Развертывание Data Protection Manager 2007 (DPM – Менеджер защиты данных) (часть 3)

В предыдущих статьях мы видели, как установить DPM 2007, создавать базовые элементы, вроде установки агентов, настройки дисков и ознакомились с консолью DPM 2007 Administrator Console. В этой статье мы будем защищать файловый сервер Windows File Server для демонстрации создания групп защиты в DPM 2007.

Сначала давайте посмотрим, какие продукты Microsoft защищены DPM 2007, а после этого создадим группу защиты.

Что защищает DPM?

DPM защищает некоторые продукты Microsoft. В Таблице 01 перечислены продукты, которые можно защищать, а также элементы продуктов, которые могут быть сохранены.

DPM также защищает кластерную среду этих приложений (File Server, Exchange и SQL). Для восстановления машин целиком DPM содержит дополнительное средство под названием DPM System Recovery Tool, которое допускает восстановление голого железа защищаемых серверов; это средство не входит в поставку DPM 2007, а находится на отдельном диске.

Создание группы защиты

Вся защита DPM основана на понятии группа защиты; группа защиты определяет диапазон сохранности, насколько часто будет производиться синхронизация, сколько точек восстановления будет доступно, где будет осуществляться хранение и т.д. Понимание того, как создавать группы хранения и их возможности, очень важно для защиты сети с помощью DPM.

При создании группы хранения нам не надо знать, где расположены файлы приложения в файловой системе. Если мы выберем базу данных SQL или Exchange, DPM соберет информацию о продукте и автоматически обнаружит местонахождение файлов. Чтобы создать группу хранения для защиты двух разделяемых папок, проделайте следующее:

1. Откройте консоль Data Protection Manager 2007 Console.
2. Щелкните в области задач защиты Protection task.
3. В панели действий Actions(Действия) щелкните на Create Protection Group: (Создать группу хранения)
4. Появится страница мастера создания новой группы защиты New Protection Group Wizard page; это информация приветствия о процессе, который будет использоваться DPM для защиты выбранных компьютеров; щелкните Next.
5. На странице выбора члена группы Select Group Member, мы увидим все серверы, для которых установлен агент DPM. Мы можем выбрать несколько элементов одновременно. На рисунке ниже видно: мы можем защитить несколько объектов, например, кластер серверов Exchange Server, разделяемые ресурсы, тома, а также SQL. DPM знает о приложениях, то есть нам не надо указывать путь к базе данных Exchange и SQL и к файлам журнала, нужно просто выбрать компонент (база данных QSL или база данных Exchange). В данном обучающем курсе мы будем проверять два разделяемых ресурса (Share01 и Share02), и они появятся в области Select members (Рисунок 01).

   

   Рисунок 01: Выбор нескольких объектов среди серверов с установленным агентом DPMУ нас все еще несколько опций в окне Selected members : Excluded Folders (Исключаемые папки) и Excluded file types (Исключаемые типы файлов).

   Excluded File types: Мы можем исключить расширения файлов, которые не будут защищаться. Для этого надо просто щелкнуть на ссылку Exclude Files: и ввести необходимые расширения, как показано на Рисунке 02.

   

   Рисунок 02: Исключение расширений .mp3 и .tmp

   Exclude Folders: Когда выбран каталог с несколькими подкаталогами, мы можем отменить выбор подкаталогов, которые не нужно защищать. Эта опция покажет все невыбранные подкаталоги. В примере ниже была выбрана папка Inetpub, а для подкаталога AdminScripts выбор отменен. (Рисунок 03)

   

   Рисунок 03: Все незащищаемые каталоги

6. На странице выбора метода защиты данных Select Data Protection Method мы можем указать имя группы защиты, а также выбрать метод, который будет использоваться для этой группы защиты: Disk (кратковременная защита), Tape (долговременная защита) или оба метода. Будут показаны только доступные опции, в нашей статье библиотека tape не установлена, поэтому опция защиты Tape отключена. (Рисунок 04)

   

   Рисунок 04: Указание имени группы защиты и метода, который будет использоваться

7. На странице указания краткосрочных целей Specify Short-Term Goals нам нужно определить план защиты для выбранных данных и серверов. Опции, которые мы можем указывать здесь, — количество дней сохранения, частота синхронизации и насколько часто будут создаваться точки восстановления. К настоящему моменту важно понять, для чего предназначены процесс синхронизации и точка восстановления.
   • File data(файловые данные): агент DPM использует фильтр тома и change journal (журнал изменений) операционной системы для отслеживания файлов, которые были изменены, созданы или удалены с момента последней синхронизации.
   • Application data(данные приложения): агент DPM использует VSS Application writer для определения, какие участки диска были изменены. Эти изменения затем добавляются к репликам DPM. Если приложение допускает инкрементальное резервирование копий, точка восстановления будет создаваться при каждой синхронизации.

Процесс синхронизацииDPM поддерживает реплики синхронно защищаемых серверных данных. Вся информация сохраняется в DPM Storage Pool или на конкретном томе. Процесс синхронизации зависит от данных, с которыми мы работаем, например:

Подводя итоги, все изменения, произведенные в защищаемых серверах, будут отправляться на сервер DPM, чтобы регулярно обновлять реплики.

Точки восстановленияТочка восстановления – это версия данных, защищаемых сервером DPM, в конкретный момент времени. Точки восстановления используются для восстановления данных. Для файловых серверов точки восстановления позволяют администратору и пользователям восстанавливать данные, для приложений (вроде Exchange и SQL) мы можем восстанавливать данные из точек восстановления, а также синхронизировать данные.

На Рисунке 05 мы можем видеть, насколько часто происходит восстановление данных, диапазон сохранения для данных и насколько часто данные синхронизируются.



Щелкнув на кнопку Modify (Изменить), мы можем указать, в какое время и в какие дни мы будем создавать точки восстановления. Мы должны внимательно спланировать количество точек восстановления. Если у нас будет слишком большое число точек восстановления за день, диапазон восстановления уменьшится, так как мы не можем иметь более 64 точек восстановления для файловых данных. PS: Этот лимит не применим к приложениям. Мы должны создавать точку восстановления хотя бы раз в неделю.

8. Страница Review Disk Allocation (Обзор распределения дискового пространства). Мы можем указать пространство для томов реплик и восстановления, а графический вид существующего статуса пула хранения показан на Рисунке 06. Мы можем щелкнуть на кнопку Modify, чтобы изменить размер томов; DPM использует информацию о томах защищаемых серверов, чтобы вычислить нужный размер. Важно: Мы не можем уменьшить размер пула диска после определения; мы должны заново создать группу хранения, с другой стороны мы можем увеличить существующий размер, не касаясь группы хранения.

   

   Рисунок 06: Определение выделения дискового пространства для новой группы защитыНа сегодняшний момент существует калькулятор хранения для Exchange (Data Protection Manager 2007 Storage Calculator), но в будущем будет также доступна версия для других продуктов (SQL, SharePoint, Virtual Server и т.д.).

9. На странице выбора метода создания реплики Choose Replica Creation Method мы можем указать, как и когда начальная реплика выбранных данных будет создана. Начальная реплика может быть создана вручную, немедленно или в указанное время. (Рисунок 07)

   

   Рисунок 07: Определение времени, когда будет создана начальная реплика

10. Страница итогов Summary. Список со всеми выбранными настройками будет показан на этой странице. Информация должна быть адекватной требованиям компании. На Рисунке 08 мы можем легко видеть, что защищаемые разделяемые папки будут храниться 5 дней, синхронизация данных будет происходить каждые 30 минут, и мы сможем восстанавливать данные 3 раза в день. Для создания группы защиты с выбранными настройками щелкните на Create Group (Создать группу).

    

    Рисунок 08: Информация, которая будет использована для создания группы защиты

11. Страница Status (Статус). Появится последняя страница, показывающая выполнение задач для создания группы защиты; просто щелкните Close (Закрыть).

Теперь мы можем открыть Disk Administrator, и увидим два новых тома среди дисков пула хранения DPM, эти диски будут отвечать за сохранение данных этих разделяемых папок в группе защиты.

Изучение области задач защиты

После создания группы защиты мы можем просматривать информацию о выбранной группе защиты в панели Details (Детали). Мы также можем подстраивать группу защиты через панель задач Actions (Действия), где мы можем изменить выделяемое дисковое пространство, осуществлять проверки содержимого и создавать точки восстановления (Рисунок 09).

Рисунок 09: Дополнительная информация и текущий статус группы защиты

Заключение

В этой статье мы показали, как создавать группу защиты в DPM 2007. В следующей статье (она же последняя) этой серии мы осуществим восстановление разделяемых папок, которые мы защитили в этой статье.

www.windowsnetworking.com

• Пользовательские политики
• Маршрутизация Windows 2008
• Управление папками в Windows vista
• Sip сервер Windows
• Политика безопасности контроллера домена

Tags: Exchange, SQL, SQL Server, Windows Vista, Windows XP