Source: VMware Sicherung

Übersicht

Quick setup

Linux Spezifikation: Installation VMware VDDK eines SEP sesam Datamover unter Linux (SDM-VV). Installation SEP sesam auf einem Datamover. Auswählen des besten VMware-Transportmodus für Ihre Umgebung. Konfigurieren eines vCenter-Servers als SEP sesam Client. Konfigurieren eines eigenständigen ESX-Servers als SEP sesam Client ohne vCenter Server. Konfigurieren einer VM-Sicherung.

SEP sesam bietet eine effiziente Datensicherung für virtuelle Maschinen (VMs), die auf VMware ESXi-Servern ausgeführt werden unter Verwendung VMware vSphere Storage APIs – Data Protection (früher bekannt als VMware vStorage APIs for Data Protection oder VADP).

Die vSphere Storage APIs - Data Protection ist in allen vSphere Editionen und Kits enthalten. Wenn ein Speichernetzwerk (SAN) richtig konfiguriert ist, ermöglicht es SEP sesam die Durchführung von LAN-freien, zentralisierten Sicherungen virtueller Maschinen, ohne dass Sicherungsaufträge innerhalb jeder virtuellen Maschine auf dem ESX-Host ausgeführt werden müssen. Off-Host-Sicherung entlastet die Sicherungsverarbeitung vom ESX-Server und reduziert so auch die Kosten, da jeder ESX-Host mehr virtuelle Maschinen ausführen kann. SEP sesam bietet die gleichzeitige Sicherung einer großen Anzahl virtueller Maschinen auf SAN-verbundenen ESXi-Hosts.

SEP sesam VMware Sicherung

SEP sesam verwendet VMware vSphere Storage APIs, um eine konsistente Sicherung der virtuellen Maschine zu erstellen. Es fordert einen Snapshot der VM an und sichert die komplette virtuelle Maschine oder einzelne Virtual Machine Disk (VMDK)-Dateien auf einen SEP sesam Server oder SEP sesam Remote Device Server (RDS) direkt über SAN, um Netzwerkverkehr zu vermeiden. Für eine konsistente Sicherung wird die Ruhezustand Snapshot Option verwendet. Wenn das Change Block Tracking (CBT) aktiviert ist, bietet SEP sesam eine schnelle und effiziente Sicherung, indem es nur die Blöcke sichert, die sich seit der vorherigen inkrementellen oder vollständigen Sicherung geändert haben.

Es ist auch möglich zusätzliche Optionen festzulegen, wie z. B. das Herunterfahren einer VM vor der Sicherung oder die Angabe der Transporthierarchie mittels der Sicherungsoptionen in den Eigenschaften des Sicherungsauftrages.

Eine Liste der unterstützten VMware-Versionen finden Sie unter Support Matrix.

	Anmerkung
	If you have just upgraded SEP sesam to version 5.0.0.x, which uses the enhanced LIS file format to improve performance, you should perform a new full vSphere backup to enable mounting and attaching VMDKs.

Hinweis

Durch die Verwendung der integrierten Si3-Deduplizierung für VMware-Sicherungen profitieren Sie von einem reduzierten Festplattenverbrauch und einer erhöhten Gesamtspeicherleistung. Wann immer ein neuer vCenter- oder ESXi-Host hinzugefügt wird und viele neue VMs vorhanden sind, die gesichert werden müssen, können Sie die Sicherung von VMs automatisieren, indem Sie VMs in Auftragsgruppen entsprechend dem Auswahlfilter aufnehmen und den Vorgang der Erstellung von Sicherungsaufträgen für VMs automatisieren. Weitere Informationen finden Sie unter Automatisieren des Sicherungsprozesses.

Lizenzen

• SEP empfiehlt eine SEP sesam Volumenlizenz, die auf dem Datenvolumen pro Frontside-Terabyte und der Nutzung von SEP-Datenbankagenten basiert. Die Volumenlizenz umfasst die unbegrenzte Nutzung von Clients, Hypervisoren, Festplattenspeicher, Band, Si3-Deduplizierung und Replizierung. Weitere Informationen zur Volumenlizenzierung und zur Berechnung der Frontside-Kapazität finden Sie unter SEP Volume Lizenzsierung.
• Da in SEP sesam VMware vSphere Storage APIs - Data Protection integriert ist, benötigen Sie mindestens eine VMware vSphere Essentials Lizenz.

Wichtige Funktionen

• VMware CBT-Unterstützung: Kopieren, vollständige, differenzielle und inkrementelle Sicherungen auf Image-Ebene von virtuellen VMware-Maschinen zur Speicheroptimierung, Einzeldateirücksicherung und Instant Recovery (IR). Siehe VMware Single File Restore & Instant Recovery Support Matrix für Details.
• Vollständiger Schutz der VMware-Ressourcen: vCenter Server (die automatisch alle VMs in der vCenter-Umgebung erkennen) oder einzelne vSphere ESX/ESXi-Server können als Client der SEP sesam-Umgebung hinzugefügt werden.
• Unterstützung aller VMware-Transportmodi für Sicherungen und Rücksicherung: SAN, HotAdd, NBD und NBDSSL werden unterstützt und ihre Priorität kann angepasst werden (siehe Auswählen eines VMware Transportmodi).
• Durch die Verwendung eines SI3 Deduplication Stores können redundante Datenblöcke eliminiert werden, wodurch die Größe der gesicherten Daten reduziert wird.
• Die flexible Rücksicherung kann mit der GUI-Rücksicherung oder über die Weboberfläche Rücksicherungsassistent erfolgen, die intuitiver ist und zusätzliche erweiterte Rücksicherungsoptionen bietet. Einzelheiten finden Sie unter VMware Rücksicherung.

Voraussetzungen

Um einen fehlerfreien Betrieb von SEP sesam zu gewährleisten und die Leistung zu verbessern, stellen Sie sicher, dass die folgenden Bedingungen erfüllt sind:

• Überprüfen Sie die Support Matrix für die Liste der unterstützten VMware-Hypervisoren.
• Prüfen Sie VMware Anforderungen & Einschränkungen.

Konfiguration Ihres VMware-Systems als SEP sesam Client

Abhängig von Ihrer VMware-Umgebung (Einzelserver oder Cluster) unterscheiden sich einige Schritte bei der Konfiguration eines Clients. Befolgen Sie die folgenden Schritte.

Konfigurieren eines vCenter-Servers als SEP sesam Client

Um Ihre virtuellen Maschinen zu schützen, müssen Sie den VMware Virtual Center-Server als SEP sesam Client konfigurieren. SEP sesam unterstützt die folgenden vCenter-Typen:

• vCenter Appliance von VMware
• vCenter wird auf einer Windows Server-Umgebung installiert.

Die Vorgehensweise zur Konfiguration von vCenter Server kann je nach Ihrer SEP sesam Version leicht variieren.

1. Wählen Sie in der Auswahl -> Komponenten -> Topologie Ihren Standort aus und klicken Sie auf die Schaltfläche Neuer Client. Das Fenster Neuer Client wird geöffnet.
2. Geben Sie im Fenster Neuer Client den DNS-Namen des vCenter Servers ein.
3. Wählen Sie aus der Auswahlliste der konfigurierten Standorte einen Standort aus, dem Sie einen neuen Client hinzufügen möchten.
4. Wählen Sie in der Auswahlliste Plattform die entsprechende Plattform aus. Das Betriebssystem wird automatisch ausgewählt.
5. Definieren Sie Ihren Client als vCenter Server: Wählen Sie Virtualisierungsserver und dann vCenter aus der Auswahlliste Virtualisierungsservertyp. Beachten Sie, dass der Zugriffsmodus PROXY automatisch ausgewählt wird.


6. Klicken Sie auf den Reiter vCenter Zugang und geben Sie vCenter-Anmeldeinformationen mit den höchsten Administratorenrechten ein.
Wählen Sie einen Datamover.

	Anmerkung
	Die VMware-Sicherungs-Performance ist stark abhängig vom Transportmodus. Um die Empfehlungen für den optimalen Datamover zu überprüfen, siehe Auswählen des besten VMware-Transportmodus für Ihre Umgebung.




7. Klicken Sie auf OK um den neuen Client hinzuzufügen.

Konfiguration eines eigenständigen ESX-Servers als SEP sesam Client ohne vCenter Server

Falls kein vCenter verfügbar ist, kann der ESX-Server selbst im SEP sesam hinzugefügt werden.

1. Wählen Sie in der Auswahl -> Komponenten -> Topologie Ihren Standort aus und klicken Sie auf die Schaltfläche Neuer Client. Das Fenster Neuer Client wird geöffnet.
2. Geben Sie im Fenster Neuer Client den DNS-Namen des ESX Servers ein.
3. Wählen Sie aus der Auswahlliste der konfigurierten Standorte einen Standort aus, dem Sie einen neuen Client hinzufügen möchten.
4. Wählen Sie in der Auswahlliste Plattform die Option UNIX und dann den ESX-Server aus. Wenn Sie diese Option auswählen, werden alle anderen erforderlichen Optionen automatisch festgelegt und können nicht geändert werden.


5. Klicken Sie auf den Reiter ESX Server Zugang und geben Sie die ESX-Server-Anmeldeinformationen mit Administratorrechten ein.
Wählen Sie einen Datamover. Beachten Sie, dass der optimale Datamover vom Speichertyp und dem gewählten Transportmodus abhängt. Einzelheiten darüber, welchen Datamover Sie wählen sollten, finden Sie unter Auswählen des besten VMware-Transportmodus für Ihre Umgebung.

6. Klicken Sie auf OK, um den neuen Client hinzuzufügen.

Erstellen eines Sicherungsauftrags

Sie können verschiedene SEP sesam Datenspeicher (Pfad, Si3 Deduplication Store, HPE StoreOnce, etc.) für Ihre Vmware VM Sicherung verwenden.

Anmerkung

SEP sesam kann die Daten nicht auf unabhängige oder RDM-Platten sichern, da eine VMware-Einschränkung besteht bzgl. Unterstützung von unabhängigen oder RDM-Platten in Snapshots virtueller Maschinen. Eine Warnung vor den fehlenden Daten wird ausgegeben. Wenn eine Rücksicherung einer VM mit externem Laufwerk auf die ursprüngliche VM mit der Option überschreiben durchgeführt wird, wird die Festplatte neu erstellt und alle vorhandenen Daten auf dem Rücksicherungsziel gehen verloren. Um VMs zu sichern, sollten Sie die unabhängigen Platten/RDMs vom Sicherungsauftrag ausschließen oder einen SEP sesam Client auf der virtuellen Maschine installieren und eine zusätzliche Datei- oder Anwendungssicherung durchführen, um diese Daten zu sichern.

Allgemeine Informationen zur Sicherungskonfiguration und zu den Voraussetzungen finden Sie unter Standard Sicherungsverfahren. Dieser Abschnitt behandelt nur VMware-spezifische Informationen.

1. Wählen Sie unter Auswahl -> Aufträge -> Nach Clients den vCenter Client und klicken Sie auf Neuer Sicherungsauftrag. Das Fenster Neuer Sicherungsauftrag wird geöffnet.
2. Geben Sie die Quelle an. Suchen Sie nach der VM, die Sie in die Sicherung aufnehmen möchten, und wählen Sie diese aus. Beachten Sie, dass Sie pro Sicherungsauftrag nur eine VM konfigurieren können. Durch Auswahl der Quelle werden die Parameter Auftragstyp und Auftragsname automatisch gesetzt.

	Anmerkung
	Im Client-Browser (Client Dateiübersicht) werden VM-bezogene Metadaten, wie z.B. Servername, Speicher, Hostname, usw. und unter Beschreibung die Information angezeigt, ob und wie oft dieses Element bereits von Sicherungsaufträgen abgedeckt wird. In der Spalte Details können Sie die Details des ausgewählten Elements, d.h. VM, Host usw., überprüfen und kopieren.




3. Optional können Sie in der Ausschlussliste ein oder mehrere VMDKs auswählen, die Sie nicht sichern möchten, indem Sie die große Durchsuchen-Schaltfläche (neben den Feldern Quelle und Ausschlussliste) verwenden und Ihre Quelle zum ausschließen auswählen. In unserem Beispiel haben wir einen VMDK ausgeschlossen (siehe Screenshot unten).
   
   Verwendung von symbolischen Ausschlüssen
   Wenn die Anzahl der VMDKs, die für die Sicherung ausgeschlossen werden sollen, die zulässige Zeichenlänge überschreitet, können Sie den symbolische Ausschluss verwenden, wie im folgenden Beispiel gezeigt.
   

   	Achtung
   	Beachten Sie, dass die Angabe der Ausschlussliste durch die Verwendung der symbolischen Namen nicht die empfohlene Vorgehensweise ist und nur verwendet werden sollte, wenn Sie wissen, was Sie tun.

   Die symbolischen Namen beziehen sich auf die Reihenfolge der VMDKs, wie sie in der virtuellen Maschine definiert sind. In unserem Beispiel haben wir 11 Festplatten, wie im Screenshot unten gezeigt.
   
   Die erste virtuelle Festplatte ist normalerweise SCSI0:0, die zweite ist SCSI0:1, und so weiter. Die vmdk0 würde SCSI0:0 ausschließen, die vmdk1 würde SCSI0:1 ausschließen, etc. Beachten Sie, dass, wenn SCSI0:1 nicht existiert, die zweite Festplatte dann SCSI0:2 wäre und der Eintrag vmdk1 diese zweite Festplatte ausschließen würde (SCSI0:2). Wenn Sie jedoch später eine neue Festplatte SCSI0:1 hinzufügen, dann würde der Eintrag vmdk1 die neu hinzugefügte Festplatte SCSI0:1 ausschließen, anstatt wie zuvor SCSI0:2, da SCSI0:2 nun die dritte Festplatte wäre.
   
   

   Wenn Sie eine Notiz hinzufügen möchten, editieren Sie das Feld Notizen.
4. Verwenden Sie die folgenden Optionen sorgfältig.


• Keine Ausführung: Wenn dieser Auftrag aus technischen oder anderen Gründen von der Sicherung ausgeschlossen werden muss, können Sie ihn deaktivieren, indem Sie diese Option aktivieren. Wenn diese Option aktiviert ist, wird die Sicherung dieses Auftrags erst gestartet, wenn er wieder entsperrt wurde, auch wenn er für die Sicherung geplant ist. Weitere Informationen finden Sie unter Deaktivieren und Aktivieren von Sicherungsaufträgen.
• Wenn die Option Sicherung als Image aktiviert ist, wird ein FULL-Rohdatensicherung von VMDK ohne CBT durchgeführt, auch wenn CBT ausgewählt ist. CBT wird jedoch für aufeinanderfolgende differentielle und inkrementelle Sicherungen verwendet. Wenn die Sicherung als Image deaktiviert ist, während das CBT aktiviert bleibt, wird das CBT vollständig genutzt. Einzelheiten darüber, wie sich die Kombination dieser Optionen auf die Größe Ihrer gesicherten Daten auswirkt, finden Sie unter VMware Single File Restore & Instant Recovery Support Matrix.
• Im Gegensatz zu früheren Versionen ist es nun möglich, bei COPY-Sicherungen zu verhindern, dass alle Daten in einem einzigen Sicherungssatz gespeichert werden. Wenn die Option Bei Sicherung mit der Methode 'COPY', alle Daten in einen einzigen Sicherungssatz schreiben (kein Mount möglich) deaktiviert ist, während das CBT aktiviert bleibt, wird das CBT voll ausgenutzt. Einzelheiten dazu, wie sich die Kombination dieser Optionen auf die Größe Ihrer gesicherten Daten auswirkt, finden Sie in der VMware Single File Restore and Instant Recovery Support Matrix.
• Wenn Sie eine dedizierte virtuelle Festplatte (VMDK) von Snapshot-Operationen ausschließen und nur die VM-Konfiguration sichern möchten, aktivieren Sie das Kontrollkästchen Nur VM Konfiguration sichern. In diesem Fall werden nur die Open Virtualization Format (OVF)-Datei und die VM-Konfiguration gesichert.
• Standardmäßig ist die Option Changed Block Tracking aktiviert. Details finden Sie unter Changed Block Tracking (CBT).

