销售电话: 1-800-867-1380

设置 DPM 以备份到 Azure

更新时间: 2015年6月

在保护组属性中为 Data Protection Manager (DPM) 工作负载配置 Azure 备份的方式与配置其他备份设置的方式相同。

  1. 准备工作 - 找出你希望的 Azure 中数据保留次数的设置方式,并查看脱机初始复制的要求(如果你需要备份大量数据)。

  2. 将保护组数据备份到 Azure - 你可以创建新的保护组和启用 Azure 联机备份,也可以将联机备份设置应用到现有组。

  3. 设置脱机复制 - 如果你想要设置脱机复制,请按照以下步骤操作。

  • 你可以使用一系列灵活的备份和保留设置,将 DPM 中受保护的工作负载备份到 Azure 中。有关详细信息,请参阅概述:使用 Azure 备份备份 DPM 工作负荷

  • 如果你的数据量很大,且各个数据中心是分开的,或者你不希望影响网络性能和带宽,则可以使用硬盘驱动器来实现脱机初始复制,将数据从 DPM 服务器转移到 Azure 存储帐户。你可以将数据复制到文件夹或共享中,运行 Azure 导入工具以将其复制到硬盘驱动器上,在 Azure 管理门户中创建导入作业,然后将加密的驱动器寄送到 Microsoft 数据中心。该数据中心使用高速的 Microsoft 内部网络将数据传输到你的 Azure Blob 存储帐户。如果你想要启用此选项,则需满足以下条件:

    • 有效的 Azure 订阅,其中包含的存储帐户具有足够的空间来存放要导入的数据。需要在 Azure Blob 服务中标识数据的目标 Blob。

    • 至少一个针对该存储帐户的帐户密钥。

    • 一台合适的计算机,用于数据的初始复制,然后才能将数据复制到驱动器:

      • 计算机必须运行 Windows 7 或更高版本,或者 Windows Server 2008 R2 或更高版本。

      • 计算机需要安装 .NET Framework 4 和 BitLocker。

    • 你需要确定要导入的数据量和所需的驱动器数量。

    • 你需要将一个或多个空的 4 TB 3.5 英寸 SATA II/III 硬盘驱动器连接到计算机。如果你偏好 USB 设备,则可以使用此博客表中列出的推荐转换器之一将数据在 SATA 与 USB 设备之间进行传输,然后再寄送驱动器,或者在收到驱动器之后执行此类传输操作。

    • 你寄送的所有驱动器都必须使用 BitLocker 密钥加密。

    • Azure 为导入作业施加的限制为 40 TB。这实际上意味着,将要进行脱机初始复制的保护组中的数据的大小不应超过 40 TB。

  1. 在 DPM 管理员控制台的“保护”任务区域中,单击“新建”以打开“创建新保护组向导”。

  2. 在“欢迎”页上,单击“下一步”。

  3. “选择保护组类型”页上,选择“客户端”(如果你想要在运行 Windows 客户端操作系统的 Windows 计算机上备份数据)。对于所有其他工作负载,请单击“服务器”>“下一步”。有关受支持的工作负载,请参阅Support Matrix for DPM Protection

  4. “选择组成员”页上,选择并查看需要要进行保护且需要备份到 Azure 的所有资源。再单击“下一步”

  5. “选择数据保护方法”页上,执行以下操作:

    • 指定组的名称。

    • 选择“我想使用以下介质进行短期保护:磁盘”。如果你想要启用到 Azure 的联机备份,则不支持备份到磁带进行短期保护。

    • 选择“我需要在线保护”。如果此选项不可用,请完成向导以创建组,然后修改保护组设置以选择该选项。请注意,启用在线保护后,

      • 如果将 DPM 部署为物理服务器或本地 Hyper-V 虚拟机,则进行短期保护的数据将先备份到磁盘或 VHD/VHDX,然后再备份到 Azure 备份。

      • 如果将 DPM 部署为 Azure 虚拟机,则进行短期存储的数据将先备份到 Azure 磁盘,然后再备份到 Azure 备份。

    • 如果你已将独立的磁带或磁带库连接到 DPM 服务器,则将能够选择“我想使用磁带进行长期保护”。再单击“下一步”

