vSAN Data Protection ermöglicht die schnelle Wiederherstellung von VMs nach Betriebsausfällen oder Ransomware-Angriffen mithilfe nativer Snapshots, die lokal auf dem vSAN-Cluster gespeichert sind.

vSAN Data Protection wird in vSAN HCI-Clustern unterstützt, die von vSAN ESA bereitgestellt werden. vSAN Data Protection verwendet native vSAN-Snapshots, um den aktuellen Zustand Ihrer VMs zu erfassen. Sie können vSAN-Snapshots verwenden, um eine VM auf ihrem vorherigen Zustand zurückzusetzen oder zu Entwicklungs- und Testzwecken zu klonen.

vSAN Data Protection benötigt den VMware Snapshot Service zum Verwalten von vSAN-Snapshots. Stellen Sie die Snapshot Service-Appliance bereit, um vSAN Data Protection im vSphere Client zu aktivieren.

Navigieren Sie mithilfe der folgenden Registerkarten zur Seite „vSAN Data Protection“.

Registerkarte Beschreibung
Übersicht Zeigt allgemeine Informationen zu vSAN Data Protection an, einschließlich der Anzahl der Schutzgruppen, des Prozentsatzes der geschützten VMs, der Anzahl der VM-Snapshots und des für Snapshots verwendeten Speicherplatzes.
Schutzgruppen Zeigt eine Liste der vSAN Data Protection-Gruppen und deren Status an. Wählen Sie eine Schutzgruppe aus, um Snapshots in der Schutzgruppe anzuzeigen, oder bearbeiten Sie die Konfiguration.
VMs Zeigt eine Liste der VMs im vSAN-Cluster mit Details zum jeweiligen Datenschutzstatus an. Gelöschte VMs mit verfügbaren Snapshots werden hier angezeigt.

Sie können eine VM auswählen und die VM durch Klicken wiederherstellen oder klonen.

vSAN-Snapshots

vSAN-Snapshots behalten den Zustand und die Daten einer virtuellen Maschine zum Zeitpunkt der Snapshot-Erstellung bei. In diesem lokalen Archiv werden die Daten der VM im damaligen Zustand beibehalten. Sie können eine VM im Zustand zum Zeitpunkt der Snapshot-Erstellung wiederherstellen oder eine verknüpfte Klon-VM erstellen, die dem im Snapshot gespeicherten Zustand entspricht.

Beim Erstellen eines Snapshots wird der Zustand einer VM zu einem bestimmten Zeitpunkt erfasst. vSAN-Snapshots werden nicht stillgelegt und erfassen den aktuellen Ausführungszustand der VM.

Snapshots werden immer für eine einzelne virtuelle Maschine erstellt. Für jede VM ist ein separater Snapshot erforderlich. Sie können manuelle oder geplante Snapshots virtueller Maschinen erstellen, indem Sie sie in Schutzgruppen platzieren.

Jeder vSAN-Snapshot enthält den Zustand des Namespace-Objekts der VM sowie virtuelle Datenträgerobjekte. vSAN erstellt innerhalb geplanter Intervalle Snapshots von VMs in Schutzgruppen. Diese vSAN-Snapshots werden lokal im vSAN-Datenspeicher gespeichert.

Schutzgruppen

Mithilfe von Schutzgruppen können Sie Snapshots für eine oder mehrere VMs planen und verwalten. Sie können VMs zu einer Schutzgruppe hinzufügen, Snapshot-Zeitpläne konfigurieren und Snapshot-Informationen anzeigen.

Wählen Sie eine Schutzgruppe aus und verwalten Sie sie mithilfe der folgenden Registerkarten.

Registerkarte Beschreibung
Überblick Zeigt allgemeine Informationen zur Schutzgruppe an, einschließlich einer Liste der Mitglieder-VMs, der Snapshot-Zeitpläne und der Anzahl der erstellten Snapshots.
Snapshots Zeigt die Snapshot-Serie an, die der Schutzgruppe zugeordnet ist. Sie können einzelne Snapshots aus der Serie auswählen und löschen.
VMs Zeigt eine Liste der VMs, die Mitglieder der Schutzgruppe sind, sowie die Anzahl der für jede VM verfügbaren Snapshots an.

Wenn Sie eine Schutzgruppe erstellen, fügen Sie Mitglieder-VMs hinzu und konfigurieren Sie einen oder mehrere Snapshot-Zeitpläne. Sie können VMs einzeln hinzufügen oder VM-Namensmuster eingeben, um alle VMs hinzuzufügen, die dem Muster entsprechen. Sie können beide Methoden verwenden, um der Schutzgruppe VMs hinzuzufügen.

Sie können mehrere Snapshot-Zeitpläne definieren, um in regelmäßigen Abständen den Zustand von VMs in einer Schutzgruppe zu erfassen. Wenn neue Snapshots erfasst werden, entfernt vSAN alte Snapshots auf Basis der Aufbewahrungseinstellung aus der Serie. Sie können auch einen manuellen Snapshot erstellen, um den aktuellen Zustand der VMs in der Schutzgruppe zu erfassen.

Aktivieren Sie Unveränderlichkeitsmodus in einer Schutzgruppe, um zusätzliche Sicherheit zu gewährleisten. Sie können diese Schutzgruppe nicht bearbeiten oder löschen, die VM-Mitgliedschaft nicht ändern und Snapshots nicht bearbeiten oder löschen. Bei einem unveränderlichen Snapshot handelt es sich um eine schreibgeschützte Kopie von Daten, die selbst von einem Angreifer mit Administratorrechten nicht geändert oder gelöscht werden kann.
Hinweis: Sobald der Unveränderlichkeitsmodus in einer Schutzgruppe aktiviert ist, kann dieser nicht mehr von einem Administrator deaktiviert werden.
Sie können Schutzgruppen auf der Registerkarte „Schutzgruppen“ überwachen und ändern. Klicken Sie auf eine Schutzgruppe, um entsprechende Details anzuzeigen.
  • Unter Übersicht werden allgemeine Informationen zur Schutzgruppe angezeigt, einschließlich VM-Mitgliedschaft, Snapshot-Zeitpläne und Anzahl der Snapshots.
  • Unter Snapshots wird eine Liste der in der Schutzgruppe verfügbaren Snapshots angezeigt. Sie können einen Snapshot auswählen und auf >> klicken, um einzelne Snapshots für jede VM anzuzeigen und Aktionen durchzuführen.
  • Unter VMs wird eine Liste der VMs in der Schutzgruppe mit Details zu den verfügbaren Snapshots angezeigt. Wählen Sie ein VM-Optionsfeld aus, klicken Sie auf VM wiederherstellen oder VM klonen und wählen Sie dann einen Snapshot aus.

Klicken Sie auf eine der folgenden Schaltflächen, um Aktionen für die Schutzgruppe durchzuführen.

Aktion Beschreibung
Snapshot erstellen

Sie können den Standardnamen des Snapshots ändern und den Aufbewahrungszeitraum festlegen. vSAN erstellt einen separaten Snapshot für jede VM in der Schutzgruppe.

Bearbeiten

Sie können VMs hinzufügen oder entfernen, die VM-Namensmuster ändern und die Snapshot-Zeitpläne hinzufügen oder ändern.

Zeitplan anhalten/Zeitplan fortsetzen

Sie können die für die Schutzgruppe definierten Snapshot-Zeitpläne anhalten. Während die Zeitpläne angehalten werden, werden keine Snapshots erstellt oder gelöscht.

Klicken Sie zum Löschen einer Schutzgruppe neben dem Gruppennamen auf das Symbol Mehr... und wählen Sie das Menü Löschen aus. Wenn Sie die Schutzgruppe löschen, müssen Sie festlegen, wie die enthaltenen Snapshots verwaltet werden sollen.
  • Snapshots bis zu ihrem Ablaufdatum aufbewahren. Die Schutzgruppe wird gelöscht, nachdem alle vorhandenen Snapshots abgelaufen sind.
  • Snapshots löschen. Die Schutzgruppe wird samt vorhandener Snapshots sofort gelöscht.

vSAN und VMware Live Cyber Recovery

VMware Live Cyber Recovery kann vSAN-Snapshots auf der Schutz-Site verwenden, um mit Ransomware infizierte VMs in der Cloud schneller wiederherzustellen. VLCR kann die Wiederherstellungszeiten verkürzen, indem vSAN-Snapshots nur zur Aktualisierung der VM-Deltas auf der Produktions-Site verwendet werden.

Weitere Informationen finden Sie unter „Schnelle Wiederherstellung mithilfe lokaler VMware vSAN-Snapshots“ in VMware Live Cyber Recovery.