Säkerhetskopiera virtuella Hyper-V-datorer

Viktigt

Den här versionen av Data Protection Manager (DPM) har nått slutet av supporten. Vi rekommenderar att du uppgraderar till DPM 2022.

System Center Data Protection Manager (DPM) skyddar virtuella Hyper-V-datorer genom att säkerhetskopiera data för virtuella datorer. Du kan säkerhetskopiera data på Hyper-V-värdnivå för att aktivera återställning av data på VM-nivå och filnivå eller säkerhetskopiera på gästnivå för att aktivera återställning på programnivå.

Scenarier som stöds

DPM kan säkerhetskopiera virtuella datorer som körs på Hyper-V-värdservrar i följande scenarier:

  • Virtuella datorer med lokal eller direkt lagring – Säkerhetskopiera virtuella datorer som finns på fristående Hyper-V-värdservrar med lokal eller direktansluten lagring. Till exempel en hårddisk, en SAN-enhet (Storage Area Network) eller en NAS-enhet (Network Attached Storage). DPM-skyddsagenten måste vara installerad på alla värdar.

  • Virtuella datorer som finns på ett kluster med CSV-lagring – Säkerhetskopiera virtuella datorer som finns på ett Hyper-V-kluster med lagring på klusterdelade volymer (CSV). I DPM 2012 SP1 presenterades snabb och fullständig säkerhetskopiering, parallella säkerhetskopieringar och förbättringar av frågeobjekt för CSV-säkerhetskopiering. DPM-skyddsagenten installeras på varje klusternod.

  • Virtuella datorer med SMB-lagring – Säkerhetskopiera virtuella datorer som finns på en fristående Hyper-V-server eller kluster med SMB 3.0-filserverlagring. SMB-resurser stöds på en fristående filserver eller ett filserverkluster. Om du använder en extern SMB 3.0-filserver bör DPM-skyddsagenten installeras på den. Om lagringsservern är klustrad ska agenten installeras på varje klusternod. Du behöver behörigheter på fullständig resurs- och mappnivå för datorns konto för programservern på SMB-resursen.

  • Säkerhetskopiera virtuella datorer som konfigurerats för direktmigrering – Med direktmigrering kan du flytta virtuella datorer från en plats till en annan samtidigt som du ger oavbruten åtkomst. Du kan migrera virtuella datorer mellan två fristående servrar, inom ett kluster eller mellan fristående noder och klusternoder. Det går att köra flera direktmigreringar samtidigt. Du kan även utföra en direktmigrering av virtuellt datorlagringsutrymme så att virtuella datorer kan flyttas till nya lagringsplatser medan de fortsätter att köras. DPM kan säkerhetskopiera virtuella datorer som är konfigurerade för direktmigrering. Läs mer.

  • Säkerhetskopiera virtuella replikdatorer – Säkerhetskopiera virtuella replikdatorer som körs på en sekundär server (endast DPM 2012 R2).

Läs mer om DPM- och Hyper-V-versioner som stöds i Vad kan DPM säkerhetskopiera?.

Säkerhetskopiering på värd- respektive gästnivå

DPM kan utföra en säkerhetskopiering av virtuella Hyper-V-datorer på värd- eller gästnivå. På värdnivå installeras DPM-skyddsagenten på Hyper-V-värdservern eller hyper-V-klustret och skyddar alla virtuella datorer och datafiler som körs på den värden. På gästnivå installeras agenten på varje virtuell dator och skyddar arbetsbelastningen som finns på den datorn.

Det för- och nackdelar med båda metoderna:

  • Säkerhetskopieringar på värdnivå är flexibla eftersom de fungerar oavsett vilken typ av operativsystem som körs på gästdatorerna, och DPM-skyddsagenten behöver inte installeras på varje virtuell dator. Om du distribuerar säkerhetskopiering på värdnivå kan du återställa en hel virtuell dator eller filer och mappar (återställning på objektnivå).

  • Säkerhetskopiering på gästnivå är användbart om du vill skydda specifika arbetsbelastningar som körs på en virtuell dator. På värdnivå kan du återställa en hel virtuell dator eller specifika filer, men det ger inte återställning i kontexten för ett specifikt program. Om du till exempel vill kunna återställa specifika SharePoint-objekt från en säkerhetskopierad virtuell dator bör du säkerhetskopiera den virtuella datorn på gästnivå. Du måste använda säkerhetskopiering på gästnivå om du vill skydda data som lagras på direktdiskar. Genomströmning gör att den virtuella datorn kan komma åt lagringsenheten direkt och lagrar inte virtuella volymdata i en VHD-fil.

Säkerhetskopiering online och offline

Viktigt

Beroende på din DPM-konfiguration och vad du skyddar skiljer sig DPM:s online- och offlinesäkerhetskopieringsbeteende åt. Om du använder DPM 2012 R2 med UR3 (eller senare) för att skydda Hyper-V på Windows Server 2012 R2 (eller senare) fortsätter de virtuella datorerna att köras under säkerhetskopieringen. I det här fallet gäller inte resten av det här avsnittet.

Om du skyddar en Hyper-V-server på Windows Server 2012 eller om du använder DPM 2012 R2 med UR1 eller UR2 gäller följande avsnitt för konfigurationen:

DPM fungerar sömlöst med VSS-skrivaren (Hyper-V Volume Shadow Copy Services) för att säkerställa att konsekventa versioner av virtuella datorer samlas in och skyddas utan att den virtuella datorns åtkomst påverkas. Möjligheten att säkerhetskopiera öppna filer är viktigt för verksamhetskontinuitet. Som standard utför DPM onlinesäkerhetskopior som inte påverkar tillgängligheten för virtuella datorer. Följande krävs för att utföra en onlinesäkerhetskopia:

  • Integrationstjänsten för säkerhetskopiering måste vara aktiverad, så operativsystemet som körs på den virtuella datorn måste ha stöd för Hyper-V-integreringstjänster.

  • Gästoperativsystemet måste ha stöd för VSS (Windows 2003 Server eller senare). Onlinesäkerhetskopiering stöds inte om de virtuella datorerna kör Linux.

  • Det ska inte finnas några dynamiska diskar på den virtuella datorn.

  • Alla volymer kan vara antingen NTFS eller ReFS.

  • Tilldelningen av VSS-lagring för volymerna ska inte ändras.

  • Den virtuella datorn måste köras och om den virtuella datorn finns i ett kluster ska klusterresursgruppen vara online. En skugglagringstilldelning av en volym inuti den virtuella datorn får inte vara explicit inställd på en annan volym än den egna.

Om dessa villkor inte uppfylls utför DPM en offlinesäkerhetskopia där den virtuella datorn pausas och placeras i ett sparat tillstånd medan ögonblicksbilden tas och sedan återupptas den virtuella datorn. Det innebär att den virtuella datorn inte är tillgänglig under säkerhetskopieringen, vanligtvis en kort period som varar mindre än en minut för många miljöer.

Skydda virtuella datorer i SOFS-kluster

DPM kan säkerhetskopiera virtuella datorer som distribuerats på både NTFS- och ReFS-baserade SOFS-kluster. Utför följande procedurer för att skydda virtuella datorer i SOFS-kluster:

Lägg till följande datorkonton i operatörsgrupperna för säkerhetskopiering och resursbehörigheter:

  • Om du skyddar en virtuell dator med hög tillgänglighet (HA) anger du datorkontonamnet för värdklustret, klusternoderna och DPM-servern.
  • Om du skyddar en virtuell dator utan hög tillgänglighet anger du datornamnet för Hyper-V-värden och DPM-servern.

Om du vill lägga till datorkontona i gruppen Ansvarig för säkerhetskopiering kör du följande steg för varje nod i SOFS-klustret:

  1. Öppna kommandotolken och skriv lusrmgr.msc för att öppna Lokala användare och grupper.

  2. På sidan Lokala användare och grupper väljer du Grupper.

  3. I listan över grupper högerklickar du på Ansvarig för säkerhetskopiering och väljer Egenskaper.

    Sidan Egenskaper för ansvariga för säkerhetskopiering öppnas.

  4. På sidan Egenskaper för ansvariga för säkerhetskopiering väljer du Lägg till.

  5. På sidan Välj användare, datorer, tjänstkonton eller grupper väljer du Objekttyper. Sidan Objekttyper öppnas.

  6. På sidan Objekttyper väljer du Datorer och sedan OK. Sidan Objekttyper stängs.

  7. På sidan Välj användare, datorer, tjänstkonton eller grupper anger du namnet på servern eller klustret och väljer Kontrollera namn.

  8. När du har identifierat datorerna startar du om noden.

Om du vill ge behörigheter till resursen gör du följande:

  1. På en server där SOFS/SMB-resursen finns öppnar du Serverhanteraren>File- och StorageServices-resurser>.

  2. Högerklicka på vm-lagringsresursen och välj sedan Egenskaper.

  3. På sidan Egenskaper går du till den vänstra navigeringsmenyn och väljer Behörigheter.

  4. Välj Anpassa behörigheter för att öppna sidan Avancerade säkerhetsinställningar.

  5. På fliken Behörigheter väljer du Lägg till.

  6. Välj Välj ett huvudkonto.

  7. På sidan Välj användare, dator, tjänstkonto eller grupp väljer du Objekttyper.

  8. På sidan Objekttyper väljer du Datorer och sedan OK.

  9. På sidan Välj användare, dator, tjänstkonto eller grupp anger du namnet på den Hyper-V-nod eller det klusternamn som du vill ha behörighet för.

  10. Välj Kontrollera namn för att matcha namnet och välj OK.

  11. På sidan Behörighetspost för resurs väljer du Fullständig kontroll och sedan OK.

  12. På sidan Avancerade säkerhetsinställningar för resurs väljer du fliken Dela och upprepar steg 6–11 för fliken Dela i stället för fliken Behörigheter .

  13. När du har lagt till behörigheter för servrarna väljer du Använd.

    Detta förbereder de virtuella datorerna på SOFS-resurser för säkerhetskopieringen.

Så här fungerar processen för säkerhetskopiering

DPM utför säkerhetskopiering med VSS på följande sätt:

  1. Den blockbaserade DPM-synkroniseringsmotorn gör en inledande kopia av den skyddade virtuella datorn och säkerställer att kopian av den virtuella datorn är komplett och konsekvent.

  2. När den inledande kopian har gjorts och verifierats använder DPM Hyper-V VSS-skrivaren för att göra säkerhetskopior. VSS-skrivaren tillhandahåller en dataenhetlig uppsättning diskblock som synkroniseras med DPM-servern. Den här metoden ger fördelen med en "fullständig säkerhetskopiering" med DPM-servern samtidigt som säkerhetskopieringsdata som måste överföras över nätverket minimeras.

  3. DPM-skyddsagenten på en server som kör Hyper-V använder befintliga Hyper-V-API:er för att avgöra om en skyddad virtuell dator också stöder VSS.

    • Om en virtuell dator uppfyller kraven för onlinesäkerhetskopiering och har komponenten för integrering av Hyper-V-tjänster installerad kommer Hyper-V VSS-skrivaren rekursivt att vidarebefordra VSS-begäran till alla VSS-medvetna processer på den virtuella datorn. Den här åtgärden genomförs utan att DPM-skyddsagenten är installerad på den virtuella datorn. Med den rekursiva VSS-begäran kan Hyper-V VSS-skrivaren se till att diskskrivningsåtgärder synkroniseras så att en VSS-ögonblicksbild registreras utan dataförlust.

      Komponenten för Hyper-V-integreringstjänsterna anropar Hyper-V VSS-skrivaren i VSS-tjänsterna (Volume Shadow Copy) på virtuella datorer för att säkerställa att deras programdata är i ett enhetligt tillstånd.

    • Om den virtuella datorn inte uppfyller kraven för onlinesäkerhetskopiering, använder DPM automatiskt Hyper-V-API:erna för att pausa den virtuella datorn innan de fångar in datafilerna.

  4. När den inledande baslinjekopian av den virtuella datorn har synkroniserats med DPM-servern registreras alla ändringar som görs i de virtuella datorresurserna på en ny återställningspunkt. Återställningspunkten representerar det konsekventa tillståndet hos den virtuella datorn vid en viss tidpunkt. Registreringar av återställningspunkter kan ske minst en gång per dag. När en ny återställningspunkt skapas använder DPM replikering på blocknivå med Hyper-V VSS-skrivaren för att avgöra vilka block som har ändrats på servern som kör Hyper-V efter att den senaste återställningspunkten skapades. Dessa datablock överförs sedan till DPM-servern och tillämpas på repliken av skyddade data.

  5. DPM-servern använder VSS på de volymer som är värdar för återställningsdata så att flera skuggkopior finns tillgängliga. Var och en av dessa skuggkopior möjliggör separat återställning. VSS-återställningspunkter sparas på DPM-servern. Den tillfälliga kopian som görs på servern som kör Hyper-V lagras bara under DPM-synkroniseringen.

Förutsättningar för säkerhetskopiering

De här är förutsättningarna för att säkerhetskopiera virtuella Hyper-V-datorer med DPM.

Förutsättning Information
Förutsättningar för DPM – Om du vill utföra återställning på objektnivå för virtuella datorer (återställa filer, mappar och volymer) måste du installera Hyper-V-rollen på DPM-servern. Om du bara vill återställa den virtuella datorn och inte på objektnivå krävs inte rollen.
– Du kan skydda upp till 800 virtuella datorer på 100 GB vardera på en DPM-server och tillåta flera DPM-servrar som stöder större kluster.
– DPM exkluderar växlingsfilen från inkrementella säkerhetskopieringar för att förbättra prestanda för säkerhetskopiering av virtuella datorer.
– DPM kan säkerhetskopiera en Hyper-V-server eller ett kluster i samma domän som DPM-servern eller i en underordnad eller betrodd domän. Om du vill säkerhetskopiera Hyper-V i en arbetsgrupp eller en obetrodd domän måste du konfigurera autentisering. För en enda Hyper-V-server kan du använda NTLM- eller certifikatautentisering. För ett kluster kan du endast använda certifikatautentisering.
– Säkerhetskopiering på värdnivå för att säkerhetskopiera data för virtuella datorer på genomströmningsdiskar stöds inte. I det här scenariot rekommenderar vi att du använder säkerhetskopiering på värdnivå för att säkerhetskopiera VHD-filer och säkerhetskopiering på gästnivå för att säkerhetskopiera andra data som inte visas på värden.
– När du skyddar ett Hyper-V-kluster med utskalat DPM-skydd (flera DPM-servrar som skyddar ett stort Hyper-V-kluster) kan du inte lägga till sekundärt skydd för de skyddade Hyper-V-arbetsbelastningarna.
– Du kan bara säkerhetskopiera virtuella replikdatorer om DPM kör System Center 2012 R2 och Hyper-V-värden körs på Windows Server 2012 R2.
– Du kan säkerhetskopiera deduplicerade volymer.
Förutsättningar för Hyper-V VM – Den version av integrationskomponenter som körs på den virtuella datorn ska vara samma som versionen av Hyper-V på den server som kör Hyper-V.
– För varje säkerhetskopiering av virtuella datorer behöver du ledigt utrymme på volymen som är värd för de virtuella hårddiskfilerna för att ge Hyper-V tillräckligt med utrymme för differentieringsdiskar (AVHD) under säkerhetskopieringen. Utrymmet måste vara minst lika med beräkningen Ursprunglig diskstorlek*Omsättningsfrekvens*Säkerhetskopieringsfönstertid . Om du använder flera säkerhetskopieringar i ett kluster behöver du tillräckligt mycket lagringskapacitet för att få plats med AVHD:erna för var och en av de virtuella datorerna baserat på den här beräkningen.
– Om du vill säkerhetskopiera virtuella datorer som finns på en Hyper-V-värdserver som kör Windows Server 2012 R2, bör den virtuella datorn ha en SCSI-styrenhet angiven, även om den inte är ansluten till något. Detta beror på att Hyper-V-värden monterar en ny virtuell hårddisk på den virtuella datorn för onlinesäkerhetskopiering i Windows Server 2012 R2 och demonterar den senare. Endast SCSI-styrenheten kan stödja detta och krävs därför för onlinesäkerhetskopiering av den virtuella datorn. SCSI-styrenheten är inte klar med varför vi behöver den här SCSI-styrenheten. Utan den här inställningen returneras händelse-ID 10103 när du försöker säkerhetskopiera den virtuella datorn.
Förutsättningar för Linux – Du kan säkerhetskopiera virtuella Linux-datorer med DPM 2012 R2. Endast filkonsekventa ögonblicksbilder stöds.
Säkerhetskopiera virtuella datorer med CSV-lagring – Installera VSS-maskinvaruprovidern (Volume Shadow Copy Services) på Hyper-V-servern för CSV-lagring. Kontakta din SAN-leverantör (Storage Area Network) för VSS-maskinvaruprovidern.
– Om en enskild nod oväntat stängs av i ett CSV-kluster utför DPM en konsekvenskontroll mot de virtuella datorer som kördes på noden.
– Om du behöver starta om en Hyper-V-server som har BitLocker-diskkryptering aktiverat i CSV-klustret måste du köra en konsekvenskontroll för virtuella Hyper-V-datorer.
Säkerhetskopiera virtuella datorer med SMB-lagring – Aktivera automatisk montering på den server som kör Hyper-V för att aktivera skydd av virtuella datorer.
- Inaktivera TCP Chimney-avlastning.
– Se till att alla Hyper-V-datorkonton har fullständig behörighet för de specifika fjärr-SMB-filresurserna.
– Se till att filsökvägen för alla komponenter för virtuella datorer under återställningen till en annan plats är mindre än 260 tecken. Annars kan återställningen lyckas, men Hyper-V kan inte montera den virtuella datorn.
– Följande scenarier stöds inte:
Distributioner där vissa komponenter i den virtuella datorn finns på lokala volymer och vissa finns på fjärrvolymer. en IPv4- eller IPv6-adress för lagringsplatsfilservern; och återställning av en virtuell dator till en dator som använder fjärranslutna SMB-resurser.
– Du måste aktivera VSS-agenttjänsten för filservern på varje SMB-server – Lägg till den i Lägg till roller och funktioner>Välj serverroller>Fil- och lagringstjänster Filtjänster>>FILTJÄNST>VSS-agenttjänst för filserver.

Säkerhetskopiera virtuella datorer

  1. Konfigurera DPM-servern och lagringen. Använd följande riktlinjer för lagringskapacitet när du konfigurerar lagringen.

    • Genomsnittlig storlek för virtuell dator – 100 GB
    • Antal virtuella datorer per DPM-server – 800
    • Total storlek på 800 virtuella datorer – 80 TB
    • Utrymme som krävs för lagring av säkerhetskopior – 80 TB
  2. Ställ in DPM-skyddsagenten på Hyper-V-servern eller Hyper-V-klusternoderna. Om du säkerhetskopierar på gästnivå installerar du agenten på de virtuella datorer som du vill säkerhetskopiera på gästnivå.

  3. I DPM-administratörskonsolen väljer du Skydd>Skapa skyddsgrupp för att öppna guiden Skapa ny skyddsgrupp .

  4. På sidan Välj gruppmedlemmar väljer du de virtuella datorer som du vill skydda (från de Hyper-V-värdservrar som de virtuella datorerna finns på). Vi rekommenderar att du placerar alla virtuella datorer som har samma skyddsprincip i samma skyddsgrupp. Du får en effektivare användning av diskutrymmet om du aktiverar samplacering. Med samplacering kan du hitta data i olika skyddsgrupper på samma disk- eller bandlagring. Flera datakällor får då en enda replik och återställningspunktvolym.

  5. På sidan Välj dataskyddsmetod anger du ett skyddsgruppnamn. Välj Jag vill ha kortsiktigt skydd med disk och välj Jag vill ha onlineskydd om du vill säkerhetskopiera data till Azure med hjälp av Azure Backup-tjänsten. Om det här alternativet inte är tillgängligt slutför du guiden för att skapa gruppen och ändrar sedan inställningarna för skyddsgruppen för att välja det här alternativet. Du kan lagra data i Azure i upp till 3 360 dagar.

    Om du har ett fristående band eller bandbibliotek anslutet till DPM-servern kan du välja Jag vill ha långsiktigt skydd med band.

  6. I Ange Short-Term Goals>Retention-intervall anger du hur länge du vill behålla diskdata. I Synkroniseringsfrekvens anger du hur ofta inkrementella säkerhetskopieringar av data ska köras. I stället för att välja ett intervall för inkrementella säkerhetskopieringar kan du också aktivera Precis före en återställningspunkt. Med den här inställningen kör den aktiverade DPM en fullständig snabbsäkerhetskopiering precis före varje schemalagd återställningspunkt.

    • Om du skyddar programarbetsbelastningarna skapas återställningspunkter i enlighet med synkroniseringsfrekvensen under förutsättning att programmet har stöd för inkrementella säkerhetskopior. Om den inte gör det kör DPM en fullständig snabbsäkerhetskopiering i stället för en inkrementell säkerhetskopiering och skapar återställningspunkter i enlighet med schemat för expresssäkerhetskopiering.

    • Om du aktiverar långsiktig lagring på band går du till Ange Long-Term Goals>Retention-intervall och anger hur länge du vill behålla banddata (1–99 år). I Säkerhetskopieringsfrekvens väljer du önskad säkerhetskopieringsfrekvens.

    • Säkerhetskopieringens frekvens baseras på det kvarhållandeintervall som angetts. Om kvarhållningsintervallet är 1–99 år kan du välja att säkerhetskopieringen ska göras varje dag, varje vecka, varannan vecka, månadsvis, kvartalsvis, halvårsvis eller årsvis.

    • Om kvarhållningsintervallet är 1–11 månader kan du välja att säkerhetskopieringen ska göras varje dag, varje vecka, varannan vecka eller månadsvis. Om kvarhållningsintervallet är 1–4 veckor kan du välja att säkerhetskopieringen ska göras varje dag eller varje vecka.

    • För en enda skyddsgrupp på en fristående bandenhet använder DPM samma band för dagliga säkerhetskopieringar tills det inte finns tillräckligt med utrymme på bandet. Dataresurser samplaceras på bandet om du har aktiverat samplacering.

    • Om du har konfigurerat långsiktig lagring på band går du till sidan Välj band- och biblioteksinformation och anger det band och bibliotek som ska användas för säkerhetskopiering av den här skyddsgruppen. Du kan även ange om du vill komprimera eller kryptera säkerhetskopian.

  7. På sidan Granska diskallokering granskar du det allokerade lagringsutrymmet för lagringspoolen för skyddsgruppen.

    Total datastorlek är storleken på de data som du tänker säkerhetskopiera och Disk space to be provisioned on DPM (Diskutrymme som ska etableras på DPM) är det utrymme som DPM rekommenderar för skyddsgruppen. DPM väljer den perfekta säkerhetskopieringsvolymen baserat på inställningarna. Du kan dock redigera valen av säkerhetskopieringsvolym under Disk allocation details (Diskallokeringsdetaljer). Välj önskad lagringsplats för arbetsbelastningarna i den nedrullningsbara menyn. Redigeringarna ändrar värdena för Totalt lagringsutrymme och Ledigt lagringsutrymme i fönstret Tillgängligt disklagringsutrymme. Underetablerade utrymme är mängden lagringsutrymme som DPM föreslår att du lägger till i volymen för att fortsätta med säkerhetskopior smidigt i framtiden.

  8. På sidan Välj metod för skapande av replik anger du hur den första replikeringen av data i skyddsgruppen ska utföras. Om du väljer att replikera över nätverket rekommenderar vi att du väljer en tid med låg belastning. Överväg att replikera data offline med hjälp av ett flyttbart medium vid stora mängder data eller bristfälliga nätverksförhållanden.

  9. På sidan Alternativ för konsekvenskontroll väljer du hur du vill automatisera konsekvenskontroller. Du kan aktivera en kontroll så att den endast körs när replikdata blir inkonsekventa eller enligt ett schema. Om du inte vill konfigurera automatiska konsekvenskontroller kan du när som helst köra en manuell kontroll genom att högerklicka på skyddsgruppen och välja Utför konsekvenskontroll.

    När du har skapat skyddsgruppen sker den inledande replikeringen av data i enlighet med den metod som du har valt. Efter den första replikeringen sker varje säkerhetskopia i enlighet med inställningarna för skyddsgruppen. Observera följande om du behöver återställa säkerhetskopierade data:

Säkerhetskopiera virtuella datorer som är konfigurerade för direktmigrering

Om virtuella datorer ingår i en direktmigrering kan DPM fortsätta att skydda dem så länge DPM-skyddsagenten är installerad på Hyper-V-värden. Hur DPM skyddar de virtuella datorerna beror på vilken typ av direktmigrering som utförs.

Direktmigrering inom ett kluster – När en virtuell dator migreras inom ett kluster identifierar DPM migreringen och säkerhetskopierar den virtuella datorn från den nya klusternoden utan att användaren behöver göra något. Eftersom lagringsplatsen inte har ändrats fortsätter DPM med fullständiga snabbsäkerhetskopieringar. I ett skalat scenario med två DPM-servrar för att skydda klustret fortsätter en virtuell dator som skyddas av DPM1 att skyddas av DPM1 oavsett var den virtuella datorn migreras.

Direktmigrering utanför klustret – När en virtuell dator migreras mellan fristående servrar, olika kluster eller mellan en fristående server och ett kluster identifierar DPM migreringen och kan säkerhetskopiera den virtuella datorn utan att användaren behöver göra något.

Krav för att bevara skyddet

Följande är krav för att bevara skyddet under direktmigrering:

  • Hyper-V-värdar för virtuella datorer måste finnas i ett System Center VMM-moln på en VMM-server som kör minst System Center 2012 med SP1.

  • DPM-skyddsagenten måste vara installerad på alla Hyper-V-värdar.

  • DPM-servrarna måste vara anslutna till VMM-servern. Alla Hyper-V-värdservrar i VMM-molnet måste också vara anslutna till DPM-servrarna. Detta gör att DPM kan kommunicera med VMM-servern så att DPM kan ta reda på vilken Hyper-V-värdserver den virtuella datorn kör för närvarande och skapa en ny säkerhetskopia från hyper-V-servern. Om det inte går att upprätta en anslutning till Hyper-V-servern misslyckas säkerhetskopieringen med ett meddelande om att DPM-skyddsagenten inte kan nås.

  • Alla DPM-servrar, VMM-servrar och Hyper-V-värdservrar måste finnas i samma domän.

Information om direktmigrering

Observera följande om säkerhetskopiering under direktmigrering:

  • Direktmigreringsskyddet stöder inte säkerhetskopiering till band.

  • Om en direktmigrering överför lagring utför DPM en fullständig konsekvenskontroll av den virtuella datorn och fortsätter sedan med fullständiga snabbsäkerhetskopieringar. När direktmigrering av lagring sker ordnar Hyper-V om den virtuella hårddisken (VHD) eller VHDX, vilket orsakar en engångstoppar i storleken på DPM-säkerhetskopieringsdata.

  • Aktivera automatisk montering på den virtuella datorvärden för att aktivera virtuellt skydd och inaktivera TCP Chimney-avlastning.

  • DPM använder port 6070 som standardport för värdhantering av DPM-VMM Helper-tjänsten. Så här ändrar du i registret:

    1. Gå till HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration.
    2. Skapa ett 32-bitars DWORD-värde: DpmVmmHelperServicePort, och skriv det uppdaterade portnumret som en del av registernyckeln.
    3. Öppna <Install directory>\Microsoft System Center 2012\DPM\DPM\VmmHelperService\VmmHelperServiceHost.exe.config, och ändra portnumret från 6070 till den nya porten. Exempelvis: <add baseAddress="net.tcp://localhost:6080/VmmHelperService/" />
    4. Starta om DPM-VMM Helper Service och starta om DPM-tjänsten.

Konfigurera skydd vid direktmigrering

Så här konfigurerar du skydd vid direktmigrering:

  1. Konfigurera DPM-servern och dess lagring och installera DPM-skyddsagenten på varje Hyper-Vi-värdserver eller klusternod i VMM-molnet. Om du använder SMB-lagring i ett kluster installerar du DPM-skyddsagenten på alla klusternoder.

  2. Installera VMM-konsolen som en klientkomponent på DPM-servern så att DPM kan kommunicera med VMM-servern. Konsolen ska vara av samma version som den som körs på VMM-servern.

  3. Tilldela kontot DPMMachineName$ som ett skrivskyddat administratörskonto på VMM-hanteringsservern.

  4. Anslut alla Hyper-V-värdservrar till alla DPM-servrar med Set-DPMGlobalProperty PowerShell-cmdlet. Cmdletten kan läs av flera DPM-servernamn. Använd formatet Set-DPMGlobalProperty -dpmservername <dpmservername> -knownvmmservers <vmmservername>. Mer information finns i Set-DPMGlobalProperty.

  5. När alla virtuella datorer som körs på Hyper-V-värdarna i VMM-molnen har identifierats i VMM, konfigurerar du en skyddsgrupp och lägger till de virtuella datorer som du vill skydda. Automatiska konsekvenskontroller bör aktiveras på skyddsgruppsnivå för skydd i scenarier med virtuell datormobilitet.

  6. När inställningarna har konfigurerats och en virtuell dator migreras från ett kluster till ett annat, förlöper säkerhetskopieringarna som väntat. Du kan kontrollera om direktmigrering är aktiverat som förväntat på följande sätt:

    1. Kontrollera om DPM-VMM Helper Service körs. Om den inte är det, starta den.

    2. Öppna Microsoft SQL Server Management Studio och anslut till den instans där DPM-databasen (DPMDB) finns. Kör följande fråga på DPMDB: SELECT TOP 1000 [PropertyName] ,[PropertyValue] FROM[DPMDB].[dbo].[tbl_DLS_GlobalSetting].

      Den här frågan innehåller en egenskap med namnet KnownVMMServer. Detta värde bör vara detsamma som värdet som du angav med cmdletten Set-DPMGlobalProperty.

    3. Kör följande fråga för att verifiera parametern VMMIdentifier i PhysicalPathXML för en specifik virtuell dator. Ersätt VMName med den virtuella datorns namn.

      select cast(PhysicalPath as XML) from tbl_IM_ProtectedObject where DataSourceId in (select datasourceid from tbl_IM_DataSource where DataSourceName like '%<VMName>%')

    4. Öppna xml-filen som den här frågan returnerar och kontrollera att fältet VMMIdentifier har ett värde.

Köra manuell migrering

När du har slutfört stegen i föregående avsnitt och DPM Summary Manager-jobbet har slutförts aktiveras migreringen. Detta jobb startas normalt vid midnatt och körs varje morgon. Om du vill köra en manuell migrering för att kontrollera om allt fungerar som förväntat gör du följande:

  1. Öppna SQL Server Management Studio och anslut till den instans där DPM-databasen finns.

  2. Kör följande fråga: select * from tbl_SCH_ScheduleDefinition where JobDefinitionID='9B30D213-B836-4B9E-97C2-DB03C3EB39D7'. Frågan returnerar ScheduleID. Anteckna detta ID eftersom du kommer att använda det i nästa steg.

  3. I SQL Server Management Studio expanderar du SQL Server Agent och expanderar sedan Jobb. Högerklicka på det ScheduleID som du har antecknat och välj Start Job at Step.

Anteckning

Säkerhetskopieringens prestanda påverkas när jobbet körs. Distributionens storlek och skala avgör hur lång tid jobbet tar.

Säkerhetskopiera virtuella replikdatorer

Du kan säkerhetskopiera virtuella replikdatorer på en sekundär server om DPM körs på Windows Server 2012 R2 eller senare. Detta är användbart av flera skäl:

Det minskar säkerhetskopieringens inverkan på arbetsbelastningen som körs – När du gör en säkerhetskopia av en virtuell dator krävs vissa extra resurser när en ögonblicksbild skapas. Genom att avlasta säkerhetskopieringsprocessen till en sekundär fjärrplats påverkas inte längre aktuell arbetsbelastning av säkerhetskopieringen. Detta gäller endast för distributioner där säkerhetskopian lagras på en fjärrplats. Du kan till exempel göra dagliga säkerhetskopior och lagra data lokalt för att säkerställa snabba återställningstider, och samtidigt göra månadsvisa eller kvartalsvisa säkerhetskopior från virtuella replikdatorer som fjärrlagras för långsiktig kvarhållning.

Sparar bandbredd – I en typisk distribution av fjärrkontor/huvudkontor behöver du en lämplig mängd allokerad bandbredd för att överföra säkerhetskopierade data mellan platser. Om du skapar en replikerings- och redundansstrategi utöver din säkerhetskopieringsstrategi kan du minska mängden redundanta data som skickas över nätverket. Genom att säkerhetskopiera data för den virtuella replikdatorn i stället för den primära, sparar du kostnaden för att skicka säkerhetskopierade data över nätverket.

Aktiverar säkerhetskopiering av värddator – Du kan använda ett värdbaserat datacenter som en replikplats utan behov av ett sekundärt datacenter. I det här fallet kräver värdens serviceavtal konsekvent säkerhetskopiering av virtuella replikdatorer.

En virtuell replikdator är inaktiverad till dess att redundansväxling initieras, och VSS kan inte garantera en programkonsekvent säkerhetskopiering för en virtuell replikdator. Säkerhetskopieringen av en virtuell replikdator är därför bara kraschkonsekvent. Om kraschkonsekvens inte kan garanteras misslyckas säkerhetskopieringen och detta kan inträffa under följande förhållanden:

  • Den virtuella replikdatorn är inte felfri och är i ett kritiskt tillstånd.

  • Den virtuella replikdatorn omsynkroniseras (den är i något av tillstånden Omsynkronisering pågår eller Omsynkronisering krävs).

  • Den första replikeringen mellan den primära och den sekundära platsen pågår eller väntar på den virtuella datorn.

  • .hrl-loggar tillämpas på den virtuella replikdatorn eller en tidigare åtgärd för att tillämpa HRL-loggarna på den virtuella disken misslyckades eller avbröts eller avbröts.

  • Migrering eller redundansväxling av den virtuella replikdatorn pågår.

Återställa säkerhetskopierade virtuella datorer

Anteckning

Om .vhdx för en virtuell Hyper-V-dator är av fast typ återställer DPM avsiktligt .vhdx som dynamisk typ. Om du vill konvertera säkerhetskopieringen av dynamisk storlek till en disk med fast storlek använder du följande PowerShell-cmdlet:


Convert-VHD –Path c:\VM\my-vhdx.vhdx –DestinationPath c:\New-VM\new-vhdx.vhdx –VHDType Fixed

När du kan återställa en säkerhetskopierad virtuell dator använder du återställningsguiden för att välja den virtuella datorn och den specifika återställningspunkten. Så här öppnar du guiden Återställning och återställer en virtuell dator:

  1. I DPM-administratörskonsolen skriver du namnet på den virtuella datorn eller expanderar listan över skyddade objekt och väljer den virtuella dator som du vill återställa.

  2. I fönstret Återställningspunkter i kalendern väljer du valfritt datum för att se tillgängliga återställningspunkter. Välj den återställningspunkt som du vill använda på menyn Sökväg i återställningsguiden.

  3. På menyn Åtgärder väljer du Återställ för att öppna återställningsguiden.

    Den virtuella dator och återställningspunkt som du har valt visas på skärmen Granska val av återställning. Välj Nästa.

  4. På skärmen Välj återställningstyp väljer du var du vill återställa data och väljer sedan Nästa.

    • Återställ till ursprunglig instans: När du återställer till den ursprungliga instansen tas den ursprungliga virtuella hårddisken bort. DPM återställer den virtuella hårddiskfilen och andra konfigurationsfiler till den ursprungliga platsen med hjälp av VSS-skrivaren för Hyper-V. I slutet av återställningsprocessen är de virtuella datorerna fortfarande högtillgängliga. Resursgruppen måste vara tillgänglig för återställning. Om den inte är tillgänglig återställer du till en alternativ plats och ger sedan den virtuella datorn hög tillgänglighet.

    • Återställ som en virtuell dator till valfri värd: DPM har stöd för återställning till alternativ plats, vilket ger sömlös återställning av en skyddad virtuell Hyper-V-dator till en annan Hyper-V-värd, oberoende av processorarkitekturen. Virtuella Hyper-V-datorer som återställs till en klusternod har inte hög tillgänglighet. Om du väljer det här alternativet visas ytterligare en skärm i Återställningsguiden där du kan identifiera mål och målsökväg.

    • Kopiera till en nätverksmapp: DPM stöder återställning på objektnivå (ILR), vilket gör att du kan utföra återställning på objektnivå av filer, mappar, volymer och virtuella hårddiskar (VHD) från en säkerhetskopiering på värdnivå av virtuella Hyper-V-datorer till en nätverksresurs eller en volym på en DPM-skyddad server. DPM-skyddsagenten behöver inte vara installerad på gästen för att göra en återställning på objektnivå. Om du väljer det här alternativet visas ytterligare en skärm i Återställningsguiden där du kan identifiera mål och målsökväg.

    Anteckning

    DPM stöder inte återställning på objektnivå av en dynamisk disk i en virtuell gästdator. För detta ska den virtuella gästdatorn ha en standarddisk.

  5. I Ange återställningsalternativ konfigurerar du återställningsalternativen och väljer Nästa:

    • Om du återställer en virtuell dator med låg bandbredd väljer du Ändra för att aktivera begränsning av nätverksbandbredd. Du kan ange hur mycket bandbredd som du vill göra tillgänglig och den tidpunkt då bandbredd är tillgänglig när du har aktiverat alternativet för begränsning.
    • Välj Aktivera SAN-baserad återställning med hjälp av ögonblicksbilder av maskinvara om du har konfigurerat nätverket.
    • Välj Skicka ett e-postmeddelande när återställningen är klar och ange sedan e-postadresserna om du vill att e-postaviseringar ska skickas när återställningsprocessen är klar.
  6. På skärmen Sammanfattning kontrollerar du att all information är korrekt. Om informationen inte är korrekt eller om du vill göra en ändring väljer du Tillbaka. Om du är nöjd med inställningarna väljer du Återställ för att starta återställningsprocessen.

  7. Skärmen Återställningsstatus innehåller information om återställningsjobbet.

Anteckning

Som standard stöds 8 parallella återställningar. Du kan öka antalet parallella återställningsjobb genom att lägga till registernyckeln nedan:

  • Nyckelsökväg: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\ MaxParallelRecoveryJobs
  • 32-bitars DWORD: HyperV
  • Data: <tal>

Återställa en enskild fil från en virtuell Hyper-V-dator

Du kan återställa enskilda filer från en skyddad återställningspunkt för virtuella Hyper-V-datorer. Den här funktionen är endast tillgänglig för virtuella Windows Server-datorer. Återställning av enskilda filer liknar återställning av hela den virtuella datorn, förutom att du bläddrar till VMDK och letar rätt på de filer du vill använda innan du påbörjar återställningsprocessen. Så här återställer du en enskild fil eller väljer filer från en virtuell Windows Server-dator:

Anteckning

Återställning av en enskild fil från en virtuell Hyper-V-dator är endast tillgängligt för virtuella Windows-datorer och diskåterställningspunkter.

  1. I DPM-administratörskonsolen väljer du Återställningsvy .

  2. Med hjälp av fönstret Bläddra bläddrar eller filtrerar du för att hitta den virtuella dator som du vill återställa. När du har valt en virtuell Hyper-V-dator eller -mapp visar fönstret Återställningspunkter tillgängliga återställningspunkter.

    Skärmbild av fönstret Återställningspunkter för för att återställa filer från en virtuell Hyper-v-dator.

  3. I fönstret Återställningspunkter använder du kalendern för att välja det datum som innehåller önskade återställningspunkter. Beroende på hur säkerhetskopieringspolicyn har konfigurerats kan datum ha fler än en återställningspunkt. När du har valt den dag då återställningspunkten togs kontrollerar du att du har valt rätt återställningstid. Om det valda datumet har flera återställningspunkter väljer du återställningspunkten genom att välja den i listrutan Återställningstid. När du har valt återställningspunkt visas listan över återställningsbara objekt i fönstret Sökväg.

  4. Om du vill hitta de filer som du vill återställa dubbelklickar du på objektet i kolumnen Återställningsbart objekt i fönstret Sökväg för att öppna det. Välj den fil, de filer eller mappar som du vill återställa. Om du vill markera flera objekt trycker du på Ctrl-tangenten när du markerar varje objekt. Använd fönstret Sökväg för att söka i listan över filer eller mappar som visas i kolumnen Återställningsbart objekt . Söklistan nedan söker inte i undermappar. Dubbelklicka på mappen om du vill söka i undermappar. Använd knappen Upp för att flytta från en underordnad mapp till den överordnade mappen. Du kan välja flera objekt (filer och mappar), men de måste finnas i samma överordnade mapp. Du kan inte återställa objekt från flera mappar i samma återställningsjobb.

    Skärmbild av Granska återställningsval i virtuell Hyper-v-dator.

  5. När du har valt objekt för återställning går du till menyfliksområdet Administratörskonsol och väljer Återställ för att öppna återställningsguiden. I återställningsguiden visar skärmen Granska val av återställning de markerade objekt som ska återställas.

  6. På skärmen Ange återställningsalternativ väljer du Ändra om du vill aktivera nätverksbandbreddsbegränsning. Om du vill låta nätverksbegränsningen vara inaktiverad väljer du Nästa. Det finns inga andra alternativ på den här guideskärmen för virtuella VMware-datorer. Om du väljer att ändra begränsningen för nätverksbandbredd går du till dialogrutan Begränsning och väljer Aktivera begränsning av nätverksbandbredd för att aktivera den. När du är aktiverad konfigurerar du Inställningar och Arbetsschema.

  7. På skärmen Välj återställningstyp väljer du Nästa. Du kan bara återställa dina filer eller mappar till en nätverksmapp.

  8. På skärmen Ange mål väljer du Bläddra för att hitta en nätverksplats för dina filer eller mappar. DPM skapar en mapp där alla återställda objekt kopieras. Mappnamnet har prefixet DPM_day månad. När du väljer en plats för de återställda filerna eller mappen tillhandahålls information om den platsen (mål, målsökväg och tillgängligt utrymme).

    Skärmbild av Ange plats för att återställa filer från en virtuell Hyper-v-dator.

  9. På skärmen Ange återställningsalternativ väljer du vilken säkerhetsinställning som ska tillämpas. Du kan välja att ändra nätverksbandbreddens användningsbegränsning, men begränsning är inaktiverad som standard. San-återställning och meddelanden är inte heller aktiverade.

  10. På skärmen Sammanfattning granskar du inställningarna och väljer Återställ för att starta återställningsprocessen. Skärmen Återställningsstatus visar förloppet för återställningsåtgärden.

Du kan återställa enskilda filer från en skyddad återställningspunkt för virtuella Hyper-V-datorer. Den här funktionen är endast tillgänglig för virtuella Windows Server-datorer. Återställning av enskilda filer liknar återställning av hela den virtuella datorn, förutom att du bläddrar till VMDK och letar rätt på de filer du vill använda innan du påbörjar återställningsprocessen. Så här återställer du en enskild fil eller väljer filer från en virtuell Windows Server-dator:

Anteckning

  • Återställning av en enskild fil från en virtuell Hyper-V-dator är endast tillgängligt för virtuella Windows-datorer och från disk- och onlineåterställningspunkter.
  • Med DPM 2022 UR2 och senare kan du återställa en enskild fil från en virtuell Hyper-V-dator från både disk- och onlineåterställningspunkter. Den virtuella datorn ska vara en virtuell Windows Server-dator.

För återställning på objektnivå från en onlineåterställningspunkt kontrollerar du att Hyper-V-rollen är installerad på MABS-servern, att automatisk montering av volymer är aktiverat och att den virtuella virtuella hårddisken inte innehåller en dynamisk disk. Återställning på objektnivå för onlineåterställningspunkter fungerar genom att montera den virtuella datorns återställningspunkt med iSCSI för surfning, och endast en virtuell dator kan monteras vid en viss tidpunkt.

Så här återställer du en enskild fil från en virtuell Hyper-V-dator:

  1. I DPM-administratörskonsolen väljer du Återställningsvy .

  2. Med hjälp av fönstret Bläddra bläddrar eller filtrerar du för att hitta den virtuella dator som du vill återställa. När du har valt en virtuell Hyper-V-dator eller -mapp visar fönstret Återställningspunkter tillgängliga återställningspunkter.

    Skärmbild av fönstret Återställningspunkter för för att återställa filer från en virtuell Hyper-v-dator.

  3. I fönstret Återställningspunkter använder du kalendern för att välja det datum som innehåller önskade återställningspunkter. Beroende på hur säkerhetskopieringspolicyn har konfigurerats kan datum ha fler än en återställningspunkt. När du har valt den dag då återställningspunkten togs kontrollerar du att du har valt rätt återställningstid. Om det valda datumet har flera återställningspunkter väljer du återställningspunkten genom att välja den i listrutan Återställningstid. När du har valt återställningspunkt visas listan över återställningsbara objekt i fönstret Sökväg.

  4. Om du vill hitta de filer som du vill återställa dubbelklickar du på objektet i kolumnen Återställningsbart objekt i fönstret Sökväg för att öppna det. Om du använder en onlineåterställningspunkt väntar du tills återställningspunkten har monterats. När monteringen är klar väljer du den virtuella datorn, VHD-disken och den volym som du vill återställa tills filerna och mapparna visas. Välj den fil, de filer eller mappar som du vill återställa. Om du vill markera flera objekt trycker du på Ctrl-tangenten när du markerar varje objekt. Använd fönstret Sökväg för att söka i listan över filer eller mappar som visas i kolumnen Återställningsbart objekt . Söklistan nedan söker inte i undermappar. Dubbelklicka på mappen om du vill söka i undermappar. Använd knappen Upp för att flytta från en underordnad mapp till den överordnade mappen. Du kan välja flera objekt (filer och mappar), men de måste finnas i samma överordnade mapp. Du kan inte återställa objekt från flera mappar i samma återställningsjobb.

    Skärmbild av Granska återställningsval i virtuell Hyper-v-dator.

  5. När du har valt objekt för återställning går du till menyfliksområdet Administratörskonsol och väljer Återställ för att öppna återställningsguiden. I återställningsguiden visar skärmen Granska val av återställning de markerade objekt som ska återställas.

  6. På skärmen Ange återställningsalternativ väljer du Ändra om du vill aktivera nätverksbandbreddsbegränsning. Om du vill låta nätverksbegränsningen vara inaktiverad väljer du Nästa. Det finns inga andra alternativ på den här guideskärmen för virtuella VMware-datorer. Om du väljer att ändra begränsningen för nätverksbandbredd går du till dialogrutan Begränsning och väljer Aktivera begränsning av nätverksbandbredd för att aktivera den. När du är aktiverad konfigurerar du Inställningar och Arbetsschema.

  7. På skärmen Välj återställningstyp väljer du Nästa. Du kan bara återställa dina filer eller mappar till en nätverksmapp.

  8. På skärmen Ange mål väljer du Bläddra för att hitta en nätverksplats för dina filer eller mappar. DPM skapar en mapp där alla återställda objekt kopieras. Mappnamnet har prefixet DPM_day månad. När du väljer en plats för de återställda filerna eller mappen tillhandahålls information om den platsen (mål, målsökväg och tillgängligt utrymme).

    Skärmbild av Ange plats för att återställa filer från en virtuell Hyper-v-dator.

  9. På skärmen Ange återställningsalternativ väljer du vilken säkerhetsinställning som ska tillämpas. Du kan välja att ändra nätverksbandbreddens användningsbegränsning, men begränsning är inaktiverad som standard. San-återställning och meddelanden är inte heller aktiverade.

  10. På skärmen Sammanfattning granskar du inställningarna och väljer Återställ för att starta återställningsprocessen. Skärmen Återställningsstatus visar förloppet för återställningsåtgärden.

Tips

Du kan utföra återställning på objektnivå av onlineåterställningspunkter för virtuella Hyper-V-datorer som kör Windows, även från Lägg till extern DPM-server för att snabbt återställa VM-filer och mappar.