Ohne großen Aufwand: So schützen Sie wachsende VMware- Umgebungen

Transkript

1 whitepaper Ohne großen Aufwand: So schützen Sie wachsende VMware- Umgebungen EIN ADÄQUATER DATENSCHUTZ FÜR JEDE VIRTUELLE MASCHINE KANN ENTWEDER EIN GANZ EINFACHER ODER EIN AUSGESPROCHEN KOMPLEXER PROZESS SEIN. Gute Neuigkeiten für Backup-Administratoren: Lassen Sie die Power of Simplicity bei der VMware-Datensicherung und Wiederherstellung für sich arbeiten. IT-Teams, die zu VMware wechseln, sind oft begeistert davon, wie viel einfacher es ist, die zuvor schwerfälligen und kostspieligen Serverumgebungen bereitzustellen und zu verwalten. Nun, da virtuelle Maschinen immer weiter verbreitet sind und diesen Umgebungen immer mehr ESX-Server hinzugefügt werden, sehen sich Administratoren, die mit dem Schutz ihrer wachsenden virtuellen Rechenzentren beauftragt sind, oft zusätzlichen Ebenen von Komplexität gegenüber. Je nach der verwendeten Datensicherungs-Fremdanwendung kann ein adäquater Schutz von Daten für jede virtuelle Maschine (oder eine ganze VirtualCenter-Umgebung) entweder ein ganz einfacher oder ein ausgesprochen komplexer Prozess sein. Mit einigen wenigen Richtlinien können sich die Administratoren von heute darauf konzentrieren, alles einfach zu halten, dabei aber gleichzeitig eine robuste, automatische Datensicherung und -wiederherstellung für VMware sicherzustellen. Vermeiden zusätzlicher Arbeit bei gleichzeitigem Schutz virtueller Maschinen Bei der Entwicklung von VMware zur Erfüllung der Anforderungen einer wachsenden Kundenbasis baute das Unternehmen eine hervorragende Plattform als Grundlage für die Datensicherung auf. VMware ist auf eine Verwendung zusammen mit Datensicherungs-Fremdanwendungen ausgelegt und entwarf seine eigene Point- In-Time-Snapshotfunktion, um die Vorgänge einer oder mehrerer virtueller Maschinen entsprechend anzuhalten und erneut zu starten. Dies hat es VMware ermöglicht, konsistente datenträgerbasierte Sicherungsabbilder ohne übermäßige Störungen der Endbenutzervorgänge zu erstellen. 1

2 ZWAR BEANSPRUCHEN DIE MEISTEN DATENSCHUTZLÖSUNGEN FÜR SICH, DASS EINE INTEGRATION IN VMWARE GEGEBEN IST, ABER BEI NÄHEREM HINSEHEN SIND OFT EINIGE UNBEQUEME GEGEBENHEITEN ZU ERKENNEN. Um dabei zu helfen, die Datensicherungs- und -wiederherstellungsvorgänge zu zentralisieren und weiter zu optimieren, entwickelte VMware einen eigenen Satz von VMware Consolidated Backup-Dienstprogrammen (VCB) für die Datensicherung virtueller Maschinen (VMs) von jedem ESX-Server auf einem zentralisierten VCB-Proxyserver. Derart grundlegende Schritte haben den Weg für einen schnelleren Schutz virtueller Umgebungen gebahnt. Dies ist aber nur die halbe Wahrheit der automatisierten Sicherungen von VMware-Umgebungen. In der anderen Hälfte der Gleichung geht es darum, wie glatt Ihre Fremdanwendung dort ansetzt, wo VMware aufhört und so automatisierte, erfolgreiche Sicherungen und einfache Wiederherstellungen mit minimalen Auswirkungen auf die Zeit des Personals bietet. Zwar beanspruchen die meisten Datenschutzlösungen für sich, dass eine Integration mit VMware gegeben ist, aber bei näherem Hinsehen sind oft einige unbequeme Gegebenheiten zu erkennen. Die folgenden Tipps können Ihnen helfen zu vermeiden, Ihrem ohnehin geschäftigen IT-Arbeitsplan weitere Aufgaben hinzuzufügen: 1. Automatisieren der Ermittlung des aktuellen Status Ihrer virtuellen Maschinen Aufgrund der dynamischen Natur von VMware-Umgebungen können Administratoren viele virtuelle Maschinen hinzufügen oder entfernen, sie