Sauvegarder des machines virtuelles Hyper-V

System Center Data Protection Manager (DPM) protège les machines virtuelles Hyper-V en sauvegardeant les données des machines virtuelles. Vous pouvez sauvegarder des données au niveau de l’hôte Hyper-V pour activer la récupération de données au niveau de la machine virtuelle et du fichier ou sauvegarder au niveau de l’invité pour activer la récupération au niveau de l’application.

Scénarios pris en charge

DPM peut sauvegarder des machines virtuelles s’exécutant sur des serveurs hôtes Hyper-V dans les scénarios suivants :

• Machines virtuelles avec stockage local ou direct : sauvegardez des machines virtuelles hébergées sur des serveurs autonomes hôtes Hyper-V disposant d’un stockage en attachement direct ou local. Par exemple : un disque dur, un appareil de réseau SAN (réseau de zone de stockage) ou un dispositif de stockage NAS (stockage attaché au réseau). L’agent de protection DPM doit être installé sur tous les hôtes.

• Machines virtuelles dans un cluster avec stockage CSV : sauvegardez des machines virtuelles hébergées sur un cluster Hyper-V avec un stockage sur un volume partagé de cluster (CSV). DPM 2012 SP1 a introduit la sauvegarde complète rapide, les sauvegardes en parallèle et des améliorations de requête de cluster pour la sauvegarde au format CSV. L’agent de protection DPM est installé sur chaque nœud de cluster.

• Machines virtuelles avec stockage SMB : sauvegardez des machines virtuelles hébergées sur un serveur ou un cluster autonome Hyper-V avec stockage de serveur de fichiers SMB 3.0. Les partages SMB sont pris en charge sur un serveur de fichiers autonome ou sur un cluster de serveurs de fichiers. Si vous utilisez un serveur de fichiers SMB 3.0 externe, l’agent de protection DPM doit être installé sur celui-ci. Si le serveur de stockage est en cluster, l'agent doit être installé sur chaque nœud de cluster. Vous aurez besoin d’autorisations de partage complet et de niveau dossier pour le compte de l’ordinateur du serveur d’applications sur le partage SMB.

• Sauvegarder des machines virtuelles configurées pour la migration dynamique : la migration dynamique vous permet de déplacer des machines virtuelles d’un emplacement vers un autre tout en fournissant un accès ininterrompu. Vous pouvez migrer des machines virtuelles entre deux serveurs autonomes, au sein d’un seul cluster ou entre des nœuds autonomes et de cluster. Plusieurs migrations dynamiques peuvent s’exécuter simultanément. Vous pouvez également effectuer une migration dynamique du stockage des machines virtuelles afin de pouvoir déplacer les machines virtuelles vers de nouveaux emplacements de stockage sans interrompre leur exécution. DPM peut sauvegarder des machines virtuelles configurées pour la migration dynamique. En savoir plus.

• Sauvegarder des machines virtuelles de réplica : sauvegardez les machines virtuelles de réplica s’exécutant sur un serveur secondaire (DPM 2012 R2 uniquement).

Découvrez les versions DPM et Hyper-V prises en charge dans Qu’est-ce que DPM sauvegarde ?.

Sauvegarde de l’hôte ou de l’invité

DPM peut effectuer une sauvegarde au niveau de l’hôte ou de l’invité des machines virtuelles Hyper-V. Au niveau de l’hôte, l’agent de protection DPM est installé sur le serveur hôte ou le cluster Hyper-V et protège l’ensemble des machines virtuelles et des fichiers de données exécutés sur cet hôte. Au niveau de l’invité, l’agent est installé sur chaque machine virtuelle. Il protège la charge de travail présente sur cette machine.

Ces deux méthodes présentent des avantages et des inconvénients :

• Les sauvegardes au niveau de l’hôte sont flexibles, car elles fonctionnent indépendamment du type de système d’exploitation exécuté sur les machines invitées et ne nécessitent pas l’installation de l’agent de protection DPM sur chaque machine virtuelle. Si vous déployez une sauvegarde au niveau de l’hôte, vous pourrez récupérer une machine virtuelle entière ou des fichiers et dossiers (récupération au niveau de l’élément).

• La sauvegarde au niveau de l’invité se révèle utile pour protéger des charges de travail spécifiques en cours d’exécution sur une machine virtuelle. Au niveau de l’hôte, vous pouvez récupérer une machine virtuelle dans son ensemble ou des fichiers spécifiques. Toutefois, cette récupération n’est pas assurée dans le contexte d’une application spécifique. Par exemple, pour pouvoir récupérer des éléments SharePoint spécifiques à partir d’une machine virtuelle sauvegardée, vous devez effectuer une sauvegarde au niveau invité de cette machine virtuelle. Vous devez utiliser la sauvegarde au niveau de l’invité si vous souhaitez protéger les données stockées sur des disques passthrough. Le transfert direct permet à la machine virtuelle d’accéder directement au dispositif de stockage. Il ne stocke pas les données de volume virtuel dans un fichier de disque dur virtuel.

Sauvegarde en ligne et hors connexion

Important

Selon votre configuration DPM et ce que vous protégez, le comportement de sauvegarde en ligne et hors connexion de DPM diffère. Si vous utilisez DPM 2012 R2 avec UR3 (ou version ultérieure) pour protéger Hyper-V sur Windows Server 2012 R2 (ou version ultérieure), les machines virtuelles continuent à s’exécuter pendant le processus de sauvegarde. Dans ce cas, le reste de cette section ne s’applique pas.

Si vous protégez un serveur Hyper-V sur Windows Server 2012 ou si vous utilisez DPM 2012 R2 avec UR1 ou UR2, la section suivante s’applique à votre configuration :

DPM fonctionne en toute transparence avec l’enregistreur VSS (Volume Shadow Copy Services) Hyper-V pour s’assurer que les versions cohérentes des machines virtuelles sont capturées et protégées sans affecter l’accès à la machine virtuelle. La possibilité de sauvegarder des fichiers ouverts est essentielle pour la continuité d'activité. Par défaut, DPM effectue des sauvegardes en ligne qui n’affectent pas la disponibilité des machines virtuelles. Pour effectuer une sauvegarde en ligne, les éléments suivants sont nécessaires :

• Le service d’intégration de sauvegarde doit être activé. Par conséquent, le système d’exploitation s’exécutant sur la machine virtuelle doit prendre en charge les services d’intégration Hyper-V.

• Le système d'exploitation invité doit prendre en charge VSS (Windows 2003 Server ou version ultérieure). La sauvegarde en ligne n’est pas prise en charge si les machines virtuelles exécutent Linux.

• Il ne doit pas y avoir de disques dynamiques sur l'ordinateur virtuel.

• Tous les volumes peuvent être NTFS ou ReFS.

• L’affectation de stockage VSS pour les volumes ne doit pas être modifiée.

• La machine virtuelle doit être en cours d’exécution et, si la machine virtuelle se trouve dans un cluster, le groupe de ressources de cluster doit être en ligne. Une affectation de stockage instantané d’un volume à l’intérieur de la machine virtuelle ne doit pas être explicitement définie sur un autre volume que lui-même.

Si ces conditions ne sont pas remplies, DPM effectue une sauvegarde hors connexion où la machine virtuelle est suspendue et placée dans un état enregistré pendant que l’instantané est pris, puis la machine virtuelle reprend. Cela signifie que l'ordinateur virtuel n'est pas disponible pendant la sauvegarde, soit généralement une brève période de moins d'une minute pour de nombreux environnements.

Protéger des machines virtuelles sur des clusters SOFS

DPM peut sauvegarder des machines virtuelles déployées sur des clusters SOFS basés sur NTFS et ReFS. Pour protéger des machines virtuelles sur des clusters SOFS, procédez comme suit :

Ajoutez les comptes d’ordinateur suivants aux groupes d’opérateurs de sauvegarde et aux autorisations de partage :

• Si vous protégez une machine virtuelle à haute disponibilité, fournissez le nom du compte d’ordinateur du cluster hôte et des nœuds de cluster et du serveur DPM.
• Si vous protégez une machine virtuelle non haute disponibilité, indiquez le nom de l’ordinateur hôte Hyper-V et le serveur DPM.

Pour ajouter les comptes d’ordinateur aux groupes d’opérateurs de sauvegarde, exécutez les étapes suivantes pour chaque nœud du cluster SOFS :

1. Ouvrez l’invite de commandes, puis tapez lusrmgr.msc pour ouvrir les utilisateurs et groupes locaux.

2. Dans la page Utilisateurs et groupes locaux, sélectionnez Groupes.

3. Dans la liste des groupes, cliquez avec le bouton droit sur Opérateurs de sauvegarde et sélectionnez Propriétés.

   La page Propriétés des opérateurs de sauvegarde s’ouvre.

4. Dans la page Propriétés des opérateurs de sauvegarde, sélectionnez Ajouter.

5. Dans la page Sélectionner des utilisateurs, des ordinateurs, des comptes de services ou des groupes , sélectionnez Types d’objets. La page Types d’objets s’ouvre.

6. Dans la page Types d’objets, sélectionnez Ordinateurs, puis OK. La page Types d’objets se ferme.

7. Dans la page Sélectionner les utilisateurs, les ordinateurs, les comptes de service ou les groupes , entrez le nom du serveur ou du cluster, puis sélectionnez Vérifier les noms.

8. Une fois que vous avez identifié les ordinateurs, redémarrez le nœud.

Pour accorder des autorisations au partage, procédez comme suit :

1. Sur un serveur sur lequel le partage SOFS/SMB est hébergé, ouvrez Gestionnaire de serveur> Fichier et partages de services>de stockage.

2. Cliquez avec le bouton droit sur le partage de stockage de machine virtuelle, puis sélectionnez Propriétés.

3. Dans la page Propriétés , dans le menu de navigation de gauche, sélectionnez Autorisations.

4. Sélectionnez Personnaliser les autorisations pour ouvrir la page Paramètres de sécurité avancés.

5. Sous l’onglet Autorisations , sélectionnez Ajouter.

6. Sélectionnez Sélectionner un principal.

7. Dans la page Sélectionner un utilisateur, un ordinateur, un compte de services ou un groupe , sélectionnez Types d’objets.

8. Dans la page Types d’objets, sélectionnez Ordinateurs, puis OK.

9. Dans la page Sélectionner un utilisateur, un ordinateur, un compte de service ou un groupe , entrez le nom du nœud Ou du cluster Hyper-V pour lequel vous souhaitez disposer de l’autorisation.

10. Sélectionnez Vérifier les noms pour résoudre le nom, puis sélectionnez OK.

11. Dans la page Entrée d’autorisation pour le partage, sélectionnez Contrôle total, puis OK.

12. Dans la page Paramètres de sécurité avancés pour le partage , sélectionnez l’onglet Partager et répétez les étapes 6-11 pour l’onglet Partager au lieu de l’onglet Autorisations .

13. Lorsque vous avez terminé d’ajouter des autorisations pour les serveurs, sélectionnez Appliquer.

    Cela prépare les machines virtuelles sur les partages SOFS pour le processus de sauvegarde.

Fonctionnement du processus de sauvegarde

DPM effectue une sauvegarde avec VSS comme suit :

1. Le moteur de synchronisation basé sur des blocs DPM effectue une copie initiale de la machine virtuelle protégée et garantit que la copie de la machine virtuelle est complète et cohérente.

2. Une fois la copie initiale effectuée et vérifiée, DPM utilise l’enregistreur VSS Hyper-V pour capturer des sauvegardes. L’enregistreur VSS fournit un ensemble cohérent de données de blocs de disque synchronisés avec le serveur DPM. Cette approche offre l’avantage d’une « sauvegarde complète » avec le serveur DPM tout en minimisant les données de sauvegarde qui doivent être transférées sur le réseau.

3. L’agent de protection DPM sur un serveur exécutant Hyper-V utilise les API Hyper-V existantes pour déterminer si une machine virtuelle protégée prend également en charge VSS.

   • Si une machine virtuelle est conforme aux conditions requises pour la sauvegarde en ligne et que le composant des services d’intégration Hyper-V est installé, l’enregistreur VSS Hyper-V transfère de manière récursive la requête VSS à tous les processus VSS sur la machine virtuelle. Cette opération se produit sans que l’agent de protection DPM soit installé sur la machine virtuelle. La requête VSS récursive permet à l’enregistreur VSS Hyper-V de s’assurer que les opérations d’écriture sur disque sont synchronisées afin qu’une capture instantanée VSS soit capturée sans perte de données.

     Le composant des services d’intégration Hyper-V appelle l’enregistreur VSS Hyper-V dans les services VSS (Volume Shadow Copy Services) sur les machines virtuelles pour s’assurer que leurs données d’application sont dans un état cohérent.

   • Si la machine virtuelle ne respecte pas les exigences de sauvegarde en ligne, DPM utilise automatiquement les API Hyper-V pour suspendre la machine virtuelle avant de capturer des fichiers de données.

4. Une fois la copie initiale de référence de la machine virtuelle synchronisée avec le serveur DPM, toutes les modifications apportées aux ressources de machine virtuelle sont capturées dans un nouveau point de récupération. Le point de récupération représente l’état cohérent de la machine virtuelle à un moment donné. Les captures de points de récupération peuvent se produire au moins une fois par jour. Lorsqu’un nouveau point de récupération est créé, DPM utilise la réplication au niveau bloc avec l’enregistreur VSS Hyper-V pour déterminer quels blocs ont été modifiés sur le serveur exécutant Hyper-V après la création du dernier point de récupération. Ces blocs de données sont ensuite transférés vers le serveur DPM et sont appliqués au réplica des données protégées.

5. Le serveur DPM utilise VSS sur les volumes qui hébergent des données de récupération afin que plusieurs clichés instantanés soient disponibles. Chacun de ces clichés instantanés fournit une récupération distincte. Les points de récupération VSS sont stockés sur le serveur DPM. La copie temporaire effectuée sur le serveur exécutant Hyper-V est stockée uniquement pendant la synchronisation DPM.

Prérequis pour la sauvegarde

Il s’agit des conditions préalables à la sauvegarde des machines virtuelles Hyper-V avec DPM.

Conditions préalables	Détails
Conditions préalables de DPM	- Si vous souhaitez effectuer une récupération au niveau de l’élément pour les machines virtuelles (récupérer des fichiers, des dossiers et des volumes), vous devez installer le rôle Hyper-V sur le serveur DPM. Si vous souhaitez uniquement récupérer la machine virtuelle et non effectuer une récupération au niveau de l’élément, le rôle n’est pas obligatoire. - Vous pouvez protéger jusqu’à 800 machines virtuelles de 100 Go chacune sur un serveur DPM et autoriser plusieurs serveurs DPM qui prennent en charge des clusters plus volumineux. - DPM exclut le fichier d’échange des sauvegardes incrémentielles afin d’améliorer les performances de sauvegarde de machine virtuelle. - DPM peut sauvegarder un serveur ou un cluster Hyper-V dans le même domaine que le serveur DPM ou dans un domaine enfant ou approuvé. Si vous souhaitez sauvegarder Hyper-V dans un groupe de travail ou un domaine non approuvé, vous devez configurer l’authentification. Pour un seul serveur Hyper-V, vous pouvez utiliser l’authentification NTLM ou par certificat. Pour un cluster, vous pouvez utiliser l’authentification par certificat uniquement. - L’utilisation de la sauvegarde au niveau de l’hôte pour sauvegarder des données de machine virtuelle sur des disques directs n’est pas prise en charge. Dans ce scénario, nous vous recommandons d’utiliser une sauvegarde au niveau de l’hôte pour sauvegarder des fichiers VHD et une sauvegarde au niveau de l’invité pour sauvegarder les autres données qui ne sont pas visibles sur l’hôte. - Lors de la protection d’un cluster Hyper-V à l’aide d’une protection DPM avec montée en charge (plusieurs serveurs DPM protégeant un cluster Hyper-V volumineux), vous ne pouvez pas ajouter de protection secondaire pour les charges de travail Hyper-V protégées. - Vous ne pouvez sauvegarder que des machines virtuelles de réplica si DPM exécute System Center 2012 R2 et que l’hôte Hyper-V s’exécute sur Windows Server 2012 R2. - Vous pouvez sauvegarder des volumes dédupliqués.
Prérequis pour les machines virtuelles Hyper-V	- La version des composants d’intégration qui s’exécute sur la machine virtuelle doit être identique à la version d’Hyper-V sur le serveur exécutant Hyper-V. - Pour chaque sauvegarde de machine virtuelle, vous aurez besoin d’espace libre sur le volume hébergeant les fichiers de disque dur virtuel afin d’autoriser Hyper-V suffisamment de place pour les disques de différenciation (AVHD) pendant la sauvegarde. L'espace doit être au moins égal au résultat du calcul taille de disque initiale * taux d'évolution * fenêtre de temps de sauvegarde. Si vous exécutez plusieurs sauvegardes sur un cluster, vous aurez besoin d’une capacité de stockage suffisante pour accueillir les AVHD pour chacune des machines virtuelles à l’aide de ce calcul. - Si vous souhaitez sauvegarder des machines virtuelles situées sur un serveur hôte Hyper-V exécutant Windows Server 2012 R2, la machine virtuelle doit avoir un contrôleur SCSI spécifié, même s’il n’est pas connecté à quoi que ce soit. Cela est dû au fait que pour la sauvegarde en ligne dans Windows Server 2012 R2, l’hôte Hyper-V monte un nouveau disque dur virtuel dans la machine virtuelle, puis le démonte ultérieurement. Seul le contrôleur SCSI peut le prendre en charge et est donc nécessaire pour la sauvegarde en ligne de la machine virtuelle. Il est dès lors évident que ce contrôleur SCSI est indispensable. Sans ce paramètre, l'ID d'événement 10103 est émis lorsque vous tentez de sauvegarder l'ordinateur virtuel.
Composants requis Linux	- Vous pouvez sauvegarder des machines virtuelles Linux à l’aide de DPM 2012 R2. Seuls les instantanés cohérents au niveau des fichiers sont pris en charge.
Sauvegarder des machines virtuelles avec un stockage CSV	- Pour le stockage de volume partagé de cluster (CSV), installez le fournisseur de matériel VSS (Volume Shadow Copy Services) sur le serveur Hyper-V. Contactez votre fournisseur de réseau SAN pour connaître le fournisseur de matériel VSS. - Si un seul nœud s’arrête de façon inattendue dans un cluster CSV, DPM effectue une vérification de cohérence sur les machines virtuelles qui étaient en cours d’exécution sur ce nœud. - Si vous devez redémarrer un serveur Hyper-V où le chiffrement de lecteur BitLocker est activé sur le cluster CSV, vous devez exécuter une vérification de cohérence pour les machines virtuelles Hyper-V.
Sauvegarder des machines virtuelles avec un stockage SMB	- Activez le montage automatique sur le serveur qui exécute Hyper-V pour activer la protection de la machine virtuelle. - Désactivez la fonctionnalité de déchargement TCP Chimney. - Vérifiez que tous les comptes d’ordinateur Hyper-V disposent d’autorisations complètes sur les partages de fichiers SMB distants spécifiques. - Assurez-vous que le chemin de tous les composants de machines virtuelles lors de la récupération vers un autre emplacement comporte moins de 260 caractères. Si ce n’est pas le cas, la récupération peut réussir, mais Hyper-V ne peut pas monter la machine virtuelle. Les scénarios suivants ne sont pas pris en charge : Déploiements où certains composants de la machine virtuelle se trouvent sur des volumes locaux et certains sont sur des volumes distants ; une adresse IPv4 ou IPv6 pour le serveur de fichiers d’emplacement de stockage ; et la récupération d’une machine virtuelle sur un ordinateur qui utilise des partages SMB distants. - Vous devez activer le service Agent VSS du serveur de fichiers sur chaque serveur SMB : ajoutez ce service dans Ajouter des rôles et fonctionnalités>Sélectionner des rôles de serveurs>Services de fichiers et de stockage>Services de fichiers>Service de fichier>Service Agent VSS du serveur de fichiers.

Sauvegarder des machines virtuelles

1. Configurez votre serveur DPM et votre stockage. Quand vous configurez votre stockage, utilisez ces instructions sur la capacité de stockage.

   • Taille moyenne des machines virtuelles : 100 Go
   • Nombre de machines virtuelles par serveur DPM - 800
   • Taille totale de 800 machines virtuelles : 80 To
   • Espace requis pour le stockage de sauvegarde : 80 To

2. Configurez l’agent de protection DPM sur le serveur Hyper-V ou les nœuds de cluster Hyper-V. Si vous effectuez une sauvegarde au niveau invité, vous allez installer l’agent sur les machines virtuelles que vous souhaitez sauvegarder au niveau invité.

3. Dans la console Administrateur DPM, sélectionnez Groupe de>protection Créer une protection pour ouvrir l’Assistant Créer un groupe de protection.

4. Dans la page Sélectionner les membres du groupe, sélectionnez les machines virtuelles que vous souhaitez protéger à partir des serveurs hôtes Hyper-V sur lesquels elles se trouvent. Nous vous recommandons de placer toutes les machines virtuelles avec la même stratégie de protection dans un groupe de protection. Pour utiliser efficacement l’espace, activez la colocation. La colocation vous permet de localiser des données à partir de différents groupes de protection sur le même stockage sur disque ou sur bande, afin que plusieurs sources de données aient un seul réplica et un seul volume des points de récupération.

5. Dans la page Sélectionner la méthode de protection des données, indiquez le nom d’un groupe de protection. Sélectionnez Je veux une protection à court terme à l’aide du disque, puis sélectionnez Je souhaite une protection en ligne si vous souhaitez sauvegarder des données sur Azure à l’aide du service Sauvegarde Azure. Si cette option n’est pas disponible, terminez l’Assistant pour créer le groupe, puis modifiez les paramètres du groupe de protection pour sélectionner cette option. Vous pouvez stocker des données dans Azure pendant une durée maximale de 3 360 jours.

   Si vous disposez d’une bande ou d’une bibliothèque de bandes autonome connectée au serveur DPM, vous pourrez sélectionner la protection à long terme à l’aide de bande.

6. Dans Spécifier la plage de rétention des objectifs>à court terme, spécifiez la durée pendant laquelle vous souhaitez conserver les données de disque. Dans Fréquence de synchronisation, spécifiez la fréquence à laquelle les sauvegardes incrémentielles des données doivent s’exécuter. Vous pouvez également activer juste avant un point de récupération au lieu de sélectionner un intervalle pour les sauvegardes incrémentielles. Avec ce paramètre, DPM activé exécute une sauvegarde complète rapide juste avant chaque point de récupération planifié.

   • Si vous protégez des charges de travail d’application, les points de récupération sont créés selon la fréquence de synchronisation, à condition que l’application prenne en charge les sauvegardes incrémentielles. Si ce n’est pas le cas, DPM exécute une sauvegarde complète rapide au lieu d’une sauvegarde incrémentielle et crée des points de récupération conformément à la planification de sauvegarde rapide.

   • Si vous activez le stockage à long terme sur bande, dans Spécifier la plage de rétention des objectifs>à long terme, spécifiez la durée pendant laquelle vous souhaitez conserver vos données de bande (1 à 99 ans). Dans Fréquence de sauvegarde, sélectionnez la fréquence de sauvegarde souhaitée.

   • La fréquence de sauvegarde est basée sur la plage de rétention spécifiée. Quand la durée de rétention est comprise entre 1 et 99 ans, vous pouvez sélectionner des sauvegardes quotidiennes, hebdomadaires, bihebdomadaires, mensuelles, trimestrielles, semestrielles ou annuelles.

   • Quand la durée de rétention est comprise entre 1 et 11 mois, vous pouvez sélectionner des sauvegardes quotidiennes, hebdomadaires, bihebdomadaires ou mensuelles. Quand la durée de rétention est comprise entre 1 et 4 semaines, vous pouvez sélectionner des sauvegardes quotidiennes ou hebdomadaires.

   • Sur un lecteur de bande autonome, pour un seul groupe de protection, DPM utilise la même bande pour les sauvegardes quotidiennes jusqu’à ce qu’il y ait un espace insuffisant sur la bande. Si vous avez activé la colocation, les ressources de données sont colocalisées sur la bande.

   • Si vous avez configuré le stockage à long terme sur bande, dans la page Sélectionner la bande et les détails de la bibliothèque, spécifiez la bande et la bibliothèque qui seront utilisées pour la sauvegarde de ce groupe de protection. Vous pouvez également spécifier s'il faut compresser ou chiffrer les données de sauvegarde.

7. Dans la page Vérifier l’allocation de disque, vérifiez l’espace disque de pool de stockage alloué pour le groupe de protection.

   La taille totale des données correspond à la taille des données que vous souhaitez sauvegarder, et l’espace disque à provisionner sur DPM est l’espace recommandé par DPM pour le groupe de protection. DPM choisit le volume de sauvegarde idéal en fonction des paramètres. Toutefois, vous pouvez modifier les choix de volume de sauvegarde dans Détails de l’allocation de disque. Pour les charges de travail, sélectionnez le stockage préféré dans le menu déroulant. Vos modifications changent les valeurs de Stockage Total et Stockage libre dans le volet Stockage sur disque disponible. L’espace sous-approvisionné est la quantité de stockage que DPM vous suggère d’ajouter au volume pour continuer les sauvegardes en douceur à l’avenir.

8. Dans la page Choisir la méthode de création d’un réplica, spécifiez comment la réplication initiale des données dans le groupe de protection sera effectuée. Si vous décidez de répliquer sur le réseau, nous vous recommandons de choisir une heure creuse. Pour de grandes quantités de données ou des conditions de réseau peu optimales, envisagez de répliquer les données hors connexion à l’aide d’un support amovible.

9. Dans la page Options de vérification de cohérence, indiquez comment vous voulez automatiser les vérifications de cohérence. Vous pouvez activer une vérification pour s’exécuter uniquement lorsque les données du réplica deviennent incohérentes ou selon une planification. Si vous ne souhaitez pas configurer une vérification de cohérence automatique, vous pouvez exécuter une vérification manuelle à tout moment en cliquant avec le bouton droit sur le groupe de protection et en sélectionnant Effectuer une vérification de cohérence.

   Après avoir créé le groupe de protection, la réplication initiale des données se produit conformément à la méthode que vous avez sélectionnée. Après la réplication initiale, chaque sauvegarde a lieu conformément aux paramètres du groupe de protection. Si vous avez besoin de récupérer des données sauvegardées, notez les points suivants :

Sauvegarder des machines virtuelles configurées pour la migration dynamique

Lorsque des machines virtuelles sont impliquées dans la migration dynamique, DPM continue de protéger les machines virtuelles tant que l’agent de protection DPM est installé sur l’hôte Hyper-V. La façon dont DPM protège les machines virtuelles dépend du type de migration dynamique impliqué.

Migration dynamique au sein d’un cluster : lorsqu’une machine virtuelle est migrée au sein d’un cluster, DPM détecte la migration et sauvegarde la machine virtuelle à partir du nouveau nœud de cluster sans aucune exigence d’intervention de l’utilisateur. Comme l’emplacement de stockage n’a pas changé, DPM continue avec des sauvegardes complètes rapides. Dans un scénario mis à l’échelle avec deux serveurs DPM pour protéger le cluster, une machine virtuelle protégée par DPM1 continue d’être protégée par DPM1, quel que soit l’emplacement où la machine virtuelle est migrée.

Migration dynamique en dehors du cluster : lorsqu’une machine virtuelle est migrée entre des serveurs autonomes, des clusters différents ou entre un serveur autonome et un cluster, DPM détecte la migration et peut sauvegarder la machine virtuelle sans intervention de l’utilisateur.

Conditions requises pour assurer la protection

Voici les conditions requises pour assurer la protection lors de la migration dynamique :

• Les hôtes Hyper-V pour les machines virtuelles doivent se trouver dans un cloud System Center VMM sur un serveur VMM exécutant au moins System Center 2012 avec SP1.

• L’agent de protection DPM doit être installé sur tous les hôtes Hyper-V.

• Les serveurs DPM doivent être connectés au serveur VMM. Tous les serveurs hôtes Hyper-V dans le cloud VMM doivent également être connectés aux serveurs DPM. Cela permet à DPM de communiquer avec le serveur VMM afin que le DPM puisse déterminer sur quel serveur hôte Hyper-V la machine virtuelle est en cours d’exécution et créer une nouvelle sauvegarde à partir de ce serveur Hyper-V. Si une connexion ne peut pas être établie sur le serveur Hyper-V, la sauvegarde échoue avec un message indiquant que l’agent de protection DPM est inaccessible.

• Tous les serveurs DPM, les serveurs VMM et les serveurs hôtes Hyper-V doivent se trouver dans le même domaine.

Détails sur la migration dynamique

Notez les éléments suivants pour la sauvegarde pendant la migration dynamique :

• La protection de la migration dynamique ne prend pas en charge la sauvegarde sur bande.

• Si une migration dynamique transfère le stockage, DPM effectue une vérification de cohérence complète de la machine virtuelle, puis continue avec des sauvegardes complètes rapides. Lorsque la migration dynamique du stockage se produit, Hyper-V réorganise le disque dur virtuel (VHD) ou VHDX, ce qui provoque un pic ponctuel de la taille des données de sauvegarde DPM.

• Sur l’hôte de la machine virtuelle, activez le montage automatique pour activer la protection virtuelle et désactiver le déchargement TCP Chimney.

• DPM utilise le port 6070 comme port par défaut pour héberger le service d’assistance DPM-VMM. Pour modifier le Registre :

  1. Accédez à HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration.
  2. Créez une valeur DWORD 32 bits : DpmVmmHelperServicePort et écrivez le numéro de port mis à jour dans le cadre de la clé de Registre.
  3. Ouvrez <Install directory>\Microsoft System Center 2012\DPM\DPM\VmmHelperService\VmmHelperServiceHost.exe.config, puis remplacez le numéro de port 6070 par le nouveau port. Par exemple : <add baseAddress="net.tcp://localhost:6080/VmmHelperService/" />
  4. Redémarrez le service d’assistance DPM-VMM et redémarrez le service DPM.

Configurer la protection pour la migration dynamique

Pour configurer la protection pour la migration dynamique :

1. Configurez le serveur DPM et son stockage, puis installez l’agent de protection DPM sur chaque serveur hôte Ou nœud de cluster Hyper-V dans le cloud VMM. Si vous utilisez le stockage SMB dans un cluster, installez l’agent de protection DPM sur tous les nœuds du cluster.

2. Installez la console VMM en tant que composant client sur le serveur DPM afin que DPM puisse communiquer avec le serveur VMM. La console doit être de la même version que celle en cours d’exécution sur le serveur VMM.

3. Attribuez le compte DPMMachineName$ en tant que compte d’administrateur en lecture seule sur le serveur d’administration VMM.

4. Connectez tous les serveurs hôtes Hyper-V à tous les serveurs DPM avec l’applet Set-DPMGlobalProperty de commande PowerShell. L'applet de commande accepte plusieurs noms de serveurs DPM. Utilisez le format : Set-DPMGlobalProperty -dpmservername <dpmservername> -knownvmmservers <vmmservername>. Pour plus d’informations, consultez Set-DPMGlobalProperty.

5. Une fois que toutes les machines virtuelles s’exécutant sur les hôtes Hyper-V dans les clouds VMM sont découvertes dans VMM, configurez un groupe de protection et ajoutez les machines virtuelles que vous souhaitez protéger. Les vérifications de cohérence automatiques doivent être activées au niveau du groupe de protection pour la protection dans les scénarios de mobilité des machines virtuelles.

6. Une fois les paramètres configurés, lorsqu’une machine virtuelle migre d’un cluster vers un autre, toutes les sauvegardes continuent comme prévu. Vous pouvez vérifier si la migration dynamique est activée comme prévu comme suit :

   1. Vérifiez si le service d’assistance DPM-VMM est en cours d’exécution. Si ce n’est pas le cas, démarrez-le.

   2. Ouvrez SQL Server Management Studio, puis connectez-vous à l'instance qui héberge la base de données DPM (DPMDB). Sur DPMDB, exécutez la requête suivante : SELECT TOP 1000 [PropertyName] ,[PropertyValue] FROM[DPMDB].[dbo].[tbl_DLS_GlobalSetting].

      Cette requête contient une propriété appelée KnownVMMServer. Cette valeur doit être la même que celle que vous avez fournie avec l’applet de commande Set-DPMGlobalProperty.

   3. Exécutez la requête suivante pour valider le paramètre VMMIdentifier dans PhysicalPathXML pour une machine virtuelle particulière. Remplacez VMName par le nom de la machine virtuelle.

      select cast(PhysicalPath as XML) from tbl_IM_ProtectedObject where DataSourceId in (select datasourceid from tbl_IM_DataSource where DataSourceName like '%<VMName>%')

   4. Ouvrez le fichier .xml que cette requête retourne et vérifiez que le champ VMMIdentifier contient une valeur.

Exécuter une migration manuelle

Une fois que vous avez effectué les étapes décrites dans les sections précédentes et que le travail du Gestionnaire de synthèse DPM est terminé, la migration est activée. Par défaut, cette tâche démarre à minuit et s’exécute tous les matins. Si vous souhaitez exécuter une migration manuelle pour vérifier si tout fonctionne comme prévu, procédez comme suit :

1. Ouvrez SQL Server Management Studio et connectez-vous à l’instance qui héberge la base de données DPM.

2. Exécutez la requête suivante : select * from tbl_SCH_ScheduleDefinition where JobDefinitionID='9B30D213-B836-4B9E-97C2-DB03C3EB39D7'. Cette requête retourne ScheduleID. Notez cet ID, car vous l’utiliserez à l’étape suivante.

3. Dans SQL Server Management Studio, développez SQL Server Agent , puis développez Travaux. Cliquez avec le bouton droit sur le ScheduleID que vous aviez noté, puis sélectionnez Démarrer le travail à l'étape.

Remarque

Les performances de sauvegarde sont affectées lors de l’exécution du travail. La taille et l’échelle de votre déploiement déterminent le temps nécessaire pour terminer le travail.

Sauvegarder des machines virtuelles de réplication

Si DPM s’exécute sur Windows Server 2012 R2 ou version ultérieure, vous pouvez sauvegarder des machines virtuelles de réplica sur un serveur secondaire. Cela est utile pour plusieurs raisons :

Réduit l’impact des sauvegardes sur la charge de travail en cours d’exécution : la sauvegarde d’une machine virtuelle entraîne une certaine surcharge au fur et à mesure de la création d’un instantané. En raison du déchargement du processus de sauvegarde vers un site secondaire distant, la charge de travail en cours d'exécution n'est plus affectée par l'opération de sauvegarde. Cela s’applique uniquement aux déploiements où la copie de sauvegarde est stockée sur un site distant. Par exemple, vous pouvez effectuer des sauvegardes quotidiennes et stocker des données localement pour garantir des temps de restauration rapides, mais effectuer des sauvegardes mensuelles ou trimestrielles à partir de machines virtuelles de réplication stockées à distance pour une conservation à long terme.

Permet d’économiser de la bande passante : dans un déploiement classique de succursales/siège social distant, vous avez besoin d’une quantité appropriée de bande passante provisionnée pour transférer des données de sauvegarde entre les sites. Si vous créez une stratégie de réplication et basculement, en plus de votre stratégie de sauvegarde de données, vous pouvez réduire la quantité de données redondantes envoyées sur le réseau. En sauvegardant les données de la machine virtuelle de réplication plutôt que celles du serveur principal, vous économisez la surcharge liée à l’envoi des données sauvegardées sur le réseau.

Active la sauvegarde de l’hôte : vous pouvez utiliser un centre de données hébergé en tant que site de réplica sans avoir besoin d’un centre de données secondaire. Dans ce cas, le contrat SLA de l’hôte nécessite une sauvegarde cohérente des machines virtuelles de réplica.

