Instantáneas y protección de datos
Comprender la arquitectura de instantáneas de VergeOS, las instantáneas con quiesce, los perfiles de instantáneas, los clones, la replicación de sincronización entre sitios y las estrategias de recuperación ante desastres.
Protección de datos integrada
Esta página cubre la mecánica de instantáneas de VergeOS (copy-on-write con referencias de árbol de hashes en un punto en el tiempo), instantáneas en estado quiesced para recuperación consistente con la aplicación, perfiles de instantáneas para programación de retención, clones, replicación de sincronización de sitio y procedimientos de recuperación. Cada instalación de VergeOS incluye estas capacidades — instantáneas, programación automatizada, replicación fuera del sitio y recuperación granular — administradas desde la misma interfaz de usuario que el cómputo, el almacenamiento y las redes.
Arquitectura de instantáneas
Las instantáneas de VergeOS aprovechan la arquitectura basada en hashes de VergeFS para ofrecer capturas casi instantáneas y eficientes en espacio, en un punto en el tiempo. Como VergeFS ya almacena los datos como bloques deduplicados de 64 KB identificados por hashes direccionables por contenido, una instantánea es simplemente una captura en un punto en el tiempo de referencias de árbol de hashes -- conserva los hashes raíz que identificaban cada archivo y disco de VM en ese instante.
Por qué las instantáneas son eficientes en espacio
Cuando se toma una instantánea, no se copia ningún dato. La instantánea hace referencia a los mismos bloques subyacentes que los datos activos. El consumo de almacenamiento solo crece a medida que los datos activos divergen de la instantánea: los bloques nuevos o modificados se escriben en nuevas ubicaciones, mientras que la instantánea sigue haciendo referencia a los bloques originales. Esto significa:
Creación instantánea -- capturar referencias raíz de árbol de hashes es casi instantáneo, independientemente del tamaño de los datos
Sobrecarga inicial mínima -- una instantánea nueva consume casi ningún espacio adicional
Crecimiento gradual -- el uso de almacenamiento aumenta proporcionalmente a la tasa de cambio de los datos con el tiempo
Deduplicación conservada -- los bloques idénticos entre instantáneas y datos activos se almacenan solo una vez
Inmutables de forma nativa
Las instantáneas de VergeOS son inmutables de forma nativa -- una vez capturados, los bloques referenciados no pueden ser modificados por ninguna carga de trabajo. Esto proporciona protección inherente contra el ransomware y la corrupción accidental de datos, porque el malware que se ejecuta dentro de una VM no puede volver a entrar en el vSAN para alterar los datos de la instantánea. VergeOS también admite una marca inmutable explícita en las instantáneas del sistema que bloquea la eliminación por parte de cualquier usuario (incluidos los administradores) hasta que la instantánea alcance su vencimiento de retención. La marca no puede desactivarse simplemente: quitarla antes requiere una solicitud de desbloqueo, tras la cual la eliminación ocurre 7 días después de la solicitud de desbloqueo o en el vencimiento natural de la instantánea, lo que ocurra primero. Así que una instantánea inmutable de retención corta — como las instantáneas horarias predeterminadas, que son inmutables pero se retienen solo 3 horas — está protegida durante esas 3 horas y luego expira; el retraso de desbloqueo de 7 días solo entra en juego cuando desbloquea manualmente antes una instantánea de retención más larga.
Alcance de las instantáneas
VergeOS admite instantáneas en cuatro niveles distintos, cada uno orientado a diferentes objetivos de recuperación:
Instantáneas del sistema
Las instantáneas del sistema capturan su entorno completo de VergeOS -- todas las VMs, inquilinos, volúmenes NAS, redes y la configuración del sistema -- en una sola operación.
Completa
Todo en el sistema
Restauración completa del sistema, o restauración selectiva de VMs, inquilinos y volúmenes NAS individuales
Protección de todo el sistema, puntos de recuperación para DR
Parcial (incluir etiquetas)
Solo VMs/inquilinos/volúmenes que coincidan con las etiquetas especificadas
Restaurar los objetos incluidos
Protección de mayor frecuencia para cargas de trabajo críticas
Parcial (excluir etiquetas)
Todo excepto los objetos que coincidan con las etiquetas especificadas
Restaurar los objetos incluidos
Excluir cargas de trabajo transitorias o no críticas
Las instantáneas completas del sistema son la base de la protección de datos de VergeOS y son necesarias para la recuperación completa del sistema. Las instantáneas parciales complementan a las completas al permitir que cargas de trabajo específicas tengan su propia cadencia de replicación y política de retención sin ampliar la retención de todo el sistema.
Instantáneas de VM
Las instantáneas individuales de VM ofrecen protección por carga de trabajo con la posibilidad de poner en quiescencia el sistema de archivos invitado para capturas consistentes con la aplicación.
Instantánea completa del sistema
No (consistencia por fallo)
Amplia cobertura de DR a nivel de sistema
Instantánea parcial del sistema
Sí (mediante etiquetas de quiescencia)
Mayor frecuencia o mayor retención para VMs seleccionadas
Instantánea individual de VM
Sí (si se selecciona)
Protección por VM, ad hoc antes del mantenimiento
Instantáneas de volumen NAS
Las instantáneas de volumen NAS ofrecen recuperación a nivel de archivo para recursos compartidos CIFS/SMB y NFS. Las instantáneas de volumen admiten captura en quiescencia y pueden programarse de forma independiente de las instantáneas del sistema mediante perfiles de instantáneas dedicados.
Instantáneas de inquilino
Cada inquilino opera como un Centro de Datos Virtual independiente. Los inquilinos pueden restaurarse desde la instantánea del sistema padre, y también pueden ejecutar sus propias programaciones de instantáneas independientes dentro de su entorno aislado.
Instantáneas en quiescencia
Una instantánea en quiescencia proporciona una captura consistente con la aplicación al congelar temporalmente la E/S del sistema de archivos y vaciar los búferes de escritura antes de tomar la instantánea. En VMs Windows, también se invocan los escritores de VSS (Volume Shadow Copy Service), lo que garantiza que las aplicaciones compatibles con VSS, como SQL Server, Exchange y Active Directory, preparen sus datos para una copia de seguridad consistente.
Requisitos
La Agente invitado de VergeOS debe estar instalado y registrado en la VM
VMs Linux: el agente congela el sistema de archivos (fsfreeze)
VMs Windows: el agente activa los escritores de VSS además de congelar el sistema de archivos
Dónde está disponible la quiescencia
Instantánea manual de VM
Selecciona el Quiesce casilla de verificación al tomar la instantánea
Instantánea programada de VM
Activar Instantáneas en quiescencia en el perfil de instantánea asignado a la VM
Instantánea parcial del sistema
Asignar etiquetas de quiescencia en el período del perfil: las VMs con etiquetas coincidentes se ponen en quiescencia
Instantánea completa del sistema
No disponible: las instantáneas completas del sistema siempre son consistentes por fallo
Clones
Un clon crea una nueva instancia de VM a partir de una instantánea que hace referencia a los mismos bloques de datos subyacentes que el original. Como VergeFS utiliza almacenamiento direccionable por contenido, la clonación es casi instantánea: no es necesario copiar ningún dato. El clon comparte bloques deduplicados con la fuente hasta que ambos divergen.
Opciones de clonación
Restaurar a nuevo
Crea una nueva VM a partir de una instantánea, dejando intacta la original
Conservar direcciones MAC
Mantiene las mismas direcciones MAC (úselo con cautela para evitar conflictos)
Conservar UUID de dispositivo
Conserva los identificadores de dispositivo de la VM de origen
Entre clústeres
Clonar a un clúster de cómputo diferente
Casos de uso comunes de clonación
Entornos de prueba/desarrollo -- levante una copia de producción para pruebas sin afectar al original
Validación previa a la actualización -- clone una VM, aplique la actualización al clon y verifique antes de tocar producción
Recuperación de datos -- clone una instantánea a una nueva VM, monte sus discos en otra VM para extraer archivos específicos sin restaurar sobre la fuente
Creación de plantillas -- tome una instantánea de una imagen dorada y clónela repetidamente para aprovisionamiento rápido
Perfiles de instantáneas
Los perfiles de instantáneas proporcionan programación automatizada y gestión de retención. Un perfil contiene uno o más períodos, cada uno definiendo una frecuencia de instantánea y una duración de retención.
Perfiles predeterminados
VergeOS incluye varios perfiles preconfigurados:
Instantáneas del sistema
Cada hora (retenido 3 horas, inmutable preconfigurado), diario a medianoche (retenido 3 días), diario al mediodía (retenido 1 día)
SOX (Sarbanes-Oxley)
Anual (7 años), mensual (1 año), semanal (31 días), diario (7 días)
HIPAA
Anual (indefinido), mensual (1 año), semanal (31 días), diario (7 días)
Sincronizaciones de volumen NAS
Diario a las 6 PM (retenido 3 días)
Configuración de períodos del perfil
Cada período dentro de un perfil define:
Frecuencia -- Horaria, diaria, semanal, mensual, anual o personalizada (una sola vez)
Retención -- Cuánto tiempo conservar las instantáneas (días, horas, años o para siempre)
Instantáneas mínimas -- Garantiza que siempre haya disponible un número mínimo de instantáneas, incluso después del vencimiento
Tipo de instantánea (solo instantáneas del sistema) -- Completa, Parcial incluir etiquetas o Parcial excluir etiquetas
etiquetas de quiescencia (solo instantáneas parciales) -- Quiescencia basada en etiquetas para VMs seleccionadas
marca inmutable (solo instantáneas del sistema) -- Impide la eliminación hasta que se desbloquee con un período de espera obligatorio
Nivel máximo para almacenar la instantánea (instantáneas de VM/volumen) -- Controla el nivel de almacenamiento más alto permitido para los datos de la instantánea
Asignación de perfiles
Los perfiles pueden asignarse a:
Instantáneas del sistema -- Navega a Sistema > Instantáneas del sistema > Establecer perfil de instantánea
VM individuales -- Edite la VM y seleccione un perfil en el Perfil de instantáneas campo
Volúmenes NAS -- Asigne durante la creación o edición del volumen
Sincronización de sitio y recuperación ante desastres
La sincronización de sitio replica las instantáneas del sistema a un sistema VergeOS remoto, proporcionando capacidades de copia de seguridad fuera del sitio, recuperación ante desastres y migración.
Características clave
Sincronización a nivel de bloque
Solo se transfieren los bloques modificados entre sitios, minimizando el uso de ancho de banda y los tiempos de transferencia.
Compresión en tránsito
Los datos se comprimen durante la transferencia para reducir aún más los requisitos de ancho de banda. Nota: VergeOS no comprime los datos en reposo; la compresión solo se aplica durante la replicación de sincronización de sitio.
Cifrado AES-256
Todo el tráfico de replicación se cifra automáticamente en tránsito.
Servidor de reparación (ioGuardian)
Los sitios sincronizados pueden servir como fuentes automáticas de reparación en línea después de múltiples fallos concurrentes de unidades o eventos de energía.
Cómo funciona la sincronización de sitio
Configuración de red -- Las reglas PAT traducen el tráfico de sincronización entrante hacia el vSAN (precreado desde VergeOS 4.13.x tanto en redes Core como Externas)
Sincronización entrante -- El sitio receptor crea una definición de sincronización entrante para aceptar conexiones
Sincronización saliente -- El sitio emisor crea una sincronización saliente que apunta al sitio receptor
Selección de instantánea -- Configure qué períodos del perfil de instantánea deben sincronizarse automáticamente y establezca la retención remota
Programación -- Las sincronizaciones pueden ejecutarse según una programación, ponerse en cola o activarse manualmente
Servidor de reparación -- Opcionalmente, configure el destino de sincronización como una fuente de reparación ioGuardian
Qué se puede recuperar en el sitio de DR
A partir de las instantáneas recibidas en el sitio remoto, puede:
Restaurar todo el sistema -- Levantar una copia completa del entorno de origen
Restaurar inquilinos individuales -- Recuperar entornos de inquilino específicos
Restaurar VMs individuales -- Extraer y encender cargas de trabajo específicas
Sincronizar de regreso -- Recuperar instantáneas al sitio de origen para la recuperación local de datos después de un desastre
Instantáneas parciales y sincronización de sitio
Tanto las instantáneas completas como las parciales del sistema pueden usarse con la sincronización de sitio. Esto permite estrategias como:
Sincronizar VMs de alta prioridad con mayor frecuencia a un sitio de DR
Conservar cargas de trabajo específicas durante más tiempo en el sitio remoto sin ampliar la retención de todo el sistema
Replicar diferentes subconjuntos de cargas de trabajo a diferentes ubicaciones remotas
Escenarios de recuperación
Actualización fallida del SO/aplicación
Restaurar la VM desde una instantánea individual o del sistema
Ataque de ransomware
Restaurar desde una instantánea inmutable del sistema (anterior a la infección)
Eliminación accidental de archivos
Restaurar archivos desde una instantánea de volumen NAS
Fallo de hardware (nodo único)
HA conmuta por error las VMs; no se necesita restaurar instantáneas
Pérdida completa del sitio
Restaurar todo el sistema desde la sincronización de sitio en el sitio de DR
Error de configuración
Restaurar el sistema desde la instantánea más reciente del sistema
Se necesita un entorno de desarrollo/pruebas
Clonar la VM desde una instantánea a una red aislada
Auditoría de cumplimiento
Recuperar datos históricos desde instantáneas SOX/HIPAA de larga retención
Primeros pasos
Siga esta ruta recomendada para configurar la protección de datos en una nueva implementación de VergeOS:
Revise el perfil predeterminado de instantáneas del sistema -- Navega a Sistema > Instantáneas del sistema > Ver perfil de instantánea y ajuste la programación predeterminada para que coincida con sus requisitos de RPO
Instale agentes invitados -- Implemente el agente invitado de VergeOS en las VMs críticas que requieran instantáneas consistentes con la aplicación (en quiescencia)
Asigne perfiles a nivel de VM -- Para cargas de trabajo que necesiten programación por VM, edite cada VM y asigne un perfil de instantánea adecuado
Configure instantáneas parciales -- Etiquete las VMs críticas y añada períodos de instantánea parcial a su perfil del sistema para obtener protección de mayor frecuencia
Configure la sincronización de sitio -- Configure la sincronización saliente con un sistema VergeOS remoto para DR fuera del sitio
Pruebe la recuperación -- Valide su estrategia restaurando una VM desde una instantánea y probando una conmutación por error de la sincronización de sitio
Habilite instantáneas inmutables -- Para protección contra ransomware, marque los períodos de instantánea críticos como inmutables con la retención adecuada
Última actualización
¿Te fue útil?