Sauvegarde de l’état du système et récupération complète

System Center Data Protection Manager (DPM) peut sauvegarder l’état du système et fournir une protection complète (BMR).

• Sauvegarde de l’état du système : sauvegarde les fichiers du système d’exploitation, ce qui vous permet de récupérer quand un ordinateur démarre alors que vous avez perdu des fichiers système et le Registre. Une sauvegarde de l’état du système inclut ces élément suivants :

  • Membre de domaine : fichiers de démarrage, base de données d’inscription de classe COM+, Registre

  • Contrôleur de domaine : Active Directory (NTDS), fichiers de démarrage, base de données d’inscription de classes COM+, Registre, volume système (dossier sysvol)

  • Ordinateur exécutant des services de cluster : sauvegarde également les métadonnées du serveur de cluster

  • Ordinateur exécutant des services de certificats : sauvegarde également les données de certificat

• Sauvegarde complète : sauvegarde les fichiers du système d’exploitation et toutes les données à l’exception des données utilisateur sur des volumes critiques. Par définition, une sauvegarde complète inclut une sauvegarde de l’état du système. Il fournit une protection lorsqu’un ordinateur ne démarre pas et que vous devez récupérer tout.

Ce tableau récapitule ce que vous pouvez sauvegarder et récupérer. Vous pouvez voir des informations détaillées sur les versions d’application qui peuvent être protégées avec l’état du système et la récupération complète dans Qu’est-ce que DPM sauvegarde ?

Sauvegarde	Problème	Récupérer à partir de la sauvegarde DPM	Récupère à partir de la sauvegarde de l’état du système	Récupération complète du système
Données de fichier Sauvegarde régulière des données Sauvegarde complète/de l’état du système	Données de fichier perdues	O	N	N
Données de fichier Sauvegarde DPM des données de fichier Récupération complète/sauvegarde de l’état du système	Système d’exploitation perdu/endommagé	N	O	O
Données de fichier Sauvegarde DPM des données de fichier Récupération complète/sauvegarde de l’état du système	Serveur perdu (volumes de données intacts)	N	N	O
Données de fichier Sauvegarde DPM des données de fichier Récupération complète/sauvegarde de l’état du système	Serveur perdu (volumes de données perdus)	O	Non	Oui (RÉCUPÉRATION complète suivie d’une récupération régulière des données de fichier sauvegardées)
Données SharePoint : Sauvegarde DPM des données de batterie de serveurs Récupération complète/sauvegarde de l’état du système	Site perdu, listes, éléments de liste. documents	O	N	N
Données SharePoint : Sauvegarde DPM des données de batterie de serveurs Récupération complète/sauvegarde de l’état du système	Système d'exploitation perdu ou endommagé	N	O	A
Données SharePoint : Sauvegarde DPM des données de batterie de serveurs Récupération complète/sauvegarde de l’état du système	Récupération d'urgence	N	N	N
Hyper-V Sauvegarde DPM de l’hôte ou de l’invité Hyper-V Récupération complète/Sauvegarde de l’état du système	Machine virtuelle perdue	O	N	N
Hyper-V Sauvegarde DPM de l’hôte ou de l’invité Hyper-V Récupération complète/Sauvegarde de l’état du système	Système d'exploitation perdu ou endommagé	N	O	O
Hyper-V Sauvegarde DPM de l’hôte ou de l’invité Hyper-V Récupération complète/Sauvegarde de l’état du système	Hôte Hyper-V perdu (machines virtuelles intactes)	N	N	O
Hyper-V Sauvegarde DPM de l’hôte ou de l’invité Hyper-V Récupération complète/Sauvegarde de l’état du système	Hôte Hyper-V perdu (machines virtuelles perdues)	N	N	O Récupération complète suivie d’une récupération normale de DPM
SQL Server/Exchange Sauvegarde d’application DPM Récupération complète/sauvegarde de l’état du système	Données d’application perdues	O	N	N
SQL Server/Exchange Sauvegarde d’application DPM Récupération complète/sauvegarde de l’état du système	Système d'exploitation perdu ou endommagé	N	O	O
SQL Server/Exchange Sauvegarde d’application DPM Récupération complète/sauvegarde de l’état du système	Serveur perdu (base de données/journaux des transactions intacts)	N	N	O
SQL Server/Exchange Sauvegarde d’application DPM Récupération complète/sauvegarde de l’état du système	Serveur perdu (base de données/journaux des transactions perdus)	N	N	O Récupération complète suivie d’une récupération normale de DPM

