Vad är nytt i System Center Data Protection Manager

Den här artikeln beskriver de nya funktioner som stöds i System Center - Data Protection Manager (DPM), innehåller de nya funktioner/funktionsuppdateringar som stöds i DPM 2019 , 2019 UR1 och 2019 UR2.

DPM 1807 är den senaste versionen i System Center Halvårskanal (SAC). Du kan uppdatera till System Center Data Protection Manager (DPM) version 1807 endast från DPM 1801. Om du uppgraderar till DPM 1807 kan du se Den här versionen för 1807.

System Center DPM 1801 innehåller följande nya funktioner:

System Center DPM 2016 tillför förbättringar inom tre nyckelområden: lagringseffektivitet, prestanda och säkerhet. Modern Backup Storage (MBS) utnyttjar förbättringar i Windows Server 2016 och ger lagringsbesparingar på 30–40 %. Förutom utrymmesbesparingar kan du skapa lagrings- och prestandaeffektivitet genom att använda MBS för att backa angivna arbetsbelastningar till specifika volymer. Förbättrade DPM-prestanda minskar I/O-kraven med upp till 70 %, vilket resulterar i snabbare säkerhetskopieringar. DPM 2016 stöder avskärmade virtuella datorer.

Nya funktioner i DPM 2019

I följande avsnitt finns detaljerad information om de nya funktioner/funktionsuppdateringar som stöds i DPM 2019.

Windows Server 2019-stöd

DPM 2019 kan installeras på Windows Server 2019 och Windows Server 2016.

SQL 2017-stöd som DPM-databas

DPM 2019 stöder SQL 2017 som databas.

Du kan installera SQL Server på en fjärrserver eller på DPM-servern. Databasen måste installeras och köras innan du installerar DPM.

Stöd för säkerhetskopiering av nyare arbetsbelastningar

Med DPM 2019 kan du backa upp nyare versioner av arbetsbelastningar enligt nedan:

• Virtuella Hyper-V-datorer 2019
• Windows Server 2019
• Exchange 2019
• SharePoint 2019
• VMware vSphere 6.7
• System Center Virtual Machine Manager 2019. Läs mer.

Snabbare säkerhetskopiering med nivåindelad lagring med hjälp av SSD:er

DPM 2016 introducerade Modern Backup Storage, vilket förbättrar lagringsanvändning och prestanda. MBS använder ReFS som underliggande filsystem och är utformat för att använda hybridlagring, till exempel nivåindelad lagring.

För att uppnå skalning och prestanda med MBS rekommenderar vi att du använder en liten procentandel (4 % av den totala lagringen) av flashlagring (SSD) med DPM 2019 som en nivåindelad volym i kombination med DPM HDD-lagring. DPM 2019 med nivåindelad lagring ger 50–70 % snabbare säkerhetskopior. Läs mer.

Stöd för central övervakning

Med DPM 2019 har alla DPM-A-kunder (kunder som är anslutna till Azure) flexibiliteten att använda central övervakning, en övervakningslösning som tillhandahålls av Microsoft Azure Backup.

Du kan övervaka både lokala och molnbaserade säkerhetskopieringar med hjälp av Log Analytics med central övervakning. Läs mer.

VMware-säkerhetskopiering till band

För långsiktig kvarhållning på lokala VMware-säkerhetskopierade data kan du nu aktivera VMware-säkerhetskopieringar på band. Säkerhetskopieringsfrekvensen kan väljas baserat på kvarhållningsintervallet (som varierar mellan 1–99 år) på bandenheter. Data på bandenheter kan både komprimeras och krypteras.

DPM 2019 stöder både OLR (Original Location Recovery) och alternativ platsåterställning (ALR) för återställning av den skyddade virtuella datorn. Läs mer.

Parallella VMware-säkerhetskopieringar

Med DPM 2019 skulle alla dina virtuella VMware-datorer som säkerhetskopieras i en enda skyddsgrupp vara parallella, vilket skulle leda till 25 % snabbare VM-säkerhetskopieringar.

