Версии 15 и 15 обновление 1

Что нового в версии 15 обновлении 1

• Поддержка новых операционных систем.

  • macOS 11 BigSur

  • Red Hat Enterprise Linux 7.8, 8.2

  • Oracle Linux 7.8, 8.2

  • CentOS 7.8, 8.2

• Восстановление конфигурации хоста поддерживалось для хостов ESXi версии 4.1 и новее. В этом выпуске добавлена ​​поддержка ESXi 6.7.

• Поддержка VMware vSphere 7.0.

  • Добавлена полная поддержка безагентного резервного копирования и восстановления виртуальных машин, работающих на VMware vSphere 7.0.

  • Добавлена полная поддержка VMware vSAN 7.0.

  • Ограничения в выпуске Кибер Бэкап Обновление 1:

    • Резервное копирование «конфигурации ESXi» не поддерживается.

    • (То же, что и для vSphere 6.7) Параметр безопасности на основе виртуализации (VBS) всегда отключен на восстановленной виртуальной машине.

    • (То же, что и для vSphere 6.7) Trusted Platform Module (TPM) отсутствует на восстановленной виртуальной машине.

    • (То же, что и для vSphere 6.7) Конфигурации VMware vSphere с хранилищами данных PMEM не поддерживаются.

• Кибер Бэкап интегрируется с системами управления виртуализацией zVirt 3.0, Rosa 2.0, Rosa 2.1, oVirt 4.3 и oVirt 4.4.

• Роль "аудитор". Аудитор имеет доступ ко всему списку действий, без возможности скрывать записи или редактировать настройки.

• Улучшенный интерфейс мониторинга. Теперь на панели мониторинга отображаются дополнительные сведения:

  • Дата и время последнего резервного копирования машины.

  • Имя действующего плана защиты.

  • Ход выполнения резервного копирования, оставшееся время.

Что нового в версии 15

• Управление лентами: многопоточность. Одна резервная копия может быть записана на несколько лент одновременно.

• Управление лентами: мультиплексирование. Несколько машин могут одновременно выполнять резервное копирование на один ленточный накопитель.

• Автоматическое обнаружение и удаленная установка. Упрощенная одновременная установка нескольких агентов удаленно и локально.

  • Обнаружение по сети

  • Обнаружение на базе Active Directory.

  • Импорт списка машин из файла.

  • Автоматическое применение планов защиты.

  • Пакетная удаленная установка агентов с помощью мастера обнаружения.

• Полноценная поддержка роли "только чтение".

  • Управление ролями на уровне пользователей.

  • Добавлена поддержка доступа в режиме «только чтение».

• Мониторинг работоспособности диска. Упреждающее отслеживание состояния диска до возникновения проблем.

• Резервное копирование с поддержкой приложений для виртуальных машин Hyper-V. Благодаря новой возможности резервного копирования с поддержкой приложений для виртуальных машин Hyper-V с помощью агента для Hyper-V улучшено резервное копирование и восстановление данных Microsoft SQL Server, Microsoft Exchange Server, Microsoft SharePoint и доменных служб Microsoft Active Directory, работающих на Microsoft Hyper-V.

• Финализация виртуальной машины, запущенной из резервной копии на Hyper-V. Когда виртуальная машина запущена из резервной копии, содержимое виртуальных дисков берется непосредственно из этой резервной копии. Поэтому при утрате подключения к хранилищу резервных копий или агенту резервного копирования машина будет недоступна или даже повреждена. Эту машину можно сделать постоянной, то есть восстановить все ее виртуальные диски вместе с изменениями, внесенными при работе машины, в хранилище данных, в котором хранятся эти изменения. Этот процесс называется финализацией и теперь поддерживается для ESXi и Hyper-V.

• Возможность резервного копирования баз данных PostgreSQL.

• Поддержка гипервизоров Scale Computing HC3.

  • Резервное копирование и восстановление без агентов для виртуальных машин Scale Computing

  • Автоматическое удаленное развертывание агента для Scale Computing в виде виртуального устройства

• Карта защиты данных (обнаружение данных). Мониторинг состояния защиты файлов с классификацией, отчетами и аналитикой неструктурированных данных.

• Удаленная очистка данных на устройстве. Помогает предотвратить утечку данных с украденных устройств.

Исправленные проблемы

Общие

• При попытке запустить файл носителя WinPE отображается ошибка "Не удалось установить соединение с агентом".

• Невозможно запустить файл restore_disaster.bat.

• Невозможно просматривать файлы и папки внутри резервных копий дисков/томов (не резервных копий всей машины), которые были созданы с применением правил включения/исключения в разделе "Фильтры файлов" в параметрах резервного копирования.

• Параметр восстановления "Использовать кэш диска для ускорения восстановления" (с ленточных носителей) отсутствует в консоли резервного копирования.

• Параметры расписания "Еженедельно", "Ежедневно" и "Каждый час" отсутствуют при настройке плана репликации резервных копий из раздела "Планы" в консоли резервного копирования.

• Ложное всплывающее сообщение "Пробный период истек" иногда появляется в консоли резервного копирования.

• В разделе "Лицензии" в консоли резервного копирования отображается неправильная информация о назначенных лицензиях в некоторых сценариях, связанных с лицензиями для виртуального хоста и универсальными лицензиями.

• Консоль Web Restore недоступна с сообщением об ошибке "Выполнен вход в качестве администратора с доступом только для чтения" при использовании пункта "Другие способы восстановления" во время восстановления на уровне файлов.

• Всплывающее уведомление "Требуется лицензия" не исчезает автоматически после добавления бессрочной лицензии.

• Срок существующей подписки Кибер Бэкап Standard невозможно продлить (увеличить или обновить квоту) путем добавления новой лицензии на основе подписки этого же типа.

• В некоторых случаях для лицензии на основе подписки Кибер Бэкап Advanced/Standard Server может отображаться пустой список устройств в диалоговом окне "Лицензия -> Настройки -> Применить".

• В некоторых случаях устройства могут отображаться дважды (дублироваться) в диалоговом окне "Лицензия -> Настройки -> Применить".

• "Панель мониторинга -> Обзор" отображается неправильно при высокой загрузке (большом количестве пользователей, подключенных к консоли резервного копирования) с сообщением об ошибке "Код статуса: 500 внутренняя ошибка сервера".

• Администратор организации не может изменять план защиты, созданный администратором дочернего подразделения.

• Невозможно создать расположение резервных копий в подключенном хранилище Кибер Инфраструктура.

• Изменения, внесенные в настройки "Производительность и окно резервного копирования -> Скорость вывода", не применяются после редактирования плана защиты.

• В консоли резервного копирования отображается список планов защиты по умолчанию, хотя такого списка там быть не должно.

• События входа в систему и выхода из системы не записываются в список действий.

• Агент для Linux: в некоторых случаях происходит ложное срабатывание оповещения "Резервное копирование не было запущено".

• В столбце "Отдел" в таблице раздела "Планы > Защита" для всех планов отображается значение Root вместо "Организация".

• К именам архивов резервных копий, созданных посредством загрузочного носителя, всегда добавляется localhost вместо фактического имени хоста данной машины.

• Агент для Mac: резервное копирование на уровне файлов для определенных путей (например, /private/var) всегда завершается с предупреждениями. Доступ к этим файлам заведомо невозможен даже с разрешениями на полный доступ к диску.

• Параметр "Имя файла резервной копии" не позволяет сопоставить только что созданный план резервного копирования с существующими зашифрованными архивами (отсутствует возможность указать пароль).

• План репликации резервных копий автоматически запускается после того, как запуск по расписанию был отключен.

• При выборе сетевых папок в качестве источника в разделе "Выбор данных" плана резервного копирования в некоторых случаях может возникать ошибка "Недопустимый ключ элемента: внутренняя ошибка сервера".

• При переходе с летнего времени (DST) на стандартное запланированные операции резервного копирования могут завершаться ошибкой "Обнаружена резервная копия с датой создания в будущем".

• При запуске задания AMSAcepReporter.exe посредством утилиты schedmgr возникает ошибка "Указанная служба не существует в качестве установленной".

• Агент для Linux: в некоторых случаях резервная копия всей машины может включать не все тома/разделы Linux.

• При восстановлении файлов или папок не пропускаются существующие файлы, когда включен параметр "Перезаписать существующий файл, если он старше".

• Резервное копирование на сервер SFTP сразу завершается ошибкой при потере сетевого подключения без повторных попыток.

• Загрузочные записи EFI восстанавливаются в порядке, отличном от исходного, если восстановленная резервная копия содержит нестандартные загрузочные записи EFI, например "раздел Dell OEM".

• Агент резервного копирования не удается повторно добавить на сервер AMS после отмены регистрации, если агент работает на той же машине.

• Восстановление файлов или папок с помощью утилиты acrocmd из резервной копии в формате версии 11 завершается ошибкой при использовании синтаксиса –file=c:\[папка]\ или –file=c:\[папка], если путь [папка] не существует.

• В консоли резервного копирования не отображается сообщение об ошибке при попытке входа, когда служба AMS остановлена.

• Просмотр сетевой папки завершается ошибкой при выполнении через агент для Linux или загрузочный носитель, если пароль содержит символ запятой.

• Агент для Mac: резервное копирование не запускается по расписанию, если включен параметр планировщика "Не запускать при подключении к следующим сетям Wi-Fi", независимо от того, выполняется ли это условие.

