Zerto 10.0 Update 7 - 适用于本地、混合和多云环境的灾难恢复和数据保护
Zerto 10.0 Update 7 - 适用于本地、混合和多云环境的灾难恢复和数据保护
Data Protection & Mobility for On-Premises and Cloud
请访问原文链接:https://sysin.org/blog/zerto-10/ 查看最新版。原创作品,转载请保留出处。
作者主页:sysin.org
数据保护
HPE Zerto 软件
解锁勒索软件弹性、灾难恢复和持续数据保护,从根本上减少数据丢失和停机时间。
发挥行业领先的解决方案的优势,享受出色的勒索软件保护、灾难恢复和数据保护即服务,为各类应用、云和恢复型 SLA 保驾护航。
产品概述
Zerto 10 Launch Event
Real-Time Detection Meets Real-Time Protection
实时检测与实时保护相结合
简单、强大且无缝的保护
不论是网络攻击、自然灾害、人为错误,还是站点故障,HPE 旗下公司 Zerto 都能针对从边缘到云的虚拟化和容器化应用及数据,交付基于日志的持续数据保护和无以伦比的恢复 (sysin)。不仅如此,Zerto 提供统一且可扩展的自动化数据管理,能够轻松跨云移动工作负载和数据。
由于您能够快速恢复到攻击发生数秒之前的某个点,因此您不必再担忧受制于不断增加的勒索软件威胁。Zerto 提供快速应用和数据恢复并实现实时保护、秒级精细度和灵活性,可以只恢复继续操作所需的内容。
从边缘到云无缝部署及扩展灾难恢复保护即服务——这项技术为超过 350 个托管服务提供商提供 DRaaS 支持。借助行业中最低的恢复点目标 (RPO) 和最快的恢复时间目标 (RTO),您可以让数据丢失和应用停机近乎为零。
颠覆您的数据保护体验
面对激增的数据和日益增加的勒索软件威胁,组织需要边缘到云的现代数据保护,以便轻松、快速地从中断恢复、实现全局一致性运维以及跨云无缝移动应用和数据 (sysin),进而确保数据持续可用。
-
将数据丢失和停机时间降至最低
利用 Zerto 的持续数据保护和基于日志的恢复,确保应用极富弹性且能永续运行。利用每 5 秒钟设置一个的精细检查点复卷和恢复整个站点、完整的工作负载、大型企业应用、VM、文件夹和文件。
-
利用全域 DR 体验实现简化
在跨边缘、私有云和公有云环境中,针对其中任意存储设备上的所有虚拟化和容器化应用实现统一灾难恢复体验和一致编排,让您简化运维并将风险降至最低。
-
享受无缝的应用和数据移动
利用持续复制,以原生方式将应用和数据迁移到本地环境 (sysin)、Amazon Web Services (AWS) 和 Microsoft Azure,或迁移到公有云 VMware 部署,享受无与伦比的简便性和编排,且无需停机就可实现。
什么让 Zerto 脱颖而出?
Zerto 可以为组织提供单一且可扩展的云数据管理和保护平台,让组织得以加速 IT 转型。这款平台可自动执行及简化运维、整合工具并支持精细恢复,因此有助于节省时间和成本。100% 软件、Zerto 的持续数据保护技术以及基于日志的恢复在业界无出其右。
-
秒级 RPO
持续数据保护技术和基于日志的恢复
-
最快 RTO
(行业中)增强了恢复能力并大幅缩短了停机时间
-
完整编排
(跨云)简化故障转移、故障恢复和迁移
-
边缘到云的灵活性
支持任意位置的虚拟化和容器化应用
新增功能
VMware
VMware NSX 4.2 支持:
Zerto 现已支持在 VMware NSX 4.2 环境中进行虚拟机的保护与恢复。
安全增强:
Zerto 加强了 Appliance 的安全性,确保内部服务不再暴露在网络中。当前的内部防火墙继续阻止所有 Kubernetes/K8s 的传入流量。内部服务的传入流量现在仅使用内部端口(如 80、443 和 22)。
vSphere I/O 筛选器 API(VAIO):
- 增强的加密检测(One-to-Many)
加密检测算法现在可以识别使用多个 VPG 保护的磁盘上的异常加密行为。 - VAIO 转换支持
现在支持从非 VAIO 版本手动转换为 VAIO 版本的 Zerto。 - 支持 VMware 加密虚拟机(VAIO)
使用 Zerto VAIO 版本现可保护和恢复 VMware 加密虚拟机 (sysin),从而增强敏感工作负载的安全性和合规性。 - 在 AVS 中支持 Zerto VAIO
Zerto VAIO 方案现已支持 Azure VMware Solution(AVS),包括所有现有主机(如 AV64)。
公有云
在 AWS 中支持多个 VRA:
Zerto 现支持在 AWS 环境中部署多个 VRA,单个 ZCA 可管理最多 5,000 个虚拟机。您可以通过单一 ZCA 添加 VRA 并管理所有 VPG,消除了在大规模环境中部署多个 ZCA 的需求。
AWS 仅支持 Linux 版 ZCA:
自 Zerto 10.0_U7 起,在 AWS 上仅支持基于 Linux 的 ZCA。基于 Windows 的 ZVM 部署方式已从 10.0_U6 开始停止支持。
性能增强:
zImporter 已进行重大升级,采用更强大的实例类型和并行处理能力,大幅提升处理速度,显著降低恢复时间目标(RTO),并优化平台整体性能利用率。
ZCA 可支持性增强:
Zerto 针对 ZCA 做出多项可支持性优化,以提升整体用户体验:
- 提供更清晰的告警和详细的失败原因,帮助用户快速识别并解决问题。
- 在操作流程中提供更明确的引导信息,简化故障排查过程。
Azure 权限要求:
在安装或升级前,请确保已更新 Azure 自定义角色的以下权限:
Microsoft.Compute/virtualMachineScaleSets/virtualMachines/read
Microsoft.Compute/virtualMachineScaleSets/virtualMachines/instanceView/read
Microsoft.Compute/virtualMachineScaleSets/virtualMachines/runCommand/action
API
新增 AdvancedResiliency 设置项:
在 https://{zvm_ip}/management/api/settings/v1/settings
下新增 AdvancedResiliency
区段,包含以下设置项:
RecoveryModeEnabled
:布尔值(true/false)CyberResilienceVault
:布尔值(true/false)
登录横幅与加密检测 API:
这些 API 现仅可通过 Settings Service(/management/api/settings/v1/settings
)访问,不再通过 ZVM REST API 提供。
新增 generation 属性:
以下 API 响应中已添加 generation
属性:
GET /v1/vpgSettings
GET /v1/vpgSettings/{vpgIdentifier}
POST /v1/vpgSettings/exportedSettings/{timeStamp}
(响应中包含generation
,但不会处理)
性能与可用性改进
可访问性与易用性提升:
在 ZVM 和 ZCM 中提升了所有用户(包括辅助技术用户)的可访问性和可用性,符合 WCAG 2.1 A 和 AA 级别标准:
- 所有交互元素均支持键盘操作;已修复模态窗口和下拉菜单中的键盘陷阱;
- 用户现可完全通过键盘操作应用程序 (sysin),无需鼠标即可完成导航与交互;
- 为交互元素添加了描述性标签与角色;
- 实现了合理的标题结构,方便屏幕阅读器识别与导航;
- 集成了 VoiceOver 支持,可清晰播报焦点内容与动作。
已修复的问题
以下是“已修复的问题”部分,涵盖 VMware、公有云、通用 三个类别内容,保留了 Case 编号以便参考:
已修复的问题 - VMware
- 修复了在从 OrgVDC 移除存储策略后未生成告警的问题,即使该策略仍在使用中。
编号:00263741 - 修复了当数据库名称包含连字符(-)时升级失败的问题。现在支持带连字符的数据库名称。
编号:00269792 - 修复了因删除文件时的竞争条件导致升级过程出现 “FileNotFoundError” 的问题。
编号:00269499, 00271561 - 修复了初始化期间配置存储策略会延迟 ZVM 启动的问题。此流程现已在后台处理,从而提升服务启动速度。
编号:00265995, 00269268, 00271601 - 修复了由于磁盘空间不足导致 ZVMA 升级失败且无清晰错误提示的问题。升级过程中现在会在用户界面中明确指出磁盘空间问题。
编号:00260213, 00269499 - 修复了 IP 转发被错误启用的安全问题 (sysin)。现在仅在 CNIFS 上应用 IP 转发规则,确保 microk8s 的安全运行。
编号:00256676 - 修复了当 ZVMA 主机名包含大写字母时,ZCM 无法与该 ZVMA 站点通信的问题。
编号:00243069, 00257385, 00261034 - 更新文档以明确指出应在 ZVM Appliance 命令行中运行 ZertoNsxtMigrationTool.exe。
编号:无 - 修复了启用反向保护的故障转移未保留 VPG 默认的日志和暂存配置设置的问题。
编号:00271641 - 修复了当磁盘无效(存储变为无效或断开连接)时,VRA 返回空数据存储列表的问题。
编号:00269932 - 修复了服务提供商通过 FQDN 访问 ZSSP 时,ZSSP FQDN 链接可能中断的问题。
编号:00263221, 00273944 - 修复了当网络设置为 DHCP 而实际配置了静态 IP 时,ZVMA 会意外重启的问题。
编号:00257507 等多个 - 修复了当检查点中包含已移除卷的 VM 时,VPG 更新在恢复操作期间可能失败的问题。
编号:00270495 - 修复了由于统计数据收集失败,无法在 VPG 配置中选择恢复主机的问题。
编号:00268254 等多个 - 修复了 vSphere 界面中 Hosts > Configure > Firewall 中 vmiof-disk-replication-hpereplication 服务的 TCP 端口显示错误的问题。已将端口更新为文档中规定的 33072 和 33079。
编号:00268300, 00268296 - 提升了在 vCenter 上的 ZVM 数据收集性能,并提高了反向保护场景下的可靠性,解决了因 ZVM 与 vCenter 数据不一致导致的故障。
编号:00259289 等 - 修复了一个罕见的问题,即系统错误地触发了关于 I/O 阻塞的误报。
编号:00266907 - 修复了当防火墙阻止 OVF 部署时,VRA 部署可能失败的问题。
编号:00266694 - 修复了 VRA 管理界面中筛选功能异常的问题。
编号:00256200 - 修复了当 VPG 配置中使用 Scratch Journal Datastore 作为数据存储名称时,VPG 设置 API 返回 null 值的问题。
- 修复了由于撤销日志失败,在回滚操作之前必须重启 VRA 的问题。
- MSP:修复了与 ZSSP 重复注销相关的问题。
编号:00263221, 00273944 - 修复了当恢复 VRA 触发断言失败时由于 “脏位图” 导致崩溃的问题。
编号:00261394 等 - 修复了在手动移除日志后,错误地触发 VPG0038 告警的问题。
编号:00260276 - 修复了由于恢复主机上的存储 DRS(sDRS)状态更改处于挂起状态,导致恢复操作卡住的问题。
- 修复了必须重启 VRA 才能完成回滚操作的问题。
- 修复了在 Zerto 10.0U3–10.0_U6x 中,vVOL 数据存储上的恢复操作(包括主机疏散)需要启用
t_vsphereDiskOperationServiceEnabled
tweak 的问题。
编号:00258764, 00266123 - 修复了在启用了“允许对恢复 VRA 使用 SDRS”设置后,恢复操作完成后 vCenter 中冗余触发了 Configure Storage DRS 任务的问题。
编号:00257401 - 修复了 ZVM 与 VRA 断开连接后导致 VRA 不可用的问题。
编号:00253742 等 - 优化了使用 ZCC 创建带有自定义服务配置文件的 VPG 的体验,解决了创建失败的问题。
编号:00252311 - 修复了由于预置磁盘快照持有问题导致提升过程时间过长的问题。
编号:00236443 - 修复了具有 ZORG 权限的用户在 VPG 指定给某个 Zorg 且使用数据存储集群作为 Scratch Datastore 的情况下无法查看或编辑 VPG 的问题。
编号:00258751, 00267497 - 修复了从 10.0_U3 之前版本升级时未如预期删除弱加密算法的问题。
编号:00249357 等 - 修复了主机崩溃后由于缺失 MicroK8s 文件导致 ZVMA 无法使用的问题。
编号:00239021 等
已修复的问题 - 公有云
- 修复了在受保护站点断开连接且客户环境中缺少 IO2 配额时,故障转移未回退使用 IO1 而失败的问题。
编号:00272403 - 修复了当 Scale Set VM 缺少所需 Zerto 标签时未显示告警的问题。
- 修复了安装新 VRA 会导致其他 VRA 的应用/提升任务卡住并重启的问题。
编号:00268539, 00269808 - 修复了系统正常运行时误报的罕见告警问题。
编号:00268539, 00269808 - 配置界面的错误提示已改进 (sysin),现在会清楚指出当 ZCA VM 上的 imdsv2 设置为 Required 时配置失败的原因。
编号:00262021 - 修复了权限配置错误信息未明确指出根本原因和解决步骤的问题。
编号:00274005 - 修复了因 EBS 存储限制导致恢复操作失败但未提供明确错误的情况。现在会记录相关事件提示。
编号:00267076 - 修复了允许在未配置恢复子网的情况下创建 VPG 的问题。
- 修复了允许创建子网配置错误的 VPG 的问题。
编号:00254673 - 修复了端点配置错误信息未反映正确根本原因和预期解决方法的问题。
编号:00269675 - 修复了允许保护使用不受支持的 Premium SSD v2 磁盘的虚拟机的问题,该问题会导致位图同步卡住。现在无法在 VPG 创建或编辑时选择这类虚拟机。
编号:00255579 等 - 修复了升级后在特定配置中 VPG 同步卡住的罕见问题。
编号:00253189 - 修复了向 AWS 复制时 VRA 会重启的问题。
编号:00267161
已修复的问题 - 通用
- 修复了 ZIC 在某些边缘情况下未能获取 Nitro TPM 支持实例类型的问题,尤其是在受保护 VM 类型在恢复区域中不受支持的情况下。
编号:00273661 - 修复了 ZVMA 升级或重新安装后,Zerto 存储策略的身份验证字符串未能正确更新的问题。
- 修复了日志收集过程中未收集 vmware*.log 文件的问题。
- 通过阻止 ICMP 重定向,修复了潜在的安全漏洞。
编号:00264396
下载地址
Zerto 10 Update 7, May 29, 2025
-
Zerto Virtual Manager (ZVM) Appliance for vSphere 10.0 U7
- 文件名:zvml-build-z10_u7-10.0.70.2129.ova
- 文件小大:10.3GB
- 百度网盘链接:https://sysin.org/blog/zerto-10/
更多:Linux 产品链接汇总