VMware

Prvi deo: Temelji virtuelizacije i pouzdan rad sa virtuelnim mašinama
Snapshot – trenutno stanje virtuelne mašine i oprez u korišćenju
IV. Svakodnevna administracija i prvi troubleshooting
17. Snapshot – kratkotrajna tačka povratka, ograničenja i bezbedna konsolidacija

Snapshot je jedna od najkorisnijih, ali i najčešće pogrešno shvaćenih funkcija VMware vSphere platforme. On čuva tačku u vremenu iz koje administrator može brzo da vrati stanje virtuelne mašine ako kontrolisana promena, kao što su instalacija zakrpe, nadogradnja aplikacije ili izmena konfiguracije, ne uspe. Snapshot zato pripada upravljanju promenama i kratkotrajnom rollback-u; nije rezervna kopija, arhiva niti zamena za application-aware zaštitu podataka.

Ova lekcija se nadovezuje na power operacije iz lekcije 16. Pre snapshot-a administrator mora da zna da li VM može ostati uključena, da li aplikacija zahteva quiescing ili potpuno gašenje i kakve posledice može imati povratak njenog diska i memorije u ranije stanje. Znanje iz ove lekcije biće važno i za kasnije teme o VMDK lancima, datastore kapacitetu, backup-u, performansama i sistematičnom troubleshootingu.

Šta snapshot jeste, a šta nije?

Snapshot čuva stanje i podatke VM-a u određenom trenutku. Kada se napravi prvi snapshot, postojeći virtuelni disk postaje roditelj, a novi upisi odlaze u child, odnosno delta disk. Aktivno stanje VM-a zato se ne nalazi u jednom fajlu, već se rekonstruiše prateći lanac od aktivnog delta diska do njegovih roditelja. Snapshot ne kopira samostalno ceo VM na nezavisnu lokaciju i bez osnovnog diska nije dovoljan za oporavak.

MehanizamPrimarna svrhaZavisnost od izvornog VM-aTipična retencijaPrimer
SnapshotKratkotrajni rollback kontrolisane promenePotpuna: oslanja se na bazni disk i ceo lanacMinuti ili sati; prema Broadcom smernici ne duže od 72 sataPovratak posle neuspešne zakrpe
BackupZaštita i oporavak podataka prema RPO/RTO ciljevimaLogički i fizički odvojen skup za oporavakDani, meseci ili godine prema politiciOporavak posle gubitka datastore-a
CloneNova, odvojena VM za test, migraciju ili standardizacijuFull clone je nezavisan; linked clone zavisi od roditeljaPrema životnom ciklusu nove VMTestna kopija servera
ReplikacijaDR kopija na drugom mestu i orkestrirani oporavakZavisi od proizvoda, politike i recovery planaKontinuirano ili u intervalimaOporavak workload-a na DR lokaciji

Ako datastore, bazni VMDK ili potreban član lanca postane nedostupan, snapshot na istom storage-u ne rešava incident. Jednako važno, vraćanje snapshot-a vraća ceo obuhvaćeni disk na starije stanje i ne daje granularni restore pojedinačne baze, tabele ili datoteke. Za baze podataka koriste se nativni alati proizvođača baze ili sertifikovano application-aware backup rešenje, uz zasebno testiran restore.

Šta se čuva i koji fajlovi učestvuju?

Pre snapshot-a:
VM → app.vmdk (descriptor) → app-flat.vmdk (podaci)

Posle prvog snapshot-a:
VM → app-000001.vmdk → app.vmdk → app-flat.vmdk

Posle drugog snapshot-a:
VM → app-000002.vmdk → app-000001.vmdk → app.vmdk → app-flat.vmdk

Aktivni descriptor u .vmx konfiguraciji pokazuje disk koji VM trenutno koristi. Administrator ne sme ručno brisati -00000X.vmdk, -delta.vmdk, -sesparse.vmdk, .vmsd ili .vmsn samo zato što izgledaju stari ili se ne vide u Snapshot Manager-u. Skriven ili neusaglašen lanac prvo se dokazuje konfiguracijom, descriptor odnosima, lock-ovima i zvaničnim postupkom konsolidacije.

Memory, crash-consistent i quiesced snapshot

OpcijaStanje pri povratkuPrednostOgraničenje i rizik
Snapshot virtual machine's memoryVM se vraća u uključeno izvršno stanje, sa sadržajem RAM-a i otvorenim sesijamaNajverniji kratkotrajni povratak laboratorijskog ili pažljivo procenjenog workload-aDuže kreiranje, dodatni prostor i VM stun; stari mrežni i aplikacioni kontekst može biti nebezbedan
Bez memorije i bez quiescing-aPo povratku VM je ugašena; disk je tipično crash-consistentBrže i sa manjim storage troškomGost se oporavlja kao posle neočekivanog prekida napajanja; transakcije u memoriji nisu garantovane
Quiesce guest file systemPo povratku VM je ugašena, a on-disk stanje je prethodno umireno preko VMware Tools-aFlush keša i konzistentniji filesystemNije automatski garant puna aplikaciona ili transakciona konzistentnost; može propasti pod visokim I/O opterećenjem
Snapshot ugašene VMČisto, ugašeno stanje gostaNajjednostavnija konzistentna tačka za aplikaciju koja je pravilno zaustavljenaZahteva prekid usluge

Memory i quiesce opcije su međusobno isključive u aktuelnom vSphere Client-u. Quiescing zahteva uključenu VM, instaliran i funkcionalan VMware Tools i podržan gostujući sistem. Na Windows-u mogu biti uključeni VSS writer-i i VMware Snapshot Provider; uspešna vSphere task poruka ipak nije dovoljan dokaz da je svaka poslovna aplikacija transakciono konzistentna. Za Oracle, SQL Server, Active Directory i slične sisteme mora se poštovati dokumentacija proizvođača aplikacije, podržana metoda zaustavljanja/backup-a i plan oporavka.

Administratorska odluka: kada snapshot ima smisla?

Dobar scenario ima jasno definisanu promenu, vlasnika, rok brisanja i kriterijum odluke: ili se promena potvrđuje pa se snapshot briše, ili se rollback izvršava u dogovorenom prozoru. Primeri su OS patch, promena konfiguracionog fajla, kratko testiranje automatizacije i laboratorijska vežba. Snapshot ne treba praviti „za svaki slučaj” bez plana, niti ga zadržavati nakon što je validacija završena.

Broadcom podržava najviše 32 snapshot-a u jednom lancu, ali zbog performansi preporučuje samo dva do tri. I ta preporuka je tehnički maksimum za razuman rad, a ne cilj. Produkciona politika je obično stroža: jedan kratkotrajan snapshot po promeni, automatski alarm za starost i uklanjanje odmah po validaciji. Zvanična smernica je da jedan snapshot ne ostaje duže od 72 sata; write-intensive baze treba meriti minutima ili satima, ne danima.

Kapacitet, performanse, dostupnost i bezbednost

Delta disk raste sa promenjenim blokovima i može dostići približno provisioned veličinu svog virtuelnog diska uz overhead. Više diskova, više snapshot tačaka i memory state dodatno povećavaju zahtev. Kod thin baznog diska i konsolidacija može povećati njegovu fizičku zauzetost do provisioned granice. Zbog toga procena „trenutna veličina snapshot-a plus nekoliko gigabajta” nije dovoljna: mora obuhvatiti očekivane nove upise tokom promene i tokom merge-a, rast baznog thin diska, druge VM-ove na datastore-u i operativnu rezervu.

Dug lanac povećava broj slojeva iz kojih se blokovi pronalaze i može pogoršati latenciju. Efekat zavisi od storage tehnologije: klasični VMFS/NFS delta lanci nisu isto što i nativni snapshot mehanizmi na vVol, NFS sa VAAI ili određenim vSAN arhitekturama. Ipak, nijedna optimizacija ne menja osnovnu politiku kratke retencije. Kreiranje, brisanje i konsolidacija mogu izazvati kratke VM stun periode; rizik raste sa velikim snapshot-ima, intenzivnim upisima, sporim ili zagušenim storage-om i lošim lancem.

Snapshot s memorijom može sadržati poverljive podatke koji su bili u RAM-u: tokene, ključeve, sesije ili delove poslovnih podataka. Pristup datastore-u, VM fajlovima i privilegijama Virtual machine > Snapshot management zato mora slediti princip najmanjih privilegija, a događaji kreiranja, povratka i brisanja moraju ostati u audit tragu. Snapshot takođe nije bezbedan način za „zamrzavanje dokaza” ako incident-response procedura zahteva forenzičku nepromenljivost.

Kreiranje snapshot-a u vSphere Client-u

VM → Actions → Snapshots → Take Snapshot
  1. Na karticama Summary, Tasks i Events proveri health, upozorenja, postojeće snapshot-e i aktivne zadatke.
  2. Proveri slobodan kapacitet i performanse svih datastore-ova na kojima su VM Home i virtuelni diskovi.
  3. Unesi jednoznačan naziv, na primer CHG-4821_pre_os_patch_expires_2026-07-22T18-00Z, i opis sa vlasnikom, razlogom i rokom.
  4. Izaberi ili memory ili quiesce samo ako je to opravdano prethodnom procenom. Za ugašenu VM obe opcije su nepotrebne.
  5. Pokreni operaciju i sačekaj da task završi; ne tretiraj pojavljivanje stavke u Snapshot Manager-u kao jedinu validaciju.
  6. Potvrdi novo stanje u Snapshot Manager-u, task rezultat, event i datastore metrike. Kod aplikacione konzistentnosti proveri i gostujuće logove/VSS writer-e ili nativni status aplikacije.

Nazivi poput Before Update brzo postaju neupotrebljivi jer ne sadrže vlasnika, predmet promene ni rok. Smislen opis je operativna kontrola, ne ukras. Administrator koji preuzima smenu mora iz njega razumeti zašto snapshot postoji i ko odlučuje o njegovom uklanjanju.

Snapshot Manager: Go To, Delete, Delete All i Consolidate

OperacijaŠta radiŠta ne radiGlavni rizik
Go To / RevertVraća VM na izabranu tačku; trenutno stanje posle te tačke više nije aktivnoNe predstavlja granularni restore i ne čuva automatski sadašnje stanjeGubitak svih kasnijih promena i nekonzistentnost sa spoljnim sistemima
DeleteUklanja izabranu tačku i commit-uje njene promene u roditeljski disk, uz očuvanje aktuelnog stanja VM-aNe vraća VM na starije stanje i ne „briše izmene” iz aktivnog sistemaI/O opterećenje, trajanje, stun i nedostatak prostora
Delete AllCommit-uje ceo vidljivi lanac prema baznim diskovima i uklanja snapshot tačkeNe rešava nužno svaki orphaned/locked fajlVeliki merge, rast thin baze i dugo trajanje
ConsolidateUsklađuje redundantne delta fajlove kada lanac na datastore-u nije u skladu sa Snapshot Manager-omNije rutinska zamena za Delete i ne znači rollbackLock, prostor, backup proxy ili oštećen lanac

Pre Go To/Revert operacije precizno utvrdi koji podaci nastali posle snapshot-a nestaju, kako će se uskladiti DNS, baze, direktorijum, redovi poruka i drugi sistemi i da li je potrebno prvo napraviti zaštitnu kopiju aktuelnog stanja. Povratak memory snapshot-a vraća i stare mrežne sesije i vreme izvršavanja, što udaljeni sistemi ne moraju prihvatiti. U produkciji Go To zahteva odobren change ili incident postupak i verifikovan application recovery plan.

Delete ne briše aktuelne poslovne podatke: on uklanja snapshot tačku tako što spaja blokovske promene. Ne prekidaj operaciju samo zato što GUI dugo prikazuje 99%. Na vSphere 8.x/Broadcom preporuka je da se tekući delete/consolidate ne otkazuje zbog rizika od korupcije. ESX 9 uvodi izveštavanje o progresu i proceni završetka, kontrolisano otkazivanje i nastavak određene offline konsolidacije, ali to je verzijski uslovljena mogućnost, a ne dozvola da se operacija prekida bez procene.

VCF PowerCLI: inventar, kreiranje, povratak i uklanjanje

Sledeće komande izvršavaju se u PowerShell-u sa instaliranim aktuelnim VCF PowerCLI modulima. Nalog mora imati samo potrebne vCenter privilegije. Get-* komande su read-only; New-Snapshot, Set-VM -Snapshot i Remove-Snapshot menjaju stanje.

Connect-VIServer -Server 'vcsa.lab.local'

$vm = Get-VM -Name 'Ubuntu-Server'
$snapshots = Get-Snapshot -VM $vm |
  Sort-Object Created

$snapshots |
  Select-Object VM, Name, Created, SizeGB, Description |
  Format-Table -AutoSize

Prvo proveri da Get-VM vraća tačno jedan objekat i pregledaj postojeći lanac. Kreiranje bez memory state-a i uz quiescing prikladno je samo ako VMware Tools i gost podržavaju postupak:

$snapshot = New-Snapshot `
  -VM $vm `
  -Name 'CHG-4821_pre_patch' `
  -Description 'Owner: NOC; expires: 2026-07-22T18:00Z' `
  -Memory:$false `
  -Quiesce:$true

$snapshot | Select-Object VM, Name, Created, SizeGB

Ako quiescing nije podržan ili nije potreban, nemoj mehanički zadržati -Quiesce:$true; primeni unapred odobrenu konzistentnost. Za memory snapshot koristi -Memory:$true i nemoj istovremeno zahtevati quiescing.

$target = Get-Snapshot -VM $vm -Name 'CHG-4821_pre_patch'

# STATE-CHANGING: vraća VM na starije stanje.
Set-VM -VM $vm -Snapshot $target -Confirm:$true

Interaktivna potvrda je namerno ostavljena. -Confirm:$false koristi se tek u kontrolisanoj automatizaciji sa pre-check-ovima, jednoznačnim objektom, change odobrenjem i logovanjem. Uklanjanje jedne potvrđene tačke:

$target = Get-Snapshot -VM $vm -Name 'CHG-4821_pre_patch'

# STATE-CHANGING: commit delta podataka i uklanjanje snapshot tačke.
$task = Remove-Snapshot -Snapshot $target -RunAsync -Confirm:$true

$task | Wait-Task
Get-Snapshot -VM $vm

Za inventar starih snapshot-a može se koristiti read-only izveštaj; prag je interna kontrola, ne dokaz da je svaki mlađi snapshot bezbedan:

$cutoff = (Get-Date).AddHours(-24)

Get-VM | Get-Snapshot |
  Where-Object Created -lt $cutoff |
  Select-Object VM, Name, Created, SizeGB, Description |
  Sort-Object Created

ESXi Shell i vim-cmd: dijagnostika sa oprezom

ESXi Shell/SSH nije primarni svakodnevni interfejs ako vCenter radi. Privremeno ga omogući samo prema bezbednosnoj politici, prijavi se administrativnim nalogom i po završetku ga isključi. Sledeće komande za listanje i pregled su read-only:

vim-cmd vmsvc/getallvms
vim-cmd vmsvc/snapshot.get 12

Za dokaz koji descriptor VM trenutno koristi pronađi .vmx putanju iz prethodnog izlaza i pregledaj VMDK reference. Navodnici su važni ako putanja sadrži razmake:

grep -i 'fileName.*vmdk' '/vmfs/volumes/datastore01/Ubuntu-Server/Ubuntu-Server.vmx'
scsi0:0.fileName = "Ubuntu-Server-000001.vmdk"

Sledeća komanda menja stanje i uklanja sve snapshot-e za dati VMID. Pokreni je samo kada je identitet VM-a dvostruko potvrđen, nema backup posla, prostor i storage health su provereni i postoji odobren prozor. Ne pokušavaj da je prekineš na vSphere 8.x samo zato što dugo traje.

vim-cmd vmsvc/snapshot.removeall 12

Komanda vim-cmd vmsvc/snapshot.revert ima verzijski osetljivu sintaksu i nosi visok rizik gubitka podataka; za planirani povratak prednost imaju Snapshot Manager ili objektno jednoznačan PowerCLI postupak. Ručno editovanje descriptor-a, brisanje delta fajlova i kloniranje lancem pomoću vmkfstools nisu početni koraci: izvode se tek prema odgovarajućem Broadcom KB postupku, nakon zaštite podataka i po potrebi uz podršku proizvođača.

Monitoring, događaji i logovi

Izvor dokazaŠta proveravamoTumačenje
vSphere Client: Recent Tasks i EventsPočetak, završetak, korisnik, greška, konkurentni zadaciOsnovna vremenska linija; korelisati sa promenom i backup sistemom
VM Summary / AlarmsVirtual machine disks consolidation is needed, datastore usage, VM healthUpozorenje zahteva dokaz lanca i uzroka, ne nasumično brisanje fajlova
/var/log/hostd.log na ESXi hostuVM task, snapshot create/remove, lock i konfiguracione greškeKorelacija po vremenu, VMID-u, nazivu i task-u
/var/log/vmkernel.logStorage I/O, APD/PDL, lock i uređajski problemiPokazuje infrastrukturni uzrok, ne samo snapshot simptom
vmware.log u VM direktorijumuVMX proces, disk chain, stun i snapshot porukeKoristan za konkretan VM i tačno vreme događaja
Datastore performanceLatency, IOPS, throughput, queue i slobodan prostorPokazuje da li merge napreduje i kakav je uticaj na susedne VM-ove
Guest/application logoviVSS, filesystem, database recovery i servisni healthJedini pouzdan dokaz funkcionalnog oporavka aplikacije
grep -Ei 'snapshot|consolidat|lock|stun' /var/log/hostd.log | tail -n 200
grep -Ei 'APD|PDL|I/O|lock' /var/log/vmkernel.log | tail -n 200

Ove komande samo čitaju lokalne logove, ali mogu vratiti mnogo podataka. Ograniči analizu na vreme incidenta i koreliši časovnike između vCenter-a, hosta, backup sistema i gosta. Nemoj zaključiti da je operacija zaglavljena samo zato što procenat dugo miruje: na vSphere 8.x GUI progres može biti neprecizan. Dokaz napretka su aktivan task, storage I/O i promene vremenskih oznaka relevantnih fajlova; u ESX 9 koristi se i nova procena progresa kada je dostupna.

Troubleshooting: „Virtual machine disks consolidation is needed”

Simptom: Snapshot Manager može biti prazan, ali Summary prikazuje upozorenje da je potrebna konsolidacija. Posledica: VM možda i dalje radi iz delta diska, prostor se ne oslobađa, backup može nastaviti da ostavlja nove delta fajlove, a buduće operacije mogu propasti. Neposredni uzrok: brisanje snapshot-a nije dovršilo commit ili je ostao rezidualni lanac. Osnovni uzrok često je nedostatak prostora, storage problem, file lock koji drži backup proxy ili prekinut/loše očišćen VADP posao.

  1. Zaustavi eskalaciju: ne kreiraj nove rutinske snapshot-e i ne briši fajlove; proveri da li teče backup ili druga storage operacija.
  2. Odredi obim: da li je pogođen jedan VM, više VM-ova na datastore-u ili ceo storage; proveri alarme, slobodan prostor i latenciju.
  3. Prikupi dokaze: Tasks/Events, Snapshot Manager, Get-Snapshot, vim-cmd vmsvc/snapshot.get, aktivni VMDK iz .vmx, hostd.log, vmkernel.log i backup job istoriju.
  4. Postavi hipotezu: razdvoji nevidljiv snapshot inventory, nedostatak prostora, zaključan disk, storage grešku i aktivnu konsolidaciju.
  5. Bezbedna korekcija: kada nema aktivnog backup-a/lock-a i kapacitet je dovoljan, pokreni Snapshots → Consolidate. Broadcom u određenim slučajevima neusaglašenog inventara propisuje kreiranje novog non-memory snapshot-a, zatim Delete All i Consolidate; to radi samo prema KB postupku i nakon procene prostora.
  6. Ako postoji backup proxy lock: potvrdi vlasnika lock-a i u koordinaciji sa backup timom odspoji hot-added disk sa proxy VM-a. Izaberi uklanjanje uređaja, nikada Delete files from datastore. Ne radi to dok backup traje.
  7. Eskalacija: ako konsolidacija ponovo propadne, lanac je nejasan ili prostor nije bezbedno obezbediti, zaustavi pokušaje i uključi storage/backup tim i Broadcom Support. Offline retry, clone VM-a ili vmkfstools -i su kontrolisane recovery opcije, ne prvi potez.
  8. Validacija: task je uspešan, upozorenje nestaje, .vmx više ne pokazuje aktivni -00000X.vmdk, nema očekivanih delta fajlova u aktivnom lancu, aplikacija radi, backup ponovo prolazi i datastore ima bezbednu rezervu.

Troubleshooting grane za tipične kvarove

SimptomNajverovatniji uzrociBezbedna prva akcijaTrajna mera
Snapshot creation failedNedostatak prostora, Independent disk, Tools/quiesce greška, konkurentan taskProveri task/event, prostor, disk mode, Tools i guest log; ne ponavljaj naslepoIspravi kapacitet ili application-consistency proceduru
Quiesced snapshot ne uspevaVisok I/O, nema slobodnog prostora u gostu, VSS/Tools servis ili writer nije zdravProveri Tools, VSS writers, guest disk prostor i aplikacijuPlaniraj niže opterećenje ili podržani application-aware backup
Datastore se brzo puniVisok write rate, stari/višestruki snapshot-i, veliki memory fajloviZaustavi nepotrebne promene, proceni headroom i bezbedan merge prozorAlarmi starosti/kapaciteta, vlasništvo i automatski izveštaj
Delete stoji na 99%GUI ne prikazuje precizno progres; VM nastavlja upise; spor storageNe prekidaj; proveri task, I/O, timestamp i logoveMerge u periodu niskog I/O; na ESX 9 koristi procenu progresa
Unable to access file / lockedBackup proxy HotAdd, drugi host/proces ili stale lockIdentifikuj vlasnika lock-a i proveri backup posaoIspravi backup cleanup/workflow i ažuriraj backup proizvod
VM spora dok snapshot postojiDug lanac, storage latencija, visok write rateIzmeri latency/IOPS i starost/veličinu lancaSkraćena retencija, manje tačaka i kapacitet/performance politika

Praktikum: kontrolisani životni ciklus snapshot-a

Cilj i kontekst: u laboratoriji napraviti kratkotrajnu tačku povratka pre izmene konfiguracije, dokazati razliku između trenutnog i starog stanja, zatim izabrati rollback ili commit i završiti bez preostalog snapshot-a. Vežba se ne izvodi na produkcionoj bazi, Domain Controller-u, vCenter Server Appliance-u ili drugom infrastrukturno kritičnom sistemu.

Topologija i preduslovi: jedan vCenter/ESXi, testna VM Ubuntu-Server sa VMware Tools/open-vm-tools u stanju Running, jedan dependent virtuelni disk, dovoljno slobodnog datastore prostora i nalog sa privilegijama za pregled, kreiranje, povratak i uklanjanje snapshot-a. Obezbedi konzolni pristup i zabeleži početno stanje. Rizik je srednji jer Go To briše kasnije stanje; poslovni podaci se ne koriste.

Vežba 1 – Pre-check i bazna linija

  1. U vSphere Client-u proveri da nema snapshot-a, alarma ni aktivnih taskova i zabeleži datastore free space.
  2. Proveri da su Tools Running i da disk nije Independent.
  3. U gostu napravi bezazlenu kontrolnu datoteku i zabeleži vreme:
date -Is | sudo tee /var/tmp/snapshot-lab-state.txt
cat /var/tmp/snapshot-lab-state.txt

Očekivani rezultat: postoji jedna datoteka sa vremenom T0, VM je zdrava i nema snapshot-a. Kriterijum završetka: snimljeni su VM naziv/MoRef ili VMID, datastore slobodan prostor, Tools status i T0 sadržaj.

Vežba 2 – Kreiranje i validacija quiesced snapshot-a

  1. Izaberi Take Snapshot, naziv LAB17_T0_quiesced, isključi memory i uključi quiesce.
  2. Sačekaj uspešan task i proveri Events. Ako operacija propadne, prvo proveri Tools, guest prostor i logove; ne prelazi na crash-consistent snapshot bez zapisane odluke.
  3. Potvrdi snapshot u Snapshot Manager-u ili PowerCLI-jem.
  4. U gostu promeni datoteku i dodaj novu:
printf '%s\n' 'STATE=T1_AFTER_SNAPSHOT' | sudo tee /var/tmp/snapshot-lab-state.txt
date -Is | sudo tee /var/tmp/created-after-snapshot.txt
cat /var/tmp/snapshot-lab-state.txt /var/tmp/created-after-snapshot.txt

Očekivani rezultat: VM radi iz child diska, a obe izmene posle T0 su vidljive. Validacija: snapshot ima ispravan naziv/vreme, task je Success, datastore nije pod pritiskom i aplikaciona/probna datoteka pokazuje T1.

Vežba 3 – Kontrolisani rollback

Pre rollback-a naglas identifikuj podatke koji će nestati: T1 sadržaj i nova datoteka. Zatim iz Snapshot Manager-a izaberi LAB17_T0_quiesced i Go To. Potvrdi upozorenje. Pošto snapshot nema memory state, očekuj ugašenu VM; uključi je kroz postupak iz lekcije 16.

cat /var/tmp/snapshot-lab-state.txt
test ! -e /var/tmp/created-after-snapshot.txt
printf 'exit=%s\n' "$?"

Očekivani rezultat: prva datoteka ponovo sadrži T0, druga ne postoji, a test vraća exit=0. Proveri guest boot log, mrežu, Tools i servisni health; sama mogućnost prijave nije potpuna validacija. Ako se stanje ne poklapa, zaustavi vežbu, proveri izabranu granu i Events i ne izvršavaj dodatni revert.

Vežba 4 – Commit, praćenje i čišćenje

  1. Kada je vraćeno stanje potvrđeno, izaberi preostali snapshot i Delete. Ovim se ne vraća stanje, već uklanja tačka uz očuvanje aktuelnog sadržaja.
  2. Prati Recent Tasks i datastore latency/space. Ne prekidaj task na vSphere 8.x.
  3. Potvrdi da Snapshot Manager više nema snapshot, da nema Needs Consolidation upozorenja i da T0 datoteka i dalje postoji.
  4. PowerCLI-jem potvrdi da Get-Snapshot -VM $vm ne vraća objekte.

Rollback laboratorije: ukloni samo dve probne datoteke iz gosta. Ako se pojavi consolidation warning, ne briši ručno datastore fajlove; pređi na narednu vežbu. Kriterijum završetka: nema aktivnog snapshot lanca, VM i servis su zdravi, datastore ima očekivan prostor, a task/event trag je dokumentovan.

sudo rm -f /var/tmp/snapshot-lab-state.txt /var/tmp/created-after-snapshot.txt

Vežba 5 – Incident response simulacija: neuspešna konsolidacija

Ne izazivaj kvar brisanjem fajlova, punjenjem datastore-a ili prekidanjem merge-a. Bezbedna simulacija koristi unapred pripremljenu karticu incidenta: „Snapshot Manager je prazan; Summary prikazuje Virtual machine disks consolidation is needed; poslednji backup je Failed; datastore ima 22% slobodnog prostora.” Cilj je napraviti dokazni i korektivni tok, a ne stvarno oštetiti VM.

  1. Klasifikuj simptom, obim i moguću posledicu.
  2. Napiši redosled read-only provera: Tasks/Events, backup status, prostor/latencija, Get-Snapshot, snapshot.get, .vmx referenca i logovi.
  3. Formuliši najmanje tri hipoteze: orphaned delta posle backup-a, proxy lock i storage/space problem.
  4. Za svaku hipotezu navedi dokaz koji je potvrđuje ili odbacuje.
  5. Predloži najmanje invazivnu korekciju: obustava novog backup-a, uklanjanje potvrđenog proxy lock-a u koordinaciji, zatim GUI Consolidate.
  6. Definiši stop-uslov: nejasan lanac, nedovoljno prostora, aktivan lock nepoznatog vlasnika, rastuća latencija ili ponovljen failure zahteva eskalaciju.
  7. Napiši post-check: upozorenje uklonjeno, bazni/aktivni disk potvrđen, aplikacija zdrava, prostor stabilan, sledeći backup uspešan i RCA evidentiran.

Kriterijum završetka: polaznik ume da odvoji privremeno zaobilazno rešenje od trajne mere. Privremena mera može biti zaustavljanje novih backup poslova i planiranje low-I/O prozora; trajna mera je ispravka backup cleanup-a, monitoring starosti snapshot-a i kapaciteta, vlasništvo i testiran operativni runbook.

Administratorske prakse

Završna kontrolna tačka

Lekcija je savladana kada administrator može da objasni parent/child VMDK lanac i ulogu .vmsd/.vmsn fajlova; razlikuje memory, crash-consistent, quiesced i offline stanje; opravda izbor snapshot-a u odnosu na backup, clone i replikaciju; proceni prostor i performansni rizik; bezbedno izvede i validira Take, Go To, Delete i Delete All; razlikuje Delete od Consolidate; pomoću vSphere Client-a, VCF PowerCLI-ja, vim-cmd, konfiguracije i logova prikupi dokaze; i za upozorenje Needs Consolidation sprovede dijagnostiku od najmanje invazivne provere do kontrolisane eskalacije bez ručnog oštećenja lanca.

Zaključak

Snapshot nije „sigurnosna kopija jednim klikom”, već vremenski ograničena zavisnost u lancu virtuelnih diskova. Njegova vrednost nastaje tek kada je deo discipline promene: unapred poznat cilj, odgovarajuća konzistentnost, dovoljno storage prostora, kratak rok, merljiva validacija i jasna odluka o rollback-u ili commit-u. Pogrešno ostavljen snapshot pretvara alat za smanjenje rizika u izvor pada performansi, popunjenog datastore-a i složenog oporavka.

Odgovoran VMware administrator zato ne pita samo „da li mogu da napravim snapshot”, već „koje stanje zaista čuvam, ko od njega zavisi, koliko brzo delta raste, kako dokazujem konzistentnost i kada ga bezbedno uklanjam”. Takav način razmišljanja neposredno priprema čitaoca za standardizovane slike i template u sledećoj lekciji, kao i za kasnije teme o storage-u, backup-u, performansama i incidentima.

← Prethodna lekcija Povratak na sadržaj Sledeća lekcija →