Säkerhetskopiera virtuella Hyper-V-datorer

Viktigt

Den här versionen av Data Protection Manager (DPM) har nått slutet av supporten, vi rekommenderar att du uppgraderar till DPM 2019.

System Center Data Protection Manager (DPM) skyddar virtuella Hyper-V-datorer genom att säkerhetskopiera data för den virtuella datorn. Du kan säkerhetskopiera data på Hyper-V-värdnivå om du vill aktivera återställning på VM-nivå och filnivå, eller säkerhetskopiera på gästnivå om du vill aktivera återställning på programnivå.

Scenarier som stöds

DPM kan säkerhetskopiera virtuella datorer som körs på Hyper-V-värdservrar i följande scenarier:

• Virtuella datorer med lokal eller direkt lagring – Säkerhetskopiera virtuella datorer som finns på fristående Hyper-V-värdservrar med lokal eller direktansluten lagring. Till exempel en hårddisk, en SAN-enhet (Storage Area Network) eller en NAS-enhet (Network Attached Storage). DPM-skyddsagenten måste vara installerad på alla värdar.

• Virtuella datorer som finns på ett kluster med CSV-lagring – Säkerhetskopiera virtuella datorer som finns på ett Hyper-V-kluster med lagring på klusterdelade volymer (CSV). I DPM 2012 SP1 presenterades snabb och fullständig säkerhetskopiering, parallella säkerhetskopieringar och förbättringar av frågeobjekt för CSV-säkerhetskopiering. DPM-skyddsagenten installeras på varje klusternod.

• Virtuella datorer med SMB-lagring – Säkerhetskopiera virtuella datorer som finns på en fristående Hyper-V-server eller kluster med SMB 3.0-filserverlagring. SMB-resurser stöds på en fristående filserver eller ett filserverkluster. Om du använder en extern SMB 3.0-filserver ska DPM-skyddsagenten installeras på den. Om lagringsservern är klustrad ska agenten installeras på varje klusternod. Du behöver fullständiga resurs- och mappnivåbehörigheter för kontot machine$ på programservern i SMB-resursen.

• Säkerhetskopiera virtuella datorer som konfigurerats för direktmigrering – Med direktmigrering kan du flytta virtuella datorer från en plats till samtidigt som du ger oavbruten åtkomst. Du kan migrera virtuella datorer mellan två fristående servrar, inom ett kluster eller mellan fristående noder och klusternoder. Det går att köra flera direktmigreringar samtidigt. Du kan även utföra en direktmigrering av virtuellt datorlagringsutrymme så att virtuella datorer kan flyttas till nya lagringsplatser medan de fortsätter att köras. DPM kan säkerhetskopiera virtuella datorer som är konfigurerade för direktmigrering. Läs mer.

• Säkerhetskopiera virtuella replikdatorer – Säkerhetskopiera virtuella replikdatorer som körs på en sekundär server (endast DPM 2012 R2)

Lär dig mer om DPM- och Hyper-V-versioner som stöds i Vad kan DPM säkerhetskopiera? .

Säkerhetskopiering på värd- respektive gästnivå

DPM kan utföra en säkerhetskopiering av virtuella Hyper-V-datorer på värd- eller gästnivå. På värdnivå är DPM-skyddsagenten installerad på Hyper-V-värdservern eller klustret och skyddar hela de virtuella datorerna och datafilerna som körs på den värden. På gästnivå är agenten installerad på varje virtuell dator och skyddar arbetsbelastningen på den datorn.

Det för- och nackdelar med båda metoderna:

• Säkerhetskopieringar på värdnivå är flexibla eftersom de fungerar oavsett vilken typ av operativsystem som körs på gästdatorerna, och DPM-skyddsagenten behöver inte installeras på varje virtuell dator. Om du distribuerar säkerhetskopiering på värdnivå kommer du att kunna återställa en hel virtuell dator eller filer och mappar (återställning på objektnivå).

• Säkerhetskopiering på gästnivå är användbart om du vill skydda specifika arbetsbelastningar som körs på en virtuell dator. På värdnivå kan du återställa en hel virtuell dator eller specifika filer, men återställningen kommer inte att ske i kontexten för ett visst program. För att du till exempel ska kunna återställa specifika SharePoint-objekt från en säkerhetskopierad virtuell dator måste du göra en säkerhetskopiering av den virtuella datorn på gästnivå. Observera att du måste använda säkerhetskopiering på gästnivå om du vill skydda data som lagras på genomströmningsdiskar. Med genomströmningsdiskar får den virtuella datorn direkt åtkomst till lagringsenheten och behöver inte lagra virtuella volymdata i en VHD-fil.

Säkerhetskopiering online och offline

Viktigt

Beroende på din DPM-konfiguration och vad du skyddar skiljer sig DPM:s online- och offlinesäkerhetskopieringsbeteende åt. Om du använder DPM 2012 R2 med UR3 (eller senare) för att skydda Hyper-V på Windows Server 2012 R2 (eller senare) fortsätter de virtuella datorerna att köras under säkerhetskopieringen. I det här fallet gäller inte resten av det här avsnittet.

