Bagikan melalui

Mencadangkan mesin virtual VMware menggunakan Azure Backup Server

Artikel ini menjelaskan cara mencadangkan VMware VM yang berjalan di host VMware ESXi/vCenter Server ke Azure menggunakan Azure Backup Server (MABS).

Alur kerja perlindungan VMware VM

Untuk melindungi VMware VM menggunakan Azure Backup, Anda perlu:

  1. Siapkan saluran aman sehingga Azure Backup Server dapat berkomunikasi dengan server VMware melalui HTTPS.
  2. Siapkan akun VMware yang digunakan Azure Backup Server untuk mengakses server VMware.
  3. Tambahkan kredensial akun ke Azure Backup.
  4. Tambahkan server vCenter server atau ESXi ke Azure Backup Server.
  5. Siapkan grup perlindungan yang berisi VMware VM untuk dicadangkan, tentukan pengaturan cadangan, dan atur jadwal pencadangan.

Tabel dukungan

Bagian ini meringkas pengaturan dukungan untuk melindungi VMware VM.

Fitur VMware yang didukung

MABS menyediakan fitur berikut saat mencadangkan mesin virtual VMware:

  • Pencadangan tanpa agen: MABS tidak memerlukan agen untuk diinstal di server vCenter atau server ESXi untuk mencadangkan mesin virtual. Sebagai gantinya, cukup berikan alamat IP atau nama domain yang sepenuhnya memenuhi syarat (FQDN), dan kredensial masuk yang digunakan untuk mengautentikasi server VMware dengan MABS.
  • Cloud Integrated Backup: MABS melindungi beban kerja ke disk dan cloud. Alur kerja pencadangan dan pemulihan MABS membantu Anda mengelola retensi jangka panjang dan pencadangan eksternal.
  • Mendeteksi dan melindungi VM yang dikelola oleh vCenter Server: MABS mendeteksi dan melindungi VM yang disebarkan di server VMware (server vCenter server atau ESXi). Seiring bertambahnya ukuran penyebaran Anda, gunakan vCenter Server untuk mengelola lingkungan VMware Anda. MABS juga mendeteksi VM yang dikelola oleh vCenter Server, memungkinkan Anda melindungi penyebaran besar.
  • Perlindungan otomatis tingkat folder: vCenter memungkinkan Anda mengatur VM di folder VM. MABS mendeteksi folder ini dan memungkinkan Anda melindungi VM di tingkat folder dan menyertakan semua subfolder. Saat Anda melindungi folder, MABS tidak hanya melindungi VM di folder tersebut, tetapi juga melindungi VM yang ditambahkan nanti. MABS mendeteksi VM baru setiap hari dan melindunginya secara otomatis. Saat Anda mengatur VM di folder rekursif, MABS secara otomatis mendeteksi dan melindungi VM baru yang disebarkan di folder rekursif.
  • MABS melindungi VM yang disimpan pada disk lokal, sistem file jaringan (NFS), atau penyimpanan kluster.
  • MABS melindungi VM yang dimigrasikan untuk penyeimbangan beban: Saat VM dimigrasikan untuk penyeimbangan beban, MABS secara otomatis mendeteksi dan melanjutkan perlindungan VM.
  • MABS dapat memulihkan file/folder dari VM Windows tanpa memulihkan seluruh VM, yang membantu memulihkan file yang diperlukan lebih cepat.

Versi MABS yang didukung

Versi MABS Versi VMware VM yang didukung untuk pencadangan
MABS v4 Server VMware 8.0, 7.0, 6.7, atau 6.5 (Versi berlisensi)
MABS v3 UR2 Server VMware 7.0, 6.7, 6.5, atau 6.0 (Versi Berlisensi)
MABS v3 UR1 Server VMware 6.7, 6.5, 6.0, atau 5.5 (Versi Berlisensi)

Skenario dan batasan yang didukung

Sebelum Anda mulai mencadangkan mesin virtual VMware, tinjau daftar skenario dan batasan yang didukung berikut.

  • Jika Anda telah menggunakan MABS untuk melindungi server vCenter Server (berjalan di Windows) sebagai Windows Server menggunakan FQDN server, Anda tidak dapat melindungi server vCenter server tersebut sebagai server VMware menggunakan FQDN server.
    • Anda dapat menggunakan alamat IP statis vCenter Server sebagai solusinya.
    • Jika Anda ingin menggunakan FQDN, Anda harus menghentikan perlindungan sebagai Windows Server, menghapus agen perlindungan, lalu menambahkan sebagai Server VMware menggunakan FQDN.
  • Jika Anda menggunakan vCenter Server untuk mengelola server ESXi di lingkungan Anda, tambahkan vCenter Server (dan bukan ESXi) ke grup perlindungan MABS.
  • Anda tidak dapat mencadangkan rekam jepret pengguna sebelum pencadangan MABS pertama. Setelah MABS menyelesaikan pencadangan pertama, Anda dapat mencadangkan rekam jepret pengguna.
  • MABS tidak dapat melindungi VM VMware dengan disk pass-through dan pemetaan perangkat mentah fisik (pRDM).
  • MABS tidak dapat mendeteksi atau melindungi VMware vApps.
  • MABS tidak dapat melindungi VMware VM dengan rekam jepret yang ada.
  • MABS v4 tidak mendukung fitur Himpunan Data untuk VMware 8.0.

Prasyarat

Sebelum Anda mencadangkan VMware VM menggunakan Azure Backup Server, pastikan prasyarat berikut terpenuhi:

  • Verifikasi bahwa Anda menjalankan versi vCenter/ESXi yang didukung untuk backup. Lihat matriks dukungan di sini.
  • Pastikan Anda telah menyiapkan Azure Backup Server. Jika belum, lakukan itu sebelum memulai. Anda harus menjalankan Azure Backup Server dengan pembaruan terbaru.
  • Pastikan port jaringan berikut terbuka:
    • TCP 443 antara MABS dan vCenter Server
    • TCP 443 dan TCP 902 antara host MABS dan ESXi

Membuat koneksi aman ke vCenter Server

Secara default, Azure Backup Server berkomunikasi dengan server VMware melalui HTTPS. Untuk menyiapkan koneksi HTTPS, unduh sertifikat Otoritas Sertifikat (CA) VMware, dan impor di Azure Backup Server.

Sebelum Anda mulai

  • Jika Anda tidak ingin menggunakan HTTPS, Anda dapat menonaktifkan validasi sertifikat HTTPS untuk semua server VMware.
  • Anda biasanya terhubung dari browser di komputer Azure Backup Server ke server vCenter/ESXi menggunakan vSphere Web Client. Pertama kali Anda melakukan ini, koneksi tidak aman dan akan menampilkan hal berikut.
  • Penting untuk memahami bagaimana Azure Backup Server menangani cadangan.
    • Sebagai langkah pertama Azure Backup Server mencadangkan data ke penyimpanan disk lokal. Azure Backup Server menggunakan kumpulan penyimpanan, sekumpulan disk dan volume tempat Azure Backup Server menyimpan titik pemulihan disk untuk data yang dilindungi. Kumpulan penyimpanan dapat berupa penyimpanan yang dapat langsung dilampirkan (DAS), SAN saluran serat, atau perangkat penyimpanan iSCSI atau SAN. Penting untuk memastikan bahwa Anda memiliki penyimpanan yang memadai untuk cadangan lokal data VMware VM Anda.
    • Azure Backup Server kemudian melakukan pencadangan dari penyimpanan disk lokal ke Azure.
    • Dapatkan bantuan untuk mencari tahu berapa banyak ruang penyimpanan yang Anda butuhkan. Informasi ini untuk DPM tetapi juga dapat digunakan untuk Azure Backup Server.

Menyiapkan sertifikat

Siapkan saluran aman sebagai berikut:

  1. Di browser di Azure Backup Server, masukkan URL Klien Web vSphere. Jika halaman masuk tidak muncul, verifikasi pengaturan koneksi dan proksi browser.

    Cuplikan layar memperlihatkan Klien Web vSphere.

  2. Pada halaman masuk vSphere Web Client, pilih Unduh sertifikat CA root tepercaya.

    Cuplikan layar memperlihatkan cara mengunduh sertifikat CA akar tepercaya.

  3. File bernama unduhan diunduh. Bergantung pada browser Anda, Anda menerima pesan yang menanyakan apakah akan membuka atau menyimpan file.

    Cuplikan layar memperlihatkan cara mengunduh sertifikat CA.

  4. Simpan file di komputer Azure Backup Server dengan ekstensi .zip.

  5. Klik kanan download.zip>Ekstrak Semua. File .zip mengekstrak kontennya ke folder sertifikasi , yang berisi:

    • File sertifikat akar dengan ekstensi yang dimulai dengan urutan bernomor seperti .0 dan .1.
    • File CRL memiliki ekstensi yang dimulai dengan urutan seperti .r0 atau .r1. File CRL dikaitkan dengan sertifikat.

    Cuplikan layar memperlihatkan cara mengekstrak sertifikat yang diunduh.

  6. Di folder sertifikasi, klik kanan file > sertifikat akar Ganti Nama.

    Cuplikan layar memperlihatkan cara mengganti nama sertifikat akar.

  7. Ubah ekstensi sertifikat akar menjadi .crt, kemudian konfirmasikan. Ikon file berubah menjadi ikon yang mewakili sertifikat akar.

  8. Klik kanan sertifikat akar dan dari menu pop-up, pilih Instal Sertifikat.

  9. Di Wizard Impor Sertifikat, pilih Komputer Lokal sebagai tujuan untuk sertifikat, lalu pilih Berikutnya. Konfirmasikan apakah Anda ditanya apakah Anda ingin mengizinkan perubahan pada komputer.

    Cuplikan layar memperlihatkan Wizard Impor Sertifikat.

  10. Pada halaman Penyimpanan Sertifikat , pilih Tempatkan semua sertifikat di penyimpanan berikut, lalu pilih Telusuri untuk memilih penyimpanan sertifikat.

    Cuplikan layar memperlihatkan cara memilih penyimpanan sertifikat.

  11. Pada Pilih Penyimpanan Sertifikat, pilih Otoritas Sertifikasi Akar Tepercaya sebagai folder tujuan untuk sertifikat, lalu pilih OK.

    Cuplikan layar memperlihatkan cara memilih folder tujuan sertifikat.

  12. Saat Menyelesaikan Wizard Impor Sertifikat, verifikasi folder, lalu pilih Selesai.

    Cuplikan layar memperlihatkan cara memverifikasi apakah sertifikat berada di folder yang tepat.

  13. Setelah impor sertifikat dikonfirmasi, masuk ke vCenter Server untuk mengonfirmasi bahwa koneksi Anda aman.

Menonaktifkan validasi sertifikat HTTPS

Jika Anda memiliki batas aman dalam organisasi Anda, dan tidak ingin menggunakan protokol HTTPS antara server VMware dan komputer Azure Backup Server, nonaktifkan HTTPS sebagai berikut:

  1. Salin dan tempel teks berikut ke dalam file .txt.

    Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
"IgnoreCertificateValidation"=dword:00000001

  2. Simpan file di komputer Azure Backup Server dengan nama DisableSecureAuthentication.reg.

  3. Klik dua kali file untuk mengaktifkan entri registri.

Membuat peran VMware

Azure Backup Server memerlukan akun pengguna dengan izin untuk mengakses host v-Center Server/ESXi. Buat peran VMware dengan hak istimewa tertentu, lalu kaitkan akun pengguna dengan peran tersebut.

  1. Masuk ke vCenter Server (atau host ESXi jika Anda tidak menggunakan vCenter Server).

  2. Pada panel Navigator , pilih Administrasi.

    Cuplikan layar memperlihatkan cara memilih Administrasi.

  3. PadaPeran>, pilih ikon tambahkan peran (simbol + ).

    Cuplikan layar memperlihatkan cara menambahkan peran.

  4. Pada Buat>, masukkan BackupAdminRole. Nama peran bisa menjadi apa pun yang Anda suka, tetapi harus dikenali untuk tujuan peran.

  5. Pilih hak istimewa seperti yang dirangkum dalam tabel di bawah ini, lalu pilih OK. Peran baru muncul dalam daftar di panel Peran.

    • Pilih ikon di samping label induk untuk memperluas induk dan melihat hak istimewa anak.
    • Untuk memilih hak istimewa Mesin Virtual, Anda perlu masuk ke beberapa tingkat dalam hierarki induk anak.
    • Anda tidak perlu memilih semua hak istimewa anak dalam hak istimewa induk.

    Cuplikan layar memperlihatkan cara memilih hierarki hak istimewa induk dan anak.

Izin untuk peran

Tabel berikut mengambil hak istimewa yang perlu Anda tetapkan ke akun pengguna yang Anda buat:

Hak istimewa untuk akun pengguna vCenter 6.5 Hak istimewa untuk akun pengguna vCenter 6.7 (dan yang lebih baru)
Datastore cluster.Configure a datastore cluster Datastore cluster.Configure a datastore cluster
Datastore.AllocateSpace Datastore.AllocateSpace
Datastore.Browse datastore Datastore.Browse datastore
Datastore.Low-level file operations Datastore.Low-level file operations
Global.Disable methods Global.Disable methods
Global.Enable methods Global.Enable methods
Global.Licenses Global.Licenses
Global.Log event Global.Log event
Global.Manage custom attributes Global.Manage custom attributes
Global.Set custom attribute Global.Set custom attribute
Host.Local operations.Create virtual machine Host.Local operations.Create virtual machine
Network.Assign network Network.Assign network
Resource. Assign virtual machine to resource pool Resource. Assign virtual machine to resource pool
vApp.Add virtual machine vApp.Add virtual machine
vApp.Assign resource pool vApp.Assign resource pool
vApp.Unregister vApp.Unregister
VirtualMachine.Configuration. Add Or Remove Device VirtualMachine.Configuration. Add Or Remove Device
Virtual machine.Configuration.Disk lease Virtual machine.Configuration.Acquire disk lease
Virtual machine.Configuration.Add new disk Virtual machine.Configuration.Add new disk
Virtual machine.Configuration.Advanced Virtual machine.Configuration.Advanced configuration
Virtual machine.Configuration.Disk change tracking Virtual machine.Configuration.Toggle disk change tracking
Virtual machine.Configuration.Host USB device Virtual machine.Configuration.Configure Host USB device
Virtual machine.Configuration.Extend virtual disk Virtual machine.Configuration.Extend virtual disk
Virtual machine.Configuration.Query unowned files Virtual machine.Configuration.Query unowned files
Virtual machine.Configuration.Swapfile placement Virtual machine.Configuration.Change Swapfile placement
Virtual machine.Guest Operations.Guest Operation Program Execution Virtual machine.Guest Operations.Guest Operation Program Execution
Virtual machine.Guest Operations.Guest Operation Modifications Virtual machine.Guest Operations.Guest Operation Modifications
Virtual machine.Guest Operations.Guest Operation Queries Virtual machine.Guest Operations.Guest Operation Queries
Virtual machine .Interaction .Device connection Virtual machine .Interaction .Device connection
Virtual machine .Interaction .Guest operating system management by VIX API Virtual machine .Interaction .Guest operating system management by VIX API
Virtual machine .Interaction .Power Off Virtual machine .Interaction .Power Off
Virtual machine .Inventory.Create new Virtual machine .Inventory.Create new
Virtual machine .Inventory.Remove Virtual machine .Inventory.Remove
Virtual machine .Inventory.Register Virtual machine .Inventory.Register
Virtual machine .Provisioning.Allow disk access Virtual machine .Provisioning.Allow disk access
Virtual machine .Provisioning.Allow file access Virtual machine .Provisioning.Allow file access
Virtual machine .Provisioning.Allow read-only disk access Virtual machine .Provisioning.Allow read-only disk access
Virtual machine .Provisioning.Allow virtual machine download          Virtual machine .Provisioning.Allow virtual machine download         
Virtual machine .Snapshot management. Create snapshot Virtual machine .Snapshot management. Create snapshot
Virtual machine .Snapshot management.Remove Snapshot Virtual machine .Snapshot management.Remove Snapshot
Virtual machine .Snapshot management.Revert to snapshot Virtual machine .Snapshot management.Revert to snapshot

Nota

Tabel berikut mencantumkan hak istimewa untuk akun pengguna vCenter 6.0 dan vCenter 5.5.

Hak istimewa untuk akun pengguna vCenter 6.0 Hak istimewa untuk akun pengguna vCenter 5.5
Datastore.AllocateSpace Network.Assign
Global.Manage custom attributes Datastore.AllocateSpace
Global.Set custom attribute VirtualMachine.Config.ChangeTracking
Host.Local operations.Create virtual machine VirtualMachine.State.RemoveSnapshot
Network. Assign network VirtualMachine.State.CreateSnapshot
Resource. Assign virtual machine to resource pool VirtualMachine.Provisioning.DiskRandomRead
Virtual machine.Configuration.Add new disk VirtualMachine.Interact.PowerOff
Virtual machine.Configuration.Advanced VirtualMachine.Inventory.Create
Virtual machine.Configuration.Disk change tracking VirtualMachine.Config.AddNewDisk
Virtual machine.Configuration.Host USB device VirtualMachine.Config.HostUSBDevice
Virtual machine.Configuration.Query unowned files VirtualMachine.Config.AdvancedConfig
Virtual machine.Configuration.Swapfile placement VirtualMachine.Config.SwapPlacement
Virtual machine.Interaction.Power Off Global.ManageCustomFields
Virtual machine.Inventory. Create new
Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning. Allow read-only disk access
Virtual machine.Snapshot management.Create snapshot
Virtual machine.Snapshot management.Remove Snapshot

Membuat akun VMware

Untuk membuat akun VMware, ikuti langkah-langkah berikut:

  1. Pada panel Navigator vCenter Server, pilih Pengguna dan Grup. Jika Anda tidak menggunakan vCenter Server, buat akun di host ESXi yang sesuai.

    Cuplikan layar memperlihatkan cara memilih opsi Pengguna dan Grup.

    Panel Pengguna dan Grup vCenter Muncul.

  2. Pada panel Pengguna dan Grup vCenter , pilih tab Pengguna , lalu pilih ikon tambahkan pengguna (simbol + ).

    Cuplikan layar memperlihatkan panel Pengguna dan Grup vCenter Server.

  3. Pada kotak dialog Pengguna Baru, tambahkan informasi > pengguna OK. Dalam prosedur ini, nama pengguna adalah BackupAdmin.

    Cuplikan layar memperlihatkan kotak dialog Pengguna Baru.

  4. Untuk mengaitkan akun pengguna dengan peran, di panel Navigator , pilih Izin Global.

    Pada panel Izin Global , pilih tab Kelola , lalu pilih ikon tambahkan (simbol + ).

    Cuplikan layar memperlihatkan panel Izin Global.

  5. Pada Akar Izin Global - Tambahkan Izin, pilih Tambahkan untuk memilih pengguna atau grup.

    Cuplikan layar memperlihatkan cara memilih pengguna atau grup.

  6. Pada Pilih Pengguna/Grup, pilih BackupAdmin>Tambahkan. Di Pengguna, format domain\nama pengguna digunakan untuk akun pengguna. Jika Anda ingin menggunakan domain lain, pilih dari daftar Domain . Pilih OK untuk menambahkan pengguna yang dipilih ke kotak dialog Tambahkan Izin .

    Cuplikan layar memperlihatkan cara menambahkan pengguna BackupAdmin.

  7. Pada Peran yang Ditetapkan, dari daftar drop-down, pilih BackupAdminRole>OK.

    Cuplikan layar memperlihatkan cara menetapkan pengguna ke peran.

Pada tab Kelola pada panel Izin Global , akun pengguna baru dan peran terkait muncul dalam daftar.

Menambahkan akun di Azure Backup Server

Untuk menambahkan akun di Azure Backup Server, ikuti langkah-langkah berikut:

  1. Buka Azure Backup Server.

    Jika Anda tidak dapat menemukan ikon di desktop, buka Microsoft Azure Backup dari daftar aplikasi.

    Cuplikan layar memperlihatkan ikon Azure Backup Server.

  2. Pada konsol Azure Backup Server, pilih Manajemen>Server> ProduksiKelola VMware.

    Cuplikan layar memperlihatkan konsol Azure Backup Server.

  3. Pada kotak dialog Kelola Kredensial , pilih Tambahkan.

    Cuplikan layar memperlihatkan kotak dialog Kelola Kredensial.

  4. Pada Tambahkan Kredensial, masukkan nama dan deskripsi untuk kredensial baru, dan tentukan nama pengguna dan kata sandi yang Anda tentukan di server VMware. Nama, kredensial Contoso Vcenter digunakan untuk mengidentifikasi kredensial dalam prosedur ini. Jika server VMware dan Azure Backup Server tidak berada di domain yang sama, tentukan domain dalam nama pengguna.

    Cuplikan layar memperlihatkan kotak dialog Tambahkan Kredensial Azure Backup Server.

  5. Pilih Tambahkan untuk menambahkan kredensial baru.

    Cuplikan layar memperlihatkan cara menambahkan kredensial baru.

Menambahkan vCenter Server

Untuk menambahkan vCenter Server ke Azure Backup Server, ikuti langkah-langkah berikut:

  1. Pada konsol Azure Backup Server, pilih Manajemen>Server Produksi>Tambah.

    Cuplikan layar memperlihatkan cara membuka Wizard Penambahan Server Produksi.

  2. Pada halaman Wizard >Penambahan Server ProduksiPilih jenis Server Produksi, pilih Server VMware, lalu pilih Berikutnya.

    Cuplikan layar memperlihatkan Wizard Penambahan Server Produksi.

  3. Pada Pilih Komputer, di bawah Nama Server/Alamat IP, tentukan FQDN atau alamat IP server VMware. Jika semua server ESXi dikelola oleh vCenter Server yang sama, tentukan nama vCenter Server. Jika tidak, tambahkan host ESXi.

    Cuplikan layar memperlihatkan cara menentukan server VMware.

  4. Pada Port SSL, masukkan port yang digunakan untuk berkomunikasi dengan server VMware. 443 adalah port default, tetapi Anda dapat mengubahnya jika server VMware Anda mendengarkan di port yang berbeda.

  5. Pada Tentukan Kredensial, pilih kredensial yang Anda buat sebelumnya.

    Cuplikan layar memperlihatkan cara menentukan kredensial.

  6. Pilih Tambahkan untuk menambahkan server VMware ke daftar server. Kemudian pilih Berikutnya.

    Cuplikan layar memperlihatkan cara menambahkan server dan kredensial VMware.

  7. Pada halaman Ringkasan , pilih Tambahkan untuk menambahkan server VMware ke Azure Backup Server. Server baru segera ditambahkan, tidak ada agen yang diperlukan di server VMware.

    Cuplikan layar memperlihatkan cara menambahkan server VMware ke Azure Backup Server.

  8. Verifikasi pengaturan pada halaman Selesai .

    Cuplikan layar memperlihatkan halaman selesai.

Jika Anda memiliki beberapa host ESXi yang tidak dikelola oleh server vCenter Server, atau Anda memiliki beberapa instans vCenter Server, Anda perlu menjalankan ulang wizard untuk menambahkan server.

Mengonfigurasikan grup perlindungan

Untuk menambahkan mesin virtual VMware untuk cadangan. Grup perlindungan mengumpulkan beberapa VM dan menerapkan pengaturan retensi data dan pencadangan yang sama ke semua VM dalam grup, ikuti langkah-langkah berikut:

  1. Pada konsol Azure Backup Server, pilih Perlindungan>Baru.

    Cuplikan layar memperlihatkan cara membuka wizard Buat Grup Perlindungan Baru.

  2. Pada halaman selamat datang wizard Buat Grup Perlindungan Baru , pilih Berikutnya.

    Cuplikan layar memperlihatkan kotak dialog wizard Buat Grup Perlindungan Baru.

  3. Pada halaman Pilih jenis grup Perlindungan , pilih Server lalu pilih Berikutnya. Halaman Pilih anggota grup muncul.

  4. Pada Pilih anggota grup, pilih VM (atau folder VM) yang ingin Anda cadangkan. Kemudian pilih Berikutnya.

    • Saat Anda memilih sebuah folder, VM atau folder di dalam folder tersebut juga dipilih untuk pencadangan. Anda dapat menghapus centang folder atau VM yang tidak ingin Anda cadangkan.

  5. Jika VM atau folder sudah dicadangkan, Anda tidak dapat memilihnya. Ini memastikan bahwa titik pemulihan duplikat tidak dibuat untuk VM.

    Cuplikan layar memperlihatkan cara memilih anggota grup.

  6. Pada halaman Pilih Metode Perlindungan Data , masukkan nama untuk grup perlindungan, dan pengaturan perlindungan. Untuk mencadangkan ke Azure, atur perlindungan jangka pendek ke Disk dan aktifkan perlindungan online. Kemudian pilih Berikutnya.

    Cuplikan layar memperlihatkan cara memilih metode perlindungan data.

  7. Pada Tentukan Tujuan Short-Term, tentukan berapa lama Anda ingin menyimpan data yang dicadangkan ke disk.

    • Pada Rentang Retensi, tentukan berapa hari titik pemulihan disk harus disimpan.
    • Pada Frekuensi sinkronisasi, tentukan seberapa sering titik pemulihan disk diambil.

      • Jika Anda tidak ingin mengatur interval cadangan, Anda dapat memeriksa Tepat sebelum titik pemulihan sehingga cadangan berjalan tepat sebelum setiap titik pemulihan dijadwalkan.

      • Pencadangan jangka pendek adalah pencadangan penuh dan bukan inkremental.

      • Pilih Ubah untuk mengubah waktu/tanggal saat pencadangan jangka pendek terjadi.

        Cuplikan layar memperlihatkan cara menentukan tujuan jangka pendek.

  8. Pada Tinjau Alokasi Disk, tinjau ruang disk yang disediakan untuk cadangan VM. untuk VM.

    • Alokasi disk yang direkomendasikan didasarkan pada rentang retensi yang Anda tentukan, jenis beban kerja, dan ukuran data yang dilindungi. Buat perubahan yang diperlukan, lalu pilih Berikutnya.
    • Ukuran data: Ukuran data dalam grup perlindungan.
    • Ruang disk: Jumlah ruang disk yang disarankan untuk grup perlindungan. Jika Anda ingin mengubah pengaturan ini, Anda harus mengalokasikan total ruang yang sedikit lebih besar dari jumlah yang Anda perkirakan setiap sumber data tumbuh.
    • Kolokasikan data: Jika Anda mengaktifkan kolokasi, beberapa sumber data dalam perlindungan dapat memetakan ke satu replika dan volume titik pemulihan. Kolokasi tidak didukung untuk semua beban kerja.
    • Tumbuh secara otomatis: Jika Anda mengaktifkan pengaturan ini, jika data dalam grup yang dilindungi melampaui alokasi awal, Azure Backup Server mencoba meningkatkan ukuran disk sebesar 25 persen.
    • Detail kumpulan penyimpanan: Memperlihatkan status kumpulan penyimpanan, termasuk total dan ukuran disk yang tersisa.

    Cuplikan layar memperlihatkan cara meninjau alokasi disk.

  9. Pada halaman Pilih Metode Pembuatan Replika , tentukan bagaimana Anda ingin mengambil cadangan awal, lalu pilih Berikutnya.

    • Pengaturan default adalah Secara Otomatis melalui jaringan dan Sekarang.
    • Jika Anda menggunakan default, kami sarankan Anda menentukan waktu di luar puncak. Pilih Nanti dan tentukan hari dan waktu.
    • Untuk sejumlah besar data atau kondisi jaringan yang kurang optimal, pertimbangkan untuk mereplikasi data secara offline dengan menggunakan media yang dapat dilepas.

    Cuplikan layar memperlihatkan cara memilih metode pembuatan Replika.

  10. Pada Opsi Pemeriksaan Konsistensi, pilih cara dan waktu untuk mengotomatiskan pemeriksaan konsistensi. Kemudian pilih Berikutnya.

    • Anda dapat menjalankan pemeriksaan konsistensi saat data replika menjadi tidak konsisten, atau pada jadwal yang ditetapkan.
    • Jika Anda tidak ingin mengonfigurasi pemeriksaan konsistensi otomatis, Anda dapat menjalankan pemeriksaan manual. Untuk melakukan ini, klik kanan grup > perlindungan Lakukan Pemeriksaan Konsistensi.

  11. Pada halaman Tentukan Data Perlindungan Online , pilih folder VM atau VM yang ingin Anda cadangkan. Anda dapat memilih anggota satu per satu, atau pilih Pilih Semua untuk memilih semua anggota. Kemudian pilih Berikutnya.

    Cuplikan layar memperlihatkan cara menentukan data perlindungan online.

  12. Pada halaman Tentukan Jadwal Pencadangan Online, tentukan seberapa sering Anda ingin mencadangkan data dari penyimpanan lokal ke Azure.

    • Titik pemulihan cloud untuk data akan dihasilkan sesuai dengan jadwal. Kemudian pilih Berikutnya.
    • Setelah titik pemulihan dihasilkan, titik pemulihan akan ditransfer ke vault Layanan Pemulihan di Azure.

    Cuplikan layar memperlihatkan cara menentukan jadwal pencadangan online.

  13. Pada halaman Tentukan Kebijakan Retensi Online , tunjukkan berapa lama Anda ingin menyimpan titik pemulihan yang dibuat dari cadangan harian/mingguan/bulanan/tahunan ke Azure. lalu pilih Berikutnya.

    • Tidak ada batas waktu berapa lama Anda dapat menyimpan data di Azure.
    • Satu-satunya batas adalah Anda tidak dapat memiliki lebih dari 9999 titik pemulihan per instans yang dilindungi. Dalam contoh ini, instans yang dilindungi adalah server VMware.

    Cuplikan layar memperlihatkan cara menentukan kebijakan retensi online.

  14. Pada halaman Ringkasan , tinjau pengaturan, lalu pilih Buat Grup.

    Cuplikan layar memperlihatkan anggota grup perlindungan dan ringkasan pengaturan.

Pencadangan paralel VMware

Nota

Fitur ini berlaku untuk MABS V3 UR1 (dan yang lebih baru).

Dengan versi MABS sebelumnya, cadangan paralel dilakukan hanya di seluruh grup perlindungan. Dengan MABS V3 UR1 (dan yang lebih baru), semua cadangan VMware VM Anda dalam satu grup perlindungan bersifat paralel, yang mengarah ke cadangan VM yang lebih cepat. Semua pekerjaan replikasi delta VMware berjalan secara paralel. Secara default, jumlah pekerjaan yang akan dijalankan secara paralel diatur ke 8.

Anda dapat mengubah jumlah pekerjaan dengan menggunakan kunci registri seperti yang ditunjukkan di bawah ini (tidak ada secara default, Anda perlu menambahkannya):

Jalur Kunci: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\ MaxParallelIncrementalJobs
Jenis Kunci: DWORD (32-bit) VMware. Data: angka Nilai harus berupa angka (desimal) komputer virtual yang Anda pilih untuk pencadangan paralel.

Nota

Anda dapat mengubah jumlah pekerjaan ke nilai yang lebih tinggi. Jika Anda mengatur nomor pekerjaan ke 1, pekerjaan replikasi berjalan secara serial. Untuk meningkatkan angka ke nilai yang lebih tinggi, Anda harus mempertimbangkan performa VMware. Pertimbangkan jumlah sumber daya yang digunakan dan penggunaan tambahan yang diperlukan di VMware vSphere Server, dan tentukan jumlah pekerjaan replikasi delta yang akan dijalankan secara paralel. Selain itu, perubahan ini hanya akan memengaruhi grup perlindungan yang baru dibuat. Untuk grup perlindungan yang ada, Anda harus menambahkan VM lain untuk sementara ke grup perlindungan. Ini harus memperbarui konfigurasi grup perlindungan yang sesuai. Anda dapat menghapus VM ini dari grup perlindungan setelah prosedur selesai.

