使用DPM的灾难恢复

Question

我这里有个问题。

假设我使用数据保护管理器(2010或2012，它的工作方式相同)备份Active Directory环境(如“域控制器的系统状态”中的“系统状态”)。

然后，出现一个完整的数据中心丢失。我必须重新开始新的硬件，我只有我的磁带备份可用，因为它们是存储在场外。所以我买了一些新的服务器，一个新的磁带库，新的存储，等等。

现在，每个人都知道(或者应该知道)，为了执行Active灾难恢复，我至少需要恢复域控制器的系统状态；当然，这可以.如果我需要从原始服务器在不同的硬件上恢复它，那么就很棘手，但是我们也假设这一点已经讨论过了。

但是，这里有一个问题，DPM需要Active才能正常工作；它甚至不会安装在独立的服务器上。但是，当然，为了从磁带中获得这些备份，需要一个工作的DPM服务器。

如何从新服务器和DPM磁带备份开始恢复Active环境？

注意:使用虚拟域控制器和备份完整的VM可以使恢复变得更容易，但实际上根本没有改变问题:仍然需要一个工作的AD环境来安装DPM。

Answer 1

到目前为止，我已经想出了以下步骤，但我真的希望有一些更简单的方法：

• 在新服务器上安装操作系统
• 创建一个新的“虚拟”域，并使服务器成为域控制器。
• 在第二台服务器上安装操作系统
• 将服务器连接到“虚拟”域
• 在第二台服务器上安装DPM并将其连接到磁带库。
• 恢复DPM数据库(*)
• 查找带域控制器的系统状态备份的磁带。
• 将系统stabe备份还原到网络位置
• 扔掉除了恢复的备份以外的一切
• 在新域控制器上安装操作系统
• 恢复新域控制器上的系统状态备份
• 验证已恢复的AD是否正常工作。
• 在新的DPM服务器上安装操作系统
• 将新的DPM服务器连接到还原的域。
• 在新的DPM服务器上安装DPM并将其连接到磁带库。
• 还原DPM数据库
• 按照你的DR计划恢复其他的一切

这个解决方案笨拙、冗长，而且有些尴尬，但它应该能工作；我唯一关心的是第一次恢复DPM数据库(列表中标记为(*)的步骤)，因为我不知道在不同的AD域中运行时是否可以工作。如果这不起作用，那么唯一的解决方案就是手动导入包含DC系统状态备份的磁带.如果你有足够大的备份，祝你好运。

当然，这也适用于找到DPM数据库的备份。

Answer 2

我们单独备份DPM服务器(通过命令行调度任务)，每天备份DPM数据库。

这样，我们就可以从非DPM托管备份中引导DPM服务器，并且登录可以使用缓存的域凭据。然后，我可以开始从我们的虚拟磁带库恢复“真实”备份。

这是因为DPM服务器使用具有本地登录的本地数据库，因为我们希望该单元尽可能独立。如果您的服务器使用远程数据库，这可能不适用于您。

Answer 3

备份你的DC到Azure。它非常便宜(100 to，每月10美元)，而且非常容易使用。那么，AD的恢复只需要以下几点：

• 获得Azure订阅的权限--应该不是问题
• 用于加密Azure备份的密码--将其保存到存储SSH/BitLocker/etc密钥的地方，或者其他什么地方。

然后，您可以在全新的临时Windows上恢复，而无需涉及任何域(新的或现有的)。没错，你不需要把它加入到任何领域。程序如下：

1. 去Azure /恢复服务中心
2. 打开适当的备份库
   • 下载Windows的Azure备份代理
   • 下载Vault凭据

3. 在临时服务器上安装代理
4. 寄存器服务器向导
   • 指定下载的凭据
   • 生成密码<-保存它，但是不应该太重要，因为这个服务器只是临时使用

5. 启动/ Microsoft备份/恢复数据
6. 恢复数据向导
   • 另一个服务器/再次指定下载的凭据
   • 选择备份服务器/(您的旧DPM服务器)
   • 浏览文件
   • VM存储将被指定为完全路径，而不是友好的名称，但是它仍然可以工作。
   • 一旦您选择要恢复的数据，它将要求您在旧的DPM服务器上使用密码来加密云中的内容，这就是为什么您绝对需要对这个密码进行外部备份的原因。如果你没有，你就结婚了。

就是这样。我测试过它，它起作用了:)