• Скорость резервного копирования может быть ниже ожидаемой, если архив создан в формате версии 12 (по умолчанию) и размер архива больше ~5 ТБ.

• Агент для Linux: резервное копирование тома XFS с незначительным повреждением AGFL выполняется в посекторном режиме, если том расположен на диске с размером сектора 4 КБ.

• Процесс резервного копирования файлов/папок из сетевой папки, выбранной в качестве источника, пытается получить доступ к этой сетевой папке без учетных данных, если включен параметр "Моментальный снимок файлов". В некоторых случаях это может привести к сбоям и появлению сообщения об ошибке "Доступ запрещен".

• Восстановление дисков/томов завершается ошибкой, когда целевым расположением является съемный диск, например внешний USB-накопитель.

• При просмотре зашифрованного архива через проводник Windows пароль для архива запрашивается только один раз. Пароль не запрашивается, если архив был закрыт, а затем снова открыт через проводник Windows.

• Агент для Linux: в отдельных случаях дифференциальная резервная копия дисков/томов машины Linux может быть такого же размера, как полная резервная копия.

• Планы резервного копирования не запускаются по расписанию после изменения пользователя, от имени которого работает служба Кибер Управляемые Машины (MMS).

• Когда одна и та же сетевая папка добавляется в качестве хранилища резервных копий для двух и более отделов, это хранилище исчезает из отделов, в которые оно было добавлено ранее.

• Проверка резервной копии, которая была создана в формате версии 11 и включает раздел Microsoft Windows Storage Space, завершается ошибкой "Нет текущего раздела".

• Неверное предупреждение "Эту машину нельзя выбрать напрямую" отображается в интерфейсе загрузочного носителя при нажатии на хост в разделе выбора источника резервной копии.

Безопасность

• Исправление для проблемы "Локальное повышение привилегий было возможно из-за уязвимости с внедрением DLL" отсутствует в некоторых дополнительных компонентах программы.

Установка и обновление

• При нажатии пункта "Показать действия" в старом уведомлении, унаследованном из версии Кибер Бэкап 12.5, отображается бесконечная "Загрузка..." сведений о действиях после обновления до версии Кибер Бэкап 15.

• Некоторые имена старых действий, унаследованных из версии Кибер Бэкап 12.5, отображаются в искаженном виде в разделе "Панель мониторинга -> Действия" после обновления до версии Кибер Бэкап 15.

• Обновление агента Кибер Бэкап 12.5, запущенное через консоль резервного копирования, в некоторых случаях может завершаться ошибкой IncorrectTargetHostName.

• Некоторые действия отображаются с ложным статусом "Ожидание" в консоли резервного копирования после обновления с версии Кибер Бэкап 12.5.

• При использовании параметра "Создать MST- и MSI-файлы" в установщике Кибер Бэкап 15 параметры подключения к серверу управления неправильно сохраняются в пользовательском интерфейсе.

• Запуск отдельного плана "Очистка" может завершаться ошибкой "Внутренняя ошибка. Повторите попытку позже или обратитесь в службу поддержки" после обновления с версии Кибер Бэкап 12.5.

• Существующие планы резервного копирования для кластера Exchange DAG могут завершаться ошибкой InvalidRequest после обновления с версии Кибер Бэкап 12.5.

• Служба Управляющий Сервер Кибер не запускается после установки на Windows Server Core.

• Лицензия Кибер Бэкап 12.5 Virtual Host не остается назначенной виртуальному хосту после обновления до версии Кибер Бэкап 15.

• Агент для Linux: статусы планов резервного копирования меняются на "ОК" после обновления с версии 12.5 без сохранения исходных значений.

• Раздел "Устройства -> Scale Computing" отсутствует после обновления с версии 12.5 и регистрации агента для Scale Computing.

• Учетные данные для подключения к прокси-серверу, указанные в ветви реестра HttpProxy, исчезают после обновления агента с версии 12.5. В результате агент не может подключиться к серверу управления после обновления.

• Установка агента резервного копирования на Windows Server 2003 посредством msiexec вызывает сбой программы msiexec.

• Установка агента для Linux на CentOS 5.9 завершается ошибкой "Не удается найти пакет dkms".

Виртуализация

• Резервная копия виртуальной машины XenServer 7.6 Windows, восстановленная как ВМ VMware ESXi, не загружается с ошибкой 0x7B (синий экран), если в исходной системе были установлены драйверы PVM.

• Локальное повышение привилегий было возможно из-за уязвимости с внедрением DLL. Уязвимости был присвоен номер CVE-2020-10138, оценка CVSS 8,1 (высокая опасность). Благодарим исследователей HackerOne @adr, @mmg, @vanitas, @xnand за сообщение об этой проблеме.

• Улучшен выбор набора шифров для веб-сервера Cockpit, используемого в All-in-One Appliance для устранения уязвимостей типа ROBOT.

