部署保護群組

System Center Data Protection Manager （DPM） 保護群組是數據源的集合，例如磁碟區、共用或應用程式工作負載，具有一般備份和還原設定。 保護群組設定可指定：

• 數據來源 - 您要保護的伺服器、電腦和工作負載。

• 備份記憶體 - 短期和長期應該如何備份受保護的數據。

• 恢復點 - 可從中復原復寫數據的恢復點。

• 配置的磁碟空間 - 配置給存放集區數據的磁碟空間。

• 初始複 寫 - 應該如何透過網路或手動離線處理數據的初始複寫。

• 一致性檢查 - 複寫數據應如何檢查是否一致性。

本節提供建立保護群組相關決策的指導方針。

規劃保護群組

您必須決定：

• 如何將您想要備份的資源分組到保護群組。

• 如何儲存保護群組備份數據。

• 儲存保護群組的數據需要多少儲存空間。

• 如何復原保護群組的備份數據。

有一些常見的方法來組織您的保護群組：

• 依電腦 - 計算機的所有數據源都屬於相同的保護群組。 依計算機進行組織可提供計算機效能負載的單一調整點。 不過，所有數據源都有相同的備份和復原設定。

• 依工作負載 - 您可以將檔案和每個應用程式資料類型分成不同的保護群組。 依工作負載進行組織可讓您以群組方式管理工作負載。 不過，復原多應用程式伺服器可能需要來自不同保護群組的多個磁帶。

• 依 RPO/RTO - 在保護群組中收集具有類似恢復點目標 （RPO） 和復原時間目標 （RTO） 的數據源。 您可以設定保護群組的同步處理頻率來控制 RPO，這會決定非預期中斷期間的潛在數據遺失量。 RTO 是數據無法使用的可接受時間量。 您為保護群組選取的儲存方法會直接影響 RTO。

• 依數據特性 - 例如資料變更的頻率、成長速度或記憶體需求。

選擇保護群組的名稱

選擇保護群組的名稱時，您應該選擇有意義的名稱。 名稱必須是唯一的 DPM 伺服器。 保護組名可以包含英數位元和空格的任何組合，但不能超過64個字元。 DPM 不支援特殊字元，例如 |、 /、 (、 )或 .。

瞭解您需要多少儲存空間

當您建立保護群組並選取磁碟型保護時，您必須在存放集區上配置空間，供您為群組中成員資格選取的每個數據源配置複本和恢復點。 您也必須為變更日誌配置受保護檔伺服器或工作站上的空間。

若要協助您找出記憶體容量，請使用 適用於 DPM 的記憶體計算機搭配新式備份記憶體

DPM 會為保護群組的成員提供預設空間配置。 下表顯示 DPM 如何計算預設配置。

元件	預設配置	Location
DPM 記憶體	資料來源大小 x （1 + 記錄變更 x 天中的保留範圍 x 每日備份數目） x （1.05） 針對 SQL Server 資料： - 資料源大小 x （1 + 記錄變更 x 天中的保留範圍 x 每日備份數目） x （1.05） + 事務歷史記錄	DPM 存放集區或自定義磁碟區
DPM 資料庫	2 GB （SharePoint 備份可能會增加）	DPM 伺服器記憶體
變更紀錄 （僅限檔案保護）	300 MB	檔案伺服器或工作站中的受保護磁碟區

• 記錄變更 - 資料庫或記憶體群組的變更率。 記錄變更會有所不同，但為了 DPM 中的預設建議，記錄變更會定義為 3%。

• 保留範圍 （RR） - 儲存的恢復點數目。 DPM 預設建議為五個恢復點。

當您建立保護群組時，在 [修改磁碟配置] 對話方塊中，每個資料來源的 [資料大小] 欄會顯示 [計算] 連結。 針對初始磁碟配置，DPM 會將預設公式套用至數據源所在的磁碟區大小。 若要將公式套用至所選數據源的實際大小，請選取 [ 計算] 連結。 DPM 會決定數據源的大小，並針對該數據源重新計算恢復點和復本磁碟區的磁碟配置。 此作業需要數分鐘來執行。