Med tidigare versioner av DPM utfördes parallella säkerhetskopieringar endast över skyddsgrupper. Med DPM 2019 körs replikeringsjobb för VMware-delta parallellt. Som standard är antalet jobb som ska köras parallellt inställt på 8. Läs mer.

Nya funktioner i DPM 2019 UR1

Se följande avsnitt för information om de nya funktioner/funktionsuppdateringar som stöds i DPM 2019 UR1.

Problem som har åtgärdats och installationsanvisningarna för UR1 finns i KB-artikeln för Samlad uppdatering 1.

Stöd för ReFS-volymer

Med DPM 2019 UR1 kan du säkerhetskopiera ReFS-volymer och arbetsbelastningar som distribuerats på ReFS-volymerna. Du kan arbetsbelastningarna nedan:

• Operativsystem (64 bitar):Windows Server 2019, 2016, 2012 R2, 2012.
• SQL Server:SQL Server 2019, SQL Server 2017, 2016.
• Exchange:Exchange 2019, 2016.
• SharePoint:SharePoint 2019, 2016 med senaste SP.

Windows Server Core-stöd

Du kan installera DPM 2019 UR1 på Windows Server Core 2019 och 2016.

Disk exkludering för säkerhetskopiering av virtuella VMware-datorer

Med DPM 2019 UR1 kan du undanta den specifika disken från en säkerhetskopiering av en virtuell VMware-dator. Läs mer.

Stöd för ytterligare autentiseringslager för att ta bort säkerhetskopiering online

Med DPM 2019 UR1 läggs ytterligare ett lager med autentisering till för kritiska åtgärder. Du uppmanas att ange en säkerhets-PIN-kod när du stoppar skyddet med åtgärder för att ta bort data.

Ny cmdlet-parameter

DPM 2019 UR1 innehåller en ny parameter [-CheckReplicaFragmentation]. Den nya parametern beräknar fragmenteringsprocenten för en replik och ingår i cmdleten Copy-DPMDatasourceReplica.

Nya funktioner i DPM 2019 UR2

Se följande avsnitt för information om de nya funktioner/funktionsuppdateringar som stöds i DPM 2019 UR2.

Information om problem som åtgärdats i UR2 och installationsanvisningarna för UR2 finns i KB-artikeln.

Stöd för SQL Server för redundansklusterinstanser (FCI) med klusterdelad volym (CSV)

DPM 2019 UR2 stöder SQL Server-redundansklusterinstans (FCI) med hjälp klusterdelad volym (CSV). Med CSV förenklas hanteringen av SQL Server instansen. Du kommer att kunna hantera den underliggande lagringen från valfri nod eftersom det finns en abstraktion som noden äger disken till. Läs mer.

Optimerad volym-till-volymmigrering

DPM 2019 UR2 stöder optimerad volym-till-volymmigrering. Med den optimerade migreringen av volym till volym kan du flytta datakällor till den nya volymen mycket snabbare. Den förbättrade migreringsprocessen migrerar endast aktiv säkerhetskopieringskopia (Active Replica) till den nya volymen. Alla nya återställningspunkter skapas på den nya volymen medan befintliga återställningspunkter bevaras på den befintliga volymen och rensas enligt kvarhållningsprincipen. Läs mer.

Säkerhetskopiering offline med Azure Data Box (förhandsversion)

DPM 2019 UR2 stöder säkerhetskopiering offline med Azure Data Box. Med Microsoft Azure Data Box-enhet integrering kan du lösa utmaningen med att flytta flera terabyte säkerhetskopierade data från en lokal plats till Azure Storage. Azure Data Box krävs för att skaffa dina egna Azure-kompatibla diskar och anslutningsappar eller för att etablera tillfällig lagring som en mellanlagringsplats. Microsoft hanterar även logistiken för överföring från Azure Portal. Läs mer.

