10140a_15 [modo de compatibilidade]

7/31/2019 10140A_15 [Modo de Compatibilidade]

1/44

Mdulo 15

Gerenciamento debackup e restaurao do

Windows Server 2008


2/44

Viso geral do mdulo

Planejamento de backups com o Windows Server 2008

Planejamento de diretiva de backup no Windows Server 2008

Planejamento de diretiva de restaurao de servidor

Planejamento de uma diretiva de restaurao do EFS

Soluo de problemas de inicializao do Windows Server 2008


3/44

Lio 1: Planejamento de backups com o Windows Server2008

Seleo de software e operadores de backup

Processo de planejamento de backup no Windows Server 2008

Criao de um agendamento de backup

Criao do plano de reteno de dados

Backup de arquivos criptografados e mquinas virtuais


4/44

Seleo de software e operadores de backup

Escolha do software de backup:

Identifique os servidores que precisam instalar o

recurso Windows Server 2008 Backup Escolha as ferramentas de terceiros para fazer o

backup

Designao dos operadores de backup:

Defina responsabilidades para garantir o xito dobackup

Especifique o processo de notificao de falhas debackup


5/44

Processo de planejamento de backup no Windows Server 2008

Listar os dados para backup:

Considere o tamanho do backup

Considere o tempo consumido para fazer backupou restaurar

Criar um agendamento de backup

Escolher um tipo de backup

Escolha uma mdia de backup:

Por quanto tempo os backups sero mantidos?

Onde os backups sero armazenados?


6/44

Criao de um agendamento de backup

Identificar os fatores que afetam o agendamento:

Com que freqncia os dados so alterados?

Qual a durao do backup?

Qual o custo para recriar os dados?

Incluir os testes do processo de backup:

Com que freqncia realizada uma restaurao

experimental?

Quanto tempo leva uma restaurao?


7/44

Criao do plano de reteno de dados

Por quanto tempo os dados devem ser mantidos?

Requisitos legais

Tempo de vida da mdia

Onde os dados esto armazenados?

Qual o custo de armazenamento de dados?

Que ferramentas de software podem auxiliar nareteno de dados?


8/44

Backup de arquivos criptografados e mquinas virtuais

Fazer backup de arquivos criptografados:

Backup dos dados criptografados

Recuperar arquivos criptografados Recuperar chaves de criptografia perdidas

Backup de mquinas virtuais:

Escolher uma estratgia de backup devirtualizao: Instantneos Fazer backup de arquivos .vhd e .vmc

manualmente Executar o backup em uma mquina virtual


9/44

Lio 2: Planejamento de diretiva de backup no WindowsServer 2008

Fatores que afetam a diretiva de backup

Consideraes sobre armazenamento e segurana

Processo de seleo de operadores de backup


10/44

Fatores que afetam a diretiva de backup

Contrato de nvel de servio:

Tempo decorrido para restaurar os dados

Tempo decorrido para restaurar o servidor

Custo:

Hardware

Software

Largura de banda:

Arquivamento online

Local de recuperao de desastres

Equipe:

Tarefas de backup fsico

Tarefas de backup do sistema


11/44

Consideraes sobre armazenamento e segurana

Considerao Detalhes

Segurana doarmazenamento debackup

Armazenamento em local seguro

Disponvel somente para pessoas autorizadas

Operadores derestaurao

Quem pode restaurar os dados do backup?

Quem pode acessar a mdia de backup?

Considere a utilizao de ACLs ou criptografia pararestringir o acesso

Dadosconfidenciais

Planeje fazer backup de dados criptografados

Pessoas autorizadas diferentes de outros backupsProcedimento de

sada da equipe deTI

Remover o acesso ao backup e restaurao

Interromper o acesso fsico e ao sistema


12/44

Processo de seleo de operadores de backup

Decida:

Quem deve executar as tarefas de backup Quem deve executar as tarefas de restaurao

Se voc vai separar as funes de backup erestaurao

Treinamento para os membros da funo: Implicaes do agendamento Tipos de desastre

Exigncias de restaurao experimental Efeito da restaurao


13/44

Lio 3: Planejamento de diretiva de restaurao deservidor

Consideraes sobre restaurao de servidor

Impacto da restaurao de um servidor

Aperfeioamento do plano de backup

Consideraes sobre gerenciamento de alteraes

Logs de restaurao

Opes de restaurao Anlise de segurana

Atualizao da diretiva de backup


14/44

Consideraes sobre restaurao de servidor

Consideraes sobre restaurao de servidor:

Falha total do servidor

Restaurao de arquivo Impacto nas operaes

Nmero de usurios afetados


15/44

Impacto da restaurao de um servidor

Requisitos do gerenciamento de alteraes

Sobrescrever durante arestaurao

Tempo de inatividade do

Anlise de impacto comercial


16/44

Aperfeioamento do plano de backup

Aps executar uma restaurao experimental, aestratgia de backup e restaurao atendeu a todosos requisitos?

Como a diretiva de backup pode ser aprimorada?


17/44

Consideraes sobre gerenciamento de alteraes

Alteraes de emergncia

Impacto da restauraode dados

Capacidades derestaurao do usurio


18/44

Logs de restaurao


19/44

Opes de restaurao


20/44

Anlise de segurana

Concesso de direito para a

restaurao de arquivos:

Restringir o direito de restaurao dearquivos

Grupo Opera ores e Bac up

Administradores

Tarefas de ps-restaurao:

Acesso de usurio autorizado

Acesso de usurio no autorizado


21/44

Atualizao da diretiva de backup

Reviso:

Aps os dados serem restaurados

Regularmente

tecnolgicas Conforme as alteraes dos SLAs

Conforme as alteraes dasestratgias de restaurao


22/44

Lio 4: Planejamento de uma diretiva de restaurao doEFS

Consideraes sobre restaurao de dados EFS

Requisitos para recuperao do EFS

Preparao para a recuperao de arquivos do EFS

Gerenciamento do agente de recuperao

Recuperao de arquivos do EFS


23/44

Consideraes sobre restaurao de dados EFS

Restaurao de dados

Chaves originais

Segurana de chave

Agentes de recuperao de dados


24/44

Requisitos para recuperao do EFS

Recuperao de chave:

Active Directory

Backup Agentes de recuperao de dados

Diretiva de Grupo

Cartes inteligentes

Tempo de vida da chave privada


25/44


26/44

Gerenciamento do agente de recuperao

Armazenamento offlineda chave do DRA

Exportao e excluso

da chave privada Concesso de acesso ausurios adicionais

recuperao de dados

P i d t Slid d t N i i


27/44

Pgina de anotaes - Slide excedente. No imprima oslide. Consulte o painel de anotaes.


28/44

Recuperao de arquivos do EFS

Importao da chave do DRA

Abra os arquivoscriptografados do EFS

Prticas recomendadas para a recuperaode dados:

Implantar a PKI Usar mais que um DRA por domnio

Armazenar as chaves privadas dos DRAs em uma mdia separada

Lio 5: Soluo de problemasde inicializao do


29/44

Lio 5: Soluo de problemas de inicializao doWindows Server 2008

Causas comuns dos problemas de inicializao Exame dos processos de inicializao

Preparao para falhas de inicializao

Soluo de problemas de inicializao antes da exibio do logotipodo Windows

Windows Soluo de problemas de inicializao aps o logon

Recuperao de problemas de hardware


30/44

Causas comuns dos problemas de inicializao

Os problemas de inicializao do Windows podem ser causados por:

Erro do usurio

Problemas no driver

Corrupo de disco ouarquivo

Configurao erradado sistema

Falha de hardware Infeco por vrus

Se a condio for grave o suficiente, talvez seja necessrio reinstalar oWindows Server 2008 ou restaurar os arquivos a partir da mdia de backup.


31/44

Exame dos processos de inicializao

Seqncia de inicializao do Windows Server 2008:

POST (Teste automtico de ligao)1

Carregador de inicializao3

Inicializao inicial2

Deteco e configurao de hardware4

Logon6

Carregamento do kernel5

Deteco de dispositivo Plug and Play7


32/44

Se realmente ocorrer uma falha, recupere o sistema operacional ou todo o servidorusando um disco de inicializao do Windows e um backup criado com o Backup do

Windows Server O disco de inicializao do Windows permite que voc acesse a pgina de Opes de

Recuperao do Sistema no WinRE (Ambiente de Recuperao do Windows)

Preparao para falhas de inicializao

Use o Backup do Windows Server para criar e agendar backups

Medidas preventivas:

Proteja o sistema operacional com Atualizaes do Windows e assinaturas de antivrusatuais

Siga as recomendaes do fornecedor com relao manuteno de hardware

Familiarize-se com as opes de inicializao avanada (F8 na inicializao): Modo de segurana

ltima configurao vlida

Log de Inicializao

Soluo de problemas de inicializao antes da exibio do


33/44

Se a inicializao falhar antes do logotipo do Windows Server 2008 aparecer natela:

Soluo de problemas de inicializao antes da exibio dologotipo do Windows

Edite a configurao deinicializao com oBCEdit

O logotipo do produtoest sendo exibido?

Utilize o Reparo de Inicializao parareparar o setor de inicializao e oMBR (registro mestre de inicializao)

No

O logotipo doproduto estsendo exibido

O logotipo doproduto estsendo exibido?

Substitua osarquivos deinicializao

O logotipo doproduto est sendoexibido?

Solucione problemascomo um problema dehardware

Sim

Sim

No

Sim

No

Soluo de problemas de inicializao aps a exibio


34/44

Se a inicializao falhar aps a exibio do logotipo do Windows Server 2008 natela:

Soluo de problemas de inicializao aps a exibiodo logotipo do Windows

Inicie com a ltimaconfigurao vlida

O LKGCresolveu oproblema?

Habilite o log de inicializao, inicie nomodo normal e reinicie no modo desegurana

O computadorinicia no modo desegurana?

Inicie o Ambientede Recuperaodo Windows

No

Sim

Sim

No

o log de inicializao para

isolar o problema

O sistema iniciano modo normal?

Use o Gerenciadorde Dispositivospara consertar o

driver

O sistemainiciou comxito

Voc identificou odriver com falha?

Use o utilitrio deconfigurao do sistemapara desativar os servioscom falha

Analise o log deinicializao paraisolar o problema

Desative osdrivers

problemticos

No

Sim

Sim No


35/44

Soluo de problemas de inicializao aps o logon

Se a inicializao falhar aps o logon:

Manter pressionada atecla SHIFT durante ologon resolve o problema?

Sim

Desabilite osaplicativos deinicializao

O aplicativo problemtico o

No

O sistema inicia comxito?

Habilite novamente oaplicativo de inicializao ereinicie o computador

O aplicativoproblemtico estiniciandoautomaticamente.Repare oudesinstale-o

A inicializao dosistema foiconcluda

m m qu r a varecentemente. Repare ou

desinstale o aplicativo

o

Sim


36/44

Recuperao de problemas de hardware

A soluo de problemas relacionados a hardware pode envolver:

Verificao de hardware

Simplificao da configurao do hardware

Reviso da configurao de hardware no Windows

Resoluo de problemas de desligamento

Diagnstico de problemas relacionados ao disco

Laboratrio A: Planejamento de diretiva de backup doWindows


37/44

Laboratrio A: Planejamento de diretiva de backup do WindowsServer 2008

Exerccio 1: Avaliao do plano de backup existente Exerccio 2: Atualizao da diretiva de backup

Exerccio 3: Exame dos planos e da diretiva de backup

Exerccio 4: Implementao da diretiva de backup

Tempo estimado: 50 minutos

Informaes de logon

Mquina virtual NYC-DC1, NYC-SVR1

Nome de usurio Woodgrovebank\Administrador

Senha Pa$$w0rd


38/44

Cenrio do laboratrio

No Woodgrove Bank, os dados de diversos departamentos soarmazenados nos servidores da rede. No escritrio de Nova York,diversos servidores de arquivos fazem parte de um namespace doSistema de Arquivos Distribudo (DFS) baseado em domnio ehospedam os seguintes compartilhamentos: Vendas, Finanas,Recursos Humanos, Biblioteca Tcnica e Projetos. As pginas da Webnos sites da Web na Intranet no mudam com freqncia. Atualmente,h um backup semanal agendado para os volumes que contm oscom artilhamentos dos servidores de ar uivos e dos volumes uecontm o contedo da pgina da Web nos servidores Web.

Laboratrio B: Planejamento de restaurao do Windows


39/44

j Server 2008

Exerccio 1: Avaliao dos dados de backup Exerccio 2: Planejamento de uma restaurao

Exerccio 3: Investigao de falha na restaurao

Exerccio 4: Restaurao de dados de estado do sistema

n orma es e ogon

Mquina virtual NYC-DC1, NYC-INF, NYC-SVR1

Nome de usurio Woodgrovebank\Administrador

Senha Pa$$w0rd

Tempo estimado: 50 minutos


40/44

Cenrio do laboratrio

O Woodgrove Bank possui servidores de arquivos que armazenamdados compartilhados para diversos departamentos. O servidor NYC-FS1 tem compartilhamentos de arquivos, incluindo o compartilhamentoRecursos Humanos (RH), no volume 5 de RAID (Redundant Array ofIndependent Disks) chamado E:. No momento, um membro da equipede backup realiza um backup manual completo do volume E: Usando oBackup do Windows em uma sexta-feira no fim do dia. O backup leva20 horas para ser concludo por causa do volume de dados. Aps aconcluso do backu a e ui e de backu envia uma c ia do backupara um armazenamento seguro fora do local. As verses anterioresno ficam habilitadas no volume E: .


41/44

Reviso do laboratrio

Liste pelo menos um exemplo de como os administradores podemcriar uma diretiva de backup eficiente.

Liste pelo menos um exemplo de como planejar um procedimento debackup e restaurao eficiente.

Liste pelo menos um exemplo de como os administradores podemrastrear uma falha de restaurao.

R i d d l i f


42/44

Reviso do mdulo e informaes

Perguntas de reviso Problemas e cenrios do mundo real

Prticas recomendadas relacionadas ao Backup do Windows Server

2008 Prticas recomendadas relacionadas restaurao do WindowsServer 2008

Pgina de anotaes - Slide excedente. No imprima olid C lt i l d t


43/44

slide. Consulte o painel de anotaes.

A li d


44/44

Avaliao do curso

10140a_15 [modo de compatibilidade]

Documents