Een back-up maken van VMware-VMMs met Azure Backup Server

In dit artikel wordt uitgelegd hoe u een back-up maakt van VMware-VMware-VMMs die op VMware ESXi-hosts/vCenter Server worden uitgevoerd naar Azure met behulp van Azure Backup Server (MABS).

Opmerking

Met de release MABS v3 Update Rollup 2 kunt u nu ook een back-up maken van VMware 7.0 VM's.

In dit artikel wordt uitgelegd hoe u:

  • Stel een beveiligd kanaal in, zodat Azure Backup Server kan communiceren met VMware-servers via HTTPS.
  • Stel een VMware-account in dat door Azure Backup Server wordt gebruikt voor toegang tot de VMware-server.
  • Voeg de accountreferenties toe aan Azure Backup.
  • Voeg de vCenter- of ESXi-server toe aan Azure Backup Server.
  • Stel een beveiligingsgroep in met de VMware-VM's die u wilt back-up maken, back-upinstellingen opgeven en de back-up plannen.

Ondersteunde VMware-functies

MABS biedt de volgende functies bij het maken van een back-up van virtuele VMware-machines:

  • Agentloze back-up: voor een back-up van de virtuele computer hoeft geen agent te worden geïnstalleerd op de vCenter- of ESXi-server. Geef in plaats daarvan alleen het IP-adres of de volledig gekwalificeerde domeinnaam (FQDN) en aanmeldingsreferenties op die worden gebruikt om de VMware-server te verifiëren met mabs.
  • Geïntegreerde back-up in de cloud: MABS beschermt werkbelastingen op schijf en cloud. Met de back-up- en herstelwerkstroom van MABS kunt u langetermijnbewaring en back-up buiten de site beheren.
  • VM's detecteren en beveiligen die worden beheerd door vCenter: MABS detecteert en beschermt VMMs die zijn geïmplementeerd op een VMware-server (vCenter- of ESXi-server). Als uw implementatie groter wordt, gebruikt u vCenter om uw VMware-omgeving te beheren. Mabs detecteert ook VM's die worden beheerd door vCenter, zodat u grote implementaties kunt beveiligen.
  • Automatische beveiliging op mapniveau: met vCenter kunt u uw VM's organiseren in VM-mappen. MABS detecteert deze mappen en laat u VM's beveiligen op mapniveau en bevat alle submappen. Bij het beveiligen van mappen beschermt MABS niet alleen de VM's in die map, maar ook VM's die later worden toegevoegd. Mabs detecteert dagelijks nieuwe VM's en beschermt deze automatisch. Terwijl u uw VM's in recursieve mappen organiseert, worden de nieuwe VM's die in de recursieve mappen zijn geïmplementeerd, automatisch gedetecteerd en beschermd.
  • MABS beschermt VM's die zijn opgeslagen op een lokale schijf, netwerkbestandssysteem (NFS) of clusteropslag.
  • MABS beschermt VM's die zijn gemigreerd voor taakverdeling: Terwijl VM's worden gemigreerd voor taakverdeling, worden VM-beveiliging automatisch gedetecteerd en voortgezet.
  • MABS kan bestanden/mappen herstellen van een Windows VM zonder de volledige VM te herstellen, waardoor de benodigde bestanden sneller worden hersteld.

Ondersteuningsmatrix

MABS-versies Ondersteunde VMware-VM-versies voor back-up
MABS v3 UR2 VMware-server 7.0, 6.7, 6.5 of 6.0 (gelicentieerde versie)
MABS v3 UR1 VMware-server 6.7, 6.5, 6.0 of 5.5 (gelicentieerde versie)

Vereisten en beperkingen

Voordat u een back-up maakt van een virtuele VMware-machine, bekijkt u de volgende lijst met beperkingen en vereisten.

  • Als u mabs hebt gebruikt om een vCenter-server (uitgevoerd op Windows) te beveiligen als een Windows-server met de FQDN van de server, kunt u die vCenter-server niet beveiligen als een VMware-server met de FQDN van de server.
    • U kunt het statische IP-adres van vCenter Server gebruiken als tijdelijke oplossing.
    • Als u de FQDN wilt gebruiken, moet u de beveiliging stoppen als een Windows-server, de beveiligingsagent verwijderen en vervolgens toevoegen als VMware-server met FQDN.
  • Als u vCenter gebruikt om ESXi-servers in uw omgeving te beheren, voegt u vCenter (en niet ESXi) toe aan de beveiligingsgroep MABS.
  • U kunt geen back-up maken van momentopnamen van gebruikers vóór de eerste mabs-back-up. Wanneer MABS de eerste back-up heeft voltooid, kunt u een back-up maken van momentopnamen van gebruikers.
  • MABS kan VMware-VM's niet beveiligen met pass-through-schijven en fysiek onbewerkte apparaattoewijzingen (pRDM).
  • MABS kan VMware vApps niet detecteren of beveiligen.
  • MABS kan VMware-VM's niet beveiligen met bestaande momentopnamen.

Voordat u begint

  • Controleer of u een versie van vCenter/ESXi hebt die wordt ondersteund voor back-up. Raadpleeg de ondersteuningsmatrix hier.
  • Zorg ervoor dat u Azure Backup Server hebt ingesteld. Als u dat niet hebt gedaan, moet u dat doen voordat u begint. U moet Azure Backup Server uitvoeren met de meest recente updates.
  • Controleer of de volgende netwerkpoorten zijn geopend:
    • TCP 443 tussen MABS en vCenter
    • TCP 443 en TCP 902 tussen MABS en ESXi-host

Een veilige verbinding maken met de vCenter Server

Azure Backup Server communiceert standaard met VMware-servers via HTTPS. Als u de HTTPS-verbinding wilt instellen, downloadt u het certificaat VMware Certificate Authority (CA) en importeert u deze op de Azure Backup Server.

Voordat u begint

  • Als u HTTPS niet wilt gebruiken, kunt u HTTPS-certificaatvalidatie uitschakelen voor alle VMware-servers.
  • U maakt meestal verbinding vanuit een browser op de Azure Backup Server-computer met de vCenter/ESXi-server met behulp van de vSphere-webclient. De eerste keer dat u dit doet, is de verbinding niet beveiligd en wordt het volgende laten zien.
  • Het is belangrijk om te begrijpen hoe Azure Backup Server omgaat met back-ups.
    • Als eerste stap wordt in Azure Backup Server een back-up gemaakt van gegevens naar lokale schijfopslag. Azure Backup Server maakt gebruik van een opslaggroep, een set schijven en volumes waarop in Azure Backup Server schijfherstelpunten worden opgeslagen voor de beveiligde gegevens. De opslaggroep kan rechtstreeks worden gekoppeld aan opslag (DAS), een san van het glasvezelkanaal of een iSCSI-opslagapparaat of SAN. Het is belangrijk om ervoor te zorgen dat u voldoende opslagruimte hebt voor lokale back-up van uw VMware VM-gegevens.
    • Azure Backup Server back-up vervolgens van de lokale schijfopslag naar Azure.
    • Krijg hulp om erachter te komen hoeveel opslagruimte u nodig hebt. De informatie is voor DPM, maar kan ook worden gebruikt voor Azure Backup Server.

Het certificaat instellen

Stel als volgt een beveiligd kanaal in:

  1. Voer in de browser op Azure Backup Server de URL van de vSphere Web Client in. Als de aanmeldingspagina niet wordt weergegeven, controleert u de instellingen voor verbindings- en browserproxy.

    vSphere Web Client

  2. Selecteer op de aanmeldingspagina vSphere Web Client de optie Vertrouwde hoofd-CA-certificaten downloaden.

    Vertrouwd hoofd-CA-certificaat downloaden

  3. Een bestand met de naam downloaden wordt gedownload. Afhankelijk van uw browser ontvangt u een bericht waarin wordt gevraagd of u het bestand wilt openen of opslaan.

    CA-certificaat downloaden

  4. Sla het bestand op de Azure Backup Server-computer op met een .zip extensie.

  5. Klik met de rechtermuisknopdownload.zipAlles uitpakken. Het .zip bestand haalt de inhoud op naar de map certs, die het volgende bevat:

    • Het hoofdcertificaatbestand met een extensie die begint met een genummerde reeks zoals 0,0 en 0,1.
    • Het CRL-bestand heeft een extensie die begint met een reeks zoals .r0 of .r1. Het CRL-bestand is gekoppeld aan een certificaat.

    Gedownloade certificaten

  6. Klik in de map certs met de rechtermuisknop op het hoofdcertificaatbestand Naam wijzigen.

    Naam van hoofdcertificaat wijzigen

  7. Wijzig de extensie van het hoofdcertificaat in .crt en bevestig. Het bestandspictogram wordt gewijzigd in een bestand dat een hoofdcertificaat vertegenwoordigt.

