Een back-up maken van SQL Server met DPM

System Center Data Protection Manager (DPM) biedt back-up en herstel voor SQL Server databases. Naast het maken van back-ups van SQL Server databases, kunt u een systeemback-up of volledige bare-metalback-up van de SQL Server computer uitvoeren. Met DPM kunt u het volgende beveiligen:

• Een zelfstandig SQL Server-exemplaar

• Een SQL Server-failovercluster-exemplaar (FCI)

• Een SQL Server AlwaysOn-beschikbaarheidsgroep met deze voorkeuren:

  • Secundaire voorkeur

  • Alleen secundaire

  • Primair

  • Iedere replica

Waarom een back-up maken van SQL Server met DPM?

• DPM is ontworpen voor de beveiliging van de geavanceerde configuratie van SQL Server.

• DPM kan worden ingesteld om SQL Server elke 15 minuten te beveiligen.

• DPM vermindert mogelijke conflicten tussen back-uphulpprogramma's en beveiligingsschema's van SQL Server.

• DPM kan SQL Server op exemplaar- of databaseniveau beveiligen. Wanneer beveiliging op exemplaarniveau is ingeschakeld, detecteert DPM nieuwe databases op dat exemplaar en voegt deze automatisch toe aan de beveiligingsgroep.

• DPM is een betaalbare optie. Het is geschikt voor een kleine SQL Server-footprint en kan worden geschaald voor organisaties met een grotere SQL Server-footprint.

• DPM beschikt over een Self-Service Recovery Tool (SSRT) die databasebeheerders opties biedt voor selfserviceherstel van SQL-databases.

• Als u een upgrade uitvoert naar SQL Server 2014, blijft DPM een back-up maken van reeds beveiligde databases na de upgrade van SQL Server. U moet back-uptaken vermijden tijdens de upgrade van SQL Server.

Vereisten en beperkingen

• Als u een database met bestanden op een externe bestandsshare hebt, mislukt de beveiliging met fout-id 104. DPM biedt geen ondersteuning voor beveiliging voor SQL Server gegevens op een externe bestandsshare.

• DPM kan databases die zijn opgeslagen op externe SMB-shares niet beveiligen.

• Zorg ervoor dat de replica's van de beschikbaarheidsgroep zijn geconfigureerd als alleen-lezen.

• U moet het systeemaccount NTAuthority\System expliciet toevoegen aan de Sysadmin-groep op SQL Server.

• Wanneer u een alternatieve locatie herstel uitvoert voor een gedeeltelijk ingesloten database, moet u ervoor zorgen dat de functie Ingesloten databases is ingeschakeld voor het sql-doelexemplaren.

• Wanneer u een alternatieve locatie herstel uitvoert voor een bestandsstreamdatabase, moet u ervoor zorgen dat de functie bestandsstreamdatabase is ingeschakeld voor het sql-doelexemplaren.

• Beveiliging voor SQL Server AlwaysOn:

  • DPM detecteert beschikbaarheidsgroepen bij het uitvoeren van een query bij het maken van beveiligingsgroepen.

  • DPM detecteert een failover en zet de beveiliging van de database voort.

  • DPM ondersteunt configuraties van clusters op meerdere locaties voor een exemplaar van SQL Server.

  Wanneer u databases beveiligt die het kenmerk AlwaysOn gebruiken, heeft DPM de volgende beperkingen:

  • DPM houdt zich als volgt aan het back-upbeleid voor beschikbaarheidsgroepen dat is ingesteld in SQL Server op basis van de back-upvoorkeuren:

    • Voorkeur voor secundaire: back-ups moeten op een secundaire replica plaatsvinden, behalve wanneer de primaire replica de enige replica online is. Als er meerdere secundaire replica's beschikbaar zijn, wordt het knooppunt met de hoogste back-upprioriteit geselecteerd voor back-up. Als alleen de primaire replica beschikbaar is, moet er een back-up worden uitgevoerd op de primaire replica.

    • Alleen secundaire: back-up mag niet op de primaire replica worden uitgevoerd. Als de primaire replica de enige online replica is, mag de back-up niet plaatsvinden.

    • Primaire: back-ups moeten altijd op de primaire replica plaatsvinden.

    • Elke replica: back-ups kunnen worden uitgevoerd op een van de beschikbare replica's in de beschikbaarheidsgroep. Het knooppunt waarvan een back-up moet worden gemaakt, zal gebaseerd zijn op de back-upprioriteiten voor elk van de knooppunten.

  Notitie

  • Back-ups kunnen worden uitgevoerd vanaf elke leesbare replica, dat wil zeggen primaire, synchrone secundaire, asynchrone secundaire.
  • Als een replica is uitgesloten van back-up (replica uitsluiten is bijvoorbeeld ingeschakeld of is gemarkeerd als niet-leesbaar), wordt die replica niet geselecteerd voor back-up onder een van de opties.
  • Als er meerdere replica's beschikbaar en leesbaar zijn, wordt het knooppunt met de hoogste back-upprioriteit geselecteerd voor back-up.
  • Als de back-up mislukt op het geselecteerde knooppunt, mislukt de back-upbewerking.
  • Herstel naar de oorspronkelijke locatie wordt niet ondersteund.

• back-upproblemen met SQL Server 2014 of hoger:

  • SQL Server 2014 heeft een nieuwe functie toegevoegd voor het maken van een database voor on-premises SQL Server in Microsoft Azure Blob Storage. DPM kan niet worden gebruikt om deze configuratie te beveiligen.

  • Er zijn enkele bekende problemen met Voorkeur voor secundaire back-up voor de optie SQL AlwaysOn. DPM maakt altijd een back-up van de secundaire; Als er geen secundaire kan worden gevonden, mislukt de back-up.

Voordat u begint

1. DPM implementeren: controleer of DPM is geïnstalleerd en correct is geïmplementeerd. Als u dat nog niet hebt gedaan, raadpleegt u:

   • Systeemvereisten voor DPM

   • Waarvan kunt u een back-up maken met DPM?

   • Wat wordt wel en niet ondersteund voor DPM?

   • DPM installeren

2. Opslag instellen : u kunt back-ups van gegevens opslaan op schijf, op tape en in de cloud met Azure. Meer informatie in Gegevensopslag voorbereiden.

3. De DPM-beveiligingsagent installeren: installeer de DPM-beveiligingsagent op elke computer waarvan u een back-up wilt maken. Zie De DPM-beveilgingsagent implementeren.

Back-up configureren

1. Als u een beveiligingsgroep wilt maken, selecteert uBeveiligingsacties>>Beveiligingsgroep maken om de wizard Nieuwe beveiligingsgroep maken in de DPM-console te openen.

2. Selecteer in Type beveiligingsgroep selecterende optie Servers.

3. Selecteer in Groepsleden selecteren de SQL Server exemplaren op de server die u wilt beveiligen. Meer informatie in Beveiligingsgroepen implementeren.

Notitie

• U hebt de mogelijkheid om beveiliging te selecteren op exemplaarniveau of beveiliging van afzonderlijke databases.
• Als u op exemplaarniveau beveiligt, wordt elke database die wordt toegevoegd aan dit exemplaar van SQL Server, automatisch toegevoegd aan de DPM-beveiliging.
• Als u SQL Server AlwaysOn-beschikbaarheidsgroepen gebruikt, kunt u een beveiligingsgroep met de beschikbaarheidsgroepen maken. De beschikbaarheidsgroepen worden gedetecteerd en weergegeven onder Clustergroep. Selecteer afzonderlijke databases of selecteer de hele groep om deze zo te beveiligen dat alle databases die u toevoegt aan de groep, automatisch worden beveiligd. Voor elk exemplaar van SQL-server kunt u een systeemstatusback-up of een volledige bare metal-back-up uitvoeren. Dit is handig als u uw hele server en niet alleen gegevens wilt kunnen herstellen.

4. Geef in Methode voor gegevensbeveiliging selecteren op hoe u back-ups voor de korte en lange termijn wilt afhandelen. Back-ups op korte termijn zijn altijd eerst op schijf, met de optie om een back-up van de schijf naar de Azure-cloud te maken met Azure Backup (voor korte of lange termijn). Als alternatief voor langetermijnback-up naar de cloud kunt u ook langetermijnback-up configureren naar een zelfstandig tapeapparaat of tapewisselaar die is verbonden met de DPM-server.

