Ko bomo govorili varnostne kopije virtualnih strojev brez komercialnih orodij Vstopamo na področje, kjer se zelo resne potrebe po neprekinjenem poslovanju mešajo z omejenimi proračuni, zlasti v malih in srednje velikih podjetjih in naprednih domačih okoljih. Dobra novica je, da danes obstaja kar nekaj brezplačnih ali odprtokodnih alternativ, ki omogočajo zaščito takšnih okolij. Proxmox, Hyper-V, VMware, XCP-ng, oVirt, Nutanix ali Citrix brez plačila (vsaj na začetku).
Preden pa se lotite namestitve prve stvari, ki jo najdete, je pomembno razumeti različne vrste varnostnih kopij, ki so na voljo v virtualnih okoljih, kaj pomenijo varnostne kopije z agenti in brez njih, omejitve brezplačnih različic in kako vse to vključiti v realistično strategijo z uporabo shrambe NAS, javnih oblakov ali zunanjih diskov. V naslednjih razdelkih so podrobno opisani ključni koncepti in glavne brezplačne rešitve, da lahko nastavite načrt varnostnega kopiranja. robustno varnostno kopiranje virtualnih strojev brez plačila licenc.
Osnovni koncepti: varnostne kopije virtualnih strojev v primerjavi s »klasičnimi« varnostnimi kopijami
Varnostne kopije virtualnih strojev niso povsem enake tradicionalnim varnostnim kopijam datotek s fizičnega strežnika; v virtualiziranem okolju delate z celotne slike navideznih strojev, virtualni diski in konfiguracijske datotekeTo bistveno spremeni tehnični pristop in potrebna orodja. VM je niz datotek (diski VHD/VHDX, VMDK, qcow2, konfiguracijski XML, posnetki itd.), ki jih hipervizor upravlja, kot da bi bil neodvisen stroj, zato ga je smiselno zaščititi kot logično enoto.
Večina sodobnih rešitev izvaja varnostne kopije virtualnih strojev na podlagi slike na ravni hipervizorjaTa metoda uporablja API-je, specifične za platformo (VSS v Hyper-V, API-je VMware, izvorne mehanizme Proxmox itd.), da zamrzne stanje računalnika, naredi dosleden posnetek in prenese samo bloke, ki so se spremenili od zadnje varnostne kopije. To se razlikuje od "klasičnih" varnostnih kopij na ravni gostujočega operacijskega sistema, kjer je v vsakem navideznem računalniku nameščen agent, datoteke in baze podatkov pa se kopirajo, kot da bi šlo za drug fizični strežnik.
Varnostno kopiranje z agentom v primerjavi z varnostnim kopiranjem brez agenta na virtualnih strojih
Ključni koncept, ki se pojavlja v skoraj vseh trenutnih rešitvah, je razlikovanje med Varnostne kopije z agenti in varnostne kopije brez agentovVsak ima svoje prednosti in slabosti, odvisno od okolja, ki ga želimo zaščititi.
Pri pristopu, ki temelji na agentih, namestimo programsko opremo v vsak virtualni stroj, ki bo upravljala prebrati podatke iz samega gostujočega operacijskega sistemaUskladite jih z aplikacijami (baze podatkov, Exchange itd.) in jih pošljite na strežnik za varnostne kopije. Ta metoda se uporablja že leta in je še vedno uporabna v scenarijih, kjer je le nekaj navideznih računalnikov ali kjer potrebujemo zelo natančen nadzor nad tem, kaj se varnostno kopira.
Pri brezagentnem pristopu pa je to hipervizor ali platforma za virtualizacijo, ki razkriva API-je To omogoča programski opremi za varnostno kopiranje dostop do virtualnih diskov in konfiguracijskih datotek od zunaj virtualnega stroja. Orodje se poveže z gostiteljem ali gručo, ustvari posnetke virtualnih strojev, uporablja mehanizme sledenja spremenjenim blokom (CBT) in prenese informacije neposredno iz shrambe hipervizorja v repozitorije varnostnih kopij.
Praktične prednosti varnostnega kopiranja brez agenta
Varnostne kopije brez agentov v sodobnih virtualizacijskih okoljih postajajo prednostna možnost, ker omogočajo centralizirano upravljanje in manjša poraba virov da tradicionalni pristop, ki temelji na agentih, znotraj vsakega navideznega stroja. Programska oprema za zaščito podatkov mora na gostitelju namestiti le lahko komponento (ali celo neposredno komunicirati z API-ji) in od tam odkrije vse navidezne stroje ter jih zaščiti, ne da bi se dotaknila njihove notranjosti.
Ta model znatno zmanjša obremenitev procesorja in RAM-a na virtualnih strojih med izvajanjem varnostnega kopiranja, saj se večina dela opravi v hipervizorju in repozitoriju varnostnih kopij, pri čemer se izkoriščajo prednosti izvorni mehanizmi za sledenje spremenjenim blokomNa ta način je mogoče inkrementalne varnostne kopije izvesti v zelo kratkih časovnih okvirih in pri tem porabiti bistveno manj prostora na disku, kar je ključnega pomena pri shranjevanju več deset ali stotin obnovitvenih točk.
Druga očitna prednost je operativna učinkovitost v upraviNi treba nameščati agentov, posodabljati agentov ali preiskovati, zakaj je določen prenehal varnostno kopirati podatke v posamezen virtualni stroj. Preprosto dodajte gostitelja ali gručo v inventar rešitve za varnostno kopiranje, da bodo vsi gostujoči računalniki na voljo za zaščito, običajno po namestitvi transportne komponente na samem vozlišču hipervizorja.
Z ekonomskega vidika se pristop brez agentov običajno prevede v ugodnejše licenciranjeTudi v komercialnih različicah je licenciranje na gostitelja, na vtičnico ali na število zaščitenih virtualnih strojev, vendar se model licenciranja na agenta izogiba. Čeprav se tukaj osredotočamo na brezplačna orodja, postane ta razlika zelo opazna, če se v prihodnosti, ko boste projekt skalirali, odločite za nadgradnjo na plačljive izdaje.
Končno, dobro izvedene varnostne kopije brez agentov omogočajo oboje Popolna obnova VM, kot je granularna obnovaCeloten virtualni stroj je mogoče znova zagnati v nekaj korakih iz slike ali pa izvleči posamezne datoteke iz določene točke obnovitve, ne da bi bilo treba zagnati izvirni virtualni stroj, pod pogojem, da rešitev za varnostno kopiranje vključuje te napredne funkcije.
Proxmox VE in pomen kombiniranja izvornih in zunanjih varnostnih kopij
Proxmox Virtual Environment je odprtokodna platforma za virtualizacijo, ki temelji na Debianu z Integriran KVM hipervizor in spletno upravljanjeProxmox Backup Server, ki se zaradi svoje prilagodljivosti in ničelnih stroškov licenc pogosto uporablja v malih in srednje velikih podjetjih, laboratorijih in majhnih podatkovnih centrih, je ena njegovih ključnih prednosti. Je zelo učinkovita izvorna rešitev za varnostno kopiranje virtualnih strojev, vsebnikov in nosilcev podatkov.
Vendar pa okolja postajajo bolj kompleksna ali hibridna (npr. združevanje Proxmox z delovnimi obremenitvami VMware, Hyper-V ali oblakaŠtevilne organizacije raje poenotijo zaščito podatkov na eni sami platformi, ki upravlja vse hipervizorje iz centralne konzole. V teh primerih pridejo v poštev rešitve, kot je NAKIVO Backup & Replication, ki poleg Proxmoxa pokrivajo instance VMware, Hyper-V ali EC2 na Amazonu z istim varnostnim mehanizmom in politikami hrambe.
NAKIVO-ov pristop k Proxmoxu temelji na varnostnih kopijah brez agenta na ravni gostiteljaTo omogoča zaščito virtualnih strojev brez notranje namestitve. V ta namen se aplikacija poveže s strežnikom ali gručo Proxmox z uporabo skrbniških poverilnic, samodejno namesti komponento transporterja in začne uporabljati izvorno tehnologijo sledenja spremembam blokov za pospešitev postopnih nadgradenj.
Njegove zmogljivosti za okolja Proxmox vključujejo kopije na osnovi slik z doslednost na ravni aplikacije (integracija z mehanizmi tipa VSS znotraj virtualnih strojev, kjer je to primerno), granularno obnavljanje določenih datotek in imenikov, ustvarjanje trajnih inkrementalnih kopij ali kombinacije s periodičnimi popolnimi varnostnimi kopijami ter podpora za različne destinacije za shranjevanje, tako lokalne kot v oblaku.
