Když mluvíme o zálohování virtuálních strojů bez komerčních nástrojů, vstupujeme do oblasti, kde se kritické potřeby kontinuity podnikání protínají s omezenými rozpočty, zejména v malých a středních podnicích a pokročilých domácích prostředích. Dobrou zprávou je, že dnes existuje poměrně dost bezplatných nebo open-source alternativ, které vám umožňují chránit prostředí jako Proxmox, Hyper-V, VMware, XCP-ng, oVirt, Nutanix nebo Citrix, aniž byste museli platit (alespoň zpočátku).
Než se však vrhnete na instalaci prvního nalezeného řešení, je nezbytné porozumět různým typům záloh dostupným ve virtuálních prostředích, co obnáší zálohování založené na agentech a bez nich, jaká jsou omezení bezplatných verzí a jak toto vše integrovat do realistické strategie s využitím úložiště NAS, veřejných cloudů nebo externích disků. Následující části podrobně rozebírají klíčové koncepty a hlavní bezplatná řešení, abyste si mohli nastavit robustní systém zálohování virtuálních počítačů bez placení za licence.
Základní pojmy: Zálohy virtuálních počítačů versus „klasické“ zálohy
Zálohy virtuálních počítačů se liší od tradičních záloh souborů z fyzického serveru. Ve virtualizovaném prostředí pracujete s kompletními obrazy virtuálních počítačů, virtuálními disky a konfiguračními soubory , což výrazně mění technický přístup a potřebné nástroje. Virtuální počítač je sada souborů (disky VHD/VHDX, VMDK, qcow2, konfigurační XML, snapshoty atd.), které hypervizor spravuje, jako by se jednalo o nezávislý počítač, takže má smysl chránit jej jako logickou jednotku.
Většina moderních řešení provádí zálohy virtuálních počítačů na úrovni hypervizoru , přičemž využívá API specifická pro danou platformu (VSS v Hyper-V, API VMware, nativní mechanismy Proxmox atd.) k zmrazení stavu počítače, pořízení konzistentního snímku a přenosu pouze bloků, které se změnily od poslední zálohy. To je v kontrastu s „klasickými“ zálohami na úrovni hostovaného operačního systému, kde je v každém virtuálním počítači nainstalován agent a soubory a databáze se kopírují, jako by se jednalo o jiný fyzický server.
Zálohování s agentem vs. zálohování bez agenta na virtuálních počítačích
Klíčovým konceptem, který se objevuje téměř ve všech současných řešeních, je rozlišení mezi zálohami založenými na agentech a zálohami bez agentů , přičemž každé z nich má své výhody a nevýhody v závislosti na prostředí, které chceme chránit.
V přístupu založeném na agentech instalujeme do každého virtuálního počítače software, který čte data z hostovaného operačního systému , upravuje je do souladu s aplikacemi (databáze, Exchange atd.) a odesílá je na záložní server. Tato metoda se používá již léta a je stále užitečná v situacích, kdy existuje jen několik virtuálních počítačů nebo kde potřebujeme velmi detailní kontrolu nad tím, co se zálohuje.
V bezagentovém přístupu je to naopak hypervizor nebo virtualizační platforma, která zpřístupňuje API , aby zálohovací software mohl přistupovat k virtuálním diskům a konfiguračním souborům zvenčí virtuálního počítače. Nástroj se připojuje k hostiteli nebo clusteru, vytváří snímky virtuálních počítačů, používá mechanismy sledování změněných bloků (CBT) a přenáší informace přímo z úložiště hypervizoru do úložišť záloh.
Praktické výhody zálohování bez agenta
Bezagentové zálohy v moderních virtualizačních prostředích se stávají preferovanou možností, protože umožňují centralizovanou správu a nižší spotřebu zdrojů než tradiční přístup založený na agentech v rámci každého virtuálního počítače. Software pro ochranu dat stačí nasadit na hostitele odlehčenou komponentu (nebo dokonce přímo komunikovat s API) a odtud vyhledává všechny virtuální počítače a chrání je bez přístupu k jejich interním systémům.
Tento model výrazně snižuje zatížení CPU a RAM virtuálních počítačů během provádění zálohování, protože většina práce se provádí v hypervisoru a úložišti záloh, čímž se využívají nativní mechanismy ke sledování upravených bloků . To umožňuje provádět inkrementální zálohy ve velmi krátkých časových intervalech a s využitím podstatně menšího místa na disku, což je zásadní při ukládání desítek nebo stovek bodů obnovy.
Další jasnou výhodou je provozní efektivita při správě : není třeba postupně procházet virtuální počítač po virtuálním počítači, instalovat agenty, aktualizovat je nebo zjišťovat, proč se konkrétní přestal zálohovat. Pouhým přidáním hostitele nebo clusteru do inventáře zálohovacího řešení se všechny hostované počítače zpřístupní k ochraně, obvykle po instalaci transportní komponenty na samotném hypervizorovém uzlu.
Z ekonomického hlediska se bezagentový přístup obvykle promítá do výhodnějšího licencování , a to i v komerčních verzích: licencování je na hostitele, na socket nebo na počet chráněných virtuálních počítačů, ale model licencování na agenta se vyhýbá. Ačkoli se zde zaměřujeme na bezplatné nástroje, tento rozdíl se stává významným, pokud se v budoucnu při škálování projektu rozhodnete upgradovat na placené edice.
A konečně, dobře implementované zálohy bez agentů usnadňují jak úplnou obnovu virtuálního počítače, tak i granulární obnovu ; je možné restartovat celý virtuální počítač v několika krocích z obrazu nebo extrahovat jednotlivé soubory z konkrétního bodu obnovy bez nutnosti spouštění původního virtuálního počítače, za předpokladu, že zálohovací řešení zahrnuje tyto pokročilé funkce.
Proxmox VE a důležitost kombinace nativních záloh a záloh třetích stran
Virtuální prostředí Proxmox je open-source virtualizační platforma založená na Debianu s integrovaným hypervizorem KVM a webovou administrací . Díky své flexibilitě a nulovým licenčním nákladům je široce používána v malých a středních podnicích, laboratořích a malých datových centrech. Jednou z jejích klíčových výhod je zahrnutí zálohovacího serveru Proxmox, vysoce efektivního nativního řešení pro zálohování virtuálních počítačů, kontejnerů a svazků.
S tím, jak se prostředí stávají složitějšími nebo hybridnějšími (například kombinací Proxmoxu s VMware, Hyper-V nebo cloudovými úlohami ), mnoho organizací dává přednost sjednocení ochrany dat na jedné platformě, která spravuje všechny hypervizory z centrální konzole. V těchto případech přicházejí na řadu řešení jako NAKIVO Backup & Replication, která kromě Proxmoxu pokrývají instance VMware, Hyper-V nebo EC2 na Amazonu se stejným zálohovacím enginem a zásadami uchovávání dat.
Přístup společnosti NAKIVO k Proxmoxu je založen na zálohování na úrovni hostitele bez agentů , což umožňuje ochranu virtuálních počítačů bez nutnosti jakékoli interní instalace. Aplikace se připojuje k serveru nebo clusteru Proxmox pomocí administrátorských přihlašovacích údajů, automaticky nasazují komponentu transporteru a využívají nativní technologii sledování změn bloků k urychlení inkrementálních záloh.
Mezi jeho funkce pro prostředí Proxmox patří kopie založené na obrazech s konzistencí na úrovni aplikací (integrace s mechanismy typu VSS v rámci virtuálních strojů, kde je to vhodné), granulární obnova konkrétních souborů a adresářů, generování trvalých inkrementálních kopií nebo jejich kombinace s periodickými plnými zálohami a podpora různých úložišť, a to jak lokálně, tak i v cloudu.
Úložiště: lokální, NAS, páska a veřejný cloud
Při navrhování zálohovacího schématu pro virtuální počítače bez placených komerčních nástrojů je jedním z klíčových rozhodnutí, kam budou data uložena: lokální úložiště, NAS, síťové sdílení, pásky nebo veřejné cloudy jsou možnosti, které mnoho bezplatných nástrojů podporuje, i když s různými nuancemi a omezeními.
Některá řešení umožňují odesílání záloh na lokální disky na samotném zálohovacím serveru, na externí USB disky nebo na sdílené prostředky SMB/NFS hostované na zařízeních NAS, jako je QNAP nebo Synology. Tento přístup je obvykle dostatečný pro malé a střední podniky (SMB), které již mají NAS vyhrazený pro ukládání záloh virtuálních počítačů, za předpokladu, že je pečlivě monitorováno zabezpečení a přístup k těmto datům je přísně kontrolován.
Jiné aplikace přidávají podporu pro cloudové úložiště kompatibilní s S3 (Amazon S3, Wasabi, Backblaze B2, Azure Blob nebo jiní poskytovatelé s kompatibilními API), což usnadňuje implementaci strategií zálohování 3-2-1 (tři kopie dat, na dvou typech médií, jedna mimo pracoviště) bez nutnosti investovat do fyzických pásek nebo knihoven. V těchto scénářích je deduplikace, komprese a použití inkrementálních záloh nezbytné pro snížení nákladů na šířku pásky a úložiště.
V prostředích s vyššími požadavky na dlouhodobé uchovávání dat některé bezplatné nebo freemium nástroje také umožňují kopírování záloh na pásku nebo jejich synchronizaci s jinými externími úložišti záloh, a to buď prostřednictvím FTPS, plánované replikace nebo proprietárních mechanismů optimalizovaných pro velké objemy dat.
Neměnnost, šifrování a automatizované zálohy
Kromě jednoduché možnosti vytvářet a obnovovat zálohy začínají moderní řešení pro virtuální prostředí zahrnovat pokročilé funkce kybernetické odolnosti a automatizace , které jsou poměrně lákavé, a to i v bezplatných verzích. Jednou z takových funkcí je neměnnost záloh, která blokuje možnost upravovat nebo mazat body obnovy po předem definovanou dobu, a to i v případě, že ransomware naruší administrátorské přihlašovací údaje.
Povolení neměnnosti v úložišti záloh chrání data před škodlivým šifrováním nebo náhodným smazáním po stanovený počet dní a poskytuje tak další vrstvu zabezpečení v prostředích, kde nejsou k dispozici specializovaná úložiště WORM. Doporučuje se kombinovat tuto funkci s robustním schématem uchovávání dat GFS (denní, týdenní, měsíční a roční zálohy), aby se vyvážil prostor na disku a možnosti historické obnovy.
Dalším klíčovým aspektem je šifrování záloh ; mnoho nástrojů umožňuje definovat heslo nebo šifrovací klíč, který se používá k ochraně dat před jejich odesláním do úložiště, ať už lokálního nebo vzdáleného. Tímto způsobem, i když někdo získá přístup k souborům záloh, nebude si moci jejich obsah přečíst bez tohoto klíče, což je obzvláště důležité při práci s cloudovým úložištěm nebo místy mimo datové centrum.
Automatizace záloh zahrnuje flexibilní plánování, které umožňuje spouštět úlohy denně, v určitých časech nebo v rámci určitých oken , a také správu uchovávání dat podle vlastních pravidel. Obvykle je možné definovat více pravidel pro každou úlohu zálohování (například denní inkrementální zálohu plus měsíční plnou zálohu) a upravit priority úloh, aby se zabránilo přetížení virtualizačního hostitele nadměrným počtem souběžných úloh.
NAKIVO Backup & Replication podrobně pro prostředí Proxmox
V oblasti řešení, která podporují Proxmox bez nutnosti agentů ve virtuálních strojích, nabízí NAKIVO Backup & Replication hlubokou integraci s Proxmox VE a dalšími zavedenými virtualizačními platformami, jako jsou VMware vSphere, Microsoft Hyper-V a dokonce i Amazon EC2. Zahrnuje také podporu pro zálohování založené na agentech na fyzických počítačích se systémem Windows a Linux, což umožňuje jednotnou ochranu virtuálních i fyzických serverů.
Chcete-li začít pracovat s Proxmoxem, prvním krokem je přidání hostitele nebo clusteru do inventáře NAKIVO pomocí webového rozhraní komponenty Director. V konfigurační nabídce přejděte do sekce inventáře, vyberte možnost přidání nového virtuálního prvku a jako platformu zvolte „Proxmox Host or Cluster“. Poté zadejte základní údaje o připojení.
Je třeba zadat popisný název pro identifikaci serveru v inventáři, typ prvku (samostatný hostitel nebo cluster Proxmox), IP adresu nebo DNS název, uživatelské jméno správce (obvykle root), heslo, port webového rozhraní (ve výchozím nastavení 8006) , port SSH (obvykle 22) a cestu k dočasnému adresáři, kterým je ve standardních instalacích obvykle /tmp. Po vyplnění těchto polí průvodce automaticky nainstaluje komponentu transportéru na hostitele nebo na každý uzel v clusteru.
Po tomto procesu se všechny virtuální počítače hostované na hostiteli nebo clusteru Proxmox zobrazí v sekci ochrany dat a lze je zahrnout do úloh zálohování a replikace , stejně jako hostitelé ESXi nebo Hyper-V přidaní do stejného inventáře. Na panelu uzlů můžete ověřit, které transportéry jsou aktivní a na kterých serverech jsou nasazeny, abyste zajistili dostatečný výkon zálohování.
Vytvoření úlohy zálohování pro Proxmox VE se provádí na stejné kartě ochrany dat kliknutím na tlačítko „Nová úloha“ určené konkrétně pro Proxmox a následným postupem podle pokynů průvodce. První krok zahrnuje výběr virtuálních počítačů, které chcete chránit (například virtuální počítač s Debianem 12), druhý zahrnuje výběr cílového úložiště (lokální, NAS, cloudové úložiště, deduplikační zařízení atd.) a třetí zahrnuje definování plánování a doby uchování s možností povolit neměnnost zálohy po určitý počet dní.
V sekci možností úlohy nakonfigurujete název úlohy, její relativní prioritu v porovnání s ostatními souběžnými úlohami, zda používá režim s ohledem na aplikace nebo bez něj pro zajištění konzistence databáze a služeb a typ sledování změn mezi zálohami. Použití nativního sledování změn Proxmoxu je obvykle nejefektivnějším přístupem, i když můžete také použít proprietární mechanismus NAKIVO nebo jej zcela zakázat (vždy provádět úplné zálohy), pokud upřednostňujete jednoduchost a akceptujete vyšší spotřebu místa na disku.
Kromě toho lze techniky akcelerace sítě povolit prostřednictvím komprese , šifrování provozu mezi hostitelem a úložištěm záloh, konfigurace periodických plných záloh (aktivních nebo syntetických) pro posílení spolehlivosti inkrementálního řetězce a různých dalších možností zaměřených na doladění výkonu a zabezpečení záloh podle konkrétního prostředí.
Jakmile je úloha definována, lze ji spustit okamžitě nebo ji nechat běžet podle nastaveného plánu. Každé spuštění generuje body obnovy, které mohou být úplné nebo inkrementální; pokud po první úplné záloze dojde k úpravě informací ve virtuálním počítači (například vytvořením nového souboru v /opt/), následná inkrementální úloha přenese pouze nové nebo upravené datové bloky , což výrazně snižuje čas a využití šířky pásma.
Obnova virtuálního počítače Proxmox: kompletní a podrobná
Obnova je pro jakýkoli zálohovací systém skutečným okamžikem pravdy a v případě prostředí Proxmox chráněných pokročilým řešením lze v závislosti na potřebách incidentu provést úplnou nebo granulární obnovu . Na panelu ochrany dat se vybere úloha zálohování Proxmox a zobrazí se nabídka obnovy, kde se zvolí požadovaný typ operace.
Chcete-li obnovit jednotlivé soubory, vyberte odpovídající možnost a zvolte, který virtuální počítač a bod obnovení chcete použít; jedna záloha může obsahovat více virtuálních počítačů z různých hostitelů Proxmox, což nabízí značnou flexibilitu. Dále zvolte, zda chcete soubory stáhnout do prohlížeče, odeslat e-mailem , obnovit na konkrétní server nebo nahrát do síťových sdílených složek, což vám umožní přizpůsobit se různým pracovním postupům.
Jakmile je metoda vybrána, procházíte strukturou adresářů obsažených v záloze, vyberete soubor nebo složku, kterou chcete obnovit (například soubor v /opt/ vygenerovaný po poslední úplné záloze) a definujete typ obnovy (jednoduché stažení, přepsání atd.). Systém provede úlohu a umožní vám sledovat její průběh na kartě aktivit, dokud nebudou data opět dostupná.
Pokud je potřeba obnovit kompletní virtuální počítač ze zálohy (například po selhání hardwaru hostitele nebo z důvodu závažného poškození souborového systému), průvodce úplnou obnovou pro Proxmox VE provede administrátora několika kroky: výběrem zálohy a potřebných bodů obnovy, výběrem cílového hostitele nebo clusteru, datového úložiště nebo úložiště, kde budou virtuální disky umístěny, virtuální sítě, ke které se obnovený počítač připojí, a volitelně i fondu zdrojů, pokud je v prostředí použit.
V závěrečné fázi se nakonfiguruje název úlohy, možnosti šifrování nebo komprese sítě a další pokročilé parametry, po kterých se obnovení spustí kliknutím na tlačítko. Výsledkem je virtuální počítač znovu sestavený ze zálohy s disky a konfiguračními soubory automaticky generovanými na vybraném hostiteli Proxmox, připravený ke spuštění s přesným stavem zvoleného bodu obnovení.
Zálohy VMware: funkce a nástroje
Na zavedených virtualizačních platformách, jako je VMware vSphere, je koncepční přístup k zálohám stejný, ale je důležité si uvědomit, že rozhraní VMware API umožňují vysoce specifické integrace s hypervizorem pro snapshoty konzistentní s aplikacemi, sledování upravených bloků a rychlou obnovu celých virtuálních počítačů. Zálohy VMware jsou stejně důležité jako zálohy fyzických serverů, protože i jediná ztráta dat ve virtuálním počítači může mít vážný dopad na organizaci.
Rozdíly oproti „klasickým“ zálohám fyzických serverů spočívají v tom, že zde vždy pracujeme na úrovni obrazů virtuálních strojů a hypervizor funguje jako zprostředkující vrstva nabízející specifická zálohovací API. Nejlepší nástroje VMware, a to i jejich bezplatné verze, využívají tyto možnosti k nabídce vysoce efektivních inkrementálních záloh a obnov na úrovni souborů ze samotných obrazů, aniž by bylo nutné obnovovat celý virtuální stroj – což je v IT odděleních s omezenými zdroji vysoce ceněno.
Bezplatné zálohy v Hyper-V: od nativních nástrojů po specializovaná řešení
Ekosystém Hyper-V od společnosti Microsoft nabízí několik možností zálohování bez dalších licenčních poplatků, od použití zálohování serveru Windows Server s Hyper-V VSS až po řešení třetích stran s komunitními nebo bezplatnými edicemi. Každá možnost má svou vlastní složitost, omezení a úroveň automatizace, proto je důležité vybrat na základě velikosti vašeho prostředí a vaší tolerance k riziku.
Jedním ze základních přístupů je registrace zapisovače Hyper-V VSS v nástroji Zálohování serveru Windows provedením řady změn v registru (vytvoření klíče WindowsServerBackup, podstromu kompatibility aplikací a přidružení GUID zapisovače Hyper-V k odpovídajícímu identifikátoru). Po provedení těchto kroků může Zálohování serveru Windows vytvářet konzistentní zálohy virtuálních počítačů hostovaných na hostiteli za předpokladu, že v záloze jsou zahrnuty všechny svazky obsahující soubory související s virtuálním počítačem.
V praxi to znamená zahrnout do zálohovací úlohy všechny disky obsahující konfigurační soubory, virtuální disky a pomocné soubory (například chránit C:, D: a E:, pokud systém ukládá konfigurační XML na jeden svazek a VHD na jiný). Virtuální počítače, jejichž verze operačního systému nepodporuje VSS nebo které nemají správně nainstalované Integration Services, budou během vytváření snímku umístěny do uloženého stavu, což může způsobit přerušení produkčních služeb.
Obnovení těchto virtuálních počítačů pomocí zálohy serveru Windows Server zahrnuje spuštění průvodce obnovením, výběr serveru a časového bodu, výběr typu obnovení (aplikace nebo soubory a složky, podle potřeby), určení Hyper-V jako zdroje dat, určení umístění obnovení a spuštění procesu. Je důležité si uvědomit, že počítače s více zřetězenými snímky mohou mít problémy s obnovou a v některých případech je nutné před provedením druhé obnovy aplikace Hyper-V nejprve odstranit virtuální počítač a obnovit soubory snímků.
Bezplatná a open-source řešení pro zálohování virtuálních počítačů
Kromě nativních nástrojů pro Windows existuje poměrně široký ekosystém bezplatných nebo open-source řešení, která umožňují zálohovat virtuální počítače na různých hypervizorech s různou úrovní funkčnosti v závislosti na produktu. Některá jsou omezené verze komerčních řešení, zatímco jiná jsou kompletně open-source projekty, které vyžadují trochu více manuální práce k uvedení do provozu.
Veeam Community Edition je pravděpodobně jednou z nejznámějších možností, která nabízí možnost chránit omezený počet virtuálních počítačů Hyper-V a VMware (obvykle 5 až 10 virtuálních počítačů) s mnoha funkcemi placené edice, včetně inkrementálních záloh, granulární obnovy souborů a podpory externích disků nebo zařízení NAS jako zálohovacích cílů. Veeam Community se běžně nasazuje na samostatný fyzický server nebo dokonce na vyhrazený virtuální počítač, i když je vhodné pečlivě vyhodnotit rizika spojená s umístěním záložního serveru na stejné infrastruktuře, kterou chcete chránit.
Vinchin Backup Free Edition je další možností, která nabízí podporu pro specifické virtualizační platformy s omezeným počtem chráněných virtuálních počítačů (kolem 3 virtuálních počítačů v bezplatné verzi). I když je její rozsah v bezplatné verzi omezenější, může být užitečná v laboratořích nebo malých prostředích, která používají pouze podporované platformy bez nutnosti upgradu.
BDRSuite Free Edition (od společnosti Vembu) poskytuje bezplatné zálohy virtuálních počítačů pro VMware, Hyper-V a KVM a je navržen tak, aby IT administrátorům umožnil se s platformou seznámit se bezplatně. Jednou z klíčových výhod je použití proprietárního ovladače pro kopírování pouze bloků používaných ve virtuálních počítačích Hyper-V, což podle výrobce výrazně zlepšuje výkon ve srovnání s jinými řešeními. Tato bezplatná edice obvykle omezuje počet chráněných virtuálních počítačů, ale zachovává si mnoho funkcí komerční verze.
Mezi open-source projekty vynikají názvy jako Bacula, Bareos a Bacular (v různých verzích a forcích), které doporučuje mnoho administrátorů v technických komunitách. Tato řešení jsou extrémně výkonná a vysoce flexibilní, ale také vyžadují vyšší úroveň znalostí a konfigurace než nástroje s grafickými průvodci s lepším vedením; na oplátku umožňují organizovat komplexní zálohy v heterogenních prostředích bez placení za licence.
Jiné komerční nástroje, jako je Storware Backup & Recovery nebo bezplatné řešení od Altara, v určitém okamžiku nabízely bezplatné edice, ačkoli v některých případech byla bezplatná verze stažena nebo nyní vyžaduje licenci , proto je vhodné ověřit si aktuální stav na webových stránkách výrobce, než na těchto možnostech založíte strategii zálohování společnosti.
BackupChain: profesionální přístup s omezenými možnostmi zdarma
BackupChain je sada zálohovacích nástrojů speciálně navržených pro IT profesionály se silným zaměřením na Hyper-V a servery Windows , ačkoli zahrnuje i další nasazení virtuálních počítačů. Jeho základní filozofií je nabízet vysoce granulární konfiguraci, otevřené standardní datové formáty, deduplikaci a delta kompresi pro minimalizaci prostoru spotřebovaného při zálohování virtuálních počítačů.
Jedna licence BackupChain může pokrýt neomezený počet virtuálních počítačů Hyper-V na jednom hostiteli , čímž eliminuje potřebu dalších licencí na virtuální počítač nebo socket CPU, což z ní činí atraktivní volbu při přechodu na model placeného předplatného. Podporuje verze Windows Server 2008 až 2022, stejně jako Hyper-V ve Windows 8, 10 a 11, a zahrnuje podporu pro sdílené svazky clusteru (CSV), failover clustery a sekvenční zálohy pro minimalizaci dopadu na hostitelské prostředky.
Zálohy virtuálních počítačů v BackupChain lze konfigurovat v souborovém režimu (výběrem složky, kde se nacházejí soubory VHD/VHDX) nebo v automatickém režimu, a to přímým výběrem virtuálních počítačů ze seznamu a ponecháním konfigurace úlohy nástroji. Všechny zálohy se provádějí za spuštěných virtuálních počítačů, pořizují se konzistentní snímky a v případě potřeby se uchovávají i kontrolní body nebo snímky, ačkoli Microsoft nedoporučuje jejich intenzivní používání v produkčních prostředích.
Obnovu lze provést na úrovni celého virtuálního počítače (s možností klonování, aby se předešlo konfliktům názvů), nebo na granulární úrovni souborů a složek , a to otevřením obrazů virtuálního počítače přímo z konzole BackupChain a extrakcí pouze potřebných dat bez nutnosti obnovy celého virtuálního disku. Tato funkce granulárního zálohování a granulární obnovy je k dispozici v edicích produktu Enterprise a Platinum a je určena pro náročné scénáře s databázemi, servery Exchange nebo servery SQL v rámci virtuálních počítačů.
Další silnou stránkou BackupChainu je jeho schopnost pracovat s širokou škálou zálohovacích cílů , od lokálních disků a USB disků až po síťové sdílení, vzdálené FTP/FTPS servery a dokonce i samostatně spravované cloudové úložné infrastruktury. Použití deduplikace, delta komprese a multithreadingu na CPU umožňuje maximální využití šířky pásma a dostupného prostoru, což umožňuje replikovat velké virtuální počítače přes relativně omezené připojení.
Praktické strategie pro malé a střední podniky: QNAP NAS, Veeam Community a nativní nástroje
V malých a středních podnicích (SMB) s malým počtem fyzických serverů a omezeným počtem virtuálních počítačů Hyper-V je velmi běžné najít scénáře, kdy se QNAP NAS používá pro centralizované úložiště a je k dispozici několik bezplatných nástrojů, ale neexistuje jasná dlouhodobá strategie, jak je používat. V těchto případech často vzniká dilema mezi setrváním u integrovaného řešení NAS, nastavením dedikovaného zálohovacího serveru nebo spuštěním zálohovacího nástroje ve virtuálním počítači v rámci stávající infrastruktury.
Nástroj Hyper Data Protector, který je součástí mnoha zařízení QNAP NAS, umožňuje relativně snadno zálohovat virtuální počítače Hyper-V a VMware na NAS , a to se základním plánováním a bez dalších licenčních poplatků. Pro malá prostředí, kde je zařízení QNAP již nainstalováno a je požadováno rychlé a přímočaré řešení, je to rozumná možnost, za předpokladu, že akceptujete omezení týkající se detailní kontroly, reportingu a doby podpory od výrobce.
Je však pochopitelné, že někteří administrátoři se mohou cítit nesví, když zakládají kritickou strategii zálohování na funkci, která není hlavním zaměřením dodavatele NAS a které se nemusí dostávat stejné úrovně pozornosti z hlediska zabezpečení a aktualizací jako specializovanému zálohovacímu softwaru. Proto mnoho lidí zvažuje vyzkoušení Veeam Community Edition jako alternativu a jeho instalaci na starší fyzický server nebo virtuální počítač, aby porovnali výkon a spolehlivost.
Nastavení Veeam Community na dedikovaném fyzickém serveru, i když se jedná o starší hardware, má výhodu v izolaci záložního serveru od hlavní infrastruktury . To znamená, že pokud se něco stane s hostiteli Hyper-V, zálohy zůstanou k dispozici na samostatném počítači. Riziko spočívá ve spolehlivosti samotného zastaralého hardwaru, takže je nutné pečlivě sledovat disky, napájecí zdroje a další komponenty. Instalace Veeam jako virtuálního počítače na jednom ze stávajících hostitelů je pohodlnější, ale s sebou nese určité riziko: pokud hostitel selže úplně, selže i záložní server.
Jako doplňkovou nebo zálohovací možnost můžete vždy použít zálohování serveru Windows Server s Hyper-V VSS na samotném hostiteli a ukládat zálohy na QNAP prostřednictvím sdílených prostředků. Nebude to nejelegantnější řešení ani nenabídne pokročilé funkce, jako je granulární obnovení nebo neměnnost, ale ve velmi malých prostředích to může znamenat rozdíl mezi zálohou a jejím nulovým.
Snímky a snímky svazků: užitečnost a omezení
Mimo striktně virtuální svět někteří administrátoři kombinují zálohy virtuálních počítačů s mechanismy, jako jsou stínové kopie svazků ve Windows Serveru pro sdílené složky, a využívají přitom skutečnosti, že tato funkce je standardně zahrnuta od starších verzí, jako je Windows Server 2003. Jejich povolením na svazcích, kde se sdílená data nacházejí, mohou uživatelé rychle obnovit předchozí verze smazaných nebo upravených souborů bez zásahu administrátora.
Myšlenkou je vyhradit lokální disk (fyzický nebo virtuální) pro ukládání těchto snímků a nastavit, kolik jich má být uchováváno a jak často se vytvářejí. Lze dokonce nainstalovat klienta, aby si uživatelé mohli soubory sami obnovit, což snižuje zátěž IT týmu. Je však důležité mít na paměti, že tento mechanismus je zamýšlen jako nástroj pro pohodlí a nenahrazuje komplexní systém zálohování, protože uchovává pouze až 64 verzí a nachází se na chráněném serveru.
Snímky svazků jsou proto užitečným doplňkem záloh virtuálních počítačů, zejména pokud jde o rychlou obnovu uživatelských souborů, ale nelze je považovat za náhradu nezávislých záloh uložených na jiných médiích , nejlépe izolovaných od produkční infrastruktury a s dobře definovanými zásadami uchovávání a pravidelného ověřování.
Pro implementaci minimálně náročné strategie zálohování virtuálních strojů bez komerčních nástrojů je vhodné kombinovat několik popsaných prvků: využít bezplatné edice zavedených řešení, jako je Veeam nebo BDRSuite, v malých prostředích využít open-source projekty, jako je Bacula nebo Bareos, pokud máte čas a odborné znalosti na jejich doladění, využít podporu pro Proxmox, Hyper-V a VMware, kterou nabízejí nástroje bez agentů, jež zjednodušují správu, a to vše doplnit nativními mechanismy, jako je VSS, snapshoty svazků nebo nástroje integrované do zařízení NAS. To vám umožní dosáhnout rozumné rovnováhy mezi nulovými náklady na licencování, zvládnutelnou složitostí a skutečnými možnostmi obnovy po havárii.
