Dell EMC Avamar for VMware...Dell EMC Avamar for VMware Version 18.2 Guide de l’utilisateur 302-005-120 REV 02

Dell EMC Avamar for VMwareVersion 18.2

Guide de l’utilisateur302-005-120

REV 02

Copyright © 2001-2019 Dell Inc. ou ses filiales. Tous droits réservés.

Publié en Janvier 2019

Dell estime que les informations figurant dans ce document sont exactes à la date de publication. Ces informations sont modifiables sans préavis.

LES INFORMATIONS CONTENUES DANS CETTE PUBLICATION SONT FOURNIES « EN L'ÉTAT ». DELL NE FOURNIT AUCUNE DÉCLARATION

OU GARANTIE D'AUCUNE SORTE CONCERNANT LES INFORMATIONS CONTENUES DANS CETTE PUBLICATION ET REJETTE PLUS

SPÉCIALEMENT TOUTE GARANTIE IMPLICITE DE QUALITÉ COMMERCIALE OU D'ADÉQUATION À UNE UTILISATION PARTICULIÈRE.

L'UTILISATION, LA COPIE ET LA DIFFUSION DE TOUT LOGICIEL DELL EMC DÉCRIT DANS CETTE PUBLICATION NÉCESSITENT UNE LICENCE

LOGICIELLE EN COURS DE VALIDITÉ.

Dell, EMC et les autres marques citées sont des marques commerciales de Dell Inc. ou de ses filiales. Toutes les autres marques citées dans le

présent document peuvent être la propriéété de leurs détenteurs respectifs. Publié en France.

EMC Computer Systems FranceRiver Ouest 80 quai Voltaire CS 21002 95876 Bezons CedexTél. : +33 1 39 96 90 00 Fax : +33 1 39 96 99 99www.DellEMC.com/fr-fr/index.htm

2 Avamar for VMware 18.2 Guide de l’utilisateur

9

11

13

Introduction 19Présentation de la protection des données.................................................20

Sauvegarde d’image...................................................................... 20Sauvegarde d’invité....................................................................... 22Points à prendre en compte...........................................................23

Fonction Changed Block Tracking (suivi des blocs modifiés)......................26Mise en veille de la machine virtuelle de sauvegarde d’image..................... 26Prise en charge de la sauvegarde et de la restauration d’image dans AmazonWeb Services (AWS)..................................................................................27

Configuration et installation 29Bonnes pratiques........................................................................................30(Facultatif) Configuration de la prise en charge de plusieursserveurs vCenter........................................................................................ 30Installation du logiciel Avamar Administrator............................................... 31Configuration de l'authentification entre vCenter et Avamar......................32

Ajout de certificats d’authentification vCenter au magasin de clésMCS.............................................................................................. 32Désactivation de l'authentification du certificat MCS....................33

Création d’un compte utilisateur vCenter dédié..........................................34Inscription ou ajout d’un client VMware vCenter........................................ 36Fonction Auto Discovery pour les machines virtuelles................................ 40

Règles de mappage de domaine pour la découverte automatique desmachines virtuelles......................................................................... 41Création d’une règle....................................................................... 41

Déploiement de proxys................................................................................41Proxy Deployment Manager........................................................... 41Déploiement des proxys.................................................................44

Mise à niveau des proxys............................................................................ 46Mise à niveau des proxys Avamar...................................................47Mise à niveau des proxys Avamar à partir de versions prises encharge avant la version 7.5.1.......................................................... 47

Gestion des proxys......................................................................................51Réenregistrement d'un proxy auprès d'un serveur Avamar.............51Modification du mot de passe administrateur du systèmed’exploitation invité du proxy......................................................... 51Modification du mot de passe root du système d’exploitation invitédu proxy........................................................................................ 52

Configuration supplémentaire du serveur Avamar...................................... 52Configuration de la sélection automatique du proxy...................... 52

Figures

Tableaux

Préface

Chapitre 1

Chapitre 2

SOMMAIRE

Avamar for VMware 18.2 Guide de l’utilisateur 3

Configuration du serveur MCS pour la prise en charge dessauvegardes d'image et d'invité.....................................................53

Administration 55Clients et conteneurs................................................................................. 56

Comparaison entre les conteneurs dynamiques et statiques..........56Comportement des conteneurs dynamiques..................................56Interactions entre la protection indépendante et la protection deconteneurs.....................................................................................57

Ajouter un client VMware........................................................................... 57Supprimer un client VMware...................................................................... 59Activer le suivi des blocs modifiés.............................................................. 59Affichage des machines virtuelles protégées dans Avamar Administrator...60Affichage du nom d’une machine virtuelle répliquée dans AvamarAdministrator............................................................................................. 60Surveillance de la connexion du serveur vCenter dans Avamar Administrator................................................................................................................... 61Synchronisation manuelle de l’AUI avec un serveur vCenter....................... 61Changement de nom d’un client vCenter.................................................... 61VMware Image Dataset.............................................................................. 63Ajout de paramètres de régulation des sauvegardes d’invité à un Datasetdans Avamar Administrator.........................................................................63Groupes......................................................................................................63

Default Proxy Group...................................................................... 64Default Virtual Machine Group.......................................................64Relations entre machines virtuelles et proxys au sein des groupes....64

Modification des attributions de groupe et de datastore à un proxy dansAvamar Administrator.................................................................................65

Sauvegarde 67Limitations..................................................................................................68Exécuter une sauvegarde à la demande d’une machine virtuelle à l’aide del’AUI .......................................................................................................... 69Définir les options de plug-in avancées dans l’AUI...................................... 70Planification des sauvegardes à l’aide de l’assistant de règles de l’AUI....... 73

Création d’un dataset.................................................................... 73Création d’une règle de sauvegarde............................................... 74Activation d’une sauvegarde planifiée pour une règle de sauvegarde...................................................................................................... 74Ajout automatique de machines virtuelles à une règle de sauvegarde...................................................................................................... 75

Sauvegardes de la troncature des logs....................................................... 76Sauvegardes planifiées avec troncature des logs Microsoft SQL... 76Sauvegardes planifiées avec troncature des logs MicrosoftExchange....................................................................................... 78

Surveillance des sauvegardes..................................................................... 80Annuler les sauvegardes..............................................................................81Prise en charge du basculement sur incident haute disponibilité de vCenterpour les sauvegardes à la volée................................................................... 81Configurer une sauvegarde pour prendre en charge le chiffrement VMware..81

Limitations de la prise en charge du chiffrement VMware..............82

Chapitre 3

Chapitre 4

SOMMAIRE


Configurer une sauvegarde pour prendre en charge le chiffrement vSAN....83Application de sauvegardes à un système Data Domain.............................. 83

Restauration 85Recommandations pour la restauration d’image et en mode fichier............ 86

Surveiller les restaurations.............................................................86Annuler les restaurations............................................................... 87Accès instantané........................................................................... 87Restaurer une instance d’une sauvegarde de machine virtuelle àl’aide de l’AUI ................................................................................90

Présentation de la sauvegarde d’image...................................................... 96Limitations d’une restauration au niveau image..............................97Restauration de l’image complète ou de lecteurs sélectionnés sur lamachine virtuelle d’origine............................................................. 98Restauration d’image complète ou de disques sélectionnés sur uneautre machine virtuelle.................................................................. 99Montage de fichiers Windows VMDK à partir d'une sauvegarded'image......................................................................................... 101Restaurer une image complète ou des disques sélectionnés sur unenouvelle machine virtuelle à l’aide d’Avamar Administrator...........103

Restauration en mode fichier (FLR).......................................................... 105Amélioration des performances pour la restauration en mode fichier.....................................................................................................105Configurations prises en charge pour la restauration en mode fichier.....................................................................................................106Limitations d’une restauration en mode fichier............................. 107Exécuter une opération de restauration en mode fichier (FLR) àl’aide de l’AUI............................................................................... 109

Validation de sauvegardes 111Tour d’horizon........................................................................................... 112

Éléments validés........................................................................... 112Groupes VM Backup Validation..................................................... 112

Validation d’une sauvegarde à la demande................................................. 112Planification des validations de sauvegardes..............................................114

Protection de l’infrastructure de gestion de vCenter 117Tour d’horizon........................................................................................... 118Sauvegarde de l’infrastructure de gestion de vCenter............................... 118

Implémentation des sauvegardes sur l'invité pour l'infrastructure degestion de vCenter........................................................................119Création d’un dataset pour les sauvegardes de l’infrastructure degestion de vCenter........................................................................119Ajout d’un client de sauvegarde pour hôtes de base de donnéesvCenter.........................................................................................121

Restauration de l'infrastructure de gestion vCenter à partir de sauvegardesAvamar...................................................................................................... 121Prise en charge du basculement sur incident haute disponibilité de vCenterpour les sauvegardes à la volée.................................................................. 121

Protection des hôtes VMware ESX 123Présentation..............................................................................................124

Chapitre 5

Chapitre 6

Chapitre 7

Chapitre 8

SOMMAIRE


Limitations....................................................................................124Liste des tâches........................................................................... 124

Ajout de certificats d'authentification des hôtes ESX au magasin declés MCS...................................................................................................125Création d’un compte utilisateur d’hôte ESX dédié................................... 126Ajout d’un hôte VMware ESX en tant que client vCenter.......................... 129Déploiement d'un proxy dans un hôte VMware ESX autonome................. 129

Déploiement d’une appliance proxy sur un hôte VMware ESX àl’aide du client vSphere................................................................ 130Configuration manuelle des paramètres réseau des proxys........... 131Enregistrement et activation du proxy auprès du serveur Avamar....132

Rupture de l'association entre un hôte ESX et un serveur vCenter........... 133

Sauvegarde et restauration d’images Avamar pour VMware Cloudon Amazon Web Services 135Sauvegarde et restauration d’image Avamar pour VMware Cloud on AWS....136Configurer la console du portail Web de VMware Cloud on AWS.............. 136Exigences du portail Web Amazon AWS.................................................... 137Exigences de l’inventaire du serveur vCenter............................................ 137Déployer le fichier OVA vProxy sur un serveur vCenter dans VMware Cloudon AWS..................................................................................................... 138Configurer l’authentification entre vCenter et Avamar pour VMware Cloudon AWS..................................................................................................... 139Bonnes pratiques de sauvegarde et de restauration d’image Avamar pourVMware Cloud on AWS............................................................................. 139Opérations Avamar non prises en charge.................................................. 140

Déploiement manuel des proxys 143Présentation..............................................................................................144Téléchargement du fichier de modèle d’appliance proxy........................... 144Déploiement d'une appliance proxy dans vCenter..................................... 144Déploiement d’une appliance proxy dans vCenter à l’aide du client WebvSphere.................................................................................................... 145Enregistrement et activation du proxy auprès du serveur Avamar............. 147Configuration des paramètres de proxy dans Avamar Administrator......... 148Optimisation facultative des performances des proxys............................. 148

Ports de données vSphere 149Ports de données requis............................................................................150

Utilisation de VMware vRealize Log Insight 153À propos de VMware vRealize Log Insight.................................................154Configuration de Log Central Reporting Service....................................... 154Configuration des agents de transfert des logs ........................................ 155

Options des plug-in 157Définition des options du plug-in............................................................... 158Options du plug-in de sauvegarde d’image VMware.................................. 158Options du plug-in de restauration VMware Image.................................... 161Options du plug-in Windows VMware GLR................................................162

Chapitre 9

Annexe A

Annexe B

Annexe C

Annexe D

SOMMAIRE


Dépannage 163Problèmes d’installation et de configuration et solutions...........................164

Problèmes liés à l’ajout de vCenter Server comme client Avamar....164Paramètres réseau des proxys..................................................... 164Erreur lors de l’enregistrement d’une sauvegarde d’invité ou d’unclient Windows cible d’une restauration....................................... 164

Problèmes de sauvegarde et solutions...................................................... 164La sauvegarde ne démarre pas..................................................... 164Échec de la sauvegarde avec le message « No Proxy » ou « NoVM »............................................................................................165Échec de l’entrée en vigueur du suivi des blocs modifiés..............165Proxys non attribués aux procédures de sauvegarde....................165Les sauvegardes de snapshot de VM échouent en raison d’une pré-évaluation incorrecte de l’espace disponible.................................165La sauvegarde et la restauration des machines virtuellescompatibles vFlash Read Cache utilisent le mode de transport NBD.....................................................................................................166Troncature des logs Exchange non prise en charge lorsqu’un VMDKest chiffré via vSphere................................................................. 166

Problèmes de restauration et solutions..................................................... 166Échec des restaurations dû à des snapshots préexistants............ 166Restauration sur une nouvelle machine virtuelle indisponible si desdisques RDM physiques sont concernés.......................................167La fonction de navigation pour la restauration en mode fichier (FLR)d’une sauvegarde sur disque granulaire sans table de partition n’estpas prise en charge...................................................................... 168La tolérance aux pannes est désactivée lors de la restauration versune nouvelle machine virtuelle......................................................168Échec de la restauration sur une nouvelle machine virtuelle dansVirtual SAN 5.5 ........................................................................... 168Échec de la mise sous tension d’une sauvegarde de machinevirtuelle vFlash sur un hôte sans capacité Flash configurée .........168Nombre maximal de montages NFS ayant un problème d’accèsinstantané.................................................................................... 169La restauration en mode fichier sur RHEL 5 nécessite labibliothèque C++ standard........................................................... 169Échec de la restauration en mode fichier d’un nom de dossier ou defichier contenant des caractères spéciaux................................... 169La restauration en mode fichier sur le profil utilisateur échouelorsque Admin Approval Mode est activé......................................169

171

Annexe E

Glossaire

SOMMAIRE


SOMMAIRE


Schéma de la sauvegarde d’image.............................................................................. 20Spécifications de la machine virtuelle du proxy par défaut.......................................... 21Exemple de protection indépendante et de conteneurs.............................................. 57Relations entre machines virtuelles et proxys au sein des groupes............................. 64Exemple d’arborescence de conteneurs imbriqués..................................................... 69Exemple d’arborescence de conteneurs imbriqués..................................................... 97

123456

FIGURES


FIGURES


Conventions typographiques.......................................................................................15Ressources d’installation de la sauvegarde d’invité.....................................................22Privilèges minimaux requis pour le compte utilisateur vCenter....................................34Exemple de graphique pour recueillir les informations de proxy.................................. 48Exemple de graphique pour recueillir les informations de proxy (suite).......................48Required permissions................................................................................................ 0Boutons de la barre d’outils de restauration d’image...................................................97Structure de partition prise en charge pour la restauration en mode fichier.............. 106Prise en charge des systèmes de fichiers pour FLR...................................................106Prise en charge de LVM pour FLR............................................................................. 107Prise en charge de plusieurs périphériques pour FLR................................................ 107Composants importants de l’infrastructure de gestion de vCenter............................ 119Privilèges minimaux requis pour le compte utilisateur de l’hôte EXS......................... 126Ports de données requis vSphere..............................................................................150Options de sauvegarde du plug-in Avamar VMware Image........................................ 158Options de restauration du plug-in Avamar VMware Image....................................... 162

12345678910111213141516

TABLEAUX


TABLEAUX


Préface

En vue d’améliorer la qualité de nos lignes de produits, des versions révisées desmatériels et logiciels sont publiées régulièrement. Par conséquent, il se peut quecertaines fonctions décrites dans le présent document ne soient pas prises en chargepar l’ensemble des versions des logiciels ou matériels actuellement utilisés. Pourobtenir les informations les plus récentes sur les fonctionnalités des produits,consultez les notes de mise à jour de vos produits.

Si un produit ne fonctionne pas correctement ou ne fonctionne pas comme indiquédans ce document, contactez un professionnel du support technique.

Remarque

Les informations figurant dans ce document sont exactes à la date de publication.Pour consulter la version la plus récente de ce document, visitez le support en ligne(https://support.EMC.com).

ObjectifCe document décrit les diverses méthodes et stratégies de protection des machinesvirtuelles VMware™.

AudienceLes informations du présent document sont destinées aux administrateurs système quiconnaissent déjà :

l les principes d’administration de base du système Avamar et les procéduresprésentés dans le document intitulé Guide d’administration d’Avamar ;

l les autres informations sur le logiciel client Avamar (principalement les procéduresd’installation et de configuration) présentées dans divers guides du client Avamar.

Une description exhaustive des concepts et principes de base d’administration dusystème Avamar, concernant notamment les clients, Datasets, plannings, règles derétention, et règles de sauvegarde, sort du cadre du présent document. Pour plusd’informations, consultez le document Guide d’administration d’Avamar.

Historique des révisionsLe tableau ci-dessous présente l’historique des révisions de ce document.

Révision Date Description

02 25 janvier 2018 Met à jour les procédures demise à niveau du proxy.

Met à jour les « opérationsAvamar non prises encharge » pour la sauvegardeet la restauration d’imageAvamar dans VMware Cloudon AWS.

Ajout de la condition préalablerelative à NSX-T dans lasection « Configurer la


https://support.emc.com/

Révision Date Description

console du portail WebVMware Cloud on AWS ».

01 14 décembre 2018 Version de disponibilitégénérale d’Avamar 18.2.

Documentation connexeLes publications Dell EMC suivantes fournissent des informations complémentaires :

l E-Lab Navigator à https://elabnavigator.emc.com/eln/modernHomeDataProtection

l EMC Avamar Release Notes

l Guide d’administration d’Avamar

l Avamar Operational Best Practices Guide

l EMC Avamar Product Security Guide

l Avamar Backup Clients User Guide

l Guide d’utilisation d’Avamar for Exchange VSS

l Avamar for IBM DB2 User Guide

l Avamar for Lotus Domino User Guide

l Guide d’utilisation d’Avamar for Oracle

l Avamar for SharePoint VSS User Guide

l Avamar for SQL Server User Guide

l Guide d'administration du client Web Avamar vSphere

Les publications VMware suivantes apportent des informations complémentaires :

l Introduction to VMware vSphere

l Getting Started with ESX

l vSphere Basic System Administration

l Guide de gestion des ressources vSphere

l vSphere Web Access Administrator's Guide

l Guide d’installation ESX et vCenter Server

l ESX Configuration Guide

l Guide d’administration de VMware Data Recovery

Préface


https://elabnavigator.emc.com/eln/modernHomeDataProtection

https://elabnavigator.emc.com/eln/modernHomeDataProtection

Conventions utilisées dans ce document pour certains points particuliersLes conventions suivantes sont utilisées pour attirer l’attention du lecteur sur certainspoints particuliers.

DANGER

Indique une situation dangereuse qui, si elle n’est pas évitée, entraînera desblessures graves voire mortelles.

AVERTISSEMENT

Indique une situation dangereuse qui, si elle n’est pas évitée, risque d’entraînerdes blessures graves voire mortelles.

ATTENTION

Indique une situation dangereuse qui, si elle n’est pas évitée, risque d’entraînerdes blessures mineures ou modérées.

NOTE

Indique des pratiques n’impliquant aucune blessure.

Remarque

Fournit des informations importantes, mais non vitales.

Conventions typographiquesLes conventions typographiques suivantes sont utilisées dans ce document.

Tableau 1 Conventions typographiques

Gras Utilisé pour les noms d’éléments d’interface, tels que les noms defenêtres, de boîtes de dialogue, de boutons, de champs, d’onglets, detouches et de chemins de menus (tout ce qui nécessite une sélectionou un clic de l’utilisateur).

Italique Utilisé pour les titres complets de publications référencées dans letexte

Monospace Utilisé pour :

l code système ;

l sortie du système, telle qu’un message d’erreur ou un script ;

l noms de chemins d’accès, noms de fichiers, invites et syntaxe ;

l commandes et options.

Monospace italique Utilisé pour les variables

Monospace gras Utilisé pour les entrées utilisateur

[ ] Des crochets entourent les valeurs facultatives.

| Une barre verticale indique des sélections alternatives : la barresignifie « ou »

{ } Les accolades entourent le contenu que l’utilisateur doit spécifier,c’est-à-dire x, y ou z

Préface


Tableau 1 Conventions typographiques (suite)

... Les points de suspension indiquent des informations non essentiellesomises dans l’exemple

Obtenir de l’aideLa page du support d’Avamar propose des informations concernant les licences, de ladocumentation sur les produits, des conseils et des téléchargements, ainsi que desprocédures pratiques et de dépannage. Ces informations pourraient vous permettre derésoudre un problème sur un produit sans avoir recours au support client.

Pour accéder à la page du support d’Avamar :

1. Allez à https://www.dell.com/support/home/us/en/19.

2. Saisissez un nom de produit dans le champ Enter a Service Tag, Serial Number,Service Request, Model, or Keyword.

3. Sélectionnez le produit dans la liste qui s’affiche. Lorsque vous sélectionnez unproduit, la page Product Support se charge automatiquement.

4. (Facultatif) Ajoutez le produit à la liste My Products en cliquant sur Add to MySaved Products dans le coin supérieur droit de la page Product Support.

DocumentationLa documentation Avamar comprend des présentations de fonctions, des descriptionsde tâches opérationnelles et des informations de référence technique. Consultez lesdocuments suivants en complément des informations fournies dans les guidesd’administration et d’utilisation :

l Les notes de mise à jour présentent les nouvelles fonctions et les limitationsconnues d’une version donnée.

l Les notes techniques fournissent des détails sur des fonctions spécifiques, ycompris des instructions étape par étape si nécessaire.

l Les livres blancs fournissent une perspective technique approfondie sur un ouplusieurs produits applicables à des aspects ou des exigences métiers critiques.

Base de connaissancesLa base de connaissances (Knowledgebase) contient des solutions pratiques que vouspouvez rechercher par numéro de solution (par exemple, KB000xxxxxx) ou par mot-clé.

Pour rechercher dans la base de connaissances :

1. Allez à https://www.dell.com/support/home/us/en/19.

2. Dans l’onglet Support, cliquez sur Knowledge Base.

3. Saisissez le numéro de la solution ou des mots-clés dans la zone de recherche.Facultativement, limitez la recherche à des produits spécifiques en saisissant unnom de produit dans la zone de recherche et en sélectionnant le produit dans laliste qui s’affiche.

Communautés en ligneConsultez le site Community Network (disponible à l’adresse http://community.EMC.com) pour contacter des pairs, discuter, découvrir les solutions etobtenir de l’assistance sur les produits. Communiquez en ligne et de façon interactiveavec des clients, des partenaires et des professionnels certifiés au sujet de tous lesproduits.

Préface


https://www.dell.com/support/home/us/en/19

https://www.dell.com/support/home/us/en/19

HTTP://COMMUNITY.EMC.COM/

HTTP://COMMUNITY.EMC.COM/

Chat en directPour faire appel au Support Clients en utilisant le chat en direct, cliquez sur Join LiveChat dans le volet Service Center de la page du support d’Avamar.

Demandes de servicePour obtenir de l’aide détaillée auprès du Support Clients, soumettez une demande deservice en cliquant sur Create Service Requests dans le volet Service Center de lapage du support d’Avamar.

Remarque

Pour ouvrir une demande de service, vous devez disposer d’un contrat de supportvalide. Pour savoir comment obtenir un accord d’assistance valide ou si vous avez desquestions concernant votre compte, contactez un responsable de compte.

Pour consulter vos demandes de service en cours, cliquez sur le lien Service Centerdans le volet Service Center, puis cliquez sur View and manage service requests.

Support amélioréIl est recommandé d’activer ConnectEMC et Email Home sur tous les systèmesAvamar :

l ConnectEMC génère automatiquement des demandes de service pour desévénements hautement prioritaires.

l Email Home envoie au support client des informations sur la configuration, lacapacité et le système en général.

Commentaires et suggestionsVos commentaires et suggestions nous aident à améliorer la précision, l’organisation etla qualité globale de sa documentation utilisateur. Nous vous invitons à envoyer voscommentaires et suggestions concernant ce document à l’adresse suivante : [email protected].

Précisez notamment :

l le nom et la version du produit ;

l l’intitulé du document, ainsi que sa référence et son numéro de révision (parexemple, 01) ;

l les numéros de page concernés ;

l autres détails susceptibles de nous aider à résoudre les problèmes liés à ladocumentation.

Préface


mailto:[email protected]

Préface


CHAPITRE 1

Introduction

Ce chapitre contient les sections suivantes :

l Présentation de la protection des données........................................................ 20l Fonction Changed Block Tracking (suivi des blocs modifiés)............................. 26l Mise en veille de la machine virtuelle de sauvegarde d’image............................. 26l Prise en charge de la sauvegarde et de la restauration d’image dans Amazon Web

Services (AWS)..................................................................................................27

Introduction 19

Présentation de la protection des donnéesAvamar fournit deux méthodes de base pour protéger les données des machinesvirtuelles VMware :

l Sauvegarde d’image

l Sauvegarde d’invité

Remarque

L’AUI d’Avamar est uniquement pris en charge dans les environnements autonomes.

Sauvegarde d’imageLa sauvegarde d’image utilise VMware vStorage API for Data Protection (VADP) pourprotéger les données des machines virtuelles.

La fonction de sauvegarde d’image est entièrement intégrée avec vCenter Server. Elleassure ainsi la détection des clients des machines virtuelles et une gestion centraliséeefficace des procédures de sauvegarde.

Figure 1 Schéma de la sauvegarde d’image

ProxysLes sauvegardes et restaurations d’image nécessitent le déploiement de machinesvirtuelles proxys au sein de vCenter.

Les proxys exécutent le logiciel Avamar sur une machine virtuelle Linux et sontdéployés en utilisant un fichier de modèle d’appliance (.ova) ou Proxy DeploymentManager.

Après son déploiement, chaque proxy fournit les fonctionnalités suivantes :

Introduction


l sauvegarde de machines virtuelles Microsoft Windows et Linux (images entièresou lecteurs spécifiques) ;

l restauration de machines virtuelles Microsoft Windows et Linux (images entièresou lecteurs spécifiques) ;

l restauration sélective de dossiers et fichiers individuels sur des machines virtuellesMicrosoft Windows et Linux.

Chaque proxy peut exécuter huit opérations simultanées de toute combinaison desauvegarde ou de restauration.

Les proxys sont autorisés dans n’importe quelle partie de l’arborescence de gestion ducompte Avamar Administrator, à l’exception du domaine ou des sous-domaines devCenter Server. En outre, vous ne devez pas activer les proxys dans le domaine racine(/). Cette action provoquerait des problèmes lors de la migration du système.

Bien qu’il soit possible d’effectuer des restaurations entre datacenters (en utilisant unproxy déployé dans un datacenter pour restaurer des fichiers sur une machine virtuelledans un autre datacenter), ces restaurations sont sensiblement plus longues que si leproxy et la machine virtuelle cible se trouvent dans le même datacenter. Pour garantirde meilleures performances, utilisez Proxy Deployment Manager, lequel recommandela configuration de déploiement idéale.

Spécifications de la machine virtuelle du proxy par défautLa figure suivante présente les exigences par défaut pour la machine virtuelle duproxy.

Remarque

L’adresse IP attribuée à la carte réseau appartient au réseau de l’invité.

Figure 2 Spécifications de la machine virtuelle du proxy par défaut

SnapshotsLe processus de sauvegarde d’image nécessite la création d’un snapshot temporairede la machine virtuelle.

Si la machine virtuelle est en cours d’exécution au moment de la sauvegarde, cesnapshot risque d’affecter les E/S de disque et de consommer de l’espace disque surle datastore dans lequel réside la machine virtuelle. Si la machine virtuelle exécute unelourde charge applicative d’E/S de disque à ce moment-là, la création et lasuppression du snapshot peuvent prendre beaucoup de temps

La sauvegarde d’image Avamar prend en charge les types suivants de disques virtuels :

l plat (version 1 et 2) ;

l RDM (Raw Device Mapped) en mode virtuel uniquement (version 1 et 2) ;

l sparse (version 1 et 2).

Introduction

Sauvegarde d’image 21

Les autres types de disques virtuels ne sont pas pris en charge.

Architectures de stockage prises en charge

La sauvegarde d'image prend entièrement en charge les architectures de stockagesuivantes :

l stockage SAN Fibre Channel hébergeant des volumes VMFS ou RDM ;

l stockage SAN iSCSI ;

l NFS

Limitations du système de sauvegarde d'imageLes limitations système suivantes s'appliquent à la sauvegarde d'image.

Caractères spéciaux interdits dans les noms de datastore, de dossier ou demachine virtuelleDu fait d'une limitation connue du logiciel vCenter, lorsque certains caractèresspéciaux sont utilisés dans les noms de datastore, de dossier ou de machine virtuelle,le fichier .vmx n'est pas inclus dans la sauvegarde.

Ce problème se produit lorsque des caractères spéciaux tels que %, &, *, $, #, @, !,\, /, :, *, ?, ", <, >, |, ;, ',+,=,?,~ sont utilisés.Pour résoudre durablement ce problème, mettez à niveau le logiciel VMware vCentervers une version dans laquelle ce dysfonctionnement a été corrigé. Toutefois, enattendant que VMware fournisse un correctif, renommez les datastores, les dossierset les machines virtuelles sans introduire ces caractères spéciaux dans leur nom.

Redémarrage des proxys exigé lors des mises à niveau du serveur AvamarAprès avoir mis à niveau le logiciel du serveur Avamar, vous devez redémarrermanuellement tous les proxys connectés à ce serveur.

Sauvegarde d’invitéLa sauvegarde d’invités protège les données des machines virtuelles. Pour ce faire, ilsuffit d’installer le logiciel client Avamar sur la machine virtuelle comme s’il s’agissaitd’une machine physique, puis d’enregistrer et d’activer ce client auprès d’un serveurAvamar. Aucune configuration spéciale n’est requise.

Remarque

Lors de l’enregistrement de clients de machines virtuelles protégés par unesauvegarde sur l’invité, ne les enregistrez pas dans un domaine vCenter.L’administrateur ne serait plus en mesure de rechercher ou de gérer cette machinevirtuelle dans Avamar Administrator. Enregistrez plutôt tous les clients de machinesvirtuelles protégés par une sauvegarde sur l’invité dans un autre domaine ou sous-domaine (par exemple, /clients).

Le tableau suivant énumère les guides du client Avamar, qui fournissent desinstructions détaillées sur l’installation du logiciel client Avamar dans les machinesvirtuelles.

Tableau 2 Ressources d’installation de la sauvegarde d’invité

Client Publication

Systèmes de fichiers IBM AIX Avamar Backup Clients User Guide

Introduction


Tableau 2 Ressources d’installation de la sauvegarde d’invité (suite)

Client Publication

Systèmes de fichiers Linux :

l Debian

l CentOS

l Red Hat

l SUSE

l Ubuntu

Avamar Backup Clients User Guide

Systèmes de fichiers Novell NetWare Avamar Backup Clients User Guide

Systèmes de fichiers UNIX :

l FreeBSD

l HP-UX

l SCO Open Server et UnixWare

l Solaris

Avamar Backup Clients User Guide

Bases de données IBM DB2 hébergées sousIBM AIX, Red Hat et SUSE Linux, et sousMicrosoft Windows

Avamar for IBM DB2 User Guide

Bases de données Lotus Domino Avamar for Lotus Domino User Guide

Systèmes de fichiers Mac OS X Avamar Backup Clients User Guide

Bases de données Microsoft Exchange Guide d’utilisation d’Avamar for Exchange VSS

Implémentations de Microsoft OfficeSharePoint

Avamar for SharePoint VSS User Guide

Bases de données Microsoft SQL Server Avamar for SQL Server User Guide

Systèmes de fichiers Microsoft Windows Avamar Backup Clients User Guide

Bases de données Oracle hébergées sous IBMAIX, Red Hat et SUSE Linux, Sun Solaris etMicrosoft Windows

Guide d’utilisation d’Avamar for Oracle

Points à prendre en comptePlusieurs points sont à prendre en compte lors de l’utilisation des sauvegardes d’imageou d’invité pour protéger les données des machines virtuelles.

Recommandations générales sur les cas d’utilisationPour les machines virtuelles hébergées dans vCenter, une sauvegarde d’image permetde protéger plusieurs machines virtuelles avec un effort minimum.

Sous Windows Vista/2008 et les versions ultérieures des machines virtuelles, lessauvegardes d’images sont totalement cohérentes au niveau des applications etsuffisantes pour la plupart des cas d’utilisation impliquant Microsoft Exchange,Microsoft Office Sharepoint et Microsoft SQL Server. Toutefois, comme lasauvegarde d’image est limitée aux fonctionnalités offertes par VADP (VMwarevStorage API for Data Protection), certains déploiements peuvent nécessiter des

Introduction

Points à prendre en compte 23

fonctions plus avancées que celles proposées par VADP. Dans ces situations, lesfonctions supplémentaires offertes par la sauvegarde d’invité peuvent représenter unemeilleure solution.

Les déploiements suivants sont connus pour tirer parti de l’utilisation de la sauvegarded’invité, plutôt que de la sauvegarde d’image :

l Exchange Database Availability Groups (DAGs)

l SharePoint Server Farms

l Déploiements SharePoint nécessitant la troncature des logs

La sauvegarde d’invité est la seule méthode permettant de protéger les machinesvirtuelles qui ne sont pas hébergées dans un vCenter (par exemple, les ordinateurs debureau et les ordinateurs portables).

Facilité d’implémentationSauvegarde d’image :

l Permet de tirer le meilleur parti de vCenter pour découvrir les machines virtuelles,et les ajouter au serveur Avamar par lot.

l Nécessite un niveau modéré d’installation et de configuration initiales.

Sauvegarde d’invité :

l Prend en charge toute machine virtuelle exécutant un système d’exploitation pourlequel le logiciel client Avamar est disponible.

l Prend en charge des applications telles que des bases de données DB2, Exchange,Oracle et SQL Server.

l S’intègre facilement dans la plupart des schémas de sauvegarde existants ; lesprocédures de sauvegarde courantes ne changent pas.

l Le logiciel client Avamar doit être installé et géré individuellement sur chaquemachine virtuelle.

EfficacitéSauvegarde d’image :

l Offre un niveau d’efficacité modéré en déduplication des données.

l Ne consomme pas les ressources de CPU, RAM et disque sur la machine virtuelleinvitée lors de l’exécution de la sauvegarde.

l Consomme les ressources de CPU, RAM et disque du serveur VMware ESX.

Sauvegarde d’invité :

l Offre le plus haut niveau d’efficacité en déduplication des données.

l Consomme peu de ressources de CPU, RAM et disque sur la machine virtuelleinvitée lors de l’exécution de la sauvegarde.

l Ne consomme pas les ressources de CPU, RAM et disque du serveurVMware ESX.

Sauvegarde et restaurationSauvegarde d’image :

l Les sauvegardes d’images sont prises en charge sur toutes les machinesactuellement prises en charge par VMware.

Introduction


l Les sauvegardes peuvent comprendre l’image complète d’une machine virtuelle(tous ses lecteurs) ou de certains lecteurs (fichiers .vmdk).

l Les restaurations de fichiers et de dossiers individuels sont prises en charge pourles machines virtuelles Windows et Linux.

l Les sauvegardes ne sont pas optimisées (les fichiers temporaires, les fichiersd’échange, etc. sont inclus).

l L’espace inutilisé sur le système de fichiers est sauvegardé.

l Les machines virtuelles n’ont pas besoin d’une connexion réseau au serveurAvamar.

l Les machines virtuelles ne doivent pas nécessairement être sous tension pourpermettre l’exécution des sauvegardes.

Sauvegarde d’invités :

l Les sauvegardes sont hautement optimisées (les fichiers temporaires, fichiersd’échange, etc. ne sont pas inclus).

l Les sauvegardes sont hautement personnalisables (prennent en charge unegamme complète de fonctions d’inclusion et d’exclusion).

l Les sauvegardes de bases de données prennent en charge la troncature desfichiers log des transactions et d’autres fonctions avancées.

l L’espace inutilisé sur le système de fichiers n’est pas sauvegardé.

l Les restaurations de dossiers et fichiers individuels sont prises en charge pourtoutes les machines virtuelles prises en charge (et pas seulement Linux etWindows)

l Les procédures de sauvegarde et de restauration peuvent exécuter des scripts deprétraitement et de post-traitement.

l Les machines virtuelles doivent avoir une connexion réseau au serveur Avamar.

l Les machines virtuelles doivent être sous tension pour permettre l’exécution dessauvegardes.

Connaissances requises sur VMwareLa sauvegarde d’image ne requiert qu’une connaissance modérée des produitsVMware. Les intégrateurs doivent avoir une connaissance pratique de la topologie devCenter utilisée sur le site du client (c’est-à-dire quels serveurs VMware ESXhébergent chaque datastore et quels datastores stockent les données de chaquemachine virtuelle). Ils doivent également être en mesure de se connecter à vCenteravec des privilèges d’administrateur.

La sauvegarde et la restauration sur l’invité ne nécessitent pas de connaissancesavancées sur les scripts et sur VMware.

Utilisation combinée de la sauvegarde d’image et d’invitéUne machine virtuelle peut être protégée par la sauvegarde d’invité et par lasauvegarde d’image. Par exemple, vous pourriez effectuer une sauvegarde d’invitéquotidienne pour protéger certains fichiers et une sauvegarde d’image complète moinsfréquente ou à la demande pour protéger toute la machine. Ce schéma est adapté àdes scénarios à fenêtres de sauvegarde limitées.

Pour assurer la prise en charge de la sauvegarde d’image et d’invité en vue deprotéger la même machine virtuelle, vous devez configurer Avamar MCS de sorte queles noms de client en double soient autorisés.

Introduction

Points à prendre en compte 25

Fonction Changed Block Tracking (suivi des blocs modifiés)Cette fonction VMware assure le suivi des modifications des blocs du système defichiers d’une machine virtuelle entre les sauvegardes.

Ce suivi identifie l’espace inutilisé sur un disque virtuel pendant la sauvegarde initialede la machine virtuelle, ainsi que l’espace vide n’ayant pas été modifié depuis lasauvegarde précédente. La déduplication des données d’Avamar exécute une fonctionsimilaire. Cependant, l’utilisation de cette fonction permet une réduction des E/Sappréciable au début du processus de sauvegarde. Le suivi des blocs modifiés amélioreles performances si une connectivité SAN n’est pas disponible.

Si le suivi des blocs modifiés n’est pas activé, l’image du système de fichiers dechaque machine virtuelle doit être entièrement traitée pour chaque sauvegarde, ce quipeut produire des fenêtres de sauvegarde d’une longueur inacceptable, ainsi que desactivités excessives de lecture/écriture du stockage back-end.

Le suivi des blocs modifiés peut également réduire le temps nécessaire pour larestauration (« retour arrière ») d’une machine virtuelle à une image de sauvegarderécente en éliminant automatiquement les écritures inutiles pendant le processus derestauration.

Le suivi des blocs modifiés est uniquement disponible pour les types de machinesvirtuelles qui utilisent les formats de disque virtuel suivants :

l Machine virtuelle versions 7 et supérieuresLa version 4 de machine virtuelle précédente est généralement utilisée sur leshôtes VMware ESX 3.x et sur les machines virtuelles déployées à partir de modèlesprenant en charge aussi bien les hôtes VMware ESX 3.x que 4.0. En cas de mise àniveau de l’hôte VMware ESX sous-jacent, la version de la machine virtuelle restela même. De nombreuses appliances du commerce existent en version 4, ce quipermet de les déployer sur des hôtes VMware ESX 3.x.

vCenter version 4 offre une fonction de mise à niveau du matériel d’une machinevirtuelle version 4 vers la version 7. Une telle mise à niveau est irréversible et lamachine virtuelle est alors incompatible avec les versions antérieures des logicielsVMware. L’aide en ligne de vCenter fournit des détails à ce sujet.

l Les disques ne peuvent pas être des RDM en mode de compatibilité physique.

l Il est impossible de monter un même disque à partir de plusieurs machinesvirtuelles.

l La configuration des machines virtuelles doit prendre en charge les snapshots.

L’activation du suivi des blocs modifiés n’entre en vigueur qu’une fois que l’une desactions suivantes est effectuée sur la machine virtuelle : redémarrage, mise soustension, reprise après une suspension ou migration.

Mise en veille de la machine virtuelle de sauvegarde d’imageLa sauvegarde d’image n’offre pas de fonctions de mise en veille des machinesvirtuelles autres que celles fournies par VADP (VMware vStorage API for DataProtection).

Il existe trois niveaux possibles de mise en veille des machines virtuelles avant unesauvegarde d’image :

l Mise en veille cohérente après sinistre

l Mise en veille cohérente avec le système de fichiers

Introduction


l Mise en veille cohérente avec les applications

La mise en veille cohérente après sinistre représente le niveau le moins souhaitable,car l’image de disque virtuel qui est sauvegardée est la même que si l’ordinateurphysique subissait une coupure d’alimentation. Comme dans le cas d’une coupure, lesystème de fichiers est peut-être en cours d’écriture. Il existe un risque de perte dedonnées à cause de ce problème.

La mise en veille cohérente avec le système de fichiers est préférable, puisqu’ellepermet à la machine virtuelle de terminer les éventuelles écritures en cours dans lesystème de fichiers avant le démarrage de la sauvegarde du disque. Ce niveau de miseen veille est uniquement disponible sur les machines virtuelles Windows proposant desservices VSS (Volume Snapshot Service) et exécutant VMware Tools.

La mise en veille cohérente avec les applications représente le niveau le plussouhaitable. En plus d’offrir les mêmes avantages que la mise en veille cohérente avecle système de fichiers, elle notifie les applications de la sauvegarde afin que celles-cieffacent les logs des transactions.

Ce niveau de mise en veille est uniquement disponible sur les machines virtuellesWindows Vista/2008 et les versions ultérieures exécutant VMware Tools.

Prise en charge de la sauvegarde et de la restaurationd’image dans Amazon Web Services (AWS)

Le proxy Avamar assure la prise en charge de la sauvegarde et de la restaurationd’image pour VMware Cloud on AWS.

Vous pouvez utiliser Avamar pour déployer et gérer de manière transparente lescharges applicatives VMware dans tous les environnements VMware sur site et AWS.

Considérez les points suivants :

l VMware vSphere version 6.5 ou supérieure est requis.

l Il n’existe pas de connexion réseau entre l’hôte VMware ESXi et le proxy Avamarsur VMware Cloud on AWS. Un serveur vCenter est nécessaire pour lacommunication.

l Les privilèges d’utilisateur sont limités sur VMware Cloud on AWS.

l Prend en charge les machines virtuelles qui résident dans un pool de services decharges applicatives.

l Avamar Virtual Edition prend en charge les balises VMware avec le serviced’authentification unique (SSO).

LimitationsLes fonctions suivantes ne sont pas prises en charge :

l Sauvegarde cohérente avec les applications

l Restauration en mode fichier à partir d’une sauvegarde au niveau image si vousutilisez NSX-V. Notez qu’il ne s’agit pas d’une limitation si vous utilisez NSX-T.

l Proxy Deployment Manager (les proxys doivent être déployés manuellement)

l Restauration d’une sauvegarde en mode image avec accès instantané

l Restauration d’urgence (restauration d’image directement sur un hôte ESXi, encontournant le vCenter)

Introduction

Prise en charge de la sauvegarde et de la restauration d’image dans Amazon Web Services (AWS) 27

l Sauvegardes et restaurations en mode image à l’aide du mode de transport NBDou NBDSSL

l Protection des données pour MS-SQL basée sur des règles avancées à l’aided’Avamar

l Sauvegardes d’image compatibles multiapplications pour MS-SQL et MS-Exchange

l Sauvegarde et restauration d’image lorsque le datacenter se trouve dans undossier

l Exclusion de données

l Appliance de proxy configurée avec une double pile ou IPv6 uniquement

l NBD, NBDSSL et SAN (seule la fonction HotAdd est prise en charge)

l Critères de sélection des règles basés sur les balises VMware pour une règledynamique

l Restauration vers une nouvelle vApp

l IPv6

l Sauvegarde de modèles de machine virtuelle

Introduction


CHAPITRE 2

Configuration et installation


l Bonnes pratiques............................................................................................... 30l (Facultatif) Configuration de la prise en charge de plusieurs serveurs vCenter

...........................................................................................................................30l Installation du logiciel Avamar Administrator.......................................................31l Configuration de l'authentification entre vCenter et Avamar............................. 32l Création d’un compte utilisateur vCenter dédié................................................. 34l Inscription ou ajout d’un client VMware vCenter................................................36l Fonction Auto Discovery pour les machines virtuelles........................................ 40l Déploiement de proxys....................................................................................... 41l Mise à niveau des proxys....................................................................................46l Gestion des proxys............................................................................................. 51l Configuration supplémentaire du serveur Avamar.............................................. 52

Configuration et installation 29

Bonnes pratiquesLors de la configuration de votre système, respectez les bonnes pratiques suivantes.

Vérification des certificats ESX et vCenterUtilisez des certificats correctement enregistrés issus d’un fournisseur de confiancecorrespondant aux noms DNS de VMware ESX et de vCenter.

Utilisation de noms d’hôte complets pour les serveurs VMware ESXLors de l’ajout de nouveaux serveurs VMware ESX à vos environnements vCenter,respectez la pratique recommandée par VMware qui consiste à nommer les serveursVMware ESX avec un nom d’hôte complet (et non pas une adresse IP ni un nomd’hôte simple). L’utilisation d’autre chose qu’un nom d’hôte complet peut entraînerdes échecs de connexion réseau en raison du traitement incorrect du certificat SSL.

Recommandations pour les clients présentant un taux élevé de modificationsPour la protection des clients dont le taux de modification est élevé, tels que des hôtesde base de données, utilisez des sauvegardes de type invité, ou stockez dessauvegardes d’image sur un système Data Domain.

Utiliser la connexion root indirecte pour les proxysÀ partir de la version Avamar 18.1, la connexion root directe pour les proxys n’est plusdisponible. Au lieu de cela, lorsqu’une procédure nécessite un accès root, connectez-vous en tant qu’utilisateur administrateur, puis passez à l’utilisateur root en saisissantsu-. Ce comportement correspond à la configuration de la connexion root existantepour le serveur Avamar.

Paramètres du réseauSi vous ne restaurez pas les paramètres du réseau après une opération derestauration, assurez-vous de configurer manuellement les paramètres du réseau unefois l’opération terminée.

(Facultatif) Configuration de la prise en charge de plusieursserveurs vCenter

Les serveurs Avamar prennent en charge la protection de jusqu’à 15 serveurs vCentersans configuration supplémentaire. Toutefois, si vous envisagez de protéger plus de15 serveurs vCenter, ou si votre serveur Avamar a été mis à niveau à partir de laversion précédente, une légère configuration manuelle est requise.

Procédure

1. Ouvrez un shell de commande et connectez-vous via l’une des méthodessuivantes :

l Dans le cas d’un serveur à nœud unique, connectez-vous au serveur en tantqu’administrateur.

l Dans le cas d’un serveur à plusieurs nœuds, connectez-vous au nœudutilitaire en tant qu’administrateur.

2. Arrêtez le serveur MCS en saisissant la commande suivante :

dpnctl stop mcs

3. Ouvrez le fichier /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml dans un éditeur de texte UNIX.



4. Vérifiez que le paramètre max_number_of_vcenters est bien supérieur ouégal au nombre de serveurs vCenter à protéger :

a. Localisez l’entrée de clé max_number_of_vcenters.

b. Modifiez le paramètre max_number_of_vcenters pour le définir sur num,où num est un nombre entier supérieur ou égal au nombre de serveursvCenter à protéger.

Par exemple, ce paramètre autorise la protection de 15 serveurs vCentermaximum par ce serveur Avamar :

<entry key="max_number_of_vcenters" value="15" />5. Si vous protégez 50 serveurs vCenter ou plus, modifiez également le paramètre

maxJavaHeap pour le définir sur -Xmx2G.

a. Localisez l’entrée de clé maxJavaHeap.

b. Modifiez le paramètre maxJavaHeap pour le définir sur -Xmx2G.

<entry key="maxJavaHeap" value="-Xmx2G" />Par défaut, le paramètre maxJavaHeap est 2G. Utilisez la commandesuivante pour modifier le paramètre :

entry key="maxJavaHeap" value="-Xmx3G" merge="keep"

6. Enregistrez les modifications et fermez le fichier mcserver.xml.

7. Pour démarrer le serveur MCS et le planificateur, saisissez la commandesuivante :

dpnctl start mcsdpnctl start sched

Installation du logiciel Avamar AdministratorInstallez le logiciel Avamar Administrator sur votre ordinateur Windows.

Procédure

1. Ouvrez un navigateur Internet et saisissez l’URL suivante :

https://Avamar_server/dtlt/home.htmloù Avamar_server représente le nom DNS ou l’adresse IP du serveur Avamar.

La page Avamar Web Restore s’affiche.

2. Cliquez sur Downloads.

3. Accédez au dossier contenant les modules d’installation du logiciel Windows32 bits.

4. Localisez le module d’installation Java Runtime Environment (JRE),généralement affiché en dernière position dans le dossier.

5. Si la version de JRE installée sur l’ordinateur client est plus ancienne que cellehébergée sur le serveur Avamar, téléchargez et installez la version de JRE laplus récente :

a. Cliquez sur le lien jre-version-windows-i586-p.


Installation du logiciel Avamar Administrator 31

b. Ouvrez le fichier d’installation, ou téléchargez-le, puis ouvrez-le depuisl’emplacement dans lequel il a été enregistré.

c. Suivez les instructions qui s’affichent à l’écran pour terminer l’installationde JRE.

6. Cliquez sur le lien AvamarConsoleMultiple-windows-x86-version.exe.

7. Ouvrez le fichier d’installation, ou téléchargez-le, puis ouvrez-le depuisl’emplacement dans lequel il a été enregistré.

8. Suivez les instructions qui s’affichent à l’écran pour terminer l’installation dulogiciel Avamar Administrator.

Configuration de l'authentification entre vCenter et AvamarConfigurez l'authentification entre vCenter et Avamar pour chacun des serveursvCenter à protéger.

La méthode la plus sûre pour configurer l'authentification entre vCenter et Avamarconsiste à ajouter des certificats d'authentification vCenter au keystore MCS duserveur Avamar. Vous devez effectuer cette tâche pour chaque serveur vCenter quevous souhaitez protéger.

Si vous ne souhaitez pas ajouter de certificats d'authentification vCenter au keystoreMCS d'Avamar, vous devez désactiver l'authentification des certificats pour toutes lescommunications MCS entre vCenter et Avamar.

Ajout de certificats d’authentification vCenter au magasin de clés MCSConfigurer l’authentification entre vCenter et Avamar en ajoutant un certificatd’authentification vCenter au magasin de clés MCS. Exécutez cette action pourchaque vCenter que vous souhaitez protéger.

Procédure

1. Connectez-vous à l’AUI d’Avamar avec les privilèges de l’administrateur. Ouvrezun navigateur Internet et saisissez l’URL suivante :

https://Avamar_server/auioù Avamar_server désigne le nom DNS ou de l’adresse IP du serveur Avamar.

Remarque

Si votre environnement ne répond pas aux exigences de validation descertificats HTTPS, la validation du certificat échoue et un message d’erreurs’affiche pour vous demander si vous souhaitez continuer à télécharger lespackages. Si vous ignorez la validation des certificats, vous risquez derencontrer des problèmes de sécurité.

a. Dans le champ Avamar Username, saisissez un nom d’utilisateur disposantdes privilèges d’administration.

b. Dans le champ Avamar Password, saisissez le mot de passe del’administrateur.

c. Sélectionnez Avamar comme Auth Type.

d. Cliquez sur Log In.

2. Dans le volet de navigation de gauche de l’AUI, cliquez sur , puis cliquez surAdministration > System.



La fenêtre System s’affiche.

3. Sélectionnez l’onglet Certificate, puis cliquez sur sous l’onglet TrustCertificate.

La boîte de dialogue Import Certificate s’affiche.

4. Importez le certificat de confiance vCenter en renseignant les informationssuivantes :

a. Dans la fenêtre Base Information, procédez comme suit :

a. Spécifiez le nom d’alias du certificat vCenter.

b. Cliquez sur le bouton BROWSE pour parcourir et importer le certificatvCenter.

c. Cliquez sur Next.

b. Dans la fenêtre Validation, spécifiez l’adresse IP du vCenter, définissez lenuméro de port comme 443, puis cliquez sur le bouton Validate.

La fenêtre contextuelle Validation Result s’affiche et indique si la validationa réussi ou échoué. En cas d’échec de la validation, vérifiez les entrées.

5. Cliquez sur le bouton FINISH.

Les certificats vCenter importés avec succès s’affichent sous l’onglet TrustCertificate. Vous pouvez afficher et supprimer les certificats vCenter encliquant respectivement sur les icônes View et Delete.

Remarque

Il n’est pas nécessaire de redémarrer le serveur MCS après l’importation ducertificat vCenter dans le magasin de clés MCS.

Désactivation de l'authentification du certificat MCSSi vous ne souhaitez pas ajouter de certificats d'authentification vCenter au keystoreMCS d'Avamar, vous devez désactiver l'authentification des certificats pour toutes lescommunications MCS entre vCenter et Avamar.

Procédure





dpnctl stop mcs


4. Localisez l'entrée de clé ignore_vc_cert.

5. Modifiez le paramètre ignore_vc_cert pour le définir sur true.

<entry key="ignore_vc_cert" value="true" />


Désactivation de l'authentification du certificat MCS 33

6. Enregistrez les modifications et fermez le fichier mcserver.xml.



Création d’un compte utilisateur vCenter dédiéNous vous recommandons vivement de configurer un compte utilisateur vCenterdistinct qui soit strictement dédié à une utilisation avec Avamar.

L’utilisation d’un compte utilisateur vCenter distinct garantit une clarté optimale s’ildevient nécessaire d’examiner les logs de vCenter. L’utilisation d’un compte utilisateurgénérique tel qu’un compte « Administrator » risque de compromettre les futursefforts de résolution de problème, car il peut être difficile d’identifier les actions eninterface ou en communication avec le serveur Avamar.

Remarque

Le compte utilisateur doit être ajouté au niveau supérieur (root) de chaque serveurvCenter que vous souhaitez protéger. Si vous créez le compte utilisateur à un autreniveau (par exemple, au niveau d’un datacenter), les sauvegardes échouent.

Tableau 3 Privilèges minimaux requis pour le compte utilisateur vCenter

Type de privilège Privilèges requis

Alarmes l Créer une alarme

l Modifier une alarme

Datastore l Allouer de l’espace

l Parcourir un datastore

l Configurer un datastore

l Opérations sur fichier de faible niveau

l Déplacer un datastore

l Supprimer un datastore

l Supprimer un fichier

l Renommer un datastore

Extension l Enregistrer une extension

l Annuler l’enregistrement d’une extension

l Mettre à jour une extension

Dossier l Nouveau dossier

Global l Annuler une tâche

l Désactiver des méthodes

l Activer des méthodes



Tableau 3 Privilèges minimaux requis pour le compte utilisateur vCenter (suite)


l Licences

l Consigner un événement

l Gérer des attributs personnalisés

l Définir un attribut personnalisé

l Paramètres

Hôte l Configuration > Configuration de la partition de stockage

Réseau l Assigner un réseau

l Configurer

Ressourcer l Assigner une machine virtuelle à un pool de ressources

Sessions l Valider une session

Tâches l Créer une tâche

l Mettre à jour une tâche

Configuration de lamachine virtuelle

l Ajouter un disque existant

l Ajouter un nouveau disque

l Ajouter ou supprimer un périphérique

l Avancé

l Modifier le nombre de processeurs

l Modifier une ressource

l Configuration gérée par

l Faire le suivi des modifications de disque

l Location de disque

l Étendre un disque virtuel

l Héberger un périphérique USB

l Mémoire

l Modifier les paramètres des périphériques

l Périphérique brut

l Recharger à partir du chemin d’accès

l Supprimer un disque

l Renommer

l Réinitialiser les informations invité

l Définir une annotation

l Paramètres

l Emplacement du fichier d’échange

l Mettre à niveau la compatibilité des machines virtuelles


Création d’un compte utilisateur vCenter dédié 35

Tableau 3 Privilèges minimaux requis pour le compte utilisateur vCenter (suite)


Opérations invité sur lesmachines virtuelles

l Modifications des opérations invité

l Exécution du programme d’opérations invité

l Demandes d’opérations invité

Interaction avec lamachine virtuelle

l Interaction de la console

l Connexion du périphérique

l Gestion du système d’exploitation par l’API VIX

l Arrêt

l Marche

l Réinitialiser

l Installation de VMware Tools

Inventaire des machinesvirtuelles

l Créer à partir d’un élément existant

l Créer

l S’inscrire

l Supprimer

l Se désinscrire

Provisionnement de lamachine virtuelle

l Autoriser l’accès aux disques

l Autoriser l’accès aux disques en lecture seule

l Autoriser le téléchargement des machines virtuelles

l Clonage machine virtuelle

l Marquer en tant que modèle

Gestion des instantanésde la machine virtuelle

l Créer un instantané

l Supprimer un instantané

l Revenir à un instantané

vApp l Exportation

l Importation

l Configuration de l’application vApp

Inscription ou ajout d’un client VMware vCenterVous devez ajouter chaque serveur vCenter qui doit être protégé en tant que clientAvamar.

Le processus d’enregistrement d’un client consiste à établir l’identité du client vCenterauprès du serveur Avamar. Dès qu’Avamar « connaît » le client, il lui attribue un ID declient unique (CID) qu’il lui retransmet lors de l’activation.



Une fois que le client a été ajouté et enregistré, vous pouvez ajouter un client ausystème dans un domaine et un groupe. Cette action vous assure un haut niveau decontrôle. Par exemple, vous pouvez attribuer des éléments spécifiques (Dataset,ordonnanceur et politique de rétention des médias). Toutefois, cette méthode peut serévéler très longue lorsque vous devez ajouter de nombreux clients.

Procédure

1. Dans le volet de navigation de gauche de l’AUI, cliquez sur , puis cliquez surAsset Management.

2. Dans l’arborescence des domaines, sélectionnez un domaine vCenter ou unsous-domaine pour le client.

Pour sélectionner un client de sous-domaine, basculez le commutateur IncludeSub-domain sur ON.

3. Cliquez sur près de ADD CLIENT, puis sélectionnez Add VMware vCenter.

L’assistant New vCenter Client s’affiche.

4. Dans le champ New Client Name or IP, saisissez le nom du client, puis cliquezsur NEXT.

Le volet vCenter Information s’affiche.

5. Dans le volet vCenter Information, renseignez les informations suivantes pourle vCenter :

a. Dans le champ User Name, saisissez le nom du compte utilisateur del’administrateur du serveur vCenter.

b. Dans le champ Password, saisissez le mot de passe du compte d’utilisateurde vCenter.

c. Dans le champ Verify Password, confirmez le mot de passe du compted’utilisateur de vCenter.

d. Dans le champ Port, saisissez le numéro du port de données Listener desservices Web vCenter.

443 est le paramètre par défaut.

e. Cliquez sur Next.

Le volet Advanced s’affiche et vous pouvez choisir d’activer les fonctionnalitésde découverte automatique suivantes, qui incluent les options Dynamic VMimport by rule ou Change Block Tracking.

6. Pour activer l’option Dynamic VM import by rule, sélectionnez Dynamic VMimport by rule et procédez comme suit :

Remarque

Lorsque des machines virtuelles sont découvertes automatiquement, des règlesdéfinies par l’utilisateur sont utilisées par le logiciel Avamar pour mapper cesmachines aux domaines Avamar. Des règles définies par l’utilisateur sontégalement utilisées pour attribuer automatiquement des règles de sauvegardeaux machines virtuelles découvertes automatiquement.

l Pour ajouter une règle :

a. Cliquez sur ADD RULE.


Inscription ou ajout d’un client VMware vCenter 37

b. Dans le champ Rule, sélectionnez une règle dans la liste.

c. Dans le champ Domain, saisissez le domaine dans lequel la machinevirtuelle découverte automatiquement doit être incluse.Si le domaine saisi ici n’existe pas, il est créé automatiquement.

l Pour créer une règle :Les règles servent à mapper automatiquement aux domaines les machinesvirtuelles découvertes automatiquement et à attribuer des politiques desauvegarde à ces machines virtuelles. Les règles utilisent un ou plusieursmécanismes de filtrage pour déterminer si les machines virtuelles sontadmissibles en vertu de la règle.

a. Cliquez sur CREATE RULE.

b. Dans le champ Rule Name, saisissez le nom de la règle.

c. Dans le champ Match Type, indiquez si la règle doit correspondre à l’undes mécanismes de filtre répertoriés en sélectionnant Any, ou à tous cesmécanismes en sélectionnant All.Cette sélection vous permet de configurer plusieurs filtres différentspour sélectionner des machines virtuelles. Elle vous permet aussi dedéterminer comment ces filtres interagissent les uns avec les autres poursélectionner les bonnes machines virtuelles. Par exemple, vous pouvezcréer un filtre qui utilise un chemin de dossier de machine virtuelle poursélectionner des machines virtuelles et un autre filtre qui utilise uneconvention de dénomination de machine virtuelle.

Il est ensuite possible d’utiliser cette option comme suit pour déterminerles machines virtuelles à inclure dans cette règle :

n Pour inclure uniquement les machines virtuelles qui se trouvent dansle chemin du dossier défini et qui suivent la convention dedénomination, sélectionnez All. Cette étape exclut les machinesvirtuelles qui sont dans le chemin du dossier, mais qui ne suivent pas laconvention de dénomination. Elle exclut également les machinesvirtuelles qui suivent la convention de dénomination, mais qui ne sontpas dans le chemin du dossier.

n Pour inclure toutes les machines virtuelles qui sont dans le chemind’accès au dossier des machines virtuelles ou qui suivent laconvention de dénomination, vous pouvez aussi sélectionner Any.

d. Dans le champ Filter, sélectionnez le type de filtre.Par exemple, pour créer un filtre qui utilise une convention dedénomination de machine virtuelle, sélectionnez VM Name, ou pour créerun filtre qui utilise une balise de machine virtuelle vCenter, sélectionnezVM Tag.

Remarque

La sélection de VM Tag n’est disponible qu’avec les versions 6.0 etultérieures de vCenter.

e. Dans le champ Operator, sélectionnez l’opérande.Par exemple, si vous avez choisi VM Name pour le type de filtres etbegins with pour l’opérande, toutes les machines virtuelles dont le nomcommence par le texte du filtre sont sélectionnées.

f. Dans le champ Value, saisissez le texte du filtre.Par exemple, pour créer un filtre qui sélectionne toutes les machinesvirtuelles dont le nom commence par la chaîne de texte HR_, sélectionnez



VM Name pour le type de filtres, begins with pour l’opérande etsaisissez HR_ pour le texte du filtre.

g. Pour créer des filtres supplémentaires, cliquez sur le signe plus (+).Cette étape ajoute une ligne à la liste des filtres. Pour supprimer une ligneexistante, cliquez sur Delete.

h. Cliquez sur SUBMIT.L’application des modifications apportées aux balises peut prendrejusqu’à 12 heures. C’est pourquoi nous vous demandons de modifier lesbalises avec prudence ou d’effectuer une opération vCentersynchronisée, qui synchronise automatiquement le serveur vCenter avecle serveur Avamar.

La bonne pratique pour la création de règles consiste à s’assurer que lesrègles s’excluent mutuellement, afin d’éviter qu’une machine virtuellepuisse être éligible en vertu de plusieurs règles.

l Pour activer le suivi des blocs modifiés, sélectionnez Enable Change BlockTracking.Si le suivi des blocs modifiés n’est pas activé, l’image de chaque machinevirtuelle doit être entièrement traitée pour chaque sauvegarde, ce qui peutproduire des fenêtres de sauvegarde d’une longueur inacceptable ou desactivités excessives de lecture/écriture du stockage back-end.

L’activation du suivi des blocs modifiés entre seulement en vigueur une foisque l’une des actions suivantes est effectuée sur la machine virtuelle :

n Redémarrage

n Marche

n Continuer après la suspension

n Migrer

7. Cliquez sur Next.

Le volet Optional Information s’affiche.

8. (En option) Renseignez les coordonnées facultatives, y compris le nom, lenuméro de téléphone, l’adresse e-mail et l’emplacement du contact, puis cliquezsur NEXT.

Le volet Summary s’affiche.

9. Vérifiez les informations récapitulatives du client, puis cliquez sur ADD.

Le volet Finish s’affiche.

10. Cliquez sur FINISH.

Résultats

L’ajout d’un client vCenter dans l’AUI entraîne automatiquement les opérationssuivantes :

l Ajout du client vCenter au groupe par défautCependant, ce client n’est pas activé comme le sont les clients Avamar normaux.Par conséquent, aucune sauvegarde n’est effectuée pour lui au nom du groupe pardéfaut.

l Création d’une hiérarchie de domaines vCenter Server

l Création d’un sous-domaine VirtualMachines dans cette hiérarchie de domainesvCenter Server

l Création d’un groupe de machines virtuelles par défaut


Inscription ou ajout d’un client VMware vCenter 39

Ce groupe effectue des sauvegardes planifiées pour les machines virtuelles cibles.Il ne peut pas être supprimé sans d’abord supprimer le domaine du centre virtuel.

Si le serveur vCenter a déjà été enregistré en tant que client de sauvegarde normal(par exemple, pour prendre en charge les sauvegardes de niveau invité), l’ajout de cemême serveur vCenter en tant que client vCenter échoue, car le système ne vouspermet pas d’enregistrer le même client à deux reprises. Si cette situation se produit,procédez comme suit :

1. Supprimez le client vCenter existant dans l’AUI.

2. Ajoutez le serveur vCenter en tant que client vCenter (à l’aide de cetteprocédure).

3. Réinvitez le client vCenter supprimé en tant que client normal pour prendre encharge les sauvegardes de niveau invité depuis le serveur vCenter.

Fonction Auto Discovery pour les machines virtuellesAvec Avamar version 7.4, vous pouvez configurer les clients Avamar vCenter demanière à découvrir automatiquement les machines virtuelles qui ont été ajoutées auserveur vCenter. Lorsque des machines virtuelles sont découvertes automatiquement,des règles définies par l’utilisateur sont utilisées par le logiciel Avamar pour mapperces machines aux domaines Avamar. Des règles définies par l’utilisateur sontégalement utilisées pour attribuer automatiquement des politiques de sauvegarde auxmachines virtuelles découvertes automatiquement.

Outre la découverte automatique des nouvelles machines virtuelles, la migrationvMotion des machines virtuelles d’un vCenter à l’autre est automatiquement détectéepar le logiciel Avamar. Si le nouveau vCenter hébergeant la machine virtuelle estconfiguré dans Avamar, la machine virtuelle est automatiquement déplacée du clientvCenter d’origine vers le nouveau client vCenter à l’aide des mêmes règles définies parl’utilisateur que celles utilisées pour l’attribution de son domaine et de sa politique desauvegarde. Si une machine virtuelle est supprimée du serveur vCenter, celle-ci estautomatiquement supprimée du client vCenter.

La fonction de découverte automatique est prise en charge par vCenter 5.5 et lesversions ultérieures. Cependant, le serveur vCenter doit être à la version 6.0 ousupérieure pour pouvoir utiliser des balises de machine virtuelle dans les règles. Lorsde la protection des hôtes ESXi au lieu du serveur vCenter, seuls les noms de machinevirtuelle et le dossier racine sont pris en charge dans les règles.

Lorsque la modification des balises n’est pas déclenchée par un événement, si vousmodifiez les balises sur les machines virtuelles, synchronisez immédiatementl’opération avec vCenter pour que la modification des balises soit effective. Si vous nesouhaitez pas effectuer cette opération, la modification est effective dans lessituations suivantes :

1. Redémarrez le serveur MCS (Management Console Server).

2. Attendez chaque planning d’analyse de 12 heures.

3. Mettez à jour le serveur vCenter, en ajoutant ou en supprimant le mappage dedomaine de règle.

Remarque

Avamar ne prend pas en charge la découverte automatique pour les machinesvirtuelles de modèles.



Règles de mappage de domaine pour la découverte automatique desmachines virtuelles

Les règles de mappage de domaine sont utilisées lors de la découverte automatiquepour mapper les nouvelles machines virtuelles ou celles qui ont été déplacées vers lesdomaines Avamar.

Les règles sont sélectionnées ou créées lorsque l’option Enable dynamic VM importby rule est sélectionnée lors de la configuration d’un client vCenter.

Création d’une règleLes règles servent à mapper automatiquement aux domaines les machines virtuellesdécouvertes automatiquement et à attribuer des règles de sauvegarde à ces machinesvirtuelles. Les règles utilisent un ou plusieurs mécanismes de filtrage pour déterminersi les machines virtuelles sont admissibles en vertu de la règle.

Vous pouvez appliquer ou créer une règle lors de la configuration d’un client vCenter.

Pour plus d’informations sur la création des règles, consultez le document Guided’administration d’Avamar.

Déploiement de proxysDéployez un ou plusieurs proxys sur chacun des serveurs vCenter que vous envisagezde protéger par une sauvegarde d’image.

Si le proxy est déployé vers un cluster DRS (Distributed Resource Scheduler), lecluster peut déplacer le proxy en utilisant la fonction Storage vMotion. Pendant que leproxy migre vers un stockage différent, les tâches gérées par le proxy sont à risque.La méthode HotAdd ne fonctionne pas pour les proxys situés dans un cluster DRS. Parconséquent, désactivez DRS pour les machines virtuelles du proxy Avamar déployées.

Pour plus d’informations, consultez la documentation VMware.

Proxy Deployment ManagerProxy Deployment Manager est une fonctionnalité qui aide les administrateurs àdéployer et à gérer les proxys Avamar dans des environnements vCenter.

Proxy Deployment Manager est la méthode privilégiée pour déployer les proxys. Ledéploiement manuel de proxys est toujours pris en charge si nécessaire.

À propos du déploiement de proxysProxy Deployment aide les administrateurs à déployer les proxys en proposant unerecommandation sur le nombre de proxys à déployer dans chaque vCenter et unemplacement hôte ESX recommandé pour chaque proxy.

En générant une recommandation, Proxy Deployment exécute une analyse statique àun point dans le temps de l’infrastructure virtuelle. Cette analyse rassemble lesdonnées relatives à l’infrastructure virtuelle, telles que le nombre de machinesvirtuelles, le nombre de datastores et le nombre de machines virtuelles hébergées surchaque datastore.

Les utilisateurs spécifient un taux de modification des données et une durée pour lafenêtre de sauvegarde pour leur site.


Règles de mappage de domaine pour la découverte automatique des machines virtuelles 41

Proxy Deployment calcule ensuite le nombre optimal de proxys requis poursauvegarder ces machines virtuelles dans le temps alloué par la fenêtre de sauvegarde.Proxy Deployment prend également en compte le datastore et la topologie hôte ESX,et suggère un emplacement optimal sur l’hôte ESX pour chaque proxy afin que tous lesdatastores soient protégés.

Cette topologie de déploiement proxy calculée est proposée sous la forme d’unerecommandation. Cette recommandation peut être acceptée telle quelle ou modifiéepour répondre aux exigences spécifiques du site.

Avant de déployer les proxys, chaque proxy recommandé doit être configuré enspécifiant les éléments suivants :

l Nom du proxy

l Domaine du serveur Avamar dans lequel réside le proxy

l Adresse IP du proxy

l Affectation du datastore

l Paramètres du réseau :

n Réseau virtuel existant à utiliser

n Serveurs DNS

n Passerelle du réseau

n Masque réseau

n NTP

Une fois que tous les proxys sont configurés, lorsque vous cliquez sur , les machinesvirtuelles des proxys sont créées avec les paramètres de configuration spécifiés.

Vous pouvez générer de nouvelles recommandations de déploiement de proxy à toutmoment. Cette fonction est utile pour réévaluer et optimiser régulièrement lesdéploiements proxy lorsque des modifications importantes se produisent dansl’infrastructure virtuelle.

Considérations et bonnes pratiquesProxy Deployment a été volontairement conçu pour assurer une compatibilité étendueavec la plupart des environnements clients. Il a fallu émettre certaines hypothèses deconception sur les environnements clients classiques et les fonctionnalités de proxydans ces environnements. La compréhension de ces hypothèses de conception peutvous aider à mieux appréhender les recommandations de Proxy Deployment afin depouvoir optimiser davantage le déploiement de proxys sur votre site. Certaines bonnespratiques sont également abordées.

Taux de modification des donnéesLe taux de modification des données correspond au pourcentage d’un système defichiers client qui change entre les différentes sauvegardes. Le taux de modification dedonnées a un impact direct sur le nombre de proxys requis pour sauvegarder toutes lesmachines virtuelles requises dans le temps alloué par la fenêtre de sauvegarde. Unvolume supérieur de données à sauvegarder nécessite un délai supplémentaire et/ouplus de proxys.

Même si les données empiriques indiquent systématiquement que les taux demodification des données client se situent autour de 3 à 4 % par jour, par défaut ProxyDeployment suppose que le taux de modification des données client se situe autour de12 % par jour. L’utilisation intentionnellement prudente d’un taux de 12 % commehypothèse de conception fournit une mise en mémoire tampon.

Si les taux de modification des données client sur votre site sont régulièrementinférieurs ou supérieurs à ces hypothèses de valeurs, vous pouvez au besoin ajouter ou



supprimer des proxys. Vous pouvez également réduire ou augmenter la fenêtre desauvegarde.

Taux d’acquisition des données proxyLe taux d’acquisition des données proxy est un autre paramètre qui a un impact directsur le nombre de serveurs proxy requis pour pouvoir sauvegarder toutes les machinesvirtuelles dans le temps alloué par la fenêtre de sauvegarde. Par défaut, ProxyDeployment suppose que chaque proxy peut exécuter 8 tâches de sauvegardesimultanées et traiter un volume de données de 500 Go par heure.

Alors qu’une hypothèse du taux d’acquisition des données de proxy de 500 Go parheure est une estimation très prudente, un certain nombre de facteurs sur chaque siteclient affectent directement le taux d’acquisition réel des données de proxy. Parmi cesfacteurs, citons :

l Architecture de serveur Avamar (serveur Avamar physique utilisant un systèmeData Domain pour le stockage back-end par rapport à un Server Avamar virtuelhébergé dans vCenter)

l Type de support de stockage utilisé pour le stockage de proxy

l Infrastructure réseau et vitesse de connexion

l Infrastructure SAN et vitesse de connexion

Si les taux d’acquisition des données de proxy sur votre site sont régulièrementinférieurs ou supérieurs à 500 Go par heure, vous pouvez au besoin ajouter ousupprimer des proxys. Vous pouvez également réduire ou augmenter la fenêtre desauvegarde.

Si votre site connaît régulièrement des taux d’acquisition des données du proxyconsidérablement différents (c’est-à-dire soit considérablement inférieurs ousupérieurs à 500 Go par heure), vous pouvez modifier de manière définitive leparamètre du taux d’acquisition des données par défaut du proxy, ce qui aura unimpact sur toutes les futures recommandations de déploiement du proxy. Pour cefaire, procédez comme suit :

1. Ouvrez un shell de commande et connectez-vous au serveur Avamar en tantqu’utilisateur admin.

2. Pour passer à l’utilisateur root, saisissez su - .

3. Ouvrez le fichier /etc/vcs/dm.properties dans un éditeur de texte UNIX.

4. Changez le paramètre proxy_ingest_rate_gb_per_hour.

5. Enregistrez vos modifications et fermez /etc/vcs/dm.properties.

Protection contre la surcharge des proxysPar défaut, chaque proxy Avamar est configuré pour autoriser 8 procédures desauvegarde simultanées. Ce paramètre fonctionne bien pour la plupart des sitesclients.

Nous déconseillons l’augmentation du nombre de tâches simultanées au-delà de 8sinon, vous pouvez vous retrouver dans une situation où de trop nombreuses tâchesde sauvegarde sont mises en file d’attente pour un proxy donné (surcharge du proxy).Dans ce cas, la répartition des tâches de sauvegarde entre les proxys devient inégaleet cela peut provoquer un goulot d’étranglement dans lequel l’exécution des tâches desauvegarde peut prendre plus longtemps.

Certains sites peuvent bénéficier des avantages de la configuration de certains proxyspour autoriser un nombre moindre de tâches de sauvegarde simultanées. En général,cela nécessite le déploiement de proxys supplémentaires, mais peut se traduire parune répartition plus égale des tâches de sauvegarde entre les proxys, par opposition à


Proxy Deployment Manager 43

une concentration ou au clustering des sauvegardes dans une certaine zone del’infrastructure virtuelle.

Optimisation des sauvegardes en mode bloc avec changement incrémentiel deniveau 1Lorsque Proxy Deployment génère une recommandation de déploiement de proxy, ilcalcule le nombre de proxys requis pour gérer les opérations de sauvegarde normales.Selon l’une des hypothèses sur les opérations de sauvegardes normales, il s’agit desauvegardes en mode bloc incrémentielles ou modifiées de niveau 1, et non desauvegardes intégrales de niveau 0.

Par nature, les sauvegardes de niveau 0 prennent plus de temps et utilisent plus deressources proxy. Par conséquent, les nouveaux gros déploiements de machinesvirtuelles peuvent nuire au déroulement de toutes les sauvegardes requises dans letemps alloué par la fenêtre de sauvegarde.

Pour cette raison, chaque fois que cela est possible, effectuez des déploiements demachines virtuelles par phase afin de permettre au système de traiter les sauvegardesnécessaires de niveau 0.

Si le déploiement par phase n’est pas possible, une autre approche consiste à tolérerles échecs de sauvegarde qui se produiront en raison de la surcharge du proxy. Unefois que le système commence à se stabiliser, les ressources proxy ne seront plus enétat de surcharge, et ces machines virtuelles seront finalement sauvegardées. Lesadministrateurs doivent surveiller attentivement la situation pour s’assurer que lesystème se stabilise et que les machines virtuelles sont finalement sauvegardées.

Remarque

Avamar tentera de déployer les proxys là où cela s’avère nécessaire, mais il estimpossible de connaître tous les détails de l’environnement. Il est donc important devérifier que Proxy Deployment n’attribue pas un nombre de proxys supérieur aunombre maximum pris en charge.

Déploiement des proxysDéployez un ou plusieurs proxys sur chacun des serveurs vCenter que vous envisagezde protéger par une sauvegarde d’image.

Si le proxy est déployé vers un cluster DRS (Distributed Resource Scheduler), lecluster peut déplacer le proxy en utilisant la fonction Storage vMotion. Pendant que leproxy migre vers un stockage différent, les tâches gérées par le proxy sont à risque.La méthode HotAdd ne fonctionne pas pour les proxys situés dans un cluster DRS. Parconséquent, désactivez DRS pour les machines virtuelles déployées du proxy Avamar.

Procédure

1. Dans le volet de navigation de gauche de l’AUI, cliquez sur , puis cliquez surProxy Management.

La page Proxy Deployment s’affiche.

2. Dans le volet Config, définissez les paramètres suivants :

a. Sélectionnez un serveur vCenter

b. Définissez la valeur du champ Data Change Rate (%).

c. Définissez la valeur du champ Backup Window (minutes).

d. Pour inclure des machines virtuelles utilisant Direct Attached Storage danscette recommandation, activez la case à cocher Protect Virtual Machineson Local Storage.



Cette option ignore les machines virtuelles sur le stockage local de l’hôte decluster.

3. Cliquez sur CREATE RECOMMENDATION.

La recommandation est ajoutée à la liste dans le volet inférieur.

Le volet Recommendations affiche la topologie de déploiement proposée. Lesnouveaux proxys proposés s’affichent sous chaque hôte ESX avec le nom Newproxy.

4. Pour chaque proxy recommandé que vous souhaitez déployer, configurez leproxy comme suit :

a. Dans le volet Recommendations, sélectionnez un New proxy.

b. Cliquez sur .

La boîte de dialogue New Proxy s’affiche.

c. Saisissez le nom du proxy dans le champ Name.

d. Sélectionnez un serveur Avamar dans la liste Domain dans laquelle ce proxyréside.

e. Saisissez l’adresse IP dans le champ IP.

f. Sélectionnez un datastore dans la liste Datastore.

g. Sélectionnez un réseau virtuel dans la liste Network.

h. Saisissez le nom du serveur DNS complet ou l’adresse IP dans le champ DNSString.

i. Indiquez l’adresse IP de la passerelle du réseau dans le champ Gateway.

j. Saisissez le masque réseau dans le champ Netmask.

k. Cliquez sur SAVE.

5. (facultatif) Ajoutez d’autres proxys à déployer :

Remarque

Vous devez être prêt à spécifier le nom du proxy, l’adresse IP, le nom oul’adresse IP du serveur DNS complet, la passerelle réseau et le masque réseaupour chaque proxy ajouté.

a. Dans le volet de navigation, sélectionnez un hôte ESX.

b. Cliquez sur New Proxy.

La boîte de dialogue New Proxy s’affiche.

c. Saisissez le nom d’hôte du proxy dans le champ Name.

d. Sélectionnez un serveur Avamar dans la liste Domain dans laquelle le proxyréside.

e. Saisissez l’adresse IP dans le champ IP.

f. Sélectionnez un datastore dans la liste Datastore.

g. Sélectionnez un réseau virtuel dans la liste Network.

h. Saisissez le nom du serveur DNS complet ou l’adresse IP dans le champ DNSString.


Déploiement des proxys 45

i. Indiquez l’adresse IP de la passerelle du réseau dans le champ Gateway.

j. Saisissez le masque réseau dans le champ Netmask.

k. (Facultatif) Saisissez l’adresse du serveur NTP dans le champ NTP.

l. Cliquez sur SAVE.

6. (Facultatif) Supprimez les proxys que vous ne souhaitez pas déployer :

a. Dans le volet d’arborescence, sélectionnez un proxy.

b. Cliquez sur .

c. Cliquez sur YES.

7. Pour mettre à jour la topologie du proxy, cliquez sur .

8. Lorsque la topologie de déploiement proposée est satisfaisante, cliquez sur pour appliquer les modifications et déployer le proxy.

Résultats

Si le déploiement d’un proxy échoue, il est entièrement supprimé du système. Ce nomd’hôte et cette adresse IP seront disponibles pour les déploiements de proxyssuivants.

Mise à niveau des proxysCette section explique comment mettre à niveau les proxys qui exécutent les versionsprises en charge du logiciel Avamar. Pour les proxys Avamar exécutant la version 7.3xou une version antérieure, les versions précédentes de cette publication fournissentdes informations complémentaires.

l Si vous avez déployé le proxy avec Proxy Deployment Manager, utilisez Mise àniveau des proxys Avamar à la page 47.

l Si vous avez déployé manuellement le proxy, vous devez enregistrer lesinformations requises, supprimer le proxy existant, puis redéployer un nouveauproxy. La section Mise à niveau des proxys Avamar à partir de versions prises encharge avant la version 7.5.1 à la page 47 fournit de plus amples informations àce propos.

Remarque

Le Proxy Deployment Manager n’a peut-être pas répertorié les proxys déployésmanuellement.

Vous pouvez utiliser uniquement un fichier ISO pour effectuer une mise à niveau versune version qui exécute la même version du système d’exploitation SLES. Parconséquent, vous ne pouvez pas utiliser un fichier ISO pour mettre à niveau un proxy àpartir d’une version antérieure (sur SLES 11 SP3) vers la version 7.5.1 ou une versionultérieure (sur SLES 12 SP1). Si vous avez déployé manuellement un proxy pour uneversion antérieure avec une version différente du système d’exploitation SLES, vousdevez supprimer le proxy, puis utiliser le Proxy Deployment Manager pour déployer unnouveau proxy.

Les rubriques suivantes fournissent des instructions d’utilisation d’AvamarAdministrator, car certaines versions antérieures d’Avamar ne prennent pas en chargel’Interface utilisateur Web d’Avamar (AUI). Le cas échéant, vous pouvez utiliser le



Proxy Deployment Manager de l’AUI à la place. La section Déploiement de proxys à lapage 41 fournit de plus amples informations à ce propos.

Mise à niveau des proxys AvamarProcédure

1. Dans Avamar Administrator, sélectionnez VMware > Proxy DeploymentManager.

La fenêtre Proxy Deployment Manager s’affiche.

2. Choisissez un serveur vCenter, puis cliquez sur Create Recommendation.

Les proxys existants dans l’arborescence de la topologie du serveur vCentersélectionné devant être mis à niveau sont signalés par le symbole ! et uneinfobulle, qui indique qu’il y a une mise à jour en attente pour le proxy.

3. Cliquez sur Apply.

Mise à niveau des proxys Avamar à partir de versions prises en charge avantla version 7.5.1

Cette section contient des informations et des procédures de mise à niveau du logicielde proxy Avamar lorsqu’il existe des proxys d’une version antérieure à la version 7.5.1

Configuration de proxy existant

Les informations suivantes doivent être recueillies avant de procéder à la mise à niveaudes proxys afin de restaurer les paramètres de proxy aux valeurs utilisées avant la miseà niveau :

l Conteneur de VM

n Nom

n Hôte

n Datastore

n Réseau

n Dossier

l Client VM

n Adresse IP

n Passerelle

n Serveurs DNS

n Masque de réseau

l Règle

n Domaine

n Protection des datastores

n Appartenance à un groupe

Les tableaux d’exemple qui suivent montrent comment ces informations doivent êtrerecueillies avant la mise à niveau des proxys :


Mise à niveau des proxys Avamar 47

Tableau 4 Exemple de graphique pour recueillir les informations de proxy

Nom Hôte Datastore Réseau Dossier IP

Proxy1 vcenter.com/host1

DS2 NW1 /proxies x.x.x.x

Proxy2 vcenter.com/host2

DS2 NW1 /proxies x.x.x.x

Tableau 5 Exemple de graphique pour recueillir les informations de proxy (suite)

Passerelle DNS Masque deréseau

Domaine Protectiondedatastore

Protectiondesgroupes

x.x.x.x x.x.x.x,x.x.x.x x.x.x.x /clients DS1,DS2 DefaultVirtualMachineGroup

x.x.x.x x.x.x.x,x.x.x.x x.x.x.x /clients DS1,DS2 Autre groupe

Affichage de configuration VMProcédure

1. Dans le client vSphere ou le client Web, accédez à la vue VMs and Templates.

2. Localisez les proxys existants. Pour chaque proxy :

a. Notez les noms de VM et de dossier.

b. Sélectionnez l’onglet Summary.

c. Notez l’hôte, le stockage (datastore) et le réseau.

d. Cliquez avec le bouton droit de la souris et sélectionnez Edit Settings....

3. Pour chaque proxy :

l Si vous utilisez le client Web vSphere, accédez à l’onglet vApp Options etnotez l’adresse IP, la passerelle, DNS et le masque réseau.

l Si vous utilisez le client vSphere (Windows) :

a. Accédez à l’onglet Options.

b. Sélectionnez vApp Options > Advanced.

Le volet droit affiche les champs d’options vApp.

c. Cliquez sur Properties > Properties dans le volet droit.

La fenêtre Advanced Properties Configuration s’affiche.

d. Dans le tableau des propriétés, notez les valeurs d’adresse IP, passerelle,DNS et masque réseau à partir de la colonne Value correspondant aux cléssuivantes dans la colonne Key :

Clé Valeur

vami.ip0.EMC_Avamar_Virtual_Machine_Combined_Proxy Adresse IP



Clé Valeur

vami.gateway.EMC_Avamar_Virtual_Machine_Combined_Proxy Passerelle

vami.DNS.EMC_Avamar_Virtual_Machine_Combined_Proxy ServeursDNS

vami.netmask0.EMC_Avamar_Virtual_Machine_Combined_Proxy Masque deréseau

Affichage des affectations de datastore et de l’appartenance à un groupe

Procédure

1. Dans Avamar Administrator, cliquez sur le lien de lancement Administration.

La fenêtre Administration s’affiche.

2. Cliquez sur l’onglet Account Management.

3. Localisez le proxy et notez le domaine.

4. Sélectionnez un proxy et cliquez sur Edit.

La boîte de dialogue Edit Client s’affiche.

5. Cliquez sur l’onglet Datastores et prenez note des datastores sélectionnés.

6. Cliquez sur l’onglet Groupes et prenez note des groupes sélectionnés.

7. Déséléctionnez tous les groupes pour préparer la suppression de ce proxy.

8. Cliquez sur OK.

Suppression des proxys existants

Procédure

1. Dans vSphere Client ou le client Web, localisez les proxys existants.

2. Pour chaque proxy :

a. Cliquez avec le bouton droit de la souris et sélectionnez Power > Power off.

b. Attendez la mise hors tension du proxy, puis cliquez à l’aide du bouton droitde la souris et sélectionnez Delete from Disk.

La fenêtre de confirmation Confirm Delete s’affiche.

c. Cliquez sur Yes.




5. Localisez les proxys existants et, pour chaque :

a. Cliquez avec le bouton droit de la souris, puis sélectionnez Retire Client....

La fenêtre Retire Client s’affiche.

b. Cliquez sur OK.


Mise à niveau des proxys Avamar à partir de versions prises en charge avant la version 7.5.1 49

Restauration des affectations de datastore et de l'appartenance à un groupeProcédure



2. Cliquez sur l'onglet Account Management.

3. Sélectionnez le proxy mis à jour et cliquez sur Edit.

La boîte de dialogue Edit Client s'affiche.

4. Cliquez sur l'onglet Datastores et vérifiez le datastore qui protège le client,d'après le graphique créé dans Configuration de proxy existant à la page 47.

5. Cliquez sur l'onglet Groups et vérifiez les proxys membres de ce groupe,d'après le graphique créé dans Configuration de proxy existant à la page 47.

6. Cliquez sur le bouton OK.

Redéploiement de proxys avec le Proxy Deployment Manager

Le cas échéant, vous pouvez utiliser le Proxy Deployment Manager de l’AUI à la place.Pour plus d’informations, consultez le document Déploiement de proxys à la page 41.

Procédure

1. Dans Avamar Administrator, sélectionnez VMware > Proxy DeploymentManager.

La fenêtre Proxy Deployment Manager s’affiche.

2. Choisissez un vCenter.

3. Définissez la valeur du champ Data change rate sur 0.

Ce paramètre garantit que le Proxy Deployment Manager ne recommande pasles proxys en fonction de son analyse de l’environnement VMware.

4. Cliquez sur Create Recommendation.

Le volet de l’arborescence affiche la topologie VMware. Vérifiez qu’il n’existeaucun proxy recommandé libellé New proxy,

5. Pour chaque proxy dans le graphique créé dans Configuration de proxyexistant à la page 47 :

a. Localisez et sélectionnez l’hôte dans le Proxy Deployment Manager.

b. Cliquez sur New Proxy....

La fenêtre New Proxy s’affiche.

c. Renseignez les champs Name , Domain , IP, Datastore, Network, DNS,Gateway et Netmask en fonction des informations présentées dans legraphique.

d. Cliquez sur Save.

6. Cliquez sur Apply.

Les nouveaux proxys sont déployés. Si des défaillances surviennent, cliquez denouveau sur Apply pour retenter l’opération.



Gestion des proxysCette section traite des sujets suivants :

Réenregistrement d'un proxy auprès d'un serveur AvamarUtilisez ces instructions pour réenregistrer un proxy existant auprès d'un serveurAvamar.

Procédure

1. Démarrez vSphere Client ou le client Web vSphere, puis connectez-vous auserveur vCenter.

2. Localisez le proxy à réenregistrer.

3. Cliquez avec le bouton droit sur Power > Shut Down Guest.

4. Cliquez sur Yes pour confirmer que vous souhaitez fermer le systèmed'exploitation invité.

5. Cliquez avec le bouton droit sur Power > Power Off.

6. Cliquez sur Yes pour confirmer que vous souhaitez mettre la machine virtuelledu proxy hors tension.

7. Cliquez avec le bouton droit sur Open Console.

La fenêtre Console s'affiche.

8. Cliquez avec le bouton droit sur Power > Power Off.

9. Surveillez la fenêtre de la console jusqu’à l’apparition du message suivant :

Please press a key now if you want to re-register thisproxy with Avamar Administrator. Continuing in 10seconds...

10. Cliquez sur la fenêtre de la console, puis appuyez sur Entrée.

11. Saisissez le nom DNS du serveur Avamar, puis appuyez sur Entrée.

12. Saisissez le nom de domaine du serveur Avamar, puis appuyez sur Entrée.

Le domaine par défaut est « clients ». L'administrateur de votre systèmeAvamar peut toutefois avoir défini d'autres domaines et sous-domaines.Consultez l'administrateur de votre système Avamar pour savoir quel est ledomaine à utiliser lors de l'enregistrement de ce client.

Remarque

Si vous entrez un sous-domaine (par exemple, clients/MyClients), n’incluez pasde barre oblique (/) comme premier caractère. La présence d’une barre obliqueinitiale provoque une erreur et vous empêche d’enregistrer le client.

Modification du mot de passe administrateur du système d’exploitation invitédu proxy

Remarque

Le compte root pour la connexion SSH est désactivé.


Gestion des proxys 51

Procédure

1. Ouvrez un shell de commande et connectez-vous au proxy en tantqu’administrateur.

2. Saisissez passwd.

3. Saisissez le mot de passe administrateur actuel du système d’exploitation invité,puis cliquez sur Enter.

4. Saisissez le nouveau mot de passe administrateur du système d’exploitationinvité, puis cliquez sur Enter.

5. Confirmez le nouveau mot de passe en le saisissant à nouveau, puis cliquez surEnter.

Remarque

Une fois le proxy déployé, modifiez le mot de passe.

Modification du mot de passe root du système d’exploitation invité du proxyProcédure

1. Ouvrez un shell de commande et connectez-vous au proxy en tantqu’administrateur.

2. Pour passer à l’utilisateur root, saisissez :

su -

3. Saisissez passwd.

4. Saisissez le mot de passe root actuel du système d’exploitation invité, puiscliquez sur Enter.

5. Saisissez le nouveau mot de passe root du système d’exploitation invité, puiscliquez sur Enter.

6. Confirmez le nouveau mot de passe en le saisissant à nouveau, puis cliquez surEnter.

Remarque

Une fois le proxy déployé, modifiez le mot de passe.

Configuration supplémentaire du serveur Avamar

Configuration de la sélection automatique du proxyLa fonction intelligente de sélection automatique du proxy fournit trois algorithmesdifférents pour choisir le proxy à utiliser pour les opérations de sauvegarde et derestauration. Pour configurer l’algorithme, vous devez modifier manuellement leparamètre proxy_selection_algorithm de mcserver.xml.

Procédure







dpnctl stop mcs


4. Localisez l’entrée de clé proxy_selection_algorithm.

5. Modifiez le paramètre proxy_selection_algorithm pour le définir surl’une des valeurs suivantes :

l hot_add_preferred—Le serveur MCS sélectionne intelligemment etautomatiquement les proxys en fonction des capacités d’ajout à chaud. S’iln’en trouve aucun, le serveur MCS revient aux proxys sans capacité d’ajout àchaud. Il s’agit du paramètre par défaut.

l hot_add_only—Le serveur MCS sélectionne intelligemment etautomatiquement les proxys en fonction des capacités d’ajout à chaud. S’iln’en trouve aucun, le serveur MCS met les opérations de sauvegarde et derestauration en pause, et attend qu’un proxy avec capacités d’ajout à chauddevienne disponible.

l ignore_associated_datastores—Ce paramètre empêche l’utilisationdes associations proxy-datastore connues pendant le processus desélection. Cela permet au serveur MCS de faire son choix dans un plus grandpool de proxys disponibles. Comme avec le paramètrehot_add_preferred, les proxys avec capacités d’ajout à chaud sontsystématiquement favorisés par rapport à ceux sans capacité d’ajout àchaud. S’il n’en trouve aucun, le serveur MCS revient aux proxys sanscapacité d’ajout à chaud.

Par exemple :

<entry key="proxy_selection_algorithm"value="hot_add_only" /> configure le mécanisme de sélection automatiquedu proxy pour qu’il utilise l’algorithme hot_add_only.

6. Enregistrez vos modifications et fermez le fichier mcserver.xml.



Configuration du serveur MCS pour la prise en charge des sauvegardesd'image et d'invité

Pour prendre en charge à la fois les sauvegardes d'image et d'invité pour protéger lamême machine virtuelle, vous devez configurer le serveur MCS Avamar pour autoriserles noms de client en double.

Procédure




Configuration du serveur MCS pour la prise en charge des sauvegardes d'image et d'invité 53



dpnctl stop mcs

3. Ouvrez /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml dans un éditeur de texte UNIX.

4. Localisez l'entrée de clé allow_duplicate_client_names.

5. Modifiez le paramètre allow_duplicate_client_names pour le définir surtrue.

<entry key="allow_duplicate_client_names" value="true" />6. Fermez mcserver.xml et enregistrez vos modifications.





CHAPITRE 3

Administration


l Clients et conteneurs.........................................................................................56l Ajouter un client VMware...................................................................................57l Supprimer un client VMware..............................................................................59l Activer le suivi des blocs modifiés...................................................................... 59l Affichage des machines virtuelles protégées dans Avamar Administrator.......... 60l Affichage du nom d’une machine virtuelle répliquée dans Avamar Administrator

...........................................................................................................................60l Surveillance de la connexion du serveur vCenter dans Avamar Administrator.....61l Synchronisation manuelle de l’AUI avec un serveur vCenter...............................61l Changement de nom d’un client vCenter............................................................61l VMware Image Dataset......................................................................................63l Ajout de paramètres de régulation des sauvegardes d’invité à un Dataset dans

Avamar Administrator........................................................................................ 63l Groupes............................................................................................................. 63l Modification des attributions de groupe et de datastore à un proxy dans Avamar

Administrator..................................................................................................... 65

Administration 55

Clients et conteneursVous pouvez utiliser la sauvegarde d’image pour gérer et protéger toutes les entitésVMware ci-dessous sur un serveur vCenter :

l Machines virtuelles

l vApps

l dossiers de machines virtuelles (tout dossier résidant à un niveau inférieur à celuidu datacenter)

l pools de ressources

Dans l’AUI, les machines virtuelles et les vApps sont gérées comme des clients, tandisque les dossiers et les pools de ressources sont gérés comme des conteneurs.

Les conteneurs permettent de gérer plusieurs machines virtuelles, vApps, dossiers demachines virtuelles et pools de ressources comme s’il s’agissait d’un seul objet logique.

Remarque

Des conteneurs vides, par exemple un dossier ou un pool de ressources, peuvent êtreajoutés au MCS. Lorsque des machines virtuelles ou vApps sont ajoutées à unconteneur, elles sont automatiquement protégées par Avamar. Lors d’une sauvegarde,le serveur MCS ignore tout conteneur vide.

Comparaison entre les conteneurs dynamiques et statiquesLorsque vous ajoutez des conteneurs à l’AUI, vous les définissez comme dynamiquesou statiques.

Conteneurs dynamiques : incluent tout le contenu du conteneur vCenter, maisexercent également une surveillance continue de l’entité du conteneur dans vCenter.Ainsi, toute modification (telle que l’ajout ou la suppression d’une machine virtuelle oud’un dossier) est automatiquement reflétée dans l’AUI.

Conteneur statique : inclut uniquement le contenu du conteneur vCenter au momentde son ajout dans Avamar. Si des modifications sont effectuées par la suite dansvCenter, elles ne seront pas reflétées dans l’AUI.

Comportement des conteneurs dynamiquesLorsque vous ajoutez un conteneur dynamique en activant la case à cocher RecursiveProtection, toutes les entités enfants, y compris les sous-conteneurs, sont ajoutées àl’AUI. Les machines virtuelles ou les vApps qui se trouvent dans les sous-conteneurssont ajoutées automatiquement à l’AUI.

Si un client de machine virtuelle est supprimé d’un conteneur dans le serveur vCenteret que ce conteneur était protégé en tant que conteneur dynamique dans l’AUI, ceclient de machine virtuelle sera toujours présent dans Avamar en tant que partie de ceconteneur dynamique. Toutefois, l’icône change de couleur et passe du bleu au gris.Ceci permet d’utiliser d’anciennes sauvegardes pour de futures restaurations.Toutefois, aucune nouvelle sauvegarde n’aura lieu, car le client de machine virtuellen’existe plus dans vCenter.

Si vous devez supprimer un ou plusieurs clients de machine virtuelle dans un conteneurdynamique Avamar, vous devez commencer par rendre ce conteneur statique. Uneméthode alternative consiste à déplacer ces clients de machine virtuelle dans un autreconteneur de vCenter.

Administration


Interactions entre la protection indépendante et la protection de conteneursLorsqu’une machine virtuelle est protégée de manière indépendante et en tant quemembre d’un conteneur, sa suppression est soumise à des conditions spéciales.

Considérons la structure de conteneurs imbriqués et le scénario suivants :

Figure 3 Exemple de protection indépendante et de conteneurs

Dans cet exemple, vm-1 est ajoutée à Avamar en tant que client de machine virtuelle etelle est protégée de manière indépendante. Lorsque le conteneur vApp-1 est ajouté àAvamar, vm-1 est également protégée en tant que membre du conteneur vApp-1.Avamar sait que cette même machine virtuelle existe dans deux contextes :

l Protégée de manière indépendante en tant que client de machine virtuelleautonome vm-1

l Protégée en tant que membre du conteneur vApp-1

Si le conteneur vApp-1 est supprimé, vm-1 est toujours présente dans Avamar en tantque client de machine virtuelle autonome, car elle a été explicitement ajoutée avantd’être protégée en tant que membre du conteneur vApp-1. Le contexte autonome estprioritaire par rapport au contexte de membre du conteneur. Si vous devez supprimervm-1, vous ne pouvez pas supprimer le conteneur vApp-1. Vous devez égalementsupprimer l’instance autonome. Si vous ne supprimez pas l’instance autonome, vm-1continue d’être protégée par les sauvegardes planifiées.

Ajouter un client VMwareProcédure


2. Dans l’arborescence des domaines, sélectionnez un domaine vCenter ou unsous-domaine pour le client.

3. Cliquez sur ADD CLIENT.

Remarque

Le document Avamar for VMware User Guide fournit des informations surVMware vCenter, Image Proxy et les types de clients de machine virtuelle.

Le volet Select VMware Entity s’affiche.

4. Dans la fenêtre Select VMware Entity, effectuez les tâches suivantes :

l Pour afficher les machines virtuelles et les modèles vSphere, basculez lecommutateur Host/Cluster sur OFF.

l Pour afficher les hôtes et les clusters vSphere, basculez le commutateurHost/Cluster sur ON.

Administration

Interactions entre la protection indépendante et la protection de conteneurs 57

La liste d’inventaire vCenter s’affiche dans le volet de droite en fonction del’entité VMware sélectionnée dans le volet de gauche.

Remarque

Les pools de ressources ne sont pas visibles dans l’affichage des machinesvirtuelles et des modèles vSphere. Ils sont visibles uniquement dans l’affichagedes hôtes et des clusters.

a. Pour sélectionner un dossier, un pool de ressources, une machine virtuelle ou

une vApp dans le volet de droite, cliquez sur .

Les entités VMware s’affichent dans le volet inférieur.

b. Lors de l’ajout d’un conteneur, dans le volet de droite, basculez lecommutateur Dynamic sur ON pour en faire un conteneur dynamique.

Ce paramètre active les règles dynamiques.

c. Lors de l’ajout d’un conteneur, dans le volet de droite, basculez lecommutateur Static sur ON pour en faire un conteneur statique.

d. Pour activer le suivi des blocs modifiés, dans le volet de droite, basculez lecommutateur CBT sur ON.

Si le suivi des blocs modifiés n’est pas activé, l’image de chaque machinevirtuelle doit être entièrement traitée pour chaque sauvegarde, ce qui peutproduire des fenêtres de sauvegarde d’une longueur inacceptable ou desactivités excessives de lecture/écriture du stockage back-end.

Remarque

L’activation du suivi des blocs modifiés entre seulement en vigueur une foisque l’une des actions suivantes est effectuée sur la machine virtuelle :

l Redémarrer

l Marche

l Continuer après la suspension

l Migrer

e. Pour ajouter un conteneur dynamique qui utilise la protection récursive, dansle volet de droite, basculez le commutateur Recursive sur ON.

Cette tâche ajoute automatiquement toutes les entités enfants, y comprisles sous-conteneurs, les machines virtuelles et les vApps qui résident dansles sous-conteneurs.

5. Cliquez sur OK.

6. Si vous avez activé le suivi des blocs modifiés :

a. Dans vSphere Client, localisez la machine virtuelle.

b. Exécutez l’une des actions suivantes pour chaque machine virtuelle :

l Redémarrer

l Marche


Administration


l Migrer

7. Pour supprimer un dossier, un pool de ressources, une machine virtuelle ou unevApp, dans le volet inférieur, cliquez sur .

8. Cliquez sur YES.

Supprimer un client VMwareSupprimez un client et toutes les sauvegardes du client. Si vous le souhaitez, vouspouvez choisir de supprimer tous les réplicas qui existent sur les systèmes dedestination de réplication.

Lorsque vous supprimez un client, Avamar supprime définitivement toutes sessauvegardes stockées. Supprimez un client uniquement si vous êtes certain de ne plusavoir besoin des sauvegardes associées. En cas de doute, retirez le client au lieu de lesupprimer.

Procédure


2. Dans l’arborescence hiérarchique Domain, sélectionnez un domaine vCenter.

3. Dans la liste des clients, sélectionnez le client que vous souhaitez supprimer.

Vous ne pouvez visualiser que les clients du domaine du compte de connexion.Pour visualiser tous les clients, connectez-vous au domaine racine.

4. Cliquez sur MORE ACTIONS > Delete Client.

La boîte de dialogue Delete Client s’affiche et affiche le nombre desauvegardes existantes pour le client.

5. Sélectionnez I understand this action is permanent and irreversible.

Ce champ est un dispositif de sécurité permettant d’éviter de supprimeraccidentellement un client et les sauvegardes du client.

6. Cliquez sur YES.

Activer le suivi des blocs modifiésSi le suivi des blocs modifiés n’est pas activé, l’image de chaque machine virtuelle doitêtre entièrement traitée pour chaque sauvegarde, ce qui peut produire des fenêtres desauvegarde d’une longueur inacceptable ou des activités excessives de lecture/écriture du stockage back-end.

L’activation du suivi des blocs modifiés entre seulement en vigueur une fois que l’unedes actions suivantes est effectuée sur la machine virtuelle :

l Redémarrer

l Marche


l Migrer

Procédure


Administration

Supprimer un client VMware 59

2. Dans l’arborescence hiérarchique Domain, sélectionnez un domaine vCenter ouun sous-domaine.

Pour inclure les clients de sous-domaine, basculez le commutateur IncludeSub-Domain sur ON.

3. Dans la liste des clients, sélectionnez le client que vous souhaitez modifier.

Vous ne pouvez visualiser que les clients du domaine du compte de connexion.Pour visualiser tous les clients, connectez-vous au domaine racine.

4. Cliquez sur MORE ACTIONS > Edit Client.

La boîte de dialogue Edit Client s’affiche et affiche le nombre de sauvegardesexistantes pour le client.

5. Pour activer le suivi des blocs modifiés :

a. Sélectionnez l’onglet VMware.

b. Dans le champ CBT, activez la case à cocher.

c. Cliquez sur UPDATE.

Affichage des machines virtuelles protégées dans AvamarAdministrator

Vous pouvez afficher l’état de protection de la sauvegarde pour toutes les machinesvirtuelles dans l’onglet Protection. Vous ne pouvez pas effectuer d’actions sous cetonglet.

Procédure



2. Cliquez sur le domaine vCenter.


4. Cliquez sur l’onglet Protection.

Affichage du nom d’une machine virtuelle répliquée dansAvamar Administrator

Cette fonction sert à afficher le nom de toute machine virtuelle du domaineREPLICATE.

Cette fonction est désactivée partout en dehors du domaine REPLICATE.

Si vous tentez d’afficher des informations pour un client de machine non virtuelle, lemessage No Information s’affiche.

Procédure




3. Dans l’arborescence, sélectionnez un client de machine virtuelle du domaineREPLICATE.

Administration


4. Sélectionnez Actions > Account Management > View Information.

Une boîte de dialogue indiquant le nom de la machine virtuelle s’affiche.

5. Cliquez sur OK.

Surveillance de la connexion du serveur vCenter dansAvamar Administrator

Avamar Administrator maintient un pool de connexions au serveur vCenter. À l’instard’autres services essentiels, l’onglet Services Administration de la fenêtreAdministration indique en permanence l’état de la connexion à vCenter.

Procédure



2. Cliquez sur l’onglet Services Administration.

3. Double-cliquez sur l’entrée des services VMware vCenter ConnectionMonitor.

La boîte de dialogue VMware vCenter Connection Monitor s’affiche. Les étatsde connexion valides sont Active et Idle.

Résultats

Les connexions à vCenter peuvent être arrêtées, démarrées et redémarrées. Arrêtezles connexions pour les mises à niveau de vCenter et démarrez-les une fois la mise àniveau effectuée. Si vCenter est arrêté, les connexions deviennent non valides etdoivent être rétablies. Dans ce cas, Avamar Administrator ne peut afficher ni lastructure ni les machines virtuelles de vCenter.

Synchronisation manuelle de l’AUI avec un serveur vCenterBien que Avamar Administrator se synchronise automatiquement à intervalles réguliersavec n’importe quel serveur vCenter qu’il surveille, vous pouvez à tout momentprocéder à une synchronisation manuelle.

Procédure


2. Dans l’arborescence hiérarchique Domain, sélectionnez un serveur vCenter.

3. Pour synchroniser l’AUI avec un serveur vCenter, exécutez l’une des étapessuivantes :

l Cliquez sur le menu de dépassement ( ), puis sélectionnez Sync vCenter.

l Dans le volet DOMAIN ACTIONS, sélectionnez Sync vCenter.

4. Cliquez sur Yes pour ignorer le message de confirmation.

Changement de nom d’un client vCenterSi le nom DNS d’un client vCenter change, le serveur Avamar perd sa connexion à ceserveur vCenter. Cela empêche toute interaction avec ce serveur vCenter, notamment

Administration

Surveillance de la connexion du serveur vCenter dans Avamar Administrator 61

les sauvegardes planifiées. Dans ce cas, vous devez renommer manuellement ce clientvCenter dans l’AUI.

Cette méthode est la seule que vous devez utiliser pour renommer un client vCenter.Dans l’AUI, le nom du client vCenter doit toujours être le nom DNS complet ou uneadresse IP valide.

Procédure


2. Dans l’arborescence des domaines, sélectionnez le client vCenter.

3. Cliquez sur MORE ACTIONS > Edit Client.

La fenêtre Edit Client s’affiche.

4. Dans le champ Name, saisissez le nouveau nom DNS complet.

5. Cliquez sur UPDATE.

Un message de confirmation s’affiche.



l Dans le cas d’un serveur à plusieurs nœuds :

a. Connectez-vous au nœud utilitaire en tant qu’administrateur.

b. Chargez la clé OpenSSH admin en saisissant la commande suivante :

ssh-agent bashssh-add ~admin/.ssh/admin_key


dpnctl stop mcs



9. Redémarrez chaque proxy Avamar dans ce vCenter :

a. Démarrez vSphere Client ou le client Web vSphere, puis connectez-vous auserveur vCenter.

b. Localisez un proxy Avamar.

c. Cliquez avec le bouton droit sur Power > Shut Down Guest.

d. Cliquez sur Yes pour confirmer que vous souhaitez arrêter le systèmed’exploitation invité.

e. Cliquez avec le bouton droit sur Power > Off.

f. Cliquez sur Yes pour confirmer que vous souhaitez mettre la machinevirtuelle hors tension.

g. Cliquez avec le bouton droit sur Power > On.

Administration


VMware Image DatasetVMware Image Dataset est le dataset par défaut pour la protection des entitésVMware avec sauvegarde d'image.

Par bien des aspects, le VMware Image Dataset est plus simple que les autresdatasets :

l Les seuls plug-in de données sources disponibles sont les disques virtuels Linux etWindows, tous deux sélectionnés par défaut.

l L'option Select Files and/or Folders, ainsi que les onglets Exclusions etInclusions, sont désactivés.

l Le suivi des blocs modifiés est activé par défaut par l'intermédiaire de l'instructiond'option de plug-in intégrée utilize_changed_block_list=true.

Ajout de paramètres de régulation des sauvegardes d’invitéà un Dataset dans Avamar Administrator

Lors de l’exécution sur le même serveur VMware ESX de sauvegardes d’invitéplanifiées pour des machines virtuelles, ajoutez des paramètres de régulation auDataset d’Avamar.

Il convient d’adopter cette solution car Avamar tente d’initier autant de sauvegardesque possible, en fonction des restrictions de charge pesant sur le serveur MCSAvamar. Cependant, si plusieurs sauvegardes sur l’invité sont tentées sur desmachines virtuelles sur le même serveur VMware ESX, cela peut entraîner des picsd’utilisation de CPU susceptibles de dégrader le niveau de performances général deVMware ESX.

Procédure

1. Dans Avamar Administrator, sélectionnez Tools > Manage Datasets.

La fenêtre Manage All Datasets s’affiche.

2. Sélectionnez un dataset dans la liste, puis cliquez sur Edit.

La boîte de dialogue Edit Dataset s’affiche.

3. Cliquez sur l’onglet Options, puis cliquez sur Show Advanced Options.

4. Si le client prend en charge la régulation d’utilisation du réseau, saisissez unevaleur autre que zéro dans le champ Network usage throttle (Mbps).

Commencez par une valeur faible, par exemple 20. Puis surveillez la session desauvegarde suivante pour vérifier que cette mesure a résolu les éventuelsproblèmes d’utilisation de CPU du serveur ESX.

5. Cliquez sur OK.

GroupesLe comportement des groupes présente d'importantes différences selon que vous lesutilisez avec des sauvegardes d'image ou des restaurations.

Administration

VMware Image Dataset 63

Default Proxy GroupPar défaut, tous les proxys résident dans le Default Proxy Group. Ce groupe ne peutpas être supprimé.

Default Virtual Machine GroupPar défaut, les nouveaux clients des machines virtuelles sont automatiquement ajoutésà Default Virtual Machine Group. Ce groupe ne peut pas être supprimé manuellement,mais il est automatiquement supprimé si le domaine vCenter est supprimé.

Relations entre machines virtuelles et proxys au sein des groupesExaminons l’exemple de configuration simplifiée suivant :

Figure 4 Relations entre machines virtuelles et proxys au sein des groupes

Les machines virtuelles VM-1 et VM-2 stockent respectivement leurs données dansDATASTORE-1 et DATASTORE-2.

Dans Avamar Administrator, des proxys ont été alloués pour protéger les datastoresvCenter de la façon suivante :

l PROXY-1 a été alloué à DATASTORE-1 et DATASTORE-2l PROXY-2 a été alloué à DATASTORE-2l PROXY-3 a été alloué à DATASTORE-3

Les allocations de datastores sont effectuées au niveau du proxy dans la boîte dedialogue Edit Client.

Un groupe (GROUP-1) est créé, auquel les machines virtuelles VM-1 et VM-2 sontajoutées.

Pour protéger ces machines virtuelles, des proxys doivent également être ajoutés augroupe de la façon suivante :

l PROXY-1 peut protéger VM-1 et VM-2, car il est alloué à la fois au DATASTORE-1et au DATASTORE-2.

l PROXY-2 est facultatif pour autant que PROXY-1 existe dans le groupe, car il estuniquement alloué au DATASTORE-2.

l PROXY-3 ne peut protéger ni VM-1 ni VM-2, car il est uniquement alloué àDATASTORE-3.

Administration


Chaque groupe doit inclure suffisamment de proxys pour prendre en charge tous lesdatastores alloués à chaque client. Sinon, lorsqu’une sauvegarde est lancée et qu’unproxy ne peut pas être localisé pour effectuer cette sauvegarde, celle-ci échoue avecl’état de moniteur d’activité no proxy.

Modification des attributions de groupe et de datastore à unproxy dans Avamar Administrator

Procédure

1. Dans Avamar Administrator, cliquez sur le lien de lancement Policy.

La fenêtre Policy s’affiche.

2. Cliquez sur l’onglet Policy Management, puis sur l’onglet Clients.

3. Sélectionnez un proxy et cliquez sur Edit.

Remarque

Pour afficher tous les clients de machines virtuelles disponibles, cliquez surShow sub-domain clients.


4. Cliquez sur l’onglet VMware, puis sur l’onglet Datastores.

5. Sélectionnez un ou plusieurs datastores.

6. Cliquez sur l’onglet Groups.

7. Sélectionnez un ou plusieurs groupes.

8. Cliquez sur OK.

Administration

Modification des attributions de groupe et de datastore à un proxy dans Avamar Administrator 65

Administration


CHAPITRE 4

Sauvegarde


l Limitations......................................................................................................... 68l Exécuter une sauvegarde à la demande d’une machine virtuelle à l’aide de l’AUI

...........................................................................................................................69l Définir les options de plug-in avancées dans l’AUI.............................................. 70l Planification des sauvegardes à l’aide de l’assistant de règles de l’AUI............... 73l Sauvegardes de la troncature des logs............................................................... 76l Surveillance des sauvegardes.............................................................................80l Annuler les sauvegardes..................................................................................... 81l Prise en charge du basculement sur incident haute disponibilité de vCenter pour

les sauvegardes à la volée................................................................................... 81l Configurer une sauvegarde pour prendre en charge le chiffrement VMware...... 81l Configurer une sauvegarde pour prendre en charge le chiffrement vSAN..........83l Application de sauvegardes à un système Data Domain......................................83

Sauvegarde 67

LimitationsVoici la liste des limitations connues de la sauvegarde d’image Avamar for VMware.

Toutes les sauvegardes doivent être démarrées à partir de l’AUI ou AvamarAdministratorToutes les sauvegardes d’image doivent être démarrées à partir de l’AUI ou AvamarAdministrator. Vous ne pouvez pas démarrer des sauvegardes à partir de la machinevirtuelle ou du proxy.

Sauvegarde complète en cas de changement de configuration des disques d’unemachine virtuelleLe changement de la configuration des disques d’une machine virtuelle (ajout ouretrait d’un disque) entraîne le traitement de la sauvegarde d’image suivante commeune sauvegarde complète (tous les disques virtuels sont traités et le suivi des blocsmodifiés n’est pas utilisé), ce qui allonge la durée d’exécution. Les sauvegardes dedisques spécifiques ne sont pas concernées, sauf si le disque en question étaitprécédemment inconnu d’Avamar.

Machines virtuelles version 8 ou supérieure dont les disques résident surplusieurs datastoresEn cas de sauvegarde d’une machine virtuelle de matériel version 8 ou 9 et dontplusieurs disques résident sur des datastores différents, la présence de snapshotsorphelins n’est pas vérifiée sur tous les datastores. La seule solution connue consiste àreconfigurer la machine virtuelle pour que tous les disques virtuels résident sur lemême datastore.

Sauvegardes impliquant des disques RDM physiquesDans le cas d’une machine virtuelle dotée à la fois de disques virtuels et de disquesRDM physiques, la sauvegarde traite correctement les disques virtuels, mais elleignore les disques RDM et se termine avec le code d’événement suivant :

Event Code: 30929Category: ApplicationSeverity: ProcessSummary: Virtual machine client contains disks that cannot bebacked up or restored.

Domaine ContainerClientsLe domaine ContainerClients est un domaine système spécial, qui est alimenté par lesmachines virtuelles qui résident dans des entités de conteneur VMware. Avamarsuppose que, lorsque vous ajoutez un conteneur VMware à Avamar, vous continuerezà gérer ce conteneur et toutes les machines virtuelles qu’il héberge en tant qu’objetunique. En conséquence, si vous ajoutez uniquement ces machines virtuelles à ungroupe de sauvegardes en tant que machines individuelles, au lieu de les ajouter auconteneur VMware parent, elles ne seront pas sauvegardées.

Limites d’imbrication des conteneursLors de la sauvegarde d’un conteneur VMware hébergeant d’autres conteneurs (c’est-à-dire une arborescence de conteneurs imbriqués), Avamar ne sauvegarde que leniveau supérieur de l’arborescence. Voici un exemple d’arborescence de conteneursimbriqués :

Sauvegarde


Figure 5 Exemple d’arborescence de conteneurs imbriqués

Lors de la sauvegarde de vApp-1 dans Avamar, l’image de sauvegarde de la vApp necontient que les images des machines virtuelles vm-1 et vm-2. Lors de la restaurationde la sauvegarde vApp-1, seules les données de vm-1 et vm-2 sont restaurées. Lesconteneurs de vApp-2 et vm-3 sont également présents, mais ne contiennent pas dedonnées.

Il existe deux solutions provisoires à ce problème :

l Aplanissez la structure des conteneurs.Par exemple, déplacez vm-3 sous vApp-1. De cette façon, la sauvegarde de vApp-1concernera les trois machines virtuelles.

l Ajoutez vApp-1 et vApp-2 à Avamar en tant qu’entités de conteneur distinctes afinqu’elles puissent être sauvegardées séparément.Cela fait, restaurez vApp-1 en premier, puis restaurez vApp-2 dans vApp-1.

Échec des sauvegardes de vApp en cas d’échec de la sauvegarde de toute sous-machine virtuelleLors de la sauvegarde d’une vApp, la sauvegarde de toutes les machines virtuelles decette vApp doit se terminer avec succès, sinon la totalité de la sauvegarde n’est pasenregistrée. Les sauvegardes de machines virtuelles non terminées avec succès setrouvent dans le domaine ContainerClients. Vous devez examiner sans délai tous leséchecs de sauvegarde et y remédier pour garantir une protection maximale desdonnées.

Exécuter une sauvegarde à la demande d’une machinevirtuelle à l’aide de l’AUI

Vous pouvez effectuer une sauvegarde d’instance indépendante des règles etplannings existants.

Procédure


La fenêtre Asset Management s’affiche.

2. Dans l’arborescence des domaines, sélectionnez le domaine du client.

3. Dans la liste des clients, sélectionnez un client de machine virtuelle, un dossierVMware, un pool de ressources ou une vApp.

4. Cliquez sur BACKUP.

L’assistant Backup s’affiche. Dans le volet Plugins, une liste des plug-ininstallés sur le client s’affiche.

5. Dans le volet Plugin, procédez comme suit :

a. Localisez et activez la case à cocher en regard des données que voussouhaitez sauvegarder.

Sauvegarde

Exécuter une sauvegarde à la demande d’une machine virtuelle à l’aide de l’AUI 69

b. Cliquez sur Next.

La fenêtre Basic Configuration s’affiche.

6. Dans le volet Basic Configuration, procédez comme suit :

a. Sélectionnez les paramètres de règle de rétention pour la sauvegarde :

l Pour supprimer automatiquement cette sauvegarde du serveur Avamaraprès une période spécifique, sélectionnez Retention period. Spécifiez lenombre de jours, de semaines, de mois ou d’années de la période derétention.

l Pour supprimer automatiquement cette sauvegarde du serveur Avamar àune date particulière, sélectionnez l’option End date et indiquez la date àl’aide du calendrier.

l Pour conserver cette sauvegarde tant que ce client reste actif sur leserveur Avamar, sélectionnez l’option No end date.

b. Dans la liste Avamar encryption method, sélectionnez la méthode dechiffrement à utiliser pour le transfert des données entre le client et leserveur Avamar lors de la sauvegarde.

La technologie de chiffrement et la longueur de bits utilisés pour uneconnexion client-serveur dépendent de plusieurs facteurs, notamment dusystème d’exploitation du client et de la version du serveur Avamar. Pourplus d’informations, consultez le document EMC Avamar Product SecurityGuide.

c. Dans la liste Optionally select a proxy to perform backup, sélectionnez leproxy.

Le paramètre par défaut est Automatic. Il permet au serveur Avamar dechoisir le meilleur proxy pour cette opération.

d. Cliquez sur Next.

La fenêtre More Options s’affiche.

7. Dans le volet More Options, définissez les options du plug-in :

Basculez le commutateur Show Advanced Options pour afficher les options deconfiguration avancée. L’option Set advanced plug-in options in the AUI fournitplus d’informations sur les options de sauvegarde avancée.

L’option VMware Image backup plug-in options fournit plus d’informations surles options de sauvegarde de base.


Le message d’état suivant s’affiche :

Backup initiated.

Définir les options de plug-in avancées dans l’AUIExécutez les tâches optionnelles suivantes à partir de la fenêtre More Options lors del’exécution d’une sauvegarde à la demande.

Procédure

1. Basculez le commutateur Show Advanced Options sur ON.

Sauvegarde


2. Pour activer le suivi des blocs modifiés, cochez la case Use Changed BlockTracking (CBT) to increase performance.

3. Pour permettre au serveur Avamar de fournir à vSphere Client des informationssur la sauvegarde la plus récente et sur la dernière sauvegarde réussie, cochezla case Set Annotionation Tag LastBackupStatus andLastSuccessfulBackup.

Lorsque ce paramètre est sélectionné, les informations suivantes s’affichentdans le client Web vSphere :

l LastSuccessfulBackupStatus-com.dellemc.avamar : date et heure de ladernière sauvegarde réussie.

l LastBackupStatus-com.dellemc.avamar : date et heure de la sauvegarde laplus récente, qu’elle soit réussie ou non.

4. Pour indexer les sauvegardes d’image VMware, sélectionnez Index VMwareImage Backups.

5. Pour exclure le fichier d’échange Windows (pagefile.sys) de la sauvegarde,sélectionnez Exclude page file blocks when performing image backup onWindows VM.

Remarque

L’exclusion du fichier d’échange est prise en charge uniquement pour lesserveurs Windows version 2008 R2 et versions supérieures. Pour les versionsclient de Windows, cette option n’a aucun effet. Le fichier d’échange est inclusdans les sauvegardes des clients Windows, quel que soit ce paramètre.

6. Pour exclure les blocs de fichiers supprimés de la sauvegarde, sélectionnezExclude deleted file blocks when performing image backup on WindowsVM.

7. Dans le champ Exclude files with path and filter, saisissez les fichiers quevous souhaitez exclure.

Remarque

Si vous excluez un fichier pendant la sauvegarde, puis essayez de restaurer lefichier exclu, le fichier exclu est visible mais instable.

8. Pour stocker la sauvegarde sur un système Data Domain, cochez la case Storebackup on Data Domain System, puis sélectionnez le système Data Domainconcerné dans la liste.

9. Dans la liste Encryption method to Data Domain system, sélectionnez laméthode de chiffrement à utiliser pour le transfert de données entre le systèmeData Domain et le client pendant la sauvegarde.

10. Pour le plug-in Windows VMware Image uniquement, sélectionnez une ouplusieurs options de mise en veille des snapshots. Les options incluent ce quisuit :

l Erreur de mise en veille de l’échec de la sauvegarde sur le snapshot.

l Si les outils VMware ne sont pas en cours d’exécution, marquez lasauvegarde terminée comme « Terminée avec exception » (les applicationsne sont pas mises en veille).

Sauvegarde

Définir les options de plug-in avancées dans l’AUI 71

11. Pour l’option Max times to retry snapshot delete, saisissez le nombre maximalde tentatives de suppression d’un snapshot.

12. Dans Guest Credentials, saisissez le nom et le mot de passe d’un compteutilisateur de l’OS invité d’une machine virtuelle ayant des privilèges suffisantspour exécuter des scripts avant ou après la sauvegarde.

Pour les sauvegardes de la troncature des logs des serveurs Exchange, lesinformations d’identification de l’invité doivent avoir des privilègesd’administration. Si plusieurs machines virtuelles sont sauvegardées, toutes lesmachines virtuelles doivent utiliser les mêmes informations d’identification.

13. Pour exécuter un script avant le snapshot vmdk :

a. Saisissez le chemin complet et le nom de fichier du script exécuté.

b. Assurez-vous que le délai d’expiration du script est suffisant pour que lescript s’achève.

14. Pour exécuter un script une fois la sauvegarde terminée et le snapshot vmdksupprimé :

a. Saisissez le chemin complet et le nom de fichier du script exécuté.

b. Assurez-vous que le délai d’expiration du script est suffisant pour que lescript s’achève.

15. Pour le plug-in Windows WMware Image uniquement, dans le champ Snapshotquiesce timeout (minutes), saisissez le nombre de minutes à attendre avantqu’une opération de mise en veille du snapshot soit considérée comme ayantéchoué.

16. Si vous effectuez une sauvegarde d’image d’un serveur Microsoft SQL,sélectionnez le type d’authentification :

l NT Authentication utilise les informations d’identification saisies dans lasection Guest Credentials pour l’authentification.

l Application Authentication utilise le nom d’utilisateur SQL Server et lemot de passe SQL Server pour la connexion au serveur SQL.

17. Si vous effectuez une sauvegarde d’image d’un serveur Microsoft SQL,identifiez les options d’action postérieure :

l Dans l’option Post Action Timeout (minutes), saisissez le nombre maximalde minutes d’attente avant que les opérations d’action postérieure soientconsidérées comme ayant échoué.

l Sélectionnez le type d’opération d’action postérieure. LOG Truncationeffectue la troncature des logs après que la sauvegarde s’est achevée avecsuccès.

l Tous les disques de la machine virtuelle doivent être sélectionnés pour unesauvegarde à la demande, sans quoi la troncature des logs n’est paseffectuée.

18. Si vous effectuez une sauvegarde d’image d’un serveur Microsoft Exchange,sélectionnez le type d’opération d’action postérieure. LOG Truncation effectuela troncature des logs après que la sauvegarde s’est achevée avec succès.


Sauvegarde


Planification des sauvegardes à l’aide de l’assistant derègles de l’AUI

Les sauvegardes planifiées s’exécutent automatiquement pour garantir la périodicitédes sauvegardes. Vous pouvez planifier des sauvegardes quotidiennes, hebdomadairesou mensuelles.

Vous pouvez planifier des sauvegardes à l’aide de l’assistant de règles pour créer unerègle de sauvegarde.

Exécutez les étapes suivantes dans l’assistant Policy. Pour plus d’informations sur lesparamètres des règles, des Dataset, des plannings et de rétention, consultez ledocument Guide d’administration d’Avamar.

Procédure

1. Attribuer des membres à la nouvelle règle de sauvegarde.

2. Attribuer un Dataset à la nouvelle règle de sauvegarde.

Pour créer un Dataset, utilisez l’assistant de règles ou sélectionnez Settings >Dataset > Add.

3. Attribuer un planning à la nouvelle règle de sauvegarde.

Pour créer un planning, utilisez l’assistant de règles ou sélectionnez Settings >Schedule > Add.

4. Attribuer une règle de rétention à la nouvelle règle de sauvegarde.

Pour créer une règle de rétention, utilisez l’assistant de règles ou sélectionnezSettings > Retention > Add.

5. Activez la planification de la règle de sauvegarde.

Création d’un datasetUn dataset spécifie les données à inclure dans une sauvegarde planifiée et les optionsà utiliser. Créez un ou plusieurs datasets pour les sauvegardes planifiées sur un clientou un groupe de clients. Créez plusieurs datasets pour séparer les données de client.

Procédure

1. Dans le volet de navigation de gauche de l’AUI, cliquez sur , puis cliquez surSettings.

Le volet Setting s’affiche.

2. Cliquez sur l’onglet Dataset.

3. Cliquez sur ADD.

La fenêtre Create Dataset s’affiche.

4. Dans le champ Dataset Name, saisissez le nom du Dataset.

Le nom peut inclure des caractères alphanumériques (A-Z, a-z, 0-9) ainsi queles caractères spéciaux suivants : point (.), tiret (-) et trait de soulignement (_).N’utilisez pas de caractères Unicode ni les caractères spéciaux suivants : ` ~ !@ # $ % ^ & * ( ) = + [ ] { } | \ / ; : ’ " < > , ?

5. Dans la liste Plugins sélectionnez le plug-in VMware adapté à votre systèmed’exploitation.

Sauvegarde

Planification des sauvegardes à l’aide de l’assistant de règles de l’AUI 73

Les options de plug-in VMware s’affichent.

6. Cliquez sur l’onglet Options, puis définissez les options du plug-in.

Sélectionnez Show Advanced Options pour afficher les options avancées.

La fenêtre Plug-in Options fournit une liste détaillée des options de plug-inVMware.

7. Cliquez sur l’onglet Source Data, puis définissez les options de plug-in :

l Pour inclure toutes les machines virtuelles, sélectionnez All virtual disks.

l Pour limiter le Dataset à des éléments spécifiques, procédez comme suit :

a. Dans le champ File/Folder Path, saisissez le chemin d’accès au fichier.

b. Cliquez sur ADD.

Par défaut, les entrées de Dataset utilisent la notation des chemins d’accèsabsolus. Par exemple :

[datastore1] VM1/VM1.vmdkToutefois, vous pouvez utiliser la notation des chemins d’accès relatifs pourgarantir l’inclusion systématique d’un .vmdk particulier dans une sauvegarde,même si la machine virtuelle fait l’objet d’une migration vers un autre datastorevia Storage vMotion. Par exemple, l’entrée de Dataset équivalente suivanteutilise la notation des chemins d’accès relatifs :

\[.*\] VM1/VM1.vmdk

8. Cliquez sur SUBMIT.

Création d’une règle de sauvegardeUne règle de sauvegarde est un ensemble de clients Avamar qui utilisent les mêmesparamètres de Dataset, de planification et de rétention pour implémenter dessauvegardes planifiées.

Les clients membres doivent tous se trouver dans le même domaine Avamar. Lorsquevous créez une règle de sauvegarde, vous définissez les paramètres de Dataset, deplanification et de rétention qui s’appliquent aux sauvegardes planifiées. Cesparamètres constituent la règle de sauvegarde, qui permet de contrôler lecomportement des sauvegardes devant s’appliquer à tous les membres de la règle desauvegarde, sauf si vous supplantez ces paramètres au niveau du client.

Pour plus d’informations sur la création et la modification des paramètres des règlesde sauvegarde, des plannings ou de rétention, consultez le document Guided’administration d’Avamar.

Activation d’une sauvegarde planifiée pour une règle de sauvegardeLes sauvegardes planifiées n’ont lieu que pour les règles de sauvegarde activées. Lesrègles de sauvegarde sont désactivées par défaut, à moins que vous n’activiez la caseà cocher Enabled sur la première page de l’assistant New Policy. Si vous n’avez pasactivé la règle de sauvegarde lors de sa création, utilisez les options de menu de lafenêtre Policy pour activer les sauvegardes.

Procédure

1. Dans le volet de navigation de l’AUI, cliquez sur , puis cliquez sur BackupPolicy.

La page Policy s’affiche.

Sauvegarde


2. Dans l’arborescence des domaines, sélectionnez un domaine ou un sous-domaine pour la règle de sauvegarde.

Pour sélectionner un sous-domaine pour la règle de sauvegarde, basculez lecommutateur Include Sub-domain sur ON.

3. Sélectionnez une règle de sauvegarde dans la liste.

4. Pour activer une règle de sauvegarde, cliquez sur MORE ACTIONS > EnablePolicy.

5. Pour désactiver une règle de sauvegarde, cliquez sur MORE ACTIONS >Disable Policy.

Ajout automatique de machines virtuelles à une règle de sauvegardeDans le cadre de la fonction Auto Discovery, les machines virtuelles qui ont étédécouvertes automatiquement sont automatiquement attribuées à des règles desauvegarde à l’aide de règles. De cette façon, les règles de sauvegarde peuvent êtreautomatiquement attribuées aux machines virtuelles lorsqu’elles sont créées dansvCenter. Cette procédure décrit comment configurer les sauvegardes planifiées afind’utiliser des règles pour attribuer automatiquement des règles de sauvegarde auxmachines virtuelles découvertes automatiquement.

Remarque

Fonction Auto Discovery pour les machines virtuelles à la page 40 contient desinformations sur la configuration de la fonction Auto Discovery pour les machinesvirtuelles.

Procédure

1. Créer une règle de sauvegarde.

2. Sur la page Members de l’assistant de règles, sélectionnez Enable Dynamicrule.

3. Dans la liste déroulante Rule, exécutez l’une des étapes suivantes :

l Sélectionnez une règle existante.

l Sélectionnez New Rule....Si vous sélectionnez New Rule..., une règle est créée.

Les machines virtuelles qui ont été automatiquement attribuées à cette règle desauvegarde via la sélection de règle s’affichent.

4. Pour ajouter un client à la règle de sauvegarde qui n’a pas été automatiquementattribué, procédez comme suit :

a. Dans la liste des clients, sélectionnez le client que vous souhaitez ajouter.


Remarque

Il est généralement déconseillé d’inclure manuellement les clients dans une règlede sauvegarde qui utilise la fonction Auto Discovery pour les machinesvirtuelles. La bonne pratique consiste à réserver les règles de sauvegarde quiutilisent la sélection automatique des membres à cette fin seulement, et à créerd’autres règles de sauvegarde pour les clients qui ne sont pas des machinesvirtuelles découvertes automatiquement.

Sauvegarde

Ajout automatique de machines virtuelles à une règle de sauvegarde 75

Une fois cette tâche terminée, le serveur Avamar applique la règle desauvegarde aux clients sélectionnés.

5. Pour exclure des clients dans cette règle de sauvegarde qui ont étéautomatiquement attribués, procédez comme suit :

a. Dans la liste des clients, supprimez le client que vous souhaitez supprimer.


Cette étape supprime l’association entre les clients sélectionnés et la règle desauvegarde. Une fois la tâche terminée, la règle de sauvegarde ne s’appliqueplus aux clients sélectionnés.

Remarque

Il est généralement déconseillé d’exclure manuellement les clients dans unerègle de sauvegarde qui utilise la fonction Auto Discovery pour les machinesvirtuelles. La bonne pratique consiste à configurer correctement les règles et lesmachines virtuelles de sorte que seules les machines virtuelles qui doiventfigurer dans cette règle de sauvegarde lui soient automatiquement attribuées.


Création d’une règleLes règles servent à mapper automatiquement aux domaines les machines virtuellesdécouvertes automatiquement et à attribuer des règles de sauvegarde à ces machinesvirtuelles. Les règles utilisent un ou plusieurs mécanismes de filtrage pour déterminersi les machines virtuelles sont admissibles en vertu de la règle.

Pour plus d’informations sur la création des règles, consultez le document Guided’administration d’Avamar.

Sauvegardes de la troncature des logsAvamar 7.4 ou version supérieure prend en charge la troncature des logs après unesauvegarde réussie des images Microsoft SQL et Microsoft Exchange, ce qui permetde réduire la fenêtre de sauvegarde ainsi que l’espace disque nécessaire pour les logsde la base de données. Les sections suivantes décrivent comment configurer dessauvegardes planifiées de troncature des logs.

Sauvegardes planifiées avec troncature des logs Microsoft SQLAvamar exécute la troncature des logs d’une base de données SQL Server une fois lasauvegarde terminée.

Cette section explique comment planifier des sauvegardes qui effectuent la troncaturedes logs.

La planification de sauvegardes contenant plusieurs machines virtuelles requiert unmécanisme automatique pour sélectionner les machines virtuelles qui hébergent desbases de données SQL. Les règles contiennent des mécanismes de filtrage, tels que lenom ou la balise d’une machine virtuelle, qui déterminent quelles machines virtuellessont admissibles en vertu des règles. En configurant correctement dans vCenter lesmachines virtuelles qui hébergent les bases de données SQL, et en configurant les

Sauvegarde


règles correspondantes, vous pouvez déterminer quelles machines virtuelles d’unesauvegarde qui en contient plusieurs doivent faire l’objet d’une troncature de logs.

Sauvegarde complète nécessaire avant d’effectuer la troncature des logs SQLUne sauvegarde complète est requise avant d’effectuer la troncature des logs.

Si une sauvegarde est effectuée pour une base de données qui n’a jamais eu unesauvegarde complète, la troncature des logs échoue. L’exécution de la sauvegardecomplète d’une base de données, à l’aide d’une sauvegarde native du serveur SQL oud’une sauvegarde complète Avamar, est nécessaire avant d’effectuer la troncaturedes logs.

Planification des sauvegardes de serveurs Microsoft SQL pour la troncature des logsProcédez comme suit pour configurer les sauvegardes planifiées des serveursMicrosoft SQL pour la troncature des logs.

Suivez cette procédure pour créer un Dataset pour la sauvegarde du serveurMicrosoft SQL et planifier des sauvegardes de serveurs Microsoft Exchange pour latroncature des logs.

Procédure




3. Cliquez sur ADD.




5. Dans la liste Plugins, sélectionnez le plug-in Windows VMware Image.

6. Cliquez sur l’onglet Options, puis procédez comme suit :

a. Pour afficher les options avancées, activez la case à cocher ShowAdvanced Options.

b. Dans le champ Guest Credentials, saisissez le nom et le mot de passe d’uncompte d’utilisateur du système d’exploitation invité d’une machine virtuelleayant des privilèges suffisants pour exécuter des scripts avant ou après lasauvegarde.

c. Dans le champ Microsoft SQL Server authentication, sélectionnez le typed’authentification :

l NT Authentication utilise les informations d’identification saisies dans lasection Guest Credentials pour l’authentification. L’authentificationWindows doit être activée sur toutes les instances du serveur SQL. Si latroncature des logs est utilisée, l’utilisateur défini ici doit avoirsuffisamment de droits pour exécuter la troncature des logs sur toutesles bases de données présentes sur toutes les instances SQL Server.

l Application Authentication utilise le nom d’utilisateur SQL Server et lemot de passe SQL Server pour la connexion au serveur SQL. Les

Sauvegarde

Sauvegardes planifiées avec troncature des logs Microsoft SQL 77

informations d’identification répertoriées ici sont utilisées pour laconnexion à toutes les instances SQL Server s’exécutant sur la machinevirtuelle cible.

d. Dans le champ Microsoft SQL Server post action, identifiez les optionsd’action postérieure :

l Dans l’option Post Action Timeout (minutes), saisissez le nombremaximal de minutes d’attente avant que les opérations d’actionpostérieure soient considérées comme ayant échoué.

l Sélectionnez le type d’opération d’action postérieure. LOG Truncationeffectue la troncature des logs après que la sauvegarde s’est achevéeavec succès.

e. Renseignez les autres informations de l’onglet Options, comme requis.

Le document Guide d’administration d’Avamar contient plus d’informations surla création et la configuration des datasets.

7. Cliquez sur l’onglet Source Data, puis sélectionnez All virtual disks :


9. Si plusieurs machines virtuelles invitées sont sauvegardées dans le cadre decette règle de sauvegarde, créez une règle permettant la sélection desmachines virtuelles appropriées soumises à une troncature des logs.

10. Créer une règle de sauvegarde pour les sauvegardes.

Lors du processus de création d’une règle de sauvegarde, vous pouvez :

a. Allouer le nouveau Dataset à la nouvelle règle de sauvegarde.

b. Allouer un planning à la nouvelle règle de sauvegarde.

c. Allouer une règle de rétention à la nouvelle règle de sauvegarde.

d. Si plusieurs machines virtuelles invitées sont sauvegardées dans le cadre decette règle de sauvegarde, dans le volet Members de l’assistant de règles,sélectionnez Enable Dynamic rule et sélectionnez la règle que vous avezcréée précédemment.

Pour plus d’informations sur les règles de sauvegarde, les règles, les Datasets,les plannings et les règles de rétention, consultez le document Guided’administration d’Avamar.


Sauvegardes planifiées avec troncature des logs Microsoft ExchangeAvamar exécute la troncature des logs d’une base de données Exchange Server unefois la sauvegarde terminée.

Cette section explique comment planifier des sauvegardes qui effectuent la troncaturedes logs.

La planification de sauvegardes contenant plusieurs machines virtuelles requiert unmécanisme automatique pour sélectionner les machines virtuelles qui hébergent desbases de données Exchange. Les règles contiennent des mécanismes de filtrage, telsque le nom ou la balise d’une machine virtuelle, qui déterminent quelles machinesvirtuelles sont admissibles en vertu des règles. En configurant correctement dansvCenter les machines virtuelles qui hébergent les bases de données Exchange, et enconfigurant les règles correspondantes, vous pouvez déterminer quelles machines

Sauvegarde


virtuelles dans une sauvegarde qui en contient plusieurs doivent faire l’objet d’unetroncature des logs.

La troncature des logs avec Microsoft Exchange est prise en charge avec lesenvironnements suivants :

l vSphere 6.5 et versions ultérieures et ESXi 6.5 et versions ultérieures

l Windows Server 2008 R2 et versions supérieures

l Exchange 2007 et versions supérieures

l La version VMware Tools 10.1 ou une version ultérieure doit être installée sur lamachine virtuelle hébergeant le serveur Exchange.

Planification des sauvegardes de serveurs Microsoft Exchange pour la troncature des logsProcédez comme suit pour configurer les sauvegardes planifiées des serveursMicrosoft Exchange pour la troncature des logs.

Suivez cette procédure pour créer un Dataset pour la sauvegarde du serveurExchange et planifier des sauvegardes de serveurs Microsoft Exchange pour latroncature des logs.

