Veeam社区周报 W43｜Micron固件溢出拖垮生产存储、加固仓库与VSA登录接连受阻

VEEAM COMMUNITY WEEKLY

Veeam社区周报

Micron固件溢出拖垮生产存储、加固仓库与VSA登录接连受阻

2026-W43 · 2026.10.19 - 2026.10.25

1. Micron 5200 固件计数器在 65,535 小时溢出后拖垮控制器 CPU，吞吐跌至约 1 MB/s，SMART 却正常——最危险的是它看起来不像存储故障。

2. HPE DL380 G11 / Alletra 上 VHRISO/VIA 重启后键盘被锁，进不了管理控制台，已造成多台硬重启；13.2 的 Web 向导是解法方向。

3. VSA 13.1.1.18 的 License 界面失灵与 MFA OTP 失败分属不同场景，不要当成同一根因修。

4. PHP2Shell：KB4953 称 Veeam 产品与 SaaS 均不受影响，Veeam 侧无需打补丁。

5. M365 两条进展：Unknown Error 尾巴的 KB4874 修复流程、KB4835 修复语义澄清（重下载项目只进最新还原点）。

6. Agent 13.1 在 AIX、Linux、Windows 三线出问题，一律先开支持案例，论坛查不下去。

加固仓库 · VHRISO/VIA · 2026-10-23

加固仓库重启后键盘被锁，进不了管理控制台

DISA STIG 的 USBguard 导致 HPE DL380 G11 / Alletra 4120 在安装或重启后 iLO/iDRAC 键盘被锁，无法进入 Host Management Console，已造成多台机器硬重启。影响的是不可变仓库本身的可管理性——仓库没坏，但重启后连管理口都进不去。

来源：[VHRISO] USBguard vs. new keyboard
R&D 论坛 · 2026-10-23 · 21 回复 / 19826 浏览

官方动态 · Recap #283 · 2026-10-23

Recap #283：Security Officer、SAML SSO 与 iResOps 通俗解释

本周 Recap 视频汇总 Security Officer 新概念、Enterprise Manager 作业时间显示问题、SAML SSO 组声明缺失的配置，以及 Vanguard 对 iResOps 的通俗解释；VeeamON Virtual Event 2026 按需观看至 12 月 18 日。

来源：VEEAM COMMUNITY RECAP #283：Security Officer, Enterprise Manager, SAML SSO, ResOps
官方资源中心 · 2026-10-23 · 4 评论 / 62 浏览

隔离恢复 · Clean Room · 已解决 · 2026-10-24

Clean Room 防火墙隔离：生产与恢复区必须彻底分网

网络刷新后如何隔离生产与 Clean Room：生产与 Clean Room 分属不同 VLAN/子网，以 OPNsense 作为唯一路由路径、默认拒绝跨网访问；特别注意 TrueNAS 是否双网接入导致 NFS 绕过防火墙。未结追问：Veeam 13 要求自带 AV 扫描但未给细节时该如何处理。

来源：Veeam 12 Clean Room Firewall Connection
官方资源中心 · 2026-10-24 · 4 评论 / 50 浏览

加固指南 · Windows Server 2025 · 2026-10-25

Windows 2025 加固两篇：CIS 自动化脚本与无值守黄金镜像

社区指南而非官方公告：用开源 veeam-win-hardening-script v1.3 对 VBR 做 CIS 合规自动化加固；以及制作 Windows Server 2025 无值守黄金镜像并套用 MSCB 2025 与 CIS 基线的完整流程。

来源：Hardening Veeam Backup & Replication on Windows 2025: A CIS-Compliant Walkthrough
官方资源中心 · 2026-10-25
来源：Unattended Gold Image & Hardened MSCB & CIS - Windows Server 2025 Image for Veeam Infrastructure
官方资源中心 · 2026-10-25

安全声明 · KB4953 · 2026-10-23

PHP2Shell：Veeam 官方声明产品与 SaaS 均不受影响

本周社区两处讨论均指向官方声明 KB4953：Veeam 产品与 SaaS 均不受影响、没有任何产品使用 PHP。Veeam 侧无需打补丁；但要盘点环境中实际运行 PHP 的其他系统并升级。

来源：PHP2Shell Vulnerability
官方资源中心 · 2026-10-23
来源：node.js/php vulnerabilities
R&D 论坛 · 2026-10-23 · 1 回复 / 156 浏览
来源：Veeam KB4953
Veeam 官方声明

安装与登录 · VSA 13.1.1.18 · 2026-10-24/25

VSA 13.1.1.18 安装与登录接连受阻，但不是同一个问题

资源中心：13.1.1.18 在 License 界面键盘/鼠标失灵，workaround 是通过 iLO 反复断电重启直至可用，该新问题未见解决结论，不得把原帖 SOLVED 当作新问题已解决。Reddit：Proxmox 上 VSA 扫码后 OTP 始终 mismatch，NTP/DNS/FQDN 自查无误；同行建议核对手机时间，任一端偏差超 30 秒即报错，楼主尚未确认解决。

来源：Veeam Software Appliance - Issue with Installation Process
官方资源中心 · 2026-10-24
来源：Veeam SA MFA always fails during install or afterwords.
Reddit · 2026-10-25

云恢复 · KB4814 · 2026-10-23

恢复到 AWS EC2 的 KB4814 问题应在 13.1+ 中修复

KB4814 所述“Restore to AWS EC2 失败：Unknown OS / Missing OS files 或 FirstBootFailure”在 12.3/13 中的修复状态：官方称应在 VBR 13.1+ 中修复，旧版本用 KB 的 workaround；若 13.1+ 仍有问题应反馈。

来源：KB4814 fix status
R&D 论坛 · 2026-10-23 · 1 回复 / 129 浏览

许可澄清 · VSA · 2026-10-19

VSA 没有 Community Edition，别再找 v13 的 CE appliance

v13 的 CE 只适用于 Windows 版 VBR，VSA（Linux 可启动 appliance）只支持 VUL、rental 或 NFR 许可；约 21GB 的 ISO 很可能是普通 Windows 版 VBR 安装程序，本就不可启动，应挂载到 Windows 机器上安装。

来源：looking for the latest CE 10 workload appliance v13
Reddit · 2026-10-19

社区活动 · 13.1 升级征文投票 · 截止 2026-10-28

13.1 “Why upgrade now?” 博客挑战进入投票阶段

为期数月的 13.1 博客挑战进入社区投票阶段，前三名将在里斯本 Veeam 100 Summit 获奖；投票截止 10 月 28 日 11:00 CET，结果尚未公布。投票博客主题包括 13.1 Node Exporter、SnapLock 仓库、Proxmox、VRO 13.1 原地升级、VSA 迁移、HA 改进、SAML SSO 等。

来源：The Why Now Community Challenge: Veeam Data Platform 13.1. It’s time to vote!
官方资源中心 · 2026-10-21 · 8 评论 / 746 浏览

Agent · AIX 13.1 · 案例 08284765 · 2026-10-23

AIX Agent 升级 13.1 后增量备份失败

升级到 VBR 13 / Agent 13.1 后，两台 AIX 机器备份出问题，同一机器前一天手动全备成功、当天增量失败；官方称论坛无法调查此类技术问题，必须提供支持案例号，论坛不允许贴日志片段。

来源：AIX agent 13.1 backup fails
R&D 论坛 · 2026-10-23 · 2 回复 / 130 浏览

Agent · Linux · 案例 08279590 · 2026-10-20

Linux Agent：旧版报快照模块缺失，升 v13 后又现快照溢出

B&R v12 下 Ubuntu 26.04 报“快照内核模块缺失”并显示 Unsupported OS，升 v13 后又出现 snapshot overflow；官方建议升 v13（除非降级 Ubuntu），并要求提供案例号。

来源：Linux agent backup fails
R&D 论坛 · 2026-10-20 · 5 回复 / 2084 浏览

Agent · Windows · 案例 08285794 · 2026-10-25

Windows Agent 10-25 新报 NTFS 目录查询失败，暂无官方回复

本周 Windows Agent 开始报错 Failed to query NTFS directory，OneDrive 下某目录在 Windows 内可正常访问，但备份因此失败；截至采集时无官方回复。

