So nutzen Sie Objektspeicher mit Veeam Backup Office 365

Einführung

Die von Veeam betriebene phoenixNAP Managed Backup für Microsoft Office 365-Lösung hat in den letzten Jahren bei Managed Service Providern und Office 365-Administratoren an Beliebtheit gewonnen.

Nach der Veröffentlichung unseres KB-Artikels „So installieren und konfigurieren Sie Veeam Backup für Office 365“ wollten wir beleuchten, wie man Object Storage als Ziel zum Auslagern großer Office 365-Sicherungsdaten nutzen kann. Die Unterstützung von Objektspeicher wurde in der aktuellen Version von Veeam Backup for Office 365 v4 vom November 2019 eingeführt. Dadurch wurde die Fähigkeit des Produkts, Sicherungsdaten an Cloud-Anbieter auszulagern, erheblich verbessert.

Im Gegensatz zu anderen Office 365-Backup-Produkten hat VBO die Flexibilitätsvorteile des Produkts weiter gefestigt, sodass es in verschiedenen Szenarien eingesetzt werden kann, vor Ort, als Hybrid-Cloud-Lösung oder als Cloud-Dienst. phoenixNAP hat es nun für Office 365-Mieter einfacher gemacht, Object Storage zu nutzen, und für MSPs, die Margen im Rahmen ihrer Managed Backup-Serviceangebote zu erhöhen. Die einfache Bereitstellung, die geringeren Speicherkosten und die Möglichkeit der unbegrenzten Skalierbarkeit haben Veeam Backup for Office 365 zu einem Spitzenreiter unter seinen Mitbewerbern gemacht.

In diesem Artikel besprechen wir die Bedeutung der Sicherung von Office 365, erklären kurz die Architektur von Object Storage und stellen die notwendigen Schritte vor, um Object Storage als Backup-Repository für Veeam Backup for Office 365 zu konfigurieren.

Möglicherweise haben Sie unterschiedliche Überlegungen zur Konfiguration des Produkts. Dennoch konzentriert sich dieser Blog auf die Nutzung von Object Storage als Backup-Ziel für Office 365-Daten. Da Veeam Backup for Office 365 auf viele Arten gehostet werden kann, bleibt dieser Blog bereitstellungsneutral, da der zum Hinzufügen des Object Storage-Zielrepositorys erforderliche Prozess für alle Bereitstellungsmodelle gleich ist.

Warum sollten wir Office 365 sichern?

Zu den Missverständnissen, die bei der Erwähnung von Office 365-Backups häufig auftauchen, gehört die Vorstellung, dass diese Daten bereits verwaltet werden, da sich Office 365-Daten in der Microsoft-Cloud befinden. Bis zu einem gewissen Grad tun sie dies, Microsoft geht sehr weit, um diesen Dienst hochverfügbar zu machen und einige Funktionen zur Datenaufbewahrung bereitzustellen, macht aber dennoch deutlich, dass gemäß dem Shared Responsibility Model und der DSGVO-Verordnung immer noch der Dateneigentümer/-verantwortliche derjenige ist Verantwortlich für Office 365-Daten. Selbst wenn ja, sollten Sie wirklich alle Eier in einen Korb legen wollen?

Office 365 beschränkt sich nicht nur auf die E-Mail-Kommunikation - Exchange Online, sondern ist auch der Dienst für SharePoint Online, OneDrive und Teams, die von Organisationen am häufigsten zum Speichern wichtiger Unternehmensdaten, zur Zusammenarbeit und zur Unterstützung ihrer verteilten Remote-Mitarbeiter verwendet werden. Bei phoenixNAP sind wir hier, um Ihnen dabei zu helfen, Veeam Backup für Office 365 zu verbessern und Sie bei der Wiederherstellung zu unterstützen:

• Versehentliches Löschen
• Überwinden Sie Lücken in den Aufbewahrungsrichtlinien
• Bekämpfen Sie interne und externe Sicherheitsbedrohungen
• Erfüllen Sie gesetzliche und Compliance-Anforderungen

Dies untermauert unseren Grund, warum Sie sich auch für Veeam Backup for Office 365 entscheiden und phoenixNAP Object Storage nutzen sollten, um ein solides DRaaS als Teil Ihres Datenschutzplans zu sichern und aufrechtzuerhalten.

