Usar o DPM para fazer backup e restaurar máquinas virtuais VMware

Recursos do VMware com suporte

O DPM fornece os seguintes recursos para fazer backup de máquinas virtuais do VMware:

• Backup sem agente: o DPM não exige que um agente seja instalado no servidor vCenter ou ESXi para fazer backup da máquina virtual. Em vez disso, basta fornecer o endereço IP ou o FQDN (nome de domínio totalmente qualificado) e as credenciais de entrada usadas para autenticar o servidor VMware com o DPM.
• Backup integrado na nuvem: o DPM protege cargas de trabalho em disco, fita e nuvem. O fluxo de trabalho de backup e recuperação do DPM ajuda você a gerenciar a retenção de longo prazo e o backup externo.
• Detetar e proteger VMs geridas pelo vCenter: o DPM deteta e protege as VMs implementadas num servidor VMware (servidor vCenter ou ESXi). Conforme a implantação vai aumentando, use o vCenter para gerenciar seu ambiente VMware. O DPM também detecta VMs gerenciadas pelo vCenter, permitindo que você proteja grandes implantações.
• Proteção automática no nível de pastas: o vCenter permite organizar suas VMs em pastas de VM. O DPM detecta essas pastas e permite que você proteja as VMs no nível da pasta e inclui todas as subpastas. Ao proteger pastas, o DPM não apenas protege as VMs nessa pasta, mas também protege as VMs adicionadas posteriormente. O DPM detecta novas VMs diariamente e as protege automaticamente. À medida que você organiza suas VMs em pastas recursivas, o DPM detecta e protege automaticamente as novas VMs implantadas nas pastas recursivas.
• O DPM protege as VMs armazenadas em um disco local, NFS (sistema de arquivos de rede) ou armazenamento em cluster.
• O DPM protege as VMs migradas para o balanceamento de carga: à medida que as VMs são migradas para o balanceamento de carga, o DPM deteta e continua automaticamente a proteção da VM.
• O DPM pode recuperar arquivos/pastas de uma VM do Windows sem recuperar toda a VM, o que ajuda a recuperar os arquivos necessários mais rapidamente.

Configurar o DPM para proteger o VMware

As informações a seguir detalham como configurar o VMware para proteção do DPM. Para estabelecer a comunicação entre o DPM e o servidor VMware, configure as credenciais do VMware e estabeleça uma conexão segura entre o DPM e o servidor VMware vCenter Server ou VMware vSphere Hypervisor (ESXi). Se você usar o vCenter Server e o servidor ESXi, configure apenas o vCenter Server para trabalhar com o DPM. Você não precisa adicionar servidores ESXi ao DPM. Para gerenciar um servidor VMware, o DPM precisa de credenciais válidas para acessar servidores VMware.

Gerenciamento de credenciais

O DPM não usa um agente para se comunicar com um servidor VMware. Em vez disso, ele usa uma credencial de nome de usuário e senha para autenticar sua comunicação remota com o servidor VMware. Sempre que o DPM se comunica com um servidor VMware, o DPM deve ser autenticado. Como pode ser necessário alterar credenciais e um data center pode ter vários servidores vCenter que exigem credenciais exclusivas, o rastreamento dessas credenciais pode ser um problema. No entanto, o DPM tem um recurso Gerenciar Credenciais do VMware para armazenar e gerenciar credenciais com segurança.

Lembre-se dos seguintes detalhes sobre credenciais:

• Uma credencial pode ser usada para autenticar vários servidores VMware.
• Depois que os detalhes da credencial, como Descrição, Nome de usuário e Senha, são atualizados, o DPM usa essas credenciais para se comunicar com todos os servidores VMware.
• Uma credencial só poderá ser excluída se não estiver sendo usada para autenticar um servidor VMware.

Abra o recurso Gerenciar credenciais do VMware

1. No Console do Administrador do DPM, selecione Gerenciamento.

   

2. Na lista de ativos a serem gerenciados, selecione Servidores de Produção.

3. Na faixa de opções da ferramenta, selecione Gerenciar credenciais do VMware. A página Gerenciar credenciais é aberta. Usando a página Gerenciar credenciais , você pode adicionar, atualizar ou excluir credenciais.

   Selecione a guia necessária para obter informações detalhadas sobre como adicionar, atualizar ou excluir credenciais:

Configurar a comunicação segura entre o DPM e um servidor VMware

O DPM se comunica com o servidor VMware com segurança por meio de um canal HTTPS. Para criar a comunicação segura, instale um certificado confiável no servidor VMware e no servidor DPM. Se a conexão com o vCenter não for segura, você poderá protegê-la instalando um certificado no servidor DPM. Use o mesmo certificado para fazer uma conexão segura com o servidor VMware.

Para verificar se há um canal de comunicação seguro entre o DPM e o vCenter, abra um navegador no servidor DPM e acesse o servidor VMware. Se você estiver usando o Chrome e não tiver um certificado válido, verá o tachado no URL, como neste exemplo:

Se você estiver usando o Internet Explorer e não tiver um certificado válido, verá esta mensagem ao acessar a URL:

Para corrigir o erro, instale um certificado válido no servidor DPM e no servidor VMware. Nas imagens anteriores, o servidor DPM tem um certificado válido, mas o certificado não está no repositório da autoridade de certificação raiz confiável. Para corrigir essa situação, adicione o certificado ao servidor VMware.

1. Na página Certificado, na guia Caminho de Certificação, selecione Exibir Certificado.

   

2. Na nova página Certificado, selecione a guia Detalhes e, em seguida, selecione Copiar para Arquivo para abrir o Assistente de Exportação de Certificado.

   

3. No Assistente para Exportação de Certificados, selecione Avançar.

4. Na tela Exportar Formato de Arquivo , selecione Binário codificado em DER X.509 (. CER) e, em seguida, selecione Avançar.

5. Na tela Arquivo a ser exportado, insira um nome para o certificado e selecione Avançar.

6. Selecione Concluir para concluir o Assistente de Exportação de Certificado.

7. Localize o certificado exportado. Clique com o botão direito do mouse no certificado e selecione Instalar certificado.

   

8. No assistente de Importação de Certificado, selecione Computador Local e, em seguida, selecione Avançar.

9. Para localizar o local onde você deseja colocar o certificado, na tela Repositório de Certificados, selecione Colocar todos os certificados no repositório a seguir e selecione Procurar.

10. Na página Selecionar Repositório de Certificados, selecione Certificado de Autoridade Raiz Confiável e selecione OK.

    

11. Selecione Avançar e, em seguida, selecione Concluir para importar o certificado com êxito.

12. Depois de adicionar o certificado, faça login no servidor vCenter para verificar se a conexão é segura.

    

Adicionar uma nova conta de usuário no servidor VMware

O DPM usa seu nome de usuário e senha como credenciais para se comunicar e autenticar com o servidor VMware. Uma conta de usuário do vCenter tem pelo menos os seguintes privilégios, que são necessários para proteger uma VM com êxito.

A seguinte tabela captura os privilégios que precisam ser atribuídos à conta de usuário que você criar:

As etapas recomendadas para atribuir esses privilégios:

Crie uma função, por exemplo, BackupAdminRole

1. No vSphere Web Client, no menu Navegador, selecione Funções de Administração>.
2. No menu suspenso Provedor de funções, selecione o vCenter Server ao qual a função se aplica.
3. No painel Funções , selecione '+' para abrir a caixa de diálogo Criar função e criar uma função.
4. Nomeie a função como BackupAdminRole.
5. Selecione os privilégios (identificados na lista com marcadores anterior) para a função e selecione OK.

Crie um novo usuário, por exemplo, BackupAdmin

Quando você cria um usuário, ele deve estar no mesmo domínio que os objetos que você deseja proteger.

1. No vSphere Web Client, no menu Navegador , selecione Administração.
2. No menu Administração, selecione Usuários e Grupos.
3. Para criar um novo usuário, na guia Usuários , selecione '+' para abrir a página Novo usuário .
4. Forneça um nome de usuário e senha para a função. Use BackupAdmin como o nome de usuário. Informações adicionais são opcionais.

Atribuir a função, BackupAdminRole, ao usuário, BackupAdmin

1. No vSphere Web Client, no menu Navegador, selecione Administração.
2. No menu Administração, selecione Permissões Globais.
3. No painel Permissões Globais , selecione a guia Gerenciar .
4. Na guia Gerenciar , selecione "+' para abrir a página Adicionar permissão .
5. Na página Adicionar Permissões, selecione Adicionar.
6. Na página Selecionar Usuários/Grupos, escolha o domínio correto no menu Domínio e, em seguida, na coluna Usuário/Grupo, selecione BackupAdmin e selecione Adicionar. O nome de usuário aparece no campo Usuários no formato: domain\BackupAdmin.
7. Selecione OK para retornar à página Adicionar Permissões.
8. Na área Função atribuída, no menu suspenso, selecione a função BackupAdminRole e selecione OK. A nova associação de usuário e função aparece na guia Gerenciar.

Adicionar um servidor VMware ao DPM

1. No Console do Administrador do DPM, selecione Adicionar Servidores de Produção>de Gerenciamento>para abrir o Assistente de Adição do Servidor de Produção.

   

2. Na tela Selecionar tipo de servidor de produção, selecione VMware Servers e selecione Avançar.

3. Na tela Selecionar computadores , forneça as seguintes informações:

   • Nome do servidor/endereço IP: insira o nome de domínio totalmente qualificado (FQDN) ou o endereço IP do servidor VMware.
   • Porta SSL: Selecione o número da porta SSL usado para se comunicar com o servidor VMware. O DPM usa Https para se comunicar com servidores VMware por meio de uma conexão segura. Para se comunicar com êxito com servidores VMware, o DPM requer o número da porta SSL configurado para esse servidor VMware. Se os servidores VMware não estiverem explicitamente configurados com portas SSL diferentes, continue com a porta padrão, 443.
   • Especificar credencial: selecione a credencial necessária para autenticar com este servidor VMware. Se a credencial necessária ainda não tiver sido adicionada ao DPM, escolha Adicionar Nova Credencial. Em seguida, forneça o Nome, a Descrição, o Nome de usuário e a Senha da credencial. Depois de preencher os campos, selecione Adicionar para adicionar o servidor à lista de VMware Servers. Se você quiser adicionar mais servidores VMware à lista, repita esta etapa. Se você tiver terminado de adicionar servidores à lista, selecione Avançar.

4. Na tela Resumo , selecione o servidor que deseja adicionar e selecione Adicionar. Depois de adicionar os servidores VMware ao DPM, para obter informações sobre os métodos de proteção disponíveis, consulte Configurar Backup.

Desabilite seu protocolo de comunicação segura

Se sua organização não quiser usar o protocolo de comunicação segura (HTTPS), você poderá criar uma chave do Registro para desabilitá-lo. Para criar essa chave do Registro:

1. Copie e cole o texto a seguir em um arquivo .txt.

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
   
   "IgnoreCertificateValidation"=dword:00000001"
   

2. Salve o arquivo com o nome, DisableSecureAuthentication.reg, no servidor DPM.

3. Clique duas vezes no arquivo para ativar a entrada do registro.

Configurar backup

Depois de adicionar o(s) servidor(es) VMware ao DPM, você estará quase pronto para iniciar a proteção no DPM. No entanto, antes de iniciar a proteção, você precisa alocar o armazenamento em disco que o DPM pode usar para armazenamento de curto prazo. Para obter diretrizes sobre como adicionar armazenamento, consulte Adicionando armazenamento ao DPM. Depois de adicionar armazenamento, você estará pronto para usar o assistente Criar Novo Grupo de Proteção para criar um grupo de proteção para as VMs do VMware.

Proteção em nível de pasta

O VMware fornece pastas de VM que permitem organizar as VMs como desejar.