Destinacije za shranjevanje: lokalno, NAS, tračno in javno v oblaku
Pri načrtovanju sheme varnostnega kopiranja virtualnih strojev brez plačljivih komercialnih orodij je ena ključnih odločitev, kje bodo shranjeni podatki: lokalno shranjevanje, NAS, omrežne skupne rabe, trakovi ali javni oblaki To so možnosti, ki jih podpira veliko brezplačnih orodij, čeprav z različnimi odtenki in omejitvami.
Nekatere rešitve omogočajo pošiljanje varnostnih kopij na lokalne diske na samem strežniku za varnostne kopije, na zunanje pogone USB ali skupni viri SMB/NFS gostovano na napravah NAS, kot sta QNAP ali Synology. Ta pristop je običajno zadosten za mala in srednje velika podjetja, kjer je NAS že na voljo za shranjevanje varnostnih kopij virtualnih strojev, pod pogojem, da je varnost skrbno spremljana in dostop do podatkov strogo nadzorovan.
Druge aplikacije dodajajo podporo za Shramba v oblaku, združljiva s S3 (Amazon S3, Wasabi, Backblaze B2, Azure Blob ali drugi ponudniki z združljivimi API-ji), kar omogoča izvajanje strategij 3-2-1 (tri kopije podatkov, na dveh vrstah medijev, ena zunaj lokacije) brez vlaganja v fizične trakove ali knjižnice. V teh scenarijih so deduplikacija, stiskanje in uporaba inkrementalnih varnostnih kopij bistveni za zmanjšanje stroškov pasovne širine in shranjevanja.
V okoljih z višjimi dolgoročnimi zahtevami po ohranjanju omogočajo tudi nekatera brezplačna ali freemium orodja kopiranje varnostnih kopij na trak ali pa jih sinhronizirajte z drugimi zunanjimi repozitoriji varnostnih kopij, bodisi prek FTPS, načrtovane replikacije ali lastniških mehanizmov, optimiziranih za velike količine podatkov.
Nespremenljivost, šifriranje in avtomatizirane varnostne kopije
Poleg preproste možnosti ustvarjanja in obnavljanja varnostnih kopij sodobne rešitve za virtualna okolja začenjajo vključevati funkcionalnosti kibernetska odpornost in napredna avtomatizacija ki so zelo zanimive tudi v brezplačnih izdajah. Nespremenljivost varnostnih kopij je ena izmed njih, saj blokira možnost spreminjanja ali brisanja obnovitvenih točk za vnaprej določeno obdobje, tudi če izsiljevalska programska oprema ogrozi skrbniške poverilnice.
Z omogočanjem nespremenljivosti v repozitoriju varnostnih kopij so podatki zaščiteni pred zlonamerno šifriranje ali nenamerno brisanje za določeno število dni, kar zagotavlja dodatno plast varnosti v okoljih, kjer ni proračuna za namenske rešitve za shranjevanje WORM. Kombinirati ga je treba z dobro shemo hrambe, kot je GFS (dnevne, tedenske, mesečne in letne varnostne kopije), da se uravnoteži prostor na disku in zmogljivosti obnovitve zgodovine.
Drugi ključni vidik je šifriranje varnostnih kopijŠtevilna orodja omogočajo določitev gesla ali šifrirnega ključa, ki se uporablja za zaščito podatkov, preden jih pošljete v repozitorij, bodisi lokalni bodisi oddaljeni. Na ta način, tudi če nekdo dobi dostop do varnostnih kopij datotek, ne bo mogel prebrati njihove vsebine brez tega ključa, kar je še posebej pomembno pri delu s shrambo v oblaku ali lokacijami zunaj podatkovnega centra.
Avtomatizacija kopij vključuje prilagodljivo razporejanje, ki omogoča izvajanje dnevna opravila, urniki ali določena oknaPoleg pogojevanja hrambe v skladu s pravili po meri je običajno mogoče določiti več pravil za vsako opravilo varnostnega kopiranja (na primer dnevno inkrementalno varnostno kopiranje in mesečno popolno varnostno kopiranje) in prilagoditi prioriteto opravila, da se prepreči preobremenitev gostitelja virtualizacije zaradi prevelikega števila sočasnih opravil.
NAKIVO varnostno kopiranje in replikacija podrobno za okolja Proxmox
Na področju rešitev, ki podpirajo Proxmox brez potrebe po agentih znotraj virtualnih strojev, NAKIVO Backup & Replication ponuja precej globoka integracija s Proxmox VE in druge uveljavljene platforme za virtualizacijo, kot so VMware vSphere, Microsoft Hyper-V ali celo Amazon EC2. Vključuje tudi podporo za varnostne kopije na osnovi agentov na fizičnih računalnikih z operacijskim sistemom Windows in Linux, kar omogoča enotno zaščito za virtualne in fizične strežnike.
Za začetek dela s Proxmoxom je prvi korak Dodajte gostitelja ali gručo v inventar NAKIVO prek spletnega vmesnika komponente Director. V konfiguracijskem meniju odprite razdelek inventarja, izberite možnost za dodajanje novega virtualnega elementa in kot platformo izberite »Proxmox Host or Cluster«, nato pa vnesite osnovne podatke o povezavi.
Določiti je treba opisno ime za identifikacijo strežnika v inventarju, vrsto elementa (samostojni gostitelj ali gruča Proxmox), ime IP ali DNS, uporabnika s skrbniškimi pravicami (običajno root) in geslo. vrata spletnega vmesnika (privzeto 8006)Obvezna sta vrata SSH (običajno 22) in pot do začasnega imenika, ki je v standardnih namestitvah običajno /tmp. Ko so ta polja izpolnjena, čarovnik samodejno namesti komponento transporterja na gostitelja ali na vsako vozlišče v gruči.
Po tem postopku se vsi virtualni stroji, ki gostujejo na gostitelju ali v gruči Proxmox, prikažejo v razdelku za zaščito podatkov in jih je nato mogoče vključi v opravila varnostnega kopiranja in replikacijeTo je podobno kot pri gostiteljih ESXi ali Hyper-V, dodanih v isti inventar. Na plošči vozlišč lahko preverite, kateri transporterji so aktivni in na katerih strežnikih so nameščeni, da zagotovite ustrezno delovanje varnostnega kopiranja.
Ustvarjanje varnostnega kopiranja za Proxmox VE se izvede na istem zavihku za zaščito podatkov, tako da kliknete gumb »Novo opravilo« posebej za Proxmox in sledite čarovniku. V prvem koraku izberete virtualne stroje, ki jih želite zaščititi (na primer virtualni stroj Debian 12), v drugem pa izberete ... ciljno skladišče (lokalno, NAS, shranjevanje v oblaku, naprava za deduplikacijo itd.) in v tretjem sta opredeljena načrtovanje in hramba, kar omogoča, da se po želji aktivira nespremenljivost varnostne kopije za določeno število dni.
V razdelku z možnostmi opravila konfigurirate ime opravila, njegovo relativno prioriteto v primerjavi z drugimi sočasnimi opravili, ali uporablja način, ki upošteva aplikacije, ali način, ki ne upošteva aplikacij, da se zagotovi skladnost baze podatkov in storitve, ter vrsto sledenja spremembam med kopijami. Najučinkovitejši pristop je običajno uporaba Sledenje spremembam v ProxmoxuLahko pa uporabite tudi lastniški mehanizem NAKIVO ali pa ga popolnoma onemogočite (vedno ustvarjate polne kopije), če iščete maksimalno preprostost ob predpostavki večje porabe prostora.
Poleg tega je mogoče omogočiti tehnike za pospeševanje omrežja s stiskanjemŠifriranje prometa med gostiteljem in repozitorijem varnostnih kopij, konfiguracija periodičnih popolnih varnostnih kopij (aktivnih ali sintetičnih) za okrepitev zanesljivosti inkrementalne verige ter različne dodatne možnosti, namenjene natančnejšemu prilagajanju delovanja in varnosti varnostnih kopij glede na specifično okolje.
Ko je opravilo definirano, ga je mogoče takoj zagnati ali pa se mu dovoli izvajanje po določenem urniku. Vsako izvajanje ustvari obnovitvene točke, ki so lahko polne ali inkrementalne. Če se po prvi popolni varnostni kopiji podatki v navideznem računalniku spremenijo (na primer z ustvarjanjem nove datoteke v /opt/), bo naslednje inkrementalno opravilo preneslo le spremenjene podatke. novi ali spremenjeni podatkovni bloki, kar znatno zmanjša čas in porabo pasovne širine.
Obnovitev virtualnega stroja Proxmox: popolna in natančna
Obnovitev je pravi trenutek resnice za vsako shemo varnostnega kopiranja, v primeru okolja Proxmox, zaščitenega z napredno rešitvijo, pa jo je mogoče izvesti popolne ali granularne restavracije odvisno od potreb incidenta. Na sami plošči za zaščito podatkov se izbere opravilo varnostnega kopiranja Proxmox in odpre se meni za obnovitev, kjer se izbere vrsta operacije, ki jo je treba izvesti.
Za obnovitev posameznih datotek izberite ustrezno možnost in izberite, kateri virtualni stroj in obnovitveno točko želite uporabiti; ena varnostna kopija lahko vsebuje več virtualnih strojev iz različnih gostiteljev Proxmox, kar ponuja precejšnjo prilagodljivost. Nato izberite, ali želite prenesti datoteke. v brskalnik, jih pošljite po e-pošti, jih obnovite na določen strežnik ali jih shranite v skupne omrežne vire, kar omogoča prilagoditev različnim delovnim procesom.
Ko izberete metodo, se pomikate po strukturi imenikov v varnostni kopiji, izberete datoteko ali mapo, ki jo želite obnoviti (na primer datoteko v /opt/, ustvarjeno po zadnji popolni varnostni kopiji) in določite vrsto obnovitve (preprost prenos, prepis itd.). Sistem izvede nalogo in vam omogoči spremljanje njenega napredka na zavihku z dejavnostmi, dokler podatki niso ponovno dostopni.
Ko je potreba zaženite celoten virtualni stroj iz kopije (na primer po okvari strojne opreme gostitelja ali zaradi hude poškodbe datotečnega sistema), čarovnik za popolno obnovitev Proxmox VE vodi skrbnika skozi več korakov: izbiro potrebnih točk varnostnega kopiranja in obnovitve, izbiro ciljnega gostitelja ali gruče, shrambe podatkov ali pomnilnika, kjer bodo shranjeni virtualni diski, virtualnega omrežja, s katerim se bo obnovil računalnik, in po izbiri tudi nabora virov, če se uporablja v okolju.
V zadnji fazi se konfigurirajo ime naloge, možnosti šifriranja ali stiskanja omrežja in drugi napredni parametri, nakar se obnovitev zažene z enim samim klikom gumba. Rezultat je virtualni stroj, obnovljen iz varnostne kopije, z njegovimi samodejno ustvarjeni diski in konfiguracijske datoteke na izbranem gostitelju Proxmox in pripravljen za zagon s točnim stanjem izbrane obnovitvene točke.
Varnostne kopije VMware: funkcije in orodja
V uveljavljenih platformah za virtualizacijo, kot je VMware vSphere, je konceptualni pristop k varnostnim kopijam enak, vendar je pomembno omeniti, da VMwareovi API-ji omogočajo različne metode varnostnega kopiranja. zelo specifične integracije s hipervizorjem Za posnetke, ki so skladni z aplikacijami, sledenje spremenjenim blokom in hitro obnovitev celotnih virtualnih strojev, so varnostne kopije VMware prav tako ključne kot varnostne kopije fizičnih strežnikov, saj lahko že ena sama izguba podatkov v virtualnem stroju resno vpliva na organizacijo.
Razlike v primerjavi s "klasičnimi" varnostnimi kopijami fizičnih strežnikov so v tem, da tukaj vedno delamo na ravni slik virtualnih strojev in da hipervizor deluje kot vmesna plast, ki ponuja specifične API-je za varnostno kopiranje. Najboljša orodja VMware, tudi njihove brezplačne različice, izkoriščajo te zmogljivosti za ponudbo Visoko učinkovite inkrementalne varnostne kopije in obnovitve na ravni datotek iz samih slik, ne da bi bilo treba obnoviti celoten navidezni stroj, kar je zelo cenjeno v IT oddelkih z omejenimi viri.
Brezplačne varnostne kopije v Hyper-V: od izvornih orodij do namenskih rešitev
Microsoftov ekosistem Hyper-V ponuja več možnosti za varnostno kopiranje brez plačila dodatnih licenc, od uporabe Varnostne kopije sistema Windows Server s Hyper-V VSS celo rešitve tretjih oseb s skupnostnimi ali brezplačnimi izdajami. Vsaka možnost ima svojo kompleksnost, omejitve in raven avtomatizacije, zato je pomembno, da izberete glede na velikost okolja in raven tolerance tveganja.
Ena od osnovnih možnosti je registracija zapisovalnika Hyper-V VSS v orodju za varnostno kopiranje strežnika Windows Server z uporabo vrsta sprememb v registru (ustvarjanje ključa WindowsServerBackup, poddrevesa združljivosti aplikacij in povezovanje GUID-ja zapisovalnika Hyper-V z ustreznim identifikatorjem). Po teh korakih lahko Windows Server Backup ustvari dosledne kopije navideznih računalnikov, ki gostujejo na gostitelju, pod pogojem, da so v kopijo vključeni vsi nosilci, ki vsebujejo datoteke, povezane z navideznimi računalniki.
V praksi to pomeni, da se v varnostno kopiranje vključijo vsi diski, na katerih se nahajajo konfiguracijske datoteke, virtualni diski in pomožne datoteke (na primer zaščita C:, D: in E:, če sistem shranjuje konfiguracijski XML na enem nosilcu, virtualne trde diske pa na drugem). Virtualni stroji, katerih različica operacijskega sistema ne podpira VSS ali ki nimajo Integracijske storitve so pravilno nameščene Med ustvarjanjem posnetka bodo shranjeni, kar lahko povzroči prekinitve, če gre za produkcijske storitve.
Za obnovitev teh navideznih strojev z varnostnim kopiranjem strežnika Windows Server postopek vključuje zagon čarovnika za obnovitev, izbiro strežnika in časa, izbiro vrste obnovitve (aplikacije ali datoteke in mape, kot je primerno), določitev Hyper-V kot vira podatkov, določitev mesta obnovitve in zagon postopka. Pomembno je upoštevati, da računalniki z več povezanih posnetkov Med obnovitvijo lahko povzročijo težave in v nekaterih primerih zahtevajo odstranitev navideznega računalnika in obnovitev datotek posnetkov, preden se izvede druga obnovitev aplikacije Hyper-V.
Brezplačne in odprtokodne rešitve za varnostne kopije virtualnih strojev
Poleg izvornih orodij sistema Windows obstaja precej širok ekosistem brezplačnih ali odprtokodnih rešitev, ki omogočajo varnostno kopiranje virtualnih strojev na različnih hipervizorjih z različnimi stopnjami funkcionalnosti, odvisno od izdelka. Nekatere so omejene različice komercialnih rešitev, druge pa so popolnoma odprtokodni projekti, ki za zagon in delovanje zahtevajo nekaj ročnega dela.
Veeam Community Edition je verjetno eden najbolj znanih, saj ponuja možnost zaščite omejeno število virtualnih strojev Hyper-V in VMware (običajno v razponu od 5 do 10 navideznih strojev) s številnimi funkcijami plačljive izdaje, vključno z inkrementalnimi varnostnimi kopijami, granularnim obnavljanjem datotek in podporo za zunanje diske ali NAS kot cilje. Veeam Community se običajno namesti na ločen fizični strežnik ali celo na namenski navidezni stroj, čeprav je priporočljivo skrbno oceniti tveganja, povezana z namestitvijo varnostnega strežnika na isto infrastrukturo, ki jo želite zaščititi.
Vinchin Backup Free Edition je še ena možnost, ki ponuja podporo za nekatere specifične platforme za virtualizacijo z zmanjšano omejitvijo zaščitenih navideznih strojev (približno 3 navidezni stroji v brezplačni različici). Čeprav je njegov obseg v brezplačni različici bolj omejen, je lahko uporaben v laboratorijih ali majhnih okoljih, ki uporabljajo samo združljive platforme brez potrebe po nadgradnjah.
BDRSuite Free Edition (od Vembuja) ponuja brezplačno varnostno kopiranje virtualnih strojev za VMware, Hyper-V in KVMIdeja je omogočiti IT-skrbnikom, da se brezplačno seznanijo s platformo. Ena ključnih prednosti je uporaba lastniškega gonilnika za kopiranje samo blokov, ki se uporabljajo v virtualnih strojih Hyper-V, kar po navedbah proizvajalca znatno izboljša zmogljivost v primerjavi z drugimi rešitvami. Ta brezplačna izdaja običajno omejuje število zaščitenih virtualnih strojev, vendar ohranja številne funkcije komercialne različice.
Med odprtokodnimi projekti izstopajo imena, kot so Bacula, Bareos in Bacular (v različnih različicah in forkih), ki jih priporočajo številni administratorji v tehničnih skupnostih. Te rešitve so izjemno zmogljive in zelo prilagodljive, vendar zahtevajo tudi višja raven znanja in konfiguracije kot orodja z bolj vodenimi grafičnimi čarovniki; v zameno pa omogočajo orkestriranje kompleksnih varnostnih kopij v heterogenih okoljih brez plačila licenc.
Druga komercialna orodja, kot sta Storware Backup & Recovery ali brezplačna rešitev Altaro, so v nekem trenutku ponujala brezplačne izdaje, čeprav v nekaterih primerih Brezplačna različica je bila ukinjena ali pa zdaj zahteva licenco.Zato je priporočljivo preveriti trenutno stanje na spletni strani proizvajalca, preden podjetje svojo strategijo kopiranja utemelji na teh možnostih.
BackupChain: profesionalen pristop z omejenimi brezplačnimi možnostmi
BackupChain je nabor orodij za varnostno kopiranje, posebej namenjenih IT-strokovnjakom, z jasnim poudarkom na Hyper-V in strežniki WindowsZajema tudi druge virtualne uvedbe. Njegova filozofija vključuje ponujanje visoko granularne konfiguracije, odprtih standardnih formatov podatkov, deduplikacije in delta stiskanja za zmanjšanje porabe prostora v kopijah virtualnih strojev.
Licenca BackupChain lahko pokriva Neomejeno število virtualnih strojev Hyper-V na enem gostiteljuBrez potrebe po nakupu dodatnih licenc na virtualni stroj ali na procesorsko vtičnico postane privlačen pri prehodu na plačljivi model. Združljiv je z različicami sistema Windows Server od 2008 do 2022 in tudi s Hyper-V v sistemih Windows 8, 10 in 11, pri čemer podpira skupne nosilce gruče (CSV), grozde za preklop ob okvari in zaporedne varnostne kopije za zmanjšanje vpliva na vire gostitelja.
Varnostne kopije virtualnih strojev v BackupChain je mogoče konfigurirati v načinu na podlagi datotek (izbira mape, kjer se nahajajo datoteke VHD/VHDX) Lahko pa varnostno kopiranje izvedete tudi samodejno tako, da izberete virtualne stroje neposredno s seznama in pustite, da orodje konfigurira nalogo. Vse varnostne kopije se izvajajo med delovanjem virtualnih strojev, pri čemer se ustvarijo dosledni posnetki in po želji ohranijo tudi kontrolne točke ali posnetki, čeprav Microsoft ne priporoča njihove intenzivne uporabe v produkciji.
Obnovitev se lahko izvede na ravni celotnega navideznega stroja (z možnostjo kloniranja, da se izognemo konfliktom imen) ali granularna raven datotek in mapTo vam omogoča, da slike virtualnih strojev odprete neposredno iz konzole BackupChain in izvlečete le potrebne podatke, ne da bi morali obnoviti celoten virtualni disk. Funkcionalnost granularnega varnostnega kopiranja in granularnega obnavljanja je na voljo v izdajah izdelka Enterprise in Platinum, zasnovanih za zahtevne scenarije z bazami podatkov, strežniki Exchange ali SQL znotraj virtualnih strojev.
Druga prednost BackupChaina je njegova sposobnost dela z zelo raznolike destinacije za varnostne kopijeOd lokalnih diskov in pogonov USB do omrežnih deljenih virov, oddaljenih strežnikov FTP/FTPS ali celo samoupravljanih infrastruktur za shranjevanje v oblaku, uporaba deduplikacije, delta kompresije in večnitnosti na procesorju omogoča maksimalno izrabo pasovne širine in razpoložljivega prostora, kar omogoča replikacijo velikih virtualnih strojev prek relativno omejenih povezav.
Praktične strategije za mala in srednje velika podjetja: QNAP NAS, Veeam Community in domača orodja
V malih in srednje velikih podjetjih z malo fizičnimi strežniki in majhnim številom virtualnih strojev Hyper-V je zelo pogosto mogoče najti scenarije, kjer obstaja QNAP NAS kot centralizirano shranjevanje in več brezplačnih orodij na voljo, vendar brez jasne dolgoročne strategije za uporabo. V teh primerih se pogosto pojavi dilema med tem, ali naj ostanemo pri vgrajeni rešitvi NAS, nastavimo namenski strežnik za varnostno kopiranje ali pa orodje za varnostno kopiranje zaženemo v virtualnem stroju znotraj obstoječe infrastrukture.
Pripomoček Hyper Data Protector, ki je vključen v številne naprave QNAP NAS, vam omogoča izvajanje Varnostne kopije virtualnih strojev Hyper-V in VMware na NAS Je relativno preprosto, zahteva osnovno načrtovanje in nima dodatnih stroškov licenciranja. Za majhna okolja, kjer je sistem QNAP že vzpostavljen in je zaželena hitra in enostavna rešitev, je ta možnost smiselna, če so sprejete omejitve glede natančnega nadzora, poročanja in časa podpore proizvajalca.
