Implantar grupos de proteção

Artigo
05/30/2023

Importante

Esta versão do DPM (Data Protection Manager) chegou ao fim do suporte. Recomendamos que você atualize para o DPM 2022.

Um grupo de proteção Microsoft System Center Data Protection Manager (DPM) é uma coleção de fontes de dados, como volumes, compartilhamentos ou cargas de trabalho de aplicativos, que têm configurações de backup e restauração comuns. As configurações do grupo de proteção especificam:

Fontes de dados – Os servidores, computadores e cargas de trabalho que você deseja proteger.
Armazenamento de backup– Como os dados protegidos devem ser submetidos a backup em curto e longo prazo.
Pontos de recuperação – Os pontos de recuperação dos quais os dados replicados podem ser recuperados.
Espaço em disco alocado – O espaço em disco alocado para os dados do pool de armazenamento.
Replicação inicial – como a replicação inicial de dados deve ser tratada usando pela rede ou manualmente offline.
Verificações de consistência – como os dados replicados devem ser verificados quanto à consistência.

Esta seção fornece diretrizes para tomar decisões envolvidas na criação de um grupo de proteção.

Planejar grupos de proteção

Você deve determinar:

Como agrupar os recursos dos quais deseja fazer backup nos grupos de proteção?
Como armazenar os dados de backup do grupo de proteção.
Quanto espaço de armazenamento é necessário para armazenar dados para o grupo de proteção.
Como recuperar dados de backup para o grupo de proteção.

Há algumas maneiras comuns de organizar os grupos de proteção:

Pelo computador – Todas as fontes de dados de um computador pertencem ao mesmo grupo de proteção. Organizando dessa maneira, você tem um único ponto de ajuste para as cargas de desempenho do computador. No entanto, todas as fontes de dados têm as mesmas configurações de backup e recuperação.
Por carga de trabalho – Separar os arquivos e cada tipo de dados do aplicativo em grupos de proteção diferentes. Organizando dessa maneira, é possível gerenciar as cargas de trabalho como um grupo. No entanto, a recuperação de um servidor de vários aplicativos pode exigir várias fitas de diferentes grupos de proteção.
Por RPO/RTO – Coletar fontes de dados com RPOs (objetivos de ponto de recuperação) e RTOs (objetivos de tempo de recuperação) semelhantes. Você controla o RPO definindo a frequência de sincronização para o grupo de proteção, que determina a quantidade de perda de dados potencial (no tempo) durante interrupções inesperadas. RTO é a quantidade aceitável de tempo em que os dados ficam indisponíveis. Os métodos de armazenamento escolhidos para o grupo de proteção afetam diretamente o RTO.
Por características de dados – Por exemplo, a frequência das alterações dos dados, a rapidez de crescimento deles ou seus requisitos de armazenamento.

Escolher um nome para o grupo de proteção

Ao escolher um nome para seu Grupo de Proteção, você deve escolher um nome significativo. O nome precisa ser exclusivo para o servidor DPM. O nome do Grupo de Proteção pode incluir qualquer combinação de caracteres alfanuméricos e espaços, mas não pode ter mais de 64 caracteres. O DPM não dá suporte a caracteres especiais, como |, /, )(, ou ..

Descubra quanto espaço de armazenamento você precisa

Ao criar um grupo de proteção e selecionar a proteção baseada em disco, você deve alocar espaço no pool de armazenamento para as réplicas e pontos de recuperação para cada fonte de dados selecionada para associação no grupo. Você também deve alocar espaço em servidores de arquivos protegidos ou estações de trabalho para o diário de alterações.

Para ajudá-lo a descobrir a capacidade de armazenamento, use a Calculadora de armazenamento do DPM com o Armazenamento de Backup Moderno

O DPM fornece alocações de espaço padrão para os membros do grupo de proteção. A tabela a seguir mostra como o DPM calcula as alocações padrão.

Componente	Alocação padrão	Location
Armazenamento do DPM	Tamanho da origem de dados x (1 + mudança de log x período de retenção em dias x número de backups por dia) x (1,05) Para dados do SQL Server: : – Tamanho da origem de dados x (1 + mudança de log x Período de Retenção em dias x Número de backups por dia) x (1,05) + Logs de Transação	Pool de armazenamento ou volume personalizado do DPM
Banco de dados do DPM	2 GB (pode aumentar para backups do SharePoint)	Armazenamento do servidor DPM
Diário de alterações (somente para proteção de arquivos)	300 MB	Volume protegido no servidor de arquivos ou estação de trabalho

Registro de alteração – É a taxa de alteração no banco de dados ou no grupo de armazenamentos em questão. O registro de alteração varia. Para fins da recomendação padrão no DPM, ele é definido como 3%.
Período de retenção (RR) – o número de pontos de recuperação armazenados. A recomendação de padrão do DPM é cinco pontos de recuperação.

Quando um grupo de proteção é criado, na caixa de diálogo Modificar Alocação do Disco, a coluna Tamanho dos Dados de cada fonte de dados exibe o link Calcular. Para a alocação de disco inicial, o DPM aplica as fórmulas padrão ao tamanho do volume no qual a fonte de dados está localizada. Para aplicar a fórmula ao tamanho real da fonte de dados selecionada, selecione o link Calcular . O DPM determinará o tamanho da fonte de dados e recalculará a alocação de disco para o ponto de recuperação e os volumes de réplica dessa fonte de dados. A operação pode levar alguns minutos para ser executada.

Aceite as alocações de espaço padrão, a menos que você tenha certeza de que elas não atendem às suas necessidades. A substituição das alocações padrão pode resultar na alocação de muito pouco espaço ou espaço demais.

Alocar muito pouco espaço aos pontos de recuperação pode evitar que o DPM armazene pontos de recuperação suficientes para atender seus objetivos de período de retenção. A alocação de espaço excessivo desperdiça a capacidade do disco.

Se alocou muito pouco espaço para uma fonte de dados depois de criar um grupo de proteção, aumente as alocações para a réplica e os volumes de pontos de recuperação para cada fonte de dados.

Se você tiver alocado muito espaço para o grupo de proteção, remova a fonte de dados do grupo de proteção e exclua o réplica. Em seguida, adicione a fonte de dados ao grupo de proteção com alocações menores.

Configurar grupos de proteção

Ao configurar um grupo de proteção, veja o que você precisará fazer:

Antes de começar

Algumas coisas a serem lembradas ao criar grupos de proteção:

Se você estiver fazendo backup em fita e tiver apenas uma única fita autônoma, use um único grupo de proteção para minimizar o esforço para alterar as fitas. Vários grupos de proteção exigem uma fita separada para cada grupo de proteção.
As fontes de dados em um computador devem ser protegidas pelo mesmo servidor DPM. No DPM, uma fonte de dados é um volume, compartilhamento, banco de dados ou grupo de armazenamento que é membro de um grupo de proteção.
Você pode incluir fontes de dados de mais de um computador em um grupo de proteção.
Os membros do grupo de proteção não podem ser movidos entre grupos de proteção. Se você decidir posteriormente que um membro do grupo de proteção precisa estar em um grupo de proteção diferente, você deve remover o membro de seu grupo de proteção e adicioná-lo a um grupo de proteção diferente.
Caso os membros de um grupo de proteção não precisem mais de proteção, interrompa a proteção do grupo. Quando você interromper a proteção, as opções serão manter os dados protegidos ou excluir os dados protegidos.
- Opção de manter os dados protegidos: Retém a réplica em disco com as fitas e os pontos de recuperação associados ao período de retenção especificado.
- Opção de excluir os dados protegidos: Exclui a réplica em disco e expira os dados nas fitas.
Quando você seleciona um compartilhamento ou pasta pai, as subpastas são automaticamente selecionadas. Você pode designar subpastas para exclusão e também excluir tipos de arquivo por extensão.
Verifique se você não tem mais de 100 fontes de dados protegidas em um único volume. Se tiver, distribua suas fontes de dados entre mais volumes, se possível.
Quando escolhe uma fonte de dados que contém um ponto de nova análise, o DPM pergunta se deseja incluir o destino do ponto de nova análise no grupo de proteção. Pontos de montagem e pontos de junção são fontes de dados que contêm pontos de nova análise. Se você incluir o ponto de nova análise, ele não será replicado; você deve recriar manualmente o ponto de nova análise ao recuperar os dados.

Os grupos de proteção são criados com o assistente Criar Novo Grupo de Proteção, com as seguintes configurações:

Selecionar membros do grupo: especifique os computadores e as fontes em que você deseja fazer backup.

Observação

Algumas das fontes de dados podem não ser listadas ao adicioná-las ao grupo de proteção, pois a lista é exibida do cache. Selecione Atualizar para atualizar a lista de fontes de dados.
Selecione o método de proteção de dados : especifique como você deseja lidar com o backup de curto e longo prazo. O backup de curto prazo é sempre para o disco primeiro, com a opção de fazer backup do disco para a nuvem do Azure com Backup do Azure (para curto ou longo prazo). Como alternativa ao backup de longo prazo para a nuvem, você também pode configurar o backup de longo prazo para um dispositivo de fita autônomo ou uma biblioteca de fitas conectada ao servidor DPM.
Selecionar objetivos de curto prazo: especifique como você deseja fazer backup no armazenamento de curto prazo em disco. Em Período de retenção, você especifica por quanto tempo deseja manter os dados em disco. Em Frequência de sincronização, especifique a frequência na qual você deseja executar um backup incremental no disco. Se você não quiser definir um intervalo de backup, poderá marcar Pouco antes de um ponto de recuperação para que o DPM execute um backup completo expresso pouco antes de cada ponto de recuperação ser agendado.
Especificar objetivos de longo prazo: indique por quanto tempo deseja manter os dados da fita (1-99 anos). Em Frequência de backup, especifique com que frequência os backups em fita deverão ser executados. A frequência é baseada no período de retenção especificado:
- Quando o período de retenção for de 1 a 99 anos, a frequência dos backups poderá ser diária, semanal, quinzenal, mensal, trimestral, semestral ou anual.
- Quando o período de retenção for de 1 a 11 meses, a frequência dos backups poderá ser diária, semanal, quinzenal ou mensal.
- Quando o período de retenção for de uma a quatro semanas, a frequência dos backups poderá ser diária ou semanal.
Você também precisará especificar o dispositivo/biblioteca de fitas que deseja usar e se os dados devem ser compactados e criptografados em fita.
Examinar alocação de disco: você examina o espaço em disco do pool de armazenamento alocado para o grupo de proteção. O DPM fornece um tamanho recomendado. Você pode selecionar Aumentar automaticamente os volumes para aumentar automaticamente o tamanho quando mais espaço em disco for necessário para backup.
Escolher método de criação de réplica: selecione como você deseja lidar com a replicação inicial de dados completa. Se você optar por replicar pela rede, recomendamos que escolha um horário fora de pico. Para grandes quantidades de dados ou condições de rede abaixo do ideal, considere a possibilidade de replicar os dados offline usando mídia removível.
Em Escolher opções de verificação de consistência, selecione como você deseja automatizar as verificações de consistência. Você pode habilitar uma verificação para só ser executada quando os dados de réplica se tornarem inconsistentes ou de acordo com uma agenda. Se você não desejar configurar a verificação de consistência automática, você pode executar uma verificação manual a qualquer momento.
Especificar dados de proteção online: se quiser fazer backup na nuvem com o Azure Backup, especifique em quais cargas de trabalho você deseja fazer backup.
Especifique o agendamento de backup online : se você estiver fazendo backup no Azure, especifique com que frequência os backups incrementais no Azure devem ocorrer. Você pode agendar backups para executar a cada dia/semana/mês/ano e também a data/hora em que eles devem ser executados. Backups podem ocorrer até duas vezes por dia. Sempre que um backup é executado, um ponto de recuperação de dados é criado no Azure a partir da cópia dos dados de backup armazenados no disco DPM.
Especifique a política de retenção online: se você estiver fazendo backup no Azure, poderá especificar como os pontos de recuperação criados com base nos backups diários/semanais/mensais/anuais são mantidos no Azure.
Escolha replicação online: se você estiver fazendo backup no Azure, especifique como ocorrerá a replicação completa inicial dos dados. Você pode replicar pela rede ou fazer um backup offline (propagação offline). O backup offline usa a funcionalidade de importação do Azure. Leia mais.

Opções de replicação inicial

Ao criar um grupo de proteção, você deve escolher um método para criar o réplica inicial que pode copiar todos os dados selecionados para proteção para o servidor DPM e, em seguida, executar a sincronização com marcar de consistência para cada uma das réplicas.

Replicação inicial através da rede

O DPM pode criar as réplicas automaticamente pela rede, ou você pode criar as réplicas manualmente restaurando os dados de mídias removíveis, como fita. A criação automática de réplica é mais fácil, mas dependendo do tamanho dos dados protegidos e da velocidade da rede, a criação manual de réplica pode ser mais rápida.

Para ajudar a escolher o método de criação de réplica, a tabela a seguir fornece estimativas de quanto tempo o DPM leva para criar uma réplica automaticamente pela rede de acordo com os diferentes tamanhos de dados protegidos e as velocidades de rede. As estimativas presumem que a rede está em execução à velocidade total e que outras cargas de trabalho não estão competindo por largura de banda. O tempo é mostrado em horas.

Horas para concluir a criação de réplica automática em diferentes velocidades de rede

Tamanho dos dados protegidos	512 Kbps	2 Mbps	8 Mbps	2 Mbps	100 Mbps
1 GB	6	1.5	< 1	< 1	< 1
50 GB	284	71	18	5	1.5
200 GB	1137	284	71	18	6
500 GB	2844	711	178	45	15

Replicação offline para o Backup do Azure

Ao fazer backup de dados do servidor DPM para o Azure, você pode fazer a replicação inicial pela rede ou usando a propagação offline. Leia mais.

Replicação inicial manualmente

Se você estiver implantando o DPM para proteger dados em uma WAN e seu grupo de proteção incluir mais de 5 GB de dados, recomendamos que você escolha o método manual para criar as réplicas.

Se optar pela criação de réplica manual, o DPM especificará os locais exatos no servidor DPM em que você deverá criar as réplicas. Normalmente, as réplicas são criadas pela restauração do backup mais recente da fonte de dados de uma mídia removível, como fita. Depois de restaurar os dados, conclua o processo executando uma sincronização com verificação de consistência para cada uma das réplicas.

Ao restaurar os dados para o servidor DPM para criar o réplica, você deve manter a estrutura de diretório original e as propriedades da fonte de dados, como carimbos de data/hora e permissões de segurança. Quanto mais discrepâncias existirem entre as réplicas e a fonte de dados protegida, mais tempo a parte de verificação de consistência do processo levará. Se você não preservar a estrutura e as propriedades do diretório original, a criação manual de réplica poderá levar tanto tempo quanto a criação automática de réplica.

Nomear um grupo de proteção

Quando nomear o grupo de proteção, forneça um nome exclusivo e significativo. O nome pode incluir qualquer combinação de caracteres alfanuméricos e pode incluir espaços, mas não pode exceder 64 caracteres.