备份系统状态和裸机
System Center Data Protection Manager （DPM） 可以备份系统状态并提供裸机恢复 （BMR） 保护。
系统状态备份：备份操作系统文件，使可在计算机启动但丢失了系统文件和注册表时进行恢复。 系统状态备份包括：
域成员：启动文件、COM+ 类注册数据库、注册表
域控制器：Active Directory（NTDS）、启动文件、COM+ 类注册数据库、注册表、系统卷（sysvol 文件夹）
运行群集服务的计算机：另外备份群集服务器元数据
运行证书服务的计算机：另外备份证书数据
裸机备份：备份操作系统文件和除关键卷上的用户数据以外的所有数据。 根据定义，BMR 备份包括系统状态备份。 当计算机无法启动并且必须恢复所有内容时，它可提供保护。
下表汇总了可以备份和恢复的内容。 可以在 DPM 备份的内容中看到 有关可以使用系统状态和 BMR 保护的应用版本的详细信息？
| Backup | 问题 | 从 DPM 备份恢复 | 从系统状态备份恢复 | BMR |
|---|---|---|---|---|
| 文件数据 常规数据备份 BMR/系统状态备份 |
文件数据丢失 | Y | N | N |
| 文件数据 文件数据的 DPM 备份 BMR/系统状态备份 |
操作系统丢失/损坏 | N | Y | Y |
| 文件数据 文件数据的 DPM 备份 BMR/系统状态备份 |
丢失服务器（数据卷完整） | N | N | Y |
| 文件数据 文件数据的 DPM 备份 BMR/系统状态备份 |
服务器丢失（数据卷丢失） | Y | 否 | 是（BMR 后跟定期恢复备份的文件数据） |
| SharePoint 数据： 场数据的 DPM 备份 BMR/系统状态备份 |
网站、列表、列表项丢失。 文档 | Y | N | N |
| SharePoint 数据： 场数据的 DPM 备份 BMR/系统状态备份 |
操作系统丢失或损坏 | N | Y | Y |
| SharePoint 数据： 场数据的 DPM 备份 BMR/系统状态备份 |
灾难恢复 | N | N | N |
| Hyper-V Hyper-V 主机或来宾的 DPM 备份 对主机进行 BMR/系统状态备份 |
VM 丢失 | Y | N | N |
| Hyper-V Hyper-V 主机或来宾的 DPM 备份 对主机进行 BMR/系统状态备份 |
操作系统丢失或损坏 | N | Y | Y |
| Hyper-V Hyper-V 主机或来宾的 DPM 备份 对主机进行 BMR/系统状态备份 |
Hyper-V 主机丢失（VM 完整） | N | N | Y |
| Hyper-V Hyper-V 主机或来宾的 DPM 备份 对主机进行 BMR/系统状态备份 |
Hyper-V 主机丢失（VM 丢失） | N | N | Y BMR 恢复后跟常规 DPM 恢复 |
| SQL Server/Exchange DPM 应用备份 BMR/系统状态备份 |
应用数据丢失 | Y | N | N |
| SQL Server/Exchange DPM 应用备份 BMR/系统状态备份 |
操作系统丢失或损坏 | N | Y | Y |
| SQL Server/Exchange DPM 应用备份 BMR/系统状态备份 |
服务器丢失（数据库/事务日志完整） | N | N | Y |
| SQL Server/Exchange DPM 应用备份 BMR/系统状态备份 |
服务器丢失（数据库/事务日志丢失） | N | N | Y BMR 恢复后跟常规 DPM 恢复 |
系统状态备份工作原理
当系统状态备份运行时，DPM 与 WSB 通信，请求备份服务器的系统状态。 默认情况下，DPM 和 WSB 将使用具有最多可用空间的驱动器，并在 PSDataSourceConfig.XML 文件中保存有关此驱动器的信息。 WSB 将使用此驱动器进行备份。
您可以自定义 DPM 用于进行系统状态备份的驱动器。 若要在受保护的服务器上执行此操作，请转到 drive：\Program Files\Microsoft Data Protection Manager\DPM\Datasources。 打开 PSDataSourceConfig.XML 文件，以便进行编辑。 更改驱动器号的 <FilesToProtect> 值。 保存并关闭该文件。 如果保护组保护计算机的系统状态，请运行一致性检查。 如果一致性检查生成警报，请选择警报中的“ 修改保护组 ”链接，然后单步执行向导。 完成后，运行另一个一致性检查。
如果保护服务器位于群集中，则可能选择群集驱动器作为具有最大可用空间的驱动器。 请务必注意这一点，因为如果驱动器所有权已切换到另一个节点和系统状态备份运行，则驱动器将不可用，并且备份将失败。 在这种情况下，需要修改PSDataSourceConfig.XML以将其指向本地驱动器。
Windows Server 备份 （WSB） 在卷根目录上创建一个名为 WindowsImageBackup 的文件夹。 创建备份时，所有数据都放置在此文件夹中。 备份完成后，文件将传输到 DPM 服务器。
注意
- 完成备份或传输后，不会清除此文件夹及其内容。 考虑此问题的最好方式是保留空间，以便下次备份。
- 每次执行备份时都会创建此文件夹。 时间/日期戳将反映您上次进行系统状态备份的时间。
BMR 备份
对于 BMR（包括系统状态备份），备份作业直接执行到 DPM 服务器上的共享，而不是对受保护服务器上的文件夹执行。
DPM 服务器调用 WSB，并共享该 BMR 备份的副本卷。 在这种情况下，它不会告知 WSB 使用具有最多可用空间的驱动器，而是使用为作业创建的共享。
备份完成后，文件将传输到 DPM 服务器。 日志存储在 C:\Windows\Logs\WindowsServerBackup 中。
先决条件和限制
运行 Windows Server 2003 的计算机或运行客户端操作系统的计算机不支持 BMR。
不能在不同保护组中对同一计算机实施 BMR 和系统状态保护。
DPM 服务器无法为 BMR 保护自身。
BMR 不支持对磁带（D2T）进行短期保护。 支持长期存储到磁带 (D2D2T)。
必须在受保护的计算机上安装 Windows Server Backup，以便实现 BMR。
对于 BMR 保护（与系统状态保护不同），DPM 在受保护的计算机上没有任何空间要求。 WSB 将备份直接传输到 DPM 服务器。 此作业不会显示在 DPM 作业视图中。
如果使用新式备份存储并想要增加 BMR 默认副本大小 > 30 GB，请使用注册表项：
HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration ReplicaSizeInGBForSystemProtectionWithBMR (DWORD)如果使用新式备份存储，则由于 ReFS 克隆，SystemState 和 BMR 备份消耗的存储量（高于旧存储）。 每个 SystemState 或 BMR 备份都是完整恢复点。 若要缓解此存储消耗，可能需要：
- 计划更少的系统状态或 BMR 恢复点，
- 对恢复点使用较小的保留期，
- 增加系统状态或 BMR 备份的可用存储。
注意
以下限制不适用于新式备份存储（MBS）。 以下限制仅适用于在将 DPM 2012 R2 升级到 DPM 2016 后使用旧存储时的限制。
DPM 在副本卷上为 BMR 保留 30 GB 的空间。 您可以从“修改保护组”向导的“磁盘分配” 页中或通过使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation PowerShell cmdlet 来更改这一大小。 在恢复点卷上，BMR 保护需要大约 6 GB 的空间保留五天。
注意
不能将副本卷大小降到 15 GB 以下。 DPM 不会计算 BMR 数据源的大小，但对所有服务器假定为 30 GB。 管理员应根据 BMR 备份在其环境上的预期大小来更改该值。 BMR 备份的大小可以大致计算为所有关键卷的已用空间之和：关键卷 = 启动卷 + 系统卷 + 卷托管系统状态数据，例如 AD。 处理系统状态备份
如果从系统状态保护迁移到 BMR 保护，则 BMR 保护在恢复点卷上 需要更少的空间。 但是，不会回收卷上的额外空间。 可以从“修改保护组”向导的“修改磁盘分配”页或通过使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation cmdlet 来手动收缩卷大小。
如果从系统状态保护迁移到 BMR 保护，则 BMR 保护将需要副本卷上的更多空间。 该卷将自动扩展。 如果要更改默认空间分配，可以使用 Modify-DiskAllocation。
如果从 BMR 保护迁移到系统状态保护，则需要恢复点卷上的更多空间。 DPM 可能会尝试自动增大卷。 如果存储池中空间不足，则会发出错误。
如果从 BMR 保护移动到系统状态保护，则需要受保护计算机上的空间，因为系统状态保护首先将副本写入本地计算机，然后将其传输到 DPM 服务器
准备工作
部署 DPM：验证是否已正确部署 DPM。 如果没有，请参阅：
DPM 的系统要求
设置存储 - 可以使用 Azure 在磁盘、磁带和云中存储备份的数据。 有关详细信息，请参阅准备数据存储。
设置 DPM 保护代理 - 需要在要备份的计算机上安装 DPM 保护代理。 读取 部署 DPM 保护代理
备份系统状态和裸机
按部署保护组中所述设置保护组。
注意
无法保护不同组中同一台计算机的 BMR 和系统状态，并且选择 BMR 时，系统状态会自动启用。
选择“保护>操作>创建保护组”以在 DPM 控制台中打开“新建保护组”向导。
在 “选择保护组 类型”中，选择“ 服务器”。
在“选择组成员”中，展开计算机并选择 BMR 或系统状态
请记住，无法保护不同组中同一台计算机的 BMR 和系统状态，并且选择 BMR 时，系统状态会自动启用。 在 “部署保护”组中了解详细信息。
在 “选择数据保护”方法中，指定如何处理短期和长期备份。 短期备份始终首先备份到磁盘，可以选择使用 Azure 备份从磁盘备份到 Azure 云（短期或长期备份）。 作为长期备份到云的替代方法，还可以将长期备份配置为连接到 DPM 服务器的独立磁带设备或磁带库。
在“选择短期目标”中，指定想要在磁盘上备份到短期存储的方法。 在“保留期”中，指定要将数据保留在磁盘上的时长。 在同步频率中，指定要将增量备份运行到磁盘的频率。 如果不想设置备份间隔，可以在恢复点之前进行检查，以便 DPM 将在计划每个恢复点之前运行快速完整备份。
如果要在“指定长期目标”中存储磁带上的数据存储，请指明要保留磁带数据的时间（1-99 年）。 在“备份频率”中，指定备份到磁带的频率。 该频率基于指定的保持期：
保持期是 1-99 年时，可以选择每天、每周、每两周、每月、每季度、每半年或每年进行备份。
保持期为 1-11 个月时，可以选择每天、每周、每两周或每月备份一次。
保持期为 1-4 周时，可以选择每天或每周备份一次。
在独立的磁带驱动器上，对于单个保护组，DPM 对每日备份使用相同的磁带，直到磁带上没有足够的空间。 还可以将来自不同保护组的数据并置在磁带上。
在 “选择磁带和库详细信息 ”页上，指定要使用的磁带/库，以及是否应在磁带上压缩和加密数据。
在“检查磁盘分配”页中，检查为保护组分配的存储池磁盘空间。
数据总大小是要备份的数据的大小 ， 要在 DPM 上预配的磁盘空间是 DPM 建议用于保护组的空间。 DPM 将根据这些设置选择理想的备份卷。 但是，你可以在“磁盘分配详细信息”中编辑备份卷选项。 对于工作负荷，请在下拉菜单中选择首选的存储。 编辑时，更改的是“可用磁盘存储”窗格中的“总存储”和“可用存储”值。 预配不足的空间是 DPM 建议将存储量添加到卷，以便在将来顺利进行备份。
在“选择副本创建方法”中，选择要如何处理初始完整数据复制。 如果选择通过网络复制，建议选择非高峰时间。 如果数据量很大或者网络状态欠佳，请考虑使用可移动媒体脱机复制数据。
在“选择一致性检查选项”中，选择要如何自动执行一致性检查。 仅当副本数据不一致或按计划时，才能启用检查以运行。 如果不想配置自动一致性检查，可以随时运行手动检查，方法是右键单击 DPM 控制台保护区域中的保护组，然后选择“执行一致性检查”。
如果选择使用 Azure 备份 备份到云，请在“指定联机保护数据”页上，确保选择要备份到 Azure 的工作负荷。
在“指定在线备份计划”中，指定增量备份到 Azure 的频率。 可将备份计划为每日/每周/每月/每年运行，并指定运行备份的时间/日期。 备份一天最多可以进行两次。 每次运行备份时，都会从存储在 DPM 磁盘上的备份数据的副本在 Azure 中创建数据恢复点。
在“指定在线保留策略”中，指定如何在 Azure 中保留通过每日/每周/每月/每年备份创建的恢复点。
在“选择在线复制”中，指定如何进行数据的初始完整复制。 可以通过网络复制，也可以执行脱机备份（脱机设定种子）。 脱机备份使用 Azure 导入功能。 了解详细信息。
在“摘要”页上，查看设置。 选择“创建组”之后，就会进行数据的初始复制。 完成后，“状态”页上的保护组状态将显示为“正常” 。 然后，将根据保护组设置开始进行备份。
恢复系统状态或 BMR
可以将 BMR 或系统状态恢复到网络位置。 如果已备份 BMR，请使用 Windows 恢复环境（WinRE）启动系统并将其连接到网络。 然后使用 Windows Server 备份从网络位置进行恢复。 如果备份了系统状态，则只需使用 Windows Server 备份从网络位置进行恢复。
选择还原 BMR 或系统状态的步骤所需的选项卡：
在 DPM 服务器上运行恢复：
在“恢复”窗格中，找到要恢复 > 裸机恢复的计算机。
可用恢复点在日历上以粗体进行指示。 选择要使用的恢复点的日期和时间。
在 “选择恢复类型”中，选择“ 复制到网络”文件夹。
在 “指定目标”中，选择要将数据复制到的位置。 请记住，所选目标需要足够的空间。 建议使用新文件夹。
在 “指定恢复选项”中，选择要应用的安全设置，并选择是否要使用基于 SAN 的硬件快照进行更快的恢复（仅当启用了此功能的 SAN 且能够创建和拆分克隆以使其可写时，才可使用此选项。此外，受保护的计算机和 DPM 服务器必须连接到同一网络。
设置通知选项，然后选择“摘要”页上的“恢复”。
设置共享位置：
在还原位置中，导航到包含备份的文件夹。
共享 WindowsImageBackup 上面的文件夹，以便共享文件夹的根目录是 WindowsImageBackup 文件夹。 如果不是，还原将找不到备份。 若要使用 WinRE 进行连接，需要使用正确的 IP 地址和凭据在 WinRE 中访问该共享。
还原系统：
启动要将映像还原到的计算机，使用 Windows DVD 来匹配要还原的系统。
在第一个屏幕上，验证语言/区域设置。 在 “安装 ”屏幕上，选择“ 修复计算机”。
在 “系统恢复选项 ”页上，使用之前创建的系统映像选择“ 还原计算机”
在“选择系统镜像备份”页上，选择“选择系统映像”>“高级”>“在网络上搜索系统映像”。 如果出现警告，请选择“是” 。 导航到共享路径，输入凭据，然后选择恢复点。 将扫描该恢复点中可用的特定备份。 选择恢复点。
在 “选择如何还原备份”中，选择“ 格式化和重新分区磁盘”。 在下一个屏幕中，验证设置并选择“完成”以开始还原。 根据需要重启。