Wie VMFS LUNs auf Veeam Backupserver schützen?

[McBo]

Hallo,

ich habe folgende Hardware:

3 ESX(i) 4.1 Server
zentrales FC SAN EMC Clariion AX4
2 Brocade 200 FC Switche

1 Backupserver W2K8 mit Veeam B&R v5
1 Backup FC SAN EMC Clariion AX4

Auf dem 1. SAN habe ich die 3 ESX Server und
den Veeam Backup Server, die VMFS LUNs zugewiesen.

Auf dem Backup SAN ist nur der Veeam Backup Server eingerichtet.
Die Backup LUN ist auf dem W2K8 Server gemountet und als NTFS formatiert.
Auf diese Partition schreibt Veeam B&R die Backups.

Jetzt habe ich aber das Problem, dass ich im Diskmanager des W2K8 Servers,
auch die VMFS LUNs der ESX Server sehe.
Wie kann ich diese LUNs vor Löschangriffen schützen?

Kann man über Zoning, auf den FC Switchen, "nur Lese Rechte" vergeben?

Oder habt Ihr bessere Vorschläge, für meine Backuplösung?



Gruß

Marcel

[JMcClane]

Deine Lösung ist schon ziemlich gut was die Ausstattung angeht.
Theoretisch reicht Lesezugriff aus, zumindest für das Backup. Beim Restore bin ich mir nicht ganz sicher ob über die vStorage API direkt auf die LUN geschrieben wird oder ob das über den ESX erfolgt.
Allerdings habe ich noch nicht getestet ob sich nicht doch eine Komponente beschwert wenn nur lesend darauf Zugriffen werden kann.
Sicherer ist es aber auf jeden Fall wenn nicht jeder am Backupserver rumspielen darf. Automount deaktiviert Veeam bei Version 5 ja nun bei der Installation automatisch.

[eini]

Wie soll das mit "nur lesen" denn funktionieren? Wäre schon interessant.

[JMcClane]

Hängt vom Produkt ab. Bei einer IBM DS3400 kann ich eine LUN ohne Schreibzugriff presentieren.

[McBo]

Hi,

Veeam Backup & Replication, reichen scheinbar read-only LUNs.
Das habe ich soeben im Backupreport gelesen.

Restore läuft über LAN.

Hängt vom Produkt ab. Bei einer IBM DS3400 kann ich eine LUN ohne Schreibzugriff presentieren.

Ich habe 2 EMC Clariion AX4-5 und verwende das Webinterface (NaviSphere Express).
Hier kann man LUNs, Servern präsentieren (Vollzugriff), oder eben nicht.

Kann man die Rechte eventuell auf dem FC Switch mit dem Zoning einschränken?
Ich habe 2 Brocade 200E.


Gruß

Marcel