Usar o DPM para fazer backup e restaurar máquinas virtuais VMware

Recursos VMware suportados

O DPM fornece os seguintes recursos ao fazer backup de máquinas virtuais VMware:

• Backup sem agente: o DPM não exige que um agente seja instalado no servidor vCenter ou ESXi para fazer backup da máquina virtual. Em vez disso, basta fornecer o endereço IP ou FQDN (nome de domínio totalmente qualificado) e as credenciais de login usadas para autenticar o servidor VMware com o DPM.
• Backup integrado na nuvem: o DPM protege cargas de trabalho em disco, fita e nuvem. O fluxo de trabalho de backup e recuperação do DPM ajuda você a gerenciar a retenção de longo prazo e o backup externo.
• Detetar e proteger VMs gerenciadas pelo vCenter: o DPM deteta e protege VMs implantadas em um servidor VMware (servidor vCenter ou ESXi). À medida que o tamanho da implantação aumenta, use o vCenter para gerenciar seu ambiente VMware. O DPM também deteta VMs gerenciadas pelo vCenter, permitindo que você proteja grandes implantações.
• Proteção automática no nível da pasta: o vCenter permite organizar suas VMs em pastas VM. O DPM deteta essas pastas e permite proteger VMs no nível da pasta e inclui todas as subpastas. Ao proteger pastas, o DPM não apenas protege as VMs nessa pasta, mas também protege as VMs adicionadas posteriormente. O DPM deteta novas VMs diariamente e as protege automaticamente. À medida que você organiza suas VMs em pastas recursivas, o DPM deteta e protege automaticamente as novas VMs implantadas nas pastas recursivas.
• O DPM protege VMs armazenadas em um disco local, NFS (sistema de arquivos de rede) ou armazenamento em cluster.
• O DPM protege VMs migradas para balanceamento de carga: à medida que as VMs são migradas para balanceamento de carga, o DPM deteta e continua automaticamente a proteção de VM.
• O DPM pode recuperar arquivos/pastas de uma VM do Windows sem recuperar toda a VM, o que ajuda a recuperar os arquivos necessários mais rapidamente.

Configurar o DPM para proteger VMware

As informações a seguir detalham como configurar o VMware para proteção do DPM. Para estabelecer comunicação entre o DPM e o servidor VMware, configure as credenciais VMware e estabeleça uma conexão segura entre o DPM e o VMware vCenter Server ou o VMware vSphere Hypervisor (ESXi). Se você usar o vCenter Server e o servidor ESXi, configure apenas o vCenter Server para trabalhar com o DPM. Não é necessário adicionar servidores ESXi ao DPM. Para gerenciar um servidor VMware, o DPM precisa de credenciais válidas para acessar servidores VMware.

Gestão de credenciais

O DPM não usa um agente para se comunicar com um servidor VMware. Em vez disso, ele usa uma credencial de nome de usuário e senha para autenticar sua comunicação remota com o servidor VMware. Sempre que o DPM se comunica com um servidor VMware, o DPM deve ser autenticado. Como pode ser necessário alterar credenciais e um data center pode ter vários servidores vCenter que exigem credenciais exclusivas, rastrear essas credenciais pode ser um problema. No entanto, o DPM tem um recurso Gerenciar credenciais VMware para armazenar e gerenciar credenciais com segurança.

Lembre-se dos seguintes detalhes sobre credenciais:

• Uma credencial pode ser usada para autenticar vários servidores VMware.
• Depois que os detalhes das credenciais, como Descrição, Nome de usuário e Senha, são atualizados, o DPM usa essas credenciais para se comunicar com todos os servidores VMware.
• Uma credencial só pode ser excluída se não estiver sendo usada para autenticar um servidor VMware.

Abra o recurso Gerenciar credenciais VMware

1. No Console do Administrador do DPM, selecione Gestão.

   

2. Na lista de ativos a serem gerenciados, selecione Production Servers.

3. Na faixa de opções da ferramenta, selecione Gerenciar credenciais VMware. A página Gerir credenciais é aberta. Usando a página Gerenciar Credenciais, você pode adicionar, atualizar ou excluir credenciais.

   Selecione a guia necessária para obter informações detalhadas sobre como adicionar, atualizar ou excluir credenciais:

Configurar a comunicação segura entre o DPM e um servidor VMware

O DPM se comunica com o servidor VMware com segurança por meio de um canal HTTPS. Para criar a comunicação segura, instale um certificado confiável no servidor VMware e no servidor DPM. Se a conexão com o vCenter não for segura, você poderá protegê-la instalando um certificado no servidor DPM. Use o mesmo certificado para fazer uma conexão segura com o servidor VMware.

Para verificar se há um canal de comunicação seguro entre o DPM e o vCenter, abra um navegador no servidor DPM e acesse o servidor VMware. Se estiver a utilizar o Chrome e não tiver um certificado válido, verá o URL riscado, um exemplo como este:

Se estiver a utilizar o Internet Explorer e não tiver um certificado válido, verá esta mensagem quando aceder ao URL:

Para corrigir o erro, instale um certificado válido no servidor DPM e no servidor VMware. Nas imagens anteriores, o servidor DPM tem um certificado válido, mas o certificado não está no armazenamento da autoridade de certificação raiz confiável. Para corrigir essa situação, adicione o certificado ao servidor VMware.

1. Na página Certificado, no separador Caminho de Certificação, selecione Ver Certificado.

   

2. Na nova página de Certificado, selecione o separador Detalhes e, em seguida, selecione Copiar para Arquivo para abrir o Assistente para Exportação de Certificados.

   

3. No Assistente para Exportação de Certificados, selecione Avançar.

4. No ecrã Export File Format, selecione X.509 binário codificado por DER (.CER)e, em seguida, selecione Avançar.

5. No ecrã Ficheiro a Exportar, introduza um nome para o seu certificado e selecione Seguinte.

6. Selecione Concluir para concluir o Assistente para Exportação de Certificados.

7. Localize o certificado exportado. Clique com o botão direito do mouse no certificado e selecione Instalar certificado.

   

8. No assistente de Importação de Certificados , selecione Máquina Local e, em seguida, selecione Avançar.

9. Para encontrar o local onde deseja colocar o certificado, na tela Armazenamento de Certificados, selecione Colocar todos os certificados na seguinte loja e selecione Explorar.

10. Na página Selecionar Armazenamento de Certificados, selecione Certificado de Autoridade de Raiz Confiável e selecione OK.

    

11. Selecione Avançar e, em seguida, selecione Concluir para importar o certificado com êxito.

12. Depois de adicionar o certificado, entre no servidor vCenter para verificar se a conexão é segura.

    

Adicionar uma nova conta de usuário no servidor VMware

O DPM usa seu nome de usuário e senha como credenciais para comunicação e autenticação com o servidor VMware. Uma conta de usuário do vCenter tem pelo menos os seguintes privilégios, que são necessários para proteger com êxito uma VM.

A tabela a seguir captura os privilégios que você precisa atribuir à conta de usuário criada:

As etapas recomendadas para atribuir esses privilégios:

Crie uma função, por exemplo, BackupAdminRole

1. No vSphere Web Client, no menu Navigator, selecione Administração>Funções.
2. No menu suspenso do provedor de funções, selecione o vCenter Server ao qual a função se aplica.
3. No painel Funções, selecione '+' para abrir a caixa de diálogo Criar Função e criar uma função.
4. Nomeie a função BackupAdminRole.
5. Selecione os privilégios (identificados na lista com marcadores anterior) para a função e selecione OK.

Criar um novo usuário, por exemplo, BackupAdmin

Quando você cria um usuário, esse usuário deve estar no mesmo domínio que os objetos que você deseja proteger.

1. No vSphere Web Client, no menu do Navigator, selecione Administração.
2. No menu Administração, selecione Utilizadores e Grupos.
3. Para criar um novo utilizador, no separador Utilizadores, selecione '+' para abrir a página Novo Utilizador.
4. Forneça um nome de utilizador e senha para o papel. Use BackupAdmin como o nome de usuário. Informações adicionais são opcionais.

Atribua a função, BackupAdminRole, ao usuário, BackupAdmin

1. No vSphere Web Client, no menu Navegação, selecione Administração.
2. No menu de Administração, selecione Permissões Globais.
3. No painel Permissões Globais, selecione o separador Gerir.
4. No separador Gerir, selecione '+' para abrir a página de Adicionar Permissão.
5. Na página Adicionar Permissões, selecione Adicionar.
6. Na página Selecionar Utilizadores/Grupos, escolha o domínio correto no menu Domínio e depois, na coluna Utilizador/Grupo, selecione BackupAdmin e selecione Adicionar. O nome de usuário aparece no campo Usuários no formato: domain\BackupAdmin.
7. Selecione OK para retornar à página Adicionar Permissões.
8. Na área Função Atribuída, no menu pendente, selecione a função BackupAdminRole e depois selecione OK. O novo usuário e a associação de função aparecem na guia Gerenciar.

Adicionar um servidor VMware ao DPM

1. Na Consola do Administrador do DPM, selecione Gestão>Servidores de Produção>Adicionar para abrir o Assistente de Adição de Servidores de Produção.

   

2. Na tela Selecionar tipo de servidor de produção, selecione VMware Serverse selecione Next.

3. Na tela Selecionar Computadores, forneça as seguintes informações:

   • Nome do Servidor/Endereço IP: Insira o FQDN (nome de domínio totalmente qualificado) ou o endereço IP do servidor VMware.
   • de porta SSL: Selecione o número da porta SSL usada para se comunicar com o servidor VMware. O DPM usa Https para se comunicar com servidores VMware por meio de uma conexão segura. Para se comunicar com êxito com servidores VMware, o DPM requer o número da porta SSL configurado para esse servidor VMware. Se os servidores VMware não estiverem explicitamente configurados com portas SSL diferentes, continue com a porta padrão, 443.
   • Especificar credenciais: selecione a credencial necessária para autenticar neste servidor VMware. Se a credencial necessária ainda não tiver sido adicionada ao DPM, escolha Adicionar nova credencial . Em seguida, forneça o Nome, Descrição, Nome de usuário e Senha para a credencial. Depois de preencher os campos, selecione Adicionar Adicionar para adicionar o servidor à lista de servidores VMware. Se quiser adicionar mais servidores VMware à lista, repita esta etapa. Se tiver terminado de adicionar servidores à lista, selecione Avançar.

4. Na tela Resumo, selecione o servidor que deseja adicionar e selecione Adicionar. Depois de adicionar os servidores VMware ao DPM, para obter informações sobre os métodos de proteção disponíveis, consulte Configurar Backup.

Desativar protocolo de comunicação segura

Se sua organização não quiser usar o protocolo de comunicação segura (HTTPS), você poderá criar uma chave do Registro para desativá-lo. Para criar esta chave de registo:

1. Copie e cole o texto a seguir em um arquivo .txt.

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
   
   "IgnoreCertificateValidation"=dword:00000001"
   

2. Salve o arquivo com o nome, DisableSecureAuthentication.reg, no servidor DPM.

3. Clique duas vezes no arquivo para ativar a entrada do Registro.

Configurar cópia de segurança

Depois de adicionar o(s) servidor(es) VMware ao DPM, você estará quase pronto para iniciar a proteção no DPM. No entanto, antes de iniciar a proteção, você precisa alocar o armazenamento em disco que o DPM pode usar para armazenamento de curto prazo. Para obter orientação sobre como adicionar armazenamento, consulte Adicionando armazenamento ao DPM. Depois de adicionar armazenamento, poderá usar o assistente Criar Novo Grupo de Proteção para criar um grupo de proteção para as VMs VMware.

Proteção ao nível da pasta

O VMware fornece pastas de VM que permitem organizar VMs como quiser.

O DPM pode proteger VMs individuais e níveis em cascata de pastas que contêm VMs. Depois de selecionar uma pasta para proteção, todas as pastas (e VMs) dentro dessa pasta são automaticamente detetadas e protegidas. Isso é chamado de proteção em nível de pasta. O DPM deteta e configura a proteção para as VMs às 12h (com base no fuso horário local do servidor DPM). Quando o DPM deteta que novas VMs foram criadas, ele configura a proteção no final desse dia.

Dimensione a proteção de servidores VMware em cluster

Em grandes implantações VMware, um único servidor vCenter pode gerenciar milhares de VMs. O DPM oferece suporte à proteção de expansão de clusters de servidores VMware. O novo recurso de expansão remove o limite de uma relação um-para-um entre um cluster VMware e um servidor DPM. Você pode adicionar uma VM a um grupo de proteção em qualquer um dos servidores DPM reconhecidos. Vários servidores DPM podem ser usados para proteger VMs gerenciadas por um único servidor vCenter. No entanto, apenas um servidor DPM pode proteger uma VM ou pasta a qualquer momento. As VMs e pastas que já estão protegidas por um servidor DPM não podem ser selecionadas por outro servidor DPM. Para implementar a proteção de escalabilidade, deve haver, no mínimo, dois servidores DPM. No gráfico de exemplo a seguir, D1 e D2 são visíveis para todas as máquinas virtuais hospedadas nos nós N1, N2, N3 e N4. Quando grupos de proteção em D1 ou D2 são criados, qualquer máquina virtual pode ser adicionada.

Fazer backup de máquinas virtuais em um disco, fita ou nuvem

O DPM pode fazer backup de VMs VMware em disco, fita e nuvem do Azure. Você pode especificar o método de proteção ao criar o novo Grupo de proteção.

Para todos os cenários de recuperação operacional, como exclusão acidental ou cenários de corrupção, faça backup em disco. Para requisitos de retenção de longo prazo ou backup externo, faça cópia de segurança em fita ou nuvem.

O DPM fornece backups consistentes em relação a aplicações de VMs do Windows e backups consistentes em relação a ficheiros de VMs Linux (desde que sejam instaladas as ferramentas VMware na máquina virtual convidada).

Fazer backup da máquina virtual em fita

Para conservação de longo prazo dos dados de backup VMware nas instalações, pode-se agora habilitar os backups VMware em fita. A frequência de backup pode ser selecionada com base no intervalo de retenção (que varia de 1 a 99 anos) em drives de fita. Os dados em unidades de fita podem ser compactados e criptografados. O DPM 2019 e posterior oferece suporte a OLR (Original Location Recovery) e ALR (Alternate Location Recovery) para restaurar a VM protegida.

Utilize o seguinte procedimento:

1. No console do Administrador do DPM, selecione Proteção >Criar grupo de proteção para abrir o assistente Criar Novo Grupo de Proteção.
2. Na página Selecionar membros do grupo, selecione as VMs VMware que deseja proteger.
3. Na página Selecionar Método de Proteção de Dados, selecione Quero proteção de longo prazo usando fita.
4. Em Especificar Long-Term Metas>Intervalo de retenção, especifique por quanto tempo pretende manter os dados da fita (1 a 99 anos). Em Frequência de backup, selecione a frequência de backup desejada.
5. Na página Selecionar Detalhes da Fita e da Biblioteca, especifique a fita e a biblioteca que serão usadas para backup desse grupo de proteção. Você também pode especificar se deseja compactar ou criptografar os dados de backup.

Criar um grupo de proteção para VMs VMware

1. Na Consola do administrador, selecione Proteção.

2. Na faixa de opções da ferramenta, selecione Nova para abrir o assistente Criar Novo Grupo de Proteção.

3. No ecrã Selecionar Tipo de Grupo de Proteção, selecione Servidores e depois, selecione Seguinte.

   

4. Na tela Selecionar Membros do Grupo, expanda as pastas em Membros Disponíveis, selecione as pastas a proteger e clique em Seguinte. Depois de selecionar uma pasta, o membro é adicionado à lista Membros selecionados. Os itens já protegidos por um servidor DPM não podem ser selecionados novamente. Exiba o servidor DPM que protege um item passando o mouse sobre o item na lista Membros disponíveis.

   

5. No ecrã Selecionar Método de Proteção de Dados, introduza um nome de grupo de proteção e, em seguida, selecione o método de proteção. Para o método de proteção, você pode escolher: proteção de curto prazo para um disco rígido, backup de longo prazo para fita ou proteção on-line para a nuvem. Depois de selecionar o método de proteção, selecione Avançar.

   Se tiver uma fita independente ou uma biblioteca de fitas conectada ao servidor DPM, poderá selecionar Quero proteção de longo prazo usando fita.

6. Na tela Especificar Short-Term Metas, para o Intervalo de retenção, especifique o número de dias em que seus dados são mantidos no disco. Se desejar alterar o agendamento quando os pontos de recuperação do aplicativo forem usados, selecione Modificar. Na guia Backup Completo Expresso, escolha uma nova programação para a(s) hora(s) e os dias da semana em que os Backups Completos Expressos são feitos. O padrão é diariamente às 20h (horário local) para o servidor DPM. Quando tiver os objetivos de curto prazo que pretende, selecione Seguinte.

7. Se você quiser armazenar dados em fita para armazenamento de longo prazo em Especifique metas de longo prazo, indique por quanto tempo deseja manter os dados em fita (1 a 99 anos). Em Frequência do backup, especifique a frequência com que os backups em fita devem ser executados. A frequência é baseada no intervalo de retenção especificado:

   • Quando o intervalo de retenção é de 1 a 99 anos, você pode selecionar backups para ocorrer diariamente, semanalmente, quinzenalmente, mensalmente, trimestralmente, semestralmente ou anualmente.
   • Quando o intervalo de retenção é de 1 a 11 meses, você pode selecionar backups para ocorrer diariamente, semanalmente, quinzenalmente ou mensalmente.
   • Quando o intervalo de retenção é de 1 a 4 semanas, você pode selecionar backups para ocorrer diariamente ou semanalmente.

   Em uma unidade de fita independente, para um único grupo de proteção, o DPM usa a mesma fita para cópias de segurança diárias até que não haja espaço suficiente na fita. Você também pode colocar dados de diferentes grupos de proteção em fita.

   Na página Selecionar Detalhes da Fita e da Biblioteca, especifique a fita/biblioteca a utilizar e se os dados devem ser compactados e criptografados em fita.

8. No ecrã Revisão da Distribuição de Disco, são exibidas as distribuições de disco recomendadas. As recomendações são baseadas no intervalo de retenção, no tipo de carga de trabalho e no tamanho dos dados protegidos. Selecione Avançar.

9. Na tela Choose Replica Creation Method, especifique como a replicação inicial de dados no grupo de proteção é executada. Se você optar por replicar pela rede, recomendamos que escolha um horário fora do horário de pico. Para grandes quantidades de dados ou condições de rede inferiores às ideais, considere replicar os dados offline usando mídia removível.

10. Na tela Opções de Verificação de Consistência, selecione como deseja automatizar as verificações de consistência. Você pode habilitar uma verificação para ser executada somente quando os dados da réplica se tornarem inconsistentes ou de acordo com uma programação. Se não quiser configurar a verificação automática de consistência, você pode executar uma verificação manual. Para executar uma verificação manual, clique com o botão direito do mouse no grupo de proteção na área Proteção do console do DPM e selecione Executar verificação de consistência.

11. Na tela Especificar Dados de Proteção Online, selecione a(s) fonte(s) de dados que deseja proteger.

12. No ecrã Especificar Agendamento de Backup Online, indique com que frequência deseja efetuar uma cópia de segurança do backup de disco para o Azure. Um ponto de recuperação é criado cada vez que um backup é feito.

13. Na tela Especificar Política de Retenção Online, especifique por quanto tempo você deseja reter seus dados no Azure. Para mais informações sobre como fazer backup do DPM no Azure, consulte Fazer backup das cargas de trabalho do DPM com o Backup do Azure.

14. Na tela Choose Online Replication, escolha seu método para criar sua cópia de backup inicial. A opção padrão é enviar a cópia de backup inicial de seus dados pela rede. No entanto, se você tiver uma grande quantidade de dados, talvez seja mais oportuno usar o recurso Backup offline. Para obter mais informações, incluindo um passo a passo, consulte Backup Offline com o Azure.

15. Na tela Resumo, revise as configurações. Se você estiver interessado em otimizar o desempenho do grupo de proteção, consulte Otimizando as operações do DPM que afetam o desempenho. Quando estiver satisfeito com todas as configurações do grupo de proteção, selecione Criar grupo para criar o grupo de proteção e acionar a cópia de backup inicial.

A tela Status é exibida e fornece uma atualização sobre a criação do grupo de proteção e o estado do backup inicial.

Restaurar máquinas virtuais VMware

Esta seção explica como usar o DPM para restaurar VMware VM pontos de recuperação. Para obter uma visão geral sobre como usar o DPM para recuperar dados, consulte Recuperar dados protegidos. No Console do Administrador do DPM, há duas maneiras de encontrar dados recuperáveis: pesquisar ou navegar. Ao recuperar dados, você pode ou não querer restaurar dados ou uma VM para o mesmo local. Por esse motivo, o DPM oferece suporte a essas três opções de recuperação para backups de VM VMware.

• Recuperação de Local Original (OLR) - Use o OLR para restaurar uma VM protegida para o seu local original. Você pode restaurar uma VM para seu local original somente se nenhum disco tiver sido adicionado ou excluído desde que o backup ocorreu. Se os discos tiverem sido adicionados ou excluídos, você deverá usar a recuperação de local alternativo.
• Recuperação de Local Alternativo (ALR) - Quando a VM original estiver ausente ou não quiser perturbar a VM original, recupere a VM para um local alternativo. Para recuperar uma VM para um local alternativo, deve fornecer o local de um host ESXi, um pool de recursos, uma pasta e o datastore de armazenamento e caminho. Para ajudar a diferenciar a VM restaurada da VM original, o DPM acrescenta -Recovered ao nome da VM.
• Recuperação de Localização de Arquivo Individual (ILR), - Se a VM protegida for uma VM de Windows Server, arquivos/pastas individuais dentro da VM poderão ser recuperados usando o recurso ILR do DPM. Para recuperar arquivos individuais, consulte o procedimento mais adiante neste artigo.

Restaurar um ponto de recuperação

1. Na Consola do Administrador do DPM, selecione vista de Recuperação.

2. Usando o painel Procurar, procure ou filtre para localizar a VM que você deseja recuperar. Depois de selecionar uma VM ou pasta, o painel Pontos de recuperação exibe os pontos de recuperação disponíveis.

   

3. No campo pontos de recuperação para, utilize o calendário e os menus suspensos para selecionar a data em que um ponto de recuperação foi criado. As datas do calendário em negrito têm pontos de recuperação disponíveis.

4. Na faixa de opções da ferramenta, selecione Recuperar para abrir o Assistente de Recuperação.

5. Selecione Próximo para avançar para a tela Especificar Opções de Recuperação.

6. Na tela Especificar Opções de Recuperação, se quiser habilitar a limitação da largura de banda da rede, seleccione Modificar. Para deixar a limitação de rede desativada, selecione Avançar. Nenhuma outra opção nesta tela do assistente de configuração está disponível para VMs VMware. Se optar por modificar a limitação de largura de banda de rede, na página de Limitação, selecione Habilitar a limitação de uso de largura de banda da rede para ativá-la. Uma vez habilitado, configure o de Configurações de e Agenda de Trabalho.

7. Na tela Selecionar Tipo de Recuperação, escolha se deseja recuperar para a instância original ou para um novo local e selecione Avançar.

   • Se você escolher Recuperar para instância original, não precisará fazer mais escolhas no assistente. Os dados para a instância original são usados.
   • Se escolher Recuperar como máquina virtual em qualquer host, no ecrã Especificar Destino, forneça as informações para o host ESXi, pool de recursos , pasta e caminho .

8. Na tela Resumo, revise suas configurações e selecione Recuperar para iniciar o processo de recuperação. A tela Status de recuperação mostra a progressão da operação de recuperação.

Restaurar um arquivo individual de uma VM

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"