Zerto 10.8 - 适用于本地、混合和多云环境的灾难恢复和数据保护

请访问原文链接：Zerto 10.8 - 适用于本地、混合和多云环境的灾难恢复和数据保护 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

无耻抄袭者 ***** 请适可而止！！!

数据保护

HPE Zerto 软件

解锁勒索软件弹性、灾难恢复和持续数据保护，从根本上减少数据丢失和停机时间。

发挥行业领先的解决方案的优势，享受出色的勒索软件保护、灾难恢复和数据保护即服务，为各类应用、云和恢复型 SLA 保驾护航。

产品概述

Zerto 10 Launch Event

Real-Time Detection Meets Real-Time Protection

实时检测与实时保护相结合

简单、强大且无缝的保护

不论是网络攻击、自然灾害、人为错误，还是站点故障，HPE 旗下公司 Zerto 都能针对从边缘到云的虚拟化和容器化应用及数据，交付基于日志的持续数据保护和无以伦比的恢复 (sysin)。不仅如此，Zerto 提供统一且可扩展的自动化数据管理，能够轻松跨云移动工作负载和数据。

由于您能够快速恢复到攻击发生数秒之前的某个点，因此您不必再担忧受制于不断增加的勒索软件威胁。Zerto 提供快速应用和数据恢复并实现实时保护、秒级精细度和灵活性，可以只恢复继续操作所需的内容。

从边缘到云无缝部署及扩展灾难恢复保护即服务——这项技术为超过 350 个托管服务提供商提供 DRaaS 支持。借助行业中最低的恢复点目标 (RPO) 和最快的恢复时间目标 (RTO)，您可以让数据丢失和应用停机近乎为零。

颠覆您的数据保护体验

面对激增的数据和日益增加的勒索软件威胁，组织需要边缘到云的现代数据保护，以便轻松、快速地从中断恢复、实现全局一致性运维以及跨云无缝移动应用和数据 (sysin)，进而确保数据持续可用。

• 将数据丢失和停机时间降至最低

  利用 Zerto 的持续数据保护和基于日志的恢复，确保应用极富弹性且能永续运行。利用每 5 秒钟设置一个的精细检查点复卷和恢复整个站点、完整的工作负载、大型企业应用、VM、文件夹和文件。

• 利用全域 DR 体验实现简化

  在跨边缘、私有云和公有云环境中，针对其中任意存储设备上的所有虚拟化和容器化应用实现统一灾难恢复体验和一致编排，让您简化运维并将风险降至最低。

• 享受无缝的应用和数据移动

  利用持续复制，以原生方式将应用和数据迁移到本地环境 (sysin)、Amazon Web Services (AWS) 和 Microsoft Azure，或迁移到公有云 VMware 部署，享受无与伦比的简便性和编排，且无需停机就可实现。

什么让 Zerto 脱颖而出？

Zerto 可以为组织提供单一且可扩展的云数据管理和保护平台，让组织得以加速 IT 转型。这款平台可自动执行及简化运维、整合工具并支持精细恢复，因此有助于节省时间和成本。100% 软件、Zerto 的持续数据保护技术以及基于日志的恢复在业界无出其右。

• 秒级 RPO

  持续数据保护技术和基于日志的恢复

• 最快 RTO

  （行业中）增强了恢复能力并大幅缩短了停机时间

• 完整编排

  （跨云）简化故障转移、故障恢复和迁移

• 边缘到云的灵活性

  支持任意位置的虚拟化和容器化应用

系统要求

ZVM Appliance System Requirements

• CPU: 6 vCPU with no reservation
• Memory: 16 GB RAM, 8 GB reserved
• Storage: 180 GB
• vSphere 7 or 8
• Database: If using an external database: MS SQL 2012 or later, installed on Windows Server 2016 or later
• Internet Connection: Currently the ZVM Appliance supports online mode deployment and online environments with an active connection to the Internet (sysin), as well as offline deployment and upgrade (starting with Zerto 10.0_U2_P1).
• For subsequent Zerto software updates starting with Zerto 10.0_U1, an additional 20GB of storage space must be added to the ZVMA /opt partition.
• vSphere Enhanced vMotion Compatibility (EVC) mode can be leveraged on Intel Westmere Generation or newer CPUs.