5. Geef in Kortetermijndoelen selecteren op hoe u een back-up wilt maken naar kortetermijnopslag op schijf. In Bewaarbereik geeft u op hoe lang u de gegevens op schijf wilt bewaren. In Synchronisatiefrequentie geeft u op hoe vaak u een incrementele back-up naar schijf wilt uitvoeren. Als u geen back-upinterval wilt instellen, kunt u Net voor een herstelpunt selecteren, zodat DPM een snelle volledige back-up uitvoert net voordat elk herstelpunt wordt gepland.

   Notitie

   SQL Server databases die worden verzonden in het logboek, in de modus Alleen-lezen of die gebruikmaken van het eenvoudige herstelmodel, bieden geen ondersteuning voor incrementele back-up. Herstelpunten worden alleen gemaakt voor elke snelle volledige back-up. Voor alle andere SQL Server-databases brengt synchronisatie een back-up van een translatielogboek over, en worden herstelpunten gemaakt voor elke incrementele synchronisatie en snelle volledige back-up. Het transactielogboek is een serieel record van alle transacties die zijn uitgevoerd tegen de database sinds er de laatste keer een back-up werd gemaakt van het transactielogboek.

6. Als u gegevens op tape wilt opslaan voor langetermijnopslag, geeft u in Langetermijndoelen opgeven aan hoe lang u tapegegevens wilt bewaren (1-99 jaar). Geef in Frequentie van back-up op hoe vaak back-ups naar tape moeten worden uitgevoerd. De frequentie is gebaseerd op de bewaartermijn die u hebt opgegeven:

   • Wanneer de bewaartermijn 1-99 jaar is, kunt u ervoor kiezen om back-ups dagelijks, wekelijks, tweewekelijks, maandelijks, elk kwartaal, elk halfjaar of jaarlijks te maken.

   • Wanneer de bewaartermijn 1-11 maanden is, kunt u ervoor kiezen om back-ups dagelijks, wekelijks, tweewekelijks of maandelijks te maken.

   • Wanneer de bewaartermijn 1-4 weken is, kunt u ervoor kiezen om back-ups dagelijks of wekelijks te maken.

   Op een zelfstandig tapestation gebruikt DPM voor één beveiligingsgroep dezelfde tape voor dagelijkse back-ups totdat er onvoldoende ruimte op de tape is. U kunt ook gegevens uit verschillende beveiligingsgroepen op dezelfde tape zetten.

   Geef op de pagina Details van tape en bibliotheek selecteren de tape/bibliotheek op die moet worden gebruikt en of gegevens moeten worden gecomprimeerd en versleuteld op tape.

7. Controleer op de pagina Schijftoewijzing controleren de schijfruimte van de opslaggroep die is toegewezen voor de beveiligingsgroep.

   In Totale gegevensgrootte ziet u de grootte van de gegevens waarvan u een back-up wilt maken en bij Schijfruimte die moet worden ingericht op DPM ziet u de ruimte die door DPM wordt aanbevolen voor de beveiligingsgroep. DPM kiest het ideale back-upvolume op basis van de instellingen. U kunt echter de keuzes voor het back-upvolume bewerken in Schijftoewijzingsdetails. Selecteer voor de werkbelastingen de gewenste opslag in het vervolgkeuzemenu. Met uw bewerkingen worden de waarden voor Totale opslag en Vrije opslagruimte in het deelvenster Beschikbare schijfopslag gewijzigd. Onderbedeelde ruimte is de hoeveelheid opslagruimte die DPM voorstelt om toe te voegen aan het volume om in de toekomst probleemloos door te gaan met back-ups.

8. Selecteer in Methode voor het maken van replica's kiezen hoe u de initiële volledige gegevensreplicatie wilt afhandelen. Als u ervoor kiest om te repliceren via het netwerk, raden we u aan een dalertijd te kiezen. Bij grote hoeveelheden gegevens of minder dan optimale netwerkomstandigheden, kunt u de gegevens offline repliceren met verwijderbare media.

