Usar o DPM para fazer backup e restaurar máquinas virtuais VMware

Este artigo explica como usar o Data Protection Manager (DPM) para fazer backup de máquinas virtuais em execução nas versões 6.0, 6.5, 6.7, 7.0 e 8.0 do VMware vCenter e vSphere Hypervisor (ESXi).

Observação

O DPM 2022 UR1 e posterior não dá suporte ao vSphere 6.0. Certifique-se de atualizar para versões mais recentes do vSphere, pois o vSphere 6.0 atingiu o fim do suporte geral. O vSphere 8.0 é compatível com o DPM 2022 UR2.

Recursos do VMware com suporte

O DPM fornece os seguintes recursos para fazer backup de máquinas virtuais do VMware:

Observação

O backup de máquinas virtuais em fita é aplicável ao DPM 2019 e posterior.

• Backup sem agente: o DPM não exige que um agente seja instalado no servidor vCenter ou ESXi para fazer backup da máquina virtual. Em vez disso, basta fornecer o endereço IP ou o FQDN (nome de domínio totalmente qualificado) e as credenciais de entrada usadas para autenticar o servidor VMware com o DPM.
• Backup integrado na nuvem: o DPM protege cargas de trabalho em disco, fita e nuvem. O fluxo de trabalho de backup e recuperação do DPM ajuda você a gerenciar a retenção de longo prazo e o backup externo.
• Detetar e proteger VMs geridas pelo vCenter: o DPM deteta e protege as VMs implementadas num servidor VMware (servidor vCenter ou ESXi). Conforme a implantação vai aumentando, use o vCenter para gerenciar seu ambiente VMware. O DPM também detecta VMs gerenciadas pelo vCenter, permitindo que você proteja grandes implantações.
• Proteção automática no nível de pastas: o vCenter permite organizar suas VMs em pastas de VM. O DPM detecta essas pastas e permite que você proteja as VMs no nível da pasta e inclui todas as subpastas. Ao proteger pastas, o DPM não apenas protege as VMs nessa pasta, mas também protege as VMs adicionadas posteriormente. O DPM detecta novas VMs diariamente e as protege automaticamente. À medida que você organiza suas VMs em pastas recursivas, o DPM detecta e protege automaticamente as novas VMs implantadas nas pastas recursivas.
• O DPM protege as VMs armazenadas em um disco local, NFS (sistema de arquivos de rede) ou armazenamento em cluster.
• O DPM protege as VMs migradas para o balanceamento de carga: à medida que as VMs são migradas para o balanceamento de carga, o DPM deteta e continua automaticamente a proteção da VM.
• O DPM pode recuperar arquivos/pastas de uma VM do Windows sem recuperar toda a VM, o que ajuda a recuperar os arquivos necessários mais rapidamente.

Pré-requisitos e limitações

Antes de iniciar o backup de uma máquina virtual VMware, examine a seguinte lista de limitações e pré-requisitos:

• Se você estiver usando o DPM para proteger o servidor vCenter (em execução no Windows) como Windows Server, não poderá protegê-lo como servidor VMware usando o FQDN do servidor.
  • Você pode usar o endereço IP estático do vCenter Server como uma solução alternativa.
  • Se você quiser usar o FQDN, interrompa a proteção como Windows Server, remova o agente de proteção e adicione como VMware Server usando FQDN.
• Se você estiver protegendo o vCenter Server (em execução no Windows) usando o FQDN como VMware Server, não poderá proteger o vCenter Server como Windows Server.
• Se você usar o vCenter para gerenciar servidores ESXi em seu ambiente, adicione o vCenter (e não o ESXi) ao grupo de proteção do DPM.
• O DPM não pode proteger VMs VMware para um servidor DPM secundário.
• Não é possível fazer backup de instantâneos do usuário antes do primeiro backup do DPM. Depois que o DPM concluir o primeiro backup, você poderá fazer backup dos instantâneos do usuário.
• O DPM não pode proteger VMs do VMware com discos de passagem e mapeamentos de dispositivos brutos físicos (pRDM).
• O DPM não pode detectar ou proteger VMware vApps.
• O DPM não pode proteger VMs do VMware com instantâneos existentes.
• Verifique se as seguintes portas de rede estão abertas:
  • TCP 443 entre MABS e vCenter
  • TCP 443 e TCP 902 entre MABS e host ESXi
• O DPM não pode proteger conjuntos de dados ao fazer backup de VMs do vSphere 8.0.

Configurar o DPM para proteger o VMware

As informações a seguir detalham como configurar o VMware para proteção do DPM. Para estabelecer a comunicação entre o DPM e o servidor VMware, configure as credenciais do VMware e estabeleça uma conexão segura entre o DPM e o servidor VMware vCenter Server ou VMware vSphere Hypervisor (ESXi). Se você usar o vCenter Server e o servidor ESXi, configure apenas o vCenter Server para trabalhar com o DPM. Você não precisa adicionar servidores ESXi ao DPM. Para gerenciar um servidor VMware, o DPM precisa de credenciais válidas para acessar servidores VMware.

Gerenciamento de credenciais

O DPM não usa um agente para se comunicar com um servidor VMware. Em vez disso, ele usa uma credencial de nome de usuário e senha para autenticar sua comunicação remota com o servidor VMware. Sempre que o DPM se comunica com um servidor VMware, o DPM deve ser autenticado. Como pode ser necessário alterar credenciais e um data center pode ter vários servidores vCenter que exigem credenciais exclusivas, o rastreamento dessas credenciais pode ser um problema. No entanto, o DPM tem um recurso Gerenciar Credenciais do VMware para armazenar e gerenciar credenciais com segurança.

Lembre-se dos seguintes detalhes sobre credenciais:

• Uma credencial pode ser usada para autenticar vários servidores VMware.
• Depois que os detalhes da credencial, como Descrição, Nome de usuário e Senha, são atualizados, o DPM usa essas credenciais para se comunicar com todos os servidores VMware.
• Uma credencial só poderá ser excluída se não estiver sendo usada para autenticar um servidor VMware.

Abra o recurso Gerenciar credenciais do VMware

1. No Console do Administrador do DPM, selecione Gerenciamento.

   

2. Na lista de ativos a serem gerenciados, selecione Servidores de Produção.

3. Na faixa de opções da ferramenta, selecione Gerenciar credenciais do VMware. A página Gerenciar credenciais é aberta. Usando a página Gerenciar credenciais , você pode adicionar, atualizar ou excluir credenciais.

   Selecione a guia necessária para obter informações detalhadas sobre como adicionar, atualizar ou excluir credenciais:

Adicionar credenciais de servidor VMware

Você adiciona uma credencial ao servidor DPM para que possa emparelhá-la com a credencial no servidor VMware. Lembre-se de que a credencial no servidor DPM deve ser idêntica à credencial no servidor VMware. Para adicionar uma credencial, na página Gerenciar credenciais :

1. Selecione Adicionar para abrir a página Adicionar credencial .

2. Insira suas informações nos campos Nome, Descrição, Nome de usuário e Senha . Depois de adicionar texto nos campos obrigatórios, o botão Adicionar fica ativo.

   • Nome é o que aparece na coluna Credencial da caixa de diálogo Gerenciar Credenciais. Nome é um campo obrigatório e é o identificador das credenciais. Este campo não pode ser editado posteriormente. Se você quiser alterar o nome de uma credencial, deverá adicionar uma nova credencial.
   • Descrição é o texto descritivo ou um nome alternativo para que você possa reconhecer ou distinguir as credenciais na página Gerenciar Credenciais. O texto Descrição é um campo opcional e aparece na coluna Descrição da página Gerenciar Credenciais.
   • Nome de usuário e senha são o nome de usuário e a senha da conta de usuário usada para acessar o servidor. Ambos os campos são obrigatórios.

3. Selecione Adicionar para salvar suas novas credenciais. Depois de criar as credenciais, você pode usá-las para autenticar com um servidor VMware.

Atualizar credenciais do servidor VMware

A maioria das organizações precisa atualizar as credenciais por motivos de segurança ou alterações de pessoal. Quando as credenciais do servidor VMware são alteradas, as credenciais usadas pelo DPM também precisam ser atualizadas. Se as credenciais de um servidor VMware (nome de usuário e senha) tiverem sido alteradas, você deverá adicionar credenciais correspondentes no DPM.

Depois de corresponder as credenciais no DPM, atualize as credenciais do servidor VMware usando as seguintes etapas:

1. No console do Administrador do DPM, selecione Gerenciamento.

2. Na lista de ativos a serem gerenciados, selecione Servidores de Produção.

3. Na lista de computadores, selecione o servidor VMware cujas credenciais precisam ser atualizadas. Na imagem de exemplo, demovcenter1.Contoso.com é o servidor VMware com credenciais quebradas.

4. Na faixa de opções da ferramenta Console do administrador, selecione Alterar configurações. A página Alterar configurações é aberta. Ele exibe todas as credenciais no servidor DPM. Na imagem de exemplo, demovcenter_002 é a credencial do DPM a ser emparelhada com demovcenter1.Contoso.com.

   

5. Na lista, selecione a credencial no servidor DPM para corresponder à credencial do VMware e selecione Atualizar. Na imagem, observe demovcenter_002 autentica um servidor de produção e demovcenter1.Contoso.com agora está protegido.

Excluir credenciais do servidor VMware

Ao excluir credenciais, você está removendo a credencial da lista no servidor DPM. O DPM não permite que você exclua uma credencial usada para autenticar um servidor de produção.

Para excluir uma credencial:

1. No Console do Administrador do DPM, selecione Gerenciamento, selecione Servidores de Produção e, na faixa de opções da ferramenta, selecione Gerenciar Credenciais do VMware.
2. Na página Gerenciar credenciais, selecione a credencial. Verifique se a credencial não está associada a nenhum servidor de produção.
3. Selecione Excluir para remover a credencial da lista.

Configurar a comunicação segura entre o DPM e um servidor VMware

O DPM se comunica com o servidor VMware com segurança por meio de um canal HTTPS. Para criar a comunicação segura, instale um certificado confiável no servidor VMware e no servidor DPM. Se a conexão com o vCenter não for segura, você poderá protegê-la instalando um certificado no servidor DPM. Use o mesmo certificado para fazer uma conexão segura com o servidor VMware.

Para verificar se há um canal de comunicação seguro entre o DPM e o vCenter, abra um navegador no servidor DPM e acesse o servidor VMware. Se você estiver usando o Chrome e não tiver um certificado válido, verá o tachado no URL, como neste exemplo:

Se você estiver usando o Internet Explorer e não tiver um certificado válido, verá esta mensagem ao acessar a URL:

Para corrigir o erro, instale um certificado válido no servidor DPM e no servidor VMware. Nas imagens anteriores, o servidor DPM tem um certificado válido, mas o certificado não está no repositório da autoridade de certificação raiz confiável. Para corrigir essa situação, adicione o certificado ao servidor VMware.

1. Na página Certificado, na guia Caminho de Certificação, selecione Exibir Certificado.

   

2. Na nova página Certificado, selecione a guia Detalhes e, em seguida, selecione Copiar para Arquivo para abrir o Assistente de Exportação de Certificado.

   

3. No Assistente para Exportação de Certificados, selecione Avançar.

4. Na tela Exportar Formato de Arquivo , selecione Binário codificado em DER X.509 (. CER) e, em seguida, selecione Avançar.

5. Na tela Arquivo a ser exportado, insira um nome para o certificado e selecione Avançar.

6. Selecione Concluir para concluir o Assistente de Exportação de Certificado.

7. Localize o certificado exportado. Clique com o botão direito do mouse no certificado e selecione Instalar certificado.

   

8. No assistente de Importação de Certificado, selecione Computador Local e, em seguida, selecione Avançar.

9. Para localizar o local onde você deseja colocar o certificado, na tela Repositório de Certificados, selecione Colocar todos os certificados no repositório a seguir e selecione Procurar.

10. Na página Selecionar Repositório de Certificados, selecione Certificado de Autoridade Raiz Confiável e selecione OK.

    

11. Selecione Avançar e, em seguida, selecione Concluir para importar o certificado com êxito.

12. Depois de adicionar o certificado, faça login no servidor vCenter para verificar se a conexão é segura.

    

Adicionar uma nova conta de usuário no servidor VMware

O DPM usa seu nome de usuário e senha como credenciais para se comunicar e autenticar com o servidor VMware. Uma conta de usuário do vCenter tem pelo menos os seguintes privilégios, que são necessários para proteger uma VM com êxito.

A seguinte tabela captura os privilégios que precisam ser atribuídos à conta de usuário que você criar:

Privilégios para conta de usuário do vCenter 6.5	Privilégios para conta de usuário do vCenter 6.7 e posterior
Datastore cluster.Configure a datastore cluster	Datastore cluster.Configure a datastore cluster
Datastore.AllocateSpace	Datastore.AllocateSpace
Datastore.Browse datastore	Datastore.Browse datastore
Datastore.Low-level file operations	Datastore.Low-level file operations
Global.Disable methods	Global.Disable methods
Global.Enable methods	Global.Enable methods
Global.Licenses	Global.Licenses
Global.Log event	Global.Log event
Global.Manage custom attributes	Global.Manage custom attributes
Global.Set custom attribute	Global.Set custom attribute
Host.Local operations.Create virtual machine	Host.Local operations.Create virtual machine
Network.Assign network	Network.Assign network
Resource. Atribuir máquina virtual ao pool de recursos	Resource. Atribuir máquina virtual ao pool de recursos
vApp.Add virtual machine	vApp.Add virtual machine
vApp.Assign resource pool	vApp.Assign resource pool
vApp.Unregister	vApp.Unregister
VirtualMachine.Configuration. Adicionar ou remover dispositivo	VirtualMachine.Configuration. Adicionar ou remover dispositivo
Virtual machine.Configuration.Disk lease	Virtual machine.Configuration.Acquire disk lease
Virtual machine.Configuration.Add new disk	Virtual machine.Configuration.Add new disk
Virtual machine.Configuration.Advanced	Virtual machine.Configuration.Advanced configuration
Virtual machine.Configuration.Disk change tracking	Virtual machine.Configuration.Toggle disk change tracking
Virtual machine.Configuration.Host USB device	Virtual machine.Configuration.Configure Host USB device
Virtual machine.Configuration.Extend virtual disk	Virtual machine.Configuration.Extend virtual disk
Virtual machine.Configuration.Query unowned files	Virtual machine.Configuration.Query unowned files
Virtual machine.Configuration.Swapfile placement	Virtual machine.Configuration.Change Swapfile placement
Virtual machine.Guest Operations.Guest Operation Program Execution	Virtual machine.Guest Operations.Guest Operation Program Execution
Virtual machine.Guest Operations.Guest Operation Modifications	Virtual machine.Guest Operations.Guest Operation Modifications
Virtual machine.Guest Operations.Guest Operation Queries	Virtual machine.Guest Operations.Guest Operation Queries
Virtual machine .Interaction .Device connection	Virtual machine .Interaction .Device connection
Virtual machine .Interaction .Guest operating system management by VIX API	Virtual machine .Interaction .Guest operating system management by VIX API
Virtual machine .Interaction .Power Off	Virtual machine .Interaction .Power Off
Virtual machine .Inventory.Create new	Virtual machine .Inventory.Create new
Virtual machine .Inventory.Remove	Virtual machine .Inventory.Remove
Virtual machine .Inventory.Register	Virtual machine .Inventory.Register
Virtual machine .Provisioning.Allow disk access	Virtual machine .Provisioning.Allow disk access
Virtual machine .Provisioning.Allow file access	Virtual machine .Provisioning.Allow file access
Virtual machine .Provisioning.Allow read-only disk access	Virtual machine .Provisioning.Allow read-only disk access
Máquina virtual. Provisionamento.Permitir download de máquina virtual	Máquina virtual. Provisionamento.Permitir download de máquina virtual
Virtual machine .Snapshot management. Create snapshot	Virtual machine .Snapshot management. Create snapshot
Virtual machine .Snapshot management.Remove Snapshot	Virtual machine .Snapshot management.Remove Snapshot
Virtual machine .Snapshot management.Revert to snapshot	Virtual machine .Snapshot management.Revert to snapshot

Observação

A tabela a seguir lista os privilégios para as contas de usuário do vCenter 6.0 e do vCenter 5.5.

Privilégios para conta de usuário do vCenter 6.0	Privilégios para conta de usuário do vCenter 5.5
Datastore.AllocateSpace	Network.Assign
Global.Manage custom attributes	Datastore.AllocateSpace
Global.Set custom attribute	VirtualMachine.Config.ChangeTracking
Host.Local operations.Create virtual machine	VirtualMachine.State.RemoveSnapshot
Network. Atribuir rede	VirtualMachine.State.CreateSnapshot
Resource. Atribuir máquina virtual ao pool de recursos	VirtualMachine.Provisioning.DiskRandomRead
Virtual machine.Configuration.Add new disk	VirtualMachine.Interact.PowerOff
Virtual machine.Configuration.Advanced	VirtualMachine.Inventory.Create
Virtual machine.Configuration.Disk change tracking	VirtualMachine.Config.AddNewDisk
Virtual machine.Configuration.Host USB device	VirtualMachine.Config.HostUSBDevice
Virtual machine.Configuration.Query unowned files	VirtualMachine.Config.AdvancedConfig
Virtual machine.Configuration.Swapfile placement	VirtualMachine.Config.SwapPlacement
Virtual machine.Interaction.Power Off	Global.ManageCustomFields
Virtual machine.Inventory. Criar novo
Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning. Permitir acesso somente leitura ao disco
Virtual machine.Snapshot management.Create snapshot
Virtual machine.Snapshot management.Remove Snapshot

As etapas recomendadas para atribuir esses privilégios:

Crie uma função, por exemplo, BackupAdminRole

1. No vSphere Web Client, no menu Navegador, selecione Funções de Administração>.
2. No menu suspenso Provedor de funções, selecione o vCenter Server ao qual a função se aplica.
3. No painel Funções , selecione '+' para abrir a caixa de diálogo Criar função e criar uma função.
4. Nomeie a função como BackupAdminRole.
5. Selecione os privilégios (identificados na lista com marcadores anterior) para a função e selecione OK.

Crie um novo usuário, por exemplo, BackupAdmin

Quando você cria um usuário, ele deve estar no mesmo domínio que os objetos que você deseja proteger.

1. No vSphere Web Client, no menu Navegador , selecione Administração.
2. No menu Administração, selecione Usuários e Grupos.
3. Para criar um novo usuário, na guia Usuários , selecione '+' para abrir a página Novo usuário .
4. Forneça um nome de usuário e senha para a função. Use BackupAdmin como o nome de usuário. Informações adicionais são opcionais.

Atribuir a função, BackupAdminRole, ao usuário, BackupAdmin

1. No vSphere Web Client, no menu Navegador, selecione Administração.
2. No menu Administração, selecione Permissões Globais.
3. No painel Permissões Globais , selecione a guia Gerenciar .
4. Na guia Gerenciar , selecione "+' para abrir a página Adicionar permissão .
5. Na página Adicionar Permissões, selecione Adicionar.
6. Na página Selecionar Usuários/Grupos, escolha o domínio correto no menu Domínio e, em seguida, na coluna Usuário/Grupo, selecione BackupAdmin e selecione Adicionar. O nome de usuário aparece no campo Usuários no formato: domain\BackupAdmin.
7. Selecione OK para retornar à página Adicionar Permissões.
8. Na área Função atribuída, no menu suspenso, selecione a função BackupAdminRole e selecione OK. A nova associação de usuário e função aparece na guia Gerenciar.

Adicionar um servidor VMware ao DPM

1. No Console do Administrador do DPM, selecione Adicionar Servidores de Produção>de Gerenciamento>para abrir o Assistente de Adição do Servidor de Produção.

   

2. Na tela Selecionar tipo de servidor de produção, selecione VMware Servers e selecione Avançar.

3. Na tela Selecionar computadores , forneça as seguintes informações:

   • Nome do servidor/endereço IP: insira o nome de domínio totalmente qualificado (FQDN) ou o endereço IP do servidor VMware.
   • Porta SSL: Selecione o número da porta SSL usado para se comunicar com o servidor VMware. O DPM usa Https para se comunicar com servidores VMware por meio de uma conexão segura. Para se comunicar com êxito com servidores VMware, o DPM requer o número da porta SSL configurado para esse servidor VMware. Se os servidores VMware não estiverem explicitamente configurados com portas SSL diferentes, continue com a porta padrão, 443.
   • Especificar credencial: selecione a credencial necessária para autenticar com este servidor VMware. Se a credencial necessária ainda não tiver sido adicionada ao DPM, escolha Adicionar Nova Credencial. Em seguida, forneça o Nome, a Descrição, o Nome de usuário e a Senha da credencial. Depois de preencher os campos, selecione Adicionar para adicionar o servidor à lista de VMware Servers. Se você quiser adicionar mais servidores VMware à lista, repita esta etapa. Se você tiver terminado de adicionar servidores à lista, selecione Avançar.

4. Na tela Resumo , selecione o servidor que deseja adicionar e selecione Adicionar. Depois de adicionar os servidores VMware ao DPM, para obter informações sobre os métodos de proteção disponíveis, consulte Configurar Backup.

Desabilite seu protocolo de comunicação segura

Se sua organização não quiser usar o protocolo de comunicação segura (HTTPS), você poderá criar uma chave do Registro para desabilitá-lo. Para criar essa chave do Registro:

1. Copie e cole o texto a seguir em um arquivo .txt.

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
   
   "IgnoreCertificateValidation"=dword:00000001"
   

2. Salve o arquivo com o nome, DisableSecureAuthentication.reg, no servidor DPM.

3. Clique duas vezes no arquivo para ativar a entrada do registro.

Configurar backup

Depois de adicionar o(s) servidor(es) VMware ao DPM, você estará quase pronto para iniciar a proteção no DPM. No entanto, antes de iniciar a proteção, você precisa alocar o armazenamento em disco que o DPM pode usar para armazenamento de curto prazo. Para obter diretrizes sobre como adicionar armazenamento, consulte Adicionando armazenamento ao DPM. Depois de adicionar armazenamento, você estará pronto para usar o assistente Criar Novo Grupo de Proteção para criar um grupo de proteção para as VMs do VMware.

Proteção em nível de pasta

O VMware fornece pastas de VM que permitem organizar as VMs como desejar.

O DPM pode proteger VMs individuais e níveis em cascata de pastas que contêm VMs. Depois de selecionar uma pasta para proteção, todas as pastas (e VMs) dentro dessa pasta são detectadas e protegidas automaticamente. Isso é chamado de proteção em nível de pasta. O DPM detecta e configura a proteção para as VMs às 12h (com base no fuso horário local do servidor DPM). Quando o DPM detecta que novas VMs foram criadas, ele configura a proteção até o final desse dia.

Escalar horizontalmente a proteção de servidores VMware em cluster

Em grandes implantações do VMware, um único servidor vCenter pode gerenciar milhares de VMs. O DPM dá suporte à proteção de expansão de clusters de servidores VMware. O novo recurso de expansão remove o limite de uma relação um-para-um entre um cluster VMware e um servidor DPM. Você pode adicionar uma VM a um grupo de proteção em qualquer um dos servidores DPM reconhecidos. Vários servidores DPM podem ser usados para proteger VMs gerenciadas por um único servidor vCenter. No entanto, apenas um servidor DPM pode proteger uma VM ou pasta a qualquer momento. As VMs e pastas que já estão protegidas por um servidor DPM não podem ser selecionadas por outro servidor DPM. Para implantar a proteção de expansão, deve haver um mínimo de dois servidores DPM. No gráfico de exemplo a seguir, D1 e D2 são visíveis para todas as máquinas virtuais hospedadas nos nós N1, N2, N3 e N4. Quando grupos de proteção em D1 ou D2 são criados, qualquer máquina virtual pode ser adicionada.

Fazer backup de máquinas virtuais em um disco, fita ou nuvem

O DPM pode fazer backup de VMs do VMware em disco, fita e nuvem do Azure. Você pode especificar o método de proteção ao criar o novo Grupo de Proteção.

Para todos os cenários de recuperação operacional, como exclusão acidental ou cenários de corrupção, faça backup em disco. Para retenção de longo prazo ou requisitos de backup externo, faça backup em fita ou nuvem.

O DPM fornece backups consistentes com aplicativos de VMs do Windows e backups consistentes com arquivos de VMs do Linux (desde que você instale ferramentas VMware no convidado).

Fazer backup da máquina virtual em fita

Observação

O backup de máquinas virtuais em fita é aplicável ao DPM 2019 e posterior.

Para retenção de longo prazo em dados de backup VMware locais, agora você pode habilitar backups VMware em fita. A freqüência de backup pode ser selecionada com base no período de retenção (que varia de 1 a 99 anos) em drives de fita. Os dados em unidades de fita podem ser compactados e criptografados. O DPM 2019 e posterior dá suporte a OLR (Recuperação de Local Original) e ALR (Recuperação de Local Alternativo) para restaurar a VM protegida.

Use o seguinte procedimento:

1. No console do Administrador do DPM, selecione Proteção>Criar grupo de proteção para abrir o assistente Criar Novo Grupo de Proteção.
2. Na página Selecionar Membros do Grupo, selecione as VMs VMware que você deseja proteger.
3. Na página Selecionar Método de Proteção de Dados , selecione Desejo proteção de longo prazo usando fita.
4. Em Especificar Metas de Longo Prazo>Período de Retenção, especifique por quanto tempo você deseja manter os dados da fita (1 a 99 anos). Em Frequência de backup, selecione a frequência de backup desejada.
5. Na página Selecionar Detalhes da Fita e da Biblioteca, especifique a fita e a biblioteca que serão usadas para backup desse grupo de proteção. Você também pode especificar se deseja compactar ou criptografar os dados de backup.

Criar um grupo de proteção para VMs do VMware

1. No Console do administrador, selecione Proteção.

2. Na faixa de opções da ferramenta, selecione Novo para abrir o assistente Criar Novo Grupo de Proteção.

3. Na tela Selecionar Tipo de Grupo de Proteção, selecione Servidores e, em seguida, selecione Avançar.

   

4. Na tela Selecionar membros do grupo, expanda as pastas Membros disponíveis e selecione as pastas a serem protegidas e selecione Avançar. Depois de selecionar uma pasta, o membro é adicionado à lista Membros selecionados. Os itens já protegidos por um servidor DPM não podem ser selecionados novamente. Exiba o servidor DPM que protege um item passando o mouse sobre o item na lista Membros disponíveis.

   

5. Na tela Selecionar Método de Proteção de Dados, insira um nome de grupo de proteção e selecione o método de proteção. Para o método de proteção, você pode escolher: proteção de curto prazo para um disco rígido, backup de longo prazo para fita ou proteção online para a nuvem. Depois de selecionar o método de proteção, selecione Avançar.

   Se você tiver uma fita autônoma ou uma biblioteca de fitas conectada ao servidor DPM, poderá selecionar Quero proteção de longo prazo usando fita.

6. Na tela Especificar Metas de Curto Prazo , para o Período de Retenção, especifique o número de dias em que seus dados são mantidos em disco. Se você quiser alterar o agendamento quando os pontos de recuperação do aplicativo forem obtidos, selecione Modificar. Na guia Backup Completo Expresso, escolha um novo agendamento para os horários e dias da semana em que os Backups Completos Expressos são feitos. O padrão é diariamente às 20h, horário local, para o servidor DPM. Quando você tiver as metas de curto prazo desejadas, selecione Avançar.

7. Se você quiser armazenar dados em fita para armazenamento de longo prazo em Especificar metas de longo prazo, indique por quanto tempo deseja manter os dados de fita (1 a 99 anos). Em Frequência de backup, especifique com que frequência os backups em fita deverão ser executados. A frequência é baseada no período de retenção especificado:

   • Quando o período de retenção for de 1 a 99 anos, a frequência dos backups poderá ser diária, semanal, quinzenal, mensal, trimestral, semestral ou anual.
   • Quando o período de retenção é de 1 a 11 meses, você pode selecionar backups com frequência diária, semanal, quinzenal ou mensal.
   • Quando o período de retenção for de uma a quatro semanas, a frequência dos backups poderá ser diária ou semanal.

   Em uma unidade de fita autônoma, para um único grupo de proteção, o DPM usa a mesma fita para backups diários até que não haja espaço suficiente na fita. Você também pode colocar dados de diferentes grupos de proteção em fita.

   Na página Selecionar Detalhes da Fita e da Biblioteca, especifique a fita/biblioteca a ser usada e se os dados devem ser compactados e criptografados na fita.

8. Na tela Revisar alocação de disco, as alocações de disco recomendadas são exibidas. As recomendações são baseadas no período de retenção, no tipo de carga de trabalho e no tamanho dos dados protegidos. Selecione Avançar.

9. Na tela Escolher Método de Criação de Réplica , especifique como a replicação inicial de dados no grupo de proteção é executada. Se você optar por replicar pela rede, recomendamos que escolha um horário fora de pico. Para grandes quantidades de dados ou condições de rede abaixo do ideal, considere a possibilidade de replicar os dados offline usando mídia removível.

10. Na tela Opções de verificação de consistência, selecione como deseja automatizar as verificações de consistência. Você pode habilitar uma verificação para ser executada somente quando os dados de réplica se tornarem inconsistentes ou de acordo com um agendamento. Se você não quiser configurar a verificação automática de consistência, poderá executar uma verificação manual. Para executar uma verificação manual, clique com o botão direito do mouse no grupo de proteção na área Proteção do console do DPM e selecione Executar Verificação de Consistência.

11. Na tela Especificar Dados da Proteção Online, selecione as fontes de dados que você deseja proteger.

12. Na tela Especificar Agendamento de Backup Online , especifique com que frequência você deseja fazer um backup do backup em disco para o Azure. Um ponto de recuperação é criado sempre que um backup é feito.

13. Na tela Especificar Política de Retenção Online, especifique por quanto tempo você deseja manter seus dados no Azure. Para obter mais informações sobre como fazer backup do DPM no Azure, consulte Fazer backup de cargas de trabalho do DPM com o Backup do Azure.

14. Na tela Escolher Replicação Online , escolha o método para criar sua cópia de backup inicial. A opção padrão é enviar a cópia de backup inicial de seus dados pela rede. No entanto, se você tiver uma grande quantidade de dados, pode ser mais oportuno usar o recurso Backup offline. Para obter mais informações, incluindo um passo a passo, consulte Backup offline com o Azure.

15. Na tela Resumo, revise as configurações. Se você estiver interessado em otimizar o desempenho do grupo de proteção, consulte Otimizando operações do DPM que afetam o desempenho. Quando estiver satisfeito com todas as configurações do grupo de proteção, selecione Criar Grupo para criar o grupo de proteção e disparar a cópia de backup inicial.

A tela Status é exibida e fornece uma atualização sobre a criação do grupo de proteção e o estado do backup inicial.

Restaurar máquinas virtuais VMware

Esta seção explica como usar o DPM para restaurar pontos de recuperação de VM VMware. Para obter uma visão geral sobre como usar o DPM para recuperar dados, consulte Recuperar dados protegidos. No Console do Administrador do DPM, há duas maneiras de encontrar dados recuperáveis: pesquisar ou navegar. Ao recuperar dados, você pode ou não querer restaurar dados ou uma VM no mesmo local. Por esse motivo, o DPM dá suporte a essas três opções de recuperação para backups de VM VMware.

• OLR (Recuperação no local original) : use OLR para restaurar uma máquina virtual protegida no seu local original. Você pode restaurar uma VM para seu local original somente se nenhum disco tiver sido adicionado ou excluído desde que o backup ocorreu. Se discos foram adicionados ou excluídos, você deve usar a recuperação em local alternativo.
• Recuperação de local alternativo (ALR) – quando a VM original estiver ausente ou você não quiser perturbar a VM original, recupere a VM para um local alternativo. Para recuperar uma VM em um local alternativo, você deve fornecer o local de um host ESXi, um pool de recursos, uma pasta, o repositório de dados de armazenamento e o caminho. Para ajudar a diferenciar a VM restaurada da VM original, o DPM acrescenta -Recovered ao nome da VM.
• ILR (recuperação de local de arquivo individual) – se a VM protegida for uma VM do Windows Server, os arquivos/pastas individuais dentro da VM poderão ser recuperados usando o recurso ILR do DPM. Para recuperar arquivos individuais, confira o procedimento neste artigo.

Restaurar um ponto de recuperação

1. No Console do Administrador do DPM, selecione Modo de exibição de recuperação .

2. Usando o painel Procurar, navegue ou filtre para encontrar a VM que você deseja recuperar. Quando você seleciona uma VM ou uma pasta, os Pontos de recuperação do painel exibem os pontos de recuperação disponíveis.

   

3. No campo Pontos de recuperação para , use o calendário e os menus suspensos para selecionar uma data em que um ponto de recuperação foi obtido. Datas do calendário em negrito têm pontos de recuperação disponíveis.

4. Na faixa de opções de ferramenta, selecione Recuperar para iniciar o Assistente de Recuperação.

5. Selecione Avançar para ir para a tela Especificar Opções de Recuperação.

6. Na tela Especificar Opções de Recuperação, se você deseja habilitar a limitação da largura de banda da rede, selecione Modificar. Para deixar a limitação da largura de banda da rede desabilitada, selecione Avançar. Nenhuma outra opção na tela do assistente está disponível para VMs VMware. Se você optar por modificar a limitação de largura de banda de rede, na página Limitação, selecione Habilitar limitação de uso de largura de banda de rede para ativá-la. Uma vez habilitada, defina as Configurações e a Agenda de Trabalho.

7. Na tela Selecionar tipo de recuperação, escolha se deseja recuperar para a instância original ou para um novo local e selecione Avançar.

   • Se você escolher Recuperar na instância original, não precisará escolher outras opções no assistente. Os dados da instância original são usados.
   • Se você escolher Recuperar como máquina virtual em qualquer host, na tela Especificar Destino, forneça as informações para Host ESXi, Pool de Recursos, Pastae Caminho.

8. Na tela Resumo, verifique as configurações e selecione Recuperar para iniciar o processo de recuperação. A tela Status de recuperação mostra o progresso da operação de recuperação.

Restaurar um arquivo individual de uma VM

Observação

A restauração de um arquivo individual de um backup de VM só é possível para VMs do Windows do disco e dos pontos de recuperação online.

Com o DPM 2022 UR2 e posterior, você pode restaurar um arquivo individual de uma VM VMware de pontos de recuperação online e de disco. A VM deve ser uma VM do Windows Server.

Além disso, para recuperação em nível de item de um ponto de recuperação on-line, certifique-se de que a montagem automática de volumes esteja habilitada. A recuperação no nível do item para pontos de recuperação online funciona montando o ponto de recuperação da VM usando iSCSI para navegação, e apenas uma VM pode ser montada em um determinado momento.

Você pode restaurar arquivos individuais de um ponto de recuperação de VM protegida. Esse recurso só está disponível para VMs do Windows Server. A restauração de arquivos individuais é semelhante à restauração de toda a VM, exceto que você navega até o VMDK e encontra os arquivos desejados antes de iniciar o processo de recuperação. Para recuperar um arquivo individual ou selecionar arquivos de uma VM do Windows Server:

1. No Console do Administrador do DPM, selecione o modo de exibição Recuperação.

2. Usando o painel Procurar, navegue ou filtre para encontrar a VM que você deseja recuperar. Quando você seleciona uma VM ou uma pasta, os Pontos de recuperação do painel exibem os pontos de recuperação disponíveis.

3. No painel Pontos de Recuperação para: , use o calendário para selecionar a data que contém os pontos de recuperação desejados. Dependendo de como a política de backup foi configurada, as datas podem ter mais de um ponto de recuperação. Depois de selecionar o dia em que o ponto de recuperação foi obtido, verifique se você escolheu o tempo de recuperação correto. Se a data selecionada tiver vários pontos de recuperação, escolha seu ponto de recuperação selecionando-o no menu suspenso Tempo de recuperação. Depois de escolher o ponto de recuperação, a lista de itens recuperáveis aparece no painel Caminho: .

4. Para localizar os arquivos que você deseja recuperar, no painel Caminho, clique duas vezes no item na coluna Item recuperável para abri-lo. Se você usar um ponto de recuperação online, aguarde até que o ponto de recuperação seja montado. Depois que a montagem for concluída, selecione a VM, disco e volume que você que restaurar até que os arquivos e pastas sejam listados. Selecione os arquivos ou as pastas que você deseja recuperar. Para selecionar vários itens, pressione a tecla Ctrl ao selecionar cada item. Use o painel Caminho para pesquisar a lista de arquivos ou pastas que aparecem na coluna Item recuperável. A lista de pesquisa abaixo não pesquisa em subpastas. Para pesquisar em subpastas, clique duas vezes na pasta. Use o botão Para cima a fim de sair de uma pasta filho para a pasta pai. Você pode selecionar vários itens (arquivos e pastas), mas eles devem estar na mesma pasta pai. Não é possível recuperar itens de várias pastas no mesmo trabalho de recuperação.

5. Depois de selecionar os itens para recuperação, na faixa de opções da ferramenta Console do administrador, selecione Recuperar para abrir o Assistente de recuperação. No Assistente de Recuperação, a tela Examinar Seleção de Recuperação mostra os itens selecionados a serem recuperados.

   

6. Na tela Especificar Opções de Recuperação, se você deseja habilitar a limitação da largura de banda da rede, selecione Modificar. Para deixar a limitação da largura de banda da rede desabilitada, selecione Avançar. Nenhuma outra opção na tela do assistente está disponível para VMs VMware. Se você optar por modificar a limitação da largura de banda da rede, no diálogo Limitação, selecione Habilitar limitação do uso da largura de banda da rede para ativá-lo. Uma vez habilitada, defina as Configurações e a Agenda de Trabalho.

7. Na tela Selecionar Tipo de Recuperação, selecione Avançar. Você só pode recuperar seus arquivos ou pastas em uma pasta de rede.

8. Na tela Especificar Destino, selecione Procurar para encontrar um local de rede para os arquivos ou pastas. O DPM cria uma pasta onde todos os itens recuperados são copiados. O nome da pasta tem o prefixo DPM_day-mês-ano. Quando você seleciona um local para os arquivos ou pasta recuperados, os detalhes desse local (destino, caminho de destino e espaço disponível) são fornecidos.

   

9. Na tela Especificar Opções de Recuperação, escolha quais configurações de segurança aplicar. Você pode optar por modificar a limitação do uso de largura de banda de rede, mas a limitação é desabilitada por padrão. Além disso, as opções Recuperação SAN e Notificação não estão habilitadas.

10. Na tela Resumo, verifique as configurações e selecione Recuperar para iniciar o processo de recuperação. A tela Status de recuperação mostra o progresso da operação de recuperação.

Dica

Você pode executar a restauração no nível do item de pontos de recuperação online para VMs VMware que executam o Windows também em Adicionar servidor DPM externo para recuperar arquivos e pastas da VM rapidamente.

Fallback para travar backups consistentes para VMs VMware

Os backups consistentes do aplicativo para VMs VMware que executam o Windows podem falhar com o erro ApplicationQuiesceFault se os provedores VSS na VM não estiverem em um estado estável ou se a VM estiver sob carga pesada. Se você encontrar esse erro de desativação, use a seguinte chave do Registro no servidor DPM que executa o 2022 UR2 ou posterior para repetir o backup consistente do aplicativo com falha com um backup consistente com falhas.

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

Backups paralelos de VMware

Com versões anteriores do DPM, os backups paralelos eram executados apenas entre grupos de proteção. Com o DPM 2019 e posterior, todas as suas VMs VMware fazem backup em um único grupo de proteção seriam paralelas, levando a backups de VM mais rápidos. Todos os trabalhos de replicação delta do VMware seriam executados em paralelo. Por padrão, o número de trabalhos a serem executados em paralelo é definido como 8.

Você pode modificar o número de trabalhos usando a chave do Registro, conforme mostrado abaixo (não presente por padrão, você precisa adicionar):

Caminho da chave: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelIncrementalJobsDWORD: VMware Data: number O valor deve ser o número (decimal) de máquinas virtuais selecionadas para backup paralelo.

Observação

Você pode modificar o número de trabalhos para um valor mais alto. Se você definir o número de trabalhos como 1, os trabalhos de replicação serão executados em série. Para aumentar o número para um valor mais alto, você deve considerar o desempenho do VMWare. Considerando o número de recursos em uso e o uso adicional necessário no VMWare vSphere Server, você deve determinar o número de trabalhos de replicação delta a serem executados em paralelo. Além disso, essa alteração afetará apenas os Grupos de Proteção recém-criados. Para grupos de proteção existentes, você deve adicionar temporariamente outra VM ao grupo de proteção. Isso deve atualizar a configuração do Grupo de Proteção adequadamente. Você pode remover essa VM do Grupo de Proteção após a conclusão do procedimento.

Restauração paralela do VMware no DPM 2022

O DPM 2022 dá suporte à restauração de mais de uma VMs VMware protegidas do mesmo vCenter em paralelo. Por padrão, oito recuperações paralelas são suportadas. Você pode aumentar o número de trabalhos de restauração paralela adicionando a chave do Registro abaixo.

Observação

Antes de tentar aumentar o número de recuperações paralelas, você precisa considerar o desempenho do VMware. Considerando o número de recursos em uso e o uso adicional necessário no Servidor VMware vSphere, você precisa determinar o número de recuperações a serem executadas em paralelo.

Caminho da chave: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelRecoveryJobs

DWORD de 32 bits: VMware

Dados: <número>

O valor deve ser o número (decimal) das máquinas virtuais selecionadas para recuperação paralela.

VMware vSphere 6.7 e 7.0

Para fazer backup do vSphere 6.7 e 7.0, faça o seguinte:

• Habilitar o TLS 1.2 no servidor DPM

  Observação

  O VMWare 6.7 em diante habilitou o TLS como protocolo de comunicação.

• Defina as chaves do Registro da seguinte forma:

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  

Excluir disco do backup de VM do VMware

Observação

Esse recurso é aplicável ao DPM 2019 UR1 e posterior.

Com o DPM 2019 UR1, você pode excluir o disco específico do backup de VM do VMware. O script de configuração ExcludeDisk.ps1 está localizado na pasta C:\Arquivos de Programas\Microsoft System Center\DPM\DPM\bin.

Para configurar a exclusão de disco, siga as etapas abaixo:

Identifique os detalhes da VM e do disco do VMWare a serem excluídos

1. No console do VMware, vá para as configurações da VM cujo disco você deseja excluir.

2. Selecione o disco a ser excluído e anote o caminho para esse disco.

   Por exemplo, para excluir o Disco Rígido 2 do TestVM4, o caminho para o Disco Rígido 2 É [datastore1] TestVM4/TestVM4_1.vmdk.

   

Configurar o servidor DPM

Navegue até o servidor DPM em que a VM VMware está configurada para proteção para configurar a exclusão de disco.

1. Obtenha os detalhes do host VMware protegido no servidor DPM.

   PS C:\>$psInfo = get-DPMProductionServer
   PS C:\> $psInfo
   
   ServerName   ClusterName 	Domain 	 	   ServerProtectionState
   ----------	  ----------- 	------ 		   ---------------------
   Vcentervm1	              Contoso.COM  	  NoDatasourcesProtected
   

2. Selecione o host do VMware e liste a proteção de VMs para o host do VMware.

   PS C:\> $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
   PS C:\> $vmDsInfo
   
   Computer     Name     ObjectType
   --------     ----     ----------
   Vcentervm1  TestVM2      VMware
   Vcentervm1  TestVM1      VMware
   Vcentervm1  TestVM4      VMware
   

3. Selecione a VM cujo disco você deseja excluir.

   PS C:\>$vmDsInfo[2]
   
   Computer     Name    ObjectType
   --------     ----    ----------
   Vcentervm1  TestVM4  VMware
   

4. Para excluir o disco, navegue até a pasta Bin e execute o script ExcludeDisk.ps1 com os seguintes parâmetros:

   Observação

   Antes de executar esse comando, pare o serviço DPMRA no servidor DPM. Caso contrário, o script retorna êxito, mas não atualiza a lista de exclusões. Certifique-se de que não haja trabalhos em andamento antes de interromper o serviço.

   Com o DPM 2019 UR2, essa experiência é aprimorada. Você pode executar o script sem interromper o serviço DPMRA.

   Para adicionar/remover o disco da exclusão, execute o seguinte comando:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
   

   Exemplo: para adicionar a exclusão de disco para TestVM4, execute o seguinte comando

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
   Creating C:\Program Files\Microsoft System Center\DPM\DPM\bin\excludedisk.xml
   Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
   

5. Verifique se o disco foi adicionado para exclusão

   Para adicionar a exclusão existente para VMs específicas, execute o seguinte comando:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
   

   Exemplo

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
   <VirtualMachine>
   <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
   <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
   </VirtualMachine>
   

Depois de configurar a proteção dessa VM, o disco excluído não será listado durante a proteção.

Observação

Se você estiver executando essas etapas para VMs já protegidas, precisará executar a verificação de consistência manualmente depois de adicionar o disco para exclusão.

Remover o disco da exclusão

Para remover o disco da exclusão, execute o seguinte comando:

PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"