Om du skyddar en Hyper-V-server på Windows Server 2012, eller om du använder DPM 2012 R2 med UR1 eller UR2, gäller följande avsnitt för din konfiguration:

DPM fungerar sömlöst med VSS-skrivaren (Hyper-V Volume Shadow Copy Services) för att säkerställa att konsekventa versioner av virtuella datorer samlas in och skyddas utan att påverka åtkomsten till virtuella datorer. Möjligheten att säkerhetskopiera öppna filer är viktigt för verksamhetskontinuitet. Som standard utför DPM onlinesäkerhetskopior som inte påverkar tillgängligheten för virtuella datorer. Om du vill utföra en onlinesäkerhetskopiering krävs följande:

• Integreringstjänsten för säkerhetskopiering måste vara aktiverad, så operativsystemet där den virtuella datorn körs måste ha stöd för Hyper-V-integreringstjänster.

• Gästoperativsystemet måste ha stöd för VSS (Windows 2003 Server eller senare). Onlinesäkerhetskopiering stöds inte om de virtuella datorerna kör Linux.

• Det ska inte finnas några dynamiska diskar på den virtuella datorn.

• Alla volymer kan vara antingen NTFS eller ReFS

• Tilldelningen av VSS-lagring för volymerna ska inte ändras.

• Den virtuella datorn måste köras och om den virtuella datorn finns i ett kluster ska klusterresursgruppen vara online. En skugglagringstilldelning av en volym inuti den virtuella datorn får inte vara explicit inställd på en annan volym än den egna.

Om dessa villkor inte uppfylls utför DPM en offlinesäkerhetskopiering. Den virtuella datorn pausas och försätts då i ett sparat tillstånd när ögonblicksbilden tas och den återupptas igen efteråt. Det innebär att den virtuella datorn inte är tillgänglig under säkerhetskopieringen, vanligtvis en kort period som varar mindre än en minut för många miljöer.

Skydda virtuella datorer i SOFS-kluster

DPM kan säkerhetskopiera virtuella datorer som distribuerats på både NTFS- och ReFS-baserade SOFS-kluster. Gör följande för att skydda virtuella datorer i SOFS-kluster:

Lägg till följande datorkonton i operatörsgrupperna för säkerhetskopiering och dela behörigheter:

• Om du skyddar en virtuell dator med hög tillgänglighet (HA) anger du namnet på datorkontot för värdklustret och klusternoderna, och DPM-servern.
• Om du skyddar en virtuell dator utan hög tillgänglighet anger du datornamnet för Hyper-V-värden och DPM-servern.

Om du vill lägga till datorkontona i gruppen Ansvarig för säkerhetskopiering kör du följande steg för varje nod i SOFS-klustret:

1. Öppna Kommandotolken och skriv lusrmgr.msc för att öppna Lokala användare och grupper.

2. I dialogrutan Lokala användare och grupper klickar du på Grupper.

3. I listan över grupper högerklickar du på Ansvarig för säkerhetskopiering och väljer Egenskaper.

   Dialogrutan Egenskaper för Ansvarig för säkerhetskopiering öppnas.

4. I dialogrutan Egenskaper för Ansvarig för säkerhetskopiering klickar du på Lägg till.

5. I dialogrutan Välj användare, datorer, tjänstkonton eller grupper klickar du på Objekttyper. Dialogrutan Objekttyper öppnas.

6. I dialogrutan Objekttyper väljer du Datorer och klickar på OK. Dialogrutan Objekttyper stängs.

7. I dialogrutan Välj användare, datorer, tjänstkonton eller grupper anger du namnet på servern eller klustret och klickar på Kontrollera namn.

8. När du har identifierat datorerna startar du om noden.

Om du vill ge behörighet till resursen gör du följande:

1. Öppna Serverhanteraren>File och StorageServices-resurser> på en server där SOFS/SMB-resursen finns.

2. Högerklicka på VM-lagringsresursen och klicka sedan på Egenskaper.

3. I dialogrutan Egenskaper klickar du på Behörigheter på den vänstra navigeringsmenyn.

4. Klicka på Anpassa behörigheter för att öppna dialogrutan Avancerade säkerhetsinställningar.

5. Klicka på Lägg till på fliken Behörighet.

6. Klicka på Välj ett huvudkonto.

7. I dialogrutan Välj användare, dator, tjänstkonto eller grupp klickar du på Objekttyper.

8. I dialogrutan Objekttyper väljer du Datorer och klickar på OK.

9. I dialogrutan Välj användare, dator, tjänstkonto eller grupp anger du namnet på den Hyper-V-nod eller det kluster som du vill ge behörighet.

10. Klicka på Kontrollera namn för att matcha namnet och klicka på OK.

11. I dialogrutan Behörighetspost för resurs väljer du Fullständig kontroll och klickar på OK.

12. I dialogrutan Avancerade säkerhetsinställningar för resurs klickar du på fliken Resurs och upprepar steg 6–11 för fliken Resurs i stället för fliken Behörigheter.

13. När du har lagt till behörigheterna för servrarna klickar du på Använd.

    Detta förbereder de virtuella datorerna på SOFS-resurser för säkerhetskopieringen.

Så här fungerar processen för säkerhetskopiering

DPM utför säkerhetskopiering med VSS på följande sätt. Stegen i den här beskrivningen är numrerade för tydlighetens skull.

1. Den blockbaserade DPM-synkroniseringsmotorn gör en inledande kopia av den skyddade virtuella datorn och säkerställer att kopian av den virtuella datorn är komplett och konsekvent.

2. När den inledande kopian har gjorts och verifierats använder DPM Hyper-V VSS-skrivaren för att göra säkerhetskopior. VSS-skrivaren tillhandahåller en dataenhetlig uppsättning diskblock som synkroniseras med DPM-servern. Den här metoden erbjuder fördelen med en fullständig säkerhetskopiering med DPM-servern, samtidigt som den minimerar den mängd säkerhetskopieringsdata som behöver överföras i nätverket.

3. DPM-skyddsagenten på en server där Hyper-V körs använder de befintliga Hyper-V API:erna för att bedöma om en skyddad virtuell dator också har stöd för VSS.

   • Om en virtuell dator uppfyller kraven för onlinesäkerhetskopiering och har komponenten för integrering av Hyper-V-tjänster installerad kommer Hyper-V VSS-skrivaren rekursivt att vidarebefordra VSS-begäran till alla VSS-medvetna processer på den virtuella datorn. Den här åtgärden genomförs utan att DPM-skyddsagenten är installerad på den virtuella datorn. Denna rekursiva VSS-begäran gör att Hyper-V VSS-skrivaren kan kontrollera att diskskrivningsåtgärderna synkroniseras så att en VSS-ögonblicksbild tas utan dataförlust.

     Komponenten för Hyper-V-integreringstjänsterna anropar Hyper-V VSS-skrivaren i VSS-tjänsterna (Volume Shadow Copy) på virtuella datorer för att säkerställa att deras programdata är i ett enhetligt tillstånd.

   • Om den virtuella datorn inte uppfyller kraven för onlinesäkerhetskopiering, använder DPM automatiskt Hyper-V-API:erna för att pausa den virtuella datorn innan de fångar in datafilerna.

4. När den inledande baslinjekopian av den virtuella datorn har synkroniserats med DPM-servern registreras alla ändringar som görs i de virtuella datorresurserna på en ny återställningspunkt. Återställningspunkten representerar det konsekventa tillståndet hos den virtuella datorn vid en viss tidpunkt. Registreringar av återställningspunkter kan ske minst en gång per dag. När en ny återställningspunkt har skapats använder DPM blocknivåreplikering tillsammans med Hyper-V VSS-skrivaren att avgöra vilka block som har ändrats på den server där Hyper-V körs när den sista återställningspunkten har skapats. Dessa datablock överförs sedan till DPM-servern och tillämpas på repliken av skyddade data.

5. DPM-servern använder VSS på de volymer som är värdar för återställningsdata så att flera skuggkopior finns tillgängliga. Var och en av dessa skuggkopior möjliggör separat återställning. VSS-återställningspunkter sparas på DPM-servern. Den tillfälliga kopia som görs på den server där Hyper-V körs sparas enbart under DPM-synkroniseringen.

Förutsättningar för säkerhetskopiering

De här är förutsättningarna för att säkerhetskopiera virtuella Hyper-V-datorer med DPM.

Förutsättning	Information
Förutsättningar för DPM	- Om du vill utföra en återställning på objektnivå för virtuella datorer (återställa filer, mappar eller volymer) måste du installera rollen Hyper-V på DPM-servern. Rollen krävs inte om du bara vill återställa den virtuella datorn och inte återställa på objektnivå. – Du kan skydda upp till 800 virtuella datorer på 100 GB vardera på en DPM-server och tillåta flera DPM-servrar som stöder större kluster. – DPM exkluderar växlingsfilen från inkrementella säkerhetskopieringar för att förbättra prestanda för säkerhetskopiering av virtuella datorer. – DPM kan säkerhetskopiera en Hyper-V-server eller ett kluster i samma domän som DPM-servern, eller i en underordnad eller betrodd domän. Om du vill säkerhetskopiera Hyper-V i en arbetsgrupp eller en obetrodd domän måste du konfigurera autentisering. Du kan använda NTLM eller certifikatautentisering för en enskild Hyper-V-server. Du kan endast använda certifikatautentisering för ett kluster. – Säkerhetskopiering på värdnivå för att säkerhetskopiera data för virtuella datorer på genomströmningsdiskar stöds inte. I detta scenario rekommenderar vi att du använder säkerhetskopiering på värdnivå för att säkerhetskopiera VHD-filer, och säkerhetskopiering på gästnivå för att säkerhetskopiera andra data som inte är synliga på värden. – När du skyddar ett Hyper-V-kluster med utskalat DPM-skydd (flera DPM-servrar som skyddar ett stort Hyper-V-kluster) kan du inte lägga till sekundärt skydd för de skyddade Hyper-V-arbetsbelastningarna. – Du kan bara säkerhetskopiera virtuella replikdatorer om DPM körs System Center 2012 R2 och Hyper-V-värden körs på Windows Server 2012 R2. – Du kan säkerhetskopiera deduplicerade volymer.
Förutsättningar för Hyper-V VM	– Den version av integrationskomponenter som körs på den virtuella datorn ska vara samma som versionen av Hyper-V på servern som kör Hyper-V. – För varje säkerhetskopiering av virtuella datorer behöver du ledigt utrymme på volymen som är värd för de virtuella hårddiskfilerna för att ge Hyper-V tillräckligt med utrymme för differentieringsdiskar (AVHD) under säkerhetskopieringen. Utrymmet måste vara minst lika med beräkningen Ursprunglig diskstorlek*Omsättningsfrekvens*Backup tidsperiod. Om du använder flera säkerhetskopieringar i ett kluster behöver du tillräckligt mycket lagringskapacitet för att få plats med AVHD:erna för var och en av de virtuella datorerna baserat på den här beräkningen. – Om du vill säkerhetskopiera virtuella datorer som finns på en Hyper-V-värdserver som kör Windows Server 2012 R2, bör den virtuella datorn ha en SCSI-styrenhet angiven, även om den inte är ansluten till något. Detta beror på att för onlinesäkerhetskopieringar i Windows Server 2012 R2 så monterar Hyper-V-värden en ny VHD för den virtuella datorn som sedan demonteras. Endast SCSI-styrenheten stöder detta och krävs därför för onlinesäkerhetskopieringen av den virtuella datorn. SCSI-styrenheten är inte klar med varför vi behöver den här SCSI-styrenheten. Utan den här inställningen returneras händelse-ID 10103 när du försöker säkerhetskopiera den virtuella datorn.
Förutsättningar för Linux	– Du kan säkerhetskopiera virtuella Linux-datorer med DPM 2012 R2. Endast filkonsekventa ögonblicksbilder stöds.
Säkerhetskopiera virtuella datorer med CSV-lagring	– För CSV-lagring installerar du VSS-maskinvaruprovidern (Volume Shadow Copy Services) på Hyper-V-servern. Kontakta din SAN-leverantör (Storage Area Network) för VSS-maskinvaruprovidern. – Om en enskild nod oväntat stängs av i ett CSV-kluster utför DPM en konsekvenskontroll mot de virtuella datorer som kördes på den noden. – Om du behöver starta om en Hyper-V-server som har BitLocker-diskkryptering aktiverat i CSV-klustret måste du köra en konsekvenskontroll för virtuella Hyper-V-datorer.
Säkerhetskopiera virtuella datorer med SMB-lagring	– Aktivera automatisk montering på den server som kör Hyper-V för att aktivera skydd av virtuella datorer. - Inaktivera TCP Chimney-avlastning. – Se till att alla Hyper-V machine$-konton har fullständig behörighet för de specifika fjärranslutna SMB-filresurserna. – Se till att filsökvägen för alla komponenter för virtuella datorer under återställningen till en annan plats är mindre än 260 tecken. Om den inte är det kan återställningen visserligen lyckas, men Hyper-V kan inte montera den virtuella datorn. – Följande scenarier stöds inte: Distributioner där vissa av den virtuella datorns komponenter finns på lokala volymer och vissa på fjärrvolymer, en IPv4- eller IPv6-adress för lagringsplatsens filserver och återställning av en virtuell dator till en dator som använder SMB-fjärresurser. – Du måste aktivera VSS-agenttjänsten för filservern på varje SMB-server – Lägg till den i Lägg till roller och funktioner>Välj serverroller>Fil- och StorageServices-filtjänstfilserverns>>>VSS-agenttjänst.

