Preparar o armazenamento de dados

Importante

Esta versão do Data Protection Manager (DPM) chegou ao fim do suporte. Recomendamos que atualize para o DPM 2022.

Uma parte importante da implementação do System Center Data Protection Manager (DPM) será descobrir como armazenar dados com cópia de segurança pelo DPM. Saiba mais sobre:

Descrição geral do armazenamento de curto e longo prazo

No DPM, terá de selecionar armazenamento de curta e longa duração para criar cópias de segurança de dados.

Armazenamento Curto prazo Longo prazo Características
Nuvem do Azure Adequado para armazenamento de curto prazo Adequado para armazenamento de longo prazo - Solução de armazenamento fora do local eficiente e económica para armazenamento de curto e longo prazo.
- O Azure pode ser utilizado como armazenamento para dados do Servidor de ficheiros, SQL Server e Hyper-V. O Azure só pode ser utilizado para criar cópias de segurança de dados de servidores com Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 ou Windows Server 2008 R2 com SP1.
- O DPM tem de estar em execução no System Center 2012 SP1 ou posterior para utilizar Azure Backup.
Tape Algumas cargas de trabalho podem ser suportadas diretamente em banda (D2T) para armazenamento de curto prazo.

Incluem dados de ficheiros (volumes, partilhas, pastas), estado do sistema, bases de dados do SQL Server, Hyper-V e do Exchange não configuradas num DAG.
Todas as cargas de trabalho podem ser copiadas para fita, para armazenamento externo de longo prazo (D2D2T) - A cópia de segurança de curto prazo em banda pode ser útil para dados que não são alterados frequentemente e, portanto, não necessitam de cópias de segurança frequentes.
- O armazenamento de bandas fora do local a longo prazo é útil para os dados, que têm de ser mantidos para cumprir as obrigações legais
- Se estiver a utilizar banda para proteção de longo prazo e de curto prazo, o DPM cria cópias da cópia de segurança completa de curto prazo mais recente para gerar a cópia de segurança de banda de longo prazo. Recomenda-se que agende a cópia de segurança de proteção de curta duração para ser executada um dia antes da cópia de segurança de longa duração. Desta forma, pode ter a certeza de que está a utilizar a cópia de segurança de curto prazo mais recente para criar a cópia de segurança de longo prazo.
- Se estiver a utilizar o disco para cópia de segurança e banda de curto prazo para longo prazo, a cópia de segurança de longo prazo será retirada da réplica do disco.
- A recuperação de dados a partir da banda pode ser lenta e, portanto, mais adequada aos dados com um objetivo de ponto de recuperação elevado (RPO) que não precisa de ser acedido e recuperado num curto período crítico após a falha.
- Não pode libertar ou apagar uma banda que contenha pontos de recuperação válidos. Terá de remover as origens de um grupo de proteção e expirar os pontos de recuperação ou modificar as definições do grupo de proteção para limpar a proteção em banda. Para expirar uma banda, marque-a como gratuita e, em seguida, desmarque-a e recatalog.
- A cópia de segurança e a recuperação de bandas podem exigir uma intervenção manual, como rotações de banda.
- A capacidade de armazenamento de longo prazo pode ser aumentada ao adicionar mais bandas.
- Uma biblioteca de bandas ou uma unidade de banda autónoma tem de estar fisicamente ligada ao servidor DPM. A biblioteca de bandas pode ser diretamente ligada a SCSI ou SAN.
Disco Todos os dados com cópia de segurança para o DPM podem ser armazenados no disco para armazenamento de curto prazo (D2D) Não existe armazenamento de longa duração no disco. - Os discos fornecem um método rápido de cópia de segurança e recuperação de dados. Isto é útil para dados com um RPO baixo e que, deste modo, precisam de ser recuperados rapidamente após a falha.
- Os discos podem fornecer redundância através de tecnologias de disco, como RAID.
- A retenção máxima do disco é de 448 dias.
- A cópia de segurança do disco não tem impacto na execução de cargas de trabalho.

Preparar o armazenamento na nuvem (Azure Backup)

Pode criar cópias de segurança de dados protegidos do DPM no Azure com o serviço Azure Backup. Isto é útil em alguns cenários:

  • O DPM é implementado no local como um servidor físico ou uma máquina virtual – Se implementar o DPM como um servidor físico ou como uma máquina virtual de Hyper-V no local, poderá criar cópias de segurança dos dados com a Cópia de Segurança do Azure, além de poder criar cópias de segurança dos dados no disco e em banda.

  • O DPM é implementado como uma máquina virtual no Azure – Se o DPM for implementado como uma máquina virtual do Azure (possível a partir do System Center 2012 R2 com a Atualização 3) poderá criar cópias de segurança dos dados nos discos do Azure anexados à máquina virtual do DPM Azure e, em seguida, descarregar o armazenamento de dados com cópia de segurança para o Microsoft Azure Backup.

Quando configura um grupo de proteção no DPM, seleciona o disco para armazenamento de curta duração e, em seguida, ativa a cópia de segurança online para o Azure. Tenha em atenção que:

  • Existem vários pré-requisitos e limitações. Leia mais.

  • Tem de configurar o Azure Backup antes de ativar a cópia de segurança para a nuvem para um grupo de proteção na consola do DPM. Saiba como configurar o Azure Backup com o DPM.

Preparar o armazenamento em disco

O DPM faz a cópia de segurança dos dados para o disco para armazenamento de curto prazo ao guardar os dados no agrupamento de armazenamento do DPM. O agrupamento de armazenamento é o conjunto de discos e volumes em que o servidor DPM armazena os pontos de recuperação dos dados protegidos. Antes de poder armazenar dados num disco, precisará de, pelo menos, um disco ou volume num agrupamento de armazenamento. Pode utilizar uma das seguintes opções para o agrupamento de armazenamento:

Nota

O armazenamento ligado à rede (NAS) e os discos virtuais de aprovisionamento dinâmico não são suportados para utilização no agrupamento de armazenamento do DPM.

  • Armazenamento de ligação direta (DAS)

  • Rede de armazenamento (SAN) do Canal de Fibra

  • Dispositivo de armazenamento iSCSI ou SAN

Melhores práticas para o agrupamento de armazenamento

Melhores práticas Detalhes
Limitações do disco - O servidor DPM precisa de, pelo menos, dois discos instalados. Um disco dedicado aos ficheiros de instalação do DPM, sistema e arranque, e o outro dedicado ao agrupamento de armazenamento. No DPM, um disco é definido como qualquer dispositivo de disco manifesto como um disco na ferramenta Gestão de Discos do Windows. O DPM não adiciona discos com ficheiros de arranque, ficheiros de sistema ou qualquer componente da instalação do DPM ao agrupamento de armazenamento.
- Os discos adicionados ao agrupamento de armazenamento não devem ter partições. Para preparar discos, o DPM reformata os discos e apaga quaisquer dados.
- O agrupamento de armazenamento suporta a maioria dos tipos de disco, incluindo IDE, SATA e SCSI, e o agrupamento de armazenamento suporta os estilos de partição do registo de arranque principal (MBR) e da tabela de partições GUID (GPT). A Microsoft recomenda vivamente que utilize discos GPT.
- Se utilizar uma SAN para o agrupamento de armazenamento, a Microsoft recomenda que crie uma zona separada para o disco e a banda. Não misture dispositivos numa única zona.
- O DPM não suporta discos USB/1394 no agrupamento de armazenamento.
- Alguns fabricantes de equipamentos originais (OEMs) incluem uma partição de diagnóstico instalada a partir do suporte de dados que fornecem. A partição de diagnóstico também pode ser denominada partição OEM ou partição EISA. As partições EISA têm de ser removidas dos discos para poder adicionar o disco ao agrupamento de armazenamento.
- Pode substituir volumes personalizados definidos na Gestão de Discos por volumes no agrupamento de armazenamento.
- Recomendamos que utilize hardware extensível para poder adicionar mais capacidade, se necessário.
Suporte para eliminação de duplicados O DPM a executar como uma máquina virtual Hyper-V pode armazenar cópias de segurança em pastas partilhadas VHDs num Servidor de Ficheiros Windows com a eliminação de dados duplicados ativada. Para mais informações, consulte Eliminar duplicados no armazenamento do DPM.
Requisitos de capacidade Os requisitos de capacidade dependem principalmente do tamanho dos dados protegidos, do tamanho do ponto de recuperação diário, da taxa de crescimento de dados de volume esperada e dos objetivos do intervalo de retenção.

