虚拟机不用装Agent也能备份？无代理备份是怎么做到的

作者：张思远

无代理备份把装Agent的兄弟们累趴了，它真能扛住100台虚拟机吗？

上个月给一家制造企业做数据保护方案评审，IT主管老张扔给我一张表，说："这是我们现有备份系统的监控数据，你看看这CPU和内存占用。"

我扫了一眼，好家伙，生产环境200多台虚拟机，每台都装了备份Agent，平时看着没事，一到晚上备份窗口，部分业务虚拟机CPU直接飙到80%以上，内存也被吃掉不少，业务部门投诉不断。老张苦笑："这Agent是保护数据还是折腾业务？"

说实话，这个问题我遇到过太多次了。虚拟机备份到底该不该装Agent，争论了好多年，今天就把这事儿掰扯清楚。

无代理备份和有代理备份，到底差在哪？

有代理备份好理解，就是每台虚拟机里装一个小程序，它负责把系统里的文件、数据库数据"搬运"到备份服务器。好处是能深入到应用内部，做到应用级一致性，坏处也明显——你得维护几百个Agent的版本、兼容性，还得忍受它们对业务系统资源的占用。

无代理备份走的是另一条路——它不碰虚拟机内部，而是通过虚拟化平台的管理API直接读取虚拟磁盘文件。VMware上叫VADP（vSphere Storage APIs for Data Protection），Hyper-V上是VSS（卷影复制服务），KVM则走libvirt和QEMU的接口。备份服务器像管理员一样，通过虚拟化平台"隔空取物"，把整块虚拟磁盘镜像抓走。

这个方案的核心思路是：既然虚拟机已经跑在虚拟化平台上，物理磁盘文件就摆在那里，何必再钻进系统内部装东西呢？

无代理备份的硬核优势

第一，省心。 不用每台VM装Agent，新增虚拟机自动纳入保护范围。之前有个客户，开发环境每周都要新建、删除几十台VM，用有代理方案时，漏装Agent的虚拟机就跟裸奔一样。换无代理后，这个烦恼直接消失。

第二，不消耗VM资源。 备份任务跑在虚拟化层，业务虚拟机里的CPU和内存一点都不用出。我见过最夸张的案例，某企业ERP服务器配置并不高，装了Agent后备份时业务响应慢得没法用，换成无代理后问题解决。

第三，部署简单。 配置好备份服务器和虚拟化平台的连接，勾选要保护的虚拟机，完事。不用挨个登录系统装软件、配权限。

无代理备份的软肋，也得说清楚

话说回来，无代理备份不是万能的。应用级一致性是它最大的短板。SQL Server、Exchange这类应用，光有磁盘级别的崩溃一致性还不够，数据库日志和磁盘文件必须保持逻辑一致。无代理备份拿到的只是"某一时刻的磁盘快照"，数据库是否处于可恢复状态，得靠应用自己保证。所以很多厂商会额外提供脚本或API钩子，在快照前调用VSS或应用自己的冻结功能，但这增加了配置复杂度。

另外一个问题是粒度恢复。想单独恢复某封邮件或某条数据库记录？无代理备份做不到，只能整机或整盘恢复，然后你再想办法从里面提取需要的数据。对海量小文件或数据库记录级恢复需求，有代理方案更合适。

什么场景选哪个？我的建议很直接

如果满足以下条件，无代理备份是首选：

反过来，以下情况建议保留有代理：

说实话，很多成熟企业是混合用——核心业务装Agent做细粒度保护，普通业务用无代理全覆盖。这个思路最务实。

实战：VMware环境下一键备份100台VM

之前帮一个客户在VMware vSphere环境里部署无代理备份，要求一个策略保护100台VM，操作流程大致是这样：

第一步，配置备份服务器与vCenter的连接。用服务账号（只读权限即可）连接vCenter，备份服务器就能"看到"所有虚拟机。

第二步，创建备份策略。选择"无代理备份"类型，指定vCenter或集群作为备份源，然后勾选要保护的VM——可以按文件夹、资源池或标签批量选择。100台VM一次搞定。

第三步，设定备份窗口和保留策略。考虑到网络和存储压力，我建议设置增量备份间隔（比如每15分钟做一次CDP实时保护，每天做一次完整备份），保留最近7天的日备份和4周的周备份。

第四步，执行备份任务。系统自动调用VADP API创建虚拟机快照，然后读取快照数据写入备份存储。整个过程无需登录任何VM。

第五步，验证恢复。这是最关键的——定期做恢复演练。我见过太多人配完备份就再也不管了，等真出事了才发现恢复不了。至少每季度做一次整机恢复测试。

踩过的坑，提醒你避开

坑一：快照冲突。如果虚拟机本身有其他软件在做快照（比如某些监控工具），VADP备份可能会失败。建议提前排查。

坑二：网络带宽。100台VM同时备份，如果走生产网络，那画面太美不敢看。最好单独划一个备份网络（存储网络或独立的VLAN），或者做好限速。

坑三：备份存储规划。无代理备份产生的是镜像级数据，去重压缩效果很好，但初始完整备份的数据量仍然可观。我见过有人用普通NAS跑，结果备份窗口拉长到十几个小时。

一点个人看法

无代理备份技术，说实话，这几年已经相当成熟了。VMware、Hyper-V、KVM三大平台都有官方支持，主流备份厂商也都提供了完整的解决方案。对大多数企业来说，无代理备份应该是虚拟化环境的主选方案，有代理作为补充。

我之前用热备云的无代理备份功能做过一次异地容灾演练，100台VM的备份通过专线传到异地机房，整个过程自动化完成，恢复演练也顺利。不过话说回来，工具只是工具，关键还是运维人员对业务的理解和备份策略的规划。

最后提醒一句：无论选哪种方案，定期做恢复演练才是数据安全的最后一道防线。备份系统不是买回来就完事的摆设，是要在关键时刻真能扛得住的东西。