	Anmerkung
	Das Zurücksetzen von CBT erfordert Administratorrechte.

5. Optional, wechseln Sie zum Reiter Options und geben Sie zusätzliche Optionen in das Feld Sicherungsoptionen ein:
• Sie können eine Transportmodus Hierarchie für Ihren VMware Sicherungsjob angeben, indem Sie die gewünschte Reihenfolge eingeben. Beispielsweise definiert -a trans=hotadd:san:nbd:nbd:nbdssl die Reihenfolge als HotAdd (bevorzugter Transportmodus), dann SAN, gefolgt von NBD und NBDSSL.
• Sie können auch festlegen, ob Sie das VM-Dateisystem stilllegen möchten. Das Stilllegen eines Dateisystems ist ein Prozess, bei dem die Daten auf der Festplatte in einen konsistenten, für Sicherungen geeigneten Zustand gebracht werden. VMware Tools arbeiten mit dem Microsoft Volume Shadow Copy Service (VSS) zusammen, um Anwendungen still zu legen, bevor sie gesichert werden. Dazu muss das Flag <quiesce> auf 1 (oder true) gesetzt sein.
  • Um das Stilllegen zu aktivieren, geben Sie Folgendes in das Feld Sicherungsoptionen ein: -a qui=1.
  • Um das Stilllegen zu deaktivieren, geben Sie im Feld Sicherungsoptionen Folgendes ein: -a qui=0.
  Wenn Sie weitere Befehle angeben möchten, z.B. die obige Transporthierarchie und Stilllegen einstellen möchten, geben Sie einfach die Optionen nacheinander ein: -a trans=hotadd:san:nbd:nbdssl -a qui=1.
  Alternativ können Sie die Optionen -a auch mit einem Komma zusammenführen: -a trans=hotadd:san:nbd:nbdssl,qui=1. Beachten Sie, dass Sie die Befehle durch ein Komma ohne Leerzeichen trennen müssen.
• Sie können auch wählen, ob Sie eine VM herunterfahren möchten, bevor der Snapshot erstellt wird, wie im Abschnitt Herunterfahren einer VM beschrieben.
6. Klicken Sie optional auf den entsprechenden Reiter im Fenster Neuer Sicherungsauftrag, um weitere Optionen zu definieren. Klicken Sie dann auf OK, um den Auftrag zu erstellen.

Sie können Ihre Sicherungsaufträge in Auftragsgruppen zusammenfassen. Weitere Informationen finden Sie unter Hinzufügen eines Auftrages zu einer Auftragsgruppe.

	Anmerkung
	Planen Sie Ihre Sicherungszeitpläne sorgfältig. Es wird empfohlen, Ihre Sicherungen so zu planen, dass die Ressourcennutzung ausgeglichen ist: Planen Sie beispielsweise eine größere Anzahl von VMs auf demselben Host oder der selben LUN so ein, dass sie nicht gleichzeitig, sondern nacheinander ausgeführt werden. Details finden Sie unter Erstellen eines Zeitplanes.

Der letzte Schritt in dem Standard Sicherungsverfahren ist das Erstellen eines neuen Sicherungstermins. Allgemeine Informationen finden Sie unter Erstellen eines Sicherungstermins. Für die VM-Sicherung sind die folgenden Sicherungsmethoden verfügbar:

• COPY: Verwendet CBT, um das gesamte VMDK zu sichern, es sei denn, die Option Bei Sicherung mit der Methode 'COPY', alle Daten in einen einzigen Sicherungssatz schreiben (Kein 'Mount' möglich) ist aktiviert.
• FULL: Verwendet CBT, um nur verwendete Blöcke von VMDK-Dateien zu sichern, die sich auf einem VMFS-Volume befinden. In Kombination mit der Option Sicherung als Image wird ein Voll-Roh-Sicherung von VMDK ohne CBT durchgeführt, obwohl CBT ausgewählt ist. CBT wird jedoch für alle nachfolgenden differentiellen und inkrementellen Sicherungen angewendet.
  Für VMDKs, die auf einem NFS-Datenträger gespeichert sind, kann keine Vollsicherung durchgeführt werden.
• INCR und DIFF: Verwendet CBT, um die Liste der Blöcke zu erhalten, die sich seit dem letzten Lauf dieser Sicherung geändert haben, und sichert nur die geänderten Datenblöcke. Eine vollständige VMDK-Sicherung ist erforderlich, bevor Sie inkrementelle/differenzielle Sicherungen erstellen können.

Anmerkung

Um virtuelle VMware-Maschinen zu schützen und eine reibungslose Rücksicherung zu ermöglichen, wird empfohlen, eine siebentägige Rotation mit differentiellen und inkrementellen Sicherungen zu verwenden, bei der alle 7 Tage eine vollständige Sicherung über das Wochenende ausgeführt wird. Dies trägt dazu bei, die Sicherheit der Sicherungsdaten zu gewährleisten und lange Ketten von inkrementellen/differenziellen Sicherungen zu vermeiden. Details finden Sie unter Sicherungsstrategie – Best Practices.

Zum Abschluss starten Sie die VM-Sicherung.

Sie können den Status Ihrer Sicherungsläufe in der GUI (Monitoring -> Letzter Sicherungsstatus oder Job Status -> Sicherungen) oder SEP sesam Web UI einsehen. Diese Sicherungsstatusübersicht zeigt Einzelheiten zum letzten Lauf der Sicherungen, inklusive dem Auftragsnamen, Start und Stoppzeit der letzten Sicherungen, Sicherungsmethode, Datengröße, Durchsatz, zugewiesener Medienpool, etc.

Empfehlungen für die Sicherung eines vCenter Servers

• Die vCenter Sicherung sollte täglich über vSphere Sicherung ausgeführt werden. Dieser Sicherungsauftrag darf ausschließlich zu dem Zeitpunkt ausgeführt werden, zu dem keine anderen vSphere-Sicherungen aktiv sind!
• Wenn ein vCenter Server ein physischer Host ist, wird dringend empfohlen, täglich eine SEP sesam BSR Pro-, eine Daten- und eine MS SQL-Sicherung zu planen.

Herunterfahren einer VM

Für eine anwendungskonsistente Sicherung und einen konsistenten Zustand der gesamten VM, können Sie die VM herunterfahren, bevor der Snapshot erstellt und die Sicherung durchgeführt wird. Sie müssen beim Erstellen eines Sicherungsauftrages im Reiter Optionen im Feld Sicherungsoptionen die folgende Option eingeben: -a action=stop.backup.start. Nach Abschluss der Sicherung wird die VM automatisch gestartet.