Wat wordt ondersteund en wat niet voor DPM?

In dit artikel vindt u een overzicht van enkele algemene ondersteuningsinformatie die u mogelijk nodig hebt bij het implementeren en onderhouden van een System Center - Data Protection Manager.

Installatie- en implementatieproblemen

DPM-implementatieopties

Probleem: DPM kan worden geïnstalleerd in fysieke en virtuele omgevingen.

Meer informatie: DPM kan als volgt worden geïnstalleerd:

• Als zelfstandige fysieke server: DPM kan niet worden geïmplementeerd in een fysiek cluster, maar u kunt meerdere DPM-servers vanaf één locatie beheren met behulp van Central Console in Operations Manager.

• Als een on-premises virtuele machine: u kunt DPM implementeren in de vorm van een Hyper-V virtuele machine als enkele server of in een cluster van virtuele machines. U kunt DPM op dezelfde manier installeren als een fysieke installatie. Zie de rij DPM geïnstalleerd als Hyper-V VM in de tabel Setupvereisten voor gedetailleerde informatie.

• Als een virtuele Azure-machine: u kunt DPM 2025 installeren als een virtuele Azure-machine. Er zijn veel beperkingen in deze implementatie. Raadpleeg de rij DPM als een virtuele machine van Azure in de tabel met setupvereisten voor gedetailleerde informatie.

• Als een virtuele Windows-machine in VMware: u kunt DPM 2025 installeren op een virtuele Windows-machine in een VMware-omgeving. In deze configuratie kan DPM Microsoft-workloads beveiligen die worden uitgevoerd als virtuele Windows-machines in VMware.

Het delen van een bibliotheek tussen verschillende DPM-versies wordt niet ondersteund

Probleem: Verschillende versies van DPM (bijvoorbeeld DPM 2019 en DPM 2022) kunnen niet werken als clients die dezelfde bibliotheek delen.

tijdelijke oplossing: Geen. Op alle DPM-servers die een bibliotheek delen, moet dezelfde versie van DPM worden uitgevoerd.

DPM wordt niet uitgevoerd op de Turkse versie van Windows Server-besturingssystemen

probleem: geen taalondersteuning

tijdelijke oplossing: geen

DPM kan niet worden uitgevoerd op een server met een 32-bits besturingssysteem

probleem: beperking van het besturingssysteem.

tijdelijke oplossing: alleen installeren op 64-bits. Zie Uw omgeving voorbereiden voor System Center Data Protection Managervoor een volledige lijst met systeemvereisten.

Onderstrepingsteken wordt niet ondersteund in de SQL Server-naam

probleem: als u een externe SQL Server opgeeft met een onderstrepingsteken in de naam tijdens de DPM-installatie, kan de installatie mislukken.

tijdelijke oplossing: geef een SQL Server-naam op die niet het onderstrepingsteken _ bevat.

NTFS-compressie wordt niet ondersteund op DPM-volumes

probleem: NTFS wordt niet ondersteund.

tijdelijke oplossing: geen

De naam van de DPM-server wijzigen wordt niet ondersteund

probleem: Het hernoemen wordt niet ondersteund.

tijdelijke oplossing: geen

Het verplaatsen van het DPM-serverdomein wordt niet ondersteund

probleem: de DPM-server verplaatsen naar een ander domein nadat de implementatie niet wordt ondersteund.

tijdelijke oplossing: geen

DPM op een domeincontroller kan alleen lokale gegevensbronnen beveiligen

probleem: implementatie wordt niet ondersteund.

tijdelijke oplossing: als u de DPM-beveiligingsagent op andere computers wilt installeren om deze te beveiligen, installeert u DPM niet op een domeincontroller.

DPM kan SQL Server niet gebruiken die wordt uitgevoerd op een domeincontroller

Probleem: Database-implementatie wordt niet ondersteund.

tijdelijke oplossing: als u een extern exemplaar van SQL Server wilt gebruiken als uw DPM-database, moet u ervoor zorgen dat het SQL Server-exemplaar niet wordt uitgevoerd op een domeincontroller.

Beveiligde servers verplaatsen met secundaire DPM-servers

Het verplaatsen van beveiligde servers tussen DPM-servers die onder secundaire beveiliging vallen, wordt niet ondersteund. Om dit te illustreren, hebben we het volgende:

• Server1

• Server2

• DPM1 fungeert als de primaire DPM-server

• DPM2 fungeert als een andere primaire DPM-server

• DPM3 fungeert als een secundaire server voor DPM1 en DPM2

Waar:

• Server1 wordt beveiligd door DPM1

• Server2 wordt beveiligd door DPM2

• DPM3 is een secundaire server voor DPM1 en DPM2 (en beveiligt dus Server1 en Server2)

Het volgende gebeurt:

• scenario 1

  • DPM1 mislukt of wordt verwijderd uit de infrastructuur.

  • U wilt Server1 nu beveiligen met DPM2 (waarbij DPM3 fungeert als de secundaire server).

• scenario 2

  • DPM1 mislukt of wordt verwijderd uit de infrastructuur.

  • U wilt Server1 nu beveiligen met DPM3.

Beide scenario's worden niet ondersteund. U kunt slechts een van de volgende opties selecteren:

• optie 1: gebruik switchbeveiliging op DPM3 voor Server1 en laat DPM3 in deze modus staan. In dit scenario kunt u geen secundaire beveiliging voor Server1 toevoegen op een andere DPM-server wanneer u de overgeschakelde beveiligingsmodus gebruikt.

• optie 2 : bouw DPM1 opnieuw met dezelfde naam en herstel de DPM-database. Hierdoor kan DPM primaire beveiliging hervatten.

• optie 3: verplaats beveiliging voor Server1 naar een nieuwe DPM-server (DPM4) waar DPM3 niet over weet.

Problemen met opslag

Verwijzingen naar oude tapebibliotheken worden niet verwijderd uit de DPM-database

probleem: verouderde tapewisselaars worden nog steeds geïnventariseerd en vermeld in DPM PowerShell-cmdlets zoals get-dpmlibrary.

tijdelijke oplossing: geen

Ondersteuning voor virtuele tapebibliotheek

probleem: worden virtuele tapebibliotheken ondersteund?

Tijdelijke oplossing: virtuele tapewisselaars die zijn geconfigureerd met een virtuele fiber channel-adapter, worden ondersteund op DPM met gecertificeerde hardware. Voor de huidige lijst met ondersteunde hardware, zie Compatibele tapelibraries. Als u wilt controleren of uw tapewisselaar wordt ondersteund door de virtuele glasvezelkanaaladapter, neemt u contact op met de leverancier van de tapehardware en vraagt u deze om de compatibiliteit van tapewisselaar te te controleren.

USB- of verwisselbare schijven kunnen niet worden gebruikt in de DPM-opslaggroep

Probleem: USB en verwisselbare opslag zoals Firewire.

tijdelijke oplossing: Geen. Dit wordt niet ondersteund vanwege een beperking met dynamische Windows-schijven.

Gegevens op CSV's

Probleem: DPM ondersteunt alleen de beveiliging van Hyper-V virtuele machines op CSV's (Cluster Shared Volumes). Beveiliging van andere workloads die worden gehost op CSV's (Cluster Shared Volumes) wordt niet ondersteund.

Beveiliging van SQL Server-database die is opgeslagen op CSV-clustervolume (Cluster Shared Volume) wordt ondersteund door DPM 2025.

tijdelijke oplossing: Geen.

BitLocker

Probleem: Wordt het inschakelen van BitLocker op DPM Storage Pool ondersteund?

tijdelijke oplossing: Schakel BitLocker niet in voordat u de schijf toevoegt aan de opslaggroep. U kunt BitLocker inschakelen zodra u de schijf aan de opslaggroep toevoegt.

