Wechseln zu:Navigation, Suche
Wiki





























Erste Schritte mit dem Securepoint Unified Backup


Letzte Anpassung: 11.2020


Neu:

  • Neuer Artikel



Vorbemerkung

Diese Anleitung zeigt, wie man zu Beginn vorgehen kann. Oft sind auch andere Wege oder Reihenfolgen möglich. Nicht jeder Schritt muss in jeder Umgebung ausgeführt werden, manchmal sind weitere Schritte zwingend notwendig.

1. Endkunden Subsite anlegen

Endkunden Subsite anlegen






























Vorbemerkung

Endkunden werden in sogenannten Subsites organisiert.
Die Hosts des Resellers werden (im Rahmen einer NFR-Lizenz) genauso in einer Subsite gehandhabt, wie ein Endkunde.


notempty
Aus Datenschutzgründen dürfen verschiedene Endkunden nicht in der gleichen Subsite organisiert werden!



Ablauf

Beschriftung Wert Beschreibung SUB Homepage Login Fenster.png

Login

Login
Login auf der Seite https://backup.securepoint.cloud Login auf der Seite mit den persönlichen Zugangsdaten.
Sobald die Zugangsdaten für das erste Login erstellt wurden, erscheint im Resellerportal nach der Anmeldung ein Hinweis, in dem diese Daten angezeigt werden. Beim ersten Login muss das Kennwort geändert werden.

Neue Site anlegen

Neue Site anlegen
Menu Sites / Schaltfläche  Neue Site erstellen SUB Sites Neue Site erstellen.png

Site-Informationen

Site-Informationen
Site-Name
ttt-Point GmbH - 4711
Notwendige Angaben
Um eine Eindeutigkeit zu gewährleisten, sollte der Site-Name um eine interne Kundennummer ergänzt werden. SUB Sites Button Neue Seite erstellen.png
Kontonummer
SP-4711
Optional
Kontonummer des Kunden
Kontaktinformationen
Site-Mailing-Adresse
Optionale Angaben, die zum Betrieb des Securepoint Unified Backup nicht zwingend erforderlich sind.

Site speichern

Site speichern
Speichern der Angaben.
Damit ist eine neue Kunden-Site erstellt, innerhalb derer nun Benutzer und Computer eingerichtet werden können.



2. Benutzer anlegen

Benutzer anlegen

Es werden Benutzer benötigt. Zum Registrieren der Clients ist ein Benutzer mit der Rolle Benutzer in der Subsite des Endkunden zwingend erforderlich.





































Übersicht über die Rollen und ihre Verwendung im Securepoint Unified Backup Portal

Rolle Verwendung / Zielgruppe
Administrator Admin-User des Resellers in der Parent-Site
Verwaltet Rechte der anderen Benutzer
Benutzer Wird min. 1x pro Subsite / Endkunden benötigt für die Registrierung der Agents
Führt die meisten Aktionen durch, ist ggf. bestimmten Endkunden zugeordnet.
Nur Ausführen Für Endkunden, die selbstständig Wiederherstellen möchten
Nur Lesen Für Monitoring durch Mitarbeiter des Resellers oder Endkunden





























De.png
En.png
Fr.png
  • Erstellen eines neuen Benutzers, der Zugriffsrechte ausschließlich für eine Kunden-Site besitzt:
    Menü:SitesAuswahl der Endkunden-Site / Reiter Benutzer / Schaltfläche  Neuen Benutzer erstellen
    bzw. bestehenden Benutzer anklicken zum Bearbeiten.
  • Neue Computer müssen mit diesem Benutzer Typ registriert werden

  • Erstellen eines neuen Benutzers, der Zugriffsrechte auf mehrere Kunden-Sites besitzen soll:
    Menü Benutzer / Schaltfläche  Neuen Benutzer erstellen
    bzw. bestehenden Benutzer anklicken zum Bearbeiten.
  • Feld Wert Beschreibung

    Benutzerinfo

    Benutzerinfo
    E-Mail-Adresse (Benutzername):
    benutzer@anyideas.de
    Benutzername in Form einer E-Mailadresse
    ( beliebig wählbar, diese Adresse wird nicht zum Versand von E-Mails verwendet.
    SUB v1 Neuer Benutzer.png
    Vorname
    Barbara
    Nachname
    Benutzer
    Darf auch mehrmals vorkommen
    Rolle:
    Benutzer
    Die meisten Aktionen können mit der Rolle Benutzer durchgeführt werden.
    Weitere Hinweise im Artikel zu Berechtigungen
    Kennwort:
    •••••
    Kennwort bestätigen:
    •••••
    Zu beachten sind die Kennwortanforderungen. Diese lassen sich im Reiter
    Sicherheitseinstellungen
    ändern.
    Bei Verlust des Kennwortes durch den Benutzer kann hier erneut ein Kennwort festgelegt werden.
    Benutzer muss das Kennwort ändern: Wird dieses Kästchen aktiviert, muss der Benutzer bei der ersten Anmeldung sein Kennwort ändern.

    Benutzereinstellungen


    Benutzereinstellungen

    Standardansicht

    Standardansichten im Portal, die nachträglich temporär geändert werden können
    Status-Feed Auswählen
    Sicherungs- und Wiederherstellungsjobs
    Jobänderungen
    Änderungen der Agentkonfiguration
    Richtlinienänderungen
    An- und Abmeldungen des Benutzers
    Benutzerbeiträge
    Änderungen benutzerdefinierter Befehle

    Optionen lassen sich auswählen, die als Standard unter DashboardBenachrichtigungscenter / Menü Status-Feed angezeigt werden. Der Filter läßt sich dort ebenfalls individuell verändern.
    SUB v1 Benutzereinstellungen.png
    Computername Online & Offline Zeigt im Menü Computer als Standard Computer an, die aktuell gesichert werden sollen.
    Gelöscht Zeigt im Menü Computer als Standard Computer an, die keinen Kontakt zum Portal haben und deren Konfiguration im Portal gelöscht wurde.

    Agents


    Agents

  • Wird nicht bei Administratoren angezeigt, da diese Zugriff auf alle Agents ihrer Sites haben.
  • Nur Online Agents anzeigen Zeigt nur Agents an, die mit dem Portal kommunizieren können. SUB v1 Benutzer Agents.png
    Verfügbar Zeigt Agents an, die diesem Benutzer zugewiesen werden können.
    • Agent wurde mit diesen Benutzerdaten im Portal angemeldet
    • Benutzer wurde in der gleichen Site erstellt, in der auch der Agent registriert ist
    • Agent wurde nicht bereits diesem Benutzer zugewiesen
  • Benutzer, die in einer übergeordneten Site erstellt wurden (s.u.) haben immer Zugriff auf alle Computer einer zugewiesenen Site

  • Einträge können per Drag and drop verschoben werden
    Zugewiesen Zeigt Agents an, die diesem Benutzer zugewiesen wurden

    Vault-Profile


    Vault-Profile

  • Wird nicht bei Administratoren angezeigt, da diese Zugriff auf alle Vault-Profile ihrer Sites haben.
  • Verfügbar Zeigt Vault-Profile an, die in der gleichen Site erstellt wurden wie der Benutzer.

    Einträge können per Drag and drop verschoben werden
    SUB v1 Benutzer Vault-Profile.png
    Zugewiesen Zeigt Vault-Profile an, die der Benutzer verwenden darf.

    Untergeordnete Sites


    Untergeordnete Sites

  • Wird nur bei Benutzern angezeigt, die in der Site des Resellers angelegt wurden und denen der Zugriff auf verschiedene Sites erlaubt werden kann.
  • Verfügbar Untergeordnete Sites (Sub-Sites), die durch den Reseller angelegt wurden und dem Benutzer zur Verfügung stehen können

    Einträge können per Drag and drop verschoben werden
    SUB v1 Benutzer SubSites.png
    Zugewiesen Untergeordnete Sites (Sub-Sites), auf die der Benutzer zugreifen kann
    Der Benutzer darf auf alle Computer in dieser Site zugreifen.

    Benutzer mit der so bezeichneten Schaltfläche Erstellen oder Benutzerangaben Aktualisieren



    3. Agent installieren und am Portal registrieren

    Agent installieren und am Portal registrieren

    Auf jedem PC muss ein Client installiert werden, der die Backups durchführt, im Vault speichert und den Kontakt zum Portal herstellt. Die Installation variiert je nach Betriebssystem:



    4. Vault Profil anlegen

    Ein Vault Profil anlegen, das später für jeden Computer eines Endkunden verwendet werden kann.
































    Vorbemerkung

    SUB v1 Vault-Profile.png

    Es empfiehlt sich ein Vault Profil anzulegen. Dieses kann als Vorlage verwendet werden, um einzelne Hosts mit einem Vault (Datentresor) zu verknüpfen. Dadurch ist es nicht erforderlich sämtliche Zugangsdaten für einen Vault bei jedem Host erneut einzutragen.


    Vault-Profile

    Sites / Auswahl der Endkunden-Site / Reiter
    Vault-Profile


    Profil anlegen

    Neues Profil anlegen mit der Schaltfläche  Neues Profil hinzufügen


    Profil bearbeiten

    In der Spalte Aktion des gewünschten Profils mit der Schaltfläche Aktion auswählen die Option bearbeiten wählen.



    Profil Einstellungen

    Beschriftung Beschreibung SUB v1 Vault-Einstellungen.png
    Vault-Name
    ttt-Vault
    Frei wählbarer,eindeutiger Name
    Adresse
    wp60.backup.securepoint.cloud
    Die Adresse des Vault Accounts kann im Securepoint Reseller Portal in der entsprechenden Lizenz unter Vault-Adresse gefunden werden
    Konto
    900001-123456ENDKUNDE
    Die Zugangsdaten des Vault Accounts können im Securepoint Reseller Portal in der entsprechenden Lizenz unter Vault-Account-Name gefunden werden
    Benutzername
    900001-123456ENDKUNDE
    Der gleiche Wert wie im Feld "Konto"
    Kennwort
    •••••
    In den Lizenzinformationen im Resellerportal unter Vault-Account-Passwort

    Erstellen bzw. Änderungen speichern mit OK



    5. Agent (Computer) konfigurieren

    Die Konfiguration des Agents für ein Backup erfolgt in drei Schritten:

    5.1. Agent mit dem Vault verbinden

    Der Agent muss die Verbindung zum Vault (Datentresor) erhalten






























    De.png
    En.png
    Fr.png


    Agent mit Vault verknüpfen





























    De.png
    En.png
    Fr.png
    Vorgang / Feld Beschreibung SUB Computer Manuell Konfigurieren.png

     DC

     Desktop-A1B2D34

     Hyper-v-Server

    Neu registrierte Computer werden im Portal unter Computer mit dem Status Nicht konfiguriert angezeigt.
    Mit einem Mausklick wird der Computer ausgewählt, der konfiguriert werden soll.
    Manuell konfigurieren Legt eine Konfiguration an und öffnet den Reiter
    Vault-Einstellungen
    Vault hinzufügen Mit der gleichnamigen Schaltfläche lässt sich ein  Vault hinzufügen. SUB v1 Computer Vault hinzufügen.png
    Vault-Einstellungen
    Vault-ProfilVault TTT-Point AG Die Einstellungen lassen sich über das Dropdown-Menü aus einem Profil übernehmen. SUB Computer Button Vault hinzufügen.png
    Agent-Hostname   
  • Der Eintrag muss eindeutig sein. Falls erforderlich können Änderungen am Profileintrag vorgenommen werden, indem das Feld Vault-Profil mit einem leeren Eintrag     ausgewählt wird.
    Die Vorgaben aus dem zuvor gewählten Profil bleiben erhalten, können nun aber bearbeitet werden.
  • Speichern Speichert die Angaben und schließt das Fenster


    Computer erneut registrieren

    Die erneute Registrierung ermöglicht es Computer mit einem anderem Vault-Profil und damit z.B. mit einer anderen Endkunden-Site zu verknüpfen.


    Vorgang / Feld Beschreibung SUB Computer Button Erneut Registriern.png
     DC Unter Computer den Computer mit einen Mausklick auswählen, der erneut registriert werden soll.
    Beim ausgewählten Computer in den Reiter
    Vault-Einstellungen
    wechseln.
    Erneut registrieren Öffnet ein Dialogfenster, in dem ein Computer erneut registriert werden kann.
    Computer laden
    Vorgang / Feld Beschreibung SUB Computer Erneut Registrieren Auswahlfenster.png
    Vault-ProfilVault TTT-Point AG Die Einstellungen lassen sich über das Dropdown-Menü aus einem Profil übernehmen.
    Agent-Hostname    Eindeutigen Namen auswählen
    Computer laden Mit Klick auf die Schaltfläche werden im Kasten die Möglichkeiten angezeigt, als die der Computer registriert werden kann.
    Wird nun z.B. der DC-001 ausgewählt, so werden dessen Konfigurationseinstellungen erneut übernommen.
    Speichern Speichert die Einstellungen und öffnet ein finales Bestätigungsfenster.
    Bestätigungsfenster
    Ja Schließt die erneute Registrierung ab und überschreibt alle Konfigurationsdaten für diesen Computer. SUB Computer Erneut Registrieren Warnhinweis.png
    Nein Bricht die erneute Registrierung ab und schließt die zugehörigen Fenster.

    5.2 Backup Job konfigurieren

    Konfiguration eines Backup Jobs






























    De.png
    En.png
    Fr.png
    Bei der Planung von agentbasierten Backup Jobs muss zusätzlich zwischen dateibasiertem und

    imagebasiertem Backup unterschieden werden.






























    Dateibasiertes Backup Funktionsweise

    • Die Backup Software greift auf das Dateisystem des zu sichernden Systems zu.
    • Die Dateien werden eingelesen und in 32KB Blöcke aufgeteilt, für jeden dieser Blöcke wird eine Prüfsumme berechnet.
    • Anhand der Prüfsummen kann in Folgesicherungen das Delta ermittelt werden.
    • Die für die Sicherung ermittelten Blöcke werden komprimiert und verschlüsselt.

    Vor- und Nachteile

    Vorteile:

    • BMR-Sicherung möglich (Bare Metal Restore)
    • Im Standardumfang des Agenten enthalten, es ist kein zusätzliches Plug-in notwendig
    • Kein Neustart nach der Installation erforderlich
    • Granulares Troubleshooting möglich
    • Dateien/Verzeichnisse können ausgeschlossen werden
    • Skriptbasierte Wiederherstellung via VPR-Datei möglich

    Nachteile:

    • Langsamer bei vielen kleinen Dateien (>20.000)
    • Navigation via Portal bei der Wiederherstellung einzelner Dateien
    Best Practice
    • Bei einer Neueinrichtung sollten dateibasierte Backup Jobs nur für die Sicherung von einzelnen Dateien und Ordner verwenden werden
    • Bei bestehenden dateibasierten BMR Backup Jobs sollte die Option "Gesamter Server" hinzugefügt werden
    • Bei neuen BMR Backups sollten imagebasierte Jobs verwenden werden
    Imagebasiertes Backup

    Funktionsweise

    • Die Backup Software sichert nacheinander alle Blöcke in einem Volume.
    • Das Image Plug-in installiert einen Changed Block Tracking Treiber. (Erfordert einen Neustart)
      Über diesen kann ermittelt werden, welche Blöcke sich seit dem letzten Backup verändert haben.
    • Es besteht die Möglichkeit eine BMR-Sicherung einzurichten, wenn alle systemrelevanten Volumes gesichert werden.
    Vor- und Nachteile

    Vorteile:

    • BMR-Sicherung möglich
    • Schneller bei vielen kleinen Dateien
    • Empfehlenswert ab 1TB nativ geschützter Datenmenge
    • Benötigt weniger Rechenleistung als eine dateibasierte Sicherung
    • Bequemes Wiederherstellen (Image wird angehängt)
    • Navigation via Explorer bei der Wiederherstellung

    Nachteile:

    • Kein Ausschluss einzelner Dateien und Ordner möglich
    • Wiederherstellung nur auf gleich große/größere Platten möglich
    • Neustart nach Agenten-Installation/Update erforderlich
    • Keine granulares Troubleshooting möglich
    Best Practice

    Für den Schutz des gesamten Systems, inklusive der Möglichkeit eines Bare Metal Restores, sollte die Option "Gesamter Server" und "BMR" gewählt werden.

    Vergleich
    Funktion Dateibasiertes Backup Imagebasiertes Backup
    BMR-Sicherung
    Bootfähig in der Cloud
    Wiederherstellung auf gleich großen/größeren Platten
    Wiederherstellung auf kleineren Platten
    In Standardinstallation enthalten
    Plugin, bei Installation per default ausgewählt.
    Erfordert Neustart.
    Dateien/Verzeichnisse können ausgeschlossen werden
    Skriptbasierte Wiederherstellung via VPR-Datei möglich
    Gut geeignet bis ca. 20.000 Dateien
    Empfehlenswert ab 1TB nativ geschützter Datenmenge
    Navigation bei der Wiederherstellung einzelner Dateien
    via Portal

    via Explorer


    Agentbasiert

    Neuen Job erstellen unter Menü Computer / Auswahl der Endkunden-Site / Reiter
    Jobs
    / Schaltfläche Jobaufgabe auswählen
    Vorhandenen Job bearbeiten unter Menü Computer / Auswahl der Endkunden-Site / Reiter
    Jobs
    / Schaltfläche Aktion auswählen / Option Job bearbeiten

    Dateibasiertes Backup

    Feld Wert Beschreibung SUB Dateibasiertes Backup Job erstellen inkl Bedrohungserkennung.png
    Jobaufgabe auswählen Neuen Job für lokales System erstellen Erstellen eines neuen Backup-Jobs
    Name:
    Job-Name
    Eindeutiger Job Name
    Beschreibung
    Job Beschreibung
    Beschreibungstext, der in der Übersicht angezeigt wird.
    Ziel
    Ziel-Vault
    Ziel-Vault, in dem Konfiguration und Backup gespeichert werden soll.
    Auswählbar sind Vaults, die im Reiter
    Vault-Einstellungen
    hinterlegt wurden.
    Erweiterte Sicherungsoptionen Hier kann das Sichern geöffneter Dateien und das Unterdrücken des Archivbits konfiguriert werden. Ebenfalls wird hier die Behandlung der Log-Dateien eingestellt.
    Verschlüsselungseinstellungen:
    AES (256 Bit)
    AES 256 Bit-Verschlüsselung ist vorgegeben.
    Kennwort:
    ••••••••
    Kennwort bestätigen:
    ••••••••
    Sicheres Kennwort, das den Kennwortrichtlinien (Menü Sites / Auswahl der Endkunden-Site / Reiter
    Sicherheitseinstellungen
    Abschnitt Kennwortsicherheit ) entspricht (maximal 31 Zeichen).
    Mit diesem Kennwort wird das Backup verschlüsselt. Das Kennwort ist zur Wiederherstellung zwingend erforderlich.
    Kennwort-Hinweis:
    Hinweis
    Hinweis auf das Kennwort, der nur berechtigten Personen weiter hilft.
    Dateien und Ordner für Sicherung auswählen Auswahl der zu sichernden oder auszuschließenden Dateien und Ordner
  • Für eine Wiederherstellung inkl. Betriebssystem muss die Option SUB PC Icon.PNG Bare Metal Restore gewählt werden. Damit wird das Volume gesichert, auf dem das Betriebssystem gespeichert ist. Weitere Volumes müssen explizit eingeschlossen werden!
  • Die Option SUB PC Icon.PNG Gesamter Server sichert auch zukünftig angeschlossene Festplatten. (
    Wechseldatenträger sind ausgeschlossen: Z.B. externe Festplatten oder USB-Sticks!)
  • Einschließen Übernimmt die Auswahl in den Sicherungssatz
    Ausschließen Schließt die Auswahl aus dem Sicherungssatz aus
    Sicherungssatz Zeigt Ein- und Ausgeschlossene Dateien und Ordner an.
    Ordnerfilter a*, b* Der Filter darf keine Schrägstriche und nur ein *-Element je Filterbegriff enthalten.
    Dateifilter *.exe, *.dll Wird nur auf bestimmte Dateien angewendet.
    Der Filter darf keine Schrägstriche und nur ein *-Element je Filterbegriff enthalten.
    Rekursiv Wird auch auf Unterordner angewendet.
    Bearbeitung abbrechen/beenden
    Entfernt den Sicherungssatz
    Bedrohungserkennung aktivieren
    Es handelt sich nicht um einen Bedrohungsschutz sondern um Bedrohungserkennung!

    Ein Backup wird lediglich als potenziell gefährlich markiert, nachdem möglicher Schaden schon entstanden ist.


    Imagebasiertes Backup

    Feld Wert Beschreibung SUB v1 Job erstellen Image.png
    Jobaufgabe auswählen Neuen Job für lokales System erstellen Erstellen eines neuen Backup-Jobs
    Name:
    Job-Name
    Eindeutiger Job Name
    Beschreibung
    Job Beschreibung
    Beschreibungstext, der in der Übersicht angezeigt wird.
    Ziel
    Ziel-Vault
    Ziel-Vault, in dem Konfiguration und Backup gespeichert werden soll.
    Auswählbar sind Vaults, die im Reiter
    Vault-Einstellungen
    hinterlegt wurden.
    Optionen für Protokolldatei
    Zusammenfassung
    Umfang der Protokolldatei:
    1. Minimal
    2. Zusammenfassung (≙ Default)
    3. Verzeichnis
    4. Dateien (≙ Maximal)
    Verschlüsselungseinstellungen:
    AES (256 Bit)
    AES 256 Bit-Verschlüsselung ist vorgegeben.
    Kennwort:
    ••••••••
    Kennwort bestätigen:
    ••••••••
    Sicheres Kennwort, das den Kennwortrichtlinien (Menü Sites / Auswahl der Endkunden-Site / Reiter
    Sicherheitseinstellungen
    Abschnitt Kennwortsicherheit ) entspricht (maximal 31 Zeichen).
    Mit diesem Kennwort wird das Backup verschlüsselt. Das Kennwort ist zur Wiederherstellung zwingend erforderlich.
    Kennwort-Hinweis:
    Hinweis
    Hinweis auf das Kennwort, der nur berechtigten Personen weiter hilft.
    Volumes für Sicherung auswählen Auswahl der zu sichernden Volumes
  • Für eine Wiederherstellung inkl. Betriebssystem muss die Option SUB PC Icon.PNG Bare Metal Restore gewählt werden. Damit wird das Volume gesichert, auf dem das Betriebssystem gespeichert ist. Weitere Volumes müssen explizit eingeschlossen werden!
  • Die Option SUB PC Icon.PNG Gesamter Server sichert auch zukünftig angeschlossene Festplatten. (
    Wechseldatenträger sind ausgeschlossen: Z.B. externe Festplatten oder USB-Sticks!)
  • Einschließen Übernimmt die Auswahl in den Sicherungssatz
    Sicherungssatz Zeigt eingeschlossene Volumes an
    Entfernt den Sicherungssatz


    Hostbasiert

    Hyper-V

    Neuen Job erstellen unter Menü Computer / Auswahl der Endkunden-Site / Reiter
    Jobs
    / Schaltfläche Jobaufgabe auswählen / Neuen Job für Hyper-V erstellen
    Vorhandenen Job bearbeiten unter Menü Computer / Auswahl der Endkunden-Site / Reiter
    Jobs
    / Schaltfläche Aktion auswählen / Option Job bearbeiten
    Feld Beschreibung SUB v1 Job Hyper-V.png
    Jobaufgabe auswählen Neuen Job für Hyper-V erstellen
        Erstellen eines neuen Backup-Jobs
    Name:
    Job-Name
    Eindeutiger Job Name
    Beschreibung
    Job Beschreibung
    Beschreibungstext, der in der Übersicht angezeigt wird.
    Ziel
    Ziel-Vault
    Ziel-Vault, in dem Konfiguration und Backup gespeichert werden soll.
    Auswählbar sind Vaults, die im Reiter
    Vault-Einstellungen
    hinterlegt wurden.
    Kennwort:
    ••••••••
    Kennwort bestätigen:
    ••••••••
    Sicheres Kennwort, das den Kennwortrichtlinien (Menü Sites / Auswahl der Endkunden-Site / Reiter
    Sicherheitseinstellungen
    Abschnitt Kennwortsicherheit ) entspricht (maximal 31 Zeichen).
    Mit diesem Kennwort wird das Backup verschlüsselt. Das Kennwort ist zur Wiederherstellung zwingend erforderlich.
    Kennwort-Hinweis:
    Hinweis
    Hinweis auf das Kennwort, der nur berechtigten Personen weiter hilft.
    Anwendungskonsistente Sicherungen aktivieren Verfügbar für Windows VMs mit:
    • MS SQL Server
    • Exchange
    • SharePoint
    • Active Directory
    Mittels VSS (Volume Shadow Copy Service) werden Datenbanken und Dateien in einen konsistenten Zustand für das Backup gebracht.
    Bei einem anwendungskonsistenten Backup werden ausstehende Anwendungstransaktionen auf die Festplatte geschrieben, bevor die Daten gesichert werden. Dadurch wird der Arbeitsaufwand für die Wiederherstellung der Anwendung minimiert. Wenn bei einem Sicherungsauftrag die Anwendungskonsistenz nicht aktiviert ist, sind die Sicherungen absturzkonsistent. Bei einer absturzkonsistenten Sicherung werden ausstehende Anwendungstransaktionen zurückgenommen und manuelle Schritte sind erforderlich, um sicherzustellen, dass Anwendungen vollständig wiederhergestellt werden.

  • Hierfür wird ein Konto mit Administrator-Rechten benötigt.



































  • Hyper-V Host
    Hyper-V Host
    • Windows Server 2019
    • Windows Server 2016
    VM/Gastbetriebssystem
    VM/Gastbetriebssystem
    • VM-Konfigurationsversion ab 6.2
      Die VM-Konfigurationsversion der VMs lässt sich mit dem PowerShell Befehl Get-VM ermitteln
    • Backup- (Volume Shadow Copy) Integrationsdienst muss aktiviert sein
      Dieser Dienst kann im Bereich Integrationsdienste in den Einstellungen einer VM ausgewählt werden.

    • Windows Server 2019
    • Windows Server 2016
    • Windows 10
    Anwendungen
    Anwendungen
    • SQL Server 2019, 2017, 2016, 2014
    • SharePoint Server 2019 and 2016
    • Exchange Server 2019 and 2016
    • Active Directory 2019 and 2016
    Gast-VM-Anmeldeinformationen
    Benutzername
       
    Kennwort:
    ••••••••
    Zugangsdaten für Konto mit Administrator-Rechten, das auf mehreren VMs genutzt werden kann
    Protokolle kürzen Als Teil eines anwendungskonsistenten Backups kann der Hyper-V-Agent SQL Server-, Exchange- und SQL-Transaktionsprotokolle für SharePoint Server trunkieren.
  • Der Agent kann Protokolle für Standard-SQL-Server-Instanzen kürzen, jedoch nicht für individuell benannte SQL-Server-Instanzen.
  • Virtuelle Maschinen Virtuelle Maschinen lassen sich durch Anklicken markieren und mit den Pfeilschaltflächen > verschieben, damit sie im Backup Job enthalten sind
  • Jede VM kann nur in genau einem Backup Job gesichert werden.


  • 5.3 Zeitpläne festlegen

    Zeitpläne definieren, wann und wie oft ein Backup erstellt wird und wie lange es aufbewahrt wird






























    De.png
    En.png
    Fr.png

    Zeitpläne steuern die Ausführung der zuvor angelegten Jobs.
    Das Erstellen eines Zeitplans erfolgt automatisch nach Anlegen eines Jobs oder bei einem vorhandenen Job durch die Aktion Zeitplan anzeigen/hinzufügen im Dropdown Menü Aktion auswählen am Ende der Zeile des jeweiligen Jobs.

    Jeder Zeitplan erzeugt ein Safeset aus dem Daten wiederhergestellt werden können.
    Der Aufbewahrungstyp legt fest, wie viele Safesets für wieviel Tage aufbewahrt werden.

  • Es dürfen maximal 44 Safesets erzeugt werden.
  • Zeitplan anzeigen/hinzufügen

    Feld Wert Beschreibung SUB v1 Zeitplan BP.png
    Aufbewahrung 30_days Als Vorgabe wird hier der Aufbewahrungstyp 30_days vorgegeben.
    Es sollten weitere Zeitpläne definiert werden.
  • Die verschiedenen Aufbewahrungstypen werden im Reiter
    Erweitert
    Aufbewahrungstypen
    definiert
  • Zeitplan: s.u.
    Komprimierung Kleiner Erzeugt eine möglichst kleine Sicherungsdatei, die zu übertragen ist. (Default)
    Schneller Führt eine schnellere Komprimierung durch, die jedoch größere Dateien erzeugt.
    Wird zurückgestellt (0 für keine) Keine
    Minuten
    Stunden
    Die Zurückstellfunktion dient dazu, ein Backup nach einer definierten Zeit zu unterbrechen und beim nächsten planmäßigen Lauf fortzusetzen. Die Zurückstellungsfunktion sollte nur für das Initialbackup verwendet werden.
    Wird die Übertragung unvorhergesehen abgebrochen, würde beim nächsten Ausführen des Zeitplans die Übertragung vollständig neu begonnen werden und das Backup wird niemals vollständig.

  • Wir empfehlen in der Agentenbeschreibung (Menü Computer / Auswahl der Endkunden-Site / Reiter
    Erweitert
    / Reiter
    Optionen
    )
    einen Hinweis zu platzieren, daß die Zurückstellungsfunktion im Zeitplan aktiv ist. Nach dem ersten erfolgreichen Abschluss des Backups ohne Zurückstellung kann die Funktion aus dem Zeitplan und die Erinnerung aus der Agentenbeschreibung entfernt werden.
  • Aktivieren Aktiviert oder deaktiviert den Zeitplan
    Priorität Verschiebt den Eintrag nach oben oder unten.
    Oben stehende Einträge werden zuerst ausgeführt. Zeitgleiche Einträge werden danach ignoriert. Damit nach 30 Tagen täglicher Sicherung (30_days) ein monatliches Safeset ausgeführt wird, muss der Zeitplan 12_month oberhalb davon stehen. Würden hier unterschiedliche Zeiten angegeben werden, würde ein Safeset zuviel erzeugt werden.
    Entfernt den Zeitplan


    Feld Wert Beschreibung
    Zeitplan Mit Klick auf den Zeitplan öffnet sich ein weiters Fenster, in dem verschiedene Typen ausgewählt werden können

  • Zeitpläne werden von oben nach unten nacheinander abgearbeitet. Hat ein Zeitplan eine Startzeit, zu der noch ein darüberstehender Plan ausgeführt wird, kommt dieser nicht zum Zug. Die Reihenfolge muss also von selten zu oft sein. Täglich und monatlich sollten dabei zur gleichen Uhrzeit definiert sein. Dann wird nach 30 Tagen anstatt ein tägliches (30_days) das darüberliegende monatliche Safeset (12_months) erzeugt.
  • 21:45 Letzter

    Empfohlen in Verbindung mit dem Aufbewahrungstyp
    12_months

    Zeitplan Ansicht
    Tage des Monats
    Es läßt sich jeder Tag des Monats auswählen. Zusätzlich gibt es den Wert Letzter.

    Um
    21:45 Es muss eine Uhrzeit festgelegt werden. Um die Konsistenz der Safesets zu gewährleisten sollten die Zeitpläne eines Jobs zur gleichen Uhrzeit geplant sein.

    SUB v1 Jobzeitplan Monat.png
    21:45 Mo, Di, Mi, Do, Fr, Sa, So

    Empfohlen in Verbindung mit dem Aufbewahrungstyp
    30_days

    Zeitplan Ansicht
    Tage der Woche
    Es läßt sich jeder Tag der Woche einzeln auswählen

    Um
        Es muss eine Uhrzeit festgelegt werden. Um die Konsistenz der Safesets zu gewährleisten sollten die Zeitpläne eines Jobs zur gleichen Uhrzeit geplant sein.

    SUB v1 Jobzeitplan Woche.png
    0/6,10,14,18/*/*/*

    Empfohlen in Verbindung mit dem Aufbewahrungstyp
    4_intraday

    Zeitplan Ansicht
    Benutzerdefiniert
    Es lassen sich beliebige Pläne definieren.
    Für den Aufbewahrungstyp 4_intraday empfiehlt sich z.B. ab 6 Uhr alle 4 Stunden bis 18 Uhr eine Sicherung.
    Beispiel für eine Sicherung an jedem ersten Montag im Quartal um 21:45 45/21/1-7/1,4,7,10/1
    Dieses Beispiel müsste mit einem extra zu definierenden Aufbewahrungstyp verwendet werden!
  • An erster Stelle darf niemals ein Sternchen stehen. Damit würde versucht, den Job jede Minute auszuführen.
  • Es dürfen maximal 44 Safesets erzeugt werden.
  • Es müssen mindestens 4 Stunden zwischen zwei Sicherungen liegen.
  • SUB v1 Jobzeitplan Benutzerdefiniert.png

    Spezielle Zeitpläne

    Stündliche Backups

    Unter Computer / Auswahl des Computers können die jeweiligen Backup Jobs erstellt und bearbeitet werden.

    Vorgang Beschreibung SUB stündliche Backups einstellen.png
    Untertägig Zeitplan auf "Untertägig" stellen.
    Ein Job darf jeweils nur einen untertägigen Zeitplan haben.
    Alle 1 Stunden, um 0Link= Minuten nach der vollen Stunde. Zeitplan mit "1" auf stündliche stellen
    Falls gewünscht noch den aktiven Zeitraum einstellen.
    Aufbewahrung auf entweder 24 oder 48 Stunden stellen (Safeset beachten).
    Anschließend mit OK bestätigen.

    10 Jahre Aufbewahrungszeit

    Unter Computer / Auswahl des Computers / Reiter
    Erweitert
    können im Reiter
    Aufbewahrungstypen
    neue Aufbewahrungstypen erstellt werden.
    Vorgang Beschreibung SUB 10 Jahre Aufbewahrungszeit einstellen.png
    Name Eindeutigen Namen wählen
    3653 Tage Ausreichend Tage auswählen, so dass die 10 Jahre voll werden.
    Durch Schaltjahre kann die Aufbewahrungsdauer auch nur 3652 Tage betragen.
    10 Gewünschte Anzahl an Sicherungskopien eintragen
    Speichern Speichert den Aufbewahrungstypen
    Benutzerdefiniert Zeitplanansicht auf Benutzerdefiniert stellen SUB benutzderdefinierte Zeitplanansicht.png
    0/20/31/12/* Zeitplan auf (0/20/31/12/*) stellen
    OK Speichert die Aufbewahrungsfrist