使用 vSAN Data Protection

通过 vSAN Data Protection，您可以使用在 vSAN 集群本地存储的本机快照，快速从操作故障或勒索软件攻击中恢复虚拟机。

在由 vSAN ESA 提供支持的 vSAN HCI 集群中支持 vSAN Data Protection。它使用本机 vSAN 快照来捕获虚拟机的当前状态。可以使用 vSAN 快照将虚拟机还原到以前的状态，或者克隆虚拟机以用于开发和测试。

vSAN Data Protection 需要使用 VMware Snapshot Service 来管理 vSAN 快照。部署快照服务设备以在 vSphere Client 中启用 vSAN Data Protection。

使用以下选项卡导航 vSAN Data Protection 页面。


选项卡	描述
摘要	显示有关 vSAN Data Protection 的常规信息，包括保护组数、受保护虚拟机的百分比、虚拟机快照数量以及用于快照的存储空间量。
保护组	显示 vSAN Data Protection 组及其状态的列表。选择某个保护组可查看该保护组中的快照，或者编辑配置。
虚拟机	显示 vSAN 集群中的虚拟机列表以及有关其数据保护状态的详细信息。此处显示具有可用快照的已删除虚拟机。您可以选择一个虚拟机，然后单击以还原或克隆该虚拟机。

vSAN 快照

vSAN 快照会在您生成快照时保留虚拟机的状态和数据。此本地存档会保留当时已存在的虚拟机数据。您可以将虚拟机还原到生成快照时存在的状态，也可以创建与快照中保留的状态匹配的链接克隆虚拟机。

生成快照可捕获特定时间点的虚拟机状态。vSAN 快照为非静默快照，它们会捕获虚拟机的当前运行状态。

快照可对单个虚拟机生成。每个虚拟机都需要一个单独的快照。可以通过将虚拟机置于保护组中，生成这些虚拟机的手动或调度快照。

每个 vSAN 快照都包含虚拟机的命名空间对象和虚拟磁盘对象的状态。vSAN 按调度的时间间隔为保护组中的虚拟机生成快照。这些 vSAN 快照存储在 vSAN 数据存储本地。

通过保护组，您可以调度和管理一个或多个虚拟机的快照。您可以将虚拟机添加到保护组中、配置快照调度，以及查看快照信息。

选择一个保护组，然后使用以下选项卡来管理该组。


选项卡	描述
概览	显示有关保护组的常规信息，包括成员虚拟机列表、快照调度以及生成的快照数量。
快照	显示与保护组关联的快照系列。您可以从系列中选择和删除单个快照。
虚拟机	显示作为保护组成员的虚拟机列表，以及可用于每个虚拟机的快照数量。

创建保护组时，可添加成员虚拟机并配置一个或多个快照调度。您可以单独添加虚拟机，也可以输入虚拟机名称模式以添加与该模式匹配的所有虚拟机。您可以使用这两种方法将虚拟机添加到保护组。

您可以定义多个快照调度，以定期捕获保护组中虚拟机的状态。捕获新快照时，vSAN 会根据保留设置从系列中移除旧快照。您还可以手动创建快照，以捕获保护组中虚拟机的当前状态。

在保护组上启用不可变模式以提高安全性。您将无法编辑或删除此保护组、更改虚拟机成员资格、编辑或删除快照。不可变快照是数据的只读副本，即使具有管理特权的攻击者也无法对其进行修改或删除。

注：在保护组上启用不可变模式后，管理员将无法禁用该模式。

您可以从“保护组”选项卡中监控和修改保护组。单击某个保护组可查看其详细信息。

单击以下按钮之一，以对保护组执行操作。


操作	描述
生成快照	您可以更改快照的默认名称，并定义保留期限。vSAN 会为保护组中的每个虚拟机生成单独的快照。
编辑	您可以添加或移除虚拟机，修改虚拟机名称模式，以及添加或修改快照调度。
暂停调度/恢复调度	您可以暂停为保护组定义的快照调度。暂停调度时，不会生成或删除快照。

要删除某个保护组，请单击该组名称旁边的更多... 图标，然后选择删除菜单。删除保护组时，您必须决定如何管理其快照。

VMware Live Cyber Recovery 可以利用受保护站点上的 vSAN 快照，在云中更快地恢复受勒索软件感染的虚拟机。VLCR 可以使用 vSAN 快照仅更新生产站点中的虚拟机增量，从而缩短还原时间。

有关详细信息，请参见《VMware Live Cyber Recovery》中的“使用 VMware vSAN 本地快照快速还原”。