dpm что это такое

Установка DPM

Поддержка этой версии Data Protection Manager (DPM) прекращена. Рекомендуем перейти на DPM 2019.

Для настройки System Center Data Protection Manager (DPM) нужно сделать следующее:

Setup prerequisites

Настройка базы данных SQL Server

Вам потребуется настроить базу данных SQL Server, если:

Установка базы данных SQL Server

Запустите программу установки SQL Server на локальном сервере, на котором предполагается установить DPM, или на удаленном сервере.

На вкладке Установка выберите пункт Новая установка изолированного экземпляра SQL Server или добавление компонентов к существующей установке.

На вкладке Выбор компонентов выберите пункт Службы ядра СУБД. В разделе Компоненты экземпляра выберите пункт Служба отчетов — собственная. Проверьте правила на вкладке Правила установки.

На вкладке Конфигурация экземпляра укажите имя экземпляра SQL Server, который будет использоваться для DPM. Не используйте в имени символ подчеркивания или локализованные символы. Изучите сведения на вкладке Требования к дисковому пространству.

Мы рекомендуем использовать одну выделенную учетную запись пользователя домена для запуска служб SQL Server, агента SQL Server, ядра СУБД SQL Server и служб SQL Server Reporting Services.

При установке DPM на контроллере домена только для чтения используйте специально созданную учетную запись DPMSQLSvcsAcctaccount. Учтите, что учетная запись пользователя должна быть членом локальной группы администраторов на контроллере домена, на котором установлен удаленный экземпляр. После завершения установки можно удалить учетную запись пользователя из локальной группы администраторов. Помимо установки на контроллере домена только для чтения (RODC) вам потребуется ввести пароль, выбранный при настройке RODC для работы с DPM и создании учетной записи DPMR$MACHINENAME.

При создании учетной записи пользователя домена задайте для нее минимально возможные привилегии, надежный пароль без срока действия и присвойте ей понятное имя. Позже с помощью мастера вы добавите эту учетную запись в локальную группу администраторов и в предопределенную роль сервера Sysadmin для SQL Server.

Для всех служб, за исключением программы запуска управляющей программы полнотекстовой фильтрации (SQL), необходимо выбрать значение «Автоматически».

При установке SQL Server на удаленном компьютере выполните следующие действия.

Установите файлы поддержки DPM (SQLPrep). Для этого на компьютере с SQL Server вставьте DVD-диск DPM и запустите файл setup.exe. Следуя указаниям мастера, установите распространяемый компонент Microsoft Visual C++ 2012. Файлы поддержки DPM будут установлены автоматически.

Настройте правила брандмауэра так, чтобы сервер DPM мог обмениваться данными с сервером SQL Server.

Убедитесь, что протокол TCP/IP включен с аудитом отказов по умолчанию и проверкой политики паролей.

Чтобы разрешить TCP-подключения через порт 80, настройте исключение входящего соединения для sqlservr.exe для экземпляра SQL Server, используемого DPM. Сервер отчетов прослушивает HTTP-запросы через порт 80.

Включите RPC на удаленном SQL Server.

Заданный по умолчанию экземпляр ядра СУБД прослушивает TCP-порт 1443. Этот параметр можно изменить. Чтобы использовать службу обозревателя SQL Server для подключения к экземплярам, которые не прослушивают заданный по умолчанию порт 1433, потребуется UDP-порт 1434.

Именованный экземпляр SQL Server использует динамические порты по умолчанию. Этот параметр можно изменить.

Просмотреть текущий номер порта, используемый компонентом Database Engine, можно в журнале ошибок SQL Server. Журналы ошибок можно просмотреть с помощью SQL Server Management Studio и при подключении к именованному экземпляру. Текущий журнал можно просмотреть, выбрав «Управление — журналы SQL Server» в записи «Сервер прослушивает [любой номер_порта].

Установка DPM

При установке DPM используйте NetBIOS-имена в качестве доменного имени и имени компьютера SQL. Не используйте полные доменные имена.

При необходимости извлеките EXE-файл DPM 2016 (для DPM 2016) или EXE-файл DPM 2019 (для DPM 2019) на компьютере, где требуется запустить DPM. Для этого запустите исполняемый файл и на экране приветствия нажмите кнопку Далее. На странице Выбор целевого расположения укажите место для извлечения файлов установки. На странице Все готово для извлечения щелкните Извлечь. После окончания операции перейдите в указанное расположение и запустите файл Setup.exe.

На странице приветствия программы установки DPM нажмите кнопку Далее. На странице условий лицензионного соглашения примите условия соглашения и нажмите кнопку ОК.

На странице Проверка готовности к установке дождитесь завершения проверки и устраните все проблемы, прежде чем продолжить.

