Azure Stack HCI virtuális gépek biztonsági mentése az Azure Backup Serverrel

Ez a cikk azt ismerteti, hogyan készíthet biztonsági másolatot az Azure Stack HCI virtuális gépeiről a Microsoft Azure Backup Server (MABS) használatával.

Támogatott esetek

A MABS az alábbi esetekben készíthet biztonsági másolatot az Azure Stack HCI virtuális gépekről:

  • Azure Stack HCI-gazdagép: Az Azure Stack HCI-gazdagép rendszerállapotának/BMR-jének biztonsági mentése és helyreállítása. A MABS védelmi ügynököt telepíteni kell a gazdagépre.

  • Helyi vagy közvetlen tárolóval rendelkező fürt virtuális gépei: Helyi vagy közvetlenül csatlakoztatott tárolóval rendelkező fürt vendég virtuális gépeinek biztonsági mentése. Például egy merevlemezt, egy tárolóhálózati (SAN) eszközt vagy egy hálózati csatlakoztatott tárolóeszközt (NAS).

  • CsV-tárolóval rendelkező fürt virtuális gépei: Azure Stack HCI-fürtön üzemeltetett vendég virtuális gépek biztonsági mentése fürt megosztott kötet (CSV) tárolóval. A MABS védelmi ügynök minden fürtcsomópontra telepítve van.

  • Virtuális gép áthelyezése fürtön belül: Ha a virtuális gépeket egy kifeszített/normál fürtön belül helyezik át, a MABS mindaddig védi a virtuális gépeket, amíg a MABS védelmi ügynök telepítve van az Azure Stack HCI-gazdagépen. A MABS a virtuális gépek védelmének módja az élő áttelepítés típusától függ. Ha a virtuális gép áthelyezése egy fürtben van, a MABS észleli az áttelepítést, és biztonsági másolatot készít a virtuális gépről az új fürtcsomópontról anélkül, hogy felhasználói beavatkozásra van szükség. Mivel a tárolási hely nem változott, a MABS továbbra is expressz teljes biztonsági mentésekkel folytatja.

  • Virtuális gép áthelyezése másik kinyújtott/normál fürtre: A virtuális gép áthelyezése másik kinyújtott/normál fürtre nem támogatott.

További információ a MABS V3 UR2 és újabb verziók támogatott forgatókönyveiről.

Gazdagép és vendég biztonsági mentése

A MABS az Azure Stack HCI-n futó virtuális gépek gazdagép- vagy vendégszintű biztonsági mentését is elvégezheti. A gazdagép szintjén a MABS védelmi ügynök telepítve van az Azure Stack HCI-gazdagépkiszolgálón vagy -fürtön, és védi az adott gazdagépen futó teljes virtuális gépeket és adatfájlokat. Vendégszinten az ügynök minden virtuális gépen telepítve van, és védi a gépen található számítási feladatokat.

Mindkét módszernek vannak előnyei és hátrányai:

  • A gazdagépszintű biztonsági mentések rugalmasak, mert a vendég gépeken futó operációs rendszer típusától függetlenül működnek, és nem igénylik a MABS védelmi ügynök telepítését az egyes virtuális gépeken. Gazdagépszintű biztonsági mentés üzembe helyezése esetén helyreállíthat egy teljes virtuális gépet, illetve fájlokat és mappákat (elemszintű helyreállítás).

  • A vendégszintű biztonsági mentés akkor hasznos, ha egy virtuális gépen futó adott számítási feladatokat szeretne védeni. Gazdagépszinten egy teljes virtuális gépet vagy adott fájlokat helyreállíthat, de nem nyújt helyreállítást egy adott alkalmazás kontextusában. Ha például egy biztonsági másolattal rendelkező virtuális gépről szeretne helyreállítani bizonyos SharePoint-elemeket, akkor vendégszintű biztonsági másolatot kell készítenie a virtuális gépről. Használjon vendégszintű biztonsági mentést, ha meg szeretné védeni az átengedett lemezeken tárolt adatokat. Az átengedés lehetővé teszi, hogy a virtuális gép közvetlenül hozzáférjen a tárolóeszközhöz, és nem tárol virtuális kötetadatokat egy VHD-fájlban.

