使用 vSAN Data Protection

透過 vSAN Data Protection，您可以使用在 vSAN 叢集本機儲存的原生快照，快速從運作故障或勒索軟體攻擊中復原虛擬機器。

在由 vSAN ESA 提供支援的 vSAN HCI 叢集上支援 vSAN Data Protection。它使用本機 vSAN 快照來擷取虛擬機器的目前狀態。您可以使用 vSAN 快照將虛擬機器還原至先前的狀態，或者複製虛擬機器以用於開發和測試。

vSAN Data Protection 需要使用 VMware 快照服務來管理 vSAN 快照。部署快照服務應用裝置以在 vSphere Client 中啟用 vSAN Data Protection。

使用下列索引標籤導覽 vSAN Data Protection 頁面。


索引標籤	說明
摘要	顯示有關 vSAN Data Protection 的一般資訊，包括保護群組數目、受保護虛擬機器的百分比、虛擬機器快照數目以及用於快照的儲存空間量。
保護群組	顯示 vSAN Data Protection 群組及其狀態的清單。選取某個保護群組可檢視該保護群組中的快照，或者編輯組態。
虛擬機器	顯示 vSAN 叢集中的虛擬機器清單以及有關其資料保護狀態的詳細資料。此處顯示具有可用快照的已刪除虛擬機器。您可以選取一台虛擬機器，然後按一下以還原或複製該虛擬機器。

vSAN 快照

vSAN 快照可保留建立時虛擬機器的狀態和資料。此本機封存檔會保留當時已存在的虛擬機器資料。您可以將虛擬機器還原至建立快照時存在的狀態，也可以建立與快照中保留的狀態相符的連結複製虛擬機器。

產生快照可擷取特定時間點的虛擬機器狀態。vSAN 快照為非靜止快照，它們會擷取虛擬機器的目前執行狀態。

快照可在個別虛擬機器中執行。每台虛擬機器都需要一個單獨的快照。您可以透過將虛擬機器置於保護群組中，產生這些虛擬機器的手動或排程快照。

每個 vSAN 快照都包含虛擬機器的命名空間物件和虛擬磁碟物件的狀態。vSAN 依排程的時間間隔為保護群組中的虛擬機器產生快照。這些 vSAN 快照儲存在 vSAN 資料存放區本機。

透過保護群組，可讓您可以排程和管理一或多台虛擬機器的快照。您可以將虛擬機器新增至保護群組中、設定快照排程，以及檢視快照資訊。

選取一個保護群組，然後使用下列索引標籤來管理該群組。


索引標籤	說明
概觀	顯示有關保護群組的一般資訊，包括成員虛擬機器清單、快照排程以及建立的快照數目。
快照	顯示與保護群組相關聯的快照系列。您可以從系列中選取及刪除單獨的快照。
虛擬機器	顯示作為保護群組成員的虛擬機器清單，以及可用於每台虛擬機的快照數目。

建立保護群組時，可新增成員虛擬機器並設定一或多個快照排程。您可以單獨新增虛擬機器，也可以輸入虛擬機器名稱模式以新增與該模式相符的所有虛擬機器。您可以使用這兩種方法將虛擬機器新增至保護群組。

您可以定義多個快照排程，以定期擷取保護群組中虛擬機器的狀態。擷取新快照時，vSAN 會根據保留設定從系列中移除舊快照。您還可以手動建立快照，以擷取保護群組中虛擬機器的目前狀態。

在保護群組上啟用不可變更性模式以提高安全性。您無法編輯或刪除保護群組、變更虛擬機器成員資格、編輯或刪除快照。不可變快照是資料的唯讀複本，即使具有管理權限的攻擊者也無法對其進行修改或刪除。

備註：一旦在保護群組上啟用不可變更性模式，管理員便無法停用該模式。

您可以從 [保護群組] 索引標籤中監控和修改保護群組。按一下某個保護群組以檢視詳細資料。

按一下以下其中一個按鈕，以對保護群組執行動作。


動作	說明
建立快照	您可以變更快照的預設名稱，並定義保留期限。vSAN 會為保護群組中的每台虛擬機器建立單獨的快照。
編輯	您可以新增或移除虛擬機器，修改虛擬機器名稱模式，以及新增或修改快照排程。
暫停排程/繼續排程	您可以暫停為保護群組定義的快照排程。暫停排程時，不會建立或刪除快照。

若要刪除某個保護群組，請按一下該群組名稱旁邊的更多... 圖示，然後選取刪除功能表。刪除保護群組時，您必須決定如何管理其快照。

VMware Live Cyber Recovery 可以利用受保護站台上的 vSAN 快照，在雲端中更快地復原受勒索軟體感染的虛擬機器。VLCR 可以使用 vSAN 快照僅更新生產站台中的虛擬機器差異，從而縮短還原時間。

如需詳細資訊，請參閱《VMware Live Cyber Recovery》中的〈使用 VMware vSAN 本機快照快速還原〉。