Sichern von virtuellen Hyper-V-Computern

System Center Data Protection Manager (DPM) schützt virtuelle Hyper-V-Computer, indem die Daten virtueller Computer gesichert werden. Sie können Daten auf Hyper-V-Hostebene sichern, um die Wiederherstellung auf VM-Ebene und die Datenwiederherstellung auf Dateiebene zu aktivieren oder auf Gastebene zu sichern, um die Wiederherstellung auf Anwendungsebene zu ermöglichen.

Unterstützte Szenarios

DPM kann virtuelle Computer sichern, die auf Hyper-V-Hostservern in den folgenden Szenarien ausgeführt werden:

• Virtuelle Computer mit lokalem oder direktem Speicher: Sichern Sie virtuelle Computer, die auf eigenständigen Hyper-V-Hostservern gehostet werden und über lokale oder direkt angefügte Speicher verfügen. Beispiel: Festplatte, SAN- (Storage Area Network) oder NAS-Gerät (Network Attached Storage). Der DPM-Schutz-Agent muss auf allen Hosts installiert sein.

• Virtuelle Computer in einem Cluster mit CSV-Speicher: Sichern Sie virtuelle Computer, die auf einem Hyper-V-Cluster mit freigegebenem Clustervolumespeicher (CSV) gehostet werden. DPM 2012 SP1 führte Express-Vollständige Sicherung, parallele Sicherungen und Clusterabfrageverbesserungen für die CSV-Sicherung ein. Der DPM-Schutz-Agent wird auf jedem Clusterknoten installiert.

• Virtuelle Computer mit SMB-Speicher – Sichern Sie virtuelle Computer, die auf einem eigenständigen Hyper-V-Server oder Cluster mit SMB 3.0-Dateiserverspeicher gehostet werden. SMB-Freigaben werden auf einem eigenständigen Dateiserver oder auf einem Dateiservercluster unterstützt. Wenn Sie einen externen SMB 3.0-Dateiserver verwenden, sollte der DPM-Schutz-Agent darauf installiert sein. Wenn der Speicherserver gruppiert ist, sollte der Agent auf jedem Clusterknoten installiert werden. Sie benötigen vollfreigabe- und Ordnerebenenberechtigungen für das Konto des Computerservers auf der SMB-Freigabe.

• Sichern sie virtuelle Computer, die für die Livemigration konfiguriert sind – Mit der Livemigration können Sie virtuelle Computer von einem Standort zu einem anderen verschieben und gleichzeitig unterbrechungsfreien Zugriff ermöglichen. Sie können virtuelle Computer zwischen zwei eigenständigen Servern innerhalb eines einzelnen Clusters oder zwischen eigenständigen und Clusterknoten migrieren. Mehrere Livemigrationen können gleichzeitig ausgeführt werden. Sie können auch eine Livemigration des Speichers virtueller Computer durchführen, damit virtuelle Computer an neue Speicherorte verschoben werden können, während sie weiterhin ausgeführt werden. DPM kann virtuelle Computer sichern, die für die Livemigration konfiguriert sind. Weitere Informationen.

• Sichern Sie virtuelle Replikatcomputer – Sichern Sie virtuelle Replikatcomputer, die auf einem sekundären Server ausgeführt werden (nur DPM 2012 R2).

Erfahren Sie mehr über unterstützte DPM- und Hyper-V-Versionen in Was kann DPM sichern?.

Host- und Gastsicherung

DPM kann eine Host- oder Gastebenensicherung von Hyper-V-V-Computern durchführen. Auf Hostebene wird der DPM-Schutz-Agent auf dem Hyper-V-Hostserver oder -cluster installiert und schützt die gesamten virtuellen Computer und Datendateien, die auf diesem Host ausgeführt werden. Auf Gastebene wird der Agent auf allen virtuellen Computern installiert und schützt somit die auf der jeweiligen VM vorhandene Workload.

Beide Methoden haben Vor- und Nachteile:

• Sicherungen auf Hostebene sind flexibel, da sie unabhängig vom Betriebssystemtyp funktionieren, der auf den Gastcomputern ausgeführt wird und die Installation des DPM-Schutz-Agents auf jedem virtuellen Computer nicht erforderlich ist. Wenn Sie die Sicherung auf Hostebene bereitstellen, können Sie einen gesamten virtuellen Computer oder Dateien und Ordner (Wiederherstellung auf Elementebene) wiederherstellen.

• Die Sicherung auf Gastebene ist für den Schutz bestimmter Workloads auf einem virtuellen Computer von Vorteil. Auf Hostebene können Sie eine gesamte VM oder bestimmte Dateien wiederherstellen, jedoch keine Daten im Kontext einer bestimmten Anwendung. Um beispielsweise bestimmte SharePoint-Elemente von einer gesicherten VM wiederherstellen zu können, sollten Sie eine Sicherung auf Gastebene dieser VM durchführen. Sie müssen die Sicherung auf Gastebene verwenden, wenn Sie die auf Passthrough-Datenträgern gespeicherten Daten schützen möchten. Die Pass-Through-Technologie ermöglicht dem virtuellen Computer den Direktzugriff auf das Speichergerät und speichert keine virtuellen Volumedaten in einer VHD-Datei.

Online- und Offlinesicherung

Wenn Sie einen Hyper-V-Server unter Windows Server 2012 schützen oder DPM 2012 R2 mit UR1 oder UR2 verwenden, gilt der folgende Abschnitt für Ihre Konfiguration:

DPM arbeitet nahtlos mit dem Hyper-V Volume Shadow Copy Services (VSS)-Writer zusammen, um sicherzustellen, dass konsistente Versionen virtueller Computer erfasst und geschützt werden, ohne den Zugriff auf virtuelle Computer zu beeinträchtigen. Die Möglichkeit, geöffnete Dateien zu sichern, ist für die Geschäftskontinuität von entscheidender Bedeutung. Standardmäßig führt DPM Onlinesicherungen durch, die sich nicht auf die Verfügbarkeit virtueller Computer auswirken. Zum Ausführen einer Onlinesicherung ist Folgendes erforderlich:

• Der Sicherungsintegrationsdienst muss aktiviert sein, sodass das auf dem virtuellen Computer ausgeführte Betriebssystem Hyper-V-Integrationsdienste unterstützen muss.

• Das Gastbetriebssystem muss VSS (Windows 2003-Server oder höher) unterstützen. Die Onlinesicherung wird nicht unterstützt, wenn virtuelle Computer Linux ausführen.

• Auf dem virtuellen Computer sollten keine dynamischen Datenträger vorhanden sein.

• Alle Volumes können ENTWEDER NTFS oder ReFS sein.

• Die VSS-Speicherzuweisung für die Volumes sollte nicht geändert werden.

• Der virtuelle Computer muss ausgeführt werden, und wenn sich der virtuelle Computer in einem Cluster befindet, sollte die Clusterressourcengruppe online sein. Eine Schattenspeicherzuweisung eines Volumes innerhalb des virtuellen Computers darf nicht explizit auf ein anderes Volume als sich selbst festgelegt werden.

Wenn diese Bedingungen nicht erfüllt sind, führt DPM eine Offlinesicherung durch, in der der virtuelle Computer angehalten und während der Momentaufnahme in einen gespeicherten Zustand versetzt wird, und dann wird der virtuelle Computer fortgesetzt. Dies bedeutet, dass der virtuelle Computer während der Sicherung nicht verfügbar ist, in der Regel einen kurzen Zeitraum von weniger als einer Minute für viele Umgebungen.

Schützen von virtuellen Computern auf SOFS-Clustern

DPM kann virtuelle Computer sichern, die sowohl auf NTFS- als auch reFS-basierten SOFS-Clustern bereitgestellt werden. Führen Sie die folgenden Verfahren aus, um VMs auf SOFS-Clustern zu schützen:

Fügen Sie die folgenden Computerkonten zu den Gruppen des Sicherungsoperators hinzu, und geben Sie Berechtigungen frei:

• Wenn Sie einen hochverwendigen virtuellen Computer schützen, geben Sie den Computerkontonamen des Hostclusters und clusterknoten und des DPM-Servers an.
• Geben Sie beim Schutz einer NICHT-HA-VM den Computernamen des Hyper-V-Hosts und des DPM-Servers an.

Führen Sie die folgenden Schritte für jeden Knoten im SOFS-Cluster aus, um die Computerkonten den Gruppen des Sicherungsoperators hinzuzufügen:

1. Öffnen Sie die Eingabeaufforderung, und geben Sie lusrmgr.msc ein, um lokale Benutzer und Gruppen zu öffnen.

2. Wählen Sie auf der Seite "Lokale Benutzer und Gruppen" die Option "Gruppen" aus.

3. Klicken Sie in der Liste der Gruppen mit der rechten Maustaste auf Sicherungsoperatoren, und wählen Sie "Eigenschaften" aus.

   Die Seite "Eigenschaften von Sicherungsoperatoren" wird geöffnet.

4. Wählen Sie auf der Seite "Eigenschaften von Sicherungsoperatoren" die Option "Hinzufügen" aus.

5. Wählen Sie auf der Seite "Benutzer auswählen", "Computer", "Dienstkonten" oder "Gruppen " die Option "Objekttypen" aus. Die Seite "Objekttypen " wird geöffnet.

6. Wählen Sie auf der Seite "Objekttypen" die Option "Computer" und dann "OK" aus. Die Seite "Objekttypen " wird geschlossen.

7. Geben Sie auf der Seite "Benutzer, Computer, Dienstkonten oder Gruppen auswählen" den Namen des Servers oder Clusters ein, und wählen Sie "Namen überprüfen" aus.

8. Nachdem Sie die Computer identifiziert haben, starten Sie den Knoten neu.

Gehen Sie wie folgt vor, um berechtigungen für die Freigabe zu erteilen:

1. Öffnen Sie auf einem Server, auf dem die SOFS/SMB-Freigabe gehostet wird, Server-Manager> File- und Storage Services-Freigaben.>

2. Klicken Sie mit der rechten Maustaste auf die VM-Speicherfreigabe, und wählen Sie dann "Eigenschaften" aus.

3. Wählen Sie auf der Seite "Eigenschaften" im linken Navigationsmenü "Berechtigungen" aus.

4. Wählen Sie "Berechtigungen anpassen" aus, um die Seite "Erweiterte Sicherheitseinstellungen" zu öffnen.

5. Wählen Sie auf der Registerkarte "Berechtigungen" die Option "Hinzufügen" aus.

6. Wählen Sie "Prinzipal auswählen" aus.

7. Wählen Sie auf der Seite "Benutzer", "Computer", "Dienstkonto" oder "Gruppe" die Option "Objekttypen" aus.

8. Wählen Sie auf der Seite "Objekttypen" die Option "Computer" und dann "OK" aus.

9. Geben Sie auf der Seite "Benutzer, Computer, Dienstkonto oder Gruppe auswählen" den Namen des Hyper-V-Knotens oder des Clusternamens ein, für den Sie über die Berechtigung verfügen möchten.

10. Wählen Sie "Namen überprüfen", um den Namen aufzulösen, und wählen Sie "OK" aus.

11. Wählen Sie auf der Seite "Berechtigungseintrag für Freigabe" die Option "Vollzugriff" und dann "OK" aus.

12. Wählen Sie auf der Seite "Erweiterte Sicherheitseinstellungen für Freigabe " die Registerkarte "Freigeben " aus, und wiederholen Sie die Schritte 6-11 für die Registerkarte "Freigeben " anstelle der Registerkarte "Berechtigungen ".

13. Wenn Sie das Hinzufügen von Berechtigungen für die Server abgeschlossen haben, wählen Sie "Übernehmen" aus.

    Dadurch werden die virtuellen Computer auf SOFS-Freigaben für den Sicherungsvorgang vorbereitet.

Funktionsweise des Sicherungsvorgangs

DPM führt sicherung mit VSS wie folgt aus:

1. Das blockbasierte DPM-Synchronisierungsmodul erstellt eine anfängliche Kopie des geschützten virtuellen Computers und stellt sicher, dass die Kopie des virtuellen Computers vollständig und konsistent ist.

2. Nachdem die ursprüngliche Kopie erstellt und überprüft wurde, verwendet DPM den Hyper-V VSS Writer zum Erfassen von Sicherungen. Der VSS Writer stellt einen datenkonsensierten Satz von Datenträgerblöcken bereit, die mit dem DPM-Server synchronisiert werden. Dieser Ansatz bietet den Vorteil einer "vollständigen Sicherung" mit dem DPM-Server und minimiert gleichzeitig die Sicherungsdaten, die über das Netzwerk übertragen werden müssen.

3. Der DPM-Schutz-Agent auf einem Server, auf dem Hyper-V ausgeführt wird, verwendet die vorhandenen Hyper-V-APIs, um zu ermitteln, ob ein geschützter virtueller Computer auch VSS unterstützt.

   • Wenn ein virtueller Computer die Anforderungen für eine Onlinesicherung erfüllt und die Hyper-V-Integrationsdienste installiert sind, leitet der Hyper-V-VSS Writer die VSS-Anforderungen rekursiv an alle VSS-fähigen Prozesse auf dem virtuellen Computer weiter. Dieser Vorgang tritt auf, ohne dass der DPM-Schutz-Agent auf dem virtuellen Computer installiert wird. Die rekursive VSS-Anforderung ermöglicht dem Hyper-V VSS Writer sicherzustellen, dass Datenträgerschreibvorgänge synchronisiert werden, sodass eine VSS-Momentaufnahme ohne Datenverlust erfasst wird.

     Die Hyper-V-Integrationsdienste rufen den Hyper-V-VSS Writer im Volumeschattenkopie-Dienste (VSS) auf virtuellen Computern auf, um sicherzustellen, dass sich ihre Anwendungsdaten in einem konsistenten Zustand befinden.

   • Wenn der virtuelle Computer die Onlinesicherungsanforderungen nicht erfüllt, verwendet DPM automatisch die Hyper-V-APIs, um den virtuellen Computer anzuhalten, bevor sie Datendateien erfassen.

4. Nachdem die anfängliche Basisplankopie des virtuellen Computers mit dem DPM-Server synchronisiert wurde, werden alle Änderungen, die an den Ressourcen des virtuellen Computers vorgenommen werden, in einem neuen Wiederherstellungspunkt erfasst. Der Wiederherstellungspunkt stellt den konsistenten Zustand des virtuellen Computers zu einem bestimmten Zeitpunkt dar. Wiederherstellungspunkte können mindestens einmal täglich erfasst werden. Wenn ein neuer Wiederherstellungspunkt erstellt wird, verwendet DPM die Replikation auf Blockebene mit dem Hyper-V VSS Writer, um zu bestimmen, welche Blöcke auf dem Server geändert wurden, auf dem Hyper-V ausgeführt wird, nachdem der letzte Wiederherstellungspunkt erstellt wurde. Diese Datenblöcke werden dann an den DPM-Server übertragen und auf das Replikat der geschützten Daten angewendet.

5. Der DPM-Server verwendet VSS auf den Volumes, die Wiederherstellungsdaten hosten, sodass mehrere Schattenkopien verfügbar sind. Jede dieser Schattenkopien ermöglicht eine separate Wiederherstellung. VSS-Wiederherstellungspunkte werden auf dem DPM-Server gespeichert. Die temporäre Kopie, die auf dem Server erstellt wird, auf dem Hyper-V ausgeführt wird, wird nur während der DPM-Synchronisierung gespeichert.

Voraussetzungen für eine Sicherung

Dies sind die Voraussetzungen für die Sicherung virtueller Hyper-V-Computer mit DPM.

Sichern virtueller Computer

1. Richten Sie Ihren DPM-Server und Ihren Speicher ein. Verwenden Sie bei der Einrichtung Ihres Speichers diese Richtlinien zur Speicherkapazität.

   • Durchschnittliche VM-Größe: 100 GB
   • Anzahl der virtuellen Computer pro DPM-Server – 800
   • Gesamtgröße von 800 VMs: 80 TB
   • Erforderlicher Speicherplatz für den Sicherungsspeicher: 80 TB

2. Richten Sie den DPM-Schutz-Agent auf den Hyper-V-Server- oder Hyper-V-Clusterknoten ein. Wenn Sie die Sicherung auf Gastebene durchführen, installieren Sie den Agent auf den virtuellen Computern, die Sie auf Gastebene sichern möchten.

3. Wählen Sie in der DPM-Administratorkonsole die Option "Schutzgruppe> erstellen" aus, um den Assistenten zum Erstellen neuer Schutzgruppen zu öffnen.

4. Wählen Sie auf der Seite Gruppenmitglieder auswählen die VMs aus, die Sie vor den Hyper-V-Hostservern schützen möchten, auf denen sie sich befinden. Wir empfehlen Ihnen, alle VMs, die die gleiche Schutzrichtlinie verwenden, in einer Schutzgruppe zusammenzufassen. Um den Speicherplatz effizient zu nutzen, aktivieren Sie die Zusammenstellung. Mit der Zusammenstellung können Sie Daten aus verschiedenen Schutzgruppen auf demselben Datenträger oder Bandspeicher suchen, sodass mehrere Datenquellen ein einzelnes Replikat- und Wiederherstellungspunkt-Volume verwenden.

5. Geben Sie auf der Seite Methode für die Datensicherheit auswählen einen Namen für die Schutzgruppe ein. Wählen Sie "Kurzfristiger Schutz mit Datenträger" aus, und wählen Sie "Onlineschutz" aus, wenn Sie Daten mithilfe des Azure Backup-Diensts in Azure sichern möchten. Wenn diese Option nicht verfügbar ist, schließen Sie den Assistenten ab, um die Gruppe zu erstellen, und ändern Sie dann die Schutzgruppeneinstellungen, um diese Option auszuwählen. Sie können Daten in Azure für bis zu 3360 Tage speichern.

   Wenn Sie über eine eigenständige Band- oder Bandbibliothek verfügen, die mit dem DPM-Server verbunden ist, können Sie den langfristigen Schutz über Band auswählen.

6. Geben Sie im Aufbewahrungsbereich für kurzfristige Ziele>an, wie lange die Datenträgerdaten aufbewahrt werden sollen. Geben Sie unter Synchronisierungsfrequenz an, wie oft inkrementelle Sicherungen der Daten durchgeführt werden sollen. Alternativ können Sie anstelle eines Intervalls für inkrementelle Sicherungen direkt vor einem Wiederherstellungspunkt aktivieren. Mit dieser Einstellung führt das aktivierte DPM direkt vor jedem geplanten Wiederherstellungspunkt eine express vollständige Sicherung aus.

   • Wenn Sie Anwendungsworkloads schützen, werden Wiederherstellungspunkte gemäß der Synchronisierungsfrequenz erstellt, sofern die Anwendung inkrementelle Sicherungen unterstützt. Andernfalls führt DPM eine express vollständige Sicherung anstelle einer inkrementellen Sicherung aus und erstellt Wiederherstellungspunkte gemäß dem Express-Sicherungszeitplan.

   • Wenn Sie einen langfristigen Speicher auf Band aktivieren, geben Sie unter "Long-Term Goals>Retention Range" an, wie lange Sie Ihre Banddaten beibehalten möchten (1-99 Jahre). Unter „Sicherungshäufigkeit“ wählen Sie die gewünschte Sicherungshäufigkeit aus.

   • Die Sicherungshäufigkeit basiert auf dem angegebenen Aufbewahrungsbereich. Wenn die Beibehaltungsdauer 1 – 99 Jahre beträgt, können Sie festlegen, dass Sicherungen täglich, wöchentlich, alle zwei Wochen, monatlich, vierteljährlich, halbjährlich oder jährlich erfolgen sollen.

   • Wenn die Beibehaltungsdauer 1 – 11 Monate beträgt, können Sie festlegen, dass Sicherungen täglich, wöchentlich, alle zwei Wochen oder monatlich erfolgen sollen. Wenn die Beibehaltungsdauer 1 – 4 Wochen beträgt, können Sie festlegen, dass Sicherungen täglich oder wöchentlich erfolgen sollen.

   • Auf einem eigenständigen Bandlaufwerk verwendet DPM für eine einzelne Schutzgruppe dasselbe Band für tägliche Sicherungen, bis nicht genügend Speicherplatz auf dem Band vorhanden ist. Wenn Sie die Colocation aktiviert haben, werden Datenressourcen auf dem Band zugeordnet.

