執行系統狀態備份和裸機備份

重要

此版本的 Data Protection Manager (DPM) 已終止支援。 建議您 升級至 DPM 2022

System Center Data Protection Manager (DPM) 可以備份系統狀態並提供裸機復原 (BMR) 保護。

  • 系統狀態備份:備份作業系統檔案,讓您在計算機啟動時復原,但遺失系統檔案和登錄。 系統狀態備份包含下列內容:

    • 網域成員︰開機檔案、COM+ 類別登錄資料庫、登錄

    • 域控制器:Active Directory (NTDS) 、開機檔案、COM+ 類別註冊資料庫、登錄、系統磁碟區 (sysvol 資料夾)

    • 執行叢集服務的電腦︰另外備份叢集伺服器中繼資料

    • 執行憑證服務的電腦︰另外備份憑證資料

  • 裸機備份:備份重要磁碟區上的作業系統檔案和所有資料 (使用者資料除外)。 根據定義,BMR 備份包括系統狀態備份。 它可在電腦未啟動且您必須復原所有專案時提供保護。

本表摘要說明您可以備份及復原的項目。 如需可使用系統狀態和 BMR 保護的應用程式版本詳細資訊,請參閱 What can DPM back up? (DPM 可以備份的內容)。

備份 問題 從 DPM 備份復原 從系統狀態備份復原 BMR
檔案資料

定期資料備份

BMR/系統狀態備份
遺失的檔案資料 Y N N
檔案資料

檔案資料的 DPM 備份

BMR/系統狀態備份
遺失/損毀的作業系統 N Y Y
檔案資料

檔案資料的 DPM 備份

BMR/系統狀態備份
遺失伺服器 (資料磁碟區未受損) N N Y
檔案資料

檔案資料的 DPM 備份

BMR/系統狀態備份
遺失的伺服器 (資料磁碟區遺失) Y 是 (先是 BMR,然後才是備份檔案資料的標準復原)
SharePoint 資料

伺服器陣列資料的 DPM 備份

BMR/系統狀態備份
遺失的站台、清單、清單項目。 文件 Y N N
SharePoint 資料

伺服器陣列資料的 DPM 備份

BMR/系統狀態備份
遺失或損壞的作業系統 N Y Y
SharePoint 資料

伺服器陣列資料的 DPM 備份

BMR/系統狀態備份
嚴重損壞修復 N N N
Hyper-V

Hyper-V 主機或客體的 DPM 備份

主機的 BMR/系統狀態備份
遺失的 VM Y N N
Hyper-V

Hyper-V 主機或客體的 DPM 備份

主機的 BMR/系統狀態備份
遺失或損壞的作業系統 N Y Y
Hyper-V

Hyper-V 主機或客體的 DPM 備份

主機的 BMR/系統狀態備份
遺失的 Hyper-V 主機 (VM 未受損) N N Y
Hyper-V

Hyper-V 主機或客體的 DPM 備份

主機的 BMR/系統狀態備份
遺失的 Hyper-V 主機 (VM 遺失) N N Y

BMR 復原,後面接著標準 DPM 復原
SQL Server/Exchange

DPM 應用程式備份

BMR/系統狀態備份
遺失應用程式資料 Y N N
SQL Server/Exchange

DPM 應用程式備份

BMR/系統狀態備份
遺失或損壞的作業系統 N Y Y
SQL Server/Exchange

DPM 應用程式備份

BMR/系統狀態備份
遺失的伺服器 (資料庫/交易記錄檔未受損) N N Y
SQL Server/Exchange

DPM 應用程式備份

BMR/系統狀態備份
遺失的伺服器 (資料庫/交易記錄檔遺失) N N Y

BMR 復原,後面接著標準 DPM 復原

系統狀態備份的運作方式

  1. 當系統狀態備份執行時,DPM 會與 WSB 通訊,以要求伺服器的系統狀態備份。 根據預設,DPM 和 WSB 將會使用具有最多可用空間的磁碟機,且此磁碟機的相關資訊會儲存 PSDataSourceConfig.XML 檔案中。 WSB 會將此磁碟驅動器用於備份。

  2. 您可以自訂 DPM 用來進行系統狀態備份的磁碟機。 若要在受保護的伺服器上執行這項操作,請移至 <磁碟機> :\Program Files\Microsoft Data Protection Manager\DPM\Datasources。 開啟 PSDataSourceConfig.XML 檔案進行編輯。 將 <FilesToProtect> 值變更為磁碟機代號。 儲存並關閉檔案。 如有保護電腦系統狀態的保護群組,請執行一致性檢查。 如果一致性檢查產生警示,請選取警示中的 [修改保護群組 ] 鏈接,然後逐步執行精靈。 完成後,接著執行另一項一致性檢查。

  3. 如果保護伺服器位於叢集中,則叢集磁碟驅動器可能會選取為具有最多可用空間的磁碟驅動器。 請務必留意這點,因為如果該磁碟機的擁有權已經交接給另一個節點,且已執行系統狀態備份,則該磁碟機將無法使用,且備份將會失敗。 在此情況下,您必須修改 PSDataSourceConfig.XML 以改為指向本機磁碟機。

  4. Windows Server Backup (WSB) 會在磁碟區的根目錄上建立名為 WindowsImageBackup 的資料夾。 當它建立備份時,所有資料都會放在此資料夾中。 備份完成時,檔案會接著傳送至 DPM 伺服器。

    注意

    • 完成備份或傳輸之後,不會清除此資料夾及其內容。 最好的是您可以把它想成已保留空間供下次執行備份使用。
    • 每次備份完成時,便會建立此資料夾。 時間/日期戳記將會反映最後一次系統狀態備份的時間。

BMR 備份

  1. 對於 BMR (包括系統狀態備份) ,備份作業會直接執行至 DPM 伺服器上的共用,而不是執行至受保護伺服器上的資料夾。

  2. DPM 伺服器會呼叫 WSB,並共用該 BMR 備份的複本磁碟區。 在此情況下,它不會告訴WSB使用具有最多可用空間的磁碟驅動器,而是改用為作業建立的共用。

  3. 備份完成時,檔案會傳送至 DPM 伺服器。 記錄會儲存在 C:\Windows\Logs\WindowsServerBackup 中。

先決條件和限制

  • 執行 Windows Server 2003 或執行用戶端作業系統的電腦不支援 BMR。

  • 您不能在不同保護群組上分開保護同一部電腦的 BMR 和系統狀態。

  • DPM 伺服器在 BMR 中無法自我保護。

  • BMR 不支援寫入磁帶的短期保護 (D2T)。 支援長期儲存到磁帶 (D2D2T)。

  • Windows Server Backup 必須安裝在受保護的電腦上,才能用於執行 BMR。

  • 對於與系統狀態保護) 不同的 BMR 保護 (,DPM 在受保護的計算機上沒有任何空間需求。 WSB 會將備份直接傳輸到 DPM 伺服器。 此作業不會出現在 [DPM 作業] 檢視中。

  • 如果您使用新式備份記憶體並想要增加 BMR 預設複本大小 > 30 GB,請使用登錄機碼: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration ReplicaSizeInGBForSystemProtectionWithBMR (DWORD)

  • 如果使用 Modern Backup Storage,SystemState 和 BMR 備份會因為 ReFS 複製而消耗更多的存放裝置 (比之傳統存放裝置)。 每個 SystemState 或 BMR 備份都是完整的復原點。 若要減輕此存放裝置耗用量,您可能想要:

    • 排程較少的系統狀態或 BMR 復原點,
    • 復原點使用較短的保留期限,
    • 為系統狀態或 BMR 備份增加可用的存放裝置。

注意

下列限制不適用於新式備份記憶體 (MBS) 。 下列限制僅適用於在將 DPM 2012 R2 升級至 DPM 2016 之後使用舊版記憶體時。

  • DPM 會在複本磁碟區上保留 30 GB 的空間,以供 BMR 使用。 您可以在 [修改保護群組精靈] 的 [磁碟配置] 頁面上,或使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation PowerShell Cmdlet 來變更此設定。 在復原點磁碟區上,BMR 保護需要約 6 GB 以保留五天的資料。

    注意

    您無法將複本磁碟區大小縮減為不到 15 GB。 DPM 不會計算 BMR 數據源的大小,但會假設所有伺服器 30 GB。 系統管理員應該根據其環境中預期的 BMR 備份大小來變更此值。 BMR 備份的大小可以大致計算為所有重要磁碟區上已使用空間的總和:重要磁碟區 = 開機磁碟區 + 系統磁碟區 + 裝載系統狀態數據,例如 AD。 處理系統狀態備份

  • 如果您從系統狀態保護移至 BMR 保護,BMR 保護將需要較少的 恢復點磁碟區空間。 不過,不會回收磁碟區上的額外空間。 您可以從 [修改保護群組精靈] 的 [修改磁碟配置] 頁面,或使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation Cmdlet 手動壓縮磁碟區大小。

    如果您從系統狀態保護移至 BMR 保護,則 BMR 保護在 復本磁碟區上需要更多空間。 磁碟區將會自動延伸。 如果您想要變更預設空間配置,您可以使用Modify-DiskAllocation。

  • 如果您從 BMR 保護移至系統狀態保護,則需要恢復點磁碟區上的更多空間。 DPM 可能會嘗試自動擴增磁碟區。 如果存放集區空間不足,就會發出錯誤。

    如果您從 BMR 保護移至系統狀態保護,則需要受保護計算機上的空間,因為系統狀態保護會先將複本寫入本機計算機,然後將它傳輸至 DPM 伺服器

在您開始使用 Intune 之前

  1. 部署 DPM︰確認已正確部署 DPM。 如果您尚未這麼做,請參閱:

  2. 設定記憶體 - 您可以使用 Azure 將備份的資料儲存在磁碟、磁帶和雲端。 深入了解 Prepare data storage (準備資料儲存空間)。

  3. 設定 DPM 保護代理程式 - 您必須在您要備份的電腦上安裝 DPM 保護代理程式。 請參閱 Deploy the DPM protection agent (部署 DPM 保護代理程式)。

執行系統狀態備份和裸機備份

Deploy protection groups (部署保護群組) 中所述設定保護群組。

注意

您無法保護不同群組中相同計算機的 BMR 和系統狀態,而且當您選取 BMR 時,系統狀態會自動啟用。

  1. 選取 [保護>動作>] [建立保護群組 ],以在 DPM 控制台中開啟 [ 建立新的保護群組 精靈]。

  2. [選取保護群組 類型] 中,選取 [ 伺服器]。

  3. [選取群組成員] 中,展開計算機,然後選取 [BMR ] 或 [系統狀態]

    請記住,您無法保護不同群組中相同計算機的 BMR 和系統狀態,而且當您選取 BMR 時,系統狀態會自動啟用。 深入了解 Deploy protection groups (部署保護群組)。

  4. [選取數據保護方法] 中,指定您要如何處理短期和長期備份。 短期備份一律會先備份到磁碟,您可以選擇從磁碟備份到 Azure 雲端,並搭配 Azure 備份 (短期或長期) 。 除了長期備份至雲端,您也可以將長期備份設定為連線到 DPM 伺服器的獨立磁帶裝置或磁帶媒體櫃。

  5. 在 [選擇短期目標] 中指定在磁碟上儲存短期備份的方式。 在 [保留範圍] 中,指定您想要將數據保留在磁碟上的時間長度。 在 [同步處理頻率] 中,指定您想要對磁碟執行增量備份的頻率。 如果您不想設定備份間隔,可以在恢復點之前檢查,讓 DPM 在排程每個恢復點之前執行快速完整備份。

  6. 如果想要將資料長期儲存在磁帶中,請在 [指定長期目標] 中指定磁帶資料的保留年限 (1-99 年)。 在 [備份頻率] 中,指定磁帶備份的執行頻率。 頻率是根據您指定的保留範圍而定︰

    • 當保留範圍是 1 - 99 年時,您可以選取要在每天、每週、每兩週、每月、每季、每半年或每年進行備份。

    • 當保留範圍是 1 到 11 個月時,您可以選取以下備份頻率:每天、每週、每兩週或每月。

    • 當保留範圍是 1 到 4 週時,您可以選取以下備份頻率:每日或每週。

    在獨立磁帶機上,針對單一保護群組,DPM 會針對每日備份使用相同的磁帶,直到磁帶空間不足為止。 您也可以在磁帶上共置不同保護群組的資料。

    在 [選取磁帶和媒體櫃詳細資料] 頁面中,指定要使用的磁帶/媒體櫃,以及是否應該壓縮與加密磁帶資料。

  7. 在 [檢閱磁碟配置] 頁面中,檢閱針對此保護群組配置的存放集區磁碟空間。

    [資料大小總計] 是您想要備份的資料大小,而要佈建在 DPM 上的 [磁碟空間] 是 DPM 建議的保護群組空間。 DPM 會根據設定選擇理想的備份磁碟區。 不過,您也可以在 [磁碟配置詳細資料] 中編輯備份磁碟區選擇。 對於工作負載,請在下拉式功能表中選取慣用的存放裝置。 您的編輯內容會變更 [可用磁碟儲存體] 窗格中 [儲存體總計] 和 [可用儲存體] 的值。 布建的空間不足是 DPM 建議您將磁碟區新增至磁碟區,以在未來順利繼續進行備份。

  8. 在 [選擇複本的建立方式] 中,選取您要如何處理首次的完整資料複寫。 如果您選擇透過網路復寫,建議您選擇離峰時間。 對於大量資料或較差的網路狀況,請考慮使用卸除式媒體來離線複寫資料。

  9. 在 [選擇一致性檢查選項] 頁面中,選取您想要自動執行一致性檢查的方式。 您可以設定只有在複本資料不一致時或根據排程執行檢查。 如果您不想設定自動一致性檢查,您可以隨時以滑鼠右鍵按下 DPM 控制台 [ 保護 ] 區域中的保護群組,然後選取 [ 執行一致性檢查],以隨時執行手動檢查。

  10. 如果您已選取使用 Azure 備份 備份至雲端,請在 [指定在線保護數據] 頁面上,確定您選取要備份至 Azure 的工作負載。

  11. 在 [指定線上備份排程] 中,指定增量備份至 Azure 的頻率。 您可以將備份排程為每日、每週、每月、每年執行,並選取備份的執行時間和日期。 一天最多可以備份兩次。 每次執行備份時,都會從 DPM 磁碟上儲存的備份數據復本,在 Azure 中建立數據恢復點。

  12. 在 [Specify online retention policy] \(指定線上保留原則\) 中,指定如何在 Azure 中保留透過每日、每週、每月、每年備份所建立的復原點。

  13. 在 [選擇線上複寫] 中,指定如何首次完整複寫資料。 您可以透過網路進行複寫,也可以執行離線備份 (離線植入)。 離線備份會使用 Azure 匯入功能。 閱讀其他資訊

  14. 在 [摘要] 頁面上檢閱您的設定。 在選取 [建立群組] 後,系統就會開始進行首次的資料複寫。 完成時,在 [狀態] 頁面上,保護群組狀態會顯示為 [正常]。 之後,就按照保護群組設定進行備份。

復原系統狀態或 BMR

您可將 BMR 或系統狀態復原至網路位置。 如果您已備份 BMR,請使用 Windows 復原環境 (WinRE) 來啟動您的系統,並將其連線到網路。 然後使用 Windows Server Backup 從網路位置復原。 如果您已備份系統狀態,請直接使用 Windows Server Backup 從網路位置進行復原。

針對還原 BMR 或系統狀態的步驟,選取必要的索引標籤:

在 DPM 伺服器上執行復原:

  1. 在 [復原] 窗格中,尋找您要復原 > 裸機復原的計算機。

  2. 可用的復原點會在行事曆上以粗體表示。 選取要使用的復原點日期與時間。

  3. [選取復原類型] 中,選取 [ 複製到網络資料夾]。

  4. [指定目的地] 中,選取您要將數據複製到何處。 請記得,所選目的地需有足夠的空間。 建議使用新資料夾。

  5. [指定復原選項] 中,選取要套用的安全性設定,然後選取您是否想要使用 SAN 型硬體快照集來快速復原 (只有在啟用此功能的 SAN 且能夠建立和分割複製以使其可寫入時,才有選項。此外,受保護的計算機和 DPM 伺服器必須連線到相同的網路) 。

  6. 設定通知選項,然後選取 [摘要] 頁面上的 [復原]。

設定共用位置:

  1. 在還原位置中,流覽至包含備份的資料夾。

  2. 共用上述的資料夾 WindowsImageBackup,因此,共用資料夾的根目錄會是 WindowsImageBackup 資料夾。 如果不是,還原就不會找到備份。 若要使用 WinRE 進行連線,您需要共用,您可以使用正確的 IP 位址和認證在 WinRE 中存取。

還原系統:

  1. 啟動您要使用 Windows DVD 將映像還原至的機器,以符合您要還原的系統。

  2. 在第一個畫面上,確認語言/地區設定。 在 [ 安裝] 畫面上,選取 [修復您的計算機]。

  3. 在 [系統復原選項] 頁面上,選取 [使用您稍早建立的系統映射還原您的計算機]

  4. 在 [選取系統映射備份] 頁面上,選取 [選取系統映射>進>搜尋網络上的系統映射]。 如果出現警告,請選取 [是] 。 瀏覽到共用路徑、輸入認證,然後選取復原點。 這會掃描出復原點中特定的可用備份。 選取復原點。

  5. [選擇如何還原備份] 中,選取 [格式化並重新分割磁碟]。 在下一個畫面中,確認設定並選取 [ 完成 ] 以開始還原。 視需要重新啟動。