En este post vamos a ver cómo crear repositorios de backups con inmutabilidad en Azure Blob Storage con Veeam B&R 12.2.

• Antes de empezar a configurar Azure blob storage, nos hemos creado una cuenta de almacenamiento con estas configuraciones:
• Sobre Datos básicos configuramos el nombre de la cuenta, rendimiento y redundancia:

• Sobre Avanzado, configuramos Blob Storage como Esporádico:

• Sobre Redes, lo dejamos por defecto:

• Sobre Protección de datos, desmarcamos los checks para Habilitar la eliminación y configuramos en Seguimiento > Habilitar el control de versiones para blobs, ya que cuando configuremos el repositorio en el servidor de veeam vamos a configurar la inmutabilidad, esta parte solo se puede configurar al crear la cuenta de almacenamiento:

• Sobre Cifrado, lo dejamos por defecto:

• Sobre Etiquetas, configuraríamos las que nos interesaran:

• Sobre Revisar y crear, nos muestra un resumen de todas las configuraciones realizadas, Crear:

• Una vez creada la cuenta de almacenamiento con sus respectivas configuraciones, lo primero que tenemos que tener es un contenedor de Azure Blob Storage con un nivel de acceso Privado, y sobre Avanzado marcamos el check Habilitar la compatibilidad con la inmutabilidad de nivel de versión:

• Ahora desde nuestra consola de Veeam Backup & Replication, accedemos a Backup Infrastructure > Backup Repositories > Add Repository:

• Se nos abre el siguiente asistente, dónde seleccionamos Object storage:

• Seleccionamos Hyperscalers:

• Seleccionamos Microsoft Azure Storage:

• Seleccionamos Azure Blob Storage:

• Sobre Name le indicamos un nombre y una descripción:

• Sobre Account, añadimos nuestra cuenta de almacenamiento de Azure, nos pide el nombre de la cuenta y la shared key:

• Estos son los datos que necesitamos, nombre de la cuenta de almacenamiento y la key:

• Como podemos ver, ya tenemos la cuenta de almacenamiento añadida, le indicamos la Region y el modo de conexión Direct, clic en siguiente:

• Sobre Container seleccionamos el contenedor que nos hemos creado en Azure, y en Folder nos creamos una nueva carpeta para este repositorio:

• Como podemos ver, ya tenemos el Container y su carpeta, limitamos el almacenamiento a 1 TB, y hacemos que los backups sean inmutables por 5 días:

• Sobre Mount Server, lo dejamos tal cuál:

• Sobre Review, nos indica si nos falta algún componente, en nuestro caso, está todo correcto, Apply:

• Sobre Apply, nos muestra que todo está correcto:

• Nos muestra un resumen y finalizamos:

• Aquí vemos que ya tenemos nuestro backup repository creado, listo para empezar a volcar nuestros backups a la nube de Azure:

• Ahora, nos vamos a crear un backup copy job y usaremos este repositorio de object storage, para almacenar el backup:

• Sobre Job, le indicamos un nombre y una descripción

• Sobre Objects, añadimos el trabajo de backup que queremos replicar:

• Sobre Target, le indicamos el repositorio que nos hemos creado en Azure y los puntos de retención:

• Sobre Data Transfer, le indicamos Direct:

• Sobre Schedule, le indicamos que empiece el trabajo al finalizar el principal:

• Sobre Summary, nos muestra un resumen de todo lo configurado y finalizamos:

• Como podemos ver, el backup copy job, comienza a ejecutarse tras finalizar la configuración:

• Vemos que termina satisfactoriamente:

• Una vez finalizado, vemos en los backups, el Object Storage de la copia realizada:

• Para verificar que la inmutabilidad está funcionando correctamente, vamos a intentar eliminar el object storage:

• Y nos dará este bonito error, indicándonos que el backup no se puede eliminar porque está marcado como inmutable:

Saludos y espero que os sea de ayuda

La entrada Veeam Backup & Replication – Backup Repository en Azure Blob Storage con inmutabilidad se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver cómo crear repositorios de backups sin inmutabilidad en Azure Blob Storage con Veeam B&R 12.2.