auf Server mit freien Ressourcen verlagern, einen Satz virtueller Maschinen hoch- und andere herunterfahren. Solche Schritte wirken sich auf Sicherungsvorgänge aus und sollten von der Sicherungssoftware innerhalb ihres eigenen Ermittlungsprozesses automatisch refl ektiert werden Vermeiden alter Methoden zum Sichern einer neuen Architektur Viele Sicherungs- und Wiederherstellungsanwendungen verlassen sich für die Datensicherung virtueller Maschinen sowie für die Arbeit mit VCB immer noch auf altmodische Befehlszeilenschnittstellen und auf nicht intuitive Schritte. Suchen Sie stattdessen nach einer intuitiven Bedienoberfl äche mit Point-and-Click-Methoden. Vermeiden der Scripterstellung und -aktualisierung VCB versetzt Datenschutzanbieter in die Lage, mit spezifi schen Vorab- und Nachverarbeitungs-Sicherungsskripts und -befehlen zu arbeiten, damit das System weiß, wann bestimmte VM-Vorgänge stillzulegen, Snapshots zu erstellen und Bereinigungsvorgänge nach Abschluss von Sicherungen durchzuführen sind. Solche VMware-Kommunikationsvorgänge sind eine nützliche Funktion Ihrer Sicherungssoftware. Es ist allerdings nicht nützlich, wenn die Sicherungssoftware die immer komplexere Aufgabe der Vor- und Nachbefehls-Skripterstellung an den Datensicherungsadministrator weitergibt. Dies erfordert nun von Administratoren, dass sie Zeit damit verbringen, die eigene Sprache des VCB- Proxyservers zusammen mit dem Erstellen/Aktualisieren von Skripts für wichtige Sicherungsaufträge zu beherrschen. Suchen Sie stattdessen nach Software, die die Skripterstellung automatisiert und den Sicherungsadministrator von dieser Aufgabe befreit. Dadurch wird es für weniger erfahrenes Personal einfacher, grundlegende Sicherungs-/Wiederherstellungsfunktionen durchzuführen. Denken Sie bei der Datensicherung sowohl im großen als auch im kleinen Rahmen Einige Backup-Administratoren wollen vielleicht Datensicherungen auf Image- Ebene nur für bestimmte virtuelle Maschinen durchführen. Andere wollen vielleicht alle VMs auf mehreren ESX-Servern sichern. Und eine dritte Gruppe will vielleicht einzelne, Microsoft Windows-basierte Dateien in Schlüssel-VMs sichern (und wiederherstellen). Es ist also von Vorteil zu verstehen, wie einfach (oder schwierig) es ist, Sicherungs- und Wiederherstellungsvorgänge mit der Software eines Sicherungsanbieters durchzuführen. 2

3 Vereinfachung der VMware-Sicherung und-wiederherstellung dank der Benutzeroberfläche ALLE WIEDERHERSTELLUNGS- VORGÄNGE VON EINZELNEN DATEIEN BIS HIN ZU VOLLSTÄNDIGEN VM-IMAGES KÖNNEN VOM SICHERUNGS- ADMINISTRATOR MIT EINEM EINFACHEN POINT-AND-CLICK- PROZESS DURCHGEFÜHRT WERDEN. Die Integration von Sicherungssoftware in VMware hat unterschiedliche Bedeutung bei verschiedenen Anbietern. Mit der Version 8.1 der preisgekrönten NetVault : Backup-Software hat BakBone Software die nachfolgenden Grundsätze angewendet, um dabei zu helfen, die eigenen Ebenen der den Sicherungsadministratoren angebotenen VMware-Integration zu defi nieren. Solche Best Practices wurden in Bakbones vollständig integriertem NetVault: Backup VMware-Plugin realisiert: Best Practice 1: Machen Sie die Ermittlung der VM-Umgebung zu einem nahtlosen Prozess Best Practice 2: Vereinfachen und Verbessern Sie die Situation des Backup-Administrators Best Practice 3: Ersetzen Sie Skripterstellung durch Automatisierung Best Practice 4: Vereinfachen Sie die Wiederherstellung einzelner Dateien oder gesamter VirtualCenter Das NetVault: Backup VMware-Plugin verbirgt seine umfangreichen