Procédure




3. Cliquez sur ADD.




5. Dans la liste Plugins, sélectionnez le plug-in Windows VMware Image.

6. Cliquez sur l’onglet Options, puis procédez comme suit :

a. Pour afficher les options avancées, activez la case à cocher ShowAdvanced Options.

b. Dans le champ Guest Credentials, saisissez le nom et le mot de passe d’uncompte d’utilisateur du système d’exploitation invité d’une machine virtuelleayant des privilèges suffisants pour exécuter des scripts avant ou après lasauvegarde.

c. Sélectionnez le type d’opération d’action postérieure. LOG Truncationeffectue la troncature des logs après que la sauvegarde s’est achevée avecsuccès.

d. Renseignez les autres informations dans l’onglet Options si nécessaire.

Le document Guide d’administration d’Avamar contient plus d’informations surla création et la configuration des datasets.

7. Cliquez sur l’onglet Source Data, puis sélectionnez All virtual disks :


Sauvegarde

Sauvegardes planifiées avec troncature des logs Microsoft Exchange 79

9. Si plusieurs machines virtuelles invitées sont sauvegardées dans le cadre decette règle de sauvegarde, créez une règle permettant la sélection desmachines virtuelles appropriées soumises à une troncature des logs.

10. Créer une règle de sauvegarde pour les sauvegardes.

Lors du processus de création d’une règle de sauvegarde, vous pouvez :

a. Allouer le nouveau Dataset à la nouvelle règle de sauvegarde.

b. Allouer un planning à la nouvelle règle de sauvegarde.

c. Allouer une règle de rétention à la nouvelle règle de sauvegarde.

d. Si plusieurs machines virtuelles invitées sont sauvegardées dans le cadre decette règle de sauvegarde, dans le volet Members de l’assistant de règles,sélectionnez Enable Dynamic rule et sélectionnez la règle que vous avezcréée précédemment.

Pour plus d’informations sur les règles de sauvegarde, les règles, les Datasets,les plannings et les règles de rétention, consultez le document Guided’administration d’Avamar.


Surveillance des sauvegardesVous pouvez surveiller et afficher les informations d’état pour les opérations desauvegarde et de restauration en utilisant l’outil Activity Monitor.

Pour accéder à l’outil Activity Monitor, ouvrez le volet de navigation, puis cliquez surActivity. La fenêtre Activity Monitor s’affiche avec une liste de toutes les activités.

Remarque

La fenêtre AUIActivity Monitor a été optimisée pour des écrans d’au moins1 366 pixels de large. Des problèmes d’affichage peuvent se produire pour les écransplus petits. Pour afficher correctement l’AUI, assurez-vous que la taille de votre écranest d’au moins 1 366 pixels de large.

La fenêtre Activity Monitor vous fournit des options permettant de filtrer lesinformations qui s’affichent :

l Filtrer les activités par durée : par défaut, la fenêtre Activity Monitor affiche les5 000 activités clients les plus récentes. Pour sélectionner une autre durée, dans laliste déroulante Filter activities by Duration sélectionnez Last 24 hours ou Last72 hours.

l Filtrer les activités par domaine : par défaut, la fenêtre Activity Monitor affichetoutes les activités, quel que soit le domaine. Pour afficher uniquement lesactivités d’un domaine spécifique, dans la liste déroulante Filter activities bydomain, sélectionnez un domaine ou un sous-domaine.

l Filtrer les activités par état : par défaut, la fenêtre Activity Monitor affiche toutesles activités, quel que soit l’état.Pour afficher uniquement les activités ayant un état spécifique, en haut de lafenêtre Activity Monitor, sélectionnez l’une des options suivantes :

n Canceled

n Completed

n Completed with Exceptions

Sauvegarde


n Failed

n Running

n Waiting

Pour filtrer les activités par client, heure de début, plug-in ou type, cliquez sur dansla colonne correspondante.

La fenêtre Activity Monitor affiche la date et l’heure de début d’une activité, ainsi quele nombre total d’octets examinés au cours d’une activité.

Pour afficher les détails de l’activité, développez le volet Details en cliquant sur .

Annuler les sauvegardesVous pouvez annuler une sauvegarde à tout moment avant la fin de son exécution.L’annulation peut durer 5 minutes, voire plus. La sauvegarde peut donc se termineravant la fin de son annulation.

Procédure

1. Dans le volet de navigation de gauche de l’AUI, cliquez sur , puis cliquez surActivity.

La fenêtre Activity Monitor s’affiche avec une liste de toutes les activités.

2. Sélectionnez la sauvegarde concernée dans la liste.

3. Cliquez sur CANCEL.

Une boîte de dialogue de confirmation s’affiche.

4. Cliquez sur YES.

Prise en charge du basculement sur incident hautedisponibilité de vCenter pour les sauvegardes à la volée

Pendant une période de basculement sur incident de vCenter, le logiciel Avamarsurveille le processus de basculement sur incident et effectue les actions suivantes.

1. Il détecte automatiquement les événements de basculement sur incident devCenter et attend que le basculement sur incident de vCenter soit terminé.

2. Il annule les procédures de sauvegarde suspendues par le basculement sur incidenthaute disponibilité de vCenter.

3. Il supprime les disques montés en mode Hotadd de l’appliance proxy.

4. Il redémarre toutes les sauvegardes incomplètes survenues pendant lebasculement sur incident haute disponibilité de vCenter.

Configurer une sauvegarde pour prendre en charge lechiffrement VMware

Avamar prend en charge les sauvegardes de machines virtuelles chiffrées.

Avant de commencer

l Passez en revue les limitations connues de la configuration d’une sauvegarde pourprendre en charge le chiffrement VMware.

Sauvegarde

Annuler les sauvegardes 81

l Pour sauvegarder ou restaurer des machines virtuelles chiffrées, assurez-vous quel’appliance proxy est également chiffrée.

l Assurez-vous que l’appliance proxy est mappée manuellement à la règle desauvegarde.

Pour plus d’informations sur le chiffrement des machines virtuelles, reportez-vous auguide de sécurité de VMware vSphere Security Guide.

Lors de la sauvegarde d’une machine virtuelle chiffrée, procédez comme suit :

Procédure

1. Établissez le chiffrement de la machine virtuelle :

a. Configurez le KMS.

b. Créez la stratégie de chiffrement des machines virtuelles.

2. Chiffrez l’appliance proxy.

3. Utilisez un éditeur de texte Linux pour ouvrir /usr/local/avamarclient/var/vddkconfig.ini.

4. Recherchez la valeur vixDiskLib.transport.hotadd.NoNFCSession.

5. Modifiez la valeur sur 0.

Cette modification supplante un bug VMware VDDK qui empêche l’ajout à chaudd’une machine virtuelle chiffrée. Les notes de mise à jour VMware ReleaseNotes fournissent plus d’informations.

6. Enregistrez et fermez le fichier.

7. Définissez les autorisations suivantes pour le rôle d’administrateur Avamar :

Crytopgraphic operations > Add disk.

Crytopgraphic operations > Direct access.

Limitations de la prise en charge du chiffrement VMwareTenez compte des limitations connues suivantes liées à la prise en charge duchiffrement d’Avamar for VMware.

l En raison de la désactivation de NoNFCSession, la sauvegarde et la restaurationdans le VMware Cloud on AWS ne sont pas prises en charge. Cette limitationVMware est abordée dans la mise à jour de vddk.

l Lors d’une restauration à partir d’une machine virtuelle et d’une sauvegardechiffrées, les données restaurées sont déchiffrées.

l La restauration des machines virtuelles nécessite que le vCenter cible soitconfiguré pour le même hôte KMS (Key Management Service) que le vCentersource.

l Les tentatives d’exécution d’un snapshot de mise en veille cohérente avec lesapplications sur une machine virtuelle chiffrée feront l’objet d’une reprise aprèsincident vers un snapshot cohérent avec le système de fichiers. Ce processusgénère un message d’erreur dans vCenter, que vous pouvez ignorer. Cela est dû àune limitation VMware.

l Lors de la restauration d’une machine virtuelle en tant que nouvelle image :

n Par défaut, les nouvelles machines virtuelles ne sont pas chiffrées. Si lechiffrement est souhaité, appliquez la règle de stockage requise.

Sauvegarde


https://vdc-download.vmware.com/vmwb-repository/dcr-public/9630ec55-09a1-4173-965d-33d0eaa24c4a/202543f2-807d-45d6-bd19-9aef8e8a2e99/vsphere-vddk-652b-release-notes.html

https://vdc-download.vmware.com/vmwb-repository/dcr-public/9630ec55-09a1-4173-965d-33d0eaa24c4a/202543f2-807d-45d6-bd19-9aef8e8a2e99/vsphere-vddk-652b-release-notes.html

n Dans les cas où un ordre d’amorçage autre que la valeur par défaut a été mis enœuvre avant l’exécution de la sauvegarde d’image, l’ordre d’amorçage d’originen’est pas restauré. Dans ce cas, vous devez sélectionner le périphériqued’amorçage correct une fois la restauration terminée. Vous pouvez égalementsaisir l’ordre d’amorçage autre que celui par défaut dans le fichier VMX afin quela machine virtuelle restaurée démarre sans aucune reconfiguration.Cette limitation n’affecte pas les machines virtuelles qui utilisent l’ordred’amorçage par défaut.

Configurer une sauvegarde pour prendre en charge lechiffrement vSAN

Avamar prend en charge les sauvegardes vSAN chiffrées.

Avant de commencer

Pour plus d’informations sur le chiffrement vSAN, reportez-vous au guide VMwareAdministering VMware vSAN.

Avant de configurer une sauvegarde pour la prise en charge du chiffrement vSAN,tenez compte des points suivants :

l Pour sauvegarder ou restaurer des machines virtuelles qui résident sur lesdatastore vSAN, déployez le proxy sur un datastore vSAN.

l Vous pouvez utiliser un proxy déployé sur un datastore vSAN pour sauvegarderdes machines virtuelles à partir d’autres datastore vSAN (chiffrés ou non chiffrés)à l’aide des modes de transport hotadd ou nbdssl.

l Vous pouvez utiliser un proxy déployé sur un datastore vSAN pour sauvegarderdes machines virtuelles à partir d’autres datastore non-vSAN à l’aide des modes detransport hotadd ou nbdssl.

l Avamar prend en charge toutes les fonctionnalités de sauvegarde et derestauration pour les machines virtuelles vSAN chiffrées.

l Avamar prend en charge la restauration d’une machine virtuelle vSAN chiffrée surun autre serveur vCenter contenant un datastore non chiffré.

Procédure

1. Définissez les autorisations suivantes pour le rôle d’administrateur Avamar :

Cryptographic operations > Add disk.

Cryptographic operations > Direct access.

2. Créer une règle de sauvegarde pour la sauvegarde.

Remarque

Pour sauvegarder une machine virtuelle vSAN, déployez le proxy dans ledatastore vSAN.

Application de sauvegardes à un système Data DomainSi le serveur Avamar est configuré pour appliquer des sauvegardes à un système DataDomain, il rejette les sauvegardes non destinées au système Data Domain. Cette

Sauvegarde

Configurer une sauvegarde pour prendre en charge le chiffrement vSAN 83

application couvre les sauvegardes que vous configurez via l’Avamar Administrator etl’AUI, ainsi que des interfaces de ligne de commande et d’autres outils.

Ces sauvegardes doivent contenir des balises supplémentaires qui indiquent la cible destockage. Pour de plus amples informations sur l’application de la sauvegarde et lesexigences relatives à la version du client, consultez le document Avamar and DataDomain System Integration Guide. L’application de la sauvegarde est désactivée pardéfaut.

Sauvegarde


CHAPITRE 5

Restauration


l Recommandations pour la restauration d’image et en mode fichier....................86l Présentation de la sauvegarde d’image.............................................................. 96l Restauration en mode fichier (FLR)..................................................................105

Restauration 85

Recommandations pour la restauration d’image et en modefichier

Avamar propose deux mécanismes distincts pour la restauration des données demachines virtuelles : les restaurations d’image, qui peuvent restaurer une imagecomplète ou des disques sélectionnés, et les restaurations en mode fichier, quipeuvent restaurer des dossiers ou des fichiers spécifiques.

Les restaurations d’image consomment moins de ressources et sont particulièrementdestinées à restaurer rapidement de grands volumes de données.

Les restaurations en mode fichier consomment plus de ressources et sont mieuxadaptées à la restauration de volumes de données relativement restreints.

Si vous devez restaurer un grand nombre de dossiers ou de fichiers, vous obtiendrezde meilleures performances si vous restaurez une image complète ou des disquessélectionnés à un emplacement temporaire (par exemple, une nouvelle machinevirtuelle temporaire). Copiez ces fichiers à l’emplacement souhaité après larestauration.

Surveiller les restaurationsVous pouvez surveiller et afficher les informations d’état pour les opérations desauvegarde et de restauration dans la fenêtre Activity Monitor.

Pour accéder à l’outil Activity Monitor, ouvrez le volet de navigation, puis cliquezsurActivity. La fenêtre Activity Monitor s’affiche avec une liste de toutes lesactivités.

Remarque

La fenêtre AUIActivity Monitor a été optimisée pour des écrans d’au moins1 366 pixels de large. Des problèmes d’affichage peuvent se produire pour les écransplus petits. Pour afficher correctement l’AUI, assurez-vous que la taille de votre écranest d’au moins 1 366 pixels de large.

La fenêtre Activity Monitor vous fournit des options permettant de filtrer lesinformations qui s’affichent :

l Filtrer les activités par durée : par défaut, la fenêtre Activity Monitor affiche les5 000 activités clients les plus récentes. Pour sélectionner une autre durée, dans laliste déroulante Filter activities by Duration sélectionnez Last 24 hours ou Last72 hours.

l Filtrer les activités par domaine : par défaut, la fenêtre Activity Monitor affichetoutes les activités, quel que soit le domaine. Pour afficher uniquement lesactivités d’un domaine spécifique, dans la liste déroulante Filter activities bydomain, sélectionnez un domaine ou un sous-domaine.

l Filtrer les activités par état : par défaut, la fenêtre Activity Monitor affiche toutesles activités, quel que soit l’état.Pour afficher uniquement les activités ayant un état spécifique, en haut de lafenêtre Activity Monitor, sélectionnez l’une des options suivantes :

n Canceled

n Completed

n Completed with Exceptions

Restauration


n Failed

n Running

n Waiting

Pour filtrer les activités par client, heure de début, plug-in ou type, cliquez sur dansla colonne correspondante.

La fenêtre Activity Monitor affiche la date et l’heure de début d’une activité, ainsi quele nombre total d’octets examinés au cours d’une activité.

Pour afficher les détails de l’activité, développez le volet Details en cliquant sur .

Annuler les restaurationsVous pouvez annuler une restauration à tout moment avant la fin de son exécution.L’annulation peut durer 5 minutes, voire plus. La restauration peut donc se termineravant la fin de son annulation.

Procédure

1. Dans le volet de navigation de gauche de l’AUI, cliquez sur , puis cliquez surActivity.

La fenêtre Activity Monitor s’affiche avec une liste de toutes les activités.

2. Sélectionnez la restauration concernée dans la liste.

3. Cliquez sur CANCEL.

Une boîte de dialogue de confirmation s’affiche.

4. Cliquez sur YES.

Accès instantanéLorsque vous restaurez une machine virtuelle dans son intégralité à partir desauvegardes stockées dans un système Data Domain, vous disposez d’une fonctionspéciale d’accès instantané nommée « Instant Backup ».

L’accès instantané est similaire à la restauration d’une sauvegarde d’image vers unenouvelle machine virtuelle, excepté qu’il permet de démarrer la machine virtuellerestaurée directement à partir du système Data Domain. Cette opération réduit letemps nécessaire à la restauration d’une machine virtuelle entière.

L’accès instantané comprend les tâches suivantes :

1. Restauration de la machine virtuelle :

l L’accès instantané est activé.

l La sauvegarde VMware sélectionnée est copiée dans un partage NFStemporaire du système Data Domain.

2. Migration et nettoyage après une restauration :

l Depuis vSphere Client ou le client Web vSphere, mettez la machine virtuellesous tension, puis utilisez Storage vMotion pour la déplacer du partage NFS dusystème Data Domain vers un datastore de vCenter.

l Lorsque l’opération Storage vMotion est terminée, les fichiers de la machinevirtuelle restaurée n’existent plus sur le système Data Domain.

l Dans Avamar Administrator, vérifiez que le partage NFS de Data Domain a bienété supprimé.

Restauration

Annuler les restaurations 87

Remarque

Afin de limiter l’incidence sur les opérations du système Data Domain, un seul accèsinstantané est autorisé si vous utilisez des systèmes Data Domain antérieurs à laversion 6.0. Pour les systèmes Data Domain version 6.0 ou supérieure, 32 processusd’accès instantané sont autorisés en même temps. Si vous utilisez le même hôte ESXicomme cible pour plusieurs processus d’accès instantané, vous devez augmenter lesvaleurs des paramètres suivants sur l’hôte ESXi jusqu’aux valeurs maximales prises encharge pour atteindre 32 processus d’accès instantané :

l Sous NFS, mettez à jour NFS.MaxVolumes.

l Sous Net, mettez à jour Net.TcpipHeapSize.

l Sous Net, mettez à jour Net.TcpipHeapMax.

L’article 2239 de la base de connaissances VMware contient des informationssupplémentaires sur l’augmentation des limites de ces paramètres. Consultez ladocumentation VMware pour connaître les limites de migration simultanée desmachines virtuelles.

Restauration de la machine virtuelleProcédure



2. Dans l’arborescence des domaines, sélectionnez le domaine qui contient leclient de machine virtuelle ou le conteneur VMware.

Vous ne pouvez pas visualiser les clients se trouvant à l’extérieur du domaine ducompte de connexion. Pour visualiser tous les clients, connectez-vous audomaine racine.

3. Dans la liste des clients, sélectionnez le client de machine virtuelle ou leconteneur VMware.

La liste des sauvegardes terminées pour cette instance s’affiche. Il est possibled’utiliser n’importe quelle sauvegarde de cette liste pour restaurer l’instance.

4. (Facultatif) Pour rechercher les sauvegardes par date :

a. Dans le volet de droite, cliquez sur VIEW MORE.

b. Cliquez sur SEARCH.

c. Dans les champs From et To, définissez la plage de dates.

d. Cliquez sur RETRIEVE.

e. Dans la liste des sauvegardes, sélectionnez une sauvegarde résidant sur leData Domain.

La liste des sauvegardes pour la plage de dates indiquée s’affiche.

5. Cliquez sur l’onglet RESTORE.

La boîte de dialogue Select Restore Content s’affiche et affiche la liste desvolumes contenus dans la sauvegarde. Les noms de volume identifient le pointde montage d’origine.

6. Dans la boîte de dialogue Select Restore Content, procédez comme suit :

Restauration


a. Dans l’arborescence hiérarchique, sélectionnez le disque virtuel que voussouhaitez restaurer.

b. Dans le volet Contents, sélectionnez les fichiers contenus dans le dossier.


L’assistant Restore s’affiche et s’ouvre à la page Basic Config.

7. Dans le volet Basic Config, procédez comme suit :

a. Dans le champ Destination, sélectionnez Instant Acess.


Le volet Advanced Config s’affiche.

8. Dans le volet Advanced Config, procédez comme suit :

a. Dans le champ VM Name, saisissez un nom unique pour la nouvelle machinevirtuelle.


Le volet Location s’affiche.

9. Dans le volet Location, procédez comme suit :

a. Dans l’arborescence d’inventaire, sélectionnez un emplacement de centre dedonnées et de dossier.


Le volet Host/Cluster s’affiche.

10. Dans le volet Host/Cluster, procédez comme suit :

a. Dans l’arborescence d’inventaire, sélectionnez un hôte ou un cluster.


Le volet Resource Pool s’affiche.

11. Dans le volet Resource Pool, procédez comme suit :

a. Dans l’arborescence d’inventaire, sélectionnez un pool de ressources.



12. Dans le volet Summary, passez en revue les informations fournies, puis cliquezsur FINISH.


Restore request initiated.

Migration et nettoyage après une restaurationProcédure

1. Démarrez vSphere Client ou le client Web vSphere, puis connectez-vous auserveur vCenter.

2. Localisez la machine virtuelle que vous avez restaurée.

3. À l’aide de Storage vMotion, faites migrer cette machine virtuelle depuis lepartage NFS de Data Domain vers un datastore vCenter.

Lorsque l’opération Storage vMotion est terminée, les fichiers de la machinevirtuelle restaurée n’existent plus sur le système Data Domain.

Restauration

Accès instantané 89

Le Poller de datastores NFS du serveur MCS démonte automatiquement, unefois par jour, les montages NFS Data Domain inutilisés. Il est tout de mêmepréférable de vérifier que le montage NFS a bien été démonté et supprimé enexécutant les étapes restantes de cette procédure.

4. Dans Avamar Administrator, cliquez sur le lien de lancement Server.

La fenêtre Server s’affiche.

5. Cliquez sur l’onglet Data Domain NFS Datastores.

6. Vérifiez qu’il n’existe aucune entrée correspondant à la machine virtuelle quevous avez restaurée.

Si vous découvrez une entrée correspondante, sélectionnez-la, puis cliquez surUnmount/Remove.

Restaurer une instance d’une sauvegarde de machine virtuelle à l’aide del’AUI

Il est possible d’utiliser une sauvegarde réussie de l’instance pour restaurer une copiede cette instance. Vous pouvez trouver une sauvegarde à restaurer par date. Lorsquevous exécutez la restauration, vous pouvez choisir de l’effectuer dans l’emplacementd’origine, un autre emplacement ou plusieurs emplacements.

Vous pouvez effectuer la restauration vers la machine virtuelle d’origine, vers unenouvelle machine virtuelle ou vers une autre machine virtuelle.

Sélection d’une instance de sauvegarde à restaurer

Les étapes de cette procédure s’appliquent aux types de plug-in suivants :

l Système de fichiers Microsoft Windows

l Système de fichiers Linux

l Image VMware

l Restauration en mode fichier VMware (FLR)

l Microsoft SQL

l Microsoft Hyper-V

l Microsoft Exchange

Pour tous les autres types de plug-in qui ne figurent pas dans cette liste, utilisezAvamar Administrator.

Procédure




3. Dans la liste des clients, sélectionnez l’ordinateur client à restaurer.





Restauration




e. Dans la liste des sauvegardes, sélectionnez une sauvegarde.




6. (Facultatif) Pour exécuter une restauration en mode fichier (FLR) du contenu,procédez comme suit :

a. Basculez le commutateur FLR sur ON.

La liste des dossiers s’affiche.

b. Sélectionnez le dossier ou le fichier à restaurer, puis cliquez sur RESTORE.

La fonctionnalité FLR extrait les fichiers de la sauvegarde sans avoir à effectuerune opération de restauration complète. Cette fonctionnalité offre la possibilitéde restaurer des fichiers spécifiques à partir d’un volume dans une sauvegardeparticulière, ou de parcourir les fichiers contenus dans les volumes desauvegarde.


a. Dans l’arborescence hiérarchique, sélectionnez le dossier que vous souhaitezrestaurer.



L’assistant Restore s’affiche et s’ouvre à la page Basic Config.Pour plus d’informations sur la restauration vers la machine virtuelle d’origine,reportez-vous à la rubrique Restore data to the original virtual machine.

Restaurer les données sur la machine virtuelle d’origine

Dans le volet de navigation de gauche de l’AUI, cliquez sur , puis cliquez sur AssetManagement > Restore pour accéder à l’assistant de restauration.

Procédure










Restauration

Restaurer une instance d’une sauvegarde de machine virtuelle à l’aide de l’AUI 91
















8. Dans le champ Destination Client :

a. Sélectionnez Restore to Original Virtual Machine.


Le volet Backups s’affiche.

9. Dans le volet Backup Content, procédez comme suit :

a. Dans l’arborescence hiérarchique des domaines, sélectionnez le client quevous souhaitez restaurer.

Le volet Contents of Backup affiche la liste des fichiers contenus dans cedossier.

b. Dans le volet de droite, sélectionnez la sauvegarde de machine virtuelle quevous souhaitez restaurer.


Le volet Destination Location s’affiche.

10. Dans le volet Destination Location, sélectionnez Restore to Original VirtualMachine.

Le volet More Options s’affiche.

11. Dans le volet More Options, définissez les options du plug-in :

Restauration


a. Dans le champ Post Restore Options, sélectionnez une option.

b. Pour restaurer la configuration de la machine virtuelle, sélectionnez RestoreVirtual Machine Configuration.

c. Pour restaurer la machine virtuelle en tant que nouveau disque, sélectionnezRestore as a new disk.

d. Pour utiliser la fonction CBT (Changed Block Tracking) afin d’augmenter lesperformances, sélectionnez Use CBT to increase performance.

e. Dans le champ Proxy, sélectionnez une option.

Plug-in Options fournit la liste complète des options de plug-in.






Restaurer les données sur une machine virtuelle différente


Procédure

















Restauration





7. Dans la boîte de dialogue Select Restore Content, exécutez l’une des étapessuivantes :


b. Dans le volet de contenu, sélectionnez les fichiers contenus dans le dossier.




a. Dans le champ Destination, sélectionnez Restore to different (existing)Virtual Machine.

b. Dans le champ Post Restore Options, sélectionnez une option.

c. Pour restaurer la machine virtuelle en tant que nouveau disque, sélectionnezRestore as a new disk.

d. Pour utiliser la fonction CBT (Changed Block Tracking) afin d’augmenter lesperformances, activez la case à cocher Use CBT to increase performance.



La page Advanced Config s’affiche.

9. Dans le volet Advanced Config, effectuez les opérations suivantes :

a. Pour afficher les hôtes, désactivez Host/Cluster.

b. Pour afficher un cluster, activez Host/Cluster.

c. Dans le volet Host/Cluster, développez le nom de domaine, puissélectionnez un hôte ou un cluster.

L’adresse IP sélectionnée s’affiche.






Restaurer les données sur une nouvelle machine virtuelle


Restauration


Procédure


























a. Dans le champ Destination, sélectionnez Restore to a new VirtualMachine.


c. Pour utiliser la fonction CBT (Changed Block Tracking) afin d’augmenter lesperformances, activez la case à cocher Use CBT to increase performance.

Restauration


d. Dans le champ Proxy, sélectionnez une option.


La page Advanced Config s’affiche.


a. Dans le champ vCenter, sélectionnez un vCenter.

b. Dans le champ VM Name, saisissez le nom de la machine virtuelle.


10. Dans le volet Location, procédez comme suit :

a. Développez le nom de domaine, puis sélectionnez une destination.

L’emplacement sélectionné s’affiche.


11. Dans le volet Host/Cluster, procédez comme suit :

a. Développez le nom de domaine, puis sélectionnez un hôte ou un cluster.



12. Dans le volet Resource Pool, procédez comme suit :

a. Développez le nom de domaine, puis sélectionnez un pool de ressources.

Le pool de ressources sélectionné s’affiche.


13. Dans le volet Datastore, procédez comme suit :

a. Sélectionnez un datastore.







Présentation de la sauvegarde d’imageLa sauvegarde d’image offre trois niveaux de restauration : la restauration d’image, larestauration en mode fichier (FLR) et la capacité à monter des disques spécifiques àpartir d’une sauvegarde d’image Windows pour prendre en charge la restauration auniveau des applications.

Ces fonctions sont accessibles via trois boutons présents au-dessus du volet Selectfor Restore, qui n’apparaissent pas si une sauvegarde d’image non-VMware estsélectionnée :

Restauration


Tableau 7 Boutons de la barre d’outils de restauration d’image

Bouton Infobulle Description

Browse for Image Restore Lance une restaurationd’image.

Browse for Granular Restore Lance une restauration enmode fichier.

Mount Windows VMDK Monte les disquessélectionnés dans unesauvegarde d’image Windowspour prendre en charge larestauration au niveau desapplications.

Lors de l’exécution d’une restauration d’image, la boîte de dialogue Restore Optionsest légèrement différente de la boîte de dialogue Restore Options habituelle. Desinformations sur la machine virtuelle y sont notamment affichées et trois options sontproposées pour la destination de la restauration :

l Original virtual machine

l Different (existing) virtual machine

l New virtual machine

Une fois la destination sélectionnée, chaque procédure varie légèrement.

Limitations d’une restauration au niveau imageLes limitations suivantes s’appliquent aux restaurations au niveau image à partir dessauvegardes de machines virtuelles.

État d’alimentation de la machine virtuelleLorsque vous utilisez la restauration d’image pour restaurer une image complète oudes disques sélectionnés, vous devez mettre la machine virtuelle cible sous tension.

Restaurations impliquant des disques RDM physiquesEn cas de restauration de données à partir de la sauvegarde d’une machine virtuelledotée de disques RDM physiques, vous ne pouvez pas restaurer ces données dans unenouvelle machine virtuelle.

Limites d’imbrication des conteneursEn cas de restauration d’un conteneur VMware hébergeant d’autres conteneurs(arborescence de conteneurs imbriqués), Avamar restaure uniquement le niveausupérieur de la hiérarchie. Voici un exemple d’arborescence de vApp imbriquées :

Figure 6 Exemple d’arborescence de conteneurs imbriqués

Lors de la sauvegarde de vApp-1 dans Avamar, l’image de sauvegarde de la vApp necontient que les images des machines virtuelles vm-1 et vm-2. Lorsque la sauvegardede vApp-1 est restaurée, seules vm-1 et vm-2 sont présentes.

Il existe deux solutions provisoires à ce problème :

Restauration

Limitations d’une restauration au niveau image 97

l Aplanissez la structure des conteneurs.Par exemple, déplacez vm-3 sous vApp-1. De cette façon, la sauvegarde de vApp-1concernera les trois machines virtuelles.

l Ajoutez vApp-1 et vApp-2 à Avamar en tant qu’entités de conteneur distinctes afinqu’elles puissent être sauvegardées séparément.Cela fait, restaurez vApp-1 en premier, puis restaurez vApp-2 dans vApp-1.

Restauration de l’image complète ou de lecteurs sélectionnés sur la machinevirtuelle d’origine

Procédure

1. Dans vSphere Client ou le client Web vSphere, vérifiez que la machine virtuellecible est hors tension.





















Restauration






9. Dans le champ Basic Config, procédez comme suit :

a. Dans le champ Destination, sélectionnez Restore to Original VirtualMachine.


c. Pour restaurer la configuration de la machine virtuelle, activez la case àcocher Restore Virtual Machine Configuration.

d. Pour restaurer la machine virtuelle en tant que nouveau disque, activez lacase à cocher Restore as a new disk.

e. Pour utiliser la fonction CBT (Changed Block Tracking) afin d’augmenter lesperformances, activez la case à cocher Use CBT to increase performance.

f. Dans le champ Proxy, sélectionnez une option.

g. Cliquez sur Next.






Restore request initiated.12. Si la machine virtuelle cible de la restauration doit utiliser le suivi des blocs

modifiés pour les futures sauvegardes, activez cette fonction en effectuantl’une des actions suivantes sur cette machine virtuelle : redémarrage, mise soustension, reprise après une suspension ou migration.

Restauration d’image complète ou de disques sélectionnés sur une autremachine virtuelle

Procédure

1. Dans vSphere Client ou le client Web vSphere, vérifiez que la machine virtuellecible est hors tension.





Restauration

Restauration d’image complète ou de disques sélectionnés sur une autre machine virtuelle 99





















9. Dans le champ Basic Config, procédez comme suit :

a. Dans le champ Destination, sélectionnez Restore to a different (existing)Virtual Machine.


c. Pour restaurer la machine virtuelle en tant que nouveau disque, activez lacase à cocher Restore as a new disk.

d. Pour utiliser la fonction CBT (Changed Block Tracking) afin d’augmenter lesperformances, activez la case à cocher Use CBT to increase performance.


f. Cliquez sur Next.

Le volet Advanced Configuration s’affiche.


Restauration


a. Pour afficher les hôtes, désactivez Host/Cluster.

b. Pour afficher un cluster, activez Host/Cluster.

c. Dans le volet Host/Cluster, développez le nom de domaine, puissélectionnez un hôte ou un cluster.






Restore request initiated.13. Si la machine virtuelle cible de la restauration doit utiliser le suivi des blocs

modifiés pour les futures sauvegardes, activez cette fonction en effectuantl’une des actions suivantes sur cette machine virtuelle : redémarrage, mise soustension, reprise après une suspension ou migration.

Montage de fichiers Windows VMDK à partir d'une sauvegarde d'imageAvamar fournit un mécanisme de montage des fichiers VMDK à partir des sauvegardesdes images VMware des machines virtuelles Windows. Cette fonction permetgénéralement d'activer un outil tiers tel que Kroll OnTrack PowerControls poureffectuer une analyse et une restauration avancée des données.

Configuration de la cible de la restaurationCette tâche configure une machine Windows physique ou virtuelle pour être la cible dela restauration pour le montage de fichiers VMDK Windows à partir d'une sauvegarded'image.

Avant de commencer

La cible de la restauration doit être une machine Windows physique ou virtuelle64 bits.

Remarque

Les cibles de restauration peuvent correspondre à des machines physiques ouvirtuelles. Si vous envisagez d'utiliser une machine virtuelle comme cible d'unerestauration, installez le logiciel Avamar directement sur cette machine comme vous leferiez pour implémenter une sauvegarde d'invité.

Procédure

1. À l'aide des instructions du Avamar Backup Clients User Guide, installez le logicielclient Avamar Windows sur la machine cible de la restauration.

2. À l'aide des instructions du Avamar Backup Clients User Guide, enregistrez lamachine cible de la restauration en tant que client auprès du même serveurAvamar qui stocke la sauvegarde d'image à monter.

3. Installez le logiciel du plug-in Windows VMware GLR :

a. Ouvrez une session sur la machine cible de la restauration avec un comptedisposant des privilèges d'administrateur Windows.

Restauration

Montage de fichiers Windows VMDK à partir d'une sauvegarde d'image 101

b. Téléchargez le module d'installation AvamarVMWareGLR-windows-x86_64-version.msi depuis le serveur Avamar.

c. Ouvrez ce module d'installation, puis suivez les instructions.

d. Redémarrez l’ordinateur.

Restauration et montage de disques VMDK Windows

Avant de commencer

Assurez-vous que la machine virtuelle cible de la restauration soit correctementconfigurée :

l Le client Avamar Windows et le logiciel de plug-in Windows VMware GLR sontinstallés.

l La machine virtuelle cible de la restauration est enregistrée et activée en tant queclient avec le même serveur Avamar hébergeant la sauvegarde d’image à partir delaquelle le disque VMDK sera monté.

Procédure

1. Dans vSphere Client ou le client Web vSphere, vérifiez que la machine virtuellecible est sous tension.

2. Dans Avamar Administrator, cliquez sur le lien de lancement Backup & Restore.

La fenêtre Backup, Restore and Manage s’affiche.

3. Cliquez sur l’onglet Restore.

Le volet supérieur gauche contient une liste de domaines.

4. Sélectionnez un client de machine virtuelle ou un conteneur VMware :

a. Sélectionnez le domaine qui contient le client de machine virtuelle ou leconteneur VMware.

Vous ne pouvez pas visualiser les clients se trouvant à l’extérieur du domainedu compte de connexion. Pour visualiser tous les clients, connectez-vous audomaine racine.

Une liste de clients Avamar apparaît dans le volet sous la liste des domaines.

b. Dans cette liste, sélectionnez le client de machine virtuelle ou le conteneurVMware.

5. Sélectionnez une sauvegarde :

a. Cliquez sur l’onglet By Date.

b. Sélectionnez la date de la sauvegarde dans le calendrier. Les dates dessauvegardes valides sont surlignées en jaune.

La liste des sauvegardes effectuées à cette date s’affiche dans le tableauBackups, situé en regard du calendrier.

c. Sélectionnez une sauvegarde dans le tableau Backups.

6. Dans le volet de contenu, sélectionnez un disque virtuel.

7. Cliquez sur le bouton Mount Windows VMDK ( ).

La boîte de dialogue Select Destination Client s’affiche.

8. Cliquez sur Browse en regard de la zone Client.

La boîte de dialogue Browse for Restore Destination Client s’affiche.

Restauration


9. Sélectionnez la machine virtuelle cible de la restauration, puis cliquez sur OK.

La boîte de dialogue Browse Backup Status s’affiche.

10. Cliquez sur OK pour confirmer la poursuite de l’opération.

La boîte de dialogue Restore Browse Options s’affiche.

11. Sélectionnez une valeur d’expiration dans la liste Amount of time to leaveVMDKs mounted, puis cliquez sur OK.

Résultats

Un chemin de dossier apparaît dans le volet droit qui affiche les sauvegardes. Ledisque VMDK Windows est désormais monté dans ce dossier.

Restaurer une image complète ou des disques sélectionnés sur une nouvellemachine virtuelle à l’aide d’Avamar Administrator

Procédure



2. Cliquez sur l’onglet Restore.

Le volet supérieur gauche contient une liste de domaines.











5. Cliquez sur le bouton Browse for Image Restore ( ) directement au-dessus duvolet de contenu.

6. Dans le volet de contenu :

l Cochez la case All virtual disks pour restaurer l’image entière.

l Sélectionnez un ou plusieurs lecteurs pour restaurer uniquement ceslecteurs spécifiques.

7. Sélectionnez Actions > Restore Now.

La boîte de dialogue Restore Options s’affiche.

Restauration

Restaurer une image complète ou des disques sélectionnés sur une nouvelle machine virtuelle à l’aide d’Avamar

Administrator 103

8. Sélectionnez Restore to a new virtual machine comme destination derestauration.

Remarque

Lors de la restauration d’une sauvegarde d’image sur une nouvelle machinevirtuelle, l’option Restore virtual machine configuration est sélectionnée etdésactivée (grisée), car ces fichiers de configuration sont toujours requis pourconfigurer la nouvelle machine virtuelle.

9. Spécifiez un emplacement et des paramètres pour la nouvelle machine virtuelle :

a. Cliquez sur Configure Destination.

La boîte de dialogue Configure Virtual Machine s’affiche.

b. Cliquez sur Browse.

L’assistant New Virtual Machine apparaît.

c. Dans l’écran Name and Location, saisissez un nom unique pour la nouvellemachine virtuelle dans le champ Name, sélectionnez un emplacement dedatacenter et de dossier dans l’arborescence d’inventaire, puis cliquez surNext.

d. Dans l’écran Summary, vérifiez les informations, puis cliquez sur Finish.

e. Cliquez sur OK dans la boîte de dialogue Configure Virtual Machine.

10. Dans la liste Avamar encryption method, sélectionnez la méthode dechiffrement à utiliser pour le transfert de données entre le serveur Avamar et leclient pendant la restauration.

La technologie de chiffrement et la longueur de clé utilisées pour une connexionclient-serveur dépendent de plusieurs facteurs, notamment du systèmed’exploitation du client et de la version du serveur Avamar. Pour plusd’informations, consultez le document EMC Avamar Product Security Guide.

11. (Facultatif) Optionally select a proxy to perform restore.

Le paramètre par défaut est Automatic. Il permet au serveur Avamar de choisirle meilleur proxy pour cette opération.

12. Cliquez sur More Options.

La boîte de dialogue Restore Command Line Options s’affiche.

13. Sélectionnez ou désactivez l’option Use Changed Block Tracking (CBT) toincrease performance.

14. Dans la liste Encryption method from Data Domain system, sélectionnez laméthode de chiffrement à utiliser pour le transfert de données entre le systèmeData Domain et le client pendant la restauration.

15. Dans la liste Select Post Restore Options, sélectionnez l’un des paramètressuivants :

l Do not power on VM after restore.

l Power on VM with NICs enabled.

l Power on VM with NICs disabled.

16. (Facultatif) Pour inclure d’autres options de plug-in dans cette restauration,configurez les paramètres Enter Attribute et Enter Attribute Value.

Restauration


17. Cliquez sur OK dans la boîte de dialogue Restore Command Line Options.

18. Cliquez sur OK dans la boîte de dialogue Restore Options.

Le message d’état suivant s’affiche : Restore initiated.

19. Cliquez sur OK.

20. Si la machine virtuelle cible de la restauration doit utiliser le suivi des blocsmodifiés pour les futures sauvegardes, activez cette fonction en effectuantl’une des actions suivantes sur cette machine virtuelle : redémarrage, mise soustension, reprise après une suspension ou migration.

Restauration en mode fichier (FLR)Avamar assure la prise en charge de la restauration en mode fichier (FLR) à partir dessauvegardes d’instance pour permettre aux utilisateurs d’extraire les fichiers d’unesauvegarde sans avoir à effectuer une opération de restauration complète. Cettefonctionnalité offre la possibilité de restaurer des fichiers spécifiques à partir d’unvolume dans une sauvegarde particulière, ou de parcourir les fichiers contenus dans lesvolumes de sauvegarde.

Remarque

Pour utiliser la fonctionnalité FLR, assurez-vous que la machine virtuelle est soustension.

Amélioration des performances pour la restauration en mode fichierAvec Avamar 7.4 et versions supérieures, le protocole HTTPS est utilisé par défautpour effectuer la restauration en mode fichier (FLR). Cela améliore la performance desrestaurations en fournissant un mécanisme de transfert de fichiers plus rapide que lemécanisme précédent utilisant la copie de fichiers.

Si HTTPS n’est pas disponible, le mécanisme précédent, faisant appel à la copie defichiers, est utilisé pour effectuer la restauration en mode fichier. Le messaged’avertissement suivant s’affiche pendant la restauration :

Target VM: server cannot reach proxy: proxy via https due to incorrect network configuration. Restoration process may take significantly longer time. Press ‘continue’ to start the restore.

où :

l server est le nom du serveur Avamar.

l proxy est le nom du proxy.

Sélectionnez Yes pour continuer l’opération de restauration à l’aide de la copie defichiers. La restauration prendra beaucoup plus de temps.

Remarque

Cette mise en œuvre nécessite la commande wget. Pour tirer parti de l’améliorationdes performances, wget doit être installé sur le client.

Restauration

Restauration en mode fichier (FLR) 105

Configurations prises en charge pour la restauration en mode fichierLes configurations prises en charge répertoriées ci-après exigent que la version duproxy et celle du serveur Avamar correspondent à la version 7.5 Service Pack 1 ou uneversion ultérieure d’Avamar :

Structure de partitionLe tableau suivant présente la structure de partition pour la restauration en modefichier (FLR).

Tableau 8 Structure de partition prise en charge pour la restauration en mode fichier

Structure departition

OS invité FLR Commentaire

MBR Windows/Linux Prise en charge

EBR (partitionlogique)

Windows/Linux Prise en charge

GPT Windows/Linux Prise en chargepartielle

Prise en charge deBTRFS et de la baseLVM sur GPT dansLinux

MixedGPT Windows/Linux Non prise en charge MBR hybride

Prise en charge des systèmes de fichiersLe tableau suivant présente la prise en charge des systèmes de fichiers pour larestauration en mode fichier (FLR).

Tableau 9 Prise en charge des systèmes de fichiers pour FLR

Type desystèmesde fichiers

OS invité Structurede partition

ID de lapartition

Disque sanspartition

LVM

ext2 Linux MBR, EBR 0x83 Prise encharge

Prise encharge


Prise encharge


Prise encharge

ntfs Windows MBR, EBR,GPT

0x04/0x07 Prise encharge

Prise encharge

vfat Windows MBR, EBR 0x06/0x0E Prise encharge

Prise encharge

xfs Linux MBR, EBR 0x83 Prise encharge

Prise encharge

reiserfs Linux MBR, EBR 0x83 Prise encharge

Prise encharge

Restauration


Tableau 9 Prise en charge des systèmes de fichiers pour FLR (suite)

Type desystèmesde fichiers

OS invité Structurede partition

ID de lapartition

Disque sanspartition

LVM

btrfs Linux MBR, EBR,GPT

0x83 Prise encharge

Prise encharge

Prise en charge de LVMLe tableau suivant présente la prise en charge de LVM pour la restauration en modefichier (FLR).

Tableau 10 Prise en charge de LVM pour FLR

Type de volumeslogiques

FLR

Volume logique linéaire Prise en charge

Volume logique agrégé parbandes

Prise en charge

Volume logique en miroir Prise en charge

Volume logique RAID Prise en charge

Volume logique dynamique Prise en charge

Prise en charge de plusieurs périphériquesLe tableau suivant présente la prise en charge de plusieurs périphériques pour larestauration en mode fichier (FLR).

Tableau 11 Prise en charge de plusieurs périphériques pour FLR

RAID Occurrence FLR

RAID 0/segmentation parbandes

LVM/BTRFS Prise en charge

RAID 1/mise en miroir LVM/BTRFS Prise en charge

RAID 4 LVM Prise en charge



RAID10 LVM/BTRFS Prise en charge

Limitations d’une restauration en mode fichierLa restauration en mode fichier présente les limitations suivantes :

l Il est impossible de parcourir ou de restaurer les liens symboliques.

l Le parcours d’un répertoire donné contenu dans une destination de sauvegarde oude restauration est limité à un total de 50 000 fichiers ou dossiers.

l La restauration est limitée à 20 000 objets (fichiers ou dossiers) au cours de lamême opération de restauration.

Restauration

Limitations d’une restauration en mode fichier 107

l Vous pouvez restaurer les fichiers d’une sauvegarde Windows dans une machineWindows uniquement et les fichiers d’une sauvegarde Linux dans une machineLinux uniquement.

l Le vCenter doit être ajouté au domaine root dans l’AUI. Tout autre emplacementdu domaine vCenter n’est pas pris en charge.

l Lors de l’exécution d’une restauration en mode fichier vers un emplacement /tmp,le logiciel Avamar redirige les données vers un emplacement privé /tmp.Par exemple : /tmp/systemd-private-*

l Tous les clients de machines virtuelles doivent se trouver dans un sous-dossier /vCenter/VirtualMachines de l’AUI. Tout autre emplacement pour les machinesvirtuelles n’est pas pris en charge.

l Pour écraser les ACL d’un fichier ou d’un dossier existant, assurez-vous quel’utilisateur dispose des droits de propriété du fichier ou dossier cible qui est encours d’écrasement.

l Seul un vCenter peut être configuré pour l’AUI.

Remarque

Si plusieurs vCenter sont configurés dans Avamar, vous devez vous assurer que leserveur Avamar vcenter-sso-info.cfg reflète le serveur vCenter appropriépour le paramètre VC_hostname. Par exemple, le fichier d’exemple /usr/local/avamar/var/ebr/server_data/prefs/vcenter-sso-info.cfg :

vcenter-sso-hostname=<VC_hostname>vcenter-sso-port=7444# configure only if more than one vCentervcenter-hostname=<VC_hostname>

Configurations de disques virtuels non pris en chargeLa restauration en mode fichier ne prend pas en charge les configurations suivantes dedisques virtuels :

l Les systèmes de fichiers qui prennent en charge la fonction FLR nécessitent unnoyau supérieur à celui du système d’exploitation proxy (3.12)

n XFS Free Inode B-Tree (finobt)

n Ext4 sparse_supper2(3.16), metdata_csum(3.18), encrypt(4.1), project(4.5)

l Disques dynamiques Windows

l Partitions ou programmes d’amorçage chiffrés/compressés

l NTFS dédupliqué

l Disques non formatés

l Parcourir plusieurs disques/partitions actifs Seul le premier disque actif ou lapremière partition active s’affiche pour la navigation.

Restauration


Remarque

Les opérations FLR sur les machines virtuelles avec les configurations LVM (LogicalVolume Manager) sont prises en charge uniquement si la configuration LVM estterminée. Une configuration LVM intégrale se compose d’au moins une partitionconfigurée avec un LVM de type 8E-Linux, qui se compose d’un ou plusieurs volumesphysiques. Ces volumes physiques contiennent un ou plusieurs groupes de volumes quise composent d’un ou plusieurs volumes logiques.

Exécuter une opération de restauration en mode fichier (FLR) à l’aide de l’AUILa fonctionnalité FLR extrait les fichiers de la sauvegarde sans avoir à effectuer uneopération de restauration complète. Cette fonctionnalité offre la possibilité derestaurer des fichiers spécifiques à partir d’un volume dans une sauvegardeparticulière, ou de parcourir les fichiers contenus dans les volumes de sauvegarde.

Avant de commencer

Pour exécuter des restaurations en mode fichier :

l Assurez-vous que la machine virtuelle source existe dans VMware et qu’elle estmise sous tension et enregistrée.

l Assurez-vous qu’une version à jour de VMware Tools est installée et en coursd’exécution sur la machine virtuelle source.

l Pour les plates-formes non-Windows, l’utilisateur peut faire partie du groupeadministrateurs ou utilisateur standard.

l Pour les machines virtuelles Windows, seul un utilisateur administrateur local peutexécuter une restauration en mode fichier. En outre, assurez-vous que vous avezdésactivé User Account Control (UAC). Pour plus d’informations, consultezl’article de la base de connaissances https://support.emc.com/kb/477118.


Procédure













Restauration

Exécuter une opération de restauration en mode fichier (FLR) à l’aide de l’AUI 109

https://support.emc.com/kb/477118



6. Pour exécuter une restauration en mode fichier (FLR) du contenu, procédezcomme suit :





Le volet Basic Config s’affiche.


a. Pour sélectionner un client, procédez comme suit :

a. Cliquez sur SELECT CLIENT.Le volet Select Client s’affiche.

b. Dans l’arborescence des domaines, sélectionnez le domaine du client.

c. Dans le volet Client, sélectionnez un client de destination.

d. Cliquez sur OK.

b. Dans le champ Username, saisissez le nom d’utilisateur du client dedestination.

c. Dans le champ Password, saisissez le mot de passe du client de destination.

d. Dans le champ Location, saisissez le chemin de la restauration.

e. (Facultatif) Sélectionnez Restore ACL pour restaurer les listes ACL.

Remarque

Si l’option Restore ACL est sélectionnée, l’utilisateur qui exécute larestauration doit avoir la propriété du fichier d’origine afin d’exécuter larestauration. Si la propriété du fichier a changé depuis l’exécution de lasauvegarde et si l’utilisateur qui exécute la restauration n’a pas la propriétéadéquate du fichier, la restauration échoue.

f. Dans le champ Proxy, sélectionnez un proxy.






Restauration


CHAPITRE 6

Validation de sauvegardes


l Tour d’horizon................................................................................................... 112l Validation d’une sauvegarde à la demande.........................................................112l Planification des validations de sauvegardes..................................................... 114

Validation de sauvegardes 111

Tour d’horizonPour les sauvegardes d’image, le mécanisme de validation est similaire à la restaurationde la sauvegarde d’une machine virtuelle dans une nouvelle machine virtuelle, sauf que,dès que la sauvegarde est validée, la nouvelle machine virtuelle est automatiquementsupprimée de vCenter.

Vous pouvez exécuter des validations pour une seule sauvegarde de machine virtuelleselon vos besoins (à la demande) ou de manière planifiée pour un groupe complet demachines virtuelles. Les validations planifiées utilisent toujours la dernière sauvegardeterminée pour chaque membre du groupe de machines virtuelles.

Éléments validésPar défaut, la validation vérifie que la machine virtuelle est sous tension et que sonsystème d’exploitation démarre après la restauration.

La validation des sauvegardes fournit également la possibilité facultative d’exécuter unscript défini par l’utilisateur pour effectuer des vérifications personnalisées au niveaudes applications. Ce script doit être présent dans la sauvegarde à valider. Vous nepouvez pas exécuter de scripts externes pendant la validation d’une sauvegarde.

Les types de script pris en charge sont les scripts de shell pour les machines virtuellesLinux et les fichiers batch DOS pour les machines virtuelles Windows. Les scripts Perlne sont pas pris en charge.

Groupes VM Backup ValidationLes validations de sauvegardes planifiées sont implémentées à l’aide de groupes devalidation de sauvegardes de VM. Ces groupes servent uniquement à effectuer desvalidations automatisées des sauvegardes ; ils n’ont aucun autre objectif.

Les groupes de validation de sauvegardes de VM diffèrent des autres groupes :

l Aucune règle de rétention ne leur est attribuée.

l Le dataset attribué à chacun de ces groupes est automatiquement créé lors de lacréation du groupe. Le nom du dataset est le même que celui du groupe.

l Chaque groupe de validation de sauvegardes de VM définit égalementl’emplacement dans lequel les nouvelles machines virtuelles sont crééestemporairement pendant la validation des sauvegardes (un hôte ESX ou un cluster,un datastore et un dossier).

Validation d’une sauvegarde à la demande

Procédure



2. Cliquez sur l’onglet Manage.













5. Sélectionnez Actions > Validate Backup.

La boîte de dialogue Validate Options s’affiche.

6. Cliquez sur Configure Destination.

L’Assistant Configure Location s’affiche.

7. Sélectionnez un serveur vCenter, puis cliquez sur Next.

8. Saisissez le nom d’emplacement de l’inventaire, sélectionnez un dossier dedatacenter dans l’arborescence, puis cliquez sur Next.

9. Sélectionnez un hôte ou un cluster, puis cliquez sur Next.

10. Sélectionnez un pool de ressources, puis cliquez sur Next.

11. Sélectionnez un datastore, puis cliquez sur Next.

12. Dans l’écran Summary, cliquez sur Finish.

13. Dans la liste Avamar encryption method, sélectionnez la méthode dechiffrement à utiliser pour le transfert de données entre le client et le serveurAvamar pendant la validation de la sauvegarde.

La technologie de chiffrement et la longueur de clé utilisées pour une connexionclient-serveur dépendent de plusieurs facteurs, notamment du systèmed’exploitation du client et de la version du serveur Avamar. Pour plusd’informations, consultez le document EMC Avamar Product Security Guide.

14. (Facultatif) Pour exécuter un script défini par l’utilisateur dans le cadre de lavalidation :

Remarque

Ce script doit déjà être dans la sauvegarde à valider. Vous ne pouvez pasexécuter de scripts externes pendant la validation d’une sauvegarde.

a. Cliquez sur More Options.

La boîte de dialogue Validate Command Line Options s’affiche.

b. Saisissez le nom et le mot de passe d’un compte utilisateur de l’OS invité dela machine virtuelle, disposant de suffisamment de privilèges pour exécuterdes scripts.


Validation d’une sauvegarde à la demande 113

c. Saisissez le chemin complet et le nom de fichier du script de validation.

Remarque

S’il s’agit d’une machine virtuelle Windows, saisissez exit /B exitcodeaprès le chemin d’accès complet et le nom de fichier du script, exitcodeétant un message de sortie défini par l’utilisateur.

d. Assurez-vous que le paramètre Maximum script run time (minutes) laissesuffisamment de temps au script pour qu’il se termine.

e. Cliquez sur OK.

15. Cliquez sur OK dans la zone Validate Options.

Le message d’état ci-après s’affiche : Restore request initiating.16. Cliquez sur Close.

Planification des validations de sauvegardesPour planifier des validations de sauvegardes pour tout un groupe de machinesvirtuelles, créez un Groupe de validation des sauvegardes de VM.

Procédure

1. Dans Avamar Administrator, cliquez sur le lien de lancement Policy.

La fenêtre Policy s’affiche.

2. Sous l’onglet Policy Management, cliquez sur l’onglet Groups.

3. Dans l’arborescence, sélectionnez un emplacement pour le groupe.

4. Sélectionnez Actions > Group > New > VM Backup Validation Group.

L’assistant New VM Backup Validation Group s’affiche.

5. Dans l’écran General :

a. Saisissez un Group name.

b. Sélectionnez ou désactivez la case Disabled.

Cochez cette case pour retarder le début des sauvegardes planifiées pour cegroupe. Sinon, désactivez cette case à cocher pour activer les sauvegardesplanifiées pour ce groupe lors de la prochaine exécution prévue.

c. Sélectionnez une Avamar encryption method pour les transferts dedonnées entre le client et le serveur pendant la validation des sauvegardes.

Remarque

La technologie de chiffrement et la longueur de clé utilisées pour uneconnexion client-serveur dépendent de plusieurs facteurs, notamment dusystème d’exploitation du client et de la version du serveur Avamar. Pourplus d’informations, consultez le document EMC Avamar Product SecurityGuide.

d. Cliquez sur Next.

6. Dans l’écran Membership :



a. Cochez les cases en regard des machines virtuelles qui doivent êtremembres de ce groupe de validation.


7. Dans l’écran Location :

a. Cliquez sur Configure Location.

L’assistant Configure VM Backup Validation Location s’affiche.

b. Sélectionnez un serveur vCenter, puis cliquez sur Next.

c. Sélectionnez un dossier de datacenter dans l’arborescence, puis cliquez surNext.

d. Sélectionnez un hôte ou un cluster, puis cliquez sur Next.

e. Sélectionnez un pool de ressources, puis cliquez sur Next.

f. Sélectionnez un datastore, puis cliquez sur Next.

g. Dans l’écran Summary, vérifiez le paramétrage, puis cliquez sur Finish.

h. Cliquez sur Next.

8. À la page Schedule, sélectionnez un calendrier dans le liste, puis cliquez surNext.

9. Dans l’écran Overview, vérifiez le paramétrage, puis cliquez sur Finish.

10. Assurez-vous que l’ordonnanceur soit en exécution.


Planification des validations de sauvegardes 115



CHAPITRE 7

Protection de l’infrastructure de gestion devCenter

Ce chapitre propose les sections suivantes :

l Tour d’horizon................................................................................................... 118l Sauvegarde de l’infrastructure de gestion de vCenter.......................................118l Restauration de l'infrastructure de gestion vCenter à partir de sauvegardes

Avamar.............................................................................................................. 121l Prise en charge du basculement sur incident haute disponibilité de vCenter pour

les sauvegardes à la volée..................................................................................121

Protection de l’infrastructure de gestion de vCenter 117

Tour d’horizonCette section explique comment protéger l’infrastructure de gestion de vCenter (etnon pas les machines virtuelles incluses dans cet environnement).

Le serveur vCenter s’exécute sur un hôte Windows 32 bits ou 64 bits. Il comprendégalement un serveur de base de données pouvant s’exécuter sur un autre hôte.Certains des composants vSphere facultatifs nécessitent des bases de donnéessupplémentaires pouvant être hébergées sur le même hôte que vCenter ou sur deshôtes de serveur de base de données différents.

Remarque

Pour plus d’informations sur la protection des déploiements vCenter 6.5 avec Avamarà l’aide de l’appliance proxy de sauvegarde d’image VMware, consultez le livre blanc Backup and Restore of the vCenter Server using the Avamar VMware ImageProtection Solution.

La méthodologie employée pour protéger l’infrastructure de gestion de vCenterconsiste à mettre en œuvre une sauvegarde sur l’invité sur chaque hôte virtuel. LeDataset doit uniquement sauvegarder les composants importants de l’infrastructure degestion de vCenter suivants :

l Fichiers de licence

l Certificats SSL

l Journaux d’audit

l Fichiers de personnalisation des invités Windows (sysprep)

l paramètres de configuration hébergés dans une base de données

l base de données UpdateManager

l base de données SRM (Site Recovery Manager)

La restauration de l’infrastructure de gestion de vCenter à partir de sauvegardesAvamar est un processus en deux temps au cours duquel vous créez d’abord unemachine virtuelle cible de restauration avec une nouvelle image du systèmed’exploitation. Ensuite, vous restaurez les composants de l’infrastructure de gestionde vCenter à partir de la dernière sauvegarde Avamar.

La protection de l’infrastructure de gestion de vCenter avec Avamar vous offreégalement l’avantage de pouvoir utiliser la sauvegarde d’Avamar pour faciliter lesmises à niveau de vCenter (par exemple, une mise à niveau de l’hôte vCenter à partird’une machine virtuelle Windows 32 bits ou 64 bits).

Sauvegarde de l’infrastructure de gestion de vCenterLa méthodologie employée pour protéger l’infrastructure de gestion de vCenterconsiste à mettre en œuvre une sauvegarde sur l’invité sur chaque hôte virtuel. Elleutilise pour cela un Dataset personnalisé qui sauvegarde uniquement les composantsimportants de cette infrastructure.

Vous devez ensuite ajouter les clients Avamar de vCenter à un groupe et planifier cessauvegardes à intervalles réguliers.

Protection de l’infrastructure de gestion de vCenter


https://support.emc.com/docu87332_Backup-and-Restore-of-the-vCenter-Server-using-the-Avamar-VMware-Image-Protection-Solution.pdf?language=en_US

https://support.emc.com/docu87332_Backup-and-Restore-of-the-vCenter-Server-using-the-Avamar-VMware-Image-Protection-Solution.pdf?language=en_US

Implémentation des sauvegardes sur l'invité pour l'infrastructure de gestionde vCenter

Procédure

1. Installez et enregistrez le logiciel Avamar Client for Windows sur l'hôte vCentercomme indiqué dans le document Avamar Backup Clients User Guide.

2. Installez et enregistrez le logiciel de base de données Avamar approprié surchaque hôte de base de données, comme indiqué dans la documentationassociée à la base de données, par exemple le document Avamar for SQL ServerUser Guide.

Création d’un dataset pour les sauvegardes de l’infrastructure de gestion devCenter

Pour obtenir de meilleurs résultats, définissez un dataset personnalisé strictementdédié à la sauvegarde des composants de l’infrastructure de gestion de vCenter.

L’utilisation d’un dataset personnalisé écourte les délais de sauvegarde et derestauration, tout en vous permettant d’utiliser les sauvegardes d’Avamar pourfaciliter les mises à niveau de vCenter (par exemple, une mise à niveau de l’hôtevCenter, d’une machine virtuelle Windows 32 bits à une machine virtuelle Windows64 bits).

Procédure

1. Dans Avamar Administrator, sélectionnez Tools > Manage Datasets.

La fenêtre Manage All Datasets s’affiche.

2. Cliquez sur New.

La boîte de dialogue New Dataset s’affiche.

3. Saisissez le nom du nouveau Dataset (par exemple, vCenter-1).

4. Cliquez sur l’onglet Source Data.

5. Sélectionnez Enter Explicitly, puis sélectionnez le plug-in Windows FileSystem dans la liste Select Plug-In Type.

6. Dans la liste des cibles de sauvegarde en bas de la boîte de dialogue, poursupprimer chaque entrée à l’exception du plug-in Windows File System,sélectionnez une entrée, puis cliquez sur -.

7. Ajoutez chaque composant de l’infrastructure de gestion de vCenter à cedataset :

a. Sélectionnez Files and/or Folders, puis cliquez sur ...

La boîte de dialogue Select Files and/or Folders s’affiche.

b. Localisez un composant de l’infrastructure de gestion de vCenter, puissélectionnez-le.

Tableau 12 Composants importants de l’infrastructure de gestion de vCenter

Composant Emplacement par défaut

Fichiers de licence L’emplacement exact varie en fonctiondes versions spécifiques de VMware et


Implémentation des sauvegardes sur l'invité pour l'infrastructure de gestion de vCenter 119

Tableau 12 Composants importants de l’infrastructure de gestion de vCenter (suite)

Composant Emplacement par défaut

de Windows, mais correspondgénéralement à l’un des dossierssuivants :

C:\Program Files(x86)\VMware\Infrastructure\VirtualCenterServer\licenses\siteC:\Program Files\VMware\VMware License Server\Licenses

Certificats SSL L’emplacement exact varie en fonctiondes versions spécifiques de VMware etde Windows, mais correspondgénéralement à l’un des dossierssuivants :

C:\Documents and Settings\AllUsers\Application Data\VMware\VMware VirtualCenter\SSLC:\ProgramData\VMWare\VMwareVirtualCenter\SSL

Journaux d’audit L’emplacement exact varie en fonctiondes versions spécifiques de VMware etde Windows, mais correspondgénéralement à l’un des dossierssuivants :

C:\Documents and Settings\AllUsers\Application Data\VMware\VMware VirtualCenter\LogsC:\ProgramData\VMWare\VMwareVirtualCenter\Logs

Fichiers de personnalisation des invitésWindows (sysprep)

L’emplacement exact varie en fonctiondes versions spécifiques de VMware etde Windows, mais correspondgénéralement à l’un des dossierssuivants :

C:\Documents and Settings\AllUsers\Application Data\VMware\VMware VirtualCenter\sysprepC:\ProgramData\VMWare\VMwareVirtualCenter\sysprep

c. Cliquez sur OK.

d. Répétez cette procédure pour chaque composant important del’infrastructure de gestion de vCenter.

8. Cliquez sur OK.



Ajout d’un client de sauvegarde pour hôtes de base de données vCenterL’emplacement de la base de données utilisée par vCenter, Update Manager, SRM,etc. peut être déterminé en exécutant l’outil d’administration Windows Data Sources(ODBC).

Procédure

1. Installez des agents de sauvegarde de base de données Avamar sur les hôtes debase de données comme indiqué dans la documentation associée à la base dedonnées, par exemple le document Avamar for SQL Server User Guide.

2. Configurez une sauvegarde planifiée pour protéger les bases de données.

Vous devez tronquer les logs des transactions de base de données de vCenteraprès chaque sauvegarde. Pour ce faire, sélectionnez l’option Truncatedatabase log du plug-in SQL Server. La troncature des logs des transactions debase de données permet de s’assurer que les logs ne deviendront pas tropvolumineux et ne consommeront pas trop d’espace sur le serveur Avamar.

Restauration de l'infrastructure de gestion vCenter à partirde sauvegardes Avamar

La restauration de l'infrastructure de gestion de vCenter à partir de sauvegardesAvamar est un processus en deux temps au cours duquel vous créez d'abord unemachine virtuelle cible de restauration avec une nouvelle image du systèmed'exploitation, puis vous restaurez les composants de l'infrastructure de gestion devCenter à partir de la dernière sauvegarde Avamar. Pour plus d'informations,consultez le document Guide d’administration d’Avamar. Guide d’administration d’Avamar

Prise en charge du basculement sur incident hautedisponibilité de vCenter pour les sauvegardes à la volée

Pendant une période de basculement sur incident de vCenter, le logiciel Avamarsurveille le processus de basculement sur incident et effectue les actions suivantes.

1. Il détecte automatiquement les événements de basculement sur incident devCenter et attend que le basculement sur incident de vCenter soit terminé.

2. Il annule les procédures de sauvegarde suspendues par le basculement sur incidenthaute disponibilité de vCenter.

3. Il supprime les disques montés en mode Hotadd de l’appliance proxy.

4. Il redémarre toutes les sauvegardes incomplètes survenues pendant lebasculement sur incident haute disponibilité de vCenter.


Ajout d’un client de sauvegarde pour hôtes de base de données vCenter 121



CHAPITRE 8

Protection des hôtes VMware ESX


l Présentation..................................................................................................... 124l Ajout de certificats d'authentification des hôtes ESX au magasin de clés MCS

......................................................................................................................... 125l Création d’un compte utilisateur d’hôte ESX dédié...........................................126l Ajout d’un hôte VMware ESX en tant que client vCenter..................................129l Déploiement d'un proxy dans un hôte VMware ESX autonome......................... 129l Rupture de l'association entre un hôte ESX et un serveur vCenter................... 133

Protection des hôtes VMware ESX 123

PrésentationVous pouvez configurer la sauvegarde d'image pour protéger les machines virtuellesqui résident dans des hôtes ESX autonomes.

Cette fonction peut être utilisée principalement de deux manières :

1. Prise en charge pour les configurations minimales de client.Certains sites de client utilisent une topologie VMware simple, comprenant un seulhôte ESX hébergeant avec une ou plusieurs machines virtuelles. Généralement,ces sites n'implémentent aucune couche de gestion pour vCenter. Toutefois, lesmachines virtuelles qui résident sur un hôte ESX autonome doivent tout de mêmeêtre sauvegardées afin d'éviter toute perte de données. L'ajout de cet hôte ESXautonome en tant que client Avamar vCenter permet de sauvegarder ces machinesvirtuelles avec la sauvegarde d'image, au lieu de la sauvegarde sur l'invité.

2. Reprise après sinistre d'un serveur vCenter virtuel.L'ajout d'un hôte ESX en tant que client Avamar vCenter s'avère utile lorsque desmachines virtuelles qui résident sur un certain hôte ESX doivent être restaurées etque le serveur vCenter n'est pas opérationnel. C'est souvent le cas lorsque vousdevez restaurer un serveur vCenter virtuel à partir de sauvegardes Avamar. L'ajoutde l'hôte ESX autonome en tant que client Avamar vCenter permet de restaurerles machines virtuelles de l'infrastructure de gestion de vCenter afin de pouvoirredémarrer le serveur vCenter.

LimitationsVoici la liste des limitations connues en matière de protection des machines virtuellesrésidant sur un hôte ESX autonome d’Avamar.

Versions ESXLa prise en charge de cette fonction est limitée à ESX 5.5 ou version ultérieure. Lesanciennes versions ne sont pas prises en charge.

Reprise après sinistre d’un serveur vCenter virtuelSi vous utilisez cette fonction dans le but de restaurer un serveur vCenter virtualisé àpartir d’un hôte ESX, vous devez commencer par dissocier cet hôte ESX du serveurvCenter avant de restaurer toute machine virtuelle sur cet hôte ESX.

Protection des hôtes ESXTout en protégeant les hôtes ESX, les machines virtuelles restaurées peuvent avoir unvc.uuid vide dans leur fichier VMX. Par conséquent, vous devez configurermanuellement cette balise, si vous souhaitez ajouter les machines virtuelles restauréesdans Avamar.

Liste des tâchesPour protéger des machines virtuelles résidant dans un hôte ESX autonome, exécutezles tâches suivantes :

1. Vérifiez que le serveur Avamar peut communiquer avec l'hôte ESX et s'authentifierauprès de cet hôte.Ajoutez le certificat de l'hôte ESX au keystore du serveur MCS Avamar. Sinon,vous devez désactiver l'authentification des certificats pour toutes lescommunications du serveur MCS.



2. (Facultatif) Créez un compte utilisateur dédié sur l'hôte ESX pour l'utiliseravec Avamar.

3. Ajoutez l'hôte ESX à Avamar en tant que client vCenter.Cela permet la détection dynamique des machines virtuelles résidant dans cet hôteESX, afin que vous puissiez les sauvegarder avec la sauvegarde d'image au lieu dela sauvegarde sur l'invité.

4. Déployez un ou plusieurs proxys sur l'hôte ESX.

5. Exécutez des sauvegardes d'image à la demande ou planifiées des machinesvirtuelles résidant dans cet hôte ESX.

Ajout de certificats d'authentification des hôtes ESX aumagasin de clés MCS

Ajoutez un certificat d'authentification des hôtes ESX au magasin de clés MCS.Répétez cette opération pour chacun des hôtes ESX à protéger.

Cette procédure utilise l'utilitaire java keytool, qui gère les clés des certificats. Cetutilitaire keytool se trouve dans le dossier bin de Java (/usr/java/version/bin), où version correspond à la version de JRE (Java Runtime Environment)actuellement installée sur le serveur MCS. Si ce dossier ne se trouve pas dans votrechemin, vous pouvez l'ajouter au chemin ou spécifier le chemin complet lors del'utilisation de keytool.

Procédure





dpnctl stop mcs

3. Basculez l’utilisateur sur root en saisissant la commande suivante :

su -

4. Copiez /etc/vmware/ssl/rui.crt de l'hôte ESX vers /tmp sur le nœudd'utilitaire Avamar ou sur un serveur à nœud unique.

5. Copiez le magasin de clés MCS sur /tmp en saisissant :

cp /usr/local/avamar/lib/rmi_ssl_keystore /tmp/

Cette opération crée une version temporaire du magasin de clés MCSdynamique dans /tmp.

6. Pour ajouter le certificat par défaut de l'hôte ESX au fichier keystore MCStemporaire, saisissez :

cd /tmp$JAVA_HOME/bin/keytool –import –file rui.crt -alias alias -keystore rmi_ssl_keystore


Ajout de certificats d'authentification des hôtes ESX au magasin de clés MCS 125

où alias est un nom défini par l'utilisateur pour ce certificat, correspondantsouvent au nom du fichier.

7. Saisissez le mot de passe du fichier keystore.

8. Saisissez yes, puis appuyez sur Entrée pour approuver ce certificat.

9. (Facultatif) Si vous envisagez de protéger plusieurs hôtes ESX avec ce serveurAvamar, ajoutez les certificats de ces hôtes ESX dès maintenant.

10. Pour sauvegarder le fichier keystore MCS actif, saisissez :

cd /usr/local/avamar/libcp rmi_ssl_keystore rmi_ssl_keystore.date

où date est la date d'aujourd'hui.