Workflow de la sauvegarde de l’état du système

1. Lorsqu’une sauvegarde d’état système s’exécute, DPM communique avec WSB pour demander une sauvegarde de l’état du système du serveur. Par défaut, DPM et Sauvegarde Windows Server utilisent le lecteur offrant le plus d'espace libre, et les informations concernant ce lecteur sont enregistrées dans le fichier PSDataSourceConfig.XML. WSB utilisera ce lecteur pour les sauvegardes.

2. Vous pouvez personnaliser le lecteur utilisé par DPM pour la sauvegarde de l'état du système. Pour ce faire sur le serveur protégé, accédez à drive :\Program Files\Microsoft Data Protection Manager\DPM\Datasources. Ouvrez le fichier PSDataSourceConfig.XML pour le modifier. Modifiez la valeur <FilesToProtect> pour la lettre de lecteur. Enregistrez et fermez le fichier. Si un groupe de protection protège l’état du système de l’ordinateur, exécutez une vérification de cohérence. Si la vérification de cohérence génère une alerte, sélectionnez Modifier le lien de groupe de protection dans l’alerte, puis parcourez l’Assistant. Après avoir terminé, exécutez une autre vérification de cohérence.

3. Si le serveur de protection se trouve dans un cluster, il est possible qu’un lecteur de cluster soit sélectionné comme lecteur avec le plus d’espace libre. Il est important de le connaître, car si la propriété du lecteur a été basculée vers un autre nœud et qu’une sauvegarde de l’état du système s’exécute, le lecteur ne sera pas disponible et la sauvegarde échouera. Dans ce cas, vous devez modifier le PSDataSourceConfig.XML pour le pointer vers un lecteur local.

4. La sauvegarde Windows Server (WSB) crée un dossier appelé WindowsImageBackup à la racine du volume. Lors de la création de la sauvegarde, toutes les données sont placées dans ce dossier. Une fois la sauvegarde terminée, le fichier est ensuite transféré vers le serveur DPM.

   Remarque

   • Ce dossier et son contenu ne sont pas nettoyés une fois la sauvegarde ou le transfert terminé. La meilleure façon d'envisager cela est que l'espace est réservé en vue de la prochaine sauvegarde.
   • Le dossier est créé à chaque sauvegarde. L'horodateur reflète l'heure de la dernière sauvegarde de l'état du système.

Sauvegarde complète

1. Pour la récupération complète (y compris une sauvegarde de l’état du système), le travail de sauvegarde est effectué directement sur un partage sur le serveur DPM et non sur un dossier sur le serveur protégé.

2. Le serveur DPM appelle WSB et partage le volume du réplica pour cette sauvegarde de récupération complète. Dans ce cas, il n’indique pas à WSB d’utiliser le lecteur avec le plus d’espace libre, mais plutôt d’utiliser le partage créé pour le travail.

3. Une fois la sauvegarde terminée, le fichier est transféré vers le serveur DPM. Les journaux sont stockés dans C:\Windows\Logs\WindowsServerBackup.

Conditions préalables et limitations

• La récupération complète n’est pas prise en charge pour les ordinateurs exécutant Windows Server 2003 ou pour les ordinateurs exécutant des systèmes d’exploitation clients.

• Vous ne pouvez pas protéger la récupération complète et l’état du système pour le même ordinateur dans des groupes de protection différents.

• Un serveur DPM ne peut pas se protéger pour la récupération complète.

• La protection à court terme sur bande (D2T) n’est pas prise en charge pour la récupération complète. Le stockage à long terme sur bande (D2D2T) est pris en charge.

• La solution Sauvegarde Windows Server (WSB) doit être installée sur l'ordinateur protégé pour la récupération complète.

• Pour la protection complète (contrairement à la protection de l’état du système), DPM n’a pas d’espace requis sur l’ordinateur protégé. WSB transfère directement les sauvegardes au serveur DPM. Le travail pour cela n’apparaît pas dans la vue Travaux DPM.

• Si vous utilisez le stockage de sauvegarde moderne et que vous souhaitez augmenter la taille > du réplica par défaut de récupération complète de 30 Go, utilisez la clé de Registre : HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration ReplicaSizeInGBForSystemProtectionWithBMR (DWORD).

• Si vous utilisez le stockage de sauvegarde moderne, les sauvegardes SystemState et BMR consomment davantage de stockage (que le stockage hérité) en raison du clonage ReFS. Chaque sauvegarde SystemState ou BMR est un point de récupération complet. Pour atténuer cette consommation de stockage, vous souhaiterez peut-être :

  • planifier moins de points de récupération système ou BMR,
  • utiliser une période de rétention plus petite pour les points de récupération,
  • augmentez le stockage disponible pour les sauvegardes d’état du système ou de récupération complète.

• DPM réserve 30 Go d'espace sur le volume du réplica pour la récupération complète. Vous pouvez modifier cette valeur dans la page Allocation de disque de l'Assistant Modification du groupe de protection ou à l'aide des applets de commande PowerShell Get-DatasourceDiskAllocation et Set-DatasourceDiskAllocation. Sur le volume des points de récupération, la protection Récupération complète nécessite environ 6 Go pour la rétention de cinq jours.

  Remarque

  Vous ne pouvez pas réduire la taille du volume du réplica à moins de 15 Go. DPM ne calcule pas la taille de la source de données BMR, mais suppose 30 Go pour tous les serveurs. Les administrateurs doivent modifier la valeur en fonction de la taille des sauvegardes de récupération complète attendues sur leurs environnements. La taille d’une sauvegarde complète peut être calculée à peu près comme la somme de l’espace utilisé sur tous les volumes critiques : volumes critiques = Volume de démarrage + Volume système + Données d’état du système d’hébergement de volume telles que AD. Traiter la sauvegarde de l’état du système

• Si vous passez de la protection de l’état du système à la protection bmR, la protection bmR nécessite davantage d’espace. Le volume de réplica s’étend automatiquement. Si vous souhaitez modifier les allocations d’espace par défaut, vous pouvez utiliser l’entrée de Registre ReplicaSizeInGBForSystemProtectionWithBMR .

• Si vous passez de la protection bmR à la protection de l’état système, vous avez besoin d’espace sur l’ordinateur protégé, car la protection de l’état du système écrit d’abord le réplica sur l’ordinateur local, puis la transfère au serveur DPM.

Avant de commencer

1. Déployer DPM : vérifiez que DPM est déployé correctement. Si ce n’est pas le cas, consultez :

   • Configuration système requise pour DPM

   • Que peut sauvegarder DPM ?

   • Qu’est-ce qui est pris en charge et ce qui n’est pas pour DPM ?

   • Obtenir DPM installé

2. Configurer le stockage : vous pouvez stocker des données sauvegardées sur disque, sur bande et dans le cloud avec Azure. Pour plus d’informations, consultez Préparer le stockage des données.

3. Configurez l’agent de protection DPM . Vous devez installer l’agent de protection DPM sur l’ordinateur que vous souhaitez sauvegarder. Lire Déployer l’agent de protection DPM

Sauvegarde de l’état du système et récupération complète

Configurez un groupe de protection comme décrit dans Déployer des groupes de protection.

Remarque

Vous ne pouvez pas protéger la récupération complète et l’état du système pour la même machine dans différents groupes, et lorsque vous sélectionnez BMR, l’état du système est automatiquement activé.

1. Sélectionnez Actions>de protection Créer un groupe de protection>pour ouvrir l’Assistant Créer un groupe de protection dans la console DPM.

2. Dans Sélectionner le type de groupe de protection, sélectionnez Serveurs.

3. Dans Sélectionner les membres du groupe, développez la machine et sélectionnez BMR ou état du système

   N’oubliez pas que vous ne pouvez pas protéger la récupération complète et l’état du système pour la même machine dans différents groupes, et lorsque vous sélectionnez BMR, l’état du système est automatiquement activé. Apprenez-en davantage dans Déployer des groupes de protection.

4. Dans Sélectionner la méthode de protection des données, spécifiez la façon dont vous souhaitez gérer les sauvegardes à court et à long terme. La sauvegarde à court terme est toujours sur disque en premier, avec l’option de sauvegarde à partir du disque vers le cloud Azure avec sauvegarde Azure (à court ou à long terme). En guise d’alternative à la sauvegarde à long terme dans le cloud, vous pouvez également configurer la sauvegarde à long terme sur un périphérique à bande autonome ou une bibliothèque de bandes connectée au serveur DPM.

5. Dans Sélectionner les objectifs à court terme, spécifiez comment vous voulez sauvegarder dans le stockage à court terme sur le disque. Dans la plage de rétention, spécifiez la durée pendant laquelle vous souhaitez conserver les données sur le disque. Dans Sauvegarde complète Express, spécifiez quand vous souhaitez effectuer une sauvegarde sur disque. Toutes les sauvegardes d’état système et de récupération complète sont considérées comme des sauvegardes complètes express à des fins de planification.

6. Si vous souhaitez stocker des données sur bande pour un stockage à long terme dans Spécifier des objectifs à long terme, indiquez la durée pendant laquelle vous souhaitez conserver les données sur bande (1 à 99 ans). Dans Fréquence de sauvegarde, spécifiez la fréquence d’exécution des sauvegardes sur bande. La fréquence se base sur la durée de rétention que vous avez spécifiée :

   • Lorsque la durée de rétention est de 1 à 99 ans, vous pouvez opter pour des sauvegardes quotidiennes, hebdomadaires, bihebdomadaires, mensuelles, trimestrielles, semestrielles ou annuelles.

   • Quand la durée de rétention est comprise entre 1 et 11 mois, vous pouvez sélectionner des sauvegardes quotidiennes, hebdomadaires, bihebdomadaires ou mensuelles.

   • Quand la durée de rétention est comprise entre 1 et 4 semaines, vous pouvez sélectionner des sauvegardes quotidiennes ou hebdomadaires.

   Sur un lecteur de bande autonome, pour un seul groupe de protection, DPM utilise la même bande pour les sauvegardes quotidiennes jusqu’à ce qu’il y ait un espace insuffisant sur la bande. Vous pouvez également colocaliser des données à partir de différents groupes de protection sur bande.

   Dans la page Sélectionner la bande et les détails de la bibliothèque, spécifiez la bande/bibliothèque à utiliser et indiquez si les données doivent être compressées et chiffrées sur bande.

7. Dans la page Vérifier l’allocation de disque, vérifiez l’espace disque de pool de stockage alloué pour le groupe de protection.

   La taille totale des données correspond à la taille des données que vous souhaitez sauvegarder, et l’espace disque à provisionner sur DPM est l’espace recommandé par DPM pour le groupe de protection. DPM choisit le volume de sauvegarde idéal en fonction des paramètres. Toutefois, vous pouvez modifier les choix de volume de sauvegarde dans Détails de l’allocation de disque. Pour les charges de travail, sélectionnez le stockage préféré dans le menu déroulant. Vos modifications changent les valeurs de Stockage Total et Stockage libre dans le volet Stockage sur disque disponible. L’espace sous-approvisionné est la quantité de stockage que DPM vous suggère d’ajouter au volume pour continuer les sauvegardes en douceur à l’avenir.

8. Sous Choisir la méthode de création de réplica, sélectionnez la façon dont vous souhaitez gérer la réplication initiale complète des données. Si vous choisissez de répliquer sur le réseau, nous vous recommandons de choisir une heure creuse. Pour de grandes quantités de données ou des conditions de réseau peu optimales, envisagez de répliquer les données hors connexion à l’aide d’un support amovible.

9. Sous Sélectionner les options de vérification de cohérence, indiquez comment vous voulez automatiser les vérifications de cohérence. Vous pouvez activer une vérification pour s’exécuter uniquement lorsque les données du réplica deviennent incohérentes ou selon une planification. Si vous ne souhaitez pas configurer la vérification automatique de cohérence, vous pouvez exécuter une vérification manuelle à tout moment en cliquant avec le bouton droit sur le groupe de protection dans la zone Protection de la console DPM et en sélectionnant Effectuer une vérification de cohérence.

