使用 DPM 來備份及還原 VMware 虛擬機器

本文說明如何使用 Data Protection Manager (DPM) 來備份在 6.0、6.5、6.7、7.0 和 8.0 版 VMware vCenter 和 vSphere Hypervisor (ESXi) 上執行的虛擬機。

注意

DPM 2022 UR1 和更新版本不支援 vSphere 6.0。 請務必升級至較新的 vSphere 版本，因為 vSphere 6.0 已 終止一般支援。 DPM 2022 UR2 支援 vSphere 8.0。

支援的 VMware 功能

DPM 在備份 VMware 虛擬機時提供下列功能：

注意

虛擬機備份至磁帶適用於 DPM 2019 和更新版本。

• 無代理程式備份：DPM 不需要在 vCenter 或 ESXi 伺服器上安裝代理程式來備份虛擬機。 相反地，只要提供IP位址或完整功能變數名稱 (FQDN) ，然後登入用來向 DPM 驗證 VMware 伺服器的認證即可。
• 雲端整合式備份：DPM 可保護磁碟、磁帶和雲端的工作負載。 DPM 的備份和復原工作流程可協助您管理長期保留和異地備份。
• 偵測並保護 vCenter 受控 VM：DPM 會偵測並保護部署於 VMware 伺服器 (vCenter 或 ESXi 伺服器) 上的 VM。 當您的部署大小增加時，請使用 vCenter 來管理 VMware 環境。 DPM 也會偵測 vCenter 所管理的 VM，讓您能夠保護大型部署。
• 資料夾層級自動保護：vCenter 可讓您在 VM 資料夾中組織 VM。 DPM 會偵測這些資料夾，讓您能夠以資料夾等級保護 VM，並包含所有子資料夾。 保護資料夾時，DPM 不只會保護該資料夾中的 VM，也會保護後續新增的 VM。 DPM 每日都會偵測新的 VM，並自動保護它們。 當您在遞迴資料夾中組織 VM 時，DPM 會自動偵測並保護部署於遞迴資料夾中的新 VM。
• DPM 會保護儲存於本機磁碟、網路檔案系統 (NFS) 或叢集存放區上的 VM。
• DPM 會保護要移轉以進行負載平衡的 VM：移轉 VM 以進行負載平衡時，DPM 會自動偵測並繼續保護 VM。
• DPM 可以從 Windows VM 復原檔案/資料夾，而不需復原整個 VM，有助於更快速地復原所需的檔案。

必要條件和限制

開始備份 VMware 虛擬機之前，請先檢閱下列限制和必要條件清單：

• 如果您已使用 DPM 來保護在 Windows) 上執行的 vCenter Server (，您無法使用伺服器的 FQDN 保護該伺服器。
  • 您可使用 vCenter Server 的靜態 IP 位址作為因應措施。
  • 如果想要使用 FQDN，則應該停止以 Windows Server 形式進行保護、移除保護代理程式，然後將其新增為使用 FQDN 的 VMware 伺服器。
• 如果您要使用 FQDN 作為 VMware Server 保護在 Windows) 上執行的 vCenter Server (，則您無法將 vCenter Server 保護為 Windows Server。
• 如果您使用 vCenter 來管理環境中的 ESXi 伺服器，請將 vCenter (和非 ESXi) 新增到 DPM 保護群組。
• DPM 無法保護 VMware VM 到次要 DPM 伺服器。
• 您無法在第一次 DPM 備份之前備份使用者快照集。 當 DPM 完成第一次備份之後，您接著就能備份使用者快照集。
• DPM 無法使用傳遞磁碟和實體原始裝置對應來保護 VMware VM， (pRDM) 。
• DPM 無法偵測或保護 VMware vApps。
• DPM 無法保護具有現有快照集的 VMware VM。
• 確認下列網路連接埠已開放：
  • MABS 與 vCenter 之間的 TCP 443
  • MABS 與 ESXi 主機之間的 TCP 443 與 TCP 902
• DPM 無法在備份 vSphere 8.0 VM 時保護數據集。

設定 DPM 以保護 VMware

下列資訊詳細說明如何設定 VMware 以進行 DPM 保護。 若要建立 DPM 與 VMware 伺服器之間的通訊，請設定 VMware 認證，並建立 DPM 與 VMware vCenter Server 或 VMware vSphere Hypervisor (ESXi) 伺服器之間的安全連線。 如果您使用 vCenter Server 和 ESXi 伺服器，僅需設定 vCenter 來使用 DPM。 您不需將 ESXi 伺服器新增到 DPM。 為了管理 VMware 伺服器，DPM 需要有效的認證來存取 VMware 伺服器。

認證管理

DPM 不會使用代理程式與 VMware 伺服器通訊。 相反地，它會使用使用者名稱和密碼認證來驗證其與 VMware 伺服器的遠端通訊。 每當 DPM 與 VMware 伺服器通訊時，就必須驗證 DPM。 由於可能需要變更認證，而且數據中心可以有多個需要唯一認證的 vCenter 伺服器，因此追蹤這些認證可能是問題。 不過，DPM 提供「管理 VMware 認證」功能，來安全地儲存和管理認證。

請記住下列認證詳細資料：

• 一個認證可以用來驗證多部 VMware 伺服器。
• 一旦更新認證詳細數據，例如描述、使用者名稱和密碼，DPM 就會使用這些認證來與所有 VMware 伺服器通訊。
• 只有在認證未用來驗證 VMware 伺服器時，才能刪除認證。

開啟 [管理 VMware 認證] 功能

1. 在 [DPM 系統管理員控制台] 中，選取 [ 管理]。

   

2. 在要管理的資產清單中，選取 [生產伺服器]。

3. 在工具功能區中，選取 [管理 VMware 認證]。 [ 管理認證] 頁面隨即開啟。 使用 [ 管理認證 ] 頁面，您可以新增、更新或刪除認證。

   選取必要的索引標籤，以取得新增、更新或刪除認證的詳細資訊：

新增 VMware 伺服器認證

您會將認證新增至 DPM 伺服器，以便將認證與 VMware 伺服器上的認證配對。 請記住，DPM 伺服器上的認證必須與 VMware 伺服器上的認證完全相同。 若要新增認證，請在 [管理認證 ] 頁面中：

1. 選取 [新增 ] 以開啟 [ 新增認證 ] 頁面。

2. 在 [ 名稱]、[ 描述]、[ 使用者名稱] 和 [ 密碼 ] 字段中輸入您的資訊。 當您在必要欄位中新增文字之後，[新增] 按鈕就會變成作用中狀態。

   • [名稱] 就是 [管理認證] 對話方塊之 [認證] 資料行中顯示的內容。 [名稱] 是必要欄位，且為認證的識別碼。 此欄位稍後無法編輯。 如果您想要變更認證的名稱，就必須新增認證。
   • 描述 是描述性文字或替代名稱，以便您可以在 [管理認證] 頁面中辨識或區別認證。 [ 描述 ] 文字是選擇性字段，會出現在 [管理認證] 頁面的 [ 描述 ] 數據行中。
   • [使用者名稱] 和 [密碼] 是用來存取伺服器之使用者帳戶的使用者名稱和密碼。 這兩個都是必要欄位。

3. 選取 [新增 ] 以儲存新的認證。 建立認證之後，您可以使用認證向 VMware 伺服器進行驗證。

更新 VMware 伺服器認證

大多數的組織都需要基於安全性緣故或人員變更來更新認證。 當 VMware 伺服器認證變更時，DPM 所使用的認證也需要更新。 如果變更了 VMware 伺服器的認證 (使用者名稱和密碼)，您必須在 DPM 中新增相符的認證。

在 DPM 中比對認證之後，請使用下列步驟更新 VMware 伺服器認證：

1. 在 DPM 系統管理員控制台中，選取 [管理]。

2. 在要管理的資產清單中，選取 [生產伺服器]。

3. 在電腦清單中，選取需要更新認證的 VMware 伺服器。 在範例影像中，demovcenter1.Contoso.com 是認證已毀損的 VMware 伺服器。

4. 在 [系統管理員控制台工具] 功能區上，選取 [ 變更設定]。 [變更設定] 頁面隨即開啟。 它會顯示 DPM 伺服器上的所有認證。 在範例影像中，demovcenter_002 是要與 demovcenter1.Contoso.com 配對的 DPM 認證。

   

5. 從清單中，選取 DPM 伺服器上的認證以符合 VMware 認證，然後選取 [更新]。 在影像中，請注意 demovcenter_002 會驗證實際執行伺服器，而 demovcenter1.Contoso.com 目前受到保護。

刪除 VMware 伺服器認證

當您刪除認證時，您會從 DPM 伺服器上的清單中移除認證。 DPM 不允許您刪除用來驗證實際執行伺服器的認證。

若要刪除認證：

1. 在 [DPM 系統管理員控制台] 中，選取 [管理]、選取 [生產伺服器]，然後在工具功能區中，選取 [管理 VMware 認證]。
2. 在 [管理認證] 頁面中，選取認證。 請確定認證未與任何生產伺服器相關聯。
3. 選取 [刪除 ] 以從清單中移除認證。

設定 DPM 和 VMware 伺服器之間的安全通訊

DPM 會透過 HTTPS 通道，安全地與 VMware 伺服器通訊。 若要建立安全通訊，請在 VMware 伺服器和 DPM 伺服器上安裝受信任的憑證。 如果 vCenter 的連線不安全，您可以在 DPM 伺服器上安裝憑證來保護它。 使用相同的憑證來與 VMware 伺服器建立安全的連線。

若要確認 DPM 與 vCenter 之間是否有安全通道，請在 DPM 伺服器上開啟瀏覽器並存取 VMware 伺服器。 如果您使用 Chrome 且沒有有效的憑證，您會在 URL 中看到刪除線，如下列範例所示：

如果您使用 Internet Explorer 且沒有有效的憑證，當您存取 URL 時，您會看到此訊息：

若要修正錯誤，請在 DPM 伺服器和 VMware 伺服器上安裝有效憑證。 在先前的映像中，DPM 伺服器具有有效的憑證，但憑證不在受信任的跟證書授權單位存放區中。 若要修正這種情況，請將該憑證新增到 VMware 伺服器。

1. 在 [憑證] 頁面上的 [ 認證路徑 ] 索引標籤上，選取 [ 檢視憑證]。

   

2. 在新的 [憑證] 頁面中，選取 [ 詳細數據 ] 索引卷標，然後選取 [ 複製到檔案] 以開啟 [憑證匯出精靈]。

   

3. 在 [憑證匯出精靈] 中選取 [下一步]。

4. 在 [ 匯出檔格式] 畫面上，選取 [DER 編碼的二進位 X.509 (]。CER) ，然後選取 [ 下一步]。

5. 在 [ 要導出的檔案 ] 畫面上，輸入憑證的名稱，然後選取 [ 下一步]。

6. 選取 [完成] 以完成 [憑證導出精靈]。

7. 找出匯出的憑證。 以滑鼠右鍵按兩下憑證，然後選取 [安裝憑證]。

   

8. 在 [ 憑證匯入精靈] 中，選取 [ 本機計算機 ]，然後選取 [ 下一步]。

9. 若要尋找您要放置憑證的位置，請在 [ 證書存儲 ] 畫面上，選取 [ 將所有憑證放在下列存放區 ]，然後選取 [ 瀏覽]。

10. 在 [ 選取證書存儲] 頁面中，選取 [受信任的跟證書授權單位憑證 ]，然後選取 [ 確定]。

    

11. 選取 [下一步 ]，然後選取 [ 完成 ] 以成功匯入憑證。

12. 新增憑證之後，請登入您的 vCenter 伺服器，以確認連線是否安全。

    

在 VMware 伺服器中新增使用者帳戶

DPM 會使用您的使用者名稱和密碼作為認證，來與 VMware 伺服器進行通訊和驗證。 vCenter 用戶帳戶至少具有下列許可權，才能成功保護 VM。

下表會針對您所建立的使用者帳戶，擷取您需要指派的權限：

vCenter 6.5 使用者帳戶的權限	vCenter 6.7 和更新版本的用戶帳戶許可權
資料存放區叢集。設定資料存放區叢集	資料存放區叢集。設定資料存放區叢集
Datastore.AllocateSpace	Datastore.AllocateSpace
資料存放區。瀏覽資料存放區	資料存放區。瀏覽資料存放區
資料存放區。低層級檔案作業	資料存放區。低層級檔案作業
全域。停用方法	全域。停用方法
全域。啟用方法	全域。啟用方法
全域。授權	全域。授權
全域。記錄事件	全域。記錄事件
全域。管理自訂屬性	全域。管理自訂屬性
全域。設定自訂屬性	全域。設定自訂屬性
本機。本機作業。建立虛擬機器	本機。本機作業。建立虛擬機器
網路。指派網路	網路。指派網路
資源。 將虛擬機器指派給資源集區	資源。 將虛擬機器指派給資源集區
vApp。新增虛擬機器	vApp。新增虛擬機器
vApp。指派資源集區	vApp。指派資源集區
vApp。取消註冊	vApp。取消註冊
VirtualMachine.Configuration. 新增或移除裝置	VirtualMachine.Configuration. 新增或移除裝置
虛擬機器。設定。磁碟租用	虛擬機器。設定。取得磁碟租用
虛擬機器。設定。新增磁碟	虛擬機器。設定。新增磁碟
虛擬機器。設定。進階	虛擬機器。設定。進階設定
虛擬機器。設定。磁碟變更追蹤	虛擬機器。設定。切換磁碟變更追蹤
虛擬機器。設定。裝載 USB 裝置	虛擬機器。設定。設定裝載 USB 裝置
虛擬機器。設定。延伸虛擬磁碟	虛擬機器。設定。延伸虛擬磁碟
虛擬機器。設定。查詢未知的檔案	虛擬機器。設定。查詢未知的檔案
虛擬機器。設定。交換檔放置	虛擬機器。設定。變更交換檔放置
虛擬機器。客體作業。客體作業程式執行	虛擬機器。客體作業。客體作業程式執行
虛擬機器。客體作業。客體作業修改	虛擬機器。客體作業。客體作業修改
虛擬機器。客體作業。客體作業查詢	虛擬機器。客體作業。客體作業查詢
虛擬機器。互動。裝置連線	虛擬機器。互動。裝置連線
虛擬機器。互動。由 VIX API 進行的客體作業系統管理	虛擬機器。互動。由 VIX API 進行的客體作業系統管理
虛擬機器。互動。關閉電源	虛擬機器。互動。關閉電源
虛擬機器。清查。建立新的	虛擬機器。清查。建立新的
虛擬機器。清查。移除	虛擬機器。清查。移除
虛擬機器。清查。註冊	虛擬機器。清查。註冊
虛擬機器。佈建。允許磁碟存取	虛擬機器。佈建。允許磁碟存取
虛擬機器。佈建。允許檔案存取	虛擬機器。佈建。允許檔案存取
虛擬機器。佈建。允許唯讀磁碟存取	虛擬機器。佈建。允許唯讀磁碟存取
虛擬機器。佈建。允許虛擬機器下載	虛擬機器。佈建。允許虛擬機器下載
虛擬機器。快照集管理。 建立快照集	虛擬機器。快照集管理。 建立快照集
虛擬機器。快照集管理。移除快照集	虛擬機器。快照集管理。移除快照集
虛擬機器。快照集管理。還原為快照集	虛擬機器。快照集管理。還原為快照集

注意

下列表格列出 vCenter 6.0 與 vCenter 5.5 使用者帳戶的權限。

vCenter 6.0 使用者帳戶的權限	vCenter 5.5 使用者帳戶的權限
Datastore.AllocateSpace	Network.Assign
全域。管理自訂屬性	Datastore.AllocateSpace
全域。設定自訂屬性	VirtualMachine.Config.ChangeTracking
本機。本機作業。建立虛擬機器	VirtualMachine.State.RemoveSnapshot
網路。 指派網路	VirtualMachine.State.CreateSnapshot
資源。 將虛擬機器指派給資源集區	VirtualMachine.Provisioning.DiskRandomRead
虛擬機器。設定。新增磁碟	VirtualMachine.Interact.PowerOff
虛擬機器。設定。進階	VirtualMachine.Inventory.Create
虛擬機器。設定。磁碟變更追蹤	VirtualMachine.Config.AddNewDisk
虛擬機器。設定。裝載 USB 裝置	VirtualMachine.Config.HostUSBDevice
虛擬機器。設定。查詢未知的檔案	VirtualMachine.Config.AdvancedConfig
虛擬機器。設定。交換檔放置	VirtualMachine.Config.SwapPlacement
虛擬機器。互動。關閉電源	Global.ManageCustomFields
虛擬機器。清查。 新建
虛擬機器。佈建。允許磁碟
虛擬機器。佈建。 允許唯讀磁碟存取
虛擬機器。快照集管理。建立快照集
虛擬機器。快照集管理。移除快照集

指派這些權限的建議步驟：

建立角色，例如 BackupAdminRole

1. 在 vSphere Web 用戶端的 [ 導覽器 ] 功能表中，選取 [ 系統管理>角色]。
2. 從 [ 角色提供者] 下拉功能表中，選取要套用角色的 vCenter Server。
3. 在 [ 角色 ] 窗格中，選取 ['+] 以開啟 [ 建立角色 ] 對話框並建立角色。
4. 將角色命名為 BackupAdminRole。
5. 選取 (在上述項目符號清單中識別的許可權，) 角色，然後選取 [ 確定]。

建立新的使用者，例如 BackupAdmin

當您建立使用者時，該使用者必須與您想要保護的物件位於相同網域。

1. 在 vSphere Web 用戶端的 [ 導覽器 ] 功能表上，選取 [ 系統管理]。
2. 在 [ 系統管理] 功能表中，選取 [使用者和群組]。
3. 若要建立新的使用者，請在 [ 使用者] 索引標籤上，選取 ['+] 以開啟 [ 新增使用者] 頁面。
4. 提供角色的使用者名稱和密碼。 使用 BackupAdmin 作為使用者名稱。 其他資訊是選擇性的。

將角色 BackupAdminRole 指派給使用者 BackupAdmin

1. 在 vSphere Web 用戶端的 [導覽器] 功能表上，選取 [ 系統管理]。
2. 在 [系統管理] 功能表中，選取 [ 全域許可權]。
3. 在 [ 全域許可權] 窗格中，選取 [ 管理] 索引 卷標。
4. 在 [ 管理] 索引 標籤上，選取 ['+] 以開啟 [ 新增許可權] 頁面。
5. 在 [ 新增許可權] 頁面中，選取 [ 新增]。
6. 在 [ 選取使用者/群組 ] 頁面中，從 [ 網域 ] 功能表中選擇正確的網域，然後在 [ 使用者/群組 ] 數據行中，選取 [ BackupAdmin ]，然後選取 [ 新增]。 使用者名稱會以下列格式出現在 [使用者] 欄位中：domain\BackupAdmin。
7. 選取 [確定 ] 傳回 [新增許可權] 頁面。
8. 在 [ 指派的角色] 區域中，從下拉功能表中，選取 [BackupAdminRole ] 角色，然後選取 [ 確定]。 新的使用者和角色關聯會出現在 [管理] 索引標籤中。

將 VMware 伺服器新增到 DPM

1. 在 DPM 系統管理員控制台中，選取 [管理>生產伺服器>新增 ] 以開啟 [生產伺服器新增精靈]。

   

2. 在 [ 選取生產伺服器類型] 畫面上，選取 [VMware 伺服器]，然後選取 [ 下一步]。

3. 在 [選取電腦] 畫面上，提供下列資訊：

   • 伺服器名稱/IP 位址：輸入 VMware 伺服器完整功能變數名稱 (FQDN) 或 IP 位址。
   • SSL 埠：選取用來與 VMware 伺服器通訊的 SSL 連接埠號碼。 DPM 會使用 Https，透過安全連線來與 VMware 伺服器通訊。 為了與 VMware 伺服器順利進行通訊，DPM 需要針對該 VMware 伺服器設定的 SSL 連接埠號碼。 如果未使用不同的 SSL 埠明確設定 VMware 伺服器，請繼續進行預設埠 443。
   • 指定認證：選取向此 VMware 伺服器驗證所需的認證。 如果尚未將必要的認證新增至 DPM，請選擇 [ 新增認證]。 然後提供認證的名稱、描述、使用者名稱和密碼。 填寫欄位之後，請選取 [ 新增 ] 將伺服器新增至 VMware 伺服器清單。 如果您想要將更多 VMware 伺服器新增到清單，請重複執行此步驟。 如果您已完成將伺服器新增至清單，請選取 [ 下一步]。

4. 在 [ 摘要 ] 畫面上，選取您要新增的伺服器，然後選取 [ 新增]。 將 VMware 伺服器新增至 DPM 之後，如需可用保護方法的相關信息，請參閱 設定備份。

停用安全傳輸通訊協定

如果您的組織不想使用安全通訊協定 (HTTPS) ，您可以建立登錄機碼來停用它。 建立這個登錄機碼：

1. 複製下列文字並貼至 .txt 檔案。

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
   
   "IgnoreCertificateValidation"=dword:00000001"
   

2. 使用 DisableSecureAuthentication.reg 名稱，將檔案儲存到 DPM 伺服器。

3. 按兩下檔案以啟動登錄項目。

設定備份

當您將一或多部 VMware 伺服器新增到 DPM 之後，幾乎就可開始在 DPM 中進行保護。 不過，開始保護之前，您需要配置 DPM 可用於短期儲存體的磁碟儲存體。 如需新增儲存體的指引，請參閱將儲存體新增到 DPM。 新增記憶體之後，您就可以使用 [ 建立新的保護群組 精靈] 來建立 VMware VM 的保護群組。

資料夾等級的保護

VMware 提供 VM 資料夾，讓您能夠隨意組織 VM。

DPM 可以保護包含 VM 的個別 VM 和級聯資料夾層級。 當您選取要保護的資料夾之後，系統就會自動偵測並保護此資料夾內的所有資料夾 (和 VM)。 這稱為資料夾等級的保護。 DPM 會根據 DPM 伺服器的本機時區 () ，在上午 12 點偵測並設定 VM 的保護。 當 DPM 偵測到已建立新的 VM 時，它會在該天結束時設定保護。

擴增對叢集 VMware 伺服器的保護

在大型 VMware 部署中，單部 vCenter 伺服器可以管理數千部 VM。 DPM 支援相應放大對 VMware 伺服器叢集的保護。 新的相應放大功能會移除 VMware 叢集與 DPM 伺服器之間一對一關聯性的限制。 您可以將 VM 新增至任何可辨識之 DPM 伺服器上的保護群組。 多部 DPM 伺服器可以用來保護單部 vCenter 伺服器所管理的 VM。 不過，只有一部 DPM 伺服器可以在任何指定時間保護 VM 或資料夾。 另一部 DPM 伺服器無法選取已經受到一部 DPM 伺服器保護的 VM 和資料夾。 若要部署相應放大的保護，至少必須有兩部 DPM 伺服器。 在下列範例圖中，節點 N1、N2、N3、N4 上裝載的所有虛擬機器均可看見 D1 和 D2。 在 D1 或 D2 上建立保護群組時，可以新增任何虛擬機器。

將虛擬機備份至磁碟、磁帶或雲端

DPM 可以將 VMware VM 備份至磁碟、磁帶和 Azure 雲端。 您可以在建立新的保護群組時指定保護方法。

對於所有操作復原案例 (例如意外刪除或損毀案例)，請備份至磁碟。 對於長期保留或異地備份需求，請備份至磁帶或雲端。

DPM 會為 Windows VM 提供應用程式一致的備份，並為 Linux VM 提供檔案一致的備份 (前提是您要在客體上安裝 VMware 工具)。

將虛擬機器備份至磁帶

注意

虛擬機備份至磁帶適用於 DPM 2019 和更新版本。

針對內部部署 VMware 備份數據的長期保留，您現在可以啟用 VMware 備份至磁帶。 您可以根據磁帶磁碟機上的保留範圍 (範圍為 1-99 年) 來選取備份頻率。 磁帶磁碟機上的資料可能會同時壓縮和加密。 DPM 2019 和更新版本同時支援 OLR (原始位置復原) 和 ALR (替代位置復原) 來還原受保護的 VM。

使用下列程序：

1. 在 DPM 系統管理員控制台中，選取 [保護>建立保護群組 ] 以開啟 [建立新的保護群組精靈]。
2. 在 [ 選取群組成員] 頁面上，選取您想要保護的 VMware VM。
3. 在 [選取資料保護方式] 頁面上，選取 [我想要以磁帶長期保護]。
4. 在 [指定長期目標]> [保留範圍] 中，指定磁帶資料的保留年限 (1-99 年)。 在 [備份頻率] 中，選取您想要的備份頻率。
5. 在 [ 選取磁帶和媒體櫃詳細數據] 頁面上，指定將用於備份此保護群組的磁帶和媒體櫃。 您也可以指定是否要壓縮或加密備份資料。

建立 VMware VM 的保護群組

1. 在 [系統管理員控制台] 中，選取 [保護]。

2. 在工具功能區上，選取 [ 新增 ] 以開啟 [ 建立新的保護群組 精靈]。

3. 在 [ 選取保護群組類型 ] 畫面中，選取 [ 伺服器 ]，然後選取 [ 下一步]。

   

4. 在 [ 選取群組成員] 畫面中，展開 [可用的成員 ] 資料夾，然後選取要保護的資料夾，然後選取 [ 下一步]。 一旦選取資料夾之後，就會將成員新增到 [選取的成員] 清單。 無法再次選取 DPM 伺服器所保護的專案。 藉由將滑鼠放在 [可用成員] 清單中的項目上方，來檢視保護該項目的 DPM 伺服器。

   

5. 在 [ 選取數據保護方法] 畫面上，輸入 保護組名 ，然後選取保護方法。 針對保護方法，您可以選擇：硬碟的短期保護、磁帶的長期備份或雲端的在線保護。 選取保護方法之後，請選取 [ 下一步]。

   如果您已連線到 DPM 伺服器的獨立磁帶或磁帶媒體櫃，您將能夠選取 [我想要使用磁帶進行長期保護]。

6. 在 [指定 Short-Term Goals] 畫面的 [保留範圍] 中，指定數據保留在磁碟上的天數。 如果您想要在取得應用程式恢復點時變更排程，請選取 [修改]。 在 [快速完整備份] 索引標籤中，選擇新的排程，設定要在一週的哪些時間和哪幾天取得快速完整備份。 預設值為 DPM 伺服器的每天下午 8 點。 當您有想要的短期目標時，請選取 [ 下一步]。

