数据备份与恢复 | 2026年7月17日

DPM Hyper-V 备份：设置、恢复与局限性指南

DPM 通过深度 VSS 集成提供原生的 Hyper-V 备份，但存在实际生产环境中的约束。本指南涵盖其设置、恢复选项、局限性以及何时考虑替代方案。

Citrix XenServer vs XCP-ng：主要差异与选择指南

2026-07-16

OpenNebula 与 OpenStack：您应该选择哪一个？

2026-07-14

永久增量备份完全技术指南

2026-07-13

查看全部

System Center Data Protection Manager 与 Hyper-V VSS 写入器集成，可在不中断业务的情况下保护虚拟机，使其成为以微软为中心的环境中备份 Hyper-V 虚拟机的常用选择。

本指南涵盖 DPM 的设置流程、恢复选项，以及那些常促使 IT 部门评估替代方案的生产环境局限性。

什么是 DPM Hyper-V 备份

System Center Data Protection Manager (DPM) 是微软的企业级备份和恢复解决方案。对于 Hyper-V 环境，它在主机上部署代理，与 Windows 卷影复制服务 (VSS) 协调配合，在不中断活动工作负载的情况下捕获虚拟机的应用一致性快照。

DPM 支持两种保护方式。

主机级保护直接从父分区捕获虚拟机配置文件和虚拟硬盘 (VHD/VHDX)，管理更简单，资源开销更低。
来宾级保护在虚拟机操作系统内部安装代理，适用于主机级备份无法处理的配置，例如直通磁盘。

如何设置 DPM Hyper-V 备份——分步指南

在运行任何备份作业之前，环境需要满足一系列架构和配置要求。

DPM Hyper-V 备份：前提条件与支持场景

在配置保护之前，有两个决策会决定整个部署的方向：备份范围和存储架构。

主机级保护还是来宾级保护：主机级备份从父分区运行，覆盖整个虚拟机，无需在每个来宾内部安装代理。来宾级保护在虚拟机内部安装代理，当虚拟机使用直通磁盘或需要直接保护特定应用程序工作负载时，这是必需的。
支持的存储配置：DPM 支持本地和直连存储、群集共享卷 (CSV)、SMB 3.0 文件服务器存储、实时迁移场景和副本虚拟机。
版本兼容性：DPM 2025 支持运行在 Windows Server 2025、2022 和 2019 上的 Hyper-V。DPM 版本必须等于或高于主机上运行的 Windows Server 版本。
集成服务：每个虚拟机内部必须启用备份集成服务，以支持在线备份。如果没有启用，DPM 会短暂暂停虚拟机以创建一致性快照。

如何设置 DPM Hyper-V 备份

1. 在 Hyper-V 主机上安装 DPM 保护代理

转到“管理”选项卡，选择“代理”，然后将代理推送到每个主机。对于不受信任域或工作组中的主机，请手动安装代理——代理推送需要提前打开特定的防火墙端口。

在 hyper v 主机上安装 dpm 保护代理

2. 将 Hyper-V 主机添加到 DPM

在“管理”选项卡下，选择“生产服务器”，然后单击“添加”。按照向导操作，输入每个目标主机的凭据。

3. 配置 DPM 存储池

将专用物理磁盘分配给存储池。建议使用 ReFS 格式化的卷，以启用现代备份存储 (MBS) 及其块克隆技术。

4. 创建保护组

在“保护”选项卡上，单击“新建”，然后选择“服务器”作为组类型。选择要保护的虚拟机，然后选择基于磁盘的短期保护。

5. 设置短期恢复目标

定义保留范围（磁盘上最长 448 天）、同步频率和快速完整备份计划。

6. 启用 Azure 备份（可选）

要添加异地保护，请在向导过程中选择将备份点复制到 Azure 恢复服务保管库的选项。

7. 选择副本创建方式

对于较小的环境，可以通过网络立即复制。对于大型虚拟机数据集，使用物理介质手动复制可以避免初始同步期间带宽饱和。

8. 验证备份状态

打开“监控”选项卡，确认初始副本顺利完成且没有错误。如果出现不一致，请从控制台手动运行一致性检查。

如何恢复 DPM Hyper-V 备份

DPM 提供多种恢复路径，具体取决于需要恢复的环境范围以及恢复目标位置。

恢复到原始实例：将虚拟机恢复到同一台主机，覆盖当前状态和所有现有检查点。当虚拟机本身已损坏但主机仍然可运行时，这是直接的选项。
恢复到备用 Hyper-V 主机 (ALR)：将虚拟机恢复到另一台主机，适用于原始主机已故障的情况。恢复的虚拟机默认不感知群集，因此在手动重新配置之前不会具有高可用性。
项目级恢复 (ILR)：从主机级备份中恢复单个文件、文件夹或 VHD，到网络共享或 DPM 保护的卷。当只需要恢复少量文件时，这可以避免完整的虚拟机恢复。
复制到网络文件夹：将虚拟机的配置和磁盘文件提取到网络位置，而不执行实时恢复。适用于导入测试环境或检查备份内容。

在规划恢复目标时，备份频率决定了 RPO——同步越频繁，风险数据越少。所选择的恢复路径决定了恢复正常运行的速度，这直接对应 RTO 目标。

DPM Hyper-V 备份的不足之处

虽然 DPM 与 Windows Server 紧密集成，但一些架构上的限制使其在更复杂的环境中难以扩展。

存储限制

DPM 无法在主机级别备份使用共享 VHDX 文件的虚拟机——Hyper-V VSS 写入器不支持共享虚拟硬盘支持的卷。使用直通磁盘的虚拟机也存在同样的问题，因为父主机无法对直接映射到来宾的裸物理卷进行快照。这两种场景都需要切换到来宾级保护，这意味着要在每个受影响的虚拟机内部部署代理。

默认的 16 TB 副本卷限制是另一个需要提前规划的限制。它源于标准的 4K 簇大小，虽然存在注册表解决方法，但需要手动配置并增加管理开销。

恢复限制

项目级恢复 (ILR) 不适用于存储在 Windows Server 重复数据删除卷上的 VHD。当 ILR 被阻止时，恢复单个文件意味着先恢复整个 VHD，然后手动提取数据——这会显著延长恢复时间。

对 Hyper-V 工作负载的磁带支持也受到限制。DPM 仅支持磁盘或云端的增量备份；磁带仅限于完整备份，使其对大型虚拟机数据集不实用。

部署边界

DPM 在 Azure 和本地环境之间设有硬性边界。作为 Azure VM 运行的 DPM 实例无法保护本地的 Hyper-V 主机，而本地的 DPM 服务器也无法保护 Azure 原生 VM。这使得混合场景的管理更加复杂。

对于混合虚拟化环境，DPM 对 VMware 的支持也有限。它将 VMware VM 视为独立的物理服务器，而不是提供无代理保护，与专用替代方案相比，这增加了显著的管理开销。

DPM Hyper-V 备份最佳实践

在部署早期做出的几个配置决策会对长期可靠性和存储效率产生重大影响。

网络与存储

当备份流量和生产工作负载通过同一网络接口运行时，两者会争抢带宽。将专用的网卡分配给备份复制，并在 PowerShell 中运行 Add-BackupNetworkAddress cmdlet，可通过独立的物理路径传输备份数据，使生产带宽不受影响。

在存储方面，从保护中排除非关键磁盘可以减少存储池的消耗。DPM 2025 UR1 开始提供的 ExcludeDisk.ps1 脚本，允许您在主机级备份作业中按 VM 排除特定的虚拟磁盘。

dpm hyper v 备份最佳实践

保护组配置

将具有相似恢复目标和写入模式的虚拟机分组到同一个保护组中。将高频数据库服务器与低优先级开发 VM 混在同一个组中会造成资源争用，并使备份计划的调优变得更加困难。

对于应用型工作负载，建议定期安排快速完整备份，而不只依赖增量同步。快速完整备份在刷新恢复点的同时仅传输已更改的块，兼具增量的效率和完整备份的一致性。

监控与维护

配置 SMTP 通知，以便备份失败时立即触发邮件告警，而不是等有人手动去检查控制台。

定期测试恢复——验证项目级恢复是否有效，以及到另一台主机的备用位置恢复 (ALR) 是否能在目标 RTO 内完成。及时应用更新汇总包，因为微软通过它们修复已知的 VSS 问题，并在主要版本之间提高主机到代理的稳定性。

超越 DPM：使用 i2Backup 填补 Hyper-V 备份的空白

DPM 在纯粹的微软技术栈内运行良好，但其局限性累积得很快——无对 VMware 的无代理支持、受限的磁带选项、ILR 与重复数据删除的冲突，以及本地与云环境之间的硬性边界。

对于运行混合基础设施或希望整合统一保护平台的团队，i2Backup 直接填补了这些空白。

i2Backup 关键功能

无代理 VM 备份：使用原生虚拟化平台 API，跨 Hyper-V、VMware、OpenStack 和其他主流平台保护虚拟机——无需在每个主机上安装代理。
即时 VM 恢复：将 VM 备份远程挂载到目标平台，无需先执行完整恢复即可快速恢复。
文件级恢复：直接从备份中恢复特定文件、文件夹或数据库条目，绕过了 DPM 的 ILR 限制常迫使用的“先恢复 VHD”的变通方式。
广泛的存储支持：备份到本地磁盘、NAS、磁带库、对象存储和重复数据删除存储，无需切换工具即可轻松实现 3-2-1 策略。
集中管理与告警：基于 Web 的控制台提供所有受保护工作负载的实时可见性，支持邮件和短信告警以及自动化保留策略。