Deux outils protègent une VM Nutanix : les Protection Domains dans Prism Element, et Nutanix Disaster Recovery (anciennement Leap) dans Prism Central. Même technologie de réplication AOS selon Mike Dent, mais deux modèles : des containers ou des VM choisies d’un côté, des catégories et un runbook de l’autre.
Protection Domains : dans Prism Element
Les briques, selon la Nutanix Bible :
- Protection Domain (PD) : groupe de VM ou de fichiers répliqués ensemble selon un planning, qui doit être égal au RPO voulu ; il protège un container complet ou des VM et fichiers sélectionnés ;
- Consistency Group (CG) : VM d’un PD snapshotées ensemble en crash-consistent ;
- rétention : nombre de snapshots locaux et distants conservés ;
- remote site : le cluster Nutanix distant qui sert de cible.
Tout se règle dans chaque Prism Element, et Mike Dent décrit des VM ajoutées une à une. La reprise est manuelle : les PD n’ont ni ordre de démarrage ni mapping réseau capable de conserver ou modifier les IP à la restauration (nutanix.dev, 2019). Exemple de restauration à la main : Move bloqué, le secours par Protection Domain.
Nutanix DR : par catégorie, dans Prism Central
La Bible date Leap d’AOS 5.11 et le présente comme une couche qui abstrait PD et CG, configurée dans Prism Central. Trois objets :
- Availability zone (AZ) : une instance Prism Central (Mike Dent). Appairer deux AZ, c’est connecter deux Prism Central qui partagent catégories, politiques de DR et métadonnées de VM (nutanix.dev).
- Protection policy : RPO, cible de reprise, rétention (linéaire, ou « roll-up » pour les longues durées). Elle s’applique à une catégorie (Bible) ou à une VM individuelle (next.nutanix.com, Mike Dent). Toute VM qui reçoit la catégorie est protégée automatiquement (Mike Dent).
- Recovery plan : le runbook. Démarrage par étages numérotés à partir de 0, où la Bible place les services socle (AD, DNS), mapping réseau, scripts exécutés dans les VM (Mike Dent). Une protection policy doit exister avant de créer un recovery plan (Bible).
Le test de bascule se fait sur un réseau non routable ou isolé (Bible) ; Mike Dent précise : niveau 2, sans passerelle ni routage.
Sur les adresses IP, les sources divergent : nutanix.dev range le mapping d’adresses IP parmi les fonctions des recovery plans, Mike Dent écrit qu’ils ne reconfigurent pas automatiquement l’IP dans l’OS invité et qu’une VM en IP statique demande la réutilisation de son adresse ou un script. Ne comptez dessus qu’après un test de bascule.
Une VM, un seul outil
Un employé Nutanix le résume sur next.nutanix.com : une VM est protégée soit par un PD, soit par une protection policy. Le passage de l’un à l’autre est qualifié de « disruption process ».
Prérequis : aucune réplication en cours, aucun volume group, aucun consistency group. Ensuite :
- Retirez la VM du PD sans supprimer ses snapshots.
- Dans Prism Central, protégez-la par une protection policy, individuellement ou par catégorie.
Prism Central se sert des snapshots conservés pour créer les nouveaux points de reprise sans réplication complète ; supprimés, ils forcent une réplication intégrale.
Lequel choisir
Mike Dent oriente vers les PD quand le besoin se limite à sauvegarder et répliquer, avec une reprise manuelle acceptable ; vers Nutanix DR pour le multi-cluster, la bascule automatisée, les tests imposés par la conformité et les grands parcs de VM.
Ce qu’il faut retenir
- PD : configuré dans chaque Prism Element, container complet ou VM sélectionnées, reprise manuelle.
- Nutanix DR : protection policy par catégorie ou par VM, recovery plan pour l’orchestration, la policy d’abord.
- Une VM relève d’un PD ou d’une protection policy, jamais des deux.
- Pour migrer, retirez la VM du PD en gardant ses snapshots : pas de réplication complète.
- Testez la bascule sur un réseau isolé, surtout pour les VM en IP statique.
In English
Prism Element protects containers or selected VMs, while Prism Central protects categories and orchestrates recovery. Who does what, how to choose, and how to migrate without replicating everything again. A VM is protected either by a Protection Domain or by a protection policy, never both, and keeping the PD snapshots lets Prism Central create recovery points without a full replication.
Sources & vérification
Relevé sur : Documentation publique Nutanix (Nutanix Bible, nutanix.dev, next.nutanix.com) et blog de Mike Dent, relevé 2026-10
- Nutanix Bible, AOS Backup and DR nutanixbible.com
- Nutanix Bible, Nutanix Disaster Recovery (Policy Driven DR/Run Books) nutanixbible.com
- nutanix.dev, Nutanix Benefit 5, Enterprise Grade Replication and Disaster Recovery (2022) nutanix.dev
- nutanix.dev, Slide on Over To Nutanix Leap (2019) nutanix.dev
- next.nutanix.com, Migrating Guest VM From A Protection Domain To A Protection Policy next.nutanix.com
- Mike Dent, Nutanix Disaster Recovery, Modern Policy-Driven Protection (2025) mikedent.io
- Mike Dent, Nutanix Protection Policies, Async, Near-Sync & Sync DR (2025) mikedent.io
- Mike Dent, Nutanix Recovery Plans, Orchestrating DR Failover (2025) mikedent.io