Резервное копирование и восстановление виртуальных машин VMware с помощью DPM

В этой статье объясняется, как использовать Data Protection Manager (DPM) для резервного копирования виртуальных машин, работающих в версиях 6.0, 6.5, 6.7, 7.0 и 8.0 VMware vCenter и vSphere Hypervisor (ESXi).

Примечание

DPM 2022 UR1 и более поздних версий не поддерживают vSphere 6.0. Обязательно выполните обновление до более новых версий vSphere, так как общая поддержка vSphere 6.0 заканчивается. VSphere 8.0 поддерживается в DPM 2022 UR2.

Поддерживаемые функции VMware

DPM предоставляет следующие возможности резервного копирования виртуальных машин VMware:

Примечание

Резервное копирование виртуальных машин на ленту применимо для DPM 2019 и более поздних версий.

• Резервное копирование без агента. DPM не требует установки агента на сервере vCenter или ESXi для резервного копирования виртуальной машины. Вместо этого просто укажите IP-адрес или полное доменное имя (FQDN) и учетные данные для входа, используемые для проверки подлинности сервера VMware с помощью DPM.
• Интегрированное в облако резервное копирование. DPM защищает рабочие нагрузки на диске, ленте и в облаке. Рабочий процесс резервного копирования и восстановления DPM помогает управлять долгосрочным хранением и резервным копированием на месте.
• Обнаружение и защита виртуальных машин под управлением vCenter. DPM самостоятельно обнаруживает виртуальные машины, развернутые на сервере VMware (vCenter или сервер ESXi) и применяет для них защиту. При увеличении размера развертывания используйте vCenter для управления средой VMware. DPM обнаруживает виртуальные машины под управлением vCenter, что позволяет защитить крупные развертывания.
• Автоматическая защита на уровне папок. vCenter позволяет упорядочивать виртуальные машины по специальным папкам. DPM обнаруживает эти папки и позволяет настроить защиту виртуальных машин на уровне папок, включая и все вложенные папки. Если вы настроите защиту папок, DPM защищает не только те виртуальные машины, которые находятся в этой папке, но и все добавленные в эту папку позже. DPM ежедневно проверяет наличие новых виртуальных машин и автоматически распространяет на них защиту. Если вы используете для виртуальных машин структуру с вложенными папками, DPM автоматически выполняет рекурсивную проверку папок и защищает все обнаруженные в них виртуальные машины.
• DPM защищает виртуальные машины, сохраненные на локальном диске, в сетевой файловой системе (NFS) или в системе хранения данных кластера.
• DPM защищает виртуальные машины, перенесенные для балансировки нагрузки. DPM автоматически отслеживает все виртуальные машины, перенесенные для балансировки нагрузки, и поддерживает их защиту.
• DPM может восстановить файлы и (или) папки виртуальной машины Windows без полного восстановления самой виртуальной машины, что позволяет быстрее получить нужные файлы.

Предварительные условия и ограничения

Перед началом резервного копирования виртуальной машины VMware ознакомьтесь со следующим списком ограничений и предварительных требований:

• Если вы использовали DPM для защиты сервера vCenter Server (работающего в Windows) в качестве Windows Server, вы не сможете защитить его как сервер VMware с помощью полного доменного имени сервера.
  • В качестве обходного пути можно использовать статический IP-адрес vCenter Server.
  • Если вы хотите использовать полное доменное имя, остановите защиту как Windows Server, удалите агент защиты, а затем добавьте защиту как VMware Server, используя полное доменное имя.
• Если вы защищаете vCenter Server (работает в Windows), используя полное доменное имя в качестве сервера VMware Server, вы не сможете защитить vCenter Server как Windows Server.
• Если в вашей среде для управления серверами ESXi применяется vCenter, добавьте в группу защиты DPM именно vCenter (а не ESXi).
• DPM не может защитить виртуальные машины VMware на сервере-получателе DPM.
• Вы не можете создавать резервные копии моментальных снимков пользователей до первой резервной копии DPM. Пользовательские моментальные снимки можно сохранять только после того, как DPM завершит создание первой резервной копии.
• DPM не может защитить виртуальные машины VMware с помощью сквозных дисков и физических необработанных сопоставлений устройств (pRDM).
• DPM не может обнаруживать или защищать VMware vApp.
• DPM не может защитить виртуальные машины VMware с помощью существующих моментальных снимков.
• Убедитесь, что открыты следующие сетевые порты:
  • TCP 443 между MABS и vCenter;
  • TCP 443 и TCP 902 между MABS и узлом ESXi.
• DPM не может защитить наборы данных при резервном копировании виртуальных машин vSphere 8.0.

Настройка DPM для защиты VMware

Далее описана настройка VMware для защиты с помощью DPM. Чтобы установить связь между DPM и сервером VMware, настройте учетные данные VMware и создайте защищенное соединение между DPM и сервером VMware vCenter Server или VMware vSphere Hypervisor (ESXi). Если вы используете одновременно серверы vCenter Server и ESXi, настройте для работы с DPM только vCenter Server. Серверы ESXi добавлять в DPM не нужно. Чтобы управлять сервером VMware, DPM нужны действительные учетные данные для доступа к ним.

Управление учетными данными

DPM не использует агент для взаимодействия с сервером VMware. Вместо этого он использует учетные данные имени пользователя и пароля для проверки подлинности удаленного взаимодействия с сервером VMware. DPM выполняет аутентификацию при каждом обмене данными с сервером VMware. Так как может потребоваться изменить учетные данные, а в центре обработки данных может быть несколько серверов vCenter, требующих уникальных учетных данных, отслеживание этих учетных данных может быть проблемой. Для безопасного хранения учетных данных и управления ими DPM предлагает средство управления учетными данными VMware.

Запомните следующие сведения об учетных данных:

• Вы можете использовать один набор учетных данных для аутентификации нескольких серверов VMware.
• После обновления сведений об учетных данных, таких как описание, имя пользователя и пароль, DPM использует эти учетные данные для взаимодействия со всеми серверами VMware.
• Учетные данные можно удалить, только если они не используются для проверки подлинности сервера VMware.

Вход в средство управления учетными данными VMware

1. В консоли администрирования DPM выберите Управление.

   

2. В списке ресурсов для управления выберите Рабочие серверы.

3. На ленте инструментов выберите Управление учетными данными VMware. Откроется страница Управление учетными данными . На странице Управление учетными данными можно добавлять, обновлять или удалять учетные данные.

   Выберите необходимую вкладку, чтобы получить подробные сведения о добавлении, обновлении или удалении учетных данных:

Добавление учетных данных для сервера VMware

Вы добавляете учетные данные на сервер DPM, чтобы связать их с учетными данными на сервере VMware. Не забывайте, что учетные данные на сервере DPM должны совпадать с учетными данными на сервере VMware. Чтобы добавить учетные данные, на странице Управление учетными данными :

1. Нажмите кнопку Добавить , чтобы открыть страницу Добавление учетных данных .

2. Введите свои данные в поля Имя, Описание, Имя пользователя и Пароль . Когда вы заполните все обязательные поля, кнопка Добавить станет активной.

   • Значение из поля Имя отображается в столбце Учетные данные в диалоговом окне "Управление учетными данными". Имя является обязательным полем и используется как идентификатор. Это поле нельзя изменить позже. Если вам нужно изменить имя учетных данных, создайте новые учетные данные.
   • Описание — это описательный текст или альтернативное имя, которое позволяет распознавать или различать учетные данные на странице Управление учетными данными. Текст Описание является необязательным полем и отображается в столбце Описание на странице Управление учетными данными.
   • Поля Имя пользователя и Пароль содержат имя пользователя и пароль учетной записи, которая используется для доступа к серверу. Оба поля являются обязательными.

3. Нажмите кнопку Добавить , чтобы сохранить новые учетные данные. После создания учетных данных их можно использовать для проверки подлинности на сервере VMware.

Изменение учетных данных для сервера VMware

В большинстве организаций регулярно возникает необходимость обновлять учетные данные, например для соблюдения требований безопасности или при изменениях в штате. Если изменяются учетные данные на сервере VMware, то учетные данные в DPM также необходимо обновить. Если изменяются учетные данные на сервере VMware (имя пользователя и пароль), следует добавить в DPM аналогичные учетные данные.

После сопоставления учетных данных в DPM обновите учетные данные сервера VMware, выполнив следующие действия.

1. В консоли администрирования DPM выберите Управление.

2. В списке ресурсов для управления выберите Рабочие серверы.

3. В списке компьютеров выберите сервер VMware, для которого нужно обновить учетные данные. В примере ниже неправильно указаны учетные данные для сервера VMware demovcenter1.Contoso.com.

4. На ленте средства консоли администрирования выберите Изменить параметры. Откроется страница Изменение параметров. Здесь отображаются все учетные данные, сохраненные на сервере DPM. На рисунке ниже учетные данные demovcenter_002 в DPM должны сопоставляться с учетными данными сервера demovcenter1.Contoso.com.

   

5. В списке выберите учетные данные на сервере DPM, чтобы они соответствовали учетным данным VMware, и нажмите кнопку Обновить. На этом изображении вы можете увидеть, что учетные данные demovcenter_002 успешно проходят аутентификацию на рабочем сервере, и сервер demovcenter1.Contoso.com снова защищен.

Удаление учетных данных для сервера VMware

При удалении учетных данных они удаляются из списка на сервере DPM. DPM не позволяет удалить учетные данные, которые используются для аутентификации на рабочем сервере.

Чтобы удалить учетные данные, выполните приведенные далее действия.

1. В консоли администрирования DPM выберите Управление, Рабочие серверы, а затем на ленте инструментов выберите Управление учетными данными VMware.
2. На странице Управление учетными данными выберите учетные данные. Убедитесь, что учетные данные не связаны с рабочими серверами.
3. Выберите Удалить , чтобы удалить учетные данные из списка.

Настройка безопасного обмена данными между DPM и сервером VMware

DPM взаимодействует с сервером VMware по защищенному каналу HTTPS. Чтобы создать безопасный обмен данными, установите доверенный сертификат как на сервере VMware, так и на сервере DPM. Если подключение к vCenter не является безопасным, его можно защитить, установив сертификат на сервере DPM. Используйте тот же сертификат, чтобы установить защищенное соединение с сервером VMware.

Чтобы проверить наличие безопасного канала связи между DPM и vCenter, откройте браузер на сервере DPM и получите доступ к серверу VMware. Если вы используете Chrome и у вас нет действительного сертификата, вы увидите зачеркивку в URL-адресе, как в следующем примере:

Если вы используете интернет-Обозреватель и у вас нет действительного сертификата, при доступе к URL-адресу отображается следующее сообщение:

Чтобы устранить эту проблему, установите действительный сертификат на сервер DPM и на сервер VMware. На предыдущих образах сервер DPM имеет действительный сертификат, но сертификат отсутствует в хранилище доверенного корневого центра сертификации. Чтобы устранить эту проблему, добавьте сертификат на сервер VMware.

1. На странице Сертификат на вкладке Путь сертификации выберите Просмотреть сертификат.

   

2. На новой странице Сертификат перейдите на вкладку Сведения , а затем выберите Копировать в файл , чтобы открыть мастер экспорта сертификатов.

   

3. В мастере экспорта сертификатов щелкните Далее.

4. На экране Export File Format (Формат файла экспорта ) выберите Der-кодированный двоичный файл X.509 (. CER), а затем нажмите кнопку Далее.

5. На экране Экспортируемый файл введите имя сертификата и нажмите кнопку Далее.

6. Нажмите кнопку Готово , чтобы завершить работу мастера экспорта сертификатов.

7. Найдите экспортированный сертификат. Щелкните сертификат правой кнопкой мыши и выберите Установить сертификат.

   

8. В мастере импорта сертификатов выберите Локальный компьютер , а затем нажмите кнопку Далее.

9. Чтобы найти расположение для размещения сертификата, на экране Хранилище сертификатов выберите Поместить все сертификаты в следующее хранилище и нажмите кнопку Обзор.

10. На странице Выбор хранилища сертификатов выберите Сертификат доверенного корневого центра сертификации и нажмите кнопку ОК.

    

11. Нажмите кнопку Далее , а затем нажмите кнопку Готово , чтобы успешно импортировать сертификат.

12. После добавления сертификата войдите на сервер vCenter Server, чтобы проверить, безопасно ли подключение.

    

Добавление учетной записи пользователя на сервер VMware

DPM использует предоставленные имя пользователя и пароль в качестве учетных данных для аутентификации на сервере VMware и обмена данными с ним. Учетная запись пользователя vCenter имеет по крайней мере следующие привилегии, необходимые для успешной защиты виртуальной машины.

В следующей таблице перечислены привилегии, которые нужно назначить создаваемой учетной записи пользователя:

Привилегии для учетной записи пользователя vCenter 6.5	Привилегии для учетной записи пользователя vCenter 6.7 и более поздних версий
Кластер хранилища данных. Настройка кластера хранилища данных	Кластер хранилища данных. Настройка кластера хранилища данных
Datastore.AllocateSpace	Datastore.AllocateSpace
Datastore.Browse datastore	Datastore.Browse datastore
Datastore.Low-level file operations	Datastore.Low-level file operations
Global.Disable methods	Global.Disable methods
Global.Enable methods	Global.Enable methods
Global.Licenses	Global.Licenses
Global.Log event	Global.Log event
Global.Manage custom attributes	Global.Manage custom attributes
Global.Set custom attribute	Global.Set custom attribute
Host.Local operations.Create virtual machine	Host.Local operations.Create virtual machine
Network.Assign network	Network.Assign network
Resource. Assign virtual machine to resource pool	Resource. Assign virtual machine to resource pool
vApp.Add virtual machine	vApp.Add virtual machine
vApp.Assign resource pool	vApp.Assign resource pool
vApp.Unregister	vApp.Unregister
VirtualMachine.Configuration. Добавление или удаление устройства	VirtualMachine.Configuration. Добавление или удаление устройства
Virtual machine.Configuration.Disk lease	Virtual machine.Configuration.Acquire disk lease
Virtual machine.Configuration.Add new disk	Virtual machine.Configuration.Add new disk
Virtual machine.Configuration.Advanced	Virtual machine.Configuration.Advanced configuration
Virtual machine.Configuration.Disk change tracking	Virtual machine.Configuration.Toggle disk change tracking
Virtual machine.Configuration.Host USB device	Virtual machine.Configuration.Configure Host USB device
Virtual machine.Configuration.Extend virtual disk	Virtual machine.Configuration.Extend virtual disk
Virtual machine.Configuration.Query unowned files	Virtual machine.Configuration.Query unowned files
Virtual machine.Configuration.Swapfile placement	Virtual machine.Configuration.Change Swapfile placement
Virtual machine.Guest Operations.Guest Operation Program Execution	Virtual machine.Guest Operations.Guest Operation Program Execution
Virtual machine.Guest Operations.Guest Operation Modifications	Virtual machine.Guest Operations.Guest Operation Modifications
Virtual machine.Guest Operations.Guest Operation Queries	Virtual machine.Guest Operations.Guest Operation Queries
Virtual machine.Interaction.Device connection	Virtual machine.Interaction.Device connection
Virtual machine.Interaction.Guest operating system management by VIX API	Virtual machine.Interaction.Guest operating system management by VIX API
Virtual machine.Interaction.Power Off	Virtual machine.Interaction.Power Off
Virtual machine.Inventory.Create new	Virtual machine.Inventory.Create new
Virtual machine.Inventory.Remove	Virtual machine.Inventory.Remove
Virtual machine.Inventory.Register	Virtual machine.Inventory.Register
Virtual machine.Provisioning.Allow disk access	Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning.Allow file access	Virtual machine.Provisioning.Allow file access
Virtual machine.Provisioning.Allow read-only disk access	Virtual machine.Provisioning.Allow read-only disk access
Virtual machine.Provisioning.Allow virtual machine download	Virtual machine.Provisioning.Allow virtual machine download
Virtual machine.Snapshot management. Create snapshot	Virtual machine.Snapshot management. Create snapshot
Virtual machine.Snapshot management.Remove Snapshot	Virtual machine.Snapshot management.Remove Snapshot
Virtual machine.Snapshot management.Revert to snapshot	Virtual machine.Snapshot management.Revert to snapshot

Примечание

В следующей таблице перечислены привилегии для учетных записей пользователей vCenter 6.0 и vCenter 5.5.

Привилегии для учетной записи пользователя vCenter 6.0	Привилегии для учетной записи пользователя vCenter 5.5
Datastore.AllocateSpace	Network.Assign
Global.Manage custom attributes	Datastore.AllocateSpace
Global.Set custom attribute	VirtualMachine.Config.ChangeTracking
Host.Local operations.Create virtual machine	VirtualMachine.State.RemoveSnapshot
Network. Assign network	VirtualMachine.State.CreateSnapshot
Resource. Assign virtual machine to resource pool	VirtualMachine.Provisioning.DiskRandomRead
Virtual machine.Configuration.Add new disk	VirtualMachine.Interact.PowerOff
Virtual machine.Configuration.Advanced	VirtualMachine.Inventory.Create
Virtual machine.Configuration.Disk change tracking	VirtualMachine.Config.AddNewDisk
Virtual machine.Configuration.Host USB device	VirtualMachine.Config.HostUSBDevice
Virtual machine.Configuration.Query unowned files	VirtualMachine.Config.AdvancedConfig
Virtual machine.Configuration.Swapfile placement	VirtualMachine.Config.SwapPlacement
Virtual machine.Interaction.Power Off	Global.ManageCustomFields
Virtual machine.Inventory. Create new
Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning. Allow read-only disk access
Virtual machine.Snapshot management.Create snapshot
Virtual machine.Snapshot management.Remove Snapshot

Для назначения этих прав доступа мы рекомендуем использовать следующий процесс.

Создание роли, например BackupAdminRole

1. В веб-клиенте vSphere в меню Навигатор выберите Администрирование>Ролей.
2. В раскрывающемся меню Поставщик ролей выберите сервер vCenter Server, к которому применяется роль.
3. На панели Роли выберите "+", чтобы открыть диалоговое окно Создание роли и создать роль.
4. Назовите роль BackupAdminRole.
5. Выберите привилегии (указанные в предыдущем маркированном списке) для роли и нажмите кнопку ОК.

Создание пользователя, например BackupAdmin

Пользователь, которого вы создаете, должен находиться в том же домене, где расположены защищаемые объекты.

1. В веб-клиенте vSphere в меню Навигатор выберите Администрирование.
2. В меню Администрирование выберите Пользователи и группы.
3. Чтобы создать нового пользователя, на вкладке Пользователи выберите "+", чтобы открыть страницу Новый пользователь .
4. Укажите Имя пользователя и Пароль для роли. В качестве имени пользователя введите BackupAdmin. Также вы можете ввести дополнительную информацию (необязательно).

Назначение роли BackupAdminRole пользователю BackupAdmin

1. В веб-клиенте vSphere в меню Навигатор выберите Администрирование.
2. В меню Администрирование выберите Глобальные разрешения.
3. На панели Глобальные разрешения выберите вкладку Управление .
4. На вкладке Управление выберите "+", чтобы открыть страницу Добавление разрешения .
5. На странице Добавление разрешений выберите Добавить.
6. На странице Выбор пользователей и групп выберите нужный домен в меню Домен , а затем в столбце Пользователь или группа выберите BackupAdmin и нажмите кнопку Добавить. Имя пользователя отобразится в поле "Пользователи" в следующем виде: [имя_домена]\BackupAdmin.
7. Нажмите кнопку ОК , чтобы вернуться на страницу Добавление разрешений.
8. В области Назначенная роль в раскрывающемся меню выберите роль BackupAdminRole и нажмите кнопку ОК. На вкладке Управление появятся новые связи пользователей и ролей.

Добавление сервера VMware в DPM

1. В консоли администрирования DPM выберите Управление>производственными серверами>Добавить , чтобы открыть мастер добавления рабочего сервера.

   

2. На экране Выбор типа рабочего сервера выберите Серверы VMware и нажмите кнопку Далее.

3. На экране Выбор компьютеров предоставьте следующую информацию.

   • Имя или IP-адрес сервера. Введите полное доменное имя (FQDN) или IP-адрес сервера VMware.
   • SSL-порт. Выберите номер порта SSL, используемый для связи с сервером VMware. DPM использует для взаимодействия с серверами VMware защищенный канал HTTPS. Чтобы успешно подключиться к серверу VMware, DPM должен знать номер порта SSL, настроенный для этого сервера VMware. Если серверы VMware явно не настроены с разными портами SSL, продолжайте использовать порт по умолчанию 443.
   • Укажите учетные данные. Выберите учетные данные для аутентификации на этом сервере VMware. Если необходимые учетные данные еще не добавлены в DPM, выберите Добавить новые учетные данные. Введите имя, описание, имя пользователя и пароль в качестве новых учетных данных. Заполнив поля, нажмите кнопку Добавить , чтобы добавить сервер в список серверов VMware. Если вы хотите добавить в список дополнительные серверы VMware, повторите этот шаг. После добавления серверов в список нажмите кнопку Далее.

4. На экране Сводка выберите сервер, который нужно добавить, и нажмите кнопку Добавить. После добавления серверов VMware в DPM сведения о доступных методах защиты см. в статье Настройка резервного копирования.

Отключение защищенного протокола связи

Если ваша организация не хочет использовать протокол HTTPS, можно создать раздел реестра, чтобы отключить его. Чтобы создать этот раздел, выполните следующие действия.

1. Скопируйте этот текст и вставьте его в простой текстовый файл.

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
   
   "IgnoreCertificateValidation"=dword:00000001"
   

2. Сохраните текстовый файл на сервер DPM, присвоив ему имя DisableSecureAuthentication.reg.

3. Дважды щелкните этот файл, чтобы активировать параметр реестра.

Настройка резервного копирования

Добавление серверов VMware в DPM — это почти все, что нужно для использования защиты в DPM. Вам останется лишь выделить дисковое хранилище, которое DPM будет использовать для кратковременного хранения данных. Инструкции по добавлению хранилища вы найдете в статье Настройка пулов носителей и дискового хранилища. После добавления хранилища вы можете использовать мастер создания новой группы защиты , чтобы создать группу защиты для виртуальных машин VMware.

Защита на уровне папок

VMware предоставляет возможность создать папки виртуальных машин и распределить по ним виртуальные машины в любом удобном сочетании.

DPM может защищать отдельные виртуальные машины и каскадные уровни папок, содержащих виртуальные машины. Если вы выберете папку для защиты, все вложенные папки и виртуальные машины в ней будут автоматически обнаруживаться и защищаться. Такой механизм называется защитой на уровне папок. DPM обнаруживает и настраивает защиту для виртуальных машин в 00:00 (на основе локального часового пояса сервера DPM). Когда DPM обнаруживает, что были созданы новые виртуальные машины, он настраивает защиту к концу этого дня.

Защита горизонтального увеличения масштаба для кластеров серверов VMware

В крупных развертываниях VMware один сервер vCenter может управлять тысячами виртуальных машин. DPM поддерживает масштабирование защиты для кластеров серверов VMware. В новой реализации масштабирования устранено требование однозначного соответствия между кластером VMware и сервером DPM. Вы можете добавить виртуальную машину в группу защиты на любом распознанном сервере DPM. Вы можете использовать несколько серверов DPM для защиты виртуальных машин под управлением одного сервера vCenter. Но в любой момент времени защиту конкретной виртуальной машины или папки может выполнять только один сервер DPM. Виртуальные машины и папки, которые уже защищены одним сервером DPM, не могут быть выбраны другим сервером DPM. Чтобы развернуть масштабируемую защиту, вам потребуется не менее двух серверов DPM. В примере на следующем рисунке серверы D1 и D2 видимы для всех виртуальных машин, размещенных на узлах N1, N2, N3 и N4. В группы защиты, создаваемые на сервере D1 или D2, можно добавить любую виртуальную машину.

Резервное копирование виртуальных машин на диск, ленту или в облако

DPM может выполнять резервное копирование виртуальных машин VMware на диск, ленту и в облако Azure. Вы можете указать метод защиты при создании новой группы защиты.

Для всех сценариев оперативного восстановления, например при случайном удалении или повреждении данных, выполняйте резервное копирование на диск. Резервное копирование на ленточный накопитель или в облако полезно для долгосрочного хранения или для соблюдения требований по хранению копий вне локальной сети.

DPM создает резервные копии виртуальных машин Windows, согласованные на уровне приложений, и копии виртуальных машин Linux, согласованные на уровне файлов (если на гостевой операционной системе установлены средства VMware).

Резервное копирование виртуальных машин на ленту

Примечание

Резервное копирование виртуальных машин на ленту применимо для DPM 2019 и более поздних версий.

Для долгосрочного хранения данных резервного копирования VMware в локальной среде теперь можно включить резервные копии VMware на ленту. Интервал резервного копирования можно выбирать в зависимости от периода хранения (который будет варьироваться от 1 до 99 лет) на ленточных накопителях. Данные на ленточных накопителях могут быть сжаты и зашифрованы. DPM 2019 и более поздних версий поддерживает как OLR (восстановление исходного расположения), так и ALR (восстановление альтернативного расположения) для восстановления защищенной виртуальной машины.

Выполните описанную ниже процедуру.

1. В консоли администрирования DPM выберите Защита>Создать группу защиты , чтобы открыть мастер создания группы защиты.
2. На странице Выбор элементов группы выберите виртуальные машины VMware, которые необходимо защитить.
3. На странице Выбор метода защиты данных выберите вариант Долгосрочная защита с использованием ленты.
4. В разделе Указать долгосрочные цели>Диапазон хранения укажите, как долго требуется хранить данные ленты (от 1 года до 99 лет). В поле Частота резервного копирования выберите нужную частоту резервного копирования.
5. На странице Выбор сведений о ленте и библиотеке укажите ленту и библиотеку, которые будут использоваться для резервного копирования этой группы защиты. Также вы можете выбрать, следует ли сжимать или шифровать данные.

Создание группы защиты для виртуальных машин VMware

1. В консоли администрирования выберите Защита.

2. На ленте инструментов выберите Создать , чтобы открыть мастер создания новой группы защиты .

3. На экране Выбор типа группы защиты выберите Серверы и нажмите кнопку Далее.

   

4. На экране Выбор участников группы разверните папки Доступные участники , выберите папки для защиты и нажмите кнопку Далее. Папки, которые вы здесь выбираете, добавляются в список выбранных элементов. Элементы, уже защищенные сервером DPM, не могут быть выбраны повторно. Чтобы увидеть, какой сервер DPM защищает конкретный элемент, наведите указатель мыши на этот элемент в списке доступных элементов.

   

5. На экране Выбор метода защиты данных введите имя группы защиты , а затем выберите метод защиты. Для метода защиты можно выбрать краткосрочную защиту на жестком диске, долгосрочное резервное копирование на ленту или оперативную защиту в облаке. Выбрав метод защиты, нажмите кнопку Далее.

   Если у вас есть автономная лента или ленточная библиотека, подключенная к серверу DPM, вы сможете выбрать вариант Мне нужна долгосрочная защита с помощью ленты.

6. На экране Укажите Short-Term Goals в поле Диапазон хранения укажите количество дней хранения данных на диске. Если вы хотите изменить расписание при получении точек восстановления приложений, выберите Изменить. На вкладке "Быстрая полная архивация" выберите новое расписание (время и дни недели) для создания быстрых полных архиваций. По умолчанию для сервера DPM используется ежедневно в 20:00 по местному времени. Если у вас есть нужные краткосрочные цели, нажмите кнопку Далее.

7. Если вы хотите хранить данные на ленте в течение длительного времени, в поле Указать долгосрочные цели укажите, как долго требуется хранить данные на ленте (от 1 года до 99 лет). В поле Интервал резервного копирования укажите, как часто следует выполнять резервное копирование на ленту. Частота основана на указанном вами диапазоне хранения.

   • Если диапазон хранения составляет 1–99 лет, можно планировать резервное копирование каждый день, каждую неделю, дважды в неделю, раз в месяц, раз в квартал, раз в полгода или раз в год.
   • Если диапазон хранения составляет от 1 до 11 месяцев, можно выбрать резервное копирование каждый день, каждую неделю, каждые две недели или каждый месяц.
   • Если диапазон хранения составляет 1–4 недели, то можно планировать резервное копирование каждый день или каждую неделю.

   На автономном ленточном накопителе для одной группы защиты DPM использует одну и ту же ленту для ежедневного резервного копирования, пока на ленте не будет недостаточно места. Кроме того, вы можете выполнять совместное размещение данных из разных групп защиты на ленте.

   На странице Выбор сведений о ленте и библиотеке укажите используемую ленту или библиотеку, а также укажите, следует ли сжимать и шифровать данные на ленте.

8. На экране Проверка выделения места на диске отображается рекомендуемое распределение места на диске. Рекомендации основаны на диапазоне хранения, типе рабочей нагрузки и размере защищенных данных. Выберите Далее.

9. На экране Выбор метода создания реплики укажите, как нужно выполнять начальную репликацию данных для этой группы защиты. Если вы решили выполнить репликацию по сети, рекомендуется выбрать время вне пикового периода. Для больших объемов данных или неоптимального состояния сети рассмотрите возможность репликации данных с помощью съемного носителя.

10. На странице Параметры проверки согласованности выберите способ автоматизации для проверок согласованности. Можно включить запуск проверки только в том случае, когда данные реплики становится несогласованными или по расписанию. Если вы не хотите настраивать автоматическую проверку согласованности, ее можно выполнять вручную. Чтобы запустить проверка вручную, щелкните правой кнопкой мыши группу защиты в области Защита консоли DPM и выберите Выполнить проверку согласованности.

11. На странице Указание источников данных для защиты в сети выберите источники данных для защиты.

12. На экране Укажите расписание оперативной архивации выберите частоту перемещения резервных копий с диска в Azure. Точка восстановления создается при каждом резервном копировании.

13. На экране Укажите политику оперативного хранения укажите, как долго требуется хранить данные в Azure. Дополнительные сведения о резервном копировании DPM в Azure см. в статье Резервное копирование рабочих нагрузок DPM с помощью Azure Backup.

14. На экране Выбор оперативной репликации выберите способ создания начальной резервной копии. По умолчанию здесь выбрана отправка начальной резервной копии данных по сети. Однако при наличии большого объема данных может оказаться более своевременным использовать функцию автономного резервного копирования. Дополнительные сведения, включая пошаговое руководство, см. в статье Автономное резервное копирование с помощью Azure.

15. На экране "Сводка" проверьте все внесенные настройки. Если вы хотите оптимизировать производительность группы защиты, см. статью Оптимизация операций DPM , влияющих на производительность. Когда вы будете удовлетворены всеми параметрами группы защиты, выберите Создать группу , чтобы создать группу защиты и активировать начальную резервную копию.

Появится экран Состояние, на который вы дается обновление о создании группы защиты и состоянии начальной резервной копии.

Восстановление виртуальных машин VMware

Из этого раздела вы узнаете, как с помощью DPM восстановить виртуальную машину VMware из точки восстановления. Общие сведения об использовании DPM для восстановления данных вы найдете в статье Восстановление защищенных данных. В консоли администрирования DPM есть два способа поиска восстанавливаемых данных: поиск или просмотр. При восстановлении данных может потребоваться или не требуется восстанавливать данные или виртуальную машину в том же расположении. По этой причине DPM поддерживает эти три варианта восстановления для резервного копирования виртуальных машин VMware.

• Исходное расположение для восстановления позволяет восстановить защищенную виртуальную машину в исходном расположении. Восстановить виртуальную машину в исходное расположение можно только в том случае, если с момента резервного копирования диски не были добавлены или удалены. Если состав дисков изменился, следует выбрать восстановление в альтернативное расположение.
• Восстановление альтернативного расположения (ALR) — если исходная виртуальная машина отсутствует или вы не хотите беспокоить исходную виртуальную машину, восстановите виртуальную машину в альтернативном расположении. Чтобы восстановить виртуальную машину в альтернативное расположение, выберите расположение узла ESXi, пул ресурсов, папку, хранилище данных и путь для хранения. Чтобы отличить восстановленную виртуальную машину от исходной, DPM добавляет -Recovered к имени виртуальной машины.
• Восстановление расположения отдельных файлов (ILR). Если защищенная виртуальная машина является виртуальной машиной Windows Server, отдельные файлы и папки внутри виртуальной машины можно восстановить с помощью функции ILR DPM. Чтобы восстановить отдельные файлы, используйте описанную далее в этой статье процедуру.

Восстановление точки восстановления

1. В консоли администрирования DPM откройте представление Восстановление.

2. В области "Обзор" просмотрите или отфильтруйте элементы, чтобы найти нужную виртуальную машину для восстановления. Когда вы выберете виртуальную машину или папку, в панели точек восстановления отобразятся все доступные точки восстановления.

   

3. В поле Точки восстановления для используйте календарь и раскрывающееся меню, чтобы выбрать дату создания точки восстановления. Даты, за которые доступные точки восстановления, выделены полужирным шрифтом.

4. На ленте инструментов щелкните Восстановить, чтобы запустить мастер восстановления.

5. Нажмите кнопку Далее, чтобы перейти к экрану Указание параметров восстановления.

6. Если вы хотите включить регулирование пропускной способности сети, щелкните Изменить на экране Указание параметров восстановления. Если вам не нужно включать регулирование пропускной способности сети, просто нажмите кнопку Далее. В этом окне нет других параметров, доступных для виртуальных машин VMware. Если вы решили изменить регулирование пропускной способности сети, на странице Регулирование выберите Включить регулирование использования пропускной способности сети , чтобы включить его. После этого настройте Параметры и Расписание работы.

7. На экране Выбор типа восстановления укажите, следует ли выполнить восстановление в исходный экземпляр или в новое расположение, и нажмите кнопку Далее.

   • Если вы выберете вариант Восстановить в исходном экземпляре, мастеру не нужны дополнительные данные. Он просто применит все параметры исходного экземпляра.
   • Если же вы выберете вариант Восстановить как виртуальную машину на любом узле, то на экране Указание назначения нужно предоставить следующие сведения: Узел ESXi, Пул ресурсов, Папка и Путь.