Datenschutzfunktionen und die komplette Integrierung hinter einer intuitiven grafi schen Benutzeroberfl äche (GUI). Das Ergebnis? Automatisierung und Zeitersparnis für die alltägliche Verwaltung der Datensicherung. Best Practice 1: Machen Sie die Ermittlung der VM-Umgebung zu einem nahtlosen Prozess Sicherungsadministratoren müssen nicht die Zeit aufbringen, die Sicherungssoftware manuell zu aktualisieren, um die neuesten Änderungen an ihrer VMware-Umgebung widerzuspiegeln. So einfach wie das Aktualisieren des Bildschirms: NetVault: Backups umfangreiche GUI zeigt automatisch die hierarchische Beziehung zwischen verschiedenen ESX-Servern und ihren VMs an, einschließlich des aktuellen Status jeder VM. Nach dem Verbindungsaufbau mit der virtuellen Infrastruktur ermittelt und stellt NetVault: Backup den aktuellen Status jeder VM in einem individuellen ESX-Server oder in einer kompletten VirtualCenter-Umgebung grafi sch dar. Ob Ihre VMware-Umgebung nun Gastbetriebssysteme von Microsoft Windows oder Linux laufen lässt NetVault: Backup verwendet das eigene VMware-Plugin für die automatische Ermittlung und den Schutz all Ihrer VMs. Automatische Ermittlung Ihrer VMware-Umgebung Symbole für sofortige optische Erkennung Einzelplatz-ESX-Server Daten-Center Cluster mit Hosts ESX-Host VM VM (derzeit kein Zugriff möglich) Abgeschaltete VM Pausierte VM Gemountete VM 3

4 Best Practice 2: Vereinfachen und Verbessern Sie die Situation des Backup-Administrators Anstatt sich auf umständliche Befehlszeilenfunktionen verlassen zu müssen, ermöglicht es NetVault: Backup Administratoren, direkt aus der programmeigenen GUI heraus einen einfachen Point-and-Click-Prozess für das Aufstellen von Sicherungsrichtlinien und das Auswählen von VMs für eine spezifi sche Sicherung oder Wiederherstellung zu verwenden. Fünf Schritte zur Sicherung Ihrer VMs 1. Suchen Sie in Ihrem Backup-Fenster das Virtual Machines-Plugin und öffnen Sie es. 2. Öffnen Sie einen der folgenden Knoten: localhost-knoten (für Administratoren, die eine Datensicherung von einem ESX-Server aus durchführen) VirtualCenter Server-Knoten (für Administratoren, die eine Datensicherung vom VCB Proxy Server aus durchführen) 3. Erweitern Sie den Verzeichnisbaum, so dass die einzelnen virtuellen Maschinen sichtbar sind. Aktivieren Sie nun die Kontrollkästchen der virtuellen Maschinen, die Sie sichern möchten. 4. Legen Sie auf den Registerkarten Schedule (Planung),Target (Ziel) oder Advanced Options (Erweiterte Optionen) weitere Optionen fest. 5. Benennen Sie den Job und klicken Sie dann auf die Schaltfläche Submit (Abschicken). (Dadurch wird eine Datensicherung jeder VM auf Abbildebene erzeugt.) Mit nur wenigen Schritten können Administratoren sehen, wie ihre neuesten Sicherungs- und Wiederherstellungsvorgänge wirksam werden. Schnellwiederherstellung Ihrer VM-Abbilder 1. Folgen Sie im Fenster Restore (Wiederherstellung) den Schritten 1 und 2 wie vorher beschrieben. 2. Suchen Sie das entsprechende VMware-Image im Speichersatz und markieren Sie es. 3. Schließen Sie den Job durch Verwendung der Registerkarten Source (Quelle), Target Client (Ziel-Client), Schedule (Planung) oder Advanced Options (Erweiterte Optionen) ab. 4. Benennen Sie den Job und klicken Sie dann auf Submit (Abschicken), um den Wiederherstellungsprozess abzuschließen. Best Practice 3: Ersetzen Sie Skripterstellung durch Automatisierung Administratoren, die VCB-Proxyserver verwenden möchten, können Sicherungsaufträge und -richtlinien bequem in NetVault: Backups umfangreicher GUI festlegen und planen. Vorab- und Nachverarbeitungsbefehle müssen nicht ausgeführt werden. Eine solche Automatisierung führt zu erheblichen Einsparungen bei der Zeit, die für die Verwaltung und Aktualisierung von Sicherungsaufträgen erforderlich ist, und bietet zudem eine Reduzierung des Fehlerrisikos bei manueller Ausführung dieser Aufträge. 4

5 Best Practice 4: Vereinfachen Sie die Wiederherstellung einzelner Dateien oder gesamter VirtualCenter NetVault: Backup ist für den Schutz der VM-Inhalte von sowohl einzelnen VMware ESX-Servern als auch von ganzen ESX-Serverclustern konzipiert. Administratoren können komplett abgebildete Datensicherungen jeder VM vom ESX-Server oder dem VCB-Proxyserver aus durchführen. Administratoren, die VCB für den Schutz von VMs verwenden, die Microsoft Windows als Gastbetriebssystem ausführen, können NetVault: Backup ebenfalls innerhalb dieser VMs für die Durchführung von Sicherungen oder Wiederherstellungen auf Dateiebene verwenden. Wiederherstellung von Sicherungen auf Abbildebene Wiederherstellung von Sicherungen auf Abbildebene Mit NetVault: Backup können Sie eine der folgenden Methoden für die Wiederherstellung der Sicherungen auf Abbildebene auswählen: Wiederherstellung von Abbildsicherungen mit VCB: Diese Methode wird auch als COS-lose Wiederherstellung bezeichnet, da das Dienstkonsolen-Betriebssystem nicht zur Wiederherstellung der Daten verwendet wird. Sie müssen VMware Converter auf dem VCB-Proxyserver installieren, um diese Methode verwenden zu können. VMware Converter können Sie von der VMware-Website unter der Adresse herunterladen. Diese Methode bietet Ihnen die Flexibilität, die Wiederherstellung auf dem ursprünglichen oder einem alternativen ESX-Host durchzuführen. Einfache Sicherung einer VM über VCB auf Dateiebene 1. Suchen Sie in Ihrem Backup-Fenster das Virtual Machines- Plugin und öffnen Sie es. 2. Öffnen Sie den VirtualCenter Server-Knoten (für Administratoren, die eine Datensicherung vom VCB Proxy Server aus durchführen). 3. Erweitern Sie den Verzeichnisbaum, so dass die einzelnen virtuellen Maschinen sichtbar sind. Klicken Sie mit der rechten Maustaste auf die Microsoft Windows VM, auf deren Dateien Sie zugreifen möchten. Wählen Sie dann Mount (Einhängen). (Dadurch wird eine Momentaufnahme der VM in einen temporären Bereich auf dem VCB Proxy Server eingehängt.) 4. Sie sollten nun die Festplattenlaufwerke, die Dateien und die Ordner der jeweiligen VM sehen können. Aktivieren Sie die Kontrollkästchen der Dateien oder Ordner, die Sie sichern möchten. 5. Verwenden Sie die Registerkarte Backup Options (Datensicherungsoptionen), um festzulegen, ob Sie eine komplette Datensicherung, eine inkrementelle Datensicherung oder eine differentielle Datensicherung erstellen möchten. 6. Legen Sie auf den Registerkarten Schedule (Planung), Target (Ziel) oder Advanced Options (Erweiterte Optionen) weitere Optionen fest. 7. Benenn Sie den Job und klicken Sie dann auf die Schaltfläche Submit (Abschicken). 5

6 Wiederherstellung von Abbildsicherungen mit der Dienstkonsole: Diese Methode wird auch als COS-basierte Wiederherstellung bezeichnet. Auf dem ESX-Server muss eine Instanz des VMware-Plugins ausgeführt werden, damit Sie diese Methode verwenden können. Sie stellen das Abbild dann auf dem ursprünglichen ESX-Host wiederher. Wiederherstellung von Sicherungen auf Dateiebene Das NetVault: Backup VMware-Plugin bietet die beiden folgenden Methoden zur Wiederherstellung von Sicherungen auf Dateiebene: Verwendung von freigegebenen Netzlaufwerken: Bei dieser Methode muss keine Instanz des NetVault: Backup-Clients lokal auf der VMware-Maschine ausgeführt werden. Wiederherstellungsvorgänge auf Dateiebene werden auf die freigegebenen Netzlaufwerke auf den virtuellen Maschinen mit dem auf dem VCB-Proxyserver installierten Dateisystem-Plugin vorgenommen. Da das Dateisystem-Plugin automatisch auf einem NetVault: Backup-Client installiert wird, ist für diese Art der Wiederherstellung keine zusätzliche Software erforderlich. Verwendung des nativen Dateisystem-Plugins: Dies ist eine geeignete Methode, wenn eine Instanz des NetVault: Backup-Clients bereits auf der virtuellen Maschine für die Sicherung und Wiederherstellung anderer Daten ausgeführt wird. Die virtuelle Maschine wird wie ein beliebiger physischer NetVault: Backup-Client für die Dateisystem-Wiederherstellungsvorgänge behandelt. Dies ist echter skalierbarer Datenschutz, der von einzelnen Dateien bis zur kompletten VirtualCenter-Umgebung reicht. Sicherstellen flexibler Wiederherstellungsvorgänge Für die Gegenwart und die Zukunft IT-Organisationen, die ihre virtuellen Serverinfrastrukturen weiter ausbauen wollen, sind einfach nicht an der Datensicherung interessiert. Sie müssen sich sicher sein können, dass die Sicherungssoftware den Job erledigt, wenn es darauf ankommt, und benötigen fl exible Wiederherstellungsvorgänge, die je nach den situationsbedingten Bedürfnissen manipuliert werden können: COS-basierte oder COS-lose Wiederherstellung: Die Wahl zwischen COSbasierter oder COS-loser Abbildwiederherstellung sowie eine Auswahl individueller Dateiwiederherstellungstechniken machen es leicht, VMs oder einzelne Dateien von einem ESX-Server oder dem VCB-Proxyserver wiederherzustellen. Alternativer Speicherort für die Wiederherstellung: Die Wiederherstellung an einem anderen Speicherort ist bei der VMware-Notfallwiederherstellung zwingend erforderlich. NetVault: Backup macht es einfach, Datengruppen entfernt auf einem anderen ESX-Server wiederherzustellen. Es ist eine große Bandbreite von Wiederherstellungsmöglichkeiten erhältlich: NetVault: Backup unterstützt Wiederherstellung von der kleinsten Datei bis zu einer großen VirtualCenter-Umgebung mit mehreren ESX-Serverclustern. Anwendungsabhängige Wiederherstellung: Administratoren können die in NetVault: Backup integrierten Anwendungs-Plugin-Module nutzen, die besonders in VMware- Umgebungen hilfreich sind, die eine feinere, anwendungsspezifi sche Sicherung für Anwendungen wie Oracle oder Microsoft Exchange erfordern. 6

7 Das Leben einfacher und unkomplizierter machen Administratoren können auch auf andere Arten von der Verwendung des NetVault: Backup VMware-Plugins profi tieren: Einzeleintragsaktualisierungen: Es ist nicht notwendig, die Skripterstellung für jeden einzelnen Einstiegspunkt für jede VM erneut durchzuführen. Idealerweise kann jeder einzelne Einstiegspunkt automatisch zu anderen VMs propagiert werden. Wenn Administratoren einen Punkt verschieben müssen, brauchen sie jetzt nur eine Aktualisierung anstelle von mehreren Skriptänderungen durchzuführen. Globaler Bezeichner für die optimierte VM-Migration: Da NetVault: Backup virtuelle Maschinen anhand globaler Bezeichner (anstelle nur ihrer individuellen Namen) nachverfolgen kann, müssen sich Administratoren keine Sorgen darüber machen, den VM-Speicherort zu verlieren, nachdem sie eine oder mehrere VMs mit VMotion verschoben oder migriert haben. Im Gegensatz dazu verwenden einige Sicherungssysteme nur Namen für die