Installation u. Konfiguration VMware Data Recovery (VDR)

Mit der VMware Data Recovery (VDR)-Appliance und dem dazugehörigen vSphere-Plugin bietet VMware eine Lösung zur Online-Sicherung von virtuellen Maschinen. Es können pro Appliance (max. 1 App./Host; 10/vCenter-Server) bis zu 100 VMs (8 gleichzeitig) gesichert werden.

Voraussetzungen

• vCenter-Server mit vSphere-Client
  (Lizenz: Essentials Plus/Advanced/Enterprise/Enterprise Plus)
• ESX/ESXi 4.x Host(s)
• Download der ISO-Datei mit den Installationsdateien für das Plugin und die Appliance

Sicherung von durch Fault Tolerance (FT) geschützten VMs wird nicht unterstützt

Installation

Plugin

Das VDR-PlugIn für den vSphere-Client kann nach dem brennen/mounten der heruntergeladenen ISO-Datei über die Setup-Datei:\VMwareDataRecoveryPlugin.msi installiert werden.

Über das PlugIn werden später u.a. die Sicherungs und Wiederherstellungsaufträge der Appliance verwaltet. Aufrufen kann man es im vShere-Client überLösungen und Anwendungen – VMware Data Recovery.

Appliance

Zur Installation der VMwareDataRecovery-Appliance müssen folgende Schritte im vSphere-Client durchgeführt werden:

1. Öffnen der OVF-Vorlage über Datei – OVF-Vorlage bereitstellen…
   
   
2. Als Quelle ist die OVF-Datei aus dem Download anzugeben. Sie befindet sich unter :\VMwareDataRecovery-ovf-i386\VMwareDataRecovery_OVF10.ovf
   
3. OVF-Details prüfen und weiter…
   
4. Einen Namen für die VM vergeben und Datacenter auswählen…
   
5. Einen Host auswählen…
   
6. Einen aus den mit dem Host verbundenen Datenspeichern auswählen (empfohlenermaßen den mit der höchsten Blockgröße) …
   
7. Festplattenformat wählen…
   
8. Netzwerkzuordnung festlegen:
   
9. Zeitzone der Appliance einstellen:
   
10. Fertig.
    

Sicherungsziel (Deduplizierungsspeicher)

(max. 2 pro Appliance)

VMDK/RDM (max. 1 TB)

Es kann in der Bestandsliste des vSphere-Client eine weitere Festplatte zu der VDR-Appliance hinzugefügt werden (welche sich z.B. auf einem mit dem Host verbundenen SAN/NAS befindet); wurde der Datenspeicher im Betrieb hinzugefügt kann ein Neustart der Appliance die Erkennung beschleunigen.

Anschließend wird er unter der Registerkarte Konfiguration – Ziele angezeigt. Es muß, um ihn als Ziel verwenden zu können, zuerst über den PunktFormatieren… eine VMFS-Partition darauf angelegt und (ggf.) über den Punkt Mounten eingebunden werden.

CIFS (max. 500 GB)

Um eine Freigabe als Sicherungsziel hinzuzufügen, wählt man im VDR-PlugIn unter der Registerkarte Konfiguration - Ziele den Punkt Netzwerkfreigabe hinzufügen… und gibt den UNC-Pfad und entsprechende Zugangsdaten an. Ist die Verbindung erfolgreich kann nun auch auf die Freigabe gesichert werden.

Bei Sicherung der Deduplizierungsspeicher durch eine weitere Backupanwendung z.B. auf Band sollte dafür gesorgt werden, daß die dazugehörige VDR-Appliance zu diesem Zeitpunkt heruntergefahren ist; es reicht nicht aus das Sicherungsfenster der Appliance entsprechend zu gestalten, da auch außerhalb dieses Rahmens automatisiert Aktionen auf den Deduplication Stores durchgeführt werden und sie somit im Zugriff sein können.

Hier eine kleine Übersicht dazu:

Aktion	Beschreibung	Ausführungsintervall	Backup	Restore
Integritätsprüfung / Integrity check	(Inkrementelle) Überprüfung der Datenintegrität im Deduplizierungsspeicher	alle 24h1	(J)2	(J)3
Katalog aktualisieren / Recatalog	Synchronisiert den Wiederherstellungspunkt-Katalog mit dem Inhalt des Deduplizierungsspeichers	Wenn eine Inkonsistenz zwischen Katalog der VDR und Wiederherstellungspunkten im Deduplizierungsspeicher festgestellt wird	N	N
Freigeben / Reclaim	Löschen der nach Aufbewahrungsrichtlinie veralteten Wiederherstellungspunkte	alle 24h4	N	J

1 Zeitgleiche Ausführung mit Backups wird vermieden - nur wenn das Backupfenster auch während der nächsten 24 Stunden aktiv ist. 2 Bei manueller Ausführung der Integritätsprüfung nur erlaubt, wenn keine beschädigten/zum Löschen markierten Wiederherstellungspunkte vorhanden sind. 3 Bei manueller Ausführung der Integritätsprüfung nur erlaubt, wenn keine Wiederherstellungspunkte zum Löschen markiert wurden. 4 Ausführung nur außerhalb des Sicherungsfensters, oder bei fehlerhaftem Schreibzugriff auf den Deduplizierungsspeicher.

.

Die vorgegebenen Standard-Intervalle können in der datarecovery.ini bei Bedarf angepaßt werden.

Auch Probleme beim Zugriff auf den Datenspeicher während einer von der VDR-Appliance durchgeführten Aktion wirken sich nicht selten destruktiv auf die im Deduplizierungsspeicher enthaltenen Wiederherstellungspunkte aus. Also: Vorsicht zerbrechlich!

Werden bei einem Integritätscheck beschädigte Wiederherstellungspunkte gefunden müssen diese zuerst zum Löschen markiert und ein erneuter Integritätscheck durchgeführt werden, um weitere Sicherungen in dem Sicherungsziel speichern zu können.

Die Integritätsprüfung kann manuell angestoßen werden im vSphere VDR-PlugIn –> Registerkarte „Konfiguration“ –> Ziele –> Kontextmenü (Rechtsklick auf das zu prüfende Ziel) Punkt „Integritätsprüfung“

Backup & Restore

Über das vSphere-PlugIn können nun assistentengesteuert Sicherungsaufträge erstellt/Wiederherstellungen vorgenommen werden.

Sicherungsassistent

Die Aufbewahrungsrichtlinie (retention policy) für Wiederherstellungspunkte ist folgendermaßen geregelt:

Sicherungen	Welche Wiederherstellungspunkte werden aufbewahrt?
wöchentliche	Je das erste Backup nach Freitag 22:00 Uhr
monatliche	Je das erste Backup nach 22:00 Uhr des Monatsletzten
vierteljährliche	Je das erste Backup nach 22:00 Uhr des Monatsletzten für März, Juni, September und Dezember
jährliche	Je das erste Backup nach 22:00 Uhr am 31. Dezember

.

Zur Konsistenz der Sicherungen sollte man sich den Bereich Volume Shadow Copy Service Quiescing im Admin-Guide die weiterführenden Links ansehen (insbesondere bzgl. Windows 2008 Server).

File Level Restore – also das Wiederherstellen einzelner Dateien aus der VDR-Sicherung, ist über das auf der CD befindliche Tool:\WinFLR\VMwareRestoreClient.exe möglich; mit diesem Tool kann man nach Verbindung mit der VDR-Appliance einen Wiederherstellungspunkt als Verzeichnis auf einem lokalen Laufwerk mounten (C:\\) und die benötigten Dateien herauskopieren.

Unter Linux verläuft die Wiederherstellung einzelner Dateien ähnlich mit dem Tool /LinuxFLR/VMwareRestoreClient.tgz (s. Admin Guide – Use FLR in Linux).

Netzwerk-Konfiguration

Die VDR-Appliance bezieht ihre IP-Adresse standardmäßig per DHCP. Um eine statische IP-Adresse festzulegen sind folgende Schritte notwendig:

1. Die Konsole der bereitgestellten VDR-Appliance öffnen
2. Den Punkt Configure Network auswählen
   
3. Im folgenden Assistenten die erfolderlichen Daten angeben und bestätigen.
   

IPv6 wird z.Z. nicht unterstützt

Konfiguration Syslog

Bisher bringt die VDR-Appliance noch nicht die Möglichkeit mit Benachrichtigungen zu versenden (lt. VMware Blog anscheinend für die nächste Version vorgesehen), doch es bietet sich an den Umweg über einen Syslog-Server zu gehen.

Also falls bereits ein Syslog-Server im Netzwerk seine Arbeit verrichtet kann man die Ereignisse der VDR-Appliance an diesen weiterleiten und sich ggf. über diesen benachrichtigen lassen. Dazu ist eine kleine Änderung der Datei /etc/syslog.conf notwendig:

1. Die Konsole der VDR-Appliance öffnen
2. Den Punkt Login auswählen und mit folgenden Daten anmelden:
   Login – root
   Password – vmw@re

   US-Tastaturlayout: + 2 = “@”

3. Die Datei /etc/syslog.conf bearbeiten
   [root@VDR ~]# vi /etc/syslog.conf
4. und folgende Zeile mit der IP-Adresse des Syslog-Servers hinzufügen (i = insert):
   uucp.* @IP-Adress
   
5. Datei speichern
   :qw
6. Syslog neustarten
   [root@VDR ~]# service syslog restart
   

Hat man noch keinen Server im Einsatz, der die Nachrichten sammeln/in E-Mails umsetzen kann, kann man sich z.B. die hier beschiebene Variante mit Kiwi-Syslog mal zu Gemüte führen.

Eine weitere Alternative um E-Mail-Benachrichtigungen zu erhalten könnte auch das VMWare Data Recovery (VDR) Status Report Script sein (habe es bisher nicht getestet).

root-Passwort ändern

Um das Passwort des root-Benutzers der VMware Data Recovery-Appliance zu ändern sind folgende Schritte durchzuführen:

1. Konsole öffnen und einloggen (s. Konfiguration Syslog 1.+2.)
2. Folgenden Befehl eingeben:
   [root@VDR ~]# passwd root
3. Das neue Passwort eingeben +
4. Das Passwort ein zweites Mal zur Bestätigung eingeben

Tastaturlayout

Auch das Tastaturlayout kann über die Konsole geändert werden.

1. Konsole öffnen und einloggen (s. Konfiguration Syslog 1.+2.)
2. Die Datei /etc/sysconfig/keyboard bearbeiten
   [root@VDR ~]# vi /etc/sysconfig/keyboard
3. In Zeile KEYTABLE=”us” durch KEYTABLE=”de-latin1-nodeadkeys” ersetzen (i = insert)
   
   (weitere Tastaturlayouts findet man unter /lib/kbd/keymaps/i386/)
4. Datei speichern
   :qw

Links

• VMware Documentation: VMware Data Recovery (V1.2) Administration Guide
• VMware KB1028881: Enabling Windows 2008 application-consistent quiescing on ESX 4.1
• VMware KB1013175: VMware Data Recovery datarecovery.ini options
• VMware-Blog: Would you like an email when VMware Data Recovery finishes a job?
• VMWare Data Recovery (VDR) Status Report Script | sheenaustin.com
• VMware Communities: Resolution Paths for VDR Issues