Купить лицензию V-ESSPLS-VS-P0000-UF Upgrade from Veeam Backup Essentials Standard to Veeam Backup Essentials Enterprise Plus

Настроить учетную запись

Учетная запись, используемая для установки продукта, должна иметь права локального администратора на целевой машине.

Разрешения консоли Veeam Backup & Replication

Когда вы открываете консоль Veeam Backup & Replication в первый раз или после установки накопительного патча на сервере резервного копирования, вы должны запускать консоль под учетной записью с правами локального администратора на машине, на которой установлена ​​консоль. В других случаях (кроме восстановления на уровне файлов) вы можете запустить его под учетной записью, которая является членом группы «Пользователи» на машине, на которой установлена ​​консоль.

Чтобы выполнить восстановление на уровне файлов для виртуальных машин Microsoft Windows, учетная запись должна иметь следующие разрешения и привилегии:

• Разрешения локального администратора для запуска консоли Veeam Backup & Replication
• SeBackupPrivilege и SeRestorePrivilege для подключения к серверу резервного копирования Veeam и запуска процесса восстановления.

В большинстве сред SeBackupPrivilege и SeRestorePrivilege назначаются учетным записям пользователей, добавленным в группу администраторов. Дополнительные сведения см. В документации Microsoft .

Учетные записи, входящие в группу Active Directory «Защищенные пользователи», не могут использоваться для удаленного доступа к серверу резервного копирования через консоль Veeam Backup & Replication . Дополнительные сведения см. В документации Microsoft .

Учетная запись службы Veeam Backup

Учетная запись, используемая для запуска службы Veeam Backup Service, должна быть учетной записью LocalSystem или иметь права локального администратора на сервере резервного копирования.

Microsoft SQL Server
(где хранится база данных конфигурации)

Вам потребуются разные наборы разрешений Microsoft SQL в следующих случаях:

• Установка (удаленная или локальная): для текущей учетной записи требуется разрешение СОЗДАТЬ ЛЮБУЮ БАЗУ ДАННЫХ на уровне сервера SQL. После создания базы данных эта учетная запись автоматически получает роль db_owner и может выполнять все операции с базой данных. Если у текущей учетной записи нет этого разрешения, администратор базы данных может заранее создать пустую базу данных и предоставить роль db_owner учетной записи, которая будет использоваться для установки Veeam Backup & Replication .
• Обновление: текущая учетная запись должна иметь достаточные разрешения для этой базы данных. Чтобы предоставить эти разрешения через назначение ролей, рекомендуется использовать учетную запись с ролью db_owner .
• Работа: для учетной записи, используемой для запуска Veeam Backup Service, требуются роли db_datareader и db_datawriter, а также разрешения на выполнение хранимых процедур для базы данных конфигурации на Microsoft SQL Server. В качестве альтернативы вы можете назначить роль db_owner для этой базы данных учетной записи службы.

Дополнительные сведения см. В документации Microsoft .

Исходный / целевой хост

Права root на хосте ESXi.

Если vCenter Server добавлен в инфраструктуру резервного копирования, потребуется учетная запись с правами администратора.
Вы можете предоставить учетной записи роль администратора или настроить отдельные разрешения vCenter Server для определенных операций Veeam Backup & Replication в среде VMware vSphere. Дополнительные сведения см. В Справочнике по необходимым разрешениям .

Windows Server
добавлен в инфраструктуру резервного копирования

Права администратора

Linux Server
добавлен в инфраструктуру резервного копирования

Разрешения для учетной записи, которую вы указываете при добавлении сервера Linux, различаются в зависимости от роли, которую вы планируете назначить этому серверу:

• Для ролей, для которых Veeam Data Movers должны быть постоянными (резервный прокси, усиленный / неизменяемый репозиторий), требуются права root или аналогичные разрешения. Полный список ролей см. В разделе Veeam Data Movers .
• Серверу шлюза, который обменивается данными с общим ресурсом NFS, требуются права root или аналогичные разрешения.
• Репозиторий резервных копий требует разрешений на чтение и запись в папке, в которой будут храниться резервные копии. Вы настроите эту папку на этапе настройки параметров репозитория резервных копий мастера репозитория резервных копий.
• Для других ролей требуются разрешения на чтение и запись файлов и папок, с которыми будет работать сервер.

Репозиторий резервных копий SMB

Разрешение на запись в целевую папку и общий доступ.

Microsoft SQL Server

Для резервного копирования данных Microsoft SQL Server необходимо назначить следующие роли:

• Роль администратора на целевой виртуальной машине.
• Сисадмин роль на цели Microsoft SQL Server.

Если вам необходимо предоставить минимальные разрешения, учетной записи должны быть назначены следующие роли и разрешения:

• Роль уровня экземпляра SQL Server: public и dbcreator .
• Роли и роли уровня базы данных для модельной системной базы данных: db_backupoperator , db_denydatareader , public ;
  для базы данных master системы - db_backupoperator , db_datareader , public ;
  для системной базы данных msdb - db_backupoperator , db_datareader , public, db_datawriter .
• Защищаемые: просмотр любого определения , просмотр состояния сервера .

