W poprzednich artykułach zobaczyliśmy jak zainstalować DPM 2007, stworzyć podstawowe elementy, takie jak zainstalowanie agentów, skonfigurowanie dysków oraz przyzwyczajenie się do konsoli DPM 2007 Administrator Console. W tym artykule zajmiemy się ochroną Windows File Server, co będzie miało no celu pokazanie jak utworzyć Protection Group w DPM 2007.
Przede wszystkim zobaczmy które produkty Microsoft są chronione przez DPM 2007, a potem stwórzmy Protection Group.
Co ochrania DPM?
DPM chroni kilka produktów Microsoft. Tabela 01 wymienia produkty, które mogą być ochraniane oraz ich elementy, które mogą być odzyskane.
|
Produkt Microsoft
|
Element(y), które mogą być chronione
|
Elementy Możliwe Do Naprawy
|
|
Exchange Server 2003 z SP2
Exchange Server 2007
|
Grupa Pamięci
|
Grupa Pamięci, Baza Danych lub Skrzynka Pocztowa
|
|
SQL Server 2000 z SP4
SQL Server 2005 z SP1 lub wyższym
|
Baza Danych
|
Baza Danych
|
|
Microsoft Office SharePoint Server 2007
Windows SharePoint Services 3.0
|
Farma
|
Farma, Baza Danych, Strona, Plik lub lista
|
|
Windows Server 2003
Windows Storage Server 2003
|
Wolumen dyskowy, Współużytkowanie oraz Foldery
|
Wolumen dyskowy, Współużytkowanie, Folder lub Plik
|
|
Microsoft Virtual Server 2005 R2 SP1
|
Serwer Wirtualny lub maszyny Serwera Wirtualnego Virtual Server host or Virtual Server machines
|
Serwer Wirtualny lub maszyny Serwera Wirtualnego
|
|
Serwery chronione z Windows 2003 i XP
|
Stan Systemu
|
Stan Systemu
|
|
Windows XP z SP2
Windows Vista
|
Dane Pliku
|
Dane Pliku
|
Tabela 01.
DPM chroni także środowisko klastrowe tych aplikacji (File Server, Exchange oraz SQL). Aby odtworzyć wszystkie maszyny, DPM dysponuje dodatkowym narzędziem zwanym DPM System Recovery Tool, które umożliwia wykorzystanie rozwiązania typu „bare metal recovery” dla chronionych serwerów. Narzędzie to nie jest dostępne razem z DPM 2007 DVD, ale można je znaleźć na osobnym dysku.
Tworzenie Protection Group
Cała ochrona DPM znajduje się w Protection Group; protection group definiuje zasięg zdolności zachowania, częstotliwość synchronizacji, ilość dostępnych punktów odzyskiwania, lokalizacja ochrony itd. Zrozumienie tworzenia Protection Group i jego opcji jest niezbędne, aby chronić sieć przy użyciu DPM.
Przy tworzeniu Protection Group nie musimy wiedzieć gdzie w systemie plików zlokalizowane są pliki aplikacji. Jeśli wybierzemy SQL albo bazę danych Exchange, DPM zbierze informacje z danego produktu i automatycznie znajdzie lokalizację plików. Aby utworzyć Protection Group dla ochrony dwóch folderów współużytkowanych postępuj według tych kroków:
- Otwórz the Data Protection Manager 2007 Console.
- Kliknij obszar Protection task (zadania ochrony).
- W Toolbox Actions (czynności okna narzędziowego) kliknij na Create Protection Group:
- Witaj na stronie kreatora nowej grupy ochrony; widoczny jest tu tekst powitalny na temat procesu, który będzie użyty przez DPM do ochrony wybranych komputerów, kliknij Next.
- Na stronie Select Group Member (wybierz członka grupy) możemy zobaczyć wszystkie serwery, które zostały zainstalowane razem z Agentem DPM. Możemy wybrać kilka elementów w tym samym czasie. Na rysunku poniżej jesteśmy w stanie chronić niektóre elementy, takie jak Exchange Server Cluster, Shares (Współużytkowanie), Volumes (Tomy Dyskowe), System State (Stan Systemu) jak i SQL. DPM potrafi obsługiwać aplikacje, co oznacza, że nie musimy określać ścieżki Exchange i SQL bazy danych i plików rejestru, wystarczy wybrać składnik (bazy danych SQL lub Exchange).
W tym artykule sprawdzimy dwa programy typu „share” (Share01 and Share02), a pojawią się one w obszarze Select members (rysunek 01).
 m.jpg)
Rysunek 01: Wybór niektórych elementów wśród serwerów z zainstalowanym Agentem DPM
Nadal mamy dwie opcje w oknie Selected members, czyli: Excluded Folders (Foldery Wykluczone) oraz Excluded file types (typy plików wykluczonych).
Typy Excluded File: Możemy wykluczyć rozszerzenia plików, które nie będą już chronione. Aby to zrobić, wystarczy kliknąć Exclude Files: zrób odsyłacze i wpisz wymagane rozszerzenia, jak pokazuje rysunek 02.
