説明
お客様の強化要件に基づいてストレージ構成を修正するには、強化されたリポジトリを各スケールアウト バックアップ リポジトリに追加し、CIFS エクステントからデータを退避する必要があります。強化されたリポジトリは、Linux XFS ファイル システム機能と Linux アクセス制御メカニズムを使用して、バックアップ ファイルの不変性とランサムウェア保護を提供するバックアップ リポジトリの一種です。スケールアウト バックアップ リポジトリは、複数のバックアップ リポジトリを 1 つのストレージ プールにグループ化する論理エンティティです。CIFS エクステントは、Windows または Linux サーバー上の共有フォルダーをバックアップ ターゲットとして使用するバックアップ リポジトリの一種です。強化されたリポジトリを各スケールアウト バックアップ リポジトリに追加することで、バックアップの安全性、準拠性、効率性を確保できます。CIFS エクステントからデータを退避させることで、ランサムウェア感染やバックアップの削除のリスクを排除できます。

Veeam大学病院の仮想インフラストラクチャ要件を満たすソリューションを設計するには、検出フェーズでいくつかの情報を収集する必要があります。この情報は、VMware クラスターの構成とパフォーマンス、データのサイズとタイプ、バックアップとリカバリの目的を理解するのに役立ちます。
Veeam Backup & Replication Best Practice Guide によると、仮想インフラストラクチャに関連する情報の一部が欠落しており、検出フェーズ中に収集する必要があります。
*ローカルエリアネットワークの速度。この情報は、バックアップとレプリケーションのトラフィックに利用可能なネットワーク帯域幅とスループット、およびネットワークのパフォーマンスと遅延に対するバックアップとレプリケーションのアクティビティの影響を判断するのに役立ちます。
*ソースデータセットのサイズ。この情報は、データのサイズとタイプに基づいて、バックアップ ストレージ要件、バックアップの圧縮率と重複排除率を見積もるのに役立ちます。
したがって、正解はAとDです。

要件に基づいて、サイト間で仮想マシンのレプリケーションを実装するときに物理設計で考慮すべき要素の 1 つは、各サイトのプロキシ間で適切なファイアウォール ポートが開いていることを確認することです。これは、Veeam Backup & Replication がネットワーク ポートを使用してバックアップ インフラストラクチャ コンポーネントと通信し、レプリケーション中にデータを転送するためです。必要なポートがファイアウォールや他のネットワーク デバイスによってブロックされていないことを確認する必要があります。Veeam Backup & Replication で使用されるポートのリストについては、この記事を参照してください2

パスワードを紛失した場合に、暗号化されたバックアップに対する代替の復号化機能の要件を満たすのに役立つコンポーネントは、Veeam Backup Enterprise Manager です。Veeam Backup Enterprise Manager は、複数の Veeam バックアップ サーバーを集中管理できる Web ベースのインターフェイスです。また、パスワード紛失防止機能も提供しており、許可されたユーザーがパスワードを忘れたり紛失したりした場合に、パスワードを入力せずに暗号化されたバックアップを復元できます。この機能を使用するには、Veeam Backup Enterprise Manager 設定でパスワード紛失保護を有効にし、パスワード回復リクエストを承認できるユーザーにセキュリティ担当者の役割を割り当てる必要があります。
参考資料: [Veeam Backup Enterprise Manager]、[パスワード紛失防止]

Veeam のネイティブ暗号化を使用することによって最も影響を受けるリポジトリ タイプは、重複排除リポジトリです。
重複排除リポジトリは、重複排除アプライアンスまたはソフトウェアを使用してバックアップ サイズを削減し、ストレージ使用率を最適化するバックアップ リポジトリです。ただし、重複排除リポジトリをターゲットとするバックアップ ジョブに Veeam のネイティブ暗号化を使用すると、暗号化されたデータ ブロックは効果的に重複排除できないため、重複排除の利点のほとんどが失われます。したがって、重複排除デバイスまたはソフトウェアの暗号化機能を使用するか、重複排除リポジトリの暗号化を完全に回避することをお勧めします。