Teie varundamise ja andmekaitse ekspert!Teie vajadustele kohandatud lahendus
IT-varundus
Milline varundus sobib virtuaalmasinale?
Virtuaalmasinat varundatakse selleks, et seda saaks uuesti käivitada mujal: teisel kettal, teises hüperviisoris või varuinstantsis. Selleks kasutatakse masinasse paigaldatud agenti või varundust hüperviisori tasemel, kuid mitte kunagi lihtsalt kettafaili kopeerimist töötava masina pealt ega varunduse asemel alles jäetud hetktõmmist.
Lühidalt
- Kaks sobivat meetodit: agent virtuaalmasinas või varundus hüperviisori tasemel; need täiendavad hästi teineteist.
- Hetktõmmis (checkpoint, snapshot) ei ole varundus: Microsoft ütleb seda Hyper-V kohta otsesõnu.
- Andmebaaside terviklus sõltub külalissüsteemi tööriistadest (Windowsis VSS, Linuxis failisüsteemi külmutamine).
- Koopia peab asuma väljaspool hüperviisori salvestussüsteemi: muidu viib massiivi rike kaasa nii virtuaalmasinad kui ka varukoopiad.
- Testige taastatud virtuaalmasina käivitumist, mitte ainult faili olemasolu.
Kaks sobivat meetodit
Masina seest (agent). Külalissüsteemi paigaldatud agent varundab faile, andmebaase ja olenevalt tööriistast ka süsteemitõmmist. Ta näeb sama, mida näeb süsteem. Agent töötab ka siis, kui te hüperviisorit ise ei halda (renditud masin, pilv, majutusteenuse pakkuja). Iga masin vajab oma agenti ja agent peab oskama andmebaasid kopeerimise ajaks külmutada.
Hüperviisori tasemel. Tööriist palub VMware’ilt, Hyper-V-lt, Proxmoxilt või muult samaväärselt platvormilt tervikliku hetktõmmise ja kopeerib seejärel virtuaalmasina kettad. Üks konsool katab palju masinaid. Rakenduste tasemel terviklus sõltub külalissüsteemi tööriistadest: Hyper-V „tootmiskontrollpunktid“ toetuvad Windowsi külalissüsteemides VSS-ile ja Linuxi külalissüsteemides failisüsteemi külmutamisele ega salvesta mälu sisu. See meetod eeldab, et hüperviisor on teie kontrolli all ja tööriist seda toetab.
ANSSI, Prantsusmaa riiklik küberturbeamet, kirjeldab sama valikut oma varundusjuhendis: kettatõmmis või agent masinas, olenevalt ketaste krüpteerimisest, oodatavast taastamise detailsusest ja muudatuste mahust.
Mõlemad meetodid võivad kõrvuti eksisteerida: hüperviisori tõmmis virtuaalmasina uuesti käivitamiseks ja agent üksiku faili või postkasti taastamiseks ilma kogu ketast taastamata. Kui saate valida ainult ühe, valige see, millega on teie keskkonnas juba edukalt taastatud.
| Agent virtuaalmasinas | Varundus hüperviisori tasemel | |
|---|---|---|
| Vajalik ligipääs hüperviisorile | Ei | Jah |
| Üksiku faili taastamine | Otse | Sõltub tööriistast |
| Kogu virtuaalmasina taaskäivitamine | Sõltub tööriistast (tõmmis) | Otse |
| Andmebaaside terviklus | Tagab agent | Sõltub külalissüsteemi tööriistadest |
| Agentide arv | Üks virtuaalmasina kohta | Virtuaalmasinates mitte ühtegi |
Hetktõmmis ei ole varundus
Hetktõmmis (Hyper-V-s checkpoint, mujal snapshot) külmutab virtuaalmasina oleku samas salvestussüsteemis. Microsoft ütleb otsesõnu: kontrollpunktid ei ole varukoopiad ega tohi olla püsiv taastelahendus. Need vähendavad virtuaalmasina ketta jõudlust ja võtavad ruumi; kui salvestusruum täitub, võib masin peatuda. Hetktõmmis on kasulik mõneks tunniks uuenduse ajal. Pikemalt hoituna on see risk.
Mis rikub virtuaalmasinate varundust
- Päevadeks avatuks jäetud hetktõmmis: erinevusketas kasvab ja täidab lõpuks hüperviisori salvestusruumi.
- Ainult kettafailide varundamine tavalise failikopeerimisega, kui virtuaalmasin töötab ja SQL-andmebaas on keset kirjutamist.
- Kõik virtuaalmasinad ja nende varukoopiad samal kettagrupil. Salvestussüsteemi rike viib kaasa mõlemad.
- Käivitamise proovi pole tehtud. „Varundatud“ virtuaalmasin, mis ei käivitu (draiver, alglaadur, unustatud süsteemiketas), on kasutu.
- Litsentsid ja riistvaravõtmed, mis ei käivitu väljaspool algset riistvara. Need tuleb tuvastada enne intsidenti.
Sagedus ja asukoht
Loogika on sama mis füüsilise serveri puhul: sagedus järgib virtuaalmasinas töötava rakenduse RPO-d, mitte seda, et masin on „virtuaalne“. Koopia peab asuma väljaspool hüperviisori salvestussüsteemi. Kui on vaja varukäivitust, tuleb see ette valmistada: võrk, aadressid, instantsi suurus ja üksteisest sõltuvate virtuaalmasinate käivitamise järjekord (kataloogiteenus, siis andmebaas, siis rakendus). ANSSI soovitab selle taastamise järjekorra eelnevalt kindlaks määrata.
WeDoBacki lahendus
WeDoBack varundab nii virtuaalseid kui ka füüsilisi Windowsi ja Linuxi servereid ning süsteemitõmmiseid. Avalik SMART-paketi hinnakiri eristab virtuaalserveri agenti, mis maksab 6 € ilma käibemaksuta kuus, ja füüsilise serveri agenti, mis maksab 20 € ilma käibemaksuta, lisaks salvestusruumile hinnaga 49,99 € ilma käibemaksuta TB kohta kuus; SMART-agent on ette nähtud ainult selle paketi jaoks. INTEGRAL-paketis katab üks agent masina kohta kõik selle jaoks tellitud teenused ning virtuaalsed agendid on tasuta vastavalt salvestusruumi mahuastmele. Taastamine võib masina koos süsteemiga töökorda taastada. DRP lisab varuinstantsides taaskäivituse valitud versioonist ning igakuise käivitustesti, mis tootmiskeskkonda ei puuduta. BCP hoiab pilveinstantse pidevalt töös, et need saaksid töö üle võtta.
Korduma kippuvad küsimused
Kas minu hüperviisori hetktõmmistest piisab varunduseks?
Ei. Hetktõmmis sõltub algsest kettast: kui salvestussüsteem rikki läheb, kaovad mõlemad. Microsoft ei soovita kasutada Hyper-V kontrollpunkte püsiva taastelahendusena ning märgib, et need halvendavad ketta jõudlust ja võtavad ruumi. Hetktõmmis on mõeldud tagasipöördumiseks vahetult pärast uuendust, mitte välise koopia asendamiseks.
Kas igasse virtuaalmasinasse on vaja agenti?
Mitte tingimata. Kui haldate hüperviisorit ise, katab hüperviisori tasemel varundus ühest konsoolist palju virtuaalmasinaid. Agent on vajalik siis, kui teil puudub ligipääs hüperviisorile (renditud masin, pilv) või kui soovite taastada üksikut faili või andmebaasi.
Kas virtuaalmasinat saab taastada teises hüperviisoris?
See on võimalik agendipõhise varunduse või kettavorminguid teisendava tööriistaga, kuid see ei toimu automaatselt. Kontrollida tuleb draivereid, virtuaalset võrgukaarti ja alglaadurit. Ainus viis selles kindel olla on proovikäivitus kavandatud sihtkohas.
Lisalugemist
Allikad
Dokumendid on läbi vaadatud oktoobris 2026.
- Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (Prantsusmaa küberturbeamet)
- Kontrollpunktide kasutamine (Using checkpoints) — Microsoft Learn
- Kontrollpunktide ja hetktõmmiste ülevaade (Checkpoints and Snapshots Overview) — Microsoft Learn
- DRP-pakett (avariitaasteplaan) — WeDoBack
- Paketid ja hinnad — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.