Развертывание групп защиты

Статья
05/30/2023

Важно!

Поддержка этой версии Data Protection Manager (DPM) завершена. Рекомендуется выполнить обновление до DPM 2022.

Группа защиты System Center Data Protection Manager (DPM) — это коллекция источников данных, таких как тома, общие папки и рабочие нагрузки приложений, которые имеют общие параметры резервного копирования и восстановления. Параметры группы защиты указывают:

Источники данных— серверы, компьютеры и рабочие нагрузки, которую необходимо защитить.
Хранилище резервного копирования — указывает, как защищенные данные необходимо архивировать в краткосрочном и долгосрочном плане.
Точки восстановления — точки восстановления, из которых можно восстановить реплицированные данные.
Выделенное место на диске — место на диске, выделяемое для данных из пула носителей.
Начальная репликация — способ обработки начальной репликации данных по сети или вручную в автономном режиме.
Проверки согласованности — способ проверки согласованности реплицированных данных.

В этом разделе приведены рекомендации по принятию решений, связанных с созданием группы защиты.

Планирование групп защиты

Вам требуется принять решения по следующим аспектам:

способ группировки архивируемых ресурсов в группы защиты;
Как хранить резервные копии группы защиты.
Объем дискового пространства, необходимого для хранения данных для группы защиты.
Как восстановить данные резервной копии для группы защиты.

Существует несколько распространенных способов организации групп защиты:

По компьютеру — при этом все источники данных для компьютера входят в одну и ту же группу защиты. Организация по компьютеру обеспечивает единую точку регулирования нагрузки в соответствии с производительностью компьютера. Но все источники данных имеют одинаковые параметры резервного копирования и восстановления.
По рабочей нагрузке — при этом файлы и каждый тип данных приложения распределяются по разным группам защиты. Организация по рабочей нагрузке позволяет управлять рабочими нагрузками как группой. Но для восстановления сервера нескольких приложений может потребоваться несколько лент из разных групп защиты.
По RPO/RTO — при этом объединяются источники данных с аналогичными целевыми точками восстановления (RPO) и целевым временем восстановления (RTO). Вы управляете RPO, задавая частоту синхронизации для группы защиты, которая определяет объем потенциальной потери данных (во времени) во время непредвиденных сбоев. RTO — это приемлемый интервал времени, в течение которого данные могут быть недоступны. Методы хранения, выбранные для группы защиты, напрямую воздействуют на RTO.
На основе характеристик данных — например, на основе частоты изменений данных, скорости роста их объема или их требований к хранилищу.

Выбор имени для группы защиты

При выборе имени для группы защиты следует выбрать понятное имя. Имя должно быть уникальным на сервере DPM. Имя группы защиты может включать любое сочетание буквенно-цифровых символов и пробелов, но оно не может быть длиннее 64 символов. DPM не поддерживает специальные символы, такие как |, /, (, )или ..

Определение необходимого объема хранилища

При создании группы защиты и выборе защиты на основе диска необходимо выделить место в пуле носителей для реплик и точек восстановления для каждого источника данных, выбранного для членства в группе. Кроме того, необходимо выделить место на защищенных файловых серверах или рабочих станциях для журнала изменений.

Чтобы оценить емкость хранилища, используйте Калькулятор хранилища для DPM с функцией "Современное хранилище резервных копий".

DPM обеспечивает выделение пространства по умолчанию для элементов группы защиты. В следующей таблице показано, каким образом DPM вычисляет распределения по умолчанию.

Компонент	Распределение по умолчанию	Расположение
Носители DPM	Размер источника данных x (1 + изменение журнала x интервал хранения в днях x число архивных копий в день) x (1,05) Для данных SQL Server: — Размер источника данных x (1 + изменение журнала x интервал хранения в днях x число архивных копий в день) x (1,05) + журналы транзакций	Пул носителей или пользовательский том DPM
База данных диспетчера DPM	2 ГБ (может увеличиваться для резервного копирования SharePoint)	Хранилище сервера DPM
Журнал изменений (только для защиты файлов)	300 МБ	Защищенный том на файловом сервере или рабочей станции

Показатель зарегистрированных изменений — это скорость изменений в рассматриваемой базе данных или группе хранения. Показатели зарегистрированных изменений могут быть различными, но в соответствии с рекомендациями для DPM по умолчанию принимается значение 3 %.
Диапазон хранения (RR) — это число сохраненных точек восстановления. Рекомендация по умолчанию для DPM — пять точек восстановления.

При создании группы защиты в диалоговом окне Изменить выделение места на диске столбец Размер данных для каждого источника данных отображает ссылку Вычислить. Для первоначального распределения дискового пространства DPM применяет формулы, используемые по умолчанию для расчета размера тома, на котором располагается источник данных. Чтобы применить формулу к фактическому размеру выбранного источника данных, выберите ссылку Вычислить . DPM определит размер источника данных и повторно рассчитает объем выделяемого дискового пространства для томов точек восстановления и реплик этого источника данных. Выполнение этой операции может занять несколько минут.

Примите выделение места по умолчанию, если вы не уверены, что они не соответствуют вашим потребностям. Изменение распределения по умолчанию может привести к недостаточному или избыточному выделению места.

Выделение слишком малого объема пространства для точек восстановления может препятствовать сохранению DPM точек восстановления в количестве, достаточном для достижения целей диапазона хранения. Выделение слишком большого объема пространства приводит к бесцельному расходованию емкости диска.

Если после создания группы защиты для источника данных не хватает места, увеличьте объем распределений для томов реплики и точек восстановления по каждому источнику данных.

Если для группы защиты выделено слишком много места, удалите источник данных из группы защиты и удалите реплика. Затем добавьте источник данных в группу защиты с меньшими выделениями.

Настройка групп защиты

При настройке группы защиты необходимо выполнить следующие действия.

Перед началом работы

При создании групп защиты следует помнить о некоторых вещах:

Если вы выполняете резервное копирование на ленту и используете только одну автономную ленту, используйте одну группу защиты, чтобы свести к минимуму усилия по смене лент. При использовании нескольких групп защиты для каждой из них требуется отдельная лента.
Источники данных на компьютере должны быть защищены одним и тем же сервером DPM. В DPM источником данных является том, общая папка, база данных или группа хранения, которая входит в группу защиты.
В группу защиты можно включать источники данных с нескольких компьютеров.
Члены группы защиты нельзя перемещать между группами защиты. Если позже вы решите, что член группы защиты должен находиться в другой группе защиты, необходимо удалить его из ее группы защиты и добавить его в другую группу защиты.
Если для элементов группы защиты больше не требуется защита, остановите ее. При остановке защиты будут доступны варианты сохранения или удаления защищенных данных.
- Вариант сохранения защищенных данных: обеспечивает сохранение реплики на диске со связанными точками восстановления и на лентах для указанного диапазона хранения.
- Вариант удаления защищенных данных: обеспечивает удаление реплики с диска и окончание срока действия данных на лентах.
При выборе родительской папки или общего ресурса ее вложенные папки будут выбраны автоматически. Можно выделить вложенные папки для исключения, а также исключить типы файлов по расширению.
Убедитесь, что на одном томе не более 100 защищаемых источников данных. В противном случае распределите источники данных среди большего числа томов, если это возможно.
Если вы выбрали источник данных с точкой повторного анализа, в DPM отобразится запрос на включение целевой точки повторного анализа в группу защиты. Точки подключения и точки соединения являются источниками данных с точками повторного анализа. Если включить точку повторного аналитики, она не реплицируется; При восстановлении данных необходимо вручную повторно создать точку повторного анализа.

Группы защиты создаются с помощью мастера создания новой группы защиты, со следующими параметрами.

Выбор элементов группы — укажите компьютеры и источники, для которых требуется выполнять резервное копирование.

Примечание

Некоторые источники данных могут отсутствовать в списке при добавлении их в группу защиты, так как список отображается из кэша. Выберите Обновить , чтобы обновить список источников данных.
Выбор метода защиты данных . Укажите способ обработки краткосрочного и долгосрочного резервного копирования. Краткосрочное резервное копирование всегда выполняется сначала на диск с возможностью резервного копирования с диска в облако Azure с помощью Azure Backup (для краткосрочной или долгосрочной). В качестве альтернативы долгосрочному резервному копированию в облако можно также настроить долгосрочное резервное копирование на автономном ленточных устройствах или ленточных библиотеках, подключенных к серверу DPM.
Выбрать краткосрочные цели — укажите способ резервного копирования для краткосрочного хранения на диске. В поле Диапазон хранения укажите, как долго требуется хранить данные на диске. Для параметра Частота синхронизации укажите, как часто необходимо выполнять добавочное резервное копирование на диск. Если вы не хотите задавать интервал резервного копирования, можно проверка непосредственно перед точкой восстановления, чтобы DPM выполнял экспресс-полное резервное копирование непосредственно перед планированием каждой точки восстановления.
Указать долгосрочные цели — укажите, как долго требуется хранить данные на ленте (1–99 лет). В поле Интервал резервного копирования укажите, как часто следует выполнять резервное копирование на ленту. Частота основана на указанном вами диапазоне хранения.
- Если диапазон хранения составляет 1–99 лет, можно планировать резервное копирование каждый день, каждую неделю, дважды в неделю, раз в месяц, раз в квартал, раз в полгода или раз в год.
- Если диапазон хранения составляет 1–11 месяцев, то можно планировать резервное копирование каждый день, каждую неделю, дважды в неделю или раз в месяц.
- Если диапазон хранения составляет 1–4 недели, то можно планировать резервное копирование каждый день или каждую неделю.
Кроме того, необходимо указать ленточное устройство или библиотеку, которые вы хотите использовать, а также указать, следует ли сжимать и шифровать данные на ленте.
Проверка выделения места на диске — проверьте пространство на диске пула носителей, выделенное для этой группы защиты. DPM обеспечивает рекомендуемый размер. Вы можете выбрать Автоматически увеличивать тома , чтобы автоматически увеличивать размер, если для резервного копирования требуется больше места на диске.
Выбор метода создания реплики — укажите способ обработки начальной полной репликации данных. При репликации по сети рекомендуется выбирать часы с наименьшей загрузкой. Для больших объемов данных или неоптимальных условий сети лучше выбрать автономную репликацию данных с использованием съемных носителей.
На странице Выбор параметров проверки согласованности выберите способ автоматизации проверки согласованности. Можно включить запуск проверки только в том случае, когда данные реплики становится несогласованными или по расписанию. Если вы не хотите настраивать автоматическую проверку согласованности, можно в любое время выполнить проверку вручную.
Указание данных для оперативной защиты — если вам требуется выполнять резервное копирование в облаке с помощью службы архивации Azure, укажите рабочие нагрузки, для которых требуется резервное копирование в Azure.
Укажите расписание оперативного резервного копирования . Если вы выполняете резервное копирование в Azure, укажите, как часто должно выполняться добавочное резервное копирование в Azure. Можно запланировать резервное копирование на каждый день, каждую неделю, каждый месяц и каждый год, а также выбрать время и (или) дату резервного копирования. Резервное копирование может выполняться до двух раз в день. Каждый раз, когда выполняется резервное копирование, точка восстановления данных создается в Azure из копии резервных копий данных, хранящихся на диске DPM.
Укажите политику хранения в сети. При резервном копировании в Azure можно указать, как точки восстановления, созданные из ежедневных, еженедельных, ежемесячных и ежегодных резервных копий, хранятся в Azure.
Выберите репликацию в сети. Если вы выполняете резервное копирование в Azure, укажите, как будет выполняться начальная полная репликация данных. Можно выполнить репликацию по сети или сделать автономную резервную копию (автономное заполнение). Автономное резервное копирование использует функцию импорта Azure. Дополнительные сведения.

Параметры начальной репликации

При создании группы защиты необходимо выбрать метод создания начального реплика, который может скопировать все данные, выбранные для защиты, на сервер DPM, а затем выполнить синхронизацию с согласованностью проверка для каждой реплики.

Начальная репликация по сети

DPM может автоматически создавать реплики по сети, кроме того, можно создать реплики вручную, восстановив данные со съемного носителя, например с ленты. Автоматическое создание реплика проще, но в зависимости от размера защищенных данных и скорости сети создание реплика вручную может быть быстрее.

Чтобы облегчить выбор способа создания реплики, в следующей таблице указано приблизительное время автоматического создания реплики средствами DPM по сети для разных объемов защищаемых данных и скорости сетевого подключения. Приблизительные оценки предполагают, что сеть работает на полной скорости и другие рабочие нагрузки не влияют на ее пропускную способность. Время отображается в часах.

Время автоматического создания реплики при разной скорости сети (в часах)

Объем защищаемых данных	512 Кбит/с	2 Мбит/с	8 Мбит/с	32 Мбит/с	100 Мбит/с
1 ГБ	6	1.5	< 1	< 1	< 1
50 ГБ	284	71	18	5	1.5
200 ГБ	1137	284	71	18	6
500 ГБ	2844	711	178	45	15

Репликация в автономном режиме для службы архивации Azure

При резервном копировании данных с сервера DPM в Azure можно выполнить начальную репликацию по сети или использовать автономное заполнения. Дополнительные сведения.

Начальная репликация вручную

Если вы развертываете DPM для защиты данных через глобальную сеть и ваша группа защиты содержит более 5 ГБ данных, рекомендуется выбрать ручной метод для создания реплик.

Если выбрано создание реплик вручную, DPM указывает точные расположения на сервере DPM, в которых необходимо создавать реплики. Как правило, реплики создаются путем восстановления самой последней резервной копии источника данных со съемного носителя, например с ленты. После восстановления данных необходимо завершить процесс, выполнив синхронизацию с проверкой согласованности каждой из реплик.

При восстановлении данных на серверЕ DPM для создания реплика необходимо сохранить исходную структуру каталогов и свойства источника данных, такие как метки времени и разрешения безопасности. Чем больше расхождений между репликами и защищенным источником данных, тем дольше требуется часть процесса проверки согласованности. Если не сохранить исходную структуру каталогов и свойства, создание реплика вручную может занять столько же времени, сколько и автоматическое создание реплика.

Именование группы защиты

Для группы защиты необходимо указать уникальное и информативное имя. Имя может включать любое сочетание буквенно-цифровых символов и может содержать пробелы, но не может превышать 64 символов.