Säkerhetskopiering av IT

Vilken säkerhetskopiering passar en virtuell maskin?

En virtuell maskin säkerhetskopieras för att kunna startas någon annanstans: på en annan disk, en annan hypervisor eller en reservinstans. Man använder en agent i maskinen eller en säkerhetskopiering från hypervisorn, men aldrig en enkel kopia av diskfilen medan maskinen är igång, och aldrig en kvarlämnad ögonblicksbild som ersättning för en säkerhetskopia.

Uppdaterad i oktober 20263 min läsning5 citerade källor

Det viktigaste

Två giltiga metoder: agent i den virtuella maskinen eller säkerhetskopiering från hypervisorn; de kombineras gärna.
En ögonblicksbild (checkpoint, snapshot) är ingen säkerhetskopia: Microsoft säger det uttryckligen för Hyper-V.
Databasernas konsistens beror på gästverktygen (VSS i Windows, frysning av filsystemet i Linux).
Kopian måste lämna hypervisorns lagring: annars tar ett haveri i lagringssystemet med sig både virtuella maskiner och säkerhetskopior.
Testa att den återställda virtuella maskinen startar, inte bara att filen finns.

Två giltiga metoder

Inifrån maskinen (agent). En agent i gästsystemet säkerhetskopierar filer, databaser och, beroende på verktyget, en avbildning. Den ser det som systemet ser. Den fungerar även om ni inte administrerar hypervisorn (hyrd maskin, moln, värdleverantör). Det krävs en agent per maskin, och den måste kunna frysa databaserna under kopieringen.

Från hypervisorn. Verktyget ber VMware, Hyper-V, Proxmox eller motsvarande om en konsistent ögonblicksbild och kopierar sedan den virtuella maskinens diskar. En enda konsol täcker många maskiner. Applikationskonsistensen beror på gästverktygen: i Hyper-V bygger kontrollpunkter av typen ”produktion” på VSS i Windows-gäster och på en frysning av filsystemet i Linux-gäster, utan att minnet fångas. Metoden förutsätter att ni kontrollerar hypervisorn och att verktyget stöder den.

ANSSI, Frankrikes nationella cybersäkerhetsmyndighet, beskriver samma val i sin vägledning om säkerhetskopiering: avbildning av diskarna eller agent i maskinen, beroende på diskkryptering, önskad återställningsgranularitet och mängden ändringar.

Båda kan samexistera: hypervisoravbildning för att starta om den virtuella maskinen, agent för att återställa en enskild fil eller brevlåda utan att återställa hela disken. Om ni bara ska välja en, ta den som redan har återställts med framgång i er miljö.

	Agent i den virtuella maskinen	Säkerhetskopiering från hypervisorn
Kräver åtkomst till hypervisorn	Nej	Ja
Återställning av en enskild fil	Direkt	Beroende på verktyget
Omstart av hela den virtuella maskinen	Beroende på verktyget (avbildning)	Direkt
Databasernas konsistens	Hanteras av agenten	Beror på gästverktygen
Antal agenter	En per virtuell maskin	Ingen i de virtuella maskinerna

En ögonblicksbild är ingen säkerhetskopia

En ögonblicksbild (checkpoint i Hyper-V, snapshot på andra håll) fryser en virtuell maskins tillstånd på samma lagring. Microsoft är tydligt: kontrollpunkter är inga säkerhetskopior och ska inte användas som permanent återställningslösning. De minskar den virtuella maskinens diskprestanda och tar upp utrymme; om lagringen blir full kan maskinen pausas. En ögonblicksbild är användbar några timmar, i samband med en uppdatering. Längre än så är den en risk.

Det som får säkerhetskopior av virtuella maskiner att fallera

En ögonblicksbild som lämnas öppen i flera dagar: differentialdisken växer och fyller till slut hypervisorns lagring.
Endast diskfilerna säkerhetskopieras med en vanlig filkopiering, med maskinen igång och en SQL-databas mitt i en skrivning.
Alla virtuella maskiner och deras säkerhetskopior på samma diskgrupp. Ett lagringshaveri tar med sig båda.
Inget startprov. En ”säkerhetskopierad” virtuell maskin som inte startar (drivrutin, startladdare, bortglömd systemdisk) är värdelös.
Licenser och dongler som vägrar starta utanför originalhårdvaran. Identifiera dem före incidenten.

Frekvens och placering

Samma logik som för en fysisk server: frekvensen följer RPO för applikationen som körs i den virtuella maskinen, inte det faktum att ”den är virtuell”. Kopian måste lämna hypervisorns lagring. En reservstart, om en sådan krävs, måste förberedas: nätverk, adresser, instansstorlek och startordning för virtuella maskiner som är beroende av varandra (katalogtjänst, sedan databas, sedan applikation). ANSSI rekommenderar att denna återställningsordning fastställs i förväg.

Hos WeDoBack

WeDoBack säkerhetskopierar både virtuella och fysiska Windows- och Linux-servrar, liksom systemavbildningar. Det offentliga priset för SMART skiljer mellan agenten för virtuell server, 6 € exkl. moms per månad, och agenten för fysisk server, 20 € exkl. moms, utöver lagringen på 49,99 € exkl. moms per TB och månad; SMART-agenten är reserverad för detta erbjudande. Med INTEGRAL täcker en enda agent per maskin de tjänster som tecknats för den, och virtuella agenter ingår kostnadsfritt beroende på lagringsnivå. Återställningen kan återskapa hela maskinen, inklusive systemet. DRP lägger till omstart på reservinstanser från vald version, med ett månatligt starttest som inte påverkar produktionen. BCP håller molninstanser igång permanent för att ta över.

Se erbjudanden och priser Upptäck DRP

Vanliga frågor

Räcker ögonblicksbilderna i vår hypervisor som säkerhetskopia?

Nej. En ögonblicksbild är beroende av originaldisken: om lagringen faller bort försvinner båda. Microsoft avråder från att använda kontrollpunkter i Hyper-V som permanent återställningslösning och påpekar att de försämrar diskprestandan och tar upp utrymme. En ögonblicksbild är till för att backa direkt efter en uppdatering, inte för att ersätta en extern kopia.

Behövs en agent i varje virtuell maskin?

Inte nödvändigtvis. Om ni administrerar hypervisorn täcker en säkerhetskopiering på hypervisornivå många virtuella maskiner från en och samma konsol. Agenten blir nödvändig när ni inte har kontroll över hypervisorn (hyrd maskin, moln), eller när ni vill kunna återställa en enskild fil eller databas.

Kan en virtuell maskin återställas på en annan hypervisor?

Det är möjligt med en agentbaserad säkerhetskopiering eller ett verktyg som konverterar diskformat, men det sker inte automatiskt. Drivrutiner, virtuellt nätverkskort och startladdare måste kontrolleras. Det enda sättet att vara säker är ett startprov på den planerade målmiljön.

Läs vidare

Källor

Dokument som konsulterats i oktober 2026.

Säkerhetskopiering av informationssystem – Grunderna (ANSSI-BP-100, v1.1, 27 november 2025) — ANSSI (fransk myndighet)
Using checkpoints — Microsoft Learn
Checkpoints and Snapshots Overview — Microsoft Learn
DRP-erbjudandet (plan för katastrofåterställning) — WeDoBack
Erbjudanden och priser — WeDoBack

Ett projekt inom säkerhetskopiering, DRP eller BCP?

Över 20 års erfarenhet av att skydda företags data.

Begär en offert +33 9 72 50 78 28

Skydda era data med WeDoBack

Krypterad extern säkerhetskopiering, oföränderlig lagring, DRP och BCP: beskriv era servrar för oss så föreslår vi rätt kombination.

Begär en offert Se erbjudanden och priser