SupDRC VMware 产品白皮书
独立 VMware ESXi 虚拟机无代理备份与恢复
| 项目 | 内容 |
|---|---|
| 产品名称 | SupDRC |
| 适用版本 | V1.2.0 |
| 文档版本 | V0.3 |
| 文档类型 | 产品技术白皮书 |
| 研发厂商 | 苏州捷云盛科技有限公司（Jumborca） |
摘要
SupDRC 是由苏州捷云盛科技有限公司自主研发的数据备份软件，用于保护独立 VMware ESXi 主机中的虚拟机。产品以 SupMirror 作为底层备份引擎，通过必须部署的数据获取器访问虚拟化环境，在客户机虚拟机中无需安装 SupDRC 备份代理，即可执行整机、卷级和文件级备份与恢复。
产品支持全量备份、增量备份和合成全备，可通过手动、定时或周期性方式执行任务。备份数据可以保存在本地磁盘、NFS、SMB/CIFS 和 S3 兼容对象存储中，并可通过备份副本策略复制到其他存储库。本文档说明产品架构、数据路径、恢复方式、兼容边界以及部署和运行管理要求。
1 文档概述
1.1 编写目的
本文档介绍 SupDRC 的产品定位、总体架构、主要功能、技术原理、适用场景和兼容范围，帮助客户及相关技术人员理解产品能够解决的问题、部署所需组件以及备份与恢复边界。
本文档适用于正式发布的 SupDRC V1.2.0。实际项目中的授权范围、组件规格、兼容版本和功能配置应以相应版本的交付清单、发布说明和技术支持结论为准。
1.2 适用读者
- 负责 VMware ESXi 环境规划、建设和维护的系统工程师。
- 负责虚拟机备份、恢复及数据保护的运维人员。
- 负责备份系统选型和技术评估的售前工程师。
- 负责制定数据保护方案的技术管理人员。
- 需要了解 SupDRC 产品能力的客户与合作伙伴。
1.3 产品与版本范围
| 项目 | 内容 |
|---|---|
| 产品名称 | SupDRC |
| 产品版本 | V1.2.0 |
| 产品状态 | 正式发布 |
| 主要保护对象 | 独立 VMware ESXi 主机中的虚拟机 |
| 底层备份引擎 | SupMirror |
| 主要用户 | 系统工程师、备份管理员和运维人员 |
当前对外发布范围面向独立 ESXi 主机场景。研发资料中涉及的部分 vCenter 接口、复用代码和未来规划能力不属于 SupDRC V1.2.0 当前公开范围。
1.4 术语与缩略语
| 术语 | 说明 |
|---|---|
| SupMirror | SupDRC 使用的底层备份引擎。 |
| 客户机VM | 运行在 ESXi 主机上的、需要进行备份和恢复的虚拟机。 |
| 无代理备份 | 受保护客户机VM中无需安装和维护 SupDRC 备份代理的备份方式。 |
| 数据获取器 | 必须部署的基础组件，负责获取、传输和处理备份数据。 |
| 存储库 | 用于保存备份数据的逻辑存储目标。 |
| 存储库网关 | 按需部署的组件，用于连接部分外部专用存储硬件设备。 |
| WAN加速器 | 在数据发送端和接收端成对部署的可选组件，用于优化跨网络备份数据传输。 |
| VDDK | VMware Virtual Disk Development Kit，用于访问和读写虚拟磁盘。 |
| GuestOps | VMware 提供的客户机操作能力，可在 VMware Tools 配合下执行客户机文件操作。 |
| CBT | VMware 变化块跟踪；SupDRC 执行 VMware 备份不依赖此功能。 |
| 恢复点 | 一次有效备份形成的、可供恢复使用的数据状态。 |
| 合成全备 | 在 repository 组件中将备份链按顺序写入新的合成备份点。 |
| 备份副本 | 将已有备份从一个存储库复制到另一个存储库形成的独立副本。 |
本文所称无代理仅表示客户机VM中不需要安装 SupDRC 备份代理，不表示备份系统无需部署数据获取器、存储库等基础组件。
2 产品概述
2.1 产品背景
虚拟机承载业务系统、开发测试环境和基础服务，其配置与数据需要纳入统一的数据保护体系。客户机代理备份通常要求在每台虚拟机内安装、升级和维护备份客户端。随着虚拟机数量增加，代理状态检查、版本兼容和故障处理会增加运维工作量。
虚拟化环境中的恢复需求也存在差异。主机或虚拟机故障可能需要整机恢复，单个卷损坏需要卷级恢复，误删除文件则更适合文件级恢复。备份系统需要同时兼顾保护粒度、执行计划、存储适配和恢复位置。
2.2 产品定位
SupDRC 面向独立 VMware ESXi 环境，为虚拟机提供无代理整机、卷级和文件级备份与恢复。产品通过数据获取器连接受保护的 ESXi 主机，使用 VMware 提供的接口和开发工具完成虚拟机信息读取、快照协同、虚拟磁盘数据读写及客户机文件操作。
2.3 主要保护对象
V1.2.0 的主要保护对象是独立 VMware ESXi 主机中的虚拟机。开始保护前，需要将 ESXi 主机添加到系统，配置访问凭证，并通过数据获取器建立保护关系。涉及 Guest Processing 或原位置恢复时，客户机需正常运行 VMware Tools，并提供有效操作系统凭证。
2.4 目标用户
- VMware ESXi 系统工程师。
- 数据中心运维人员。
- 备份与恢复管理员。
- 系统集成和交付工程师。
- 负责业务连续性和数据保护的技术人员。
2.5 产品价值
| 能力 | 对用户的作用 |
|---|---|
| 无代理保护 | 减少在客户机VM中安装和维护 SupDRC 备份代理的工作。 |
| 多粒度备份与恢复 | 按整机、卷或文件范围选择保护和恢复对象。 |
| 多种执行方式 | 根据业务运行时间和数据保护要求选择手动、定时或周期性任务。 |
| 多种存储库 | 使用本地磁盘、文件共享或对象存储保存备份。 |
| 生命周期管理 | 按恢复点数量或保存天数清理过期备份，并允许手动删除。 |
| 异机恢复 | 在原主机不可用或需要调整恢复位置时恢复至其他受管独立 ESXi 主机。 |
| 运行可视化 | 通过历史任务、容量报表、邮件通知和审计日志掌握运行状态。 |
3 典型业务挑战
3.1 客户机代理维护
代理方式需要在客户机操作系统中安装并维护备份客户端。不同操作系统、版本和补丁状态可能增加部署与升级工作。SupDRC 将备份数据获取能力部署在基础设施侧，受保护客户机VM中无需安装 SupDRC 备份代理。
3.2 不同恢复粒度
整机故障、卷损坏和文件误删除对应不同恢复范围。只提供单一恢复粒度会扩大不必要的恢复范围。SupDRC 支持整机、卷级和文件级保护，使管理员可以根据故障对象选择恢复方式。
3.3 备份窗口与执行计划
业务系统的变更频率和可用备份窗口不同。产品支持全量、增量和合成全备，并提供手动、定时和周期性执行方式，用于组合适合当前环境的备份策略。
3.4 容量增长与保留
恢复点持续增长会占用存储空间。产品可按照恢复点数量或保存天数清理过期数据，并通过存储报表显示容量、利用率和空间风险。
3.5 多种存储基础设施
不同项目可能使用本地磁盘、网络文件共享、对象存储或专用硬件保存备份。SupDRC 支持本地磁盘、NFS、SMB/CIFS 和 S3 兼容对象存储，并可通过存储库网关连接部分外部专用存储硬件。
3.6 跨网络数据传输
数据获取器与存储库位于不同网络，或备份副本需要跨网络传输时，链路带宽、时延和稳定性会影响传输效率。产品可按需在发送端和接收端成对部署 WAN 加速器。任务配置后，备份数据或备份副本数据可自动通过 WAN 加速器传输。实际效果取决于网络条件、数据特征和部署规模。
3.7 异机恢复
原 ESXi 主机不可用或需要调整恢复位置时，管理员可能需要将虚拟机恢复至另一台独立 ESXi 主机。目标 ESXi 必须提前添加到 SupDRC，并通过数据获取器建立保护关系。
3.8 任务追踪与审计
备份运行需要持续关注任务结果、存储空间和管理操作。产品提供任务历史、执行详情、存储报表、邮件通知、操作日志和登录日志，支持日常运行检查和问题追踪。
4 产品架构
4.1 总体架构
SupDRC 由管理平台、SupMirror 备份引擎、数据获取器和存储库构成基础运行链路。根据存储接入方式和网络条件，还可以部署存储库网关和 WAN 加速器。
| 组件 | 部署要求 | 主要作用 |
|---|---|---|
| SupDRC 管理平台 | 基础组件 | 提供资源、策略、任务、存储、报表、凭证和日志等统一管理入口。 |
| SupMirror | 产品内置 | 执行 VMware 备份与恢复相关的引擎逻辑。 |
