Guide · Virtualisation
Sauvegarder Hyper-V : cohérent avec les applications et complet
En bref : une bonne sauvegarde Hyper-V repose sur un point de contrôle de récupération rendu cohérent avec les applications par VSS dans l'invité ; après la première sauvegarde, elle ne lit que les zones modifiées et comprend, outre les disques, la configuration et l'état du vTPM. Sans les certificats du protecteur de clés, une VM avec vTPM ne peut pas être ouverte sur un autre hôte : mieux vaut y penser avant une urgence.
Tous les points de contrôle ne se valent pas
Hyper-V propose des points de contrôle standard et de production pour les administrateurs, et des points de contrôle de récupération pour les logiciels de sauvegarde. Un point de contrôle de récupération fige l'état de tous les disques durs virtuels au même instant pendant que la VM continue de tourner. Si le service d'intégration pour la sauvegarde est actif dans l'invité, Hyper-V s'appuie sur le service de cliché instantané des volumes (VSS) de l'invité, afin que des applications comme Exchange, SQL Server ou Active Directory écrivent d'abord proprement leurs données sur le disque. Le résultat est cohérent avec les applications.
Sans service d'intégration, la sauvegarde n'est que cohérente en cas d'arrêt brutal, comme si la VM avait été coupée à cet instant. Le logiciel de sauvegarde devrait l'indiquer clairement dans son journal.
Ne lire que ce qui a changé
Avec Resilient Change Tracking (RCT), Hyper-V enregistre les zones d'un disque dur virtuel modifiées depuis le dernier point de référence. Après la première sauvegarde complète, seule une fraction doit donc être lue. Tout est relu lorsque la base a changé, par exemple après l'agrandissement d'un disque, une migration ou un déplacement du stockage.
Ce que comprend une sauvegarde complète
| Composante | À quoi elle sert |
|---|---|
| Tous les disques durs virtuels (VHDX) | Les données, capturées au même instant |
| Configuration (.vmcx) | Processeurs, mémoire, cartes réseau, génération, micrologiciel |
| État de l'invité (.vmgs) | Variables UEFI et état du TPM virtuel |
| État d'exécution (.vmrs) | Fichier d'état du point de contrôle |
| Certificats Guardian (facultatif) | Pour pouvoir ouvrir l'état du vTPM sur un nouvel hôte |
Le piège du vTPM
Windows 11 et Windows Server avec BitLocker utilisent souvent un TPM virtuel. Son état est chiffré avec les certificats du protecteur de clés local de l'hôte (« Shielded VM Local Certificates »). Si la VM est restaurée sur un nouvel hôte qui ne possède pas ces certificats, elle ne démarre pas ou demande la clé de récupération BitLocker. Les certificats, avec leur clé privée et uniquement sous forme chiffrée, font donc partie de la planification d'urgence.
Restaurer sans perturber l'exploitation
- En tant que nouvelle VM, avec un nouvel ID et un nom propre, éteinte : elle ne peut ainsi pas entrer en conflit avec l'original.
- Adapter le réseau : affecter les commutateurs virtuels et ne reprendre les adresses MAC statiques que si l'original est éteint de façon certaine.
- Fichiers isolés récupérés directement depuis la sauvegarde sans restaurer le disque, ou disques isolés récupérés en VHDX.
Comment AegisGrid protège Hyper-V
AegisGrid sauvegarde une VM sur l'hôte comme un tout : tous les disques durs virtuels, la configuration et les fichiers d'état, y compris le vTPM, à partir d'un point de contrôle de récupération et, par défaut, de manière cohérente avec les applications grâce à VSS dans l'invité. Grâce à RCT, les sauvegardes suivantes ne lisent que les zones modifiées. Si vous le souhaitez, AegisGrid inclut les certificats Guardian, uniquement vers des destinations chiffrées, et vérifie avant une restauration si l'hôte cible peut ouvrir la VM, avant de créer quoi que ce soit. La restauration se fait en tant que nouvelle VM ou disque par disque. AegisGrid prend aujourd'hui en charge les hôtes Hyper-V autonomes ; les clusters de basculement avec CSV, les disques pass-through, les VHDX partagés et les VM protégées ne le sont pas encore.
Questions fréquentes sur la sauvegarde Hyper-V
Faut-il installer un agent dans l'invité ?
Non. Pour une sauvegarde cohérente avec les applications, les services d'intégration Hyper-V dans l'invité suffisent ; les versions actuelles de Windows les intègrent déjà. La sauvegarde s'effectue sur l'hôte.
La VM ralentit-elle pendant la sauvegarde ?
La VM continue de tourner. Pendant la création du point de contrôle, VSS prépare brièvement les applications dans l'invité ; ensuite, la lecture se fait depuis le point de contrôle, pas depuis le disque en service.
Puis-je récupérer des fichiers isolés depuis une sauvegarde de VM ?
Oui, sans restaurer le disque au préalable. Dans la console d'administration, choisissez sous « Restaurer des fichiers » un volume de la VM et cochez les fichiers et dossiers voulus, ou ouvrez les volumes d'une exécution comme dossiers en lecture seule. Windows lit NTFS, ReFS, FAT et exFAT. Vous pouvez aussi restaurer un seul disque dur virtuel en VHDX et le monter.
Protégez votre environnement Hyper-V
Dans un projet pilote, nous sauvegardons vos VM et les restaurons à titre d'essai.