Systeemstatus- en bare metalback-ups uitvoeren
Van toepassing op: System Center 2012 SP1 - Data Protection Manager, System Center 2012 R2 Data Protection Manager
DPM biedt twee typen systeemback-up: systeemstatus- en bare metal-back-up.
Systeemstatusback-up beveiligt uw besturingssysteembestanden. Als een beveiligde computer kan worden gestart, maar geen toegang tot bestanden of het register heeft, kunt u herstellen met behulp van een systeemstatusback-up. Systeemstatus maakt een back-up van het volgende:
Bare metal-back-up beveiligt uw besturingssysteembestanden en -gegevens (met uitzondering van gegevens op essentiële volumes). U kunt herstellen met behulp van een bare metal-back-up als een beveiligde computer niet kan worden gestart. Een bare metal-back-up bevat een systeemstatusback-up.
Beide typen systeemback-up gebruiken Windows Server Back-up om een back-up van gegevens naar een .bkf-bestand te maken. Voor herstel haalt DPM de back-ups op en gebruikt u de opgehaalde back-upgegevens om de computer met Windows Server Back-up te herstellen.
Controleer de De ondersteuningsmatrix voor de beveiliging van DPM om te controleren welke clients met systeemback-up kunnen worden beveiligd. Een DPM kan zich niet beveiligen met bare metal-back-up.
Omdat systeemgegevens niet regelmatig worden gewijzigd, moet u bronnen die u met systeemstatus- en bare metal-back-up wilt beveiligen wellicht in afzonderlijke beveiligingsgroepen plaatsen.
Voor systeembeveiliging van servers waarop Windows Server 2008 wordt uitgevoerd, installeert u de update die is beschreven in KB 949779.
Wat houdt systeemstatusback-up in?
Beveiligde computer |
Van welke systeemstatus worden back-ups gemaakt |
|---|---|
Domeinlid |
|
Domeincontroller |
|
Domeinlid of domeincontroller waarop Certificate Services wordt uitgevoerd |
Beveiligt daarnaast Certificate Services. |
Domeinlid of domeincontroller waarop clusterserver wordt uitgevoerd |
Beveiligt daarnaast clusterservermetagegevens |
Een systeemback-up uitvoeren
Als een systeemstatusback-up wordt gestart, vraagt DPM een back-up aan van de beveiligde serversysteemstatus van de Windows Back-up-server.
Als de DPM-beveiligingsagent op de beveiligde server is geïnstalleerd, is deze geïnstalleerd op het station met de meeste beschikbare vrije ruimte. Dit is het station dat Windows Server Back-up gebruikt voor de back-ups die het maakt.
Windows Server Back-up maakt een map (WindowsImageBackup) in de hoofdmap van dat station. Als de back-up wordt gemaakt, worden de gegevens daar geplaatst.
Telkens wanneer een back-up wordt uitgevoerd, wordt deze map gemaakt. Het tijd- en datumstempel geeft het tijdstip van laatste systeemback-up aan. Deze map en de inhoud ervan worden niet opgeschoond nadat de eerste back-up is voltooid. De map fungeert de volgende keer dat een back-up wordt uitgevoerd als gereserveerde ruimte.
U kunt het station dat DPM gebruikt voor systeemstatusback-ups wijzigen. Ga hiervoor op de beveiligde server naar C:\Program Files\Microsoft Data Protection Manager\DPM\Datasources. Open het bestand PSDataSourceConfig.XML om het te bewerken. Wijzig de waarde <FilesToProtect> voor de stationsletter. Sluit het bestand en sla het op. Voer een consistentiecontrole uit als er een beveiligingsgroep is die de systeemstatus van een computer beveiligt. Indien er een waarschuwing wordt gegenereerd, klikt u op de koppeling Beveiligingsgroep wijzigen in de waarschuwing en doorloopt u de wizard. Voer vervolgens nog een consistentiecontrole uit.
Tijdens het uitvoeren van een bare metal-back-up (waarbij de systeemstatus wordt vastgelegd) wordt de back-uptaak rechtstreeks naar een share op de DPM-server uitgevoerd en niet naar een map op de beveiligde server. Hiervoor deelt DPM-server het replicavolume voor de bare metal-back-up en communiceert naar Windows Server Back-up dat de share moet worden gebruikt voor de taak in plaats van de schijf met de meeste vrije ruimte.
Wanneer de back-up is voltooid, wordt het bestand overgebracht naar de DPM-server.
Logboeken worden opgeslagen in C:\Windows\Logs\WindowsServerBackup.
Een systeemstatus- of bare metal-back-up uitvoeren
Maak een nieuwe beveiligingsgroep of wijzig een bestaande beveiligingsgroep om systeemstatus- of bare metal-back-up te configureren voor een resource die u wilt beveiligen.
Vouw op van pagina Groepsleden selecteren van de wizard beveiligingsgroep de sectie Beschikbare leden uit en selecteer onder Systeembeveiliging alleen Bare Metal Recovery (waar Systeemstatus onder valt) of Systeemstatus.
Configureer of controleer de rest van de wizardinstellingen.
De eerste back-up wordt uitgevoerd wanneer de wizard is voltooid. Wanneer deze is voltooid, kunt u het herstelpunt bekijken. Hiervoor klikt u op het lint Herstellen en zoomt u in op Herstelbare gegevens > Systeembeveiliging > Alle door DPM beveiligde gegevens.
NTBackup
Als u een server beveiligt waarop een besturingssysteem wordt uitgevoerd dat ouder is dan Windows Server 2008, gebruikt DPM NTBackup en niet Windows Server Back-up. Let op het volgende:
Als een systeemstatusback-up wordt uitgevoerd, wordt het back-upbestand van de systeemstatus in %systemdrive%\DPM_SYSTEM_STATE gemaakt.
De logboekbestanden voor de systeemstatusback-up worden opgeslagen in de map C:\Document and Settings\Default User\Application Data\Microsoft\NTBackup. De logboekbestanden krijgen de naam NTBackup0.log, NTBackup1.log, enzovoort. U kunt deze logboekbestanden weergeven om problemen te verhelpen die zich voordoen met de systeemstatusback-up. U kunt de standaardlocatie van het back-upbestand op dezelfde manier wijzigen als hierboven beschreven voor Windows Server Back-up.