お客様がロールベースのアクセス制御 (RBAC) および代替復号化機能の定められた目的を達成するのに役立つコンポーネントは、Veeam Backup Enterprise Manager です。Veeam Backup Enterprise Manager は、複数の Veeam バックアップ サーバーを集中管理できる Web ベースのインターフェイスです。また、ユーザーの権限とバックアップ データへのアクセスをきめ細かく制御できる RBAC ポリシーも提供します。たとえば、バックアップ管理者、リストア オペレータ、セキュリティ担当者など、責任とニーズに基づいてさまざまなユーザーまたはグループにさまざまなロールを割り当てることができます。Veeam Backup Enterprise Manager には、権限のあるユーザーが暗号化されたバックアップを復元できるようにするパスワード紛失保護機能も備わっています。パスワードを忘れたり紛失したりしても、パスワードを入力する必要はありません。

説明
Veeam 大学病院の SureBackup ジョブ設計要件を満たすソリューションを設計するには、可能な SureBackup ジョブ設計に影響を与える可能性のある環境パラメータのいくつかを考慮する必要があります。
これは、SureBackup 機能の機能性と信頼性を確保するのに役立ち、分離された環境でバックアップの回復可能性を検証できます。
Veeam Backup & Replication Best Practice Guide によると、可能な SureBackup ジョブ設計に影響を与える可能性のある環境パラメータの一部は次のとおりです。
*仮想マシンは VMware 暗号化データストアに保存されます。VMware 暗号化データストアではバックアップおよびリストア操作に特別な処理と構成が必要なため、このパラメータは可能な SureBackup ジョブの設計に影響を与える可能性があります。バックアップ インフラストラクチャ設定で暗号化サポートを有効にし、暗号化されたデータストアにアクセスするために必要な認証情報と権限を提供する必要があります。また、SureBackup ジョブが実行される仮想ラボが暗号化されたデータストアをサポートしていることを確認する必要があります。これには追加のリソースとライセンスが必要になる場合があります。
*各サイトには 20 の vLAN が使用されており、そのうち 16 は VMware ワークロードに使用されます。vLAN はバックアップおよびリストア操作にネットワーク マッピングとルーティングを必要とするため、このパラメータは可能な SureBackup ジョブの設計に影響を与える可能性があります。SureBackup ジョブが実行される仮想ラボ、および SureBackup ジョブに含まれるアプリケーション グループとバックアップ ジョブのネットワーク設定とルールを構成する必要があります。また、ネットワークの分離と接続が維持され、SureBackup ジョブによって検証される仮想マシンに対してテストされていることを確認する必要があります。

ご質問ありがとうございます。VMCA 2022 プロジェクトをお手伝いできることを嬉しく思います。
Veeam大学病院のデータベース要件を満たすソリューションを設計するには、Oracleデータベースをサポートおよび統合できるオプションと機能のいくつかを考慮する必要があります。これは、Oracle のバックアップとリストアの一貫性と信頼性、さらにはネイティブの Oracle ツールと Veeam 製品および機能の互換性とサポート性を確保するのに役立ちます。
Veeam Backup & Replication Best Practice Guide によると、バックアップとリストアにネイティブの Oracle ユーティリティを使用できるという要件に最もよく一致するオプションは D です。Veeam RMAN プラグインをインストールして、ネイティブ RMAN のバックアップとリストアで Veeam リポジトリを利用できるようにします。 Oracle サーバーから直接。
このオプションは次のことを意味します。
*Veeam RMAN プラグインは、Oracle Recovery Manager (RMAN) と統合され、Veeam リポジトリをターゲットとして使用して Oracle データベースのバックアップと復元を可能にするソリューションです。
*Veeam RMAN プラグインは、仮想 Oracle サーバーと物理 Oracle サーバーの両方、および Oracle データベースのさまざまなバージョンとエディションをサポートします。
*Veeam RMAN プラグインを使用すると、追加のスクリプトや構成を必要とせずに、RMAN、SQL*Plus、Data Pump などのネイティブの Oracle ツールとコマンドを使用して、Oracle データベースのバックアップとリストアを実行できます。
*Veeam RMAN プラグインは、バックアップの圧縮、重複排除、暗号化、不変性などの Veeam Backup & Replication の利点と機能を活用して、バックアップのパフォーマンスと効率、さらにバックアップのセキュリティと整合性を向上させます。
このオプションは、Veeam 製品と機能を活用しながら、バックアップと復元にネイティブの Oracle ユーティリティを使用できるため、要件に最もよく一致します。

ゴールド層バックアップをテストするための要件を満たせない原因として、SureBackup ジョブ構成で vLAN 間のトラフィックをファイアウォールできないことが考えられます。これにより、ゴールド層の仮想マシンが相互に通信したり、分離された仮想ラボ内の他の必要なサービスと通信したりできなくなる可能性があります。たとえば、ゴールド層の仮想マシンが別の vLAN 内のデータベース サーバーまたはドメイン コントローラーにアクセスする必要がある場合、SureBackup ジョブで起動に失敗したり、正しく機能しない可能性があります。したがって、必要なすべての vLAN とネットワーク設定が SureBackup ジョブで正しく構成されていることを確認することが重要です。

データを復元する前にバックアップにマルウェアが含まれていないことを保証するという目標を達成するための最良の方法は、安全な復元のために互換性のあるウイルス対策ソリューションがマウント サーバーで利用できるようにすることです。セキュア リストアは Veeam Backup & Replication の機能で、組み込みまたはサードパーティのウイルス対策ソリューション 1 を使用して、リストア操作を実行する前にバックアップ ファイルでマルウェアがないかスキャンできます。マウント サーバーは、バックアップ ファイルをバックアップ サーバーまたはバックアップ プロキシ 2 にマウントする Veeam Backup & Replication のコンポーネントです。マウント サーバーに互換性のあるウイルス対策ソリューションを導入することで、安全な復元機能を利用してバックアップ データにマルウェアがないか確認し、実稼働環境への感染の拡大を防ぐことができます。他のオプションは、実行不可能であるか (段階的リストアと Veeam Data Integration API はマルウェア検出用に設計されていないため、オプション A および B 34)、十分ではありません (オプション C、Veeam Data Integration API だけではマルウェアのバックアップ ファイルをスキャンできないため)。参考資料: セキュア リストア、マウント サーバー、段階的リストア、Veeam データ統合 API。