| 数据获取器 | 必须部署 | 连接 ESXi，传输数据，并对备份数据进行加工处理。 |
| 存储库 | 必须配置 | 保存备份数据和备份副本数据。 |
| 存储库网关 | 按需部署 | 连接部分必须通过网关访问的外部专用存储硬件。 |
| WAN加速器 | 按需成对部署 | 优化备份和备份副本的跨网络传输。 |
| 客户机VM | 受保护对象 | 提供需要保护的整机、卷或文件数据。 |
4.2 基础数据路径
- 管理平台保存受保护资源、凭证、存储库和策略配置。
- 任务启动后，SupMirror 调度数据获取器连接目标 ESXi。
- 数据获取器通过 VMware 数据访问能力读取虚拟磁盘或解析所需文件。
- 数据获取器对数据执行必要的传输和加工处理，并将结果写入存储库。
- 恢复时，数据获取器从存储库读取数据，并通过 VDDK 或 GuestOps 写入目标虚拟机。
4.3 可选传输路径
| 场景 | 数据路径 |
|---|---|
| 常规备份 | 客户机VM所在ESXi → 数据获取器 → 存储库 |
| WAN加速备份 | 客户机VM所在ESXi → 数据获取器 → 发送端WAN加速器 → 接收端WAN加速器 → 存储库 |
| 专用硬件存储 | 客户机VM所在ESXi → 数据获取器 → 存储库网关 → 外部专用存储设备 |
| 备份副本 | 源存储库 → 数据传输组件 → 目标存储库；跨网络时可使用成对WAN加速器 |
4.4 无代理边界
数据获取器部署在备份基础设施侧，对目标客户机VM无侵入。客户机VM中无需安装 SupDRC 备份代理。Guest Processing 和原位置恢复依赖 VMware Tools、GuestOps 以及客户机操作系统凭证，这些条件属于 VMware 客户机操作链路，不改变 SupDRC 无代理部署方式。
5 核心功能
5.1 受保护资源管理
管理员可以将目标 ESXi 添加为受保护资源，配置访问凭证，并为其关联数据获取器。目标 ESXi 建立保护关系后，其虚拟机才可进入备份和恢复配置范围。
5.2 多粒度备份
| 保护粒度 | 可选对象 | 主要数据路径 | 附加条件 |
|---|---|---|---|
| 整机 | 完整虚拟机 | 通过 VDDK 读取虚拟磁盘 | 目标ESXi已受管 |
| 卷级 | 虚拟机中的特定卷 | 通过 VDDK 读取虚拟磁盘 | 有效客户机凭证，VMware Tools正常运行 |
| 文件级 | 虚拟机中的特定文件 | 数据获取器挂载或解析虚拟磁盘后读取文件 | 有效客户机凭证，VMware Tools正常运行 |
用户既可以在备份时仅选择特定卷或文件，也可以先执行虚拟机整机备份，再从整机备份数据中进行卷级或文件级恢复。
5.3 备份类型与执行方式
- 全量备份。
- 增量备份。
- 合成全备。
- 手动执行。
- 定时执行。
- 周期性执行。
5.4 保留与清理
备份数据可按恢复点数量或保存天数设置保留规则，自动保留维护备份链完整性。手动删除必须使用 SupDRC 控制台，不能直接删除底层 .base 全量文件或 .inc 增量文件。删除前核对恢复需求、副本状态和审计要求。
图中数值为截图时的表单显示值，不构成推荐保留数量。
5.5 备份副本
备份副本按还原点一一复制到目标存储库，副本任务本身没有源任务链引用关系。已有副本不会因源备份删除而同步消失；恢复时仍须保证所选恢复点所需的备份数据完整。主备份和副本分别检查保留策略，并从目标存储库进行实际恢复验证。
5.6 数据效率与保护
压缩由数据获取器执行，去重由存储管理组件执行。压缩级别为 0 不压缩、1 低压缩、2 中压缩、3 高压缩。实际压缩率、去重率和资源消耗取决于数据，应通过项目实测评估，不能承诺固定比例。
V1.2.0 不支持备份数据传输加密和落盘加密，Web 管理 HTTPS 和 SMTP 加密连接是独立的访问或通知配置，不能作为备份数据加密的依据。
6 备份技术原理与流程
6.1 整机备份流程
- 系统读取目标虚拟机的信息和虚拟磁盘配置。
- 系统请求 ESXi 为目标虚拟机创建备份快照。
- 快照创建成功后，数据获取器通过 VDDK 打开虚拟磁盘。
- 按全量或增量备份方式处理所选保护范围，本产品不依赖虚拟机 CBT。
- 数据获取器传输并处理备份数据，然后写入目标存储库。
- 数据写入完成或任务失败后，系统进入快照清理流程。
- 任务状态、执行时间和结果写入历史任务记录。
6.2 快照使用
备份流程使用 VMware 快照保持虚拟磁盘读取基线。研发流程中的快照请求不包含虚拟机内存，客户机静默参数设置为 false。因此，本文档不将当前备份描述为应用一致性备份。需要应用一致性时，应结合业务应用自身能力和项目方案另行确认。
6.3 增量备份
SupDRC 执行 VMware VM 备份不依赖虚拟机 CBT 功能。排查增量时应检查已有恢复点、备份链、源磁盘和读写任务状态，不把启用或重置 VMware CBT 作为该产品的必需步骤。
合成全备在存储管理 repository 组件中运行，按顺序将备份链中的备份点写入新的合成备份点。合成成功后删除所有参与合并的备份点，并清理已失效的备份点；失败时删除本次新生成的合成备份点并结束合并。合成期间需要为新备份点预留空间，具体空间量按实际数据评估。
恢复点读取从指定的最后一个还原点标志向前查找，直到全量点，以取得所需备份链。SupMirror 自动保留会维护链完整性；手工在文件系统中删除 .base 全量文件或 .inc 增量文件会破坏依赖链，必须通过 SupDRC 前端控制台删除备份。
6.4 卷级备份
卷级备份先识别客户机操作系统中的卷与虚拟磁盘对应关系，再通过 VDDK 读取承载目标卷的虚拟磁盘数据。执行该功能需要客户机操作系统账号和密码，并要求 VMware Tools 正常运行。
6.5 文件级备份
文件级备份由数据获取器挂载或解析虚拟磁盘文件系统，从中读取用户选择的文件。产品通过 ESXi 提供的 GuestOps 能力验证客户机账号，并在需要时执行文件上传、移动或删除等客户机操作。
6.6 任务异常处理
当快照创建失败时，任务无法进入数据读取阶段。读取或存储写入失败会记录结果并进入快照清理流程；清理结果须结合 ESXi 状态核对。
任务调度以部署服务器时区为准，任务超时时间为 7 天。人工执行与定时计划冲突时只执行其中一个任务，另一个报错；当前已确认口径为按定时计划执行不会产生该类冲突，不将其扩大为所有不同任务均无资源竞争。
产品不支持断点续传，仅支持数据获取器向存储库传输时的块数据重试，不包含其他方向的重试保证。错过执行点后的补跑、取消细节与节假日规则尚未明确，不能假定自动补跑或从中断点续作。
7 恢复能力与流程
7.1 恢复方式
| 恢复方式 | 目标 | 写入方式 | 关键要求 |
|---|---|---|---|
| 原机整机恢复 | 原虚拟机 | 数据获取器通过 VDDK 写入目标虚拟磁盘 | 整机写入阶段关闭目标虚拟机 |
| 异机整机恢复 | 另一台受管独立ESXi上的新虚拟机 | 创建虚拟机后通过 VDDK 写入虚拟磁盘 | 目标ESXi已添加并建立保护关系 |
| 原卷覆盖恢复 | 目标虚拟机中的原有卷 | 通过 VDDK 直接覆盖相应磁盘区域 | 用户事先停止相关应用并卸载目标卷 |
| 新磁盘卷级恢复 | 新的虚拟磁盘 | 创建新虚拟磁盘并写入数据后挂载 | 仅完成VMware层挂载，客户机内需手动联机和挂载 |
| 文件级恢复 | 下载文件或远程恢复 | 管理服务器侧 guestfs 挂载；远程分支通过 VMware Tools 推送压缩包 | 远程恢复需有效凭证和 Tools；下载分支权限信息会变化 |
7.2 整机恢复流程
- 用户选择需要使用的恢复点。
- 用户选择原机恢复或异机恢复。
- 异机恢复时，系统在目标 ESXi 上创建目标虚拟机。
- 系统关闭需要执行整机写入的目标虚拟机。
- 数据获取器从存储库读取备份数据。
- 数据获取器通过 VDDK 以读写方式打开目标虚拟磁盘并写入数据。
- 写入成功后，系统启动目标虚拟机。
创建目标 VM 失败时不写入数据；异机写入失败会删除本次创建的目标 VM。原机恢复针对唯一的原 VM，不涉及新建 VM 的名称冲突；此行为不能解释为原机写入失败后的自动回退。
7.3 原卷覆盖恢复
卷级恢复可以直接覆盖原有卷。产品不强制关闭目标虚拟机，但不会自动停止业务应用、冻结文件系统或卸载目标卷。开始恢复前，用户必须停止访问该卷的相关应用并卸载目标卷，避免并发写入造成数据不一致或文件系统损坏。
7.4 恢复为新虚拟磁盘
卷级恢复也可以将数据写入新的虚拟磁盘，然后把该磁盘挂载到目标虚拟机。产品支持在虚拟机运行状态下执行 VMware 层面的热挂载。挂载完成后，管理员需要在 Windows 或 Linux 客户机中手动完成磁盘联机、设备识别、盘符分配或文件系统挂载。
7.5 文件级恢复
文件级恢复先将所选备份点中的磁盘下载到管理服务器或 BackupServer 本地，使用 guestfs 挂载并浏览文件系统，再按所需方式恢复。应在该服务器上为磁盘下载及挂载预留临时空间；该阶段不是下载到操作者的浏览器电脑。
| 恢复方式 | 已确认处理流程 | 权限信息 |
|---|---|---|
| 下载 | 挂载并浏览文件系统后下载选定文件 | 文件权限等信息会变化，应在使用前重新核对 |
| 远程不覆盖 | 通过 VMware Tools 远程推送指定文件压缩包，再解压 | 文件权限等信息保持 |
| 远程覆盖 | 通过 VMware Tools 远程推送压缩包，解压并替换原文件 | 文件权限等信息保持 |
远程恢复要求 VMware Tools 正常、客户机凭证有效且具备目标路径权限。下载方式不以远程推送为前提。执行前区分不覆盖与覆盖方式，记录目标目录与已有文件；不覆盖模式的同名文件提示或跳过细节，以及 ACL、时间戳、符号链接和特殊文件的逐项保证仍待确认。首次演练可使用独立目录，完成后核对文件内容、数量、权限及应用访问。
7.6 跨ESXi恢复
产品支持将虚拟机恢复至另一台独立 ESXi 主机。目标主机必须在恢复前添加到 SupDRC，并通过数据获取器建立保护关系。恢复前还应确认目标主机的计算、存储和网络资源能够承载恢复后的虚拟机。
8 备份存储与数据传输
8.1 存储库类型
| 存储类型 | 用途说明 |
|---|---|
| 本地磁盘 | 使用备份基础设施可访问的本地磁盘保存备份数据。 |
| NFS | 支持 3、4、4.1，通过文件共享提供备份存储空间。 |
| SMB/CIFS | 支持 3.0 及以上，通过文件共享提供备份存储空间。 |
| S3兼容对象存储 | 使用兼容 S3 接口的对象存储保存备份数据。 |
| 外部专用存储硬件 | 部分设备通过独立部署的存储库网关连接；具体产品需按项目确认。 |
8.2 存储库网关
存储库网关是按需部署的独立组件，主要用于连接必须通过专用接入方式访问的外部存储硬件。使用此类设备时，备份数据按照数据获取器、存储库网关、外部存储设备的路径传输。常规本地磁盘、NFS、SMB/CIFS 和 S3 兼容对象存储不因该组件的存在而统一改走网关。
8.3 WAN加速器
WAN 加速器需要在数据发送端和接收端分别部署，形成成对组件。任务配置完成后，符合配置的数据自动通过 WAN 加速器传输。WAN 加速器既可服务于跨网络备份传输，也可服务于备份副本传输。
8.4 容量与保留
存储规划应同时考虑全量备份、增量链、合成全备、恢复点保留和备份副本占用。产品可以按恢复点数量或保存天数清理过期数据，并通过存储报表查看总容量、已用容量、可用容量、利用率和空间风险。
9 运行管理与可观测性
9.1 系统概览
系统概览集中展示受保护工作负载、基础备份设施实例和存储库容量使用情况，供运维人员快速了解当前保护规模和基础资源状态。
9.2 服务资源监控
| 监控对象 | 可查看信息 |
|---|---|
| CPU | 核心数、用户使用率、系统使用率和空闲率。 |
| 主机内存 | 总量、已用、剩余和利用率。 |
| JVM内存 | 总量、已用、剩余和利用率。 |
| 服务器信息 | 名称、操作系统、地址和系统架构。 |
| Java虚拟机 | Java名称、版本、启动时间和项目路径。 |
| 磁盘 | 路径、文件系统、设备类型、总量、可用、已用和利用率。 |
9.3 历史任务
历史任务支持按任务名称、会话类型、会话状态和执行结果筛选。任务列表包含任务名称、类型、状态、结果、开始时间和结束时间，并可进入详情查看执行信息。
9.4 存储报表
- 存储库总数以及直连、网络和对象存储分类统计。
- 总容量、已用容量、可用容量和整体利用率。
- 服务器空间使用量排行和临近耗尽的存储库排行。
- 最近七天最繁忙的存储库。
- 存储空间风险、可用容量和告警等级。
- 对象存储类型、区域、名称和容量使用情况。
- 单个存储库的类型、区域、容量和利用率明细。
9.5 邮件通知
SupMirror 支持配置 SMTP 服务器、端口、发件人、发件人密码和一个或多个收件人，并可选择加密连接。管理员可以选择在任务成功、警告或失败时发送邮件，也可以设置每日发送报告的时间。邮件标题支持完成时间、任务名称、任务结果、虚拟机数量和异常对象数量等变量。
9.6 日志审计
| 日志 | 记录内容 |
|---|---|
| 操作日志 | 系统模块、操作类型、操作人员、操作来源、操作状态和操作时间，并支持查看详情。 |
| 登录日志 | 用户名称、登录地址、浏览器、操作系统、访问状态、提示信息和登录时间。 |
任务通知范围以邮件通知为准。通知公告用于内部公告管理，不等同于备份任务告警。
10 安全机制
10.1 凭证管理
独立 ESXi 源端和目标端均要求 root 账号。数据获取器推送安装支持 sudo，不要求直接以 root 登录，但 Linux 组件最终需要 root 等效权限；Windows 组件要求本地管理员权限。客户机账号仅在 Guest Processing 和原位置恢复时需要，不能把客户机凭证作为整机无代理备份的统一前提。
编辑已有凭证记录通常自动作用于引用该记录的对象；新建凭证记录后必须重新绑定相关对象。变更后检查资源、保护关系及实际任务访问，不在文档或日志附件中记录明文密码。
10.2 客户机凭证的使用
客户机账号仅在 Guest Processing 和原位置恢复时需要，相关操作通过 VMware Tools 与 GuestOps 完成。下载文件恢复先在管理服务器或 BackupServer 侧挂载备份磁盘，不能把远程客户机凭证要求扩展到所有恢复分支。
10.3 数据保护
压缩由数据获取器执行，去重由存储管理组件执行。压缩级别为 0 不压缩、1 低压缩、2 中压缩、3 高压缩。实际压缩率、去重率和资源消耗取决于数据，应通过项目实测评估，不能承诺固定比例。
V1.2.0 不支持备份数据传输加密和落盘加密，Web 管理 HTTPS 和 SMTP 加密连接是独立的访问或通知配置，不能作为备份数据加密的依据。
10.4 审计与通知
SupDRC 支持本地用户和角色管理、用户与角色绑定、角色与菜单及接口权限绑定，并对页面、接口访问和代理外部平台的请求执行本地权限校验。管理员可查看在线用户并强制退出会话，登录日志与操作日志用于审计。
LDAP/AD、SSO、多租户，以及 BackupServer/SupMirror 内部账号权限不属于 SupDRC 当前统一权限模型，应由对应服务单独确认。文档中的职责分工是运维建议，不代表同名预置角色。
使用交付人员通过安全方式提供的初始账号和密码登录，不在产品文档中固定初始凭证。首次登录建议立即修改初始密码；当前可确认初始化密码提示，是否强制修改以正式产品配置为准。
连续密码错误 3 次后锁定 15 分钟，JWT 登录令牌有效期为 480 分钟（8 小时）。系统支持用户修改密码和管理员重置密码。登录异常时先核对地址、当前验证码、锁定提示和登录日志，再由管理员处理。
任务邮件可按成功、警告和失败条件发送。SMTP 加密连接按邮件服务器能力配置。
11 兼容性与使用限制
11.1 VMware ESXi兼容范围
| 范围 | 状态 | 说明 |
|---|---|---|
| VMware vSphere/ESXi 8.x | 已验证支持 | 当前正式对外支持范围。 |
| VMware ESXi 7.0 U2/U3 | 预计支持 | 需完成对应版本的备份、增量备份和恢复验证后才能纳入正式清单。 |
| VMware ESXi 9.x | 预计支持 | 需完成对应版本验证后才能纳入正式清单。 |
| VMware ESXi 6.x | 当前不支持 | 不属于当前实现支持范围。 |
| VMware ESXi 7.0 GA/U1 | 当前不支持 | 不属于当前实现支持范围。 |
| vCenter集中管理场景 | 当前不对外发布 | 研发资料中的部分接口不代表 V1.2.0 对外能力。 |
11.2 客户机操作系统范围
整机、卷级和文件级备份与恢复采用同一客户机操作系统范围。下表按当前验证状态列出可对外使用的口径。
| 操作系统 | 状态 | 说明 |
|---|---|---|
| Windows 10 | 已验证 | 需按具体系统构建版本确认，不覆盖全部历史子版本。 |
| Windows 11 | 已验证 | 具体功能受系统版本和补丁范围影响。 |
| Windows Server 2016 | 已验证 | 已完成基础适配与验证。 |
| Windows Server 2019 | 已验证 | 已完成基础适配与验证。 |
| Windows Server 2022 | 已验证 | 已完成基础适配与验证。 |
| CentOS 7.9 | 支持 | 可作为被保护客户机，默认 3.10 内核不受数据获取器内核要求限制。 |
| CentOS 8 | 已验证 | 基础备份与恢复功能可用。 |
| Ubuntu 22.04 | 已验证 | 基础备份与恢复功能可用。 |
| openEuler 22.03 | 已验证 | 已完成基础适配与验证。 |
| openEuler 24.03 | 已验证 | 已完成基础适配与验证。 |
| Windows Server 2012/2012 R2 | 有条件支持 | 备份能力预计可用；完整链路和 WinPE 恢复环境兼容性仍需按项目验证。 |
| CentOS 9 | 有条件支持 | 非快照模式可执行备份，恢复功能可用；快照模式可能受内核兼容性影响。 |
| Ubuntu 24.04 | 有条件支持 | 基础版本已验证；安装较新更新或升级内核后需重新验证快照能力。 |
| Rocky Linux | 待验证 | 与 CentOS/RHEL 技术体系接近，但尚未形成正式测试结论。 |
| Red Hat Enterprise Linux | 待验证 | 支持的主版本、次版本和内核范围尚未形成正式清单。 |
| 其他Linux发行版 | 未确认 | 需逐一验证发行版、系统版本和内核组合。 |
11.3 通用限制
当前客户机验证范围为 x86。Linux 内核高于 3.10 的要求仅针对数据获取器；VMware 数据获取器因依赖动态库限制不支持 ARM/ARM64。不得将获取器要求当成客户机内核限制。
客户机支持范围仍须按系统版本、补丁、磁盘类型及恢复方式检查。Linux 6.10 及以上、Ubuntu 24.04 更新后的具体组合，以及特殊磁盘、文件系统和系统卷细节未形成完整验证矩阵，实施时按实际组合验证。普通备份可用不代表所有恢复方式均已验证。
11.4 VMware Tools与凭证要求
Guest Processing 和原位置恢复需要有效客户机凭证；远程文件恢复依赖 VMware Tools、GuestOps 与目标路径权限。下载文件恢复采用服务器侧 guestfs 挂载流程。卷级和文件级备份按所选处理方式检查 Tools 与凭证条件。
12 典型应用场景
12.1 独立ESXi虚拟机日常保护
管理员将独立 ESXi 添加至 SupDRC，通过数据获取器建立保护关系，为其中的虚拟机配置全量与增量备份策略，并按恢复点数量或保存天数管理备份生命周期。
12.2 虚拟机整机恢复
虚拟机系统损坏或无法启动时，管理员选择可用恢复点，将整机数据写回原虚拟机，或在另一台已受管的独立 ESXi 主机上创建虚拟机并执行恢复。
12.3 卷损坏恢复
单个业务卷损坏时，可以在停止相关应用并卸载目标卷后直接覆盖原卷；也可以恢复为新的虚拟磁盘，热挂载至运行中的虚拟机，再由管理员在客户机操作系统内联机和挂载。
12.4 文件误删除恢复
用户误删除少量文件时，管理员从恢复点中选择目标文件，通过 GuestOps 恢复至客户机，无需恢复完整虚拟机。
12.5 备份数据二次复制
需要将备份保存在另一存储位置时，可以配置备份副本任务，把已有备份从源存储库复制至目标存储库，并设置独立执行计划和保留规则。跨网络传输可以按需使用成对 WAN 加速器。
13 部署规划建议
13.1 基础部署模式
基础部署至少包括 SupDRC 管理平台、SupMirror、数据获取器和存储库。数据获取器需要能够访问目标 ESXi 及目标存储库。部署前应确认名称解析、网络路由、访问凭证和存储空间。
13.2 外部存储接入模式
使用必须通过专用网关访问的外部存储硬件时，需要独立部署存储库网关，并建立数据获取器到网关、网关到存储设备的通信路径。具体硬件兼容性和接入参数按项目确认。
13.3 WAN加速部署模式
