Belangrijkste punten
- Governance van VM-back-ups: leg duidelijke SOP’s en gestandaardiseerd beleid vast voor consistent, compliant en traceerbaar herstel van VM-gegevens.
- Slimme back-upstrategie: classificeer workloads op prioriteit, bepaal RPO/RTO-doelen en kies back-ups op hostniveau, guestniveau of een gemengde vorm voor optimale bescherming.
- Gegevensintegriteit en beveiliging: volg de 3-2-1-regel met onveranderlijke, versleutelde opslag om back-ups te beschermen tegen ransomware en aan de regelgeving te voldoen.
- Automatisering en monitoring: gebruik centrale RMM-tools zoals NinjaOne om back-ups te automatiseren, statuscontroles uit te voeren en de prestaties continu te monitoren.
- Testen en verbeteren: oefen herstel regelmatig, valideer herstelsnelheden en verfijn uw processen om SLA-compliance en betrouwbare VM-weerbaarheid te behouden.
Een Virtual Machine (VM) of die nu op hardware draait of gehost wordt, vraagt om specifieke maatregelen om zowel guest- als hostgegevens te herstellen na een crash. Met een degelijke SOP die de beste praktijken voor VM-back-ups en de standaarden van uw klant volgt, beschermt uw MSP abstracte omgevingen en meet u tegelijk de efficiëntie.
Verbeter uw operatie met goede governance rond VM-back-ups. Dit artikel biedt een gestructureerd kader voor herstelmaatregelen, ondersteund door toonaangevende RMM oplossingen.
Uw VMware-back-upoplossing operationeel maken
Versterk de gegevensintegriteit binnen VM-omgevingen en houd uw technische beperkingen in de gaten. Volg deze stappen om een runbook op te zetten op basis van de beste praktijken voor VM-back-ups:
📌 Vereisten:
- Beheerdersrechten
- Een actuele inventaris van hosts en VM’s met eigenaren, RPO en RTO en compliance-aantekeningen
- Toegang tot hypervisor- of cloud-API’s, repository’s of objectopslag en sleutelbeheer voor versleuteling
- Stagingruimte voor hersteloefeningen en prestatiecontroles
- Een ticketsysteem voor goedkeuringen, wijzigingen en het toevoegen van artefacten
Methode 1: classificeer workloads en stel acceptatiecriteria op
Uw back-up- en herstelstrategie moet uitvoerbaar zijn en passen binnen de Service Level Agreements (SLA’s) van uw klant. Bepaal doelen voor hoe snel en hoe volledig u gegevens wilt herstellen na een eventuele crash.
Zo pakt u dat aan:
- Label Virtual Machines op rol: hanteer interne naamgevingsconventies voor consistentie en eenvoudiger bescherming per niveau.
- Wijs per niveau een RPO/RTO toe: geef kritieke applicaties voorrang op niet-kritieke applicaties.
- RPO (Recovery Point Objective) is het maximaal acceptabele gegevensverlies, uitgedrukt in tijd.
- RTO (Recovery Time Objective) is de maximaal acceptabele tijd om diensten na een storing te herstellen.
- Definieer acceptatiecriteria: volg Time to First Byte (TTFB) en de Full VM Cutover Time om herstelsnelheden te meten.
- Houd de prestaties optimaal: tools die systemen netjes back-uppen terwijl ze in gebruik zijn (bijvoorbeeld SQL, Active Directory) leunen op de Volume Shadow Copy Service (VSS).
- Let op wettelijke beperkingen: volg versleutelingsstandaarden en houd rekening met mogelijke bewaarvereisten uit HIPAA en/of GDPR voor volledige compliance.
Methode 2: kies per workload de juiste back-upmodus
Herstelmethoden zijn niet alleen gebaseerd op de beste praktijken voor back-ups van VM’s, maar moeten ook aansluiten op de behoeften van uw klant. Bepaal of uw strategie een back-up van meerdere VM’s vraagt, granulair herstel of een combinatie van beide.
