Wdrażanie grup ochrony

Ważne

Ta wersja programu Data Protection Manager (DPM) osiągnęła koniec wsparcia technicznego. Zalecamy uaktualnienie do programu DPM 2022.

Grupa ochrony programu System Center Data Protection Manager (DPM) to kolekcja źródeł danych, takich jak woluminy, udziały lub obciążenia aplikacji, które mają typowe ustawienia tworzenia kopii zapasowych i przywracania. Ustawienia grupy ochrony określają:

• Źródła danych — serwery, komputery i obciążenia, które mają być chronione.

• Magazyn kopii zapasowych — sposób krótko- i długoterminowego przechowywania kopii zapasowych chronionych danych.

• Punkty odzyskiwania — punkty odzyskiwania, z których można odzyskać replikowane dane.

• Przydzielone miejsce na dysku — miejsce na dysku przydzielone do danych z puli magazynów.

• Replikacja początkowa — sposób obsługi replikacji początkowej danych przy użyciu sieci lub ręcznie w trybie offline.

• Sprawdzanie spójności — sposób sprawdzania spójności replikowanych danych.

Ta sekcja zawiera wskazówki dotyczące podejmowania decyzji związanych z tworzeniem grupy ochrony.

Planowanie grup ochrony

Musisz zdecydować:

• Jak grupować zasoby, których kopię zapasową chcesz utworzyć w grupach ochrony.

• Jak przechowywać dane kopii zapasowej grupy ochrony.

• Ile miejsca do magazynowania jest wymagane do przechowywania danych dla grupy ochrony.

• Jak odzyskać dane kopii zapasowej dla grupy ochrony.

Istnieje kilka typowych sposobów organizowania grup ochrony:

• Według komputera — wszystkie źródła danych komputera należą do tej samej grupy ochrony. Organizowanie według komputera zapewnia pojedynczy punkt korekty obciążenia wydajności komputera. Jednak wszystkie źródła danych mają te same ustawienia tworzenia kopii zapasowych i odzyskiwania.

• Według obciążenia — rozdzielasz pliki i każdy typ danych aplikacji do różnych grup ochrony. Organizowanie według obciążenia umożliwia zarządzanie obciążeniami jako grupą. Jednak odzyskanie serwera z wieloma aplikacjami może wymagać wielu taśm z różnych grup ochrony.

• Według celu punktu odzyskiwania/celu punktu odzyskiwania — zbieraj źródła danych z podobnymi celami punktu odzyskiwania (RPOs) i celami czasu odzyskiwania (RTO) w grupach ochrony. Cel punktu odzyskiwania można kontrolować, ustawiając częstotliwość synchronizacji dla grupy ochrony, która określa ilość potencjalnej utraty danych (w czasie) podczas nieoczekiwanych awarii. Cel czasu odzyskiwania to akceptowalny czas niedostępności danych. Metody magazynowania wybrane dla grupy ochrony mają bezpośredni wpływ na cel punktu odzyskiwania.

• Według cech danych — na przykład częstotliwość zmian danych, szybkość ich przyrostu lub ich wymagania dotyczące pamięci masowej.

Wybieranie nazwy grupy ochrony

Podczas wybierania nazwy grupy ochrony należy wybrać zrozumiałą nazwę. Nazwa musi być unikatowa dla serwera PROGRAMU DPM. Nazwa grupy ochrony może zawierać dowolną kombinację znaków alfanumerycznych i spacji, ale nie może być dłuższa niż 64 znaki. Program DPM nie obsługuje znaków specjalnych, takich jak |, , (/, lub )..

Ustalanie ilości potrzebnego miejsca

Podczas tworzenia grupy ochrony i wybierania ochrony opartej na dysku należy przydzielić miejsce w puli magazynów dla replik i punktów odzyskiwania dla każdego źródła danych wybranego do członkostwa w grupie. Należy również przydzielić miejsce na chronionych serwerach plików lub stacjach roboczych dla dziennika zmian.

Aby ułatwić ustalenie pojemności magazynu, użyj kalkulatora magazynu dla programu DPM z nowoczesnym magazynem kopii zapasowych

Program DMP zapewnia domyślne alokacje miejsca dla członków grupy ochrony. W poniższej tabeli przedstawiono, w jaki sposób program DPM oblicza alokacje domyślne.

Składnik	Alokacja domyślna	Lokalizacja
Magazyn programu DPM	Rozmiar źródła danych x (1 + zmiana w dzienniku x zakres przechowywania w dniach x liczba kopii zapasowych dziennie) x (1,05) W przypadku SQL Server danych: - Rozmiar źródła danych x (1 + zmiana dziennika x zakres przechowywania w dniach x liczba kopii zapasowych dziennie) x (1,05) + dzienniki transakcji	Pula magazynów programu DPM lub wolumin niestandardowy
Baza danych programu DPM	2 GB (może się zwiększyć dla kopii zapasowych programu SharePoint)	Magazyn serwera DPM
Dziennik zmian (tylko do ochrony plików)	300 MB	Wolumin chroniony na serwerze plików lub stacji roboczej

• Zmiana dziennika — współczynnik zmian w danej bazie danych lub grupie magazynu. Zmiana dziennika różni się, ale dla celów domyślnego zalecenia w programie DPM zmiana dziennika jest definiowana jako 3%.

• Zakres przechowywania — określa liczbę przechowywanych punktów odzyskiwania. Domyślne zalecenie w programie DPM to pięć punktów odzyskiwania.

Po utworzeniu grupy ochrony w kolumnie Rozmiar danych w oknie dialogowym Modyfikowanie przydziału dysku wyświetlany jest link Oblicz. W celu wykonania początkowej alokacji dysku program DPM stosuje formuły domyślne do rozmiaru woluminu, na którym znajduje się źródło danych. Aby zastosować formułę do rzeczywistego rozmiaru wybranego źródła danych, wybierz link Oblicz . Program DPM określi rozmiar źródła danych i ponownie obliczy alokację dysku dla woluminów replik i punktów odzyskiwania tego źródła danych. Wykonanie tej operacji może potrwać kilka minut.

Zaakceptuj domyślne alokacje miejsca, chyba że masz pewność, że nie spełniają Twoich potrzeb. Zastąpienie alokacji domyślnych może spowodować przydzielenie zbyt małej lub zbyt dużej ilości miejsca.

Przydzielenie punktom odzyskiwania zbyt małej ilości miejsca może uniemożliwić programowi DPM przechowywanie wystarczającej liczby punktów odzyskiwania wymaganej do spełnienia celów dotyczących zakresu przechowywania. Przydzielenie zbyt dużej ilości miejsca marnuje miejsce na dysku.

Po utworzeniu grupy ochrony, jeśli przydzielono za mało miejsca dla źródła danych, zwiększ alokacje woluminów repliki i punktu odzyskiwania dla każdego źródła danych.

Jeśli przydzielono zbyt dużo miejsca dla grupy ochrony, usuń źródło danych z grupy ochrony i usuń replikę. Następnie dodaj źródło danych do grupy ochrony z mniejszymi alokacjami.

Konfigurowanie grup ochrony

Po skonfigurowaniu grupy ochrony należy wykonać następujące czynności:

Przed rozpoczęciem

Podczas tworzenia grup ochrony należy pamiętać kilka kwestii:

• Jeśli tworzysz kopię zapasową na taśmie i masz tylko jedną autonomiczną taśmę, użyj jednej grupy ochrony, aby zminimalizować nakład pracy w celu zmiany taśm. Wiele grup ochrony wymaga oddzielnej taśmy do każdej grupy ochrony.

• Źródła danych na komputerze muszą być chronione przez ten sam serwer programu DPM. W programie DPM źródło danych jest woluminem, udziałem, bazą danych lub grupą magazynu, która jest członkiem grupy ochrony.

• Grupa ochrony może zawierać źródła danych z wielu komputerów.

• Nie można przenosić członków grupy ochrony między grupami ochrony. Jeśli zdecydujesz się później, że członek grupy ochrony musi znajdować się w innej grupie ochrony, musisz usunąć członka z grupy ochrony i dodać go do innej grupy ochrony.

• Jeśli członkowie grupy ochrony nie wymagają już ochrony, zatrzymaj ochronę grupy ochrony. Po zatrzymaniu ochrony użytkownik może zachować lub usunąć chronione dane.

  • Opcja Zachowaj chronione dane: zachowuje replikę na dysku wraz ze skojarzonymi punktami odzyskiwania i taśmami dla określonego zakresu przechowywania.

  • Opcja Usuń chronione dane: usuwa replikę z dysku i wygasza dane na taśmach.

• Po zaznaczeniu udziału lub folderu nadrzędnego jego podfoldery zostaną zaznaczone automatycznie. Można wyznaczać podfoldery do wykluczenia oraz wykluczać typy plików według rozszerzeń.

• Sprawdź, czy nie masz więcej niż 100 chronionych źródeł danych na jednym woluminie. Jeśli tak, należy w miarę możliwości rozpowszechnić źródła danych na wielu woluminach.

• Po wybraniu źródła danych zawierającego punkt ponownej analizy program DPM pyta, czy uwzględnić docelowy punkt ponownej analizy w grupie ochrony. Punkty instalacji i punkty skrzyżowania to źródła danych zawierające punkty ponownej analizy. Jeśli uwzględnisz punkt ponownej analizy, nie jest replikowany; Podczas odzyskiwania danych należy ręcznie ponownie utworzyć punkt ponownej analizy.

Grupy ochrony są tworzone przy użyciu Kreatora tworzenia nowej grupy ochrony z następującymi ustawieniami:

• Wybierz członków grupy: określ komputery i źródła, dla których chcesz wykonywać kopie zapasowe.

  Uwaga

  Niektóre źródła danych mogą nie być wyświetlane podczas dodawania ich do grupy ochrony, ponieważ lista jest wyświetlana z pamięci podręcznej. Wybierz pozycję Odśwież , aby zaktualizować listę źródeł danych.

• Wybierz metodę ochrony danych : określ sposób obsługi krótkoterminowej i długoterminowej kopii zapasowej. Krótkoterminowa kopia zapasowa jest zawsze przeznaczona na dysk, z opcją tworzenia kopii zapasowej z dysku do chmury platformy Azure przy użyciu Azure Backup (w krótkim lub długoterminowym okresie). Alternatywą dla długoterminowego tworzenia kopii zapasowych w chmurze jest również skonfigurowanie długoterminowej kopii zapasowej na autonomicznym urządzeniu taśmowym lub bibliotece taśm połączonej z serwerem PROGRAMU DPM.

• Wybierz cele krótkoterminowe: określ sposób tworzenia kopii zapasowej w krótkoterminowym magazynie na dysku. W obszarze Zakres przechowywania określ, jak długo chcesz przechowywać dane na dysku. W obszarze Częstotliwość synchronizacji określasz częstotliwość uruchamiania przyrostowej kopii zapasowej na dysku. Jeśli nie chcesz ustawiać interwału tworzenia kopii zapasowej, możesz sprawdzić opcję Tuż przed punktem odzyskiwania , aby program DPM uruchamiał ekspresową pełną kopię zapasową tuż przed zaplanowaniem każdego punktu odzyskiwania.

• Określ cele długoterminowe: określ, jak długo chcesz przechowywać dane na taśmie (1–99 lat). W obszarze Częstotliwość tworzenia kopii zapasowej określ częstotliwość uruchamiania kopii zapasowych na taśmie. Częstotliwość zależy od wybranego zakresu przechowywania:

  • Gdy zakres przechowywania wynosi 1–99 lat, można wybrać tworzenie kopii zapasowej codziennie, co tydzień, co dwa tygodnie, co miesiąc, co kwartał, co pół roku lub co rok.

  • Gdy zakres przechowywania wynosi 1–11 miesięcy, można wybrać tworzenie kopii zapasowej codziennie, co tydzień, co dwa tygodnie lub co miesiąc.

  • Gdy zakres przechowywania wynosi 1–4 tygodnie, można wybrać tworzenie kopii zapasowej codziennie lub co tydzień.

  Należy również określić urządzenie/bibliotekę taśm, której chcesz użyć, oraz określić, czy dane powinny być kompresowane i szyfrowane na taśmie.

• Przejrzyj przydział dysku: przejrzyj miejsce w puli magazynu przydzielone danej grupie ochrony. Program DPM zapewnia zalecany rozmiar. Możesz wybrać opcję Automatycznie zwiększ woluminy, aby automatycznie zwiększyć rozmiar, gdy do tworzenia kopii zapasowej jest wymagana większa ilość miejsca na dysku.

• Wybierz metodę tworzenia repliki: określ, jak chcesz obsługiwać pełną replikację początkową danych. Jeśli zdecydujesz się replikować za pośrednictwem sieci, zalecamy wybranie czasu poza szczytem. W przypadku dużych ilości danych lub nieoptymalnych warunków sieciowych należy wziąć pod uwagę replikację danych w trybie offline za pomocą nośników wymiennych.

• W obszarze Wybierz opcje sprawdzania spójności: wybierz sposób automatyzowania kontroli spójności. Możesz włączyć sprawdzanie, aby było uruchamiane tylko wtedy, gdy dane repliki stają się niespójne lub zgodnie z harmonogramem. Jeśli nie chcesz konfigurować automatycznego sprawdzania spójności, w dowolnym momencie możesz uruchomić sprawdzanie ręczne.

• Określ dane chronione w trybie online: jeśli chcesz wykonywać kopie zapasowe w chmurze za pomocą usługi Azure Backup, określ ilości danych, dla których chcesz wykonywać kopie zapasowe.

• Określ harmonogram tworzenia kopii zapasowych online : jeśli tworzysz kopię zapasową na platformie Azure, określ częstotliwość wykonywania przyrostowych kopii zapasowych na platformie Azure. Wykonywanie kopii zapasowych można zaplanować na każdy dzień/tydzień/miesiąc/rok, natomiast godziny/daty pozwalają ustalić konkretny czas uruchomienia wykonywania kopii zapasowych. Kopie zapasowe mogą być tworzone maksymalnie dwa razy dziennie. Przy każdym uruchomieniu kopii zapasowej punkt odzyskiwania danych jest tworzony na platformie Azure na podstawie kopii danych kopii zapasowej przechowywanych na dysku programu DPM.

• Określ zasady przechowywania w trybie online: jeśli tworzysz kopię zapasową na platformie Azure, możesz określić sposób przechowywania punktów odzyskiwania utworzonych na podstawie kopii zapasowych codziennie/co tydzień/co miesiąc/rok na platformie Azure.

• Wybierz replikację online: jeśli tworzysz kopię zapasową na platformie Azure, określ sposób początkowej pełnej replikacji danych. Możesz replikować za pośrednictwem sieci lub wykonywać kopie zapasowe w trybie offline (rozmieszczanie w trybie offline). W przypadku kopii zapasowych offline używana jest funkcja Azure Import. Przeczytaj więcej.

Opcje replikacji początkowej

Podczas tworzenia grupy ochrony należy wybrać metodę tworzenia repliki początkowej, która może skopiować wszystkie dane wybrane do ochrony na serwerze programu DPM, a następnie uruchomić synchronizację z sprawdzaniem spójności dla każdej repliki.

Replikacja początkowa przez sieć

Program DPM może utworzyć repliki automatycznie przez sieć; można je również utworzyć ręcznie, przywracając dane z nośników wymiennych, na przykład z taśmy. Automatyczne tworzenie replik jest łatwiejsze, ale w zależności od rozmiaru chronionych danych i szybkości sieci tworzenie repliki ręcznej może być szybsze.

Poniższa tabela zawiera szacunkowe czasy automatycznego tworzenia replik w sieci przez program DPM na podstawie różnych rozmiarów chronionych danych i prędkości sieci, co ułatwia wybór odpowiedniej metody tworzenia replik. Założono przy tym, że sieć działa z pełną prędkością, a inne obciążenia nie rywalizują o przepustowość. Czas jest wyświetlany w godzinach.

Liczba godzin wymagana do ukończenia automatycznego tworzenia replik przy różnych prędkościach sieci

Rozmiar chronionych danych	512 Kb/s	2 Mb/s	8 Mb/s	32 Mb/s	100 Mb/s
1 GB	6	1,5	< 1	< 1	< 1
50 GB	284	71	18	5	1,5
200 GB	1137	284	71	18	6
500 GB	2844	711	178	45	15

Replikacja offline usługi Azure Backup

Podczas tworzenia kopii zapasowej danych z serwera DPM na platformę Azure można przeprowadzić replikację początkową za pośrednictwem sieci lub za pomocą rozmieszczania w trybie offline. Przeczytaj więcej.

Ręczna replikacja początkowa

Jeśli wdrażasz program DPM w celu ochrony danych za pośrednictwem sieci WAN, a grupa ochrony zawiera więcej niż 5 GB danych, zalecamy wybranie metody ręcznej do tworzenia replik.

Po wybraniu ręcznego tworzenia replik program DPM określa dokładne lokalizacje na serwerze programu DPM, w których należy utworzyć repliki. Repliki są zwykle tworzone przez przywrócenie najnowszej kopii zapasowej źródła danych z nośników wymiennych, jak taśmy. Po przywróceniu danych można ukończyć proces, uruchamiając synchronizację ze sprawdzaniem spójności wszystkich replik.

Podczas przywracania danych do serwera DPM w celu utworzenia repliki należy zachować oryginalną strukturę katalogu i właściwości źródła danych, takie jak sygnatury czasowe i uprawnienia zabezpieczeń. Tym więcej rozbieżności, które istnieją między replikami a chronionym źródłem danych, tym dłużej trwa sprawdzanie spójności procesu. Jeśli nie zachowasz oryginalnej struktury katalogów i właściwości, tworzenie repliki ręcznej może potrwać tak długo, jak automatyczne tworzenie repliki.

Nazywanie grupy ochrony

Podczas nazywania grupy ochrony podaj unikatową, zrozumiałą nazwę grupy. Nazwa może zawierać dowolną kombinację znaków alfanumerycznych i może zawierać spacje, ale nie może przekraczać 64 znaków.