Come eseguire il backup delle VM VMware: lista di controllo
& VMware è da tempo leader nel settore della fornitura di soluzioni di virtualizzazione di livello aziendale, come VMware vSphere – una potente piattaforma con molte funzioni e funzionalità chiave, che consente alle organizzazioni di essere agili e scalabili con le loro strategie SDDC. Quando sviluppate il vostro piano di protezione dei dati, dovete progettare la vostra strategia di backup VMware utilizzando le procedure consigliate per il backup delle VM. Ciò consente di fornire una protezione resiliente, sicura e robusta dei dati, risparmiando tempo e denaro.
La mancata osservanza delle procedure consigliate può esporre l’azienda al rischio di perdita di dati, con conseguente danno alla fiducia dei clienti o addirittura alla perdita del business. Si consiglia quindi di disporre di una checklist completa delle procedure consigliate che evidenzi le aree più importanti a cui prestare attenzione durante il backup dell’ambiente VMware.
Backup delle VM VMware: lista di controllo
Non considerare mai gli snapshot come backup
Molti hanno erroneamente deciso di affidarsi agli snapshot delle loro VM VMware come tipo di backup. Tuttavia, questo approccio può rivelarsi disastroso, poiché gli snapshot VMware non dovrebbero mai essere utilizzati come backup. Gli snapshot non sono backupe VMware non li supporta in questa capacità. Si tratta di punti di ripristino temporanei che consentono di riportare rapidamente un’intera VM, comprese le sue impostazioni, allo stato precedente in un determinato momento.
Le snapshot possono essere utili negli ambienti di sviluppo in quanto forniscono un meccanismo di rollback rapido per testare processi, patch, impostazioni, ecc. Le snapshot VMware funzionano in una “catena”, il che significa che richiedono e si basano sui dischi VMDK di base e su qualsiasi altro disco delta presente per riflettere lo stato attuale della VM. Pertanto, se un disco della catena è danneggiato, l’intera catena diventa danneggiata.
Al contrario, l’utilizzo dei backup fornisce un modo autonomo per conservare e ripristinare i dati, senza fare affidamento sull’infrastruttura fisica o sui dischi virtuali sottostanti. Quindi, non utilizzare mai gli snapshot al posto dei backup!
Creare backup di VM basati su immagini e coerenti con le applicazioni
Molte soluzioni di backup legacy richiedono l’uso di agenti in-guest per eseguire i backup delle VM. L’installazione e la gestione degli agenti VM può richiedere molto tempo. Inoltre, le impostazioni di configurazione che costituiscono una parte fondamentale del corretto funzionamento di una macchina virtuale potrebbero non essere acquisite da un agente. Pertanto, se è necessario ripristinare una macchina virtuale VMware, sarà necessario creare una nuova macchina virtuale, caricare l’agente e ripristinare i file.
Tuttavia, il modo migliore per eseguire il backup delle macchine virtuali VMware è utilizzare una soluzione di backup senza agenti che funzioni a livello di host o vCenter per creare backup di macchine virtuali basati su immagini. In questo modo, i backup delle macchine virtuali VMware includeranno anche le impostazioni di configurazione, insieme a tutti i file del sistema operativo guest, consentendo alle VM VMware di ripristinare esattamente lo stesso stato in cui si trovavano al momento della creazione dei backup.
La maggior parte delle organizzazioni esegue applicazioni business-critical, come Microsoft Exchange, Microsoft SQL Server o Microsoft Active Directory, sulla propria infrastruttura virtuale. Queste applicazioni richiedono coerenza transazionale e devono essere sottoposte a backup in modo tale da mantenere la coerenza dell’applicazione. Per seguire il modo migliore per eseguire il backup delle VM VMware, è necessario creare i processi di backup delle VM utilizzando la modalità coerente con le applicazioni per garantire che i backup delle macchine virtuali contengano informazioni coerenti e prive di corruzione.
Con la modalità coerente con le applicazioni abilitata, non saranno necessari ulteriori passaggi per ripristinare la VM e l’applicazione in uno stato coerente con l’applicazione. Il backup coerente con le applicazioni si basa sul servizio Microsoft Volume Shadow Copy e su speciali writer VSS che interagiscono con la rispettiva applicazione in esecuzione su una macchina virtuale VMware per garantire che tutte le transazioni presenti nella memoria o le operazioni I/O in sospeso vengano scaricate su disco, congelate per l’acquisizione dello snapshot VSS e quindi sbloccate. Questo approccio consente la cattura completa di tutti i dati transazionali durante il processo di backup e può abilitare il ripristino completo di qualsiasi VM dell’applicazione in uno stato coerente con l’applicazione.
Utilizzo del tracciamento dei blocchi modificati
Il tracciamento dei blocchi modificati (CBT) è una tecnologia che esiste fin dai tempi di VMware vSphere 4.0 e ha rappresentato un entusiasmante progresso nel modo in cui le soluzioni di backup delle VM erano in grado di eseguire il backup delle VM VMware. Con il CBT, vengono sottoposte a backup solo le modifiche apportate dall’ultima iterazione di backup. Questo è molto più efficiente e richiede meno tempo rispetto all’esecuzione di backup completi regolari delle VM.
Assicurarsi che la soluzione di backup delle VM di terze parti sfrutti il meccanismo integrato di tracciamento delle modifiche può consentire la creazione efficiente e semplificata di backup delle VM, che richiedono molto meno spazio su disco e finestre di backup più brevi. Pertanto, l’utilizzo del CBT è parte integrante del metodo migliore per eseguire il backup delle macchine virtuali VMware.
Ridurre le dimensioni del backup delle VM per risparmiare spazio di storage
Quando si esegue il backup di un ambiente VMware vSphere, assicurarsi che i backup utilizzino in modo efficiente lo spazio su disco disponibile. I sistemi operativi guest Windows e Linux contengono rispettivamente file di swap e partizioni di swap, che sono spazi temporanei sul disco rigido utilizzati dai sistemi operativi come memoria virtuale per estendere la RAM. I dati di swap cambiano costantemente e possono crescere fino a 3 volte la memoria di sistema. Se sottoposti a backup, i dati di swap ammonterebbero a molti gigabyte di dati inutili, aumentando le dimensioni del backup e il tempo di creazione. Pertanto, assicurarsi che il software di protezione dei dati possa ignorare i file e le partizioni di swap per impostazione predefinita.
Naturalmente, l’eliminazione dei dati di swap non è l’unico modo efficiente per ridurre la dimensione dei backup delle VM di VMware. Esistono molte altre tecnologie progettate per questo scopo, tra cui la deduplicazione globale dei dati e la compressione. Se utilizzate insieme dalla soluzione di backup delle VM, tali tecnologie possono consentire un notevole risparmio di spazio di storage.
Troncare i registri delle transazioni delle applicazioni
Per seguire il modo migliore per eseguire il backup del tuo ambiente VMware, assicurati che la tua soluzione di backup delle VM includa una funzione che ti consenta di eseguire il troncamento dei registri su server di applicazioni come Microsoft Exchange Server e Microsoft SQL Server. Pertanto, dopo che l’intera VM VMware che esegue Microsoft Exchange o Microsoft SQL Server è stata sottoposta a backup con successo, i file di log che sono stati inviati al database Exchange o SQL vengono identificati e troncati (eliminati) sulla VM di origine. Ciò libera spazio di archiviazione e fornisce una preziosa gestione dell’infrastruttura VMware vSphere con VM che eseguono applicazioni business-critical.
Crittografia dei backup delle VM
Con le violazioni di sicurezza di alto profilo riportate dalle notizie, tutte le organizzazioni oggi devono concentrarsi sulla sicurezza dei propri dati contenuti, in particolare, nell’infrastruttura VMware. Pertanto, al fine di individuare il modo migliore per eseguire il backup delle VM VMware, assicurati di crittografare i backup delle VM VMware sia in transito che a riposo, per proteggere i dati sensibili di produzione in essi contenuti. La crittografia, che funziona con una coppia di chiavi, rende i dati illeggibili a chiunque tenti di accedervi senza autorizzazione e senza la chiave di crittografia. La crittografia in transito significa che i dati di backup delle VM vengono crittografati mentre viaggiano attraverso la rete. La crittografia a riposo crittografa i dati di backup delle VM a livello di disco o di repository di backup, proteggendo i dati di backup delle VM “freddi” memorizzati sul disco.
Verifica i backup delle tue VM
Se non verifichi i backup delle tue VM VMware, ti esponi al rischio di fallimento. Ci sono state molte storie terribili da parte di amministratori che non hanno effettuato la verifica dei backup delle loro VM e hanno scoperto che questi backup erano danneggiati o non consentivano il ripristino dei dati critici come previsto solo in scenari di DR reali. Quindi, è meglio cercare una soluzione di protezione dei dati che fornisca un modo automatizzato per verificare i backup delle VM (ad esempio, con screenshot), poiché eseguire la verifica manuale è noioso e richiede molto tempo. La verifica dei backup delle VM è una procedura consigliata essenziale per garantire il modo migliore per eseguire il backup delle macchine virtuali VMware.
Utilizzo di un’appliance di backup delle VM basata su NAS
Le moderne soluzioni di backup delle VM possono essere installate su un NAS, consentendo così di creare un’appliance di backup delle VM all-in-one, un dispositivo potente ed economico che combina software di backup, hardware, storage e deduplicazione dei dati.
Con appliance di backup di VMware, i backup delle VM VMware vengono scritti direttamente sui dischi NAS, bypassando NFS e CIFS, il che riduce notevolmente il sovraccarico indotto da questi protocolli di rete o qualsiasi latenza di rete con traffico concorrente.
Inoltre, l’utilizzo di un’appliance di backup VM basata su NAS può aiutare a separare i backup delle VM risultanti dall’infrastruttura di produzione e, se quest’ultima è inattiva a causa di un guasto, le VM possono essere ripristinate senza problemi, poiché l’infrastruttura di backup è autonoma, il che rappresenta un enorme vantaggio rispetto all’esecuzione dell’infrastruttura di backup all’interno dei carichi di lavoro di produzione. Pertanto, l’utilizzo di un’appliance di backup VM è un passo importante nella ricerca del modo migliore per eseguire il backup delle VM VMware.
Applica una modalità di trasferimento dei dati senza LAN, se si utilizza SAN per il backup delle VM VMware
Quando scegli una soluzione di backup VM moderna per il tuo ambiente VMware vSphere, presta attenzione ai prodotti che sono efficienti dal punto di vista della rete e offrono una modalità di trasferimento dei dati senza LAN , così puoi stare tranquillo che il carico sulle reti di produzione non influisca sui carichi di lavoro di produzione.
Alcune di queste soluzioni di protezione dei dati consentono l’accesso diretto alla SAN (Storage Area Network), permettendo di bypassare le reti di produzione per copiare i dati di backup dagli ambienti VMware di produzione. In genere, ciò comporta la lettura diretta dei dati da/verso il dispositivo SAN utilizzando Fiber Channel o iSCSI, il che garantisce un significativo miglioramento delle prestazioni che influisce direttamente sul tempo necessario per eseguire i lavori di backup delle macchine virtuali VMware.
Inoltre, offrendo una funzione di Aggiunta a caldo, le moderne soluzioni di protezione dei dati possono leggere e scrivere dati sia da/verso le istantanee delle VM VMware attraverso lo stack di I/O di archiviazione, bypassando lo stack TCP/IP dell’host, il che aiuta ad alleviare la congestione della rete e a ridurre la durata dei lavori di backup delle VM.
In generale, utilizzando una soluzione di backup delle VM che applica i migliori meccanismi di backup disponibili, fornendo al contempo la connettività SAN, potete essere certi che i backup delle vostre VM VMware vengono eseguiti nel miglior modo possibile con il minimo overhead sull’infrastruttura di rete di produzione.
Copia i backup delle VM VMware offsite e nel cloud
La regola di backup 3-2-1 è da tempo un punto fermo nella progettazione di una soluzione di backup delle VM aziendali sufficientemente robusta da gestire efficacemente diversi tipi di scenari di ripristino di emergenza. La regola stabilisce che è necessario disporre di (3) copie dei dati, su (2) tipi diversi di supporti e almeno (1) di queste offsite (ad esempio, nel cloud). Questo approccio è sicuramente sensato, perché se tutte le copie dei dati si trovano in un’unica ubicazione e tale ubicazione subisce un disastro, si potrebbero perdere non solo i dati di produzione, ma anche i dati di backup delle VM.
Per seguire il modo migliore per eseguire il backup delle VM VMware, assicurati che la tua soluzione di protezione dei dati disponga della funzionalità che consente di collocare le copie di backup in locale, in remoto o persino in cloud pubblici (come AWS o Azure). Ciò può offrirti la flessibilità e la resilienza necessarie per resistere a vari tipi di disastri. L’utilizzo di un cloud pubblico per archiviare i backup delle VM VMware è un ottimo modo per ottenere diversificazione geografica, poiché i dati possono risiedere in diverse ubicazioni geografiche in tutto il mondo.
Automatizzare il processo di backup delle VM
Le infrastrutture IT odierne, spesso complesse e di grandi dimensioni, basate sulla virtualizzazione, richiedono alle organizzazioni di automatizzare i propri processi e procedure. La possibilità di automatizzare i piani di protezione dei dati utilizzando una potente interfaccia basata su API HTTP consente di interagire, effettuare il monitoraggio, automatizzare e effettuare l’orchestrazione in modo programmatico dell’intero processo di backup dell’infrastruttura VMware. Ad esempio, è possibile monitorare lo stato di integrità dei componenti del prodotto, inclusi i repository di backup, automatizzare la dismissione dei backup, migliorare la conformità con la reportistica, ecc. (vedere il diagramma seguente).
Le soluzioni di backup delle VM che consentono il concatenamento dei lavori di backup e la loro interazione con una sequenza determinata possono anche facilitare l’automazione del backup delle VM VMware. Garantire l’automazione del processo di backup delle VM è essenziale se si desidera perseguire il modo migliore per eseguire il backup delle VM VMware.
Scegliere il software di protezione dei dati giusto
La scelta della soluzione di protezione dei dati giusta è un passo fondamentale per un backup efficace ed efficiente delle VM VMware. In passato molte organizzazioni si sono affidate a prodotti di protezione dei dati VMware integrati, come VMware Ripristino dei dati e vSphere Data Protection. Tuttavia, entrambi i prodotti hanno raggiunto la fine del ciclo di vita e VMware non sviluppa né rilascia più soluzioni di protezione dei dati con VMware vSphere.
Sebbene non mantenga più le proprie soluzioni di protezione dei dati, VMware si impegna a fornire il supporto API sottostante per soluzioni di protezione dei dati di terze parti, consentendo loro di interagire con le API di storage vSphere e fornire funzionalità di backup delle VM in vSphere. Pertanto, la scelta della soluzione giusta è fondamentale.
NAKIVO Backup & Replication è un rappresentante di spicco delle moderne soluzioni di backup delle VM e può aiutarti a seguire il modo migliore per eseguire il backup dell’infrastruttura VMware. In realtà, il prodotto offre la possibilità di soddisfare e superare tutte le procedure consigliate per il backup delle VM VMware evidenziate sopra, tra cui:
- Creazione di backup delle VM VMware basati su immagini e coerenti con le applicazioni;
- Utilizzo del tracciamento delle modifiche per eseguire il backup solo dei blocchi di dati modificati ed evitare la necessità di creare regolarmente backup completi;
- Ridurre le dimensioni dei backup delle VM per risparmiare spazio di archiviazione eliminando i file di swap e le partizioni, deduplicando e comprimendo i dati;
- Troncare i file di log delle transazioni delle applicazioni;
- Crittografare i backup delle VM per una maggiore sicurezza dei dati delle VM di cui è stato eseguito il backup;
- Verifica dei backup delle VM tramite una funzione utile di verifica degli screenshot;
- Creazione di un’appliance di backup delle VM versatile tramite l’installazione su un NAS;
- Utilizzo della modalità di trasferimento dei dati senza LAN e accesso SAN diretto;
- Copia dei backup delle VM VMware offsite e sul cloud;
- Automazione del processo di backup delle VM e molto altro ancora.
Conclusione
Seguire la checklist completa delle procedure consigliate per il backup delle VM fornita in questo post del blog è il modo migliore per eseguire il backup delle VM VMware. Ciascuno degli elementi menzionati è essenziale per garantire una protezione potente, robusta, resiliente ed efficace dell’infrastruttura VMware. La mancata osservanza di queste procedure consigliate può portare alla perdita di dati e potenzialmente rovinare la reputazione aziendale.
Qualsiasi organizzazione che scelga di utilizzare NAKIVO Backup & Replication come base della propria strategia di protezione dei dati disporrà di una piattaforma affidabile in grado di proteggere le applicazioni critiche per l’azienda in modo sicuro ed efficiente.
