Back-up en herstel implementeren voor bedrijfscontinuïteit

Uw strategie voor zakelijke continuïteit definieert hoe u zakelijke gegevens beschikbaar houdt - en zakelijke werkbelastingen aankunt - tijdens zowel geplande als ongeplande downtime. Deze handleiding biedt een oplossing voor back-up en herstel.

Hoe kan deze handleiding u helpen? Deze handleiding helpt individuen en teams die oplossingen voor back-up en herstel evalueren, ontwerpen en implementeren. Als IT-beheerder of als team in een middelgrote tot grote onderneming kunt u deze handleiding gebruiken om de aanbevolen stappen te leren begrijpen voor het implementeren van een oplossing voor back-up en herstel.

In deze handleiding met oplossingen vindt u:

• Scenario, probleemoverzicht en doelstellingen

• Aanbevolen ontwerp voor deze oplossing?

• Waarom bevelen we dit ontwerp aan?

• Stappen om deze oplossing te implementeren

In het volgende diagram ziet u het probleem waarvoor deze handleiding een oplossing biedt.

Scenario, probleemstelling en doelstellingen

In deze sectie wordt een voorbeeld gebruikt om het scenario te beschrijven, evenals het huidige probleem en de doelen die u wellicht hebt.

Scenario

U vertegenwoordigt een groeiende, middelgrote organisatie die is opgebouwd rond een aantal Microsoft-technologieën:

• U hebt twee Windows Server-bestandsservers met zakelijke gegevens die in de categorieën kritiek tot belangrijk vallen.

• U voert een aantal gevirtualiseerde interne toepassingen uit op een Hyper-V-host-server.

• U gebruikt een Exchange-server voor e-mail, een SharePoint-server voor het delen van informatie en een server met SQL Server als een back-end-database voor uw toepassingsgegevens.

• De meeste desktopcomputers van uw werknemers hebben Windows 7, 8 of 8.1. Werknemers moeten kritieke zakelijke bestanden opslaan op uw bestandsservers in uw netwerk of op een SharePoint-site voor samenwerkingsdoeleinden, maar de bestanden blijven vaak lokaal op desktopcomputers staan.

• U hebt een Storage Area Network (SAN)/uniform opslagapparaat vanaf een andere leverancier dan Microsoft.

Probleemstelling

Het algemene probleem dat u wilt oplossen is:

Hoe zorg ik dat mijn zakelijke gegevens worden opgeslagen en dat er een back-up wordt gemaakt, en hoe herstel ik die gegevens binnen een redelijk tijdsbestek als er een onverwacht incident of een noodsituatie optreedt?

Bij het beantwoorden van vraag speelt een aantal problemen ten aanzien van uw huidige omgeving een rol:

• Uw strategie voor back-ups is over de jaren fragmentarisch geworden en de processen zijn niet goed bekend.

• Bij de huidige back-upinstellingen wordt ervan uitgegaan dat alle bedrijfsgegevens even belangrijk zijn, hoewel dat niet het geval is.

• Het herstel verliep langzaam na de laatste stroomstoring en er gingen essentiële gegevens verloren.

• U maakt alleen een back-up van gegevens op een SAN-schijf op locatie. U maakt zich zorgen over wat er kan gebeuren als zich een noodsituatie voordoet in het gebouw.

• Uw huidige back-upoplossing is complex om te beheren, er zijn planningsbeperkingen en alleen bepaalde typen back-ups kunnen worden uitgevoerd. Het is met name zo dat uw huidige oplossing niet geoptimaliseerd is voor back-ups van de Microsoft-werkbelasting die het middelpunt zijn van uw organisatie.

• Uw opslagbehoeften nemen toe. Ze liggen momenteel rond de 20 terabyte (TB) aan gegevens in de organisatie, maar deze waarde neemt jaarlijks toe met ongeveer 20 procent.

Doelstellingen van de organisatie

Na het analyseren van het probleem en de moeilijkheden, hebt u de volgende doelstellingen en vereisten geïdentificeerd:

• Optimale en flexibele back-up bieden - U moet back-ups maken van verschillende soorten gegevens met verschillende detailniveaus, bijvoorbeeld toepassingen, werkbelastingen, computers en servers, volumes, mappen en bestanden. De oplossing moet worden geoptimaliseerd voor back-up van de werkbelasting van Microsoft.

