Punti chiave
- Governance del backup delle virtual machine: definisci SOP chiare e policy standardizzate per garantire un ripristino dei dati coerente, conforme e tracciabile.
- Strategia di backup intelligente: classifica i carichi di lavoro per priorità, definisci gli obiettivi di RPO/RTO e scegli backup a livello di host, di guest o misti per una protezione ottimale.
- Integrità e sicurezza dei dati: applica la regola 3-2-1 con storage immutabile e cifrato per proteggere i backup dal ransomware e garantire la conformità normativa.
- Automazione e monitoraggio: usa strumenti RMM centralizzati come NinjaOne per automatizzare i backup, eseguire controlli di integrità e monitorare costantemente le prestazioni.
- Test e miglioramento: esercitati regolarmente sui ripristini, verifica le velocità di recupero e perfeziona i processi per rispettare gli SLA e mantenere virtual machine davvero resilienti.
Una virtual machine (VM), sia basata su hardware sia ospitata nel cloud, richiede misure specifiche per il ripristino dei dati guest e host in caso di crash. L’adozione di una SOP solida, conforme alle best practice per il backup delle virtual machine e agli standard del cliente, aiuta il tuo MSP a proteggere gli ambienti virtualizzati e a misurarne l’efficienza.
Migliora le operation grazie a una governance strutturata del backup delle virtual machine. Questo articolo propone un framework chiaro per le misure di ripristino, supportato dalle soluzioni RMM leader di mercato.
Rendi operativa la tua soluzione di backup VMware
Rafforza l’integrità dei dati negli ambienti virtualizzati tenendo sotto controllo i vincoli tecnici. Segui questi passaggi per creare un runbook basato sulle best practice per il backup delle virtual machine:
📌 Prerequisiti:
- Privilegi di amministratore
- Inventario aggiornato di host e virtual machine con responsabili, RPO e RTO e note sulla conformità
- Accesso alle API dell’hypervisor o del cloud, ai repository o all’archiviazione a oggetti e alla gestione delle chiavi per la crittografia
- Spazio di staging per le esercitazioni di ripristino e i test prestazionali
- Gestione dei ticket per approvazioni, modifiche e allegati
Metodo 1: classifica i carichi di lavoro e definisci i criteri di accettazione
La tua strategia di backup e ripristino deve essere concreta e rispettare gli Service Level Agreement (SLA) concordati con il cliente. Stabilisci obiettivi precisi su quanto rapidamente e in che misura vuoi recuperare i dati dopo un eventuale crash.
Ecco come procedere:
- Assegna tag alle virtual machine in base al ruolo: adotta convenzioni di denominazione interne per garantire coerenza e semplificare la protezione per livelli.
- Assegna RPO/RTO per ogni livello: dai priorità alle applicazioni critiche rispetto a quelle non critiche.
- L’RPO (recovery point objective) è la quantità massima accettabile di perdita di dati, misurata in tempo.
- L’RTO (recovery time objective) è il tempo massimo accettabile per ripristinare i servizi dopo un guasto.
- Definisci i criteri di accettazione: monitora il Time to First Byte (TTFB) e il tempo di cutover completo della virtual machine per misurare la velocità di ripristino.
- Mantieni prestazioni ottimali: gli strumenti che eseguono backup puliti dei sistemi mentre sono in uso (ad esempio SQL, Active Directory) si basano sul servizio Copia Shadow del volume (VSS).
- Annota i vincoli normativi: rispetta gli standard di crittografia e valuta gli eventuali requisiti di conservazione previsti da HIPAA e/o GDPR per una conformità completa.
Metodo 2: scegli la modalità di backup più adatta a ogni carico di lavoro
Oltre a basarsi sulle best practice per il backup delle virtual machine, i metodi di ripristino devono corrispondere all’ambito delle esigenze del cliente. Verifica se la tua strategia richiede il backup di più virtual machine, ripristini granulari o una combinazione di entrambi.
Backup a livello di host
- Utilizza le API dell’hypervisor (ad esempio VMware VADP).
- Ideale per il ripristino completo della virtual machine.
- Richiede pochi agent sulle virtual machine o nessuno.
Backup a livello di guest
- Utilizza agent installati nel guest.
- Si concentra sul ripristino preciso dei dati all’interno di una virtual machine.
- Garantisce la coerenza applicativa tramite VSS.
Backup misto
- Utilizza sia l’hypervisor sia gli agent delle virtual machine per i carichi di lavoro critici.
- A livello di host per una copertura ampia.
- A livello di guest per la coerenza transazionale.
Metodo 3: progetta storage e conservazione con l’immutabilità
Una volta impostato il backup delle virtual machine, le best practice raccomandano lo schema “3-2-1” per la ridondanza. Prevede tre copie del backup distribuite su due supporti di archiviazione diversi (ad esempio cloud e unità flash). La terza copia viene conservata fuori sede, dove non può essere modificata né eliminata.
Questa pratica protegge il cliente dal ransomware, diversifica lo storage e allinea le tue operation agli standard di settore per la protezione dei dati, garantendo backup duraturi. Inoltre, cifra i tuoi backup sia a riposo sia in transito per una protezione a 360 gradi.
Metodo 4: crea controlli preliminari e health gate
Ottimizzare i meccanismi di backup delle virtual machine consente ripristini puliti ed efficienti, prevenendo il danneggiamento dei dati. I team IT devono verificare il funzionamento degli snapshot e assicurarsi che le autorizzazioni di storage siano pronte.
Per applicare le best practice di backup delle virtual machine, procedi così:
- Verifica i writer VSS: esegui ‘vssadmin list writers’ in Windows per controllarne lo stato.
- Controlla i servizi di integrazione: assicurati che gli strumenti VMware (ad esempio Hyper-V Integration Services) siano presenti.
- Verifica che gli strumenti di integrazione guest corretti siano installati e aggiornati:
- Ambienti VMware: VMware Tools
- Ambienti Hyper-V: Hyper-V Integration Services
- Verifica che gli strumenti di integrazione guest corretti siano installati e aggiornati:
- Verifica lo stato del Changed Block Tracking (CBT): per attivare il CBT, apri VMware e vai a:
VM settings > Advanced > Enable CBT
- Convalida le velocità di trasferimento dei dati: ottieni visibilità in tempo reale su metriche dettagliate di I/O del disco e attività di rete con NinjaOne.
Metodo 5: implementa e testa la protezione a livello di host
Una volta definite le condizioni, inizia ad applicare le best practice di backup delle virtual machine a livello di host. Questo approccio punta alla protezione dell’intero parco macchine e privilegia ripristini rapidi.
📌 Casi d’uso: quantificare le protezioni durante backup e ripristini a livello di host.
📌 Prerequisiti: VMware, Windows 11 Pro, Education o Enterprise.
- Apri VMware.
- Vai a:
VM settings > Advanced > Enable CBT
- Calibra il numero di attività simultanee in base alla capacità del tuo repository.
- Integra schede di rete (NIC) e reti locali virtuali (VLAN) per isolare il traffico di backup dagli ambienti di produzione.
- Avvia una virtual machine ripristinata e misura le prestazioni con il TTFB e il tempo di cutover.
🥷🏻| Monitora e gestisci VMware, host e guest delle virtual machine con piena visibilità.
Scopri come NinjaOne semplifica il backup delle virtual machine.
Metodo 6: implementa e testa la protezione a livello di guest
Per ripristini granulari delle applicazioni all’interno delle virtual machine, procedi così:
📌 Casi d’uso: definire e misurare i guardrail per i backup delle virtual machine a livello di guest.
📌 Prerequisiti: VMware, Windows 11 Pro, Education o Enterprise.
- Distribuisci gli agent applicando il privilegio minimo e accessi ridotti al minimo.
