備份系統狀態和裸機
System Center Data Protection Manager (DPM) 可以備份系統狀態,並提供裸機復原 (BMR) 保護。
系統狀態備份:備份作業系統檔案,可讓您在計算機啟動時復原,但遺失系統檔案和登錄。 系統狀態備份包括:
網域成員:開機檔案、COM+ 類別註冊資料庫、登錄
域控制器:Active Directory (NTDS)、開機檔案、COM+ 類別註冊資料庫、登錄、系統磁碟區(sysvol 資料夾)
執行叢集服務的機器:另外備份叢集伺服器元數據
執行憑證服務的機器:另外備份憑證數據
裸機備份:備份操作系統檔案和除了重要磁碟區上的用戶數據以外的所有數據。 根據定義,BMR 備份包括系統狀態備份。 它會在電腦無法啟動且您必須復原所有專案時提供保護。
下表摘要說明您可以備份和復原的內容。 您可以在 DPM 備份哪些專案中看到 可使用系統狀態和 BMR 保護之應用程式版本的詳細資訊?
Backup | 問題 | 從 DPM 備份復原 | 從系統狀態的備份進行復原 | BMR |
---|---|---|---|---|
檔案資料 一般資料備份 BMR/系統狀態備份 |
遺失檔案資料 | 是 | N | N |
檔案資料 文件數據的 DPM 備份 BMR/系統狀態備份 |
遺失/損毀的操作系統 | 否 | 是 | Y |
檔案資料 文件數據的 DPM 備份 BMR/系統狀態備份 |
遺失伺服器 (資料磁碟區未受損) | N | N | 是 |
檔案資料 文件數據的 DPM 備份 BMR/系統狀態備份 |
遺失伺服器 (資料磁碟區也遺失) | Y | No | 是 (BMR 後面接著定期復原備份的檔案數據) |
SharePoint 數據: 伺服器數位數據的 DPM 備份 BMR/系統狀態備份 |
遺失的網站、清單、清單專案。 文件 | 是 | N | N |
SharePoint 數據: 伺服器數位數據的 DPM 備份 BMR/系統狀態備份 |
遺失或損壞的作業系統 | 否 | 是 | Y |
SharePoint 數據: 伺服器數位數據的 DPM 備份 BMR/系統狀態備份 |
災害復原 | N | N | N |
Hyper-V Hyper-V 主機或來賓的 DPM 備份 主機的 BMR/系統狀態備份 |
遺失 VM | 是 | N | N |
Hyper-V Hyper-V 主機或來賓的 DPM 備份 主機的 BMR/系統狀態備份 |
遺失或損壞的作業系統 | 否 | 是 | Y |
Hyper-V Hyper-V 主機或來賓的 DPM 備份 主機的 BMR/系統狀態備份 |
遺失 Hyper-V 主機 (VM 未受損) | N | N | 是 |
Hyper-V Hyper-V 主機或來賓的 DPM 備份 主機的 BMR/系統狀態備份 |
遺失 Hyper-V 主機 (VM 也遺失) | N | N | 是 BMR 復原後面接著一般 DPM 復原 |
SQL Server/Exchange DPM 應用程式備份 BMR/系統狀態備份 |
遺失應用程式資料 | 是 | N | N |
SQL Server/Exchange DPM 應用程式備份 BMR/系統狀態備份 |
遺失或損壞的作業系統 | 否 | 是 | Y |
SQL Server/Exchange DPM 應用程式備份 BMR/系統狀態備份 |
遺失伺服器 (資料庫/交易記錄未受損) | N | N | 是 |
SQL Server/Exchange DPM 應用程式備份 BMR/系統狀態備份 |
遺失伺服器 (資料庫/交易記錄也遺失) | N | N | 是 BMR 復原後面接著一般 DPM 復原 |
系統狀態備份的運作方式
當系統狀態備份執行時,DPM 會與 WSB 通訊,以要求伺服器的系統狀態備份。 根據預設,DPM 和 WSB 將會使用具有最多可用空間的磁碟機,且此磁碟機的相關資訊會儲存 PSDataSourceConfig.XML 檔案中。 WSB 會將此磁碟驅動器用於備份。
您可以自訂 DPM 用來進行系統狀態備份的磁碟機。 若要在受保護的伺服器上執行此動作,請移至 磁碟驅動器:\Program Files\Microsoft Data Protection Manager\DPM\Datasources。 開啟 PSDataSourceConfig.XML 檔案進行編輯。 將 <FilesToProtect> 值變更為磁碟機代號。 儲存並關閉檔案。 如果保護群組保護計算機的系統狀態,請執行一致性檢查。 如果一致性檢查產生警示,請選取 警示中的 [修改保護群組 ] 鏈接,然後逐步執行精靈。 完成之後,請執行另一個一致性檢查。
如果保護伺服器位於叢集中,有可能將叢集磁碟驅動器選取為具有最多可用空間的磁碟驅動器。 請務必注意這一點,因為如果該磁碟驅動器擁有權已切換至另一個節點,而且系統狀態備份執行,磁碟驅動器將無法使用,而且備份將會失敗。 在此情況下,您必須修改PSDataSourceConfig.XML,將它指向本機磁碟驅動器。
Windows Server Backup (WSB) 會在磁碟區的根目錄上建立名為 WindowsImageBackup 的資料夾。 建立備份時,所有數據都會放在此資料夾中。 當備份完成時,檔案將會傳輸至 DPM 伺服器。
注意
- 完成備份或傳輸之後,此資料夾及其內容不會清除。 最好的是您可以把它想成已保留空間供下次執行備份使用。
- 每次備份完成時,便會建立此資料夾。 時間/日期戳記將會反映最後一次系統狀態備份的時間。
BMR 備份
針對 BMR(包括系統狀態備份),備份作業會直接執行至 DPM 伺服器上的共用,而不是對受保護伺服器上的資料夾執行。
DPM 伺服器會呼叫 WSB,並共用該 BMR 備份的複本磁碟區。 在此情況下,它不會告知WSB使用具有最多可用空間的磁碟驅動器,而是改為使用為作業建立的共用。
當備份完成時,檔案會傳輸至 DPM 伺服器。 記錄會儲存在 C:\Windows\Logs\WindowsServerBackup 中。
先決條件與限制
執行 Windows Server 2003 的電腦或執行用戶端操作系統的電腦不支援 BMR。
您無法針對位於不同保護群組的同一部電腦保護 BMR 和系統狀態。
DPM 伺服器無法保護 BMR 本身。
BMR 不支援磁帶的短期保護(D2T)。 支援長期儲存到磁帶 (D2D2T)。
Windows Server Backup 必須安裝在受保護的電腦上,才能用於執行 BMR。
針對 BMR 保護(不同於系統狀態保護),DPM 在受保護的計算機上沒有任何空間需求。 WSB 會將備份直接傳輸到 DPM 伺服器。 此作業不會出現在 [DPM 作業] 檢視中。
如果您使用新式備份記憶體,而且想要增加 BMR 預設復本大小 > 30 GB,請使用登錄機碼:
HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration ReplicaSizeInGBForSystemProtectionWithBMR (DWORD)
。如果您使用新式備份記憶體,SystemState 和 BMR 備份會因為 ReFS 複製而耗用更多的記憶體(比舊版記憶體)。 每個 SystemState 或 BMR 備份都是完整恢復點。 若要減輕此記憶體耗用量,您可能想要:
- 排程較少的系統狀態或 BMR 恢復點,
- 針對恢復點使用較小的保留期間,
- 增加系統狀態或 BMR 備份的可用記憶體。
注意
下列限制不適用於新式備份記憶體 (MBS)。 只有在將 DPM 2012 R2 升級至 DPM 2016 之後使用舊版記憶體時,才適用下列限制。
DPM 會在複本磁碟區上保留 30 GB 的空間,以供 BMR 使用。 您可以在 [修改保護群組精靈] 的 [磁碟配置] 頁面上,或使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation PowerShell 指令程式來變更此設定。 在復原點磁碟區上,BMR 保護需要約 6 GB 以保留五天的資料。
注意
