Враќање на снимка на виртуелна машина: што враќа и што не
Снимката на виртуелна машина ја враќа состојбата на дискот и меморијата на гостинот, но не дејствата на далечинските сметки, копиите на споделените датотеки или записите чувани на друго место: прво определете го опфатот на враќањето.
Контролната точка враќа дел од гостинот назад и ја остава секоја друга система таму каде што била. Тоа што го напуштило гостинот — доставена порака, датотека копирана на домаќинот, дејство на сметка што го прифатил сајт — и припаѓа на системот што го примил, а не на контролната точка. Враќањето има определен локален опфат, а неговото нарекување бришење го претвора планот за обнова во лажна изјава. Табелата подолу е списокот за проверка на тоа до каде навистина допира обновата.
Работната површина се враќа, далечинската сесија не
Вообичаената жалба доаѓа откако ќе се случи. Виртуелната машина се подига во состојбата од минатата недела, историјата на прелистувачот ја нема, а услугата во која се најавил корисникот сѐ уште ја наведува сесијата како активна. Ништо не е расипано; двете системи никогаш не биле во истата трансакција.
| Where the effect landed | Who owns undoing it | How you verify it is gone |
|---|---|---|
| Guest virtual disk | The hypervisor, through the checkpoint you restore | The disk state matches the checkpoint's timestamp |
| Guest memory | Only a checkpoint type that saved memory | The guest resumes or cold-boots, as that type dictates |
| Host share or clipboard | The owner of that host path | The copied file is absent at its destination |
| Remote account or session | The service that accepted the action | The session list shows nothing active for that account |
| Mail or message queue | The mail system that delivered it | The message is gone from the recipient's mailbox, not from the guest |
Тоа несовпаѓање е лекцијата. Контролната точка го враќа она што хипервизорот го следи: виртуелниот хардвер на гостинот и, зависно од типот, неговата меморија. Таа не ја следи табелата на сесии на веб-апликација, редот за достава на поштенски сервер или папката за преземања на колега. Прочитајте го типот пред обнова, бидејќи типот одлучува што воопшто може да врати една обнова.
Што всушност зачувал хипервизорот
Документацијата на Microsoft за Hyper-V разликува стандардни контролни точки, кои ја фаќаат меморијата заедно со виртуелните дискови, од производствени контролни точки, кои користат механизам усогласен со податоците и ја прескокнуваат меморијата. Стандардната контролна точка продолжува од инструкцијата што гостинот ја извршувал; производствената наместо тоа се подига од усогласен диск. Таа разлика одлучува дали обновата ќе врати процес што работи или чист почеток. Не префрлајте го однесувањето на еден хипервизор на друг, бидејќи термините и механизмот за усогласеност се менуваат меѓу производите.
Microsoft исто така предупредува дека контролната точка не е резервна копија, и тоа предупредување е важно. Синџирот контролни точки на еден том ја дели судбината на тој том, па затоа штити од лоша промена, а не од изгубен домаќин.
Датотеки што живеат надвор од дискот на гостинот
Споделената папка е датотечен систем на домаќинот претставен на гостинот, и враќањето на гостинот не ја враќа. Ако корисникот презел датотека во гостинот и ја копирал надвор преку споделена патека, таа втора копија има свој животен циклус и свој сопственик. Обновата на гостинот ја отстранува првата копија и ја остава втората точно таму каде што била ставена.
Прашајте кому му припаѓа секоја патека пред да ветите враќање. Споделувањето на домаќинот, преносот преку таблата со исечоци и прикачувањето на облачен диск се три одредишта, и само првото може да биде покрај складиштето на хипервизорот.
Каде што копијата навистина треба да се отстрани, отстранете ја на нејзиното одредиште и запишете го тој чекор одделно. Планот за обнова што наведува само снимка е нецелосен на начин што никој не го забележува додека копијата не се најде. Истата претпазливост важи и за дневниците што домаќинот ги пишувал додека гостинот работел.
Сметки што хипервизорот никогаш не ги видел
Сѐ што услугата примила од гостинот е запис на услугата, а не на гостинот. Хипервизорот никогаш не ја видел таа трансакција, па не може да ја сврти. Промената на лозинка, купувањето, објавената порака и повикот на API сите остануваат во системот што ги обработил. Обновата на слика од диск не допира до тој систем.
Состојбата на прелистувачот го прави несовпаѓањето конкретно. Обновен гостин може да чува постар колаче за услуга што оттогаш ја сменила сесијата, па корисникот изгледа најавен и е тивко одбиен, или изгледа одјавен додека услугата сесијата сѐ уште ја смета за важечка. Отповикувањето на сесијата кај услугата е единствената операција што ја завршува.
Што обновата не може да поништи
Контролната точка е корисна за одобрен тест или експеримент со конфигурација чиј опфат е разбран. Таа е локално поништување за локална состојба, што е потесно ветување отколку што звучи, и не е доказ дека домаќинот, хипервизорот или која било надворешна система останале чисти. VPN го менува патот по кој одат пакетите; тој не ја прави програмата во гостинот безбедна за извршување. Двете тврдења се одделни и само едното е за тунелот.
$cp = Get-VMSnapshot -VMName lab-desktop -Name baseline
Get-VMHardDiskDrive -VMSnapshot $cp | Select-Object ControllerType, ControllerNumber, ControllerLocation, PathПрвиот ред ја претвора контролната точка во објект, а вториот ги наведува дисковите што ги покрива, што на прашањето за опфатот одговара со доказ, а не со меморија. Завртете и отповикајте изложена тајна кај услугата што ја поседува. Каде што е вклучен познат злонамерен код, користете овластено истражно опкружување и процесот за реакција на организацијата, наместо да претпоставувате дека снимката го прави извршувањето безбедно.
Запишете три работи пред обновата: која состојба на гостинот ја враќате, кои надворешни системи сѐ уште го држат ефектот и на која точка ќе се потпрете потоа. Тој план е посилно тврдење од машина што повторно изгледа позната. Чувајте го со тикетот за следната обнова да почне од истиот список.