Reporte de Cumplimiento de SLAs para VMs de VMware usando PowerShell y Veeam

En entornos virtualizados con VMware vSphere, el cumplimiento de los Acuerdos de Nivel de Servicio (SLA) es una métrica clave. No basta con saber que los backups “se hicieron”; los stakeholders necesitan saber qué máquinas están fuera de su RPO (Recovery Point Objective) de forma clara y procesable.

En este post vamos a construir un script de PowerShell que extrae datos directamente de Veeam Backup & Replication para generar un reporte de cumplimiento dinámico.

Contenidos

Que vamos a medir?

Para este reporte, definiremos que una VM cumple el SLA si tiene un punto de restauración válido dentro de las últimas 24 horas (este valor es ajustable en el script).

Beneficios de esta Estrategia

Sin Costo Adicional: No necesitas licencias de Veeam ONE si solo buscas métricas básicas de cumplimiento.
Personalización Total: Puedes filtrar por Nombres de Job, por carpetas de VMware o incluso por Tags de vSphere.
Auditoría: Mantener un histórico de estos reportes es vital para auditorías de cumplimiento (ISO 27001, por ejemplo).

Requisitos previos

PowerShell v7
Tener instalado el Veeam PowerShell Module (incluido en la consola de Veeam).
Permisos de lectura en el servidor de Veeam Backup & Replication.
Entorno de VMware vSphere conectado a Veeam.

Conectar con Veeam Backup desde PowerShell

El script debe ejecutarse en un equipo que tenga instalada la Consola de Veeam Backup & Replication. Esto es vital porque la consola instala los binarios y el módulo de PowerShell necesarios.

Opción A: Ejecutarlo directamente en el servidor de Veeam (para la version Windows)
Opción B: Ejecutarlo desde tu PC, siempre que tengas instalada la consola de Veeam y conectividad con el servidor Veeam Backup.

Abrir la consola de PowerShell v7, y ejecutar los siguientes comandos para conectarse con la instancia de Veeam Backup Server (opcionalmente la conexión se puede hacer directamente desde el script de PowerShell, como se verá más adelante)

Copy to Clipboard

El Script de PowerShell

A continuación, presentamos el bloque de código principal. Este script recorre todas las VMs procesadas y compara su último backup con la hora actual.

Copy to Clipboard

param(
    [string]$VbrServer = "veeamvbrlab.homelab.local",
    [string]$VbrUser = "veeamadmin",
    [string]$VbrPass = "misuperpassword",
    [switch]$Connect
)

Set-StrictMode -Version Latest
$ErrorActionPreference = "Stop"

# 1. Definir la ruta de salida
$rutaSalida = "$env:USERPROFILE\Desktop\Reporte_Veeam_24h.html"
$umbral24Horas = (Get-Date).AddHours(-24)

# 2. Definir el estilo CSS para que el HTML se vea profesional
$estiloCSS = @"<style>body { font-family: Calibri, sans-serif; }
    table { border-collapse: collapse; width: 80%; margin-top: 20px; }
    th { background-color: #0078D4; color: white; padding: 10px; text-align: left; }
    td { border: 1px solid #ddd; padding: 8px; }
    tr:nth-child(even) { background-color: #f2f2f2; }
    .si { color: green; font-weight: bold; }
    .no { color: red; font-weight: bold; }
    h2 { color: #333; }</style>"@

Write-Host "Generando reporte HTML..." -ForegroundColor Cyan

# 3. Obtener los datos de Veeam
try {
    # --- (Opcional) Conectar a VBR ---
    if ($Connect) {
        Connect-VBRServer -Server $VbrServer -User $VbrUser -Password $VbrPass -ForceAcceptTlsCertificate | Out-Null
    }

