Skip to main content
Question

Veeam Hardened Repository ISO 2.0


AndreTheGiant
Forum|alt.badge.img+4

E’ stata rilasciata la nuova versione dell’hardened repository “chiavi in mano” di Veeam: https://forums.veeam.com/veeam-backup-replication-f2/managed-hardened-repository-iso-by-veeam-t96192-60.html#p538343

 

Finalmente è prevista la modalità di “riparazione” in caso bisogni reinstallare il disco di sistema.

Qualcuno lo sta già usando? E non parlo di usarlo in VM che non ha molto senso da un punto di vista della sicurezza (e che finalmente viene esplicitamente sconsigliato).

11 comments

marco_s
Forum|alt.badge.img+8
  • Influencer
  • 368 comments
  • February 1, 2025

Ciao Andrea, la installeremo a brevissimo in produzione su un cliente (server fisico Dell)..seguiranno feedback! :)


Link State
Forum|alt.badge.img+11
  • Veeam Legend
  • 605 comments
  • February 2, 2025
AndreTheGiant wrote:

E’ stata rilasciata la nuova versione dell’hardened repository “chiavi in mano” di Veeam: https://forums.veeam.com/veeam-backup-replication-f2/managed-hardened-repository-iso-by-veeam-t96192-60.html#p538343

 

Finalmente è prevista la modalità di “riparazione” in caso bisogni reinstallare il disco di sistema.

Qualcuno lo sta già usando? E non parlo di usarlo in VM che non ha molto senso da un punto di vista della sicurezza (e che finalmente viene esplicitamente sconsigliato).

Ciao ​@AndreTheGiant  im realtà hanno sempre sconsigliato di creare un Veeam Hardened Repository Virtuale, era contemplato anche nel controllo del  Security and Compliance.

Saluti e grazie della info.

saluti

LP


AndreTheGiant
Forum|alt.badge.img+4
  • Author
  • Veeam Vanguard
  • 19 comments
  • February 3, 2025
Link State wrote:
AndreTheGiant wrote:

E’ stata rilasciata la nuova versione dell’hardened repository “chiavi in mano” di Veeam: https://forums.veeam.com/veeam-backup-replication-f2/managed-hardened-repository-iso-by-veeam-t96192-60.html#p538343

 

Finalmente è prevista la modalità di “riparazione” in caso bisogni reinstallare il disco di sistema.

Qualcuno lo sta già usando? E non parlo di usarlo in VM che non ha molto senso da un punto di vista della sicurezza (e che finalmente viene esplicitamente sconsigliato).

Ciao ​@AndreTheGiant  im realtà hanno sempre sconsigliato di creare un Veeam Hardened Repository Virtuale, era contemplato anche nel controllo del  Security and Compliance.

Saluti e grazie della info.

saluti

LP

Sì… però riportavano tutte le specifiche anche per il virtuale… con la 2.0 mi sembra che hanno reso più evidente che l’installazione in virtuale è una pessima idea. Sinceramente la escluderei proprio, se non per test.


AndreTheGiant
Forum|alt.badge.img+4
  • Author
  • Veeam Vanguard
  • 19 comments
  • February 3, 2025
marco_s wrote:

Ciao Andrea, la installeremo a brevissimo in produzione su un cliente (server fisico Dell)..seguiranno feedback! :)

Sono curioso… purtroppo non è prevista l’installazione mantenendo i dati già esistenti… altrimenti avrei già convertito vari repository.


atinivelli
Forum|alt.badge.img+3
  • Veeam Legend
  • 159 comments
  • February 3, 2025

purtroppo non ho installazioni di questo tipo in programma, quando potrò la proverò ahimè in virtuale (scherzo ovviamente, a scopo didattico non c’è nulla di male)


MarcoLuvisi
Forum|alt.badge.img+5
  • Influencer
  • 265 comments
  • February 6, 2025

Buongiorno,
dovrei avere un progetto in corso di “riconversione” di un server fisico in VHR.
Avevo già scaricato la ISO qualche settimana fa… la scarico nuovamente allora...


MarcoLuvisi
Forum|alt.badge.img+5
  • Influencer
  • 265 comments
  • February 12, 2025
AndreTheGiant wrote:

E’ stata rilasciata la nuova versione dell’hardened repository “chiavi in mano” di Veeam: https://forums.veeam.com/veeam-backup-replication-f2/managed-hardened-repository-iso-by-veeam-t96192-60.html#p538343

 

Finalmente è prevista la modalità di “riparazione” in caso bisogni reinstallare il disco di sistema.

Qualcuno lo sta già usando? E non parlo di usarlo in VM che non ha molto senso da un punto di vista della sicurezza (e che finalmente viene esplicitamente sconsigliato).

La sto testando in ambiente VM, ma non riesco a configurare iscsi ne da interfaccia KVM ne dalla sessione ssh attivabile da menù e non trovo neanche doc.
Qualcuno ha trovato qualcosa a riguardo ?


marco_s
Forum|alt.badge.img+8
  • Influencer
  • 368 comments
  • February 12, 2025

AndreTheGiant
Forum|alt.badge.img+4
  • Author
  • Veeam Vanguard
  • 19 comments
  • February 21, 2025
marco_s wrote:

E direi per fortuna… non avrebbe proprio senso dal punto di vista della sicurezza.
Per testarlo in un lab, create una VM con 2 dischi virtuali.
Ma in produzione deve essere server fisico con storage DAS.


Link State
Forum|alt.badge.img+11
  • Veeam Legend
  • 605 comments
  • February 21, 2025

Una alternativa per chi non ha la possibilitá di usare un server fisico é creare una LHR VM con RDM e utilizzare snap lock aka snaprotator Infinidat ( testato il ripristono del volume e relativi dati) in questo caso  ormai quasi tutti gli storage di nuova generazione hanno questa feature.

 


AndreTheGiant
Forum|alt.badge.img+4
  • Author
  • Veeam Vanguard
  • 19 comments
  • February 22, 2025

A quel punto tanto vale prendere una soluzione che faccia già tutto, come Object First…

L’hardened repository è pensato per server fisici con dischi DAS… Metterlo in VM lo rende inutilmente vulnerabile ad alcuni tipi di attacchi. 


Comment