7. 如果想要將資料長期儲存在磁帶中，請在 [指定長期目標] 中指定磁帶資料的保留年限 (1-99 年)。 在 [備份頻率] 中，指定磁帶的備份應該執行的頻率。 頻率是根據您指定的保留範圍而定︰

   • 當保留範圍是 1 到 99 年時，您可以選取以下備份頻率：每日、每週、每兩週、每月、每季、每半年或每年。
   • 當保留範圍是 1 - 11 個月時，您可以選取要在每天、每週、每兩週或每月進行備份。
   • 當保留範圍是 1 到 4 週時，您可以選取以下備份頻率：每日或每週。

   在獨立磁帶機上，針對單一保護群組，DPM 會針對每日備份使用相同的磁帶，直到磁帶空間不足為止。 您也可以在磁帶上共置不同保護群組的資料。

   在 [ 選取磁帶和媒體櫃詳細數據] 頁面上，指定要使用的磁帶/媒體櫃，以及是否應在磁帶上壓縮和加密數據。

8. [檢閱磁碟配置] 畫面會顯示建議的磁碟配置。 建議是根據保留範圍、工作負載類型，以及受保護數據的大小。 選取 [下一步] 。

9. 在 [選擇複本的建立方式] 畫面上，指定如何執行保護群組中資料的初始複寫。 如果您選擇透過網路復寫，建議您選擇離峰時間。 若是大量資料或網路狀況不佳，請考慮使用卸除式媒體離線複寫資料。

10. 在 [一致性檢查選項] 畫面上，選取自動執行一致性檢查的方式。 您可以設定只有在複本資料不一致時或根據排程執行檢查。 如果不想設定自動一致性檢查，您可以執行手動檢查。 若要執行手動檢查，請以滑鼠右鍵按兩下 DPM 控制台 [保護] 區域中的保護群組，然後選取 [ 執行一致性檢查]。

11. 在 [指定線上保護資料] 畫面上，選取想要保護的資料來源。

12. 在 [指定線上備份排程] 畫面上，指定想要將磁碟備份的備份帶到 Azure 的頻率。 每次執行備份時，都會建立復原點。

13. 在 [指定線上保留原則] 畫面上，指定想要在 Azure 中保留資料的時間長度。 如需將 DPM 備份至 Azure 的詳細資訊，請參閱使用 Azure 備份 備份 DPM 工作負載。

14. 在 [ 選擇在線復寫] 畫面上，選擇建立初始備份複本的方法。 預設選項是透過網路來傳送資料的初始備份複本。 不過，如果您有大量數據，可能更及時地使用脫機備份功能。 如需詳細資訊，包括逐步解說，請參閱 使用 Azure 進行脫機備份。

15. 在 [摘要] 畫面上檢閱設定。 如果您有興趣優化保護群組的效能，請參閱優化影響效能的 DPM 作業 。 一旦您滿意保護群組的所有設定后，請選取 [ 建立群組 ] 以建立保護群組並觸發初始備份復本。

[狀態] 畫面隨即出現，並提供您建立保護群組和初始備份狀態的更新。

還原 VMware 虛擬機器

本節說明如何使用 DPM 來還原 VMware VM 復原點。 如需使用 DPM 來復原資料的概觀，請參閱復原受保護的資料。 在 DPM 系統管理員控制台中，有兩種方式可尋找可復原的數據：搜尋或流覽。 復原數據時，您可能或可能不想將數據或 VM 還原到相同的位置。 因此，DPM 支援 VMware VM 備份的這三個復原選項。

• 原始位置復原 (OLR) ：使用 OLR，將受保護的 VM 還原至其原始位置。 只有在備份發生之後未新增或刪除任何磁碟時，才能將 VM 還原至其原始位置。 如果已新增或刪除磁碟，您必須使用替代位置復原。
• 替代位置復原 (ALR) - 當原始 VM 遺失或您不想干擾原始 VM 時，請將 VM 復原到替代位置。 若要將 VM 復原到替代位置，您必須提供 ESXi 主機的位置、資源集區、資料夾，以及儲存體資料存放區和路徑。 為了協助區分還原的 VM 與原始 VM，DPM 會將 -Recovered 附加至 VM 的名稱。
• 個別檔案位置復原 (ILR) - 如果受保護的 VM 是 Windows Server VM，可以使用 DPM 的 ILR 功能來復原 VM 內的個別檔案/資料夾。 若要復原個別檔案，請參閱本文稍後的程序。

還原復原點

1. 在 [DPM 系統管理員控制台] 中，選取 [復原 檢視]。

2. 使用 [瀏覽] 窗格，瀏覽或篩選以尋找您想要復原的 VM。 一旦選取 VM 或資料夾之後，[下列項目的復原點] 窗格就會顯示可用的復原點。

   

3. 在 [恢復點] 字段中，使用行事曆和下拉功能表來選取取得恢復點的日期。 粗體的行事曆日期具備可用的復原點。

4. 在工具功能區上，選取 [復原] 以開啟 [復原精靈]。

5. 選取 [下一步]，前進至 [指定復原選項] 畫面。

6. 若要啟用網路頻寬節流設定，請在 [指定復原選項] 畫面上選取 [修改]。 若要維持停用網路頻寬節流設定，請選取 [下一步]。 此精靈畫面上沒有任何其他選項適用於 VMware VM。 如果您選擇修改網路頻寬節流，請在 [節流] 頁面中，選取 [啟用網络带寬使用節流 ] 來開啟。 啟用之後，進行設定和工作排程的設定。

