Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo descrive come eseguire il backup di macchine virtuali VMware in esecuzione in host VMware ESXi/server vCenter in Azure usando il server di Backup di Azure (MABS).
Flusso di lavoro di protezione delle macchine virtuali VMware
Per proteggere la macchina virtuale VMware usando Backup di Azure, è necessario:
- Configurare un canale sicuro in modo che il server di Backup di Azure possa comunicare con i server VMware tramite HTTPS.
- Configurare un account VMware usato dal server di Backup di Azure per accedere al server VMware.
- Aggiungere le credenziali dell'account a Backup di Azure.
- Aggiungere il server vCenter o ESXi al server di Backup di Azure.
- Configurare un gruppo protezione dati contenente le macchine virtuali VMware di cui si vuole eseguire il backup, specificare le impostazioni di backup e pianificare il backup.
Matrice di supporto
Questa sezione riepiloga le impostazioni di supporto per proteggere le macchine virtuali VMware.
Funzionalità di VMware supportate
MaBS offre le funzionalità seguenti durante il backup di macchine virtuali VMware:
- Backup senza agente: MABS non richiede l'installazione di un agente nel server vCenter o ESXi per eseguire il backup della macchina virtuale. Specificare invece solo l'indirizzo IP o il nome di dominio completo (FQDN) e le credenziali di accesso usate per autenticare il server VMware con MABS.
- Backup integrato nel cloud: MABS protegge i carichi di lavoro su disco e cloud. Il flusso di lavoro di backup e ripristino di MABS consente di gestire la conservazione a lungo termine e il backup fuori sede.
- Rilevare e proteggere le macchine virtuali gestite da vCenter: MABS rileva e protegge le macchine virtuali distribuite in un server VMware (server vCenter o ESXi). Man mano che le dimensioni della distribuzione aumentano, usare vCenter per gestire l'ambiente VMware. MaBS rileva anche le macchine virtuali gestite da vCenter, consentendo di proteggere distribuzioni di grandi dimensioni.
- Protezione automatica a livello di cartella: vCenter consente di organizzare le macchine virtuali nelle cartelle delle macchine virtuali. MaBS rileva queste cartelle e consente di proteggere le macchine virtuali a livello di cartella e include tutte le sottocartelle. Quando si proteggono le cartelle, MABS non protegge solo le macchine virtuali in tale cartella, ma protegge anche le macchine virtuali aggiunte in un secondo momento. MaBS rileva le nuove macchine virtuali su base giornaliera e le protegge automaticamente. Quando si organizzano le macchine virtuali in cartelle ricorsive, MABS rileva e protegge automaticamente le nuove macchine virtuali distribuite nelle cartelle ricorsive.
- MABS protegge le macchine virtuali archiviate in un disco locale, in un file system di rete (NFS) o in un'archiviazione cluster.
- MaBS protegge le macchine virtuali di cui è stata eseguita la migrazione per il bilanciamento del carico: man mano che viene eseguita la migrazione delle macchine virtuali per il bilanciamento del carico, MABS rileva e continua la protezione delle macchine virtuali.
- MABS può ripristinare file/cartelle da una macchina virtuale Windows senza ripristinare l'intera macchina virtuale, che consente di recuperare i file necessari più velocemente.
Versioni MABS supportate
Versioni di MABS | Versioni di macchine virtuali VMware supportate per il backup |
---|---|
Server di Backup di Azure v4 | Server VMware 8.0, 7.0, 6.7 o 6.5 (versione con licenza) |
MABS v3 UR2 | Server VMware 7.0, 6.7, 6.5 o 6.0 (versione con licenza) |
Server di Backup di Azure v3 UR1 | Server VMware 6.7, 6.5, 6.0 o 5.5 (versione con licenza) |
Scenari supportati e limitazioni
Prima di iniziare a eseguire il backup di una macchina virtuale VMware, esaminare l'elenco seguente di scenari e limitazioni supportati.
- Se si usa MABS per proteggere un server vCenter (in esecuzione in Windows) come Windows Server usando il nome di dominio completo del server, non è possibile proteggere il server vCenter come server VMware usando il nome di dominio completo del server.
- È possibile usare l'indirizzo IP statico del server vCenter come soluzione alternativa.
- Se si vuole usare il nome di dominio completo, è necessario arrestare la protezione come Windows Server, rimuovere l'agente di protezione e quindi aggiungere come server VMware tramite FQDN.
- Se si usa vCenter per gestire i server ESXi nell'ambiente in uso, aggiungere vCenter (e non ESXi) al gruppo protezione maBS.
- Non è possibile eseguire il backup degli snapshot utente prima del primo backup di MABS. Dopo aver completato il primo backup di MABS, è possibile eseguire il backup degli snapshot utente.
- Il server di Backup di Azure non può proteggere le macchine virtuali VMware con dischi pass-through e mapping fisici dei dispositivi non elaborati (pRDM).
- MABS non è in grado di rilevare o proteggere vApp VMware.
- MABS non è in grado di proteggere le macchine virtuali VMware con snapshot esistenti.
- MABS v4 non supporta la funzionalità DataSets per VMware 8.0.
Prerequisiti
Prima di eseguire il backup di macchine virtuali VMware usando il server di Backup di Azure, assicurarsi che siano soddisfatti i prerequisiti seguenti:
- Verificare di eseguire una versione di vCenter/ESXi supportata per il backup. Fare riferimento alla matrice di supporto qui.
- Assicurarsi di aver configurato il server di Backup di Azure. In caso contrario, farlo prima di iniziare. È consigliabile eseguire il server di Backup di Azure con gli aggiornamenti più recenti.
- Verificare che le porte di rete seguenti siano aperte:
- TCP 443 tra server di Backup di Azure e vCenter
- TCP 443 e TCP 902 tra MABS e host ESXi
Creare una connessione sicura al server vCenter
Per impostazione predefinita, il server di Backup di Azure comunica con i server VMware tramite HTTPS. Per configurare la connessione HTTPS, scaricare il certificato dell'autorità di certificazione (CA) VMware e importarlo nel server di Backup di Azure.
Prima di iniziare
- Se non si vuole usare HTTPS, è possibile disabilitare la convalida dei certificati HTTPS per tutti i server VMware.
- In genere ci si connette da un browser nel computer del server di Backup di Azure al server vCenter/ESXi usando il client Web vSphere. La prima volta che si esegue questa operazione, la connessione non è sicura e mostrerà quanto segue.
- È importante comprendere in che modo il server di Backup di Azure gestisce i backup.
- Come primo passaggio, il server di Backup di Azure esegue il backup dei dati nell'archiviazione su disco locale. Il server di Backup di Azure usa un pool di archiviazione, un set di dischi e volumi in cui il server di Backup di Azure archivia i punti di ripristino dei dischi per i dati protetti. Il pool di archiviazione può essere un dispositivo di archiviazione con connessione diretta (DAS), un SAN Fibre Channel, oppure un dispositivo di archiviazione iSCSI o un SAN. È importante assicurarsi di disporre di spazio di archiviazione sufficiente per il backup locale dei dati della macchina virtuale VMware.
- Il server di Backup di Azure esegue quindi il backup dall'archiviazione su disco locale ad Azure.
- Ottenere assistenza per capire quanto spazio di archiviazione è necessario. Le informazioni sono relative a DPM, ma possono essere usate anche per il server di Backup di Azure.
Configurare il certificato
Configurare un canale sicuro come segue:
Nel browser nel server di Backup di Azure immettere l'URL del client Web vSphere. Se la pagina di accesso non viene visualizzata, verificare le impostazioni di connessione e proxy del browser.
Nella pagina di accesso di vSphere Web Client selezionare Scarica certificati CA radice attendibili.
Viene scaricato un file denominato download . A seconda del browser, viene visualizzato un messaggio che chiede se aprire o salvare il file.
Salvare il file nel computer del server di Backup di Azure con un'estensione .zip.
Fare clic con il pulsante destro del mouse download.zip>Estrai tutto. Il file .zip estrae il relativo contenuto nella cartella certs , che contiene:
- Il file del certificato radice ha un'estensione che segue una sequenza numerata come .0 e .1.
- Il file CRL ha un'estensione che inizia con una sequenza come
.r0
o.r1
. Il file CRL è associato a un certificato.
Nella cartella certs fare clic con il pulsante destro del mouse sul file > del certificato radice Rinomina.
Modificare l'estensione del certificato radice in .crt e confermare. L'icona del file viene modificata in una che rappresenta un certificato radice.
Fare clic con il tasto destro sul certificato radice e scegliere Installa certificato dal menu a comparsa.
In Importazione guidata certificati selezionare Computer locale come destinazione per il certificato, quindi selezionare Avanti. Verifica se ti viene chiesto se vuoi consentire le modifiche al computer.
Nella pagina Archivio certificati selezionare Inserisci tutti i certificati nell'archivio seguente e quindi selezionare Sfoglia per scegliere l'archivio certificati.
In Seleziona archivio certificati, selezionare Autorità di certificazione radice attendibili come cartella di destinazione per i certificati e quindi selezionare OK.
Nella pagina di completamento dell'importazione guidata certificati verificare la cartella e quindi selezionare Fine.
Dopo aver confermato l'importazione del certificato, accedere al server vCenter per verificare che la connessione sia sicura.
Disabilitare la convalida del certificato HTTPS
Se sono presenti limiti sicuri all'interno dell'organizzazione e non si vuole usare il protocollo HTTPS tra i server VMware e il computer del server di Backup di Azure, disabilitare HTTPS come indicato di seguito:
Copiare e incollare il seguente testo in un file .txt.
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare] "IgnoreCertificateValidation"=dword:00000001
Salvare il file nel computer del server di Backup di Azure con il nome DisableSecureAuthentication.reg.
Fare doppio clic sul file per attivare la voce del registro.
Creare un ruolo VMware
Il server di Backup di Azure necessita di un account utente con autorizzazioni per accedere all'host v-Center Server/ESXi. Creare un ruolo VMware con privilegi specifici e quindi associare un account utente al ruolo.
Accedere al server vCenter (o all'host ESXi se non si usa il server vCenter).
Nel riquadro Strumento di navigazione selezionare Amministrazione.
In Ruoli di amministrazione> selezionare l'icona Aggiungi ruolo (il simbolo +).
Nella sezione Crea ruolo>, inserisci Nome del ruoloBackupAdminRole. Il nome del ruolo può essere qualsiasi cosa desiderata, ma deve essere riconoscibile per lo scopo del ruolo.
Selezionare i privilegi come riepilogati nella tabella seguente e quindi selezionare OK. Il nuovo ruolo viene visualizzato nell'elenco nel pannello Ruoli .
- Selezionare l'icona accanto all'etichetta padre per espandere l'elemento padre e visualizzare i privilegi figlio.
- Per selezionare i privilegi VirtualMachine, è necessario navigare attraverso diversi livelli nella gerarchia genitore-figlio.
- Non è necessario selezionare tutti i privilegi figlio all'interno di un privilegio padre.
Autorizzazioni ruoli
La tabella seguente acquisisce i privilegi che è necessario assegnare all'account utente creato:
Privilegi per l'account utente di vCenter 6.5 | Privilegi per l'account utente vCenter 6.7 (e versioni successive) |
---|---|
Datastore cluster.Configure a datastore cluster |
Datastore cluster.Configure a datastore cluster |
Datastore.AllocateSpace |
Datastore.AllocateSpace |
Datastore.Browse datastore |
Datastore.Browse datastore |
Datastore.Low-level file operations |
Datastore.Low-level file operations |
Global.Disable methods |
Global.Disable methods |
Global.Enable methods |
Global.Enable methods |
Global.Licenses |
Global.Licenses |
Global.Log event |
Global.Log event |
Global.Manage custom attributes |
Global.Manage custom attributes |
Global.Set custom attribute |
Global.Set custom attribute |
Host.Local operations.Create virtual machine |
Host.Local operations.Create virtual machine |
Network.Assign network |
Network.Assign network |
Resource. Assign virtual machine to resource pool |
Resource. Assign virtual machine to resource pool |
vApp.Add virtual machine |
vApp.Add virtual machine |
vApp.Assign resource pool |
vApp.Assign resource pool |
vApp.Unregister |
vApp.Unregister |
VirtualMachine.Configuration. Add Or Remove Device |
VirtualMachine.Configuration. Add Or Remove Device |
Virtual machine.Configuration.Disk lease |
Virtual machine.Configuration.Acquire disk lease |
Virtual machine.Configuration.Add new disk |
Virtual machine.Configuration.Add new disk |
Virtual machine.Configuration.Advanced |
Virtual machine.Configuration.Advanced configuration |
Virtual machine.Configuration.Disk change tracking |
Virtual machine.Configuration.Toggle disk change tracking |
Virtual machine.Configuration.Host USB device |
Virtual machine.Configuration.Configure Host USB device |
Virtual machine.Configuration.Extend virtual disk |
Virtual machine.Configuration.Extend virtual disk |
Virtual machine.Configuration.Query unowned files |
Virtual machine.Configuration.Query unowned files |
Virtual machine.Configuration.Swapfile placement |
Virtual machine.Configuration.Change Swapfile placement |
Virtual machine.Guest Operations.Guest Operation Program Execution |
Virtual machine.Guest Operations.Guest Operation Program Execution |
Virtual machine.Guest Operations.Guest Operation Modifications |
Virtual machine.Guest Operations.Guest Operation Modifications |
Virtual machine.Guest Operations.Guest Operation Queries |
Virtual machine.Guest Operations.Guest Operation Queries |
Virtual machine .Interaction .Device connection |
Virtual machine .Interaction .Device connection |
Virtual machine .Interaction .Guest operating system management by VIX API |
Virtual machine .Interaction .Guest operating system management by VIX API |
Virtual machine .Interaction .Power Off |
Virtual machine .Interaction .Power Off |
Virtual machine .Inventory.Create new |
Virtual machine .Inventory.Create new |
Virtual machine .Inventory.Remove |
Virtual machine .Inventory.Remove |
Virtual machine .Inventory.Register |
Virtual machine .Inventory.Register |
Virtual machine .Provisioning.Allow disk access |
Virtual machine .Provisioning.Allow disk access |
Virtual machine .Provisioning.Allow file access |
Virtual machine .Provisioning.Allow file access |
Virtual machine .Provisioning.Allow read-only disk access |
Virtual machine .Provisioning.Allow read-only disk access |
Virtual machine .Provisioning.Allow virtual machine download |
Virtual machine .Provisioning.Allow virtual machine download |
Virtual machine .Snapshot management. Create snapshot |
Virtual machine .Snapshot management. Create snapshot |
Virtual machine .Snapshot management.Remove Snapshot |
Virtual machine .Snapshot management.Remove Snapshot |
Virtual machine .Snapshot management.Revert to snapshot |
Virtual machine .Snapshot management.Revert to snapshot |
Annotazioni
La tabella seguente elenca i privilegi per gli account utente vCenter 6.0 e vCenter 5.5.
Privilegi per l'account utente di vCenter 6.0 | Privilegi per l'account utente vCenter 5.5 |
---|---|
Datastore.AllocateSpace |
Network.Assign |
Global.Manage custom attributes |
Datastore.AllocateSpace |
Global.Set custom attribute |
VirtualMachine.Config.ChangeTracking |
Host.Local operations.Create virtual machine |
VirtualMachine.State.RemoveSnapshot |
Network. Assign network |
VirtualMachine.State.CreateSnapshot |
Resource. Assign virtual machine to resource pool |
VirtualMachine.Provisioning.DiskRandomRead |
Virtual machine.Configuration.Add new disk |
VirtualMachine.Interact.PowerOff |
Virtual machine.Configuration.Advanced |
VirtualMachine.Inventory.Create |
Virtual machine.Configuration.Disk change tracking |
VirtualMachine.Config.AddNewDisk |
Virtual machine.Configuration.Host USB device |
VirtualMachine.Config.HostUSBDevice |
Virtual machine.Configuration.Query unowned files |
VirtualMachine.Config.AdvancedConfig |
Virtual machine.Configuration.Swapfile placement |
VirtualMachine.Config.SwapPlacement |
Virtual machine.Interaction.Power Off |
Global.ManageCustomFields |
Virtual machine.Inventory. Create new |
|
Virtual machine.Provisioning.Allow disk access |
|
Virtual machine.Provisioning. Allow read-only disk access |
|
Virtual machine.Snapshot management.Create snapshot |
|
Virtual machine.Snapshot management.Remove Snapshot |
Creare un account VMware
Per creare un account VMware, seguire questa procedura:
Nel riquadro Riquadro di navigazione sul server vCenter, selezionare Utenti e gruppi. Se non si usa il server vCenter, creare l'account nell'host ESXi appropriato.
