虛擬機(jī)保衛(wèi)戰(zhàn)

■ 顧武雄

任何虛擬化平臺(tái)的部署，除了基礎(chǔ)的架構(gòu)設(shè)計(jì)需要精心考慮之外，管理人員還必須依據(jù)私有云上準(zhǔn)備運(yùn)行的Guest操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)類型等等，來(lái)評(píng)估與擬定最適合的備份工具與備份還原策略。在VMware vSphere 5.5至6.5的架構(gòu)中，對(duì)于虛擬機(jī)的備份工具，早已提供了vSphere Data Protection Appliance(VDP)的集成套件，來(lái)滿足中小型企業(yè)實(shí)施云備份與還原的策略需要。

關(guān)于VDP與VDPA

熟悉Microsoft虛擬化平臺(tái)解決方案的IT先進(jìn)都知道，在Windows Server 2012 R2中針對(duì)Hyper-v虛擬機(jī)的免費(fèi)備份工具是Windows Server Backup，高級(jí)的付費(fèi)備份管理工具則是System Center 2012 Data Protection Manager。

至于在VMware vSphere 5.5/6.0/6.1/6.5虛擬機(jī)的備份解決方案，同樣有著類似相對(duì)應(yīng)的備份管理工具，在它的各個(gè)付費(fèi)版本之中都可以無(wú)償使用一套名為VDP(vSphere Data Protection)的 Appliance，高級(jí)的版本則是VDPA（vSphere Data Protection Advanced）。

無(wú)論是VDP還是VDPA皆是提供了快速且有效率的備份還原機(jī)制。在虛擬機(jī)的備份管理功能，由于采用重復(fù)數(shù)據(jù)刪除(de-duplication)技術(shù)，因此除了初始的備份操作會(huì)較耗時(shí)之外，往后的備份時(shí)間就會(huì)縮短許多。

在數(shù)據(jù)還原的功能上則是提供了整個(gè)虛擬機(jī)的復(fù)原(VM)、各別映像的復(fù)原(image-level)以及文件級(jí)別的復(fù)原(File Level)能力，其中文件級(jí)別的復(fù)原功能，主要是提供給一般使用者(End user)來(lái)使用的一項(xiàng)Web界面還原管理工具，它稱之為vSphere Data Protection Restore Client，讓使用者無(wú)須再通過(guò)管理人員，來(lái)進(jìn)行文件精細(xì)還原的需求。

而VDP與VDPA最主要的差別在于支持備份的虛擬機(jī)數(shù)量、備份存儲(chǔ)的數(shù)據(jù)量以及其他延伸的集成管理功能。首先在單部支持的虛擬機(jī)數(shù)量部分，VDP支持最多一百的虛擬機(jī)備份，VDPA則是四百個(gè)虛擬機(jī)為上限。存儲(chǔ)量的限制部分，VCP最多2TB空間，VDP則是可以高達(dá)8TB空間。在其它VDP所沒(méi)有支持的延伸功能部分，則有應(yīng)用系統(tǒng)級(jí)別的備份與還原(Exchange Server、SharePoint Server、SQL Server)、遠(yuǎn)程復(fù)制、根據(jù)備份需要?jiǎng)討B(tài)擴(kuò)充現(xiàn)有的備份存儲(chǔ)區(qū)、支持集成備份到其它存儲(chǔ)系統(tǒng)(例如EMC)之中、提供備份的安全驗(yàn)證機(jī)制。

請(qǐng)注意！現(xiàn)階段使用VDP來(lái)管理虛擬機(jī)的備份與還原，未來(lái)仍隨時(shí)可以就地升級(jí)到付費(fèi)的VDPA版本，并且原先的所有設(shè)置也不會(huì)因此遺失。

在接下來(lái)的實(shí)作講解中，我們需要三個(gè)必要的準(zhǔn)備，那就是VDP的Virtual Appliance、vCenter Server、vSphere Web Client。其中VDP的Virtual Appliance文件(OVF)，您只要登錄VMWare官方網(wǎng)站的下載頁(yè)中就可以找到，目前也有提供評(píng)估的版本可下載測(cè)試。

部署VDP的OVF模板

在完成了VDP的Virtual Appliance文件下載之后， 就可以開(kāi)啟瀏覽器連接至vCenter Server網(wǎng)站。然后在準(zhǔn)備部署VDP虛擬機(jī)的主機(jī)上，按下鼠標(biāo)右鍵點(diǎn)擊[部署OVF模板]繼續(xù)。

若是您初次使用Firefox瀏覽器，來(lái)執(zhí)行部署OVF模板的操作，可能會(huì)出現(xiàn) [Client Integration Access Control]提示信息，讓您決定是否要允許此附加程序可以通過(guò)瀏覽器來(lái)訪問(wèn)您的操作系統(tǒng)。點(diǎn)擊[Allow]即可。

來(lái)到 [選取來(lái)源]頁(yè)面中，您可以選擇輸入網(wǎng)際網(wǎng)絡(luò)的OVF套件位置，或是直接指定已下載至本地路徑中的OVF文件。點(diǎn)擊[下一步]。

在[檢閱詳細(xì)數(shù)據(jù)]頁(yè)面中，便可以查看到上一步驟中所加載的OVF模板文件信息，這包括了VDP的版本信息、文件大小以及磁盤大小信息。確認(rèn)無(wú)誤后點(diǎn)擊[下一步]。

在[選取名稱和活頁(yè)夾]頁(yè)面中，除了必須設(shè)置模板的名稱之外，還要指定所要置放的活頁(yè)夾或數(shù)據(jù)中心位置，而所在位置不能夠有相同的模板名稱出現(xiàn)。點(diǎn)擊[下一步]。

圖1 自定義模板

在[選取存儲(chǔ)空間]頁(yè)面中，必須先從下拉選單中選取虛擬磁盤格式，在此如果您所選擇的存儲(chǔ)位置其空間夠大，可以考慮直接采用完整布建方式，因?yàn)樗枰褂玫?00GB的可用空間，否則就可以改用精簡(jiǎn)布建方式，而它初期所需要的空間只要9GB即可。若選取的數(shù)據(jù)存放區(qū)空間不足，將會(huì)出現(xiàn)警示信息而無(wú)法繼續(xù)。

在[設(shè)置網(wǎng)絡(luò)]頁(yè)面中，可以從目前可用的網(wǎng)絡(luò)清單之中，挑選要給予VDP使用的網(wǎng)絡(luò)，至于VDP系統(tǒng)本身的網(wǎng)絡(luò)配置，則是可以選擇在下一步驟中設(shè)置，或是在完成布建后進(jìn)行設(shè)置即可。

在如圖1所示的[自定義模板]頁(yè)面中，便可以設(shè)置VDP系統(tǒng)的默認(rèn)網(wǎng)關(guān)IP地址、DNS地址、網(wǎng)絡(luò)IP地址以及Netmask。點(diǎn)擊[下一步]繼續(xù)。

在[即將完成]頁(yè)面中，可以檢視到前面步驟中所完成的各項(xiàng)設(shè)置，比較需要特別注意的是有關(guān)磁盤存儲(chǔ)空間的布建方式。

請(qǐng)將左下方的[部署后開(kāi)啟電源]設(shè)置勾選。在確認(rèn)無(wú)誤之后點(diǎn)擊[完成]。

關(guān)于整個(gè)VDP模板檔的布建過(guò)程，都可以在[任務(wù)詳細(xì)信息]窗口之中查看到，這包括了部署的進(jìn)度以及此虛擬機(jī)的啟動(dòng)狀態(tài)。

當(dāng)回到[虛擬機(jī)]頁(yè)面中，便可以看到[vSphere Data Protection 5.8]虛擬機(jī)狀態(tài)，包括它的已布建空間、已使用空間、CPU資源使用狀態(tài)以及內(nèi)存使用狀態(tài)等等。

接下來(lái)您也可以開(kāi)啟VDP虛擬機(jī)的Console。在此將可以看到VDP系統(tǒng)網(wǎng)站的連接網(wǎng)址。

另外如果您想要在此進(jìn)行網(wǎng)絡(luò)設(shè)置的修改，只要開(kāi)啟[Configure Network]即可，若是時(shí)區(qū)設(shè)置的修改則可以開(kāi)啟[Set Timezone]。

設(shè)置VPD基礎(chǔ)配置

VDP網(wǎng)站的默認(rèn)連接地址為https://IP地址:8543/vdp-configure，其 中 IP地址必須根據(jù)您當(dāng)時(shí)所設(shè)置的IP為主，后續(xù)也可以改用完整域名(FQDN)的方式來(lái)進(jìn)行連接。而VDP應(yīng)用設(shè)備的默認(rèn)賬號(hào)是root，密碼則是changeme。請(qǐng)務(wù)必在登錄后修改此密碼設(shè)置。

成功登錄VDP的配置公用程序網(wǎng)站之后，首先可以修改目前的網(wǎng)絡(luò)設(shè)置，依序分別有IPv4靜態(tài)地址、Netmask、網(wǎng)關(guān)、主要 DNS、次要DNS、主機(jī)名、網(wǎng)域。其中主要DNS通常是指向內(nèi)部的DNS服務(wù)器地址，而次要DNS則是指向外部DNS地址，像是168.95.1.1或是8.8.8.8。至于主機(jī)名與網(wǎng)域的結(jié)合，變可以成為此網(wǎng)站之后的FQDN連接地址，因此必須記得在內(nèi)部的DNS服務(wù)器中，添加這一筆A記錄設(shè)置，以便于連接時(shí)名稱可以被正常解析，否則可能會(huì)出現(xiàn)無(wú)法解析IP/DNS的錯(cuò)誤信息。點(diǎn)擊[下一步]。

在[時(shí)區(qū)]頁(yè)面中必須正確設(shè)定，以便后續(xù)登記至vCenter服務(wù)器時(shí)，系統(tǒng)時(shí)間的對(duì)照才能夠一致。點(diǎn)擊[下一步]。在[VDP認(rèn)證]頁(yè)面中，請(qǐng)?jiān)O(shè)置一組新的VDP應(yīng)用設(shè)備認(rèn)證密碼。此密碼的屬性除了必須至少七個(gè)字符之外，最好還能夠包含三種以上的字符類別，像是大寫字母、小寫字母、數(shù)字以及特殊符號(hào)，如此才能夠有效防范有心人士的密碼猜測(cè)，或是使用密碼字典的黑客工具破解之疑慮。點(diǎn)擊[下一步]。

在[vCenter登記](méi)的頁(yè)面中，請(qǐng)依序輸入vCenter的管理員賬號(hào)、密碼、連接地址以及所使用的兩種通信端口。一般來(lái)說(shuō)通信端口通常都是使用默認(rèn)的80以及443。至于vCenter的連接地址，可以輸入IP會(huì)是完整的域名(FQDN)。接著請(qǐng)將[使用vCenter進(jìn)行SSO驗(yàn)證]設(shè)置勾選，然后點(diǎn)擊[測(cè)試連接]按鈕，如此就能夠知道此VDP虛擬機(jī)與vCenter服務(wù)器的連接是否會(huì)成功。點(diǎn)擊[下一步]繼續(xù)。

在[VDP授權(quán)]頁(yè)面中，可以選擇所要使用的VDP產(chǎn)品授權(quán)類型，其中[VDP]就是無(wú)需再額外付費(fèi)授權(quán)的版本，可以執(zhí)行基本的虛擬機(jī)備份與還原功能，備份的數(shù)據(jù)大小限制是2TB。VDP Advanced版本則是提供了完整功能的付費(fèi)版本，其備份的數(shù)據(jù)大小限制可高達(dá)8TB，因此需要額外輸入合法授權(quán)的密鑰。至于[VDP復(fù)制目標(biāo)]則是包含了VDP Advanced大多數(shù)的功能，主要用途在擔(dān)任遠(yuǎn)程復(fù)制(Replication)備份使用。點(diǎn)擊[下一步]繼續(xù)。

在[創(chuàng)建存儲(chǔ)空間]頁(yè)面中，可以選擇創(chuàng)建新的備份存儲(chǔ)空間，或是連接現(xiàn)有的備份存儲(chǔ)空間，對(duì)于VDP版本而言只能夠創(chuàng)建最大2TB的新存儲(chǔ)空間。如果想要連接現(xiàn)有的存儲(chǔ)空間，其版本最好能夠一致，才不會(huì)發(fā)生無(wú)法預(yù)期的錯(cuò)誤。

例如VDP就連接VDP的磁盤，而VDPA則連接VPDA磁盤。點(diǎn)擊[下一步]繼續(xù)。

在[設(shè)備配置]頁(yè)面中，共有三種虛擬磁盤的類型可以選擇，分別是Thick Lazy-Zeroed、Thick Eager-Zeroed以及Thin。

其中Thin的格式會(huì)隨著數(shù)據(jù)使用量而增加虛擬硬盤大小，但不會(huì)超過(guò)所制定的最大值，是一般管理人員最常用的選擇，其缺點(diǎn)就是在效能的表現(xiàn)上會(huì)比其它兩種格式差一些。

至于前兩者則是都會(huì)先一次占用所有的可用空間，但由于Thick Eager-Zeroed類型會(huì)預(yù)先對(duì)于未使用的Block空間完成Zeroed處理，因此如果您想要獲得最佳的I/O效能表現(xiàn)，Thick Eager-Zeroed類型肯定是最好的選擇。點(diǎn)擊[下一步]。

在[CPU和內(nèi)存]頁(yè)面中，如果您使用的僅是VDP的標(biāo)準(zhǔn)版本，則虛擬CPU的數(shù)量可以少于4顆，內(nèi)存也大約在4GB左右就足夠使用了，這是因?yàn)樗膫浞荽鎯?chǔ)空間有2TB的限制。

相對(duì)地，如果您使用的是高級(jí)VDPA版本，那么虛擬CPU的數(shù)量最好能夠至少在4顆以上，內(nèi)存則是在6GB以上為最理想，并且每增加2TB的存儲(chǔ)空間就隨之增加2GB的內(nèi)存，如此才能夠獲得最佳的效能表現(xiàn)。點(diǎn)擊[下一步]繼續(xù)。

在[準(zhǔn)備完成]頁(yè)面中，您可以決定是否要針對(duì)前面所配置的配置，執(zhí)行效能分析的操作，這樣的好處在于能真正確認(rèn)，您所提供的各項(xiàng)設(shè)置值，是否符合現(xiàn)行硬件資源運(yùn)行的條件。根據(jù)不同的配置設(shè)置此操作的執(zhí)行大約花費(fèi)三十分鐘以上。

當(dāng)目前的存儲(chǔ)區(qū)空間不足的時(shí)候，可能會(huì)發(fā)生效能分析操作無(wú)法完成的錯(cuò)誤信息，不過(guò)這并不會(huì)影響VDP虛擬機(jī)初步的正常執(zhí)行，只要您事后有空出足以存儲(chǔ)備份數(shù)據(jù)的空間。在完成了VDP系統(tǒng)的配置設(shè)置之后，請(qǐng)點(diǎn)擊[Restart Appliance]按鈕，來(lái)重新啟動(dòng)此虛擬機(jī)即可。

創(chuàng)建虛擬機(jī)備份計(jì)劃

完成了VDP的部署之后，您就可以在vCenter首頁(yè)中看到[vSphere Data Protection]功能項(xiàng)，在此頁(yè)面中除了可以知道目前VDP使用的版本之外，在默認(rèn)的狀態(tài)下是尚未連接的。點(diǎn)擊[連接]按鈕。成功連接VDP虛擬機(jī)之后，就可以在此頁(yè)面中就可以開(kāi)啟各項(xiàng)的基本任務(wù)，包括了添加VDP Advanced授權(quán)、創(chuàng)建備份任務(wù)、還原備份等等。就讓我們馬上點(diǎn)擊[創(chuàng)建備份任務(wù)]連接繼續(xù)。

首先在[數(shù)據(jù)類型]頁(yè)面中，您可以根據(jù)實(shí)際備份需要，來(lái)選擇進(jìn)行[完整映像]或[個(gè)別磁盤]的備份方式。前者是針對(duì)您所選取的虛擬機(jī)，不管旗下有連接多少虛擬硬盤通通備份起來(lái)，后者則是可以讓您自由勾選每一個(gè)虛擬機(jī)之中，特定的某些虛擬硬盤來(lái)進(jìn)行備份。

這是因?yàn)樵S多時(shí)候您可能會(huì)因有限的備份空間問(wèn)題，而僅選擇備份其中存放重要數(shù)據(jù)的虛擬硬盤，再者也有可能是因?yàn)橄到y(tǒng)的復(fù)原急迫程度較低，有充分的時(shí)間可以允許我們重建新的虛擬機(jī)之后，再來(lái)完成數(shù)據(jù)虛擬硬盤的還原。

如果您選定了[個(gè)別磁盤]的備份方式，則可以在[備份目標(biāo)]頁(yè)面中，展開(kāi)每一個(gè)虛擬機(jī)節(jié)點(diǎn)(Node)，然后來(lái)勾選所要備份的虛擬硬盤。

若是選定了[完整映像]備份方式，在[備份目標(biāo)]業(yè)面之中，便只能夠選取整個(gè)虛擬機(jī)，而無(wú)法個(gè)別選取旗下的虛擬硬盤。

來(lái)到[計(jì)劃]頁(yè)面中，您可以根據(jù)實(shí)際的備份頻率需要，來(lái)選擇每日、每周或是每月的備份計(jì)劃設(shè)置。例如對(duì)于較重要的虛擬機(jī)，您可以設(shè)置每日備份一次，對(duì)于一些比較不是那么關(guān)鍵的虛擬機(jī)，或是數(shù)據(jù)的更新不是相當(dāng)頻繁的虛擬機(jī)，則可以考慮安排在每一周的星期日來(lái)進(jìn)行備份即可。如此看來(lái)您肯定需要?jiǎng)?chuàng)建多項(xiàng)不同目標(biāo)的備份任務(wù)。

在[保留原則]頁(yè)面中，則可以決定每一份備份數(shù)據(jù)的保存期限，例如針對(duì)一些較重要的營(yíng)運(yùn)系統(tǒng)(例如：ERP、EIP)，您可能會(huì)希望每一個(gè)備份能夠持續(xù)保留三十天，而對(duì)一些較不重要的虛擬機(jī)系統(tǒng)(例如：遠(yuǎn)程桌面服務(wù))，可能就只需要保存三天即可。無(wú)論如何這一切的設(shè)置，都還得考慮到備份存儲(chǔ)設(shè)備的空間是否足夠。

在[任務(wù)名稱]頁(yè)面中，請(qǐng)輸入一個(gè)本次備份設(shè)置的名稱，其命名最好能夠與備份的虛擬機(jī)名稱相關(guān)，否則一旦創(chuàng)建的備份任務(wù)很多時(shí)，就會(huì)有管理上的困擾。

在[準(zhǔn)備完成]頁(yè)面中，就可以看到前面步驟中所完成的各項(xiàng)設(shè)置值。確認(rèn)無(wú)誤之后點(diǎn)擊[完成]。

執(zhí)行虛擬機(jī)備份任務(wù)

接著回到的[備份]頁(yè)面中，就可以看到剛剛所創(chuàng)建的備份任務(wù)，盡管所設(shè)置的備份計(jì)劃時(shí)間還沒(méi)有到來(lái)，但是習(xí)慣上我們都會(huì)先為每一項(xiàng)新創(chuàng)建好的備份任務(wù)，執(zhí)行一次手動(dòng)備份，以確保整個(gè)備份操作是成功的。不過(guò)話說(shuō)回來(lái)，如果目前虛擬機(jī)中的系統(tǒng)運(yùn)行正常巔峰階段，建議您還是暫時(shí)不要執(zhí)行手動(dòng)備份。若要執(zhí)行請(qǐng)點(diǎn)擊[立即備份]即可。

未來(lái)如果需要進(jìn)行備份設(shè)置的修改、復(fù)制、刪除以及啟用(停用)等操作，只要從[備份任務(wù)操作]的下拉選單來(lái)選擇即可。

另外值得注意的是，在立即備份的下拉選單之中，還可以進(jìn)一步挑選[備份所有來(lái)源]或是[僅備份過(guò)時(shí)來(lái)源]，后者僅會(huì)針對(duì)所選擇虛擬機(jī)備份項(xiàng)，執(zhí)行最新一次沒(méi)有備份成功的操作。

當(dāng)創(chuàng)建的備份任務(wù)數(shù)量較多時(shí)，在各種操作的管理上，您還可以通過(guò)Ctrl鍵或Shift鍵來(lái)進(jìn)行多重選取后，再來(lái)選擇所要執(zhí)行的操作，例如：?jiǎn)⒂?、停用、刪除、立即備份等等。

當(dāng)虛擬機(jī)的備份任務(wù)被啟動(dòng)之后，就可以在[任務(wù)控制面板]頁(yè)面中，檢視到整個(gè)VDP相關(guān)備份任務(wù)的執(zhí)行進(jìn)度。

如果在VDP備份操作的過(guò)程之中發(fā)現(xiàn)錯(cuò)誤，整個(gè)備份任務(wù)也將會(huì)立即中斷，例如來(lái)源虛擬機(jī)文件無(wú)法訪問(wèn)、備份存儲(chǔ)目標(biāo)空間不足或是備份目前設(shè)備無(wú)法連接等等，緊接著還會(huì)在[警示]窗口之中，立即看到此錯(cuò)誤的嚴(yán)重性、狀態(tài)、觸發(fā)時(shí)間、定義范圍以及描述。確認(rèn)錯(cuò)誤信息的屬性之后，請(qǐng)點(diǎn)擊[認(rèn)知]按鈕即可。

對(duì)一些曾經(jīng)執(zhí)行失敗的備份任務(wù)，在您解決了可能造成錯(cuò)誤的原因之后，便可在[報(bào)告]頁(yè)面之中，針對(duì)此失敗的任務(wù)點(diǎn)擊位在[操作]下拉選單中的[重新執(zhí)行任務(wù)]，來(lái)嘗試再執(zhí)行一次相同的備份操作。

還原虛擬機(jī)

話說(shuō)無(wú)論任何的備份方式，只要備份的文件不滅并完整，幾乎都有復(fù)原的方法，可以讓已經(jīng)毀損的虛擬機(jī)，甚至于是整個(gè)受保護(hù)的虛擬機(jī)都已經(jīng)被移除，依舊有方法，可以將虛擬機(jī)還原至最新一次備份的時(shí)間點(diǎn)，在VDP的備份基礎(chǔ)上也是如此的。

如圖2所示，我們可以在[還原]的頁(yè)面之中，看到目前所有已成功備份并仍在保存階段中的備份記錄，您可以選取任一個(gè)想要還原的備份記錄，然后點(diǎn)擊[還原]繼續(xù)。

圖2 還原管理

接著將會(huì)開(kāi)啟 [選取備份]頁(yè)面，在此您可以檢視到此受保護(hù)的虛擬機(jī)，目前所有可還原的時(shí)間點(diǎn)。點(diǎn)擊[下一步]。在 [設(shè)置還原選項(xiàng)]頁(yè)面中，您可以決定是否要將此備份還原至原始位置，如果想要還原到其它位置，則可以從[數(shù)據(jù)存放區(qū)]的下拉選單之中，挑選所要復(fù)原的存儲(chǔ)區(qū)。

進(jìn)一步則可以設(shè)置讓復(fù)原后的虛擬機(jī)自動(dòng)開(kāi)啟電源。

不過(guò)必須特別注意的是如果您勾選了[復(fù)原至原始位置]，則原始位置的虛擬機(jī)必須是處在關(guān)機(jī)狀態(tài)，否則整個(gè)還原過(guò)程將會(huì)發(fā)生錯(cuò)誤而中斷。點(diǎn)擊[下一步]。

在[準(zhǔn)備完成]頁(yè)面中，可以知道目前即將遭到覆蓋的虛擬機(jī)清單，當(dāng)然啦！如果在上一步驟的設(shè)置當(dāng)中，是選擇還原到其它位置則在此就會(huì)列出即將創(chuàng)建的新虛擬機(jī)數(shù)量。點(diǎn)擊[下一步]。

關(guān)于虛擬機(jī)的備份操作方式，其實(shí)您可以采用更聰明的作法，那就是直接在想要進(jìn)行備份的虛擬機(jī)上方，按下鼠標(biāo)右鍵并點(diǎn)擊子選單中的[立即備份]即可。

對(duì)于該虛擬機(jī)現(xiàn)有的備份，還可以進(jìn)行所謂的[還原演練]，來(lái)確認(rèn)指定的備份是否能夠如期還原成功。

請(qǐng)注意！關(guān)于完整的虛擬機(jī)備份與還原記錄文件(Log file)，您可以經(jīng)由VDP配置網(wǎng)站中的[記錄收集器]頁(yè)面來(lái)下載。

文件級(jí)別的還原

在前面有關(guān)于VDP虛擬機(jī)備份的還原功能之中，我們似乎沒(méi)有看到能夠還原在Guest OS中，特定的文件或活頁(yè)夾之功能，其實(shí)這是因?yàn)榇斯δ艿氖褂帽仨氶_(kāi)啟一個(gè)名為[vSphere Data Protection Restore Client]的網(wǎng)站界面，通過(guò)此網(wǎng)站不僅可以讓管理人員進(jìn)行所謂的文件級(jí)別的 還 原 (FLR，F(xiàn)ile Level Recovery)，就連一般有被授予權(quán)限訪問(wèn)該客端系統(tǒng)的用戶，也都能夠通過(guò)此網(wǎng)站的登錄，來(lái)還原特定的文件與活頁(yè)夾，而不是還原整個(gè)虛擬機(jī)或虛擬硬盤。

盡管VDP內(nèi)置所提供的文件級(jí)別還原(FLR)功能，可以協(xié)助一般用戶，對(duì)于受保護(hù)虛擬機(jī)中的Guest OS，進(jìn)行特定的文件還原，但它在使用前仍是有一些虛擬磁盤(Virtual Disk)格式方面的限制，這一些不支持的虛擬磁盤配置包括了未格式化的磁盤、Windows動(dòng)態(tài)磁盤、GPT分區(qū)、ext4文件系統(tǒng)、FAT16文件系統(tǒng)、FAT32文件系統(tǒng)、延伸的分區(qū)、加密分區(qū)、壓縮分區(qū)，以及采用Multi-Drive的分區(qū)。

另外一項(xiàng)限制則是無(wú)法一次還原超過(guò)五千個(gè)文件或是活頁(yè)夾，并且相關(guān)的ACL權(quán)限配置也無(wú)法經(jīng)由FLR而復(fù)原。

