Veeam a automatizace: zálohy, které se samy otestují

Zeptejte se libovolného IT týmu, jestli mají zálohy. Skoro všichni řeknou ano. Pak se zeptejte, kdy naposledy reálně otestovali obnovu. Ticho. Záloha, kterou nikdo neověřil, není jistota — je to naděje. Veeam plus automatizace tu naději mění v jistotu.

Proč Veeam

Veeam je de facto průmyslový standard pro zálohování a archivaci napříč prostředími — virtuální, fyzická, cloud. Jeho síla není jen v zálohování, ale v API, přes které jde celý proces řídit kódem.

Zálohy, které se samy testují

Klíčová věc, kterou stavíme: automatické ověření obnovitelnosti. Ansible přes Veeam API pravidelně obnoví zálohu do izolovaného prostředí, spustí kontrolu (nabootuje to? odpovídá služba?) a pošle report. Pokud něco selže, víte to dřív než při reálné havárii.

• DR na jeden klik — celý disaster-recovery scénář jako playbook, ne stostránkový runbook.
• Compliance — pro NIS2/DORA prokážete, že zálohy fungují, ne že existují.
• 3-2-1-1-0 — pravidlo zálohování vynucené automaticky, včetně immutable kopie.

# Automatické ověření obnovitelnosti — restore do izolované laboratoře
- name: Ověř, že zálohy Tier-1 jdou reálně obnovit
  hosts: localhost
  tasks:
    - name: Instant Recovery do verify-lab
      ansible.builtin.uri:
        url: "https://veeam.local:9419/api/v1/restore/instantRecovery"
        method: POST
        headers: { Authorization: "Bearer {{ veeam_token }}" }
        body_format: json
        body:
          backupId: "{{ item.backup_id }}"
          restorePoint: latest
          targetRepository: "isolated-verify-lab"   # izolováno od produkce
      loop: "{{ tier1_workloads }}"
    - name: Smoke test obnovené služby
      ansible.builtin.uri:
        url: "https://{{ item.test_ip }}/healthz"
        status_code: 200
      retries: 10
      delay: 30
      loop: "{{ tier1_workloads }}"
    - name: Report výsledku do Zabbixu
      ansible.builtin.debug:
        msg: "Recovery OK — {{ tier1_workloads | length }} workloadů ověřeno"

Klíčový bod: tohle běží každou noc jako cron. Záloha, kterou nikdo netestoval, je jen naděje — tohle ji mění v jistotu. Veeam API viz REST API docs.

Reality check

Automatický restore test stojí výkon a úložiště — potřebuje izolované prostředí. Ale cena outage bez funkční zálohy je řádově vyšší. To je investice, ne náklad.