> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/learn-the-platform/vi/mo-dun-5-luu-tru/04-snapshots-data-protection.md). # Ảnh chụp nhanh & Bảo vệ dữ liệu ## Bảo vệ dữ liệu tích hợp sẵn Trang này bao gồm cơ chế ảnh chụp VergeOS (copy-on-write với các tham chiếu cây băm theo thời điểm), các ảnh chụp quiesced để khôi phục nhất quán với ứng dụng, hồ sơ ảnh chụp cho lập lịch lưu giữ, bản sao, sao chép site sync, và các quy trình khôi phục. Mọi cài đặt VergeOS đều bao gồm các khả năng này — ảnh chụp, lập lịch tự động, sao chép ngoài site, và khôi phục chi tiết — được quản lý từ cùng một giao diện người dùng như tính toán, lưu trữ và mạng. ```mermaid graph TB subgraph protection["Ngăn xếp bảo vệ dữ liệu VergeOS"] direction TB SNAP["Ảnh chụp
Chụp tại thời điểm cụ thể"] PROF["Hồ sơ ảnh chụp
Lập lịch & lưu giữ tự động"] CLONE["Bản sao
Bản sao VM/tenant tức thì"] SYNC["Đồng bộ site
Sao chép ngoài site & DR"] SNAP --> PROF SNAP --> CLONE PROF --> SYNC end subgraph scope["Phạm vi bảo vệ"] SYS["Ảnh chụp hệ thống
Toàn bộ hoặc một phần"] VM["Ảnh chụp VM
Khối lượng công việc riêng lẻ"] NAS["Ảnh chụp NAS Volume
Khôi phục ở cấp tệp"] TEN["Ảnh chụp Tenant
Môi trường cô lập"] end SNAP --> SYS SNAP --> VM SNAP --> NAS SNAP --> TEN style protection fill:#e8f4e8,stroke:#2d7a2d style scope fill:#e8edf4,stroke:#2d4a7a ``` ## Kiến trúc ảnh chụp Các ảnh chụp VergeOS tận dụng **kiến trúc dựa trên hàm băm của VergeFS** để cung cấp các ảnh chụp tại thời điểm gần như tức thì, tiết kiệm dung lượng. Vì VergeFS đã lưu dữ liệu dưới dạng các khối 64KB đã khử trùng lặp, được nhận dạng bằng các hàm băm định danh theo nội dung, nên một ảnh chụp chỉ đơn giản là một **ảnh chụp tại thời điểm của các tham chiếu cây băm** -- nó bảo toàn các hàm băm gốc đã xác định từng tệp và từng đĩa VM tại thời điểm đó. ### Vì sao ảnh chụp tiết kiệm dung lượng Khi một ảnh chụp được tạo, không có dữ liệu nào được sao chép. Ảnh chụp tham chiếu cùng các khối nền bên dưới như dữ liệu đang hoạt động. Mức tiêu thụ lưu trữ chỉ tăng khi dữ liệu đang hoạt động lệch khỏi ảnh chụp -- các khối mới hoặc đã sửa đổi được ghi vào vị trí mới, trong khi ảnh chụp vẫn tiếp tục tham chiếu các khối gốc. Điều này có nghĩa là: * **Tạo tức thì** -- việc ghi lại các tham chiếu gốc của cây băm gần như tức thời bất kể kích thước dữ liệu * **Chi phí ban đầu tối thiểu** -- một ảnh chụp mới gần như không tiêu tốn thêm dung lượng * **Tăng dần** -- mức sử dụng lưu trữ tăng tỷ lệ với tốc độ thay đổi dữ liệu theo thời gian * **Giữ nguyên khử trùng lặp** -- các khối giống hệt nhau giữa ảnh chụp và dữ liệu trực tiếp chỉ được lưu một lần {% hint style="warning" %} **Lập kế hoạch lưu trữ** Mặc dù ảnh chụp ban đầu tiết kiệm dung lượng, việc lưu giữ lâu dài nhiều ảnh chụp với mức thay đổi dữ liệu cao có thể làm tăng đáng kể mức sử dụng vSAN. Hãy giám sát việc sử dụng lưu trữ thường xuyên và điều chỉnh chính sách lưu giữ cho phù hợp với dung lượng hiện có của bạn. {% endhint %} ### Bất biến nguyên bản Các ảnh chụp VergeOS là **bất biến nguyên bản** -- một khi đã được chụp, các khối được tham chiếu không thể bị sửa đổi bởi bất kỳ workload nào. Điều này mang lại khả năng bảo vệ vốn có chống ransomware và hỏng dữ liệu do vô tình, vì mã độc chạy bên trong một VM không thể truy ngược vào vSAN để thay đổi dữ liệu ảnh chụp. VergeOS cũng hỗ trợ một **cờ Bất biến** trên các ảnh chụp hệ thống, cờ này chặn mọi người dùng xóa, kể cả quản trị viên, cho đến khi ảnh chụp đạt đến thời điểm hết hạn lưu giữ. Cờ này không thể chỉ đơn giản được bật/tắt: việc gỡ bỏ sớm cần một yêu cầu mở khóa, sau đó việc xóa sẽ diễn ra **sau 7 ngày kể từ yêu cầu mở khóa hoặc khi ảnh chụp hết hạn tự nhiên, tùy điều kiện nào đến trước**. Vì vậy, một ảnh chụp bất biến có thời gian lưu giữ ngắn — chẳng hạn như các ảnh chụp theo giờ mặc định, vốn bất biến nhưng chỉ được lưu 3 giờ — được bảo vệ trong 3 giờ đó rồi hết hạn; độ trễ mở khóa 7 ngày chỉ phát huy tác dụng khi bạn mở khóa sớm thủ công một ảnh chụp có thời gian lưu giữ dài hơn. ## Phạm vi ảnh chụp VergeOS hỗ trợ ảnh chụp ở bốn cấp độ khác nhau, mỗi cấp phục vụ các mục tiêu khôi phục riêng biệt: ### Ảnh chụp hệ thống Ảnh chụp hệ thống ghi lại **toàn bộ môi trường VergeOS của bạn** -- tất cả VM, tenant, NAS volume, mạng và cấu hình hệ thống -- trong một thao tác duy nhất. | Loại | Nó ghi lại gì | Tùy chọn khôi phục | Trường hợp sử dụng | | --------------------------- | ------------------------------------------------------------ | ------------------------------------------------------------------------------- | ---------------------------------------------------- | | **Toàn bộ** | Mọi thứ trong hệ thống | Khôi phục toàn bộ hệ thống, hoặc khôi phục chọn lọc từng VM, tenant, NAS volume | Bảo vệ trên toàn hệ thống, các điểm khôi phục DR | | **Một phần (Bao gồm thẻ)** | Chỉ các VM/tenant/volume khớp với các thẻ đã chỉ định | Khôi phục các đối tượng được bao gồm | Bảo vệ tần suất cao hơn cho các workload quan trọng | | **Một phần (Loại trừ thẻ)** | Mọi thứ ngoại trừ các đối tượng khớp với các thẻ đã chỉ định | Khôi phục các đối tượng được bao gồm | Loại trừ các workload tạm thời hoặc không quan trọng | Ảnh chụp hệ thống đầy đủ là nền tảng của bảo vệ dữ liệu VergeOS và là **bắt buộc để khôi phục toàn bộ hệ thống**. Ảnh chụp một phần bổ sung cho ảnh chụp đầy đủ bằng cách cho phép các workload cụ thể có nhịp sao chép và chính sách lưu giữ riêng mà không làm mở rộng phạm vi lưu giữ trên toàn hệ thống. {% hint style="success" %} Cài đặt mặc định trên một hệ thống VergeOS mới được cấu hình sẵn để chụp