Systeemstatus- en bare metalback-ups

Artikel
08/04/2022
15 minuten om te lezen

Belangrijk

Deze versie van Data Protection Manager (DPM) heeft het einde van de ondersteuning bereikt. U wordt aangeraden een upgrade uit te voeren naar DPM 2019.

System Center Data Protection Manager (DPM) kan een back-up van de systeemstatus maken en BMR-beveiliging (bare metal recovery) bieden.

Systeemstatusback-up: maakt een back-up van besturingssysteembestanden, zodat u kunt herstellen wanneer een computer wordt gestart, maar u systeembestanden en -register hebt verloren. Het volgende is inbegrepen bij een systeemstatusback-up:
- Domeinlid: opstartbestanden, registratiedatabase van COM+-klasse, register
- Domeincontroller: Active Directory (NTDS), opstartbestanden, registratiedatabase van COM+-klasse, register, systeemvolume (SYSVOL)
- Computer waarop clusterservices worden uitgevoerd: maakt ook een back-up van metagegevens van de clusterserver
- Computer waarop certificaatservices worden uitgevoerd: maakt ook een back-up van certificaatgegevens
Bare metalback-up: maakt back-ups van besturingssysteembestanden en alle gegevens, behalve gebruikersgegevens op essentiële volumes. Een BMR-back-up bevat per definitie een systeemstatusback-up. Biedt beveiliging wanneer een machine niet wordt gestart en u alles moet herstellen.

Deze tabel laat zien waarvan u een back-up kunt maken en wat u kunt herstellen. In Waarvan kunt u een back-up maken met DPM? vindt u gedetailleerde informatie over de app-versies die kunnen worden beveiligd met systeemstatus en BMR.

Backup	Probleem	Herstellen vanaf DPM-back-up	Herstellen vanaf systeemstatusback-up	BMR
Bestandsgegevens Standaard gegevensback-up BMR/systeemstatusback-up	Verloren bestandsgegevens	J	N	N
Bestandsgegevens DPM-back-up van bestandsgegevens BMR/systeemstatusback-up	Verloren/beschadigd besturingssysteem	N	J	J
Bestandsgegevens DPM-back-up van bestandsgegevens BMR/systeemstatusback-up	Verloren server (gegevensvolumes intact)	N	N	J
Bestandsgegevens DPM-back-up van bestandsgegevens BMR/systeemstatusback-up	Verloren server (gegevensvolumes verloren)	J	No	Ja (BMR gevolgd door normaal herstel van back-ups van bestandsgegevens)
SharePoint-gegevens: DPM-back-up van farmgegevens BMR/systeemstatusback-up	Verloren site, lijsten en lijstitems. documenten	J	N	N
SharePoint-gegevens: DPM-back-up van farmgegevens BMR/systeemstatusback-up	Verloren of beschadigd besturingssysteem	N	J	J
SharePoint-gegevens: DPM-back-up van farmgegevens BMR/systeemstatusback-up	Herstel na noodgeval	N	N	N
Hyper-V DPM-back-up van Hyper-V-host of gast BMR/systeemstatusback-up van host	Verloren virtuele machine	J	N	N
Hyper-V DPM-back-up van Hyper-V-host of gast BMR/systeemstatusback-up van host	Verloren of beschadigd besturingssysteem	N	J	J
Hyper-V DPM-back-up van Hyper-V-host of gast BMR/systeemstatusback-up van host	Verloren Hyper-V-host (virtuele machines intact)	N	N	J
Hyper-V DPM-back-up van Hyper-V-host of gast BMR/systeemstatusback-up van host	Verloren Hyper-V-host (verloren virtuele machines)	N	N	J Herstel van BMR gevolgd door normaal herstel van DPM
SQL Server/Exchange Back-up van DPM-app BMR/systeemstatusback-up	Verloren appgegevens	J	N	N
SQL Server/Exchange Back-up van DPM-app BMR/systeemstatusback-up	Verloren of beschadigd besturingssysteem	N	y	J
SQL Server/Exchange Back-up van DPM-app BMR/systeemstatusback-up	Verloren server (database/transactielogboekbestanden intact)	N	N	J
SQL Server/Exchange Back-up van DPM-app BMR/systeemstatusback-up	Verloren server (verloren database/transactielogboekbestanden)	N	N	J Herstel van BMR gevolgd door normaal herstel van DPM

