Планирование групп защиты

Опубликовано: Март 2016

Применимо к: System Center 2012 SP1 - Data Protection Manager, System Center 2012 - Data Protection Manager, System Center 2012 R2 Data Protection Manager

Группа защиты DPM — это коллекция источников данных, таких как тома, общие папки и рабочие нагрузки приложений, которые имеют общие параметры резервного копирования и восстановления. Параметры группы защиты указывают:

• Источники данных— серверы, компьютеры и рабочие нагрузки, которую необходимо защитить

• Хранилище резервного копирования— указывает, как защищенные данные необходимо архивировать в краткосрочном и долгосрочном плане.

• Точки восстановления— точек восстановления, из которых можно восстановить реплицированные данные.

• Выделенное место на диске— место на диске, выделяемое для данных в группе защиты из пула носителей.

• Начальная репликация— указывает, как начальная репликация данных должна обрабатываться — с использованием по сети или вручную в автономном режиме.

• Проверка согласованности— указывает, как реплицированные данные следует проверять на согласованность

• Какие источники данных будут входить в группу защиты?

• Какой способ защиты (на дисках, на ленте или оба) будет использоваться для группы защиты?

• Какие цели восстановления определены для членов группы защиты?

• Какой объем хранилища потребуется для защиты выбранных данных?

• Какую ленту и библиотеку следует использовать?

• Какой способ будет использоваться, чтобы создать реплику для членов группы защиты?

Темы этого раздела предоставляют инструкции по принятию решений, необходимых для создания группы защиты.

Группы защиты можно определить несколькими способами:

• По компьютеру — при этом способе все источники данных для компьютера входят в одну и ту же группу защиты. Это обеспечивает единую точку регулирования нагрузки по производительности компьютера. Однако все источники данных будет иметь те же параметры резервного копирования и восстановления.

• По рабочей нагрузкой— при этом способе файлы и каждый тип данных приложения разделяются в разные группы защиты. Это позволяет управлять рабочими нагрузками как группой. Однако восстановление сервера нескольких приложений может потребовать несколько лент из разных групп защиты.

• По RPO/RTO — при этом способе выполняется сбор источников данных с аналогичными целями точки восстановления (RPO) и целями времени восстановления (RTO). Управление RPO выполняется с помощью задания частоты синхронизации для группы защиты, который определяет объем возможной потери данных (по времени) в случае непредвиденных сбоев. RTO измеряет приемлемый период времени, в течение которого данные недоступны, и зависят от методов хранения, выбранных для группы защиты.

• На основе характеристик данных— например, на основе частоты изменений данных, скорости роста их объема или требований к их хранилищу.

Обратите внимание на следующее условия:

• Если имеется только один изолированный ленточный накопитель, используйте одну группу защиты, чтобы максимально сократить усилия по изменению лент. При использовании нескольких групп защиты для каждой из них требуется отдельная лента.

• Источники данных на компьютере должны быть защищены одним и тем же сервером DPM. В DPM источник данных — это том, общий ресурс, база данных или группа хранения, входящая в группу защиты.

• В группу защиты можно включать источники данных с нескольких компьютеров.

• Элементы групп защиты нельзя перемещать между группами защиты. Если позднее принято решение о том, что элемент группы защиты должен находиться в другой группе защиты, необходимо удалить элемент из этой группы защиты и добавить его в другую группу защиты.

• Если выявлено, что для элементов группы защиты больше не требуется защита, можно остановить защиту группы защиты. При остановке защиты будут доступны варианты сохранения или удаления защищенных данных.

  • Вариант сохранения защищенных данных: обеспечивает сохранение реплики на диске со связанными точками восстановления и на лентах для указанного диапазона хранения.

  • Вариант удаления защищенных данных: обеспечивает удаление реплики с диска и окончание срока действия данных на лентах.

• При выборе родительской папки или общего ресурса ее вложенные папки будут выбраны автоматически. Можно выделить вложенные папки для исключения, а также исключить типы файлов по расширению.

• Убедитесь в том, что на одном томе имеется не более 100 источников данных, подлежащих защите. В противном случае распределите источники данных среди большего числа томов, если это возможно.

• Когда выбирается источник данных, содержащий точку повторной обработки (такими источниками являются точки подключения и точки соединения), DPM запрашивает, нужно ли включать в группу защиты целевой объект точки повторной обработки. При этом сама точка повторной обработки не проходит репликацию, и во время восстановления данных точку повторной обработки нужно создать вручную.

Регулирование — регулирование использования полосы пропускания сети настраивается на уровне защищенных компьютеров. Кроме того, можно указать разные уровни регулирования использования полосы пропускания сети для рабочих часов, нерабочего времени и выходных дней, а также определить время для каждой из этих категорий.

Сжатие— сжатие на лету настраивается на уровне группы защиты для резервного копирования на ленту. Сжатие данных позволяет сократить требования к пространству на ленте и увеличить число заданий резервного копирования, которые можно хранить на одной ленте. Сжатие не приводит к значительному увеличению времени, необходимого для выполнения задания резервного копирования. Шифрование повышает безопасность данных и также незначительно влияет на время, необходимое на выполнение заданий. Шифрование требует наличия действительного сертификата на сервере DPM.

Сокращение расписание — при защите данных приложений, например, в группах хранения Exchange или базах данных SQL Server по глобальной сети рассмотрите возможность сокращения расписания процедур быстрой полной архивации.

При создании группы защиты и выборе защиты на основе дисков необходимо выделить пространство в пуле носителей для реплик и точек восстановления по каждому источнику данных, выбранному для включения в группу, и на защищаемых файловых серверах или рабочих станциях для журнала изменений.

DPM обеспечивает выделение пространства по умолчанию для членов группы защиты. В следующей таблице показано, каким образом DPM вычисляет распределения по умолчанию.

Принцип расчета распределений пространства по умолчанию в DPM

Для вычисления емкости хранилища используйте ГИПЕРССЫЛКУ https://go.microsoft.com/fwlink/?LinkId=275371 — калькуляторы размеров хранилища для DPM.

Значения, перечисленные в предыдущей таблице, определяются следующим образом.

• **Предупреждение % —**пороговое значение предупреждения, связанное с ростом объема реплики; обычно 90%.

• **Изменение журнала —**это темп изменений в рассматриваемой базе данных или группе хранения. Этот показатель принимает самые разные значения, но в качестве рекомендации по умолчанию для DPM он предполагается на уровне 6% для данных Exchange и SQL Server и на уровне 10% для данных Windows SharePoint Services.

• **Диапазон хранения —**это число сохраненных точек восстановления; он предполагается равным 5 в качестве рекомендации по умолчанию для DPM.

• **Размер источника данных о состоянии системы —**размер источника данных предполагается равным 1 ГБ.

При создании группы защиты в диалоговом окне Изменить выделение места на диске столбец Размер данных для каждого источника данных отображает ссылку Вычислить. Для первоначального распределения дискового пространства DPM применяет формулы, используемые по умолчанию для расчета размера тома, на котором располагается источник данных. Чтобы применить формулу к фактическому размеру выбранного источника данных, щелкните ссылку Вычислить.DPM определит размер источника данных и повторно рассчитает объем выделяемого дискового пространства для томов точек восстановления и реплик этого источника данных. Выполнение этой операции может занять несколько минут.

Рекомендуется принять вариант распределений пространства по умолчанию, если заведомо неизвестно, что они не подойдут в конкретном случае. Изменение распределения по умолчанию может привести к недостаточному или избыточному выделению места.

Выделение слишком малого объема пространства для точек восстановления может препятствовать сохранению DPM точек восстановления в количестве, достаточном для достижения целей диапазона хранения. Выделение слишком большого объема пространства приводит к бесцельному расходованию емкости диска.

Если после создания группы защиты обнаруживается, что выделено слишком мало места для источника данных в этой группе, можно увеличить объем распределений для томов реплики и точек восстановления по каждому источнику данных.

Если обнаруживается, что для группы защиты выделено слишком много места, единственным способом сократить объем распределений для источника данных является удаление источника данных из группы защиты, удаление реплики, а затем добавление источника данных в группу защиты с сокращенным объемом распределений.

Для облегчения оценки потребностей в пространстве для хранения данных, загрузите калькулятор размера хранилища DPM.

При создании группы защиты, необходимо выбрать метод для создания начальной реплики, который копирует все данные, выбранные для защиты, на сервер DPM, а затем запускает синхронизацию с проверкой на согласованность для каждой реплики.

Начальная репликация по сети

DPM может автоматически создавать реплики по сети, или можно создать реплики вручную, восстановив данные со съемного носителя, например с ленты. Автоматическое создание реплик — более простая процедура, но в зависимости от объема защищаемых данных и скорости сети создание реплик вручную может выполняться быстрее.

Чтобы облегчить выбор способа создания реплики, в следующейтаблице указано приблизительное время автоматического создания реплики средствами DPM по сети для разных объемов защищаемых данных и скорости сетевого подключения. Приблизительные оценки предполагают, что сеть работает на полной скорости и другие рабочие нагрузки не влияют на ее пропускную способность. Время указано в часах.

Время автоматического создания реплики при разной скорости сети (в часах)

Начальная репликация вручную

Если при развертывании DPM для защиты данных по глобальной сети группа защиты содержит более 5 ГБ данных, рекомендуется выбрать способ создания реплик вручную.

Если выбрано создание реплик вручную, DPM указывает точные расположения на сервере DPM, в которых необходимо создавать реплики. Как правило, реплики создаются путем восстановления самой последней резервной копии источника данных со съемного носителя, например с ленты. После восстановления данных необходимо завершить процесс, выполнив синхронизацию с проверкой согласованности каждой из реплик.

Важное условие заключается в том, что при восстановлении данных на сервере DPM для создания реплики следует сохранить исходную структуру каталогов и свойства источника данных, например отметки времени и разрешения по безопасности. Чем больше несоответствий существует между репликами и источником защищаемых данных, тем дольше будет выполняться проверка согласованности. Если исходная структура и свойства каталогов не будут сохранены, создание реплик вручную по длительности может совпадать с автоматическим созданием реплик.