SQL Server biztonsági mentése a DPM-sel

A System Center Data Protection Manager (DPM) biztonsági mentést és helyreállítást biztosít az SQL Server-adatbázisokhoz. Az SQL Server-adatbázisok biztonsági mentése mellett futtathat rendszer-biztonsági mentést vagy az SQL Server-számítógép teljes, operációs rendszer nélküli biztonsági mentését is. A DPM a következő védelmet nyújtja:

• Önálló SQL Server-példány

• SQL Server feladatátvevő fürtpéldány (FCI)

• Sql Server AlwaysOn rendelkezésre állási csoport az alábbi beállításokkal:

  • Másodlagost előnyben részesíteni

  • Csak másodlagos

  • Elsődleges

  • Bármilyen replika

Miért érdemes biztonsági másolatot készíteni az SQL Serverről a DPM használatával?

• A DPM az SQL Server speciális konfigurációinak védelmére lett tervezve.

• A DPM beállítható úgy, hogy az SQL Servert olyan gyakran védje, mint 15 percenként.

• A DPM csökkenti a biztonsági mentési eszközök és az SQL Server védelmi ütemezései közötti esetleges ütközéseket.

• A DPM képes megvédeni az SQL Servert a példány vagy az adatbázis szintjén. Ha a példány szintjén be van kapcsolva a védelem, a DPM észleli a példány új adatbázisait, és automatikusan hozzáadja őket a védelmi csoporthoz.

• A DPM egy megfizethető lehetőség. Ez jó választás egy kis SQL Server-lábnyomhoz, és skálázható a nagyobb SQL Server-lábnyomtal rendelkező szervezetek számára.

• A DPM rendelkezik egy Self-Service helyreállítási eszközzel (SSRT), amely kibővíti az adatbázis-rendszergazdák lehetőségeit az SQL-adatbázisok önkiszolgáló helyreállításához.

• Ha AZ SQL Server 2014-re frissít, a DPM az SQL Server frissítése után is biztonsági másolatot készít a már védett adatbázisokról. Az SQL Server frissítése során kerülje a biztonsági mentési feladatokat.

Előfeltételek és korlátozások

• Ha egy távoli fájlmegosztáson lévő fájlokat tartalmazó adatbázissal rendelkezik, a védelem a 104-s hibaazonosítóval meghiúsul. A DPM nem támogatja az SQL Server-adatok védelmét távoli fájlmegosztásokon.

• A DPM nem tudja megvédeni a távoli SMB-megosztásokon tárolt adatbázisokat.

• Győződjön meg arról, hogy a rendelkezésre állási csoport replikái csak olvashatóként vannak konfigurálva.

• Explicit módon hozzá kell adnia az NTAuthority\System rendszerfiókot az SQL Server Sysadmin csoportjához.

• Ha másodlagos helyhelyreállítást hajt végre egy részben tartalmazott adatbázishoz, győződjön meg arról, hogy a cél SQL-példányon engedélyezve van a tartalmazott adatbázisok funkció.

• Ha alternatív helyhelyreállítást végez egy fájlstream-adatbázishoz, győződjön meg arról, hogy a cél SQL-példányon engedélyezve van a fájlstream-adatbázis funkció.

• Az SQL Server AlwaysOn védelme:

  • A DPM észleli a rendelkezésre állási csoportokat, amikor vizsgálatot futtat a védelmi csoportok létrehozásakor.

  • A DPM feladatátvételt észlel, és folytatja az adatbázis védelmét.

  • A DPM támogatja a többhelyes fürtkonfigurációkat az SQL Server egy példányához.

  Az AlwaysOn szolgáltatást használó adatbázisok védelmekor a DPM a következő korlátozásokkal rendelkezik:

  • A DPM az alábbi biztonsági mentési beállítások alapján betartja az SQL Serverben beállított rendelkezésre állási csoportok biztonsági mentési szabályzatát:

    • Másodlagos – A biztonsági mentéseknek másodlagos replikán kell történnie, kivéve, ha az elsődleges replika az egyetlen online replika. Ha több másodlagos replika is elérhető, akkor a rendszer a legmagasabb biztonsági mentési prioritású csomópontot választja ki a biztonsági mentéshez. Ha csak az elsődleges replika érhető el, akkor biztonsági mentésnek kell történnie az elsődleges replikán.

    • Csak másodlagos – Az elsődleges replikán nem szabad biztonsági másolatot készíteni. Ha az elsődleges replika az egyetlen online, a biztonsági mentésnek nem szabad történnie.

    • Elsődleges – A biztonsági mentéseknek mindig az elsődleges replikán kell történnie.

    • Bármely replika – Biztonsági másolatok a rendelkezésre állási csoportban elérhető replikák bármelyikén megtörténhetnek. A biztonsági mentés alapjául szolgáló csomópont az egyes csomópontok biztonsági mentési prioritásain alapul.

  Jegyzet

  • A biztonsági mentések bármilyen olvasható replikából, például elsődleges, szinkron másodlagos, aszinkron másodlagos replikából is történhetnek.
  • Ha bármely replika ki van zárva a biztonsági mentésből (például a Replika kizárása engedélyezve van, vagy nem olvashatóként van megjelölve), akkor a replika egyik beállításnál sem lesz kiválasztva biztonsági mentésre.
  • Ha több replika is elérhető és olvasható, akkor a legmagasabb biztonsági mentési prioritással rendelkező csomópont lesz kiválasztva a biztonsági mentéshez.
  • Ha a biztonsági mentés a kijelölt csomóponton meghiúsul, a biztonsági mentési művelet meghiúsul.
  • Az eredeti helyre való helyreállítás nem támogatott.

• Az SQL Server 2014 vagy újabb biztonsági mentési problémái:

  • Az SQL Server 2014 új funkcióval létrehozott egy adatbázist a helyszíni SQL Serverhez a Microsoft Azure Blob Storage. A DPM nem használható a konfiguráció védelmére.

  • Ismert problémák merülnek fel az SQL AlwaysOn opció másodlagos biztonsági mentési beállításának előnyben részesítésével. A DPM mindig biztonsági másolatot készít a másodlagosról; ha nem található másodlagos, akkor a biztonsági mentés meghiúsul.

Kezdés előtt

1. DPM- üzembe helyezése – Ellenőrizze, hogy a DPM megfelelően van-e telepítve és üzembe helyezve. Ha még nem tette meg, tekintse meg a következőt:

   • A DPM rendszerkövetelményei

   • Mire használható a DPM biztonsági mentése?

   • Mi támogatott és mi nem a DPM esetében?

   • Biztosítsa, hogy a DPM telepítve legyen

2. Tárolási beállítása – A biztonsági mentési adatokat lemezen, szalagon és felhőben is tárolhatja az Azure-ral. További információkért olvassa el a Adattárolás előkészítéserészt.

3. A DPM védelmi ügynök beállítása – A DPM védelmi ügynököt minden olyan gépen telepítenie kell, amelyről biztonsági másolatot szeretne készíteni. Olvassa el A DPM védelmi ügynök üzembe helyezése.

Biztonsági mentés konfigurálása

1. Védelmi csoport létrehozásához válassza a Védelmi>Műveletek>Védelmi csoport létrehozása lehetőséget az Új védelmi csoport létrehozása varázsló megnyitásához a DPM-konzolon.

2. A Védelmi csoporttípus kiválasztásaterületen válassza Kiszolgálóklehetőséget.

3. A Csoporttagok kiválasztásaterületen válassza ki a védeni kívánt kiszolgálón található SQL Server-példányokat. További információ a Védelmi csoportok üzembe helyezéséről.

4. A Adatvédelmi módszer kiválasztásaterületen adja meg, hogyan szeretné kezelni a rövid és hosszú távú biztonsági mentést. Rövid távú biztonsági mentés esetén mindig először a lemezre történik a mentés, majd a lemezről az Azure felhőbe Azure Backup segítségével (rövid- vagy hosszú távra). A felhőbe történő hosszú távú biztonsági mentés alternatívaként a DPM-kiszolgálóhoz csatlakoztatott különálló szalagos eszközre vagy szalagtárra is konfigurálhatja a hosszú távú biztonsági mentést.

