June 6, 2025

Nowości w Veeam Backup & Replication v13. Przegląd zapowiadanych zmian i funkcjonalności

Podczas konferencji VeeamON 2025 w San Diego zaprezentowano Veeam Data Platform w wersji 13. Najnowsza wersja wprowadzi cały szereg istotnych usprawnień i nowych funkcji, które mają na celu zwiększenie efektywności, bezpieczeństwa i elastyczności rozwiązań do ochrony danych. Wśród kluczowych zmian znajdują się: przejście na system operacyjny Rocky Linux jako podstawę dla appliance'ów, wprowadzenie mechanizmu wysokiej dostępności (HA) dla serwerów Veeam Backup & Replication (VBR), deprecjacja starszych funkcji oraz rozszerzenie wsparcia dla środowisk hybrydowych. Ponadto, V13 przynosi znaczące modyfikacje w zakresie zarządzania kopiami zapasowymi, w tym rezygnację z tradycyjnych metod retencji na rzecz retencji opartej o czas. W poniższym tekście szczegółowo analizujemy te zmiany, uwzględniając zarówno techniczne aspekty wdrożenia, jak i implikacje dla już istniejących środowisk.

Nowa architektura Veeam Backup & Replication v13

Wsparcie dla Linux

Jedną z najbardziej wyczekiwanych zmian, którą zobaczymy w portfolio produktowym Veeam wraz z wersją 13 jest wprowadzenie oficjalnego wsparcia dla systemu Rocky Linux w postaci tzw. JeOS (Just Enough OS). Jest to utwardzona wersja systemu operacyjnego, dostosowana specjalnie pod kątem wymagań Veeam Backup & Replication (VBR). System jest zredukowany do absolutnego minimum, co istotnie zmniejsza ewentualne wektory ataku. Nadto, zadbano o  automatykę w zakresie aktualizacji, które są często zaniedbywane przez administratorów, a stanowić mogą wygodną furtkę do nieautoryzowanego dostępu. 

Wprowadzając VBR na system operacyjny Linux - Veeam poszedł o dwa kroki dalej. W odróżnieniu od poprzednich wersji VBR (do 12.3), gdzie użytkownicy mogli samodzielnie wybierać system operacyjny, a więc jedną z wersji Microsoft Windows - nowy Veeam Backup & Replication v13 na Linux to prekonfigurowany software appliance.

Dodatkowo, tak przygotowany system zintegruje się z repozytorium aktualizacji Veeam, a nie Rocky Linux. Dzięki temu, uaktualnienia i patche zarówno samego oprogramowania Veeam Backup & Replication, jak i systemu operacyjnego Rocky Linux będą zarządzane centralnie przez Veeam, co zminimalizuje ryzyko konfliktów i zapewni zgodność komponentów, redukując tym samym ryzyko wystąpienia problemów po aktualizacjach.

Warto nadmienić, że od wersji 13 Veeam preferował będzie software appliance z Rocky Linux, jednak nadal wspierane będą instalacje Veeam Backup & Replication v13 na systemie Microsoft Windows. UWAGA, opcja ta może zostać wycofana w przyszłych wersjach. 

Serwery Veeam Backup & Replication jako klaster wysokiej dostępności (HA)

Jedną z dawna wyczekiwanych funkcjonalności szczególnie wśród klientów klasy korporacyjnej jest wsparcie dla architektury wysokiej dostępności. Otóż serwer Veeam Backup & Replication v13 będzie wyposażony w natywne mechanizmy wysokiej dostępności. Dotychczas, zapewnienie ciągłości działania infrastruktury backupowej wymagało skomplikowanych konfiguracji z wykorzystaniem wirtualizacji lub rozwiązań firm trzecich. Wersja 13 VBR wprowadza wbudowane HA, które pozwala na skonfigurowanie klastra active-passive dwóch serwerów Veeam Backup & Replication z automatyczną synchronizacją konfiguracji i przejęciem ról w przypadku awarii jednego z serwerów.

