Fazer backup de estado do sistema e bare-metal

O System Center Data Protection Manager (DPM) pode fazer backup do estado do sistema e fornecer proteção de BMR (recuperação bare-metal).

• Backup de estado do sistema: faz backup de arquivos do sistema operacional, permitindo que você execute a recuperação quando um computador é iniciado, mas você perdeu arquivos e registro do sistema. Um backup de estado do sistema inclui:

  • Membro do domínio: arquivos de inicialização, banco de dados de registro da classe COM+, registro

  • Controlador de domínio: Active Directory (NTDS), arquivos de inicialização, banco de dados de registro de classe COM+, registro, volume do sistema (pasta sysvol)

  • Computador que executa serviços de cluster: Além disso, faz backup de metadados do servidor de cluster

  • Computador que executa serviços de certificado: Além disso, faz backup dos dados do certificado

• Backup bare metal: faz backup dos arquivos do sistema operacional e de todos os dados, exceto os dados do usuário em volumes críticos. Por definição, um backup de BMR inclui um backup de estado do sistema. Ele fornece proteção quando uma máquina não liga e você precisa recuperar tudo.

Esta tabela resume o que você pode fazer backup e recuperar. Você pode ver informações detalhadas sobre as versões do aplicativo que podem ser protegidas com o estado do sistema e a BMR em O que o DPM pode fazer backup?

Como funciona o backup de estado do sistema

1. Quando um backup de estado do sistema é executado, o DPM se comunica com o WSB para solicitar um backup do estado do sistema do servidor. Por padrão, o DPM e o WSB usarão a unidade com mais espaço livre e as informações sobre essa unidade são salva no arquivo PSDataSourceConfig.XML. O WSB usará essa unidade para backups.

2. Você pode personalizar a unidade usada pelo DPM para o backup de estado do sistema. Para fazer isso no servidor protegido, vá para a unidade:\Arquivos de Programas\Microsoft Data Protection Manager\DPM\Datasources. Abra o arquivo PSDataSourceConfig.XML para edição. Altere o valor <FilesToProtect> para a letra da unidade. Salve e feche o arquivo. Se um grupo de proteção proteger o estado do sistema do computador, execute uma verificação de consistência. Se a verificação de consistência gerar um alerta, selecione Modificar link do grupo de proteção no alerta e percorra o assistente. Depois de terminar, execute outra verificação de consistência.

3. Se o servidor de proteção estiver em um cluster, é possível que uma unidade de cluster seja selecionada como a unidade com mais espaço livre. É importante estar ciente disso porque, se a propriedade da unidade tiver sido alterada para outro nó e um backup de estado do sistema for executado, a unidade não estará disponível e o backup falhará. Nessa situação, você precisará modificar o PSDataSourceConfig.XML para apontá-lo para uma unidade local.

4. O WSB (Backup do Windows Server) cria uma pasta chamada WindowsImageBackup na raiz do volume. À medida que cria o backup, todos os dados são colocados nesta pasta. Quando o backup for concluído, o arquivo será transferido para o servidor DPM.

   Observação

   • Esta pasta e seu conteúdo não são limpos após a conclusão do backup ou transferência. A melhor maneira de pensar nisso é que o espaço está sendo reservado para a próxima vez que for feito um backup.
   • A pasta é criada toda vez que for feito um backup. O carimbo de data/hora refletirá a hora de seu último backup de estado do sistema.

Backup de BMR

1. Para a BMR (incluindo um backup de estado do sistema), o trabalho de backup é executado diretamente em um compartilhamento no servidor DPM e não em uma pasta no servidor protegido.

2. O servidor DPM chama o WSB e compartilha o volume de réplica para esse backup BMR. Nesse caso, ele não informa ao WSB para usar a unidade com mais espaço livre, mas sim para usar o compartilhamento criado para o trabalho.

3. Quando o backup for concluído, o arquivo será transferido para o servidor DPM. Os logs são armazenados em C:\Windows\Logs\WindowsServerBackup.

Pré-requisitos e limitações

• A BMR não tem suporte para computadores que executam o Windows Server 2003 ou para computadores que executam sistemas operacionais cliente.

• Não é possível proteger o BMR e o estado do sistema no mesmo computador em grupos de proteção diferentes.

• Um servidor DPM não pode se proteger para BMR.

• A proteção de curto prazo para fita (D2T) não é compatível com BMR. Há suporte para armazenamento de longo prazo em fita (D2D2T).

• O Backup do Windows Server deve estar instalado no computador protegido para BMR.

• Para proteção de BMR (ao contrário da proteção de estado do sistema), o DPM não tem nenhum requisito de espaço no computador protegido. O WSB transfere diretamente os backups para o servidor DPM. O trabalho para isso não aparece no modo de exibição Trabalhos do DPM.

• Se você usar o Armazenamento de Backup Moderno e quiser aumentar o tamanho > da réplica padrão da BMR em 30 GB, use a chave do Registro: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration ReplicaSizeInGBForSystemProtectionWithBMR (DWORD).

• Se você usar o Armazenamento de Backup Moderno, os backups SystemState e BMR consumirão mais armazenamento (do que o armazenamento herdado) devido à clonagem do ReFS. Cada backup SystemState ou BMR é um ponto de recuperação completo. Para reduzir esse consumo de armazenamento, talvez você queira:

  • agendar menos pontos de recuperação do estado do sistema ou da BMR,
  • usar um período de retenção menor para os pontos de recuperação,
  • aumentar o armazenamento disponível para backups de estado do sistema ou BMR.

• O DPM reserva 30 GB de espaço no volume da réplica para a BMR. Isso pode ser alterado usando a página Alocação de Disco do Assistente para Modificar Grupo de Proteção ou os cmdlets Get-DatasourceDiskAllocation e Set-DatasourceDiskAllocation. No volume de pontos de recuperação, a proteção BMR exige cerca de 6 GB para uma retenção de cinco dias.

  Observação

  O tamanho do volume de réplica não pode ser reduzido para menos de 15 GB. O DPM não calcula o tamanho da fonte de dados BMR, mas pressupõe 30 GB para todos os servidores. Os administradores devem alterar o valor de acordo com o tamanho esperado dos backups da BMR nos respectivos ambientes. O tamanho de um backup de BMR pode ser calculado aproximadamente como a soma do espaço usado em todos os volumes críticos: Volumes críticos = Volume de inicialização + Volume do sistema + Volume que hospeda dados de estado do sistema, como AD. Processar backup de estado do sistema

• Se você passar da proteção de estado do sistema para a proteção de BMR, a proteção de BMR exigirá menos espaço no volume do ponto de recuperação. No entanto, o espaço extra no volume não é recuperado. É possível reduzir o tamanho do volume manualmente na página Modificar Alocação do Disco do assistente para Modificar Grupo de Proteção ou usando os cmdlets Get-DatasourceDiskAllocation e Set-DatasourceDiskAllocation.

  Se você mudar da proteção de estado do sistema para a proteção de BMR, a proteção de BMR exigirá mais espaço no volume de réplica. O volume é estendido automaticamente. Se você quiser alterar as alocações de espaço padrão, poderá usar Modify-DiskAllocation.

• Se você mudar da proteção de BMR para a proteção de estado do sistema, precisará de mais espaço no volume do ponto de recuperação. O DPM pode tentar aumentar automaticamente o volume. Se não houver espaço suficiente no pool de armazenamento, um erro será emitido.

  Se você mudar da proteção de BMR para a proteção de estado do sistema, precisará de espaço no computador protegido porque a proteção de estado do sistema primeiro grava a réplica no computador local e depois a transfere para o servidor DPM

Antes de começar

1. Implantar o DPM: verifique se o DPM está implantado corretamente. Se você não tiver, consulte:

   • Requisitos do sistema para DPM

   • O que o DPM pode fazer backup?

   • O que é suportado e o que não é para o DPM?

   • Instalar o DPM

2. Configurar armazenamento – você pode armazenar dados de backup em disco, em fita e na nuvem com o Azure. Leia mais em Preparar o armazenamento de dados.

3. Configurar o agente de proteção do DPM – você precisará instalar o agente de proteção do DPM no computador do qual deseja fazer backup. Leia Implantar o agente de proteção do DPM

Fazer backup de estado do sistema e bare-metal

Configurar um grupo de proteção, conforme descrito em Implantar grupos de proteção.

1. Selecione Ações de Proteção>>Criar Grupo de Proteção para abrir o assistente Criar Novo Grupo de Proteção no console do DPM.

2. Em Selecionar tipo de grupo de proteção, selecione Servidores.

3. Em Selecionar Membros do Grupo, expanda a máquina e selecione BMR ou estado do sistema

   Lembre-se de que você não pode proteger a BMR e o estado do sistema para a mesma máquina em grupos diferentes e, quando você seleciona BMR, o estado do sistema é habilitado automaticamente. Saiba mais em Implantar grupos de proteção.

4. Em Selecionar método de proteção de dados, especifique como você deseja lidar com backups de curto e longo prazo. O backup de curto prazo é sempre para o disco primeiro, com a opção de fazer backup do disco para a nuvem do Azure com o backup do Azure (para curto ou longo prazo). Como alternativa ao backup de longo prazo na nuvem, você também pode configurar o backup de longo prazo em um dispositivo de fita autônomo ou biblioteca de fitas conectada ao servidor DPM.

5. Em Selecionar objetivos de curto prazo, especifique como você deseja fazer backup no armazenamento em disco de curto prazo. Em Período de retenção, especifique por quanto tempo você deseja manter os dados no disco. Em Frequência de sincronização, especifique com que frequência você deseja executar um backup incremental em disco. Se você não quiser definir um intervalo de backup, poderá verificar imediatamente antes de um ponto de recuperação para que o DPM execute um backup completo expresso antes de cada ponto de recuperação ser agendado.

6. Se você quiser armazenar dados em fita para armazenamento de longo prazo em Especificar metas de longo prazo, indique por quanto tempo deseja manter os dados de fita (1 a 99 anos). Em Frequência de backup, especifique com que frequência os backups em fita deverão ser executados. A frequência é baseada no período de retenção especificado:

   • Quando o período de retenção é de 1 a 99 anos, você pode selecionar backups com frequência diária, semanal, mensal, trimestral de quinzenal, semestral ou anual.

   • Quando o período de retenção for de 1 a 11 meses, a frequência dos backups poderá ser diária, semanal, quinzenal ou mensal.

   • Quando o período de retenção for de uma a quatro semanas, a frequência dos backups poderá ser diária ou semanal.

   Em uma unidade de fita autônoma, para um único grupo de proteção, o DPM usa a mesma fita para backups diários até que não haja espaço suficiente na fita. Você também pode colocar dados de diferentes grupos de proteção em fita.

   Na página Selecionar detalhes da fita e da biblioteca, especifique a fita/biblioteca a ser usada e se os dados devem ser compactados e criptografados na fita.

7. Na página Examinar alocação de disco, examine o espaço em disco do pool de armazenamento alocado para o grupo de proteção.

   O tamanho total dos dados é o tamanho dos dados dos quais você deseja fazer backup e o espaço em disco a ser provisionado no DPM é o espaço que o DPM recomenda para o grupo de proteção. O DPM escolhe o volume de backup ideal com base nas configurações. No entanto, você pode editar as opções de volume de backup nos Detalhes de alocação do disco. Para as cargas de trabalho, selecione o armazenamento preferido no menu suspenso. Suas edições alteram os valores de Armazenamento Total e Armazenamento Gratuito no painel de Armazenamento em Disco Disponível. O espaço subprovisionado é a quantidade de armazenamento que o DPM sugere que você adicione ao volume para continuar com backups sem problemas no futuro.

8. Em Escolher método de criação de réplica, selecione como você deseja controlar a replicação inicial de dados completo. Se você optar por replicar pela rede, recomendamos que escolha um horário fora de pico. Para grandes quantidades de dados ou condições de rede abaixo do ideal, considere a possibilidade de replicar os dados offline usando mídia removível.

9. Em Escolher opções de verificação de consistência, selecione como você deseja automatizar as verificações de consistência. Você pode habilitar uma verificação para ser executada somente quando os dados de réplica se tornarem inconsistentes ou de acordo com um agendamento. Se você não quiser configurar a verificação automática de consistência, poderá executar uma verificação manual a qualquer momento clicando com o botão direito do mouse no grupo de proteção na área Proteção do console do DPM e selecionando Executar Verificação de Consistência.

10. Se você optou por fazer backup na nuvem com o Backup do Azure, na página Especificar dados de proteção online, selecione as cargas de trabalho que deseja fazer backup no Azure.

11. Em Especificar agendamento de backup online, especifique com que frequência os backups incrementais para o Azure devem ocorrer. Você pode agendar backups para executar a cada dia/semana/mês/ano e também a data/hora em que eles devem ser executados. Os backups poderão ocorrer até duas vezes por dia. Cada vez que um backup é executado, um ponto de recuperação de dados é criado no Azure a partir da cópia dos dados de backup armazenados no disco do DPM.

12. Em Especificar política de retenção online, especifique como os pontos de recuperação criados dos backups diários, semanais, mensais e anuais são mantidos no Azure.

13. Em Escolher replicação online, especifique como ocorrerá a replicação inicial completa de dados. Você pode replicar pela rede ou fazer um backup offline (propagação offline). O backup offline usa a funcionalidade de importação do Azure. Leia mais.

14. Na página Resumo, examine as configurações. Depois de selecionar Criar grupo, ocorre a replicação inicial dos dados. Quando a replicação terminar, o status do grupo de proteção será exibido como OK na página Status. Em seguida, ocorre o backup em linha com as configurações do grupo de proteção.

Recuperar o estado do sistema ou BMR

É possível recuperar o BMR ou o estado do sistema em um local de rede. Se você fez backup da BMR, use o WinRE (Ambiente de Recuperação do Windows) para iniciar o sistema e conectá-lo à rede. Use o Backup do Windows Server para recuperar de um local de rede. Se tiver feito backup do estado do sistema, basta usar o Backup do Windows Server para recuperar o local de rede.

Selecione a guia necessária para as etapas para restaurar a BMR ou o estado do sistema: