Usar o DPM para fazer backup e restaurar máquinas virtuais do VMware

Este artigo explica como usar o DPM (Data Protection Manager) para fazer backup de máquinas virtuais em execução nas versões 6.0, 6.5, 6.7, 7.0 e 8.0 do VMware vCenter e vSphere Hypervisor (ESXi).

Observação

O DPM 2022 UR1 e posterior não dão suporte ao vSphere 6.0. Certifique-se de atualizar para versões mais recentes do vSphere, pois o vSphere 6.0 chegou ao fim do suporte geral. O vSphere 8.0 tem suporte do DPM 2022 UR2.

Recursos do VMware com suporte

O DPM fornece os seguintes recursos para fazer backup de máquinas virtuais do VMware:

Observação

O backup de máquinas virtuais em fita é aplicável ao DPM 2019 e posterior.

• Backup sem agente: o DPM não exige que um agente seja instalado no vCenter ou no servidor ESXi para fazer backup da máquina virtual. Em vez disso, basta fornecer o endereço IP ou o FQDN (nome de domínio totalmente qualificado) e as credenciais de entrada usadas para autenticar o servidor VMware com o DPM.
• Backup Integrado à Nuvem: o DPM protege cargas de trabalho para disco, fita e nuvem. O fluxo de trabalho de backup e recuperação do DPM ajuda você a gerenciar a retenção de longo prazo e o backup fora do local.
• Detecta e protege as VMs gerenciadas pelo vCenter: O DPM detecta e protege as VMs implantadas em um servidor VMware (servidor vCenter ou ESXi). Conforme a implantação vai aumentando, use o vCenter para gerenciar seu ambiente VMware. O DPM também detecta VMs gerenciadas pelo vCenter, permitindo que você proteja grandes implantações.
• Proteção automática no nível de pastas: o vCenter permite organizar suas VMs em pastas de VM. O DPM detecta essas pastas e permite proteger VMs em nível de pasta, incluindo todas as subpastas. Ao proteger as pastas, o DPM não só protege as VMs na pasta, mas também as VMs adicionadas posteriormente. O DPM detecta novas VMs diariamente e as protege automaticamente. Conforme você vai organizando suas VMs em pastas recursivas, o DPM detecta e protege automaticamente as novas VMs implantadas nas pastas recursivas.
• O DPM protege as VMs armazenadas em um disco local, NFS (sistema de arquivos de rede) ou armazenamento de cluster.
• O DPM protege as VMs migradas para o balanceamento de carga: Como as VMs são migradas para o balanceamento de carga, o DPM detecta automaticamente e continua a proteção das VMs.
• O DPM pode recuperar arquivos/pastas de uma VM do Windows sem recuperar toda a VM, o que ajuda a recuperar os arquivos necessários mais rapidamente.

Pré-requisitos e limitações

Antes de começar a fazer backup de uma máquina virtual VMware, examine a seguinte lista de limitações e pré-requisitos:

• Se você estiver usando o DPM para proteger o vCenter Server (em execução no Windows) como Windows Server, não poderá protegê-lo como servidor VMware usando O FQDN do servidor.
  • Você pode usar o endereço IP estático do vCenter Server como uma solução alternativa.
  • Se você quiser usar o FQDN, deverá interromper a proteção como Windows Server, remover o agente de proteção e, em seguida, adicionar como Servidor VMware usando o FQDN.
• Se você estiver protegendo o vCenter Server (em execução no Windows) usando o FQDN como VMware Server, não poderá proteger o vCenter Server como Windows Server.
• Se você usar o vCenter para gerenciar servidores ESXi em seu ambiente, adicione o vCenter (e não o ESXi) ao grupo de proteção do DPM.
• O DPM não pode proteger VMs VMware em um servidor DPM secundário.
• Você não pode fazer backup de instantâneos de usuário antes do primeiro backup do DPM. Após a conclusão do primeiro backup do DPM, você pode fazer backup de instantâneos do usuário.
• O DPM não pode proteger VMs do VMware com discos de passagem e pRDM (mapeamentos de dispositivos brutos físicos).
• O DPM não pode detectar ou proteger vApps do VMware.
• O DPM não pode proteger VMs VMware com instantâneos existentes.
• Verifique se as seguintes portas de rede estão abertas:
  • TCP 443 entre MABS e vCenter
  • TCP 443 e TCP 902 entre MABS e host ESXi
• O DPM não pode proteger conjuntos de dados ao fazer backup de VMs do vSphere 8.0.

Configurar o DPM para proteger VMware

As informações a seguir fornecem detalhes sobre como configurar o VMware para ser protegido pelo DPM. Para estabelecer a comunicação entre o DPM e o servidor VMware, configure as credenciais de VMware e estabeleça uma conexão segura entre o DPM e o VMware vCenter Server ou o servidor VMware ESXi (vSphere Hypervisor). Se você usa tanto o vCenter Server quanto o servidor ESXi, configure apenas o vCenter Server para operar com o DPM. Você não precisa adicionar servidores ESXi ao DPM. Para gerenciar um servidor VMware, o DPM precisa de credenciais válidas para acessar servidores VMware.

Gerenciamento de credenciais

O DPM não usa um agente para se comunicar com um servidor VMware. Em vez disso, ele usa uma credencial de nome de usuário e senha para autenticar sua comunicação remota com o servidor VMware. Cada vez que o DPM se comunica com um servidor VMware, ele deve ser autenticado. Como pode ser necessário alterar as credenciais e um data center pode ter vários servidores vCenter que exigem credenciais exclusivas, acompanhar essas credenciais pode ser um problema. No entanto, o DPM possui um recurso Gerenciar credenciais de VMware para armazenar e gerenciar credenciais com segurança.