# Importar el módulo de Veeam (si no se ha cargado automáticamente)
	if (!(Get-Module -ListAvailable Veeam.Backup.PowerShell)) {
		Write-Error "El módulo de Veeam PowerShell no está instalado en este servidor."
		return
}
	# Obtener los datos de Veeam
	$datosVeeam = Get-VBRRestorePoint | Group-Object -Property VMName | ForEach-Object {
		# Para cada VM, buscamos el punto de restauración más reciente		
		$ultimoRP = $_.Group | Sort-Object CreationTime -Descending | Select-Object -First 1
		$valido = $ultimoRP.CreationTime -ge $umbral24Horas
		
		# Creamos el objeto con etiquetas HTML para los colores de éxito/error
		[PSCustomObject]@{
			"Nombre de VM"       = $_.Name
			"Fecha Backup"       = $ultimoRP.CreationTime
			"Tipo de Punto"      = $ultimoRP.Type
			"Estado 24h"         = if ($valido) { "<span class='si'>SÍ</span>" } else { "<span class='no'>NO</span>" }
			"Días Antigüedad"    = New-TimeSpan -Start $ultimoRP.CreationTime -End (Get-Date) | Select-Object -ExpandProperty Days
		}
	}

}
finally {
    if ($Connect) {
        Disconnect-VBRServer | Out-Null
    }
}

# 4. Mostrar resultados en consola
$datosVeeam | Sort-Object Cumple24h, VMName | Format-Table -AutoSize

# 4. Convertir a HTML y guardar
$cuerpoHtml = $datosVeeam | Sort-Object "Estado 24h", "Nombre de VM" | ConvertTo-Html -Head $estiloCSS -Title "Reporte de Backups Veeam" -PreContent "<h2>Estado de Puntos de Restauración (Últimas 24h)</h2>"

# Nota: Usamos -Raw y [System.Net.WebUtility]::HtmlDecode para que las etiquetas <span> funcionen
$htmlFinal = [System.Net.WebUtility]::HtmlDecode($cuerpoHtml)
$htmlFinal | Out-File $rutaSalida -Encoding UTF8

Write-Host "Reporte generado con éxito en: $rutaSalida" -ForegroundColor Green

# 5. Abrir el reporte automáticamente (Opcional)
Invoke-Item $rutaSalida

Visualización y Automatización

Salida en Formato HTML Dinámico: Para que el reporte sea legible para directores hemos configurado una salida en formato HTML. Opcionalmente es posible configurar una salida en formato CSV o a traves de la misma consola PowerShell.
Programación mediante Task Scheduler: La verdadera magia ocurre cuando automatizas este reporte. Puedes configurar una Tarea Programada en Windows para que el script se ejecute cada mañana a las 8:00 AM y envíe el resultado por correo electrónico usando Send-MailMessage.

Mejores Prácticas

Excluir VMs Replicadas: Si usas Replicación además de Backup, asegúrate de filtrar los puntos de restauración para no duplicar datos en el reporte.
Manejo de Errores: Añade bloques Try-Catch para gestionar situaciones donde el servidor de Veeam no responda o la sesión haya expirado.
Uso de Tags: En infraestructuras de gran tamaño, usa vSphere Tags para definir diferentes niveles de SLA (Bronce: 48h, Plata: 24h, Oro: 4h) y adapta el script para leer esos tags.

Conclusión

Automatizar el reporte de SLAs con PowerShell no solo ahorra tiempo, sino que elimina el error humano en la supervisión de la infraestructura. Con este script, pasas de ser un administrador reactivo a uno proactivo que identifica brechas de protección antes de que se conviertan en un problema.

Que vamos a medir?

Beneficios de esta Estrategia

Requisitos previos

Conectar con Veeam Backup desde PowerShell

El Script de PowerShell

Visualización y Automatización

Mejores Prácticas

Conclusión

Get Social

Categorias

Que vamos a medir?

Beneficios de esta Estrategia

Requisitos previos

Conectar con Veeam Backup desde PowerShell

El Script de PowerShell

Visualización y Automatización

Mejores Prácticas

Conclusión

Share This Story, Choose Your Platform!

Get Social

Categorias