跨网络备份或备份副本需要加速时，在数据发送端和接收端分别部署 WAN 加速器，并在任务中选择相应组件。规划时应确认两端网络可达、链路带宽和加速组件资源。
13.4 部署前检查
| 检查项 | 检查内容 |
|---|---|
| ESXi范围 | 目标为当前支持的独立 ESXi 版本，并已准备访问账号。 |
| 数据获取器 | 完成部署，能够访问 ESXi 和目标存储。 |
| 客户机条件 | Guest Processing 和原位置恢复需 VMware Tools 与客户机凭证；文件下载分支在服务器侧挂载。 |
| 存储库 | 类型受支持，容量满足全量、增量、保留和副本需求。 |
| 恢复目标 | 异机恢复目标已提前添加并建立保护关系。 |
| 恢复操作 | 覆盖原卷前具备停止应用和卸载卷的操作方案。 |
| 通知与审计 | 按需配置邮件服务器、收件人和通知条件，并明确日志审阅责任。 |
13.5 容量与恢复验证
首次部署后应执行完整备份与恢复验证。验证范围应覆盖计划使用的备份类型、存储库、客户机操作系统和恢复方式。容量规划应结合恢复点数量、保存天数、增量变化量、合成全备和备份副本综合评估。
14 总结
SupDRC V1.2.0 面向独立 VMware ESXi 虚拟机提供无代理数据保护。产品通过 SupMirror 与数据获取器完成虚拟磁盘数据读取、传输、存储和恢复，支持整机、卷级和文件级保护，以及全量、增量和合成全备。
产品支持本地磁盘、NFS、SMB/CIFS 和 S3 兼容对象存储，可通过存储库网关连接部分外部专用存储硬件，并可使用成对 WAN 加速器优化跨网络备份或备份副本传输。管理员可以通过历史任务、存储报表、邮件通知、操作日志和登录日志管理日常运行。
部署和方案设计应遵守当前兼容范围及恢复前置条件。Guest Processing 和原位置恢复依赖 VMware Tools 与客户机凭证；原卷覆盖恢复前需要用户停止相关应用并卸载目标卷；跨 ESXi 恢复的目标主机必须提前加入系统并建立保护关系。
15 部署规格与交付服务
管理服务与 BackupServer 采用单机部署，支持 x86 架构的 CentOS 7.9 及以上或 Ubuntu 22.04 及以上版本。数据获取器可与其同机部署，合并部署时应评估各组件共同负载；当前没有可发布的保护规模或性能测试结果。
| 组件 | CPU | 内存 | 存储 |
|---|---|---|---|
| 管理服务与 BackupServer 最低规格 | 4 核及以上 | 16 GB 及以上 | 500 GB 及以上 |
| 管理服务与 BackupServer 推荐规格 | 8 核 | 32 GB 及以上 | 2 TB 及以上 |
| VMware 数据获取器最低规格 | 8 核及以上 | 16 GB 及以上 | 100 GB 及以上 |
VMware 数据获取器支持 x86 架构的主流 Linux 和 Windows。Linux 内核须高于 3.10；由于 VMware 依赖的动态库未提供 ARM64 版本，VMware 数据获取器不支持 ARM/ARM64。上述内核要求仅限制数据获取器，不限制被保护客户机；CentOS 7.9 客户机可支持。文件系统没有指定类型要求，但仍须满足实际读写权限及容量需求。规格中的存储容量不是全部备份数据的容量保证，系统、日志、恢复临时文件和备份存储应按负载分别规划。
当前许可按工作负载功能模块区分，不同类型工作负载加载对应许可证，没有主机、CPU、VM 或容量数量限制；试用与正式许可当前无功能差异。许可到期后，所有备份任务自动设为禁用，调用业务接口会提示授权过期。
导入时须使用配套 data 文件与 pem 私钥文件，pem 最大为 5 MB，超过 5 MB 不允许上传。许可证版本字段与产品 V1.2.0 版本字段不同。设备变更、许可迁移及续期流程由 Jumborca 交付支持确认；续期后应检查授权与任务启用状态，不假定禁用任务会自动恢复。
苏州捷云盛科技有限公司（Jumborca）提供 7×24 小时服务。
官网：https://www.jumborca.com 售后渠道：help.jumborca.com
邮箱：service@jumborca.com 电话：+86-400-990-7697
7×24 为服务时间，具体响应、恢复时限及服务条款以合同为准。