VMM-hosts beveiligen

 

Van toepassing op: System Center 2012 SP1 - Data Protection Manager, System Center 2012 - Data Protection Manager, System Center 2012 R2 Data Protection Manager

Met Virtual Machine Manager (VMM) kunt u uw virtualisatiehost en uw netwerk- en opslagresources configureren en beheren, zodat u virtuele machines en services kunt maken naar de persoonlijke clouds die u hebt gemaakt. System Center 2012 – Data Protection Manager (DPM) ondersteunt de beveiliging en het herstel van System Center 2012 – Virtual Machine Manager (VMM).

System_CAPS_importantBelangrijk

DPM beveiligt geen eerdere versies van VMM.

DPM beveiligt zelfstandige en geclusterde configuraties van VMM, onafhankelijk of deze zelfstandige of geclusterde versies van SQL Server gebruiken. Hier volgt een lijst met ondersteunde configuraties:

  • Zelfstandige VMM-host + zelfstandige SQL Server (standaard en benoemd, lokaal en extern)

  • Zelfstandige VMM-host + geclusterde SQL Server (standaard en benoemd, extern)

  • Geclusterde VMM-host + zelfstandige SQL Server (standaard en benoemd, lokaal en extern)

  • Geclusterde VMM-host + geclusterde SQL Server (standaard en benoemd, extern)

Bij een failover zal DPM de beveiliging alleen voortzetten als het knooppunt terug online komt. Hiermee kunt u geplande failovers uitvoeren zonder verlies van beveiliging. Maar als het knooppunt verloren is, moet u het nieuwe knooppunt specifiek beveiligen.

System_CAPS_cautionLet op

DPM beveiligt alleen de VMM-database. Niet alle configuratiebestanden uit de VMM-bibliotheek zullen beveiligd zijn.

Met VMM kunt u twee typen versleuteling gebruiken. Het eerste type is de versleuteling waarbij de sleutel wordt opgeslagen op de VMM-host. Het tweede type is de versleuteling waarbij de sleutel wordt opgeslagen samen met de Active Directory; dit wordt DKM (Distributed Key Management) genoemd. Gebruik DKM om de maximale beschikbaarheid van uw virtuele machines te garanderen. DPM beveiligt de sleutel niet automatisch als u de DKM-methode gebruikt. U moet de sleutel beveiligen als onderdeel van de Active Directory. De sleutel zal worden beveiligd als onderdeel van de database als u de sleutel lokaal opslaat.

Ondersteunde functies

  • DPM ondersteunt de initiële replicatie en snelle volledige back-ups voor VMM-hosts.

  • DPM biedt geen ondersteuning voor incrementele back-ups voor VMM-hosts.

  • DPM ondersteunt het herstel naar de oorspronkelijke locatie en de optie Kopiëren als bestand voor VMM-hosts.

  • DPM ondersteunt het herstel van alternatieve locaties voor VMM-hosts niet.

Wat wordt niet ondersteund

DPM ondersteunt noodherstel voor VMM niet.

Bekende problemen

  • Als VMM geïnstalleerd is met een statisch IP-adres voor de SQL Server, zal DPM niet in staat zijn het te beveiligen.

  • Als VMM geïnstalleerd is door het opgeven van 'localhost' voor de SQL Server, zal DPM niet in staat zijn het te beveiligen.