Novedades de System Center Data Protection Manager

En este artículo se detallan las nuevas características admitidas en System Center Data Protection Manager (DPM). Se incluyen las nuevas características y actualizaciones de características que se admiten en DPM 2019, 2019 UR1 y 2019 UR2.

DPM 1807 es la versión más reciente en el Canal semianual (SAC) de System Center. Puede actualizar a la versión 1807 de System Center Data Protection Manager (DPM) solo desde DPM 1801. Si planea actualizar a DPM 1807, consulte las notas de la versión para 1807.

System Center DPM 1801 ofrece estas características nuevas:

System Center DPM 2016 agrega mejoras en tres áreas principales: eficacia de almacenamiento, rendimiento y seguridad. Modern Backup Storage aprovecha las mejoras de Windows Server 2016, creando un ahorro en el espacio de almacenamiento del 30-40 %. Además del ahorro de espacio, puede generar una eficacia de almacenamiento y rendimiento mediante MBS para hacer una copia de seguridad de las cargas de trabajo designadas en volúmenes específicos. El rendimiento mejorado de DPM reduce los requisitos de E/S en hasta un 70 %, lo que da lugar a copias de seguridad más rápidas. DPM 2016 admite máquinas virtuales blindadas.

Características nuevas en DPM 2019

Vea las secciones siguientes para obtener información detallada sobre las nuevas características o actualizaciones de estas que se admiten en DPM 2019.

Compatibilidad con Windows Server 2019

DPM 2019 se puede instalar en Windows Server 2019 y Windows Server 2016.

Compatibilidad con SQL 2017 como base de datos DPM

DPM 2019 admite SQL 2017 como base de datos.

Puede instalar SQL Server en el servidor DPM o en un servidor remoto. La base de datos debe instalarse y ejecutarse antes de instalar DPM.

Compatibilidad con las copias de seguridad de cargas de trabajo más recientes

Con DPM 2019, puede realizar copias de seguridad de las versiones más recientes de las cargas de trabajo, como aparece a continuación:

• Máquinas virtuales de Hyper-V 2019
• Windows Server 2019
• Exchange 2019
• SharePoint 2019
• VMware vSphere 6.7
• System Center Virtual Machine Manager 2019 Obtenga más información.

Copias de seguridad más rápidas con almacenamiento en capas mediante SSD

DPM 2016 introdujo Modern Backup Storage, que mejora el rendimiento y uso del almacenamiento. MBS usa ReFS como sistema de archivos subyacente y está diseñado para hacer uso de un almacenamiento híbrido como el almacenamiento en capas.

Para lograr el escalado y el rendimiento que indica MBS, se recomienda usar un porcentaje pequeño (4 % del almacenamiento global) de almacenamiento en memoria flash (SSD) con DPM 2019 como volumen en capas, y combinarlo con una unidad de disco duro para el almacenamiento de DPM. DPM 2019 con almacenamiento en capas proporciona unas copias de seguridad entre un 50 y un 70 % más rápidas. Obtenga más información.

Compatibilidad con Central Monitoring

Con DPM 2019, todos los clientes de DPM-A (cliente conectado a Azure) tienen la posibilidad de usar Central Monitoring, una solución de supervisión que ofrece Microsoft Azure Backup.

Puede supervisar copias de seguridad locales y en la nube mediante Log Analytics con la funcionalidad Central Monitoring. Obtenga más información.

Copia de seguridad de VMware en cinta

Para la retención a largo plazo en datos de copia de seguridad de VMware locales, ahora puede habilitar las copias de seguridad de VMware en cinta. La frecuencia de las copias de seguridad puede seleccionarse en función de la duración de retención (que varía de 1 a 99 años) en unidades de cinta. Los datos de las unidades de cinta se pueden comprimir y cifrar.

DPM 2019 es compatible con Recuperación de ubicación original (OLR) y con Recuperación de ubicación alternativa (ALR) para restaurar la máquina virtual protegida. Obtenga más información.

Copias de seguridad paralelas de VMware

Con DPM 2019, todas las copias de seguridad de máquinas virtuales de VMware de un solo grupo de protección serían paralelas, lo cual conduce a unas copias de seguridad de máquinas virtuales que son un 25 % más rápidas.

