Paragon Protect & Restore (PPR)download.paragon-software.com/doc/Handbuch_PPR_web_de.pdf · 2018. 6. 21. · basiert gesichert. Die Datensicherungslösung stützt sich auf das neue

PARAGON Software GmbH

Heinrich-von-Stephan-Str. 5c 79100 Freiburg, Deutschland

Tel. +49 (0) 761 59018201 Fax +49 (0) 761 59018130

Internet www.paragon-software.de E-Mail [email protected]

Copyright© 1994-2014 Paragon Software GmbH. Alle Rechte vorbehalten.

Paragon Protect & Restore (PPR)

Handbuch

http://www.paragon-software.de/

mailto:[email protected]

2


INHALTSVERZEICHNIS

Protect & Restore - Einleitung ............................................................................ 4

Was ist PPR? .......................................................................................................................... 4

Agentenlose Sicherung ................................................................................................................................ 4

Agentenbasierte Sicherung ......................................................................................................................... 5

MS Exchange sichern ................................................................................................................................... 5

PPR - die Vorteile ................................................................................................................... 6

So funktioniert PPR .......................................................................................... 10

Terminologie ....................................................................................................................... 10

Die PPR-Architektur ............................................................................................................. 11

Richtlinien ........................................................................................................................... 12

Regeln ................................................................................................................................. 12

Rollen .................................................................................................................................. 12

PPR - erste Schritte ........................................................................................... 15

Systemvoraussetzungen ...................................................................................................... 15

Infrastruktur-Deployment ................................................................................................... 16

Erster Start ................................................................................................................................................ 16

Phasen des Deployments ........................................................................................................................... 18

Anwendungsbeispiele ...................................................................................... 42

Die ESX-Bridge verwalten .................................................................................................... 42

Rechte zur Verwaltung von vSphere-Gastsystemen .................................................................................... 42

ESX-Verbindungen hinzufügen ................................................................................................................... 44

ESX-Verbindungen bearbeiten ................................................................................................................... 47

ESX-Verbindungen löschen ......................................................................................................................... 48

Den Backup-Server verwalten .............................................................................................. 49

Backup- und Replika-Speicher konfigurieren .............................................................................................. 49

Speicher verwalten .................................................................................................................................... 63

Schutz für virtuelle Maschinen............................................................................................. 73

Virtuelle Maschinen sichern ....................................................................................................................... 73

Repliken von virtuellen Maschinen erstellen .............................................................................................. 81

3


Ein VM-Backup an einem neuen Speicherort wiederherstellen ................................................................... 89

Ein VM-Backup am ursprünglichen Speicherort wiederherstellen ............................................................... 94

VM-Replikation starten .............................................................................................................................. 98

Einzelne Dateien wiederherstellen ........................................................................................................... 100

Schutz für physische Computer .......................................................................................... 102

Physische Computer sichern ..................................................................................................................... 102

Sofortsicherung einzelner physischer Computer ....................................................................................... 109

Laufwerke (keine Systempartition) wiederherstellen ................................................................................ 114

Den gesamten physischen Computer oder Systempartitionen mit Wiederherstellungs-ID wiederherstellen

................................................................................................................................................................ 118

Bare-Metal-Wiederherstellung auf abweichende Hardware ..................................................................... 123

Weitere Anwendungsbeispiele für das WinPE-basierte Rettungsmedium ................................................. 136

MS Exchange sichern ......................................................................................................... 141

Exchange-Datenbanken sichern ............................................................................................................... 141

Exchange-Datenbanken am ursprünglichen Zielort wiederherstellen ........................................................ 153

Exchange-Datenbanken auf neuem Zielort wiederherstellen .................................................................... 156

Exchange-Datenbanken in einer Wiederherstellungsdatenbank (RSG/RDB) wiederherstellen ................... 161

Postfächer wiederherstellen .................................................................................................................... 161

Mit PPR und PEGR E-Mails aus Exchange-Datenbaken wiederherstellen ................................................... 166

Die Infrastruktur verwalten ............................................................................ 175

Allgemeine Einstellungen ......................................................................................................................... 175

Rollen ändern .......................................................................................................................................... 177

Richtlinien verwalten ............................................................................................................................... 180

Aktivitäten verwalten .............................................................................................................................. 183

Ereignisse verwalten ................................................................................................................................ 187

E-Mail-Benachrichtigungen ...................................................................................................................... 189

Berichte ................................................................................................................................................... 196

Infrastruktur aktualisieren ....................................................................................................................... 200

Computer aus der Infrastruktur entfernen................................................................................................ 203

Serverprotokolle speichern ...................................................................................................................... 205

Glossar ........................................................................................................... 207

PPR und die Windows-Firewall .......................................................................................... 207

Glossar ........................................................................................................... 208

4


Protect & Restore - Einleitung

Protect & Restore (PPR) ist eine neue Datensicherungslösung von Paragon Software, der ein neuartiges Konzept zu

Grunde liegt.

Was ist PPR?

PPR bietet physischen und virtuellen Systemen umfassenden Schutz: Virtuelle Maschinen, die von VMware vSphere

oder Standalone-ESX-Server gehostet werden, werden agentenlos, physische und virtuelle Windows-Systeme agenten-

basiert gesichert. Die Datensicherungslösung stützt sich auf das neue Paragon-Konzept der verteilten Architektur. Diese

erlaubt eine effiziente zentrale Verwaltung von Hunderten Computern.

Primär ein Produkt für IT-Profis, ist es doch flexibel in der Handhabung: Für alle, die automatische Skripte und Kom-

mandozeilen-Tools gewöhnt sind, enthält die Software zusätzlich die Windows PowerShell-Konsole. Für alle anderen

empfiehlt sich die komfortable grafische Benutzeroberfläche.

Agentenlose Sicherung

Unternehmen entdecken Virtualisierung zunehmend als leistungsstarkes Werkzeug zur Konsolidierung ihrer IT-Infra-

struktur, denn Virtualisierung bedeutet u. a. eine Reduzierung der IT-Kosten, eine höhere Verfügbarkeit von Hardware

und Software sowie verbesserte Zugriffsmöglichkeiten für Wartungsarbeiten. Trotz aller Vorteile bedeutet Virtualisie-

rung aber auch ein deutlich höherer Bedarf an Speicherkapazitäten, weil virtuelle Server Image-Dateien von virtuellen

Maschinen sowie die dazugehörigen Metadaten erstellen und verwenden. Fakt ist: virtualisierte Systeme erzeugen mehr

Daten und brauchen daher mehr Ressourcen, um gut gesichert zu sein.

Die Welt virtueller Maschinen ist so strukturiert, dass jede virtuelle Umgebung, die auf einem virtuellen Host läuft, wie

ein rein physisches Laufwerk behandelt werden kann, das mit traditionellen Strategien zur Sicherung und Wiederher-

stellung geschützt wird. Das sollte aber nur eine Übergangslösung sein, weil so die Vorteile ungenutzt bleiben: agenten-

lose Sicherung und Replikation, Snapshot- und CBT-Funktionen (Changed Block Tracking) des Hypervisors, das schnelle

Übertragungssystem und viele andere nützliche Funktionen. Fakt ist: eine spezielle Sicherungslösung für virtuelle Um-

gebungen bietet von vornherein mehr Flexibilität und Effizienz.

PPR bietet die schnelle und zuverlässige agentenlose Erstellung von Festplatten-Images oder eine Replikation von

virtuellen Windows- und Linux-Maschinen, online oder offline. Der Einsatz von VMware CBT (Changed Block Tracking)

und Paragons ITE (Image Transfer Engine) ermöglicht die Erstellung von Voll- und inkrementellen Backups oder Repliken

bei minimalem Zeitaufwand und geringer ESX-Last. Flexible Retention Policies (Aufbewahrungsrichtlinien), umfangreiche

Datenverarbeitungsmethoden, der automatische Ausschluss irrelevanter Daten (Auslagerungsdateien etc.) und das in-

novative pVHD-Format gestatten die optimale Ausnutzung der Backup-Speicher. Datenkonsistenz wird dadurch erreicht,

dass bei der Erstellung eines Snapshots von Windows-Maschinen die Microsoft-Technologie MS VSS (Volume Shadow

Copy Service) verwendet wird. Die neue Paragon-Technologie ProTran®, ein neuartiges Datenübertragungsprotokoll,

sowie Dual Protection (die Archivierung in Second-Tier-Speichern) minimieren Datensicherungsfenster und Netzwerklast

bei der simultanen Erstellung mehrerer Backups. Paragons Validierungsmethode GoForSure überwacht, dass die ange-

legten Archivierungs- und Replikationsrichtlinien erfolgreich umgesetzt werden.

Bei der Wiederherstellung im Notfall (Disaster Recovery) erfüllt PPR selbst maximale RPO-Anforderungen (Recovery

Point Objectives). Ein Sicherungsarchiv lässt sich in Übereinstimmung mit einem bestimmten Wiederherstellungspunkt

am Original- oder einem neuen Speicherort wiederherstellen. Wird ein neuer Speicherort gewählt, erfolgt während der

Wiederherstellung eine entsprechende Konfiguration der virtuellen Zielmaschine. Repliken werden direkt beim Start

wiederhergestellt, was einige Sekunden dauern kann. Diese Vorgehensweise garantiert durch minimale Ausfallzeiten ein

Maximum an Business Continuity.

5


Agentenbasierte Sicherung

PPR erstellt agentenbasierte Sicherungsarchive von physischen Windows-Maschinen. Jeder Windows-Rechner im

Netzwerk kann vollständig oder auch nur partiell (nach Laufwerken oder bestimmten Laufwerksbuchstaben) gesichert

werden. Fast alle Technologien, die bei der agentenlosen Sicherung von VMware ESX-Gastservern zum Einsatz kommen,

stehen auch Maschinen zur Verfügung, die mit On-site-Agenten gesichert werden (MS VSS, Paragons ITE, ProTran,

GoForSure, pVHD).

Ein spezielles Plug-in ermöglicht es dem Anwender, den Wiederherstellungsfortschritt auf der Zielmaschine im Info-

bereich der Taskleiste zu beobachten. Über den Wake-on-LAN-Assistenten können Remote-Zielmaschinen eingeschaltet

werden, um diese zu sichern. Dieser Assistent muss nicht auf sämtlichen Maschinen, die erreicht werden sollen,

installiert sein - der Administrator wählt einfach eine aus und diese 'weckt' gegebenenfalls automatisch alle anderen

Maschinen im gemeinsamen Subnetz.

Die agentenbasierte Sicherungstechnik eignet sich auch zur Sicherung von Gast-Hosts der nicht-kommerziellen VMware

ESX, bei dem der VMware Snapshot-Mechanismus nicht unterstützt wird, oder von VMware Fault-tolerant-Konfigura-

tionen, die grundsätzlich nicht agentenlos gesichert werden können. Auch auf Windows-Gastsystemen mit MS Hyper-V

oder anderen Hypervisoren kann sie eingesetzt werden.

Bei einer Wiederherstellung im Notfall (Disaster Recovery) lassen sich Datenlaufwerke remote wiederherstellen,

Systemlaufwerke oder ganze Maschinen nur direkt vor Ort mit einem WinPE-Rettungsmedium. Die dritte Generation

der Paragon-Technologie Adaptive Restore stellt die erfolgreiche Übertragung eines physischen Windows-Systems auf

eine andere Hardware-Plattform (P2P, Bare Metal) sicher. Automatisch werden dabei alle erforderlichen Treiber einge-

bunden und alle für die Systemmigration notwendigen Schritte durchgeführt. Zuletzt hilft Paragons Rettungs-ID bei der

Minimierung von Zeit- und Arbeitsaufwand bei der Wiederherstellung – der Systemadministrator erstellt über die

Konsole eine einmal gültige Wiederherstellungsrichtlinie, der er eine spezielle ID zuweist. Diese ID gibt der Nutzer ein,

nachdem er den abgestürzten Rechner mit dem WinPE-Rettungsmedium gestartet hat. Die Wiederherstellungsoperati-

on wird dann automatisch durchgeführt.

MS Exchange sichern

PPR erstellt agentenbasierte Sicherungsarchive von Microsoft Exchange Servern 2007/2010/2013 und den dazugehöri-

gen E-Mail-Datenbanken. Die Software verwendet dafür MS VSS (Volume Shadow Copy) API, weshalb Systemadminis-

tratoren keine Zeit für Sicherungsfenster einplanen müssen - PPR erstellt konsistente Datenbankarchive, ohne die Arbeit

des Produktionsservers mit der E-Mail-Datenbank zu beeinträchtigen.

In Bezug auf MS Exchange unterstützt PPR sämtliche aktuellen Sicherungstechnologien: inkrementelle Sicherungsketten,

Mechanismen zu Aufbewahrungsfristen, Daten-Deduplizierung auf Blockebene, Replika-Datenbanken. Den größten

Vorteil der Software stellen sicher die flexiblen Wiederherstellungsmöglichkeiten dar – alle oder auch nur ausgewählte

Datenbanken lassen sich am ursprünglichen oder einem neuen Speicherort wiederherstellen, selbst in eine Wiederher-

stellungsdatenbank (RSG/RDB). Auch eine Dialtone-Datenbank lässt sich erstellen, wodurch schon während des Prozes-

ses E-Mails gesendet oder empfangen werden können. Bei der Wiederherstellung des letzten Sicherungsarchivs in der

Kette ist es möglich, Transaktionsprotokolle wiederzugeben - das minimiert den möglichen Datenverlust.

PPR ermöglicht die Wiederherstellung einzelner Mailboxen. Standardmäßig werden deren Inhalte am Originalspeicher-

ort wiederhergestellt. Der Anwender kann die Nachrichten aber auch in einer anderen Mailbox oder einem anderen

Ordner wieder rekonstruieren lassen.

Wird PPR zusammen mit Paragon Granular Recovery (PEGR) verwendet, lässt sich das Sicherungsarchiv einer E-Mail-

Datenbank einfach mit MS Outlook verbinden, um einzelne E-Mails zu wiederzufinden.

6


PPR - die Vorteile

Unterstützte VMware ESX/ESXi

VMware ESX/ESXi 4.xx, ESXi5.xx oder vSphere-Konfigurationen

Unterstützte Virtuelle Maschinen

Jedes virtuelle Gastsystem (Windows, Linux oder andere), das mit VMware kompatibel ist

Unterstützte physische Maschinen

Windows-Betriebssysteme ab Windows XP

Unterstützte Speichermedien

Konfigurieren und Nutzen lokaler (auf dem Backup Server), ESX- (auf ESX-Datenspeichern), Netzwerk- und FTP-Speicher

Verteilte Architektur

Mit seiner modularen Architektur lässt sich Paragon Protect & Restore flexibel an IT-Infrastrukturen unterschiedlichster

Größe und Konfigurationen anpassen. Das zentrale Installationsprogramm beinhaltet alle Komponenten des Produkts,

die entsprechend der jeweiligen Anforderungen alle auf eine Maschine aufgespielt oder auf verschiedene Systeme ver-

teilt werden können. Einige Komponenten (Protect & Restore Server und Konsole) müssen direkt auf den betreffenden

Rechner manuell installiert werden, andere lassen sich entweder zentral über die Management-Konsole (empfohlen)

oder ebenfalls direkt manuell aufspielen.

In komplexen Umgebungen mit Hunderten virtueller Server und Workstations bietet die Verteilung einzelner Funktio-

nen von PPR innerhalb des Netzwerks ein deutliches Plus an Geschwindigkeit beim Sichern, Replizieren oder Wieder-

herstellen. Eine Infrastruktur mit einem nachgelagerten, zweiten Speicherort, der vor allem zur (Langzeit-) Archivierung

(Second-tier Storage) dient, entlastet den primären Backup-Speicher. Schließlich ermöglicht die Multi-Nutzer-Adminis-

tration eine Verwaltung der Infrastruktur von jeder Maschine im Netzwerk aus.

Virtuelle Maschinen sichern

: Im Gegensatz zu klassischen Sicherungslösungen, die nur physische Maschinen sichern können, funktioniert PPR auch

auf der virtuellen Ebene und kann den VMware Snapshot-Mechanismus zur Sicherung direkt einsetzen. Auf der virtu-

ellen Zielmaschine muss kein Agent installiert sein, um Point-in-Time-Kopien inklusive Konfiguration, Betriebssystem,

Apps usw. zu erstellen. Dieser Ansatz führt zu einer signifikanten Steigerung der Sicherungsleistung bei gleichzeitiger

Minimierung der Belastung der zu sichernden Systeme sowie des Hypervisors. Zudem wird die Eingabe der Zugangs-

daten für jedes Gastsystem unnötig.

Ein Sicherungs-Task kann eine oder viele virtuelle Maschinen umfassen. Standardmäßig erstellt PPR im ersten Durchlauf

für jede Maschine eine Vollsicherung im Paragon-Backup-Format, danach folgen inkrementelle Sicherungen nach festge-

legtem Zeitplan. Ein Anwender kann im Kalender die Richtlinien für die Aufbewahrungsdauer von Archiven oder für die

maximale Größe des Speichers festlegen, entweder als allgemein gültige Backup-Strategie oder als Sonderregel für ein-

zelne Sicherungsarchive. Dementsprechend werden alle Wiederherstellungspunkte jenseits der Aufbewahrungsfrist

bzw. Speichergrenze mit ihrer Basissicherung zusammengeführt, woraus einen neue Vollsicherung entsteht. Unter Ein-

satz von Filtern zum Ausschluss redundanter Daten (Auslagerungsdateien, Zero Data Blocks usw.) und dem pVHD-

Backup-Format werden die Sicherungsarchive während ihrer Erstellung stark komprimiert, was die Speicherressourcen

schont.

Virtuelle Maschinen replizieren

Für hochverfügbare virtuelle Umgebungen, in denen primäre Anwendungen laufen, ergänzt PPR das Sichern von virtu-

ellen Maschinen mit deren Replikation. Replikation bietet eine herausragende RTO (Recovery Time Objective), denn

7


diese Technologie beinhaltet die Erstellung von Klonen (Repliken) von Zielmaschinen auf einem bestimmten ESX-Data-

store / Speicher sowie deren Registrierung auf dem Host-System unter anderen Namen. Repliken werden unkompri-

miert in ihrem nativen Format gespeichert und stehen daher jederzeit sofort zur Verfügung. Alle Änderungen seit der

ersten Voll-Replika werden in native VMware-Snapshot-Dateien geschrieben, die als Wiederherstellungspunkte dienen.

Diese Methode gestattet die Nutzung der VMware-Funktion 'Zurück zum Snapshot', was die Wiederherstellung im Not-

fall zusätzlich beschleunigt - so bewegen sich Ausfallzeiten praktisch gegen Null. Auch für Repliken lassen sich Aufbe-

wahrungsrichtlinien festlegen, so dass sämtliche Snapshots jenseits der festgelegten Fristen oder Speichergrenzen

automatisch gelöscht werden.

Physische Maschinen sichern

PPR sichert jede physische Windows-Maschine ab Windows XP. Die Maschinen, auf die gesichert werden soll, sollten

direkt über die Konsole oder vor Ort in die Infrastruktur eingebettet werden, damit ein Spezial-Agent implementiert

werden kann, der mit dieser Infrastruktur kommuniziert und die Sicherungen erstellt. Es lässt sich auch eine Richtlinie

festlegen, nach der die Active Directory OUs regelmäßig daraufhin überprüft werden, ob neue Benutzer hinzugekom-

men sind; diese werden dann automatisch in die Infrastruktur eingegliedert. Sie können dabei ganze Rechner oder nur

einzelne Laufwerke als Backup-Objekt festlegen. Standardmäßig erstellt PPR im ersten Durchlauf für jede Maschine eine

Vollsicherung im Paragon-Backup-Format, danach folgen inkrementelle Sicherungen nach festgelegtem Zeitplan. Im

Kalender lassen sich die Aufbewahrungsrichtlinien hinsichtlich der Aufbewahrungsdauer von Archiven oder in Bezug auf

die maximale Größe des Speichers festlegen, entweder als allgemein gültige Backup-Strategie oder als Sonderregel für

einzelne Sicherungsarchive. Dementsprechend werden alle Wiederherstellungspunkte jenseits der Aufbewahrungsfrist

bzw. Speichergrenze mit ihrer Basissicherung zusammengeführt, woraus einen neue Vollsicherung entsteht. Unter

Einsatz von Filtern zum Ausschluss redundanter Daten (Auslagerungsdateien, Zero Data Blocks usw.) und dem pVHD-

Backup-Format werden die Sicherungsarchive während ihrer Erstellung stark komprimiert, was die Speicherressourcen

schont.

MS Exchange sichern

PPR sichert Microsoft Exchange Server 2007/2010/2013 mitsamt allen E-Mail-Datenbanken auf Anwendungsebene. Die

wichtigsten Funktionen:

MS Exchange im laufenden Betrieb sichern. Zeit für Sicherungsfenster muss nicht extra reserviert werden, denn

PPR ermöglicht die Erstellung konsistenter Archive von Datenbanken ohne die Leistung des produktiven E-Mail-

Servers zu beeinträchtigen.

Unterstützt inkrementelle Sicherungsketten und Daten-Deduplikation auf Blockebene. Die Verwendung inkre-

menteller Sicherungen mit ihren verschiedenen Zeitstempeln verschafft größere Flexibilität, während der Einsatz

von Delta-Speicherung auf Blockebene bei Vollsicherungen die Ansprüche an benötigten Speicherplatz minimiert.

Sofortsicherung einzelner Blöcke. Selbst bei der Erstellung einer Vollsicherung analysiert und überträgt PPR nur

Datenbankblöcke, die seit dem letzten Backup geändert wurden; so sorgt das Programm für eine Optimierung der

Serverlast sowie für die Minimierung von Speicherplatz im Backup-Speicher.

Automatische Wiederherstellung bei unterbrochener inkrementellen Sicherungskette. Falls MS Exchange keine

inkrementelle Sicherung gestattet, stößt PPR automatisch eine Vollsicherung an.

Inkrementelles Imaging

Bei der Terminierung eines Backup- oder Replika-Tasks geht PPR ähnlich vor: Zunächst erstellt das Programm eine Voll-

sicherung oder Voll-Replika, dann werden nur noch die Änderungen nach der zuletzt ausgeführten Operation gesichert,

in Inkrementen fürs Backup und in Snapshots für die Repliken. Das Delta wird von VMware CBT oder Paragon ITE durch-

sucht. Das bedeutet viele Wiederherstellungspunkte bei geringem Speicherplatzverbrauch. Außerdem sind inkremen-

telle Aktualisierungen schneller angelegt, was die gesamte Infrastruktur zusätzlich entlastet.

8


Verbessertes Backup-Format

Paragon verwendet das Format pVHD (Paragon Virtual Hard Drive) – ein innovatives Dateiformat für Backup-Archive

von virtuellen und physischen Maschinen, angelehnt an das VHD-Format, das jedoch zusätzlich die Möglichkeit der Ver-

schlüsselung, der Komprimierung und einer sorgfältigen Integritätskontrolle bietet. Es verarbeitet inkrementelle Ketten,

Daten-Deduplizierungen und -Synchronisationen besonders effektiv. Die Sicherungsarchive sind vergleichsweise klein

(ca. 25 Prozent der ursprünglichen Größe), bieten eine höhere Dateisicherheit und können wieder in Standard-VHD

konvertiert werden.

Archivierung auf zusätzliche Storages (Dual Protection)

Paragon Protect & Restore ermöglicht eine zweistufige Speicherort-Struktur (Two-tier backup storage), um die zur

Verfügung stehenden Backup-Zeiten und die Netzwerkbandbreite für simultane Backups optimal auszunutzen. Durch

diese Infrastruktur können Sie die primären Speicherorte so nahe wie möglich an die zu sichernden Systeme setzen,

um eine bestmögliche Datensicherungs- und Wiederherstellungsleistung zu gewährleisten. Für die nachgelagerten

Sicherungslaufwerke können dann weiter entfernte Orte zum Einsatz kommen, die deutlich mehr Speicherkapazität

und Ausfall-sicherheit bieten. Mit dieser Dual-Protection-Struktur lassen sich zunächst alle Systeme schnell und mit

minimalem Einfluss auf die produktive Umgebung sichern bzw. replizieren. Im nächsten Schritt (z. B. über Nacht oder

übers Wochenende) werden diese Objekte auf die nachgelagerten Speicherorte übertragen. Alle Repliken werden zu-

dem vor dem Kopieren zusätzlich in Backups konvertiert, um die Anforderungen an die Netzwerk-Bandbreite sowie die

Speicherkapazitäten zu minimieren.

Storage Browser

Speicherorte lassen sich komfortabel über die Oberfläche öffnen, um deren Inhalte (Backups und Repliken) zu verifizie-

ren, wiederherzustellen oder zu löschen. Steht dem Anwender eine solche Liste aller angelegten Backups und Repliken

zum Durchsuchen zur Verfügung, so kann er schnell und einfach diejenigen mittels eines Integritäts-Checks überprüfen,

die er als kritisch betrachtet. Zudem kann er hier die Inhalte löschen, die er nicht mehr benötigt. Wird ein Inkrement

gelöscht, wird nicht gleich die ganze Sicherungskette unbrauchbar, weil PPR diese automatisch neu organisiert.

Backup-/Replika-Verifizierung

Protect & Restore ermöglicht eine Infrastruktur mit komplexen Sicherungs- und Replikationsrichtlinien, die eine große

Anzahl von Parametern beinhalten. Um bereits bei der Planung sicher gehen zu können, dass alle Voraussetzungen

erfüllt sind für die erfolgreiche Umsetzung einer geplanten Datensicherung und deren Archivierungsrichtlinien, hat

Paragon „GoForSure“ entwickelt. Hierbei handelt es sich um eine spezielle Validierungsmethode, die in drei verschiede-

nen Intensitäten (Schnell, Mittel, Vollständig) durchgeführt werden kann. Im Modus 'Schnell' werden sämtliche Richtli-

nien und ihre Parameter sowie die Verfügbarkeit der ESX-Verbindungsparameter und des Speicherplatzes überprüft.

Der Modus 'Mittel' ergänzt dies sowohl durch eine Verbindung zum gewünschten ESX-Host, um virtuelle Zielmaschinen

zu sichern, als auch zum Storage, um von dort aus Metadaten zu bekommen. Der Modus 'Vollständig' beinhaltet die Er-

stellung/das Löschen von Snapshots der virtuellen Zielmaschinen sowie das Anlegen einer laufenden Sicherungs-

/Replikationssitzung und das Anlegen von Datenelementen im Storage, ohne dass dabei Daten kopiert werden müssen

oder es notwendig wird, den Datenstrom zu öffnen. Der Modus 'Speichern & Verifizieren' ist bei allen Sicherungs und

Replikationsoperationen aktiv.

Virtuelle Maschinen wiederherstellen

Mit PPR können Sie eine virtuelle Maschine an jedem verfügbaren Wiederherstellungspunkt am ursprünglichen oder

an einem neuen Speicherplatz wiederherstellen. Bei der Wiederherstellung am ursprünglichen Speicherplatz wird die

Originalmaschine (sollte offline sein) automatisch gelöscht. Bei der Wiederherstellung auf einem neuen Standort wird

der Nutzer aufgefordert, einen neuen Namen für die Maschine, ein Host-System, einen Speicherort, auf dem die Ma-

schine abgelegt werden soll, den Typ der virtuellen Festplatte und die Eigenschaften des Netzwerks anzugeben. Die VM-

9


Konfiguration wird dementsprechend angepasst. Repliken werden gestartet und dabei wiederhergestellt, das dauert nur

wenige Sekunden.

Physische Maschinen wiederherstellen

Mit PPR können Sie eine physische Maschine an jedem verfügbaren Wiederherstellungspunkt wiederherstellen. Daten-

laufwerke (keine Systempartition) können remote aus der Protect-&-Restore-Konsole wiedergestellt werden, komplette

physischen Maschine oder einzelne Laufwerke direkt am jeweiligen Rechner, und zwar mit dem WinPE-

Rettungsmedium, das zuvor mit dem Boot Media Builder erstellt wurde. Der Zielrechner sollte über das Netzwerk mit

dem Administrations- und/oder Backup-Server verbunden sein. Dank der Paragon-Technologie Adaptive Restore können

Sie jedes physische Windows-Systems ab Windows XP auch auf einer anderen Hardware-Plattform (P2P) wiederherstel-

len. Das gelingt dadurch, dass automatisch alle erforderlichen Treiber eingebunden und alle für die Systemmigration

notwendigen Schritte durchgeführt werden. Die Paragon Rettungs-ID minimiert Zeit- und Arbeitsaufwand bei einer

Wiederherstellung: Der Administrator erstellt über die Protect-&-Restore-Konsole eine einmalige Wiederherstellungs-

richtlinie und weist ihr eine bestimmte Auftrags-ID zu. Der Nutzer startet dann den abgestürzten Rechner vom WinPE-

Rettungsmedium und gibt die ihm übermittelte ID ein, wodurch er die vorkonfigurierte Wiederherstellungsoperation

anstößt.

Einzelne Dateien wiederherstellen

Sie können mit PPR virtuelle oder physische Sicherungsarchive sowie Repliken virtueller Maschinen durchsuchen, um

auch nur einzelne Dateien oder Ordner wiederherzustellen. Die gewünschten Daten lassen sich entweder lokal (auf ei-

ner Maschine mit installierter Protect-&-Restore-Konsole) oder auf einem Netzlaufwerk wiederherstellen, vorausgesetzt

die ursprüngliche Verzeichnisstruktur bleibt im Zweifelsfall intakt.

MS Exchange wiederherstellen

PPR stellt Microsoft Exchange Server 2007/2010/2013 auf Datenbank- bzw. Mailbox-Ebene wieder her. In Verbindung

mit der Standalone-Lösung Paragon Granular Recovery (PEGR) lassen sich sogar einzelne E-Mails direkt in MS Outlook

wiederherstellen:

Umfangreiche Wiederherstellungsmöglichkeiten auf Datenbank-Ebene. Mit PPR lassen sich einzelne Daten-

Storages oder Storage-Gruppen oder alle Gruppen auf einmal wiederherstellen, entweder am ursprünglichen oder

an einem neuen Speicherort und wenn nötig auch in einer Dialtone-Datenbank.

Flexible Wiederherstellung auf Mailbox-Ebene. PPR ermöglicht die Wiederherstellung einzelner Mailboxen. Stan-

dardmäßig werden deren Inhalte am Originalspeicherort wiederhergestellt, sie können aber auch in einer anderen

Mailbox oder einem anderen Ordner rekonstruiert werden.

Enge Integration mit PEGR. Wird PPR zusammen mit PEGR verwendet, lässt sich das Sicherungsarchiv einer E-Mail-

Datenbank einfach mit MS Outlook verbinden, um einzelne E-Mails wiederzufinden.

Fortschrittsanzeige, Benachrichtigungen und Meldungen

PPR verfügt über ein intelligentes Überwachungssystem. Der Nutzer wird über Popup-Fenster informiert, wenn "Run-

Now"-Richtlinien starten. Über die Konsole bekommen Sie Echtzeitstatistiken zu jede Aktivität angezeigt, die gerade im

System abläuft. Zudem können Sie Fehlermeldungen, Warnhinweise und Benachrichtigungen filtern und festlegen, zu

welchem Ereignis (Fehler, Warnung, Information usw.) und welcher Komponente bzw. Aktivität (Sicherung, Replikation

usw.) in der Infrastruktur E-Mail-Benachrichtigungen und Protokolle erstellt werden sollen.

10


Paragon Software veröffentlicht regelmäßig neue Software-Versionen und -Updates, daher

können sich unter Umständen in diesem Handbuch abgebildete Programmoberflächen von

dem unterscheiden, was Sie als Benutzer auf Ihrem Bildschirm sehen.

So funktioniert PPR

Terminologie

Begriff Definition

Administrationsserver Der Hauptdienst innerhalb der Architektur: Er verwaltet alle Mitglieder und regelt die Ressour-

cenverteilung, richtet Datensicherungsrichtlinien ein und überwacht diese. Derzeit ist auch der

Installationsserver integraler Bestandteil des Administrationsservers

Installationsserver Verantwortlich für die Überwachung und Durchführung des Deployments von Produktkompo-

nenten, Agents und Anwendungen sowie der Programm-Updates

Backup-Server Überwacht die Ablage aller Replikationen und Datensicherungen sowie sämtliche Retention

Policies

ESX-Bridge Ermöglicht die Kommunikation mit der VMware-Infrastruktur, sichert oder repliziert ESX-

Gastsysteme

Agent Ein Client-Service, der eine einzelne Maschine verwaltet

Backup-Agent Ein Client-Service, der eine einzelne Maschine sichert

Plug-in Ein Modul, das die Funktionalität von Agenten erweitert

Konsole Benutzerschnittstelle mit allen Steuerungsfunktionen

Rolle Funktional unabhängige Modulgruppe mit einem bestimmten Zweck

Richtlinie Synonym für eine Aufgabe für einen oder mehrere Teilnehmer

Regel Jeder Parameter einer Richtlinie, außer 'Typ', ist eine Regel

Aufgabe/Task Jeder Start einer Operation gemäß den Richtlinien auf einer spezifischen Maschine

Sicherungsobjekt Ein definiertes zu sicherndes Objekt, z. B. eine Datenbank, ein Datenträger, eine Datei

Speicherorte für Siche-

rungen

Ressource zur Speicherung von Sicherungsarchiven und VM-Repliken

Sicherungskatalog Verwaltungsstruktur innerhalb eines Sicherungsspeichers, die Informationen zu den Siche-

rungsarchiven vorhält

Sicherungssitzung Eine Operation bezüglich einer Sicherung, die auf einem Backup-Server erstellt oder gespei-

chert wird

Installationsclient Ein Agent für eine Remote-Installation

11


Datenbank-

Replikation

Synchronisierung lokaler Datenbanken mit der zentralen Datenbank

Repository Ressource zur Speicherung von Installationspaketen (lokaler Ordner auf dem Installationsser-

ver)

Ereignis Aktivität innerhalb der Infrastruktur (von allen Servern und Agenten)

Ereignisanzeige Ein Tool zur Anzeige von Informationen zu Ereignissen innerhalb der Infrastruktur

Die PPR-Architektur

12


Richtlinien

Die meisten Aktivitäten führt PPR gemäß entsprechender Richtlinien durch. Es gibt Dienstrichtlinien und Benutzerricht-

linien. Dienstrichtlinien werden bei jedem Ereignis automatisch erstellt, etwa wenn der Infrastruktur neue Zielcomputer

hinzugefügt werden. Der Systemadministrator kann ausschließlich Benutzerrichtlinien einrichten und verwalten.

Eine Benutzerrichtlinie definiert:

die auszuführenden Operationen

deren Parameter

die ausführenden Module und

den Zeitplan.

Regeln

In PPR wird jede Richtlinie durch mehrere Richtlinienobjekte dargestellt. Die zentralen Eigenschaften einer Richtlinie

heißen Regeln, die wiederum durch Regelobjekte repräsentiert werden. Ein Zeitplan für geplante Operationen ist bei-

spielsweise eine Regel, desgleichen ein Sicherungsobjekt usw.

Rollen

In einer PPR-Infrastruktur hat jede Maschine einer oder mehrere Rollen inne. Rollen beschreiben Funktionen von Kom-

ponenten auf einem bestimmten Computer. Komponenten werden nach Funktionsbezeichnern gruppiert. Jede Gruppe

bildet einen spezifischen funktional unabhängigen Service, z. B. Installationsserver, Backup-Agent, Backup-Server usw.

Daher werden diese Gruppen als Rolle bezeichnet. Verschiedene Komponenten innerhalb einer Rolle werden immer

zusammen installiert und eingerichtet, damit sie als ein einziger voll funktionaler Service arbeiten.

Es gibt folgende Rollen:

Administrationsserver (Hauptservice innerhalb der Architektur mit zentraler Datenbank, hier werden die Ressour-

cen verteilt, die Datensicherungsrichtlinien werden hier eingerichtet und überwacht, Konflikte gelöst)

Installationsserver ((verantwortlich für die Überwachung und Durchführung des Deployments oder von Updates

von Produktkomponenten)

Backup-Server (Schnittstelle zur Speicherung und Verwaltung von Sicherungsarchiven und Repliken auf lokalen,

ESX-, UNC(Netzwerk)- und FTP-Storages)

ESX-Bridge (ermöglicht die Kommunikation mit der VMware-Infrastruktur, sichert oder repliziert ESX-Gastsysteme)

Agent (führt Operationen auf einem einzelnen Computer aus)

Backup-Agent (erstellt Sicherungen eines einzelnen Computers)

Wake-on-LAN-Assistent (schaltet Remote-Zielcomputer ein, um diese zu sichern)

Grundsätzlich kann der Systemadministrator jedem beliebigen Computer jede beliebige Rolle zuweisen, auch mehrere

Rollen pro Maschine sind möglich. Allerdings ist in der PPR-Infrastruktur nur Platz für jeweils einen Administrationsser-

ver und eine ESX-Bridge. Über die Konsole lassen sich Rollen verwalten und ändern.

Administrations- und Installationsserver sind immer gemeinsam auf einem Computer in-

stalliert. Dieser trägt im Schnellstartfenster den Namen Protect-&-Restore-Server.

13


Administrationsserver

Dieser ist der Hauptservice innerhalb der Architektur und hat folgende Funktionen:

Verwaltung und Überwachung der zentralen Datenbank

Synchronisierung der zentralen Datenbank mit lokalen Datenbanken

Überwachung und Durchführung der Richtlinien

Allgemeine Operationsplanung

Regelung der Ressourcenverteilung

Primäre Analyse und Konfliktbereinigung



Installationsserver

Dieser Service dient der Remote-Installation von PPR sowie Programm-Updates und hat folgende Funktionen:

Installation, Löschen, Aktualisieren von Produktkomponenten auf allen Computern innerhalb der Infrastruktur

Verwaltung des Repositorys; dieses enthält sämtliche Installationspakete

Die Aktivitäten des Installationsservers sind durch diverse Installationsrichtlinien festgelegt. Der Systemadministrator

kann diese Richtlinien weder direkt erstellen noch ändern, sie werden durch ein Ereignis automatisch gebildet, etwa

wenn die Rolle eines Computers geändert wird.



Backup-Server

Dieser Service dient der Ablage aller Replikationen und Datensicherungen auf Speicherorten, die sich im Verzeichnis des

Backup-Servers befinden. PPR ermöglicht die Verwendung mehrerer Backup-Server, zusätzlich können auf jedem Server

verschiedene primäre und sekundäre Speicher registriert werden.

ESX-Bridge

Der Service ESX-Bridge kommuniziert mit Diensten der VMware-Infrastruktur, um ESX-Gastmaschinen sichern oder rep-

lizieren zu können, und sorgt damit für eine deutlich höhere Performance und Sicherheit bei Sicherungs- und Replikati-

onsoperationen. Die maximale Performance erreichen Sie, wenn Sie die ESX-Bridge auf einem Gast-Windowssystem ei-

nes ESX-Hosts installieren, der auf die Datastores mit den zu sichernden virtuellen Datenträgern zugreifen kann. Die In-

stallation erfolgt standardmäßig über die Protect-&-Restore-Konsole, kann aber auch direkt am Computer selbst durch-

geführt werden.

Agent

Dieser Client-Service überwacht und wartet eine einzelne Maschine innerhalb der Infrastruktur. Der Systemadministra-

tor startet einen oder mehrere Agenten, indem er eine Richtlinie in der Konsole erstellt. Auch die Installation von Agen-

ten kann über die Konsole angestoßen werden.

14


Backup-Agent

Dieser Client-Service sichert die Daten eines einzelnen Computers auf Sektor-, Datei- oder Anwendungsebene. Ein

Backup-Agent:

ermittelt den Sicherungsbedarf des ihm zugewiesenen Computers

führt alle notwendigen Sicherungsschritte durch, um sein Sicherungsobjekt optimal zu schützen

unterteilt Sicherungs-Streams in Sicherungselemente

sammelt Informationen über den zu sichernden Computer und konfiguriert Anwendungen

verfügt über ein Plug-in-System für erweiterte Funktionen und

führt nach Erhalt der Aufgabe die Operationen auch im Offline-Modus aus.

Wake-on-LAN-Assistent

Über den Service Wake-on-LAN können Remote-Zielmaschinen eingeschaltet werden, um diese zu sichern. Dieses Plug-

in muss nicht auf sämtlichen Maschinen, die erreicht werden sollen, installiert sein - der Administrator wählt einfach

eine aus, die dauerhaft online ist, und diese 'weckt' automatisch alle anderen Maschinen im gemeinsamen Subnetz.

Konsole

PPR verfügt eigentlich über zwei Konsolen, eine GUI-basierte und eine auf Basis von Windows PowerShell. Über beide

wird die IT-Infrastruktur verwaltet. Ihnen wird keine Rolle innerhalb der Architektur zugewiesen und sie können auf

mehreren Computern innerhalb des Netzwerks installiert werden. Die Verwaltung der IT-Infrastruktur ist somit nicht

ortsgebunden.

Die Konsolen werden immer zusammen installiert. In diesem Handbuch wird jedoch nur die

Verwaltung über die GUI-Konsole näher vorgestellt.

15


PPR - erste Schritte

Wenn folgende Systemvoraussetzungen gegeben sind und die richtigen Schritte für den ersten Start ausgeführt werden,

können Sie das Produkt erfolgreich einsetzen.

Systemvoraussetzungen

Hypervisoren

PPR erstellt Sicherungen, Replikationen und Wiederherstellungen von virtuellen Maschinen auf folgenden Hypervisoren:

VMware® vSphere® 5.1, 5.0, 4.1 und 4.0

VMware ESX® und VMware ESXi™ 4.x, 5.x, inkl. agentenbasierte Sicherungen von Gastsystemen auf Gratisversi-

onen von ESX-Hosts

Virtuelle Maschinen laufen auf jedem Gast-Betriebssystem, das mit VMware vSphere kom-

patibel ist.

Exchange Server

Exchange Server 2007



Cluster-Konfigurationen

Sichern Sie eine aktive Exchange-Datenbank oder deren Replika mit LCR (Local Continuous Replication)

Konfiguration.

Sichern Sie unterschiedliche Knoten für SCC (Single Copy Cluster) und CCR (Cluster Continuous Replication)

Konfigurationen.

Sichern Sie DAG (Database Availability Group) Konfigurationen.

Produkt-Deployment

Administrationsserver, Backup-Server, ESX-Bridge und die Konsole stellen ähnliche Anforderungen an Software und

Hardware.

Betriebssystems- und Software-Voraussetzungen:

Microsoft® Windows® XP SP3, Windows Vista, Windows 7, Windows 8, Windows Server® 2003 SP2, Windows

Server 2008, Windows Server 2008 R2, Windows Server 2012

Eine ActiveDirectory-Domäne

Administratorrechte für die Domäne

Der Domänen-Administrator muss die Rechte eines lokalen Domänen-Administrators auf sämtlichen Maschinen

besitzen, die der PPR-Infrastruktur beitreten

16


Aktiver Windows-Dienst WMI (Windows Management Instrumentation)

Offene TCP-Ports 135, 18950, 60543 oder deaktivierte Firewalls auf sämtlichen Computern in der PPR-

Architektur

Datei- und Druckerfreigabe muss in der Firewall erlaubt sein, das ermöglicht die standardmäßige Systemfreigabe

auf lokalen Laufwerken (ADMIN$, C$, D$ usw.)

Wurde der Dienst ‘Windows Firewall/Internet-Verbindungsfreigabe (ICS)’ während der In-

stallation unterbrochen und wieder gestartet, kann die Protect-&-Restore-Konsole sich

nicht mit dem Administrationsserver verbinden. Zur Lösung dieses Problems lesen Sie bitte

das Kapitel PPR und Windows-Firewall.

Hardware-Anforderungen:

x86/x64-Prozessor (mit mind. 2 / 4 Kernen für den Backup-Server). Die Verwendung eines Multikern-Prozessors

erhöht die Datendurchsatzgeschwindigkeit und ermöglicht es damit, eine größere Anzahl von Jobs gleichzeitig

zu verarbeiten

2 GB RAM

Freier Festplattenspeicher:

- 400 MB zur Installation des Administrationsservers

- 200 MB zur Installation von ESX-Bridge oder Backup-Server

- 50 MB zur Installation der GUI-Konsole

Infrastruktur-Deployment

Erster Start

1. Das Programm wird in einer EXE-Datei ausgeliefert. Mit einem Klick darauf starten Sie die Installation.

2. Wählen Sie zunächst eine Sprache aus.

3. Bitte lesen Sie die Paragon-Lizenzvereinbarung sorgfältig durch und klicken Sie dann auf Akzeptieren. Tun Sie

das nicht, wird die Installation nicht fortgesetzt. Sie können sich die Lizenzvereinbarung auch ausdrucken -

klicken Sie dafür auf Drucken.

17


4. Der Installationsassistent entpackt nun die Dateien in einem temporären Ordner. Das kann einige Minuten

dauern. Wollen Sie Installation stoppen, klicken Sie auf Abbrechen.

5. Sind alle Dateien entpackt, erscheint das PPR-Schnellstartfenster. Über dieses können Sie die Installation

starten, sich im Paragon-E-Service für den Support und Updates registrieren, alle oder nur bestimmte Infra-

strukturkomponenten deinstallieren, das Produkt aktualisieren, das Handbuch einsehen usw.

18


Phasen des Deployments

Ein intuitiver Installationsassistent vereinfacht das Deployment. Er stellt automatisch die benötigten Installationspakete

und Freigaben zur gewählten Produktkomponente bereit. Der gesamte Prozess umfasst verschieden Phasen:

Obligatorische Aktionen am Rechner:

Installation des Protect & Restore Servers – der zentralen Verwaltungskomponente in der PPR-Infrastruktur,

bestehend aus dem Administrations- und dem Installationsserver

Installation der Protect & Restore Konsole, über die sowohl die GUI- als auch die PowerShell-Konsole installiert

werden, Benutzerschnittstelle der PPR-Infrastruktur

Damit die PPR-Infrastruktur einsatzbereit ist, sind (je nach Aufgabe) folgende Aktionen nötig:

Protect & Restore Konsole starten, um weitere Produktkomponenten remote zu installieren

Protect & Restore ESX-Bridge installieren, um Gastsysteme auf ESX-Hosts oder vSphere sichern zu können

Autonomen ESX-Host oder vCenter registrieren, um Zugriff auf dessen Gastsysteme zu haben (zum Sichern

und/oder Verwalten)

Protect & Restore Backup-Server installieren, um Backup- und/oder Replika-Speicher zu konfigurieren

19


Backup- und/oder Replika-Speicher einrichten.

Der PPR-Infrastruktur physische Windows-Maschinen hinzufügen, um agentenbasierte Sicherungen durchzu-

führen

Das Exchange Server 2010/2013 Anwendungs-Plug-in installieren, das die Funktionalität des allgemeinen

Agenten erweitert: Mit diesem Plug-in lassen sich MS Exchange Server 2010/2013 Datenbanken sichern und

wiederherstellen.

Das Exchange Server 2007 Anwendungs-Plug-in installieren, das die Funktionalität des allgemeinen Agenten

erweitert: Mit diesem Plug-in lassen sich MS Exchange Server 2007 Datenbanken sichern und wiederherstellen.

Zusätzliche Aktionen:

Ein WinPE-Rettungsmedium erstellen, mit dem sich physische Windows-Maschinen von Grund auf wiederher-

stellen lassen. Das Rettungsmedium erstellen Sie mit dem Boot Media Builder.

Der Protect & Restore Server sowie die Konsole müssen am jeweiligen Rechner manuell

installiert werden. Alle anderen Produktkomponenten lassen sich remote über eine Konso-

le installieren.

Den Server installieren

Wir empfehlen, PPR unbedingt in einer Windows-Domäne zu installieren.

1. Wählen Sie einen Computer zur Installation des Protect & Restore Servers aus. Das kann jeder Rechner in der

Domäne sein, aber je leistungsstärker er ist, desto besser.

2. Überprüfen Sie, ob die Systemvoraussetzungen erfüllt sind.

3. Öffnen Sie das Protect & Restore Schnellstartfenster.

4. Gehen Sie auf Installation > Paragon Protect & Restore Server.

5. Klicken Sie im Installationsassistenten auf Weiter.

6. Der Assistent analysiert, ob die erforderlichen Voraussetzungen auf dem Computer gegeben sind und informiert

darüber, welche Produktkomponenten installiert werden sollen. Klicken Sie auf Installieren.

20


7. Der Assistent erkennt die Domäne und fordert die Eingabe der Zugangsdaten eines Domänenadministrators.

Die Zugangsdaten werden nur dieses eine Mal benötigt. Fügen Sie den Domänenadministrator unbedingt der

Gruppe 'lokale Admins' hinzu.

8. Am Ende informiert der Assistent Sie darüber, welche Produktkomponenten installiert und welche Rolle(n) dem

Computer in der PPR-Infrastruktur zugewiesen wurden. Bestätigen Sie das mit einem Klick auf Beenden.

9. Ob der Server erfolgreich installiert wurde, erkennen Sie daran, dass der Paragon Remote Manager (PRM) läuft

– überprüfen Sie das im Windows Task Manager.

Die Konsole installieren

Installieren Sie die Protect & Restore Konsole auf einem Computer innerhalb einer Domäne

der PPR-Architektur.

1. Wählen Sie einen Computer zur Installation der Protect & Restore Konsole aus. Das kann jeder Rechner in der

Domäne sein.

21




4. Gehen Sie auf Installation > Paragon Protect & Restore Konsole.



darüber, welche Produktkomponenten installiert werden müssen. Klicken Sie auf Installieren.

7. Am Ende informiert der Assistent Sie darüber, welche Produktkomponenten installiert wurden. Eine Rolle inner-

halb der PPR-Infrastruktur wird dem Computer mit der der Protect & Restore Konsole nicht zugewiesen. Bestä-

tigen Sie das mit einem Klick auf Beenden.

Während des Prozesses werden zwei Konsolen installiert, eine GUI-basierte und eine auf

Basis von Windows PowerShell. In diesem Handbuch wird nur die Verwaltung der IT-

Infrastruktur über die GUI-Konsole beschrieben.

Die Konsole starten

1. Starten Sie die Protect & Restore Konsole, indem Sie entweder auf das entsprechende Bildschirmsymbol klicken

oder diese über Start > Programme > Protect & Restore Konsole aufrufen.

2. Geben Sie den DNS-Namen oder die IP-Adresse von dem Computer ein, auf dem der Administrationsserver in-

stalliert ist, und dann die Zugangsdaten als Domänenadministrator oder als Mitglied der 'PRM-Admins'-Gruppe.

Klick Sie auf Verbinden.

22


Außer vom Domänenadministrator kann PPR auch von den Mitgliedern einer Domänen-

gruppe "PRM-Admins" verwaltet werden. Legen Sie diese Gruppe in der Stammdomäne AD

an und fügen Sie alle Nutzer hinzu, die berechtigt sein sollen, die Infrastruktur zu verwal-

ten. PPR überprüft jeden versuchten Zugriff auf die Konsole und gewährt ihn nur Mitglie-

dern dieser Gruppe.

Die ESX-Bridge installieren

Voraussetzungen

Deaktivieren Sie Windows Automount auf der Zielmaschine. Das gilt für alle Rechner mit einem Betriebssystem ab

Windows 2003. Um Windows Automount zu deaktivieren, starten Sie Windows CMD als Administrator und geben

dann ‘DiskPart > Automount deaktivieren’ ein’.

Installieren Sie die ESX-Bridge entweder zentral über die Protect & Restore Konsole (empfohlene Vorgehensweise) oder

manuell vor Ort. Verwenden Sie die manuelle Alternative nur dann, wenn eine Remote-Installation nicht möglich ist.

In der PPR-Infrastruktur kann es nur eine ESX-Bridge geben.

23


Installation über die Konsole

1. Öffnen Sie die Protect & Restore Konsole.

2. Sobald die Verbindung zum Server steht, klicken Sie auf Start und wählen dann ESX-Bridge hinzufügen; oder Sie

gehen auf Infrastruktur > ESX-Bridge und dann auf Computer für ESX-Bridge auswählen.

3. Legen Sie fest, auf welchem Computer die ESX-Bridge installiert werden soll. Grundsätzlich eignet sich jede

Maschine dafür, doch erreichen Sie nur dann ein Maximum an Leistung und Stabilität, wenn die ESX-Bridge in

einer Gastumgebung eines ESX-Servers installiert wird, der gleichzeitig die virtuellen Maschinen hostet, die es

zu sichern gilt.

24


Standardmäßig werden nur die gelisteten Computer im Active Directory verzeichnet, die der Gesamtstruktur

(forest domain) beigetreten sind, in der PPR aufgespielt wurde. Wollen Sie eine andere Maschine auswählen,

die einer anderen Gesamtstruktur angehört, klicken Sie dazu auf Gesamtstruktur wechseln… und geben den

Namen der neuen Gesamtstruktur ein. Klicken Sie danach auf Ändern.

Wollen Sie einen Computer aus einer Arbeitsgruppe dafür auswählen, klicken Sie auf den entsprechenden Link

und geben Sie den Namen oder die IP-Adresse der gewünschten Maschine sowie die Zugangsdaten ein (empfoh-

lene Vorgehensweise). Sie können aber auch über die entsprechende Option das gesamte Netzwerk durchsu-

chen – was allerdings eine Weile dauern kann. Klicken Sie dann auf Änderungen speichern.

25


Über den Netzwerk-Browser:

Klicken Sie auf den Hyperlink Computer aus der Liste auswählen.

Warten Sie, bis alle Computer im Netzwerk angezeigt werden, und wählen Sie dann von der Liste im Feld

Computer suchen den gewünschten aus.

26


Manuell:

Klicken Sie auf den Hyperlink Manuell dem Netzwerk neue Computer hinzufügen.

Geben Sie den Namen oder die IP-Adresse des gewünschten Computers sowie die Zugangsdaten ein.

4. Das Programm erstellt eine Zusammenfassung sowie eine neue Installationsrichtlinie, die sofort ausgeführt wird,

und zeigt diese in einem Popup-Fenster an.

27


5. Wollen Sie sich detailliert über den Fortschritt der Operation informieren, klicken Sie auf den Link im Popup-

Fenster oder gehen Sie auf Aktivitäten und Ereignisse > Aktivitäten, oder Aktivitäten und Ereignisse > Ereig-

nisse. Klicken Sie dort in der Liste auf das Ereignis, zu dem Sie mehr Informationen wünschen. Über das Icon

Aktualisieren erhalten Sie den neuesten Stand der Informationen. Mehr zu diesem Thema erfahren Sie in den

Kapiteln Aktivitäten verwalten und Ereignisse verwalten.

6. Der gewünschte Computer wird nun der Liste der Maschinen innerhalb der Infrastruktur hinzugefügt. Danach

können ihm Rollen zugewiesen werden, als Agent, ESX-Bridge oder ESX-Sicherungsagent.

Damit die ESX-Bridge auf die VMware-Infrastruktur zugreifen kann, sollte mindestens ein

ESX-Host oder vSphere installiert sein. Mehr dazu erfahren Sie im Kapitel Die ESX-Bridge

verwalten.

Mit manueller Sicherungseinrichtung

1. Legen Sie fest, auf welchem Computer die ESX-Bridge installiert werden soll. Grundsätzlich eignet sich jede Ma-

schine dafür, doch erreichen Sie nur dann ein Maximum an Leistung und Stabilität, wenn die ESX-Bridge in einer

28


Gastumgebung eines ESX-Servers installiert wird, der gleichzeitig die virtuellen Maschinen hostet, die es zu si-

chern gilt.



4. Gehen Sie auf Installation > Paragon Protect & Restore ESX-Bridge.




7. Ist die Installation beendet, klicken Sie auf Weiter, damit der Assistent diesem Computer die Rollen Agent/ESX-

Bridge/ESX-Sicherungsagent zuweisen kann. Jetzt müssen Sie den DNS-Namen oder die IP-Adresse des Protect

& Restore Servers eingeben.

8. Am Ende informiert der Assistent Sie darüber, welche Produktkomponenten installiert und welche Rolle(n) dem

Computer in der PPR-Infrastruktur zugewiesen wurden. Bestätigen Sie das mit einem Klick auf Beenden.

9. Ob die Installation der ESX-Bridge erfolgreich verlaufen ist, erkennen Sie daran, dass der Computer im Online-

Status der Protect & Restore Konsole erscheint. Starten Sie daher die Konsole, gehen Sie dann auf Computer >

Physische Maschinen und überprüfen Sie, ob der gewünschte Computer sichtbar wird.

Damit die ESX-Bridge auf die VMware-Infrastruktur zugreifen kann, sollte mindestens ein

ESX-Host oder vSphere installiert sein. Mehr dazu erfahren Sie im Kapitel Die ESX-Bridge

verwalten.

Den Backup-Server installieren

Installieren Sie den Backup-Server entweder zentral über die Protect & Restore Konsole (empfohlene Vorgehensweise)

oder manuell vor Ort. Verwenden Sie die manuelle Alternative nur dann, wenn eine Remote-Installation nicht möglich

ist.



29


2. Sobald die Verbindung zum Server steht, klicken Sie auf Start und wählen dann Backup-Server hinzufügen oder

Sie gehen auf Infrastruktur > Backup-Server und dann auf Backup-Server jetzt einrichten.

3. Legen Sie fest, welcher Domänen- oder Arbeitsgruppen-Computer als Backup-Server dienen soll. Klicken Sie

dann auf Änderungen speichern.

30


Wenn Sie einen Domänen- bzw. Arbeitsgruppen-Computer aus einer anderen Gesamtstruk-

tur auswählen möchten, gehen Sie über die entsprechenden Links. Hier erfahren Sie mehr

dazu.

4. Das Programm erstellt eine Zusammenfassung sowie eine neue Installationsrichtlinie, die sofort ausgeführt und

in einem Popup-Fenster angezeigt wird.






6. Der gewünschte Computer wird nun der Liste an Maschinen innerhalb der Infrastruktur hinzugefügt. Danach

können ihm Rollen als Agent, Backup-Server, ESX-Speicher Plug-in oder Remote-Speicher Plug-in zugewiesen

werden.

Damit der Backup-Server Sicherungen von physischen und virtuellen Maschinen sowie VM-

Repliken speichern kann, müssen Sie zunächst die entsprechenden primären Speicher kon-

figurieren: einen lokalen oder einen Netzwerk-Speicher für die Sicherungsarchive und einen

ESX-Speicher für die Repliken. Mehr dazu erfahren Sie im Kapitel Backup- und Replika-

Speicher konfigurieren.

Manuelle Installation

Der Vorgang entspricht der manuellen Installation einer ESX-Bridge, folgen Sie daher den Anweisungen im

entsprechenden Kapitel.

Zielcomputer einbinden

Damit physische oder virtuelle Windows-Maschinen agentenbasiert gesichert werden könne, müssen diese Rechner in

die Infrastruktur eingebunden sein. Das können Sie entweder zentral über die Protect & Restore Konsole tun (empfoh-

lene Vorgehensweise) oder indem Sie einen Backup-Agent manuell auf den Zielcomputern installieren. Verwenden Sie

die manuelle Alternative nur dann, wenn eine Remote-Installation nicht möglich ist.

Wollen Sie einen Computer agentenbasiert sichern, dem schon eine Rolle als Administrati-

onsserver und/oder Backup-Server zugewiesen wurde, gehen Sie bitte zunächst zum Dialog

Rollen bearbeiten. Maschinen mit einer zugewiesenen Rolle, die schon Teil der Infrastruktur

sind, werden im Assistenten Computer hinzufügen nicht angezeigt. Sie können den Backup-

Agent jedoch immer manuell direkt auf dem Computer installieren.



2. Sobald die Verbindung zum Server steht, klicken Sie auf Start und wählen dann Computer hinzufügen.

31


3. Der Assistent zeigt sämtliche Computer in der Gesamtstruktur an (die Domänencontroller extra), in der sich PPR

befindet. Kennzeichnen Sie die Maschinen, die gesichert werden sollen und klicken Sie dann auf Weiter.

32


Wenn Sie einen Domänen- bzw. Arbeitsgruppen-Computer aus einer anderen Gesamtstruk-

tur auswählen möchten, gehen Sie über die entsprechenden Links. Hier erfahren Sie mehr

dazu.

Der Assistent zeigt sowohl physische als auch virtuelle Maschinen an. Befinden sich auf der

Liste virtuelle von VMware ESX gehostete Maschinen, so markieren Sie diese bitte an dieser

Stelle nicht. Tun Sie das doch, werden diese als normale physische Computer behandelt

und alle Vorteile der ESX-Bridge (sehr viel höhere Leistung, umfassende Datensicherheit,

minimale Ausfallzeiten usw.) gehen verloren.

4. Wählen Sie die zu installierenden Rollen aus. Standardmäßig fügt der Assistent die ausgewählten Computer ein-

fach der Infrastruktur hinzu und weist ihnen dabei die Rolle 'Agent' zu. Damit sie gesichert werden können,

müssen Sie diese Agenten durch entsprechende Plug-ins erweitern. Wie viele Plug-ins dafür zur Verfügung ste-

hen, hängt von der Lizenz Ihres Produkts ab. Es gibt folgende Plug-ins:

Wake-on-LAN-Assistent. Keine Sicherungsfunktion, sondern ein Service, über den Remote-Zielmaschinen

eingeschaltet werden, um diese dann zu sichern. Dieses Plug-in muss nicht auf sämtlichen Maschinen, die

erreicht werden sollen, installiert sein - wählen Sie einfach eine aus, die dauerhaft online ist, und diese

'weckt' automatisch alle anderen Maschinen im gemeinsamen Subnetz.

Anwendungs-Plug-in Taskleiste. Damit können Sie den Wiederherstellungsfortschritt auf Maschinen mit

installiertem Backup-Agenten im Infobereich der Taskleiste beobachten, keine Sicherungsfunktion.

33


Backup-Agent Plug-in. Erweitert den allgemeinen Agenten um die Fähigkeit, ganze Computer oder auch nur

einzelne Laufwerke im Sektor-für-Sektor-Modus zu sichern. Außerdem lassen sich damit Datenlaufwerke

remote wiederherstellen.

Exchange Server 2007 Anwendungs-Plug-in. Es erweitert den allgemeinen Agenten um Funktionen zur

Sicherung und Wiederherstellung von MS Exchange Server 2007 Datenbanken.

Exchange Server 2010/2013 Anwendungs-Plug-in. Es erweitert den allgemeinen Agenten um Funktionen

zur Sicherung und Wiederherstellung von MS Exchange Server 2010/2013 Datenbanken.

Wie viele Plug-ins zur Verfügung stehen, hängt von der Lizenz Ihres Produkts ab.

5. Legen Sie fest, wie und wann die gewählten Plug-ins installiert werden sollen. Sie haben drei Möglichkeiten:

Jetzt installieren. Die Installation findet unmittelbar nach Beendigung des Assistenten statt.

Verzögerte Installation. Die Zielcomputer werden in der Infrastruktur mit dem Status 'Ausstehend' oder

'Offline' angezeigt (s.u.).

34


Die eigentliche Installation findet erst statt, wenn Sie jeden Computer per rechtem Mausklick markieren und

dann Rollen-Update anklicken.

Nach vordefiniertem Zeitplan installieren. Legen Sie einen Zeitpunkt für die Installation der Rollen auf den

Zielcomputern fest.






7. Der gewünschte Computer wird nun der Liste an Maschinen innerhalb der Infrastruktur hinzugefügt (Computer

> Physische Maschinen). Danach kann ihm eine Rolle zugewiesen werden.

35


Automatische Installation gemäß Richtlinie


2. Sobald die Verbindung zum Server steht, klicken Sie auf Start und wählen dann Agenten automatisch hinzu-

fügen.

3. Der Assistent zeigt die Organisationseinheiten des Active Directorys an. Wählen Sie eine oder mehrere Ein-

heiten aus, die regelmäßig nach neuen Computern durchsucht werden sollen. Wird PPR fündig, fügt es den

neuen Computer der Infrastruktur hinzu. Die Organisationseinheiten werden stündlich überprüft. Klicken Sie

auf Weiter.

4. Legen Sie fest, welche Plug-ins installiert werden sollen. Klicken Sie auf Beenden.

36


Manuelle Installation

1. Wählen Sie einen Computer aus, auf dem der Backup-Agent installiert werden soll. Jeder Computer im Netz

kommt in Frage.



4. Gehen Sie auf Installation > Paragon Protect & Backup-Agent.




7. Ist die Installation beendet, klicken Sie auf Weiter, damit der Assistent diesem Computer die Rolle Backup-

Agent zuweisen kann. Jetzt müssen Sie den DNS-Namen oder die IP-Adresse des Administrationsservers

eingeben.

8. Am Ende informiert der Assistent Sie darüber, welche Produktkomponenten installiert und welche Rolle(n)

dem Computer in der PPR-Infrastruktur zugewiesen wurden. Bestätigen Sie das mit einem Klick auf Beenden.

9. Ob die Installation des Backup-Agenten erfolgreich verlaufen ist, erkennen Sie daran, dass der Computer im

Online-Status der Protect & Restore Konsole erscheint.

Ein WinPE-Rettungsmedium erstellen

Voraussetzungen

Auf dem Rechner, auf dem Sie das WinPE-Rettungsmedium erstellen wollen, muss ein Windows-Betriebssystem ab

Vista installiert sein.

Bevor Sie den Boot Media Builder starten, vergewissern Sie sich bitte, dass das Windows Assessment and

Deployment Kit (ADK) auf Ihrem System installiert ist. Falls nicht, können Sie keine Rettungsumgebung erstellen.

ADK ist ein proprietäres Tool von Microsoft, das Sie kostenlos im Download-Center von

Microsoft bekommen. Beachten Sie bitte, dass Sie dieses Tool nur herunterladen können,

wenn Sie ein Original-Windows-Produkt auf Ihrem Rechner installiert haben. Sie müssen

die für Ihr Betriebssystem richtige Version herunterladen – der Boot Media Builder findet das System automatisch

und sucht den dafür passenden Download-Link heraus.

Die WinPERettungsumgebung auf einem USBStick erstellen

1. Stecken Sie einen USB-Stick mit einer Mindestgröße von 250 MB in Ihren PC ein. Bitte beachten Sie, dass durch

diese Operation alle eventuell auf dem USB-Stick vorhandenen Daten gelöscht werden.


3. Sobald die Verbindung zum Server steht, klicken Sie auf Start und wählen dann Rettungsmedium erstellen.

http://www.microsoft.com/download/

37


4. Legen Sie zunächst fest, über welchen Administrationsserver eine Wiederherstellungsoperation laufen soll.

Aktuellen Administrationsserver verwenden. Nach Starten der Wiederherstellungskonsole wird der

Administrationsserver automatisch verbunden.

Geben Sie den Administrationsserver an. Nach Starten der Wiederherstellungskonsole werden Sie

aufgefordert, den DNS-Namen oder die IP-Adresse des gewünschten Administrationsservers einzugeben.

Geben Sie den Administrationsserver und Port an. Hier müssen Sie neben DNS-Namen oder IP-Adresse des

Administrationsservers noch einen Port angeben, falls nicht der Standard-Port zum Einsatz kommt.

5. Auf der Startseite werden alle Funktionen des Assistenten aufgeführt. Klicken Sie auf Weiter.

38


6. Wählen Sie USBStick. Die anderen beiden Optionen gestatten die Erstellung einer bootfähigen Rettungsum-

gebung auf CD/DVD/BD oder als ISO/WIM/PXEDatei.

7. Wählen Sie, ob Sie ein 32-Bit- oder 64-Bit-Bootmedium haben wollen. Dabei spielt es keine Rolle, welche

Architektur dem Betriebssystem zugrunde liegt, mit dem Sie das Rettungsmedium erstellen.

8. Wenn Sie ADK am voreingestellten Ort speichern, wird der Assistent es automatisch finden. Ansonsten müssen

Sie den entsprechenden Ordner manuell finden. Haben Sie dieses Tool noch nicht installiert, klicken Sie bitte auf

ADK herunterladen Sie landen direkt auf der Download-Webseite von Microsoft.

Solange das Windows ADK nicht installiert ist, setzt der Assistent seine Arbeit nicht fort.

9. Als nächstes müssen Sie eine Netzwerkverbindung erstellen. Auch hier haben Sie wieder mehrere Möglich-

keiten:

39


Nach dem Start automatisch mit dem Netzwerk verbinden (empfohlen). Wenn die Netzwerkverbindung

aktiv sein soll, sobald die bootfähige Rettungsumgebung gestartet wird, legen Sie bitte folgende Parameter

fest:

- Netzwerk-Adapter. Wählen Sie den Netzwerk-Adapter (falls mehrere im System vorhanden), der für die

Netzwerkverbindung verwendet werden soll.

- IP-Adresse. Legen Sie fest, ob die IP-Adresse automatisch vom DHCP-Server generiert werden soll oder

ob Sie diese manuell erstellen wollen.

Nach dem Start manuell mit dem Netzwerk verbinden. Nach Start der bootfähigen Rettungsumgebung

werden Sie aufgefordert, eine Netzwerkverbindung herzustellen.

Netzwerkanpassung überspringen.

10. Auf der nächsten Seite können zusätzliche Treiber für Speicher-Controller, Netzwerkkarten, USB-Geräte usw.

eingebunden werden. Klicken Sie auf den gewünschten Abschnitt und dann auf Hinzufügen.

40


Ein Dialog erscheint. Klicken Sie darin auf Durchsuchen um die INF-Datei zum gewünschten Treiber zu finden

oder geben Sie manuell den Pfad ein. Im Abschnitt Treiber-Eigenschaften finden Sie weitere Informationen zum

gewünschten Treiber. Klicken Sie auf OK.

11. Wählen Sie aus der Liste der im System vorhandenen Flash-Speichergeräte einen USB-Stick aus. Haben Sie die-

sen noch nicht eingesteckt, holen Sie dies jetzt nach und klicken Sie auf Aktualisieren. Dann erscheint er in der

Liste.

41


12. Bestätigen Sie die Operation und sie wird unmittelbar nach Beendigung des Assistenten durchgeführt.

Vorhandene Daten auf dem gewählten Laufwerk werden gelöscht.

42


Anwendungsbeispiele

Die ESX-Bridge verwalten

Rechte zur Verwaltung von vSphere-Gastsystemen

Das Sicherheitsmodell von VMware erlaubt eine äußerst flexible Handhabung der Zugangs- und Verwaltungsrechte

für jedes einzelne Objekt innerhalb der virtuellen Infrastruktur. vSphere 5.0 etwa unterscheidet 255 Rechte. Um

ESX-Gastsysteme sichern, wiederherstellen und ihre Partitionen korrekt ausrichten zu können oder VM-Repliken auf

ESX-Datenspeicher zu sichern, benötigt PPR bis zu 50 Rechte.

Je nach Aufgabe, die PPR erledigen soll, können Sie einen oder mehrere Nutzer in vSphere anlegen bzw. die Rechte

vorhandener Nutzer anpassen. So kann etwa ein Standardnutzer ‘VMBackupUser2’ verwendet werden, um ESX-Gast-

systeme zu sichern. Falls Sie sich nicht damit aufhalten wollen, Nutzer mit spezifischen Rechten auszustatten, können

Sie auch über ein Administratorkonto des Datenzentrums, das Sie verwalten werden, das Recht 'Global.Licences' hinzu-

fügen.

Nur ein Konto kann für jeweils eine ESX-Verbindung verwendet werden - sollen z. B. ESX-

Gastsysteme sowohl gesichert als auch wiederhergestellt werden, so müssen Sie ein Konto

bereitstehen, das mit den entsprechenden Rechten für beide Operationen ausgestattet ist.

Operationen und die dafür benötigten Rechte:

Recht Sichern Aus-

richten

Spei-

chern

Wider-

herstel-

len

Category ‘Global’

Global.CancelTask + + + +

Global.Licenses + + + +

Category ‘Folder’

Folder.Create - - + +

Folder.Delete - - + +

Category ‘Datastore’

Datastore.Browse + + + +

Datastore.FileManagement + + + +

Datastore.AllocateSpace + + + +

Datastore.UpdateVirtualMachineFiles - + + +

Category ‘Network’

Network.Assign - - - +

43


Category ‘Host > Configuration’

Host.Config.Storage + + + +

Category ‘Virtual machine > Inventory’

VirtualMachine.Inventory.Create - - + +

VirtualMachine.Inventory.Delete - - + +

VirtualMachine.Inventory.Move - - - +

Category ‘Virtual machine > Interaction’

VirtualMachine.Interact.PowerOn - + - +

VirtualMachine.Interact.PowerOff - + - +

VirtualMachine.Interact.DeviceConnection - - + +

Category ‘Virtual machine > Configuration’

VirtualMachine.Config.Rename - - + +

VirtualMachine.Config.AddExistingDisk - - + +

VirtualMachine.Config.AddNewDisk - - + +

VirtualMachine.Config.RemoveDisk - - + +

VirtualMachine.Config.CPUCount - - + +

VirtualMachine.Config.Memory - - + +

VirtualMachine.Config.AddRemoveDevice - - + +

VirtualMachine.Config.Settings + + + +

VirtualMachine.Config.Resource - + + +

VirtualMachine.Config.DiskLease + + + +

VirtualMachine.Config.ChangeTracking + - - -

Category ‘Virtual machine > State’

VirtualMachine.State.CreateSnapshot + + + +

VirtualMachine.State.RevertToSnapshot - + + +

VirtualMachine.State.RemoveSnapshot + + + +

VirtualMachine.State.RenameSnapshot + + + +

Category ‘Virtual machine > Provisioning’

VirtualMachine.Provisioning.Clone - - - +

VirtualMachine.Provisioning.DiskRandomAccess - + + +

44


VirtualMachine.Provisioning.DiskRandomRead + + + +

Category ‘Resource’

Resource.AssignVMToPool - - + +

Resource.CreatePool - - + +

Resource.RenamePool - - + +

Resource.EditPool + + + +

Resource.DeletePool - - + -

Resource.HotMigrate - - - +

Resource.ColdMigrate - - - +

Wie Sie in vSphere Nutzer mit spezifischen Rechten anlegen, erfahren Sie in den Handbü-

chern von VMware.

ESX-Verbindungen hinzufügen

PPR kann gleichzeitig mehrere ESX-Hosts oder vCenter verarbeiten. Einzelne ESX-Hosts oder vCenter registrie-

ren/verbinden Sie folgendermaßen:

Voraussetzungen

Der Protect & Restore Server (Administrations- und Installationsserver) ist auf einem Computer der Domäne instal-

liert; je leistungsstärker er ist, desto besser.

Die Protect & Restore Konsole ist installiert.

Die Protect & Restore ESX-Bridge ist installiert.

Ausreichende ESX-Rechte.

45


1. Ist die ESX-Bridge installiert, gehen Sie auf Infrastruktur > ESX-Bridge und dann auf ESX-Verbindung hinzufügen.

2. Geben Sie den DNS-Namen oder die IP-Adresse des gewünschten vCenters oder ESX-Hosts ein, den Port (falls

nötig) sowie die Anmeldedaten als Administrator. Nachdem Sie auf Änderungen speichern geklickt haben, wir

die Operation ausgeführt - das dauert ein paar Sekunden. Danach erscheint die neue Verbindung auf der Liste

der ESX-Verbindungen.

46


Gehört der gewünschte ESX-Host zu einem vCenter, verwenden Sie bitte immer die IP-

Adresse und die Zugangsdaten für dieses vCenter.

3. Wenn Sie auf Computer > Virtuelle Maschinen > Hosts und Cluster gehen, können Sie den verbundenen ESX-

Host oder das vCenter sehen. Dann wissen Sie auch, dass die ESX-Bridge richtig konfiguriert wurde.

Wenn die ESX-Bridge installiert wurde, aber an dieser Stelle kein ESX-Host angezeigt wird, klicken Sie bitte zunächst auf

Aktualisieren, um die Informationen auf den neuesten Stand zu bringen. Erscheint die Information immer noch nicht

auf der Liste, überprüfen Sie bitte, ob

der Netzwerk-Adapter des Rechners, auf dem die ESX-Bridge installiert ist, auf externe Ressourcen zugreifen kann

die eingegebenen ESX-Zugangsdaten gültig und mit ausreichenden Rechten ausgestattet sind. Zugangsdaten können

Sie über Infrastruktur > ESX-Bridge > Bearbeiten ändern.

47


ESX-Verbindungen bearbeiten

1. Wählen Sie Infrastruktur > ESX-Bridge, klicken Sie die gewünschte ESX-Verbindung an und dann ESX-

Verbindung bearbeiten.

2. Ändern Sie die erforderlichen Paramater und bestätigen Sie mit Änderungen speichern.

48


ESX-Verbindungen löschen

1. Wählen Sie Infrastruktur > ESX-Bridge, klicken Sie die gewünschte ESX-Verbindung an und dann ESX-

Verbindung löschen.

2. Bestätigen Sie die Operation.

49


Den Backup-Server verwalten

Backup- und Replika-Speicher konfigurieren

Der Backup-Server unterstützt eine Infrastruktur mit einem nachgelagerten, zweiten Speicherort (Two-tier Backup-

Storage). Das erlaubt die Einrichtung dezidierter Archivierungsrichtlinien (wann welche Backups und Repliken in wel-

chen Speicher verschoben werden) entsprechend der Unternehmensvorgaben. Wenn Sie den Backup-Server nutzen

wollen, um Backups von physischen und/oder virtuellen Maschinen oder VM-Repliken zu sichern, müssen Sie mindes-

tens einen primären Speicher gleichen Typs installiert haben.

Paragon Protect & Restore kann physische oder virtuelle Zielcomputer sowohl in lokale Ordner des Backup-Servers oder

auf eine Netzwerkfreigabe sichern und virtuelle Maschinen direkt auf einen ESX-Datenspeicher replizieren. Wenn Sie

sowohl Backups als auch Repliken erstellen wollen, sollten Sie mindestens zwei primäre Speicher konfigurieren. Das

lässt sich leicht einrichten, da ein Backup-Server verschiedene Storages gleichzeitig verarbeiten kann.

Sie können mehrere Backup-Server konfigurieren, wobei jeder mehrere primäre und se-

kundäre Speicher besitzen kann.

Primären Speicher verbinden

Voraussetzungen

Der Protect & Restore Server (Administrations- und Installationsserver) ist auf einem Computer der Domäne

installiert; je leistungsstärker er ist, desto besser.


Ein Protect & Restore Backup-Server ist installiert.

Szenario


2. Sobald die Verbindung zum Server steht, gehen Sie auf Infrastruktur > Backup-Server.

3. Befinden sich mehrere Backup-Server im System, wählen Sie den gewünschten Backup-Server durch Anklicken

aus und klicken Sie dann auf den Link Neuer primärer Speicher.

Sie können diesen Vorgang auch starten, indem Sie die rechte Maustaste betätigen und die entsprechende Op-

tion im Kontextmenü auswählen.

50


4. Es erscheint ein Dialogfenster mit vier Registerkarten (Allgemeine Einstellungen, Archivierung, Benachrichti-

gung und Erweiterte Einstellungen). Auf der ersten Registerkarte konfigurieren Sie den primären Speicher, auf

der zweiten definieren Sie die Archivierungsrichtlinien (mehr Informationen hierzu finden Sie im Kapitel Eine

duale Backup-Strategie einrichten), auf der dritten legen Sie fest, ob das Programm E-Mail-Benachrichtigungen

zum Status des freien Speicherplatzes verschicken soll und auf der vierten ändern Sie weitere Parameter (diese

Registerkarte erscheint nur, wenn die entsprechende Option im Dialog Einstellungen aktiviert ist). Konfigurieren

Sie den primären Speicher je nach Typ:

Für lokale Speicher (zum Sichern physischer und virtueller Maschinen):

Speicherort. Wählen Sie Lokale Festplatte auf Backup-Server, um Sicherungen lokal auf dem Zielcomputer

zu speichern.

51


Verzeichnis. Gehen Sie auf Durchsuchen, um ein bestimmtes Verzeichnis auf dem lokalen Laufwerk des

Backup-Servers auszusuchen, in dem die Sicherungsarchive gespeichert werden sollen. Wenn nötig erstellen

Sie einen Neuen Ordner. Vergewissern Sie sich, dass die Größe des gewählten Laufwerks ausreicht, um die

künftigen Sicherungen zu fassen.

Name. Geben Sie dem Ordner einen einprägsamen Namen.

Aufbewahrung. Klicken Sie auf die Standardvorgabe (zwei Wochen), um im Dialog festzulegen, wie lange

Backups im Speicher aufbewahrt werden sollen - alles zwischen einer Sekunde und unendlich ist möglich.

Standardmäßig erstellt die Software beim ersten Start eine Vollsicherung, dann folgen inkrementelle Up-

dates nach festgelegtem Zeitplan. Jenseits einer definierten Aufbewahrungsfrist bzw. Speichergrenze wer-

den alle Wiederherstellungspunkte mit ihrer Basissicherung zusammengeführt, woraus eine neue Vollsiche-

rung entsteht. Mehr dazu erfahren Sie im Abschnitt Erweiterte Einstellungen.

52


Aufräumvorgang. Standardmäßig werden alle Sicherungsarchive im Speicher täglich überprüft und entspre-

chend der allgemeinen oder individuellen Aufbewahrungsrichtlinien bearbeitet. Mit einem Klick auf den

entsprechenden Link, wenn Sie die Standardeinstellung ändern wollen.

Es öffnet sich ein Dialogfenster mit zwei Registerkarten:

Zeitplaneinstellungen

Hier können Sie einen Zeitplan für die Überprüfung eingeben. Der kleinste Abstand ist 'täglich'.

Ausschlusskriterien

Legen Sie hier fest, an welchen Wochentagen oder bestimmten Daten keine Überprüfung stattfinden soll.

53


Der Backup-Server überprüft und bearbeitet die Backup-Daten jedes einzelnen Speichers

entsprechend ihrer jeweiligen Zeitpläne zur Aufbewahrung. Sieht eine generelle Aufbewah-

rungsrichtlinie vor, dass Sicherungsarchive nach zwei Wochen gelöscht werden sollen, wäh-

rend der individuelle Zeitplan eine monatliche Überprüfung vorgibt, werden die entspre-

chenden Sicherungsarchive nur einmal im Monat überprüft und bearbeitet.

Klicken Sie auf Benachrichtigungen, um eine E-Mail zu erhalten, wenn eine bestimmte Speichergröße unter-

schritten wird (standardmäßig 10 GB). Eine entsprechende Warnung wird außerdem nach jeder Sicherung oder Wartung im Ereignis-Journal erstellt.

Wie Sie die E-Mail-Benachrichtigungen konfigurieren können, erfahren Sie hier.

Klicken Sie auf Erweiterte Einstellungen, wenn Sie weitere Parameter konfigurieren möchten:

- Ticketanzahl. Hier können Sie die Anzahl der Computer, die gleichzeitig in einen Speicher gesichert

werden, beschränken (standardmäßig Auto). Das ist dann hilfreich, wenn die Leistung von Prozes-

sor, Festplattensubsystem und/oder Netzwerkdurchsatz des Backup-Servers niedrig ist.

- Datenstromanzahl. Beschränken Sie hier die Anzahl von gleichzeitig geöffneten Verbindungen zu

Sicherungsobjekten (standardmäßig Auto).

- Kriterium für den Aufräumvorgang von Voll-Backups. Mit dieser Option vermeiden Sie bei der

Ausdünnung von Sicherungen so zeitaufwändiger Operationen wie die Zusammenführung großer

54


Datenmengen eines Voll-Backups mit einem verhältnismäßig kleinen Inkrement. Bei der Über-

prüfung werden dann nur kleine Inkremente zusammengeführt. Zusätzlich gibt es den Zusammen-

führungskoeffizienten, der hier auf 0,50 (50 Prozent) eingestellt ist. Dieser Koeffizient bestimmt,

dass ein Voll-Backup dann mit einem Inkrement zusammengeführt werden soll, wenn dieses die

halbe Größe des Voll-Backups erreicht (30 - 50 Prozent werden empfohlen).

Wenn Sie diese Option aktivieren, unterdrücken Sie die Zusammenführung eines Voll-Backups mit

seinem Inkrement (und gestatten nur die Zusammenführung von Inkrementen), selbst wenn es

gemäß seiner Aufbewahrungsrichtlinie veraltet ist. Das gilt nur solange, bis ein neues Voll-Backup

erstellt wird oder wenn ein Inkrement der Sicherungskette die im Zusammenführungskoeffizienten

festgelegte Größe erreicht. Aktivieren Sie diese Option nicht, sollten Sie bei der Sicherung großer

Datenmengen (mehr als 100 GB) mit einer stark verminderten Leistung des Datenaufbewahrungs-

verfahrens rechnen.

Die Registerkarte Erweiterte Einstellungen erscheint nur, wenn die entsprechende Option

im Dialog Einstellungen aktiviert ist (klicken Sie auf das Logo und gehen Sie dann auf Ein-

stellungen > Erweitert > Erweiterten Modus anwenden).

Mit Änderungen speichern stellen Sie die Konfiguration des Backup-Servers fertig.

Für Netzwerkspeicher (zum Sichern physischer und virtueller Maschinen):

Speicherort. Wählen Sie Server im lokalen Netzwerk, um Sicherungen lokal auf dem Zielcomputer zu

speichern.

Netzwerkfreigabe. Geben Sie den Pfad zur gewünschten Netzwerkfreigabe entweder manuell ein oder

finden Sie ihn über Durchsuchen.

Manuell:

55


Mit Durchsuchen:

Wählen Sie die gewünschte Netzwerkfreigabe doppelt an und geben Sie die Zugangsdaten ein.

Sind die Zugangsdaten gültig, können Sie die Netzwerkfreigabe nach dem gewünschten Speicherordner

durchsuchen. Klicken Sie dann OK.

56


Die Sicherung auf eine Netzwerkfreigabe, die sich auf einem Computer ohne Server-

Betriebssystem befindet, kann fehlschlagen, weil die Anzahl gleichzeitiger Verbindungen zu

einem solchen System limitiert sein kann. Wenn Sie also viele Sicherungsobjekte (Siche-

rungskataloge mit vielen inkrementellen Aktualisierungen) speichern wollen, empfehlen

wir dringend, dass Sie dafür einen speziellen Ablageort im Netzwerk anlegen.

Login und Passwort. Geben Sie die Zugangsdaten für die manuell eingegebene Netzwerk-Ressource ein.


Aufbewahrung. Erfahren Sie hier mehr zum Thema.

Aufräumvorgang. Erfahren Sie hier mehr zum Thema.

Ändern Sie die erweiterten Einstellungen, wenn nötig.


Für ESX-Speicher (kann nur VM-Repliken speichern):

Speicherort. Wählen Sie ESX-Server, um Repliken auf dem Zielcomputer zu speichern.

ESX-Server. Klicken Sie auf Speicherort wählen und suchen Sie einen ESX-Host, Ressourcen-Pool und Daten-

speicher als Speicherort für Repliken. Standardmäßig werden die Parameter der zuletzt hinzugefügten ESX-

Verbindung ausgewählt. Sind IP-Adresse und Zugangsdaten gültig, wird die Verbindung zur gewünschten

VMware-Infrastruktur hergestellt.

Gehört der gewünschte ESX-Host zu einem vCenter, verwenden Sie bitte immer die IP-

Adresse und die Zugangsdaten für dieses vCenter.

57


Mehr Informationen der ESX-Serververbindung. Mit einem Klick auf den Pfeil erhalten Sie detaillierte

Informationen zur verbundenen VMware-Infrastruktur.

58



Aufbewahrung. Erfahren Sie hier mehr zum Thema.

Aufräumvorgang. Erfahren Sie hier mehr zum Thema.



5. Jetzt haben Sie einen neuen primären Speicher auf dem Backup-Server erstellt und registriert. Wollen Sie einen

weiteren primären Speicher erstellen, wiederholen Sie diesen Vorgang.

`

Wie Sie die Speicher und darin befindliche Sicherungen verwalten, erfahren Sie in den

entsprechenden Kapiteln.

59


Sekundären Speicher verbinden

PPR greift in der zweistufigen Speicherort-Struktur nicht direkt auf den sekundären, den Second-Tier-Speicher, sondern

nur über Archivierungsrichtlinien zu. Diese legen fest, wann Daten von einem primären Speicher verschoben werden

sollen (nach Zeitplan oder nach Vollendung eines Backups). Das entlastet den VMware ESX-Server, der so keine simul-

tanen Backups oder Replikationen von virtuellen Maschinen erstellen muss. Darüber hinaus lassen sich im laufenden

Betrieb Backups in Repliken bzw. Repliken in Backups zu konvertieren, je nach dem, was der nachgelagerte zweite Spei-

cherort fordert.

In der aktuellen Produktversion stehen folgende Orte für sekundäre Speicher zur Verfügung:

Lokaler Ordner auf dem Backup-Server, auf dem Sie den sekundären Speicher erstellen wollen (nur für Backups)

ESX-Datenspeicher (nur für Repliken)

Netzwerkfreigabe (nur für Backups)

FTP Online-Speicher (nur für Backups)

Voraussetzungen





Szenario




aus und klicken Sie dann auf den Link Neuer sekundärer Speicher.

Sie können diesen Vorgang auch starten, indem Sie die rechte Maustaste betätigen und die entsprechende Op-

tion im Kontextmenü auswählen.

60


4. Es öffnet sich ein Dialog zur Konfiguration des sekundären Speichers:

Für lokale Speicher (zum Sichern physischer und virtueller Maschinen):

Der Konfigurationsprozess für einen sekundären lokalen Speicher ist identisch mit dem für

primäre Speicher. Hier erfahren Sie mehr zum Thema.

Für ESX-Speicher (speichert nur Repliken von virtuellen Maschinen):



Für Netzwerkspeicher (zum Sichern physischer und virtueller Maschinen):



Für Speicher auf FTP-Servern (sichert physische und virtuelle Maschinen):

Speicherort. Wählen Sie FTP-Sicherungsort, um Backup- oder Replika-Daten auf einem FTP-Server zu

speichern.

Name des FTP-Servers und Ports. Geben Sie den Pfad zum gewünschten Servers ein und legen Sie den

Port fest (standardmäßig Port 21 für FTP).

Bitte stellen Sie sicher, dass die Windows-Firewall oder jedes andere Firewall-Programm

PPR den Zugriff auf diesen Port gestattet.

Pfad. Geben Sie einen genauen Speicherort für die Archivdaten an.

Login und Passwort. Geben Sie die Zugangsdaten ein.

Name. Geben Sie der FTP-Verbindung einen einprägsamen Namen.

61


Bei FTP-Speicher greifen Aufbewahrungsrichtlinien nicht, daher können Sie Sicherungsar-

chive im FTP-Speicher nur über die Funktion Speicher durchsuchen manuell verwalten.



5. Jetzt haben Sie einen neuen sekundären Speicher auf dem ausgewählten Backup-Server erstellt und registriert.

Wollen Sie einen weiteren sekundären Speicher erstellen, wiederholen Sie diesen Vorgang.

Eine Dual-Protection-Strategie festlegen

Paragon Protect & Restore unterstützt eine Infrastruktur mit einem nachgelagerten, zweiten Speicherort, der vor allem

zur (Langzeit-) Archivierung (Second-Tier Storage) dient. Dabei wird der sekundäre Speicher jedoch nicht direkt ange-

sprochen, sondern über Archivierungsrichtlinien, nach denen Sicherungsdaten gemäß Zeitplan vom primären in den

sekundären Speicher verschoben werden. Im Gegensatz zu Techniken mit parallelen Sicherungen:

werden extra Snapshots von ESX-Gastsystemen oder physischen Windows-Computern vermieden. Das hält Daten-

sicherungsfenster klein und entlastet so den Prozessor und die Bandbreitenressourcen im Netzwerk.

lassen sich so im laufenden Betrieb Backups in Repliken und umgekehrt konvertieren, je nachdem was der sekun-

däre Zielspeicher verlangt.

ermöglicht dies die Übertragung von Sicherungsdaten auf sekundäre Speicher zu günstigen Zeiten (in der Nacht,

am Wochenende).

Es ist zudem möglich, Archivierungsrichtlinien für den sekundäre Speicher zu konfigurieren.

Voraussetzungen


Mindestens ein primärer Backup- oder ESX-Speicher ist zugewiesen.

Ein sekundärer Backup- oder ESX-Speicher ist zugewiesen.

Szenario



3. Wählen Sie auf der rechten Seite den gewünschten Speicher (primär oder sekundär) aus und klicken Sie dann

auf Speichereinstellungen bearbeiten oder klicken Sie den Speicher doppelt an.

62


4. Gehen Sie im folgenden Dialog auf die Registerkarte Archivierung und legen Sie folgende Parameter fest:

Archivierung aktivieren. Setzen Sie ein Häkchen, damit eine Archivierung stattfindet.

Archivierungsziel. Wählen Sie einen sekundären Zielspeicher aus, in dem die Backups und Repliken gesichert

werden sollen.

Handelt es sich bei dem gewählten sekundären Speicher um einen lokalen Speicherort,

einen im Netzwerk oder auf dem FTP-Server, werden die Daten als Backup gesichert, unab-

hängig vom Typ des primären Speichers. Repliken von einem primären ESX-Speicher wer-

den daher während der Übertragung in Backups konvertiert.

Handelt es sich bei dem gewählten sekundären Speicher um einen ESX-Speicher, werden

die Daten als Replika gesichert, unabhängig vom Typ des primären Speichers. Backups von

einem primären lokalen Speicher werden daher während der Übertragung in Repliken kon-

vertiert.

Archivierungsbeginn. Laut Standardeinstellung wird die Archivierung ausgelöst sobald das Backup auf dem

primären Speicher beendet ist. Sie können für diese Operation aber auch einen Zeitplan einrichten.

63


5. Klicken Sie dann auf Änderungen speichern. Eine entsprechende Archivierungsrichtlinie wird erstellt, überprüft

und in einem Popup-Fenster angezeigt.






7. Sie können über die entsprechenden Icons jede Archivierungsrichtlinie starten oder deaktivieren.

Speicher verwalten

Speichereigenschaften bearbeiten

Voraussetzungen


Mindestens ein primärer Backup- oder ESX-Speicher ist konfiguriert.

64


Szenario



3. Wählen Sie auf der rechten Seite den gewünschten Speicher aus und klicken Sie dann auf Speichereinstellungen

bearbeiten oder klicken Sie den Speicher doppelt an.

4. Ändern Sie die Parameter gemäß Ihren Anforderungen. Erfahren Sie hier mehr zum Thema.

5. Mit Änderungen speichern stellen Sie die Konfiguration des Backup-Servers fertig.

Sicherungsdaten im Speicher verwalten

Voraussetzungen


Mindestens ein Backup- oder Replika-Speicher ist konfiguriert, der Backups oder Repliken enthält.

Szenario



3. Wählen Sie auf der rechten Seite den gewünschten Speicher aus und klicken Sie dann auf Speicher durchsu-

chen.

65


4. Es öffnet sich ein Dialogfenster mit allen Computern, die von PPR gesichert werden, sowie sämtlichen Backups

und Repliken (das hängt vom Speichertyp ab) des gewählten Speichers. Unter Computer suchen finden Sie rasch

die gewünschte Maschine.

66


5. Wählen Sie zunächst den Computer und dann den gewünschten Wiederherstellungspunkt aus. Es werden detail-

lierte Angaben zum Wiederherstellungspunkt angezeigt. Über die Icons:

initiieren Sie die Wiederherstellung des gewählten Backups oder den Start der gewählten Replika. Erfahren

Sie mehr zum Thema in den Wiederherstellungsszenarien.

initiieren Sie die Wiederherstellung bestimmter Dateien und/oder Ordner aus einem Backup oder einer

Replika. Erfahren Sie mehr zum Thema im Szenario Einzelne Dateien wiederherstellen.

Überprüfen Sie die Datenintegrität des gewählten Objekts, indem Sie eine entsprechende Richtlinie über-

mitteln. Ist es beschädigt, wird es mit einem Spezial-Icon gekennzeichnet. Wir empfehlen dringend, jedes

Backup zu überprüfen, bevor Sie die Wiederherstellung starten.

Löschen Sie das gewählte Objekt aus dem Speicherbereich. Wenn Sie ein Inkrement mitten aus einer inkre-

mentellen Kette löschen, wird das Programm automatisch eine Datenzusammenführung starten, damit die

inkrementelle Kette ihre Gültigkeit behält. Diese Operation kann einige Zeit dauern (das hängt von der Grö-

ße des gelöschten Objekts ab); währenddessen kann auf kein weiteres Inkrement der Kette zugegriffen

werden (ausgegraut).

Sie können eine vollständige Wiederherstellung von oder die Zurückgewinnung einzelner

Dateien/Ordner aus einem beschädigten Backup veranlassen. PPR ermöglicht das - dies ge-

schieht jedoch auf eigene Gefahr.

Aufbewahrungsrichtlinien verwalten

Sie können Aufräumvorgänge aktivieren/deaktivieren oder einen Klick auf Aufräumvorgang jetzt durchführen manuell

starten.

Voraussetzungen



Szenario



3. Wählen Sie auf der rechten Seite den gewünschten Speicher und klicken Sie dann auf das Icon für die gewünsch-

te Aktion (hier Aufräumvorgang jetzt durchführen).

67


4. Der Aufräumvorgang wird umgehend gestartet und in einem Popup-Fenster angezeigt.






Speicher importieren

Backup-Speicher aus einer anderen PPR-Infrastruktur lassen sich importieren (in die Infrastruktur einbinden); damit

stehen dann alle Sicherungsdaten dieses Speichers zur Verfügung. Dafür gibt es zwei Wege:

Konfigurieren Sie einen neuen Backup-Server auf dem Computer, der den gewünschten Speicher enthält, und im-

portieren Sie diesen Speicher als lokalen Backup-Speicher.

Verwenden Sie einen schon registrierten Backup-Server und importieren Sie den gewünschten Speicher als Backup-

Speicher im Netzwerk.

Voraussetzungen


Der lokale oder Netzwerk-Speicher, der in die Infrastruktur importiert werden soll, darf nicht registriert sein. Ein

nicht registrierter Speicher ist ein Speicher aus einer anderen PPR-Infrastruktur oder einer, der zuvor aus der Infra-

struktur gelöscht wurde.

Szenario




aus und klicken Sie dann auf den Link Speicher importieren.

68


Sie können diesen Vorgang auch starten, indem Sie die rechte Maustaste betätigen und die entsprechende

Option im Kontextmenü auswählen.

4. Im folgenden Dialog nehmen Sie die Einstellungen für den Import-Vorgang vor:

Rolle. Legen Sie fest, ob es ein primärer oder sekundärer Speicher sein soll.

Wenn sich der importierte Speicher auf einem Backup-Server befindet:

Speicherort. Wählen Sie Lokale Festplatte auf Backup-Server.

Verzeichnis. Klicken Sie auf Durchsuchen und suchen Sie die lokale Festplatte sowie das Verzeichnis auf

dem Backup-Server heraus, in dem sich der gewünschte Speicher befindet. PPR verwendet für Sicherungska-

69


taloge und Maschinen die eindeutigen GUID-Namen (Global Unique Identifier), die Backup-Speicher selbst

sind traditionell benannt.


Standardmäßig ist der Aufräumvorgang deaktiviert, um ein unkontrolliertes Löschen der

Sicherungsdaten des importierten Speichers zu verhindern. Über den entsprechenden Link

können Sie, falls gewünscht, den Aufräumvorgang wieder aktivieren.

Wenn sich der importierte Speicher auf einer Netzwerkfreigabe befindet:

Speicherort. Wählen Sie Server im lokalen Netzwerk.

Netzwerkfreigabe. Geben Sie den Pfad zur gewünschten Netzwerkfreigabe entweder manuell ein oder

finden Sie ihn über Durchsuchen.

Manuell:

Mit Durchsuchen:

Wählen Sie die gewünschte Netzwerkfreigabe durch einen Doppelklick aus und geben Sie die Zugangsdaten

ein.

70


Sind die Zugangsdaten gültig, können Sie die Netzwerkfreigabe nach dem gewünschten Speicherordner

durchsuchen. Klicken Sie dann OK.

Login und Passwort. Geben Sie die Zugangsdaten für die manuell eingegebene Netzwerk-Ressource ein.

Name. Geben Sie einen einprägsamen Namen ein.

Standardmäßig ist der Aufräumvorgang deaktiviert, um ein unkontrolliertes Löschen der

Sicherungsdaten des importierten Speichers zu verhindern. Über den entsprechenden Link

können Sie, falls gewünscht, den Aufräumvorgang wieder aktivieren.

Mit einem Klick auf Importieren schließen Sie die Konfiguration des Backup-Speichers ab. Die Operation

wird umgehend gestartet und in einem Popup-Fenster angezeigt.






71


6. Nach Abschluss des Speicher-Imports wird die Statusanzeige aktualisiert. Ein neuer primärer oder sekundärer

Speicher (lokal oder im Netzwerk) mit definierten Eigenschaften ist im Backup-Server registriert.

`

Wie Sie die Speicher und darin befindliche Sicherungen verwalten, erfahren Sie in den ent-

sprechenden Kapiteln.

Speicher löschen

Sie können jeden Backup- oder Replika-Speicher wieder von der Infrastruktur abmelden (löschen). Dieser Vorgang

bedeutet nicht, dass die Sicherungsdaten des bezeichneten Speichers gelöscht werden, sondern nur, dass dieser aus

der Infrastruktur entfernt wird. Sie könnten diesen Speicher also zu einem späteren Zeitpunkt erneut über Speicher im-

portieren registrieren. Wollen Sie die Sicherungsdaten tatsächlich löschen, gehen Sie bitte über die Funktion Speicher

durchsuchen.

Voraussetzungen



Szenario



3. Wählen Sie auf der rechten Seite den gewünschten Speicher aus und klicken Sie dann auf das Symbol Speicher

löschen.

4. Im folgenden Dialog können Sie sich anzeigen lassen, welche Richtlinien für diesen Speicher verwendet werden.

Wenn Sie damit einverstanden sind, dass alle aufgelisteten Richtlinien deaktiviert werden und auf die Backups

nicht mehr zugegriffen werden kann, bestätigen Sie den Vorgang mit Löschen.

72


5. Die Operation wird umgehend gestartet und in einem Popup-Fenster angezeigt.






73


Schutz für virtuelle Maschinen

Virtuelle Maschinen sichern

Mit PPR können Sie jede virtuelle Maschine mit Windows, Linux oder einem anderen Betriebssystem sichern, dass von

VMware als Gastsystem unterstützt wird. Ein Sicherungs-Task kann eine oder viele virtuelle Maschinen umfassen. Stan-

dardmäßig erstellt PPR im ersten Durchlauf für jede Maschine eine Vollsicherung im Paragon-Backup-Format, danach

folgen inkrementelle Sicherungen nach festgelegtem Zeitplan. Im Kalender lassen sich die Parameter hinsichtlich der

Aufbewahrungsdauer von Archiven oder die maximale Größe des Speichers festlegen, entweder als allgemein gültige

Backup-Strategie oder als Sonderregel für einzelne Sicherungsarchive. Dementsprechend werden alle Wiederherstel-

lungspunkte jenseits der Aufbewahrungsfrist bzw. Speichergrenze mit ihrer Basissicherung zusammengeführt, woraus

einen neue Vollsicherung entsteht. Unter Einsatz von Filtern zum Ausschluss redundanter Daten (Auslagerungsdateien,

Zero Data Blocks usw.) werden die Sicherungsarchive während ihrer Erstellung stark komprimiert, was die Speicher-

ressourcen schont.

Voraussetzungen




Die Protect & Restore ESX-Bridge ist in einer Gastumgebung auf einem ESX-Server installiert, der die zu sichernden

virtuellen Maschinen hostet. Außerdem ist mindestens ein ESX-Host auf dem Server registriert.

Der Protect & Restore Backup-Server ist auf einem Computer installiert (egal auf welchem, aber je leistungsstärker

er ist, desto besser).

Ein primärer lokaler Backup-Speicher oder im einer im Netzwerk ist verbunden. Mehr zum Thema erfahren Sie im

Kapitel Primäre Speicher verbinden.

Szenario


8. Sobald die Verbindung zum Server steht, klicken Sie auf Backup & Wiederherstellung und wählen dann Neue

VM-Backup-Richtlinie,

74


oder gehen auf Richtlinien > Backup-Richtlinie für virtuelle Maschinen und wählen dann Neue VM-Backup-

Richtlinie.

9. Es öffnet sich ein Dialog mit zwei Registerkarten, die eine Reihe von Parametern enthalten:

Registerkarte "Eigenschaften der Richtlinie":

Richtlinienname. Geben Sie der Richtlinie einen einprägsamen Namen.

Beschreibung. Beschreiben Sie die Backup-Richtlinie genauer (optional).

Speicherort. Wählen Sie einen Backup-Server und danach aus der Popup-Liste den primären Speicher, auf

dem die Backup-Images gesichert werden sollen.

75


Virtuelle Disk-Provisioning. Legen Sie den Disk-Provisioning-Typ, d.h. die Art der Speicherzuweisung fest.

VMware ESX/ESXi-Hosts unterstützen die beiden Disk-Provisioning-Typen “Thin” und “Thick”. Bei der “Thin

Provisioning” entspricht die Größe der VDMK-Datei auf einem Datenspeicher genau der Datenmenge, die

diese Datei enthält: wenn Sie also eine virtuelle Festplatte mit 300 GB erstellen und 50 GB Daten darauf

speichern, wird die VMDK-Datei 50 GB groß sein. Bei der “Thick Provisioning” nimmt die VMDK-Datei immer

die maximale Größe des Datenspeichers ein, d.h. die VMDK-Datei wird auf jeden Fall 300 GB groß sein, ganz

egal wie viele Daten die virtuelle Festplatte tatsächlich enthält. Es liegt auf der Hand, dass eine Konvertie-

rung von "Thick" auf "Thin Provisioning" bei der Replikation von Festplatten virtueller Maschinen signifikant

Speicherplatz und Kosten einspart.

Inkrementelle Backup-Technologie. Standardmäßig erstellt die Software beim ersten Start eine Vollsiche-

rung, dann werden nur noch inkrementell Änderungen gesichert. Das Delta wird von VMware CBT oder Pa-

ragon ITE geparst. Dafür stehen drei Optionen zur Verfügung: Auto (VMware CBT wird verwendet wenn

möglich, Paragons ITE dient als Reserve), CBT (nur VMware CBT wird verwendet), ITE (nur Paragon ITE wird

verwendet).

Backup-Startzeitpunkt. Standardmäßig ist für die Backup-Richtlinie kein Zeitplan eingetragen, diesen müs-

sen Sie nach der Richtlinien-Validierung manuell eingeben. Um einen Zeitplan für die Richtlinie zu erstellen,

klicken Sie auf den entsprechenden Link.



76


In diesem Abschnitt können Sie einen Zeitplan für Sicherungen erstellen. Standardmäßig erstellt die

Software beim ersten Start eine Vollsicherung für jede Zielmaschine, dann folgen nur noch inkrementelle

Ergänzungen, deren Häufigkeit Sie aber unter Voll-Backup erstellen ändern können.

Ausschlusskriterien

Legen Sie hier fest, an welchen Wochentagen oder bestimmten Daten keine Sicherung stattfinden soll.

Wenn Sie einen Backup-Task terminieren, beginnt die Operation entsprechend der System-

zeit in der ESX-Bridge.

Backup-Szenario. In der aktuellen Software-Version wird nur ein Backup-Szenario (einfach) unterstützt.

77


Aufbewahrungskriterien. Legen Sie individuelle Aufbewahrungsparameter fest, die nur für diese Richtlinie

gelten.

- Standard-Aufbewahrung verwendet die Aufbewahrungsfristen, die für den gewählten Backup-Speicher

definiert wurden.

- Aufbewahrung nach Alter und Größe. Hier legen Sie fest, wie alt oder groß Backups sein dürfen, bevor

sie gelöscht werden (die Standardeinstellung ist 2 Wochen, was Sie unter Nach Alter ändern können).

Wollen Sie die Last auf dem Backup-Server weiter verringern, können Sie über das optionale Kriterium

Nach Größe bestimmen, wie viel Speicherplatz für die Backups maximal vorgehalten werden soll (stan-

dardmäßig 10 GB).

- Aufbewahrung nach maximaler Backup-Zahl definiert, wie viele Sicherungssitzungen ein Computer

durchlaufen darf, bevor die Sicherungskette durch das Löschen des ältesten Backups ausgedünnt wird.

Erweiterte Einstellungen. Klicken Sie auf den Pfeil, um sich weitere Einstellungen anzeigen zu lassen und zu

konfigurieren:

- Erweiterter Übertragungsmodus. VMware vStorage API verschafft auf unterschiedliche Weise Zugriff

auf Daten innerhalb der Festplatten-Container einer virtuellen Maschine, damit diese gesichert, wieder-

hergestellt oder Partitionen korrekt ausgerichtet werden können. Wählen Sie einen Modus aus der

Popup-Liste (Standardeinstellung Auto):

Auto. VMware wählt den schnellsten und effektivsten Weg; dafür wird jeder Modus im laufen-

den Betrieb getestet (empfohlen).

Erweitert. Auch ein automatischer Modus, allerdings werden in diesem Fall nur zwei perfor-

mante Modi (Virtual Appliance und SAN) für den Einsatz in Betracht gezogen. Virtual Appliance

findet Verwendung, wenn sich die ESX-Bridge auf einer virtuellen Maschine befindet, die von

78


einem ESX-Server gehostet wird, dessen Gastsysteme gerade gesichert oder optimiert werden.

Die Wahl fällt auf SAN, wenn sich die ESX-Bridge auf einem physischen Computer mit Windows

Server 2003/2008/2012 und Zugriff auf LUNs (Logical Unit Number) mit virtuellen Maschinen

befindet. Beide Modi belasten den Prozessor des ESX-Servers nicht. Wurde Virtual Appliance so

konfiguriert, dass es das produktive Netzwerk nicht nutzt, wird auch die Produktionsbandbreite

nicht verwendet. Beachten Sie bitte, dass beide Modi eine spezielle Konfiguration der virtuellen

Maschine benötigen.

Netzwerk. Dieser Universalmodus kann immer verwendet werden, egal auf welchem Computer

sich die ESX-Bridge befindet. Kompatibel mit sämtlichen Konfigurationen virtueller Maschinen,

verarbeitet dieser Modus auch virtuelle Festplatten, die den Snapshot-Mechanismus nicht un-

terstützen, d.h. unabhängige oder physische RDM-Festplatten. Dieser Modus verwendet das ex-

terne Netzwerk-Interface des ESX-Servers - dies bedeutet eine erhebliche Last für dessen Pro-

zessor und Bandbreite. Außerdem beschränkt VMware die Anzahl gleichzeitiger Verarbeitungen

von Festplatten durch parallele Aktivitäten des vStrorage API (32 Laufwerke bei ESX 5.x, 27 bei

ESX 4.x, 23 bei ESXi 4.x).

Verschlüsseltes Netzwerk. Hier handelt es sich um den Netzwerk-Modus mit zusätzlicher Ver-

schlüsselung durch das Protokoll SSL (Secure Sockets Layer). Es ist der langsamste Modus, der

außerdem eine spezielle Konfiguration der virtuellen Maschine benötigt. Seitens VMware gibt es

keine Limitierung der Anzahl gleichzeitiger Verarbeitungen von virtuellen Festplatten. Wählen

Sie diesen Modus, wenn die ESX-Bridge über ein öffentliches Netzwerk mit dem ESX-Server ver-

bunden ist.

- Anzahl gleichzeitiger Verarbeitung. Die Standardeinstellung sieht die gleichzeitige Sicherung von vier

virtuellen Maschinen vor. Sie können diese Zahl auf bis zu maximal 20 Computer erhöhen.




79


Registerkarte "Zu sichernde VMs":

Durchsuchen Sie den verbundenen ESX-Server nach den virtuellen Maschinen, die gesichert werden sollen.

Wenn Sie mit den Parametern fertig sind, klicken Sie auf Speichern & Validieren - damit schließen Sie die Siche-

rungsrichtline ab. Standardmäßig wird der Validierungsgrad 'Schnell' angewendet, was Sie mit einem Klick auf

den Pfeil ändern können.

Es gibt drei Validierungsgrade:

Schnell. Alle Richtlinien und ihre Parameter werden überprüft sowie die Verfügbarkeit der Verbindungspa-

rameter von Backup-Speicher und ESX-Server.

Mittel. Zusätzlich werden Verbindungen zu einem definierten ESX-Host und zum Backup-Speicher erstellt -

der ESX-Host wird nach virtuellen Zielmaschinen durchsucht, vom Speicher werden die Metadaten abge-

fragt.

Langsam (vollständig). Es werden zusätzlich Snapshots der virtuellen Zielmaschinen erstellt/gelöscht sowie

eine unvollständige Sicherungssitzung und Datensätze im Backup-Speicher erstellt. Dabei werden keine Da-

tenströme geöffnet und keine Daten kopiert.

10. Die Validierung der Sicherungsaufgabe wird umgehend gestartet, was in einem Popup-Fenster angezeigt wird.

80


11. Wir empfehlen, dass Sie zusätzlich eine Richtlinie zu E-Mail-Benachrichtigungen anlegen, damit Sie solche

Operationen besser überwachen können.

12. Gibt es für gerade erstellte Richtlinie keinen Zeitplan, müssen Sie einen solchen manuell erstellen, sobald die Va-

lidierung erledigt ist. Gehen Sie dafür auf Richtlinien > Backup-Richtlinie für virtuelle Maschinen und klicken Sie

bei der entsprechenden Richtlinie auf Jetzt starten.






14. Ist die Sicherung abgeschlossen, wird die Statusanzeige aktualisiert.

15. Wenn Sie jetzt auf den Backup-Speicher gehen, sehen Sie zwei neue Ordner, bezeichnet mit GUID-Namen (Glo-

bal Unique Identifier), in denen sich die Sicherungsdaten der entsprechenden virtuellen Maschinen befinden.

81


Verwalten Sie die Sicherungsdaten immer über das PPR-Interface, so vermeiden Sie Fehl-

funktionen innerhalb der Infrastruktur.

Wie Sie die erstellten Richtlinien verwalten, erfahren Sie im Kapitel Richtlinien verwalten.

Repliken von virtuellen Maschinen erstellen

Für hochverfügbare virtuelle Umgebungen, in denen primäre Anwendungen laufen, ergänzt PPR das Sichern von virtu-

ellen Maschinen mit deren Replikation. Replikation bietet eine herausragende RTO (Recovery Time Objective), denn die-

se Technologie beinhaltet die Erstellung von Klonen (Repliken) von Zielmaschinen auf einem bestimmten ESX-Datastore

/ Speicher sowie deren Registrierung auf dem Host-System unter anderen Namen. Repliken werden unkomprimiert in

ihrem nativen Format gespeichert und stehen daher jederzeit sofort zur Verfügung. Alle Änderungen seit der ersten

Voll-Replika werden in native VMware-Snapshot-Dateien geschrieben, die als Wiederherstellungspunkte dienen.

Diese Methode gestattet die Nutzung der VMware-Funktion 'Zurück zum Snapshot', was die Wiederherstellung im Not-

fall zusätzlich beschleunigt - so bewegen sich Ausfallzeiten praktisch gegen Null. Auch für Repliken lassen sich Richtlinien

festlegen, so dass sämtliche Snapshots jenseits der festgelegten Fristen oder Speichergrenzen automatisch gelöscht

werden.

Voraussetzungen




Die Protect & Restore ESX-Bridge ist in einer Gastumgebung auf einem ESX-Server installiert, der die zu sichernden

virtuellen Maschinen hostet. Außerdem ist mindestens ein ESX-Host auf dem Server registriert.



82


Ein primärer ESX-Speicher ist verbunden. Mehr zum Thema erfahren Sie im Kapitel Primäre Speicher verbinden.

Szenario



VM-Replikationsrichtlinie.

oder gehen auf Richtlinien > Replikationsrichtlinie für virtuelle Maschinen und wählen dann Neue VM-

Replikationsrichtlinie.

3. Es öffnet sich ein Dialog mit zwei Registerkarten, die eine Reihe von Parametern enthalten:

Registerkarte "Eigenschaften der Richtlinie":


83


Beschreibung. Beschreiben Sie die Replikationsrichtlinie genauer (optional).

Speicherort. Wählen Sie einen Backup-Server und dann aus der Popup-Liste den primären ESX-Speicher, in

den die Repliken gesichert werden sollen.

Virtuelle Disk-Provisioning. Legen Sie den Disk-Provisioning-Typ, d.h. die Art der Speicherzuweisung fest.

VMware ESX/ESXi-Hosts unterstützen die beiden Disk-Provisioning-Typen “Thin” und “Thick”. Bei der “Thin

Provisioning” entspricht die Größe der VDMK-Datei auf einem Datenspeicher genau der Datenmenge, die

diese Datei enthält: wenn Sie also eine virtuelle Festplatte mit 300 GB erstellen und 50 GB Daten darauf

speichern wird die VMDK-Datei 50 GB groß sein. Bei der “Thick Provisioning” nimmt die VMDK-Datei immer

die maximale Größe des Datenspeichers ein, d.h. die VMDK-Datei wird auf jeden Fall 300 GB groß sein, ganz

egal wie viele Daten die virtuelle Festplatte tatsächlich enthält. Es liegt auf der Hand, dass eine Konvertie-

rung von "Thick" auf "Thin Provisioning" bei der Sicherung von Festplatten virtueller Maschinen signifikant

Speicherplatz und Kosten einspart.

Inkrementelle Backup-Technologie. Standardmäßig erstellt die Software beim ersten Start eine Replika,

dann werden nur noch inkrementell Änderungen gesichert. Das Delta wird von VMware CBT oder Paragon

ITE durchsucht. Dafür stehen drei Optionen zur Verfügung: Auto (VMware CBT wird verwendet wenn mög-

lich, Paragons ITE dient als Reserve), CBT (nur VMware CBT wird verwendet), ITE (nur Paragon ITE wird ver-

wendet).

Replikations-Suffix. Standardmäßig wird den Namen von allen Repliken virtueller Maschinen das Suffix

“_replica” angehängt. Das können Sie hier ändern.

84


Replikations-Startzeitpunkt. Standardmäßig ist für die Replikationsrichtlinie kein Zeitplan eingetragen, die-

sen müssen Sie nach der Richtlinien-Validierung manuell eingeben. Um einen Zeitplan für die Richtlinie zu

erstellen, klicken Sie auf den entsprechenden Link.



In diesem Abschnitt können Sie einen Zeitplan für Replikationen erstellen. Standardmäßig erstellt die

Software beim ersten Start eine Voll-Replika für jede Zielmaschine, dann folgen nur noch inkrementelle

Ergänzungen, deren Häufigkeit Sie jedoch unter Voll-Backup erstellen ändern können.

Ausschlusskriterien

Legen Sie hier fest, an welchen Wochentagen oder bestimmten Daten keine Replikation stattfinden soll.

85


Wenn Sie einen Replikations-Task terminieren, beginnt die Operation entsprechend der

Systemzeit der ESX-Bridge.

Replikationsszenario. In der aktuellen Software-Version wird nur ein Backup-Szenario (einfach) unterstützt).


gelten.

- Standard-Aufbewahrung verwendet die Aufbewahrungsfristen, die für den gewählten Replika-Speicher de-

finiert wurden.

- Aufbewahrung nach Alter und Größe. Hier legen Sie fest, wie alt oder groß Backups sein dürfen,

bevor sie gelöscht werden (die Standardeinstellung ist zwei Wochen, was Sie unter Nach Alter ändern

können). Wollen Sie die Last auf dem Backup-Server weiter verringern, können Sie über das optionale

Kriterium Nach Größe bestimmen, wie viel Speicherplatz für die Backups maximal vorgehalten werden

soll (standardmäßig 10 GB).


durchlaufen darf, bevor die Replikakette durch das Löschen der ältesten Repliken ausgedünnt wird.

Erweiterte Einstellungen. Klicken Sie auf den Pfeil, um sich weitere Einstellungen anzeigen zu lassen und zu

konfigurieren:

86


- Erweiterter Übertragungsmodus. VMware vStorage API verschafft auf unterschiedliche Weise Zugriff

auf Daten innerhalb der Festplatten-Container einer virtuellen Maschinen, damit diese gesichert, wie-

derhergestellt oder Partitionen korrekt ausgerichtet werden können. Wählen Sie einen Modus aus der

Popup-Liste (Standardeinstellung Auto):

Auto. VMware wählt den schnellsten und effektivsten Weg; dafür wird jeder Modus im laufen-

den Betrieb getestet (empfohlen).

Erweitert. Auch ein automatischer Modus, allerdings werden nur zwei performante Modi

(Virtual Appliance und SAN) für den Einsatz in Betracht gezogen. Virtual Appliance findet Ver-

wendung, wenn sich die ESX-Bridge auf einer virtuellen Maschine befindet, die von einem ESX-

Server gehostet wird, dessen Gastsysteme gerade gesichert oder optimiert werden. Die Wahl

fällt auf SAN, wenn sich die ESX-Bridge auf einem physischen Computer mit Windows Server

2003/2008/2012 und Zugriff auf LUNs (Logical Unit Number) befindet. Beide Modi belasten den

Prozessor des ESX-Servers nicht. Wurde Virtual Appliance so konfiguriert, dass es das produktive

Netzwerk nicht nutzt, wird auch die Produktionsbandbreite nicht verwendet. Beachten Sie bitte,

dass beide Modi eine spezielle Konfiguration der virtuellen Maschine benötigen.

Netzwerk. Dieser Universalmodus kann immer verwendet werden, egal auf welchem Computer

sich die ESX-Bridge befindet. Kompatibel mit sämtlichen Konfigurationen virtueller Maschinen,

verarbeitet dieser Modus auch virtuelle Festplatten, die den Snapshot-Mechanismus nicht un-

terstützen, d.h. unabhängige oder physische RDM-Festplatten. Dieser Modus verwendet das

externe Netzwerk-Interface des ESX-Servers - dies bedeutet eine erhebliche Last für dessen Pro-

zessor und Bandbreite. Außerdem beschränkt VMware die Anzahl gleichzeitiger Verarbeitungen

von Festplatten durch parallele Aktivitäten des vStrorage API (32 Laufwerke bei ESX 5.x, 27 bei

ESX 4.x, 23 bei ESXi 4.x).

Verschlüsseltes Netzwerk. Hier handelt es sich um den Netzwerk-Modus mit zusätzlicher Ver-

schlüsselung durch das Protokoll SSL (Secure Sockets Layer). Es ist der langsamste Modus, der

außerdem eine spezielle Konfiguration der virtuellen Maschine benötigt. Seitens VMware gibt

es keine Limitierung der Anzahl gleichzeitiger Verarbeitungen von virtuellen Festplatten. Wäh-

len Sie diesen Modus, wenn die ESX-Bridge über ein öffentliches Netzwerk mit dem ESX-Server

verbunden ist.

- Anzahl gleichzeitiger Verarbeitung. Die Standardeinstellung sieht die gleichzeitige Sicherung von vier

virtuellen Maschinen vor. Sie können diese Zahl auf bis zu maximal 20 Computer erhöhen.




Registerkarte "Zu replizierende VMs":

Durchsuchen Sie den verbundenen ESX-Server nach den virtuellen Maschinen, die gesichert werden sollen.

87


Wenn Sie mit den Parametern fertig sind, klicken Sie auf Speichern & Validieren - damit schließen Sie die Repli-

kationsrichtline ab. Standardmäßig wird der Validierungsgrad 'Schnell' angewendet, was Sie mit einem Klick auf



Schnell. Alle Richtlinien und ihre Parameter werden überprüft sowie die Verfügbarkeit der Verbindungspa-

rameter von ESX-Speicher und ESX-Server.

Mittel. Zusätzlich werden Verbindungen zu einem definierten ESX-Host und zum ESX-Speicher erstellt - der

ESX-Host wird nach virtuellen Zielmaschinen durchsucht, vom Speicher werden die Metadaten abgefragt.


eine unvollständige Replikationssitzung und Datensätze im ESX-Speicher erstellt. Dabei werden keine Daten-

ströme geöffnet und keine Daten kopiert.

4. Die Validierung der Replikationsaufgabe wird umgehend gestartet, was in einem Popup-Fenster angezeigt wird.

88


5. Wir empfehlen, dass Sie zusätzlich eine Richtlinie zu E-Mail-Benachrichtigungen anlegen, damit Sie solche Ope-

rationen besser überwachen können.

6. Gibt es für gerade erstellte Richtlinie keinen Zeitplan, müssen Sie einen solchen manuell erstellen, sobald die

Validierung erledigt ist. Gehen Sie dafür auf Richtlinien > Replikationsrichtlinie für virtuelle Maschinen und kli-

cken Sie bei der entsprechenden Richtlinie auf Jetzt starten.






8. Ist die Replikation abgeschlossen, wird die Statusanzeige aktualisiert.

9. Wenn Sie jetzt auf den ESX-Host wechseln, der den ESX-Speicher für diesen Replikationstask beherbergt, sehen

Sie die zwei neuen Repliken der virtuellen Maschinen.

89


Löschen Sie niemals Repliken von virtuellen Maschinen über das vSphere-Interface, son-

dern nur über die PPR-Konsole. Sonst können Sie dem ESX-Speicher keine weiteren Repli-

ken hinzufügen.


Ein VM-Backup an einem neuen Speicherort wiederherstellen

Mit PPR können Sie eine virtuelle Maschine an jedem verfügbaren Wiederherstellungspunkt am ursprünglichen oder an

einem neuen Speicherplatz wiederherstellen. Bei der Wiederherstellung an einem neuen Standort müssen Sie einen

Namen für die Maschine sowie einen Host und einen Datastore angeben, auf dem die Maschine platziert werden soll.

Die VM-Konfiguration wird dementsprechend angepasst.

Um das Backup einer virtuellen Maschine an einem neuen Speicherort wiederherzustellen, gehen Sie folgendermaßen

vor:


2. Sobald die Verbindung zum Server steht, klicken Sie auf Backup & Wiederherstellung und wählen dann Ein VM-

Backup wiederherstellen,

90


oder gehen auf Richtlinien > Backup-Richtlinie für virtuelle Maschinen und wählen dann Ein VM-Backup wie-

derherstellen.

3. Der Assistent fordert Sie nun auf, eine zuvor gesicherte virtuelle Maschine auszuwählen. Ist die Liste zu lang,

finden Sie die gewünschte Maschine über die Suchfunktion.

91


4. Danach wählen Sie einen Wiederherstellungspunkt aus. Ist die Liste zu lang, können Sie die Suche eingrenzen,

indem Sie Backups eingrenzen auf Datum und Zeit markieren und dann ein Datum und eine Uhrzeit eingeben.

Standardmäßig werden nur Backups aus primären Backup-Speichern angezeigt. Wollen Sie alle verfügbaren

Backups sehen, entfernen Sie das Häkchen von der entsprechenden Option.

Sie können eine vollständige Wiederherstellung einzelner Dateien/Ordner sowie deren

Zurückgewinnung aus einem beschädigten Backup veranlassen; PPR ermöglicht das - dies

geschieht jedoch auf eigene Gefahr. Im Kapitel Sicherungsdaten im Speicher verwalten er-

fahren Sie, wie Sie die Integrität von Backups überprüfen können.

Wie Sie Sicherungsdaten in einen sekundären Speicher kopieren können, erfahren Sie im

Kapitel Eine Dual-Protection-Strategie einrichten.

5. Klicken Sie auf Als neue virtuelle Maschine wiederherstellen.

92


6. Geben Sie den ESX-Host mitsamt Zugangsdaten an, auf dem die Maschine wiederhergestellt werden soll, sowie

gegebenenfalls den Port.

7. Wählen Sie einen Ressourcenpool und einen Datenspeicher aus.

8. Geben Sie der neuen virtuellen Maschine einen Namen und legen Sie den erforderlichen Provisioning-Typ für

deren virtuelle Laufwerke fest. Mit einem Klick auf Wiederherstellen starten Sie den Prozess.

93


9. Die Operation wird umgehend gestartet, was in einem Popup-Fenster angezeigt wird.








12. Ist die Wiederherstellung abgeschlossen, wird die Statusanzeige aktualisiert.

94


13. Wenn Sie jetzt auf den ESX-Host gehen, auf dem die gesicherte Maschine wiederhergestellt wurde, sehen Sie

eine neue virtuelle Maschine im Offline-Status. Sie können sie online setzen, sobald die Original-Maschine off-

line ist. (Sonst käme es, falls statische Adressen verwendet wurden, zu Konflikten bei den DNS-Namen oder IP-

Adressen.)

Ein VM-Backup am ursprünglichen Speicherort wiederherstellen

Mit PPR können Sie eine virtuelle Maschine an jedem verfügbaren Wiederherstellungspunkt am ursprünglichen

Speicherplatz wiederherstellen. Bei dieser Art der Wiederherstellung wird die Original-Maschine gelöscht (sie sollte

offline sein).

Um das Backup einer virtuellen Maschine am ursprünglichen Speicherort wiederherzustellen, gehen Sie folgender-

maßen vor:


2. Sobald die Verbindung zum Server steht, klicken Sie auf Backup & Wiederherstellung und wählen dann Ein VM-

Backup wiederherstellen,

oder gehen auf Richtlinien > Backup-Richtlinie für virtuelle Maschinen und wählen dann Ein VM-Backup wie-

derherstellen.

95


3. Der Assistent fordert Sie nun auf, eine zuvor gesicherte virtuelle Maschine auszuwählen. Ist die Liste zu lang,




Standardmäßig werden nur Backups aus primären Backup-Speichern angezeigt. Wollen Sie alle verfügbaren

Backups sehen, entfernen Sie das Häkchen von der entsprechenden Option.

96


5. Klicken Sie Als originale virtuelle Maschine wiederherstellen an.

6. Überprüfen Sie im folgenden Fenster nochmals alle Parameter. Mit einem Klick auf Wiederherstellen starten

Sie den Prozess.

97


Eine Wiederherstellung am ursprünglichen Speicherort funktioniert nur dann, wenn sich die

virtuelle Zielmaschine im Offline-Modus befindet.

Alle Änderungen auf der virtuellen Zielmaschine nach dem gewählten Wiederherstellungs-

punkt gehen unwiederbringlich verloren.









10. Nach Abschluss der Wiederherstellung wird die Statusanzeige aktualisiert. Die wiederhergestellte virtuelle Ma-

schine kann jetzt hochgefahren werden.

98


VM-Replikation starten

Repliken werden direkt beim Start wiederhergestellt, was nur wenige Sekunden dauert.

Starten Sie Repliken nie direkt aus dem ESX-Server sondern immer über den Assistenten

VM-Replikation starten. Damit vermeiden Sie Beschädigungen an den inkrementellen Er-

gänzungen, die seit einem Start der Replika über den ESX-Server gemacht wurden.

Löschen Sie niemals Repliken von virtuellen Maschinen über das vSphere-Interface, son-

dern nur über die PPR-Konsole. Sonst können Sie dem ESX-Speicher keine weiteren Repli-

ken hinzufügen.

Um eine replizierte virtuelle Maschine zu starten, gehen Sie folgendermaßen vor:


2. Sobald die Verbindung zum Server steht, klicken Sie auf Backup & Wiederherstellung und wählen dann VM-

Replikation starten,

oder gehen auf Richtlinien > Replikationsrichtlinie für virtuelle Maschinen und wählen dann VM-Replikation

starten.

99


3. Der Assistent fordert Sie nun auf, eine zuvor replizierte virtuelle Maschine auszuwählen. Ist die Liste zu lang,


4. Danach wählen Sie einen Zeitstempel aus. Ist die Liste zu lang, können Sie die Suche eingrenzen, indem Sie

Replikationen nach Datum/Uhrzeit eingrenzen markieren und dann ein Datum und eine Uhrzeit eingeben.

5. Bestätigen Sie die Operation im nächsten Fenster mit Beenden.

100


In der aktuellen Programmversion wird der Original-Computer nicht automatisch ausge-

schaltet; das müssen Sie von Hand erledigen. Die gewählte Replika wird aber auf jeden Fall

ordnungsgemäß vom Replikationsprozess abgekoppelt und dann hochgefahren.

Bevor Sie fortfahren, stellen Sie sicher, dass der virtuellen Zielmaschine keine Sicherungs-

oder Replikationsrichtlinie zugeordnet ist. Sollte dies der Fall sein, nehmen Sie die Maschi-

ne unbedingt von allen Richtlinien aus.

Einzelne Dateien wiederherstellen

Sie können mit PPR virtuelle oder physische Sicherungsarchive sowie Repliken virtueller Maschinen durchsuchen, um

auch nur einzelne Dateien oder Ordner wiederherzustellen. Die gewünschten Daten lassen sich entweder lokal (auf

einer Maschine mit installierter Protect-&-Restore-Konsole) oder auf einem Netzlaufwerk wiederherstellen, solange die

ursprüngliche Verzeichnisstruktur intakt bleibt, wenn das notwendig ist.

Um einzelne Dateien und/oder Ordner wiederherzustellen, gehen Sie folgendermaßen vor:


2. Sobald die Verbindung zum Server steht, klicken Sie auf Backup & Wiederherstellung und wählen dann Dateien

wiederherstellen.

3. Der Assistent fordert Sie nun auf, eine zuvor replizierte oder gesicherte virtuelle Maschine auszuwählen. Ist die

Liste zu lang, finden Sie die gewünschte Maschine über die Suchfunktion.



101


Sie können eine vollständige Wiederherstellung einzelner Dateien/Ordner oder deren Zu-

rückgewinnung aus einem beschädigten Backup veranlassen; PPR ermöglicht das - dies ge-

schieht jedoch auf eigene Gefahr. Im Kapitel Sicherungsdaten im Speicher verwalten erfah-

ren Sie, wie Sie die Integrität von Backups überprüfen können.

5. Suchen und kennzeichnen Sie die Dateien und/oder Ordner, die Sie wiederherstellen wollen.

6. Legen Sie fest, wo die ausgewählten Sicherungsdaten wiederhergestellt werden sollen (in einem lokalen Ordner

auf einem Computer, auf dem die Protect & Restore Konsole installiert ist oder auf einer Netzwerkfreigabe).

Wollen Sie den Zielordner nach der Wiederherstellung durchsuchen können, machen Sie ein Häkchen neben der

entsprechenden Option. Mit Verzeichnisstruktur beibehalten übernehmen Sie die ursprüngliche Verzeich-

nisstruktur. Klicken Sie dann auf Start.

7. Sie können den Operationsfortschritt verfolgen. Klicken Sie auf Beenden, sobald die Dateien wiederhergestellt

sind.

102


Sie können einzelne Dateien aus sämtlichen Sicherungsarchiven und VM-Repliken wieder-

herstellen.

Schutz für physische Computer

Physische Computer sichern

PPR ermöglicht die agentenbasierte Sicherung eines jeden physischen Windows-Rechners (aber auch virtueller Maschi-

nen, die wie physische verarbeitet werden) ab Windows XP. Ein Sicherungs-Task kann dabei eine oder viele Computer

umfassen. Bei der Einrichtung einer Backup-Richtlinie für physische Computer können Sie den gesamten Rechner oder

einzelne Laufwerke als Sicherungsobjekt definieren. Standardmäßig erstellt PPR im ersten Durchlauf für jede Maschine

eine Vollsicherung im Paragon-Backup-Format, danach folgen inkrementelle Sicherungen nach festgelegtem Zeitplan. Im

Kalender lassen sich die Parameter hinsichtlich der Aufbewahrungsdauer von Archiven oder die maximale Größe des

Speichers festlegen, entweder als allgemein gültige Backup-Strategie oder als Sonderregel für einzelne Sicherungsarchi-

ve. Dementsprechend werden alle Wiederherstellungspunkte jenseits der Aufbewahrungsfrist bzw. Speichergrenze mit

ihrer Basissicherung zusammengeführt, woraus einen neue Vollsicherung entsteht. Unter Einsatz von Filtern zum Aus-

schluss redundanter Daten (Auslagerungsdateien, Zero Data Blocks usw.) und durch die Verwendung des pVHD-Formats

werden die Sicherungsarchive während ihrer Erstellung stark komprimiert, was die Speicherressourcen schont.

Voraussetzungen






Ein primärer lokaler Backup-Speicher oder im einer im Netzwerk ist verbunden. Mehr zum Thema erfahren Sie im

Kapitel Primäre Speicher verbinden.

Die Zielcomputer wurden in die Infrastruktur eingebunden.

Szenario



Backup-Richtlinie für physische Computer,

103


oder wechseln Sie zu Richtlinien > Backup-Richtlinie für virtuelle Maschinen und wählen dann Neue Backup-

Richtlinie für physische Computer.

3. Es öffnet sich ein Dialog mit vier Registerkarten, die eine Reihe von Parametern enthalten:

Registerkarte "Richtlinieneinstellungen":



104


Speicherort. Wählen Sie einen Backup-Server und danach aus der Popup-Liste den primären Speicher aus, in

den die Backups gesichert werden sollen.

Backup-Startzeitpunkt. Standardmäßig ist für die Backup-Richtlinie kein Zeitplan eingetragen, diesen müs-

sen Sie nach der Richtlinien-Validierung manuell eingeben. Um einen Zeitplan für die Richtlinie zu erstellen,

klicken Sie auf den entsprechenden Link.



105


In diesem Abschnitt können Sie einen Zeitplan für Sicherungen erstellen. Standardmäßig erstellt die Soft-

ware beim ersten Start eine Vollsicherung, dann folgen inkrementelle Ergänzungen, deren Anzahl Sie unter

Voll-Backup erstellen ändern können.

Ausschlusskriterien


Wenn Sie einen Backup-Task terminieren, beginnt die Operation nach der Systemzeit (loka-

le Zeit) jedes einzelnen Zielcomputers.

Wake on LAN. Standardmäßig wird die physische Zielmaschine automatisch für die Sicherung mittels des

Wake-on-LAN-Assistenten eingeschaltet.



gelten.


definiert wurden.

- Aufbewahrung nach Alter und Größe. Hier legen Sie fest, wie alt oder groß Backups sein dürfen, bevor

sie gelöscht werden (die Standardeinstellung ist zwei Wochen, was Sie unter Nach Alter ändern kön-

nen). Wollen Sie die Last auf dem Backup-Server weiter verringern, können Sie über das optionale Krite-

rium Nach Größe bestimmen, wie viel Speicherplatz für die Backups maximal vorgehalten werden soll

(standardmäßig 10 GB).

106




Registerkarte "Richtlinienobjekt"

Gesamten Computer sichern. Sämtliche Laufwerke auf allen gewählten Computern werden gesichert.

Objekte für die Backups auswählen. Standardmäßig werden die gesamten Computer gesichert. Sie können

aber auch nur einzelne Laufwerke zum Sichern auswählen. Dann wird der Rest während des Sicherungsvor-

gangs nicht verarbeitet, was Speicherplatz spart.

- Start- und Systemlaufwerke sichern. Das Programm durchsucht jeden Zielcomputer automatisch nach

den Start- und Systemlaufwerken und fügt diese dem Backup-Task hinzu.

- Laufwerksname/Laufwerksbuchstabe auswählen. Geben Sie hier den Laufwerksnamen oder Lauf-

werksbuchstaben des Laufwerks ein, dass gesichert werden soll.

- Laufwerke ohne Laufwerksbuchstaben sichern. Das Programm durchsucht jedes Zielbetriebssystem au-

tomatisch nach Laufwerken ohne zugeordneten Laufwerksbuchstaben und sichert diese.

Die Parameter in diesem Abschnitt gelten für sämtliche Zielcomputer.

Registerkarte "Ausschlüsse". Legen Sie hier fest, welche Daten bei der Sicherung automatisch ausgeschlossen

werden. Sie können bestimmte Dateien und Ordner entweder manuell auswählen und damit ausschließen oder

Filtermasken erstellen (empfohlene Vorgehensweise).

107


Hier festgelegte Ausschlussfilter gelten für sämtliche Zielcomputer, auf die diese Richtlinie

angewendet wird.

Registerkarte "Richtlinienzuweisung". Legen Sie hier fest, welche physischen Zielcomputer gesichert werden sollen. Klicken Sie auf den Link Erweiterte Einstellungen neben dem ausgewählten Computer, um die erweiterte VSS(Microsoft Volume Shadow Copy Service)-Protokollierung zu aktivieren. Damit können Sie Fehler in einem Sicherungsvorgang besser nachverfolgen.VSS-Protokolle beanspruchen viel Speicherplatz - verwenden Sie diese Option daher nur, wenn tatsächlich Probleme auftreten.

108


Sie können nur solche Computer auswählen, die Teil der Infrastruktur sind und auf denen

das Backup-Agent Plug-in installiert ist.


im Dialog Einstellungen aktiviert ist (klicken Sie auf das Logo und gehen Sie dann auf ‘Ein-

stellungen > Erweitert > Erweiterten Modus anwenden’).





Schnell. Alle Richtlinien und ihre Parameter werden überprüft, sowie die Verfügbarkeit von Backup-

Speicher, Anwendungen zur Laufwerkssicherung und Plug-Ins für die Engine.

Mittel. Zusätzlich werden Meta-Daten gesucht und eine Verbindung zum gewählten Backup-Speicher herge-

stellt, um auf den gewünschten Backup-Speicher zugreifen und die Meta-Daten aus dem Speicher extrahie-

ren zu können.


eine unvollständige Sicherungssitzung und Datensätze im Backup-Speicher erstellt. Dabei werden keine Da-

tenströme geöffnet und keine Daten kopiert.




6. Gibt es für gerade erstellte Richtlinie keinen Zeitplan, müssen Sie einen solchen manuell erstellen, sobald die

Validierung erledigt ist. Gehen Sie dafür auf Richtlinien > Backup-Richtlinie für physische Computer und klicken

Sie bei der entsprechenden Richtlinie auf Jetzt starten.

109









Sofortsicherung einzelner physischer Computer

PPR bietet einen Spezialassistenten, über den alle notwendigen Komponenten der Infrastruktur installiert (soweit noch

nicht geschehen) sowie andere Aktionen ausgeführt werden können, die zur Sicherung eines einzelnen physischen

Computers wichtig sind.

Voraussetzungen




Ein Protect & Restore Backup-Server ist auf einem Computer installiert (egal auf welchem, aber je leistungsstärker


Die Zielmaschinen wurden der Infrastruktur hinzugefügt.

110


Szenario


2. Sobald die Verbindung zum Server steht, klicken Sie auf Backup & Wiederherstellung und wählen dann

Systemschutz.

3. Der Assistent fordert Sie nun auf, den Computer auszuwählen, der gesichert werden soll.

4. Im nächsten Schritt legen Sie fest, ob der gesamte Computer (inklusive sämtlicher Laufwerke, Service-

Informationen usw. - dann können Sie später auch eine Wiederherstellung auf einem komplett neuen

(Bare-Metal) System durchführen) oder nur bestimmte Laufwerke gesichert werden sollen.

111


5. Unter Eigenschaften können Sie den Namen der Backup-Richtlinie ändern und individuelle Aufbewahrungs-

parameter festlegen.


definiert wurden.

- Aufbewahrung nach Alter und Größe. Hier legen Sie fest, wie alt oder groß Backups sein dürfen,

bevor sie gelöscht werden (die Standardeinstellung ist zwei Wochen, was Sie unter Nach Alter ändern

können). Wollen Sie die Last auf dem Backup-Server weiter verringern, können Sie über das optionale

Kriterium Nach Größe bestimmen, wie viel Speicherplatz für die Backups maximal vorgehalten werden

soll (standardmäßig 10 GB).



6. Unter "Ausschlüsse" legen Sie fest, welche Daten bei der Sicherung automatisch ausgeschlossen werden. Sie

können bestimmte Dateien und Ordner entweder manuell auswählen und damit ausschließen oder Filtermas-

ken erstellen (empfohlene Vorgehensweise).

112


7. Unter Benachrichtigungen können Sie eine Richtlinie zu E-Mail-Benachrichtigungen festlegen.

8. Wählen Sie den Typ des primären Backup-Speichers (lokal oder im Netzwerk), auf dem die Sicherungsarchive

gespeichert werden sollen.

113


9. Es erscheint eine Liste mit allen Backup-Speichern dieses Typs, die schon Bestandteil der Infrastruktur sind.

Wählen Sie daraus einen Speicher aus oder erstellen Sie einen neuen primären Backup-Speicher auf einem der

Backup-Server der Infrastruktur.

10. Legen Sie einen Zeitplan für die Sicherung an oder starten Sie die Sicherung unmittelbar über die entsprechende

Option.

114


11. Geben Sie der Backup-Richtlinie einen eindeutigen Namen und überprüfen Sie dann die Aufbewahrungsfristen.

Ändern Sie diese, falls nötig. Mit Backup starten initialisieren Sie die Sicherung.








Laufwerke (keine Systempartition) wiederherstellen

Datenlaufwerke können remote über die Konsole wiederhergestellt werden.

Szenario


2. Sobald die Verbindung zum Server steht, klicken Sie auf Backup & Wiederherstellung und wählen dann Backup

eines physischen Computers wiederherstellen

115


oder Sie gehen auf Richtlinien > Backup-Richtlinie für physische Computer und wählen dann Backup eines phy-

sischen Computers wiederherstellen.

3. Der Assistent fordert Sie nun auf, einen zuvor gesicherten Computer auszuwählen. Ist die Liste zu lang, finden

Sie die gewünschte Maschine über die Suchfunktion.

116








5. Klicken Sie auf Ausgewählte Laufwerke aus dem Backup wiederherstellen.

6. Wählen Sie die Datenlaufwerke aus, die wiederherstellt werden sollen. Soll es doch eine Systempartition sein,

aktivieren Sie zusätzlich Ausgewählte Laufwerke mit der WinPE-Rettungsumgebung wiederherstellen, um die

WinPE-Rettungsumgebung direkt vor Ort zu verwenden, denn momentan ist dies der einzige Weg zur Wieder-

herstellung von Systempartitionen von physischen Computern. Klicken Sie auf Wiederherstellen.

117






Fenster oder gehen Sie auf Aktivitäten und Ereignisse > Aktivitäten, oder Aktivitäten und Ereignisse > Ereignis-

se. Klicken Sie dort in der Liste auf das Ereignis, zu dem Sie mehr Informationen wünschen. Über das Icon Aktua-

lisieren erhalten Sie den neuesten Stand der Informationen. Mehr zu diesem Thema erfahren Sie in den Kapiteln

Aktivitäten verwalten und Ereignisse verwalten.


Laufwerke (keine Systempartitionen) lassen sich auch mit dem WinPE-Rettungsmedium

wiederherstellen.


118


Den gesamten physischen Computer oder Systempartitionen mit Wiederherstellungs-ID wiederherstellen

Die Wiederherstellung von einem physischen Computer oder von Systempartitionen erfordert den Einsatz der WinPE-

Rettungsumgebung direkt auf dem Rechner, denn nur so lassen sich momentan Systempartitionen von physischen

Computern wiederherstellen. Dafür gibt es zwei Wege:

Fahren Sie den Zielcomputer mit dem Rettungsmedium hoch, verbinden Sie ihn mit der Infrastruktur, durchsuchen

Sie die Backup-Speicher nach dem benötigten Backup und starten Sie die Wiederherstellung.

Erstellen Sie über die Konsole einen Wiederherstellungsauftrag und senden Sie die dazugehörige Auftrags-ID an den

Nutzer, der dann den abgestürzten Rechner mit dem WinPE-Rettungsmedium startet und diese ID eingibt. Die Wie-

derherstellungsoperation wird dann automatisch durchgeführt, ohne weitere Eingaben vom Nutzer zu fordern.

Und so stellen Sie einen physischen Computer in diesem halbautomatischen Modus wieder her:

Voraussetzungen

Sie brauchen ein WinPE-Rettungsmedium, hergestellt mit dem Boot Media Builder.

Der Zielcomputer ist über das Netzwerk mit dem Administrationsserver und einem Backup-Server oder nur mit

einem Backup-Server verbunden sein.

Der Zielcomputer verfügt über mindestens 1,5 GB Arbeitsspeicher (besser mehr als 2 GB RAM).

Die Festplatte des Zielcomputers muss mindestens genauso groß oder größer sein wie die des Wiederherstellungs-

objekts (ganze Festplatte oder einzelne Laufwerke).

Szenario




119




120



Sie die gewünschte Maschine über die Suchfunktion.



121






5. Wählen Sie Kompletten Computer wiederherstellen oder Ausgewählte Laufwerke aus dem Backup wiederher-

stellen. Sollen nur Datenlaufwerke wiederhergestellt werden, gehen Sie bitte entsprechend dem Szenario Lauf-

werke (keine Systempartition) wiederherstellen vor.

6. Geben Sie nun entweder die vom Support vorgeschlagene Auftrags-ID oder eine eigene Wiederherstellungs-ID

in das entsprechende Feld ein. Klicken Sie dann auf Richtlinie erstellen.

7. Bewahren Sie die Wiederherstellungs-ID unbedingt auf und geben Sie diese über Richtlinien > rechter Mausklick

auf Richtlinien wiederherstellen mit Kopieren/Einfügen neben der benötigten Richtlinie ein.

122


8. Sie können jetzt den Zielcomputer mit dem WinPE-Rettungsmedium starten und selbst die Wiederherstellungs-

ID eingeben oder Sie lassen jemanden die Wiederherstellungsoperation initiieren, der/die direkt vor Ort ist. Die

ID muss direkt am Zielcomputer eingegeben werden.

Wenn Sie die Wiederherstellungskonsole, die über Kommandozeilen gesteuert wird, jetzt

schließen, erscheint das Schnellstartfenster. So gelangen Sie zurück zum PPR-

Wiederherstellungsassistenten:

Schließen Sie das Schnellstartfenster um den Prompt (die Eingabeaufforderung) zu öff-

nen.

Geben Sie ‘X:\PRM\Prm.Agent.RecoveryAssistant.exe

"Prm.BareMetalRecoveryInteractive.config" noreboot’ ein.

9. Sobald die ID eingegeben wurde, versucht der Protect & Restore Wiederherstellungsassistent, eine Verbindung

zum Administrationsserver herzustellen. Gelingt dies, startet der Wiederherstellungsprozess. Andernfalls über-

prüfen Sie bitte, ob der Zielcomputer überhaupt zur Verfügung steht und der PRM (Paragon Remote Manager)

darauf läuft – erfahren Sie hier mehr zum Thema.

10. Sie können den Wiederherstellungsprozess über die Wiederherstellungskonsole, die zentrale GUI-Konsole oder

die PowerShell-Konsole beobachten.

123


Mit dem Start der Wiederherstellung mit ID wird die entsprechende Wiederherstellungs-

richtlinie gelöscht.







Bare-Metal-Wiederherstellung auf abweichende Hardware

Angenommen, einer der mit PPR gesicherten physischen Server fällt wegen eines Hardware-Defekts aus. Die kaputte

Hardware-Plattform ist überaltert und lässt sich nicht mehr durch ein identisches Gerät ersetzen. Dann bleibt nur

die Bare-Metal-Wiederherstellung auf eine neue Plattform. Diese gelingt ganz einfach mit der P2P-Funktion, die auch

sicherstellt, dass das Windows-Betriebssystem (jedes ab Windows XP) auf der neuen Hardware bootet.

Voraussetzungen

Sie brauchen ein WinPE-Rettungsmedium, hergestellt mit dem Boot Media Builder.

Der Zielcomputer ist über das Netzwerk mit dem Administrationsserver verbunden sein.

Der Zielcomputer verfügt über mindestens 1,5 GB Arbeitsspeicher (besser mehr als 2 GB RAM).

Szenario

1. Starten Sie den Zielcomputer mit dem vorbereiteten WinPE-Rettungsmedium.

2. Schließen Sie die Wiederherstellungskonsole, um das Schnellstartfenster zu öffnen.

124


3. Öffnen Sie den Bare-Metal-Wiederherstellungsassistenten.

4. Klicken Sie im nächsten Fenster auf Weiter.

5. Verbinden Sie den Computer mit der PPR-Infrastruktur. Geben Sie den DNS-Namen oder die IP-Adresse des

Administrationsservers sowie gegebenenfalls dessen Zugangsdaten ein. Sie können eine Verbindung zum Admi-

nistrationsserver herstellen (und haben damit Zugriff auf sämtliche Backup-Speicher im System) oder zu einem

bestimmten Backup-Server (mit Zugriff auf die Backup-Speicher dieses einen Servers).

125


Standardmäßig werden nur Backup-Speicher angezeigt, die online sind. Wenn Sie eine

Übersicht über alle vorhandenen Speicher mitsamt ihren Backups haben wollen, machen

Sie ein Häkchen bei ‘Erweiterte Speicherdurchsuchung.

6. Konnte der Assistent keine Verbindung zur Infrastruktur herstellen, werden Sie aufgefordert, folgendes zu tun:

Überprüfen Sie, ob die eingegebenen Daten (DNS-Name oder IP-Adresse vom Administrationsserver oder

Backup-Server) stimmen.

Schließen Sie den Assistenten und öffnen Sie den Netzwerkkonfigurator. Überprüfen Sie damit, ob Sie Zu-

griff auf die Netzwerkressourcen haben. Falls nicht, müssen Sie wahrscheinlich einen Netzwerkkartentreiber

einbinden.

Befinden sich mehrere Netzwerkkarten auf dem Computer, wählen Sie die Karte aus, die zum selben Netz-

werk wie der Zielcomputer gehört.

Senden Sie ein Ping-Signal an den Zielcomputer, um sich zu vergewissern, dass er online ist.

Stellen Sie sicher, dass der PRM auf dem Zielcomputer läuft.

126


7. Markieren Sie den Computer, dessen Backup-Archiv Sie brauchen. Bei der Wiederherstellung auf gleiche Hard-

ware wählt der Assistent automatisch das richtige Gerät aus.

8. Wählen Sie Laufwerke und Wiederherstellungspunkte aus der Liste aus. Bei mehreren Laufwerken sucht der As-

sistent standardmäßig einen Zeitstempel für alle Sicherungsobjekte aus. Das können Sie durch Entfernung der

entsprechenden Häkchen ändern. Alle Wiederherstellungspunkte werden gemäß ihrer Entstehung aufgelistet,

der jüngste zuerst.

127


Die Verwendung verschiedener Wiederherstellungspunkte für verschiedene Laufwerke

kann zu inkonsistenten Daten führen.

Ein farbiger Punkt neben jedem Wiederherstellungspunkt zeigt den Integritätsstatus der

Sicherungsdaten an (grün – überprüft und verifiziert, gelb – nicht überprüft, blau – beschä-

digt).


rückgewinnung aus einem beschädigten Backup veranlassen, PPR ermöglicht das - dies ge-



9. Kontrollieren Sie die Wiederherstellungsparameter. Falls nötig, ändern Sie die Parameter auf einer der vorigen

Seiten. Klicken Sie dann auf Weiter.

128


10. Der Assistent überprüft das Festplattenlayout des Zielcomputers und startet dann den Wiederherstellungspro-

zess. Ist die Zielfestplatte kleiner als die Originalfestplatte, erfolgt eine entsprechende Warnung und der Prozess

wird angehalten. Ist sie größer, wird das ursprüngliche Festplattenlayout beibehalten und es entsteht ein Block

mit freiem Speicherplatz am Ende der Festplatte.

11. Öffnen Sie nach Abschluss der Wiederherstellung den P2P-Anpassungsassistenten, um das Windows-

Betriebssystem an die neue Hardware anzupassen. Vergewissern Sie sich vorher, dass die Treiber für die neue

Hardware einsatzbereit sind und nicht mehr komprimiert oder in EXE-Dateien vorliegen.

129


12. Klicken Sie im nächsten Fenster auf Weiter.

13. Wählen Sie aus der Liste aller gefundenen Windows-Betriebssysteme (falls mehrere vorhanden sind), dasjenige

aus, das an die neue Hardware angepasst werden soll. Falls alle gefundenen Betriebssysteme angepasst werden

müssen, starten Sie den Assistenten bitte für jedes System einzeln.

14. Es gibt zwei Ausführungsoptionen: Betriebssystem für neue Hardware automatisch anpassen und Betriebs-

system für neue Hardware manuell anpassen. Wir beschreiben zunächst Schritt für Schritt die automatische

Vorgehensweise und werfen dann noch einen Blick auf die Besonderheiten bei der manuellen Vorgehensweise.

15. Wählen Sie Betriebssystem für neue Hardware automatisch anpassen.

130


16. Der Programmassistent führt automatisch alle notwendigen Operationen aus.

17. Alles, was Sie noch tun müssen, ist, den Pfad zu einer weiteren Treiberdatenbanken einzugeben, falls der Assis-

tent in der mitgelieferten Windows-Treiberdatenbank keinen passenden Treiber für die für den Startvorgang

wichtigen Komponenten finden konnte. In der Regel werden mit dem neuen Gerät auch Treiber für unterschied-

liche Betriebssysteme (meist auf CD oder DVD) mitgeliefert. Speichern Sie diese in einem Ordner, dann kann

sich der Assistent daraus den passenden Treiber auswählen. Gehen Sie dafür auf Ordner angeben, in welchem

nach Treibern gesucht werden soll.

Klicken Sie auf den Link am Ende der Seite, dann erfahren Sie, für welche Geräte keine Trei-

ber vorhanden sind. Damit Sie die Geräte leicht erkennen können, zeigt der Assistent diese

mit ihrer Typenbezeichnung an und nicht mit einem alphanumerischen Code.

18. Es besteht allerdings auch die Möglichkeit, fortzufahren, ohne die fehlenden Treiber einzubinden (wählen Sie

dafür Fehlende Treiber ignorieren). Wir raten jedoch dringend davon ab, diese Option zu wählen, weil das

Windows-Betriebssystem dann wahrscheinlich nicht auf der neuen Hardware starten wird.

131


19. Der Assistent kann lokale Laufwerke oder verbundene Netzlaufwerke nach Treibern durchsuchen. In unserem

Beispiel handelt es sich um ein Netzlaufwerk, das zunächst verbunden werden muss.

20. Sobald das geschehen ist, wählen Sie es als Ziel aus.

132


Der Assistent ermöglicht es, mehrere Treiberdatenbanken auszuwählen.

21. Hat der Assistent alle benötigten Treiber gefunden, müssen Sie die anstehenden Änderungen bestätigen. Gehen

Sie dafür auf Ja, Änderungen ausführen.

Nachdem jetzt die Treiber eingebunden sind, kann das System auf der neuen Hardware erfolgreich starten. Beim nun

folgenden Start von Windows wird eine Rekonfigurierung aller Plug'n'Play-Geräte veranlasst. Das ist eine Standardpro-

zedur. Jetzt müssen Sie nur noch aktuelle Treiber für Motherboard und Prozessor bereithalten, um die Leistung Ihres

Systems noch weiter zu verbessern.

Betriebssystem manuell anpassen

1. Gehen Sie auf Betriebssystem für neue Hardware manuell anpassen und rufen Sie so den erweiterten Modus

auf.

2. Wenn Sie die zusätzlichen Treibersammlungen aktivieren, können Sie festlegen, wie mit den Treibern für die

entsprechenden Hardware-Komponenten verfahren werden soll.

133


Alle benötigten Treiber vom angegebenen Treiberverzeichnis verwenden und einbinden. Wählen Sie

diese Option, um für alle Geräte Treiber von einer bestimmten Treibersammlung einzubinden, selbst wenn

für einige Komponenten schon Treiber vorhanden sind. Das ist sinnvoll, wenn Sie annehmen müssen, dass

die schon vorhandenen Treiber nicht mit den Hardware-Komponenten kompatibel sind.

Neueste Treiberversion behalten und verwenden. Wählen Sie diese Option, wenn Sie die neueste Trei-

berversion bei der Neu-Einbindung von Treibern behalten wollen. Diese Option lässt sich nur verwenden,

wenn oben genannte Einstellung aktiviert ist.

3. Bevor das Betriebssystem angepasst wird, können Sie noch:

- mit einem Klick auf eine Liste aller gefunden Hardware-Komponenten und ihren Treiber-Status

anschauen. Der Assistent zeigt die Geräte mit ihrer Typenbezeichnung an und nicht alphanumerisch ver-

schlüsselt. Das erlaubt Ihnen, die Komponenten auf der Liste direkt mit der vorhandenen Hardware zu

vergleichen und festzustellen, ob der Assistent Ihr System richtig erkannt hat.

- eine Liste mit allen Komponenten ohne Treiber erstellen. Klicken Sie auf . Anders als im automati-

schen Modus, bei dem nur für den Startvorgang wichtige Komponenten (Storage-Controller) ohne Treiber

angezeigt werden, können Sie hier auch Netzwerkkarten ohne Treiber erkennen und die fehlenden Treiber

hinzufügen.

134


Fügen Sie jeder Komponente den fehlenden Treiber hinzu, indem Sie die Komponente anklicken und dann

den Pfad zum Treiberverzeichnis auswählen. Der Assistent wird dann die Komponente mit dem Verzeichnis

abgleichen und den passenden Treiber auswählen.

- mit einem Klick auf einen Treiber für eine Komponente manuell hinzufügen, wenn der Assistent

keinen finden konnte. Geben Sie dafür die erforderliche INF-Datei ein.

135


Wenn Sie eine INF-Datei auswählen, die sowohl Treiber für im System vorhandene als auch

solche für nicht vorhandene Hardware-Komponenten enthält, können Sie die gewünschten

Komponenten markieren und ausfiltern.

- einen Treiber für eine nicht vorhandene Hardware-Komponente entfernen.

136


Weitere Anwendungsbeispiele für das WinPE-basierte Rettungsmedium

Treiber einbinden

Um Treiber für Hardware hinzuzufügen, gehen Sie bitte folgendermaßen vor:



3. Gehen Sie auf Support & Werkzeuge und dann auf Treiber hinzufügen.

4. Suchen Sie in dem geöffneten Dialog nach einer INF-Datei im gewünschten Treiberpaket, welches auf Diskette,

lokaler Festplatte, USB, CD/DVD/Blu-ray oder einem Netzlaufwerk gespeichert sein kann. Klicken Sie dann auf

Öffnen, um die Operation zu starten.

137


Um mehr über das Verbinden eines Netzlaufwerks zu erfahren, lesen Sie bitte den Ab-

schnitt Netzwerk konfigurieren.

5. Sie werden über die erfolgreiche Ausführung der Operation benachrichtigt. Klicken Sie auf Ja, um weitere Trei-

ber zu laden, oder auf Nein, um den Dialog zu schließen.

Netzwerk konfigurieren

Um eine Netzwerkverbindung manuell einzurichten und ein Netzlaufwerk zu verbinden, gehen Sie bitte folgendermaßen

vor:



3. Gehen Sie auf Support & Werkzeuge und dann auf Netzwerk konfigurieren.

4. Geben Sie im nun geöffneten Dialog die IP-Adresse, die Netzwerkmaske, das Standard-Gateway usw. für Ihre

Netzwerkkarte ein.

138


Starten Sie den PRM neu, nachdem Sie die IP-Adresse geändert haben. Sonst wird er wei-

terhin die vorherige IP-Adresse verwenden.

Für einen Neustart von PRM gehen Sie folgendermaßen vor:

Schließen Sie den Netzwerkkonfigurator

Schließen Sie das Schnellstartfenster, um den Prompt (die Eingabeaufforderung) zu öff-

nen

Geben Sie ‘net stop prm’ ein

Mit der Eingabe von ‘net start prm’ starten Sie den PRM

Geben Sie ‘X:\PRM\Prm.Agent.RecoveryAssistant.exe

"Prm.BareMetalRecoveryInteractive.config" noreboot’ ein und starten Sie damit den

PPR-Wiederherstellungsassistenten

5. Klicken Sie auf das Register Netzwerktreiber, um eine Netzwerkfreigabe zu verbinden.

6. Klicken Sie auf Netzlaufwerk verbinden und geben Sie alle notwendigen Informationen in dem geöffneten Dia-

logfenster ein, um die Netzwerkfreigabe zu verbinden:

139


Klicken Sie auf Durchsuchen [...], um nach dem Netzlaufwerk zu suchen oder geben Sie den vollständigen

Pfad manuell ein.

Wählen Sie aus der Pull-Down-Liste einen Laufwerksbuchstaben aus.

Klicken Sie unten im Dialogfenster auf Verbinden als Anwender, um, falls nötig, den Benutzernamen und

das Passwort für den Zugriff auf das gewählte Netzlaufwerk festzulegen.

Wenn Sie auf Netzlaufwerk trennen… klicken, können Sie, falls nötig, eine vorhandene Verbindung zu einer

Netzwerkfreigabe löschen.

7. Klicken Sie auf das Register Netzwerkidentifikation, um den Netzwerknamen Ihres Computers (automatisch er-

stellt) oder einen Arbeitsgruppennamen zu ändern

8. In der Standardeinstellung sichert der Assistent alle Netzwerkeinstellungen in der Datei netconf.ini auf dem

WinPE-RAM-Laufwerk. Bei einem Neustart wird das RAM-Laufwerk verworfen. Dies bedeutet, dass ein Zugriff

auf diese Datei nur bis zum nächsten Neustart möglich ist. Sie können jedoch auch Ihr Netzwerkgerät einmal

konfigurieren und diese Datei dann an einem anderen Speicherort platzieren, z.B. auf einem lokalen Laufwerk,

und so eine ständige Neu-Konfiguration zu vermeiden. Sie brauchen dann nur noch den Pfad zur Datei angeben.

Klicken Sie auf In Datei speichern, um die netconfig.ini Datei am gewünschten Speicherort zu sichern.

Fehler im Netzwerk finden

Der Netzwerk-Konfigurator verfügt über eine Traceroute/Ping-Utility, mit der Sie detaillierte Informationen darüber be-

kommen können, über welche IP-Router Datenpakete den Weg durchs Netz genommen haben und ob es unterwegs zu

Verzögerungen oder Verlusten gekommen ist. Sie können damit leicht feststellen, an welchen Knotenpunkten es zu

Problemen kommt.

1. Wenn Sie wissen wollen, ob ein Host in einem Netzwerk erreichbar ist, gehen Sie bitte auf Ping und geben dann

die gewünschte IP-Adresse oder den Namen ein. Klicken Sie dann auf Start.

140


Fortlaufend Ping-Signale zum Host versenden. Damit werden ohne zeitliches Limit Ping-Signale an den ge-

wünschten Host gesendet.

Adressen in Hostnamen auflösen. Wählen Sie diese Option, um statt der IP-Adresse den Hostnamen anzu-

zeigen.

Anzahl an zu sendende Echoanforderungen. Standardmäßig werden vier Echoanforderungen versendet, Sie

können diese Anzahl aber auch ändern.

2. Wenn Sie wissen wollen, über welche IP-Router die Daten bis zum Ziel-Host vermittelt werden, gehen Sie bitte

auf Traceroute und geben Sie dann den Hostnamen oder dessen IP-Adresse ein. Klicken Sie dann auf Start.

141


Adressen nicht zu Hostnamen auflösen. Wählen Sie diese Option, um statt des Hostnamens die IP-Adresse

anzuzeigen.

Maximale Anzahl an Abschnitten, um das Ziel zu suchen. Standardmäßig werden auf der Suche nach dem

Ziel-Host maximal 30 Abschnitte durchlaufen. Sie können diese Anzahl aber auch ändern.

Wartet die angegebene Zeit in Millisekunden auf jede Antwort. Standardmäßig wartet das Hilfsprogramm

vier Sekunden auf jede Echoanforderung. Wird diese nicht innerhalb dieser Zeitspanne empfangen, er-

scheint ein Sternchen (*).

MS Exchange sichern

Exchange-Datenbanken sichern

Die aktuelle Programmversion kann nur E-Mail-Datenbanken des aufgeführten Exchange-

Servers sichern.

Vergewissern Sie sich zunächst, dass alle Voraussetzungen für die Zielumgebung erfüllt sind.



Backup-Richtlinie für physische Computer,

oder gehen auf Richtlinien > Backup-Richtlinie für physische Computer und wählen dann Neue Backup-

Richtlinie für physische Computer.

142


3. Es öffnet sich ein Dialog mit vier Registerkarten, die eine Reihe von Parametern enthalten:

Registerkarte "Richtlinieneinstellungen":



Speicherort. Wählen Sie einen Backup-Server, dann aus der Popup-Liste den primären Speicher, in den die

Backups gesichert werden sollen.

143


Backup-Startzeitpunkt. Es gibt keine Voreinstellungen für die Sicherungsrichtlinie. Klicken Sie auf den Link,

um einen Zeitplan zu erstellen. Unsere Techniker bei Paragon empfehlen, täglich eine Vollsicherung zu er-

stellen sowie inkrementelle Ergänzungen alle 30 Minuten – das minimiert Wiederherstellungszeiten, den

Speicherplatzbedarf und die Last auf Exchange.



In diesem Abschnitt können Sie einen Zeitplan für Backups erstellen. Standardmäßig erstellt die Software

beim ersten Start ein Voll-Backup, dann folgen nur noch inkrementelle Ergänzungen, deren Häufigkeit Sie

aber unter Voll-Backup erstellen ändern können.

144


Ausschlusskriterien


Wenn Sie den Zeitplan für eine Backup-Richtlinie erstellen, achten Sie bitte darauf, dass die

Uhrzeit auf allen Computern übereinstimmt. Die Operation startet immer gemäß der Zeit

auf dem Administrationsserver.

Wake on LAN. Standardmäßig wird die physische Zielmaschine automatisch eingeschaltet, um Sicherungen

mittels des Wake-on-LAN-Assistenten durchzuführen.



gelten.

145



definiert wurden.

- Aufbewahrung nach Alter und Größe definiert, wie häufig Backups von diesem Computer daraufhin

überprüft werden, ob sie das ihnen zugewiesene Speicherplatzlimit überschreiten (standardmäßig

10 GB). Wird das Limit überschritten, wird die Sicherungskette durch das Löschen des ältesten Backups

ausgedünnt.



Registerkarte "Richtlinienobjekt"

146


Standardmäßig werden ganze Maschinen gesichert. Das ist in diesem Fall nicht nötig, weil hier nicht über die

Anwendungsebene auf die Exchange-Datenbanken zugegriffen wird. Gehen Sie auf Was soll gesichert werden

und setzen Sie dann ein Häkchen bei Microsoft Exchange sichern. Wollen Sie zusätzlich das Windows-

Betriebssystem sichern, auf dem sich der Exchange-Server befindet, geben Sie noch die entsprechenden Lauf-

werke ein oder markieren Sie einfach Boot- und Systemlaufwerke sichern. Außerdem können Sie festlegen, ob

Sie die Block-Level-Deduplizierung (empfohlen) und die Replika verwenden wollen (nur relevant im Zusammen-

hang mit MS Exchange 2007, dann können bei der Sicherung Datenrepliken herangezogen werden).

Die Parameter in diesem Abschnitt gelten für sämtliche Zielcomputer.

Registerkarte "Ausschlüsse". Legen Sie hier fest, welche Daten bei der Sicherung automatisch ausgeschlossen

werden. Sie können bestimmte Dateien und Ordner entweder manuell auswählen und damit ausschließen oder

Filtermasken erstellen (empfohlene Vorgehensweise).

Hier festgelegte Ausschlussfilter gelten für sämtliche Zielcomputer, auf die diese Richtlinie

angewendet wird.

Registerkarte "Richtlinienzuweisung". Wählen Sie hier die Maschine, auf der sich MS Exchange befindet.

147


Sie können nur Computer auswählen, die schon mit der Infrastruktur verbunden sind, und

zwar mit der zugewiesenen Rolle ‘Exchange Server 2007/2010 Anwendungs-Plug-in’ und

‘Backup-Agent-Plug-in’ (optional).





Schnell. Alle Richtlinien und ihre Parameter werden überprüft sowie die Verfügbarkeit der Verbindungs-

parameter vom Backup-Speicher.

Mittel. Zusätzlich werden Verbindungen zum Zielcomputer und zum Backup-Speicher erstellt - der Zielcom-

puter wird nach den gewünschten Sicherungsobjekten durchsucht, vom Speicher werden die Metadaten

abgefragt.


eine unvollständige Sicherungssitzung und Datensätze im Backup-Speicher erstellt. Dabei werden keine

Datenströme geöffnet und keine Daten kopiert.







148



Kapiteln <><F>>Aktivitäten verwalten<><<F> und <><F>>Ereignisse verwalten<><<F>.


8. Backup-Richtlinien lassen sich über Richtlinien verwalten.

Jetzt starten. Damit können Sie eine Richtlinie jederzeit manuell starten.

Richtlinienbericht anzeigen. Hier finden Sie detaillierte Informationen zu allen Läufen einer Richtlinie: Da-

tum des Laufs, Ergebnisse (erfolgreich oder fehlgeschlagen)usw. Mit einem Klick auf Mehr… erfahren Sie

den Grund für einen fehlgeschlagenen Lauf.

149


Wählen Sie einen fehlgeschlagenen Lauf aus und lassen Sie sich den Fehlerbericht anzeigen. Noch mehr er-

fahren Sie unter Technische Informationen; dort werden die Protokolle des Richtlinienlaufs angezeigt.

150


Deaktivieren. Setzen Sie hier Richtlinien inaktiv.

Bearbeiten. Ändern Sie in diesem Abschnitt die Parameter einer Richtlinie. Die Anzahl der möglichen Parameter

hängt vom Richtlinientyp ab (virtuelles Backup, virtuelle Replikation, physisches Backup usw.).

Löschen. Richtlinien können hier gelöscht werden.

9. Über Speicher durchsuchen können Sie sich alle Sicherungsarchive anzeigen lassen und verwalten.

Es öffnet sich ein Dialogfenster mit allen gesicherten Computern sowie sämtlichen Backups. Unter Computer

suchen finden Sie rasch die gewünschte Maschine.

151


Wählen Sie zunächst den Computer und dann den gewünschten Wiederherstellungspunkt aus, um weitere An-

gaben anzuzeigen. Weiter unten erscheint der Backup-Typ (Voll-, inkrementelle Sicherung).

152


Ein Klick auf Vorschauzeigt den Inhalt des Backups an.

153


Über die Schaltflächen in der Menüleiste:

- initiieren Sie die Wiederherstellung des gewählten Backups. Mehr zum Thema erfahren Sie in den entspre-

chenden Wiederherstellungsszenarien.

- Überprüfen Sie die Datenintegrität des gewählten Objekts. Ist es beschädigt, wird es mit einem Spezial-

Icon gekennzeichnet. Wir empfehlen dringend, jedes Backup zu überprüfen, bevor Sie die Wiederherstel-

lung starten.

- Löschen Sie das gewählte Objekt aus dem Speicher. Wenn Sie ein Inkrement mitten aus einer inkrementel-

len Kette löschen, wird das Programm automatisch eine Datenzusammenführung starten, damit die inkre-

mentelle Kette ihre Gültigkeit behält. Diese Operation kann einige Zeit dauern (das hängt von der Größe des

gelöschten Objekts ab); währenddessen kann auf kein weiteres Inkrement der Kette zugegriffen werden

(ausgegraut).

Exchange-Datenbanken lassen sich ebenso gut über den Assistenten Backup & Wiederher-

stellung sichern.

Exchange-Datenbanken am ursprünglichen Zielort wiederherstellen

Mit diesem einfachen Wiederherstellungsszenario können Sie einzelne oder alle Exchange-Datenbanken am ursprüngli-

chen Speicherort wiederherstellen. Bei der Wiederherstellung des letzten Sicherungsarchivs in der Kette ist es möglich,

zusätzlich die Transaktionsprotokolle wieder durchlaufen zu lassen - das minimiert den möglichen Datenverlust.




154





Sie die gewünschte Maschine über die Suchfunktion. Wählen Sie einen Computer, auf dem sich MS Exchange

befindet.



5. Da der gewählte Wiederherstellungspunkt nur Exchange-Datenbanken enthält, erscheint nur die Option

Anwendungsdaten wiederherstellen.

155


6. Wählen Sie Auf ursprünglichen Zielort wiederherstellen.

7. Gehen Sie dann auf Datenbanken wiederherstellen.

8. Markieren Sie entweder Alle Datenbanken wiederherstellen oder wählen Sie diejenige aus, die Sie brauchen.

Bei der Wiederherstellung des letzten Inkrements in der Sicherungskette ist es möglich, über die Option Bereits

existierende Protokolle verwenden (standardmäßig aktiv gesetzt) die Transaktionsprotokolle wieder ablaufen

zu lassen. Wir empfehlen dringend, diese Option zu nutzen, weil sich damit der mögliche Datenverlust auf nur

eine einzige E-Mail beläuft. Mit Wiederherstellen starten Sie den Prozess.

156











Exchange-Datenbanken auf neuem Zielort wiederherstellen

Die Wiederherstellung von Exchange E-Mail-Datenbanken kann Stunden dauern, was für Unternehmen heutzutage

schnell geschäftsschädigend sein kann. Ausfallzeiten können jedoch praktisch vermieden werden, wenn während des

Prozesses sogenannte Dialtone-Datenbanken verwendet werden. In Kern gestattet diese Technologie, weiterhin E-Mails

zu senden und zu empfangen, während die Postfächer wiederhergestellt werden. Nach Abschluss der Wiederherstellung

werden dann alle E-Mails aus den Dialtone-Datenbanken in die wiederhergestellten Datenbanken verschoben - so ge-

hen keine Daten verloren. Microsoft bietet für die Nutzung von Dialtone-Datenbanken eine ziemlich komplizierte Anlei-

tung, einschließlich vieler Schritte über die Befehlszeile der PowerShell-Konsole. Mit Paragon erreichen Sie dasselbe Ziel

in nur fünf Schritten über einen einfachen Assistenten. Wir haben den Prozess noch optimiert und erreichen so beispiel-

los schnelle Wiederherstellungszeiten.

Mit diesem Szenario lässt sich nur eine einzelne Exchange-Datenbank wiederherstellen.




157






befindet.

158




5. Da der gewählte Wiederherstellungspunkt nur Exchange-Datenbanken enthält, erscheint nur die Option

Anwendungsdaten wiederherstellen.

6. Wählen Sie Auf neuen Zielort wiederherstellen.

159


7. Legen Sie nun fest, auf welchem Computer die Datenbank-Sicherungen wiederhergestellt werden sollen. Der

Assistent zeigt nur Computer innerhalb der Infrastruktur mit der Rolle Exchange Server 2007/2010 Anwen-

dungs-Plug-in (je nach Ziel-Exchange-Server) an.

8. Gehen Sie dann auf Datenbanken wiederherstellen.

9. Geben Sie für die wiederhergestellte Datenbank einen neuen Namen, Pfad und Protokollpfad ein.

Außerdem können Sie hier weitere Wiederherstellungsoptionen definieren:

160


Postfächer in neue Datenbank verschieben. Aktivieren Sie diese Option, wenn alle Postfächer der wieder-

hergestellten E-Mail-Datenbank in eine neue Datenbank verschoben werden sollen.

Eine temporäre Dialtone-Datenbank erstellen. Aktivieren Sie diese Option, damit die Nutzer der beschädig-

ten Datenbank weiterhin E-Mails senden und empfangen können, während die Postfächer wiederhergestellt

werden (empfohlene Vorgehensweise). Nach Abschluss der Wiederherstellung werden dann alle E-Mails aus

der Dialtone-Datenbank automatisch in die wiederhergestellte Datenbank verschoben und die Dialtone-

Datenbank wird gelöscht.

Die aktuelle Programmversion bietet keine Suchfunktion für die Pfade, Sie müssen daher

die vollständigen Pfadnamen manuell eingeben.

10. Wählen Sie eine Datenbank aus und klicken Sie auf Wiederherstellen.










161


Exchange-Datenbanken in einer Wiederherstellungsdatenbank (RSG/RDB) wiederherstellen

Dieses Wiederherstellungsszenario wird von Microsoft empfohlen. Es bietet mehr Möglichkeiten als das vorherige

Szenario, die Wiederherstellung dauert jedoch länger, denn es werden keine neuen Daten aus einer Dialtone-Datenbank

in die Wiederherstellungsdatenbank verschoben sondern umgekehrt. Mehr dazu erfahren Sie im Kapitel Eine Exchange-

Datenbank in einer Wiederherstellungsdatenbank (RSG/RDB) wiederherstellen.

Postfächer wiederherstellen

Eine typische Situation für ein solches Szenario wäre, dass ein Administrator das einzelne Postfach eines ehemaligen

Mitarbeiters wiederherstellen muss. Gemäß der internen Sicherheitsrichtlinien wurde dessen E-Mail-Account blockiert

und später gelöscht. Jetzt werden aber wichtige Informationen aus dem Postfach benötigt - daher muss der Adminis-

trator auf Postfach-Ebene wiederherstellen können. Das gilt auch für versehentlich gelöschte E-Mails.

PPR ermöglicht die Wiederherstellung einzelner Postfächer. Vorausgesetzt, keine der bereits vorhandenen E-Mails ist

endgültig verloren, können Postfächer am Originalspeicherort oder an einem neuen Zielort wiederhergestellt werden.

Um ein oder mehrere Postfächer aus einer Exchange-Datenbank an einem neuen Speicherort wiederherzustellen, gehen

Sie folgendermaßen vor:






162




befindet.



5. Da der gewählte Wiederherstellungspunkt sowohl Exchange-Datenbanken als auch Systemlaufwerke enthält,

erscheinen mehrere Optionen. Klicken Sie auf Anwendungsdaten wiederherstellen.

163


6. Wählen Sie Auf neuen Zielort wiederherstellen.

Einzelne Postfächer lassen sich entweder am ursprünglichen oder an einem neuen Spei-

cherort wiederherstellen.

7. Legen Sie nun fest, auf welchem Computer die Postfach-Sicherungen wiederhergestellt werden sollen. Der



8. Gehen Sie dann auf Postfächer wiederherstellen.

164


9. Geben Sie die Datenbank an, welche die gewünschten Postfächer enthält.

10. Setzen Sie Häkchen neben die Postfächer, die wiederhergestellt werden sollen. Mit Alle auswählen werden alle

Postfächer der gewählten Datenbank auf einmal wiederhergestellt. Sollen die Postfächer in einem bestimmten

Zielpostfach wiederhergestellt werden, geben Sie entweder den Namen des Zielpostfachs im entsprechenden

Feld ein oder finden Sie es über Durchsuchen. Dann wird für jedes Postfach ein Unterordner angelegt, der nach

dem übergeordneten Postfach benannt wird. In unserem Beispiel soll ein Postfach (User3-4-4) in einem andern

(User1-1-1) wiedergestellt werden. Mit einem Klick auf Wiederherstellen starten Sie den Prozess.

165


11. Ein Popup-Fenster informiert Sie darüber.







14. Öffnen Sie jetzt MS Outlook und überprüfen Sie, ob sich das Postfach User3-4-4 wie gewünscht im Postfach

User1-1-1 befindet.

166


Mit PPR und PEGR E-Mails aus Exchange-Datenbaken wiederherstellen

Sie können PPR mit dem Plug-in Paragon Exchange Granular Recovery ergänzen und so sämtliche Möglichkeiten für die

Wiederherstellung von E-Mails aus Backups von Exchange-Datenbanken ausschöpfen. Dies Szenario umfasst mehrere

Schritte:

Die Wiederherstellung einer Exchange-Datenbank in einer Wiederherstellungsdatenbank (RSG/RDB)

Die Vorbereitung der Exchange-Wiederherstellungsdatenbank für die Verbindung über PEGR

Die Installation von PEGR

Die Wiederherstellung von E-Mails aus der Exchange-Wiederherstellungsdatenbank in MS Outlook mit PEGR

Eine Exchange-Datenbank in einer Wiederherstellungsdatenbank (RSG/RDB) wiederherstellen

Um die Inhalte einer Exchange-Datenbank sicher über PEGR und MS Outlook verarbeiten zu können, müssen Sie zu-

nächst die Sicherungskopie der Datenbank organisieren. Am einfachsten ist es, wenn Sie die gewünschte Datenbank an

einem neuen Zielort oder in einer Wiederherstellungsdatenbank wiederherstellen. Diese Szenario behandelt die zweite

Option:




167






befindet.

168




5. Da der gewählte Wiederherstellungspunkt sowohl Exchange-Datenbanken als auch Systemlaufwerke enthält,

erscheinen mehrere Optionen. Klicken Sie auf Anwendungsdaten wiederherstellen.

6. Wählen Sie Nach Wiederherstellungsdatenbank wiederherstellen.

169


Sie bekommen die gewünschte Datenbankkopie auch über ‘Auf neuem Zielort wiederher-

stellen’. Mehr zum Thema erfahren Sie im Kapitel Exchange-Datenbanken auf neuem Zie-

lort wiederherstellen.

7. Legen Sie nun fest, auf welchem Computer die Datenbank-Sicherungen wiederhergestellt werden sollen. Der



8. Geben Sie für die neue Wiederherstellungsdatenbank einen Pfad und einen Protokollpfad ein oder verwenden

Sie die Standardeinstellungen. MS Exchange 2010 wird dann unter C:\Programme\Microsoft\Exchange Ser-

ver\V14\Mailbox\RDB… gespeichert.

170


9. Wählen Sie im folgenden Fenster bitte die Standardeinstellungen.

10. Wählen Sie eine Datenbank aus und klicken Sie auf Wiederherstellen.





Fenster oder gehen Sie auf Aktivitäten und Ereignisse > Aktivitäten, oder Aktivitäten und Ereignisse > Ereignis-

se. Klicken Sie dort in der Liste auf das Ereignis, zu dem Sie mehr Informationen wünschen. Über das Icon Aktua-

lisieren erhalten Sie den neuesten Stand der Informationen. Mehr zu diesem Thema erfahren Sie in den Kapiteln

<><F>>Aktivitäten verwalten<><<F> und <><F>>Ereignisse verwalten<><<F>.


171


Vorbereitung der Exchange-Wiederherstellungsdatenbank für die Verbindung mit PEGR

Sobald die gewünschte Wiederherstellungsdatenbank zur Verfügung steht, müssen Sie diese unmounten, damit Sie sie

über PERG verbinden können:

1. Öffnen Sie die Exchange Management Konsole.

2. Verwenden Sie den Link Manage databases oder gehen Sie über Organization Configuration > Mailbox >

Database Management.

3. Klicken Sie mit der rechten Maustaste auf die gewünschte Wiederherstellungsdatenbank (RSG/RDB) und wählen

Sie Dismount Database.

172


4. Bestätigen Sie die Operation.

5. Danach kopieren Sie den Datenbankordner auf einen Computer, auf dem MS Outlook mit integriertem PEGR in-

stalliert ist oder Sie erlauben den Zugriff darauf über das Netz.

PEGR installieren

Eine detaillierte Erläuterung dazu, wie PEGR installiert wird, finden Sie in der PEGR-Hilfe oder im PEGR-Handbuch. Hier

nur die wichtigsten Punkte:

Die MS Exchange ESE-Bibliotheken stehen zur Verfügung* (ESE.dll, ExchMem.dll, Exosal.dll und JCB.dll für Exchange

2003; ESE.dll, ExchMem.dll und JCB.dll für Exchange 2007; ESE.dll, Store.exe für Exchange 2010)

MS Outlook 2003/2007/2010 ist installiert

Mindestens ein Outlook-Profile wurde konfiguriert

* PEGR kann auf einem Computer mit oder ohne Exchange Server installiert werden. Bei einem Computer ohne Ex-

change Server müssen Sie zusätzlich die ESE-Bibliotheken während der Installation einbinden - diese befinden sich in

einem Binärordner eines installierten MS Exchange Servers (C:\Programme\Microsoft\Exchange Server\Bin). Diese

Vorgabe stammt von Microsoft, nicht von PEGR.

** Sie können das Outlook-Profil auch nach Abschluss der Installation konfigurieren.

Unter MS Outlook mit Daten aus Exchange-Wiederherstellungsdatenbanken arbeiten

Sobald PEGR installiert wurde, können Sie E-Mails aus der Exchange-Wiederherstellungsdatenbank (RSG/RDB) wieder-

herstellen, und zwar folgendermaßen:

1. Starten Sie MS Outlook mit Administratorenrechten.

2. Klicken Sie auf das Icon Exchange-Datenbankarchiv hinzufügen in der MS-Outlook-Symbolleiste.

173


3. Geben Sie Ihre Zugangsdaten ein.

4. Gehen Sie auf Microsoft Exchange-Datenbankdatei.

5. Suchen Sie die Exchange-Wiederherstellungsdatei oder geben Sie den Pfad dorthin manuell ein. Klicken Sie auf

Weiter.

174


6. Wählen Sie das Postfach (oder mehrere Postfächer), das die gewünschten E-Mails enthält und klicken Sie dann

auf Beenden.

7. Im Ergebnis haben Sie ein neues Postfach namens Paragon-Archiv.

8. Dann können Sie sich mit den Standardfunktionen von MS Outlook die Inhalte der gewählten Postfächer an-

zeigen lassen sowie einzelne Ordner, Nachrichten, Kontakte, Notizen usw. finden und exportieren.

Mehr zum Thema erfahren Sie in den Unterlagen von MS Outlook.

175


Die Infrastruktur verwalten

Allgemeine Einstellungen

Die Programmeinstellungen sind in verschiedene Bereiche eingeteilt, die auf der linken Seite im Fenster angezeigt

werden. Wenn Sie einen Bereich auswählen, werden auf der rechten Seiten die dazu gehörigen Aktionen aufgelistet.

Szenario


2. Sobald die Verbindung zum Server steht, klicken Sie auf das Logo und wählen dann Einstellungen.

3. Ein Dialog mit folgenden Bereichen wird geöffnet: Anwendung, Anzeigen, Erweitert, Zeitüberschreitung und

Wiederholungsversuche und Server-Protokolle.

Anwendung

Protokollierungslevel. Laut Voreinstellung werden nur die Protokolle über die Konsole gesammelt, die bei

fehlgeschlagenen Aktionen erstellt werden (Option Fehler). Wählen Sie Normal, werden die Protokolle

sämtlicher Vorgänge gesichert. Das Level Debuggen richtet sich an Entwickler oder Administratoren, die eng

mit dem Paragon Support-Team zusammenarbeiten.

Maximale Protokollgröße (MB). Standardmäßig dürfen 10 Konsolenprotokolle mit jeweils maximal 10 MB

Größe gespeichert werden, was Sie ihren Wünschen entsprechend ändern können.

Maximale Anzahl an Computern für die Durchsuchung der Domäne. Umfasst eine Ihrer Organisationsein-

heiten mehr als 2000 Maschinen, führt das zu Leistungseinbußen beim Durchsuchen und der Anzeige in der

Konsole. Daher haben wir dieses Limit eingeführt. Sie finden die gewünschte Maschine über Computer

suchen.

176


Sprache. Wählen Sie aus der Liste eine Sprache für die Benutzeroberfläche aus.

Ansicht

Legen Sie für die Computer der Infrastruktur fest, welche Eigenschaften angezeigt werden sollen.

Erweitert

Erweiterten Modus anwenden. Aktivieren Sie diese Option, um zusätzliche Möglichkeiten bei der Erstellung

von Richtlinien für Speicher, VM-Backups oder Replikationen nutzen zu können.

Benachrichtigen bei Systemrichtlinien… Machen Sie hier ein Häkchen, wenn Sie über Aktivitäten von inter-

nen Systemrichtlinien (Datenbank-Replikation usw.) informiert werden möchten. Mehr zum Thema erfahren

Sie im Kapitel Benachrichtigungen über Systemaktivitäten.

Zeitüberschreitung und Wiederholungsversuche

Ablaufintervall für zeitgeplante Aufgaben.

Anzahl von Wiederholungsversuchen bei fehlgeschlagenen Installationen. Ist eine Installation fehlgeschla-

gen, wird noch dreimal in definierten Abständen (siehe nächste Einstellung) versucht, diese durchzuführen.

177


Erst wenn das nicht zum Erfolg führt, wird die Aktion abgebrochen und eine Fehlermeldung erscheint. Sie

können den voreingestellten Wert auch ändern.

Intervall für Wiederholungsversuche bei fehlgeschlagenen Installationen. Ist eine Installation fehlgeschla-

gen, wird nach fünf Sekunden nochmals versucht, diese durchzuführen (wenn in der vorherigen Einstellung

mehr als zwei Versuche festgelegt wurden). Sie können die voreingestellte Zeitangabe auch ändern.

Serverprotokolle

Ereignis-Archivierung

- Aufbewahrungszeitraum. Standardmäßig werden Ereignisse, die in der Hauptdatenbank von PPR

gespeichert sind, stündlich aufgeräumt.

- Maximaler Zeitraum bis zur Archivierung. Ereignisse, die älter als eine Woche sind, werden automa-

tisch ins Archiv verschoben.

- Maximaler Zeitraum bis zur Archivierung (Standard: ein Monat). Ereignisse, die älter als ein Monat

sind, werden automatisch gelöscht.

Aufgaben-Archivierung

- Aufbewahrungszeitraum. Standardmäßig werden Aufgaben, die in der Hauptdatenbank von PPR

gespeichert sind, stündlich aufgeräumt.

- Maximaler Zeitraum bis zur Archivierung. Aufgaben, die älter als eine Woche sind, werden automa-

tisch ins Archiv verschoben.

- Maximaler Zeitraum bis zur Archivierung (Standard: ein Monat). Aufgaben, die älter als ein Monat

sind, werden automatisch gelöscht.

4. Schließen Sie das Fenster mit Änderungen speichern.

Rollen ändern

Sie können die Aufgaben und Funktionen jeder Maschine der Infrastruktur erweitern oder einschränken, indem Sie ihr

Rollen hinzufügen/entfernen.

Szenario


2. Sobald die Verbindung zum Server steht, klicken Sie auf Start und wählen dann Rollen bearbeiten.

178


Sie können die Operation auch starten, indem Sie mit der rechten Maustaste die gewünschte Infrastrukturgrup-

pe anklicken und dann die entsprechende Option auswählen. Auf diese Weise müssen Sie nicht jede Maschine,

die Sie bearbeiten wollen, einzeln auswählen.

3. Der Assistent zeigt sämtliche Computer der Infrastruktur an (die mindestens eine zugewiesene Rolle als Agent

besitzen). Kennzeichnen Sie die Maschinen, deren Plug-ins geändert werden sollen und klicken Sie dann auf

Weiter.

179


Wollen Sie jeder Maschine individuelle Rollen zuweisen, wählen Sie jetzt einen Computer

aus. Ansonsten werden auf allen Maschinen der Gruppe die gleichen Plug-ins installiert.

Wiederholen Sie diese Aktion für einen anderen Computer.

4. Rollen für die Installation auswählen.

180


Wie viele Plug-ins zur Verfügung stehen, hängt von der Lizenz Ihres Produkts ab.

5. Legen Sie fest, welche Rollen wann installiert werden sollen.

Richtlinien verwalten

Über Richtlinien können Sie auf jede zuvor erstellte Richtlinie zugreifen und diese bearbeiten.

Szenario


2. Sobald die Verbindung zum Server steht, gehen Sie auf Richtlinien. Mit einem Klick auf den gewünschten Typ

öffnet sich eine Liste mit den entsprechenden Richtlinien. Über den Pfeil unter dem Richtliniennamen können

Sie sich die Haupteigenschaften anzeigen lassen.

3. Jetzt starten. Damit können Sie eine Richtlinie jederzeit manuell starten.

4. Richtlinienbericht anzeigen. Hier finden Sie detaillierte Informationen zu allen Läufen einer Richtlinie: Datum

des Laufs, Ergebnisse (erfolgreich oder fehlgeschlagen)usw. Mit einem Klick auf Mehr… erfahren Sie den Grund

für einen fehlgeschlagenen Lauf.

181


Wählen Sie einen fehlgeschlagenen Lauf aus und lassen Sie sich den Fehlerbericht anzeigen. Noch mehr erfah-

ren Sie unter Technische Informationen; dort werden die Protokolle des Richtlinienlaufs angezeigt.

182


5. Deaktivieren. Setzen Sie hier Richtlinien inaktiv.

6. Bearbeiten Ändern Sie in diesem Abschnitt die Parameter einer Richtlinie. Die Anzahl der möglichen Parameter

hängt vom Richtlinientyp ab (virtuelles Backup, virtuelle Replikation, physisches Backup usw.). Mehr dazu erfah-

ren Sie in den entsprechenden Kapiteln: Schutz für virtuelle Maschinen, Schutz für physische Computer.

7. Löschen. Richtlinien können hier gelöscht werden.

183


Aktivitäten verwalten

Das Fenster Aktivitäten ist die erste Anlaufstelle, um Informationen zu den vom User erstellten Richtlinien zu erhalten.

Öffnen Sie es über Aktivitäten und Ereignisse > Aktivitäten.

Es werden drei Registerkarten angezeigt:

Aktuelle Aktivitäten mit einer Liste von Richtlinien, die gerade ausgeführt werden

Geplante Aufgaben mit einer Liste von Terminen für den nächsten Richtlinienlauf

Beendete Aktivitäten mit einer Liste von abgeschlossenen Richtlinien

Standardmäßig sortiert das Programm alle vom Nutzer erstellten Richtlinien nach Namen. Das können Sie über die

Registerkarte Ansicht ändern. Gestalten Sie die Arbeit mit Aktivitäten so einfach und effektiv wie möglich, indem Sie:

Richtlinien nach Name, letzter Ausführung, Zeitpunkt der Fertigstellung oder Dauer sortieren

Richtlinien nach Typ (Installation, Backup von virtuellen Maschinen, Replikation von virtuellen Maschinen,

Wiederherstellung physische Maschine usw.) filtern

184


sich Aufgaben, die mit "Ihr Eingreifen erfordert" gekennzeichnet sind (das sind unvollständige oder fehlge-

schlagenen Richtlinienläufe), zuerst anzeigen lassen.

Standardmäßig wird immer nur der letzte Lauf einer Richtlinie angezeigt. Wollen Sie eine

Übersicht über sämtliche Läufe der gewünschten Richtlinie, klicken Sie auf Richtlinienbe-

richt anzeigen.

185


Laufende Aktivitäten überwachen

Die Überwachung laufender Aktivitäten kann helfen, Störungen im Ablauf frühzeitig zu erkennen und zu beheben. Ein

Beispiel soll dies illustrieren:

Das Programm zeigt für jede Aktivität folgende Informationen an: Name, Typ, aktuellen Status, Startzeit und die ge-

schätzte Dauer der Aktivität. In unserem Fall erscheint der Status 'Fehlgeschlagen, erneut versuchen'. Öffnen Sie die

Meldung 'Für diese Aufgabe ist Ihr Eingreifen erforderlich'. Es wird angezeigt, dass die Installationsrichtlinie für den

Computer WINXP-Client3 fehlgeschlagen ist.

Mit einem Klick auf Mehr… erfahren Sie den Grund dafür.

Mit diesen Informationen können Sie den Zielcomputer gezielt überprüfen und das Problem lösen. Danach wird die In-

stallation automatisch fortgesetzt.

Abgeschlossene Aktivitäten überwachen

Ob ein Richtlinienlauf erfolgreich oder fehlerhaft verlaufen ist, sehen Sie in der Spalte 'Status'. Für jede abgeschlossene

Aktivität können Sie eine Liste mit den entsprechenden Ereignissen öffnen und so detaillierte Informationen zum Opera-

tionsverlauf einsehen.

186


Wenn Sie möchten, können Sie fehlgeschlagene Richtlinienläufe weiter untersuchen und neu starten.

Geplante Aktivitäten überwachen

Sie können für jede geplante Aktivität nachschauen, wann der nächste Lauf stattfinden soll. Über die entsprechenden

Optionen lassen sich Einstellungen zur Richtlinie bearbeiten bzw. die Richtlinienberichte von allen Läufen anzeigen.

187


Ereignisse verwalten

Das Fenster Ereignisse zeigt ausführliche Informationen zu sämtlichen Aktionen innerhalb der Infrastruktur an und bie-

tet damit die Grundlage für eine gründliche Analyse und Problemlösung. Öffnen Sie das Fenster über Aktivitäten und

Ereignisse > Ereignisse.

Ein Klick auf den Pfeil zeigt/versteckt weitere Details zum gewählten Ereignis.

188


Für eine bessere Übersicht lassen sich die Ereignisse über das Icon filtern.

Filtern Sie Ereignisse nach Level, Komponente (Backup-Server, ESX-Bridge usw.), Quellcomputer, Richtlinie usw. - damit

können Sie die Ereignisse übersichtlich und einfach verwalten bzw. Hilfe zur Problemlösung bekommen. Es gibt vier Er-

eignis-Level: Fehler, Warnung, Information und Debug.

189


Die jüngsten Ereignisse bekommen Sie angezeigt, wenn Sie direkt den Administrationsserver aktualisieren. Das kann

eine Weile dauern.

Um wieder eine Übersicht über alle Ereignisse zu erhalten, entfernen Sie alle Ereignisfilter.

E-Mail-Benachrichtigungen

PPR bietet eine leistungsstarke Funktion zur Überwachung der Aktivitäten von außen, und zwar die Benachrichtigungen.

Benachrichtigungen werden nach Ereignissen erstellt (Aktivitäten und Ereignisse > Ereignisse), wobei zwischen Nutzer-

und System-Benachrichtigungen unterschieden wird. Nutzer-Benachrichtigungen beziehen sich auf Aktivitäten von

durch den Nutzer erstellten Richtlinien (Backup, Wiederherstellung, Archivierung, Aufbewahrungsfristen usw.) während

System-Benachrichtigungen nur bei Aktivitäten von internen Systemrichtlinien (Datenbankreplikationen usw.) erstellt

werden.

190


Wenn Sie eine Richtlinie für Benachrichtigungen einrichten, legen Sie fest, bei welchem Ereignis (Richtlinienfehler,

Richtlinienstart, Richtlinie erfolgreich) zu einer bestimmten Nutzer-Richtlinie bzw. zu bestimmten Richtlinientypen eine

Benachrichtigung erfolgen soll und geben die E-Mail-Adresse ein. System-Benachrichtigungen lassen diese Flexibilität

nicht zu - ist die Funktion aktiviert, gehen immer dann Benachrichtigungen an eine festgelegte E-Mail-Adresse, wenn

eine System-Richtlinie fehlgeschlagen oder Ihr Eingreifen erforderlich ist.

Richtlinie für Benachrichtigungen einrichten


2. Sobald die Verbindung zum Server steht, klicken Sie auf Start und wählen dann Eine Aktivitätsbenachrichtigung

erstellen.

oder gehen auf Benachrichtigungen und Berichte > Aktivitätsbenachrichtigungen und wählen dann Neue Akti-

vitätsbenachrichtigung erstellen.

3. Im nächsten Dialog legen Sie folgende Einstellungen fest:

Name. Geben Sie der Aktivitätsbenachrichtigung einen einprägsamen Namen.

191


Benachrichtigen wenn. Legen Sie hier fest, bei welchem Richtlinienereignissen Sie benachrichtigt werden

wollen. Klicken Sie auf OK.

Für folgende Richtlinien. Bestimmen Sie die Richtlinien bzw. Richtlinientypen, zu deren Ereignissen Sie be-

nachrichtigt werden wollen.

Für folgende Richtlinientypen (Gehen Sie auf Richtlinienobjekte auswählen und suchen Sie die gewünschten

Richtlinien aus):

Für folgende Richtlinien (Klicken Sie auf Richtlinientyp auswählen und legen die Typen fest):

192


Senden an. Geben Sie eine E-Mail-Adresse ein, an welche die Benachrichtigungen versandt werden sollen,

oder öffnen Sie über die Schaltfläche Senden an eine Liste mit bereits vorhandenen Adressen und wählen

daraus eine aus.

Betreff und Nachricht. Über die Schaltfläche Betreff und Nachricht generieren werden ein Standardbetreff

und eine Standardnachricht erstellt. Sie können die nötigen Informationen aber auch von Hand eingeben.

Klicken Sie danach auf den Link E-Mail-Einstellungen, um die Zustellungs- und Empfängerdaten zu konfigu-

rieren (falls noch nicht geschehen).

193


E-Mail-Zustellung (erste Registerkarte)

- SMTP-Mail-Server. Damit überhaupt Benachrichtigungen versendet werden können, muss Zugriff auf

einen Computer mit einem SMTP-Server (Simple Mail Transfer Protocol) bestehen. Alle ausgehenden

Nachrichten werden zunächst auf den SMT-Server gesendet, der sie dann an den gewünschten Empfän-

ger weiterleitet. Die Adresse kann entweder als Internet-Host-Name (z. B: mail.com) oder als numeri-

sche IP-Adresse (z. B. xxx.xxx.xxx.xx) eingegeben werden.

- Absendername. Geben Sie einen Namen für den Absender ein.

- Absender-E-Mail-Adresse. Geben Sie die E-Mail-Adresse des Absenders ein.

- SMTP-Authentifizierung aktivieren. Aktivieren Sie diese Funktion, damit das Programm den Server au-

thentifizieren kann, bevor Benachrichtigungen verschickt werden.

SMTP-Server-Anmeldung. Geben Sie den Benutzernamen ein, mit dem die Verbindung zum E-

Mail-Account hergestellt wird.

Passwort. Geben Sie das Passwort für den Mail-Server ein.

194


E-Mail-Empfänger (zweite Registerkarte)

Über die entsprechenden Schaltflächen können Sie Empfänger für Benachrichtigungen hinzufügen oder

streichen.

Sobald Sie alle Einstellungen getätigt haben, klicken Sie auf ‘Test-E-Mail senden’, und prü-

fen, ob alles funktioniert.

Sind alle Parameter festgelegt, klicken Sie auf Aktivitätsbenachrichtigung hinzufügen. Jetzt haben Sie eine

neue Benachrichtigungsrichtlinie. Über die entsprechenden Links können Sie diese starten, anzeigen, deak-

tivieren, bearbeiten oder löschen.

195


System-Benachrichtigungen aktivieren


2. Sobald die Verbindung zum Server steht, klicken Sie auf das Logo und wählen dann Einstellungen.

3. Klicken Sie im folgenden Dialog auf Erweitert und aktivieren Sie die Option Benachrichtigen bei Systemrichtli-

nien Warnungen und Fehlern. Da das System ab jetzt sehr viele Benachrichtigungen erstellen könnte, erscheint

eine Warnung, dass diese Einstellung das E-Mail-Übertragungssystem erheblich belasten kann.

196


4. Geben Sie eine E-Mail-Adresse ein oder gehen Sie über die entsprechende Schaltfläche, um eine Adresse aus der

Liste mit bereits vorhandenen Adressen auszuwählen.

5. Konfigurieren Sie gegebenenfalls die E-Mail-Einstellungen (E-Mail-Zustellung).

Berichte

Mit den Berichten haben Sie ein weiteres Mittel an der Hand, um Aktivitäten im System von außen zu überwachen. Sie

können eine automatische Berichterstellung veranlassen, indem Sie eine entsprechende Richtlinie erstellen (Benach-

richtigungen und Berichte > Berichte). Genau wie Benachrichtigungen können Berichte generiert werden zu Aktivitäten

von durch den Nutzer erstellten Richtlinien (Backup, Wiederherstellung, Archivierung, Aufbewahrungsfristen usw.)

und/oder durch Systemrichtlinien (Datenbankreplikationen usw.). Berichte zu erfolgreichen und/oder fehlgeschlagenen

Richtlinien werden entweder auf Aufforderung oder nach Zeitplan (täglich, wöchentlich, monatlich oder für die letzten

7, 30, 90, 365 Tage) erstellt. In der aktuellen Version von PPR erfolgen Berichte nur per E-Mail, in der nächsten Version

können Berichte dann auch in einer Datei abgespeichert werden. Berichte erscheinen nur im HTML-Format.

Damit automatisch ein Bericht erstellt wird, gehen Sie folgendermaßen vor:


2. Sobald die Verbindung zum Server steht, klicken Sie auf Start und wählen dann Berichtrichtlinie erstellen.

197


3. Im nächsten Dialog wählen Sie eine Vorlage für zukünftige Berichte. Es stehen zwei Vorlagen zur Verfügung:

Nach Richtlinie und Nach Richtlinientyp.

Nach Richtlinie:

Wenn Sie diese Option wählen, wird der Assistent alle derzeit aktiven Richtlinien anzeigen. Wählen Sie die aus,

zu denen Berichte erstellt werden sollen und legen Sie fest, ob dem Einschlussfilter fehlgeschlagene, erfolgrei-

che oder alle Richtlinienläufe hinzugefügt werden sollen.

198


Nach Richtlinientyp:

Wenn Sie diese Option wählen, wird der Assistent alle aktuellen und alle inaktiven Richtlinien anzeigen (aktivier-

te sowie deaktivierte und gelöschte). Anders als in der ersten Option können Sie hier nur ganze Richtliniengrup-

pen auswählen, keine einzelnen Richtlinien. Wählen Sie die Gruppe aus, zu denen Berichte erstellt werden sol-

len und legen Sie fest, ob dem Einschlussfilter fehlgeschlagene, erfolgreiche oder alle Richtlinienläufe hinzuge-

fügt werden sollen.

4. Im nächsten Schritt wählen Sie ein Verfahren zur Berichterstellung, entweder Nach Bedarf oder Nach Zeitplan.

199


Nach Bedarf:

Hier können Sie bestimmen, über welchen Zeitraum Sie jetzt einen Bericht abrufen wollen.

Nach Zeitplan:

Wählen Sie diese Option, wenn Sie regelmäßig Bericht erstattet haben wollen. Es gibt zwei Modi: Schnell (Ges-

tern, Die letzten 7, 30, 90, 365 Tage) und Standard (Täglich, Wöchentlich, Monatlich).

5. Tragen Sie einen Betreff für die Berichte ein. Die E-Mail-Adresse können Sie entweder manuell oder über die

Suchfunktion eingeben. Konfigurieren Sie gegebenenfalls die E-Mail-Einstellungen (E-Mail-Zustellung).

200


6. Sind alle Parameter festgelegt, klicken Sie auf Beenden. Jetzt haben Sie eine neue Berichtrichtlinie. Über die

entsprechenden Links können Sie diese starten, anzeigen, deaktivieren, bearbeiten oder löschen.

Die Berichte werden in Form von E-Mails mit angefügten HTNL-Dateien an die angegebene E-Mail-Adresse geschickt.

Infrastruktur aktualisieren

Der Update-Prozess der PPR-Infrastruktur wurde so einfach wie möglich gehalten:

1. Laden Sie die neue Programmversion über Ihr Benutzerkonto Mein Konto auf der Paragon-Webseite herunter.

2. Starten Sie das neue Installationspaket auf einem Computer, auf dem sich der Protect & Restore Server

befindet.

201


3. Wählen Sie Upgrade > Paragon Protect & Restore Product Update. Damit starten Sie das Entpacken des aktu-

ellen MSI-Paketes in das Repository des Installationsservers.

4. Klicken Sie danach auf OK.

5. Melden Sie sich lokal auf einem Computer an, auf der die Protect & Restore Konsole installiert ist und öffnen Sie

diese.

6. Sobald die Verbindung zum Server steht, erscheint ein Popup-Fenster mit der Meldung, dass ein neues Produkt

zur Verfügung steht, und das entsprechende Icon in der Start-Leiste wird verfügbar. Klicken Sie auf Update >

Infrastruktur aktualisieren.

Die Systemdatenbank wird alle fünf Minuten repliziert, daher erscheint die Meldung zur

neuen Version innerhalb dieser Periode auf der Konsole.

202


7. Entscheiden Sie, ob die Installation sofort oder zu einem späteren Zeitpunkt ausgeführt werden sollen.

8. Ein Fenster informiert über die anstehende Aktualisierung. Mit einem Klick auf Update bestätigen Sie Operation.

9. Zunächst wird der Administrationsserver aktualisiert, was einen Neustart des PRM (Paragon Remote Managers)

beinhaltet - damit wird die Konsole vom Server getrennt. Melden Sie sich wieder an der Konsole an, wenn Sie

dazu aufgefordert werden.

10. Öffnen Sie das Fenster Aktivitäten, um die Updates der anderen Computer in der Infrastruktur zu überwachen.

11. Nach Abschluss der Aktualisierungen entfernen Sie die Konsole aus dem System über Software hinzufü-

gen/entfernen (Start > Einstellungen > Steuerung> Software hinzufügen/entfernen) oder über die alte Version

von PPR.

12. Installieren Sie die Konsole neu.

13. Öffnen Sie die Konsole und vergewissern Sie sich, dass das Programm aktualisiert wurde – Sie sehen die Versio-

nen von Server und Konsole, wenn Sie auf das Logo und dann auf Über Paragon Protect & Restore klicken.

203


Computer aus der Infrastruktur entfernen


2. Wählen Sie unter Computer > Physische Computer einen Rechner (mit “Strg” oder “Umschalttaste” auch meh-

rere), den Sie aus der Infrastruktur entfernen möchten. Starten Sie den Prozess mit einem Klick auf Physischen

Computer löschen .

204


Sie können die Operation auch starten, indem Sie mit der rechten Maustaste die gewünschte Infrastrukturgrup-

pe anklicken und dann die entsprechende Option auswählen. Auf diese Weise müssen Sie nicht jede Maschine,

die Sie entfernen wollen, einzeln auswählen.

3. Bestätigen Sie die Operation im folgenden Dialogfenster, dann werden sämtliche PPR-Komponenten auf dem

ausgewählten Computer deinstalliert.



205





Lässt sich der gewählte Computer nicht aus der Infrastruktur entfernen, öffnen Sie den Dia-

log erneut und aktivieren Sie die Option "Nur aus Liste löschen", um sämtliche Informatio-

nen zum betreffenden Computer aus der Infrastruktur zu löschen. Deinstallieren Sie dann

alle PPR-Komponenten direkt am Rechner über den entsprechenden Abschnitt im

Schnellstartfenster.

Serverprotokolle speichern

Falls Sie Probleme mit der Handhabung des Programms haben, wenden Sie sich bitte an das Paragon-Support-Team.

Schicken Sie uns die Protokolldateien in einer Support-Anfrage, dann können wir Ihnen bei der Lösung des Problems

helfen.

Um eine Protokolldatei zu erstellen, gehen Sie bitte folgendermaßen vor:


2. Sobald die Verbindung zum Server steht, klicken Sie auf das Logo und wählen dann Protokolle exportieren.

3. Wenn Sie wissen, wann das Problem zuerst aufgetreten ist, geben Sie einen Zeitraum an, für den die Protokolle

gesammelt werden sollen. Damit reduzieren Sie die Größe der Protokolldateien. Wissen Sie diesen nicht mehr,

belassen Sie es bei der Standard-Option. Beachten Sie bitte, dass die Datenbank mit sämtlichen Protokollen

mehrere Gigabyte umfassen kann.

206


4. Wählen Sie die Computer aus, deren Protokolldateien relevant sind. 90 Prozent aller Probleme lassen sich übri-

gens mithilfe der Protokolle vom Administrationsserver lösen. Nur wenn keine Datenbankreplikation mit einer

oder mehreren Komponenten möglich ist bzw. noch nicht abgeschlossen wurde, enthalten die Protokolldateien

auf dem Administrationsserver nicht die aktuellsten Informationen. Klicken Sie auf Weiter.

5. Wählen Sie über Durchsuchen einen Speicherort für die Protokolldateien. Wollen Sie, dass der Zielordner

nach Beendigung der Operation geöffnet wird, aktivieren Sie die entsprechende Option. Klicken Sie dann auf

Exportieren.

207


Protokolldateien enthalten keine vertraulichen Informationen aus Ihren Betriebssystem-

Einstellungen oder anderen Dokumenten.

Glossar

PPR und die Windows-Firewall

Während der Installation von folgenden PPR-Komponenten:

- PRM30_Common_ea_x32.msi (x64)

- PRM30_InstallationClient_ea_x32.msi (x64)

- PRM30_PAT_Console_ea_x32.msi (x64)

fügt die Windows-Firewall automatisch Ausnahmen für folgende Anwendungen/Dienste hinzu:

- Prm.Common.Server.exe

- Prm.Installation.Client.exe

- Prm.Console.Shell.exe

Jede Ausnahmeregel wird mit folgenden Parameter konfiguriert:

- Gilt für alle Netzwerkprofile (Domäne, privat, öffentlich)

- Regel gilt für alle Anwendungen und/oder Dienste

- Regel gilt für alle IP-Adressen

- Regel gilt für alle Protokolle

- Regel gilt für alle Ports

Regeln können nur hinzugefügt werden, wenn der Dienst Windows-Firewall/Gemeinsame Nutzung der Internet-

verbindung (ICS) gleichzeitig mit der Installation der PPR-Komponenten gestartet wird, egal ob die Windows-Firewall

aktiviert wurde oder nicht. Wurde der ICS-Dienst während der Installation beendet und vom Administrator neu ge-

startet, kann sich die Protect & Restore Konsole nicht mit dem Administrationsserver verbinden, Es erscheint die

Fehlermeldung: ‘Verbindung zum <Administrationsserver> fehlgeschlagen. Stellen Sie sicher, dass der PRM auf dem

Remote-Computer läuft oder versuchen Sie es später noch einmal.’ Das bedeutet, dass der Windows-Firewall die Aus-

nahmeregel für Prm.Common.Server.exe nicht hinzugefügt wurde. Jetzt können Sie das nur noch ändern, indem Sie

die Ausnahmeregeln für die Anwendungen und Dienste manuell hinzufügen (s.o.).

208


Glossar

DAG – Database Availability Group

Eine Database Availability Group (DAG) ist die Basiskomponente des Frameworks für hohe Verfügbarkeit und Ausfall-

sicherheit von Microsoft Exchange Server 2010. Eine DAG besteht aus bis zu 16 Postfachservern, die eine Gruppe von

Datenbanken hosten und eine automatische Wiederherstellung auf Datenbankebene nach Fehlern bieten, die einzelne

Server oder Datenbanken betreffen.

DAG ersetzt die Funktion für hohe Verfügbarkeit in Exchange Server 2007, die auf anderen Konzepten basierte: auf fort-

laufender lokaler Replikation (Local Continuous Replication, LCR), fortlaufender Standbyreplikation (Standby Continuous

Replication, SCR), Einzelkopieclustern (Single Copy Cluster, SCC) und fortlaufender Clusterreplikation (Cluster Continu-

ous Replication, CCR).

SCC - Einzelkopiecluster

Ein Cluster mit mindestens zwei Knoten, der sich auf die Failover-Clustering-Dienste von Microsoft stützt. Er benötigt

freigegebenen Speicher (z. B. SAN) und arbeitet mit einer einzelnen Kopie der Daten.

LCR - Fortlaufende lokale Replikation

Eine Lösung in Exchange Server 2007 zur Bereitstellung redundanter Daten. Sie können alle Rollen auf diesem Server

installieren, allerdings gibt es für öffentliche Ordner einige Vorsichtmaßnahmen. Die besten Resultate, d.h. echte Re-

dundanz, erzielt diese Lösung, wenn ihr zwei externe Drive-Arrays sowie zwei Array-Controller zur Verfügung stehen.

CCR - Fortlaufende Clusterreplikation

Ein Zwei-Knoten-Cluster, der sich auf die Failover-Clusteringdienste von Microsoft in Exchange Server 2007 stützt. Er

benötigt zwar keinen freigegebenen Datenträger, dafür aber einen sogenannten "witness node". Auf dem Cluster kann

ausschließlich die Rolle Postfach installiert werden. Dort repliziert der aktive Knoten des Clusters alle Änderungen in

eine passive Kopie der Datenbank. Dafür werden mindestens drei Exchange-Server benötigt (zwei Postfach-Knoten und

ein Server für redundanzfreien Clientzugriff und Hub-Transport).

SCR - Fortlaufende Standbyreplikation (SP1)

Erlaubt die Datenbankreplikation auf andere Exchange-Server (2007) im Intranet. Die Replikation kann auf jeden und

von jedem Postfachknoten erfolgen (es darf nur kein Postfach-Server sein, der LCR verwendet).

SIOS - Single Instance Object Storage

Eine Methode zur Eliminierung von Redundanz und Schonung der Speicherplatzressourcen. Vor dem Start einer Vollsi-

cherung wird geprüft, ob schon identische Datenblöcke im Datenspeicher vorhanden sind und dann dafür gesorgt, dass

nur jeweils eine Kopie von jedem Block gespeichert wird.

Funktion für hohe Verfügbarkeit und Ausfallsicherheit von Standorten

Eine neue Replikationstechnologie in Exchange Server 2010 (vgl. http://technet.microsoft.com/en-

us/library/dd335211.aspx (engl.)).

Volume Shadow Copy Service (VSS)

Eine Kopier-/Sicherungsfunktion speziell für die Betriebssysteme Windows XP/Vista/7/Server 2003/2008. VSS bietet

einen verlässlichen Mechanismus zur Erstellung von konsistenten punktgenauen Datenkopien, bekannt als Schatten-

kopien. Entwickelt von Microsoft in enger Zusammenarbeit mit leitenden Firmen für Sicherungslösungen, basiert es auf

dem Konzept der Snapshot-Technologie.

http://technet.microsoft.com/en-us/library/dd335211.aspx

http://technet.microsoft.com/en-us/library/dd335211.aspx

Paragon Protect & Restore (PPR)download.paragon-software.com/doc/Handbuch_PPR_web_de.pdf · 2018. 6. 21. · basiert gesichert. Die Datensicherungslösung stützt sich auf das neue

Documents