Biztonsági mentés előfeltételei

Ezek a virtuális gépek MABS-sel történő biztonsági mentésének előfeltételei:

Előfeltételek Részletek
MABS-előfeltételek
  • Ha elemszintű helyreállítást szeretne végezni virtuális gépeken (fájlok, mappák, kötetek helyreállítása), akkor telepítenie kell a Hyper-V szerepkört a MABS-kiszolgálón. Ha csak a virtuális gépet szeretné helyreállítani, nem pedig elemszintűt, akkor a szerepkörre nincs szükség.
  • Egy MABS-kiszolgálón legfeljebb 800, egyenként 100 GB méretű virtuális gépet védhet, és több, nagyobb fürtöket támogató MABS-kiszolgálót is engedélyezhet.
  • A MABS kizárja a lapfájlt a növekményes biztonsági mentésekből a virtuális gépek biztonsági mentési teljesítményének javítása érdekében.
  • A MABS biztonsági másolatot készíthet egy kiszolgálóról vagy fürtről a MABS-kiszolgálóval azonos tartományban, illetve egy gyermek- vagy megbízható tartományban. Ha munkacsoportban vagy nem megbízható tartományban szeretne biztonsági másolatot készíteni a virtuális gépekről, be kell állítania a hitelesítést. Egyetlen kiszolgáló esetében használhat NTLM-et vagy tanúsítványhitelesítést. Fürtök esetében csak tanúsítványhitelesítést használhat.
  • A gazdagépszintű biztonsági mentés használata a virtuális gépek adatainak biztonsági mentéséhez átmenő lemezeken nem támogatott. Ebben a forgatókönyvben azt javasoljuk, hogy gazdagépszintű biztonsági mentést használva készítsen biztonsági másolatot a VHD-fájlokról és a vendégszintű biztonsági mentésről a gazdagépen nem látható egyéb adatokról.
  • A deduplikált köteteken tárolt virtuális gépekről biztonsági másolatot készíthet.
VM
  • A virtuális gépen futó integrációs összetevők verziójának meg kell egyeznie az Azure Stack HCI-gazdagép verziójával.
  • Minden virtuális gép biztonsági mentéséhez szabad hely szükséges a virtuális merevlemez-fájlokat tároló köteten, hogy elegendő hely legyen a különbséglemezek (AVHD-k) számára a biztonsági mentés során. A helynek legalább egyenlőnek kell lennie a kezdeti lemezméretváltozási sebességénekbiztonsági mentési időszakának időtartamával. Ha több biztonsági mentést is futtat egy fürtön, elegendő tárkapacitásra lesz szüksége ahhoz, hogy az AVHD-k minden egyes virtuális géphez elférjenek ezzel a számítással.
Linux-előfeltételek
  • Linux rendszerű virtuális gépek biztonsági mentését a MABS használatával végezheti el. Csak a fájlkonzisztens pillanatképek támogatottak.

Megjegyzés:

A MABS nem támogatja az Arc-erőforráshíd és az Arc virtuális gépek biztonsági mentését és visszaállítását.

Virtuális gépek biztonsági mentése

  1. Állítsa be a MABS-kiszolgálót és a tárterületet. A tároló beállításakor használja ezeket a tárolási kapacitásra vonatkozó irányelveket.

    • Virtuális gépek átlagos mérete – 100 GB
    • Virtuális gépek száma MABS-kiszolgálónként – 800
    • 800 virtuális gép teljes mérete – 80 TB
    • Szükséges hely a biztonsági mentési tárterülethez – 80 TB
  2. Állítsa be a MABS védelmi ügynököt a kiszolgálón vagy az egyes fürtcsomópontokon.

  3. A MABS Rendszergazda istrator konzolon válassza a Védelmi>csoport létrehozása lehetőséget az Új védelmi csoport létrehozása varázsló megnyitásához.

