大数跨境

Veeam社区周报 W37|Kasten 9.0.5、EWS 截止期与 13.1 运维问题

Veeam社区周报 W37|Kasten 9.0.5、EWS 截止期与 13.1 运维问题 Cloud丨Virt丨AI丨Sec
2026-09-14
2
导读:Veeam Kasten 9.0.5 于 9 月 7 日发布:支持 OpenShift 4.22,新增 CSI 快照结合 VDDK/CBT 的混合 vSphere 备份模式,并修复多项导出、退役与认证

VEEAM COMMUNITY WEEKLY

Veeam社区周报

Kasten 9.0.5、EWS 截止期与 13.1 运维问题

2026-W37 · 2026.09.06 - 2026.09.12

01 · EXECUTIVE SUMMARY

执行摘要

本周出现一项正式维护发布和一项必须立即落地的云端变更。Veeam Kasten 9.0.5 增加 OpenShift 4.22 与混合 vSphere 备份模式,并修复恢复点退役、认证重定向和日志丢失等问题;与此同时,Veeam 在 9 月 11 日重写 KB4820,明确 Microsoft 将从 10 月 1 日起按租户停用 EWS。13.1 运维侧,VeeamZip 问题已获得产品管理确认,而 Agent 传输和 OLVM Worker 网络问题仍需要 Support 取证。

  1. Veeam Kasten 9.0.5 于 9 月 7 日发布:支持 OpenShift 4.22,新增 CSI 快照结合 VDDK/CBT 的混合 vSphere 备份模式,并修复多项导出、退役与认证问题。
  2. KB4820 于 9 月 11 日更新:Exchange Online 将从 10 月 1 日开始按租户执行 EWS 禁用;仅设置 EwsEnabled=true 已不够,还必须核对 EWSAllowedAppIDs。
  3. Veeam Product Management 确认 13.1.1.18 的 VeeamZip 类型转换问题已有支持合同热修复,并标记为 13.2 解决;Community Edition 需等待更新。
  4. 受 VBR 管理的 Windows Agent 经 TCP 6162 出现约 3 MB/s 慢速,尽管相同端点 DiskSpd 可达约 110 MiB/s;产品管理仍在收集仓库与传输证据,尚无确认根因。
  5. OLVM Worker 无 IP 与 ESXi 证书发现告警都只有社区级排查建议,不能据此认定为 13.1 回归或使用证书重签作为通用修复。

02 · WEEKLY SIGNALS

产品与发布动态

本周唯一明确的新正式发布是 Veeam Kasten 9.0.5;其升级前检查项与功能改进同等重要。

官方发布 · Veeam Kasten · 发布 2026-09-07

Veeam Kasten 9.0.5:OpenShift 4.22 与混合 vSphere 备份模式

9.0.5 新增 OpenShift 4.22 支持,并提供混合 vSphere 模式:快照阶段使用 CSI VolumeSnapshot,导出阶段使用 VMware VDDK block mode 与 CBT。监控侧新增 retire_lag_seconds、导出 artifact 统计以及 LDAP 会话与刷新令牌配置。

建议动作:升级前确认 OpenShift Operator catalog、CSI 与 VDDK 前置条件;对新模式分别验证快照、增量导出、恢复和回收。将 retire_lag_seconds 与 exported artifact 数量接入容量和保留告警。

说明:官方正式发布;混合备份模式的适用范围仍以 Backup Modes 文档为准。

来源:Veeam Kasten 9.0.5 Release Notes
Veeam Kasten 官方 · 2026-09-07

官方修复与升级门禁 · Kasten · 发布 2026-09-07

9.0.5 修复退役停滞、认证循环和大日志丢失,Helm limiter 不再接受 0

修复覆盖 KDR 恢复后 repository password 失效、file-mode staging PVC 堆积、Harvester 导出崩溃、带 exceptions 策略的 restore point 不再退役、超过 32 KB 日志静默丢弃,以及 OIDC/AD/LDAP 会话过期后的重定向循环。安全项更新 Dex gRPC 与容器基础镜像。

建议动作:检查异常完成策略是否积累恢复点、历史日志是否存在可观测性缺口;升级前扫描 Helm values,所有 limiter.* 必须至少为 1,并为 catalog schema 更新保留容量与回滚窗口。

