VMware vSphere Data Protection

VMware vSphere Data Protection

内容：

一 了解 vSphere Data Protection

二 安装和配置 vSphere Data Protection

三 使用 vSphere Data Protection

 

一 了解 vSphere Data Protection

vSphere Data Protection (VDP) 是一个基于磁盘的备份和恢复解决方案,可靠且易于部署。 vSphere Data Protection 与 VMware vCenter Server 彻底集成,能够对备份做业执行有效的集中式管理,同时将备份存储在通过重复数据消除的目标存储中。

vSphere Data Protection 具备如下优点:
1 针对全部虚拟机提供快速有效的数据保护,甚至可保护那些已关闭或在物理主机之间移动的虚拟机。
2 在全部备份上使用智能重复数据消除,从而可极大地减小备份数据所消耗的磁盘空间。
3 经过使用更改数据块跟踪和 VMware 虚拟机快照,下降了备份虚拟机的成本,最大程度地缩短了备份窗口。
4 可实现轻松备份,无需在每一个虚拟机上安装第三方代理。
5 能够做为集成组件简单直接地安装到 vSphere 中,可经过 Web 门户进行管理。
6 对 vSphere Data Protection 配置的直接访问已集成到标准的 vSphere Web Client 中。
7 使用检查点和回滚机制保护备份。
8 从基于 Web 的界面中,经过最终用户启动的文件级恢复 (诸多限制)提供 Windows 和 Linux 文件的简化恢复。
 

映像级备份和恢复

VMware 映像备份的优点包括:
1 提供虚拟机的完整映像备份,而与来宾操做系统无关
2 若是高效传输方法 SCSI 热添加可用而且已得到适当许可,则会利用该功能,这样可避免经过网络拷贝整个 VMDK 映像
3 从映像级备份中提供文件级恢复
4 在 vSphere Data Protection 应用装置保护的全部 .vmdk 文件内部以及各文件之间执行重复数据消除
5 使用更改数据块跟踪实现更快的备份和恢复
6 经过重复数据消除和压缩数据,最大程度地减小网络流量
7 无需在每一个虚拟机中管理备份代理
8 支持并行备份和恢复,以实现出色的吞吐量
重要说明:虚拟机映像备份的最佳作法是在每一个虚拟机上安装 VMware 工具。VMware 工具增长了额外的备份功能,该功能可在备份以前中止来宾操做系统上的某些进程。
 

文件级恢复(诸多限制)
文件级恢复 (FLR) 使受保护虚拟机的本地管理员能够浏览和装载本地计算机的备份。而后,管理员能够从这些装载的备份恢复各个文件。文件级恢复使用 vSphere Data Protection Restore Client 来实现。

vSphere Data Protection 体系结构
vSphere Data Protection (VDP) 使用 vSphere Web Client 和 vSphere Data Protection 应用装置将备份存储到通过重复数据消除的存储中。
vSphere Data Protection 由一组在不一样计算机上运行的组件构成 (以下图所示)。
1 vSphere 5.1
2 vSphere Data Protection 应用装置 (安装在 ESX/ESXi 4.x 或 5.x 上)
3 vSphere Web Client

 

二 安装和配置 vSphere Data Protection
vSphere Data Protection 大小调整
vSphere Data Protection 大小调整功能可帮助根据如下各项肯定所需 vSphere Data Protection 应用装置的大小和数量:
1 虚拟机的数量和类型 (虚拟机包含文件系统仍是数据库数据?)
2 数据量
3 保留期 (每日、每周、每个月、每一年)
4 典型更改率
下表显示了 vSphere Data Protection 大小调整建议的示例:

重要说明：若是不肯定要部署的应用装置的大小,最好使用较大的 vSphere Data Protection 数据存储区。在部署应用装置后,数据存储区的大小将没法更改。
 

软件要求
vSphere Data Protection 5.1 须要如下软件:
1 VMware vCenter Server
1.1 vCenter Server Linux 或 Windows:版本 5.1
1.2 Microsoft Internet Explorer 7 和 8 支持 vSphere Web Client (在 IE 8 上运行 vSphere Web Client 时存在一些目前已知的问题) ,在 Mozilla Firefox 3.6 或更高版本上也支持该客户端。
1.3 必须在 Web 浏览器中启用 Adobe Flash Player 11.3 或更高版本,才能访问 vSphere Web Client 或vSphere Data Protection 功能。
2 VMware ESX/ESXi (支持如下版本) 4.0、 4.0i、 4.1i、 5.0i、 5.1
3 应用装置版本:vSphere Data Protection:5.1

