Best Practices für Hyper-V-Prüfpunkte
> & Die Virtualisierung hat die Art und Weise, wie Unternehmen ihre Geschäfte abwickeln und Dienstleistungen für ihre Kunden erbringen, erheblich verändert. Eine der wichtigsten Virtualisierungstechnologien sind Schnappschüsse. Diese Technologie hat die Art und Weise, wie Datensicherheit in virtuellen Umgebungen gewährleistet wird, grundlegend verändert. In diesem Blogbeitrag behandeln wir die in Hyper-V verwendete Snapshot-Technologie und beschreiben, wie Sie Hyper-V-Checkpoints in Ihrer virtuellen Umgebung verwalten und konfigurieren können.
Was ist ein Hyper-V-Checkpoint?
Mit Hyper-V-Checkpoints können Sie den Zustand der VM zu einem bestimmten Zeitpunkt speichern. Checkpoints können sehr hilfreich sein, wenn Sie neue Änderungen am System vornehmen möchten, z. B. Software-Updates oder die Installation eines Programms. Wenn ein unerwarteter Fehler auftritt, können Sie eine VM auf einen früheren Zustand zurücksetzen und so alle vorgenommenen Änderungen verwerfen.
Es ist anzumerken, dass der Begriff „Schnappschüsse” derzeit nur in Bezug auf Hyper-V-Schnappschüsse verwendet wird, die auf älteren Windows-Betriebssystemen erstellt wurden, die vor Windows 10 eingeführt wurden.
Arten von Hyper-V-Checkpoints
Vor Windows 10 bot Hyper-V nur Standard-Checkpoints. Derzeit gibt es zwei Arten von Hyper-V-Checkpoints:
- Standard-Checkpoints (früher bekannt als Hyper-V-Snapshots) erstellen einen Schnappschuss der VM und ihres Speicherzustands, sodass Sie den Zustand der VM zu einem bestimmten Zeitpunkt erfassen können. Ein Standard-Schnappschuss gewährleistet keine Anwendungskonsistenz, was zu unvollständigen Datentransaktionen führen kann. Dies ist entscheidend für VMs, auf denen Active Directory, Microsoft Exchange, SQL Server oder andere Anwendungen/Datenbanken ausgeführt werden, die Daten zwischen verschiedenen Knoten übertragen. Beachten Sie außerdem, dass dieser Schnappschuss-Typ nicht als vollständiges Backup betrachtet werden sollte.
- Produktions-Checkpoints können mit Hilfe des Volumenschattenkopie-Dienstes (für VMs unter Windows) oder File System Freeze (für VMs unter Linux) eine datenkonsistente Sicherung erstellen. Somit werden Produktions-Checkpoints entsprechend der Sicherungstechnologie innerhalb des Gastbetriebssystems erstellt. Beim Erstellen eines Produktions-Checkpoints wird kein Schnappschuss des VM-Speicherzustands erstellt. Beachten Sie, dass Produktions-Checkpoints standardmäßig aktiviert sind. Wenn Sie jedoch den Checkpoint-Typ ändern möchten, können Sie entweder den Hyper-V-Manager oder PowerShell verwenden.
MANAGEMENT von Hyper-V-Prüfpunkten
Der folgende Auszug enthält Anleitungen zum Verwalten verschiedener Aspekte von Hyper-V-Prüfpunkten: von der Änderung des Prüfpunkttyps bis zum Konfigurieren des Prüfpunktsstands.
So ändern Sie den Checkpoint-Typ
Wie oben erwähnt, können Sie den Checkpoint-Typ über den Hyper-V-Manager oder PowerShell ändern. Beide Vorgehensweisen werden im Folgenden beschrieben.
Verwendung des Hyper-V-Managers
- Öffnen Sie den Hyper-V-Manager.
- Klicken Sie mit der rechten Maustaste auf die VM, die Sie konfigurieren möchten, und wählen Sie „ <“ (Konfigurieren) >„Einstellungen“ (Einstellungen).
- Suchen Sie den Abschnitt „Management“ (Verwaltung) und wählen Sie „ <“ (Checkpoints) >„Checkpoints“ (Checkpoints).
- Wählen Sie den Checkpoint-Typ aus. Wenn Sie Produktions-Checkpoints ausgewählt haben, klicken Sie auf das Kontrollkästchen unten, falls Ihre Gast-VM die Erstellung von Produktions-Checkpoints nicht unterstützt. Auf diese Weise können Sie Checkpoints mit vollständigem Anwendungsstatus erfassen.
Wenn Sie Standard-Checkpoints ausgewählt haben, können Sie die Funktion „Automatische Checkpoints” aktivieren, die automatisch Checkpoints von VMs erstellt, wenn diese gestartet werden, und sie löscht, sobald sie gestoppt werden.
Verwendung von PowerShell
Um den Checkpoint-Typ zu ändern, führen Sie die folgenden Befehle in PowerShell aus:
- Um den Standard-Checkpoint-Typ zu aktivieren, fügen Sie Folgendes ein: Set-VM -Name
-CheckpointType Standard. - Um den Checkpoint-Typ „Produktion” zu aktivieren, fügen Sie Folgendes ein: Set-VM -Name
-CheckpointType Production. Falls ein Produktions-Checkpoint fehlschlägt, wird ein Standard-Checkpoint durchgeführt. - Wenn Sie sicherstellen möchten, dass nur Produktions-Checkpoints erstellt werden, verwenden Sie den folgenden Befehl: Set-VM -Name
-CheckpointType ProductionOnly.
So erstellen Sie Checkpoints
Hyper-V-Checkpoints können auf zwei Arten erstellt werden: mit dem Hyper-V-Manager oder mit PowerShell.
Verwendung des Hyper-V-Managers
- Öffnen Sie den Hyper-V-Manager.
- Wählen Sie die VM aus, für die der Checkpoint erstellt werden soll.
- Klicken Sie mit der rechten Maustaste auf den VM-Name und klicken Sie dann auf Checkpoint.
- Der Checkpoint wird erstellt und kann im Abschnitt „Checkpoints“ unten aufgerufen werden.
Verwendung von PowerShell
Führen Sie den folgenden Befehl aus, um Hyper-V-Checkpoints zu erstellen: Checkpoint-VM -Name
So stellen Sie eine VM mithilfe von Checkpoints auf einen früheren Zustand zurück
Hyper-V-Checkpoints werden in erster Linie verwendet, um eine VM in ihren vorherigen Zustand zurückzusetzen. Führen Sie die folgenden Schritte aus, um den Checkpoint für diesen Zweck anzuwenden.
Verwenden des Hyper-V-Managers
- Öffnen Sie den Hyper-V-Manager.
- Wählen Sie die VM aus, die Sie zurücksetzen möchten.
- Im Abschnitt „Checkpoints“ sehen Sie die Liste der für diese VM erstellten Checkpoints. Klicken Sie mit der rechten Maustaste auf den gewünschten Checkpoint und klicken Sie auf Anwenden Sie.
- Danach erscheint ein Dialogfeld mit den folgenden Optionen:
- Checkpoint erstellen und anwenden: Bevor der ausgewählte Checkpoint angewendet wird, wird ein neuer Checkpoint der VM erstellt. Auf diese Weise ist die VM geschützt, selbst wenn dieser Vorgang fehlschlägt.
- Anwenden: Nur der ausgewählte Checkpoint wird angewendet. Beachten Sie, dass diese Aktion nicht rückgängig gemacht werden kann.
- Abbrechen: Das Dialogfeld wird geschlossen, ohne dass Änderungen angewendet werden.
Verwenden von PowerShell
Um den Checkpoint über die PowerShell-Befehlszeilenschnittstelle (CLI) anzuwenden, führen Sie den folgenden Befehl aus: Restore-VMCheckpoint -Name
So löschen Sie Prüfpunkte
In Hyper-V werden Prüfpunkte als .avhdx-Dateien am selben Standort wie die .vhdx-Dateien der VM gespeichert. Durch das Löschen von Prüfpunkten werden die .avhdx- und .vhdx-Dateien zusammengeführt, um Platz zu sparen und sicherzustellen, dass keine wichtigen Daten verloren gehen. Nach der Löschung der .avhdx-Datei des Checkpoints wird diese vollständig aus dem Dateisystem gelöscht.
Um Checkpoints mit dem Hyper-V-Manager zu löschen, gehen Sie wie folgt vor:
- Öffnen Sie den Hyper-V-Manager und wählen Sie die gewünschte VM aus.
- Klicken Sie im Abschnitt „Checkpoints“ unten mit der rechten Maustaste auf den Checkpoint, den Sie löschen möchten. Das Dropdown-Menü mit einer Reihe von Optionen wird angezeigt. Klicken Sie auf „ <“ (Checkpoint löschen) >„Delete Checkpoint“ (Checkpoint löschen).
Wenn Sie einen Checkpoint-Baum löschen möchten, der den primären Checkpoint und alle nachfolgenden Checkpoints enthält, klicken Sie mit der rechten Maustaste auf den frühesten Checkpoint, den Sie löschen möchten, und klicken Sie auf „ <“ (Checkpoint-Unterbaum löschen) >„Delete Checkpoint Subtree“ (Checkpoint-Unterbaum löschen).
So aktivieren oder deaktivieren Sie Checkpoints
Mit dem Hyper-V-Manager können Sie manuell festlegen, ob Checkpoints für diese VM erstellt werden sollen oder nicht. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie den Hyper-V-Manager, klicken Sie mit der rechten Maustaste auf den VM-Name der gewünschten VM und klicken Sie auf „ <“ (Einstellungen) >„Settings“ (Einstellungen).
- Suchen Sie im Abschnitt „Management“ die Option „Checkpoints“ und wählen Sie sie aus.
- Im rechten Fensterbereich sehen Sie das Kontrollkästchen „Checkpoints aktivieren“. Sie können es aktivieren oder deaktivieren, um Checkpoints zu aktivieren oder zu deaktivieren.
- Klicken Sie auf „Anwenden“.
So richten Sie einen Checkpoint-Standort ein
Mit Hyper-V können Sie konfigurieren, wo die Checkpoint-Konfiguration und die gespeicherten Checkpoint-Zustandsdateien gespeichert werden sollen. Führen Sie die folgenden Schritte aus, um einen Checkpoint-Standort einzurichten:
- Öffnen Sie den Hyper-V-Manager, klicken Sie mit der rechten Maustaste auf den VM-Name der gewünschten VM und klicken Sie auf Einstellungen.
- Suchen Sie im Abschnitt „MANAGEMENT“ die Option „Checkpoints“ und wählen Sie sie aus.
- Suchen Sie im rechten Fensterbereich den Abschnitt „Standort der Checkpoint-Datei“ und klicken Sie auf Durchsuchen Sie „ <“ ( ) oder geben Sie manuell den Pfad zu dem Ordner ein, in dem die Checkpoint-Dateien gespeichert werden sollen. „<“ ( ) Klicken Sie auf „><“ ( ). Klicken Sie auf „>
<“ ( ). Klicken Sie auf „>“ ( ). Klicken Sie auf „ <“ ( ). Klicken Sie auf „>“ ( ). Klicken Sie auf „Anwenden“ (Anwenden). „<“ ( ) >
So benennen Sie Checkpoints um
Der Standardname eines Checkpoints enthält den Namen der Virtuellen Maschine, das Datum und die Zeit, zu der der Checkpoint erstellt wurde (z. B. „Virtuelle Maschine – (1/5/2019 – 8:17:35 AM)“. Um ihn besser unterscheiden zu können, können Sie den ausgewählten Checkpoint entweder mit Hyper-V Manager oder PowerShell umbenennen.
Verwendung des Hyper-V-Managers
- Öffnen Sie den Hyper-V-Manager und wählen Sie die gewünschte VM aus.
- Klicken Sie mit der rechten Maustaste auf den gewünschten Checkpoint und wählen Sie im Dropdown-Menü die Option „Umbenennen“.
- Geben Sie den neuen Namen des Checkpoints ein und klicken Sie auf ENTER.
Verwendung von PowerShell
Um den Prüfpunkt in der PowerShell-CLI umzubenennen, führen Sie den folgenden Befehl aus: Rename-VMCheckpoint -VMName
Hyper-V-Backup Best Practices mit NAKIVO Backup & Replikation & Replikation
Obwohl Hyper-V-Checkpoints zum Speichern des VM-Zustands zu einem bestimmten Zeitpunkt verwendet werden, bieten sie dennoch nicht das gleiche Maß an Datensicherheit wie Backups. Checkpoints können sich mit der Zeit ansammeln und zu Speicherüberlastung führen. Checkpoints werden im Produktionsdatenspeicher gespeichert, was bedeutet, dass bei einer Beschädigung des Datenspeichers auch die Checkpoints verloren gehen. Darüber hinaus können Checkpoints aufgrund der erhöhten E/A-Anforderungen durch mehrere Checkpoints auch die Leistung der Server beeinträchtigen. Daher können Checkpoints nicht wirklich als zuverlässiges Mittel zur Datensicherheit und zur Wiederherstellung von Daten angesehen werden.
Um sicherzustellen, dass Ihre Daten sicher geschützt sind, sollten Sie die Installation von NAKIVO Backup & Replikation & in Betracht ziehen, einer effizienten und zuverlässigen Lösung für die Datensicherheit. Mit diesem Produkt können Sie Hyper-V-Backupsmit minimalem Aufwand durchführen.
Der folgende Auszug beschreibt die besten Ansätze für das Backup von Hyper-V mit NAKIVO Backup & Replication.
Erstellen von Backupkopien
NAKIVO Backup & Replication lässt sich problemlos in Hyper-V-Umgebungen beliebiger Komplexität integrieren und gewährleistet so native Hyper-V-Backups. Mithilfe des Volume Shadow Copy Service (VSS) von Microsoft kann das Produkt Application-Aware-Backups für Microsoft Exchange, Active Directory, SQL und andere Anwendungen erstellen. Darüber hinaus sind Hyper-V-Backups agentenlos, sodass Sie Live-VMs sichern können, ohne Ihre Produktionsumgebung zu stören.
Hyper-V-Backups können jedoch versehentlich verloren gehen oder beschädigt werden, sodass keine Hoffnung auf Wiederherstellung besteht. Um solche Probleme zu lösen, bietet NAKIVO Backup & Replikation die Möglichkeit, Backupkopien zu erstellen. Backupkopieraufträge können Kopien von Backups erstellen und diese von einem Backup-Repository zu einem anderen senden, ohne die Quellen-VMs zu involvieren. Sie können mehrere Backupkopien einer einzelnen Sicherung erstellen und diese zur Speicherung an einen oder mehrere Standorte senden.
Resilient Change Tracking aktivieren
Um Aufträge für Backupkopien in Hyper-V-Umgebungen so schnell wie möglich auszuführen, wendet NAKIVO Backup & Replikation & die native Resilient Change Tracking an (RCT) von Hyper-V. Backupaufträge in NAKIVO Backup & Replication sind forever-incremental, was bedeutet, dass nur das erste Backup vollständig ist, während alle nachfolgenden Backups inkrementell sind. RCT identifiziert die VM-Daten, die sich seit dem letzten Backup geändert haben, und speichert nur eindeutige Datenblöcke in Ihrem Backup-Repository. Dadurch können Sie die Geschwindigkeit von Backupaufträgen erhöhen und die Nutzung des Speicherplatzes optimieren.
Sicherungen außerhalb des Standorts senden
Wie oben erwähnt, können Sie Backups und Backupkopien lokal behalten oder außerhalb des Standorts senden. Die wichtigste Bedingung ist, dass der sekundäre Standort über eine Internetverbindung verfügt, um eine schnelle und zuverlässige Datenübertragung zu gewährleisten. NAKIVO Backup & Replication garantiert die Sicherheit des Prozesses, da die Backup-Daten über eine mit AES 256 verschlüsselte Verbindung übertragen werden können, wodurch sichergestellt ist, dass nur autorisierte Benutzer auf die Daten zugreifen können.
Darüber hinaus können Sie öffentliche Clouds (Amazon Web Services oder Microsoft Azure) zum Speichern Ihrer Hyper-V-Backups und deren Kopien verwenden. Selbst wenn Ihr Rechenzentrum von einer Katastrophe betroffen ist, können Sie sicher sein, dass die in der Cloud gespeicherten Daten sicher sind und jederzeit und von überall aus leicht abgerufen werden können. Darüber hinaus lassen sich Cloud-Umgebungen je nach Ihren Speicheranforderungen problemlos nach oben oder unten skalieren.
Überprüfen Sie die Datenintegrität mit der Backup-Verifizierung
Bei der Erstellung von Hyper-V-Backups besteht die Möglichkeit, dass Backupaufträge beschädigt werden. Die manuelle Überprüfung des Status von VM-Backups kann jedoch eine äußerst schwierige Aufgabe sein. Zu diesem Zweck hat NAKIVO Backup & Replication die Funktion der blockbasierten Backup-Überprüfungeingeführt.
Diese Funktion dient dazu, VM-Backups auf Blockebene zu überprüfen und sicherzustellen, dass die im Backup-Repository gespeicherten Daten mit den in der Quell-VM gespeicherten Daten identisch sind. Das Produkt liest jeden Datenblock in einem Backup-Repository, erstellt einen Hash für jeden Datenblock und ermittelt dann, ob die neuen Hashes mit den ursprünglichen Hashes übereinstimmen, die während des Backups erstellt wurden. Auch wenn dieser Vorgang zeitaufwändig sein kann, kann NAKIVO Backup & Replication damit nachweisen, dass VM-Backups funktionsfähig sind und bei Bedarf problemlos wiederhergestellt werden können.
Darüber hinaus verfügt NAKIVO Backup & Replication über die Funktion der nahezu sofortigen Backup-Überprüfung, auch bekannt als Screenshot-Überprüfung. Nach Abschluss des Backupauftrags stellt das Produkt die VM wieder her, deaktiviert die Netzwerkverbindung, erstellt einen Screenshot des Betriebssystems der testweise wiederhergestellten VM und verwirft diesen anschließend. Die Ergebnisse können in der Benutzeroberfläche der Lösung angezählt oder in einem E-Mail-Bericht mit dem angehängten Screenshot empfangen werden. Screenshots von testwiederhergestellten VMs dienen als Nachweis für ihre Wiederherstellbarkeit und Datenintegrität.
Backupaufträge planen
Wenn Sie über eine große virtuelle Umgebung verfügen, kann das Verwalten aller Backup-Aufträge auf einmal äußerst schwierig und ressourcenintensiv sein. Um diese unnötige Belastung zu verringern, können Sie mit NAKIVO Backup & Replikation & Aufträge nicht nur auf Anfrage, sondern auch nach einem Zeitplan ausführen. Backup-Aufträge können so eingerichtet werden, dass sie täglich, wöchentlich, monatlich oder jährlich ausgeführt werden. Alternativ können Sie einen benutzerdefinierten periodischen Zeitplan erstellen, mit dem Sie Aufträge je nach Bedarf alle 20 Minuten oder alle drei Tage ausführen können.
Auch wenn NAKIVO Backup & Replikation mehr als einen Hyper-V-Backup-Auftrag gleichzeitig ausführen kann, ist es besser, Überschneidungen während der Aufträge zu vermeiden. Um alle vergangenen, aktuellen und zukünftigen Backup-Aufträge anzuzeigen, verwenden Sie unsere Kalender-Dashboard- Funktion. Auf diese Weise können Sie sicherstellen, dass alle Ihre Hyper-V-Backupaufträge wie geplant ausgeführt und ordnungsgemäß geplant werden. Das Kalender-Dashboard ist eine benutzerfreundliche Funktion, mit der Sie Ihre Backupaufträge richtig strukturieren und die Gesamtleistung Ihrer virtuellen Infrastruktur verbessern können.
Verschlüsseln Sie Backup-Daten
Um sicherzustellen, dass Ihre Backup-Daten sowohl während der Übertragung als auch im Ruhezustand sicher geschützt sind, verwendet NAKIVO Backup & Replication eine AES-256-Verschlüsselung bei der Übertragung der Daten über das Netzwerk oder bei der Speicherung der Daten im Backup-Repository. Diese Funktion schützt erstellte Hyper-V-Backups vor unbefugtem Zugriff und stellt sicher, dass die VM-Daten nicht durch Hacker beschädigt werden.
Backup-Richtlinien einrichten
NAKIVO Backup & Replikation hat kürzlich die Funktion des richtlinienbasierten Datenschutzeseingeführt, die den manuellen Verwaltungsaufwand für VMs minimiert. Dies ist besonders in großen virtuellen Umgebungen mit mehreren gleichzeitig ausgeführten Aufträgen eine Herausforderung. Mit dem richtlinienbasierten Datenschutz können Sie Richtlinien festlegen, die Ihre Infrastruktur regelmäßig scannen und VMs, die den Richtlinienregeln entsprechen, automatisch schützen. Die Richtlinienregeln können den VM-Name, die Größe, den Standort, den VM-Stromstatus, die Konfiguration der VM oder eine Kombination dieser Parameter umfassen. Mit dieser Funktion sparen Sie erheblich Zeit und Aufwand.
Fazit
Hyper-V-Checkpoints sind äußerst nützlich, wenn es um die Sicherung Ihrer virtuellen Infrastruktur geht. Durch das Erstellen von Checkpoints können Sie die VM in einen früheren Zustand zurückversetzen, um alle unerwünschten Konfigurationsänderungen und Updates zu verwerfen, die zu Problemen im System geführt haben.
Checkpoints können jedoch nicht als Ersatz für Backups angesehen werden. Im Gegensatz zu Backups können Hyper-V-Checkpoints nicht für den langfristigen Datenschutz verwendet werden und garantieren keine Systemwiederherstellung, wenn zu viele Elemente geändert wurden. Daher ist es ratsam, eine zuverlässige und effiziente Software für die Datensicherheit zu finden, die ein vollwertiges Toolset zu einem Bruchteil des Preises bietet.
