PracticU

גיבוי שרת DC
Veeam

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › גיבוי שרת DC Veeam
מילון מושגים:
גיבוי - העתק שמור של נתונים שנשמר כדי לאפשר שחזור במקרה של תקלה, מחיקה או פגיעה במקור.
Veeam - תוכנה לגיבוי ולשחזור של מכונות וירטואליות, שרתים ונתונים בסביבות וירטואליזציה וענן.
שחזור - החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.
Oracle - חברה ומערכת ניהול מסדי נתונים יחסיים מהמובילות בעולם, נפוצה ביישומים ארגוניים גדולים.
PostgreSQL - מערכת ניהול מסדי נתונים יחסיים בקוד פתוח, עשירה ביכולות ונחשבת לאמינה ומתקדמת.
root - משתמש העל במערכות Linux, בעל הרשאות מלאות לכל פעולה. גם הרמה העליונה בעץ של תיקיות או נתונים.
VMware - חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.

גיבוי שרת DC Veeam
בהרצאה מגדירים ב-Veeam גיבוי של שרת DC כך ש-Veeam מבין את האפליקציות שבתוך המכונה. זה מאפשר בהמשך לשחזר פריטים בודדים, כמו משתמש שנמחק בטעות או קובץ, ולא רק מכונה שלמה. היכולת הזו נקראת Item Level Recovery.
השלבים העיקריים
1. הכנה לבדיקה: ב-DC יוצרים קובץ בשם Very Important Dock עם התוכן 1111. רואים גם את המשתמש דייוויד ב-Active Directory Users and Computers, חבר ב-Help Desk וב-Domain Admins. אחרי הגיבוי יימחקו המשתמש והקובץ ויבדקו את השחזור.
2. יצירת הג'וב: ב-Jobs, קליק ימני, Backup Job ואז Virtual Machine. נותנים שם DC Backups ובוחרים את מכונת ה-DC. ב-Exclusions אפשר להחריג דיסקים, וכאן לא מחריגים כלום.
3. יעד ושמירה: בוחרים repository (D או E), ומגדירים שלוש נקודות שחזור. ב-Advanced בוחרים אינקרמנטל: קודם מלא ואחריו שינויים, ובגיבוי שאחרי המגבלה השינוי הישן נכנס ל-full ונמחק. ה-full נשאר תמיד מעודכן עד גבול ה-Retention.
4. Application Aware Processing: מפעילים Enable Application Aware Processing. ב-Applications אפשר לראות ש-Veeam מפעיל VSS ומכניס סוכן. ב-SQL הוא מרוקן לוגים אחרי הגיבוי, ואפשר גם לבטל זאת. יש תמיכה גם ב-Oracle וב-PostgreSQL, ואפשר להריץ סקריפטים לפני ואחרי הגיבוי.
5. חשבון לגסט: חשבון ה-root של VMware לא מספיק, ולכן מוסיפים חשבון Administrator רגיל של ה-DC עם הסיסמה. לוחצים Test Now כדי לוודא שההתחברות עובדת.
6. תזמון ותנאים: המשימה לא מתוזמנת (בפועל היה מתזמן לשעה כמו 5 בבוקר). בכישלון הוא מנסה שוב כל 10 דקות, עד 3 פעמים. אפשר להגביל שעות ריצה (בדוגמה 6:30 עד 20:00), ואם הגיבוי חורג הוא נעצר.
7. הרצה: Start. תחילה נוצר גיבוי מלא, וקובץ ה-metadata עם ההגדרות מופיע בתיקיית הג'וב בכונן E.
שימו לב
- VSS הוא snapshot ברמת מערכת ההפעלה. האפליקציות עוצרות לרגע כתיבה כדי שהנתונים יהיו עקביים.
- אם Veeam לא מכיר אפליקציה, אפשר לשחזר את כל המכונה ולהוציא ממנה ידנית את מה שצריך.
אחרי ההרצאה יש גיבוי מלא של ה-DC שאפשר לשחזר ממנו פריטים, וזה מה שנעשה בהרצאה הבאה.
השיעור הבא בקורס: שחזור קובץ ב-Veeam

פרקי ההרצאה: גיבוי שרת DC Veeam

  1. 00:00

    גיבוי שרת DC ו-Item Level Recovery

  2. 00:38

    שחזור ברמת אובייקט עם Veeam Explorers

  3. 01:31

    הכנת קובץ ויוזר לבדיקה

  4. 02:24

    יצירת ג'וב גיבוי למכונה

  5. 02:58

    בחירת שרת ה-DC לגיבוי

  6. 03:37

    מדיניות שמירת גיבויים

  7. 04:35

    עיבוד מודע אפליקציה - Application Aware Processing

תמלול ההרצאה: גיבוי שרת DC Veeam

הטקסט המלא של הדקות הראשונות בהרצאה «גיבוי שרת DC Veeam» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו הולכים לגבות שרת DC, לראות איך אנחנו מגבים אותו ואיך אנחנו משחזרים אייטמים, יוזרים שנמחקו בטעות. למעשה Veeam יודע להבין את מה שקורה בפנים בתוך מכונה וירטואלית ולשחזר רק את האובייקטים שאנחנו רוצים או רק את הקבצים שאנחנו רוצים.

  2. 00:24

    זה נקרא Item Level Recovery. עד עכשיו דיברנו רק על זה שהוא מגבה את ה-VMDK, את הדיסקים, בלי להבין מה קורה בפנים ועכשיו אני מגלה לכם את הגדולה של ויים זה היכולת להבין מה קורה בתוך מכונה וירטואלית בעזרת ויים אקספלואורס ולעשות שחזורים ברמת אפליקיישן אייטם ברמת פריט בודד בתוך אפליקציה שזה יכול להיות שרת

  3. 00:52

    sql או איזשהו יוזר מאקטיב דירקטורי או איזשהו מייל בתוך אקשיינג' או קונטקט בתוך אקשיינג' שמחקנו בטעות הוא יודע להבין ולדבר ברמת הפריטים של כל התוכנות האלו.

  4. 01:06

    כמובן שאם יש לי תוכנה שהוא לא יודע להבין אותה, אז אני יכול לשחזר את כל המכונה הווירטואלית ולבד להוציא משם את מה שאני צריך. אבל במקום לעשות את זה ידנית ולשחזר ולהוציא, החבר'ה של Veeam עשו לנו את האקספלואורים האלו, את התוספים האלו, שיודעים לבד לפענח ולהוציא לי בדיוק את מה

  5. 01:26

    שאני רוצה בצורה מאוד מאוד נוחה. אז בואו נראה איך זה עובד. נעשה גיבוי של DC, נשחזר יוזר שנמחק לנו ב-DC, גם נשחזר קובץ שיימחק לנו בתוך DC.

  6. 01:37

    בואו נפתח את ה-DC, נעשה Launch Web Console. פה בתוך ה-DC שלנו, נעשה כפתור ימני, New Item, נקרא לקובץ הזה Very Important Dock, נשים בפנים 1111. אחרי שנעשה גיבוי, נמחק את הקובץ הזה ונראה אם אנחנו יכולים לשחזר אותו.

  7. 01:57

    אז יש לנו פה שרת DC עובד, תוך שה-DC יש לנו פה ב-Tools Active Directory Users and Computers את היוזרים שלנו, נניח דייוויד, ודייוויד הזה חבר בקבוצת Help Desk ו-Domain Admins.

  8. 02:12

    אנחנו נעשה גיבוי לכל ה-DC, ואחרי זה נמחק גם את היוזר וגם את הקובץ, ונראה איך אנחנו משחזרים אותו. אז בואו נקפוץ למכונה הווירטואלית שלנו של Veeam Backup.

  9. 02:24

    עשיתי פה Launch Remote Console, ואני מחבר אותו במקום ממשק וייבי לווימור וורקסטיישן שלי, שיהיה לי יותר נוח לעבוד.

  10. 02:34

    אני ניגש כאן לאום, בפנים ג'ובס, ואני יכול לעשות רייט קליק בייק-אפ ג'וב. אפשר גם למעלה לעשות ג'וב של גיבוי מכונה וירטואלית, אחרי זה יהיה לנו ג'ובים של רפליקציה, נראה את זה בהמשך.

  11. 02:46

    בינתיים נעשה רייט קליק בייק-אפ ג'וב למכונה וירטואלית. אפשר דרך אגב לגבות שרת פיזי או איזשהו שיתוף. נעשה גיבוי למכונה וירטואלית של דומיין קונטרולרים.

  12. 02:58

    נקרא לזה DC Backups, גיבויים של DC, שירתי דומיין קונטרולר. מה לגבות? באד אפשר לבחור את כל הקלאסטר שלנו, אפשר לבחור מכונות ספציפיות.

  13. 03:11

    אני בוחר מכונה אחת של DC כי זה מה שיש לי בסביבה שלי. באקסקלוז'נס אני יכול להגיד לו מה לא לגבות, למקרה שבחרתי את כל הקלאסטר, איזה דיסקים לא לגבות.

  14. 03:22

    כרגע הוא יקבל לי את כל הדיסקים. נקסט לאן נגבה אותו אנחנו יכולים לגבות ל-D ל-E הרפוזיטוריז שעשינו פה בבקאפ אינפרסטרקצ'ר זוכרים כמה גיבויים אחורה להחזיק נעשה שלושה תלוי כמה מקום יש לכם אם אני אעשה שבעה הוא יעשה אחד מלא ואחרי זה רק את השינויים באדוונסט אני אומר לו לעשות אינקרימנטל וזהו יהיה לי פול אחד והרבה אינקרימנטלים רק את השינויים

  15. 03:52

    וכשנגיע למצב שגיבינו מעל שבע שינויים, אחרי הגיבוי השמיני הוא ייקח את השינוי הראשון ויכניס אותו לתוך ה-full. הבנתם? ה-full הזה יתקדם כל הזמן קדימה, יכניסו עליו את השינויים שהולכים לפוג תוקף.

  16. 04:10

    למה? כי הם יותר מדי מאחורה. רק שבע השינויים האחרונים יהיו זמינים. בשינוי השמיני הוא ייקח את השינוי הראשון שאמור להימחק ויכניס אותו לתוך ה-full ואז ימחק את השינוי.

  17. 04:23

    הפול תמיד יהיה מעודכן הכי אחורה שאפשר מבחינת ה-Retention Policy. נקסט, התכנסנו פה בשביל להביא הקטן הזה Enable Application Aware Processing.

  18. 04:35

    זה מה שיעשה את הקסם שהוא ייזהה איזה אפליקציות יש וידע מה לעשות איתן ואיך לשחזר ברמת האפליקציה. בואו נלחץ פה על הכפתור של Applications, נראה כאן ב-Edit מה הוא הולך לעשות.

  19. 04:49

    הוא יעשה VSS בפנים, הוא יכניס בפנים איזשהו אייג'נט שלו, איזשהו סוכן בפנים. אפשר לעשות שהאייג'נט הזה יהיה קבוע. מה שמעניין כאן שב-SQL הוא יודע לרוקן את הלוגים, שהלוגים שלנו לא יוגדלו לנצח.

  20. 05:05

    אחרי הגיבוי הוא מוחק את הלוגים של SQL. פשוט SQL עצמו לא מודע לזה שעשו גיבוי. אז אבים יכול למחוק את הלוגים, להגיד ל-SQL אל תדאג, עשינו גיבוי מלא, תמחק את הלוגים שלא ייגמר לך מקום בהארדיסק.

  21. 05:21

    אפשר להגיד לו לא למחוק את הלוגים ואם נקנה רישיון מסוג אנטרפרייז נוכל לעשות דברים יותר מתוחכמים עם הלוגים אותו סיפור עם אורקל ופוסט גרסט sql זה כל זה מערכות של דאטה בייס שונות ויש פה גם סקריפטים שהוא יודע להריץ לפני ואחרי גיבוי אני לא אשנה פה שום דבר נעשה קאנסל דרך אגב שימו לב

  22. 05:22

    שהוא עושה vss שזה סנאפ שוט ברמת מערכת ההפעלה מערכת ההפעלה מודיעה לכל האפליקציות שהולכים לעשות גיבוי

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: גיבוי אקטיבי מלא - Veeam

ההרצאה הבאה: שחזור קובץ ב-Veeam

הרצאות קשורות מקורסים אחרים

  • צד שרת
  • מה זה שרת ?
  • גיבוי של צ'ק פוינט
  • גיבוי ושחזור של AD

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack