部署保護群組

重要

此版本的 Data Protection Manager (DPM) 已終止支援。 建議您 升級至 DPM 2022。

System Center Data Protection Manager (DPM) 保護群組是資料來源的集合，例如具有通用備份和還原設定的磁碟區、共用，或應用程式工作負載。 保護群組設定可指定：

• 資料來源 - 您想要保護的伺服器、電腦和工作負載。

• 備份儲存體— 短期和長期備份受保護資料的方式。

• 復原點— 可以復原複寫資料的復原點。

• 配置的磁碟空間：從存放集區配置給資料的磁碟空間。

• 初始複 寫 - 如何使用網路或手動脫機來處理數據的初始複寫。

• 一致性檢查 - 複寫的數據應該如何檢查一致性。

本節提供建立保護群組相關決策的指導方針。

規劃保護群組

您必須決定：

• 如何將要備份到保護群組的資源組成群組。

• 如何儲存保護群組備份數據。

• 儲存保護群組的數據需要多少儲存空間。

• 如何復原保護群組的備份數據。

有幾種常見的方式可用來組織您的保護群組︰

• 依電腦：某部電腦的所有資料來源都屬於相同的保護群組。 依電腦進行組織能為電腦的效能負載提供單一調整點。 不過，所有資料來源都會有相同的備份和復原設定。

• 依工作負載：您會將檔案和每種應用程式資料類型劃分為不同的保護群組。 依工作負載進行組織可讓您以群組方式管理工作負載。 不過，復原多重應用程式的伺服器可能需要來自不同保護群組的多個磁帶。

• 依 RPO/RTO：收集在保護群組中具有類似復原點目標 (RPO) 和復原時間目標 (RTO) 的資料來源。 您可以設定保護群組的同步處理頻率來控制 RPO，這會決定非預期中斷期間 (時間) 的潛在數據遺失量。 RTO 為可接受的資料不可用時間長度。 您針對保護群組所選取的儲存方法，將會直接影響到 RTO。

• 依資料特性— 例如，資料變更的頻率、資料成長的速度，或其儲存需求。

選擇保護群組的名稱

選擇保護群組的名稱時，您應該選擇有意義的名稱。 名稱在 DPM 伺服器上不得重複。 保護組名可以包含英數位元和空格的任何組合，但不能超過64個字元。 DPM 不支援特殊字元，例如 |、 /、 (、 )或 .。

找出需要多少儲存空間

當您建立保護群組並選取磁碟型保護時，您必須為已為群組成員資格選取的每個數據源，在存放集區上配置空間給複本和恢復點。 您也必須為變更日誌在受保護的檔案伺服器或工作站上配置空間。

若需要協助以確認儲存體容量，請使用 Storage Calculator for DPM with Modern Backup Storage (適用於含 Modern Backup Storage 之 DPM 的儲存體計算機)

DPM 會為保護群組的成員提供預設的空間配置。 下表顯示 DPM 計算預設配置的方法。

元件	預設配置	位置
DPM 儲存體	資料來源大小 x (1 + 記錄變更 x 以天數為單位的保留範圍 x 每日備份數目) x (1.05) 針對 SQL Server 數據： - 資料源大小 x (1 + 記錄變更 x 每日備份數目 x) x (1.05) + 事務歷史記錄	DPM 存放集區或自訂磁碟區
DPM 資料庫	2 GB (如需 SharePoint 備份，可能還會增加)	DPM 伺服器存放裝置
變更日誌 (僅適用於檔案保護)	300 MB	檔案伺服器或工作站中的受保護磁碟區

• 記錄變更 - 有問題之資料庫或儲存群組上的變更率。 記錄變更將會有所差異，但基於 DPM 中預設建議的目的，記錄變更將會定義為 3%。

• 保留範圍 (RR) - 儲存的復原點數目。 DPM 預設建議是五個復原點。

當您建立保護群組時，在 [修改磁碟配置] 對話方塊中，每個資料來源的 [資料大小] 欄會顯示 [計算] 連結。 針對初始磁碟配置，DPM 會將預設公式套用到資料來源所在的磁碟區大小。 若要將公式套用至所選數據源的實際大小，請選取 [計算 ] 連結。 DPM 會判斷資料來源的大小，並重新計算該資料來源之復原點和複本磁碟區的磁碟配置。 此作業需要數分鐘來執行。

除非您確定它們不符合您的需求，否則請接受預設空間配置。 覆寫預設配置可能會導致配置太少或太多空間。

配置的復原點空間太少會讓 DPM 無法儲存與您的保留範圍目標相符的足夠復原點。 配置過多的空間則會浪費磁碟容量。

建立保護群組之後，如果您為資料來源所配置的空間太少，則可為每個資料來源提高複本和復原點磁碟區的配置。

如果您為保護群組配置太多空間，請從保護群組中移除資料源並刪除複本。 然後，使用較小的配置，將數據源新增至保護群組。

設定保護群組

當您設定保護群組時，您需要執行下列動作：

開始之前

建立保護群組時要記住的一些事項：

• 如果您要備份到磁帶，而且只有單一獨立磁帶，請使用單一保護群組，將變更磁帶的工作降到最低。 多個保護群組需要有個別適用於每個保護群組的磁帶。

• 電腦上的資料來源必須受到相同 DPM 伺服器所保護。 在 DPM 中，數據源是屬於保護群組成員的磁碟區、共用、資料庫或記憶體群組。

• 保護群組中可以包含來自多部電腦中的資料來源。

• 保護群組成員無法在保護群組之間移動。 如果您稍後決定保護群組成員必須位於不同的保護群組中，則必須從其保護群組中移除該成員，並將它新增至不同的保護群組。

• 如果保護群組的成員不再需要保護，請停止對該保護群組的保護。 停止保護時，您可以選擇保留受保護的資料或刪除受保護的資料。

  • 保留受保護的資料選項：保留磁碟上的複本，以及指定保留範圍內相關聯的復原點和磁帶。

  • 刪除受保護的資料選項：刪除磁碟上的複本和磁帶上的到期資料。

• 當您選取父資料夾或共用時，即會自動選取它的子資料夾。 您可以指定要排除的子資料夾，同時也能依副檔名來排除檔案類型。

• 確認單一磁碟區上沒有超過100個可保護的數據源。 如果有，請儘可能將資料來源分散於更多磁碟區上。

• 當您選取包含重新分析點的資料來源時，DPM 會詢問是否要將重新分析點目標包含在保護群組中。 掛接點和連接點皆為包含重新分析點的資料來源。 如果您包含重新分析點，則不會復寫它;當您復原數據時，您必須手動重新建立重新分析點。

保護群組是使用 [建立新保護群組精靈] 搭配下列設定所建立︰

• 選擇群組成員︰指定您想要備份的電腦和來源。

  注意

  某些數據源在新增至保護群組時可能不會列出，因為清單是從快取顯示。 選取 [重新整理 ] 以更新資料源清單。

• 選取資料保護方法 ：指定您要如何處理短期和長期備份。 短期備份一律會先備份到磁碟，您可以選擇從磁碟備份到 Azure 雲端，並針對短期或長期) Azure 備份 (。 除了長期備份至雲端，您也可以將長期備份設定為連線到 DPM 伺服器的獨立磁帶裝置或磁帶媒體櫃。

• 選擇短期目標：指定在磁碟上儲存短期備份的方式。 在 [保留範圍] 中指定磁碟保留資料的時間長度。 在 [同步處理頻率] 中，您會指定您想要執行增量備份至磁碟的頻率。 如果您不想設定備份間隔，您可以檢查 恢復點之前 ，讓 DPM 在排程每個恢復點之前執行快速完整備份。

• 指定長期目標︰指出磁帶資料的保留年限 (1-99 年)。 在 [備份頻率] 中，指定磁帶的備份應該執行的頻率。 頻率是根據您指定的保留範圍而定︰

  • 當保留範圍是 1 到 99 年時，您可以選取以下備份頻率：每日、每週、每兩週、每月、每季、每半年或每年。

  • 當保留範圍是 1 到 11 個月時，您可以選取以下備份頻率：每天、每週、每兩週或每月。

  • 當保留範圍是 1 到 4 週時，您可以選取以下備份頻率：每日或每週。

  您也需要指定要使用的磁帶裝置/媒體櫃，以及數據是否應該在磁帶上壓縮和加密。

• 檢閱磁碟配置：檢閱針對保護群組配置的存放集區磁碟空間。 DPM 提供建議的大小。 您可以選取 [自動增加磁碟 區]，以在備份需要更多磁碟空間時自動增加大小。

• 選擇複本的建立方式：指定您想要的初始資料完整複寫處理方式。 如果您選擇透過網路複寫，建議您選擇離峰時間。 對於大量資料或較差的網路狀況，請考慮使用卸除式媒體來離線複寫資料。

• 在 [選擇一致性檢查選項：選取您要如何自動執行一致性檢查]。 您可以設定只有在複本資料不一致時或根據排程執行檢查。 如果您不想設定自動一致性檢查，您可以隨時執行手動檢查。

• 指定線上保護資料︰如果想要使用 Azure 備份備份至雲端，請指定您想要備份的工作負載。

• 指定在線備份排程 ：如果您要備份至 Azure，請指定對 Azure 進行增量備份的頻率。 您可以將備份排程為每日、每週、每月、每年執行，並選取備份的執行時間和日期。 一天最多可以備份兩次。 每次執行備份時，都會從儲存在 DPM 磁碟上的備份數據復本，在 Azure 中建立數據恢復點。

• 指定在線保留原則：如果您要備份至 Azure，您可以指定在 Azure 中如何保留從每日/每周/每月/每年備份建立的恢復點。

• 選擇線上複寫：如果您要備份至 Azure，請指定數據的初始完整複寫如何發生。 您可以透過網路進行複寫，也可以執行離線備份 (離線植入)。 離線備份會使用 Azure 匯入功能。 閱讀其他資訊。

初始複寫選項

當您建立保護群組時，您必須選擇建立初始複本的方法，以便將選取的所有數據複製到 DPM 伺服器，然後針對每個複本執行同步處理與一致性檢查。

透過網路初始複寫

DPM 可以透過網路自動建立複本，您也可以藉由從像是磁帶的卸除式媒體還原資料來手動建立複本。 自動建立複本比較容易，但視受保護數據的大小和網路的速度而定，手動建立複本的速度可能會更快。

為了協助您選擇複本建立方法，下表提供 DPM 需要多久才能透過網路自動建立複本的估計值 (會假設不同的保護資料大小和網路速度)。 估計值會假設網路是全速執行，而且其他工作負載不會競用頻寬。 時間會顯示為小時。

不同網路速度完成自動複本建立的小時數

受保護資料的大小	512 Kbps	2 Mbps	8 Mbps	32 Mbps	100 Mbps
1 GB	6	1.5	< 1	< 1	< 1
50 GB	284	71	18	5	1.5
200 GB	1137	284	71	18	6
500 GB	2844	711	178	45	15

Azure 備份的離線複寫

當您將資料從 DPM 伺服器備份到 Azure 時，您可以透過網路或使用離線植入來執行初始複寫。 閱讀其他資訊。

手動初始複寫

如果您要部署 DPM 來保護透過 WAN 的數據，而您的保護群組包含超過 5 GB 的數據，建議您選擇手動方法來建立複本。

如果您選擇手動建立複本，DPM 會在您必須建立複本的 DPM 伺服器上指定確切的位置。 您通常可以藉由從像是磁帶的卸除式媒體還原資料來源的最新備份來建立複本。 還原資料之後，您必須針對每個複本執行有一致性檢查的同步處理，藉以完成此程序。

當您將資料還原至 DPM 伺服器以建立複本時，您必須保留資料源的原始目錄結構和屬性，例如時間戳和安全性許可權。 復本與受保護數據源之間存在的不一致越多，程式檢查部分的一致性越長。 如果您未保留原始目錄結構和屬性，只要自動建立複本，手動建立複本就可能需要一定的時間。

命名保護群組

當您為保護群組命名時，請為群組提供唯一且具意義的名稱。 此名稱可以包含英數位元的任何組合，而且可以包含空格，但不能超過64個字元。