Guía · Virtualización
Copias de seguridad de Hyper-V: coherentes con las aplicaciones y completas
En resumen: una buena copia de Hyper-V se basa en un punto de control de recuperación que es coherente con las aplicaciones gracias a VSS en el invitado, tras la primera copia solo lee las zonas modificadas e incluye, además de los discos, la configuración y el estado del vTPM. Sin los certificados del protector de claves, una VM con vTPM no se puede abrir en otro host: conviene pensarlo antes de una emergencia.
No todos los puntos de control son iguales
Hyper-V tiene puntos de control estándar y de producción para administradores y puntos de control de recuperación para los programas de copia. Un punto de control de recuperación congela el estado de todos los discos duros virtuales en un mismo instante mientras la VM sigue funcionando. Si en el invitado está activo el servicio de integración para copias de seguridad, Hyper-V se sirve del servicio de instantáneas de volumen (VSS) del invitado para que aplicaciones como Exchange, SQL Server o Active Directory escriban antes sus datos limpiamente en el disco. El resultado es coherente con las aplicaciones.
Sin servicio de integración, la copia solo es coherente ante bloqueos, como si la VM se hubiera apagado en ese instante. El programa de copia debería indicarlo abiertamente en su registro.
Leer solo lo que ha cambiado
Con Resilient Change Tracking (RCT), Hyper-V registra qué zonas de un disco duro virtual han cambiado desde el último punto de referencia. Así, tras la primera copia completa, solo hay que leer una fracción. Se vuelve a leer todo cuando ha cambiado la base, por ejemplo al ampliar un disco, tras una migración o un traslado de almacenamiento.
Qué incluye una copia completa
| Componente | Para qué sirve |
|---|---|
| Todos los discos duros virtuales (VHDX) | Los datos, tomados en el mismo instante |
| Configuración (.vmcx) | Procesadores, memoria, adaptadores de red, generación, firmware |
| Estado del invitado (.vmgs) | Variables UEFI y el estado del TPM virtual |
| Estado de ejecución (.vmrs) | Archivo de estado del punto de control |
| Certificados Guardian (opcional) | Para poder abrir el estado del vTPM en un host nuevo |
La trampa del vTPM
Windows 11 y Windows Server con BitLocker suelen usar un TPM virtual. Su estado está cifrado con los certificados del protector de claves local del host («Shielded VM Local Certificates»). Si la VM se restaura en un host nuevo que no tiene esos certificados, no arranca o pide la clave de recuperación de BitLocker. Por eso los certificados, con su clave privada y solo en forma cifrada, forman parte de la planificación de emergencias.
Restaurar sin afectar a la operación
- Como VM nueva, con un ID nuevo y nombre propio, apagada: así no puede entrar en conflicto con el original.
- Ajustar la red: asignar los conmutadores virtuales y adoptar direcciones MAC estáticas solo si el original está apagado con seguridad.
- Archivos sueltos tomados directamente de la copia sin restaurar el disco, o discos sueltos recuperados como VHDX.
Cómo protege AegisGrid Hyper-V
AegisGrid copia una VM en el host como un todo: todos los discos duros virtuales, la configuración y los archivos de estado, incluido el vTPM, a partir de un punto de control de recuperación y, de forma predeterminada, coherente con las aplicaciones gracias a VSS en el invitado. Gracias a RCT, las copias siguientes solo leen las zonas modificadas. Si lo desea, AegisGrid incluye los certificados Guardian, únicamente en destinos cifrados, y antes de una restauración comprueba si el host de destino puede abrir la VM antes de crear nada. Se restaura como VM nueva o disco a disco. Hoy AegisGrid admite hosts Hyper-V individuales; los clústeres de conmutación por error con CSV, los discos de paso a través, los VHDX compartidos y las VM blindadas todavía no.
Preguntas frecuentes sobre las copias de Hyper-V
¿Hay que instalar un agente en el invitado?
No. Para una copia coherente con las aplicaciones bastan los servicios de integración de Hyper-V en el invitado, que las versiones actuales de Windows ya incluyen. La copia se hace en el host.
¿Se vuelve más lenta la VM durante la copia?
La VM sigue funcionando. Mientras se crea el punto de control, VSS prepara brevemente las aplicaciones en el invitado; después se lee del punto de control, no del disco en uso.
¿Puedo recuperar archivos sueltos de una copia de VM?
Sí, sin restaurar antes el disco. En la consola de administración, elija en «Restaurar archivos» un volumen de la VM y marque los archivos y carpetas que necesite, o abra los volúmenes de una ejecución como carpetas de solo lectura. Windows lee NTFS, ReFS, FAT y exFAT. Como alternativa, restaure un solo disco duro virtual como VHDX y móntelo.
Proteja su entorno Hyper-V
En un proyecto piloto copiamos sus VM y las restauramos a modo de prueba.