Wat is er nieuw in System Center Data Protection Manager

In dit artikel worden de nieuwe functies beschreven die worden ondersteund in System Center - Data Protection Manager (DPM), inclusief de nieuwe functies/onderdelenupdates die worden ondersteund in DPM 2019,2019 UR1 en 2019 UR2.

DPM 1807 is de nieuwste release in System Center Semi Annual Channel (SAC). U kunt alleen bijwerken naar System Center Data Protection Manager (DPM) versie 1807 van DPM 1801. Als u een upgrade naar DPM 1807 wilt uitvoeren, bekijkt u de opmerkingen bij de release voor 1807.

System Center DPM 1801 biedt de volgende nieuwe functies:

System Center DPM 2016 voegt verbeteringen toe op drie belangrijke gebieden: efficiëntie van opslag, prestaties en beveiliging. Modern Backup Storage maakt gebruik van verbeteringen in Windows Server 2016, waardoor een besparing van opslagruimte van 30-40% mogelijk is. Naast ruimtebesparing kunt u opslag- en prestatie-efficiëntie realiseren door MBS te gebruiken om back-up te maken van aangewezen werkbelastingen naar specifieke volumes. Verbeterde DPM-prestaties verminderen de I/O-vereisten tot 70%, wat resulteert in snellere back-ups. DPM 2016 ondersteunt afgeschermde VM's.

Nieuwe functies in DPM 2019

Zie de volgende secties voor gedetailleerde informatie over de nieuwe functies/onderdelenupdates die worden ondersteund in DPM 2019.

Windows Server 2019-ondersteuning

DPM 2019 kan worden geïnstalleerd op Windows Server 2019 en Windows Server 2016.

SQL 2017-ondersteuning als DPM-database

DPM 2019 ondersteunt SQL 2017 als database.

U kunt SQL Server op een externe server of op de DPM-server installeren. De database moet zijn geïnstalleerd en worden uitgevoerd voordat u DPM installeert.

Ondersteuning voor back-ups van nieuwere workloads

Met DPM 2019 kunt u een back-up maken van nieuwere versies van workloads, zoals hieronder wordt weergegeven:

• Hyper-V VM's 2019
• Windows Server 2019
• Exchange 2019
• SharePoint 2019
• VMware vSphere 6.7
• System Center Virtual Machine Manager 2019. Meer informatie.

Snellere back-ups met gelaagde opslag met behulp van SSD's

In DPM 2016 is Modern Backup Storagegeïntroduceerd, waardoor het opslaggebruik en de prestaties worden verbeterd. MBS maakt gebruik van ReFS als onderliggend bestandssysteem en is ontworpen om gebruik te maken van hybride opslag, zoals gelaagde opslag.

Om de schaal en prestaties van MBS te bereiken, raden we u aan een klein percentage (4% van de totale opslag) van flashopslag (SSD) te gebruiken met DPM 2019 als gelaagd volume in combinatie met DPM HDD-opslag. DPM 2019 met gelaagde opslag biedt 50-70% snellere back-ups. Meer informatie.

Ondersteuning voor centrale bewaking

Met DPM 2019 hebben alle DPM-A-klanten (klant die is verbonden met Azure) de flexibiliteit om Central Monitoring te gebruiken, een bewakingsoplossing die wordt geleverd door Microsoft Azure Backup.

U kunt zowel on-premises back-ups als cloudback-ups bewaken met behulp van Log Analytics met centrale bewakingsmogelijkheden. Meer informatie.

Back-up van VMware naar tape

Voor langetermijnretentie op on-premises VMware-back-upgegevens kunt u nu VMware-back-ups naar tape inschakelen. De back-upfrequentie kan worden geselecteerd op basis van de bewaartermijn (die varieert van 1-99 jaar) op tapestations. De gegevens op tapestations kunnen worden gecomprimeerd en versleuteld.

DPM 2019 ondersteunt zowel Original Location Recovery (OLR)) als Alternate Location Recovery (ALR)) voor het herstellen van de beveiligde VM. Meer informatie.

Parallelle back-ups van VMware

Met DPM 2019 zou de back-up van al uw VMware-VM's binnen één beveiligingsgroep parallel zijn, wat leidt tot 25% snellere VM-back-ups.