8. На экране Сводка проверьте выбранные параметры и щелкните Восстановить, чтобы начать процесс восстановления. Экран Состояния восстановления демонстрирует ход операции восстановления.

Восстановление отдельных файлов виртуальной машины

Примечание

Восстановление отдельного файла из резервной копии виртуальной машины возможно только для виртуальных машин Windows с диска и сетевых точек восстановления.

С помощью DPM 2022 UR2 и более поздних версий можно восстановить отдельный файл с виртуальной машины VMware как с диска, так и с сетевых точек восстановления. Виртуальная машина должна быть виртуальной машиной Windows Server.

Кроме того, для восстановления на уровне элементов из точки восстановления в сети убедитесь, что включено автоматическое подключение томов. Восстановление на уровне элементов для сетевых точек восстановления работает путем подключения точки восстановления виртуальной машины с помощью iSCSI для просмотра, и только одна виртуальная машина может быть подключена в определенный момент времени.

Вы можете восстановить отдельные файлы из точки восстановления, созданной для защищенной виртуальной машины. Эта функция доступна только для виртуальных машин под управлением Windows Server. Восстановление отдельных файлов аналогично восстановлению всей виртуальной машины, за исключением того, что вы просматриваете VMDK и находите нужные файлы перед началом процесса восстановления. Чтобы восстановить или выбрать отдельные файлы из виртуальной машины Windows Server, выполните следующие действия.

1. В консоли администрирования DPM выберите представление Восстановления .

2. В области Обзор просмотрите или отфильтруйте элементы, чтобы найти нужную виртуальную машину для восстановления. Когда вы выберете виртуальную машину или папку, в панели точек восстановления отобразятся все доступные точки восстановления.

3. В панели Точки восстановления для: с помощью календаря выберите дату, которая содержит нужную точку восстановления. В зависимости от того, как настроена политика резервного копирования, для одной даты может существовать несколько точек восстановления. Выбрав день, когда была выбрана точка восстановления, убедитесь, что выбрано правильное время восстановления. Если выбранная дата содержит несколько точек восстановления, выберите точку восстановления, выбрав ее в раскрывающемся меню Время восстановления . Когда вы выберете точку восстановления, в области Путь: появится список доступных для восстановления элементов.

4. Чтобы найти нужные файлы, в области Путь дважды щелкните нужный элемент в колонке Восстановимый элемент и изучите его содержимое. Если вы используете точку восстановления в сети, дождитесь подключения точки восстановления. После завершения подключения выберите виртуальную машину, диск и том, которые требуется восстановить, пока файлы и папки не будут перечислены. Выберите один или несколько файлов и (или) папок, которые вы хотите восстановить. Чтобы выбрать несколько элементов, при выборе каждого следующего элемента удерживайте нажатой клавишу Ctrl. Область Путь позволяет выполнять поиск по файлам и папкам, перечисленным в столбце Восстановимый элемент. Действие Поиск в списке ниже не выполняет поиск во вложенных папках. Чтобы проверить вложенные папки, дважды щелкните нужную папку. Клавиша Вверх позволяет перейти из дочерней папки в родительскую папку. Вы можете выбрать сразу несколько элементов (файлов и папок), но только расположенных в одной родительской папке. Невозможно восстановить элементы из нескольких папок одним заданием восстановления.

5. Выбрав элементы для восстановления, на ленте консоли администрирования выберите Восстановить , чтобы открыть мастер восстановления. В нем отображается экран Просмотр параметров восстановления, где перечислены выбранные элементы для восстановления.

   

6. Если вы хотите включить регулирование пропускной способности сети, щелкните Изменить на экране Указание параметров восстановления. Если вам не нужно включать регулирование пропускной способности сети, просто нажмите кнопку Далее. В этом окне нет других параметров, доступных для виртуальных машин VMware. Если вы решили настроить регулирование полосы пропускания сети, в диалоговом окне регулирования выберите Включить регулировку использования полосы пропускной сети. После этого настройте Параметры и Расписание работы.

7. На экране Выбор типа восстановления нажмите кнопку Далее. Файлы и (или) папки можно восстановить только в сетевую папку.

8. На экране Указание назначения щелкните Обзор, чтобы выбрать сетевое расположение для восстанавливаемых файлов или папок. DPM создает папку и копирует в нее все восстановленные элементы. Имя этой папки будет иметь префикс следующего формата: DPM_день-месяц-год. Когда вы выбираете расположение для восстановления файлов и (или) папок, отображаются данные об этом расположении (объект, путь и объем свободного места).

   

9. На экране Указание параметров восстановления выберите параметр безопасности, который вы хотите применить. Вы можете изменить регулирование использования полосы пропускания сети, но по умолчанию оно отключено. Кроме того, параметры Восстановление SAN и Уведомления также отключены.

10. На экране Сводка проверьте выбранные параметры и щелкните Восстановить, чтобы начать процесс восстановления. На экране Состояние восстановления отображается ход операции восстановления.

Совет

Вы также можете выполнить восстановление точек восстановления на уровне элементов для виртуальных машин VMware под управлением Windows, чтобы быстро восстановить файлы и папки виртуальных машин.

Резервное копирование для отказоустойчивого резервного копирования виртуальных машин VMware

Резервное копирование с согласованием приложений для виртуальных машин VMware под управлением Windows может завершиться ошибкой ApplicationQuiesceFault , если поставщики VSS на виртуальной машине не в стабильном состоянии или если виртуальная машина находится под большой нагрузкой. Если вы столкнулись с этой ошибкой, используйте следующий раздел реестра на сервере DPM под управлением версии 2022 UR2 или более поздней версии, чтобы повторить резервное копирование, согласованное с сбоем приложения, с аварийным резервным копированием.

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

Параллельные операции резервного копирования VMware

В более ранних версиях DPM параллельные операции резервного копирования выполнялись только в группах защиты. В DPM 2019 и более поздних версиях резервное копирование всех виртуальных машин VMware в рамках одной группы защиты будет параллельно выполняться, что приведет к ускорению резервного копирования виртуальных машин. Все задания разностной репликации данных VMware будут выполняться параллельно. По умолчанию количество заданий, запускаемых параллельно, равно 8.

Вы можете изменить количество заданий с помощью раздела реестра, как показано ниже (по умолчанию он отсутствует, его необходимо добавить):

Путь к ключу:HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelIncrementalJobs32 Bit DWORD:VMware Data:number Значение должно быть числом (десятичным числом) виртуальных машин, выбранных для параллельного резервного копирования.

Примечание

Вы можете увеличить количество заданий. Если для числа заданий установлено значение 1, задания репликации запускаются последовательно. Увеличивая число, необходимо учитывать производительность VMWare. Учитывая количество используемых ресурсов и дополнительное использование, необходимое для сервера VMWare vSphere Server, необходимо определить количество заданий разностной репликации данных, выполняемых параллельно. Также это изменение повлияет на только что созданные группы защиты. Для существующих групп защиты необходимо временно добавить другую виртуальную машину в группу защиты. После этого конфигурация группы защиты обновится соответственно. После завершения процедуры можете удалить эту виртуальную машину из группы защиты.

Параллельное восстановление VMware в DPM 2022

DPM 2022 поддерживает параллельное восстановление нескольких виртуальных машин VMware, защищенных одним и тем же vCenter. По умолчанию поддерживаются восемь параллельных операций восстановления. Вы можете увеличить число параллельных заданий восстановления, добавив приведенный ниже раздел реестра.

Примечание

Прежде чем пытаться увеличить количество параллельных операций восстановления, необходимо учитывать производительность VMware. Учитывая количество используемых ресурсов и дополнительное использование VMware vSphere Server, необходимо определить количество параллельных операций восстановления.

Путь к ключу: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelRecoveryJobs

32-битный DWORD: VMware

Данные: <number>

Значение должно представлять собой число (десятичное) виртуальных машин, выбранных для параллельного восстановления.

VMware vSphere 6.7 и 7.0

Чтобы создать резервную копию vSphere 6.7 и 7.0, выполните следующие действия.

• Включите протокол TLS 1.2 на сервере DPM.

  Примечание

  В VMWare 6.7 и более поздних версий в качестве протокола связи включен протокол TLS.

• Задайте разделы реестра следующим образом:

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  

Исключение диска из резервной копии виртуальной машины VMware

Примечание

Эта функция применима к DPM 2019 UR1 и более поздних версий.

С помощью DPM 2019 UR1 можно исключить конкретный диск из резервной копии виртуальной машины VMware. Сценарий конфигурации ExcludeDisk.ps1 находится в папке C:\Program Files\Microsoft System Center\DPM\DPM\bin.

Чтобы настроить исключение диска, выполните следующие действия.

Поиск сведений о виртуальной машине и диске VMWare, которые будут исключены

1. На консоли VMware перейдите к параметрам виртуальной машины, для которых необходимо исключить диск.

2. Выберите диск, который необходимо исключить, и запишите путь к этому диску.

   Например, чтобы исключить жесткий диск 2 из TestVM4, путь к жесткому диску 2 — [datastore1] TestVM4/TestVM4_1.vmdk.

   

Настройка сервера DPM

Перейдите на сервер DPM, на котором виртуальная машина VMware настроена для защиты, чтобы настроить исключение диска.

1. Получите сведения об узле VMware, который защищен на сервере DPM.

   PS C:\>$psInfo = get-DPMProductionServer
   PS C:\> $psInfo
   
   ServerName   ClusterName 	Domain 	 	   ServerProtectionState
   ----------	  ----------- 	------ 		   ---------------------
   Vcentervm1	              Contoso.COM  	  NoDatasourcesProtected
   

2. Выберите узел VMware и укажите защиту для узла VMware.

   PS C:\> $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
   PS C:\> $vmDsInfo
   
   Computer     Name     ObjectType
   --------     ----     ----------
   Vcentervm1  TestVM2      VMware
   Vcentervm1  TestVM1      VMware
   Vcentervm1  TestVM4      VMware
   

3. Выберите виртуальную машину, для которой требуется исключить диск.

   PS C:\>$vmDsInfo[2]
   
   Computer     Name    ObjectType
   --------     ----    ----------
   Vcentervm1  TestVM4  VMware
   

4. Чтобы исключить диск, перейдите в папку "Корзина" и запустите скрипт ExcludeDisk.ps1 со следующими параметрами:

   Примечание

   Перед выполнением этой команды необходимо остановить службу DPMRA на сервере DPM. В противном случае скрипт возвращает успешное выполнение, но не обновляет список исключений. Перед остановкой службы убедитесь, что задания не выполняются.

   Этот интерфейс усовершенствован благодаря DPM 2019 UR2. Сценарий можно запустить, не останавливая службу DPMRA.

   Чтобы добавить или удалить диск из исключения, выполните следующую команду:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
   

   Пример. Чтобы добавить исключение диска для TestVM4, выполните следующую команду

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
   Creating C:\Program Files\Microsoft System Center\DPM\DPM\bin\excludedisk.xml
   Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
   

5. Убедитесь, что диск добавлен для исключения.

   Чтобы просмотреть существующее исключение для конкретных виртуальных машин, выполните следующую команду:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
   

   Пример

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
   <VirtualMachine>
   <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
   <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
   </VirtualMachine>
   

После настройки защиты для этой виртуальной машины исключенный диск не будет указан во время защиты.

Примечание

Если вы выполняете эти действия для уже защищенной виртуальной машины, необходимо запустить проверка согласованности вручную после добавления диска для исключения.

Удаление диска из исключения

Чтобы удалить диск из исключения, выполните следующую команду:

PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"