华为云用户手册

后续操作 当用户使用专线或者VPN接入华为云时，请在备份服务器和备份代理服务器上配置华为云的DNS。 当eBackup服务器需要接入管理平面或存储平面（包括生产存储平面和备份存储平面）的其他网段或者IP地址时，需要进行路由配置。 执行ifconfig命令，查看与需要接入管理平面或存储平面通信的网卡信息。 eth2 Link encap:Ethernet HWaddr 2A:BE:D4:88:99:01 inet addr:192.168.31.190 Bcast:192.168.31.255 Mask:255.255.255.0 … 执行vi /etc/sysconfig/static-routes命令，打开配置文件。 在文件中添加路由信息，输入:wq保存并退出文件。 any net 192.168.1.0 netmask 255.255.255.0 gw 192.168.31.1 dev eth2 上述回显信息四列分别表示目标网络，目标网络子网掩码，本端的网关和网卡名称。 执行service network restart命令，重启网络使路由生效。 执行route命令，查看路由信息。 Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 192.168.31.1 255.255.255.0 UG 0 0 0 eth2

背景信息 支持备份上云的VMware版本包括VMware vSphere 5.1、VMware vSphere 5.5、VMware vSphere 6.0、VMware vSphere 6.5、VMware vSphere 6.7。 一个eBackup备份管理系统中有且只有一个备份服务器，可以部署多个备份代理。请根据需要保护的虚拟机数量规划备份代理的数量。 本节以VMware vSphere Client 6.0为例进行介绍。当使用其他版本的VMware vSphere Client时，请参见VMware相关文档。 由于镜像模板中不包含VMware的VDDK（Virtaual Disk Development Kit）需要用户访问VMware官方网站下载VDDK。 VMware 6.7及以下版本虚拟机的VDDK需要使用6.0.3版本。 如果用户已安装的eBackup镜像包支持的是VMware6.5及以下版本，想要升级VMware到6.7及以上版本，需要先升级eBackup到对应版本。 安装eBackup的服务器规格要求CPU不低于4vCPU内存不低于8GiB，数据盘和系统盘容量不小于200GB。

背景信息 备份eBackup管理数据时应预先计算共享存储的容量，当共享存储容量不足时最新的备份任务将会失败，共享存储的容量与设置的备份数据保留策略有关： 当选择“日备份”时 管理数据备份共享存储容量=[(年备个数+月备个数+周备个数+日备个数+1)×10 + 15]GB。 例如，当取系统默认值时，管理数据备份共享存储容量=[(0+1+1+1+1)×10 + 15]GB=55GB。 当“年备份”设置为“永久保留”时，规划的容量跟计划保留的年数有关。管理数据备份共享存储容量=[(计划保留的年数+月备个数+周备个数+日备个数+1)×10 + 15]GB。 当选择“时备份”时 管理数据备份共享存储容量=[(年备个数+月备个数+周备个数+日备个数+时备个数+1)×10 + 15]GB。 例如，当取系统默认值时，管理数据备份共享存储容量=[(0+1+1+1+1+1)×10 + 15]GB=65GB。 当“年备份”设置为“永久保留”时，规划的容量跟计划保留的年数有关。管理数据备份共享存储容量=[(计划保留的年数+月备个数+周备个数+日备个数+时备个数+1)×10 + 15]GB。 请为eBackup管理数据配置单独的备份存储空间。 S3类型的备份存储推荐使用购买的混合云备份存储库。

更改安全组 安全组是一个逻辑上的分组，为同一个 虚拟私有云VPC 内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方向上的数据报文全部放行，安全组内的弹性云服务器无需添加规则即可互相访问。系统会为每个云账号默认创建一个默认安全组，用户也可以创建自定义的安全组。 使用VMware备份恢复前需要先更改安全组。云备份为了您的网络安全考虑，在使用前未设置安全组入方向，需要您手动进行配置。 安全组的出方向需要设置允许100.125.0.0/16网段的1-65535端口，入方向需要设置允许100.125.0.0/16网段的59526-59528端口。出方向规则默认为0.0.0.0/0，即数据报文全部放行。如果未修改出方向默认规则，则无需重新设置。 进入云服务器控制台。 单击左侧导航树中的“弹性云服务器”或“裸金属服务器”，在服务器界面选择目标服务器。进入目标服务器详情。 选择“安全组”页签，选择目标安全组，弹性云服务器界面单击列表右侧“更改安全组规则”。裸金属服务器单击“更改安全组”，在弹出框中单击“管理安全组”。 在安全组界面，选择“入方向规则”页签，单击“添加规则”，弹出“添加入方向规则”对话框，如图1所示。选择“TCP”协议，在“端口”中输入“59526-59528”，在源地址中选择“IP地址”，输入“100.125.0.0/16”。适当补充描述后，单击“确定”，完成入方向规则设置。 图1 增加入方向规则 选择“出方向规则”页签，单击“添加规则”，弹出“添加出方向规则”对话框，如图2所示。选择“TCP”协议，在“端口”中输入“1-65535”，在目的地址中选择“IP地址”，输入“100.125.0.0/16”。适当补充描述后，单击“确定”，完成出方向规则设置。 图2 增加出方向规则