适用的 VMware 软件下载

建议在以下版本的 VMware 软件中运行（Linux OVF 无需本站定制版可以正常运行，macOS 虚拟化如果不是 Mac 必须使用定制版才能运行，Windows OVF 需要定制版才能启用完整功能）：

• VMware vSphere：
  • VMware ESXi 9 or with driver & vCenter Server 9 & VCF Operations 9
  • VMware ESXi 8 or with driver & vCenter Server 8
  • VMware ESXi 7 or with driver & vCenter Server 7
• macOS：VMware Fusion
• Linux：VMware Workstation for Linux
• Windows：VMware Workstation for Windows

备注：运行在 VMware Fusion 或 VMware Workstation 中仅限于演示。

新增功能

Zerto 10.8 发行说明

• 最后更新：2025 年 10 月 30 日

Zerto 是惠普企业公司旗下的企业，通过简化本地和云应用的保护、恢复和迁移，帮助客户运行始终在线的业务。Zerto 消除了私有云、公有云和混合部署中现代化和云采用的风险与复杂性。该简单、纯软件解决方案使用大规模连续数据保护（CDP）解决勒索软件防护、灾难恢复和多云迁移问题。Zerto 受到全球超过 9,500 家客户的信任，并为 Amazon、Google、IBM、Microsoft、Oracle 以及超过 350 家托管服务提供商提供支持。

新增功能

✅ VMware

• ICMP Echo (Ping) 管理 从 Zerto 10.0_U7 开始，Zerto 出于安全加固原因阻止 ICMP Echo（Ping），以降低侦察、拒绝服务以及其他基于 ICMP 的攻击风险。10.7.20 和 10.8 引入了 新的 CLI 选项（选项 10：ICMP Echo (Ping) 管理），允许管理员根据需要启用或禁用 ICMP Echo。默认：禁用（推荐用于安全）。行为：如果重新启用，将显示警告消息，提示相关安全风险。此更改为依赖 Ping 进行诊断的用户提供灵活性，同时保持 Zerto 的安全性。
• Zerto Analytics 和 CloudOps 身份认证更新 为增强安全性，Zerto 更新了 Zerto Analytics 和 CloudOps 中 Cognito 的认证方法 (sysin)。旧方法将继续可用，直到 2026 年 4 月以保证向后兼容。
• 支持存储快照离线恢复的主机证明 Zerto 现在支持在执行存储快照离线恢复时进行主机证明，包括启用 TPM 和安全启动验证。
• 改进升级流程 Zerto 现在支持改进的升级流程 (sysin)。新的 UI 会显示所有升级步骤的完整清单，同时高亮显示当前步骤、其状态及剩余步骤。提供详细的错误和警告信息，并显示上一次升级尝试的结果。
• 支持 VMware Cloud Foundation (VCF) 9.0 Zerto 现在支持 VCF 9.0 的新部署，使 VMware 集成云基础架构中的保护和恢复更具弹性。
• 离线恢复支持 VAIO 和主机证明 从快照进行离线恢复现在支持主机证明，包括安全启动和主机 TPM 验证。此功能在 VAIO 环境中也可用。

