备份系统状态和裸机

  • 项目

重要

此版本的 Data Protection Manager (DPM) 已终止支持。 建议 升级到 DPM 2022。

System Center Data Protection Manager (DPM) 可以备份系统状态和提供裸机恢复 (BMR) 保护。

  • 系统状态备份：备份操作系统文件，使可在计算机启动但丢失了系统文件和注册表时进行恢复。 系统状态备份包括：

    • 域成员：启动文件、COM+ 类注册数据库、注册表

    • 域控制器：Active Directory (NTDS) 、启动文件、COM+ 类注册数据库、注册表、系统卷 (sysvol 文件夹)

    • 运行群集服务的计算机：额外备份群集服务器元数据

    • 运行证书服务的计算机：额外备份证书数据

  • 裸机备份：备份操作系统文件和关键卷上除用户数据以外的所有数据。 根据定义，BMR 备份包括系统状态备份。 它可在计算机无法启动且必须恢复所有内容时提供保护。

此表总结了可以备份和恢复的内容。 有关可通过系统状态和 BMR 进行保护的应用版本的详细信息，请参阅 DPM 可以备份哪些内容？

备份 问题 从 DPM 备份恢复 从系统状态备份恢复 BMR
文件数据

常规数据备份

BMR/系统状态备份		 文件数据丢失 Y N N
文件数据

文件数据的 DPM 备份

BMR/系统状态备份		 丢失/损坏的操作系统 N Y Y
文件数据

文件数据的 DPM 备份

BMR/系统状态备份		 丢失服务器（数据卷完整） N N Y
文件数据

文件数据的 DPM 备份

BMR/系统状态备份		 服务器丢失（数据卷丢失） 是 否 是（BMR 之后定期恢复已备份文件数据）
SharePoint 数据：

场数据的 DPM 备份

BMR/系统状态备份		 站点、列表、列表项丢失。 文档 是 N N
SharePoint 数据：

场数据的 DPM 备份

BMR/系统状态备份		 操作系统丢失或损坏 N Y 是
SharePoint 数据：

场数据的 DPM 备份

BMR/系统状态备份		 灾难恢复 N N N
Hyper-V

Hyper-V 主机或来宾的 DPM 备份

主机的 BMR/系统状态备份		 VM 丢失 Y N N
Hyper-V

Hyper-V 主机或来宾的 DPM 备份

主机的 BMR/系统状态备份		 操作系统丢失或损坏 N Y Y
Hyper-V

Hyper-V 主机或来宾的 DPM 备份

主机的 BMR/系统状态备份		 Hyper-V 主机丢失（VM 完整） N N Y
Hyper-V

Hyper-V 主机或来宾的 DPM 备份

主机的 BMR/系统状态备份		 Hyper-V 主机丢失（VM 丢失） N N 是

在定期 DPM 恢复后进行 BMR 恢复
SQL Server/Exchange

DPM 应用备份

BMR/系统状态备份		 应用数据丢失 Y N N
SQL Server/Exchange

DPM 应用备份

BMR/系统状态备份		 操作系统丢失或损坏 N Y Y
SQL Server/Exchange

DPM 应用备份

BMR/系统状态备份		 服务器丢失（数据库/事务日志完整） N N Y
SQL Server/Exchange

DPM 应用备份

BMR/系统状态备份		 服务器丢失（数据库/事务日志丢失） N N 是

在定期 DPM 恢复后进行 BMR 恢复

系统状态备份如何工作

  1. 运行系统状态备份时，DPM 会与 WSB 通信，请求备份服务器的系统状态。 默认情况下，DPM 和 WSB 将使用具有最多可用空间的驱动器，并在 PSDataSourceConfig.XML 文件中保存有关此驱动器的信息。 WSB 将使用此驱动器进行备份。

  2. 您可以自定义 DPM 用于进行系统状态备份的驱动器。 为此，请在受保护的服务器上，转到 drive:\Program Files\Microsoft Data Protection Manager\DPM\Datasources。 打开 PSDataSourceConfig.XML 文件，以便进行编辑。 更改驱动器号的 <FilesToProtect> 值。 保存并关闭该文件。 如果有保护组保护计算机的系统状态，请运行一致性检查。 如果一致性检查生成警报，请在警报中选择“修改保护组”链接，然后逐步执行向导。 完成后，再次运行一致性检查。

  3. 如果保护服务器位于群集中，则可能会选择群集驱动器作为可用空间最多的驱动器。 请务必要注意这一点，因为如果驱动器所有权已切换到其他节点且系统状态备份运行，则该驱动器将不可用，且备份将失败。 在这种情况下，需要修改 PSDataSourceConfig.XML 以将其指向本地驱动器。

  4. Windows Server 备份 (WSB) 在卷的根上创建名为 WindowsImageBackup 的文件夹。 在 WSB 创建备份时，所有数据都放在此文件夹中。 备份完成后，文件将传输到 DPM 服务器。

    注意

    • 备份或传输完成后，不会清理此文件夹及其内容。 考虑此问题的最好方式是保留空间，以便下次备份。
    • 每次执行备份时都会创建此文件夹。 时间/日期戳将反映您上次进行系统状态备份的时间。

BMR 备份

  1. 对于包含系统状态备份) 的 BMR (，备份作业直接执行到 DPM 服务器上的共享，而不是受保护服务器上的文件夹。

  2. DPM 服务器调用 WSB，并共享该 BMR 备份的副本卷。 在这种情况下，它不会告知 WSB 使用具有最多可用空间的驱动器，而是使用为作业创建的共享。

  3. 备份完成后，文件将传输到 DPM 服务器。 日志存储在 C:\Windows\Logs\WindowsServerBackup 中。

先决条件和限制

  • 对于运行 Windows Server 2003 或客户端操作系统的计算机，不支持 BMR。

  • 无法在不同保护组中保护同一计算机的 BMR 和系统状态。

  • DPM 服务器无法对自身进行 BMR 保护。

  • BMR 不支持对磁带的短期保护 (D2T)。 支持长期存储到磁带 (D2D2T)。

  • 必须在受保护的计算机上安装 Windows Server Backup，以便实现 BMR。

  • 对于 BMR 保护 (与系统状态保护) 不同，DPM 在受保护的计算机上没有任何空间要求。 WSB 将备份直接传输到 DPM 服务器。 此作业不会显示在“DPM 作业”视图中。

  • 如果使用新式备份存储，并且想要增加 BMR 默认副本 (replica) 大小 > 30 GB，请使用注册表项：HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration ReplicaSizeInGBForSystemProtectionWithBMR (DWORD)。

  • 如果使用新式备份存储，SystemState 和 BMR 备份会因 ReFS 克隆而消耗更多存储（相比旧式存储）。 每个 SystemState 或 BMR 备份都是完整的恢复点。 若要缓解此存储消耗问题，可能需要：

    • 少计划一些 SystemState 或 BMR 恢复点，
    • 缩短恢复点的保留期，
    • 增加 SystemState 或 BMR 备份的可用存储。

注意

以下限制不适用于新式备份存储 (MBS) 。 以下限制仅在将 DPM 2012 R2 升级到 DPM 2016 后使用旧存储时适用。

  • DPM 在副本卷上为 BMR 保留 30 GB 的空间。 可以从“修改保护组”向导的“磁盘分配”页中或通过使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation PowerShell cmdlet 来更改这一大小。 在恢复点卷上，BMR 保护需要大约 6 GB 的空间保留五天。

    注意

    不能将副本卷大小降到 15 GB 以下。 DPM 不计算 BMR 数据源的大小，但假定所有服务器为 30 GB。 管理员应根据 BMR 备份在其环境上的预期大小来更改该值。 BMR 备份的大小可以大致计算为所有关键卷上已用空间的总和：关键卷 = 启动卷 + 系统卷 + 托管系统状态数据（如 AD）的卷。 处理系统状态备份

  • 如果从系统状态保护转移到 BMR 保护，则 BMR 保护需要 较少的恢复点卷空间。 但是，不会回收卷上的额外空间。 可以从“修改保护组”向导的“修改磁盘分配”页或通过使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation cmdlet 来手动收缩卷大小。

    如果从系统状态保护转移到 BMR 保护，BMR 保护将需要副本 (replica) 卷上的更多空间。 该卷将自动扩展。 如果要更改默认空间分配，可以使用 Modify-DiskAllocation。

  • 如果从 BMR 保护转移到系统状态保护，则恢复点卷上将需要更多空间。 DPM 可能会尝试自动增大卷。 如果存储池中的空间不足，将发出错误。

    如果从 BMR 保护迁移到系统状态保护，则需要受保护计算机上的空间，因为系统状态保护首先将副本 (replica) 写入本地计算机，然后将其传输到 DPM 服务器

开始之前

  1. 部署 DPM：验证是否正确部署 DPM。 如果尚未这样做，请参阅：

  2. 设置存储 - 可以使用 Azure 将备份数据存储在磁盘、磁带和云中。 有关详细信息，请参阅准备数据存储。

  3. 设置 DPM 保护代理 - 需要在要备份的计算机上安装 DPM 保护代理。 请参阅部署 DPM 保护代理

备份系统状态和裸机

按部署保护组中所述设置保护组。

注意

无法保护不同组中同一计算机的 BMR 和系统状态，选择 BMR 时，系统状态将自动启用。

  1. 选择“ 保护>操作>”“创建保护组 ”，在 DPM 控制台中打开 “新建保护组 ”向导。

  2. 在 “选择保护组类型” 中，选择“ 服务器”。

  3. 在“选择组成员”中，展开计算机并选择“BMR”或“系统状态”

    请记住，无法保护不同组中同一计算机的 BMR 和系统状态，选择 BMR 时，系统状态会自动启用。 有关详细信息，请参阅部署保护组。

  4. 在 “选择数据保护方法”中，指定如何处理短期和长期备份。 短期备份始终先备份到磁盘，可以选择使用 Azure 备份 (从磁盘备份到 Azure 云，以便进行短期或长期) 。 作为长期备份到云的替代方法，还可以配置对连接到 DPM 服务器的独立磁带设备或磁带库进行长期备份。

  5. 在“选择短期目标”中，指定想要在磁盘上备份到短期存储的方法。 在“保留范围”中，指定要将数据保留在磁盘上的时长。 在“同步频率”中，指定要运行磁盘增量备份的频率。 如果不想设置备份间隔，可以在恢复点之前检查，以便 DPM 会在计划每个恢复点之前运行快速完整备份。

  6. 若要在磁带中长期存储数据，请在“指定长期目标”中，指明磁带数据的保留时长（1-99 年）。 在“备份频率”中，指定备份到磁带的频率。 该频率基于指定的保持期：

    • 保持期是 1-99 年时，可以选择每天、每周、每两周、每月、每季度、每半年或每年进行备份。

    • 保持期为 1-11 个月时，可以选择每天、每周、每两周或每月备份一次。

    • 保持期为 1-4 周时，可以选择每天或每周备份一次。

    在独立磁带驱动器上，对于单个保护组，DPM 使用相同的磁带进行每日备份，直到磁带上空间不足。 还可以将不同保护组的数据归置在磁带上。

    在“选择磁带和库详细信息”页上，指定要使用的磁带/库，以及是否要压缩并加密磁带上的数据。

  7. 在“检查磁盘分配”页中，检查为保护组分配的存储池磁盘空间。

    “总数据大小”是要备份的数据大小，“要在 DPM 上设置的磁盘空间”是 DPM 建议的保护组空间。 DPM 将根据这些设置选择理想的备份卷。 但是，你可以在“磁盘分配详细信息”中编辑备份卷选项。 对于工作负荷，请在下拉菜单中选择首选的存储。 编辑时，更改的是“可用磁盘存储”窗格中的“总存储”和“可用存储”值。 预配不足的空间是 DPM 建议你添加到卷的存储量，以便将来顺利地继续备份。

  8. 在“选择副本创建方法”中，选择要如何处理初始完整数据复制。 如果选择通过网络进行复制，建议选择非高峰时间。 如果数据量很大或者网络状态欠佳，请考虑使用可移动媒体脱机复制数据。

  9. 在“选择一致性检查选项”中，选择要如何自动执行一致性检查。 你可以让检查仅在副本数据变得不一致时进行，或者按计划进行。 如果不想配置自动一致性检查，可以随时运行手动检查，方法是在 DPM 控制台的“保护”区域中右键单击保护组，然后选择“执行一致性检查”。

  10. 如果选择使用 Azure 备份备份到云，请在“指定联机保护数据”页上，确保选择要备份到 Azure 的工作负载。

  11. 在“指定在线备份计划”中，指定增量备份到 Azure 的频率。 可将备份计划为每日/每周/每月/每年运行，并指定运行备份的时间/日期。 备份一天最多可以进行两次。 每次运行备份时，都会从 DPM 磁盘上存储的备份数据的副本在 Azure 中创建一个数据恢复点。

  12. 在“指定在线保留策略”中，指定如何在 Azure 中保留通过每日/每周/每月/每年备份创建的恢复点。

  13. 在“选择在线复制”中，指定如何进行数据的初始完整复制。 可以通过网络复制，也可以执行脱机备份（脱机设定种子）。 脱机备份使用 Azure 导入功能。 了解详细信息。

  14. 在“摘要”页上，查看设置。 选择“创建组”之后，就会进行数据的初始复制。 完成后，“状态”页上的保护组状态将显示为“正常” 。 然后，将根据保护组设置开始进行备份。

恢复系统状态或 BMR

可将 BMR 或系统状态恢复到网络位置。 如果已备份 BMR，请使用 Windows 恢复环境 (WinRE) 启动系统并将其连接到网络。 然后使用 Windows Server 备份 (WSB) 从网络位置恢复。 如果备份了系统状态，则只需使用 Windows Server 备份从网络位置进行恢复。

为还原 BMR 或系统状态的步骤选择所需的选项卡：

在 DPM 服务器上运行恢复：

  1. 在“恢复”窗格中，找到要恢复 > 裸机恢复的计算机。

  2. 可用恢复点以粗体形式显示在日历上。 为要使用的恢复点选择日期和时间。

  3. 在 “选择恢复类型”中，选择“ 复制到网络文件夹”。

  4. 在 “指定目标”中，选择要将数据复制到的位置。 请记住所选位置需要足够的空间。 建议新建一个文件夹。

  5. 在 “指定恢复选项”中，选择要应用的安全设置，并选择是否要使用基于 SAN 的硬件快照来加快恢复速度， (仅当启用了此功能的 SAN 并且能够创建和拆分克隆以使其可写时，才选择一个选项。此外，受保护的计算机和 DPM 服务器必须连接到同一网络) 。

  6. 设置通知选项，然后在“摘要”页上选择“恢复”。

设置共享位置：

  1. 在还原位置中，导航到包含备份的文件夹。

  2. 在 WindowsImageBackup 上共享该文件夹，以便共享文件夹的根目录为 WindowsImageBackup 文件夹。 否则，还原将找不到备份。 若要使用 WinRE 进行连接，需要使用正确的 IP 地址和凭据在 WinRE 中访问的共享。

还原系统：

  1. 使用 Windows DVD 启动要将映像还原到的计算机，以匹配要还原的系统。

  2. 在第一个屏幕上，验证语言/区域设置。 在 “安装” 屏幕上，选择“ 修复计算机”。

  3. 在“系统恢复选项”页上，选择“使用之前创建的系统映像还原计算机”

  4. 在 “选择系统映像备份 ”页上，选择“ 选择系统映像>高级>搜索网络上的系统映像”。 如果出现警告，请选择“是” 。 导航到共享路径，输入凭据，然后选择恢复点。 将扫描该恢复点中可用的特定备份。 选择恢复点。

  5. 在 “选择还原备份的方式”中，选择“ 设置磁盘格式并重新分区”。 在下一个屏幕中，验证设置，然后选择“ 完成 ”开始还原。 根据需要重启。