A integração entre o Veeam Backup & Replication 13.1 e o Proxmox VE tem gerado grande expectativa entre profissionais da área de TI. A novidade promete realizar cópias de segurança de imagem sem a necessidade de instalar componentes permanentes nos nós do cluster. Apesar disso, o funcionamento interno desse sistema ainda é pouco documentado publicamente.
Recentemente, um laboratório configurado com um cluster de Proxmox VE 9 foi montado para investigar mais a fundo como se dá esse processo. Um dos principais destaques é que o Veeam não precisa instalar nenhum software permanente nos nós do Proxmox durante o backup, utilizando uma máquina virtual chamada “worker”, que é criada e gerenciada automaticamente.
Durante o trabalho de cópia, o disco da máquina virtual protegida é exportado via NBD (Network Block Device) a partir do QEMU. Essa comunicação é feita de forma que o “worker” não precisa acessar diretamente o volume original. Em vez disso, ele conecta-se à exportação NBD, mantendo o hipervisor praticamente intacto.
A análise detalhada também revelou que, durante a execução do backup, o “worker” é reconfigurado e iniciado automaticamente, e a cópia é realizada com o auxílio do QEMU Guest Agent. Após a conclusão do processo, a máquina virtual “worker” é desligada.
Outra observação interessante foi feita durante a análise do monitor QMP (QEMU Machine Protocol): enquanto o backup estava em execução, uma consulta manual retornou um “timeout”, sugerindo que seria prudente evitar operações administrativas na máquina virtual protegida nesse período.
Importante destacar que o Veeam requer acesso root aos hosts Proxmox, e ainda não suporta autenticação via chaves SSH ou contas protegidas com MFA, um ponto que deve ser considerado antes da implementação em ambientes corporativos com políticas rigorosas de segurança.
Assim, apesar de grande parte do funcionamento interno do Veeam com o Proxmox permanecer sob a superfície, o laboratório realizado demonstra que a solução se aproveita das capacidades existentes no QEMU, oferecendo uma alternative eficaz que minimiza o impacto no hipervisor e elimina a necessidade de instalação de software permanente nos hosts.
