Beveiligingsgroepen maken en beheren
Gepubliceerd: maart 2016
Is van toepassing op: System Center 2012 SP1 - Data Protection Manager, System Center Data Protection Manager 2010, System Center 2012 R2 Data Protection Manager
Voordat u een beveiligingsgroep kunt maken om een bron te beschermen, controleert u het volgende:
Controleer of DPM correct is geïnstalleerd en geïmplementeerd. Raadpleeg als dit niet het geval is:
Controleer of opslag is ingesteld. Als u niet meer hebt gelezen over uw opties in
Voor informatie over kortetermijnopslag op schijf en opslaggroepen, zie Back-ups op schijf plannen
Voor opslag naar Azure met Azure Backup, zie Azure-back-ups plannen
Voor langdurige opslag op tape, Plannen voor op tapes gebaseerde back-ups
Stel de DPM-beveiligingsagent in op de computer of server die u wilt beveiligen. Zie De beveiligingsagent instellen voor gedetailleerde informatie.
Maak vervolgens een beveiligingsgroep die de bron bevat die uw wilt beveiligen.
Een beveiligingsgroep maken
U kunt aangeven dat u back-ups wilt maken voor computers en servers door de wizard Nieuwe beveiligingsgroep maken uit te voeren. De wizard is standaard maar bevat wel een aantal aanvullende pagina's voor werkbelastingen zoals Exchange. Maak op de volgende wijze een beveiligingsgroep:
Klik op Beveiliging in de DPM Administrator-console op de navigatiebalk.
Klik op Beveiligingsgroep maken in het deelvenster Acties. Bekijk de pagina Welkom en klik op Volgende.
Selecteer op de pagina Type beveiligingsgroep selecteren de Servers of Clients. U selecteert Clients alleen als u een back-up wilt maken van gegevens op een Windows-computer waarop een Windows client-besturingssysteem wordt uitgevoerd. Voor alle andere werkbelastingen selecteert u server. U kunt een lijst van alle werkbelastingen die worden beschermd door DPM vinden in de De ondersteuningsmatrix voor de beveiliging van DPM.
Op de pagina Groepsleden selecteren selecteert u alle bronnen die u wilt beschermen.
Geef op de pagina Methode voor gegevensbeveiliging selecteren een naam op voor de beveiligingsgroep.
Selecteer Ik wil kortetermijnbeveiliging met schijf en selecteer Ik wil online beveiliging als u back-ups wilt maken van gegevens naar Azure met de Azure Backup-dienst. Als deze optie niet beschikbaar is, voltooi de wizard dan om de groep te maken en wijzig de instellingen voor de beveiligingsgroep om deze optie te selecteren. U kunt gegevens maximaal 3360 dagen opslaan in Azure.
Als u een zelfstandige tape of tapewisselaar hebt aangesloten op de DPM-server, kunt u Ik kies voor langetermijnbeveiling met tape selecteren.
Als u beveiliging voor Exchange configureert, worden er een aantal pagina's specifiek voor Exchange weergegeven in de wizard:
Selecteer op de pagina Exchange-beveiligingsopties opgeven Eseutil uitvoeren om gegevensintegriteit te controleren om de integriteit van de Exchange Server-databases te controleren. Hiermee wordt de consistentiecontrole van de back-up verplaatst van de Exchange Server naar de DPM-server waardoor de I/O-impact van het uitvoeren van Eseutil.exe op de Exchange Server tijdens het back-upproces wordt weggenomen. Zorg er ter bescherming van een DAG voor dat u Alleen uitvoeren voor logbestanden (aanbevolen voor DAG-servers) selecteert. Als u het bestand .eseutil niet eerder hebt gekopieerd zoals beschreven in Vereisten, treedt er een fout op.
Op de pagina Exchange DAG-beveiliging opgeven selecteert u de databases die u wilt kopiëren voor een volledige back-up- of kopieback-up uit de keuzelijsten Database-exemplaren die voor Volledige back-up zijn geselecteerd of Database-exemplaren die voor kopieback-up zijn geselecteerd. Voor het beschermen van meerdere exemplaren van dezelfde database kunt u slechts één exemplaar voor volledige back-up selecteren. Selecteer vervolgens de resterende exemplaren voor kopieback-up.
Geef op de pagina Kortetermijndoelen opgeven, in bewaartermijn, op hoe lang u de schijfgegevens wilt bewaren. Geef in Synchronisatiefrequentie op hoe vaak incrementele back-ups van de gegevens moeten worden uitgevoerd. In plaats van een interval voor incrementele back-ups kunt u ook Net vóór een herstelpunt inschakelen. Als deze instelling is ingeschakeld, voert DPM een volledige back-up uit vlak vóór het geplande herstelpunt.
Als u toepassingswerkbelastingen beveiligt, worden herstelpunten gemaakt volgens de Synchronisatiefrequentie als de toepassing incrementele back-ups ondersteunt. Gebeurt dit niet, dan voert DPM een volledige back-up uit in plaats van een incrementele en worden er herstelpunten aangemaakt volgens de planning voor snelle back-ups die u kunt configureren.
Als u langetermijnopslag naar tape inschakelt op de pagina Langetermijndoelen weergeven, geef dan in Bewaartermijn op hoe lang u uw tape-gegevens wilt bewaren (1-99 jaar).
Selecteer in Frequentie van back-ups de frequentie van de back-up. De frequentie van de back-up is gebaseerd op de opgegeven bewaartermijn, zoals wordt weergegeven in de volgende lijst:
Wanneer de bewaartermijn 1-99 jaar is, kunt u ervoor kiezen om back-ups dagelijks, wekelijks, tweewekelijks, maandelijks, elk kwartaal, elk half jaar of jaarlijks te maken.
Wanneer de bewaartermijn 1-11 maanden is, kunt u ervoor kiezen om back-ups dagelijks, wekelijks, tweewekelijks of maandelijks te maken.
Wanneer de bewaartermijn 1-4 weken is, kunt u kiezen dat back-ups dagelijks of wekelijks worden gemaakt.
Op een zelfstandig tapestation voor een enkele beveiligingsgroep maakt DPM gebruik van dezelfde tape voor dagelijkse back-ups totdat er onvoldoende ruimte op de tape is. U kunt ook Gegevens uit verschillende beveiligingsgroepen op tape plaatsen.
Als u langetermijnopslag naar tape hebt geconfigureerd, selecteer dan op de pagina Details tape en bibliotheek selecteren de tape en bibliotheek die moeten worden gebruikt voor de back-up van deze beveiligingsgroep. U kunt ook opgeven of u de back-upgegevens wilt comprimeren of versleutelen.
Op de pagina Schijftoewijzing controleren worden de aanbevolen schijftoewijzingen weergegeven. Aanbevelingen zijn gebaseerd op de bewaartermijn, het soort werkbelasting en de omvang van de beveiligde gegevens.
Gegevensgrootte: grootte van gegevens in beveiligingsroep.
Schijfruimte: de hoeveelheid schijfruimte die DPM aanbeveelt voor toewijzing aan de beveiligingsgroep. Als u deze instelling wilt wijzigen, moet u ervoor zorgen dat de totale toegewezen schijfruimte groter is dan de geschatte hoeveelheid die voor iedere gegevensresource nodig is.
Collocatie gegevens: als u collocatie inschakelt, kunnen meerdere resourcegegevens in de beveiligingsgroep worden toegewezen aan een enkele replica en herstelpuntvolume. Collocatie wordt niet ondersteund voor alle werkbelastingen.
Automatisch vergroten: als u deze instelling inschakelt, probeert DPM de schijfgrootte automatisch met 25% te vergroten als de gegevens in de beveiligingsgroep groter worden dan de aanvankelijke toewijzing.
Opslaggroepdetails: geeft de huidige status van de opslaggroep weer, waaronder de totale en resterende schijfgrootte.
Geef op de pagina Methode voor maken van replica selecteren op hoe de initiële replica van gegevens in de beveiligingsgroep wordt uitgevoerd. Als u kiest voor repliceren over het netwerk, raden we u aan een tijdstip buiten de piekuren te kiezen. Bij grote hoeveelheden gegevens of minder dan optimale netwerkomstandigheden, kunt u de gegevens offline repliceren met verwijderbare media.
Selecteer op de pagina Opties voor consistentiecontrole hoe u consistentiecontroles wilt automatiseren. U kunt instellen dat er alleen een controle wordt uitgevoerd als de gerepliceerde gegevens inconsistent worden, of volgens een planning. Als u geen automatische consistentiecontroles wilt configureren, kunt u te allen tijden een handmatige controle uitvoeren door met de rechtermuisknop te klikken in het veld Beveiliging van de DPM-console en Consistentiecontrole uitvoeren te selecteren.
Controleer de instellingen op de pagina Samenvatting en klik op Groep maken.
DPM voert de initiële replicatie uit. De beveiligingsstatus van de groep wordt weergegeven op de pagina Status. Als de initiële replicatie is voltooid wordt de status OK weergegeven.
Beveiliging stopzetten en de beveiligingsgroep verwijderen.
Als u een beveiligingsgroep wilt verwijderen, schakelt u de beveiliging ervan uit en verwijdert u de groep.
Klik op Beveiliging in de DPM Administrator-console op de navigatiebalk.
Selecteer in het weergavevenster de beveiligingsgroep waarvan u de beveiliging wilt opheffen.
Klik in het deelvenster Acties op Beveiliging van groep stoppen. Het dialoogvenster Beveiliging stoppen wordt weergegeven.
Kies of u beveiligde gegevens wilt bewaren of verwijderen:
Klik op Beveiligde gegevens behouden om de replica op de schijf en gekoppelde herstelpunten en tapes gedurende de bewaartermijn te bewaren.
Klik op Beveiligde gegevens verwijderen om de replica op schijf te verwijderen en de herstelpunten op tapes te laten verlopen.
Klik op Beveiliging stoppen. Gegevensbronnen binnen de beveiligingsgroep worden niet meer beveiligd en DPM verwijdert de beveiligingsgroep.