Une machine virtuelle de réplication est désactivée jusqu’à ce qu’un basculement soit lancé, et VSS ne peut pas garantir une sauvegarde cohérente au niveau des applications pour une machine virtuelle de réplication. Par conséquent, la sauvegarde d’une machine virtuelle réplica sera cohérente en cas d’incident uniquement. Si la cohérence des incidents ne peut pas être garantie, la sauvegarde échoue et cela peut se produire dans les conditions suivantes :

• La machine virtuelle de réplication n’est pas saine et se trouve dans un état critique.

• La machine virtuelle de réplication est en cours de resynchronisation (dans l’état Resynchronisation en cours ou Resynchronisation nécessaire).

• La réplication initiale entre le site principal et le site secondaire est en cours ou en attente pour la machine virtuelle.

• Les journaux .hrl sont appliqués à la machine virtuelle réplica ou à une action précédente pour appliquer les journaux .hrl sur le disque virtuel a échoué ou a été annulé ou interrompu.

• La migration ou le basculement de l'ordinateur virtuel de réplication est en cours.

Récupérer des machines virtuelles sauvegardées

Remarque

Si le .vhdx d’une machine virtuelle Hyper-V est de type fixe, par conception, DPM restaure le .vhdx comme type dynamique. Pour convertir la sauvegarde de disque de taille dynamique en disque de taille fixe, utilisez l’applet de commande PowerShell suivante :

Convert-VHD –Path c:\VM\my-vhdx.vhdx –DestinationPath c:\New-VM\new-vhdx.vhdx –VHDType Fixed

Lorsque vous pouvez récupérer une machine virtuelle sauvegardée, vous utilisez l’Assistant Récupération pour sélectionner la machine virtuelle et le point de récupération spécifique. Pour ouvrir l’Assistant Récupération et récupérer une machine virtuelle :

1. Dans la console Administrateur DPM, tapez le nom de la machine virtuelle ou développez la liste des éléments protégés et sélectionnez la machine virtuelle à récupérer.

2. Dans le volet Points de récupération pour, sélectionnez dans le calendrier n’importe quelle date pour afficher les points de récupération disponibles. Ensuite, dans le volet Chemin, sélectionnez le point de récupération que vous souhaitez utiliser dans l’Assistant Récupération.

3. Dans le menu Actions, sélectionnez Récupérer pour ouvrir l’Assistant Récupération.

   La machine virtuelle et le point de récupération que vous avez sélectionnés s’affichent dans l’écran Vérifier la récupération sélectionnée. Sélectionnez Suivant.

4. Dans l’écran Sélectionner le type de récupération, sélectionnez l’emplacement où vous souhaitez restaurer les données, puis sélectionnez Suivant.

   • Récupérer sur l’instance d’origine : lorsque vous récupérez sur l’instance d’origine, le disque dur virtuel d’origine est supprimé. DPM récupère le disque dur virtuel et d’autres fichiers de configuration à l’emplacement d’origine à l’aide de l’enregistreur VSS Hyper-V. À la fin du processus de récupération, les machines virtuelles sont toujours hautement disponibles. Le groupe de ressources doit être présent pour la récupération. S’il n’est pas disponible, récupérez vers un autre emplacement, puis rendez la machine virtuelle hautement disponible.

   • Récupérer en tant que machine virtuelle sur n’importe quel hôte : DPM prend en charge une autre récupération d’emplacement (ALR), qui fournit une récupération transparente d’une machine virtuelle Hyper-V protégée vers un autre hôte Hyper-V, indépendamment de l’architecture du processeur. Les machines virtuelles Hyper-V récupérées sur un nœud de cluster ne sont pas hautement disponibles. Si vous choisissez cette option, l’Assistant Récupération vous présente un écran supplémentaire pour identifier la destination et le chemin de destination.

   • Copiez dans un dossier réseau : DPM prend en charge la récupération au niveau élément (ILR), ce qui vous permet d’effectuer une récupération au niveau élément des fichiers, dossiers, volumes et disques durs virtuels (disques durs virtuels) à partir d’une sauvegarde au niveau de l’hôte de machines virtuelles Hyper-V sur un partage réseau ou un volume sur un serveur protégé DPM. L’agent de protection DPM n’a pas besoin d’être installé à l’intérieur de l’invité pour effectuer une récupération au niveau de l’élément. Si vous choisissez cette option, l’Assistant Récupération vous présente un écran supplémentaire pour identifier la destination et le chemin de destination.

   Remarque

   DPM ne prend pas en charge la récupération au niveau des éléments d’un disque dynamique au sein d’une machine virtuelle invitée. Pour cela, la machine virtuelle invitée doit avoir un disque de base.

5. Dans Spécifier les options de récupération, configurez les options de récupération, puis sélectionnez Suivant :

   • Si vous récupérez une machine virtuelle avec une bande passante faible, sélectionnez Modifier pour activer Limitation de l’utilisation de la bande passante réseau. Après avoir activé l’option de limitation, vous pouvez spécifier la quantité de bande passante que vous souhaitez rendre disponible et l’heure à laquelle cette bande passante est disponible.
   • Sélectionnez Activer la récupération SAN au moyen d’instantanés matériels si vous avez configuré votre réseau.
   • Sélectionnez Envoyer un e-mail une fois la récupération terminée, puis indiquez les adresses e-mail si vous souhaitez Notifications par e-mail envoyée une fois le processus de récupération terminé.

6. Dans l’écran Résumé, vérifiez que tous les détails sont corrects. Si les détails ne sont pas corrects ou si vous souhaitez apporter une modification, sélectionnez Précédent. Si vous êtes satisfait des paramètres, sélectionnez Récupérer pour démarrer le processus de récupération.

7. L’écran État de la récupération fournit des informations sur le travail de récupération.

Remarque

Par défaut, 8 récupérations parallèles sont prises en charge. Vous pouvez augmenter le nombre de tâches de restauration parallèles en ajoutant la clé de Registre ci-dessous :

• Chemin de la clé : HKLM\Software\Microsoft\Microsoft Data Protection Manager \Configuration\ MaxParallelRecoveryJobs
• DWORD 32 bits : HyperV
• Données : <nombre>

Restaurer un fichier individuel à partir d’une machine virtuelle Hyper-V

Vous pouvez restaurer des fichiers individuels à partir d’un point de récupération de machine virtuelle Hyper-V protégé. Cette fonctionnalité est uniquement disponible pour les machines virtuelles Windows Server. La restauration de fichiers individuels est similaire à la restauration de la machine virtuelle entière, à l’exception du fait que vous naviguez dans le fichier VMDK et recherchez les fichiers souhaités, avant de lancer le processus de récupération. Pour récupérer un fichier individuel ou sélectionner des fichiers à partir d’une machine virtuelle Windows Server :

Remarque

• La restauration d’un fichier individuel à partir d’une machine virtuelle Hyper-V est disponible uniquement pour les machines virtuelles Windows et à partir de points de récupération en ligne et disque.
• Vous pouvez restaurer un fichier individuel à partir d’une machine virtuelle Hyper-V à partir de points de récupération en ligne et disque. La machine virtuelle doit être une machine virtuelle Windows Server.

Pour la récupération au niveau de l’élément à partir d’un point de récupération en ligne, vérifiez que le rôle Hyper-V est installé sur le serveur MABS, que le montage automatique des volumes est activé et que le disque dur virtuel de la machine virtuelle ne contient pas de disque dynamique. La récupération au niveau de l’élément pour les points de récupération en ligne fonctionne en montant le point de récupération de machine virtuelle à l’aide d’iSCSI pour la navigation. Une seule machine virtuelle peut être montée à un moment donné.

Pour restaurer un fichier individuel à partir d’une machine virtuelle Hyper-V, procédez comme suit :

1. Dans la console Administrateur DPM, sélectionnez Vue Récupération .

2. À l’aide du volet Parcourir, parcourez ou filtrez pour rechercher la machine virtuelle que vous souhaitez récupérer. Une fois que vous sélectionnez un dossier ou une machine virtuelle Hyper-V, le volet Points de récupération pour affiche les points de récupération disponibles.

   

3. Dans le volet Points de récupération pour, utilisez le calendrier pour sélectionner la date qui contient le ou les points de récupération souhaités. Selon la façon dont la stratégie de sauvegarde a été configurée, les dates peuvent avoir plusieurs points de récupération. Une fois que vous avez sélectionné le jour où le point de récupération a été pris, vérifiez que vous avez choisi le bon délai de récupération. Si la date sélectionnée comporte plusieurs points de récupération, choisissez votre point de récupération en le sélectionnant dans le menu déroulant Heure de récupération. Après avoir choisi le point de récupération, la liste des éléments récupérables s’affiche dans le volet Chemin.

4. Pour rechercher les fichiers que vous voulez récupérer, dans le volet Chemin, double-cliquez sur l’élément dans la colonne Élément récupérable pour l’ouvrir. Si vous utilisez un point de récupération en ligne, attendez que ce dernier soit monté. Une fois le montage terminé, sélectionnez la machine virtuelle, le disque dur virtuel et le volume que vous souhaitez restaurer, jusqu’à ce que les fichiers et dossiers soient répertoriés. Sélectionnez le fichier, les fichiers ou les dossiers que vous souhaitez récupérer. Pour choisir plusieurs éléments, maintenez la touche Ctrl enfoncée tout en sélectionnant chaque élément. Utilisez le volet Chemin d’accès pour lancer une recherche dans la liste des fichiers ou dossiers qui apparaissent dans la colonne Élément récupérable. Rechercher dans la liste ci-dessous n’effectue pas de recherche dans les sous-dossiers. Pour effectuer une recherche dans des sous-dossiers, double-cliquez sur le dossier. Utilisez le bouton Haut pour passer d'un dossier d’un dossier au dossier parent. Vous pouvez sélectionner plusieurs éléments (fichiers et dossiers), mais ils doivent se trouver dans le même dossier parent. Vous ne pouvez pas récupérer d’éléments de dossiers différents lors de la même tâche de récupération.

   

5. Une fois que vous avez sélectionné les éléments à récupérer, dans la barre d’outils Console Administrateur, sélectionnez Récupérer pour ouvrir l’Assistant Récupération. Dans l’Assistant Récupération, l'écran Vérifier la récupération sélectionnée affiche les éléments sélectionnés à récupérer.

6. Dans l’écran Spécifier les options de récupération, si vous souhaitez activer la limitation de bande passante réseau, sélectionnez Modifier. Pour laisser la limitation du réseau désactivée, sélectionnez Suivant. Aucune autre option dans cet écran de l’Assistant n’est disponible pour les machines virtuelles VMware. Si vous choisissez de modifier la limitation de bande passante réseau, dans la boîte de dialogue Limiter la bande passante, sélectionnez Activer la limitation de l’utilisation de la bande passante réseau. Une fois la limitation activée, configurez les Paramètres et la Planification des tâches.

7. Dans l'écran Sélectionner le type de récupération, sélectionnez Suivant. Vous pouvez uniquement récupérer les fichiers ou dossiers d'un dossier réseau.

8. Dans l'écran Spécifier la destination, sélectionnez Parcourir afin de rechercher un emplacement réseau pour vos fichiers ou dossiers. DPM crée un dossier dans lequel tous les éléments récupérés sont copiés. Le nom du dossier a le préfixe, DPM_day-month-year. Lorsque vous sélectionnez un emplacement pour les fichiers récupérés ou dossier, les détails de cet emplacement (destination, chemin d’accès de destination et espace disponible) sont fournis.

   

9. Dans l’écran Spécifier les options de récupération, choisissez quels paramètres de sécurité appliquer. Vous pouvez choisir de modifier la limitation de l’utilisation de la bande passante réseau, mais la limitation est désactivée par défaut. Par ailleurs, Récupération SAN et Notification ne sont pas activées.

10. Dans l'écran Résumé, passez en revue vos paramètres et sélectionnez Récupérer pour démarrer le processus de récupération. L'écran État de la récupération affiche la progression de l’opération de récupération.

Conseil

Vous pouvez également effectuer la restauration au niveau élément des points de récupération en ligne pour les machines virtuelles Hyper-V exécutant Windows, également depuis l’option Ajouter un serveur DPM externe pour récupérer rapidement les fichiers et dossiers de la machine virtuelle.