Een back-up maken van Hyper-V virtuele machines

System Center Data Protection Manager (DPM) beveiligt Hyper-V virtuele machines door een back-up te maken van de gegevens van virtuele machines. U kunt een back-up maken van gegevens op Hyper-V hostniveau om gegevensherstel op VM- en bestandsniveau in te schakelen of een back-up te maken op gastniveau om herstel op toepassingsniveau in te schakelen.

Ondersteunde scenario's

DPM kan in de volgende scenario's een back-up maken van virtuele machines die worden uitgevoerd op Hyper-V hostservers:

• virtuele machines met lokale of directe opslag: maak een back-up van virtuele machines die worden gehost op Hyper-V zelfstandige hostservers met lokale of rechtstreeks gekoppelde opslag. Bijvoorbeeld een harde schijf, een SAN-apparaat (Storage Area Network) of een NAS-apparaat (Network Attached Storage). De DPM-beveiligingsagent moet op alle hosts zijn geïnstalleerd.

• virtuele machines in een cluster met CSV-opslag: een back-up maken van virtuele machines die worden gehost op een Hyper-V-cluster met CSV-opslag (Cluster Shared Volume). DPM 2012 SP1 heeft snelle volledige back-up, parallelle back-ups en clusterqueryverbeteringen geïntroduceerd voor CSV-back-up. De DPM-beveiligingsagent wordt op elk clusterknooppunt geïnstalleerd.

• virtuele machines met SMB-opslag: maak een back-up van virtuele machines die worden gehost op een Hyper-V zelfstandige server of cluster met SMB 3.0-bestandsserveropslag. SMB-shares worden ondersteund op een zelfstandige bestandsserver of op een bestandsservercluster. Als u een externe SMB 3.0-bestandsserver gebruikt, moet de DPM-beveiligingsagent erop worden geïnstalleerd. Als de opslagserver is geclusterd, moet de agent op elk clusterknooppunt worden geïnstalleerd. U hebt machtigingen op volledig delen en mapniveau nodig voor het computeraccount van de toepassingsserver op de SMB-share.

• Een back-up maken van virtuele machines die zijn geconfigureerd voor livemigratie - Met livemigratie kunt u virtuele machines van de ene locatie naar de andere verplaatsen en ononderbroken toegang bieden. U kunt virtuele machines migreren tussen twee zelfstandige servers, binnen één cluster of tussen zelfstandige en clusterknooppunten. Meerdere live-migraties kunnen gelijktijdig worden uitgevoerd. U kunt ook een livemigratie van de opslag van virtuele machines uitvoeren, zodat virtuele machines naar nieuwe opslaglocaties kunnen worden verplaatst terwijl ze blijven draaien. DPM kan een back-up maken van virtuele machines die zijn geconfigureerd voor livemigratie. Lees meer.

• back-ups maken van virtuele replicamachines: een back-up maken van virtuele replicamachines die worden uitgevoerd op een secundaire server (alleen DPM 2012 R2).

Meer informatie over ondersteunde DPM- en Hyper-V-versies in Waarvan kan DPM een back-up maken?.

Host versus gastback-up

DPM kan een back-up op host- of gastniveau uitvoeren van Hyper-V VM's. Op hostniveau wordt de DPM-beveiligingsagent geïnstalleerd op de Hyper-V hostserver of -cluster en worden de volledige VM's en gegevensbestanden die op die host worden uitgevoerd, beveiligd. Op het niveau van de gast wordt de agent op elke virtuele machine geïnstalleerd en beschermt hij de werkbelasting op die machine.

Beide methoden hebben voor- en nadelen:

• Back-ups op hostniveau zijn flexibel omdat ze werken, ongeacht het type besturingssysteem dat wordt uitgevoerd op de gastcomputers en de installatie van de DPM-beveiligingsagent op elke VIRTUELE machine niet vereisen. Als u back-up op hostniveau implementeert, kunt u een volledige virtuele machine of bestanden en mappen herstellen (herstel op itemniveau).

• Back-up op gastniveau is handig als u specifieke workloads wilt beveiligen die op een virtuele machine worden uitgevoerd. Op hostniveau kunt u een volledige VIRTUELE machine of specifieke bestanden herstellen, maar dit biedt geen herstel in de context van een specifieke toepassing. Als u bijvoorbeeld specifieke SharePoint-items van een back-up-VM wilt herstellen, moet u een back-up op gastniveau van die VM uitvoeren. U moet back-ups op gastniveau gebruiken als u de gegevens wilt beveiligen die zijn opgeslagen op passthrough-schijven. Met Passthrough heeft de virtuele machine rechtstreeks toegang tot het opslagapparaat en worden geen gegevens van virtuele volumes opgeslagen in een VHD-bestand.

Online en offline back-up

Belangrijk

Afhankelijk van uw DPM-configuratie en wat u beveiligt, verschilt het online- en offline back-upgedrag van DPM. Als u DPM 2012 R2 met UR3 (of hoger) gebruikt om Hyper-V te beveiligen op Windows Server 2012 R2 (of hoger), blijven de VM's actief tijdens het back-upproces. In dit geval is de rest van deze sectie niet van toepassing.

Als u een Hyper-V-server op Windows Server 2012 beveiligt of als u DPM 2012 R2 met UR1 of UR2 gebruikt, is de volgende sectie van toepassing op uw configuratie:

DPM werkt naadloos samen met de Hyper-V VSS-schrijver (Volume Shadow Copy Services) om ervoor te zorgen dat consistente versies van virtuele machines worden vastgelegd en beveiligd zonder dat dit van invloed is op de toegang tot de virtuele machine. De mogelijkheid om een back-up te maken van geopende bestanden is essentieel voor bedrijfscontinuïteit. DPM voert standaard online back-ups uit die geen invloed hebben op de beschikbaarheid van virtuele machines. Als u een online back-up wilt maken, is het volgende vereist:

• De Backup-integratieservice moet zijn ingeschakeld, dus het besturingssysteem dat op de virtuele machine wordt uitgevoerd, moet ondersteuning bieden voor Hyper-V integratieservices.

• Het gastbesturingssysteem moet VSS (Windows 2003-server of hoger) ondersteunen. Onlineback-up wordt niet ondersteund als op virtuele machines Linux wordt uitgevoerd.

• Er mogen geen dynamische schijven op de virtuele machine zijn.

• Alle volumes kunnen NTFS of ReFS zijn.

• De VSS-opslagtoewijzing voor de volumes mag niet worden gewijzigd.

• De virtuele machine moet worden uitgevoerd en als de virtuele machine zich in een cluster bevindt, moet de clusterresourcegroep online zijn. Een Shadow Storage-toewijzing van een volume binnen de virtuele machine mag niet expliciet worden ingesteld op een ander volume dan zichzelf.

Als niet aan deze voorwaarden wordt voldaan, voert DPM een offlineback-up uit waarin de virtuele machine wordt onderbroken en in een opgeslagen status wordt geplaatst terwijl de momentopname wordt gemaakt en wordt de virtuele machine hervat. Dit betekent dat de virtuele machine niet beschikbaar is tijdens de back-up, meestal een korte periode van minder dan een minuut voor veel omgevingen.

Virtuele machines beveiligen op SOFS-clusters

DPM kan een back-up maken van VM's die zijn geïmplementeerd op zowel NTFS- als ReFS-sofs-clusters. Voer de volgende procedures uit om VM's op SOFS-clusters te beveiligen:

Voeg de volgende machinerekeningen toe aan de back-upoperatorgroepen en deelrechten:

• Als u een VM met hoge beschikbaarheid (HA) beveiligt, geeft u de naam van het computeraccount op van zowel het hostcluster als de clusterknooppunten en de DPM-server.
• Als u een vm zonder hoge beschikbaarheid beveiligt, geeft u de computernaam op van de Hyper-V host en de DPM-server.

Als u de computeraccounts wilt toevoegen aan de back-upoperatorgroepen, voert u de volgende stappen uit voor elk knooppunt in het SOFS-cluster:

1. Open de opdrachtprompt en typ lusrmgr.msc om lokale gebruikers en groepen te openen.

2. Selecteer op de pagina Lokale Gebruikers en Groepen de groep.

3. Klik in de lijst met groepen met de rechtermuisknop op Back-upoperators en selecteer Eigenschappen.

   De Back-upoperators-eigenschappen-pagina wordt geopend.

4. Selecteer op de pagina Eigenschappen van Back-upoperators de optie Toevoegen.

5. Op de pagina Gebruikers, Computers, Services-accounts of Groepen selecteert u Objecttypen. De pagina Objecttypen wordt geopend.

6. Selecteer op de pagina Objecttypen de optie Computers en klik op OK. De objecttypen pagina wordt gesloten.

7. Voer op de pagina Gebruikers, computers, serviceaccounts of groepen de naam van de server of het cluster in en selecteer vervolgens Namen controleren.

8. Nadat u de computers hebt geïdentificeerd, start u het knooppunt opnieuw op.

Ga als volgt te werk om machtigingen voor de share te verlenen:

1. Open op een server waarop de SOFS/SMB-share wordt gehost Serverbeheer>Bestands- en opslagservices>Shares.

2. Klik met de rechtermuisknop op de VM-opslagshare en selecteer Eigenschappen.

3. In het linkernavigatiemenu op de pagina Eigenschappen, selecteer Machtigingen.

4. Selecteer Machtigingen aanpassen om de pagina Geavanceerde beveiligingsinstellingen te openen.

5. Klik op het tabblad Machtigingen en selecteer Toevoegen.

6. Selecteer Selecteer een verantwoordelijke.

7. Op de pagina Gebruiker, Computer, Services-account of Groep, selecteer Objecttypen.

8. Op de pagina Objecttypen selecteer je Computers en klik vervolgens op OK.

9. Voer op de pagina Gebruiker, Computer, Serviceaccount of Groep selecteren de naam van het Hyper-V knooppunt of cluster waarvoor u toegang wilt hebben in.

10. Selecteer Namen controleren om de naam te verifiëren en selecteer OK.

11. Selecteer op de pagina Machtigingsvermelding voor Delen de optie Volledige controle en selecteer vervolgens OK.

12. Selecteer op de pagina Geavanceerde beveiligingsinstellingen voor delen het tabblad Delen en herhaal stap 6-11 voor het tabblad Delen in plaats van het tabblad Machtigingen.

13. Wanneer u klaar bent met het toevoegen van machtigingen voor de servers, selecteert u toepassen.

    Hiermee worden de VM's op SOFS-shares voorbereid voor het back-upproces.

Hoe het back-upproces werkt

DPM voert als volgt een back-up uit met VSS:

1. De synchronisatie-engine op basis van een DPM-blok maakt een eerste kopie van de beveiligde virtuele machine en zorgt ervoor dat de kopie van de virtuele machine volledig en consistent is.

2. Nadat de eerste kopie is gemaakt en geverifieerd, gebruikt DPM de Hyper-V VSS Writer om back-ups vast te leggen. VsS Writer biedt een gegevensconsistente set schijfblokken die worden gesynchroniseerd met de DPM-server. Deze aanpak biedt het voordeel van een 'volledige back-up' met de DPM-server en minimaliseert de back-upgegevens die moeten worden overgedragen via het netwerk.

3. De DPM-beveiligingsagent op een server waarop Hyper-V de bestaande Hyper-V-API's gebruikt om te bepalen of een beveiligde virtuele machine ook VSS ondersteunt.

   • Als een virtuele machine voldoet aan de vereisten voor online back-up en het Hyper-V integratieserviceonderdeel is geïnstalleerd, stuurt de Hyper-V VSS Writer de VSS-aanvraag recursief door naar alle VSS-compatibele processen op de virtuele machine. Deze bewerking vindt plaats zonder dat de DPM-beveiligingsagent op de virtuele machine wordt geïnstalleerd. Met de recursieve VSS-aanvraag kan de Hyper-V VSS Writer ervoor zorgen dat schijfschrijfbewerkingen worden gesynchroniseerd, zodat een VSS-momentopname wordt vastgelegd zonder gegevensverlies.

     Het onderdeel Hyper-V Integration Services roept de Hyper-V VSS Writer aan in Volume Shadow Copy Services (VSS) op virtuele machines om ervoor te zorgen dat de toepassingsgegevens consistent zijn.

   • Als de virtuele machine niet voldoet aan de vereisten voor onlineback-up, gebruikt DPM automatisch de Hyper-V API's om de virtuele machine te onderbreken voordat ze gegevensbestanden vastleggen.

4. Nadat de eerste basislijnkopie van de virtuele machine is gesynchroniseerd met de DPM-server, worden alle wijzigingen die worden aangebracht in de resources van de virtuele machine vastgelegd in een nieuw herstelpunt. Het herstelpunt vertegenwoordigt de consistente status van de virtuele machine op een bepaald tijdstip. Herstelpuntopnamen kunnen minstens één keer per dag worden vastgelegd. Wanneer er een nieuw herstelpunt wordt gemaakt, gebruikt DPM replicatie op blokniveau met de Hyper-V VSS Writer om te bepalen welke blokken zijn gewijzigd op de server waarop Hyper-V wordt uitgevoerd nadat het laatste herstelpunt is gemaakt. Deze gegevensblokken worden vervolgens overgebracht naar de DPM-server en worden toegepast op de replica van de beveiligde gegevens.

5. De DPM-server gebruikt VSS op de volumes waarop herstelgegevens worden gehost, zodat er meerdere schaduwkopieën beschikbaar zijn. Elk van deze schaduwkopieën biedt een afzonderlijk herstel. VSS-herstelpunten worden opgeslagen op de DPM-server. De tijdelijke kopie die wordt gemaakt op de server waarop Hyper-V wordt uitgevoerd, wordt alleen opgeslagen tijdens DPM-synchronisatie.

Vereisten voor back-ups

Dit zijn de vereisten voor het back-uppen van Hyper-V virtuele machines met DPM.

Voorwaarde	Bijzonderheden
DPM-vereisten	- Als u herstel op itemniveau wilt uitvoeren voor virtuele machines (bestanden, mappen en volumes herstellen), moet u de Hyper-V-rol installeren op de DPM-server. Als u alleen de virtuele machine wilt herstellen en niet op itemniveau, is de rol niet vereist. - U kunt maximaal 800 virtuele machines van 100 GB beveiligen op één DPM-server en meerdere DPM-servers toestaan die grotere clusters ondersteunen. - DPM sluit het paginabestand uit van incrementele back-ups om de back-upprestaties van virtuele machines te verbeteren. - DPM kan een back-up maken van een Hyper-V server of cluster in hetzelfde domein als de DPM-server of in een onderliggend of vertrouwd domein. Als u een back-up wilt maken van Hyper-V in een werkgroep of een niet-vertrouwd domein, moet u verificatie instellen. Voor één Hyper-V-server kunt u NTLM- of certificaatverificatie gebruiken. Voor een cluster kunt u alleen certificaatverificatie gebruiken. - Back-up op hostniveau gebruiken om back-ups te maken van gegevens van virtuele machines op passthrough-schijven wordt niet ondersteund. In dit scenario raden we u aan back-ups op hostniveau te gebruiken om back-ups te maken van VHD-bestanden en back-ups op gastniveau om een back-up te maken van de andere gegevens die niet zichtbaar zijn op de host. - Wanneer u een Hyper-V cluster beveiligt met behulp van uitgeschaalde DPM-beveiliging (meerdere DPM-servers die een groot Hyper-V-cluster beveiligen), kunt u geen secundaire beveiliging toevoegen voor de beveiligde Hyper-V workloads. - U kunt alleen een back-up maken van virtuele replicamachines als DPM System Center 2012 R2 uitvoert en de Hyper-V host wordt uitgevoerd op Windows Server 2012 R2. - U kunt een back-up maken van ontdubbelde volumes.
vereisten voor Hyper-V-VM	- De versie van integratieonderdelen die op de virtuele machine wordt uitgevoerd, moet dezelfde zijn als de versie van Hyper-V op de server waarop Hyper-V wordt uitgevoerd. - Voor elke back-up van virtuele machines hebt u vrije ruimte nodig op het volume waarop de virtuele hardeschijfbestanden worden gehost om Hyper-V voldoende ruimte te bieden voor differentiërende schijven (AVHD's) tijdens de back-up. De ruimte moet ten minste gelijk zijn aan de berekening initiële schijfgrootte*Verloopsnelheid*Back-up tijdvenster. Als u meerdere back-ups op een cluster uitvoert, hebt u voldoende opslagcapaciteit nodig om de AVHD's voor elk van de virtuele machines te kunnen gebruiken met behulp van deze berekening. - Als u een back-up wilt maken van virtuele machines op een Hyper-V hostserver met Windows Server 2012 R2, moet op de virtuele machine een SCSI-controller zijn opgegeven, zelfs als deze niet is verbonden met iets. Dit komt doordat de Hyper-V host voor onlineback-up in Windows Server 2012 R2 een nieuwe VHD in de virtuele machine koppelt en deze later ontkoppelt. Alleen de SCSI-controller kan dit ondersteunen en is dus vereist voor online back-up van de virtuele machine. De SCSI-controller is niet duidelijk geworden waarom we deze SCSI-controller nodig hebben. Zonder deze instelling wordt gebeurtenis-id 10103 uitgegeven wanneer u een back-up van de virtuele machine probeert te maken.
Vereisten voor Linux	- U kunt een back-up maken van virtuele Linux-machines met DPM 2012 R2. Alleen bestandsconsistente momentopnamen worden ondersteund.
Een back-up maken van VM's met CSV-opslag	- Installeer voor CSV-opslag de VSS-hardwareprovider (Volume Shadow Copy Services) op de Hyper-V-server. Neem contact op met uw storage area network (SAN)-leverancier voor de VSS-hardwareprovider. - Als een knooppunt onverwacht wordt afgesloten in een CSV-cluster, voert DPM een consistentiecontrole uit op de virtuele machines die op dat knooppunt draaiden. - Als u een Hyper-V-server waarvoor BitLocker-stationsversleuteling is ingeschakeld op het CSV-cluster opnieuw moet opstarten, moet u een consistentiecontrole uitvoeren voor Hyper-V virtuele machines.
Een back-up maken van VM's met SMB-opslag	- Schakel automatisch koppelen in op de server waarop Hyper-V wordt uitgevoerd om beveiliging van virtuele machines in te schakelen. - Schakel TCP Chimney Offload uit. - Zorg ervoor dat alle Hyper-V computeraccounts volledige machtigingen hebben voor de specifieke externe SMB-bestandsshares. - Zorg ervoor dat het bestandspad voor alle onderdelen van de virtuele machine tijdens het herstellen naar een alternatieve locatie minder is dan 260 tekens. Als dat niet het geval is, kan het herstel slagen, maar kan Hyper-V de virtuele machine niet koppelen. - De volgende scenario's worden niet ondersteund: Implementaties waarbij sommige onderdelen van de virtuele machine zich op lokale volumes bevinden en sommige zich op externe volumes bevinden; een IPv4- of IPv6-adres voor de bestandsserver van de opslaglocatie; en herstel van een virtuele machine op een computer die gebruikmaakt van externe SMB-shares. - U moet de VSS-agentservice voor bestandsservers op elke SMB-server inschakelen. Voeg deze toe in Functies en onderdelen toevoegen>Serverfuncties selecteren>Bestands- en opslagservices>File Services>File Service>File Server VSS Agent Service.

Een back-up maken van virtuele machines

1. Stel uw DPM server in en configureer uw opslag. Gebruik deze richtlijnen voor opslagcapaciteit bij het instellen van uw opslag.

   • Gemiddelde grootte van virtuele machines - 100 GB
   • Aantal virtuele machines per DPM-server - 800
   • Totale grootte van 800 VM's - 80 TB
   • Vereiste ruimte voor back-upopslag - 80 TB

2. Stel de DPM-beveiligingsagent in op de Hyper-V-server of Hyper-V clusterknooppunten. Als u een back-up op gastniveau uitvoert, installeert u de agent op de VM's die u op gastniveau wilt back-uppen.

3. Selecteer in de DPM Administrator-console Protection>Beveiligingsgroep maken om de wizard Nieuwe beveiligingsgroep maken te openen.

4. Selecteer op de pagina Groepsleden selecteren de VM's die u wilt beveiligen tegen de Hyper-V hostservers waarop ze zich bevinden. U wordt aangeraden alle VM's met hetzelfde beveiligingsbeleid in één beveiligingsgroep te plaatsen. Schakel colocatie in om efficiënt gebruik te maken van ruimte. Met colocatie kunt u gegevens uit verschillende beveiligingsgroepen op dezelfde schijf of tapeopslag vinden, zodat meerdere gegevensbronnen één replica- en herstelpuntvolume hebben.

5. Geef op de pagina Methode voor gegevensbeveiliging selecteren een naam voor een beveiligingsgroep op. Selecteer Ik wil kortetermijnbeveiliging met Behulp van Schijfen selecteer Ik wil onlinebeveiliging als u een back-up wilt maken van gegevens naar Azure met behulp van de Azure Backup-service. Als deze optie niet beschikbaar is, voltooit u de wizard om de groep te maken en wijzigt u vervolgens de instellingen voor de beveiligingsgroep om deze optie te selecteren. U kunt gegevens maximaal 3360 dagen opslaan in Azure.

   Als u een zelfstandige tape- of tapewisselaar hebt verbonden met de DPM-server, kunt u ik wil langetermijnbeveiliging met tape selecteren.

6. Geef in Short-Term doelstellingen>bewaartermijnop, geef op hoe lang u de schijfgegevens wilt bewaren. Geef in synchronisatiefrequentieop hoe vaak incrementele back-ups van de gegevens moeten worden uitgevoerd. U kunt ook, in plaats van een interval voor incrementele back-ups te selecteren, inschakelen vlak voor een herstelpunt. Met deze instelling wordt met de ingeschakelde DPM een snelle volledige back-up uitgevoerd vlak voor elk gepland herstelpunt.

   • Als u toepassingsworkloads beveiligt, worden herstelpunten gemaakt volgens de synchronisatiefrequentie, mits de toepassing incrementele back-ups ondersteunt. Als dat niet het probleem is, voert DPM een snelle volledige back-up uit in plaats van een incrementele back-up en worden herstelpunten gemaakt in overeenstemming met het snelle back-upschema.

   • Als u langetermijnopslag op tape inschakelt, geeft u in Opgeven Long-Term Doelstellingen>bewaartermijn, op hoe lang u uw tapegegevens wilt bewaren (1-99 jaar). Selecteer in Frequentie van back-up de gewenste back-upfrequentie.

   • De back-upfrequentie is gebaseerd op het opgegeven bewaarbereik. Wanneer het bewaarbereik 1-99 jaar is, kunt u back-ups selecteren die dagelijks, wekelijks, bi-wekelijks, maandelijks, kwartaal, halfjaarlijks of jaarlijks moeten worden uitgevoerd.

   • Wanneer het bewaarbereik 1-11 maanden is, kunt u back-ups selecteren die dagelijks, wekelijks, bi-wekelijks of maandelijks moeten worden uitgevoerd. Wanneer het bewaarbereik 1-4 weken is, kunt u back-ups selecteren die dagelijks of wekelijks moeten worden uitgevoerd.

   • Op een zelfstandig tapestation, voor één beveiligingsgroep, gebruikt DPM dezelfde tape voor dagelijkse back-ups totdat er onvoldoende ruimte op de tape is. Als u colocatie hebt ingeschakeld, worden gegevensbronnen op de tape geplaatst.

   • Als u langetermijnopslag op tape hebt geconfigureerd, geeft u op de pagina Tape- en bibliotheekdetails selecteren de tape en bibliotheek op die worden gebruikt voor het maken van een back-up van deze beveiligingsgroep. U kunt ook opgeven of u de back-upgegevens wilt comprimeren of versleutelen.

7. Op de pagina Schijftoewijzing controleren controleer de toegewezen schijfruimte van de opslagpool voor de beschermingsgroep.

   totale gegevensgrootte de grootte is van de gegevens waarvan u een back-up wilt maken en schijfruimte die moet worden ingericht op DPM de ruimte is die DPM aanbeveelt voor de beveiligingsgroep. DPM kiest het ideale back-upvolume op basis van de instellingen. U kunt de opties voor het back-upvolume echter bewerken in de Schijftoewijzingsgegevens. Selecteer voor de workloads de voorkeursopslag in de vervolgkeuzelijst. Uw bewerkingen wijzigen de waarden voor totale opslag en gratis opslag in het deelvenster Beschikbare schijfopslag. Ondergeprovisioneerde ruimte is de hoeveelheid opslagruimte die DPM aangeeft dat u aan het volume zou moeten toevoegen om in de toekomst zonder problemen verder te kunnen gaan met back-ups.

8. Geef op de pagina Methode voor het maken van replica's op hoe de initiële replicatie van gegevens in de beveiligingsgroep wordt uitgevoerd. Als u ervoor kiest om te repliceren via het netwerk, raden we u aan een daltijd te kiezen. Voor grote hoeveelheden gegevens of minder dan optimale netwerkomstandigheden kunt u overwegen om de gegevens offline te repliceren met verwisselbare media.

9. Selecteer op de pagina Opties voor consistentiecontrole hoe u consistentiecontroles wilt automatiseren. U kunt een controle inschakelen die alleen wordt uitgevoerd wanneer replicagegevens inconsistent worden of volgens een schema. Als u automatische consistentiecontrole niet wilt configureren, kunt u op elk gewenst moment een handmatige controle uitvoeren door met de rechtermuisknop op de beveiligingsgroep te klikken en Consistentiecontrole uit te voeren.

   Nadat u de beveiligingsgroep hebt gemaakt, vindt de initiële replicatie van de gegevens plaats volgens de methode die u hebt geselecteerd. Na de initiële replicatie vindt elke back-up plaats in overeenstemming met de instellingen van de beveiligingsgroep. Als u back-upgegevens wilt herstellen, moet u rekening houden met het volgende:

Een back-up maken van virtuele machines die zijn geconfigureerd voor livemigratie

Wanneer virtuele machines betrokken zijn bij livemigratie, blijft DPM de virtuele machines beveiligen zolang de DPM-beveiligingsagent op de Hyper-V host is geïnstalleerd. De manier waarop DPM de virtuele machines beveiligt, is afhankelijk van het type livemigratie dat betrokken is.

livemigratie binnen een cluster: wanneer een virtuele machine binnen een cluster wordt gemigreerd, detecteert DPM de migratie en maakt DPM een back-up van de virtuele machine vanaf het nieuwe clusterknooppunt zonder tussenkomst van de gebruiker. Omdat de opslaglocatie niet is gewijzigd, gaat DPM verder met snelle volledige back-ups. In een geschaald scenario met twee DPM-servers om het cluster te beveiligen, blijft een virtuele machine die wordt beveiligd door DPM1, beveiligd door DPM1, ongeacht waar de virtuele machine wordt gemigreerd.

livemigratie buiten het cluster: wanneer een virtuele machine wordt gemigreerd tussen zelfstandige servers, verschillende clusters of tussen een zelfstandige server en een cluster, detecteert DPM de migratie en kan DPM een back-up maken van de virtuele machine zonder tussenkomst van de gebruiker.

Vereisten voor het onderhouden van beveiliging

Hier volgen de vereisten voor het onderhouden van de beveiliging tijdens livemigratie:

• De Hyper-V hosts voor de virtuele machines moeten zich in een System Center VMM-cloud bevinden op een VMM-server waarop ten minste System Center 2012 met SP1 wordt uitgevoerd.

• De DPM-beveiligingsagent moet worden geïnstalleerd op alle Hyper-V hosts.

• DPM-servers moeten zijn verbonden met de VMM-server. Alle Hyper-V hostservers in de VMM-cloud moeten ook zijn verbonden met de DPM-servers. Hierdoor kan DPM communiceren met de VMM-server, zodat de DPM kan achterhalen op welke Hyper-V hostserver de virtuele machine momenteel wordt uitgevoerd en om een nieuwe back-up te maken van die Hyper-V-server. Als er geen verbinding kan worden gemaakt met de Hyper-V-server, mislukt de back-up met een bericht dat de DPM-beveiligingsagent niet bereikbaar is.

• Alle DPM-servers, VMM-servers en Hyper-V hostservers moeten zich in hetzelfde domein bevinden.

Details over livemigratie

Let op het volgende voor back-ups tijdens livemigratie:

• Live migratiebescherming biedt geen ondersteuning voor back-up naar tape.

• Als een livemigratie opslag overdraagt, voert DPM een volledige consistentiecontrole van de virtuele machine uit en gaat vervolgens verder met snelle volledige back-ups. Wanneer livemigratie van opslag plaatsvindt, organiseert Hyper-V de virtuele harde schijf (VHD) of VHDX opnieuw, wat een eenmalige piek veroorzaakt in de grootte van de DPM-back-upgegevens.

• Zet automatisch koppelen aan op de host van de virtuele machine om virtuele bescherming in te schakelen en TCP Chimney Offload uit te schakelen.

• DPM gebruikt poort 6070 als standaardpoort voor het hosten van de DPM-VMM Helper-service. Het register wijzigen:

  1. Navigeer naar HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration.
  2. Maak een 32-bits DWORD-waarde: DpmVmmHelperServicePort en schrijf het bijgewerkte poortnummer als onderdeel van de registersleutel.
  3. Open <Install directory>\Microsoft System Center 2012\DPM\DPM\VmmHelperService\VmmHelperServiceHost.exe.configen wijzig het poortnummer van 6070 in de nieuwe poort. Bijvoorbeeld: <add baseAddress="net.tcp://localhost:6080/VmmHelperService/" />
  4. Start de DPM-VMM Helper-service opnieuw en start de DPM-service opnieuw.

Beveiliging instellen voor live migratie

Om beveiliging voor livemigratie in te stellen:

1. Stel de DPM-server en de bijbehorende opslag in en installeer de DPM-beveiligingsagent op elke Hyper-V hostserver of clusterknooppunt in de VMM-cloud. Als u SMB-opslag in een cluster gebruikt, installeert u de DPM-beveiligingsagent op alle clusterknooppunten.

2. Installeer de VMM-console als een clientonderdeel op de DPM-server, zodat DPM kan communiceren met de VMM-server. De console moet dezelfde versie zijn als de versie die wordt uitgevoerd op de VMM-server.

3. Wijs het account DPMMachineName$ toe als een beheerdersaccount voor alleen-lezen op de VMM-beheerserver.

4. Verbind alle Hyper-V hostservers met alle DPM-servers met de Set-DPMGlobalProperty PowerShell-cmdlet. De cmdlet accepteert meerdere DPM-servernamen. Gebruik de notatie: Set-DPMGlobalProperty -dpmservername <dpmservername> -knownvmmservers <vmmservername>. Zie Set-DPMGlobalPropertyvoor meer informatie.

5. Nadat alle virtuele machines die worden uitgevoerd op de Hyper-V hosts in de VMM-clouds zijn gedetecteerd in VMM, stelt u een beveiligingsgroep in en voegt u de virtuele machines toe die u wilt beveiligen. Automatische consistentiecontroles moeten worden ingeschakeld op het niveau van de beveiligingsgroep voor beveiliging onder mobiliteitsscenario's voor virtuele machines.

6. Nadat de instellingen zijn geconfigureerd, worden alle back-ups zoals verwacht voortgezet wanneer een virtuele machine van het ene cluster naar het andere wordt gemigreerd. U kunt als volgt controleren of livemigratie is ingeschakeld zoals verwacht:

   1. Controleer of de DPM-VMM Helper-service draait. Zo niet, start het.

   2. Open Microsoft SQL Server Management Studio en maak verbinding met het exemplaar dat als host fungeert voor de DPM-database (DPMDB). Voer op DPMDB de volgende query uit: SELECT TOP 1000 [PropertyName] ,[PropertyValue] FROM[DPMDB].[dbo].[tbl_DLS_GlobalSetting].

      Deze query bevat een eigenschap met de naam KnownVMMServer. Deze waarde moet dezelfde waarde zijn die u hebt opgegeven bij de Set-DPMGlobalProperty cmdlet.

   3. Voer de volgende query uit om de parameter VMMIdentifier te valideren in de PhysicalPathXML voor een bepaalde virtuele machine. Vervang VMName door de naam van de virtuele machine.

      select cast(PhysicalPath as XML) from tbl_IM_ProtectedObject where DataSourceId in (select datasourceid from tbl_IM_DataSource where DataSourceName like '%<VMName>%')

   4. Open het .xml-bestand dat door deze query wordt geretourneerd en controleer of het veld VMMIdentifier een waarde heeft.

Handmatige migratie uitvoeren

Nadat u de stappen in de vorige secties hebt voltooid en de DPM Summary Manager-taak is voltooid, is de migratie ingeschakeld. Deze taak begint standaard om middernacht en wordt elke ochtend uitgevoerd. Als u een handmatige migratie wilt uitvoeren om te controleren of alles werkt zoals verwacht, gaat u als volgt te werk:

1. Open SQL Server Management Studio en maak verbinding met het exemplaar dat als host fungeert voor de DPM-database.

2. Voer de volgende query uit: select * from tbl_SCH_ScheduleDefinition where JobDefinitionID='9B30D213-B836-4B9E-97C2-DB03C3EB39D7'. Met deze query wordt de ScheduleIDgeretourneerd. Noteer deze id, omdat u deze in de volgende stap gaat gebruiken.

3. In SQL Server Management Studio vouw SQL Server Agent uit en vouw vervolgens Jobsuit. Klik met de rechtermuisknop op de ScheduleID die u hebt genoteerd en selecteer Taak starten bij stap.

Notitie

De prestaties van de back-up worden beïnvloed wanneer de taak wordt uitgevoerd. De grootte en schaal van uw implementatie bepalen hoeveel tijd de taak nodig heeft om te voltooien.

Een back-up maken van virtuele replicamachines

Als DPM wordt uitgevoerd op Windows Server 2012 R2 of hoger, kunt u een back-up maken van virtuele replicamachines op een secundaire server. Dit is handig om verschillende redenen:

Vermindert de impact van back-ups op de actieve workload: als u een back-up van een virtuele machine maakt, wordt er enige overhead in rekening gebracht wanneer er een momentopname wordt gemaakt. Door het back-upproces naar een secundaire externe site te offloaden, wordt de actieve werkbelasting niet meer beïnvloed door de back-upbewerking. Dit is alleen van toepassing op implementaties waarbij de back-upkopie wordt opgeslagen op een externe site. U kunt bijvoorbeeld dagelijkse back-ups maken en gegevens lokaal opslaan om snelle hersteltijden te garanderen, maar maandelijkse of driemaandelijkse back-ups maken van virtuele replicamachines die extern zijn opgeslagen voor langetermijnretentie.

bespaart bandbreedte: in een typische implementatie van een extern filiaal of hoofdkantoor hebt u een juiste hoeveelheid ingerichte bandbreedte nodig om back-upgegevens over te dragen tussen sites. Als u een replicatie- en failoverstrategie maakt, kunt u naast uw strategie voor gegevensback-up de hoeveelheid redundante gegevens verminderen die via het netwerk worden verzonden. Door een back-up te maken van de gegevens van de virtuele replicamachine in plaats van de primaire machine, bespaart u de overhead van het verzenden van de back-upgegevens via het netwerk.

maakt back-up van hoster- mogelijk. U kunt een gehost datacenter gebruiken als een replicasite zonder dat u een secundair datacenter nodig hebt. In dit geval vereist de SLA van de host een consistente back-up van virtuele replicamachines.

Een virtuele replicamachine is uitgeschakeld totdat een failover is gestart en VSS kan geen toepassingsconsistente back-up voor een virtuele replicamachine garanderen. De back-up van een virtuele replicamachine is dus alleen crashconsistent. Als crashconsistentie niet kan worden gegarandeerd, mislukt de back-up en kan dit gebeuren in de volgende omstandigheden:

• De replica van de virtuele machine is niet in orde en heeft een kritieke status.

• De replica van de virtuele machine wordt opnieuw gesynchroniseerd (in de status Hersynchronisatie in voortgang of hersynchronisatie vereist).

• Voor de virtuele machine wordt de initiële replicatie tussen de primaire en secundaire site uitgevoerd of is in afwachting.

• .hrl-logboeken worden toegepast op de virtuele replicamachine of een eerdere actie om de .hrl-logboeken op de virtuele schijf toe te passen, zijn mislukt of geannuleerd of onderbroken.

• Migratie of failover van de virtuele replicamachine wordt uitgevoerd.

Herstel van geback-upte virtuele machines

Notitie

Als de .vhdx van een Hyper-V virtuele machine van een vast type is, herstelt DPM de .vhdx standaard als dynamisch type. Gebruik de volgende PowerShell-cmdlet om de back-up van de schijf met dynamische grootte te converteren naar een schijf met een vaste grootte:

Convert-VHD –Path c:\VM\my-vhdx.vhdx –DestinationPath c:\New-VM\new-vhdx.vhdx –VHDType Fixed

Wanneer u een back-up van een virtuele machine kunt herstellen, gebruikt u de wizard Herstel om de virtuele machine en het specifieke herstelpunt te selecteren. De wizard Herstel openen en een virtuele machine herstellen:

1. Typ in de DPM Administrator-console de naam van de virtuele machine of vouw de lijst met beveiligde items uit en selecteer de VM die u wilt herstellen.

2. Selecteer in het deelvenster Herstelpunten voor in de agenda een datum om de beschikbare herstelpunten weer te geven. Selecteer vervolgens in het deelvenster Pad het herstelpunt dat u wilt gebruiken in de Herstelwizard.

3. Selecteer in het menu ActiesHerstellen om de wizard Herstel te openen.

   De door u geselecteerde VM en herstelpunt worden weergegeven in het Scherm Herstelkeuze Controleren. Selecteer Volgende.

4. Selecteer op het scherm Hersteltype de locatie waar u de gegevens wilt herstellen en selecteer vervolgens Volgende.

   • herstellen naar het oorspronkelijke exemplaar: wanneer u herstelt naar het oorspronkelijke exemplaar, wordt de oorspronkelijke VHD verwijderd. DPM herstelt de VHD en andere configuratiebestanden naar de oorspronkelijke locatie met behulp van Hyper-V VSS Writer. Aan het einde van het herstelproces zijn virtuele machines nog steeds maximaal beschikbaar. De resourcegroep moet aanwezig zijn voor herstel. Als deze niet beschikbaar is, herstelt u naar een alternatieve locatie en maakt u de virtuele machine maximaal beschikbaar.

   • Herstellen als virtuele machine op een host: DPM ondersteunt herstel van alternatieve locaties (ALR), wat een naadloos herstel van een beveiligde Hyper-V virtuele machine naar een andere Hyper-V host biedt, onafhankelijk van processorarchitectuur. Hyper-V virtuele machines die zijn hersteld naar een clusterknooppunt, zijn niet maximaal beschikbaar. Als u deze optie kiest, geeft de Herstelwizard u een extra scherm voor het identificeren van de bestemming en het bestemmingspad.

   • Kopiëren naar een netwerkmap: DPM ondersteunt herstel op itemniveau (ILR), waarmee u herstel op itemniveau kunt uitvoeren van bestanden, mappen, volumes en virtuele harde schijven (VHD's) vanaf een back-up op hostniveau van Hyper-V virtuele machines naar een netwerkshare of een volume op een met DPM beveiligde server. De DPM-beveiligingsagent hoeft niet in de gast te worden geïnstalleerd om herstel op itemniveau uit te voeren. Als u deze optie kiest, ziet u in de Herstelwizard een extra scherm voor het bepalen van de bestemming en het bestemmingspad.

   Notitie

   DPM biedt geen ondersteuning voor herstel op itemniveau van een dynamische schijf binnen een gast-VM. Hiervoor moet de gast-VM een basisschijf hebben.

5. Configureer in Herstelopties opgevende herstelopties en selecteer Volgende:

   • Als u een virtuele machine bij lage bandbreedte herstelt, selecteert u Wijzigen om netwerkbandbreedte in te schakelen. Nadat u de beperkingsoptie hebt ingeschakeld, kunt u de hoeveelheid bandbreedte opgeven die u beschikbaar wilt maken en de tijd waarop die bandbreedte beschikbaar is.
   • Selecteer SAN-gebaseerd herstel inschakelen met behulp van hardwaremomentopnamen als u uw netwerk hebt geconfigureerd.
   • Selecteer Een e-mailbericht verzenden wanneer het herstel is voltooid en geef vervolgens de e-mailadressen op als u e-mailmeldingen wilt verzenden zodra het herstelproces is voltooid.

6. Controleer in het scherm Samenvatting of alle details juist zijn. Als de details niet juist zijn of als u een wijziging wilt aanbrengen, selecteert u Back. Als u tevreden bent met de instellingen, selecteert u Herstellen om het herstelproces te starten.

7. Het scherm Herstelstatus bevat informatie over de hersteltaak.

Notitie

Standaard worden 8 parallelle herstelbewerkingen ondersteund. U kunt het aantal parallelle hersteltaken verhogen door de onderstaande registersleutel toe te voegen:

• sleutelpad: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\ MaxParallelRecoveryJobs
• 32-Bit DWORD: HyperV
• Gegevens: <nummer>

Een afzonderlijk bestand herstellen vanaf een Hyper-V VM

U kunt afzonderlijke bestanden herstellen vanaf een beveiligd Hyper-V VM-herstelpunt. Deze functie is alleen beschikbaar voor virtuele Windows Server-machines. Het herstellen van afzonderlijke bestanden is vergelijkbaar met het herstellen van de hele virtuele machine, behalve dat u naar de VMDK bladert en de gewenste bestanden zoekt voordat u het herstelproces start. Een afzonderlijk bestand herstellen of bestanden selecteren op een Windows Server-VM:

Notitie

• Het herstellen van een afzonderlijk bestand vanaf een Hyper-V-VM is alleen beschikbaar voor Windows-VM's en vanaf schijf- en onlineherstelpunten.
• U kunt een afzonderlijk bestand herstellen vanaf een Hyper-V VM vanaf zowel schijf als online herstelpunten. De VIRTUELE machine moet een Windows Server-VM zijn.

Voor herstel op itemniveau vanaf een online herstelpunt moet u ervoor zorgen dat de Hyper-V-rol is geïnstalleerd op de MABS-server, dat automatisch koppelen van volumes is ingeschakeld en dat de VHD van de virtuele machine geen dynamische schijf bevat. Het herstel op itemniveau voor onlineherstelpunten werkt door het VM-herstelpunt te koppelen met behulp van iSCSI voor browsen en er kan slechts één VIRTUELE machine op een bepaald moment worden gekoppeld.

Voer de volgende stappen uit om een afzonderlijk bestand te herstellen vanaf een Hyper-V-VM:

1. Selecteer in de DPM Administrator-console de Herstelweergave.

2. Gebruik het deelvenster Navigeren om te bladeren of te filteren en de juiste VM te vinden die u wilt herstellen. Nadat u een Hyper-V VM of map hebt geselecteerd, worden in het deelvenster Herstelpunten voor de beschikbare herstelpunten weergegeven.

   

3. Gebruik in het deelvenster Herstelpunten voor de agenda om de datum te selecteren die de gewenste herstelpunten bevat. Afhankelijk van hoe het back-upbeleid is geconfigureerd, kunnen datums meer dan één herstelpunt hebben. Nadat u de dag hebt geselecteerd waarop het herstelpunt is genomen, moet u ervoor zorgen dat u de juiste hersteltijd hebt gekozen. Als de geselecteerde datum meerdere herstelpunten heeft, kiest u het herstelpunt door het te selecteren in de vervolgkeuzelijst Hersteltijd. Zodra u het herstelpunt hebt gekozen, wordt de lijst met herstelbare items weergegeven in het deelvenster Pad.

4. Als u de bestanden wilt vinden die u wilt herstellen, dubbelklikt u in het deelvenster Pad op het item in de kolom Herstelbaar item om het te openen. Als u een online herstelpunt gebruikt, wacht u totdat het herstelpunt is gekoppeld. Zodra de koppeling is voltooid, selecteert u de virtuele machine, de VHD-schijf en het volume dat u wilt herstellen totdat de bestanden en mappen worden weergegeven. Selecteer het bestand, de bestanden of mappen die u wilt herstellen. Als u meerdere items wilt selecteren, drukt u op de Ctrl-toets terwijl u elk item selecteert. Gebruik het deelvenster Pad om de lijst met bestanden of mappen te doorzoeken die worden weergegeven in de kolom Herstelbaar item. zoeklijst hieronder zoekt niet in submappen. Als u door submappen wilt zoeken, dubbelklikt u op de map. Gebruik de knop Omhoog om van een onderliggende map naar de bovenliggende map te gaan. U kunt meerdere items (bestanden en mappen) selecteren, maar ze moeten zich in dezelfde bovenliggende map bevinden. U kunt items uit meerdere mappen in dezelfde hersteltaak niet herstellen.

   

5. Nadat u de items hebt geselecteerd voor herstel, selecteert u op de werkbalk van het hulpprogramma Administrator Console Herstellen om de Wizard Herstel te openen. In de wizard Herstel ziet u in het scherm Herstelselectie controleren de geselecteerde items die moeten worden hersteld.

6. Op het scherm Herstelopties opgeven, als u beperking van netwerkbandbreedte wilt inschakelen, selecteer Wijzigen. Als u netwerkbeperking uitgeschakeld wilt laten, selecteert u Volgende. Er zijn geen andere opties beschikbaar op dit wizardscherm voor virtuele VMware-machines. Als u ervoor kiest om de beperking van de netwerkbandbreedte te wijzigen, selecteert u in het dialoogvenster Bandbreedtebeperking Beperking van netwerkbandbreedte inschakelen om deze in te schakelen. Zodra deze optie is ingeschakeld, configureert u de Instellingen en het Werkschema.

7. Selecteer op het scherm Hersteltype de optie Volgende. U kunt uw bestanden of mappen alleen herstellen naar een netwerkmap.

8. Selecteer in het scherm Doel opgeven de optie Blader om een netwerklocatie voor uw bestanden of mappen te vinden. DPM maakt een map waarin alle herstelde items worden gekopieerd. De mapnaam heeft het voorvoegsel DPM_dag-maand-jaar. Wanneer u een locatie selecteert voor de herstelde bestanden of map, worden de details voor die locatie (bestemming, doelpad en beschikbare ruimte) opgegeven.

   

9. Kies in het scherm Herstelopties opgeven welke beveiligingsinstelling moet worden toegepast. U kunt ervoor kiezen om de beperking van de netwerkbandbreedte te wijzigen, maar de beperking is standaard uitgeschakeld. Bovendien zijn SAN Recovery en Notification niet ingeschakeld.

10. Controleer uw instellingen op het scherm Samenvatting en selecteer Herstellen om het herstelproces te starten. Het scherm Herstelstatus toont de voortgang van de herstelbewerking.

Tip

U kunt herstel op itemniveau uitvoeren van online herstelpunten voor Hyper-V VM's waarop Windows wordt uitgevoerd, ook vanuit Externe DPM-server toevoegen om snel VM-bestanden en -mappen te herstellen.