На странице Регистрация продукта нажмите кнопку Далее. На странице Использование Центра обновления Майкрософт выберите, будет ли DPM обновляться с помощью Центра обновления Майкрософт.

На странице Итоговые настройки проверьте параметры и нажмите кнопку Установить. После завершения установки нажмите кнопку Закрыть. Автоматически запустится Центр обновления Windows для проверки изменений.

Запуск автоматической установки

Запустите автоматическую установку следующим образом.

Перед началом установки убедитесь, что все необходимые компоненты установлены.

Используйте следующий код, чтобы убедиться, что брандмауэр открыт:

Установите SQL Server на локальном или удаленном сервере.

Скопируйте следующий текст в блокнот (или другой текстовый редактор) и сохраните сценарий на сервере DPM в виде файла DPMSetup.ini. Один и тот же скрипт используется независимо от того, установлен ли экземпляр SQL Server на сервере DPM или на удаленном сервере.

При установке DPM используйте NetBIOS-имена в качестве доменного имени и имени компьютера SQL. Не используйте полные доменные имена.

При создании файла DPMSetup.ini замените текст внутри скобок <> значениями из собственной среды. Строки, начинающиеся с решетки (#), являются закомментированными, и программа установки DPM использует значения по умолчанию. Чтобы указать пользовательские значения, введите значения в скобках <> и удалите хэш (#).

После сохранения файла в командной строке с повышенными привилегиями на сервере установки введите: start /wait [media location]\setup.exe /i /f

Установка DPM на контроллере домена

Если вы хотите установить DPM на контроллере RODC, необходимо выполнить ряд шагов перед установкой SQL Server и DPM.

Создайте группы безопасности и учетные записи, необходимые для DPM. Для этого щелкните Пуск > Администрирование > Active Directory — пользователи и компьютеры > Домен/встроенная и создайте эти группы безопасности. Для каждой группы используйте следующие параметры по умолчанию: «Область» — «Глобальная» и «Тип группы» — «Безопасность».

Запишите эту учетную запись, поскольку она потребуется для настройки служб SQL Server во время установки SQL Server. Этой учетной записи пользователя можно присвоить любое имя, однако для удобства рекомендуется использовать более значимое имя, например DPMSQLSvcsAcct. В рамках процедур в этом разделе эта учетная запись называется DPMSQLSvcsAcct.

где — имя компьютера контроллера домена, на котором будет устанавливаться SQL Server 2008.

После выполнения этих действий можно установить SQL Server.

Войдите в контроллер домена, в котором требуется установить DPM, с учетной записью пользователя домена, созданной ранее. Мы называем эту учетную запись DPMSQLSvcsAcct.

Начните установку SQL Server. На странице Конфигурация сервера — учетные записи служб программы установки укажите учетные записи входа для служб SQL Server (агент SQL Server, ядро СУБД SQL Server и службы SQL Server Reporting Services), которые будут выполняться от имени учетной записи пользователя DPMSQLSvcsAcct.

После установки SQL Server откройте диспетчер конфигурации SQL Server > Сетевая конфигурация SQL Server > Протоколы, щелкните правой кнопкой мыши Именованные каналы > Включить. Вам потребуется остановить и перезапустить службу SQL Server.

Затем можно установить DPM.

На странице Параметры сервера SQL Server укажите имя экземпляра SQL Server (устанавливается в ходе процедуры в формате localhost\ ), а затем — учетные данные первой созданной учетной записи пользователя домена (DPMSQLSvcsAcct). Эта учетная запись должна быть членом локальной группы администраторов на контроллере домена, на котором установлен удаленный экземпляр. После завершения установки можно удалить учетную запись пользователя из локальной группы администраторов.

На странице Параметры безопасности введите тот же пароль, который использовался при создании учетной записи пользователя DPMR$MACHINENAME ранее.

Откройте SQL Server Management Studio и подключитесь к экземпляру SQL Server, который настроен для DPM. Щелкните Создать запрос, скопируйте приведенный ниже текст на правую панель и нажмите клавишу F5, чтобы выполнить запрос.

Обновление SQL 2016 до SQL 2017

Если вы хотите использовать SQL 2017 с выпуском Semi-Annual Channel DPM 1801 и более поздних версий, нужно обновить SQL 2016 до SQL 2017. SQL Server 2016 или SQL Server 2016 с пакетом обновления 1 (SP1) Enterprise либо Standard можно обновить до SQL 2017. Ниже приведены инструкции по обновлению SQL 2016 до SQL 2017.

SQL 2017 поддерживается в качестве базы данных с помощью DPM 1801 в сценариях обновления. С помощью DPM 2019 SQL 2017 поддерживается в качестве базы данных DPM в сценариях новой установки и обновления DPM.

В SQL Server создайте резервную копию базы данных отчетов.

Создайте резервную копию ключей шифрования.

Очистите папку отчетов на локальном компьютере.

Установите службу отчетов.

На сервере DPM замените указанный ниже раздел реестра DPM именем нового экземпляра службы отчетов:

Измените имя виртуального каталога службы отчетов на ReportServer_SSRS.

Настройте службу отчетов, восстановите базу данных и ключи шифрования.

Источник

Подготовка среды для System Center Data Protection Manager

Поддержка этой версии Data Protection Manager (DPM) прекращена. Рекомендуем перейти на DPM 2019.

Используйте следующие сведения для планирования развертывания System Center Data Protection Manager (DPM).

Рекомендации по развертыванию DPM

Прежде всего нужно выбрать режим развертывания DPM. У вас есть следующие варианты:

В качестве отдельного физического сервера. Вы можете выполнить развертывание DPM в качестве отдельного физического сервера для резервного копирования локальных данных. Физические серверы DPM нельзя развернуть в кластере, но несколькими физическими серверами можно управлять в одной консоли, установив центральную консоль в System Center Operations Manager.

В качестве виртуальной машины Hyper-V. Вы можете использовать DPM в качестве виртуальной машины, размещенной на локальном сервере узла Hyper-V, для резервного копирования локальных данных. Список особенностей этой конфигурации см. в статье «Установка DPM в виде виртуальной машины на локальном сервере Hyper-V».

В качестве виртуальной машины Windows в среде VMware. DPM можно развернуть для защиты рабочих нагрузок Майкрософт на виртуальных машинах Windows в среде VMware. В этом сценарии можно выполнить развертывание DPM в качестве отдельного физического сервера, виртуальной машины Hyper-V или в качестве виртуальной машины Windows в VMware.

В качестве виртуальной машины Azure. DPM можно использовать в качестве виртуальной машины в Azure для резервного копирования облачных рабочих нагрузок, выполняющихся в качестве виртуальных машин Azure. Сведения об этом варианте развертывания см. в статье «Установка DPM в виде виртуальной машины Azure».

Для всех вариантов развертывания вам потребуется следующее:

База данных SQL Server

DPM использует SQL Server в качестве базы данных для хранения данных резервных копий защищаемых им рабочих нагрузок, серверов и компьютеров. Все версии SQL Server должны быть 64-разрядными уровня Standard или Enterprise.

Поддерживаемые версии SQL Server

SQL Server 2012 SP4 или более поздних версий.DPM 2016 UR2 и более поздних версийSQL Server 2014 SP2 или более поздних версий

SQL Server 2012 SP4 или более поздних версий

SQL Server 2016 и пакеты обновления (SP), перечисленные здесьDPM 1801SQL Server 2016 и пакеты обновления (SP), перечисленные здесьDPM 1807.– SQL Server 2016 и пакеты обновления (SP), перечисленные здесь;

– SQL Server 2017, как указано здесь.

– SQL Server 2017, как указано здесь.

– SQL Server 2016 и пакеты обновления (SP), перечисленные здесь;

Требования к SQL Server

Если вы обновляете базу данных SQL до SQL 2017, убедитесь, что вы установили SQL SSRS после обновления SQL.

Если вы обновляете базу данных SQL Microsoft Azure до SQL 2017 или более поздней версии, убедитесь, что вы установили SQL SSRS после обновления SQL.

DPM-сервер

Программа установки автоматически устанавливает обязательные компоненты, если они не установлены.ОграниченияВы можете установить DPM на томе операционной системы либо на другом томе.
DPM предусматривает работу на выделенном специализированном сервере. Не устанавливайте DPM на:
— сервер с ролью сервера приложений;
— сервер управления Operations Manager;
— сервер с Exchange;
— сервер, запущенный на узле кластера.
DPM не поддерживает версии поддерживаемых операционных систем Windows Server на турецком языке.

DPM-сервер

Программа установки автоматически устанавливает обязательные компоненты, если они не установлены.

Диски и хранилище

Относится только к серверам DPM 2016/2019, обновленным с версии DPM 2012 R2, в которой использовался пул носителей прежней версии.Максимум 17 ТБ для динамических GPT-дисков
2 ТБ для MBR-дисков
Требования базируются на максимальном объеме жесткого диска, доступном операционной системе.Ограничения

Рекомендации по хранилищу для DPM

Защищенные рабочие нагрузки

(Неприменимо для DPM 2019)Если вы защищаете сервер, выпущенный до Windows Server 2012, необходимо установить соответствующую версию WMF до установки агента DPM:

— WMF 3.0 для Windows Server 2008 с пакетом обновления 2 (SP2)
— Windows Management Framework 5.1 для Windows 7, Windows Embedded Standard 7, Windows Server 2008 R2

Для Windows Server 2012 и более поздних версий не требуется отдельная установка WMF.Защищенные рабочие нагрузкиТекущий список защищенных рабочих нагрузок см. в матрице поддержки защиты DPM.Предварительные условияАгент защиты DPM должен быть установлен на защищаемом компьютере. Дополнительные сведения см. в разделе «Настройка агента защиты».

