Comment sauvegarder des Virtuelles Maschinen VMware : liste de contrôle
VMware est depuis longtemps un leader du secteur dans la fourniture de solutions de virtualisation de niveau entreprise, telles que VMware vSphere – une plateforme puissante dotée de nombreuses fonctionnalités clés, qui permet aux organisations d’être agiles et évolutives dans leurs stratégies SDDC. Lorsque vous élaborez votre plan de protection des données, vous devez concevoir votre stratégie de sauvegarde VMware en utilisant les bonnes pratiques en matière de sauvegarde des Virtuelles Maschinen. Cela vous permettra d’assurer une protection résiliente, sécurisée et robuste de vos données, tout en vous faisant gagner du temps et de l’argent.
Si vous ne suivez pas les recommandations en matière de bonnes pratiques, vous vous exposez à un risque de perte de données, ce qui peut finalement nuire à la confiance de vos clients, voire entraîner la perte de votre activité. Il est donc recommandé de disposer d’une liste de contrôle complète des bonnes pratiques mettant en évidence les domaines les plus importants auxquels vous devez prêter attention lors de la sauvegarde de votre environnement VMware.
Sauvegarde des Virtuelles Maschinen VMware : liste de contrôle
Ne considérez jamais les instantanés comme des sauvegardes
Beaucoup ont pris la décision erronée de se fier aux instantanés de leurs Virtuelles Maschinen VMware comme type de sauvegarde. Cependant, cette approche peut s’avérer désastreuse, car les instantanés VMware ne doivent jamais être utilisés comme sauvegardes. Les instantanés ne sont pas des sauvegardes, et VMware ne les prend pas en charge à ce titre. Il s’agit de points de restauration temporaires qui permettent de rétablir rapidement l’état antérieur d’une machine virtuelle entière, y compris ses paramètres, à un moment précis.
Les instantanés peuvent être utiles dans les environnements de développement, car ils fournissent un mécanisme de retour en arrière rapide pour tester les processus, les correctifs, les paramètres, etc. Les instantanés VMware fonctionnent en « chaîne », ce qui signifie qu’ils nécessitent et dépendent des disques VMDK de base et de tout autre disque delta en place pour refléter l’état actuel de la machine virtuelle. Ainsi, si un disque de la chaîne est corrompu, toute la chaîne est corrompue.
En revanche, l’utilisation de sauvegardes offre un moyen autonome de conserver et de restaurer vos données, sans dépendre de l’infrastructure physique ou des disques virtuels sous-jacents. N’utilisez donc jamais les instantanés à la place des sauvegardes !
Créer des sauvegardes de machines virtuelles basées sur des images et cohérentes avec les applications
De nombreuses solutions de sauvegarde héritées nécessitent l’utilisation d’ agents invités pour effectuer des sauvegardes de machines virtuelles. L’installation et la gestion des agents du système d’exploitation invité peuvent prendre beaucoup de temps. De plus, les paramètres de configuration qui constituent un élément essentiel au bon fonctionnement d’une machine virtuelle peuvent ne pas être capturés par un agent. Ainsi, s’il est nécessaire de réaliser la récupération d’une machine virtuelle VMware, vous devrez créer une nouvelle machine virtuelle, charger l’agent et restaurer les fichiers.
Cependant, la meilleure façon de sauvegarder des machines virtuelles VMware est d’utiliser une solution de sauvegarde sans agent qui fonctionne au niveau de l’hôte ou du vCenter pour créer des sauvegardes de machines virtuelles basées sur des images. De cette manière, les sauvegardes de vos machines virtuelles VMware incluront également les paramètres de configuration, ainsi que tous les fichiers du système d’exploitation invité, ce qui permettra aux machines virtuelles VMware d’être restaurées exactement telles qu’elles étaient au moment où les sauvegardes ont été effectuées.
La plupart des entreprises exécutent des applications critiques pour leur activité, telles que Microsoft Exchange, Microsoft SQL Server ou Microsoft Active Directory, sur leur infrastructure virtuelle. Ces applications nécessitent une cohérence transactionnelle et doivent être sauvegardées de manière à maintenir la cohérence des applications. Pour suivre la meilleure méthode de sauvegarde des machines virtuelles VMware, vous devez créer vos tâches de sauvegarde de machines virtuelles en utilisant le mode « App-Aware » afin de vous assurer que les sauvegardes de vos machines virtuelles contiennent des informations cohérentes et non corrompues.
Lorsque le mode « App-Aware » est activé, aucune étape supplémentaire n’est nécessaire pour restaurer la machine virtuelle et l’application dans un état cohérent avec les applications. La sauvegarde cohérente avec les applications s’appuie sur le service Microsoft Volume Shadow Copy et des rédacteurs VSS spéciaux qui interagissent avec l’application respective s’exécutant sur une machine virtuelle VMware afin de s’assurer que toutes les transactions en mémoire ou les opérations d’E/S en attente sont vidées sur le disque, gelées pour que l’instantané VSS puisse être pris, puis dégelées. Cette approche permet la capture complète de toutes les données transactionnelles pendant le processus de sauvegarde et peut permettre la restauration complète de n’importe quelle machine virtuelle d’application dans un état cohérent avec l’application.
Utilisation du suivi des blocs modifiés
Le suivi des blocs modifiés (CBT) est une technologie qui existe depuis l’époque de VMware vSphere 4.0 et qui a constitué une avancée passionnante dans la manière dont les solutions de sauvegarde des machines virtuelles pouvaient sauvegarder les machines virtuelles VMware. Avec le CBT, seules les modifications apportées depuis la dernière itération de sauvegarde sont sauvegardées. Ce procédé est nettement plus efficace et moins chronophage que l’exécution régulière de sauvegardes complètes des machines virtuelles.
En vous assurant que votre solution de sauvegarde de machines virtuelles tierce tire parti du mécanisme intégré de suivi des modifications, vous pouvez créer des sauvegardes de machines virtuelles de manière efficace et rationalisée, ce qui nécessite beaucoup moins d’espace disque et réduit les fenêtres de sauvegarde. L’utilisation du CBT fait donc partie intégrante de la meilleure façon de sauvegarder les machines virtuelles VMware.
Réduire la taille des sauvegardes de machines virtuelles pour économiser de l’espace de stockage
Lorsque vous sauvez un environnement VMware vSphere, assurez-vous que vos sauvegardes utilisent de manière optimale l’espace disque disponible. Les systèmes d’exploitation invités Windows et Linux contiennent respectivement des fichiers swap et des partitions swap, qui sont des espaces temporaires sur le disque dur utilisés par les systèmes d’exploitation comme mémoire virtuelle pour étendre la RAM. Les données swap changent constamment et peuvent atteindre jusqu’à trois fois la mémoire du système. Si elles sont sauvegardées, les données swap représenteraient plusieurs gigaoctets de données inutiles, augmentant ainsi la taille de la sauvegarde et le temps de création. Assurez-vous donc que votre logiciel de protection des données peut ignorer les fichiers swap et les partitions swap par défaut.
Bien sûr, l’élimination des données d’échange n’est pas le seul moyen efficace de réduire la taille des sauvegardes de machines virtuelles VMware. Il existe de nombreuses autres technologies conçues à cet effet, parmi lesquelles la déduplication globale des données et la compression. Si elles sont utilisées conjointement par votre solution de sauvegarde de machines virtuelles, ces technologies peuvent permettre de réaliser d’énormes économies d’espace de stockage.
Tronquer les journaux de transactions des applications
Pour suivre la meilleure méthode pour sauvegarder votre environnement VMware, assurez-vous que votre solution de sauvegarde de VM inclut une fonctionnalité qui vous permet d’effectuer la troncature des journaux de transactions sur les serveurs d’applications tels que Microsoft Exchange Server et Microsoft SQL Server. Ainsi, après que la machine virtuelle VMware exécutant Microsoft Exchange ou Microsoft SQL Server a été sauvée avec succès, les fichiers journaux qui ont été validés dans la base de données Exchange ou SQL sont identifiés et tronqués (supprimés) sur la machine virtuelle source. Cela libère de l’espace de stockage et permet une gestion efficace de l’infrastructure VMware vSphere avec des machines virtuelles exécutant des applications critiques pour l’entreprise.
Chiffrez vos sauvegardes de machines virtuelles
Avec les violations de sécurité très médiatisées qui font l’actualité, toutes les organisations doivent aujourd’hui se concentrer sur la sécurité de leurs données, en particulier celles contenues dans l’infrastructure VMware. Par conséquent, afin de trouver la meilleure façon de sauvegarder vos machines virtuelles VMware, veillez à crypter vos sauvegardes de machines virtuelles VMware tant en transit qu’au repos afin de protéger les données de production sensibles qu’elles contiennent. Le chiffrement, qui fonctionne à partir d’une paire de clés, rend les données illisibles pour toute personne tentant d’y accéder sans autorisation et sans la clé de chiffrement. Le chiffrement en transit signifie que les données de sauvegarde des machines virtuelles sont chiffrées lorsqu’elles transitent sur le réseau. Le chiffrement au repos chiffre les données de sauvegarde des machines virtuelles au niveau du disque ou du référentiel de sauvegarde, ce qui sécurise les données de sauvegarde « froides » des machines virtuelles stockées sur le disque.
Überprüfen Sie Ihre VM-Sauvegarden
Wenn Sie Ihre VM-Sauvegarden nicht überprüfen, setzen Sie sich einem Scheitern aus. De nombreux administrateurs ont raconté des histoires horribles, car ils n’avaient pas vérifié leurs sauvegardes de machines virtuelles et ont découvert que celles-ci étaient corrompues ou ne permettaient pas de restaurer les données critiques comme prévu, uniquement dans des scénarios de reprise après sinistre réels. Il est donc préférable de rechercher une solution de protection des données qui offre un moyen automatisé pour vérifier les sauvegardes de machines virtuelles (par exemple, avec des captures d’écran), car la vérification manuelle est fastidieuse et prend beaucoup de temps. La vérification des sauvegardes de machines virtuelles est une bonne pratique essentielle pour garantir la meilleure façon de sauvegarder les machines virtuelles VMware.
Utilisez un appareil de sauvegarde de machines virtuelles basé sur un NAS
Les solutions modernes de sauvegarde de machines virtuelles peuvent être installées sur un NAS, vous permettant ainsi de créer un appareil de sauvegarde de machines virtuelles tout-en-un, un dispositif puissant et rentable qui combine un logiciel de sauvegarde, du matériel, du stockage et la déduplication des données.
Avec Appliance de sauvegarde de machines virtuelles, vos sauvegardes de machines virtuelles VMware sont écrites directement sur des disques NAS, contournant ainsi les protocoles NFS et CIFS, ce qui réduit considérablement la charge induite par ces protocoles réseau ou toute latence réseau due à un trafic concurrent.
De plus, l’utilisation d’une appliance de sauvegarde de machines virtuelles basée sur un NAS peut vous aider à séparer les sauvegardes de machines virtuelles résultantes de l’infrastructure de production. Si cette dernière est hors service en raison d’une panne, les machines virtuelles peuvent être restaurées sans problème, car l’infrastructure de sauvegarde est autonome, ce qui constitue un avantage considérable par rapport à l’exécution d’une infrastructure de sauvegarde dans le cadre des Workloads de production. Ainsi, l’utilisation d’un appareil de sauvegarde de VM est une étape importante dans la recherche de la meilleure façon de sauvegarder les machines virtuelles VMware.
Appliquez un transfert de données sans réseau local si vous utilisez un SAN pour la sauvegarde de VM VMware
Lorsque vous choisissez une solution de sauvegarde VM moderne pour votre environnement VMware vSphere, privilégiez les produits efficaces d’un point de vue réseau et offrant un mode de transfert de données sans réseau local, afin d’avoir la certitude que la charge sur les réseaux de production n’aura pas d’impact sur les Workloads de production.
Certaines de ces solutions de protection des données permettent un accès direct au SAN (Storage Area Network), ce qui vous permet de contourner les réseaux de production pour copier les données de sauvegarde à partir des environnements VMware de production. En général, cela implique la lecture directe des données depuis/vers le périphérique SAN à l’aide de Fiber Channel ou iSCSI, ce qui améliore considérablement les performances et a un impact direct sur le temps nécessaire à l’exécution des tâches de sauvegarde des machines virtuelles VMware.
De plus, grâce à la fonctionnalité d’ajout à chaud, les solutions modernes de protection des données peuvent lire et écrire des données à partir/vers des instantanés de machines virtuelles VMware via la pile d’E/S de stockage, en contournant la pile TCP/IP de l’hôte, ce qui contribue à réduire la congestion du réseau et la durée des tâches de sauvegarde des machines virtuelles.
En général, en utilisant une solution de sauvegarde de VM qui applique les meilleurs mécanismes de sauvegarde de VM disponibles, tout en fournissant une connectivité SAN, vous pouvez être sûr que vos sauvegardes de VM VMware sont effectuées de la meilleure façon possible, avec le moins de surcharge possible sur l’infrastructure réseau de production.
Copiez vos sauvegardes de machines virtuelles VMware hors site et dans le cloud
La règle de sauvegarde 3-2-1 est depuis longtemps un élément essentiel de la conception d’une solution de sauvegarde de machines virtuelles d’entreprise suffisamment robuste pour gérer efficacement plusieurs types de scénarios de reprise après sinistre. Cette règle stipule que vous devez disposer de (3) copies de vos données, sur (2) types de supports différents, dont au moins (1) hors site (par exemple, dans le cloud). Cette approche est tout à fait judicieuse, car si toutes vos copies de données se trouvent au même endroit et que ce lieu est touché par une catastrophe, vous risquez de perdre non seulement vos données de production, mais aussi vos données de sauvegarde de machines virtuelles.