Viene visualizzato il pannello Utenti e gruppi di vCenter .
Nel riquadro Utenti e gruppi di vCenter selezionare la scheda Utenti e quindi selezionare l'icona Aggiungi utenti (il simbolo +).
Nella finestra di dialogo Nuovo utente aggiungere le informazioni > utente OK. In questa procedura il nome utente è BackupAdmin.
Per associare l'account utente al ruolo, nel riquadro Strumento di navigazione selezionare Autorizzazioni globali.
Nel riquadro Autorizzazioni globali selezionare la scheda Gestisci e quindi selezionare l'icona aggiungi (il simbolo +).
In Global Permission Root - Aggiungi autorizzazione, selezionare Aggiungi per scegliere l'utente o il gruppo.
In Seleziona utenti/gruppi, scegli BackupAdmin e Aggiungi. In Utenti viene usato il formato domain\username per l'account utente. Se si vuole usare un dominio diverso, sceglierlo dall'elenco Dominio . Selezionare OK per aggiungere gli utenti selezionati alla finestra di dialogo Aggiungi autorizzazione .
In Ruolo assegnatoselezionare BackupAdminRole>OK nell'elenco a discesa.
Nella scheda Gestisci del riquadro Autorizzazioni globali il nuovo account utente e il ruolo associato vengono visualizzati nell'elenco.
Aggiungere l'account nel server di Backup di Azure
Per aggiungere l'account nel server di Backup di Azure, seguire questa procedura:
Aprire il server di Backup di Azure.
Se non è possibile trovare l'icona sul desktop, aprire Backup di Microsoft Azure dall'elenco delle app.
Nella console del server di Backup di Azure, selezionare Gestione>Server di produzione>Gestisci VMware.
Nella finestra di dialogo Gestisci credenziali selezionare Aggiungi.
In Aggiungi credenziali immettere un nome e una descrizione per le nuove credenziali e specificare il nome utente e la password definiti nel server VMware. Il nome, Credenziale Contoso Vcenter è usato per identificare la credenziale in questa procedura. Se il server VMware e il server di Backup di Azure non si trovano nello stesso dominio, specificare il dominio nel nome utente.
Selezionare Aggiungi per aggiungere le nuove credenziali.
Aggiungere il server vCenter
Per aggiungere il server vCenter al server di Backup di Azure, seguire questa procedura:
Nella console del server di Backup di Azure, selezionare Gestione>Server di Produzione>Aggiungi.
Nella pagina Procedura guidata per l'aggiunta del server di produzione>Selezionare il tipo di server di produzione, selezionare Server VMware e quindi selezionare Avanti.
In Seleziona computer, in Nome server/Indirizzo IP, specificare il nome di dominio completo o l'indirizzo IP del server VMware. Se tutti i server ESXi vengono gestiti dallo stesso vCenter, specificare il nome vCenter. In caso contrario, aggiungere l'host ESXi.
In Porta SSL immettere la porta usata per comunicare con il server VMware. 443 è la porta predefinita, ma è possibile modificarla se il server VMware è in ascolto su una porta diversa.
In Specifica credenziali selezionare le credenziali create in precedenza.
Selezionare Aggiungi per aggiungere il server VMware all'elenco dei server. Quindi seleziona Avanti.
Nella pagina Riepilogo selezionare Aggiungi per aggiungere il server VMware al server di Backup di Azure. Il nuovo server viene aggiunto immediatamente, non è necessario alcun agente nel server VMware.
Verificare le impostazioni nella pagina Fine .
Se si dispone di più host ESXi non gestiti dal server vCenter o si dispone di più istanze del server vCenter, è necessario eseguire di nuovo la procedura guidata per aggiungere i server.
Configurare un gruppo protezione dati
Per aggiungere macchine virtuali VMware per il backup. I gruppi protezione dati raccolgono più macchine virtuali e applicano le stesse impostazioni di conservazione e backup dei dati a tutte le macchine virtuali nel gruppo, seguire questa procedura:
Nella console del server di Backup di Azure selezionare Protezione>nuovo.
Nella pagina iniziale della procedura guidata Crea nuovo gruppo protezione dati selezionare Avanti.
Nella pagina Seleziona tipo di gruppo protezione dati selezionare Server e quindi selezionare Avanti. Verrà visualizzata la pagina Seleziona membri del gruppo .
In Seleziona membri del gruppo selezionare le macchine virtuali (o le cartelle vm) di cui si vuole eseguire il backup. Quindi seleziona Avanti.
- Quando si seleziona una cartella, le macchine virtuali o le cartelle all'interno di tale cartella vengono selezionate anche per il backup. È possibile deselezionare le cartelle o le macchine virtuali di cui non si vuole eseguire il backup.
Se è già in corso il backup di una macchina virtuale o di una cartella, non è possibile selezionarla. In questo modo si garantisce che i punti di ripristino duplicati non siano creati per una macchina virtuale.
Nella pagina Seleziona metodo di protezione dati immettere un nome per il gruppo protezione dati e le impostazioni di protezione. Per eseguire il backup in Azure, impostare la protezione a breve termine su Disco e abilitare la protezione online. Quindi seleziona Avanti.
In Specificare gli obiettivi Short-Term specificare per quanto tempo si vuole mantenere il backup dei dati su disco.
- In Intervallo di conservazione specificare il numero di giorni di conservazione dei punti di ripristino del disco da mantenere.
- In Frequenza di sincronizzazione specificare la frequenza con cui vengono eseguiti i punti di ripristino del disco.
Se non si vuole impostare un intervallo di backup, è possibile controllare Subito prima di un punto di ripristino in modo che un backup venga eseguito poco prima che ogni punto di ripristino sia pianificato.
I backup nel breve termine sono backup completi e non incrementali.
Selezionare Modifica per modificare le ore e le date in cui si verificano backup a breve termine.
In Verifica allocazione dischi esaminare lo spazio su disco fornito per i backup delle macchine virtuali. delle macchine virtuali.
- Le allocazioni di dischi consigliate si basano sull'intervallo di conservazione specificato, sul tipo di carico di lavoro e sulle dimensioni dei dati protetti. Apportare le modifiche necessarie e quindi selezionare Avanti.
- Dimensioni dei dati: Dimensioni dei dati nel gruppo di protezione.
- Spazio su disco: Quantità consigliata di spazio su disco per il gruppo protezione dati. Se si desidera modificare questa impostazione, è necessario allocare uno spazio totale leggermente superiore a quello stimato per la crescita complessiva delle origini dati.
- Condividi percorso dati: se si attiva la condivisione del percorso dati, è possibile eseguire il mapping di più origini dati nella protezione a un'unica replica e a un unico volume del punto di recupero. La colocation non è supportata per tutti i carichi di lavoro.
- Aumenta automaticamente: Se si attiva questa impostazione, se i dati nel gruppo protetto aumentano l'allocazione iniziale, il server di Backup di Azure tenta di aumentare le dimensioni del disco del 25%.
- Dettagli del pool di archiviazione: Mostra lo stato del pool di archiviazione, incluse le dimensioni totali e rimanenti del disco.
Nella pagina Choose Replica Creation Method (Scegli metodo di creazione replica ) specificare la modalità di esecuzione del backup iniziale e quindi selezionare Avanti.
- Il valore predefinito è Automaticamente in rete e Ora.
- Se si usa il valore predefinito, è consigliabile specificare un orario di minore attività. Scegliere In seguito e specificare un giorno e un'ora.
- Per grandi quantità di dati o condizioni di rete meno ottimali, è consigliabile replicare i dati offline usando supporti rimovibili.
In Opzioni di verifica coerenza selezionare come e quando automatizzare i controlli di coerenza. Quindi seleziona Avanti.
- È possibile eseguire controlli di coerenza quando i dati della replica diventano incoerenti o in base a una pianificazione impostata.
- Se non si vuole configurare i controlli di coerenza automatica, è possibile eseguire una verifica manuale. A tale scopo, fare clic con il pulsante destro del mouse sul gruppo di protezione >Esegui verifica coerenza.
Nella pagina Specifica dati di protezione online selezionare le cartelle VM o VM di cui si vuole eseguire il backup. È possibile selezionare i membri singolarmente oppure selezionare Seleziona tutto per scegliere tutti i membri. Quindi seleziona Avanti.
Nella pagina Specifica pianificazione backup online specificare la frequenza con cui si vuole eseguire il backup dei dati dall'archiviazione locale ad Azure.
- I punti di ripristino cloud per i dati verranno generati in base alla pianificazione. Quindi seleziona Avanti.
- Dopo la generazione, il punto di recupero viene trasferito nell'insieme di credenziali di Servizi di ripristino di Azure.
Nella pagina Specifica criteri di conservazione online indicare per quanto tempo si desidera mantenere i punti di ripristino creati dai backup giornalieri/settimanali/mensili/annuali in Azure. quindi selezionare Avanti.
- Non è previsto alcun limite di tempo per quanto tempo è possibile mantenere i dati in Azure.
- L'unico limite è che non è possibile avere più di 9999 punti di ripristino per ogni istanza protetta. In questo esempio l'istanza protetta è il server VMware.
Nella pagina Riepilogo esaminare le impostazioni e quindi selezionare Crea gruppo.
Backup paralleli di VMware
Annotazioni
Questa funzionalità è applicabile per MABS V3 UR1 (e versioni successive).
Con le versioni precedenti di MABS, i backup paralleli sono stati eseguiti solo nei gruppi protezione dati. Con MABS V3 UR1 (e versioni successive), tutti i backup delle macchine virtuali VMware all'interno di un singolo gruppo protezione dati sono paralleli, con conseguente maggiore velocità dei backup delle macchine virtuali. Tutti i processi di replica differenziale VMware vengono eseguiti in parallelo. Per impostazione predefinita, il numero di processi da eseguire in parallelo è impostato su 8.
È possibile modificare il numero di processi usando la chiave del Registro di sistema come illustrato di seguito (non presente per impostazione predefinita, è necessario aggiungerlo):
Percorso chiave: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\ MaxParallelIncrementalJobs
Tipo di chiave: VMware DWORD (32 bit).
Dati: numero Il valore deve essere il numero (decimale) delle macchine virtuali selezionate per il backup parallelo.
Annotazioni
È possibile modificare il numero di processi impostandolo su un valore superiore. Se si imposta il numero di processi su 1, i processi di replica vengono eseguiti in modo seriale. Per aumentare il numero a un valore superiore, è necessario considerare le prestazioni di VMware. Prendere in considerazione il numero di risorse in uso e l'utilizzo aggiuntivo necessario in VMware vSphere Server e determinare il numero di processi di replica differenziale da eseguire in parallelo. Questa modifica influirà anche solo sui nuovi gruppi protezione dati creati. Per i gruppi protezione dati esistenti, è necessario aggiungere temporaneamente un'altra macchina virtuale al gruppo protezione dati. Questa operazione deve aggiornare di conseguenza la configurazione del gruppo protezione dati. È possibile rimuovere questa macchina virtuale dal gruppo protezione dati al termine della procedura.
VMware vSphere 6.7, 7.0 e 8.0
Per eseguire il backup di vSphere 6.7, 7.0 e 8.0, seguire questa procedura:
- Abilitare TLS 1.2 sul server di backup di Microsoft Azure
Annotazioni
VMware 6.7 in poi aveva TLS abilitato come protocollo di comunicazione.
- Impostare le chiavi del Registro di sistema come indicato di seguito:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001
Escludere il disco dal backup di macchine virtuali VMware
Con MABS V3 UR1 (e versioni successive), è possibile escludere il disco specifico dal backup di macchine virtuali VMware. Lo script di configurazioneExcludeDisk.ps1 si trova in C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin folder
.
Per configurare l'esclusione del disco, seguire questa procedura:
Identificare i dettagli della macchina virtuale VMware e del disco da escludere
Nella console VMware passare alle impostazioni della macchina virtuale per cui si vuole escludere il disco.
Selezionare il disco da escludere e prendere nota del percorso del disco.
Ad esempio, per escludere il disco rigido 2 da TestVM4, il percorso del disco rigido 2 è [datastore1] TestVM4/TestVM4_1.vmdk.
Configurare il server MABS
Passare al server MABS in cui è configurata la macchina virtuale VMware per la protezione per configurare l'esclusione del disco.
Ottenere i dettagli dell'host VMware protetto nel server MABS.
$psInfo = get-DPMProductionServer $psInfo
ServerName ClusterName Domain ServerProtectionState ---------- ----------- ------ --------------------- Vcentervm1 Contoso.COM NoDatasourcesProtected
Selezionare l'host VMware ed elencare la protezione delle macchine virtuali per l'host VMware.
$vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire $vmDsInfo
Computer Name ObjectType -------- ---- ---------- Vcentervm1 TestVM2 VMware Vcentervm1 TestVM1 VMware Vcentervm1 TestVM4 VMware
Selezionare la macchina virtuale per cui si vuole escludere un disco.
$vmDsInfo[2]
Computer Name ObjectType -------- ---- ---------- Vcentervm1 TestVM4 VMware
Per escludere il disco, passare alla
Bin
cartella ed eseguire lo script diExcludeDisk.ps1 con i parametri seguenti:Annotazioni
Prima di eseguire questo comando, arrestare il servizio DPMRA nel server di Backup di Azure. In caso contrario, lo script restituisce l'esito positivo, ma non aggiorna l'elenco di esclusione. Assicurarsi che non siano in corso lavori prima di arrestare il servizio.
Per aggiungere/rimuovere il disco dall'esclusione, eseguire il comando seguente:
./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
Esempio:
Per aggiungere l'esclusione del disco per TestVM4, eseguire il comando seguente:
C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
Creating C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin\excludedisk.xml Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
Verificare che il disco sia stato aggiunto per l'esclusione.
Per visualizzare l'esclusione esistente per macchine virtuali specifiche, eseguire il comando seguente:
./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
Esempio
C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
<VirtualMachine> <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID> <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk> </VirtualMachine>
Dopo aver configurato la protezione per questa macchina virtuale, il disco escluso non verrà elencato durante la protezione.
Annotazioni
Se si eseguono questi passaggi per una macchina virtuale già protetta, è necessario eseguire manualmente la verifica coerenza dopo aver aggiunto il disco per l'esclusione.
Rimuovere il disco dall'esclusione
Per rimuovere il disco dall'esclusione, eseguire il comando seguente:
C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"
ApplicationQuiesceFault
Eseguire il fallback a backup coerenti con l'arresto anomalo del sistema per le macchine virtuali VMware
I backup coerenti con l'applicazione per le macchine virtuali VMware che eseguono Windows possono non riuscire con l'errore ApplicationQuiesceFault se:
- I provider VSS nella macchina virtuale non sono in uno stato stabile.
- La macchina virtuale è sottoposta a un carico elevato.
Per risolvere questo errore di disattivazione e riprovare a eseguire il backup coerente con l'applicazione non riuscita con un backup coerente con l'arresto anomalo del sistema, usare la chiave del Registro di sistema seguente nel server di Backup di Azure che esegue V4 UR1 o versione successiva:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\MICROSOFT DATA PROTECTION MANAGER\VMWare]
" FailbackToCrashConsistentBackup"=dword:00000001
Passaggi successivi
Risolvere i problemi relativi alla configurazione dei backup tramite il server di Backup di Azure.