Nachverfolgung virtueller Maschinen, was zum Verlust des VM-Speicherorts führen kann. Datenschutzsichtbarkeit für bessere Abdeckung: NetVault: Backup bietet Sichtbarkeit der gesamten VI-Struktur. Dies hilft Administratoren sicherzustellen, dass ihre VM-Daten voll und ganz in die Datenschutzstrategie ihrer Organisation integriert sind. Sicherungsunterstützung für verschiedene Netzwerk-/Speichertopologien: NetVault: Backup bietet Administratoren mehr Flexibilität, weil sie Daten auf einer Vielzahl von Speichersystemen sichern können, einschließlich direkt angeschlossenem Speicher (DAS), SAN und LAN. Wiederherstellung auf Dateiebene ohne unnötige Agentenkosten pro VM: Um dabei zu helfen, Kosten gering zu halten, ermöglicht es NetVault: Backup Benutzern, Wiederherstellungsvorgänge auf Dateiebene direkt auf virtuellen Maschinen vorzunehmen, ohne dass auf jeder VM ein Agent erforderlich ist. Schlussfolgerung NetVault: Backup und sein VMware-Plugin wurden mit voller Unterstützung für die wachsenden VMware-Umgebungen von heute entwickelt. Für BakBone bedeutet eine volle Integration genau das: Integration, die den Prozess der Sicherung oder Wiederherstellung Ihrer virtuellen Maschinen so transparent und einfach wie möglich macht. Warum sollten Sie sich mit Skripterstellung und umständlichen Schnittstellen herumschlagen, wenn Sie das nicht müssen? Warum sollten Sie für den Sicherungsprozess mehr Zeit als nötig verschwenden? NetVault: Backup hat seine einfache, aber leistungsstarke zentralisierte Schnittstelle so perfektioniert, dass Sie alles von einfachen Dateifreigaben bis zu hoch komplexen VMware-Umgebungen sichern können. Was auch immer Sie brauchen die Verwaltung Ihrer Datensicherungen von einem zentralen Ort aus ist mit NetVault: Backup nur einen Point-and-Click entfernt. Um die Software zu testen, gehen Sie zu /downloads und laden Sie eine kostenlose Testversion herunter. 7

8 BakBone Firmenhauptsitz 9540 Towne Centre Drive, Suite 100 San Diego, CA Telefon gebührenfrei: P: F: E: BakBone München SFeringastr Unterföhring Deutschland P: +49 (0) F: +49 (0) E: sales_europe@bakbone.com Hauptsitz Europa 100 Longwater Avenue Green Park Reading RG2 6GP Großbritannien P: +44 (0) F: +44 (0) E: sales_europe@bakbone.com BakBone BakBone hat sich zum Ziel gesetzt, mit der Bereitstellung der Integrated Data Protection- Strategie (IDP) über eine preisgekrönte Produktsuite die Datensicherung zu einem einfachen, unkomplizierten Vorgang zu machen. Tausende von Benutzern weltweit nutzen BakBones IDP- Ansatz, um die Verwaltung von plattformübergreifenden Umgebungen mithilfe verschiedener Sicherungs-, Notfallwiederherstellungs-, Replikations- und Speicherberichterstellungslösungen für Linux, Windows, Unix und Mac OS X zu vereinfachen. BakBones Produkte bieten eine zentrale Konsole für die Verwaltung der Ressourcen auf allen Plattformen. So verbessern sie die betriebliche Effi zienz, verringern Ausfallzeiten, erhöhen die Verfügbarkeit und erweitern die Sicherheit, um das Wachstum von Unternehmen zu unterstützen. BakBones Hauptsitz ist San Diego, Kalifornien. Weitere Informationen über BakBone fi nden Sie unter oder über die - Adresse info@bakbone.com BakBone Software, das BakBone Logo, Application Plugin Module und NetVault sind Marken oder in den USA und/oder in anderen Ländern eingetragene Marken der BakBone Software Inc. Alle anderen Marken-, Produkt- oder Dienstnamen sind möglicherweise Marken, eingetragene Marken oder Dienstmarken für Produkte oder Dienste ihrer jeweiligen Inhaber _