Veeam Kasten 9.0.5 于 9 月 7 日发布：支持 OpenShift 4.22，新增 CSI 快照结合 VDDK/CBT 的混合 vSphere 备份模式，并修复多项导出、退役与认证问题。
Email briefing · Free
完整周报，直接送到邮箱
邮件正文包含完整中文周报并附带 PDF，可在无法访问公网网站的环境中独立阅读。采用双重确认，不出售邮箱，不发送广告。
✓ 完整正文✓ PDF 附件✓ 双重确认✓ 一键退订
01 · Executive summary
执行摘要
本周出现一项正式维护发布和一项必须立即落地的云端变更。Veeam Kasten 9.0.5 增加 OpenShift 4.22 与混合 vSphere 备份模式，并修复恢复点退役、认证重定向和日志丢失等问题；与此同时，Veeam 在 9 月 11 日重写 KB4820，明确 Microsoft 将从 10 月 1 日起按租户停用 EWS。13.1 运维侧，VeeamZip 问题已获得产品管理确认，而 Agent 传输和 OLVM Worker 网络问题仍需要 Support 取证。
KB4820 于 9 月 11 日更新：Exchange Online 将从 10 月 1 日开始按租户执行 EWS 禁用；仅设置 EwsEnabled=true 已不够，还必须核对 EWSAllowedAppIDs。
Veeam Product Management 确认 13.1.1.18 的 VeeamZip 类型转换问题已有支持合同热修复，并标记为 13.2 解决；Community Edition 需等待更新。
受 VBR 管理的 Windows Agent 经 TCP 6162 出现约 3 MB/s 慢速，尽管相同端点 DiskSpd 可达约 110 MiB/s；产品管理仍在收集仓库与传输证据，尚无确认根因。
OLVM Worker 无 IP 与 ESXi 证书发现告警都只有社区级排查建议，不能据此认定为 13.1 回归或使用证书重签作为通用修复。
02 · Weekly signals
产品与发布动态
本周唯一明确的新正式发布是 Veeam Kasten 9.0.5；其升级前检查项与功能改进同等重要。
Veeam Kasten 9.0.5：OpenShift 4.22 与混合 vSphere 备份模式
9.0.5 新增 OpenShift 4.22 支持，并提供混合 vSphere 模式：快照阶段使用 CSI VolumeSnapshot，导出阶段使用 VMware VDDK block mode 与 CBT。监控侧新增 retire_lag_seconds、导出 artifact 统计以及 LDAP 会话与刷新令牌配置。
建议动作升级前确认 OpenShift Operator catalog、CSI 与 VDDK 前置条件；对新模式分别验证快照、增量导出、恢复和回收。将 retire_lag_seconds 与 exported artifact 数量接入容量和保留告警。
9.0.5 修复退役停滞、认证循环和大日志丢失，Helm limiter 不再接受 0
修复覆盖 KDR 恢复后 repository password 失效、file-mode staging PVC 堆积、Harvester 导出崩溃、带 exceptions 策略的 restore point 不再退役、超过 32 KB 日志静默丢弃，以及 OIDC/AD/LDAP 会话过期后的重定向循环。安全项更新 Dex gRPC 与容器基础镜像。
建议动作检查异常完成策略是否积累恢复点、历史日志是否存在可观测性缺口；升级前扫描 Helm values，所有 limiter.* 必须至少为 1，并为 catalog schema 更新保留容量与回滚窗口。
03 · Weekly signals
技术问题与可靠方案
本周一项问题已有明确产品回应；另外三项仍需保留日志、版本和可重复条件，避免把单环境现象推广成通用结论。
13.1.1.18 VeeamZip 类型转换失败：受支持客户可申请热修复，13.2 已标记解决
升级自 13.0.2.29 后，PowerShell Start-VBRZip 报 CFreeVmBackupTarget 无法转换为 CVmBackupTarget。Veeam Product Management 表示内部确有 VeeamZip 问题和热修复，并已标记在 13.2 解决；热修复只向具有有效维护合同、且由 Support 通过日志确认的许可提供。
建议动作付费许可提交 Support case、附完整日志并引用主题中的内部 KB 标识；Community Edition 不要替换 DLL 或套用未知热修复，短期改用标准备份作业或等待 13.2。
Managed by backup server 经 TCP 6162 极慢，产品管理继续核对仓库与网络段
用户在 VBR 13.1.1.18 / Agent 13.1.1.700 上报告受 VBR 管理的作业约 3 MB/s，而相同端点的 DiskSpd 到 VBR 可持续约 110 MiB/s，目标为 VBR 本机 WinLocal NVMe 仓库。抓包显示 TCP 6162 长时间一段一确认。Product Management 尚未确认 LEDBAT 或产品回归，并继续询问测试规模、仓库类型和数据路径。
建议动作保留 Agent、Data Mover 与作业日志和脱敏抓包；用 DiskSpd 做足量对照，核对 6162 的 PID/服务、路径 MTU、时延、丢包、EDR 与 QoS。不要把改成 Agent-managed 当成根因修复，生产环境应开 Support case。
13.1 / oVirt Plug-in 13.8.0.395 部署 Worker 后无 IP，降级对照可用
用户称同一 OLVM 与网络配置下，13.1 加 oVirt Plug-in 13.8.0.395 能完成 Worker 部署但网络不可用；回退到 13.0.3.63 与插件 13.7.3.63 后获得 IP 并正常连接。社区回复均建议提交 Support，尚无 Veeam Staff 根因或已知问题编号。
建议动作记录 Worker 模板、网络映射、DHCP/静态地址、cloud-init、VLAN、MAC 与插件日志；在隔离测试中保留升级/降级 A-B 证据，再由 Support 判断是否为插件回归。
Volume discovery 对两个 ESXi 主机报证书解析告警，但后续步骤成功
用户可以添加 vCenter，但 volume discovery 对两个 ESXi 主机提示证书解析失败/任务取消；后续步骤仍成功。社区仅建议检查 vCenter 是否重签证书、ESXi 证书是否由 vCenter 分配以及是否过期，未出现已验证修复或 Veeam Staff 回应。
建议动作先在 vCenter 核对主机证书链、到期时间、名称匹配和信任状态，再重扫；不要为了消除告警直接重签生产证书。若告警持续，收集 discovery 日志并开 Support case。
04 · Weekly signals
安全、韧性与升级说明
10 月 1 日的 EWS 执行窗口已成为最紧迫的外部依赖；VSA 侧则要把身份恢复和双人审批纳入升级验收。
EWS 从 10 月 1 日按租户禁用：EwsEnabled 与 App ID allow list 必须同时就绪
KB4820 明确：默认 EwsEnabled=$null 的租户会在执行期自动变为 false；即使显式设为 true，从 10 月 1 日起也只有 EWSAllowedAppIDs 中的应用可继续调用 EWS。Veeam 的 Graph 迁移仍受 Microsoft delta sync 能力缺口约束，VBM365 与 VDC M365 当前都需要保留 EWS。
建议动作立即查询并显式设置 EwsEnabled=true，盘点实际 EWS App ID 并验证 allow list；VDC M365 重新授权应用，VBM365 补齐 Graph 权限。变更后执行邮件备份与恢复测试，并留出传播时间。
13.1 角色变更需再次 MFA，HMC 与 VBR 的双人审批不能混为一谈
VUG Poland 实测梳理 13.1 的权限变更二次 MFA、HMC 本地角色、VBR 角色、Security Officer 与 four-eyes。作者观察到启用 four-eyes 时某些 Host Administrator 创建组合报错，并强调 HMC Security Officer 与 VBR Security Administrator 是不同职责；恢复 token 与配置备份 passphrase 也要单独验证。
建议动作升级验收至少测试一次受控角色变更、两套 MFA、Security Officer 首次登录与 recovery token 恢复；保留至少两个实名审批账户，并确认配置备份 passphrase 与备份文件都可在故障域外取得。
05 · Weekly signals
功能建议与 R&D 回应
本周最值得跟踪的产品方向是 Web UI 完整度；R&D 明确承诺方向，但没有给出可据以淘汰 Windows Console 的时间表。
用户询问功能完整度与 Console 退役时间；Veeam 承诺方向但不给精确时间线
新主题要求说明 Web UI 何时覆盖 Windows Console，以及何时可以规划 Console 退役。Veeam Staff Mildur 回应的公开索引明确表示不能提供精确时间线，但确认团队对该方向的承诺；匿名访问正文被挑战页拦截，无法核对承诺的完整措辞与功能清单。
建议动作不要用路线图推测替代验收。按本地角色建立 Web UI/Console 功能矩阵，覆盖配置、恢复、审计、批量操作和异常处置；只有核心流程全部可执行后再制定退役计划。
06 · Weekly signals
社区资源与活动
本周资源适合用于团队复盘；公开 Community Events 索引在统计截止时没有列出 9 月 10 日之后的新活动，另有官方 10 月全球线上发布会。
Community Recap 聚焦零日韧性、CDP 与固件故障
Veeam Principal Community Manager 的本周 Recap 汇总零日韧性、CDP 解释、固件故障和多篇社区文章，并推荐一篇 13.1 向 Proxmox 迁移的 Vanguard 博文。它适合作为扩展阅读入口，但其中社区文章不自动获得官方支持结论。
建议动作将零日响应、CDP 切换和固件故障分别映射到本地恢复演练；引用具体技术结论时回到原文及官方文档核验。
Community 日历本周已结束；VeeamON Global Launch 安排在 10 月 15–16 日
Community Events 公共索引显示的最近三场活动为 9 月 8 日 AI Through Different Lenses、Paris VUG 与 9 月 10 日 Christchurch VUG，统计截止时未列出之后的新条目。Veeam 官方活动页则列出 10 月 15 日（AMER/EMEA）和 16 日（APJ）的 VeeamON Global Launch。
建议动作需要近期社区活动时继续监控 Events 索引；计划参加全球发布会的团队应从官方页面重新确认地区场次、时区与报名状态。
07 · Next-week watch list
下周关注清单
只跟踪能改变部署、恢复或支持决策的公开进展。
01
Veeam Kasten 9.0.5 混合 vSphere 模式在 CSI、VDDK、CBT 组合下的支持边界与恢复表现。
02
10 月 1 日前各 Microsoft 365 租户的 EwsEnabled、EWSAllowedAppIDs、Graph 权限和恢复测试完成率。
03
VeeamZip 修复最终随哪个 13.2 构建公开发布，以及支持热修复的适用版本。
04
Agent TCP 6162 慢速是否获得 Support case、可重复根因或官方修复；避免先入为主归因 LEDBAT。
05
OLVM Worker 网络与 ESXi 证书发现告警是否出现 Veeam Staff / KB 结论。
06
Web UI 功能覆盖是否出现可验证清单、版本目标或 Windows Console 退役公告。
08 · Team talking points
三条团队谈话要点
可直接用于周会、客户沟通或变更评审。
TALK 01
本周最紧迫的动作不是升级 VBR，而是 10 月 1 日前把 Microsoft 365 的 EWS 开关、App ID allow list 和恢复测试闭环。
TALK 02
Kasten 9.0.5 同时带来新能力和升级门禁：混合 vSphere 模式值得评估，但 limiter、catalog 与保留积压必须先检查。
TALK 03