✅ 公有云

• 扩展 AWS 区域支持 AWS ZCA 和 ZIC 现在支持以下新的 AWS 区域：马来西亚、泰国和墨西哥。
• AWS Launch Template 支持 Zerto 现在支持在 VPG 设置的故障恢复过程中使用 AWS Launch Template。您可以应用预定义属性的 Launch Template，从而简化故障恢复配置。此增强功能可快速无缝地应用默认配置，节省时间并减少手动设置。通过 Launch Template，故障恢复实例可以继承一致的元数据、标签及其他配置选项，使灾难恢复更快、更可靠、更易管理。目前，某些设置如网络、存储、AMI、实例类型和安全组仍需单独配置。
• 单 ZCA 架构迁移工具 AWS Consolidation 工具用于迁移到单一 AWS Linux ZCA 架构，该架构可包含多个 VRA。该工具会为每个被合并的 ZCA 创建一个 VRA，并在迁移过程中将源恢复 ZCA 中的现有 VPG 重新创建到目标恢复 ZCA。此工具旨在通过自动化 VPG 重新创建过程优化向单 Linux ZCA 的迁移 (sysin)。建议逐步合并环境，在成功重建 VPG 并收集足够历史后，可终止原 ZCA，以避免额外成本和网络负载。该工具可在 MyZerto 下载。
• 扩展 AWS 和 Azure 客户操作系统支持 Zerto 现在支持在故障转移到 AWS 和 Azure 时使用额外的客户操作系统。这意味着更多类型的工作负载可以无手动配置地顺利恢复。故障转移到受支持的操作系统类型完全自动——系统会检测 OS 并在恢复过程中应用必要的设置。
• AWS 恢复平台加密 Zerto 现在提供使用 AWS 加密密钥进行恢复的加密功能。使用密钥加密可满足安全和合规要求。在 VPG 配置中，您可以从现有密钥列表中选择一个加密密钥，该密钥会自动用于加密所有恢复卷。
• IMDSv2 配置 AWS ZCA、VRA 和 ZImporter 实例现在支持实例元数据服务版本 2（IMDSv2），通过强制基于会话的实例元数据请求增强安全性。注意：IMDSv1 仍然可用且受支持。AWS 推荐迁移到 IMDSv2。IMDSv2 配置在受保护和恢复实例中得到支持和维护。

✅ VAIO

• Microsoft AVS 自动主机替换 (AHR) Microsoft AVS 自动主机替换 (AHR) 现已正式支持 VAIO 环境。AHR 流程自动将虚拟机 (VM) 从故障或退役主机疏散到同一集群中的其他可用主机，最大限度减少停机时间和管理干预。
• VAIO I/O Filter 自动升级 Zerto 会自动进入维护模式并执行 VAIO I/O Filter 升级，无需手动操作，也无需手动将主机置于维护模式。注意：自动 VAIO I/O Filter 升级仅支持非 VLCM 管理环境 (sysin)。
• 将现有 AVS 部署从非 VAIO 转换为 VAIO 您现在可以使用新的 RunCommand 将现有 AVS 部署从非 VAIO 转为 VAIO，从而简化从旧 Zerto 驱动迁移的过程，并尽量减少中断。
• 跨 VAIO / 非 VAIO 的 VPG 您现在可以将虚拟实体从 vSphere 非 VAIO 站点保护到 VAIO 变体的 vSphere 站点，反之亦然。公有云不支持。

✅ 通用

• Crowdstrike Falcon 集成 现在可以将 Zerto 与 CrowdStrike Falcon 集成，通过高级威胁检测和恢复能力增强网络安全弹性。配置 CrowdStrike 实例以接收由 Zerto 保护的 VM 的警报，Zerto 会自动标记与这些警报对应的检查点，从而在检测到威胁前恢复到干净时间点，增强安全性和可恢复性。
• 集中日志管理 现在可以将所有 Zerto 日志，包括 ZVM 和服务日志，转发到外部集中日志管理服务器。在管理控制台的新日志管理屏幕中配置日志转发，支持 TCP 上的 syslog 并可选择 TLS 加密。
• 安全 NTP 配置 现在可以在 Zerto Appliance 上配置安全 NTP（网络时间协议）设置，以增强时间同步安全性，并确保系统时间准确、防篡改。

✅ 性能与可用性改进

离线恢复期间 VRA 启动更快 在从快照进行离线恢复时，VRA 启动速度更快。

✅ API

• Integration Hub 新 API Zerto 现在提供一组 REST API，用于通过 Integration Hub 管理与第三方平台的集成。新端点允许创建、检索、更新和删除集成：POST /v1/integrationhub/{type} – 创建新集成。GET /v1/integrationhub/{type}/{id} – 检索特定集成详细信息。GET /v1/integrationhub – 列出所有现有集成。PUT /v1/integrationhub/{type}/{id} – 更新现有集成。DELETE /v1/integrationhub/{type}/{id} – 删除现有集成 (sysin)。
• NTP 配置 API 以下 API 端点现已在 ZVM Appliance 中可用，用于管理 NTP 设置：GET /configuration/v1/ntp – 获取当前 NTP 配置。POST /configuration/v1/ntp – 设置或更新 NTP 服务器。DELETE /configuration/v1/ntp – 删除所有配置的 NTP 服务器。GET /configuration/v1/ntp/status – 显示当前 NTP 同步状态。

已解决问题：修复了多项已知问题，篇幅较长，sysin 未翻译，参看官方文档。

Zerto 10.0 Update 7 发行说明

更新日期：2025 年 5 月 29 日

适用于：VMware vSphere、vCD、Microsoft Azure、Amazon Web Services (AWS)
版本：10.0_U7

关于 Zerto

Zerto 是 Hewlett Packard Enterprise（HPE）旗下公司，致力于通过简化本地和云应用程序的保护、恢复和迁移，帮助客户实现业务持续运营。Zerto 消除了在私有、公有和混合部署中实现现代化和云采用的风险与复杂性。这是一款纯软件解决方案，使用大规模持续数据保护技术，可应对勒索软件、灾难恢复及多云迁移等挑战。全球已有超过 9,500 家客户信赖 Zerto，并且 Zerto 正为 Amazon、Google、IBM、Microsoft 和 Oracle 及 350 多家托管服务提供商提供服务。

✅ VMware

VMware NSX 4.2 支持：

Zerto 现已支持在 VMware NSX 4.2 环境中进行虚拟机的保护与恢复。

安全增强：

Zerto 加强了 Appliance 的安全性，确保内部服务不再暴露在网络中。当前的内部防火墙继续阻止所有 Kubernetes/K8s 的传入流量。内部服务的传入流量现在仅使用内部端口（如 80、443 和 22）。

vSphere I/O 筛选器 API（VAIO）：

• 增强的加密检测（One-to-Many）
  加密检测算法现在可以识别使用多个 VPG 保护的磁盘上的异常加密行为。
• VAIO 转换支持
  现在支持从非 VAIO 版本手动转换为 VAIO 版本的 Zerto。
• 支持 VMware 加密虚拟机（VAIO）
  使用 Zerto VAIO 版本现可保护和恢复 VMware 加密虚拟机 (sysin)，从而增强敏感工作负载的安全性和合规性。
• 在 AVS 中支持 Zerto VAIO
  Zerto VAIO 方案现已支持 Azure VMware Solution（AVS），包括所有现有主机（如 AV64）。

✅ 公有云

在 AWS 中支持多个 VRA：

Zerto 现支持在 AWS 环境中部署多个 VRA，单个 ZCA 可管理最多 5,000 个虚拟机。您可以通过单一 ZCA 添加 VRA 并管理所有 VPG，消除了在大规模环境中部署多个 ZCA 的需求。

AWS 仅支持 Linux 版 ZCA：

自 Zerto 10.0_U7 起，在 AWS 上仅支持基于 Linux 的 ZCA。基于 Windows 的 ZVM 部署方式已从 10.0_U6 开始停止支持。

性能增强：

zImporter 已进行重大升级，采用更强大的实例类型和并行处理能力，大幅提升处理速度，显著降低恢复时间目标（RTO），并优化平台整体性能利用率。

ZCA 可支持性增强：

Zerto 针对 ZCA 做出多项可支持性优化，以提升整体用户体验：

• 提供更清晰的告警和详细的失败原因，帮助用户快速识别并解决问题。
• 在操作流程中提供更明确的引导信息，简化故障排查过程。

Azure 权限要求：

在安装或升级前，请确保已更新 Azure 自定义角色的以下权限：

1
2
3

Microsoft.Compute/virtualMachineScaleSets/virtualMachines/read
Microsoft.Compute/virtualMachineScaleSets/virtualMachines/instanceView/read
Microsoft.Compute/virtualMachineScaleSets/virtualMachines/runCommand/action

✅ API

新增 AdvancedResiliency 设置项：

在 https://{zvm_ip}/management/api/settings/v1/settings 下新增 AdvancedResiliency 区段，包含以下设置项：

• RecoveryModeEnabled：布尔值（true/false）
• CyberResilienceVault：布尔值（true/false）

登录横幅与加密检测 API：

这些 API 现仅可通过 Settings Service（/management/api/settings/v1/settings）访问，不再通过 ZVM REST API 提供。