  4. A Csoporttagok kiválasztása lapon válassza ki azokat a virtuális gépeket, amelyeket védeni szeretne azoktól a gazdagépkiszolgálóktól, amelyeken találhatók. Javasoljuk, hogy minden olyan virtuális gépet helyezzen egy védelmi csoportba, amely ugyanazzal a védelmi szabályzattal rendelkezik. A hely hatékony kihasználása érdekében engedélyezze a közös elhelyezést. A colocation lehetővé teszi, hogy különböző védelmi csoportokból származó adatokat keressen ugyanazon a lemezen vagy szalagos tárolón, így több adatforrás egyetlen replikával és helyreállítási ponttal rendelkezik.

  5. Az Adatvédelmi módszer kiválasztása lapon adja meg a védelmi csoport nevét. Válassza ki a Lemez használatával történő rövid távú védelmet, és válassza az Online védelmet , ha az Azure Backup szolgáltatással szeretne biztonsági másolatot készíteni az adatokról az Azure-ba.

  6. A rövid távú célok>megőrzési tartományának megadásakor adja meg, hogy mennyi ideig szeretné megőrizni a lemezadatokat. A szinkronizálás gyakoriságában adja meg, hogy milyen gyakran futtassa az adatok növekményes biztonsági mentéseit. Azt is megteheti, hogy ahelyett, hogy időközt választ a növekményes biztonsági mentésekhez, csak a helyreállítási pont előtt engedélyezheti. Ha ez a beállítás engedélyezve van, a MABS minden ütemezett helyreállítási pont előtt futtat egy expressz teljes biztonsági másolatot.

    Megjegyzés:

    Ha az alkalmazás számítási feladatait védi, a helyreállítási pontok a szinkronizálási gyakoriságnak megfelelően jönnek létre, feltéve, hogy az alkalmazás támogatja a növekményes biztonsági mentéseket. Ha nem, akkor a MABS növekményes biztonsági mentés helyett expressz teljes biztonsági mentést futtat, és az expressz biztonsági mentés ütemezésének megfelelően hozza létre a helyreállítási pontokat.

    A biztonsági mentési folyamat nem készít biztonsági másolatot a virtuális gépekhez társított ellenőrzőpontokról.

  7. A Lemezfoglalás áttekintése lapon tekintse át a védelmi csoport számára lefoglalt tárolókészlet lemezterületét.

    A teljes adatméret a biztonsági mentéshez használni kívánt adatok mérete, a MABS-on kiosztandó lemezterület pedig az a terület, amelyet a MABS a védelmi csoport számára javasol. A MABS a beállítások alapján az ideális biztonsági mentési kötetet választja ki. A lemezfoglalás részletei között azonban szerkesztheti a biztonsági mentési kötetek lehetőségeit. A számítási feladatokhoz válassza ki az előnyben részesített tárterületet a legördülő menüben. A módosítások a Teljes tárterület és a Szabad tárterület értékét módosítják az Elérhető lemeztároló panelen. Az alulkiterjedt terület az a tárterület, amellyel a MABS azt javasolja, hogy adja hozzá a kötethez, hogy a jövőben zökkenőmentesen folytathassa a biztonsági mentéseket.

  8. A Replika létrehozása módszer kiválasztása lapon adja meg, hogyan történik a védelmi csoport adatainak kezdeti replikálása. Ha úgy dönt, hogy automatikusan replikálja a hálózaton keresztül, javasoljuk, hogy válasszon egy csúcsidőn kívüli időpontot. Nagy mennyiségű vagy az optimális hálózati feltételeknél kisebb adat esetén érdemes lehet a Manuálisan lehetőséget választani, amelyhez az adatok offline replikálása cserélhető adathordozó használatával szükséges.

  9. A Konzisztencia-ellenőrzés beállításai lapon válassza ki, hogyan szeretné automatizálni a konzisztencia-ellenőrzéseket. Engedélyezheti, hogy az ellenőrzés csak akkor fusson, ha a replikaadatok inkonzisztenssé válnak, vagy ütemezés szerint. Ha nem szeretné konfigurálni az automatikus konzisztencia-ellenőrzést, bármikor futtathat manuális ellenőrzést úgy, hogy a jobb gombbal a védelmi csoportra kattint, és kiválasztja a Konzisztencia-ellenőrzés végrehajtása lehetőséget.

    A védelmi csoport létrehozása után az adatok kezdeti replikálása a kiválasztott módszernek megfelelően történik. A kezdeti replikáció után minden biztonsági mentés a védelmi csoport beállításainak megfelelően történik. Ha biztonsági másolatot kell készítenie az adatokról, vegye figyelembe a következőket:

Replika virtuális gépek biztonsági mentése

Ha a MABS Windows Server 2012 R2 vagy újabb rendszeren fut, biztonsági másolatot készíthet a replika virtuális gépeiről. Ez több okból is hasznos:

Csökkenti a biztonsági mentések hatását a futó számítási feladatra – A virtuális gépek biztonsági mentésének elkészítése többletterhelést jelent a pillanatkép létrehozásakor. A biztonsági mentési folyamat másodlagos távoli helyre való kiszervezésével a futó számítási feladatot a továbbiakban nem érinti a biztonsági mentési művelet. Ez csak azokra az üzemelő példányokra vonatkozik, ahol a biztonsági másolat egy távoli helyen van tárolva. Előfordulhat például, hogy napi biztonsági mentéseket készít, és helyben tárolja az adatokat a gyors visszaállítási idő biztosítása érdekében, de havonta vagy negyedévente biztonsági másolatot készít a távolról tárolt replika virtuális gépekről a hosszú távú megőrzés érdekében.

Sávszélesség megtakarítása – Egy tipikus távoli fiókiroda/központi telepítés esetén megfelelő mennyiségű kiosztott sávszélességre van szükség a biztonsági mentési adatok helyek közötti átviteléhez. Ha replikációs és feladatátvételi stratégiát hoz létre, az adatmentési stratégia mellett csökkentheti a hálózaton keresztül küldött redundáns adatok mennyiségét. Az elsődleges helyett a replika virtuális gép adatainak biztonsági mentésével mentheti a biztonsági mentési adatok hálózaton keresztüli küldésének többletterhelését.

A gazdagép biztonsági mentésének engedélyezése – A üzemeltetett adatközpontot replikahelyként használhatja, másodlagos adatközpont nélkül. Ebben az esetben a gazdagép SLA-ja megköveteli a replika virtuális gépek konzisztens biztonsági mentését.

A replika virtuális gép ki van kapcsolva, amíg a feladatátvétel nem indul el, és a VSS nem tudja garantálni a replika virtuális gép alkalmazáskonzisztens biztonsági mentését. Így a replika virtuális gép biztonsági mentése csak összeomlás-konzisztens lesz. Ha az összeomlási konzisztencia nem garantálható, akkor a biztonsági mentés sikertelen lesz, és ez számos feltétel esetén előfordulhat:

  • A replika virtuális gép nem kifogástalan állapotban van, és kritikus állapotban van.

  • A replika virtuális gép újraszinkronizálása történik (folyamatban lévő újraszinkronizálás vagy újraszinkronizálás szükséges állapotban).

  • Az elsődleges és a másodlagos hely közötti kezdeti replikáció folyamatban van vagy függőben van a virtuális gép számára.

  • A rendszer .hrl-naplókat alkalmaz a replika virtuális gépre, vagy egy korábbi művelet, amely a .hrl naplók virtuális lemezen való alkalmazásának sikertelen volt, vagy megszakadt vagy megszakadt.

  • A replika virtuális gép áttelepítése vagy feladatátvétele folyamatban van.

Biztonsági mentésű virtuális gépek helyreállítása

Ha helyreállíthat egy biztonsági másolatot tartalmazó virtuális gépet, a Helyreállítási varázslóval kiválaszthatja a virtuális gépet és az adott helyreállítási pontot. A Helyreállítási varázsló megnyitása és egy virtuális gép helyreállítása:

  1. A MABS Rendszergazda istrator konzolon írja be a virtuális gép nevét, vagy bontsa ki a védett elemek listáját, keresse meg az Összes védett HyperV-adatot, és válassza ki a helyreállítani kívánt virtuális gépet.

  2. A helyreállítási pontok panel naptárában válassza ki a kívánt dátumot az elérhető helyreállítási pontok megtekintéséhez. Ezután az Elérési út panelen válassza ki a Helyreállítási varázslóban használni kívánt helyreállítási pontot.

  3. A Műveletek menüben válassza a Helyreállítás lehetőséget a Helyreállítási varázsló megnyitásához.

    A kiválasztott virtuális gép és helyreállítási pont megjelenik a Helyreállítási beállítások áttekintése képernyőn. Válassza a Következő lehetőséget.

  4. A Helyreállítási típus kiválasztása képernyőn válassza ki, hogy hová szeretné visszaállítani az adatokat, majd válassza a Tovább gombot.

    • Helyreállítás az eredeti példányra: Az eredeti példányra való helyreállításkor a rendszer törli az eredeti VHD-t és az összes kapcsolódó ellenőrzőpontot. A MABS a Hyper-V VSS-íróval helyreállítja a VHD-t és más konfigurációs fájlokat az eredeti helyre. A helyreállítási folyamat végén a virtuális gépek továbbra is magas rendelkezésre állásúak. Az erőforráscsoportnak jelen kell lennie a helyreállításhoz. Ha nem érhető el, térjen vissza egy másik helyre, majd tegye magas rendelkezésre állásúvá a virtuális gépet.

    • Helyreállítás virtuális gépként bármely gazdagépre: A MABS támogatja a másodlagos helyhely-helyreállítást (ALR), amely egy védett Azure Stack HCI virtuális gép zökkenőmentes helyreállítását biztosítja egy másik gazdagépre ugyanazon a fürtön belül, a processzorarchitektúrától függetlenül. A fürtcsomópontra helyreállított Azure Stack HCI virtuális gépek nem lesznek magas rendelkezésre állásúak. Ha ezt a lehetőséget választja, a Helyreállítási varázsló egy további képernyőt jelenít meg a cél és a cél elérési út azonosításához.

      Megjegyzés:

      Ha az eredeti gazdagépet választja ki, a viselkedés ugyanaz, mint az eredeti példány helyreállítása. Az eredeti VHD és az összes kapcsolódó ellenőrzőpont törlődik.

    • Másolás hálózati mappába: A MABS támogatja az elemszintű helyreállítást (ILR), amely lehetővé teszi fájlok, mappák, kötetek és virtuális merevlemezek (VHD-k) elemszintű helyreállítását az Azure Stack HCI virtuális gépek gazdagépszintű biztonsági mentéséből egy hálózati megosztásra vagy egy MABS-védelem alatt álló kiszolgálón lévő kötetre. A MABS védelmi ügynököt nem kell telepíteni a vendégen belül az elemszintű helyreállításhoz. Ha ezt a lehetőséget választja, a Helyreállítási varázsló egy további képernyőt jelenít meg a cél és a cél elérési út azonosításához.

  5. A Helyreállítási beállítások megadása területen konfigurálja a helyreállítási beállításokat, és válassza a Tovább elemet:

    • Ha alacsony sávszélességű virtuális gépet állít helyre, válassza a Módosítás lehetőséget a hálózati sávszélesség-használat szabályozásának engedélyezéséhez. A szabályozási beállítás bekapcsolása után megadhatja az elérhetővé tenni kívánt sávszélesség mennyiségét és a sávszélesség rendelkezésre állásának idejét.
    • Ha konfigurálta a hálózatot, válassza a SAN-alapú helyreállítás engedélyezése hardveres pillanatképek használatával lehetőséget.
    • Válassza az E-mail küldése a helyreállítás befejeződésekor , majd adja meg az e-mail-címeket, ha a helyreállítási folyamat befejeződése után e-mail-értesítéseket szeretne küldeni.
  6. Az Összegzés képernyőn győződjön meg arról, hogy minden részlet helyes. Ha a részletek nem helyesek, vagy módosítást szeretne végezni, válassza a Vissza lehetőséget. Ha elégedett a beállításokkal, válassza a Helyreállítás lehetőséget a helyreállítási folyamat elindításához.

  7. A Helyreállítási állapot képernyő információt nyújt a helyreállítási feladatról.

További lépések

Adatok helyreállítása az Azure Backup Serverről