• Robuuste back-up bieden - Werkbelastingen moeten in de lucht blijven tijdens het maken van back-ups, zodat de normale bedrijfsvoering niet wordt onderbroken.

• Schaalbare opslag bieden - U hebt schaalbare opslag nodig om aan de toenemende behoeften te kunnen voldoen.

• Externe opslag bieden - Opslag op externe locaties is belangrijk in geval van noodsituaties op de locatie.

• Herstelpuntdoelen voor gegevens definiëren - De oplossing moet erop inspelen dat niet alle gegevens even belangrijk zijn en moet variaties faciliteren voor de herstelpuntdoelen (RPO's) voor verschillende gegevenstypen. Een RPO bepaalt de maximaal acceptabele periode gedurende welke gegevens niet beschikbaar zijn in geval van een storing. Deze periode is korter voor kritieke gegevens.

• Beheergemak en selfservice garanderen - Back-ups moeten eenvoudig kunnen worden gestart, beheerd en gecontroleerd. Gebruikers moeten back-up en herstel kunnen initiëren vanaf hun computers.

• Back-upinitialisatie bieden - U moet zowel geplande back-ups als back-ups op aanvraag kunnen uitvoeren.

• Eenvoudig gegevensherstel waarborgen - Handmatig en automatisch gegevensherstel moeten gemakkelijk zijn uit te voeren. U moet gegevens kunnen herstellen op verschillende niveaus en naar de oorspronkelijke of alternatieve locatie.

• Eenvoudige kostenberekening - De kosten moeten eenvoudig berekend kunnen worden.

Wat is het aanbevolen ontwerp voor deze oplossing?

Het volgende diagram illustreert het back-up- en herstelontwerp, dat is gericht op Microsoft System Center 2012 R2 Data Protection Manager (DPM) en Microsoft Azure.

In de volgende tabel worden de ontwerpelementen getoond.

Waarom bevelen we dit ontwerp aan?

Laten we eens kijken hoe deze technologieën inspelen op de doelstellingen van uw organisatie en de problemen die u hebt vastgesteld.

Wat zijn de stappen voor het implementeren van deze oplossing?

Gebruik de stappen in deze sectie om de oplossing te implementeren. Controleer elke stap voordat u doorgaat naar de volgende.

1. DPM instellen en implementeren

2. Opslag instellen voor gegevensback-ups

3. Beveiliging instellen

4. Selfservice instellen

5. Uw back-ups valideren

DPM instellen en implementeren

• System Center 2012 R2 downloaden

  Voordat u de volledige versie aanschaft, kunt u een evaluatieversie van DPM downloaden. Ga voor meer informatie naar Download the Evaluation (De evaluatie downloaden): System Center 2012 R2 van het TechNet Evaluation Center.

• Meer informatie over DPM

  Voordat u DPM instelt, leest u informatie over de systeemvereisten, ondersteunde implementaties en DPM-onderdelen. Ga voor meer informatie naar Get started with DPM (Aan de slag met DPM) in de TechNet-bibliotheek.

• DPM installeren

  Als u hebt gecontroleerd of aan alle voorwaarden wordt voldaan, installeert u DPM. Ga voor meer informatie naar Installing and Upgrading System Center 2012 - DPM (System Center 2012 - DPM installeren en upgraden) in de TechNet-bibliotheek.

Opslag instellen voor gegevensback-ups

• Schijfopslag configureren - U moet een schijf toevoegen aan de back-upopslag van DPM om de replica's en herstelpunten op te slaan. Op deze schijf mogen geen volumes zijn gedefinieerd. Ga voor instructies naar Configure disk storage (Schijfopslag configureren).

• Azure Backup instellen - Zie de volgende onderwerpen voor instructies: Prerequisites for Backup to Azure (Vereisten voor back-up naar Azure), Configuring backup vaults for Azure Backup (Back-upkluizen configureren voor Azure Backup) en Registering DPM servers (DPM-servers registreren).

