Beveiliging
Dit gedeelte beschrijft hoe u de gegevensbeveiliging voor snapshots moet instellen. De eerste twee delen beschrijven hoe beschermingsplannen te maken en te gebruiken, inclusief replicatie, snapshot herstellen en snapshot klonen. In laatste twee delen beschrijven hoe plan/bewaarbeleiden of beschermingsplannen te maken.
Opmerking:
- de snapshot-functie wordt alleen ondersteund op virtuele machines met een opslag in het Btrfs-bestandssysteem.
- De snapshot-functie kan alleen worden gebruikt bij ingeschakelde opslaghost van virtuele machines.
- De snapshot-functie wordt alleen ondersteund op virtuele machines die na DSM 6.1 zijn gemaakt.
- Het gebruik van een replicatieplan vereist dat de bron en het doel van de replicatie volumes in Btrfs-bestandssysteem hebben.
- Externe replicatie vereist minstens twee hosts in de cluster. Deze functie ondersteunt geen replicatie tussen twee volumes op dezelfde host.
- Het maximum aantal replicatieplannen in een cluster is 32.
- Bij het selecteren van een replicatiedoel moet de resterende grootte van het doel minstens of gelijk aan de toegewezen grootte van de te repliceren virtuele machine zijn. Bij onvoldoende ruimte kan de snapshotreplicatie mislukken.
Beschermingsplan
Een beschermingsplan maken:
- Klik op Maken.
- Selecteer één van de twee plantypes:
- Lokale snapshot: Ondersteunt schema/bewaarbeleiden op de lokale host. Snapshots die door een schema worden gemaakt, worden op de host opgeslagen die als opslaglocatie van de virtuele machine fungeert. Replicatie wordt niet ondersteund.
- Lokale snapshot met externe replicatie: Ondersteunt replicatie en schema/bewaarbeleiden op lokale en externe hosts. Door een schema gegenereerde snapshots worden op het replicatiedoel gesynchroniseerd. De snapshots worden naargelang de bewaarbeleidsregels op de bron en het doel bewaard.
- Selecteer de virtuele machine waarvoor u een beschermingsplan wilt maken.
- Naargelang het geselecteerde plantype kunt u een schemabeleid op de lokale host en een bewaarbeleid op de lokale of externe host instellen.
- Wanneer het beschermingsplan replicatie omvat, moet u een replicatiedoel selecteren en aangeven of de gegevens onmiddellijk na het maken van het beschermingsplan worden gesynchroniseerd. U kunt in geavanceerde instellingen het selectievakje Overdrachtscodering inschakelen inschakelen om een veilige overdracht te garanderen tussen de replicatiebron en het replicatiedoel.
Een bestaand beschermingsplan toepassen:
- Klik op Maken > Bestaand plan toepassen.
- Volg de instructies in de wizard om de instellingen te voltooien.
Een beschermingsplan bewerken:
- Selecteer het beschermingsplan dat u wilt bewerken.
- Klik op Beschermingsplan > Beheren > Bewerken.
- Wanneer het beschermingsplan replicatie omvat, kunt u het schermbeleid, bewaarbeleid en geavanceerde instellingen wijzigen. Bij het wijzigen van het replicatiedoel worden de snapshotsrecords op het originele replicatiedoel verwijderd. U kunt echter snapshots op het replicatiedoel gebruiken.
- Met het beschermingsplantype Lokale snapshot kunt u replicatie inschakelen door te klikken op Replicatiedoel > Replicatie inschakelen.
Een beschermingsplan verwijderen:
- Selecteer het beschermingsplan dat u wilt verwijderen.
- Klik op Beschermingsplan > Beheren > Verwijderen.
- Als de status van het beschermingsplan normaal is, kunt u kiezen om de gegevens wel of niet op het replicatiedoel te behouden.
Opmerking:
- als de gegevens op het doel worden behouden, wordt de status van het beschermingsplan bron ontbreekt. U kunt een snapshot selecteren en een failover uitvoeren om een gebruikbare virtuele machine te genereren.
Een beschermingsplan pauzeren:
- Selecteer het beschermingsplan waarvan u de planning wilt pauzeren.
- Klik op Beschermingsplan > Beheren > Planning pauzeren.
Opmerking:
- de knop Planning pauzeren is alleen beschikbaar wanneer het geselecteerde beschermingsplan een planningsbeleid heeft.
Een beschermingsplan hervatten:
- Selecteer het beschermingsplan waarvan u de planning wilt hervatten.
- Klik op Beschermingsplan > Beheren > Planning hervatten.
Een replicatieplan overschakelen:
Wanneer de status van een beschermingsplan op normaal staat, kunt u een overschakeling uitvoeren en de rol van de replicatiebron overschakelen naar het replicatiedoel.
- Selecteer het beschermingsplan dat u voor de overschakeling wilt gebruiken.
- Klik op Beschermingsplan > Beheren > Overschakelen. Na het voltooien van de bewerking wordt de opslaglocatie van de virtuele machine gewijzigd naar het originele replicatiedoel.
Opmerking:
- de virtuele machine moet worden uitgeschakeld om een overschakeling uit te voeren.
- Nieuwe snapshots worden automatisch aangemaakt en gesynchroniseerd om gegevensconsistentie te garanderen.
Een failover van een replicatieplan uitvoeren:
Wanneer de host is losgekoppeld en er geen toegang is tot de virtuele machine, kunt u een snapshot als gegevensbron kiezen en een failover naar het replicatiedoel uitvoeren.
- Selecteer het beschermingsplan dat u voor de failover wilt gebruiken.
- Klik op Beschermingsplan > Beheren > Failover.
- Selecteer een snapshot op het replicatiedoel. Na het voltooien van de bewerking wordt de opslaglocatie van de virtuele machine gewijzigd naar het originele replicatiedoel.
Opmerking:
- de virtuele machine moet worden uitgeschakeld om een failover uit te voeren.
- Er moet minstens een snapshotrecord op het replicatiedoel staan.
- Is de status van een replicatieplan normaal, dan kan een geforceerde failover worden uitgevoerd.
- Na het voltooien van een failover zijn de instellingen van de virtuele machine identiek aan de instellingen op het moment dat de snapshot werkt gemaakt.
Een replicatieplan herbeveiligen:
Na het voltooien van een failover van een replicatieplan, kunt u het herbeveiligen zonder snapshotrecords op het replicatiedoel te verliezen.
- Selecteer het beschermingsplan dat u wilt herbeveiligen.
- Klik op Beschermingsplan > Beheren > Herbeveiligen.
- Selecteer een host als de nieuwe snapshotbron en geeft aan of de gegevens onmiddellijk na de herbeveiliging moeten worden gesynchroniseerd.
- Nadat de herbeveiliging is uitgevoerd, zal de virtuele machine op de nieuwe bronopslag worden uitgevoerd en de replicatie volgens de instellingen van het originele replicatieplan worden uitgevoerd.
Opmerking:
- de virtuele machine moet tijdens de herbeveiliging uitgeschakeld zijn wanneer de nieuwe en huidige bronopslag niet gelijk zijn.
- Alvorens de herbeveiliging uit te voeren, moet de failover naar het replicatieplan worden uitgevoerd.
Snapshotactie
Maak een snapshot van een virtuele machine:
- Selecteer het beschermingsplan van een virtuele machine waarvan u een snapshot wilt maken.
- Klik op Snapshotactie > Een snapshot maken.
- Voer de Beschrijving in voor de te nemen snapshot.
- Wanneer de virtuele machine een replicatieplan heeft, kunt u snapshots synchroniseren door op Synchroniseren met replicatiedoel te klikken.
- Schakel het selectievakje Vergrendelen in of uit om te bepalen of de snapshot door bewaarinstellingen automatisch kan worden verwijderd.
- Klik op OK om de snapshot te nemen.
Opmerking:
- het is alleen mogelijk om snapshots te maken wanneer de virtuele machine al is in- of uitgeschakeld.
- Om de gegevensconsistentie te garanderen, raden we u aan om QEMU Guest Agent te installeren. Indien niet geïnstalleerd of bij verkeerde werking tijdens het maken van onlinesnapshots kunnen inconsistenties ontstaan.
- Maximum aantal snapshots:
- Pro-versie: 255
- Basic-versie: 32
Snapshots van virtuele machines doorbladeren:
- Selecteer het beschermingsplan van een virtuele machine waarvan u de snapshots wilt doorbladeren.
- Klik op Snapshotactie > Snapshotlijst.
Snapshots van virtuele machines verwijderen:
- Selecteer het beschermingsplan van een virtuele machine waarvan u de snapshots wilt verwijderen.
- Klik op Snapshotactie > Snapshotlijst.
- Selecteer een of meer snapshots die u wilt verwijderen en klik op Verwijderen. (Houd de Shift- of Ctrl-toets ingedrukt om meerdere items te selecteren.)
- Wanneer het beschermingsplan replicatie omvat, kunt u snapshots op de bronserver of doelserver verwijderen.
- Klik op OK om verwijdering te bevestigen.
Opmerking:
- om de prestaties van replicatie te optimaliseren, is het niet mogelijk om de laatst gebruikte snapshot te verwijderen van het replicatiedoel.
Snapshots van virtuele machines bewerken:
- Selecteer het beschermingsplan van een virtuele machine waarvan u de snapshots wilt bewerken.
- Klik op Snapshotactie > Snapshotlijst.
- Selecteer de snapshot die u wilt bewerken en klik op Bewerken.
- U kunt de beschrijving van de snapshot bij Beschrijving wijzigen en door het selectievakje Vergrendelen in of uit te schakelen bepalen of de snapshot door bewaarinstellingen automatisch kan worden verwijderd.
- Klik op OK om de instellingen op te slaan.
Een virtuele machine terugzetten:
- Selecteer het beschermingsplan van een virtuele machine die u wilt terugzetten.
- Klik op Snapshotactie > Snapshotlijst.
- Selecteer een snapshotversie die u wilt terugzetten en klik op Actie > In-place terugzetten.
- U krijgt een bevestigingsmelding. Klik op OK om de actie te bevestigen.
Opmerking:
- snapshots kunnen alleen bij uitgeschakelde virtuele machine worden teruggezet.
- Na het terugzetten, wordt het aantal CPU-kernen, geheugen, netwerkinstellingen en virtuele schijven teruggezet.
- De naam van de virtuele machine, de autorun-instellingen en de ISO image-instellingen worden niet teruggezet.
- Tijdens het terugzetproces van de netwerkinstellingen van de virtuele machine wordt ook het MAC-adres teruggezet. Wanneer de virtuele switch niet bestaat, wordt de virtuele machine losgekoppeld.
Een snapshot klonen naar een nieuwe virtuele machine:
- Selecteer het beschermingsplan van een virtuele machine die u wilt klonen.
- Klik op Snapshotactie > Snapshotlijst.
- Selecteer de snapshotversie die u wilt klonen en klik op Klonen met een nieuwe naam.
- Waneer de virtuele machine replicatie omvat en de snapshots op beide hosts bestaan, kunt u kiezen op welke opslag u de virtuele machine wilt maken.
- Voer de naam van de gekloonde virtuele machine in.
- Klik op OK om te voltooien.
Snapshots naar het replicatiedoel synchroniseren:
- Wanneer het beschermingsplan replicatie omvat, kunt u handmatig snapshots van de bron synchroniseren met het doel.
- Selecteer het beschermingsplan van een virtuele machine die u wilt klonen.
- Klik op Snapshotactie > Snapshotlijst.
- Klik na het selecteren van desgewenste snapshots op Actie > Synchroniseren met replicatiedoel. (Houd de Shift- of Ctrl-toets ingedrukt om meerdere items te selecteren.)
Opmerking:
- het synchroniseren van snapshots vanaf het doel naar de bron is niet toegestaan.
- U kunt alleen snapshots overdragen die na het maken van een replicatieplan zijn gemaakt.
- De aanmaaktijd van de snapshots die voor synchronisatie kunnen worden geselecteerd mag niet eerder dan het nieuwste snapshotrecord op het replicatiedoel zijn.
Planningsbeleid
Een nieuw planningsbeleid maken:
- Ga naar Bescherming > Planningsbeleid.
- klik op Maken om de wizard te openen.
- Voer de volgende schema-informatie in:
- Naam: geef het beleid een naam.
- Dagen: specificeer op welke dagen van de week (bijv. dagelijks, weekends, elke zondag, etc.) er snapshots van de virtuele machine moeten worden gemaakt.
- Frequentie: specificeer hoe vaak er op de gekozen dagen een snapshot moet worden gemaakt.
- Beginnend bij: specificeer het tijdstip waarop de eerste snapshot op de gekozen dagen moet worden gemaakt.
- Herhalen tot: specificeer het tijdstip waarop de laatste snapshot op de gekozen dagen moet worden gemaakt.
- Selecteer de beschermingsplannen waarop u het planningsbeleid wilt toepassen. Klik op Volgende.
- Bevestig de instellingen. Klik op Toepassen om te voltooien.
Een planningsbeleid bewerken:
- Ga naar Bescherming > Planningsbeleid.
- selecteer het planningsbeleid dat u wilt bewerken. Klik vervolgens op Bewerken.
- Bewerk de naam of het planningsbeleid in Planningsinstellingen.
- Selecteer het tabblad Beschermingsplan.
- Selecteer de beschermingsplannen waarop u het bewerkte planningsbeleid wilt toepassen.
- Klik op OK om de instellingen toe te passen.
Opmerking:
- de namen en instellingen van de standaardbeleiden kunnen niet worden gewijzigd.
Een planningsbeleid verwijderen:
- Selecteer het planningsbeleid dat u wilt verwijderen en klik op Verwijderen. Alle beschermingsplannen die onder het verwijderde beleid vielen, worden zonder planningsbeleid ingesteld.
- U krijgt een bevestigingsmelding. Klik op Verwijderen om verwijdering te bevestigen.
Opmerking:
- de standaardbeleidregels kunnen niet worden verwijderd.
Bewaarbeleid
Een nieuw bewaarbeleid maken:
- Ga naar Bescherming > Bewaarbeleid.
- klik op Maken om de wizard te openen.
- Specificeer de volgende informatie voor het bewaarbeleid:
- Bewaar de laatste snapshots: Specificeer het aantal laatste snapshots dat u wilt behouden. De oudste snapshote worden overschreven door nieuwe snapshots.
- Bewaar alle snapshots binnen een uur en andere onder de volgende regels: u kunt de bewaarregels voor specifieke tijdsbereiken configureren. Voor meer informatie zie de opmerking Bewaarbeleid.
- Selecteer de beschermingsplannen waarop u het bewaarbeleid op het replicatiebron moet worden toegepast. Klik op Volgende.
- Selecteer de beschermingsplannen waarop u het bewaarbeleid op het replicatiedoel moet worden toegepast. Klik op Volgende.
- Bevestig de instellingen. Klik op Toepassen om te voltooien.
Opmerking:
- wanneer het aantal snapshots de limiet bereikt na het uitvoeren van het bewaarbeleid wordt de oudste ontgrendelde snapshot als eerst verwijderd.
- Wanneer het aantal snapshots de bovenlimiet bereikt en alle snapshots vergrendeld zijn, kunnen er geen snapshots worden gemaakt tot u enkele snapshots ontgrendeld of verwijderd.
Een bewaarbeleid bewerken:
- Ga naar Bescherming > Bewaarbeleid.
- Selecteer het bewaarbeleid dat u wilt bewerken. Klik vervolgens op Bewerken.
- Bewerk de naam of het bewaarbeleid in Bewaarinstellingen.
- Selecteer het tabblad Lokale snapshotbewaring of het tabblad Replicatiebewaring.
- Selecteer de beschermingsplannen waarop u het bewerkte bewaarbeleid wilt toepassen.
- Klik op OK om de instellingen toe te passen.
Opmerking:
- de namen en instellingen van de standaardbeleiden kunnen niet worden gewijzigd.
Een bewaarbeleid verwijderen:
- Selecteer het bewaarbeleid dat u wilt verwijderen en klik op Verwijderen. Alle virtuele machines die onder het verwijderde beleid vielen, worden zonder beveiligingsbeleid ingesteld.
- U krijgt een bevestigingsmelding. Klik op Verwijderen om verwijdering te bevestigen.
Opmerking:
- de standaardbeleidregels kunnen niet worden verwijderd.
Bewaarbeleid
Deze optie biedt een ideale oplossing voor de opgave van het maximum aantal momentopnameversies per volume, maar het kan nodig zijn dat u uw momentopnames langer moet bewaren.
Synology gebruikt GFS, ofwel het bewaarbeleid Grandfather-Father-Son. U kunt het maximum aantal te bewaren momentopnameversies configureren voor de volgende tijdbereiken: uurlijks, dagelijks, wekelijks, maandelijks en jaarlijks.
Beveiligingsbeleid zal voor elk tijdbereik het geconfigureerde maximum aantal snapshots bewaren. Bestaat er meer dan een snapshotversie binnen een tijdbereik, dan wordt de nieuwste versie bewaard. Als u bijvoorbeeld 10 als beleid voor wekelijkse snapshots opgeeft, zal Data Protection de nieuwste snapshot bewaren (indien er meer dan een snapshot wordt gemaakt per week) van elk tijdvak van 10 weken.
Bovendien wordt standaard de nieuwste snapshot van alle snapshotversies binnen het tijdbereik van een uur bewaard, zodat u gemakkelijk de meest recente snapshotversies kunt vinden en terugzetten. U kunt een snapshot ook vergrendelen om te voorkomen dat deze door uw bewaarregels automatisch wordt verwijderd.