------------------------------------------------------------------------------------------------------------------------------------------------------------------ ------------------------------------------------------------------------------------------------------------------------------------------------------------------ Module 10: Protecting the Private Cloud Infrastructure ------------------------------------------------------------------------------------------------------------------------------------------------------------------ ------------------------------------------------------------------------------------------------------------------------------------------------------------------ SCDPM es un sistema completo de backup en red. Hasta ahora, el unico producto que hemos usado para backup y restauracion es windows server backup y windows azurebackup. En cualquiera de ellos, si queremos hacer un backup de un servidor, o de algunos archivos de un servidor, debemos instalar en el windows server backup o azure backup. Tienen limitaciones: - Windows Server backup: no permite hacer backups a cintas, solo permite tener una copia de un backup si el destino es una carpeta compartida. - Windows azure backup: No permite hacer backup bare-metal de servidores. Ademas, tenemos que gestionar los backups en cada servidor individual, no tenemos una consola centralizada para gestionar los backups de toda la infraestructura. Si tenemos una infraestructura en la nube, aun es mas complicado. Ningunio de estos productos permite descubrir automaticamente las nuevas maquinas que se crean en el cloud, instalarles el software necesario e incluirlas en las politicas de backup de la empresa. DPM es una solucion de backup y restauracion automatizada y centralizada: - Soporta backups a disco y a cinta. Podemos incluso configurar redundancia, guardando simultaneamente en disco y en cinta. - Tambien sopota backups en cloud. - Soporta el descubrimiento automatico de maquinas que se añaden al dominio. La limitacion es que estas maquinas deben unirse al mismo dominio al que pertenece DPM. Con una misma consola podemos controlar multiples servidores DPM, pero necesitamos un servidor DPM en cada dominio donde queramos hacer backups. - Soporta deduplicacion, lo que es muy importante cuando trabajamos en entornos de nube privada por, ejemplo si en nuestra estructura tenemos varias copias de una plantilla de vm, no hacemos un backup de cada copia sino uno solo. - Soporta VSS: esto permite hacer backups consistentes de exchange, SQL Server, Sharepoint, VMs, La arquitectura de DPM es cliente/servidor. En cada maquina que queremos proteger habra que instalar un agente. El agente envia la informacion al servidor DPM, que crea una replica de la maquina y, sobre esa replica, hace el backup.
RPO: Recovery Point Objetive, con que frecuencia hacemos los backups para que luego nos permite restaurar los servidores en un instante determinado. RTO: Recovery Time Objetive, cuanto tiempo de caida podemos permititnos. Define el tiempo que vamos a tardar en restaurar un servicio o un servidor. VTL (Virtual tape Library) DPM Storage calculator Puede hacer backups de: - Maquinas unidas al dominio: Tiene soporte para autodescubrimiento de maquinas a las que instala el agente y las untroduce en un grupo de proteccion. - Maquinas no unidas al dominio o maquinas que estan tras un firewall: en este caso, la instalacion del agente debe ser manual. Tipos de backups DPM requiere que los discos para almacenar los backups sean dinamicos, online e inicializados, pero sin volumenes ni contenido. Si tenemos un disco online e inicializado, pero basico, al añadirlo a DPM lo convierte en dinamico. De esta forma, dpm crea Storage pools
Para instalar dpm necesitamos SQL Server tambien Primero descomprimimos como todos los paquetes de System Center. Primero tenemos que instalar el paquete de SQL que viene con dpm Instalamos todo menos la base datos local ya que vamos a instalar sql server
Ahora instalamos SQL el collation el de siempre Aquí indicamos la cuenta de dominio con permisos de administracion local para los 3 servicios que aparecen en la imagen Despues veremos como se soluciona si no lo configuramos aqui Cuando termine de instalar reiniciamos para que funcione el reporting de sql bien
Vamos a ver como cambiar las cuentas de los servicio de SQL para DPM si no las configuramos en la instalacion de SQL Este error nos aparece por que la instancia que creamos anteriormente no coincide con la que estamos intentando conectar en este momento, indicamos el nombre correcto de la instancia
Esto no se puede hacer desde la consola de servicios, tenemos que utilizar la herramienta de configuración de sql Vamos a cambiar la cuenta que se utiliza para la base de datos
Realizamos el cambio
Ahora también realizamos el cambio en el agente Cerramos la ventana del manager del SQL Server, ya que tenemos que cambiar la cuenta del servicio de informes y desde esta ventana no es posible
Nos vamos a la herramienta de configuración del servicio de informes (configuration Manager de reporting services)
En service account tenemos que cambiar la cuenta que viene por defecto, no nos vale esta cuenta de servicio, indicamos la cuenta de administrador de dominio
Es necesario guardar la clave de cifrado en una carpeta en el DC Guardamos las claves
Tras la comprobación del servicio debemos ver que el servicio está iniciado
Ahora ya podriamos seguir con la instalacion
Para maquinas fuera del dominio el agente de DPM esta es esta ruta Y empezariamos con la instalacion de DPM
Asi tiene que salir
Y ya esta instalado
Consola principal
Para empezar a configurar backups en DPM necesitamos: - Desplegar agentes en los equipos que queremos proteger. - Añadir espacio de almacenamiento para que DPM cree Storage Pools. Cuando cumplamos estos requisitos, podremos crear grupos de proteccion. Un grupo de proteccion es un conjunto de maquinas que tienen la misma configuracion de backup: - Horarios - Destino del backup Lo primero el almacenamiento. Las cintas de añaden desde aquí
Tambien tenemos mas opciones Vamos a añadir un disco de 200gb Si creamos un volumen no saldra disponible para DPM no hace falta que sea dinamico por que lo hace solo si no lo hacemos nosotros antes
Lo seleccionamos y lo añadimos Salta el aviso de convertir en dinamico
Y ya nos aparece el almacenamiento Ahora instalaremos los agentes
La opcion de atach es cuando hemos instalado manualmente el agente que tenemos en la carpeta donde se descomprio mio SCDPM
Elegimos las maquinas a las que vamos a instalar el agente Como las 3 maquinas pertenecen a un cluster si no instalamos el agente en las 3 maquinas no deja Sale este fallo si no ponemos las 3 maquinas
Nos avista del metodo de reinicio como tenemos un cluster nos da otro aviso de que tenemos que reiniciar a mano
Y comienza la instalacion Ahora ya nos aparecen pero desprotegidos por que no pertenecen a un grupo de proteccion Tras instalar el agente, los equipos aparecen como unprotected, hasta que los incluyamos en un grupo de proteccion. Los equipos que estan en un grupo de proteccion apareceran como protected.
Vamos a crear el grupo de proteccion
Ahora podemos elegir de que queremos hacer un backup Aquí donde guardarlos
Ahora la retencion y a las horas que se va hacer Ahora nos muestra un aviso de lo que va a utilizar Si le damos a modify vemos en detalle
Ahora cuando queremos hacer la primera copia Lo recomendable es hacerlo la primera vez a mano ya que sera mucho espacio por la red
Ahora cuando va a comprobar las incosistencias Y ya esta
Y ya nos aparecen como protected y el espacio usado
Para configurar el autodescubrimiento Por defecto activado