Развертывание групп защиты

Важно!

Поддержка этой версии Data Protection Manager (DPM) прекращена. Рекомендуем перейти на DPM 2022.

Группа защиты System Center Data Protection Manager (DPM) — это коллекция источников данных, таких как тома, общие папки и рабочие нагрузки приложений, которые имеют общие параметры резервного копирования и восстановления. Параметры группы защиты указывают:

  • Источники данных— серверы, компьютеры и рабочие нагрузки, которую необходимо защитить.

  • Хранилище резервного копирования — указывает, как защищенные данные необходимо архивировать в краткосрочном и долгосрочном плане.

  • Точки восстановления — точки восстановления, из которых можно восстановить реплицированные данные.

  • Выделенное место на диске — место на диске, выделяемое для данных из пула носителей.

  • Начальная репликация — указывает, как должна обрабатываться начальная репликация данных: по сети или вручную в автономном режиме.

  • Проверка согласованности — указывает, как реплицированные данные следует проверять на согласованность.

Темы этого раздела предоставляют инструкции по принятию решений, необходимых для создания группы защиты.

Планирование групп защиты

Вам требуется принять решения по следующим аспектам:

  • способ группировки архивируемых ресурсов в группы защиты;

  • способ хранения данных резервного копирования для группы защиты;

  • объем хранилища данных для группы защиты;

  • способ восстановления данных из резервной копии для группы защиты.

Существует несколько распространенных способов организации групп защиты:

  • По компьютеру — при этом все источники данных для компьютера входят в одну и ту же группу защиты. Организация по компьютеру обеспечивает единую точку регулирования нагрузки в соответствии с производительностью компьютера. Но все источники данных имеют одинаковые параметры резервного копирования и восстановления.

  • По рабочей нагрузке — при этом файлы и каждый тип данных приложения распределяются по разным группам защиты. Организация по рабочей нагрузке позволяет управлять рабочими нагрузками как группой. Но для восстановления сервера нескольких приложений может потребоваться несколько лент из разных групп защиты.

  • По RPO/RTO — при этом объединяются источники данных с аналогичными целевыми точками восстановления (RPO) и целевым временем восстановления (RTO). RPO можно управлять, задав частоту синхронизации для группы защиты. Это позволяет определить объем возможной потери данных (по времени) при непредвиденных сбоях. RTO — это приемлемый интервал времени, в течение которого данные могут быть недоступны. Методы хранения, выбранные для группы защиты, напрямую воздействуют на RTO.

  • На основе характеристик данных — например, на основе частоты изменений данных, скорости роста их объема или их требований к хранилищу.

Выбор имени для группы защиты

Выберите для группы защиты понятное имя. Имя должно быть уникальным на сервере DPM. Имя группы защиты может состоять из любой комбинации букв, цифр и пробелов, но не более 64 символов. DPM не поддерживает специальные символы, например |, /, (, ) или ..

Определение необходимого объема хранилища

При создании группы защиты и выборе защиты на основе дисков необходимо выделить пространство в пуле носителей для реплик и точек восстановления по каждому источнику данных, выбранному для включения в группу, и на защищаемых файловых серверах или рабочих станциях для журнала изменений.

Чтобы оценить емкость хранилища, используйте Калькулятор хранилища для DPM с функцией "Современное хранилище резервных копий".

DPM обеспечивает выделение пространства по умолчанию для элементов группы защиты. В следующей таблице показано, каким образом DPM вычисляет распределения по умолчанию.

Компонент Распределение по умолчанию Расположение
Носители DPM Размер источника данных x (1 + изменение журнала x интервал хранения в днях x число архивных копий в день) x (1,05)

Для данных SQL Server:
— Размер источника данных x (1 + изменение журнала x интервал хранения в днях x число архивных копий в день) x (1,05) + журналы транзакций
Пул носителей или пользовательский том DPM
База данных диспетчера DPM 2 ГБ
(может увеличиваться для резервного копирования SharePoint)
Хранилище сервера DPM
Журнал изменений (только для защиты файлов) 300 МБ Защищенный том на файловом сервере или рабочей станции
  • Показатель зарегистрированных изменений — это скорость изменений в рассматриваемой базе данных или группе хранения. Показатели зарегистрированных изменений могут быть различными, но в соответствии с рекомендациями для DPM по умолчанию принимается значение 3 %.

  • Диапазон хранения (RR) — это число сохраненных точек восстановления. Рекомендация по умолчанию для DPM — пять точек восстановления.

При создании группы защиты в диалоговом окне Изменить выделение места на диске столбец Размер данных для каждого источника данных отображает ссылку Вычислить. Для первоначального распределения дискового пространства DPM применяет формулы, используемые по умолчанию для расчета размера тома, на котором располагается источник данных. Чтобы применить формулу к фактическому размеру выбранного источника данных, щелкните ссылку Вычислить . DPM определит размер источника данных и повторно рассчитает объем выделяемого дискового пространства для томов точек восстановления и реплик этого источника данных. Выполнение этой операции может занять несколько минут.

Примите вариант распределений пространства по умолчанию, если заведомо не известно, что они не подойдут в конкретном случае. Изменение распределения по умолчанию может привести к недостаточному или избыточному выделению места.

Выделение слишком малого объема пространства для точек восстановления может препятствовать сохранению DPM точек восстановления в количестве, достаточном для достижения целей диапазона хранения. Выделение слишком большого объема пространства приводит к бесцельному расходованию емкости диска.

Если после создания группы защиты для источника данных не хватает места, увеличьте объем распределений для томов реплики и точек восстановления по каждому источнику данных.

Если для группы защиты выделено слишком много места, удалите ее источник данных и реплику. Затем добавьте источник данных в группу защиты с сокращенным объемом распределений.

Настройка групп защиты

При настройке группы защиты вам потребуется следующее.

Перед началом работы

Некоторые аспекты, на которые следует обратить внимание при создании группы защиты.

  • Если выполняется резервное копирование на ленту и имеется только один изолированный ленточный накопитель, используйте одну группу защиты, чтобы свести к минимуму усилия по замене лент. При использовании нескольких групп защиты для каждой из них требуется отдельная лента.

  • Источники данных на компьютере должны быть защищены одним и тем же сервером DPM. В DPM источник данных — это том, общая папка, база данных или группа хранения, входящая в группу защиты.

  • В группу защиты можно включать источники данных с нескольких компьютеров.

  • Элементы групп защиты нельзя перемещать между группами защиты. Если позднее принято решение о том, что элемент группы защиты должен находиться в другой группе защиты, необходимо удалить элемент из этой группы защиты и добавить его в другую группу защиты.

  • Если для элементов группы защиты больше не требуется защита, остановите ее. При остановке защиты будут доступны варианты сохранения или удаления защищенных данных.

    • Вариант сохранения защищенных данных: обеспечивает сохранение реплики на диске со связанными точками восстановления и на лентах для указанного диапазона хранения.

    • Вариант удаления защищенных данных: обеспечивает удаление реплики с диска и окончание срока действия данных на лентах.

  • При выборе родительской папки или общего ресурса ее вложенные папки будут выбраны автоматически. Можно выделить вложенные папки для исключения, а также исключить типы файлов по расширению.

  • Убедитесь в том, что на одном томе имеется не более 100 источников данных, подлежащих защите. В противном случае распределите источники данных среди большего числа томов, если это возможно.

  • Если вы выбрали источник данных с точкой повторного анализа, в DPM отобразится запрос на включение целевой точки повторного анализа в группу защиты. Точки подключения и точки соединения являются источниками данных с точками повторного анализа. Если включить точку повторного анализа, она не реплицируется автоматически. При восстановления данных точку повторного анализа нужно создать вручную.

Группы защиты создаются с помощью мастера создания новой группы защиты, со следующими параметрами.

  • Выбор элементов группы — укажите компьютеры и источники, для которых требуется выполнять резервное копирование.

    Примечание

    Некоторые источники данных могут отсутствовать в списке при добавлении их в группу защиты, так как список отображается из кэша. Щелкните Обновить, чтобы обновить список источников данных.

  • Выбор метода защиты данных — укажите способ обработки краткосрочного и долгосрочного резервного копирования. Краткосрочное резервное копирование всегда выполняется сначала на диск, с возможностью резервного копирования с диска в облако Azure с помощью службы архивации Azure (на короткий или долгий срок). В качестве альтернативы долгосрочному резервному копированию в облако можно также настроить долгосрочное резервное копирование на автономное ленточное устройство или ленточную библиотеку, подключенную к серверу DPM.

  • Выбрать краткосрочные цели — укажите способ резервного копирования для краткосрочного хранения на диске. Для параметра Диапазон хранения укажите, как долго требуется хранить данные на диске. В поле "Частота синхронизации" укажите, насколько часто необходимо выполнять добавочное резервное копирование на диск. Если вы не хотите настраивать интервал резервного копирования, можно установить флажок "Непосредственно перед точкой восстановления", чтобы диспетчер DPM выполнял быструю полную архивацию непосредственно перед каждой запланированной точкой восстановления.

  • Указать долгосрочные цели — укажите, как долго требуется хранить данные на ленте (1–99 лет). В поле "Периодичность резервного копирования" укажите, как часто следует выполнять резервное копирование на ленту. Частота основана на указанном вами диапазоне хранения.

    • Если диапазон хранения составляет 1–99 лет, можно планировать резервное копирование каждый день, каждую неделю, дважды в неделю, раз в месяц, раз в квартал, раз в полгода или раз в год.

    • Если диапазон хранения составляет 1–11 месяцев, то можно планировать резервное копирование каждый день, каждую неделю, дважды в неделю или раз в месяц.

    • Если диапазон хранения составляет 1–4 недели, то можно планировать резервное копирование каждый день или каждую неделю.

    Кроме того, необходимо указать ленточное устройство или библиотеку для использования, а также выбрать, требуется ли выполнять сжатие и шифрование данных на ленте.

  • Проверка выделения места на диске — проверьте пространство на диске пула носителей, выделенное для этой группы защиты. DPM обеспечивает рекомендуемый размер. Можно установить флажок Автоматически увеличивать размер томов, чтобы настроить автоматическое увеличение размера, если для резервного копирования данных требуется больше места на диске.

  • Выбор метода создания реплики — укажите способ обработки начальной полной репликации данных. Если выбрать репликацию по сети, рекомендуется выбрать время с наименьшей нагрузкой. Для больших объемов данных или неоптимальных условий сети лучше выбрать автономную репликацию данных с использованием съемных носителей.

  • На странице Выбор параметров проверки согласованности выберите способ автоматизации проверки согласованности. Можно включить запуск проверки только в том случае, когда данные реплики становятся несогласованными, или по расписанию. Если вы не хотите настраивать автоматическую проверку согласованности, можно в любое время выполнить проверку вручную.

  • Указание данных для оперативной защиты — если вам требуется выполнять резервное копирование в облаке с помощью службы архивации Azure, укажите рабочие нагрузки, для которых требуется резервное копирование в Azure.

  • Укажите расписание архивации в сети — если выполняется архивирование данных в Azure, укажите, насколько часто должно выполняться добавочное резервное копирование в Azure. Можно запланировать резервное копирование на каждый день, каждую неделю, каждый месяц и каждый год, а также выбрать время и (или) дату резервного копирования. Резервное копирование может выполняться до двух раз в день. При каждом запуске резервного копирования в Azure создается точка восстановления данных на основе копии архивированных данных, хранящихся на диске DPM.

  • Укажите политику хранения в сети — если выполняется архивирование данных в Azure, можно указать, каким образом точки восстановления, созданные на основе ежедневных, еженедельных, ежемесячных или ежегодных резервных копий, будут храниться в Azure.

  • Выберите репликацию в сети — если выполняется архивирование данных в Azure, укажите, как будет выполняться начальная полная репликация данных. Можно выполнить репликацию по сети или сделать автономную резервную копию (автономное заполнение). Автономное резервное копирование использует функцию импорта Azure. Дополнительные сведения.

Параметры начальной репликации

При создании группы защиты необходимо выбрать метод для создания начальной реплики, который копирует все данные, выбранные для защиты, на сервер DPM, а затем запускает синхронизацию с проверкой на согласованность для каждой реплики.

Начальная репликация по сети

DPM может автоматически создавать реплики по сети, кроме того, можно создать реплики вручную, восстановив данные со съемного носителя, например с ленты. Автоматическое создание реплик — более простая процедура, но в зависимости от объема защищаемых данных и скорости сети создание реплик вручную может выполняться быстрее.

Чтобы облегчить выбор способа создания реплики, в следующей таблице указано приблизительное время автоматического создания реплики средствами DPM по сети для разных объемов защищаемых данных и скорости сетевого подключения. Приблизительные оценки предполагают, что сеть работает на полной скорости и другие рабочие нагрузки не влияют на ее пропускную способность. Время указано в часах.

Время автоматического создания реплики при разной скорости сети (в часах)

Объем защищаемых данных 512 Кбит/с 2 Мбит/с 8 Мбит/с 32 Мбит/с 100 Мбит/с
1 ГБ 6 1.5 < 1 < 1 < 1
50 ГБ 284 71 18 5 1.5
200 ГБ 1137 284 71 18 6
500 ГБ 2844 711 178 45 15

Репликация в автономном режиме для службы архивации Azure

При резервном копировании данных с сервера DPM в Azure можно выполнить начальную репликацию по сети или с помощью автономного заполнения. Дополнительные сведения.

Начальная репликация вручную

Если при развертывании DPM для защиты данных по глобальной сети группа защиты содержит более 5 ГБ данных, рекомендуется выбрать способ создания реплик вручную.

Если выбрано создание реплик вручную, DPM указывает точные расположения на сервере DPM, в которых необходимо создавать реплики. Как правило, реплики создаются путем восстановления самой последней резервной копии источника данных со съемного носителя, например с ленты. После восстановления данных необходимо завершить процесс, выполнив синхронизацию с проверкой согласованности каждой из реплик.

Важное условие заключается в том, что при восстановлении данных на сервере DPM для создания реплики следует сохранить исходную структуру каталогов и свойства источника данных, например отметки времени и разрешения по безопасности. Чем больше несоответствий существует между репликами и источником защищаемых данных, тем дольше будет выполняться проверка согласованности. Если исходная структура и свойства каталогов не будут сохранены, создание реплик вручную по длительности может совпадать с автоматическим созданием реплик.

Именование группы защиты

Для группы защиты необходимо указать уникальное и информативное имя. Можно использовать любое сочетание буквенно-цифровых символов и пробелы. Имя должно содержать не более 64 символов.