RedMallorca LAB

«Un sistema no lo debemos de poner en producción si no somos capaces de recuperarlo desde cero».

Esta frase la tenemos muy presente todos los profesionales de la informática, pero en muchas ocasiones los usuarios y Gerentes de la Empresas no son conscientes de que es una máxima a tener en cuenta en una empresa. Si no somos capaces de asentar esta base, no merece la pena esforzarnos en seguir con este cliente o empresa, ya que tarde o temprano nos veremos en una situación muy comprometida cuando un sistema caiga, Murphy esta siempre a la vuelta de la esquina. Evidentemente, no solo vale con tener un sistema de copias de seguridad fantástico, si no que también lo tendremos que documentar y probar periódicamente.

Como todos sabéis, Veeam por presión política de VMware tuvo que quitar a mediados del año 2009 el soporte para hacer copias de seguridad de la versión NO LICENCIADA DE ESXI, es decir, que si no compras el soporte de ESXI no puedes hacer copias de seguridad de las máquinas virtuales con Veeam. A Vizioncore con vRanger Pro y a Acronis Backup Recovery 10 Advanced Server Virtual Edition,  les pasa lo mismo, si no licencias ESXI no puedes hacer Backup.

Veeam y  vRanger Pro son los sistemas de backup por excelencia para entornos virtualizados VMware, ya que copian los ficheros vmdk (que son los HD de las VM), realizando un SnapShot si la VM esta encendida.

Si somos muy pejigueros y en nuestro entorno existen sistemas de bases de datos con un nivel de carga muy elevado a la hora de hacer el backup, NO es recomendable hacerlo con SnapShot, ya que podríamos interrumpir alguna transacción SQL al vuelo. En esta situación, debiéramos irnos a un sistema que permitiera hacer backup en caliente, instalando en la propia máquina virtual el agente apropiado, abandonando así la estrategia de copiar los vmdk y yéndonos a un sistema mas tradicional (recomendado en XenServer).

Otro inconveniente o ventaja según se vea, es que Veeam y  vRanger Pro, sólo realizan copias a disco, esto a la hora de restaurar y copiar es muy rápido, pero cuando tenemos que externalizar las copias, ¿como lo hacemos? con HD-USB seria muy engorroso, ¿no? Veeam dispone de replicación, que nos valdría para intentar externalizar de cierta forma  las copias, pero para ello necesitaríamos una línea de comunicaciones bestial y que el repositorio destino estuviera custodiado de alguna forma. Solo en entornos donde se dispone de dos CPD´s separados y comunicados por fibra propia, Veeam seria la solución de externalización de la copia.

Uno de los más conocidos es Symantec Backup Exec o NetBackup que tienen prácticamente agentes para todo, pero no es barato. Symantec dice que para 2010, harán lo mismo que Veeam. Con Symantec ya podríamos externalizar las copias en cintas y contratar un servicio de recogida, custodia y entrega en cualquier empresa de seguridad.

Yosemite ServerBackup, por 1.389€ (o 1.000€ si upgradais desde Symantec). Lo he estado probando en ESXi y ESX,  hace las copias muy rápido, pero a la hora de recuperar un sistema desde cero es un desastre, el cd que se genera para recuperar requiere de una unidad de cinta local a mitad de proceso de recuperación.

Acronis Backup Recovery 10 Advanced Server Virtual Edition. Muy buena pinta, por unos 1.800€ tienes la licencia ILIMITADA y puedes hacer copias de seguridad de VM de VMware, Microsoft Hyper-V, Citrix XenServer y Parallel. Parece la panacea, pero NO se integra con VCenter, por tanto te toca instalar una VM que hace de interface con cada ESX o ESXI en cada ESX o ESXI, cagada si estas balanceando las VM de un ESX a otro por DRS. La velocidad de copia y restauración es impresionante, copias con múltiples destinos, backup de entornos físicos (Veeam solo Virtuales), restauración en un Hardware distinto, convierte imágenes de copia de seguridad a formatos de máquina virtual compatibles con entornos VMware, Microsoft Hyper-V, Citrix XenServer y Parallels.  En cuanto lo integren con VCenter será una alternativa muy interesante.

También podemos utilizar los scripts que proporciona la comunidad VMware. LINK . El mejor rendimiento lo he obtenido haciendo las copias contra NFS, contra una LUN ISCSI a tardado el doble de tiempo. Las pruebas las he realizando con un OpenFiler con una LUN ISCSI y un directorio NFS, montado en un Windows 7 con VMware Workstation 7, comunicados con un solo canal Ethernet 1Gb. Estoy seguro que contra una máquina física Linux con NFS el rendimiento seria mucho mejor y el tiempo de copia se reduciría. Tener en cuenta a la hora de programar el cron, que los servidores ESXi funcionan en UTC, por lo que tendremos que programar las copias una hora antes de la que queremos. En otro post trataremos mas extensamente esta parte.