10. Si vous avez sélectionné de sauvegarder dans le cloud avec Sauvegarde Azure, dans la page Spécifier les données de protection en ligne, veillez à sélectionner les charges de travail que vous souhaitez sauvegarder sur Azure.

11. Sous Spécifier la planification de sauvegarde en ligne, indiquez la fréquence à laquelle doivent avoir lieu les sauvegardes incrémentielles dans Azure. Vous pouvez planifier des sauvegardes quotidiennes, hebdomadaires, mensuelles et annuelles, ainsi que sélectionner la date et l’heure de leur exécution. Les sauvegardes peuvent avoir lieu jusqu’à deux fois par jour. Chaque fois qu’une sauvegarde s’exécute, un point de récupération de données est créé dans Azure à partir de la copie des données sauvegardées stockées sur le disque DPM.

    Remarque

    Les sauvegardes en ligne dépendent de la nouvelle sauvegarde sur disque local avant l’exécution. Vérifiez que la planification de la protection en ligne est compatible avec le temps et la fréquence de sauvegarde Express.

12. Sous Spécifier la stratégie de rétention en ligne, sélectionnez la façon dont les points de récupération créés à partir des sauvegardes quotidiennes, hebdomadaires, mensuelles et annuelles sont conservés dans Azure.

13. Sous Choisir la réplication en ligne, sélectionnez la façon dont la réplication initiale complète des données aura lieu. Vous pouvez répliquer sur le réseau ou effectuer une sauvegarde en mode hors connexion (essaimage hors connexion). La sauvegarde en mode hors connexion utilise la fonctionnalité Azure Import. En savoir plus.

14. Dans la page Résumé, vérifiez vos paramètres. Après que vous avez sélectionné Créer un groupe, la réplication initiale des données est effectuée. Une fois l’opération terminée, l’état du groupe de protection s’affiche comme OK dans la page État. La sauvegarde a alors lieu conformément aux paramètres du groupe de protection.

Récupérer l’état du système ou la récupération complète

Vous pouvez récupérer la récupération complète ou l’état du système dans un emplacement réseau. Si vous avez sauvegardé la récupération complète, utilisez l’environnement de récupération Windows (WinRE) pour démarrer votre système et le connecter au réseau. Ensuite, utilisez l’application Sauvegarde Windows Server pour récupérer à partir de l’emplacement réseau. Si vous avez sauvegardé l’état du système, utilisez simplement l’application Sauvegarde Windows Server pour récupérer à partir de l’emplacement réseau.

Sélectionnez l’onglet requis pour les étapes de restauration complète ou d’état système :

Restaurer la récupération complète

Exécutez la récupération sur le serveur DPM :

1. Dans le volet Récupération, recherchez la machine que vous souhaitez récupérer > Bare Metal Recovery.

2. Les points de récupération disponibles sont indiqués en gras dans le calendrier. Sélectionnez la date et l’heure du point de récupération que vous souhaitez utiliser.

3. Dans Sélectionner le type de récupération, sélectionnez Copier dans un dossier réseau.

4. Dans Spécifier la destination, sélectionnez l’emplacement dans lequel vous souhaitez copier les données. N’oubliez pas que la destination sélectionnée aura besoin de suffisamment de place. Nous recommandons un nouveau dossier.

5. Dans Spécifier les options de récupération, sélectionnez les paramètres de sécurité à appliquer et indiquez si vous souhaitez utiliser des captures instantanées matérielles basées sur SAN pour une récupération plus rapide (seule une option si vous disposez d’un san avec cette fonctionnalité activée et la possibilité de créer et fractionner un clone pour le rendre accessible en écriture. En outre, la machine protégée et le serveur DPM doivent être connectés au même réseau).