SQL Server 2019-support som DPM-databas

DPM 2019 stöder SQL server 2019 som DPM-databas. Du kan installera SQL Server på en fjärrserver eller på DPM-servern. Databasen måste installeras och köras innan du installerar DPM. Läs mer.

Nya funktioner i DPM 2019 UR3

DPM 2019 UR3 har endast felkorrigeringar. Se KB-artikeln för information om de problem som har åtgärdats.

Vad är nytt i DPM 1807

DPM 1807 innehåller ett antal felkorrigeringar som förbättrar prestandan.

En lista över korrigerade buggar och installationsanvisningarna för DPM 1807 finns i KB-artikeln 4339950.

Nya funktioner i DPM 1801

System Center DPM 1801 stöder säkerhetskopiering och återställning av virtuella VMware-datorer och utökar fördelarna med Modern Backup Storage till dina VMware-säkerhetskopior. Mer detaljerad information om hur du kommer att backa virtuella VMware-datorer finns i den här artikeln.

• Upp till 50 % lagringsbesparingar
• Tre gånger snabbare säkerhetskopieringar
• Tillhörighet mellan arbetsbelastningar och volymer

Nya funktioner i DPM 2016

Följande funktioner är antingen nya i DPM eller har förbättrats i DPM 2016.

• Modern Backup Storage – DPM 2016 förbättrar lagringsanvändningen och prestandan med hjälp av ReFS-blockkloningsteknik (Resilient File System) för att lagra inkrementella säkerhetskopieringar. Lagringen av säkerhetskopior växer och krymper med produktionsdatakällan. Det finns ingen överallokering av lagring.

• Elastisk ändringsspårning (RCT) – DPM använder RCT (intern ändringsspårning i Hyper-V), vilket tar bort behovet av tidskrävande konsekvenskontroller. RCT ger bättre flexibilitet än den ändringsspårning som tillhandahålls av säkerhetskopiering med VSS-ögonblicksbild. DPM använder också RCT för inkrementella säkerhetskopieringar. Det identifierar ändringar av den virtuella hårddisken för virtuella datorer och överför endast de block som anges av ändringsspårningen.

• Fortsatt skydd vid klustermedvetna uppdateringar – Windows Server 2016 levereras med den löpande uppdateringen av klustrets operativsystem, där ett kluster kan uppgraderas till Windows Server 2016 utan att det tas bort. DPM 2016 fortsätter att skydda virtuella datorer under uppgraderingen i enlighet med servicenivåavtalet (SLA) för säkerhetskopiering.

• Avskärmade VM-säkerhetskopieringar – Avskärmade virtuella datorer i Windows Server 2016 skydda känsliga virtuella datorer mot inspektion, manipulering och datastöld av skadlig kod och skadliga administratörer. DPM 2016-säkerhetskopieringarna behåller det skydd som tillhandahålls av skärmade virtuella datorer, för att på så vis kunna säkerställa att de kan återställas säkert och utan problem.

• Hyper-V med Lagringsutrymmen Direct – DPM identifierar och skyddar virtuella Hyper-V-datorer som distribueras på Lagringsutrymmen Direct, vilket ger sömlös säkerhetskopiering och återställning av virtuella datorer i disaggregeringar och hyperkonvergerade scenarier.

• Hyper-V med ReFS SOFS-kluster – DPM 2016 kan bladet Hyper-V virtuella datorer som distribuerats på ReFS-baserade SOFS-kluster. Säkerhetskopiering och återställning av RCT-baserade och icke RCT-baserade virtuella datorer stöds.

• Uppgradering av en DPM-produktionsserver till 2016 kräver ingen omstart – När du uppgraderar till DPM 2016 behöver du inte starta om produktionsservern. Du kan undvika att starta om produktionsservern genom att uppgradera till DPM 2016 och uppgradera DPM-agenten på produktionsservrarna. Säkerhetskopieringarna fortsätter och du startar om produktionsservern när du vill.

