Veeam Backup & Replication

Verificaciones automáticasSincronización de activosOn-premise

Respaldo y recuperación de datos. Evidencia la ejecución exitosa de los respaldos, la salud de los repositorios y las pruebas de restauración.

Categoría: Respaldo y recuperación (Backup & Recovery en el catálogo)
Verificaciones: 4 (aportan evidencia a tus marcos)
Sincroniza como activos: trabajos de respaldo
Documentación oficial: Veeam Backup & Replication

Qué evidencia aporta

Cada ejecución de la conexión corre estas 4 verificaciones y deja el resultado como evidencia en tus auditorías, asociado al control que aparece en la última columna.

Verificación	Severidad si falla	Aporta al control
Resultado de los trabajos de respaldo	Alta	`A.8.13` Copia de seguridad de la información
Vigencia de la última ejecución	Alta	`A.8.13` Copia de seguridad de la información
Repositorios en línea	Alta	`A.8.13` Copia de seguridad de la información
Pruebas de restauración (SureBackup)	Media	`A.8.13` Copia de seguridad de la información

Los controles corresponden al Anexo A de la norma ISO/IEC 27001:2022. Si trabajas con otro marco, los cruces entre marcos trasladan el resultado a los requisitos equivalentes.

Qué te va a pedir la plataforma

Al crear la conexión completarás estos campos. Las credenciales se guardan cifradas y no vuelven a mostrarse.

Campo	Tipo	¿Obligatorio?
Usuario de Veeam (dominio\usuario si aplica)	Texto	Sí
Contraseña	Secreto	Sí
IP o hostname con puerto del servidor Veeam (ej: veeam.interno:9419)	Dato de conexión	Sí

Requisitos y permisos mínimos

Tipo de credencial: usuario de Veeam Backup & Replication con el rol Veeam Backup Viewer (solo lectura). Ese rol alcanza para leer trabajos, sesiones y repositorios.

Puerto y protocolo: la API REST escucha en el puerto 9419 por HTTPS. No confundir con la API de Enterprise Manager (puerto 9398), que es distinta.

Alcance de red: al ser una integración on-prem, la conexión exige indicar el endpoint y el modo de acceso; en modo directo se habilita el egress a red privada para esa conexión.

Certificado: Veeam presenta un certificado self-signed por defecto. En ese caso desmarca ‘Verificar certificado TLS’ en la conexión.

Versión de API: este manifiesto está pineado a 1.2-rev1 (VBR 12.3.x). Si actualizas a VBR 13, algunos enumerados cambian de formato y habrá que revisar el manifiesto.

Qué ocurre si falta algo:

Rol insuficiente: la API responde 403 en los endpoints de estado.
Puerto o versión incorrectos: falla la autenticación o toda petición posterior.

La integración solo lee: nunca lanza, detiene ni modifica trabajos de respaldo.

Configuración paso a paso

Estos pasos se hacen en Veeam Backup & Replication. Cuando termines, vuelve a Preceptix y crea la conexión con los datos obtenidos (ver Conecta tu primera integración).

Crea el usuario de solo lectura

Consola de Veeam Backup & Replication → Users and Roles → agrega el usuario (local o de dominio) con el rol Veeam Backup Viewer.
Verifica que la API REST esté habilitada

El servicio ‘Veeam Backup and Replication REST API’ debe estar corriendo y el puerto 9419 accesible desde el servidor donde corre este conector.
Anota el endpoint

Formato: ‘host:9419’, p. ej. ‘veeam.interno:9419’ o ‘10.0.1.20:9419’ (sin https://).
Completa esta pantalla
- Endpoint: del paso 3.
- Usuario y contraseña: los del paso 1 (usa dominio\usuario si es una cuenta de dominio).
- Modo de acceso: ‘Directo’ si el conector llega al servidor; ‘Proxy reverso’ si pasa por un intermediario publicado.
- Verificar certificado TLS: desmárcalo si Veeam usa el certificado self-signed por defecto.
- Dominio: donde aterrizarán los trabajos, controles y evidencia.
Pulsa ‘Probar conexión’ antes de guardar.

¿Falla la conexión o una verificación queda en rojo? Revisa Estado y cobertura.