miðvikudagur, 15. september 2021

EKKI NOTA VMWARE SNAPSHOT (OG AUTOPROTECT) FYRIR ÖRYGGISAFRITUN

VMware og allir aðrir sýndarpallar mæla ekki með því að nota VMware Snapshot eða AutoProtect Snapshot aðgerðir til að virka sem VMware öryggisafrit fyrir sýndarvélar. Röksemdafærslan og valkostirnir eru lýst hér að neðan. Fyrst af öllu þarftu að vera meðvitaður um hvaða skyndimyndir og autoProtect aðgerðir gera og ekki gera, til að taka upplýsta ákvörðun.

HVAÐ ER VMWARE SKYNDIMYND?
A snapshot í VMware er kerfi sem gerir notanda sýndarvélarinnar kleift að "frysta" vélina og fara aftur í það frosna ástand síðar í tíma. Auðvitað er þessi eiginleiki mjög vinsæll hjá hugbúnaðarhönnuðum og hugbúnaðarprófurum vegna þess að það gerir þeim kleift að endurtaka próf með öllum prófunum sem hafa nákvæmlega sömu skilgreindu upphafspunktinn og kerfisskilyrðin. En hvernig er þetta gert innbyrðis? Þar liggur svarið við því hvers vegna þú ættir ekki að skynja skyndimyndir sem varabúnað.

VMware útfærir skyndimyndir með því að vista sýndardiskinn og innri minnisstöðu sýndarvélarinnar, meðal annars í aðskildar skrár, svokallaðar skyndimyndaskrár. Fyrir hverja VMDK (harða diskskrá sýndarvélarinnar), til dæmis, og hverja skyndimynd sem tekin er fyrir VM, verður nýtt VMDK. Þegar þú 'frystir' raunverulegur vél með því að taka skyndimynd af henni hættir VMware að skrifa breytingar á diski á upprunalega sýndardiskinn og ræsir nýja sýndardiskskrá í staðinn. Eftir að skyndimyndin hefur verið búin til er upprunalega VMDK ósnert.

Því miður notar VMware virkilega heimskulega sjálfgefna stillingu sem flestir notendur hunsa. Það leiðir til þess að skipta VMDK skrám í 2GB skrár. A 2 TB raunverulegur diskur er þess vegna skipt í 1,024 skrár af 2GB stærð. Ef þú heldur nú að það sé mjög heimskulegt, íhugaðu þetta: Ef þú ferð nú á undan og tekur tvær, þrjár skyndimyndir, mun VM mappan þín hafa vel yfir 3,000 skrár! Og allt í einu byrjar VM þinn að verða mjög slöpp og þú veltir fyrir þér hvers vegna.

HVAÐ GERIST ÞEGAR ÞÚ ENDURHEIMTIR VMWARE SKYNDIMYND?
Með því að endurheimta VMware skyndimynd fjarlægir VMware auka VMDK þar sem breytingarnar voru geymdar og hleður innra minni og öðrum mannvirkjum frá fyrra sýndarvélaástandi. Allar þessar upplýsingar eru í nokkrum skyndimyndatengdum skrám. Þegar VM hefur verið starfrækt aftur er skyndimyndaskránum eytt.

HVAÐ GERIST ÞEGAR ÞÚ EYÐIR VMWARE SKYNDIMYND?
Að eyða skyndimynd er miklu meiri vinna vegna þess að nú ertu að segja VMware að þú viljir halda breytingunum, sem það "hélt" að væri ólíklegt; Þess vegna þarf VMware að sameina upprunalega sýndardiskinn við breytingarnar sem hafa orðið síðan. Ef miklar breytingar væru gerðar gæti þessi sameining tekið sinn tíma. Þegar því er lokið er skyndimyndaskránum eytt.

Leyfðu mér að sprauta hér smá hugsun. Hvernig VMware og aðrir vettvangar hafa innleitt skyndimyndir er í raun vísbendingar um að þeim sé ekki ætlað að nota fyrir afrit og henta ekki heldur í framleiðslukerfi. Ef VMware arkitektar vildu að þú notaðir skyndimyndir sem verndarbúnað hefðu þeir valið að skrifa breytingarnar á upprunalega disknum og skrifa upprunalegu blokkirnar í "varðveita upprunalegu" skrána. Þar með yrðu engin frammistöðuáhrif fyrir síðari lestur eða skrif og rusl á myndinni væri mjög fljótlegt og auðvelt. En þannig gerðu þeir það ekki og þeir gerðu það ekki af góðri ástæðu: ástæðan er einfaldlega sú að skyndimyndir eiga ekki að vera varaafl.

ERU SKYNDIMYNDIR LEYFÐAR Í FRAMLEIÐSLUKERFUM? NEI.
Margir reyndir stjórnendur upplýsingatæknikerfisins verða reiðir ef þú býrð til skyndimyndir fyrir framleiðslu VM vegna óhagræðis og stjórnunarflækju sem lýst er hér að ofan. VM án skyndimynda gæti verið til af einfaldlega tveimur skrám, stillingum og VMDK sýndardisknum. VM með skyndimyndum getur auðveldlega samanstaðið af tugum til hundruð skráa. Auðvitað bæta allir þessir óhagkvæmni saman og hægja á netþjóninum. Þeir gera stjórnun VM gagna mannvirki of flókið og villa tilhneigingu. Það er best og skilvirkast að nota ekki VMware skyndimyndir á framleiðslukerfi af þessum ástæðum.

HVERS VEGNA NÁKVÆMLEGA ER VMWARE SKYNDIMYND OG AUTOPROTECT EIGINLEIKI EKKI MÆLT MEÐ SEM VMWARE ÖRYGGISAFRIT?
Að taka öryggisafrit af sýndarvél er miklu fullkomnara og áreiðanlegra ferli en einfaldlega að taka skyndimynd. Í fyrsta lagi breyta skyndimyndir VM sjálfu vegna þess að þær kynna nýjar tengsl, en VMware öryggisafrit gerir það ekki. Fleiri skrár eru búnar til þegar skyndimynd er bætt við og VMware byrjar að skrifa breytingar á diski í mismunandi skrár osfrv. Ef einhver skrá skemmist eða týnist skemmist öll sýndarvélin. Skyndimyndir eru nánast alltaf geymdar á sama diski; þess vegna mun einföld diskur bilun einnig hafa áhrif á skyndimyndina. Engu að síður, jafnvel þótt bara skyndimynd skemmist og upprunalegu skrárnar eru í lagi, í báðum tilvikum er VM brotið.

VMware öryggisafrit notar sérstaka geymslu, helst annars staðar á öðru tæki eða í skýjareikningi. Það verndar fyrir alls kyns bilunum: vélbúnaði, hugbúnaði, spilliforritum, stýrikerfisgöllum og fyrir slysni eða jafnvel viljandi tjóni sem óheppnir starfsmenn hafa orðið fyrir, t.d. Með því að taka áreiðanleg afrit af öllum bitum af upplýsingum sem eru nauðsynlegar til að endurheimta sýndarvélina inniheldur VMware öryggisafritið heill safn af öllu sem þarf til að endurbyggja VM á hvaða VMware gestgjafi, svo sem raunverulegur vél stillingar, raunverulegur diskur og allar skyndimyndir tilheyra VM.

VMWARE BACKUP KOSTIR YFIR SKYNDIMYNDIR
Sjálfvirk lifandi VMware Automatic Backup er tæknilega betri og miklu áreiðanlegri en skyndimynd. Hægt er að taka VMware öryggisafrit á meðan VM er í gangi eða þegar það er lokað, hvort heldur sem er virkar án vandræða. Þú getur endurheimt VMware öryggisafrit og endurreist VM er hægt að setja upp til að vera klón af upprunalegu, svo þú getur borið saman hlið við hlið. VMware Öryggisafrit hafa engin áhrif á afköst þegar öryggisafritinu er lokið, ólíkt skyndimyndum sem hægja á öllum diskum aðgang að VM þegar þeir eru búnir til. Önnur mikilvæg áhrif af skyndimyndum er að VMware-innri rakningarskrár eru skrifaðar á disk mjög oft til að fylgjast með skyndimyndabitum og þegar um er að ræða SSDs getur það leitt til hraðari slits og þess vegna disksbilunar.

HVAÐ ER RÁÐLÖGÐ STEFNA?
Skyndimyndir eru frábærar í þeim tilgangi: prófun á hugbúnaði og stýrikerfi. Burtséð frá því er líklegast ekki góð hugmynd að nota þau, sérstaklega á framleiðslukerfum. Mikilvæg framleiðsla VM ætti að vera varin með góðri VMware öryggisafritunarlausn svo að þú getir endurheimt VM áreiðanlega á hvaða gestgjafa sem er, sama hvað gerist, án þess að hafa áhrif á frammistöðu sýndarvélahýsisins til lengri tíma litið eða flækja stjórnun þess. VMware öryggisafrit hugbúnaður hjálpar til við að halda VMware gagnaverslun halla og duglegur, og VMs keyra á hámarksafköstum án rekstrarkostnaðar. Skyndimyndir hafa neikvæð áhrif á afköst, gera geymslustjórnun flóknari, auka villumöguleika, draga verulega úr fjölda VM sem gestgjafi þinn getur áreiðanlega þjónað og er þess vegna ekki mælt með því í öryggisafritunarskyni.