vSAN Data Protection vous permet de récupérer rapidement des VM suite à une panne opérationnelle ou à des attaques par rançongiciel, à l'aide de snapshots natifs stockés localement sur le cluster vSAN.

vSAN Data Protection est pris en charge sur des clusters vSAN HCI optimisés par vSAN ESA. Il utilise des snapshots vSAN natifs pour capturer l'état actuel de vos VM. Vous pouvez utiliser des snapshots vSAN pour rétablir l'état précédent d'une VM ou cloner une VM à des fins de développement et de test.

vSAN Data Protection nécessite le service de snapshots VMware pour gérer les snapshots vSAN. Déployez le dispositif du service de snapshots pour activer vSAN Data Protection dans vSphere Client.

Accédez à la page vSAN Data Protection à l'aide des onglets suivants.

Onglet Description
Résumé Affiche des informations générales sur vSAN Data Protection, notamment le nombre de groupes de protection, le pourcentage de VM protégées, le nombre de snapshots de VM et la quantité d'espace de stockage utilisée pour les snapshots.
Groupes de protection Affiche la liste des groupes vSAN Data Protection et leur état. Sélectionnez un groupe de protection pour afficher les snapshots dans le groupe de protection ou modifiez la configuration.
VM Affiche la liste des VM dans le cluster vSAN avec des détails sur leur état de protection des données. Les VM supprimées qui disposent de snapshots s'affichent ici.

Vous pouvez sélectionner une VM et cliquer pour la restaurer ou la cloner.

Snapshots vSAN

Les snapshots vSAN conservent l'état et les données d'une machine virtuelle au moment de leur prise. Cette archive locale conserve les données de la VM telles qu'elles existaient à ce moment-là. Vous pouvez restaurer une VM à l'état qui existait lors de la prise du snapshot ou créer une VM de clone lié qui correspond à l'état conservé dans le snapshot.

La prise d'un snapshot capture l'état de la VM à un moment précis. Les snapshots vSAN ne sont pas mis au repos et capturent l'état d'exécution actuel de la VM.

Les snapshots concernent les machines virtuelles individuelles. Chaque VM nécessite un snapshot distinct. Vous pouvez prendre des snapshots manuels ou planifiés de machines virtuelles en les plaçant dans des groupes de protection.

Chaque snapshot vSAN contient l'état de l'objet d'espace de noms de la VM et des objets de disque virtuel. vSAN prend des snapshots de VM dans des groupes de protection à des intervalles planifiés. Ces snapshots vSAN sont stockés localement dans la banque de données vSAN.

Groupes de protection

Les groupes de protection permettent de planifier et de gérer des snapshots pour au moins une VM. Vous pouvez ajouter des VM à un groupe de protection, configurer des planifications de snapshots et afficher des informations sur les snapshots.

Sélectionnez un groupe de protection et utilisez les onglets suivants pour gérer le groupe.

Onglet Description
Présentation Affiche des informations générales sur le groupe de protection, notamment une liste de VM membres, les planifications des snapshots et le nombre de snapshots pris.
Snapshots Affiche la série de snapshots associée au groupe de protection. Vous pouvez sélectionner et supprimer des snapshots individuels de la série.
VM Affiche la liste des VM membres du groupe de protection et le nombre de snapshots disponibles pour chaque VM.

Lorsque vous créez un groupe de protection, ajoutez des VM membres et configurez au moins une planification de snapshots. Vous pouvez ajouter des VM individuellement ou entrer des modèles de noms de VM pour ajouter toutes les VM qui correspondent au modèle. Vous pouvez utiliser les deux méthodes pour ajouter des VM au groupe de protection.

Vous pouvez définir plusieurs planifications de snapshots pour capturer périodiquement l'état des VM dans un groupe de protection. À mesure que de nouveaux snapshots sont capturés, vSAN supprime les anciens snapshots de la série, en fonction du paramètre de rétention. Vous pouvez également prendre un snapshot manuel pour capturer l'état actuel des VM dans le groupe de protection.

Activez le mode d'immuabilité sur un groupe de protection pour renforcer la sécurité. Vous ne pouvez ni modifier ni supprimer ce groupe de protection, changer l'appartenance à la VM, modifier ou supprimer des snapshots. Un snapshot immuable est une copie en lecture seule de données qui ne peut être ni modifiée ni supprimée, même par un pirate informatique disposant de privilèges administratifs.
Note : Une fois le mode d'immuabilité activé sur un groupe de protection, un administrateur ne peut pas le désactiver.
Vous pouvez surveiller et modifier des groupes de protection dans l'onglet Groupes de protection. Cliquez sur un groupe de protection pour afficher ses détails.
  • Présentation affiche des informations générales sur le groupe de protection, notamment l'appartenance à la VM, les planifications des snapshots et le nombre de snapshots.
  • Snapshot affiche la liste des snapshots disponibles dans le groupe de protection. Vous pouvez sélectionner un snapshot et cliquer sur >> pour afficher des snapshots individuels de chaque VM et effectuer des actions.
  • VM affiche une liste de VM dans le groupe de protection avec des détails sur les snapshots disponibles. Sélectionnez une case d'option VM, cliquez sur Restaurer la VM ou Cloner la VM, puis choisissez un snapshot.

Cliquez sur l'un des boutons suivants pour effectuer des actions sur le groupe de protection.

Action Description
Prendre un snapshot

Vous pouvez modifier le nom par défaut du snapshot et définir la période de rétention. vSAN prend un snapshot distinct pour chaque VM du groupe de protection.

Modifier

Vous pouvez ajouter ou supprimer des VM, modifier les modèles de noms de VM et ajouter ou modifier les planifications des snapshots.

Suspendre la planification/Reprendre la planification

Vous pouvez suspendre les planifications de snapshots définies pour le groupe de protection. Aucun snapshot n'est pris ou supprimé lorsque les planifications sont suspendues.

Pour supprimer un groupe de protection, cliquez sur l'icône Plus… en regard du nom du groupe, puis sélectionnez le menu Supprimer. Lorsque vous supprimez le groupe de protection, vous devez décider comment gérer ses snapshots.
  • Conserver les snapshots jusqu'à leur date d'expiration. Le groupe de protection sera supprimé après l'expiration de tous les snapshots existants.
  • Supprimer des snapshots. Le groupe de protection et ses snapshots existants sont supprimés immédiatement.

vSAN et VMware Live Cyber Recovery

VMware Live Cyber Recovery peut exploiter des snapshots vSAN sur le site protégé pour une récupération plus rapide des VM infectées par rançongiciel dans le cloud. VLCR peut réduire les délais de restauration en utilisant des snapshots vSAN pour mettre à jour uniquement les valeurs delta de VM sur le site de production.

Pour plus d'informations, reportez-vous à la section « Restauration rapide à l'aide de snapshots locaux VMware vSAN » de VMware Live Cyber Recovery.