4 4 3 Tigon:VMware Sicherung

Übersicht

Quick setup

Linux Spezifikation: Installation VMware VDDK eines SEP sesam Datamover unter Linux (SDM-VV). Installation SEP sesam auf einem Datamover. Auswählen des besten VMware-Transportmodus für Ihre Umgebung. Konfigurieren eines vCenter-Servers als SEP sesam Client. Konfigurieren eines eigenständigen ESX-Servers als SEP sesam Client ohne vCenter Server. Konfigurieren einer VM-Sicherung.

SEP sesam bietet eine effiziente Datensicherung für virtuelle Maschinen (VMs), die auf VMware ESXi-Servern ausgeführt werden unter Verwendung VMware vSphere Storage APIs – Data Protection (früher bekannt als VMware vStorage APIs for Data Protection oder VADP).

Die vSphere Storage APIs - Data Protection ist in allen vSphere Editionen und Kits enthalten. Wenn ein Speichernetzwerk (SAN) richtig konfiguriert ist, ermöglicht es SEP sesam die Durchführung von LAN-freien, zentralisierten Sicherungen virtueller Maschinen, ohne dass Sicherungsaufträge innerhalb jeder virtuellen Maschine auf dem ESX-Host ausgeführt werden müssen. Off-Host-Sicherung entlastet die Sicherungsverarbeitung vom ESX-Server und reduziert so auch die Kosten, da jeder ESX-Host mehr virtuelle Maschinen ausführen kann. SEP sesam bietet die gleichzeitige Sicherung einer großen Anzahl virtueller Maschinen auf SAN-verbundenen ESXi-Hosts.

SEP sesam verwendet VMware vSphere Storage APIs, um eine konsistente Sicherung der virtuellen Maschine zu erstellen. Es fordert einen Snapshot der VM an und sichert die komplette virtuelle Maschine oder einzelne Virtual Machine Disk (VMDK)-Dateien auf einen SEP sesam Server oder SEP sesam Remote Device Server (RDS) direkt über SAN, um Netzwerkverkehr zu vermeiden. Für eine konsistente Sicherung wird die Ruhezustand Snapshot Option verwendet. Wenn das Change Block Tracking (CBT) aktiviert ist, bietet SEP sesam eine schnelle und effiziente Sicherung, indem es nur die Blöcke sichert, die sich seit der vorherigen inkrementellen oder vollständigen Sicherung geändert haben.

Es ist auch möglich zusätzliche Optionen festzulegen, wie z. B. das Herunterfahren einer VM vor der Sicherung oder die Angabe der Transporthierarchie mittels der Sicherungsoptionen in den Eigenschaften des Sicherungsauftrages.

Eine Liste der unterstützten VMware-Versionen finden Sie unter Support Matrix.

Durch die Verwendung der integrierten Si3-Deduplizierung für VMware-Sicherungen profitieren Sie von einem reduzierten Festplattenverbrauch und einer erhöhten Gesamtspeicherleistung.

<span id="_Licenses">

Lizenzen

• SEP empfiehlt eine SEP sesam Volumenlizenz, die auf dem Datenvolumen pro Frontside-Terabyte und der Nutzung von SEP-Datenbankagenten basiert. Die Volumenlizenz umfasst die unbegrenzte Nutzung von Clients, Hypervisoren, Festplattenspeicher, Band, Si3-Deduplizierung und Replizierung. Weitere Informationen zur Volumenlizenzierung und zur Berechnung der Frontside-Kapazität finden Sie unter SEP Volume Lizenzsierung.
• Da in SEP sesam VMware vSphere Storage APIs - Data Protection integriert ist, benötigen Sie mindestens eine VMware vSphere Essentials Lizenz.

<span id="Key_features">

Schlüsselfunktionen

Verbesserte VMware vSphere CBT (DIFF/INCR) Sicherung für sofortige Rücksicherung und Rücksicherung einzelner Dateien

Einzeldateirücksicherung (SF) und Instant Recovery (IR) basieren auf fast jeder Methode der VMware-Sicherung, einschließlich differentieller und inkrementeller.

Die Integration mit VMware vStorage APIs

SEP sesam bietet optimierte Sicherungs- und Rücksicherungsprozesse Ihrer VMware Virtual Machines.

VMware CBT-Unterstützung

Kopieren, vollständige, differentielle und inkrementelle Sicherungen auf Image-Ebene von virtuellen VMware-Maschinen zur Speicheroptimierung.

Vollständiger Schutz der VMware-Ressourcen

vCenter Server (die automatisch alle VMs in der vCenter-Umgebung erkennen) oder einzelne vSphere ESX/ESXi-Server können als Client der SEP sesam-Umgebung hinzugefügt werden.

Unterstützung aller VMware-Transportmodi für Sicherungen und Rücksicherung

SAN, HotAdd, NBD und NBDSSL werden unterstützt und ihre Priorität kann angepasst werden (siehe Selektieren eines VMware Transportmodi).

Si3-Duplizierung

Ab Version 4.4.3 kann VMware Sicherungen des Si3 Deduplication Store verwenden, wodurch redundante Datenblöcke eliminiert und die Größe der gesicherten Daten reduziert wird.

Flexible Rücksicherung

Vollständige VM-Image-Rücksicherung, Rücksicherung von VMDK-Dateien in ein anderes Verzeichnis, Rücksicherung einzelner Dateien. Weitere Informationen finden Sie unter VMware Rücksicherung.

<span id="Prerequisites">

Voraussetzungen

Um einen fehlerfreien Betrieb von SEP sesam zu gewährleisten und die Leistung zu verbessern, stellen Sie sicher, dass die folgenden Bedingungen erfüllt sind:

• Überprüfen Sie die Support Matrix für die Liste der unterstützten VMware-Hypervisoren.
• Prüfen Sie VMware Anforderungen & Einschränkungen.

<span id="Configuring_your_VMware_system_as_a_SEP_sesam_Client">

Konfiguration Ihres VMware-Systems als SEP sesam Client

Abhängig von Ihrer VMware-Umgebung (Einzelserver oder Cluster) unterscheiden sich einige Schritte bei der Konfiguration eines Clients. Befolgen Sie die folgenden Schritte.

<span id="Configuring_a_vCenter_Server_as_a_SEP_sesam_Client">

Konfigurieren eines vCenter-Servers als SEP sesam Client

Um Ihre virtuellen Maschinen zu schützen, müssen Sie den VMware Virtual Center-Server als SEP sesam Client konfigurieren. SEP sesam unterstützt die folgenden vCenter-Typen:

• vCenter Appliance von VMware
• vCenter wird auf einer Windows Server-Umgebung installiert.

Die Vorgehensweise zur Konfiguration von vCenter Server kann je nach Ihrer SEP sesam-Version leicht variieren.

1. Wählen Sie in der Auswahl -> Komponenten -> Topologie Ihren Standort aus und klicken Sie auf die Schaltfläche Neuer Client. Das Fenster Neuer Client wird geöffnet.
2. Geben Sie im Fenster Neuer Client den DNS-Namen des vCenter Servers ein.
3. Wählen Sie aus der Dropdown-Liste der konfigurierten Standorte einen Standort aus, dem Sie einen neuen Client hinzufügen möchten.
4. Wählen Sie unter der Dropdown-Liste Betriebssystem das entsprechende Betriebssystem aus.
5. Wählen Sie für die SEP sesam Server-Client Kommunikation PROXY Zugriffsart (die Standardeinstellung ist SMSSH, vorher CTRL).
6. Definieren Sie Ihren Client als vCenter Server. Wählen Sie die Option vCenter aus der Dropdown-Liste VM-Servertyp. (In einer Versionen kleiner als 4.4.2 gab es ein Kontrollkästchen Client ist ein vCenter Server, das aktiviert werden musste.)


7. Klicken Sie auf die Registerkarte vCenter Zugang und geben Sie vCenter-Anmeldeinformationen mit den höchsten Administratorenrechten ein.
8. Wählen Sie einen Datamover.

	Anmerkung
	Die VMware-Sicherungs-Performance ist stark abhängig vom Transportmodus. Um die Empfehlungen für den optimalen Datamover zu überprüfen, siehe Auswählen des besten VMware-Transportmodus für Ihre Umgebung.




9. Klicken Sie auf OK, um den neuen Client hinzuzufügen.

<span id="Configuring_a_standalone_ESX_Server_as_a_SEP_sesam_Client_without_vCenter_Server">

Konfiguration eines eigenständigen ESX-Servers als SEP sesam Client ohne vCenter Server

Falls kein vCenter verfügbar ist, kann der ESX-Server selbst im SEP sesam hinzugefügt werden.

1. Wählen Sie in der Auswahl -> Komponenten -> Topologie Ihren Standort aus und klicken Sie auf die Schaltfläche Neuer Client. Das Fenster Neuer Client wird geöffnet.
2. Geben Sie im Fenster Neuer Client den DNS-Namen des vCenter Servers ein.
3. Wählen Sie aus der Dropdown-Liste der konfigurierten Standorte einen Standort aus, dem Sie einen neuen Client hinzufügen möchten.
4. Wählen Sie in der Dropdown-Liste Plattform das UNIX.
5. Wählen Sie in der Dropdown-Liste Betriebssystem den Eintrag ESX-Server.
6. Stellen Sie sicher, dass die Zugriffsart PROXY ausgewählt ist. Er ist standardmäßig eingestellt, wenn das ESX-Server-Betriebssystem ausgewählt ist.


7. Klicken Sie auf die Registerkarte ESX Server Zugang und geben Sie die ESX-Server-Anmeldeinformationen mit Administratorrechten ein.
8. Wählen Sie einen Datamover. Beachten Sie, dass die optimale Datamover vom Speichertyp und dem gewählten Transportmodus abhängt. Einzelheiten darüber, welcher Datamover optimal ist, finden Sie unter Auswählen des besten VMware-Transportmodus für Ihre Umgebung.


9. Klicken Sie auf OK, um den neuen Client hinzuzufügen.

<span id="Creating_a_backup_task">

Erstellen eines Sicherungsauftrags

Mit SEP sesam können Sie entweder den Standard-Datenspeicher als Pfad, einen Si3 Deduplication Data Store oder HPE StoreOnce für Ihre Sicherung der virtuellen Maschine verwenden.

Anmerkung

SEP sesam kann die Daten nicht auf unabhängige oder RDM-Platten sichern, da eine VMware-Einschränkung besteht bzgl. Unterstützung von unabhängigen oder RDM-Platten in Snapshots virtueller Maschinen. Eine Warnung vor den fehlenden Daten wird ab der Version Grolar ausgegeben. Wenn eine Rücksicherung einer VM mit externem Laufwerk auf die ursprüngliche VM mit der Option überschreiben durchgeführt wird, wird die Festplatte neu erstellt und alle vorhandenen Daten auf dem Rücksicherungsziel gehen verloren. Um VMs zu sichern, sollten Sie die unabhängigen Platten/RDMs vom Sicherungsauftrag ausschließen oder einen SEP sesam Client auf der virtuellen Maschine installieren und eine zusätzliche Datei- oder Anwendungssicherung durchführen, um diese Daten zu sichern.

Allgemeine Informationen zur Sicherungskonfiguration und zu den Voraussetzungen finden Sie unter Standard Sicherungsverfahren. Dieser Abschnitt behandelt nur VMware-spezifische Informationen.

1. Wählen Sie unter Auswahl -> Aufträge -> Nach Clients den vCenter Client und klicken Sie auf Neuer Sicherungsauftrag. Das Fenster Neuer Sicherungsauftrag wird geöffnet.
2. Geben Sie die Quelle an. Suchen Sie nach der VM, die Sie in die Sicherung aufnehmen möchten, und wählen Sie diese aus. Beachten Sie, dass Sie pro Sicherungsauftrag nur eine VM konfigurieren können. Durch Auswahl der Quelle werden die Parameter Auftragstyp und Auftragsname automatisch gesetzt.


3. Optional können Sie in der Ausschlussliste ein oder mehrere VMDKs auswählen, die Sie nicht sichern möchten, indem Sie die große Durchsuchen-Schaltfläche (neben den Feldern Quelle und Ausschlussliste) verwenden und Ihre Quelle zum ausschließen auswählen. In unserem Beispiel haben wir einen VMDK ausgeschlossen (siehe Screenshot unten).
   
   Verwendung von symbolischen Ausschlüssen
   Wenn die Anzahl der VMDKs, die für die Sicherung ausgeschlossen werden sollen, die zulässige Zeichenlänge überschreitet, können Sie den symbolische Ausschluss verwenden, wie im folgenden Beispiel gezeigt.
   

   	Achtung
   	Beachten Sie, dass die Angabe der Ausschlussliste durch die Verwendung der symbolischen Namen nicht die empfohlene Vorgehensweise ist und nur verwendet werden sollte, wenn Sie wissen, was Sie tun.

   Die symbolischen Namen beziehen sich auf die Reihenfolge der VMDKs, wie sie in der virtuellen Maschine definiert sind. In unserem Beispiel haben wir 11 Festplatten, wie im Screenshot unten gezeigt.
   
   Die erste virtuelle Festplatte ist normalerweise SCSI0:0, die zweite ist SCSI0:1, und so weiter. Die vmdk0 würde SCSI0:0 ausschließen, die vmdk1 würde SCSI0:1 ausschließen, etc. Beachten Sie, dass, wenn SCSI0:1 nicht existiert, die zweite Festplatte dann SCSI0:2 wäre und der Eintrag vmdk1 diese zweite Festplatte ausschließen würde (SCSI0:2). Wenn Sie jedoch später eine neue Festplatte SCSI0:1 hinzufügen, dann würde der Eintrag vmdk1 die neu hinzugefügte Festplatte SCSI0:1 ausschließen, anstatt wie zuvor SCSI0:2, da SCSI0:2 nun die dritte Festplatte wäre.
   
   

   Wenn Sie eine Notiz hinzufügen möchten, editieren Sie das Feld Notizen.
4. Verwenden Sie die folgenden Optionen sorgfältig.


• Standardmäßig ist die Option Sicherung als Image aktiviert und führt ein FULL-Rohdatensicherung von VMDK ohne CBT durch, obwohl CBT ausgewählt ist. CBT wird jedoch für aufeinanderfolgende differentielle und inkrementelle Sicherungen verwendet. Wenn die Sicherung als Image deaktiviert ist, während das CBT aktiviert bleibt, wird das CBT vollständig genutzt. Einzelheiten darüber, wie sich die Kombination dieser Optionen auf die Größe Ihrer gesicherten Daten auswirkt, finden Sie unter VMware Single File Restore & Instant Recovery Support Matrix.
• Wenn Sie eine dedizierte virtuelle Festplatte (VMDK) von Snapshot-Operationen ausschließen und nur die VM-Konfiguration sichern möchten, aktivieren Sie das Kontrollkästchen Nur die VM-Konfiguration sichern. In diesem Fall werden nur die Datei Open Virtualization Format (OVF) und die VM-Konfiguration gesichert.
• Standardmäßig ist die Option Changed Block Tracking aktiviert. In SEP sesam v. ≤ 4.4.3 Grolar war es möglich, die CBT-Funktionalität zu deaktivieren/aktivieren. Dies wird in v. ≥ 4.4.3 Beefalo nicht mehr unterstützt. Details finden Sie unter Changed Block Tracking (CBT).

	Anmerkung
	Das Zurücksetzen von CBT erfordert Administratorrechte.

5. Optional, wechseln Sie zur Registerkarte Optionen und geben Sie zusätzliche Optionen in das Feld Sicherungsoptionen ein:
• Sie können eine Transportmodus Hierarchie für Ihren VMware-Sicherungs-Job angeben, indem Sie die gewünschte Reihenfolge eingeben. Beispielsweise definiert -a trans=hotadd:san:nbd:nbd:nbdssl die Reihenfolge als HotAdd (bevorzugter Transportmodus), dann SAN, gefolgt von NBD und NBDSSL.
• Sie können auch festlegen, ob Sie das VM-Dateisystem stilllegen möchten. Das Stilllegen eines Dateisystems ist ein Prozess, bei dem die Daten auf der Festplatte in einen konsistenten, für Sicherungen geeigneten Zustand gebracht werden. VMware Tools arbeiten mit dem Microsoft Volume Shadow Copy Service (VSS) zusammen, um Anwendungen still zu legen, bevor sie gesichert werden. Dazu muss das Flag <quiesce> auf 1 (oder true) gesetzt sein.
  • Um das Stilllegen zu aktivieren, geben Sie Folgendes in das Feld Sicherungsoptionen ein: -a qui=1.
  • Um das Stilllegen zu deaktivieren, geben Sie im Feld Sicherungsoptionen Folgendes ein: -a qui=0.
  Wenn Sie weitere Befehle angeben möchten, z.B. die obige Transporthierarchie und Stilllegen einstellen möchten, geben Sie einfach die Optionen nacheinander ein: -a trans=hotadd:san:nbd:nbdssl -a qui=1.
  Alternativ können Sie die Optionen -a auch mit einem Komma zusammenführen: -a trans=hotadd:san:nbd:nbdssl,qui=1. Beachten Sie, dass Sie die Befehle durch ein Komma ohne Leerzeichen trennen müssen.
• Sie können auch wählen, ob Sie eine VM herunterfahren möchten, bevor der Snapshot erstellt wird, wie im Abschnitt Herunterfahren einer VM beschrieben.
6. Klicken Sie optional auf den entsprechenden Reiter im Fenster Neuer Sicherungsauftrag, um weitere Optionen zu definieren. Klicken Sie dann auf OK, um den Auftrag zu erstellen.

Sie können Ihre Sicherungsaufträge in Auftragsgruppen zusammenfassen. Weitere Informationen finden Sie unter Hinzufügen eines Auftrages zu einer Auftragsgruppe.

	Anmerkung
	Planen Sie Ihre Sicherungszeitpläne sorgfältig. Es wird empfohlen, Ihre Sicherungen so zu planen, dass die Ressourcennutzung ausgeglichen ist: Planen Sie beispielsweise eine größere Anzahl von VMs auf demselben Host oder der selben LUN so ein, dass sie nicht gleichzeitig, sondern nacheinander ausgeführt werden. Details finden Sie unter Erstellen eines Zeitplanes.

Der letzte Schritt in dem Standard Sicherungsverfahren ist das Erstellen eines neuen Sicherungstermins. Allgemeine Informationen finden Sie unter Erstellen eines Sicherungstermins. Für die VM-Sicherung sind die folgenden Sicherungsmethoden verfügbar:

• COPY: Sicherung der gesamten VMDK, einschließlich der leeren Blöcke (bereitgestellte Größe = Größe der Sicherung und Größe der VMDK ). CBT ist nicht erforderlich und wird nicht verwendet.
• FULL: Verwendet CBT, um nur verwendete Blöcke von VMDK-Dateien zu sichern, die sich auf einem VMFS-Volume befinden. In Kombination mit der Option Sicherung als Image wird ein Voll-Roh-Sicherung von VMDK ohne CBT durchgeführt, obwohl CBT ausgewählt ist. CBT wird jedoch für alle nachfolgenden differentiellen und inkrementellen Sicherungen angewendet.
  Für VMDKs, die auf einem NFS-Datenträger gespeichert sind, kann keine Vollsicherung durchgeführt werden.
• INCR und DIFF: Verwendet CBT, um die Liste der Blöcke zu erhalten, die sich seit dem letzten Lauf dieser Sicherung geändert haben, und sichert nur die geänderten Datenblöcke. Eine vollständige VMDK-Sicherung ist erforderlich, bevor Sie inkrementelle/differenzielle Sicherungen erstellen können.

Anmerkung

Um virtuelle VMware-Maschinen zu schützen und eine reibungslose Rücksicherung zu ermöglichen, wird empfohlen, eine siebentägige Rotation mit differentiellen und inkrementellen Sicherungen zu verwenden, bei der alle 7 Tage eine vollständige Sicherung über das Wochenende ausgeführt wird. Dies trägt dazu bei, die Sicherheit der Sicherungsdaten zu gewährleisten und lange Ketten von inkrementellen/differenziellen Sicherungen zu vermeiden.

Zum Abschluss starten Sie die VM-Sicherung.

Hinweis

Wann immer ein neuer vCenter- oder ESXi-Host hinzugefügt wird und viele neue VMs vorhanden sind, die gesichert werden müssen, können Sie die Sicherung von VMs automatisieren, indem Sie VMs in Auftragsgruppen entsprechend dem Auswahlfilter aufnehmen und den Vorgang der Erstellung von Sicherungsaufträgen für VMs automatisieren. Weitere Informationen finden Sie unter Automatische Sicherung von Virtuellen Maschinen.

Sie können den Status Ihrer Sicherungsläufe einsehen, indem Sie Letzter Sicherungsstatus unter Auswahl -> Monitoring auswählen. Diese Sicherungsstatusübersicht zeigt Einzelheiten zum letzten Lauf der Sicherungen, inklusive dem Auftragsnamen, Start und Stoppzeit der letzten Sicherungen, Sicherungsmethode, Datengröße, Durchsatz, zugewiesener Medienpool, etc.

Ab 4.4.3 Beefalo V2 können Sie die Details Ihrer Jobs mit der neuen Web UI online überprüfen. Details finden Sie unter SEP sesam Web UI.

Empfehlungen für die Sicherung eines vCenter Servers

• Die vCenter Sicherung sollte täglich über vSphere Sicherung ausgeführt werden. Dieser Sicherungsauftrag darf ausschließlich zu dem Zeitpunkt ausgeführt werden, zu dem keine anderen vSphere-Sicherungen aktiv sind!
• Wenn ein vCenter Server ein physischer Host ist, wird dringend empfohlen, täglich eine SEP sesam BSR Pro-, eine Daten- und eine MS SQL-Sicherung zu planen.

<span id="Shutting_down_VM">

Herunterfahren einer VM

Für eine anwendungskonsistente Sicherung und einen konsistenten Zustand der gesamten VM, können Sie die VM herunterfahren, bevor der Snapshot erstellt und die Sicherung durchgeführt wird. Sie müssen beim Erstellen eines Sicherungsauftrages im Reiter Optionen im Feld Sicherungsoptionen (früher Speicheroptionen) die folgende Option eingeben: -a action=stop.backup.start. Nach Abschluss der Sicherung wird die VM automatisch gestartet.