Gegevensopslag voorbereiden

Belangrijk

Deze versie van Data Protection Manager (DPM) heeft het einde van de ondersteuning bereikt. U wordt aangeraden een upgrade uit te voeren naar DPM 2022.

Een belangrijk onderdeel van uw System Center Data Protection Manager (DPM)-implementatie is het uitzoeken hoe u gegevens kunt opslaan waarvan een back-up is gemaakt door DPM. Meer informatie over:

• Moderne back-upopslag toevoegen

• Korte- en langetermijnopslag

• Cloudopslag met Azure Backup

• Schijfopslag

• Bandgeheugen

Overzicht van korte- en langetermijnopslag

In DPM moet u korte en langetermijnopslag selecteren voor back-ups van gegevens.

Storage	Korte termijn	Lange termijn	Kenmerken
Azure-cloud	Geschikt voor kortetermijnopslag	Geschikt voor langetermijnopslag	- Efficiënte en kosteneffectieve externe opslagoplossing voor opslag op korte en lange termijn. - Azure kan worden gebruikt als opslag voor Hyper-V-, SQL Server- en bestandsservergegevens. Azure kan alleen worden gebruikt voor het maken van back-ups van gegevens van servers met Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 of Windows Server 2008 R2 met SP1. - DPM moet worden uitgevoerd op System Center 2012 SP1 of hoger om Azure Backup te kunnen gebruiken.
Tape	Van sommige workloads kan rechtstreeks een back-up worden gemaakt op tape (D2T) voor kortetermijnopslag. Dit zijn onder andere bestandsgegevens (volumes, shares, mappen), systeemstatus, SQL Server, Hyper-V en Exchange-databases die niet op een DAG zijn geconfigureerd.	Van alle werkbelastingen kan een back-up worden gemaakt naar tape voor externe langetermijnopslag (D2D2T)	- Kortetermijnback-up naar tape kan handig zijn voor gegevens die niet vaak veranderen en dus geen frequente back-up vereisen. - Externe tapeopslag op lange termijn is handig voor gegevens, die moeten worden bewaard om te voldoen aan wettelijke verplichtingen - Als u tape gebruikt voor zowel langetermijn- als kortetermijnbeveiliging, maakt DPM kopieën van de meest recente volledige back-up op korte termijn om de tapeback-up voor de lange termijn te genereren. Wij raden aan dat u plant dat de back-up voor beveiliging op korte termijn wordt uitgevoerd een dag voor de back-up op lange termijn. Op die manier weet u zeker dat u de meest recente kortetermijnback-up gebruikt om de back-up voor de lange termijn te maken. - Als u een schijf gebruikt voor back-ups op korte termijn en tape voor de lange termijn, wordt de back-up op lange termijn genomen van de schijfreplica. - Gegevensherstel vanaf tape is mogelijk traag en dus beter geschikt voor gegevens met een RPO (Recovery Point Objective) die niet binnen een korte kritieke periode na een storing hoeven te worden geopend en hersteld. - U kunt geen tape met geldige herstelpunten vrijmaken of wissen. U moet de bronnen uit een beveiligingsgroep verwijderen en de herstelpunten laten verlopen of de instellingen van de beveiligingsgroep wijzigen om de tapebeveiliging te wissen. Als u een tape wilt laten verlopen, markeert u deze als vrij en maakt u de markering van de tape ongedaan en voert u de catcatalog opnieuw uit. - Tapeback-up en herstel vereisen mogelijk handmatige interventie, zoals taperotaties. - De opslagcapaciteit voor de lange termijn kan worden verhoogd door meer tapes toe te voegen. - Een tapewisselaar of zelfstandig tapestation moet fysiek zijn gekoppeld aan de DPM-server. De tapewisselaar kan direct via SCSI of via SAN worden gekoppeld.
Schijf	Een back-up van alle gegevens naar DPM kan worden opgeslagen op schijf voor kortetermijnopslag (D2D)	Geen langetermijnopslag op schijf.	- Schijven bieden een snelle methode voor gegevensback-up en herstel. Dit is handig voor gegevens met een lage RPO en die dus snel moeten worden hersteld na een storing. - Schijven kunnen redundantie bieden met behulp van schijftechnologieën zoals RAID. - Maximale schijfretentie is 448 dagen. - Schijfback-up heeft geen invloed op actieve workloads.

Cloudopslag voorbereiden (Azure Backup)

U kunt back-ups maken van beveiligde DPM-gegevens naar Azure de Azure Backup-service. Dit is handig voor een aantal scenario's:

• DPM wordt on-premises geïmplementeerd als een fysieke server of virtuele machine: als u DPM implementeert als een fysieke server of als een on-premises Hyper-V-virtuele machine, kunt u gegevensback-ups maken met Azure Backup en ook gegevensback-ups maken op schijf en tape.

• DPM wordt geïmplementeerd als een virtuele machine in Azure: als DPM wordt geïmplementeerd als een virtuele machine van Azure(mogelijk vanuit System Center 2012 R2 met update 3), kunt u gegevensback-ups maken op Azure-schijven die zijn gekoppeld aan de DPM Azure-virtuele machine en vervolgens de gegevensopslag met een back-up overbrengen naar Azure Backup.

Wanneer u een beveiligingsgroep instelt in DPM, selecteert u de schijf voor kortetermijnopslag en schakelt u vervolgens online back-up naar Azure in. Opmerking:

• Er is een aantal vereisten en beperkingen. Meer informatie.

• U moet eerst Azure Backup installeren voordat u back-up naar de cloud inschakelt voor een beveiligingsgroep in de DPM-console. Lees hoe u Azure Backup installeert met DPM.

Schijfopslag voorbereiden

Met DPM wordt een back-up van gegevens op schijf gemaakt voor kortetermijnopslag door gegevens op te slaan naar de DPM-opslaggroep. De opslaggroep is de set schijven en volumes waarop de DPM-server de herstelpunten voor de beveiligde gegevens opslaat. Voordat u gegevens op een schijf kunt opslaan, hebt u ten minste één schijf of volume in een opslaggroep nodig. U kunt eender welk van de volgende gebruiken voor de opslaggroep:

Notitie

Network-attached storage (NAS) en thin provisioned virtuele schijven worden niet ondersteund voor gebruik in de DPM-opslaggroep.

• Direct gekoppelde opslag (DAS)

• Fiber Channel-SAN (storage area network)

• iSCSI-opslagapparaat of SAN

Aanbevolen procedures voor de opslaggroep

Best practice	Details
Schijfbeperkingen	- Voor de DPM-server moeten ten minste twee schijven zijn geïnstalleerd. Een schijf voor de opstart-, systeem- en DPM-installatiebestanden en een schijf voor de opslaggroep. In DPM wordt een schijf gedefinieerd als elk schijfapparaat dat wordt gemanifesteerd als een schijf in het hulpprogramma Windows Schijfbeheer. DPM voegt geen schijven toe met opstartbestanden, systeembestanden of een onderdeel van de DPM-installatie aan de opslaggroep. - Schijven die aan de opslaggroep worden toegevoegd, mogen geen partities hebben. Om schijven voor te bereiden, formatteert DPM de schijven opnieuw en worden alle gegevens gewist. - De opslaggroep ondersteunt de meeste schijftypen, waaronder IDE, SATA en SCSI, en de opslaggroep ondersteunt zowel de partitiestijlen master boot record (MBR) als GUID partition table (GPT). Microsoft raadt u ten zeerste aan GPT-schijven te gebruiken. - Als u een SAN gebruikt voor de opslaggroep, raadt Microsoft u aan een afzonderlijke zone voor de schijf en tape te maken. Meng apparaten niet in één zone. - DPM biedt geen ondersteuning voor USB/1394-schijven in de opslaggroep. - Sommige OEM's (Original Equipment Manufacturers) bevatten een diagnostische partitie die is geïnstalleerd vanaf de media die ze leveren. De diagnostische partitie kan ook de OEM-partitie of de EISA-partitie worden genoemd. EISA-partities moeten van schijven worden verwijderd voordat u de schijf aan de opslaggroep kunt toevoegen. - U kunt aangepaste volumes die u in Schijfbeheer definieert, vervangen door volumes in de opslaggroep. - We raden u aan uitbreidbare hardware te gebruiken, zodat u indien nodig meer capaciteit kunt toevoegen.
Ondersteuning voor ontdubbeling	DPM dat als een Hyper-V virtuele machine wordt uitgevoerd, kan een back-up maken van gegevens naar VHD's in gedeelde mappen op een Windows-bestandsserver waarop gegevensontdubbeling is ingeschakeld. Zie DPM-opslag ontdubbelen voor meer informatie.
Capaciteitsvereisten	Capaciteitsvereisten zijn voornamelijk afhankelijk van de grootte van beveiligde gegevens, de dagelijkse grootte van het herstelpunt, het verwachte groeipercentage van volumegegevens en doelstellingen voor het bewaarbereik. Dagelijkse herstelpuntgrootte verwijst naar de totale grootte van wijzigingen die zijn aangebracht aan beveiligde gegevens gedurende een enkele dag. Het is grofweg gelijk aan de grootte van een incrementele back-up. Bewaartermijn verwijst naar het aantal dagen waarvoor u herstelpunten van beveiligde gegevens op schijf wilt opslaan. Voor bestanden kan DPM maximaal 64 herstelpunten opslaan voor elk volume dat is opgenomen in een beveiligingsgroep. Daarnaast kunnen er dagelijks maximaal acht geplande herstelpunten voor elke beveiligingsgroep worden gemaakt. Het bewaarbereik is het aantal dagen dat u herstelpunten van beveiligde gegevens op schijf wilt opslaan. Voor bestanden kan DPM maximaal 64 herstelpunten opslaan voor elk volume dat is opgenomen in een beveiligingsgroep. Daarnaast kunnen er dagelijks maximaal acht geplande herstelpunten voor elke beveiligingsgroep worden gemaakt. De limiet van 64 herstelpunten voor bestanden is een beperking van de Volume Shadow Copy Service (VSS). De herstelpuntlimiet is niet van toepassing op toepassingsgegevens. U wordt aangeraden de opslaggroep tweemaal zo groot te maken als de beveiligde gegevens. Hierbij wordt uitgegaan van een dagelijkse herstelpuntgrootte van 10% van de beveiligde gegevensgrootte en een bewaartermijn van tien dagen. Bekijk een incrementele back-up voor een gemiddelde dag voor een goede schatting van de grootte. Als de incrementele back-up voor 100 GB gegevens bijvoorbeeld 10 GB gegevens omvat, is uw dagelijkse herstelpuntgrootte waarschijnlijk ongeveer 10 GB. U moet zich aanpassen voor de schatting van 10% en tien dagen werkt niet voor uw organisatie. Hoe langer uw bewaartermijn, hoe minder herstelpunten u elke dag kunt maken. Als uw bewaartermijndoel bijvoorbeeld 64 dagen is, kunt u slechts één herstelpunt per dag maken. Als het 8 dagen is, kunt u elke dag 8 herstelpunten maken. Met een bewaartermijndoel van tien dagen kunt u per dag ongeveer zes herstelpunten maken.
Schijfconfiguratie	Als u direct gekoppelde opslag gebruikt voor de opslaggroep, kunt u elke hardwaregebaseerde configuratie van een redundante matrix van onafhankelijke schijven (RAID) gebruiken, of u kunt een JBOD-configuratie (alleen een aantal schijven) gebruiken. Maak geen op software gebaseerde RAID-configuratie op schijven die u wilt toevoegen aan de opslaggroep. Bij het bepalen van de schijfconfiguratie kunt u letten op het relatieve belang van capaciteit, kosten, betrouwbaarheid en prestaties in uw omgeving. Omdat bijvoorbeeld bij JBOD geen schijfruimte wordt gebruikt voor het opslaan van pariteitsgegevens, wordt er maximaal gebruikgemaakt van de opslagcapaciteit. Om dezelfde reden is de betrouwbaarheid van JBOD-configuraties laag; een enkele schijffout leidt onvermijdelijk tot gegevensverlies. Voor een typische implementatie raadt DPM een RAID 5-configuratie aan, die een doeltreffend compromis biedt tussen capaciteit, kosten, betrouwbaarheid en prestaties. Om u te helpen opties te evalueren voor het configureren van de schijven in uw opslaggroep, vergelijkt de volgende tabel de wisselwerking tussen JBOD en de verschillende niveaus van RAID, op een schaal van 4 (heel goed) tot 1 (aanvaardbaar).
Aangepaste waarden	In bepaalde gevallen wilt u mogelijk een aangepast volume gebruiken, waarbij een aangepast volume zich niet in de opslaggroep bevindt en wordt gebruikt om de replica en herstelpunten voor een lid van een beveiligingsgroep op te slaan. U wilt bijvoorbeeld meer controle over opslag voor specifieke gegevensbronnen of kritieke gegevens moeten worden opgeslagen met behulp van een krachtige LUN op een SAN. Elk volume dat is gekoppeld aan de DPM-server, kan worden geselecteerd als aangepast volume, behalve het volume dat de systeem- en programmabestanden bevat. Als u aangepaste volumes wilt gebruiken voor een beveiligingsgroepslid, moeten er twee aangepaste volumes beschikbaar zijn: een volume voor het opslaan van de replica en een volume voor het opslaan van de herstelpunten. Met DPM kan de ruimte in aangepaste volumes niet worden beheerd. Als DPM u waarschuwt dat een aangepaste replicavolume of herstelpuntvolume bijna vol is, moet u de grootte van het aangepaste volume handmatig wijzigen met behulp van Schijfbeheer. U kunt de selectie van opslaggroep of aangepast volume niet wijzigen voor een lid van een beveiligingsgroep nadat de groep is gemaakt. Hiervoor moet u de beveiliging van de gegevensbron stoppen en deze opnieuw toevoegen aan een beveiligingsgroep.

Schijfopties vergelijken

Schijf

Schijfconfiguratie	Capaciteit	Kosten	Betrouwbaarheid	Prestaties/schaalbaarheid
JBOD	4	4	1	4
RAID 0	4	4	1	4
RAID 1	1	1	4	3
RAID 5	3	3	3	3
RAID 10	1	1	4	4

De opslaggroep configureren

Nadat u ten minste één schijf overeenkomstig de vereisten hebt ingesteld, kunt u deze toevoegen aan de opslaggroep.

• Selecteer in de DPM Administrator-console de optie Beheerschijven>.

• Selecteer Toevoegen op het lint van het hulpprogramma en selecteer in Schijven toevoegen aan opslaggroep de schijf die u wilt toevoegen in de lijst Beschikbare schijven .

Nadat de opslaggroep is ingesteld en u beveiligingsgroepen maakt die gegevensbronnen bevatten waarvan u een back-up wilt maken, kunt u de schijf configureren als kortetermijnopslag voor de gegevens waarvan een back-up is gemaakt.

Tapeback-up voorbereiden

• DPM kan back-ups maken naar tapewisselaars of zelfstandige tapestations.

• U moet uw tapewisselaars of zelfstandige tapestations aan de DPM-server koppelen met SAN of SCSI. Tapeapparaten moeten compatibel zijn met DPM. Lees over Compatibele tapewisselaars identificeren.

• Bekijk een lijst met Compatibele tapewisselaars.

• De tapecapaciteit die u nodig hebt, is afhankelijk van de grootte van de beveiligde gegevens en het aantal tapeback-uptaken dat u wilt uitvoeren. Om het aantal tapes te plannen dat vereist is voor een beveiligingsgroep, vermenigvuldigt u de vereiste back-upfrequentie met de bewaartermijn.

• DPM voert voor zelfstandige tapestations het volgende uit voor iedere beveiligingsgroep:

  • Voegt alle korte-termijnback-ups toe aan een enkele tape.

  • Voegt alle lange-termijnback-ups toe aan een enkele tape die verschilt van de korte-termijnback-uptape.

  • Wanneer een tape vol is, geeft DPM een waarschuwing om een nieuwe, lege tape toe te voegen.

• Voor tapewisselaars:

  • DPM kan twee of meer tapes toewijzen aan elke beveiligingsgroep. Alle gegevensbronnen in een beveiligingsgroep worden altijd toegevoegd aan dezelfde tape voor korte- en langetermijnbeveiliging.

  • Als de instellingen van de beveiligingsgroep de toewijzing van meer dan één station opgeven, worden de gegevensbronnen over de tape gesplitst. Als er bijvoorbeeld vijf gegevensbronnen zijn en een station met een maximumlimiet van twee bronnen, kan DPM drie gegevensbronnen op de ene tape en twee gegevensbronnen op een andere tape schrijven. Dit kan leiden tot een ongelijke verdeling van gegevens over tapes, afhankelijk van de gegevensgrootte, andere geplande back-uptapetaken en het aantal tapestations dat op dat moment beschikbaar is.

• Langetermijnback-ups naar tape wijzen een tape toe voor elke volledige back-uptaak, zodat elk herstelpunt voor back-ups voor de lange termijn altijd op een nieuwe tape staat.

• Beschikbare vrij tapes worden verlaagd naarmate tapes worden toegewezen aan back-ups op lange termijn of korte termijn. Als er geen nieuwe tape beschikbaar is voor een back-up op lange termijn, wordt er een waarschuwing gegeven.

• Als back-ups op korte termijn zijn geconfigureerd om tape te gebruiken en de optie volledige back-up wordt gebruikt, zal elke volledige back-uptaak een nieuwe vrije tape vereisen.

• Als u twee verschillende acties voor het maken van een herstelpunt (tape) activeert voor twee leden van de beveiligingsgroep, maakt DPM twee tapeback-uptaken en zijn er twee tapes vereist. Als u één actie voor het maken van een herstelpunt (tape) activeert voor twee leden van de beveiligingsgroep, wordt één tape gebruikt. Dit zorgt ervoor dat gegevens voor geselecteerde leden van de beveiligingsgroep in een collo worden geplaatst voor ad-hocback-ups op dezelfde tape.

Tapeapparaten installeren en configureren

1. Tapestation koppelen: volg de instructies die bij het tapeapparaat zijn geleverd om het te koppelen en op de DPM-server te installeren.

2. Serienummers controleren : controleer of de mediawisselaar en de tapestations serienummers hebben. DPM gebruikt deze voor de identificatie. Geïnstalleerde tapeapparaten worden opgenomen in Apparaatbeheer.

3. Firewalluitzonderingen toevoegen: voeg firewalluitzonderingen toe zodat DPM de tape kan detecteren:

   C:\Program Files\Microsoft System Center 2012\DPM\SQL\SSQL10_50.MSDPMV4RC\MSSQL\Binn\sqlservr.exe C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe C:\Program Files\Microsoft System Center 2012\DPM\DPM\bin\DPMLA.exe

4. Firewalluitzonderingen toevoegen: voeg firewalluitzonderingen toe zodat DPM de tape kan detecteren:

   C:\Program Files\Microsoft System Center 2012\DPM\SQL\SSQL10_50.MSDPMV4RC\MSSQL\Binn\sqlservr.exe C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe C:\Program Files\Microsoft System Center 2012\DPM\DPM\bin\DPMLA.exe

5. Handmatig detecteren: DPM detecteert tapeapparaten automatisch die er fysiek aan zijn gekoppeld. Ze worden weergegeven in de werkruimte Bibliotheken van de weergave Beheer. Als een apparaat niet wordt weergegeven, kunt u het handmatig detecteren met de knop Opnieuw scannen. Dit kan enkele minuten duren. Nadat u opnieuw hebt gescand, controleert u of de details die worden weergegeven in Apparaatbeheer en de tapewisselaar hetzelfde zijn

6. Tape delen instellen: stel het delen van tape in als u één tapewisselaar wilt delen met meerdere DPM-servers. Opmerking:

   • De tapewisselaar is doorgaans een verzameling tapestations die tapemedia automatisch koppelt en ontkoppelt.

   • De tapewisselaar moet zich in een SAN-omgeving (storage area network) bevinden.

7. De bibliotheekserver is een computer waarop DPM is geïnstalleerd, de opdracht voor het delen van tapewisselaars is uitgevoerd en de mediawisselaar is ingeschakeld. Een bibliotheekclient is een computer waarop DPM is geïnstalleerd, de opdracht voor het delen van tapewisselaars is uitgevoerd en de mediawisselaar niet is ingeschakeld. Het is raadzaam dat de systeemconfiguratie van de bibliotheekservercomputer en alle bibliotheekclientcomputers zo vergelijkbaar mogelijk is en dat u geen beveiligingsgroepen op de bibliotheekserver configureert.

8. Alle DPM-servers die een gedeelde tapewisselaar gebruiken, moeten een vergelijkbare installatie van SQL Server gebruiken als host voor DPM-databases. Ze moeten bijvoorbeeld allemaal een lokaal exemplaar van de DPM-database gebruiken of ze moeten allemaal een extern exemplaar gebruiken. U kunt geen DPM-servers hebben met een lokaal exemplaar en andere met een extern exemplaar.

Nadat u tapes hebt ingesteld, kunt u bij het maken van een beveiligingsgroep met gegevensbronnen die u wilt beveiligen, tape voor gegevensopslag op korte en lange termijn selecteren.

Als u een gedeelde tapewisselaar voor meerdere DPM-servers wilt gebruiken, gaat u verder met de volgende procedure.

Set up tape sharing

1. Op de computer die de bibliotheekserver voor de gedeelde bibliotheek wordt, gebruikt u Apparaatbeheer om de mediumwisselaar in te schakelen.

   Zorg ervoor dat de mediawisselaar op elke bibliotheekclientcomputer niet is ingeschakeld.

2. Schakel het protocol Named Pipes voor de SQL Server-exemplaren van de bibliotheekserver en bibliotheekclientcomputers in. Start de SQL-service opnieuw.

3. Als u de DPM-servers wilt configureren voor het gebruik van een gedeelde tapewisselaar, opent u op elke bibliotheekclientcomputer een opdrachtprompt met verhoogde bevoegdheid en voert u de volgende opdrachten uit:

   • cd <system drive>:\Program Files\Microsoft System Center 2012 R2\DPM\DPM\Setup

   • AddLibraryServerForDpm.exe -DpmServerWithLibrary <FQDN of library server> waarbij '<FQDN van bibliotheekserver>' de volledig gekwalificeerde domeinnaam van de bibliotheekserver is.

4. Open op de computer van de bibliotheekservercomputer een opdrachtprompt met verhoogde bevoegdheid en voer de volgende opdrachten voor elke bibliotheekclient één keer uit. Als uw bibliotheekserver bijvoorbeeld drie bibliotheekclients ondersteunt, moet u deze opdracht drie keer uitvoeren op de bibliotheekserver.

   • cd <system drive>:\Program Files\Microsoft System Center 2012 R2\DPM\DPM\Setup

   • AddLibraryServerForDpm.exe - ShareLibraryWithDpm <FQDN of library client>, waarbij <FQDN of library client> de volledige gekwalificeerde domeinnaam van de bibliotheekclient is.

5. Voordat u de volgende opdrachten uitvoert op alle bibliotheekclientcomputers, moet u ervoor zorgen dat de SQL Server-services (MSDPM2012) en SQL Server Agent (MSDPM2012) een domeingebruikersaccount gebruiken als het aanmeldingsaccount. Zorg er ook voor dat het domeinaccount lid is van de lokale beheerdersgroep op alle computers die de bibliotheek delen. Open vervolgens op elke bibliotheekclientcomputer een opdrachtpromptvenster met verhoogde bevoegdheid en voer de volgende opdrachten uit.

   • cd <system drive>:\Program Files\Microsoft System Center 2012 R2\DPM\DPM\Setup

   • SetSharedDpmDatabase -DatabaseName <SqlServer\Instance\DatabaseName> [-DoNotMoveData] waarbij <SQLServer\Instance\Databasename> de databasenaam van de bibliotheekserver is. U vindt de naam in het venster Over DPM in de DPM Administrator-console.

6. Voer in de DPM Administrator-console op de bibliotheekserver een nieuwe scan uit. Voer vervolgens een nieuwe scan of vernieuwing uit op elk van de clientcomputers van de bibliotheek.

   De snelste manier om alle media op alle DPM-servers te zien, is door op elke server opnieuw een scan uit te voeren, gevolgd door een gedetailleerde inventarisatie. Markeer vervolgens op alle servers een aantal media als beschikbaar en vernieuw vervolgens de andere servers. Nadat u het delen van tapewisselaars hebt geconfigureerd, kunt u de gedeelde tapewisselaar gebruiken alsof die aan elke DPM-server is gekoppeld.

Volgende stappen

Als u na het plannen van uw opslag tapeopslag overweegt, raadpleegt u het artikel Compatibele tapewisselaars identificeren.

Als u klaar bent om DPM te installeren, raadpleegt u het artikel DPM installeren.