来源：Failed to Query NTFS Directory - Veeam Support Case #08285794
R&D 论坛 · 2026-10-25 · 0 回复 / 16 浏览

应用保护 · SQL 2025 · 同行共识非官方结论 · 2026-10-23

Veeam 13 备份 SQL 2025：同行称可用，官方支持要查兼容列表

续约前想确认是否有人用 Veeam 13 成功备份 SQL 2025 的全备与事务日志；多位用户称 13.1 可用，13.0.X + 非持久化 Agent 可做 SQL 2025 事务日志备份。需要官方确认的内容应查版本兼容性列表或开 ticket，不得把同行说法当作官方支持声明。

来源：Veeam 13 and MS SQL2025
Reddit · 2026-10-23 · 11 评论

恢复 · Nutanix AHV FLR · 疑似 bug · 2026-10-23

多 IP 的 Nutanix AHV 虚拟机 FLR 选错 IP，官方转 QA 认为是 bug

多 IP 的 Nutanix AHV 虚拟机做 FLR 时，若 Mount Server 只能访问其中一个网络，Veeam 选错 IP 后是否会尝试其他已注册客户机 IP；官方转述 QA 意见认为很可能是一个 bug，已通知支持团队，要求继续通过支持渠道跟进。

来源：Question regarding FLR communication behavior with multi-IP Nutanix AHV VMs
R&D 论坛 · 2026-10-23 · 3 回复 / 279 浏览 · 案例 08259888

网络与限速 · AHV / Agent · 2026-10-23

AHV Worker 到仓库限速已确认，Agent 路径仍待确认

VBR 13.1.1 下 AHV Worker 与 Veeam Agent 到 ExaGrid 的双网卡场景中，Preferred Networks 与 Traffic Throttling 是否都适用；官方确认 AHV Worker 到仓库会按网络流量规则限速，Agent 路径尚不确定。

来源：Preferred Networks and Traffic Throttling with AHV Workers / Veeam Agents to ExaGrid
R&D 论坛 · 2026-10-23 · 4 回复 / 304 浏览

配置问题 · 已解决 · 2026-10-19

整机备份到内部磁盘被挡：不是更新改了规则，是目标盘也被纳入备份

原本可用的简单配置在微软更新后无法再把整机备份到机内另一块盘；同行指出这不是更新改了规则，而是整机备份会把目标盘也纳入备份范围导致被挡，应改用只选要备份的磁盘、不要选中目标盘，楼主按此操作后确认已解决。

来源：Suddenly: “Unable to perform entire computer backup to an internal disk”.
Reddit · 2026-10-19 · 3 评论

运维 · 已验证的同行 workaround · 2026-10-24

Linux proxy 的 veeamadmin 密码输错：Live ISO 改密码可行

创建 Linux proxy 时把 veeamadmin 密码输错且密码管理器记录的也不对，又不想删掉重建；同行共识是用 Veeam Live ISO 启动改密码可行，楼主确认“worked wonderfully”，重装不需先从 Veeam 删除、可直接覆盖安装；此为同行验证的操作路径，非官方在帖内背书。

来源：Method to reset veeamadmin pwd on proxy without veeamso?
Reddit · 2026-10-24 · 6 评论

进展更新 · Unknown Error 尾巴 · 2026-10-19

M365 Unknown Error：微软修复生效需时间，尾巴处理看 KB4874

上周多租户 SharePoint/OneDrive/Teams 备份 Unknown Error 事件的进展：官方此前称微软修复在各环境生效需时间；10-19 用户补充用 8.6.0.1102 + KB4874 仓库修复流程处理 Incomplete downloads / Missing parent folders。

来源：Failed to process site or onenote: "Unknown Error"
R&D 论坛 · 2026-10-19 · 26 回复 / 3062 浏览

进展更新 · KB4835 修复语义 · 案例 08281457 · 2026-10-21

KB4835：重下载的项目只进最新还原点，不进历史还原点

KB4835 修复后做仓库再处理仍出现数千个损坏文件，修复报告中的受影响起止时间令人困惑；官方 10-21 澄清：修复期间重新下载的项目只留在最新还原点，不会注入历史还原点，并请确认最新还原点是否可恢复；但部分文件“已修复”区间早于实际执行时间，仍待解释。

来源：KB4835
R&D 论坛 · 2026-10-21 · 124 回复 / 304622 浏览

仓库膨胀 · JetDB · 2026-10-22

VB365 本地仓库 2.54TB、实际数据仅 1.11TB：没有受支持的压缩流程

本地 JetDB 仓库磁盘占用 2.54TB，而实际 Microsoft 365 数据仅约 1.11TB；官方称数据库层面的操作需要支持团队介入，目前没有可用的受支持工作流。

来源：Veeam365 Database Compaction
R&D 论坛 · 2026-10-22 · 4 回复 / 257 浏览

功能需求 · Graph RBAC · 2026-10-23

按邮箱范围的 Graph / App RBAC 需求被用户催问进展

环境不允许无范围限制的 Graph 访问 Exchange 邮箱，希望支持按邮箱范围的 Graph / App RBAC；官方 10-06 称已启动内部讨论，并说明 v8.6 仍通过 EWS 备份、Graph API 尚未激活，建议升级。

来源：[Feature Request] - Support for Scoped Graph/App RBAC Exchange
R&D 论坛 · 2026-10-23 · 5 回复 / 1178 浏览

长尾需求 · Dynamics 365 · 2026-10-22

Dynamics 365 / Dataverse 备份需求：本周只有用户 +1，无新官方进展

持续多年的 Dynamics 365 / Dataverse 备份需求，窗口内新增 +1 包括 10-12、10-15、10-22 的用户；窗口内无新官方回复，帖内可见的最新官方表态为 2025-09-17 称暂无具体可分享内容、但计划近期做研究与原型以确定可行性。

来源：[Feature Request] Microsoft Dynamics CRM Online
R&D 论坛 · 2026-10-22 · 81 回复 / 146483 浏览

硬件风险 · Micron 5200 固件 · 2026-10-24

Micron 5200 固件 65,535 小时溢出：吞吐跌至约 1 MB/s，SMART 却正常

Micron 5200 固件 16 位通电小时计数器在 65,535 小时溢出后持续写调试日志、拖垮控制器 CPU，吞吐跌至约 1 MB/s，但 SMART 正常、无数据丢失，极易误判为 RAID 卡/BBU/电源问题；窗口内又有 Lenovo SR630 Hyper-V 主机报告同一问题。作者建议立即查 Micron 5100/5200/5300（约 2018-2019 年批次）的 Power_On_Hours，备份仓库不要与生产用同一磁盘拓扑，并确保仓库能支撑 Instant Recovery。

来源：Two Weeks Chasing a Ghost: How a Micron 5200 Firmware Bug Almost Ate Two Production Sites
官方资源中心 · 2026-10-24 · 4 评论 / 451 浏览

仓库迁移 · VHR/VIA · 2026-10-21

自管仓库原地迁为 VHR/VIA：仍没有文档化的迁移流程

现有自管 Linux / 非不可变仓库如何在保留数据和 Fast Clone 节省的前提下原地迁移为 VHR/VIA appliance；窗口内讨论的是 Backup Move 与 SOBR extent 疏散的适用性，指出相关仓库属于不同 SOBR；早期官方背景称目前没有有文档记录的原地迁移流程，正在开发相关功能但无 ETA。

来源：VEEAM IMMUTABLE REPO ISO / Migrations from other flavours?
R&D 论坛 · 2026-10-21 · 26 回复 / 38156 浏览

平台迁移 · Windows VM → Linux 裸机 · 2026-10-20

VBR 从 ESXi 的 Windows VM 迁往 Linux 裸机：8TB 数据的暂存是难点

把 ESXi 上 Windows VM 里的 VBR 迁到 Linux 裸机并去掉 ESXi，约 8TB 备份数据不想丢失；同行建议难以避免临时找地方暂存 8TB（因为要动磁盘），或用现有仓库建 SOBR 并配 JBOD/非 ESXi 存储做疏散；未形成唯一标准答案，生产迁移前应先验证恢复。

来源：Migrating Veeam from a Windows VM on ESXi to Linux bare metal
Reddit · 2026-10-20 · 3 评论

生命周期 · Windows Server 2008 R2 · 同行说法 · 2026-10-24

2008 R2 老机器：新版 Agent 已不再支持，先找老版本并做恢复测试

并购来的远程物理机跑 Windows Server 2008 R2、已隔离，迁往 Azure 前想先保证可回滚；同行共识为新版 Agent 已不再列出 2008 R2，需找仍支持的老版本并先在 Azure 做恢复测试再信任；同行称 Agent v13 不再支持 2008 R2，v6.3 已处 end of fix 阶段（同行说法，需以官方生命周期为准）。

来源：Agent running on 2008
Reddit · 2026-10-24 · 4 评论

恢复计划 · VRO · 2026-10-19

VRO 恢复计划报“需要更高 CPU 数量”，vMotion 不可用

DR 计划中 5 台虚拟机即时恢复正常，但向本地 vSAN 做 Storage vMotion 时一台报需要更高 CPU 数量、vMotion 不可用；官方称情况奇怪，建议开支持案例深入调查，并提示检查连接 vSAN 的主机是否有 64 CPU 可用。

来源：VMware: DR Plan fails "[Error] This VM requires a higher CPU count."
R&D 论坛 · 2026-10-19 · 3 回复 / 569 浏览

恢复计划 · 组并行 · 2026-10-19

同一恢复计划内多组目前只能串行执行

同一恢复计划内多个组目前串行执行，希望在无依赖时并行执行以缩短恢复时间；官方称目前单计划内组无法并行，变通办法是创建多个计划并同时运行，可用 Clone 简化创建；下个大版本可能加入组并行处理但尚不确定。

来源：VRO -Recovery Plan - Parallel Execution of Multiple Groups Within the Same Plan?
R&D 论坛 · 2026-10-19 · 5 回复 / 3544 浏览

故障转移 · 计划内运行一周 · 2026-10-22

计划故障转移后跑一周不提交不回切：没有强制超时，但别长期跑在快照上

计划故障转移后若一周不提交也不回切，除增量变大、VBR 服务器重启影响外还有什么风险，期间如何继续保护；同行共识为无强制超时，但整周都跑在快照上并不理想；常见做法是提交故障转移再反向建作业（以原站点作种子）；运行中的副本本身就是一台 VM，可用新作业备份、首次为全备。

来源：How long to keep running in a planned failover without committing or failing back?
Reddit · 2026-10-22 · 7 评论

功能需求 · Nutanix 跨集群迁移 · 2026-10-22

Nutanix DR 跨集群迁移后，希望备份链自动跟随而不是重建

经 Nutanix DR 跨集群迁移的虚拟机不应静默跳过或重建全新备份链，希望 Veeam 自动跟随迁移并延续原有链；官方称已就 Nutanix 提出的 API 方法和实现进行内部初步讨论。

来源：Feature Request: Preserve Backup Chain After Nutanix DR Cross-Cluster Migration
R&D 论坛 · 2026-10-22 · 8 回复 / 2619 浏览

1. 立即查 Micron 5100/5200/5300 的 Power_On_Hours，接近 65,535 小时的立即处理；仓库与生产分离拓扑，验证 Instant Recovery。

2. HPE 机型跑 VHRISO/VIA 的，重启前准备带外替代路径；VSA 13.1.1.18 安装或登录异常分场景排查并开案例。

3. PHP2Shell：Veeam 侧按 KB4953 不受影响；盘点环境中实际跑 PHP 的其他系统并升级。

4. VB365：先确认最新还原点可恢复；Unknown Error 尾巴按 KB4874 处理；JetDB 膨胀走支持，不要自行做数据库层操作。

5. Agent 13.1 遇失败先开支持案例；SQL 2025 兼容性以官方兼容性列表为准。

口径与可信度

本期内容来自 forums.veeam.com、community.veeam.com 与 r/Veeam 三源 2026-10-19~25 的公开讨论，按数据韧性话题重写；官方人员表态均已标注出处，同行说法未写成官方结论，需要官方确认的请开支持工单或去 R&D 论坛确认。Reddit 本周另有 2 条非技术边缘帖已排除。