Academy 101 - Technology Associate

Introdução ao Arcserve UDP 8.0

Módulo 5: Proteção de máquinas virtuais com o Arcserve UDP
Introdução ao Arcserve UDP 8.0
Módulo 5: Proteção de máquinas virtuais
com o Arcserve UDP
5.1 – Como funciona a proteção de máquinas virtuais no Arcserve UDP
Backup sem agentes para ambientes VMware vSphere,
Microsoft Hyper-V e Nutanix Acropolis
Backup rápido, simples e sem
agentes para ambientes VMware,
RESTORE GRANULAR
Hyper-V e Acropolis DIRETAMENTE DA FITA

• Backup de único passo de todas as VMs sem a RESTORE DA VM OU

RESTORE GRANULAR
necessidade de instalar agentes dentro de cada uma
delas
• Backup consistente de aplicações (Exchange,
SQL etc.) e purge de logs de transações
• Integra-se ao Hyper-V e às vStorage APIs for vSPHERE OU HYPER-V PROXY DE BACKUP
DE VMS DO UDP
RECOVERY
POINT SERVER
BACKUP
EM FITA
DISCO, FITA
OU NUVEM
Data Protection (VADP) da VMware
• Auto-discovery e proteção automática de novas
VMs no hypervisor
PROTEJA VMs, VOLUMES, ARQUIVOS,
• Copia apenas os blocos usados/alterados (CBT) BASES DE DADOS, APLICAÇÕES E
RAW DEVICE MAPPINGS (vRDM & pRDM)
• DESDUPLICAÇÃO GERENCIAMENTO
Recuperação fácil de arquivos e pastas de cada GLOBAL CENTRALIZADO

VM, Windows ou Linux

• Gerenciamento centralizados de nós, grupos e
planos
Introdução ao Arcserve UDP 8.0
Módulo 5: Proteção de máquinas virtuais
com o Arcserve UDP
5.2 – Opções de restauração suportadas a partir de backups do tipo agentless
Opções de Recuperação para backups Agentless
Tipo/Opção de recuperação VMware Hyper-V Acropolis

Recuperação de arquivos e diretórios de VMs Windows e Linux via navegação pelos diretórios ✓ ✓ ✓

Busca por arquivos específicos dentro de VMs Windows e Linux ✓ ✓ ✓

Recuperação de bases de dados do Microsoft SQL Server e Microsoft Exchange Server diretamente via
✓ ✓ ✓
VSS Writer
Recuperação manual de bases de dados do Microsoft SQL Server e Microsoft Exchange server a partir
✓ ✓ ✓
dos arquivos

Recuperação granular de emails do Microsoft Exchange Server ✓ ✓ ✓

Recuperação de bases de dados Oracle em VMs Windows e Linux

✓ ✓ ✓
(procedimento manual)
Recuperação granular de objetos e atributos do Microsoft Active Directory diretamente do console do
✓ ✓ ✓
UDP
Recuperação granular de dados para o local original sem necessidade de agentes e sem utilizar
✓ ✓ ✓
caminhos UNC
Recuperação da máquina virtual completa para host de origem ou alternativo, incluindo suporte a
✓ ✓ ✓
clusters

Possibilidade de renomear a VM durante a recuperação ✓ ✓ ✓

Possibilidade de alterar o tipo de disco durante a recuperação (VMware Thick/Thin, Hyper-V:

✓ ✓ ✓
Fixo/Dinâmico)

Possibilidade de selecionar rede/switch virtual da VM durante a recuperação ✓ ✓ ✓

Possibilidade de manter UUID original ou gerar um novo ✓ ✓ ✓

Introdução ao Arcserve UDP 8.0
Módulo 5: Proteção de máquinas virtuais
com o Arcserve UDP
5.3 – Requisitos mínimos e dimensionamento do proxy de backup com base em host sem agentes
Proxy de Backup de Máquinas Virtuais do Arcserve UDP

Proxy de backup de máquinas virtuais

Arcserve UDP Proxy de Máquinas Virtuais
com base em host, sem agentes
• Qualquer servidor Windows que possua um
agente do Arcserve UDP pode exercer a função de 4 núcleos lógicos, 1.5 GHz ou mais
proxy de backup de máquinas virtuais
8GB
• Por padrão todos os servidores RPS já são
listados para serem utilizados como proxy, uma vez VMware: 270-300MB por tarefa ativa
que é uma escolha natural Hyper-V: 270-300MB por tarefa ativa
• Geralmente o proxy será um servidor físico,
5GB de espaço livre ou mais
porém há situações onde pode ser vantajoso tê-
lo em uma máquina virtual (ex: VMware e Acropolis Hot-
Add Transport) Sistema operacional:
• Em caso de servidores RPS com muitos dados, Microsoft Windows Server 2012 R2 ou mais recente
pode ser vantajoso separar a função de proxy em
um servidor dedicado, seguindo as especificações (recomendado)
ao lado.
Introdução ao Arcserve UDP 8.0
Módulo 5: Proteção de máquinas virtuais
com o Arcserve UDP
5.4 – Proteção de máquinas virtuais VMware vSphere através de um proxy
Seleção de máquinas virtuais e planos dinâmicos

Possibilidade de navegar e
selecionar máquinas virtuais VMware
a um plano dinamicamente
• Possibilidade de definir um contêiner do VMware
como origem em um plano do UDP
• Novas VMs adicionadas ao contêiner passam a ser
protegidas automaticamente, enquanto que VMs
removidas são desassociadas do plano

• Possibilidade de selecionar VMs com base em: -

Datacenter, Cluster, Hosts, Pastas ou Resource Pools
na visualização “Hosts and Clusters”
- Datacenter ou Pastas na visualização “VMs and
Templates”
- Tags na visualização “Tags and Custom
Attributes”
• Ao selecionar um contêiner é possível criar regras
de exclusão
Suporte a exclusão de discos específicos do backup
Backup de ambientes VMware via VDDK usando um proxy
Através da API VDDK, o proxy
do Arcserve UDP acessa e TRANSPORTE NBD OU NBDSSL

manipula as máquinas virtuais PORTA 443

• O backup das máquinas virtuais em VCENTER

UDP CONSOLE
ambientes vSphere, utiliza as vStorage APIs
for Data Protection (VADP) fornecidas pela
VMware, fazendo chamadas a essas APIs DATA STORES PORTA 443
VMWARE PORTAS 8014
através do VDDK (Virtual Disk Development E 8015
Kit). No Arcserve UDP 8.0 versão inclusa é a
6.7.1, podendo ser alternada para a 5.5.5.
• Por meio dessas APIs o proxy pode acessar A DESDUPLICAÇÃO É
REALIZADA A PARTIR DO PROXY
os datastores e montar as imagens das VMs
para que o arcserve UDP possa copiá-las. A PORTA 443
forma como é feito o acesso ao data store é
chamado pela VMware de “Transport Mode”. LAN
PORTA 902
• Existem 4 modos de transporte disponíveis:
HOSTS ESXI PROXY RPS DE DESTINO
NBD, NBDSSL, SAN e HOT-ADD.
GERALMENTE O PROXY E O RPS PODEM SER O MESMO
DADOS SERVIDOR FÍSICO

CONTROLE
Backup de ambientes VMware via VDDK usando um proxy
Através da API VDDK, o proxy
do Arcserve UDP acessa e TRANSPORTE SAN
PREPARAÇÃO DO PROXY
1. Executar o diskpart.exe
manipula as máquinas virtuais PORTA 443 2. No prompt do diskpart digitar os

• O backup das máquinas virtuais em VCENTER

UDP CONSOLE
commandos abaixo:
automount disable
ambientes vSphere, utiliza as vStorage APIs automount scrub
san policy OnlineAll
for Data Protection (VADP) fornecidas pela exit
VMware, fazendo chamadas a essas APIs DATA STORES 3. Apresentar todas as LUNs que contém os
PORTA 443 data stores do VMware, através da
VMWARE
através do VDDK (Virtual Disk Development configuração da SAN, para o proxy
ACESSO
Kit). No Arcserve UDP 8.0a versão inclusa é a DIRETO PORTAS 8014
6.7.1, podendo ser alternada para a 5.5.5. POR SAN E 8015
• Por meio dessas APIs o proxy pode acessar A DESDUPLICAÇÃO É
REALIZADA A PARTIR DO PROXY
os datastores e montar as imagens das VMs
para que o arcserve UDP possa copiá-las. A
forma como é feito o acesso ao data store é
chamado pela VMware de “Transport Mode”. PORTA 443 LAN
• Existem 4 modos de transporte disponíveis:
HOSTS ESXI PROXY RPS DE DESTINO
NBD, NBDSSL, SAN e HOT-ADD.
GERALMENTE O PROXY E O RPS PODEM SER O MESMO
DADOS SERVIDOR FÍSICO

CONTROLE
Backup de ambientes VMware via VDDK usando um proxy
Através da API VDDK, o proxy
do Arcserve UDP acessa e TRANSPORTE HOT-ADD
ETAPAS DO PROCESSO

manipula as máquinas virtuais PORTA 443 1. É GERADO O SNAPSHOT DA VM A

SER PROTEGIDA;
• O backup das máquinas virtuais em VCENTER
UDP CONSOLE 2. O SNAPSHOT É MONTADO COMO
UM DISCO NA VM PROXY;
ambientes vSphere, utiliza as vStorage APIs 3. OS DADOS SÃO ACESSADOS
for Data Protection (VADP) fornecidas pela ATRAVÉS DA INTERFACE DE I/O
DATA STORES PORTA 443 NATIVA ENTRE AS VMS E OS DATA
VMware, fazendo chamadas a essas APIs STORES;
VMWARE
através do VDDK (Virtual Disk Development 4. OS DADOS SÃO DESDUPLICADOS E
PORTAS 8014 ENVIADOS AO RPS PELA REDE.
Kit). No Arcserve UDP 8.0a versão inclusa é a
E 8015
6.7.1, podendo ser alternada para a 5.5.5. I/O NATIVO
• Por meio dessas APIs o proxy pode acessar
DA VM
A DESDUPLICAÇÃO É
os datastores e montar as imagens das VMs REALIZADA A PARTIR DO
PROXY
para que o arcserve UDP possa copiá-las. A
forma como é feito o acesso ao data store é
PROXY LAN
chamado pela VMware de “Transport Mode”. 443 VIRTUAL,
• Existem 4 modos de transporte disponíveis:
HOSTS ESXI
DENTRO DO
CLUSTER RPS DE DESTINO
NBD, NBDSSL, SAN e HOT-ADD.
DADOS
CONTROLE
Opções específicas para ambientes VMware no plano do Arcserve UDP
Quiescing Method
• Quiescing é um processo para garantir a consistência
dos dados em um file system, deixando-o em um estado
adequado para backups. Esse processo consiste em fazer
o flush de dados em memória para o disco e acionar
processos internos das aplicações para preparar seus
dados para o snapshot
• Recomenda-se utilizar o VMware Tools para realizar o
quiescing, o que habilita a opção de recuperação de
aplicações dentro da VM, como SQL e Exchange Server.
Opcionalmente, o Arcserve UDP pode fazer a instalação
de um utilitário na VM e interagir diretamente com o VSS
dentro dela (apenas VMs Windows), caso o VMware Tools
falhe em obter a consistência
• Por padrão, caso o UDP não consiga obter a
consistência (quiescence) da VM, o backup prossegue sem
essa garantia. Pode-se alterar esse comportamento
desativando a opção. Ao fazer isso, se a consistência não
for obtida, o backup será interrompido
Opções específicas para ambientes VMware no plano do Arcserve UDP

Transport Mode
• Por padrão o VMware analisará as opções de
transporte disponíveis e selecionar a mais
performática automaticamente
• Caso desejado, é possível definir uma ordem de
prioridade a ser seguida em relação aos Transport
Modes do VMware, com o objetivode forçar um
método específico, desde que ele esteja disponível
Introdução ao Arcserve UDP 8.0
Módulo 5: Proteção de máquinas virtuais
com o Arcserve UDP
5.5 – Proteção de máquinas virtuais Hyper-V através de um proxy
Proteção automática de novas máquinas virtuais Hyper-V

Possibilidade de navegar e adicionar

máquinas virtuais Hyper-V a um plano
dinamicamente
• Possibilidade de definir um contêiner do
Hyper-V como origem em um plano do UDP
• Novas VMs adicionadas ao contêiner passam a ser protegidas
automaticamente, enquanto que VMs removidas são desassociadas
do plano
• São suportadas seleções nos seguintes níveis:
- Cluster
- Host
- Volume
• É possível definir exclusões dentro do contêiner selecionado
Suporte a exclusão de discos específicos do backup
Backup de ambientes Hyper-V através de um proxy

O proxy do Arcserve UDP acessa e

SEM SNAPSHOT ASSISTIDO IMPORTANTE: APENAS CLUSTERS
manipula as máquinas virtuais nos POR HARDWARE HYPER-V BASEADOS NO WINDOWS
SERVER 2012 (OU MAIS RECENTE)
hosts Hyper-V usando um utilitário SÃO SUPORTADOS PARA BACKUPS
DO TIPO AGENTLESS. EM CLUSTERS
UDP CONSOLE
instalado localmente VOLUMES HYPER-V DO WINDOWS 2008
(R1/R2), DEVEM SER USADOS
COMPARTILHADOS PORTAS 135,
• O NTFS não é um sistema de arquivos projetado (COM OU SEM CSV) 445 E 2179
AGENTES DENTRO DAS MÁQUINAS
VIRTUAIS PARA REALIZAR SUA
para clusterização ativo-ativo, não sendo PROTEÇÃO.
possível compartilhar um mesmo volume entre
dois ou mais servidores Windows em modo PORTAS 8014
Leitura/Gravação. A tecnologia CSV implementa E 8015

uma solução de contorno para viabilizar isso, A DESDUPLICAÇÃO É

REALIZADA A PARTIR DO PROXY
porém não contempla uma interface para
backup que habilite backups por SAN.
• A única situação em que o backup por SAN é
LAN

possível para ambientes Hyper-V é quando o PORTAS 135, LAN

cliente possui um storage suportado pela
tecnologia de Hardware Snapshots do UDP
(NetApp, HPE 3PAR com RMC, Nimble e Dell
EMC).
445 E 2179
HOSTS HYPER-V PROXY RPS DE DESTINO
PODE-SE UTILIZAR COMO PROXY UM DOS GERALMENTE O PROXY E O RPS PODEM SER O MESMO
NÓS DO CLUSTER HYPER-V, DE FORMA QUE A SERVIDOR FÍSICO
DESDUPLICAÇÃO SEJA REALIZADA NA
ORIGEM, AUMENTANDO O THROUGHPUT E
REDUZINDO OS TEMPOS DE BACKUPS. NO DADOS
ENTANTO, DEVE-SE LEVAR EM CONTA O
CONSUMO EXTRA DE RECURSOS AO DECIDIR. CONTROLE
Backup de ambientes Hyper-V através de um proxy

O proxy do Arcserve UDP acessa e COM SNAPSHOT ASSISTIDO
POR HARDWARE
manipula as máquinas virtuais nos
hosts Hyper-V usando um utilitário
VOLUMES EM UM
instalado localmente STORAGE
• O NTFS não é um sistema de arquivos projetado COMPATÍVEL
SNAPSHOT
para clusterização ativo-ativo, não sendo GERADO
possível compartilhar um mesmo volume entre PELO HARDWARE:
- NETAPP
dois ou mais servidores Windows em modo - HPE 3PAR
Leitura/Gravação. A tecnologia CSV implementa - NIMBLE
uma solução de contorno para viabilizar isso,
IMPORTANTE: APENAS CLUSTERS
HYPER-V BASEADOS NO WINDOWS
SERVER 2012 (OU MAIS RECENTE)
SÃO SUPORTADOS PARA BACKUPS
UDP CONSOLE
DO TIPO AGENTLESS. EM CLUSTERS
HYPER-V DO WINDOWS 2008
PORTAS 135,
(R1/R2), DEVEM SER USADOS
AGENTES DENTRO DAS MÁQUINAS
445 E 2179 VIRTUAIS PARA REALIZAR SUA
PROTEÇÃO.
PORTAS 8014
E 8015
A DESDUPLICAÇÃO É
REALIZADA A PARTIR DO PROXY

porém não contempla uma interface para

PROXY
backup que habilite backups por SAN. LAN
• A única situação em que o backup por SAN é PORTAS LAN
possível para ambientes Hyper-V é quando o 135, 445
HOSTS HYPER-V E 2179 RPS DE DESTINO
cliente possui um storage suportado pela
tecnologia de Hardware Snapshots do UDP GERALMENTE O PROXY E O RPS PODEM
SER O MESMO SERVIDOR FÍSICO
(NetApp, HPE 3PAR com RMC e Nimble).
PORTAS E REQUISITOS VARIAM DE ACORDO
COM CADA EQUIPAMENTO. PORÉM O DADOS
PROCESSO É SEMPRE ORQUESTRADO PELO
VSS PROVIDER ATRAVÉS DE CONTROLE
“TRANSPORTABLE SNAPSHOTS”.
Opções específicas para ambientes Hyper-V no plano do Arcserve UDP

Hyper-V Snapshot Method

• VM must be backed up using snapshots generated by Microsoft VSS: Indica que o Arcserve UDP usa os métodos de
instantâneos nativos da Microsoft – online e offline para a tarefa de backup. Essa é a opção padrão. Quando esta caixa de
seleção não está marcada e nenhum dos métodos (online e offline) da Microsoft está disponível, a tarefa de backup usará o
método do Arcserve UDP para fazer o backup da máquina virtual.
• Se o método offline da Microsoft for usado para o backup e for necessário que a máquina virtual esteja em um estado salvo,
marque também a caixa de seleção VM may be placed into “Saved” state before snapshot is taken. Se não marcar essa
caixa de seleção, a tarefa de backup falhará.
• O backup online é o método de backup recomendado, porque ele oferece suporte ao backup consistente de aplicativos sem
o tempo de inatividade da máquina virtual. A máquina virtual fica acessível durante o backup. O método de backup online deve
satisfazer alguns pré-requisitos, tais como os serviços de integração devem ser instalados e devem estar em execução. Se
qualquer um dos pré-requisitos não for satisfeito, apenas o método de backup offline será usado.
• O método de backup offline da Microsoft tem duas abordagens – abordagem de estado salvo e de ponto de verificação. Se o
host do Hyper-V tiver o sistema operacional Windows 2012R2 com KB 2919355 ou posterior, a abordagem de ponto de
verificação será usada; caso contrário, a abordagem de estado salvo será usada. A principal diferença entre essas duas
abordagens é que a abordagem de estado salvo requer que a máquina virtual fique inacessível por um curto período. A
máquina virtual deve ser colocada em um estado salvo por alguns minutos, enquanto é obtido o instantâneo.
• Além dos métodos de instantâneos nativos da Microsoft, o Arcserve UDP tem seu próprio método de instantâneos que pode
ser usado quando os métodos de instantâneos nativos da Microsoft não estão disponíveis. A principal diferença entre os
métodos é que o método offline da Microsoft pode ser comparado ao estado que a VM tinha ao ter sido desligada abruptamente
e o método do Arcserve UDP pode ser comparado ao estado que o host Hyper-V tinha quando foi desligado abruptamente.
Introdução ao Arcserve UDP 8.0
Módulo 5: Proteção de máquinas virtuais
com o Arcserve UDP
5.6 – Proteção de máquinas virtuais Nutanix Acropolis através de um proxy
Seleção de máquinas virtuais e planos dinâmicos

Possibilidade de navegar e
selecionar máquinas virtuais Nutanix
a um plano dinamicamente
• Possibilidade de selecionar VMs com base em: -
Hosts
Suporte a exclusão de discos específicos do backup
Backup de ambientes Nutanix Acropolis usando um proxy
Através da Nutanix o proxy do
Arcserve UDP acessa e
manipula as máquinas virtuais
• O backup das máquinas virtuais em UDP CONSOLE
ambientes por meio dessas APIs o proxy pode
acessar os datastores e montar as imagens
das VMs para que o arcserve UDP possa TRANSPORTE Grupo de Volumes (iSCSI)
PORTAS 8014
copiá-las. A forma como é feito o acesso ao E 8015
data store é chamado pela VMware de
“Transport Mode”.
• Existem 2 modos de transporte A DESDUPLICAÇÃO É
REALIZADA A PARTIR DO PROXY
disponíveis:Grupo de Volumes e HOT-ADD.

LAN
PORTAS
HOSTS Nutanix 3260 e 9440 PROXY RPS DE DESTINO
GERALMENTE O PROXY E O RPS PODEM SER O MESMO
DADOS SERVIDOR FÍSICO

CONTROLE
Backup de ambientes Nutanix Acropolis usando um proxy
Através da Nutanix o proxy do
Arcserve UDP acessa e ETAPAS DO PROCESSO

manipula as máquinas virtuais 1. É GERADO O SNAPSHOT DA VM A

SER PROTEGIDA;
• O backup das máquinas virtuais em UDP CONSOLE 2. O SNAPSHOT É MONTADO COMO
UM DISCO NA VM PROXY;
ambientes por meio dessas APIs o proxy pode 3. OS DADOS SÃO ACESSADOS
acessar os datastores e montar as imagens ATRAVÉS DA INTERFACE DE I/O
TRANSPORTE HOT-ADD
NATIVA ENTRE AS VMS E OS DATA
das VMs para que o arcserve UDP possa STORES;
copiá-las. A forma como é feito o acesso ao 4. OS DADOS SÃO DESDUPLICADOS E
PORTAS 8014 ENVIADOS AO RPS PELA REDE.
data store é chamado pela VMware de
E 8015
“Transport Mode”.
• Existem 2 modos de transporte
A DESDUPLICAÇÃO É
disponíveis:Grupo de Volumes e HOT-ADD. REALIZADA A PARTIR DO
PROXY

PROXY LAN
3260 VIRTUAL,
e 9440 DENTRO DO
HOSTS Nutanix CLUSTER RPS DE DESTINO

DADOS
CONTROLE
Opções específicas para ambientes Nutanix no plano do Arcserve UDP
Quiescing Method
• Quiescing é um processo para garantir a consistência
dos dados em um file system, deixando-o em um estado
adequado para backups. Esse processo consiste em fazer
o flush de dados em memória para o disco e acionar
processos internos das aplicações para preparar seus
dados para o snapshot
• Recomenda-se utilizar o Nutanix Guest Tools para
realizar o quiescing, o que habilita a opção de recuperação
de aplicações dentro da VM, como SQL e Exchange
Server. Opcionalmente, o Arcserve UDP pode fazer a
instalação de um utilitário na VM e interagir diretamente
com o VSS dentro dela (apenas VMs Windows), caso o
VMware Tools falhe em obter a consistência
• Por padrão, caso o UDP não consiga obter a
consistência (quiescence) da VM, o backup prossegue sem
essa garantia. Pode-se alterar esse comportamento
desativando a opção. Ao fazer isso, se a consistência não
for obtida, o backup será interrompido
Introdução ao Arcserve UDP v6.5
Módulo 5: Proteção de máquinas virtuais
com o Arcserve UDP
5.7 Hands-on: Criação de um plano de backups com base em host sem agentes
5.8 Hands-on: Execução e monitoramento do backup de uma máquina virtual
Legal
Copyright © 2017 Arcserve, LLC. Todos os direitos reservados. Microsoft, Windows, Windows Azure, Windows Server, Hyper-V, Active
Directory, SQL Server e SharePoint são marcas registradas ou marcas comerciais da Microsoft Corporation nos Estados Unidos e/ou em
outros países. UNIX é marca registrada nos Estados Unidos e em outros países. Linux® é marca registrada de Linus Torvalds nos Estados
Unidos e em outros países. IBM, Lotus, Domino, AIX e Informix são marcas comerciais da International Business Machines Corp. nos Estados
Unidos e em outros países. Todos os outros nomes comerciais, marcas registradas, marcas comerciais, marcas de serviço e logotipos
mencionados neste documento pertencem às respectivas empresas.

ESTA APRESENTAÇÃO É APENAS PARA FINS INFORMATIVOS. A Arcserve não se responsabilizará pela precisão ou pela integridade das
informações. DE ACORDO COM AS LEIS EM VIGOR, A ARCSERVE FORNECE ESTE DOCUMENTO COMO ESTÁ, SEM QUALQUER TIPO DE
GARANTIA, NEM MESMO GARANTIAS IMPLÍCITAS DE POSSIBILIDADE DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UMA FINALIDADE ESPECÍFICA OU
NÃO VIOLAÇÃO. Em nenhum caso, a Arcserve será responsável por perdas e danos, diretos ou indiretos, relacionados a esta apresentação,
inclusive lucro cessante, perda de investimento, interrupção de negócios, danos à reputação ou perda de dados, mesmo se for
expressamente advertida sobre a possibilidade de tais danos.