Procedure-Systel/Production SI/Configuration serveur/Veeam Backup & Replication.md

## Prérequis

- Disposer d'un NAS Synology.
- Disposer d'une licence Veeam Backup & Replication au format `.lic`.
- Importer le modèle `TEMPLATE_WIN22` dans l'environnement client en suivant la procédure **Exporter et importer une VM depuis la plateforme de Production**.
- Nommer la nouvelle machine virtuelle `VEEAM`.

### Préparer le NAS Synology

Suivre la [procédure d'installation d'un serveur NAS Synology](https://tfs2k18.systel-sa.com/tfs/Systel/Etudes/_wiki/wikis/Etudes.wiki/1648/Installation-serveur-NAS-Synology).

### Créer le compte de service Veeam

Dans le Panneau de configuration du NAS, ouvrir **Utilisateur et groupe > Créer un utilisateur**. Générer un mot de passe sécurisé avec RDM, l'y enregistrer, puis suivre l'assistant. Conserver les options par défaut sauf indication contraire de la configuration validée.

### Créer le partage Veeam

Dans le Panneau de configuration, ouvrir **Dossier partagé > Créer un dossier partagé**. Créer le partage selon la configuration validée du NAS, puis accorder au compte de service Veeam les droits de lecture et d'écriture.

## Préparer le serveur Veeam

Suivre la procédure **Préparation d'un serveur Windows**. Pour des raisons de sécurité, la VM Veeam ne doit pas être jointe au domaine Active Directory; ignorer cette étape dans la procédure de préparation Windows.

## Installer Veeam Backup & Replication

Récupérer l'image ISO depuis le Cloud Systel ou le site Veeam et la copier dans `D:\Install\Logiciels\Logiciels_Tiers`.

Le fichier du Cloud Systel suit ce chemin :

```text
\\cloud\Produits\Produits_tiers\Veeam\Veeam Data Platform Foundation (Backup & Replication 12)\VeeamBackupReplication_XX.X.X.iso
```

Le téléchargement Veeam est disponible à l'adresse <https://www.veeam.com/fr/backup-replication-vcp-download.html>.

Monter l'ISO, lancer l'installateur et suivre les étapes suivantes :

1. Cliquer sur **Install**, puis sélectionner **Install Veeam Backup & Replication**.
2. Accepter les conditions d'utilisation avec **I Accept**.
3. Cliquer sur **Browse licence file**, sélectionner le fichier de licence client `.lic`, puis cliquer sur **Next**.
4. Laisser l'installateur vérifier et installer les composants requis. Si un redémarrage est demandé, cliquer sur **Reboot**. Si l'installation ne reprend pas automatiquement, relancer l'exécutable depuis l'ISO.
5. Cliquer sur **Customize Settings** pour consulter les paramètres avancés.
6. Conserver les paramètres par défaut pour l'intégration au domaine, PostgreSQL et le répertoire d'installation, sauf nécessité validée de les modifier.
7. Cliquer sur **Install** et attendre la fin de l'installation.

À la fin, ouvrir la console **Veeam Backup & Replication Console** sur la machine.

## Installer le plug-in Nutanix AHV

Le plug-in **Nutanix AHV Plug-In for Veeam Backup & Replication** est nécessaire pour sauvegarder les VM hébergées sur Nutanix. Il est inclus par défaut dans certaines versions récentes de Veeam.

Vérifier sa présence dans **Paramètres > Applications et fonctionnalités**. S'il est absent ou doit être mis à jour, suivre la procédure d'installation du plug-in adaptée à la version déployée.

## Configurer l'infrastructure de sauvegarde

Depuis la console Veeam, ouvrir **Backup Infrastructure**. Cette section permet de configurer les dépôts NAS, les serveurs sources et les proxys de sauvegarde.

### Ajouter le NAS comme dépôt de sauvegarde

1. Faire un clic droit sur **Backup Repositories**, puis choisir **Add Backup Repository**.
2. Sélectionner **Network attached storage**, puis **SMB share**.
3. Saisir le nom du NAS, le chemin du partage et les identifiants du compte de service Veeam créé sur le NAS.
4. Conserver les options par défaut pour les étapes suivantes, sauf indication contraire de la configuration validée.
5. Cliquer sur **Apply**. Si les vérifications sont toutes vertes, cliquer sur **Next**, puis **Finish**. Si une demande de confirmation apparaît, vérifier le contexte avant de cliquer sur **Yes**.

## Configurer une infrastructure VMware (ESXi/vCenter)

### Ajouter un serveur ESXi ou vCenter

1. Dans **Backup Infrastructure**, faire un clic droit sur **Managed Servers**, puis choisir **Add Server**.
2. Sélectionner **Virtualization Platforms > VMware vSphere > vSphere**.
3. Saisir le nom DNS du vCenter ou de l'hôte ESXi, puis cliquer sur **Next**.
4. Ajouter un compte disposant des droits d'administration nécessaires, puis cliquer sur **Apply**.
5. Si une demande de validation du certificat apparaît, vérifier le certificat et cliquer sur **Continue** s'il est attendu.
6. Une fois la connexion établie, cliquer sur **Next**, puis **Finish**.

### Créer un proxy de sauvegarde VMware

#### Prérequis

Importer le modèle `[202x-xx-xx]_TEMPLATE_UBUNTU22` en suivant la procédure **Exporter et importer une VM depuis la plateforme de Production**, puis préparer le serveur avec la procédure **Préparation d'un serveur Linux**. Configurer la VM selon le DCI.

#### Ajouter le proxy

1. Dans **Backup Infrastructure**, faire un clic droit sur **Backup Proxies**, puis choisir **Add proxy...**.
2. Sélectionner **VMware backup proxy**, puis **Linux**.
3. Cliquer sur **Add New...**, saisir le nom ou l'adresse IP du serveur, puis cliquer sur **Next**.
4. Choisir **Add > SSH**, saisir le compte `systel` sécurisé, cocher **Elevate account privileges automatically**, puis valider.
5. Si une demande de confirmation apparaît, vérifier le contexte avant de cliquer sur **Yes**.
6. Cliquer sur **Apply** pour installer les composants Veeam sur le serveur Linux.
7. Attendre la fin de l'installation et terminer l'assistant avec **Next** et **Finish**. Installer les composants complémentaires s'ils sont proposés.

## Configurer une infrastructure Nutanix (AOS)

### Créer un compte Veeam sur chaque cluster

Pour chaque cluster Nutanix, créer un compte Veeam avec les droits nécessaires :

1. Dans Prism Element, ouvrir **Settings > Local User Management**.
2. Cliquer sur **+ New User**.
3. Renseigner les champs demandés, cocher **Cluster Admin** et **Backup Admin**, puis cliquer sur **Save**.
4. Générer et enregistrer le mot de passe du compte dans RDM.

### Ajouter un cluster Nutanix comme Managed Server

1. Dans **Backup Infrastructure**, faire un clic droit sur **Managed Servers**, puis choisir **Add Server**.
2. Sélectionner **Virtualization Platforms > Nutanix AHV**.
3. Saisir l'adresse IP du cluster Nutanix, puis cliquer sur **Next**.
4. Renseigner les identifiants du compte Veeam créé sur ce cluster.
5. Si un avertissement apparaît, vérifier son contenu avant de cliquer sur **Continue**.
6. Saisir l'adresse IP de la VM d'assistance, généralement l'adresse suivant celle du proxy Veeam, puis poursuivre l'assistant.

> **À confirmer :** l'étape de configuration de la VM d'assistance est indiquée comme étant en cours de revue avec le support Veeam. Valider cette procédure avant son exécution.

7. Cliquer sur **Next**, puis **Finish**.
8. Lorsque Veeam propose de créer un **Nutanix AHV Backup Proxy**, cliquer sur **Yes** pour lancer sa création.

### Créer un proxy de sauvegarde Nutanix

1. Conserver **Deploy a new proxy**, puis cliquer sur **Next**.
2. Avec **Choose**, sélectionner le cluster et le conteneur de stockage.
3. Dans **Advanced**, définir **Max concurrent tasks** et les ressources CPU/RAM conformément au DCI.

Pour Veeam Backup for Nutanix AHV 7, le dimensionnement indiqué est :

- `2 vCPU` et `2 Go` de RAM pour la gestion du proxy;
- `1 vCPU` et `1 Go` de RAM par tâche de sauvegarde simultanée.

Ainsi, pour quatre tâches simultanées, prévoir `6 vCPU` et `6 Go` de RAM. Vérifier que ces valeurs correspondent à la version du plug-in installée.

4. Valider les ressources avec **OK**, puis cliquer sur **Next**.
5. Créer des identifiants dédiés à la VM proxy, les enregistrer dans RDM et les saisir dans l'assistant.
6. Configurer le réseau selon le DCI. La liste **Network** reprend les VLAN déclarés dans **Prism Element > Settings > Network > Network Configuration**.
7. Dans **Networks**, renseigner les DNS; utiliser **Obtain automatically** si cette option correspond à la configuration prévue.
8. Conserver les paramètres par défaut pour les étapes suivantes et cliquer sur **Apply**.
9. Attendre la création de la VM `VEEAM-PROXY`, puis terminer avec **Next** et **Finish**.

Le proxy **Nutanix AHV Backup Proxy** dispose de sa propre interface Web.

### Ajouter un Gateway Server pour le dépôt NAS

Le proxy Nutanix utilise un worker pour traiter les sauvegardes à la source. Le transfert des sauvegardes vers le NAS nécessite le service **Veeam Data Mover**. Ce service étant présent par défaut sur les proxys VMware mais pas sur les proxys Nutanix, déployer une VM Windows dédiée près du NAS.

Préparer cette VM selon la procédure **Préparation d'un serveur Windows**. Comme pour le serveur Veeam, ne pas la joindre au domaine Active Directory; ignorer cette étape dans la procédure Windows.

#### Ajouter la VM comme serveur géré

Ajouter le serveur Windows dans **Managed Servers**. Veeam y installera les composants nécessaires.

#### Déclarer le serveur comme Gateway Server

Dans **Backup Infrastructure**, faire un clic droit sur le dépôt NAS concerné et choisir **Properties**. Dans **Share**, définir le **Gateway Server** sur le serveur Windows ajouté, valider puis attendre l'application des paramètres.

## Créer les tâches de sauvegarde Veeam

Configurer le nombre de tâches et leurs paramètres (sauvegardes complètes ou incrémentielles, calendrier et durée de rétention) conformément au plan de sauvegarde du DCI.

Créer les tâches requises pour les VM hébergées sur Nutanix et sur VMware. Les paramètres détaillés des tâches n'étant pas transcrits dans la procédure source, les reprendre du DCI et du plan de sauvegarde validé.

## Vérifier la licence

Dans le menu principal, ouvrir **License** pour consulter l'état et la date d'expiration de la licence, ainsi que le nombre de VM utilisées et disponibles.