Резервное копирование и восстановление виртуальных машин VMware с помощью DPM

В этой статье объясняется, как использовать Диспетчер защиты данных (DPM) для резервного копирования виртуальных машин, работающих на виртуальных машинах версии 6.0, 6.5, 6.7, 7.0 и 8.0 vMware vCenter и vSphere Hypervisor (ESXi).

Примечание.

DPM 2025 не поддерживает vSphere 6.0. Убедитесь, что обновление до более новых версий vSphere 6.0 достигло окончания общей поддержки.

Поддерживаемые функции VMware

DPM предоставляет следующие возможности резервного копирования виртуальных машин VMware:

Примечание.

Резервное копирование виртуальных машин на ленту применимо для DPM 2019 и более поздних версий.

• Резервное копирование без агента: DPM не требует установки агента на сервере vCenter или ESXi для резервного копирования виртуальной машины. Вместо этого просто укажите IP-адрес или полное доменное имя (FQDN) и войдите учетные данные, используемые для проверки подлинности сервера VMware с помощью DPM.
• Облачное интегрированное резервное копирование: DPM защищает рабочие нагрузки на диски, ленту и облако. Рабочий процесс резервного копирования и восстановления DPM помогает управлять долгосрочным хранением и резервным копированием вне сайта.
• Обнаружение и защита виртуальных машин, управляемых vCenter: DPM обнаруживает и защищает виртуальные машины, развернутые на сервере VMware (vCenter или сервере ESXi). По мере роста размера развертывания используйте vCenter для управления средой VMware. DPM также обнаруживает виртуальные машины, управляемые vCenter, что позволяет защитить крупные развертывания.
• Автоматическая защита на уровне папок. vCenter позволяет упорядочивать виртуальные машины по специальным папкам. DPM обнаруживает эти папки и позволяет защищать виртуальные машины на уровне папки и содержать все вложенные папки. При защите папок DPM не только защищает виртуальные машины в этой папке, но и защищает виртуальные машины, добавленные позже. DPM обнаруживает новые виртуальные машины ежедневно и защищает их автоматически. При организации виртуальных машин в рекурсивных папках DPM автоматически обнаруживает и защищает новые виртуальные машины, развернутые в рекурсивных папках.
• DPM защищает виртуальные машины, хранящиеся на локальном диске, сетевой файловой системе (NFS) или в хранилище кластера.
• DPM защищает виртуальные машины, перенесенные для балансировки нагрузки. Так как виртуальные машины переносятся для балансировки нагрузки, DPM автоматически обнаруживает и продолжает защиту виртуальных машин.
• DPM может восстанавливать файлы и папки из виртуальной машины Windows без восстановления всей виртуальной машины, что помогает быстрее восстанавливать необходимые файлы.

Предварительные требования и ограничения

Прежде чем приступить к резервному копированию виртуальной машины VMware, ознакомьтесь со следующим списком ограничений и предварительных требований:

• Если вы использовали DPM для защиты сервера vCenter (работающего в Windows) в качестве Windows Server, вы не можете защитить это как сервер VMware с помощью полного доменного имени сервера.
  • Статический IP-адрес vCenter Server можно использовать в качестве обходного решения.
  • Если вы хотите использовать полное доменное имя, следует остановить защиту как Windows Server, удалить агент защиты и добавить в качестве сервера VMware с помощью полного доменного имени.
• Если вы защищаете vCenter Server (работаете в Windows) с помощью полного доменного имени в качестве сервера VMware, вы не можете защитить vCenter Server как Windows Server.
• Если вы используете vCenter для управления серверами ESXi в среде, добавьте vCenter (а не ESXi) в группу защиты DPM.
• DPM не может защитить виртуальные машины VMware на вторичном сервере DPM.
• Не удается создать резервную копию моментальных снимков пользователей перед первой резервной копией DPM. После завершения первой резервной копии DPM можно создать резервную копию моментальных снимков пользователей.
• DPM не может защитить виртуальные машины VMware с сквозными дисками и физическими сопоставлениями необработанных устройств (pRDM).
• DPM не может обнаруживать или защищать VMware vApps.
• DPM не может защитить виртуальные машины VMware с существующими моментальными снимками.
• Убедитесь, что открыты следующие сетевые порты:
  • Порт TCP 443 между MABS и vCenter
  • Порты TCP 443 и 902 между MABS и узлом ESXi
• DPM не может защитить наборы данных при резервном копировании виртуальных машин vSphere 8.0.

Настройка DPM для защиты VMware

Следующие сведения о настройке VMware для защиты DPM. Чтобы установить связь между DPM и сервером VMware, настройте учетные данные VMware и установите безопасное подключение между DPM и сервером VMware vCenter Server или гипервизором VMware vSphere (ESXi). Если вы используете сервер vCenter Server и сервер ESXi, настройте только сервер vCenter Server для работы с DPM. Вам не нужно добавлять серверы ESXi в DPM. Для управления сервером VMware DPM требуется действительные учетные данные для доступа к серверам VMware.

Управление учетными данными

DPM не использует агент для взаимодействия с сервером VMware. Вместо этого он использует учетные данные имени пользователя и пароля для проверки подлинности удаленного взаимодействия с сервером VMware. Каждый раз, когда DPM взаимодействует с сервером VMware, DPM должен проходить проверку подлинности. Так как может потребоваться изменить учетные данные, а центр обработки данных может иметь несколько серверов vCenter, требующих уникальных учетных данных, отслеживание этих учетных данных может быть проблемой. Однако DPM имеет функцию управления учетными данными VMware для безопасного хранения учетных данных и управления ими.

Помните следующие сведения об учетных данных:

• Один из учетных данных можно использовать для проверки подлинности нескольких серверов VMware.
• После обновления сведений об учетных данных, таких как описание, имя пользователя и пароль, DPM использует эти учетные данные для обмена данными со всеми серверами VMware.
• Учетные данные можно удалить только в том случае, если он не используется для проверки подлинности сервера VMware.