Vendar je razumljivo, da se nekateri skrbniki morda ne počutijo udobno, če strategijo varnostnega kopiranja kritične vrednosti utemeljujejo na funkciji, ki ni ... Glavna dejavnost ponudnika NAS In morda ne bo deležna enake pozornosti glede varnosti in posodobitev kot namenska programska oprema za varnostno kopiranje. Zato mnogi razmišljajo o preizkusu Veeam Community Edition kot alternativi, namestitvi le-tega na starejši fizični strežnik ali virtualni stroj, da bi primerjali zmogljivost in zanesljivost.
Namestitev Veeam Community na namenski fizični strežnik, tudi če gre za starejšo strojno opremo, ima prednost, da izolirajte rezervni strežnik od glavne infrastruktureNa ta način, če se kaj zgodi z gostitelji Hyper-V, varnostne kopije ostanejo na voljo na drugem računalniku. Tveganje je v zanesljivosti same zastarele strojne opreme, zato je treba diske, napajalnike in druge komponente skrbno spremljati. Namestitev Veeama kot virtualnega stroja na enega od obstoječih gostiteljev je bolj priročna, vendar prinaša nekaj tveganja: če gostitelj popolnoma odpove, se z njim odpove tudi strežnik za varnostne kopije.
Kot dopolnilno ali rezervno možnost se lahko vedno zatečete k Varnostne kopije sistema Windows Server s Hyper-V VSS na samem gostitelju, shranjevanje varnostnih kopij na QNAP prek skupnih virov. To ne bo najbolj elegantna rešitev niti ne bo ponujala naprednih funkcij, kot sta granularna obnova ali nespremenljivost, vendar lahko v zelo majhnih okoljih pomeni razliko med tem, ali imate varnostno kopijo ali je sploh nimate.
Posnetki podatkov in posnetki podatkov: uporabnost in omejitve
Zunaj strogo virtualnega sveta nekateri skrbniki kombinirajo varnostne kopije virtualnih strojev z mehanizmi, kot so Posnetki nosilcev podatkov v sistemu Windows Server (senčne kopije) Za mape v skupni rabi, izkoriščajoč dejstvo, da je ta funkcionalnost privzeto vključena že od starejših različic, kot je Windows Server 2003. Z njihovo aktivacijo na nosilcih, kjer se nahajajo podatki v skupni rabi, lahko uporabniki hitro obnovijo prejšnje različice izbrisanih ali spremenjenih datotek brez posredovanja skrbnika.
Ideja je, da se za shranjevanje teh posnetkov nameni lokalni disk (fizični ali virtualni), pri čemer se konfigurira, koliko jih se shrani in kako pogosto se ustvarijo. Lahko celo namestite odjemalec za uporabnike, da sami obnovijo datoteke Sami po sebi zmanjšujejo obremenitev IT ekipe. Vendar je pomembno upoštevati, da je ta mehanizem namenjen kot pripomoček za udobje in ne nadomešča celovitega sistema varnostnega kopiranja, saj shranjuje le do 64 različic in se nahaja na strežniku, ki ga varujemo.
Posnetki nosilcev podatkov so zato koristno dopolnilo k varnostnim kopijam virtualnih strojev, zlasti kar zadeva hitro obnovitev uporabniških datotek, vendar jih ni mogoče šteti za nadomestilo za neodvisne varnostne kopije, shranjene na drugih medijih, po možnosti izoliran od produkcijske infrastrukture in z dobro opredeljenimi politikami hrambe in rednega preverjanja.
Končno, da bi razvili strategijo varnostne kopije virtualnih strojev brez komercialnih orodij Za dosego vsaj minimalno resne rešitve je priporočljivo združiti več opisanih elementov: izkoristiti brezplačne izdaje uveljavljenih rešitev, kot sta Veeam ali BDRSuite, v majhnih okoljih uporabiti projekte odprte kode, kot sta Bacula ali Bareos, ko sta na voljo čas in strokovno znanje za njihovo izpopolnitev, izkoristiti podporo za Proxmox, Hyper-V in VMware, ki jo ponujajo orodja brez agentov, ki poenostavljajo upravljanje, in vse to dopolniti z izvornimi mehanizmi, kot so VSS, posnetki nosilcev podatkov ali pripomočki, integrirani v NAS. To omogoča razumno ravnovesje med ničelnimi stroški licenciranja, obvladljivo kompleksnostjo in dejanskimi zmogljivostmi obnovitve po katastrofi.
