Bonnes pratiques relatives aux points de contrôle Hyper-V
La virtualisation a profondément transformé la manière dont les entreprises mènent leurs activités et fournissent des services à leurs clients. Les instantanés constituent l’une des technologies de virtualisation les plus importantes. Cette technologie a révolutionné la manière dont les données sont protégées dans les environnements virtuels. Dans cet article de blog, nous aborderons la technologie des instantanés utilisée dans Hyper-V et expliquerons comment gérer et configurer les points de contrôle Hyper-V dans votre environnement virtuel.
Qu’est-ce qu’un point de contrôle Hyper-V ?
Les points de contrôle Hyper-V vous permettent de sauvegarder l’état d’une machine virtuelle à un moment donné. Ils peuvent s’avérer très utiles si vous prévoyez d’apporter de nouvelles modifications au système, telles que des mises à jour du logiciel ou l’installation d’un programme. Si une erreur inattendue se produit, vous pouvez rétablir l’état antérieur de la machine virtuelle, annulant ainsi toutes les modifications apportées.
Il convient de noter que le terme « instantanés » est actuellement utilisé uniquement en référence aux instantanés Hyper-V créés sur les anciens systèmes d’exploitation Windows, antérieurs à Windows 10.
Types de points de contrôle Hyper-V
Avant Windows 10, Hyper-V ne proposait que des points de contrôle standard. Actuellement, deux types de points de contrôle Hyper-V sont disponibles :
- Points de contrôle standard (anciennement appelés « instantanés Hyper-V ») créent un instantané de la machine virtuelle et de l’état de sa mémoire, ce qui vous permet de capturer l’état de la machine virtuelle à un moment donné. Un instantané standard ne garantit pas la cohérence des applications, ce qui peut entraîner des transactions de données incomplètes. Ceci est crucial pour les VMs exécutant Active Directory, Microsoft Exchange, SQL Server ou toute autre application/base de données qui transfère des données entre différents nœuds. Notez également que ce type d’instantané ne doit pas être considéré comme une sauvegarde complète.
- Les points de contrôle de production peuvent créer une sauvegarde cohérente au niveau des données à l’aide du service de clonage de volume (pour les VMs fonctionnant sous Windows) ou du gel du système de fichiers (pour les VMs fonctionnant sous Linux). Ainsi, les points de contrôle de production sont créés conformément à la technologie de sauvegarde intégrée au système d’exploitation invité. Lors de la création d’un point de contrôle de production, aucun instantané de l’état de la mémoire de la machine virtuelle n’est pris. Notez que les points de contrôle de production sont activés par défaut. Toutefois, si vous souhaitez modifier le type de point de contrôle, vous pouvez utiliser soit le Gestionnaire Hyper-V, soit PowerShell.
Gestion des points de contrôle Hyper-V
L’extrait suivant vous guidera dans la gestion des différents aspects des points de contrôle Hyper-V : de la modification du type de point de contrôle à la configuration de son emplacement.
Comment modifier le type de point de contrôle
Comme mentionné ci-dessus, vous pouvez modifier le type de point de contrôle via le Gestionnaire Hyper-V ou PowerShell. Ces deux approches sont décrites ci-dessous. À l’aide du Gestionnaire Hyper-V
- Ouvrez le Gestionnaire Hyper-V.
- Cliquez avec le bouton droit sur la machine virtuelle que vous souhaitez configurer, puis sélectionnez Paramètres .
- Recherchez la section « GESTION » et sélectionnez Points de contrôle .
- Choisissez le type de point de contrôle. Si vous avez sélectionné Points de contrôle de production, cochez la case ci-dessous au cas où votre machine virtuelle invitée ne prendrait pas en charge la création de points de contrôle de production. Cela vous permet de capturer des points de contrôle avec l’état complet de l’application.
Si vous avez sélectionné « Points de contrôle standard », vous pouvez activer la fonctionnalité de points de contrôle automatiques , qui crée automatiquement des points de contrôle des VMs lors de leur démarrage et les supprime dès qu’elles sont arrêtées.
Utilisation de PowerShell
Pour modifier le type de point de contrôle, exécutez les commandes suivantes dans PowerShell :
- Pour activer le type de point de contrôle « Standard », saisissez : Set-VM -Name < VM-Name > -CheckpointType Standard.
- Pour activer le type de point de contrôle « Production », saisissez : Set-VM -Nom < VM-Name > -CheckpointType Production. En cas d’échec d’un point de contrôle de production, un point de contrôle standard sera créé.
- Si vous souhaitez vous assurer que seuls des points de contrôle de production sont créés, utilisez la commande suivante : Set-VM -Nom < VM-Name > -CheckpointType ProductionOnly.
Comment créer des points de contrôle
Les points de contrôle Hyper-V peuvent être créés de deux manières : via le Gestionnaire Hyper-V ou via PowerShell.
À l’aide du Gestionnaire Hyper-V
- Ouvrez le Gestionnaire Hyper-V.
- Sélectionnez la machine virtuelle pour laquelle le point de contrôle doit être créé.
- Cliquez avec le bouton droit sur le nom de la machine virtuelle, puis cliquez sur Point de contrôle.
- Le point de contrôle est créé et est accessible dans la section Points de contrôle ci-dessous.
Utilisation de PowerShell
Exécutez la commande suivante pour créer des points de contrôle Hyper-V : Checkpoint-VM -Nom < VM-Name >. Après avoir créé le point de contrôle, vous pouvez afficher la liste complète des points de contrôle de la machine virtuelle par la commande suivante : Get-VMCheckpoint -VMName < VMName >.
Comment restaurer une machine virtuelle à un état antérieur à l’aide des points de contrôle
Les points de contrôle Hyper-V servent principalement à restaurer une machine virtuelle à son état antérieur. Suivez les étapes ci-dessous pour appliquer le point de contrôle à cette fin. Utilisation du Gestionnaire Hyper-V
- Ouvrez le Gestionnaire Hyper-V.
- Sélectionnez la machine virtuelle que vous souhaitez restaurer.
- Dans la section « Points de contrôle », vous verrez la liste des points de contrôle créés pour cette machine virtuelle. Cliquez avec le bouton droit sur le point de contrôle que vous souhaitez utiliser, puis cliquez sur Appliquer .
- Après cela, une boîte de dialogue contenant les options suivantes s’affichera :
- Créer un point de contrôle et appliquer : avant l’application du point de contrôle sélectionné, un nouveau point de contrôle de la machine virtuelle est créé. De cette manière, la machine virtuelle est protégée, même en cas d’échec de cette opération.
- Appliquer : seul le point de contrôle sélectionné est appliqué. Notez que cette action ne peut pas être annulée.
- Annuler : la boîte de dialogue sera fermée sans qu’aucune modification ne soit appliquée.
Utilisation de PowerShell
Pour appliquer le point de contrôle via l’interface de ligne de commande (CLI) de PowerShell, exécutez la commande suivante : Restore-VMCheckpoint -Name < nom du point de contrôle > -VMName < nom de la machine virtuelle > -Confirm:$false.
Comment supprimer des points de contrôle
Dans Hyper-V, les points de contrôle sont stockés sous forme de fichiers .avhdx au même emplacement que les fichiers .vhdx de la machine virtuelle. La suppression des points de contrôle entraîne la fusion des fichiers .avhdx et .vhdx afin de gagner de l’espace et de garantir qu’aucune donnée critique ne soit perdue. Ensuite, le fichier .avhdx du point de contrôle est entièrement supprimé du système de fichiers.
Pour supprimer des points de contrôle à l’aide du Gestionnaire Hyper-V, procédez comme suit :
- Après avoir ouvert le Gestionnaire Hyper-V, sélectionnez la machine virtuelle souhaitée.
- Dans la section « Points de contrôle » ci-dessous, cliquez avec le bouton droit sur le point de contrôle que vous souhaitez supprimer. Le menu déroulant s’affiche avec plusieurs Options. Cliquez sur Supprimer le point de contrôle .