Microsoft Active Directory

Для резервного копирования данных Microsoft Active Directory учетная запись должна быть членом встроенной группы администраторов .

Microsoft Exchange

Для резервного копирования данных Microsoft Exchange учетная запись должна иметь права локального администратора на машине, на которой установлен Microsoft Exchange.

Oracle

Учетная запись, указанная на этапе гостевой обработки, должна быть настроена следующим образом:

• Для виртуальной машины под управлением Windows учетная запись должна быть членом как группы локальных администраторов, так и группы ORA_DBA (если используется проверка подлинности ОС). Кроме того, если используется ASM , такая учетная запись должна быть членом группы ORA_ASMADMIN (для Oracle 12 и выше).
• Для виртуальной машины на базе Linux учетная запись должна быть пользователем Linux с повышенными правами root.

Для резервного копирования баз данных Oracle убедитесь, что учетной записи, указанной на вкладке Oracle , предоставлены привилегии SYSDBA . Вы можете использовать ту же учетную запись, которая была указана на этапе гостевой обработки, если такая учетная запись является членом группы ORA_DBA для виртуальной машины под управлением Windows и групп OSASM, OSDBA и OINSTALL для виртуальной машины под управлением Linux, либо вы можете использовать , например, учетная запись SYS Oracle или любая другая учетная запись Oracle, которой предоставлены привилегии SYSDBA .

Microsoft SharePoint

Для резервного копирования сервера Microsoft SharePoint учетной записи должна быть назначена роль администратора фермы .

Для резервного копирования баз данных Microsoft SQL Microsoft SharePoint Server учетная запись должна иметь те же привилегии, что и Veeam Explorer для Microsoft SQL Server .

{

"s3: ListBucket",

"s3: GetBucketLocation",

"s3: GetObject",

"s3: PutObject",

"s3: DeleteObject",

"s3: ListAllMyBuckets",

"s3: GetBucketVersioning"

}

{

"s3: ListBucket",

"s3: GetBucketLocation",

"s3: GetObject",

"s3: PutObject",

"s3: DeleteObject",

"s3: ListAllMyBuckets",

"s3: GetBucketVersioning",

"s3: GetBucketObjectLockConfiguration",

"s3: ListBucketVersions",

"s3: GetObjectVersion",

"s3: GetObjectRetention",

"s3: GetObjectLegalHold",

"s3: PutObjectRetention",

"s3: PutObjectLegalHold",

"s3: DeleteObjectVersion"

}

{

"storage.buckets.get",

"storage.buckets.list",

"storage.objects.create",

"storage.objects.delete",

"storage.objects.get",

"storage.objects.list"

}

{

 «Версия»: «2012-10-17»,

 "Заявление": [

   {

     "Сид": "VisualEditor0",

     «Эффект»: «Разрешить»,

     "Действие": [

       "s3: DeleteObject",

       "s3: PutObject",

       "s3: GetObject",

       "s3: RestoreObject",

       "s3: ListBucket",

       "s3: AbortMultipartUpload",

       "s3: GetBucketVersioning",

       "s3: ListAllMyBuckets",

       "s3: GetBucketLocation",

       "s3: GetBucketObjectLockConfiguration",

       "ec2: DescribeInstances",

       "ec2: CreateKeyPair",

       "ec2: DescribeKeyPairs",

       "ec2: RunInstances",

       "ec2: DeleteKeyPair",

       "ec2: DescribeVpcAttribute",

       "ec2: CreateTags",

       "ec2: DescribeSubnets",

       "ec2: TerminateInstances",

       "ec2: DescribeSecurityGroups",

       "ec2: DescribeImages",

       "ec2: DescribeVpcs",

       "ec2: CreateVpc",

       "ec2: CreateSubnet",

       "ec2: DescribeAvailabilityZones",

       "ec2: CreateRoute",

       "ec2: CreateInternetGateway",

       "ec2: AttachInternetGateway",

       "ec2: ModifyVpcAttribute",

       "ec2: CreateSecurityGroup",

       "ec2: DeleteSecurityGroup",

       "ec2: AuthorizeSecurityGroupIngress",

       "ec2: AuthorizeSecurityGroupEgress",

       "ec2: DescribeRouteTables",

       "ec2: DescribeInstanceTypes"

     ],

     «Ресурс»: «*»

   }

 ]

}

{

 «Версия»: «2012-10-17»,

 "Заявление": [

   {

     "Сид": "VisualEditor0",

     «Эффект»: «Разрешить»,

     "Действие": [

       "s3: DeleteObject",

       "s3: PutObject",

       "s3: GetObject",

       "s3: RestoreObject",

       "s3: ListBucket",

       "s3: AbortMultipartUpload",

       "s3: GetBucketVersioning",

       "s3: ListAllMyBuckets",

       "s3: GetBucketLocation",

       "s3: GetBucketObjectLockConfiguration",

       "ec2: DescribeInstances",

       "ec2: CreateKeyPair",

       "ec2: DescribeKeyPairs",

       "ec2: RunInstances",