Proxmox: snapshot, vzdump i test odtworzenia przed zmianą

Przed zmianą na maszynie chcę odpowiedzieć na dwa pytania: jak szybko ją cofnę i co zrobię, jeśli przestanie działać cały host. Snapshot i osobna kopia rozwiązują różne problemy.

Co zabezpiecza snapshot

Snapshot zachowuje punkt powrotu zależny od magazynu i konfiguracji maszyny. Pomaga przy krótkiej zmianie, ale pozostaje związany z tym samym środowiskiem. Nie traktuj go jako zabezpieczenia przed utratą magazynu. Sprawdź też, czy wszystkie dyski i urządzenia maszyny mogą uczestniczyć w snapshotach.

Przed operacją zapisz, co się stanie z danymi dopisanymi po wykonaniu snapshotu. Cofnięcie systemu obsługującego zamówienia może oznaczać utratę nowych transakcji.

Kopia przed oknem serwisowym

Wybierz maszynę w panelu, otwórz Backup i utwórz kopię na wcześniej skonfigurowanym magazynie. Po zakończeniu przeczytaj log zadania. Sprawdź zakres dysków, wykluczenia i wolne miejsce na celu.

vzdump obsługuje różne tryby kopii, a ich zachowanie zależy od tego, czy zabezpieczasz VM, czy kontener. Tryb nazwany snapshot nie oznacza, że otrzymujesz zwykły snapshot na magazynie źródłowym. Szczegóły opisuje dokumentacja kopii Proxmox VE.

Spójność aplikacji

Dla bazy danych ustal osobną procedurę zapewnienia spójności: kopię narzędziem bazy, zatrzymanie zapisów albo uzgodnioną integrację z mechanizmem backupu. Sprawdź udział agenta gościa w VM. Sama informacja „zadanie zakończone” nie potwierdza, że aplikacja poprawnie odczyta dane po odtworzeniu.

W LXC zweryfikuj dodatkowe punkty montowania. Dane z bind mountów i urządzeń wymagają osobnego zabezpieczenia; nie zakładaj, że znalazły się w archiwum kontenera.

Test bez konfliktu z produkcją

1. Wybierz wolny identyfikator dla odtwarzanej maszyny i magazyn z zapasem miejsca.
2. Odtwórz kopię jako osobną maszynę. Nie nadpisuj źródła.
3. Przed pierwszym startem odłącz kartę sieciową albo przypisz odizolowany bridge bez dostępu do produkcji.
4. Sprawdź start systemu, logi aplikacji i próbkę danych.
5. Zapisz czas odtwarzania i dodatkowe kroki potrzebne do przywrócenia usługi.

Izolacja jest szczególnie ważna dla kontrolera domeny, serwera DHCP, poczty oraz zadań wysyłających powiadomienia. Kopia uruchomiona obok oryginału może od razu zacząć wykonywać te same zadania.

Warunek rozpoczęcia zmiany

Zapisz identyfikator kopii, wynik testu i moment przerwania prac. Ustal, kto podejmuje decyzję o odtworzeniu i jak odzyskacie dane powstałe podczas okna serwisowego.

Pomagam przygotować kopie i procedurę odtwarzania środowiska.