Forberedelser
Du kan benytte System Center Data Protection Manager (DPM) 2007 til å beskytte Small Business Server 2003 (SBS Server 2003). DPM 2007 må installeres på en dedikert server. En artikkel om dette finner du på smallbizserver.no. For å kunne ta sikkerhetskopi av SBS Server 2003 må man installere en DPM 2007 agent på SBS Server 2003. Før du gjør dette må SBS Server 2003 forbredes. Det er disse forberedelsene som denne artikkelen handler om, og til slutt installeres DPM 2007 agenten på SBS Server 2003.
Hva kan beskyttes?
Hva kan DPM 2007 beskytte på en SBS Server 2003:
-
Filer og delte kataloger
-
Exchange Server 2003 med SP2
-
SQL Server 2000 med SP4
-
SQL Server 2005 med SP1 eller SP2
-
SharePoint 2.0 (kun SQL database)
-
SharePoint 3.0
-
Virtual Server 2005 R2 SP1
-
Virtuelle Maskiner i Virtual Server R2 SP1
Bear metal recovery
DPM 2007 Entreprise utgaven inneholder DPM System Recovery Tool. Med denne programvaren kan du ta sikkerhetskopi av SBS Server 2003 og gjenopprette denne på ”bear metal” (samme server).
DPM 2007 Lisens type
På SBS Server 2003 må du benytte en Enterprise DPM 2007 lisens. Årsaken til det er at du skal beskytte Exchange Server og SQL Server.
Forutsetninger
I resten av dette avsnittet vil jeg kort beskrive forutsetninger knyttet til sikkerhetskopiering av SBS Server 2003 med DPM 2007. I denne forbindelse vil det gis det noe bakgrunn for dette i den grad dette er relevant.
W2K3 SP1 eller høyere
VSS update rollup (KB940349)
SQL Server VSS (tjenesten)
SQL Server VSS (tjenesten) må kjøre på SBS Server 2003 for å kunne beskytte SQL Server 2005. På servere som har SQL Server 2005 installert vil denne tjenesten ikke nødvendig vis kjøre pr default. Denne artikkelen vil beskrive hvordan vi kan sjekke denne tjenesten og slå den på, hvis den ikke skulle kjøre fra før.
SQL Server 2000
DPM 2007 kan beskytte SQL Server 2000. Forutsetningen for dette er at SQL Server SP4 er installert både på SQL Server 2000 standard installasjoner og MSDE installasjoner. Dette ligger uten for rammen for denne artikkelen. Men, i hovedsak innebærer dette at man må laste ned SQL Server 2000 SP4 og installere denne på alle SQL Server 2000 instanser på SBS Server 2003. Denne artikkelen vil ikke komme videre inn på dette fordi en slik oppgradering burde gå knirkefritt.
Tips
I teorien skal DPM 2007 oppdage hvilken database Recovery Model som benyttes. Men, det ser ut til at det er noen issues her. Hvis du bruker SQL Server Maintenance Plan må du være oppmerksom på at DPM 2007 vil skape diskontinuitet i SQL Server logg sikkerhetskopiene. Her må man velge, DPM 2007 SQL Server Backup eller SQL Server Maintenance Plan. Det er også noen issues vedrørende log shipping, sjekk følgende link: Troubleshooting SQL Server Protection Issues og DPM 2007 Known Issues
Exchange Server VSS (tjenesten)
Exchange Server VSS (tjenesten) må kjøre på SBS Server 2003. Under installasjon av Exchange Server på SBS Server 2003 slås denne tjenesten av pr default. Dette for å unngå konflikt med SBS Server 2003 integrerte backup. Denne artikkelen må derfor vise hvordan denne tjenesten kan slås på. En mer utførlig forklaring finner du i KB838183 - http://support.microsoft.com/kb/838183. Det man etter dette må være oppmerksom på er at NTBackup.exe ikke lenger kan benyttes for å ta backup av Exchange Server.
Exchange Server circular logging
Exchange Server Database circular logging må slås av. Under installasjon av SBS Server 2003 Exchange Server, konfigureres Exchange Server databasen til circular logging for å unngå konflikt med SBS Server 2003 integrerte backup. Når circular logging er slått på overskriver Exchange Server 2003 sine egne logger. Dette forårsaker at en gjenoppretting kun kan gjøres til det tidspunktet hvor sikkerhetskopien ble tatt. DPM 2007 lever ikke med en slik begrensning. Denne artikkelen må derfor vise hvordan vi slår av circular logging på Exchange Server 2003. En mer utførlig forklaring på denne kan du finne i KB218004 - http://support.microsoft.com/kb/218004.
Tips
Hvis du har en server med for eks Backup Exec installert, kan det være hvert å sjekke opp de to overstående konfigurasjoner får å få korrekte sikkerhetskopier.
EseUtil.exe og Ese.dll
DPM 2007 kan benytte Eseutil til å sjekke Exchange Server 2003 databasen på SBS Server 2003. Forutsetningen for å gjøre dette er at EseUtil.exe og Ese.dll er kopiert fra SBS Server 2003 til DPM 2007 serveren. Denne artikkelen vil vise hvordan dette kan gjøres.
Tips
Hvis du benytter Exchange Server 2007 i SBS Server domenet, så er det den seneste versjonen av Eseutil.exe og Ese.dll som skal kopieres til DPM 2007 serveren.
SharePoint Service 3.0
For å kunne beskytte Windows SharePoint Services 3.0 må KB941422 installeres: Update for Windows SharePoint Services 3.0 KB941422 - http://go.microsoft.com/fwlink/?LinkId=100392. Installasjonen av denne kommer jeg ikke inn på i denne artikkelen.
SharePoint Service 2.0
Når det gjelder SharePoint Services 2.0 så kan denne ikke beskyttes i samme grad som på 3.0. Årsaken til dette ligger i at i motsetning til 3.0 så ligger mange innstillinger og data i ISS og webstedet som sådan. Beskyttelsen av 2.0 vil derfor i første rekke gjelde SQL databasen.
NTFS file systemet
Alle volumer (disker) på SBS Server 2003 må være formatert med NTFS file systemet. DPM 2007 kan ikke ta backup av FAT eller FAT32. Dette vil stort sett være et punkt som er tilfredstilt på en SBS Server 2003. Årsaken til dette er at SBS Server 2003 installerer å konfigurere Active Directory. System disken som derfor må være formatert med NTFS. Men det er mulig å ha andre disker med FAT / FAT32. Disse diskene kan det da ikke tas backup av. De må konverteres til NTFS. Dette kommer jeg ikke nærmere inn på i artikkelen.
Volumer større en 1GB
Alle volumer må være på 1 GB eller mer i størrelse. VSS kan kun ta et stillbilde (snapshot) av harddisken dersom disken er større en 1 GB.
Tips
Dette er noe å ha i tankene når hvis du skal sette opp en sekundær DPM 2007 server. Pass da på at diskene på primærserveren blir store nok til av sekundærserveren kan ta backup av disse.
ISA Server 2004
Dersom det dreier seg om en SBS Server 2003 Premium og ISA Server 2004 er installert må ISA konfigureres til å tillate kommunikasjonen med DPM 2007 server. ISA Server 2004 bør være patchet med SP3. Nedlastning og installasjonen av ISA Server 2004 SP3 blir ikke dekket her. Dersom man ikke utfører endringer på ISA Server 2004 vil man kunne oppleve følgende feilmeldinger:
Den feilmeldingen lyder:
DPM could not identify if computer sbs.snuff.private is clustered. (ID:45).
Agent installation on SBS.snuff.privat can continue. To successfully protect clusteded resources, you must install the DPM protection agent on alle the members of the cluster. Rewiew the error details and ensure that the Windows Management Instrumentation service is running and can be accessed remotely from the DPM server.
Den andre feilmeldingen lyder:
Install protection agent on SBS.snuff.privat failed:
Error 400: The DPM server was unable to retrieve information about the remote system using the Windows Management Instrumentation (WMI) service on SBS.snuff.privat.
Error details: The RPC server is unavailable
Recommended action: Verify the following:
1) SBS.snuff.privat is online and remotely accessible from the DPM server.
2)A firewall if enabled on SBS.snuff.privat is not blocking WMI requests from the DPM server.
3) The WMI service on SBS.snuff.privat is running.
For å kunne installere DPM 2007 Agenten på en Small Business Server 2003 med ISA Server 2004 må vi utføre noen innstillinger på ISA Server. Artikkelen vil behandle dette. Prosedyren forutsetter at du på forhånd har installert DPM 2007 på en dedikert server.
Tips
Dersom du har installert ISA Server Firewall Clint på DPM 2007 serveren så har jeg ingen god erfaring med dette. Det ser ut til at ISA Firewall Clint kommer i konflikt med kjøringen av EseUtil.exe. Jeg anbefaler derfor at du avinstallerer denne og restarter server slik at port bindings for DPM 2007 settes korrekt.
Virtual Server
Beste Praksis
Prosedyrene i denne artikkelen omfatter
Basert på overstående vil denne artikkelen inneholde følgende prosedyrer:
-
Hvordan konfigurere ISA Server 2004 for DPM 2007
-
Hvordan installere Volume Shadow Copy Service (VSS) update rollup (KB940349)
-
Hvordan sjekke og konfigurere SQL Server VSS tjenesten for SQL Server 2005
-
Hvordan slå av circular logging på Exchange Server 2003
-
Hvordan slå på Exchange Server VSS tjenesten på SBS 2003
-
Hvordan restarte Exchange Server 2003 Information Store
-
Hvordan kopiere Eseutil.exe og Ese.dll fra SBS Server 2003 til DPM 2007 server
-
Hvordan sjekke at alle VSS tjenester kjører tilfredsstillende
-
Hvordan installere DPM 2007 Agenten på SBS Server 2003
Lykke til!
Dag Staale Jenssen
ArtDSJ060
18.04.2008