系统要求
vSphere Data Protection 应用装置有三种选项可用:
1 0.5 TB VDP
2 1 TB VDP
3 2 TB VDP
重要说明:vSphere Data Protection 在部署以后将没法更改大小。
下表中指定了每一个 vSphere Data Protection 选项的系统要求。

vSphere Data Protection 规范
vSphere Data Protection 支持如下规范:
1 每一个 vSphere Data Protection 应用装置支持最多对 100 个虚拟机进行备份
2 每一个 vCenter Server 最多支持 10 个 vSphere Data Protection 应用装置
3 支持 0.5 TB、 1 TB 或 2 TB 的重复数据消除存储

预安装配置
在安装 vSphere Data Protection 以前,须要配置 DNS 和 NTP。
DNS 配置
在部署 vSphere Data Protection 以前,须要向 DNS 服务器添加一个条目,对应于应用装置的 IP 地址和彻底限定的域名。此 DNS 服务器必须支持正向查找和反向查找。
要确认 DNS 已正确配置,请执行如下操做:
1 键入如下命令:
nslookup vdp.test.com
Server:        192.168.57.71
Address:    192.168.57.71#53

Name:    vdp.test.com
Address: 192.168.57.79

2 键入如下命令:
nslookup 192.168.57.79
Server:        192.168.57.71
Address:    192.168.57.71#53

79.57.168.192.in-addr.arpa    name = vdp.test.com.

NTP 配置
vSphere Data Protection 使用网络时间协议 (NTP)。在安装 vSphere Data Protection 以前,必须在将安装 vSphere Data Protection 的 vCenter Server 和 ESXi 主机上配置 NTP。

用户账户配置
对 vSphere Data Protection 使用 vCenter 用户账户以前,或者对 vSphere Data Protection 使用 SSO admin 用户以前,应该在 vCenter 根节点上专门将这些用户做为管理员添加。经过如下步骤,可使用 vSphere Client配置 vSphere Data Protection 用户或 SSO admin 用户。
1 登陆到 vSphere Web Client 并选择 “vCenter” > “主机和群集” 。
2 在左侧窗格中,单击 “vCenter Server”。
3 单击 “管理”选项卡,而后单击 “权限”子选项卡。
4 单击 “添加权限”图标。
5 单击 “添加” 。
6 从 “域”下拉列表中,选择域、服务器或 “SYSTEM-DOMAIN”。
7 选择将管理 vSphere Data Protection 或要成为 SSO admin 用户的用户,而后单击 “添加”。
8 单击 “肯定”。
9 从 “已分配的角色”下拉列表中,选择 “管理员”。
10 确认 “传播到子对象”框是选中的。
11 单击 “肯定” 。
要确保在 “管理员”下方列出了用户,请转到 “主页” > “管理” > “角色管理器”,而后单击 “管理员”角色。刚添加的用户应该在该角色的右侧列出。

部署 OVF 模板
1 登陆到 vSphere Web Client 并选择 “vCenter” > “数据中心”。
2 在 “对象”选项卡上,单击 “操做” > “部署 OVF 模板”。
3 选择 vSphere Data Protection 应用装置所在的源位置。

4 默认状况下,“选择源”对话框中的设置为 “OVF 数据包”。将它更改成 “OVA 数据包”。
5 选择应用装置并单击 “打开” 。
6 选择应用装置 .ova 文件后,单击 “下一步”。
7 复查模板的详细信息,而后单击 “下一步” 。

8 在 “接受 EULA”屏幕上,阅读许可协议,单击 “接受”,而后单击 “下一步”。
9 在 “选择名称和文件夹”屏幕上,输入应用装置的名称,而后单击要部署到的文件夹或数据中心。单击“下一步”

10 选择应用装置所对应的主机,而后单击 “下一步”。
11 选择应用装置所使用存储的虚拟磁盘格式 (第 40 页的 “选择精简或密集资源调配的磁盘的影响”中提供了其余信息)和位置。单击 “下一步”。

12 选择应用装置所对应的目标网络,而后单击 “下一步”。

13 在 “自定义模板”中,指定 “默认网关” 、“DNS”、 “网络 1 IP 地址”和 “网络 1 网络掩码”确认 IP地址是正确的。若是在此对话框中设置了错误的 IP 地址,系统会要求从新部署 .ova。单击 “下一步” 。

14 在 “即将完成”屏幕上,确认全部部署选项都是正确的,而后单击 “完成”。vCenter 将部署 vSphere Data Protection 应用装置。监视 “最近的任务”,以肯定部署什么时候完成。

vSphere Data Protection 安装和配置
1 选择 “vCenter 主页” > “vCenter” > “虚拟机和模板” 。展开 vCenter 树,而后选择 vSphere Data Protection 应用装置。右键单击应用装置并选择 “通电”。
2 右键单击应用装置并选择 “打开控制台”。

3 加载安装文件后,将出现 vSphere Data Protection 菜单的 “欢迎使用”屏幕。打开 Web 浏览器并键入: https://<ip address of VDP appliance>:8543/vdp-configure/
4 在 “VMware 登陆”屏幕中,输入如下内容: 用户:root;密码:changeme;单击 “登陆”
5 此时将显示 “欢迎使用”屏幕。单击 “下一步”。

6 此时将显示 “网络设置”对话框。指定 (或确认)如下内容:IPv4 静态地址;网络掩码;网关;主 DNS;主机名称;域,并单击 “下一步”

7 此时将显示 “时区”对话框。选择适当的时区并单击 “下一步”。

8 此时将显示 vSphere Data Protection 凭据对话框。对于 vSphere Data Protection 凭据,键入应用装置密码。此密码将成为通用配置密码,单击 “下一步”。

9 此时将显示 “vCenter 注册”对话框。指定如下设置:vCenter 用户名/密码/IP 地址或彻底限定的域名/端口， SSO 主机名称/端口。

10 单击 “测试链接”，而后单击 “肯定”，最后单击 “下一步”。
11 此时将出现一条消息,指示配置完成。单击 “肯定”。

12 vSphere Data Protection 应用装置配置如今已完成,但您须要返回 vSphere Web Client 并从新启动该应用装置。

安装后配置
在安装 vSphere Data Protection 的过程当中,第一次运行配置应用工具时,它将以“安装”模式运行。在此模式下,您能够输入初始网络设置、时区、应用装置密码和 vCenter 凭据。在初始安装后, VDP-configure 应用工具以 “维护”模式运行,而且显示不一样的用户界面。要访问 VDP-Configure,请打开 Web 浏览器,并键入:
https://<ip address of VDP appliance>:8543/vdp-configure/

维护界面可用于:
1 查看状态 — 容许您查看应用装置上当前运行 (或当前中止)的服务。
2 启动和中止服务 — 容许您在应用装置上启动和中止所选服务。
3 收集日志 — 容许您从应用装置下载当前日志。
4 查看或更改 vSphere Data Protection 配置 — 容许您查看或更改网络设置、配置 vCenter 注册,或者查看或编辑系统设置 (时区信息和 vSphere Data Protection 凭据)。
5 回滚应用装置 — 容许您将应用装置恢复到之前已知有效的状态。
6 升级 — 容许您在 vSphere Data Protection 应用装置上升级 ISO 映像。
 

三 使用 vSphere Data Protection
安装并配置 vSphere Data Protection (VDP) 以后,能够经过 vSphere Web Client for vSphere Data Protection 对它进行管理。

访问 vSphere Data Protection
经过 vSphere Web Client 可访问 vSphere Data Protection。
注意:vSphere Data Protection 只能经过 vSphere Web Client 进行管理。vSphere Client 不支持 vSphere Data Protection 管理

建立备份做业
您能够建立备份做业,其中包含要备份哪些虚拟机、进行备份的频率以及存储备份的保留期。 vSphere DataProtection 使用备份窗口来建立新备份和保留策略,也可删除特定的旧备份。
注意 不支持使用 vSphere Data Protection 备份 vSphere Data Protection 应用装置。
                                                            
计划
备份计划肯定备份选定内容的频率。备份将尽量接近备份窗口的开始时间进行。能够安排天天、每周或在每个月的特定日期运行备份。

保留策略
使用备份保留策略能够指定备份在系统中保留的时间长度。保留策略在进行备份时分配给每一个备份。备份的保留期过时后,将会删除备份。
表 3-5 描述了备份的保留策略。

使用备份做业向导
使用备份做业向导能够指定要备份哪些虚拟机以及何时进行备份。
1 单击 “Create Backup Job” 以启动备份做业向导。

2 在 “虚拟机”页中,选择各个虚拟机或包含要备份虚拟机的容器,而后单击 “下一步” 。
3 在 “计划”页中,选择该做业的备份计划,而后单击 “下一步” 。

4 在 “保留策略”页中,接受默认保留策略或指定其余保留策略,而后单击 “下一步”。

5 在 “名称”页中,输入备份做业名称,而后单击 “下一步”。

6 在 “即将完成”页中,复查备份做业的摘要信息,而后单击 “完成”。

7 此时将显示一个信息对话框,确认已成功建立备份做业。单击 “肯定”。

当即备份
建立备份以后,能够经过 “当即备份”图标手动启动备份做业。
前提条件:使用 “当即备份”选项以前,必须已安装和配置 vSphere Data Protection,而且至少应有一个备份做业。
单击“备份”选项卡,选择一个备份做业。单击“当即备份”,而后选择要备份全部源仍是只备份过期源。

1 “备份全部源”指定应备份全部做业。
2 “只备份过期源”指定上次备份尝试失败的备份做业。

恢复虚拟机
使用虚拟机恢复向导能够指定要恢复哪些虚拟机、如何恢复以及将它们恢复到什么位置。
警告:若是要恢复的虚拟机包含快照,则恢复将失败。

从备份中恢复虚拟机
1 单击 “恢复”选项卡,而后单击 “恢复”按钮。

2 此时将显示恢复虚拟机向导。
3 在 “选择备份”页中,指定要从其中恢复虚拟机的源,而后单击 “下一步”。

4 若是虚拟机有多个备份点,则取消选中全部不须要恢复的备份点。只应选择一个备份点。

5 在 “设置恢复”页上,确认客户端恢复点和备份恢复点正确。选择 “恢复到原始位置”,若是要恢复到其余位置,请取消选中 “恢复到原始位置”复选框,而后指定其余目标和数据存储区。单击 “下一步”。

6 在 “即将完成”页上,复查配置,而后单击 “完成”,虚拟机将按照向导中的指定方式恢复。

7 弹出错误了,提示须要关闭虚拟机。

8 按照1-6从新恢复。

查看报告
“报告”选项卡显示下列对象的当前状态:

1 应用装置状态
2 已用容量
3 完整性检查状态
4 最近成功的备份
5 最近失败的备份

管理配置
使用 “配置”选项卡能够查看备份应用装置详细信息、存储概况和备份窗口配置。
查看和编辑备份应用装置详细信息

1 IP 地址
2 VDP 应用装置版本
3 状态
4 vCenter Server
5 当前用户
6 本地时间
7 时区
9 可用空间
10 通过重复数据消除的大小
11 未通过重复数据消除的大小
注意：存储容量以 GiB (与 GB 相对)为单位显示, GiB 表示 1024 MB。

备份窗口配置
天天 24 小时划分为 3 个操做窗口:备份、中断和维护,在各个窗口中执行各类不一样的系统活动。
备份窗口
备份窗口是天天保留用于执行正常计划备份的时间段。
1 对操做的影响 — 默认状况下,在备份窗口中不执行维护活动。
2 默认设置 — 默认备份窗口在本地服务器时间晚上 8 点开始,一直不间断持续 12 小时,直到第二天早晨 8 点。
3 自定义 — 能够自定义备份窗口开始时间和持续时间以知足特定站点需求。
在备份窗口期间,vSphere Data Protection 尝试天天备份一次做业中的各个虚拟机。备份将在备份窗口开始时启动,一次最多能够运行 8 个备份做业。

中断窗口
中断窗口是天天保留用于执行服务器维护活动 (例如垃圾收集)的时间段,这些活动须要不受限制地访问服务器。垃圾收集将删除系统中存储的任何备分内都再也不引用的孤立数据区块。
1 对操做的影响 — 中断窗口期间不容许执行任何备份或管理活动。能够执行恢复操做。
2 默认设置 — 默认中断窗口在本地服务器时间早晨 8 点开始,一直不间断持续 3 个小时,直到同一天上午11 点。
3 自定义 — 能够自定义中断窗口持续时间以知足特定站点需求。
对中断窗口持续时间所作的任何更改还会影响到维护窗口的持续时间。例如,将中断窗口持续时间从 3 小时更改成 2 小时会将维护窗口持续时间延长 1 小时,由于此时维护窗口提早 1 小时开始。备份窗口则不受影响。

维护窗口
维护窗口是天天保留用于执行平常服务器维护活动 (例如完整性检查验证)的时间段。
1 对操做的影响 — 可能会有很短的一段时间不容许执行备份或管理活动。
1.1 虽然在维护窗口期间能够启动备份操做,但这样会对备份和维护活动均产生影响。所以,在维护窗口期间应尽量减小任意备份或管理活动。不过,能够执行恢复操做。
1.2 虽然完整性检查与备份操做能够重叠,但这样作可能会致使 I/O 资源争用,从而使得两个活动均需更长的时间来完成,甚至可能失败。
2 默认设置 — 默认维护窗口在本地服务器时间上午 11 点开始,一直不间断持续 9 个小时,直到同一天晚上8 点。
3 自定义 — 虽然没法直接自定义维护窗口,但其开始时间和持续时间来自于备份窗口设置和中断窗口设置。维护窗口在中断窗口以后当即开始,并持续到备份窗口的开始时间为止。

完整性检查
执行此操做能够验证和维护重复数据消除存储上的数据完整性。vSphere Data Protection 设计用于在维护窗口期间完成增量或全面的完整性检查。增量完整性检查将验证自最近的一次全面或增量完整性检查以来,添加到重复数据消除存储中的检查点的完整性。vSphere Data Protection 还设计用于天天对全部检查点进行一次完整性检查。

使用检查点和回滚
检查点是系统级的备份,专门用于帮助进行灾难恢复。检查点安排在维护窗口期间天天建立一次, vSphere Data Protection 存储两个检查点 (一个通过验证,一个未通过验证)。回滚是使用存储在通过验证检查点中的数据,将 vSphere Data Protection 应用装置恢复到已知良好状态的过程。默认状况下,在部署了应用装置以后,维护服务将禁用 24 到 48 小时。这就提供了更长的备份窗口,能够支持初始备份。

注意:若是使用回滚,则在所选检查点以后进行的任何备份都将丢失。
警告:强烈建议仅回滚到通过验证的最近检查点。
1 打开 Web 浏览器并键入: http://<IP_address_of _VDP_appliance>:8543/vdp-configure/
2 在 “VMware 登陆”屏幕中,输入认证信息。
3 单击 “回滚”选项卡。
4 单击 “解除锁定以启用 VDP 回滚”。

5 此时将显示警告对话框,警告在所选检查点以后进行的全部备份将丢失。若是这是能够接受的,请键入 vSphere Data Protection 应用装置密码,而后单击 “肯定”。

6 选择一个通过验证的检查点 (valid=true),而后单击 “执行 VDP 回滚至选定检查点” 。

使用文件级恢复
vSphere Data Protection 会建立整个虚拟机的备份。使用 vSphere Web Client for vSphere Data Protection 能够将这些备份以总体形式恢复。可是,若是但愿从这些虚拟机中只恢复特定文件,则使用 vSphere Data Protection Restore Client。
因为文件级恢复的诸多限制，我没有作文件级的恢复，重点说下文件级恢复支持的和不支持的，其它就不详细的介绍了。

文件级恢复支持的配置:
1 NTFS (带 MBR 的主分区)
2 Ext2 (带 MBR 的主分区)
3 Ext3 (带 MBR 的主分区)
4 LVM 带 ext2 (带 MBR 的主分区,以及带 ext2 的独立 [ 不带 MBR] LVM)
5 LVM 带 ext3 (带 MBR 的主分区,以及带 ext3 的独立 [ 不带 MBR] LVM)

文件级恢复限制
文件级恢复不支持如下虚拟磁盘配置:
1 未格式化的磁盘
2 动态磁盘 (Windows)/ 多驱动器分区 (即任何由两个或更多虚拟磁盘组成的分区)
3 GUID 分区表 (GPT) 磁盘
4 ext4 文件系统
5 FAT16 文件系统
6 FAT32 文件系统
7 扩展分区
8 加密分区
9 压缩分区
10 没法恢复或浏览符号连接
11 浏览备份或者恢复目标中包含的指定目录时,总数限制为 5,000 个文件或文件夹
12 在同一个恢复操做中不能恢复超过 5,000 个文件夹或文件


vSphere Data Protection 关闭和启动过程
若是须要关闭 vSphere Data Protection 应用装置,请使用“关闭来宾操做系统”操做。此操做将自动对应用装置执行完全关机过程。若是未使用 “关闭来宾操做系统”操做关闭应用装置,则应用装置可能会出现损坏。关闭应用装置以后,能够经过 “通电”操做来从新启动。
若是应用装置未正确关闭,则在从新启动时将回滚到上一个通过验证的检查点。这意味着在检查点与意外关闭之间对备份做业或备份进行的任何更改都将丢失。
重要说明：vSphere Data Protection 应用装置设计为 24x7 全天候运行,以支持维护操做并随时可供恢复操做使用。除非因为特定缘由而须要关闭,不然不该关闭它。

 

 

参考

vSphere Data Protection 管理指南
 
结束 更多请： linux 系统运维  274134275 , 37275208(已满) vmware 虚拟化  166682360