- Abilita l’elaborazione app-aware per una migliore coerenza transazionale.
- Convalida i ripristini a livello di singolo elemento con email, righe di database o file individuali.
- Documenta il runbook con screenshot, tempistiche e passaggi.
Metodo 7: gestisci una strategia mista per il primo livello
Questo processo combina backup a livello di host e a livello di guest per la massima efficienza. Ecco come usare NinjaOne per mantenere i backup rapidi e precisi, senza conflitti tra i dati:
📌 Casi d’uso: gestire una strategia di backup ibrida per rollback rapidi e copie accurate.
📌 Prerequisiti: NinjaOne, Windows 11 Pro, Education o Enterprise.
- Accedi a NinjaOne con le credenziali di amministratore.
- Vai a Administration > Policies > Agent Policies.
- Fai clic su Create New Policy oppure seleziona una policy Windows esistente.
- Vai a Backup > Image.
- Imposta Backup Destination su Hybrid (locale + cloud).
- Scegli una pianificazione (ad esempio oraria, giornaliera, settimanale).
- Imposta il periodo di conservazione (ad esempio, conserva i backup giornalieri per 7 giorni e quelli settimanali per 6 settimane).
- In Exclusions, specifica le unità o le cartelle da escludere.
- Fai clic su Save per applicare le impostazioni di backup a livello di host.
- Vai a Backup > File/Folder.
- Fai clic su Add File/Folder Plan.
- Seleziona le cartelle critiche (ad esempio C:\ProgramData\SQL, Exchange Mailbox).
- Scegli frequenza e conservazione simili a quelle del backup dell’immagine.
- Abilita Deduplication ed Encryption.
- Fai clic su Save.
- Vai alla scheda Devices e seleziona la virtual machine o l’endpoint.
- Per applicare la tua policy, fai clic su Assign Policy e scegli la policy mista che hai creato.
- Controlla la scheda Backup per verificare l’esito dei processi, gli errori e i punti di ripristino.
- Crea una matrice decisionale per i ripristini.
| Tipo di incidente | Ripristino a livello di host | Ripristino a livello di guest |
| Crash completo della virtual machine | ✓ | ☓ |
| Email eliminata | ☓ | ✓ |
| Database danneggiato | ☓ | ✓ |
| Infezione da ransomware | ✓ | ✓ |
- Usa gli strumenti di ripristino di NinjaOne:
- A livello di host: usa l’Image Restore Manager.
- Scaricalo da Administration > Library > Downloads.
- Genera la Image Authorization Key.
- Crea un ISO o una USB avviabile.
- A livello di guest: ripristina i file direttamente dalla console NinjaOne.
- Conserva la documentazione nel tuo software di ITSM (IT service management).
- Includi screenshot e benchmark temporali per garantire la verificabilità.
Metodo 8: monitora, esercitati e genera report
Infine, assicurati che i backup rispettino gli SLA e migliora costantemente il processo. In questo modo rafforzi la fiducia dei clienti e aggiungi un ulteriore livello di protezione contro gli attacchi ransomware.
Ecco come procedere:
- Monitora le metriche del backup dei dati
- Conformità all’RPO
- Errori VSS/snapshot
- Saturazione del repository
- Andamento dell’esito dei processi
- Esegui esercitazioni regolari
- Ogni mese: ripristino a livello di elemento + ripristino di una singola virtual machine
- Ogni trimestre: ripristino di un gruppo di più virtual machine
- Allega le prove
- Screenshot
- Marche temporali
- Log
- Pubblica le scorecard
- Tasso di successo
- % di coerenza applicativa
- TTFB
- Tempo totale di ripristino
- Eccezioni con i relativi responsabili
Come NinjaOne semplifica le SOP di backup VMware
L’automazione può semplificare notevolmente i report di backup e ridurre i costi di gestione. Ecco come NinjaOne aiuta gli MSP a realizzare un disaster recovery completo e ad applicare le best practice di backup VMware:
| Componente | Senza RMM | Con NinjaOne |
| Classificare i carichi di lavoro e definire i criteri di accettazione. | Le virtual machine vengono etichettate manualmente in fogli di calcolo e l’RTO viene monitorato separatamente. | I gruppi di dispositivi e l’assegnazione di tag basata su policy classificano i carichi di lavoro; gli RTO possono essere allineati alle pianificazioni di backup. |
| Scegliere la modalità di backup più adatta a ogni carico di lavoro. | Servono strumenti separati per i backup a livello di immagine e di file, con pianificazione manuale | NinjaOne supporta i backup sia a livello di host sia a livello di guest in un’unica policy, consentendo strategie miste. |
| Progettare storage e conservazione con l’immutabilità. | Sono necessarie soluzioni di storage di terze parti e la conservazione viene gestita manualmente. | Il backup ibrido combina lo storage cloud con policy personalizzabili e immutabilità integrata. |
| Creare controlli preliminari e health gate | Controlli frequenti di VSS, CBT e stato dello storage, senza avvisi automatizzati | Monitora automaticamente lo stato dei backup, l’esito dei processi e gli errori, con avvisi in tempo reale e controlli preliminari integrati. |
| Implementare e testare la protezione a livello di host. | Richiede supporti di ripristino avviabili e strumenti di ripristino separati; test manuali | L’Image Restore Manager ti permette di monitorare i test pianificati dalla dashboard. |
| Implementare e testare la protezione a livello di guest. | Distribuzione manuale degli agent e configurazioni individuali dei carichi di lavoro | Semplifica i test di ripristino con una console centralizzata e opzioni di recupero dirette |
| Gestire una strategia mista per il primo livello. | Rischio di conflitti tra i processi | Le policy di backup misto distribuiscono le pianificazioni nel tempo per ridurre la contesa di risorse e semplificare la gestione. |
| Monitorare, esercitarsi e generare report. | Registrazione e reporting manuali; le esercitazioni di ripristino richiedono log e screenshot raccolti a mano. | Reporting e monitoraggio integrati sono disponibili fin da subito. Screenshot e log possono essere allegati ai ticket per gli audit. |
Guida rapida
NinjaOne ti aiuta a gestire backup delle virtual machine verificabili grazie a diverse funzionalità:
1. Verifica del backup dell’immagine:
- La soluzione Image Backup di NinjaOne include funzionalità di verifica
- Puoi testare i ripristini per assicurarti che i backup delle virtual machine siano recuperabili
2. Monitoraggio dei processi di backup:
- La piattaforma offre un monitoraggio dettagliato dello stato dei processi di backup
- Puoi monitorare i tassi di successo e di errore e individuare rapidamente i problemi
3. Criteri di conservazione:
- Configura criteri di conservazione per mantenere più versioni dei backup
- In questo modo puoi eseguire ripristini a un momento preciso nel tempo e verificare diversi punti di backup
4. Registrazione delle attività:
- Registrazione completa di tutte le attività di backup e ripristino
- Fornisce una traccia di audit a riprova delle operation di backup
5. Test di ripristino:
- Pur non essendo chiamata esplicitamente “SureBackup”, NinjaOne consente di eseguire ripristini di prova
- Puoi verificare i backup eseguendo operazioni di ripristino in ambienti di test
6. Funzionalità di verifica dei backup:
- Alcuni tipi di backup di NinjaOne includono controlli di verifica integrati
- Questo aiuta a garantire l’integrità dei backup prima di affidarsi ai ripristini
Applica le best practice di backup delle virtual machine con un RMM centralizzato
Adatta le modalità di backup al tuo carico di lavoro. Rendi più sicuri i metodi di storage, esercitati sulle SOP di ripristino e perfeziona la tua soluzione di backup delle virtual machine per ottenere copie dei dati coerenti in ambienti multi-tenant. E affidati a soluzioni automatizzate che offrono un monitoraggio leggero con un ROI chiaro.
Argomenti correlati:
