Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
Αρχική›Οδηγοί›Αντίγραφα ασφαλείας
Αντίγραφα ασφαλείας
Ποιο αντίγραφο ασφαλείας για μια εικονική μηχανή;
Μια εικονική μηχανή αντιγράφεται για να μπορεί να εκκινηθεί ξανά αλλού: σε άλλον δίσκο, σε άλλον hypervisor ή σε εφεδρικό στιγμιότυπο (instance). Χρησιμοποιείται agent μέσα στη μηχανή ή αντίγραφο ασφαλείας από τον hypervisor, ποτέ όμως απλή αντιγραφή του αρχείου δίσκου ενώ η μηχανή λειτουργεί, ούτε στιγμιότυπο (snapshot) που μένει στη θέση του ως υποκατάστατο αντιγράφου ασφαλείας.
Τα βασικά
- Δύο έγκυρες μέθοδοι: agent μέσα στη VM ή αντίγραφο ασφαλείας από τον hypervisor· συνδυάζονται άριστα.
- Ένα στιγμιότυπο (checkpoint, snapshot) δεν είναι αντίγραφο ασφαλείας: η Microsoft το δηλώνει ρητά για το Hyper-V.
- Η συνέπεια των βάσεων δεδομένων εξαρτάται από τα εργαλεία του φιλοξενούμενου συστήματος (VSS στα Windows, πάγωμα του συστήματος αρχείων στο Linux).
- Το αντίγραφο πρέπει να βγαίνει εκτός του αποθηκευτικού χώρου του hypervisor: διαφορετικά, μια βλάβη της συστοιχίας παρασύρει μαζί VM και αντίγραφα.
- Δοκιμάστε την εκκίνηση της VM που επαναφέρθηκε, όχι μόνο την ύπαρξη του αρχείου.
Δύο έγκυρες μέθοδοι
Από το εσωτερικό της μηχανής (agent). Ένας agent στο φιλοξενούμενο σύστημα αντιγράφει τα αρχεία, τις βάσεις δεδομένων και, ανάλογα με το εργαλείο, το είδωλο. Βλέπει ό,τι βλέπει το σύστημα. Λειτουργεί ακόμη κι αν δεν διαχειρίζεστε τον hypervisor (μισθωμένη μηχανή, cloud, πάροχος φιλοξενίας). Απαιτείται ένας agent ανά μηχανή, ο οποίος πρέπει να μπορεί να «παγώνει» τις βάσεις δεδομένων όσο διαρκεί η αντιγραφή.
Από τον hypervisor. Το εργαλείο ζητά από το VMware, το Hyper-V, το Proxmox ή αντίστοιχη πλατφόρμα ένα συνεπές στιγμιότυπο και στη συνέχεια αντιγράφει τους δίσκους της VM. Μία μόνο κονσόλα καλύπτει πολλές μηχανές. Η συνέπεια σε επίπεδο εφαρμογών εξαρτάται από τα εργαλεία του φιλοξενούμενου συστήματος: στο Hyper-V, τα σημεία ελέγχου «παραγωγής» βασίζονται στο VSS στα φιλοξενούμενα Windows και σε πάγωμα του συστήματος αρχείων στα φιλοξενούμενα Linux, χωρίς να καταγράφουν τη μνήμη. Η μέθοδος αυτή προϋποθέτει ότι ελέγχετε τον hypervisor και ότι το εργαλείο τον υποστηρίζει.
Η ANSSI, ο εθνικός οργανισμός κυβερνοασφάλειας της Γαλλίας, παρουσιάζει την ίδια επιλογή στον οδηγό της για τα αντίγραφα ασφαλείας: είδωλο των δίσκων ή agent μέσα στη μηχανή, ανάλογα με την κρυπτογράφηση των δίσκων, τη ζητούμενη λεπτομέρεια επαναφοράς και τον όγκο των αλλαγών.