5. A Rövid távú célok kiválasztásaterületen adja meg, hogyan szeretne biztonsági másolatot készíteni a lemezen lévő rövid távú tárolókról. A adatmegőrzési tartománymegadhatja, hogy mennyi ideig szeretné tárolni az adatokat a lemezen. A Szinkronizálás gyakoriságamezőben adja meg, hogy milyen gyakran szeretne növekményes biztonsági másolatot futtatni a lemezre. Ha nem szeretne biztonsági mentési időközt beállítani, kiválaszthatja a helyreállítási pont előtt, hogy a DPM az egyes helyreállítási pontok ütemezése előtt expressz teljes biztonsági mentést futtasson.

   Jegyzet

   A naplózott, írásvédett módban vagy az egyszerű helyreállítási modellt használó SQL Server-adatbázisok nem támogatják a növekményes biztonsági mentést. A helyreállítási pontok csak az egyes expressz teljes biztonsági mentésekhez jönnek létre. Minden más SQL Server-adatbázis esetében a szinkronizálás átviszi a tranzakciónapló biztonsági mentését, és minden növekményes szinkronizáláshoz és a teljes biztonsági mentéshez helyreállítási pontok jönnek létre. A tranzakciónapló az adatbázison végrehajtott összes tranzakció soros rekordja a tranzakciónapló legutóbbi biztonsági mentése óta.

6. Ha hosszú távú tárolás céljából szalagon szeretné tárolni az adatokat, a Adja meg a hosszú távú célokatmezőben adja meg, hogy mennyi ideig szeretné megőrizni a szalagadatokat (1–99 év). A biztonsági mentés gyakoriságának meghatározásakor adja meg, hogy milyen gyakran fusson a szalagos biztonsági mentés. A gyakoriság a megadott adatmegőrzési tartományon alapul:

   • Ha a megőrzési idő 1–99 év, kiválaszthatja a napi, heti, kéthetes, havi, negyedéves, féléves vagy éves biztonsági mentéseket.

   • Ha a megőrzési idő 1–11 hónap, kiválaszthatja a napi, heti, kéthetes vagy havi biztonsági mentéseket.

   • Ha a megőrzési idő 1–4 hét, kiválaszthatja a napi vagy heti biztonsági mentéseket.

   Önálló szalagos meghajtókon egyetlen védelmi csoport esetén a DPM ugyanazt a szalagot használja a napi biztonsági mentésekhez, amíg nincs elegendő hely a szalagon. A szalagon lévő különböző védelmi csoportokból származó adatokat is áthelyezheti.

   A Szalag és tár részletei lapon adja meg a használni kívánt szalagot/tárat, valamint azt, hogy az adatok tömörítve és titkosítva legyenek-e a szalagon.

7. A Lemezfoglalás áttekintése lapon tekintse át a védelmi csoport számára lefoglalt tárolókészlet lemezterületét.

   Teljes adatméret az a méret, amelyet biztonsági mentéshez kíván használni, és a DPM-re tervezett lemezterület az a terület, amelyet a DPM javasol a védelmi csoport számára. A DPM a beállítások alapján választja ki az ideális biztonsági mentési kötetet. A biztonsági mentési kötetek beállításai a Lemezfoglalás részleteialatt azonban szerkeszthetők. A számítási feladatokhoz válassza ki az előnyben részesített tárterületet a legördülő menüben. A módosítások módosítják Teljes tárterület és Szabad tár értékét az Elérhető lemeztároló panelen. Az elégtelen tárterület az a tárkapacitás, amelynek bővítését a DPM javasolja a kötethez, a biztonsági mentések jövőbeni zökkenőmentes folytatásához.

8. A Replikalétrehozási módszer kiválasztásaterületen válassza ki, hogyan szeretné kezelni a kezdeti teljes adatreplikációt. Ha a hálózaton keresztüli replikálás mellett dönt, javasoljuk, hogy válasszon csúcsidőn kívüli időpontot. Nagy mennyiségű vagy az optimális hálózati feltételeknél kisebb adat esetén fontolja meg az adatok offline replikálását cserélhető adathordozó használatával.

9. A Konzisztencia-ellenőrzési beállítások kiválasztásaterületen adja meg, hogyan szeretné automatizálni a konzisztencia-ellenőrzéseket. Engedélyezheti, hogy az ellenőrzés csak akkor fusson, ha a replikaadatok inkonzisztenssé válnak, vagy ütemezés szerint. Ha nem szeretné konfigurálni az automatikus konzisztencia-ellenőrzést, bármikor futtathat manuális ellenőrzést úgy, hogy a jobb gombbal a DPM-konzol Védelmi területén található védelmi csoportra kattint, és kiválasztja a Konzisztencia-ellenőrzés végrehajtásalehetőséget.

10. Ha úgy választotta, hogy biztonsági másolatot készít a felhőbe az Azure Backuptal, a Online védelmi adatok megadása lapon válassza ki azOkat a számítási feladatokat, amelyekről biztonsági másolatot szeretne készíteni az Azure-ra.

11. Az Adja meg az online biztonsági mentés ütemezését, adja meg, hogy milyen gyakran történjen növekményes biztonsági mentés az Azure-ba. Ütemezheti a biztonsági mentéseket, hogy minden nap, hét, hónap vagy év adott időpontjában fussanak, megadva a pontos időt és dátumot is. A biztonsági mentések naponta legfeljebb kétszer történhetnek. A biztonsági mentés minden futtatásakor létrejön egy adat-helyreállítási pont az Azure-ban a DPM-lemezen tárolt biztonsági másolatból.

12. Az Online adatmegőrzési szabályzatmegadásával megadhatja, hogy a napi/heti/havi/éves biztonsági mentésekből létrehozott helyreállítási pontok hogyan legyenek megtartva az Azure-ban.

13. Az Válassza ki az online replikációslehetőséget, és adja meg az adatok kezdeti teljes replikációjának módját. Replikálhat a hálózaton keresztül, vagy offline biztonsági másolatot készíthet (offline vetés). Az offline biztonsági mentés az Azure Import szolgáltatást használja. További információ: az Azure Data Box használatával végzett offline vetés.

14. Az Összefoglalás lapon tekintse át a beállításokat. Miután kiválasztotta Csoport létrehozásalehetőséget, az adatok kezdeti replikálása történik. Amikor befejeződik, a védelmi csoport állapota OK jelenik meg az Állapot lapon. A biztonsági mentés ezután a védelmi csoport beállításainak megfelelően történik.

Monitorozás

A védelmi csoport létrehozása után megtörténik a kezdeti replikáció, és a DPM megkezdi az SQL Server-adatok biztonsági mentését és szinkronizálását. A DPM figyeli a kezdeti szinkronizálást és az azt követő biztonsági mentéseket. Az SQL Server-adatokat többféleképpen is monitorozhatja:

• Az alapértelmezett DPM-monitorozással riasztások közzétételével és az értesítések konfigurálásával értesítéseket állíthat be a proaktív figyeléshez. E-mailben küldhet értesítéseket a kritikus, figyelmeztető vagy tájékoztató riasztásokról, valamint a példányosított helyreállítások állapotáról.

• Az Operations Manager használata esetén központilag közzéteheti a riasztásokat.

Figyelési értesítések beállítása

1. A DPM felügyeleti konzolján válassza a Figyelési>művelet>Beállításoklehetőséget.

2. Válassza SMTP-kiszolgálólehetőséget, írja be azt a kiszolgálónevet, portot és e-mail-címet, amelyről az értesítéseket küldi. A címnek érvényesnek kell lennie.

3. A hitelesített SMTP-kiszolgálóban írja be a felhasználónevet és a jelszót. A felhasználónévnek és a jelszónak annak a személynek a tartományfiókjának a nevét kell megadnia, akinek a "Feladó" címe az előző lépésben szerepel; ellenkező esetben az értesítés kézbesítése meghiúsul.

4. Az SMTP-kiszolgáló beállításainak teszteléséhez válassza a Teszt e-mail küldéselehetőséget, írja be azt az e-mail-címet, ahová a DPM el szeretné küldeni a tesztüzenetet, majd válassza OKlehetőséget. Válassza a Beállítások>Értesítések lehetőséget, és válassza ki azokat a riasztástípusokat, amelyekről a címzettek értesítést szeretnének kapni. A Címzettekmezőbe írja be azoknak a címzetteknek az e-mail-címét, akiknek a DPM másolatot szeretne küldeni az értesítésekről.

Riasztások beállítása az Operations Managerrel

1. A DPM felügyeleti konzolján válassza Figyelési>művelet>Beállítások>Riasztás közzététele>Aktív riasztások közzététele

2. Miután engedélyezte riasztás közzétételét, a rendszer közzéteszi a DPM-riasztások eseménynaplóban az összes olyan meglévő DPM-riasztást, amely felhasználói műveletet igényelhet. A DPM-kiszolgálón telepített Operations Manager-ügynök ezután közzéteszi ezeket a riasztásokat az Operations Managerben, és az új riasztások létrehozásakor továbbra is frissíti a konzolt.

Az SQL Server-rendszergazdák számára az adatok visszaállításának engedélyezése

SQL Server-adatok visszaállítása

Az SQL-adatok az alábbiak szerint állíthatók helyre:

• Adatbázis helyreállítása az eredeti helyre

• Az adatbázis helyreállítása új névvel az eredeti helyére vagy az SQL Server egy másik példányára

• Az adatbázis helyreállítása egy másik SQL Server-példányra

• Az adatbázis másolása hálózati mappába

• Az adatbázis másolása szalagra

A rendszeradatbázisok nem állíthatók helyre az SQL Server egy másik példányára.

Adatbázis helyreállítása a DPM-konzolról az alábbiak szerint:

1. A DPM felügyeleti konzolján válassza a navigációs sávon a Helyreállítási lehetőséget. A tallózási funkcióval válassza ki a helyreállítani kívánt adatbázist.

2. A naptárban jelölje ki a félkövér dátumot az adott dátumhoz elérhető helyreállítási pontok beszerzéséhez. A helyreállítási idő menü felsorolja az egyes rendelkezésre álló helyreállítási pontok időpontját. A Helyreállítási idő menüben válassza ki a használni kívánt helyreállítási pontot.

3. A Műveletek panelen válassza a Helyreállítás lehetőséget a Helyreállítási varázsló elindításához.

4. A Helyreállítási kijelölés áttekintése lapon kattintson a Továbbgombra.

5. Ha nem a Legutóbbi beállítást választotta az Adatbázis állapotának megadása lapon, válassza a Hagyja az adatbázist működőképes állapotbanlehetőséget.

6. Adja meg a hálózati sávszélesség használatának szabályozására, a SAN-alapú helyreállításra és az e-mail-értesítésekre vonatkozó helyreállítási beállításokat, majd válassza a Továbblehetőséget.

7. Az Összegzés lapon tekintse át a helyreállítási beállításokat, majd válassza a Helyreállításlehetőséget.

Az önkiszolgáló helyreállítási engedélyekkel rendelkező felhasználóknak az alábbiak szerint kell helyreállnia:

1. A felhasználónak meg kell nyitnia a DPM Self-Service helyreállítási eszközt, válassza a Csatlakozás a DPM-kiszolgálóhoz lehetőséget, és adja meg a DPM-kiszolgáló nevét.

2. A kapcsolat létrejötte után a felhasználónak ki kell választania Új helyreállítási feladat a helyreállítási varázsló elindításához.

3. A varázsló Adatbázis adatainak megadása lapján adja meg a helyreállítandó SQL Server-példányt és adatbázisnevet. Ha rendelkezésre állási csoportokat használ, adja meg a csoport nevét a következő formátumban: AGNAME. ClusternameFQDN\AGNAME.

4. A Helyreállítási pont megadása lapon válassza ki a helyreállítási pont adatait és időpontját.

5. A Helyreállítási típus kiválasztása lapon válassza ki, hogy ugyanazon az SQL Serveren vagy egy másik példányon szeretne helyreállítani. Adja meg, hogy hálózati mappába szeretne-e helyreállítani.

   Jegyzet

   Csak a teljes expressz biztonsági mentésből létrehozott helyreállítási pontok állíthatók helyre egy hálózati mappába.

6. Adatbázisba való helyreállítás esetén az Adatbázisállapot megadása lapon adja meg, hogy az adatbázis működőképes maradjon-e a helyreállítás után, és adja meg, hogy át szeretné-e másolni az SQL-tranzakciónaplókat.

7. A Helyreállítási beállítások megadása lapon adja meg, hogy meg szeretné-e őrizni a biztonsági beállításokat a forráskiszolgálóról, vagy alkalmazza a célkiszolgáló beállításait. Azt is megadhatja, hogy a helyreállítás befejeződésekor e-mail értesítést küldjön.