O DPM pode proteger VMs individuais e níveis em cascata de pastas que contêm VMs. Depois de selecionar uma pasta para proteção, todas as pastas (e VMs) dentro dessa pasta são detectadas e protegidas automaticamente. Isso é chamado de proteção em nível de pasta. O DPM detecta e configura a proteção para as VMs às 12h (com base no fuso horário local do servidor DPM). Quando o DPM detecta que novas VMs foram criadas, ele configura a proteção até o final desse dia.

Escalar horizontalmente a proteção de servidores VMware em cluster

Em grandes implantações do VMware, um único servidor vCenter pode gerenciar milhares de VMs. O DPM dá suporte à proteção de expansão de clusters de servidores VMware. O novo recurso de expansão remove o limite de uma relação um-para-um entre um cluster VMware e um servidor DPM. Você pode adicionar uma VM a um grupo de proteção em qualquer um dos servidores DPM reconhecidos. Vários servidores DPM podem ser usados para proteger VMs gerenciadas por um único servidor vCenter. No entanto, apenas um servidor DPM pode proteger uma VM ou pasta a qualquer momento. As VMs e pastas que já estão protegidas por um servidor DPM não podem ser selecionadas por outro servidor DPM. Para implantar a proteção de expansão, deve haver um mínimo de dois servidores DPM. No gráfico de exemplo a seguir, D1 e D2 são visíveis para todas as máquinas virtuais hospedadas nos nós N1, N2, N3 e N4. Quando grupos de proteção em D1 ou D2 são criados, qualquer máquina virtual pode ser adicionada.

Fazer backup de máquinas virtuais em um disco, fita ou nuvem

O DPM pode fazer backup de VMs do VMware em disco, fita e nuvem do Azure. Você pode especificar o método de proteção ao criar o novo Grupo de Proteção.

Para todos os cenários de recuperação operacional, como exclusão acidental ou cenários de corrupção, faça backup em disco. Para retenção de longo prazo ou requisitos de backup externo, faça backup em fita ou nuvem.

O DPM fornece backups consistentes com aplicativos de VMs do Windows e backups consistentes com arquivos de VMs do Linux (desde que você instale ferramentas VMware no convidado).

Fazer backup da máquina virtual em fita

Para retenção de longo prazo em dados de backup VMware locais, agora você pode habilitar backups VMware em fita. A freqüência de backup pode ser selecionada com base no período de retenção (que varia de 1 a 99 anos) em drives de fita. Os dados em unidades de fita podem ser compactados e criptografados. O DPM 2019 e posterior dá suporte a OLR (Recuperação de Local Original) e ALR (Recuperação de Local Alternativo) para restaurar a VM protegida.

Use o seguinte procedimento:

1. No console do Administrador do DPM, selecione Proteção>Criar grupo de proteção para abrir o assistente Criar Novo Grupo de Proteção.
2. Na página Selecionar Membros do Grupo, selecione as VMs VMware que você deseja proteger.
3. Na página Selecionar Método de Proteção de Dados , selecione Desejo proteção de longo prazo usando fita.
4. Em Especificar Metas de Longo Prazo>Período de Retenção, especifique por quanto tempo você deseja manter os dados da fita (1 a 99 anos). Em Frequência de backup, selecione a frequência de backup desejada.
5. Na página Selecionar Detalhes da Fita e da Biblioteca, especifique a fita e a biblioteca que serão usadas para backup desse grupo de proteção. Você também pode especificar se deseja compactar ou criptografar os dados de backup.

Criar um grupo de proteção para VMs do VMware

1. No Console do administrador, selecione Proteção.

2. Na faixa de opções da ferramenta, selecione Novo para abrir o assistente Criar Novo Grupo de Proteção.

3. Na tela Selecionar Tipo de Grupo de Proteção, selecione Servidores e, em seguida, selecione Avançar.

   

4. Na tela Selecionar membros do grupo, expanda as pastas Membros disponíveis e selecione as pastas a serem protegidas e selecione Avançar. Depois de selecionar uma pasta, o membro é adicionado à lista Membros selecionados. Os itens já protegidos por um servidor DPM não podem ser selecionados novamente. Exiba o servidor DPM que protege um item passando o mouse sobre o item na lista Membros disponíveis.

   

5. Na tela Selecionar Método de Proteção de Dados, insira um nome de grupo de proteção e selecione o método de proteção. Para o método de proteção, você pode escolher: proteção de curto prazo para um disco rígido, backup de longo prazo para fita ou proteção online para a nuvem. Depois de selecionar o método de proteção, selecione Avançar.

   Se você tiver uma fita autônoma ou uma biblioteca de fitas conectada ao servidor DPM, poderá selecionar Quero proteção de longo prazo usando fita.

6. Na tela Especificar Metas de Curto Prazo , para o Período de Retenção, especifique o número de dias em que seus dados são mantidos em disco. Se você quiser alterar o agendamento quando os pontos de recuperação do aplicativo forem obtidos, selecione Modificar. Na guia Backup Completo Expresso, escolha um novo agendamento para os horários e dias da semana em que os Backups Completos Expressos são feitos. O padrão é diariamente às 20h, horário local, para o servidor DPM. Quando você tiver as metas de curto prazo desejadas, selecione Avançar.

7. Se você quiser armazenar dados em fita para armazenamento de longo prazo em Especificar metas de longo prazo, indique por quanto tempo deseja manter os dados de fita (1 a 99 anos). Em Frequência de backup, especifique com que frequência os backups em fita deverão ser executados. A frequência é baseada no período de retenção especificado:

   • Quando o período de retenção for de 1 a 99 anos, a frequência dos backups poderá ser diária, semanal, quinzenal, mensal, trimestral, semestral ou anual.
   • Quando o período de retenção é de 1 a 11 meses, você pode selecionar backups com frequência diária, semanal, quinzenal ou mensal.
   • Quando o período de retenção for de uma a quatro semanas, a frequência dos backups poderá ser diária ou semanal.

   Em uma unidade de fita autônoma, para um único grupo de proteção, o DPM usa a mesma fita para backups diários até que não haja espaço suficiente na fita. Você também pode colocar dados de diferentes grupos de proteção em fita.

   Na página Selecionar Detalhes da Fita e da Biblioteca, especifique a fita/biblioteca a ser usada e se os dados devem ser compactados e criptografados na fita.

8. Na tela Revisar alocação de disco, as alocações de disco recomendadas são exibidas. As recomendações são baseadas no período de retenção, no tipo de carga de trabalho e no tamanho dos dados protegidos. Selecione Avançar.

9. Na tela Escolher Método de Criação de Réplica , especifique como a replicação inicial de dados no grupo de proteção é executada. Se você optar por replicar pela rede, recomendamos que escolha um horário fora de pico. Para grandes quantidades de dados ou condições de rede abaixo do ideal, considere a possibilidade de replicar os dados offline usando mídia removível.

10. Na tela Opções de verificação de consistência, selecione como deseja automatizar as verificações de consistência. Você pode habilitar uma verificação para ser executada somente quando os dados de réplica se tornarem inconsistentes ou de acordo com um agendamento. Se você não quiser configurar a verificação automática de consistência, poderá executar uma verificação manual. Para executar uma verificação manual, clique com o botão direito do mouse no grupo de proteção na área Proteção do console do DPM e selecione Executar Verificação de Consistência.

11. Na tela Especificar Dados da Proteção Online, selecione as fontes de dados que você deseja proteger.

12. Na tela Especificar Agendamento de Backup Online , especifique com que frequência você deseja fazer um backup do backup em disco para o Azure. Um ponto de recuperação é criado sempre que um backup é feito.

13. Na tela Especificar Política de Retenção Online, especifique por quanto tempo você deseja manter seus dados no Azure. Para obter mais informações sobre como fazer backup do DPM no Azure, consulte Fazer backup de cargas de trabalho do DPM com o Backup do Azure.

14. Na tela Escolher Replicação Online , escolha o método para criar sua cópia de backup inicial. A opção padrão é enviar a cópia de backup inicial de seus dados pela rede. No entanto, se você tiver uma grande quantidade de dados, pode ser mais oportuno usar o recurso Backup offline. Para obter mais informações, incluindo um passo a passo, consulte Backup offline com o Azure.

15. Na tela Resumo, revise as configurações. Se você estiver interessado em otimizar o desempenho do grupo de proteção, consulte Otimizando operações do DPM que afetam o desempenho. Quando estiver satisfeito com todas as configurações do grupo de proteção, selecione Criar Grupo para criar o grupo de proteção e disparar a cópia de backup inicial.

A tela Status é exibida e fornece uma atualização sobre a criação do grupo de proteção e o estado do backup inicial.

Restaurar máquinas virtuais VMware

Esta seção explica como usar o DPM para restaurar pontos de recuperação de VM VMware. Para obter uma visão geral sobre como usar o DPM para recuperar dados, consulte Recuperar dados protegidos. No Console do Administrador do DPM, há duas maneiras de encontrar dados recuperáveis: pesquisar ou navegar. Ao recuperar dados, você pode ou não querer restaurar dados ou uma VM no mesmo local. Por esse motivo, o DPM dá suporte a essas três opções de recuperação para backups de VM VMware.

• OLR (Recuperação no local original) : use OLR para restaurar uma máquina virtual protegida no seu local original. Você pode restaurar uma VM para seu local original somente se nenhum disco tiver sido adicionado ou excluído desde que o backup ocorreu. Se discos foram adicionados ou excluídos, você deve usar a recuperação em local alternativo.
• Recuperação de local alternativo (ALR) – quando a VM original estiver ausente ou você não quiser perturbar a VM original, recupere a VM para um local alternativo. Para recuperar uma VM em um local alternativo, você deve fornecer o local de um host ESXi, um pool de recursos, uma pasta, o repositório de dados de armazenamento e o caminho. Para ajudar a diferenciar a VM restaurada da VM original, o DPM acrescenta -Recovered ao nome da VM.
• ILR (recuperação de local de arquivo individual) – se a VM protegida for uma VM do Windows Server, os arquivos/pastas individuais dentro da VM poderão ser recuperados usando o recurso ILR do DPM. Para recuperar arquivos individuais, confira o procedimento neste artigo.

Restaurar um ponto de recuperação

1. No Console do Administrador do DPM, selecione Modo de exibição de recuperação .

2. Usando o painel Procurar, navegue ou filtre para encontrar a VM que você deseja recuperar. Quando você seleciona uma VM ou uma pasta, os Pontos de recuperação do painel exibem os pontos de recuperação disponíveis.

   

3. No campo Pontos de recuperação para , use o calendário e os menus suspensos para selecionar uma data em que um ponto de recuperação foi obtido. Datas do calendário em negrito têm pontos de recuperação disponíveis.

4. Na faixa de opções de ferramenta, selecione Recuperar para iniciar o Assistente de Recuperação.

5. Selecione Avançar para ir para a tela Especificar Opções de Recuperação.

6. Na tela Especificar Opções de Recuperação, se você deseja habilitar a limitação da largura de banda da rede, selecione Modificar. Para deixar a limitação da largura de banda da rede desabilitada, selecione Avançar. Nenhuma outra opção na tela do assistente está disponível para VMs VMware. Se você optar por modificar a limitação de largura de banda de rede, na página Limitação, selecione Habilitar limitação de uso de largura de banda de rede para ativá-la. Uma vez habilitada, defina as Configurações e a Agenda de Trabalho.

7. Na tela Selecionar tipo de recuperação, escolha se deseja recuperar para a instância original ou para um novo local e selecione Avançar.

   • Se você escolher Recuperar na instância original, não precisará escolher outras opções no assistente. Os dados da instância original são usados.
   • Se você escolher Recuperar como máquina virtual em qualquer host, na tela Especificar Destino, forneça as informações para Host ESXi, Pool de Recursos, Pastae Caminho.

8. Na tela Resumo, verifique as configurações e selecione Recuperar para iniciar o processo de recuperação. A tela Status de recuperação mostra o progresso da operação de recuperação.

Restaurar um arquivo individual de uma VM

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"