Veeam Backup Free Edition: полное руководство по бэкапу VM

Veeam Backup & Replication Community Edition (ранее Free Edition) — бесплатная версия флагманского продукта Veeam. Защищает до 10 рабочих нагрузок. Для небольшой компании это вполне реальный способ выстроить резервное копирование, не потратив на лицензии ни рубля.

Что умеет бесплатная версия — пройдёмся по главному:

• VeeamZIP — полный бэкап VM буквально в один клик, без лишних телодвижений
• Veeam Explorer — гранулярное восстановление отдельных объектов Active Directory, Exchange, SQL Server; не нужно поднимать всю машину ради одного письма или записи
• Quick Migration — перенос VM между хостами без vMotion, что здорово выручает, когда лицензий vSphere не хватает
• Поддержка VMware vSphere и Microsoft Hyper-V
• Instant VM Recovery — мгновенный запуск VM прямо из бэкапа, пока идёт полноценное восстановление

Честно про ограничения: нет планировщика заданий, нет репликации, нет SureBackup-верификации. Звучит страшновато, но на практике всё решается — планировщик Windows плюс пара PowerShell-скриптов закрывают вопрос автоматизации полностью. Мы так делаем у клиентов годами.

Дистрибутив скачивается с официального сайта Veeam — потребуется регистрация, это занимает две минуты. Запускайте установщик с правами администратора. Сама установка идёт 15–20 минут: если SQL Server Express не найден, он подтянется автоматически.

После установки открываем Veeam Backup & Replication Console и подключаем инфраструктуру:

1. Перейдите в Backup Infrastructure → Managed Servers
2. Нажмите Add Server и выберите тип гипервизора
3. Укажите адрес vCenter/ESXi или Hyper-V хоста
4. Введите учётные данные с правами администратора

Репозиторий для хранения бэкапов добавляется через Backup Infrastructure → Backup Repositories → Add Repository. Настоятельно рекомендую выделенный диск или NAS — не мешайте бэкапы с системными данными. Для дедупликации выставляйте размер блока 1 МБ, если у вас VM среднего размера.

VeeamZIP — основной инструмент для бэкапов в Free Edition. Результат — файл VBK с полным образом VM: все диски, вся конфигурация. Берёшь и разворачиваешь куда нужно.

Создать бэкап — четыре шага:

1. Перейдите в раздел Inventory (VMware или Hyper-V)
2. Кликните правой кнопкой по нужной VM
3. Выберите VeeamZIP
4. Укажите репозиторий, уровень сжатия и при необходимости включите шифрование
5. Нажмите OK — процесс пошёл

Доступные уровни сжатия:

Шифрование AES-256 — штука полезная, но пароль нигде не хранится. Забудете — данные не восстановить. Без вариантов. Записывайте.

Отсутствие планировщика — главное ограничение Free Edition. Обходится через PowerShell в связке с Task Scheduler. Veeam отдаёт полноценный PowerShell-модуль, так что автоматизировать можно практически всё.

# Скрипт автоматического бэкапа всех VM
Add-PSSnapin VeeamPSSnapin

$Repository = Get-VBRBackupRepository -Name "LocalRepo"
$VMs = Find-VBRViEntity -VMsAndTemplates | Where-Object { $_.Type -eq "VM" }

foreach ($VM in $VMs) {
    Start-VBRZip -Entity $VM `
        -Folder $Repository.Path `
        -Compression 5 `
        -DisableQuiesce:$false `
        -AutoDelete "In1Week"
    
    Write-Host "Бэкап $($VM.Name) завершён: $(Get-Date)"
}

Параметр -AutoDelete отвечает за ретенцию бэкапов: In1Week, In2Weeks, In1Month или Never. Не игнорируйте его — диск под бэкапами заканчивается быстрее, чем кажется.

Из бэкапа VeeamZIP доступно несколько сценариев восстановления — в зависимости от того, что случилось:

• Instant VM Recovery — VM запускается прямо из бэкапа за 2–5 минут, сервис уже доступен пока идёт полное восстановление
• Full VM Restore — полное восстановление VM на гипервизор
• VM disk restore — восстановление отдельных дисков, если проблема только в одном из них
• File-Level Recovery — вытащить конкретный файл из бэкапа, не поднимая всю машину

Для Instant VM Recovery: правой кнопкой по бэкапу → Instant Recovery → Instant Recovery to VMware/Hyper-V. VM поднимется прямо из файла бэкапа через NFS-датастор. Да, работать будет медленнее обычного — но сервис уже живёт, пока вы разбираетесь с основным хранилищем.

Как только VM встала через Instant Recovery — не тяните с миграцией. Правый клик по восстановленной VM → Migration, и диски переедут на нормальный датастор без единой секунды простоя. Мы всегда рекомендуем делать это в ближайшие час-два, а не держать VM на бэкапном файле сутками.

Правило 3-2-1 — не просто красивая теория. Три копии данных, два разных носителя, одна копия вне основной площадки. С бесплатным Veeam это реально собрать своими руками:

1. Копия 1 — продакшен VM на основном хранилище
2. Копия 2 — VeeamZIP на локальный NAS/SAN
3. Копия 3 — копирование VBK-файлов на удалённую площадку

Для автоматической отправки бэкапов на удалённый сервер проще всего использовать robocopy — он встроен в Windows и не требует ничего дополнительного:

# Копирование бэкапов на удалённый NAS
robocopy "D:\VeeamBackup" "\\nas-remote\veeam$" *.vbk *.vib /MIR /Z /R:3 /W:10 /LOG:C:\Logs\robocopy.log

Если хранилище на Linux — rsync справится не хуже:

rsync -avz --progress /backup/veeam/ user@remote-nas:/backup/veeam-offsite/ \
  --bwlimit=50000 \
  --log-file=/var/log/veeam-offsite-sync.log

Параметр --bwlimit=50000 ограничивает полосу до 50 МБ/с. Без него копирование может намертво забить канал в разгар рабочего дня — проверено на собственном опыте.

Бэкап без проверки — это иллюзия защиты, а не защита. В Free Edition SureBackup не завезли, но никто не мешает организовать проверку руками.

Скрипт для проверки целостности VBK-файлов:

Add-PSSnapin VeeamPSSnapin

$BackupPath = "D:\VeeamBackup"
$Report = @()

Get-ChildItem $BackupPath -Filter *.vbk -Recurse | ForEach-Object {
    $Size = [math]::Round($_.Length / 1GB, 2)
    $Age = (New-TimeSpan -Start $_.LastWriteTime -End (Get-Date)).Days
    
    $Report += [PSCustomObject]@{
        File    = $_.Name
        SizeGB  = $Size
        AgeDays = $Age
        Status  = if ($Age -gt 7) { "УСТАРЕЛ" } else { "OK" }
    }
}

$Report | Format-Table -AutoSize
$Outdated = $Report | Where-Object { $_.Status -eq "УСТАРЕЛ" }
if ($Outdated) {
    Write-Warning "Обнаружены устаревшие бэкапы: $($Outdated.Count) файлов"
}

Поставьте этот скрипт в ежедневное расписание и прокиньте алерты в Zabbix или PRTG. И ещё — раз в месяц делайте тестовое восстановление VM в изолированную сеть. Именно тогда вы поймёте, реально ли работает ваш бэкап или только создаёт видимость.

За годы работы с Veeam Free Edition мы видели одни и те же грабли снова и снова. Вот самые частые:

• Error: Failed to create snapshot — VMware не может создать снимок. Первым делом смотрите свободное место на датасторе: нужно минимум 20%, иначе снимку просто некуда расти. Заодно проверьте зависшие снимки командой vim-cmd vmsvc/snapshot.get <vmid> — они встречаются чаще, чем хотелось бы
• Quiescing failed — VMware Tools не могут заморозить файловую систему. Обновите VMware Tools или используйте -DisableQuiesce в скрипте
• RPC function call failed — проблемы с сетевым подключением к гипервизору. Проверьте файрвол, порты 443, 902, 9392
• Insufficient resources — нехватка RAM на прокси. Каждая задача съедает ~500 МБ RAM, и это не пожелание, а требование

Если ничего из очевидного не помогает — включайте расширенное логирование: Options → General → Logging Level → 6 (Verbose). Логи живут в C:\ProgramData\Veeam\Backup\, и в 9 случаях из 10 там есть ответ на вопрос «что пошло не так».