Что поддерживается и что не поддерживается для DPM?

В этой статье приведены некоторые распространенные сведения о поддержке, которые могут потребоваться при развертывании и обслуживании System Center — Data Protection Manager.

Проблемы с установкой и развертыванием

Варианты развертывания DPM

Проблема. DPM можно установить в физических и виртуальных средах.

Дополнительные сведения: DPM можно установить следующим образом:

• Как автономный физический сервер — DPM не может быть развернут в физическом кластере, но вы можете управлять несколькими серверами DPM из одного расположения с помощью центральной консоли в Operations Manager.

• В качестве локальной виртуальной машины можно развернуть DPM как виртуальную машину Hyper-V как один сервер или кластер виртуальных машин. DPM можно установить так же, как и физическую установку. Подробные сведения см. в строке DPM, установленном как виртуальная машина Hyper-V в таблице необходимых компонентов установки.

Совместное использование библиотеки между разными версиями DPM не поддерживается

Проблема. Разные версии DPM (например, DPM 2019 и DPM 2022) не могут функционировать как клиенты, совместно использующие одну и ту же библиотеку.

Обходной путь: нет. На всех серверах DPM, совместно использующих библиотеку, должна быть установлена одна версия DPM.

DPM не работает на турецком языке версии операционных систем Windows Server

Проблема. Нет поддержки языка

Обходной путь: нет

DPM не может работать на сервере под управлением 32-разрядной операционной системы.

Проблема: ограничение операционной системы.

Обходное решение. Установите только 64-разрядную версию. Полный список системных требований см. в статье "Подготовка среды для System Center Data Protection Manager".

Символ подчеркивания не поддерживается в имени SQL Server

Проблема: Если указать удаленный SQL Server с символом подчеркивания в имени во время установки DPM, установка может завершиться ошибкой.

Workaround. Укажите имя SQL Server, которое не содержит символ подчеркивания _.

Сжатие NTFS не поддерживается в томах DPM

Проблема: NTFS не поддерживается.

Обходной путь: нет

Переименование сервера DPM не поддерживается

Проблема: переименование не поддерживается.

Обходной путь: нет

Перемещение домена сервера DPM не поддерживается

Проблема. Перемещение сервера DPM в другой домен после развертывания не поддерживается.

Обходной путь: нет

DPM на контроллере домена может защитить только локальные источники данных

Проблема: развертывание не поддерживается.

Решение. Если вы хотите установить агент защиты DPM на других компьютерах, не устанавливайте DPM на контроллере домена.

DPM не может использовать SQL Server, запущенные на контроллере домена

Проблема. Развертывание базы данных не поддерживается.

Workaround. Если вы хотите использовать удаленный экземпляр SQL Server в качестве базы данных DPM, убедитесь, что экземпляр SQL Server не запущен на контроллере домена.

Перемещение серверов, защищаемых с помощью серверов DPM второго уровня

Перемещение защищенных серверов между серверами DPM, которые находятся под дополнительной защитой, не поддерживается. Чтобы проиллюстрировать это, мы имеем следующее:

• Сервер1

• Server2

• DPM1, выполняющий роль основного сервера DPM

• DPM2 в качестве другого основного сервера DPM

• DPM3, выполняющий роль дополнительного сервера для DPM1 и DPM2

Где:

• Сервер1 защищен DPM1

• Сервер2 защищен DPM2

• DPM3 — это дополнительный сервер для DPM1 и DPM2 (и таким образом защищает сервер1 и сервер2)

Происходит следующее:

• Ситуация 1

  • DPM1 выходит из строя или удаляется из инфраструктуры.

  • Теперь необходимо защитить Сервер1 с помощью DPM2 (где DPM3 выступает в качестве вторичного сервера).

• Сценарий 2

  • DPM1 выходит из строя или удаляется из инфраструктуры.

  • Теперь необходимо защитить Сервер1 с помощью DPM3.

Оба сценария не поддерживаются. Можно выбрать только один из следующих вариантов.

• Вариант 1 - Используйте защиту коммутатора в DPM3 для Server1 и оставьте DPM3 в этом режиме в дальнейшем. Обратите внимание, что в этом сценарии невозможно добавить дополнительную защиту для Server1 на другом сервере DPM при использовании переключенного режима защиты.

• Вариант 2 . Перестройте DPM1 с тем же именем и восстановите базу данных DPM. Это позволяет DPM возобновить основную защиту.

• Вариант 3 . Перемещение защиты сервера Server1 на новый сервер DPM (DPM4), о который DPM3 не знает.

Проблемы с хранилищем

Ссылки на старые ленточные библиотеки не удаляются из базы данных DPM

Проблема: Устаревшие ленточные библиотеки по-прежнему отображаются в командлетах PowerShell DPM, таких как get-dpmlibrary.

Обходной путь: нет

Поддержка виртуальных библиотек лент

USB или съемные диски нельзя использовать в пуле хранения DPM

Issue: USB и съемные накопители, такие как Firewire.

Обходной путь: нет. Это не поддерживается из-за ограничения динамических дисков Windows.

Данные по CSV-файлам

Issue: DPM поддерживает только защиту виртуальных машин Hyper-V на кластерах Shared Volumes (CSV). Защита других рабочих нагрузок, размещенных в общих томах кластера (CSVs), не поддерживается.

Обходной путь: нет.

BitLocker

Issue: поддерживается ли включение BitLocker в пуле хранения DPM?

Workaround: не включайте BitLocker перед добавлением диска в пул хранения. После добавления диска в пул storage можно включить BitLocker.

Проблемы удаления дублирующихся данных

Поддержка дедуплицированных томов

Для томов NTFS:

Дедупликация Windows не всегда поддерживается на томах, содержащих файлы .VHD или .VHDX.

Проблема: поддержка Dedupe

Обходное решение. Развертывание DPM в качестве виртуальной машины.

Вы можете включить дедупликацию для DPM-хранилища, когда оно работает в виртуальной машине Hyper-V, и данные резервного копирования сохраняются в VHD в общих папках на файловых серверах Windows с включенной дедупликацией данных. Дополнительные сведения об этом сценарии см. в статье Deduplicating DPM storage.

Файловая система дедупликации не может быть защищена на вторичном сервере DPM.

Проблема. После защиты файловой системы дедупации основным сервером DPM его невозможно защитить на вторичном сервере DPM.

Обходной путь: нет.

Восстановление на уровне элементов не поддерживается

Issue: Если вы защищаете виртуальные машины, содержащие тома с дедупликацией, восстановление на уровне элементов (ILR) из этих VHD/VHDX-файлов невозможно.

Обходное решение: Восстановите файл .VHD /VHDX, содержащий раздел с дедупликацией, на сервере Windows с установленной ролью дедупликации данных. Подключите .VHD-файл в управлении дисками и скопируйте нужные файлы.

Проблемы с защитой клиента и сервера

Поддержка защиты компьютеров под управлением операционных систем сервера с помощью DPM

DPM не может защитить общие папки SOFS

Проблема: DPM не может защитить общие папки в SOFS.

Обходное решение: Убедитесь, что общие ресурсы, которые вы хотите защитить, не находятся в SOFS.

Проблемы с файловыми серверами

Проблемы с защитой данных

DPM не создает резервную копию общего виртуального жесткого диска (VHDX)

Проблема. DPM не может создавать резервные копии виртуальных машин с помощью общих дисков (которые потенциально подключены к другим виртуальным машинам), так как модуль записи VSS Hyper-V не может создавать резервные копии томов, резервные копии которых создаются общими виртуальными жесткими дисками.

Обходное решение. Чтобы избежать потенциальной потери данных, используйте другой метод для резервного копирования данных на совместно используемом виртуальном жестком диске.

Защита может быть отключена при изменении пути к источнику данных

Проблема: При защите общей папки путь к общей папке включает логический путь на томе. Перемещение общей папки приведет к сбою защиты. Кроме того, если изменить путь к защищенному источнику данных на томе, использующем файловую систему шифрования (EFS), и новый путь к файлу окажется длинее 5120 символов, защита данных завершится ошибкой.

Обходной путь. Если необходимо переместить защищенную общую папку, удалите ее из группы защиты и добавьте ее в защиту после перемещения. Для зашифрованного тома убедитесь, что новый путь к файлу защищенного источника данных использует менее 5120 символов.

Изменение домена защищенного ресурса

Проблема. Вы не можете изменить домен защищенного компьютера и продолжить защиту без нарушений. Кроме того, вы не можете изменить домен защищенного компьютера и связать существующие реплики и точки восстановления с компьютером при повторной защите.

Обходное решение. Рекомендуется не изменять домен защищенного компьютера. Если вам нужно изменить домен защищаемого компьютера, сначала снимите защиту с источников данных на компьютере. Затем защитите источник данных на компьютере после того, как он получит новый домен.

Изменение имени защищенного ресурса

Проблема. Вы не можете изменить имя защищенного компьютера и продолжить защиту без нарушений. Кроме того, вы не можете изменить имя защищенного компьютера и связать имеющиеся реплики и точки восстановления с компьютером после его повторной защиты.

Обходное решение. Рекомендуется не изменять имя защищенного компьютера. Если вам нужно изменить имя защищаемого компьютера, сначала снимите защиту с источников данных на компьютере. Затем защитите источник данных на компьютере после того, как он получит новое имя.

Изменение часового пояса защищенного ресурса

Проблема. Убедитесь, что вы правильно обновляете часовой пояс при изменении его для защищенного ресурса.

Обходной путь. DPM автоматически определяет часовой пояс защищенного компьютера во время установки агента защиты. Если защищенный компьютер перемещается в другой часовой пояс после настройки защиты, убедитесь, что вы измените время компьютера в Control Panel. Затем обновите часовой пояс в базе данных DPM.

Некоторые типы данных не поддерживаются

Проблема: DPM не поддерживает следующие типы данных:

• Жесткие связи

• Точки повторной обработки данных, включая связи DFS и точки соединения

• Метаданные точек монтирования — группа защиты может содержать данные с точками монтирования. В этом случае DPM защищает подключенный том, который является целью точки подключения, но не защищает метаданные точки подключения. При восстановлении данных, содержащих точки подключения, вам потребуется вручную воссоздать иерархию точек подключения.

• Данные в подключенных томах внутри подключенных томов

• Корзина для переработки

• Файлы подкачки

• Папка "System Volume Information". Чтобы защитить информацию о системе компьютера, необходимо выбрать системное состояние компьютера в качестве элемента группы защиты.

• Тома, не принадлежащие NTFS

• Файлы, содержащие жесткие ссылки или символические ссылки из Windows Vista.

• Файлы с любым из следующих сочетаний атрибутов:

  • Шифрование и повторный анализ

  • Шифрование и единичное хранение данных (SIS)

  • Шифрование и учёт чувствительности к регистру

  • Шифрование и разреженность

  • Учет чувствительности к регистру и SIS

  • Сжатие и SIS

Обходной путь: нет

Ограничения защиты компьютеров в рабочих группах и недоверенных доменах

Проблема. DPM может защищать рабочие нагрузки в том же домене, что и сервер DPM или дочерние и доверенные домены. Вы также можете защитить следующие нагрузки в рабочих группах и недоверенных доменах с помощью аутентификации NTLM или сертификатной аутентификации:

• SQL Server

• Файловый сервер

• Hyper-V

Эти рабочие нагрузки могут выполняться на одном сервере или в конфигурации кластера.

Обходной путь. Если вы хотите защитить рабочую нагрузку, которая не находится в доверенном домене, ознакомьтесь с разделом "Подготовка компьютеров в рабочих группах и ненадежных доменах ", чтобы получить точные сведения о поддерживаемых и необходимых проверках подлинности.

Краткосрочное резервное копирование на ленту не поддерживается

Issue: DPM не поддерживает краткосрочное резервное копирование (добавочное резервное копирование) для данных рабочей нагрузки (Exchange, SQL Server, SharePoint, Hyper-V). Резервировать инкрементально можно только данные файлов (тома, общие ресурсы, папки).

Workaround: используйте диск или сочетание дисков и облачного хранилища (Azure Backup) для краткосрочного резервного копирования этих нагрузок.

Если у вас есть только один ленточный накопитель, выполнение нескольких долгосрочных целей на ленте, использующих задания копирования данных, приведёт к ошибкам.

Проблема. DPM не поддерживает несколько долгосрочных целей резервного копирования, если у вас есть только один ленточный диск.

