存档

文章标签 ‘DPM’

部署Data Protection Manager 2010保护企业关键业务数据(下)

2010年9月1日

【IT168专稿,请勿转载】

简介

在上半部分文章中我们主要介绍了数据备份的重要性,并对部署DPM 2010的条件和部署流程进行了详细介绍。在本次文章介绍中,我们将介绍如何对DPM 2010的存储池和备份任务等功能进行详细介绍。

现在,我们需要对已部署好的DPM 2010进行存储初始配置,以针对企业数据中心中不同的应用和环境。

存储要求

DPM 2010可以使用当前服务器的本地磁盘来进行备份存储,也可以使用通过iSCSI或光纤通道使用直接连接存储 (DAS) 或存储区域网络 (SAN) 设备。DPM 2010无法检测到可移动介质,如:USB和IEEE 1394 (火线)设备和其它移动存储设备。微软这么做的原因是因为以上类型的可移动存储设备并不一定总是连接到DPM 2010服务器,同时可移动存储设备也不支持VSS。

存储池

DPM 2010将一块或多块磁盘配置为一组作为存储池,专门用于存储备份副本和恢复点。在执行首次备份之前,管理必需创建一个存储池并将一个或多个磁盘添加到存储池当中。副本是DPM 2010服务器上受保护数据源的一份完整拷贝,并为保护组中定义每个受保护数据进行副本创建。保护组是一个共同配置和保护时间表的受保护数据源集合。

在为存储池中添加磁盘时,磁盘不应该有任何分区,DPM 2010会在将磁盘添加到存储池的过程中接管格式化过程。

添加磁盘到存储池

管理员可以使用以下步骤来验证磁盘配置并将添加到 DPM 存储池:

1、 添加一个新的物理磁盘,iSCSI LUN或SAN LUN到DPM 2010服务器

2、 在DPM 2010服务器上打开磁盘管理控制台(diskmgmt.msc)
图1

阅读全文…

作者: 分类: Server 标签:

为Push DPM Agent客户端代理配置Windows防火墙

2010年8月27日

实在是有太多的朋友在Push DPM Agent的时候遇到问题了,当然最常见的就是无数种错误ID号的RPC错误等等等等。。。。哎~~~今天碎片这个总结文章希望能为大家解决这一问题提供一些小小的思路。

DPM Agent的整个Push过程都是通过一个被微软称为代理协调服务( Agent Coordinator Service)来完成的,此代理协调服务是DPM代理成功安装和部署的一个必要基础。通过监控和抓包发现:代理协调服务需要侦听TCP 5791及接受RPC通讯才能正常工作,如果由于防火墙阻止了此通讯,您就可能会收到Error 313 0×80070643错误。

通过很多测试发现,我们的防火墙中必需手动指定以下规则,DPM Agent的部署、管理及备份工作才能够正常进行。

DPM服务器

名称

程序

远程地址

协议

本地端口

DPM (RPC) %ProgramFiles%Microsoft DPMDPMbinmsdpm.exe <DPM Agents IP> TCP 动态RPC
DPM复制代理(入站) %programfiles%Microsoft DPMDPMbinDPMRA.exe <DPM Agents IP> TCP 5187

DPM客户端

名称

程序

远程地址

协议

本地端口

DPM代理协调服务(入站) %windir%Microsoft Data Protection ManagerDPMAgentsAC2.0.5820.0dpmac.exe <DPM Server IP> TCP 5719
DPM代理协调服务(RPC) %windir%Microsoft Data Protection ManagerDPMAgentsAC2.0.5820.0dpmac.exe <DPM Server IP> TCP 动态RPC
DPM复制代理(入站) %ProgramFiles%Microsoft Data Protection ManagerDPMbinDPMRA.exe <DPM Server IP> TCP 5718
DPM复制代理(RPC) %ProgramFiles%Microsoft Data Protection ManagerDPMbinDPMRA.exe <DPM Server IP> TCP 动态RPC

管理员可以将所有要备份的DPM客户端放在一个OU当中,再通过组策略来推这些防火墙策略以免反复地手动进行配置。

如果您在Push DPM Agent方面还有问题,可以参考微软的Troubleshooting Protection Agent Installation Issues文章,或者发邮件给我大家共同研究讨论。

作者: 分类: Client, Server 标签:

部署Data Protection Manager 2010保护企业关键业务(上)

2010年8月27日

【IT168专稿,请勿转载】

简介

随着互联网技术的不断发展和业务发展,越来越多的企业都拥有了自己的中小型数据中心甚至是跨国型数据中心。然而,相当一部分的企业都曾由于硬件损坏、病毒爆发及人为操作失误等原因导致过重要业务数据丢失。因此,建立一套完善的核心业务数据备份恢复策略对保护企业核心数据资产是十分有必要的。

备份系统是一种系统化、自动化的系统,是能够最大化避免人为疏忽和错误而导致数据风险的系统,而通过人工方式手动将数据库进行导出这种“备份方式”从严格意义上讲,根本就不是一套备份体系和流程。而本文中要介绍的Data Protection Manager (DPM) 2010,依托微软自身的代码优势集成了高级应用程序感知功能,包括内置应用程序智能识别的功能,能够提供对SQL Server、Exchange Server、SharePoint Server、Hyper-V等产品提供可定制的数据保护。这种应用程序的感知能力结合了强大的用户界面、完整的PowerShell 支持,并且稳固的复制能力和监测点系统能够让数据库系统管理员和IT多面手进行他们需要的、快速的、成功的备份和恢复。

安装要求

在进行DPM2010的安装部署之前,我们首先要确认服务器是否符合DPM2010部署的最低要求。在本文中,笔者假设用户将DPM2010部署在Windows Server 2008 R2标准版、企业版或数据中心版上,因为此版本的Windows在部署DPM2010时最为方便。

阅读全文…

作者: 分类: Server 标签:

DPM 2007 Study:二、DPM 2007备份网络

2009年4月15日


何为备份网络

备份网络与我们生产环境的主网络分割开来,并且相对独立。我们可以在备份网络上对备份的工作调度进行调整和限制,比如可对网络流量的带宽及备份作业时间进行限制,以确保备份的数据流量不会过大,影响到生产网络的网络传输效率,并可以更好的对数据进行备份。

DPM备份网络

DPM备份网络

上图是一个备份网络环境的概念草图,从图中大家可以看到:DPM Server 既连接生产环境的主网络,也连接到备份网络。这样,我们就可以把备份网络从生产网络中隔离开来,所有的备份数据流都单独从备份网络的交换机上流过,不会对生产环境造成过多的网络流量压力。

  • 你必需在生产主网络中有一台DNS服务器,并且这台服务器可以与备份网络连通。
  • 确保DNS能够正确解析到被保护服务器和DPM Server

配置备份网络

要使DPM识别备份网络需要手动添加DNS区域。我们可以通过DPM PowerShell控制台来实现:

 Add-BackupNetworkAddress [-DPMServerName] <String> -Address *.*.*.*/subnetmask [-SequenceNumber]

参数

描述

-Address

网络的IP和掩码

-DPMServerName <String>

DPM主机名

-SequenceNumber

使用地址的优先级

上表列出了命令中各项参数的作用。下面碎片来举一个实例:

Add-BackupNetworkAddress -DpmServername <DPMServerHostName> -Address 192.168.20.0/24 -SequenceNumber 1

此命令的意思是把192.168.20.0/24 网段作为DPM Server所识别的备份网络。

注意:命令执行成功之后需要重启DPM Server和被保护服务器上的DPM Agent服务,这样我们所配置的备份网络才能正常工作。

作者: 分类: Other, Server 标签:

DPM 2007 Study:一、安装部署DPM 2007

2009年4月15日

DPM 2007

本文将向大家介绍如何在Windows 2008上部署DPM 2007.

组件准备

检 查

要 求

[ ]

1、Windows server 2008 操作系统

[ ]

2、硬件驱动程序

[ ]

3、安全更新补丁

[ ]

4、IP地址设置

[ ]

5、DNS设置

[ ]

6、主机名

[ ]

7、加入域

[ ]

8、安装功能:

  • Powershell

[ ]

9、安装角色:

9.1、常见HTTP功能

  • 静态内容
  • 默认文档
  • 目录浏览
  • HTTP错误
  • HTTP重定向

9.2、应用程序开发

  • ASP.NET
  • .NET扩展性
  • ISAPI扩展
  • ISAPI筛选器
  • 在服务器端的包含文件

9.3、IIS6管理兼容性

  • IIS6元数据库兼容性
  • IIS6 WMI兼容性
  • IIS6脚本管理工具
  • IIS6管理控制台

9.4、安全性

  • Windows身份验证

[ ]

10、安装SIS组件:

  • 在命令行中执行start /wait ocsetup.exe SIS-Limited /quiet /norestart,执行完成后重启计算机

[ ]

11、验证SIS安装:

  • 计算重启后,验证是不有如下注册表键值存在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSIS

 

执行部署

放入安装光盘,直接装吧。

1

部署后任务

2

注意:DPM 2007在向客户端(Windows Server 2008)服务器Push Agent的时候可能会有报错,此时需要关闭DPM Client的防火墙(确保Windows Firewall服务处于关闭状态),再重新Push即可完成安装。之后再将防火墙服务启动,在防火墙例外选项里将DPM Agent 即dpmra设为例外。

<
/font>

作者: 分类: Other, Server 标签: