Implementar grupos de protección.

Un grupo de protección de System Center Data Protection Manager (DPM) es una colección de orígenes de datos, como volúmenes, recursos compartidos o cargas de trabajo de aplicaciones, que tienen una configuración común de copia de seguridad y restauración. La configuración del grupo de protección especifica:

• Orígenes de datos: los servidores, equipos y cargas de trabajo que quieres proteger.

• Copia de seguridad del almacenamiento: cómo se debe realizar una copia de seguridad de los datos protegidos a corto y largo plazo.

• Puntos de recuperación: los puntos de recuperación desde los que se pueden recuperar los datos replicados.

• Espacio en disco asignado: espacio en disco asignado a los datos del grupo de almacenamiento.

• Replicación inicial: cómo se debe controlar la replicación inicial de datos mediante a través de la red o sin conexión manualmente.

• Comprobaciones de coherencia: cómo se deben comprobar los datos replicados en busca de coherencia.

En esta sección se proporcionan instrucciones para tomar decisiones implicadas en la creación de un grupo de protección.

Planificar grupos de protección

Debes decidir lo siguiente:

• Cómo agrupar los recursos de los que deseas realizar una copia de seguridad en grupos de protección.

• Cómo almacenar los datos de copia de seguridad del grupo de protección.

• Cantidad de espacio de almacenamiento necesario para almacenar datos para el grupo de protección.

• La recuperación de datos de copia de seguridad para el grupo de protección.

Hay algunas maneras habituales de organizar los grupos de protección:

• Por equipo: se combinan todos los orígenes de datos de un equipo en el mismo grupo de protección. La organización por equipo proporciona un único punto de ajuste para las cargas de rendimiento del equipo. Sin embargo, todos los orígenes de datos tienen la misma configuración de copia de seguridad y recuperación.

• Por carga de trabajo: se separan los archivos y cada tipo de datos de aplicaciones en diferentes grupos de protección. La organización por carga de trabajo permite administrar cargas de trabajo como un grupo. Sin embargo, recuperar un servidor multiaplicación puede requerir varias cintas de diferentes grupos de protección.

• Por RPO/RTO: recopila orígenes de datos con objetivos de punto de recuperación (RPO) y objetivos de tiempo de recuperación (RPO) similares en grupos de protección. Puedes controlar el RPO al configurar la frecuencia de sincronización del grupo de protección, que determina la cantidad de posible pérdida de datos (en términos de tiempo) durante las interrupciones inesperadas. El RTO es la cantidad aceptable de tiempo que los datos no están disponibles. Los métodos de almacenamiento que selecciones para el grupo de protección afectan directamente al RTO.

• Por características de datos: por ejemplo, la frecuencia con la que cambian los datos, la rapidez con la que crece o sus requisitos de almacenamiento.

Elegir un nombre para el grupo de protección

Al elegir un nombre para el grupo de protección, debes elegir un nombre descriptivo. El nombre debe ser único en el servidor DPM. El nombre del grupo de protección puede incluir cualquier combinación de caracteres y espacios alfanuméricos, pero no puede tener más de 64 caracteres. DPM no admite caracteres especiales como |, /, (, ) o ..

Calcula cuánto espacio de almacenamiento necesitas.

Al crear un grupo de protección y seleccionar la protección basada en disco, debes asignar espacio en el grupo de almacenamiento para las réplicas y los puntos de recuperación de cada origen de datos que hayas seleccionado para pertenecer al grupo. También debes asignar espacio en servidores de archivos protegidos o estaciones de trabajo para el diario de cambios.

Para ayudarte a averiguar la capacidad de almacenamiento, usa la calculadora de almacenamiento para DPM con Modern Backup Storage.

DPM proporciona asignaciones de espacio predeterminadas para los miembros del grupo de protección. En la tabla siguiente se muestra cómo DPM calcula las asignaciones predeterminadas.

• Cambio de registro: tasa de cambio en la base de datos o en el grupo de almacenamiento en cuestión. El cambio de registro varía, pero para los fines de la recomendación predeterminada en DPM, el cambio de registro se define como 3 %.

• Intervalo de retención (RR): el número de puntos de recuperación almacenados. La recomendación predeterminada de DPM es cinco puntos de recuperación.

Al crear un grupo de protección, en el cuadro de diálogo Modificar asignación de disco, la columna Tamaño de datos de cada origen de datos muestra un vínculo Calcular. Para la asignación de disco inicial, DPM aplica las fórmulas predeterminadas al tamaño del volumen en el que se encuentra el origen de datos. Para aplicar la fórmula al tamaño real del origen de datos seleccionado, selecciona el vínculo Calculate. DPM determinará el tamaño del origen de datos y recalculará la asignación de disco para el punto de recuperación y los volúmenes de réplica para ese origen de datos. Esta operación puede tardar varios minutos en completarse.

Plantéate el uso de las asignaciones de espacio predeterminadas, a menos que estés seguro de que no son adecuadas para cubrir tus necesidades. Invalidar las asignaciones predeterminadas puede ocasionar que se asigne espacio de más o de menos.

Si se asigna espacio de menos para los puntos de recuperación, es posible que DPM no pueda guardar suficientes puntos de recuperación para alcanzar el intervalo de retención deseado. Si se asigna demasiado espacio, se desperdicia capacidad del disco.

Si, después de crear un grupo de protección, asignaste espacio de menos para un origen de datos, puedes aumentar las asignaciones para los volúmenes de réplicas y puntos de recuperación para cada origen de datos.

Si asignaste espacio de más para el grupo de protección, puedes quitar el origen de datos del grupo de protección y eliminar la réplica. A continuación, agrega el origen de datos al grupo de protección con asignaciones más pequeñas.

Configuración de grupos de protección

Al configurar un grupo de protección, esto es lo que debes hacer:

Antes de comenzar

Algunas cosas que hay que recordar al crear grupos de protección:

• Si realizas una copia de seguridad en cinta y solo tienes una sola cinta independiente, usa un único grupo de protección para minimizar el esfuerzo de cambiar las cintas. Varios grupos de protección requieren una cinta independiente para cada grupo de protección.

• Los orígenes de datos de un equipo deben estar protegidos por el mismo servidor DPM. En DPM, un origen de datos es un volumen, recurso compartido, base de datos o grupo de almacenamiento que es miembro de un grupo de protección.

• Puedes incluir orígenes de datos de más de un equipo en un grupo de protección.

• Los miembros del grupo de protección no se pueden mover entre grupos de protección. Si decides más adelante que un miembro del grupo de protección debe estar en otro grupo de protección, debes quitar el miembro de su grupo de protección y agregarlo a otro grupo de protección.

• Si los miembros de un grupo de protección ya no necesitan protección, detén la protección del grupo de protección. Al detener la protección, las opciones son conservar los datos protegidos o eliminar los datos protegidos.

  • Opción Conservar los datos protegidos: conserva la réplica en el disco con puntos de recuperación y cintas asociados para el intervalo de retención especificado.

  • Opción Eliminar datos protegidos: elimina la réplica en el disco y expira los datos de las cintas.

• Al seleccionar una carpeta principal o un recurso compartido, se seleccionan automáticamente sus subcarpetas. Puedes designar subcarpetas para la exclusión y también excluir tipos de archivo por extensión.

• Comprueba que no tienes más de 100 orígenes de datos protegibles en un único volumen. Si lo haces, distribuye los orígenes de datos en más volúmenes si es posible.

• Al seleccionar un origen de datos que contiene un punto de reanálisis, DPM pregunta si se debe incluir el destino de punto de reanálisis en el grupo de protección. Los puntos de montaje y los puntos de unión son orígenes de datos que contienen puntos de reanálisis. Si incluyes el punto de reanálisis, no se replica; debes volver a crear manualmente el punto de reanálisis al recuperar los datos.

Los grupos de protección se crean con el asistente para crear nuevo grupo de protección con la siguiente configuración:

• Select Group Members: especifica los equipos y orígenes cuya copia de seguridad quieres realizar.

  Nota:

  Es posible que algunos de los orígenes de datos no aparezcan al agregarlos al grupo de protección, ya que la lista que se muestra procede de la memoria caché. Selecciona Refresh para actualizar la lista de orígenes de datos.

• Seleccionar método de protección de datos: especifica cómo quieres administrar la copia de seguridad a corto y largo plazo. La copia de seguridad a corto plazo siempre se realiza primero en disco, pero existe la opción de realizar una copia de seguridad desde el disco en la nube de Azure mediante Azure Backup (a corto o largo plazo). Como alternativa a la copia de seguridad a largo plazo en la nube, también se puede configurar una copia de seguridad a largo plazo en un dispositivo de cinta independiente o una biblioteca de cintas conectada al servidor de DPM.

• Select short-term goals: especifica cómo quieres realizar la copia de seguridad en el almacenamiento a corto plazo del disco. En Retention range, especfica cuánto tiempo quieres conservar los datos en el disco. En Frecuencia de sincronización, especifique con qué frecuencia quiere ejecutar una copia de seguridad incremental en el disco. Si no quieres establecer un intervalo de copia de seguridad, puedes marcar Solo antes de un punto de recuperación para que DPM ejecute una copia de seguridad completa rápida antes de programar cada punto de recuperación.

• Specify long-term goals: especifica cuánto tiempo deseas conservar los datos de la cinta (de 1 a 99 años). En Frecuencia de copia de seguridad, especifique la frecuencia con la que se deben ejecutar las copias de seguridad en cinta. La frecuencia se basa en la duración de retención que haya especificado:

  • Cuando la duración de retención es de 1 a 99 años, puede seleccionar que las copias de seguridad se hagan con una frecuencia diaria, semanal, bisemanal, mensual, trimestral, semestral o anual.

  • Cuando la duración de retención es de 1 a 11 meses, puede seleccionar que las copias de seguridad se hagan con una frecuencia diaria, semanal, bisemanal o mensual.

  • Cuando la duración de retención es de 1 a 4 semanas, puede seleccionar que las copias de seguridad se hagan con una frecuencia diaria o semanal.

  También deberás especificar el dispositivo de cinta o biblioteca que vas a usar y si los datos se deben comprimir y cifrar en la cinta.

• Review disk allocation: revisa el espacio en disco del bloque de almacenamiento asignado al grupo de protección. DPM proporciona un tamaño recomendado. Puedes seleccionar Automatically grow the volumes para aumentar automáticamente el tamaño cuando se requiera más espacio en disco para la copia de seguridad.

• Choose replica creation method: selecciona cómo quieres controlar la replicación inicial completa de los datos. Si selecciona replicar a través de la red, se recomienda elegir una hora de menor actividad. Para grandes cantidades de datos o condiciones de red no del todo óptimas, considere la posibilidad de replicar los datos sin conexión con medios extraíbles.

• En Elegir las opciones de la comprobación de coherencia, seleccione cómo quiere automatizar las comprobaciones de coherencia. Puedes habilitar una comprobación para que se ejecute solo cuando los datos de réplica no sean coherentes, o bien según una programación. Si no quiere configurar la comprobación de coherencia automática, puede ejecutar una comprobación manual en cualquier momento.

• Specify online protection data: si deseas realizar una copia de seguridad en la nube con Azure Backup, especifica las cargas de trabajo de las que deseas realizar una copia de seguridad.

• Specify online backup schedule: especifica con qué frecuencia se deberían realizar las copias de seguridad incrementales en Azure. Puede programar que las copias de seguridad se ejecuten cada día, semana, mes y año y seleccionar la hora y la fecha en la que se deben ejecutar. Pueden realizarse copias de seguridad hasta dos veces al día. Cada vez que se ejecuta una copia de seguridad, se crea un punto de recuperación de datos en Azure a partir de la copia de los datos de copia de seguridad almacenados en el disco de DPM.

• Specify online retention policy: puedes especificar cómo se retienen en Azure los puntos de recuperación creados a partir de copias de seguridad diarias, semanales, mensuales y anuales.

• Choose online replication: si vas a hacer una copia de seguridad en Azure, especifica cómo se producirá la replicación completa inicial de los datos. Puede replicar por la red o realizar una copia de seguridad sin conexión (propagación sin conexión). Las copias de seguridad sin conexión usan la característica Azure Import. Más información.

Opciones de replicación inicial

Al crear un grupo de protección, debes elegir un método para crear la réplica inicial que pueda copiar todos los datos seleccionados para la protección en el servidor DPM y, a continuación, ejecutar la sincronización con la comprobación de coherencia de cada una de las réplicas.

Replicación inicial a través de la red

DPM puede crear las réplicas automáticamente a través de la red, o bien puede crear las réplicas manualmente restaurando los datos desde medios extraíbles, como cinta. La creación automática de réplicas es más fácil, pero dependiendo del tamaño de los datos protegidos y de la velocidad de la red, la creación manual de réplicas puede ser más rápida.

Para ayudarte a elegir un método de creación de réplicas, en la tabla siguiente se proporcionan estimaciones sobre cuánto tiempo tarda DPM en crear una réplica automáticamente a través de la red, dados diferentes tamaños de datos protegidos y velocidades de red. Las estimaciones suponen que la red se está ejecutando a toda velocidad y que otras cargas de trabajo no compiten por el ancho de banda. El tiempo se muestra en horas.

Horas para completar la creación automática de réplicas a diferentes velocidades de red

Replicación sin conexión para Azure Backup

Al realizar una copia de seguridad de los datos del servidor DPM en Azure, puedes realizar la replicación inicial a través de la red o mediante la propagación sin conexión. Más información.

Replicación inicial manual

Si vas a implementar DPM para proteger los datos a través de una WAN y el grupo de protección incluye más de 5 GB de datos, se recomienda elegir el método manual para crear las réplicas.

Si eliges la creación manual de réplicas, DPM especifica las ubicaciones precisas en el servidor DPM donde debes crear las réplicas. Normalmente, las réplicas se crean restaurando la copia de seguridad más reciente del origen de datos desde medios extraíbles, como cintas. Después de restaurar los datos, completa el proceso mediante la ejecución de la sincronización con la comprobación de coherencia de cada una de las réplicas.

Al restaurar los datos en el servidor DPM para crear la réplica, debes conservar la estructura de directorios original y las propiedades del origen de datos, como las marcas de tiempo y los permisos de seguridad. Cuantos más discrepancias existan entre las réplicas y el origen de datos protegido, más tiempo tardará la parte de comprobación de coherencia del proceso. Si no conservas la estructura de directorios original y las propiedades, la creación manual de réplicas puede tardar tanto como la creación automática de réplicas.

Nombrar un grupo de protección

Al asignar un nombre al grupo de protección, proporciona un nombre único y significativo para el grupo. Los nombres pueden constar de cualquier combinación de caracteres alfanuméricos y pueden incluir espacios, pero no pueden superar los 64 caracteres de longitud.