Οι δύο μέθοδοι μπορούν να συνυπάρχουν: είδωλο από τον hypervisor για να εκκινήσει ξανά η VM, agent για να επαναφέρετε ένα μόνο αρχείο ή ένα μόνο γραμματοκιβώτιο χωρίς να ανακτήσετε ολόκληρο τον δίσκο. Αν πρέπει να επιλέξετε μία, προτιμήστε εκείνη που έχει ήδη επαναφερθεί με επιτυχία στο δικό σας περιβάλλον.
| Agent μέσα στη VM | Αντίγραφο από τον hypervisor | |
|---|---|---|
| Απαιτείται πρόσβαση στον hypervisor | Όχι | Ναι |
| Επαναφορά ενός μόνο αρχείου | Άμεση | Ανάλογα με το εργαλείο |
| Επανεκκίνηση ολόκληρης της VM | Ανάλογα με το εργαλείο (είδωλο) | Άμεση |
| Συνέπεια των βάσεων δεδομένων | Τη διαχειρίζεται ο agent | Εξαρτάται από τα εργαλεία του φιλοξενούμενου συστήματος |
| Αριθμός agents | Ένας ανά VM | Κανένας μέσα στις VM |
Το στιγμιότυπο δεν είναι αντίγραφο ασφαλείας
Ένα στιγμιότυπο (checkpoint στο Hyper-V, snapshot αλλού) «παγώνει» την κατάσταση μιας VM στον ίδιο αποθηκευτικό χώρο. Η Microsoft είναι σαφής: τα σημεία ελέγχου δεν είναι αντίγραφα ασφαλείας και δεν πρέπει να χρησιμοποιούνται ως μόνιμη λύση ανάκτησης. Μειώνουν τις επιδόσεις δίσκου της VM και καταναλώνουν χώρο· αν ο αποθηκευτικός χώρος γεμίσει, η μηχανή μπορεί να τεθεί σε παύση. Ένα στιγμιότυπο είναι χρήσιμο για λίγες ώρες, γύρω από μια ενημέρωση. Πέρα από αυτό, αποτελεί κίνδυνο.
Τι χαλάει τα αντίγραφα ασφαλείας των VM
- Στιγμιότυπο που μένει ανοιχτό για μέρες: ο διαφορικός δίσκος μεγαλώνει και τελικά γεμίζει τον αποθηκευτικό χώρο του hypervisor.
- Αντιγραφή μόνο των αρχείων δίσκου με απλό εργαλείο αντιγραφής αρχείων, με τη VM σε λειτουργία και μια βάση SQL στη μέση μιας εγγραφής.
- Όλες οι VM και τα αντίγραφά τους στην ίδια ομάδα δίσκων. Η βλάβη του αποθηκευτικού χώρου παρασύρει και τα δύο.
- Καμία δοκιμή εκκίνησης. Μια VM «με αντίγραφο ασφαλείας» που δεν εκκινεί (πρόγραμμα οδήγησης, φορτωτής εκκίνησης, ξεχασμένος δίσκος συστήματος) είναι άχρηστη.
- Άδειες χρήσης και κλειδιά υλικού (dongles) που αρνούνται να λειτουργήσουν εκτός του αρχικού υλικού. Πρέπει να εντοπιστούν πριν από το περιστατικό.
Συχνότητα και τοποθεσία
Ισχύει η ίδια λογική με έναν φυσικό διακομιστή: η συχνότητα ακολουθεί το RPO της εφαρμογής που φιλοξενείται στη VM, όχι το γεγονός ότι «είναι εικονική». Το αντίγραφο πρέπει να βγαίνει εκτός του αποθηκευτικού χώρου του hypervisor. Η εφεδρική επανεκκίνηση, εφόσον απαιτείται, προετοιμάζεται εκ των προτέρων: δίκτυο, διευθύνσεις, μέγεθος του instance, σειρά εκκίνησης των VM που εξαρτώνται η μία από την άλλη (υπηρεσία καταλόγου, έπειτα βάση δεδομένων, έπειτα εφαρμογή). Η ANSSI συνιστά να καθορίζεται αυτή η σειρά επαναφοράς από πριν.
Στη WeDoBack
Η WeDoBack δημιουργεί αντίγραφα ασφαλείας για διακομιστές Windows και Linux, εικονικούς και φυσικούς, καθώς και ειδώλων συστήματος. Ο δημόσιος τιμοκατάλογος της SMART διακρίνει τον agent εικονικού διακομιστή, στα 6 € χωρίς ΦΠΑ τον μήνα, από τον agent φυσικού διακομιστή, στα 20 € χωρίς ΦΠΑ, επιπλέον του αποθηκευτικού χώρου στα 49,99 € χωρίς ΦΠΑ ανά TB τον μήνα· ο agent SMART προορίζεται αποκλειστικά για αυτή την προσφορά. Στην INTEGRAL, ένας μόνο agent ανά μηχανή καλύπτει τις υπηρεσίες που έχουν συμβολαιοποιηθεί για αυτήν, ενώ εικονικοί agents προσφέρονται ανάλογα με το κλιμάκιο αποθηκευτικού χώρου. Η επαναφορά μπορεί να αποκαταστήσει πλήρως τη μηχανή, μαζί με το σύστημα. Το DRP προσθέτει την επανεκκίνηση σε εφεδρικά instances από την έκδοση που επιλέγετε, με μηνιαία δοκιμή εκκίνησης που δεν επηρεάζει την παραγωγή. Το BCP διατηρεί instances στο cloud διαρκώς σε λειτουργία, έτοιμα να αναλάβουν.
Συχνές ερωτήσεις
Αρκούν τα snapshots του hypervisor μου ως αντίγραφο ασφαλείας;
Όχι. Ένα στιγμιότυπο εξαρτάται από τον αρχικό δίσκο: αν ο αποθηκευτικός χώρος καταρρεύσει, χάνονται και τα δύο. Η Microsoft συνιστά να μη χρησιμοποιούνται τα σημεία ελέγχου (checkpoints) του Hyper-V ως μόνιμη λύση ανάκτησης και επισημαίνει ότι υποβαθμίζουν τις επιδόσεις του δίσκου και καταναλώνουν χώρο. Ένα στιγμιότυπο χρησιμεύει για επιστροφή αμέσως μετά από μια ενημέρωση, όχι για να αντικαταστήσει ένα εξωτερικό αντίγραφο.
Χρειάζεται agent σε κάθε εικονική μηχανή;
Όχι απαραίτητα. Αν διαχειρίζεστε τον hypervisor, ένα αντίγραφο ασφαλείας σε επίπεδο hypervisor καλύπτει πολλές VM από μία κονσόλα. Ο agent γίνεται απαραίτητος όταν δεν έχετε τον έλεγχο του hypervisor (μισθωμένη μηχανή, cloud) ή όταν θέλετε να επαναφέρετε στοχευμένα ένα αρχείο ή μια βάση δεδομένων.
Μπορεί μια VM να επαναφερθεί σε άλλον hypervisor;
Είναι εφικτό με αντίγραφο ασφαλείας μέσω agent ή με εργαλείο που μετατρέπει τις μορφές δίσκων, αλλά δεν γίνεται αυτόματα. Πρέπει να ελεγχθούν τα προγράμματα οδήγησης, η εικονική κάρτα δικτύου και ο φορτωτής εκκίνησης. Ο μόνος τρόπος για να είστε βέβαιοι είναι μια δοκιμή εκκίνησης στον προβλεπόμενο προορισμό.
Για να μάθετε περισσότερα
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα βασικά (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλικός οργανισμός κυβερνοασφάλειας)
- Using checkpoints — Microsoft Learn
- Checkpoints and Snapshots Overview — Microsoft Learn
- Προσφορά DRP (Σχέδιο Ανάκαμψης από Καταστροφή) — WeDoBack
- Προσφορές και τιμές — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.