WS 2008 R2 - резервное копирование, поделитесь опытом
 

Приветствую!
Имеется сервер, работает в RAID 10 (4x500), разбито на два раздела - 100 гигов отдано под систему, 830 - пользовательские папки (полностью перенесены на раздел D), файлохранилище, 1С эт цетера.
В хозяйстве имеется:
1) неиспользуемый винт на 500 гб,
2) NAS c двумя винтами по 500 гб, которые сейчас работают в RAID 1, но можно и переключить в RAID 0 (Buffalo LS-W1.0TGL R1).

Поделитесь, пожалуйста, опытом / предложениями об организации бэкапов. По идее, конечно, надо иметь образы системы за последние два дня, бэкапить данные юзеров (каждого отдельно), отдельно бэкапить всякое общее барахло и отдельно же базы 1С. Если можно, приведите примеры использования встроенного или стороннего софта.

Чем не устраивает встроенная система бекапирования? Делаем несколько расписаний: одно снимает состояние системы, другое - инкрементное, третье - бекапы данных.

А я еще не знаю, устраивает или нет. Потому и собираю мнения, кто чем пользуется. Если вы делаете таким образом - расскажите, все ли работает нормально, тестировали ли, скриптами или нет...

Меня встроенная система бекапов устраивает и в 2003 сервере. Наглядно, без сбоев, без косяков. Скрипты для бекапа системы не использую.
Для бекапа пользовательских данных использую скрипт вида:

Эта команда запускается раз в сутки - копирует на G:\Backups\MAIN\CurrentData\BUH\ только измененные(с момента последнего запуска скрипта) файлы пользователей.
Опция /EXCLUDE:ExcludeFilesForXCOPY.txt позволяет в текстовике ExcludeFilesForXCOPY.txt записать расширения файлов, которые не надо копировать. Я туда прописал:
и другие видео файлы.

Спасибо, очень толково! В копилочку.

1. Включите Shadow Copies для диска с документами. Настройка занимает всего пару секунд, но спасает жизни. Установите копирование, скажем, раз в час в рабочее время.

2. Обязательно создавайте локальные + сетевые + съёмные увозимые копии. Правда, диски на сервере распределены весьма по-дурацки, но, видимо, с этим уже ничего не сделаешь.

3. Поддерживайте глубину копирования. Всегда следует иметь несколько копий, но не за пару дней, а гораздо глубже. Несколько ежедневных + несколько еженедельных + несколько месячных.

4. Следует также контролировать качество копий. Сам факт того, что копирование запускалось, не гарантирует наличие данных. Протестируйте процедуру восстановления.

5. Только чёткие и жёсткие правила распределения ресурсов совместно с правильными разрешениями NTFS могут гарантировать, что копируется всё, что нужно в полном объёме. Обдумайте документ, в котором будет чётко закреплено местонахождение любого файлового ресурса.

Реализовать всё это сразу - сложная задача. Я для этого пишу свой большой скрипт, который контролирует процедуру бэкапа, глубину, качество и высылает отчёт на почту. Также, не помешает включить журналирование удалений из общих директорий и баз данных. Потом ещё не раз выручит.


http://blog.windowsnt.lv/2011/12/07/...store-russian/

Спасибо за помощь. У нас не такая здоровенная инфраструктура, на съемных носителях копий не будет. Остальное постараюсь внедрить, обязательно с тестированием. Права NTFS, кстати, вы как заставляете копироваться?

Оффтопом - я отчетливо помню на просторах латвийских DC++ серверов пользователя WindowsNT - это вы? :)

Съёмное копирование определяется не размером структуры, а тем, готовы ли вы потерять все данные в случае пожара или наводнения. Например, сейчас в Риге идёт страшный ливень. На моей памяти, трижды сервера разных компаний были залиты прорвавшимся с потолка потоком.

Разрешения NTFS предпочитаю заносить в доменную групповую политику. Это и естественный способ документирования структуры прав, и способ силового их переприменения.

А можете поделится опытом, как вы это выполняете: NTFS в групповых политиках?
Спасибо.

К OU, в котором хранятся учётные записи нужных серверов, пристыковываю новую политику MyCompany Servers Permissions Policy. В этой политике открываю контейнер Computer Configuration -> Windows Settings -> Security Settings -> File System (кстати, рядом есть ещё Registry). Далее указываю имя папки или файла, выставляю разрешения.

Если самих папок или файлов пока не существует, но их нужно создать, применяю Group Policy Preferences. Далее, чтобы разрешения сами переприменялись на регулярной основе, в контейнере Computer Configuration -> Administrative Templates -> System -> Group Policy включаю Security Policy Processing: Process even if GPO has not changed.

На скриншоте можете увидеть типичный пример с одного из 2003-х серверов.

Moor,

Для документов использую APBackup (кстати умеет сохранять политику доступа NTFS) и теневое копирование.
Для бэкапа системы использую Paragon HDM с расписанием.

Всё вполне устраивает. ;)

А не поможете с такой проблемой - есть куча бекапов на съемном USB винте. Из службы восстановления каталогов все восстанавливается, однако при попытке восстановления из консоли (при загрузке в "устанении неполадок виндос") этих копий не видно (логично, что меняется буква сменного диска). Однако, wbadmin get versions -backuptarget:e: покаызвает мои архивы, но восстанавливать оттуда не хочет - пишет "восстановление системы недоступно, так как критические тома отсутствуют в указанном архиве". Ничего не понимаю.

Попытка восстановить

attrib -s -h -r c:\boot\bcd
del c:\boot\bcd
bcdboot c:\windows /L ru-ru /s c:

приводит к ошибке на скриншоте