Back-up op hostniveau
- Maakt gebruik van hypervisor-API’s (bijvoorbeeld VMware VADP).
- Ideaal voor volledig herstel van een VM.
- Weinig tot geen VM-agents nodig.
Back-up op guestniveau
- Maakt gebruik van agents in de guest.
- Richt zich op precies herstel van gegevens binnen een VM.
- Zorgt via VSS voor applicatieconsistentie.
Gemengde back-up
- Gebruikt zowel hypervisor- als VM-agents voor kritieke workloads.
- Hostniveau voor brede dekking.
- Guestniveau voor transactieconsistentie.
Methode 3: ontwerp opslag en bewaartermijnen met onveranderlijkheid
Zodra u uw VM-back-up heeft, adviseren de beste praktijken het “3-2-1”-patroon voor redundantie. Dat betekent drie kopieën van uw back-up, verdeeld over twee verschillende opslagmedia (bijvoorbeeld cloud en een flashdrive). De derde kopie staat off-site, waar die niet kan worden gewijzigd of verwijderd.
Deze aanpak beschermt uw klant tegen ransomware, spreidt de opslag en brengt uw operatie in lijn met de gangbare gegevensbescherming voor duurzame back-ups. Versleutel uw back-ups bovendien zowel in rust als tijdens transport voor bescherming over de hele linie.
Methode 4: bouw voorcontroles en health gates in
Als u uw mechanismen voor VM-back-ups optimaliseert, levert dat schone en efficiënte herstelacties op en voorkomt u gegevenscorruptie. IT-teams moeten snapshotfuncties verifiëren en controleren of de opslagrechten klaarstaan.
Volg deze stappen om de beste praktijken voor VM-back-ups toe te passen:
- Controleer de VSS writers: voer ‘vssadmin list writers’ uit in Windows om de status te bekijken.
- Controleer de integratieservices: zorg dat uw VMware-tools (bijvoorbeeld Hyper-V Integration Services) aanwezig zijn.
- Zorg dat de juiste guest-integratietools geïnstalleerd en up-to-date zijn:
- VMware-omgevingen: VMware Tools
- Hyper-V-omgevingen: Hyper-V Integration Services
- Zorg dat de juiste guest-integratietools geïnstalleerd en up-to-date zijn:
- Controleer de status van Changed Block Tracking (CBT): open VMware om CBT in te schakelen en ga naar:
VM settings > Advanced > Enable CBT
- Valideer de overdrachtssnelheden: krijg met NinjaOne realtime inzicht in gedetailleerde statistieken over schijf-I/O en netwerkactiviteit.
Methode 5: implementeer en test bescherming op hostniveau
Zodra uw voorwaarden vaststaan, begint u met het toepassen van de beste praktijken voor VM-back-ups op hostniveau. De focus ligt hier op bescherming van het hele wagenpark en op snel herstel.
📌 Use cases: om de bescherming tijdens back-ups en herstel op hostniveau meetbaar te maken.
📌 Vereisten: VMware, Windows 11 Pro, Education of Enterprise.
- Open VMware.
- Ga naar:
VM settings > Advanced > Enable CBT
- Stem het aantal gelijktijdige taken af op de capaciteit van uw repository.
- Zet Network Interface Cards (NIC’s) en Virtual Local Area Networks (VLAN’s) in om back-upverkeer te scheiden van productieomgevingen.
- Start een herstelde VM op en meet de prestaties met TTFB en de cutover time.
🥷🏻| Monitor en beheer VMware en VM-hosts en -guests met volledig inzicht.
Ontdek hoe NinjaOne back-ups van virtuele machines vereenvoudigt.
Methode 6: implementeer en test bescherming op guestniveau
Volg deze stappen voor granulair applicatieherstel binnen VM’s:
📌 Use cases: om grenzen vast te leggen en te meten voor VM-back-ups op guestniveau.
📌 Vereisten: VMware, Windows 11 Pro, Education of Enterprise.
- Rol agents uit met het minste voorrecht en minimale toegang.
- Schakel app-aware verwerking in voor betere transactionaliteit.
- Valideer herstel op itemniveau met losse e-mails, databaserijen of bestanden.
- Documenteer het runbook met screenshots, tijden en stappen.
Methode 7: werk met een gemengde strategie voor niveau 1
Dit proces combineert back-ups op host- en guestniveau voor maximale efficiëntie. Zo gebruikt u NinjaOne om back-ups snel en precies te houden zonder gegevensconflicten:
📌 Use cases: om een hybride back-upstrategie te draaien voor snelle rollbacks en nauwkeurige kopieën.
📌 Vereisten: NinjaOne, Windows 11 Pro, Education of Enterprise.
- Log in bij NinjaOne met beheerdersreferenties.
- Ga naar Administration > Policies > Agent Policies.
- Klik op Create New Policy of selecteer een bestaand Windows-beleid.
- Ga naar Backup > Image.
- Stel Backup Destination in op Hybrid (lokaal + cloud).
- Kies een schema (bijvoorbeeld per uur, dagelijks of wekelijks).
- Stel de bewaartermijn in (bewaar dagelijkse back-ups bijvoorbeeld 7 dagen en wekelijkse 6 weken).
- Geef onder Exclusions aan welke schijven of mappen worden overgeslagen.
- Klik op Save om de back-upinstellingen op hostniveau toe te passen.
- Ga naar Backup > File/Folder.
- Klik op Add File/Folder Plan.
- Selecteer kritieke mappen (bijvoorbeeld C:\ProgramData\SQL, Exchange Mailbox).
- Kies een frequentie en bewaartermijn vergelijkbaar met de image back-up.
- Schakel Deduplication en Encryption in.
- Klik op Save.
- Ga naar het tabblad Devices en selecteer de VM of het endpoint.
- Klik op Assign Policy en kies het gemengde beleid dat u heeft aangemaakt om uw beleid toe te passen.
- Controleer op het tabblad Backup of taken zijn geslaagd en bekijk fouten en herstelpunten.
- Maak een beslismatrix voor herstel.
| Type incident | Herstel op hostniveau | Herstel op guestniveau |
| Volledige VM-crash | ✓ | ☓ |
| Verwijderde e-mail | ☓ | ✓ |
| Beschadigde database | ☓ | ✓ |
| Ransomware-infectie | ✓ | ✓ |
- Gebruik de hersteltools van NinjaOne:
- Voor hostniveau: gebruik Image Restore Manager.
- Download die via Administration > Library > Downloads.
- Genereer een Image Authorization Key.
- Maak een opstartbare ISO of USB.
- Voor guestniveau: herstel bestanden rechtstreeks vanuit het NinjaOne-portaal.
- Bewaar de documentatie in uw ITSM-software.
- Neem screenshots en tijdsbenchmarks op voor de auditeerbaarheid.
Methode 8: monitoren, oefenen en rapporteren
Zorg ten slotte dat back-ups aan de SLA’s voldoen en verbeter uw proces continu. Zo bouwt u vertrouwen op bij klanten en voegt u een extra beschermingslaag toe tegen ransomware-aanvallen.
Zo pakt u dat aan:
- Monitor statistieken van gegevensback-ups
- RPO-compliance
- VSS-/snapshotfouten
- Verzadiging van de repository
- Trends in geslaagde taken
- Oefen regelmatig
- Maandelijks: herstel op itemniveau + herstel van één VM
- Elk kwartaal: herstel van een bundel met meerdere VM’s
- Voeg bewijs toe
- Screenshots
- Tijdstempels
- Logboeken
- Publiceer scorecards
- Slagingspercentage
- Percentage applicatieconsistentie
- TTFB
- Totale hersteltijd
- Uitzonderingen met eigenaren
Zo vereenvoudigt NinjaOne uw SOP’s voor VMware-back-ups
Automatisering kan back-uprapportages flink stroomlijnen en de overhead verlagen. Zo helpt NinjaOne MSP’s bij volledig disaster recovery en de beste praktijken voor VMware-back-ups:
| Onderdeel | Zonder RMM | Met NinjaOne |
| Workloads classificeren en acceptatiecriteria opstellen. | VM’s worden handmatig gelabeld in spreadsheets en de RTO wordt apart bijgehouden. | Devicegroepen en beleidsgestuurde labels classificeren workloads; RTO’s kunnen worden afgestemd op back-upschema’s. |
| Per workload de juiste back-upmodus kiezen. | Vraagt om aparte tools voor back-ups op image- en bestandsniveau met handmatige planning | NinjaOne ondersteunt back-ups op zowel host- als guestniveau in één beleid, waarmee gemengde strategieën mogelijk zijn. |
| Opslag en bewaartermijnen met onveranderlijkheid ontwerpen. | Er zijn externe opslagoplossingen nodig; bewaartermijnen worden handmatig beheerd. | Hybride back-up combineert cloudopslag met aanpasbaar beleid en ingebouwde onveranderlijkheid. |
| Voorcontroles en health gates inbouwen | Frequente controles op VSS, CBT en opslagstatus zonder geautomatiseerde notificaties | Monitort automatisch de status van back-ups, geslaagde taken en mislukkingen met realtime notificaties en geïntegreerde voorcontroles. |
| Bescherming op hostniveau implementeren en testen. | Vereist opstartbare herstelmedia en aparte hersteltools; handmatig testen | Met Image Restore Manager volgt u geplande tests via het dashboard. |
| Bescherming op guestniveau implementeren en testen. | Handmatige uitrol van agents en individuele workloadconfiguraties | Vereenvoudigt het testen van herstel met een centraal portaal en directe herstelopties |
| Een gemengde strategie draaien voor niveau 1. | Risico op botsende taken | Gemengd back-upbeleid spreidt de planning om conflicten te beperken en het beheer te vereenvoudigen. |
| Monitoren, oefenen en rapporteren. | Handmatig loggen en rapporteren; hersteloefeningen vragen om handmatige logs en screenshots. | Ingebouwde rapportage en tracking zijn direct beschikbaar. Screenshots en logs kunnen voor audits aan tickets worden gekoppeld. |
Quick-start guide
NinjaOne helpt u bij het beheren van VM-back-ups die u ook kunt aantonen, dankzij verschillende functies:
1. Verificatie van image back-ups:
- De Image Backup-oplossing van NinjaOne bevat verificatiemogelijkheden
- U kunt herstelacties testen om er zeker van te zijn dat uw VM-back-ups terug te zetten zijn
2. Monitoring van back-uptaken:
- Het platform biedt gedetailleerde monitoring van de status van back-uptaken
- U volgt slagings- en foutpercentages en spoort problemen snel op
3. Bewaarbeleid:
- Configureer bewaarbeleid om meerdere back-upversies te behouden
- Zo kunt u terugzetten naar een specifiek moment en verschillende back-uppunten verifiëren
4. Activiteitenlogging:
- Uitgebreide logging van alle back-up- en herstelactiviteiten
- Levert een audittrail als bewijs van uw back-upwerkzaamheden
5. Hersteltests:
- Hoewel het niet expliciet “SureBackup” heet, maakt NinjaOne testherstel mogelijk
- U kunt back-ups verifiëren door herstelacties uit te voeren in testomgevingen
6. Functies voor back-upverificatie:
- Sommige back-uptypen van NinjaOne Backup bevatten ingebouwde verificatiecontroles
- Dat helpt de integriteit van back-ups te waarborgen voordat u op herstel vertrouwt
Handhaaf de beste praktijken voor VM-back-ups met centrale RMM
Stem back-upmodi af op uw workload. Verstevig uw opslagmethoden, oefen uw SOP’s voor herstel en verfijn uw VM-back-upoplossing zodat u consistente gegevenskopieën levert in multi-tenant omgevingen. Zet daarbij geautomatiseerde oplossingen in die lichtgewicht monitoring bieden met duidelijke ROI.
Gerelateerde onderwerpen:
