Tuần 19: VCP-VeeamBR Cert Prep — Phần 1 (Beginner & Intermediate)

🎯

Giới Thiệu: VCP-VeeamBR

Tên đầy đủ: Veeam Certified Professional —
            Veeam Backup & Replication

Hình thức thi:
├─ Online proctored (thi từ nhà, qua Pearson VUE)
├─ 60 câu hỏi multiple choice (một đáp án đúng)
├─ Thời gian: 90 phút (trung bình 1.5 phút/câu)
├─ Passing score: 75% (45/60 câu đúng)
└─ Ngôn ngữ: English (không có tiếng Việt)

Điều kiện tham dự:
├─ Không có prerequisite chính thức (open exam)
├─ Khuyến nghị: 6 tháng kinh nghiệm thực tế Veeam
└─ Khuyến nghị: tham dự Veeam Education training

Thông tin đăng ký:
├─ Nền tảng: Pearson VUE (vue.com/veeam)
├─ Giá: $200 USD (thẻ tín dụng quốc tế)
├─ Hạn chứng chỉ: 2 năm
└─ Renew: thi lại exam phiên bản mới

Phân Bổ Câu Hỏi Theo Domain

Domain	% Câu hỏi	Số câu (~)	Mức độ khó	Trọng tâm ôn tập
1. Architecture & Design	20%	12	Trung bình	Components, transport modes, SOBR
2. Installation & Configuration	25%	15	Dễ-Trung bình	Requirements, ports, proxy setup
3. Backup & Restore	30%	18	Khó nhất	Job types, restore options, chains
4. Replication & Failover	15%	9	Khó	CDP, failover types, failback
5. Monitoring & Reporting	10%	6	Dễ	VeeamONE, SureBackup, reports
TỔNG	100%	60	Pass: 45 câu đúng (75%)

Chiến lược: Domain 3 (Backup & Restore) = 30% — đây là domain quan trọng nhất. Nếu mạnh Domain 3, cơ hội pass rất cao dù các domain khác trung bình.

Domain 1: Architecture & Design — 12 câu

Hiểu vai trò từng component trong Veeam architecture và cách chúng tương tác với nhau.

Q1Veeam Backup Server yêu cầu tối thiểu bao nhiêu RAM cho môi trường production?

A. 4 GB B. 8 GB (minimum) / 16 GB+ (production) ✓ C. 32 GB D. 64 GB

Giải thích: Minimum là 8 GB nhưng production workload nên có 16 GB+. Veeam catalog, jobs, và database đều cần memory. 4 GB chỉ đủ cho demo/lab nhỏ.

Q2Changed Block Tracking (CBT) được hỗ trợ bởi hypervisor nào?

A. Chỉ VMware vSphere B. Chỉ Microsoft Hyper-V C. VMware (vSphere API), Hyper-V (RCT), KVM (via agent) ✓ D. VMware và Hyper-V only

Giải thích: VMware dùng vSphere API for Data Protection (VADP) với CBT. Hyper-V dùng Resilient Change Tracking (RCT) từ Server 2016+. KVM/Linux dùng Veeam Agent với kernel-level tracking.

Q3SOBR Capacity Tier sẽ tự động di chuyển dữ liệu từ Performance Tier dựa trên điều kiện nào?

A. Chỉ khi Performance Tier đầy 100% B. Age-based (policy: move after X days) HOẶC Space-based (threshold %) ✓ C. Chỉ khi admin chạy thủ công D. Sau mỗi backup job hoàn tất

Giải thích: SOBR có 2 trigger: (1) Age-based — move backups older than N days to capacity tier; (2) Space-based — move when performance tier exceeds X% capacity. Cả 2 có thể cấu hình đồng thời.

Q4Ba transport modes của Veeam Proxy khi backup VMware là gì? Sắp xếp theo tốc độ từ nhanh đến chậm.

A. NBD → HotAdd → Direct SAN B. Direct SAN → Virtual Appliance (HotAdd) → Network (NBD) ✓ C. HotAdd → Direct SAN → NBD D. Tốc độ ba mode tương đương nhau

Giải thích: Direct SAN = đọc trực tiếp từ SAN LUN, không qua network → nhanh nhất. HotAdd = mount VMDK vào proxy VM → fast. NBD (Network Block Device) = qua TCP/IP network → chậm nhất nhưng luôn hoạt động.

Q5Hardened Repository yêu cầu OS và filesystem gì?

A. Windows Server + NTFS B. Linux (bất kỳ distro) + ext4 C. Linux (Ubuntu 20.04+), filesystem XFS, không có root SSH ✓ D. FreeBSD + ZFS

Giải thích: Hardened Repository = immutable Linux repo. Yêu cầu: Ubuntu 20.04+ hoặc RHEL 8+, XFS filesystem (hỗ trợ reflinks cho synthetic fulls), single-use account (không dùng root), no SSH sau khi cấu hình. Immutability dựa trên Linux chattr +i flag.

Q6Veeam Backup & Replication sử dụng database backend nào (kể từ v12)?

A. Chỉ Microsoft SQL Server B. Microsoft SQL Server HOẶC PostgreSQL (v12+) ✓ C. MySQL / MariaDB D. Oracle Database

Giải thích: Veeam v12 thêm hỗ trợ PostgreSQL (free) — không cần SQL Server license. SQL Server (Express/Standard/Enterprise) vẫn được hỗ trợ. SQL Express bị giới hạn 10 GB database size.

Q7WAN Accelerator giúp cải thiện điều gì? Cache size khuyến nghị là bao nhiêu?

A. Tăng tốc backup local B. Tăng tốc Backup Copy Job qua WAN, cache 10 GB/TB backup ✓ C. Nén dữ liệu trước khi ghi vào repo D. Tăng tốc instant recovery

Giải thích: WAN Accelerator dùng global dedup cache để giảm data transfer qua WAN (VPN, MPLS). Cache: 10 GB per 1 TB of backup data trên source accelerator. Cần WAN Acc ở cả 2 đầu (source + target).

Q8-Q12Các câu hỏi Domain 1 bổ sung (sinh viên tự nghiên cứu)

Topics cần ôn thêm cho Domain 1:

Veeam Backup Enterprise Manager — chức năng và khi nào cần dùng
Veeam ONE vs Veeam B&R reporting — sự khác biệt
Veeam Cloud Connect — architecture (provider vs tenant)
Linux proxy vs Windows proxy — trade-offs
SOBR minimum extent count — performance tier cần tối thiểu mấy extents?

Domain 2: Installation & Configuration — 15 câu

Các câu hỏi về system requirements, ports, và cấu hình component.

Q1Yêu cầu tối thiểu OS cho Veeam Backup Server là gì?

A. Windows Server 2012 R2 B. Windows Server 2016 trở lên ✓ C. Windows 10 Pro D. Ubuntu 20.04 LTS

Giải thích: Veeam B&R v12 yêu cầu Windows Server 2016+. Windows 10/11 được hỗ trợ cho lab/test nhưng không recommended cho production. Veeam Backup Server KHÔNG thể cài trên Linux.

Q2Port mặc định cho Veeam Data Mover Service (trên Proxy/Repository) là bao nhiêu?

A. 9392 B. 443 C. 6160 (JeOS/Linux Proxy default) ✓ D. 2500-3300

Giải thích: Port 6160 = Veeam Installer Service. Port 2500-3300 = data transfer (mỗi backup stream dùng 1 port trong range). Port 9392 = Veeam Backup Service (main). Port 6162 = Veeam Mount Service.

Q3Block size khuyến nghị cho Repository deduplication với VMware workload là bao nhiêu?

A. 4 KB (VMware) / 8 KB (Hyper-V) ✓ B. 64 KB cho tất cả workloads C. 128 KB cho SAN storage D. Block size không ảnh hưởng dedup

Giải thích: Veeam Repository → Storage Optimization setting: "Local target (16TB+)" = 4KB blocks, tối ưu dedup cho VMware. "Hyper-V" = 8KB. Larger blocks = less dedup overhead nhưng lower dedup ratio.

Q4Khi cài đặt Veeam trên domain environment, service account cần quyền gì trên vCenter?

A. Domain Admin B. vCenter Administrator role C. Tập hợp privileges riêng (không cần full admin) ✓ D. Read-only trên vCenter

Giải thích: Veeam cần một role tùy chỉnh trên vCenter với các privileges cụ thể: Datastore (Browse, Read), Virtual Machine (Interaction, Configuration), Network, Global. Không cần vCenter Administrator. Chi tiết xem Veeam User Guide "Required Permissions".

Q5Sau khi cài đặt, Veeam tạo database ở đâu mặc định nếu dùng SQL Express?

A. C:\Veeam\Database\ B. Localhost\VEEAMSQL2016 instance (SQL Express bundled) ✓ C. D:\VeeamBackup\ theo cấu hình D. C:\ProgramData\Veeam\Backup\

Giải thích: Veeam bundle sẵn SQL Express và cài vào instance VEEAMSQL2016 (hoặc VEEAMSQL2012). Database files mặc định tại C:\Program Files\Microsoft SQL Server\. Giới hạn SQL Express: 10 GB database size — đủ cho ~500 VMs.

Q6Veeam Backup Proxy với Transport Mode "Virtual Appliance (HotAdd)" yêu cầu điều kiện gì?

A. Proxy phải là physical server B. SAN connection từ proxy C. Proxy VM phải chạy trên cùng ESXi host hoặc trong cùng cluster ✓ D. vSphere Enterprise Plus license

Giải thích: HotAdd = Veeam mount VMDK của source VM vào proxy VM qua storage stack. Yêu cầu: proxy VM phải cùng vCenter với source VM. Cross-cluster HotAdd hoạt động nhưng kém hiệu quả hơn same-host.

Q7-Q15Các câu hỏi Domain 2 bổ sung (sinh viên tự nghiên cứu)

Topics cần ôn thêm cho Domain 2:

Veeam Configuration Backup — lưu ở đâu, schedule mặc định?
Linux repository — cách add vào Veeam, SSH key vs password?
Deduplication appliance (DataDomain, StoreOnce) — gateway mode?
IPv6 support trong Veeam environment?
Veeam service account — local admin hay domain account?
Tape Library — cách Veeam detect SCSI/FC connected tape?
NFS repository — supported hay không? Tại sao không recommended?
Per-VM backup chain — khi nào nên bật?
Encryption — khi bật sau sẽ ảnh hưởng existing backup chain thế nào?

Domain 3: Backup & Restore — 18 câu (QUAN TRỌNG NHẤT)

Domain này chiếm 30% đề thi. Tập trung vào backup chain types, restore methods, và SureBackup.

Q1 ★Synthetic Full backup khác Full Backup ở điểm gì?

A. Synthetic Full nhanh hơn Full vì nén tốt hơn B. Synthetic Full tổng hợp từ existing incrementals, không đọc từ source VM ✓ C. Synthetic Full chỉ backup changed blocks D. Synthetic Full yêu cầu VSS snapshot

Giải thích: Synthetic Full = Veeam đọc VBK (previous full) + VIB (incrementals) → merge thành VBK mới → KHÔNG cần kết nối vCenter. Ưu điểm: không tải source VM, production không bị ảnh hưởng. Nhược: I/O cao trên repository.

Q2 ★"Forever Incremental" backup chain có rủi ro gì nếu không cấu hình đúng?

A. Mất dữ liệu nếu incremental bị corrupt B. Chain ngày càng dài → restore time tăng tuyến tính ✓ C. Không hỗ trợ GFS policy D. Không thể restore về điểm cụ thể

Giải thích: Forever Forward Incremental = 1 VBK Full + nhiều VIB Incrementals. Khi chain dài (365 VIBs), restore cần merge tất cả VIBs → chậm. Giải pháp: Synthetic Full định kỳ (weekly) để reset chain. A cũng đúng một phần nhưng B là rủi ro chính trong thi.

Q3 ★Instant VM Recovery hoạt động dựa trên cơ chế gì?

A. Extract VBK file vào datastore trước khi boot B. Clone VM trực tiếp trên backup repository C. Mount backup file qua NFS → ESXi host đọc VMDK từ Veeam server ✓ D. iSCSI boot từ backup repository

Giải thích: Veeam publish VBK/VIB file qua NFS (hoặc iSCSI). ESXi host mount NFS datastore từ Veeam server và boot VM từ đó. VM starts in ~2 min. Sau đó có thể dùng Quick Migration để chuyển sang production datastore. Lưu ý: production I/O đi qua Veeam server → cần network bandwidth.

Q4 ★File-level restore từ Linux VM trên Windows Backup Server cần thêm gì?

A. Cài Ext2Fsd driver trên Windows B. Veeam Linux helper VM (deploy tự động) ✓ C. WSL2 (Windows Subsystem for Linux) D. Không thể restore file-level từ Linux VM

Giải thích: Windows không đọc được ext3/ext4/xfs natively. Veeam tự động deploy một Linux helper appliance (JeOS) vào vSphere, mount backup vào helper VM, rồi expose files qua network share đến Veeam server. Transparent với admin.

Q5SureBackup Virtual Lab hoạt động trên network loại gì?

A. Production VLAN (cần connectivity) B. Isolated virtual network (không kết nối production) ✓ C. Backup network (VLAN riêng) D. DMZ network

Giải thích: Virtual Lab = isolated vSwitch/vDS portgroup với NO uplink. VMs trong virtual lab boot từ backup nhưng không thể communicate với production network. Veeam dùng IP masquerade để admin test connectivity qua Veeam proxy. Safety: không thể xảy ra IP conflict.

Q6-Q18Các câu hỏi Domain 3 bổ sung

Topics cần ôn thêm cho Domain 3:

Application-aware processing vs crash-consistent backup — khác nhau?
Backup Copy Job — immediate copy vs periodic copy mode?
GFS retention — Weekly, Monthly, Yearly full được chọn như thế nào?
Staged Restore (Secure Restore) — khi nào dùng?
Restore to original location vs restore to new location — risk?
Guest OS file system indexing — cần không? Performance impact?
Veeam Explorer for SQL — granular restore đến transaction level?
Encryption — khi bật, backup chain hiện tại có bị ảnh hưởng không?
Backup chain health check — chạy bao lâu một lần?
Compact full backup — mục đích là gì?
OneDrive/SharePoint backup — phần nào của Veeam?
NAS backup — direct NFS/SMB vs via agent?
Secondary target trong Backup Job — khác gì Backup Copy Job?

Domain 4: Replication & Failover — 9 câu

Q1Planned Failover vs Unplanned Failover — khác nhau thế nào?

A. Planned: RPO tốt hơn, Unplanned: nhanh hơn B. Planned: tắt source VM trước + final sync. Unplanned: source VM đã mất, restore từ last point ✓ C. Không có sự khác biệt kỹ thuật D. Planned: cần manual trigger. Unplanned: tự động

Giải thích: Planned Failover: source VM còn sống → Veeam tắt source → sync lần cuối → start replica = RPO gần 0. Unplanned Failover: source đã mất → Veeam start replica từ last replication point (có thể mất dữ liệu khoảng RPO interval).

Q2CDP (Continuous Data Protection) RPO minimum là bao nhiêu?

A. 1 phút B. 15 giây (vSphere VDDK CDP API) ✓ C. 5 phút D. Phụ thuộc network bandwidth

Giải thích: Veeam CDP dùng vSphere APIs for IO Filtering (VAIO) — I/O được intercept ở storage driver level. RPO minimum = 15 giây theo spec. Thực tế có thể đạt < 1 phút. Yêu cầu: vSphere 7.0+ và ESXi CDP I/O filter installed.

Q3Failback process — bước nào QUAN TRỌNG NHẤT để xác nhận hoàn tất?

A. Undo Failback (quay về replica) B. Commit Failback (xác nhận production VM là primary) ✓ C. Delete replica VM D. Resume Replication Job

Giải thích: Failback flow: Failover → Failback to Production → Test production VM → Commit Failback. "Commit" = finalize, production VM trở thành primary, replica state reset. Nếu không commit, replica vẫn ở "failback" state. Undo = rollback về replica nếu production test thất bại.

Q4-Q9Các câu hỏi Domain 4 bổ sung

Topics cần ôn thêm cho Domain 4:

Replication Job: source-side proxy vs target-side proxy
CDP Journal — lưu trữ ở đâu? Dung lượng tính thế nào?
Failover Plan — tự động failover từng VM theo thứ tự
Network remapping trong Replication Job
Re-IP rules — khi failover sang DR network khác subnet
Veeam Replication seeding — giảm initial sync qua WAN

Domain 5: Monitoring & Reporting — 6 câu

Q1Veeam ONE vs Veeam B&R built-in reports — sự khác biệt chính là gì?

A. Veeam ONE miễn phí, B&R report tốn phí B. B&R: job/session reports. ONE: infrastructure analytics, capacity planning, chargeback ✓ C. Veeam ONE chỉ monitor vSphere, B&R monitor backup D. Không có sự khác biệt đáng kể

Giải thích: Veeam B&R built-in: job session reports, success/failure, data size. VeeamONE: capacity planning, VM rightsizing, infrastructure health, chargeback (multi-tenant billing), compliance reports, alert thresholds. VeeamONE cần license riêng (included trong Enterprise/Enterprise Plus).

Q2SureBackup job thất bại với lý do "VM did not pass heartbeat test". Nguyên nhân phổ biến nhất?

A. Backup file bị corrupt B. VMware Tools chưa cài hoặc version cũ trong backup ✓ C. Virtual Lab network không hoạt động D. Insufficient RAM trên ESXi host

Giải thích: Heartbeat test = Veeam ping VMware Tools heartbeat API. Nếu VMware Tools không chạy/thiếu → heartbeat fail → SureBackup report "FAILED" dù VM thực sự boot ok. Fix: cài VMware Tools, hoặc disable heartbeat test và chỉ dùng network test (ping/port check).