VMware vSphere 6.7, 7.0, dan 8.0

Untuk mencadangkan vSphere 6.7, 7.0, dan 8.0, ikuti langkah-langkah berikut:

  • Mengaktifkan TLS 1.2 di Server MABS

Nota

VMware 6.7 dan seterusnya mengaktifkan TLS sebagai protokol komunikasi.

  • Atur kunci registri sebagai berikut:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

Kecualikan disk dari cadangan mesin virtual VMware

Dengan MABS V3 UR1 (dan yang lebih baru), Anda dapat mengecualikan disk tertentu dari cadangan VMware VM. Skrip konfigurasi ExcludeDisk.ps1 terletak di C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin folder.

Untuk mengonfigurasi pengecualian disk, ikuti langkah-langkah berikut:

Identifikasi VMware VM dan detail disk yang akan dikecualikan

  1. Pada konsol VMware, buka pengaturan VM yang ingin Anda kecualikan disknya.

  2. Pilih disk yang ingin Anda kecualikan dan catat jalur untuk disk tersebut.

    Misalnya, untuk mengecualikan Hard Disk 2 dari TestVM4, jalur untuk Hard Disk 2 adalah [datastore1] TestVM4/TestVM4_1.vmdk.

    Cuplikan layar memperlihatkan hard disk yang akan dikecualikan.

Mengonfigurasi Server MABS

Navigasi ke server MABS tempat VMware VM dikonfigurasi untuk perlindungan guna mengonfigurasi pengecualian disk.

  1. Dapatkan detail host VMware yang dilindungi di server MABS.

    $psInfo = get-DPMProductionServer
$psInfo

    ServerName   ClusterName     Domain            ServerProtectionState
----------   -----------     ------            ---------------------
Vcentervm1                   Contoso.COM       NoDatasourcesProtected

  2. Pilih host VMware dan cantumkan perlindungan VM untuk host VMware.

    $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
$vmDsInfo

    Computer     Name     ObjectType
--------     ----     ----------
Vcentervm1  TestVM2      VMware
Vcentervm1  TestVM1      VMware
Vcentervm1  TestVM4      VMware

  3. Pilih VM yang ingin Anda kecualikan disknya.

    $vmDsInfo[2]

    Computer     Name      ObjectType
--------     ----      ----------
Vcentervm1   TestVM4   VMware

  4. Untuk mengecualikan disk, navigasikan Bin ke folder dan jalankan skrip ExcludeDisk.ps1 dengan parameter berikut:

    Nota

    Sebelum menjalankan perintah ini, hentikan layanan DPMRA di server MABS. Jika tidak, skrip menunjukkan keberhasilan, tetapi tidak memperbarui daftar pengecualian. Pastikan tidak ada pekerjaan yang sedang berlangsung sebelum menghentikan layanan.

    Untuk menambahkan/menghapus disk dari pengecualian, jalankan perintah berikut:

    ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"

    Contoh:

    Untuk menambahkan pengecualian disk untuk TestVM4, jalankan perintah berikut:

    C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"

    Creating C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin\excludedisk.xml
Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.

  5. Verifikasi bahwa disk telah ditambahkan untuk pengecualian.

    Untuk melihat pengecualian yang ada untuk VM tertentu, jalankan perintah berikut:

    ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]

    Example

    C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view

    <VirtualMachine>
  <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
  <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
</VirtualMachine>

    Setelah Anda mengonfigurasi perlindungan untuk VM ini, disk yang dikecualikan tidak akan tercantum selama perlindungan.

    Nota

    Jika Anda melakukan langkah-langkah ini untuk VM yang sudah dilindungi, Anda perlu menjalankan pemeriksaan konsistensi secara manual setelah menambahkan disk untuk pengecualian.

Hapus disk dari pengecualian

Untuk menghapus disk dari pengecualian, jalankan perintah berikut:

C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"

ApplicationQuiesceFault

Kembali ke crash cadangan yang konsisten untuk VMware VM

Pencadangan yang konsisten untuk VMware VM yang menjalankan Windows dapat gagal dengan kesalahan ApplicationQuiesceFault jika:

  • Penyedia VSS di VM tidak dalam keadaan stabil.
  • VM berada di bawah beban berat.

Untuk mengatasi kesalahan penghentian sementara ini dan mencoba ulang pencadangan konsisten aplikasi yang gagal sebelumnya dengan cadangan konsisten terhadap crash, gunakan kunci registri berikut pada server MABS yang menjalankan V4 UR1 atau lebih tinggi:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\MICROSOFT DATA PROTECTION MANAGER\VMWare]
" FailbackToCrashConsistentBackup"=dword:00000001

Langkah berikutnya

Memecahkan masalah tentang menyiapkan cadangan menggunakan Azure Backup Server.

Konten terkait

Jalankan penginstalan MABS tanpa pengawas.

  • Last updated on