Zerto 10.0の新機能について

投稿日: 2024年2月10日 作成者: climb
このエントリーをはてなブックマークに追加
LINEで送る

Zerto 10.0製品ライフサイクルノート

●Zerto 10.0はHyper-Vハイパーバイザにはインストールされず、WindowsベースのZVM導入オプションも含まれません。ユーザはZerto 10.0を使用してHyper-Vハイパーバイザ上の仮想マシンを保護することはできませんが、Zerto 9.7を使用してHyper-Vの保護を継続することができます。従来のZertoアップグレードポリシーと同様に、Zerto 10.0にアップグレードできるのは最新のZerto 9.7バージョンのみです。

●Zerto Migration Utilityは、myZerto > Support & Downloads > Toolsからダウンロードでき、現在のVSphere WindowsベースのZVM構成設定を新しいZVMアプライアンスに移行するのに役立ちます。このユーティリティは、現在Zerto 9.7 U2 以降を実行している環境をサポートしています。Zerto Migration Utilityのドキュメントを参照してください。

注： Zerto 10.0にアップグレードする場合、ZCMはWindows Server 2016以降で実行する必要があります。Windows 2012は、TLS 1.2より古い暗号方式を使用するため、サポートされていません。

Azureバージョン9.7U3がバージョン10.0リリースに含まれる理由

Azureバージョン9.7U3は過渡的なリリースです。バージョン9.7U3では、ZertoクラウドアプライアンスからVRAを分離していますが、バージョン10.0では完全なマルチVRA機能を活用しています。お客様の混乱を最小限に抑えるため、バージョン9.7U3と10.0を同時にリリースします。

新機能と機能強化

暗号化検出
Zerto 10は、ランサムウェアに耐えるための重要なツールであるリアルタイム暗号化異常検知機能を提供します。この検出機能は、ほぼ同期されたレプリケーションとジャーナリングに基づき、データの暗号化を数秒ごとにレポートし、暗号化の異常な動作を警告します。この検知は、ランサムウェア攻撃の早期警告を提供するだけでなく、攻撃がいつ開始されたかを特定し、攻撃の数秒前の時点までデータを回復するのに役立ちます。

ZVMアプライアンスのリカバリスクリプト
Zerto 10.0では、実行方法としてPowerShell Coreを利用したリカバリスクリプトがアプライアンスに組み込まれました。ZVM内の新しいファイル管理システムは、リカバリ前後のスクリプトを処理するために導入されました。

イミュータブル（不変）ストレージ
フル保持セットの既存のイミュータビリティ・サポートに加えて、イミュータブル・ストレージを使用してジャーナルからデータの増分コピーを毎日でも作成できるようになりました。これは、データを破壊しようとするランサムウェアやその他の攻撃からの保護に役立ちます。これはストレージコストに影響する可能性があります。

Zerto Cyber Resilience Vault
ランサムウェアに対する究極の最終防衛ラインとして、Zerto Cyber Resilience Vaultは、ゼロトラストアーキテクチャで隔離、エアギャップ、不変性を提供します。ストレージにはHPE Alletra、コンピュートにはHPE Proliant、ネットワークにはHPE Arubaを使用して構築されたZerto Cyber Resilience Vaultは、プロダクショングレードのハードウェア上にリカバリデータを保存します。

ZSSPユーザ向けレポート機能の強化
レポートの生成」権限を持つZSSPユーザーは、ZORGによってフィルタリングされたリカバリおよびリソースのレポートを生成できるようになりました。

Azure VRAの分離
セキュリティとスケールを強化するため、Zertoは仮想レプリケーションアプライアンス（VRA）機能をZCA Windows VM上のWindowsサービスからスタンドアロンのDebian Linux VMに移行しました。この移行により、ZCAとVRA間のセキュリティ通信が強化され、より強固な保護レイヤが提供されます。VRA は、ZCA のインストールまたはアップグレードとともに自動的にデプロイされます。

注：Azure VRAの分離、マルチVRAサポート、およびマルチボリューム一貫性については、ファイアウォールポートと必要最小限のAzure権限を設定する必要があります。

Zerto 10.0へのアップグレードの詳細については、Zerto 9.5からバージョン10.0へのZCAのアップグレードを参照してください。

AzureマルチVRAサポート
Zerto DR to Microsoft Azureは、マルチVRAレプリケーションアーキテクチャをサポートしています。大規模な導入の場合、複数のZCAを追加して環境を単一のZCAにスケールアウトするのではなく、単一のZerto Cloud Appliance（ZCA）に複数のVRAを追加できるようになりました。各VRAは単一のストレージアカウントを持ち、ZCAのストレージに依存したり影響を与えたりしません。これにより、ZCAストレージの制限がなくなります。

単一のZCA内の複数のVRAでVPGを追加できます。その後、複数のZCAを使用する代わりに、単一のZCAでVPGをレビューできます。

Azureマルチボリュームコンシステンシーのサポート
Azureプラットフォームで最も要望の多かった機能の1つは、すべてのディスクで一貫したZertoチェックポイントを維持しながら、複数のディスクでVMを保護する機能です。

ZertoはMicrosoftと密接に連携し、マルチボリュームの一貫したチェックポイントを可能にする新しいAPIの機能を定義しました。AzureプラットフォームAPIはまだプレビューモードであり、すべてのリージョンで一般的に利用できるわけではありませんが、1年を通して1リージョンまたは数リージョンずつ徐々に展開される予定です。Zerto 10には、マルチボリューム一貫性をサポートする機能フラグがあります。Microsoftが各Azureリージョンでこの機能を利用可能にし次第、サポートに機能フラグをオンにするようリクエストすることで、マルチボリューム一貫性チェックポイントの恩恵を受けることができます。

マルチボリュームの一貫性は、現在すべてのリージョンで利用できるわけではなく、Microsoftの展開新機能のロールアウト・スケジュールに従うことになります。Microsoftのプレビューに登録するには、下記のリンクに従ってください。

https://techcommunity.microsoft.com/t5/azure-storage-blog/protect-azure-workloads-with-vm-level-consistency-using/ba-p/3858362

Linux上のAzure ZCA
ZCAは現在、セキュアなLinuxベースのオペレーティングシステム上で動作する。ZCAのLinux版とWindows版の間で機能のパリティが維持され、一貫した機能が保証されます。パフォーマンスとスケーラビリティを最適化するために、新しいスケールのアーキテクチャー強化はすべてZCA on Linuxに実装されています。

現在、ZCA on Linuxは新規デプロイでのみ利用可能です。Windows ZCAは引き続きアップグレードと新規導入にご利用いただけます。

注：Azure ZCA on Linuxのデプロイの調整についてはお問い合わせください。

オンラインコンテキストヘルプへの移行
Zerto 10.0では、Zertoプラットフォーム内の製品ドキュメントへのアクセス方法が大きく変わりました。コンテキスト依存ヘルプは、これまでの埋め込みオフラインヘルプシステムに代わり、オンラインヘルプになりました。この変更は、オンラインシステムにより、ヘルプリソースの更新や機能拡張を随時プッシュできるため、ヘルプコンテンツが常に最新であることを保証するために行われました。

 

パフォーマンスとユーザビリティの向上

MSP
– Zerto Cloud Connector (ZCC)の接続性の問題でトリガされるアラートがより分かりやすくなり、ユーザが独自に問題を診断、解決できるようになりました。
– Zerto 10.0では、ZCMのログインおよび一般的なパフォーマンスの改善が含まれています。
– ZCMがx64アーキテクチャで動作するようになりました。

注：10.0にアップグレードされたZCMのインストールフォルダは、C:¥Program Files (x86)の下にあります。

パブリッククラウド
– Azure スケールセットワーカーの改善

一般
– VRAのデプロイが改善され、ユーザエクスペリエンスが向上しました。
– Zerto 10.0では、継続的な保護とリカバリのために、可視性の向上とともに、環境構成の変更に対するアダプティブVPGの回復力が強化されています。
– VPGがVirtual Cloud Director（vCD）vAppを保護中の場合、新しいアラートVPG0061がトリガされます。

関連トピックス

コメントを残す

メールアドレスが公開されることはありません。

 

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。