Q3-Q6Các câu hỏi Domain 5 bổ sung

Topics cần ôn thêm cho Domain 5:

Veeam B&R email notifications — SMTP cấu hình ở đâu?
SureBackup — maximum concurrent VMs trong virtual lab?
OnDemand Sandbox — khác SureBackup thế nào?
Veeam ONE Business View — phân nhóm infrastructure thế nào?

Study Tips — Phương Pháp Học Hiệu Quả

Flashcard Method

Mỗi ngày: 20 practice questions
Track wrong answers → review lại
Tuần 1: Domain 1+2, Tuần 2: Domain 3+4+5
Tuần 3: Full mock exam

Lab Reinforcement

Sau mỗi domain → thực hành ngay trong lab
Domain 3: thực hành tất cả restore types
Domain 4: thực hành failover + failback cycle
Domain 5: chạy SureBackup, đọc report

Common Traps

"Backup copy" ≠ "Backup job copy"
"Failover" ≠ "Failback" (ngược nhau)
"Restore point" = không phải 1 file
"Synthetic full" ≠ đọc từ source VM

Mock Test Phần 1 — 20 Câu (Domains 1 & 2)

Thời gian khuyến nghị: 30 phút (1.5 phút/câu)

Làm bài trước, sau đó xem đáp án. KHÔNG xem đáp án trong khi làm!

20 câu

#	Câu hỏi	A	B	C	D	Đáp án
1	Veeam B&R minimum CPU cho production	2 vCPU	4 vCPU	8 vCPU	16 vCPU	B
2	Port Veeam Backup Service (main service)	443	6160	9392	9419	C
3	Transport mode nào KHÔNG cần network?	NBD	Direct SAN	HotAdd	NBD SSL	B
4	SOBR cần tối thiểu bao nhiêu extents trong performance tier?	1	2	3	4	A
5	Hardened Repo immutability period — tối đa bao lâu?	30 ngày	180 ngày	365 ngày	Không giới hạn	C
6	Veeam REST API port mặc định	8080	9080	9419	443	C
7	Linux proxy yêu cầu OS tối thiểu	CentOS 6	Ubuntu 16.04	RHEL 7 / Ubuntu 18.04	Debian 8	C
8	SQL Express max database size trong Veeam	1 GB	4 GB	10 GB	Không giới hạn	C
9	WAN Accelerator cache size per 1TB backup data	1 GB	5 GB	10 GB	20 GB	C
10	Config Backup mặc định lưu ở đâu?	C:\Veeam\Config\	Default Backup Repository	C:\ProgramData\Veeam\	Không backup tự động	B
11	Dedup appliance gateway mode — data đi qua đâu?	Trực tiếp vào appliance	Qua Veeam proxy	Qua Veeam gateway server	Qua ESXi host	C
12	Per-VM backup chain — khi nào NÊN bật?	Luôn bật	Khi nhiều VMs trong 1 job	Chỉ cho critical VMs	Không nên bật	B
13	Veeam Enterprise Manager port	443	9080	9392	8443	B
14	HotAdd transport có thể cross vCenter không?	Không, cùng vCenter bắt buộc	Có, qua vCenter linked mode	Có nhưng cần extra config	Chỉ với Enterprise Plus	A
15	XFS filesystem trong hardened repo hỗ trợ tính năng gì quan trọng?	Encryption native	Reflinks (fast clones)	Dedup native	Snapshot	B
16	Veeam Agent for Windows Free — giới hạn gì?	Chỉ 1 disk	Không backup đến Veeam repo	Chỉ backup C:\ drive	Không có restore	B
17	IPv6 có được hỗ trợ trong Veeam B&R không?	Hoàn toàn không	Chỉ cho backup traffic	Có, từ v12	Chỉ cho management	C
18	Veeam Backup server — cài trên Domain Controller được không?	Có, fully supported	Có nhưng not recommended	Không, không hỗ trợ	Chỉ với Enterprise license	C
19	NFS repository — tại sao không recommended?	Không hỗ trợ encryption	Performance kém, locking issues	Không hỗ trợ dedup	Không hỗ trợ GFS	B
20	Khi thêm Veeam proxy vào B&R, port nào phải mở từ B&R server đến proxy?	443	6160	9392	2500	B

Kết quả của bạn: ___/20 câu = ___% | Mục tiêu: ≥ 15/20 (75%)

Checklist Hoàn Thành Tuần 19

Hiểu rõ exam format: 60 câu, 90 phút, passing 75% Ôn xong Domain 1 — Architecture & Design Ôn xong Domain 2 — Installation & Configuration Ôn xong Domain 3 — Backup & Restore (quan trọng nhất) Hoàn thành Mock Test 20 câu đạt ≥ 15/20