Najlepsze praktyki w zakresie ochrony Hyper-V

Wirtualizacja jest krytycznym elementem infrastruktury IT. Zapewnia elastyczność tworzenia maszyn wirtualnych (VM), klonowania maszyn wirtualnych oraz ich szybkiego wdrażania w różnych środowiskach. Mimo że wirtualizacja jest bardzo elastyczna, maszyny wirtualne nadal wymagają ochrony z różnych powodów, takich jak odzyskiwanie po awarii, awaria aplikacji, awaria łat, awaria sprzętu hosta, uszkodzenie danych, ataki ransomware itp.

Aby pokonać te wyzwania, program Veritas Backup Exec zapewnia wiodące funkcje i ochronę dla hosta Hyper-V i maszyn wirtualnych.

Zanim zrozumiesz więcej funkcji programu Backup Exec, poznaj kilka związanych z nim terminów.

Co to jest Hyper-V?

Hyper-V to platforma wirtualizacji lub hiperwizor firmy Microsoft, który umożliwia tworzenie i uruchamianie maszyn wirtualnych. Ochrona komponentów hosta Hyper-V i maszyn wirtualnych ma kluczowe znaczenie. Program Backup Exec oferuje różne opcje tworzenia kopii zapasowych i odzyskiwania maszyn wirtualnych.

Jak chronić maszyny wirtualne Hyper-V?

• Zainstaluj program Backup Exec Remote Agent na hoście Hyper-V.
• Wybierz hosta Hyper-V, utwórz nową kopię zapasową i dołącz maszyny wirtualne, które mają być chronione.

Przywracanie maszyn wirtualnych Hyper-V

• Wybierz maszynę hosta Hyper-V, utwórz nowe zadanie przywracania i dołącz maszyny wirtualne, które mają być przywrócone.

• Maszyna wirtualna może zostać przywrócona na tego samego hosta, innego hosta Hyper-V lub na różne ścieżki dyskowe.

Granular Recovery Technology for Virtual Machines lub Application GRT (AppGRT):

AppGRT zezwala na odzyskanie danych Exchange, Active Directory, SharePoint i SQL z maszyny wirtualnej bez konieczności uruchamiania oddzielnej kopii zapasowej tych aplikacji na poziomie aplikacji. Korzystając z tej samej kopii zapasowej maszyny wirtualnej z wykorzystaniem technologii GRT (Granular Recovery Technology), program Backup Exec wstrzymuje działanie aplikacji, aby uzyskać metadane aplikacji, które są później wykorzystywane do odzyskiwania danych na poziomie aplikacji. Na przykład: użytkownik Active directory, poczta e-mail, skrzynka pocztowa, dokument SharePoint, baza danych SQL itd.

Ta funkcja AppGRT może być włączona z zadania tworzenia kopii zapasowej.

UWAGA: Remote Agent musi być zainstalowany i uruchomiony wewnątrz maszyny wirtualnej-gościa.

Przejdź do Backup Options >Virtual Machines >Virtual Machine Application Granular Recovery Technology Settings. Na zrzucie ekranu wyświetlane są dostępne ustawienia.

Natychmiastowe odzyskiwanie maszyn wirtualnych Hyper-V:

Dzięki funkcji Backup Exec Instant Recovery Feature maszyny wirtualne mogą być bezpośrednio włączane z magazynu kopii zapasowych. Dzięki temu maszyny wirtualne mogą być odzyskiwane natychmiast, bez konieczności oczekiwania na przeniesienie danych z kopii zapasowej.

UWAGA: Więcej informacji na temat wymagań funkcji Instant Recovery znajduje się w artykule: Wymagania dotyczące natychmiastowego odzyskiwania maszyn wirtualnych VMware i Hyper-V.

Ochrona hosta Hyper-V / Disaster Recovery hosta Hyper-V:

• Regularne tworzenie kopii zapasowych hosta Hyper-V wraz ze wszystkimi komponentami wymaganymi do odzyskiwania po awarii, takimi jak wolumen systemowy, stan systemu i komponent hosta Hyper-V.

• Aby odzyskać hosta Hyper-V, należy użyć dysku Simplified Disaster Recovery i odzyskać wszystkie składniki związane z hostem Hyper-V.

UWAGA: Aby uzyskać więcej informacji na temat wykonywania odzyskiwania po awarii, należy zapoznać się z następującym artykułem: Przewodnik krok po kroku po uproszczonym odzyskiwaniu po awarii (SDR) za pomocą programu Backup Exec.

Forever Incremental Backup:

Backup Exec wprowadza Forever Incremental Backup, znany również jako Backup Exec Accelerator. Podczas tworzenia polityki tworzenia kopii zapasowych Forever Incremental Backup ze źródłowej maszyny wirtualnej wykonywana jest pełna kopia zapasowa, po której następują przyrostowe kopie zapasowe. Konsolidacyjna kopia zapasowa jest uruchamiana poprzez konsolidację poprzedniego zestawu pełnych i przyrostowych kopii zapasowych. Kolejne przyrostowe kopie zapasowe używają skonsolidowanej pełnej kopii zapasowej jako linii bazowej do określenia zmian w źródłowej maszynie wirtualnej. Skonsolidowana pełna kopia zapasowa jest równoważna z pełną kopią zapasową źródłowej maszyny wirtualnej. Można jej używać do wszystkich typów przywracania, takich jak przywracanie maszyny wirtualnej, przywracanie GRT, przywracanie GRT aplikacji, natychmiastowe odzyskiwanie i gotowość do odzyskiwania.

Istnieją pewne różnice między tradycyjnymi i wiecznie przyrostowymi kopiami zapasowymi maszyn wirtualnych. Zobacz: Różnice między tradycyjnymi i przyrostowymi kopiami zapasowymi maszyn wirtualnych.

Zalety przyrostowych kopii zapasowych

• Zwalnia okno backupu.
• Spełnia wymagania polityki tworzenia kopii zapasowych i cele dotyczące czasu odzyskiwania, uruchamiając cotygodniowe skonsolidowane kopie zapasowe bez uruchamiania pełnej kopii zapasowej ze źródłowej maszyny wirtualnej.
• Zmniejsza obciążenie maszyn wirtualnych i przepustowość sieci dzięki unikaniu częstego wykonywania pełnych kopii zapasowych ze źródłowej maszyny wirtualnej.

Resilient Change Tracking dla maszyny wirtualnej Hyper-V:

Kopie zapasowe oparte na technologii Resilient Change Tracking (RCT) umożliwiają szybsze tworzenie przyrostowych kopii zapasowych. Są one oparte na natywnym mechanizmie śledzenia zmian Microsoftu, który nie wymaga infrastruktury VSS na hoście Hyper-V, co redukuje błędy związane z VSS podczas tworzenia kopii zapasowych.

Więcej informacji na temat tej funkcji można znaleźć na stronie: Resilient Change Tracking comes to Backup Exec

Ogólne najlepsze praktyki:

• Wykonuj okresowo pełną kopię zapasową.
• Tworzenie kopii zapasowych na urządzeniu pamięci masowej opartym na dysku zamiast na urządzeniu taśmowym, aby skorzystać z funkcji GRT i IR.
• Upewnij się, że każda maszyna wirtualna ma unikalną nazwę. Jeśli masz dwie maszyny wirtualne o tej samej nazwie, zadania tworzenia kopii zapasowych mogą się nie powieść.
• Upewnij się, że zainstalowana jest prawidłowa wersja usługi Hyper-V Integration Services. Wersja usług Hyper-V Integration Services musi być zgodna z używaną wersją programu Hyper-V. Należy pamiętać, że usług Hyper-V Integration Services nie można wyłączyć. Aby uzyskać więcej informacji na temat aktualizacji lub utrzymywania aktualnych usług Hyper-V Integration Services, patrz Zarządzanie usługami Hyper-V Integration Services.
• Zaleca się używanie domyślnie włączonej metody RCT zamiast innych metod przetwarzania (standardowej i szybszej).
• Uaktualnić program Backup Exec do najnowszej wersji, gdy jest to możliwe. Przed aktualizacją należy sprawdzić kompatybilność oprogramowania i sprzętu. Odnieść się do: Backup Exec Compatibility List Home Page
• Uaktualnić Remote Agent na hoście Hyper-V i maszynie wirtualnej do najnowszej wersji.
• Aby uniknąć przechodzenia maszyn wirtualnych do stanu zapisanego, należy wybrać następującą opcję w ustawieniach zadania Backup Exec:
• Zawsze należy wykonać pełną kopię zapasową hosta Hyper-V i maszyn wirtualnych przed zastosowaniem jakichkolwiek poprawek/aktualizacji systemu operacyjnego.

Używając udziałów SMB jako magazynów Hyper-V, użytkownicy mogą oszczędzać lokalną przestrzeń dyskową. Zobacz wpis na blogu: Ochrona maszyn wirtualnych Hyper-V na SMB przy użyciu programu Backup Exec 20.4, aby uzyskać więcej szczegółów.

Program Backup Exec oferuje również osobną funkcję do konwersji maszyn fizycznych na maszyny wirtualne (Hyper-V lub VMware).