  8. Klik met de rechtermuisknop op het hoofdcertificaat en selecteer in het snelmenu Certificaat installeren.

  9. Selecteer in de wizard Certificaatimporteren de optie Lokale computer als de bestemming voor het certificaat en selecteer vervolgens Volgende. Controleer of u wordt gevraagd of u wijzigingen wilt toestaan op de computer.

    Wizard Welkom

  10. Selecteer op de pagina Certificaatopslag de optie Alle certificaten inde volgende winkel plaatsen en selecteer bladeren om het certificaatopslag te kiezen.

    Certificaatopslag

  11. Selecteer in Het Certificaatopslagselecteren de optie Vertrouwde hoofdcertificeringsinstanties als doelmap voor de certificaten en selecteer OK.

    Map certificaatbestemming

  12. Als u de wizard Certificaat importeren voltooit,controleert u de map en selecteert u Voltooien.

    Controleren of certificaat zich in de juiste map

  13. Nadat het importeren van het certificaat is bevestigd, meld u zich aan bij de vCenter Server om te bevestigen dat uw verbinding veilig is.

HTTPS-certificaatvalidatie uitschakelen

Als u veilige grenzen hebt binnen uw organisatie en het HTTPS-protocol tussen VMware-servers en de Azure Backup Server-computer niet wilt gebruiken, schakelt u HTTPS als volgt uit:

  1. Kopieer en plak de volgende tekst in een .txt bestand.

    Windows Registry Editor Version 5.00
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
    "IgnoreCertificateValidation"=dword:00000001
    
  2. Sla het bestand op de Azure Backup Server-computer op met de naam DisableSecureAuthentication.reg.

  3. Dubbelklik op het bestand om de registerinvoer te activeren.

Een VMware-rol maken

De Azure Backup Server heeft een gebruikersaccount nodig met machtigingen voor toegang tot v-Center Server/ESXi-host. Maak een VMware-rol met specifieke bevoegdheden en koppel vervolgens een gebruikersaccount aan de rol.

  1. Meld u aan bij de vCenter Server (of ESXi-host als u geen vCenter Server gebruikt).

  2. Selecteer beheer in het deelvenster Navigator.

    Beheer

  3. Selecteer inBeheerrollenhet pictogram Rol toevoegen (het +-symbool).

    Rol toevoegen

  4. Voer in Naam van rolmakenback-upAdminRole in. De rolnaam kan zijn wat u wilt, maar moet herkenbaar zijn voor het doel van de rol.

  5. Selecteer de bevoegdheden zoals samengevat in de onderstaande tabel en selecteer OK. De nieuwe rol wordt weergegeven in de lijst in het deelvenster Rollen.

    • Selecteer het pictogram naast het bovenliggende label om het bovenliggende label uit te vouwen en de onderliggende machtigingen weer te geven.
    • Als u de virtualMachine-machtigingen wilt selecteren, moet u verschillende niveaus in de bovenliggende onderliggende hiërarchie gaan.
    • U hoeft niet alle onderliggende machtigingen binnen een bovenliggend voorrecht te selecteren.

    Bovenliggende onderliggende bevoegdhedenhiërarchie

Rolmachtigingen

De volgende tabel legt de bevoegdheden vast die u moet toewijzen aan het gebruikersaccount dat u maakt:

Bevoegdheden voor vCenter 6.5-gebruikersaccount Bevoegdheden voor vCenter 6.7 (en hoger) gebruikersaccount
Datastore-cluster. Een gegevensstore-cluster configureren Datastore-cluster. Een gegevensstore-cluster configureren
Datastore.AllocateSpace Datastore.AllocateSpace
Datastore.Browse datastore Datastore.Browse datastore
Datastore.Low-level bestandsbewerkingen Datastore.Low-level bestandsbewerkingen
Global.Disable-methoden Global.Disable-methoden
Global.Enable-methoden Global.Enable-methoden
Global.Licenses Global.Licenses
Global.Log-gebeurtenis Global.Log-gebeurtenis
Global.Manage custom attributes Global.Manage custom attributes
Global.Set custom attribute Global.Set custom attribute
Host.Local-bewerkingen. Virtuele machine maken Host.Local-bewerkingen. Virtuele machine maken
Network.Assign network Network.Assign network
Resource. Virtuele machine toewijzen aan resourcegroep Resource. Virtuele machine toewijzen aan resourcegroep
vApp.Virtual Machine toevoegen vApp.Virtual Machine toevoegen
vApp.Resourcegroep toewijzen vApp.Resourcegroep toewijzen
vApp.Unregister vApp.Unregister
VirtualMachine.Configuration. Apparaat toevoegen of verwijderen VirtualMachine.Configuration. Apparaat toevoegen of verwijderen
Virtuele machine. Configuration.Disk lease Virtuele machine. Configuration.Acquire disk lease
Virtuele machine. Configuration.Add new disk Virtuele machine. Configuration.Add new disk
Virtuele machine. Configuration.Advanced Virtuele machine. Configuratie.Geavanceerde configuratie
Virtuele machine. Configuration.Disk change tracking Virtuele machine. Configuration.Toggle disk change tracking
Virtuele machine. Configuration.Host USB-apparaat Virtuele machine. Configuration.Configure Host USB-apparaat
Virtuele machine. Configuration.Extend virtual disk Virtuele machine. Configuration.Extend virtual disk
Virtuele machine. Configuration.Query niet-geowned bestanden Virtuele machine. Configuration.Query niet-geowned bestanden
Virtuele machine. Configuration.Swapfile placement Virtuele machine. Configuration.Change Swapfile placement
Virtuele machine. Uitvoering van het Guest Operations.Guest Operation Program Virtuele machine. Uitvoering van het Guest Operations.Guest Operation Program
Virtuele machine. Guest Operations.Guest Operation Modifications Virtuele machine. Guest Operations.Guest Operation Modifications
Virtuele machine. Query's voor gastbewerkingen.Gastbewerking Virtuele machine. Query's voor gastbewerkingen.Gastbewerking
Virtuele machine. Interactie . Apparaatverbinding Virtuele machine. Interactie . Apparaatverbinding
Virtuele machine. Interactie . Gastbesturingssysteembeheer door VIX API Virtuele machine. Interactie . Gastbesturingssysteembeheer door VIX API
Virtuele machine. Interactie . Uit-/uitschakelen Virtuele machine. Interactie . Uit-/uitschakelen
Virtuele machine. Inventory.Create new Virtuele machine. Inventory.Create new
Virtuele machine. Inventory.Remove Virtuele machine. Inventory.Remove
Virtuele machine. Inventory.Register Virtuele machine. Inventory.Register
Virtuele machine. Provisioning.Schijftoegang toestaan Virtuele machine. Provisioning.Schijftoegang toestaan
Virtuele machine. Provisioning.Bestandstoegang toestaan Virtuele machine. Provisioning.Bestandstoegang toestaan
Virtuele machine. Provisioning.Alleen-lezen schijftoegang toestaan Virtuele machine. Provisioning.Alleen-lezen schijftoegang toestaan
Virtuele machine. Inrichting.Virtuele machine downloaden toestaan Virtuele machine. Inrichting.Virtuele machine downloaden toestaan
Virtuele machine. Momentopnamebeheer. Momentopname maken Virtuele machine. Momentopnamebeheer. Momentopname maken
Virtuele machine. Momentopnamebeheer. Momentopname verwijderen Virtuele machine. Momentopnamebeheer. Momentopname verwijderen
Virtuele machine. Momentopnamebeheer. Terug naar momentopname Virtuele machine. Momentopnamebeheer. Terug naar momentopname

Opmerking

De volgende tabel bevat de bevoegdheden voor gebruikersaccounts vCenter 6.0 en vCenter 5.5.

Bevoegdheden voor gebruikersaccount vCenter 6.0 Bevoegdheden voor vCenter 5.5-gebruikersaccount
Datastore.AllocateSpace Network.Assign
Global.Manage custom attributes Datastore.AllocateSpace
Global.Set custom attribute VirtualMachine.Config. ChangeTracking
Host.Local-bewerkingen. Virtuele machine maken VirtualMachine.State.RemoveSnapshot
Netwerk. Netwerk toewijzen VirtualMachine.State.CreateSnapshot
Resource. Virtuele machine toewijzen aan resourcegroep VirtualMachine.Provisioning.DiskRandomRead
Virtuele machine. Configuration.Add new disk VirtualMachine.Interact.PowerOff
Virtuele machine. Configuration.Advanced VirtualMachine.Inventory.Create
Virtuele machine. Configuration.Disk change tracking VirtualMachine.Config. AddNewDisk
Virtuele machine. Configuration.Host USB-apparaat VirtualMachine.Config. HostUSBDevice
Virtuele machine. Configuration.Query niet-geowned bestanden VirtualMachine.Config. AdvancedConfig
Virtuele machine. Configuration.Swapfile placement VirtualMachine.Config. SwapPlacement
Virtuele machine. Interaction.Power Off Global.ManageCustomFields
Virtuele machine. Voorraad. Nieuw maken
Virtuele machine. Provisioning.Schijftoegang toestaan
Virtuele machine. Inrichting. Alleen-lezen schijftoegang toestaan
Virtuele machine. Momentopnamebeheer. Momentopname maken
Virtuele machine. Momentopnamebeheer. Momentopname verwijderen

Een VMware-account maken

  1. Selecteer gebruikers en groepen in het deelvenster vCenter Server Navigator. Als u vCenter Server niet gebruikt, maakt u het account op de juiste ESXi-host.

    Optie Gebruikers en Groepen

    Het vCenter-deelvenster Gebruikers en Groepen wordt weergegeven.

  2. Selecteer in het deelvenster vCenter Gebruikers en groepen het tabblad Gebruikers en selecteer vervolgens het pictogram Gebruikers toevoegen (het symbool +).

    vCenter-deelvenster Gebruikers en Groepen

  3. Voeg in het dialoogvenster Nieuwe gebruiker de gebruikersgegevens toe OK. In deze procedure is de gebruikersnaam BackupAdmin.

    Dialoogvenster Nieuwe gebruiker

  4. Als u het gebruikersaccount wilt koppelen aan de rol, selecteert u in het deelvenster Navigator de optie Globale machtigingen. Selecteer in het deelvenster Globale machtigingen het tabblad Beheren en selecteer vervolgens het pictogram Toevoegen (het +-symbool).

    Deelvenster Globale machtigingen

  5. Selecteer in Hoofdmachtiging voor globalemachtiging - Machtiging toevoegen de optie Toevoegen om de gebruiker of groep te kiezen.

    Gebruiker of groep kiezen

  6. Kies in Selecteer Gebruikers/Groepende optie BackupAdminAdd. In Gebruikerswordt de domein-gebruikersnaamnotatie gebruikt voor het gebruikersaccount. Als u een ander domein wilt gebruiken, kiest u het in de lijst Domein. Selecteer OK om de geselecteerde gebruikers toe te voegen aan het dialoogvenster Machtiging toevoegen.

    BackupAdmin-gebruiker toevoegen

  7. Selecteer in Toegewezen rolin de vervolgkeuzelijst Back-upAdminRoleOK.

    Gebruiker toewijzen aan rol

Op het tabblad Beheren in het deelvenster Globale machtigingen worden het nieuwe gebruikersaccount en de bijbehorende rol weergegeven in de lijst.

Het account toevoegen op Azure Backup Server

  1. Open Azure Backup Server. Als u het pictogram niet kunt vinden op het bureaublad, opent u Microsoft Azure back-up van de lijst met apps.

    Pictogram Azure Backup Server

  2. Selecteer in de Azure Backup Server-console de optie ManagementProduction ServersManage VMware.

    Azure Backup Server-console

  3. Selecteer toevoegen in het dialoogvenster Referenties beheren.

    Dialoogvenster Referenties beheren

  4. Voer in Referenties toevoegeneen naam en een beschrijving in voor de nieuwe referenties en geef de gebruikersnaam en het wachtwoord op die u hebt gedefinieerd op de VMware-server. De naam Contoso Vcenter-referenties worden gebruikt om de referenties in deze procedure te identificeren. Als de VMware-server en Azure Backup Server niet in hetzelfde domein zijn, geeft u het domein op in de gebruikersnaam.

    Dialoogvenster Referenties toevoegen van Azure Backup Server

  5. Selecteer Toevoegen om de nieuwe referenties toe te voegen.

    Nieuwe referenties toevoegen

De vCenter Server toevoegen

Voeg de vCenter Server toe aan Azure Backup Server.

  1. Selecteer beheerproductieservers toevoegen in de Azure Backup Server-console.

    Wizard Productieserver toevoegen openen

  2. Selecteer in de wizard ToevoegingswizardProductieserver de optie Productieservertype, selecteer VMware-serversen selecteer vervolgens Volgende.

    Wizard Toevoegen van productieserver

  3. Geef in Select ComputersServerName/IP Addresshet FQDN- of IP-adres van de VMware-server op. Als alle ESXi-servers worden beheerd door hetzelfde vCenter, geeft u de vCenter-naam op. Voeg anders de ESXi-host toe.

    VMware-server opgeven

  4. Voer in SSL-poortde poort in die wordt gebruikt om te communiceren met de VMware-server. 443 is de standaardpoort, maar u kunt deze wijzigen als uw VMware-server op een andere poort luistert.

  5. Selecteer in Referentie opgevende referenties die u eerder hebt gemaakt.

    Referenties opgeven

  6. Selecteer Toevoegen om de VMware-server toe te voegen aan de lijst met servers. Selecteer vervolgens Volgende.

    VMware-server en -referenties toevoegen

  7. Selecteer op de pagina Overzicht de optie Toevoegen om de VMware-server toe te voegen aan Azure Backup Server. De nieuwe server wordt onmiddellijk toegevoegd, er is geen agent nodig op de VMware-server.

    VMware-server toevoegen aan Azure Backup Server

  8. Instellingen controleren op de pagina Voltooien.

    Pagina Voltooien

Als u meerdere ESXi-hosts hebt die niet worden beheerd door vCenter-server of als u meerdere exemplaren van vCenter Server hebt, moet u de wizard opnieuw uitvoeren om de servers toe te voegen.

Een beveiligingsgroep configureren

Voeg VMware-VM's toe als back-up. Beveiligingsgroepen verzamelen meerdere VM's en passen dezelfde instellingen voor gegevensretentie en back-up toe op alle VM's in de groep.

  1. Selecteer in de Azure Backup Server-console de optie Beveiliging, Nieuw.

    De wizard Nieuwe beveiligingsgroep maken openen

  2. Selecteer op de welkomstpagina van de wizard Nieuwe beveiligingsgroep maken de optie Volgende.

    Dialoogvenster Nieuwe beveiligingsgroep maken

  3. Selecteer op de pagina Beveiligingstype selecteren de optie Servers en selecteer vervolgens Volgende. De pagina Groepsleden selecteren wordt weergegeven.

  4. Selecteer in Groepsleden selecterende VM-mappen (of VM-mappen) die u wilt back-uppen. Selecteer vervolgens Volgende.

    • Wanneer u een map selecteert, worden VM's of mappen in die map ook geselecteerd als back-up. U kunt mappen of VM's verwijderen die u niet wilt back-uppen.
  5. Als er al een back-up van een VM of map wordt gebruikt, kunt u deze niet selecteren. Dit zorgt ervoor dat er geen dubbele herstelpunten worden gemaakt voor een VM.

    Groepsleden selecteren

  6. Voer op de pagina Gegevensbeveiligingsmethode selecteren een naam in voor de beveiligingsgroep en beveiligingsinstellingen. Als u een back-up wilt maken van Azure, stelt u bescherming op korte termijn in op Schijf en stelt u onlinebeveiliging in. Selecteer vervolgens Volgende.

    Gegevensbeveiligingsmethode selecteren

  7. Geef in Short-Term doelenop hoe lang u een back-up van gegevens op schijf wilt houden.

    • Geef in Bewaarbereikop hoeveel dagen schijfherstelpunten moeten worden bewaard.
    • Geef in synchronisatiefrequentieop hoe vaak schijfherstelpunten worden genomen.
      • Als u geen back-upinterval wilt instellen, kunt u Vóór een herstelpunt controleren of er een back-up wordt uitgevoerd vlak voordat elk herstelpunt is gepland.

      • Korte back-ups zijn volledige back-ups en niet incrementeel.

      • Selecteer Wijzigen om de tijden/datums te wijzigen wanneer er korte back-ups optreden.

        Korte termijndoelen opgeven

  8. Controleer in Schijftoewijzingcontroleren de schijfruimte die beschikbaar is voor de VM-back-ups. voor de VM's.

    • De aanbevolen schijftoewijzingen zijn gebaseerd op het bewaarbereik dat u hebt opgegeven, het type werkbelasting en de grootte van de beveiligde gegevens. Pas de vereiste wijzigingen aan en selecteer Volgende.
    • Gegevensgrootte: Grootte van de gegevens in de beveiligingsgroep.
    • Schijfruimte: De aanbevolen hoeveelheid schijfruimte voor de beveiligingsgroep. Als u deze instelling wilt wijzigen, moet u de totale ruimte toewijzen die iets groter is dan het bedrag dat u schat dat elke gegevensbron groeit.
    • Gegevens coloceren: Als u colocatie in- of uitroept, kunnen meerdere gegevensbronnen in de beveiliging worden toe te wijzen aan één replica en een herstelpuntvolume. Colocatie wordt niet voor alle werkbelastingen ondersteund.
    • Automatisch groeien: Als u deze instelling in gebruikt en gegevens in de beveiligde groep groter zijn dan de oorspronkelijke toewijzing, probeert Azure Backup Server de schijfgrootte met 25 procent te vergroten.
    • Storage poolgegevens: geeft de status van de opslaggroep weer, inclusief de totale en resterende schijfgrootte.

    Schijftoewijzing controleren

  9. Geef op de pagina Replica maken methode kiezen op hoe u de eerste back-up wilt maken en selecteer volgende.

    • De standaardwaarde is Automatisch via het netwerk enNu.
    • Als u de standaardinstelling gebruikt, wordt u aangeraden een buiten de piektijd op te geven. Kies Later en geef een dag en tijd op.
    • Voor grote hoeveelheden gegevens of minder dan optimale netwerkvoorwaarden kunt u overwegen om de gegevens offline te repliceren met behulp van verwisselbare media.

    Methode voor het maken van replica's kiezen

  10. Selecteer in Consistentiecontroleoptieshoe en wanneer u de consistentiecontroles wilt automatiseren. Selecteer vervolgens Volgende.

    • U kunt consistentiecontroles uitvoeren wanneer replicagegevens inconsistent worden of volgens een vast schema.
    • Als u automatische consistentiecontroles niet wilt configureren, kunt u een handmatige controle uitvoeren. Klik hiervoor met de rechtermuisknop op de beveiligingsgroep >>
  11. Selecteer op de pagina Onlinebeveiligingsgegevens opgeven de VM-mappen of VM-mappen die u wilt back-uppen. U kunt de leden afzonderlijk selecteren of Alles selecteren om alle leden te kiezen. Selecteer vervolgens Volgende.

    Gegevens over onlinebeveiliging opgeven

  12. Geef op de pagina Online back-upplanning opgeven op hoe vaak u een back-up wilt maken van gegevens van lokale opslag naar Azure.

    • Cloudherstelpunten voor de gegevens worden volgens de planning gegenereerd. Selecteer vervolgens Volgende.
    • Nadat het herstelpunt is gegenereerd, wordt het overgebracht naar de herstelservices-kluis in Azure.

    Online back-upplanning opgeven

  13. Geef op de pagina Online bewaarbeleid opgeven aan hoelang u de herstelpunten wilt behouden die zijn gemaakt op basis van de dagelijkse/wekelijkse/maandelijkse/jaarlijkse back-ups naar Azure. selecteer vervolgens Volgende.

    • Er is geen tijdslimiet voor hoe lang u gegevens in Azure kunt bewaren.
    • De enige limiet is dat u niet meer dan 9999 herstelpunten per beveiligd exemplaar kunt hebben. In dit voorbeeld is het beveiligde exemplaar de VMware-server.

    Beleid voor onlinebewaring opgeven

  14. Bekijk op de pagina Overzicht de instellingen en selecteer Vervolgens Groep maken.

    Beveiligingsgroepslid en instellingsoverzicht

VMware-parallelle back-ups

Opmerking

Deze functie is van toepassing op MABS V3 UR1 (en hoger).

In eerdere versies van MABS werden parallelle back-ups alleen uitgevoerd in beveiligingsgroepen. Met MABS V3 UR1 (en hoger) zijn al uw VMware-VM-back-ups binnen één beveiligingsgroep parallel, wat leidt tot snellere VM-back-ups. Alle VMware-deltareplicatietaken worden parallel uitgevoerd. Standaard is het aantal taken dat parallel moet worden uitgevoerd ingesteld op 8.

U kunt het aantal taken wijzigen met behulp van de registersleutel zoals hieronder wordt weergegeven (standaard niet aanwezig, u moet deze toevoegen):

Sleutelpad:
Type toets:DWORD -waarde (32 bits).

Opmerking

U kunt het aantal taken wijzigen in een hogere waarde. Als u het aantal taken in stelt op 1, worden replicatietaken serieel uitgevoerd. Als u het getal wilt verhogen tot een hogere waarde, moet u rekening houden met de VMware-prestaties. Houd rekening met het aantal resources dat wordt gebruikt en het extra gebruik dat is vereist op VMWare vSphere Server en bepaal het aantal deltareplicatietaken dat parallel moet worden uitgevoerd. Deze wijziging is ook alleen van invloed op de nieuwe beveiligingsgroepen. Voor bestaande beveiligingsgroepen moet u tijdelijk een andere VM toevoegen aan de beveiligingsgroep. Hiermee moet de configuratie van de beveiligingsgroep dienovereenkomstig worden bijgewerkt. U kunt deze VM verwijderen uit de beveiligingsgroep nadat de procedure is voltooid.

VMware vSphere 6.7 en 7.0

Ga als volgt te werk om een back-up te maken van vSphere 6.7 en 7.0:

  • TLS 1.2 inschakelen op de MABS-server

Opmerking

VMware 6.7 heeft TLS ingeschakeld als communicatieprotocol.

  • Stel de registersleutels als volgt in:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

Schijf uitsluiten van VMware VM-back-up

Opmerking

Deze functie is van toepassing op MABS V3 UR1 (en hoger).

Met MABS V3 UR1 (en hoger) kunt u de specifieke schijf uitsluiten van VMware VM-back-up. Het configuratiescript ExcludeDisk.ps1 bevindt zich in de .

Als u de schijfuitsluiting wilt configureren, volgt u de onderstaande stappen:

De VMware-VM- en schijfgegevens identificeren die moeten worden uitgesloten

  1. Ga op de VMware-console naar VM-instellingen waarvoor u de schijf wilt uitsluiten.

  2. Selecteer de schijf die u wilt uitsluiten en noteer het pad voor die schijf.

    Als u bijvoorbeeld de harde schijf 2 wilt uitsluiten van de TestVM4, is het pad voor harde schijf 2 [datastore1] TestVM4/TestVM4_1.vmdk.

    Harde schijf die moet worden uitgesloten

MABS Server configureren

Ga naar de MABS-server waar VMware VM is geconfigureerd voor beveiliging om schijfuitsluiting te configureren.

  1. Krijg de details van de VMware-host die is beveiligd op de MABS-server.

    $psInfo = get-DPMProductionServer
    $psInfo
    
    ServerName   ClusterName     Domain            ServerProtectionState
    ----------   -----------     ------            ---------------------
    Vcentervm1                   Contoso.COM       NoDatasourcesProtected
    
  2. Selecteer de VMware-host en vermeld de VMMs-beveiliging voor de VMware-host.

    $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
    $vmDsInfo
    
    Computer     Name     ObjectType
    --------     ----     ----------
    Vcentervm1  TestVM2      VMware
    Vcentervm1  TestVM1      VMware
    Vcentervm1  TestVM4      VMware
    
  3. Selecteer de VM waarvoor u een schijf wilt uitsluiten.

    $vmDsInfo[2]
    
    Computer     Name      ObjectType
    --------     ----      ----------
    Vcentervm1   TestVM4   VMware
    
  4. Als u de schijf wilt uitsluiten, navigeert u naar de map enExcludeDisk.ps1Bin script met de volgende parameters: Bin

    Opmerking

    Voordat u deze opdracht uit te voeren, stopt u de DPMRA-service op de MABS-server. Anders retourneert het script succes, maar wordt de lijst met uitsluitingen niet bijgewerkt. Controleer of er geen taken worden uitgevoerd voordat u de service stopt.

    Voer de volgende opdracht uit als u de schijf wilt toevoegen of verwijderen uit uitsluiting:

    ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
    

    Voorbeeld:

    Voer de volgende opdracht uit om de schijfuitsluiting voor TestVM4 toe te voegen:

    C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
    
    Creating C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin\excludedisk.xml
    Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
    
  5. Controleer of de schijf is toegevoegd voor uitsluiting.

    Voer de volgende opdracht uit om de bestaande uitsluiting voor specifieke VM's weer te geven:

    ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
    

    Voorbeeld

    C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
    
    <VirtualMachine>
      <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
      <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
    </VirtualMachine>
    

    Nadat u de beveiliging voor deze VM hebt geconfigureerd, wordt de uitgesloten schijf niet weergegeven tijdens de beveiliging.

    Opmerking

    Als u deze stappen voor een al beveiligde VM voert, moet u de consistentiecontrole handmatig uitvoeren nadat u de schijf hebt toegevoegd voor uitsluiting.

De schijf verwijderen uit uitsluiting

Voer de volgende opdracht uit om de schijf uit de uitsluiting te verwijderen:

C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"

Volgende stappen

Voor het oplossen van problemen bij het instellen van back-ups, bekijkt u de handleiding voor probleemoplossing voor Azure Backup Server.