Lembre-se dos seguintes detalhes sobre as credenciais:

• Uma credencial pode ser usada para autenticar vários servidores VMware.
• Depois que os detalhes da credencial, como Descrição, Nome de usuário e Senha forem atualizados, o DPM usará essas credenciais para se comunicar com todos os servidores VMware.
• Uma credencial só poderá ser excluída se ela não estiver sendo usada para autenticar um servidor VMware.

Abrir o recurso Gerenciar credenciais de VMware

1. No Console do Administrador do DPM, selecione Gerenciamento.

   

2. Na lista de ativos a serem gerenciados, selecione Servidores de Produção.

3. Na faixa de opções da ferramenta, selecione Gerenciar Credenciais do VMware. A página Gerenciar Credenciais é aberta. Usando a página Gerenciar Credenciais , você pode adicionar, atualizar ou excluir credenciais.

   Selecione a guia necessária para obter informações detalhadas sobre como adicionar, atualizar ou excluir credenciais:

Adicionar as credenciais do servidor VMware

Adicione uma credencial ao servidor DPM para que você possa emparelhá-la com a credencial no servidor VMware. Lembre-se de que a credencial no servidor DPM deve ser idêntica à credencial no servidor VMware. Para adicionar uma credencial, na página Gerenciar Credenciais :

1. Selecione Adicionar para abrir a página Adicionar Credencial .

2. Insira suas informações nos campos Nome, Descrição, Nome de usuário e Senha . Depois que os campos obrigatórios são preenchidos, o botão Adicionar fica ativo.

   • Nome é o que aparece na coluna Credencial do diálogo Gerenciar Credenciais. Nome é um campo obrigatório e é o identificador das credenciais. Esse campo não pode ser editado posteriormente. Se você quiser alterar o nome de uma credencial, deverá adicionar uma nova credencial.
   • Descrição é o texto descritivo ou um nome alternativo para que você possa reconhecer ou distinguir as credenciais na página Gerenciar Credenciais. O texto Descrição é um campo opcional e aparece na coluna Descrição da página Gerenciar Credenciais.
   • Nome de usuário e Senha são o nome de usuário e a senha para a conta de usuário usada para acessar o servidor. Ambos os campos são obrigatórios.

3. Selecione Adicionar para salvar suas novas credenciais. Depois de criar credenciais, você pode usá-las para autenticar com um servidor VMware.

Atualizar credenciais do servidor VMware

A maioria das organizações precisa atualizar credenciais devido a motivos de segurança ou mudança de pessoal. Quando as credenciais do servidor VMware são alteradas, as credenciais usadas pelo DPM também precisam ser atualizados. Se as credenciais de um servidor VMware (nome de usuário e senha) foram alteradas, você deve adicionar as credenciais correspondentes ao DPM.

Depois de ter credenciais correspondentes no DPM, atualize as credenciais do servidor VMware usando as seguintes etapas:

1. No console do Administrador do DPM, selecione Gerenciamento.

2. Na lista de ativos a serem gerenciados, selecione Servidores de Produção.

3. Na lista de computadores, selecione o servidor VMware cujas credenciais precisam ser atualizadas. Na imagem de exemplo, demovcenter1.Contoso.com é o servidor VMware com credenciais erradas.

4. Na faixa de opções Ferramenta de console do administrador, selecione Alterar Configurações. A página Alterar Configurações é aberta. Ele exibe todas as credenciais no servidor DPM. Na imagem de exemplo, demovcenter_002 é a credencial do DPM para emparelhar com demovcenter1.Contoso.com.

   

5. Na lista, selecione a credencial no servidor DPM para corresponder à credencial do VMware e selecione Atualizar. Na imagem, observe que demovcenter_002 autentica um servidor de produção e demovcenter1.Contoso.com agora está protegida.

Excluir credenciais de servidor VMware

Ao excluir credenciais, você está removendo a credencial da lista no servidor DPM. O DPM não permite que você exclua uma credencial que é usada para autenticar um servidor de produção.

Para excluir uma credencial:

1. No Console do Administrador do DPM, selecione Gerenciamento, Selecione Servidores de Produção e, na faixa de opções de ferramentas, selecione Gerenciar Credenciais do VMware.
2. Na página Gerenciar Credenciais, selecione a credencial. Verifique se a credencial não está associada a nenhum Servidor de Produção.
3. Selecione Excluir para remover a credencial da lista.

Configurar comunicação segura entre o DPM e um servidor VMware

O DPM se comunica com o servidor VMware com segurança por um canal HTTPS. Para criar a comunicação segura, instale um certificado confiável no servidor VMware e no servidor DPM. Se a conexão com o vCenter não for segura, você poderá protegê-la instalando um certificado no servidor DPM. Use o mesmo certificado para fazer uma conexão segura com o servidor VMware.

Para verificar se há um canal de comunicação seguro entre o DPM e o vCenter, abra um navegador no servidor DPM e acesse o servidor VMware. Se você estiver usando o Chrome e não tiver um certificado válido, verá o tachado na URL, como este exemplo:

Se você estiver usando o Explorer da Internet e não tiver um certificado válido, verá esta mensagem ao acessar a URL:

Para corrigir o erro, instale um certificado válido no servidor DPM e no servidor VMware. Nas imagens anteriores, o servidor DPM tem um certificado válido, mas o certificado não está no repositório de autoridade de certificação raiz confiável. Para corrigir essa situação, adicione o certificado ao servidor VMware.

1. Na página Certificado, na guia Caminho da Certificação , selecione Exibir Certificado.

   

2. Na nova página Certificado, selecione a guia Detalhes e, em seguida, selecione Copiar para Arquivo para abrir o Assistente de Exportação de Certificados.

   

3. No Assistente para Exportação de Certificados, selecione Avançar.

4. Na tela Exportar Formato de Arquivo , selecione BINÁRIO codificado em DER X.509 (. CER)e, em seguida, selecione Avançar.

5. Na tela Arquivo a Exportar , insira um nome para o certificado e selecione Avançar.

6. Selecione Concluir para concluir o Assistente de Exportação de Certificados.

7. Localize o certificado exportado. Clique com o botão direito do mouse no certificado e selecione Instalar Certificado.

   

8. No Assistente de Importação de Certificados, selecione Computador Local e, em seguida, selecione Avançar.

9. Para localizar o local em que você deseja colocar o certificado, na tela Repositório de Certificados , selecione Colocar todos os certificados no repositório a seguir e selecione Procurar.

10. Na página Selecionar Repositório de Certificados , selecione Certificado de Autoridade Raiz Confiável e selecione OK.

    

11. Selecione Avançar e, em seguida, selecione Concluir para importar o certificado com êxito.

12. Depois de adicionar o certificado, entre no servidor do vCenter para verificar se a conexão é segura.

    

Adicionar uma nova conta de usuário no servidor VMware

O DPM usa seu nome de usuário e senha como credenciais para se comunicar e autenticar com o servidor VMware. Uma conta de usuário do vCenter tem pelo menos os seguintes privilégios, que são necessários para proteger uma VM com êxito.

A seguinte tabela captura os privilégios que precisam ser atribuídos à conta de usuário que você criar:

Privilégios para conta de usuário do vCenter 6.5	Privilégios para conta de usuário do vCenter 6.7 e posterior
Datastore cluster.Configure a datastore cluster	Datastore cluster.Configure a datastore cluster
Datastore.AllocateSpace	Datastore.AllocateSpace
Datastore.Browse datastore	Datastore.Browse datastore
Datastore.Low-level file operations	Datastore.Low-level file operations
Global.Disable methods	Global.Disable methods
Global.Enable methods	Global.Enable methods
Global.Licenses	Global.Licenses
Global.Log event	Global.Log event
Global.Manage custom attributes	Global.Manage custom attributes
Global.Set custom attribute	Global.Set custom attribute
Host.Local operations.Create virtual machine	Host.Local operations.Create virtual machine
Network.Assign network	Network.Assign network
Resource. Assign virtual machine to resource pool	Resource. Assign virtual machine to resource pool
vApp.Add virtual machine	vApp.Add virtual machine
vApp.Assign resource pool	vApp.Assign resource pool
vApp.Unregister	vApp.Unregister
VirtualMachine.Configuration. Add Or Remove Device	VirtualMachine.Configuration. Add Or Remove Device
Virtual machine.Configuration.Disk lease	Virtual machine.Configuration.Acquire disk lease
Virtual machine.Configuration.Add new disk	Virtual machine.Configuration.Add new disk
Virtual machine.Configuration.Advanced	Virtual machine.Configuration.Advanced configuration
Virtual machine.Configuration.Disk change tracking	Virtual machine.Configuration.Toggle disk change tracking
Virtual machine.Configuration.Host USB device	Virtual machine.Configuration.Configure Host USB device
Virtual machine.Configuration.Extend virtual disk	Virtual machine.Configuration.Extend virtual disk
Virtual machine.Configuration.Query unowned files	Virtual machine.Configuration.Query unowned files
Virtual machine.Configuration.Swapfile placement	Virtual machine.Configuration.Change Swapfile placement
Virtual machine.Guest Operations.Guest Operation Program Execution	Virtual machine.Guest Operations.Guest Operation Program Execution
Virtual machine.Guest Operations.Guest Operation Modifications	Virtual machine.Guest Operations.Guest Operation Modifications
Virtual machine.Guest Operations.Guest Operation Queries	Virtual machine.Guest Operations.Guest Operation Queries
Virtual machine .Interaction .Device connection	Virtual machine .Interaction .Device connection
Virtual machine .Interaction .Guest operating system management by VIX API	Virtual machine .Interaction .Guest operating system management by VIX API
Virtual machine .Interaction .Power Off	Virtual machine .Interaction .Power Off
Virtual machine .Inventory.Create new	Virtual machine .Inventory.Create new
Virtual machine .Inventory.Remove	Virtual machine .Inventory.Remove
Virtual machine .Inventory.Register	Virtual machine .Inventory.Register
Virtual machine .Provisioning.Allow disk access	Virtual machine .Provisioning.Allow disk access
Virtual machine .Provisioning.Allow file access	Virtual machine .Provisioning.Allow file access
Virtual machine .Provisioning.Allow read-only disk access	Virtual machine .Provisioning.Allow read-only disk access
Virtual machine .Provisioning.Allow virtual machine download	Virtual machine .Provisioning.Allow virtual machine download
Virtual machine .Snapshot management. Create snapshot	Virtual machine .Snapshot management. Create snapshot
Virtual machine .Snapshot management.Remove Snapshot	Virtual machine .Snapshot management.Remove Snapshot
Virtual machine .Snapshot management.Revert to snapshot	Virtual machine .Snapshot management.Revert to snapshot

Observação

A tabela a seguir lista os privilégios para as contas de usuário do vCenter 6.0 e do vCenter 5.5.