Con las versiones anteriores de DPM, las copias de seguridad paralelas se realizaban solo en los grupos de protección. Con DPM 2019, los trabajos de replicación diferencial de VMware se ejecutan en paralelo. De forma predeterminada, el número de trabajos que se ejecuta en paralelo está establecido en 8. Obtenga más información.

Características nuevas en DPM 2019 UR1

Vea las secciones siguientes para obtener información sobre las nuevas características o actualizaciones de estas que se admiten en DPM 2019 UR1.

Para obtener información sobre las incidencias corregidas y las instrucciones de instalación de UR1, consulte el artículo de KB Paquete acumulativo de actualizaciones 1.

Compatibilidad con volúmenes ReFS

Con DPM 2019 UR1, puede realizar una copia de seguridad de los volúmenes y las cargas de trabajo ReFS implementados en los volúmenes ReFS. Puede realizar copias de seguridad de las siguientes cargas de trabajo:

• Sistema operativo (64 bits) : Windows Server 2019, 2016, 2012 R2, 2012.
• SQL Server: SQL Server 2019, SQL Server 2017, 2016.
• Exchange: Exchange 2019, 2016.
• SharePoint: SharePoint 2019, 2016 con el Service Pack más reciente.

Compatibilidad con Windows Server Core

Puede instalar DPM 2019 UR1 en Windows Server Core 2019 y 2016.

Exclusión de discos para copia de seguridad de máquina virtual de VMware

Con DPM 2019 UR1, puede excluir el disco específico de una copia de seguridad de máquina virtual de VMware. Obtenga más información.

Compatibilidad con una capa adicional de autenticación para eliminar la copia de seguridad en línea

Con DPM 2019 UR1, se agrega una capa de autenticación adicional para las operaciones críticas. Se le pedirá que escriba un PIN de seguridad cuando ejecute la acción Detener protección con operaciones Eliminar datos.

Nuevo parámetro de cmdlet

DPM 2019 UR1 incluye un nuevo parámetro [-CheckReplicaFragmentation] . El nuevo parámetro calcula el porcentaje de fragmentación de una réplica y se incluye en el cmdlet Copy-DPMDatasourceReplica.

Nuevas características de DPM 2019 UR2

Vea las secciones siguientes para obtener información sobre las nuevas características o actualizaciones de características que se admiten en DPM 2019 UR2.

Para obtener información sobre las incidencias corregidas y las instrucciones de instalación de UR2, consulte el artículo de KB.

Compatibilidad con las instancias de clúster de conmutación por error (FCI) de SQL Server con el volumen compartido de clúster (CSV)

DPM 2019 UR2 admite las instancias de clúster de conmutación por error (FCI) de SQL Server con el volumen compartido de clúster (CSV). Con CSV, se simplifica la administración de la instancia de SQL Server. Podrá administrar el almacenamiento subyacente desde cualquier nodo, ya que hay una abstracción de qué nodo es propietario del disco. Más información.

Migración optimizada entre volúmenes

DPM 2019 UR2 admite la migración optimizada entre volúmenes. La migración optimizada entre volúmenes le permite mover orígenes de datos al nuevo volumen mucho más rápido. El proceso de migración mejorado migra solo la copia de seguridad activa (réplica activa) al nuevo volumen. Todos los puntos de recuperación nuevos se crean en el nuevo volumen, mientras que los existentes se mantienen en el volumen original y se purgan de conformidad con la directiva de retención. Más información.

Copia de seguridad sin conexión mediante Azure Data Box (versión preliminar)

DPM 2019 UR2 admite la copia de seguridad sin conexión mediante Azure Data Box. Con la integración de Microsoft Azure Data Box, puede afrontar el reto de mover terabytes de datos de copia de seguridad del entorno local al almacenamiento de Azure. Con Azure Data Box, se ahorra el esfuerzo de tener que adquirir sus propios discos y conectores compatibles con Azure o aprovisionar almacenamiento temporal como ubicación provisional. Además, Microsoft controla la logística de transferencia de un extremo a otro, que puede seguir a través de Azure Portal. Más información.

Compatibilidad con SQL Server 2019 como base de datos DPM

DPM 2019 admite SQL Server 2019 como base de datos DPM. Puede instalar SQL Server en el servidor DPM o en un servidor remoto. La base de datos debe instalarse y ejecutarse antes de instalar DPM. Más información.

Nuevas características de DPM 2019 UR3

DPM 2019 UR3 solo tiene correcciones de errores. Consulte el artículo de KB para obtener más información sobre los problemas corregidos.

Novedades de DPM 1807

DPM 1807 proporciona diversas correcciones de errores para mejorar el rendimiento.

Para ver la lista de los errores corregidos y las instrucciones de instalación para DPM 1807, consulte el artículo de KB 4339950.

Características nuevas en DPM 1801

System Center DPM 1801 admite la copia de seguridad y restauración de máquinas virtuales de VMware y extiende las ventajas de Modern Backup Storage para las copias de seguridad de VMware. Para información detallada sobre cómo crear copias de seguridad de las máquinas virtuales de VMware, consulte este artículo.

• Un ahorro de hasta 50 % en almacenamiento
• Copias de seguridad tres veces más rápidas
• Afinidad con el volumen de carga de trabajo

Características nuevas en DPM 2016

Las siguientes características son nuevas en DPM o se han mejorado para DPM 2016.

• Modern Backup Storage: Al usar la tecnología de clonación de bloques del Sistema de archivos resistente (ReFS) para almacenar copias de seguridad incrementales, DPM 2016 mejora el rendimiento y el uso del almacenamiento. El almacenamiento de copia de seguridad aumenta y disminuye junto con el origen de datos de producción. No hay sobreasignación de almacenamiento.

• Seguimiento de cambios resistentes (RCT) : DPM usa RCT (el seguimiento de cambios nativo en Hyper-V), que elimina la necesidad de las comprobaciones de coherencia prolongadas. RCT proporciona mejor resistencia que el seguimiento de cambios ofrecido por las copias de seguridad basadas en instantáneas de VSS. DPM también usa RCT para la copia de seguridad incremental. Identifica los cambios del disco duro virtual (VHD) de las máquinas virtuales y transfiere solo los bloques indicados por el seguimiento de cambios.

• Protección ininterrumpida durante las actualizaciones compatibles con clústeres: Windows Server 2016 incluye la actualización gradual de SO del clúster en la que un clúster puede actualizarse a Windows Server 2016 sin desactivarlo. DPM 2016 sigue protegiendo máquinas virtuales durante la actualización manteniendo el Acuerdo de Nivel de Servicio (SLA) de copia de seguridad.

• Copias de seguridad de VM blindadas: Las máquinas virtuales blindadas en Windows Server 2016 ayudan a proteger máquinas virtuales sensibles contra inspección, manipulación y robo de datos llevados a cabo por malware y administradores malintencionados. Las copias de seguridad de DPM 2016 conservan las protecciones proporcionadas por VM blindadas para garantizar que se pueden recuperar sin problemas y de forma segura.

• Hyper-V con Espacios de almacenamiento directo: DPM reconoce y protege las máquinas virtuales de Hyper-V que se han implementado en los Espacios de almacenamiento directo, proporcionando recuperación y copia de seguridad sin problemas de máquinas virtuales en escenarios hiperconvergidos y desagregados.

• Hyper-V con un clúster SOFS de ReFS: DPM 2016 puede realizar copias de seguridad de máquinas virtuales de Hyper-V que se han implementado en clústeres SOFS basados en ReFS. Se admite la copia de seguridad y recuperación de máquinas virtuales basadas y no basadas en RCT.

• Actualizar un servidor de producción de DPM a 2016 no requiere un reinicio: Cuando actualiza a DPM 2016 no necesita reiniciar el servidor de producción. Para evitar el reinicio del servidor de producción, actualice a DPM 2016 y actualice el agente de DPM en los servidores de producción. Continúe con las copias de seguridad y reinicie el servidor de producción cuando quiera.

Modern Backup Storage

Modern Backup Storage es una característica que proporciona varias ventajas, como por ejemplo:

Ahorro de almacenamiento mejorado

Modern Backup Storage ahorra entre un 30 y un 40 % de almacenamiento gracias a tecnologías como el Sistema de archivos resistente (ReFS). Usar volúmenes de ReFS y copias de seguridad de almacenamiento en archivos VHDX significa que no existen límites del Administrador de discos locales (LDM) ni un exceso de asignaciones de almacenamiento. El consumo de almacenamiento de DPM es flexible: aumenta y disminuye basándose en los cambios de almacenamiento del origen de datos de producción.

Copias de seguridad más rápidas

DPM 2016 usa la clonación de bloques para almacenar copias de seguridad en volúmenes de ReFS. En lugar de usar la copia en escritura para almacenar copias de seguridad (que VolSnap ha usado en DPM 2012 R2), la clonación de bloques de DPM 2016 usa la asignación en escritura. Este cambio mejora la eficacia de E/S por segundo, haciendo que las copias de seguridad sean casi un 70 % más rápidas.

Elegir los volúmenes del origen de datos para aumentar la eficacia de almacenamiento

La característica de almacenamiento compatible con cargas de trabajo de DPM reduce los costos al proporcionar opciones de almacenamiento flexible para un origen de datos determinado. Esto significa que DPM puede usar discos caros de alto rendimiento para realizar copias de seguridad de cargas de trabajo con un número elevado de E/S por segundo, como SQL o SharePoint. El almacenamiento de bajo rendimiento puede usarse en cargas de trabajo con un número reducido de E/S por segundo.

Consumo de almacenamiento de copias de seguridad en línea con el origen de datos de producción

Sin los límites del Administrador de discos locales (LDM), los orígenes de datos aumentan y disminuyen según sea necesario sin necesidad de intervenir manualmente. DPM no necesita asignar almacenamiento a los orígenes de datos con antelación y puede permitir, de manera dinámica, que las copias de seguridad se ajusten según sea necesario, consiguiendo así una eficacia mayor con menos almacenamiento requerido.

Mejoras en la protección de Hyper-V

En la siguiente información se tratan las mejoras para proteger las máquinas virtuales con DPM 2016.

Seguimiento de cambios resistentes (RCT)

En Windows Server 2016, los discos duros virtuales de Hyper-V tienen el seguimiento de cambios integrado. Como resultado, en caso de interrupción de host o de migración de máquina virtual, el seguimiento de cambios se conserva automáticamente. Con RCT, las copias de seguridad:

• son más fiables: no se requieren comprobaciones de coherencia después de la migración de máquinas virtuales,
• son escalables: más copias de seguridad paralelas y menos sobrecarga de almacenamiento,
• tienen un rendimiento mejorado: menor impacto en el tejido de producción y copias de seguridad más rápidas.

Habilitar la copia de seguridad de máquinas virtuales de RCT

Las máquinas virtuales de Hyper-V se han implementado en Windows Server 2016 y están protegidas mediante DPM 2016 que tiene RCT de manera predeterminada. Las máquinas virtuales que se han implementado en Windows Server 2012 R2 o en versiones anteriores no admiten RCT. En cambio, puede actualizar máquinas virtuales anteriores. Para actualizar máquinas virtuales anteriores para habilitar RCT:

1. En el Administrador de Hyper-V, apague la máquina virtual.

2. En el Administrador de Hyper-V, seleccione Acción > Actualizar versión de configuración.

   Si esta opción no está disponible en la máquina virtual, entonces ya tiene la versión de configuración más alta compatible con el host de Hyper-V. Para obtener información adicional sobre cómo comprobar o actualizar la versión de configuración de la máquina virtual, vea el artículo Actualizar una versión de máquina virtual a Windows Server 2016.

   Si quiere usar Windows PowerShell para actualizar la configuración de la máquina virtual, ejecute el siguiente comando, donde vmname es el nombre de la máquina virtual.

   Update-VMVersion <vmname>
   

3. En el servidor de DPM 2016:

   • Detenga la protección de la máquina virtual y seleccione Conservar datos.
   • En la Consola de administrador de DPM 2016, haga clic en Protección > en la cinta de herramientas, haga clic en Nuevo para iniciar el asistente para crear protección. Siga los pasos del asistente y seleccione Actualizar para actualizar los orígenes de datos.
   • Seleccione su máquina virtual y cree un nuevo grupo de protección.
   • Elimine los datos antiguos que se conservan en la máquina virtual cuando haya expirado la duración de retención.

Esto realiza una copia de seguridad de las máquinas virtuales habilitadas para RCT que se han implementado en varias configuraciones. En las secciones siguientes se describen los escenarios compatibles:

Cumplir el SLA de copia de seguridad durante la actualización gradual de sistema operativo del clúster

La actualización gradual de SO del clúster es una característica de Windows Server 2016 que se usa para actualizar el sistema operativo de los nodos del clúster, de Windows Server 2012 R2 a Windows Server 2016, sin detener las cargas de trabajo del Servidor de archivos de escalabilidad horizontal (SOFS) o de Hyper-V. La actualización gradual de SO del clúster garantiza que no se interrumpa la protección durante las actualizaciones de sistema operativo. Esta protección constante cumple el SLA de copia de seguridad, refuerza la continuidad y proporciona tranquilidad a los administradores de copias de seguridad. Para obtener información detallada sobre el proceso de actualización gradual de SO del clúster, vea el artículo Proceso de actualización gradual de SO de un clúster.

Para habilitar la protección ininterrumpida, ejecute los siguientes pasos en cada nodo:

1. Purgue los roles del nodo.

   Esto coloca el nodo en un estado de pausa y migra automáticamente cualquier máquina virtual de ese nodo a otro nodo de clúster.

2. Reinicie el nodo.

3. Expulse el nodo.

4. Instale Windows Server 2016.

5. Instale el agente de DPM.

6. Agregue el nodo de nuevo al clúster.

   Esto permite que se produzcan copias de seguridad sin comprobaciones de coherencia mientras se mantiene el clúster activo.

Protección y recuperación sin problemas de máquinas virtuales blindadas (máquinas virtuales habilitadas para vTPM)

Los Módulos de plataforma segura (TPM) son un chip situado en la placa base de los equipos que ayudan a integrar las claves criptográficas. BitLocker usa estas claves para proteger el equipo aunque se lo roben. TPM virtual (vTPM) es una característica de Windows Server 2016. Con vTPM, puede usar BitLocker y un chip de TPM virtual para cifrar una máquina virtual, protegiéndola de este modo. Estas máquinas virtuales, denominadas máquinas virtuales blindadas, solo pueden ejecutarse en hosts aprobados y correctos del tejido.

DPM 2016 admite la copia de seguridad y la recuperación de máquinas virtuales blindadas que tengan sus archivos VHD o VHDX protegidos con vTPM. Tenga en cuenta que no está disponible la recuperación de nivel de elemento (ILR) ni la recuperación de ubicación alternativa (ALR) en una ubicación fuera del tejido protegido para este escenario.

Protección de máquinas virtuales almacenadas en Espacios de almacenamiento directo

Espacios de almacenamiento directo aprovecha la característica Espacios de almacenamiento que se presentó en Windows Server 2012 R2, lo que permite implementar sistemas de almacenamiento de alta disponibilidad (HA) mediante el almacenamiento local. Espacios de almacenamiento directo aprovecha los discos locales de los hosts para proporcionar un grupo compartido de almacenamiento en clúster que se puede usar como almacenamiento principal para los archivos de máquinas virtuales de Hyper-V, o como almacenamiento secundario para archivos de máquinas virtuales de réplica de Hyper-V. Espacios de almacenamiento directo se usa principalmente como almacenamiento en la nube privada, ya sea local para las empresas o en las nubes privadas hospedadas por proveedores de servicios. Para obtener más información sobre Espacios de almacenamiento directo, vea el artículo en Storage Spaces Direct in Windows Server 2016 (Espacios de almacenamiento directo en Windows Server 2016).