11. Pour copier le fichier keystore MCS temporaire dans l’emplacement actif,saisissez :

cp /tmp/rmi_ssl_keystore /usr/local/avamar/lib/

12. Quittez le sous-environnement root en saisissant exit.



Création d’un compte utilisateur d’hôte ESX dédiéNous vous recommandons vivement de configurer un compte utilisateur distinct surchaque hôte EXS, qui soit strictement dédié à une utilisation avec Avamar.

L’utilisation d’un compte utilisateur générique tel qu’un compte « Administrator »risque de compromettre les futurs efforts de résolution de problème, car il seraitdifficile d’identifier les actions « Administrator » en interface ou en communicationavec le serveur Avamar. L’utilisation d’un compte utilisateur d’hôte EXS distinctgarantit une clarté optimale s’il devient nécessaire d’examiner les fichiers log del’hôte EXS.

Remarque

Le compte utilisateur doit être ajouté au niveau supérieur (root) de chaque hôte EXSque vous souhaitez protéger.

Créez un compte utilisateur d’hôte EXS avec les privilèges énumérés dans le tableausuivant.

Tableau 13 Privilèges minimaux requis pour le compte utilisateur de l’hôte EXS


Alarmes l Créer une alarme

Datastore l Allouer de l’espace

l Parcourir un datastore



Tableau 13 Privilèges minimaux requis pour le compte utilisateur de l’hôte EXS (suite)


l Opérations sur fichier de faible niveau

l Supprimer un fichier

Extension l Enregistrer une extension

l Annuler l’enregistrement d’une extension

l Mettre à jour une extension

Dossier l Nouveau dossier

Global l Annuler une tâche

l Désactiver des méthodes

l Activer des méthodes

l Licences

l Consigner un événement

l Gérer des attributs personnalisés

l Paramètres

Hôte > Configuration l Connexion

l Configuration > Configuration de la partition de stockage

Réseau l Assigner un réseau

l Configurer

Ressourcer l Assigner une machine virtuelle à un pool de ressources

Sessions l Valider une session

Tâches l Créer une tâche

l Mettre à jour une tâche

vApp l Importer

machine virtuelle

Configuration l Ajouter un disque existant

l Ajouter un nouveau disque

l Ajouter ou supprimer un périphérique

l Avancé

l Modifier le nombre de processeurs

l Modifier une ressource

l Faire le suivi des modifications de disque

l Location de disque

l Étendre un disque virtuel


Création d’un compte utilisateur d’hôte ESX dédié 127

Tableau 13 Privilèges minimaux requis pour le compte utilisateur de l’hôte EXS (suite)


l Périphérique USB de l’hôte

l Mémoire

l Modifier les paramètres des périphériques

l Périphérique brut

l Recharger à partir du chemin d’accès

l Supprimer un disque

l Renommer

l Réinitialiser les informations invité

l Paramètres

l Emplacement du fichier d’échange

l Mettre à niveau la compatibilité des machines virtuelles

Opérations relatives auxinvités

l Modifications des opérations invité

l Exécution du programme d’opérations invité

l Demandes d’opérations sur l’invité

Interaction l Interaction de la console

l Connexion du périphérique

l Gestion du système d’exploitation par l’API VIX

l Arrêt

l Marche

l Réinitialiser

l Installation de VMware Tools

Rapport sur l’inventaire(Inventory)

l Créer

l S’inscrire

l Supprimer

l Se désinscrire

Provisionnement l Autoriser l’accès aux disques

l Autoriser l’accès aux disques en lecture seule

l Autoriser le téléchargement des machines virtuelles

l Marquer en tant que modèle

Gestion des snapshots l Créer un instantané

l Supprimer un instantané

l Revenir à un instantané

l Gestion

État



Ajout d’un hôte VMware ESX en tant que client vCenterProcédure




3. Dans l’arborescence, sélectionnez le domaine de niveau supérieur (root), puisActions > Account Management > New Client(s).

La boîte de dialogue New Client s’affiche.

4. Saisissez les paramètres suivants :

a. Sélectionnez VMware vCenter dans la liste Client Type.

b. Dans le champ New Client Name or IP, saisissez le nom DNS complet oul’adresse IP de l’hôte ESX.

c. Dans le champ Port, saisissez le numéro du port d’écoute des services Webde l’hôte ESX.

443 est le paramètre par défaut.

d. Dans le champ User Name, saisissez le nom du compte administrateur del’hôte ESX.

e. Dans le champ Password, saisissez le mot de passe du compteadministrateur de l’hôte ESX.

f. Dans le champ Verify Password, saisissez de nouveau le mot de passe ducompte administrateur de l’hôte ESX.

g. (Facultatif) Dans le champ Contact, saisissez le nom de la personne àcontacter.

h. (Facultatif) Dans le champ Phone, saisissez son numéro de téléphone.

i. (Facultatif) Dans le champ Email, saisissez son adresse e-mail.

j. (Facultatif) Dans le champ Location, saisissez son adresse.

5. Cliquez sur OK.

Déploiement d'un proxy dans un hôte VMware ESXautonome

Avant de commencer

1. Ajoutez une entrée DNS pour chacun des proxys à déployer.Pendant le déploiement, le système vous demandera d'allouer une adresse IPunique à chaque proxy. L'hôte VMware ESX effectue une recherche DNS inverséede cette adresse IP pour s'assurer qu'elle peut être résolue en nom d'hôte. Pourobtenir de meilleurs résultats, configurez toutes les entrées DNS requises pour lesproxy que vous prévoyez de déployer avant de poursuivre cette procédure.

2. Téléchargez le fichier du modèle d'appliance proxy depuis le serveur Avamar.

3. Installez le client vSphere sur votre ordinateur Windows.


Ajout d’un hôte VMware ESX en tant que client vCenter 129

Déploiement d’une appliance proxy sur un hôte VMware ESX à l’aide du clientvSphere

Procédure

1. Démarrez vSphere Client et connectez-vous à l’hôte ESX.

2. Sélectionnez File > Deploy OVF Template.

L’assistant Deploy OVF Template s’affiche.

3. Dans l’écran Source :

a. Cliquez sur Browse.

La boîte de dialogue Open s’affiche.

b. Sélectionnez Ova files (*.ova) dans la liste Files of Type.

c. Accédez au fichier de modèle d’appliance qui a été précédemmenttéléchargé.

d. Sélectionnez le fichier de modèle d’appliance, puis cliquez sur Open.

Le chemin d’accès complet au fichier de modèle d’appliance s’affiche dans lechamp Deploy from file de l’écran Source.


4. Dans l’écran OVF Template Details :

a. Vérifiez l’exactitude des informations du modèle.


5. Dans l’écran Name and Location :

a. Saisissez un nom d’hôte complet unique dans le champ Name.

Un proxy peut potentiellement avoir trois noms différents :

l le nom de la machine virtuelle sur laquelle le proxy s’exécute,

l le nom DNS alloué à la machine virtuelle du proxy,

l le nom du client Avamar après l’enregistrement et l’activation du proxysur le serveur.

Remarque

Pour éviter toute confusion et des problèmes potentiels, nous vousrecommandons instamment de toujours utiliser le même nom d’hôte completpour ce proxy dans ces trois contextes.


6. Dans l’écran Resource Pool :

a. Sélectionnez un hôte VMware ESX ou un pool de ressources.


7. Dans l’écran Storage :

a. Sélectionnez un emplacement de stockage pour ce proxy.




8. Dans l’écran Disk Format :

a. Sélectionnez un format de disque pour ce proxy.


9. Dans l’écran Network Mapping :

a. Sélectionnez un réseau de destination dans la liste.


10. Dans l’écran Ready To Complete :

a. Vérifiez l’exactitude des informations.

b. Cliquez sur Finish.

Configuration manuelle des paramètres réseau des proxysProcédure

1. Lancez le logiciel vSphere Client et connectez-vous à l’hôte ESX.

2. Localisez le proxy à configurer.


La fenêtre de la console s’affiche.

4. Dans le menu Main Menu de la console, appuyez sur 2 pour quitter.

5. Dans l’écran de bienvenue, sélectionnez Log in, puis appuyez sur la toucheEntrée.

6. Connectez-vous en tant qu’utilisateur administrateur.

7. Pour passer à l’utilisateur root, saisissez :

su -

8. Saisissez /opt/vmware/share/vami/vami_config_net, puis appuyez surEnter.

Un menu Main Menu apparaît.

9. Dans Main Menu, sélectionnez 6, puis appuyez sur Enter pour configurerl’adresse IP d’eth0.

Vous pouvez configurer une adresse IPv6, une adresse IPv4 statique ou uneadresse IPv4 dynamique. Suivez les invites à l’écran pour configurer le typed’adresse qui convient à votre site.

10. Dans Main Menu, sélectionnez 4, puis appuyez sur Enter pour configurer DNS.

Suivez les invites à l’écran pour spécifier les serveurs DNS primaire etsecondaire utilisés dans votre site.

11. Dans Main Menu, sélectionnez 3, puis appuyez sur Enter pour configurer lenom d’hôte.

12. Saisissez le nom d’hôte du proxy, puis appuyez sur Enter.

13. Dans Main Menu, sélectionnez 2, puis appuyez sur Enter pour configurer lapasserelle par défaut.

14. Saisissez l’adresse IPv4 de la passerelle par défaut, puis appuyez sur Enter.

15. Appuyez sur Enter pour accepter l’adresse IPv6 de la passerelle par défaut.


Configuration manuelle des paramètres réseau des proxys 131

16. Dans Main Menu, appuyez sur Enter pour afficher la configuration actuelle.

17. Vérifiez que les paramètres sont corrects.

18. Appuyez sur 1 pour quitter le programme.

Enregistrement et activation du proxy auprès du serveur AvamarEnregistrez et activez chaque proxy déployé dans vCenter auprès du serveur Avamar.

Avant de commencer

1. Déployez l'appliance proxy dans vCenter.

2. Ajoutez l'hôte ESX en tant que client vCenter dans Avamar.

Remarque

Pour garantir les meilleurs résultats, enregistrez et activez toujours les proxys de lamanière décrite ci-après. L’utilisation de l’autre méthode qui consiste à inviter le proxyà partir d’Avamar Administrator est réputée produire des résultats imprévisibles.

Exécutez cette tâche pour chacun des proxys que vous déployez dans un hôte ESX.

Procédure

1. Depuis le client vSphere, localisez et sélectionnez un proxy de sauvegarded'image Avamar.

2. Cliquez avec le bouton droit sur Power > Power On.


La fenêtre de la console s'affiche.

4. Depuis le Main Menu, saisissez 1, puis appuyez sur Entrée.



Le domaine par défaut est « clients ». L'administrateur du système Avamarpeut toutefois avoir défini d'autres domaines et sous-domaines. Consultezl'administrateur système Avamar pour savoir quel domaine utiliser lors del'enregistrement de ce client.

Remarque

Si vous saisissez un sous-domaine (par exemple, clients/MyClients), n’incluezpas de barre oblique (/) comme premier caractère. La présence d’une barreoblique initiale provoque une erreur et vous empêche d’enregistrer le client.

7. Depuis le Main Menu, saisissez 2, puis appuyez sur Entrée pour quitter.

8. (Facultatif) Si l'authentification des certificats de proxy est requise, consultez Configuration de l'authentification entre vCenter et Avamar à la page 32



Rupture de l'association entre un hôte ESX et unserveur vCenter

Effectuez cette tâche uniquement si vous restaurez actuellement des machinesvirtuelles sur un hôte ESX pendant que le serveur vCenter associé n'est pasopérationnel.

Procédure

1. Lancez le vSphere Client ou le client Web vSphere, puis connectez-vous àl'hôte ESX.

2. Cliquez sur l'onglet Summary.

3. Dans le volet Host Management, cliquez sur Disassociate host from vCenterServer.

4. Cliquez sur Yes pour confirmer l'opération.


Rupture de l'association entre un hôte ESX et un serveur vCenter 133



CHAPITRE 9

Sauvegarde et restauration d’images Avamarpour VMware Cloud on Amazon Web Services

Ce chapitre propose les rubriques suivantes :

l Sauvegarde et restauration d’image Avamar pour VMware Cloud on AWS....... 136l Configurer la console du portail Web de VMware Cloud on AWS...................... 136l Exigences du portail Web Amazon AWS............................................................137l Exigences de l’inventaire du serveur vCenter....................................................137l Déployer le fichier OVA vProxy sur un serveur vCenter dans VMware Cloud on

AWS................................................................................................................. 138l Configurer l’authentification entre vCenter et Avamar pour VMware Cloud on

AWS................................................................................................................. 139l Bonnes pratiques de sauvegarde et de restauration d’image Avamar pour

VMware Cloud on AWS.....................................................................................139l Opérations Avamar non prises en charge..........................................................140

Sauvegarde et restauration d’images Avamar pour VMware Cloud on Amazon Web Services 135

Sauvegarde et restauration d’image Avamar pour VMwareCloud on AWS

Avamar assure la prise en charge de la sauvegarde et la restauration d’image pourVMware Cloud on Amazon Web Services (AWS).

L’utilisation d’Avamar pour protéger les machines virtuelles qui s’exécutent dansVMware Cloud on AWS est similaire à la façon dont vous protégez les machinesvirtuelles dans un datacenter sur site. Cette section fournit des informations sur lesexigences de configuration réseau, les bonnes pratiques Avamar pour VMware Cloudon AWS et les opérations Avamar non prises en charge pour VMware Cloud on AWS.

Configurer la console du portail Web de VMware Cloud onAWS

La résolution DNS (Domain Name System) est essentielle pour le déploiementd’Avamar et la configuration du serveur Avamar, du proxy Avamar et de l’applianceData Domain. Tous les composants de l’infrastructure doivent pouvoir être résolusgrâce à un nom de domaine complet (FQDN). Cela signifie que les composants doiventêtre accessibles par le biais de recherches directes (A) et inverses (PTR).

Dans la console du portail Web VMware Cloud on AWS, assurez-vous que lesconditions suivantes sont remplies :

l Par défaut, il n’existe aucun accès externe au système vCenter Server dans leSDDC (Software Defined Data Center). Vous pouvez ouvrir l’accès au systèmevCenter Server en configurant une règle de pare-feu. Pour activer lacommunication vers l’adresse IP publique du serveur vCenter à partir du réseaulogique SDDC, définissez la règle du pare-feu dans la passerelle de calcul deVMware Cloud on AWS. Si la règle du pare-feu n’est pas configurée dans le SDDC,le serveur Avamar ne vous permet pas d’ajouter le serveur vCenter.

l Les règles par défaut du pare-feu de la passerelle de calcul empêchent tout letrafic de la machine virtuelle d’atteindre Internet. Pour permettre à la machinevirtuelle du serveur Avamar de se connecter à Internet, créez une règle de pare-feu de passerelle de calcul. Cette action autorise le trafic sortant sur le réseaulogique auquel la machine virtuelle du serveur Avamar est connectée.

l Configurez le DNS pour permettre aux machines du SDDC de résoudre les nomsde domaine complet vers des adresses IP appartenant à Internet. Si le serveurDNS n’est pas configuré dans le SDDC, le serveur Avamar ne vous permet pasd’ajouter le serveur vCenter en utilisant le nom de domaine complet ou l’adresse IPpublique du serveur.

l Il est recommandé de déployer le système Data Domain en tant qu’appliancevirtuelle dans Amazon Virtual Private Cloud (VPC). Lors de la création du SDDC,connectez le SDDC à un compte AWS, puis sélectionnez un VPC et un sous-réseauau sein de ce compte.

l Le système Data Domain en cours d’exécution sur Amazon VPC doit être connectéau SDDC VMware via les ENI (Elastic Network Interface) VMware Cloud. Cetteaction permet au SDDC, aux services AWS VPC et au sous-réseau du compteAWS de communiquer sans avoir à acheminer le trafic par la passerelle Internet.

Sauvegarde et restauration d’images Avamar pour VMware Cloud on Amazon Web Services


Pour plus d’informations sur la configuration des ENI, consultez le site Web https://vmc.vmware.com/console/aws-link.

l Si DDVE est en cours d’exécution sur Amazon VPC, configurez les règles de pare-feu entrant et sortant de la passerelle de calcul pour la connectivité Data Domain.

l Si vous utilisez NSX-T, configurez le DNS pour résoudre l’adresse IP interne duserveur vCenter. Accédez à SDDC Management > Settings > vCenter FQDN,puis sélectionnez Private vCenter IP address afin de pouvoir accéderdirectement au réseau de gestion via pare-feu intégré. En outre, assurez-vous quevous ouvrez le port TCP 443 du serveur vCenter à la fois pour la passerelle degestion et la passerelle de calcul.De plus, l’utilisation de NSX-T pour les opérations de restauration en mode fichiernécessite la mise à jour du fichier axionfs.cmd sur les appliances proxy avecl’adresse IPv4 du serveur Avamar. Après l’enregistrement et l’activation desappliances proxy Avamar sur le serveur Avamar, connectez-vous à chacune desappliances proxy Avamar en tant qu’utilisateur root puis ouvrez le fichier /usr/local/avamar/var/axionfs.cmd dans un éditeur de texte UNIX. Dans lefichier, localisez la clé d’entrée --server et mettez à jour la valeurcorrespondante à l’adresse IPv4 du serveur Avamar. Par exemple, --server=192.168.2.150.

Exigences du portail Web Amazon AWSDans le portail Web Amazon AWS, assurez-vous que les conditions suivantes sontremplies :

l Si Data Domain s’exécute dans votre Amazon VPC , configurez les règles de pare-feu entrant et sortant de votre groupe de sécurité Amazon VPC afin d’assurer laconnectivité entre la passerelle de calcul VMware SDDC et Data Domain.

l Si vous effectuez une réplication entre deux systèmes Data Domain, configurez larègle du trafic entrant pour le groupe de sécurité dans AWS afin d’autoriser tout letrafic des adresses IP privées respectives des instances Data DomainVirtual Edition s’exécutant dans votre Amazon VPC.

l Si vous avez plusieurs systèmes Data Domain en cours d’exécution dans AWS poureffectuer la réplication, les deux systèmes Data Domain doivent pouvoir effectuerun ping entre eux à l’aide des noms de domaine complets.

Exigences de l’inventaire du serveur vCenterDans l’inventaire du serveur vCenter de votre SDDC, assurez-vous que les conditionssuivantes sont remplies :

l Un serveur de recherche de nom DNS interne doit être exécuté au sein del’inventaire vCenter. Il est référencé par toutes les charges applicatives en coursd’exécution dans le SDDC VMware.

l Des redirecteurs ou Forwarders doivent être activés sur le serveur DNS internepour permettre l’accès à Internet. Cette action est requise pour résoudre le nomde domaine complet public du serveur vCenter.Les redirecteurs sont des serveurs DNS que le serveur peut utiliser pour résoudreles requêtes DNS pour les enregistrements que le serveur ne peut pas résoudre.


Exigences du portail Web Amazon AWS 137

HTTPS://VMC.VMWARE.COM/CONSOLE/AWS-LINK

Déployer le fichier OVA vProxy sur un serveur vCenter dansVMware Cloud on AWS

Effectuez les étapes suivantes pour déployer le fichier OVA pour l’appliance du proxyAvamar à partir d’un serveur vCenter en utilisant le client Web vSphere HTML5.

Avant de commencer

Reportez-vous à la section Configurer la console du portail Web de VMware Cloud onAWS à la page 136

Procédure

1. Connectez-vous au client Web vSphere HTML5 avec les informationsd’identification du compte cloudadmin.

2. Cliquez sur Menu > Hosts and Clusters.

3. Dans le volet de l’inventaire, développez le serveur vCenter, puis le pool deressources de calcul au sein du cluster SDDC.

4. Cliquez avec le bouton droit de la souris sur le pool de ressources dans lequelvous souhaitez déployer le fichier OVA, puis sélectionnez Deploy OVFtemplate.

5. Dans la fenêtre Select an OVF template, saisissez un chemin d’URL vers lepackage OVA ou cliquez sur Choose Files et accédez à l’emplacement dupackage OVA, puis cliquez sur Next.

6. Dans la fenêtre Select a name and folder :

a. Spécifiez un nom pour l’appliance virtuelle.

b. Spécifiez l’emplacement de l’inventaire.


7. Dans la fenêtre Select a compute resource, sélectionnez la vApp ou le pool deressources dans lequel vous souhaitez déployer le fichier OVA, puis cliquez surNext.

8. Dans la fenêtre Review details, passez en revue les informations du produit,telles que le nom du produit, la version, le fournisseur, l’éditeur et la taille dutéléchargement, puis cliquez sur Next.

9. Dans la fenêtre Select storage, sélectionnez le format de disque et le datastorede destination où les fichiers de l’appliance virtuelle seront stockés, puis cliquezsur Next.

Pour vous assurer que la quantité de l’espace de stockage allouée à l’appliancevirtuelle est disponible, sélectionnez Thick Provision Lazy Zeroed.

10. Dans la fenêtreSelect networks, définissez Destination Network :

a. Spécifiez l’adresse IP.


11. Dans la fenêtre Customize Template, développez Networking properties :

a. Dans le champ Network IP address, saisissez l’adresse IP du proxy Avamar.

b. Dans le champ Network Netmask/Prefix, indiquez le masque de réseaud’une adresse IP de réseau IPv4.



c. Dans le champ DNS, saisissez les adresses IP des serveurs DNS, séparéespar des virgules.

d. Dans le champ NTP, saisissez l’adresse IP de l’hôte de la passerelle.

e. Dans le champ Default gateway, saisissez l’adresse IP de l’hôte de lapasserelle.


La page Ready to Complete s’affiche.

13. Dans la fenêtre Ready to Complete, passez en revue les informations deconfiguration du déploiement, puis cliquez sur Finish.

Résultats

La tâche Deploying template s’affiche sur le serveur vCenter et fournit desinformations d’état sur le déploiement.

Configurer l’authentification entre vCenter et Avamar pourVMware Cloud on AWS

La méthode la plus sûre pour configurer l’authentification entre vCenter et Avamarconsiste à ajouter des certificats d’authentification vCenter au magasin de clés MCSdu serveur Avamar. Vous devez effectuer cette tâche pour chaque serveur vCenterque vous souhaitez protéger.

Pour importer les certificats d’authentification pour VMware Cloud on AWS, procédezcomme suit :

Procédure

1. Téléchargez tout certificat racine auprès d’un site Web de confiance.

Accédez à https://www.entrustdatacard.com/pages/root-certificates-download.

2. Placez le certificat racine sur le serveur Avamar, puis suivez les instructions dela section Ajout de certificats d’authentification vCenter au magasin de clésMCS à la page 32.

3. Ajoutez le serveur vCenter au serveur Avamar.

Bonnes pratiques de sauvegarde et de restauration d’imageAvamar pour VMware Cloud on AWS

Tenez compte des bonnes pratiques suivantes lors de l’utilisation d’Avamar pourprotéger les machines virtuelles s’exécutant dans VMware Cloud on AWS.

l Lors du déploiement ou de la configuration du serveur ou du proxy Avamar, veillezà spécifier l’adresse IP du serveur DNS qui pointe vers le serveur DNS internes’exécutant dans l’inventaire vCenter.

l Assurez-vous que des entrées de recherche directe et inverse du serveur DNSinterne sont en place pour tous les composants requis, tels que le serveur Avamar,l’appliance du proxy Avamar et Data Domain Virtual Edition (DDVE).

l Si vous utilisez NSX-T, configurez le DNS pour résoudre l’adresse IP interne duserveur vCenter. Accédez à SDDC Management > Settings > vCenter FQDN,


Configurer l’authentification entre vCenter et Avamar pour VMware Cloud on AWS 139

HTTPS://WWW.ENTRUSTDATACARD.COM/PAGES/ROOT-CERTIFICATES-DOWNLOAD

HTTPS://WWW.ENTRUSTDATACARD.COM/PAGES/ROOT-CERTIFICATES-DOWNLOAD

puis sélectionnez Private vCenter IP address afin de pouvoir accéderdirectement au réseau de gestion via le pare-feu intégré. En outre, assurez-vousque vous ouvrez le port TCP 443 du serveur vCenter à la fois pour la passerelle degestion et la passerelle de calcul.De plus, l’utilisation de NSX-T pour les opérations de restauration en mode fichiernécessite la mise à jour du fichier axionfs.cmd sur les appliances proxy avecl’adresse IPv4 du serveur Avamar. Après l’enregistrement et l’activation desappliances proxy Avamar sur le serveur Avamar, connectez-vous à chacune desappliances proxy Avamar en tant qu’utilisateur root puis ouvrez le fichier /usr/local/avamar/var/axionfs.cmd dans un éditeur de texte UNIX. Dans lefichier, localisez la clé d’entrée --server et mettez à jour la valeurcorrespondante à l’adresse IPv4 du serveur Avamar. Par exemple, --server=192.168.2.150.

l Ajoutez le serveur vCenter au serveur Avamar en utilisant l’une des optionssuivantes :

n Nom de domaine complet public du serveur vCenter

n Adresse IP publique du serveur vCenter

Nous vous recommandons d’utiliser le nom de domaine complet.

l Lorsque vous ajoutez le serveur vCenter au serveur Avamar, spécifiez lesinformations d’identification de connexion de l’utilisateur cloudadmin.

l Lorsque vous accédez à l’AUI à l’aide de l’authentification vCenter, ajoutez leparamètre suivant dans le fichier /usr/local/avamar/var/mc/server_data/prefs/application-production.properties, puisredémarrez le service MCS :vmc.vcenters=VMware Cloud vCenter FQDN

Opérations Avamar non prises en chargeLa sauvegarde et la restauration d’image Avamar dans VMware Cloud on AWS neprend pas actuellement en charge les opérations suivantes :

l Sauvegarde cohérente avec les applications

l Proxy Deployment Manager (les proxys doivent être déployés manuellement)

l Restauration en mode fichier à partir d’une sauvegarde au niveau image si vousutilisez NSX-V. Notez que cette opération est prise en charge si vous utilisez NSX-T.

l Restauration d’une sauvegarde en mode image avec accès instantané

l Restauration d’urgence (restauration en mode image directement sur un hôteESXi, en contournant le serveur vCenter)

l Sauvegardes et restaurations en mode image à l’aide du mode de transport NBDou NBDSSL

l Protection des données pour MS-SQL basée sur des règles avancées à l’aided’Avamar

l Sauvegardes d’image compatibles multiapplications pour MS-SQL et MS-Exchange

l Sauvegarde et restauration d’image lorsque le datacenter se trouve dans undossier



l Exclusion du fichier d’échange ou des fichiers définis par l’utilisateur de lasauvegarde d’image Windows

l Appliance de proxy configurée avec une double pile ou IPv6 uniquement

l NBD, NBDSSL et SAN (seule la fonction HotAdd est prise en charge)

l Critères de sélection des règles basés sur les balises VMware pour une règledynamique

l Restauration vers une nouvelle vApp

l IPv6

l Sauvegarde de modèles de machine virtuelle


Opérations Avamar non prises en charge 141



ANNEXE A

Déploiement manuel des proxys

Cette annexe traite des sujets suivants :

l Présentation..................................................................................................... 144l Téléchargement du fichier de modèle d’appliance proxy................................... 144l Déploiement d'une appliance proxy dans vCenter............................................. 144l Déploiement d’une appliance proxy dans vCenter à l’aide du client Web vSphere

......................................................................................................................... 145l Enregistrement et activation du proxy auprès du serveur Avamar.....................147l Configuration des paramètres de proxy dans Avamar Administrator................. 148l Optimisation facultative des performances des proxys..................................... 148

Déploiement manuel des proxys 143

PrésentationÀ partir d'Avamar 7.2, Proxy Deployment Manager est la méthode privilégiée pourdéployer les proxys. Le déploiement manuel de proxys est toujours pris en charge sinécessaire.

Téléchargement du fichier de modèle d’appliance proxyTéléchargez le fichier du modèle d’appliance proxy depuis le serveur Avamar.

Remarque

Si vous ajoutez plusieurs proxys, vous ne devez effectuer cette tâche qu’une seulefois.

Procédure

1. Ouvrez un navigateur Internet et saisissez l’URL suivante :

https://Avamar-server

où Avamar-server est le nom d’hôte réseau ou l’adresse IP du serveur Avamar.

La page Avamar Web Restore s’affiche.

2. Cliquez sur Downloads.

3. Accédez au dossier VMware vSphere\EMC Avamar VMware ImageBackup\FLR Appliance.

4. Cliquez sur le lien AvamarCombinedProxy-linux-sles12sp1-x86_64-version.ova.

5. Enregistrez AvamarCombinedProxy-linux-sles12sp1-x86_64-version.ovadans un dossier temporaire, par exemple C:\Temp, ou sur le bureau.

Déploiement d'une appliance proxy dans vCenterPour déployer un ou plusieurs proxys dans chaque serveur vCenter à protéger avecune sauvegarde d'image, utilisez soit le vSphere Client en exécution sur un ordinateurWindows (également appelé client Thick), soit le client Web vSphere.

Avant de commencer

1. Ajoutez une entrée DNS pour chacun des proxys à déployer.Pendant le déploiement, le système vous demandera d'allouer une adresse IPunique à chaque proxy. Le serveur vCenter effectue une recherche DNS inverséede cette adresse IP pour s'assurer qu'elle peut être résolue en nom d'hôte. Pourobtenir de meilleurs résultats, configurez toutes les entrées DNS requises pour lesproxy que vous prévoyez de déployer avant de poursuivre cette procédure.

2. Téléchargez le fichier du modèle d'appliance proxy depuis le serveur Avamar.



Déploiement d’une appliance proxy dans vCenter à l’aide duclient Web vSphere

Procédure

1. Connectez-vous au serveur vCenter en ouvrant un navigateur Web et ensaisissant l’URL suivante :

http://vCenter-server:9443/

où vCenter-server est le nom d’hôte réseau ou l’adresse IP du serveur vCenter.

La page vSphere Web Client apparaît.

2. Téléchargez et installez le vSphere Client Integration Plug-in :

Remarque

Vous devez exécuter cette procédure uniquement lors de votre premièreconnexion à ce serveur vCenter à l’aide du client Web vSphere. Lors de vosprochaines sessions de client Web vSphere, vous pourrez ignorer ces étapes.

a. Cliquez sur le lien Download Client Integration Plug-in.

b. Ouvrez le fichier d’installation sur place (sur le serveur) ou double-cliquezsur le fichier d’installation téléchargé.

L’assistant d’installation apparaît.

c. Suivez les instructions affichées à l’écran.

3. Reconnectez-vous au serveur vCenter en ouvrant un navigateur Web et ensaisissant l’URL suivante :

http://vCenter-server:9443/

où vCenter-server est le nom d’hôte réseau ou l’adresse IP du serveur vCenter.

La page vSphere Web Client apparaît.

4. Connectez-vous au serveur vCenter en renseignant les champs User name etPassword, puis en cliquant sur Login.

5. Sélectionnez Home > vCenter > Hosts and Clusters.

6. Sélectionnez Actions > Deploy OVF Template.

7. Autorisez le contrôle d’accès du plug-in.

L’assistant Deploy OVF Template s’affiche.

8. Dans l’écran Source :

a. Sélectionnez Local file, puis cliquez sur Browse.

La boîte de dialogue Open s’affiche.

b. Sélectionnez Ova files (*.ova) dans la liste Files of Type.

c. Accédez au fichier de modèle d’appliance qui a été précédemmenttéléchargé.

d. Sélectionnez le fichier de modèle d’appliance, puis cliquez sur Open.


Déploiement d’une appliance proxy dans vCenter à l’aide du client Web vSphere 145

Le chemin d’accès complet au fichier de modèle d’appliance s’affiche dans lechamp Deploy from file de l’écran Source.


9. Dans l’écran OVF Template Details :

a. Vérifiez l’exactitude des informations du modèle.


10. Dans l’écran Select name and Location :

a. Saisissez un nom d’hôte complet unique dans le champ Name.

Un proxy peut potentiellement avoir trois noms différents :

l le nom de la machine virtuelle sur laquelle le proxy s’exécute, qui estégalement le nom géré et visible dans vCenter,

l le nom DNS alloué à la machine virtuelle du proxy,

l le nom du client Avamar après l’enregistrement et l’activation du proxysur le serveur.

Remarque

Pour éviter toute confusion et des problèmes potentiels, nous vousrecommandons instamment de toujours utiliser le même nom d’hôte completpour ce proxy dans ces trois contextes.

b. Dans l’arborescence, sélectionnez un datacenter et un emplacement dedossier pour ce proxy.


11. Dans l’écran Select a resource :

a. Sélectionnez un hôte ESX, un cluster, une vApp ou un pool de ressources.


12. Dans l’écran Select Storage :

a. Sélectionnez un emplacement de stockage pour ce proxy.


13. Dans l’écran Setup networks :

a. Sélectionnez un réseau de Destination dans la liste.

b. Sélectionnez un IP protocol dans la liste.


14. Dans l’écran Customize template :

Remarque

Une fois le proxy enregistré et activé auprès du serveur Avamar, il est difficilede modifier ses paramètres réseau. Par conséquent, vérifiez l’exactitude desparamètres que vous saisissez sur l’écran Customize template.

a. Dans le champ Default Gateway, saisissez l’adresse IP de la passerelle pardéfaut du réseau



b. Dans le champ DNS, si vous n’utilisez pas DHCP, saisissez une ou plusieursadresses IP DNS (Domain Name Server). Séparez les diverses entrées parune virgule.

c. Dans le champ Isolated Network IP Address, si vous n’utilisez pas DHCP,saisissez une adresse IP valide pour ce proxy.

d. Dans le champ Isolated Network Netmask, saisissez le masque de réseau.


15. Dans l’écran Ready To Complete :

a. Vérifiez l’exactitude des informations.

b. Cliquez sur Finish.

Enregistrement et activation du proxy auprès du serveurAvamar

Enregistrez et activez chaque proxy déployé dans vCenter auprès du serveur Avamar.

Avant de commencer

1. Déployez l'appliance proxy dans vCenter.

2. Ajoutez l'hôte ESX en tant que client vCenter dans Avamar.

Remarque

Pour garantir les meilleurs résultats, enregistrez et activez toujours les proxys de lamanière décrite ci-après. L’utilisation de l’autre méthode qui consiste à inviter le proxyà partir d’Avamar Administrator est réputée produire des résultats imprévisibles.

Exécutez cette tâche pour chacun des proxys que vous déployez dans un hôte ESX.

Procédure

1. Depuis le client vSphere, localisez et sélectionnez un proxy de sauvegarded'image Avamar.

2. Cliquez avec le bouton droit sur Power > Power On.


La fenêtre de la console s'affiche.

4. Depuis le Main Menu, saisissez 1, puis appuyez sur Entrée.



Le domaine par défaut est « clients ». L'administrateur du système Avamarpeut toutefois avoir défini d'autres domaines et sous-domaines. Consultezl'administrateur système Avamar pour savoir quel domaine utiliser lors del'enregistrement de ce client.

Remarque

Si vous saisissez un sous-domaine (par exemple, clients/MyClients), n’incluezpas de barre oblique (/) comme premier caractère. La présence d’une barreoblique initiale provoque une erreur et vous empêche d’enregistrer le client.


Enregistrement et activation du proxy auprès du serveur Avamar 147

7. Depuis le Main Menu, saisissez 2, puis appuyez sur Entrée pour quitter.

8. (Facultatif) Si l'authentification des certificats de proxy est requise, consultez Configuration de l'authentification entre vCenter et Avamar à la page 32

Configuration des paramètres de proxy dans AvamarAdministrator

Après le déploiement d’une appliance proxy dans vCenter et son enregistrementauprès du serveur Avamar, configurez les paramètres du datastore, du groupe et ducontact facultatif dans Avamar Administrator.

Avant de commencer

1. Déployez une appliance proxy dans vCenter.

2. Enregistrez et activez le proxy avec le serveur Avamar.

Procédure




3. Dans l’arborescence, sélectionnez le proxy, puis Actions > AccountManagement > Client Edit.


4. Cliquez sur l’onglet Datastores, puis sélectionnez tous les datastores vCenterqui hébergent les machines virtuelles que vous souhaitez protéger avec ceproxy.

5. Cliquez sur l’onglet Groups, puis allouez ce proxy à un ou plusieurs groupes encochant la case Select en regard de chaque groupe.

6. (Facultatif) Fournissez les informations de contact :

a. Dans le champ Contact, saisissez le nom de la personne à contacter.

b. Dans le champ Phone, saisissez son numéro de téléphone.

c. Dans le champ Email, saisissez son adresse e-mail.

d. Dans le champ Location, saisissez son adresse.

7. Cliquez sur OK.

Optimisation facultative des performances des proxysPar défaut, les proxys Avamar sont configurés avec quatre sockets de CPU virtuels etun cœur par socket. Toutefois, si votre hôte VMware ESXi est équipé de deux CPUphysiques ou plus, vous obtiendrez de meilleures performances pour la sauvegarde etla restauration en modifiant la configuration des proxys pour la définir surquatre sockets de CPU virtuels et deux cœurs par socket.



ANNEXE B

Ports de données vSphere


l Ports de données requis................................................................................... 150

Ports de données vSphere 149

Ports de données requisIl s’agit des ports de données requis dans un environnement vSphere.

Tableau 14 Ports de données requis vSphere

Port Source Destination Fonction Informationscomplémentaires

22 AvamarAdministrator

Proxys SSH Prise en chargedes diagnostics.Facultatif, maisrecommandé.

53 Proxys Serveur DNS DNS UDP+TCP

443 Avamar DeploymentManager

Hôtes ESXi API vSphere

443 Proxys Hôtes ESXi API vSphere

443 Proxys vCenter API vSphere

443 Avamar MCS vCenter API vSphere

902 Proxys Hôtes ESX VDDK

5489 Avamar DeploymentManager

Proxys Service CIM Utilisé pourenregistrer leproxy.

7444 Avamar MCS vCenter Test desinformationsd’identificationde vCenter

27000 Proxys Serveur Avamar CommunicationGSAN

Communicationnon sécurisée

28009 Avamar MCS Proxys Journaux d’accèsau proxy

28102 -28109

Avamar MCS Proxys Port depaginationavagent

Avamar 7.0 et 7.1

29000 Proxys Serveur Avamar CommunicationGSAN

Communicationsécurisée

30001 Proxys Avamar MCS Communicationavagent vers

MCS

Avamar 7.2

30102-30109 Avamar MCS Proxys Port depaginationavagent

Avamar 7.2



Remarque

Tous les ports sont TCP, sauf indication contraire.


Ports de données requis 151



ANNEXE C

Utilisation de VMware vRealize Log Insight


l À propos de VMware vRealize Log Insight........................................................ 154l Configuration de Log Central Reporting Service...............................................154l Configuration des agents de transfert des logs ................................................155

Utilisation de VMware vRealize Log Insight 153

À propos de VMware vRealize Log InsightVous pouvez configurer vos proxys d’image pour transférer des logs vers VMwarevRealize Log Insight afin d’assurer une gestion centralisée de ces logs. Cette mesurepermet d’identifier les modèles et la fréquence des types d’erreurs et d’éviter la perted’entrées de log en raison de la rotation des logs.

La prise en charge de Log Insight par Avamar nécessite que l’appliance vRealize LogInsight soit déployée sur un serveur vCenter. Cette fonctionnalité utilise des LFA (LogForwarding Agents) installés sur les serveurs proxy ou d’autres clients pour transférerle contenu des logs vers un LCRS (Log Central Reporting Service). Le LCRS estinstallé sur un nœud utilitaire ou un serveur Avamar Virtual Edition. Le LCRS transmetles logs au serveur vRealize Log Insight fonctionnant sur le serveur vCenter.

Remarque

Chaque fois qu’un serveur Avamar est mis à niveau, exécutez les étapes suivantes surle serveur Avamar mis à niveau :

1. Configuration de Log Central Reporting Service

2. Configuration des agents de transfert des logs

Cette annexe décrit la configuration du LCRS s’exécutant sur le serveur Avamar et lesLFA s’exécutant sur des serveurs proxy et d’autres clients.

Configuration de Log Central Reporting ServiceLCRS (Log Central Reporting Service) s’exécute sur le nœud utilitaire ou le serveurvirtuel Avamar (AVE). Utilisez cette procédure pour configurer LCRS afin detransmettre les informations de journalisation des proxys vers l’appliance vRealize LogInsight.

Procédure


l Pour un serveur à nœud unique, connectez-vous au serveur en tantqu’administrateur, puis passez à l’utilisateur root en saisissant su -.

l Pour un serveur à plusieurs nœuds, connectez-vous au nœud utilitaire entant qu’administrateur, puis passez à l’utilisateur root en saisissant su -.

2. Passez au répertoire /usr/local/emc-lcrs/etc/.

3. Ouvrez le fichier lcrs.ini dans un éditeur de texte.

4. Modifiez ce fichier comme suit :

server.port=8080forward.server=Log_Insight_Server_IPforward.port=Log_Insight_Server_portforward.messagePerSend=10forward.type=LogInsightupload.forward=trueforward.delete=trueforward.dispatch=true



où Log_Insight_Server_IP correspond à l’adresse IP de l’appliance vRealize LogInsight et Log_Insight_Server_port au port utilisé par l’appliance vRealize LogInsight.

5. Enregistrez et fermez le fichier.

Configuration des agents de transfert des logsSuivez cette procédure pour configurer les agents de transfert des logs (LFA).

Procédure

1. Connectez-vous en tant qu’administrateur au proxy qui sera configuré pourtransmettre les messages de journal au LCRS (Log Central Reporting Service).

2. Basculez l’utilisateur sur root en saisissant la commande suivante :

su -

3. Saisissez la commande suivante :

/usr/local/avamarclient/etc/proxylfa_setup.sh

Le message suivant s’affiche :

Avamar VMware Log Forwarding Agent SetupMain Menu---------1) Setup LCRS IP address2) Enable Avamar VMware Log Forwarding Agent cron job3) Disable Avamar VMware Log Forwarding Agent cron job4) quitYour choice:

4. Saisissez 1 à l’invite pour saisir l’adresse IP du nœud utilitaire Avamar ou AVEqui exécute LCRS (Log Central Reporting Service).

5. Saisissez 2 à l’invite pour activer la tâche cron LFA.

La tâche cron transfère les logs à partir du proxy vers le LCRS toutes les10 minutes.

6. Saisissez 4 à l’invite pour quitter le programme.


Configuration des agents de transfert des logs 155



ANNEXE D

Options des plug-in


l Définition des options du plug-in.......................................................................158l Options du plug-in de sauvegarde d’image VMware..........................................158l Options du plug-in de restauration VMware Image............................................ 161l Options du plug-in Windows VMware GLR....................................................... 162

Options des plug-in 157

Définition des options du plug-inLes options de plug-in vous permettent de piloter des actions spécifiques pour lessauvegardes et restaurations à la demande et les sauvegardes planifiées. Les optionsde plug-in disponibles varient en fonction du type d’opération et du type de plug-in.

Spécifiez les options de plug-in dans l’AUI pour les assistants de sauvegarde ou derestauration à la demande, ou lorsque vous créez un Dataset pour une sauvegardeplanifiée. Définissez les options de plug-in avec les éléments de contrôle de l’interfacegraphique (GUI) (zones de texte, cases à cocher, boutons radio, etc.). Saisissez uneoption et sa valeur dans les champs Key et Value.

NOTE

Le logiciel Avamar ne vérifie pas ou ne valide pas les informations qui sont saisies dansla section Show Free Form du volet More Options. Les valeurs des champs Key etValue supplantent les paramètres définis à l’aide des éléments de contrôle del’interface utilisateur.

Options du plug-in de sauvegarde d’image VMwareCes options de sauvegarde sont disponibles pour le plug-in Avamar VMware Image.

Tableau 15 Options de sauvegarde du plug-in Avamar VMware Image

Paramètre Description

Use Changed Block Tracking (CBT) toincrease performance

Si cette option est sélectionnée, la fonctionde suivi des blocs modifiés (Changed BlockTracking) de VMware identifie les zones dusystème de fichiers de la machine virtuelle quiont été modifiées depuis la dernièresauvegarde et traite uniquement ces zonesmodifiées lors de la sauvegarde suivante.

Remarque

La fonction de suivi des blocs modifiés n’estutilisable que si elle est activée au niveau de lamachine virtuelle.

Set Annotionation Tag LastBackupStatus andLastSuccessfulBackup

Cette option permet au serveur Avamar degénérer des informations sur la sauvegarde laplus récente et la dernière sauvegarde réussiepour vSphere Web Client ou l’instancevSphere Client existante basée sur Windows.

Lorsque cette option est sélectionnée, lesinformations suivantes s’affichent dans la listeAnnotation du client Web de vSphere :

l LastSuccessfulBackupStatus-com.dellemc.avamar : date et heurede la dernière sauvegarde réussie.

Options des plug-in


Tableau 15 Options de sauvegarde du plug-in Avamar VMware Image (suite)


l LastBackupStatus-com.dellemc.avamar : date et heurede la sauvegarde la plus récente, qu’ellesoit réussie ou non.

Exclude page file blocks when performingimage backup on Windows VM

Si ce paramètre est sélectionné, le fichierd’échange Windows (pagefile.sys) est

exclu de la sauvegarde pour toutes lespartitions. Cela ne se limite pas aux partitionsprincipales.

Remarque

L’exclusion du fichier d’échange est prise encharge uniquement pour les serveursWindows version 2008 R2 et versionssupérieures. Pour les versions client deWindows, cette option n’a aucun effet ; lefichier d’échange est inclus dans lessauvegardes des clients Windows, que ceparamètre soit sélectionné ou non.

Remarque

Le proxy utilise le mode de transport NBD eninterne pour lire les blocs du fichierd’échange. Après avoir reconnu les blocsrequis, le mode disponible (hotadd/nbdssl/nbd) est utilisé en conséquence pour lesopérations de sauvegarde ou de restauration.

Exclude deleted file blocks when performingimage backup on Windows VM

Si ce paramètre est sélectionné, les blocs defichiers supprimés sont exclus de lasauvegarde pour toutes les partitions. Cela nese limite pas aux partitions principales.

Exclude files with path and filter Exclut les fichiers ainsi que leur chemind’accès et leur filtre de la sauvegarde pourtoutes les partitions. Cela ne se limite pas auxpartitions principales.

Saisissez le chemin complet du fichier oudossier ou le chemin de filtrage des fichiers etdes dossiers. Séparez les diverses entrées parune virgule.

Pour exclure des fichiers avec un chemind’accès et un filtre, saisissez le chemind’accès au format suivant :

l Commencez par une lettre de lecteur.

l Terminez par « / » pour exclure undossier.

Options des plug-in

Options du plug-in de sauvegarde d’image VMware 159



l Terminez sans « / » pour exclure unfichier.

l Utilisez « * » en tant que caractèregénérique dans le nom de fichier pourexclure tous les fichiers. N’utilisez pas« * » en tant que caractère génériquedans le chemin d’accès au fichier.Par exemple :

n *:/*/*.TXT n’est pas pris en

charge.

n D:/folder/*.txt est pris en

charge.

n D:/folder/* est pris en charge.

Store backups on Data Domain system Pour stocker la sauvegarde dans un systèmeData Domain plutôt que sur leserveur Avamar, cochez cette case etsélectionnez le système Data Domain dans laliste.

Remarque

Pour utiliser cette option, vous devez ajouterun système Data Domain à la configurationAvamar. Le document Avamar and Data DomainSystem Integration Guide contient desinstructions à ce sujet.

Encryption method to Data Domain system Spécifie la méthode de chiffrement pour letransfert des données entre le client et lesystème Data Domain lors de la sauvegarde. Àpartir de la version 7.5 d’Avamar, la seuleméthode de chiffrement prise en charge est« élevée ».

Snapshot delete retry

Max times to retry snapshot delete Nombre maximal de tentatives de suppressiond’un snapshot.

Guest credentials

Username Compte utilisateur de l’OS invité, disposant desuffisamment de privilèges pour exécuter desscripts.

Password Mot de passe du compte utilisateur de l’OSinvité.

Pre-snapshot Script

Script file Chemin complet et nom de fichier du scriptqui sera exécuté avant le snapshot vmdk.

Options des plug-in




Maximum script run time (minutes) Nombre maximal de minutes d’exécutionautorisée du script avant son expiration.

Post-snapshot Script

Script file Chemin complet et nom de fichier du scriptqui sera exécuté après la fin de la sauvegardeet après le retrait du snapshot vmdk.

Maximum script run time (minutes) Nombre maximal de minutes d’exécutionautorisée du script avant son expiration.

Snapshot quiesce timeout

Snapshot quiesce timeout (minutes) Nombre maximal de minutes d’attente avantque l’opération de mise en veille du snapshotsoit considérée comme étant en échec (plug-in Windows VMware Image uniquement)

Microsoft SQL Server authentication

Authentification NT Utilise les informations d’identification saisiesdans le champ Guest Credentials pourl’authentification. L’utilisateur doit avoir desprivilèges d’administration et des autorisationsen écriture pour le système de fichiers, ainsique des autorisations de lecture pour leregistre Windows.

Application Authentication Utilise le nom d’utilisateur et le mot de passede SQL Server pour la connexion au serveurSQL

Microsoft SQL Server post action

Post Action Timeout (minutes) Nombre maximal de minutes d’attente avantque les opérations d’action postérieure soientconsidérées comme étant en échec. La valeurpar défaut est de 900 secondes.

Post Action Type of MSSQL Type d’opération d’action postérieure àeffectuer. La seule option disponible est LOGTruncation, qui effectue la troncature des logsaprès que la sauvegarde a été effectuée.Lorsque vous sauvegardez une seule machinevirtuelle, tous les disques de la machinevirtuelle doivent être sélectionnés, sans quoila troncature des logs n’est pas effectuée.

Options du plug-in de restauration VMware ImageCes options de restauration sont disponibles pour le plug-in Avamar VMware Image.

Options des plug-in

Options du plug-in de restauration VMware Image 161

Tableau 16 Options de restauration du plug-in Avamar VMware Image


Use Changed Block Tracking (CBT) toincrease performance

Si cette option est sélectionnée, la fonctionde suivi des blocs modifiés (Changed BlockTracking) de VMware identifie les zones dusystème de fichiers de la machine virtuelle quiont été modifiées depuis la dernièresauvegarde et traite uniquement ces zonesmodifiées lors de cette opération derestauration.

Remarque

La fonction de suivi des blocs modifiés n’estutilisable que si elle est activée au niveau de lamachine virtuelle.

Encryption method from Data Domain system Spécifie la méthode de chiffrement à utiliserpour le transfert de données entre le client etle système Data Domain pendant larestauration. À partir de la version 7.5d’Avamar, la seule méthode de chiffrementprise en charge est « élevée ».

Options du plug-in Windows VMware GLRLes opérations de sauvegarde ne sont pas prises en charge par le plug-in AvamarWindows VMware GLR et aucune option de restauration configurable par l'utilisateurn'est disponible.

Options des plug-in


ANNEXE E

Dépannage


l Problèmes d’installation et de configuration et solutions.................................. 164l Problèmes de sauvegarde et solutions.............................................................. 164l Problèmes de restauration et solutions............................................................. 166

Dépannage 163

Problèmes d’installation et de configuration et solutionsLes problèmes courants d’installation et de configuration ainsi que leurs solutions sontdécrits ci-dessous.

Problèmes liés à l’ajout de vCenter Server comme client AvamarSi vous rencontrez des problèmes lors de l’ajout de vCenter Server comme clientAvamar, vérifiez que :

l le nom d’hôte, le nom d’utilisateur et le mot de passe de vCenter sont corrects ;l le port 443 est ouvert entre le serveur Avamar et le système vCenter.

Si cette étape ne résout pas le problème, désactivez l’authentification des certificatspour toutes les communications entre vCenter et Avamar MCS.

Paramètres réseau des proxysSi un proxy est déployé avec une adresse IP ou une entrée DNS incorrecte, il risqued’être enregistré auprès du serveur Avamar en tant que localhost et non sous le nomd’hôte approprié.

Comme les proxys sont des appliances virtuelles gérées par vCenter, il est difficile demodifier leurs paramètres réseau une fois qu’ils sont enregistrés auprès du serveurAvamar. Cette étape impliquerait de supprimer le proxy du serveur Avamar, demodifier les paramètres réseau dans vCenter, puis de réactiver le proxy sur le serveurAvamar.

Dans la plupart des cas, la solution la plus efficace consiste à déployer un nouveauproxy doté de paramètres corrects, puis à supprimer l’ancien proxy d’Avamar et devCenter.

La documentation sur vCenter fournit des instructions pour la modification desparamètres réseau de l’appliance virtuelle.

Erreur lors de l’enregistrement d’une sauvegarde d’invité ou d’un clientWindows cible d’une restauration

Si vous avez ajouté une machine virtuelle au serveur Avamar car il réside dans undomaine vCenter, et si vous souhaitez également protéger cette même machinevirtuelle avec une sauvegarde d’invité, ou utiliser cette même machine virtuelle commecible de restauration pour le montage de fichiers Windows VMDK, vous devez modifierle paramètre de préférence mcserver.xmlallow_duplicate_client_namespour le définir sur true.

Problèmes de sauvegarde et solutionsVoici les problèmes de sauvegarde courants et leurs solutions.

La sauvegarde ne démarre pasSi une activité de sauvegarde ne parvient pas à démarrer :

l Vérifiez qu’un proxy de sauvegarde d’image Avamar a été déployé correctement.l Vérifiez que le datastore pour la machine virtuelle source a été sélectionné sur un

serveur proxy en service.

Dépannage


Si cela ne résout pas le problème, il se peut que le compte utilisé pour établir laconnexion à vCenter n’ait pas suffisamment de privilèges.

Pour vérifier les privilèges du compte, connectez-vous à vSphere Client ou au clientWeb vSphere avec le nom d’utilisateur et le mot de passe de ce compte. Vérifiez quevous pouvez accéder aux datastores sur ce client. Si vous ne pouvez pas y accéder, cecompte n’a pas les privilèges requis.

Échec de la sauvegarde avec le message « No Proxy » ou « No VM »En cas d’échec d’une sauvegarde avec le message d’erreur « No Proxy » ou « NoVM », tentez de synchroniser manuellement Avamar Administrator avec le serveurvCenter hébergeant les machines virtuelles ou les proxys.

Échec de l’entrée en vigueur du suivi des blocs modifiésL’activation du suivi des blocs modifiés dans Avamar Administrator n’entre en vigueurqu’une fois que l’une des actions suivantes est effectuée sur la machine virtuelle :redémarrage, mise sous tension, reprise après une suspension ou migration.

Si vous activez la fonction de suivi des blocs modifiés, mais que les performancesn’augmentent pas comme prévu, utilisez vSphere Client ou le client Web vSphere pourchercher toutes les machines virtuelles pour lesquelles vous avez activé cettefonction, puis effectuez l’une des actions suivantes : redémarrage, mise sous tension,reprise après suspension ou migration.

Proxys non attribués aux procédures de sauvegardeÀ chaque redémarrage du serveur MCS, la reconnexion de tous les proxys à ce serveurpour qu’ils soient disponibles pour les sauvegardes peut prendre un certain temps. Sivous arrêtez le serveur MCS et que vous ne le redémarrez pas dans les 5 minutes quisuivent, les proxys passent en mode veille pour au moins 40 minutes.

Pour vérifier si un proxy est en mesure de se connecter au serveur MCS, affichez lefichier avagent.log de ce proxy et assurez-vous que des messages similaires à ce quisuit apparaissent à la fin de l’historique :

2014-03-20 20:34:33 avagent Info <5964>:Requesting work from 10.7.245.1612014-03-20 20:34:33 avagent Info <5264>:Workorder received: sleep2014-03-20 20:34:33 avagent Info <5996>:Sleeping 15 seconds

Les sauvegardes de snapshot de VM échouent en raison d’une pré-évaluationincorrecte de l’espace disponible

La balise snapshot_max_change_percent indique au proxy de pré-évaluer l’espace dedatastore libre pour garantir un espace de stockage suffisant pour le snapshot de VM.La valeur par défaut est définie à 5 %. Si la sauvegarde réalisée par le proxy échoue enraison d’un manque de stockage, l’utilisateur de la règle peut remplacer la valeur enfixant le pourcentage à 0, ou en remplaçant définitivement la valeur dans le fichier decommandes de proxy.

Dépannage

Échec de la sauvegarde avec le message « No Proxy » ou « No VM » 165

Pour remplacer définitivement cette vérification dans le proxy, connectez-vous àchaque proxy, modifiez le fichier /usr/local/avamarclient/avvcbimageAll.cmd pourinclure la ligne :

-- snapshot_max_change_percent=0

Cela permet de désactiver cette fonction.

La sauvegarde et la restauration des machines virtuelles compatibles vFlashRead Cache utilisent le mode de transport NBD

vCenter affiche l’erreur :

Thedevice or operation specified at index '0' is not supported for thecurrent virtual machine version 'vmx-07'. A minimum version of'vmx-10' is required for this operation to succeed

Si un ajout à chaud est souhaité, mettez la version du matériel proxy à niveau versvmx-10 ou version supérieure.

Si le proxy réside sur un hôte sans ressource vFlash configurée, vous risquez de voirl’erreur The available virtual flash resource ’0’ MB (’0’ bytes)is not sufficient for the requested operation dans VC pendant latentative d’ajout à chaud. Puis, la sauvegarde revient au mode NBD et réussit. Cecomportement est normal, mais si l’ajout à chaud est fortement conseillé, déplacez leproxy vers n’importe quel hôte ayant une ressource vFlash configurée.

Troncature des logs Exchange non prise en charge lorsqu’un VMDK estchiffré via vSphere

Lorsqu’un VMDK est chiffré via vSphere, WMware Tools n’utilise pas le VSS pour lamise en veille cohérente avec les applications. Dans ce cas, la sauvegarde d’imagechiffrée est cohérente en mode fichier. Étant donné que le processus de troncaturedes logs du serveur Exchange inclut le VSS Writer, ce dernier n’est pas impliqué dansla mise en veille des snapshots, et la troncature des logs n’est pas déclenchée.

Remarque

La troncature des logs SQL Server ne dépend pas du VSS Writer. La troncature deslogs SQL est prise en charge.

Problèmes de restauration et solutionsVoici les problèmes de restauration courants et leurs solutions.

Échec des restaurations dû à des snapshots préexistantsLa restauration d’une machine virtuelle échoue si un snapshot existe déjà pour cettemachine virtuelle. Lorsque cela se produit, l’opération de restauration renvoie unmessage d’erreur similaire à celui-ci :

2012-12-07 09:30:26 avvcbimage FATAL <0000>: The pre-existingsnapshots from VMX '[VNXe3300-Datastore1] vm-example/vm-example.vmx' will not permit a restore.

Dépannage


2012-12-07 09:30:26 avvcbimage FATAL <0000>: If necessary, usethe '--skip_snapshot_check' flag to override this pre-existingsnapshot check.2012-12-07 09:30:26 avvcbimage Error <9759>: createSnapshot:snapshot creation failedPour résoudre ce problème, vous devez effectuer une nouvelle restauration de lamachine virtuelle concernée et inclure l’option de plug-in skip_snapshot_checkdans la boîte de dialogue Restore Options. De cette façon, l’opération de restaurationécrase le snapshot existant et peut aboutir.

Pour effectuer une restauration en utilisant l’option de plug-inskip_snapshot_check :

1. Lancez une restauration de l’image de la machine virtuelle concernée.

2. Lorsque vous êtes invité à définir les options de restauration dans la boîte dedialogue Restore Options, effectuez les opérations supplémentaires suivantes :

a. Cliquez sur More Options.La boîte de dialogue Restore Command Line Options s’affiche.

b. Cliquez sur More.

c. Saisissez [avvcbimage]skip_snapshot_check dans le champ EnterAttribute.

d. Saisissez true dans le champ Enter Attribute Value.

e. Cliquez sur +.L’entrée [avvcbimage]skip_snapshot_check=true apparaît dans la liste desoptions de plug-in.

f. Cliquez sur OK.

3. Poursuivez la procédure de restauration.

Restauration sur une nouvelle machine virtuelle indisponible si des disquesRDM physiques sont concernés

Dans le cas d’une machine virtuelle dotée à la fois de disques virtuels et de disquesRDM (Raw Device Mapping) physiques, la sauvegarde traite correctement les disquesvirtuels, mais elle ignore les disques RDM.

Vous pouvez néanmoins restaurer les données d’une telle sauvegarde sur la machinevirtuelle d’origine ou les rediriger vers une autre. Cependant, vous ne pouvez pas lesrestaurer sur une nouvelle VM.

Étant donné que les disques RDM physiques sont ignorés lors de la sauvegarde, il estimpossible de restaurer leurs données.

Si vous avez besoin de restaurer des données sur une nouvelle machine virtuelle,procédez comme suit :

1. Créez manuellement une nouvelle machine virtuelle dans vCenter.

2. Celle-ci doit posséder le même nombre de disques virtuels que la machine virtuelled’origine ayant fait l’objet de la sauvegarde.

3. Ajoutez manuellement cette nouvelle machine virtuelle à Avamar.

4. Restaurez les données sur cette machine virtuelle.

Dépannage

Restauration sur une nouvelle machine virtuelle indisponible si des disques RDM physiques sont concernés 167

La fonction de navigation pour la restauration en mode fichier (FLR) d’unesauvegarde sur disque granulaire sans table de partition n’est pas prise encharge.

Lors d’une sauvegarde sur disque granulaire non-LVM d’un disque qui ne comporte pasde table de partition, la fonction de navigation pour la restauration en mode fichier(FLR) de la sauvegarde échoue avec le message d’erreur :

Failed to mount disks. Verify that all the disks on the VM have valid/supported partitions.

La solution de contournement pour ce problème consiste à effectuer une sauvegarded’image complète de tous les disques sur la machine virtuelle, puis à restaurer lesfichiers ou les dossiers à partir du disque qui ne comporte pas de table de partition.

La tolérance aux pannes est désactivée lors de la restauration vers unenouvelle machine virtuelle

Lorsqu’une machine virtuelle tolérante aux pannes est restaurée vers une nouvellemachine virtuelle, la tolérance aux pannes est désactivée. Vous devez activer latolérance aux pannes une fois que la machine est restaurée sur une nouvelle machinevirtuelle. La documentation VMware contient des informations sur la procédured’activation de la tolérance aux pannes.

Échec de la restauration sur une nouvelle machine virtuelle dans VirtualSAN 5.5

La restauration sur une nouvelle machine virtuelle dans Virtual SAN 5.5 échoue avec lemessage unable to access file si la restauration concerne une machinevirtuelle à plusieurs disques faisant appel à une combinaison de types de datastores(VSAN et VMFS ou NFS) et si la restauration du premier disque a lieu sur un datastorenon-VSAN. Pour contourner ce problème, sélectionnez un datastore VSAN pour lepremier disque de la machine virtuelle. Ce problème n’est pas visible dans VSAN 6.0.

Échec de la mise sous tension d’une sauvegarde de machine virtuelle vFlashsur un hôte sans capacité Flash configurée

La mise sous tension d’une sauvegarde de machine virtuelle vFlash sur un hôte sanscapacité Flash configurée échoue avec le message d’erreur suivant :

The available virtual flash resource '0' MB ('0' bytes) is not sufficient for the requested operation

Pour contourner ce problème, désactivez le cache Flash sur la machine virtuelle avantla mise sous tension.

Dépannage


Nombre maximal de montages NFS ayant un problème d’accès instantanéLors de l’utilisation de la fonction d’accès instantané, si le message d’erreur suivants’affiche, le nombre maximal de montages NFS tel que configuré dans vSphere peutêtre insuffisant.

vmir Error <0000>: Mount NFS datastore failed to start with error: Failed to create Data Domain

Un message connexe peut aussi s’afficher dans vSphere :

vmir Error <0000>: NFS has reached the maximum number of supported volumes.

La solution à ce problème consiste à augmenter le nombre de points de montage NFSconfigurés sur vSphere. L’article de la base de connaissances VMware disponible àl’adresse https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2239 contient des informations et desprocédures pour augmenter le nombre de points de montage.

La restauration en mode fichier sur RHEL 5 nécessite la bibliothèque C++standard

Lorsque vous utilisez HTTPS pour améliorer les performances de restauration en modefichier sur RHEL 5.x, les ACL sont incorrectes après la restauration à moins que labibliothèque C++ standard ne soit installée.

Échec de la restauration en mode fichier d’un nom de dossier ou de fichiercontenant des caractères spéciaux

L’utilisation d’une barre oblique inverse (\) ou de guillemets doubles (") dans les nomsde fichier ou de dossier n’est pas prise en charge avec la fonction de restauration enmode fichier.

La restauration en mode fichier sur le profil utilisateur échoue lorsque AdminApproval Mode est activé

Lorsque Microsoft Windows Admin Approval Mode est activé(FilterAdministratorToken=1), l’utilisateur administrateur ne peut pas utiliser larestauration en mode fichier pour restaurer un fichier ou un dossier sur le profil d’unutilisateur final.

Une tentative de restauration entraîne l’erreur suivante :

Unable to browse DestinationThe directory cannot be browsed. Please check the directory of the VM

Pour résoudre ce problème, l’administrateur doit ouvrir le dossier de l’utilisateur final àpartir de C:\Users\. Le message Windows UAC suivant s’affiche :

You don't currently have permission to access this folder.

Pour donner à l’utilisateur administrateur un accès permanent au dossier, cliquez surContinue.

Dépannage

Nombre maximal de montages NFS ayant un problème d’accès instantané 169

https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2239

https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2239

Dépannage


GLOSSAIRE

A

activation Processus de retransmission de l’ID du client (CID) au client, où il est enregistré dans unfichier chiffré sur le système de fichiers du client. Voir aussi activation du client

activation du client Processus de retransmission de l'ID du client (CID) au client, où il est enregistré dans unfichier chiffré sur le système de fichiers du client. Voir aussi activation

Avamar Administrator Application de console de gestion graphique qui permet d'administrer un systèmeAvamar à distance depuis un ordinateur client Windows ou Linux pris en charge.

C

client Web vSphere Interface Web VMware utilisée pour contrôler et gérer un serveur vCenter.

cohérence au niveau desapplications

État d'une machine virtuelle dans laquelle les écritures du système de fichiers virtuelsont terminées et toutes les applications en exécution ont été mises en veille.

cohérence avec lesystème de fichiers

État d'une machine virtuelle dans laquelle le système de fichiers virtuel a été mis enveille (toutes ses écritures sont terminées).

cohérence en cas desinistre

État d'une machine virtuelle cohérent avec ce qui se produirait en cas de panne decourant sur un ordinateur physique. Des écritures pouvant avoir lieu sur le système defichiers au moment de la panne de courant, une perte de données est toujours possiblelors de la sauvegarde d'un système de fichiers cohérent en cas de sinistre.

D

datacenter Dans les environnements VMware vSphere, un datacenter comprend les modulesphysiques de base. Ces modules physiques comprennent des serveurs de virtualisation,des réseaux et des baies de stockage, des réseaux IP et un serveur de gestion. Chaqueserveur vSphere vCenter peut gérer plusieurs datacenters.

Dataset Règle définissant, pour chaque plate-forme prise en charge, un jeu de fichiers,répertoires et systèmes de fichiers qui sont inclus ou exclus dans les sauvegardes parmiun groupe de clients. Un Dataset est une règle Avamar persistante et réutilisable,pouvant être nommée et rattachée à plusieurs groupes.

datastore Dans les environnements VMware vSphere, un datastore est constitué des ressourcesde stockage utilisées par un datacenter.


E

enregistrement Processus d'établissement d'une identité sur le serveur Avamar. Lorsqu'Avamarreconnaît le client, il lui attribut un ID de client unique (CID) qu'il lui retransmet lors deson activation. Voir aussi enregistrement du client

enregistrement du client Processus d'établissement d'une identité sur le serveur Avamar. Lorsqu'Avamarreconnaît le client, il lui attribut un ID de client unique (CID) qu'il lui retransmet lors deson activation. Voir aussi enregistrement

G

groupe Niveau d'organisation dans Avamar Administrator pour un ou plusieurs clients Avamar.Tous les clients membres d'un groupe Avamar utilisent les mêmes règles de groupe, quicomprennent le Dataset, l'ordonnanceur et la politique de rétention des médias.

M

MCS Management Console Server (serveur de la console de gestion). Sous-système duserveur qui assure l'administration centralisée (planification, surveillance et gestion) duserveur Avamar. Le serveur MCS exécute également les processus côté serveur utiliséspar Avamar Administrator.

O

options de plug-in Options que vous définissez lors d'une sauvegarde ou d'une restauration pour contrôlerson comportement.

ordonnanceur Capacité à contrôler la fréquence, ainsi que l'heure de début et de fin, de chaquesauvegarde quotidienne des clients d'un groupe. Un ordonnanceur est un ensemble derègles Avamar persistantes et réutilisables pouvant être nommées et associées àplusieurs groupes.

P

plug-in Logiciel client Avamar à même de reconnaître un type spécifique de données résidantsur ce client.

politique de sauvegarde Dans l’AUI, une règle de sauvegarde spécifie les paramètres du Dataset, du planning etde rétention appliqués à un client ou un groupe de clients. Une règle de sauvegarde doitcontenir au moins un client Avamar. Si la règle de sauvegarde contient deux ou plusieursclients, ils doivent appartenir au même domaine Avamar. Vous pouvez remplacer lesparamètres de la règle de sauvegarde au niveau du client.

Glossaire


proxy Machine vituelle utilisée pour effectuer des sauvegardes et des restaurations d'image,et des restaurations en mode fichier d'autres machines virtuelles. Les proxys exécutentle logiciel Avamar dans une machine virtuelle Linux et sont déployés dans un serveurvCenter en utilisant un fichier de modèle d'appliance (.ova).

R

règle de groupe Dans Avamar Administration, une règle de groupe est définie comme une règle deDataset, de planning, et de rétention pour tous les clients d’un groupe Avamar.

restauration Opération qui récupère un ou plusieurs systèmes de fichiers, répertoires, fichiers ouobjets de données à partir d'une sauvegarde, et écrit les données dans un emplacementdésigné.

rétention Paramètre temporel prévoyant la suppression automatique de sauvegardes sur unserveur Avamar. La rétention peut être configurée de façon à être permanente pour lessauvegardes ne devant jamais être supprimées d'un serveur Avamar. La rétention estune règle Avamar persistante et réutilisable qui peut être nommée et associée àplusieurs groupes.

S

Sauvegarde Copie ponctuelle des données d'un client, pouvant être restaurée sous forme de fichiersindividuels, de données sélectionnées ou de sauvegarde complète.

sauvegarde d’image Méthode de protection des machines virtuelles hébergées par un serveur vCenter quiconsiste à réaliser une sauvegarde de la totalité des images des disques virtuels. Lafonction de sauvegarde d’image d’Avamar for VMware est entièrement intégrée avecvCenter Server pour assurer la détection des clients des machines virtuelles et lagestion centralisée efficace des procédures de sauvegarde.

sauvegarde sur l'invité Méthode de protection d'une machine virtuelle dans laquelle un logiciel de sauvegardeest installé directement dans le système d'exploitation invité comme s'il s'agissait d'unordinateur physique.

Serveur Avamar Composant serveur du système client/serveur Avamar. Le serveur Avamar est unsystème à tolérance de panne et haute disponibilité qui stocke de façon optimale lessauvegardes de tous les clients protégés. Il met également en œuvre les processus etservices essentiels requis pour les restaurations de données, l’accès aux clients etl’administration à distance du système. Le serveur Avamar s'exécute comme uneapplication distribuée sur plusieurs nœuds de stockage en réseau.

serveur VMware ESX/ESXi

La couche de virtualisation qui s'exécute sur les serveurs physiques extrait leprocesseur, la mémoire, le stockage et les ressources pour produire plusieurs machinesvirtuelles. Les serveurs VMware ESX fournissent une console de services intégrée, pasles serveurs VMware ESXi.

Storage vMotion Fonction VMware qui autorise la migration d'une machine virtuelle active entre deuxdatastores.

suivi des blocs modifiés(CBT)

Fonction de VMware qui surveille quels blocs des systèmes de fichiers des machinesvirtuelles ont subi des modifications entre deux sauvegardes.

Glossaire


Système Data Domain Appliances et passerelles de déduplication sur disque qui permettent la protection desdonnées et la reprise après sinistre dans l’environnement de l’entreprise.

V

vCenter Server Point de gestion et de contrôle, unique et centralisé, pour un ou plusieurs datacentersVMware.

vSphere Client Application logicielle VMware utilisée pour contrôler et gérer un serveur vCenter. LevSphere Client est également appelé client Thick.

Glossaire