Met eerdere versies van DPM werden parallelle back-ups alleen uitgevoerd voor beveiligingsgroepen. Met DPM 2019 worden VMware Delta-replicatietaken parallel uitgevoerd. Het aantal taken dat parallel moet worden uitgevoerd, is standaard ingesteld op 8. Meer informatie.

Nieuwe functies in DPM 2019 UR1

Zie de volgende secties voor informatie over de nieuwe functies/onderdelenupdates die worden ondersteund in DPM 2019 UR1.

Zie het KB-artikel voor update rollup 1voor problemen die zijn opgelost en de installatie-instructies voor UR1.

Ondersteuning voor ReFS-volumes

Met DPM 2019 UR1 kunt u een back-up maken van de ReFS-volumes en workloads die zijn geïmplementeerd op de ReFS-volumes. U kunt een back-up maken van de volgende workloads:

• Besturingssysteem (64-bits): Windows Server 2019, 2016, 2012 R2, 2012.
• SQL Server:SQL Server 2019, SQL Server 2017, 2016.
• Exchange:Exchange 2019, 2016.
• SharePoint:SharePoint 2019, 2016 met de meest recente SP.

Windows Server Core-ondersteuning

U kunt DPM 2019 UR1 installeren op Windows Server Core 2019 en 2016.

Schijfuitsluiting voor back-up van VMware-VM

Met DPM 2019 UR1 kunt u de specifieke schijf uitsluiten van een back-up van een VMware-VM. Meer informatie.

Ondersteuning voor extra verificatielaag voor het verwijderen van online back-ups

Met DPM 2019 UR1 wordt een extra verificatielaag toegevoegd voor kritieke bewerkingen. U wordt gevraagd een pincode voor beveiliging in te voeren wanneer u Beveiliging stoppen metgegevensbewerkingen verwijderen uit te voeren.

Nieuwe cmdlet-parameter

DPM 2019 UR1 bevat een nieuwe parameter [-CheckReplicaFragmentation]. De nieuwe parameter berekent het fragmentatiepercentage voor een replica en is opgenomen in de cmdlet Copy-DPMDatasourceReplica.

Nieuwe functies in DPM 2019 UR2

Zie de volgende secties voor informatie over de nieuwe functies/onderdelenupdates die worden ondersteund in DPM 2019 UR2.

Zie het KB-artikelvoor problemen die zijn opgelost in UR2 en de installatie-instructies voor UR2.

Ondersteuning voor SQL Server failovercluster-exemplaar (FCI) met Cluster Shared Volume (CSV)

DPM 2019 UR2 ondersteunt SQL Server Failover Cluster Instance (FCI) met behulp van Cluster Shared Volume (CSV). Met CSV wordt het beheer van uw SQL Server-exemplaar vereenvoudigd. U kunt de onderliggende opslag vanaf elk knooppunt beheren, omdat er een abstractie is waarbij het knooppunt eigenaar is van de schijf. Meer informatie.

Geoptimaliseerd volume naar volumemigratie

DPM 2019 UR2 ondersteunt geoptimaliseerde volume-naar-volumemigratie. Met het geoptimaliseerde volume naar volumemigratie kunt u gegevensbronnen veel sneller naar het nieuwe volume verplaatsen. Het verbeterde migratieproces migreert alleen actieve back-upkopie (Active Replica) naar het nieuwe volume. Alle nieuwe herstelpunten worden op het nieuwe volume gemaakt terwijl bestaande herstelpunten op het bestaande volume worden onderhouden en worden verwijderd volgens het bewaarbeleid. Meer informatie.

Offline back-up met Azure Data Box (preview)

DPM 2019 UR2 ondersteunt offline back-up met behulp Azure Data Box. Met Microsoft Azure Data Box integratie kunt u de uitdaging van het verplaatsen van terabytes aan back-upgegevens van on-premises naar Azure Storage overwinnen. Azure Data Box bespaart u de inspanning die nodig is om uw eigen met Azure compatibele schijven en connectors aan te schaffen of om tijdelijke opslag in terichten als faseringslocatie. Microsoft verwerkt ook de end-to-end-overdrachtslogistiek, die u kunt volgen via de Azure Portal. Meer informatie.

SQL Server 2019-ondersteuning als DPM-database

DPM 2019 ondersteunt SQL server 2019 als DPM-database. U kunt deze SQL Server op een externe server of op de DPM-server. De database moet zijn geïnstalleerd en worden uitgevoerd voordat u DPM installeert. Meer informatie.

Nieuwe functies in DPM 2019 UR3

DPM 2019 UR3 heeft alleen oplossingen voor fouten. Zie het KB-artikel voor meer informatie over de opgeloste problemen.

Wat is er nieuw in DPM 1807

DPM 1807 biedt een aantal oplossingen voor problemen om de prestaties te verbeteren.

Als u de lijst met opgeloste fouten en de installatie-instructies voor DPM 1807 wilt bekijken, gaat u naar het KB-artikel 4339950.

Nieuwe functies in DPM 1801

System Center DPM 1801 ondersteunt back-ups en herstel van virtuele VMware-machines (VM's) en breidt de voordelen van Modern Backup Storage uit naar uw VMware-back-ups. Zie dit artikel voor gedetailleerde informatie over het maken van back-up van VMware-VM's.

• Tot 50% opslagbesparing
• Drie keer snellere back-ups
• Affiniteit tussen werkbelasting en volume

Nieuwe functies in DPM 2016

De volgende functies zijn nieuw voor DPM of ze zijn verbeterd voor DPM 2016.

• Modern Backup Storage: DPM 2016 verbetert het opslaggebruik en de prestaties voor het opslaan van incrementele back-ups met behulp van ReFS-technologie (Resilient File System) voor het opslaan van incrementele back-ups. Back-upopslag groeit en wordt kleiner met de productiegegevensbron. Er is geen overtoewijzing van opslag.

• Resilient Change Tracking (RCT) : DPM maakt gebruik van RCT (het systeemeigen bijhouden van veranderingen in Hyper-V), waardoor er geen tijdrovende consistentiecontroles meer nodig zijn. RCT biedt betere tolerantie dan het bijhouden van wijzigingen door de VSS-back-ups op basis van momentopnamen. In DPM wordt RCT ook gebruikt voor incrementele back-up. Hiermee worden VHD-wijzigingen voor virtuele machines geïdentificeerd en worden alleen de blokken overgedragen die zijn aangegeven door de wijzigingstracker.

• Voortdurende beveiliging tijdens clusterbewuste updates: Windows Server 2016 wordt geleverd met de rolling update van het cluster-besturingssysteem, waarbij een cluster kan worden geüpgraded naar Windows Server 2016 zonder dat het wordt geüpgraded. DPM 2016 blijft tijdens de upgrade VM's beveiligen en het onderhoud van de serviceovereenkomst (SLA) voor back-ups blijft gehandhaafd.

• Afgeschermde VM-back-ups: afgeschermde VM's in Windows Server 2016 helpen gevoelige VM's te beschermen tegen inspectie, manipulatie en diefstal van gegevens door malware en kwaadwillende beheerders. DPM 2016-back-ups behouden de beveiliging die bij afgeschermde VM's wordt geleverd, zodat ze probleemloos en veilig kunnen worden teruggezet.

• Hyper-V met Opslagruimten Direct: DPM herkent en beschermt Hyper-V-VM's die zijn geïmplementeerd op Opslagruimten Direct, en biedt naadloze back-up en herstel van VM's in niet-geconvergeerde en hypergeconvergeerde scenario's.

• Hyper-V met ReFS SOFS-cluster: DPM 2016 kan een back-up maken van Hyper-V-VM's die zijn geïmplementeerd op ReFS SOFS-clusters. Back-up en herstel van zowel RCT VM's als niet-RCT VM's wordt ondersteund.

• Voor het upgraden van een DPM-productieserver naar 2016 hoeft u niet opnieuw op te starten. Wanneer u een upgrade naar DPM 2016 hebt uitgevoerd, hoeft u de productieserver niet opnieuw op te starten. Voer een upgrade uit naar DPM 2016 en voer de upgrade van de DPM-agent uit op de productieservers, zodat u de productieserver niet opnieuw hoeft op te starten. Het maken van back-ups wordt voortgezet en u kunt de productieserver op elk gewenst moment opnieuw opstarten.

Modern Backup Storage

Modern Backup Storage is een functie die verschillende voordelen biedt, waaronder:

Meer besparing op opslagruimte

Modern Backup Storage bereikt een besparing in opslag van 30-40% met behulp van technologieën zoals ReFS (Resilient File System). Dankzij ReFS-volumes en het opslaan van back-ups op VHDX's is er geen sprake van beperkingen voor lokaal schijfbeheer of overtollige toewijzingen van opslag. Het gebruik van DPM-opslag is flexibel: het neemt toe en af volgens de wijzigingen voor de opslag van de productiegegevensbron.

Snellere back-ups

DPM 2016 gebruikt blokklonering voor het opslaan van back-ups op ReFS-volumes. In plaats van gebruik te maken van kopiëren bij schrijven om back-ups op te slaan (gebruikt door VolSnap in DPM 2012 R2), maakt de blokklonering van DPM 2016 gebruik van toewijzen bij schrijven. Deze wijziging verbetert de efficiëntie van IOPS, wat het maken van back-ups bijna 70% sneller maakt.

De volumes kiezen voor uw gegevensbron om de efficiëntie van de opslag te verbeteren

De werkbelastingbewuste opslagfunctie van DPM verlaagt de kosten door flexibele opslagkeuzes te bieden voor een bepaalde gegevensbron. Dit betekent dat DPM dure schijven met hoge prestaties kan gebruiken voor het maken van back-ups van werkbelastingen met hoge aantallen IOPS, zoals SQL of SharePoint. Minder efficiënte opslag kan worden gebruikt voor werkbelastingen met lagere aantallen IOPS.

Gebruik van opslag voor back-ups komt overeen met productiegegevensbron

Zonder limieten voor Logical Disk Manager (LDM) nemen gegevensbronnen met het gebruik toe en af en u hoeft zelf niet in te grijpen. DPM hoeft van tevoren geen opslag toe te wijzen aan gegevensbronnen en kan naar behoefte de back-ups op dynamische wijze aanpassen. Hiermee wordt een hogere efficiëntie bereikt waarbij minder opslag nodig is.

Verbeteringen aan de bescherming van Hyper-V

De volgende informatie is van toepassing op de verbeterde beveiliging van VM's met DPM 2016.

Resilient Change Tracking (RCT)

In Windows Server 2016 is in Hyper-V virtuele harde schijven een functie over het bijhouden van wijzigingen ingebouwd. Hierdoor wordt bij een uitval van de host of een migratie van de VM het bijhouden van wijzigingen automatisch gehandhaafd. Voor back-ups met RCT geldt het volgende:

• ze zijn betrouwbaarder: consistentiecontroles zijn na VM-migratie niet nodig,
• ze zijn schaalbaar: meer parallelle back-ups en minder opslagoverhead,
• de prestaties zijn beter: minder impact op de productie-infrastructuurresources en snellere back-ups.

RCT VM-back-up inschakelen

Hyper-V VM's die zijn geïmplementeerd op Windows Server 2016 en worden beveiligd door DPM 2016, beschikken standaard over RCT. VM's die zijn geïmplementeerd op Windows Server 2012 R2 of ouder, ondersteunen geen RCT. U kunt echter een upgrade uitvoeren van oudere VM's. Oudere VM's upgraden ter ondersteuning van RCT:

1. Sluit in Hyper-V Manager de virtuele machine af.

2. Selecteer in Hyper-V Manager ActieUpgrade Configuration Version.

   Als deze optie niet beschikbaar voor de virtuele machine, wordt deze al de hoogste versie van de configuratie ondersteund door de Hyper-V-host. Zie het artikel upgrading virtual machine version to Windows Server 2016 (Virtuele-machineversies upgraden naar Windows Server 2016) voor aanvullende informatie over het controleren of upgraden van de configuratieversie van virtuele machines.

   Als u Windows PowerShell wilt gebruiken als u een upgrade wilt uitvoeren van de configuratie van de virtuele machine, voert u de volgende opdracht uit. Hierin is vmname de naam van de virtuele machine.

   Update-VMVersion <vmname>
   

3. Op de DPM 2016-server:

   • Stop de bescherming van de VM en selecteer Retain Data.
   • Klik in de DPM 2016 Administrator-console op Bescherming > klik op het lint met hulpmiddelen op Nieuw om de wizard Create Protection te starten. Doorloop de wizard en selecteer Vernieuwen om de gegevensbronnen bij te werken.
   • Selecteer de VM en maak een nieuwe beveiligingsgroep.
   • Verwijder de bewaarde gegevens van de oude VM zodra de bewaartermijn is verstreken.

Hierdoor wordt een back-up gemaakt van RCT VM's die zijn geïmplementeerd in diverse scenario's. In de volgende secties worden de ondersteunde scenario's beschreven:

Voldoen aan de SLA voor back-ups tijdens de rolling upgrade voor het clusterbesturingssysteem

De rolling upgrade voor het clusterbesturingssysteem is een functie in Windows Server 2016 waarmee een upgrade wordt uitgevoerd van het besturingssysteem van clusterknooppunten en wel van Windows Server 2012 R2 naar Windows Server 2016. Hierbij worden de werkbelastingen van Hyper-V of SOFS (Scale-Out File Server) niet stopgezet. De rolling upgrade voor het clusterbesturingssysteem garandeert dat de bescherming niet wordt onderbroken tijdens upgrades van het besturingssysteem. Deze continue bescherming voldoet aan de SLA voor back-ups, versterkt de continuïteit en is een geruststelling voor back-upbeheerders. Zie het artikel Cluster OS Rolling Upgrade Process (Het proces rolling upgrade voor het clusterbesturingssysteem) voor uitgebreide informatie.

Voer voor elk knooppunt de volgende stappen uit voor ononderbroken bescherming:

1. Haal de rollen op het knooppunt leeg.

   Hierdoor wordt het knooppunt onderbroken en worden eventuele VM's op dat knooppunt automatisch naar een ander clusterknooppunt gemigreerd.

2. Start het knooppunt opnieuw.

3. Maak het knooppunt onbeschikbaar.

4. Installeer Windows Server 2016.

5. Installeer de DPM-agent.

6. Voeg het knooppunt opnieuw toe aan het cluster.

   Hierdoor kunnen back-ups worden gemaakt zonder consistentiecontroles, terwijl de cluster actief blijft.

Naadloze beveiliging en herstel van afgeschermde VM's (vTPM-VM's)

Trusted Platform Modules (TPM's) zijn chips in het moederbord van computers waarmee cryptografische sleutels worden geïntegreerd. Deze sleutels worden door BitLocker gebruikt voor het beschermen van de computer, ook als deze wordt gestolen. Virtuele TPM (vTPM) is een functie in Windows Server 2016. Met vTPM kunt u BitLocker en een virtuele TPM-chip gebruiken voor het versleutelen van een VM, waardoor de VM wordt beschermd. Deze VM's, de zogenaamde afgeschermde VM's, kunnen alleen worden uitgevoerd op gezonde en goedgekeurde hosts in de infrastructuurresources.

DPM 2016 biedt ondersteuning voor back-up en herstel van afgeschermde VM's waarvan de VHD's of VHDX's worden beschermd door vTPM. Item Level Recovery (ILR) en Alternate Location Recovery (ALR) voor locaties buiten de afgeschermde infrastructuurresources is in dit scenario niet beschikbaar.

Bescherming van VM's die zijn opgeslagen in Storage Spaces Direct

Storage Spaces Direct maakt gebruik van de functie Opslagruimten die is geïntroduceerd in Windows Server 2012 R2. Hierdoor kunt u maximaal beschikbare opslagsystemen implementeren via lokale opslag. Storage Spaces Direct maakt gebruik van de lokale schijven op hosts om te voorzien in een gedeelde groep met geclusterde opslag die kan worden gebruikt als primaire opslag voor virtuele Hyper-V-machinebestanden of voor secundaire opslag voor virtuele Hyper-V Replica-machinebestanden. De primaire use-case voor Storage Spaces Direct is privécloudopslag, on-premises voor bedrijven of in gehoste privéclouds voor serviceproviders. Zie het (Engelstalige) artikel Storage Spaces Direct in Windows Server 2016 voor meer informatie over Storage Spaces Direct.

Met DPM worden Hyper-V VM's beveiligd die gebruikmaken van Storage Spaces Direct. De meeste configuraties worden ondersteund, inclusief back-up van VM's met behulp van het Storage Spaces Direct hyper-converged scenario (hypergeconvergeerd scenario van Storage Spaces Direct) met de onderdelen Hyper-V (berekeningen) en Storage Spaces Direct (opslag) in hetzelfde cluster. Het maken van back-ups van virtuele machines en het herstellen van virtuele machines die worden uitgevoerd op een Windows Nano Server, wordt niet ondersteund.

VM's beveiligen die zijn opgeslagen op NTFS- en ReFS-gebaseerde SOFS-clusters

DPM 2016 kan een back-up maken van VM's die zijn geïmplementeerd op zowel NTFS- als ReFS-sofs-clusters.

Als u VM's op SOFS-clusters wilt beveiligen, voegt u de volgende computeraccounts toe aan de operatorgroepen voor back-ups en deelt u machtigingen:

• Als u een maximaal beschikbare VM wilt beschermen, geeft u de naam op van het computeraccount van het hostcluster en de clusterknooppunten, en van de DPM-server.
• Als u een niet-maximaal beschikbare VM wilt beschermen, geeft u de computernaam op van de Hyper-V-host en de DPM-server.

Als u de computeraccounts wilt toevoegen aan de operatorgroepen voor de back-ups, voert u de volgende stappen uit voor elk knooppunt in het SOFS-cluster:

1. Open de opdrachtprompt en typ lusrmgr.msc om Lokale gebruikers en groepen te openen.

2. Klik in het dialoogvenster Lokale gebruikers en groepen op Groepen.

3. Klik in de lijst met groepen met de rechtermuisknop op Back-upoperators en selecteer Eigenschappen.

   Het dialoogvenster Backup Operators Properties wordt geopend.

4. Klik in het dialoogvenster Backup Operators Properties op Toevoegen.

5. Klik in het dialoogvenster Select Users, Computers, Services Accounts, or Groups op Object Types. Het dialoogvenster Object Types wordt geopend.

6. Selecteer in het dialoogvenster Object Types de optie Computers en klik op OK. Het dialoogvenster Object Types wordt gesloten.

7. Voer in het dialoogvenster Select Users, Computers, Service Accounts, or Groups de naam in van de server of het cluster en klik op Namen controleren.

8. Start het knooppunt opnieuw als u de computers hebt geïdentificeerd.

Machtigingen geven aan de share

1. Open op een server waarop de SOFS-/SMB-share wordt gehost de optie ServerbeheerBestands- en opslagservicesShares.

2. Klik met de rechtermuisknop op de opslagshare van de VM en klik op Eigenschappen.

3. Klik in het linkernavigatiemenu, in het dialoogvenster Eigenschappen, op Machtigingen.

4. Klik op Customize permissions om het dialoogvenster Advanced Security Settings te openen.

5. Klik op het tabblad Machtigingen op Toevoegen.

6. Klik op Select a Principal.

7. Klik in het dialoogvenster Select User, Computer, Services Account, or Group op Object Types.

8. Selecteer computers in het dialoogvenster Objecttypen en klik op OK.

9. Voer in het dialoogvenster Select User, Computer, Service Account, or Group de naam in van het Hyper-V-knooppunt of van het cluster waarvoor u machtigingen wilt hebben.

10. Klik op Namen controleren om de naam te herleiden en klik op OK.

11. Selecteer in het dialoogvenster Machtigingsinvoer voor delen de optie Volledig beheeren klik op OK.

12. Klik in het dialoogvenster Advanced Security Settings for Share op het tabblad Share en herhaal stap 6 t/m 11 voor het tabblad Share in plaats van het tabblad Machtigingen.

13. Klik op Toepassen als u klaar bent met het toevoegen van machtigingen voor de servers.

    De VM's op SOFS zijn nu voorbereid voor het back-upproces.