Pour suivre la meilleure méthode pour sauvegarder les machines virtuelles VMware, assurez-vous que votre solution de protection des données dispose d’une fonctionnalité permettant de placer les copies de sauvegarde localement, à distance, ou même dans des clouds publics (tels que AWS ou Azure). Cela vous offre la flexibilité et la résilience nécessaires pour faire face à différents types de sinistres. L’utilisation d’un cloud public pour stocker les sauvegardes des machines virtuelles VMware est un excellent moyen d’assurer la diversité géographique, car vos données peuvent être hébergées dans différents emplacements à travers le monde.
Automatisez le processus de sauvegarde des machines virtuelles
Les infrastructures informatiques actuelles, souvent complexes et massives, reposant sur la virtualisation, obligent les entreprises à automatiser leurs processus et procédures. La possibilité d’automatiser les plans de protection des données par l’intermédiaire d’une interface puissante basée sur une API HTTP vous permet d’interagir, de réaliser la surveillance, d’automatiser et d’effectuer l’orchestration programmatique de l’ensemble du processus de sauvegarde de votre infrastructure VMware. Par exemple, vous pouvez surveiller l’état de santé des composants du produit, y compris les référentiels de sauvegarde, automatiser la mise hors service des sauvegardes, améliorer la conformité avec les rapports, etc. (voir le diagramme ci-dessous).
Les solutions de sauvegarde de machines virtuelles qui permettent le chaînage de tâches et leur interaction selon un ordre déterminé peuvent également faciliter l’automatisation de la sauvegarde des machines virtuelles VMware-Backup. Il est essentiel de garantir l’automatisation du processus de sauvegarde des machines virtuelles si vous souhaitez trouver la meilleure façon de sauvegarder les machines virtuelles VMware.
Choisissez le bon logiciel de protection des données
Le choix de la bonne solution de protection des données est une étape clé pour une sauvegarde efficace et efficiente des machines virtuelles VMware. Par le passé, de nombreuses entreprises se sont appuyées sur des produits de protection des données VMware intégrés, tels que VMware Récupération des données et VMware vSphere Data Protection. Cependant, ces deux produits ont atteint leur fin de vie, VMware ne développant ni ne commercialisant plus de versions de protection des données avec VMware vSphere.
Même si VMware ne maintient plus ses propres solutions de protection des données, l’entreprise s’engage à fournir la prise en charge des API sous-jacentes pour les solutions de protection des données tierces, leur permettant ainsi d’interagir avec les API de stockage vSphere et de fournir des fonctionnalités de sauvegarde des machines virtuelles dans vSphere. Il est donc essentiel de choisir la bonne solution.
NAKIVO Backup & Replication est un représentant de premier plan des solutions modernes de sauvegarde des machines virtuelles et peut vous aider à suivre la meilleure façon de sauvegarder l’infrastructure VMware. En effet, ce produit vous permet de respecter et même de dépasser toutes les bonnes pratiques pour la sauvegarde des machines virtuelles VMware mentionnées ci-dessus, notamment :
- Création de sauvegardes de machines virtuelles VMware basées sur des images et cohérentes avec les applications ;
- Utilisation du Suivi des modifications pour ne sauvegarder que les blocs de données modifiés et éviter d’avoir à créer régulièrement une sauvegarde complète ;
- Réduire la taille des sauvegardes de VM pour économiser de l’espace de stockage en éliminant les fichiers swap et les partitions, en dédupliquant et en compressant les données ;
- Tronquer les fichiers journaux des transactions des applications ;
- Chiffrer les sauvegardes de VM pour renforcer la sécurité des données sauvegardées ;
- Vérification des sauvegardes de vos machines virtuelles par une fonctionnalité pratique de vérification de la capture d’écran ;
- Création d’une appliance de sauvegarde de machines virtuelles polyvalente grâce à son installation sur un NAS ;
- Utilisation du transfert de données sans réseau local et fourniture d’un accès SAN direct ;
- Copie des sauvegardes de machines virtuelles VMware hors site et vers le cloud ;
- Automatisation du processus de sauvegarde des machines virtuelles ; et bien plus encore.
Conclusion
Suivre la liste complète des bonnes pratiques en matière de sauvegarde de machines virtuelles fournie dans cet article de blog est le meilleur moyen de sauvegarder les machines virtuelles VMware. Chacun des éléments mentionnés est essentiel pour garantir une protection puissante, robuste, résiliente et efficace de votre infrastructure VMware. Le non-respect de ces recommandations en matière de bonnes pratiques peut entraîner une perte de données et potentiellement nuire à la réputation de votre entreprise.
Toute organisation qui choisit d’utiliser NAKIVO Backup & Replication comme pierre angulaire de sa stratégie de protection des données disposera d’une plateforme de protection des données fiable, capable de protéger de manière sûre et efficace les applications critiques pour l’entreprise.
