Pradžia›Gidai›Atsarginės kopijos
Atsarginės kopijos
Kaip daryti virtualios mašinos atsargines kopijas?
Virtualios mašinos atsarginė kopija daroma tam, kad ją būtų galima vėl paleisti kitur: kitame diske, kitame hipervizoriuje ar atsarginiame egzemplioriuje. Naudojamas agentas mašinos viduje arba kopijavimas iš hipervizoriaus, bet niekada ne paprasta disko failo kopija veikiant mašinai ir ne vietoje palikta momentinė kopija vietoj atsarginės.
Atnaujinta 2026 m. spalio mėn.3 min. skaitymo5 cituojami šaltiniai
Svarbiausia
- Du tinkami būdai: agentas VM viduje arba kopijavimas iš hipervizoriaus; juos verta derinti.
- Momentinė kopija (checkpoint, snapshot) nėra atsarginė kopija: Microsoft tai aiškiai teigia apie Hyper-V.
- Duomenų bazių vientisumas priklauso nuo svečio sistemos įrankių (VSS Windows sistemoje, failų sistemos užšaldymas Linux sistemoje).
- Kopija turi būti už hipervizoriaus saugyklos ribų: kitaip sugedus masyvui dingsta ir VM, ir atsarginės kopijos.
- Išbandykite atkurtos VM paleidimą, o ne tik tai, ar failas egzistuoja.
Du tinkami būdai
Iš mašinos vidaus (agentas). Agentas svečio sistemoje kopijuoja failus, duomenų bazes ir, priklausomai nuo įrankio, sistemos atvaizdą. Jis mato tai, ką mato sistema. Jis veikia net jei neadministruojate hipervizoriaus (nuomojama mašina, debesija, prieglobos paslaugų teikėjas). Kiekvienai mašinai reikia atskiro agento, ir jis turi mokėti kopijavimo metu užšaldyti duomenų bazes.
Iš hipervizoriaus. Įrankis paprašo VMware, Hyper-V, Proxmox ar analogiškos platformos sukurti vientisą momentinę kopiją, tada nukopijuoja VM diskus. Viena konsolė apima daug mašinų. Programų lygmens vientisumas priklauso nuo svečio sistemos įrankių: Hyper-V „gamybiniai“ kontroliniai taškai remiasi VSS Windows svečio sistemose ir failų sistemos užšaldymu Linux svečio sistemose, neįrašydami atminties turinio. Šis būdas reikalauja, kad valdytumėte hipervizorių ir kad įrankis jį palaikytų.
ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, savo atsarginio kopijavimo gide pateikia tą patį pasirinkimą: diskų atvaizdas arba agentas mašinoje, atsižvelgiant į diskų šifravimą, reikiamą atkūrimo detalumą ir pakeitimų apimtį.
Abu būdai gali būti naudojami kartu: hipervizoriaus atvaizdas – VM vėl paleisti, agentas – atkurti vieną failą ar vieną pašto dėžutę neatkuriant viso disko. Jei galite pasirinkti tik vieną, rinkitės tą, kuris jūsų aplinkoje jau buvo sėkmingai atkurtas.
| Agentas VM viduje | Kopijavimas iš hipervizoriaus | |
|---|---|---|
| Reikia prieigos prie hipervizoriaus | Ne | Taip |
| Vieno failo atkūrimas | Tiesiogiai | Priklauso nuo įrankio |
| Visos VM paleidimas iš naujo | Priklauso nuo įrankio (atvaizdas) | Tiesiogiai |
| Duomenų bazių vientisumas | Užtikrina agentas | Priklauso nuo svečio sistemos įrankių |
| Agentų skaičius | Po vieną kiekvienai VM | Nė vieno VM viduje |
Momentinė kopija nėra atsarginė kopija
Momentinė kopija (Hyper-V vadinama checkpoint, kitur – snapshot) užfiksuoja VM būseną toje pačioje saugykloje. Microsoft teigia aiškiai: kontroliniai taškai nėra atsarginės kopijos ir neturi būti naudojami kaip nuolatinis atkūrimo sprendimas. Jie lėtina VM disko veikimą ir užima vietos; prisipildžius saugyklai, mašina gali būti pristabdyta. Momentinė kopija naudinga kelias valandas, atnaujinimo metu. Ilgiau ji tampa rizika.
Kas sugadina VM atsargines kopijas
- Kelias dienas atvira palikta momentinė kopija: skirtumų diskas auga, kol galiausiai užpildo hipervizoriaus saugyklą.
