Veeam Backup & Replication

Veeam Kasten

Kasten

Veeam KastenとRed Hat OpenShiftとの強固な統合性

1. OpenShift上のコンテナ・アプリケーションの包括的なデータ保護

  • バックアップとリカバリ: OpenShift上で稼働するステートフルおよびステートレスなアプリケーションを自動で検出し、データ（永続ボリューム）、メタデータ、Kubernetesの構成情報（ConfigMapやSecretなど）を含めたアプリケーションスタック全体のバックアップと迅速な復元が可能です。
  • ランサムウェア対策とセキュリティ: 不変（イミュータブル）かつ暗号化されたバックアップを取得し、サイバー脅威や人為的ミスからOpenShift上のデータを保護します。

2. Red Hat OpenShift Virtualizationの保護（仮想マシンの保護）

  • VMとコンテナの統合保護: Kastenはコンテナだけでなく、Red Hat OpenShift Virtualization環境もネイティブにサポートしています。これにより、OpenShift環境内で稼働する「コンテナ化された仮想マシン（VM）」をコンテナと同じポリシーベースのアプローチで保護できます。
  • 専用パッケージの提供: 「OpenShift Virtualization Engine (OVE)」上で稼働するノードを保護するための専用サブスクリプション（Veeam Kasten for Modern Virtualization）が提供されています。

3. ハイブリッド環境でのアプリケーションモビリティ（移行とDR）

  • シームレスな移行とモダナイゼーション: 現在の仮想マシン（VM）を保護しながら、Red Hat OpenShiftを活用したクラウドネイティブやハイブリッド運用へのモダナイゼーションを自身のペースで進めることができます。
  • クロス環境でのポータビリティ: OpenShiftクラスター間、あるいは別のクラウドやKubernetesディストリビューションとの間で、アプリケーションやVMをシームレスに移動（DR、テスト/開発用、移行など）させることができます。

    まとめ:

Veeam Kastenを使用することで、Red Hat OpenShift環境における「純粋なコンテナアプリケーション」と「OpenShift Virtualization上の仮想マシン」の両方を単一のプラットフォームでバックアップ・保護・移行できるのが最大の強みとなっています。

 Kubernetesバックアップに関するヒント

●バックアップインフラを本番クラスターから分離: バックアップコントローラーとストレージ統合を、プライマリクラスターへの依存を最小限に抑えた独立した管理クラスターまたは分離されたネームスペースでホストします。

●動的PVC検出とラベリングによるアプリケーション認識型バックアップ: バックアップジョブへの自動包含を実現します。作成時にボリュームにアプリケーション識別子をタグ付けすることで、粒度を向上させ、マルチテナント環境やネームスペースが密集した環境におけるボリュームの取りこぼしリスクを低減します。

●ランサムウェア耐性のための不変・時間ロック型バックアップの実装: S3 Object Lockの組み込みサポートにより、N2WSはバックアップにWORM（Write Once Read Many）ポリシーを適用可能。これにより有効期限前の変更や削除を防止します。

●シミュレート復元テストによるフェイルオーバー検証の自動化：インフラストラクチャ・アズ・コードのテンプレートとCI/CD自動化を活用し、バックアップから定期的に分離された「カナリアクラスター」を起動。復元が完全に行われ、ワークロードが期待通りに機能することを検証します。

●ワークロードの重要度とライフサイクルに基づく保持ロジックの適用：ワークロードを重要度別に分類し、バックアップ頻度・有効期限・ストレージ階層を適切に調整。規制対応バックアップと一時的な開発ワークロードでは、異なるローテーションポリシーが必要となる場合があります。

●Veeam KastenはKubernetes専用のデータ保護ソリューションで、各種Kubernetesディストリビューション上のステートレス／ステートフルなアプリケーションの構成と永続ボリューム上のデータ、OpenShift VirtualizationやSUSE Virtualization（Harvester）の仮想マシンに対してバックアップとリストア、モビリティを提供します。