• Opslag op tape instellen - U moet een tapemediawisselaar of een zelfstandig tapestation fysiek aansluiten op de DPM-server en toevoegen aan de DPM-bibliotheek. Ga voor instructies naar Configure tape storage (Opslag op tape configureren).

Beveiliging instellen

• Er is een overzicht voor het instellen van clientbeveiliging beschikbaar op het System Center-blog van Kevin Holman.

• Install and configure the DPM protect agent (De DPM-agent voor beveiliging installeren en configureren) - Installeer de agent op elke computer of server die u wilt beveiligen.

• Configure protection groups (Beveiligingsgroepen configureren) - Verzamel en organiseer de servers en computers die u wilt beveiligen in beveiligingsgroepen. Wanneer u een beveiligingsgroep maakt, stelt u back-upopties voor de lange en korte termijn in, plant u back-ups plannen en stelt u initiële replicatie voor de gegevens in.

  Voor deze oplossing stelt u als volgt beveiligingsgroepen in:

  • Clientcomputers en Bestandsservers - Als u beveiligingsgroepen instelt voor clientcomputers en bestandsservers, selecteert u de computers of server en de bestandsgegevens die u wilt beveiligen. U kunt ook opgeven of u wilt dat gebruikers andere bestanden kunnen opgeven voor back-up en herstel. De gebruikers kunnen geen bestanden selecteren die u expliciet uitsluit. Selecteer een schijf en Azure voor kortdurende opslag en tape voor langdurige opslag.

  • SQL Server - Als u een beveiligingsgroep instelt, selecteert u de server met SQL Server waarop de DPM-agent is geïnstalleerd. Geef ook op welke SQL Server-databases op die server moeten worden beveiligd. Selecteer de opties voor kortdurende beveiliging met schijf en Azure Backup en langdurige beveiliging met tape.

  • Exchange - Voordat u Exchange kunt beveiligen, moet u de bestanden ese en eseutil (gewoonlijk te vinden in C:\Program Files\Microsoft\Exchange Server\V14\Bin) kopiëren naar de DPM-server. De versies van deze bestanden moeten hetzelfde zijn op de server die u wilt beveiligen als op de DPM-server. Als u de beveiligingsgroep configureert, kiest u de databases voor het Exchange-postvak dat u wilt beveiligen. Configureer kortdurende beveiliging met alleen schijf en langdurige beveiliging met tape. Vervolgens voert de wizard een integriteitscontrole voor Exchange-databases. Zo hoeft de back-upconsistentie van de Exchange-server naar de DPM-server niet te worden gecontroleerd, waardoor het uitvoeren van eseutil geen invloed heeft op de Exchange-server tijdens back-ups. Er is een handig overzicht van deze implementatie te vinden op MSExchange.org.

  • SharePoint - Voordat u een beveiligingsgroep configureert, controleert u of de DPM-beveiligingsagent op minstens een front-endserver in de farm wordt uitgevoerd, en op alle SQL-servers die databases hosten voor de SharePoint-farm. Daarnaast moet u ConfigureSharepoint.exe –EnableSharepointProtection uitvoeren vanaf een Windows PowerShell-opdrachtregel met een verhoogde bevoegdheid met een account dat volledige toegang heeft tot SharePoint. Hiermee configureert u SharePoint-machtigingen en de VSS-schrijver voor DPM. Als u de beveiligingsgroep configureert, selecteert u een farmdatabase op de front-end SharePoint-server. Als u de beveiligingsgroep configureert, moet u de opties selecteren voor kortdurende beveiliging met alleen schijf en langdurige beveiliging met tape.

  • Hyper-V - Als u een beveiligingsgroep configureert voor Hyper-V, selecteert u de virtuele machines op de Hyper-V-host of het cluster dat u wilt beveiligen. U kunt u opties selecteren voor het online uitvoeren van back-ups (zonder onderbreking naar een virtuele machine) of voor het offline uitvoeren (waarbij de virtuele machine wordt onderbroken, een momentopname wordt genomen en vervolgens een back-up wordt gemaakt). U selecteert de opties voor kortdurende beveiliging met schijf en online met Azure Backup en langdurige opslag met tape.

• Gebruik de volgende opties bij het instellen van gegevensopslag voor een beveiligingsgroep.

  Back-upmedium	Beschrijving	Kenmerk	Scenario-aanbeveling
  Back-up schijf-naar-schijf-naar-tape (D2D2T)	Back-up van gegevens naar schijf voor kortdurende opslag en naar tape voor langdurige opslag	Back-up van gegevens naar schijf voor kortdurende opslag en naar tape voor langdurige opslag biedt meer flexibiliteit dan alleen back-up van schijf-naar-tape, want voor de korte termijn slaat u uw gegevens op schijf op en voor de lange termijn op tape. Dit is handig voor: Essentiële en belangrijke gegevens met enige verliestolerantie. Bij deze methode is er een periode waarin gegevens worden op schijf worden opgeslagen en waarschijnlijk op locatie. Als er een noodgeval plaatsvindt voordat uw gegevens naar tapes op een externe locatie worden verplaatst, kunnen er gegevens verloren gaan. Gegevens die op korte termijn een kortdurende RPO hebben en een langere RPO naarmate de tijd verstrijkt. U werkt bijvoorbeeld aan een bepaald project en gegevens voor dat project zijn kritiek, met een korte RPO voor de komende drie maanden. Na die periode wordt de RPO voor die gegevens echter langer.	Gebruiken voor back-up: Exchange-servers SharePoint-servers Voor deze scenario's is alleen schijf beschikbaar voor kortdurende opslag. Azure Backup wordt niet ondersteund. U moet een tapemediawisselaar of een zelfstandig tapestation aanschaffen, die fysiek moet worden aangesloten op de DPM-server. De tapemediawisselaar kan rechtstreeks SCSI-aangesloten of SAN zijn.
  Back-up schijf-naar-tape (D2T) + Azure Backup	Back-up van gegevens naar schijf en Azure voor korte termijn en tape voor de lange termijn	Bij het maken van een back-up naar zowel schijf als Azure voor kortdurende opslag worden enkele nadelen van de methode schijf-naar-schijf-naar-band omzeild. Dit is handig voor: Kritieke zakelijke gegevens die een lage verliestolerantie op de korte termijn hebben en die extern moeten worden opgeslagen. Kortdurend opgeslagen gegevens zijn zowel op schijf als in de cloud beschikbaar.	Gebruiken voor back-up: SQL Server-gegevens Hyper-V-gegevens Bestandsgegevens van server- en clientcomputers

Selfservice instellen

U kunt opgeven dat eindgebruikers onafhankelijk bestandsgegevens kunnen herstellen door herstelpunten van hun bestanden op te halen. Als u herstel door eindgebruikers inschakelt, dient u Active Directory Domain Services (AD DS) te configureren ter ondersteuning van de functie voor herstel door eindgebruikers op de DPM-server, en dient u de schaduwkopie van de clientsoftware op de clientcomputers te installeren. Ga voor meer informatie naar Configure end-user recovery and recover file data (Herstel van eindgebruikers configureren en bestandsgegevens herstellen).

U kunt ook herstel door gebruikers inschakelen voor SQL Server-databases die worden ondersteund door de DPM-server. Gebruik hiervoor de Self-Service Recovery Tool (SSRT). Ga voor meer informatie naar Recover SQL Server databases using self-service recovery (SQL Server-databases herstellen met Self-Service Recovery).

Uw back-ups valideren

Controleer of het maken van back-ups werkt zoals verwacht. Als u uw werkbelastingsback-ups configureert met DPM-beveiligingsgroepen, voert DPM meteen de initiële replicatie van de gegevens uit (volledige back-up). In de DPM-console geven de beveiligingsgroepen deze initiële replicatie weer als voortgang, en de status OK wanneer de replicatie is geslaagd. Bovendien kunt u de controletaken en waarschuwingen weergeven in de console. U kunt back-ups naar Azure controleren in de Azure-portal. Ga voor meer informatie naar Manage and monitor backup vaults in Azure Backup (Back-upkluizen beheren en controleren in Azure Backup).

Zie ook