Vodič · Virtualizacija
Sigurnosna kopija Hyper-V: konzistentna s aplikacijama i potpuna
Ukratko: dobra sigurnosna kopija Hyper-V temelji se na kontrolnoj točki oporavka koju VSS u gostu čini konzistentnom s aplikacijama; nakon prve sigurnosne kopije čita samo promijenjena područja i uz diskove obuhvaća konfiguraciju i stanje vTPM-a. Bez certifikata zaštitnika ključeva VM s vTPM-om ne može se otvoriti na drugom hostu – o tome je bolje razmisliti prije hitnog slučaja.
Nisu sve kontrolne točke jednake
Hyper-V nudi standardne i produkcijske kontrolne točke za administratore te kontrolne točke oporavka za softver za sigurnosne kopije. Kontrolna točka oporavka zamrzava stanje svih virtualnih tvrdih diskova u istom trenutku dok VM nastavlja raditi. Ako je u gostu aktivna integracijska usluga za sigurnosne kopije, Hyper-V se oslanja na uslugu kopija sjena volumena (VSS) u gostu, kako bi aplikacije poput Exchangea, SQL Servera ili Active Directoryja najprije uredno zapisale svoje podatke na disk. Rezultat je konzistentan s aplikacijama.
Bez integracijske usluge sigurnosna kopija je samo konzistentna kao nakon pada, kao da je VM u tom trenutku isključena. Softver za sigurnosne kopije trebao bi to jasno navesti u svojem zapisniku.
Čitati samo ono što se promijenilo
S Resilient Change Trackingom (RCT) Hyper-V bilježi koja su se područja virtualnog tvrdog diska promijenila od posljednje referentne točke. Nakon prve potpune sigurnosne kopije zato se mora čitati samo dio. Sve se ponovno čita kada se osnova promijenila, na primjer nakon povećanja diska, migracije ili premještanja pohrane.
Što obuhvaća potpuna sigurnosna kopija
| Sastavnica | Čemu služi |
|---|---|
| Svi virtualni tvrdi diskovi (VHDX) | Podaci, zabilježeni u istom trenutku |
| Konfiguracija (.vmcx) | Procesori, memorija, mrežni adapteri, generacija, firmver |
| Stanje gosta (.vmgs) | UEFI varijable i stanje virtualnog TPM-a |
| Stanje izvođenja (.vmrs) | Datoteka stanja kontrolne točke |
| Guardian certifikati (po izboru) | Kako bi se stanje vTPM-a moglo otvoriti na novom hostu |
Zamka vTPM-a
Windows 11 i Windows Server s BitLockerom često koriste virtualni TPM. Njegovo je stanje šifrirano certifikatima lokalnog zaštitnika ključeva hosta („Shielded VM Local Certificates”). Ako se VM vrati na novi host koji nema te certifikate, ne pokreće se ili traži ključ za oporavak BitLockera. Certifikati, s privatnim ključem i samo u šifriranom obliku, stoga pripadaju planiranju za hitne slučajeve.
Vraćanje bez ometanja rada
- Kao novi VM, s novim ID-om i vlastitim imenom, isključen: tako ne može doći u sukob s izvornikom.
- Prilagoditi mrežu: dodijeliti virtualne preklopnike, a statičke MAC adrese preuzeti samo ako je izvornik sigurno isključen.
- Pojedinačne datoteke preuzete izravno iz sigurnosne kopije bez vraćanja diska ili pojedinačni diskovi vraćeni kao VHDX.
Kako AegisGrid štiti Hyper-V
AegisGrid kopira VM na hostu kao cjelinu: sve virtualne tvrde diskove, konfiguraciju i datoteke stanja, uključujući vTPM, iz kontrolne točke oporavka i standardno konzistentno s aplikacijama zahvaljujući VSS-u u gostu. Zahvaljujući RCT-u sljedeće sigurnosne kopije čitaju samo promijenjena područja. Ako želite, AegisGrid uključuje Guardian certifikate, samo na šifrirana odredišta, i prije vraćanja provjerava može li ciljni host otvoriti VM, prije nego što išta stvori. Vraćanje se izvodi kao novi VM ili disk po disk. AegisGrid danas podržava samostalne Hyper-V hostove; failover klasteri s CSV-om, pass-through diskovi, dijeljeni VHDX i zaštićeni (shielded) VM-ovi još nisu podržani.
Česta pitanja o sigurnosnoj kopiji Hyper-V
Moram li instalirati agenta u gostu?
Ne. Za sigurnosnu kopiju konzistentnu s aplikacijama dovoljne su Hyper-V integracijske usluge u gostu; aktualne verzije Windowsa već ih sadrže. Sigurnosno kopiranje izvodi se na hostu.
Usporava li se VM tijekom sigurnosnog kopiranja?
VM nastavlja raditi. Tijekom stvaranja kontrolne točke VSS nakratko priprema aplikacije u gostu; zatim se čita iz kontrolne točke, a ne s diska u radu.
Mogu li vratiti pojedinačne datoteke iz sigurnosne kopije VM-a?
Da, bez prethodnog vraćanja diska. U upravljačkoj konzoli pod „Vraćanje datoteka” odaberite volumen VM-a i kvačicama označite potrebne datoteke i mape ili otvorite volumene jednog izvođenja kao mape samo za čitanje. Windows pritom čita NTFS, ReFS, FAT i exFAT. Alternativno vratite jedan virtualni tvrdi disk kao VHDX i montirajte ga.
Zaštitite svoje Hyper-V okruženje
U pilot-projektu kopiramo vaše VM-ove i probno ih vraćamo.