Säkerhetskopiera virtuella datorer

1. Konfigurera DPM-servern och lagringen. Använd följande riktlinjer för lagringskapacitet när du konfigurerar lagringen.

   • Genomsnittlig storlek för virtuell dator – 100 GB
   • Antal virtuella datorer per DPM-server – 800
   • Total storlek på 800 virtuella datorer – 80 TB
   • Utrymme som krävs för lagring av säkerhetskopior – 80 TB

2. Ställ in DPM-skyddsagenten på Hyper-V-servern eller Hyper-V-klusternoderna. Om du ska utföra säkerhetskopiering på gästnivå installerar du agenten på de virtuella datorer som du vill säkerhetskopiera på gästnivå.

3. I DPM-administratörskonsolen klickar du på Skydd>Skapa skyddsgrupp för att öppna guiden Skapa ny skyddsgrupp .

4. På sidan Välj gruppmedlemmar väljer du de virtuella datorer som du vill skydda (från de Hyper-V-värdservrar som de virtuella datorerna finns på). Vi rekommenderar att du placerar alla virtuella datorer som har samma skyddsprincip i samma skyddsgrupp. Du får en effektivare användning av diskutrymmet om du aktiverar samplacering. Med samplacering kan du hitta data i olika skyddsgrupper på samma disk- eller bandlagring. Flera datakällor får då en enda replik och återställningspunktvolym.

5. På sidan Välj dataskyddsmetod anger du ett skyddsgruppnamn. Välj Jag vill ha kortvarigt skydd med disk och välj Jag vill ha ett onlineskydd om du vill säkerhetskopiera data till Azure med tjänsten Azure Backup. Om alternativet inte är tillgängligt slutför du guiden för att skapa gruppen och ändrar sedan inställningarna för skyddsgruppen så att du kan välja det här alternativet. Du kan lagra data i Azure i upp till 3 360 dagar.

   Om du har ett fristående band eller bandbibliotek anslutet till DPM-servern kan du välja Jag vill ha långsiktigt skydd med band.

6. I Ange Short-Termmålkvarhållningsintervall> anger du hur länge du vill behålla diskdata. I Synkroniseringsfrekvens anger du hur ofta inkrementell säkerhetskopiering av data ska köras. Du kan också välja att aktivera Precis innan en återställningspunkt i stället för att välja ett intervall för inkrementell säkerhetskopiering. Med den här inställningen aktiverad kör DPM en fullständig snabbsäkerhetskopiering precis innan varje schemalagd återställningspunkt.

   • Om du skyddar programarbetsbelastningarna skapas återställningspunkter i enlighet med synkroniseringsfrekvensen under förutsättning att programmet har stöd för inkrementella säkerhetskopior. Om inte, kör DPM en fullständig snabbsäkerhetskopiering i stället för en inkrementell, och skapar återställningspunkter enligt schemat för snabbsäkerhetskopiering.

   • Om du aktiverar långsiktig lagring till band anger du i Ange Long-Term mål>kvarhållningsintervall hur länge du vill behålla banddata (1–99 år). I Säkerhetskopieringsfrekvens väljer du önskad säkerhetskopieringsfrekvens.

   • Säkerhetskopieringens frekvens baseras på det kvarhållandeintervall som angetts. Om kvarhållningsintervallet är 1–99 år kan du välja att säkerhetskopieringen ska göras varje dag, varje vecka, varannan vecka, månadsvis, kvartalsvis, halvårsvis eller årsvis.

   • Om kvarhållningsintervallet är 1–11 månader kan du välja att säkerhetskopieringen ska göras varje dag, varje vecka, varannan vecka eller månadsvis. Om kvarhållningsintervallet är 1–4 veckor kan du välja att säkerhetskopieringen ska göras varje dag eller varje vecka.

   • På en fristående bandenhet använder DPM för en enskild skyddsgrupp samma band för dagliga säkerhetskopieringar tills utrymmet på bandet tar slut. Dataresurser samplaceras på bandet om du har aktiverat samplacering.

   • Om du har konfigurerat långsiktig lagring till band anger du på sidan Välj band- och biblioteksinformation det band och bibliotek som ska användas för säkerhetskopiering av den här skyddsgruppen. Du kan även ange om du vill komprimera eller kryptera säkerhetskopian.

7. På sidan Granska diskallokering granskar du lagringspoolens allokerade diskutrymme för skyddsgruppen.

   Total datastorlek är storleken på de data som du tänker säkerhetskopiera och Disk space to be provisioned on DPM (Diskutrymme som ska etableras på DPM) är det utrymme som DPM rekommenderar för skyddsgruppen. DPM väljer den mest lämpliga säkerhetskopieringsvolymen, baserat på inställningarna. Du kan dock redigera valen av säkerhetskopieringsvolym under Disk allocation details (Diskallokeringsdetaljer). Välj önskad lagringsplats för arbetsbelastningarna i den nedrullningsbara menyn. Redigeringarna ändrar värdena för Totalt lagringsutrymme och Ledigt lagringsutrymme i fönstret Tillgängligt disklagringsutrymme. Underetablerat utrymme är mängden lagringsutrymme som DPM föreslår att du lägger till volymen för att fortsätta med säkerhetskopieringar smidigt i framtiden.

8. På sidan Välj metod för skapande av replik anger du hur den första replikeringen av data i skyddsgruppen ska utföras. Om du väljer att replikera via nätverket rekommenderar vi att du väljer en tid med låg belastning. Överväg att replikera data offline med hjälp av ett flyttbart medium vid stora mängder data eller bristfälliga nätverksförhållanden.

9. På sidan Alternativ för konsekvenskontroll väljer du hur du vill automatisera konsekvenskontroller. Du kan aktivera att en kontroll endast körs när replikdata blir inkonsekvent, eller enligt ett schema. Om du inte vill konfigurera automatiska konsekvenskontroller kan du när som helst köra en manuell kontroll genom att högerklicka på skyddsgruppen och välja Utför konsekvenskontroll.

   När du har skapat skyddsgruppen utförs inledande replikering av data i enlighet med den metod som du har valt. Efter den inledande replikeringen utförs varje säkerhetskopiering i enlighet med inställningarna för skyddsgruppen. Observera följande om du behöver återställa säkerhetskopierade data:

Säkerhetskopiera virtuella datorer som är konfigurerade för direktmigrering

Om virtuella datorer ingår i en direktmigrering kan DPM fortsätta att skydda dem så länge DPM-skyddsagenten är installerad på Hyper-V-värden. Hur DPM skyddar de virtuella datorerna beror på vilken typ av direktmigrering som utförs.

Direktmigrering inom ett kluster – När en virtuell dator migreras inom ett kluster identifierar DPM migreringen och säkerhetskopierar den virtuella datorn från den nya klusternoden utan krav på åtgärder från användaren. Eftersom lagringsplatsen inte har ändrats fortsätter DPM med fullständiga snabbsäkerhetskopieringar. I ett skalat scenario med två DPM-servrar för att skydda klustret, fortsätter en virtuell dator som skyddas av DPM1 att skyddas av DPM1, oavsett vart den virtuella datorn migreras.

Direktmigrering utanför klustret – När en virtuell dator migreras mellan fristående servrar, olika kluster eller mellan en fristående server och ett kluster, identifierar DPM migreringen och kan säkerhetskopiera den virtuella datorn utan åtgärder från användaren.

Krav för att bevara skyddet

Följande är krav för att bevara skyddet under direktmigrering:

• Hyper-V-värdar för virtuella datorer måste finnas i ett System Center VMM-moln på en VMM-server som kör minst System Center 2012 med SP1.

• DPM-skyddsagenten måste vara installerad på alla Hyper-V-värdar.

• DPM-servrarna måste vara anslutna till VMM-servern. Alla Hyper-V-värdservrar i VMM-molnet måste också vara anslutna till DPM-servrarna. Det gör att DPM kan kommunicera med VMM-servern så att DPM kan registrera vilken Hyper-V-värdserver som den virtuella datorn kör för närvarande och skapa en ny säkerhetskopia från den Hyper-V-servern. Om det inte går att upprätta en anslutning till Hyper-V-servern misslyckas säkerhetskopieringen och ett meddelande visas om att DPM-skyddsagenten inte går att nå.

• Alla DPM-servrar, VMM-servrar och Hyper-V-värdservrar måste finnas i samma domän.

Information om direktmigrering

Observera följande om säkerhetskopiering under direktmigrering:

• Direktmigreringsskyddet stöder inte säkerhetskopiering till band.

• Om även lagringen flyttas vid en direktmigrering utför DPM en fullständig konsekvenskontroll av den virtuella datorn och går sedan vidare med fullständiga expressäkerhetskopieringar. Om lagringen direktmigreras ordnar Hyper-V om den virtuella hårddisken (VHD) eller VHDX vilket gör att den mängd data som DPM säkerhetskopierar blir tillfälligt större.

• Aktivera automatisk montering på den virtuella datorvärden om du vill aktivera virtuellt skydd, och inaktivera TCP Chimney-avlastning.

• DPM använder port 6070 som standardport för värdhantering av DPM-VMM Helper-tjänsten. Så här ändrar du i registret:

  1. Gå till HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration.
  2. Skapa ett 32-bitars DWORD-värde: DpmVmmHelperServicePort, och skriv det uppdaterade portnumret som en del av registernyckeln.
  3. Öppna <Install directory>\Microsoft System Center 2012\DPM\DPM\VmmHelperService\VmmHelperServiceHost.exe.config, och ändra portnumret från 6070 till den nya porten. Exempelvis: <add baseAddress="net.tcp://localhost:6080/VmmHelperService/" />
  4. Starta om DPM-VMM Helper Service och starta om DPM-tjänsten.

Konfigurera skydd vid direktmigrering

Så här konfigurerar du skydd vid direktmigrering:

1. Konfigurera DPM-servern och dess lagring och installera DPM-skyddsagenten på varje Hyper-Vi-värdserver eller klusternod i VMM-molnet. Om du använder SMB-lagring i ett kluster installerar du DPM-skyddsagenten på alla klusternoder.

2. Installera VMM-konsolen som en klientkomponent på DPM-servern så att DPM kan kommunicera med VMM-servern. Konsolen ska vara av samma version som den som körs på VMM-servern.

3. Tilldela kontot DPMMachineName$ som ett skrivskyddat administratörskonto på VMM-hanteringsservern.

4. Anslut alla Hyper-V-värdservrar till alla DPM-servrar med Set-DPMGlobalProperty PowerShell-cmdlet. Cmdletten kan läs av flera DPM-servernamn. Använd formatet Set-DPMGlobalProperty -dpmservername <dpmservername> -knownvmmservers <vmmservername>. Mer information finns i Set-DPMGlobalProperty.

5. När alla virtuella datorer som körs på Hyper-V-värdarna i VMM-molnet har identifierats i VMM skapar du en skyddsgrupp och lägger till de virtuella datorer som du vill skydda. Observera att automatiska konsekvenskontroller bör vara aktiverade på skyddsgruppsnivå för att skyddet ska fungera då virtuella datorer flyttas.

6. När inställningarna har konfigurerats och en virtuell dator migreras från ett kluster till ett annat, förlöper säkerhetskopieringarna som väntat. Så här gör du för att kontrollera att direktmigreringen aktiveras som väntat:

   1. Kontrollera att DPM-VMM Helper Service körs. Om den inte körs, startar du den.

   2. Öppna Microsoft SQL Server Management Studio och anslut till den instans där DPM-databasen (DPMDB) finns. Kör följande fråga på DPMDB:SELECT TOP 1000 [PropertyName] ,[PropertyValue] FROM[DPMDB].[dbo].[tbl_DLS_GlobalSetting].

      Den här frågan innehållet en egenskap som heter KnownVMMServer. Detta värde bör vara detsamma som värdet som du angav med cmdletten Set-DPMGlobalProperty.

   3. Kör följande fråga för att verifiera parametern VMMIdentifier i PhysicalPathXML för en specifik virtuell dator. Ersätt VMName med den virtuella datorns namn.

      select cast(PhysicalPath as XML) from tbl_IM_ProtectedObject where DataSourceId in (select datasourceid from tbl_IM_DataSource where DataSourceName like '%<VMName>%')

   4. Öppna xml-filen som den här frågan returnerar och kontrollera att fältet VMMIdentifier har ett värde.

Köra manuell migrering

När du har slutfört stegen i föregående avsnitt och DPM Summary Manager-jobbet är slutfört har migrering aktiverats. Detta jobb startas normalt vid midnatt och körs varje morgon. Gör så här om du vill köra en manuell migrering för att kontrollera att allt fungerar som förväntat:

1. Öppna SQL Server Management Studio och anslut till den instans där DPM-databasen finns.

2. Kör följande fråga: select * from tbl_SCH_ScheduleDefinition where JobDefinitionID='9B30D213-B836-4B9E-97C2-DB03C3EB39D7'. Frågan returnerar ScheduleID. Skriv upp detta ID eftersom du kommer att använda det i nästa steg.

3. Utöka SQL Server Agent i SQL Server Management Studio och utöka sedan Jobs (Jobb). Högerklicka på det ScheduleID (Schema-ID) som du har antecknat och välj Start Job at Step (Starta jobb vid steg).

Observera att säkerhetskopieringens prestanda påverkas när jobbet körs. Distributionens storlek och skala avgör hur lång tid jobbet tar.

Säkerhetskopiera virtuella replikdatorer

Du kan säkerhetskopiera virtuella replikdatorer på en sekundär server om DPM körs på Windows Server 2012 R2 eller senare. Detta är användbart av flera skäl:

Det minskar säkerhetskopieringens inverkan på arbetsbelastningen som körs – När du gör en säkerhetskopia av en virtuell dator krävs vissa extra resurser när en ögonblicksbild skapas. Genom att avlasta säkerhetskopieringsprocessen till en sekundär fjärrplats påverkas inte längre aktuell arbetsbelastning av säkerhetskopieringen. Detta gäller endast för distributioner där säkerhetskopian lagras på en fjärrplats. Du kan till exempel göra dagliga säkerhetskopior och lagra data lokalt för att säkerställa snabba återställningstider, och samtidigt göra månadsvisa eller kvartalsvisa säkerhetskopior från virtuella replikdatorer som fjärrlagras för långsiktig kvarhållning.

Sparar bandbredd – I en typisk distribution för fjärranslutna avdelningskontor/huvudkontor behöver du en lämplig mängd etablerad bandbredd för att överföra säkerhetskopieringsdata mellan olika platser. Om du skapar en replikerings- och redundansstrategi utöver din säkerhetskopieringsstrategi kan du minska mängden redundanta data som skickas över nätverket. Genom att säkerhetskopiera den virtuella replikdatorns data i stället för den primära kan du spara de extra resurserna som krävs för att skicka säkerhetskopierade data över nätverket.

Aktiverar värdleverantörens säkerhetskopiering – Du kan använda ett värdbaserat datacenter som en replikplats utan behov av ett sekundärt datacenter. I det här fallet kräver värdleverantörers serviceavtal konsekvent säkerhetskopiering av virtuella replikdatorer.

En virtuell replikdator är inaktiverad till dess att redundansväxling initieras, och VSS kan inte garantera en programkonsekvent säkerhetskopiering för en virtuell replikdator. Därför kommer säkerhetskopieringen av en virtuell replikdator endast att vara kraschkonsekvent. Om kraschkonsekvens inte kan garanteras misslyckas säkerhetskopieringen. Detta kan inträffa i ett antal situationer:

• Den virtuella replikdatorn är inte felfri och är i ett kritiskt tillstånd.

• Den virtuella replikdatorn omsynkroniseras (den är i något av tillstånden Omsynkronisering pågår eller Omsynkronisering krävs).

• Den första replikeringen mellan den primära och den sekundära platsen pågår eller väntar på den virtuella datorn.

• .hrl-loggar tillämpas på den virtuella replikdatorn eller en tidigare åtgärd för att tillämpa .hrl-loggarna på den virtuella disken misslyckades eller avbröts eller avbröts.

• Migrering eller redundans av den virtuella replikdatorn pågår

Återställa säkerhetskopierade virtuella datorer

Anteckning

Om .vhdx för en virtuell Hyper-V-dator är av fast typ återställer DPM avsiktligt .vhdx som dynamisk typ. Om du vill konvertera tillbaka den dynamiska storleksdisken till en disk med fast storlek använder du följande PowerShell-cmdlet:

Convert-VHD –Path c:\VM\my-vhdx.vhdx –DestinationPath c:\New-VM\new-vhdx.vhdx –VHDType Dynamic

När du kan återställa en säkerhetskopierade virtuell dator använder du guiden Återställning för att välja den virtuella datorn och specifik återställningspunkt. Så här öppnar du guiden Återställning och återställer en virtuell dator:

1. Skriv namnet på den virtuella Datorn i DPM-administratörskonsolen eller expandera listan över skyddade objekt och välj den virtuella datorn som du vill återställa.

2. Gå till kalendern i fönstret Återställningspunkter för och klicka på ett datum om du vill se vilka återställningspunkter som är tillgängliga. Välj den återställningspunkt som du vill använda på menyn Sökväg i återställningsguiden.

3. Klicka på menyn Återställ i fönstret Åtgärder så öppnas återställningsguiden.

   Den virtuella dator och återställningspunkt som du har valt visas på skärmen Granska val av återställning. Klicka på Nästa.

4. På skärmen Välj typ av återställning väljer du var du vill återställa data och klickar sedan på Nästa.

   • Återställ till ursprunglig instans: När du återställer till den ursprungliga instansen tas den ursprungliga virtuella hårddisken bort. DPM återställer den virtuella hårddiskfilen och andra konfigurationsfiler till den ursprungliga platsen med hjälp av VSS-skrivaren för Hyper-V. I slutet av återställningsprocessen är de virtuella datorerna fortfarande högtillgängliga. Resursgruppen måste vara tillgänglig för återställning. Om den inte är tillgänglig återställer du till en annan plats och gör sedan den virtuella datorn högtillgänglig.

   • Återställ som en virtuell dator till valfri värd: DPM har stöd för återställning till alternativ plats, vilket ger sömlös återställning av en skyddad virtuell Hyper-V-dator till en annan Hyper-V-värd, oberoende av processorarkitekturen. Virtuella Hyper-V-datorer som återställs till en klusternod blir inte högtillgängliga. Om du väljer det här alternativet visas ytterligare en skärm i Återställningsguiden där du kan identifiera mål och målsökväg.

   • Kopiera till en nätverksmapp: DPM har stöd för återställning på objektnivå, vilket gör att du kan återställa filer, mappar, volymer och virtuella hårddiskar på objektnivå från en säkerhetskopiering på värdnivå av virtuella Hyper-V-datorer till en nätverksresurs eller en volym på en DPM-skyddad server. DPM-skyddsagenten behöver inte vara installerad på gästen för att göra en återställning på objektnivå. Om du väljer det här alternativet visas ytterligare en skärm i Återställningsguiden där du kan identifiera mål och målsökväg.

   Anteckning

   DPM stöder inte återställning på objektnivå för en dynamisk disk i en virtuell gästdator. För detta ska den virtuella gästdatorn ha en basic-disk.

5. Under Ange återställningsalternativ konfigurerar du återställningsalternativen och klickar på Nästa:

   • Om du återställer en virtuell dator via låg bandbredd klickar du på Ändra om du vill aktivera Begränsning av nätverksbandbredd. Du kan ange hur mycket bandbredd som du vill göra tillgänglig och den tidpunkt då bandbredd är tillgänglig när du har aktiverat alternativet för begränsning.
   • Välj Aktivera SAN-baserad återställning med hjälp av ögonblicksbilder av maskinvara om du har konfigurerat nätverket.
   • Välj Send an e-mail when the recovery complete (Skicka ett e-postmeddelande när återställningen har slutförts) och ange de e-postadresserna om du vill att e-postmeddelandena ska skickas när återställningen är klar.

6. Kontrollera att alla uppgifter i fönstret Sammanfattning är korrekta. Om uppgifterna inte är korrekta, eller om du vill göra en ändring, klickar du på Tillbaka. Om du är nöjd med inställningarna klickar du på Återställ så startar återställningsprocessen.

7. Skärmen Återställningsstatus innehåller information om återställningsjobbet.

Anteckning

Som standard stöds 8 parallella återställningar. Du kan öka antalet parallella återställningsjobb genom att lägga till registernyckeln nedan:

• Nyckelsökväg: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\ MaxParallelRecoveryJobs
• 32-bitars DWORD: HyperV
• Data: <tal>

Återställa en enskild fil från en virtuell Hyper-V-dator

Du kan återställa enskilda filer från en skyddad återställningspunkt för virtuella Hyper-V-datorer. Den här funktionen är endast tillgänglig för Windows virtuella serverdatorer. Att återställa enskilda filer liknar att återställa hela den virtuella datorn, förutom att du bläddrar till VMDK:n och letar reda på de filer du vill använda innan du startar återställningsprocessen. Så här återställer du en enskild fil eller väljer filer från en Windows virtuell serverdator:

Anteckning

Återställning av en enskild fil från en virtuell Hyper-V-dator är endast tillgängligt för Windows virtuella datorn och diskåterställningspunkter.

1. I DPM-administratörskonsolen väljer du Återställningsvy .

2. Använd fönstret Bläddra , bläddra eller filtrera för att hitta den virtuella dator som du vill återställa. När du har valt en virtuell Hyper-V-dator eller -mapp visar återställningspunkterna för fönstret tillgängliga återställningspunkter.

   

3. I fönstret Återställningspunkter för använder du kalendern för att välja det datum som innehåller önskade återställningspunkter. Beroende på hur säkerhetskopieringsprincipen har konfigurerats kan datum ha fler än en återställningspunkt. När du har valt den dag då återställningspunkten togs kontrollerar du att du har valt rätt återställningstid. Om det valda datumet har flera återställningspunkter väljer du återställningspunkten genom att välja den i listrutan Återställningstid. När du har valt återställningspunkten visas listan över återställningsbara objekt i fönstret Sökväg.

4. Om du vill hitta de filer som du vill återställa dubbelklickar du på objektet i kolumnen Återställningsbart objekt i fönstret Sökväg för att öppna det. Välj den fil, de filer eller mappar som du vill återställa. Om du vill markera flera objekt trycker du på Ctrl-tangenten när du markerar varje objekt. Använd sökvägsfönstret för att söka i listan över filer eller mappar som visas i kolumnen Återställningsbart objekt . Söklistan nedan söker inte i undermappar. Dubbelklicka på mappen om du vill söka i undermappar. Använd knappen Upp för att flytta från en underordnad mapp till den överordnade mappen. Du kan välja flera objekt (filer och mappar), men de måste finnas i samma överordnade mapp. Du kan inte återställa objekt från flera mappar i samma återställningsjobb.

   

5. När du har valt objekt för återställning går du till menyfliksområdet Administratörskonsol och väljer Återställ för att öppna återställningsguiden. I återställningsguiden visar skärmen Granska val av återställning de markerade objekt som ska återställas.

6. På skärmen Ange återställningsalternativ väljer du Ändra om du vill aktivera nätverksbandbreddsbegränsning. Om du vill låta nätverksbegränsningen vara inaktiverad väljer du Nästa. Inga andra alternativ på den här guideskärmen är tillgängliga för virtuella VMware-datorer. Om du väljer att ändra nätverksbandbreddsbegränsningen går du till dialogrutan Begränsning och väljer Aktivera begränsning av nätverksbandbreddsanvändning för att aktivera den. När du har aktiverat konfigurerar du Inställningar och arbetsschema.

7. På skärmen Välj återställningstyp väljer du Nästa. Du kan bara återställa dina filer eller mappar till en nätverksmapp.

8. På skärmen Ange mål väljer du Bläddra för att hitta en nätverksplats för dina filer eller mappar. DPM skapar en mapp där alla återställda objekt kopieras. Mappnamnet har prefixet DPM_day-month-year. När du väljer en plats för de återställda filerna eller mappen tillhandahålls information om den platsen (mål, målsökväg och tillgängligt utrymme).

   

9. På skärmen Ange återställningsalternativ väljer du vilken säkerhetsinställning som ska tillämpas. Du kan välja att ändra nätverksbandbreddens användningsbegränsning, men begränsningen är inaktiverad som standard. San Recovery och Notification är inte heller aktiverade.

10. På skärmen Sammanfattning granskar du inställningarna och väljer Återställ för att starta återställningsprocessen. Skärmen Återställningsstatus visar återställningsåtgärdens förlopp.