9. Selecteer in Opties voor consistentiecontrole selecteren hoe u consistentiecontroles wilt automatiseren. U kunt inschakelen dat een controle alleen wordt uitgevoerd wanneer replicagegevens inconsistent worden of volgens een schema. Als u geen automatische consistentiecontrole wilt configureren, kunt u op elk gewenst moment een handmatige controle uitvoeren door met de rechtermuisknop op de beveiligingsgroep te klikken in het gebied Beveiliging van de DPM-console en Consistentiecontrole uitvoeren te selecteren.

10. Als u ervoor hebt gekozen om een back-up te maken naar de cloud met Azure Backup, zorgt u ervoor dat u op de pagina Onlinebeveiligingsgegevens opgeven de workloads selecteert waar u een back-up van wilt maken in Azure.

11. Geef in Online back-upschema opgeven op hoe vaak incrementele back-ups naar Azure moeten worden uitgevoerd. U kunt back-ups dagelijks/wekelijks/maandelijks/jaarlijks uitvoeren en de tijd en datum opgeven waarop u deze wilt uitvoeren. U kunt maximaal twee keer per dag back-ups uitvoeren. Telkens wanneer een back-up wordt uitgevoerd, wordt er een gegevensherstelpunt gemaakt in Azure op basis van de kopie van de back-upgegevens die zijn opgeslagen op de DPM-schijf.

12. In Onlineretentiebeleid opgeven kunt u opgeven hoe de herstelpunten die zijn gemaakt op basis van de dagelijkse/wekelijkse/maandelijkse/jaarlijkse back-ups, worden bewaard in Azure.

13. Geef in Onlinereplicatie kiezen op hoe de initiële volledige replicatie van gegevens wordt uitgevoerd. U kunt repliceren via het netwerk of een offline back-up maken (offline seeding). Voor offlineback-ups wordt gebruikgemaakt van de functie Azure Import. Zie Offline seeding met Azure Data Box voor meer informatie.

14. Controleer uw instellingen op de pagina Samenvatting . Nadat u Groep maken hebt geselecteerd, vindt de eerste replicatie van de gegevens plaats. Wanneer deze is voltooid, wordt de status van de beveiligingsgroep weergegeven als OK op de pagina Status . Back-up vindt plaats in overeenstemming met de beveiligingsgroepsinstellingen.

Bewaking

Nadat de beveiligingsgroep is gemaakt, vindt de initiële replicatie plaats en begint DPM met het maken van back-ups en het synchroniseren van SQL Server gegevens. DPM controleert de initiële synchronisatie en de volgende back-ups. U kunt de SQL Server-gegevens op verschillende manieren controleren:

• Met standaard DPM-controle kunt u meldingen instellen voor proactieve controle door waarschuwingen te publiceren en meldingen te configureren. U kunt meldingen verzenden via e-mail voor kritieke of informerende meldingen of waarschuwingen en voor de status van geïnstantieerde herstelbewerkingen.

• Als u Operations Manager gebruikt, kunt u waarschuwingen centraal publiceren.

Controlemeldingen instellen

1. Selecteer in de DPM Administrator-console Opties voorbewakingsactie>>.

2. Selecteer SMTP-server, typ de servernaam, poort en e-mailadres van waaruit meldingen worden verzonden. Het adres moet geldig zijn.

3. Typ in Geverifieerde SMTP-server een gebruikersnaam en wachtwoord. De gebruikersnaam en het wachtwoord moeten de domeinnaam zijn van de persoon wiens 'Van'-adres wordt beschreven in de vorige stap; Anders mislukt de bezorging van meldingen.

4. Als u de SMTP-serverinstellingen wilt testen, selecteert u Test-e-mail verzenden, typt u het e-mailadres waarnaar U wilt dat DPM het testbericht verzendt en selecteert u OK. Selecteer Opties>Meldingen en selecteer de typen waarschuwingen over welke geadresseerden op de hoogte willen worden gesteld. Typ in Geadresseerden het e-mailadres voor elke geadresseerde aan wie u wilt dat DPM kopieën van de meldingen verzendt.

Waarschuwingen instellen met Operations Manager

1. Selecteer in de DPM Administrator-console Opties voorbewakingsactie>>>Waarschuwing publiceren>Actieve waarschuwingen publiceren

2. Nadat u Publicatie van waarschuwingen hebt ingeschakeld, worden alle bestaande DPM-waarschuwingen waarvoor mogelijk een gebruikersactie is vereist, gepubliceerd naar het gebeurtenislogboek DPM-waarschuwingen . De Operations Manager-agent die op de DPM-server is geïnstalleerd, publiceert deze waarschuwingen vervolgens naar de Operations Manager en blijft de console bijwerken wanneer er nieuwe waarschuwingen worden gegenereerd.

Toestaan dat SQL Server-beheerders gegevens kunnen herstellen

DPM 2022 UR1 biedt een selfservicefunctie voor herstel om SQL Server beheerders toegang te geven tot gegevens die door DPM worden beveiligd, zodat ze een SQL Server database vanuit een back-up naar een netwerkmap kunnen herstellen. U kunt het DPM Self-Service Recovery Configuration Tool instellen om rollen te maken en te beheren die aangeven welke gebruikers selfserviceherstel kunnen uitvoeren. Gebruikers gebruiken vervolgens de wizard DPM Self-Service Recovery om SQL Server-databases te herstellen. Download het hulpprogramma van de selfservice voor de herstelwizard. Houd er rekening mee dat u .NET 3.5 SP1 en Visual Studio 2013 moet hebben geïnstalleerd om het hulpprogramma uit te voeren.

Configureer herstel door selfservicegebruikers van SQL Server als volgt:

1. Selecteer selfserviceherstel configureren in de DPM-consolebeveiliging>.

2. Selecteer in het DPM Self-Service Recovery Configuration Tool for SQL Server de optie Rol maken.

3. Op de pagina Beveiligingsgroepen maakt u een of meer groepen die de gebruikers bevatten voor wie u selfserviceherstel wilt inschakelen. Geef de beveiligingsgroepen op in de indeling domein\beveiligingsgroep of een afzonderlijke gebruiker in de indeling domein\gebruikersnaam. U kunt meerdere groepen en gebruikers toevoegen aan een DPM-rol.

4. Geef op de pagina Herstelitems beveiligde SQL Server exemplaren en databases op waarvoor u selfserviceherstel wilt toestaan. Geef exemplaren op in de indeling <computernaam\exemplaarnaam>. Als u een database wilt opgeven, drukt u op tab en typt u een databasenaam. Als u wilt dat rolgebruikers alle databases op het exemplaar kunnen herstellen, drukt u op tab en drukt u vervolgens op de spatiebalk om de tekst in de kolom Databasenaam te wissen.

Notitie

Wanneer u gebruikers met een DPM-rol in staat stelt om alle SQL Server databases op een exemplaar van de SQL Server te herstellen, kunnen die gebruikers ook alle SQL Server databases herstellen die vervolgens aan het exemplaar worden toegevoegd. Wanneer u toegang inschakelt met behulp van DPM-rollen, moet u ervoor zorgen dat alle leden van de rol de juiste machtiging hebben gekregen om alle databases weer te geven en te openen.

5. Selecteer op de pagina Hersteldoellocaties om herstellocaties voor rolgebruikers te beperken de optie Gebruikers toestaan de databases te herstellen naar een ander exemplaar van SQL Server en geef een of meer hersteldoellocaties en bestandspaden op die zijn toegestaan. Als u een pad op een exemplaar wilt toestaan, geeft u geen waarde op in Hersteld bestandspad. Als u de instelling inschakelt, kunnen gebruikers databasebestanden herstellen op elke locatie waarvoor ze de schrijfmachtiging hebben. Gebruikers kunnen de oorspronkelijke databasebestanden echter niet overschrijven en de DPM Self-Service Recovery Tool (SSRT) voor SQL Server blokkeert ze als ze dit proberen.

6. Zorg er bovendien voor dat op de computer waarop selfserviceherstel wordt uitgevoerd, ten minste .NET Framework 4.5 is geïnstalleerd en de DPM Self-Service Recovery Tool is geïnstalleerd. Het hulpprogramma is beschikbaar in de DPM-productinstallatielocatie in de map DpmSqlEURInstaller .

SQL Server gegevens herstellen

U kunt SQL-gegevens als volgt herstellen:

• Een database herstellen naar de oorspronkelijke locatie

• De database met een nieuwe naam herstellen op de oorspronkelijke locatie of een ander exemplaar van SQL Server

• De database op een ander exemplaar van SQL Server herstellen

• De database naar een netwerkmap kopiëren

• De database naar tape kopiëren

U kunt een systeemdatabase niet herstellen naar een ander exemplaar van de SQL Server.

U kunt als volgt een database herstellen vanuit de DPM-console:

1. Selecteer herstel in de DPM Administrator-console op de navigatiebalk. Gebruik de bladerfunctie en selecteer de database die u wilt herstellen.

2. Selecteer in de agenda een vetgedrukte datum om de herstelpunten te verkrijgen die beschikbaar zijn voor die datum. In het menu Hersteltijd wordt de tijd voor elk beschikbaar herstelpunt weergegeven. Selecteer het herstelpunt dat u wilt gebruiken in het menu Hersteltijd .

3. Selecteer herstellen in het deelvenster Acties om de wizard Herstel te starten.

4. Selecteer op de pagina Herstelselectie controlerende optie Volgende.

Notitie

• Selecteer waar u de database wilt herstellen. Als u Herstellen naar een SQL-exemplaar selecteert, voert u het herstelpad in. U kunt een nieuwe naam voor de herstelde database opgeven. Deze optie is niet beschikbaar met de instelling Meest recente herstelpunt.
• Het standaardherstelpad is het oorspronkelijke locatiepad. U moet het juiste herstelpad opgeven.
• U kunt een SQL Server-database van een nieuwere versie niet herstellen naar een SQL Server-exemplaar van een oudere versie.
• Als u Kopiëren naar een netwerkmap selecteert en het geselecteerde herstelpunt niet is gemaakt op basis van een snelle volledige back-up, er nieuwe keuzemogelijkheden voor herstelpunten worden weergegeven.
• Als u Kopiëren naar tape selecteert en het geselecteerde herstelpunt niet is gemaakt op basis van een snelle volledige back-up, worden er nieuwe keuzemogelijkheden voor herstelpunten weergegeven. Voor de tapeoptie selecteert u de tapewisselaar die u wilt gebruiken voor herstel.

5. Als u een ander herstelpunt dan Laatste hebt geselecteerd op de pagina Databasestatus opgeven, selecteert u Database operationeel laten.

6. Geef herstelopties op voor beperking van netwerkbandbreedtegebruik, herstel op basis van SAN en e-mailmeldingen en selecteer vervolgens Volgende.

7. Controleer de herstelinstellingen op de pagina Samenvatting en selecteer vervolgens Herstellen.

Gebruikers met machtigingen voor herstel door selfservicegebruikers moeten als volgt een herstelbewerking uitvoeren:

Download met DPM 2022 UR1 het hulpprogramma SQL Server selfserviceherstel afzonderlijk om het te gebruiken voor Self-Service herstelbewerkingen.

1. De gebruiker moet de DPM Self-Service Recovery Tool openen, Verbinding maken met DPM-server selecteren en de naam van de DPM-server opgeven.

2. Nadat een verbinding tot stand is gebracht, moet de gebruiker Nieuwe hersteltaak selecteren om de wizard Herstel te starten.

3. Geef op de pagina Databasedetails opgeven van de wizard de SQL Server exemplaar en databasenaam op die u wilt herstellen. Als u beschikbaarheidsgroepen gebruikt, geeft u de groepsnaam op in de indeling : AGNAME. ClusternaamFQDN\AGNAME.

4. Selecteer op de pagina Herstelpunt opgeven de gegevens en tijd van het herstelpunt.

5. Selecteer op de pagina Hersteltype selecteren of u wilt herstellen naar een exemplaar op dezelfde SQL Server of een ander exemplaar. Geef op of u wilt herstellen naar een netwerkmap.

   Notitie

   Alleen herstelpunten die worden gemaakt op basis van een volledige snelle back-up, kunnen worden hersteld naar een netwerkmap.

6. Als u herstelt naar een database, geeft u op de pagina Databasestatus opgeven op of de database operationeel moet blijven na herstel en geeft u op of u de SQL-transactielogboeken wilt kopiëren.

7. Geef op de pagina Herstelopties opgeven op of u de beveiligingsinstellingen van de bronserver wilt behouden of instellingen van de doelserver wilt toepassen. U kunt ook opgeven dat er een e-mailmelding moet worden verzonden wanneer het herstel is voltooid.