Copia de seguridad del estado del sistema y reconstrucción completa

System Center Administrador de protección de datos (DPM) puede realizar copias de seguridad del estado del sistema y proporcionar protección de recuperación de reconstrucción completa (BMR).

• Copia de seguridad de estado del sistema: hace copias de seguridad de archivos del sistema operativo, lo que le permite efectuar una recuperación cuando se inicia un equipo, pero ha perdido archivos del sistema y el registro. Una copia de seguridad del estado del sistema incluye lo siguiente:

  • Miembro de dominio: archivos de arranque, base de datos de registro de clase COM+, Registro.

  • Controlador de dominio: Active Directory (NTDS), archivos de arranque, base de datos de registro de clase COM+, Registro, volumen del sistema (carpeta SYSVOL).

  • Máquina que ejecuta servicios de clúster: además, realiza una copia de seguridad de los metadatos del servidor de clúster.

  • Máquina que ejecuta servicios de certificados: además, realiza una copia de seguridad de los datos de certificado.

• Copia de seguridad de reconstrucción completa: realiza una copia de seguridad de los archivos del sistema operativo y de todos los datos de volúmenes críticos (excepto los datos de usuario). Por definición, una copia de seguridad de BMR incluye una copia de seguridad del estado del sistema. Proporciona protección cuando un equipo no se inicia y es necesario recuperarlo todo.

En la tabla siguiente se resumen los elementos de los que se pueden realizar copias de seguridad y que se pueden recuperar. Para obtener información detallada sobre las versiones de las aplicaciones que se pueden proteger con el estado del sistema y BMR, consulta los elementos de los que DPM puede realizar una copia de seguridad.

Backup	Problema	Recuperación de la copia de seguridad de DPM	Recuperación a partir de una copia de seguridad del estado de sistema	BMR
Datos de archivos Copia de seguridad de datos normal Copia de seguridad de estado de sistema o BMR	Se pierden datos de archivos	Y	N	No
Datos de archivo Copia de seguridad de DPM de datos de archivos BMR/Copia de seguridad del estado del sistema	Se pierde o daña el sistema operativo	N	Y	Y
Datos de archivo Copia de seguridad de DPM de datos de archivos BMR/Copia de seguridad del estado del sistema	Servidor perdido (volúmenes de datos intactos)	N	N	Y
Datos de archivo Copia de seguridad de DPM de datos de archivos BMR/Copia de seguridad del estado del sistema	Servidor perdido (volúmenes de datos perdidos)	Y	No	Sí (BMR, seguida de una recuperación normal de los datos de archivo de los que se ha realizado una copia de seguridad)
Datos de SharePoint: Copia de seguridad de DPM de datos de granja de servidores BMR/Copia de seguridad del estado del sistema	Sitio, listas, elementos de lista. documentos	Y	N	N
Datos de SharePoint: Copia de seguridad de DPM de datos de granja de servidores BMR/Copia de seguridad del estado del sistema	Se pierde o daña el sistema operativo	No	Y	Y
Datos de SharePoint: Copia de seguridad de DPM de datos de granja de servidores BMR/Copia de seguridad del estado del sistema	Recuperación ante desastres	No	N	No
Hyper-V Copia de seguridad DPM del host o invitado de Hyper-V BMR/Copia de seguridad del estado del sistema del host	Máquina virtual perdida	Y	N	No
Hyper-V Copia de seguridad DPM del host o invitado de Hyper-V BMR/Copia de seguridad del estado del sistema del host	Se pierde o daña el sistema operativo	No	Y	Y
Hyper-V Copia de seguridad DPM del host o invitado de Hyper-V BMR/Copia de seguridad del estado del sistema del host	Host de Hyper-V perdido (máquinas virtuales intactas)	No	N	Y
Hyper-V Copia de seguridad DPM del host o invitado de Hyper-V BMR/Copia de seguridad del estado del sistema del host	Host de Hyper-V perdido (máquinas virtuales perdidas)	No	N	Y Recuperación de BMR seguida de la recuperación normal de DPM
SQL Server/Exchange Copia de seguridad de aplicaciones DPM BMR/Copia de seguridad del estado del sistema	Datos de aplicación perdidos	Y	N	No
SQL Server/Exchange Copia de seguridad de aplicaciones DPM BMR/Copia de seguridad del estado del sistema	Se pierde o daña el sistema operativo	No	Y	Y
SQL Server/Exchange Copia de seguridad de aplicaciones DPM BMR/Copia de seguridad del estado del sistema	Servidor perdido (registros de base de datos/transacción intactos)	No	N	Y
SQL Server/Exchange Copia de seguridad de aplicaciones DPM BMR/Copia de seguridad del estado del sistema	Servidor perdido (registros de base de datos/transacción perdidos)	No	N	Y Recuperación de BMR seguida de la recuperación normal de DPM

