Instalace Veeam Backup & Replication

Systémové požadavky

Před instalací Veeam Backup & Replication je nutné zajistit, aby server splňoval minimální systémové požadavky. Níže uvádíme požadavky pro verzi 12:

Hardwarové požadavky pro Backup Server

Softwarové požadavky

Stažení instalačního balíčku

Instalační balíček Veeam Backup & Replication si můžete stáhnout přímo z oficiálních stránek Veeamu. Postup je následující:

1. Registrace na veeam.com

   Navštivte www.veeam.com a vytvořte si bezplatný účet. Registrace je nutná pro stažení softwaru i pro získání zkušební nebo Community Edition licence.

2. Stažení ISO obrazu

   Po přihlášení přejděte do sekce Downloads a stáhněte aktuální ISO obraz Veeam Backup & Replication. ISO má velikost přibližně 10–12 GB a obsahuje všechny komponenty včetně SQL Server Express. Doporučujeme ověřit checksum staženého souboru.

3. Příprava licence

   Máte-li zakoupenou licenci, stáhněte licenční soubor (.lic) z portálu Veeam. Pro zkušební účely nabízí Veeam 30denní plně funkční trial. Pro malá prostředí je k dispozici Community Edition zdarma (do 10 workloadů).

Instalace krok za krokem

Instalace Veeam Backup & Replication probíhá prostřednictvím grafického průvodce. Doporučujeme provádět instalaci na dedikovaném serveru (fyzickém nebo virtuálním), který nebude sloužit jako doménový řadič ani jako produkční databázový server.

1. Připojení ISO a spuštění instalátoru

   Připojte stažený ISO obraz na cílový server (přímo přes Windows nebo přes konzoli hypervisoru). Po připojení se automaticky spustí autorun, nebo ručně spusťte soubor Setup.exe z kořenového adresáře ISO.

2. Výběr komponent

   V úvodním menu vyberte „Install Veeam Backup & Replication". Instalátor vám nabídne možnost instalace jednotlivých komponent: Backup Server, Backup Console, Explorers. Pro standardní nasazení ponechte všechny komponenty vybrané.

3. Licence a souhlas s podmínkami

   Přijměte licenční podmínky (EULA) a nahrajte licenční soubor. Pokud nemáte licenci, můžete zvolit instalaci Community Edition nebo zkušební verze.

4. Kontrola prerekvizit

   Instalátor automaticky zkontroluje přítomnost všech potřebných komponent (.NET Framework, Visual C++ Redistributable, PowerShell). Chybějící prerekvizity mohou být automaticky nainstalovány — stačí potvrdit tlačítkem „Install".

5. Konfigurace servisního účtu

   Zvolte účet, pod kterým poběží služby Veeam. Výchozí je LOCAL SYSTEM, ale pro produkční prostředí doporučujeme vytvořit dedikovaný doménový servisní účet s minimálními potřebnými oprávněními. Tento účet bude potřebovat práva lokálního administrátora na Veeam serveru.

6. Konfigurace databáze

   Vyberte databázový server a instanci. Pro jednoduché nasazení můžete použít SQL Server Express, který je součástí ISO — instalátor ho nainstaluje automaticky na lokální server. Pro větší prostředí zadejte existující SQL Server instanci. Alternativně zvolte PostgreSQL.

   -- Doporučené nastavení pro SQL Server:
   -- Database name: VeeamBackup
   -- Recovery model: Simple
   -- Auto-growth: 64 MB
   -- Max server memory: 4 GB (pro Express edici)

7. Porty a síťová konfigurace

   Instalátor zobrazí přehled portů, které Veeam využívá. Výchozí porty jsou:

   • 9392 — Veeam Backup & Replication REST API
   • 9393 — Veeam Backup Enterprise Manager
   • 9401 — Catalog service
   • 6160 — Installer service
   • 6162 — Data mover service

   Ujistěte se, že tyto porty jsou otevřené ve firewallu.

8. Instalační adresáře

   Zvolte umístění pro instalaci softwaru a katalog hostujícího indexu. Katalog může narůst na desítky GB u velkých prostředí, proto zvažte umístění na separátní disk (ideálně SSD).

9. Dokončení instalace

   Zkontrolujte shrnutí nastavení a klikněte na „Install". Instalace trvá typicky 10–20 minut v závislosti na výkonu serveru. Po dokončení bude vyžadován restart serveru.

Počáteční konfigurace

Po úspěšné instalaci a restartu serveru spusťte Veeam Backup & Replication Console a proveďte počáteční konfiguraci:

Přidání hypervisorových hostitelů

Prvním krokem je přidání virtualizačních hostitelů, jejichž VM chcete chránit:

VMware vSphere

1. V konzoli přejděte do sekce Backup Infrastructure > Managed Servers
2. Klikněte na „Add Server" a vyberte „VMware vSphere"
3. Zadejte DNS jméno nebo IP adresu vCenter Serveru (doporučeno) nebo jednotlivého ESXi hostitele
4. Zadejte přihlašovací údaje — doporučujeme vytvořit dedikovaný servisní účet ve vSphere s rolí, která obsahuje potřebná oprávnění pro zálohování
5. Ověřte SSL certifikát a dokončete přidání

Microsoft Hyper-V

1. Vyberte „Microsoft Hyper-V" a zadejte jméno hostitele nebo SCVMM serveru
2. Zadejte přihlašovací údaje s oprávněním lokálního administrátora
3. Veeam automaticky nainstaluje potřebné komponenty na hostitele

Nastavení Backup Repository

Backup Repository je úložiště, kam se ukládají zálohy. Veeam při instalaci automaticky vytvoří výchozí repository na lokálním disku, ale pro produkční nasazení doporučujeme nakonfigurovat dedikované úložiště:

1. V sekci Backup Infrastructure > Backup Repositories klikněte na „Add Repository"
2. Vyberte typ úložiště:
   • Direct Attached Storage — lokální disky nebo připojené SAN LUN
   • Network Attached Storage — SMB share (CIFS) nebo NFS share
   • Deduplication Appliance — Dell Data Domain, HPE StoreOnce, ExaGrid
   • Object Storage — S3 kompatibilní úložiště (jako přímý repository nebo jako capacity tier)
3. Nakonfigurujte cestu k úložišti a limity souběžných úloh
4. Nastavte retenční politiku a per-VM backup chains

Konfigurace Backup Proxy

Backup Proxy je komponenta, která fyzicky zpracovává zálohovací data (čtení, komprese, deduplikace). Při instalaci Veeam automaticky konfiguruje backup server jako proxy, ale pro optimální výkon doporučujeme nasadit dedikované proxy servery:

• Pro VMware — nasaďte proxy jako VM na každém ESXi clusteru pro Hot-Add režim, nebo jako fyzický server se SAN připojením pro Direct SAN Access režim
• Pro Hyper-V — proxy musí být nasazen na každém Hyper-V hostiteli (off-host proxy je také podporován)
• Sizing — přiřaďte 1 CPU jádro a 2 GB RAM na každý souběžný zálohovací task

Vytvoření první zálohovací úlohy

Po přidání hypervisorových hostitelů a konfiguraci úložiště můžete vytvořit první zálohovací úlohu:

1. Nová úloha

   V sekci Home > Jobs klikněte na „Backup Job" a vyberte platformu (VMware / Hyper-V).

2. Pojmenování a popis

   Zadejte název úlohy (např. „Prod-SQL-Daily") a volitelný popis. Doporučujeme používat konzistentní pojmenovávací konvenci.

3. Výběr VM

   Vyberte VM, které chcete zálohovat. Můžete vybrat jednotlivé VM, složky, resource pooly, tagy nebo celé datastorey. Použití kontejnerů (složek, tagů) zajistí, že nové VM budou automaticky zahrnuty do zálohy.

4. Úložiště a retence

   Vyberte cílové Backup Repository a nastavte retenční politiku — počet bodů obnovy, které chcete uchovávat (výchozí je 7 denních bodů).

5. Pokročilá nastavení

   Konfigurujte pokročilá nastavení:

   • Application-aware processing — zapněte pro transakčně konzistentní zálohy databází
   • Guest file system indexing — povolte pro možnost vyhledávání souborů uvnitř záloh
   • Network — nastavení šifrování přenosu a preference síťových rozhraní
   • Storage — nastavení komprese, deduplikace a šifrování záloh

6. Plánování

   Nastavte plán spouštění — denní, týdenní nebo měsíční spouštění, včetně definice zálohovacího okna. Pro produkční servery je typické zálohovat jednou denně v nočních hodinách.

7. Dokončení a spuštění

   Zkontrolujte souhrn nastavení a dokončete průvodce. Můžete zvolit okamžité spuštění úlohy zaškrtnutím „Run the job when I click Finish".

Best practices pro nasazení

Architektonická doporučení

• Dedikovaný server — Veeam Backup Server by měl běžet na dedikovaném serveru (fyzickém nebo VM). Nikdy ho neinstalujte na doménový řadič.
• Oddělte role — pro větší prostředí oddělte role backup serveru, proxy a repository na samostatné servery.
• Síťová segmentace — dedikujte síťové rozhraní pro zálohovací provoz, oddělte ho od produkční sítě.
• DNS — ujistěte se, že DNS rozlišení funguje správně mezi všemi komponentami. Veeam se silně spoléhá na DNS.

Doporučení pro úložiště

• Pravidlo 3-2-1-1-0 — udržujte 3 kopie dat, na 2 různých médiích, 1 mimo lokalitu, 1 immutable, 0 chyb při verifikaci.
• Per-VM backup chain — povolte tuto funkci pro paralelní obnovu a lepší odolnost zálohovacího řetězce.
• Fast clone — na úložištích s podporou ReFS (Windows) nebo XFS (Linux) povolte fast clone pro úsporu místa u syntetických záloh.
• Block size — pro úložiště s hardwarovou deduplikací použijte decompress before storing a nastavte „Local target" block size.

Bezpečnostní doporučení

• Šifrujte zálohy — povolte AES-256 šifrování záloh, zejména pro offsite kopie.
• Immutable repository — nakonfigurujte alespoň jeden immutable repository pro ochranu před ransomwarem.
• MFA — povolte vícefaktorové ověřování pro přístup ke konzoli Veeamu.
• Credential management — pravidelně rotujte hesla servisních účtů a omezte přístup ke konzoli na minimum uživatelů.

Řešení běžných problémů při instalaci

Instalátor hlásí chybějící prerekvizity

Ujistěte se, že server má přístup k internetu pro stažení chybějících komponent, nebo nainstalujte prerekvizity ručně z ISO obrazu (složka Redistr).

Problémy s SQL Server Express

Pokud instalace SQL Server Express selže, zkontrolujte, zda na serveru není již nainstalovaná jiná instance SQL Serveru. V případě problémů nainstalujte SQL Server Express ručně před instalací Veeamu a při instalaci Veeamu zadejte existující instanci.

Nedostatečná oprávnění

Instalaci spouštějte pod účtem s oprávněním lokálního administrátora. Pokud je server členem domény, ujistěte se, že skupinové politiky neblokují instalaci softwaru nebo služeb.

Firewall blokuje komunikaci

Veeam automaticky vytvoří pravidla ve Windows Firewall. Pokud používáte firewall třetí strany, přidejte pravidla ručně pro výše uvedené porty. Kompletní seznam portů najdete v dokumentaci Veeam na veeam.com.