Konfiguracja HA wymaga spełnienia kilku warunków:

1. Oba węzły muszą być zainstalowane jako software appliance na Rocky Linux.
2. Wymagane jest statyczne przypisanie adresów IP oraz prawidłowa konfiguracja rozpoznawania nazw DNS.
3. Synchronizacja danych odbywa się poprzez dedykowany kanał komunikacyjny, który powinien zapewniać niskie opóźnienia.

Warto podkreślić, że mechanizm HA w V13 nie zastępuje tradycyjnych backupów konfiguracji VBR. Jego głównym celem jest zapewnienie ciągłości operacyjnej w przypadku awarii sprzętowej lub utraty dostępu do głównego serwera VBR. W scenariuszach awarii logicznych (np. uszkodzenie bazy konfiguracyjnej) synchronizacja między węzłami może spowodować replikację błędów, dlatego warto równolegle utrzymywać tradycyjne backupy konfiguracyjne.

Kontrola dostępu oparta na rolach

Fundamentalna zmiana nastąpi w sposobie zarządzania uprawnieniami w Veeam Backup & Replication v13. Tworzenie nowych ról operatorów z bardzo dużym poziomem szczegółowości, zmieni sposób korzystania z Veeam i radykalnie zwiększy bezpieczeństwo. Być może oznaczać będzie także, że Enterprise Manager nie będzie już potrzebny. RBAC jest wbudowany w jądro systemu. To nie jest jakiś dodatek, tylko przeprojektowanie natywnego mechanizmu kontroli uprawnień.

Przykładowo, tworzymy konto i przypisujemy mu rolę do obsługi backupu dla Departamentu Tajemnic z dostępem ograniczonym tylko do kilku maszyn wirtualnych i kilku repozytoriów. Możemy przy tym całkiem zabronić wykonywania odtwarzania. W takiej roli, po zalogowaniu konsola VBR pokaże tylko to, do czego masz dostęp ani mniej, ani więcej.

W wersji 13, zaplanowane jest również poszerzenie i ułatwienie integracji z dostawcami tożsamości, typu Entra ID lub dowolnego innego IDP.

Nowe funkcje w Veeam Data Platform V13

Nowy interfejs konsoli oraz web client

Konsekwencją wprowadzenia Veeam Backup & Replication na Linux była konieczność zapewnienia graficznej konsoli na tej platformie, bo inaczej zostałaby jedynie linia komend. Dlatego też, Veeam przygotował nowego tzw. „cienkiego” klienta (web client) i choć na razie funkcjonalność będzie mocno ograniczona, to z czasem może się okazać, że będzie to podstawowa konsola dla Veeam Backup & Replication. Co ciekawe, dostępny jest również ciemny motyw o nazwie kodowej „Aurora Theme”, który łączy w sobie wszystkie nowoczesne trendy projektowe, takie jak efekt szkła, rozmyte kształty tła i wysoki kontrast ikon oraz tekstu, dzięki czemu jest w pełni zgodny ze standardami WCAG i VPAT. Prawda, że się postarali 😊?

Jednak to nie koniec. Całkowicie przeprojektowany zostanie „gruby” klient Veeam Backup & Replication v13, czyli konsola pod Windows, którą wszyscy znamy, choć nie wszyscy kochamy 😉. Konsola została całkowicie przepisana na Microsoft .NET UI/UX i przeprojektowana, co dostosowuje ją do obecnych czasów – nigdy więcej problemów z przeskalowaniem okna w trybie RDP!

Continuous Data Protection na każdej platformie

Kolejną wartą odnotowania nowością jest Universalne CDP (Continuous Data Protection). Choć funkcjonalność CDP nie jest nowa na platformie Veeam to do wersji 12.3 VBR miała istotne ograniczenia. Przede wszystkim CDP w procesie replikacji dostępne było wyłączenie dla hypervisora vSphere i to w wersji Enterprise Plus! Wynikało to z konieczności użycia VAIO (APIs for I/O filtering).

