Beste Disaster Recovery, Empfehlung?

Hallo,

das beste Desaster Recovery ist es den Totalausfall von vornherein zu vermeiden.
Je nach Situation bei dir mittels redundanter Hardware, am besten an einem zweiten Standort, zumindest aber in einem anderen Brandabschnitt.
Wenn dir die erste Kiste mit Wasserschaden wegglüht (Ja, es gibt Server Räume über denen Toilettenräume sind, und da werden Gelegentlich Rohre undicht...),
bist du froh wenn es redundante Hardware gibt.

brammer

nimm die produkte von acronis,
kannst die rücksicherung auch auf abweichender hardware machen (universal restore).
kostet ein wenig.

http://www.acronis.de/backup-recovery/advanced-server/requirements.html

gruß michael

Hi,

kommt auf deine Struktur an! Besser ist es mit Hw und Sw vorzuberugen. Heisst:
- 2x DCs
- Entweder 2x "echte" Server Gehäuse oder virt. Plattform (VMware)

Natürlich brauch man dann Server System incl. Lizenz. Bei VMware entfallen kosten für zusätzlichen Platz, Strom, etc. etc. Ein Hypervisor wie ESXi als Unterbau ist extrem Wartungsarm, da man kein "echtes" OS als Unterbau hat. Einfacher zu patchen, etc.

Wichtig sind die Backups! Bei Datenbanken wie der von Exchange Online Backup, Online Backup und noch mal Online Backup. Wenn man die Sicherungen ab und an kontrolliert - gute Sw gibt immer einen Status und verifiziert nach jeden kopiervorgang - hat man schonmal die halbe Miete.

Wenn du mehrere DCs jetzt schon hast, sollte auch Backup auf denen laufen. Disaster Recovery gehört eh auf den Server. Manche nehmen ja Acronis nur für Disk Backup. Was in einer Struktur fatal ist, wenn der eine DC plötzlich 2 Wochen zurück datiert ist. Dann knallt es ganz gewaltig.

Mit 2x DCs hast du Ausfall Sicherheit. Wenn dann noch der Exchange separat läuft, kannst du mit den DCs vernünftig arbeiten. dcpromo z.B. verweigert beim Exchange Server auch seinen Dienst.

Beschreib doch erstmal deine jetzige Struktur!

Schön für die Sicherung ist z.B. Retrospect. Damit lässt sich auch der Exchange vernünfitig sichern. Bei 2x Servern springt der andere ein. Defekten DC kann man rel. einfach tauschen. Nur müssen vorher die Rollen komplett übernommen werden. Wie sowas geht, ist aber in zahlreichen Anleitungen beschrieben.

mfg Crusher

Hi,

Fileserver ist für sich allein auch nicht sinnvoll. Aber ihr habt ja auch noch die Bänder. 2x Lokationen für die Sicherung ist im Falle von Gebäudeschäden (Brand, etc.) auch nicht zu verachten!

Banal gesagt: eine Domänstruktur ist lebendig. Server tauschen sich fortwährend aus! Darum ist ein altes Backup von gesamter Platte tötlich, da die Sequenz der Datenpakete nicht mehr stimmt.

Mann kann ohne Probleme DC tauschen, oder mit neuen DCs Struktur erweitern. Schalter forestprep und adprep erledigen das mit. Datensicherung zurück spielen ist auch keine große Sache. Nur bei komplette Image Dateien zerschiesst man sich gesamte Domäne, bzw. macht sich mehr Probleme als nötig.

mfg Crusher

Meinte knucki nicht das er inkrementell sichern wollte?
Also sind doch die Disk Images relativ zeitnah gehalten oder stellt das trotzdem ein problem da ?

Hallo,

@Coax

Bei Datenbanken kann schon eine kleiner Versatz von wenigen Minuten Probleme bereiten.
Daher sollte man sowas auf 2 unabhängigen Hardware Systemen laufen lassen die sich ständig untereinander aktualiseren.

brammer

Würde das heißen,

in knuckis gesamtstruktur einfach einne zweiten DC im anderen Gebäude und ein Ordentliches BackupSystem ? Symantec`?
Und das Disaster Recovery raus fallen lassen?

Wie habt ihr das den beim Kunden schon einmal gelöst ?

Hi,

naja nee. Beim SBS läuft der Exchange ja auch auf dem DC. Geht ja erstmal nicht anders. Normal könnte/ sollte man es trennen. Wenn du die Sicherung vom Exchange hast, ist das ausreichend. Nur ist dann ggf. der Ausfall etwas länger, wenn man da die Hw tauschen muss.

Inkrementell ist beschleunigt Sicherung bei normalen Daten. Datenbanken sollte online gesichert werden. Gerade beim Exchange ist das produktiver.

Beim DCs reichen schon ein paar Sekunden Versatz aus. Dabei geht es um die Kommunikation der Server untereinander. Auch wenn sich an den Nutzdaten nicht viel geändert hat.


Auf jedenfall sollte man einen Sys-State haben!

Änderungen die von DC_A werden auf DC_B ja normal repliziert. Ein Imag hat also die aktuellen Daten inne. ABER wenn der Server ausfällt und zurück gesichert wird, dann laufen die beiden noch lange nicht wieder synchron! Wenn DC_A ausgefallen ist, so werden neuere Objekte nicht repliziert, da DC_B denkt, dass diese eh von DC_A kamen und noch auf dem liegen. Der DC_B legt also die Hände in dieTaschen und tut rein gar nix!

mfg Crusher

PS: Schaut doch mal die FAQ von Acronis an. Bei alten Versionen wurde auf etwaige Probleme z.B: mit DBs hingewiesen. Die Anwendungen sollten bei der Sicherung vorübergehend suspendiert werden.... Ka wie es mit akt. Acronis Versioen aussieht.

Bei Dateien, die eh offline dumm rum liegen ist Voll- oder Inkrementells-Backup kein Problem. Ink. beschleunigt eh noch die ganze Operation. Bei allen andren Sachen ist Vorsicht geboten! Erst recht beim DC!

Hallo Leute,

ich setze für solche Szenarien einen Mix aus Symantec BE und BESR ein.
Das BE vor allem, weil es sehr gut Fileserver (kennt ihr Continuous Protection Server?), Exchange, SQL und andere Datenbanken sichern kann. Der AD-Agent sei hier erwähnt. Damit kann man sehr schnell auch einzelne Teile wiederherstellen (bspw. eine versehentlich gelöschte OU).

Andererseits gibt es nichts schöneres, als (im eigentlich sehr unschönen Falle) eines Serverhardwaretotalausfalls, diesen schnell auf anderer, zumeist abweichender Hardware wiederherzustellen.
Das kann BE nicht und wird es voraussichtlich auch nie vernünftig können.

In diesem Fall liebe ich BESR. Das arbeitet auch in Multi-DC-Umgebungen zuverlässig (anders als bspw. Acronis).
Das liegt daran, dass BESR zum Sichern die VSS-API benutzt. Damit werden Datenbanken, wie AD in einem konsistenten Zustand gesichert und können entsprechend wiederhergestellt werden.
Nichts anderes macht die W2K8 Server-Sicherung, nur weniger komfortabel und mit weniger möglichen Sicherungszielen.

Also habe hier gerade die aktuelle testversion von Acronis und die nutzt doch auch VSS bzw wird auch von Acronis dazu geraten dies zu aktivieren.

Gibt es da noch unterschiede ?

Das weiß ich nicht, da ich mich seit langer Zeit nicht mehr mit Acronis beschäftigen muss.

Moin, sag mal - Hier raten die "Kollegen" die was auf der Pfanne haben genau dieses Produkt *ähem* und du besorgst dir die Testversion?

Ich hab gehört, der Support von Adonis wäre voll super, genauso wie deren Produkt

Try it there or leave it.

cheers i am out

Jup genau

Teste das ja nur in einer Testumgebung ;)
Ich höre mir gerne Ratschläge an und behalte sie auch im Hinterkopf aber auf die "schnauze" fallen muss ich schon selbst ;)
bzw. Jeder muss auch seine eigenen Erfahrungen sammeln können.

Desweiteren werde ich ansich alle Vorschläge testen