Защищаемые тома должны иметь размер не менее 1 ГБ и быть отформатированы c использованием файловой системы NTFS.

Защищаемые DPM операционные системы должны быть 64-разрядными.

DPM может защищать серверы и рабочие станции в нескольких доменах в рамках леса, если установлено двустороннее отношение доверия с доменом сервера DPM. Без двустороннего отношения доверия DPM не может обеспечить защиту компьютеров в рабочих группах или недоверенных доменах. Дополнительные сведения см. в статье Резервное копирование и восстановление рабочих нагрузок в рабочих группах и недоверенных доменах.Сетевая конфигурацияЕсли защищаемые данные находятся в глобальной сети (WAN), минимальная пропускная способность сети должна составлять 512 килобит в секунду (кбит/с).
DPM не поддерживает несвязанные пространства имен.

Удаленное управление

Установите ее на сервер, на котором выполняется System Center 2016/2019 Operations Manager. Вам также потребуется установить агент Operations Management на сервер DPM. См. раздел Установка центральной консоли.Командная консоль DPMУстановите командную консоль DPM на клиентском компьютере для непосредственного управления одним или несколькими серверами DPM с помощью Windows PowerShell. Установите ее с помощью программы установки DPM.

Командную консоль DPM можно установить на компьютерах под управлением таких ОС:

DPM 2019: Windows Server 2019, Windows Server 2016, Windows 8.1 и Windows 10

DPM 2016: Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, Windows 7, Windows 8, Windows 8.1

Примечание. DPM 2019 поддерживает только 64-разрядные компьютеры.Консоль удаленного администрированияНастройте консоль удаленного администрирования для управления одним сервером DPM.

Источник

Новые возможности System Center Data Protection Manager

В этой статье подробно описаны новые возможности, поддерживаемые в System Center Data Protection Manager (DPM), а также новые функции и обновления компонентов, поддерживаемые в DPM 2019, 2019 UR1 и 2019 UR2.

Поддержка этой версии Data Protection Manager (DPM) прекращена. Рекомендуем перейти на DPM 2019.

DPM 1807 — это самый свежий выпуск в канале Semi-Annual Channel (SAC) для System Center. Обновить System Center Data Protection Manager (DPM) до версии 1807 можно, только если установлена версия DPM 1801. Перед обновлением до DPM 1807 просмотрите заметки о выпуске 1807.

Поддержка этой версии Data Protection Manager (DPM) прекращена. Рекомендуем перейти на DPM 2019.

System Center DPM 1801 предоставляет следующие новые функции:

System Center DPM 2016 добавляет усовершенствования для трех ключевых областей: эффективность хранения, производительность и безопасность. За счет улучшений в Windows Server 2016 современное хранилище резервных копий на 30–40 % лучше использует доступную емкость. Помимо экономии места можно обеспечить эффективность хранения данных и высокую производительность, используя MBS для резервного копирования назначенных рабочих нагрузок на конкретные тома. Повышение производительности DPM позволяет сократить потребности в операциях ввода-вывода на 70 %, что ускоряет резервное копирование. DPM 2016 поддерживает экранированные виртуальные машины.

Новые возможности в DPM 2019

В приведенных ниже разделах подробно описаны новые функции и обновления компонентов, поддерживаемых в DPM 2019.

Поддержка Windows Server 2019

DPM 2019 можно устанавливать на компьютерах под управлением Windows Server 2019 R2 и Windows Server 2016.

Поддержка SQL 2017 в качестве базы данных DPM

DPM 2019 поддерживает SQL 2017 в качестве своей базы данных.

Вы можете устанавливать SQL Server на удаленном сервере или на сервере DPM. Перед установкой DPM должна быть установлена и запущена база данных.

Поддержка новых резервных копий рабочих нагрузок

DPM 2019 позволяет вам создавать резервные копии более новых версий рабочих нагрузок, перечисленных ниже:

Ускоренное резервное копирование с помощью многоуровневого хранилища, используя SSD

В DPM 2016 представлено Современное хранилище резервных копий, повышающее производительность и уровень использования хранилища. MBS использует ReFS в качестве базовой файловой системы и предназначен для упрощения использования гибридного хранилища, например многоуровневого хранилища.

Для обеспечения масштабирования и производительности MBS мы рекомендуем использовать небольшой процент (4 % общего хранилища) флэш-накопителя (SSD) с DPM 2019 в качестве многоуровневого тома в сочетании с хранилищем жесткого диска DPM. DPM 2019 с многоуровневым хранилищем ускоряет резервное копирование на 50–70 %. Дополнительные сведения.

Поддержка централизованного мониторинга

В DPM 2019 все клиенты DPM-A (подключенные к Azure) могут воспользоваться преимуществами централизованного мониторинга — решения для мониторинга, предоставляемого службой Microsoft Azure Backup.

Оно позволяет отслеживать локальные и облачные резервные копии, используя Log Analytics. Дополнительные сведения.

Резервное копирование VMware на магнитную ленту

Для долгосрочного хранения локальных данных резервного копирования VMware вы можете включить резервное копирование VMware на ленту. Интервал резервного копирования можно выбирать в зависимости от периода хранения (который будет варьироваться от 1 до 99 лет) на ленточных накопителях. Данные на ленточных накопителях могут быть сжаты и зашифрованы.

DPM 2019 поддерживает восстановление в исходное расположение (OLR) и восстановление в альтернативное расположение (ALR) для восстановления защищенной виртуальной машины. Дополнительные сведения.

Параллельные операции резервного копирования VMware

При использовании DPM 2019 все операции резервного копирования виртуальных машин VMware в одной группе защиты будут параллельными, благодаря чему скорость их выполнения повысится на 25 %.

В более ранних версиях DPM параллельные операции резервного копирования выполнялись только в группах защиты. С помощью DPM 2019 все задания разностной репликации данных VMware будут выполняться параллельно. По умолчанию количество заданий, запускаемых параллельно, равно 8. Дополнительные сведения.

Новые возможности в DPM 2019 UR1

В приведенных ниже разделах описаны новые функции и обновления функций, поддерживаемые в DPM 2019 UR1.

Сведения о проблемах, которые были устранены, и инструкции по установке для UR1 см. в этой статье базы знаний для накопительного пакета обновлений 1.

Поддержка томов ReFS

С помощью DPM 2019 UR1 вы можете создавать резервные копии томов ReFS и развернутых в них рабочих нагрузок. Резервное копирование возможно для следующих рабочих нагрузок:

DPM 2019 RTM поддерживает резервное копирование виртуальных машин Hyper-V, хранящихся на томе ReFS.

Был обнаружен ряд проблем с резервным копированием дедуплицированных томов ReFS. Мы работаем над устранением этих проблем и обновим этот раздел, как только будет доступно исправление. До этого момента мы отключаем поддержку резервного копирования дедуплицированных томов ReFS в 2019 UR1.

Поддержка Windows Server Core

DPM 019 UR1 можно установить на Windows Server Core 2019 и 2016.

Установка агента MARS в Windows Server Core не поддерживается. Из-за этого ограничения DPM не можно подключить к хранилищу служб восстановления Azure, если он установлен на Windows Server Core.

Исключение диска для резервного копирования виртуальных машин VMware

С помощью DPM 2019 UR1 можно исключить конкретный диск из резервной копии виртуальной машины VMware. Дополнительные сведения.

Поддержка дополнительного уровня проверки подлинности для удаления оперативной резервной копии

При использовании DPM 2019 UR1 для критических операций добавляется дополнительный уровень проверки подлинности. Вам будет предложено ввести PIN-код безопасности при выполнении операции Остановить защиту с операцией Удалить данные.

Новый параметр командлета

Новые возможности в DPM 2019 UR2

В приведенных ниже разделах описаны новые функции и обновления функций, поддерживаемые в DPM 2019 UR2.

Сведения о проблемах, которые были устранены в UR2, и инструкции по установке для UR2 см. в этой статье базы знаний.

Реализована поддержка экземпляра отказоустойчивого кластера SQL Server (FCI) с использованием для этого общего тома кластера (CSV)

DPM 2019 UR2 поддерживает экземпляр отказоустойчивого кластера SQL Server (FCI) с использованием для этого общего тома кластера (CSV). Благодаря формату CSV упрощено управление экземпляром SQL Server. Вы сможете управлять базовым хранилищем на любом узле, так как существует абстракция, в которой узел владеет диском. Подробнее.

Оптимизированный том для миграции томов

DPM 2019 UR2 поддерживает оптимизированный том для миграции томов. Оптимизированный том для миграции томов позволяет гораздо быстрее перемещать источники данных в новый том. В ходе усовершенствованного процесса миграции выполняется миграция только активной резервной копии (активная реплика) в новый том. Все новые точки восстановления создаются в новом томе, а существующие точки восстановления сохраняются в существующем томе и очищаются в соответствии с политикой хранения. Подробнее.