- Kopijuojami tik disko failai paprastu failų kopijavimu, kai VM įjungta, o SQL duomenų bazė – rašymo viduryje.
- Visos VM ir jų atsarginės kopijos toje pačioje diskų grupėje. Sugedus saugyklai, dingsta ir vienos, ir kitos.
- Paleidimas neišbandytas. „Nukopijuota“ VM, kuri nepasileidžia (tvarkyklė, įkroviklis, pamirštas sistemos diskas), yra nenaudinga.
- Licencijos ir apsaugos raktai (dongle), neleidžiantys paleisti sistemos ne originalioje įrangoje. Juos reikia nustatyti prieš incidentą.
Dažnumas ir vieta
Ta pati logika kaip fizinio serverio atveju: dažnumą lemia VM veikiančios programos RPO, o ne tai, kad „ji virtuali“. Kopija turi būti už hipervizoriaus saugyklos ribų. Atsarginį paleidimą, jei jo reikia, būtina parengti iš anksto: tinklas, adresai, egzemplioriaus dydis, viena nuo kitos priklausančių VM paleidimo tvarka (katalogo tarnyba, tada duomenų bazė, tada programa). ANSSI rekomenduoja šią atkūrimo tvarką nustatyti iš anksto.
WeDoBack sprendimas
WeDoBack kopijuoja tiek virtualius, tiek fizinius Windows ir Linux serverius, taip pat sistemos atvaizdus. Viešoje SMART kainodaroje atskiriamas virtualaus serverio agentas – 6 € be PVM per mėnesį – ir fizinio serverio agentas – 20 € be PVM, papildomai prie saugyklos, kuri kainuoja 49,99 € be PVM už TB per mėnesį; SMART agentas skirtas tik šiam pasiūlymui. Pasiūlyme INTEGRAL vienas agentas kiekvienai mašinai apima visas jai užsakytas paslaugas, o virtualūs agentai suteikiami nemokamai priklausomai nuo saugyklos pakopos. Atkūrimas gali grąžinti visą mašiną į veikiančią būseną, įskaitant sistemą. DRP papildomai leidžia paleisti atsarginius egzempliorius iš pasirinktos versijos ir kas mėnesį atlikti paleidimo bandymą, kuris nepaveikia gamybinės aplinkos. BCP palaiko nuolat veikiančius debesijos egzempliorius, pasirengusius perimti darbą.
Dažniausi klausimai
Ar hipervizoriaus momentinių kopijų (snapshot) pakanka kaip atsarginės kopijos?
Ne. Momentinė kopija priklauso nuo pradinio disko: sugedus saugyklai, dingsta abi. Microsoft nerekomenduoja Hyper-V kontrolinių taškų naudoti kaip nuolatinio atkūrimo sprendimo ir pažymi, kad jie lėtina disko veikimą bei užima vietos. Momentinė kopija skirta grįžti atgal iškart po atnaujinimo, o ne pakeisti išorinę kopiją.
Ar kiekvienoje virtualioje mašinoje reikia agento?
Nebūtinai. Jei administruojate hipervizorių, atsarginis kopijavimas hipervizoriaus lygmeniu iš vienos konsolės apima daug VM. Agentas tampa būtinas, kai nevaldote hipervizoriaus (nuomojama mašina, debesija) arba kai norite tiksliai atkurti atskirą failą ar duomenų bazę.
Ar VM galima atkurti kitame hipervizoriuje?
Tai įmanoma naudojant agento atsarginę kopiją arba įrankį, kuris konvertuoja diskų formatus, tačiau tai nevyksta automatiškai. Reikia patikrinti tvarkykles, virtualią tinklo plokštę ir įkroviklį. Vienintelis būdas būti tikriems – išbandyti paleidimą numatytoje tikslinėje aplinkoje.
Šaltiniai
Dokumentai peržiūrėti 2026 m. spalio mėn.
- Informacinių sistemų atsarginis kopijavimas – pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d.) — ANSSI (Prancūzijos agentūra)
- Using checkpoints — Microsoft Learn
- Checkpoints and Snapshots Overview — Microsoft Learn
- Pasiūlymas DRP (veiklos atkūrimo po nelaimės planas) — WeDoBack
- Pasiūlymai ir kainos — WeDoBack
Planuojate atsarginio kopijavimo, DRP ar BCP projektą?
Daugiau nei 20 metų patirtis saugant įmonių duomenis.
Gauti pasiūlymą+33 9 72 50 78 28Apsaugokite savo duomenis su WeDoBack
Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.
