部署保护组

重要

此版本的 Data Protection Manager (DPM) 已终止支持。 建议 升级到 DPM 2022。

System Center Data Protection Manager (DPM) 保护组是具有公用备份和还原设置的数据源（如卷、共享或应用程序工作负荷）的集合。 保护组设置指定：

• 数据源 - 要保护的服务器、计算机和工作负荷。

• 备份存储 - 受保护的数据如何进行短期和长期备份。

• 恢复点 - 可以用于恢复复制的数据的恢复点。

• 分配的磁盘空间 - 从存储池分配给数据的磁盘空间。

• 初始复制 - 应如何使用网络或手动脱机方式处理数据的初始复制。

• 一致性检查 - 应如何检查复制的数据的一致性。

本部分提供有关在创建保护组时做出相关决策的准则。

计划保护组

需要决定：

• 如何对要备份至保护组的资源进行分组。

• 如何存储保护组备份数据。

• 存储保护组的数据需要多少存储空间。

• 如何恢复保护组的备份数据。

有几种常用方式可用于组织保护组：

• 按计算机 - 计算机的所有数据源都属于同一个保护组。 按计算机组织可以单点调节计算机的性能负荷。 但是，所有数据源都具有相同的备份和恢复设置。

• 按工作负荷 - 各文件和每个应用程序数据类型属于不同的保护组。 按工作负荷组织可以将工作负荷作为一个组进行管理。 但是，恢复多应用程序服务器可能需要来自不同保护组的多个磁带。

• 按 RPO/RTO - 将具有类似恢复点目标 (RPO) 和恢复时间目标 (RTO) 的数据源收集到保护组中。 可以通过设置保护组的同步频率来控制 RPO，该频率确定意外中断期间 (时间) 的潜在数据丢失量。 RTO 是可接受的数据不可用状态的持续时间。 为保护组选择的存储方法直接影响 RTO。

• 按数据特征 - 例如数据更改的频率、增长速度或其存储要求。

选择保护组的名称

为保护组选择名称时，应选择一个有意义的名称。 对于 DPM 服务器，此名称必须是唯一的。 保护组名称可以包含字母数字字符和空格的任意组合，但长度不能超过 64 个字符。 DPM 不支持 、、)/(、 或 .等|特殊字符。

确定需要多少存储空间

创建保护组并选择基于磁盘的保护时，必须为为组成员身份选择的每个数据源在存储池上分配空间。 还必须在受保护的文件服务器或工作站上为更改日志分配空间。

使用具有新式备份存储的 DPM 的存储计算器，可帮助你算出存储容量

DPM 为保护组成员提供了默认的空间分配。 下表说明 DPM 如何计算默认的分配。

组件	默认分配	位置
DPM 存储	数据源大小 x（1 + 日志更改 x 以天为单位的保持期 x 每日备份数）x (1.05) 对于 SQL Server 数据： - 数据源大小 x（1 + 日志更改 x 以天为单位的保持期 x 每日备份数）x (1.05) + 事务日志数	DPM 存储池或自定义卷
DPM 数据库	2 GB （对于 SharePoint 备份可能会增加）	DPM 服务器存储
变更日志（仅对于文件保护）	300 MB	文件服务器或工作站上的受保护卷

• 日志更改率 - 与涉及到的数据库或存储组有关的更改率。 日志更改率不断变化，但对于 DPM 中的默认建议而言，会将日志更改率定义为 3%。

• 保留范围 (RR) - 存储的恢复点数量。 DPM 默认建议是五个恢复点。

在创建保护组时，在“修改磁盘分配”对话框中，每个数据源的“数据大小”列都会显示“计算”链接。 初始分配磁盘时，DPM 会运用默认的公式来计算数据源所在的卷的大小。 若要将公式应用于所选数据源的实际大小，请选择“ 计算 ”链接。 DPM 将确定数据源的大小并重新计算该数据源的恢复点和副本卷的磁盘分配。 此操作可能需要几分钟才能执行完毕。

接受默认空间分配，除非你确定它们不满足你的需求。 覆盖默认的分配可能会导致分配的空间过少或过多。

如果为恢复点分配过少的空间，则可能会阻碍 DPM 为了实现你的保持期目标而存储足够多的恢复点。 分配过多的空间会浪费磁盘容量。

创建保护组后，如果为数据源分配的空间过少，则可以为每个数据源的副本和恢复点卷增加分配的空间。

如果为保护组分配了过多空间，请从保护组中删除数据源并删除副本 (replica) 。 然后，使用较小的分配将数据源添加到保护组。

设置保护组

设置保护组时，需要执行以下操作：

准备工作

创建保护组时要记住的一些事项：

• 如果要备份到磁带，并且只有一个独立磁带，请使用单个保护组来最大程度地减少更改磁带的工作量。 多个保护组要求每个保护组有一个独立磁带。

• 计算机上的数据源必须由同一个 DPM 服务器保护。 在 DPM 中，数据源是作为保护组成员的卷、共享、数据库或存储组。

• 一个保护组中可以包含来自多台计算机的数据源。

• 无法在保护组之间移动保护组成员。 如果稍后决定保护组成员需要位于不同的保护组中，则必须从其保护组中删除该成员并将其添加到其他保护组。

• 如果某保护组的成员不再需要保护，则停止保护该保护组。 在停止保护时，可以保留或删除受保护的数据。

  • 保留受保护的数据：在指定的保持期内，在磁盘上保留副本以及关联的恢复点和磁带。

  • 删除受保护的数据：删除磁盘上的副本，并使磁带上的数据过期。

• 在选择父文件夹或共享时，会自动选择其子文件夹。 可以指定将子文件夹排除在外，也可以按扩展名排除文件类型。

• 验证单个卷上的可保护数据源不超过 100 个。 如果否，则在可能时将数据源分散在多个卷上。

• 选择包含重新分析点的数据源时，DPM 将询问是否将此重新分析点目标包含在保护组中。 装入点和交接点是包含重新分析点的数据源。 如果包含重新分析点，则不会复制它;恢复数据时，必须手动重新创建重新分析点。

通过“新建保护组”向导按下列设置创建保护组：

• 选择组成员：指定要备份的计算机和源。

  注意

  将某些数据源添加到保护组时可能不会列出，因为列表从缓存中显示。 选择“ 刷新 ”以更新数据源列表。

• 选择数据保护方法 ：指定要如何处理短期和长期备份。 短期备份始终先备份到磁盘，可以选择使用Azure 备份 (从磁盘备份到 Azure 云，以便进行短期或长期) 。 作为长期备份到云的替代方法，还可以将长期备份配置到连接到 DPM 服务器的独立磁带设备或磁带库。

• 选择短期目标：指定在磁盘上备份短期存储的方法。 在“保留期”中，指定想在磁盘上保留数据的时间。 在“同步频率”中，指定要对磁盘运行增量备份的频率。 如果不想设置备份间隔，可以在恢复点之前检查，以便 DPM 在计划每个恢复点之前运行快速完整备份。

• 指定长期目标：指定要将备份数据保留多长时间（1 - 99 年）。 在“备份频率”中，指定备份到磁带的频率。 该频率基于指定的保持期：

  • 当保持期为 1-99 年时，可以选择每天、每周、每两周、每月、每季度、每半年或每年备份一次。

  • 保持期为 1-11 个月时，可以选择每天、每周、每两周或每月备份一次。

  • 保持期为 1-4 周时，可以选择每天或每周备份一次。

  还需要指定要使用的磁带设备/库，以及是否应在磁带上压缩和加密数据。

• 审查磁盘分配：审查为保护组分配的存储池磁盘空间。 DPM 提供了推荐的大小。 可以选择“ 自动增加卷” ，以便在备份需要更多磁盘空间时自动增加大小。

• 选择副本创建方法：指定处理初始完整数据复制的方式。 如果选择通过网络进行复制，我们建议选择非高峰时间。 如果数据量很大或者网络状态欠佳，请考虑使用可移动媒体脱机复制数据。

• 在“选择一致性检查选项”中：选择要自动执行一致性检查的方式。 你可以让检查仅在副本数据变得不一致时进行，或者按计划进行。 如果不想配置自动一致性检查，可以随时运行手动检查。

• 指定在线保护数据：如果想要利用 Azure 备份以备份至云，可指定要备份的工作负荷。

• 指定联机备份计划 ：如果要备份到 Azure，请指定到 Azure 的增量备份的频率。 可将备份计划为每日/每周/每月/每年运行，并指定运行备份的时间/日期。 备份一天最多可以进行两次。 每次运行备份时，都会从存储在 DPM 磁盘上的备份数据的副本在 Azure 中创建一个数据恢复点。

• 指定联机保留策略：如果要备份到 Azure，可以指定如何在 Azure 中保留从每日/每周/每月/每年备份创建的恢复点。

• 选择联机复制：如果要备份到 Azure，请指定数据的初始完整复制方式。 可以通过网络复制，也可以执行脱机备份（脱机设定种子）。 脱机备份使用 Azure 导入功能。 了解详细信息。

初始复制选项

创建保护组时，必须选择用于创建初始副本 (replica) 的方法，该方法可以将选择保护的所有数据复制到 DPM 服务器，然后针对每个副本运行具有一致性检查的同步。

通过网络进行初始复制

DPM 可以通过网络自动创建副本。你也可以通过从可移动媒体（例如磁带）还原数据来手动创建副本。 自动副本 (replica) 创建更简单，但根据受保护数据的大小和网络速度，手动副本 (replica) 创建速度可能更快。

为了帮助选择副本创建方法，下表提供了一些估计值，它们反映了在给定了不同的受保护数据的大小和网络速度时，DPM 通过网络自动创建副本所需的时间。 这些估计值假设网络全速运行，而且其他工作负荷并未争夺带宽。 时间以小时为单位显示。

在不同的网络速度下完成自动副本创建所需的时间

受保护的数据的大小	512 Kbps	2 Mbps	8 Mbps	32 Mbps	100 Mbps
1 GB	6	1.5	< 1	< 1	< 1
50 GB	284	71	18	5	1.5
200 GB	1137	284	71	18	6
500 GB	2844	711	178	45	15

用于 Azure 备份的脱机副本

将数据从 DPM 服务器备份到 Azure 时，可以通过网络或使用脱机种子设定来执行初始复制。 了解详细信息。

手动进行初始复制

如果要部署 DPM 以通过 WAN 保护数据，并且保护组包含的数据超过 5 GB，建议选择手动方法来创建副本。

如果选择手动创建副本，则 DPM 会在必须创建副本的 DPM 服务器上指定确切的位置。 通常，你通过从可移动媒体（例如磁带）还原数据源的最新备份来创建副本。 在还原数据后，通过为每个副本运行包含一致性检查的同步来完成整个过程。

将数据还原到 DPM 服务器以创建副本 (replica) 时，必须保留数据源的原始目录结构和属性，例如时间戳和安全权限。 副本与受保护数据源之间存在的差异越多，该过程的一致性检查部分所花费的时间就越长。 如果不保留原始目录结构和属性，手动副本 (replica) 创建所需的时间与自动创建副本 (replica) 时间一样长。

为保护组命名

为保护组命名时，为该组提供一个唯一的有意义的名称。 名称可以包含字母数字字符的任意组合，并且可以包含空格，但不能超过 64 个字符。