7. 在 [ 選取復原類型 ] 畫面上，選擇要復原至原始實例或新位置，然後選取 [ 下一步]。

   • 如果您選擇 [復原到原始執行個體]，就不需在精靈中進行任何更多選擇。 系統會使用原始執行個體的資料。
   • 如果您選擇 [在任何主機上依虛擬機器復原]，則可在 [指定目的地] 畫面上，提供 ESXi 主機、資源集區、資料夾和路徑的資訊。

8. 在 [摘要] 畫面上，檢閱您的設定，然後選取 [復原] 以開始復原流程。 [復原狀態] 畫面會顯示復原作業的進度。

從 VM 還原個別檔案

注意

只有來自磁碟和在線恢復點的 Windows VM，才能從 VM 備份還原個別檔案。

透過 DPM 2022 UR2 和更新版本，您可以從磁碟和在線恢復點從 VMware VM 還原個別檔案。 VM 應該是 Windows Server VM。

此外，若要從在線恢復點進行專案層級復原，請確定已啟用自動掛接磁碟區。 在線恢復點的專案層級復原的運作方式是使用 iSCSI 來掛接 VM 恢復點以進行流覽，而且一次只能掛接一個 VM。

您可以從受保護的 VM 復原點還原個別檔案。 這項功能僅適用於 Windows Server VM。 還原個別檔案類似於還原整個 VM，但您必須先流覽至 VMDK，並在開始復原程式之前，先尋找 () 檔案。 從 Windows Server VM 復原個別檔案或選取檔案：

1. 在 DPM 系統管理員控制台中，選取 [復原 ] 檢視。

2. 使用 [瀏覽] 窗格，瀏覽或篩選以尋找您想要復原的 VM。 一旦選取 VM 或資料夾之後，[下列項目的復原點] 窗格就會顯示可用的復原點。

3. 在 [下列項目的復原點:] 窗格中，使用行事曆來選取包含所需復原點的日期。 根據設定備份原則的方式，日期可以有多個復原點。 選取取得恢復點的日期之後，請確定您已選擇正確的復原時間。 如果選取的日期有多個恢復點，請在 [ 復原時間 ] 下拉功能表中加以選取，以選擇您的恢復點。 選擇復原點之後，可復原的項目清單就會出現在 [路徑:] 窗格中。

4. 若要尋找您想要復原的檔案，在 [路徑] 窗格中，按兩下 [可復原的項目] 資料行中的項目來開啟它。 如果您使用在線恢復點，請等候恢復點掛接。 掛接完成後，請選取您想要還原的 VM、磁碟和磁碟區，直到列出檔案和資料夾為止。 選取您想要復原的一或多個檔案或是資料夾。 若要選取多個項目，在選取每個項目的同時按住 Ctrl 鍵。 使用 [路徑] 窗格，來搜尋要在 [可復原的項目] 資料行中出現的檔案或資料夾清單。 下列搜尋清單不會搜尋子資料夾。 若要搜尋所有子資料夾，請按兩下該資料夾。 使用 [向上] 按鈕，從子資料夾移至上層資料夾。 您可以選取多個項目 (檔案和資料夾)，但它們必須位於同一個上層資料夾。 您無法從相同復原工作的多個資料夾中復原項目。

5. 當您選取要復原的專案 () 時，請在 [系統管理員控制台] 工具功能區中選取 [ 復原 ] 以開啟 [ 復原精靈]。 在 [復原精靈] 中，[檢閱復原選項] 畫面會顯示要復原的選取項目。

   

6. 若要啟用網路頻寬節流設定，請在 [指定復原選項] 畫面上選取 [修改]。 若要維持停用網路頻寬節流設定，請選取 [下一步]。 此精靈畫面上沒有任何其他選項適用於 VMware VM。 如果您選擇修改網路頻寬節流設定，在 [節流處理] 對話方塊中，選取 [啟用網路頻寬使用節流設定] 來開啟它。 啟用之後，進行設定和工作排程的設定。

7. 在 [選取復原類型] 畫面上，選取 [下一步]。 您只能將檔案或資料夾復原到網路資料夾。

8. 在 [指定目的地] 畫面上，選取 [瀏覽] 以尋找檔案或資料夾的網路位置。 DPM 會建立要在其中複製所有已復原項目的資料夾。 資料夾名稱含有前置詞 DPM_day-month-year。 當您選取已復原檔案或資料夾的位置時，即會提供該位置的詳細資料 (目的地、目的地路徑和可用空間)。

   

9. 在 [指定復原選項] 畫面上，選擇要套用的安全性設定。 您可以選擇修改網路頻寬使用節流設定，但預設會停用節流設定。 此外，也不會啟用 [SAN 復原] 與 [通知]。

10. 在 [摘要] 畫面上，檢閱您的設定，然後選取 [復原] 以開始復原流程。 [復原狀態] 畫面會顯示復原作業的進度。

提示

您也可以針對執行 Windows 的 VMware VM 執行線上恢復點的專案層級還原，也可以從新增外部 DPM 伺服器快速復原 VM 檔案和資料夾。

回復為 VMware VM 的損毀一致備份

如果 VM 中的 VSS 提供者處於穩定狀態，或 VM 負載過重，執行 Windows 的 VMware VM 的應用程式一致備份可能會失敗，並發生 ApplicationQuiesceFault 錯誤。 如果您遇到此靜止錯誤，請在執行 2022 UR2 或更新版本的 DPM 伺服器上，使用下列登錄機碼，重試失敗的應用程式一致備份，並搭配損毀一致備份。

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

VMWare 平行備份

使用舊版的 DPM，只能跨保護群組執行平行備份。 透過 DPM 2019 和更新版本，您的所有 VMware VM 都會在單一保護群組內進行備份，進而加快 VM 備份的速度。 所有 VMware 差異復寫作業都會以平行方式執行。 平行執行的作業數預設為 8。

您可以如下所示，使用登錄機碼 (預設不存在，您需要新增)，來修改作業數：

機碼路徑：HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelIncrementalJobs32 位 DWORD： VMware 數據：number 此值應該是您針對平行備份選取的虛擬機 (十進制數) 。

注意

您可以將作業數修改為較高的值。 如果您將作業數目設定為 1，複寫作業就會循序執行。 若要將數目增加至較高的值，您必須考慮 VMWare 的效能。 考慮使用中的資源數以及 VMWare vSphere Server 上所需的其他用量，您應判斷要平行執行的差異複寫作業數。 此外，此變更只會影響新建立的保護群組。 對於現有的保護群組，您必須暫時將另一個 VM 新增至保護群組。 這應該會相應地更新保護群組設定。 在此程序完成之後，您可以將此 VM 從保護群組移除。

DPM 2022 中的 VMware 平行還原

DPM 2022 支援平行還原一個以上的 VMware VM，以保護相同的 vCenter。 根據預設，支援八個平行復原。 您可以新增下列登錄機碼來增加平行還原作業的數目。

注意

在您嘗試增加平行復原數目之前，您需要考慮 VMware 效能。 考慮使用中的資源數目，以及 VMware vSphere Server 上所需的額外使用量，您必須判斷要平行執行的復原數目。

索引鍵路徑： HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelRecoveryJobs

32 位 DWORD：VMware

數據： <數位>

此值應該是您選取進行平行復原的虛擬機 (十進位數) 。

VMware vSphere 6.7 和 7.0

若要備份 vSphere 6.7 和 7.0，請執行下列動作：

• 在 DPM Server 上啟用 TLS 1.2

  注意

  VMWare 6.7 更新版本已啟用 TLS 作為通訊協定。

• 設定登錄機碼，如下所示：

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  

從 VMware VM 備份中排除磁碟

注意

此功能適用於 DPM 2019 UR1 和更新版本。

在 DPM 2019 UR1 中，您可以從 VMware VM 備份中排除特定磁碟。 設定指令碼 ExcludeDisk.ps1 位於 C:\Program Files\Microsoft System Center\DPM\DPM\bin 資料夾。

若要設定磁碟排除，請依照下列步驟執行：

識別要排除的 VMWare VM 與磁碟詳細資料

1. 在 VMware 主控台上，移至您要排除磁碟之 VM 的 VM 設定。

2. 選取您要排除的磁碟，並記下該磁碟的路徑。

   例如，若要從 TestVM4 排除硬碟 2，硬碟 2 的路徑是 [datastore1] TestVM4/TestVM4_1.vmdk。

   

設定 DPM 伺服器

瀏覽至已設定 VMware VM 保護的 DPM 伺服器以設定磁碟排除。

1. 取得 DPM 伺服器所保護之 VMware 主機的詳細資料。

   PS C:\>$psInfo = get-DPMProductionServer
   PS C:\> $psInfo
   
   ServerName   ClusterName 	Domain 	 	   ServerProtectionState
   ----------	  ----------- 	------ 		   ---------------------
   Vcentervm1	              Contoso.COM  	  NoDatasourcesProtected
   

2. 選取 VMware 主機並列出該 VMware 主機的 VM 保護。

   PS C:\> $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
   PS C:\> $vmDsInfo
   
   Computer     Name     ObjectType
   --------     ----     ----------
   Vcentervm1  TestVM2      VMware
   Vcentervm1  TestVM1      VMware
   Vcentervm1  TestVM4      VMware
   

3. 選取您要排除磁碟的 VM。

   PS C:\>$vmDsInfo[2]
   
   Computer     Name    ObjectType
   --------     ----    ----------
   Vcentervm1  TestVM4  VMware
   

4. 若要排除磁碟，請瀏覽至 [Bin] 資料夾並搭配下列參數執行 ExcludeDisk.ps1 指令碼：

   注意

   在執行此命令之前，請停止 DPM 伺服器上的 DPMRA 服務。 否則，腳本會傳回成功，但不會更新排除清單。 在停止服務之前，請確定沒有任何作業正在進行中。

   使用 DPM 2019 UR2 可改善此體驗。 您可以執行指令碼，而不需要停止 DPMRA 服務。

   若要新增/移除要排除的磁碟，請執行下列命令：

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
   

   範例：若要針對 TestVM4 新增磁碟排除，請執行下列命令

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
   Creating C:\Program Files\Microsoft System Center\DPM\DPM\bin\excludedisk.xml
   Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
   

5. 確認已新增要排除的磁碟

   若要檢視特定 VM 的現有排除，請執行下列命令：

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
   

   範例

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
   <VirtualMachine>
   <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
   <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
   </VirtualMachine>
   

設定此 VM 的保護後，就不會在保護期間列出排除的磁碟。

注意

如果您要針對已受保護的 VM 執行這些步驟，您必須在新增磁碟以進行排除之後，手動執行一致性檢查。

從排除移除磁碟

若要從排除移除磁碟，請執行下列命令：

PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"