Modern Backup Storage (MBS)

Modern Backup Storage är en funktion som har flera fördelar, inklusive:

Bättre lagringsbesparingar

Modern Backup Storage (MBS) ger lagringsbesparingar på 30–40 % med hjälp av tekniker som ReFS (Resilient File System). Genom att använda ReFS-volymer och lagra säkerhetskopior på VHDX:er kan du undvika LDM-begränsningarna (Lokal diskhanterare) och överallokering av lagringsutrymmet. DPM-lagringsförbrukningen är flexibel: den växer och krymper baserat på lagringsändringar i produktionsdatakällan.

Snabbare säkerhetskopieringar

DPM 2016 använder blockkloning för att lagra säkerhetskopior på ReFS-volymer. I stället för att använda ”kopiering vid skrivning” för att lagra säkerhetskopior (som användes av VolSnap i DPM 2012 R2) använder blockkloningen i DPM 2016 ”allokering vid skrivning”. Den här ändringen förbättrar IOPS-effektiviteten och gör att säkerhetskopieringarna går nästan 70 % fortare.

Välj volymerna för din datakälla för att öka lagringseffektiviteten

DPM:s arbetsbelastningsmedvetna lagringsfunktion minskar kostnaderna genom att tillhandahålla flexibla lagringsalternativ för en viss datakälla. Det innebär att DPM kan använda kostsamma, högpresterande diskar för att säkerhetskopiera arbetsbelastningar med höga IOPS, till exempel SQL och SharePoint. Lågpresterande lagring kan användas för arbetsbelastningar med lägre IOPS.

Användning av lagringsutrymme för säkerhetskopior i linje med produktionsdatakälla

Utan LDM-begränsningar (Logisk diskhanterare) växer och krymper datakällorna efter behov, utan att manuella åtgärder krävs. DPM behöver inte allokera lagring till datakällor i förväg, och säkerhetskopiorna kan dynamiskt justeras efter behov, vilket leder till högre effektivitet och mindre lagringsutrymme.

Förbättringar av Hyper-V-skydd

Följande information beskriver kortfattat förbättringar relaterade till skyddet av virtuella datorer med DPM 2016.

Elastisk ändringsspårning (RCT)

I Windows Server 2016 har virtuella Hyper-V-hårddiskar inbyggd ändringsspårning. Det betyder att ändringsspårningen bevaras automatiskt i händelse av avbrott på värden eller i samband med en VM-migrering. Säkerhetskopieringar med RCT:

• Är mer tillförlitliga: Konsekvenskontroller behövs inte efter en VM-migrering.
• Är skalbara: Flera parallella säkerhetskopieringar och mindre lagringskostnad.
• Har bättre prestanda: Mindre inverkan på infrastrukturresurser i produktionsmiljön och snabbare säkerhetskopiering.

Aktivera RCT-baserad VM-säkerhetskopiering

Virtuella Hyper-V-datorer som distribuerats på Windows Server 2016 och som skyddas med DPM 2016 har RCT som standard. Virtuella datorer som distribuerats på Windows Server 2012 R2 eller tidigare stöder inte RCT. Du kan dock uppgradera äldre virtuella datorer. Så här uppgraderar du äldre virtuella datorer så att de kan använda RCT:

1. Stäng av den virtuella datorn i Hyper-V Manager.

2. I Hyper-V Manager väljer du ÅtgärdUppgradera konfigurationsversionen.

   Om det här alternativet inte är tillgängligt för den virtuella datorn så körs den redan med den högsta konfigurationsversionen som stöds av Hyper-V-värden. Mer information om hur du kontrollerar eller uppgraderar konfigurationsversionen för virtuella datorer finns i artikeln Upgrading virtual machine version to Windows Server 2016 (Uppgradera VM-versionen till Windows Server 2016).

   Om du vill använda Windows PowerShell för att uppgradera den virtuella datorkonfigurationen kör du följande kommando där vmname är namnet på den virtuella datorn.

   Update-VMVersion <vmname>
   

3. På DPM 2016-servern:

   • Stoppa skyddet av den virtuella datorn och välj Kvarhåll data.
   • I DPM 2016-administratörskonsolen klickar du på Skydd och klickar sedan på Nytt på verktygsfliken för att starta guiden Skapa skydd. Följ anvisningarna i guiden och välj Uppdatera för att uppdatera datakällorna.
   • Välj den virtuella datorn och skapa en ny skyddsgrupp.
   • Ta bort den gamla virtuella datorns bevarade data när kvarhållningsintervallet har gått ut.

Detta gör att RCT-aktiverade virtuella datorer som distribuerats i olika konfigurationer säkerhetskopieras. I följande avsnitt beskrivs de scenarier som stöds:

Löpande uppgradering av klusteroperativsystem enligt SLA för säkerhetskopiering

Löpande uppgradering av klusteroperativsystem är en funktion i Windows Server 2016 som används för att uppgradera klusternodernas operativsystem, från Windows Server 2012 R2 till Windows Server 2016, utan att Hyper-V- eller SOFS-arbetsbelastningarna (skalbar filserver) behöver stoppas. Löpande uppgradering av klusteroperativsystem ser till att skyddet inte upphör under operativsystemuppgraderingar. Det här varaktiga skyddet följer servicenivåavtalet för säkerhetskopiering, säkerställer kontinuiteten och underlättar arbetet för säkerhetskopieringsadministratörer. Detaljerad information om funktionen för löpande uppgradering av klusteroperativsystem finns i artikeln Cluster OS Rolling Upgrade Process (Processen för löpande uppgradering av klusteroperativsystem).

Du kan aktivera oavbrutet skydd genom att köra följande steg för varje nod:

1. Töm roller på noden.

   När du gör det försätts noden i pausläge och migrerar automatiskt virtuella datorer på noden till en annan nod i klustret.

2. Starta om noden.

3. Avlägsna noden.

4. Installera Windows Server 2016.

5. Installera DPM-agenten.

6. Lägg till noden i klustret igen.

   Detta gör att säkerhetskopieringar kan göras utan konsekvenskontroller, samtidigt som klustret är aktivt.

Sömlöst skydd och sömlös återställning av avskärmade virtuella datorer (vTPM-aktiverade virtuella datorer)

TPM (Trusted Platform Module) är ett chip på moderkortet på datorer som används för att integrera krypteringsnycklar. Dessa nycklar används av BitLocker för att skydda datorn även om den blir stulen. Virtuell TPM (vTPM) är en funktion i Windows Server 2016. Med vTPM kan du använda BitLocker och ett virtuellt TPM-chip för att kryptera en virtuell dator och därigenom skydda den virtuella datorn. Dessa virtuella datorer kallas avskärmade virtuella datorer och kan bara köras på felfria och godkända värdar i infrastrukturen.

DPM 2016 har stöd för säkerhetskopiering och återställning av avskärmade virtuella datorer vars VHD:er/VHDX:er skyddas med vTPM. Observera att återställning på objektnivå (ILR) och återställning på en alternativ plats (ALR) till en plats utanför den skyddade infrastrukturen inte är tillgängligt i det här scenariot.

Skydda virtuella datorer som lagras i Lagringsdirigering

Lagringsdirigering utnyttjar funktionen Lagringsutrymmen som introducerades i Windows Server 2012 R2 och gör att du kan distribuera lagringssystem med hög tillgänglighet (HA) med hjälp av lokal lagring. Lagringsdirigering använder de lokala diskarna på värdarna för att tillhandahålla en delad resurs med klustrad lagring som kan användas som primär lagring för virtuella Hyper-V-datorfiler, eller för sekundär lagring för virtuella Hyper-V-replikdatorfiler. Lagringsdirigering används huvudsakligen för lagring i privata moln, antingen lokalt för företag eller i privata värdmoln för tjänstproviders. Mer information om Lagringsdirigering finns i artikeln om Lagringsdirigering i Windows Server 2016.

