Védelem kiterjesztése virtuális gépekre

Közzétéve: 2016. március

Hatókör: System Center 2012 SP1 - Data Protection Manager, System Center 2012 R2 Data Protection Manager

A System Center 2012, 1. szervizcsomag (SP1) - Data Protection Manager (DPM) rendszerben ki lehet terjeszteni a Hyper-V fürtök védelmét.Az új kiterjesztési lehetőséggel megszűnik az a korlátozás, amely szerint egy Hyper-V fürthöz csak egy DPM-kiszolgáló tartozhat, és virtuális gépen levő DPM-ügynök mostantól több DPM-kiszolgálóhoz is csatlakozhat.A virtuális gépet tehát bármely felismert DPM-kiszolgáló védelmi csoportjához hozzáadhatja.

• Ez a funkció csak a Windows Server 2012 rendszert futtató kiszolgálókon levő virtuális gépek esetén használható.

• A kiterjesztési funkció támogatja a virtuális gép SMB 3.0-kompatibilis távoli megosztásainak védelmét.

• A DPM-kiszolgálónak friss DPM-telepítésnek kell lennie a System Center 2012 SP1 rendszerben.

• A DPM-láncolás nem támogatott.

• Minden DPM-kiszolgálónak és védett számítógépnek ugyanabban a tartományban kell lennie.

• A kiterjesztési funkció nem támogatja IPv4- vagy IPv6-cím használatát a tárhelyfájl megadásához.

• A kiterjesztett védelem megvalósításához legalább két DPM-kiszolgáló szükséges (nevezzük őket D1-nek és D2-nek), amelyeket minden virtuális gépnek látnia kell, amely az N1, N2, N3, N4 vagy N5 csomóponton fut.Amikor létrehozzák a védelmi csoportokat a D1-en vagy a D2-n, a V1-től a V10-ig bármelyik virtuális gépet hozzá lehet adni a csoportokhoz.

1. A DPM telepítése – Ellenőrizze, hogy a DPM megfelelően lett-e telepítve.Tudnivalók ezzel kapcsolatban:

   • Rendszerkövetelmények

   • A DPM-védelem támogatási mátrixa

   • Támogatott és nem támogatott alkalmazási helyzetek a DPM-ben

   • A DPM telepítése

2. Tárolás beállítása – Ellenőrizze, hogy beállította-e a tárolást.További információ a lehetőségekről:

   • Rövid távú tárolás lemezen és tárolókészletekben: Lemezes biztonsági mentések tervezése

   • Tárolás az Azure szolgáltatásban az Azure Backup használatával: Azure biztonsági mentések tervezése

   • Hosszú távú tárolás szalagon: Szalagos biztonsági mentések tervezése

   A virtuális gépek védelmére használja az alábbi kapacitásméretezést.

   Virtuális gép átlagos mérete	100 gigabájt (GB)
   Virtuális gépek száma DPM-kiszolgálónként	800
   800 virtuális gép összmérete	80 terabájt (TB)
   Biztonságimásolat-tároláshoz szükséges terület	80 terabájt (TB)

   Ha például egy teljes kihasználtságra méretezett Hyper-V fürt 1600 virtuális gépet tartalmaz, akkor két DPM-kiszolgáló szükséges, és meg kell dupláznia a táblázatban található kiépítési kapacitást.1600 virtuális gép teljes tárolási igénye nagyobb, mint 160 TB.Információk a lemezterület optimalizálásáról: A virtuális gépek védelmének optimalizálása.

3. A DPM védelmi ügynök telepítése – Az ügynököt a Hyper-V kiszolgálóra vagy a Hyper-V fürt összes kiszolgálójára kell telepíteni.Információk: Védelmi ügynök telepítésének tervezése és A védelmi ügynök beállítása.

4. Több kiszolgáló láthatóvá tétele – Több DPM-kiszolgálót is láthatóvá tehet a védett virtuális gép számára, ha a SetDPMServer parancsot az Add paraméterrel használja a védett virtuális gépen, a következő módon: Setdpmserver –add –dpmservername <name of second DPM server>.További információ a parancsról: A SetDPMServer használata [DPM2012_Web].

   Ha nem használja az –Add paramétert, a rendszer felülírja az előző DPM-kiszolgálót.Mielőtt létrehozná a védelmi csoportokat, ellenőrizze, hogy a Virtual Machine Manager (VMM)-kiszolgáló észleli-e a Hyper-V szerepkört futtató összes kiszolgálót és az összes virtuális gépet.