Откройте функцию управления учетными данными VMware

1. В консоли администрирования DPM выберите "Управление".

   

2. В списке ресурсов для управления выберите "Рабочие серверы".

3. На ленте средства выберите "Управление учетными данными VMware". Откроется страница "Управление учетными данными ". С помощью страницы "Управление учетными данными" можно добавлять, обновлять или удалять учетные данные.

   Выберите необходимую вкладку для получения подробных сведений о добавлении, обновлении или удалении учетных данных:

Добавление учетных данных сервера VMware

Вы добавляете учетные данные на сервер DPM, чтобы связать его с учетными данными на сервере VMware. Помните, что учетные данные на сервере DPM должны совпадать с учетными данными на сервере VMware. Чтобы добавить учетные данные, на странице "Управление учетными данными ":

1. Нажмите кнопку "Добавить", чтобы открыть страницу "Добавить учетные данные ".

2. Введите сведения в поля "Имя", "Описание", "Имя пользователя" и "Пароль". После добавления текста в обязательных полях кнопка "Добавить" становится активной.

   • Имя — это то , что отображается в столбце "Учетные данные " диалогового окна "Управление учетными данными". Имя является обязательным полем и является идентификатором учетных данных. Это поле не может быть изменено позже. Если вы хотите изменить имя учетных данных, необходимо добавить новые учетные данные.
   • Описание — это описательный текст или альтернативное имя, чтобы вы могли распознавать или различать учетные данные на странице "Управление учетными данными". Текст описания является необязательным полем и отображается в столбце "Описание" страницы "Управление учетными данными".
   • Имя пользователя и пароль — это имя пользователя и пароль учетной записи пользователя, используемой для доступа к серверу. Оба поля обязательны.

3. Нажмите кнопку "Добавить ", чтобы сохранить новые учетные данные. После создания учетных данных их можно использовать для проверки подлинности с помощью сервера VMware.

Обновление учетных данных сервера VMware

Большинство организаций должны обновить учетные данные из-за причин безопасности или изменений персонала. При изменении учетных данных сервера VMware необходимо также обновить учетные данные, используемые DPM. Если учетные данные сервера VMware (имя пользователя и пароль) изменились, необходимо добавить соответствующие учетные данные в DPM.

После сопоставления учетных данных в DPM обновите учетные данные сервера VMware, выполнив следующие действия.

1. В консоли администрирования DPM выберите "Управление".

2. В списке ресурсов для управления выберите "Рабочие серверы".

3. В списке компьютеров выберите сервер VMware, учетные данные которого необходимо обновить. На примере образа demovcenter1.Contoso.com — сервер VMware с неисправными учетными данными.

4. На ленте консоли администрирования выберите пункт "Изменить параметры". Откроется страница "Изменение параметров". Он отображает все учетные данные на сервере DPM. В примере изображения demovcenter_002 — это учетные данные DPM для связывания с demovcenter1.Contoso.com.

   

5. В списке выберите учетные данные на сервере DPM, чтобы соответствовать учетным данным VMware, и нажмите кнопку "Обновить". На изображении обратите внимание, demovcenter_002 выполняет проверку подлинности рабочего сервера и demovcenter1.Contoso.com теперь защищена.

Удаление учетных данных сервера VMware

При удалении учетных данных вы удаляете учетные данные из списка на сервере DPM. DPM не позволяет удалять учетные данные, используемые для проверки подлинности рабочего сервера.

Чтобы удалить учетные данные, выполните следующие действия.

1. В консоли администрирования DPM выберите "Управление", выберите "Рабочие серверы" и на ленте средства выберите "Управление учетными данными VMware".
2. На странице "Управление учетными данными" выберите учетные данные. Убедитесь, что учетные данные не связаны с рабочими серверами.
3. Выберите "Удалить" , чтобы удалить учетные данные из списка.

Настройка безопасного взаимодействия между DPM и сервером VMware

DPM безопасно взаимодействует с сервером VMware через канал HTTPS. Чтобы создать безопасное взаимодействие, установите доверенный сертификат как на сервере VMware, так и на сервере DPM. Если подключение к vCenter не безопасно, его можно защитить, установив сертификат на сервере DPM. Используйте тот же сертификат для безопасного подключения к серверу VMware.

Чтобы проверить, есть ли безопасный канал обмена данными между DPM и vCenter, откройте браузер на сервере DPM и получите доступ к серверу VMware. Если вы используете Chrome и у вас нет допустимого сертификата, вы увидите зачеркнутое в URL-адресе, как показано в следующем примере:

Если вы используете Internet Explorer и у вас нет допустимого сертификата, вы увидите это сообщение при доступе к URL-адресу:

Чтобы устранить эту ошибку, установите действительный сертификат на сервере DPM и сервере VMware. На предыдущих образах сервер DPM имеет действительный сертификат, но сертификат не хранится в хранилище доверенных корневых центров сертификации. Чтобы устранить эту ситуацию, добавьте сертификат на сервер VMware.

1. На странице "Сертификат" на вкладке "Путь сертификации" выберите "Вид сертификата".

   

2. На новой странице сертификата выберите вкладку "Сведения ", а затем выберите "Копировать в файл ", чтобы открыть мастер экспорта сертификатов.

   

3. В мастере экспорта сертификатов щелкните Далее.

4. На экране "Формат файла экспорта" выберите в кодировке DER двоичный файл X.509 (). CER), а затем нажмите кнопку "Далее".

5. На экране "Файл для экспорта" введите имя сертификата и нажмите кнопку "Далее".

6. Нажмите кнопку "Готово", чтобы завершить работу мастера экспорта сертификатов.

7. Найдите экспортируемый сертификат. Щелкните правой кнопкой мыши сертификат и выберите " Установить сертификат".

   

8. В мастере импорта сертификатов выберите локальный компьютер и нажмите кнопку "Далее".

9. Чтобы найти расположение, в котором нужно разместить сертификат, на экране хранилища сертификатов выберите "Поместить все сертификаты" в следующем хранилище и нажмите кнопку "Обзор".

10. На странице "Выбор хранилища сертификатов" выберите сертификат доверенного корневого центра и нажмите кнопку "ОК".

    

11. Нажмите кнопку "Далее ", а затем нажмите кнопку "Готово ", чтобы успешно импортировать сертификат.

12. После добавления сертификата войдите на сервер vCenter, чтобы убедиться, что подключение безопасно.

    

Добавление новой учетной записи пользователя на серверЕ VMware

DPM использует имя пользователя и пароль в качестве учетных данных для обмена данными и проверки подлинности с сервером VMware. Учетная запись пользователя vCenter имеет по крайней мере следующие привилегии, необходимые для успешной защиты виртуальной машины.

В следующей таблице указаны права, которые необходимо назначить создаваемой учетной записи пользователя:

Привилегии для учетной записи пользователя vCenter 6.5	Привилегии для учетной записи пользователя vCenter 6.7 и более поздних версий
Datastore cluster.Configure a datastore cluster	Datastore cluster.Configure a datastore cluster
Datastore.AllocateSpace	Datastore.AllocateSpace
Datastore.Browse datastore	Datastore.Browse datastore
Datastore.Low-level file operations	Datastore.Low-level file operations
Global.Disable methods	Global.Disable methods
Global.Enable methods	Global.Enable methods
Global.Licenses	Global.Licenses
Global.Log event	Global.Log event
Global.Manage custom attributes	Global.Manage custom attributes
Global.Set custom attribute	Global.Set custom attribute
Host.Local operations.Create virtual machine	Host.Local operations.Create virtual machine
Network.Assign network	Network.Assign network
Монитор ресурсов. Assign virtual machine to resource pool	Монитор ресурсов. Assign virtual machine to resource pool
vApp.Add virtual machine	vApp.Add virtual machine
vApp.Assign resource pool	vApp.Assign resource pool
vApp.Unregister	vApp.Unregister
VirtualMachine.Configuration. Add Or Remove Device	VirtualMachine.Configuration. Add Or Remove Device
Virtual machine.Configuration.Disk lease	Virtual machine.Configuration.Disk lease
Virtual machine.Configuration.Add new disk	Virtual machine.Configuration.Add new disk
Virtual machine.Configuration.Advanced	Virtual machine.Configuration.Advanced
Virtual machine.Configuration.Disk change tracking	Virtual machine.Configuration.Disk change tracking
Virtual machine.Configuration.Host USB device	Virtual machine.Configuration.Host USB device
Virtual machine.Configuration.Extend virtual disk	Virtual machine.Configuration.Extend virtual disk
Virtual machine.Configuration.Query unowned files	Virtual machine.Configuration.Query unowned files
Virtual machine.Configuration.Swapfile placement	Virtual machine.Configuration.Swapfile placement
Virtual machine.Guest Operations.Guest Operation Program Execution	Virtual machine.Guest Operations.Guest Operation Program Execution
Virtual machine.Guest Operations.Guest Operation Modifications	Virtual machine.Guest Operations.Guest Operation Modifications
Virtual machine.Guest Operations.Guest Operation Queries	Virtual machine.Guest Operations.Guest Operation Queries
Virtual machine.Interaction .Device connection	Virtual machine.Interaction .Device connection
Virtual machine.Interaction .Guest operating system management by VIX API	Virtual machine.Interaction .Guest operating system management by VIX API
Virtual machine.Interaction .Power Off	Virtual machine.Interaction .Power Off
Virtual machine.Inventory.Create new	Virtual machine.Inventory.Create new
Virtual machine.Inventory.Remove	Virtual machine.Inventory.Remove
Virtual machine.Inventory.Register	Virtual machine.Inventory.Register
Virtual machine.Provisioning.Allow disk access	Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning.Allow file access	Virtual machine.Provisioning.Allow file access
Virtual machine.Provisioning.Allow read-only disk access	Virtual machine.Provisioning.Allow read-only disk access
Виртуальная машина. Подготовка.Разрешить скачивание виртуальной машины	Виртуальная машина. Подготовка.Разрешить скачивание виртуальной машины
Virtual machine.Snapshot management. Создать моментальный снимок	Virtual machine.Snapshot management. Создать моментальный снимок
Virtual machine.Snapshot management.Remove Snapshot	Virtual machine.Snapshot management.Remove Snapshot
Virtual machine.Snapshot management.Revert to snapshot	Virtual machine.Snapshot management.Revert to snapshot

Примечание.

В таблице ниже перечислены привилегии для учетных записей пользователей vCenter 6.0 и vCenter 5.5.

Привилегии для учетной записи пользователя vCenter 6.0	Привилегии для учетной записи пользователя vCenter 5.5
Datastore.AllocateSpace	Network.Assign
Global.Manage custom attributes	Datastore.AllocateSpace
Global.Set custom attribute	VirtualMachine.Config.ChangeTracking
Host.Local operations.Create virtual machine	VirtualMachine.State.RemoveSnapshot
Network. Assign network	VirtualMachine.State.CreateSnapshot
Монитор ресурсов. Assign virtual machine to resource pool	VirtualMachine.Provisioning.DiskRandomRead
Virtual machine.Configuration.Add new disk	VirtualMachine.Interact.PowerOff
Virtual machine.Configuration.Advanced	VirtualMachine.Inventory.Create
Virtual machine.Configuration.Disk change tracking	VirtualMachine.Config.AddNewDisk
Virtual machine.Configuration.Host USB device	VirtualMachine.Config.HostUSBDevice
Virtual machine.Configuration.Query unowned files	VirtualMachine.Config.AdvancedConfig
Virtual machine.Configuration.Swapfile placement	VirtualMachine.Config.SwapPlacement
Virtual machine.Interaction.Power Off	Global.ManageCustomFields
Virtual machine.Inventory. создание
Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning. Allow read-only disk access
Virtual machine.Snapshot management.Create snapshot
Virtual machine.Snapshot management.Remove Snapshot

Рекомендуемые действия по назначению этих привилегий:

Создание роли, например BackupAdminRole

1. В веб-клиенте vSphere в меню "Навигатор" выберите "Роли администрирования>".
2. В раскрывающемся меню поставщика ролей выберите сервер vCenter Server, к которому применяется роль.
3. В области ролей выберите "+", чтобы открыть диалоговое окно "Создать роль" и создать роль.
4. Назовите роль BackupAdminRole.
5. Выберите привилегии (указанные в предыдущем маркированном списке) для роли и нажмите кнопку "ОК".

Создание нового пользователя, например BackupAdmin

При создании пользователя этот пользователь должен находиться в том же домене, что и объекты, которые требуется защитить.

1. В веб-клиенте vSphere в меню "Навигатор " выберите "Администрирование".
2. В меню администрирования выберите "Пользователи и группы".
3. Чтобы создать нового пользователя, на вкладке "Пользователи " выберите "+", чтобы открыть страницу "Новый пользователь ".
4. Укажите имя пользователя и пароль для роли. Используйте BackupAdmin в качестве имени пользователя. Дополнительные сведения являются необязательными.

Назначьте роль, BackupAdminRole, пользователю, BackupAdmin

1. В веб-клиенте vSphere в меню "Навигатор" выберите "Администрирование".
2. В меню администрирования выберите глобальные разрешения.
3. На панели "Глобальные разрешения" выберите вкладку "Управление ".
4. На вкладке "Управление " выберите "+", чтобы открыть страницу "Добавить разрешение ".
5. На странице "Добавить разрешения" нажмите кнопку "Добавить".
6. На странице "Выбор пользователей и групп" выберите правильный домен в меню "Домен", а затем в столбце "Пользователь или группа" выберите BackupAdmin и нажмите кнопку "Добавить". Имя пользователя отображается в поле "Пользователи" в формате: domain\BackupAdmin.
7. Нажмите кнопку "ОК ", чтобы вернуться на страницу "Добавить разрешения".
8. В области назначенных ролей в раскрывающемся меню выберите роль BackupAdminRole и нажмите кнопку "ОК". На вкладке "Управление" появится новое сопоставление пользователей и ролей.

Добавление сервера VMware в DPM

1. В консоли администрирования DPM выберите "Рабочие серверы> управления">, чтобы открыть мастер добавления рабочего сервера.

   

2. На экране "Выбор рабочего сервера" выберите "Серверы VMware" и нажмите кнопку "Далее".

3. На экране выбора компьютеров укажите следующие сведения:

   • Имя сервера или IP-адрес: введите полное доменное имя сервера VMware (FQDN) или IP-адрес.
   • ПОРТ SSL: выберите номер SSL-порта, используемый для взаимодействия с сервером VMware. DPM использует https для взаимодействия с серверами VMware по защищенному подключению. Для успешного взаимодействия с серверами VMware DPM требуется номер SSL-порта, настроенный для этого сервера VMware. Если серверы VMware не настроены явным образом с разными SSL-портами, продолжайте использовать порт по умолчанию 443.
   • Укажите учетные данные: выберите учетные данные, необходимые для проверки подлинности с помощью этого сервера VMware. Если необходимые учетные данные еще не добавлены в DPM, нажмите кнопку "Добавить новые учетные данные". Затем укажите имя, описание, имя пользователя и пароль для учетных данных. После заполнения полей нажмите кнопку "Добавить", чтобы добавить сервер в список серверов VMware. Если вы хотите добавить в список дополнительные серверы VMware, повторите этот шаг. Если вы закончите добавление серверов в список, нажмите кнопку "Далее".

4. На экране "Сводка" выберите сервер, который нужно добавить, и нажмите кнопку "Добавить". После добавления серверов VMware в DPM сведения о доступных методах защиты см. в разделе "Настройка резервного копирования".

Отключение протокола безопасной связи

Если ваша организация не хочет использовать протокол безопасной связи (HTTPS), можно создать раздел реестра, чтобы отключить его. Чтобы создать этот раздел реестра, выполните следующие действия.

1. Скопируйте приведенный ниже текст и вставьте его в TXT-файл.

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
   
   "IgnoreCertificateValidation"=dword:00000001"
   

2. Сохраните файл с именем DisableSecureAuthentication.reg на сервер DPM.

3. Дважды щелкните этот файл, чтобы активировать запись реестра.

Настройка службы Backup

После добавления сервера VMware в DPM вы почти готовы начать защиту в DPM. Однако перед началом защиты необходимо выделить дисковое хранилище, которое DPM может использовать для краткосрочного хранения. Инструкции по добавлению хранилища см. в разделе "Добавление хранилища в DPM". После добавления хранилища вы будете готовы использовать мастер создания группы защиты для создания группы защиты для виртуальных машин VMware.

Защита на уровне папок

VMware предоставляет папки виртуальных машин, которые позволяют упорядочивать виртуальные машины по мере того, как вы хотите.

DPM может защитить отдельные виртуальные машины и каскадные уровни папок, содержащих виртуальные машины. После выбора папки для защиты все папки (и виртуальные машины) в этой папке автоматически обнаруживаются и защищаются. Это называется защитой уровня папок. DPM обнаруживает и настраивает защиту для виртуальных машин в 12:00 (на основе локального часового пояса сервера DPM). Когда DPM обнаруживает, что новые виртуальные машины были созданы, она настраивает защиту к концу этого дня.

Горизонтальное масштабирование защиты кластеризованных серверов VMware

В крупных развертываниях VMware один сервер vCenter может управлять тысячами виртуальных машин. DPM поддерживает горизонтальное масштабирование защиты кластеров серверов VMware. Новая функция горизонтального масштабирования удаляет ограничение связи между кластером VMware и сервером DPM. Виртуальную машину можно добавить в группу защиты на любом из распознанных серверов DPM. Несколько серверов DPM можно использовать для защиты виртуальных машин, управляемых одним сервером vCenter. Однако только один сервер DPM может защитить виртуальную машину или папку в любое время. Виртуальные машины и папки, которые уже защищены одним сервером DPM, не могут быть выбраны другим сервером DPM. Для развертывания горизонтальной защиты должно быть не менее двух серверов DPM. В следующем примере рисунка D1 и D2 отображаются для всех виртуальных машин, размещенных на узлах N1, N2, N3 и N4. При создании групп защиты в D1 или D2 можно добавить любую виртуальную машину.

Резервное копирование виртуальных машин на диск, ленту или облако

DPM может создавать резервные копии виртуальных машин VMware на диск, ленту и облако Azure. При создании новой группы защиты можно указать метод защиты.

Для всех сценариев оперативного восстановления, таких как случайное удаление или повреждение, резервное копирование на диск. Для долгосрочного хранения или внесайтовых требований к резервному копированию резервных копий до ленты или облака.

DPM предоставляет согласованные с приложениями резервные копии виртуальных машин Windows и согласованные с файлами резервные копии виртуальных машин Linux (если вы устанавливаете средства VMware на гостевой машине).

Резервное копирование виртуальной машины на ленту

Примечание.

Резервное копирование виртуальных машин на ленту применимо для DPM 2019 и более поздних версий.

Для долгосрочного хранения данных резервного копирования VMware в локальной среде теперь можно включить резервные копии VMware на ленту. Частота резервного копирования может быть выбрана на основе диапазона хранения (который будет отличаться от 1 до 99 лет) на ленточных дисках. Данные на ленточных дисках могут быть сжатыми и зашифрованными. DPM 2019 и более поздних версий поддерживает OLR (исходное восстановление расположения) и ALR (альтернативное восстановление расположения) для восстановления защищенной виртуальной машины.

Используйте следующую процедуру:

1. В консоли администрирования DPM выберите >"Создать группу защиты", чтобы открыть мастер создания группы защиты.
2. На странице Выбор элементов группы выберите виртуальные машины VMware, которые необходимо защитить.
3. На странице "Выбор метода защиты данных" выберите команду "Долгосрочная защита" с помощью ленты.
4. В поле Укажите диапазон хранения долгосрочных целей>, укажите срок хранения данных ленты (1–99 лет). В разделе "Частота резервного копирования" выберите нужную частоту резервного копирования.
5. На странице "Выбор ленты и сведений о библиотеке" укажите ленту и библиотеку, которая будет использоваться для резервного копирования этой группы защиты. Также вы можете выбрать, следует ли сжимать или шифровать данные.

Создание группы защиты для виртуальных машин VMware

1. В консоли администрирования выберите "Защита".

2. На ленте средства выберите "Создать" , чтобы открыть мастер создания группы защиты.

3. На экране "Выбор типа группы защиты" выберите "Серверы" и нажмите кнопку "Далее".

   

4. На экране "Выбор участников группы" разверните папки "Доступные члены" и выберите папки для защиты и нажмите кнопку "Далее". Выбрав папку, элемент добавляется в список выбранных элементов. Элементы, уже защищенные сервером DPM, не могут быть выбраны повторно. Просмотрите сервер DPM, который защищает элемент, наведите указатель мыши на элемент в списке доступных членов.

   

5. На экране "Выбор метода защиты данных" введите имя группы защиты и выберите метод защиты. Для метода защиты можно выбрать: краткосрочную защиту на жестком диске, долгосрочное резервное копирование на ленту или в сети защиты в облаке. Выбрав метод защиты, нажмите кнопку "Далее".

   Если у вас есть автономная ленточная или ленточная библиотека, подключенная к серверу DPM, вы сможете выбрать долгосрочную защиту с помощью ленты.

6. На экране "Указать краткосрочные цели" для диапазона хранения укажите количество дней хранения данных на диске. Если вы хотите изменить расписание при создании точек восстановления приложений, нажмите кнопку "Изменить". На вкладке Express Full Backup выберите новое расписание для времени и дней недели, когда выполняются полные резервные копии Express. По умолчанию используется ежедневное время от 8 вечера для сервера DPM. Если у вас есть краткосрочные цели, которые вы хотите, нажмите кнопку "Далее".

7. Если вы хотите хранить данные на ленте для долгосрочного хранения в разделе "Указание долгосрочных целей", укажите, сколько времени вы хотите сохранить ленточные данные (1–99 лет). В поле Интервал резервного копирования укажите, как часто следует выполнять резервное копирование на ленту. Частота зависит от указанного диапазона хранения:

   • Если диапазон хранения составляет от 1 года до 99 лет, вы можете выбрать периодичность резервного копирования: ежедневно, еженедельно, каждые две недели, ежемесячно, ежеквартально, каждые полгода или ежегодно.
   • Если диапазон хранения составляет от 1 до 11 месяцев, можно выбрать резервное копирование каждый день, каждую неделю, каждые две недели или каждый месяц.
   • Если диапазон хранения составляет от 1 до 4 недель, можно выбрать резервное копирование каждый день или каждую неделю.

   На автономном ленточном диске для одной группы защиты DPM использует одну ленту для ежедневных резервных копий, пока на ленте недостаточно места. Вы также можете совместно использовать данные из разных групп защиты на ленте.

   На странице "Выбор ленты и сведений о библиотеке" укажите ленту или библиотеку для использования и следует ли сжимать и шифровать данные на ленте.

8. На экране "Просмотр выделения диска" отображаются рекомендуемые выделения дисков. Рекомендации основаны на диапазоне хранения, типе рабочей нагрузки и размере защищенных данных. Выберите Далее.

9. На экране "Выбор метода создания реплики" укажите, как выполняется начальная репликация данных в группе защиты. Если вы решили реплицировать по сети, рекомендуется выбрать время вне пиковой нагрузки. Для больших объемов данных или неоптимальных условий сети лучше выбрать автономную репликацию данных с использованием съемных носителей.

10. На экране параметров проверки согласованности выберите способ автоматизации проверок согласованности. Вы можете включить проверку для выполнения только в том случае, если данные реплики становятся несогласованными или в соответствии с расписанием. Если вы не хотите настроить автоматическую проверку согласованности, можно выполнить ручную проверку. Чтобы выполнить проверку вручную, щелкните правой кнопкой мыши группу защиты в области защиты консоли DPM и выберите "Выполнить проверку согласованности".

11. На экране указания данных для оперативной защиты выберите источники данных, которые необходимо защитить.

12. На экране "Указание расписания резервного копирования по сети" укажите, как часто требуется создать резервную копию из резервного копирования диска в Azure. Точка восстановления создается при каждом резервном копировании.

13. На экране "Указать политику хранения в Интернете" укажите, сколько времени вы хотите сохранить данные в Azure. Дополнительные сведения о резервном копировании DPM в Azure см. в статье "Резервное копирование DPM" с помощью Azure Backup.

14. На экране выбора онлайн-репликации выберите метод для создания первоначальной копии резервного копирования. По умолчанию используется отправка исходной копии данных по сети. Тем не менее, если у вас большой объем данных, может оказаться более своевременным использовать функцию автономного резервного копирования. Дополнительные сведения, включая пошаговое пошаговое руководство, см. в статье "Автономное резервное копирование" с помощью Azure.

15. На экране "Сводка" просмотрите параметры. Если вы хотите оптимизировать производительность группы защиты, см . статью "Оптимизация операций DPM, влияющих на производительность". После удовлетворения всех параметров группы защиты выберите "Создать группу ", чтобы создать группу защиты и активировать начальную копию резервного копирования.

Откроется экран состояния и предоставляется обновление для создания группы защиты и состояния начальной резервной копии.

Восстановление виртуальных машин VMware

В этом разделе объясняется, как использовать DPM для восстановления точек восстановления виртуальных машин VMware. Общие сведения об использовании DPM для восстановления данных см. в разделе "Восстановление защищенных данных". В консоли администрирования DPM есть два способа найти восстанавливаемые данные: поиск или обзор. При восстановлении данных может потребоваться восстановить данные или виртуальную машину в том же расположении. По этой причине DPM поддерживает эти три варианта восстановления для резервных копий виртуальных машин VMware.

• Исходное расположение для восстановления позволяет восстановить защищенную виртуальную машину в исходном расположении. Виртуальную машину можно восстановить в исходном расположении, только если диски не были добавлены или удалены с момента создания резервной копии. Если состав дисков изменился, следует выбрать восстановление в альтернативное расположение.
• Восстановление альтернативного расположения (ALR) — если исходная виртуальная машина отсутствует или вы не хотите беспокоить исходную виртуальную машину, восстановите виртуальную машину в альтернативном расположении. Чтобы установить виртуальную машину в другом расположении, укажите расположение узла ESXi, пул ресурсов, папку, хранилище данных в хранилище и путь. Чтобы отличить восстановленную виртуальную машину от исходной виртуальной машины, DPM добавляет файл -Recovered к имени виртуальной машины.
• Восстановление расположения отдельных файлов (ILR) — если защищенная виртуальная машина является виртуальной машиной Windows Server, отдельные файлы и папки внутри виртуальной машины можно восстановить с помощью функции ILR DPM. Чтобы восстановить отдельные файлы, используйте процедуру, описанную далее в этой статье.

Восстановление из точки восстановления

1. В консоли администрирования DPM выберите представление восстановления .

2. В области "Обзор" просмотрите или отфильтруйте элементы, чтобы найти нужную виртуальную машину для восстановления. Когда вы выберете виртуальную машину или папку, в области "Точки восстановления для" отобразятся все доступные точки восстановления.

   

3. В точках восстановления для поля используйте раскрывающееся меню календаря и раскрывающегося списка, чтобы выбрать дату, когда точка восстановления была взята. Календарные даты, для которых доступны точки восстановления, выделены жирным шрифтом.

4. На ленте инструментов щелкните Восстановить, чтобы запустить мастер восстановления.

5. Нажмите кнопку Далее, чтобы перейти к экрану Указание параметров восстановления.

6. Если вы хотите включить регулирование пропускной способности сети, щелкните Изменить на экране Указание параметров восстановления. Если вам не нужно включать регулирование пропускной способности сети, просто нажмите кнопку Далее. Для виртуальных машин VMware другие параметры на экране этого мастера недоступны. Если вы решили изменить регулирование пропускной способности сети, на странице регулирования пропускной способности сети выберите включить регулирование использования пропускной способности сети. После этого настройте параметры и расписание работы.

7. На экране выбора типа восстановления выберите, следует ли восстановить исходный экземпляр или в новое расположение, а затем нажмите кнопку "Далее".

   • Если вы выберете вариант Восстановить в исходном экземпляре, мастеру дополнительные данные не потребуются. Он просто применит данные исходного экземпляра.
   • Если вы выбрали "Восстановить как виртуальную машину" на любом узле, на экране "Указать назначение" укажите сведения для узла ESXi, пула ресурсов, папки и пути.

8. На экране Сводка проверьте выбранные параметры и щелкните Восстановить, чтобы начать процесс восстановления. На экране Состояния восстановления отображается ход восстановления.

Восстановление отдельного файла с виртуальной машины

Примечание.

Восстановление отдельного файла из резервной копии виртуальной машины возможно только для виртуальных машин Windows с диска и точек восстановления в сети.

Вы можете восстановить отдельный файл из виртуальной машины VMware как с диска, так и из точек восстановления в сети. Виртуальная машина должна быть виртуальной машиной Windows Server.

Кроме того, для восстановления на уровне элемента из точки онлайн-восстановления убедитесь, что включено автоматическое подключение томов. Восстановление на уровне элемента для точек восстановления в Сети работает путем подключения точки восстановления виртуальной машины с помощью iSCSI для просмотра, и только одна виртуальная машина может быть подключена в определенное время.

Вы можете восстановить отдельные файлы из точки восстановления, созданной для защищенной виртуальной машины. Эта функция доступна только для виртуальных машин под управлением Windows Server. Восстановление отдельных файлов аналогично восстановлению всей виртуальной машины, за исключением входа в VMDK и поиска нужных файлов перед началом процесса восстановления. Чтобы восстановить отдельный файл или выбрать файлы с виртуальной машины Windows Server, сделайте следующее:

1. В консоли администрирования DPM выберите представление восстановления .

2. В области Обзор просмотрите или отфильтруйте элементы, чтобы найти нужную виртуальную машину для восстановления. Когда вы выберете виртуальную машину или папку, в области "Точки восстановления для" отобразятся все доступные точки восстановления.

3. В области Точки восстановления для с помощью календаря выберите дату, которая содержит нужные точки восстановления. В зависимости от того, как настроена политика резервного копирования, для одной даты может быть доступно более одной точки восстановления. Выбрав день, когда точка восстановления была взята, убедитесь, что вы выбрали правильное время восстановления. Если выбранная дата содержит несколько точек восстановления, выберите точку восстановления, выбрав ее в раскрывающемся меню времени восстановления. Когда вы выберете точку восстановления, в области Путь: появится список доступных для восстановления элементов.

4. Чтобы найти нужные файлы, в области Путь дважды щелкните нужный элемент в колонке Восстанавливаемый элемент, чтобы открыть его. Если вы используете точку восстановления через Интернет, дождитесь подключения точки восстановления. После завершения подключения выберите виртуальную машину, диск и том, который вы хотите восстановить, пока не будут перечислены файлы и папки. Выберите один или несколько файлов и (или) папок, которые вы хотите восстановить. Чтобы выбрать несколько элементов, при выборе каждого следующего элемента удерживайте нажатой клавишу CTRL. Область Путь позволяет выполнять поиск по файлам и папкам, перечисленным в столбце Восстановимый элемент. Действие Поиск в списке ниже не выполняет поиск во вложенных папках. Чтобы просмотреть вложенные папки, дважды щелкните нужную папку. Кнопка Вверх позволяет перейти из дочерней папки в родительскую папку. Вы можете выбрать сразу несколько элементов (файлов и папок), но только расположенных в одной родительской папке. Невозможно восстановить элементы из нескольких папок одним заданием восстановления.

5. Когда вы выбрали элементы для восстановления, на ленте консоли администрирования нажмите кнопку "Восстановить ", чтобы открыть мастер восстановления. В мастере восстановления на экране Просмотр выбора для восстановления будут отображены элементы, выбранные для восстановления.

   

6. Если вы хотите включить регулирование пропускной способности сети, щелкните Изменить на экране Указание параметров восстановления. Если вам не нужно включать регулирование пропускной способности сети, просто нажмите кнопку Далее. Для виртуальных машин VMware другие параметры на экране этого мастера недоступны. Если вы решили настроить регулирование полосы пропускания сети, в диалоговом окне регулирования выберите Включить регулировку использования полосы пропускной сети. После этого настройте параметры и расписание работы.

7. На экране Выбор типа восстановления нажмите кнопку Далее. Файлы и (или) папки можно восстановить только в сетевую папку.

8. На экране Указание назначения щелкните Обзор, чтобы выбрать сетевое расположение для восстанавливаемых файлов или папок. DPM создает папку, в которой копируются все восстановленные элементы. Имя папки имеет префикс, DPM_day-месяц. При выборе расположения для восстановленных файлов или папок предоставляются сведения для этого расположения (назначение, путь к папке назначения и доступное пространство).

   

9. На экране Определение параметров восстановления выберите параметр безопасности, который вы хотите применить. Вы можете изменить регулирование использования полосы пропускания сети, но по умолчанию оно отключено. Кроме того, параметры Восстановление SAN и Уведомления также отключены.

10. На экране Сводка проверьте выбранные параметры и щелкните Восстановить, чтобы начать процесс восстановления. На экране Состояния восстановления отображается ход восстановления.

Совет

Вы можете выполнять восстановление точек восстановления на уровне элемента для виртуальных машин VMware под управлением Windows, а также от добавления внешнего сервера DPM для быстрого восстановления файлов и папок виртуальных машин.

Резервное копирование для отказоустойчивых резервных копий для виртуальных машин VMware

Согласованные с приложениями резервные копии для виртуальных машин VMware под управлением Windows могут завершиться ошибкой ApplicationQuiesceFault , если поставщики VSS в виртуальной машине не в стабильном состоянии или если виртуальная машина находится под тяжелой нагрузкой. Если вы столкнулись с этой ошибкой, используйте следующий раздел реестра на сервере DPM с 2022 UR2 или более поздней версии, чтобы повторить неудачное резервное копирование приложения с отказоустойчивым резервным копированием.

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

Параллельные операции резервного копирования VMware

В более ранних версиях DPM параллельные резервные копии выполнялись только в группах защиты. При использовании DPM 2019 и более поздних версий все виртуальные машины VMware, резервные копии в одной группе защиты будут параллельными, что приведет к более быстрому резервному копированию виртуальных машин. Все задания разностной репликации данных VMware будут выполняться параллельно. По умолчанию число заданий, выполняемых параллельно, имеет значение 8.

Вы можете изменить количество заданий с помощью раздела реестра, как показано ниже (не присутствует по умолчанию, необходимо добавить):

Путь к ключу: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelIncrementalJobs32 Bit DWORD: VMware Data: number Значение должно быть числом (десятичным) виртуальных машин, которые вы выбираете для параллельного резервного копирования.

Примечание.

Количество заданий может быть увеличено. Если для числа заданий установлено значение 1, задания репликации запускаются последовательно. Чтобы увеличить число до более высокого значения, необходимо учитывать производительность VMWare. Учитывая количество используемых ресурсов и дополнительное использование на сервере VMWare vSphere Server, необходимо определить количество заданий разностной репликации для параллельного выполнения. Кроме того, это изменение повлияет только на только созданные группы защиты. Для существующих групп защиты необходимо временно добавить другую виртуальную машину в группу защиты. Это должно соответствующим образом обновить конфигурацию группы защиты. Эту виртуальную машину можно удалить из группы защиты после завершения процедуры.

Параллельное восстановление VMware

DPM поддерживает восстановление нескольких виртуальных машин VMware, защищенных от одного vCenter параллельно. По умолчанию поддерживаются восемь параллельных восстановления. Вы можете увеличить количество заданий параллельного восстановления, добавив следующий раздел реестра.

Примечание.

Прежде чем пытаться увеличить число параллельных восстановления, необходимо учитывать производительность VMware. Учитывая количество используемых ресурсов и дополнительное использование на сервере VMware vSphere Server, необходимо определить количество операций восстановления для параллельного выполнения.

Путь к ключу: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\MaxParallelRecoveryJobs

32-битный DWORD: VMware

Данные: <number>

Значение должно представлять собой число (десятичное) виртуальных машин, выбранных для параллельного восстановления.

VMware vSphere 6.7 и 7.0

Чтобы создать резервную копию vSphere 6.7 и 7.0, выполните следующие действия.

• Включение TLS 1.2 на сервере DPM

  Примечание.

  VmWare 6.7 включает TLS в качестве протокола связи.

• Задайте следующие разделы реестра:

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
  "SystemDefaultTlsVersions"=dword:00000001
  "SchUseStrongCrypto"=dword:00000001
  

Исключение диска из резервной копии виртуальной машины VMware

Примечание.

Эта функция применима для DPM 2019 UR1 и более поздних версий.

С помощью DPM 2019 UR1 можно исключить конкретный диск из резервной копии виртуальной машины VMware. Скрипт конфигурации ExcludeDisk.ps1 находится в папке C:\Program Files\Microsoft System Center\DPM\DPM\bin.

Чтобы настроить исключение диска, выполните следующие действия:

Определение сведений о виртуальной машине и диске vmWare, которые следует исключить

1. На консоли VMware перейдите к параметрам виртуальной машины, для которых необходимо исключить диск.

2. Выберите диск, который хотите исключить, и запишите путь к этому диску.

   Например, чтобы исключить жесткий диск 2 из виртуальной машины TestVM4, запишите следующий путь к жесткому диску 2: [datastore1] TestVM4/TestVM4_1.vmdk.

   

Настройка сервера DPM

Перейдите к серверу DPM, где виртуальная машина VMware настроена для защиты для настройки исключения дисков.

1. Получите сведения о узле VMware, защищенном на сервере DPM.

   PS C:\>$psInfo = get-DPMProductionServer
   PS C:\> $psInfo
   
   ServerName   ClusterName 	Domain 	 	   ServerProtectionState
   ----------	  ----------- 	------ 		   ---------------------
   Vcentervm1	              Contoso.COM  	  NoDatasourcesProtected
   

2. Выберите узел VMware и выведите список состояния защиты виртуальных машин для этого узла.

   PS C:\> $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
   PS C:\> $vmDsInfo
   
   Computer     Name     ObjectType
   --------     ----     ----------
   Vcentervm1  TestVM2      VMware
   Vcentervm1  TestVM1      VMware
   Vcentervm1  TestVM4      VMware
   

3. Выберите виртуальную машину, для которой нужно исключить диск.

   PS C:\>$vmDsInfo[2]
   
   Computer     Name    ObjectType
   --------     ----    ----------
   Vcentervm1  TestVM4  VMware
   

4. Чтобы исключить диск, перейдите в папку Bin и запустите скрипт ExcludeDisk.ps1 со следующими параметрами:

   Примечание.

   Перед выполнением этой команды остановите службу DPMRA на сервере DPM. Кроме того, скрипт возвращает успешное выполнение, но не обновляет список исключений. Перед остановкой службы убедитесь, что не выполняются задания.

   Благодаря DPM 2019 UR2 этот интерфейс улучшается. Скрипт можно запустить без остановки службы DPMRA.

   Добавьте или удалите диск из исключения, выполните следующую команду:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
   

   Пример. Добавление исключения диска для TestVM4 выполните следующую команду.

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
   Creating C:\Program Files\Microsoft System Center\DPM\DPM\bin\excludedisk.xml
   Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
   

5. Убедитесь, что диск добавлен для исключения

   Просмотрите существующее исключение для определенных виртуальных машин, выполните следующую команду:

   ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
   

   Пример

   PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
   <VirtualMachine>
   <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
   <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
   </VirtualMachine>
   

После настройки защиты для этой виртуальной машины исключенный диск не будет указан во время защиты.

Примечание.

Если вы выполняете эти действия для уже защищенной виртуальной машины, необходимо выполнить проверку согласованности вручную после добавления диска для исключения.

Удаление диска из исключения

Чтобы удалить диск из исключения, выполните следующую команду:

PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"