在您準(zhǔn)備開(kāi)放使用者來(lái)使用VDP的復(fù)原客戶端網(wǎng)站之前，請(qǐng)先登錄到如圖44所示的VDP配置設(shè)置網(wǎng)站中，來(lái)確認(rèn)位在畫面右下方的[文件級(jí)別還原]功能，目前是否在已啟用的狀態(tài)下。

一旦確認(rèn)了[文件級(jí)別還原]功能在啟用狀態(tài)中，管理員或一般使用者便可以連接到它專屬的管理頁(yè)面，默認(rèn)的網(wǎng)址格式是https://VDP服務(wù)器地址:8543/flr。一般使用者只需要使用[基本登錄](méi)來(lái)連接該虛擬機(jī)的系統(tǒng)即可，必須注意的是所輸入的賬號(hào)一定要有該系統(tǒng)的本地管理員權(quán)限才可以。

至于高級(jí)登錄則必須同時(shí)輸入該系統(tǒng)的本地管理員賬號(hào)，以及vCenter管理員的登錄賬號(hào)。一旦登錄之后就可以對(duì)于任何的虛擬機(jī)備份進(jìn)行掛載、瀏覽以及指定文件的還原。

VDP運(yùn)行報(bào)告

關(guān)于VDP虛擬機(jī)系統(tǒng)的完整運(yùn)行狀態(tài)，如圖3所示您可以在它的[配置]頁(yè)面中，查看到有關(guān)于它的IP位置、版本信息、所在的vCenter與主機(jī)位置、執(zhí)行狀態(tài)以及備份空間的使用量。若進(jìn)一步點(diǎn)擊[記錄](méi)，則可看到完整的備份還原記錄。

若您希望VDP系統(tǒng)可定期的自動(dòng)傳送運(yùn)作報(bào)告給您，則必須切換到[電子郵件]頁(yè)面中，設(shè)置用以發(fā)送Email的郵件服務(wù)器連接信息，這包括了勾選[啟用電子郵件報(bào)表]、輸入待發(fā)郵件服務(wù)器地址、登錄帳密信息、發(fā)件人與收件者地址等。

圖3 VDP摘要報(bào)告

完成以上設(shè)置之后，就可以點(diǎn)擊位在頁(yè)面右上方的[傳送測(cè)試電子郵件]連接，來(lái)確認(rèn)是否真的能夠到收到由VDP系統(tǒng)所發(fā)送的Email。

如圖3所示便是VDP系統(tǒng)所發(fā)送的摘要報(bào)表，并且也有附上Excel的文件報(bào)表，從這份報(bào)表之中將可以知道最新應(yīng)用設(shè)備的狀態(tài)、總?cè)萘啃畔?、已使用的空間大小、受保護(hù)的數(shù)據(jù)量大小、成功與失敗的備份次數(shù)、以及每一個(gè)受保護(hù)的虛擬機(jī)之相關(guān)備份存儲(chǔ)信息等等。

結(jié) 論：在VMware VDP與VDPA之外，仍有許多第三方的解決方案，可以協(xié)助企業(yè)IT解決VMware vSphere虛擬機(jī)備份與復(fù)原的問(wèn)題，而這一類的集成方案有許多甚至于可以做到更精細(xì)的備份與復(fù)原控管，更重要的是它們往往提供了單一管理界面，讓管理人員可以輕易地經(jīng)由傳統(tǒng)控制面板應(yīng)用程序、行動(dòng)App以及Web Console等形式，統(tǒng)合管理全公司的所有系統(tǒng)與數(shù)據(jù)備份，包括了Active Directory基礎(chǔ)建設(shè)、關(guān)鍵客戶端重要數(shù)據(jù)、各類關(guān)系型數(shù)據(jù)庫(kù)、文件服務(wù)器以及各類平臺(tái)的虛擬機(jī)等等。盡管如今的第三方備份管理系統(tǒng)，整體功能設(shè)計(jì)是如此強(qiáng)大，但就以單純的VMware vSphere虛擬化操作環(huán)境管理而言，自家的VDP與VDPA仍是企業(yè)IT的最佳首選。