В продолжение темы (http://www.opennet.me/opennews/art.shtml?num=6939) использования ПО Bacula, подготовлен план (http://www.opennet.me/soft/Bacula_PDC_backup.pdf) резервного копирования и восстановления bare-metal одиночного сервера Windows 2003 (PDC) из резервной копии.URL: http://www.opennet.me/soft/Bacula_PDC_backup.pdf
Новость: http://www.opennet.me/opennews/art.shtml?num=6950
Вызывает некоторое сомнение корректность копии, полученной
таким образом - System State и файловые системы стоит
рассматривать в Windows как единую транзакцию а не
сначала копировать System State а потом файловую систему.
Для корректного бэкапа windows оный нужно делать только
со снапшота иначе консистентность копии будет сомнительна.
Лучше и проще иметь второй (резервный) DC.
Конечно!
Рассматривался как раз весьма "бюджетный" случай.
Бесплатное ПО бэкапа с ЕДИНСТВЕННЫМ сервером AD, PDC, etc.
Не совсем так, но для данного случая не существенно.
Как можно видеть System State создается непосредственно перед ПОЛНЫМ бэкапом.
Естественно, что планировать такие действия НЕ следует в часы пик.
Хотя, почему бы и нет?
System State использует как раз своеобразные транзакции, а Bacula для остальных файлов (не системных) - VSS (Volume Shadow Copy) как и описано (см. примеры).
По System State см. прилагаемый список литературы,- что и как бэкапится.
В приведенной инструкции вышеизложенное м.б. и не прозвучало внятно, но по той лишь причине, что некотороые вещи как бы подразумеваются сами собой, глаз при повторных прочтениях "замыливается".
М.б. будет исправлено в следующей версии.
Зачем вообще приплели эту bacula? Все то же самое делается через ntbackup, причем намного проще и корректнее
У ntbackup есть централизованное управление?
Нет нету. А как оно тебе поможет в bakula при bare-metal restore? А никак.
И без ntbackup тоже никак, ибо bacula такое не умеет (или умеет уже?).Я делаю проще. Для bare-metal юзаю Acroinis True Image :) А user data бакаплю тем на что денег дали, или вот бакулой если денег не дали совсем :)
GR.
Acronis True Image как всякое "неродное" ПО может делать невосстановимые копии. См. отзывы в интернет.
Ну .... "родное" ПО тоже может :) Проверять что там, что тут надо.
А с Акронисом я ни разу не пролетал. См. отзывы от меня :)С Acronis - другая проблема, он драйвера апдейтит медленно. А у нас берут "bleeding edge" с распоследними Broadcom :-/
Данное рук-во есть некий компромисс.
А в ntbackup нет тех возможностей, какие есть в Bacula.
Кстати ntbackup вроде бы написан Veritas?
Это урезанная версия VERITAS BackupExec (который в свою очередь куплен VERITAS^W Symatec'ом у Seagate). Хочу заметить что полная версия (BackupExec) делает копию именно со снапшота - в него встроен продукт CDP (http://www.cdp.com) - Open Transaction Manager.
>Зачем вообще приплели эту bacula? Все то же самое делается через
> ntbackup, причем намного проще и корректнееВерно, если мы хотим делать ТОЛЬКО bare-metal восстановление.
А если мы еще хотим пользовательские д-е колбасить раком, боком и еще пропеллером, тогда Bacula как нельзя кстати.
Да и вообще по поводу р/к Windows - копировать системные файлы и System State нужно. Не нужно их восстанавливать :) Нет все равно уверенности в соответствии файловой системы и System State в полученной копии. Для disaster recovery надежнее иметь образ системы (тот же Acronis), который заливается на диск, после чего происходит восстановление данных пользователей/приложения.
Не совсем понял.
Винда включает в System State (для DC) следующее:
- Active Directory (NTDS)
- Загрузочные файлы
- База данных регистрации классов COM+
- Реестр
- Системный том (SYSVOL)
и этим обеспечивает живучесть самой ОС.
Все остальное - юзерские файлы.
Да, совсем забыл.
Все снапшоты имеют одно весьма неприятное св-во.
При восстановлении на ДРУГОЕ железо, вы в пролете!
С чего бы вдруг? Снапшот просто позволяет иметь согласованное состояние копии -
все файлы получаются на Одну-Точку-Во-Времени (PIT). Плюс решает в Windows
проблему открытых файлов.