• Antes de empezar a configurar Azure blob storage, nos hemos creado una cuenta de almacenamiento con estas configuraciones:
• Sobre Datos básicos configuramos el nombre de la cuenta, rendimiento y redundancia:

• Sobre Avanzado, configuramos Blob Storage como Esporádico:

• Sobre Redes, lo dejamos por defecto:

• Sobre Protección de datos, desmarcamos los checks para Habilitar la eliminación:

• Sobre Cifrado, lo dejamos por defecto:

• Sobre Etiquetas, configuraríamos las que nos interesaran:

• Sobre Revisar y crear, nos muestra un resumen de todas las configuraciones realizadas, Crear:

• Una vez creada la cuenta de almacenamiento con sus respectivas configuraciones, lo primero que tenemos que tener es un contenedor de Azure Blob Storage con un nivel de acceso Privado:

• Ahora desde nuestra consola de Veeam Backup & Replication, accedemos a Backup Infrastructure > Backup Repositories > Add Repository:

• Se nos abre el siguiente asistente, dónde seleccionamos Object storage:

• Seleccionamos Hyperscalers:

• Seleccionamos Microsoft Azure Storage:

• Seleccionamos Azure Blob Storage:

• Sobre Name le indicamos un nombre y una descripción:

• Sobre Account, añadimos nuestra cuenta de almacenamiento de Azure, nos pide el nombre de la cuenta y la shared key:

• Estos son los datos que necesitamos, nombre de la cuenta de almacenamiento y la key:

• Como podemos ver, ya tenemos la cuenta de almacenamiento añadida, le indicamos la Region y el modo de conexión Direct, clic en siguiente:

• Sobre Container seleccionamos el contenedor que nos hemos creado en Azure, y en Folder nos creamos una nueva carpeta para este repositorio:

• Como podemos ver, ya tenemos el Container y su carpeta, limitamos el almacenamiento a 1 TB:

• Sobre Mount Server, lo dejamos tal cuál:

• Sobre Review, nos indica si nos falta algún componente, en nuestro caso, está todo correcto, Apply:

• Sobre Apply, nos muestra que todo está correcto:

• Nos muestra un resumen y finalizamos:

• Aquí vemos que ya tenemos nuestro backup repository creado, listo para empezar a volcar nuestros backups a la nube de Azure:

• Ahora, nos vamos a crear un backup copy job y usaremos este repositorio de object storage, para almacenar el backup:

• Sobre Job, le indicamos un nombre y una descripción:

• Sobre Objects, añadimos el trabajo de backup que queremos replicar:

• Sobre Target, le indicamos el repositorio que nos hemos creado en Azure y los puntos de retención:

• Sobre Schedule, le indicamos que empiece el trabajo al finalizar el principal:

• Sobre Summary, nos muestra un resumen de todo lo configurado y finalizamos:

• Como podemos ver, el backup copy job, comienza a ejecutarse tras finalizar la configuración:

• Vemos que termina satisfactoriamente:

• Una vez finalizado, vemos en los backups, el Object Storage de la copia realizada:

Saludos y espero que os resulte de ayuda

La entrada Veeam Backup & Replication – Backup Repository en Azure Blob Storage sin inmutabilidad se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver cómo configurar una cuenta de almacenamiento en Azure con una conexión privada.

• Lo primero que vamos a realizar será crearnos una cuenta de almacenamiento (en este link podemos ver como crearla) con la opción de Habilitar el acceso público desde todas las redes, con esta opción tendremos acceso a la cuenta de almacenamiento desde cualquier sitio, incluso desde Internet, por lo que tenemos que prestar especial atención a este punto, la hemos configurado así, para ver un ejemplo de acceso desde Internet a un blob que nos vamos a crear, luego configuraremos todo de manera privada y solo accederemos a la cuenta de almacenamiento desde la red que nosotros le configuremos:

• Nos creamos el contenedor, le indicamos un nombre y en el nivel de acceso público le indicamos acceso de lectura anónimo para contenedores y blobs para poder acceder desde cualquier sitio:

• Ahora dentro del contenedor, vamos a cargar una foto por ejemplo:

• Aquí vemos la foto cargada:

• Si accedemos a la foto, podemos ver que contiene una URL y cualquiera con acceso a Internet puede acceder a ella si tiene esta URL:

• Lo que vamos a realizar ahora es proteger estos datos que tenemos almacenados en blobs, para que solo se pueda acceder desde una subred específica, para ello, sobre la red virtual dónde se encuentre esta subred nos vamos a Puntos de conexión de servicio > Agregar:

• Sobre el Servicio le indicamos Microsoft.Storage y en Subredes podemos añadir las que nos interesen, en este caso hemos seleccionado solo una, damos a Agregar:

• Aquí vemos el Punto de conexión de servicio creado para la subred:

• Una vez configurado el Punto de conexión de servicio para la subred, accedemos de nuevo a la cuenta de almacenamiento y sobre Redes > Firewalls y redes virtuales seleccionamos la opción Habilitado desde redes virtuales y direcciones IP seleccionadas y en Agregar red virtual existente le indicamos la Red virtual y la subred desde la que queremos acceder a esta cuenta de almacenamiento, clic en Agregar:

• Una vez agregada, guardamos los cambios:

• Una vez que hemos configurado y habilitado el acceso sólo desde esta subred, ya no nos deja acceder al blob, ni siquiera desde el portal de Azure, y cómo podemos ver, tampoco podemos acceder al blob desde su URL:

• Para acceder al blob tendríamos que hacerlo, por ejemplo, desde una máquina virtual ubicada en esta subred, como podemos ver aquí:

• A parte de todo esto que hemos hablado, hay otra opción bastante interesante, y es que sobre la cuenta de almacenamiento, en las opciones de Redes > Firewalls y redes virtuales > Firewall podemos agregar direcciones IP públicas para el acceso desde Internet, en caso de que nos interese permitir el acceso desde un sitio público:

Saludos y espero que os resulte de ayuda

La entrada Azure – Cuentas de almacenamiento con conexiones privadas se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver las cuentas de almacenamiento en Microsot Azure, una cuenta de almacenamiento es un recurso para poder tener los diferentes tipos de almacenamiento en Azure Storage, esta cuenta de almacenamiento se encarga de agrupar los distintos servicios de Azure Storage.

• Para crear una cuenta de almacenamiento accedemos a Cuentas de almacenamiento > Crear:

• Sobre Datos básicos le indicamos la suscripción, el Grupo de recursos, el nombre de la cuenta, la Región, el Rendimiento que es nuestro caso será Estándar y la Redundancia que en nuestro caso será Almacenamiento con redundancia local (LRS):

• Sobre Opciones avanzadas, en principio, lo dejaremos todo por defecto, con un nivel de acceso frecuente en el Blob Storage, luego crearemos otra cuenta con un nivel de acceso esporádico:

• Sobre Redes, configuramos el Método de conectividad como Punto de conexión público (todas las redes) y la Preferencia de enrutamiento como Enrutamiento de red de Microsoft:

• Sobre Protección de datos, lo dejamos todo por defecto:

• Sobre Etiquetas las podemos configurar ahora o a posteriori, en mi caso, no vamos a configurar ninguna en este momento, ya dedicaremos un post a las Etiquetas, que como veremos pueden ser muy útiles, clic en Siguiente:

• Aquí nos muestra un resumen de las configuraciones y que la validación ha sido superada, clic sobre Crear:

• Podemos ver que la implementación se ha completado correctamente:

• Si nos vamos a Cuentas de almacenamiento, podemos ver que ya la tenemos creada:

• Si accedemos a la Cuenta de almacenamiento, tendremos las distintas opciones para poder configurarla y administrarla:

• Ahora nos vamos a crear otra Cuenta de almacenamiento, las configuraciones durante la creación van a ser las mismas, excepto que esta nueva cuenta la vamos a configurar con un nivel de acceso esporádico en el Blob Storage, la utilizaremos, por ejemplo, para almacenar datos de copias de seguridad:

• Si nos vamos a Cuentas de almacenamiento, podemos ver que ya la tenemos creada:

• Y que el nivel de acceso es Esporádico:

• A partir de ahora, cuando nos creemos un servicio que necesite de Azure Storage, podemos usar cualquiera de estas dos cuentas, ya sean los accesos frecuentes o esporádicos.

Saludos y espero que os resulte de ayuda

La entrada AZURE – Cuentas de almacenamiento se publicó primero en RAGASYS SISTEMAS.