  6. 如果要配置 Exchange 保护,则会在向导中显示多个特定于 Exchange 的页面:

    • “指定 Exchange 保护选项”页上,选择“运行 Eseutil 以检查数据完整性”以检查 Exchange Server 数据库的完整性。此时会将备份一致性检查从 Exchange Server 移动到 DPM 服务器,这意味着备份时在 Exchange Server 上运行 Eseutil.exe 对 I/O 的影响会被消除。若要保护 DAG,请确保选中“仅对日志文件运行(建议用于 DAG 服务器)”。如果你此前未按 Exchange 2013 Prerequisites中的描述复制 .eseutil 文件,则会发生错误。

    • “指定 Exchange DAG 保护”页上,选择要复制的数据库,以便从“选定进行完整备份的数据库副本”“选定进行副本备份的数据库副本”列表框进行完整备份或副本备份。若要保护同一数据库的多个副本,则可以只选择一个副本进行完整备份,然后选择剩下的副本进行副本备份。

  7. 在“指定短期目标”页上,设置以下各项:

    • “保持期”中,指定你需要将备份到磁盘的数据保留多长时间。

    • “同步频率”指定应运行数据的增量备份的频率。此外,你也可以启用“就在恢复点之前”,而不选择时间间隔。启用此设置后,DPM 将就在每个计划的恢复点之前运行快速完整备份。

      请注意,如果你要备份的应用程序不支持增量备份,则“同步频率”不会出现。

    • “文件恢复点”中,指定何时为备份到磁盘的文件数据创建恢复点。你可以指定时间和星期几。

    • “应用程序恢复点”中,将依照“同步频率”创建支持增量备份的应用程序的恢复点。如果应用程序不支持增量备份,则 DPM 会运行快速完整备份。在这种情况下,你可以单击“修改”以自定义快速备份计划。

  8. 如果已为磁带启用长期存储,请在“指定长期目标”页上的“保持期”中,指定要保留磁带数据多长时间(1-99 年)。

    “备份频率”中指定要运行备份的频率。该频率基于指定的保持期:

    • 当保持期为 1-99 年时,你可以选择备份每天、每周、每两周、每月、每季度、每半年或每年进行一次。

    • 当保持期为 1-11 月时,你可以选择备份每天、每周、每两周或每月进行一次。

    • 当保持期为 1 - 4 周时,你可以选择备份每天或每周进行一次。

    单击“修改”以指定每天的备份时间(如果要每天进行备份)。

    “选择磁带和库详细信息”页上,指定将用于此保护组的备份的磁带和库。还可以指定是否要压缩或加密备份数据。如果要加密,你需要验证证书。请参阅设置数据加密

    请注意,在独立的磁带驱动器上,对于单个保护组,DPM 使用同一磁带进行每天备份,直到磁带上的空间不足为止。你还可以将不同保护组中的数据归置到磁带上

  9. 在“检查磁盘分配”页上,接受默认设置,或修改为保护组的新成员分配的磁盘空间。建议基于保持期、工作负载的类型和受保护数据的大小。

    • 数据大小 - 保护组中数据的大小。

    • 磁盘空间 - DPM 建议的分配给保护组的磁盘空间大小。如果你想要修改此设置,则在分配总空间时,应使其稍微大于你所估计的每个数据源增长后所达到的量。

    • 归置数据 - 如果启用归置,则可将保护组中的多个数据源映射到单个副本和恢复点卷。并非所有工作负载都支持归置。

    • 自动增大 - 如果启用此设置,则在受保护组中数据超过了最初分配空间大小的情况下,DPM 将尝试自动增加 25% 的磁盘大小

    • 存储池详细信息 - 显示存储池的当前状态,包括总磁盘大小和剩余磁盘大小。

  10. “选择副本创建方法”页上,指定如何在保护组中对数据进行初始复制。如果你选择通过网络进行复制,我们建议你选择非高峰时间。如果数据量很大或者网络条件不是很理想,可考虑使用可移动媒体脱机复制数据。

  11. “一致性检查选项”页上,选择你希望如何自动执行一致性检查。你可以让检查仅在副本数据变得不一致时进行,或者按计划进行。如果不想配置自动的一致性检查,你可以随时运行手动检查,只需右键单击 DPM 控制台“保护”区域中的保护组,然后选择“执行一致性检查”即可。

  12. “指定在线数据保护”页上,选择要进行在线保护的数据源。阅读 DPM 备份先决条件的相关信息

  13. “指定联机备份计划”页上,定义备份计划。你可以指定将数据按每日、每周、每月或每年进行备份。DPM 为每个备份创建一个恢复点。对于每日、每周、每月和每年备份,你可以将备份设置为在特定日期运行一两次。

    • 每日 - 指定进行每日备份的时间。

    • 每周 - 指定在星期几的什么时间进行备份。

    • 每月 - 指定在一个月的哪一周和哪一天,或者指定具体日期。

    • 每年 - 选择具体的月份以及该月的具体星期和日子,或者指定具体日期。

    你可以根据需要运行按需备份。为此,请右键单击数据源 >“创建恢复点”,然后选择创建磁盘恢复点和联机备份。

  14. “指定联机保留策略”页上,默认设置将是你在前一页中选择的计划。使用此页来创建一个保留策略,以便指定备份恢复点应在 Azure 中存储多长时间。你的保留设置总数不应超过 366 个恢复点,这是目前 Azure 中支持的最大数目。有关保留限制的详细信息,请参阅使用 Azure 备份备份 DPM 工作负荷

  15. “选择在线复制”页上,选择你希望在执行初始复制时如何将受保护数据复制到 Azure。你可以通过网络执行此操作,也可以脱机执行。如需脱机说明,请参阅下面的设置脱机复制

    在下一页上,单击“下一步”

  16. 在“摘要”页上,查看设置,然后单击“创建组”。

    DPM 根据你的设置执行初始复制。保护组状态显示在“状态”页中。初始复制成功完成后,将显示状态“确定”

  17. 在创建保护组并完成初始复制后,你可以查看设置和状态,如下所示:

    1. 在保护组中,你可以验证保护组的状态是否为绿色以及“在线保护”是否设置为“已启用”。你还可以查看在线备份的保持设置和计划设置。

    2. 在“监视”选项卡上,你可以选择“所有作业都正在进行”以查看作为“在线恢复点”的备份类型。

  1. 在 DPM 控制台中,选择包含要备份到 Azure 的计算机的保护组。请注意,只能将此类型的备份用于磁盘上受保护的保护组。

  2. 在工具功能区中,单击“添加在线保护”,然后完成“修改保护组向导”。请注意,你只能为新的保护组配置脱机复制。在创建某个保护组后,你不能为该保护组配置此选项。

设置脱机复制的过程如下所示:

  1. 配置保护组 - 通过在“选择在线复制”页中设置参数,在保护组中设置脱机复制:

    • 暂存位置 - 指定一个位置,以便在创建或修改完保护组后,将初始复制文件保存到该位置。该位置可以位于本地 DPM 服务器上,也可以位于网络共享上。

    • Azure 发布设置文件 - 这是一个 XML 文件,其中包含所有订阅配置文件的相关信息。获取有关如何从如何:下载并导入发布设置和订阅信息下载此文件的信息。此文件的下载格式将为:<Subscription_Name>-<Download_Date>-credentials.publishsettings

    • Azure 导入作业名称 - 在复制过程中,你先下载 Azure 导入工具,然后从共享复制备份数据(你已在共享中使用该工具将数据保存到磁盘)。为运行后可以复制该数据的导入作业定义一个名称。该名称是必需的,用于在寄送过程中进行参考。

    • Azure 订阅 ID - 指定导入作业在运行时将要使用的订阅 ID。

    • Azure 存储帐户 - 指定在 Azure 中通过 Azure 导入作业存储复制的数据时要使用的帐户。

    • Azure 存储容器 - 指定 Azure Blob 存储的名称,以便使用 Azure 导入作业存储复制的数据。Azure 导入作业成功后,Azure 备份会将数据从此存储容器移到 Azure 备份存储。

  2. “监视”选项卡上,将创建一个作业,以便将数据复制到暂存位置。

  3. 获取工具 - 下载 Azure 导入工具

  4. 运行 Azure 导入工具 - 运行该工具,以便将数据复制到要寄送的硬盘驱动器。在准备时,该工具为每个驱动器生成一个驱动器日志文件。驱动器日志文件存储在本地计算机而非驱动器上。创建导入作业时,你需要上载该日志文件。驱动器日志文件包含驱动器 ID 和 BitLocker 密钥,以及关于驱动器的其他信息。你可以在“监视”选项卡上跟踪复制作业。重要提示:请确保将数据寄送到 pageblob。

    下面提供了一个示例:

    PS D:\OfflineBackup\WAImportExport> .\WAImportExport.exe PrepImport /j:offline_import2_journal.jrn /id:offline_import2_s
    ession1 /sk:cFNMbhkTF1EkHEqPCX87b1n9QraT8ircWKQAUvx2OQ99fupjGhWRivtxEY4yxpbqPr9EEsk/p8coekFBxZFEOA== /BlobType:PageBlob
    /t:J /format /encrypt /srcdir:C:\Users\texas\Desktop\StaginLocation /dstdir:offlineblobs/
    
  5. 创建导入作业 - 运行此作业,以便通知 Azure 导入服务你会将一个或多个包含数据的硬盘驱动器寄送到 Azure 数据中心:

    1. 导航到 Azure 管理门户中针对你的存储帐户的“仪表板”:单击“创建导入作业”

      1. “寄送之前”页上,以勾选方式指示你已准备好硬盘驱动器且拥有驱动器日志文件的访问权限。然后完成此向导。

      2. “联系人详细信息”中,指定负责导入作业的人员的详细信息。你也可以选择为作业保存详细的日志数据。

      3. “驱动器日志文件”中,上载在准备驱动器时获得的驱动器日志文件。对于每一个准备好的驱动器,你都需要上载一个文件。

      4. “后续步骤”中,指定作业名称并选择与你的订阅关联的数据中心区域。此时会自动显示用于寄送磁盘的地址。

      5. “寄送详细信息”中选择回寄承运人,并输入你的承运人帐户号码。导入完成后,Microsoft 将使用该帐户将你的驱动器寄回给你。如果你有跟踪号码,请选择送货公司,然后输入该号码。如果你没有,则可选择稍后再发送跟踪号码。

        如果你想要在以后输入跟踪信息,则可转到 Azure 管理门户中你存储帐户的“导入/导出”页。从列表中选择该作业,然后选择“寄送信息”。在向导的第 2 步输入该信息。如果你的作业处于“正在创建”、“正在寄送”或“正在传输”状态,你也可以更新承运人帐户信息。如果你的作业处于“正在打包”状态,则不能执行此操作。

      完成该向导后,你可以在 DPM 的“监视”中查看导入作业。它会显示相关数据

    2. 寄送驱动器 - 将驱动器寄送到向导中提供的数据中心地址。有关详细信息,请参阅“导入/导出”服务文档中的寄送常见问题

    3. 跟踪状态 - 在 Azure 管理门户中存储帐户的“导入/导出”选项卡上跟踪导入状态。状态可能如下所示:

       

      作业状态 说明

      正在创建

      作业已创建,但尚未提供寄送信息

      在此阶段,你可以取消作业

      装运

      作业已创建,寄送信息已提供

      在此阶段,你可以取消作业

      传输

      正从硬盘驱动器传输数据

      打包

      数据传输完成。正准备硬盘驱动器,以便将其寄回给你

      Complete

      硬盘驱动器已寄送给你

      你可以查看已完成作业的状态,最长可以查看 90 天的

寄送磁盘并看到数据的初始复制已在 Azure 备份保管库中由 Azure 团队完成后,你就可以等待第一次增量备份按计划完成,也可以运行按需备份。增量备份成功运行以后,你可以从 Azure 存储帐户或暂存位置删除数据。从 Azure 收到硬盘以后,你可以根据需要将其格式化。

本文是否对您有所帮助?
(1500 个剩余字符)
感谢您的反馈
显示:
© 2015 Microsoft