Guía de backup de VMware: métodos y prácticas recomendadas
Las copias de seguridad siguen siendo el mejor método para proteger los datos de las máquinas físicas y virtuales, incluso ante las nuevas amenazas que se ciernen sobre la integridad y la accesibilidad de los datos. Sin embargo, las copias de seguridad de máquinas virtuales suponen un reto para los administradores de TI en lo que respecta al almacenamiento, el rendimiento de las máquinas virtuales, la eficiencia de los recursos, la seguridad y los tiempos de recuperación. Existen varios métodos entre los que elegir para realizar copias de seguridad de máquinas virtuales.
En esta entrada se explican las ventajas y desventajas de tres métodos de copia de seguridad. Sigue leyendo para descubrir las mejores prácticas que te permitirán realizar copias de seguridad fiables de VMware.
Opciones y métodos de backup de VMware
Se pueden realizar backups de máquinas virtuales en un entorno VMware utilizando diferentes métodos. Las tres opciones principales son la copia de seguridad basada en archivos, la copia de seguridad a nivel de máquina invitada con agente y la copia de seguridad a nivel de host sin agente.
Backup de archivos de máquina virtual
Las máquinas virtuales de VMware almacenan datos en {1} archivos ubicados en Almacenes de datos ESXi. Los archivos VMDK son archivos de imagen de disco virtual. El método de backup de máquinas virtuales basado en archivos consiste en copiar VMDK archivos a una ubicación de backup.
Además de los archivos de disco virtual, las máquinas virtuales de VMware también utilizan archivos de configuración, archivos de instantáneas, archivos de seguimiento de bloques modificados (Changed Block Tracking), etc. También debes hacer backup de estos archivos para que sea posible restaurar la máquina virtual completa.
Cuando se trata de la recuperación a partir de backups basados en archivos, solo se puede recuperar una máquina virtual completa. Esto significa que, si necesitas recuperar archivos específicos, primero debes recuperar la máquina virtual completa y, a continuación, acceder a los archivos concretos.
NOTA : No confunda el backup de máquina virtual basado en archivos con el backup a nivel de archivo, que consiste en hacer backup de archivos individuales dentro de una máquina virtual.
Pros |
Cons |
|
|
Copia de seguridad basada en agente
Probablemente esté familiarizado con el enfoque tradicional del backup de equipos físicos, en el que se instala un software de agente de copia de seguridad en el sistema operativo invitado. Este agente se encarga de la programación, la suspensión y las transferencias de datos. Se utiliza una red de área local (LAN) para copiar los datos a un destino de copia de seguridad. Técnicamente, puede utilizar este método para hacer backup de máquinas virtuales igual que lo haría con máquinas físicas (por ejemplo, este método se puede utilizar actualmente para Hacer backup de Proxmox VE con NAKIVO Backup & Replication).
Las prácticas recomendadas de VMware suelen desaconsejar hacer backup de máquinas virtuales como si fueran máquinas físicas debido a la elevada sobrecarga que ello supone y, en general, al bajo rendimiento en entornos virtualizados. Su infraestructura de VMware puede sobrecargarse al copiar datos utilizando un agente de backup para máquinas físicas instalado en máquinas virtuales. El backup de máquina virtual se realiza a nivel de sistema invitado cuando se utiliza un agente de copia de seguridad en dicha máquina virtual. El backup no contiene información sobre la configuración de la máquina virtual, los ajustes del disco virtual, etc. El backup a nivel de sistema invitado no es el método recomendado para entornos virtuales, ya que no es eficiente en cuanto al uso de recursos. Más información en Backup a nivel de host frente a backup a nivel de máquina virtual.
Es posible que tengas dificultades con Hacer backup de un vCenter Server Appliance (VCSA), que es una máquina virtual que ejecuta Photon OS. Si Ejecutar vCenter en Windows, técnicamente es posible instalar el agente y hacer backup de los datos. Sin embargo, solo se admite VCSA en vSphere 7.0 y versiones más recientes.
Pros |
Cons |
|
|
Copia de seguridad a nivel de host sin agente
Para proteger las máquinas virtuales, puede utilizar un solución de backup específica para VMware que opere a nivel del host ESXi, es decir, a nivel del hipervisor. Las soluciones de copia de seguridad que permiten hacer backup a nivel de host utilizan la API del proveedor del hipervisor para interactuar con el host y las máquinas virtuales que residen en él. Este método de backup de máquinas virtuales de VMware es el más eficiente.
Una solución de backup de máquinas virtuales a nivel de host crea una copia de seguridad de la imagen de la máquina virtual. Esta copia de seguridad incluye discos virtuales, la configuración de la máquina virtual y otros archivos. Una basado en imágenes solución de backup de VMware interactúa con el host ESXi de VMware a través de API especiales de VMware para utilizar funciones de virtualización, como la tecnología de instantáneas y la suspensión.
Pros |
Cons |
|
|
Cómo hacer backup de máquinas virtuales VMware con la solución NAKIVO
La forma más eficaz de hacer backup de máquinas virtuales VMware vSphere es utilizando NAKIVO Backup & Replication. Esta solución le permite seguir las prácticas recomendadas de backup de VMware y se gestiona a través de una interfaz web fácil de usar.
- Prepare su entorno para el backup:
- Añadir hosts ESXi y vCenter servidores a NAKIVO para crear el inventario. Los hosts ESXi añadidos contienen máquinas virtuales de las que se debe hacer backup.
- Puede crear un repositorio de backups o utilizar el repositorio de backups incorporado por defecto. Los backups de las máquinas virtuales de VMware se almacenarán allí.
- Vaya a
Jobs, haga clic en+para añadir una nueva tarea y haga clic enBackup for VMware.
- En el paso
Sourcedel asistente para el nuevo job de backup de VMware, seleccione las máquinas virtuales de las que desea realizar un backup. Puede seleccionar varias máquinas virtuales que residan en diferentes hosts ESXi y servidores vCenter. Haga clic enNexten cada paso del asistente para continuar.
- Seleccione un repositorio de backups donde almacenar las copias de seguridad de las máquinas virtuales de VMware en el paso «
Destination» (Seleccionar repositorio de backups). En este ejemplo, seleccionamos el repositorio incorporado.
- Configure « Configuración de programación y ajustes de retención » (Configurar el backup de la máquina virtual) para una job de backup de máquina virtual. La solución NAKIVO ofrece un conjunto de funciones avanzadas para configurar la programación y la retención de forma flexible. Puede crear varias programaciones para un job de backup; por ejemplo, la primera para realizar un backup de una máquina virtual cada día, la segunda para hacerlo semanalmente y la tercera para hacerlo mensualmente.
Cada programación cuenta con ajustes de retención. Puede establecer el tiempo de retención de los backups (puntos de recuperación) para cada programación y configurar la retención para que cumpla con la política de retención de GFS. De esta forma, se mantienen los backups diarios durante 10 días, los semanales durante 2 meses y los mensuales durante dos años (por ejemplo).
Puedes activar la inmutabilidad para obtener un mayor nivel de protección de los backups y reducir el riesgo de perder los datos de los mismos en caso de un ataque de ransomware.
- Configura las opciones del job de backup de VMware. Introduzca un nombre para la tarea. En este paso, puede habilitar un amplio conjunto de funciones útiles que mejoran la velocidad, la seguridad y la fiabilidad de las copias de seguridad, así como otras opciones útiles, entre las que se incluyen:
- Modo App-aware: utiliza los mecanismos de «Volume Shadow Copy» en máquinas virtuales de Windows para realizar copias de seguridad coherentes con las aplicaciones cuando se escriben datos en una máquina virtual en ejecución.
- Seguimiento de bloques modificados – una función nativa de VMware para realizar copias de seguridad incrementales eficaces.
- Verificación de máquinas virtuales: comprueba una copia de seguridad después de su creación.
- Opciones de ahorro de almacenamiento: excluye archivos y particiones de intercambio, y trunca los registros de Exchange o MS SQL Server.
- Opciones de copia de seguridad completa: configura la frecuencia con la que se realiza una copia de seguridad completa y el método para crearla. Este enfoque reduce el riesgo de perder datos si se corrompe una cadena de copias de seguridad incrementales.
Pulsa
Finishpara guardar la configuración y ejecutar la tarea según lo programado, oFinish & Runpara guardar y ejecutar la tarea inmediatamente.
- Seleccione un ámbito de ejecución y una programación para la tarea si va a ejecutarla ahora mismo y haga clic en
Run.
Prácticas recomendadas para el backup de VMware
Existen algunas prácticas recomendadas que debe seguir para optimizar los procesos de backup y recuperación dentro de su organización. Estas técnicas mejoran la protección de los datos en su entorno y maximizan la eficiencia.
1. Identificar las cargas de trabajo críticas y asignarles RTO y RPO
Es posible que las máquinas virtuales críticas y aquellas que se utilizan de forma intensiva requieran hacer backup más frecuente y tengan valores de RPO más bajos. Además, las máquinas virtuales críticas deben recuperarse rápidamente, lo que significa que también deben tener valores de RTO más bajos. Puede establecer valores más largos RTO y RPO para las máquinas virtuales no críticas, con el fin de utilizar el espacio de almacenamiento y los recursos de hardware de forma racional y evitar la sobrecarga del servidor. Backup incremental le permite crear más puntos de recuperación y lograr un RPO más corto.
2. Cree copias de seguridad basadas en imágenes y no confíe en instantáneas
Realice backups de sus máquinas virtuales VMware vSphere a nivel de host en lugar de a nivel de invitado. En este caso, obtendrá una copia de seguridad de los datos de toda la máquina virtual en forma de imagen. La imagen de copia de seguridad que recoge los discos virtuales y otros archivos de la máquina virtual se puede guardar en un destino de copia de seguridad en formatos específicos. El enfoque basado en imágenes a nivel de host permite evitar la sobrecarga de los servidores ESXi y de toda la infraestructura. Para ello, utiliza una solución de copia de seguridad de VMware diseñada para funcionar en entornos virtuales, por ejemplo, NAKIVO Backup & Replication.
No haga backup de las máquinas virtuales a nivel del sistema operativo invitado, ya que se trata de un método de backup obsoleto utilizado para máquinas físicas. Las soluciones obsoletas requieren la instalación de agentes de backup en cada máquina virtual. Este enfoque resulta ineficaz en un entorno virtualizado, ya que conlleva un consumo innecesario de recursos que provoca una disminución del rendimiento de las máquinas virtuales. Estos recursos de hardware de ESXi se aprovechan mejor para las cargas de trabajo de las máquinas virtuales.
No utilices instantáneas como copias de seguridad. Algunos administradores de VMware pueden pensar que disponen de una copia de seguridad que pueden utilizar para la recuperación cuando tienen una instantánea en una máquina virtual. Sin embargo, cuando se produce un daño o una pérdida debido a diversos factores, descubren que no pueden recuperar la máquina virtual ni los datos que contiene. Ya hemos tratado el tema de instantáneas frente a backups, y las instantáneas no son copias de seguridad.
Las instantáneas forman parte de los archivos de la máquina virtual y dependen de los discos de la misma. Por eso se denominan «cadenas» de instantáneas. Para que los backups de VMware sean válidos, deben poder recrear la máquina virtual sin disponer de ninguno de los archivos de la máquina virtual de origen ni de la infraestructura de origen.
Tenga en cuenta que Prácticas recomendadas para las instantáneas de VMware recomienda utilizar las instantáneas solo durante un breve periodo de tiempo. Crear muchas instantáneas y conservarlas durante mucho tiempo reduce el rendimiento de la máquina virtual y consume demasiado espacio de almacenamiento.
Application-aware backup
Las máquinas virtuales pueden ejecutar aplicaciones transaccionales, como bases de datos, servidores de correo electrónico, controladores de dominio de Active Directory, etc. Debe garantizar la coherencia de los datos y congelar o quietud la máquina virtual en ejecución para hacer backup de los datos. La puesta en estado de reposo garantiza la coherencia de los datos, ya que estos se congelan y se encuentran en el estado adecuado antes de ser copiados. No debe haber transacciones de escritura al iniciar el proceso de backup de los datos.
Las copias de seguridad realizadas con la tecnología de puesta en estado de reposo para máquinas virtuales con aplicaciones en ejecución se denominan backups coherentes con las aplicaciones o adaptados a las aplicaciones. Las aplicaciones deben ser compatibles con estas funciones para pausar la escritura de datos y reanudarla después de hacer el backup.
Las máquinas virtuales de VMware que ejecutan Windows utilizan Servicio de instantáneas de volumen de Microsoft (VSS) para poner en estado de reposo las aplicaciones dentro de las máquinas virtuales y prepararlas para el backup. VMware Tools Deben instalarse en el sistema operativo invitado, ya que contienen un controlador compatible con VSS, y el software de backup de máquinas virtuales debe admitir la interacción con VSS en el sistema operativo invitado.
3. Crea una política de retención y una programación basadas en los RPO
Utiliza la programación de backups en función del valor del RPO para una máquina virtual concreta o un grupo de máquinas virtuales. La programación de los backups de las máquinas virtuales críticas debe configurarse con intervalos más cortos para garantizar que la cantidad de datos perdidos entre el último punto de recuperación y el evento de pérdida de datos sea mínima.
Defina durante cuánto tiempo se deben conservar las copias de backup y sus puntos de recuperación. Algunas máquinas virtuales pueden requerir puntos de recuperación antiguos para garantizar que sea posible recuperar los datos, incluso si la corrupción o eliminación de datos no se detectó inmediatamente después de dicho evento. Utilice el « política de retención «abuelo-padre-hijo» » (GFS).
4. La estrategia de copia de backup 3-2-1 y el almacenamiento por niveles
Disponer de copias de backup secundarias es imprescindible para cualquier organización que considere importantes sus datos. Disponer de al menos otra copia de backup fuera de las instalaciones garantiza que, si la ubicación física de producción con su infraestructura de copias de seguridad queda inoperativa, su copia de backup esté a salvo y pueda seguir utilizándose para la recuperación.
Además, últimamente, muchos se han visto afectados por una infección de ransomware que no solo ha dañado y cifrado los recursos de producción, sino también los de backup. Si un usuario con permisos de administrador se ve afectado por un ransomware, es probable que este tenga acceso a los sistemas de producción y de backup, incluidos los repositorios de backups, etc.
Puede crear una copia adicional de una copia de backup almacenada en la ubicación de producción principal y enviarla a un repositorio de backups secundario. Lo ideal es que este repositorio de backups se encuentre en una ubicación física diferente, ya sea cercana o en otra región geográfica. Siempre que disponga de conectividad de red con su repositorio de backups, podrá copiar esos datos al repositorio de backups secundario.
La regla de « Regla de backup «3-2-1» » (tres copias de backup en dos soportes diferentes) ha sido durante mucho tiempo un pilar fundamental en el diseño de soluciones empresariales de backup de máquinas virtuales lo suficientemente robustas como para gestionar de forma eficaz múltiples tipos de escenarios de Recuperación ante desastres. La regla establece que es necesario disponer de (3) copias de los datos, en (2) tipos diferentes de soportes, y que al menos (1) de ellas sea externa (por ejemplo, en la nube). Sin duda, este enfoque es acertado, ya que si todas las copias de los datos se encuentran en una única ubicación y esta sufre un desastre, se podrían perder no solo los datos de producción, sino también los datos de backup de máquina virtual. Para seguir el mejor procedimiento a la hora de hacer backup de máquinas virtuales (VM) de VMware, asegúrate de que tu solución de protección de datos cuente con las funciones necesarias para que los backups ( copias de backup ) se almacenen de forma local, remota o incluso en la nube pública ( nubes públicas ), como AWS o Azure. Esto te proporcionará la flexibilidad y la resiliencia necesarias para hacer frente a diversos tipos de desastres. Utilizar una nube pública para almacenar los backups de las máquinas virtuales de VMware es una excelente forma de lograr diversidad geográfica, ya que tus datos pueden residir en diferentes ubicaciones geográficas de todo el mundo.
El uso de almacenamiento local rápido, almacenamiento local lento, cintas y la nube, de acuerdo con un modelo de almacenamiento por niveles elegido, puede ayudarle a ahorrar costes. Puede almacenar las copias de backup de las máquinas virtuales más críticas en almacenamiento rápido y sus copias de backup en almacenamiento lento o en la nube. Las copias de backup más antiguas pueden copiarse o trasladarse a un almacenamiento más lento o grabarse en cintas.
5. Protección contra el ransomware mediante la inmutabilidad
La reciente oleada de ransomware ha demostrado que ningún dato está a salvo de los ataques, ni siquiera los datos de las copias de backup. Para asegurarte de que tus copias de backup estén a salvo de modificaciones y cifrado por parte del ransomware, envía las copias de backup a destinos inmutables.
Un repositorio de backups inmutable puede estar ubicado en la nube, por ejemplo, Amazon S3, en una partición protegida o en un directorio local de un servidor gestionado por un software especial, o en hardware específico que admita la inmutabilidad, como cintas y discos. Estas opciones utilizan el modelo WORM (write-once-read-many, «escribir una vez, leer muchas veces») para permitir el acceso a los datos de backup almacenados sin permitir que se realicen cambios en ellos.
Esto significa que, si un ataque de ransomware afecta a su infraestructura de producción y de copias de seguridad después de que se haya creado el backup inmutable , aún podrá utilizarlo para llevar a cabo una recuperación rápida y satisfactoria.
6. Modos óptimos de transferencia de datos (sin pasar por la LAN, etc.)
A la hora de elegir una solución moderna de backup de máquinas virtuales para su entorno VMware vSphere, preste atención a los productos que sean eficientes desde el punto de vista de la red y ofrezcan un Transferencia de datos sin LAN, de modo que pueda estar seguro de que la carga en las redes de producción no afecte a las cargas de trabajo de producción.
Algunas de estas soluciones de protección de datos permiten el acceso directo a la SAN (red de área de almacenamiento), lo que le permite evitar las redes de producción a la hora de copiar los datos de copia de seguridad desde entornos VMware de producción. Por lo general, esto implica leer datos directamente desde o hacia el dispositivo SAN utilizando Fibre Channel o iSCSI, lo que proporciona una mejora significativa en el rendimiento que repercute directamente en el tiempo necesario para ejecutar los jobs de backup de máquinas virtuales de VMware. 
Además, al ofrecer la función «Adición en caliente», las soluciones modernas de protección de datos pueden leer y escribir datos desde y hacia las instantáneas de máquinas virtuales de VMware a través de la pila de E/S de almacenamiento, sin pasar por la pila TCP/IP del host, lo que ayuda a aliviar la congestión de la red y a reducir la duración de los jobs de backup de máquinas virtuales.
En general, al utilizar una solución de backup de máquinas virtuales que aplique los mejores mecanismos disponibles y que, al mismo tiempo, ofrezca conectividad SAN, puede estar seguro de que las copias de seguridad de sus máquinas virtuales de VMware se realizan de la mejor manera posible, con la menor sobrecarga posible en la infraestructura de red de producción.
7. Automatizar procesos
La ejecución manual de las copias de seguridad puede dar lugar a lagunas en la copia de seguridad y la retención, así como a solapamientos entre tareas. Programe las tareas de backup para que se ejecuten automáticamente y siga las prácticas recomendadas de programación de backup para evitar solapamientos y sobrecargar su infraestructura con un gran número de backups de máquinas virtuales al mismo tiempo.
Distribuya las tareas de backup a lo largo del tiempo al programarlas para evitar sobrecargas y solapamientos en la medida de lo posible. Si dispone de una ventana de backup reducida, por ejemplo, unas pocas horas por la noche, asegúrese de que el ancho de banda de la red y el rendimiento del hardware sean suficientes para hacer backup de grandes cantidades de datos a alta velocidad.
Disponer de la capacidad de automatizar los planes de protección de datos mediante una potente interfaz basada en una API HTTP le permite interactuar, supervisar, automatizar y realizar la orquestación del proceso global de hacer backup de su infraestructura de VMware. Por ejemplo, puede supervisar el estado de los componentes del producto, incluidos los repositorios de backups, automatizar la retirada de backups, mejorar el cumplimiento normativo mediante la generación de informes, etc. (véase el diagrama siguiente).
Las soluciones de backup de máquinas virtuales que permiten el encadenamiento de jobs de backup y hacer que interactúen con una secuencia determinada también pueden facilitar la automatización del backup de máquinas virtuales de VMware. Garantizar la automatización del proceso de backup de máquinas virtuales es esencial si desea buscar la mejor forma de realizar backups de máquinas virtuales de VMware.
VMware proporciona diferentes API para la integración de software y la protección de datos. Estas API permiten a los desarrolladores crear software de backup de máquinas virtuales que interactúe directamente con entornos de VMware vSphere y utilice las funciones de virtualización disponibles para hacer backup de datos eficazmente.
La API de VMware vSphere para la protección de datos es una de las más interesantes desde el punto de vista del backup de máquinas virtuales. Esta API permite a las aplicaciones de backup descargar el procesamiento del backup de un host ESXi de VMware y ofrece funciones exclusivas para hacer backup de máquinas virtuales. NAKIVO Backup & Replication utiliza las API de vSphere para hacer backup eficiente de máquinas virtuales.
8. Verifica los backups y prueba las recuperaciones
Es importante saber cómo hacer backup de máquinas virtuales de VMware. Sin embargo, es necesario comprobar periódicamente la validez de estos backups para garantizar una recuperación satisfactoria sin sorpresas desagradables. Las pruebas pueden ayudarte a detectar posibles problemas de recuperación.
Si no verificas los backups de tus máquinas virtuales de VMware, te estás exponiendo a un fracaso. Ha habido muchas historias de terror de administradores que no han verificado las copias de seguridad de sus máquinas virtuales y se han dado cuenta de que estas estaban dañadas o no permitían restaurar datos críticos como se esperaba, solo en situaciones reales de recuperación ante desastres. Por lo tanto, es mejor buscar una solución de protección de datos que ofrezca un una forma automatizada de verificar los backups de máquinas virtuales (por ejemplo, con capturas de pantalla), ya que realizar la verificación manual es tedioso y lleva mucho tiempo. La verificación de las copias de seguridad de las máquinas virtuales es una práctica recomendada esencial para garantizar la mejor forma de realizar copias de seguridad de máquinas virtuales de VMware.
9. Supervisa tu entorno
Algunas soluciones de backup ofrecen Herramientas de supervisión de VMware vSphere que te proporcionan una visibilidad completa de tu infraestructura. Con estas funciones, puedes supervisar todas las métricas clave en tiempo real y generar informes para optimizar el rendimiento de tu entorno virtual y resolver cuellos de botella.
10. Actualice su solución de backup a la última versión
Disponer de la última versión de una solución de backup ofrece ventajas como una mayor seguridad, nuevas funciones, correcciones de errores y mejoras en las funciones existentes. Le permite mantenerse al día y estar preparado para los últimos retos en materia de protección de datos.
