微软企业数据灾备方案建议书

XX客户WindowsServer平台灾难保护解决方案Page2of151前言...........................................................................................................................................32DPM2007介绍........................................................................................................................32.1DPM2007系统结构...........................................................................................................42.2DPM2007特点...................................................................................................................42.2.1扩展的保护..............................................................................................错误!未定义书签。2.2.2保护用户系统结构的弹性........................................................................错误!未定义书签。2.2.3高性能数据备份、低拥有成本.............................................................................................52.2.4无缝化的磁盘－磁盘－磁带备份解决方案..........................................................................52.2.5易于使用和管理....................................................................................................................62.2.6灾难（系统无法引导）情况下的裸设备恢复功能...............................................................82.2.7DPM2007系统恢复工具中的单一对象存储技术.............................................................103用户系统环境描述..................................................................................................................114方案设计..................................................................................................................................114.1域规划和防火墙配置.........................................................................................................114.2方案设计...........................................................................................................................134.2.1DPM服务器自身保护........................................................................................................154.2.2方案验证（PoC,ProveofConcept）............................................................................15Page3of151前言随着企业经营的快速发展，企业的日常经营对IT的依赖程度也越来越高，对于IT基础结构的连续运行能力提出了一个新的要求；并且随着业务发展的迅猛，如何随着IT系统规模的不断扩张，高效率的进行数据保护和灾难防护变得越来越棘手；特别是随着Windows服务器上的应用被大规模的部署，使得IT主管如果还延续采用中心化Unix服务器时代的备份理念就不得不面对高昂的成本、差的系统效率和复杂的管理方式的挑战。针对用户对Windows环境下数据备份和恢复的要求，微软开发了针对微软应用环境的数据保护产品SystemCenterDataProtectionManager2007，使用DPM2007用户能够快速的进行数据备份和恢复。DPM2007针对微软企业级计算环境设计，使用了先进的磁盘快照技术；因而，运用DPM2007对桌面系统进行备份时会有着一些显著的特点：1．对桌面系统的资源占用小，不会显著影响桌面系统的运行效率2．不须最终用户的干预，系统自动运行3．数据备份和恢复快速2DPM2007介绍Page4of152.1DPM2007系统结构DPM2007需要有“域”的运行环境，在一个典型的微软应用环境中，DPM2007的备份方案结构如下图：1.在WindowsServer2003或者WindowsStorageServer2003上安装DPM2007服务器2.在需要被保护的目标服务器或者桌面系统上配置代理程序3.DPM服务器按照用户定义将数据自动存储在磁盘或者磁带上2.2DPM2007进行桌面端数据备份DataProtectionManager(DPM)2007标准版代理许可中包括有打开文件备份的能力，因此不同担心正在处理的文件是否能够备份的问题。通过中央控制台，能够非常方便的添加需要进行备份的机器及管理哪个文件夹需要进行备份。并且可以设定排除文件列表以节约存储空间。Page5of152.2.1高性能数据备份、低拥有成本DPM对应用系统进行备份时，使用高级的VSS技术，用户购买DPM2007无须再为高级的、结合VSS备份的高级技术再额外付费，而购买其他备份软件时要么是不支持VSS技术要么就是需要用户额外付费。2.2.2无缝化的磁盘－磁盘－磁带备份解决方案DPM也可以扩展保护到磁带，允许用户无缝化的将磁带和磁盘介质混合使用。用户可以移动在线的快照数据到离线的磁带介质上以提供更深化的数据保护；此外，用户也可以定制基于磁带的备份任务来捕捉通常的全备份到磁带上来满足满足归档和法规遵从的需要，同时仍然保持了直接从磁盘细致的、高速恢复的能力。DPM使得用户能够真正结合磁盘技术和磁带技术各自的优势：可以基于磁盘进行短期的快速备份和恢复，也可以基于磁带长期的低成本的保存历史数据。通过强大简洁的用户界面，用户可以方便的决定数据是保存在磁盘上还是磁带上（如下图：）Page6of15DPM直接支持用户使用磁带驱动器或者磁带库进行磁带存储的集成，并且用户无须为磁带库中配置磁带驱动器而引起的软件支持费用担心，DPM2007支持磁带库并且没有额外的磁带库支持许可费用。用户使用DPM进行数据恢复时，系统会直接告诉用户数据储存的位置，用户只是需要选择要恢复到的年、月、日和时间，系统就自动告知用户数据是储存在磁盘上还是磁带上（如下图：）2.2.3易于使用和管理具有如此强大功能的DPM2007在使用上并不复杂，全程化导引方式的人机交互界面保证用户能够只是鼠标点击的操作就可以完成其他备份软件复杂的备份和恢复任务。2.2.3.1DPM2007针对应用的备份策略创建过程系统管理人员通过中央的DPM2007管理界面就可以完成一个完整的备份系统部署过程。Page7of15创建保护组选择已经安装代理程序的目标机器代理程序会智能的识别出应用类型并将应用的逻辑结构展现给DPM服务器选择备份介质选择时间策略选择长期磁带存储的时间策略Page8of152.2.3.2DPM2007针对应用的数据恢复过程对于数据恢复，操作也是非常简便；在中央控制台就可以实现对数据的恢复操作：2.2.4灾难（系统无法引导）情况下的裸设备恢复功能PM2007随着企业级代理（E-DPML）交付给用户一个非常强大的系统恢复工具，能够在被保护服务器无法正常引导启动（由于软件、硬件故障）的情况下快速恢复一个可引导的系统。通常由于病毒或者硬件故障导致系统无法正确引导时，用户只得重新安装操作系统，安装补丁文件、安装应用系统、安装应用系统的补丁文件、安装备份软件代理程序后进行数据恢复操作；由于很多用户的系统环境复杂，没有完备的补丁分发和管理系统，因此面对裸设备恢复的情况用户要耗费几个甚至十几个小时。如果用户部署了DPM2007从已经有数据备份的服务器列表中选择服务器和需要恢复的数据，并按照年、月、日、时间点的方式选择恢复点，系统会自动提示数据存储的介质类型由用户选择数据恢复的位置Page9of15企业级代理，那么系统在裸设备状态下的恢复时间会被大大缩短到几十分钟，甚至十几分钟。该功能的主要特点有：1.用户可以定制“恢复集”，“恢复集”会包括磁盘分区信息，系统状态信息及用户指定的卷上的所有文件。2.使用单一对象存储技术，能够大大减少对多个被保护系统创建“恢复集”时对磁盘空间的占用。基本上每个WindowsServer上都会有大量的和其他WindowsServer一样的文件，如果针对每个被保护系统都完整的、独立的创建“恢复集”势必会造成大量宝贵的磁盘空间被无效占用。3.恢复过程简单，通过创建“BootClient”文件可以由系统管理员远程引导需要恢复的系统并通过网络进行裸设备快速恢复。4.动态跟踪被保护系统，可定制对被保护系统进行数据同步的时间点从而创建一连串的“恢复集”。Page10of152.2.5DPM2007系统恢复工具中的单一对象存储技术市场上有很多系统快速恢复软件，例如Ghost或者某些备份软件厂商的一键恢复功能；无一例外的是这些功能要么不易使用只能够恢复系统初始化状态，不具有动态跟踪的特性；要么对存储空间占用高，增加了用户的额外投资。微软的DPM2007使用了一种高级的有效技术手段－单一对象存储技术来保证平衡存储空间占用和动态跟踪之间的矛盾。我们先假定用户有10台WindowsServer2003并且都安装了SQLServer2005，那么简单说每个服务器的C盘上都会有将近5GB的空间有操作系统和应用程序；如果保持每个服务器都有一个可恢复的系统备份就需要总共50GB的空间，但是用一个5GB的标准安装盘又不能够恢复每个服务器上的控制信息。实际，这10个服务器的C盘上重复的数据有99％之多，因此使用微软的DPM2007SRT系统恢复工具就能够既保留每个服务器的可恢复的系统备份，并且通过针对这10个服务器上重复的文件只保留一个副本的技术大大降低对存储空间的占用。因此使用DPM2007SRT可以对应用系统做每天最多2次的动态追踪，因此用户对于每个配置了DPM2007SRT的应用系统理论上在灾难发生时可以用30、40分钟恢复到半天前的系统状态。Page11of153用户系统环境描述目前，用户还没有在全局系统中部署域，但是