O tamanho dos pontos de recuperação diários refere-se ao tamanho total das alterações efetuadas aos dados protegidos num único dia. É praticamente equivalente ao tamanho de uma cópia de segurança incremental. O período de retenção refere-se ao número de dias durante os quais pretende armazenar os pontos de recuperação de dados protegidos no disco. Para os ficheiros, o DPM pode armazenar um máximo de 64 pontos de recuperação para cada volume incluído num grupo de proteção e pode criar um máximo de 8 pontos de recuperação agendados para cada grupo de proteção por dia.

O período de retenção é o número de dias em que pretende armazenar pontos de recuperação de dados protegidos no disco. Para os ficheiros, o DPM pode armazenar um máximo de 64 pontos de recuperação para cada volume incluído num grupo de proteção e pode criar um máximo de 8 pontos de recuperação agendados para cada grupo de proteção por dia. O limite de 64 pontos de recuperação para ficheiros é uma limitação do Serviço de Cópia Sombra de Volumes (VSS). O limite de pontos de recuperação não se aplica aos dados da aplicação.

Recomendamos que faça do agrupamento de armazenamento o dobro do tamanho dos dados protegidos. Isto assume um tamanho do ponto de recuperação diário correspondente a 10% do tamanho dos dados protegidos e um período de retenção de 10 dias. Para obter uma boa estimativa do tamanho, reveja uma cópia de segurança incremental para um dia médio. Por exemplo, se a cópia de segurança incremental para 100 GB de dados incluir 10 GB de dados, o tamanho do ponto de recuperação diários será provavelmente de cerca de 10 GB. Terá de se ajustar à estimativa de 10% e 10 dias que não funciona para a sua organização.

Note que, quanto mais extenso for o período de retenção, menos pontos de recuperação pode criar por dia. Por exemplo, se o objetivo do período de retenção for de 64 dias, só pode criar um ponto de recuperação por dia. Se forem 8 dias, pode criar 8 pontos de recuperação por dia. Com um objetivo do período de retenção de 10 dias, pode criar aproximadamente 6 pontos de recuperação por dia.
Configuração dos discos Se estiver a utilizar o armazenamento ligado diretamente para o agrupamento de armazenamento, pode utilizar qualquer configuração baseada em hardware de uma matriz redundante de discos independentes (RAID) ou pode utilizar uma configuração "apenas um monte de discos" (JBOD). Não crie uma configuração do RAID baseada em software em discos que serão adicionados ao agrupamento de armazenamento.

Para decidir sobre a configuração no disco, considere a importância relativa da capacidade, do custo, da fiabilidade e do desempenho no seu ambiente. Por exemplo, uma vez que o JBOD não consome espaço em disco para armazenar dados de paridade, este tira o máximo proveito da capacidade de armazenamento. Pela mesma razão, a fiabilidade das configurações de JBOD é fraca. Uma única falha no disco resulta inevitavelmente em perda de dados.

Para a implementação normal, o DPM recomenda uma configuração do RAID 5, que oferece um compromisso efetivo entre capacidade, custo, fiabilidade e desempenho.

Para o ajudar a avaliar as opções de configuração dos discos no agrupamento de armazenamento, a tabela seguinte compara os compromissos entre o sistema JBOD e os diversos níveis do RAID, numa escala de 4 (muito bom) a 1 (aceitável).
Valores personalizados Em alguns casos, é aconselhável utilizar um volume personalizado, em que um volume personalizado não esteja no agrupamento de armazenamento e seja utilizado para armazenar a réplica e os pontos de recuperação de um membro do grupo de proteção. Por exemplo, poderá querer uma maior quantidade de controlo sobre o armazenamento para origens de dados específicas ou os dados críticos têm de ser armazenados com um LUN de elevado desempenho numa SAN.

Qualquer volume anexado ao servidor DPM pode ser selecionado como volume personalizado, com exceção do volume que contém os ficheiros do sistema e do programa. Para utilizar volumes personalizados para um membro do grupo de proteção, devem estar disponíveis dois volumes personalizados: um volume para armazenar a réplica e outro volume para armazenar os pontos de recuperação.

O DPM não consegue gerir o espaço em volumes personalizados. Se o DPM o alertar que um volume personalizado de réplica ou de pontos de recuperação está a ficar sem espaço, necessita de alterar manualmente o tamanho do volume personalizado utilizando a Gestão de Discos.

Após a criação do grupo, não é possível alterar a seleção do agrupamento de armazenamento ou do volume personalizado para um membro do grupo de proteção. Para tal, tem de parar de proteger a origem de dados e, em seguida, adicioná-la a um grupo de proteção.

Comparar opções do disco

Disco

Configuração do disco Capacidade Custo Fiabilidade Desempenho/escalabilidade
JBOD 4 4 1 4
RAID 0 4 4 1 4
RAID 1 1 1 4 3
RAID 5 3 3 3 3
RAID 10 1 1 4 4

Configurar o agrupamento de armazenamento

Depois de ter pelo menos um disco configurado em conformidade com os pré-requisitos, pode adicioná-lo ao agrupamento de armazenamento.

  • Na Consola do Administrador do DPM, selecioneDiscos de Gestão>.

  • Selecione Adicionar no friso da ferramenta e, em Adicionar Discos ao Agrupamento de Armazenamento , selecione o disco que pretende adicionar na lista Discos disponíveis .

Após a configuração do agrupamento de armazenamento, quando criar grupos de proteção que incluam origens de dados para as quais pretende criar uma cópia de segurança, poderá configurar o disco como armazenamento de curto prazo para esses dados de cópia de segurança.

Preparar a cópia de segurança em banda

  • O DPM pode criar cópias de segurança para bibliotecas de bandas ou unidades de banda autónomas.

  • Tem de anexar as suas bibliotecas de unidades de banda ou unidades de banda autónomas ao servidor DPM com SAN ou SCSI. Os dispositivos em banda têm de ser compatíveis com DPM. Leia sobre Identificar bibliotecas de bandas compatíveis.

  • Obtenha uma lista de Bibliotecas de Unidades de Banda Compatíveis.

  • A capacidade da banda necessária depende do tamanho dos dados protegidos e do número de tarefas de cópia de segurança em banda que irá executar. Para planear o número de bandas necessárias para um grupo de proteção, multiplique a frequência de cópia de segurança necessária pelo período de retenção.

  • Para unidades de bandas autónomas, o DPM procede da seguinte forma para cada grupo de proteção:

    • Acrescenta todas as cópias de segurança de curta duração a uma única banda.

    • Acrescenta todas as cópias de segurança de longa duração a uma única banda que é diferente da banda de cópia de segurança de curta duração.

    • Quando uma banda fica cheia, o DPM emite um alerta para adicionar uma banda livre nova.

  • Para bibliotecas de unidades de banda:

    • O DPM poderá alocar duas ou mais bandas para cada grupo de proteção. Todas as origens de dados de um grupo de proteção serão sempre acrescentadas à mesma banda, quer para a proteção a curto ou longo prazo.

    • Se as definições do grupo de proteção especificar a alocação de mais do que uma unidade, as origens de dados serão divididas na banda. Por exemplo, se existirem cinco origens de dados e uma unidade com um limite máximo de duas origens, o DPM poderá escrever três origens de dados numa banda e duas noutra. Isto pode causar uma distribuição desigual de dados entre bandas, consoante o tamanho dos dados, quaisquer outras tarefas de banda de cópia de segurança agendadas e o número de unidades de banda disponíveis no momento.

  • As cópias de segurança de longa duração em banda alocam uma banda para cada tarefa de cópia de segurança completa, para que cada ponto de recuperação de cópia de segurança de longa duração esteja sempre numa banda nova.

  • As bandas livres disponíveis são decrementadas à medida que as bandas são atribuídas à cópia de segurança de longa ou curta duração. Se não estiver disponível uma banda nova para a cópia de segurança de longa duração, é emitido um alerta.

  • Se estiverem configuradas cópias de segurança de curta duração em banda e for utilizada a opção de cópia de segurança completa, cada tarefa de cópia de segurança completa irá necessitar de uma nova banda livre.

  • Se acionar duas ações diferentes de criar ponto de recuperação (banda) para dois membros do grupo de proteção, o DPM cria duas tarefas de cópia de segurança em banda e serão necessárias duas bandas. Se acionar uma única ação criar um ponto de recuperação (banda) para dois membros do grupo de proteção, é utilizada uma única banda. Isto garante que os dados dos membros do grupo de proteção selecionados são agrupados para cópias de segurança ad hoc na mesma banda.

Instalar e configurar dispositivos de banda

  1. Ligar uma unidade de banda – Siga as instruções fornecidas juntamente com o dispositivo de banda e instale-o no servidor DPM.

  2. Verificar números de série – verifique se o modificador de suporte de dados e as unidades de banda têm números de série. O DPM utiliza-os para fins de identificação. Os dispositivos de banda instalados estão indicados no Gestor de Dispositivos.

  3. Adicionar exceções de firewall – adicione exceções de firewall para que o DPM consiga detetar a banda:

    C:\Program Files\Microsoft System Center 2012\DPM\SQL\SSQL10_50.MSDPMV4RC\MSSQL\Binn\sqlservr.exe C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe C:\Program Files\Microsoft System Center 2012\DPM\DPM\bin\DPMLA.exe

  4. Adicionar exceções de firewall – adicione exceções de firewall para que o DPM consiga detetar a banda:

    C:\Program Files\Microsoft System Center 2012\DPM\SQL\SSQL10_50.MSDPMV4RC\MSSQL\Binn\sqlservr.exe C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe C:\Program Files\Microsoft System Center 2012\DPM\DPM\bin\DPMLA.exe

  5. Detetar manualmente – o DPM deteta automaticamente os dispositivos de banda fisicamente ligados e estes são apresentados na área de trabalho Bibliotecas da vista Gestão. Se um dispositivo não for apresentado, pode detetá-lo manualmente com o botão Reanalisar. Esta ação poderá demorar alguns minutos. Depois de reanalisar, verifique se os detalhes apresentados no Gestor de Dispositivos e a biblioteca de bandas são os mesmos

  6. Configurar a partilha de bandas – configure a partilha de bandas se quiser partilhar uma única biblioteca de bandas em vários servidores DPM. Tenha em atenção que:

    • A biblioteca de bandas é, geralmente, uma coleção de unidades de banda que montam e desmontam automaticamente o suporte de banda.

    • A biblioteca de bandas tem de estar num ambiente de rede de armazenamento (SAN).

  7. O servidor de bibliotecas é um computador no qual o DPM está instalado, no qual o comando partilha de bibliotecas foi executado e no qual o modificador de suporte de dados está ativado. Um cliente da biblioteca é um computador no qual o DPM está instalado, no qual o comando partilha de bibliotecas foi executado e no qual o modificador de suporte de dados está ativado. Recomendamos que a configuração do sistema do computador do servidor de bibliotecas e de todos os computadores cliente da biblioteca seja o mais semelhante possível e que não configure nenhum grupo de proteção no servidor de bibliotecas.

  8. Todos os servidores DPM que utilizem uma biblioteca partilhada têm de utilizar uma configuração do SQL Server semelhante para o alojamento de bases de dados do DPM. Por exemplo, têm todos de utilizar uma instância local da base de dados do DPM ou uma instância remota. Não pode ter alguns servidores DPM a utilizar uma instância local e outros a utilizar uma instância remota.

Após ter configurado as bandas, ao criar um grupo de proteção incluindo origens de dados que pretende proteger, poderá selecionar uma banda de armazenamento de longo ou curto prazo.

Se quiser utilizar uma biblioteca partilhada para múltiplos servidores DPM, continue para o próximo procedimento.

Set up tape sharing

  1. No computador que será o servidor de bibliotecas da biblioteca partilhada, utilize Gestor de Dispositivos para ativar o alterador médio.

    Em cada computador cliente da biblioteca, certifique-se de que o modificador de suporte de dados não está ativado.

  2. Ative o protocolo Pipes Nomeados para as instâncias do SQL Server do servidor de bibliotecas e de computadores cliente da biblioteca. Em seguida, reinicie o serviço SQL.

  3. Para configurar os servidores DPM para utilizarem uma biblioteca partilhada, em cada computador cliente da biblioteca, abra uma janela de Linha de Comandos elevada e, em seguida, execute os seguintes comandos:

    • cd <system drive>:\Program Files\Microsoft System Center 2012 R2\DPM\DPM\Setup

    • AddLibraryServerForDpm.exe -DpmServerWithLibrary <FQDN of library server> em que "<FQDN do servidor> de bibliotecas" é o nome de domínio completamente qualificado do servidor de bibliotecas.

  4. No computador do servidor de bibliotecas, abra uma janela de Linha de Comandos elevada e, em seguida, execute os seguintes comandos uma vez para cada cliente da biblioteca. Por exemplo, se o seu servidor de bibliotecas suportar três clientes da biblioteca, terá de executar este comando três vezes no servidor de bibliotecas.

    • cd <system drive>:\Program Files\Microsoft System Center 2012 R2\DPM\DPM\Setup

    • AddLibraryServerForDpm.exe - ShareLibraryWithDpm <FQDN of library client>, em que <FQDN of library client> é o nome de domínio completamente qualificado do cliente da biblioteca.

  5. Antes de executar os seguintes comandos em todos os computadores cliente da biblioteca, certifique-se de que os serviços SQL Server (MSDPM2012) e SQL Server Agent (MSDPM2012) utilizam uma conta de utilizador de domínio como conta de início de sessão. Além disso, certifique-se de que a conta de domínio é membro do grupo de Administrador local em todos os computadores que partilham a biblioteca. Em seguida, em cada computador cliente de biblioteca, abra uma janela de Linha de Comandos elevada e execute os seguintes comandos.

    • cd <system drive>:\Program Files\Microsoft System Center 2012 R2\DPM\DPM\Setup

    • SetSharedDpmDatabase -DatabaseName <SqlServer\Instance\DatabaseName> [-DoNotMoveData] em que <SQLServer\Instance\Databasename> é o nome da base de dados do servidor de bibliotecas. Pode encontrar o nome na janela Acerca do DPM na consola do Administrador do DPM.

  6. Na Consola do Administrador do DPM no servidor de bibliotecas, execute uma reanálise. Em seguida, execute uma reanálise ou atualização em cada um dos computadores cliente da biblioteca.

    A forma mais rápida de ver todos os suportes de dados em todos os servidores do DPM é ao executar uma reanálise em cada um, seguida de um inventário detalhado. A seguir, em qualquer um dos servidores, selecione alguns suportes de dados como livres e, em seguida, execute uma atualização nos outros servidores. Após configurar a partilha de bibliotecas, pode utilizar a biblioteca de bandas partilhada como se estivesse anexada a cada servidor DPM.

Passos seguintes

Depois de planear o armazenamento, se estiver a considerar o armazenamento em banda, consulte o artigo Identificar bibliotecas de bandas compatíveis.

Se estiver pronto para instalar o DPM, consulte o artigo Instalar o DPM.