Co zatem się zmieni w wersji 13? Wprowadzony zostaje Uniwersalny CDP, czyli agentowe CDP działające na poziomie systemu operacyjnego, a więc niezależne od hypervisora. Agent CDP dostępny będzie zarówno na systemy Windows jak i Linux. Oznacza to, że od wersji 13, na platformie Veeam Backup & Replication możliwe będzie do uzyskania RPO liczone w sekundach dla procesu replikacji całych maszyn niezależnie od tego, czy dotyczyć będzie serwerów fizycznych, wirtualnych czy chmurowych. Nadto, Uniwersalne CDP obsługiwane będzie przez usługodawców programu Veeam Cloud & Service Provider (VCSP) obsługujących replikację na bazie technologii Veeam Cloud Connect.

Integracja z chmurą hybrydową i optymalizacja dla obiektowych repozytoriów

Veeam Data Platform v13 kontynuuje również trend wzmacniania integracji z chmurą publiczną, wprowadzając szereg optymalizacji dla obiektowych repozytoriów takich jak Amazon S3, Azure Blob Storage czy IBM Cloud Object Storage. Nowa wersja wprowadza możliwość bezpośredniego wykonywania backupów do pamięci obiektowych z pominięciem warstwy pamięci podręcznej na lokalnych repozytoriach. Pozwala to znacząco zmniejszyć zużycie przestrzeni dyskowej w środowisku lokalnym, szczególnie w scenariuszach archiwizacji długoterminowej.

Dodatkowo, wersja 13 rozszerza funkcjonalność Scale-out Backup Repository (SOBR), umożliwiając tworzenie hybrydowych repozytoriów łączących zasoby lokalne z chmurowymi. Nowy mechanizm tieringu automatycznie przenosi starsze punkty przywracania do warstwy obiektowej, zachowując jednocześnie szybki dostęp do najnowszych backupów poprzez lokalne repozytorium. W kontekście bezpieczeństwa, Veeam Backup & Replication v13 wprowadza natomiast wsparcie dla nienaruszalnej kopii zapasowej w chmurze, wykorzystując natywne mechanizmy takie jak Amazon S3 Object Lock czy Azure Blob Storage Immutable Storage, co stanowi skuteczną ochronę przed atakami ransomware.

Zmiany w zarządzaniu backupami i deprecjacja niektórych funkcji

Rezygnacja z retencji w oparciu o punkty przywracania

Veeam Backup & Replication v13 to koniec ery retencji opartej na liczbie punktów przywracania (Restore Points). Od wersji 13, Veeam całkowicie przechodzi na model retencji czasowej (GFS – Grandfather-Father-Son), który lepiej sprawdza się w środowiskach o dużej skali i zróżnicowanych wymaganiach zgodności. Dotyczy to także Veeam Agentów! Oznacza to, że dotychczasowi użytkownicy, którzy korzystali z retencji opartej na punktach przywracania, będą musieli przekształcić istniejące polityki retencji przed aktualizacją do wersji 13. Brak takiej konwersji będzie skutkować blokadą procesu aktualizacji.

Kolejną istotną zmianą jest wymóg stosowania per-machine backup chains (oddzielny plik backup dla każdej maszyny wirtualnej) dla wszystkich nowych zadań backupowych.

• VM001_2025-01-15.vbk  (pełny backup VM001)
• VM001_2025-01-16.vib  (incremental VM001)
• VM002_2025-01-15.vbk  (pełny backup VM002)
• VM002_2025-01-16.vib  (incremental VM002)

Ta metoda organizacji łańcuchów backupowych, wprowadzona w wersji 12, zapewnia większą elastyczność w zarządzaniu poszczególnymi maszynami wirtualnymi, szczególnie w środowiskach z dużą liczbą wirtualnych maszyn na klastrach VMware lub Hyper-V. Metoda per-machine backup chains umożliwia usunięcie pojedynczej VM z zadania backupu bez wpływu na inne, przez to też jest odporna na błędy jednego VM, które w tradycyjnej metodzie (non per-machine backup chains) mogły uszkodzić cały łańcuch backupu.

W Veeam Backup & Replication v13 tworzenie nowych zadań z tradycyjnymi łańcuchami backupowymi (non per-machine) będzie niemożliwe, choć istniejące zadania będą nadal działać do czasu ich ręcznej migracji.

Deprecjacja przestarzałych funkcji i wymagań systemowych

Veeam konsekwentnie usuwa starsze funkcje, które straciły na znaczeniu w nowoczesnych środowiskach IT. W wersji 13 na listę wycofanych funkcjonalności trafiły m.in.:

• Tryb przyrostowy odwrócony (Reversed Incremental) – zastąpiony bardziej wydajnym Forever Forward Incremental z aktywnymi pełnymi kopiami (Active Fulls).
• Uwierzytelnianie oparte o Active Directory dla Veeam Cloud Connect – zastąpione mechanizmami OAuth2 i SAML.
• Agent Veeam dla Windows w wersjach starszych niż 6.0 – wymagana migracja do nowszych wersji wykorzystujących PostgreSQL zamiast LocalDB.

Co ważne, aktualizacja do VBR v13 będzie blokowana w środowiskach, gdzie wykryte zostaną:

• Zadania backupowe korzystające z niezsynchronizowanych metadanych w formacie V11/V12.
• Legacy Backup Copy Jobs nieskonwertowane do formatu v12.
• Instancje Veeam Agent for Windows starsze niż wersja 6.0.

Administratorzy planujący migrację do wersji 13 powinni zatem szczegółowo przeanalizować raporty przygotowawcze generowane przez Veeam ONE, które identyfikują potencjalne problemy kompatybilności, by uniknąć niespodzianek w trakcie aktualizacji.

Wsparcie dla systemów operacyjnych i aplikacji

Nowe wymagania systemowe

Veeam Data Platform v13 wprowadza zmiany w zakresie wspieranych systemów operacyjnych, koncentrując się na aktualnych wersjach głównych dystrybucji. Pełne wsparcie otrzymały takie systemy jak:

• Rocky Linux 9.2 – jako podstawowy system dla appliance'ów VBR.
• Windows Server 2025 – ostatnia wersja serwerowego OS od Microsoftu.
• VMware vSphere 8.0 Update 2 oraz Microsoft Hyper-V 2025.

Jednocześnie wycofane zostało wsparcie dla:

• Windows Server 2012 R2 (koniec wsparcia od Microsoftu).
• CentOS Linux 7 (nowy fork - Rocky Linux).
• VMware vSphere 6.7.

W kontekście baz danych, VBR v13 wymaga PostgreSQL 15 jako domyślnego silnika dla konfiguracji. Wcześniejsze wersje wykorzystujące Microsoft SQL Server są nadal wspierane, jednak zaleca się migrację na PostgreSQL dla pełnej kompatybilności z nowymi funkcjami.

Rozszerzone możliwości integracji

Wersja 13 wzmacnia także integracje z platformami chmurowymi, wprowadzając:

• Azure Native Disaster Recovery – automatyzację procesów DR bezpośrednio w środowisku Azure.
• AWS Snapshot Manager – zarządzanie migawkami EC2 z poziomu konsoli VBR.
• Google Cloud Storage Tiering – integracja z Coldline Storage Class dla archiwizacji.

Dodatkowo, VBR v13 wprowadza nowy framework API oparty o OpenAPI 3.0, umożliwiający głębszą integrację z zewnętrznymi systemami zarządzania (np. ServiceNow, Splunk) oraz automatyzację złożonych workflow'ów backupowych.

Veeam Backup & Replication na Linux

VBR v13 występował będzie w postaci gotowego software appliance, a jego instalacja odbywać będzie się poprzez specjalny obraz ISO. Dystrybucją zajmie się Veeam Software, a obraz zawierał będzie zarówno system operacyjny Rocky Linux, jak i prekonfigurowane komponenty Veeam Backup & Replication v13. Instalacja będzie zautomatyzowana – po wstępnej konfiguracji sieciowej i uwierzytelnieniu, system samodzielnie pobierze niezbędne pakiety z repozytoriów Veeam. W trakcie instalacji użytkownik będzie miał możliwość wyboru pomiędzy podstawową instalacją VBR a rozszerzoną konfiguracją obejmującą również Veeam Hardened Repository (VHR), który wykorzystuje mechanizmy nienaruszalnej kopii zapasowej do ochrony przed atakami ransomware.