Objektspeicher

Was ist Objektspeicher?

Object Storage ist eine andere Art von Datenspeicherarchitektur, die sich am besten zum Speichern großer Mengen unstrukturierter Daten eignet. Während File Storage-Daten hierarchisch gespeichert werden, um die ursprüngliche Struktur beizubehalten, aber komplex zu skalieren und teuer in der Wartung sind, speichert Object Storage Daten als Objekte, die typischerweise aus den Daten selbst, einer variablen Menge an Metadaten und eindeutigen Identifikatoren bestehen, die sie ausmachen eine intelligente und kostengünstige Möglichkeit, Daten zu speichern.

Cache hilft bei der Kostenreduzierung und zielt darauf ab, kostenintensive Vorgänge zu reduzieren. Dies ist insbesondere beim Lesen und Schreiben von Daten in/aus Objektspeicher-Repositorys der Fall. Mit Hilfe des Caches ist Veeam Explorer leistungsstark genug, um Backups im Objektspeicher zu öffnen und Metadaten zu verwenden, um die Struktur der Backup-Datenobjekte zu erhalten. Dieser Vorteil ermöglicht es dem Endbenutzer, durch die Backup-Daten zu navigieren, ohne diese aus Object Storage herunterladen zu müssen. Große Datenmengen werden zunächst komprimiert und dann im Object Storage gespeichert. Dieser Vorgang wird vom Backup-Proxy-Server durchgeführt und ermöglicht eine intelligentere Datenspeicherung. Bei Verwendung von Objektspeicher befinden sich Metadaten und Cache beide lokal, Sicherungsdaten werden übertragen und im Objektspeicher gespeichert

In diesem Artikel sprechen wir darüber, wie Object Storage als Ziel für VBO-Backups verwendet wird. Es muss jedoch darauf hingewiesen werden, dass, wie im Bild unten erläutert, auch andere Veeam-Produkte in der Lage sind, mit Object Storage als Backup-Repository zu kommunizieren .

Warum sollten wir darüber nachdenken, es zu verwenden?

Mit der richtigen Infrastruktur und kontinuierlicher Wartung sind Office 365-Administratoren und MSPs in der Lage, ein On-Premise-Object-Storage-Repository zu entwerfen, um O365-Backup-Daten je nach Bedarf direkt zu speichern oder auszulagern. Um jedoch alle Vorteile voll auszuschöpfen und zu nutzen, ist Object Storage in der Cloud das Richtige ideales Ziel für Office 365-Backups aufgrund der einfacheren Bereitstellung, unbegrenzten Skalierbarkeit und geringeren Kosten;

• Einfache Bereitstellung
  Wie weiter unten in diesem Artikel erwähnt, erhält man ein klares Bild der Schritte, die zum Einrichten eines Objektspeicher-Repositorys in der Cloud erforderlich sind. Mit ein paar notwendigen Voraussetzungen und richtiger Planung kann man dieses Repository in kürzester Zeit zum Laufen bringen, indem man einem einfachen Assistenten folgt, um ein Objektspeicher-Repository zu erstellen und es als Backup-Repository bereitzustellen.
• Einfach skalierbar
  Während die Möglichkeit, VBO-Serverrollen nach Bedarf zu skalieren und zu gestalten, bereits ein großer Vorteil ist, macht die Möglichkeit, Object Storage einem Cloud-Anbieter zu nutzen, die Nutzung des Backup-Datenwachstums einfacher und in hohem Maße möglich überflüssig.
• Geringere Kosten
  Eine objektbasierte Architektur ist für Unternehmen die effektivste Möglichkeit, große Datenmengen zu speichern. Da sie eine flache Architektur verwendet, verbraucht sie effizienter Speicherplatz und profitiert so von einem relativ geringen Datenvolumen Kosten ohne den Overhead herkömmlicher Dateiarchitekturen. Darüber hinaus bietet VBO mithilfe von Aufbewahrungsrichtlinien und Speicherlimits hervorragende Möglichkeiten, die Kosten unter Kontrolle zu halten.

Veeam Backup für Microsoft Office 365 wird pro Benutzerkonto lizenziert und unterstützt eine Vielzahl von Lizenzierungsoptionen wie Abonnement- oder Mietlizenzen. Um Object Storage als Backup-Ziel zu nutzen, ist ein Speicherkonto eines Cloud-Dienstanbieters erforderlich, aber ansonsten können Sie es gerne nutzen!

VBO-Bereitstellungsmodelle

In diesem Artikel gehen wir nicht zu sehr ins Detail auf die verschiedenen Bereitstellungsmodelle, die es für VBO gibt, aber wir glauben, dass Sie über die verschiedenen Modelle Bescheid wissen sollten, die es gibt, wenn Sie sich für VBO entscheiden.

VBO kann lokale, private Cloud- und öffentliche Cloud-Umgebungen ausführen. O365-Mieter haben die Flexibilität, basierend auf ihren aktuellen Anforderungen aus verschiedenen Designs zu wählen und VBO dort zu hosten, wo sie es für richtig halten. In jedem Szenario ist ein lokales primäres Backup-Repository erforderlich, da dieses das direkte Speicher-Repository für Backups ist. Objektspeicher kann dann genutzt werden, um Massensicherungsdaten auf eine günstigere und sicherere Speicherlösung eines Cloud-Dienstanbieters wie phoenixNAP auszulagern und so die Ziele der Notfallwiederherstellung und des Datenschutzes weiter zu erreichen.

In einigen Fällen kann es für eine vollständige Notfallwiederherstellung (DR) erforderlich sein, VBO in verschiedenen Infrastrukturen auszuführen und zu speichern. Sowohl O365-Mieter als auch MSPs können die Leistungsfähigkeit der Cloud nutzen, indem sie mit einem VCSP wie phoenixNAP zusammenarbeiten, um ihnen die Möglichkeit zu geben, VBO in einer völlig anderen Infrastruktur zu hosten und zu speichern und gleichzeitig Endbenutzern Self-Service-Wiederherstellungsfunktionen bereitzustellen. Für MSPs ist dies eine großartige Möglichkeit, den Umsatz zu steigern, indem sie ihren Kunden verwaltete Backup-Servicepläne anbieten.

Die Voraussetzungen und die Art und Weise, wie diese Komponenten in den einzelnen Umgebungen funktionieren, sind sehr ähnlich. Daher ist für diesen Artikel die folgende Objektspeicherkonfiguration im Allgemeinen für jeden Bereitstellungstyp gleich.

Klicken Sie hier, um das Bild in voller Größe zu sehen.

Objektspeicher in Veeam Backup für Office 365 konfigurieren

Wie im vorherigen Abschnitt erläutert, gibt es zwar unterschiedliche Möglichkeiten, VBO bereitzustellen, das Verfahren zum Konfigurieren und Einrichten des Objektspeicher-Repositorys ist jedoch in jedem Fall ziemlich ähnlich, sodass einem bestimmten Bereitstellungsmodell während der Bereitstellung keine besondere Aufmerksamkeit gewidmet wird folgende Konfigurationsanleitung.

In diesem Abschnitt des Dokuments wird davon ausgegangen, dass die anfängliche Konfiguration, wie unten durch Häkchen hervorgehoben, bisher abgeschlossen wurde und in der Lage ist; Richten Sie den Objektspeicher als Repository ein, konfigurieren Sie das lokale Repository, sichern Sie den Objektspeicher und stellen Sie Sicherungsdaten wieder her.