除非您確定這些配置不符合您的需求，否則請接受預設空間配置。 覆寫預設配置可能會導致配置太少或太多空間。

為恢復點配置空間太少，可以防止 DPM 儲存足夠的恢復點，以符合您的保留範圍目標。 配置過多的空間則會浪費磁碟容量。

建立保護群組之後，如果您為數據源配置的空間太少，請增加每個數據源的復本和恢復點磁碟區配置。

如果您為保護群組配置了太多空間，請從保護群組中移除數據源，並刪除複本。 然後，使用較小的配置，將數據源新增至保護群組。

設定保護群組

當您設定保護群組時，您需要執行下列動作：

在您開始使用 Intune 之前

建立保護群組時要記住的一些事項：

• 如果您要備份到磁帶，而且只有單一獨立磁帶，請使用單一保護群組將變更磁帶的工作降到最低。 多個保護群組需要有個別適用於每個保護群組的磁帶。

• 計算機上的數據源必須受到相同的 DPM 伺服器保護。 在 DPM 中，數據源是屬於保護群組成員的磁碟區、共用、資料庫或記憶體群組。

• 保護群組中可以包含來自多部電腦中的資料來源。

• 保護群組成員無法在保護群組之間移動。 如果您稍後決定保護群組成員必須位於不同的保護群組中，您必須從其保護群組中移除該成員，並將其新增至不同的保護群組。

• 如果保護群組的成員不再需要保護，請停止保護群組。 停止保護時，您可以選擇保留受保護的資料或刪除受保護的資料。

  • 保留受保護的資料選項：保留磁碟上的複本，以及指定保留範圍內相關聯的復原點和磁帶。

  • 刪除受保護的資料選項：刪除磁碟上的複本和磁帶上的到期資料。

• 當您選取父資料夾或共用時，即會自動選取它的子資料夾。 您可以指定要排除的子資料夾，同時也能依副檔名來排除檔案類型。

• 確認單一磁碟區上沒有超過100個可保護的數據源。 如果有，請儘可能將資料來源分散於更多磁碟區上。

• 當您選取包含重新分析點的數據源時，DPM 會詢問是否要在保護群組中包含重新分析點目標。 載入點和連接點是包含重新分析點的數據源。 如果您包含重新分析點，則不會復寫;當您復原數據時，您必須手動重新建立重新分析點。

使用下列設定建立新的保護群組精靈來建立保護群組：

• 選取 [群組成員：指定您要備份的計算機和來源]。

  注意

  在將數據源新增至保護群組時，可能不會列出某些數據源，因為清單會從快取顯示。 選取 [ 重新 整理] 以更新資料源清單。

• 選取資料保護方法 ：指定您想要如何處理短期和長期備份。 短期備份一律會先備份到磁碟，您可以選擇從磁碟備份到具有 Azure 備份 的 Azure 雲端（短期或長期）。 您也可以將長期備份設定為連線到 DPM 伺服器的獨立磁帶裝置或磁帶媒體櫃的長期備份。

• 選取短期目標：指定您想要備份到磁碟上的短期記憶體的方式。 在 [保留範圍] 中，您可以指定要將數據保留在磁碟上的時間長度。 在 [同步頻率] 中，指定您要增量備份到磁碟的頻率。 如果您不想設定備份間隔，可以檢查 恢復點 之前，讓 DPM 在排程每個恢復點之前執行快速完整備份。

• 指定長期目標：指出您想要保留磁帶數據的時間長度（1-99 年）。 在 [備份頻率] 中，指定磁帶備份的執行頻率。 此頻率會以您所指定的保留範圍為基礎：

  • 當保留範圍是 1-99 年時，您可以選取每日、每週、雙週、每月、每季、每半年或每年進行備份。

  • 當保留範圍是 1-11 個月時，您可以選取每日、每週、雙週或每月進行備份。

  • 當保留範圍是 1 - 4 週時，您可以選取要在每天或每週進行備份。

  您也必須指定要使用的磁帶裝置/媒體櫃，以及是否應在磁帶上壓縮和加密數據。

• 檢閱磁碟配置：您可以檢閱為保護群組配置的存放集區磁碟空間。 DPM 提供建議的大小。 您可以選取 [ 自動增加磁碟區 ]，以在備份需要更多磁碟空間時自動增加大小。

• 選擇複本建立方法：指定要如何處理初始完整數據複寫。 如果您選擇透過網路複寫，建議您選擇離峰時間。 若是大量資料或網路狀況不佳，請考慮使用卸除式媒體離線複寫資料。

• 在 [ 選擇一致性檢查選項：選取您要自動化一致性檢查的方式]。 您只能在複本數據變成不一致或根據排程時執行檢查。 如果您不想設定自動一致性檢查，您可以隨時執行手動檢查。

• 指定在線保護數據：如果您想要使用 Azure 備份 備份至雲端，請指定您想要備份的工作負載。

• 指定在線備份排程 ：如果您要備份至 Azure，請指定對 Azure 進行增量備份的頻率。 您可以將備份排程為每日、每週、每月、每年執行，並選取備份的執行時間和日期。 一天最多可以備份兩次。 每次執行備份時，都會從儲存在 DPM 磁碟上的備份數據復本，在 Azure 中建立數據恢復點。

• 指定在線保留原則：如果您要備份至 Azure，您可以指定在 Azure 中保留從每日/每周/每月/每年備份建立的恢復點的方式。

• 選擇線上複寫：如果您要備份至 Azure，請指定數據的初始完整複寫方式。 您可以透過網路復寫或執行離線備份（離線植入）。 離線備份會使用 Azure 匯入功能。 閱讀更多內容。

初始複寫選項

當您建立保護群組時，您必須選擇一個方法來建立初始複本，以將選取的所有數據複製到 DPM 伺服器，然後針對每個複本執行同步處理，並執行一致性檢查。

透過網路初始複寫

DPM 可以透過網路自動建立複本，或者您可以從磁帶等卸除式媒體還原數據，以手動建立複本。 自動建立複本比較容易，但視受保護數據的大小和網路的速度而定，手動建立複本的速度可能會更快。

為了協助您選擇複本建立方法，下表提供 DPM 自動透過網路自動建立複本所花費的時間，而指定的受保護數據大小和網路速度。 估計值會假設網路是全速執行，而且其他工作負載不會競用頻寬。 時間會以小時顯示。

以不同網路速度完成自動復本建立的時數

受保護資料的大小	512 Kbps	2 Mbps	8 Mbps	32 Mbps	100 Mbps
1 GB	6	1.5	< 1	< 1	< 1
50 GB	284	71	18	5	1.5
200 GB	1137	284	71	18	6
500 GB	2844	711	178	45	15

Azure 備份的脫機複寫

當您將資料從 DPM 伺服器備份至 Azure 時，您可以透過網路或使用離線植入來執行初始複寫。 閱讀更多內容。

手動初始複寫

如果您要部署 DPM 來保護透過 WAN 的數據，且您的保護群組包含超過 5 GB 的數據，建議您選擇手動方法來建立複本。

如果您選擇手動建立複本，DPM 會指定您必須在其中建立複本之 DPM 伺服器上的精確位置。 您通常可以藉由從像是磁帶的卸除式媒體還原資料來源的最新備份來建立複本。 還原資料之後，您必須針對每個複本執行有一致性檢查的同步處理，藉以完成此程序。

當您將資料還原至 DPM 伺服器以建立複本時，您必須保留資料源的原始目錄結構和屬性，例如時間戳和安全性許可權。 復本與受保護數據源之間存在的差異越多，程式一致性檢查的時間越長。 如果您未保留原始目錄結構和屬性，手動建立複本可能需要一段時間才能自動建立複本。

命名保護群組

當您為保護群組命名時，請為群組提供唯一且有意義的名稱。 名稱可以包含英數位元的任何組合，而且可以包含空格，但不能超過64個字元。