LUN 也有后悔药:SAN Manager 的 LUN 快照计划与不可变快照

虚拟化平台的数据盘挂在 NAS 的 LUN 上,管理员一个误格式化,虚拟机里的数据跟着遭殃——块存储的误操作恢复窗口比文件共享更窄,因为很多人根本不知道 LUN 也能拍快照。SAN Manager(iSCSI 与光纤通道管理套件)里的 LUN 快照,就是给虚拟机数据盘配的后悔药:LUN 的即时只读副本,误删误改可以整卷拨回。贵州诚鑫致达科技给客户上虚拟化存储时,LUN 快照计划和共享文件夹快照一样,都属于验收清单的固定项。

快照与计划配置步骤

  1. 确认一致性模式:SAN Manager 里可为 LUN 启用应用程序一致性快照——前提是在 Windows 服务器或 VMware vCenter Server 上安装了 Synology Storage Console 插件(VMware 环境要求 vCenter Server Appliance 6.5 U2 及以上版本)。装了插件的客户端拍的是应用程序一致性快照,应用会收到通知把内存数据先写进 LUN;没装的只能拍崩溃一致性快照,数据一致性无法保证。为什么:一致性等级直接决定恢复出来的虚拟机能不能直接开机,这事要在部署期定,不能等出事才发现。

  2. 手动拍快照:选中 LUN,快照 > 拍摄快照;可选「锁定」防止快照被保留策略自动清掉,也可选「启用不可变快照」。为什么:做高危变更(虚拟机大版本升级、磁盘扩容)前手动拍一张,是块存储运维的标准动作。

  3. 开快照计划:选中 LUN,设置 > 计划,启用快照计划并设定拍摄时间与间隔,让日常保护不再依赖人守着点。

  4. 配保留策略:设置 > 保留里三选一——Smart Retention 策略(GFS 祖父-父亲-儿子机制,按小时/天/周/月/年各保留最新一张,兼顾长期留存与空间占用)、保留最近 N 张、保留特定天数内全部快照。选 GFS 还能设「保底张数」,避免没有新快照时策略把存量清光。

  5. 上不可变快照防勒索:给关键 LUN 的快照启用不可变保护期,官方建议 7 至 14 天——保护期内快照无法以任何方式删除,期满由系统自动取消勾选。为什么:勒索软件进来的第一件事往往是删快照断退路,不可变窗口就是保住退路的那道闸。

  6. 恢复与清理:出事时从快照列表选择时间点恢复 LUN;日常在快照列表里可单个或批量移除过期快照,把空间账管住。

三条边界先知道

  • 快照不等于备份:LUN 与快照同处一套存储,整机级故障要靠 Hyper Backup LUN 备份或异地复制另建防线。
  • 一致性等级看客户端:全环境没装 Storage Console 的,就只能拿崩溃一致性,恢复验证要做得更勤。
  • 保留数量与空间挂钩:LUN 写入越频繁快照占得越多,容量监控和快照保留要一起调。

虚拟机数据盘的恢复速度,取决于出事前那几分钟有没有人把快照计划配好。你的核心虚机挂的 LUN,现在几分钟拍一张?


企业存储选型参考|诚鑫致达科技

企业级 NAS 选型,可从这些在售系列入手:DS425+(4 盘位,小团队起步) · RS2423+(业务长起来平滑升级机架式)。选型评估、上门部署与数据迁移,搜「诚鑫致达」能找到我们。

服务区域|贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务,可联系贵州诚鑫致达科技,服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护,本地化技术支持。