Info2soft verwendet Cookies, um Ihnen ein besseres und angenehmeres Surferlebnis auf unserer Website zu ermöglichen. Datenschutzerklärung
Wird geladen...
Von:
Die dateibasierte vCenter-Sicherung ist ein integrierter Sicherungsmechanismus der VMware vCenter Server Appliance (VCSA). Mit ihr werden die zentralen Konfigurationen, das Inventar und historische Daten der Appliance über unterstützte Protokolle wie SFTP, SMB, FTPS, HTTPS und FTP an einen entfernten Speicherort gesichert.
Die Funktion wird über die VAMI-Schnittstelle auf Port 5480 verwaltet und unterstützt geplante oder bedarfsgesteuerte Sicherungen auf entfernte Repositories. Für viele VMware-Administratoren ist dies die schnellste Methode, um kritische vCenter-Konfigurationsdaten vor einer VMware-Migration, einem Upgrade oder einer Infrastrukturwartung zu schützen.
Was genau wird durch die dateibasierte vCenter-Sicherung geschützt?
Die dateibasierte vCenter-Sicherung dient der Wiederherstellung der vCenter Server Appliance selbst, nicht dem Schutz von Produktions-Virtualmaschinen. Die folgende Tabelle zeigt, welche Inhalte die Sicherung enthält und welche nicht.
|
Enthalten |
Nicht enthalten |
|
vCenter-Konfiguration |
Daten von VMware-Virtualmaschinen |
|
Inventar |
Gastbetriebssystem-Dateien |
|
Rollen & Berechtigungen |
Anwendungsbewusste Sicherung |
|
Historische Daten |
|
|
Aufgaben/Ereignisse/Statistiken |
Sofortige VM-Wiederherstellung |
In dieser Anleitung führen wir Sie Schritt für Schritt durch alle Konfigurationen und Abläufe der dateibasierten Sicherung der vCenter Server Appliance.
Der VMware vCenter Server unterstützt drei Sicherungsmethoden zum Schutz der vCenter Server Appliance: Konfigurieren von geplanten Sicherungen, Durchführen manueller Sicherungen sowie automatisierte Sicherungen per Skript. Im Folgenden werden alle Methoden detailliert erläutert.
Schritt 1. Öffnen Sie https://<vcenter-ip>:5480 und melden Sie sich als root in der VAMI (vCenter Appliance Management Interface) an.
Schritt 2. Klicken Sie im linken Menü auf „Sicherung“ > „Konfigurieren“.
Schritt 3. Konfigurieren Sie den Sicherungsauftrag wie folgt:
Schritt 4. Klicken Sie auf „Erstellen“, um den Assistenten zur Erstellung des Sicherungsauftrags abzuschließen.
Sie können den Sicherungsauftrag nun unter dem Sicherungszeitplan einsehen und ihn „Bearbeiten“, „Deaktivieren“ oder „Löschen“.
Nach Abschluss einer Sicherung werden die zugehörigen Informationen im Bereich „Aktivität“ angezeigt.
Schritt 1. Melden Sie sich in der VAMI (https://<vcenter-fqdn>:5480) als root an und klicken Sie im linken Bereich auf „Sicherung“.
Schritt 2. Ein Dialogfenster öffnet sich. Wählen Sie zwischen „Sicherungsort und Benutzername aus dem Sicherungszeitplan verwenden“ oder „Sicherungsort und Benutzername eingeben“.
Hinweis:
Schritt 3. Wählen Sie das Sicherungsprotokoll und das Repository-Verzeichnis aus, geben Sie die Zugangsdaten ein und wählen Sie optional zu sichernde Datensätze aus.
Schritt 4. Klicken Sie auf „Starten“, um den Sicherungsauftrag auszuführen.
Die VAMI-Zeitplanfunktion ist einfach, erlaubt aber keine mehrmalige tägliche Ausführung oder Verknüpfung mit externen Orchestrierungstools. Die VCSA enthält ein Befehlszeilentool namens dcli, mit dem Sicherungsaufträge per Skript automatisiert werden können. Das Tool kann direkt über die Appliance-Shell oder per Remote-Automatisierung aufgerufen werden.
Beispielskript für eine SFTP-Sicherung mit Zeitstempel-Verzeichnis und E-Mail-Benachrichtigung bei Fehlern:
#!/bin/bash
BACKUP_LOCATION="sftp://backup-server.example.com/backups/vcenter/$(date +%Y%m%d_%H%M)"
BACKUP_USER="vcbackup"
BACKUP_PASS="ihrpasswort"
LOG="/var/log/vcbackup.log"
/usr/bin/dcli com vmware appliance recovery backup job create \
--location-type SFTP \
--location "$BACKUP_LOCATION" \
--location-user "$BACKUP_USER" \
--location-password "$BACKUP_PASS" \
+username administrator@vsphere.local \
+password "VC_ADMIN_PASSWORT" \
> $LOG 2>&1
if [ $? -ne 0 ]; then
echo "vCenter-Sicherung fehlgeschlagen. Prüfen Sie $LOG" | mail -s "Sicherungsfehler" admin@example.com
fi
Richten Sie das Skript über einen Cron-Job innerhalb der VCSA ein (bearbeiten Sie /etc/cron.d/ oder nutzen Sie systemd-Timer unter Photon OS). Beschränken Sie die Zugriffsrechte für alle Skripte mit hinterlegten Passwörtern.
Für SCP ersetzen Sie SFTP beim Speicherorttyp durch SCP. Beide Protokolle nutzen standardmäßig Port 22.
Die Wiederherstellung erfolgt in zwei Schritten und erfordert die Bereitstellung einer neuen leeren VCSA. Im Folgenden die detaillierten Abläufe.
Schritt 1. Mounten Sie die ISO der vCenter Server Appliance und starten Sie die Installation. Klicken Sie auf „Wiederherstellen“
Schritt 2. Klicken Sie auf die Schaltfläche „Weiter“, sobald die Einführungsseite angezeigt wird.
Schritt 3. Akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf „Weiter“.
Schritt 4. Geben Sie die Sicherungsdaten ein: „Speicherort oder IP/Hostname“, „Benutzername“ und „Passwort“ und klicken Sie auf „Weiter“.
Schritt 5. Der Dateibrowser-Assistent wird geöffnet. Er zeigt alle verfügbaren Sicherungsdateien an. Wählen Sie die wiederherzustellende Sicherung aus und klicken Sie auf „Auswählen“.
Schritt 6. Überprüfen Sie die Sicherungsinformationen und legen Sie die Zielkonfiguration für die Appliance-Bereitstellung fest.
Schritt 7. Folgen Sie den Aufforderungen, um „Ordner auswählen“, „Compute-Ressource auswählen“, „Ziel-VM der Appliance einrichten“, „Bereitstellungsgröße auswählen“, „Datastore auswählen“ und „Netzwerkeinstellungen konfigurieren“.
Schritt 8. Überprüfen Sie alle Einstellungen und klicken Sie auf „Fertigstellen“.
Warten Sie bis der gesamte Vorgang abgeschlossen ist. Sobald die Meldung „Sie haben den vCenter Server erfolgreich bereitgestellt“ erscheint, klicken Sie auf die Schaltfläche „Fortfahren“.
Geben Sie erneut den Sicherungsort und die Zugangsdaten ein. Der Installer prüft die Integrität der Sicherung und lädt die Konfigurationsdaten ein.
Schritt 1. Klicken Sie auf der Einführungsseite auf „Weiter“.
Schritt 2. Überprüfen Sie die Sicherungsdetails und klicken Sie auf „Weiter“.
Schritt 3. Geben Sie auf der Single-Sign-On-Konfigurationsseite den SSO-Benutzernamen und das zugehörige Passwort ein und klicken Sie auf „Weiter“.
Schritt 3. Überprüfen Sie alle Einstellungen und klicken Sie auf „FERTIGSTELLEN“. Es kann eine Warnung angezeigt werden, dass der Wiederherstellungsvorgang nicht abgebrochen oder unterbrochen werden kann. Klicken Sie auf „OK“, um fortzufahren.
Die integrierte dateibasierte Sicherung ist ein wichtiger Baustein zum Schutz der VMware-Infrastruktur, da sie die Wiederherstellung der vCenter Server Appliance-Konfiguration und des Inventars ermöglicht. Dennoch stellt sie keine vollständige VMware-Sicherungsstrategie für Produktivumgebungen dar, da sie keine VM-Workloads, Anwendungen oder eine Wiederherstellung bei Ransomware-Angriffen sichert.
In Produktivumgebungen kombinieren Unternehmen üblicherweise die integrierte VCSA-dateibasierte Sicherung mit dedizierter VMware-Sicherungssoftware, um einen vollständigen Infrastrukturschutz zu erreichen. Ein Beispiel dafür ist die Unternehmenssicherungsplattform i2Backup. Es handelt sich um eine bildbasierte VMware-Sicherungslösung von Information2 Software (Info2soft).
i2Backup bietet folgende Funktionen:
Klicken Sie auf die Schaltfläche unten, um eine kostenlose 60-Tage-Testversion zu erhalten:
1. „Verbindung zum Remoteserver nicht möglich“
Dies ist eine generische Fehlermeldung. Testen Sie die Konnektivität manuell über die VCSA-Shell (ssh root@vcenter):
2. Zugriff verweigert auf SMB-Freigaben
SMB-Freigaben erfordern, dass die VCSA-Zugangsdaten sowohl Schreibrechte auf Freigabeebene als auch Dateisystemebene (NTFS) besitzen. Die Appliance verhandelt SMB 2.0 oder 3.0; ältere Samba-Server mit ausschließlicher SMB 1.0-Unterstützung schlagen unbemerkt fehl. Aktivieren Sie nach Möglichkeit SMB 3.0 auf dem Zielserver.
3. Sicherung bricht aufgrund fehlender Speicherkapazität ab
Dateibasierte Sicherungen können sehr groß werden, insbesondere bei umfangreichen historischen Daten. Das entfernte Dateisystem verfügt ggf. über Speicherquoten oder nur wenig freien Speicher. Stellen Sie sicher, dass das Ziel mindestens das 1,5-fache der geschätzten Sicherungsgröße bietet (die VCSA zeigt eine ungefähre Größe beim Testlauf an). Bei sehr großen Inventaren kann die Sicherung über 20 GB groß werden.
4. Geplante Sicherung läuft, erzeugt aber keine Dateien
Prüfen Sie, ob die Uhrzeit der vCenter Appliance synchronisiert ist (NTP). Eine Zeitabweichung von mehr als 5 Minuten führt dazu, dass der Planer den Auftrag überspringt, da er als „in der Vergangenheit liegend“ erkannt wird. Überprüfen Sie zudem, ob der Sicherungsauftrag unbemerkt fehlschlägt und eine veraltete Sperrdatei auf dem Ziel erzeugt.
5. Sicherungsdatei erscheint bei der Wiederherstellung beschädigt
Übertragungen über unverschlüsselte Protokolle können ohne Fehlermeldung unterbrochen werden. Nutzen Sie stets FTPS, SCP, SFTP oder HTTPS, wenn die Sicherung über Netzwerkswitches übertragen wird. Um ein Sicherungspaket zu prüfen, führen Sie eine Testwiederherstellung in einer isolierten Sandbox durch – es gibt kein eigenständiges Prüftool für Sicherungsarchive.
6. Es wurde keine dateibasierte Sicherung des vCenter Servers erstellt
Diese VAMI-Meldung erscheint, wenn ein geplanter Sicherungsauftrag unbemerkt nicht startet und keine Dateien auf dem Ziel erzeugt. Manuelle Sicherungen funktionieren in der Regel trotzdem – ein Hinweis darauf, dass der Planer selbst fehlerhaft ist. Drei Hauptursachen treten am häufigsten auf:
Falls keine der genannten Lösungen greift, prüfen Sie direkt das Planer-Log über die VCSA-Shell:
grep -i "error\|fail" /var/log/vmware/applmgmt/backupScheduler.log | tail -20Dieser Befehl zeigt den genauen Fehlergrund an, der die Erstellung der Sicherung verhindert hat.
1. Frage: Welche Inhalte umfasst eine dateibasierte vCenter-Sicherung?
Antwort: Sie sichert das Inventar, die gesamte vCenter-Konfiguration, historische Daten und Zertifikate. Virtuelle Maschinen, Gastbetriebssystemdaten und Anwendungsdaten sind nicht enthalten.
2. Frage: Kann ich einzelne VMs aus einer dateibasierten Sicherung wiederherstellen?
Antwort: Nein. Die dateibasierte Sicherung stellt die gesamte vCenter-Konfiguration und das Inventar als Ganzes wieder her (Alles-oder-Nichts-Prinzip). Sie sichert keine VM-Daten (VMDK-Dateien, VM-Konfigurationen), daher lassen sich keine einzelnen VMs oder deren Dateien daraus wiederherstellen. Zum Schutz der virtuellen Maschinen selbst benötigen Sie eine bildbasierte Sicherungslösung wie i2Backup von Info2soft.
3. Welches Protokoll sollte ich für die dateibasierte vCenter-Sicherung verwenden?
Für Produktivumgebungen wählen Sie ein verschlüsseltes Protokoll. SCP ist die integrierte SSH-basierte Option ab vSphere 8.0, SFTP (ebenfalls SSH-basiert) steht ab vSphere 7.0 zur Verfügung und ist ab späteren Versionen der Standard.
Beide Protokolle verschlüsseln Zugangsdaten und Daten während der Übertragung und nutzen Port 22. FTPS mit explizitem TLS ist eine sichere Alternative, falls Sie bereits eine FTP-Infrastruktur betreiben – beachten Sie, dass nur der explizite Modus unterstützt wird.
HTTPS funktioniert, wenn der Webserver WebDAV aktiviert hat und vertrauenswürdige Zertifikate nutzt. Verzichten Sie vollständig auf unverschlüsseltes FTP und HTTP.
Für Windows-Umgebungen mit SMB-Bedarf aktivieren Sie die SMB 3.0-Verschlüsselung. NFS ist schnell in vertrauenswürdigen Netzwerken, bietet aber keine Übertragungsverschlüsselung – nutzen Sie es nur in isolierten Verwaltungs-LANs.
4. Wird die dateibasierte vCenter-Sicherung eingestellt?
Antwort: Nein, sie wird auch in vSphere 8.x parallel zur bildbasierten Sicherung weiterhin unterstützt.
5. Wann nutze ich die dateibasierte Sicherung und wann die bildbasierte Sicherung?
Dateibasierte Sicherung:
Für alle anderen Anwendungsfälle empfehlen sich bildbasierte Sicherungen. Ab vSphere 7 Update 3 gibt es eine integrierte bildbasierte vCenter-Sicherung.
Bildbasierte Sicherung:
Wenn Sie ein standardisiertes VMware-kompatibles Sicherungsprodukt nutzen (Veeam, Commvault, Rubrik etc.), ist die bildbasierte Sicherung meist die bevorzugte Lösung. Die dateibasierte Methode ist eine kostenlose integrierte Option für Umgebungen ohne entsprechende Tools oder als zusätzliche reine Konfigurationssicherung neben dem bildbasierten Schutz.
Die dateibasierte vCenter-Sicherung ist eine zuverlässige Möglichkeit, kritische vCenter-Konfigurations- und Verwaltungsdaten zu schützen. Sie eignet sich hervorragend zur Vorbereitung von Upgrades, zur Betriebswiederherstellung und zur Wiederherstellung der VMware-Verwaltungsebene nach Ausfällen.
Dennoch sichert sie keine VMware-Workloads und bietet keine umfassenden Disaster-Recovery-Funktionen. In Produktivumgebungen kombinieren viele Unternehmen die integrierte VCSA-Sicherung mit einer dedizierten VMware-Sicherungslösung wie i2Backup, um den Schutz von Workloads, die Resistenz gegen Ransomware und die Flexibilität bei Wiederherstellungen zu verbessern. Neben VMware unterstützt i2Backup auch weitere Virtualisierungsplattformen – Sie können damit beispielsweise Hyper-V sichern, OpenStack, ZStack und weitere Systeme.
· Unternehmenskunden und Mittelstand weltweit
· Unser Support-Team unterstützt Sie während der gesamten Testphase
· Starten Sie eine 60-tägige Testversion oder sehen Sie sich eine Demo an, um zu erfahren, wie Info2Soft Unternehmensdaten schützt.