6. Configurez les options de notification et sélectionnez Récupérer dans la page Résumé.

Configurez l’emplacement du partage :

1. Dans l’emplacement de restauration, accédez au dossier qui contient la sauvegarde.

2. Partagez le dossier au-dessus de WindowsImageBackup afin que la racine du dossier partagé soit le dossier WindowsImageBackup. Si ce n’est pas le cas, la restauration ne trouve pas la sauvegarde. Pour vous connecter à l’aide de WinRE, vous aurez besoin d’un partage auquel vous pouvez accéder dans WinRE avec l’adresse IP et les informations d’identification appropriées.

Restaurez le système :

1. Démarrez la machine pour laquelle vous souhaitez restaurer l’image à l’aide du DVD Windows pour qu’elle corresponde au système que vous restaurez.

2. Dans le premier écran, vérifiez les paramètres linguistiques/régionaux. Dans l’écran Installer , sélectionnez Réparer votre ordinateur.

3. Dans la page Options de récupération du système, sélectionnez Restaurer votre ordinateur à l’aide d’une image système que vous avez créée précédemment.

4. Dans la page Sélectionner une sauvegarde d’image système, choisissez Sélectionner une image système>Avancé>Rechercher une image système sur le réseau. Sélectionnez Oui si un avertissement s'affiche. Accédez au chemin d'accès de partage, entrez les informations d'identification, puis sélectionnez le point de récupération. Cette action déclenche la recherche de sauvegardes spécifiques disponibles dans ce point de récupération. Sélectionnez le point de récupération.

5. Dans Choisir comment restaurer la sauvegarde, sélectionnez Mettre en forme et repartitionner les disques. Dans l’écran suivant, vérifiez les paramètres et sélectionnez Terminer pour commencer la restauration. Redémarrez quand vous y êtes invité.

Restaurer l’état du système

Exécutez la récupération sur le serveur DPM :

1. Dans le volet Récupération, recherchez la machine que vous souhaitez récupérer > Bare Metal Recovery.

2. Les points de récupération disponibles sont indiqués en gras dans le calendrier. Sélectionnez la date et l’heure du point de récupération que vous souhaitez utiliser.

3. Dans Sélectionner le type de récupération, sélectionnez Copier dans un dossier réseau.

4. Dans Spécifier la destination, sélectionnez l’emplacement dans lequel vous souhaitez copier les données. N’oubliez pas que la destination sélectionnée aura besoin de suffisamment de place. Nous recommandons un nouveau dossier.

5. Dans Spécifier les options de récupération, sélectionnez les paramètres de sécurité à appliquer et indiquez si vous souhaitez utiliser des captures instantanées matérielles basées sur SAN pour une récupération plus rapide (seule une option si vous disposez d’un san avec cette fonctionnalité activée et la possibilité de créer et fractionner un clone pour le rendre accessible en écriture. En outre, la machine protégée et le serveur DPM doivent être connectés au même réseau).

6. Configurez les options de notification et sélectionnez Récupérer dans la page Résumé.

Exécutez la sauvegarde Windows Server :

1. Sélectionnez Actions>Récupérer>Ce serveur>Suivant.

2. Sélectionnez un autre serveur>Spécifier la page >Type d’emplacement dossier partagé distant. Indiquez le chemin d’accès au dossier qui contient le point de récupération.

3. Dans Sélectionner le type de récupération, sélectionnez État système. Dans Sélectionner l’emplacement de récupération de l’état du système, sélectionnez Emplacement d’origine

4. Dans Confirmation, sélectionnez Récupérer. Vous devez redémarrer le serveur après la restauration.

5. Vous pouvez également exécuter une restauration d’état système à partir de la ligne de commande. Pour ce faire, démarrez la sauvegarde Windows Server sur la machine que vous souhaitez récupérer. À partir d’une ligne de commande, entrez : wbadmin get versions -backuptarget <servername\sharename> pour obtenir l’identificateur de version.

   Utilisez l'identificateur de version pour démarrer la restauration de l'état du système. Sur la ligne de commande, entrez : wbadmin start systemstaterecovery -version :<versionidentified> -backuptarget :<servername\sharename>, puis vérifiez que vous souhaitez démarrer la récupération. Vous pouvez voir le processus dans la fenêtre de commande. Un journal de restauration est créé. Vous devez redémarrer le serveur après la restauration.