Flujo de trabajo de copia de seguridad de estado del sistema

1. Cuando se ejecuta una copia de seguridad del estado del sistema, DPM se comunica con WSB para solicitar una copia de seguridad del estado del sistema del servidor. De forma predeterminada, DPM y WSB usarán la unidad con el espacio libre más disponible y la información sobre esta unidad se guarda en el archivo PSDataSourceConfig.XML. WSB usará esta unidad para las copias de seguridad.

2. Puedes personalizar la unidad que DPM usa para la copia de seguridad del estado del sistema. Para hacerlo en el servidor protegido, ve a unidad:\Program Files\Microsoft Data Protection Manager\MABS\Datasources. Abre el archivo PSDataSourceConfig.xml para editarlo. Cambie el valor de <FilesToProtect> de la letra de unidad. Guarde y cierre el archivo. Si se ha establecido un grupo de protección para proteger el estado del sistema del equipo, ejecuta una comprobación de coherencia. Si la comprobación de coherencia genera una alerta, selecciona el enlace Modificar grupo de protección en la alerta y completa las páginas del asistente. Después de finalizar, ejecuta otra comprobación de coherencia.

3. Si el servidor de protección está en un clúster, es posible que se seleccione una unidad de clúster como la unidad con más espacio libre. Es importante tener esto en cuenta, porque si la propiedad de esa unidad se ha cambiado a otro nodo y se ejecuta una copia de seguridad del estado del sistema, la unidad no estará disponible y la copia de seguridad fallará. En esta situación, deberás modificar el PSDataSourceConfig.XML para que apunte a una unidad local.

4. Después, Windows Server Backup (WSB) crea una carpeta llamada WindowsImageBackup en la raíz del volumen. Cuando crea la copia de seguridad, todos los datos se colocan en esta carpeta. Cuando se complete la copia de seguridad, el archivo se transferirá al servidor DPM.

   Nota:

   • Esta carpeta y su contenido no se limpian al finalizar la copia de seguridad o la transferencia. La mejor manera de considerarlo es que el espacio se está reservando para la próxima vez que se haga una copia de seguridad.
   • Esta carpeta se crea cada vez que se realiza una copia de seguridad. La marca de fecha y hora refleja el momento en que se ha realizado la última copia de seguridad del estado del sistema.

Copia de seguridad de BMR

1. Para BMR (incluida una copia de seguridad de estado del sistema), el trabajo de copia de seguridad se realiza directamente en un recurso compartido en el servidor DPM y no en una carpeta del servidor protegido.

2. DMP llama a WSB y comparte el volumen de réplica para esa copia de seguridad de BMR. En este caso, no indica a WSB que use la unidad con más espacio libre, sino que use el recurso compartido creado para el trabajo.

3. Cuando finaliza la copia de seguridad, el archivo se transfiere al servidor DPM. Los registros se almacenan en C:\Windows\Logs\WindowsServerBackup.

Requisitos previos y limitaciones

• No se admite BMR para los equipos que ejecutan Windows Server 2003 o para los equipos que ejecutan un sistema operativo cliente.

