Ziel

Das Produkt Backup Licenses ersetzt das Angebot Veeam Enterprise. Es basiert auf der OVHcloud Veeam Service Provider Console (VSPC): Anstatt eine Lizenz über das Kundencenter zu aktivieren, wird Ihr Veeam Backup & Replication Server (VBR) mit unserer Console verbunden, die ihm automatisch eine Lizenz zuweist und diese verlängert.

Diese Anleitung erläutert, was sich zwischen Veeam Enterprise und Backup Licenses ändert, was OVHcloud auf Ihrem VBR Server tun kann und was nicht, und wie Sie die Migration durchführen.

Voraussetzungen

• Sie verfügen über eine aktive Veeam Enterprise Lizenz bei OVHcloud.
• Sie verfügen über einen installierten und betriebsbereiten Veeam Backup & Replication Server, dessen öffentliche IP-Adresse Sie kennen.
• Sie haben Zugang zur VBR Console mit einem Konto, das über lokale Administrator-Rechte oder die Rolle Veeam Backup Administrator verfügt.
• Sie haben die Anleitung "Bekannte Einschränkungen" gelesen: Ihre VBR Version und Ihr Betriebssystem bestimmen, welche Editionen verfügbar sind.

Was sich ändert

Handlungsspielraum von OVHcloud auf Ihrem VBR

Wenn Sie Ihren VBR Server mit der OVHcloud VSPC verbinden, ist es wichtig zu verstehen, was OVHcloud auf Ihrer Veeam-Infrastruktur tun darf und was außerhalb seiner Reichweite bleibt.

Was OVHcloud über die VSPC tun kann:

• Metadaten zu Ihren Backup-Jobs erfassen (Status, Konfiguration) – ohne auf den Inhalt der Backups zuzugreifen.
• Den Lizenzverbrauch pro geschütztem Workload verfolgen.
• Die mit Ihrem Vertrag verbundenen Lizenzen zuweisen und verwalten.
• Den Dienst neu starten des Management Agents.

Was OVHcloud nicht tun kann:

• Auf Sicherungsdateien oder gesicherte Daten zugreifen.
• Auf das Dateisystem Ihres Servers im Allgemeinen zugreifen.
• Sich per RDP / Remotedesktop mit Ihrem Server verbinden.
• Auf andere Anwendungen auf dem Server, auf das Active Directory zugreifen oder die Windows-Konfiguration ändern.
• Einen Backup-Job starten oder stoppen oder die Einstellungen von VBR-Jobs ändern.
• Den Netzwerkverkehr abfangen oder Ihre Produktionsdaten exfiltrieren.

Sicherheit: der Veeam Management Agent

Wenn Sie die Option aktivieren, mit der OVHcloud Ihre VBR-Installation verwalten darf, wird auf dem Server, auf dem Veeam Backup & Replication läuft, ein Veeam Management Agent installiert. Dieser Agent stellt die sichere Verbindung zwischen Ihrem VBR und der OVHcloud-Plattform her.

• Nur ausgehende Kommunikation: Die Verbindung wird immer vom Agent in Richtung der OVHcloud-Plattform aufgebaut.
• TCP-Port 6180 und durchgängige TLS 1.2-Verschlüsselung für die Daten während der Übertragung.
• Gegenseitige Authentifizierung mit digitalen Zertifikaten, einschließlich Prüfung der Zertifikatssperrlisten (CRL), sofern zutreffend.
• Der Agent läuft unter dem Local System-Konto unter Windows, ohne Domänenkonto und ohne dass für seinen grundlegenden Betrieb ein Active-Directory-Zugriff erforderlich ist.
• Sie behalten die Kontrolle: Sie können die Kommunikation unterbrechen (Firewall auf Port 6180, Stoppen des Windows-Dienstes), den Agent wie jedes andere Windows-Programm deinstallieren und den ausgehenden Datenverkehr mit Ihren Netzwerksicherheits-Tools überwachen.

Netzwerkarchitektur und Datenflüsse

Auf der Client-Seite, Ihre Infrastruktur:

• Der VBR Server initiiert die Datenflüsse in Richtung OVHcloud.
• Die Firewall muss ausgehendes TCP 6180 zum OVHcloud Cloud Gateway zulassen und es unserer Infrastruktur erlauben, Ihren Server von der IP-Adresse 79.137.44.43 in Europa aus zu erreichen.
• Die ausgetauschten Daten umfassen: Job-Status, Workload-Anzahl, Lizenzverbrauch, VBR Version – und nicht die Sicherungsdateien selbst.

Auf der OVHcloud-Seite:

• Das Cloud Gateway ist der sichere Einstiegspunkt.
• Die VSPC übernimmt die Lizenzverwaltung und das Monitoring.
• Ihre Umgebung ist von anderen Kunden isoliert (Tenant-Isolation).

In der praktischen Anwendung

Für die Migration:

• Bestellen Sie Ihre Backup-Licenses-Lizenz.
• Öffnen Sie die erforderlichen Netzwerkverbindungen.
• Verbinden Sie Ihren VBR Server mit der OVHcloud VSPC.
• Überprüfen Sie, ob die neue Lizenz übernommen wurde.
• Kündigen Sie Ihre alte Veeam-Enterprise-Lizenz.

Schritt 1: Ihre Backup-Licenses-Lizenz bestellen

Bestellen Sie im OVHcloud Kundencenter eine Backup-Licenses-Lizenz, indem Sie die gewünschte Edition auswählen, und geben Sie anschließend einen Namen für Ihren VBR sowie dessen öffentliche IP-Adresse ein.

Die verfügbaren Editionen werden in der Anleitung "Ihre erste Lizenz bestellen und konfigurieren" beschrieben.

Sobald die Bestellung bestätigt ist, erhalten Sie eine Lieferbestätigungs-E-Mail, die die URL des Cloud Gateways (vspc-adv-cgw…), den Port 6180 sowie Ihre Konten Company Tenant und Company Owner enthält.

Schritt 2: Die Netzwerkverbindungen öffnen

Stellen Sie sicher, dass die Server-Firewall – und Ihre Netzwerk-Firewall – Folgendes zulässt:

• Ausgehend: von Ihrem VBR Server zum OVHcloud Cloud Gateway, das in der Lieferbestätigungs-E-Mail angegeben ist (vspc-adv-cgw…), auf Port 6180.
• Eingehend: von der IP-Adresse unserer Infrastruktur zu Ihrem VBR Server, ohne Einschränkung. In Europa lautet diese Adresse 79.137.44.43.

Schritt 3: Ihren VBR Server mit der VSPC verbinden

Die folgenden Schritte werden über die Veeam Backup & Replication Console durchgeführt, nicht über das VSPC-Portal.

3.1 Die Veeam Backup & Replication Console öffnen

Melden Sie sich an dem Server an, auf dem Veeam Backup & Replication installiert ist (oder an einem Rechner, auf dem die VBR Console bereitgestellt ist), und starten Sie anschließend die Console:

• Bei einer Windows-Installation: Verbinden Sie sich mit localhost.
• Bei einer Veeam Software Appliance: Geben Sie die Adresse des VBR Servers und die Zugangsdaten eines Kontos mit der Rolle Veeam Backup Administrator ein.

3.2 Das Hinzufügen des Service Providers starten

Klicken Sie im Menüband am oberen Rand der Console auf Add Service Provider.

Sie können auch über den Navigationsbereich vorgehen:

1. Öffnen Sie die Ansicht Backup Infrastructure.
2. Suchen Sie den Knoten Service Providers.
3. Klicken Sie mit der rechten Maustaste auf Service Providers und anschließend auf Add Service Provider.

3.3 Die Einstellungen des Service Providers eingeben

Im Schritt Service Provider des Assistenten:

1. DNS name or IP address: Geben Sie die URL des OVHcloud Cloud Gateways ein, die Sie in der Lieferbestätigungs-E-Mail erhalten haben (vspc-adv-cgw…).
2. Port: Geben Sie den von OVHcloud bereitgestellten Port 6180 ein.
3. Description: optional, eine Beschreibung zur Identifizierung dieses Providers.
4. Aktivieren Sie das Kontrollkästchen Allow this Veeam Backup & Replication installation to be managed by the service provider.

3.4 Die Zugangsdaten eingeben

Geben Sie im Schritt Credentials die Company Tenant Zugangsdaten ein, die Sie in der Lieferbestätigungs-E-Mail erhalten haben, und bestätigen Sie anschließend.

3.5 Den Assistenten abschließen

Führen Sie die übrigen Schritte des Assistenten aus und klicken Sie im letzten Schritt auf Finish. Der Management Agent wird auf Ihrem VBR Server bereitgestellt und die Verbindung zur VSPC wird hergestellt.

Schritt 4: Die neue Lizenz überprüfen

Öffnen Sie in der Veeam Backup & Replication Console das Hauptmenü und klicken Sie auf License. Überprüfen Sie im Fenster License Information die folgenden Angaben:

Sie können sich auch mit dem Company Owner Konto am VSPC-Portal anmelden und im Bereich Discovery > Backup Servers überprüfen, ob Ihr Server mit einem stimmigen Status (Healthy oder Connected) erscheint.

Schritt 5: Ihre Veeam-Enterprise-Lizenz kündigen

Sobald die neue Lizenz auf Ihrem VBR Server als Valid angezeigt wird, können Sie Ihre alte Veeam Enterprise Lizenz über das OVHcloud Kundencenter kündigen.

Wichtige Hinweise

• Verbinden Sie denselben VBR Server nicht zweimal mit der VSPC unter Verwendung unterschiedlicher Zugangsdaten: Dies würde die angezeigten Daten verfälschen.
• Wenn auf dem VBR Server MFA aktiviert ist, kann er in der VSPC als Inaccessible erscheinen. Siehe Veeam KB 4431.
• Firewall: Stellen Sie sicher, dass Port 6180 ausgehend vom VBR Server zum Cloud Gateway geöffnet ist.
• HA-Cluster: Wenn Ihr VBR der primäre Knoten eines Hochverfügbarkeits-Clusters ist, muss der sekundäre Knoten separat verbunden werden.

Weiterführende Informationen

• Backup Licenses - Ihre erste Lizenz bestellen und konfigurieren
• Backup Licenses - So funktionieren Vaults
• Backup Licenses - Bekannte Einschränkungen
• Backup Licenses - Anleitung zur Fehlerbehebung

Veeam Dokumentation:

• Managing Veeam Backup & Replication — Veeam Service Provider Console Guide for End Users
• Connecting Veeam Backup & Replication Servers — Veeam Service Provider Console Guide for End Users
• Connecting to Service Providers — Veeam Cloud Connect Guide
• Viewing License Information Using Console — Veeam Backup & Replication User Guide

Treten Sie unserer User Community bei.