• Тома CSV переводятся в режим "Ограниченный доступ" после установки агента Кибер для Windows на хосте Hyper-V владельца CSV, входящем в отказоустойчивый кластер Microsoft (Windows Server 2012 R2/2016/2019).

• Резервное копирование виртуальной машины Hyper-V может завершаться ошибкой "Не удается получить доступ к освобожденному ресурсу", если отключен параметр резервного копирования "Многотомный моментальный снимок". Отключение этого параметра не поддерживается для резервных копий виртуальных машин Hyper-V.

• Не отображается никакого предупреждения или оповещения, если при резервном копировании виртуальной машины Hyper-V происходит автоматическое аварийное переключение на отказоустойчивую контрольную точку из-за сбоя VSS внутри гостевой ОС виртуальной машины, например в случае, если невозможно создать моментальный снимок VSS с согласованными данными приложений.

• Восстановление виртуальной машины Hyper-V в общую папку SMB3 в кластере Hyper-V завершается ошибкой, если путь разрешается в формате smb://server/share вместо \\server\share.

• Драйверы VirtIO отключаются после восстановления (с перезагрузкой) виртуальной машины Windows на базе KVM на другую виртуальную машину. Эта проблема не затрагивает восстановления с помощью загрузочного носителя.

• Агент для VMware/Hyper-V: запуск виртуальной машины из резервной копии в некоторых случаях может завершаться ошибкой с сообщением "Код ошибки: 7 "Диск не найден".

• Агент для VMware: виртуальные машины VMware ESXi не отображаются в списке устройств, если в аннотациях этих ВМ используется определенный текст (начинается с символа "<").

• Если резервная копия была сохранена агентом для Windows с машины Windows, содержащей тома LDM, то восстановление (X2V) из этой резервной копии, выполняемое агентом для VMware/Hyper-V (без агентов), может завершаться ошибкой "Не удалось скопировать том".

• Резервное копирование виртуальной машины Hyper-V, расположенной на томе CSV, в некоторых случаях может блокировать перемещение этого тома CSV на другой узел Hyper-V.

• Режим прямого доступа к SAN (без использования LAN) не работает, когда агент для VMware (Windows) запущен на сервере Windows Server 2019 и управляет средой vSphere 6.7 U1.

• Агент для VMware: виртуальный диск переходит из режима "Экономное распределение" в режим "Неэкономное распределение ресурсов" после репликации виртуальной машины, когда диски исходной ВМ расположены в хранилище данных на базе NFS.

• Агент для Hyper-V: при резервном копировании виртуальной машины Hyper-V появляется предупреждение "Функция Changed Block Tracking (CBT) не используется, поскольку на диске есть файлы, не принадлежащие ни одному моментальному снимку диска", если имеется дерево контрольных точек ВМ Hyper-V, которое содержит две или несколько контрольных точек одного уровня без общего родительского элемента.

• Агент для VMware: предупреждение "Резервное копирование виртуальной машины может выполняться без использования функции Changed Block Tracking (CBT), поскольку у этой машины есть моментальные снимки" отображается после резервного копирования чаще, чем следует.

Защита

• Пустой список "Управление программным обеспечением -> Исправления" в дочерних подразделениях, созданных под родительской организацией.

• Канал угроз: действие "Запуск рекомендуемых действий -> Резервное копирование незащищенных машин" не работает.

• Параметр Microsoft Security Essentials в плане защиты не работает для 32-разрядных агентов.

Поддержка приложений

• Изменение старого плана резервного копирования базы данных Exchange может завершаться ошибкой "Файл резервной копии не содержит требуемых переменных: "имя базы данных".

• Резервное копирование одной базы данных SQL занимает слишком много времени, если экземпляр SQL содержит большое количество баз данных (более 100).

• Резервное копирование базы данных SQL завершается ошибкой, если в пути к базе данных есть пробел.

• Инструмент Oracle Explorer в некоторых случаях не может подключиться к хранилищу резервных копий с сообщением об ошибке "Отказано в подключении".

• Агент для Exchange: если в настройках VSS задано ограничение "Максимальное дисковое пространство хранилища теневых копий", этот параметр принимает значение "БЕЗ ОГРАНИЧЕНИЙ (100 %)" после резервного копирования базы данных Exchange.

Примечания к установке

Не забудьте удалить бета-версию Кибер Бэкап 15 перед установкой Кибер Бэкап 15. Обновление с бета-версии не поддерживается.

Если вы планируете использовать лицензии виртуального хоста или универсальные лицензии для защиты виртуальных машин путем запуска внутри них агентов резервного копирования, обязательно ознакомьтесь со статьей базы знаний, в которой описываются особенности лицензирования: https://kb.cyberprotect.ru/content/67155.