>С чего бы вдруг?Потому что железо ДРУГОЕ, а у тебя - только тупой снапшот.
Вот вылетел какой-нить HP Proliant ML450, как водится
временно надо развернуть все на обычной китайской писишке.
Что прям залил образ и все залетало?
Так мы не делаем со снапшота поблочный бэкап диска. На этом снапшоте такие-же файлы. Которые просто не изменяются во время бэкапа.
>Так мы не делаем со снапшота поблочный бэкап диска. На этом снапшоте
>такие-же файлы. Которые просто не изменяются во время бэкапа.
Про это и речь.
Акронис может восстановить, например, 100 юзерских файлов по состоянию на, например, 01 число месяца. Еще 1000 ф-лов - на 02 число и еще 10000 ф-лов на 10 число с учетом всех полных, инкрементальных и дифф-ных копий?
Acronis'ом (или другим подобным софтом) делается лишь образ "пустой" системы - без данных пользователей/приложений - они копируются с помощью той же bacula/backupexec/... При DR образ выливается на диск, после чего восстанавливаются данные приложений.
>Acronis'ом (или другим подобным софтом) делается лишь образ "пустой" системы - без
>данных пользователей/приложений - они копируются с помощью той жеВот я и говорю, что это очень плохой выход по причинам:
1- восстановление на другое железо в общем случае затруднено. а то и невозможно, проще систему перегенерировать (мы ведем речь не о рабочей станции и не о рядовом сервере)
2- все-таки это стороннее ПО и может и не учесть каких-нить недокументированных фишек производителя (сейчас либо в будущем)
Санта - Вы мене удивляете :)1) "и не о рядовом сервере" - а тогда почему нез запчастей? У меня для такого рода серверов стоит один запасной. Есть правда _1_ огомный Sun, к нему запасной держать накладно - поэтому support contract with 4 hour parts delivery.
1.1) Вы похоже с такого рода софтом не игрались - Вы не понимаете "зачем" и "как". Открою страшную тайну - даже восстановление на другое железо - возможно. Но тут - как повезет. Мораль - попробуйте! Norton/Symantec Ghost - из той же оперы. Может и еще что есть.
2) Тут - ПОЛНОСТЬЮ с Вами согласен! Но! В том смысле - что Bacula - не родное :)BRGDS,
GR.
>1) "и не о рядовом сервере" - а тогда почему нез запчастей?
>У меня для такого рода серверов стоит один запасной. Есть правда
>_1_ огомный Sun, к нему запасной держать накладно - поэтому support
>contract with 4 hour parts delivery.Рад за вас.
Попробуйте, как я и писал, взять рабочий образ от вашего Сан и восстановить на обычный китайский PC. Многие вопросы прояснятся.>1.1) Вы похоже с такого рода софтом не игрались - Вы не
>понимаете "зачем" и "как". Открою страшную тайну - даже восстановление >на другое железо - возможно. Но тут - как повезет.Когда сервер AD PDC я не могу гадать повезет или нет. Меня просто не поймут.
> Мораль -
>попробуйте! Norton/Symantec Ghost - из той же оперы. Может и еще
>что есть.Это несеръезно.
Я не могу периодически останавливать сервер, чтобы применять Ghost.
>> Мораль -
>>попробуйте! Norton/Symantec Ghost - из той же оперы. Может и еще
>>что есть.
>
>Это несеръезно.
>Я не могу периодически останавливать сервер, чтобы применять Ghost.Последний Norton/Symantec Ghost позволяет делать бекапы на лету, что не может не радовать.
Еще одно замечание, которое мне лень было описывать.
ASR не тождественно System State.
При ASR как я понял бэкапится полностью загрузочный раздел. Но лучше все-таки подстраховаться и делать как предписал производитель. Цена за эксперименты слишком высока.
Поэтому ASR в моей инструкции выполняется вручную админом, после того как он убедится, что система работает нормально.
Всем учить мат часть. Почитай Active directory operation guide. Тама все подробно описывается как и что надо бэкапить и как восстанавливать. А про разное железо это все вероятно вы от забывчивости. Есть один вид контроллера который есть на всех железках фактичеки. IDE. На нем загрузился потом можешь какие угодно драйвера добавить.
>Всем учить мат часть. Почитай Active directory operation guide. Тама все подробно
>описывается как и что надо бэкапить и как восстанавливать.Не мудри, тут люди занятые. Ссылку покажи, если есть что сказать.
Если нет, то и нечего пустоту разводить.