Verwenden von DPM zum Sichern und Wiederherstellen von VMware-VMs

In diesem Artikel wird erläutert, wie Sie mit Data Protection Manager (DPM) virtuelle Computer sichern, die auf den Versionen 6.0, 6.5, 6.7, 7.0 und 8.0 von VMware vCenter und vSphere Hypervisor (ESXi) ausgeführt werden.

Hinweis

DPM 2022 UR1 und höher unterstützen vSphere 6.0 nicht. Stellen Sie sicher, dass Sie ein Upgrade auf neuere vSphere-Versionen durchführen, da vSphere 6.0 das Ende des allgemeinen Supports erreicht hat. vSphere 8.0 wird von DPM 2022 UR2 unterstützt.

Unterstützte VMware-Features

DPM bietet beim Sichern von virtuellen VMware-Computern die folgenden Features:

Hinweis

Die Sicherung virtueller Computer auf Band ist für DPM 2019 und höher anwendbar.

• Sicherung ohne Agent: DPM erfordert keine Installation eines Agents auf dem vCenter- oder ESXi-Server, um den virtuellen Computer zu sichern. Geben Sie stattdessen einfach die IP-Adresse oder den vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) und Anmeldeinformationen an, die zum Authentifizieren des VMware-Servers mit DPM verwendet werden.
• Integrierte Cloudsicherung: DPM schützt Workloads auf Datenträger, Band und Cloud. Der Sicherungs- und Wiederherstellungsworkflow von DPM hilft Ihnen bei der Verwaltung der langfristigen Aufbewahrung und der Sicherung außerhalb des Standorts.
• Erkennen und Schützen der von vCenter verwalteten VMs: DPM erkennt und schützt VMs, die auf einem VMware-Server (vCenter- oder ESXi-Server) bereitgestellt wurden. Wenn die Größe Ihrer Bereitstellung zunimmt, verwenden Sie vCenter zur Verwaltung der VMware-Umgebung. DPM erkennt auch von vCenter verwaltete VMs, sodass Sie umfangreiche Bereitstellungen schützen können.
• Automatischer Schutz auf Ordnerebene: vCenter ermöglicht Ihnen, Ihre VMs in VM-Ordnern zu organisieren. DPM erkennt diese Ordner und ermöglicht Ihnen, VMs auf Ordnerebene zu schützen. Dabei werden alle Unterordner einbezogen. Beim Schutz von Ordnern schützt DPM nicht nur die VMs in diesem Ordner, sondern auch VMs, die später hinzugefügt werden. DPM ermittelt die neuen VMs auf täglicher Basis und schützt sie automatisch. Wie Sie Ihre VMs in rekursiven Ordnern organisieren, ermittelt und schützt DPM die neuen VMs automatisch, die in den rekursiven Ordnern bereitgestellt werden.
• DPM schützt VMs, die auf einem lokalen Datenträger, in NFS (Network File System) oder in einem Clusterspeicher gespeichert sind.
• DPM schützt VMs, die für einen Lastenausgleich migriert wurden: Wenn VMs für den Lastenausgleich migriert werden, erkennt DPM dies automatisch und setzt den VM-Schutz fort.
• DPM kann Dateien/Ordner von einer Windows-VM wiederherstellen, ohne dabei die gesamte VM wiederherzustellen. Dadurch können erforderliche Dateien schneller wiederhergestellt werden.

Voraussetzungen und Einschränkungen

Bevor Sie mit der Sicherung eines virtuellen VMware-Computers beginnen, lesen Sie die folgende Liste der Einschränkungen und Voraussetzungen:

• Wenn Sie DPM verwendet haben, um vCenter Server (unter Windows) als Windows Server zu schützen, können Sie diesen als VMware-Server nicht mithilfe des FQDN des Servers schützen.
  • Sie können stattdessen die statische IP-Adresse von vCenter Server verwenden.
  • Wenn Sie den FQDN verwenden möchten, sollten Sie den Schutz als Windows-Server beenden, den Schutz-Agent entfernen und den Server dann mithilfe des FQDN als VMware-Server hinzufügen.
• Wenn Sie vCenter Server (unter Windows) mit FQDN als VMware Server schützen, können Sie vCenter Server nicht als Windows Server schützen.
• Wenn Sie vCenter zum Verwalten von ESXi-Servern in Ihrer Umgebung verwenden, fügen Sie vCenter (und nicht ESXi) der DPM-Schutzgruppe hinzu.
• DPM kann VMware-VMs nicht auf einem sekundären DPM-Server schützen.
• Sie können Benutzermomentaufnahmen vor der ersten DPM-Sicherung nicht sichern. Sobald die erste DPM-Sicherung abgeschlossen ist, können Sie die Momentaufnahmen von Benutzern sichern.
• DPM kann VMware-VMs nicht mit Passthrough-Datenträgern und physischen Rohgerätezuordnungen (pRDM) schützen.
• DPM kann VMware-vApps nicht erkennen oder schützen.
• DPM kann VMware-VMs nicht mit vorhandenen Momentaufnahmen schützen.
• Stellen Sie sicher, dass die folgenden Netzwerkports geöffnet sind:
  • TCP 443 zwischen MABS und vCenter
  • TCP 443 und TCP 902 zwischen MABS und dem ESXi-Host
• DPM kann beim Sichern von vSphere 8.0-VMs keine Datasets schützen.

Konfigurieren von DPM zum Schützen von VMware

Mit den folgenden Informationen wird erläutert, wie VMware für DPM-Schutz konfiguriert wird. Um die Kommunikation zwischen DPM und dem VMware-Server einzurichten, konfigurieren Sie die VMware-Anmeldeinformationen, und stellen Sie eine sichere Verbindung zwischen DPM und dem Server mit VMware vCenter Server oder VMware vSphere Hypervisor (ESXi) her. Wenn Sie vCenter Server und den ESXi-Server verwenden, konfigurieren Sie nur vCenter Server für DPM. Sie müssen DPM keine ESXi-Server hinzufügen. DPM benötigt zum Verwalten eines VMware-Servers gültige Anmeldeinformationen, um auf VMware-Server zuzugreifen.

Verwaltung von Anmeldeinformationen

DPM verwendet keinen Agent für die Kommunikation mit einem VMware-Server. Stattdessen werden anmeldeinformationen für Benutzername und Kennwort verwendet, um die Remotekommunikation mit dem VMware-Server zu authentifizieren. Jedes Mal, wenn DPM mit einem VMware-Server kommuniziert, muss DPM authentifiziert werden. Da es erforderlich sein kann, Anmeldeinformationen zu ändern und ein Rechenzentrum mehrere vCenter-Server haben kann, die eindeutige Anmeldeinformationen erfordern, kann die Nachverfolgung dieser Anmeldeinformationen ein Problem darstellen. DPM weist jedoch ein Feature zum Verwalten von VMware-Anmeldeinformationen auf, um Anmeldeinformationen sicher zu speichern und zu verwalten.

Beachten Sie die folgenden Details zu Anmeldeinformationen:

• Ein Satz von Anmeldeinformationen kann für die Authentifizierung mehrerer VMware-Server verwendet werden.
• Sobald Anmeldeinformationen wie Beschreibung, Benutzername und Kennwort aktualisiert wurden, verwendet DPM diese Anmeldeinformationen für die Kommunikation mit allen VMware-Servern.
• Anmeldeinformationen können nur gelöscht werden, wenn sie nicht zum Authentifizieren eines VMware-Servers verwendet werden.

Öffnen des Features zum Verwalten von VMware-Anmeldeinformationen

1. Wählen Sie in der DPM-Verwaltungskonsole die Option Verwaltung aus.

   

2. Wählen Sie in der Liste der zu verwaltenden Ressourcen die Option Produktionsserver aus.

3. Wählen Sie im Menüband VMware-Anmeldeinformationen verwalten aus. Die Seite Anmeldeinformationen verwalten wird geöffnet. Auf der Seite Anmeldeinformationen verwalten können Sie Anmeldeinformationen hinzufügen, aktualisieren oder löschen.

   Wählen Sie die erforderliche Registerkarte aus, um ausführliche Informationen zum Hinzufügen, Aktualisieren oder Löschen von Anmeldeinformationen zu finden:

Hinzufügen von VMware-Serveranmeldeinformationen

Sie fügen dem DPM-Server Anmeldeinformationen hinzu, damit Sie sie mit Anmeldeinformationen auf dem VMware-Server koppeln können. Beachten Sie, dass die Anmeldeinformationen auf dem DPM-Server und die Anmeldeinformationen auf dem VMware Server identisch sein müssen. So fügen Sie Anmeldeinformationen auf der Seite Anmeldeinformationen verwalten hinzu:

1. Wählen Sie Hinzufügen aus, um die Seite Anmeldeinformationen hinzufügen zu öffnen.

2. Geben Sie Ihre Informationen in die Felder Name, Beschreibung, Benutzername und Kennwort ein. Nachdem Sie Text in den erforderlichen Feldern hinzugefügt haben, wird die Schaltfläche Hinzufügen aktiviert.

   • Name wird in der Spalte Anmeldeinformationen im Dialogfeld „Anmeldeinformationen verwalten“ angezeigt. Name ist ein Pflichtfeld und der Bezeichner für die Anmeldeinformationen. Dieses Feld kann später nicht bearbeitet werden. Wenn Sie den Namen der Anmeldeinformationen ändern möchten, müssen Sie neue Anmeldeinformationen hinzufügen.
   • Description ist der beschreibende Text oder ein alternativer Name, damit Sie die Anmeldeinformationen auf der Seite Anmeldeinformationen verwalten erkennen oder unterscheiden können. Der Text Beschreibung ist ein optionales Feld und wird in der Spalte Beschreibung der Seite Anmeldeinformationen verwalten angezeigt.
   • Benutzername und Kennwort sind der Benutzername und das Kennwort für das Benutzerkonto, das für den Zugriff auf den Server verwendet wird. Beide Felder sind erforderlich.

3. Wählen Sie Hinzufügen aus, um Ihre neuen Anmeldeinformationen zu speichern. Nachdem Sie Anmeldeinformationen erstellt haben, können Sie sie verwenden, um sich bei einem VMware-Server zu authentifizieren.

Aktualisieren von VMware-Serveranmeldeinformationen

Die meisten Organisationen müssen Anmeldeinformationen aus Sicherheitsgründen oder aufgrund von personellen Veränderungen aktualisieren. Wenn VMware-Serveranmeldeinformationen geändert werden, müssen die von DPM verwendeten Anmeldeinformationen auch aktualisiert werden. Wenn sich die Anmeldeinformationen (Benutzername und Kennwort) eines VMware-Servers geändert haben, müssen Sie entsprechende Anmeldeinformationen in DPM hinzufügen.

Nachdem Sie die Anmeldeinformationen in DPM übereinstimmen, aktualisieren Sie die VMware-Serveranmeldeinformationen mithilfe der folgenden Schritte:

1. Wählen Sie in der DPM-Administratorkonsole die Option Verwaltung aus.

2. Wählen Sie in der Liste der zu verwaltenden Ressourcen die Option Produktionsserver aus.

3. Wählen Sie in der Liste der Computer den VMware-Server aus, dessen Anmeldeinformationen aktualisiert werden müssen. Im Beispielbild ist demovcenter1.Contoso.com der VMware-Server mit den zu ändernden Anmeldeinformationen.

4. Wählen Sie im Menüband des Verwaltungskonsolentools die Option Einstellungen ändern aus. Die Seite Einstellungen ändern wird geöffnet. Es zeigt alle Anmeldeinformationen auf dem DPM-Server an. Im Beispielbild sind demovcenter_002 die DPM-Anmeldeinformationen, die mit „demovcenter1.Contoso.com“ gekoppelt werden sollen.

   

5. Wählen Sie in der Liste die Anmeldeinformationen auf dem DPM-Server aus, um den VMware-Anmeldeinformationen zu entsprechen, und wählen Sie Aktualisieren aus. Beachten Sie in der Abbildung, dass mit „demovcenter_002“ ein Produktionsserver authentifiziert wird und „demovcenter1.Contoso.com“ jetzt geschützt wird.

Löschen von VMware-Serveranmeldeinformationen

Wenn Sie Anmeldeinformationen löschen, entfernen Sie die Anmeldeinformationen aus der Liste auf dem DPM-Server. DPM lässt es nicht zu, dass Sie Anmeldeinformationen löschen, die zur Authentifizierung eines Produktionsservers verwendet werden.

So löschen Sie Anmeldeinformationen:

1. Wählen Sie in der DPM-Verwaltungskonsole die Option Verwaltung, dann Produktionsserver und im Menüband VMware-Anmeldeinformationen verwalten aus.
2. Wählen Sie auf der Seite Anmeldeinformationen verwalten die Anmeldeinformationen aus. Stellen Sie sicher, dass die Anmeldeinformationen keinem Produktionsserver zugeordnet sind.
3. Wählen Sie Löschen aus, um die Anmeldeinformationen aus der Liste zu entfernen.

Einrichten der sicheren Kommunikation zwischen DPM und einem VMware-Server

DPM kommuniziert mit dem VMware-Server sicher über einen HTTPS-Kanal. Um die sichere Kommunikation zu erstellen, installieren Sie ein vertrauenswürdiges Zertifikat sowohl auf dem VMware-Server als auch auf dem DPM-Server. Wenn die Verbindung mit Ihrem vCenter nicht sicher ist, können Sie sie schützen, indem Sie ein Zertifikat auf dem DPM-Server installieren. Verwenden Sie das gleiche Zertifikat, um eine sichere Verbindung mit dem VMware-Server herzustellen.

Um zu überprüfen, ob ein sicherer Kommunikationskanal zwischen DPM und vCenter vorhanden ist, öffnen Sie einen Browser auf dem DPM-Server, und greifen Sie auf den VMware-Server zu. Wenn Sie Chrome verwenden und kein gültiges Zertifikat besitzen, wird in der URL das Durchgestrichen angezeigt, wie in diesem Beispiel:

Wenn Sie Internet Explorer verwenden und kein gültiges Zertifikat besitzen, wird diese Meldung angezeigt, wenn Sie auf die URL zugreifen:

Um den Fehler zu beheben, installieren Sie auf dem DPM-Server und dem VMware Server ein gültiges Zertifikat. In den vorherigen Images verfügt der DPM-Server über ein gültiges Zertifikat, aber das Zertifikat befindet sich nicht im Speicher der vertrauenswürdigen Stammzertifizierungsstelle. Um dieses Problem zu beheben, fügen Sie das Zertifikat auf dem VMware-Server hinzu.

1. Wählen Sie auf der Seite Zertifikat auf der Registerkarte Zertifizierungspfad die Option Zertifikat anzeigen aus.

   

2. Wählen Sie auf der neuen Seite Zertifikat die Registerkarte Details und dann In Datei kopieren aus, um den Zertifikatexport-Assistenten zu öffnen.

   

3. Klicken Sie im Zertifikatexport-Assistenten auf Weiter.

4. Wählen Sie auf dem Bildschirm Dateiformat exportieren die Option DER-codierte Binärdatei X.509 () aus. CER) aus, und wählen Sie dann Weiter aus.

5. Geben Sie auf dem Bildschirm Zu exportierende Datei einen Namen für Ihr Zertifikat ein, und wählen Sie Weiter aus.

6. Wählen Sie Fertig stellen aus, um den Zertifikatexport-Assistenten abzuschließen.

7. Suchen Sie das exportierte Zertifikat. Klicken Sie mit der rechten Maustaste auf das Zertifikat, und wählen Sie Zertifikat installieren aus.

   

8. Wählen Sie im Zertifikatimport-Assistentendie Option Lokaler Computer und dann Weiter aus.

9. Um den Speicherort zu finden, an dem Sie das Zertifikat platzieren möchten, wählen Sie auf dem Bildschirm Zertifikatspeicherdie Option Alle Zertifikate im folgenden Speicher platzieren und dann Durchsuchen aus.

10. Wählen Sie auf der Seite Zertifikatspeicher auswählen die Option Vertrauenswürdiges Stammzertifizierungsstellenzertifikat und dann OK aus.

    

11. Wählen Sie Weiter und dann Fertig stellen aus, um das Zertifikat erfolgreich zu importieren.

12. Nachdem Sie das Zertifikat hinzugefügt haben, melden Sie sich bei Ihrem vCenter-Server an, um zu überprüfen, ob die Verbindung sicher ist.

    

Hinzufügen eines neuen Benutzerkontos auf dem VMware-Server

DPM verwendet Ihren Benutzernamen und Ihr Kennwort als Anmeldeinformationen für die Kommunikation mit und die Authentifizierung beim VMware-Server. Ein vCenter-Benutzerkonto verfügt mindestens über die folgenden Berechtigungen, die für den erfolgreichen Schutz einer VM erforderlich sind.

In der folgenden Tabelle werden die Berechtigungen erfasst, die Sie dem von Ihnen erstellten Benutzerkonto zuweisen müssen:

Berechtigungen für vCenter 6.5-Benutzerkonto	Berechtigungen für ein vCenter-Benutzerkonto ab Version 6.7
Datastore cluster.Configure a datastore cluster	Datastore cluster.Configure a datastore cluster
Datastore.AllocateSpace	Datastore.AllocateSpace
Datastore.Browse datastore	Datastore.Browse datastore
Datastore.Low-level file operations	Datastore.Low-level file operations
Global.Disable methods	Global.Disable methods
Global.Enable methods	Global.Enable methods
Global.Licenses	Global.Licenses
Global.Log event	Global.Log event
Global.Manage custom attributes	Global.Manage custom attributes
Global.Set custom attribute	Global.Set custom attribute
Host.Local operations.Create virtual machine	Host.Local operations.Create virtual machine
Network.Assign network	Network.Assign network
Resource. Virtuellen Computer dem Ressourcenpool zuweisen	Resource. Virtuellen Computer dem Ressourcenpool zuweisen
vApp.Add virtual machine	vApp.Add virtual machine
vApp.Assign resource pool	vApp.Assign resource pool
vApp.Unregister	vApp.Unregister
VirtualMachine.Configuration. Hinzufügen oder Entfernen eines Geräts	VirtualMachine.Configuration. Hinzufügen oder Entfernen eines Geräts
Virtual machine.Configuration.Disk lease	Virtual machine.Configuration.Acquire disk lease
Virtual machine.Configuration.Add new disk	Virtual machine.Configuration.Add new disk
Virtual machine.Configuration.Advanced	Virtual machine.Configuration.Advanced configuration
Virtual machine.Configuration.Disk change tracking	Virtual machine.Configuration.Toggle disk change tracking
Virtual machine.Configuration.Host USB device	Virtual machine.Configuration.Configure Host USB device
Virtual machine.Configuration.Extend virtual disk	Virtual machine.Configuration.Extend virtual disk
Virtual machine.Configuration.Query unowned files	Virtual machine.Configuration.Query unowned files
Virtual machine.Configuration.Swapfile placement	Virtual machine.Configuration.Change Swapfile placement
Virtual machine.Guest Operations.Guest Operation Program Execution	Virtual machine.Guest Operations.Guest Operation Program Execution
Virtual machine.Guest Operations.Guest Operation Modifications	Virtual machine.Guest Operations.Guest Operation Modifications
Virtual machine.Guest Operations.Guest Operation Queries	Virtual machine.Guest Operations.Guest Operation Queries
Virtual machine .Interaction .Device connection	Virtual machine .Interaction .Device connection
Virtual machine .Interaction .Guest operating system management by VIX API	Virtual machine .Interaction .Guest operating system management by VIX API
Virtual machine.Interaction.Power Off	Virtual machine.Interaction.Power Off
Virtual machine.Inventory.Create new	Virtual machine.Inventory.Create new
Virtual machine .Inventory.Remove	Virtual machine .Inventory.Remove
Virtual machine .Inventory.Register	Virtual machine .Inventory.Register
Virtual machine .Provisioning.Allow disk access	Virtual machine .Provisioning.Allow disk access
Virtual machine .Provisioning.Allow file access	Virtual machine .Provisioning.Allow file access
Virtual machine .Provisioning.Allow read-only disk access	Virtual machine .Provisioning.Allow read-only disk access
Virtual machine .Provisioning.Allow virtual machine download	Virtual machine .Provisioning.Allow virtual machine download
Virtual machine .Snapshot management. Erstellen einer Momentaufnahme	Virtual machine .Snapshot management. Erstellen einer Momentaufnahme
Virtual machine .Snapshot management.Remove Snapshot	Virtual machine .Snapshot management.Remove Snapshot
Virtual machine .Snapshot management.Revert to snapshot	Virtual machine .Snapshot management.Revert to snapshot

Hinweis

In der folgenden Tabelle sind die Berechtigungen für vCenter 6.0- und vCenter 5.5-Benutzerkonten aufgeführt.

Berechtigungen für vCenter 6.0-Benutzerkonto	Berechtigungen für vCenter 5.5-Benutzerkonto
Datastore.AllocateSpace	Network.Assign
Global.Manage custom attributes	Datastore.AllocateSpace
Global.Set custom attribute	VirtualMachine.Config.ChangeTracking
Host.Local operations.Create virtual machine	VirtualMachine.State.RemoveSnapshot
Netzwerk Netzwerk zuweisen	VirtualMachine.State.CreateSnapshot
Resource. Virtuellen Computer dem Ressourcenpool zuweisen	VirtualMachine.Provisioning.DiskRandomRead
Virtual machine.Configuration.Add new disk	VirtualMachine.Interact.PowerOff
Virtual machine.Configuration.Advanced	VirtualMachine.Inventory.Create
Virtual machine.Configuration.Disk change tracking	VirtualMachine.Config.AddNewDisk
Virtual machine.Configuration.Host USB device	VirtualMachine.Config.HostUSBDevice
Virtual machine.Configuration.Query unowned files	VirtualMachine.Config.AdvancedConfig
Virtual machine.Configuration.Swapfile placement	VirtualMachine.Config.SwapPlacement
Virtual machine.Interaction.Power Off	Global.ManageCustomFields
Virtual machine.Inventory. Neu erstellen
Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning. Schreibgeschützten Datenträgerzugriff zulassen
Virtual machine.Snapshot management.Create snapshot
Virtual machine.Snapshot management.Remove Snapshot

Die empfohlenen Schritte zum Zuweisen dieser Berechtigungen:

Erstellen einer Rolle, z.B. BackupAdminRole

1. Wählen Sie im vSphere Web Client im Menü Navigatordie Option Verwaltungsrollen> aus.
2. Wählen Sie im Dropdownmenü Rollenanbieter den vCenter Server aus, auf den die Rolle angewendet wird.
3. Wählen Sie im Bereich Rollen die Option "+" aus, um das Dialogfeld Rolle erstellen zu öffnen und eine Rolle zu erstellen.
4. Nennen Sie die Rolle BackupAdminRole.
5. Wählen Sie die Berechtigungen (die in der vorherigen Aufzählungsliste angegeben sind) für die Rolle aus, und klicken Sie auf OK.

Erstellen eines neuen Benutzers, z.B. BackupAdmin

Wenn Sie einen Benutzer erstellen, muss dieser Benutzer der gleichen Domäne angehören wie die Objekte, die Sie schützen möchten.

1. Wählen Sie im vSphere Web Client im Menü Navigator die Option Verwaltung aus.
2. Wählen Sie im Menü Verwaltungdie Option Benutzer und Gruppen aus.
3. Um einen neuen Benutzer zu erstellen, wählen Sie auf der Registerkarte Benutzer die Option "+" aus, um die Seite Neuer Benutzer zu öffnen.
4. Geben Sie einen Benutzernamen und ein Kennwort für die Rolle ein. Verwenden Sie BackupAdmin als Benutzernamen. Weitere Informationen sind optional.

Zuweisen der Rolle BackupAdminRole zum Benutzer BackupAdmin

1. Wählen Sie im vSphere Web Client im Menü Navigator die Option Verwaltung aus.
2. Wählen Sie im Menü Verwaltung die Option Globale Berechtigungen aus.
3. Wählen Sie im Bereich Globale Berechtigungen die Registerkarte Verwalten aus.
4. Wählen Sie auf der Registerkarte Verwalten die Option "+" aus, um die Seite Berechtigung hinzufügen zu öffnen.
5. Wählen Sie auf der Seite Berechtigungen hinzufügen die Option Hinzufügen aus.
6. Wählen Sie auf der Seite Benutzer/Gruppen auswählen im Menü Domäne die richtige Domäne aus, und wählen Sie dann in der Spalte Benutzer/Gruppedie Option BackupAdmin und dann Hinzufügen aus. Der Benutzername wird im Feld „Benutzer“ in folgendem Format angezeigt: Domäne\BackupAdmin.
7. Wählen Sie OK aus, um zur Seite Berechtigungen hinzufügen zurückzukehren.
8. Wählen Sie im Bereich Zugewiesene Rolle im Dropdownmenü die Rolle BackupAdminRole und dann OK aus. Die neue Benutzer- und Rollenzuordnung wird auf der Registerkarte Verwalten angezeigt.

Hinzufügen eines VMware-Servers zu DPM

1. Wählen Sie in der DPM-Verwaltungskonsole Die OptionVerwaltungsproduktionsserver>>hinzufügen aus, um den Assistenten zum Hinzufügen von Produktionsservern zu öffnen.

   

2. Wählen Sie auf dem Bildschirm Produktionsservertyp auswählen die Option VMware Server und dann Weiter aus.

3. Geben Sie auf dem Bildschirm Computer auswählen die folgenden Informationen an:

   • Servername/IP-Adresse: Geben Sie den vollqualifizierten Domänennamen (FQDN) oder die IP-Adresse des VMware-Servers ein.
   • SSL-Port: Wählen Sie die SSL-Portnummer aus, die für die Kommunikation mit dem VMware-Server verwendet wird. DPM verwendet HTTPS für die Kommunikation mit VMware-Servern über eine sichere Verbindung. Um erfolgreich mit VMware-Servern zu kommunizieren, ist es für DPM erforderlich, dass die SSL-Portnummer für den VMware-Server konfiguriert wird. Wenn die VMware-Server nicht explizit mit unterschiedlichen SSL-Ports konfiguriert sind, fahren Sie mit dem Standardport 443 fort.
   • Angeben von Anmeldeinformationen: Wählen Sie die Anmeldeinformationen aus, die für die Authentifizierung bei diesem VMware-Server erforderlich sind. Wenn die erforderlichen Anmeldeinformationen noch nicht zu DPM hinzugefügt wurden, wählen Sie Neue Anmeldeinformationen hinzufügen aus. Geben Sie dann Name, Beschreibung, Benutzername und Kennwort für die Anmeldeinformationen an. Nachdem Sie die Felder ausgefüllt haben, wählen Sie Hinzufügen aus, um den Server der Liste der VMware-Server hinzuzufügen. Wenn Sie weitere VMware-Server zur Liste hinzufügen möchten, wiederholen Sie diesen Schritt. Wenn Sie mit dem Hinzufügen von Servern zur Liste fertig sind, wählen Sie Weiter aus.

4. Wählen Sie auf dem Bildschirm Zusammenfassung den Server aus, den Sie hinzufügen möchten, und wählen Sie Hinzufügen aus. Nach dem Hinzufügen der VMware-Server zu DPM finden Sie Informationen zu den verfügbaren Schutzmethoden unter Konfigurieren der Sicherung.

Deaktivieren des sicheren Kommunikationsprotokolls

Wenn Ihr organization https (Secure Communication Protocol) nicht verwenden möchte, können Sie einen Registrierungsschlüssel erstellen, um ihn zu deaktivieren. So erstellen Sie diesen Registrierungsschlüssel:

1. Kopieren Sie den folgenden Text, und fügen Sie ihn in eine TXT-Datei ein.

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
   
   "IgnoreCertificateValidation"=dword:00000001"
   

2. Speichern Sie die Datei mit dem Namen DisableSecureAuthentication.reg auf dem DPM-Server.

3. Doppelklicken Sie auf die Datei, um den Registrierungseintrag zu aktivieren.

Konfigurieren der Sicherung

Nachdem Sie die VMware-Server zu DPM hinzugefügt haben, haben Sie fast alle Schritte abgeschlossen, um mit dem Schutz in DPM zu beginnen. Allerdings müssen Sie zuvor noch Speicherplatz reservieren, den DPM für eine kurzfristige Speicherung verwenden kann. Anleitungen zum Hinzufügen von Speicher finden Sie unter Hinzufügen von Speicher zu DPM. Nachdem Sie Speicher hinzugefügt haben, können Sie den Assistenten zum Erstellen einer neuen Schutzgruppe verwenden, um eine Schutzgruppe für die VMware-VMs zu erstellen.

Schutz auf Ordnerebene

VMware bietet VM-Ordner, mit denen Sie die VMs wie gewünscht organisieren können.

DPM kann einzelne VMs und kaskadierende Ebenen von Ordnern schützen, die VMs enthalten. Nachdem Sie einen Ordner zum Schützen ausgewählt haben, werden alle Ordner (und VMs) in diesem Ordner automatisch ermittelt und geschützt. Dies wird als Schutz auf Ordnerebene bezeichnet. DPM erkennt und konfiguriert den Schutz für die VMs um 12 Uhr (basierend auf der lokalen Zeitzone des DPM-Servers). Wenn DPM erkennt, dass neue VMs erstellt wurden, konfiguriert es den Schutz am Ende dieses Tages.

Aufskalieren des Schutzes von gruppierten VMware-Servern

In umfangreichen VMware-Bereitstellungen kann eine einzelne vCenter Server-Instanz Tausende von VMs verwalten. DPM unterstützt die horizontale Skalierung des Schutzes von VMware-Serverclustern. Mit dem neuen Feature für die horizontale Skalierung wird die Beschränkung einer 1:1-Beziehung zwischen einem VMware-Cluster und einem DPM-Server beseitigt. Sie können eine VM zu einer Schutzgruppe auf einem beliebigen erkannten DPM-Server hinzufügen. Mehrere DPM-Server können verwendet werden, um VMs zu schützen, die von einer einzelnen vCenter Server-Instanz verwaltet werden. Allerdings kann immer nur ein DPM-Server eine VM oder einen Ordner schützen. VMs und Ordner, die bereits von einem DPM-Server geschützt sind, können von einem anderen DPM-Server nicht ausgewählt werden. Zur Bereitstellung des Schutzes mit horizontaler Skalierung müssen mindestens zwei DPM-Server vorhanden sein. In der folgenden Beispielabbildung sind D1 und D2 für alle VMs sichtbar, die auf den Knoten N1, N2, N3 und N4 gehostet werden. Bei der Erstellung von Schutzgruppen auf D1 oder D2 kann jede VM hinzugefügt werden.

Sichern virtueller Computer auf einem Datenträger, Band oder einer Cloud

DPM kann VMware-VMs auf Datenträger, Band und Azure Cloud sichern. Sie können die Schutzmethode angeben, während Sie die neue Schutzgruppe erstellen.

Führen Sie für alle operationalen Wiederherstellungsszenarien, also z.B. versehentliche Löschungen oder Beschädigungen, die Sicherung auf einem Datenträger durch. Führen Sie für eine langfristige Aufbewahrung oder Offsitesicherungsanforderungen die Sicherung auf Band oder in der Cloud durch.

DPM bietet anwendungskonsistente Sicherungen von Windows-VMs und dateikonsistente Sicherungen von Linux-VMs (sofern die VMware-Tools auf dem Gast installiert sind).

Sichern von virtuellen Maschinen auf Band

Hinweis

Die Sicherung virtueller Computer auf Band ist für DPM 2019 und höher anwendbar.

Für die langfristige Aufbewahrung von VMware-Sicherungsdaten lokal können Sie jetzt VMware-Sicherungen auf Band aktivieren. Die Sicherungshäufigkeit kann basierend auf dem Aufbewahrungszeitraum (der von 1–99 Jahren variiert) auf Bandlaufwerken ausgewählt werden. Die Daten auf Bandlaufwerken können sowohl komprimiert als auch verschlüsselt werden. DPM 2019 und höher unterstützt sowohl OLR (Wiederherstellung des ursprünglichen Standorts) als auch ALR (Alternativer Standortwiederherstellung) zum Wiederherstellen der geschützten VM.

Gehen Sie folgendermaßen vor:

1. Wählen Sie in der DPM-Administratorkonsole Schutz>Schutzgruppe erstellen aus, um den Assistenten Zum Erstellen einer neuen Schutzgruppe zu öffnen.
2. Wählen Sie auf der Seite Gruppenmitglieder auswählen die VMware-VMs aus, die Sie schützen möchten.
3. Wählen Sie auf der Seite Datenschutzmethode auswählen die Option Ich möchte langfristigen Schutz per Band aus.
4. Legen Sie in Langfristige Ziele angeben>Beibehaltungsdauer fest, wie lange die Banddaten (1–99 Jahre) beibehalten werden sollen. Wählen Sie unter Sicherungshäufigkeit die gewünschte Sicherungshäufigkeit aus.
5. Geben Sie auf der Seite Band- und Bibliotheksdetails auswählen das Band und die Bibliothek an, die für die Sicherung dieser Schutzgruppe verwendet werden sollen. Sie können auch angeben, ob die Sicherungsdaten komprimiert oder verschlüsselt werden.

Erstellen einer Schutzgruppe für VMware-VMs

1. Wählen Sie in der Administratorkonsole schutz aus.

2. Wählen Sie im Menüband des Tools Die Option Neu aus, um den Assistenten zum Erstellen einer neuen Schutzgruppe zu öffnen.

3. Wählen Sie auf dem Bildschirm Schutzgruppentyp auswählendie Option Server und dann Weiter aus.

   

4. Erweitern Sie auf dem Bildschirm Gruppenmitglieder auswählen die Ordner Verfügbare Mitglieder , wählen Sie die zu schützenden Ordner aus, und wählen Sie Weiter aus. Nachdem Sie einen Ordner ausgewählt haben, wird das Mitglied der Liste „Ausgewählte Mitglieder“ hinzugefügt. Elemente, die bereits von einem DPM-Server geschützt sind, können nicht erneut ausgewählt werden. Zeigen Sie den DPM-Server an, der ein Element schützt, indem Sie den Mauszeiger in der Liste „Verfügbare Mitglieder“ über das Element bewegen.

   

5. Geben Sie auf dem Bildschirm Datenschutzmethode auswählen einen Namen der Schutzgruppe ein, und wählen Sie dann die Schutzmethode aus. Für die Schutzmethode können Sie auswählen: kurzfristiger Schutz auf einer Festplatte, langfristige Sicherung auf Band oder Onlineschutz in der Cloud. Nachdem Sie Ihre Schutzmethode ausgewählt haben, wählen Sie Weiter aus.

   Wenn Sie über eine eigenständige Band- oder Bandbibliothek verfügen, die mit dem DPM-Server verbunden ist, können Sie I want long-term protection using tape auswählen.

6. Geben Sie auf dem Bildschirm Short-Term Goals angeben für den Aufbewahrungsbereich an, wie viele Tage Ihre Daten auf dem Datenträger gespeichert werden. Wenn Sie den Zeitplan ändern möchten, wenn Anwendungswiederherstellungspunkte erstellt werden, wählen Sie Ändern aus. Wählen Sie auf der Registerkarte „Schnelle vollständige Sicherung“ einen neuen Zeitplan für die Uhrzeiten und Tage aus, an denen schnelle vollständige Sicherungen erstellt werden. Der Standardwert ist täglich um 20:00 Uhr Ortszeit für den DPM-Server. Wenn Sie die kurzfristigen Ziele haben, die Ihnen gefallen, wählen Sie Weiter aus.

7. Wenn Sie Daten zur langfristigen Speicherung auf Band speichern möchten, geben Sie in Langfristige Ziele angeben an, wie lange die Banddaten (1–99 Jahre) erhalten bleiben sollen. Geben Sie in Sicherungshäufigkeit an, wie oft Sicherungen auf Band ausgeführt werden sollen. Die Häufigkeit basiert auf der angegebenen Beibehaltungsdauer:

   • Wenn die Beibehaltungsdauer 1 – 99 Jahre beträgt, können Sie festlegen, dass Sicherungen täglich, wöchentlich, alle zwei Wochen, monatlich, vierteljährlich, halbjährlich oder jährlich erfolgen sollen.
   • Wenn die Beibehaltungsdauer 1-11 Monate beträgt, können Sicherungen täglich, wöchentlich, alle zwei Wochen oder monatlich erfolgen.
   • Wenn die Beibehaltungsdauer 1 – 4 Wochen beträgt, können Sie festlegen, dass Sicherungen täglich oder wöchentlich erfolgen sollen.

   Auf einem eigenständigen Bandlaufwerk verwendet DPM für eine einzelne Schutzgruppe dasselbe Band für tägliche Sicherungen, bis nicht genügend Speicherplatz auf dem Band vorhanden ist. Sie können auch Daten aus verschiedenen Schutzgruppen auf Band zusammenstellen.

   Geben Sie auf der Seite Band- und Bibliotheksdetails auswählen das zu verwendende Band bzw. die zu verwendende Bibliothek an, und geben Sie an, ob Die Daten auf Band komprimiert und verschlüsselt werden sollen.

8. Auf dem Bildschirm Datenträgerzuordnung überprüfen werden empfohlene Datenträgerzuordnungen angezeigt. Empfehlungen basieren auf dem Aufbewahrungsbereich, dem Typ der Workload und der Größe der geschützten Daten. Wählen Sie Weiter aus.

9. Geben Sie auf dem Bildschirm Replikaterstellungsmethode auswählen an, wie die erste Replikation der Daten in der Schutzgruppe ausgeführt wird. Wenn Sie sich für die Replikation über das Netzwerk entscheiden, empfiehlt es sich, eine Außerhalb der Spitzenzeiten zu wählen. Bei großen Datenmengen oder weniger optimale Netzwerkbedingungen sollten Sie die Replikation der Daten offline mit Wechselmedien erwägen.

10. Wählen Sie auf dem Bildschirm Konsistenzprüfungsoptionen aus, wie Sie Konsistenzprüfungen automatisieren möchten. Sie können eine Prüfung so aktivieren, dass sie nur dann, wenn Replikatdaten inkonsistent werden, oder nach einem Zeitplan erfolgt. Wenn Sie keine automatische Konsistenzprüfung konfigurieren möchten, können Sie eine manuelle Prüfung ausführen. Klicken Sie zum Ausführen einer manuellen Überprüfung im Bereich Schutz der DPM-Konsole mit der rechten Maustaste auf die Schutzgruppe, und wählen Sie Konsistenzprüfung durchführen aus.

11. Wählen Sie auf dem Bildschirm Online zu schützende Daten angeben die Datenquellen aus, die Sie schützen möchten.

12. Geben Sie auf dem Bildschirm Onlinesicherungszeitplan angeben an, wie oft eine Sicherung von der Datenträgersicherung in Azure erstellt werden soll. Jedes Mal, wenn eine Sicherung erstellt wird, wird ein Wiederherstellungspunkt erstellt.

13. Geben Sie auf dem Bildschirm Onlineaufbewahrungsrichtlinie angeben an, wie lange Daten in Azure beibehalten werden sollen. Weitere Informationen zum Sichern von DPM in Azure finden Sie unter Sichern von DPM-Workloads mit Azure Backup.

14. Wählen Sie auf dem Bildschirm Onlinereplikation auswählen Ihre Methode zum Erstellen Ihrer ersten Sicherungskopie aus. Die Standardoption ist, die erste Sicherungskopie der Daten über das Netzwerk zu senden. Wenn Sie jedoch über eine große Menge an Daten verfügen, ist es möglicherweise rechtzeitiger, die Offlinesicherungsfunktion zu verwenden. Weitere Informationen, einschließlich einer schrittweisen exemplarischen Vorgehensweise, finden Sie unter Offlinesicherung mit Azure.

15. Überprüfen Sie die Einstellungen auf dem Bildschirm „Zusammenfassung“. Wenn Sie daran interessiert sind, die Leistung der Schutzgruppe zu optimieren, lesen Sie Optimieren von DPM-Vorgängen , die sich auf die Leistung auswirken. Wenn Sie mit allen Einstellungen für die Schutzgruppe zufrieden sind, wählen Sie Gruppe erstellen aus, um die Schutzgruppe zu erstellen und die erste Sicherungskopie auszulösen.

Der Bildschirm Status wird angezeigt und zeigt Ihnen ein Update über die Erstellung Ihrer Schutzgruppe und den Status Ihrer ersten Sicherung an.

Wiederherstellen von VMware-VMs

In diesem Abschnitt wird erläutert, wie DPM zum Wiederherstellen von Wiederherstellungspunkten von VMware-VMs verwendet wird. Eine Übersicht zur Verwendung von DPM zum Wiederherstellen von Daten finden Sie unter Wiederherstellen geschützter Daten. In der DPM-Verwaltungskonsole gibt es zwei Möglichkeiten, wiederherstellbare Daten zu finden: suchen oder durchsuchen. Beim Wiederherstellen von Daten möchten Sie möglicherweise Daten oder einen virtuellen Computer am selben Speicherort wiederherstellen. Aus diesem Grund unterstützt DPM diese drei Wiederherstellungsoptionen für VMware-VM-Sicherungen.

• Wiederherstellung am ursprünglichen Speicherort: Verwenden Sie diese Wiederherstellungsoption, um eine geschützte VM an ihrem ursprünglichen Speicherort wiederherzustellen. Sie können einen virtuellen Computer nur dann an seinem ursprünglichen Speicherort wiederherstellen, wenn seit der Sicherung keine Datenträger hinzugefügt oder gelöscht wurden. Wenn Datenträger hinzugefügt oder gelöscht wurden, müssen Sie einen anderen Ort für die Wiederherstellung verwenden.
• Alternativer Standortwiederherstellung (Alternativer Speicherort, ALR): Wenn der ursprüngliche virtuelle Computer fehlt oder Sie den ursprünglichen virtuellen Computer nicht stören möchten, stellen Sie den virtuellen Computer an einem anderen Speicherort wieder her. Zum Wiederherstellen einer VM an einem anderen Speicherort müssen Sie den Speicherort eines ESXi-Hosts, Ressourcenpools, Ordners und des Speicherdatenspeichers und -pfads angeben. Um den wiederhergestellten virtuellen Computer von der ursprünglichen VM zu unterscheiden, fügt DPM -Recovered an den Namen des virtuellen Computers an.
• Wiederherstellung einzelner Dateispeicherorte (ILR): Wenn es sich bei der geschützten VM um eine Windows Server-VM handelt, können einzelne Dateien/Ordner innerhalb des virtuellen Computers mithilfe der ILR-Funktion des DPM wiederhergestellt werden. Informationen zur Wiederherstellung einzelner Dateien finden Sie in den Schritten weiter unten in diesem Artikel.

Wiederherstellen eines Wiederherstellungspunkts

1. Klicken Sie in der DPM-Verwaltungskonsole auf die Ansicht Wiederherstellung.

2. Verwenden Sie den Bereich „Durchsuchen“, um nach der VM zu suchen, die Sie wiederherstellen möchten. Nachdem Sie eine VM oder einen Ordner ausgewählt haben, zeigt der Bereich „Wiederherstellungspunkte für“ die verfügbaren Wiederherstellungspunkte an.

   

3. Verwenden Sie im Feld Wiederherstellungspunkte für den Kalender und die Dropdownmenüs, um ein Datum auszuwählen, an dem ein Wiederherstellungspunkt erstellt wurde. Für fett formatierte Kalenderdaten sind Wiederherstellungspunkte verfügbar.

4. Wählen Sie im Menüband des Tools Wiederherstellen aus, um den Wiederherstellungs-Assistenten zu öffnen.

5. Wählen Sie Weiter aus, um zum Bildschirm Wiederherstellungsoptionen angeben zu wechseln.

6. Wählen Sie auf dem Bildschirm Wiederherstellungsoptionen angeben die Option Ändern aus, wenn Sie die Drosselung der Netzwerkbandbreite aktivieren möchten. Wenn die Netzwerk-Bandbreiteneinschränkung deaktiviert bleiben soll, wählen Sie Weiter aus. Keine anderen Optionen auf dieser Seite des Assistenten sind für VMware-VMs verfügbar. Wenn Sie die Netzwerkbandbreitendrosselung ändern möchten, wählen Sie auf der Seite Drosselung die Option Nutzungsdrosselung der Netzwerkbandbreite aktivieren aus, um sie zu aktivieren. Konfigurieren Sie nach der Aktivierung die Optionen Einstellungen und Arbeitszeitplan.

7. Wählen Sie auf dem Bildschirm Wiederherstellungstyp auswählen aus, ob die Wiederherstellung am ursprünglichen instance oder an einem neuen Speicherort ausgeführt werden soll, und wählen Sie Dann Weiter aus.

   • Bei Auswahl von In ursprünglicher Instanz wiederherstellen müssen Sie im Assistenten keine weiteren Angaben machen. Es werden die Daten für die ursprüngliche Instanz verwendet.
   • Wenn Sie Als virtuellen Computer auf einem beliebigen Host wiederherstellen auswählen, müssen Sie auf dem Bildschirm Ziel angeben die Informationen für ESXi-Host, Ressourcenpool, Ordner und Pfad angeben.

8. Überprüfen Sie Ihre Einstellungen auf dem Bildschirm Zusammenfassung, und wählen Sie Wiederherstellen aus, um den Wiederherstellungsprozess zu starten. Auf dem Bildschirm Wiederherstellungsstatus wird der Status des Wiederherstellungsvorgangs angezeigt.

Wiederherstellen einer einzelnen Datei von einem virtuellen Computer

Hinweis

Die Wiederherstellung einer einzelnen Datei aus einer VM-Sicherung ist nur für Windows-VMs vom Datenträger und Online-Wiederherstellungspunkten möglich.

Mit DPM 2022 UR2 und höher können Sie eine einzelne Datei von einer VMware-VM sowohl von Einem Datenträger als auch von Online-Wiederherstellungspunkten wiederherstellen. Die VM sollte eine Windows Server-VM sein.

Stellen Sie außerdem für die Wiederherstellung auf Elementebene von einem Onlinewiederherstellungspunkt sicher, dass die automatische Einbindung von Volumes aktiviert ist. Die Wiederherstellung auf Elementebene für Onlinewiederherstellungspunkte funktioniert durch Einbinden des VM-Wiederherstellungspunkts mithilfe von iSCSI zum Durchsuchen, und es kann nur eine VM zu einem bestimmten Zeitpunkt eingebunden sein.

Sie können einzelne Dateien eines geschützten VM-Wiederherstellungspunkts wiederherstellen. Dieses Feature ist nur für Windows Server-VMs verfügbar. Das Wiederherstellen einzelner Dateien ähnelt der Wiederherstellung des gesamten virtuellen Computers, mit der Ausnahme, dass Sie das VMDK aufrufen und die gewünschten Dateien finden, bevor Sie den Wiederherstellungsvorgang starten. So stellen Sie eine einzelne Datei wieder her oder wählen Dateien von einer Windows Server-VM aus:

1. Wählen Sie in der DPM-Administratorkonsole die Ansicht Wiederherstellung aus.

2. Suchen oder filtern Sie im Bereich Durchsuchen, um die wiederherzustellende VM zu ermitteln. Nachdem Sie eine VM oder einen Ordner ausgewählt haben, zeigt der Bereich „Wiederherstellungspunkte für“ die verfügbaren Wiederherstellungspunkte an.

3. Verwenden Sie im Bereich Wiederherstellungspunkte für den Kalender, um das Datum auszuwählen, das die gewünschten Wiederherstellungspunkte enthält. Je nach Konfiguration der Sicherungsrichtlinie können Daten ggf. über mehr als einen Wiederherstellungspunkt verfügen. Nachdem Sie den Tag ausgewählt haben, an dem der Wiederherstellungspunkt erstellt wurde, stellen Sie sicher, dass Sie die richtige Wiederherstellungszeit ausgewählt haben. Wenn das ausgewählte Datum mehrere Wiederherstellungspunkte aufweist, wählen Sie Ihren Wiederherstellungspunkt aus, indem Sie ihn im Dropdownmenü Wiederherstellungszeit auswählen. Nach Auswahl des Wiederherstellungspunkts wird die Liste mit den wiederherstellbaren Elementen im Bereich Pfad: angezeigt.

4. Um die Dateien zu finden, die wiederhergestellt werden sollen, doppelklicken Sie im Bereich Pfad auf das Element in der Spalte Wiederherstellbares Element, um es zu öffnen. Wenn Sie einen Onlinewiederherstellungspunkt verwenden, warten Sie, bis der Wiederherstellungspunkt eingebunden ist. Nachdem die Einbindung abgeschlossen ist, wählen Sie den virtuellen Computer, den Datenträger und das Volume aus, das Sie wiederherstellen möchten, bis die Dateien und Ordner aufgelistet sind. Wählen Sie die Dateien oder Ordner aus, die Sie wiederherstellen möchten. Um mehrere Elemente auszuwählen, drücken Sie die STRG-Taste, während Sie die einzelnen Elemente auswählen. Durchsuchen Sie im Bereich Pfad die Liste der Dateien oder Ordnern, die in der Spalte Wiederherstellbares Element angezeigt werden. Bei der Option Liste unten durchsuchen werden die Unterordner nicht in die Suche einbezogen. Doppelklicken Sie auf den Ordner, um die Unterordner zu durchsuchen. Verwenden Sie die Schaltfläche Nach oben, um von einem untergeordneten Ordner in den übergeordneten Ordner zu wechseln. Sie können mehrere Elemente (Dateien und Ordner) auswählen, aber diese müssen in demselben übergeordneten Ordner enthalten sein. Es ist nicht möglich, in einem einzigen Wiederherstellungsauftrag Elemente aus mehreren Ordnern wiederherzustellen.

5. Wenn Sie die Elemente für die Wiederherstellung ausgewählt haben, wählen Sie im Menüband des Verwaltungskonsolentools die Option Wiederherstellen aus, um den Wiederherstellungs-Assistenten zu öffnen. Im Wiederherstellungs-Assistenten werden auf dem Bildschirm Wiederherstellungsauswahl überprüfen die zur Wiederherstellung ausgewählten Elemente angezeigt.

   

6. Wählen Sie auf dem Bildschirm Wiederherstellungsoptionen angeben die Option Ändern aus, wenn Sie die Drosselung der Netzwerkbandbreite aktivieren möchten. Wenn die Netzwerk-Bandbreiteneinschränkung deaktiviert bleiben soll, wählen Sie Weiter aus. Keine anderen Optionen auf dieser Seite des Assistenten sind für VMware-VMs verfügbar. Wenn Sie die Netzwerk-Bandbreiteneinschränkung ändern möchten, klicken Sie im Dialogfeld „Drosselung“ auf Netzwerk-Bandbreiteneinschränkung aktivieren, um die Option zu aktivieren. Konfigurieren Sie nach der Aktivierung die Optionen Einstellungen und Arbeitszeitplan.

7. Wählen Sie auf dem Bildschirm Wiederherstellungstyp auswählen die Option Weiter aus. Sie können die Dateien oder Ordner nur in einem Netzwerkordner wiederherstellen.

8. Wählen Sie auf dem Bildschirm Ziel angeben die Option Durchsuchen aus, um eine Netzwerkadresse für Ihre Dateien bzw. Ordner auszuwählen. DPM erstellt einen Ordner, in den alle wiederhergestellten Elemente kopiert werden. Der Ordnername erhält das Präfix „DPM_Tag-Monat-Jahr“. Wenn Sie einen Speicherort für die wiederhergestellten Dateien oder Ordner auswählen, werden die Details für diesen Speicherort (Ziel, Zielpfad und verfügbarer Speicherplatz) angegeben.

   

9. Wählen Sie auf dem Bildschirm Wiederherstellungsoptionen angeben aus, welche Sicherheitseinstellung angewendet werden soll. Sie können sich für eine Änderung der Drosselung der Netzwerkbandbreite entscheiden, aber die Drosselung ist standardmäßig deaktiviert. Auch die Optionen SAN-Wiederherstellung und Benachrichtigung sind nicht aktiviert.

10. Überprüfen Sie Ihre Einstellungen auf dem Bildschirm Zusammenfassung, und wählen Sie Wiederherstellen aus, um den Wiederherstellungsprozess zu starten. Der Bildschirm Wiederherstellungsstatus zeigt den Fortschritt des Wiederherstellungsvorgangs.

Tipp

Sie können die Wiederherstellung von Onlinewiederherstellungspunkten auf Elementebene für VMware-VMs unter Windows auch unter Hinzufügen eines externen DPM-Servers durchführen, um VM-Dateien und -Ordner schnell wiederherzustellen.

Fallback zum Absturz konsistenter Sicherungen für VMware-VMs

Anwendungskonsistente Sicherungen für VMware-VMs unter Windows können mit applicationQuiesceFault-Fehler fehlschlagen, wenn sich die VSS-Anbieter auf dem virtuellen Computer nicht in einem stabilen Zustand befinden oder die VM stark belastet ist. Wenn dieser Stilllegungsfehler auftritt, verwenden Sie den folgenden Registrierungsschlüssel auf dem DPM-Server mit 2022 UR2 oder höher, um die fehlerhafte anwendungskonsistente Sicherung mit einer absturzkonsistenten Sicherung zu wiederholen.

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

Parallele VMware-Sicherungen

Bei früheren Versionen von DPM wurden parallele Sicherungen nur über Schutzgruppen hinweg durchgeführt. Mit DPM 2019 und höher werden alle VMware-VMs in einer einzelnen Schutzgruppe parallel gesichert, was zu schnelleren VM-Sicherungen führt. Alle VMware-Deltareplikationsaufträge werden parallel ausgeführt. Die Anzahl der parallel auszuführenden Aufträge ist standardmäßig auf 8 festgelegt.

Sie können die Anzahl der Aufträge ändern, indem Sie den Registrierungsschlüssel wie unten gezeigt verwenden (standardmäßig nicht vorhanden, muss hinzugefügt werden):

Schlüsselpfad:HKLM\Software\Microsoft\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelIncrementalJobs32 Bit DWORD:VMware-Daten:number Der Wert sollte die Zahl (Dezimalzahl) der virtuellen Computer sein, die Sie für die parallele Sicherung auswählen.

Hinweis

Sie können die Anzahl der Aufträge in einen höheren Wert ändern. Wenn Sie die Anzahl der Aufträge auf „1“ festlegen, werden Replikationsaufträge nacheinander ausgeführt. Um die Anzahl auf einen höheren Wert zu erhöhen, müssen Sie die VMware-Leistung berücksichtigen. Bestimmen Sie die Anzahl der parallel auszuführenden Deltareplikationsaufträge unter Berücksichtigung der Anzahl der genutzten Ressourcen und des zusätzlichen Verbrauchs, der auf dem VMWare vSphere-Server erforderlich ist. Darüber hinaus wirkt sich diese Änderung nur auf die neu erstellten Schutzgruppen aus. Für vorhandene Schutzgruppen müssen Sie vorübergehend eine weitere VM zur Schutzgruppe hinzufügen. Dadurch sollte die Konfiguration der Schutzgruppe entsprechend aktualisiert werden. Nach Abschluss der Prozedur können Sie diese VM aus der Schutzgruppe entfernen.

Parallele WMware-Wiederherstellung in DPM 2022

DPM 2022 unterstützt die Wiederherstellung mehrerer VMware-VMs, die parallel von demselben vCenter geschützt sind. Standardmäßig werden acht parallele Wiederherstellungen unterstützt. Sie können die Anzahl paralleler Wiederherstellungsaufträge erhöhen, indem Sie den folgenden Registrierungsschlüssel hinzufügen.

Hinweis

Bevor Sie versuchen, die Anzahl paralleler Wiederherstellungen zu erhöhen, müssen Sie die VMware-Leistung berücksichtigen. Bestimmen Sie die Anzahl der parallel auszuführenden Wiederherstellungen unter Berücksichtigung der Anzahl der genutzten Ressourcen und des zusätzlichen Verbrauchs, der auf dem VMware vSphere-Server erforderlich ist.

Schlüsselpfad: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelRecoveryJobs

32-Bit DWORD: VMware

Daten: <Zahl>

Der Wert sollte die Zahl (dezimal) von virtuellen Computern darstellen, die Sie für die parallele Wiederherstellung auswählen.

VMware vSphere 6.7 und 7.0

Für eine Sicherung von vSphere 6.7 und 7.0 gehen Sie wie folgt vor:

• Aktivieren Sie TLS 1.2 auf dem DPM-Server.

  Hinweis

  VMWare 6.7 hat TLS als Kommunikationsprotokoll aktiviert.

• Legen Sie die Registrierungsschlüssel wie folgt fest:

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  

Ausschließen eines Datenträgers von der VMware-VM-Sicherung

Hinweis

Dieses Feature steht ab DPM 2019 UR1 und höher zur Verfügung.

Mit DPM 2019 UR1 können Sie einen spezifischen Datenträger von der VMware-VM-Sicherung ausschließen. Das Konfigurationsskript ExcludeDisk.ps1 befindet sich im Ordner „C:\Programme\Microsoft System Center\DPM\DPM\bin“.

Um den Datenträgerausschluss zu konfigurieren, führen Sie die folgenden Schritte aus:

Identifizieren der VMware-VM- und Datenträgerdetails für den Ausschluss

1. Navigieren Sie in der VMware-Konsole zu den Einstellungen der VM, für die der Datenträger ausgeschlossen werden soll.

2. Wählen Sie den Datenträger aus, den Sie ausschließen möchten, und notieren Sie den Pfad für diesen Datenträger.

   Um z. B. Festplatte 2 von TestVM4 auszuschließen, lautet der Pfad für Festplatte 2 [datastore1] TestVM4/TestVM4_1.vmdk.

   

Konfigurieren des DPM-Servers

Navigieren Sie zu dem DPM-Server, auf dem die VMware-VM für den Schutz zum Konfigurieren des Datenträgerausschlusses konfiguriert ist.

1. Rufen Sie die Details des VMware-Hosts ab, der auf dem DPM-Server geschützt ist.

   PS C:\>$psInfo = get-DPMProductionServer
   PS C:\> $psInfo
   
   ServerName   ClusterName 	Domain 	 	   ServerProtectionState
   ----------	  ----------- 	------ 		   ---------------------
   Vcentervm1	              Contoso.COM  	  NoDatasourcesProtected
   

2. Wählen Sie den VMware-Host aus, und listen Sie den Schutz der VMs für den VMware-Host auf.

   PS C:\> $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
   PS C:\> $vmDsInfo
   
   Computer     Name     ObjectType
   --------     ----     ----------
   Vcentervm1  TestVM2      VMware
   Vcentervm1  TestVM1      VMware
   Vcentervm1  TestVM4      VMware
   

3. Wählen Sie den virtuellen Computer aus, für den Sie einen Datenträger ausschließen möchten.

   PS C:\>$vmDsInfo[2]
   
   Computer     Name    ObjectType
   --------     ----    ----------
   Vcentervm1  TestVM4  VMware
   

4. Navigieren Sie zum Ausschließen des Datenträgers zum Ordner „Bin“, und führen Sie das ExcludeDisk.ps1-Skript mit den folgenden Parametern aus:

   Hinweis

   Vor dem Ausführen dieses Befehls müssen Sie den DPMRA-Dienst auf dem DPM-Server beenden. Andernfalls gibt das Skript den Erfolg zurück, aktualisiert aber die Ausschlussliste nicht. Stellen Sie sicher, dass keine Aufträge ausgeführt werden, bevor Sie den Dienst beenden.

   In DPM 2019 UR2 wurde diese Funktion verbessert. Sie können das Skript ausführen, ohne den DPMRA-Dienst zu beenden.

   Führen Sie den folgenden Befehl aus, um den Datenträger dem Ausschluss hinzuzufügen/daraus zu entfernen:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
   

   Beispiel: Führen Sie den folgenden Befehl aus, um den Datenträgerausschluss für TestVM4 hinzuzufügen:

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
   Creating C:\Program Files\Microsoft System Center\DPM\DPM\bin\excludedisk.xml
   Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
   

5. Überprüfen, ob der Datenträger für den Ausschluss hinzugefügt wurde

   Führen Sie den folgenden Befehl aus, um den vorhandenen Ausschluss für bestimmte VMS anzuzeigen:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
   

   Beispiel

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
   <VirtualMachine>
   <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
   <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
   </VirtualMachine>
   

Nachdem Sie den Schutz für diese VM konfiguriert haben, wird der ausgeschlossene Datenträger während des Schutzes nicht aufgelistet.

Hinweis

Wenn Sie diese Schritte für bereits geschützte VM ausführen, müssen Sie die Konsistenzprüfung manuell ausführen, nachdem Sie den Datenträger zum Ausschluss hinzugefügt haben.

Entfernen des Datenträgers aus dem Ausschluss

Um den Datenträger aus der Ausschlussliste zu entfernen, führen Sie den folgenden Befehl aus:

PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"