5. Védelmi csoport beállítása – Az Új védelmi csoport létrehozása varázslóCsoporttagok kiválasztása lapján kiválaszthatja azokat a Hyper-V gazdakiszolgálókat, amelyeken a biztonsági másolatként menteni kívánt virtuális gépek találhatók.Azokat a virtuális gépeket, amelyekre azonos védelmi házirendet kíván alkalmazni, helyezze ugyanabba a védelmi csoportba.Ha már vannak védelmi csoportok, akkor a DPM-kiszolgálók csatlakoztatása után vegye fel a virtuális gépet valamelyik védelmi csoportba bármelyik DPM-kiszolgálón, amely látható a virtuális gép számára.Miután felvette a virtuális gépet egy csoportba, a virtuális gép biztonsági mentése mindig arra a DPM-kiszolgálóra fog kerülni.Ha egy másik kiszolgálóra szeretné menteni a virtuális gépet, akkor le kell állítani a gép védelmét, és fel kell venni a gépet az új kiszolgálón levő védelmi csoportba.Ez azt jelenti, hogy az egy csomóponton levő virtuális gépeket különböző DPM-kiszolgálók védhetik.Információk a védelmi csoportokról:

   • Védelmi csoportok tervezése

   • Védelmi csoport hosszú távú és rövid távú védelmének tervezése

   • Ezután kövesse a következő témakör utasításait: Védelmi csoportok létrehozása és felügyelete.

6. Új csomópontok konfigurálása védelemhez – Ha új csomópontot szeretne hozzáadni a fürthöz, telepítenie kell a csomóponton a DPM védelmi ügynököt, majd konfigurálnia kell a csomópontot a védelemhez a következők szerint:

   1. Telepítse a DPM védelmi ügynököt a Hyper-V szerepkört futtató kiszolgálóra.

   2. Csatlakoztassa a DPM védelmi ügynököt a hálózatban lévő összes DPM-kiszolgálóhoz.

   3. Adja ki a Setdmpserver parancsot a fürt összes csomópontján.

7. Új DPM-kiszolgáló hozzáadása – Ha új DPM-kiszolgálót szeretne hozzáadni a kiterjesztett telepítéshez, a védelemre való előkészítés érdekében konfigurálnia kell azt a fürt összes csomópontjával.Ehhez csatolja az új csomópontot a védelemhez, és futtassa a Setdpmserver parancsot a fürt összes csomópontján.

8. A védelmi csoport létrehozását követően megtörténik az adatok kezdeti replikálása.Ezután a védelmicsoport-beállításoknak megfelelően megtörténik a biztonsági mentés.Ha biztonsági másolatba mentett adatokat kell helyreállítania, tekintse meg a következő témakört: A biztonsági másolatba mentett adatok helyreállítása [DPM2012_Web].Virtuális gépek visszaállításakor ügyeljen az alábbiakra.

   Virtuális gép helyreállítása	Részletek
   Helyreállítás az eredeti helyre	Az eredeti VHD-t törölték.A DPM a Hyper-V VSS-író használatával állítja helyre a VHD- és egyéb konfigurációs fájlokat az eredeti helyükre.A helyreállítási folyamat végén a virtuális gépek továbbra is magas rendelkezésre állásúak lesznek. A helyreállításhoz szükség van az erőforráscsoportra.Ha az nem érhető el, akkor egy másik helyre végezze el a helyreállítást, és állítsa a virtuális gépet magas rendelkezésre állásúra.
   Helyreállítás másik helyre	A DPM támogatja a másik helyre történő helyreállítást (ALR), így a védett Hyper-V virtuális gépek zökkenőmentesen állíthatók helyre az eredetitől eltérő Hyper-V gazdagépre, a processzorarchitektúrától függetlenül.A fürtcsomópontra helyreállított Hyper-V virtuális gépek nem lesznek magas rendelkezésre állásúak.
   Elemszintű helyreállítás (ILR)	A DPM támogatja az elemszintű helyreállítást (ILR), amely fájlok, mappák, kötetek és virtuális merevlemezek (VHD-k) elemszintű helyreállítását teszi lehetővé a Hyper-V virtuális gépek gazdaszintű biztonsági másolatából egy hálózati megosztásra vagy egy DPM által védett kiszolgáló kötetére.Az elemszintű helyreállítás végrehajtásához a DPM védelmi ügynököt nem kell telepíteni a vendéggépre.