Problemen met ontdubbeling

Ondersteuning voor ontdubbelde volumes

voor NTFS-volumes:

Notitie

• Ontdubbelingsondersteuning voor DPM is afhankelijk van de ondersteuning van het besturingssysteem. Bovendien moet de gegevensontdubbeling serverfunctie zijn geïnstalleerd op de DPM-server om een back-up te maken van het volume waarvoor ontdubbeling is ingeschakeld.
• Er zijn enkele problemen vastgesteld met het maken van een back-up van ontdubbelde ReFS-volumes. We werken aan het oplossen van deze problemen en werken deze sectie bij zodra er een oplossing beschikbaar is.

Besturingssysteem van beveiligde server	Besturingssysteem van DPM-server	DPM-versie	Ondersteuning voor ontdubbeling
Windows Server 2025	Windows Server 2025	DPM 2025	Y
Windows Server 2022	Windows Server 2025	DPM 2025	Y
Windows Server 2019	Windows Server 2025	DPM 2025	Y*
Windows Server 2025	Windows Server 2022	DPM 2025	N
Windows Server 2022	Windows Server 2022	DPM 2025	Y
Windows Server 2019	Windows Server 2022	DPM 2025	Y*

• *Ontdubbelde NTFS-volumes in Windows Server 2019 Beveiligde servers worden niet ontdubbeld tijdens het herstellen.

Windows-deduplicatie wordt niet altijd ondersteund op volumes die .VHD- of .VHDX-bestanden hosten.

probleem: ondersteuning voor deduplicatie

tijdelijke oplossing: DPM implementeren als een virtuele machine.

U kunt ontdubbeling inschakelen voor DPM-opslag wanneer deze wordt uitgevoerd op een Hyper-V virtuele machine en back-upgegevens naar VHD's opgeslagen in gedeelde mappen op Windows-bestandsservers waarvoor gegevensontdubbeling is ingeschakeld. Lees DPM-opslag ontdubbelenvoor meer informatie over dit scenario.

Het Dedup-bestandssysteem kan niet worden beschermd door een secundaire DPM-server

probleem: nadat een ontdubbelingsbestandssysteem is beveiligd door een primaire DPM-server, kan het niet worden beveiligd op een secundaire DPM-server.

tijdelijke oplossing: Geen.

Herstel op itemniveau wordt niet ondersteund

probleem: als u virtuele machines beveiligt die ontdubbelde volumes bevatten, kunt u herstel op itemniveau (ILR) niet uitvoeren vanaf die VHD-/VHDX-bestanden.

tijdelijke oplossing: herstel de . VHD-/VHDX-bestand dat het ontdubbelde volume bevat naar een Windows Server waarop de functie Gegevensontdubbeling is geïnstalleerd. Koppel de . VHD-bestand in schijfbeheer en kopieer de gewenste bestanden.

Problemen met client- en serverbeveiliging

Ondersteuningsparameters voor het beveiligen van computers met clientbesturingssystemen met DPM

probleem: ondersteuning voor het maken van back-ups van Windows-clients met DPM.

Tijdelijke oplossing: DPM 2025 kan een back-up maken van Windows 10- en Windows 11-clientcomputers. Voor meer informatie over de ondersteunde workloads, zie Waar kan DPM een back-up van maken.

Ondersteuning voor het beveiligen van computers met serverbesturingssystemen met DPM

probleem: ondersteuning voor het maken van back-ups van Windows Server met DPM.

Tijdelijke oplossing: DPM 2025 kan een back-up maken van Windows Server 2025, 2022 en 2019. Zie Waar kan DPM een back-up van makenvoor meer informatie over ondersteunde workloads.

DPM kan SOFS-shares niet beveiligen

Probleem: DPM kan shares op SOFS niet beveiligen.

tijdelijke oplossing: zorg ervoor dat shares die u wilt beveiligen zich niet in SOFS bevinden.

Problemen met de bestandsserver

Eindgebruikersherstel van bestandsservers (EUR) is niet beschikbaar met Modern Backup Storage (MBS).

Beschrijving: Herstel voor eindgebruikers van bestandsservers (EUR) is niet beschikbaar voor DPM 2025 omdat deze gebruikmaakt van moderne back-upopslag.

tijdelijke oplossing: Geen. Bestandsserver EUR wordt niet ondersteund bij het gebruik van MBS.

Problemen met gegevensbeveiliging

DPM maakt geen back-ups van gedeelde VHDX

probleem: DPM kan geen back-ups maken van VM's met gedeelde stations (die mogelijk zijn gekoppeld aan andere VM's), omdat de Hyper-V VSS writer geen volumes kan back-uppen die door gedeelde VHD's worden geback-upt.

tijdelijke oplossing: als u potentiële gegevensverlies wilt voorkomen, gebruikt u een andere methode om een back-up te maken van gegevens op de deelbare VHD.

De beveiliging kan mislukken bij het wijzigen van het pad van een gegevensbron

Probleem: wanneer u een gedeelde map beveiligt, bevat het pad naar de gedeelde map het logische pad op het volume. Als u de gedeelde map verplaatst, mislukt de beveiliging. Als u bovendien het pad van een beveiligde gegevensbron wijzigt op een volume dat gebruikmaakt van het EFS (Encrypting File System) en het nieuwe bestandspad langer is dan 5120 tekens, mislukt de gegevensbeveiliging.

tijdelijke oplossing: als u een beveiligde gedeelde map moet verplaatsen, verwijdert u deze uit de beveiligingsgroep en voegt u deze toe aan de beveiliging na de verplaatsing. Zorg ervoor dat voor een versleuteld volume het nieuwe bestandspad van de beveiligde gegevensbron minder dan 5120 tekens gebruikt.

Het domein van een beveiligde resource wijzigen

Probleem: u kunt het domein van een beveiligde computer niet wijzigen en zonder onderbreking de beveiliging voortzetten. Bovendien kunt u het domein van een beveiligde computer niet wijzigen en de bestaande replica's en herstelpunten aan de computer koppelen wanneer deze opnieuw wordt beveiligd.

tijdelijke oplossing: het is raadzaam het domein van een beveiligde computer niet te wijzigen. Als u het domein van een beveiligde computer moet wijzigen, verwijdert u eerst de gegevensbronnen op de computer tegen beveiliging. Beveilig vervolgens de gegevensbron op de computer nadat deze een nieuw domein heeft.

De naam van een beveiligde resource wijzigen

probleem: u kunt de naam van een beveiligde computer niet wijzigen en zonder onderbreking de beveiliging voortzetten. U kunt ook de naam van een beveiligde computer niet wijzigen en de bestaande replica's en herstelpunten aan de computer koppelen wanneer deze opnieuw wordt beveiligd.

tijdelijke oplossing: u wordt aangeraden de naam van een beveiligde computer niet te wijzigen. Als u de naam van een beveiligde computer moet wijzigen, verwijdert u eerst de gegevensbronnen op de computer tegen beveiliging. Beveilig vervolgens de gegevensbron op de computer nadat deze een nieuwe naam heeft.

De tijdzone van een beveiligde resource wijzigen

probleem: zorg ervoor dat u de tijdzone correct bijwerkt als u deze wijzigt voor een beveiligde resource.

Tijdelijke oplossing: DPM identificeert automatisch de tijdzone van een beveiligde computer tijdens de installatie van de beveiligingsagent. Als een beveiligde computer wordt verplaatst naar een andere tijdzone nadat de beveiliging is geconfigureerd, moet u ervoor zorgen dat u de computertijd in het Configuratiescherm wijzigt. Werk vervolgens de tijdzone in de DPM-database bij.

Sommige gegevenstypen worden niet ondersteund

Probleem: DPM biedt geen ondersteuning voor de volgende gegevenstypen:

• Vaste koppelingen

• Reparsepunten, waaronder DFS-koppelingen en verbindingspunten

• Metagegevens van koppelpunten: een beveiligingsgroep kan gegevens met koppelpunten bevatten. In dit geval beveiligt DPM het gekoppelde volume dat het doel is van het koppelpunt, maar beveiligt het de metagegevens van het koppelpunt niet. Wanneer u gegevens met koppelpunten herstelt, moet u de hiërarchie van het koppelpunt handmatig opnieuw maken.

• Gegevens in gemonteerde volumes binnen gemonteerde volumes

• Prullenbak (Recycle Bin)

• Paginabestanden

• Map Systeemvolumegegevens. Als u de systeeminformatie van een computer wilt beveiligen, moet u de systeemstatus van de computer selecteren als lid van de beveiligingsgroep.

• Niet-NTFS-volumes

• Bestanden met vaste koppelingen of symbolische koppelingen van Windows Vista.

• Bestanden met een van de volgende combinatie van kenmerken:

  • Versleuteling en herparseren

  • Versleuteling en Enkele Instance Opslag (SIS)

  • Versleuteling en hoofdlettergevoeligheid

  • Versleuteling en schaars

  • Hoofdlettergevoeligheid en SIS

  • Compressie en SIS

tijdelijke oplossing: geen

Beperkingen voor het beveiligen van computers in werkgroepen en niet-vertrouwde domeinen

probleem: DPM kan workloads in hetzelfde domein beveiligen als de DPM-server of in onderliggende en vertrouwde domeinen. U kunt ook de volgende werkbelastingen in werkgroepen en niet-vertrouwde domeinen beveiligen met behulp van NTLM- of certificaatverificatie:

• SQL Server

• Bestandsserver

• Hyper-V

Deze workloads kunnen worden uitgevoerd op één server of in een clusterconfiguratie.

Tijdelijke oplossing: Als u een werkload wilt beveiligen die zich niet in een vertrouwd domein bevindt, raadpleegt u Computers voorbereiden in werkgroepen en niet-vertrouwde domeinen voor exacte details over wat ondersteund wordt en welke verificatie vereist is.

Back-up op tape op korte termijn wordt niet ondersteund

Probleem: DPM biedt geen ondersteuning voor back-ups op korte termijn (incrementele back-up) naar tape voor werkbelastinggegevens (Exchange, SQL Server, SharePoint, Hyper-V). Alleen gegevensbestanden (volumes, shares, mappen) kunnen incrementeel worden geback-upt.

tijdelijke oplossing: gebruik schijf of een combinatie van schijf- en cloudopslag (Azure Backup) voor back-ups op korte termijn van deze workloads.

Meerdere tapedoelen voor de lange termijn die gebruikmaken van taken voor het kopiëren van gegevenssets mislukken als u slechts één tapestation hebt

Probleem: DPM biedt geen ondersteuning voor meerdere langetermijnback-updoelen als u slechts één tapestation hebt.

tijdelijke oplossing: voeg een tweede tapestation toe aan DPM of aan de tapewisselaar.

Back-ups maken van gegevens op UPD's (User Profile Disks) wordt niet ondersteund

Probleem: gegevens op bestandsshares die als host fungeren voor UPD's (User Profile Disks) kunnen niet worden beveiligd door DPM.

tijdelijke oplossing: Geen.

Problemen met Exchange-beveiliging

Back-up van schijf-naar-tape wordt niet ondersteund voor Exchange DAG

Probleem: DPM biedt geen ondersteuning voor back-ups op korte of lange termijn van schijf-naar-tape (D2T) voor Exchange DAG-workloads.

Workaround: Schijf-naar-schijf-naar-tape (D2D2T) gebruiken voor Exchange DAG-workloads.

Problemen met SharePoint-beveiliging

AlwaysOn-ondersteuning

Probleem: DPM 2025 beveiligt SQL Server-databases van SharePoint-farm waarvoor AlwaysOn is ingeschakeld.

tijdelijke oplossing: Geen.

Beveiligingsproblemen met SQL Server

AlwaysOn-ondersteuning

probleem: AlwaysOn wordt ondersteund in DPM.

tijdelijke oplossing: Geen.

AlwaysOn-herstel naar de oorspronkelijke locatie wordt niet ondersteund

probleem: wanneer DPM SQL Server beveiligt met AlwaysOn ingeschakeld, wordt gegevensherstel naar de oorspronkelijke locatie niet ondersteund.

tijdelijke oplossing: Geen.

DPM kan SQL Server niet beschermen op scale-out bestandsservers (SOFS)

probleem: DPM kan SQL Server-databases die worden gehost op Windows Server SOFS niet beveiligen.

tijdelijke oplossing: verplaats de SQL Server-databases van de SOFS.

DPM kan SQL Server DAG of AG niet beveiligen, waarbij de rolnaam op het failovercluster verschilt van de benoemde AG in SQL.

probleem: DPM kan SQL Server Distributed Availability Group (DAG) of Beschikbaarheidsgroep (AG) niet beveiligen, waarbij de rolnaam van het failovercluster verschilt van de benoemde AG in SQL.

tijdelijke oplossing: de rolnaam voor SQL Server DAG of AG op failovercluster moet hetzelfde zijn als de naam van de SQL Server-beschikbaarheidsgroep of gedistribueerde beschikbaarheidsgroep in SQL en omgekeerd.

problemen met Hyper-V en beveiliging van virtuele machines

Alleen virtuele Linux-machines met bestandsconsistente momentopnamen worden geback-upt

probleem: u kunt een back-up maken van virtuele Linux-machines met behulp van DPM. Alleen bestandsconsistente momentopnamen worden ondersteund.

tijdelijke oplossing: Geen.

Backup van Hyper-V servers en clusters in vertrouwde en niet-vertrouwde domeinen

probleem: als u een back-up wilt maken van Hyper-V serverclusters, moeten ze zich in hetzelfde domein bevinden als de DPM-server of in een vertrouwd of onderliggend domein. U kunt een back-up maken van servers en clusters in een niet-vertrouwd domein of werkbelasting met behulp van NTLM of certificaatverificatie voor één server of certificaatverificatie alleen voor een cluster.

tijdelijke oplossing: geen

Back-ups maken van gegevens van virtuele machines op passthrough-schijven wordt niet ondersteund

Probleem: DPM biedt geen ondersteuning voor de back-up van gegevens van virtuele machines op passthrough-schijven die volumes naar de virtuele machine presenteren of die gebruikmaken van een externe VHD.

Tijdelijke oplossing: In dit scenario wordt u aangeraden back-ups op hostniveau van de VHD-bestanden te gebruiken met DPM en een agent op de virtuele machine te installeren om een back-up te maken van gegevens die niet zichtbaar zijn op de host.

Secundaire DPM-beveiliging van een Hyper-V-cluster wordt niet ondersteund voor een uitgeschaalde DPM-serverimplementatie

probleem: wanneer u een Hyper-V cluster beveiligt met behulp van uitgeschaalde DPM-beveiliging, kunt u geen secundaire beveiliging toevoegen voor de beveiligde Hyper-V-workloads.

tijdelijke oplossing: geen

DPM en Azure

DPM als een virtuele Azure-machine

Probleem: DPM kan worden uitgevoerd als een virtuele Azure-machine. Houd rekening met deze beperkingen:

• On-premises DPM-servers kunnen workloads op basis van Azure niet beveiligen.

• DPM die wordt uitgevoerd als een iaaS-machine (Infrastructure as a Service) in Azure, kan sommige workloads die worden uitgevoerd als virtuele Azure-machines beveiligen. Zie de ondersteuningsmatrix voor DPM-beveiligingvoor meer informatie.

• DPM die wordt uitgevoerd als een virtuele Machine van Azure, kan on-premises workloads niet beveiligen.

tijdelijke oplossing: zie DPM installeren als een virtuele Machine van Azurevoor meer informatie over dit scenario.