您無法將複本磁碟區大小縮減為不到 15 GB。 DPM 不會計算 BMR 數據源的大小,但會假設所有伺服器 30 GB。 系統管理員應該根據其環境中預期的 BMR 備份大小來變更此值。 BMR 備份的大小可以大致計算為所有重要磁碟區上的已使用空間總和:重要磁碟區 = 開機磁碟區 + 系統磁碟區 + 裝載系統狀態數據,例如 AD。 處理系統狀態備份
如果您從系統狀態保護移至 BMR 保護,BMR 保護將需要較少的恢復點磁碟區空間 。 不過,不會回收磁碟區上的額外空間。 您可以從 [修改保護群組精靈] 的 [修改磁碟配置] 頁面,或使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation Cmdlet 手動壓縮磁碟區大小。
如果您從系統狀態保護移至 BMR 保護,BMR 保護將需要更多復本磁碟區的空間。 磁碟區將會自動延伸。 如果您想要變更預設空間配置,您可以使用Modify-DiskAllocation。
如果您從 BMR 保護移至系統狀態保護,則需要恢復點磁碟區上的更多空間。 DPM 可能會嘗試自動增加磁碟區。 如果存放集區空間不足,則會發出錯誤。
如果您從 BMR 保護移至系統狀態保護,則需要受保護計算機上的空間,因為系統狀態保護會先將複本寫入本機計算機,然後將它傳輸到 DPM 伺服器
在您開始使用 Intune 之前
部署 DPM:確認 DPM 已正確部署。 如果您尚未這麼做,請參閱:
DPM 的系統需求:
設定記憶體 - 您可以使用 Azure 在磁碟、磁帶和雲端上儲存備份的數據。 請深入了解準備資料儲存體。
設定 DPM 保護代理程式 - 您必須在您要備份的電腦上安裝 DPM 保護代理程式。 讀取 部署 DPM 保護代理程式
備份系統狀態和裸機
如部署保護群組中所述 ,設定保護群組。
注意
您無法保護不同群組中相同機器的 BMR 和系統狀態,而且當您選取 BMR 時,系統狀態會自動啟用。
選取 [保護>動作>建立保護群組],以在 DPM 控制台中開啟 [建立新的保護群組精靈]。
在 [ 選取保護群組 類型] 中,選取 [ 伺服器]。
在 [選取群組成員] 中,展開計算機,然後選取 [BMR ] 或 [系統狀態]
請記住,您無法保護不同群組中相同機器的 BMR 和系統狀態,而且當您選取 BMR 時,系統狀態會自動啟用。 在部署保護群組中深入瞭解。
在 [ 選取數據保護方法] 中,指定您想要如何處理短期和長期備份。 短期備份一律會先備份到磁碟,您可以選擇使用 Azure 備份從磁碟備份到 Azure 雲端(短期或長期)。 您也可以將長期備份設定為連線到 DPM 伺服器的獨立磁帶裝置或磁帶媒體櫃的長期備份。
在 [選取短期目標] 中,指定您要如何備份到磁碟上的短期儲存體。 在 [保留範圍] 中,指定您要將數據保留在磁碟上的時間長度。 在 [同步處理頻率] 中,指定您想要對磁碟執行增量備份的頻率。 如果您不想設定備份間隔,可以在恢復點之前檢查,讓 DPM 在排程每個恢復點之前執行快速完整備份。
如果您想要在 [指定長期目標] 中儲存磁帶上長期儲存數據,請指出您要保留磁帶數據的時間長度(1-99 年)。 在 [備份頻率] 中,指定磁帶備份的執行頻率。 此頻率會以您所指定的保留範圍為基礎:
當保留範圍是 1-99 年時,您可以選取備份每天、每周、每周、每周、每月、每季、半年或每年進行。
當保留範圍是 1-11 個月時,您可以選取每日、每週、雙週或每月進行備份。
當保留範圍是 1 - 4 週時,您可以選取要在每天或每週進行備份。
在獨立磁帶機上,針對單一保護群組,DPM 會針對每日備份使用相同的磁帶,直到磁帶空間不足為止。 您也可以在磁帶上共置來自不同保護群組的數據。
在 [ 選取磁帶和媒體櫃詳細數據] 頁面上,指定要使用的磁帶/媒體櫃,以及是否應在磁帶上壓縮和加密數據。
在 [檢閱磁碟配置] 頁面中,檢閱配置給保護群組的存放集區磁碟空間。
數據大小總計是您想要備份的數據大小 ,而 要布建在 DPM 上的磁碟空間是 DPM 針對保護群組建議的空間。 DPM 會根據設定來選擇理想的備份磁碟區。 不過,您也可以在 [磁碟配置詳細資料] 中編輯備份磁碟區選擇。 針對工作負載,請在下拉式功能表中選取您偏好的儲存體。 您的編輯內容會變更 [可用磁碟儲存體] 窗格中 [儲存體總計] 和 [可用儲存體] 的值。 布建空間不足是 DPM 建議您將新增至磁碟區的數量,以在未來順利繼續進行備份。
在 [選擇複本的建立方式] 中,選取您要如何處理首次的完整資料複寫。 如果您選取要透過網路復寫,建議您選擇離峰時間。 若是大量資料或網路狀況不佳,請考慮使用卸除式媒體離線複寫資料。
在 [選擇一致性檢查選項] 中,選取要如何自動執行一致性檢查。 您只能在複本數據變成不一致或根據排程時執行檢查。 如果您不想設定自動一致性檢查,您可以隨時以滑鼠右鍵按下 DPM 控制台 [保護] 區域中的保護群組,然後選取 [執行一致性檢查],隨時執行手動檢查。
如果您已選取使用 Azure 備份 備份至雲端,請在 [指定在線保護數據] 頁面上,確定您選取要備份至 Azure 的工作負載。
在 [指定線上備份排程] 中,指定增量備份至 Azure 的頻率。 您可以將備份排程為每日、每週、每月、每年執行,並選取備份的執行時間和日期。 一天最多可以備份兩次。 每次執行備份時,都會從儲存在 DPM 磁碟上的備份數據復本,在 Azure 中建立數據恢復點。
在 [Specify online retention policy] \(指定線上保留原則\) 中,指定如何在 Azure 中保留透過每日、每週、每月、每年備份所建立的復原點。
在 [選擇線上複寫] 中,指定如何首次完整複寫資料。 您可以透過網路復寫或執行離線備份(離線植入)。 離線備份會使用 Azure 匯入功能。 閱讀更多內容。
在 [摘要] 頁面上,檢閱您的設定。 在選取 [建立群組] 後,系統就會開始進行首次的資料複寫。 完成時,在 [狀態] 頁面上,保護群組狀態會顯示為 [正常]。 接著會根據保護群組設定執行備份。
復原系統狀態或 BMR
您可以將 BMR 或系統狀態復原到網路位置。 如果您已備份 BMR,請使用 Windows 復原環境 (WinRE) 啟動您的系統,並將其連線到網路。 然後,使用 Windows Server Backup 從網路位置進行復原。 如果您已備份系統狀態,只要使用 Windows Server Backup 從網路位置復原即可。
針對還原 BMR 或系統狀態的步驟,選取必要的索引標籤:
DPM 伺服器執行復原:
在 [復原] 窗格中,尋找您要復原 > 裸機復原的計算機。
可用的復原點會在行事曆上以粗體表示。 選取您要使用之恢復點的日期和時間。
在 [ 選取復原類型] 中,選取 [ 複製到網络] 資料夾。
在 [指定目的地] 中,選取您要將數據複製到何處。 請記住,選取的目的地需要足夠的空間。 我們建議使用新的資料夾。
在 [指定復原選項] 中,選取要套用的安全性設定,然後選取您是否要使用 SAN 型硬體快照集來更快速復原(只有啟用此功能的 SAN,以及建立和分割複製品的能力,才能讓它可寫入。此外,受保護的計算機和 DPM 伺服器必須連線到相同的網路。
設定通知選項,然後選取 [摘要] 頁面上的 [復原]。
設定共享位置:
在還原位置中,流覽至包含備份的資料夾。
共用 WindowsImageBackup 上方的資料夾,讓共用資料夾的根目錄是 WindowsImageBackup 資料夾。 如果不是,還原就不會找到備份。 若要使用 WinRE 進行連線,您需要一個共用,您可以使用正確的 IP 位址和認證在 WinRE 中存取。
還原系統:
啟動您想要使用 Windows DVD 將映像還原至的電腦,以符合您要還原的系統。
在第一個畫面上,確認語言/地區設定。 在 [ 安裝] 畫面上,選取 [ 修復您的計算機]。
在 [ 系統復原選項] 頁面上,選取 [使用您稍早建立的系統映射還原您的計算機]
在 [選取系統映像備份] 頁面上,選取 [選取系統映像]>[進階]>[搜尋網路上的系統映像]。 如果出現警告,請選取 [是] 。 瀏覽到共用路徑、輸入認證,然後選取復原點。 這會掃描出復原點中特定的可用備份。 選取恢復點。
在 [選擇如何還原備份] 中,選取 [ 格式化和重新分割磁碟]。 在下一個畫面中,確認設定,然後選取 [ 完成 ] 以開始還原。 視需要重新啟動。