Gestione degli agenti
Il metodo agentless protegge le VM tramite vCenter e proxy, senza un client in ogni guest.
VMware vSphere
VMware backup e ripristino vSphere con Catalogic DPX
VMware backup con Catalogic DPX protegge le macchine virtuali vSphere tramite vCenter e un proxy di virtualizzazione. Il metodo agentless usa le API VADP e il Changed Block Tracking (CBT) per i backup incrementali, senza installare software DPX nei guest o sugli host ESXi.
Le opzioni di recupero comprendono file, dischi VMDK e VM complete. Per il ripristino applicativo, il client DPX nel guest offre un percorso distinto nelle configurazioni supportate.
VMware backup agentless per ambienti vSphere
Il proxy DPX legge i dati delle VM attraverso VADP, coordina gli snapshot VMware e comunica con lo storage di destinazione e il Master Server. vCenter e i proxy devono essere aggiunti all’ambiente DPX. Il primo backup copia i dati dei dischi; i successivi trasferiscono i blocchi modificati segnalati da CBT.
- Backup agentless gestito tramite vCenter
- Backup incrementali con VADP e CBT
- Selezione delle VM tramite cartelle, resource pool o tag vCenter
- Backup delle VM con dischi virtuali cifrati
- Ripristino istantaneo o completo delle VM e dei VMDK
- Consistenza applicativa per applicazioni Windows compatibili con VSS
- Storage di backup vStor o NetApp
Requisiti per la protezione delle VM VMware
Gli snapshot operativi VMware e i punti di backup DPX hanno ruoli diversi. La pianificazione del backup comprende retention, storage separato e procedure di recupero verificate.
Tempi di recupero
Ripristino istantaneo o completo in base alla disponibilità richiesta e allo storage di destinazione.
Copertura delle VM
La selezione a livello di contenitore o tramite tag include le nuove VM supportate che entrano nel gruppo.
Consistenza applicativa
Quiescing con VMware Tools e VSS oppure protezione applicativa con il client DPX nel guest.
Trasporto dei dati
SAN, HotAdd o LAN/NBD in base all’accesso del proxy e alla configurazione dei dischi.
Copie di recupero
Controlli di immutabilità, verifica dei backup e copie su storage secondario.
Backup dell’immagine VM e protezione delle applicazioni
Il backup agentless protegge l’immagine della VM tramite vCenter. Il backup a blocchi DPX usa il client nel guest per i flussi applicativi supportati e per le configurazioni che richiedono accesso diretto allo storage.
Nelle VM Windows, VMware Tools può attivare Microsoft VSS per il quiescing di applicazioni compatibili, come Active Directory, SQL Server, Exchange e SharePoint. L’opzione di quiescing deve essere abilitata nel job. La consistenza applicativa dell’immagine VM resta distinta dal recupero applicativo con agente. Consulta le pagine sul backup SQL Server e sul backup Oracle per i rispettivi requisiti.
| Esigenza | Metodo DPX |
|---|---|
| Protezione dell’immagine VM | Backup agentless tramite vCenter e proxy DPX |
| Backup crash-consistent | Backup agentless senza quiescing; le transazioni non ancora scritte su disco non vengono acquisite |
| Consistenza delle applicazioni Windows compatibili con VSS | VMware Tools nel guest e quiescing del file system e delle applicazioni abilitato |
| Ripristino applicativo granulare | Client DPX nel guest e backup a blocchi; modalità e granularità dipendono dall’applicazione |
| Volumi collegati direttamente al guest o via iSCSI | Protezione con client DPX nella configurazione supportata |
| Immagine VM e recupero applicativo | Combinazione dei due metodi; verifica dell’opzione che include le VM con client DPX nei job agentless |
Architettura VMware
Proxy e modalità di trasporto del backup
L’architettura comprende Master Server DPX, proxy di virtualizzazione, vCenter e storage di backup. DPX sceglie il trasporto in base alla disponibilità, prima SAN, poi HotAdd e infine LAN/NBD. HotAdd richiede dischi SCSI. Le VM cifrate vengono lette tramite HotAdd o NBD anche quando SAN è disponibile.
- Proxy vicini alle VM protette e separati da vCenter
- Più proxy per il bilanciamento, entro i limiti di connessione vSphere ed ESXi
- Job distinti per ogni vCenter
- Selezione a livello di cartella VM, resource pool o tag
- Esclusione dei dischi condivisi, dei dischi indipendenti e degli RDM in compatibilità fisica dal backup agentless
Configurazioni del backup VMware
Il numero di proxy e il percorso di trasporto dipendono dalle VM da proteggere e dall’accesso ai datastore.
Ambiente con un proxy
vCenter, proxy DPX e storage vStor. LAN/NBD è un percorso disponibile quando SAN e HotAdd non sono accessibili, con prestazioni dipendenti dalla rete.
Più proxy di virtualizzazione
Distribuzione del carico tra i proxy disponibili, dimensionamento dello storage e job definiti per contenitore o tag.
Più vCenter
Separazione dei job per vCenter e scelta del trasporto in base all’accessibilità dei datastore.
VM con database
Backup agentless per l’immagine VM e client nel guest per i flussi applicativi supportati.
Recupero dopo ransomware
Immutabilità e verifica dei punti di backup, copie secondarie e prove delle procedure di recupero.
Retention a lungo termine
Storage locale per il recupero operativo e job Archive separati verso cloud, nastro o disk directory.
Ripristino di file, dischi VMDK e VM VMware
Le operazioni sulle VM e sui VMDK richiedono un initiator iSCSI abilitato sull’host. La documentazione richiede inoltre una licenza vMotion e un host ESXi con licenza completa. Il ripristino completo usa Storage vMotion dove disponibile; in alcune configurazioni ricorre alla clonazione.
Ripristino dei file
Recupero di singoli file o directory tramite Agentless File Restore nell’interfaccia web.
Instant VM Restore
Mapping dello snapshot di backup verso l’host ESXi o vCenter originale o alternativo. I dischi restano sullo storage di backup tramite LUN iSCSI.
Full VM Restore
Recupero dei dati sul datastore di produzione. Quando è necessaria la clonazione, i dischi diventano utilizzabili al termine della copia.
Instant VMDK Restore
Mapping di un disco virtuale su una VM esistente, originale o alternativa. Per più VMDK si ripete l’operazione per ciascun disco.
Full VMDK Restore
Conversione del disco mappato in un VMDK sul datastore di produzione dopo il mapping temporaneo.
Rapid Return to Production
Conversione di una VM ripristinata istantaneamente in una VM di produzione. Richiede Storage vMotion e licenza ESXi valida; i vincoli dipendono da datastore, stato della VM e configurazione.
Selezione delle VM e gestione della cifratura
Copertura tramite tag vCenter
I job definiti tramite cartelle, resource pool o tag includono automaticamente le nuove VM supportate che appartengono al gruppo selezionato. La selezione esplicita di una VM richiede attenzione se il suo nome viene modificato dopo la definizione e l’esecuzione del backup.
VM con dischi cifrati
DPX accede ai dati decifrati tramite le API VMware. Il ripristino crea dischi senza la policy di cifratura originale. Per cifrare nuovamente la VM occorre applicare la policy di storage e configurare il KMS nel vCenter di destinazione.
Storage e archiviazione dei backup VMware
Repository vStor
vStor è una destinazione per i backup agentless VMware e per il backup a blocchi DPX. I punti di backup possono alimentare job Archive separati verso cloud, nastro o disk directory. Il backup deve terminare prima dell’avvio del job Archive.
Immutabilità e verifica
I controlli di deletion lock di vStor richiedono MFA. Fixed Protection resta attiva fino alla scadenza della retention; Flexible Protection può essere modificata o rimossa con MFA. La verifica dei backup controlla la leggibilità degli snapshot e può essere affiancata da scansioni GuardMode per rilevare segnali di attività ransomware.
Compatibilità VMware vSphere
La matrice DPX 4.16 per VMware è il riferimento per versioni e modalità di ripristino. La compatibilità del guest segue anche le indicazioni VMware.
| Componente | Supporto e requisiti |
|---|---|
| vSphere 9.1, 9.0.x, 8.0.x e 7.0.3 | Elencati per backup agentless e ripristino di una o più VM nella matrice DPX 4.16. vSphere 7.0.3 è la versione minima supportata. |
| vCenter | Richiesto e aggiunto all’ambiente DPX insieme ai proxy |
| Host ESXi e VM | Nessuna installazione DPX per il metodo agentless |
| VMware Tools | Richiesto nel guest per il quiescing; versione aggiornata compatibile con vCenter |
| vSAN | Trasporto SAN non disponibile; restano disponibili le altre modalità VADP |
| Datastore VVol | Backup agentless verso vStor o NetApp |
| VM o VMDK non supportati | Dischi condivisi, indipendenti e RDM in compatibilità fisica esclusi; VM con hardware virtuale precedente alla versione 7 escluse |
| Più vCenter | Job agentless separati per ogni vCenter |
| VMware Cloud | Configurazione da valutare con Catalogic prima della progettazione |
Documentazione e risorse VMware backup
Documentazione tecnica e materiali di approfondimento per la valutazione di DPX.
Scheda tecnica Catalogic DPX
Panoramica del prodotto per la valutazione del backup e del ripristino.
Panoramica della versione DPX 4.16
Materiale sulle funzionalità della versione DPX 4.16.
Caso di studio Southern Utah University
Esperienza dell’università con Catalogic DPX e storage Quantum.
Domande sul backup VMware
Serve un agente in ogni VM VMware?
Il metodo agentless usa vCenter e proxy DPX. Il client nel guest è necessario per la protezione applicativa a blocchi nelle configurazioni supportate.
DPX usa Changed Block Tracking?
Dopo il backup di base, i job agentless trasferiscono i blocchi modificati segnalati da VMware CBT. DPX abilita CBT se non è attivo nella VM.
Quali dati si possono ripristinare?
VM complete e singoli VMDK tramite ripristino istantaneo o completo. Il recupero dei file usa Agentless File Restore nell’interfaccia web. I requisiti di licenza, mapping iSCSI e datastore vanno verificati prima del recupero.
Il backup agentless è application-consistent?
Nelle VM Windows compatibili, VMware Tools e VSS permettono il quiescing se l’opzione è abilitata. Il recupero applicativo granulare resta un flusso distinto con client DPX nel guest.
Come vengono ripristinate le VM cifrate?
I dischi ripristinati non conservano la policy di cifratura originale. Occorre riapplicarla e predisporre il KMS nel vCenter di destinazione se la VM deve restare cifrata.
Quali vincoli hanno vSAN e RRP?
vSAN non usa il trasporto SAN per il backup VADP. RRP richiede Storage vMotion e licenza ESXi valida; configurazioni NFS o VM spente possono richiedere clonazione. Consulta la documentazione per i requisiti della tua destinazione.
Valutazione del backup vSphere
Descrivi la versione VMware e i dati da recuperare. Catalogic può esaminare i requisiti del tuo ambiente e le opzioni di protezione DPX.
Pianificazione del backup VMware vSphere con DPX
Condividi la versione vSphere e i requisiti di recupero. Il team Catalogic può esaminare la collocazione dei proxy, lo storage di backup e le prove di ripristino del tuo ambiente.
Richiedi una demo