Az Ön szakértője a biztonsági mentés és az adatvédelem terén!Az Ön igényeire szabott megoldás
Főoldal›Útmutatók›Informatikai mentés
Informatikai mentés
Milyen mentés kell egy virtuális gépnek?
Egy virtuális gépet azért mentünk, hogy máshol is újra el lehessen indítani: másik lemezen, másik hipervizoron vagy tartalék példányon. Ehhez a gépen belüli ügynököt vagy a hipervizor felőli mentést használunk, de soha nem a lemezfájl egyszerű másolását futó gép mellett, és nem is a helyén hagyott pillanatképet mentés gyanánt.
A lényeg
- Két megbízható módszer létezik: ügynök a virtuális gépen belül vagy mentés a hipervizor felől; a kettő jól kombinálható.
- A pillanatkép (checkpoint, snapshot) nem mentés: a Microsoft ezt a Hyper-V esetében kifejezetten kimondja.
- Az adatbázisok konzisztenciája a vendégeszközökön múlik (Windowson VSS, Linuxon a fájlrendszer befagyasztása).
- A másolatnak el kell hagynia a hipervizor tárhelyét: különben a tárolótömb meghibásodása a virtuális gépet és a mentéseket is magával viszi.
- A visszaállított virtuális gép indítását tesztelje, ne csak azt, hogy a fájl megvan.
Két megbízható módszer
A gépen belülről (ügynök). A vendég operációs rendszerben futó ügynök menti a fájlokat, az adatbázisokat és – az eszköztől függően – a rendszerképet. Azt látja, amit a rendszer lát. Akkor is működik, ha nem Ön kezeli a hipervizort (bérelt gép, felhő, szolgáltató). Gépenként egy ügynök kell, és képesnek kell lennie az adatbázisok befagyasztására a másolás idejére.
A hipervizor felől. Az eszköz konzisztens pillanatképet kér a VMware-től, a Hyper-V-től, a Proxmoxtól vagy hasonló rendszertől, majd átmásolja a virtuális gép lemezeit. Egyetlen konzol sok gépet lefed. Az alkalmazásszintű konzisztencia a vendégeszközökön múlik: Hyper-V alatt az „éles” ellenőrzőpontok Windows-vendégeken a VSS-re, Linux-vendégeken a fájlrendszer befagyasztására támaszkodnak, a memória rögzítése nélkül. Ez a módszer feltételezi, hogy Ön irányítja a hipervizort, és hogy az eszköz támogatja azt.
Az ANSSI, Franciaország nemzeti kiberbiztonsági ügynöksége, a mentésről szóló útmutatójában ugyanezt a választást mutatja be: lemezkép vagy a gépen belüli ügynök, a lemeztitkosítás, az elvárt visszaállítási részletesség és a változások mennyisége szerint.
A kettő megfér egymás mellett: hipervizor-szintű kép a virtuális gép újraindításához, ügynök egyetlen fájl vagy postafiók visszaállításához a teljes lemez visszatöltése nélkül. Ha csak az egyiket választhatja, azt válassza, amelyikkel az Ön környezetében már sikeres visszaállítást végeztek.
| Ügynök a virtuális gépen belül | Mentés a hipervizor felől | |
|---|---|---|
| Hipervizor-hozzáférés szükséges | Nem | Igen |
| Egyetlen fájl visszaállítása | Közvetlen | Eszköztől függ |
| A teljes virtuális gép újraindítása | Eszköztől függ (kép) | Közvetlen |
| Adatbázis-konzisztencia | Az ügynök kezeli | A vendégeszközökön múlik |
| Ügynökök száma | Virtuális gépenként egy | Egy sem a virtuális gépekben |
A pillanatkép nem mentés
A pillanatkép (Hyper-V-nél checkpoint, máshol snapshot) ugyanazon a tárhelyen rögzíti a virtuális gép állapotát. A Microsoft egyértelműen fogalmaz: az ellenőrzőpontok nem mentések, és nem szolgálhatnak tartós helyreállítási megoldásként. Csökkentik a virtuális gép lemezteljesítményét és helyet foglalnak; ha a tárhely megtelik, a gép szüneteltetett állapotba kerülhet. A pillanatkép néhány óráig hasznos, egy frissítés körül. Azon túl kockázatot jelent.
Mi teszi tönkre a virtuálisgép-mentéseket
- Napokig nyitva hagyott pillanatkép: a különbözeti lemez egyre nő, és végül megtölti a hipervizor tárhelyét.
- Csak a lemezfájlok mentése egyszerű fájlmásolással, bekapcsolt virtuális gép mellett, írás közepén lévő SQL-adatbázissal.
- Minden virtuális gép és a mentéseik ugyanazon a lemezcsoporton. A tárhely meghibásodása mindkettőt magával viszi.
- Nincs indítási próba. Egy „mentett” virtuális gép, amely nem indul el (illesztőprogram, rendszerbetöltő, kihagyott rendszerlemez), semmit sem ér.
- Licencek és hardverkulcsok, amelyek az eredeti hardveren kívül nem engedik az indulást. Ezeket az incidens előtt kell azonosítani.
Gyakoriság és helyszín
Ugyanaz a logika, mint egy fizikai szervernél: a gyakoriságot a virtuális gépen futó alkalmazás RPO-ja határozza meg, nem az, hogy „virtuális”. A másolatnak el kell hagynia a hipervizor tárhelyét. A tartalék újraindítást, ha szükség van rá, előre elő kell készíteni: hálózat, címek, a példány mérete, az egymástól függő virtuális gépek indítási sorrendje (címtár, majd adatbázis, majd alkalmazás). Az ANSSI azt javasolja, hogy ezt a visszaállítási sorrendet előre rögzítsék.
A WeDoBacknél
A WeDoBack a virtuális és fizikai Windows- és Linux-szervereket, valamint a rendszerképeket is menti. A nyilvános SMART díjszabás megkülönbözteti a virtuálisszerver-ügynököt, havi 6 € áfa nélkül, és a fizikaiszerver-ügynököt, 20 € áfa nélkül, a TB-onként havi 49,99 € áfa nélküli tárhely mellett; a SMART ügynök kizárólag ehhez az ajánlathoz használható. Az INTEGRAL ajánlatban gépenként egyetlen ügynök fedi le az adott gépre előfizetett szolgáltatásokat, és a tárhelyszinttől függően virtuális ügynököket is biztosítunk díjmentesen. A visszaállítás a gépet a rendszerrel együtt is helyreállíthatja. A DRP ehhez hozzáadja a tartalék példányokon történő újraindítást a kiválasztott verzióból, havi indítási teszttel, amely nem érinti az éles környezetet. A BCP folyamatosan futó felhőpéldányokat tart fenn, amelyek átveszik a feladatot.
Gyakori kérdések
Elegendőek mentésként a hipervizorom pillanatképei?
Nem. A pillanatkép az eredeti lemeztől függ: ha a tárhely meghibásodik, mindkettő elvész. A Microsoft nem javasolja a Hyper-V ellenőrzőpontok tartós helyreállítási megoldásként való használatát, és megjegyzi, hogy rontják a lemezteljesítményt és helyet foglalnak. A pillanatkép arra szolgál, hogy egy frissítés után közvetlenül vissza lehessen lépni, nem pedig egy külső másolat helyettesítésére.
Minden virtuális gépbe kell ügynök?
Nem feltétlenül. Ha Ön kezeli a hipervizort, a hipervizor szintű mentés egyetlen konzolról sok virtuális gépet lefed. Az ügynökre akkor van szükség, ha nincs hozzáférése a hipervizorhoz (bérelt gép, felhő), vagy ha egyetlen fájlt vagy adatbázist szeretne célzottan visszaállítani.
Visszaállítható egy virtuális gép egy másik hipervizorra?
Ügynökalapú mentéssel vagy a lemezformátumokat átalakító eszközzel lehetséges, de nem automatikus. Ellenőrizni kell az illesztőprogramokat, a virtuális hálózati kártyát és a rendszerbetöltőt. Ebben csak egy, a tervezett célrendszeren végzett indítási próba adhat bizonyosságot.
További olvasnivaló
Források
A dokumentumokat 2026 októberében tekintettük át.
- Sauvegarde des systèmes d’information – Les fondamentaux (Információs rendszerek mentése – Alapok, ANSSI-BP-100, v1.1, 2025. november 27.) — ANSSI (francia ügynökség)
- Using checkpoints (Ellenőrzőpontok használata) — Microsoft Learn
- Checkpoints and Snapshots Overview (Ellenőrzőpontok és pillanatképek áttekintése) — Microsoft Learn
- DRP-ajánlat (katasztrófa utáni helyreállítási terv) — WeDoBack
- Ajánlatok és árak — WeDoBack
Biztonsági mentési, DRP- vagy BCP-projektje van?
Több mint 20 év tapasztalat a vállalati adatok védelmében.
Árajánlatot kérek+33 9 72 50 78 28Védje adatait a WeDoBack segítségével
Titkosított, telephelyen kívüli biztonsági mentés, megváltoztathatatlan tárolás, DRP és BCP: írja le nekünk szervereit, mi pedig javasoljuk a megfelelő kombinációt.