Protection de Virtual Machine Manager

 

Date de publication : mars 2016

S’applique à : System Center 2012 SP1 - Virtual Machine Manager, System Center 2012 R2 Virtual Machine Manager, System Center 2012 - Virtual Machine Manager

Cette rubrique décrit le processus de sauvegarde et de récupération dans un environnement Virtual Machine Manager (VMM) et fournit des recommandations.

Important

N'utilisez pas de points de contrôle pour la récupération d'urgence. Les points de contrôle ne créent pas des doublons complets du contenu du disque dur et ne copient pas non plus les données sur un volume distinct. Un point de contrôle peut servir de sauvegarde temporaire avant la mise à jour d'un système d'exploitation sur une machine virtuelle afin que vous puissiez l'annuler si elle a des effets négatifs. Vous devez utiliser une application de sauvegarde pour sauvegarder et récupérer vos données en cas de perte de données très grave.

Vous pouvez sauvegarder et récupérer VMM avec Data Protection Manager (DPM). Pour plus d'informations, consultez Data Protection Manager.

Les données telles que les mots de passe d'autorisation d'accès à distance (RAA) et la clé de produit peuvent être entrées lorsque vous réinstallez VMM. Toutefois, certaines données chiffrées telles que les rôles d'ordinateur virtuel ne peuvent pas être entrées une nouvelle fois. Vous ne pouvez pas sauvegarder ni restaurer ces données si vous utilisez l'API de protection des données (DPAPI) pour la sauvegarde de VMM: les données seront perdues si le serveur d'administration VMM échoue.

Création et implémentation d'un plan de sauvegarde

Une liste des éléments à sauvegarder et un aperçu des éléments fréquemment modifiés (et donc à sauvegarder fréquemment) dans votre environnement sont deux composants de base d'un plan de sauvegarde. Les sections suivantes de cette rubrique peuvent vous aider à créer et implémenter votre plan de sauvegarde :

  • Sauvegarder la base de données VMM

  • Sauvegarder des hôtes et des machines virtuelles

  • Back up library servers (y compris les fichiers de disque dur virtuel et les images ISO)

  • Sauvegarder des clouds privés VMM

  • Sauvegarder des clés de Registre, des clés de chiffrement et des informations d’identification

  • Sauvegarder des compléments d’interface utilisateur non-Microsoft et d’autres applications non Microsoft

Sauvegarder la base de données VMM

La base de données VMM contient des informations telles que des configurations, des modèles de service, des profils, des modèles d'ordinateur virtuel, des services, des services de montée en puissance parallèle et d'autres données critiques requises pour que VMM fonctionne correctement. Sauvegardez la base de données VMM régulièrement.

La base de données VMM peut être stockée sur le serveur d'administration VMM ou sur un serveur distinct exécutant Microsoft SQL Server. Pour sauvegarder la base de données VMM , vous pouvez utiliser un ou plusieurs des éléments suivants :

En plus de sauvegarder la base de données, nous vous recommandons de créer une sauvegarde de l'état du système du serveur d'administration VMM afin que vous puissiez recréer le serveur avec le même identificateur de sécurité (SID) en cas de perte de données très grave. Le SID fait partie intégrante de la procédure d'autorisation de VMM sur les ordinateurs hôtes d'ordinateurs virtuels.

Important

  • Il existe plusieurs façons de récupérer le fichier de base de données VMM que vous créez via l'une des procédures de sauvegarde suivantes. L’une d’elles, qui nécessite le fonctionnement du serveur d’administration VMM, consiste à utiliser l’outil SCVMMRecover.exe, comme décrit dans Backup-SCVMMServer (même si SCVMMRecover.exe n’est pas une applet de commande). Une autre manière, qui ne nécessite pas le fonctionnement du serveur d'administration VMM, consiste à effectuer la restauration à l'aide des outils SQL Server permettant de restaurer et d'attacher un fichier de base de données.
  • Pour utiliser les procédures suivantes, vous devez être un membre du rôle d'utilisateur d'administrateur.
Pour sauvegarder la base de données VMM à l'aide de la console VMM
  1. Dans l'espace de travail Paramètres , sous l'onglet Accueil , dans le groupe Sauvegarde , cliquez sur Sauvegarde.