Bezpieczeństwo i zgodność (compliance)

Wzmacnianie ochrony przed ransomware

W odpowiedzi na rosnące zagrożenia ransomware, Veeam Backup & Replication v13 wprowadza kilka kluczowych usprawnień:

1. Immutable Backup Orchestrator – automatyczne wykrywanie prób modyfikacji backupów i aktywna blokada dostępu do repozytoriów.
2. Multi-Factor Authentication (MFA) dla konsoli VBR – wsparcie dla autentykacji dwuskładnikowej poprzez integrację z Azure AD, Okta i Ping Identity.
3. Szyfrowanie AES-256-GCM domyślnie – wszystkie nowe zadania backupowe wykorzystują ten algorytm, zastępując przestarzały AES-256-CBC.

Certyfikacje i zgodność

VBR v13 uzyskał certyfikację zgodności z następującymi standardami:

• ISO 27001:2025 – dla systemów zarządzania bezpieczeństwem informacji.
• GDPR Article 32 – mechanizmy pseudonimizacji danych w backupach.
• NIST SP 800-207 – architektura zero-trust dla dostępu do repozytoriów.

Dodatkowo, Veeam ogłosił partnerstwo z głównymi dostawcami SIEM (Security Information and Event Management), takimi jak CrowdStrike, IBM QRadar i Splunk, umożliwiając przesyłanie logów VBR w formacie CEF (Common Event Format) dla lepszej korelacji zdarzeń bezpieczeństwa.

Podsumowanie i rekomendacje

Nadchodząca wersja 13 Veeam Data Platform stanowi znaczący krok naprzód w ewolucji platformy, która z systemu do backupu i odtwarzania już dawno zamieniła się w kompleksowy system do aktywnej ochrony danych i zachowania ciągłości działania, tym samym znacząco zwiększając cyberodporność organizacji. Wersja 13 jeszcze bardziej skupia się na bezpieczeństwie, integracji z chmurą i uproszczeniu zarządzania w skali przedsiębiorstwa.

Kluczowe rekomendacje dla organizacji planujących migrację obejmują:

1. Przeprowadzenie szczegółowego audytu istniejącej infrastruktury pod kątem zgodności z nowymi wymaganiami V13.
2. Wczesne rozpoczęcie procesu konwersji zadań backupowych do formatu V13, szczególnie w zakresie retencji GFS i łańcuchów per-machine.
3. Rozważenie przejścia na software appliance z Rocky Linux dla pełnego wykorzystania nowych funkcji, takich jak HA.
4. Aktualizację środowisk testowych i przeprowadzenie proof-of-concept przed wdrożeniem produkcyjnym.

Firma Veeam Software zapowiedziała rozszerzone wsparcie dla v12 do 2027 roku, co daje organizacjom wystarczająco dużo czasu na planowanie i wdrożenie zmian. Jednakże, wczesne przyjęcie V13 zalecane jest dla firm poszukujących zaawansowanych mechanizmów ochrony przed ransomware i pełnej integracji z chmurą hybrydową.
 

ŹRÓDŁA.

Zrzuty ekranów Veeam Data Platform zaczerpnięto:
1. https://community.veeam.com/blogs-and-podcasts-57/vbr-v13-tech-preview-insights-and-what-else-we-already-know-9103
2. https://community.veeam.com/blogs-and-podcasts-57/veeam-data-platform-v13-high-availability-configuration-beta-preview-1-of-2-10553
3. https://benharmer.blog/2025/05/20/vbr-v13-beta-a-highly-available-software-appliance/

Chcesz wypróbować Veeam Data Platform i przekonać się jak może wyglądać skanowanie bezpieczeństwa kopii zapasowych? Napisz do nas lub przetestuj naszą usługę.

Jeżeli rozważasz zabezpieczenie swoich danych poprzez stałe wykonywanie kopii wyniesionej (off-site backup) w polskim centrum danych, zapraszamy do zapoznania się z naszą usługą.