DPM skyddar virtuella Hyper-V-datorer som använder Lagringsdirigering. De flesta konfigurationer stöds, inklusive säkerhetskopiering av virtuella datorer med hjälp av det hyperkonvergerade scenariot för Lagringsdirigering med Hyper-V (beräkning) och komponenter i Lagringsdirigering (lagring) i samma kluster. Tänk på att säkerhetskopiering och återställning av virtuella datorer som körs på en Windows Nano Server inte stöds.

Skydda virtuella datorer som lagras på NTFS- och ReFS-baserade SOFS-kluster

DPM 2016 kan backa upp virtuella datorer som distribuerats på både NTFS- och ReFS-baserade SOFS-kluster.

Om du vill skydda virtuella datorer i SOFS-kluster lägger du till följande datorkonton i grupperna för säkerhetskopieringsoperatören och delar behörigheter:

• Om du skyddar en virtuell dator med hög tillgänglighet (HA) anger du namnet på datorkontot för värdklustret och klusternoderna, och DPM-servern.
• Om du skyddar en virtuell dator utan hög tillgänglighet anger du datornamnet för Hyper-V-värden och DPM-servern.

Om du vill lägga till datorkontona i gruppen Ansvarig för säkerhetskopiering kör du följande steg för varje nod i SOFS-klustret:

1. Öppna Kommandotolken och skriv lusrmgr.msc för att öppna Lokala användare och grupper.

2. I dialogrutan Lokala användare och grupper klickar du på Grupper.

3. I listan över grupper högerklickar du på Ansvarig för säkerhetskopiering och väljer Egenskaper.

   Dialogrutan Egenskaper för Ansvarig för säkerhetskopiering öppnas.

4. I dialogrutan Egenskaper för Ansvarig för säkerhetskopiering klickar du på Lägg till.

5. I dialogrutan Välj användare, datorer, tjänstkonton eller grupper klickar du på Objekttyper. Dialogrutan Objekttyper öppnas.

6. I dialogrutan Objekttyper väljer du Datorer och klickar på OK. Dialogrutan Objekttyper stängs.

7. I dialogrutan Välj användare, datorer, tjänstkonton eller grupper anger du namnet på servern eller klustret och klickar på Kontrollera namn.

8. När du har identifierat datorerna startar du om noden.

Så här ger du behörigheter till resursen

1. På en server där SOFS-/SMB-resursen finns öppnar du ServerhanterarenFil- och lagringstjänsterResurser.

2. Högerklicka på VM-lagringsresursen och klicka sedan på Egenskaper.

3. I dialogrutan Egenskaper klickar du på Behörigheter på den vänstra navigeringsmenyn.

4. Klicka på Anpassa behörigheter för att öppna dialogrutan Avancerade säkerhetsinställningar.

5. Klicka på Lägg till på fliken Behörighet.

6. Klicka på Välj ett huvudkonto.

7. I dialogrutan Välj användare, dator, tjänstkonto eller grupp klickar du på Objekttyper.

8. I dialogrutan Objekttyper väljer du Datorer ochklickar på OK.

9. I dialogrutan Välj användare, dator, tjänstkonto eller grupp anger du namnet på den Hyper-V-nod eller det kluster som du vill ge behörighet.

10. Klicka på Kontrollera namn för att matcha namnet och klicka på OK.

11. I dialogrutan Behörighetspost för resurs väljer du Fullständig behörighet ochklickar på OK.

12. I dialogrutan Avancerade säkerhetsinställningar för resurs klickar du på fliken Resurs och upprepar steg 6–11 för fliken Resurs i stället för fliken Behörigheter.

13. När du har lagt till behörigheterna för servrarna klickar du på Använd.

    Detta förbereder de virtuella datorerna på SOFS-resurser för säkerhetskopieringen.