   • Wenn Sie einen langfristigen Speicher für Band konfiguriert haben, geben Sie auf der Seite "Select Tape and Library Details " das Band und die Bibliothek an, das für die Sicherung dieser Schutzgruppe verwendet wird. Sie können auch angeben, ob die Sicherungsdaten komprimiert oder verschlüsselt werden sollen.

7. Überprüfen Sie auf der Seite Datenträgerzuordnungen überprüfen den Speicherplatz im Speicherpool, der der Schutzgruppe zugeordnet ist.

   Die Gesamtgröße der Daten ist die Größe der Daten, die Sie sichern möchten, und Speicherplatz, der auf DPM bereitgestellt werden soll, ist der Speicherplatz, den DPM für die Schutzgruppe empfiehlt. DPM wählt das ideale Sicherungsvolume auf Grundlage der Einstellungen. Sie können jedoch in Details zur Datenträgerzuordnung das gewählte Sicherungsvolume ändern. Wählen Sie für die Workloads im Dropdownmenü den bevorzugten Speicher aus. Durch Ihre Änderungen verändern sich im Bereich Verfügbarer Speicherplatz die Werte für Gesamtspeicher und Freier Speicher. Unterprovisionierten Speicherplatz ist die Menge an Speicher-DPM, die Sie dem Volume hinzufügen, um in Zukunft reibungslos mit Sicherungen fortzufahren.

8. Geben Sie auf der Seite Replikaterstellungsmethode auswählen an, wie die erste Replikation der Daten in der Schutzgruppe ausgeführt werden soll. Wenn Sie die Replikation über das Netzwerk auswählen, empfehlen wir, eine Nebenzeit zu wählen. Ziehen Sie bei großen Datenmengen oder nicht optimalen Netzwerkbedingungen die Offlinereplikation der Daten mit Wechselmedien in Betracht.

9. Legen Sie auf der Seite Konsistenzprüfungsoptionen auswählen fest, wie Konsistenzprüfungen automatisiert werden sollen. Sie können die Ausführung einer Prüfung nur aktivieren, wenn Replikatdaten inkonsistent oder nach einem Zeitplan sind. Wenn Sie keine automatischen Konsistenzprüfungen konfigurieren möchten, können Sie jederzeit eine manuelle Überprüfung ausführen, indem Sie mit der rechten Maustaste auf die Schutzgruppe klicken und Konsistenzprüfung ausführen auswählen.

   Nachdem Sie die Schutzgruppe erstellt haben, erfolgt die anfängliche Replikation der Daten gemäß der ausgewählten Methode. Nach der ersten Replikation erfolgt jede Sicherung gemäß den Schutzgruppeneinstellungen. Wenn Sie gesicherte Daten wiederherstellen müssen, beachten Sie Folgendes:

Sichern von für die Livemigration konfigurierte virtuelle Computer

Wenn virtuelle Computer an der Livemigration beteiligt sind, schützt DPM weiterhin die virtuellen Computer, solange der DPM-Schutz-Agent auf dem Hyper-V-Host installiert ist. Die Art und Weise, in der DPM die virtuellen Computer schützt, hängt von der Art der aktiven Livemigration ab.

Livemigration innerhalb eines Clusters – Wenn ein virtueller Computer innerhalb eines Clusters migriert wird, erkennt DPM die Migration und sichert den virtuellen Computer vom neuen Clusterknoten ohne Benutzereingriff. Da sich der Speicherort nicht geändert hat, wird DPM weiterhin mit vollständigen Expresssicherungen fortgesetzt. In einem skalierten Szenario mit zwei DPM-Servern zum Schutz des Clusters wird ein virtueller Computer, der durch DPM1 geschützt ist, weiterhin durch DPM1 geschützt, unabhängig davon, wo der virtuelle Computer migriert wird.

Livemigration außerhalb des Clusters – Wenn ein virtueller Computer zwischen eigenständigen Servern, verschiedenen Clustern oder zwischen einem eigenständigen Server und einem Cluster migriert wird, erkennt DPM die Migration und kann den virtuellen Computer ohne Benutzereingriff sichern.

Anforderungen für die Aufrechterhaltung des Schutzes

Die folgenden Anforderungen gelten für die Aufrechterhaltung des Schutzes während der Livemigration:

• Die Hyper-V-Hosts für die virtuellen Computer müssen sich in einer System Center VMM-Cloud auf einem VMM-Server befinden, auf dem mindestens System Center 2012 mit SP1 ausgeführt wird.

• Der DPM-Schutz-Agent muss auf allen Hyper-V-Hosts installiert sein.

• DPM-Server müssen mit dem VMM-Server verbunden sein. Alle Hyper-V-Hostserver in der VMM-Cloud müssen auch mit den DPM-Servern verbunden sein. Auf diese Weise kann DPM mit dem VMM-Server kommunizieren, damit der DPM herausfinden kann, auf welchem Hyper-V-Hostserver der virtuelle Computer derzeit ausgeführt wird, und um eine neue Sicherung von diesem Hyper-V-Server zu erstellen. Wenn keine Verbindung mit dem Hyper-V-Server hergestellt werden kann, schlägt die Sicherung mit einer Meldung fehl, dass der DPM-Schutz-Agent nicht erreichbar ist.

• Alle DPM-Server, VMM-Server und Hyper-V-Hostserver müssen sich in derselben Domäne befinden.

Details zur Livemigration

Für eine Sicherung während einer Livemigration ist Folgendes zu beachten:

• Der Livemigrationsschutz unterstützt keine Sicherung auf Band.

• Wenn ein Livemigrationsspeicher überträgt, führt DPM eine vollständige Konsistenzüberprüfung des virtuellen Computers durch und setzt dann mit Express-vollständigen Sicherungen fort. Wenn die Livemigration des Speichers auftritt, organisiert Hyper-V die virtuelle Festplatte (VHD) oder VHDX neu, was zu einer einmaligen Spitzengröße der DPM-Sicherungsdaten führt.

• Aktivieren Sie auf dem Host des virtuellen Computers die automatische Bereitstellung, um den virtuellen Schutz zu aktivieren und TCP Chimney Offload zu deaktivieren.

• DPM verwendet Port 6070 als Standardport zum Hosten des DPM-VMM-Hilfsdiensts. So ändern Sie die Registrierung:

  1. Navigieren Sie zu HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration.
  2. Erstellen Sie einen 32-Bit-DWORD-Wert: DpmVmmHelperServicePort, und schreiben Sie die aktualisierte Portnummer als Teil des Registrierungsschlüssels.
  3. Öffnen Sie <Install directory>\Microsoft System Center 2012\DPM\DPM\VmmHelperService\VmmHelperServiceHost.exe.config und tauschen Sie die Portnummer 6070 gegen die neue Portnummer aus. Beispiel: <add baseAddress="net.tcp://localhost:6080/VmmHelperService/" />
  4. Starten Sie den DPM-VMM-Hilfsprogrammdienst und den DPM-Dienst neu.

Einrichten des Schutzes für die Livemigration

So richten Sie den Schutz für die Livemigration ein:

1. Richten Sie den DPM-Server und seinen Speicher ein, und installieren Sie den DPM-Schutz-Agent auf jedem Hyper-V-Hostserver oder Clusterknoten in der VMM-Cloud. Wenn Sie SMB-Speicher in einem Cluster verwenden, installieren Sie den DPM-Schutz-Agent auf allen Clusterknoten.

2. Installieren Sie die VMM-Konsole als Clientkomponente auf dem DPM-Server, damit DPM mit dem VMM-Server kommunizieren kann. Die Version der Konsole muss mit der Version übereinstimmen, die auf dem VMM-Server ausgeführt wird.

3. Weisen Sie das DPMMachineName$-Konto als schreibgeschütztes Administratorkonto auf dem VMM-Verwaltungsserver zu.

4. Verbinden Sie alle Hyper-V-Hostserver mit allen DPM-Servern mit dem Set-DPMGlobalProperty PowerShell-Cmdlet. Das Cmdlet akzeptiert mehrere DPM-Servernamen. Verwenden Sie das folgende Format: Set-DPMGlobalProperty -dpmservername <dpmservername> -knownvmmservers <vmmservername>. Weitere Informationen finden Sie unter Set-DPMGlobalProperty.

5. Nachdem alle virtuellen Computer, die auf den Hyper-V-Hosts in den VMM-Clouds ausgeführt werden, in VMM erkannt wurden, richten Sie eine Schutzgruppe ein, und fügen Sie die virtuellen Computer hinzu, die Sie schützen möchten. Für den Schutz im Rahmen von Mobilitätsszenarien für virtuelle Computer sollten automatische Konsistenzprüfungen auf der Ebene der Schutzgruppen aktiviert werden.

6. Nachdem die Einstellungen konfiguriert wurden, werden alle Sicherungen wie erwartet fortgesetzt, wenn ein virtueller Computer von einem Cluster zu einem anderen migriert wird. Sie können überprüfen, ob die Livemigration wie erwartet aktiviert ist:

   1. Überprüfen Sie, ob der DPM-VMM-Hilfsdienst ausgeführt wird. Wenn dies nicht der Fall ist, starten Sie ihn.

   2. Öffnen Sie Microsoft SQL Server Management Studio, und stellen Sie eine Verbindung mit der Instanz her, die die DPM-Datenbank (DPMDB) hostt. Führen Sie auf DPMDB die folgende Abfrage aus: SELECT TOP 1000 [PropertyName] ,[PropertyValue] FROM[DPMDB].[dbo].[tbl_DLS_GlobalSetting].

      Diese Abfrage enthält eine Eigenschaft mit dem Namen KnownVMMServer. Dieser Wert muss derselbe sein, den Sie mit dem Cmdlet Set-DPMGlobalProperty angegeben haben.

   3. Führen Sie die folgende Abfrage aus, um den Parameter VMMIdentifier in PhysicalPathXML für einen bestimmten virtuellen Computer zu überprüfen. Ersetzen Sie VMName durch den Namen des virtuellen Computers.

      select cast(PhysicalPath as XML) from tbl_IM_ProtectedObject where DataSourceId in (select datasourceid from tbl_IM_DataSource where DataSourceName like '%<VMName>%')

   4. Öffnen Sie die von dieser Abfrage zurückgegebene .xml-Datei und überprüfen Sie, ob das Feld VMMIdentifier einen Wert hat.

Ausführen der manuellen Migration

Nachdem Sie die Schritte in den vorherigen Abschnitten abgeschlossen haben und der DPM-Zusammenfassungs-Manager-Auftrag abgeschlossen ist, ist die Migration aktiviert. Standardmäßig wird dieser Auftrag um Mitternacht gestartet und jeden Morgen ausgeführt. Wenn Sie eine manuelle Migration ausführen möchten, um zu überprüfen, ob alles wie erwartet funktioniert, gehen Sie wie folgt vor:

1. Öffnen Sie SQL Server Management Studio, und stellen Sie eine Verbindung mit der Instanz her, die die DPM-Datenbank hostt.

2. Führen Sie die folgende Abfrage aus: select * from tbl_SCH_ScheduleDefinition where JobDefinitionID='9B30D213-B836-4B9E-97C2-DB03C3EB39D7'. Mit dieser Abfrage wird die ScheduleID zurückgegeben. Notieren Sie sich diese ID, da Sie sie im nächsten Schritt verwenden.

3. Erweitern Sie im SQL Server Management Studio SQL Server-Agent, und erweitern Sie dann Aufträge. Klicken Sie mit der rechten Maustaste auf die von Ihnen erwähnte ScheduleID , und wählen Sie "Auftrag bei Schritt starten" aus.

Sichern von virtuellen Replikatcomputern

Wenn DPM unter Windows Server 2012 R2 oder höher ausgeführt wird, können Sie replizierte virtuelle Computer auf einem sekundären Server sichern. Dies kann aus verschiedenen Gründen nützlich sein:

Verringert die Auswirkungen von Sicherungen auf die laufende Workload: Das Erstellen einer Sicherung eines virtuellen Computers verursacht zusätzlichen Aufwand, wenn eine Momentaufnahme erstellt wird. Durch das Entladen des Sicherungsvorgangs an einen sekundären Remotestandort wird die ausgeführte Arbeitsauslastung nicht mehr durch den Sicherungsvorgang beeinträchtigt. Dies gilt nur für Bereitstellungen, bei denen die Sicherungskopie an einem Remotestandort gespeichert ist. Beispielsweise können Sie tägliche Sicherungen erstellen und Daten lokal speichern, um schnelle Wiederherstellungszeiten zu gewährleisten, aber monatliche oder vierteljährliche Sicherungen von virtuellen Replikaten durchführen, die zur langfristigen Aufbewahrung remote gespeichert sind.

Spart Bandbreite – Bei einer typischen Bereitstellung von Zweigstellen/Hauptsitzen benötigen Sie eine angemessene Menge an bereitgestellter Bandbreite, um Sicherungsdaten zwischen Standorten zu übertragen. Wenn Sie zusätzlich zu Ihrer Datensicherungsstrategie eine Replikations- und Failoverstrategie entwickeln, können Sie die Menge der über das Netzwerk gesendeten redundanten Daten reduzieren. Indem Sie die Daten des virtuellen Replikatcomputers anstelle der Daten des primären Computers sichern, sparen Sie den Aufwand für das Senden der gesicherten Daten über das Netzwerk.

Ermöglicht die Hostersicherung – Sie können ein gehostetes Rechenzentrum als Replikatwebsite verwenden, ohne dass ein sekundäres Rechenzentrum benötigt wird. In diesem Fall erfordert die SLA des Hosts eine konsistente Sicherung von virtuellen Replikatcomputern.

Eine virtueller Replikatcomputer wird deaktiviert, bis ein Failover eingeleitet wird, und VSS kann keine anwendungskonsistente Sicherung für einen virtuelle Replikatcomputer garantieren. Daher ist die Sicherung eines virtuellen Replikatcomputers nur absturzkonsensierbar. Wenn die Absturzkonsistenz nicht garantiert werden kann, schlägt die Sicherung fehl, und dies kann unter den folgenden Bedingungen auftreten:

• Der virtuelle Replikatcomputer ist nicht fehlerfrei und befindet sich in einem kritischen Zustand.

• Der virtuelle Replikatcomputer wird neu synchronisiert (im Status „Neusynchronisierung wird ausgeführt“ oder „Neusynchronisierung erforderlich“).

• Die erste Replikation zwischen dem primären und dem sekundären Standort wird ausgeführt oder steht für den virtuellen Computer aus.

• HRL-Protokolle werden auf den virtuellen Replikatcomputer oder eine vorherige Aktion angewendet, um die HRL-Protokolle auf dem virtuellen Datenträger anzuwenden, fehlgeschlagen oder abgebrochen oder unterbrochen wurde.

• Migration oder Failover des virtuellen Replikatcomputers ist im Gang.

Wiederherstellen von gesicherten virtuellen Computern

Convert-VHD –Path c:\VM\my-vhdx.vhdx –DestinationPath c:\New-VM\new-vhdx.vhdx –VHDType Fixed

Wenn Sie einen gesicherten virtuellen Computer wiederherstellen können, verwenden Sie den Wiederherstellungs-Assistenten, um den virtuellen Computer und den spezifischen Wiederherstellungspunkt auszuwählen. So öffnen Sie den Wiederherstellungs-Assistenten und stellen einen virtuellen Computer wieder her:

1. Geben Sie in der DPM-Administratorkonsole den Namen der VM ein, oder erweitern Sie die Liste der geschützten Elemente, und wählen Sie den virtuellen Computer aus, den Sie wiederherstellen möchten.

2. Wählen Sie im Bereich Wiederherstellungspunkte für im Kalender ein beliebiges Datum aus, um die verfügbaren Wiederherstellungspunkte anzuzeigen. Wählen Sie dann im Bereich Pfad den Wiederherstellungspunkt aus, den Sie im Wiederherstellungs-Assistenten verwenden möchten.

3. Wählen Sie im Menü Aktionen die Option Wiederherstellen aus, um den Wiederherstellungs-Assistenten zu öffnen.

   Die ausgewählte VM und der ausgewählte Wiederherstellungspunkt werden auf dem Bildschirm Wiederherstellungsauswahl überprüfen angezeigt. Wählen Sie Weiter aus.

4. Wählen Sie auf dem Bildschirm Wiederherstellungstyp aus, wo Sie die Daten wieder wiederherstellen möchten, und wählen Sie dann Weiter aus.

   • Wiederherstellen in der ursprünglichen Instanz: Wenn Sie die ursprüngliche Instanz wiederherstellen, wird die ursprüngliche VHD gelöscht. DPM stellt die VHD und andere Konfigurationsdateien mithilfe von Hyper-V VSS Writer am ursprünglichen Speicherort wieder her. Am Ende des Wiederherstellungsprozesses sind virtuelle Computer weiterhin hoch verfügbar. Die Ressourcengruppe muss für der Wiederherstellung vorhanden sein. Wenn sie nicht verfügbar ist, stellen Sie den alternativen Speicherort wieder her, und stellen Sie dann den virtuellen Computer hoch zur Verfügung.

   • Wiederherstellen als virtueller Computer auf einem beliebigen Host: DPM unterstützt die alternative Standortwiederherstellung (ALR), die eine nahtlose Wiederherstellung eines geschützten virtuellen Hyper-V-Computers auf einen anderen Hyper-V-Host ermöglicht, unabhängig von der Prozessorarchitektur. Virtuelle Hyper-V-Computer, die in einem Clusterknoten wiederhergestellt werden, sind nicht hoch verfügbar. Wenn Sie diese Option auswählen, zeigt der Wiederherstellungs-Assistent einen zusätzlichen Bildschirm zum Angeben des Ziel und des Zielpfads an.

   • Kopieren in einen Netzwerkordner: DPM unterstützt die Wiederherstellung auf Elementebene (ITEM-Level Recovery, ILR), mit der Sie die Wiederherstellung auf Elementebene von Dateien, Ordnern, Volumes und virtuellen Festplatten (VHDs) von einer Hostebene von virtuellen Hyper-V-Computern auf eine Netzwerkfreigabe oder ein Volume auf einem DPM-geschützten Server durchführen können. Der DPM-Schutz-Agent muss nicht innerhalb des Gasts installiert werden, um die Wiederherstellung auf Elementebene durchzuführen. Wenn Sie diese Option auswählen, zeigt der Wiederherstellungs-Assistent einen zusätzlichen Bildschirm zum Angeben des Ziel und des Zielpfads an.

   Hinweis

   DPM unterstützt keine Wiederherstellung auf Elementebene eines dynamischen Datenträgers innerhalb einer Gast-VM. Dafür sollte die Gast-VM über einen Basisdatenträger verfügen.

5. Konfigurieren Sie unter Wiederherstellungsoptionen angeben die Wiederherstellungsoptionen, und wählen Sie Weiter aus:

   • Wählen Sie für Netzwerk-Bandbreiteneinschränkung die Option Ändern aus, wenn Sie eine VM über eine Verbindung mit geringer Bandbreite wiederherstellen. Nachdem Sie die Einschränkungsoption aktiviert haben, können Sie die Menge an Bandbreite, die Sie zur Verfügung stellen möchten, und den Zeitpunkt angeben, zu dem diese Bandbreite verfügbar ist.
   • Wählen Sie SAN-basierte Wiederherstellung mithilfe von Hardwaremomentaufnahmen aktivieren aus, wenn Sie Ihr Netzwerk konfiguriert haben.
   • Wählen Sie " E-Mail senden" aus, wenn die Wiederherstellung abgeschlossen ist , und geben Sie dann die E-Mail-Adressen an, wenn E-Mail-Benachrichtigungen nach Abschluss des Wiederherstellungsvorgangs gesendet werden sollen.

6. Stellen Sie im Zusammenfassungsbildschirm sicher, dass alle Details korrekt sind. Wenn die Details nicht korrekt sind oder Sie eine Änderung vornehmen möchten, wählen Sie "Zurück" aus. Wenn Sie mit den Einstellungen zufrieden sind, wählen Sie Wiederherstellen aus, um den Wiederherstellungsprozess zu starten.

7. Der Bildschirm Wiederherstellungsstatus enthält Informationen zum Wiederherstellungsauftrag.

Wiederherstellen einer einzelnen Datei auf einer Hyper-V-VM