學習筆記-部署和管理DPM 2016-01入門

可以為以下項部署 System Center Data Protection Manager (DPM)

應用程序感知備份：Microsoft 工作負載的應用程序感知備份，包括 SQL Server、Exchange 和 SharePoint。

文件備份：備份運行 Windows Server 和 Windows 客戶端操作系統的計算機的文件、文件夾和卷。

系統備份：備份系統狀態或對運行 Windows Server 或 Windows 客戶端操作系統的物理計算機進行完整裸

機備份。

Hyper-V 備份：備份運行 Windows 或 Linux 的 Hyper-V 虛擬機 (VM)。 可以備份整個 VM，或在運行

Windows 的 Hyper-V VM 上運行 Microsoft 工作負載的應用程序感知備份。

DPM 可將備份數據存儲到

磁盤：針對短期存儲，DPM 會將數據備份到磁盤池。

Azure：針對短期和長期外部存儲，可使用 Azure 備份服務將存儲在磁盤池中的 DPM 數據備份到 Microsoft

Azure 云。

磁帶：對于長期存儲，可將數據備份到磁帶，磁帶隨后可在場外進行存儲。

DPM備份整體架構圖

基于磁盤的保護過程

System Center Data Protection Manager (DPM) 用來保護數據的方法根據受保護的數據類型和所選擇的保護方法

而不同。 為了提供基于磁盤的數據保護，DPM 服務器會為受保護的服務器上的數據創建并維護一個副本。 此副本存儲在存儲池中，后者由一組位于 DPM 服務器或自定義卷上的磁盤組成。 下圖顯示了受保護的卷與其副本之間的基本關系。

數據源副本

無論是保護文件數據還是保護應用程序數據，首先都要創建數據源的副本。副本將按照配置的設置定期同步或更新。 DPM 用于同步副本的方法取決于受保護的數據的類型。 如果確定副本處于不一致狀態，則 DPM 會執行一致性檢查，即依據數據源逐塊檢驗副本。

保護代理

保護代理跟蹤受保護的數據的更改，并將更改傳輸到 DPM 服務器。保護代理還標識計算機上可以被保護并且在恢復過程中涉及的數據。 必須在要通過使用 DPM 進行保護的每臺計算機上安裝保護代理。 保護代理可以由DPM 安裝，也可以使用諸如 Systems Management Server (SMS) 等應用程序來手動安裝保護代理。

保護組

保護組用于管理對計算機上的數據源進行的保護。 保護組是一組共享相同保護配置的數據源。保護配置是保護組共有的一組設置，例如保護組名稱、保護策略、磁盤分配和副本創建方法。

文件數據同步過程

在 DPM 中，對于服務器上的文件卷或共享，保護代理使用卷篩選器和變更日志來確定哪些文件已更改，然后對這些文件執行校驗和過程，以僅同步已更改的塊。 在同步過程中，這些變更被傳輸到 DPM 服務器中，然后應用到副本，以使副本與數據源同步。 下圖說明文件同步過程。

如果副本變得與其數據源不一致，DPM 會生成警報，指出哪臺計算機和哪些數據源受到影響。為了解決此問題，管理員通過在副本上發起包含一致性檢查的同步（也簡稱為一致性檢查）來修復副本。 在一致性檢查過程中，DPM 會逐塊檢驗副本，并修復副本以使其重新與數據源保持一致。

你可以為保護組計劃每日一次的一致性檢查，也可以手動發起一致性檢查。

DPM 將定期（具體時間由你配置）為保護組成員創建恢復點。 恢復點是可從中恢復數據的數據版本。

應用程序數據同步過程

對于應用程序數據，在 DPM 創建副本之后，卷篩選器會跟蹤對屬于應用程序文件的卷塊所做的更改。這些更改如何傳輸到 DPM 服務器取決于應用程序和同步的類型。 在 DPM 管理員控制臺中，標記為“同步”的操作類似于增量備份，與副本結合使用時，它會創建應用程序數據的準確映像。

當執行在 DPM 管理員控制臺中標記為“快速完整備份”的同步類型時，會創建完整的卷影復制服務 (VSS) 快照，但只會將已更改的塊傳輸到 DPM 服務器。

每次快速完整備份都會為應用程序數據創建一個恢復點。 如果應用程序支持增量備份，則每次同步也將創建一個恢復點。 下面概括說明了每種應用程序數據支持的同步類型：

• 對于受保護的 Exchange 數據，同步將使用 Exchange VSS 編寫器傳輸增量的 VSS 快照。 每次同步和快速完整備份都會創建恢復點。

• 日志被傳送、處于只讀模式或者使用簡單恢復模型的 SQL Server 數據庫不支持增量備份。 僅在每次快速完整備份時創建恢復點。 對于所有其他 SQL Server 數據庫，同步將傳輸事務日志備份，而且每次增量同步和快速完整備份都會創建恢復點。 事務日志是指從上次備份事務日志以來對數據庫執行的所有事務的連續記錄。

• Windows SharePoint Services 和 Microsoft Virtual Server 不支持增量備份。 僅在每次快速完整備份時創建恢復點。

DPM的快速完整備份的優勢（相比增量備份而言）

增量同步所需的時間比快速完整備份少。 但是，隨著同步次數的增加，恢復數據所需的時間也在增加。 這是因為 DPM 必須還原上次的完整備份，然后還原并應用所有增量同步，直至到達選定恢復的時間點為止。為了啟用較快的恢復時間，DPM 定期執行快速完整備份，它是一種同步，該同步更新副本以使其包括已更改的塊。

在快速完整備份期間，DPM 會拍攝副本的快照，然后用已更改的塊來更新副本。為了實現更頻繁創建恢復點的目標，以及為了縮小數據丟失的時段，DPM 還會在兩次快速完整備份之間執行增量同步。

文件數據和應用程序數據之間的差異

在文件服務器上存在且需要作為平面文件保護的數據被稱為文件數據，例如 Microsoft Office 文件、文本文件、批處理文件等。

在應用程序服務器上存在且需要 DPM 知道此應用程序的數據被稱為應用程序數據，例如 Exchange 存儲組、SQL Server 數據庫、Windows SharePoint Services 場和虛擬服務器。

DPM支持的最大恢復點和增量備份數量

DPM 最多可以為保護組的每個文件成員存儲 64 個恢復點。 對于應用程序數據源，DPM 最多可以存儲 448 個快速完整備份，并可以為每個快速完整備份存儲最多 96 個增量備份。在達到了存儲區域限制但尚未達到現有恢復點的保持期時，保護作業將會失敗。

文件恢復點與應用程序恢復點的不同

為文件數據創建恢復點的過程與為應用程序數據創建恢復點的過程有所不同。 DPM 通過使用所配置計劃上的副本的影子副本，可以創建文件數據的恢復點。 對于應用程序數據，每次同步和快速完整備份都會創建恢復點。

恢復目標

恢復目標可量化組織的數據保護要求。 在 DPM 中，恢復目標由保持期、數據丟失容錯、恢復點計劃和快速完整備份計劃（對數據庫應用程序而言）共同定義。

保持期

保持期是指你需要備份的數據在多長時間內保持可用。 例如，你是否想要今天的數據從現在起一周內都可用？在從現在起的兩周內可用？ 在從現在起的一年內可用？

數據丟失容錯

是按時間計算的、對于業務要求可以接受的最大數據丟失量，它通過從受保護的服務器收集數據更改，確定 DPM 應該以何種頻率與受保護的服務器同步。 你可以將同步頻率更改為 15 分鐘到 24 小時之間的任意時間段。 你還可以選擇就在創建恢復點之前進行同步，而不是根據一個指定的時間計劃進行同步。

恢復點計劃

確定應創建多少該保護組的恢復點。 對于文件保護，可選擇希望創建恢復點的日期和時間。對于支持增量備份的應用程序數據保護，同步頻率決定了恢復點計劃。 對于不支持增量備份的應用程序數據保護，快速完整備份的計劃決定了恢復點計劃。

DPM增對AD計算機的自動發現過程

自動發現是指 DPM 用來自動檢測網絡中新的或已刪除的計算機的日常處理過程。 每天，DPM 會在你可以計劃的時間向最近的域控制器發送一個小型數據包（小于 10 KB）一次。 此域控制器與該域中的計算機一起響應 LDAP 請求，而 DPM 會識別新的和已刪除的計算機。自動發現過程產生的網絡流量非常少。

自動發現不會發現其他域中新的和已刪除的計算機。 若要在另一個域中的計算機上安裝保護代理，必須使用該計算機的完全限定域名來標識它。

DPM 目錄結構

在開始使用 DPM 保護數據時，你將注意到 DPM 的安裝路徑包含 Volumes 目錄中的三個文件夾：

• \Microsoft DPM\DPM\Volumes\DiffArea

• \Microsoft DPM\DPM\Volumes\Replica

• \Microsoft DPM\DPM\Volumes\ShadowCopy

DiffArea 文件夾包含裝入的卷影副本卷，這些卷存儲數據源的恢復點。

Replica 文件夾包含裝入的副本卷。

ShadowCopy 文件夾包含 DPM 數據庫的本地備份副本。 此外，在使用 DPMBackup.exe 創建副本的備份卷影副本以供第三方備份軟件存檔時，這些備份卷影副本存儲在ShadowCopy 文件夾中。

DPM備份支持矩陣（詳細列明了可以備份什么）

https://docs.microsoft.com/zh-cn/system-center/dpm/dpm-protection-matrix?view=sc-dpm-1807

群集支持

DPM 可以保護以下群集應用程序中的數據：

• 文件服務器

• SQL Server

• Hyper-V — 但是如果使用橫向擴展 DPM 保護來保護 Hyper-V 群集，則無法為受保護的 Hyper-V 工作負荷添加輔助保護。

• Exchange Server - 對于受支持的 Exchange Server 版本，DPM 可以保護非共享磁盤群集（群集連續復制），并且還可以保護配置為用于本地連續復制的 Exchange Server。

• SQL Server - 請注意 DPM 不支持保護群集共享卷 (CSV) 上承載的 SQL Server 數據庫。

DPM 可以保護與 DPM 服務器位于同一域中以及位于子域或受信任的域中的群集工作負荷。如果要保護不受信任的域或工作組中的數據源，則需要對單臺服務器使用 NTLM 或證書身份驗證，或是僅對群集使用證書身份驗證。

更多學習筆記，請參考微信公眾號