  2. Dans la boîte de dialogue Sauvegarde Virtual Machine Manager, indiquez l’emplacement du fichier de sauvegarde. Sélectionnez un dossier différent du répertoire racine et auquel SQL Server peut accéder.

    Vous pouvez vérifier l'état de la sauvegarde dans l'espace de travail Travaux.

    Pour plus d'informations sur la récupération de la sauvegarde, consultez la remarque Important avant cette procédure.

Pour sauvegarder la base de données VMM à l'aide d'applets de commande dans Windows PowerShell
  1. Démarrez une session Windows PowerShell .

  2. À l'invite de commandes Windows PowerShell , exécutez les applets de commande Get-SCVMMServer et Backup-SCVMMServer , en utilisant la syntaxe suivante :

    get-scvmmserver <VMM management server name> | backup-scvmmserver -Path <BackupFileDir>  
    

    Pour plus d’informations sur la récupération de la sauvegarde, consultez la remarque Important avant ces procédures.

Sauvegarder des hôtes et des machines virtuelles

Les hôtes de machines virtuelles sont des hôtes Citrix XenServer, des hôtes VMware ESXi, des hôtes Hyper-V et des clusters hôtes Hyper-V sur lesquels les machines virtuelles et les services sont déployés. Pour sauvegarder des clusters et des ordinateurs hôtes de machines virtuelles, utilisez Microsoft System Center Data Protection Manager (DPM) ou une autre application de sauvegarde qui tire parti du service VSS pour copier les données des ordinateurs hôtes et des machines virtuelles vers un partage de serveur de fichiers distant.

Important

Nous vous recommandons de sauvegarder les fichiers de configuration des machines virtuelles (.vmc) tous les jours.

Effectuez l'inventaire de vos ordinateurs hôtes, puis sauvegardez toutes les machines virtuelles hébergées. Pour obtenir la liste des ordinateurs hôtes qui sont gérés par VMM, exécutez l’applet de commande suivante à partir d'une ligne de commande Windows PowerShell :

  
$vmhost = get-scvmmserver <VMM management server name> | get-scvmhost  
  

Pour plus d'informations, consultez Get-SCVMMServer et Get-SCVMHost.

Sauvegardez tous les fichiers de configuration et de ressources sur chaque hôte VMM à l'aide de logiciels de sauvegarde qui prennent en charge l'enregistreur VSS VMM . Les logiciels de sauvegarde qui prennent en charge VMM peuvent limiter le nombre d'étapes requises pour archiver et restaurer des machines virtuelles, réduire les temps d'arrêt et garantir la cohérence des données qui sont archivées ou restaurées.

Sauvegarder des serveurs de bibliothèque

La bibliothèque VMM inclut des ressources de fichiers, comme des disques durs virtuels, des disquettes virtuelles, des images ISO, des scripts, des fichiers de pilote et des packages d'application, qui sont stockées sur des serveurs de bibliothèque. Ces ressources sont étroitement associées à des ressources de la base de données VMM qui ne sont pas des ressources de fichiers, telles que des profils et modèles de service et de machine virtuelle. Toutes ces ressources doivent être sauvegardées.

Pour sauvegarder les données sur des serveurs de bibliothèque, utilisez System Center Data Protection Manager (DPM) ou une autre application de sauvegarde qui tire parti du service VSS pour copier les données des ordinateurs hôtes et des machines virtuelles vers un partage de serveur de fichiers distant. Pour obtenir une liste des serveurs de bibliothèque VMM , exécutez l'applet de commande suivante à partir de la ligne de commande Windows PowerShell :

  
$libraryservers = get-scvmmserver <VMM management server name> | get-sclibraryserver  
  

Pour plus d'informations, consultez Get-SCVMMServer et Get-SCLibraryServer.

Sauvegardez tous les fichiers se trouvant sur des partages de bibliothèque dans un dossier partagé situé sur un serveur de fichiers distant, notamment les fichiers avec les extensions suivantes :

- .vhd and .vhdx
- .vfd
- .iso
- .inf
- .vmx
- .ps1
- .vmc
- .vsv

Sauvegarder des clouds privés VMM

Avec System Center 2012, vous pouvez répliquer des machines virtuelles dans des clouds VMM à l'aide de la réplication Hyper-V. À compter de System Center 2012 SP1, vous pouvez utiliser le Gestionnaire Azure Site Recovery pour orchestrer et automatiser la réplication et le basculement de machines virtuelles qui se trouvent dans des clouds VMM. Vous pouvez effectuer la réplication en procédant de l'une des manières suivantes :

  • D'un site VMM local vers un autre, en utilisant la réplication Hyper-V ou de la réplication SAN.

  • D'un site VMM local vers Azure, en utilisant la réplication Hyper-V.

Pour plus d'informations sur Azure Site Recovery, consultez Vue d’ensemble d’Azure Site Recovery.

Sauvegarder des clés de Registre, des clés de chiffrement et des informations d’identification

Utilisez les instructions suivantes pour sauvegarder les clés de Registre, les clés de chiffrement et les informations d'identification non gérées par VMM :

  • Clés de Registre: VMM utilise plusieurs clés de Registre pour stocker des paramètres importants. Les paramètres sont stockés dans la clé de Registre suivante et ses sous-clés : HKLM\Software\Microsoft\Microsoft System Center Virtual Machine Manager Server\Settings.

    Vous devez sauvegarder la totalité de cette section du Registre, à l'exception éventuellement de la sous-clé SQL. Si vous sauvegardez la sous-clé SQL, vous capturez le nom de la base de données, l'emplacement et d'autres détails au moment de la sauvegarde, ce qui peut ne pas correspondre aux détails de la base de données VMM que vous voulez au moment de la récupération.

    Pour sauvegarder des clés de Registre, vous pouvez utiliser la fonction Export de Regedit ou tout autre outil utilisé dans votre environnement pour sauvegarder des clés de Registre.

  • Clés de chiffrement dans les services de domaine Active Directory: Si la gestion distribuée de clés (DKM) est configurée, vous stockez les clés de chiffrement associées à VMMdans les services de domaine Active Directory (AD DS). Pour sauvegarder ces clés, sauvegardez régulièrement Active Directory.

  • Informations d'identification non gérées par VMM: Certaines informations d'identification liées à VMM sont gérées par le Gestionnaire d'informations d'identification Windows sur le serveur d'administration VMM . Pour accéder au Gestionnaire d'informations d'identification, dans le Panneau de configuration, sélectionnez Tous les Panneaux de configuration, puis cliquez sur Gestionnaire d'informations d'identification. Cliquez sur Sauvegarder les informations d'identification pour sauvegarder toutes les informations d'identification liées à VMM.

Sauvegarder des compléments d’interface utilisateur non-Microsoft et d’autres applications non-Microsoft

Vous pouvez utiliser des compléments d'interface utilisateur non-Microsoft pour étendre les fonctionnalités de la console VMM. Les données utilisées par un complément d'interface utilisateur peuvent être stockées sur le serveur local ou sur un ordinateur distant. De plus, elles peuvent être configurées avec un ensemble spécifique d'autorisations. Consultez les recommandations en matière de sauvegarde de votre complément d'interface utilisateur spécifique.

Pour toutes les autres applications non-Microsoft, reportez-vous aux recommandations en matière de sauvegarde spécifiques à ces applications.

Restauration de l'environnement VMM

Les sections suivantes décrivent le processus de restauration de l'environnement VMM, y compris la récupération des données et la réassociation des serveurs dans votre environnement VMM.

  • Restaurer la base de données VMM si nécessaire

  • Deux possibilités :

    • Restaurer le serveur VMM sur le même ordinateur

    • Restaurer le serveur VMM sur un autre ordinateur

    Notes

    Pour restaurer le serveur VMM sur un autre ordinateur, vous devez le réinstaller et le faire pointer vers la base de données VMM que vous utilisez.

  • Réassocier des serveurs dans un réseau de périmètre

  • Restaurer les serveurs de bibliothèque VMM

  • Restaurer des clés de Registre, des objets Active Directory et des informations d’identification non gérées par VMM

Après la restauration de l'environnement VMM, effectuez les Post-restore tasksnécessaires.

Restaurer la base de données VMM si nécessaire

Si la base de données VMM doit être restaurée, restaurez-la tout d'abord, en utilisant le processus qui correspond à votre méthode de sauvegarde. Par exemple, pour effectuer une restauration à l'aide des outils SQL Server, consultez Vue d'ensemble de la restauration et de la récupération (SQL Server).

Si vous allez également restaurer le serveur d'administration VMM (ce qui signifie que vous allez le réinstaller), vous allez pointer vers la base de données VMM pendant ce processus.

Si la base de données VMM est le seul élément que vous devez restaurer et que vous souhaitez obtenir des informations sur l’outil SCVMMRecover.exe, consultez Backup-SCVMMServer.

Restaurer le serveur VMM sur le même ordinateur

Si vous utilisez le même ordinateur pour le serveur VMM , effectuez une restauration de l'état du système sur cet ordinateur (sinon, ignorez cette section). Dans ce cas, le SID du serveur VMM reste le même et moins d'étapes sont nécessaires pour restaurer votre environnement VMM.

Après avoir restauré le serveur VMM, procédez comme suit :

  1. Supprimez de la console VMM tous les ordinateurs hôtes ou machines virtuelles qui ont été supprimés après la dernière sauvegarde. Si un ordinateur hôte a été supprimé après la dernière sauvegarde, il est affiché avec l'indication « Pas de réponse » et toutes les machines virtuelles sur l'ordinateur hôte sont affichées avec l'indication « Pas de réponse de l'ordinateur hôte ». Si l'hôte est présent mais qu'une machine virtuelle a été supprimée après la dernière sauvegarde, la machine virtuelle est affichée avec l'indication « Manquant ».

  2. Ajoutez tous les ordinateurs hôtes ou machines virtuelles qui ont été ajoutés après la dernière sauvegarde.

Restaurer le serveur VMM sur un autre ordinateur

Si vous envisagez de restaurer le serveur d'administration VMM sur un ordinateur physique différent, passez d'abord en revue la configuration système requise :

Ensuite, réinstallez VMM sur le serveur sélectionné et faites pointer ce serveur VMM vers la base de données VMM. Étant donné que ce serveur aura un SID différent de celui de l'ordinateur d'origine, quelques étapes sont nécessaires pour le synchroniser avec votre environnement. Ces étapes comprennent la réassociation des hôtes au nouveau serveur VMM (sinon, ils restent mappés au compte d'ordinateur d'origine).

Pour mettre à jour la liste des hôtes et réassocier les hôtes au nouveau serveur d'administration VMM
  1. Ouvrez la console VMM .

  2. Si nécessaire, passez en revue les listes des hôtes et des machines virtuelles pour préparer les étapes ultérieures de cette procédure :

    • Pour consulter la liste des serveurs, dans l’espace de travail Infrastructure, sur la gauche, cliquez sur Serveurs.

    • Pour consulter la liste des machines virtuelles, dans l'espace de travail Ordinateurs virtuels et services , sur la gauche, cliquez sur Tous les ordinateurs hôtes.

  3. Supprimez de la console VMM tous les ordinateurs hôtes ou machines virtuelles qui ont été supprimés après la dernière sauvegarde. Si un ordinateur hôte a été supprimé après la dernière sauvegarde, il est affiché avec l'indication « Pas de réponse » et toutes les machines virtuelles sur l'ordinateur hôte sont affichées avec l'indication « Pas de réponse de l'ordinateur hôte ». Si l'hôte est présent mais qu'une machine virtuelle a été supprimée après la dernière sauvegarde, la machine virtuelle est affichée avec l'indication « Manquant ».

  4. Ajoutez tous les ordinateurs hôtes ou machines virtuelles qui ont été ajoutés après la dernière sauvegarde.

  5. Identifiez les ordinateurs gérés qui sont marqués avec « Accès refusé », cliquez avec le bouton droit sur chacun d'eux, cliquez sur Réassocier, puis fournissez les informations d'identification d'administration.

  6. Si vous restaurez un serveur d'administration VMM qui était également serveur de bibliothèque, le nouvel ordinateur répertorie le serveur VMM d'origine comme serveur de bibliothèque par défaut. Dans l'affichage Bibliothèque , supprimez le serveur de bibliothèque d'origine, puis ajoutez le nouvel ordinateur comme serveur de bibliothèque.

Vous devrez peut-être également réassocier les serveurs dans le réseau de périmètre (également appelé réseau DMZ, réseau de périmètre, et sous-réseau filtré), comme décrit dans la section suivante.

Réassocier des serveurs dans un réseau de périmètre

Après la restauration d'un serveur VMM, les serveurs sur un réseau de périmètre peuvent initialement apparaître avec l'état « Pas de réponse ». Dans ce cas, procédez comme suit.

Pour réassocier des serveurs dans un réseau de périmètre
  1. Connectez-vous à chaque serveur du réseau de périmètre, puis recherchez le compte VMM . Le compte VMM est un compte d'administrateur local avec un nom d'utilisateur scvmm de 10 caractères plus 5 caractères aléatoires.

  2. Modifiez le mot de passe du compte VMM sur chaque serveur.

  3. Sur le serveur d'administration VMM , dans la boîte de dialogue Propriétés d'ordinateur hôte , cliquez sur l'onglet Options , puis affectez à chaque serveur le même mot de passe que celui créé à l'étape 2.

Restaurer des serveurs de bibliothèque VMM

Pour restaurer un serveur de bibliothèque après une perte de données, restaurez les partages de serveur de fichiers, puis restaurez les données sur ces partages.

Après avoir restauré le serveur d'administration VMM et la base de données VMM , les serveurs de bibliothèque sont répertoriés dans la console VMM . Si nécessaire, réassociez ces listes aux serveurs de bibliothèque physiques.

Pour réassocier des serveurs de bibliothèque à des ordinateurs physiques
  1. Si l'ordinateur nouvellement restauré possède le même nom que l'ordinateur d'origine, installez l'agent Virtual Machine Manager localement sur cet ordinateur, puis réassociez cet ordinateur au serveur d'administration VMM . Pour plus d'informations, consultez How to Reassociate a Host or Library Server.

  2. Si l'ordinateur nouvellement restauré a un nom différent de l'ordinateur d'origine, utilisez la console VMM pour supprimer l'ordinateur d'origine de la liste des ordinateurs gérés, puis ajoutez le nouvel ordinateur.

Restaurer des clés de Registre, des objets Active Directory et des informations d’identification non gérées par VMM

Utilisez les instructions suivantes pour restaurer les clés de Registre, les objets Active Directory et les informations d'identification non gérées par VMM :

  • Clés de Registre: Pour restaurer des clés de Registre qui ont été précédemment sauvegardées, vous pouvez utiliser la fonction Import de Regedit ou tout autre outil utilisé dans votre environnement pour sauvegarder et restaurer des clés de Registre. Toutefois, ne restaurez pas la sous-clé SQL si le nom de la base de données, l'emplacement et d'autres détails qui y sont contenus ne correspondent pas à ce que vous souhaitez pour la base de données VMM au moment où vous restaurez les clés de Registre.

  • Objets Active Directory: Si la gestion distribuée de clés (DKM) est activée dans votre environnement VMM , VMM stocke des données dans Active Directory, telles que les mots de passe de compte d'identification, les informations relatives à la clé de produit et les données de rôle de machine virtuelle. Après avoir réinstallé VMM, vous pouvez, si nécessaire, entrer à nouveau certaines des données qui ont été stockées dans Active Directory, telles que les mots de passe de compte d'identification et les informations relatives à la clé de produit. Après avoir réinstallé VMM et (si nécessaire) restauré Active Directory, les données présentes dans Active Directory continuent d'être accessibles à VMM.

  • Informations d'identification non gérées par VMM: Dans le Panneau de configuration, sélectionnez Tous les Panneaux de configuration, puis cliquez sur Gestionnaire d'informations d'identification. Cliquez sur Restaurer les informations d'identification pour restaurer toutes les informations d'identification associées à VMMqui ont été précédemment sauvegardées.

Tâches de postrestauration

En fonction de votre configuration VMM , vous devrez peut-être effectuer certaines des tâches suivantes après avoir restauré l'environnement VMM:

  • Configurer des groupes de disponibilité AlwaysOn

  • Réinstaller Microsoft Azure Pack

  • Installer des consoles VMM supplémentaires

  • Mettre à jour les modèles de machine virtuelle

  • Restaurer le Gestionnaire de récupération Hyper-V de Microsoft Azure

  • Passer en revue les compléments, packages de pilotes et certificats

Configurer des groupes de disponibilité AlwaysOn

Si la base de données VMM a été configurée à l'aide de groupes de disponibilité AlwaysOn SQL Server, vous devez effectuer certaines tâches pour vous assurer que la base de données est correctement configurée avec les groupes de disponibilité. Pour plus d'informations, voir How to Complete the Configuration of AlwaysOn Availability Groups for the Database.

Réinstaller Microsoft Azure Pack

Si Windows Azure Pack (WAP) a été déployé dans votre environnement pour prendre en charge des clients à l'aide de VMM, vous devrez le réinstaller après la restauration de l'environnement VMM . Pour plus d’informations sur Windows Azure Pack pour Windows Server, consultez Windows Azure Pack pour Windows Server.

Installer des consoles VMM supplémentaires

Si vous devez remplacer des serveurs sur lesquels les consoles VMM ont été installées, réinstallez les consoles sur ces serveurs.

Pour plus d'informations, voir Installing and Opening the VMM Console.

Mettre à jour les modèles de machine virtuelle

Tous les modèles de machine virtuelle qui ont été restaurés doivent spécifier correctement le disque dur virtuel contenant le système d'exploitation.

Pour mettre à jour un modèle de machine virtuelle
  1. Dans la console VMM , ouvrez l'espace de travail Bibliothèque , développez Modèles, puis cliquez sur Modèles d'ordinateur virtuel.

  2. Dans le volet Modèles, cliquez avec le bouton droit sur le modèle de machine virtuelle que vous voulez mettre à jour, cliquez sur Propriétés, puis cliquez sur la page Configuration matérielle pour mettre à jour les paramètres.

Restaurer le Gestionnaire de récupération Hyper-V de Microsoft Azure

Si le Gestionnaire de récupération Microsoft Azure Hyper-V est implémenté dans l'environnement VMM , vous devez effectuer quelques étapes pour restaurer le fournisseur de ce Gestionnaire de récupération.

Pour plus d'informations, voir How to Restore Windows Azure Hyper-V Recovery Manager Provider.

Passer en revue les compléments, packages de pilotes et certificats

Après avoir restauré VMM, passez en revue les éléments suivants pour vous assurer que vous avez effectué les étapes nécessaires pour les compléments, packages de pilotes et certificats :

  • Compléments d'interface utilisateur non-Microsoft: Pour restaurer tout complément d'interface utilisateur non-Microsoft ou toute autre application non-Microsoft, consultez les recommandations en matière de sauvegarde propres à l'application.

  • Packages de pilotes: Il est possible que les packages de pilotes précédemment ajoutés à la bibliothèque VMM ne soient pas correctement détectés après une restauration. Il peut être nécessaire de les supprimer, puis de les ajouter à nouveau. Pour plus d'informations, voir How to Add Driver Files to the VMM Library.

  • Certificats: Tous les certificats liés à VMMsur des ordinateurs hôtes doivent être mis à jour avec les informations du nouveau serveur d'administration VMM .

Notes

Après avoir réinstallé VMM, VMM met à jour les listes de contrôle d'accès qui sont devenues obsolètes en raison de la défaillance. Aucune intervention supplémentaire n'est requise.