Skip to main content
Das Scan-Modul Veeam B&R erfasst Veeam Backup & Replication mit den eingerichteten Aufträgen, deren Ausführungszeiten, Status und gesicherten Objekten. Voraussetzung ist ein verbundenes Gateway und Veeam Backup & Replication ab Version 12.

​
Erfasste Daten

Je Veeam-Server entsteht ein Asset vom Typ Veeam. Gruppen und Bereiche der Detailseite tragen auch in der deutschen Oberfläche englische Bezeichnungen: Wie die Detailseite des Typs gegliedert ist, steht unter Speicher, Sicherung, Berechtigungen.

​
Auftrag einrichten

Der Assistent folgt dem Standardweg Grundlagen › Ziele › Zeitplanung › Zusammenfassung – siehe Auftrag anlegen. Kennzeichnend ist der Schritt Ziele. Jede Zeile trägt die Spalten IP/Hostname und Anmeldedaten. In IP/Hostname gehört je Zeile ein Veeam-Server als Adresse oder Hostname; einen Adressbereich nimmt die Spalte nicht an. Die Spalte Anmeldedaten muss gefüllt sein, mit einem Eintrag des Typs Benutzerkonto. Ein Eintrag im Feld Anmeldedaten für alle Ziele gilt für jede Zeile ohne eigene Zuweisung. Die Moduleinstellung Backup-Historie erfassen (Tage) legt fest, wie viele Tage Sicherungsverlauf der Scan erfasst; vorbelegt sind 42 Tage. Wo die Moduleinstellungen sitzen, steht in Auftrag anlegen.

​
Voraussetzungen

Der Scan verbindet sich per WMI mit dem Veeam-Server und fragt die Veeam-Daten per PowerShell ab.

​
Ports und Protokolle

​
Rechte

  • Das Konto ist lokaler Administrator auf dem Veeam-Server – für die WMI-Verbindung.
  • Das Konto ist Mitglied der Gruppe Veeam Backup Administrators – für die Veeam-Daten.
  • Für das Konto ist keine Mehrfaktor-Authentifizierung aktiv.
  • Das Konto hat sich mindestens einmal am Veeam-Server angemeldet, die Konsole von Veeam Backup & Replication geöffnet und die Zertifikatsmeldung bestätigt.
  • Ist der Veeam-Server nicht Mitglied der Domäne, verwenden Sie ein lokales Administratorkonto, etwa .\Administrator.

​
Voraussetzungen im Netz

  • Die Firewall lässt die Ports oben durch. In einer Domäne setzen Sie dafür per Gruppenrichtlinie die vordefinierten Regeln:
    • Datei- und Druckerfreigabe (Echoanforderung – ICMPv4 eingehend)
    • Datei- und Druckerfreigabe (Echoanforderung – ICMPv6 eingehend)
    • Windows-Verwaltungsinstrumentation (WMI eingehend)
    • Windows-Verwaltungsinstrumentation (DCOM eingehend)
  • Auf dem Veeam-Server ist PowerShell 7 installiert.
Backup-Server sind oft stark abgeschottet. Empfohlen ist deshalb ein Gateway auf dem Veeam-Server oder der Scan mit dem Scan-Skript Discovery-VeeamBR.exe (Veeam Backup & Replication 13) beziehungsweise Discovery-VeeamBR-Legacy.exe (Version 12) – siehe Per Skript scannen.

​
Häufige Probleme

Der Registry-Eintrag, auf dem Veeam-Server gesetzt:

​
Weiterführend

Der Auftrag erscheint nach dem Anlegen unter den Aufträgen; wie Sie ihn beobachten und nachjustieren, steht in Aufträge verwalten. Wie Sie die Scan-Skripte als geplante Aufgabe ausführen und ihre Ergebnisse einlesen, steht in Per Skript scannen.