Автономное резервное копирование с использованием Azure Data Box (предварительная версия)

В DPM 2019 UR2 поддерживается автономное резервное копирование с использованием Azure Data Box. Интеграция Microsoft Azure Data Box позволяет решить задачу перемещения терабайтов резервных данных из локальной среды в службу хранилища Azure. Azure Data Box помогает сэкономить усилия, затрачиваемые на подготовку дисков и соединителей, совместимых с Azure, а также на подготовку временных хранилищ как расположений промежуточного хранения. Корпорация Майкрософт также берет на себя всю логистику перемещения, которую вы сможете отслеживать на портале Azure. Подробнее.

Поддержка использования SQL 2019 в качестве базы данных DPM

DPM 2019 поддерживает использование SQL Server 2019 в качестве базы данных DPM. Вы можете устанавливать SQL Server на удаленном сервере или на сервере DPM. Перед установкой DPM должна быть установлена и запущена база данных. Подробнее.

Новые возможности в DPM 2019 UR3

В DPM 2019 UR3 представлены только исправления ошибок. Подробные сведения об устраненных проблемах см. в этой статье базы знаний.

Новые возможности в DPM 1807

В DPM 1807 исправлено несколько ошибок для повышения производительности.

Чтобы просмотреть список исправленных ошибок и инструкций по установке для DPM 1807, см. статью базы знаний 4339950.

Новые возможности в DPM 1801

System Center DPM 1801 поддерживает резервное копирование и восстановление виртуальных машин VMware и распространяет преимущества Современного хранилища резервных копий на резервные копии VMware. См. сведения о том, как выполнять резервное копирование виртуальных машин VMware.

Новые возможности в DPM 2016

Указанные ниже функции появились в DPM впервые или были улучшены в DPM 2016.

Современное хранилище резервных копий. Благодаря использованию технологии клонирования блоков Resilient File System (ReFS) для хранения добавочных резервных копий, DPM 2016 улучшает производительность и уровень использования хранилища. Хранилище резервных копий растет или уменьшается в соответствии с изменением объема источника данных. Вы полностью избавитесь от избыточного объема хранилища.

Непрерывная защита во время кластерных обновлений. Windows Server 2016 поставляется вместе с функцией последовательного обновления ОС кластера, с помощью которой кластер можно обновить до Windows Server 2016 без его отключения. DPM 2016 продолжает защищать виртуальные машины во время обновления, способствуя соблюдению соглашения об уровне обслуживания (SLA) для резервного копирования.

Экранированные резервные копии виртуальных машин. Экранированные ВМ в Windows Server 2016 помогают защитить виртуальные машины, на которых хранятся конфиденциальные сведения, от проверки, вторжения и кражи данных с помощью вредоносных программ и злонамеренных действий администраторов. Резервные копии DPM 2016 включают средства защиты, предоставляемые экранированной виртуальной машиной, обеспечивая возможность быстрого и безопасного восстановления.

Hyper-V с кластером масштабируемых файловых серверов ReFS. DPM 2016 может выполнять резервное копирование виртуальных машин Hyper-V, развернутых в кластерах масштабируемых файловых серверов на основе ReFS. Поддерживается резервное копирование и восстановление как виртуальных машин на базе RCT, так и других виртуальных машин.

Обновление рабочего сервера DPM до версии 2016 не требует перезагрузки. При обновлении до версии DPM 2016 вам не нужно перезагружать рабочий сервер. Чтобы избежать перезагрузки рабочего сервера, выполните обновление до DPM 2016 и обновите агент DPM на рабочих серверах. Резервное копирование продолжается, и вы можете перезагрузить рабочий сервер в удобный момент.

Современное хранилище резервных копий

Современное хранилище DPM — это компонент, который предоставляет целый ряд преимуществ. Некоторые из них перечислены ниже.

Более экономичные хранилища

За счет технологии Resilient File System (ReFS) современное хранилище резервных копий на 30–40 % эффективнее использует доступную емкость. Использование томов ReFS и хранение резервных копий на дисках VHDX позволяют избавиться от ограничений диспетчера локальных дисков (LDM) или чрезмерного выделения хранилищ. Использование хранилища DPM осуществляется очень гибко: оно растет и сжимается в зависимости от изменений хранилища источника рабочих данных.

Ускоренное резервное копирование

DPM 2016 использует клонирование блоков для хранения резервных копий на томах ReFS. Вместо технологии копирования при записи для хранения резервных копий (которая использовалась VolSnap в DPM 2012 R2) технология клонирования блоков DPM 2016 использует выделение при записи. Это изменение повышает эффективность операций ввода-вывода, ускоряя резервное копирование на 70 %.

Выбор томов для источника данных в целях повышения эффективности хранения

Функция хранения с поддержкой рабочих нагрузок в DPM снижает затраты, предоставляя гибкие варианты хранения для заданного источника данных. Это означает, что DPM может использовать дорогостоящие и высокопроизводительные диски для резервного копирования рабочих нагрузок с большим объемом операций ввода-вывода, например SQL или SharePoint. Низкопроизводительное хранилище можно использовать для рабочих нагрузок с меньшим числом операций ввода-вывода в секунду.

Потребление хранилища резервных копий в соответствии с источником рабочих данных

Без ограничений, накладываемых диспетчером логических дисков (LDM), источники данных увеличиваются и сжимаются по мере необходимости без вмешательства пользователя. DPM не нужно заранее выделять хранилище для источников данных, кроме того, он может динамически разрешать необходимую коррекцию резервных копий. Благодаря этому повышается эффективность и снижаются требования к объему места в хранилище.

Улучшения защиты Hyper-V

Приведенные ниже сведения затрагивают усовершенствования для защиты виртуальных машин с помощью DPM 2016.

Отказоустойчивое отслеживание изменений (RCT)

В Windows Server 2016 виртуальные жесткие диски Hyper-V имеют встроенные функции отслеживания изменений. Поэтому в случае сбоя узла или миграции виртуальной машины функции отслеживания изменений автоматически сохраняются. Благодаря RCT резервные копии:

Включение резервного копирования виртуальной машины с использованием RCT

RCT по умолчанию включено для виртуальных машин Hyper-V, развернутых на Windows Server 2016 и защищенных с помощью DPM 2016. Виртуальные машины, развернутые на Windows Server 2012 R2 или более ранних версий, не поддерживают RCT. Однако старые виртуальные машины можно обновить. Чтобы обновить старые виртуальные машины для включения RCT, сделайте следующее:

Завершите работу виртуальной машины в диспетчере Hyper-V.

В диспетчере Hyper-V выберите Действия > Обновить версию конфигурации.

Если этот параметр недоступен для виртуальной машины, значит, она уже имеет максимально возможную версию конфигурации, поддерживаемую узлом Hyper-V. Дополнительные сведения о проверке или обновлении версию конфигурации виртуальной машины см. в статье Обновление версии виртуальной машины для Windows Server 2016.

Если вы хотите использовать Windows PowerShell для обновления конфигурации виртуальной машины, выполните приведенную ниже команду, в которой vmname — это имя виртуальной машины.

На сервере DPM 2016 выполните следующие действия:

При этом выполняется резервное копирование виртуальных машин с включенным RCT, развернутых в различных конфигурациях. В следующих разделах описаны поддерживаемые сценарии:

Соблюдение соглашения об уровне обслуживания по резервному копированию во время последовательного обновления ОС кластера

Последовательное обновление операционной системы кластера — это функция Windows Server 2016, используемая для обновления операционной системы узлов кластера с Windows Server 2012 R2 до Windows Server 2016 без остановки рабочих нагрузок Hyper-V или масштабируемого файлового сервера (SOFS). Последовательное обновление ОС кластера гарантирует непрерывность защиты во время обновлений операционной системы. Такая устойчивая защита помогает выполнять соглашение об уровне обслуживания для резервного копирования, способствует непрерывности работы и обеспечивает душевное спокойствие администраторов по резервному копированию. Подробные сведения о последовательном обновлении ОС кластера см. в статье Процесс последовательного обновления ОС кластера.

Чтобы включить непрерывную защиту, выполните следующие действия на каждом узле:

Очистите роли на узле.

Это переводит узел в приостановленное состояние и автоматически переносит все виртуальные машины с него на другой узел кластера.

Установите Windows Server 2016.

Установите агент DPM.

Добавьте узел обратно в кластер.

Благодаря этому резервные копии выполняются без проверки согласованности, сохраняя активность кластера.

Эффективная защита и восстановление экранированных виртуальных машин (виртуальных машин с поддержкой виртуального доверенного платформенного модуля)

Доверенные платформенные модули (TPM) представляют собой микросхемы на системной плате компьютеров, которые облегчают интеграцию криптографических ключей. Эти ключи используются BitLocker для защиты компьютера даже в случае его кражи. Виртуальный доверенный платформенный модуль (vTPM) — это компонент Windows Server 2016. С его помощью можно использовать BitLocker и микросхему виртуального доверенного платформенного модуля для защиты виртуальной машины посредством ее шифрования. Такие виртуальные машины, называемые экранированными, могут выполняться только на работоспособных и утвержденных узлах в структуре.

DPM 2016 поддерживает резервное копирование и восстановление экранированных виртуальных машин, диски VHD/VHDX которых защищены с помощью виртуального доверенного платформенного модуля. Обратите внимание, что для данного сценария недоступно восстановление на уровне элементов и восстановление в альтернативное расположение с использованием расположения вне защищенной структуры.

Защита виртуальных машин, хранящихся в локальных дисковых пространствах

Локальные дисковые пространства используют функцию дисковых пространств, представленную в Windows Server 2012 R2, что позволяет развертывать системы хранения высокой доступности (HA) с помощью локального хранилища. Локальные дисковые пространства используют локальные диски на узлах для обеспечения общего пула кластерного хранилища, который может использоваться как первичное хранилище для файлов виртуальных машин Hyper-V или как дополнительное хранилище для файлов реплик виртуальных машин Hyper-V. Основной сценарий использования локальных дисковых пространств — хранилище в частном облаке: в локальной среде для предприятий или в размещенных частных облаках для поставщиков услуг. Дополнительные сведения о локальных дисковых пространствах см. в статье Локальные дисковые пространства в Windows Server 2016.

DPM защищает виртуальные машины Hyper-V, использующие локальные дисковые пространства. Поддерживается большинство конфигураций, включая резервное копирование виртуальных машин в рамках гиперконвергентного сценария локальных дисковых пространств с помощью компонентов Hyper-V (вычисления) и локальных дисковых пространств (хранение) в одном кластере. Учтите, что резервное копирование и восстановление виртуальных машин, выполняющихся в системе Windows Nano Server, не поддерживается.

Защита виртуальных машин, хранящихся на кластерах SOFS на базе NTFS и ReFS

DPM 2016 может выполнять резервное копирование виртуальных машин, развернутых на кластерах SOFS на базе NTFS и ReFS.

Чтобы защитить виртуальные машины на кластерах SOFS, добавьте следующие учетные записи компьютеров в группы операторов резервного копирования и разрешения на доступ к общей папке:

Чтобы добавить учетные записи компьютеров в группы операторов резервного копирования, выполните следующие действия на каждом узле в кластере SOFS:

Откройте командную строку и введите lusrmgr.msc, чтобы открыть окно «Локальные пользователи и группы».

В диалоговом окне «Локальные пользователи и группы» нажмите кнопку Группы.

В списке групп щелкните правой кнопкой мыши элемент Операторы архива и выберите Свойства.

Открывается диалоговое окно Свойства операторов архива.

В диалоговом окне Свойства операторов архива нажмите кнопу Добавить.

В диалоговом окне Выбор пользователей, компьютеров, учетных записей служб или групп щелкните Типы объектов. Открывается диалоговое окно Типы объектов.

В окне Типы объектов выберите Компьютеры и нажмите кнопку ОК. Диалоговое окно Типы объектов закрывается.

В диалоговом окне Выбор пользователей, компьютеров, учетных записей служб или групп введите имя сервера или кластера и нажмите кнопку Проверить имена.

После определения компьютеров перезапустите узел.

Назначение разрешений для общего ресурса

На сервере, где расположен общий ресурс SOFS/SMB, откройте Диспетчер серверов>Файловые службы и службы хранилища>Общие ресурсы.

Щелкните общий ресурс виртуальной машины правой кнопкой мыши и выберите Свойства.

В диалоговом окне Свойства в левом меню навигации щелкните Разрешения.

Щелкните Настройка разрешений доступа, чтобы открыть диалоговое окно «Дополнительные параметры безопасности».

На вкладке Разрешения нажмите кнопку Добавить.

Щелкните Выберите субъект.

В диалоговом окне Выбор пользователя, компьютера, учетной записи служб или группы щелкните Типы объектов.

В окне Типы объектов выберите Компьютеры и нажмите кнопку ОК.

В диалоговом окне Выбор пользователя, компьютера, учетной записи служб или группы введите имя узла Hyper-V или кластера, которое должно иметь данное разрешение.

Щелкните Проверить имена, чтобы разрешить имя, и нажмите кнопку ОК.

В диалоговом окне Запись разрешения для общего ресурса выберите Полный доступ и нажмите кнопку ОК.

В диалоговом окне Дополнительные параметры безопасности для общего ресурса откройте вкладку Общий доступ и повторите шаги 6–11, используя вкладку Общий доступ вместо вкладки Разрешения.

Закончив добавлять разрешения для серверов, нажмите кнопку Применить.

При этом виртуальные машины в общих папках SOFS подготавливаются к процессу резервного копирования.

Источник