• Definierte richtlinienbasierte Einstellungen und Aufbewahrungsanforderungen gemäß Datenschutzplan und Servicekosten
• Details und Anmeldeinformationen des Object Storage Cloud-Kontos liegen vor
• Office 365-Voraussetzungskonfigurationen für die Verbindung mit VBO
• Gehostetes und bereitgestelltes VBO
• Installiertes und lizenziertes VBO
• Eine Organisation in VBO erstellt
  S3-kompatibles Objektspeicher-Repository hinzufügen*
  Lokales Backup-Repository hinzufügen
  Sicherer Objektspeicher
  Sicherungsdaten wiederherstellen

* Wenn Sie sich für Objektspeicher entscheiden, empfiehlt es sich als bewährte Methode, die S3-Objektspeicherkonfiguration im Voraus einzurichten. Dies ist praktisch, wenn Sie beim Hinzufügen des lokalen Sicherungs-Repositorys nach der Objektspeicher-Repository-Option gefragt werden.

Hinzufügen eines S3-kompatiblen Objektspeicher-Repositorys

Schritt 1: Starten Sie den Assistenten für ein neues Objektspeicher-Repository

Klicken Sie mit der rechten Maustaste auf Objektspeicher-Repositorys und wählen Sie Objektspeicher Hinzufügen aus.

Schritt 2: Geben Sie den Namen des Objektspeicher-Repositorys an

Geben Sie einen Namen für das Object Storage Repository und optional eine Beschreibung ein. Klicken Sie auf Weiter.

Schritt 3: Wählen Sie den Objektspeichertyp aus

Wählen Sie auf der Seite „Neuer Objektspeichertyp“ die Option „S3-kompatibel (phoenixNAP-kompatibel)“ aus. Klicken Sie auf Weiter.

Schritt 4: Geben Sie den Object Storage Service Point und das Konto an

Geben Sie den Service Point und die Datacenter-Region an. Klicken Sie auf Hinzufügen, um die Anmeldeinformationen für die Verbindung mit Ihrem Cloud-Konto anzugeben.

Wenn Sie bereits über einen zuvor konfigurierten Anmeldeinformationsdatensatz verfügen, wählen Sie den Datensatz aus der Dropdown-Liste aus. Andernfalls klicken Sie auf Hinzufügen und geben Sie Ihren Zugriff und Ihre geheimen Schlüssel ein, wie unter S3-kompatiblen Zugriffsschlüssel hinzufügen beschrieben. Sie können auch auf Cloud-Konten verwalten klicken, um vorhandene Anmeldedatensätze zu verwalten.

Geben Sie den Zugriffsschlüssel, den Geheimschlüssel und eine Beschreibung ein. Klicken Sie zur Bestätigung auf OK.

Schritt 5: Geben Sie den Objektspeicher-Bucket an

Schließen Sie den Vorgang ab, indem Sie den zu verwendenden Bucket auswählen und auf Durchsuchen klicken, um den Ordner zum Speichern der Sicherungen anzugeben. Klicken Sie auf Neuer Ordner, um einen neuen Ordner zu erstellen, und klicken Sie zur Bestätigung auf OK

Wenn Sie auf Erweitert klicken, können Sie das Softlimit für den Speicherverbrauch festlegen, um die Kosten unter Kontrolle zu halten. Dies ist die globale Aufbewahrungsspeicherrichtlinie für Object Storage. Als Best Practice sollte dieser Verbrauchswert niedriger sein als die Objektspeicher-Repository-Menge, auf die Sie vom Cloud-Anbieter Anspruch haben, um Platz für zusätzliche Servicedaten zu lassen.

Klicken Sie auf OK und anschließend auf Fertig stellen.

Hinzufügen eines lokalen Backup-Repositorys

Schritt 1: Starten Sie den Assistenten für ein neues Backup-Repository

Öffnen Sie die Ansicht „Backup-Infrastruktur“.

Wählen Sie im Inventarbereich den Knoten „Backup-Repositorys“ aus.

Klicken Sie auf der Registerkarte „Backup-Repository“ im Menüband auf Repository hinzufügen.

Alternativ können Sie im Inventarbereich mit der rechten Maustaste auf den Knoten „Backup-Repositorys“ klicken und Backup-Repository hinzufügen auswählen.