• No se puede proteger BMR y el estado del sistema para el mismo equipo en grupos de protección diferentes.

• Un servidor DPM no puede protegerse a sí mismo para BMR.

• No se admite la protección a corto plazo en cinta (de disco a cinta o D2T) para BMR. Se admite el almacenamiento a largo plazo en cinta (D2D2T).

• Para la protección de BMR, es necesario instalar Windows Server Backup en el equipo protegido.

• Para la protección de BMR, a diferencia de la protección del estado del sistema, DMP no tiene ningún requisito de espacio en el equipo protegido. WSB transfiere directamente las copias de seguridad al servidor DPM. El trabajo para esto no aparece en la vista Trabajos de DPM.

• Si usas Modern Backup Storage y deseas aumentar el tamaño de réplica predeterminado de BMR de > 30 GB, usa la clave del Registro: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration ReplicaSizeInGBForSystemProtectionWithBMR (DWORD).

• Si usas Modern Backup Storage, las copias de seguridad de SystemState y BMR consumen más almacenamiento (más que el almacenamiento heredado) debido a la clonación de ReFS. Cada copia de seguridad de SystemState o BMR es un punto de recuperación completo. Para mitigar este consumo de almacenamiento, puede que desees:

  • programar menos puntos de recuperación del estado del sistema o BMR,
  • usar un período de retención menor para los puntos de recuperación,
  • aumentar el almacenamiento disponible para las copias de seguridad del estado del sistema o BMR.

• Backup Server reserva 30 GB de espacio en el volumen de réplica para BMR. Puedes cambiar esta configuración en la página Disk Allocation en el asistente para modificar grupo de protección o mediante los cmdlets de PowerShell Get-DatasourceDiskAllocation y Set-DatasourceDiskAllocation. En el volumen de puntos de recuperación, la protección de BMR requiere unos 6 GB para una retención de cinco días.

  Nota:

  No se puede reducir el tamaño del volumen de réplica a menos de 15 GB. DPM no calcula el tamaño del origen de datos BMR, pero supone 30 GB para todos los servidores. Los administradores deben cambiar el valor según el tamaño de las copias de seguridad de BMR esperadas en sus entornos. El tamaño de una copia de seguridad de BMR se puede calcular aproximadamente como la suma del espacio utilizado en todos los volúmenes críticos: Volúmenes críticos = Volumen de arranque + Volumen del sistema + Volumen del sistema que hospeda datos del estado del sistema, como AD. Procesamiento de la copia de seguridad del estado del sistema

• Cuando se pasa de la protección del estado del sistema a la protección de BMR, esta requiere más espacio en el volumen de réplica. El volumen de réplica se extiende automáticamente. Si deseas cambiar las asignaciones de espacio predeterminadas, puedes usar la entrada del Registro ReplicaSizeInGBForSystemProtectionWithBMR.

• Si se pasa de la protección de BMR a la protección de estado del sistema, se necesita espacio en el equipo protegido porque la protección de estado del sistema escribe primero la réplica en el equipo local y, a continuación, la transfiere al servidor DPM.

Antes de comenzar

1. Implementación de DPM: comprueba que DPM está implementado correctamente. Si no lo has hecho, consulta:

   • Requisitos del sistema para DPM

   • ¿De qué puede hacer copias de seguridad DPM?

   • ¿Qué admite y qué no admite DPM?

   • Instalar DPM

2. Configurar almacenamiento: puedes almacenar los datos de las copias de seguridad en disco, en cinta y en la nube con Azure. Obtenga más información en Preparación del almacenamiento de datos.

3. Configuración del agente de protección de DPM: deberás instalar el agente de protección de DPM en todas las máquinas de las que quieras realizar una copia de seguridad. Consulta Implementación del agente de protección de DPM.

Copia de seguridad del estado del sistema y reconstrucción completa

Configure un grupo de protección como se describe en Deploy protection groups (Implementar grupos de protección).

Nota:

No se puede proteger BMR y el estado del sistema para la misma máquina en grupos diferentes y, al seleccionar BMR, el estado del sistema se habilita automáticamente.

1. Selecciona Protection>Actions>Create Protection Group para abrir el asistente Create New Protection Group en la consola DPM.

2. En el Select protection group type, selecciona Servers.

3. En Select Group Members, expande la máquina y selecciona BMR o estado del sistema.

   Recuerda que no se puede proteger BMR y el estado del sistema para la misma máquina en grupos diferentes y, al seleccionar BMR, el estado del sistema se habilita automáticamente. Obtenga información sobre Implementar grupos de protección.

4. En Seleccionar método de protección de datos, especifica cómo quieres tratar las copias de seguridad a corto y largo plazo. La copia de seguridad a corto plazo siempre se hace primero en el disco, con la opción de hacer una copia de seguridad del disco a la nube de Azure con Azure Backup (ya sea a corto o largo plazo). Como alternativa a la copia de seguridad a largo plazo en la nube, también se puede configurar una copia de seguridad a largo plazo en un dispositivo de cinta independiente o una biblioteca de cintas conectada al servidor de DPM.

5. En Especificar objetivos a corto plazo, especifique cómo quiere hacer la copia de seguridad en el almacenamiento a corto plazo en el disco. En Retention range, especfica cuánto tiempo quieres conservar los datos en el disco. En Express Full Backup, especifica cuándo deseas realizar una copia de seguridad en el disco. Todas las copias de seguridad del estado del sistema y BMR se consideran copias de seguridad completas rápidas con fines de programación.

6. Si quieres almacenar los datos en cinta para el almacenamiento a largo plazo, en Especificar objetivos a largo plazo, indica durante cuánto tiempo quieres conservar los datos de la cinta (de 1 a 99 años). En Frecuencia de copia de seguridad, especifique la frecuencia con la que se deben ejecutar las copias de seguridad en cinta. La frecuencia se basa en la duración de retención que haya especificado:

   • Cuando la duración de retención es de 1 a 99 años, puede seleccionar que las copias de seguridad se realicen con frecuencia diaria, semanal, quincenal, mensual, trimestral, semestral o anual.

   • Cuando la duración de retención es de 1 a 11 meses, puede seleccionar que las copias de seguridad se hagan con una frecuencia diaria, semanal, bisemanal o mensual.

   • Cuando la duración de retención es de 1 a 4 semanas, puede seleccionar que las copias de seguridad se hagan con una frecuencia diaria o semanal.

   En caso de utilizar una unidad de cinta independiente, DPM usará la misma cinta para las copias de seguridad diarias hasta que no haya suficiente espacio en ella. También puedes colocar datos de diferentes grupos de protección en cinta.

   En la página Select Tape and Library Details, especifica la cinta o biblioteca que se va a usar. Especifica también si los datos se deben comprimir y cifrar en la cinta.

7. En la página Revisar asignación de disco, revise el espacio en disco del grupo de almacenamiento asignado para el grupo de protección.

   Total Data size es el tamaño de los datos de los que quieres realizar la copia de seguridad y Disk space to be provisioned on DPM es el espacio que recomienda DPM para el grupo de protección. DPM elige el volumen de copia de seguridad ideal en función de la configuración. Pero puede editar las opciones de volumen de copia de seguridad en los detalles de asignación del disco. En el caso de las cargas de trabajo, seleccione el almacenamiento de su preferencia en el menú desplegable. Las modificaciones cambiarán los valores de Almacenamiento total y Free Storage (Almacenamiento libre) en el panel Almacenamiento en disco disponible. El espacio subaprovisionado es la cantidad de almacenamiento que DPM sugiere agregar al volumen para continuar las copias de seguridad sin problemas en el futuro.

8. En Elegir método de creación de réplica, seleccione cómo quiere controlar la replicación inicial completa de los datos. Si seleccionas replicar a través de la red, se recomienda elegir una hora de menor actividad. Para grandes cantidades de datos o condiciones de red no del todo óptimas, considere la posibilidad de replicar los datos sin conexión con medios extraíbles.

9. En Elegir las opciones de la comprobación de coherencia, seleccione cómo quiere automatizar las comprobaciones de coherencia. Puedes habilitar una comprobación para que se ejecute solo cuando los datos de réplica no sean coherentes, o bien según una programación. Si no quieres configurar la comprobación de coherencia automática, puedes ejecutar una comprobación manual en cualquier momento: para ello, haz clic con el botón derecho en el grupo de protección en el área Protection de la consola de DPM y selecciona Perform Consistency Check.

10. Si has seleccionado realizar una copia de seguridad en la nube mediante Azure Backup, asegúrate de que en la página Specify online protection data están seleccionadas las cargas de trabajo de las que quieres realizar una copia de seguridad en Azure.

11. En Especificar la programación de copia de seguridad en línea, especifique con qué frecuencia se deberían realizar las copias de seguridad incrementales en Azure. Puede programar que las copias de seguridad se ejecuten cada día, semana, mes y año y seleccionar la hora y la fecha en la que se deben ejecutar. Pueden realizarse copias de seguridad hasta dos veces al día. Cada vez que se ejecuta una copia de seguridad, se crea un punto de recuperación de datos en Azure a partir de la copia de los datos de copia de seguridad almacenados en el disco de DPM.

    Nota:

    Las copias de seguridad en línea tienen una dependencia de la nueva copia de seguridad basada en disco local antes de ejecutarse. Asegúrate de que la programación de protección en línea es compatible con la frecuencia y la hora de copia de seguridad rápidas.

12. En Especificar la directiva de retención en línea, especifique cómo se retienen en Azure los puntos de recuperación creados a partir de copias de seguridad diarias, semanales, mensuales y anuales.

13. En Elegir replicación en línea, especifique cómo se realizará la replicación inicial total de los datos. Puede replicar por la red o realizar una copia de seguridad sin conexión (propagación sin conexión). Las copias de seguridad sin conexión usan la característica Azure Import. Más información.

14. En la página Resumen, revise la configuración. Después de seleccionar Crear grupo, se produce la replicación inicial de los datos. Cuando finalice, el estado del grupo de protección se mostrará como Correcto en la páginaEstado. Después se realiza una copia de seguridad según la configuración del grupo de protección.

Recuperar el estado del sistema o BMR

Puede recuperar el estado del sistema o BMR en una ubicación de red. Si has realizado una copia seguridad de BMR, use el Entorno de recuperación de Windows (WinRE) para iniciar el sistema y conectarlo a la red. Después, use Copias de seguridad de Windows Server para recuperar desde la ubicación de red. Si ha realizado una copia seguridad del estado del sistema, basta con que use Copias de seguridad de Windows Server para recuperar desde la ubicación de red.

Selecciona la pestaña necesaria para los pasos para restaurar BMR o estado del sistema:

Restore BMR

Ejecutar la recuperación en el servidor DPM:

1. En el panel Recovery, busca el equipo en que quieres recuperar la reconstrucción completa >.

2. Los puntos de recuperación disponibles se indican en negrita en el calendario. Seleccioae la fecha y hora para el punto de recuperación que quieres usar.

3. En Select Recovery Type, selecciona Copy to a network folder.

4. En Specify Destination, selecciona dónde quieres copiar los datos. Recuerda que el destino seleccionado debe tener espacio suficiente. Se recomienda una nueva carpeta.

5. En Especificar opciones de recuperación, selecciona la configuración de seguridad que quieras aplicar y selecciona si quieres usar instantáneas de hardware basadas en SAN para que la recuperación sea más rápida (esta opción solo está disponible si tienes una SAN con esta funcionalidad habilitada y la capacidad de crear y dividir un clon para que se pueda escribir en él. Además, el equipo protegido y el servidor DPM deben estar conectados a la misma red).

6. Configura las opciones de notificación y selecciona Recover en la página Summary.

Configure la ubicación del recurso compartido:

1. En la ubicación de restauración, navega a la carpeta que contenga la copia de seguridad.

2. Comparte la carpeta que esté un nivel por encima de WindowsImageBackup, para que la raíz de la carpeta compartida sea la carpeta WindowsImageBackup. Si no es así, la restauración no encontrará la copia de seguridad. Para conectarse con WinRE, necesitas un recurso compartido al que puedas tener acceso en WinRE con la dirección IP y las credenciales correctas.

Restaura el sistema:

1. Inicia el equipo para el que quieres restaurar la imagen con el DVD de Windows de manera que coincida con el sistema que se va a restaurar.

2. En la primera página, comprueba la configuración regional y de idioma. En la pantalla Install, selecciona Repair your computer.

3. En la página System Recovery Options, selecciona Restore your computer using a system image that you created earlier.

4. En la página Seleccionar una copia de seguridad de imagen del sistema, elija Seleccionar una imagen del sistema>Avanzadas>Buscar una imagen de sistema en la red. Si aparece una advertencia, selecciona Sí. Navega a la ruta de acceso del recurso compartido, escribe las credenciales y selecciona el punto de recuperación. De este modo, se buscan las copias de seguridad específicas que estén disponibles en ese punto de recuperación. Selecciona el punto de recuperación.

5. En Choose how to restore the backup, selecciona Format and repartition disks. En la pantalla siguiente, comprueba la configuración y selecciona Finish para comenzar la restauración. Reinicie si es necesario.

Restore system state

Ejecutar la recuperación en el servidor DPM:

1. En el panel Recovery, busca el equipo en que quieres recuperar la reconstrucción completa >.

2. Los puntos de recuperación disponibles se indican en negrita en el calendario. Seleccioae la fecha y hora para el punto de recuperación que quieres usar.

3. En Select Recovery Type, selecciona Copy to a network folder.

4. En Specify Destination, selecciona dónde quieres copiar los datos. Recuerda que el destino seleccionado debe tener espacio suficiente. Se recomienda una nueva carpeta.

5. En Especificar opciones de recuperación, selecciona la configuración de seguridad que quieras aplicar y selecciona si quieres usar instantáneas de hardware basadas en SAN para que la recuperación sea más rápida (esta opción solo está disponible si tienes una SAN con esta funcionalidad habilitada y la capacidad de crear y dividir un clon para que se pueda escribir en él. Además, el equipo protegido y el servidor DPM deben estar conectados a la misma red).

6. Configura las opciones de notificación y selecciona Recover en la página Summary.

Ejecuta Windows Server Backup:

1. Seleccione Acciones>Recuperar>Este servidor>Siguiente.

2. Selecciona la página Otro servidor>Especificar tipo de ubicación >Carpeta compartida remota. Escribe la ruta de acceso a la carpeta que contiene el punto de recuperación.

3. En la pantalla elect Recovery Type, selecciona System state. En Select Location for System State Recovery, selecciona Original Location

4. En Confirmation, selecciona Recover. Después de la restauración, reinicia el servidor.

5. También puedes ejecutar la restauración del estado del sistema en un símbolo del sistema. Para ello, inicia Windows Server Backup en el equipo que quieres recuperar. En un símbolo del sistema, escribe wbadmin get versions -backuptarget <nombreServidor\nombreRecursoCompartido> para obtener el identificador de versión.

   Usa el identificador de versión para iniciar la restauración del estado del sistema. En la línea de comandos, escribe: wbadmin start systemstaterecovery -version:<versiónidentificada> -backuptarget:<nombredelservidor\nombredelrecursocompartido>. Confirma que quieres iniciar la recuperación. Puedes ver el proceso en la ventana del símbolo del sistema. Se crea un registro de restauración. Después de la restauración, reinicia el servidor.