Hoe een systeemstatusback-up werkt

Wanneer een back-up van de systeemstatus wordt uitgevoerd, communiceert DPM met WSB om een back-up van de systeemstatus van de server. DPM en WSB gebruiken standaard het station met de meeste beschikbare vrije ruimte en informatie over dit station wordt opgeslagen in het bestand PSDataSourceConfig.XML. Dit is het station dat WSB gebruikt om back-ups op te maken.
U kunt het station dat DPM gebruikt voor systeemstatusback-ups wijzigen. Als u dit wilt doen op de beveiligde server, gaat u naar station:\Program Files\Microsoft Data Protection Manager\DPM\Datasources. Open het bestand PSDataSourceConfig.XML om het te bewerken. Wijzig de <filesToProtect-waarde> voor de stationsletter. Sla het bestand op en sluit het. Als een beveiligingsgroep de systeemstatus van de computer beveiligt, voert u een consistentiecontrole uit. Als de consistentiecontrole een waarschuwing genereert, klikt u op de koppeling Beveiligingsgroep wijzigen in de waarschuwing en doorloopt u de wizard. Voer na het voltooien nog een consistentiecontrole uit.
Als de beveiligingsserver zich in een cluster bevindt, is het mogelijk dat een clusterstation wordt geselecteerd als de schijf met de meeste vrije ruimte. Het is belangrijk om dit te weten, want als het eigendom van het station is overgeschakeld naar een ander knooppunt en een systeemstatusback-up wordt uitgevoerd, is het station niet beschikbaar en mislukt de back-up. In dit geval moet u de PSDataSourceConfig.XML aanpassen om het naar een lokale schijf te laten wijzen.
Windows Server Backup (WSB) maakt een map met de naam WindowsImageBackup in de hoofdmap van het bestand. Terwijl de back-up wordt gemaakt, worden alle gegevens in deze map geplaatst. Als de back-up is voltooid, wordt het bestand vervolgens overgedragen naar de DPM-server. Opmerking:
- Deze map en de inhoud kunnen niet worden opgeruimd nadat de back-up of overdracht is voltooid. Deze ruimte wordt gereserveerd voor de volgende keer dat een back-up wordt uitgevoerd.
- De map wordt telkens wanneer een back-up wordt uitgevoerd, gemaakt. Het datum-/tijdstempel geeft de tijd van de laatste systeemstatusback-up weer.

BMR-back-up

De back-uptaak wordt voor BMR (inclusief een systeemstatusback-up) rechtstreeks naar een share op de DPM-server uitgevoerd en niet naar een map op de beveiligde server.
DPM-server roept WSB aan en deelt het replicavolume voor die BMR-back-up. In dit geval krijgt WSB niet de opdracht het station met de meeste vrije ruimte te gebruiken, maar in plaats daarvan de share te gebruiken die voor de taak is gemaakt.
Wanneer de back-up is voltooid, wordt het bestand overgebracht naar de DPM-server. Logboeken worden opgeslagen in C:\Windows\Logs\WindowsServerBackup.

Vereisten en beperkingen

BMR wordt niet ondersteund voor computers met Windows Server 2003 of voor computers met clientbesturingssystemen.
U kunt niet BMR en systeemstatus voor dezelfde computer in verschillende beveiligingsgroepen beveiligen.
Een DPM-server kan zichzelf niet voor BMR beveiligen.
Kortetermijnbeveiliging op tape (D2T) wordt niet ondersteund voor BMR. Langetermijnopslag op tape (D2D2T) wordt ondersteund.
Windows Server Back-up moet worden geïnstalleerd op de beveiligde computer voor BMR.
Voor BMR-beveiliging heeft DPM (in tegenstelling tot systeemstatusbeveiliging) geen schijfruimtevereisten op de beveiligde computer. WSB brengt de back-ups rechtstreeks over naar de DPM-server. Houd er rekening mee dat de taak hiervoor niet wordt weergegeven in de weergave DPM-taken.
Als u Modern Backup Storage gebruikt en de standaardreplicagrootte > BMR van 30 GB wilt verhogen, gebruikt u de registersleutel: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration ReplicaSizeInGBForSystemProtectionWithBMR (DWORD).
Als u Moderne Backup Storage gebruikt, verbruiken SystemState- en BMR-back-ups meer opslag (dan verouderde opslag) vanwege ReFS-klonen. Elke SystemState- of BMR-back-up is een volledig herstelpunt. U kunt het volgende doen om dit opslagverbruik te beperken:
- minder systeemstatus- of BMR-herstelpunten plannen,
- een kleinere bewaarperiode gebruiken voor de herstelpunten,
- verhoog de beschikbare opslag voor systeemstatus- of BMR-back-ups.

Notitie

De volgende beperkingen gelden niet voor Modern Backup Storage (MBS). De volgende beperkingen gelden alleen wanneer u verouderde opslag gebruikt, na het upgraden van DPM 2012 R2 naar DPM 2016.

DPM reserveert 30 GB aan ruimte op het replicavolume voor BMR. U kunt dit wijzigen op de pagina Schijftoewijzing in de wizard Beveiligingsgroep wijzigen of met behulp van de cmdlets Get-DatasourceDiskAllocation en Set-DatasourceDiskAllocation PowerShell. Op het herstelpuntvolume vereist BMR-beveiliging ongeveer 6 GB voor vijf dagen bewaren. Houd er rekening mee dat u de grootte van het replicavolume niet tot minder dan 15 GB kunt beperken. DPM berekent niet de grootte van de BMR-gegevensbron, maar gaat uit van 30 GB voor alle servers. Beheerders moeten de waarde wijzigen aan de hand van de grootte van BMR-back-ups die wordt verwacht op hun omgeving. De grootte van een BMR-back-up is grofweg de som van de gebruikte ruimte op alle essentiële volumes: essentiële volumes = opstartvolume + systeemvolume + volume dat als host fungeert voor systeemstatusgegevens zoals AD. De verwerking van een systeemstatusback-up
Als u overstapt van systeemstatusbeveiliging naar BMR-beveiliging, vereist BMR-beveiliging minder ruimte op het herstelpuntvolume. De extra ruimte op het volume wordt echter niet vrijgemaakt. U kunt de volumegrootte handmatig verkleinen via de pagina Schijftoewijzing wijzigen van de wizard Beveiligingsgroep wijzigen of met behulp van de cmdlets Get-DatasourceDiskAllocation en Set-DatasourceDiskAllocation.

Als u van systeemstatusbeveiliging naar BMR-beveiliging overschakelt, is er voor BMR-beveiliging meer ruimte op het replicavolume nodig. Het volume wordt automatisch uitgebreid. Als u de standaardruimtetoewijzingen wilt wijzigen, kunt u Modify-DiskAllocation gebruiken.
Als u van BMR-beveiliging naar systeemstatusbeveiliging overschakelt, hebt u meer ruimte nodig op het herstelpuntvolume. DPM probeert mogelijk het volume automatisch uit te breiden. Als er onvoldoende ruimte in de opslaggroep is, wordt er een fout gegeven.

Als u van BMR-beveiliging naar systeemstatusbeveiliging overschakelt, hebt u ruimte op de beveiligde computer nodig, omdat de systeemstatusbeveiliging de replica eerst naar de lokale computer schrijft en vervolgens naar de DPM-server overbrengt.

Voordat u begint

DPM implementeren: controleer of DPM correct is geïmplementeerd. Is dat niet zo, raadpleeg dan:
- Systeemvereisten voor DPM
- Waarvan kunt u een back-up maken met DPM?
- Wat wordt wel en niet ondersteund voor DPM?
- DPM installeren
Opslag instellen: u kunt back-upgegevens opslaan op schijf, op tape en in de cloud met Azure. Meer informatie in Gegevensopslag voorbereiden.
De DPM-beveiligingsagent instellen: installeer de DPM-beveiligingsagent op elke computer waarvan u een back-up wilt maken. De DPM-beveiligingsagent lezen

Systeemstatus- en bare metalback-ups

Stel een beveiligingsgroep in, zoals beschreven in Beveiligingsgroepen implementeren. Houd er rekening mee dat BMR en systeemstatus voor dezelfde computer in verschillende groepen niet kunnen worden beveiligd en dat wanneer u BMR selecteert, systeemstatus automatisch wordt ingeschakeld.

Klik op ProtectionActionsCreate>>Protection Group om de wizard Nieuwe beveiligingsgroep maken te openen in de DPM-console.
In Type beveiligingsgroep selecteren klikt u op Servers.
In Groepsleden selecteren vouwt u de computer uit en selecteert u BMR of systeemstatus

Vergeet niet dat BMR en systeemstatus voor dezelfde computer in verschillende groepen niet kunnen worden beveiligd en dat wanneer u BMR selecteert, systeemstatus automatisch wordt ingeschakeld. Meer informatie in Beveiligingsgroepen implementeren.
Geef in De methode Gegevensbescherming selecteren op hoe u back-ups op korte en lange termijn wilt verwerken. Back-up op korte termijn is altijd eerst naar schijf, met de optie om een back-up te maken van de schijf naar de Azure-cloud met Azure Backup (voor korte of lange termijn). Als alternatief voor langetermijnback-up naar de cloud kunt u een langetermijnback-up configureren naar een zelfstandig tapeapparaat of een tapewisselaar die is verbonden met de DPM-server.
Geef in Kortetermijndoelen selecteren aan hoe u back-up wilt maken naar kortetermijnopslag op schijf. Geef in Bewaartermijn op hoelang u gegevens op schijf wilt bewaren. Geef in Synchronisatiefrequentie op hoe vaak u een incrementele back-up naar schijf wilt uitvoeren. Als u geen back-upinterval wilt instellen, kunt u controleren, net voor een herstelpunt, zodat DPM een snelle volledige back-up uitvoert vlak voordat elk herstelpunt wordt gepland.
Als u gegevens voor langetermijnopslag op tape wilt opslaan, geeft u in Langetermijndoelen weergeven op hoelang u tapegegevens wilt bewaren (1-99 jaar). Geef in Frequentie van back-ups aan hoe vaak back-ups naar tape moeten worden uitgevoerd. De frequentie is gebaseerd op de bewaartermijn die u hebt opgegeven:
- Wanneer de bewaartermijn 1-99 jaar is, kunt u ervoor kiezen om back-ups dagelijks, wekelijks, tweewekelijks, maandelijks, elk kwartaal, elk halfjaar of jaarlijks te maken.
- Wanneer de bewaartermijn 1-11 maanden is, kunt u ervoor kiezen om back-ups dagelijks, wekelijks, tweewekelijks of maandelijks te maken.
- Wanneer de bewaartermijn 1-4 weken is, kunt u ervoor kiezen om back-ups dagelijks of wekelijks te maken.
Op een zelfstandig tapestation voor een enkele beveiligingsgroep maakt DPM gebruik van dezelfde tape voor dagelijkse back-ups totdat er onvoldoende ruimte op de tape is. U kunt ook gegevens uit verschillende beveiligingsgroepen op dezelfde tape zetten.

Geef op de pagina Tape en details van tapewisselaar selecteren de te gebruiken tape/tapewisselaar op en of gegevens moeten worden gecomprimeerd en versleuteld op tape.
Controleer op de pagina Schijftoewijzing controleren de opslaggroepschijfruimte die voor de beveiligingsgroep is toegewezen.

In Totale gegevensgrootte ziet u de grootte van de gegevens waarvan u een back-up wilt maken en bij Schijfruimte die moet worden ingericht op DPM ziet u de ruimte die door DPM wordt aanbevolen voor de beveiligingsgroep. DPM kiest op basis van de instellingen het ideale back-upvolume. U kunt echter de keuzes voor het back-upvolume bewerken in Schijftoewijzingsdetails. Selecteer voor de werkbelastingen de gewenste opslag in het vervolgkeuzemenu. Met uw bewerkingen worden de waarden voor Totale opslag en Vrije opslagruimte in het deelvenster Beschikbare schijfopslag gewijzigd. Te weinig ingerichte ruimte is de hoeveelheid opslag die volgens DPM nodig is om in de toekomst probleemloos back-ups te kunnen blijven maken.
In Methode voor maken van replica selecteren selecteert u hoe u de eerste volledige gegevensreplicatie wilt verwerken. Als u kiest voor repliceren over het netwerk, raden we u aan een tijdstip buiten de piekuren te kiezen. Bij grote hoeveelheden gegevens of minder dan optimale netwerkomstandigheden, kunt u de gegevens offline repliceren met verwijderbare media.
Selecteer in Opties voor consistentiecontrole selecteren hoe u consistentiecontroles wilt automatiseren. U kunt instellen dat er alleen een controle wordt uitgevoerd als de gerepliceerde gegevens inconsistent worden, of volgens een planning. Als u geen automatische consistentiecontroles wilt configureren, kunt u op elk gewenst moment een handmatige controle uitvoeren door met de rechtermuisknop te klikken in het gebied Beveiliging van de DPM-console en Consistentiecontrole uitvoeren te selecteren.
Als u hebt gekozen voor het maken van een back-up naar de cloud met Azure Backup, moet u ervoor zorgen dat u op de pagina Gegevens voor onlinebeveiliging opgeven de werkbelastingen selecteert waarvan u een back-up wilt maken naar Azure.
In Onlineback-upschema opgeven geeft u op hoe vaak incrementele back-ups naar Azure moeten worden uitgevoerd. U kunt back-ups dagelijks/wekelijks/maandelijks/jaarlijks uitvoeren en de tijd en datum opgeven waarop u deze wilt uitvoeren. U kunt maximaal twee keer per dag back-ups uitvoeren. Telkens wanneer een back-up een herstelpunt voor gegevens uitvoert, wordt er in Azure een kopie gemaakt van de back-upgegevens die zijn opgeslagen op de DPM-schijf.
In Onlineretentiebeleid opgeven kunt u opgeven hoe de herstelpunten die zijn gemaakt op basis van de dagelijkse/wekelijkse/maandelijkse/jaarlijkse back-ups, worden bewaard in Azure.
In Kies onlinereplicatie geeft u op hoe de eerste volledige replicatie van gegevens wordt uitgevoerd. U kunt repliceren via het netwerk of een offlineback-up uitvoeren (offline-seeding). Voor offlineback-ups wordt gebruikgemaakt van de functie Azure Import. Lees meer.
Controleer uw instellingen op de pagina Samenvatting . Wanneer u op Groep maken klikt, wordt er een eerste replicatie van de gegevens uitgevoerd. Wanneer dit is voltooid, wordt de beveiligingsstatus van de groep weergegeven als OK op de pagina Status. Back-up vindt plaats in overeenstemming met de beveiligingsgroepsinstellingen.

Systeemstatus of BMR herstellen

U kunt BMR of systeemstatus naar een netwerklocatie herstellen. Als u een BMR-back-up hebt gemaakt, gebruikt u Windows Recovery Environment (WinRE) om uw systeem op te starten en verbinding met het netwerk te maken. Gebruik vervolgens Windows Server Back-up om vanaf de netwerklocatie te herstellen. Gebruik Windows Server Back-up om vanaf de netwerklocatie te herstellen als u een systeemstatusback-up hebt gemaakt.

BMR herstellen

Herstel uitvoeren op de DPM-server:

Zoek in het deelvenster Herstel de machine die u wilt herstellen > Bare Metal Recovery.
Beschikbare herstelpunten worden vet weergegeven in de kalender. Selecteer de datum en tijd voor het herstelpunt dat u wilt gebruiken.
Selecteer Kopiëren naar een netwerkmap in Hersteltype selecteren.
Selecteer in Bestemming opgeven de locatie waarnaar u de gegevens wilt kopiëren. Houd er rekening mee dat de geselecteerde bestemming voldoende ruimte moet hebben. U wordt aangeraden een nieuwe map te maken.
Selecteer in Herstelopties opgeven de beveiligingsinstellingen die moeten worden toegepast en selecteer of u op SAN gebaseerde hardwaremomentopnamen wilt gebruiken voor sneller herstel (alleen een optie als u een SAN hebt waarvoor deze functionaliteit is ingeschakeld en de mogelijkheid om een kloon te maken en te splitsen om deze beschrijfbaar te maken. Bovendien moeten de beveiligde machine en de DPM-server zijn verbonden met hetzelfde netwerk).
Stel meldingsopties in en klik op Herstellen op de pagina Samenvatting.

De sharelocatie instellen:

Navigeer op de herstellocatie naar de map die de back-up bevat.
Deel de map boven WindowsImageBackup, zodat de hoofdmap van de gedeelde map de map WindowsImageBackup is. Als dit niet het geval is, kan de back-up niet worden gevonden bij het herstel. Als u een verbinding wilt maken met behulp van WinRE, hebt u een share nodig die u in WinRE kunt openen met het juiste IP-adres en de juiste referenties.

Het systeem herstellen:

Startmenu de computer waarvoor u de installatiekopieën wilt herstellen met behulp van de Windows DVD, zodat deze overeenkomt met het systeem dat u herstelt.
Controleer op het eerste scherm de taal-/landinstellingen. Selecteer op het scherm Installeren de optie Uw computer herstellen.
Selecteer Op de pagina Systeemhersteloptiesde optie Uw computer herstellen met behulp van een systeeminstallatiekopieën die u eerder hebt gemaakt
Selecteer op de pagina Een back-up van een systeeminstallatiekopieën selecteren Selecteer een systeeminstallatiekopieënAdvancedSearch>>voor een systeeminstallatiekopieën in het netwerk. Selecteer Ja als er een waarschuwing wordt weergegeven. Ga naar het pad naar de share, voer de referenties in en selecteer het herstelpunt. Hiermee wordt er gescand naar specifieke back-ups die in dat herstelpunt beschikbaar zijn. Selecteer een herstelpunt.
Selecteer in Kies de manier waarop u de back-up wilt terugzetten de optie Schijven formatteren en opnieuw partitioneren. Controleer de instellingen op het volgende scherm en klik op Voltooien om het herstel te starten. Start indien nodig opnieuw op.

Systeemstatus herstellen

Herstel uitvoeren op de DPM-server:

Zoek in het deelvenster Herstel de machine die u wilt herstellen > Bare Metal Recovery.
Beschikbare herstelpunten worden vet weergegeven in de kalender. Selecteer de datum en tijd voor het herstelpunt dat u wilt gebruiken.
Selecteer Kopiëren naar een netwerkmap in Hersteltype selecteren.
Selecteer in Bestemming opgeven de locatie waarnaar u de gegevens wilt kopiëren. Houd er rekening mee dat de geselecteerde bestemming voldoende ruimte moet hebben. U wordt aangeraden een nieuwe map te maken.
Selecteer in Herstelopties opgeven de beveiligingsinstellingen die u wilt toepassen en selecteer of u op SAN gebaseerde hardwaremomentopnamen wilt gebruiken voor sneller herstel (alleen een optie als u een SAN hebt waarvoor deze functionaliteit is ingeschakeld en de mogelijkheid om een kloon te maken en te splitsen om deze beschrijfbaar te maken. Daarnaast moeten de beveiligde machine en de DPM-server zijn verbonden met hetzelfde netwerk).
Stel meldingsopties in en klik op Herstellen op de pagina Samenvatting.

Windows Server Backup uitvoeren

Klik op ActionsRecoverThis>>ServerNext>.
Klik op een andere>serverspecify-locatietypepagina>Externe gedeelde map. Geef het pad op naar de map die het herstelpunt bevat.
In Type herstelbewerking selecteren klikt u op Systeemstatus. Klik in Locatie selecteren voor systeemstatusherstel op De oorspronkelijke locatie
Klik in Bevestiging op Herstellen. U moet de server opnieuw opstarten na het herstel.
U kunt ook een systeemstatusherstel uitvoeren vanaf de opdrachtregel. U doet dit door Windows Server Backup te starten op de computer die u wilt herstellen. Van een opdrachtprompttype: wbadmin get versions -backuptarget <servername\sharename> om de versie-id op te halen.

Gebruik de versie-id om het systeemstatusherstel te starten. Op het opdrachtregeltype: wbadmin start systemstaterecovery -version:<versionidentified> -backuptarget:<servername\sharename> Bevestig dat u het herstel wilt starten. U ziet het proces in het opdrachtvenster. Er wordt een herstellogboek gemaakt. U moet de server opnieuw opstarten na het herstel.