Schritt 2: Geben Sie den Namen des Backup-Repositorys an

Geben Sie den Namen und die Beschreibung des Backup-Repositorys an und klicken Sie dann auf Weiter.

Schritt 3: Geben Sie den Backup-Proxyserver an

Wenn Sie planen, ein Backup-Repository um Objektspeicher zu erweitern, enthält dieses Verzeichnis nur einen Cache, der aus Metadaten besteht. Die eigentlichen Daten werden komprimiert und direkt im Objektspeicher gesichert, den Sie im nächsten Schritt angeben.

Geben Sie den zu verwendenden Backup-Proxy und den Pfad zum Speicherort für die Backups an. Klicken Sie auf Weiter.

Schritt 4: Geben Sie das Objektspeicher-Repository an

In diesem Schritt des Assistenten können Sie optional ein Backup-Repository mit Objektspeicher erweitern, um Daten direkt in der Cloud zu sichern.

Gehen Sie wie folgt vor, um ein Backup-Repository mit Objektspeicher zu erweitern:

1. Aktivieren Sie das Kontrollkästchen Sicherungsdaten in den Objektspeicher auslagern.
2. Wählen Sie in der Dropdown-Liste ein Objektspeicher-Repository aus, in das Sie Ihre Daten auslagern möchten.
   Stellen Sie sicher, dass Ihrer Umgebung im Voraus ein Objektspeicher-Repository hinzugefügt wurde. Andernfalls klicken Sie auf Hinzufügen und befolgen Sie die Schritte des Assistenten, wie unter Hinzufügen von Objektspeicher-Repositorys beschrieben.
3. Um Daten verschlüsselt auszulagern, wählen Sie „In den Objektspeicher hochgeladene Daten verschlüsseln“ und geben Sie ein Passwort ein.

Schritt 5: Geben Sie die Einstellungen für die Aufbewahrungsrichtlinie an

Geben Sie in diesem Schritt des Assistenten die Einstellungen für die Aufbewahrungsrichtlinie an.

Je nachdem, wie Aufbewahrungsrichtlinien konfiguriert sind, werden alle veralteten Wiederherstellungspunkte automatisch von VBO aus Object Storage entfernt. Eine Serviceaufgabe wird verwendet, um das Alter der ausgelagerten Wiederherstellungspunkte zu berechnen. Wenn dieses das Alter des angegebenen Aufbewahrungszeitraums überschreitet, werden veraltete Wiederherstellungspunkte automatisch aus dem Objektspeicher gelöscht.

• Geben Sie in der Dropdown-Liste „Aufbewahrungsrichtlinie“ an, wie lange Ihre Daten in einem Backup-Repository gespeichert werden sollen.

• Wählen Sie einen Aufbewahrungstyp:

  • Aufbewahrung auf Elementebene.
    Wählen Sie diesen Typ aus, wenn Sie ein Element behalten möchten, bis seine Erstellungszeit oder letzte Änderungszeit innerhalb der Aufbewahrungsfrist liegt.
• Snapshot-basierte Aufbewahrung.
  Wählen Sie diesen Typ aus, wenn Sie ein Element behalten möchten, bis sein letzter Wiederherstellungspunkt innerhalb der Aufbewahrungsabdeckung liegt.
• Klicken Sie auf Erweitert, um anzugeben, wann eine Aufbewahrungsrichtlinie angewendet werden soll. Sie können wählen, ob Sie es täglich oder monatlich anwenden möchten. Weitere Informationen finden Sie unter Erweiterte Einstellungen konfigurieren.

Erweiterte Einstellungen konfigurieren

Nachdem Sie auf Erweitert geklickt haben, wird das Dialogfeld „Erweiterte Einstellungen“ angezeigt, in dem Sie eine der folgenden Optionen auswählen können:

• Täglich um:
  Wählen Sie diese Option aus, wenn eine Aufbewahrungsrichtlinie täglich angewendet werden soll, und wählen Sie die Uhrzeit und den Tag aus.
• Monatlich um:
  Wählen Sie diese Option aus, wenn eine Aufbewahrungsrichtlinie monatlich angewendet werden soll, und wählen Sie die Uhrzeit und den Tag aus, der der erste, zweite, dritte, vierte oder sogar der letzte im Monat sein kann.

Objektspeicher sichern

Um sicherzustellen, dass Backup-Daten vor möglichen Schwachstellen geschützt sind, muss sichergestellt werden, dass die Backup-Anwendung selbst und ihre Kommunikationskanäle gesichert sind. Veeam hat dies durch die kontinuierliche Implementierung wichtiger Sicherheitsmaßnahmen zur Abwehr und Eindämmung möglicher Bedrohungen ermöglicht und uns gleichzeitig einige großartige Sicherheitsfunktionen für die Schnittstelle mit Object Storage bereitgestellt.

VBO v4 kann unabhängig vom verwendeten Bereitstellungsmodell das gleiche Maß an Schutz für Ihre Daten bieten. Die Kommunikation zwischen VBO-Komponenten ist immer verschlüsselt und die gesamte Kommunikation zwischen Microsoft Office 365 und VBO ist standardmäßig verschlüsselt. Bei Verwendung von Objektspeicher können Daten im Ruhezustand durch optionale Verschlüsselung geschützt werden.

VBO v4 führt außerdem einen Cloud Credential Manager ein, mit dem wir eine solide Liste der von jedem Cloud-Dienstanbieter bereitgestellten Anmeldeinformationen erstellen und verwalten können. Mithilfe dieser Datensätze können wir eine Verbindung zum Objektspeicheranbieter herstellen, um Sicherungsdaten zu speichern und auszulagern. Anmeldeinformationen bestehen aus Zugriffs- und Geheimschlüsseln und funktionieren mit jedem S3-kompatiblen Objektspeicher.

Mit dem Passwort-Manager können wir Verschlüsselungskennwörter ganz einfach verwalten. Man kann Passwörter erstellen, um Verschlüsselungsschlüssel zu schützen, die zum Verschlüsseln von Daten verwendet werden, die an Objektspeicher-Repositorys übertragen werden. Um Daten zu verschlüsseln, verwendet VBO die AES-256-Spezifikation.

Sehen Sie, wie einer unserer Experten darüber spricht, wie wichtig es ist, die Sicherheit von Office 365 bei der Remote-Arbeit fest im Griff zu behalten.

Wiederherstellung aus dem Objektspeicher

Das Wiederherstellen von Sicherungsdaten aus Object Storage ist genauso einfach wie die Wiederherstellung aus herkömmlichen Speicherrepositorys. Wie weiter oben in diesem Artikel erläutert, ist Veeam Explorer das Tool zum Öffnen und Navigieren durch Backups, ohne dass etwas davon heruntergeladen werden muss.

Veeam Explorer verwendet Metadaten, um die Struktur der Backup-Datenobjekte zu ermitteln. Sobald die Backup-Daten für die Wiederherstellung identifiziert wurden, können Sie je nach Bedarf eine der verfügbaren Wiederherstellungsoptionen auswählen. Wenn Sie Object Storage in der Cloud nutzen, können Sie den Veeam Explorer auch lokal hosten und damit Office 365-Sicherungsdaten aus der Cloud wiederherstellen.

Wo kommt phoenixNAP ins Spiel?

• Der Preis pro Postfach beträgt nur 2 $pro Postfach
• Hosten von S3-kompatiblem Objektspeicher
• Hosten von Veeam Backup für Office 365 - Backup-Proxyserver auf unserer sicheren Cloud-Plattform
• VCSP-Informationen

Für weitere Informationen schauen Sie sich bitte unsere Produktseiten an und nutzen Sie das Formular, um weitere Details anzufordern, oder senden Sie eine E-Mail an sales@phoenixnap.com

Abkürzungstabelle

DRaaS

Disaster Recovery als Service

GDPR

Datenschutz-Grundverordnung

MSP

Managed Service Provider

O365

Microsoft Office 365

VBO

Veeam Backup für Office 365

VCC

Veeam Cloud Connect

VCSP

Veeam Cloud- und Serviceanbieter