.jpg)
Rysunek 02: Wykluczanie rozszerzeń .mp3 oraz plików .tmp z ochrony
Exclude Folders: Gdy wybierzemy katalog z wieloma podkatalogami, możemy usunąć podkatalogi, których nie chcemy chronić. Opcja ta pokazuje wszystkie podkatalogi, które nie zostały wybrane. W poniższym przykładzie wybrany został folder Inetpub, natomiast podkatalog AdminScripts został usunięty. (rysunek 03)
.jpg)
Rysunek 03: Wszystkie katalogi, które nie są chronione
- Na stronie Select Data Protection Method możemy zdefiniować nazwę Protection Group i określić której metody użyjemy w tej grupie chronionej: Dysk (ochrona krótkotrwała), Taśma (ochrona długotrwała) lub obie. Jedynie dostępne opcje zostaną wyświetlone, w naszym artykule biblioteka taśm nie jest zainstalowana, więc ochrona Taśmy jest wyłączona. (rysunek 04)
 m.jpg)
Rysunek 04: Definiowanie nazwy Protection Group oraz metody, która zostanie wykorzystana
- Na stronie Specify Short-Term Goals (określ cele krótkoterminowe), definiujemy plan ochrony opartej na dysku dla wybranych wcześniej danych oraz serwerów. Opcje, które możemy zdefiniować to: ilość dni przechowywania, częstotliwość synchronizacji oraz jak często będą tworzone punkty odzyskiwania. W tym momencie bardzo istotne jest, aby zrozumieć do czego służą Synchronization Process (proces synchronizacji) oraz Recovery Point (punkt odzyskiwania).
Synchronization process (Proces Synchronizacji)
DPM zachowuje replikę danych zsynchronizowanego serwera chronionego. Wszystkie informacje są przechowywane w puli pamięci DPM lub w niestandardowym woluminie. Proces synchronizacji zależy od danych, z którymi pracujemy w następujący sposób:
- Dane pliku: agent DPM używa filtru ‘volume filter’ oraz funkcji change journal systemu operacyjnego do śledzenia które pliki zostały zmienione, utworzone lub usunięte od ostatniego zadania synchronizacji.
- Dane aplikacji: agent DPM używa generatora VSS Application do identyfikacji które bloki dysków się zmieniły. Te zmiany będą zastosowane w replice DPM. Jeżeli aplikacja obsługuje przyrostowe kopie zapasowe, punkt odzyskiwania zostanie utworzony dla każdej synchronizacji (Exchange oraz SQL).
Podsumowując, wszystkie zmiany dokonane w serwerach chronionych zostaną przeniesione do serwera DPM, aby aktualizacja repliki miała odbywała się regularnie.
Recovery points (Punkty Odzyskiwania)
Punkt odzyskiwania jest wersją „point-in-time” danych chronionych przez Serwer DPM. Używamy punktów odzyskiwania do odzyskania danych. Dla serwera plików punkty odzyskiwania umożliwiają administratorowi i użytkownikom odzyskanie danych, dla aplikacji (takich jak Exchange i SQL) jesteśmy w stanie odtworzyć dane z punktów odzyskiwania oraz także zsynchronizować.
Na rysunku 05 widać jak często będzie mieć miejsce punkt odzyskiwania, ilość dni zachowywania dla danych oraz jak często dane będą synchronizowane.
 m.jpg)
Rysunek 05: Określanie krótkoterminowych celów
Kliknięcie przycisku „Modify” umożliwia zdefiniowanie w jakim czasie i w które dni zostaną utworzone punkty odzyskiwania. Musimy starannie zaplanować liczbę punktów odzyskiwania. Wyższa liczba punktów odzyskiwania obniży zasięg ilości dni zachowywania, ponieważ nie możemy mieć więcej niż 64 punkty odzyskiwania dla danych pliku. PS: Limit 64 nie ma zastosowania dla aplikacji. Musimy uruchomić punkt odzyskiwania przynajmniej raz w tygodniu.
- Strona Review Disk Allocation (Przegląd Alokacji Dysku). Możemy zdefiniować miejsce dla Woluminów Repliki i Odzyskiwania, zobaczymy wtedy graficzny podgląd bieżącego statusu Puli Pamięci (rysunek 06). Możemy kliknąć przycisk „Modify”, aby zmienić rozmiary woluminów; DPM używa informacji z bieżącego woluminu chronionego serwera, aby obliczyć właściwy rozmiar.
Ważne: Nie możemy zmniejszyć rozmiaru Disk Poll po zdefiniowaniu; musimy odtworzyć Protection Group, z drugiej strony możemy zwiększyć aktualny rozmiar bez konieczności korzystania z Protection Group.
 m.jpg)
Rysunek 06: Definiowanie alokacji miejsca dysku dla nowej Protection Group
Aktualnie dostępny jest storage kalkulator dla Exchange (Data Protection Manager 2007 Storage Calculator), lecz w przyszłości dostępny będzie arkusz kalkulacyjny dla innych produktów (SQL, SharePoint, Virtual Server itp).
|
