Vaš stručnjak za sigurnosne kopije i zaštitu podataka!Rješenje prilagođeno vašim potrebama
Početna›Vodiči›Sigurnosno kopiranje podataka
Sigurnosno kopiranje podataka
Kako izraditi sigurnosnu kopiju virtualnog stroja?
Sigurnosna kopija virtualnog stroja izrađuje se kako bi se stroj mogao ponovno pokrenuti negdje drugdje: na drugom disku, drugom hipervizoru ili pričuvnoj instanci. Koristi se agent unutar stroja ili sigurnosno kopiranje iz hipervizora, ali nikada obično kopiranje datoteke diska dok stroj radi, niti snimka stanja ostavljena kao zamjena za sigurnosnu kopiju.
Ukratko
- Dvije valjane metode: agent u virtualnom stroju ili sigurnosno kopiranje iz hipervizora; dobro se nadopunjuju.
- Snimka stanja (checkpoint, snapshot) nije sigurnosna kopija: Microsoft to izričito navodi za Hyper-V.
- Konzistentnost baza podataka ovisi o alatima gostujućeg sustava (VSS u sustavu Windows, zamrzavanje datotečnog sustava u sustavu Linux).
- Kopija mora napustiti pohranu hipervizora: u suprotnom kvar diskovnog polja odnosi i virtualne strojeve i sigurnosne kopije.
- Testirajte pokretanje vraćenog virtualnog stroja, a ne samo postojanje datoteke.
Dvije valjane metode
Iznutra (agent). Agent u gostujućem sustavu kopira datoteke, baze podataka i, ovisno o alatu, sliku sustava. Vidi ono što vidi sustav. Radi čak i ako ne upravljate hipervizorom (unajmljeni stroj, oblak, pružatelj usluge smještaja). Potreban je jedan agent po stroju i on mora znati zamrznuti baze podataka tijekom kopiranja.
Iz hipervizora. Alat od VMware, Hyper-V, Proxmox ili istovrijednog rješenja traži konzistentnu snimku stanja, a zatim kopira diskove virtualnog stroja. Jedna konzola pokriva mnogo strojeva. Konzistentnost aplikacija ovisi o alatima gostujućeg sustava: u Hyper-V produkcijske kontrolne točke oslanjaju se na VSS u gostujućim sustavima Windows i na zamrzavanje datotečnog sustava u gostujućim sustavima Linux, bez snimanja memorije. Ova metoda pretpostavlja da upravljate hipervizorom i da ga alat podržava.
ANSSI, francuska nacionalna agencija za kibersigurnost, opisuje isti izbor u svojem vodiču o sigurnosnom kopiranju: slika diskova ili agent u stroju, ovisno o šifriranju diskova, očekivanoj razini detalja pri vraćanju i količini promjena.
Obje metode mogu postojati usporedno: slika iz hipervizora za ponovno pokretanje virtualnog stroja, agent za vraćanje jedne datoteke ili jednog sandučića bez vraćanja cijelog diska. Ako morate odabrati samo jednu, odaberite onu koja je u vašem okruženju već uspješno vraćena.
| Agent u virtualnom stroju | Sigurnosno kopiranje iz hipervizora | |
|---|---|---|
| Potreban pristup hipervizoru | Ne | Da |
| Vraćanje pojedinačne datoteke | Izravno | Ovisno o alatu |
| Ponovno pokretanje cijelog virtualnog stroja | Ovisno o alatu (slika) | Izravno |
| Konzistentnost baza podataka | Upravlja agent | Ovisi o alatima gostujućeg sustava |
| Broj agenata | Jedan po virtualnom stroju | Nijedan u virtualnim strojevima |
Snimka stanja nije sigurnosna kopija
Snimka stanja (checkpoint u Hyper-V, drugdje snapshot) zamrzava stanje virtualnog stroja na istoj pohrani. Microsoft je izričit: kontrolne točke nisu sigurnosne kopije i ne smiju služiti kao trajno rješenje za oporavak. Smanjuju performanse diska virtualnog stroja i zauzimaju prostor; ako se pohrana napuni, stroj se može pauzirati. Snimka stanja korisna je nekoliko sati, oko ažuriranja. Nakon toga predstavlja rizik.
Što kvari sigurnosne kopije virtualnih strojeva
- Snimka stanja ostavljena otvorenom danima: diferencijalni disk raste i na kraju popuni pohranu hipervizora.
- Kopiranje samo datoteka diska običnim kopiranjem datoteka dok je virtualni stroj uključen, a SQL baza usred zapisivanja.
- Svi virtualni strojevi i njihove sigurnosne kopije na istoj skupini diskova. Kvar pohrane odnosi i jedno i drugo.
- Nema probnog pokretanja. Virtualni stroj koji je „kopiran“, ali se ne pokreće (upravljački program, program za pokretanje, zaboravljen sistemski disk), ne služi ničemu.
- Licence i hardverski ključevi koji odbijaju rad izvan izvornog hardvera. Treba ih utvrditi prije incidenta.
Učestalost i lokacija
Ista logika kao za fizički poslužitelj: učestalost slijedi RPO aplikacije koja radi u virtualnom stroju, a ne činjenicu da je „virtualan“. Kopija mora napustiti pohranu hipervizora. Pričuvno pokretanje, ako je potrebno, valja pripremiti: mreža, adrese, veličina instance, redoslijed pokretanja međusobno ovisnih virtualnih strojeva (imenik, zatim baza podataka, zatim aplikacija). ANSSI preporučuje da se taj redoslijed vraćanja utvrdi unaprijed.
WeDoBack
WeDoBack izrađuje sigurnosne kopije virtualnih i fizičkih poslužitelja sa sustavima Windows i Linux te slika sustava. Javni cjenik ponude SMART razlikuje agenta za virtualni poslužitelj, po cijeni od 6 € mjesečno bez PDV-a, i agenta za fizički poslužitelj, po cijeni od 20 € bez PDV-a, uz pohranu od 49,99 € bez PDV-a po TB mjesečno; agent SMART namijenjen je isključivo toj ponudi. U ponudi INTEGRAL jedan agent po stroju pokriva sve usluge ugovorene za taj stroj, a virtualni agenti uključeni su besplatno ovisno o razini pohrane. Vraćanjem se stroj može dovesti u ispravno stanje, uključujući sustav. Ponuda DRP dodaje ponovno pokretanje na pričuvnim instancama iz odabrane verzije, uz mjesečni test pokretanja koji ne utječe na produkciju. Ponuda BCP održava cloud instance neprekidno uključenima kako bi preuzele rad.
Česta pitanja
Jesu li snimke stanja (snapshots) hipervizora dovoljne kao sigurnosna kopija?
Ne. Snimka stanja ovisi o izvornom disku: ako pohrana otkaže, nestaju oboje. Microsoft ne preporučuje korištenje kontrolnih točaka (checkpoints) Hyper-V kao trajnog rješenja za oporavak i napominje da smanjuju performanse diska i zauzimaju prostor. Snimka stanja služi za povratak odmah nakon ažuriranja, a ne kao zamjena za vanjsku kopiju.
Treba li agent u svakom virtualnom stroju?
Ne nužno. Ako upravljate hipervizorom, sigurnosno kopiranje na razini hipervizora pokriva mnogo virtualnih strojeva iz jedne konzole. Agent postaje nužan kada nemate kontrolu nad hipervizorom (unajmljeni stroj, oblak) ili kada želite precizno vratiti pojedinu datoteku ili bazu podataka.
Može li se virtualni stroj vratiti na drugi hipervizor?
Moguće je uz sigurnosnu kopiju putem agenta ili alat koji pretvara formate diskova, ali nije automatski. Treba provjeriti upravljačke programe, virtualnu mrežnu karticu i program za pokretanje sustava. Jedini način da budete sigurni jest probno pokretanje na predviđenom odredištu.
Saznajte više
Izvori
Dokumenti pregledani u listopadu 2026.
- Sigurnosno kopiranje informacijskih sustava – osnove (ANSSI-BP-100, v1.1, 27. studenoga 2025.) (na francuskom) — ANSSI (francuska agencija)
- Using checkpoints (na engleskom) — Microsoft Learn
- Checkpoints and Snapshots Overview (na engleskom) — Microsoft Learn
- Ponuda DRP (plan oporavka od katastrofe) — WeDoBack
- Ponude i cijene — WeDoBack
Planirate projekt sigurnosnog kopiranja, DRP-a ili BCP-a?
Više od 20 godina iskustva u zaštiti poslovnih podataka.
Zatražite ponudu+33 9 72 50 78 28Zaštitite svoje podatke uz WeDoBack
Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.