ảnh hệ thống đầy đủ theo nhiều khoảng thời gian -- hàng giờ (lưu giữ 3 giờ), hàng ngày lúc nửa đêm (lưu giữ 3 ngày), và hàng ngày lúc trưa (lưu giữ 1 ngày). {% endhint %} ### Ảnh chụp VM Các ảnh chụp VM riêng lẻ cung cấp **bảo vệ theo từng workload** với khả năng tạm ngưng filesystem của guest để chụp nhất quán với ứng dụng. | Phương pháp ảnh chụp | Tùy chọn quiesce | Trường hợp sử dụng điển hình | | ------------------------------------ | ------------------------------- | ------------------------------------------------------------------ | | **Ảnh chụp nhanh toàn hệ thống** | Không (nhất quán khi gặp sự cố) | Phạm vi DR rộng trên toàn hệ thống | | **Ảnh chụp nhanh hệ thống một phần** | Có (thông qua thẻ quiesce) | Tần suất cao hơn hoặc thời gian lưu giữ dài hơn cho các VM đã chọn | | **Ảnh chụp nhanh từng VM** | Có (nếu được chọn) | Bảo vệ theo từng VM, thực hiện ad-hoc trước khi bảo trì | ### Ảnh chụp NAS Volume Ảnh chụp NAS volume cung cấp **khôi phục ở cấp tệp** cho các chia sẻ CIFS/SMB và NFS. Ảnh chụp volume hỗ trợ chụp quiesce và có thể được lập lịch độc lập với ảnh chụp hệ thống bằng các hồ sơ ảnh chụp chuyên dụng. ### Ảnh chụp Tenant Mỗi tenant hoạt động như một Trung tâm Dữ liệu Ảo độc lập. Tenant có thể được khôi phục từ ảnh chụp của hệ thống cha, và tenant cũng có thể chạy **lịch chụp ảnh độc lập riêng** trong môi trường cô lập của họ. ## Ảnh chụp Quiesced Một ảnh chụp quiesced cung cấp một **nhất quán với ứng dụng** bằng cách tạm thời đóng băng I/O của filesystem và xả các bộ đệm ghi trước khi chụp ảnh. Với các VM Windows, các writer VSS (Volume Shadow Copy Service) cũng được gọi, đảm bảo rằng các ứng dụng hỗ trợ VSS như SQL Server, Exchange và Active Directory chuẩn bị dữ liệu của chúng cho một bản sao lưu nhất quán. ### Yêu cầu * Tính năng **VergeOS Guest Agent** phải được cài đặt và đăng ký trên VM * VM Linux: tác nhân đóng băng filesystem (fsfreeze) * VM Windows: tác nhân kích hoạt các writer VSS ngoài việc đóng băng filesystem ### Khi nào có thể quiesce | Ngữ cảnh | Cách bật | | ------------------------------ | -------------------------------------------------------------------------- | | **Ảnh chụp VM thủ công** | Chọn *Quiesce* hộp kiểm khi chụp ảnh | | **Ảnh chụp VM theo lịch** | Bật *Quiesce Snapshots* trong hồ sơ ảnh chụp được gán cho VM | | **Ảnh chụp hệ thống một phần** | Gán *Thẻ Quiesce* trong kỳ của hồ sơ -- các VM có thẻ khớp sẽ được quiesce | | **Ảnh chụp hệ thống đầy đủ** | Không khả dụng -- ảnh chụp hệ thống đầy đủ luôn nhất quán khi gặp sự cố | {% hint style="info" %} **Bạn đang chuyển từ VMware hay Nutanix?** Bạn đã biết ảnh chụp nhất quán với ứng dụng cần một tác nhân guest. Trong VergeOS, cùng một tác nhân xử lý Linux (fsfreeze) và Windows (VSS), và cùng tùy chọn Quiesce xuất hiện cho ảnh chụp VM thủ công, ảnh chụp VM theo lịch qua hồ sơ, ảnh chụp hệ thống một phần (thẻ quiesce) và ảnh chụp NAS volume. {% endhint %} ## Bản sao Một bản sao tạo ra một **VM mới từ một ảnh chụp** tham chiếu cùng các khối dữ liệu nền bên dưới như bản gốc. Vì VergeFS sử dụng lưu trữ định danh theo nội dung, việc sao chép gần như tức thì -- không cần sao chép dữ liệu. Bản sao chia sẻ các khối đã khử trùng lặp với nguồn cho đến khi hai bên phân tách. ### Tùy chọn sao chép | Tùy chọn | Mô tả | | ---------------------------- | ----------------------------------------------------------- | | **Khôi phục sang VM mới** | Tạo một VM mới từ ảnh chụp, giữ nguyên VM gốc | | **Giữ nguyên địa chỉ MAC** | Giữ nguyên các địa chỉ MAC (hãy cẩn thận để tránh xung đột) | | **Giữ nguyên UUID thiết bị** | Duy trì các định danh thiết bị từ VM nguồn | | **Khác cụm** | Sao chép sang một cụm tính toán khác | ### Các trường hợp sử dụng bản sao phổ biến * **Môi trường test/dev** -- dựng một bản sao sản xuất để thử nghiệm mà không ảnh hưởng đến bản gốc * **Xác thực trước nâng cấp** -- sao chép một VM, áp dụng bản nâng cấp lên bản sao, xác minh trước khi chạm vào sản xuất * **Khôi phục dữ liệu** -- sao chép một ảnh chụp sang VM mới, gắn các ổ đĩa của nó vào một VM khác để trích xuất các tệp cụ thể mà không khôi phục đè lên nguồn * **Tạo mẫu** -- chụp một image vàng, sao chép nó nhiều lần để cung cấp nhanh {% hint style="success" %} Để tránh xung đột mạng khi chạy đồng thời cả nguồn và bản sao, hãy bật bản sao trên một mạng nội bộ cô lập, hoặc để VergeOS tạo các địa chỉ MAC mới (hành vi mặc định). {% endhint %} ## Hồ sơ ảnh chụp Hồ sơ ảnh chụp cung cấp **lập lịch và quản lý lưu giữ tự động**. Một hồ sơ chứa một hoặc nhiều **kỳ**, mỗi kỳ xác định tần suất chụp và thời lượng lưu giữ. ### Hồ sơ mặc định VergeOS đi kèm một số hồ sơ được cấu hình sẵn: | Hồ sơ | Lịch | | ------------------------ | --------------------------------------------------------------------------------------------------------------------------------- | | **Ảnh chụp hệ thống** | Hàng giờ (lưu giữ 3 giờ, bất biến được cấu hình sẵn), hàng ngày lúc nửa đêm (lưu giữ 3 ngày), hàng ngày lúc trưa (lưu giữ 1 ngày) | | **SOX (Sarbanes-Oxley)** | Hàng năm (7 năm), hàng tháng (1 năm), hàng tuần (31 ngày), hàng ngày (7 ngày) | | **HIPAA** | Hàng năm (không thời hạn), hàng tháng (1 năm), hàng tuần (31 ngày), hàng ngày (7 ngày) | | **Đồng bộ NAS Volume** | Hàng ngày lúc 6 giờ chiều (lưu giữ 3 ngày) | ### Cấu hình kỳ của hồ sơ Mỗi kỳ trong một hồ sơ xác định: * **Tần suất** -- Hàng giờ, Hàng ngày, Hàng tuần, Hàng tháng, Hàng năm, hoặc Tùy chỉnh (một lần) * **Thời gian lưu giữ** -- Giữ ảnh chụp trong bao lâu (Ngày, Giờ, Năm, hoặc Mãi mãi) * **Số ảnh chụp tối thiểu** -- Đảm bảo luôn có sẵn tối thiểu một số lượng ảnh chụp, ngay cả sau khi hết hạn * **Loại ảnh chụp** (chỉ ảnh chụp hệ thống) -- Toàn bộ, Một phần Bao gồm thẻ, hoặc Một phần Loại trừ thẻ * **Thẻ Quiesce** (chỉ ảnh chụp một phần) -- Quiesce dựa trên thẻ cho các VM đã chọn * **cờ Bất biến** (chỉ ảnh chụp hệ thống) -- Ngăn xóa cho đến khi được mở khóa với thời gian chờ bắt buộc * **Tầng tối đa để lưu trữ ảnh chụp** (ảnh chụp VM/volume) -- Kiểm soát tầng lưu trữ cao nhất được phép cho dữ liệu ảnh chụp ### Gán hồ sơ Hồ sơ có thể được gán cho: * **Ảnh chụp hệ thống** -- Điều hướng đến **Hệ thống > Ảnh chụp hệ thống > Đặt hồ sơ ảnh chụp** * **Các VM riêng lẻ** -- Chỉnh sửa VM và chọn một hồ sơ trong *Hồ sơ ảnh chụp nhanh* trường * **NAS volumes** -- Gán trong quá trình tạo hoặc chỉnh sửa volume ## Đồng bộ site & Khôi phục thảm họa Đồng bộ site sao chép **các ảnh chụp hệ thống sang một hệ thống VergeOS từ xa**, cung cấp khả năng sao lưu ngoài site, khôi phục thảm họa và di chuyển. ```mermaid graph LR subgraph primary["Site chính"] P_VSAN["vSAN"] P_SNAP["Ảnh chụp hệ thống"] P_VSAN --> P_SNAP end P_SNAP -->|"Đồng bộ ở cấp khối
Nén khi truyền
Mã hóa AES-256"| LINK["WAN / VPN"] LINK --> S_SNAP subgraph secondary["Site DR"] S_SNAP["Ảnh chụp đã nhận"] S_VSAN["vSAN"] S_SNAP --> S_VSAN end style primary fill:#e8f4e8,stroke:#2d7a2d style secondary fill:#e8edf4,stroke:#2d4a7a ``` ### Các tính năng chính ### Đồng bộ ở cấp khối Chỉ các khối đã thay đổi được truyền giữa các site, giảm thiểu việc sử dụng băng thông và thời gian truyền. ### Nén trong khi truyền Dữ liệu được nén trong quá trình truyền để giảm thêm yêu cầu băng thông. Lưu ý: VergeOS không nén dữ liệu khi lưu trữ -- nén chỉ được áp dụng trong khi sao chép site sync. ### Mã hóa AES-256 Tất cả lưu lượng sao chép đều được mã hóa tự động khi truyền. ### Máy chủ sửa chữa (ioGuardian) Các site đồng bộ có thể đóng vai trò là nguồn tự động sửa chữa nội tuyến sau nhiều lỗi ổ đĩa đồng thời hoặc sự kiện mất điện. ### Site Sync hoạt động như thế nào 1. **Cấu hình mạng** -- Các quy tắc PAT chuyển lưu lượng đồng bộ đến vSAN (được tạo sẵn từ VergeOS 4.13.x trên cả mạng Core và External) 2. **Đồng bộ đến** -- Site nhận tạo một định nghĩa đồng bộ đến để chấp nhận kết nối 3. **Đồng bộ đi** -- Site gửi tạo một đồng bộ đi nhắm đến site nhận 4. **Chọn ảnh chụp** -- Cấu hình những kỳ hồ sơ ảnh chụp nào sẽ tự động đồng bộ và đặt thời gian lưu giữ từ xa 5. **Lập lịch** -- Các lần đồng bộ có thể chạy theo lịch, được xếp hàng, hoặc được kích hoạt thủ công 6. **Máy chủ sửa chữa** -- Tùy chọn cấu hình đích đồng bộ làm nguồn sửa chữa ioGuardian ### Những gì có thể được khôi phục tại site DR Từ các ảnh chụp đã nhận ở site từ xa, bạn có thể: * **Khôi phục toàn bộ hệ thống** -- Dựng lên một bản sao đầy đủ của môi trường nguồn * **Khôi phục từng tenant** -- Khôi phục các môi trường tenant cụ thể * **Khôi phục từng VM** -- Trích xuất và bật nguồn các workload cụ thể * **Đồng bộ ngược** -- Lấy các ảnh chụp trở lại site nguồn để khôi phục dữ liệu cục bộ sau thảm họa ### Ảnh chụp một phần và Site Sync Cả ảnh chụp hệ thống đầy đủ và một phần đều có thể được sử dụng với site sync. Điều này cho phép các chiến lược như: * Đồng bộ các VM ưu tiên cao thường xuyên hơn đến site DR * Giữ lại các workload cụ thể lâu hơn ở site từ xa mà không làm mở rộng phạm vi lưu giữ trên toàn hệ thống * Sao chép các tập hợp workload khác nhau đến các vị trí từ xa khác nhau ## Các kịch bản khôi phục | Tình huống | Phương pháp khuyến nghị | | ------------------------------------------- | ------------------------------------------------------------------- | | **Nâng cấp hệ điều hành/ứng dụng thất bại** | Khôi phục VM từ ảnh chụp riêng lẻ hoặc hệ thống | | **Tấn công ransomware** | Khôi phục từ ảnh chụp hệ thống bất biến (trước khi nhiễm) | | **Xóa nhầm tệp** | Khôi phục tệp từ ảnh chụp NAS volume | | **Hỏng phần cứng (một nút)** | HA chuyển đổi dự phòng VM; không cần khôi phục ảnh chụp | | **Mất toàn bộ site** | Khôi phục toàn bộ hệ thống từ site sync tại site DR | | **Lỗi cấu hình** | Khôi phục hệ thống từ ảnh chụp hệ thống gần nhất | | **Cần môi trường dev/test** | Sao chép VM từ ảnh chụp sang mạng cô lập | | **Kiểm toán tuân thủ** | Truy xuất dữ liệu lịch sử từ các ảnh chụp SOX/HIPAA lưu giữ dài hạn | ## Bắt đầu Hãy làm theo lộ trình khuyến nghị này để cấu hình bảo vệ dữ liệu cho một triển khai VergeOS mới: 1. **Xem lại hồ sơ ảnh chụp hệ thống mặc định** -- Điều hướng đến **Hệ thống > Ảnh chụp hệ thống > Xem hồ sơ ảnh chụp** và điều chỉnh lịch mặc định để phù hợp với yêu cầu RPO của bạn 2. **Cài đặt tác nhân guest** -- Triển khai tác nhân guest VergeOS tới các VM quan trọng cần ảnh chụp nhất quán với ứng dụng (quiesced) 3. **Gán hồ sơ cấp VM** -- Đối với các workload cần lập lịch theo từng VM, hãy chỉnh sửa từng VM và gán một hồ sơ ảnh chụp phù hợp 4. **Cấu hình ảnh chụp một phần** -- Gắn thẻ các VM quan trọng và thêm các kỳ ảnh chụp một phần vào hồ sơ hệ thống của bạn để bảo vệ với tần suất cao hơn 5. **Thiết lập site sync** -- Cấu hình đồng bộ đi tới một hệ thống VergeOS từ xa để DR ngoài site 6. **Kiểm tra khôi phục** -- Xác thực chiến lược của bạn bằng cách khôi phục một VM từ ảnh chụp và kiểm tra chuyển đổi dự phòng site sync 7. **Bật ảnh chụp bất biến** -- Để bảo vệ chống ransomware, đánh dấu các kỳ ảnh chụp quan trọng là bất biến với thời gian lưu giữ phù hợp --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.verge.io/learn-the-platform/vi/mo-dun-5-luu-tru/04-snapshots-data-protection.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.