Si vous souhaitez supprimer une arborescence de points de contrôle qui contient le point de contrôle principal et tous les points de contrôle suivants, cliquez avec le bouton droit sur le point de contrôle le plus ancien que vous souhaitez supprimer, puis cliquez sur Supprimer la sous-arborescence de points de contrôle .
Comment activer ou désactiver les points de contrôle
À l’aide du Gestionnaire Hyper-V, vous pouvez configurer manuellement si vous souhaitez que des points de contrôle soient créés sur cette machine virtuelle ou non. Pour ce faire, procédez comme suit :
- Ouvrez le Gestionnaire Hyper-V, cliquez avec le bouton droit sur le VM-Name de la machine virtuelle souhaitée, puis cliquez sur Paramètres .
- Dans la section GESTION, recherchez l’option Points de contrôle et sélectionnez-la.
- Dans le volet de droite, vous verrez la case à cocher Activer les points de contrôle. Vous pouvez cocher ou décocher cette case pour activer ou désactiver les points de contrôle.
- Cliquez sur Appliquer.
Comment configurer un emplacement de point de contrôle
Hyper-V vous permet de définir l’emplacement où seront stockés les fichiers de configuration des points de contrôle et les fichiers d’état enregistrés des points de contrôle. Pour configurer un emplacement de points de contrôle, procédez comme suit :
- Ouvrez le Gestionnaire Hyper-V, cliquez avec le bouton droit sur le nom de la machine virtuelle souhaitée, puis cliquez sur Paramètres .
- Dans la section GESTION, recherchez l’option Points de contrôle et sélectionnez-la.
- Dans le volet de droite, recherchez la section Emplacement des fichiers de points de contrôle et cliquez sur Parcourir, ou saisissez manuellement le chemin d’accès au dossier dans lequel les fichiers de points de contrôle seront stockés.
- Cliquez sur Appliquer.
Comment renommer les points de contrôle
Le nom par défaut d’un point de contrôle comprend le nom de la machine virtuelle, la date et l’heure de création du point de contrôle (par exemple : Machine virtuelle – (05/01/2019 – 08:17:35)). Pour le rendre plus identifiable, vous pouvez renommer le point de contrôle sélectionné à l’aide du Gestionnaire Hyper-V ou de PowerShell.
À l’aide du Gestionnaire Hyper-V
- Ouvrez le Gestionnaire Hyper-V et sélectionnez la machine virtuelle souhaitée.
- Cliquez avec le bouton droit sur le point de contrôle souhaité et sélectionnez l’option « Renommer » qui apparaît dans le menu déroulant.
- Saisissez le nouveau nom du point de contrôle, puis appuyez sur ENTRÉE .
À l’aide de PowerShell
Pour renommer le point de contrôle dans l’interface de ligne de commande PowerShell, exécutez la commande suivante : Rename-VMCheckpoint -VMName < nom de la machine virtuelle > -Name < nom du point de contrôle > -NewName < nouveau nom du point de contrôle >.
Bonnes pratiques de sauvegarde Hyper-V avec NAKIVO Backup & Replication
Même si les points de contrôle Hyper-V servent à enregistrer l’état d’une machine virtuelle à un moment donné, ils n’offrent pas le même niveau de protection des données que les sauvegardes. Les points de contrôle peuvent s’accumuler au fil du temps et entraîner une surcharge de stockage. Ils sont stockés dans le magasin de données de production, ce qui signifie que si celui-ci est endommagé, les points de contrôle seront également perdus. De plus, les points de contrôle peuvent également nuire aux performances du serveur en raison de l’augmentation des demandes d’E/S liée à la présence de plusieurs points de contrôle. Par conséquent, les points de contrôle ne peuvent pas vraiment être considérés comme un moyen fiable de protection des données et de récupération. Pour garantir la sécurité de la protection de vos données, pensez à installer NAKIVO Backup & Replication, une solution de protection des données à la fois efficace et fiable. Ce produit vous permet d’exécuter sauvegarde Hyper-V, avec les conditions à remplir pour l’exécuter.
L’extrait suivant décrit les meilleures pratiques pour sauvegarder Hyper-V avec NAKIVO Backup & Replication.
Créer des copies de sauvegarde
NAKIVO Backup & Replication s’intègre facilement aux environnements Hyper-V, quelle que soit leur complexité, garantissant ainsi une sauvegarde Hyper-V native. Grâce au service VSS (Volume Shadow Copy Service) de Microsoft, le produit peut créer des sauvegardes cohérentes avec les applications pour Microsoft Exchange, Active Directory, SQL et d’autres applications. De plus, les sauvegardes Hyper-V s’effectuent sans agent, ce qui signifie que vous pouvez sauvegarder des VMs en cours d’exécution sans perturber votre environnement de production.
Cependant, les sauvegardes Hyper-V peuvent être accidentellement perdues ou endommagées, rendant toute récupération impossible. Pour faire face à ces problèmes, NAKIVO Backup & Replication offre la possibilité de créer copies de sauvegarde. Les tâches de copie de sauvegarde permettent de créer des copies de sauvegardes et de les transférer d’un référentiel de sauvegarde à un autre, sans intervention sur les VMs sources. Vous pouvez créer plusieurs copies d’une même sauvegarde et les transférer vers un ou plusieurs emplacements de stockage.
Activer le suivi résilient des modifications
Pour exécuter les tâches de sauvegarde dans les environnements Hyper-V aussi rapidement que possible, NAKIVO Backup & Replication utilise la technologie native de suivi résilient des modifications (RCT) d’Hyper-V. Les tâches de sauvegarde dans NAKIVO Backup & Replication sont incrémental à vie, ce qui signifie que seule la sauvegarde initiale est complète, tandis que toutes les sauvegardes suivantes sont incrémentielles. La technologie RCT identifie les données de la machine virtuelle qui ont changé depuis la sauvegarde précédente et ne stocke que les blocs de données uniques dans votre référentiel de sauvegarde. Cela vous permet d’accélérer les tâches de sauvegarde et d’optimiser l’utilisation de l’espace de stockage.
Envoyer les sauvegardes hors site
Comme mentionné ci-dessus, vous pouvez conserver les sauvegardes et leurs copies de sauvegarde localement ou les envoyer hors site. La condition principale est que le site secondaire dispose d’une connexion Internet pour garantir un transfert de données rapide et fiable. NAKIVO Backup & Replication garantit la sécurité du processus, car les données à sauvegarder peuvent être transférées via une liaison chiffrée AES 256, ce qui garantit que seuls les utilisateurs autorisés peuvent y accéder.
De plus, vous pouvez utiliser des services publics clouds (Amazon Web Services ou Microsoft Azure) pour stocker vos sauvegardes Hyper-V et leurs copies. Même si une catastrophe venait à toucher votre centre de données, vous pouvez être certain que les données stockées dans le cloud sont en sécurité et accessibles facilement, de n’importe où et à tout moment. De plus, les environnements cloud présentent une évolutivité élevée, permettant d’adapter facilement la taille des ressources de stockage en fonction de vos besoins.
Vérifiez l’intégrité des données grâce à la vérification des sauvegardes
Lors de la création de sauvegardes Hyper-V, il est possible que les tâches de sauvegarde soient corrompues ou endommagées. Cependant, vérifier manuellement l’état des sauvegardes des machines virtuelles peut s’avérer extrêmement difficile. À cette fin, NAKIVO Backup & Replication a introduit la fonctionnalité de vérification de la sauvegarde au niveau des blocs.
Cette fonctionnalité permet de vérifier les sauvegardes de machines virtuelles au niveau des blocs et de s’assurer que les données stockées dans le référentiel de sauvegarde sont identiques à celles stockées dans la machine virtuelle source. Le produit lit chaque bloc de données dans un référentiel de sauvegarde, calcule un hachage pour chaque bloc, puis détermine si les nouveaux hachages correspondent à ceux créés à l’origine lors de la sauvegarde. Même si ce processus peut prendre du temps, en le suivant, NAKIVO Backup & Replication peut prouver que les sauvegardes de machines virtuelles sont opérationnelles et peuvent être facilement récupérées en cas de besoin.
De plus, NAKIVO Backup & Replication intègre une fonctionnalité de vérification quasi instantanée des sauvegardes, également appelée « Vérification de la capture d’écran». Après la tâche de sauvegarde, le produit restaure la machine virtuelle, désactive la mise en réseau, réalise une capture d’écran du système d’exploitation de la machine virtuelle restaurée à titre de test, puis la supprime. Les résultats peuvent être affichés dans l’interface de la solution ou reçus dans un rapport par e-mail accompagné d’une capture d’écran. Les captures d’écran des VMs restaurées à titre de test servent de preuve de leur restaurabilité et de l’intégrité des données.
Planifier des tâches de sauvegarde
Si vous disposez d’un environnement virtuel de grande envergure, la gestion simultanée de toutes les tâches de sauvegarde peut s’avérer extrêmement difficile et gourmande en ressources. Pour alléger cette charge inutile, NAKIVO Backup & Replication vous permet d’exécuter des tâches non seulement à la demande, mais également selon un calendrier défini. Les tâches de sauvegarde peuvent être configurées pour s’exécuter quotidiennement, hebdomadairement, mensuellement ou annuellement. Vous pouvez également créer un calendrier périodique personnalisé, ce qui vous permet d’exécuter des tâches toutes les 20 minutes ou tous les trois jours, selon vos besoins.
Même si NAKIVO Backup & Replication peut exécuter plusieurs tâches de sauvegarde Hyper-V simultanément, il est préférable d’éviter tout chevauchement entre les tâches. Pour consulter toutes les tâches de sauvegarde passées, en cours et à venir, utilisez notre fonctionnalité « Tableau de bord de type calendrier ». Vous pouvez ainsi vous assurer que toutes vos tâches de sauvegarde Hyper-V s’exécutent comme prévu et qu’elles sont correctement planifiées. Le « » est une fonctionnalité simple d’utilisation qui vous aide à structurer correctement vos tâches de sauvegarde et à améliorer les performances globales de votre infrastructure virtuelle.
Chiffrement des données de sauvegarde
Afin de garantir la sécurité optimale de vos données de sauvegarde, tant en transit qu’au repos, NAKIVO Backup & Replication applique le chiffrement AES 256 chiffrement lors du transfert des données sur le réseau ou lors de leur stockage dans le référentiel de sauvegarde. Cette fonctionnalité permet de protéger les sauvegardes Hyper-V créées contre tout accès non autorisé et garantit que les données des machines virtuelles ne seront pas corrompues par des pirates informatiques.
Configurer des politiques de sauvegarde
NAKIVO Backup & Replication a récemment introduit la fonctionnalité de Protection des données basée sur des politiques, qui réduit au minimum le niveau de gestion manuelle des VMs. Cela représente un défi particulier dans les environnements virtuels à grande échelle, où plusieurs tâches s’exécutent simultanément. Grâce à la protection des données basée sur des politiques, vous pouvez définir des politiques qui analysent régulièrement votre infrastructure et protègent automatiquement les VMs répondant aux règles de ces politiques. Les règles peuvent inclure le VM-Name, sa taille, son emplacement, son état d’alimentation, sa configuration ou une combinaison de ces paramètres. Cette fonctionnalité vous permet de gagner un temps considérable et de réduire considérablement vos efforts.
Conclusion
Les points de contrôle Hyper-V sont extrêmement utiles pour la sauvegarde de votre infrastructure virtuelle. La création de points de contrôle vous permet de rétablir la machine virtuelle à un état antérieur afin d’annuler toutes les modifications de configuration et mises à jour indésirables qui ont causé des problèmes au sein du système.
Cependant, les points de contrôle ne peuvent pas être considérés comme un substitut aux sauvegardes. Contrairement aux sauvegardes, les points de contrôle Hyper-V ne peuvent pas être utilisés pour la protection des données à long terme et ne garantissent pas la récupération du système si trop d’éléments ont été modifiés. Il est donc conseillé de trouver un logiciel de protection des données fiable et efficace, offrant un ensemble complet d’outils pour un coût bien moindre.