恢复限制条件 在对VMware虚拟机数据进行恢复前，需要注意以下限制条件： 使用LAN-Free（SAN Transport模式）方式进行恢复时，如果目标虚拟机包含延迟置零盘，则系统将使用LAN-Base（NBD或者NBDSSL）方式进行恢复。 不支持将VMware vSphere高版本的虚拟机上的备份数据恢复到VMware vSphere低版本的虚拟机。 进行恢复时，eBackup备份管理系统会关闭待恢复的虚拟机，恢复过程中不能启动待恢复的虚拟机，否则可能导致恢复失败或者恢复的数据有误。 进行磁盘恢复时，如果原虚拟机上多个磁盘进行过卷管理（例如Linux操作系统的逻辑卷管理、Windows操作系统的动态卷等），若只恢复其中部分磁盘，将无法正常访问该磁盘下的数据。 对动态磁盘进行恢复时，动态磁盘组必须同时恢复到目标虚拟机；不支持将同一组动态磁盘的备份映像多次挂载给同一台虚拟机；不支持将动态磁盘组中需要恢复的磁盘的备份映像挂载到原虚拟机。 在以下场景中进行恢复时，不会对备份数据写入位置外的磁盘空间进行置零和回收： 增量恢复，备份数据写入原磁盘。 全量恢复，备份数据写入原磁盘。

背景说明 同步至云端的备份无法创建服务器。 同步的备份只能用于恢复至其他的云服务器，可以恢复至系统盘和数据盘。 执行恢复操作前，请务必按照操作步骤完成安全组的配置，否则可能会导致恢复失败。 VMware虚拟机使用LVM管理系统盘时，不支持云上恢复虚拟机。 云上恢复仅支持恢复到同类型操作系统，如Linux到Linux，Windows到Windows。 操作系统（OS）的启动方式需要与镜像的启动方式相同，如果IDC内VMware虚拟机的启动方式为UEFI（或BIOS），CBR执行备份后备份数据的启动方式与备份源相同，上云副本在云上恢复时，恢复的目标主机原始镜像的启动方式也需要是UEFI（或BIOS），如果OS的启动方式与镜像启动方式不匹配，可能会导致无法启动。

产品优势 按需付费、弹性扩展，有效降低成本 自建灾备中心，初始投资成本高、建设周期慢、部署周期长、人力消耗大。 支持备份上云，云下或云上恢复，实现灾备上云 传统备份软件，大部分不支持云上恢复为云服务器。 云上恢复为云服务器时，发放时间可以缩短至分钟级（恢复时间与备份数据量大小相关）。 从线下数据中心搬迁上云，或者在云内不同Region迁移业务的用户，需要重新发放新云服务器，并手工配置软件、 域名 ，调测系统，周期很长。

配置eBackup备份服务器 以“root”账号登录待配置的eBackup服务器。 “root”账号初始密码为“Cloud12#$”。 使用跨平台访问工具登录，或在VMware vSphere Client工具中的控制台登录。 执行cd 备份软件安装包所在目录命令进入初始配置脚本目录。 备份软件安装包所在目录为/opt/eBackup_8.0.0-LHC01/action。 执行sh ebackup_utilities.sh config命令，开始进行初始化配置。 回显如下信息。 Please select network type for this machine: 1.ipv4 2.ipv6 输入“1”，按“Enter”。 1Please select a role for this machine: 1.Backup Server 2.Backup Proxy 3.Backup Manager 4.Backup Workflow Server 输入“1”，按“Enter”。 1===================================================================================================Note:In the following steps you will be required to configure four network planes for eBackup.The definition of each network plane is as follows:Backup management plane: the communication plane for eBackup to provide external services.Internal communication plane: the communication plane between backup server and backup proxy.Production management plane: the communication plane between eBackup and the management plane of the production end.Storage plane: the communication plane between eBackup and the storage plane of the production end and communication plane between eBackup and backup storage.====================================================================================================Set network adapter for 'Backup management' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Backup management' network plane? 配置备份服务器网络平面。 此处需要为备份服务器的五个网络平面绑定相应的网卡，具体绑定哪张网卡请根据规划网络中的网络规划进行选择。 本节以备份服务器配置两张网卡，备份管理平面、生产管理平面、内部通信平面、生产存储平面绑定在同一张网卡，备份存储平面绑定在一张网卡为例说明。 选择备份管理平面需要绑定的网卡，按“Enter”。 如果选择bond1作为备份管理平面需要绑定的网卡，请输入“1”。 1Set network adapter for 'Internal communication' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Internal communication' network plane? 选择内部通信平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Production management' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Production management' network plane? 选择生产管理平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Production Storage' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Production Storage' network plane? 选择生产存储平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Backup Storage' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Backup Storage' network plane? 选择备份存储平面需要绑定的网卡，按“Enter”。 2Enter a floating IP address that is in the same network segment as the internal communication plane. 设置浮动IP地址。 浮动IP地址为内部通信平面浮动IP地址。请确保浮动IP地址跟内部通信平面IP地址在同一网段中，且未被使用。 回显如下信息，表示配置成功。 192.168.1.12Configuration succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_accelerator agent of OceanStor BCManager eBackup was started successfully.Start:ebk_accelerator service succeeded.start reload gaussdbgrep: this version of PCRE is compiled without UTF supportThe ebk_backup agent of OceanStor BCManager eBackup was started successfully.Start:ebk_backup service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_copy agent of OceanStor BCManager eBackup was started successfully.Start:ebk_copy service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_delete agent of OceanStor BCManager eBackup was started successfully.Start:ebk_delete service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_mgr agent of OceanStor BCManager eBackup was started successfully.Start:ebk_mgr service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_restore agent of OceanStor BCManager eBackup was started successfully.Start:ebk_restore service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_vmware agent of OceanStor BCManager eBackup was started successfully.Start:ebk_vmware service succeeded.service hcp start:completedYou can access the eBackup UI using the following link. https://192.168.1.10:8088 or 192.168.1.10Alternatively, you can access the eBackup CLI through SSH session. 依次执行以下命令进行安全加固。 加固后禁止使用“root”账号直接登录，请使用“hcp”账号登录，“hcp”账号的初始密码为“PXU9@ctuNov17!”。 cd /opt/huawei-data-protection/ebackup/bin/StandardHardening echo -e "yes\nyes\n"|./StandardSuseHardening.sh 执行该命令会重启eBackup服务器，如需登录eBackup服务器请您稍后重试。 执行安全加固后，执行date命令查看当前时间，需要确保当前时间与选择目标上云region的时间保持一致，如果偏差 10min以上可能会导致备份失败。 （可选）如果备份上云的带宽小于100Mbits，可能会因网络质量导致备份失败，为了降低失败概率，可以执行如下命令，优化部分参数： vim /opt/huawei-data-protection/ebackup/microservice/ebk_vmware/conf/hcpconf.ini 查找并修改如下三个参数 ProductStorageMemoryPoolBlockNum 从64修改为8 BackupStorageMemoryPoolBlockNum 从64修改为8 CommonTaskUsingMaxThread4Backup 从8修改为2 执行上述参数修改后，执行如下命令重启进程生效： cd /opt/huawei-data-protection/ebackup/microservice/ebk_vmware/script sh ebackup_stop.sh sh ebackup_start.sh 备份带宽的规划应该与备份数据量正相关，如果备份数据量较大而带宽较小，可能会出现备份时间过长的情况。

配置eBackup备份代理 以“root”账号登录待配置的eBackup服务器。 “root”账号初始密码为“Cloud12#$”。 使用跨平台访问工具登录，或在VMware vSphere Client工具中的控制台登录。 执行cd 备份软件安装包所在目录命令进入初始配置脚本目录。 备份软件安装包所在目录为/opt/eBackup_8.0.0-LHC01/action。 执行sh ebackup_utilities.sh config命令，开始进行初始化配置。 回显如下信息。 Please select network type for this machine: 1.ipv4 2.ipv6 输入“1”，按“Enter”。 1Please select a role for this machine: 1.Backup Server 2.Backup Proxy 3.Backup Manager 4.Backup Workflow Server 输入“2”，按“Enter”。 2===================================================================================================Note:In the following steps you will be required to configure four network planes for eBackup.The definition of each network plane is as follows:Backup management plane: the communication plane for eBackup to provide external services.Internal communication plane: the communication plane between backup server and backup proxy.Production management plane: the communication plane between eBackup and the management plane of the production end.Storage plane: the communication plane between eBackup and the storage plane of the production end and communication plane between eBackup and backup storage.====================================================================================================Set network adapter for 'Backup management' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Backup management' network plane? 配置备份服务器网络平面。 此处需要为备份代理的五个网络平面绑定相应的网卡，具体绑定哪张网卡请根据规划网络中的网络规划进行选择。 本节以备份代理配置两个网卡，备份管理平面、生产管理平面、内部通信平面、生产存储平面绑定在同一张网卡，备份存储平面绑定在一张网卡为例说明。 选择备份管理平面需要绑定的网卡，按“Enter”。 如果选择bond1作为备份管理平面需要绑定的网卡，请输入“1”。 1Set network adapter for 'Internal communication' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Internal communication' network plane? 选择内部通信平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Production management' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Production management' network plane? 选择生产管理平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Production Storage' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Production Storage' network plane? 选择生产存储平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Backup Storage' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Backup Storage' network plane? 选择备份存储平面需要绑定的网卡，按“Enter”。 2Please input the leader IP(The IP of internal communication plane at backup server): 输入备份服务器的内部通信平面IP地址，按“Enter”。 192.168.1.10Please input the floating IP address at backup server: 输入备份服务器的浮动IP地址，按“Enter”。 192.168.10.12Please enter the public key of the backup server. To obtain the public key, run the following CLI command: show server_public_key.To use the default public key, press Enter. 输入备份服务器的公钥，按“Enter”。如果使用默认公钥，直接按“Enter”。 在备份代理已完成初始配置后，一旦更换了备份服务器，需要重新配置备份代理。重新配置时，不能使用默认公钥，请参见相关操作获取新的备份服务器公钥。 回显如下信息，表示配置成功。 service hcp start:completedYou can access the eBackup UI using the following link. https://backup server's backup management plane:8088 or backup server's backup management planeAlternatively, you can access the eBackup CLI through SSH session. 依次执行以下命令进行安全加固。 加固后禁止使用“root”账号直接登录，请使用“hcp”账号登录，“hcp”账号的初始密码为“PXU9@ctuNov17!”。 cd /opt/huawei-data-protection/ebackup/bin/StandardHardening echo -e "yes\nyes\n"|./StandardSuseHardening.sh 执行该命令会重启eBackup服务器，如需登录eBackup服务器请您稍后重试。

相关操作 在备份代理已完成初始配置后，一旦更换了备份服务器，需要重新配置备份代理。重新配置时，不能使用默认公钥，请执行以下步骤获取新的备份服务器公钥。 使用“hcp”账号，登录备份服务器。 “hcp”账号的初始密码为“PXU9@ctuNov17!”。 执行su root命令，输入“root”账号密码，切换至“root”账号。 执行cd /opt/huawei-data-protection/ebackup/cli/命令，进入“/opt/huawei-data-protection/ebackup/cli/”目录。 执行sh hcpcli.sh admin命令，并输入密码。 “admin”账号的初始密码为“PXU9@ctuNov17!”。 执行setting命令。 执行show server_public_key命令，获取公钥。 IP Public Key ----------- ---------------------------------------- 172.28.12.5 E]D)b9M?G.mgAhl@cA)bhKc1F(.B[+uLkiEGp-+/ “Public Key”下面的字段即为公钥。 输入exit按“Enter”退出setting界面。 输入exit按“Enter”退出admin界面。 输入y按“Enter”确认退出。

图标说明 VMware受保护环境添加至eBackup备份管理系统后，系统会自动获取虚拟机的信息，相关图标说明如表1所示。关于VMware受保护环境的中的对象定义以及之间的关联关系详细说明，请参见VMware配套文档。 表1 VMware受保护环境中图标说明 对象名称 图标 说明 vCenter Server / vCenter Server可提供对数据中心便捷的单点控制，运行于Windows服务器之上，可集中管理VMware ESXi主机，并提供基本的数据中心服务。 表示未添加证书，表示已添加证书。 数据中心 数据中心是主机和虚拟机等对象的主要容器，您可以将主机、文件夹、集群添加到数据中心。 文件夹 文件夹允许您对相同类型的对象进行分组，从而轻松地对这些对象进行管理。文件夹可以包含其他文件夹或一组相同类型的对象：数据中心、集群、数据存储、网络、虚拟机、模板或主机。例如，文件夹可以包含主机和含有主机的文件夹，但它不能包含主机和含有虚拟机的文件夹。 集群 集群是ESXi主机及关联虚拟机的集合。为集群添加主机时，主机的资源将成为集群资源的一部分。集群管理所有主机的资源。 主机 主机是运行了虚拟化软件（ESXi）的物理服务器，其上可运行虚拟机。主机为虚拟机提供CPU和内存资源，以及图形处理器、USB设备、网络连接和存储访问等能力。同一台主机可以同时运行多台虚拟机。 vApp vApp是可作为单个对象来进行管理的一组虚拟机。对于在相互依赖的多台虚拟机上运行的复杂多层应用程序，vApp可简化其管理。vApp的基本操作与虚拟机和资源池的基本操作相同。 资源池 资源池用于划分主机或集群内的CPU和内存资源。虚拟机在资源池中执行-》运行，并利用其中的资源。可以创建多个资源池，作为独立主机或集群的直接子级。 虚拟机 虚拟机与物理计算机一样，是运行操作系统和应用软件的虚拟计算机。虚拟机运行在主机上，并从主机上获取所需的CPU、内存等计算资源，显卡、USB设备、网络连接和存储访问等能力。多台虚拟机可以同时运行在一台主机中。 磁盘 磁盘是从与主机关联的数据存储中划分出来的存储单元，为该主机上的虚拟机提供存储空间，与物理磁盘一样，用于存储操作系统、应用程序以及其他数据。多个磁盘可以绑定给一个虚拟机，磁盘主要用于存放虚拟机配置文件和其他磁盘文件。

获取证书 请优先向相应产品的运维管理人员获取相应的证书文件。如果未获取，请参考以下操作需求获取相应的证书。如果获取不到，请联系技术支持工程师。 VMware的CA证书 使用浏览器登入VMware vCenter环境，单击“下载受信任的根CA证书”，下载证书压缩包至本地任意目录。 下载后，证书压缩包文件类型修改为“.zip”格式，修改完成后，打开证书压缩文件，查找“*.0”格式文件，并修改其文件类型为“*.crt”格式。 导入证书操作过程中，VMware的证书类型请选择“受保护环境”。

VMware备份 支持备份上云的VMware版本包括VMware vSphere 5.1、VMware vSphere 5.5、VMware vSphere 6.0、VMware vSphere 6.5、VMware vSphere 6.7。 当前仅支持对接ESXi实现VMware备份上云。 为了获得更优的性能和操作体验，仅支持表1所列经过兼容性测试的操作系统执行云上恢复，如果仅恢复到云下VMware，则无操作系统版本限制。 VMware 6.7及以下版本虚拟机的VDDK需要使用6.0.3版本。 同步至云端的备份无法创建新的服务器。 同步至云端的备份只能恢复至已创建的同类型操作系统的云服务器，暂不支持部分磁盘恢复。 系统盘组了LVM的服务器暂不支持云上恢复。 执行恢复操作前，请务必按照操作步骤完成安全组的配置，否则可能会导致恢复失败。 备份带宽建议不低于100Mbits，VMware备份上云的主机对应磁盘大小建议是整数GB。 操作系统为Windows的上云副本，执行云上恢复时，目前只支持系统盘启动分区编号为2的WindowsVMware虚机备份。 操作系统为linux的上云副本，当前不支持系统盘多于2个分区的虚拟机云上恢复。 表1 恢复至云上服务器支持的操作系统 操作系统类型 版本范围 Windows Windows 7 Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 CentOS CentOS 6.4 CentOS 6.5 CentOS 7.2 CentOS 7.3 CentOS 7.4 CentOS 7.5 CentOS 7.6 CentOS 7.7 RedHat RedHat 6.4 RedHat 6.5 RedHat 7.2

配置Chrome浏览器 在不同的浏览器中使用https访问eBackup时，浏览器将提示网站的证书安全问题，请根据以下提示进行配置。同时由于SSL 3.0存在安全问题，可能导致设备信息泄露。因此在登录eBackup前，需要关闭浏览器对SSL 3.0的支持。 本节以Google Chrome 37版本为例进行说明。 如果页面提示“您的连接不是私密连接”时，依次单击“高级”和“继续前往xxx.xxx.xxx.xxx（不安全）”。 关闭浏览器对SSL 3.0的支持。 SSL 3.0存在安全问题，可能导致设备信息泄露。请在登录eBackup前，关闭浏览器对SSL 3.0的支持。 完全关闭Chrome浏览器。 复制并粘贴一个Chrome浏览器的快捷方式。 在新的快捷方式上单击鼠标右键，在弹出的快捷菜单中选择“属性”，弹出“属性”对话框。 在“目标”输入框中字段的末尾输入一个空格和“--ssl-version-min=tls1”。

背景信息 HA（High Availability），即高可用性，通常指采用主、备两个相同的模块以热备份或者冷备份的方式完成指定功能，在主用模块故障时，备用模块会自动接替主用模块执行系统功能，以提高系统可靠性。 eBackup备份管理系统支持HA功能，需要规划至少两个eBackup服务器（将其中一台服务器初始化为备份服务器，其余服务器初始化为备份代理）。默认情况下，完成安装配置后系统不具备HA功能，需要用户设置HA参数，将eBackup配置为高可用系统。设置完成后，备份服务器和一个备份代理互为主备节点。当备份服务器故障时，备份代理代替其维持系统正常运行。

背景信息 执行备份任务分为以下两种方式。 自动执行： 备份任务将按照备份策略自动执行，无须手动干涉。 手动执行： 手动执行是由用户自行启动的，且基于备份策略执行备份任务。 手动执行备份任务时，eBackup备份管理系统支持的备份类型包括全量备份和增量备份。用户可以根据实际需求及存储资源条件选择相应的备份类型，相关说明如表1所示。 表1 手动执行备份任务时的备份类型说明 备份类型 说明 设置建议 全量备份 将备份对象的所有数据进行备份。不论数据上次是何时修改或备份的，都将对数据进行备份。按照备份策略进行调度时，系统默认第一次执行全量备份，用户也可以根据业务实际需求，手动触发全量备份。全量备份提供最全的备份保护，但备份的时间较长，且占用较大的空间。 如果对数据保护级别要求高，对备份和还原时间没有要求且存储资源充足，可以只采用全量备份的方式。 手动触发备份任务时，如果系统未执行过任何备份任务，则只能选择全量备份。如果系统之前已执行过备份任务，则可以选择全量备份或增量备份。 增量备份 增量备份是对所有自上次全量备份或者增量备份操作以来所修改过的数据进行备份，每次备份的数据都较少，备份时间较短。 按照备份策略进行调度时，系统默认第一次执行全量备份。备份过程中，如果系统检测到前一次备份副本不可用时，将执行全量备份，其他时候均执行增量备份。 如果对备份时间要求高，且存储资源充足，可以选择全量备份加增量备份。

VMware备份 VMware混合云备份，为用户数据中心的VMware虚拟化环境，提供虚拟机整机粒度的备份功能。用户可以选择公有云作为异地灾备站点，将线下的VMware虚拟机备份上公有云，当本地发生人为误操作、软件升级失败、病毒入侵等事件时，可以通过云上的备份数据恢复用户线下的数据中心的VMware虚拟机；当发生数据中心级别的灾难或者光纤网络故障等事件时，可以在公有云上通过备份数据快速创建云服务器，缩短业务中断时间。 VMware备份架构图如图1所示。 图1 VMware备份架构图

操作场景 为了避免备份数据被误删除或者恶意删除，您可以通过存储库的备份锁定功能，来提升数据的安全性。 开启该功能后，您在存储库中的所有备份都将进入WORM（一次写入，多次读取）状态。处于保留期的备份数据，任何用户都不能提前删除。 本节主要介绍如何开启已有存储库的备份锁定功能。您也可以在购买存储库的时候开启该功能。 开启备份锁定后，正常的备份、恢复和复制操作不受影响。 手动创建的备份不受备份锁定的约束，支持手动删除。 开启备份锁定后，建议设置存储库备份策略保留规则的保留类型为“按时间”保留，这样即使修改策略的保留规则，原来的备份副本将强制按照原始过期时间自动删除，新备份副本将按照新策略的保留规则生效。

组织策略概述 云备份服务支持基于组织的统一策略管理能力，组织管理员或CBR服务的委托管理员可以通过创建组织策略，为组织内成员账号统一设置组织策略，成员账号可以使用创建的组织策略。 管理账号在创建组织策略的时候，会默认启用CBR为可信服务。开启CBR为可信服务后，CBR可以获取组织中的组织单元及成员账号信息，基于此信息提供组织级的管理能力，统一为整个组织提供云备份服务，记录组织中所有账号的操作。 组织策略分为组织备份策略和组织复制策略。 组织备份策略：当企业需要为组织内成员账号统一设置备份策略时，可以通过组织的管理账号创建组织备份策略来实现该功能，成员账号可以使用创建的组织备份策略。 组织复制策略：当企业需要为组织内成员账号统一设置复制策略时，可以通过组织的管理账号创建组织复制策略来实现该功能，成员账号可以使用创建的组织复制策略。 父主题： 管理组织策略

约束限制 如果备份文件时，该文件正在被其他应用更改，且备份客户端对其有读权限时，会导致备份数据不完整，建议应用层停止更改后再进行备份操作，保证数据的完整性。 如果备份文件时，该文件被其他进程使用或者备份客户端没有读权限，会导致备份数据不完整。 不建议对正在运行的应用程序的文件进行恢复，建议停止应用程序运行后再执行恢复操作。 单个安装客户端的资源最多支持添加8个备份文件目录。 每个资源仅允许安装一个客户端。 支持在无限制个资源上安装客户端。 单个目录下文件数不超过50万个，建议执行文件备份的主机配备4GB以上可用内存。 备份路径的长度不超过200个字符。 文件备份数据传输带宽上限是16Gbit/s。如果带宽达到该阈值，请求会触发流控。 文件备份不支持对云服务器挂载的SFS文件系统中的文件数据进行备份。 操作系统为Windows的主机/服务器中文件写入频繁的目录，可能会出现备份失败的情况。 跨云或跨区域场景下，网络带宽不低于50Mbits。 操作系统为Windows的主机/服务器暂不支持根目录备份，例如C:\、D:\等。

文件备份操作流程 文件备份操作流程如图1所示。 图1 文件备份操作流程 创建混合云备份存储库： 创建用于存放文件备份的存储库。在安装文件备份客户端前需要先完成存储库的创建。 下载并安装客户端： 进行文件备份前需要先在目标服务器上下载和安装客户端。安装完成后，云备份系统会自动发现已安装客户端的主机，显示在文件备份客户端列表中。 配置存储库： 将目标客户端配置至对应的备份存储库，文件目录产生的备份将存放在存储库中。 新增备份文件： 添加目标客户端中需要备份的文件目录路径。 创建文件备份： 可为资源创建手动备份和自动备份，备份将存放在存储库中。。 使用文件备份恢复数据： 可以使用云上备份将数据恢复至原服务器或新服务器均可。相关操作请参见使用文件备份恢复数据。 父主题： 文件备份（受限使用）

文件备份适用范围 支持本地主机的操作系统列表如表1所示。 表1 文件集备份支持的操作系统 操作系统类型 版本范围 Windows Server Windows Server 2019 for x86_64 Windows Server 2016 for x86_64 Windows Server 2012 for x86_64 Windows Windows 10 Windows 7 CentOS CentOS 7 Euler Euler OS 2.5

SFS Turbo备份和文件备份的区别 对比维度 SFS Turbo备份 文件备份 备份/恢复对象 高性能弹性文件服务中的SFS Turbo文件系统 云上服务器和用户数据中心虚拟机或服务器中的单个或多个文件 备份粒度 SFS Turbo文件系统 文件 存储库类型 SFS Turbo备份存储库 混合云备份存储库 推荐场景 需要对SFS Turbo文件系统的数据进行保护，备份数据与文件系统分开存放，可以使用备份创建新的文件系统 需要对云上服务器和用户数据中心虚拟机或服务器中的单个或多个文件进行单独备份，能够在云上进行备份和恢复。

修改存储库企业项目操作步骤 单击控制台页面右上方的“企业”。进入企业管理的“总览”页面。 在企业管理页面，选择“企业项目管理”。 选择待迁出存储库的企业项目。单击操作列“ 查看资源 ”。系统进入企业项目详情页面，在“资源”页签下可查看该企业项目内资源信息。 勾选需要迁出的资源后单击“迁出”，在弹出的对话中选择“迁出方式”，选择“单资源迁出”。 选择迁入企业项目，单击“确定”。 存储库迁出完成，在迁入企业项目的资源列表中即可查看已迁出的资源。

迁移规则说明 进行一键迁移时，系统会根据您的历史资源情况为您自动创建存储库。 表1 迁移规则说明 迁移前 迁移后 服务器或磁盘绑定在备份策略中 已产生过备份，无论策略是否开启，则迁移时系统会创建一个与策略名称（最长为64位）相同的存储库，创建成功后策略会绑定存储库。 未产生过备份，仅在策略开启的情况下会创建存储库，创建成功后策略会绑定存储库命名规则同上。 服务器或磁盘绑定在备份或复制策略中 未产生过备份，且策略未开启时，仅对策略进行迁移。 备份或复制策略未绑定服务器或磁盘 对策略进行迁移。 开启数据库备份 创建存储库时会创建和该策略名称一致的数据库备份存储库。 复制产生的备份 存放在一个命名为“default”的复制存储库。 使用备份创建过镜像且已为镜像添加标签 可能会导致备份迁移失败。您需要前往 镜像服务 ，删除该镜像的标签后再进行迁移。迁移完成后再重新添加标签即可。 手动备份等其他备份单独存放在一个命名为“default”的服务器备份存储库。不同资源会自动创建对应的存储库。如云硬盘备份迁移时，会自动创建云硬盘备份存储库。 迁移备份时，只要在上海一、上海二、北京一、北京四、广州、新加坡、香港以及曼谷其中一个区域迁移备份，则列举的区域的所有备份在迁移时会一同迁移。其他区域的备份不会一起迁移，需要单独前往该区域进行迁移。 迁移成功后，在新服务云备份中创建的备份也会出现在原云硬盘备份服务中，但不会重复计费，属于正常现象。 如果您希望删除旧版云硬盘备份服务中的备份，需要在新版服务中找到对应的备份进行删除，则旧版服务的备份也会同时删除，无法在旧版服务中删除。 根据以上规则，系统在创建存储库时，每个存储库预设容量为：备份数据所占容量*1.2。 例如：某用户拥有容量分别为100GB和50GB的云服务器，实际存储数据的容量分别为20GB和10GB，使用云服务器备份服务分别手动创建过一个普通整机备份。进行迁移时，默认创建的存储库将为备份数据所占容量*1.2。本例中备份数据所占容量*1.2为36GB。此时系统会自动创建一个大小为36GB的存储库。

约束与限制 系统默认创建的存储库为按需付费模式，如果您希望使用包年包月付费模式，请参考按需转包周期完成存储库按需转包周期。 迁移后，云硬盘备份和云服务器备份将无法使用，新服务云备份将使用新的计费模式进行计费，具体请参考云备份计费模式。 一键迁移时，无法使用已经购买的存储库，系统会自动迁移资源至系统创建的存储库中。 一个账号下的备份资源只需要迁移一次即可。 迁移过程中，不要删除自动创建的CBR备份存储库，等待迁移完成后再使用。 迁移完成后，云硬盘备份和云服务器备份会自动存放在云备份存储库中，无需再手动进行操作。

常见问题 为什么新版服务中的备份也会出现在旧版服务？ 答：如果您已完成旧版服务迁移备份至新版服务，在新版的云备份服务创建备份后，会同时在旧版的云硬盘备份服务中产生相同的备份记录。这是由于底层机制，旧版的云硬盘备份会展示包括云备份、云服务器备份以及云硬盘备份产生的所有备份，但这些备份不会重复计费，仅作为界面展示。 我需要删除旧版的备份如何操作？ 答：如果您希望删除旧版云硬盘备份服务中的备份，需要在新版服务中找到对应的备份进行删除，则旧版服务的备份也会同时删除，无法在旧版服务中删除。 云备份CBR和云服务器备份 CS BS、云硬盘备份VBS有什么区别？ 答： 云备份服务CBR 融合云服务器备份服务CSBS和云硬盘备份服务VBS，功能相较两个服务更强大，在支持云服务器备份服务和云硬盘备份服务原有功能上，更支持SFS Turbo备份等新功能。使用模式和计费模式与两个服务也有所不同。 绑定资源时提示“已挂载至原备份服务中”，无法绑定至存储库怎么办？ 答：需要在控制台上服务列表中选择“云硬盘备份”服务或者“云服务器备份”，前往该服务控制台上“策略”页签确认，是否有资源挂载至策略中。如果存在，请在“策略”页签下解绑资源后，再前往云备份控制台绑定资源至存储库。

支持审计的关键操作列表 表1 云审计 服务支持的CBR操作列表 操作名称 资源类型 事件名称 创建策略 policy createPolicy 更新策略 policy updatePolicy 删除策略 policy deletePolicy 设置存储库策略 vault associatePolicy 解除存储库策略 vault dissociatePolicy 创建存储库 vault createVault 修改存储库 vault updateVault 删除存储库 vault deleteVault 移除资源 vault removeResources 添加资源 vault addResources 执行复制 vault replicateVaultBackup 执行备份 vault createVaultBackup 创建备份 backup createBackup 删除备份 backup deleteBackup 同步备份 backup syncBackup 恢复备份 backup restoreBackup 复制备份 backup replicateBackup

功能说明 考虑到由同一个备份创建的镜像都是相同的，为了节省镜像配额，一个备份只允许创建一个包含系统盘和所有数据盘的整机镜像，可通过这一个整机镜像发放多个弹性云服务器。 已经创建过镜像的备份不允许手动或自动删除，如果想要删除备份，需要先删除该备份创建的镜像。如果备份是随备份策略产生，那在创建镜像后，该备份将不再计算在备份策略的保留规则内，即不会过期自动清理。 使用备份创建镜像时，镜像会对备份进行压缩，所以产生的镜像可能会比备份小。

前提条件 请确保弹性云服务器在备份前已完成如下操作： Linux弹性云服务器优化并安装Cloud-init工具 Windows弹性云服务器优化并安装Cloudbase-init工具 备份的状态必须为“可用”，或者状态为“创建中”并在备份状态列显示“可用于创建镜像”时，才允许执行创建镜像操作。 备份开始创建后会进入“创建中”的状态，一段时间过后，“创建中”的下方会出现“可用于创建镜像”的提示。此时，虽然备份仍在创建中，不能用于恢复，但是可以执行创建镜像的操作。 用于创建镜像的备份必须包含系统盘的备份。 仅支持使用弹性云服务器的备份创建镜像，不支持使用裸金属服务器的备份创建镜像。