说明:官方修复说明;不要把修复列表当作本地命中证明。

来源:Veeam Kasten 9.0.5 Bug Fixes, Security and Upgrade Notes
Veeam Kasten 官方 · 2026-09-07

03 · WEEKLY SIGNALS

技术问题与可靠方案

本周一项问题已有明确产品回应;另外三项仍需保留日志、版本和可重复条件,避免把单环境现象推广成通用结论。

产品管理确认 · VeeamZip · 发布 2026-09-09 · 产品回应 2026-09-10 · 最新活动 2026-09-12

13.1.1.18 VeeamZip 类型转换失败:受支持客户可申请热修复,13.2 已标记解决

升级自 13.0.2.29 后,PowerShell Start-VBRZip 报 CFreeVmBackupTarget 无法转换为 CVmBackupTarget。Veeam Product Management 表示内部确有 VeeamZip 问题和热修复,并已标记在 13.2 解决;热修复只向具有有效维护合同、且由 Support 通过日志确认的许可提供。

建议动作:付费许可提交 Support case、附完整日志并引用主题中的内部 KB 标识;Community Edition 不要替换 DLL 或套用未知热修复,短期改用标准备份作业或等待 13.2。

说明:官方人员在 Community 的明确回应;13.2 的发布日期与最终构建未承诺。

来源:Problem with VeeamZip after upgrading to 13.1.1.18
Community + Veeam Product Management · 2026-09-09/12

开放问题 · Windows Agent 传输 · 发布 2026-09-07 · 最新活动 2026-09-11

Managed by backup server 经 TCP 6162 极慢,产品管理继续核对仓库与网络段

用户在 VBR 13.1.1.18 / Agent 13.1.1.700 上报告受 VBR 管理的作业约 3 MB/s,而相同端点的 DiskSpd 到 VBR 可持续约 110 MiB/s,目标为 VBR 本机 WinLocal NVMe 仓库。抓包显示 TCP 6162 长时间一段一确认。Product Management 尚未确认 LEDBAT 或产品回归,并继续询问测试规模、仓库类型和数据路径。

建议动作:保留 Agent、Data Mover 与作业日志和脱敏抓包;用 DiskSpd 做足量对照,核对 6162 的 PID/服务、路径 MTU、时延、丢包、EDR 与 QoS。不要把改成 Agent-managed 当成根因修复,生产环境应开 Support case。

说明:未确认问题;单一实验室结果不能证明所有 13.1.1.18 环境受影响。

来源:VBR-managed Agent jobs extremely slow over TCP 6162
Community + Veeam Product Management · 2026-09-07/11

开放问题 · OLVM Worker · 发布 2026-09-09 · 最新活动 2026-09-10

13.1 / oVirt Plug-in 13.8.0.395 部署 Worker 后无 IP,降级对照可用

用户称同一 OLVM 与网络配置下,13.1 加 oVirt Plug-in 13.8.0.395 能完成 Worker 部署但网络不可用;回退到 13.0.3.63 与插件 13.7.3.63 后获得 IP 并正常连接。社区回复均建议提交 Support,尚无 Veeam Staff 根因或已知问题编号。

建议动作:记录 Worker 模板、网络映射、DHCP/静态地址、cloud-init、VLAN、MAC 与插件日志;在隔离测试中保留升级/降级 A-B 证据,再由 Support 判断是否为插件回归。

说明:社区单环境报告,未确认;降级成功只能缩小范围,不能证明版本缺陷。

来源:Veeam 13.1 + oVirt Plug-in OLVM Worker Network Issue
Community · 2026-09-09/10

开放问题 · VMware 证书发现 · 发布及最新活动 2026-09-10

Volume discovery 对两个 ESXi 主机报证书解析告警,但后续步骤成功

用户可以添加 vCenter,但 volume discovery 对两个 ESXi 主机提示证书解析失败/任务取消;后续步骤仍成功。社区仅建议检查 vCenter 是否重签证书、ESXi 证书是否由 vCenter 分配以及是否过期,未出现已验证修复或 Veeam Staff 回应。

建议动作:先在 vCenter 核对主机证书链、到期时间、名称匹配和信任状态,再重扫;不要为了消除告警直接重签生产证书。若告警持续,收集 discovery 日志并开 Support case。

说明:社区排查建议,不是经过证明的 workaround;当前告警对备份/恢复的实际影响未确认。

来源:Veeam 13 volume discovery failed to resolve ESXi certificate
Community · 2026-09-10

04 · WEEKLY SIGNALS

安全、韧性与升级说明

10 月 1 日的 EWS 执行窗口已成为最紧迫的外部依赖;VSA 侧则要把身份恢复和双人审批纳入升级验收。

官方紧急行动 · Microsoft 365 · KB 最后更新 2026-09-11 · 执行起点 2026-10-01

EWS 从 10 月 1 日按租户禁用:EwsEnabled 与 App ID allow list 必须同时就绪

KB4820 明确:默认 EwsEnabled=$null 的租户会在执行期自动变为 false;即使显式设为 true,从 10 月 1 日起也只有 EWSAllowedAppIDs 中的应用可继续调用 EWS。Veeam 的 Graph 迁移仍受 Microsoft delta sync 能力缺口约束,VBM365 与 VDC M365 当前都需要保留 EWS。

建议动作:立即查询并显式设置 EwsEnabled=true,盘点实际 EWS App ID 并验证 allow list;VDC M365 重新授权应用,VBM365 补齐 Graph 权限。变更后执行邮件备份与恢复测试,并留出传播时间。

说明:官方 KB;若中断后恢复,首次备份将进行 full sync,且中断期间会形成不可补回的恢复历史空窗。

来源:KB4820 — What Microsoft's EWS Retirement Means for Your Veeam Backups
Veeam 官方 · 最后更新 2026-09-11

社区实测 · VSA 身份连续性 · 发布 2026-09-11

13.1 角色变更需再次 MFA,HMC 与 VBR 的双人审批不能混为一谈

VUG Poland 实测梳理 13.1 的权限变更二次 MFA、HMC 本地角色、VBR 角色、Security Officer 与 four-eyes。作者观察到启用 four-eyes 时某些 Host Administrator 创建组合报错,并强调 HMC Security Officer 与 VBR Security Administrator 是不同职责;恢复 token 与配置备份 passphrase 也要单独验证。

建议动作:升级验收至少测试一次受控角色变更、两套 MFA、Security Officer 首次登录与 recovery token 恢复;保留至少两个实名审批账户,并确认配置备份 passphrase 与备份文件都可在故障域外取得。

说明:社区在 13.1.1.18 的实测;特定角色报错不是官方普遍已知问题,需在本地验证并必要时提交 Support。

来源:VBR 13.1 security changes an administrator notices
Community · 2026-09-11

05 · WEEKLY SIGNALS

功能建议与 R&D 回应

本周最值得跟踪的产品方向是 Web UI 完整度;R&D 明确承诺方向,但没有给出可据以淘汰 Windows Console 的时间表。

R&D 回应 · Web UI · 发布及回应 2026-09-09

用户询问功能完整度与 Console 退役时间;Veeam 承诺方向但不给精确时间线

新主题要求说明 Web UI 何时覆盖 Windows Console,以及何时可以规划 Console 退役。Veeam Staff Mildur 回应的公开索引明确表示不能提供精确时间线,但确认团队对该方向的承诺;匿名访问正文被挑战页拦截,无法核对承诺的完整措辞与功能清单。

建议动作:不要用路线图推测替代验收。按本地角色建立 Web UI/Console 功能矩阵,覆盖配置、恢复、审计、批量操作和异常处置;只有核心流程全部可执行后再制定退役计划。

说明:R&D 方向性回应;无发布日期、版本号或 Console 退役承诺。正文不可访问,本期只采用可验证搜索摘要。

来源:Timeline for feature complete Web UI and console retirement
R&D Forums · 2026-09-09

06 · WEEKLY SIGNALS

社区资源与活动

本周资源适合用于团队复盘;公开 Community Events 索引在统计截止时没有列出 9 月 10 日之后的新活动,另有官方 10 月全球线上发布会。

官方社区周报 · 内容导航 · 发布 2026-09-11 · 最新活动 2026-09-12

Community Recap 聚焦零日韧性、CDP 与固件故障

Veeam Principal Community Manager 的本周 Recap 汇总零日韧性、CDP 解释、固件故障和多篇社区文章,并推荐一篇 13.1 向 Proxmox 迁移的 Vanguard 博文。它适合作为扩展阅读入口,但其中社区文章不自动获得官方支持结论。

建议动作:将零日响应、CDP 切换和固件故障分别映射到本地恢复演练;引用具体技术结论时回到原文及官方文档核验。

说明:官方社区编辑资源,不是产品 Release Notes。

来源:Zero Day Resilience, CDP Explained, Firmware Failure
Veeam Community Manager · 2026-09-11/12

活动状态 · 需再次核对 · 日历核查 2026-09-12 · 官方活动 2026-10-15/16

Community 日历本周已结束;VeeamON Global Launch 安排在 10 月 15–16 日

Community Events 公共索引显示的最近三场活动为 9 月 8 日 AI Through Different Lenses、Paris VUG 与 9 月 10 日 Christchurch VUG,统计截止时未列出之后的新条目。Veeam 官方活动页则列出 10 月 15 日(AMER/EMEA)和 16 日(APJ)的 VeeamON Global Launch。

建议动作:需要近期社区活动时继续监控 Events 索引;计划参加全球发布会的团队应从官方页面重新确认地区场次、时区与报名状态。

说明:活动可能调整;Community 索引无新增不代表所有地区没有线下活动。

来源:Veeam Community Events
Community Events · 核查 2026-09-12

来源:VeeamON 2026
Veeam 官方 · 核查 2026-09-12

07 · NEXT WEEK

下周关注清单

  1. Veeam Kasten 9.0.5 混合 vSphere 模式在 CSI、VDDK、CBT 组合下的支持边界与恢复表现。
  2. 10 月 1 日前各 Microsoft 365 租户的 EwsEnabled、EWSAllowedAppIDs、Graph 权限和恢复测试完成率。
  3. VeeamZip 修复最终随哪个 13.2 构建公开发布,以及支持热修复的适用版本。
  4. Agent TCP 6162 慢速是否获得 Support case、可重复根因或官方修复;避免先入为主归因 LEDBAT。
  5. OLVM Worker 网络与 ESXi 证书发现告警是否出现 Veeam Staff / KB 结论。
  6. Web UI 功能覆盖是否出现可验证清单、版本目标或 Windows Console 退役公告。

08 · TEAM TALKING POINTS

三条团队谈话要点

TALK 01
本周最紧迫的动作不是升级 VBR,而是 10 月 1 日前把 Microsoft 365 的 EWS 开关、App ID allow list 和恢复测试闭环。
TALK 02
Kasten 9.0.5 同时带来新能力和升级门禁:混合 vSphere 模式值得评估,但 limiter、catalog 与保留积压必须先检查。
TALK 03
13.1 反馈要分级:VeeamZip 已有产品确认,Agent 6162、OLVM Worker 和 ESXi 证书告警仍是待取证问题,不能对外说成官方回归。
口径与可信度
统计窗口为 2026-09-06 00:00 至 2026-09-12 23:59(America/Los_Angeles)。Community 页面按公开发布时间与最新活动核对;正式发布、修复与截止期以 Veeam Kasten Release Notes、Veeam KB 与官方活动页面为准。R&D Forums 正文匿名访问被挑战页拦截时,仅采用可验证的标题、日期、论坛索引和公开搜索摘要,并明确标注‘正文不可访问/未确认’。‘官方’仅用于 Release Notes、KB、Help Center、Veeam 官方页面或明确标识的 Veeam Staff / Product Management 回应;MVP、Vanguard、Legend 与用户复现均按社区信息处理。本期将 Kasten 9.0.5 的功能、修复、安全与升级要求去重,将 Agent 传输、OLVM Worker、证书发现和 VeeamZip 按证据等级分别呈现;没有为安静的活动日历虚构新条目。

阅读网页归档与下载 PDF

【声明】内容源于网络
0
0
Cloud丨Virt丨AI丨Sec
云、容器、虚拟化,运行并存放在各种平台上的数据保护最佳实践。关注我,您肯定会有新的收获~
内容 36
粉丝 0
Cloud丨Virt丨AI丨Sec 云、容器、虚拟化,运行并存放在各种平台上的数据保护最佳实践。关注我,您肯定会有新的收获~
总阅读463
粉丝0
内容36