VCF Protection and Recovery（此前名为 VMware Live Recovery，更早叫 VMware Live Site Recovery / Site Recovery Manager）是随 VMware Cloud Foundation 交付的业务连续性与灾难恢复方案。9.1 版本于 2026 年 5 月 12 日发布，把原本分散的 Site Recovery Manager、vSphere Replication、vSAN Data Protection 三套设备整合为统一设备，并新增多源复制、本地洁净室灾备与分层快照保留策略。

Protection and Recovery 是什么

Protection and Recovery 用于跨站点规划恢复方案、验证恢复可行性，并在故障发生时自动执行恢复动作，作用范围限定于虚拟机层面。它由 vSphere Replication 提供基于虚拟化管理程序的复制能力，也可通过 VMware Virtual Volumes（vVols）或存储复制适配器（SRA）对接第三方基于存储阵列的复制产品。

注意：SRM 与 vSphere Replication 自 9.1 起停止使用，统一到 VCF Protection and Recovery 设备。

该方案同时覆盖两类场景：灾难恢复（DR） 应对断电、自然灾害、硬件故障等中断；网络恢复（Cyber Recovery） 应对勒索软件等安全事件——后者在 9.1 中成为重点，与 vSAN 快照、EDR 检测和 vDefend 隔离联动。

Advanced Cyber Compliance 包含什么

Advanced Cyber Compliance（ACC）是 VCF 的高级服务包，按核心授权，把原先分散的 Protection and Recovery、vSphere Replication、vSAN 快照与复制统一归口，并额外提供两项能力：

• 大规模持续配置与合规执行：由 VCF Salt Capabilities 提供全自动的配置监控与期望状态修复，在大规模 VCF 环境中维持持续合规。
• 平台安全与事件响应：提供企业级安全设计的容器镜像、增强基础设施核心防护的高级安全计算能力、面向合规状况的评估报告，以及用于缩小攻击面的安全计算功能。

ACC 还提供 VMware Cloud Director Availability，可在多租户 VMware 云之间提供灾难恢复即服务（DRaaS）。对已有用户和新用户而言，ACC 变化的只是软件的购买与获取方式，功能本身延续原有体系。

VCF 9.1 新功能

9.1 的变化集中在三条主线：架构灵活性、自主可控的网络韧性、运维规模化。以下按官方 Release Notes 与官方技术博客整理。

1. 多源复制：不再局限于 vSAN 到 vSAN

VCF 9.0 首次引入 vSAN 到 vSAN 的复制。9.1 打破存储类型的限制——可以保护来自 vSAN、VMFS、NFS 等多种数据存储的虚拟机，统一复制到以 vSAN ESA 集群作为目标的恢复站点。

由此还衍生出「扇入」（fan-in）拓扑：把多个源集群收敛到单一集中恢复站点。这类拓扑要求源站点与共享恢复站点各自拥有独立的 vCenter Server 和 Protection and Recovery 设备，两个站点之间通过站点配对建立关系。

除灾备与勒索软件恢复外，多源复制还能用于数据迁移——此前从 VMFS / NFS 迁出受拓扑限制难以推进的场景，现在有了新路径。

图 1：多源复制到共享恢复站点

2. 本地洁净室：不依赖公有云的网络恢复

此前网络恢复往往依赖云端恢复站点，但不少组织受合规或数据主权约束，必须使用自有的本地隔离恢复环境（IRE）。9.1 配合 ACC，可构建完全自有的本地洁净室，在保留一键隔离与 EDR 集成能力的同时，摆脱对云服务的依赖。

恢复流程被编排进 SRM 工作流，并针对勒索软件场景做了适配：

1. 校验（Validation）——检测到勒索事件后，受保护虚拟机先进入隔离恢复环境，快照由 EDR 传感器扫描与清理；
2. 暂存（Staging）——确认干净后进入暂存状态，生成洁净副本；
3. 恢复（Recovered）——在备用站点恢复运行；
4. 反向保护与回切——最后重新保护并回切到主站点，恢复生产状态与稳态保护。

配合官方认证的 Cyber Recovery Ready Nodes，可进一步降低洁净室的硬件成本。

图 2：使用本地洁净室进行网络恢复

3. 运维规模化：保留策略、标签与播种

• 分层快照保留——从简单的先进先出（FIFO）升级为分层保留计划，支持按小时 / 天 / 周 / 月组合配置（即 GFS 模型），显著提升恢复深度。官方还提供三套快捷模板：Default（RPO 1 小时、保留最近 12 个快照、每日快照保留 2 周，约 26 个快照）、Ransomware recovery（RPO 1 小时，小时级 1 天、每日 1 周、每周 1 个月、每月 6 个月）、Short-term retention（RPO 1 小时，小时级 1 天、每日 1 周、每周 1 个月）。
• 用 vSphere 标签管理保护组成员——除静态名称与通配符动态名称外，现在可用标签分配保护组成员，并支持「匹配全部」「匹配任意」逻辑。新开通的虚拟机只要带上对应标签，就会自动纳入保护，无需人工干预。
• 手动播种（Manual Seeding）——面对大数据集或带宽受限的环境，首次全量同步往往是瓶颈。9.1 支持先通过物理介质把数据搬到目标站点作为种子，再由 vSAN 执行增量同步补齐差异，大幅缩短首次部署时间；该能力也可用于迁移到其他目标站点。

图 3：快照保留、保护组标记与副本播种

4. 其他重要增强

• 扩展 vSAN 复制的适用范围——9.1 把 vSAN 复制扩展到任意存储上的工作负载，只要目标为 vSAN ESA。动态保护组、不可变快照、集成的 vCenter 界面等能力随之覆盖更广泛的负载。
• 复制种子复用——建立新复制关系时可复用已有副本，避免再次全量同步，节省时间与带宽。
• VCF Automation 自助式灾备——平台工程师与 DevOps 团队可通过 VCF Automation 自助创建虚拟机级复制，无需基础设施管理员逐一手工介入。
• vCenter 快速入门创建 vSAN 集群——用于网络恢复场景，大幅缩短搭建隔离洁净室的时间与复杂度。
• Cyber Recovery Ready Nodes——新认证节点支持高容量 QLC 硬盘，为勒索软件恢复所需的深层不可变快照链提供高扩展性、低成本的存储。

5. 弃用提示

支持的恢复拓扑

本地与主流超大规模云平台均在支持范围内，双向复制同样可行——只要两个站点都在运行，即可从站点 A 复制到站点 B，也可以反向复制回来。

兼容性要求

• 兼容 vSphere 8.0 Update 3 及更高版本，支持 ESX 8.0 Update 3 及更高版本。
• 受保护站点与恢复站点均需运行受支持的 vCenter 版本。

部署指南

• 仅做本地快照保护：VCF 核心授权已包含，无需额外下载 P&R 设备；如需统一查看可另配 vSAN 快照能力。
• 站点到站点灾备（标准规模）：只需 Protection-and-recovery-9.1.0.0.25367487.ova，在受保护站点与恢复站点各部署一套。
• 大规模复制环境：在上者基础上追加 Protection-and-Recovery-Proxy，并视复制并发量增设 scale-out 设备（OVA 与 ISO 二选一）。
• 含容器工作负载的数据保护：额外取用 dataprotection__extension 扩展包。

相关文件下载

VCF Protection and Recovery 9.1 下载

文件列表：

百度网盘：

更多：

VMware Live Site Recovery 9.0.5.1 – 灾难恢复

VMware 产品汇总