DPM protege las máquinas virtuales de Hyper-V que usan Espacios de almacenamiento directo. Se admiten la mayoría de las configuraciones, incluida la copia de seguridad de máquinas virtuales que usan el escenario hiperconvergido de Espacios de almacenamiento directo con los componentes Hyper-V (proceso) y Espacios de almacenamiento directo (almacenamiento) ubicados en el mismo clúster. Tenga en cuenta que no se admiten la copia de seguridad ni la restauración de máquinas virtuales que se ejecutan en un servidor de Windows Nano.

Protección de las máquinas virtuales almacenadas en clústeres SOFS basados en ReFS y NTFS

DPM 2016 puede realizar copias de seguridad de máquinas virtuales que se han implementado en clústeres SOFS basados en ReFS y NTFS.

Para proteger máquinas virtuales en clústeres SOFS, agregue las siguientes cuentas de máquina a los grupos de operadores de copia de seguridad y a los permisos de los recursos compartidos:

• Si va a proteger una máquina virtual de alta disponibilidad (HA), proporcione el nombre de la cuenta de máquina del clúster de hosts y de los nodos de clúster, y el servidor de DPM.
• Si va a proteger una máquina virtual que no es de alta disponibilidad, proporcione el nombre de la máquina del host de Hyper-V y el servidor de DPM.

Para agregar las cuentas de máquina a los grupos de operadores de copia de seguridad, ejecute los siguientes pasos en cada nodo del clúster SOFS:

1. Abra el símbolo del sistema y escriba lusrmgr.msc para abrir Usuarios y grupos locales.

2. En el cuadro de diálogo Usuarios y grupos locales, haga clic en Grupos.

3. En la lista de grupos, haga clic con el botón derecho en Operadores de copia de seguridad y seleccione Propiedades.

   Se abre el cuadro de diálogo Propiedades de operadores de copia de seguridad.

4. En el cuadro de diálogo Propiedades de operadores de copia de seguridad, haga clic en Agregar.

5. En el cuadro de diálogo Seleccionar usuarios, equipos, cuentas de servicios o grupos, haga clic en Tipos de objeto. Se abre el cuadro de diálogo Tipos de objeto.

6. En el cuadro de diálogo Tipos de objeto, seleccione Equipos y haga clic en Aceptar. Se cierra el cuadro de diálogo Tipos de objeto.

7. En el cuadro de diálogo Seleccionar usuarios, equipos, cuentas de servicios o grupos, escriba el nombre del servidor o clúster y haga clic en Comprobar nombres.

8. Una vez que haya identificado los equipos, reinicie el nodo.

Para proporcionar permisos al recurso compartido

1. En un servidor donde se hospeda el recurso compartido SOFS o SMB, abra Administrador del servidor > Servicios de archivos y almacenamiento > Recursos compartidos.

2. Haga clic con el botón derecho en el recurso compartido de almacenamiento de máquina virtual y, después, haga clic en Propiedades.

3. En el cuadro de diálogo Propiedades, en el menú de navegación de la izquierda, haga clic en Permisos.

4. Haga clic en Personalizar permisos para abrir el cuadro de diálogo Configuración de seguridad avanzada.

5. En la pestaña Permisos, haga clic en Agregar.

6. Haga clic en Seleccionar una entidad de seguridad.

7. En el cuadro de diálogo Seleccionar usuarios, equipos, cuentas de servicios o grupos, haga clic en Tipos de objeto.

8. En el cuadro de diálogo Tipos de objeto, seleccione Equipos y haga clic en Aceptar.

9. En el cuadro de diálogo Seleccionar usuarios, equipos, cuentas de servicios o grupos, escriba el nombre del nodo de Hyper-V o el nombre del clúster para el que quiere tener permiso.

10. Haga clic en Comprobar nombres para resolver el nombre y haga clic en Aceptar.

11. En el cuadro de diálogo Entrada de permiso del recurso compartido, seleccione Control total y haga clic en Aceptar.

12. En el cuadro de diálogo Configuración de seguridad avanzada del recurso compartido, haga clic en la pestaña Recurso compartido y repita los pasos 6 a 11 para la pestaña Recurso compartido en lugar de la pestaña Permisos.

13. Cuando haya terminado de agregar permisos para los servidores, haga clic en Aplicar.

    Esto prepara las máquinas virtuales en recursos compartidos SOFS para el proceso de copia de seguridad.