整合 DPM 2007 保護應用系統與資料庫

**作者：**Microsoft MVP、特約顧問講師 顧武雄

**引言：**在本文內容中將與讀者們一同分享，如何透過 Microsoft System Center Data Protection Manager 2007 的建置，來保護企業中的 SQL Server、SharePoint 資料庫以及 Exchange Server 等三種資料庫安全，讓所有可能因人為或自然所造成的資訊災害損失降到最低。

在企業的 IT 營運環境中有許多各式各樣的應用系統是需要受到密切的持續保護的，這一些可能包括了ERP、EIP、CRM、會計、進銷存、訊息平台等重要系統，然而當任何一種資訊系統發生災害時，重建系統的時間與方法通常都很短與很簡單，可是對於這一些系統背後所運作的資料庫來說，想要快速的進行還原並且恢復正常運作，這恐怕是每一位企業 IT 的系統管理員所最擔憂的一件事了。

IT 人員若想要讓應用系統的後端資料保護作到趨近於完美，首先便必須清楚考量對於資料復原的計畫，這包括了以下三個重點。

• **資料還原所需花費的時間評估：**備份資料的方法有很多種選擇，您可以採用應用系統本身所內建的備份工具、作業系統內建的排程備份工具、整合網路的備份工具（例如：iSCSI）等等，在這一些不同的備份方法中所能夠達成的備份效率不同，而對於後續所能夠還原的資料層級也會不同。至於在備份裝置的部份當然也會直接影響到後續資料還原時的效率，當您選擇採用 SAN 的儲存設備、DAS、本機磁碟、磁帶等不同方式，其後進行資料的復原作業時，所需花費的時間理所當然會差很多。
• **建立資料還原點的考量：**透過備份軟體所建立的排程備份，只要建立的排程越密集，則在發生資訊災害時的損失將會相對更低，不過問題是備份的方式必須在高效率的機制下來完成，因為您肯定不可能在每隔 15 分鐘或更短的時間內循序的進行完整備份，以一個資料庫系統運作的備份來說，便需要透過完整備份、交易記錄檔備份以及差異性備份三者的結合來完成。
• **備份資料保存期限的設定：**對於可能即時需要進行線上還原的資料，我們通常會將備份儲存在磁碟或其它諸如 SAN 的儲存設備中，至於需要進行長期保存的備份資料（例如 1~3 年的資料），則會以磁帶的備份方式來進行離線的保存。

無論是對於來源資料的短期或長期保護，Microsoft 的 System Center Data Protection Manager 2007（簡稱 DPM 2007）都提供了相關的備份還原管理機制，此外也支援對於結構化資料庫系統 SQL Server 2000/2005/2008 版本，以及半結構化資料庫架構的 Exchange Server 2003 與 2007 版本進行資料庫的持續保護。接下來就讓我們一同來看看筆者所精心整理出來的 DPM 2007 管理秘訣。

部署 DPM 2007 有哪一些注意事項需要知道

**Q：**以往我們公司對於 SQL Server 與 Exchange Server 的備份還原管理需求，都是採用協力廠商所提供的解決方案，不過在部署與後續的管理上似乎有一些複雜，因此我想知道微軟的 DPM 2007 產品，在部署與後續的管理上是否會很複雜，以及整個部署程序是如何進行的，是否有哪一些注意事項需知道？

**A：**整個 DPM 2007 的設計從部署到管理都是非常簡單的（全中文化管理介面），相關軟硬體需求部分可參考以下說明。至於操作步驟首先在安裝設定部分，如圖 1 所示在 [安裝設定值] 的頁面中可以設定程式檔案的儲存位置，以及設定是否要使用系統預設提供的 SQL Server 2005 Express 版本，或者您可以選擇設定連線網路中現有的 SQL Server 2005 SP2 版本的執行個體，此外在下方的 [空間需求] 資訊也請特別留意。

表1 DPM 2007 硬體需求

DPM 2007 軟體需求

• Windows Server 2003 (SP2) + 修正程式 (KB 940349)
• IIS 網際網路資訊管理員 +ASP .Net
• Microsoft .Net Framework 2.0
• Windows PowerShell 1.0

圖1 SQL Server 設定

完成 DPM 2007 的安裝之後，接下來必須配置用以存放備份資料的磁碟存放集區，針對集區中的這一些磁碟請勿進行任何磁碟的分割或格式化，然後在 DPM 2007 系統管理主控台的 [管理] 頁面中，點選至 [磁碟] 頁籤之後再點選位在 [動作] 窗格中的 [新增] 來一一加入即可完成。如圖 2 所示便是成功完成磁碟新增的範例。

圖2 建立磁碟機集區

緊接著請切換到 [代理程式] 的頁籤中，點選位在 [動作] 窗格中的 [安裝] 來將所有要保護的伺服器全部加入即可，必須注意的是安裝設定的過程中，建議選擇以手動方式重新啟動遠端電腦會比較理想。如圖 3 所示在完成以上代理程式的安裝設之後，基本的 DPM 2007 部署作業便算已經完成了，接下來就端看你要保護的來源系統是何物了。

圖3 DPM 2007 代理程式安裝

DPM 2007 可用來備份 Windows Server 2008 與 SQL Server 2008 嗎？

**Q：**目前我們公司已經陸續導入了 Windows Server 2008 的作業系統（包括現有網域控制站的升級），因此我想知道之後如果建置 DPM 2007 伺服器的話，可以用它來備份 Windows Server 2008 的網域控制站系統狀態，以及檔案伺服器中的所有資料嗎？此外我也想知道後續最新的 SQL Server 2008 如果發行，是否 DPM 2007 也同樣會支援對它上面的資料庫進行備份還原管理呢？

**A：**第一個版本的 DPM 2007 是尚未支援最新的 Windows Server 2008 作業系統，不過一旦我們額外下載後來在官方網站所發行的 DPM 2007 Feature Pack 套件，便可以支援 Windows Server 2008 的備份了，除了新增的特色之外它也同時修正了以往所有提供的 Hotfix。

DPM 2007 Feature Pack下載網址：https://support.microsoft.com/kb/949779/zh-tw

以下列出 DPM 2007 Feature Pack 套件所新增的特色清單。

• 支援 Windows Server 2008 系統狀態與 SQL Server 2008 備份
• 支援備份叢集架構的 Virtual Server 2005 R2 SP1
• 支援共用磁帶櫃與多部 DPM 伺服器的備份管理
• 最佳化磁帶存放空間的充分利用（使用在多個保護群組與雷同的資料保護範圍）

整個 DPM 2007 Feature Pack 的安裝過程中，必須注意的是在執行時將會出現如圖 4 所示的警告訊息，主要是告知我們在它安裝的過程中，如果有任何 DPM 的背景作業要執行（例如：排程建立還原點），都將會發生失敗的結果。最後您只要在下一個頁面設定中，確認是否要檢查官方網站線上是否有最新的更新程式即可繼續完成套件的安裝作業。

圖4 安裝 DPM 2007 Feature Pack

如何備份採用本機連續複寫架構的 Exchange Server 2007

**Q：**最近我們公司剛完成將 Exchange Server 2007 SP1 建置在 Windows Server 2008 企業版 64 位元的作業系統上，並且有啟用本機連續複寫（LCR）的高可用機制，我想知道針對這樣的架構，DPM 2007 如何進行持續的備份作業。

**A：**DPM 2007 對於已啟用本機連續複寫（LCR）功能的 Exchange Server 2007，它將會自動選擇保護主要的資料庫，並且將備份的資料儲存在 DPM 2007 的磁碟集區中，接下來就讓我們來看看如何來建立針對 LCR 的持續保護機制。 首先必須要拷貝 Exchange Server 2007 安裝資料夾中的 eseutil.exe 和 Ese.dll 兩個檔案至 DPM Server 安裝路徑中的 Bin 資料夾下，必須特別注意的是如果您的 DPM 2007 是 x86 的版本，那您必須複製 x86 評估版本中的 Exchange Server 2007 的 eseutil.exe 和 Ese.dll，否則將會出現如圖 5 所示的錯誤訊息視窗。

圖5 保護 Exchange Server 錯誤訊息

接著請在 [保護] 的頁面中點選位在 [動作] 窗格中的 [建立保護群組]，接著展開所要保護的 Exchange 主機伺服器節點並且勾選要保護的儲存群組。接著請給予一個新的保護群組名稱，然後在如圖 6 所示的 [指定短期目標] 的頁面中，可以設定同步處理的頻率（可每 15 分鐘）以及保留範圍，而在完整備份排程設定中建議您一天可以選擇一個離峰的時間點來進行快速完整備份。最後您可以選擇是否要立即建立複本以及要採用自動還是手動的複本建立方式。如果選擇 [立刻] 那麼在完成設定之後，系統將會開始進行第一次複本的同步作業。

圖6 設定 Exchange Server 保護排程

如何備份採用叢集連續複寫架構的 Exchange Server 2007

**Q：**我們公司的 Exchange Server 2007 SP1 架構是採用四部的伺服器角色進行規劃，分別是前端的兩部集線傳輸伺服器與用戶端存取伺服器，搭配後端兩部的主動與被動的信箱伺服器角色，請問像這樣以叢集連續複寫的架構設計，DPM 2007 要如何對於它進行完善的持續資料備份保護呢？

**A：**在 DPM 2007 的保護對象中，只要是來源主機是採用叢集的架構，它都會在過程中自動偵測到。以 Exchange Server 2007 的 CCR 架構來說，在執行建立保護群組的設定過程中，便會如圖 7 所示在 [指定 Exchange 保護選項] 的頁面，可以來選擇 Exchange CCR 保護節點的設定方式，在系統預設的狀態下會自動採用[保護被動節點，如果被動節點無法使用，則保護作用中節點]的選項設定。當然啦！您也可以自訂只要保護作用中的節點，或是選擇保護指定的節點。

請注意！保護 Exchange Server 2007 CCR 的架構必須預先安裝 Hotfix KB940006 修正程式。

圖7 指定 Exchange 保護選項

如何使用DPM復原Exchange Server 2007儲存群組

**Q：**根據了解 DPM 2007 可以對於 Exchange Server 2007 的各種架構，進行資料庫的持續備份保護（包括 LCR、CCR、SCC、SCR），假設目前我需要進行任一儲存群組的復原，透過 DPM 2007 的保護機制要如何來進行資料庫的還原呢？

**A：**無論是哪一種的 Exchange Server 2007 架構，DPM 2007 都可以透過現有的備份資料庫，來進行整儲存群組、指定的資料庫或是單一的使用者信箱進行還原。
以儲存群組資料庫的還原來說，整個還原的過程中首先您必須將要還原的目的地 Exchange Server 2007 資料庫進行卸載，並且在這個資料庫的內容中將 [還原將會覆寫這個資料庫] 項目勾選，如圖 8 所示預設是沒有勾選的。

圖8 Exchange 資料庫還原覆寫設定

接下來請在 [DPM 2007 系統管理員主控台] 的 [復原] 頁面中，分別選取所要還原的儲存群組節點、資料庫項目、日期以及時間點，然後便可以點選 [動作] 窗格中的 [復原] 繼續。接著將會開啟如圖 9 所示的 [復原類型] 設定頁面，在此您可以決定是要將備份的資料庫直接還原至原始的 Exchange Server 位置，還是要還原至另一個資料庫、或是復原到復原儲存群組（RSG）、或是複製到網路資料夾、或是複製到磁帶，在此我們選擇預設的第一個選項繼續。

接下來在 [指定復原選項] 的頁面中，您可以進一步選擇設定網路頻寬的節流，以及設定還原完成時以 Email 方式通知指定的系統管理員，不過這部分必須先確認已經先完成了 DPM 2007 中有關於 SMTP Server 位址的設定與測試。等到成功還原 Exchange Server 2007 資料庫之後，您便可以重新檢查資料庫資料庫是否已自動掛載上去，並且測試一下用戶端的連線存取是否正常、信箱資料是否有復原了即可。

圖9 選擇 Exchange 復原類型

如何使用 DPM 復原 Exchange Server 2007 中的特定使用者信箱

**Q：**在 DPM 2007 保護 Exchange Server 2007 的介紹文件中，有提到透過 DPM 2007 的保護機制，可以讓系統管理員針對單一的使用者 Email 信箱資料進行還原，我想知道它是如何達成的，以及它是否可以針對指定信箱備份中的特定條件的Email項目進行還原呢？可否請您說明一下這部分的相關操作。

**A：**關於透過 DPM 2007 還原 Exchange Server 2007 單一使用者信箱的方法，必須搭配 Exchange Server 2007 所提供的復原儲存群組（RSG）功能才可以，也就是說您必須先完成復原儲存群組的建立，並且讓這個資料庫維持在尚未掛載的狀態下即可。
接下來您便可以透過 DPM 2007 系統管理員主控台的 [復原] 頁面中，連續點選所要還原的 Exchange 資料庫內容，來如圖 10 所示選擇所要還原的使用者信箱項目之後，按下滑鼠右鍵點選 [復原]，來完成將備份的資料寫入到復原儲存群組的資料庫中繼續。

圖10 由 DPM 2007 復原單一使用者使用者信箱

接著便可以從 Exchange 管理主控台的 [工具] 中開啟 [資料庫復原管理工具] 工具，然後先將所建立的復原儲存群組資料庫掛載上去之後，便可以如圖 11 所示開始進行 [選取要複製或合併的信箱] 的操作，完成信箱合併之後這一些使用者信箱中的資料便已經復原。

圖11 選取要複製或合併的信箱

至於您提到針對指定信箱備份中的特定條件 Email 項目進行還原，以及其它進階命令信箱還原的語法，可以參考以下幾個範例：

還原目前所有可用的信箱：
Get-MailboxStatistics –database 'RSG\Mailbox Database' | restore-mailbox
還原 A 使用者信箱資料到B使用者信箱的指定資料夾：
Restore-Mailbox -RSGMailbox 'John Smith' -RSGDatabase 'RSG\Mailbox
Database' -id 'Allison Brown' -TargetFolder 'JSmith Email'
只還原使用者備份信箱中的特定日期範圍內的資料：
Restore-Mailbox -RSGMailbox 'John Smith' -RSGDatabase 'RSG\Mailbox
Database‘ -StartDate '02/02/05' –EndDate '02/05/05'

DPM 2007 如何保護與還原 SQL Server 資料庫

**Q：**我們公司有多部的 SQL Server 2000 與 SQL Server 2005 在相同的 Active Directory 網域中，目前所有採用的備份機制是使用 SQL Server 本身內建的備份功能來完成，不過這樣的管理方式卻造成了兩個問題，首先是難以進行資料庫集中備份還原的控管，第二則是難以進行密集的交易記錄檔的備份。因此我想知道有關於 DPM 2007 在 SQL Server 的持續保護機制上，是如何來進行備份與還原的管理。

**A：**在 DPM 2007 對於 SQL Server 資料庫的保護中，預設會採用交易記錄檔的備份機制，並且可以選擇每隔 15 分鐘同步交易記錄檔備份同步，但是來源資料庫必須設定為「完整」復原模式，此外它藉由 SQL Server VSS Writer 服務識別資料分頁的異動，來將異動的分頁備份到 DPM Server，因此這個服務必須維持在啟動的狀態下，最多可以維護 512 個差異性備份。
想要設定 DPM 2007 對於 SQL Server 資料庫的持續備份，首先請在 DPM 2007 系統管理員主控台的 [保護] 頁面中，點選位在 [動作] 窗格中的 [建立保護群組]，接著便可以分別設定要保護的資料庫、新保護群組的名稱、保留的範圍、同步處理的頻率以及快速進行完整備份的離峰時間點設定。如圖 12 所示便是成功完成 SQL Server 保護群組建立的範例。

圖12 SQL Server 保護群組

至於之後在 [復原] 頁面對於 SQL Server 資料庫進行還原時，如圖 13 所示可以選擇的復原方式包括了復原資料庫至原始的 SQL Server 執行個體、復原資料庫至同一部主機的其它位置或是其它替代伺服器（同樣需安裝 DPM 代理程式）、複製到網路資料夾。復原資料庫檔案至磁帶中。

圖13 選擇 SQL Server 復原類型

請注意！如果受保護的 SQL Server 是安裝在 Windows Server 2003 作業系統上時，必須加裝 Hotifx KB 940349 修正程式。

DPM 2007 如何保護 WSS 3.0 或 MOSS 2007 網站中的資料

**Q：**目前無論是 Windows SharePoint Services 3.0 還是 MOSS 2007 的網站資料，即使有使用者誤刪某一個文件檔案或清單資料，都可以透過內建的資源回收桶功能來將資料進行復原，可是一旦連資源回收桶中的資料都已經清除了，那麼還原的程序上就會相當複雜，況且如果是誤刪整個部門的子網站，是無法從資源回收桶中來進行還原的。請問針對這部分 DPM 2007 要如何來進行資料的持續保護呢？

**A：**DPM 2007 無論是對於 Windows SharePoint Services 3.0 還是 MOSS 2007 網站資料的持續保護，在架構中都必須先完成 SharePoint 復原伺服器的建立，此伺服器將會負責儲存暫存的還原資料，並且在成功還原資料之後自動進行暫存資料的刪除，而受 DPM 2007 持續保護的 SharePoint 伺服器，後續便可以進行整個伺服器陣列架構的還原、設定資料庫的復原、內容資料庫的復原、站台集合的復原、子網站的復原、單一文件檔案的復原（包括文件檔案版本）。

DPM 2007 保護 SharePoint 網站前的準備與注意事項

• 受保護的 SharePoint 主機需安裝 Hotfix KB 941422
• 受保護的 SharePoint 主機必須啟動 WSS Writer Service，這部分只要在 DPM 2007 代理程式安裝路徑的 Bin 資料夾之下，輸入 ConfigureSharepoint.exe 來進行設定即可。
• 受保護的 SharePoint 主機與復原主機的 SQL Server 2005 都需要更新至 Service Pack 2
• 建立 SharePoint 復原伺服器 (Recovery farm)
• 受保護的 SharePoint 主機必須啟動 SQL VSS Writer 服務
• SharePoint 復原伺服器必須與 DPM 不同主機、不可以是 DC 或陣列主機

建立 SharePoint 復原伺服器的四大步驟

• 如圖 14 所示使用 SharePoint 管理中心建立一個名為「 DPMRecoveryWebApplication 」網站應用程式，通訊埠建議可以設定為 911 即可，完成建立後我們也可在IIS管理員介面來查看到。
• 至於網站應用程式的內容資料庫可一樣設定為「DPMRecoveryWebApplication 」
• 執行 iisreset /noforce 重新啟動網站服務，完成復原伺服器的建立。
• 安裝 DPM 2007 代理程式在復原伺服器上。

圖14 完成建立的 DPMRecoveryWebApplication 網站

完成以上的各項準備工作之後，便可以從 [保護] 頁面的 [動作] 窗格中點選 [建立保護群組]，來完成 SharePoint 網站的持續保護設定，如圖 15 所示便是完成對於 SharePoint 網站保護群組的建立範例。

圖15 受保護的 SharePoint 陣列

DPM 2007 如何復原 SharePoint 網站上誤刪的文件或子網站

**Q：**請問如果我不小心在目前受 DPM 2007 保護的 SharePoint 網站上，誤刪了一個文件檔案或某個部門網站，請問在有正常進行排程備份的情況下，DPM 2007 要如何對於這兩種災害情境進行資料的還原呢？

**A：**只要目前的 SharePoint 網站有被 DPM 2007 持續的進行備份，那麼無論您是想要還原網站中的單一檔案、資料夾還是某個誤刪的子網站，都可以透過兩種操作方式來快速進行還原，第一種是如圖 16 所示採用自己到 [復原] 頁面中的 [瀏覽] 頁籤來尋找所要還原的檔案，第二種則是如圖 17 所示透過 [搜尋] 頁籤中輸入所要復原檔案的關鍵字來完成。

圖16 復原誤刪的文件檔案

圖17 搜尋與復原 SharePoint 文件檔案

然而無論您所選擇的復原方式為何，進行復原設定的過程中都必須分別設定復原伺服器的 Web 前端伺服器、SQL 執行個體、以及暫存檔案的資料夾路徑即可。必須注意的是如果您是針對 SharePoint 子網站的復原，您可能會發現在復原之後並沒有立即在首頁中看到原有子網站的連結頁籤，不過事實上您只要在網站設定的[網站與工作區]頁面中，就可以看到剛剛所復原的子網站，這時候您只要到頂層網站的網站設定頁面中，開啟 [上方連結列] 頁面然後輸入子網站的網址與名稱即可完成整個復原作業。

如何使用 Windows PowerShell 介面來自動保護新增的 SQL 資料庫

**Q：**在 DPM 2007 的管理機制中也提供了整合 Windows PowerShell 的管理介面，我想知道要如何透過 DPM 2007 所內建的命令，來進行 SQL Server 2005 資料庫的備份還原管理，可否請您舉例說明這部分的相關操作。

**A：**透過 Windows PowerShell 的 Script 撰寫，可以針對任何支援保護的系統與資料進行還原，不僅可以大幅簡化原有以圖形介面管理的複雜度，更可以讓許多的維護作業在結合 Windows 排程工作的工具使用之下，自動完成各種維護作業，這一部分目前在官方的 Blog 網站上（https://blogs.technet.com/dpm/）有提供許多範例可以參考，接下來筆者就舉兩個 Script 範例來作說明：

‧自動將新資料庫加入現有 SQL 保護群組範例 Script 下載網址：https://blogs.technet.com/dpm/archive/2007/11/19/script-auto-add-new-sql-dbs-for-protection.aspx。

如圖 18 所示您只要將這個範例 Script 執行在 DPM 2007 的 Windows PowerShell 管理介面中，程式將會提示我們輸入受保護的 SQL Server 執行個體名稱、現有 SQL Server 保護群組的名稱，一旦正確輸入之後程式將會自動去檢查在這部受保護的 SQL Server 上是否有新增的資料庫，如果有偵測到那麼將會自動將這一些新增的資料庫加入到現有指定的保護群組之中。針對這一項自動保護的管理機制，您可以結合 Windows 排程工作的執行來自動定期檢查。

圖18 自動新增新資料庫至現有保護群組

‧複製最新還原點的 SQL 資料庫到指定資料夾範例 Script 下載網址：https://blogs.technet.com/dpm/archive/2007/09/04/cli-script-copy-latest-point-in-time-of-sql-db-to-a-folder.aspx。

許多時候資料庫管理員在還原備份的資料庫時，可能不希望直接就將備份還原到目前線上的資料庫，而是希望可以將備份的資料庫先還原到某一個本機或網路資料夾中，然後再自行選擇要將此備份資料庫的檔案附加到哪一部 SQL Server 主機上，以便進行兩邊資料庫內容的比對或在備份資料庫中將特定的資料進行匯出等等。

針對以上這一項需求如果以 DPM 2007 的 Windows PowerShell 介面來進行，則您可以下載上述的 Script 範例之後，執行此程式時將會如圖 19 所示提示我們依序輸入 DPM 2007 的伺服器名稱、要還原的 SQL Server 執行個體與相對的資料庫名稱、存放備份檔案的目的地電腦名稱、目的地電腦的存放路徑即可成功匯出。

圖19 復原最新還原點資料庫備份至資料夾

結 論

DPM 2007 在功能與效能運作上與前一版本有著很大的差異點，除了所支援的備份來源系統更多之外，所改良設計後的備份與資料復原機制也比過去更加完善，而在 Windows Server 2008 的虛擬伺服器角色 Hyper-v 正式推出以後， DPM 2007 也已經在 Service Pack 1 更新中，提供對於在 Hyper-v 伺服器中虛擬機器的持續保護功能的支援，相信這將使得企業在未來 IT 服務虛擬化的規劃建構中，獲得更加可靠與安全的 IT 整體虛擬運作環境。