Plánování skupin ochrany

 

Rozsah platnosti: System Center 2012 SP1 - Data Protection Manager, System Center 2012 - Data Protection Manager, System Center 2012 R2 Data Protection Manager

Skupina ochrany DPM představuje kolekci zdrojů dat, například svazků, sdílených složek nebo zatížení aplikací, které mají společné nastavení zálohování a obnovení. Nastavení ochranné skupiny určuje:

  • Zdroje dat– servery, počítače a pracovní zatížení, které chcete chránit

  • Úložiště zálohování– způsob zálohování chráněných dat v krátkodobém a dlouhodobém horizontu.

  • Body obnovení– body obnovení, ze kterých můžete obnovit replikovaná data.

  • Přidělené místo na disku– místo na disku, které bude přiřazeno k datům v ochranné skupině z fondu úložiště.

  • Počáteční replikace– způsob, jakým je třeba zpracovat počáteční replikaci dat, buď pomocí sítě, nebo ručně v režimu offline.

  • Kontroly konzistence– způsob kontroly konzistence replikovaných dat

  • Jaké zdroje dat patří do skupiny ochrany?

  • Jakou metodu ochrany (diskovou, páskovou nebo obě) použijete pro skupinu ochrany?

  • Jaké jsou vaše cíle obnovení pro členy skupiny ochrany?

  • Kolik úložného prostoru bude potřeba k ochraně vybraných dat?

  • Jaká by měla být použita páska a knihovna?

  • Jakou metodu použijete k vytvoření repliky pro členy skupiny ochrany?

Témata v této části poskytují pokyny pro rozhodování při vytváření skupin ochrany.

Plánování ochranných skupin

Ochranné skupiny můžete definovat několika způsoby:

  • Podle počítače– kdy všechny zdroje dat pro počítač patří do stejné skupiny ochrany. Tento postup umožňuje jednorázovou úpravu při zatížení výkonu počítače. Všechny zdroje dat však budou mít potom stejné nastavení zálohování a obnovení.

  • Podle pracovního vytížení– kdy oddělíte soubory a všechny datové typy aplikací do různých ochranných skupin. To umožňuje spravovat pracovní zátěže jako skupinu. Nicméně obnovení serveru s více aplikacemi může vyžadovat více pásek z různých ochranných skupin.

  • Podle RPO/RTO– shromažďování zdrojů dat s podobnými cíli bodů obnovení (RPO) a cíli doby obnovení (RTO). RPO můžete ovládat nastavením četnosti synchronizace v ochranné skupině, která určuje velikost potenciální ztráty dat (v čase) v případě neočekávaných výpadků. RTO měří přijatelné množství času, po který nejsou data k dispozici, a je ovlivněno zvolenými metodami ukládání pro ochrannou skupinu.

  • Podle vlastností dat– příklad, jak často se data mění, jak rychle rostou nebo jejich požadavky na úložiště.

Důležité informace:

  • Pokud máte pouze jeden samostatný typ, použijte jednu skupinu ochrany, čímž minimalizujete úsilí nezbytné k výměně pásek. Více skupin ochrany vyžaduje samostatnou pásku pro každou skupinu ochrany.

  • Zdroje dat na počítači je třeba chránit stejným serverem nástroje DPM. V nástroji DPM je zdrojem dat svazek, sdílená složka, databáze nebo skupina úložišť, která je členem skupiny ochrany.

  • Můžete zahrnout zdroje dat z více než jednoho počítače ve skupině ochrany.

  • Členy skupiny ochrany nelze přesouvat mezi skupinami ochrany. Pokud se později rozhodnete, že je třeba mít člena skupiny ochrany v jiné skupině ochrany, je třeba člena odebrat ze skupiny ochrany a poté jej přidat do jiné skupiny ochrany.

  • Pokud rozhodnete, že členové skupiny ochrany již nepotřebují ochranu, můžete zastavit ochranu skupiny ochrany. Když zastavíte ochranu, máte možnost uchovat chráněná data, nebo je odstranit.

    • Možnost uchování chráněných dat: Uchová repliku na disku s přiřazenými body obnovení a páskami pro zadaný rozsah uchování.

    • Možnost odstranění chráněných dat: Odstraní repliku z disku a zajistí vypršení platnosti dat na páskách.

  • Když vyberete nadřazenou nebo sdílenou složku, automaticky se vyberou její podsložky. Můžete určit složky, které budou vyloučeny, a vyloučit typy souborů podle přípony.

  • Zkontrolujte, zda nemáte na jednom svazku více než 100 dat s podporou ochrany. Pokud máte, distribuujte zdroje dat na více svazků (je-li to možné).

  • Zvolíte-li zdroj dat obsahující bod rozboru (přípojné a spojovací body jsou zdroje dat, které obsahují body rozboru), aplikace DPM se vás zeptá, zda má být do skupiny ochrany zahrnut cíl bodu rozboru. Sám bod rozboru nebude replikován, při obnovení dat ho budete muset znovu vytvořit ručně.

Nastavení možností výkonu

Omezení– funkce omezení využití šířky pásma sítě je konfigurována na úrovni chráněného počítače. Navíc můžete určit jinou míru omezení využití šířky pásma sítě pro pracovní dobu, mimo pracovní dobu a na víkendy, a rovněž můžete definovat časy pro každou z těchto kategorií.

Komprese– komprese přenosu je nakonfigurována na úrovni ochranné skupiny pro zálohování na pásku. Komprimace dat snižuje potřebný prostor na pásce a zvyšuje počet úloh zálohy, které lze uložit na stejnou pásku. Komprimace nijak výrazně nenavýší čas nezbytný k dokončení úlohy zálohování. Šifrování zvyšuje zabezpečení dat a rovněž výrazně nenavýší čas nezbytný k dokončení úlohy zálohování. Šifrování vyžaduje platný certifikát na serveru nástroje DPM.

Omezené plánování– při ochraně dat aplikací, jako jsou skupiny úložišť služby Exchange nebo databáze systému SQL Server, přes síť WAN, zvažte zredukování plánu pro expresní úplné zálohy.

Přidělte úložný prostor

Když vytvoříte skupinu ochrany a vyberete ochranu na základě disku, je třeba přidělit prostor ve fondu úložiště pro repliky a body obnovení pro všechny zdroje dat, které jste vybrali pro členství ve skupině, a je třeba přidělit prostor na chráněných souborových serverech nebo pracovních stanicích pro deník změn.

Nástroj DPM poskytuje výchozí přidělení prostoru pro členy skupiny ochrany. Následující tabulka ukazuje, jak nástroj DPM vypočítává výchozí přidělení.

Jak nástroj DPM vypočítává výchozí přidělení prostoru

Součást

Výchozí přidělení

Umístění

Svazek repliky

Pro soubory:

  • (Velikost zdroje dat x 3) / 2

Pro data systému Exchange:

  • Velikost zdroje dat x (1 + změnový protokol) / (prahová hodnota pro výstrahy - ,05)

Pro data systému SQL Server:

  • Velikost zdroje dat x (1 + změnový protokol) / (prahová hodnota pro výstrahy - ,05)

Pro data služby Windows SharePoint Services:

  • Celková velikost všech databází / (prahová hodnota pro výstrahy - ,05)

Pro data virtuálního serveru:

  • Velikost zdroje dat x 1,5

Pro stav systému:

  • (Velikost zdroje dat x 3) / 2

Pro Hyper-V

  • Velikost zdroje dat x 1,5

Fond úložiště nástroje DPM nebo vlastní svazek

Svazek bodu obnovení

Pro soubory:

  • (Velikost zdroje dat x doba uchování ve dnech x 2) / 100 + 1600 MB

Pro data systému Exchange:

  • 4.0 x doba uchování ve dnech x změnový protokol x velikost zdroje dat + 1600 MB

Pro data systému SQL Server:

  • 2,5 x doba uchování ve dnech x změnový protokol x velikost zdroje dat + 1600 MB

Pro data služby Windows SharePoint Services:

  • 1,5 x doba uchování ve dnech x změnový protokol x celková velikost všech databází + 1600 MB

Pro data virtuálního serveru:

  • (Velikost zdroje dat x doba uchování ve dnech x 0,02) + 1600 MB

Pro stav systému:

  • (Velikost zdroje dat x doba uchování ve dnech x 2) / 100 + 1600 MB

Pro Hyper-V

  • (Velikost zdroje dat * doba uchování ve dnech * 0,1) + 1600 MB

Fond úložiště nástroje DPM nebo vlastní svazek

Deník změn (pouze pro ochranu souborů)

300 MB

Chráněný svazek na souborovém serveru nebo pracovní stanici

Jako pomoc při určování kapacity úložiště použijte kalkulačky úložiště pro DPM

Hodnoty použité v předchozí tabulce jsou definovány takto:

  • **Výstraha%—**Prahová hodnota pro výstrahu přiřazenou růstu repliky; běžně 90 %.

  • **Změnový protokol—**Jedná se o míru změn v dané databázi nebo skupině úložišť. Ta může být velmi různá, ale pro účely výchozího doporučení v nástroji DPM se předpokládá, že bude 6 % pro data systému Exchange a systému SQL Server a 10 % pro data systému Windows SharePoint Services.

  • **Doba uchování (RR)—**Jedná se o počet uložených bodů obnovení; pro účely výchozího doporučení nástroje DPM budeme předpokládat hodnotu 5.

  • **Velikost zdroje dat stavu systému—**Předpokládaná velikost zdroje dat je 1 GB.

Když vytvoříte skupinu ochrany, zobrazuje sloupec Velikost dat v dialogovém okně Upravit přidělení disku pro jednotlivé zdroje dat odkaz Vypočítat. Pro úvodní přidělení disku nástroj DPM používá výchozí vzorce pro velikost svazku, na němž jsou zdroje dat umístěny. Chcete-li použít vzorec na skutečnou velikost vybraného zdroje dat, klikněte na odkaz Vypočítat. Nástroj DPM určí velikost zdroje dat a znovu vypočte přidělení disku pro bod obnovení a svazky replik pro tento zdroj dat. Provedení této operace může trvat několik minut.

Doporučujeme vám přijmout výchozí přidělení prostoru. Opak učiňte pouze v případě, že jste si naprosto jisti, že toto přidělení nevyhovuje vašim potřebám. Přepsání výchozího přidělení může mít za následek přidělení příliš malého nebo naopak příliš velkého prostoru.

Přidělení příliš malého prostoru pro body obnovení může nástroji DPM zabránit v uložení dostatečného počtu bodů obnovení, aby uspokojil vaše cíle doby uchování. Přidělení příliš velkého prostoru zbytečně plýtvá kapacitou disku.

Pokud jste po vytvoření skupiny ochrany zjistili, že jste přidělili příliš málo prostoru pro zdroj dat ve skupině ochrany, můžete navýšit přidělení pro svazky bodů obnovení a repliky pro jednotlivé zdroje dat.

Pokud zjistíte, že jste přidělili příliš mnoho prostoru pro skupinu ochrany, je jediným způsobem, jak snížit přidělení pro zdroje dat, odebrání zdrojů dat ze skupiny ochrany, odstranění repliky a následné přidání zdrojů dat zpět do skupiny ochrany s menším přidělením.

Chcete-li určit, kolik místa k uložení budete potřebovat, stáhněte si nástroj Výpočet úložného prostoru nástroje DPM.

Počáteční replikace

Když vytváříte skupiny ochrany, musíte zvolit metodu pro vytvoření počáteční repliky, který zkopíruje všechna data vybraná pro ochranu na serveru DPM a potom spustí synchronizaci s kontrolami konzistence pro jednotlivé repliky.

Počáteční replikace v síti

Nástroj DPM může vytvářet repliky automaticky přes síť, nebo můžete repliky vytvářet ručně obnovením dat z vyměnitelných médií jako jsou pásky. Automatická tvorba replik je snadnější, ale v závislosti na velikosti chráněných dat a rychlosti sítě může být ruční vytváření replik rychlejší.

V rámci pomoci s výběrem metody vytváření replik vám následujícítabulka poskytuje odhad toho, jak dlouho nástroji DPM trvá automatické vytvoření repliky přes síť při různých velikostech dat a rychlostech sítě. Odhad předpokládá, že síť bude fungovat plnou rychlostí a že s úlohou nebudou o šířku pásma soupeřit jiné úlohy. Časy jsou zobrazeny v hodinách.

Počet hodin nezbytných k dokončení automatického vytvoření repliky při různých rychlostech sítě

Velikost chráněných dat

512 Kb/s

2 Mb/s

8 Mb/s

32 Mb/s

100 Mb/s

1 GB

6

1.5

< 1

< 1

< 1

50 GB

284

71

18

5

1.5

200 GB

1137

284

71

18

6

500 GB

2844

711

178

45

15

Ruční počáteční replikace

Pokud nasazujete nástroj DPM k ochraně dat přes síť WAN a vaše skupina ochrany obsahuje více než 5 GB dat, doporučujeme vám vybrat ruční metodu vytváření replik.

Pokud zvolíte ruční vytváření replik, nástroj DPM určuje přesné umístění serveru nástroje DPM tam, kde je třeba vytvořit repliky. Běžně vytváříte repliky obnovením nejnovější zálohy zdroje dat z vyměnitelného média jako je páska. Po obnovení dat dokončíte proces spuštěním synchronizace s kontrolou konzistence pro jednotlivé repliky.

Je klíčové, že když obnovujete data na server nástroje DPM za účelem vytvoření repliky, uchováváte si původní adresářovou strukturu a vlastnosti zdroje dat jako časová razítka a bezpečnostní oprávnění. Čím více rozporů mezi replikaci a chráněným zdrojem dat existuje, tím déle v procesu trvá část kontroly konzistence. Pokud nezachováte původní adresářovou strukturu a vlastnosti, ruční vytvoření repliky může trvat stejně dlouho jako automatické vytvoření repliky.