新增 generation 属性：

以下 API 响应中已添加 generation 属性：

• GET /v1/vpgSettings
• GET /v1/vpgSettings/{vpgIdentifier}
• POST /v1/vpgSettings/exportedSettings/{timeStamp}（响应中包含 generation，但不会处理）

✅ 性能与可用性改进

可访问性与易用性提升：

在 ZVM 和 ZCM 中提升了所有用户（包括辅助技术用户）的可访问性和可用性，符合 WCAG 2.1 A 和 AA 级别标准：

• 所有交互元素均支持键盘操作；已修复模态窗口和下拉菜单中的键盘陷阱；
• 用户现可完全通过键盘操作应用程序 (sysin)，无需鼠标即可完成导航与交互；
• 为交互元素添加了描述性标签与角色；
• 实现了合理的标题结构，方便屏幕阅读器识别与导航；
• 集成了 VoiceOver 支持，可清晰播报焦点内容与动作。

✅ 已修复的问题

包含数十项已知问题修复，篇幅过长，详见官方文档或者笔者关联网站中文翻译版。

下载地址

Zerto Virtual Manager (ZVM) 已经抛弃了旧版的 Windows 解决方案，现在是 Linux，基于 Debian 11/12 (latest version)。

解决方案组件：

• Zerto Virtual Manager (ZVM) Appliance for vSphere 10.0
  • 百度网盘链接：见下方
• Zerto Cloud Manager (ZCM) for Windows
  • 百度网盘链接：https://pan.baidu.com/s/1scQaWGGCRWzTRz0em1aYxA?pwd=hipa
• Zerto Cloud Appliance (ZCA) Windows installer for AWS
  • 百度网盘链接：https://pan.baidu.com/s/1VVulBMDeubelODf4UVMmgw?pwd=edx6
• Zerto Cloud Appliance (ZCA) Windows installer for Azure
  • 百度网盘链接：https://pan.baidu.com/s/1MZbVC8BY_FTv3FmPEhTsgA?pwd=8jud
• Zerto Cloud Appliance (ZCA) for Linux (Cloud based)
• Zerto VSS Agent for Windows x86 & x64
  • 百度网盘链接：https://pan.baidu.com/s/1nRrzaFkqAyiFi58Rzrq3Lg?pwd=a79p
• Zerto Migration Utility for Windows: supports switching from a Windows-based Zerto Virtual Manager (ZVM) to a Linux-based appliance (ZVM Appliance).
  • 百度网盘链接：https://pan.baidu.com/s/1l6My0A9Cy-xDCi8RTx4j4w?pwd=ps6f

Zerto 10 Update 1, Sep 21, 2023

Zerto 10 Update 2, Nov 29, 2023

Zerto 10 Update 3, Oct 15, 2024

Zerto 10 Update 4, Oct 14, 2024

• Zerto Virtual Manager (ZVM) Appliance for vSphere 10.0 U4
  • 文件名：zvml-build-z10_u4-10.0.40.1474.ova
  • 文件小大：9.3GB
  • 百度网盘链接：[EoD]

Zerto 10 Update 5, Dec 16, 2024

• Zerto Virtual Manager (ZVM) Appliance for vSphere 10.0 U5
  • 文件名：zvml-build-z10_u5-10.0.50.1703.ova
  • 文件小大：9.3GB
  • 百度网盘链接：[EoD]

Zerto 10 Update 6, Jan 28, 2025

• Zerto Virtual Manager (ZVM) Appliance for vSphere 10.0 U6
  • 文件名：zvml-build-z10_u6-10.0.60.3415.ova
  • 文件小大：9.6GB
  • 百度网盘链接：[EoD]

Zerto 10 Update 7, May 29, 2025

• Zerto Virtual Manager (ZVM) Appliance for vSphere 10.0 U7
  • 文件名：zvml-build-z10_u7-10.0.70.2129.ova
  • 文件小大：10.3GB
  • 百度网盘链接：https://pan.baidu.com/s/17W7kvmp1qfk57_69pVushg?pwd=wiwj

更多：Linux 产品链接汇总

• ← Previous Post
• Next Post →

赞 支付宝赞赏 微信赞赏

赞赏一下