Privilégios para conta de usuário do vCenter 6.0	Privilégios para conta de usuário do vCenter 5.5
Datastore.AllocateSpace	Network.Assign
Global.Manage custom attributes	Datastore.AllocateSpace
Global.Set custom attribute	VirtualMachine.Config.ChangeTracking
Host.Local operations.Create virtual machine	VirtualMachine.State.RemoveSnapshot
Network. Assign network	VirtualMachine.State.CreateSnapshot
Resource. Assign virtual machine to resource pool	VirtualMachine.Provisioning.DiskRandomRead
Virtual machine.Configuration.Add new disk	VirtualMachine.Interact.PowerOff
Virtual machine.Configuration.Advanced	VirtualMachine.Inventory.Create
Virtual machine.Configuration.Disk change tracking	VirtualMachine.Config.AddNewDisk
Virtual machine.Configuration.Host USB device	VirtualMachine.Config.HostUSBDevice
Virtual machine.Configuration.Query unowned files	VirtualMachine.Config.AdvancedConfig
Virtual machine.Configuration.Swapfile placement	VirtualMachine.Config.SwapPlacement
Virtual machine.Interaction.Power Off	Global.ManageCustomFields
Virtual machine.Inventory. Create new
Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning. Allow read-only disk access
Virtual machine.Snapshot management.Create snapshot
Virtual machine.Snapshot management.Remove Snapshot

As etapas recomendadas para atribuir esses privilégios:

Criar uma função, por exemplo, BackupAdminRole

1. No vSphere Web Client, no menu Navegador, selecioneFunções de Administração>.
2. No menu suspenso Provedor de Funções , selecione o vCenter Server ao qual a função se aplica.
3. No painel Funções , selecione '+' para abrir a caixa de diálogo Criar Função e criar uma função.
4. Nomeie a função BackupAdminRole.
5. Selecione os privilégios (identificados na lista com marcadores anterior) para a função e selecione OK.

Criar um novo usuário, por exemplo, BackupAdmin

Quando você cria um usuário, esse usuário deve estar no mesmo domínio que os objetos que você deseja proteger.

1. No vSphere Web Client, no menu Navegador , selecione Administração.
2. No menu Administração , selecione Usuários e Grupos.
3. Para criar um novo usuário, na guia Usuários , selecione '+' para abrir a página Novo Usuário .
4. Forneça um Nome de usuário e uma senha para a função. Use BackupAdmin como o nome de usuário. Informações adicionais são opcionais.

Atribuir a função, BackupAdminRole, ao usuário, BackupAdmin

1. No vSphere Web Client, no menu Navegador, selecione Administração.
2. No menu Administração, selecione Permissões Globais.
3. No painel Permissões Globais , selecione a guia Gerenciar .
4. Na guia Gerenciar , selecione '+' para abrir a página Adicionar Permissão .
5. Na página Adicionar Permissões , selecione Adicionar.
6. Na página Selecionar Usuários/Grupos , escolha o domínio correto no menu Domínio e, na coluna Usuário/Grupo , selecione BackupAdicionar e selecione Adicionar. O nome de usuário será exibido no campo Usuários no formato: domínio\BackupAdmin.
7. Selecione OK para retornar à página Adicionar Permissões.
8. Na área Função Atribuída , no menu suspenso, selecione a função BackupAdminRole e selecione OK. A nova associação de usuário e função aparece na guia Gerenciar.

Adicionar um servidor VMware ao DPM

1. No Console do Administrador do DPM, selecione Gerenciamento>Servidores> de ProduçãoAdicionar para abrir o Assistente de Adição do Servidor de Produção.

   

2. Na tela Selecionar Tipo de Servidor de Produção, selecione Servidores VMware e selecione Avançar.

3. Na tela Selecionar Computadores, forneça as seguintes informações:

   • Nome do Servidor/Endereço IP: insira o FQDN (nome de domínio totalmente qualificado) ou o endereço IP do servidor VMware.
   • Porta SSL: selecione o número da porta SSL usado para se comunicar com o servidor VMware. O DPM usa HTTPS para se comunicar com servidores VMware em uma conexão segura. Para se comunicar com servidores VMware com êxito, o DPM requer o número da porta SSL configurada para o servidor VMware. Se os servidores VMware não estiverem explicitamente configurados com portas SSL diferentes, continue com a porta padrão, 443.
   • Especificar Credencial: Selecione a credencial necessária para fazer a autenticação com este servidor VMware. Se a credencial necessária ainda não tiver sido adicionada ao DPM, escolha Adicionar Nova Credencial. Em seguida, forneça o nome, a descrição, o nome de usuário e a senha da credencial. Depois de preencher os campos, selecione Adicionar para adicionar o servidor à lista de servidores VMware. Se você quiser adicionar mais servidores VMware à lista, repita esta etapa. Se você tiver terminado de adicionar servidores à lista, selecione Avançar.

4. Na tela Resumo , selecione o servidor que você deseja adicionar e selecione Adicionar. Depois de adicionar os servidores VMware ao DPM, para obter informações sobre os métodos de proteção disponíveis, consulte Configurar Backup.

Desabilitar o protocolo de comunicação segura

Se sua organização não quiser usar HTTPS (protocolo de comunicação segura), você poderá criar uma chave do Registro para desabilitá-la. Para criar essa chave do registro:

1. Copie e cole o texto a seguir em um arquivo .txt.

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
   
   "IgnoreCertificateValidation"=dword:00000001"
   

2. Salve o arquivo com o nome DisableSecureAuthentication.reg no seu servidor DPM.

3. Clique duas vezes no arquivo para ativar a entrada do registro.

Configurar backup

Depois de adicionar os servidores VMware ao DPM, você estará quase pronto para iniciar a proteção no DPM. No entanto, antes de começar a proteção, você precisa alocar armazenamento em disco que o DPM possa usar como armazenamento de curto prazo. Para obter orientação sobre como adicionar armazenamento, confira Adicionando armazenamento ao DPM. Depois de adicionar o armazenamento, você estará pronto para usar o assistente Criar Novo Grupo de Proteção para criar um grupo de proteção para as VMs do VMware.

Proteção em nível de pasta

O VMware fornece pastas VM que permitem organizar VMs como desejar.

O DPM pode proteger VMs individuais e níveis em cascata de pastas que contêm VMs. Quando você seleciona uma pasta para a proteção, todas as pastas (e VMs) dentro dessa pasta são detectadas e protegidas automaticamente. Isso é chamado de proteção em nível de pasta. O DPM detecta e configura a proteção para as VMs às 12h (com base no fuso horário local do servidor DPM). Quando o DPM detecta que novas VMs foram criadas, ele configura a proteção até o final desse dia.

Escalar horizontalmente a proteção de servidores VMware em cluster

Em grandes implantações do VMware, um único servidor vCenter pode gerenciar milhares de VMs. O DPM dá suporte à expansão da proteção de clusters de servidor VMware. O novo recurso de expansão remove o limite de uma relação individual entre um cluster do VMware e um servidor DPM. Você pode adicionar uma VM a um grupo de proteção em qualquer servidor DPM reconhecido. Vários servidores DPM podem ser usados para proteger máquinas virtuais gerenciadas por um mesmo servidor vCenter. No entanto, uma VM ou pasta só pode ser protegida por um servidor DPM. VMs e pastas que já estão protegidas por um servidor DPM não podem ser selecionadas por outro servidor DPM. A implantação da expansão da proteção exige um mínimo de dois servidores DPM. No gráfico de exemplo a seguir, D1 e D2 estão visíveis para todas as máquinas virtuais hospedadas nos nós N1, N2, N3 e N4. Quando os grupos de proteção em D1 ou D2 são criados, qualquer máquina virtual pode ser adicionada.

Fazer backup de máquinas virtuais em um disco, fita ou nuvem

O DPM pode fazer backup de VMs do VMware em disco, fita e nuvem do Azure. Você pode especificar o método de proteção ao criar o novo Grupo de Proteção.

Para todos os cenários de recuperação operacional, como cenários de exclusão acidental ou corrupção, faça backup em disco. Para retenção de longo prazo ou requisitos de backup externo, faça backup em fita ou na nuvem.

O DPM fornece backups consistentes com aplicativos de VMs Windows e backups consistentes com arquivos de VMs Linux (desde que você instale as ferramentas do VMware no convidado).

Fazer backup da máquina virtual para fita

Observação

O backup de máquinas virtuais em fita é aplicável ao DPM 2019 e posterior.

Para retenção de longo prazo em dados de backup do VMware locais, agora você pode habilitar backups do VMware para fita. A frequência de backup pode ser selecionada com base no período de retenção (que varia de 1 a 99 anos) em unidades de fita. Os dados em unidades de fita podem ser compactados e criptografados. O DPM 2019 e posterior dá suporte ao OLR (Original Location Recovery) e ao ALR (Recuperação de Local Alternativo) para restaurar a VM protegida.

Use o seguinte procedimento:

1. No console do Administrador do DPM, selecione Proteção>Criar grupo de proteção para abrir o assistente Criar Novo Grupo de Proteção.
2. Na página Selecionar Membros do Grupo, selecione as VMs VMware que você deseja proteger.
3. Na página Selecionar Método de Proteção de Dados, selecione Desejo uma proteção de longo prazo usando fita.
4. Em Especificar objetivos de longo prazo>Intervalo de retenção, especifique por quanto tempo deseja manter os dados em fita (1-99 anos). Em Frequência do backup, selecione a frequência de backup desejada.
5. Na página Selecionar Detalhes da Fita e da Biblioteca , especifique a fita e a biblioteca que serão usadas para backup desse grupo de proteção. Você também pode especificar se deseja compactar ou criptografar os dados de backup.

Criar um grupo de proteção para VMs VMware

1. No Console do Administrador, selecione Proteção.

2. Na faixa de opções da ferramenta, selecione Novo para abrir o assistente Criar Novo Grupo de Proteção .

3. Na tela Selecionar Tipo de Grupo de Proteção , selecione Servidores e, em seguida, selecione Avançar.

   

4. Na tela Selecionar Membros do Grupo , expanda as pastas Membros disponíveis e selecione as pastas a serem protegidas e selecione Avançar. Quando você seleciona uma pasta, o membro é adicionado à lista Membros selecionados. Os itens já protegidos por um servidor DPM não podem ser selecionados novamente. Exiba o servidor DPM que protege um item passando o mouse sobre o item na lista Membros disponíveis.

   

5. Na tela Selecionar Método de Proteção de Dados , insira um nome de grupo de proteção e selecione o método de proteção. Para o método de proteção, você pode escolher: proteção de curto prazo para um disco rígido, backup de longo prazo em fita ou proteção online para a nuvem. Depois de selecionar o método de proteção, selecione Avançar.

   Se você tiver uma fita autônoma ou biblioteca de fitas conectada ao servidor DPM, poderá selecionar Desejo proteção de longo prazo usando fita.

6. Na tela Especificar Short-Term Goals, para o Intervalo de Retenção, especifique o número de dias em que seus dados são mantidos em disco. Se você quiser alterar o agendamento quando os pontos de recuperação do aplicativo forem tirados, selecione Modificar. Na guia Backup Completo Expresso, escolha uma nova agenda para as vezes e os dias da semana em que os Backups Completos Expressos serão realizados. O padrão é diariamente às 20h locais para o servidor DPM. Quando você tiver as metas de curto prazo desejadas, selecione Avançar.

7. Se quiser armazenar os dados em fita no armazenamento em longo prazo, em Especificar objetivos de longo prazo, indique por quanto tempo você deseja manter os dados da fita (1-99 anos). Em Frequência de backup, especifique com que frequência os backups em fita deverão ser executados. A frequência é baseada no período de retenção especificado:

   • Quando o período de retenção for de 1 a 99 anos, a frequência dos backups poderá ser diária, semanal, quinzenal, mensal, trimestral, semestral ou anual.
   • Quando o período de retenção é de 1 a 11 meses, você pode selecionar backups com frequência diária, semanal, quinzenal ou mensal.
   • Quando o período de retenção for de uma a quatro semanas, a frequência dos backups poderá ser diária ou semanal.

   Em uma unidade de fita autônoma, para um único grupo de proteção, o DPM usa a mesma fita para backups diários até que não haja espaço suficiente na fita. Você também pode colocalizar os dados de grupos de proteção diferentes em fita.

   Na página Selecionar Detalhes da Fita e da Biblioteca , especifique a fita/biblioteca a ser usada e se os dados devem ser compactados e criptografados em fita.

8. Na tela Rever alocação do disco, as alocações de disco recomendadas são exibidas. As recomendações são baseadas no intervalo de retenção, no tipo de carga de trabalho e no tamanho dos dados protegidos. Selecione Avançar.

9. Na tela Escolher Método de Criação de Réplica, especifique como a replicação inicial de dados no grupo de proteção é executada. Se você optar por replicar pela rede, recomendamos que escolha um horário fora do pico. Para grandes quantidades de dados ou condições de rede abaixo do ideal, considere a possibilidade de replicar os dados offline usando mídia removível.

10. Na tela Opções de Verificação de Consistência, selecione como deseja automatizar as verificações de consistência. Você pode habilitar uma verificação para só ser executada quando os dados de réplica se tornarem inconsistentes ou de acordo com uma agenda. Se não quiser configurar a verificação de consistência automática, você poderá executar uma verificação manual. Para executar um marcar manual, clique com o botão direito do mouse no grupo de proteção na área Proteção do console do DPM e selecione Executar Verificação de Consistência.

11. Na tela Especificar Dados de Proteção Online, selecione as fontes de dados que você deseja proteger.

12. Na tela Especificar Agendamento de Backup Online, especifique com que frequência você deseja fazer um backup do backup em disco para o Azure. Um ponto de recuperação é criado sempre que um backup é feito.

13. Na tela Especificar Política de Retenção Online, especifique por quanto tempo deseja manter os dados no Azure. Para obter mais informações sobre como fazer backup do DPM no Azure, confira Fazer backup de cargas de trabalho do DPM com Backup do Azure.

14. Na tela Escolher Replicação Online , escolha seu método para criar sua cópia de backup inicial. A opção padrão é enviar a cópia de backup inicial dos dados pela rede. No entanto, se você tiver uma grande quantidade de dados, talvez seja mais oportuno usar o recurso de Backup Offline. Para obter mais informações, incluindo um passo a passo, confira Backup offline com o Azure.

15. Na tela Resumo, examine as configurações. Se você estiver interessado em otimizar o desempenho do grupo de proteção, consulte Otimizando operações do DPM que afetam o desempenho. Quando estiver satisfeito com todas as configurações do grupo de proteção, selecione Criar Grupo para criar o grupo de proteção e disparar a cópia de backup inicial.

A tela Status é exibida e fornece uma atualização sobre a criação do grupo de proteção e o estado do backup inicial.

Restaurar máquinas virtuais VMware

Esta seção explica como usar o DPM para restaurar pontos de recuperação da VM VMware. Para obter uma visão geral sobre como usar o DPM para recuperar dados, confira Recuperar dados protegidos. No Console do Administrador do DPM, há duas maneiras de encontrar dados recuperáveis: pesquisar ou procurar. Ao recuperar dados, talvez você queira ou não restaurar dados ou uma VM para o mesmo local. Por esse motivo, o DPM dá suporte a essas três opções de recuperação para backups de VM do VMware.

• OLR (Recuperação no local original) : use OLR para restaurar uma máquina virtual protegida no seu local original. Você só poderá restaurar uma VM em seu local original se nenhum disco tiver sido adicionado ou excluído desde que o backup ocorreu. Se discos foram adicionados ou excluídos, você deve usar a recuperação em local alternativo.
• ALR (recuperação de local alternativo) – quando a VM original estiver ausente ou você não quiser perturbar a VM original, recupere a VM para um local alternativo. Para recuperar uma VM em um local alternativo, você deve fornecer o local de um host ESXi, um pool de recursos, uma pasta, o repositório de dados de armazenamento e o caminho. Para ajudar a diferenciar a VM restaurada da VM original, o DPM acrescenta -Recuperado ao nome da VM.
• ILR (recuperação de local de arquivo individual) – se a VM protegida for uma VM do Windows Server, arquivos/pastas individuais dentro da VM poderão ser recuperados usando a funcionalidade ILR do DPM. Para recuperar arquivos individuais, confira o procedimento neste artigo.

Restaurar um ponto de recuperação

1. No Console do Administrador do DPM, selecione o modo de exibição Recuperar.

2. Usando o painel Procurar, procure ou filtre para localizar a VM que você deseja recuperar. Quando você seleciona uma VM ou uma pasta, os pontos de recuperação do painel exibem os pontos de recuperação disponíveis.

   

3. No campo Pontos de recuperação para , use os menus suspensos e calendário para selecionar uma data em que um ponto de recuperação foi tirado. Datas do calendário em negrito têm pontos de recuperação disponíveis.

4. Na faixa de opções de ferramenta, selecione Recuperar para iniciar o Assistente de Recuperação.

5. Selecione Avançar para ir para a tela Especificar Opções de Recuperação.

6. Na tela Especificar Opções de Recuperação, se você deseja habilitar a limitação da largura de banda da rede, selecione Modificar. Para deixar a limitação da largura de banda da rede desabilitada, selecione Avançar. Nenhuma outra opção na tela do assistente está disponível para VMs VMware. Se você optar por modificar a limitação de largura de banda de rede, na página Limitação, selecione Habilitar limitação de uso de largura de banda de rede para ativá-la. Uma vez habilitada, defina as Configurações e a Agenda de Trabalho.

7. Na tela Selecionar Tipo de Recuperação , escolha se deseja recuperar para a instância original ou para um novo local e selecione Avançar.

   • Se você escolher Recuperar na instância original, não precisará escolher outras opções no assistente. Os dados da instância original são usados.
   • Se você escolher Recuperar como máquina virtual em algum host, na tela Especificar Destino, forneça as informações de Host ESXi, Pool de Recursos, Pasta e Caminho.

8. Na tela Resumo, verifique as configurações e selecione Recuperar para iniciar o processo de recuperação. A tela Status de recuperação mostra o progresso da operação de recuperação.

Restaurar um arquivo individual de uma VM

Observação

A restauração de um arquivo individual de um backup de VM só é possível para VMs do Windows do disco e dos pontos de recuperação online.

Com o DPM 2022 UR2 e posterior, você pode restaurar um arquivo individual de uma VM VMware de pontos de recuperação online e de disco. A VM deve ser uma VM do Windows Server.

Além disso, para recuperação em nível de item de um ponto de recuperação online, verifique se a montagem automática de volumes está habilitada. A recuperação no nível do item para pontos de recuperação online funciona montando o ponto de recuperação da VM usando iSCSI para navegação e apenas uma VM pode ser montada em um determinado momento.

Você pode restaurar arquivos individuais de um ponto de recuperação de VM protegida. Esse recurso só está disponível para VMs do Windows Server. A restauração de arquivos individuais é semelhante à restauração de toda a VM, exceto que você navega até a VMDK e encontra os arquivos desejados antes de iniciar o processo de recuperação. Para recuperar um arquivo individual ou selecionar arquivos de uma VM do Windows Server:

1. No Console do Administrador do DPM, selecione o modo de exibição Recuperação .

2. Usando o painel Procurar, procure ou filtre para localizar a VM que você deseja recuperar. Quando você seleciona uma VM ou uma pasta, os pontos de recuperação do painel exibem os pontos de recuperação disponíveis.

3. No painel Pontos de Recuperação para: , use o calendário para selecionar a data que contém os pontos de recuperação desejados. Dependendo de como a política de backup foi configurada, as datas podem ter mais de um ponto de recuperação. Depois de selecionar o dia em que o ponto de recuperação foi tomado, verifique se você escolheu o tempo de recuperação correto. Se a data selecionada tiver vários pontos de recuperação, escolha o ponto de recuperação selecionando-o no menu suspenso Tempo de recuperação . Depois de escolher o ponto de recuperação, a lista de itens recuperáveis aparece no painel Caminho: .

4. Para localizar os arquivos que você deseja recuperar, no painel Caminho, clique duas vezes no item na coluna Item recuperável para abri-lo. Se você usar um ponto de recuperação online, aguarde até que o ponto de recuperação seja montado. Depois que a montagem for concluída, selecione a VM, o disco e o volume que você deseja restaurar até que os arquivos e pastas sejam listados. Selecione os arquivos ou as pastas que você deseja recuperar. Para selecionar vários itens, pressione a tecla Ctrl ao selecionar cada item. Use o painel Caminho para pesquisar a lista de arquivos ou pastas que aparecem na coluna Item recuperável. A lista de pesquisa abaixo não pesquisa em subpastas. Para pesquisar em subpastas, clique duas vezes na pasta. Use o botão Para cima a fim de sair de uma pasta filho para a pasta pai. Você pode selecionar vários itens (arquivos e pastas), mas eles devem estar na mesma pasta pai. Não é possível recuperar itens de várias pastas no mesmo trabalho de recuperação.

5. Quando você selecionar os itens para recuperação, na faixa de opções da ferramenta Console do Administrador, selecione Recuperar para abrir o Assistente de Recuperação. No Assistente de Recuperação, a tela Examinar Seleção de Recuperação mostra os itens selecionados a serem recuperados.

   

6. Na tela Especificar Opções de Recuperação, se você deseja habilitar a limitação da largura de banda da rede, selecione Modificar. Para deixar a limitação da largura de banda da rede desabilitada, selecione Avançar. Nenhuma outra opção na tela do assistente está disponível para VMs VMware. Se você optar por modificar a limitação da largura de banda da rede, no diálogo Limitação, selecione Habilitar limitação do uso da largura de banda da rede para ativá-lo. Uma vez habilitada, defina as Configurações e a Agenda de Trabalho.

7. Na tela Selecionar Tipo de Recuperação, selecione Avançar. Você só pode recuperar seus arquivos ou pastas em uma pasta de rede.

8. Na tela Especificar Destino, selecione Procurar para encontrar um local de rede para os arquivos ou pastas. O DPM cria uma pasta em que todos os itens recuperados serão copiados. O nome da pasta tem o prefixo DPM_dia_mês_ano. Quando você seleciona um local para os arquivos ou pasta recuperados, os detalhes desse local (destino, caminho de destino e espaço disponível) são fornecidos.

   

9. Na tela Especificar Opções de Recuperação, escolha quais configurações de segurança aplicar. Você pode optar por modificar a limitação do uso de largura de banda de rede, mas a limitação é desabilitada por padrão. Além disso, as opções Recuperação SAN e Notificação não estão habilitadas.

10. Na tela Resumo, verifique as configurações e selecione Recuperar para iniciar o processo de recuperação. A tela Status de recuperação mostra o progresso da operação de recuperação.

Dica

Você pode executar a restauração no nível do item de pontos de recuperação online para VMs do VMware que executam o Windows também de Adicionar servidor DPM externo para recuperar arquivos e pastas de VM rapidamente.

Fallback para backups consistentes com falhas para VMs do VMware

Os backups consistentes do aplicativo para VMs do VMware que executam o Windows podem falhar com o erro ApplicationQuiesceFault se os provedores VSS na VM não estiverem em um estado estável ou se a VM estiver sob carga pesada. Se você encontrar esse erro de quiescing, use a seguinte chave do Registro no servidor DPM executando 2022 UR2 ou posterior para repetir o backup consistente do aplicativo com falha com um backup consistente com falhas.

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

Backups paralelos de VMware

Com versões anteriores do DPM, backups paralelos foram realizados somente entre grupos de proteção. Com o DPM 2019 e versões posteriores, todas as VMs do VMware em backup em um único grupo de proteção seriam paralelas, levando a backups de VM mais rápidos. Todos os trabalhos de replicação delta do VMware seriam executados em paralelo. Por padrão, o número de trabalhos a serem executados em paralelo é definido como 8.

Você pode modificar o número de trabalhos usando a chave do Registro, conforme mostrado abaixo (não está presente por padrão, você precisa adicionar):

Caminho da chave:HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelIncrementalJobs32 Bits DWORD: Dados do VMware :number o valor deve ser o número (decimal) das máquinas virtuais selecionadas para backup paralelo.

Observação

Você pode modificar o número de trabalhos para um valor mais alto. Se você definir o número de trabalhos como 1, os trabalhos de replicação serão executados em série. Para aumentar o número para um valor mais alto, você deve considerar o desempenho do VMWare. Considerando o número de recursos em uso e o uso adicional necessário no servidor do VMWare vSphere, você deve determinar o número de trabalhos de replicação delta a executar em paralelo. Além disso, essa alteração afeta apenas os Grupos de proteção recém-criados. Para grupos de Proteção existentes, você deve adicionar temporariamente outra VM ao grupo de proteção. Isso deve atualizar adequadamente a configuração do Grupo de proteção. Você pode remover essa VM do Grupo de proteção após a conclusão do procedimento.

Restauração paralela do VMware no DPM 2022

O DPM 2022 dá suporte à restauração de mais de uma VMs VMware protegidas do mesmo vCenter em paralelo. Por padrão, há suporte para oito recuperações paralelas. Você pode aumentar o número de trabalhos de restauração paralela adicionando a chave do Registro abaixo.

Observação

Antes de tentar aumentar o número de recuperações paralelas, você precisa considerar o desempenho do VMware. Considerando o número de recursos em uso e o uso adicional necessário no VMware vSphere Server, você precisa determinar o número de recuperações a serem executadas em paralelo.

Caminho da chave: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelRecoveryJobs

DWORD de 32 bits: VMware

Dados: <número>

O valor deve ser o número (decimal) das máquinas virtuais selecionadas para recuperação paralela.

VMware vSphere 6.7 e 7.0

Para fazer backup do vSphere 6.7 e 7.0, faça o seguinte:

• Habilite o TLS 1.2 no servidor DPM

  Observação

  O VMWare 6.7 em diante habilitou o TLS como protocolo de comunicação.

• Defina as chaves do Registro da seguinte forma:

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  

Excluir disco do backup de VM do VMware

Observação

Este recurso é aplicável ao DPM 2019 UR1 e posterior.

Com o DPM 2019 UR1, é possível excluir o disco específico de um backup de VM do VMware. O script de configuração ExcludeDisk.ps1 está na pasta C:\Program Files\Microsoft System Center\DPM\DPM\bin.

Para configurar a exclusão de disco, siga as etapas abaixo:

Identificar a VM do VMWare e os detalhes do disco a excluir

1. No console do VMware, vá para as configurações da VM cujo disco você deseja excluir.

2. Selecione o disco a ser excluído e anote o caminho para esse disco.

   Por exemplo, para excluir o Disco Rígido 2 do TestVM4, o caminho para o Disco Rígido 2 É [datastore1] TestVM4/TestVM4_1.vmdk.

   

Configurar o servidor DPM

Navegue até o servidor DPM onde a VM do VMware está configurada para fornecer proteger ao configurar a exclusão de disco.

1. Obtenha os detalhes do host do VMware a ser protegido no servidor DPM.

   PS C:\>$psInfo = get-DPMProductionServer
   PS C:\> $psInfo
   
   ServerName   ClusterName 	Domain 	 	   ServerProtectionState
   ----------	  ----------- 	------ 		   ---------------------
   Vcentervm1	              Contoso.COM  	  NoDatasourcesProtected
   

2. Selecione o host do VMware e liste a proteção de VMs para o host do VMware.

   PS C:\> $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
   PS C:\> $vmDsInfo
   
   Computer     Name     ObjectType
   --------     ----     ----------
   Vcentervm1  TestVM2      VMware
   Vcentervm1  TestVM1      VMware
   Vcentervm1  TestVM4      VMware
   

3. Selecione a VM cujo disco você deseja excluir.

   PS C:\>$vmDsInfo[2]
   
   Computer     Name    ObjectType
   --------     ----    ----------
   Vcentervm1  TestVM4  VMware
   

4. Para excluir o disco, navegue até a pasta Bin e execute o script ExcludeDisk.ps1 com os seguintes parâmetros:

   Observação

   Antes de executar esse comando, interrompa o serviço DPMRA no servidor DPM. Caso contrário, o script retorna êxito, mas não atualiza a lista de exclusões. Verifique se não há trabalhos em andamento antes de interromper o serviço.

   Com o DPM 2019 UR2, essa experiência foi aprimorada. Você pode executar o script sem parar o serviço DPMRA.

   Para adicionar/remover o disco da exclusão, execute o seguinte comando:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
   

   Exemplo: para adicionar a exclusão de disco para TestVM4, execute o seguinte comando

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
   Creating C:\Program Files\Microsoft System Center\DPM\DPM\bin\excludedisk.xml
   Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
   

5. Verifique se o disco foi adicionado para exclusão

   Para adicionar a exclusão existente para VMs específicas, execute o seguinte comando:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
   

   Exemplo

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
   <VirtualMachine>
   <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
   <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
   </VirtualMachine>
   

Depois de configurar a proteção dessa VM, o disco excluído não será listado durante a proteção.

Observação

Se você estiver executando essas etapas para uma VM já protegida, precisará executar a consistência marcar manualmente depois de adicionar o disco para exclusão.

Remover o disco da exclusão

Para remover o disco da exclusão, execute o seguinte comando:

PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"