Partilhar via


Fazer backup de VMs VMware com o Servidor de Backup do Azure

Este artigo descreve como fazer backup de VMs VMware em execução em hosts VMware ESXi/vCenter Server para o Azure usando o Servidor de Backup do Azure (MABS).

Fluxo de trabalho de proteção de VM VMware

Para proteger a VM VMware usando o Backup do Azure, você precisa:

  1. Configure um canal seguro para que o Servidor de Backup do Azure possa se comunicar com servidores VMware por HTTPS.
  2. Configure uma conta VMware que o Servidor de Backup do Azure usa para acessar o servidor VMware.
  3. Adicione as credenciais da conta ao Backup do Azure.
  4. Adicione o servidor vCenter ou ESXi ao Servidor de Backup do Azure.
  5. Configure um grupo de proteção que contenha as VMs VMware das quais deseja fazer backup, especifique as configurações de backup e agende o backup.

Matriz de suporte

Esta seção fornece os cenários suportados para proteger VMs VMware.

Recursos VMware suportados

O MABS fornece os seguintes recursos ao fazer backup de máquinas virtuais VMware:

  • Backup sem agente: o MABS não requer que um agente seja instalado no servidor vCenter ou ESXi para fazer backup da máquina virtual. Em vez disso, basta fornecer o endereço IP ou o FQDN (nome de domínio totalmente qualificado) e as credenciais de login usadas para autenticar o servidor VMware com MABS.
  • Backup integrado na nuvem: o MABS protege cargas de trabalho em disco e nuvem. O fluxo de trabalho de backup e recuperação do MABS, ajuda a gerenciar a retenção de longo prazo e o backup externo.
  • Detetar e proteger VMs gerenciadas pelo vCenter: o MABS deteta e protege VMs implantadas em um servidor VMware (servidor vCenter ou ESXi). À medida que o tamanho da implantação aumenta, use o vCenter para gerenciar seu ambiente VMware. O MABS também deteta VMs gerenciadas pelo vCenter, permitindo que você proteja grandes implantações.
  • Proteção automática em nível de pasta: o vCenter permite organizar suas VMs em pastas VM. O MABS deteta essas pastas e permite proteger VMs no nível da pasta e inclui todas as subpastas. Quando você está protegendo pastas, o MABS não apenas protege as VMs nessa pasta, mas também protege as VMs adicionadas posteriormente. O MABS deteta novas VMs diariamente e as protege automaticamente. À medida que você organiza suas VMs em pastas recursivas, o MABS deteta e protege automaticamente as novas VMs implantadas nas pastas recursivas.
  • O MABS protege VMs armazenadas em um disco local, NFS (sistema de arquivos de rede) ou armazenamento em cluster.
  • O MABS protege VMs migradas para balanceamento de carga: à medida que as VMs são migradas para balanceamento de carga, o MABS deteta automaticamente e continua a proteção de VM.
  • O MABS pode recuperar arquivos/pastas de uma VM do Windows sem recuperar a VM inteira, o que ajuda a recuperar os arquivos necessários mais rapidamente.

Versões MABS suportadas

Versões MABS Versões de VM VMware suportadas para backup
MABS v4 VMware server 8.0, 7.0, 6.7 ou 6.5 (versão licenciada)
MABS v3 UR2 VMware server 7.0, 6.7, 6.5 ou 6.0 (versão licenciada)
MABS v3 UR1 VMware server 6.7, 6.5, 6.0 ou 5.5 (versão licenciada)

Pré-requisitos e limitações

Antes de começar a fazer backup de uma máquina virtual VMware, revise a lista de limitações e pré-requisitos a seguir.

  • Se você estiver usando o MABS para proteger um servidor vCenter (em execução no Windows) como um Windows Server usando o FQDN do servidor, não poderá proteger esse servidor vCenter como um servidor VMware usando o FQDN do servidor.
    • Você pode usar o endereço IP estático do vCenter Server como uma solução alternativa.
    • Se quiser usar o FQDN, interrompa a proteção como um Windows Server, remova o agente de proteção e adicione como um VMware Server usando FQDN.
  • Se você usar o vCenter para gerenciar servidores ESXi em seu ambiente, adicione o vCenter (e não o ESXi) ao grupo de proteção do MABS.
  • Não é possível fazer backup de instantâneos do usuário antes do primeiro backup do MABS. Depois que o MABS concluir o primeiro backup, você poderá fazer backup dos instantâneos do usuário.
  • O MABS não pode proteger VMs VMware com discos de passagem e mapeamentos de dispositivos brutos físicos (pRDM).
  • O MABS não pode detetar ou proteger o VMware vApps.
  • O MABS não pode proteger VMs VMware com snapshots existentes.
  • O MABS v4 não suporta o recurso DataSets para VMware 8.0.

Antes de começar

  • Verifique se você está executando uma versão do vCenter/ESXi compatível com backup. Consulte a matriz de suporte aqui.
  • Certifique-se de que configurou o Servidor de Backup do Azure. Se ainda não o fez, faça-o antes de começar. Você deve estar executando o Servidor de Backup do Azure com as atualizações mais recentes.
  • Verifique se as seguintes portas de rede estão abertas:
    • TCP 443 entre MABS e vCenter
    • TCP 443 e TCP 902 entre MABS e host ESXi

Criar uma conexão segura com o vCenter Server

Por padrão, o Servidor de Backup do Azure se comunica com servidores VMware por HTTPS. Para configurar a conexão HTTPS, baixe o certificado da Autoridade de Certificação (CA) VMware e importe-o no Servidor de Backup do Azure.

Antes de começar

  • Se você não quiser usar HTTPS, poderá desativar a validação de certificado HTTPS para todos os servidores VMware.
  • Normalmente, você se conecta de um navegador na máquina do Servidor de Backup do Azure ao servidor vCenter/ESXi usando o vSphere Web Client. Na primeira vez que você fizer isso, a conexão não é segura e mostrará o seguinte.
  • É importante entender como o Servidor de Backup do Azure lida com backups.
    • Como primeiro passo, o Servidor de Backup do Azure faz backup de dados para o armazenamento em disco local. O Servidor de Backup do Azure usa um pool de armazenamento, um conjunto de discos e volumes nos quais o Servidor de Backup do Azure armazena pontos de recuperação de disco para seus dados protegidos. O pool de armazenamento pode ser DAS (Direct Attached Storage, armazenamento conectado diretamente), uma SAN de canal de fibra ou um dispositivo de armazenamento iSCSI ou SAN. É importante garantir que você tenha armazenamento suficiente para backup local dos dados da VM VMware.
    • Em seguida, o Servidor de Backup do Azure faz backup do armazenamento em disco local para o Azure.
    • Obtenha ajuda para descobrir quanto espaço de armazenamento você precisa. As informações são para o DPM, mas também podem ser usadas para o Servidor de Backup do Azure.

Configurar o certificado

Configure um canal seguro da seguinte forma:

  1. No navegador no Servidor de Backup do Azure, insira a URL do Cliente Web vSphere. Se a página de início de sessão não aparecer, verifique as definições de ligação e proxy do browser.

    Screenshot showing the vSphere Web Client.

  2. Na página de entrada do vSphere Web Client, selecione Baixar certificados de CA raiz confiáveis.

    Screenshot shows how to download the trusted root CA certificate.

  3. Um arquivo chamado download é baixado. Dependendo do seu navegador, você recebe uma mensagem perguntando se deseja abrir ou salvar o arquivo.

    Screenshot shows how to download CA certificate.

  4. Salve o arquivo na máquina do Servidor de Backup do Azure com uma extensão .zip.

  5. Clique com o botão direito do rato download.zip>extrair tudo. O arquivo .zip extrai seu conteúdo para a pasta certs , que contém:

    • O arquivo de certificado raiz com uma extensão que começa com uma sequência numerada como .0 e .1.
    • O arquivo CRL tem uma extensão que começa com uma sequência como .r0 ou .r1. O arquivo CRL está associado a um certificado.

    Screenshot shows how to extract downloaded certificates.

  6. Na pasta certs, clique com o botão direito do mouse no arquivo >de certificado raiz Renomear.

    Screenshot shows how to rename the root certificate.

  7. Altere a extensão do certificado raiz para .crt e confirme. O ícone do arquivo muda para um que representa um certificado raiz.

  8. Clique com o botão direito do mouse no certificado raiz e, no menu pop-up, selecione Instalar certificado.

  9. No Assistente para Importação de Certificados, selecione Máquina Local como destino do certificado e, em seguida, selecione Avançar. Confirme se lhe for perguntado se pretende permitir alterações ao computador.

    Screenshot shows the Certificate Import Wizard.

  10. Na página Armazenamento de Certificados, selecione Colocar todos os certificados no armazenamento a seguir e, em seguida, selecione Procurar para escolher o armazenamento de certificados.

    Screenshot shows how to choose the certificate storage.

  11. Em Selecionar Armazenamento de Certificados, selecione Autoridades de Certificação Raiz Confiáveis como a pasta de destino dos certificados e selecione OK.

    Screenshot shows how to select the certificate destination folder.

  12. Em Concluindo o Assistente para Importação de Certificados, verifique a pasta e selecione Concluir.

    Screenshot shows how to verify if the certificate is in the proper folder.

  13. Depois que a importação do certificado for confirmada, entre no vCenter Server para confirmar que sua conexão é segura.

Desativar validação de certificado HTTPS

Se você tiver limites seguros em sua organização e não quiser usar o protocolo HTTPS entre servidores VMware e a máquina do Servidor de Backup do Azure, desabilite o HTTPS da seguinte maneira:

  1. Copie e cole o texto a seguir em um arquivo .txt.

    Windows Registry Editor Version 5.00
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
    "IgnoreCertificateValidation"=dword:00000001
    
  2. Salve o arquivo na máquina do Servidor de Backup do Azure com o nome DisableSecureAuthentication.reg.

  3. Clique duas vezes no arquivo para ativar a entrada do Registro.

Criar uma função VMware

O Servidor de Backup do Azure precisa de uma conta de usuário com permissões para acessar o host v-Center Server/ESXi. Crie uma função VMware com privilégios específicos e, em seguida, associe uma conta de usuário à função.

  1. Entre no vCenter Server (ou host ESXi se você não estiver usando o vCenter Server).

  2. No painel Navegador, selecione Administração.

    Screenshot shows how to select Administration.

  3. Em Funções de Administração>, selecione o ícone adicionar função (o símbolo +).

    Screenshot shows how to add roles.

  4. Em Criar nome da função de função>, digite BackupAdminRole. O nome da função pode ser o que você quiser, mas deve ser reconhecível para o propósito da função.

  5. Selecione os privilégios conforme resumido na tabela abaixo e, em seguida, selecione OK. A nova função aparece na lista no painel Funções .

    • Selecione o ícone ao lado do rótulo pai para expandir o pai e exibir os privilégios de filho.
    • Para selecionar os privilégios do VirtualMachine, você precisa ir vários níveis para a hierarquia filho pai.
    • Você não precisa selecionar todos os privilégios de filho dentro de um privilégio pai.

    Screenshot shows how to select the parent and child privilege hierarchy.

Permissões de função

A tabela a seguir captura os privilégios que você precisa atribuir à conta de usuário criada:

Privilégios para a conta de usuário do vCenter 6.5 Privilégios para a conta de usuário do vCenter 6.7 (e posterior)
Datastore cluster.Configure a datastore cluster Datastore cluster.Configure a datastore cluster
Datastore.AllocateSpace Datastore.AllocateSpace
Datastore.Browse datastore Datastore.Browse datastore
Datastore.Low-level file operations Datastore.Low-level file operations
Global.Disable methods Global.Disable methods
Global.Enable methods Global.Enable methods
Global.Licenses Global.Licenses
Global.Log event Global.Log event
Global.Manage custom attributes Global.Manage custom attributes
Global.Set custom attribute Global.Set custom attribute
Host.Local operations.Create virtual machine Host.Local operations.Create virtual machine
Network.Assign network Network.Assign network
Resource. Assign virtual machine to resource pool Resource. Assign virtual machine to resource pool
vApp.Add virtual machine vApp.Add virtual machine
vApp.Assign resource pool vApp.Assign resource pool
vApp.Unregister vApp.Unregister
VirtualMachine.Configuration. Add Or Remove Device VirtualMachine.Configuration. Add Or Remove Device
Virtual machine.Configuration.Disk lease Virtual machine.Configuration.Acquire disk lease
Virtual machine.Configuration.Add new disk Virtual machine.Configuration.Add new disk
Virtual machine.Configuration.Advanced Virtual machine.Configuration.Advanced configuration
Virtual machine.Configuration.Disk change tracking Virtual machine.Configuration.Toggle disk change tracking
Virtual machine.Configuration.Host USB device Virtual machine.Configuration.Configure Host USB device
Virtual machine.Configuration.Extend virtual disk Virtual machine.Configuration.Extend virtual disk
Virtual machine.Configuration.Query unowned files Virtual machine.Configuration.Query unowned files
Virtual machine.Configuration.Swapfile placement Virtual machine.Configuration.Change Swapfile placement
Virtual machine.Guest Operations.Guest Operation Program Execution Virtual machine.Guest Operations.Guest Operation Program Execution
Virtual machine.Guest Operations.Guest Operation Modifications Virtual machine.Guest Operations.Guest Operation Modifications
Virtual machine.Guest Operations.Guest Operation Queries Virtual machine.Guest Operations.Guest Operation Queries
Virtual machine .Interaction .Device connection Virtual machine .Interaction .Device connection
Virtual machine .Interaction .Guest operating system management by VIX API Virtual machine .Interaction .Guest operating system management by VIX API
Virtual machine .Interaction .Power Off Virtual machine .Interaction .Power Off
Virtual machine .Inventory.Create new Virtual machine .Inventory.Create new
Virtual machine .Inventory.Remove Virtual machine .Inventory.Remove
Virtual machine .Inventory.Register Virtual machine .Inventory.Register
Virtual machine .Provisioning.Allow disk access Virtual machine .Provisioning.Allow disk access
Virtual machine .Provisioning.Allow file access Virtual machine .Provisioning.Allow file access
Virtual machine .Provisioning.Allow read-only disk access Virtual machine .Provisioning.Allow read-only disk access
Virtual machine .Provisioning.Allow virtual machine download          Virtual machine .Provisioning.Allow virtual machine download         
Virtual machine .Snapshot management. Create snapshot Virtual machine .Snapshot management. Create snapshot
Virtual machine .Snapshot management.Remove Snapshot Virtual machine .Snapshot management.Remove Snapshot
Virtual machine .Snapshot management.Revert to snapshot Virtual machine .Snapshot management.Revert to snapshot

Nota

A tabela a seguir lista os privilégios para contas de usuário vCenter 6.0 e vCenter 5.5.

Privilégios para a conta de usuário do vCenter 6.0 Privilégios para a conta de usuário do vCenter 5.5
Datastore.AllocateSpace Network.Assign
Global.Manage custom attributes Datastore.AllocateSpace
Global.Set custom attribute VirtualMachine.Config.ChangeTracking
Host.Local operations.Create virtual machine VirtualMachine.State.RemoveSnapshot
Network. Assign network VirtualMachine.State.CreateSnapshot
Resource. Assign virtual machine to resource pool VirtualMachine.Provisioning.DiskRandomRead
Virtual machine.Configuration.Add new disk VirtualMachine.Interact.PowerOff
Virtual machine.Configuration.Advanced VirtualMachine.Inventory.Create
Virtual machine.Configuration.Disk change tracking VirtualMachine.Config.AddNewDisk
Virtual machine.Configuration.Host USB device VirtualMachine.Config.HostUSBDevice
Virtual machine.Configuration.Query unowned files VirtualMachine.Config.AdvancedConfig
Virtual machine.Configuration.Swapfile placement VirtualMachine.Config.SwapPlacement
Virtual machine.Interaction.Power Off Global.ManageCustomFields
Virtual machine.Inventory. Create new
Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning. Allow read-only disk access
Virtual machine.Snapshot management.Create snapshot
Virtual machine.Snapshot management.Remove Snapshot

Criar uma conta VMware

Para criar uma conta VMware, siga estes passos:

  1. No painel Navegador do vCenter Server, selecione Usuários e Grupos. Se você não usar o vCenter Server, crie a conta no host ESXi apropriado.

    Screenshot shows how to select the Users and Groups option.

    O painel Usuários e grupos do vCenter é exibido.

  2. No painel Usuários e Grupos do vCenter, selecione a guia Usuários e, em seguida, selecione o ícone Adicionar usuários (o símbolo +).

    Screenshot shows the vCenter Users and Groups pane.

  3. Na caixa de diálogo Novo Usuário, adicione as informações >do usuário OK. Neste procedimento, o nome de usuário é BackupAdmin.

    Screenshot shows the New User dialog box.

  4. Para associar a conta de utilizador à função, no painel Navegador , selecione Permissões Globais.

    No painel Permissões Globais, selecione o separador Gerir e, em seguida, selecione o ícone Adicionar (o símbolo +).

    Screenshot shows the Global Permissions pane.

  5. Em Raiz de Permissão Global - Adicionar Permissão, selecione Adicionar para escolher o usuário ou grupo.

    Screenshot shows how to choose user or group.

  6. Em Selecionar usuários/grupos, escolha BackupAdmin>Add. Em Usuários, o formato domínio\nome de usuário é usado para a conta de usuário. Se você quiser usar um domínio diferente, escolha-o na lista Domínio . Selecione OK para adicionar os usuários selecionados à caixa de diálogo Adicionar Permissão .

    Screenshot shows how to add the BackupAdmin user.

  7. Em Função atribuída, na lista suspensa, selecione BackupAdminRole>OK.

    Screenshot shows how to assign user to role.

Na guia Gerenciar no painel Permissões Globais, a nova conta de usuário e a função associada aparecem na lista.

Adicionar a conta no Servidor de Backup do Azure

Para adicionar a conta no Servidor de Backup do Azure, siga estas etapas:

  1. Abra o Servidor de Backup do Azure.

    Se não conseguir encontrar o ícone no ambiente de trabalho, abra a Cópia de Segurança do Microsoft Azure a partir da lista de aplicações.

    Screenshot shows the Azure Backup Server icon.

  2. No console do Servidor de Backup do Azure, selecione Management>Production Servers>Manage VMware.

    Screenshot shows the Azure Backup Server console.

  3. Na caixa de diálogo Gerenciar Credenciais, selecione Adicionar.

    Screenshot shows the Manage Credentials dialog box.

  4. Em Adicionar credencial, insira um nome e uma descrição para a nova credencial e especifique o nome de usuário e a senha definidos no servidor VMware. O nome, credencial Contoso Vcenter é usado para identificar a credencial neste procedimento. Se o servidor VMware e o Servidor de Backup do Azure não estiverem no mesmo domínio, especifique o domínio no nome de usuário.

    Screenshot shows the Azure Backup Server Add Credential dialog box.

  5. Selecione Adicionar para adicionar a nova credencial.

    Screenshot shows how to add new credentials.

Adicionar o vCenter Server

Para adicionar o vCenter Server ao Servidor de Backup do Azure, siga estas etapas:

  1. No console do Servidor de Backup do Azure, selecione Adicionar Servidores de Produção de Gerenciamento>>.

    Screenshot shows how to open the Production Server Addition Wizard.

  2. No Assistente de Adição do Servidor de Produção, selecione a página Tipo de Servidor de> Produção, selecione Servidores VMware e selecione Avançar.

    Screenshot shows the Production Server Addition Wizard.

  3. Em Selecionar computadores, em Nome do servidor/Endereço IP, especifique o FQDN ou o endereço IP do servidor VMware. Se todos os servidores ESXi forem gerenciados pelo mesmo vCenter, especifique o nome do vCenter. Caso contrário, adicione o host ESXi.

    Screenshot shows how to specify the VMware server.

  4. Em Porta SSL, insira a porta usada para se comunicar com o servidor VMware. 443 é a porta padrão, mas você pode alterá-la se o servidor VMware escutar em uma porta diferente.

  5. Em Especificar Credencial, selecione a credencial que você criou anteriormente.

    Screenshot shows how to specify the credential.

  6. Selecione Adicionar para adicionar o servidor VMware à lista de servidores. Em seguida, selecione Seguinte.

    Screenshot shows how to add the VMware server and credential.

  7. Na página Resumo, selecione Adicionar para adicionar o servidor VMware ao Servidor de Backup do Azure. O novo servidor é adicionado imediatamente, nenhum agente é necessário no servidor VMware.

    Screenshot shows how to add the VMware server to Azure Backup Server.

  8. Verifique as configurações na página Concluir .

    Screenshot shows the finish page.

Se você tiver vários hosts ESXi que não são gerenciados pelo servidor vCenter ou tiver várias instâncias do vCenter Server, será necessário executar novamente o assistente para adicionar os servidores.

Configurar um grupo de proteção

Para adicionar VMs VMware para backup. Os grupos de proteção reúnem várias VMs e aplicam as mesmas configurações de retenção e backup de dados a todas as VMs do grupo, siga estas etapas:

  1. No console do Servidor de Backup do Azure, selecione Proteção>Nova.

    Screenshot shows how to open the Create New Protection Group wizard.

  2. Na página de boas-vindas do assistente Criar Novo Grupo de Proteção, selecione Avançar.

    Screenshot shows the Create New Protection Group wizard dialog box.

  3. Na página Selecionar tipo de grupo de proteção, selecione Servidores e, em seguida, selecione Avançar. A página Selecionar membros do grupo é exibida.

  4. Em Selecionar membros do grupo, selecione as VMs (ou pastas VM) das quais deseja fazer backup. Em seguida, selecione Seguinte.

    • Quando você seleciona uma pasta, ou VMs ou pastas dentro dessa pasta também são selecionadas para backup. Você pode desmarcar pastas ou VMs das quais não deseja fazer backup.
  5. Se já estiver sendo feito backup de uma VM ou pasta, não será possível selecioná-la. Isso garante que pontos de recuperação duplicados não sejam criados para uma VM.

    Screenshot shows how to select group members.

  6. Na página Selecionar Método de Proteção de Dados, insira um nome para o grupo de proteção e as configurações de proteção. Para fazer backup no Azure, defina a proteção de curto prazo como Disco e habilite a proteção online. Em seguida, selecione Seguinte.

    Screenshot shows how to select data protection method.

  7. Em Especificar Metas de Curto Prazo, especifique por quanto tempo você deseja manter o backup dos dados em disco.

    • Em Intervalo de Retenção, especifique quantos dias os pontos de recuperação de disco devem ser mantidos.
    • Em Frequência de sincronização, especifique com que frequência os pontos de recuperação de disco são tomados.
      • Se você não quiser definir um intervalo de backup, verifique imediatamente antes de um ponto de recuperação para que um backup seja executado imediatamente antes de cada ponto de recuperação ser agendado.

      • Os backups de curto prazo são backups completos e não incrementais.

      • Selecione Modificar para alterar as horas/datas em que ocorrem backups de curto prazo.

        Screenshot shows how to specify short-term goals.

  8. Em Rever Alocação de Disco, reveja o espaço em disco fornecido para os backups de VM. para as VMs.

    • As alocações de disco recomendadas são baseadas no intervalo de retenção especificado, no tipo de carga de trabalho e no tamanho dos dados protegidos. Faça as alterações necessárias e selecione Avançar.
    • Tamanho dos dados: tamanho dos dados no grupo de proteção.
    • Espaço em disco: a quantidade recomendada de espaço em disco para o grupo de proteção. Se quiser modificar essa configuração, você deve alocar espaço total um pouco maior do que a quantidade que você estima que cada fonte de dados cresce.
    • Colocalizar dados: se você ativar a colocalização, várias fontes de dados na proteção poderão ser mapeadas para uma única réplica e um volume de ponto de recuperação. O colocation não é suportado para todas as cargas de trabalho.
    • Crescer automaticamente: se você ativar essa configuração, se os dados no grupo protegido superarem a alocação inicial, o Servidor de Backup do Azure tentará aumentar o tamanho do disco em 25%.
    • Detalhes do pool de armazenamento: mostra o status do pool de armazenamento, incluindo o tamanho total e restante do disco.

    Screenshot shows how to review disk allocation.

  9. Na página Escolher Método de Criação de Réplica, especifique como deseja fazer o backup inicial e selecione Avançar.

    • O padrão é Automaticamente pela rede e Agora.
    • Se você usar o padrão, recomendamos que especifique um horário fora do pico. Escolha Mais tarde e especifique um dia e hora.
    • Para grandes quantidades de dados ou condições de rede abaixo do ideal, considere replicar os dados offline usando mídia removível.

    Screenshot shows how to choose the Replica creation method.

  10. Em Opções de Verificação de Consistência, selecione como e quando automatizar as verificações de consistência. Em seguida, selecione Seguinte.

    • Você pode executar verificações de consistência quando os dados da réplica se tornam inconsistentes ou em um cronograma definido.
    • Se não quiser configurar verificações automáticas de consistência, você pode executar uma verificação manual. Para fazer isso, clique com o botão direito do mouse no grupo >de proteção Executar verificação de consistência.
  11. Na página Especificar Dados de Proteção Online, selecione as VMs ou pastas VM das quais deseja fazer backup. Você pode selecionar os membros individualmente ou selecionar Selecionar tudo para escolher todos os membros. Em seguida, selecione Seguinte.

    Screenshot shows how to specify the online protection data.

  12. Na página Especificar Agendamento de Backup Online, especifique com que frequência você deseja fazer backup de dados do armazenamento local para o Azure.

    • Os pontos de recuperação em nuvem para os dados serão gerados de acordo com o cronograma. Em seguida, selecione Seguinte.
    • Depois que o ponto de recuperação é gerado, ele é transferido para o cofre dos Serviços de Recuperação no Azure.

    Screenshot shows how to specify the online backup schedule.

  13. Na página Especificar Política de Retenção Online, indique por quanto tempo você deseja manter os pontos de recuperação criados a partir dos backups diários/semanais/mensais/anuais para o Azure. em seguida, selecione Avançar.

    • Não há limite de tempo para quanto tempo você pode manter dados no Azure.
    • O único limite é que você não pode ter mais de 9999 pontos de recuperação por instância protegida. Neste exemplo, a instância protegida é o servidor VMware.

    Screenshot shows how to specify the online retention policy.

  14. Na página Resumo, revise as configurações e selecione Criar grupo.

    Screenshot shows the protection group member and setting summary.

Backups paralelos VMware

Nota

Este recurso é aplicável para MABS V3 UR1 (e posterior).

Com versões anteriores do MABS, os backups paralelos eram realizados apenas entre grupos de proteção. Com o MABS V3 UR1 (e posterior), todos os backups de VMs VMware em um único grupo de proteção são paralelos, levando a backups de VMs mais rápidos. Todos os trabalhos de replicação delta do VMware são executados em paralelo. Por padrão, o número de trabalhos a serem executados em paralelo é definido como 8.

Você pode modificar o número de trabalhos usando a chave do Registro como mostrado abaixo (não presente por padrão, você precisa adicioná-la):

Caminho-chave: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\ MaxParallelIncrementalJobs
Tipo de chave: DWORD (32 bits) VMware. Dados: número O valor deve ser o número (decimal) das máquinas virtuais selecionadas para backup paralelo.

Nota

Você pode modificar o número de trabalhos para um valor mais alto. Se você definir o número de trabalhos como 1, os trabalhos de replicação serão executados em série. Para aumentar o número para um valor mais alto, você deve considerar o desempenho do VMware. Considere o número de recursos em uso e o uso adicional necessário no VMWare vSphere Server e determine o número de trabalhos de replicação delta a serem executados em paralelo. Além disso, essa alteração afetará apenas os grupos de proteção recém-criados. Para grupos de proteção existentes, você deve adicionar temporariamente outra VM ao grupo de proteção. Isso deve atualizar a configuração do grupo de proteção de acordo. Você pode remover essa VM do grupo de proteção após a conclusão do procedimento.

VMware vSphere 6.7, 7.0 e 8.0

Para fazer backup do vSphere 6.7, 7.0 e 8.0, siga estas etapas:

  • Habilitar TLS 1.2 no servidor MABS

Nota

O VMware 6.7 em diante tinha o TLS habilitado como protocolo de comunicação.

  • Defina as chaves do Registro da seguinte maneira:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

Excluir disco do backup de VM VMware

Com o MABS V3 UR1 (e posterior), você pode excluir o disco específico do backup de VM VMware. O script de configuração ExcludeDisk.ps1 está localizado no C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin folder.

Para configurar a exclusão de disco, siga estes passos:

Identificar a VM VMware e os detalhes do disco a serem excluídos

  1. No console VMware, vá para Configurações da VM para as quais você deseja excluir o disco.

  2. Selecione o disco que deseja excluir e anote o caminho para esse disco.

    Por exemplo, para excluir o disco rígido 2 do TestVM4, o caminho para o disco rígido 2 é [datastore1] TestVM4/TestVM4_1.vmdk.

    Screenshot shows the hard disk to be excluded.

Configurar o Servidor MABS

Navegue até o servidor MABS onde a VM VMware está configurada para proteção para configurar a exclusão de disco.

  1. Obtenha os detalhes do host VMware protegido no servidor MABS.

    $psInfo = get-DPMProductionServer
    $psInfo
    
    ServerName   ClusterName     Domain            ServerProtectionState
    ----------   -----------     ------            ---------------------
    Vcentervm1                   Contoso.COM       NoDatasourcesProtected
    
  2. Selecione o host VMware e liste a proteção de VMs para o host VMware.

    $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
    $vmDsInfo
    
    Computer     Name     ObjectType
    --------     ----     ----------
    Vcentervm1  TestVM2      VMware
    Vcentervm1  TestVM1      VMware
    Vcentervm1  TestVM4      VMware
    
  3. Selecione a VM para a qual você deseja excluir um disco.

    $vmDsInfo[2]
    
    Computer     Name      ObjectType
    --------     ----      ----------
    Vcentervm1   TestVM4   VMware
    
  4. Para excluir o disco, navegue até a Bin pasta e execute o script ExcludeDisk.ps1 com os seguintes parâmetros:

    Nota

    Antes de executar este comando, pare o serviço DPMRA no servidor MABS. Caso contrário, o script retornará com êxito, mas não atualizará a lista de exclusão. Certifique-se de que não há trabalhos em andamento antes de interromper o serviço.

    Para adicionar/remover o disco da exclusão, execute o seguinte comando:

    ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
    

    Exemplo:

    Para adicionar a exclusão de disco para TestVM4, execute o seguinte comando:

    C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
    
    Creating C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin\excludedisk.xml
    Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
    
  5. Verifique se o disco foi adicionado para exclusão.

    Para exibir a exclusão existente para VMs específicas, execute o seguinte comando:

    ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
    

    Exemplo

    C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
    
    <VirtualMachine>
      <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
      <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
    </VirtualMachine>
    

    Depois de configurar a proteção para esta VM, o disco excluído não será listado durante a proteção.

    Nota

    Se você estiver executando essas etapas para uma VM já protegida, precisará executar a verificação de consistência manualmente depois de adicionar o disco para exclusão.

Remover o disco da exclusão

Para remover o disco da exclusão, execute o seguinte comando:

C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"

AplicaçãoQuiesceFault

Volte a fazer backups consistentes com falhas para VMs VMware

Os backups consistentes de aplicativos para VMs VMware que executam o Windows podem falhar com o erro ApplicationQuiesceFault se:

  • Os provedores VSS na VM não estão em um estado estável.
  • A VM está sob carga pesada.

Para resolver esse erro de quiescing e tentar novamente o backup consistente do aplicativo com falha com um backup consistente de falha, use a seguinte chave do Registro no servidor MABS executando V4 UR1 ou superior:

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

Próximos passos

Para solucionar problemas ao configurar backups, consulte o guia de solução de problemas do Servidor de Backup do Azure.