VMware Backup và Restore vCenter Server Appliance qua VAMI

I. MÔ TẢ YÊU CẦU CỦA BÀI LAB​

1. Mô tả sơ bộ​

Trong môi trường ảo hóa vSphere, vCenter Server Appliance đóng vai trò là "bộ não" trung tâm điều khiển toàn bộ ESXi Host, Cluster, vMotion, HA, DRS và lưu trữ cấu hình hệ thống. Việc sao lưu (Backup) và khôi phục (Restore) VCSA là quy trình bắt buộc trong công tác vận hành Day-2.

• VAMI File-Based Backup: Là tính năng sao lưu dạng tệp tích hợp sẵn trên giao diện quản trị VAMI. Cơ chế này chụp lại toàn bộ dữ liệu cấu hình (Configuration), cơ sở dữ liệu vPostgres (Inventory, History, Events, Tasks) và nén thành gói dữ liệu gửi về File Server từ xa (SFTP/FTP/HTTP/NFS/SMB).
• VCSA Disaster Recovery (Restore): Quy trình khôi phục được thực hiện thông qua bộ cài VCSA ISO Installer (Stage 1: Dựng VM Appliance mới; Stage 2: Pull dữ liệu từ File Server về restore).

2. Vấn đề kỹ thuật cần giải quyết​

• Đảm bảo tính sẵn sàng cao (Disaster Recovery): Trường hợp VCSA bị đứt gãy hệ thống (hỏng database, lỗi certificate, hỏng ổ đĩa vật lý), phải có phương án khôi phục toàn bộ trạng thái vCenter về thời điểm an toàn gần nhất.
• Bảo vệ toàn vẹn dữ liệu (PNID & Certificate Consistency): Việc Restore phải đảm bảo giữ nguyên định danh FQDN/IP (PNID - Primary Network Identifier) và hệ thống Certificate SSL để các ESXi Host và dịch vụ liên quan không bị đứt kết nối.
• Tự động hóa công tác sao lưu: Loại bỏ thao tác thủ công bằng cách lập lịch tự động sao lưu hàng ngày (Daily Schedule) và mã hóa dữ liệu nén (Backup Encryption).

II. GIẢI PHÁP VÀ TRIỂN KHAI THỰC TẾ​

1. Chuẩn bị hạ tầng & Kiểm tra điều kiện​

• Chuẩn bị File Server (SFTP Server hoặc NFS Share) có kết nối mạng thông suốt với vCenter.
• Tạo thư mục lưu trữ bản sao lưu trên File Server.

• Kiểm tra hệ thống DNS phân giải chính xác FQDN của vCenter (vcenter.uyenthy.local).
• Ghi lại các thông số mạng hiện tại của VCSA (IP Address, Subnet Mask, Gateway, DNS, FQDN) để dùng khi Restore.

2. Thực hiện Sao lưu VCSA qua VAMI​

• Truy cập giao diện VAMI và đăng nhập bằng tài khoản root.

• Chọn mục Backup từ menu bên trái -> Nhấn BACKUP NOW.
• Khai báo thông tin Backup Location Details:
  • Backup location: nfs://10.30.194.12/vcsa_backup
  • User name / Password: Tài khoản truy cập SFTP Server.

• Encrypt Backup: Tích chọn Encrypt backup data và nhập mật khẩu mã hóa bản sao lưu.
• Data Selection: Tích chọn Stats, Events, and Tasks (SEAT) nếu cần sao lưu lịch sử sự kiện và biểu đồ hiệu năng.
• Nhấn START để tiến hành sao lưu.

3. Giả lập sự cố & Khôi phục VCSA​

• Mount file ISO bộ cài VMware-VCSA-all-8.0.x.iso trên máy client quản trị.
• Truy cập thư mục vcsa-ui-installer/win32/ -> Chạy file installer.exe.
• Tại màn hình chính của bộ cài, chọn Restore.

• Đọc qua các thông tin giới thiệu quy trình Restore 2 Stage. Tại màn hình End user license agreement, tích chọn ô "I accept the terms of the license agreement"

• Location or IP/hostname: nfs://10.30.194.12/vcsa_backup
• User name: uyenthy
• Password: (Nhập mật khẩu truy cập File Server)
• Nhấn NEXT.

Kiểm tra lại thông tin bản sao lưu vừa tìm thấy:

• Location or IP/hostname: nfs://10.30.194.12/vcsa_backup
• Deployment type: vCenter Server
• Nhấn NEXT.

Khai báo thông số kết nối tới ESXi Host sẽ chứa VM vCenter mới:

• ESXi host or vCenter Server name: 10.30.194.15
• HTTPS port: 443 (mặc định)
• User name: root
• Password: (Mật khẩu root của ESXi Host 10.30.194.15)
• Nhấn NEXT.

• VM name: vcsa-ut-backup
• Set root password: (Nhập mật khẩu quản trị root mới cho OS Appliance)
• Confirm root password: (Xác nhận lại mật khẩu)
• Nhấn NEXT

• Deployment size: Select Tiny
• Storage size: Select Default
• Nhấn NEXT.

• Tích chọn "Show only compatible datastores".
• Chọn Datastore khả dụng: Datastore1
• Tích chọn Enable Thin Disk Mode để tối ưu dung lượng lưu trữ thực tế.

• IP assignment: static
• FQDN: (Để trống hoặc điền FQDN cũ vcenter.uyenthy.local)
• IP address: 10.30.194.21
• Subnet mask or prefix length: 255.255.255.0
• Default gateway: 10.30.194.250
• Nhấn NEXT -> Nhấn FINISH để tiến hành cài đặt OS cho Appliance mới.

4. Khôi phục dữ liệu VCSA​

• Nhấn Continue trên trình Installer

Khai báo thông tin khôi phục dữ liệu:

• Location: nfs://10.30.194.12/vcsa_backup
• Username: uyenthy
• Password: (Mật khẩu truy cập NFS/File Server)
• Encryption password: (Để trống hoặc nhập mật khẩu giải mã nếu ở bước Backup có tích mã hóa)
• Nhấn NEXT.

Xác thực tài khoản quản trị Single Sign-On:

• Single Sign-On username: administrator@vsphere.local
• Single Sign-On password: (Nhập mật khẩu quản trị SSO cũ)
• Nhấn NEXT -> Trình cài đặt tiến hành kiểm tra thông tin

• Trình cài đặt xuất thông báo cảnh báo: Nếu máy ảo vCenter cũ vẫn đang bật, cần ngắt kết nối hoặc shutdown máy cũ để tránh xung đột địa chỉ IP và MAC trên mạng.
• Nhấn FINISH để khởi chạy quá trình bung file backup
• Đăng nhập vào giao diện vSphere Client
• Kiểm tra cây Inventory.

• Hệ thống khôi phục hoàn toàn cấu trúc Datacenter ut, Cluster Lab, và Cluster Production-Cluster.
• Các ESXi Host (10.30.194.16, esxi.uyenthy.local, esxi03.uyenthy.local) tự động tái kết nối với vCenter mà không bị mất quản lý.
• Toàn bộ danh sách các VM (Ubuntu-1, Ubuntu-2 new, Ubuntu-3 new, uyenthy-vcsa, vcsa-backup) hiển thị đầy đủ cùng các nhãn Tag và quy tắc Alarm đã thiết lập trước đó.
• Kết luận: Quá trình Disaster Recovery thành công 100%, vCenter khôi phục đầy đủ trạng thái vận hành ban đầu.

IV. KẾT LUẬN​

Qua bài lab "Backup và Restore vCenter Server Appliance qua VAMI", các mục tiêu kỹ thuật cốt lõi đã được nghiệm thu hoàn chỉnh:

1. Nắm vững cơ chế File-Based Backup: Sử dụng thành thạo giao diện VAMI (Port 5480) để trích xuất cấu hình và database vPostgres ra các hạ tầng lưu trữ chuẩn (SFTP/NFS).
2. Thành thạo quy trình Disaster Recovery 2 giai đoạn: Thực hiện chuẩn xác quy trình Restore 2 Stage (Stage 1: Triển khai Appliance mới, Stage 2: Bung dữ liệu), đảm bảo hệ thống vCenter phục hồi 100% tài nguyên và trạng thái kết nối với các ESXi Host.
3. Chuẩn hóa công tác vận hành: Xây dựng được chiến lược sao lưu tự động kèm mã hóa, sẵn sàng ứng phó với các kịch bản sự cố phần cứng hoặc thảm họa hệ thống trong môi trường ảo hóa doanh nghiệp.