Обходной путь: Добавьте второй ленточный накопитель в DPM или в тейп-автозагрузчик.

Резервное копирование данных на дисках профилей пользователей (UPD) не поддерживается

Проблема: Данные о файловых ресурсах, на которых размещаются диски профилей пользователей (UPD), не могут быть защищены DPM.

Обходной путь: нет.

проблемы с защитой Exchange

Резервное копирование на ленту не поддерживается для Exchange DAG

Issue: DPM не поддерживает краткосрочное или долгосрочное резервное копирование дисков на ленту (D2T) для Exchange DAG рабочих нагрузок.

Workaround: используйте метод диск-к-диск-к-лента (D2D2T) для рабочих нагрузок Exchange DAG.

Проблемы защиты SharePoint

проблемы с защитой SQL Server

Поддержка AlwaysOn

Проблема. AlwaysOn поддерживается в DPM.

Обходной путь: нет.

Восстановление AlwaysOn в первоначальное местоположение не поддерживается

Issue: Если DPM защищает SQL Server с поддержкой AlwaysOn, восстановление данных в исходное расположение не поддерживается.

Обходной путь: нет.

DPM не может защитить SQL Server на масштабируемых файловых серверах (SOFS)

Issue: DPM не может защитить базы данных SQL Server, размещенные в WINDOWS Server SOFS.

Workaround: Переместите базы данных SQL Server из-под SOFS.

DPM не может защитить SQL Server DAG или группы доступности, где имя роли в отказоустойчивом кластере отличается от именованной группы доступности в SQL.

Issue: DPM не может защитить распределённую группу доступности SQL Server (DAG) или группу доступности (AG), где имя роли в отказоустойчивом кластере отличается от именованной группы доступности в SQL.

Workaround. Имя роли для SQL Server DAG или AG в отказоустойчивом кластере должно совпадать с именем группы доступности SQL Server или распределенной группы доступности в SQL Server и наоборот.

Проблемы защиты Hyper-V и виртуальных машин

Резервное копирование виртуальных машин Linux только с моментальными снимками, согласованными с файлами

Issue: Вы можете создать резервную копию виртуальных машин Linux с помощью DPM. Поддерживаются только снимки, обеспечивающие целостность файлов.

Обходной путь: нет.

Резервное копирование серверов и кластеров Hyper-V в доверенных и недоверенных доменах

Проблема. Чтобы создать резервную копию Hyper-V кластеров серверов, они должны находиться в том же домене, что и сервер DPM, или в доверенном или дочернем домене. Вы можете создавать резервные копии серверов и кластеров в недоверенном домене или рабочей нагрузке с помощью NTLM или проверки подлинности сертификата для одного сервера или проверки подлинности сертификатов только для кластера.

Обходной путь: нет

Резервное копирование данных виртуальной машины на сквозных дисках не поддерживается

Проблема. DPM не поддерживает резервное копирование данных виртуальной машины на сквозных дисках, которые представляют тома виртуальной машине или используют удаленный виртуальный жесткий диск.

Решение. В этом сценарии рекомендуется использовать резервное копирование VHD-файлов на уровне узла с помощью DPM и установить агент на виртуальной машине для резервного копирования данных, которые не отображаются на узле.

Вторичная защита DPM кластера Hyper-V не поддерживается для развертывания масштабируемого сервера DPM

Проблема. При защите кластера Hyper-V с помощью горизонтально масштабируемой защиты DPM нельзя добавить дополнительную защиту для защищенных Hyper-V рабочих нагрузок.

Обходной путь: нет

DPM и Azure

DPM как виртуальная машина Azure

Issue: DPM может выполняться как виртуальная машина Azure. Помните об этих ограничениях:

• Локальные серверы DPM не могут защищать рабочие нагрузки на основе Azure.

• DPM, работающий как виртуальная машина инфраструктуры как услуги (IaaS) в Azure, может защитить некоторые рабочие нагрузки, работающие как виртуальные машины Azure. Дополнительные сведения см. в таблице поддержки защиты DPM.

• DPM, работающий в качестве Azure виртуальной машины, не может защитить локальные рабочие нагрузки.

Workaround. Дополнительные сведения об этом сценарии см. в статье Install DPM как виртуальная машина Azure.