Twój ekspert od kopii zapasowych i ochrony danych!Rozwiązanie dopasowane do Twoich potrzeb
Strona główna›Poradniki›Kopie zapasowe
Kopie zapasowe
Jak wykonywać kopię zapasową maszyny wirtualnej?
Kopię zapasową maszyny wirtualnej wykonuje się po to, by móc ją uruchomić w innym miejscu: na innym dysku, innym hiperwizorze lub w instancji awaryjnej. Stosuje się agenta wewnątrz maszyny albo kopię z poziomu hiperwizora, ale nigdy zwykłe kopiowanie pliku dysku podczas pracy maszyny ani migawki pozostawionej na miejscu w roli kopii zapasowej.
Najważniejsze
- Dwie właściwe metody: agent w maszynie wirtualnej lub kopia z poziomu hiperwizora; dobrze się uzupełniają.
- Migawka (checkpoint, snapshot) nie jest kopią zapasową: Microsoft mówi to wprost w odniesieniu do Hyper-V.
- Spójność baz danych zależy od narzędzi gościa (VSS w systemie Windows, zamrożenie systemu plików w systemie Linux).
- Kopia musi opuścić pamięć masową hiperwizora: w przeciwnym razie awaria macierzy zabiera i maszyny wirtualne, i kopie.
- Proszę testować uruchomienie przywróconej maszyny, a nie tylko obecność pliku.
Dwie właściwe metody
Z wnętrza maszyny (agent). Agent w systemie gościa zabezpiecza pliki, bazy danych oraz, w zależności od narzędzia, obraz systemu. Widzi to, co widzi system. Działa nawet wtedy, gdy nie administrują Państwo hiperwizorem (maszyna dzierżawiona, chmura, dostawca hostingu). Potrzebny jest jeden agent na maszynę, który musi umieć zamrozić bazy danych na czas kopiowania.
Z poziomu hiperwizora. Narzędzie zleca VMware, Hyper-V, Proxmox lub odpowiednikowi wykonanie spójnej migawki, a następnie kopiuje dyski maszyny wirtualnej. Jedna konsola obejmuje wiele maszyn. Spójność aplikacyjna zależy od narzędzi gościa: w Hyper-V „produkcyjne” punkty kontrolne korzystają z VSS w gościach Windows oraz z zamrożenia systemu plików w gościach Linux, bez zapisu pamięci. Metoda ta zakłada, że kontrolują Państwo hiperwizor, a narzędzie go obsługuje.
ANSSI, francuska krajowa agencja ds. cyberbezpieczeństwa, przedstawia ten sam wybór w swoim poradniku o kopiach zapasowych: obraz dysków lub agent w maszynie, w zależności od szyfrowania dysków, oczekiwanej szczegółowości przywracania i wolumenu zmian.
Obie metody mogą współistnieć: obraz z hiperwizora do ponownego uruchomienia maszyny, agent do przywrócenia pojedynczego pliku lub skrzynki bez odtwarzania całego dysku. Jeśli mogą Państwo wdrożyć tylko jedną, proszę wybrać tę, którą już udało się przywrócić w Państwa środowisku.
| Agent w maszynie wirtualnej | Kopia z poziomu hiperwizora | |
|---|---|---|
| Wymagany dostęp do hiperwizora | Nie | Tak |
| Przywrócenie pojedynczego pliku | Bezpośrednie | Zależnie od narzędzia |
| Ponowne uruchomienie całej maszyny | Zależnie od narzędzia (obraz) | Bezpośrednie |
| Spójność baz danych | Zapewniana przez agenta | Zależy od narzędzi gościa |
| Liczba agentów | Jeden na maszynę wirtualną | Brak w maszynach wirtualnych |
Migawka to nie kopia zapasowa
Migawka (checkpoint w Hyper-V, snapshot w innych środowiskach) zamraża stan maszyny wirtualnej na tej samej pamięci masowej. Microsoft wypowiada się jednoznacznie: punkty kontrolne nie są kopiami zapasowymi i nie powinny służyć jako trwałe rozwiązanie do odzyskiwania. Obniżają wydajność dysku maszyny i zajmują miejsce; jeśli pamięć masowa się zapełni, maszyna może zostać wstrzymana. Migawka przydaje się przez kilka godzin, przy okazji aktualizacji. Dłużej stanowi ryzyko.
Co psuje kopie zapasowe maszyn wirtualnych
- Migawka pozostawiona otwarta przez wiele dni: dysk różnicowy rośnie i w końcu zapełnia pamięć masową hiperwizora.
- Kopiowanie samych plików dysku zwykłym kopiowaniem plików, przy włączonej maszynie i bazie SQL w trakcie zapisu.
- Wszystkie maszyny wirtualne i ich kopie na tej samej grupie dysków. Awaria pamięci masowej zabiera jedno i drugie.
- Brak próbnego uruchomienia. „Zabezpieczona” maszyna, która się nie uruchamia (sterownik, program rozruchowy, pominięty dysk systemowy), jest bezużyteczna.
- Licencje i klucze sprzętowe, które nie pozwalają na uruchomienie poza oryginalnym sprzętem. Należy je zidentyfikować przed incydentem.
Częstotliwość i miejsce
Ta sama logika co w przypadku serwera fizycznego: częstotliwość wynika z RPO aplikacji działającej w maszynie wirtualnej, a nie z faktu, że „jest wirtualna”. Kopia musi opuścić pamięć masową hiperwizora. Awaryjne uruchomienie, jeśli jest wymagane, trzeba przygotować: sieć, adresy, rozmiar instancji, kolejność uruchamiania wzajemnie zależnych maszyn (katalog, potem baza danych, potem aplikacja). ANSSI zaleca ustalenie tej kolejności przywracania z wyprzedzeniem.
W WeDoBack
WeDoBack zabezpiecza serwery Windows i Linux, zarówno wirtualne, jak i fizyczne, a także obrazy systemu. Publiczny cennik SMART rozróżnia agenta serwera wirtualnego, za 6 € netto miesięcznie, od agenta serwera fizycznego, za 20 € netto, do tego przestrzeń dyskowa za 49,99 € netto za TB miesięcznie; agent SMART jest zarezerwowany dla tej oferty. W ofercie INTEGRAL jeden agent na maszynę obejmuje wszystkie wykupione dla niej usługi, a agenci wirtualni są wliczeni w cenę zależnie od progu przestrzeni dyskowej. Przywracanie może odtworzyć maszynę w całości, łącznie z systemem. DRP dodaje uruchomienie na instancjach awaryjnych z wybranej wersji, z comiesięcznym testem uruchomienia, który nie wpływa na produkcję. BCP utrzymuje stale działające instancje chmurowe gotowe do przejęcia pracy.
Najczęściej zadawane pytania
Czy snapshoty hiperwizora wystarczą jako kopia zapasowa?
Nie. Migawka zależy od oryginalnego dysku: jeśli pamięć masowa ulegnie awarii, znikają obie. Microsoft odradza używanie punktów kontrolnych Hyper-V jako trwałego rozwiązania do odzyskiwania i zaznacza, że obniżają wydajność dysku oraz zajmują miejsce. Migawka służy do wycofania zmian tuż po aktualizacji, a nie do zastąpienia kopii zewnętrznej.
Czy w każdej maszynie wirtualnej potrzebny jest agent?
Niekoniecznie. Jeśli administrują Państwo hiperwizorem, kopia zapasowa na poziomie hiperwizora obejmuje wiele maszyn wirtualnych z jednej konsoli. Agent staje się niezbędny, gdy nie mają Państwo kontroli nad hiperwizorem (maszyna dzierżawiona, chmura) lub gdy chcą Państwo precyzyjnie przywrócić pojedynczy plik albo bazę danych.
Czy można przywrócić maszynę wirtualną na innym hiperwizorze?
Jest to możliwe przy kopii wykonywanej przez agenta lub narzędziem konwertującym formaty dysków, ale nie dzieje się automatycznie. Należy sprawdzić sterowniki, wirtualną kartę sieciową i program rozruchowy. Jedynym sposobem, aby mieć pewność, jest próbne uruchomienie na docelowym środowisku.
Dowiedz się więcej
Źródła
Dokumenty sprawdzone w październiku 2026 r.
- Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI (agencja francuska)
- Using checkpoints — Microsoft Learn
- Checkpoints and Snapshots Overview — Microsoft Learn
- Oferta DRP (plan odtwarzania po awarii) — WeDoBack
- Oferty i cennik — WeDoBack
Planują Państwo projekt kopii zapasowych, DRP lub BCP?
Ponad 20 lat doświadczenia w ochronie danych firmowych.
Poproś o wycenę+33 9 72 50 78 28Proszę chronić swoje dane z WeDoBack
Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.