powerprotect x400 appliance - dell...requisitos de hardware e software.....173 powerprotect data...

PowerProtect X400 ApplianceVersão 1.1

Administration and User Guide302-005-726

Rev 02

August 2019

Copyright © 2016-2019 Dell Inc. or its subsidiaries. Todos os direitos reservados.

A Dell assegura que as informações apresentadas neste documento estão corretas na data da publicação. As informações estão sujeitas a

alterações sem prévio aviso.

AS INFORMAÇÕES CONTIDAS NESTA PUBLICAÇÃO SÃO FORNECIDAS “NO ESTADO EM QUE SE ENCONTRAM”. A DELL NÃO GARANTE

NENHUM TIPO DE INFORMAÇÃO CONTIDA NESTA PUBLICAÇÃO, ASSIM COMO SE ISENTA DE GARANTIAS DE COMERCIALIZAÇÃO OU

ADEQUAÇÃO DE UM PRODUTO A UM PROPÓSITO ESPECÍFICO. O USO, A CÓPIA E A DISTRIBUIÇÃO DE QUALQUER SOFTWARE DA DELL

DESCRITO NESTA PUBLICAÇÃO EXIGE UMA LICENÇA DE SOFTWARE.

Dell Technologies, Dell, EMC, Dell EMC e outras marcas comerciais são de propriedade da Dell Inc. ou de suas subsidiárias. Outras marcas

comerciais aqui mencionadas pertencem a seus respectivos proprietários. Publicado no Brasil.

Dell EMC (Brasil)Rua Verbo Divino, 1.488 – 4º andar São Paulo – SP – 04719-904Tel.: (11) 5185-8800 Fax: (11) 5185-8999www.DellEMC.com/pt-br/index.htm

2 PowerProtect X400 Appliance Administration and User Guide

9

Como começar 13PowerProtect X400 Dispositivo.........................................................................14Acessar a interface do usuário do PowerProtect Data Manager........................ 15

Como começar..................................................................................... 15Ferramentas e opções de interface do usuário......................................15

Gerenciando usuários 19Funções e privilégios de usuário........................................................................20

Gerenciando usuários...........................................................................20Usuário administrador padrão...............................................................22Funções............................................................................................... 22Privilégios............................................................................................ 25

Redefinir credenciais de proxy de VM Proxy geradas pelo sistema................... 30Gerenciando grupos do LDAP ou AD..................................................................31Gerenciando keychains......................................................................................31

Adicionar credenciais............................................................................ 31Autenticação LDAP ou AD................................................................................. 31

Configurando autoridades LDAP ou AD e atribuição de funções...........32Exemplo: configurando uma autoridade AD..........................................35Exemplo: configurando uma autoridade LDAP......................................36Solução de problemas de configuração LDAP...................................... 38

Gerenciamento de armazenamento 39Adicionar um sistema PowerProtect X400 remoto........................................... 40Adicionar armazenamento de proteção..............................................................41Visão geral da capacidade de armazenamento integrado...................................42Configurar agendamento de limpeza................................................................. 42Configurar criptografia em repouso.................................................................. 42Editar criptografia em repouso..........................................................................44Desabilitar criptografia em repouso...................................................................45Visualizar detalhes de uso................................................................................. 45Exibir detalhes do tráfego de replicação........................................................... 46Limpar o armazenamento integrado.................................................................. 47Visualizar gráficos de desempenho de armazenamento integrado..................... 47Visão geral do dispositivo.................................................................................. 47Adicionar X400 capacity cubes......................................................................... 48

Habilitação do agente de aplicativos Microsoft para SQL 51Sobre o agente de aplicativos Microsoft para SQL........................................... 52Instalar e configurar o agente de aplicativos Microsoft para SQL Server.......... 52

Pré-requisitos...................................................................................... 52Instalar o agente de aplicativos Microsoft............................................52Fazer upgrade do agente de aplicativos Microsoft............................... 54

Prefácio

Capítulo 1

Capítulo 2

Capítulo 3

Capítulo 4

CONTEÚDO

PowerProtect X400 Appliance Administration and User Guide 3

Desinstalar o agente de aplicativos Microsoft usando o arquivo deconfiguração........................................................................................ 55Privilégios necessários para backup e recuperação de um servidorindependente....................................................................................... 55Privilégios necessários para backup e recuperação de um Always OnAvailability Group................................................................................. 56Privilégios necessários para executar backup e recuperação de umainstância de cluster de failover ou failover do Always On..................... 56Intercalando os trabalhos de detecção SQL em ambientes de scale-outdo host.................................................................................................57

Requisitos de replicação e proteção de dados do Microsoft SQL Server...........57Gerenciar o agente de aplicativos Microsoft para SQL......................................57Protegendo um SQL Server independente........................................................58Protegendo ambientes em cluster do SQL Server.............................................59

Habilitação do agente do Oracle RMAN 61Sobre o agente do Oracle RMAN...................................................................... 62Instalar e configurar o agente do Oracle RMAN................................................ 62

Instalar o agente do Oracle RMAN....................................................... 62Desinstalar o agente do Oracle RMAN................................................. 64Integração com o software PowerProtect Data Manager.................... 66Instalar o agente do PowerProtect Data Manager................................67Desinstalar o agente do PowerProtect Data Manager..........................69Como o agente do Oracle RMAN se comunica com PowerProtect DataManager...............................................................................................69Verificar a conectividade do ddbmcon..................................................74Detectar as unidades de armazenamento............................................. 76

Analisar os requisitos de replicação e proteção de dados do Oracle.................. 77Pré-requisitos.......................................................................................77

Adicionar ou gerenciar o agente do aplicativo Oracle........................................ 77Protegendo um servidor Oracle independente.................................................. 78Protegendo os ambientes Oracle RAC.............................................................. 79

Habilitação do agente de file system 81Sobre o agente de file system...........................................................................82Instalação e configuração do agente de file system.......................................... 82

Instalar o agente de file system no Linux..............................................82Instalar o agente de file system no Windows........................................83Instalação silenciosa do agente de file system......................................83Desinstalação do agente de file system................................................84

Requisitos de replicação e proteção de dados do file system............................ 84Pré-requisitos do agente de file system............................................... 84

Gerenciar o agente de file system.....................................................................85Protegendo um file system............................................................................... 86

Gerenciamento de ativos 89Sobre origens de ativos, ativos e armazenamento............................................ 90Pré-requisitos para a detecção das origens de ativos....................................... 90Adição de uma origem de ativos do vCenter Server.......................................... 90

Adicionar um VMware vCenter Server................................................. 90Detecção de ativos virtuais.................................................................. 92

Criando uma conta de usuário dedicada do vCenter e atribuindo a função novCenter.............................................................................................................93

Capítulo 5

Capítulo 6

Capítulo 7

Conteúdo


Especificar os privilégios necessários para uma conta de usuáriodedicada do vCenter............................................................................ 93

Visão geral do mecanismo de proteção de proxy de VM....................................96Adicionar um proxy de VM................................................................... 97Ações adicionais do proxy de VM......................................................... 98

Detecção de um host de aplicativos ou file systems..........................................99Detecte um host de aplicativo............................................................ 100Detectar um host de file system......................................................... 100

Gerenciamento de políticas de proteção 103Políticas de proteção....................................................................................... 104

Considerações sobre o tempo de retenção da política........................ 104Antes de criar uma política de proteção...........................................................104Adicionar uma política de proteção para a proteção de máquinas virtuais........105

Backups sob demanda de máquinas virtuais........................................109Opções adicionais para gerenciar backups de máquinas virtuais..........110

Adicionar uma política de proteção para proteção do banco de dados SQL...... 110Adicionar uma política de proteção para proteção do banco de dados Oracle...113Adicionar uma política de proteção para a proteção do file system...................116Editar uma política de proteção........................................................................119Adicionar ou remover ativos em uma política de proteção............................... 120Removendo cópias de backup expiradas..........................................................120Exportar proteção............................................................................................ 121Excluir uma política de proteção.......................................................................121Adicionar um acordo de nível de serviço.......................................................... 122Exportar conformidade do ativo...................................................................... 125Filtros dinâmicos..............................................................................................125

Criando marcas de máquina virtual no vSphere Client........................ 126Adicionar um filtro dinâmico................................................................127Aplicar manualmente um filtro dinâmico............................................. 128Editar ou excluir um filtro dinâmico.....................................................128Alterar a prioridade do filtro dinâmico existente..................................129

Restauração de dados e ativos 131Visualizar cópias.............................................................................................. 132Restauração de uma máquina virtual................................................................132

Pré-requisitos para restaurar uma máquina virtual.............................. 133Restaurar para o local original............................................................. 133Restaurações para novo......................................................................134Restaurar uma máquina virtual de acesso instantâneo........................ 136Restauração em nível de arquivo.........................................................139Restauração direta para o ESXi........................................................... 141

Restaurar um backup de máquina virtual com reconhecimento de aplicativos. 142Realizando uma restauração centralizada de um host de file system............... 142

Restauração centralizada de file systems em PowerProtect DataManager............................................................................................. 142

Restaurar o servidor do PowerProtect Data Manager..................................... 143

Backup e restauração do autoatendimento de agentes de aplicativose file system 145Backups de autoatendimento de bancos de dados Microsoft SQL...................146Fazendo backups de autoatendimento de bancos de dados Oracle..................146Backups de autoatendimento de file systems.................................................. 147

Capítulo 8

Capítulo 9

Capítulo 10

Conteúdo


Restaurar um host de aplicativos SQL............................................................. 148Restaurar um host de aplicativos Oracle..........................................................148Realizando a restauração do autoatendimento de um host do file system....... 149

Usando o utilitário ddfsadmin para file systems.................................. 149Restauração em nível de imagem de autoatendimento de file systems....150Restauração em nível de arquivo de autoatendimento de file systems....151

Preparação e recuperação de um desastre 153Gerenciando backups do sistema.....................................................................154Configurar backups de recuperação de desastres do servidor do PowerProtectData Manager.................................................................................................. 154Configurações de registro para recuperação de desastres.............................. 154Gerenciar backups do PowerProtect Data Manager para recuperação dedesastres.........................................................................................................155

Gerenciamento de alertas, trabalhos e tarefas 157Configurar notificações de alerta.....................................................................158Visualizar e gerenciar alertas do sistema......................................................... 158Visualizar e gerenciar alertas de armazenamento integrado.............................159Visualizar e gerenciar alertas do dispositivo.....................................................159Visualizar e gerenciar alertas do sistema......................................................... 160Monitorar trabalhos e visualizar detalhes do trabalho...................................... 160Monitorar e exibir tarefas de trabalho..............................................................160Cancelar um trabalho ou tarefa........................................................................ 161Repetir um trabalho ou tarefa..........................................................................162

Execução de procedimentos de inicialização e desligamento 163X400 Desligamento e inicialização do dispositivo.............................................164

Desligamento do dispositivo do X400................................................. 164Inicialização do dispositivo do X400....................................................165

X400 platform cube desligamento e inicialização do nó/módulo deslizante..... 166Desligamento de um nó do X400 platform cube..................................166Inicialização de um nó do X400 platform cube.................................... 168

X400 capacity cube desligar e inicializar..........................................................168Desligando o X400 capacity cube....................................................... 168Inicialização do X400 capacity cube................................................... 169

Práticas recomendadas e solução de problemas 171Informações de compatibilidade.......................................................................172Práticas recomendadas com o proxy de VM.................................................... 172

Requisitos de hardware e software..................................................... 173PowerProtect Data Manager Requisitos de recursos do no ambienteVMware.............................................................................................. 174Lista de verificação de configuração para problemas comuns............. 174Desempenho e escalabilidade do vProxy............................................. 174Aumentando o número de sessões de acesso instantâneo.................. 175Ativação ou desativação do rastreamento de blocos alterados........... 176Configurar um backup para dar suporte a armazenamentos de dadosvSAN...................................................................................................177Desativar a certificação SSL no vCenter Server..................................177

Solução de problemas de backups de máquinas virtuais...................................177

Capítulo 11

Capítulo 12

Capítulo 13

Capítulo 14

Conteúdo


Limitações e recursos incompatíveis do proxy de VM......................... 178Gerenciando a execução de comandos em operações do agente doproxy de VM no Linux......................................................................... 180Os backups consistentes com aplicativos do SQL Server falham com oerro "Não foi possível localizar os arquivos de metadados do VSS nodiretório"............................................................................................ 180Apresentou falha ao bloquear a máquina virtual para backup: Outraoperação "Backup" do EMC vProxy está ativa na VM ....................... 180Máquinas virtuais do Windows 2008 R2 podem apresentar falha nobackup com o "disk.EnableUUID" configurado como "true"............... 180operações do vMotion não são permitidas durante as operações debackups ativos.....................................................................................181Os backups apresentarão falha se determinados caracteres foremusados no nome da máquina virtual, do armazenamento de dados, dapasta ou do datacenter........................................................................181O bloqueio colocado na máquina virtual durante as operações de backupe recuperação continua por 24 horas caso o dispositivo vProxy falhe. 181Não é permitido usar espaços à direita no nome de bancos de dadosSQL.................................................................................................... 182Bancos de dados SQL ignorados durante o backup do registro detransações da máquina virtual.............................................................182Acessando os artigos da base de conhecimentos................................183

Recuperar backup do PowerProtect Data Manager com falha.........................183Solução de problemas de restauração de máquinas virtuais............................. 183

Solucionando problemas de falhas de restauração de acesso instantâneo........................................................................................................... 184FLR Agent para restauração em nível de arquivo de máquina virtual... 184Versões compatíveis da plataforma para restauração em nível de arquivo........................................................................................................... 185Limitações da restauração em nível de arquivo e de SQL.................... 187

Coexistência do agente de aplicativos e do agente de file system................... 188Agente de aplicativos Microsoft para proteção do SQL Server comreconhecimento de aplicativos......................................................................... 191Solucionando problemas de detecções de agente de aplicativos Microsoft noWindows 2008 e Application Direct................................................................. 192Suporte a mais de 50 clients de banco de dados..............................................193Limitações do agente de file system................................................................ 193Sincronização de tempo necessária entre o PowerProtect Data Manager e ossistemas com que ele interage.........................................................................195

Modificação das configurações do sistema 197Configurações do sistema................................................................................198

Modificar o fuso horário do dispositivo............................................... 198Alterar a senha do usuário root do sistema......................................... 198Habilitar criptografia de replicação..................................................... 198Autenticar a senha de um usuário....................................................... 199PowerProtect X400 informações de licença....................................... 199

Suporte do sistema.........................................................................................200Registrar o gateway do Secure Remote Services...............................200Call Home........................................................................................... 201Configurar o servidor de e-mail.......................................................... 203Adicionar suporte automático............................................................ 203Adicionar um pacote de registros....................................................... 204Configurar a geração de relatórios do PowerProtect Central.............204

Fazer upgrade do PowerProtect Data Manager com o PowerProtect X400... 205

Capítulo 15

Conteúdo


Conteúdo


Prefácio

Como parte do esforço para melhorar as linhas de produto, a EMC lança periodicamente revisõesde software e hardware. Portanto, nem todas as versões de software ou hardware em usoatualmente podem dar suporte a todas as funções descritas neste documento. As notas da versãodo produto contêm as informações mais recentes sobre os recursos do produto.

Caso um produto não funcione corretamente ou não funcione conforme descrito neste documento,entre em contato com um profissional de suporte técnico.

Obs.: Este documento estava preciso no momento da publicação. Consulte o site de suportepara garantir que você está usando a versão mais recente deste documento https://www.dell.com/support.

Objetivo

Este documento descreve como instalar, configurar e administrar o PowerProtect Data Manager.

Público-alvo

Este documento destina-se ao administrador do sistema de host, que está envolvido nogerenciamento, na proteção e na reutilização de dados em toda a empresa por meio daimplementação do PowerProtect Data Manager.

Histórico de revisões

A seguinte tabela apresenta o histórico de revisões deste documento.

Tabela 1 Histórico de revisões

Revisão Data Descrição

02 30 de julho de 2019 Várias atualizações no capítulo “Modificandoas configurações do sistema”, incluindo otópico “Fazer upgrade do softwarePowerProtect X400”.

01 25 de julho de 2019 Versão inicial deste documento para oPowerProtect X400 versão 1.1.

Documentação relacionada

As seguintes publicações apresentam informações adicionais:

l PowerProtect X400 Guia de Administração e do UsuárioMostra como configurar o software.

l PowerProtect X400 Notas da versãoContém informações sobre novos recursos, limitações conhecidas, ambiente e requisitos dosistema para o software.

l PowerProtect X400 Guia de configuração de segurançaContém informações de segurança.

Você pode usar estes recursos para localizar mais informações sobre esse produto, obter suporte efornecer feedback.

Convenções de avisos especiais que são usadas neste documento

As seguintes convenções são usadas para avisos especiais:


https://www.dell.com/support


AVISO Identifica conteúdo que avisa sobre possíveis perda de dados ou de negócios.

Obs.: Contém informações importantes, mas não essenciais ao tópico.

Convenções tipográficas

As seguintes convenções de estilo tipográfico são usadas neste documento:

Tabela 2 Convenções de estilo

Negrito Usado em elementos de interface nos quais um usuário clica ou queseleciona especificamente, por exemplo, nomes de botões, campos,nomes de guias e caminhos de menu. Também usado para o nome deuma caixa de diálogo, página, painel, área da tela com título, legendade tabela e janela.

Itálico Usado em títulos completos de publicações mencionadas no texto.

Monospace Usada para:

l Código do sistema

l Resultados do sistema, como uma mensagem de erro ou umscript

l Nomes de caminhos, nomes de arquivos, extensões de nomes dearquivo, prompts e sintaxe

l Comandos e opções

Monospace em itálico Usado para variáveis.

Monospace emnegrito

Usado para interação do usuário.

[ ] Os colchetes delimitam valores opcionais.

| A linha vertical indica seleções alternativas. Ela significa ‘ou’ para asseleções alternativas.

{ } As chaves envolvem o conteúdo que o usuário deve especificar,como x, y ou z.

... As reticências indicam informações não essenciais omitidas doexemplo.

Você pode usar estes recursos para localizar mais informações sobre esse produto, obter suporte efornecer feedback.

Onde encontrar a documentação do produto

l https://www.dell.com/support

l https://community.emc.com

Onde obter suporte

O site de suporte https://www.dell.com/support oferece acesso a informações sobrelicenciamento de produtos, documentação, conselhos técnicos e downloads, além de instruções esolução de problemas. Essas informações podem permitir que você resolva um problema de umproduto antes de entrar em contato com o suporte.

Para acessar uma página específica de um produto:

1. Vá para https://www.dell.com/support.

Prefácio



https://community.emc.com



2. Na caixa de pesquisa, digite um nome de produto e selecione-o na lista exibida.

Base de conhecimentos

A base de conhecimento contém soluções aplicáveis que você pode pesquisar por número dasolução (por exemplo, KB000xxxxxx) ou por palavra-chave.

Para pesquisar a base de conhecimento:


2. Na guia Support, clique em Knowledge Base.

3. Na caixa de pesquisa, digite o número da solução ou as palavras-chave. Opcionalmente, vocêpode limitar a pesquisa a produtos específicos digitando um nome de produto na caixa depesquisa e, em seguida, selecionando o produto na lista exibida.

Bate-papo on-line

Para participar de um bate-papo interativo ao vivo com um agente de suporte:


2. Na guia Support, clique em Contact Support.

3. Na página Contact Information, clique no suporte relevante e prossiga.

Chamados

Para obter ajuda detalhada do departamento de Licensing, envie um chamado. Para enviar umchamado:


2. Na guia Support, clique em Service Requests.

Obs.: Para criar um chamado, você deve ter um contrato de suporte válido. Para obterdetalhes sobre uma conta ou em caso de dúvidas sobre como obter um contrato de suporteválido, entre em contato com um representante de vendas. Para obter os detalhes de umchamado, no campo Service Request Number, digite o número do chamado e clique naseta para a direita.

Para analisar um chamado aberto:


2. Na guia Support, clique em Service Requests.

3. Na página Service Requests, em Manage Your Service Requests, clique em View All DellService Requests.

Comunidade on-line

Para obter contatos, conversas e conteúdo de colegas da área sobre suporte a produtos esoluções, acesse a Rede da comunidade https://community.emc.com. Interaja ativamente on-linecom clientes, parceiros e profissionais certificados.

Como fornecer feedback

O feedback nos ajuda a melhorar a precisão, a organização e a qualidade geral das publicações.Você pode enviar seu feedback para [email protected].

Prefácio






https://community.emc.com

mailto:[email protected]

Prefácio


CAPÍTULO 1

Como começar

Esta seção inclui os seguintes tópicos:

l PowerProtect X400 Dispositivo............................................................................................. 14l Acessar a interface do usuário do PowerProtect Data Manager............................................ 15


PowerProtect X400 DispositivoO Dell EMC PowerProtect X400 é um dispositivo de proteção de dados integrado que proporcionao armazenamento e o software de proteção de dados. O dispositivo PowerProtect X400 versão 1.1vem pré-instalado com o software PowerProtect Data Manager versão 19.1 e oferece tecnologiasintegradas de desduplicação de dados, além de replicação e funcionalidade de reutilização dedados.

Figura 1 PowerProtect X400 serviços e componentes

Obs.: As linhas pontilhadas neste diagrama representam a comunicação bidirecional.

O PowerProtect X400 é um dispositivo multidimensional de gerenciamento de dados queapresenta:

l Cubos de capacidade de scale-out para aumento da capacidade e do desempenho linear.

l Cubos de capacidade scale-up com expansão de capacidade ampliada.

Disponível em opções híbridas e totalmente flash, o PowerProtect X400 fornece o nível dedesempenho que seu aplicativo ou seus negócios exigem. Baseados em servidores PowerEdge eintegrados ao software PowerProtect Data Manager, o dispositivo é simples de instalar, usar efazer upgrade. PowerProtect Data Manager permite que os proprietários de dados realizemoperações de backup e recuperação por seus aplicativos nativos, ao mesmo tempo que fornece asupervisão e a governança de TI para garantir a conformidade. A desduplicação e o desempenhosão otimizados pelo balanceamento de carga ativado com a aprendizagem automática. Com asimplicidade, agilidade e flexibilidade em seu núcleo, o PowerProtect Data Manager permite quevocê proteja, gerencie e recupere dados em escala.

A configuração básica de um dispositivo PowerProtect X400 é fornecida com um cubo deplataforma X400, além de um ou mais cubos de scale-out híbrido do X400H ou de um ou maiscubos de scale-out do X400F totalmente flash para capacidade. Até quatro cubos de scale-outpodem ser adicionados, híbridos ou totalmente flash. Atualmente, os cubos de capacidade híbrida etotalmente flash não podem ser misturados em um único dispositivo. Um cubo de scale-out híbridodo X400H começa em 64 TB (96 TB máx. por cubo), com cubos adicionais adicionando 64–96 TB(máximo de dispositivos de 384 TB). Um cubo scale-out totalmente flash do X400F começa em64 TB (112 TB máx. por cubo), com cubos adicionais adicionando 64–112 TB (máximo dedispositivos de 448 TB).

Como começar


O dispositivo do PowerProtect X400 é compatível com um total de 128 unidades dearmazenamento lógico. Cada unidade de armazenamento lógico fornece o armazenamento parauma política de proteção.

Acessar a interface do usuário do PowerProtect Data ManagerPowerProtect Data Manager O oferece uma interface do usuário independente que você pode usarpara gerenciar e monitorar o comportamento do sistema.

Procedimento

1. A partir de um host com acesso de rede ao appliance virtual, use o Google Chrome paraconectar-se ao dispositivo:

https://appliance_hostnameObs.: Você pode especificar o hostname ou o endereço IP do dispositivo.

2. Faça log-in com seu nome de usuário e senha.

A página Getting Started será exibida.

l O painel esquerdo oferece links para os itens de menu disponíveis. Expanda um item demenu para obter mais opções.

l Os ícones no banner do PowerProtect Data Manager oferecem opções adicionais.

Como começarA página Getting Started oferece opções de configuração que são necessárias quando o sistema éimplementado pela primeira vez.

A página Getting Started será exibida na primeira implementação do PowerProtect Data Managere é aberta para essa página por padrão até que você clique em Skip This.

Você pode acessar a página Getting Started a qualquer momento, selecionando SystemSettings > Getting Started.

Tabela 3 PowerProtect Data Manager Itens do menu Getting Started

Opções Descrição

Suporte Visualizar e configurar o Secure Remote Services (SRS), configuraçãode e-mail, suporte automático, registros, integridade do sistema.

Backup derecuperação dedesastres

Configurar e gerenciar backups para recuperação de desastres.

VMware vCenter Abre a página Infrastructure > Asset Sources, na qual você podeadicionar uma instância do vCenter como uma origem de ativo paraque possa ser adicionada a uma política de proteção.

Ativos de proteção Abre a página Protection Policies, na qual você pode gerenciar osworkflows de ciclo de vida da proteção para todos os tipos de ativo.

Ferramentas e opções de interface do usuárioSaiba mais sobre as ferramentas disponíveis na interface do usuário.

Como começar


PowerProtect Data Manager Ferramentas de interface do usuário

Tabela 4 PowerProtect Data Manager Ferramentas

Item do menu Descrição

Dashboard

Apresenta uma visualização de alto nível do status geral do sistemaPowerProtect Data Manager e inclui as seguintes informações:

l Alertas — alertas do sistema, armazenamento integrado ou dodispositivo

l Proteção — detalhes sobre as políticas de proteção

l Trabalhos — status do trabalho, incluindo o número de trabalhosagendados, em execução atualmente, com falha, concluídos comsucesso, parcialmente concluídos e com falha. Você pode clicar nonúmero ao lado de um status no painel Jobs para abrir a janelaJobs, onde você pode se aprofundar para visualizar mais detalhes.

l Política — detalhes inclui o número de sucessos, falhas e ativosexcluídos para cada tipo de ativo

l Armazenamento integrado — capacidade licenciada e nãolicenciada, capacidade disponível e utilizada, capacidade total, taxade desduplicação, estatísticas de desempenho de entrada e saídade dados

l Recuperação — estatísticas de recuperação

l Desempenho — uso e desempenho de armazenamento integrado

l Dispositivo — status de integridade do PowerProtect X400

PowerProtect Data Manager O atualiza os dados a cada hora, a menosque você realize uma detecção ad hoc.

Infrastructure

Clique em Infrastructure para executar as seguintes tarefas:

l Visualizar e gerenciar os ativos da máquina virtual, do banco dedados SQL, do banco de dados Oracle e do file system

l Adicionar origens de ativos do vCenter e do host de aplicativos edo file system

l Visualizar e gerenciar o armazenamento integrado

l Adicionar um proxy de VM com o mecanismo de proteção de proxyde VM para proteger os dados de máquinas virtuais

l Gerenciar o registro dos agentes do RMAN, de aplicativosMicrosoft e do file system

DispositivoPowerProtect X400

Clique em Appliance para realizar as seguintes tarefas:

Protection

Clique em Protection para executar as seguintes tarefas:

l Adicionar grupos de políticas de proteção a um banco de dadosSQL e Oracle, file systems e máquinas virtuais

l Gerenciar SLAs

Como começar


Tabela 4 PowerProtect Data Manager Ferramentas (continuação)

Item do menu Descrição

l Adicionar, editar e excluir grupos dinâmicos de bancos de dadosSQL e Oracle, file systems e máquinas virtuais

Recuperação

Clique em Recovery para realizar as seguintes tarefas:

l Exibir detalhes do local da cópia de ativos e iniciar uma operaçãode restauração

l Gerenciar sessões de acesso instantâneo

Alerts

Clique em Alerts para executar as seguintes tarefas:

l Visualizar e confirmar alertas e eventos

l Visualizar e detalhar registros de auditoria

l Exportar registros de auditoria para arquivos CSV

l Definir limites de registro de auditoria

Administração

Clique em Administration para realizar as seguintes tarefas:

l Configurar usuários e funções

l Definir as credenciais de senha e gerenciar keychains

l Configurar notificações de alerta

l Adicionar origens de identidade LDAP

Trabalhos

Clique em Jobs para monitorar o status dos trabalhos em andamento eaprofundar-se para visualizar informações detalhadas.

Geração de relatórios

Clique em Reporting para fazer log-in no PowerProtect Central.

Integridade do Dashboard

Tabela 5 Integridade do dispositivo Dashboard

Ícone Descrição

Services — apresenta informações sobre erros de serviço.

Support — apresenta informações sobre o suporte habilitado.

Server Backups — apresenta informações de configuração e backup doservidor.

License — apresenta detalhes da licença.

Como começar


Tabela 5 Integridade do dispositivo Dashboard (continuação)

Ícone Descrição

Mecanismos de proteção — apresenta detalhes sobre os movimentadoresde dados.

Tempo de funcionamento — fornece o número de dias em que o sistemaestá em execução.

Opções adicionais da interface do usuário

A tabela a seguir descreve os ícones localizados no banner do PowerProtect Data Manager.

Tabela 6 Opções adicionais

Opção Descrição

Clique para ver os alertas recentes.

Clique para configurar e gerenciar as configurações de rede do sistemaPowerProtect Data Manager, fuso horário e NTP, backups derecuperação de desastres, segurança, licenças, upgrades,autenticação, downloads de agente e suporte e para acessar a páginaGetting Started.

Clique para fazer log-out e log-in como um usuário diferente.

Clique para consultar as informações da versão do PowerProtect DataManager.

Clique para obter mais informações sobre o PowerProtect DataManager e saber como ele pode ajudá-lo a gerenciar suas cópias debackup.

Como começar


CAPÍTULO 2

Gerenciando usuários


l Funções e privilégios de usuário............................................................................................ 20l Redefinir credenciais de proxy de VM Proxy geradas pelo sistema........................................30l Gerenciando grupos do LDAP ou AD...................................................................................... 31l Gerenciando keychains.......................................................................................................... 31l Autenticação LDAP ou AD......................................................................................................31


Funções e privilégios de usuárioOs usuários podem ser definidos como locais ou LDAP/Active Directory. Os usuários e gruposLDAP podem acessar todas políticas de proteção e ativos no ambiente do PowerProtect DataManager.

A função que é atribuída a um usuário define quais privilégios são associados ao usuário edetermina as tarefas que o usuário pode executar.

Obs.: A autorização de usuário concede ou nega o acesso aos recursos gerenciados peloPowerProtect Data Manager. A autorização de usuários é idêntica, independentemente se ousuário é autenticado localmente ou por um servidor do Microsoft Windows Active Directory/LDAP.

Gerenciando usuáriosSomente a função de administrador pode gerenciar usuários.

As seguintes funções podem visualizar usuários, funções, origens de identidade e grupos deusuários:

l Administrador

l Usuário

l Administrador de exportação e recuperação

Os usuários só conseguem ver suas próprias funções em sua conta.

Obs.: A autorização de usuário concede ou nega aos usuários o acesso aos recursos doPowerProtect Data Manager. A autorização de usuário é idêntica, independentemente se ousuário foi autenticado localmente ou por um servidor LDAP do Microsoft Windows ActiveDirectory.

Você pode criar usuários locais para realizar tarefas de gerenciamento. Ao criar uma conta deusuários locais, você deve atribuir uma função ao usuário.

Adicionar um usuárioVocê precisa ter credenciais de administrador para adicionar um usuário.

Procedimento

1. Selecione Administration > Users.

A janela Users será exibida.

2. Clique em Add.

3. Na janela New User, forneça as seguintes informações:

l Nome do usuário

l Sobrenome do usuário

l Nome de usuário

l Email Address

l Password

l Redigite para confirmar a senha

l Force Password Change— habilitada por padrão. Exige que o usuário atualize a senhano primeiro log-in.



l Função

4. Clique em Save.

Resultado

O usuário recém-adicionado será exibido na janela Users.

Editar ou excluir um usuárioVocê precisa ter credenciais de administrador para editar ou excluir um usuário.

Procedimento

1. Selecione Administration > Users.

A janela Users exibirá as seguintes informações:

l Nome de usuário

l Nome do usuário

l Sobrenome do usuário

l Endereço de e-mail do usuário

l Função do usuário

l Data de criação do usuário

2. Selecione o usuário que você quer editar ou excluir.

3. Siga um destes procedimentos:

l Clique em Delete para excluir o usuário.

l Para editar o usuário, clique em Edit, modifique os campos do usuário e clique em Save.

Resultado

As alterações são exibidas na janela Users.

Redefinir uma senhaOs usuários locais podem redefinir uma senha esquecida usando este procedimento.

Antes de você começar

l O usuário deve ser um usuário local.

l Um servidor de e-mail de redefinição de senha deve ser configurado.

l Usuários do LDAP e Windows Active Directory não podem redefinir suas senhas usando esseprocedimento. Entre em contato com o administrador do sistema para redefinir a sua senha.

Procedimento

Os usuários locais podem receber um e-mail com um link para redefinir a senha. O link pararedefinir a senha no e-mail expira em 20 minutos, e após esse tempo, é necessário solicitar outrolink.

Procedimento

1. Na página de log-in do PowerProtect Data Manager, clique em Forgot Password.

2. Na caixa de diálogo Forgot Password, digite seu nome de usuário, clique em Send Link eclique em OK para descartar a caixa de diálogo informativa.

O sistema envia uma mensagem para o endereço de e-mail associado ao nome de usuário.

3. Abra o e-mail e clique no link.



4. Na caixa de diálogo Reset Password, digite uma nova senha nos campos New Password eConfirm New Password e clique em Save.

A página de log-in do PowerProtect Data Manager será exibida.

5. Faça log-in com seu nome de usuário e nova senha.

Usuário administrador padrãoO usuário administrador padrão recebe a função de administrador durante a instalação doPowerProtect Data Manager.

O usuário administrador padrão tem controle de superusuário sobre o PowerProtect Data Managere não pode ser excluído. No entanto, você pode modificar os atributos de usuário admin padrão.

FunçõesUma função define os privilégios e as permissões que um usuário tem para realizar um grupo detarefas. Ao atribuir uma função a um usuário, você concede a ele todos os privilégios definidos pelafunção. Apenas uma função pode ser associada a uma conta de usuário.

Função de admin

Administrador

A função de administrador é responsável pela instalação, configuração e todas as funções degerenciamento do PowerProtect Data Manager. A função de administrador oferece acesso a todoo sistema e a todas as funcionalidades em todas as organizações. Uma função de administradorpadrão é atribuída na implementação e na instalação do PowerProtect Data Manager. Você podeadicionar e atribuir funções adicionais de administrador aos usuários em sua organização queprecisam de acesso completo ao sistema.

Esta tabela mostra os privilégios e as tarefas associados à função de administrador.

Tabela 7 Privilégios e tarefas da função de administrador

Privilégios Tarefas

Gerenciamento deatividades

l Gerenciar trabalhos de detecção

l Gerenciar tarefas

l Execução do workflow

Gerenciamento de ativos l Visualizar ativos da fonte de dados

l Gerenciar ativos de fontes de dados

l Visualizar destinos do armazenamento de proteção

l Gerenciar destinos de armazenamento de proteção

Monitoramento l Monitorar eventos

l Gerenciar eventos

l Visualizar dados do histórico

l Visualizar tarefas e atividades

Gerenciamento derecuperação ereutilização

l Visualizar host

l Gerenciar hosts



Tabela 7 Privilégios e tarefas da função de administrador (continuação)


l Reversão para produção

l Recuperar para novo local

l Exportação para reutilização

Gerenciamento de planosde serviço

l Visualizar planos

l Gerenciar planos

l Atribuir uma fonte de dados a um plano

Auditoria desegurança/do sistema

l Monitorar segurança/auditoria do sistema

l Gerenciar auditorias de segurança/sistema

Gerenciamento dearmazenamento

l Visualizar storage array

l Gerenciar storage array

l Visualizar fontes de inventário

l Gerenciar fontes de inventário

Assistência do suporte egerenciamento deregistros

l Visualizar registros de diagnósticos

l Gerenciar registros de diagnóstico

Gerenciamento desistemas

l Visualizar configurações do sistema

l Gerenciar configurações do sistema

Gerenciamento deusuário/segurança

l Gerenciar a segurança dos usuários

l Visualizar segurança do usuário

Função do usuário

Usuário

A função de usuário é responsável pelo monitoramento do painel de controle, monitor de atividadee notificações do PowerProtect Data Manager. A função de usuário oferece acesso de somenteleitura para monitorar atividades e operações. Atribua a função de usuário aos usuários daorganização que monitoram as atividades do painel de controle, monitor de atividade enotificações, mas que não precisam ter a capacidade de configurar o sistema.

Esta tabela mostra os privilégios e as tarefas associados à função de usuário.

Tabela 8 Tarefas e privilégios da função de usuário



l Execução do workflow




Tabela 8 Tarefas e privilégios da função de usuário (continuação)







l Visualizar host


l Visualizar planos


l Monitorar segurança/auditoria do sistema



l Visualizar fontes de inventário







Função de administrador de exportação e recuperação

Administrador de exportação e recuperação

A função de administrador de exportação e recuperação é definida para um conjunto dedicado deusuários responsáveis unicamente pela instalação, configuração e execução de tarefas degerenciamento de dados do PowerProtect Data Manager, como operações de exportação erecuperação de cópias. A função de administrador de exportação e recuperação oferece acessosomente a essas funções necessárias para as operações de exportação e recuperação de dados.Essa função e suas operações são destinadas a um conjunto limitado de usuários cujas ações sãoexclusivamente voltadas para o gerenciamento, a exportação e a recuperação de dados e cujasações são auditadas rotineiramente para fins de segurança. Atribua a função de administrador deexportação e recuperação a um usuário da organização que precise de acesso aos dados somentepara disponibilizá-los a outros na organização para manter um registro de cadeia de custódia.

Esta tabela mostra os privilégios e as tarefas associados à função de administrador de exportaçãoe recuperação.

Tabela 9 Privilégios e tarefas da função de administrador de exportação e recuperação



Nenhuma



Tabela 9 Privilégios e tarefas da função de administrador de exportação erecuperação (continuação)








l Visualizar host

l Gerenciar hosts

l Reversão para produção

l Recuperar para novo local

l Exportação para reutilização


Nenhuma


Nenhuma









PrivilégiosOs privilégios do PowerProtect Data Manager definem as tarefas que os usuários podem realizar esão atribuídos a funções.

Privilégios de gerenciamento de atividades

Esta tabela define os privilégios de gerenciamento de atividades.

Tabela 10 Privilégios de gerenciamento de atividades

Privilégio Tarefa

Gerenciar trabalhosde detecção

l Criar trabalhos de detecção.

l Visualizar trabalhos de detecção.

l Editar trabalhos de detecção.



Tabela 10 Privilégios de gerenciamento de atividades (continuação)

Privilégio Tarefa

l Excluir trabalhos de detecção.

Gerenciar tarefas l Criar recursos de tarefas.

l Visualizar recursos de tarefas.

l Editar recursos de tarefas.

Execução doworkflow

l Iniciar a execução do workflow.

l Cancelar a execução do workflow.

l Visualizar o status da execução do workflow.

Privilégios de gerenciamento de ativo

Esta tabela define os privilégios de gerenciamento de ativo.

Tabela 11 Privilégios de gerenciamento de ativo

Privilégio Tarefa

Gerenciar ativos de fontesde dados

l Criar, ler, editar e excluir uma fonte de dados.

l Criar, visualizar, editar e excluir a política do recurso degrupos de proteção.

l Criar, visualizar, editar e excluir recursos de grupos deativos.

l Criar, visualizar, editar, corrigir e excluir recursos decategorias de marca.

Gerenciar destinos dearmazenamento deproteção

l Criar, visualizar, editar e excluir um destino de dados.

l Criar, visualizar, editar e excluir recursos de grupos de ativosde destinos de armazenamento de proteção.

Visualizar ativos da fontede dados

l Visualizar uma fonte de dados.

l Visualizar recursos de grupo de ativos.

l Visualizar a política do recurso de grupos de proteção.

l Visualizar recursos de categorias de marca.

Visualizar destinos doarmazenamento deproteção

l Visualizar um destino de dados.

Privilégios de monitoramento

Esta tabela define os privilégios de monitoramento.



Tabela 12 Privilégios de monitoramento

Privilégio Tarefa

Visualizar tarefas ouatividades

l Visualizar recursos de tarefas.

Visualizar dados dohistórico

l Visualizar dados do histórico referentes a planos, arrays,destinos de dados, fontes de dados e dados de capacidade.

Monitorar eventos l Visualizar alertas.

l Visualizar notificações externas.

Gerenciar eventos l Confirmar alertas e adicionar observações.

l Criar, modificar e excluir notificações externas.

Privilégios de gerenciamento de política de serviço

Esta tabela define os privilégios de gerenciamento de políticas.

Tabela 13 Privilégios de gerenciamento de políticas

Privilégio Tarefa

Atribuir uma fonte dedados a uma política

l Atribuir uma fonte de dados a um recurso de política de proteção.

Gerenciar políticas l Criar, visualizar, editar e excluir a política de um recurso depolítica de proteção.

l Criar, visualizar, editar e excluir um recurso de definição depolítica.

l Criar, visualizar, editar e excluir recursos de agendamento.

l Criar, visualizar, editar e excluir um recurso de definição deobjetivo.

l Criar, ler, editar e excluir uma definição de ação.

Exibir políticas l Visualizar a política de um recurso de política de proteção.

l Visualizar o agendamento.

l Visualizar uma definição de política de proteção.

l Visualizar uma definição de objetivo.

l Visualizar serviços.

l Visualizar recursos de serviços.

l Visualizar ativos atribuídos a uma política de proteção.

l Visualizar definições de ação.

l Visualizar recursos de grupo de ativos.



Privilégios de gerenciamento de recuperação e reutilização

Esta tabela define os privilégios de gerenciamento de recuperação e reutilização.

Tabela 14 Privilégios de gerenciamento de recuperação e reutilização

Privilégio Tarefa

Exportação parareutilização

l Criar, visualizar, editar e iniciar as operações de exportação ereutilização.

Reverter paraprodução

l Criar, visualizar, editar e iniciar operações de reversão paraprodução.

Recuperar para localalternativo

l Criar, visualizar, editar e iniciar operações de recuperação paralocal alternativo.

Gerenciar hosts l Criar, visualizar, editar e excluir um host.

Visualizar host l Visualizar um host.

Privilégios de gerenciamento de armazenamento

Esta tabela define os privilégios de gerenciamento de armazenamento.

Tabela 15 Privilégios de gerenciamento de armazenamento

Privilégio Tarefa

Visualizar fontes deinventário

l Visualizar interfaces de gerenciamento.

l Ler recursos do gerenciador de armazenamento, como cópiasexportadas, excluídas e restauradas.

Visualizar storagearray

l Visualizar storage arrays.

Gerenciar storagearray

l Criar, visualizar, editar e excluir storage arrays.

Gerenciar fontes deinventário

l Criar recursos do gerenciador de armazenamento e realizaroperações de storage arrays relacionadas à criação.

l Criar cópias exportadas e restauradas e realizar operações destorage arrays relacionadas à restauração.

l Criar cópias eliminadas e realizar operações de storage arraysrelacionadas à exclusão.

l Criar, visualizar, editar e excluir interfaces de gerenciamento.

Privilégios de gerenciamento de segurança

Esta tabela define os privilégios de gerenciamento de segurança.



Tabela 16 Privilégios de gerenciamento de segurança

Privilégio Tarefa

Gerenciar asegurança dosusuários

l Criar, visualizar, editar e excluir usuários

l Exibir funções

l Criar, visualizar, editar e excluir origens de identidade

l Criar, visualizar, editar e excluir grupos de usuários

l Criar, visualizar, editar e excluir listas de permissões

Visualizar segurançado usuário

l Visualizar usuários e funções

l Visualizar origens de identidade e grupos de usuários

l Visualizar listas de permissões

Privilégios de gerenciamento de sistemas

Esta tabela define os privilégios de gerenciamento de sistemas.

Tabela 17 Privilégios de gerenciamento de sistemas

Privilégio Tarefa

Visualizarconfigurações dosistema

l Visualizar as informações do SRS.

l Visualizar artefatos de recuperação de desastres do servidor.

l Visualizar o modo de manutenção.

l Visualizar informações de licença.

l Visualizar o status da recuperação de desastres do servidor.

l Visualizar o nó, a configuração EULA, o usuário do sistemaoperacional, o pacote de atualizações, o componente, o status deconfiguração, os registros de configuração, o fuso horário e osrecursos de estado.

Gerenciarconfigurações dosistema

l Gerenciar atividades de recuperação de desastres do servidor.

l Gerenciar a conexão SRS Gateway e outras comunicações detelemetria.

l Visualizar e editar o recurso de estado do nó.

l Atualizar a licença do dispositivo.

l Visualizar o componente, o status de configuração, os registros deconfiguração, o fuso horário e os recursos de estado.

l Visualizar e editar o nó, a configuração EULA, o usuário dosistema operacional e os recursos de lockbox.

l Criar, visualizar, editar e excluir o recurso do pacote deatualizações.



Privilégios de assistência do suporte e gerenciamento de registros

Esta tabela define os privilégios de assistência do suporte e gerenciamento de registros.

Tabela 18 Privilégios de assistência do suporte e gerenciamento de registros

Privilégio Tarefa

Visualizar registros dediagnósticos

l Visualizar recursos de pacote de registros.

l Visualizar recursos de informações de registros.

l Visualizar o recurso LogSource.

l Visualizar registros.

Gerenciar registros dediagnóstico

l Gerenciar recursos de pacote de registros.

l Recuperar recursos de informações de registros.

l Recuperar ou editar o recurso LogSource.

l Exportar registros.

Privilégios de auditoria de segurança e do sistema

Esta tabela define os privilégios de auditoria de segurança e do sistema.

Tabela 19 Privilégios de auditoria de segurança e do sistema

Privilégio Tarefa

Monitorar segurança/auditoria do sistema

l Visualizar eventos e atividades relacionados à auditoria desegurança.

Gerenciar auditoriasde segurança/sistema

l Confirmar eventos e atividades relacionados à auditoria desegurança.

l Exportar o registro de eventos e atividades de auditorias/alterações.

Redefinir credenciais de proxy de VM Proxy geradas pelosistema

Você deve ter privilégios de função de administrador do PowerProtect Data Manager para editarou excluir um usuário.

Procedimento

PowerProtect Data Manager implementa o proxy da VM durante a instalação com credenciaisexclusivas de administrador e root.

Procedimento

1. Selecione Administration > Credentials.

A janela Credentials Management será exibida e mostra o tipo, o nome e o nome deusuário.



2. Selecione um proxy de VM e clique em Edit.

3. Modifique a senha na janela Edit Credentials e clique em Save.

4. Selecione Infrastructure > Protection Engines > VM Proxies.

5. Selecione um proxy de VM.

6. Selecione Redeploy na lista Ellipsis.

Gerenciando grupos do LDAP ou ADPowerProtect Data Manager exige que você configure um grupo de LDAP e os usuários doPowerProtect Data Manager devem fazer parte desse grupo. Somente a função de administradorpode criar usuários ou grupos do LDAP e AD.

Usuários

Você pode criar usuários locais para realizar tarefas de gerenciamento. Ao criar uma conta deusuários locais, você deve atribuir uma função ao usuário.

Grupos LDAP ou AD

Quando você configura a autenticação LDAP ou AD no serviço de autenticação, use os recursos degrupo de usuários para atribuir funções aos grupos LDAP. O recurso de grupo de usuários define asatribuições de função para um grupo de usuários LDAP ou AD.

Gerenciando keychainsVocê pode criar, editar, excluir e exibir credenciais de keychain.

Adicionar credenciais

Procedimento

Procedimento

1. Selecione Administration > Credentials > Add.

A janela Add Credentials será exibida.

2. Especifique as seguintes informações e, em seguida, clique em Save:

l Type — o tipo de credencial que você deseja adicionar

l Username — o nome de usuário da credencial que está adicionando

l Password — a senha que está associada ao nome de usuário

Autenticação LDAP ou ADDepois de você autenticar os usuários por meio de uma autoridade externa de autenticação, osusuários poderão fazer log-in com seus nomes de usuário e senha de autoridade. O nome deusuário e a senha de autoridade são gerenciados pelo Lightweight Directory Access Protocol(LDAP), pelo Lightweight Directory Access Protocol por SSL (LDAPS), pelo servidor do MicrosoftActive Directory (AD) ou pelo servidor do Microsoft Active Directory por SSL.

Depois de as credenciais do usuário serem validadas, o serviço de autenticação emite um tokenpara o usuário. A GUI do PowerProtect Data Manager usa as informações do token para autorizaras atividades do usuário.



Obs.: Você pode configurar apenas uma autoridade.

Configurando autoridades LDAP ou AD e atribuição de funçõesSomente a função de administrador pode configurar uma autoridade de autenticação AD, LDAP ouLDAPS externa. Você pode configurar as funções de LDAP ou de AD em Administration > IdentitySources.

Configurar a autenticação LDAP ou ADSomente usuários com a função de administrador podem configurar autoridades externas deautenticação LDAP, LDAPS ou AD (Active Directory).

Procedimento

1. Selecione Administration > Identity Sources.

A janela Identity Sources será exibida.

2. Clique em New.

A janela Identity Source Server será exibida.

3. Na guia Required, configure os seguintes atributos:

Atributo Descrição

Tipo deservidor

Selecione um:

l Active Directory

l LDAP

Endereço doservidor

Digite o protocolo e o hostname ou endereço IP do servidor LDAP ou AD noseguinte formato:

protocol://hostname_or_ip_address

em que:

l protocol é ldap para autoridades do LDAP ou do Active Directory e ldapspara

LDAPS ou Active Directory por SSL.Por exemplo, para configurar um servidor Active Directory chamado idd-ad.iddlab.com, digite ldap://idd-ad.iddlab.com

l hostname_or_ip_address é o FQDN ou endereço IP da autoridade deautenticação externa.Por exemplo, ldap://[2620:0:170:5a9::1:2]Obs.: Ao especificar o protocolo LDAPS, o PowerProtect Data Managerautomaticamente faz o download dos certificados que são necessários para seconectar à autoridade de autenticação. Depois de baixado, o campo Certificateserá exibido. Clique em Verify para comparar as informações do certificadoexibidas com as informações de certificado da autoridade de autenticaçãoesperada. Se os certificados corresponderem, clique em Accept para continuarcom a configuração. Caso contrário, clique em Cancel para cancelar asalterações.

Domínio Digite o DN (Distinguished Name, Nome Distinto) da base da autoridade LDAP ouAD.Por exemplo, dc=pp_lab, dc=ldap.example.com

Porta Digite o número da porta usada pela autoridade externa de autenticação.




l Para LDAP e Active Directory, o número da porta padrão é 389.

l Para LDAPs e Active Directory por SSL, o número da porta padrão é 636.

UserSearch

a. Digite o objectClass que o serviço de autenticação usa ao pesquisar usuários nahierarquia AD ou LDAP.

b. Certifique-se de que você especifique um caminho de pesquisa relativo ao DNde base que você especificou na opção Domain.

Por exemplo:

l Para uma configuração de Active Directory, especifique o valor na propriedadeobjectClass de um usuário AD. Por exemplo, digite user.

l Para uma configuração LDAP, especifique o valor na propriedade objectClass.Por exemplo, digite account.

GroupSearch

a. Digite a objectClass do caminho de pesquisa que você quer que o serviço deautenticação use ao pesquisar grupos na hierarquia AD ou LDAP.

b. Certifique-se de especificar um caminho de pesquisa relativo ao DN de base quevocê especificou no atributo Domain.

Por exemplo:

l Para uma configuração AD, especifique o valor na propriedade objectClass deum grupo AD. Por exemplo, digite group.

l Para uma configuração LDAP, especifique o valor na propriedade objectClasspara um grupo LDAP. Esse valor deve ser um objectClass estrutural. Porexemplo, digite group.

QueryUser

Digite uma conta de usuário que tenha acesso completo de leitura ao diretórioLDAP ou AD, nos seguintes formatos:

l Para o Active Directory, o formato é user@domain ou o DN do usuário de

consulta. Por exemplo, [email protected] ou

cn=administrator,dc=example,dc=com.

l Para o LDAP, o formato é user@domain. Por exemplo,

[email protected].

QueryPassword

Digite a senha da conta de usuário que você especificou no atributo Query User.

4. (Opcional) Na guia Advanced, configure os seguintes atributos:


Caminhodepesquisadeusuário

Digite o DN do caminho de pesquisa que o serviço de autenticação usa ao pesquisarusuários na hierarquia AD ou LDAP. Certifique-se de que você especifique umcaminho de pesquisa relativo ao DN de base que você especificou na opção Domain.Por exemplo:

l Para uma configuração AD, especifique o valor na propriedade objectClass deum usuário AD.

l Para uma configuração LDAP, especifique o valor na classe de objeto account.




UserGroupSearchPath

Digite o DN do caminho de pesquisa que o serviço de autenticação deve usar aopesquisar grupos na hierarquia AD ou LDAP. Certifique-se de especificar umcaminho de pesquisa relativo ao DN de base que você especificou no atributoDomain. Por exemplo:

l Para uma configuração AD, especifique o valor na propriedade objectClass paraum grupo AD.

l Para uma configuração LDAP, especifique o valor na classe de objetoposixGroup.

GroupAttribute Name

Digite o atributo que o serviço de autenticação deve usar para validar o nome dogrupo na hierarquia AD ou LDAP.Por exemplo:

l Para uma configuração AD, especifique sAMAccountName.

l Para uma configuração LDAP, especifique cn.

Atributodomembrode grupo

Digite o atributo que o serviço de autenticação deve usar para validar o membro dogrupo na hierarquia AD ou LDAP.Por exemplo:

l Para uma configuração AD, especifique member.

l Para uma configuração LDAP, especifique memberUid.

UserAttribute ID

Digite o atributo que o serviço de autenticação deve usar para validar o nome deusuário na hierarquia AD ou LDAP.Por exemplo:

l Para uma configuração AD, especifique sAMAccountName.

l Para uma configuração LDAP, especifique cn.

5. Clique em Save.

6. Atribua grupos LDAP ou AD a uma função. A seção Adicionar um mapeamento de grupo porfunção do LDAP na página 35 apresenta mais informações.

Essa etapa será necessária antes que você possa fazer log-in na interface do usuário comuma conta LDAP ou AD.

Editando a configuração de uma autoridade LDAP ou ADSomente usuários com a função de administrador podem editar autoridades LDAP ou AD.

Procedimento


2. Clique na origem de identidade que deseja editar e depois em Edit.

3. Edite os atributos LDAP conforme necessário.

4. Clique em Save.

Excluindo a configuração de uma autoridade LDAP ou ADSomente usuários com a função de administrador podem excluir configurações existentes deautoridade de LDAP ou AD.

Procedimento




2. Selecione a origem de identidade que deseja excluir e clique em Delete.

Adicionar um mapeamento de grupo por função do LDAPSomente usuários com a função de administrador podem adicionar mapeamentos de grupo porfunção do LDAP.

Procedimento


2. Selecione a origem de identidade para a qual você deseja adicionar o mapeamento de grupopara função e, em seguida, clique em New Group Map.

3. Atribua grupos LDAP ou AD a uma função.

4. Clique em Add.

Modificar um grupo LDAP para mapeamento de funçãoSomente a função de administrador pode modificar o grupo LDAP para mapeamento de função.

Procedimento


2. Selecione a origem de identidade para a qual você gostaria de editar o mapeamento degrupo para função e, em seguida, clique em New Group Map.

3. Atribua os mesmos grupos LDAP ou AD a uma função diferente.

4. Clique em Add.

Excluir um mapeamento de grupo por função do LDAPSomente usuários com a função de administrador podem excluir mapeamentos de grupo porfunção do LDAP.

Procedimento


2. Selecione as funções de grupo ou o grupo que deseja excluir e clique em .

Exemplo: configurando uma autoridade ADNesse exemplo, um servidor AD chamado idd-ad.iddlab.com tem um grupo AD chamadoProtection_admins. O Protection_admins contém três usuários: Meghan, Patrick e Liam. Essesusuários precisam de acesso à interface do usuário do PowerProtect Data Manager com osprivilégios atribuídos à função de usuário.

Visualizando as propriedades da configuração AD

Para visualizar as propriedades da configuração AD, use uma ferramenta de terceiros, como oprograma AD Explorer.

A figura a seguir mostra um exemplo dos principais atributos do usuário no servidor AD, que sãonecessários para configurar o idd-ad.iddlab.com.



Figura 2 AD e propriedades do usuário no AD Explorer

De acordo com essa configuração AD, especifique os seguintes valores para as opções daconfiguração LDAP do PowerProtect Data Manager:

l Domínio: dc=iddlab, dc=coml Nome do host: idd-ad-iddlab.coml Pesquisa de usuário: um dos seguintes valores: top, inetOrgPerson ou userl ID do atributo de usuário: cn

Configurando a autoridade idd-ad.iddlab.com

A figura a seguir mostra um exemplo dos atributos de grupo necessários para configurar aautoridade idd-ad.iddlab.com.

Figura 3 Propriedades do grupo AD no AD Explorer

De acordo com as propriedades de Protection_admins, especifique os seguintes valores para asopções da configuração LDAP:

l Pesquisa de grupo: top ou groupl Nome do atributo de grupo: sAMAccountName

Exemplo: configurando uma autoridade LDAPNeste exemplo, um servidor LDAP chamado alberta.lss.emc.com tem um grupo chamadoAlbertaAllGroups. O AlbertaAllGroups contém três usuários LDAP: alberta_user1, alberta_user2 e



alberta_user3. Esses usuários precisam de acesso à interface do usuário do PowerProtect DataManager com os privilégios atribuídos à função de usuário.

Visualizando as propriedades da configuração LDAP

Para visualizar as propriedades da configuração AD, use uma ferramenta de terceiros, como oprograma LDAP Admin.

A figura a seguir apresenta um exemplo dos atributos principais do usuário para usar naconfiguração de uma autoridade LDAP.

Figura 4 Servidor LDAP Admin e atributos do grupo

De acordo com essa configuração, especifique os seguintes valores para as opções daconfiguração LDAP:

l Domínio: dc=alberta,dc=emc,dc=coml Hostname: alberta.lss.emc.coml Pesquisa de grupo: groupOfUniqueNames.

Obs.: Apenas classes de objeto estrutural podem ser valores para a pesquisa de grupo.Portanto, no exemplo, embora top seja uma classe de objeto, somentegroupOfUniqueNames pode ser usado como um valor de pesquisa de grupo.

l Atributo do nome de grupo: cn

Especificando valores no atributo user search

A figura a seguir fornece um exemplo do valor para especificar no atributo de pesquisa do usuário.

Figura 5 Atributo de pesquisa de usuário do LDAP Admin

De acordo com essa configuração, especifique os seguintes valores para as opções daconfiguração LDAP:

l Pesquisa de usuário: um dos seguintes valores do objectClass: top, person,organizationalPerson ou inetOrgPerson



l ID do atributo de usuário: cn

Solução de problemas de configuração LDAPEsta seção apresenta informações sobre mensagens de erro que podem aparecer quando vocêconfigura uma autoridade externa para autenticação.

Para obter mais informações sobre os erros de configuração LDAP, consultehttp://wiki.servicenow.com/index.php?title=LDAP_Error_Codes#gsc.tab=0.

As credenciais do usuário estão incorretas

Esta mensagem é exibida quando as credenciais do usuário especificadas não estão corretas:

org.springframework.ldaps.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903A9, commentL AcceptSecurityContext error, data 52e, v1db1]

Para resolver esse problema, verifique se os valores dos campos Query User e Query Passwordestão corretos.

O DN base não está correto

Essa mensagem é exibida quando o nome do domínio base não está correto:

org.springframework.ldap.InvalidNameException: Invalid name: domain_name

Para resolver esse problema, certifique-se de que o valor do campo Domain está correto.

O campo Format of the Server Address não está correto

A seguinte mensagem será exibida quando o formato do campo Server Address não estivercorreto:

org.springframework.ldap.UncategorizedLdapException: Uncategorized Exception occurred during LDAP processing; nested exception is javax.naming.NamingException: Cannot parse url: url

Para resolver esse problema, lembre-se de especificar o campo Server Address no seguinteformato:

l Para uma autoridade LDAP ou Active Directory: ldap://hostname_ip_addressl Para uma autoridade LDAPS ou Active Directory sobre SSL: ldaps://hostname_ip_address



http://wiki.servicenow.com/index.php?title=LDAP_Error_Codes#gsc.tab=0

CAPÍTULO 3

Gerenciamento de armazenamento


l Adicionar um sistema PowerProtect X400 remoto................................................................40l Adicionar armazenamento de proteção.................................................................................. 41l Visão geral da capacidade de armazenamento integrado....................................................... 42l Configurar agendamento de limpeza..................................................................................... 42l Configurar criptografia em repouso.......................................................................................42l Editar criptografia em repouso.............................................................................................. 44l Desabilitar criptografia em repouso....................................................................................... 45l Visualizar detalhes de uso......................................................................................................45l Exibir detalhes do tráfego de replicação................................................................................ 46l Limpar o armazenamento integrado.......................................................................................47l Visualizar gráficos de desempenho de armazenamento integrado......................................... 47l Visão geral do dispositivo.......................................................................................................47l Adicionar X400 capacity cubes..............................................................................................48


Adicionar um sistema PowerProtect X400 remotoA interface do usuário do PowerProtect Data Manager permite que os usuários com credenciais deadministrador adicionem um sistema PowerProtect X400 remoto.

Procedimento

1. Selecione Infrastructure > Storage.

A janela Storage será exibida.

2. Na guia Protection Storage, clique em Add.

3. Na janela Add Storage, especifique os atributos do sistema PowerProtect:

a. No campo Name, digite o nome do armazenamento.

b. No campo Address, digite o hostname, o FQDN (Fully Qualified Domain Name, Nome doDomínio Completo) ou o endereço IP.

Se você especificar uma máquina virtual para o nome do armazenamento, use o FQDN.

c. No campo Port, digite a porta para a comunicação SSL.

4. Em Add Credentials, adicione novas credenciais e depois clique em Save.

Tempo de detecção se baseia na largura de banda de rede. Toda vez que uma detecção érealizada, o desempenho dos recursos que estão sendo detectados e dos que estãorealizando a detecção é afetado. Pode parecer que o PowerProtect Data Manager não estáatualizando os dados do armazenamento.

5. Clique em Save para sair da caixa de diálogo Add Storage e iniciar a detecção doPowerProtect X400.

Uma caixa de diálogo será exibida para indicar que a solicitação de adição doarmazenamento foi iniciada.

PowerProtect X400 pode adicionar até três ativos do mesmo tipo simultaneamente e até 10ativos simultaneamente.

6. Na janela Storage, clique em Discover para atualizar a janela com todos os sistemas dearmazenamento detectados recentemente.

7. Para modificar um local do sistema de armazenamento:

a. Na janela Storage, selecione o sistema de armazenamento na tabela.

b. Clique em Set Location.

A janela Set Location será exibida.

c. Clique em Location > Add .

A janela Add Location será exibida.

d. No campo Name, digite um nome de local para o ativo e clique em Save.

8. Para gerenciar o MTrees na janela Storage, selecione o sistema de armazenamento natabela e clique em Manage MTrees.



Adicionar armazenamento de proteçãoProcedimento

A interface do usuário do PowerProtect Data Manager permite que os usuários com credenciais deadministrador adicionem um sistema PowerProtect.

Procedimento

1. Selecione Infrastructure > Storage.

A janela Storage será exibida.

2. Na guia Protection Storage, clique em Add.

3. Especifique os atributos do sistema de armazenamento:

a. No campo Name, digite o nome do armazenamento.

b. No campo Address, digite o hostname, o FQDN (Fully Qualified Domain Name, Nome doDomínio Completo) ou o endereço IP.

Se você especificar uma máquina virtual para o nome do armazenamento, use o FQDN.

c. No campo Port, digite a porta para a comunicação SSL.

4. Em Add Credentials, adicione novas credenciais e depois clique em Save.

Tempo de detecção se baseia na largura de banda de rede. Toda vez que uma detecção érealizada, o desempenho dos recursos que estão sendo detectados e dos que estãorealizando a detecção é afetado. Pode parecer que o PowerProtect Data Manager não estáatualizando os dados do armazenamento.

5. Se um certificado confiável não existir no sistema de armazenamento, uma caixa de diálogoserá exibida solicitando aprovação do certificado. Analise o certificado e clique em Verify.

6. Clique em Save para sair da caixa de diálogo Add Storage e iniciar a detecção do sistema dearmazenamento.

Uma caixa de diálogo será exibida para indicar que a solicitação de adição doarmazenamento foi iniciada.

Obs.: Tempo de detecção se baseia na largura de banda de rede. Toda vez que umadetecção é realizada, o desempenho dos recursos que estão sendo detectados e dos queestão realizando a detecção é afetado. Pode parecer que o PowerProtect Data Managernão está atualizando os dados de armazenamento enquanto a detecção está emandamento.

PowerProtect Data Manager pode adicionar até três ativos do mesmo tipo simultaneamentee até 10 ativos simultaneamente.

7. Na janela Storage, clique em Discover para atualizar a janela com todos os sistemas dearmazenamento detectados recentemente.

8. Para modificar um local do sistema de armazenamento:

a. Na janela Storage, selecione o sistema de armazenamento na tabela.

b. Clique em Set Location.

A janela Set Location será exibida.

c. Clique em Location > Add.

A janela Add Location será exibida.



d. No campo Name, digite um nome de local para o ativo e clique em Save.

9. Para gerenciar o MTrees na janela Storage, selecione o sistema de armazenamento natabela e clique em Manage MTrees.

Visão geral da capacidade de armazenamento integradoA visão geral do armazenamento integrado fornece um resumo geral da taxa de uso edesduplicação de capacidade de armazenamento integrado.

Selecione Infrastructure > Storage > Integrated Storage.

A janela Integrated Storage será exibida.

A seção Overview oferece gráficos de barras que descrevem detalhes de armazenamento para oarmazenamento integrado local.

A visão geral do armazenamento integrado exibe:

l Capacidade física utilizada

l Capacidade física disponível

l Capacidade licenciada disponível

l Total capacity

l A última vez em que o armazenamento integrado foi limpo

l A próxima limpeza de armazenamento integrado agendada

l Capacidade disponível para limpeza

Configurar agendamento de limpezaConfigurar um agendamento para a limpeza automatizada do armazenamento integrado.

Procedimento

1. Selecione Infrastructure > Storage > Integrated Storage.


2. Selecione More Tasks > Schedule Cleaning.

A tela Schedule Cleaning será exibida.

3. Especifique os atributos do agendamento de limpeza de armazenamento integrado:

a. No campo Throttle, especifique uma porcentagem de aceleração para a quantidade derecursos do sistema a serem usados para operações de limpeza de armazenamentointegrado.

b. Selecione uma recorrência Daily, Weekly, Bi-Weekly ou Monthly e especifique osdetalhes da recorrência.

4. Clique em Save.

Configurar criptografia em repousoConfigure a criptografia de dados em repouso.

Procedimento





2. Selecione Encryption Configuration.

3. Se não houver um usuário do agente de segurança, clique em criar agente de CreateSecurity Officer:

a. Nos campos Password e Confirm Password, especifique uma senha para a o agente desegurança.

b. Clique em Create.

4. Se não existir uma senha do sistema, clique em Set System Passphrase:

a. Nos campos Passphrase e Confirm Passphrase, especifique a senha do sistema.

b. Clique em Save.

5. Clique em Next.

6. Na lista Type, selecione um gerenciador de chaves:

l Para usar o Embedded Key Manager, selecione Embedded Key Manager e clique emNext.

l Para usar o KeySecure Key Manager, selecione KeySecure Key Manager e clique emGenerate a CSR.

7. Se necessário, especifique os detalhes para o CSR:

a. No campo Key Strength, especifique o número de bits para a chave de criptografia.

b. No campo Country Codes, especifique o código do país em que o sistema estáfisicamente localizado.

c. No campo State, especifique o estado em que o sistema está fisicamente localizado.

d. No campo City, especifique a cidade onde o sistema está fisicamente localizado.

e. No campo Organization Name, especifique o nome da empresa que está configurando osistema.

f. No campo Organizational Unit, opcionalmente, especifique uma subunidade naorganização.

g. Clique em Save.

h. Você também pode clicar em Download CSR para fazer o download de uma cópia doCSR.

8. Clique em Upload a host certificate for this CSR.

9. Adicione um certificado de host para o KeySecure Key Manager:

l Para fazer o upload de um arquivo, selecione File e clique em Choose File para procuraro arquivo de certificado de host.

l Para usar texto sem formatação, selecione Plain Text e cole o conteúdo do arquivo decertificado de host no campo vazio.

a. Clique em Save.

10. Especifique os detalhes do KeySecure Key Manager:

a. No campo Server Name, especifique o nome do servidor do gerenciador de chaves.

b. No campo Port, especifique o número da porta que será conectada no servidor dogerenciador de chaves.

c. No campo Key Class, especifique a classe da chave de criptografia.

d. No campo User, especifique o nome de usuário para o servidor do gerenciador dechaves.



e. Você também pode usar o FIPS, basta selecionar Enable.

f. Clique em Next.

11. Na lista Algorithm, selecione um algoritmo de criptografia.

12. Opcionalmente, para usar uma política de rodízio de chaves, selecione Enable.

a. Use o campoKey Rotation Schedule e a lista adjacente para especificar a frequênciacom que as chaves são utilizadas em rodízio.

13. Clique em Next.

14. Para adicionar um certificado CA para o KeySecure Key Manager:

a. Clique em Add.

l Para fazer o upload de um arquivo, selecione File e, em seguida, clique em ChooseFile para procurar o arquivo de certificado de host.

l Para usar texto sem formatação, selecione Plain Text e, em seguida, cole o conteúdodo arquivo de certificado de host no campo vazio.

b. Clique em Save.

15. Habilitar ou desabilitar a criptografia em repouso:

a. Habilite ou desabilite a criptografia em repouso no nível ativo de armazenamentointegrado.

b. Clique em Next.

16. Você também pode aplicar a configuração de criptografia aos dados existentes.

17. Opcionalmente, reinicie o file system para aplicar a configuração de criptografia.

18. Analise as informações do resumo e depois clique em Finish.

Editar criptografia em repousoEdite os valores configurados anteriormente para a criptografia de dados em repouso.


A edição da configuração de criptografia em repouso exige credenciais de agente de segurança.

Procedimento



2. Na seção Encryption at Rest, clique em View Excryption Details.

A janela Integrated Storage > Encryption Details será exibida.

3. Na seção Encryption Algorithm, clique em Change para selecionar outro algoritmo decriptografia.

4. Nas seções Key Management > Key Manager Details e Key Management > Key RotationPolicy, clique em Edit para iniciar o assistente de configuração de criptografia para alterar ogerenciador de chaves ou a política de rodízio de chaves.

5. Na tabela Key Management > Encryption Keys, edite as chaves de criptografia em uso nosistema:

a. Clique em Sync para sincronizar todas as chaves adicionadas.

b. Clique em Add para adicionar uma nova chave de criptografia. Isso requer umareinicialização do file system.



c. Selecione uma chave existente e clique em Deactivate para desativar uma chave ativa.

d. Selecione uma chave existente e clique em Destroy para destruir uma chave inativa.

e. Selecione uma chave existente e clique em Delete para excluir uma chave destruída.

Desabilitar criptografia em repousoDesabilita a criptografia para dados em repouso.


A desativação da criptografia em repouso exige credenciais do agente de segurança.

Procedimento



2. Na seção Encryption at Rest, clique em View Excryption Details.

A janela Integrated Storage > Encryption Details será exibida.

3. Na seção Overview, clique em Disable ao lado do status de criptografia em repouso paraArmazenamento de nível ativo.

4. Digite as credenciais do agente de segurança.

5. Clique em OK.

Visualizar detalhes de usoExibe informações detalhadas sobre o uso do armazenamento integrado.

Procedimento



2. Na seção Usage, clique em View Usage Details.

A tela Integrated Storage > Usage Details será exibida. A tela exibe uma tabela filtrávelque lista os seguintes atributos de armazenamento:

l Nome da pasta

l Disponibilidade dos dados

l Protocolo de acesso

l Capacidade lógica utilizada

l Fonte de dados

l Nome do sistemaObs.: Se a pasta for um destino de replicação, essa coluna exibirá o nome do sistemade origem de replicação. Se a pasta não for um destino de replicação, a colunapermanecerá em branco.

Clique no ícone na coluna Details para visualizar os seguintes atributos:

l Nome da pasta

l Status da disponibilidade dos dados



l Número de nós indisponíveis

l Usuário com acesso a dados

l IP de acesso a dados

l Capacidade lógica total utilizada

l Capacidade lógica utilizada nas últimas 24 horas

l Capacidade lógica utilizada na última semana

Exibir detalhes do tráfego de replicaçãoExibe informações detalhadas sobre as operações de replicação de entrada e saída configuradas noarmazenamento integrado.

Procedimento



2. Na seção Replication Traffic, clique em View Replication Traffic Details.

A tela Integrated Storage > Replication Traffic Details será exibida. A tela exibe umatabela filtrável que lista os seguintes atributos de armazenamento:

l Status

l Direção

l Pasta na qual os dados de origem são armazenados

l Sistema no qual os dados de réplica são armazenados

l O número de arquivos ativos na operação de replicação

Clique no ícone na coluna Details para visualizar os seguintes atributos:

l Status

l O número de arquivos ativos na operação de replicação

l Capacidade lógica replicada

l Última vez em que a origem e a réplica foram sincronizadas

l Hostname do sistema de origem

l Transferências com falha

l Taxa de falha

l Transferências concluídas

l Taxa de compactação

l Pasta de réplica no sistema de origem

l Total de armazenamento no sistema de origem

l Capacidade lógica utilizada no sistema de origem

l Capacidade lógica restante no sistema de origem

l Status da replicação do sistema

l Status do file system

l Hostname do sistema de destino



l Pasta de réplica no sistema de destino

Limpar o armazenamento integradoAlém do agendamento de limpeza, é possível iniciar manualmente uma operação de limpeza dearmazenamento eventual.

Procedimento



2. Clique em Clean Now.

3. Para interromper uma operação de limpeza em andamento, clique em Stop.

Visualizar gráficos de desempenho de armazenamentointegrado

Visualize gráficos que mostram o histórico de desempenho do armazenamento integrado. Osgráficos estão disponíveis para entrada e saída de dados e dados gravados.

Procedimento



2. Selecione um dos seguintes gráficos:

l Data In/Out > Replication Statistics

l Data In/Out > Backup Statistics

l Dados gravados

3. Use o controle do filtro no canto superior direito do gráfico para alterar a escala do gráfico.A visualização padrão exibe os últimos sete dias.

Visão geral do dispositivoA visão geral do dispositivo oferece um resumo geral da integridade dos cubos da plataforma e doscubos de capacidade.

Clique em Appliance.

A janela Appliance será exibida.

A seção Appliance lista:

l Status de integridade do dispositivo

l Configuração do dispositivo

l Capacidade física máxima utilizável

l Capacidade licenciada

l Versão do dispositivo

A seção Platform Cube mostra:

l Status geral do cubo da plataforma



l Modelo do cubo da plataforma

l Número de série do cubo da plataforma

Clique em > para visualizar informações sobre os nós individuais do cubo da plataforma:

l Node status

l ID do nó

l Número de série do nó

Clique no ícone Details de um nó para exibir:

l ID do cubo

l Estado do cubo

l Status do cubo

l Alertas do dispositivo

A seção Capacity Cube lista:

l Status do cubo

l ID do cubo

l Número de série do cubo

l Modelo do cubo

l Tipo de armazenamento

l Capacity used

l Capacidade máxima utilizável

Clique no ícone Detalhes de um cubo para visualizar:

l ID do cubo

l Estado do cubo

l Status do cubo

l Alertas do dispositivo

Adicionar X400 capacity cubesNa janela Appliance da interface do usuário, execute as etapas a seguir para adicionar X400capacity cubes ao dispositivo.


Ao adicionar X400 capacity cubes, observe o seguinte:

l Certifique-se de que o novo X400 capacity cubes esteja montado em rack, conectado à rede eligado antes de adicioná-lo ao dispositivo.

l Não execute operações, como modificar as configurações de NTP e fuso horário ou fazerupgrade enquanto a adição do cubo de capacidade estiver em andamento, pois essasoperações podem gerar resultados inesperados. Se qualquer uma dessas operações forrealizada durante esse procedimento, tente realizar a operação novamente após a conclusão daconfiguração do cubo de capacidade.

l Não execute um desligamento normal quando houver uma ação em andamento. Caso contrário,ocorrerá um erro de exceção.



l Se um cubo de capacidade permanecer ligado por mais de 48 horas, certifique-se de reiniciar ocubo antes de adicioná-lo ao cluster. Caso contrário, a detecção do cubo de capacidadeapresentará falha.

Procedimento

1. No painel de navegação da interface do usuário, clique em Appliance.

A janela Appliance exibe informações básicas do dispositivo, juntamente com os detalhes dePlatform Cubee Capacity Cubes.

2. Clique em Add Capacity Cubes.

O assistente Cube Addition será exibido.

3. Na página Welcome, leia a mensagem de boas-vindas e os pré-requisitos e, em seguida,clique em Next.

4. Na página License, execute um dos seguintes procedimentos:

l Se a licença for encontrada, ela será baixada automaticamente. Depois que o downloadfor concluído, clique em Next.

l Se a licença não for encontrada, clique em Choose File, navegue até o local do arquivode licença, selecione o arquivo, e clique em Upload. Depois que o download forconcluído, clique em Next.

5. Na página Cluster Configuration, realize as ações a seguir:

a. Na lista Number of Capacity Cubes, selecione o número de X400 capacity cubes paraadicionar ao PowerProtect X400.

b. No campo Capacity Cube N, especifique o número de série de cada X400 capacitycubes.

c. Clique em Verify Configuration.

d. Clique em Next.

6. Na páginaExternal Network, execute as seguintes etapas:

a. Você também pode selecionar se deseja mesclar as redes de gerenciamento e de dados.

b. Selecione IPv4.

c. Selecione IP Range e especifique os pontos de início e fim do intervalo ou IP List eespecifique uma lista de endereços IP.

d. No campo Subnet Mask, especifique a máscara de sub-rede.

e. No campo Gateway, especifique um endereço IP do gateway.

f. No campo Primary DNS Server, especifique um endereço IP do servidor de DNS.

g. No campo VLAN ID, especifique um ID de VLAN numérico.

h. Na listaBonding Options, selecione a configuração de vinculação de porta.

i. No campo MTU, especifique o valor de MTU.

j. Clique em Next.

7. Na página Summary, analise as escolhas de configurações e clique em Finish.

8. Clique em OK para confirmar a mensagem informando que a configuração dos cubos estáem andamento.



CAPÍTULO 4

Habilitação do agente de aplicativos Microsoftpara SQL


l Sobre o agente de aplicativos Microsoft para SQL................................................................52l Instalar e configurar o agente de aplicativos Microsoft para SQL Server...............................52l Requisitos de replicação e proteção de dados do Microsoft SQL Server............................... 57l Gerenciar o agente de aplicativos Microsoft para SQL.......................................................... 57l Protegendo um SQL Server independente............................................................................ 58l Protegendo ambientes em cluster do SQL Server................................................................. 59


Sobre o agente de aplicativos Microsoft para SQLO agente de aplicativos do Microsoft permite que um administrador de aplicativos proteja erecupere os dados do aplicativo SQL no host de aplicativos. PowerProtect Data Manager integra-se ao agente de aplicativos Microsoft para verificar e monitorar a conformidade de backup emrelação às políticas de proteção. PowerProtect Data Manager também permite o agendamentocentral para backups.

Você pode instalar o agente de aplicativos Microsoft em um host do Windows SQL Server usandoo assistente de instalação. Instalar e configurar o agente de aplicativos Microsoft para SQLServer na página 52 apresenta instruções.

Obs.: PowerProtect Data Manager é compatível com a coexistência do agente do MicrosoftSQL e o agente de file system no Windows.

As informações de compatibilidade de software para o software PowerProtect Data Manager epara os agentes de aplicativos são fornecidas no eLab Navigator, disponíveis em https://elabnavigator.emc.com/eln/modernHomeDataProtection.

Instalar e configurar o agente de aplicativos Microsoft paraSQL Server

Saiba como instalar e configurar o agente de aplicativos Microsoft para SQL Server.

Pré-requisitosVerifique se o ambiente do SQL Server cumpre os seguintes pré-requisitos antes de instalar oagente de aplicativos Microsoft:

l Instale os seguintes aplicativos no host do Windows:

n Microsoft SQL Server

n O SSMS (SQL Server Management Studio)

n .NET Framework 4.0Se você for instalar o ItemPoint para a recuperação em nível de tabela, instale o .NETFramework 4.5.

l Na interface do usuário do PowerProtect Data Manager, selecione Agent Downloads no menuSystem Settings, selecione o pacote de download do agente de aplicativos Microsoftmsappagent191_win_x64.zip e, em seguida, faça o download do pacote para o host deWindows SQL Server.

l Faça log-in no host do SQL Server como administrador para instalar o agente de aplicativosMicrosoft.

l Para implementar o assembly do CLR (Common Language Runtime), verifique se você temacesso de administrador ao host do SQL Server e ao banco de dados principal. Se o host doSQL Server estiver sendo executado em um domínio, verifique se você tem acesso deadministrador de domínios.

Instalar o agente de aplicativos MicrosoftSaiba como instalar o agente de aplicativos Microsoft.

Habilitação do agente de aplicativos Microsoft para SQL


https://elabnavigator.emc.com/eln/modernHomeDataProtection


Procedimento

Obs.: Em grupos de disponibilidade AlwaysOn ou ambientes de cluster, você deve instalar oagente de aplicativos Microsoft em cada nó do cluster.

Procedimento

1. Na interface do usuário do PowerProtect Data Manager:

a. Selecione Agent Downloads no menu System Settings.

b. Selecione o pacote de download do agente de aplicativos Microsoftmsappagent191_win_x64.zip.

c. Baixe o pacote para o host em que pretende instalar o agente de aplicativos Microsoft.

2. Abra o msappagent191_win_x64.zip com o WinZip.

Quando for solicitado a inserir uma senha, digite a senha recebida com a licença desoftware.

3. Use o WinZip para extrair o arquivo msappagent191_win_x64.zip.

4. Na pasta extraída, abra o emcmsappagent-19.1.0.0.exe.

O assistente de instalação é exibido.

5. Na página Welcome Wizard, selecione I agree to the license term and agreements eclique em Next.

6. Na página Change Install Location, execute uma das seguintes tarefas:

l Para instalar o agente de aplicativos Microsoft na pasta padrão, deixe o local deinstalação como está.

O local padrão da pasta de instalação é C:\Program Files\DPSAPPS\MSAPPAGENT.

l Para especificar um local de instalação diferente, siga estas etapas:

a. Clique em Change.

b. Na caixa de diálogo que será exibida, especifique o local de instalação.

c. Clique em OK.

7. Clique em Next.

8. Na página Configure Installation Options, especifique qualquer uma das seguintes opçõesde instalação, conforme solicitado:

l Para integrar o agente de aplicativos Microsoft ao PowerProtect para uma proteçãocentralizada ou de autoatendimento dos dados do SQL Server, selecione as seguintesopções, conforme solicitado:

n Para instalar o software do agente de aplicativos Microsoft, selecione ApplicationDirect.

n Para instalar a interface do usuário do plug-in do SQL Server Management Studio,selecione SSMS Plug-in.Você pode usar o plug-in do SSMS para realizar operações de backup e restauraçãode autoatendimento do SQL Server.

n Para habilitar restaurações em nível de tabela, selecione ItemPoint.Essa opção instala o ItemPoint for Microsoft SQL Server, que você pode usar pararealizar restaurações em nível de tabela.

n Para especificar os detalhes do dispositivo PowerProtect, siga estas etapas:

a. Selecione PowerProtect Data Manager Integration.



b. No campo Appliance Hostname or IP address, digite o hostname ou endereço IPdo servidor do PowerProtect.

Obs.: Instalação do agente do PowerProtect exige que a porta 7000 esteja abertabidirecionalmente. Essa porta é necessária para habilitar a comunicação entre oagente de aplicativos Microsoft e o dispositivo PowerProtect.

l Para instalar o mecanismo do proxy de VM para recuperar backups de máquinas virtuaisSQL com reconhecimento de aplicativos, selecione as seguintes opções, conformesolicitado:

Obs.: Por padrão, quando uma máquina virtual do SQL Server é adicionada a umapolítica de proteção com reconhecimento de aplicativos de máquina virtual noPowerProtect Data Manager, o agente de aplicativos Microsoft e o ItemPoint fazema instalação silenciosa na máquina virtual protegida. Quando você está restaurandoum backup do mecanismo do proxy de VM para uma máquina virtual alternativa quenão faz parte de uma política de proteção, você deve instalar o agente de aplicativosMicrosoft na máquina virtual de destino.

n Selecione VM Proxy Engine.Obs.: Os detalhes do dispositivo do PowerProtect são desabilitados quando vocêseleciona a opção VM Proxy Engine.

n Para instalar a interface do usuário do plug-in do SQL Server Management Studio,selecione SSMS Plug-in.

n Para habilitar restaurações em nível de tabela, selecione ItemPoint.Essa opção instala o ItemPoint for Microsoft SQL Server, que você pode usar pararealizar restaurações em nível de tabela.

9. Clique em Install >.

10. Na página CLR assembly deployment wizard, execute as seguintes etapas:

a. Selecione ou desmarque as instâncias do SQL Server nas quais quer implementar oconjunto montado de CLR. Por padrão, todas as instâncias do SQL Server estãoselecionadas.

b. Para implementar o conjunto montado do CLR, selecione uma das seguintes opções deautenticação:

l Current Windows User

l Use Windows Authentication

l Use Database Authentication

c. Nos campos User name e Password respectivamente, digite o nome de usuário e asenha do usuário que tem os privilégios necessários para implementar o conjuntomontado do CLR.

d. Clique em Deploy.

e. Clique em Install.

f. Após a conclusão da implementação, clique em Next.

11. Na página Complete the Setup, clique em Finish.

Fazer upgrade do agente de aplicativos MicrosoftO agente de aplicativos Microsoft 19.1 não é compatível com um upgrade direto a partir de umaversão anterior se você estiver usando uma versão anterior do PowerProtect Data Manager.

Para fazer upgrade para a versão 19.1, você deve desinstalar e, em seguida, reinstalar o agente deaplicativos Microsoft.



As seções a seguir apresentam instruções:

l Desinstalar o agente de aplicativos Microsoft usando o arquivo de configuração na página 55

l Instalar o agente de aplicativos Microsoft na página 52

Desinstalar o agente de aplicativos Microsoft usando o arquivo de configuraçãoProcedimento

Para desinstalar o agente de aplicativos Microsoft do SQL Server usando o arquivo deconfiguração, siga estas etapas.

Procedimento

1. Abra emcmsappagent-19.1.0.0.exe.

2. Na página Install Modification, selecione Remove e clique em Remove.

3. Na página Removing the CLR assembly:

a. Selecione as instâncias necessárias do SQL Server para remover o conjunto montado doCLR.

Por padrão, todas as instâncias do SQL Server estão selecionadas.

b. Para remover o conjunto montado do CLR, selecione uma das seguintes opções:

l Use Windows Authentication

l Use Database Authentication

c. Nos campos User name e Password, digite as credenciais do usuário que tem osprivilégios para remover o conjunto montado do CLR.

d. Clique em Remove.

e. Depois que a remoção for concluída, clique em Next.


Resultado

O agente de aplicativos Microsoft estará desinstalado.

Privilégios necessários para backup e recuperação de um servidor independenteSaiba mais sobre os requisitos de usuário para backup e recuperação independentes.

Funções necessárias do SQL Server

Atribua o usuário às seguintes funções do SQL Server:

l sysadmin

l public

Permissões de usuário necessárias do Windows

Crie uma conta de usuário do Windows local ou de domínio e atribua as seguintes funções a ela:

l Para backup e recuperação em nível de tabela, atribua privilégios administrativos.

l Para backup e recuperação em nível de banco de dados, atribua as seguintes permissões:

n Adicionar o usuário à política do Windows "Criar objetos globais"



n Atribua as seguintes permissões à pasta de dados e registro do banco de dados:

– Read

– Write

– Listar conteúdos da pasta

A pasta de dados e registros padrão é o caminho de instalação do SQL Server. Por exemplo,para o SQL Server 2012, o caminho padrão é C:\Program Files\Microsoft SQLServer\MSSQL12.MSSQLSERVER\MSSQL\

Privilégios necessários para backup e recuperação de um Always On AvailabilityGroup

Saiba mais sobre os requisitos de usuário para backup e recuperação independentes.



l sysadmin

l public


Crie uma conta de usuário do Windows com uma das seguintes configurações:

l O administrador integrado do Windows

l Um usuário de domínio adicionado ao grupo de usuários administradores

l Uma conta de usuários locais adicionada ao grupo de usuários administradores em cada nó nocluster. O nome de usuário e a senha devem ser a mesma em cada nó.

Obs.: Se você estiver usando uma conta que você criou (uma conta que não seja oadministrador integrado do Windows), você deve iniciar a ferramenta de onde você realizará obackup ou recuperação com permissões elevadas (executar como administrador).

Privilégios necessários para executar backup e recuperação de uma instância decluster de failover ou failover do Always On

Saiba mais sobre os requisitos de usuário para backup e recuperação de uma instância de clusterde failover ou de uma instância de cluster de failover do Always On.



l sysadmin

l public


Crie uma conta de usuário do Windows com uma das seguintes configurações:

l O administrador integrado do Windows

l Um usuário de domínio adicionado ao grupo de usuários administradores

Obs.: Se você estiver usando uma conta que você criou (uma conta que não seja oadministrador integrado do Windows), você deve iniciar a ferramenta de onde você realizará obackup ou recuperação com permissões elevadas (executar como administrador).



Intercalando os trabalhos de detecção SQL em ambientes de scale-out do hostNo ambiente de scale-out do host, onde há grande número de hosts SQL para registrar noPowerProtect Data Manager, considere os seguintes métodos para intercalar os trabalhos dedetecção SQL.

Inicie o programa de instalação em grupos menores de hosts

Se você estiver instalando o MS appAgent por script, inicie o programa de instalação em gruposmenores de hosts. As tarefas de detecção se iniciarão após a instalação do agente. Portanto,distribuir o instalador em grupos menores ajudará a intercalar os resultados de detecção recebidospara PowerProtect Data Manager.

Intercalando a detecção de agendamento em fontes de inventário

Quando você cria um grupo personalizado de origens de inventário para SQL, o PowerProtect DataManager define o agendamento padrão para ser desabilitado. Se você optar por habilitar adetecção diária, considere escalonar esse agendamento em momentos diferentes entre diferentesorigens de inventário.

Requisitos de replicação e proteção de dados do MicrosoftSQL Server

PowerProtect Data Manager pode gerenciar e monitorar a proteção e a replicação de dados deativos Microsoft SQL Server por meio da integração ao agente de aplicativos Microsoft.

Depois de instalar o agente de aplicativos Microsoft, analise as seguintes informações paraconhecer os requisitos adicionais antes de adicionar o agente de aplicativos Microsoft como umaorigem de ativo no PowerProtect Data Manager e detectar os ativos do SQL Server.

Verifique se o ambiente cumpre os seguintes requisitos:

l Lembre-se de não misturar instâncias de 32 bits e 64 bits no mesmo host do SQL Server.PowerProtect Data Manager As operações do não permitem hosts com uma combinação deinstâncias de 32 bits e 64 bits do SQL Server.

l Verifique se todos os relógios do host do SQL Server, do controlador de domínio e doPowerProtect Data Manager estão sincronizados com o servidor NTP local para garantir adetecção dos backups.

l Verifique se o SQL Server e a rede do sistema do PowerProtect Data Managerconseguemencontrar e resolver um ao outro.

l Verifique se a porta 7000 está aberta no host do SQL Server e se é bidirecional.

l Certifique-se de que o DNS esteja configurado corretamente no host do agente de aplicativospara o SQL Server.

Gerenciar o agente de aplicativos Microsoft para SQLVocê pode adicionar um novo agente de aplicativos Microsoft para a proteção de dados SQL,aprovar e rejeitar solicitações pendentes de agentes e editar e excluir agentes existentes.

Procedimento

1. Acesse Infrastructure > Application Agents.

A janela Application Agents será exibida.

2. Clique em Add.

A janela Add Application/FS Agent será exibida.



3. Selecione uma das seguintes opções:

l Add IP Address ou CSV Filename.Esse processo também é chamado de lista de permissões.

n Se você selecionar Add IP Address, siga estas etapas:

a. Digite o endereço IP para o agente de aplicativos.

b. Especifique a data até a qual o agente de aplicativos será considerado pré-aprovado.

c. Clique em Save.

n Se você selecionar CSV Filename, siga estas etapas:

a. Clique no ícone Choose File.Obs.: O conteúdo do arquivo .CSV deve estar no seguinte formato, porexemplo:

"10.25.115.113""10.25.115.112""10.25.115.145"

A janela Explorer será exibida.

b. Selecione o arquivo .csv e clique em Open.O arquivo será exibido na janela Application/FS Agents.

c. Selecione a data até a qual o aplicativo ou o agente de file system seráconsiderado pré-aprovado.

d. Clique em Save.

l Se você tiver desabilitado Auto whitelist, execute as seguintes etapas:A opção Auto whitelist está ativada por padrão. Se Auto whitelist estiverativada, todos os agentes de aplicativos pré-aprovados serão aprovadosautomaticamente.

a. Selecione o agente de aplicativos desejado.

b. Clique em uma das opções a seguir:

n Aprovar

n Reject

n Edit e faça as alterações desejadas.

n Remover

c. Clique em Save.

Depois que você terminar

Para agentes de aplicativos, a seção Detectar um host de aplicativos descreve como definir ascredenciais do host antes de agendar um backup.

Protegendo um SQL Server independenteSaiba como configurar a proteção de um SQL Server independente.

Procedimento

1. Adicionar armazenamento de proteção.

Adicionar armazenamento de proteção na página 41 apresenta mais informações.



2. Instale o agente de aplicativos Microsoft no host do SQL Server.

Instalar o agente de aplicativos Microsoft na página 52 apresenta mais informações.

3. Adicione ou aprove o agente de aplicativos Microsoft no PowerProtect Data Manager.

Gerenciar o agente de aplicativos Microsoft para SQL na página 57 apresenta maisinformações.

4. Detecte e adicione as credenciais para o host de aplicativos SQL.

Detecte um host de aplicativo na página 100 apresenta mais informações.

5. Crie uma política de proteção para proteger o host do SQL.

Adicionar uma política de proteção para proteção do banco de dados SQL na página 110apresenta mais informações.

Obs.: Não é possível realizar um backup em um dispositivo PowerProtect X400secundário. Só é possível restaurar de um dispositivo PowerProtect X400 secundário.

Protegendo ambientes em cluster do SQL ServerSaiba como configurar a proteção de ambientes em cluster do SQL Server, como grupos dedisponibilidade AlwaysOn e instâncias de cluster de failover.

Procedimento

Em cada nó do cluster. repita as etapas para instalar o agente de aplicativos Microsoft e, emseguida, adicione e detecte o host do aplicativo no PowerProtect Data Manager.

AVISO A proteção de FCI (Failover Cluster Instances, Instâncias de Cluster de Failover) exigeque todos os nós do cluster sejam registrados no servidor PowerProtect Data Manager. Antesdo registro, o nó deve ser ativado e possuir todos os discos no cluster. O método recomendadoé fazer o failover de todos os nós para o nó de registro. Repita essa etapa para todos os nós docluster e todos os nós adicionados ao cluster. Se você não seguir essa etapa, haverá resultadosimprevisíveis durante a política de proteção.

Procedimento

1. Adicionar um sistema de armazenamento.


2. Instale o agente de aplicativos Microsoft em cada nó do cluster.

Instalar o agente de aplicativos Microsoft na página 52 apresenta mais informações.

3. Configure os privilégios de usuário necessários em cada nó no cluster.

Privilégios necessários para executar backup e recuperação de uma instância de cluster defailover ou failover do Always On na página 56 apresenta mais informações.

4. Adicione ou aprove o agente de aplicativos Microsoft em cada nó do cluster.

Gerenciar o agente de aplicativos Microsoft para SQL na página 57 apresenta maisinformações.

5. Detecte e adicione as credenciais de cada host de aplicativos SQL.


6. Crie uma política de proteção para proteger o cluster.

Adicionar uma política de proteção para proteção do banco de dados SQL na página 110apresenta mais informações.



CAPÍTULO 5

Habilitação do agente do Oracle RMAN


l Sobre o agente do Oracle RMAN...........................................................................................62l Instalar e configurar o agente do Oracle RMAN.....................................................................62l Analisar os requisitos de replicação e proteção de dados do Oracle....................................... 77l Adicionar ou gerenciar o agente do aplicativo Oracle.............................................................77l Protegendo um servidor Oracle independente.......................................................................78l Protegendo os ambientes Oracle RAC...................................................................................79


Sobre o agente do Oracle RMANO agente do Oracle RMAN permite que um administrador de aplicativos proteja e recupere osdados do Oracle no host de aplicativos. PowerProtect Data Manager integra-se ao agente doOracle RMAN para verificar e monitorar a conformidade de backup em relação às políticas deproteção. PowerProtect Data Manager também habilita o agendamento central para backups.

A instalação do agente do Oracle RMAN é um processo de linha de comando no qual o usuárioinstala o agente do Oracle RMAN necessário e o software PowerProtect Data Manager.PowerProtect Data Manager em seguida, define o host de do Data Domain, a unidade dearmazenamento, o usuário e a senha. Instalar e configurar o agente do Oracle RMAN na página 62apresenta instruções.

Obs.: PowerProtect Data Manager suporta a coexistência do agente do Oracle RMAN e oagente de file system no Linux.

As informações de compatibilidade de software para o software PowerProtect Data Manager epara os agentes de aplicativos são fornecidas no eLab Navigator, disponíveis em https://elabnavigator.emc.com/eln/modernHomeDataProtection.

Instalar e configurar o agente do Oracle RMANSaiba como instalar e configurar o agente do Oracle RMAN.

Instalar o agente do Oracle RMANSaiba como instalar o agente do Oracle RMAN em todos os servidores de banco de dados Linuxque devem acessar o sistema PowerProtect X400.

Procedimento

AVISO Você deve usar a versão 19.1 do agente do Oracle RMAN com PowerProtect DataManager versão 19.1. Se uma versão anterior do agente do Oracle RMAN estiver instalada,você deve fazer upgrade para a versão 19.1.

Execute o script install.sh para instalar o agente do Oracle RMAN 19.1 ou para fazer upgradede uma versão anterior do agente do Oracle RMAN. O script instala o agente do Oracle RMAN emum diretório especificado pelo usuário ou no diretório padrão de instalação $HOME/opt/dpsapps/rmanagent.

Execute o comando install.sh -h ou install.sh --help para obter mais informaçõessobre a operação do script.

Execute as etapas a seguir para fazer download do agente do Oracle RMAN e realizar uma novainstalação do software no Linux.

Obs.: Em um sistema RAC, você deve instalar o agente do Oracle RMAN e do PowerProtectData Manager em cada nó.

Procedimento


a. Selecione Agent Downloads em Dashboard > System Settings.

b. Selecione o pacote de download do agente do Oracle RMANddrman191_linux_x86_64.tar.

c. Faça download do pacote no host do servidor do Oracle no Linux.





Obs.: Como alternativa, você pode fazer o download do pacote do agente do OracleRMAN no site de suporte em https://support.emc.com.

2. Altere a propriedade do arquivo tar para o usuário do Oracle, executando o seguintecomando:

# chown -R oracle:oinstall ddrman191_linux_x86_64.tar

Descompacte o arquivo tar baixado usando o usuário Oracle, executando o seguintecomando:

# tar -vxf ddrman191_linux_x86_64.tar

3. Certifique-se de que nenhum backup esteja em execução. Interrompa os processos doRMAN antes de instalar o agente do Oracle RMAN.

4. Como um dos usuários Oracle do sistema (recomendado), execute o script install.sh:

$ install.sh

5. O script install.sh exibirá o seguinte prompt:

Do you want to install under the default installation directory /home/oracle/opt/dpsapps/rmanagent? (y or n)

Digite o valor adequado:

l Para instalar no diretório padrão, digite y.

l Para instalar em um diretório já existente, digite n.

O script solicita que você digite o nome de caminho do diretório de instalação:

Enter the full pathname of the installation destination:

Digite o nome do caminho de um diretório de instalação já criado.

Obs.: O diretório de instalação especificado pelo usuário deve ser um diretório criadoexclusivamente para a instalação do agente do Oracle RMAN 19.1 e não deve ser odiretório ORACLE_HOME. O nome do caminho completo do diretório deve serespecificado, sem uma barra (/) ao final.

O script install.sh exibe o seguinte resultado:

The lib directory /home/oracle/opt/dpsapps/rmanagent/lib is created.The config directory /home/oracle/opt/dpsapps/rmanagent/config is created.The bin directory /home/oracle/opt/dpsapps/rmanagent/bin is created.The breadcrumbs directory /home/oracle/opt/dpsapps/rmanagent/breadcrumbs is created.Installing the Oracle RMAN agent.Copying the lockbox libraries to /home/oracle/opt/dpsapps/rmanagent/lib/.Copying libddobk.so to /home/oracle/opt/dpsapps/rmanagent/lib/.Copying libDDBoost.so to /home/oracle/opt/dpsapps/rmanagent/lib/.Copying ddutil to /home/oracle/opt/dpsapps/rmanagent/bin/.Copying the dependency libraries to /home/oracle/opt/dpsapps/rmanagent/lib/.Copying the configuration file to /home/oracle/opt/dpsapps/rmanagent/config/.



HTTPS://SUPPORT.EMC.COM/

Copying the ddbmcon program to /home/oracle/opt/dpsapps/rmanagent/bin/.Creating the lockbox.Successfully installed the Oracle RMAN agent.

6. Se o ORACLE_HOME estiver configurado no ambiente, o script install.sh exibirá oseguinte tipo de prompt. Digite n, conforme necessário para uma nova instalação:

The Oracle RMAN agent library, libddobk.so, does not exist in /space/oracle/app/oracle/product/12.1.0/dbhome_1/lib.Do you want to update settings in /space/oracle/app/oracle/product/12.1.0/dbhome_1 directory so that RMAN scripts from previous installation can be reused? (y or n) n

O script de instalação será encerrado.

7. Para verificar a versão instalada do agente do Oracle RMAN, execute o seguinte comando:

$ /home/oracle/opt/dpsapps/rmanagent/bin/ddutil -i

Desinstalar o agente do Oracle RMANExecute o script uninstall.sh para desinstalar o agente do Oracle RMAN 19.1. Você tambémpode executar o script para desinstalar uma versão anterior do agente do Oracle RMAN.

Procedimento

Execute o comando uninstall.sh -h ou uninstall.sh --help para obter maisinformações sobre a operação do script.

Você pode executar o script uninstall.sh manual ou automaticamente. Para permitir aoperação automática, você deve configurar as variáveis de ambiente adequadas conforme listadoem Tabela 20 na página 64:

l Quando as variáveis não estiverem configuradas, o script será executado manualmente e pediráos valores necessários.

l Quando as variáveis estiverem configuradas, o script será executado automaticamente eexecutará a desinstalação de acordo com as configurações das variáveis de ambiente.

Tabela 20 Variáveis de ambiente para a desinstalação do agente do Oracle RMAN

Variável de ambiente Descrição Valores válidos e padrão

RMAN_AGENT_HOME Especifica o diretório de instalaçãodo agente do Oracle RMAN.

l /home/oracle1/opt/dpsapps/rmanagent (padrão).

l Nome do caminho completoválido do diretório de instalaçãodo agente do Oracle RMAN.

Obs.: O nome do caminho dodiretório não deve terminarcom uma barra (/).

RMAN_AGENT_UNINSTALL_OPTIONS

Especifica os componentes desoftware que serão desinstalados.

l Indefinido (padrão).

l NONE ou none — especifica quese deve manter o software do



Tabela 20 Variáveis de ambiente para a desinstalação do agente do Oracle RMAN (continuação)

Variável de ambiente Descrição Valores válidos e padrão

agente do Oracle RMAN e nãoexecutar a desinstalação.

l BINARY ou Binary — especificaque se deve desinstalar osoftware, mas não a lockbox ou oarquivo de configuração.

l FULL ou Full — especifica que sedeve desinstalar o software, alockbox e o arquivo deconfiguração.

Obs.: Não é necessário desinstalar o agente do Oracle RMAN para fazer um upgrade. Umagente existente do Oracle RMAN será sobregravado durante um upgrade.

Siga estas etapas para desinstalar o agente do Oracle RMAN.

Procedimento

1. Certifique-se de que as operações de backup e restauração não estejam em andamento aodesinstalar o agente do Oracle RMAN.

2. Se você quiser que o script de desinstalação seja executado automaticamente, certifique-sede configurar RMAN_AGENT_HOME e RMAN_AGENT_UNINSTALL_OPTIONS conformedescrito em Tabela 20 na página 64.

Para verificar o valor de uma variável de ambiente, execute o comando echo. Por exemplo:

# echo $RMAN_AGENT_HOME

/home/oracle/opt/dpsapps/rmanagent

Para configurar uma variável de ambiente, execute o comando export. Por exemplo:

# export RMAN_AGENT_HOME=/opt/dpsapps/rmanagent

3. Como um usuário do Oracle, execute o script uninstall.sh:

Obs.: É recomendável que você defina a variável de ambiente RMAN_AGENT_HOMEantes de executar o script uninstall.sh.

# ./uninstall.sh

4. Se o script não for executado automaticamente, digite os valores adequados nos prompts:

a. Quando solicitado, especifique se deseja informar o nome do caminho do diretório dainstalação do agente do Oracle RMAN:

An installation directory pathname is not specified. Do you want to enter the installation pathname? (y or n)



Se você digitar y, o script solicitará o local de instalação. Digite o nome de caminhocompleto do local da instalação sem barra (/) no final.

b. Quando solicitado, especifique se deseja remover a lockbox e o arquivo de configuração:

Do you want to remove the lockbox and the configuration file? (y or n)

c. Se o script detectar uma instalação adicional do agente do Oracle RMAN, o scriptperguntará se você deseja desinstalar essa versão. Você pode especificar que desejamanter ou desinstalar o software.

O script remove o software do agente do Oracle RMAN e imprime a seguinte mensagem:

The Oracle RMAN agent is uninstalled from the /home/oracle/opt/dpsapps/rmanagent directory.Uninstallation is completed.

Integração com o software PowerProtect Data ManagerEste procedimento habilita a integração do agente do Oracle RMAN com o PowerProtect DataManager, permitindo o PowerProtect Data Manager monitorar, gerenciar e analisar os backups doagente do Oracle RMAN no Linux.

AVISOPowerProtect Data Manager pode criar e gerenciar cópias de replicação com base naspolíticas de proteção.

PowerProtect Data Manager executa essas operações independentemente de o backup tersido criado pelo DBA ou pelo agendador de backup centralizado do PowerProtect DataManager.

Como o PowerProtect Data Manager controla a replicação, quando o agente do Oracle RMANé implementado com o PowerProtect Data Manager, as seguintes operações de replicação deautoatendimento são desativadas:

l Criação de várias cópias de backup com o comando BACKUP COPIES do RMAN.

l Replicação de MTree para criar cópias de backup em um sistema PowerProtect X400secundário.

Você pode fazer a restauração a partir de cópias replicadas dos backups que foramexecutadas com uma versão anterior do agente Oracle RMAN.

Ao executar um backup do autoatendimento gerenciado pelo PowerProtect Data Manager, asconfigurações da política de proteção do PowerProtect Data Manager para o banco de dadosdeterminado anularão as configurações de armazenamento de proteção de destinoespecificadas no script de backup do RMAN, inclusive o servidor do hostname do backup e onome da unidade de armazenamento.

1. Instale e registre o ADM (Application Data Management, Gerenciamento de Dados deAplicativos) do PowerProtect Data Manager necessário no host do agente do Oracle RMAN,conforme descrito em Instalar o agente do PowerProtect Data Manager na página 67.

2. Habilite o programa ddbmcon para se conectar aos bancos de dados Oracle locais durante asoperações do PowerProtect Data Manager. Como o agente do Oracle RMAN se comunica comPowerProtect Data Manager na página 69 apresenta detalhes.



3. Verifique a conectividade do programa ddbmcon ao banco de dados Oracle usando o programaddutil com as opções necessárias. Verificar a conectividade do ddbmcon na página 74apresenta detalhes.

4. Certifique-se de que o arquivo /etc/oratab contenha uma lista completa de todos os SIDsde Oracle no host. O agente do Oracle RMAN usa as informações do arquivo para detectar osrecursos de banco de dados do sistema, o que permite as operações do PowerProtect DataManager.

Em um ambiente Oracle RAC, certifique-se de que o arquivo /etc/oratab contenha umaentrada para cada instância de banco de dados. Adicione manualmente quaisquer entradas deinstância de banco de dados que ainda não existam no arquivo. Cada entrada deve ter oseguinte formato:

<ORACLE_SID>:<ORACLE_HOME>:<N|Y>

Obs.: Somente no Oracle RAC 12.2 ou posterior, cada entrada pode ter o seguinte formato:

<DATABASE_UNIQUE_NAME>:<ORACLE_HOME>:<N|Y>

Conforme recomendado pela Oracle, certifique-se de que todos os redo logs arquivados noambiente Oracle RAC residam no armazenamento compartilhado ou em um file system decluster compartilhado que é acessível a partir de todos os nós do RAC. Selecione um nó paraser o nó de backup e defina o parâmetro IS_RAC_BACKUP_NODE de acordo, conformedescrito em Requisitos do arquivo de configuração para conexão a bancos de dados locais napágina 70.

Instalar o agente do PowerProtect Data ManagerVocê deve instalar o agente do PowerProtect Data Manager como usuário root no host do OracleRMAN para que o agente do Oracle RMAN possa se comunicar com o servidor do PowerProtectData Manager.

Procedimento

Obs.: Em um sistema RAC, você deve instalar o agente do Oracle RMAN e do PowerProtectData Manager em cada nó.

Procedimento

1. Faça log-in como o usuário root no host do Oracle RMAN.

2. Para instalar o agente do PowerProtect Data Manager, execute o seguinte comando:

rpm -ivh adm-agent-19.1.0.rpm

warning: adm-agent-19.1.0.rpm: Header V3 RSA/SHA1 Signature, key ID 5301dfb7: NOKEYPreparing... ################################# [100%]Updating / installing...1:admagent-19.1.0-1_SNAPSHOT201904################################# [100%]Installing adm-agent...2019/05/10 14:48:56 Adding current path for configurations: /usr/local/ecdm/ecdm-agent/bin2019/05/10 14:48:56 nameLogfile logfile2019/05/10 14:48:56 Flags &{ControlAction:install Unregister:false Upgrade:false LogFile:/usr/local/ecdm/ecdmagent/logs/admagent.log Port:7000 AgentID: ECDMHost:ECDMPort:8443 ECDMScheme:https AppAgentPaths:



[]}2019/05/10 14:48:57 ADM Agent daemon control 'install' is successfulPlease run /usr/local/ecdm/ecdm-agent/bin/register.sh to register this system to a Dell EMC PPDM Server.If OS authentication is disabled for one or more Oracle databases on the client, refer to Oracle RMAN Agent Administration Guide to use another authentication option for discovery.

O arquivo adm-agent-19.1.0.rpm é instalado no diretório /usr/local/ecdm/ecdm-agent.

3. Para registrar o agente do Oracle RMAN no servidor do PowerProtect Data Manager,execute o script register.sh:

/usr/local/ecdm/ecdm-agent/bin/register.sh

2019/05/10 14:49:25 Adding current path for configurations: /usr/local/ecdm/ecdm-agent/bin2019/05/10 14:49:25 nameLogfile logfile2019/05/10 14:49:25 Flags &{ControlAction:stopUnregister:false Upgrade:false LogFile:/usr/local/ecdm/ecdmagent/logs/admagent.log Port:7000 AgentID: ECDMHost:ECDMPort:8443 ECDMScheme:https AppAgentPaths:[]}2019/05/10 14:49:25 ADM Agent daemon control 'stop' is successful

a. Quando solicitado pelo script register.sh, digite o hostname ou o endereço IP dahome page do PowerProtect Data Manager:

Enter PowerProtect Data Manager IP/Hostname:

Enabling the Oracle RMAN application agent blrv136h018.lss.emc.comb. Quando solicitado, digite o local da instalação do agente do Oracle RMAN:

Enter App Agent Home (press enter for default home /home/oracle/opt/dpsapps/rmanagent):

c. Quando solicitado, você pode definir o tempo de retenção como o número de dias que oPowerProtect Data Manager continuará a manter todos os backups que já existem nosistema:

Do you want to set the default retention time for automatic retention management by PowerProtect of existing backups? (y or n) yProvide default retention time in number of days: 1

d. Quando solicitado, especifique se a autenticação do sistema operacional do Oracle usaráa função SYDBDA ao se conectar ao Oracle. Se você digitar n, a autenticação do sistemaoperacional usará a função SYSBACKUP:

Allow SYSDBA access for RMAN agent? (y or n) y

O script é concluído iniciando o daemon que se conecta ao PowerProtect Data Manager:

2019/05/10 14:49:45 ADM Agent daemon control 'start' is successful



Desinstalar o agente do PowerProtect Data ManagerVocê deve desinstalar o agente do PowerProtect Data Manager como usuário root no host doOracle RMAN.

Procedimento

1. Faça log-in como o usuário root no host do Oracle RMAN.

2. Consulte o client Oracle de um agente adm instalado executando o seguinte comando:

# rpm -qa | grep adm*

adm-agent-19.1.0-1_SNAPSHOT20190530071531.x86_64

3. Se o agente adm existir no client Oracle, desinstale o agente adm executando o seguintecomando:

# rpm -e adm-agent-19.1.0-1_SNAPSHOT20190530071531.x86_64

Como o agente do Oracle RMAN se comunica com PowerProtect Data ManagerO programa ddbmcon do agente do Oracle RMAN lida com toda a comunicação entre o agente doRMAN e o PowerProtect Data Manager.

Obs.: Não é possível executar o programa ddbmcon manualmente. O programa só é executadopelo agente do PowerProtect Data Manager.

Quando o programa ddbmcon executa operações de detecção, backup ou exclusão, ele se conectaao banco de dados Oracle. Os seguintes métodos de autenticação estão disponíveis:

1. Autenticação de banco de dados — primeiramente, o programa ddbmcon tenta se conectar àinstância do banco de dados Oracle usando a autenticação de banco de dados. O programatenta usar o nome de usuário e a senha do administrador do banco de dados para se conectar àinstância do banco de dados.

2. Autenticação de carteiras Oracle — se a autenticação de banco de dados falhar ou não estiverhabilitada, o programa ddbmcon tentará se conectar usando a autenticação de carteirasOracle. O programa tenta usar as configurações de parâmetro do arquivo de configuração parase conectar à instância do banco de dados.

3. Autenticação de sistema operacional — se a autenticação de carteiras Oracle também falharou não estiver habilitada, o programa ddbmcon tentará se conectar usando a autenticação desistema operacional. O programa tenta alterar o ID do usuário do processo real para o ID dousuário de instalação do Oracle a fim de se conectar à instância do banco de dados.

O programa ddbmcon tenta todos esses métodos de autenticação para cada instância do banco dedados Oracle. O programa reportará um erro de conexão se não conseguir se conectar à instânciado banco de dados usando esses métodos. Se um desses métodos tiver sucesso, o programaddbmcon ignorará os outros métodos de autenticação e avançará para recuperar as informaçõesconforme utilizadas pelo software PowerProtect Data Manager.

Certifique-se de habilitar um desses três métodos de autenticação para o programa ddbmcon.Para máxima usabilidade, recomenda-se que você habilite o método de autenticação de sistemaoperacional. Os métodos de autenticação de banco de dados e de carteiras Oracle exigem etapas



adicionais de configuração no host do Oracle e configurações de parâmetro no arquivo deconfiguração rman_agent.cfg.

Requisitos do arquivo de configuração para conexão a bancos de dados locaisConforme necessário para certas operações do programa ddbmcon, você deve concluir asconfigurações necessárias para habilitar o método de autenticação a ser usado pelo programa.Cada método de autenticação tem seus próprios requisitos de configurações de parâmetro noarquivo de configuração.

Durante a instalação do agente do Oracle RMAN, o modelo do arquivo de configuraçãorman_agent.cfg é instalado no diretório $RMAN_AGENT_HOME/config. Para habilitar ummétodo de autenticação específico, você deve configurar os parâmetros necessários no arquivo deconfiguração rman_agent.cfg.

O modelo do arquivo de configuração inclui as informações a seguir.

# ############################################################################### rman_agent.cfg## All rights reserved.## Oracle RMAN agent 19.1## This template is designed to help users to configure the authentication of# RMAN agent. Check the product administration guide for a complete list of# all the supported parameters and rules for editing the configuration file.## Make a copy of this file before making any modifications.# To enable a parameter, uncomment or add the parameter in the file and# specify its value.## ############################################################################### ############################################################################## Oracle parameters.# There can be repetitive sections of Oracle parameters. The Oracle database# the parameters belong to is described in the section name: SID_name. The# name here must be replaced by the SID of the database.# #############################################################################[SID_name]# ORACLE_SERVICE =# ORACLE_USER =# ORACLE_OS_USER =# TNS_ADMIN =# RMAN_CATALOG_SERVICE =# RMAN_CATALOG_USER =# IS_RAC_BACKUP_NODE =

Para configurar um parâmetro específico no arquivo de configuração, como ORACLE_SERVICE,remova o símbolo # no início da linha do parâmetro e adicione o valor do parâmetro depois do sinalde igual (=).

Você pode realizar as seguintes configurações no arquivo de configuração:

l SID_name é obrigatório para cada método de autenticação quando você configura quaisquerparâmetros no arquivo de um SID (System ID, ID de Sistema) específico. [SID_name] (porexemplo, [SID_orcl]) deve ser exibido em uma linha separada antes de todas as configuraçõesde parâmetro do SID:

n Para sistemas Oracle 10g, 11g e não RAC, o SID_name deve corresponder ao SID doarquivo /etc/oratab.

n Para sistemas Oracle 12c RAC, o SID_name deve corresponder ao SID executado no hostlocal.



Obs.: Cada SID de Oracle no mesmo sistema exige suas próprias entradas no arquivo deconfiguração. Você deve usar o mesmo arquivo de configuração para todos os SIDs deOracle.

l ORACLE_SERVICE é obrigatório para a autenticação de banco de dados e a autenticação decarteiras Oracle. Especifica o nome do serviço TNS ou Net do banco de dados Oracle.

l ORACLE_USER é obrigatório somente para a autenticação de banco de dados. Especifica onome de usuário do banco de dados conforme salvo na lockbox.

l ORACLE_OS_USER é obrigatório para a autenticação de sistema operacional quando o nome deusuário da conexão é diferente do nome de usuárioORACLE_OSDBA_USER. Especifica o usuáriodo sistema operacional que se conectará ao banco de dados Oracle para a autenticação desistema operacional. Quando esse parâmetro está configurado, ORACLE_OSDBA_USER éignorado.

l TNS_ADMIN é obrigatório para a autenticação de banco de dados e a autenticação de carteirasOracle quando os arquivos de configuração Oracle Net, inclusive tnsnames.ora, residem emum diretório não padrão. Especifica o nome do caminho do diretório não padrão. Quando esseparâmetro não está configurado, o diretório padrão do sistema $ORACLE_HOME/network éusado.

l RMAN_CATALOG_SERVICE é obrigatório quando um catálogo RMAN é usado para backup ourecuperação do banco de dados. Especifica o nome TNS do catálogo RMAN.

l RMAN_CATALOG_USER é obrigatório para cada método de autenticação quando um catálogodo RMAN é usado. Especifica o nome de usuário do banco de dados de catálogos conformesalvo na lockbox.

l IS_RAC_BACKUP_NODE é altamente recomendado somente em um ambiente Oracle RAC. Noambiente Oracle RAC, selecione um único nó para ser o nó de backup e defina esse parâmetrocomo TRUE para especificar que o nó SID_name é o nó de backup. Defina esse parâmetrocomo FALSE quando o nó SID_name não for o nó de backup.

Os tópicos a seguir apresentam mais detalhes sobre os requisitos de configuração de cada métodode autenticação específico.

Requisitos de autenticaçãoOs subtópicos a seguir apresentam detalhes sobre os três métodos de autenticação compatíveiscom o programa ddbmcon.

Requisitos da autenticação de banco de dados

Para que o programa ddbmcon possa usar a autenticação de banco de dados para se conectar aum banco de dados Oracle, você deverá realizar a configuração necessária para habilitar o métodode autenticação de banco de dados. A autenticação de banco de dados pode ser usada para seconectar a um banco de dados de destino ou um banco de dados de catálogo.

Para habilitar o método de autenticação de banco de dados, execute o comando ddutil com asopções adequadas para armazenar as credenciais do administrador de banco de dados na lockbox:

ddutil -C -a USER_TYPE=DATABASE_ADMIN [-a DATABASE_SIDS=<database_SIDs>] [-a USERNAME=<administator_username>]

Obs.: Se a lockbox não existir quando você executar o comando ddutil, o comando criará alockbox no diretório padrão.

As opções -C e -a USER_TYPE=DATABASE_ADMIN são obrigatórias. Se você não especificar asoutras opções -a, -a DATABASE_SIDS=<database_SIDs> e -aUSERNAME=<administator_username>, o comando solicitará os SIDs do banco de dados e o nomede usuário do administrador. O comando sempre solicita a senha de administrador.



Se existirem vários bancos de dados no sistema e todos usarem o mesmo nome de usuário e senhado administrador, você poderá adicionar as credenciais de todos os bancos de dados à lockbox como mesmo comando ddutil . Você deve especificar os SIDs de banco de dados como uma listaseparada por vírgulas. Por exemplo:

ddutil -C -a USER_TYPE=DATABASE_ADMIN

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/home/oracle/opt/dpsapps/rmanagent'Database SIDs (to a maximum of 19 SIDs):orcl1,orcl2,orcl3,orcl4,orcl5,db1,db2Database administrator name: SYSPassword: xxxxxRe-enter password: xxxxxSuccessfully set the Oracle database administrator credentials in the lockbox.Enabling the Oracle RMAN application agent.

O seguinte exemplo de comando inclui todas as opções -a compatíveis:

ddutil -C -a USER_TYPE=DATABASE_ADMIN -a DATABASE_SIDS=orcl1,orcl2,orcl3,orcl4,orcl5,db1,db2 -a USERNAME=SYS

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/home/oracle/opt/dpsapps/rmanagent'Password: xxxxxRe-enter password: xxxxxSuccessfully set the Oracle database administrator credentials in the lockbox.

Para habilitar o método de autenticação de banco de dados, você também deve configurar osparâmetros a seguir para cada SID obrigatório no arquivo de configuração rman_agent.cfg:

l Defina ORACLE_SERVICE e ORACLE_USER. ORACLE_USER deve corresponder ao nome deusuário salvo na lockbox.

l Se os arquivos de configuração do Oracle Net residirem em um diretório não padrão, configureTNS_ADMIN como o nome do caminho do diretório.

l Se um catálogo do RMAN for usado, configure RMAN_CATALOG_SERVICE eRMAN_CATALOG_USER.

Por exemplo, o arquivo de configuração rman_agent.cfg inclui as seguintes configurações parahabilitar a autenticação de banco de dados para o SID de banco de dados orcl:

[SID_orcl] ORACLE_SERVICE = DBFS ORACLE_USER = ORACLE1 TNS_ADMIN = /home/oracle/wallet

Para confirmar se a autenticação de banco de dados está habilitada, você pode fazer log-in comousuário root e executar os comandos ddutil conforme descrito em Verificar a conectividade doddbmcon na página 74.

Requisitos da autenticação de carteiras Oracle

Para que o programa ddbmcon possa usar a autenticação de carteiras Oracle para se conectar aum banco de dados Oracle, você deverá realizar a configuração necessária para habilitar o métodode autenticação de carteiras Oracle. A autenticação de carteiras Oracle pode ser usada para seconectar a um banco de dados de destino ou um banco de dados de catálogo.



Para habilitar o método de autenticação de carteira Oracle, você deve definir os parâmetros aseguir para cada SID necessário no arquivo de configuração rman_agent.cfg:

l Configure ORACLE_SERVICE para o nome do serviço Net ou TNS. Por exemplo, configure oparâmetro para o valor DBFS.

l Se os arquivos de configuração do Oracle Net residirem em um diretório não padrão, configureTNS_ADMIN como o nome do caminho do diretório.


Por exemplo, o arquivo de configuração rman_agent.cfg inclui as seguintes configurações parahabilitar a autenticação de carteiras Oracle para o SID de banco de dados orcl:

[SID_orcl] ORACLE_SERVICE = DBFS TNS_ADMIN = /home/oracle/<alternate_TNS_location>

Para confirmar se a autenticação de carteiras Oracle está habilitada, você pode fazer log-in comousuário root e executar os comandos ddutil conforme descrito em Verificar a conectividade doddbmcon na página 74.

Requisitos da autenticação de sistema operacional

O método de autenticação de sistema operacional só pode ser usado em sistemas com um só homedirectory do Oracle ou com vários home directories do Oracle que foram todos instalados pelomesmo usuário. Durante a autenticação, o programa ddbmcon obtém o ID do usuário da instalaçãodo Oracle ou lê o nome de usuário do sistema operacional do arquivo de configuraçãorman_agent.cfg. Em seguida, o programa altera o usuário real do processo para o usuário deinstalação do Oracle ou o usuário do sistema operacional, a fim de se conectar à instância do bancode dados.

Obs.: O usuário do sistema operacional especificado no arquivo de configuração tem prioridadesobre o usuário de instalação do Oracle.

Quando o programa ddbmcon usa o método de autenticação em um sistema com vários homedirectories do Oracle que foram instalados por usuários diferentes, o programa exibirá informaçõesde apenas um home directory do Oracle. O programa exibirá um erro de conexão para os outroshome directories do Oracle.

Durante a detecção de backup, o programa ddbmcon somente tentará usar o método deautenticação de sistema operacional depois que os métodos de autenticação de banco de dados ede autenticação de carteiras Oracle tiverem falhado ao se conectar ao banco de dados Oracle.

Para habilitar o método de autenticação do sistema operacional, você deve definir os parâmetros aseguir para cada SID obrigatório no arquivo de configuração rman_agent.cfg:

l Se o nome de usuário que será usado para a conexão for diferente de ORACLE_OSDBA_USER,configure ORACLE_OS_USER.


Por exemplo, o arquivo de configuração rman_agent.cfg inclui as seguintes configurações parahabilitar a autenticação de sistema operacional para o SID de banco de dados orcl:

[SID_orcl] ORACLE_OS_USER = ORACLE1



Para confirmar se a autenticação de sistema operacional está habilitada, você pode fazer log-incomo usuário root e executar os comandos ddutil conforme descrito em Verificar aconectividade do ddbmcon na página 74.

Verificar a conectividade do ddbmconVocê pode executar o comando ddutil como usuário root com a opção -v adequada paraverificar a conectividade do programa ddbmcon ao banco de dados Oracle.

Os seguintes subtópicos descrevem os três níveis compatíveis de verificação com o comandoddutil -v:

l Verificação de hostsl Verificação de instânciasl Verificação do RMAN

Verificação de hosts

Para executar a verificação de hosts, execute o comando ddutil -v host como usuário root.

O resultado do comando ddutil -v host inclui as instâncias do Oracle encontradas no sistemae informações básicas sobre cada instância do Oracle.

Por exemplo, o seguinte comando ddutil -v host lista uma instância do Oracle e o método deautenticação como autenticação de banco de dados:

ddutil -v host

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/opt/dpsapps/rmanagent'.The ORACLE_HOME environment variable could not be retrieved.Reported application instance: Version: 11.2.0.1.0 Install location: /home/oracer/app/oracer/oracle/product/11.2.0/db_1 Database identifier: 1040017416 Oracle SID: CER Authentication type: Oracle database user

Verificação de instâncias

Para realizar a verificação de instâncias, execute o comando ddutil -v inst como usuárioroot. O comando testa a conexão de OCI ao banco de dados e oferece um resultado semelhante aodo comando de verificação de hosts. Além disso, o resultado lista os objetos de banco de dadosdetectados. Você pode usar o comando para determinar se o programa ddbmcon tem o acesso deleitura necessário para os objetos de banco de dados.

Por exemplo, o comando ddutil -v inst a seguir lista uma instância do Oracle e os objetos debanco de dados. O método de autenticação é listado como autenticação de banco de dados:

ddutil -v inst

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/opt/dpsapps/rmanagent'.The ORACLE_HOME environment variable could not be retrieved.Reported application instance: Version: 11.2.0.1.0 Install location: /home/oracer/app/oracer/oracle/product/11.2.0/db_1 Database identifier: 1040017416 Oracle SID: CER



Authentication type authentication: Oracle database user

Application instance detailed information: Database name : CER Database object : SYSTEM Database object : SYSAUX Database object : PSAPUNDO Database object : PSAPCER Database object : CATTBS

Verificação do RMAN

Para realizar a verificação do RMAN, execute o comando ddutil -v rman como usuário root.Essa verificação só será necessária se você usar um catálogo do RMAN. A autenticação de bancode dados ou de carteiras Oracle pode ser usado para a conexão a um catálogo do RMAN. (Aautenticação do sistema operacional não pode ser usada com o catálogo RMAN.)

O comando ddutil -v rman testa se o programa ddbmcon pode se conectar ao banco dedados de destino e ao banco de dados do catálogo por meio de um script do RMAN, conformenecessário para realizar uma exclusão ativa dos backups do Oracle.

Obs.: Para habilitar uma exclusão ativa por meio do RMAN, a credencial do PowerProtectX400 deve ser armazenada na lockbox.

O comando ddutil -v rman exibe as três seguintes seções de resultado para a verificação doRMAN:

1. Informações de conexão do banco de dados de destino:

l Tipo de autenticação, listado como usuário do sistema operacional, usuário do banco dedados Oracle ou usuário de carteiras Oracle.

l Na autenticação de sistema operacional, somente o usuário do sistema operacional serálistado.

l Na autenticação de banco de dados, o usuário do sistema operacional, o serviço Oracle e ousuário de banco de dados serão listados.

l Na autenticação de carteiras Oracle, o serviço Oracle e o valor TNS_ADMIN serão listados.

2. Informações de conexão do banco de dados do catálogo:

l Método de autenticação, listado como usuário do banco de dados Oracle ou usuário decarteiras Oracle.

l Na autenticação de banco de dados, o serviço de banco de dados e o usuário de banco dedados serão listados.

l Na autenticação de carteiras Oracle, o serviço Oracle e o valor TNS_ADMIN serão listados.

3. Resultado do script do RMAN, que mostra as informações de conexão e quaisquer mensagensde erro.

Por exemplo, o seguinte comando ddutil -v rman exibe as três seções do resultado,mostrando que o método de autenticação de banco de dados é usado para o banco de dados dedestino e o banco de dados do catálogo:

ddutil -v rman

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/opt/dpsapps/rmanagent'.The ORACLE_HOME environment variable could not be retrieved.Reported RMAN instance connection:



Oracle SID: CER

Target database authentication: Oracle database user Oracle OS dba user: oracer Oracle service: CER Oracle database user: system

RMAN catalog authentication: Oracle database user Catalog database service: SAP.world Catalog database user: catowner

RMAN output:

Recovery Manager: Release 11.2.0.1.0 - Production on Fri Dec 15 14:30:15 2017Copyright (c) 1982, 2009, Oracle and/or its affiliates. All rights reserved.RMAN> connect ********2> 3> connect *********4> 5> connected to target database: CER (DBID=1040017416)connected to recovery catalog databaseRecovery Manager complete

Detectar as unidades de armazenamentoQuando uma política de proteção do PowerProtect Data Manager é criada, o servidor doPowerProtect Data Manager atribui sua unidade de armazenamento para os bancos de dadosOracle que são protegidos pela política de proteção. Os backups manuais e os backups agendadosdesses bancos de dados Oracle são enviados para essa unidade de armazenamento.

Para exibir as unidades de armazenamento e seus bancos de dados atribuídos no host do agente doOracle RMAN, execute o comando ddutil -s.

Obs.: O comando ddutil -s pode exibir um tipo de unidade de armazenamento de“secundário”. No entanto, não é possível executar um backup em um dispositivo secundário.Só é possível restaurar a partir de um dispositivo secundário.

Por exemplo:

ddutil -s

Data Domain Hostname: 10.36.52.98

FC Service Name: None FC Service Enabled: false

Storage Unit: RMAN87-SS-CT-blrv35a029-a7bc3

User: RMAN87-SS-CT-blrv35a029-a7bc3 Type: PRIMARY

Storage Unit: RMAN87-SS-CT-blrv35b179-c9de5

User: RMAN87-SS-CT-blrv35b179-c9de5 Type: PRIMARY



Analisar os requisitos de replicação e proteção de dados doOracle

PowerProtect Data Manager pode gerenciar e monitorar a proteção e a replicação de dados deativos Oracle por meio da integração ao agente do Oracle RMAN.

Depois de instalar o agente do Oracle RMAN, analise as seguintes informações para conhecer osrequisitos adicionais antes de adicionar o agente Oracle RMAN como uma origem de ativo noPowerProtect Data Manager e detectar os ativos do agente.

Pré-requisitosLembre-se de que você deve cumprir os pré-requisitos necessários antes de adicionar um ativoOracle.

Verifique se o ambiente cumpre os seguintes requisitos:

l Verifique se todos os relógios do host do Oracle e do PowerProtect Data Manager estãosincronizados com o servidor NTP local para garantir a detecção dos backups.

l Verifique se o host do Oracle e a rede do PowerProtect Data Manager conseguem encontrar eresolver um ao outro.

l Verifique se a porta 7000 está aberta no host do Oracle e se é bidirecional.

l Se você pretende registrar os nós do Oracle RAC no PowerProtect Data Manager, defina oparâmetro db_domain em cada nó do RAC na instância de banco de dados do RAC:

1. Use o sqlplus para fazer log-in no banco de dados.

2. Execute o comando: sqlplus / as sysdba3. Execute o comando: show parameters db_domain

O resultado a seguir será exibido:

NAME TYPE VALUE ------------------------------------ -----------------------------------------db_domain string SQL> alter system set db_domain='admdb'scope=spfile sid='*';System altered.1. shutdown immediate;2. startup;

Adicionar ou gerenciar o agente do aplicativo OracleVocê pode adicionar um novo agente de aplicativos Oracle, aprovar e rejeitar solicitações deagentes de aplicativos pendentes e editar e excluir os agentes existentes.

Procedimento

1. Acesse Infrastructure > Application Agents.

A janela Application Agents será exibida.

2. Clique em Add.

A janela Add Application/FS Agent será exibida.

3. Selecione uma das seguintes opções:



l Add IP Address ou CSV Filename.Esse processo também é chamado de lista de permissões.

n Se você selecionar Add IP Address, siga estas etapas:



c. Clique em Save.

n Se você selecionar CSV Filename, siga estas etapas:

a. Clique no ícone Choose File.Obs.: O conteúdo do arquivo .CSV deve estar no seguinte formato, porexemplo:

"10.25.115.113""10.25.115.112""10.25.115.145"



c. Selecione a data até a qual o aplicativo ou o agente de file system seráconsiderado pré-aprovado.

d. Clique em Save.

l Se você tiver desabilitado Auto whitelist, execute as seguintes etapas:A opção Auto whitelist está ativada por padrão. Se Auto whitelist estiverativada, todos os agentes de aplicativos pré-aprovados serão aprovadosautomaticamente.

a. Selecione o agente de aplicativos desejado.

b. Clique em uma das opções a seguir:

n Aprovar

n Reject

n Edit e faça as alterações desejadas.

n Remover

c. Clique em Save.


Para agentes de aplicativos, a seção Detectar um host de aplicativos descreve como definir ascredenciais do host antes de agendar um backup.

Protegendo um servidor Oracle independenteSaiba como configurar a proteção de um servidor Oracle independente.

Procedimento





2. Instale o agente do Oracle RMAN no host do servidor Oracle.

Instalar o agente do Oracle RMAN na página 62 apresenta mais informações.

3. Adicione ou aprove o agente do Oracle RMAN no PowerProtect Data Manager.

Adicionar ou gerenciar o agente do aplicativo Oracle na página 77 apresenta maisinformações.

4. Detecte e adicione as credenciais do host de aplicativos Oracle.


5. Crie uma política de proteção para proteger o host do servidor Oracle.

Adicionar uma política de proteção para proteção do banco de dados Oracle na página 113apresenta mais informações.

Protegendo os ambientes Oracle RACSaiba como configurar a proteção de ambientes Oracle RAC.

Procedimento

Repita as etapas para instalar o agente do Oracle RMAN e, em seguida, adicione e detecte o hostde aplicativos no PowerProtect Data Manager em cada nó do ambiente Oracle RAC.

Procedimento



2. Instale o agente do Oracle RMAN em cada nó do Oracle RAC.

Instalar o agente do Oracle RMAN na página 62 apresenta mais informações.

3. Adicione ou aprove o agente do Oracle RMAN em cada nó do Oracle RAC.

Adicionar ou gerenciar o agente do aplicativo Oracle na página 77 apresenta maisinformações.

4. Detecte e adicione as credenciais de cada host de aplicativos Oracle.

Detectar um host de aplicativos apresenta informações.

5. Crie um grupo políticas de proteção para proteger os nós do Oracle RAC.

Adicionar uma política de proteção para proteção do banco de dados Oracle na página 113apresenta mais informações.



CAPÍTULO 6

Habilitação do agente de file system


l Sobre o agente de file system............................................................................................... 82l Instalação e configuração do agente de file system...............................................................82l Requisitos de replicação e proteção de dados do file system.................................................84l Gerenciar o agente de file system......................................................................................... 85l Protegendo um file system....................................................................................................86


Sobre o agente de file systemO agente de file system permite que um administrador de aplicativos proteja e recupere os dadosno host do file system. PowerProtect Data Manager integra-se com o agente de file system paraverificar e monitorar a conformidade de backup em relação às políticas de proteção. PowerProtectData Manager também permite o agendamento central para backups.

Você pode instalar o agente de file system no host que você planeja proteger usando o assistentede instalação. Instalação e configuração do agente de file system na página 82 apresentainstruções.

Obs.: PowerProtect Data Manager dá suporte à coexistência de agentes no mesmo hostWindows ou Linux para o seguinte:

l Agente do Microsoft SQL e o agente de file system no Windows.

l Agente Oracle/RMAN e o agente de file system no Linux.

As informações sobre compatibilidade de software para o software PowerProtect Data Manager eo agente de file system são fornecidas no eLab Navigator, disponíveis em https://elabnavigator.emc.com/eln/modernHomeDataProtection.

Instalação e configuração do agente de file systemSaiba como instalar e configurar o agente de file system para Linux e Windows.

Instalar o agente de file system no LinuxSaiba como instalar o agente de file system em sistemas Linux compatíveis.


l Certifique-se de realizar os pré-requisitos fornecidos em Pré-requisitos do agente de filesystem na página 84.

l Baixe o pacote de software do agente do file system para o host do Linux.

Procedimento



b. Selecione o pacote de download do agente de file system para Linuxfsagent191_linux_x86_64.tar.gz.

c. Faça download do pacote no local onde você deseja instalar o agente de file system.

2. Descompacte o programa de instalação executando o - gunzip * seguido pelo tar -xvf.

3. Execute o script de instalação: install.shTrês RPMs de instalação são incluídas como parte do script de instalação.

4. Digite o endereço IP do servidor do PowerProtect Data Manager.


Se o host ainda não tiver sido permitido ou aprovado, adicione o host do file system ao servidor doPowerProtect Data Manager. Adicionar ou gerenciar agentes de aplicativos/file system apresentamais informações.

Detecte os ativos do file system. Detectar um host de file system apresenta mais informações.





Instalar o agente de file system no WindowsSaiba como instalar o agente de file system em sistemas Windows compatíveis.


l Certifique-se de realizar os pré-requisitos fornecidos em Pré-requisitos do agente de filesystem na página 84.

l Faça download do pacote de software do agente de File System.

Procedimento



b. Selecione o pacote de download do agente de file system para Windowsfsagent191_win_x64.zip.

c. Faça download do pacote no local onde você deseja instalar o agente de file system.

2. Abra o arquivo de instalação fsagent-19.1.0.0.exe.

3. Siga as etapas de instalação do assistente para fornecer o local de instalação e o endereçoIP do servidor do PowerProtect Data Manager.

4. Clique em Install.

5. Clique em Finish.


Se o host ainda não tiver sido permitido ou aprovado, adicione o host do file system ao servidor doPowerProtect Data Manager. Adicionar ou gerenciar agentes de aplicativos/file system apresentamais informações.

Detecte os ativos do file system. Detectar um host de file system apresenta mais informações.

Instalação silenciosa do agente de file systemVocê pode executar uma instalação ou desinstalação silenciosa do agente de file system.

Comandos de instalação silenciosa

Para realizar a instalação silenciosa no caminho de instalação padrão, execute:

fsagent-19.1.0.0.exe /s PPDMHostName=<<PPDM-server-IP>>

Para executar a instalação silenciosa em um caminho diferente, execute:

fsagent-19.1.0.0.exe /s PPDMHostName=<<PPDM-server-IP>> ProductInstallPath="D:\alternate-path"

Obs.: PPDMHostName é uma opção obrigatória na linha de comando. Se um valor não forfornecido, o produto será instalado sem o registro do PowerProtect e não será possível iniciarbackups pela interface do usuário. A especificação de ProductInstallPath é opcional, mas seusado, o valor não pode ficar em branco.



Comandos de desinstalação silenciosa

Para executar uma desinstalação silenciosa sem desinstalar componentes comuns (como, porexemplo, ADM ou BBB), execute:

fsagent-19.1.0.0.exe /s /uninstall

Para executar uma desinstalação silenciosa durante a desinstalação dos componentes comuns,execute:

fsagent-19.1.0.0.exe /s /uninstall UnInstallPPDMAgent="1" UnInstallBBBWT="1"

Desinstalação do agente de file systemVocê pode desinstalar o agente de file system para SQL Server com o arquivo de configuração.

Procedimento

1. Abra DPSFSAgent-19.1.0.0.exe.

2. Na página Install Modification, selecione Remove e clique em Next.


4. Depois que a desinstalação for concluída, você deverá remover o diretório funcional deC:\Program Files\DPSFSSGENT.

Requisitos de replicação e proteção de dados do file systemPowerProtect Data Manager pode gerenciar e monitorar a proteção e a replicação de dados deativos do file system por meio da integração ao agente do file system.

Depois de instalar o agente de file system, analise as seguintes informações para conhecer osrequisitos adicionais antes de adicionar o agente de file system como uma origem de ativo noPowerProtect Data Manager e detectar os ativos do agente.

Pré-requisitos do agente de file systemCertifique-se de atender aos seguintes pré-requisitos antes de instalar e configurar e adicionar oagente de file system.

Pré-requisitos de Windows e Linux

l Certifique-se de que o host é um sistema de 64 bits. PowerProtect Data Manager é compatívelapenas com hosts de 64 bits.

l Certifique-se de que o host seja uma versão de sistema operacional compatível.As informações sobre compatibilidade de software para o software PowerProtect DataManager são fornecidas no eLab Navigator, disponíveis em https://elabnavigator.emc.com/eln/modernHomeDataProtection.

l Verifique se todos os relógios do host e do PowerProtect Data Manager estão sincronizadoscom o servidor NTP local para garantir a detecção dos backups.

l Verifique se o host e a rede do PowerProtect Data Manager conseguem encontrar e resolverum ao outro.

l Observe que as partições/volumes do LVM (Logical Volume Management, Gerenciamento deVolumes Lógicos)/VxVM são compatíveis, exceto as partições físicas.

l Cada grupo de volumes no LVM2 e VxVM deve ter pelo menos 10% de espaço livre para queum backup baseado em block seja realizado com sucesso.





l Analise as limitações na seção Limitações do agente de file system na página 193.

Pré-requisitos de ativos de file system do Linux

l Certifique-se de que o file system tenha a entrada /etc/fstab. Sem a entrada /etc/fstab,a detecção apresentará falha.

l Instale o pacote lsb_release:

1. Monte o ISO:

[root@RHEL73-224-16 ~]# lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT sda 8:0 0 30G 0 disk ├─sda1 8:1 0 1G 0 part /boot └─sda2 8:2 0 14G 0 part ├─rhel-root 253:0 0 12.5G 0 lvm / └─rhel-swap 253:1 0 1.5G 0 lvm [SWAP] sdb 8:16 0 30G 0 disk └─VG1-LV1 253:2 0 2G 0 lvm /volume1_ext3 sr0 11:0 1 3.5G 0 rom /run/media/root/RHEL-7.3 Server.x86_64[root@RHEL73-224-16 ~]#

2. Adicione o repositório local:

[root@RHEL75-224-18 ~]# cat /etc/yum.repos.d/local.repo[local] name=local baseurl=file:///run/media/root/RHEL-7.3\ Server.x86_64 enabled=1 gpgcheck=1 gpgkey=file:///run/media/root/RHEL-7.3\ Server.x86_64/RPM-GPG-KEY-redhat-release *

3. Execute o comando YUM:

yum install redhat-lsb

Como resultado, todos os pacotes de dependência são instalados.

Gerenciar o agente de file systemVocê pode adicionar um agente de file system, aprovar e rejeitar solicitações de agente pendentese editar e excluir os agentes existentes.

Procedimento

Obs.: PowerProtect Data Manager dá suporte à coexistência dos seguintes agentes no mesmohost do Windows ou Linux:

l agente SQL e o agente de file system no Windows.

l Agente do Oracle/RMAN e agente de file system no Linux.

Procedimento

1. Selecione Infrastructure > Application Agents.

2. Na janela Application Agents, clique em Add.

3. Na janela Add Application/FS Agent, selecione uma das seguintes opções:



Obs.: A opção Auto Whitelist está habilitada por padrão. Se Auto whitelist estiverativada, todos os agentes de aplicativos pré-aprovados serão aprovadosautomaticamente.

l Adicionar endereço IPRealize as seguintes etapas:



c. Clique em Save.

l Nome do arquivo CSVRealize as seguintes etapas:

a. Clique no ícone Choose File.Obs.: O conteúdo do arquivo .CSV deve estar no seguinte formato, por exemplo:

"10.25.115.113""10.25.115.112""10.25.115.145"



c. Selecione a data até a qual o aplicativo ou o agente de file system será consideradopré-aprovado.

d. Clique em Save.

4. Se você tiver desabilitado Auto whitelist, selecione um agente de aplicativos e, emseguida, selecione uma das seguintes opções:

l Aprovar

l Reject

l Edit Faça as alterações necessárias.

l Remover

Protegendo um file systemSaiba como configurar a proteção de um file systems.

Procedimento



2. Instale o agente de file system no host do file system.

Instalação e configuração do agente de file system na página 82 apresenta maisinformações.

3. Adicione ou aprove o agente de file system em cada host do file system.

Adicionar ou gerenciar agentes de aplicativos/file system apresenta informações.



4. Detecte o ativo do file system.

Detectar um host do file system apresenta informações.

5. Crie uma política de proteção para proteger o file system.

Adicionar uma política de proteção para a proteção do file system na página 116 apresentamais informações.




CAPÍTULO 7

Gerenciamento de ativos


l Sobre origens de ativos, ativos e armazenamento.................................................................90l Pré-requisitos para a detecção das origens de ativos............................................................90l Adição de uma origem de ativos do vCenter Server.............................................................. 90l Criando uma conta de usuário dedicada do vCenter e atribuindo a função no vCenter.......... 93l Visão geral do mecanismo de proteção de proxy de VM........................................................ 96l Detecção de um host de aplicativos ou file systems.............................................................. 99


Sobre origens de ativos, ativos e armazenamentoEm PowerProtect Data Manager, os ativos são a unidade básica protegida pelo PowerProtect DataManager. As origens de ativos são o mecanismo que o PowerProtect Data Manager usa paragerenciar e comunicar-se com o armazenamento e os ativos. O armazenamento é onde oPowerProtect Data Manager adiciona e armazena cópias e proteção.

Os ativos podem ser máquinas virtuais, bancos de dados SQL, bancos de dados Oracle ou filesystems.

PowerProtect Data Manager permite que você faça backup de ativos e adicione origens de ativospor meio de um agente de aplicativos do PowerProtect para backups do DD Boost ou por meio daconexão com o vCenter e a realização de backups de máquinas virtuais.

Pré-requisitos para a detecção das origens de ativosRealize estas tarefas antes de detectar as origens de ativos.

l Faça log-in com direitos administrativos.

l Configure todas as origens de ativos com um servidor NTP.

l Para a detecção de origens de ativos de file systems/aplicativos:

n Verifique se todos os relógios do host do aplicativo/file system e do PowerProtect DataManager estão sincronizados com o servidor NTP local para garantir a detecção dosbackups.

n Certifique-se de que o host do file system/aplicativo e a rede do PowerProtect DataManager possam encontrar/resolver um ao outro.

n Verifique se a porta 7000 está aberta no host do aplicativo/file system e se é bidirecional.

Adição de uma origem de ativos do vCenter ServerDepois de registrar um vCenter Server no PowerProtect Data Manager, você pode usar a janela deAsset Sources na interface do usuário do PowerProtect Data Manager para adicionar uma origemde ativos do vCenter Server ao ambiente do PowerProtect Data Manager.

Procedimento

A adição de uma origem de ativos do vCenter Server será necessária se você quiser agendar umbackup por meio do PowerProtect Data Manager.

Adicionar um VMware vCenter ServerSiga as etapas abaixo para adicionar o vCenter Server como uma origem de ativos na interface dousuário do PowerProtect Data Manager.


l É preciso ter privilégios de administrador.

l Por padrão, o PowerProtect Data Manager impõe certificados SSL durante a comunicaçãocom o vCenter Server. Se um certificado for exibido, clique em Verify para aceitar ocertificado.

Obs.: É muito recomendável que você não desabilite a imposição de certificado. Se adesativação do certificado for necessária, analise cuidadosamente as instruções na seção Desativar a certificação SSL no vCenter Server na página 177



Procedimento

1. Selecione Infrastructure > Asset Sources.

A janela Asset Sources será exibida.

2. Selecione a guia vCenter.

3. Clique em Add.

A caixa de diálogo Add vCenter será exibida.

4. Especifique os atributos da origem:

a. No campo Name, especifique o nome do vCenter Server.

b. No campo Address, especifique o FQDN (Fully Qualified Domain Name, Nome doDomínio Completo) ou o endereço IP.

Obs.: No caso de um vCenter Server, é recomendável usar o FQDN em vez doendereço IP.

c. No campo Port, especifique a porta para comunicação se não estiver usando a portapadrão 443.

5. Em Add Credentials, selecione um keychain existente na lista Select Keychain para usar ascredenciais do usuário do vCenter. Você também pode adicionar novas credenciais e clicarem Save.

Obs.: Certifique-se de especificar as credenciais para um usuário cuja função estádefinida no nível de vCenter, em vez de ser restrita a um objeto de recipiente de nívelinferior na hierarquia de objetos do vSphere.

6. Se o certificado SSL do vCenter não puder ser confiável automaticamente, uma caixa dediálogo será exibida solicitando aprovação do certificado. Analise o certificado e clique emVerify.

7. Clique em Save.

As informações do vCenter Server inseridas serão exibidas como uma entrada em umatabela na janela Asset Sources.

Obs.: Embora o PowerProtect Data Manager seja sincronizado automaticamente com ovCenter Server na maioria das circunstâncias, certas condições podem exigir que vocêinicie uma detecção manual.

Após a detecção bem-sucedida, o PowerProtect Data Manager iniciará uma detecçãoincremental em segundo plano periodicamente para manter o PowerProtect Data Manageratualizado com novas alterações no vCenter. Sempre existe a possibilidade de executar umadetecção ad hoc.

8. Selecione Infrastructure > Assets.

A janela Assets será exibida.

9. Se ainda não estiver selecionada, clique na guia Virtual Machines.

Quando a detecção tiver sido concluída com sucesso, os ativos de máquina virtualdetectados no vCenter serão exibidos. Observe que o tempo de detecção se baseia nalargura de banda de rede. Toda vez que uma detecção é realizada, o desempenho dosrecursos que estão sendo detectados e dos que estão realizando a detecção é afetado. Podeparecer que o PowerProtect Data Manager não está atualizando os dados de origem doativo enquanto a detecção está em andamento.




Após a detecção bem-sucedida dos ativos de máquinas virtuais do vCenter, você pode adicionarum proxy de VM para facilitar a movimentação de dados e, em seguida, criar políticas de proteçãode máquina virtual para fazer backup desses ativos. Observe que o software PowerProtect DataManager vem com um proxy de VM incorporado, que é usado automaticamente como um proxy derestauração para a realização de backups e restaurações quando os proxies externos adicionadosfalham ou são desativados. É recomendável que os proxies externos sempre sejam implementados,uma vez que o proxy incorporado tem capacidade muito limitada para a realização de backupsparalelos. Para adicionar um proxy de VM, acesse Infrastructure > Protection Engines.

Detecção de ativos virtuaisDepois de adicionar um vCenter Server como uma origem de ativo, é iniciada uma detecçãoautomática das informações da entidade VMware do vCenter Server.

Depois da detecção automática, os ativos virtuais do vCenter Server são exibidos na janela Assetsda interface do usuário do PowerProtect Data Manager na guia Virtual Machines, conformemostrado na figura a seguir.Figura 6 Janela Assets após detecção do vCenter Server

A detecção inicial do vCenter Server identifica todos os clusters ESX, hosts e máquinas virtuais dovCenter Server. As detecções seguintes são realizadas automaticamente de acordo com umintervalo fixo para identificar todo tipo de entidade do VMware adicionada ou modificada desde aúltima operação de detecção. Você também pode iniciar manualmente uma detecção de entidadesdo VMware a qualquer momento na guia vCenter da janela Asset Sources, selecionando umvCenter Server e clicando em Discover.

No vCenter Server e na detecção de ativos virtuais, o mecanismo de proteção de proxy de VM doPowerProtect Data Manager facilita o gerenciamento de ativos virtuais como recursos doPowerProtect Data Manager para fins de backup e recuperação. Recomendamos que vocêtambém adicione um proxy de VM externo na janela Protection Engines. Você pode proteger osativos de máquina virtual adicionando manualmente os ativos a uma política de proteção demáquina virtual ou usando filtros dinâmicos para determinar quais ativos serão incluídos em umapolítica de proteção de acordo com as regras predefinidas.



Criando uma conta de usuário dedicada do vCenter eatribuindo a função no vCenter

É altamente recomendável criar uma conta de usuário separada em nível de root do vCenter queseja dedicada exclusivamente para uso com o PowerProtect Data Manager e o mecanismo deproteção VM Proxy.

O uso de uma conta de usuário genérica, como “Administrador”, pode dificultar futuras tarefas desolução de problemas, porque poderia ser difícil saber quais ações do “Administrador” realmenteinteragem ou comunicam-se com o PowerProtect Data Manager. Usar uma conta de usuário dovCenter separada garante o máximo de clareza se for necessário examinar logs do vCenter.

Você pode especificar as credenciais para essa conta de usuário do vCenter quando adicionar ovCenter como uma origem de ativo na interface do usuário. Observe que, ao adicionar o vCenter,certifique-se de especificar um usuário cuja função esteja definida no nível do vCenter, em vez deser restrito a um objeto de recipiente de nível inferior na hierarquia de objetos do vSphere.

Especificar os privilégios necessários para uma conta de usuário dedicada dovCenter

Você pode usar o vSphere Client para especificar os privilégios necessários para a conta deusuário dedicada do vCenter ou você pode usar a PowerCLI, que é uma interface para gerenciar ovSphere. A tabela a seguir inclui os privilégios necessários para esse usuário.

Procedimento

Tabela 21 Privilégios mínimos exigidos para a conta de usuário do vCenter

Configuração vCenter o 6.0 e os privilégios necessáriosposteriormente

Privilégios necessários da PowerCLI

Alarmes l Criar alarme

l Modificar alarme

$privileges = @('System.Anonymous','System.View','System.Read','Global.ManageCustomFields','Global.SetCustomField','Global.LogEvent','Global.CancelTask','Global.Licenses','Global.Settings','Global.DisableMethods','Global.EnableMethods','Folder.Create','Datastore.Rename','Datastore.Move','Datastore.Delete','Datastore.Browse','Datastore.DeleteFile','Datastore.FileManagement','Datastore.AllocateSpace','Datastore.Config','Network.Config','Network.Assign','Host.Config.Storage','VirtualMachine.Inventory.Create','VirtualMachine.Inventory.Register','VirtualMachine.Inventory.Delete','VirtualMachine.Inventory.Unregister','VirtualMachine.Interact.PowerOn','VirtualMachine.Interact.PowerOff','VirtualMachine.Interact.Reset',

Datastore l Alocar espaço

l Procurar datastore

l Configurar datastore

l Operações em arquivos de baixo nível

l Mover datastore

l Remover datastore

l Remover arquivo

l Renomear datastore

Extensão l Registrar extensão

l Cancelar o registro da extensão

l Atualizar extensão

Pasta l Criar pasta

Global l Cancelar tarefa



Tabela 21 Privilégios mínimos exigidos para a conta de usuário do vCenter (continuação)



l Desabilitar método

l Habilitar método

l Licenças

l Registrar evento

l Gerenciar atributos personalizados

l Configurações

l Definir atributo personalizado

'VirtualMachine.Interact.ConsoleInteract','VirtualMachine.Interact.DeviceConnection','VirtualMachine.Interact.SetCDMedia','VirtualMachine.Interact.ToolsInstall','VirtualMachine.Interact.GuestControl','VirtualMachine.GuestOperations.Query','VirtualMachine.GuestOperations.Modify','VirtualMachine.GuestOperations.Execute','VirtualMachine.Config.Rename','VirtualMachine.Config.Annotation','VirtualMachine.Config.AddExistingDisk','VirtualMachine.Config.AddNewDisk','VirtualMachine.Config.RemoveDisk','VirtualMachine.Config.RawDevice','VirtualMachine.Config.HostUSBDevice','VirtualMachine.Config.CPUCount','VirtualMachine.Config.Memory','VirtualMachine.Config.AddRemoveDevice','VirtualMachine.Config.EditDevice','VirtualMachine.Config.Settings','VirtualMachine.Config.Resource','VirtualMachine.Config.UpgradeVirtualHardware','VirtualMachine.Config.ResetGuestInfo','VirtualMachine.Config.AdvancedConfig','VirtualMachine.Config.DiskLease','VirtualMachine.Config.SwapPlacement','VirtualMachine.Config.DiskExtend','VirtualMachine.Config.ChangeTracking','VirtualMachine.Config.ReloadFromPath','VirtualMachine.Config.ManagedBy','VirtualMachine.State.CreateSnapshot','VirtualMachine.State.RevertToSnapshot','VirtualMachine.State.RemoveSnapshot','VirtualMachine.Provisioning.MarkAsTemplate','VirtualMachine.Provisioning.DiskRandomAccess','VirtualMachine.Provisioning.DiskRandomRead','VirtualMachine.Provisioning.PutVmFiles','Resource.AssignVMToPool','Resource.HotMigrate','Resource.ColdMigrate','Alarm.Create','Alarm.Edit','Task.Create','Task.Update','Sessions.ValidateSession','Extension.Register','Extension.Update','Extension.Unregister','VApp.ApplicationConfig','VApp.Export','VApp.Import')

New-VIRole -Name 'PowerProtect' -Privilege (Get-VIPrivilege -Id $privileges)

Host l Configuração > Configuração dapartição de armazenamento

Rede l Atribuir rede

l Configurar

Recurso l Atribuir máquina virtual a pool derecursos

l Migrar a máquina virtual desligada

l Migrar a máquina virtual ligada

Sessões l Validar sessão

Tarefas l Criar tarefa

l Atualizar tarefa

vApp l Exportar

l Importar

l Configuração do aplicativo vApp

Máquina virtual

Configuração l Adicionar disco existente

l Adicionar novo disco

l Adicionar ou remover dispositivo

l Avançado

l Alterar contagem de CPU

l Alterar recurso

l Configurar gerenciado por

l Rastreamento de alteração de disco

l Leasing de disco

l Estender disco virtual

l Dispositivo USB do host






l Memória

l Modificar configuração de dispositivo

l Dispositivo bruto

l Recarregar a partir de caminho

l Remover disco

l Rename

l Redefinir informações de guest

l Definir anotação

l Configurações

l Posicionamento de arquivo de troca

l Promover a compatibilidade damáquina virtual

Operações deguest

l Modificações na operação do guest

l Execução de programa de operação deguest

l Consultas de operação de guest

Interações l Configurar a mídia de CD

l Interação do console

l Conexão do dispositivo

l Gerenciamento de sistema operacionalguest pelo VIX API

l Desligamento

l Ligado

l Redefinir

l Instalação de ferramentas VMware

Inventário l Criar novo

l Registrar

l Remover

l Cancelar registro

Provisionamento

l Permitir acesso a disco

l Permitir acesso a disco somente leitura

l Permitir download em máquina virtual

l Marcar como modelo

Gerenciamentode snapshots

l Criar snapshot






l Remover snapshot

l Reverter para snapshot

Visão geral do mecanismo de proteção de proxy de VMCada dispositivo do PowerProtect X400 oferece serviços de proxy de VM integrados que podemser usados para proteger máquinas virtuais. O recurso opcional do mecanismo de proteção deproxy de VM é a solução de proteção de dados de máquinas virtuais do PowerProtect DataManager. Essa solução permite que você implemente um proxy de VM no ambiente do vSpherepara executar backups de snapshot de máquinas virtuais. Isso melhora o desempenho e reduz autilização da largura de banda da rede usando a desduplicação no lado da origem.

O mecanismo de proteção de proxy de VM é ativado depois de adicionar um vCenter Server najanela Asset Sources, o que permite que você colete informações da entidade VMware do vCenterServer e salve as máquinas virtuais como recursos do PowerProtect Data Manager para fins debackup e recuperação.

Para visualizar as estatísticas para o mecanismo de proxy de VM, gerenciar e monitorar os proxiesde VM e adicionar um proxy de VM externo para facilitar a movimentação de dados, acesseInfrastructure > Protection Engines. Adicionar um proxy de VM na página 97 contém maisinformações.Figura 7 Janela Mecanismos de proteção para o mecanismo de proxy de VM

Obs.: No painel VM Proxy Engine, VMs Protected se refere ao número de ativos protegidospelo PowerProtect Data Manager. Essa contagem não indica que todas as máquinas virtuaistenham sido protegidas com sucesso. Para saber se os ativos foram protegidos com sucessoou se houve uma falha, use a janela Jobs.

Ao adicionar um proxy de VM externo, o painel VM Proxies oferece as seguintes informações:



l O endereço IP e o nome do proxy da VM, o que pode ser útil para a solução de problemas derede.

l O vCenter e o hostname do ESXi.

l O status do proxy da VM (marca de verificação verde se o proxy da VM estiver pronto, um xvermelho se o proxy da VM não estiver totalmente operacional). O status inclui uma breveexplicação para ajudá-lo a determinar por que um proxy de VM não está em um estadototalmente operacional.

l O modo de transferência que você selecionou ao adicionar o proxy de VM (Hot Add, NetworkBlock Device ou a configuração padrão Hot Add, Failback to Network Block Device).

Adicionar um proxy de VMNa janela Protection Engines, siga estas etapas para implementar um proxy de VM para facilitar amovimentação de dados com o mecanismo de proteção de proxy de VM.

Procedimento

Obs.: O software PowerProtect Data Manager vem com um proxy de VM incorporado, que éusado automaticamente como um proxy de restauração para a realização de backups erestaurações quando os proxies externos adicionados falham ou são desabilitados. Érecomendável que os proxies externos sempre sejam implementados, uma vez que o proxyincorporado tem capacidade muito limitada para a realização de backups paralelos.

Procedimento

1. No painel VM Proxies da janela Protection Engines, clique em Add.

2. Na caixa de diálogo Add VM Proxy, preencha os campos obrigatórios (marcados com umasterisco).

Obs.: Considere o seguinte:

l Somente endereços IPv4 são compatíveis com os campos Gateway, IP Address,Netmask e Primary DNS.

l Se você tiver adicionado várias instâncias do vCenter Server, na lista vCenter toDeploy, você poderá selecionar o vCenter em que deseja implementar o proxy deVM.

l Na lista ESX Host/Cluster, você pode selecionar o cluster ou host do ESX em quedeseja implementar o proxy de VM adicional.

l A lista Network exibe todas as redes disponíveis no cluster ou host do ESXselecionado.

l A lista Data Store exibe todos os armazenamentos de dados que podem seracessados pelo cluster ou host do ESX selecionado de acordo com a classificação (seos armazenamentos são compartilhados, locais ou NFS) e a capacidade disponível (oarmazenamento com mais capacidade é exibido na parte superior da lista).

l Você pode escolher o armazenamento de dados específico no qual o proxy de VMresidirá ou deixar a seleção padrão em <automatic> para permitir que oPowerProtect Data Manager determine o melhor local para hospedar o proxy de VM.

l A lista Transport Mode permite que você force o uso exclusivo do hot-add ou dosmodos de transferência do NBD (Network Block Device, Dispositivo de Bloco deRede), ou usar como padrão o modo hot-add e failback para NBD apenas se o hot-add não puder ser usado.



3. Clique em Save.

O proxy de VM é adicionado ao painel VM Proxies. Observe que poderá demorar váriosminutos para que o proxy de VM adicional seja registrado no PowerProtect Data Manager. Oproxy de VM será exibido na janela do vSphere Client, conforme exibido na figura a seguir.

Figura 8 Proxy de VM adicional registrado no PowerProtect Data Manager e o vSphere Client

Resultado

Quando um proxy de VM adicional é implantado e registrado, esse dispositivo é usado peloPowerProtect Data Manager em vez do proxy de VM incorporado para quaisquer operações deproteção de dados que envolvem políticas de proteção de máquina virtual, a menos que todos osproxies de VM adicionados estejam indisponíveis. Se não houver um proxy de VM adicionadodisponível, o proxy de VM incorporado será usado como restauração para executar backups erestaurações com escala limitada. Se você não quiser usar um proxy de VM adicionado, você podedesativar esse proxy. Ações adicionais do proxy de VM na página 98 contém mais informações.


Se a implementação do dispositivo de proxy de VM apresentar falha, veja a configuração de rededo PowerProtect Data Manager na janela System Settings para corrigir as inconsistências naspropriedades da rede. Depois de concluir a reconfiguração da rede com sucesso, você tambémprecisará excluir o proxy de VM com falha e adicioná-lo novamente na janela Protection Engines.

Ações adicionais do proxy de VMPara ações adicionais do proxy de VM, por exemplo, habilitar, desabilitar, reimplementar ou excluiro proxy de VM, use a janela Protection Engines.

Desabilitar um proxy de VM

Você pode desabilitar um proxy de VM adicionado que você não precisa atualmente para backup erecuperação de máquina virtual. Para desabilitar um proxy de VM:

1. Na janela Protection Engines, selecione o proxy de VM que deseja desabilitar na tabela dopainel VM Proxies.



2. Na área mais à direita do painel VM Proxies, clique nos três pontos verticais.

3. No menu, selecione Disable.

Obs.: O proxy de VM desabilitado não será usado para nenhuma nova atividade de proteção enão será atualizado automaticamente durante uma atualização do PowerProtect DataManager.

Excluir um proxy de VM

Ao desabilitar um proxy de VM, o botão Delete, que estava anteriormente acinzentado, ficaativado. Se você não precisar mais do proxy de VM, siga estas etapas para exclui-lo:

1. Selecione o proxy de VM que deseja remover na tabela do painel VM Proxies.


3. No menu, selecione Disable. Agora, o botão Delete está ativado.

4. Clique em Delete.

Habilitar um proxy de VM desabilitado

Quando você desejar disponibilizar um proxy de VM desabilitado novamente para realizar novasatividades de proteção, siga estas etapas para habilitar o proxy de VM novamente.

1. Selecione o proxy de VM que você deseja habilitar novamente na tabela do painel vProxies.

2. Na área mais à direita do painel vProxies, clique nos três pontos verticais.

3. No menu, selecione Enable.

Obs.: Se a versão do PowerProtect Data Manager tiver sido atualizada enquanto o proxy deVM estava desabilitado, depois de habilitá-lo novamente, você precisará implementá-lomanualmente mais uma vez.

Reimplementar um proxy de VM

Se o software PowerProtect Data Manager tiver sido atualizado enquanto um proxy de VM estavadesabilitado ou se o upgrade automático do proxy de VM não tiver ocorrido devido àinacessibilidade da rede ou a um erro no ambiente, use a opção Redeploy para atualizar o proxy deVM manualmente para a versão atual em uso com o software PowerProtect Data Manager. Sigaestas etapas para implementar o proxy de VM manualmente mais uma vez.

1. Selecione o proxy de VM que deseja implementar novamente na tabela do painel VM Proxies.


3. Se o proxy de VM ainda não estiver ativado, selecione Enable no menu.

4. Se o proxy de VM estiver ativado, selecione Redeploy no menu.

O proxy de VM será implementado novamente com os detalhes de configuração anteriores.

Detecção de um host de aplicativos ou file systemsDepois de registrar um host de aplicativos no PowerProtect Data Manager, você pode usar a janelaAsset Sources para detectar um host de aplicativos ou de file systems e modificar as credenciaisdo host de aplicativos.

Procedimento

Para os hosts de aplicativos, a detecção será necessária se você quiser agendar um backup.Adicione as credenciais ao banco de dados SQL ou Oracle para que o PowerProtect Data Managerpossa acessar o banco de dados e criar backups.



Detecte um host de aplicativoSiga estas etapas para adicionar um host de aplicativos como uma origem de ativos na interface dousuário do PowerProtect Data Manager.

Procedimento



2. Selecione a guia App/File System Host.

3. Se você estiver adicionando um banco de dados Oracle ou SQL, clique em Edit Credentials.

A caixa de diálogo Edit Credentials será exibida.

4. Se você estiver adicionando credenciais para:

l Um banco de dados Oracle:

Lembre-se de especificar o CredentialType: tnsName ou FileName para usuáriosDBUSER, RMAN e WALLET. Se você não especificar o CredentialType tnsName ouFileName para DBUSER, RMAN e WALLET, os backups apresentarão falha. O usuário dosistema operacional não precisa do CredentialType tnsName ou FileName.

Requisitos de autenticação na página 71 apresenta detalhes sobre os requisitos deautenticação para um banco de dados Oracle.

Obs.: As credenciais que você definiu no nível do host substituem aquelas que vocêdefiniu no nível da política de proteção.

l Um banco de dados SQL:

Certifique-se de especificar as credenciais do sistema operacional para o host do SQL.Certifique-se de que essas credenciais tenham os direitos para executar as operações debackup e restauração do Microsoft SQL Server.

5. Clique em Save.

Uma entrada para o host de aplicativos com as informações especificadas será exibida comouma entrada em uma tabela na janela Asset Sources.

Tempo de detecção se baseia na largura de banda de rede. Toda vez que uma detecção érealizada, o desempenho dos recursos que estão sendo detectados e dos que estãorealizando a detecção é afetado. Pode parecer que o PowerProtect Data Manager não estáatualizando os dados das origens de ativos.

Obs.: Clique em Discover a qualquer momento se tiverem sido realizadas adições ououtras alterações nas origens de ativos fora do ambiente do PowerProtect DataManager.

Resultado

Se o banco de dados estiver configurado corretamente, os hosts de aplicativos poderão seradicionados a uma política de proteção do PowerProtect Data Manager.

Detectar um host de file systemSiga estas etapas para detectar um host de file system como uma origem de ativos na interface dousuário do PowerProtect Data Manager.



Procedimento



2. Selecione a guia App/File System Host.

3. Selecione o host do file system e clique em Discover.

A caixa de diálogo Discover será exibida com uma opção para definir o agendamento dedetecção.

4. Na lista Discorevy Schedule, selecione a hora do dia para iniciar a detecção ou selecioneManual para desabilitar a detecção agendada. Você também pode marcar a caixa de seleçãoDiscover Now para executar a detecção após a conclusão deste procedimento.

Obs.: Na guia App/File System Host, você pode clicar em Discover a qualquermomento se quaisquer adições ou outras alterações em suas origens de ativos tiveremocorrido fora do ambiente do PowerProtect Data Manager. A detecção de ativostambém é iniciada por padrão após o registro do host no PowerProtect Data Manager,em intervalos por hora. Tempo de detecção se baseia na largura de banda de rede.Observe que toda vez que uma detecção é iniciada, o desempenho do sistema é afetadopelos recursos que estão sendo detectados e por aqueles que estão realizando adetecção.

5. Clique em Save.

Resultado

Se o file system estiver configurado corretamente, esses files systems poderão ser adicionados auma política de proteção do PowerProtect Data Manager.



CAPÍTULO 8

Gerenciamento de políticas de proteção


l Políticas de proteção........................................................................................................... 104l Antes de criar uma política de proteção............................................................................... 104l Adicionar uma política de proteção para a proteção de máquinas virtuais............................ 105l Adicionar uma política de proteção para proteção do banco de dados SQL.......................... 110l Adicionar uma política de proteção para proteção do banco de dados Oracle....................... 113l Adicionar uma política de proteção para a proteção do file system....................................... 116l Editar uma política de proteção............................................................................................ 119l Adicionar ou remover ativos em uma política de proteção....................................................120l Removendo cópias de backup expiradas.............................................................................. 120l Exportar proteção.................................................................................................................121l Excluir uma política de proteção........................................................................................... 121l Adicionar um acordo de nível de serviço...............................................................................122l Exportar conformidade do ativo........................................................................................... 125l Filtros dinâmicos.................................................................................................................. 125


Políticas de proteçãoAs políticas de proteção definem os conjuntos de objetivos que se aplicam a períodos específicos.Esses objetivos contribuem para operações de configuração, proteção ativa e gerenciamento dedados de cópia que atendem às necessidades dos negócios referentes aos dados especificados.Cada tipo de plano tem seu próprio conjunto de objetivos de usuário.

Os usuários com a função de administrador do sistema podem criar políticas de proteção.

Você pode criar os seguintes tipos de política de proteção:

l Máquinas virtuais VMware

l SQL Databases

l Banco de dados Oracle

l Sistemas de arquivo

Considerações sobre o tempo de retenção da políticaO tempo de retenção do conjunto de cópias de proteção é diferente do tempo que foi configuradono PowerProtect Data Manager.

PowerProtect Data Manager aplica um algoritmo para determinar a duração para a qual cópiasregulares e de autoatendimento devem ser mantidas. O tempo de retenção para backups écalculado da seguinte maneira:

l Backups centralizados: (hora de início do backup completo atual) + (período agendadoconfigurado no PowerProtect Data Manager) + (valor de retenção de configuração doPowerProtect Data Manager) + (preenchimento à meia-noite)

l Backups de autoatendimento: (hora de início do backup completo atual) + (valor de retençãode configuração do PowerProtect Data Manager) + (valor do período do agendamento doautoatendimento do PowerProtect Data Manager) + (preenchimento à meia-noite), em que ovalor do período do agendamento de autoatendimento do PowerProtect Data Manager = 14dias (padrão).

Período máximo de retenção para backups de política de proteção

De acordo com o tipo de agendamento especificado para uma política de proteção, os seguintesperíodos máximos de retenção se aplicam:

l Backups a cada hora — 31 dias

l Backups diariamente – 31 dias

l Backups semanais — 52 semanas

l Backups mensais — 12 meses

Antes de criar uma política de proteçãoConsidere os seguintes pontos antes de criar uma política de proteção.

l Um ativo só pode ser protegido por uma política por vez. Se você mover ativos entre diferentespolíticas de proteção em algum momento, certifique-se de desconfigurar os ativos da políticaatual antes de movê-los para a nova política.

Obs.: Se um servidor SQL também for uma máquina virtual, você ainda poderá proteger obanco de dados SQL com um backup consistente em caso de falhas sem interferir nobackup SQL baseado no agente.



l Antes de adicionar a replicação a uma política de proteção, certifique-se de adicionar umsistema PowerProtect X400 remoto como o local de replicação. Adicionar um sistemaPowerProtect X400 remoto na página 40 fornece instruções detalhadas sobre a adição de umsistema de PowerProtect X400 remoto.

Gerenciando frequência de backups

Para evitar uma alta utilização de CPU que pode causar problemas de falha, não agende backupscom mais frequência do que o recomendado na tabela a seguir:

Tipo de backup Recomendação de frequência mínima

Registro de arquivamento 30 minutos

Diferencial 6 horas

Cumulativo incremental 12 horas

Full Diário

Adicionar uma política de proteção para a proteção demáquinas virtuais

Uma política de proteção permite que você selecione um grupo específico de ativos que vocêdeseja fazer backup. Use a interface do usuário do PowerProtect Data Manager para criar umapolítica de proteção de máquina virtual.


É recomendável distribuir a carga de trabalho de proteção de ativos de máquina virtual em várioshosts ESXi, para que você não exceda o limite de sessão do NBD do ESXi. Observe que, se o limitefor atingido, você pode gerenciar a carga de trabalho implementando um proxy de VM externo nohost/cluster usando o modo de transferência hot-add.

Para criar políticas de proteção com reconhecimento de aplicativos para máquinas virtuais, lembre-se de que:

l Você deve atualizar manualmente o parâmetro de configuração vmx disk.EnableUUID parafalse usando o vSphere Web Client.

l A versão do vSphere em execução usa uma versão compatível do VMware Tools. Asinformações sobre compatibilidade de software para o software PowerProtect Data Managersão fornecidas no eLab Navigator, disponíveis em https://elabnavigator.emc.com/eln/modernHomeDataProtection.

l A máquina virtual tem acesso ao armazenamento integrado.

l A máquina virtual deve usar somente discos SCSI, e o número de slots SCSI disponíveis devepelo menos corresponder ao número de discos.

l A conta Windows usada para a política de proteção tem direitos administrativos do MicrosoftWindows, direitos de log-in do Microsoft SQL Server e direitos sysadmin.

l O suporte à configuração de SQL é limitado a instâncias independentes do Microsoft SQLServer e a um AAG (Always On Availability Group, Grupo de Disponibilidade AlwaysOn) doMicrosoft SQL Server configurado com a testemunha de compartilhamento de arquivos. Asconfigurações não compatíveis incluem instâncias de cluster de failover do Microsoft SQLServer que são configuradas com unidades compartilhadas e configurações de AAG semcluster do Microsoft SQL Server.

l Para configurações de AAG do Microsoft SQL Server, o administrador do banco de dadosespecifica as preferências de backup do AAG para backup no Microsoft SQL ServerManagement Studio (SSMS). Essas preferências controlam qual nó do AAG é selecionado





como o nó preferencial quando você executa um backup de registros de transação dos bancosde dados do AAG.

Procedimento

1. Selecione Protection > Protection Policies.

A janela Protection Policies será exibida.

2. Clique em Add.

O assistente Add Policy será exibido.

3. Na página Type, especifique os seguintes campos:

a. Name — digite um nome que identifique o tipo de política de proteção que você planejacriar. Por exemplo, "Proteção do vCenter1".

b. Description — digite uma descrição do conteúdo do grupo. Por exemplo, "contém ativosde máquina virtual para vCenter1."

c. Type — selecione Virtual Machine, que inclui a proteção para máquinas virtuais comreconhecimento de aplicativos SQL.

d. Clique em Next.

A página Purpose será exibida.

4. Na janela Purpose, especifique os seguintes campos para indicar o objetivo do novo grupode políticas de proteção:

a. O tipo de grupo de políticas de proteção.

Para uma máquina virtual, você pode selecionar três tipos:

l Crash Consistent — selecione esse tipo para backup pontual de máquinas virtuais.

l Application Aware — no caso de máquinas virtuais com um aplicativo SQL instalado,selecione esse tipo para desativar o aplicativo e executar o backup do banco de dadosSQL e do registro de transações. Ao selecionar esse tipo, você também precisaráinformar as credenciais da conta Windows da máquina virtual. É possível informar ascredenciais no nível do PLC (Protection Lifecycle, Ciclo de Vida de Proteção) e/ou nonível do ativo de máquina virtual. Ao informar as credenciais no nível do PLC e no níveldo ativo de máquina virtual, as credenciais do ativo de máquina virtual anularão ascredenciais do PLC dessa máquina virtual. As credenciais são necessárias pois oPowerProtect Data Manager interage com as máquinas virtuais guest para instalar oagente de aplicativos Microsoft e desativar o aplicativo para fazer backupsconsistentes com aplicativos. O agente também permite que o administrador deaplicativos execute restaurações de autoatendimento usando a interface doMicrosoft SQL Studio Management.

l Exclusion — selecione esse tipo se houver ativos de máquina virtual dentro dapolítica de proteção que você planeja excluir das operações de proteção de dados.

b. Se for o caso, especifique as credenciais. Você pode especificar novas credenciais ouselecionar as credenciais existentes da lista.

c. Clique em Next.

A página Assets será exibida.

5. Na janela Assets, selecione os ativos desprotegidos que deseja fazer backup como partedessa política de proteção ou clique em Find More Assets para realizar uma detecção deativos atualizada do vCenter caso não encontre as máquinas virtuais que deseja proteger. Najanela, você pode filtrar os itens por nome para localizar os ativos necessários.



Obs.: Ao configurar uma política de proteção com reconhecimento de aplicativos demáquina virtual para proteger um AAG (Always On Availability Group, Grupo deDisponibilidade AlwaysOn) do Microsoft SQL Server, você deve adicionar todas asmáquinas virtuais para esse AAG ao mesmo PLC, para garantir a proteção adequada.Caso contrário, isso pode resultar em backups de registros de transação perdidos.

Além disso, você pode alterar a visualização dos ativos para exibir todas as máquinas virtuaisdetectadas pelo PowerProtect Data Manager ou a visualização hierárquica para exibir osativos em uma estrutura de árvore sob o vCenter, como mostrado na figura a seguir. Avisualização hierárquica pode ser útil, por exemplo, se você tiver adicionado vários vCenterServers, para que você possa identificar com mais facilidade quais ativos pertencem a qualvCenter.

No caso de reconhecimento de aplicativos de máquina virtual, a página Assets exibe umaadvertência sobre o requisito de configuração do PLC do AAG.

Figura 9 Visualização hierárquica de ativos

Obs.: Ao selecionar ativos, lembre-se de não mudar de visualização. Por exemplo,se você selecionar ativos no modo de visualização hierárquica do vCenter e mudarpara a visualização de todas as máquinas virtuais, as escolhas não serão salvas.

6. Clique em Next.

A página Protection Policy Schedule será exibida. Nenhum agendamento padrão éfornecido e, se você ainda não tiver feito backup, nenhum agendamento será exibido natabela.

7. Clique em + Backup para criar o agendamento.

A caixa de diálogo Add Primary Backup será exibida.

8. Especifique os campos de agendamento de backup:

a. Recurrence

As opções de Recurrence permitem que você determine com que frequência os backupsocorrerão. Escolha entre Hourly, Daily, Weekly e Monthly. Observe que a Recurrencetambém depende dos campos Start Time e End Time, se você selecionar a opçãoHourly. Por exemplo, se Start Time for 20h e End Time for 6h, e você selecionar aopção Hourly, os backups serão executados a cada hora durante esse espaço de 10horas.

Ao selecionar a recorrência Weekly e Monthly, você seleciona a janela em que o trabalhode backup será executado dentro do espaço especificado.



b. Opcionalmente, para proteger os ativos importantes, selecione Advanced Options >Automatically retry with full copy in case of capacity cube failure.

c. A opção Create Full determina a frequência com que um backup completo ocorredurante a janela de backup, dependendo da opção de Recurrence que você selecionou.Por exemplo, se você tiver selecionado uma recorrência do tipo Hourly, ao digitar 12nesse campo, você agendará um backup completo a cada 12 horas, com início na StartTime especificada.

d. A opção *Create Cumulative determina com que frequência um backup incrementalocorre durante a janela de backup.

e. A opção Transaction Log Every (para políticas de proteção com reconhecimento deaplicativos)

Obs.: Para configurações de AAG (Always On Availability Group, Grupo deDisponibilidade AlwaysOn) do Microsoft SQL Server, o administrador do banco dedados pode especificar as preferências de backup do AAG para um backup deregistro de transações no Microsoft SQL Server Management Studio (SSMS).

f. Keep For determina o período de retenção do backup.

g. Start Time e End Time determinam a janela de backup.

End Time significa que nenhum novo backup será iniciado nesta política após essa hora.Isso não significa que uma política que esteja em execução será interrompida.

h. Clique em OK.

A página Schedule é atualizada com o agendamento de backup adicionado.

Depois de concluir um agendamento de backup, você pode alterar os detalhes doagendamento marcando a caixa de seleção ao lado do agendamento adicionado e clicandoem Edit.

9. Para executar outro backup dessa política de proteção com um agendamento diferente:

a. Marque a caixa de seleção ao lado do agendamento adicionado e clique em + Backup.

b. Preencha os detalhes do agendamento na caixa de diálogo Add Promotion Backup e, emseguida, clique em OK.

10. Para replicar esses backups em um sistema PowerProtect X400 remoto:

a. Marque a caixa de seleção ao lado do agendamento adicionado e clique em Replicate.

b. Preencha os detalhes do agendamento na caixa de diálogo Add Primary Replication e,em seguida, clique em OK.

Obs.: Para habilitar a replicação, certifique-se de adicionar um sistema PowerProtectX400 remoto como o local de replicação. Adicionar um sistema PowerProtect X400remoto na página 40 fornece instruções detalhadas sobre a adição de um sistema dePowerProtect X400 remoto.

11. Marque a caixa de seleção ao lado do agendamento adicionado.

Ao marcar a caixa de seleção, as listas SLA (Service Level Agreement, Acordo de Nível deServiço), Storage Name e Network Interface são ativadas para seleção.

12. Na lista SLA, selecione um acordo de nível de serviço existente que você deseja aplicar aesse agendamento ou selecione Add para criar um SLA na janela Add Backup Service LevelAgreement.

A seção Adicionar um novo SLA apresenta instruções.



13. Na lista Storage Name:

l Selecione o destino de backup na lista de sistemas PowerProtect X400 existentes.

l Para adicionar um sistema, selecione Add e preencha os detalhes na janela StorageTarget. Adicionar armazenamento de proteção fornece instruções.

Ao selecionar o armazenamento de destino, o campo Space é atualizado com a capacidadedisponível no sistema.

14. Marque a caixa de seleção Retention Lock para habilitar o bloqueio de retenção para essesbackups no sistema selecionado.

Obs.: Os backups primários são atribuídos a um período de bloqueio de retenção padrãode 14 dias. O backup replicado, no entanto, não recebe um período de bloqueio deretenção padrão. Se você marcar essa caixa de seleção para um backup replicado,certifique-se de definir o campo Keep For na caixa de diálogo de agendamento debackup Add Primary Replicate como um número de no mínimo 14 dias para que obackup replicado não expire antes do backup primário.

15. Na lista Network Interface, selecione uma placa de interface de rede (NIC), se aplicável.

16. Clique em Next.

A página Resumo é exibida.

17. Veja os detalhes da configuração do grupo de políticas de proteção. Com exceção do tipo depolítica de proteção, você pode clicar em Edit ao lado de qualquer detalhe concluído paraalterar as informações da política de proteção. Ao concluir, clique em Finish.

Uma mensagem informativa será exibida para confirmar que o PowerProtect Data Managersalvou a política de proteção. Quando o novo grupo de políticas de proteção for criado, oPowerProtect Data Manager executará automaticamente um backup completo. No caso demáquinas virtuais, se você ainda não tiver adicionado um proxy de VM, o backup será feitousando o proxy de VM incorporado. Os backups seguintes serão feitos de acordo com oagendamento especificado.

18. Clique em OK para sair da janela ou em Go to Jobs para abrir a janela Jobs e monitorar obackup do novo grupo de políticas de proteção.

Backups sob demanda de máquinas virtuaisUma vez que os ativos virtuais tenham sido adicionados à política de proteção de máquinasvirtuais, você pode executar backups sob demanda de máquinas virtuais individuais usando afuncionalidade Backup Now na interface do usuário do PowerProtect Data Manager.

Quando uma máquina virtual fizer parte de uma política de proteção com suporte a aplicativos, obackup eventual será um backup completo com reconhecimento de aplicativos.

Para fazer um backup sob demanda:

1. Selecione Infrastructure > Assets.

2. Selecione a guia Virtual Machines. Uma lista de ativos virtuais para a exibição vCenterdetectada.

3. Selecione na tabela uma máquina virtual que tenha uma política de proteção associada.Obs.: Você só pode selecionar uma máquina virtual por vez para backup sob demanda e apolítica de proteção associada a essa máquina virtual não pode ser uma política deexclusão.

4. Clique em Fazer backup agora. Uma notificação será exibida indicando se a solicitação foiprocessada com sucesso.



Opções adicionais para gerenciar backups de máquinas virtuaisDepois que um backup de política de proteção de máquina virtual for concluído, opções adicionais,como a edição do período de retenção, serão disponibilizadas para os ativos de máquinas virtuaisque passaram por backup como parte da política.

Selecione Infrastructure > Assets. Selecione a guia Virtual Machines. A tabela lista os ativos demáquinas virtuais que foram detectados no vCenter. Selecione um ativo da tabela e clique em ViewCopies. O painel Copy Locations identifica onde os backups são armazenados.

No painel esquerdo, clique no ícone de armazenamento à direita do ícone de VM, por exemplo, DD.A tabela no painel direito lista as cópias de backup. Dependendo se o ativo estiver bloqueado pararetenção, você poderá executar as seguintes funções nessa janela:

l Editar o período de retenção de uma cópia de backup — selecione uma cópia de backup databela e clique em Edit Retention.

l Excluir uma cópia de backup — se você não precisar mais de uma das cópias de backup e obloqueio de retenção não estiver habilitado para essa cópia, selecione a cópia de backup databela e clique em Delete.

Adicionar uma política de proteção para proteção do banco dedados SQL

Use a interface do usuário do PowerProtect Data Manager para adicionar um grupo de políticas deproteção para fins de proteção de bancos de dados SQL.

Procedimento

Obs.: Se um banco de dados estiver protegido em um grupo de disponibilidade AlwaysOn, vocênão poderá configurar backups independentes desse banco de dados em um grupo de políticasde proteção.

Procedimento

1. Selecione Protection > Protection Policy.

A janela Protection Policy será exibida.

2. Clique em Add.


3. Na página Type, especifique os campos do novo grupo de políticas de proteção. Porexemplo, se você estiver criando uma política de proteção para backups diários no ambientede produção SQL:

a. No campo Name, especifique o nome da política de proteção. Por exemplo, SQL ProdDatabases

Obs.: O nome que você especificar aqui se torna parte da entrada de MTree dearmazenamento integrado.

b. No campo Description, digite uma breve descrição da política de proteção. Por exemplo,SQL Prod Daily Backups

c. No campo Type, selecione Microsoft SQL database.

d. Clique em Next.




4. Na página Purpose, especifique os seguintes campos para indicar o objetivo do novo grupode políticas de proteção:


Em um banco de dados SQL, você pode selecionar três tipos:

l Para usar o PowerProtect Data Manager para gerenciar toda a proteçãocentralmente, clique em Centralized Protection.

l Para usar o SQL para criar a proteção de backup local, clique em Self-ServiceProtection. PowerProtect Data Manager cria uma política de proteção e gerencia asetapas adicionais.

l Se houver ativos SQL na política de proteção que você planeja excluir das operaçõesde proteção de dados, clique em Exclusion.

b. Para especificar as credenciais, clique em Set Credentials. Você pode especificar novascredenciais ou selecionar as credenciais existentes da lista.

c. Clique em Save.

d. Clique em Next.


5. Selecione os ativos desprotegidos que deseja adicionar ao backup do grupo de políticas deproteção. Na janela, você pode filtrar os itens por nome para localizar os ativos necessários.

6. Clique em Next.

Se você tiver selecionado Exclusion na página Purpose, a página Summary será exibida.Prossiga até as duas etapas finais.

Se você tiver selecionado Centralized Protection ou Self-Service Protection, a janelaSchedule será exibida.

7. Clique em + Backup.



l Para proteção centralizada:

a. No campo Recurrence, selecione o intervalo no qual o trabalho de backup éexecutado dentro da janela que você especificar.A recorrência está relacionada aos campos Start Time e End Time.

Ao selecionar a recorrência Hourly, Daily, Weekly e Monthly, você seleciona ointervalo em que o trabalho de backup será executado dentro da janela especificada.

b. No campo Create Full, especifique o intervalo em horas para criar um backupcompleto.O intervalo deve ser entre 1 hora e 12 horas.

c. Para criar um backup diferencial incremental, clique em Differential e, em seguida,especifique o intervalo em minutos.

d. Para criar um registro, clique em Log e, em seguida, especifique o intervalo emminutos.

e. No campo Keep For, especifique o tempo de retenção.

f. No campo Start Time, especifique o horário em que os novos backups serão iniciadosnesta política.



g. No campo End Time, especifique o horário em que nenhum novo backup será iniciadonesta política. Isso não significa que uma política que esteja em execução seráinterrompida.

h. Clique em OK.A página Schedule será atualizada com o agendamento de backup recém-adicionado.

l Para proteção de autoatendimento:

a. No campo Keep For, especifique o tempo de retenção.

b. Clique em OK.

Depois de concluir um agendamento de backup, você pode alterar qualquer detalhe deagendamento marcando a caixa de seleção ao lado do agendamento adicionado e clicandoem Edit.









Ao marcar a caixa de seleção, as listas SLA, Storage Name e Network Interface serãoativadas para seleção.

12. Na lista SLA, selecione um acordo de nível de serviço existente que você deseja aplicar aesse agendamento ou selecione Add para criar um SLA na janela Add Backup Service LevelAgreement. Adicionar um acordo de nível de serviço fornece instruções.










16. Clique em Next.


17. Veja os detalhes da configuração do grupo de políticas de proteção. Você pode clicar emEdit ao lado dos detalhes da janela concluída para alterar as informações. Ao concluir, cliqueem Finish.

Uma mensagem informativa será exibida para confirmar que o PowerProtect Data Managersalvou a política de proteção. Quando uma nova política de proteção é criada, oPowerProtect Data Manager executa o primeiro backup completo e os backupssubsequentes de acordo com o agendamento especificado.


Adicionar uma política de proteção para proteção do banco dedados Oracle

Use a interface do usuário do PowerProtect Data Manager para adicionar um grupo de políticas deproteção para fins de proteção de banco de dados Oracle.


l Se você estiver criando políticas de proteção para bancos de dados RAC, verifique se todos osnós do ambiente RAC estão ativados e registrados no momento da criação do PLC. Casocontrário, a proteção pode apresentar falha.

l No caso de ativos de grupo de instância do Oracle, verifique se o comprimento máximo dohostname e da unidade de armazenamento é 59. Não há nenhuma limitação de caracteresespeciais. Por exemplo, oracle_database_department_123_accounts.

Procedimento



2. Clique em Add.


3. Na página Type, especifique os campos do novo grupo de políticas de proteção. Porexemplo, se você estiver criando uma política de proteção para backups diários no ambientede produção Oracle:

a. No campo Name, especifique o nome da política de proteção. Por exemplo, OracleProd Databases


b. No campo Description, digite uma breve descrição da política de proteção. Por exemplo,Oracle Prod Daily Backups

c. No campo Type, selecione Oracle database.

d. Clique em Next.


4. Na página Purpose, especifique os seguintes campos para indicar o objetivo do novo grupode políticas de proteção:




Para um banco de dados Oracle, você pode selecionar três tipos:

l Para usar o PowerProtect Data Manager para gerenciar toda a proteçãocentralmente, clique em Centralized Protection

l Para usar o Oracle para criar a proteção de backup local, clique em Self-ServiceProtection. PowerProtect Data Manager cria uma política de proteção e gerencia asetapas adicionais.

l Se houver ativos Oracle dentro da política de proteção que você planeja excluir dasoperações de proteção de dados, clique em Exclusion.

b. Para especificar as credenciais, clique em Set Credentials. Você pode especificar novascredenciais ou selecionar as credenciais existentes da lista.

Requisitos de autenticação na página 71 apresenta detalhes sobre os requisitos deautenticação para um banco de dados Oracle.

Obs.: As credenciais que você definiu no nível do host substituem aquelas que vocêdefiniu no nível da política de proteção.

c. Clique em Next.



Além disso, você pode alterar a visualização dos ativos para exibir todos os ativosdetectados pelo PowerProtect Data Manager ou a visualização hierárquica para exibir osativos em uma estrutura de árvore sob o host de aplicativos. A visualização hierárquica podeser útil, por exemplo, se você tiver adicionado vários bancos de dados Oracle ou SQL, paraque você possa identificar com mais facilidade quais ativos pertencem a qual banco dedados.

6. Clique em Next.

Se você tiver selecionado Exclusion na página Purpose, a janela Summary será exibida.Prossiga até as duas etapas finais.





l Para Centralized Protection:



b. No campo Create Full (Level 0), especifique o intervalo em horas para criar umbackup completo.O intervalo deve ser entre 1 hora e 12 horas.

c. Para criar um backup cumulativo incremental, clique em Incremental Cumulative e,em seguida, especifique o intervalo em minutos.



d. Para criar um backup diferencial incremental, clique em Incremental Differential e,em seguida, especifique o intervalo em minutos.

e. Para criar um registro, clique em Log e, em seguida, especifique o intervalo emminutos.

f. No campo Keep For, especifique o tempo de retenção.

g. No campo Start Time, especifique o horário em que os novos backups serão iniciadosnesta política.

h. No campo End Time, especifique o horário em que nenhum novo backup será iniciadonesta política. Isso não significa que uma política que esteja em execução seráinterrompida.

i. Clique em OK.A página Schedule será atualizada com o agendamento de backup recém-adicionado.

l Para Self-Service Protection:


b. Clique em OK.











12. Na lista SLA, selecione um acordo de nível de serviço existente que você deseja aplicar aesse agendamento ou clique em Add para criar um SLA na janela Add Backup Service LevelAgreement. Adicionar um acordo de nível de serviço fornece instruções.










16. Clique em Next.



Uma mensagem informativa será exibida para confirmar que o PowerProtect Data Managersalvou a política de proteção. Quando o novo grupo de políticas de proteção for criado, oPowerProtect Data Manager executará automaticamente um backup completo. Os backupsseguintes serão feitos de acordo com o agendamento especificado.


Adicionar uma política de proteção para a proteção do filesystem

Use a interface do usuário do PowerProtect Data Manager para adicionar uma política de proteçãopara fins de proteção de dados do file system.


Analise os pré-requisitos da seção Pré-requisitos do agente de file system na página 84Procedimento

1. Selecione Protection > Protection Policies.


2. Clique em Add.

A janela Add Policy será exibida.

3. Na página Type, especifique os campos do novo grupo de políticas de proteção. Porexemplo, se você estiver criando uma política de proteção para backups diários no Windows2012 Server:

a. No campo Name, especifique o nome da política de proteção. Por exemplo, FileSystem Prod


b. No campo Description, digite uma breve descrição da política de proteção. Por exemplo,File System Prod Daily Backups

c. No campo Type, selecione File System.

d. Clique em Next.




4. Na página Purpose, especifique os seguintes campos para indicar o objetivo da nova políticade proteção:


Para o file system, você pode selecionar três tipos:

l Para usar o PowerProtect Data Manager para gerenciar toda a proteçãocentralmente, clique em Centralized Protection

l Para usar o file system para criar uma proteção de backup local, clique em Self-Service Protection. PowerProtect Data Manager cria uma política de proteção egerencia as etapas adicionais.

l Se houver ativos na política de proteção que você planeja excluir das operações deproteção de dados, clique em Exclusion.

b. Clique em Next.



Além disso, você pode alterar a visualização dos ativos para exibir todos os ativosdetectados pelo PowerProtect Data Manager ou a visualização hierárquica para exibir osativos em uma estrutura de árvore sob o host de aplicativos. A visualização hierárquica podeser útil, por exemplo, se você tiver adicionado vários file systems, para que você possaidentificar com mais facilidade quais ativos pertencem a qual host.

Obs.: PowerProtect Data Manager não é compatível com os volumes de CSV e não CSVna mesma política de proteção.

6. Clique em Next.

Se você tiver selecionado Exclusion na página Purpose, a página Summary será exibida.Prossiga até as duas etapas finais.





l Para Centralized Protection:



b. Opcionalmente, para proteger os ativos importantes, selecione Advanced Options >Automatically retry with full copy in case of capacity cube failure.

c. No campo Create Full (Level 0), especifique o intervalo em horas para criar umbackup completo.O intervalo deve ser entre 1 hora e 12 horas.

d. Para criar um backup cumulativo incremental, clique em Incremental Cumulative e,em seguida, especifique o intervalo em minutos.



e. Para criar um backup diferencial incremental, clique em Incremental Differential e,em seguida, especifique o intervalo em minutos.

f. Para criar um registro, clique em Log e, em seguida, especifique o intervalo emminutos.

g. No campo Keep For, especifique o tempo de retenção.

h. No campo Start Time, especifique o horário em que os novos backups serão iniciadosnesta política.

i. No campo End Time, especifique o horário em que nenhum novo backup será iniciadonesta política. Isso não significa que uma política que esteja em execução seráinterrompida nesse horário.

j. Clique em OK.A página Schedule será atualizada com o agendamento de backup recém-adicionado.

l Para Self-Service Protection:


b. Clique em OK.











12. Na lista SLA, selecione um acordo de nível de serviço existente que você deseja aplicar aesse agendamento ou selecione Add para criar um SLA na janela Add Backup Service LevelAgreement. Adicionar um acordo de nível de serviço fornece instruções.










16. Clique em Next.



Uma mensagem informativa será exibida para confirmar que o PowerProtect Data Managersalvou a política de proteção. Quando a nova política de proteção for criada, o PowerProtectData Manager executará automaticamente um backup completo.


Editar uma política de proteçãoUse a interface do usuário do PowerProtect Data Manager para editar o nome, a descrição ou oagendamento de uma política de proteção.

Procedimento

Você também pode editar uma política de proteção para adicionar ou remover ativos. Adicionar ouremover ativos em uma política de proteção na página 120 apresenta instruções.

Obs.: Não é possível modificar um tipo ou uma finalidade de política de proteção.

Procedimento



2. Selecione a política de proteção que deseja modificar e clique em Edit.

A janela Edit Policy é aberta na página Summary.

3. Nas linhas Name, Description ou Schedule, clique em Edit.

A janela Edit Policy exibe a página apropriada de acordo com sua seleção. Por exemplo, sevocê clicar em Edit ao lado das linhas Name ou Description, a página Tipo será exibida.

4. Depois de fazer as alterações, clique em Next para salvar as alterações e vá para a páginaSummary.

5. Na página Summary, clique em Finish.

Uma caixa de diálogo informativa será exibida

6. Clique em OK para sair da caixa de diálogo ou em Go to Jobs para abrir a janela Jobs emonitorar o backup da nova política de proteção.



Adicionar ou remover ativos em uma política de proteçãoUse a interface do usuário do PowerProtect Data Manager para remover um ativo de uma políticade proteção.

Procedimento

Quando uma política de proteção é editada e novos ativos são adicionados, os backups dos novosativos são iniciados a partir do próximo trabalho de backup completo agendado para a política deproteção.

Procedimento



2. Selecione a política de proteção que deseja modificar e clique em Edit.

A janela Edit Policy é aberta na página Summary.

3. Na linha Assets, clique em Edit.


4. Para adicionar um ativo à política de proteção, clique em + Add.

A caixa de diálogo Add Unprotected Assets exibe todos os ativos que estão desprotegidos.

5. Selecione os ativos desprotegidos que você deseja adicionar à política e clique em Add.

Agora, os ativos adicionados aparecem na tabela na página Assets.

6. Para remover ativos, selecione os ativos que deseja remover do backup da política deproteção e clique em Delete.

Na janela, você pode filtrar os itens por nome para localizar os ativos necessários. Você podealterar a exibição de ativos para exibir todos os ativos que são detectados peloPowerProtect Data Manager.

7. Clique em Next para salvar as alterações e ir para a página Summary.

8. Na página Summary, clique em Finish.

Uma caixa de diálogo informativa será exibida.

9. Clique em OK para sair da caixa de diálogo ou em Go to Jobs para abrir a janela Jobs emonitorar o backup da nova política de proteção.

Removendo cópias de backup expiradasPowerProtect Data Manager exclui automaticamente as cópias de backup de um ativo quando operíodo de retenção da cópia expira.

As informações sobre períodos de retenção para cada tipo de agendamento de política sãofornecidas na seção Considerações sobre o tempo de retenção da política na página 104.

Para que uma cópia expirada seja excluída, o ativo precisa ser gerenciado pelo PowerProtect DataManager e estar em um dos seguintes estados:

l Protected – o ativo está atualmente atribuído a uma política de proteção.

l Previously Protected – o ativo foi cancelado por uma política de proteção e ainda não foireatribuído a outra política.

A exclusão automática é realizada durante o trabalho de Manage Copies, que consiste em um lotede tarefas para todos os ativos da política.



Obs.: Para ativos de máquinas virtuais, você também pode excluir manualmente uma cópia debackup a qualquer momento a partir da janela Assets se você não precisar mais da cópia e obloqueio de retenção não estiver ativado. Opções adicionais para gerenciar backups demáquinas virtuais na página 110apresenta mais informações.

Exportar proteçãoCom essa função, você pode exportar trabalhos de proteção e registros de conformidade para umarquivo .CSV para baixar um arquivo do Excel de dados de resultados da proteção.

Procedimento


A janela Protection Policy será exibida, mostrando as seguintes informações:

l Tipo de ativo

l Objetivo

l Group Name

l Número de ativos protegidos

l Capacidade do ativo

l Número de falhas

l Número de violações do SLA

2. Selecione a política de proteção cujos registros de proteção você deseja exportar.

Se você não selecionar nenhuma política de proteção, o PowerProtect Data Managerexportará os registros de proteção de todas as políticas de proteção.

3. Clique em Exportar.

A janela Export Asset Protection será exibida.

4. Especifique os seguintes campos da exportação:

a. O Time Range.

O padrão é Last 24 hours.

Esse valor se refere ao último período completo de 24 horas, de meia-noite a meia-noite,isto é, ontem. Assim, todos os eventos que tiverem ocorrido desde a meia-noite maisrecente não estarão no CSV exportado. Por exemplo, se você executar a exportação doCSV às 9h, todos os eventos ocorridos nas últimas 9 horas não estarão no CSVexportado. Essa restrição evita a sobreposição de exportações ou uma exportação parcialquando a ação for solicitada ao meio-dia, seja com frequência ou não.

b. O Job Status.

c. Clique em Download .CSV.

Se for o caso, a janela de navegação será exibida para que você selecione o local ondedeseja salvar o arquivo CSV.

5. Se for o caso, salve o arquivo .CSV no local desejado e clique em Save.

Excluir uma política de proteçãoVocê pode excluir uma política de proteção que não esteja protegendo nenhum ativo.




Se a política que você deseja excluir estiver protegendo ativos, você deverá associá-los a umapolítica de proteção diferente antes de poder excluir a política.

Procedimento

Use a interface do usuário do PowerProtect Data Manager para excluir uma política de proteção.

Procedimento


2. Selecione a política que deseja excluir e clique em Delete.

Adicionar um acordo de nível de serviçoA janela SLA Compliance na interface do usuário do PowerProtect Data Manager permite quevocê adicione um SLA (Service Level Agreement, Acordo de Nível de Serviço) que identifica osSLOs (Service Level Objectives, Objetivos de Nível de Serviço). Use os SLOs para verificar se osativos protegidos estão cumprindo os SLAs.

Procedimento

1. Selecione Protection > SLA Compliance.

A janela SLA Compliance exibirá as seguintes informações:

l Nome do SLA

l Tipo de fase

l Políticas em risco

l Objetivos fora de conformidade

l Ativos afetados

2. Selecione o tipo de ativo ao qual você deseja adicionar o SLA e clique em Add.

A janela Add Service Level Agreement será exibida.

3. Selecione o tipo de SLA que quer adicionar e, em seguida, clique em Next.

l Policy. Se você escolher esse tipo, vá para a etapa 4

l Backup. Se você escolher esse tipo, vá para a etapa 5.

l Promotion. Se você escolher esse tipo, vá para a etapa 6.

l Replication. Se você escolher esse tipo, vá para a etapa 7.

Você pode selecionar apenas um tipo de acordo de nível de serviço.

4. Se você selecionou Policy, especifique os seguintes campos em relação à finalidade do novoSLA de política:

a. O Name do SLA.

b. Se aplicável, selecione Minimum Copies e especifique o número de backup e replicação.

c. Se aplicável, selecione Maximum Copies e especifique o número de backup e replicação.

d. Se aplicável, selecione Available Location e selecione os locais aplicáveis. Para adicionarum local, clique em Add Location.

As opções são:

l In — inclui locais de todas as cópias nos locais de SLO. Não exige que todos os locaisde SLO tenham uma cópia.



l Must In — inclui locais de todas as cópias nos locais de SLO. Exige que todos oslocais de SLO tenham pelo menos uma cópia.

l Exclude — os locais de todas as cópias devem ser diferentes dos locais de SLO.

e. Clique em Finish e vá para a etapa 9.

5. Se você tiver selecionado Backup, especifique os seguintes campos em relação à finalidadedo novo SLA de backup:

a. O Name do SLA.

b. Se aplicável, selecione Recovery Point Objective (RPO), e defina a duração. O objetivode um RPO é o planejamento de continuidade de negócios e refere-se ao período máximode destino no qual os dados (transações) podem ser perdidos de um serviço de TI devidoa um incidente grave.

Obs.: Você pode selecionar apenas o Recovery Point Objective para configurarcomo um objetivo independente no SLA ou selecionar o Recovery Point Objective ea Compliance Window. Se você selecionar ambos, a configuração de RPO deveráser uma das seguintes:

l Superior a 24 horas ou mais do que a duração da janela de conformidade, caso emque a validação de RPO ocorrerá independentemente da janela de conformidade.

l Menor ou igual à duração da janela de conformidade, caso em que a validação deRPO ocorrerá dentro da janela de conformidade.

c. Se aplicável, selecione Compliance Window e, em seguida, defina a duração, que serefere ao tempo necessário para criar a cópia de backup. Verifique se a Start Time e aEnd Time da criação da cópia de backup se enquadram na duração da janela deconformidade especificada.

Esses campos indicam as horas nas quais a atividade especificada ocorrerá. Todas asatividades especificadas que ocorrerem fora da Start Time e da End Time dispararão umalerta.

d. Se aplicável, selecione a opção Verify expired copies are deleted.

A opção Verify expired copies are deleted é uma verificação de conformidade para verse o PowerProtect Data Manager está excluindo cópias expiradas. Por padrão, estáopção é desabilitada.

e. Se aplicável, defina o objetivo de tempo de retenção e especifique o número de dias,meses, semanas ou anos.

f. Se aplicável, selecione a opção Verify Retention Lock is enabled for all copies. Porpadrão, está opção é desabilitada.

g. Clique em Finish e vá para a etapa 9.

A janela SLA Compliance será exibida com o SLA recém-adicionado.

6. Se você selecionou Promotion, especifique os seguintes campos em relação à finalidade donovo SLA de promoção:

a. O Name do SLA.

b. Se for o caso, especifique o objetivo do ponto de recuperação.

c. Se aplicável, selecione a opção Verify expired copies are deleted.




d. Se aplicável, defina o objetivo de tempo de retenção e especifique o número de dias,meses, semanas ou anos.

e. Se aplicável, selecione a opção Verify Retention Lock is enabled for all copies. Porpadrão, está opção é desabilitada.

f. Clique em Finish e vá para a etapa 9.


7. Se você selecionou Replication, especifique os seguintes campos em relação à finalidade donovo SLA de replicação:

a. O Name do SLA.

b. Se for o caso, selecione a Compliance Window e especifique a Start Time e a EndTime.

Esses campos indicam as horas permitidas e nas quais a atividade especificada ocorrerá.Todas as atividades especificadas que ocorrerem fora da hora de início e da hora detérmino dispararão um alerta.

c. Se aplicável, selecione a opção Verify expired copies are deleted.


d. Se aplicável, defina o objetivo de tempo de retenção e especifique o número de dias,meses, semanas ou anos.

e. Se aplicável, selecione a opção Verify Retention Lock is enabled for all copies. Porpadrão, está opção é desabilitada.

f. Clique em Finish e vá para a etapa 9.


8. Adicione o SLA recém-adicionado à política de proteção. Selecione Protection > ProtectionPolicy.

9. Na seção Schedule da janela Summary, clique em Edit.

10. Execute uma das seguintes opções e clique em Next:

l Selecione o SLA da política recém-adicionada na lista Set Policy Level SLA.

l Crie e adicione a nova política de SLA da lista Set Policy Level SLA.

A janela Summary é exibida.


Uma mensagem informativa será exibida para confirmar que o PowerProtect Data Managersalvou a política de proteção.

12. Clique em Go to Jobs para abrir a janela Jobs para monitorar os resultados de backup econformidade, ou clique em OK para sair.

Obs.: As verificações de conformidade ocorrem automaticamente todos os dias às 2h nopadrão UTC (Coordinated Universal Time, Tempo Universal Coordenado).

13. Na janela Jobs, clique em > ao lado de uma entrada para visualizar os detalhes sobre oresultado da conformidade de SLA.



Exportar conformidade do ativoCom essa função, você pode exportar registros de conformidade para um arquivo CSV para baixarum arquivo do Excel de dados de resultados da conformidade.

Procedimento

1. Selecione Protection > SLA Compliance.

A janela SLA Compliance será exibida. A janela PowerProtect Data Manager SLACompliance exibirá as seguintes informações:

l Nome do SLA

l Tipo de fase

l Políticas em risco

l Objetivos fora de conformidade

l Ativos afetados

2. Selecione o SLA cujos registros de conformidade você deseja exportar.

3. Clique em Export Asset Compliance.

A janela Export Asset Compliance será exibida.

4. Especifique os seguintes campos da exportação:

a. O Time Range.

O padrão é Last 24 hours.

Esse valor se refere ao último período completo de 24 horas, de meia-noite a meia-noite,isto é, ontem. Assim, todos os eventos que tiverem ocorrido desde a meia-noite maisrecente não serão incluídos no CSV exportado. Por exemplo, se você executar aexportação do CSV às 9h, todos os eventos ocorridos nas últimas 9 horas não serãoincluídos no CSV exportado. Essa restrição evita a sobreposição de exportações ou umaexportação parcial quando a ação for solicitada ao meio-dia, seja com frequência ou não.

b. O Job Status.

c. Clique em Download .CSV.

Se for o caso, a janela de navegação será exibida para que você selecione o local ondedeseja salvar o arquivo CSV.

5. Se for o caso, salve o arquivo CSV no local desejado e clique em Save.

Filtros dinâmicosCom os filtros dinâmicos, você pode determinar automaticamente quais ativos serão atribuídos apolíticas de proteção quando eles forem detectados de acordo com as definições de regras dofiltro (regras para inclusão).

Na hora de definir um filtro dinâmico para uma política de proteção, observe os seguintesrequisitos:

l É preciso ter uma política de proteção antes de criar o filtro dinâmico.

l Um ativo só pode pertencer a uma política de proteção.

l As marcas de máquina virtual criadas no vSphere Client só podem ser aplicadas a um filtrodinâmico.



l Para garantir a proteção de ativos homogêneos, o filtro dinâmico deve especificar um tipo deativo de armazenamento.

l Uma política de proteção com reconhecimento de aplicativos de máquina virtual que protegeum AAG (AlwaysOn Availability Group, Grupo de Disponibilidade AlwaysOn) do Microsoft SQLServer deve incluir todas as máquinas virtuais do AAG no mesmo grupo de proteção. Nãoatender a esse requisito pode resultar em backups de registros de transação do Microsoft SQLServer ignorados. Certifique-se de que os filtros dinâmicos sejam projetados para incluir todasas máquinas virtuais do AAG.

Criando marcas de máquina virtual no vSphere ClientA criação de marcas de máquina virtual no vSphere Client é compatível com o vSphere versões6.5 e posteriores pelo PowerProtect Data Manager. As marcas permitem que você anexemetadados aos ativos virtuais do inventário do vSphere, o que facilita a classificação dos ativos e apesquisa durante a criação de uma política de proteção.

A inclusão de ativos em uma política de proteção do PowerProtect Data Manager baseia-se noscritérios de filtragem aplicados a regras definidas pelo usuário que você especifica durante acriação de um filtro dinâmico.

Quando você cria uma marca no vSphere Client, a marca precisa ser atribuída a uma categoriapara agrupar as marcas relacionadas. Durante a definição de uma categoria, você pode especificaros tipos de objetos aos quais as marcas serão aplicadas e se mais de uma marca da categoria podeser aplicada a um objeto. Em uma só regra, você pode aplicar até 50 definições de regras paramarcas e categorias, conforme exibido no exemplo a seguir, em que Category é o nome dacategoria e Bronze é o nome da marca:

l Categoria:Category1, Marca:Bronze1



l …Categoria:Category50, Marca:Bronze50

No exemplo acima, os nomes de categoria e nomes de marca que excedem 9 ou 7 caracteresrespectivamente, reduzem o limite de definições de regras em uma única regra para menos de 50.Quando as definições de regras ultrapassarem o limite máximo, nenhuma máquina virtual serásubmetida a backup como parte do grupo, porque nenhum membro está associado ao grupo. Comouma prática recomendada, mantenha o número de definições de regras dentro de uma única regraaté 10 ou menos e, nos casos em que há um grande número de definições de regra em uma sóregra, mantenha o número de caracteres em nomes de categoria ou de marca até 10 ou menos.

Para visualizar as marcas existentes do vCenter no vSphere Client, selecione Menu > Tags &Custom Attributes, e depois selecione a guia Tags. Clique em um link de marca na tabela paravisualizar os objetos associados a essa marca específica.

Para o PowerProtect Data Manager incluir ativos marcados em um filtro dinâmico com base nasmarcas criadas para o vCenter, você deve atribuir pelo menos uma marca a pelo menos umamáquina virtual. Observe que as marcas associadas aos contêineres de máquinas virtuais (porexemplo, uma pasta de máquina virtual) atualmente não são compatíveis com associações demarca para ativos.

Obs.: Depois que as máquinas virtuais estiverem associadas a marcas, a associação não serárefletida na interface do usuário do PowerProtect Data Manager até que o tempo limite tenhasido concluído. O tempo limite padrão para buscar o inventário mais recente do vCenter é de 15minutos. Ao adicionar um filtro dinâmico e usar marcas como o filtro de ativos, você deveselecionar as VM Tags.



Adicionar um filtro dinâmicoUse a interface do usuário do PowerProtect Data Manager para adicionar filtros dinâmicos.Quando um ativo atende às condições do filtro, o ativo é automaticamente atribuído à política deproteção definida para o filtro dinâmico.


Procedimento

1. Selecione Protection > Dynamic Filter.

A janela Dynamic Filter será exibida, mostrando as seguintes informações:

l Nome do filtro dinâmico

l Prioridade

l Filtro de ativo

l Política de proteção atribuída

2. Clique na guia Virtual Machines, SQL Databases, Oracle Databases ou File System paraselecionar o tipo de host para o qual você deseja adicionar o filtro dinâmico e, em seguida,clique em Add .

O assistente Add Dynamic Filter será aberto na página Protection Policy.

3. Selecione a política de proteção de destino do filtro dinâmico e clique em Next.

A janela Asset Filter será exibida.

4. Especifique os seguintes campos para indicar o objetivo do novo filtro dinâmico:

a. Name: por exemplo, SQL Rules Prod Financeb. Description: por exemplo, SQL Rules Prod Servers Finance.

Field:Usando os três campos, crie um filtro de ativos que corresponda à sua finalidade.

l Na lista no primeiro campo, selecione o nome de um ativo (como, por exemplo, onome do Datacenter), característica (como tamanho do ativo) ou uma marca (Marcasde VM) que serão usados como critérios de regra ao pesquisar ativos.

l Na lista no segundo campo, selecione os critérios de correspondência. Para um nomede ativo, você pode selecionar dentre várias opções, incluindo Begins with, Endswith, Contains ou Equals. Para uma característica de ativo, como tamanho, vocêpode selecionar Greater than ou Less than. Para a marca de uma máquina virtual,você só pode selecionar Includes.

l No terceiro campo, digite uma palavra de pesquisa para aplicar aos critérios da regra edeterminar uma correspondência.

Por exemplo, uma regra com os filtros SQL Server Instance Name, Contains eFinance ajuda você a criar uma regra que corresponda aos ativos do departamentofinanceiro à política de proteção selecionada.

c. Clique em Apply.

Qualquer ativo que corresponda à regra e que não esteja atualmente incluído em umapolítica de proteção do PowerProtect Data Manager é exibido na tabela UnprotectedAssets matching filter

d. Verifique se os ativos exibidos na tabela Unprotected Assets matching filter são osativos que deseja incluir na política de proteção. Se não, remova o filtro para visualizartodos os ativos desprotegidos e crie o filtro novamente.



e. Clique em Next.



Resultado

O filtro dinâmico é executado automaticamente durante a criação.

Aplicar manualmente um filtro dinâmicoPowerProtect Data Manager aplica automaticamente filtros dinâmicos na criação e quandoocorrem eventos de ativação. Você também pode executar filtros dinâmicos sob demanda.

Procedimento




l Prioridade

l Filtro de ativo


2. Selecione o(s) filtro(s) dinâmico(s) e clique em Run.

PowerProtect Data Manager O aplica todos os filtros dinâmicos do tipo de ativo atual.

Editar ou excluir um filtro dinâmicoUse a interface do usuário do PowerProtect Data Manager para editar um filtro dinâmico. Vocêpode alterar o nome do filtro, a descrição, o próprio filtro e a política de proteção relacionada a ele.

Procedimento




l Prioridade

l Filtro de ativo


2. Selecione um filtro dinâmico e clique em Edit.

A janela Summary é exibida.

3. Para editar o nome ou a descrição do filtro dinâmico, modifique os campos desejados eclique em Finish.

4. Para excluir um filtro dinâmico, selecione o filtro dinâmico e clique em Delete.

Ao clicar em Delete, o PowerProtect Data Manager removerá os ativos que você adicionoupor filtros dinâmicos. PowerProtect Data Manager adicionará esses ativos novamente sevocê não atualizar filtros dinâmicos relacionados.



Alterar a prioridade do filtro dinâmico existenteUse a interface do usuário do PowerProtect Data Manager para alterar a prioridade de um filtrodinâmico.

Procedimento

Quando existem vários filtros dinâmicos, você pode definir a prioridade do filtro dinâmico. Aprioridade determina qual filtro dinâmico o PowerProtect Data Manager aplica a um ativo se umativo corresponder a vários filtros dinâmicos e se os filtros dinâmicos correspondentes tiveremações conflitantes. Por exemplo, se uma atribuição de política de proteção de ativos correspondera vários filtros dinâmicos e cada filtro dinâmico especificar uma atribuição de política de proteçãodiferente, a política de proteção será determinada pelo filtro dinâmico com a prioridade mais alta.

Um número inteiro é usado para representar a prioridade do filtro dinâmico. O valor menor tem aprioridade mais alta.

Procedimento




l Prioridade

l Filtro de ativo


2. Para alterar a prioridade de um filtro dinâmico, selecione o filtro dinâmico e clique em Up ouDown.

O valor menor tem a prioridade mais alta.



CAPÍTULO 9

Restauração de dados e ativos


l Visualizar cópias...................................................................................................................132l Restauração de uma máquina virtual.................................................................................... 132l Restaurar um backup de máquina virtual com reconhecimento de aplicativos......................142l Realizando uma restauração centralizada de um host de file system....................................142l Restaurar o servidor do PowerProtect Data Manager..........................................................143


Visualizar cópiasVocê pode exibir resumos dos conjuntos de cópias protegidas no sistema. PowerProtect DataManager exibe detalhes como nome do sistema de armazenamento que contém o conjunto decópias, utilização do sistema, localização, data de criação do conjunto de cópias, data de expiraçãodo conjunto de cópias e tempo de recuperação.

Procedimento

1. Na interface do usuário do PowerProtect Data Manager, selecione Infrastructure > Assets.Você também pode selecionar Recovery > Assets.

Todos os ativos detectados no sistema são exibidos.

2. Selecione um ativo ou selecione uma das seguintes guias para visualizar os ativos por tipo:

l Máquinas virtuais.

l Banco de dados Oracle.

l Banco de dados SQL.

l File system.

A lista completa de ativos associados a esse tipo será exibida no painel direito.Obs.: Você também pode pesquisar ativos por nome.

3. Para visualizar mais detalhes, selecione um ativo e clique em View copies.

O mapa de cópias consiste do nó raiz e seus nós secundários. O nó raiz no painel esquerdorepresenta um ativo e as informações sobre locais de cópia são exibidas no painel direito. Osnós secundários representam os sistemas de armazenamento. Ao clicar em um nósecundário, o painel direito exibirá os sistemas de armazenamento em que a cópia estáarmazenada, o número de cópias e os detalhes de cada cópia, inclusive o horário de criaçãoe o tamanho da cópia, o tipo de backup e o tempo de retenção.

Restauração de uma máquina virtualDepois que os ativos virtuais são submetidos a backup como parte de uma política de proteção demáquina virtual na interface do usuário do PowerProtect Data Manager, você pode executarrecuperações em nível de imagem e em nível de arquivo a partir de backups de máquinas virtuaisindividuais ou múltiplos.

Todos os tipos de recuperações são realizados pela janela Recovery > Assets. As opções derecuperação abrangem o seguinte:

l Restaurar para a máquina virtual original (restauração em nível de imagem)

l Restaurar para uma nova máquina virtual (restauração em nível de imagem)

l Restaurar várias máquinas virtuais (restauração em nível de imagem)

l Máquina virtual de acesso instantâneo (acesso instantâneo à máquina virtual)

l Restauração em nível de arquivo (para a máquina virtual original ou nova)

l Restauração direta para ESXi (recuperar a máquina virtual diretamente em um host ESXi semum vCenter Server)

O botão Restore, que inicia o assistente Restore, é desativado até que você selecione um ou maisativos virtuais na janela Recovery > Assets. A seleção de vários ativos desativa o botão ViewCopies, já que esse recurso está disponível na primeira página do assistente Restore.



Para acessar as opções de recuperação Restore to Original, Restore to New e Instant AccessVirtual Machine, selecione um ou mais ativos virtuais e, em seguida, clique em Restore para iniciaro assistente Restore.

Para acessar as opções de recuperação File Level Restore e Direct Restore to ESXi, selecioneum ativo virtual e, em seguida, clique em View Copies.

Em ambas as instâncias, você deve selecionar uma cópia de backup na primeira página doassistente Restore antes de acessar a página Options , que exibe as opções de recuperaçãodisponíveis.

Obs.: Para todas as opções, a recuperação na interface do usuário do PowerProtect DataManager só pode ser executada se o backup ou a réplica estiver no armazenamento integrado.Se o backup de uma réplica não estiver nesse armazenamento, você precisará replicá-lomanualmente para o armazenamento integrado antes de realizar a restauração.

As seções a seguir descrevem cada opção para recuperação e apresentam instruções para realizara recuperação.

Obs.: A restauração do banco de dados completo da máquina virtual SQL e do registro detransações de políticas de proteção de máquinas virtuais com reconhecimento de aplicativosdeve ser realizada com ferramentas de agentes de aplicativos Microsoft. A seção Restaurar obackup de uma máquina virtual com reconhecimento de aplicativos apresenta maisinformações.

Pré-requisitos para restaurar uma máquina virtualObserve os requisitos a seguir antes de restaurar uma máquina virtual no PowerProtect DataManager.

l Os usuários que desejarem restaurar uma máquina virtual devem ter privilégios Admin ouExport and Recovery Admin. Acesse Administration > Roles e observe o perfil do usuáriopara garantir que o usuário tenha os privilégios apropriados. Usuários com a função "User" nãopodem realizar restaurações.

l Certifique-se de que você adicionou o armazenamento integrado e que a proteção das cópiasde máquinas virtuais foi concluída com sucesso.Para verificar, acesse Infrastructure > Assets e Infrastructure > Asset Sources.

l Verifique se a proteção das máquinas virtuais foi concluída com sucesso. Se as máquinasvirtuais receberam backup por uma política de proteção, os ativos serão exibidos na janelaRecovery > Assets.

l Se estiver realizando uma restauração para um local novo, verifique se há espaço suficiente noarmazenamento de dados de destino.

l Verifique se a cópia da máquina virtual selecionada para restauração não expirou.

Restaurar para o local originalA restauração para o local original recuperará o backup da máquina virtual para o local original novCenter, revertendo a máquina virtual que você fez backup com a política de proteção noPowerProtect Data Manager para um ponto anterior no tempo. Use esse processo para restaurar osistema de produção.


Leia os Pré-requisitos para restaurar uma máquina virtual antes de realizar o procedimento aseguir.



Procedimento

Obs.: Se a máquina virtual original for excluída, a opção Restore to Original tenta recriar amáquina virtual. No entanto, se os recursos da máquina virtual original, como oarmazenamento de dados e o cluster, não estiverem mais disponíveis, a restauraçãoapresentará falha e será necessário executar a opção Restore to New.

Procedimento

1. Na interface do usuário do PowerProtect Data Manager, selecione Recovery > Assets eclique na guia Virtual Machines.

A janela Recovery exibirá todas as máquinas virtuais disponíveis para recuperação.

2. Marque a caixa de seleção ao lado da máquina virtual apropriada e clique em Restore.

Você também pode usar o filtro na coluna Name para pesquisar o nome da máquina virtualespecífica.

O assistente Recovery será exibido.

3. Na página Select Copy, para cada máquina virtual que está listada na tabela, selecione obotão de opção ao lado da máquina virtual e clique em Choose Copy.

A caixa de diálogo Choose Copy será exibida.Obs.: Se você clicar em Next sem escolher uma cópia, a cópia de backup mais recenteserá usada.

4. Se o backup estiver no armazenamento integrado ou no X400, clique em PP e, em seguida,selecione uma das cópias disponíveis que são exibidas na tabela.

5. Clique em OK para salvar a seleção e sair da caixa de diálogo e, em seguida, clique em Next.

6. Na página Options, para o tipo de restauração, selecione Restore to Original.

A página Summary é exibida com uma mensagem de confirmação indicando que a máquinavirtual será desligada e que a máquina virtual no armazenamento de dados será revertidapara o ponto no tempo da cópia de backup selecionada antes de ser ligada.

7. Na página Summary, clique em Restore.

Uma caixa de diálogo informativa será exibida, indicando que a restauração foi iniciada.

8. Acesse a janela Jobs para monitorar a restauração.

Um trabalho de restauração será exibido com uma barra de progresso e a hora de início.

Restaurações para novoCom a restauração para um novo local, você pode criar uma nova máquina virtual usando umacópia do backup da máquina virtual original. Além de ter um novo nome ou local e um novo UUID dainstância da VM do vSphere, essa cópia é uma réplica exata da máquina virtual da qual você fez obackup com a política de proteção no PowerProtect Data Manager.


Analise os Pré-requisitos para restaurar uma máquina virtual antes de realizar o procedimento aseguir.

Procedimento

1. Marque a caixa de seleção ao lado da máquina virtual apropriada e clique em Restore.









5. Na página Options:

a. Para o tipo de restauração, selecione Restore to New.

b. Em Select Access Level, mantenha o controle deslizante definido como Yes se vocêquiser habilitar o acesso instantâneo para esta restauração.

Ao selecionar essa opção, a máquina virtual será criada e ativada e, ao mesmo tempo,acessará temporariamente os VMDKs do armazenamento integrado. O Storage vMotioné iniciado para o armazenamento de dados de destino. A máquina virtual ficará disponívelpara uso quando for ligada.

c. (Opcional) Para as opções de recuperação, selecione Power on the virtual machinewhen the recovery completes e Reconnect the virtual machine’s NIC when therecovery completes. A opção Power on the virtual machine when the recoverycompletes é selecionada por padrão quando o acesso instantâneo estiver ativado.

d. Clique em Next.

6. Na página VM Information:

a. Selecione se deseja usar o nome da máquina virtual original ou renomear a nova máquinavirtual, acrescentando um sufixo ao nome original. Se o local da nova restauração damáquina virtual for uma pasta diferente do local original, você pode usar o nome original.

b. Na lista Restore to vCenter, selecione o vCenter Server da nova restauração demáquina virtual. Esta lista exibe qualquer servidor vCenter que foi adicionado pela janelaAssets.

Ao selecionar um vCenter Server, os datacenters disponíveis são exibidos.

c. Selecione o datacenter de destino.

d. Clique em Next.

7. Na página Restore Location, selecione o local neste datacenter para o qual você desejarestaurar a máquina virtual expandindo a visualização hierárquica. Por exemplo, selecione umcluster específico e selecione um host dentro do cluster. Se você selecionar um host do ESXnessa página, a próxima página será desnecessária. Clique em Next.

8. Na página ESX Host:

l Se você não tiver selecionado um host específico na etapa anterior, selecione um hostque esteja conectado ao cluster e clique em Next.

l Se você tiver selecionado um host na etapa anterior, essa página indicará que um host jáfoi selecionado e você poderá clicar em Next para prosseguir.

9. Na página Disk Files Datastore, selecione o armazenamento de dados onde você desejarestaurar os discos da máquina virtual e, em seguida, clique em Next.

l Para restaurar todos os discos para o mesmo local, mantenha o controle deslizanteConfigure per disk para esquerda e, em seguida, selecione o armazenamento de dadosna lista Storage.



l Para restaurar discos em locais diferentes, mova o controle deslizante Configure perdisk para a direita e, em seguida:

a. Selecione um armazenamento de dados para cada disco na lista de Storage.

b. Selecione o tipo de provisionamento que deseja aplicar ao disco na lista Disk Format.

10. Na página Summary, verifique se as informações especificadas nas etapas anteriores estãocorretas e clique em Restore.


Um trabalho de restauração será exibido com uma barra de progresso e a hora de início.Você também pode clicar em More Details ao lado do trabalho para verificar quais etapasforam executadas, por exemplo, se a sessão de acesso instantâneo tiver sido criada.

Restaurar uma máquina virtual de acesso instantâneoCom a restauração de máquinas virtuais de acesso instantâneo, você pode criar uma nova máquinavirtual diretamente do backup da máquina virtual original no Dispositivo X400 para fins devalidação de backup instantâneo e recuperação de arquivos individuais. A máquina virtual deacesso instantâneo está inicialmente disponível por 7 dias. Esse processo não copia nem transferenenhum dado do Dispositivo X400 para o armazenamento de dados de produção. A restauração deuma máquina virtual de acesso instantâneo também oferece a opção de transferir a máquina virtualpara um armazenamento de dados de produção se você quiser manter o acesso à máquina virtualpor um período mais longo.

Procedimento

1. Marque a caixa de seleção ao lado da máquina virtual desejada e clique em Restore.








a. Para o tipo de restauração, selecione Instant Access Virtual Machine.

b. (Opcional) Para as opções de recuperação, selecione Power on the virtual machinewhen the recovery completes e Reconnect the virtual machine’s NIC when therecovery completes, se desejado. Power on the virtual machine when the recoverycompletes é selecionada por padrão para restaurações de máquinas virtuais de acessoinstantâneo.

c. Clique em Next.

6. Na página VM Information:

a. Selecione se deseja usar o nome da máquina virtual original para a restauração damáquina virtual de acesso instantâneo ou renomear a máquina virtual do acessoinstantâneo acrescentando um sufixo ao nome original.



b. Na lista Restore to vCenter, selecione o servidor vCenter para a restauração da máquinavirtual de acesso instantâneo. Você pode selecionar o vCenter do backup da máquinavirtual original ou outro vCenter. Esta lista exibe qualquer servidor vCenter que foiadicionado pela janela Assets.

Ao selecionar um vCenter Server, os datacenters disponíveis são exibidos.

c. Selecione o datacenter de destino.

d. Clique em Next.

7. Na página Restore Location, selecione o local neste datacenter para o qual você desejarestaurar a máquina virtual expandindo a visualização hierárquica. Por exemplo, selecione umcluster específico e selecione um host dentro do cluster. Se você selecionar um host do ESXnessa página, a próxima página será desnecessária. Clique em Next.

8. Na página ESX Host:

l Se você não tiver selecionado um host específico na etapa anterior, selecione um hostque esteja conectado ao cluster e clique em Next.

l Se você tiver selecionado um host na etapa anterior, essa página indicará que um host jáfoi selecionado e você poderá clicar em Next para prosseguir.

9. Na página Summary, verifique se as informações especificadas nas etapas anteriores estãocorretas e clique em Restore.

Uma mensagem de confirmação será exibida indicando que a restauração foi iniciada eoferecendo a opção de acessar a janela Jobs para monitorar o andamento da restauração.

10. Acesse a janela Jobs para visualizar a entrada da recuperação da máquina virtual de acessoinstantâneo e verificar quando a recuperação for concluída com sucesso. Você tambémpode clicar em More Details ao lado do trabalho para verificar quais etapas foramexecutadas, por exemplo, se a sessão de acesso instantâneo tiver sido criada.

Resultado

Para monitorar e gerenciar a recuperação da máquina virtual de acesso instantâneo, selecioneRecovery > Instant Access Sessions. Você pode estender a sessão da máquina virtual de acessoinstantâneo além do período padrão de 7 dias.

Gerenciar e monitorar sessões de acesso instantâneoNa janela Instant Access Sessions, você pode gerenciar o status da restauração de uma máquinavirtual para uma nova restauração de uma máquina virtual de acesso instantâneo (por exemplo,aumentando o período de disponibilidade ou excluindo uma máquina virtual de acesso instantâneo)e monitorar eventos do vMotion.

Obs.: As sessões de acesso instantâneo usadas por uma restauração de autoatendimento comreconhecimento de aplicativos SQL são exibidas na interface do usuário do PowerProtect DataManager, mas o gerenciamento é desativado. Use a interface do usuário de restauração deautoatendimento com reconhecimento de aplicativos SQL para gerenciar essas sessões.

Quando a janela Jobs indicar que uma recuperação foi concluída com sucesso, acesse Restore >Instant Access sessions para abrir a janela Managing Instant Access Sessions. Essa janelapermite monitorar e gerenciar todas as cópias exportadas que você criou pelo Dispositivo X400.Uma sessão de restauração ativa com o estado Mounting indica que a restauração ainda está emandamento. Uma vez que o estado mudar para Mounted, a restauração será concluída e a máquinavirtual de acesso instantâneo estará pronta. Quando você seleciona a caixa de seleção ao lado dasessão, você pode escolher uma das três opções, conforme mostrado na figura a seguir.



Figura 10 Sessão de acesso instantâneo com máquina virtual de acesso instantâneo

l Extend — clique para aumentar o número de dias em que a restauração da máquina virtual deacesso instantâneo ficará disponível. O período de retenção padrão da restauração de umamáquina virtual de acesso instantâneo é de 7 dias.

l Migrate — clique para abrir o assistente Migrate Storage vMotion, que permite mover amáquina virtual de acesso instantâneo para um armazenamento de dados de proteção. Migraruma sessão de acesso instantâneo fornece instruções.

l Delete — clique se você não precisar mais da sessão de restauração ativa. Observe que vocêtambém pode usar o vMotion dentro do servidor do vCenter e o PowerProtect Data Managerremoverá a sessão de acesso instantâneo durante a detecção.

Para restaurações de máquinas virtuais de acesso instantâneo, a disponibilidade da sessão damáquina virtual de acesso instantâneo também é indicada no vSphere Client. A sessão aparece nopainel Recent Tasks e você pode expandir o cluster e selecionar a máquina virtual de acessoinstantâneo para visualizar as informações de resumo, conforme mostrado na figura a seguir.Figura 11 Restauração de máquina virtual de acesso instantâneo no vSphere Client

Migrar uma sessão de acesso instantâneoDepois de verificar que a máquina virtual de acesso instantâneo é aquela que você precisa para aprodução, clique em Migrate para abrir o assistente Migrate Storage vMotion, que permiteselecionar a sessão e transferir a máquina virtual para um armazenamento de dados de produção.

Procedimento

1. Na janela Instant Access Sessions, selecione uma sessão da tabela que está no estadoMounted e clique em Migrate.



O assistente Migrate Storage vMotion será exibido.

2. Na página Disk Files Datastore, selecione o armazenamento de dados em que você desejarealocar a máquina virtual de acesso instantâneo e, em seguida, clique em Next.

l Para migrar todos os VMDKs para o mesmo armazenamento de dados, mantenha ocontrole deslizante Configure per Disk à esquerda e, em seguida, selecione oarmazenamento de dados na lista Storage.

l Para migrar VMDKs para os armazenamentos de dados separados, mova o controledeslizante Configure per disk para a direita e, em seguida:

a. Selecione um armazenamento de dados para cada disco na lista de Storage.


3. Na página Summary, analise as informações para verificar se os detalhes estão corretos e,em seguida, clique em Migrate.

4. Acesse a janela Jobs ou a janela Instant Access Sessions para visualizar o progresso damigração.

Na janela Jobs, o trabalho de migração será exibido com uma barra de progresso e a hora deinício. Você também pode clicar em More Details ao lado do trabalho para verificar quaisetapas foram executadas. Na janela Instant Access Sessions, você pode monitorar o statusdo vMotion da migração. Quando um vMotion está em andamento, o status indicaVMotioning. Depois que o vMotion de armazenamento da sessão for concluído, o status dasessão mudará para Deleting, já que a sessão é removida da janela Instant AccessSessions.

Restauração em nível de arquivoCom a restauração em nível de arquivo, você pode recuperar arquivos individuais de backups demáquinas virtuais ou VMDKs executados no PowerProtect Data Manager para um vCenter Serverprimário ou secundário.


Analise a seção Versões compatíveis de plataforma para restauração em nível de arquivo para asversões compatíveis de plataforma e sistema operacional.

PowerProtect Data Manager só poderá realizar a restauração em nível de arquivo se o backup ou aréplica estiver em um armazenamento integrado. Se o backup de uma réplica não estiver nessearmazenamento, você precisará replicá-lo manualmente para o armazenamento integrado antes derealizar a restauração em nível de arquivo.

Procedimento

Obs.: A recuperação em nível de arquivo na interface do usuário do PowerProtect DataManager só pode ser realizada por um administrador.

Procedimento

1. Na interface do usuário do PowerProtect Data Manager, acesse Recovery > Assets eselecione a guia Virtual Machines.


2. Marque a caixa de seleção ao lado da máquina virtual desejada e clique em View Copies.


A janela Recovery > Assets exibirá uma visualização em mapa no painel esquerdo e osdetalhes das cópias no painel direito.




4. No painel direito, marque a caixa de seleção ao lado do backup da máquina virtual que vocêdeseja restaurar e clique em File Level Restore.

O assistente File Level Recover será exibido.

5. Na página Select Target VM, escolha uma das seguintes opções:

l Realize a restauração em nível de arquivo para a máquina virtual original.

l Pesquise a máquina virtual de destino digitando o nome.

l Observe os vCenter Servers disponíveis para localizar a máquina virtual de destino.

6. Na página Mount Copy:

a. Digite as credenciais do usuário para acessar a máquina virtual para a qual você desejarecuperar objetos para iniciar a montagem do disco. Esse usuário deve ter privilégios parainstalar o FLR Agent, que é necessário para realizar a restauração em nível de arquivo.No caso de máquinas virtuais do Windows, a conta deve ser de administrador. No caso demáquinas virtuais Linux, a conta deve ser de usuário root.

Obs.: Depois que você aprovar o armazenamento das credenciais da máquina virtual,o prompt credenciais do usuário não será exibido, a menos que as credenciaismudem.

b. (Opcional) Deixe a opção Keep FLR Agent Installed marcada se desejar que o FLRAgent continue na máquina virtual de destino após a conclusão da restauração.

c. Clique em Start Mount para iniciar a montagem do disco.

Uma barra de progresso identifica quando a montagem foi concluída.Obs.: Você só poderá visualizar o conteúdo do backup da máquina virtual depois quea montagem da máquina virtual de destino for concluída com sucesso.

d. Quando a montagem for concluída com sucesso, clique em Next.

7. Na página Select Files to Recover:

a. Expanda pastas individuais para procurar o backup da máquina virtual original e selecioneos objetos que você deseja restaurar para a máquina virtual de destino.

b. Clique em Next.

Obs.: Ao navegar por objetos para recuperar nesta página, cada diretório ou disco rígidoaparecerá duas vezes. Portanto, quando você selecionar um objeto de um local, o objetoserá selecionado também no local duplicado.

8. Na página Select Restore Location:

a. Navegue na estrutura de pastas da máquina virtual de destino para selecionar a pastaonde você deseja restaurar os objetos.

b. Clique em Next.

9. Na página Summary:

a. Analise as informações para garantir que os detalhes da restauração estejam corretos.

b. Clique em Restaurar.





Restauração direta para o ESXiSe a máquina virtual protegida com PowerProtect Data Manager for uma máquina virtual dovCenter, mas ela e o vCenter tiverem se perdido ou não estiverem mais disponíveis, com arestauração direta para o ESXi, você poderá recuperar a máquina virtual diretamente para um hostESXi sem um vCenter Server.


A restauração Direct Restore to ESXi exige um proxy de VM incorporado ou adicionadoregistrado no PowerProtect Data Manager.

Além disso, verifique se o host do ESXi está desconectado do vCenter Server.

Procedimento

1. Na interface do usuário do PowerProtect Data Manager, acesse Recovery > Assets eselecione a guia Virtual Machines.


2. Marque a caixa de seleção ao lado da máquina virtual desejada e clique em View Copies.

Obs.: Se você não conseguir localizar a máquina virtual, você também pode usar o filtrona coluna Name para pesquisar o nome da máquina virtual específica.

A janela Recovery > Asset exibirá uma visualização em mapa no painel esquerdo e osdetalhes das cópias no painel direito.


4. No painel direito, marque a caixa de seleção ao lado do backup da máquina virtual que vocêdeseja restaurar e clique em Direct Restore to ESXi.

O assistente Direct Restore to ESXi será exibido.


a. (Opcional) Selecione Reconnect the virtual machine’s NIC when the recoverycompletes, se desejado. Power on the virtual machine when the recovery completesé selecionada por padrão.

b. Clique em Next.

6. Na página ESX Host Credentials:

a. No campo ESX Host, digite o IP do servidor ESX para o qual você deseja restaurar obackup da máquina virtual.

b. Especifique o Username root e a Password do ESX Server.

c. Clique em Next.

7. Na página Datastore, selecione o armazenamento de dados onde você deseja restaurar osdiscos da máquina virtual e, em seguida, clique em Next.

l Para restaurar todos os discos para o mesmo local, mantenha o controle deslizanteConfigure per disk para esquerda e, em seguida, selecione o armazenamento de dadosna lista Storage.

l Para restaurar discos em locais diferentes, mova o controle deslizante Configure perdisk para a direita e, em seguida:

a. Para cada disco disponível que você deseja recuperar, selecione um armazenamentode dados na lista Storage.





a. Analise as informações para garantir que os detalhes estejam corretos.




Restaurar um backup de máquina virtual com reconhecimentode aplicativos

Se os aplicativos de máquinas virtuais estiverem protegidos em uma política de proteção noPowerProtect Data Manager, você pode recuperar os dados dos aplicativos usando o agente deaplicativos Microsoft.

O PowerProtect Microsoft Application Agent SQL Server User Guide apresenta instruções sobrecomo restaurar uma máquina virtual com reconhecimento de aplicativos com o plug-in VM Directdo SSMS (SQL Server Management Studio).

Realizando uma restauração centralizada de um host de filesystem

Quando os file systems são protegidos dentro de uma política de proteção do PowerProtect DataManager, você pode recuperar os dados do file system usando a funcionalidade de restauraçãocentralizada do PowerProtect Data Manager ou diretamente usando o recurso de restauração doautoatendimento. A seção a seguir descreve o procedimento para a restauração centralizada defile Systems na interface do usuário do PowerProtect Data Manager.

Pré-requisitos para restaurações de file system

Antes de executar restaurações de file system centralizadas ou de autoatendimento:

l Verifique se o volume de destino não é um volume do sistema.

l Verifique se o File System Agent não está instalado e em execução no volume de destino.

l Certifique-se de que haja espaço suficiente no volume de destino para a restauração.

Restauração centralizada de file systems em PowerProtect Data ManagerUma restauração em nível de imagem do host do file system permite que você recupere dados debackups de file systems realizados em PowerProtect Data Manager.


Para hosts do file system do Linux, verifique se:

l Você desabilitou o SELinux (Security-Enhanced Linux, Linux de Segurança Aprimorada)executando um dos seguintes comandos relevantes:

n RHEL 7.x ou CentOS7.x: setsebool -P nis_enabled 1n RHEL 6.x ou CentOS 6.x: setsebool -P allow_ypbind 1

l Você instalou o utilitário iscsiadm instalando um dos seguintes pacotes relevantes no clientcom Linux:

n RHEL ou CentOS: iscsi-initiator-utils<version_number>.rpm



n SLES: open-iscsi<version_number>.rpm

l No SLES, se você quiser iniciar o utilitário iscsiadm pela primeira vez, reinicie os serviços deiSCSI executando o seguinte comando: service open-iscsi restart

Procedimento

1. Na interface do usuário do PowerProtect Data Manager, selecione Recovery > Assets eselecione a guia File System.

A janela Recovery exibirá todos os file systems disponíveis para recuperação.

2. Marque a caixa de seleção ao lado do file system desejado e clique em View Copies.

Você também pode usar o campo de Search ou o filtro na coluna Nome para localizar umfile system específico.

A janela Recovery > Assets exibirá uma visualização em mapa no painel esquerdo e osdetalhes das cópias no painel direito.Ao selecionar um file system na visualização em mapa, o nome do file system será exibido nopainel direito com os locais de cópia embaixo. Ao selecionar um local específico no painelesquerdo para visualizar as cópias, por exemplo, um armazenamento integrado ou umdispositivo X400, as cópias do sistema serão exibidas no painel direito.

3. Clique em PP e, em seguida, selecione uma das cópias disponíveis que são exibidas natabela.

4. No painel direito, marque a caixa de seleção ao lado do backup do file system que vocêdeseja restaurar e clique em Restore.

O assistente Restore será exibido.

5. Na página Select Target Location, escolha uma das seguintes opções e clique em Next.

l Restore to original — restaurar o file system para o local original.

l Restore to a new location on the original host — selecionar o ativo do file system dedestino (volume) na lista de ativos disponíveis no host.

l Restore to a new host — procurar nos hosts disponíveis para localizar e selecionar umhost de destino e um file system.

Obs.: Se o ativo do file system de destino já contiver alguns dados, esses dados serãosubstituídos.


a. Analise as informações para garantir que os detalhes da restauração estejam corretos.




Restaurar o servidor do PowerProtect Data ManagerVocê pode restaurar os dados persistidos do servidor do PowerProtect Data Manager como umanova instância usando qualquer um dos backups. Um administrador do sistema pode executar arestauração.


Assegure que:

l A versão do PowerProtect Data Manager implementada no sistema e os backups usados para arestauração sejam correspondentes.



l A configuração de rede é a mesma no sistema recém-implementado do PowerProtect DataManager e na instância com falha que você está restaurando.

Procedimento

1. Implemente o OVA do PowerProtect Data Manager e ative-o.

2. Selecione Restore Backup.

3. Especifique as seguintes informações de armazenamento:

a. Direcione o IP do host em que os backups de recuperação são armazenados.

b. Direcione o caminho de exportação NSF do IP do host em que os backups derecuperação são armazenados.

O caminho de exportação NFS padrão é /data/col1/__dd_etc.

c. Clique em Conectar.

4. Selecione a instância do PowerProtect Data Manager que deseja restaurar e clique em OK.

5. Selecione o arquivo de backup que deseja usar para a recuperação e clique em Recover.

6. Especifique a senha do lockbox relacionado ao backup e inicie a recuperação.

Isso iniciará a recuperação e exibirá o status do progresso. O processo de recuperação podelevar aproximadamente oito minutos antes do URI ser redirecionado para o log-in doPowerProtect Data Manager. Se o status de recuperação mostrar que o andamentoapresentou falha, consulte a seção . Recuperar backup do PowerProtect Data Manager comfalha na página 183


Após uma recuperação bem-sucedida:

l O fuso horário da instância do PowerProtect Data Manager será definido como o mesmo dobackup.

l As senhas de usuário do sistema operacional e log-in do PowerProtect Data Manager serãodefinidas para a senha da lockbox fornecida anteriormente na etapa 6.



CAPÍTULO 10

Backup e restauração do autoatendimento deagentes de aplicativos e file system


l Backups de autoatendimento de bancos de dados Microsoft SQL....................................... 146l Fazendo backups de autoatendimento de bancos de dados Oracle...................................... 146l Backups de autoatendimento de file systems....................................................................... 147l Restaurar um host de aplicativos SQL..................................................................................148l Restaurar um host de aplicativos Oracle.............................................................................. 148l Realizando a restauração do autoatendimento de um host do file system............................ 149


Backups de autoatendimento de bancos de dados MicrosoftSQL

Para habilitar a proteção de autoatendimento, ao criar a política de proteção do SQL, selecioneSelf-Service Protection.

Ao executar um backup independente de autoatendimento de um ativo do AAG, os backups serãoexibidos no ativo do AAG.

O capítulo 4, Backup do SQL Server com o Application Direct, no PowerProtect MicrosoftApplication Agent SQL Server User Guide fornece instruções sobre como realizar backups deautoatendimento do SQL Server.

Fazendo backups de autoatendimento de bancos de dadosOracle

Para habilitar a proteção de autoatendimento, ao criar a política de proteção do Oracle, selecioneSelf-Service Protection.

Para executar um backup manual ou de autoatendimento de um banco de dados Oracle, você devecriar e executar um script de backup do RMAN. A documentação do Oracle RMAN apresentainformações detalhadas sobre como criar os scripts de backup. A documentação também descrevetodos os recursos de backup compatíveis com suporte.

O exemplo a seguir mostra um script do RMAN que executa um backup completo do banco dedados e seus registros de arquivamento:

connect target username/password;

run {allocate channel c1 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;

backup database include current controlfile format ‘%U’ plus archvielog;

release channel c1;}

O local da biblioteca libddobk.so e as configurações do RMAN_AGENT_HOME,STORAGE_UNIT e BACKUP_HOST devem ser especificadas no comando allocate channel.Todas as outras partes do script são comandos padrão do RMAN.

Para aumentar o paralelismo do backup, você pode alocar mais canais:


run {allocate channel c1 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;)’;allocate channel c2 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;)’;allocate channel c3 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;)’;allocate channel c4 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/

Backup e restauração do autoatendimento de agentes de aplicativos e file system


libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;)’;

backup database include current controlfile format ‘%U’ plus archivelog;

release channel c1;release channel c2;release channel c3;release channel c4;}

Backups de autoatendimento de file systemsUm host com o agente de file system instalado exige um servidor do PowerProtect Data Managerpara fazer backup de file systems. No entanto, um administrador pode configurar uma política deretenção apenas, em vez de um backup completo.

Para fazer backup de file systems manualmente e usar o PowerProtect Data Manager para fins deconformidade, registre o host no PowerProtect Data Manager, crie uma política de proteção deautoatendimento e configure apenas a política de retenção.

Obs.: Para habilitar a proteção de autoatendimento, selecione Self-Service Protection aocriar a política de proteção de file systems na interface do usuário do PowerProtect DataManager.

Depois que um host é registrado no PowerProtect Data Manager e os ativos são adicionados a umapolítica de proteção de autoatendimento, use o comando ddfssv para executar backups manuaisou de autoatendimento nos ativos do file system do host, como no seguinte exemplo:

ddfssv -LL -l FULL -a DFA_SI_DD_HOST=endereço IPv4 -a DFA_SI_DD_USER=nome dousuário (por exemplo, PLC-Protection) -a DFA_SI_DEVICE_PATH=caminho dodispositivo (por exemplo, /PLCProtection/LVMs/2))Em que:

-l {full | incr}

Especifica o tipo de backup a ser realizado, como completo (full) ou incremental (incr). Ovalor padrão é full.

-a "DFA_SI_DD_HOST=<server_name>"

Especifica o nome do servidor de armazenamento de proteção que contém a unidade dearmazenamento na qual você deseja fazer backup dos bancos de dados.

-a "DFA_SI_DEVICE_PATH=<storage_unit_and_path>"

Especifica o nome e o caminho da unidade de armazenamento à qual você deseja direcionar obackup.

-a "DFA_SI_DD_USER=<username>"

Especifica o nome do usuário do armazenamento de proteção.Você deve registrar o hostname e o nome de usuário na lockbox para habilitar o agente deaplicativos Microsoft a recuperar a senha para o usuário registrado.

Esses detalhes são fornecidos no arquivo .app.settings tanto nos hosts do Linux quanto noshosts do Windows. Se o caminho de instalação padrão tiver sido usado, oarquivo .app.settings ficará em um host Linux /opt/dpsfsagent/settings/.app.settings e C:\Program Files\DPSFSAGENT\settings\.app.settings em um host Windows. Para obter mais informações sobre como usar o utilitárioadmin para consultar a lista de backups de um ativo, consulte Como usar o utilitário ddfsadminpara file systems.



Obs.: Este comando usa somente o período de retenção que foi especificado quando a políticade proteção de autoatendimento foi criada.

Para executar um backup do autoatendimento, use a unidade de armazenamento e o nome deusuário que foi criado no sistema de armazenamento de proteção quando a política foi criada.PowerProtect Data Manager detecta esses backups e permite operações de restauraçãocentralizada. Você também pode executar uma operação de restauração manual.

Restaurar um host de aplicativos SQLVocê pode usar o agente de aplicativos Microsoft para restaurar bancos de dados ou tabelasdiretamente para o host de aplicativos SQL.

O capítulo 6, Restauração de backups com o Application Direct, no PowerProtect MicrosoftApplication Agent SQL Server User Guide fornece instruções sobre como restaurar um backup deSQL Server com reconhecimento de aplicativos.

Restaurar um host de aplicativos OracleVocê pode usar o agente do Oracle RMAN para restaurar bancos de dados diretamente para o hostde aplicativos Oracle.

Para executar uma restauração de banco de dados Oracle, você deve preparar o banco de dados e,em seguida, executar um script RMAN para restaurar os dados. A documentação do RMANapresenta informações detalhadas sobre como preparar o banco de dados e criar o script derestauração do RMAN. A documentação também descreve todos os recursos de restauraçãocompatíveis.

O exemplo a seguir mostra um script do RMAN que realiza uma restauração completa do banco dedados para a hora atual, depois que o banco de dados for preparado:


run {allocate channel c1 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;)’;

restore database;recover database;

release channel c1;}

O local da biblioteca libddobk.so e as configurações do RMAN_AGENT_HOME,STORAGE_UNIT e BACKUP_HOST devem ser especificadas no comando allocate channel.Todas as outras partes do script são comandos padrão do RMAN.

Para aumentar o paralelismo da restauração, você pode alocar mais canais:


run {allocate channel c1 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;)’;allocate channel c2 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;)’;allocate channel c3 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/



libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;)’;allocate channel c4 type SBT_TAPE parms ‘SBT_LIBRARY=rman_agent_home/lib/libddobk.so’, ENV=(RMAN_AGENT_HOME=rman_agent_home, STORAGE_UNIT=XYZ, BACKUP_HOST=bu-ddbealin-17.lss.emc.com)’;)’;

restore database;recover database;

release channel c1;release channel c2;release channel c3;release channel c4;}

Realizando a restauração do autoatendimento de um host dofile system

Quando os file systems são protegidos dentro de uma política de proteção do PowerProtect DataManager, você pode recuperar os dados do file system usando a funcionalidade de restauraçãocentralizada do PowerProtect Data Manager ou diretamente usando o recurso de restauração doautoatendimento. A seção a seguir descreve o procedimento para restauração de autoatendimentode file systems.

Pré-requisitos para restaurações de file system

Antes de executar restaurações de file system centralizadas ou de autoatendimento:

l Verifique se o volume de destino não é um volume do sistema.

l Verifique se o File System agent não está instalado e em execução no volume de destino.

l Certifique-se de que haja espaço suficiente no volume de destino para a restauração.

Usando o utilitário ddfsadmin para file systemsO utilitário ddfsadmin oferece as seguintes opções de linha de comando para recuperação de filesystem.

consulta de backup do ddfsadmin

Antes de executar o comando ddfsrc para executar uma restauração em nível de imagem deautoatendimento de file systems, você pode usar o comando ddfsadmin backup para consultaruma lista de todos os backups locais e remotos obtidos para um host específico, conforme exibidoa seguir:

ddfsadmin backup query -local -v=volume name -t=time value [h = hour,d = days,w= weeks,m = months] consulta o arquivo de registro local para listar backups.

ddfsadmin backup query -remote -d=Protection storage system -s=storage unit -u=username -p=DD password -c=hostname -v=volume name -t=time value [h = hour,d =days,w = weeks,m = months] consulta o arquivo de registro no sistema de armazenamento deproteção para listar backups.

Exemplo 1 Exemplo de uso

ddfsadmin backup query -local -v="C:\\" -t=5 exibirá uma lista de backupslocais em C:\ obtida nos últimos cinco dias.



sincronização de ddfsadmin

O que temos a seguir é o uso do comando ddfsadmin sync:

sync -local options: Sync local record file with record file on DD sync -remote options: Sync remote record file with file in the local options: -d=<DD host>: Protection storage system host IP -u=<DD username>: Protection storage system username -s=<DD device path>: Protection storage system device path -p=<DD password>: Protection storage system password.[Optional]

Exemplo 2 Exemplo de uso

ddfsadmin sync -local -d x.x.x.x -u username -s /dev_path

Restauração em nível de imagem de autoatendimento de file systemsVocê pode executar restaurações em nível de imagem de autoatendimento de file systems usandoo comando ddfsrc. Observe que essa restauração não é compatível com os seguintes cenários:

l Quando o destino da restauração for o volume C:\, o que pode fazer com que o sistemaoperacional fique indisponível.

l Quando o destino da restauração for um volume com o agente de file system instalado.

Antes de executar o ddfsrc, use o comando ddfsadmin backup para consultar uma lista detodos os backups locais obtidos para um host específico, como descrito na seção Usando outilitário ddfsadmin para file systems, e obtenha o ID do saveset que você deseja restaurar.

Para restaurar de um backup específico, especifique o ID do saveset como uma entrada para ocomando ddfsrc, como no exemplo a seguir:

ddfsrc -h DFA_SI_DEVICE_PATH=caminho do dispositivo (por exemplo, /fsa2) -hDFA_SI_DD_HOST=endereço IPv4 do sistema de armazenamento de proteção -cBackupClientHostName (para restauração de hosts alternativos) -hDFA_SI_DD_USER=nome de usuário do sistema de armazenamento de proteção (porexemplo, sysadmin) -h DFA_SI_DD_PASSWORD=senha do sistema de armazenamento deproteção -S 1551407738 -r caminho do arquivo (por exemplo, /volume1_ext3) -i y.

em que:

-h "DFA_SI_DEVICE_PATH=<storage_unit_and_path>"

Especifica o nome e o caminho da unidade de armazenamento que contém o backup.

-h "DFA_SI_DD_HOST=<server_name>"

Especifica o nome do servidor do sistema de armazenamento de proteção que contém obackup.Quando você tiver um servidor de sistema de armazenamento de proteção (secundário)remoto que tenha bancos de dados replicados para restaurar, digite o nome do servidorsecundário. Um usuário no servidor do sistema de armazenamento de proteção secundáriodeve estar no mesmo grupo que o servidor primário do sistema de armazenamento deproteção.

-h "DFA_SI_DD_USER=<Protection storage system_user>"

Especifica o nome de usuário do sistema de armazenamento de proteção.Você deve registrar o nome de host e o nome de usuário do DD Boost na lockbox para habilitaro agente de aplicativos Microsoft a recuperar a senha para o usuário registrado.

-h "DFA_SI_DD_PASSWORD=<DProtection storage system_password>"



Especifica a senha do usuário do sistema de armazenamento de proteção.Uma senha só será necessária nesse comando se você estiver restaurando para um novo host.Se você for um administrador de file system e precisar da senha para usar um sistema dearmazenamento, uma unidade de armazenamento e um usuário específicos, entre em contatocom o administrador de backup. Se estiver restaurando para o host original, a senha seráselecionada na lockbox.

Restauração em nível de arquivo de autoatendimento de file systemsVocê pode executar restaurações em nível de arquivo de autoatendimento de file systems usando ocomando ddfsrc com a opção -I.

Antes de executar o comando, crie um arquivo que contenha a lista de arquivos a seremrestaurados. Especifique o local desse arquivo como uma entrada para a opção -I, conformemostrado no exemplo a seguir

Exemplo 3 comando ddfsrc com o arquivo de entrada especificado

ddfsrc -h DFA_SI_DEVICE_PATH=Protection storage unit -hDFA_SI_DD_HOST=Protection storage system IP address -cBackupClientHostName (for alternate host restore) -hDFA_SI_DD_USER=Protection storage system username -hDFA_SI_DD_PASSWORD=Protection storage system password -S savetime-value -I path-of-file-containing-list-of-files-for-restore -i R -ddestination-path-for-restoring-files



CAPÍTULO 11

Preparação e recuperação de um desastre


l Gerenciando backups do sistema......................................................................................... 154l Configurar backups de recuperação de desastres do servidor do PowerProtect Data Manager

.............................................................................................................................................154l Configurações de registro para recuperação de desastres................................................... 154l Gerenciar backups do PowerProtect Data Manager para recuperação de desastres........... 155


Gerenciando backups do sistemaO serviço de proteção do sistema PowerProtect Data Manager permite que você proteja os dadospersistentes de um sistema PowerProtect Data Manager de uma perda catastrófica por meio dacriação de uma série de backups do sistema.

Todos os backups são considerados backups “completos”, mesmo que sejam criados de maneiraincremental. Os dados persistentes salvos em backup incluem os bancos de dados Elasticsearch eLockbox. A operação de backup cria um snapshot point-in-time do banco de dados enquanto osistema está em estado desativado. Embora o sistema seja desativado, a funcionalidade do usuárioé limitada. Após o snapshot ser concluído, e enquanto o PowerProtect Data Manager copia ossnapshots para o armazenamento integrado, a funcionalidade total do usuário é restaurada. Se osistema não conseguir se desativar, o PowerProtect Data Manager ainda executa um backup, queé marcado como crash consistent.

Para realizar uma recuperação de desastres do dispositivo PowerProtect X400, entre em contatocom o suporte ao cliente da Dell EMC.

Configurar backups de recuperação de desastres do servidordo PowerProtect Data Manager

Configure a proteção de recuperação de desastres do sistema do PowerProtect Data Manager edos metadados do sistema.

Procedimento

Configure um segundo dispositivo do PowerProtect X400 como o dispositivo de replicação dedestino do PowerProtect X400. Adicionar um sistema PowerProtect X400 remoto na página 40apresenta informações detalhadas.

Procedimento

1. Na interface do usuário do PowerProtect Data Manager, selecione System Settings > DRBackups > Configuration.

2. Configure o backup com os seguintes atributos:

Obs.: Para o dispositivo do PowerProtect X400, o destino de backup é preenchidoautomaticamente.

a. O campo PowerProtect Target especifica o sistema para fazer backup.

b. O campo VSO Host NFS Export Path, especifica o caminho no qual os backups sãoarmazenados no dispositivo do PowerProtect X400 de destino.

3. Clique em Save.

4. Para replicar o segundo dispositivo do PowerProtect X400, siga estas etapas:

a. Na janela Replication, selecione o endereço IP do host de destino.

b. Digite ou confirme o caminho do host de destino.

c. Clique em Save.

Configurações de registro para recuperação de desastresPlaneje-se para recuperação de desastres por meio da gravação de informações essenciais.



Procedimento

Em caso de uma grande suspensão temporária de força, você precisará de algumas informaçõespara recuperar seus sistemas.

Obs.: Certifique-se de manter a senha original da lockbox de armazenamento integrado em umlocal seguro. Mesmo se você alterar a senha da lockbox, você precisará da senha original pararecuperação de desastres.

Procedimento

l Certifique-se de registrar as seguintes informações em uma unidade local fora doPowerProtect Data Manager:

n PowerProtect Data Manager Número do build — o atendimento ao cliente pode forneceressas informações. Isso não é obrigatório.

n Grupos de portas — faça login no vSphere Client, clique com o botão direito do mouse nonome do dispositivo e selecione Edit Settings. Registre as configurações de grupo deportas atribuídas ao PowerProtect Data Manager.

n Detalhes das exportações NFS — clique no ícone System Settings e selecione DRBackups > Configuration.

– Em Backup, registre o endereço IP do sistema VSO e o caminho de exportação NFS.

– Se aplicável, em Replication, registre o endereço IP de destino do PowerProtect.

n Execute a API GET /Configurations (api/v2/configurations) do PowerProtectData Manager e salve os detalhes das informações de rede.

Gerenciar backups do PowerProtect Data Manager pararecuperação de desastres

Exibir backups do PowerProtect Data Manager e executar backups manuais.


Procedimento

Você pode visualizar os últimos 5 backups do PowerProtect Data Manager.

Procedimento

1. Na interface do usuário do PowerProtect Data Manager, selecioneSystem Settings > DRBackups > Manage Backups.

2. Para executar um backup eventual:

a. Clique em Fazer backup agora.

A caixa de diálogo Enter a name for your backup será exibida.

b. (Opcional) Digite um nome para o backup.

Você pode deixar o nome do backup em branco. O PowerProtect Data Managerforneceráum nome para o backup usando a convenção de nomenclatura UserDR-. Se vocêfornecer um nome com a convenção que o PowerProtect Data Manager utiliza parabackups agendados, ou seja, SystemDR, o PowerProtect Data Manager exibirá um erro.

c. Clique em Start.

3. Para excluir um backup:



a. Selecione o backup na lista.

b. Clique em Delete.

O sistema exibe um aviso para confirmar que você deseja excluir o backup. Clique emSim para continuar.

4. Clique em Close.



CAPÍTULO 12

Gerenciamento de alertas, trabalhos e tarefas


l Configurar notificações de alerta......................................................................................... 158l Visualizar e gerenciar alertas do sistema.............................................................................. 158l Visualizar e gerenciar alertas de armazenamento integrado................................................. 159l Visualizar e gerenciar alertas do dispositivo......................................................................... 159l Visualizar e gerenciar alertas do sistema.............................................................................. 160l Monitorar trabalhos e visualizar detalhes do trabalho.......................................................... 160l Monitorar e exibir tarefas de trabalho.................................................................................. 160l Cancelar um trabalho ou tarefa.............................................................................................161l Repetir um trabalho ou tarefa.............................................................................................. 162


Configurar notificações de alertaA janela Alert Notifications da interface do usuário permite que você configure as notificações pore-mail para alertas do PowerProtect Data Manager.

Procedimento

1. Selecione Administration > Alert Notifications.

A janela Alert Notifications será exibida com uma tabela que exibe os detalhes dasnotificações existentes.

2. Clique em Add.

A caixa de diálogo Add Alert Notification será exibida.

3. Selecione o botão de opção ao lado do tipo de alerta que você deseja configurar.

Você pode criar um alerta para System, Integrated Storage ou Appliance Manager.

4. No campo Name, digite o nome do indivíduo ou grupo que receberá o e-mail de notificação.

5. No campo Email:

a. Especifique o endereço de e-mail e/ou alias ao qual as notificações serão enviadas. Essecampo é obrigatório para criar uma notificação de alerta. Certifique-se de que múltiplasentradas sejam separadas por uma vírgula.

b. Clique em Test Email para garantir que exista uma configuração de SMTP válida.

6. Na lista Category, selecione uma categoria de notificação.

7. Na lista Severity, selecione a severidade da notificação.

8. No campo Duration, especifique a quantidade de tempo que a notificação será exibida.

Obs.: Duration só pode ser configurado para alertas do sistema.

9. No campo Subject, opcionalmente, digite o assunto que você deseja anexar ao e-mail denotificação.

10. Clique em Save para salvar as alterações e sair da caixa de diálogo.

Resultado

A janela de Alert Notifications será atualizada com a nova notificação de alerta. A qualquermomento, você pode Edit, Delete ou Disable a notificação, selecionando a entrada na tabela eusando os botões nessa janela.

Visualizar e gerenciar alertas do sistemaOs alertas do sistema permitem que você determine se há problemas com o sistema doPowerProtect Data Manager ou qualquer operação de proteção de dados no PowerProtect DataManager. Os alertas são classificados em três categorias: críticos, advertências e informativos.Você pode monitorar as mensagens de alerta na janela Alerts.

Procedimento

1. No painel de navegação esquerdo da interface do usuário do PowerProtect Data Manager,selecione Alerts.

A janela Alerts exibe informações de alertas em uma tabela. Você pode filtrar os alertas porseveridade, data, categoria ou confirmação.



2. Selecione a guia System.

3. Para exibir mais detalhes sobre um alerta específico, clique em ao lado da entrada natabela.

4. Selecione um ou mais alertas na tabela e clique em Acknowledge para confirmar que vocêanalisou as informações de alerta e em Add/Edit Note para acrescentar informações a umalerta.

Visualizar e gerenciar alertas de armazenamento integradoAlertas de armazenamento integrado permitem que você determine se ocorreu alguma falha com oarmazenamento integrado no PowerProtect Data Manager. Você pode monitorar as mensagens dealerta na janela Alerts.

Procedimento


A janela Alerts exibe informações de alertas em uma tabela. Você pode filtrar o alerta porseveridade, data, resumo, categoria, ID do objeto ou reconhecido.

2. Selecione a guia Integrated Storage.

3. Para exibir mais detalhes sobre um alerta específico de dispositivo, clique em ao lado daentrada na tabela.


5. Para exportar um relatório de informações de alerta de armazenamento integrado para umarquivo .CSV que pode ser baixado como um arquivo do Excel, selecione uma entrada natabela e, em seguida, clique em Export.

Obs.: Se você aplicar filtros à tabela, os alertas exportados incluirão apenas os alertasque atendem às condições do filtro.

Visualizar e gerenciar alertas do dispositivoOs alertas do dispositivo permitem que você determine se ocorreu alguma falha em PowerProtectData Manager com o dispositivo. Você pode monitorar as mensagens de alerta na janela Alerts.

Procedimento


A janela Alerts exibe informações de alertas em uma tabela. Você pode filtrar o alerta porseveridade, data, categoria ou confirmação.

2. Selecione a guia Appliance.

3. Para exibir mais detalhes sobre um alerta específico de dispositivo, clique em ao lado daentrada na tabela.




5. Para exportar um relatório de informações de alerta do dispositivo para um arquivo .CSV quepode ser baixado como um arquivo do Excel, selecione uma entrada na tabela e, em seguida,clique em Export.

Obs.: Se você aplicar filtros à tabela, os alertas exportados incluirão apenas os alertasque atendem às condições do filtro.

Visualizar e gerenciar alertas do sistemaAlertas permitem que você monitore o desempenho das operações de proteção de dados noPowerProtect Data Manager para que você possa determinar se há conformidade com os objetivosde nível de serviço. Você pode acessar os alertas do sistema na janela Alerts.

Procedimento


A janela Alerts exibe informações de alertas em uma tabela. Você pode filtrar os alertas porseveridade, data, categoria ou confirmação.

2. Selecione a guia System.

3.Para exibir mais detalhes sobre uma entrada específica, clique em ao lado da entrada databela.

4. Para confirmar o alerta do sistema, selecione os alertas e clique em Acknowledge.

5. Para adicionar ou editar uma observação para o alerta do sistema, clique em Add/Edit Notee, depois de terminar, clique em Save.

Monitorar trabalhos e visualizar detalhes do trabalhoUm trabalho representa uma sequência de tarefas. Cada tarefa é uma operação de proteção dedados. A janela Jobs da interface do usuário permite monitorar o status de certos trabalhos deproteção de dados, sistema e manutenção no PowerProtect Data Manager e fazer oaprofundamento até o nível da tarefa do trabalho para visualizar mais detalhes.

Procedimento

1. Selecione Jobs no painel esquerdo.

A janela Jobs será exibida, mostrando os trabalhos realizados nas últimas 24 horas porpadrão. Você pode filtrar as entradas de trabalho por Name, Job Type ou Status eclassificá-las por Create Time ou Last Updated.

2. Para obter mais informações sobre um trabalho, clique na seta (>) à esquerda do nome dotrabalho e, em seguida, clique em More Details. Você pode usar a seta para a esquerda emcada janela subsequente para fazer o aprofundamento e consultar ainda mais detalhes.

Monitorar e exibir tarefas de trabalhoQuando você se aprofunda em um trabalho, pode visualizar o status das tarefas específicas dentrode um trabalho. Essas informações podem ser úteis durante a solução de problemas paradeterminar se uma ou mais tarefas causaram falha em um trabalho.

Procedimento

1. Selecione Jobs.



A janela Jobs será exibida.

2. Clique na seta (>) à esquerda do nome do trabalho e, em seguida, clique em More Details.

A janela Tasks será exibida. O sucesso ou a falha de tarefas individuais é indicado na colunaStatus.

3. Selecione uma das seguintes guias:

l System para tarefas de trabalho relacionadas ao sistema PowerProtect.

l Integrated Storage para tarefas de trabalho relacionadas ao armazenamento scale outvirtual (VSO).

l Appliance para tarefas de trabalho relacionadas ao PowerProtect X400 dispositivo.

4. Clique na seta (>) à esquerda de uma tarefa de trabalho individual para visualizar o resumo,que descreve a atividade da tarefa e, em seguida, clique em More Details.

A janela de detalhes Task será exibida.

5. (Opcional) Filtre as tarefas por Status ou Description, e classifique as tarefas por StartTime e End Time.

Cancelar um trabalho ou tarefaNa janela Jobs da interface do usuário, você pode cancelar qualquer backup de política deproteção de máquina virtual que ainda esteja em andamento, ou qualquer atividade de proteção ereplicação de ativos quando as tarefas forem enfileiradas.

Procedimento

Para o trabalho mais recente, você também pode repetir um trabalho cancelado ou com falha,conforme descrito na seção Repetir um trabalho.

Procedimento


A janela Jobs será exibida, mostrando os trabalhos realizados nas últimas 24 horas porpadrão. Você pode filtrar as entradas de trabalho por nome, tipo de trabalho ou status.

2. Clique na seta (>) à esquerda do trabalho em andamento.

Mais informações sobre o trabalho são exibidas juntamente com a opção para cancelar otrabalho ou visualizar mais detalhes, como tarefas de trabalho individuais.

Obs.: Você pode usar a seta para a esquerda em cada janela subsequente para fazer oaprofundamento e consultar ainda mais detalhes.

3. Para cancelar um trabalho, clique em Cancel.

Obs.: Se um trabalho estiver quase concluído, o cancelamento do trabalho poderáapresentar falha. Se isso ocorrer, uma mensagem será exibida indicando que o trabalhonão pode ser cancelado.

4. Para cancelar uma tarefa individual, clique em More Details e, em seguida, clique em Cancelao lado de uma atividade em andamento.

Obs.: Se uma tarefa estiver quase concluída, o cancelamento da tarefa pode apresentarfalha. Se isso ocorrer, uma mensagem será exibida indicando que a tarefa não pode sercancelada.



5. Volte para a janela Jobs para visualizar o status do trabalho ou da tarefa cancelada.

Quando você volta para a janela Jobs, o status do trabalho é alterado para Cancelled.

Repetir um trabalho ou tarefaDurante a janela de atividade, você pode repetir a falha de backup da máquina virtual mais recente.

Procedimento


A janela Jobs será exibida, mostrando os trabalhos realizados nas últimas 24 horas porpadrão. Você pode filtrar as entradas de trabalho por Name, Job Type ou Status.

2. Clique na seta (>) à esquerda do trabalho que apresentou falha.

Mais informações sobre o trabalho são exibidas juntamente com a opção para repetir otrabalho com falha ou visualizar mais detalhes, como tarefas de trabalho individuais.

Obs.: Você pode usar a seta para a esquerda em cada janela subsequente para fazer oaprofundamento e consultar ainda mais detalhes.

3. Para repetir um trabalho, clique em Retry.

4. Para repetir uma ou mais tarefas com falha, clique em More Details e, em seguida, cliqueem Retry ao lado das tarefas com falha.

A janela Tasks mostra o progresso da tarefa.

5. Volte para a janela Jobs para visualizar o status do trabalho ou tarefa repetida.

Quando você volta para a janela Jobs, o status do trabalho/tarefa é alterado para InProgress.



CAPÍTULO 13

Execução de procedimentos de inicialização edesligamento

Os procedimentos deste capítulo são obrigatórios quando você precisa desligar o hardware doPowerProtect X400 para realizar a manutenção. Para obter mais informações, consultePowerProtect X400 Procedimentos de unidade substituível pelo cliente (CRU) do cubo de capacidade ePowerProtect X400 Procedimentos de unidade substituível pelo cliente (CRU) de cubo de plataforma.

Este capítulo apresenta os seguintes tópicos:

l X400 Desligamento e inicialização do dispositivo................................................................. 164l X400 platform cube desligamento e inicialização do nó/módulo deslizante..........................166l X400 capacity cube desligar e inicializar.............................................................................. 168


X400 Desligamento e inicialização do dispositivoUse os procedimentos a seguir para desligar e reiniciar o dispositivo para se preparar para umaparalisação de energia, realizar atividades de manutenção do datacenter ou mover fisicamente odispositivo para outro datacenter.

Desligamento do dispositivo do X400Você pode desligar o dispositivo do X400 na interface do usuário do PowerProtect Data Manager.O desligamento do dispositivo do X400 significa desligar todos os quatro nós/módulos deslizantesno X400 platform cube e todos os X400 capacity cubes.


Certifique-se de que não haja nenhum trabalho de proteção, restauração, configuração oumanutenção em execução na página Jobs da interface do usuário do PowerProtect Data Manager.

Obs.:

l Se houver trabalhos em execução na interface do usuário do PowerProtect Data Manager,será exibida uma mensagem de advertência perguntando se você deseja desligar odispositivo com os trabalhos em andamento. Isso não é recomendado.

l A Dell EMC recomenda que você aguarde a conclusão dos trabalhos. No entanto, se vocêprecisar desligar o dispositivo do X400 imediatamente, deverá fazer log-in na interface dousuário do PowerProtect Data Manager e cancelar os trabalhos que estão em andamento.

Procedimento

Para desligar o dispositivo do X400, execute as ações a seguir.

Procedimento

1. De um host com acesso de rede ao X400 Appliance, use o Google Chrome para se conectarà interface do usuário do PowerProtect Data Manager:

https://appliance_hostname

Obs.: Você pode especificar o hostname ou o endereço IP do dispositivo X400.

A interface do usuário do PowerProtect Data Manager é exibida.

2. Clique na guia Appliance no painel de navegação esquerdo.

3. Na página Appliance, clique em Graceful Shutdown.

Uma caixa de diálogo de advertência será exibida. Clique em Yes.

O desligamento do aparelho é iniciado e o botão Graceful Shutdown se torna esmaecidocom o texto Shutting down.

O processo de desligamento do dispositivo demora aproximadamente 25 minutos para serconcluído.

A interface do usuário do PowerProtect X400 Data Manager é redirecionada para ainterface do usuário de configuração do dispositivo do PowerProtect X400.

4. Para monitorar o progresso do desligamento do dispositivo do X400, faça log-in na interfacedo usuário de configuração do dispositivo do PowerProtect X400 como usuário root com asenha que você usa para fazer log-in na interface do usuário do PowerProtect DataManager.

Execução de procedimentos de inicialização e desligamento


Uma barra de progresso será exibida mostrando o status do desligamento do dispositivo. Abarra de progresso trava quando atinge aproximadamente 40%.

5. Aproximadamente 20 minutos depois que a barra de progresso travar em 40% na interfacedo usuário de configuração do dispositivo do PowerProtect X400, ligue o iDRAC e faça log-in nos nós usando iDRAC para confirmar o desligamento de todos os quatro nós do X400platform cube e cada um dos X400 capacity cube no dispositivo do X400.

AVISO Os nós de cubo de capacidade e da plataforma do X400 não devem serfisicamente desligados e/ou os cabos de alimentação não devem serdesconectados até que todos os nós sejam desligados adequadamente.

Inicialização do dispositivo do X400Você pode iniciar o dispositivo do X400 usando iDRAC ou, opcionalmente, você pode usar osbotões liga/desliga.

Inicialização do dispositivo X400 usando iDRACVocê pode iniciar o dispositivo X400 pelo iDRAC.


O iDRAC deve ser configurado no X400 platform cube. A configuração do iDRAC é descrita noGuia de configuração e instalação de hardware do PowerProtect X400.

Procedimento

1. Ligue e faça log-in no iDRAC de todos os quatro nós de plataforma e em cada X400 capacitycube/nó.

2. Pressione os botões liga/desliga nos painéis de controle do X400 platform cube e dos X400capacity cubes, começando pelo X400 platform cube primeiro na ordem especificada abaixo.

Obs.: Você deve ligar os nós nesta ordem:

a. Nó de plataforma 4

b. Nó de plataforma 3

c. Nó de plataforma 2

d. Nó de plataforma 1

e. Cubos de capacidade

Obs.: Não importa a ordem que você liga os cubos de capacidade depois de ligar os nósda plataforma em ordem sequencial correta.

Obs.: Para obter um esquema dos botões de energia do nó da plataforma, consulte Figura 12 na página 167.

Os ícones no painel de controle do cubo de capacidade exibem um azul sólido quando osnós/módulos deslizantes da plataforma são ligados. O LED no painel de controle esquerdodo cubo de capacidade exibe uma linha azul sólida quando o cubo de capacidade/nó estáligado.

3. Na interface do usuário do iDRAC, para cada nó, clique no botão Power On System.

O processo de inicialização do dispositivo leva aproximadamente de 30 a 40 minutos paraser concluído.



4. Após 30 a 40 minutos, faça o ping no endereço IP do PowerProtect Data Manager. Ainicialização do dispositivo é bem-sucedida se você puder fazer ping no endereço IP doPowerProtect Data Manager.

5. Faça log-in na interface do usuário do PowerProtect Data Manager rm https://appliance_hostname clique na guia Appliance no painel de navegação esquerdo paraverificar o status do nó on-line para os nós de plataforma e de cubo de capacidade X400.

Como iniciar o dispositivo do X400 usando os botões liga/desliga

Procedimento

1. Pressione os botões liga/desliga nos painéis de controle do X400 platform cube e dos X400capacity cubes, começando pelo X400 platform cube.

AVISO Você deve ligar os nós nesta ordem:

a. Nó de plataforma 4

b. Nó de plataforma 3

c. Nó de plataforma 2

d. Nó de plataforma 1

e. Cubos de capacidade

Obs.: Depois de ligar os nós da plataforma na ordem sequencial correta, você poderáligar os X400 capacity cubes em qualquer ordem.

Obs.: Para obter um esquema dos botões de energia do nó da plataforma, consulte Figura 12 na página 167.

Os ícones no painel de controle do X400 platform cube exibem um azul sólido quando osnós/módulos deslizantes da plataforma são ligados. O LED no painel de controle esquerdodo X400 capacity cube exibe uma linha azul sólida quando o X400 capacity cube/nó estáligado.

X400 platform cube desligamento e inicialização do nó/módulo deslizante

Use os procedimentos a seguir para desligar e inicializar um nó/módulo deslizante da plataformapara executar atividades de manutenção. Você pode iniciar ou desligar um módulo deslizante daplataforma usando iDRAC ou pressionando o botão liga/desliga no painel de controle na partefrontal do módulo deslizante.

Desligamento de um nó do X400 platform cubeVocê pode desligar um nó do X400 platform cube usando iDRAC ou, opcionalmente, o botão liga/desliga na parte frontal do nó/módulo deslizante para desligá-lo.

Desligamento de um nó usando iDRACVocê pode desligar um X400 platform cube nó por meio do iDRAC.





Procedimento

1. Ligue o iDRAC e faça log-in no iDRAC de sua interface do usuário usando a senha que vocêconfigurou quando configurou o iDRAC.

2. Na interface do usuário do iDRAC, selecione o nó do X400 platform cube que você desejadesligar e clique no botão Graceful Shutdown.

Desligando um nó usando o botão liga/desliga

Procedimento

1. No painel de controle do X400 platform cube, pressione o botão liga/desliga para o nó/módulo deslizante específico que você está desligando.

Figura 12 Visão frontal dos painéis de controle esquerdo e direito no X400 platform cube

Tabela 22 Painel de controle

Item Indicador ou botão Ícone Descrição

1 Painel de controle esquerdo - O indicador de energia e o LED de identificação do sistema paraos módulos 1 e 2 estão localizados no painel de controleesquerdo.

2 Painel de controle direito - O indicador de energia e o LED de identificação do sistema paraos módulos 3 e 4 estão localizados no painel de controle direito.

3 Indicador de energia ou indicadorde estado do sistema ou botão liga/desliga para os módulos 1 e 3

Pressione o botão liga/desliga para ligar ou desligar o módulodeslizante.O indicador de energia acende-se na cor âmbar quando umevento crítico do sistema ocorre.

4 Botão de identificação do sistemapara os módulos 1 e 3

Pressione o botão de ID do sistema:

l Para localizar um módulo deslizante particular dentro dogabinete.

l Para ligar ou desligar o ID do sistema.

5 Indicador de energia ou indicadorde estado do sistema ou botão liga/desliga para os módulos 2 e 4

Pressione o botão liga/desliga para ligar ou desligar o módulodeslizante.O indicador de energia acende-se na cor âmbar quando umevento crítico do sistema ocorre.



Tabela 22 Painel de controle (continuação)

Item Indicador ou botão Ícone Descrição

6 Botão de identificação do sistemapara os módulos 2 e 4

Pressione o botão de ID do sistema:

l Para localizar um módulo deslizante particular dentro dogabinete.

l Para ligar ou desligar o ID do sistema.

Inicialização de um nó do X400 platform cubeVocê pode inicializar um nó do X400 platform cube usando iDRAC ou, opcionalmente, o botão liga/desliga na parte frontal do nó/módulo deslizante.

Iniciando um nó usando iDRACVocê pode iniciar um nó do X400 platform cube por meio do iDRAC.



Procedimento


2. Na interface do usuário do iDRAC, clique no botão Power On System.

PowerProtect X400 cria um trabalho que pode ser monitorado na página Jobs da interfacedo usuário do PowerProtect Data Manager.

Inicialização de um nó usando o botão liga/desliga

No painel de controle do X400 platform cube, pressione o botão liga/desliga para o nó/módulo

deslizante específico que está iniciando. O ícone exibe um azul sólido quando o nó/módulodeslizante está ligado.

X400 capacity cube desligar e inicializarUse os procedimentos a seguir para desligar e inicializar um cubo de capacidade para substituircomponentes de hardware, como o conjunto do ventilador de refrigeração ou o módulo dememória. Você desliga o X400 capacity cube usando a interface do usuário do PowerProtect X400Data Manager. Você pode iniciar o X400 capacity cube usando iDRAC ou pressionando o botãoliga/desliga na parte frontal do X400 capacity cube.

Desligando o X400 capacity cubeVocê pode desligar um X400 capacity cube/nó da interface do usuário do PowerProtect DataManager.


Certifique-se de que não haja nenhum trabalho de proteção, restauração, configuração oumanutenção em execução no X400 capacity cube que você vai desligar na página Jobs dainterface do usuário do PowerProtect Data Manager. Recomenda-se que você aguarde até que



todos os trabalhos sejam concluídos. No entanto, se você precisar desligar o X400 capacity cubeimediatamente, você deve fazer log-in na interface do usuário do PowerProtect Data Manager ecancelar os trabalhos que estão em andamento.

Procedimento

Para desligar o X400 capacity cube, execute as ações a seguir.

Procedimento

1. De um host com acesso de rede ao X400 Appliance, use o Google Chrome para se conectarà interface do usuário do PowerProtect Data Manager:

https://appliance_hostnameA interface do usuário do PowerProtect Data Manager será exibida.

2. Clique na guia Appliance no painel de navegação esquerdo.

3. Na página Appliance, na seção Capacity Cubes, clique no ícone Details ao lado do cubo decapacidade que você deseja desligar.

A página Cube Details será exibida.

4. Na página Cube Details, clique em Put Into Maintenance Mode.

Um trabalho Capacity Cube-In Maintenance Mode é criado. É possível monitoraresse trabalho na página Jobs. O trabalho demora aproximadamente cinco minutos para serconcluído. Depois que o trabalho for concluído com sucesso, o botão Power Off ficaráativado.

5. Na página Cube Details, clique em Power Off.

Um trabalho Capacity Cube-Power Off é criado. É possível monitorar esse trabalho napágina Jobs. O trabalho demora aproximadamente cinco minutos para ser concluído.

Inicialização do X400 capacity cubeVocê pode inicializar o X400 capacity cube usando o Integrated Dell Remote Access Controller(iDRAC) ou, opcionalmente, o botão liga/desliga na parte frontal do X400 capacity cube.

Inicialização do X400 capacity cube usando o iDRACVocê pode iniciar o X400 capacity cube por meio do iDRAC.


O iDRAC deve ser configurado no X400 capacity cube. A configuração do iDRAC é descrita no Guiade configuração e instalação de hardware do PowerProtect X400.

Procedimento


2. Na interface do usuário do iDRAC, clique no botão Power On System.

PowerProtect X400 cria um trabalho que pode ser monitorado na página Jobs da interfacedo usuário do PowerProtect Data Manager.

Inicialização do X400 capacity cube usando o botão liga/desliga



Pressione o botão liga/desliga ligado. O LED exibe uma linha azul sólida quando o X400 capacitycube está ligado.



CAPÍTULO 14

Práticas recomendadas e solução de problemas


l Informações de compatibilidade........................................................................................... 172l Práticas recomendadas com o proxy de VM.........................................................................172l Solução de problemas de backups de máquinas virtuais....................................................... 177l Recuperar backup do PowerProtect Data Manager com falha............................................. 183l Solução de problemas de restauração de máquinas virtuais................................................. 183l Coexistência do agente de aplicativos e do agente de file system........................................ 188l Agente de aplicativos Microsoft para proteção do SQL Server com reconhecimento de

aplicativos.............................................................................................................................191l Solucionando problemas de detecções de agente de aplicativos Microsoft no Windows 2008

e Application Direct..............................................................................................................192l Suporte a mais de 50 clients de banco de dados.................................................................. 193l Limitações do agente de file system.....................................................................................193l Sincronização de tempo necessária entre o PowerProtect Data Manager e os sistemas com

que ele interage................................................................................................................... 195


Informações de compatibilidadeAs informações sobre compatibilidade de software para o software PowerProtect Data Managersão fornecidas no eLab Navigator, disponíveis em https://elabnavigator.emc.com/eln/modernHomeDataProtection.

Práticas recomendadas com o proxy de VMObserve as práticas recomendadas a seguir ao usar o PowerProtect Data Manager com omecanismo de proteção do proxy de VM.

l Instale o VMware Tools em cada máquina virtual com o vSphere Client. O VMware Toolsadiciona mais capacidade de backup e recuperação, o que desativa certos processos nosistema operacional guest antes do backup.

l Use o modo de transferência Hot Add para backups e restaurações mais rápidos e menosexposição a problemas de roteamento de rede, firewall e certificados SSL. Para permitir omodo Hot Add, implemente o proxy de VM em um host ESXi com um caminho para oarmazenamento que mantém os discos virtuais de destino para backup.

Obs.: O modo Hot Add exige hardware VMware versão 7 ou posterior. Verifique se todasas máquinas virtuais cujo backup você deseja fazer usam a versão 7 ou posterior dehardware de máquina virtual.

O modo de transferência do NBD (Network Block Device) será usado em locais com um grandenúmero de máquinas virtuais incompatíveis com os requisitos do Hot Add. Isso pode causarcongestionamento da rede de gerenciamento do host ESXi. Planeje sua rede de backup comcuidado para instalações NBD de grande escala. Configure uma das seguintes opções:

n Configurar a redundância de rede de gerenciamento.

n Configurar a rede de backup para o ESXi para o NBD.

n Configurar heartbeats de armazenamento. http://www.vmware.com/files/pdf/techpaper/vmw-vsphere-high-availability.pdf apresenta mais informações.

l Se você tiver discos habilitados para vFlash e estiver usando o modo de transferência hot-add,configure o recurso vFlash do host do proxy de VM com recursos suficientes (maiores ou osmesmos que os recursos da máquina virtual) ou transfira o proxy de VM para um host comvFlash já configurado. Caso contrário, o backup de qualquer disco com vFlash ativado vai falharcom a mensagem de erro “VDDK Error: 13: You do not have access rights to this file” e o erro“The available virtual flash resource ‘0’ MB (‘0’ bytes) is not sufficient for the requestedoperation” no vCenter Server.

l Evite a implementação de máquinas virtuais com discos virtuais IDE; usar discos virtuais IDEprejudica o desempenho do backup. Use discos virtuais SCSI em vez disso, sempre quepossível.

Obs.: Não é possível usar o modo Hot Add com discos virtuais IDE e, portanto, o backupdos discos será realizado usando o modo NBD.

l Na configuração de políticas, atribua máquinas virtuais a um grupo de proteção de acordo como agrupamento lógico para permitir melhor agendamento de backups, o que ajudará a evitar oconflito de acesso de recursos e a criar registros mais organizados para análise.

l Durante a configuração ou desconfiguração de um grande número de máquinas virtuais (300ou mais) em uma política de proteção, uma mensagem de erro pode ser exibida indicando que asolicitação é muito grande. Você pode clicar em OK e continuar, mas o desempenho do sistemaserá afetado devido ao tamanho da solicitação. Como prática recomendada, é aconselhávelusar filtros dinâmicos para determinar automaticamente quais ativos são atribuídos às políticasde proteção quando os ativos são detectados.





http://www.vmware.com/files/pdf/techpaper/vmw-vsphere-high-availability.pdf

http://www.vmware.com/files/pdf/techpaper/vmw-vsphere-high-availability.pdf

l Ao planejar backups, verifique se o PowerProtect Data Manager é compatível com os tipos dedisco usados no ambiente. Atualmente, o PowerProtect Data Manager não é compatível comos seguintes tipos de disco:

n Independente (persistente e não persistente)

n RDM (Raw Device Mapping) Independente – modo de compatibilidade virtual

n Modo de compatibilidade física do RDM

l O proxy de VM aproveita o CBT (Changed Block Tracking, Rastreamento de Blocos Alterados)por padrão. Se o CBT estiver desabilitado na máquina virtual, ele habilitará o CBTautomaticamente. Se você adicionar um disco à máquina virtual após o primeiro backupcompleto, para a próxima política, a execução de um backup completo será executadaautomaticamente para o disco recém-adicionado, e um backup incremental será executadopara o disco existente.

l Ao fazer backup de máquinas virtuais de provisionamento thin ou discos para máquinas virtuaisem datastores NFS, uma recuperação de datastore NFS não preserva o provisionamento thin.O artigo 2137818 da base de conhecimento da VMware (http://kb.vmware.com/kb/2137818)apresenta mais informações.

l As máquinas virtuais com I/O extremamente alto podem enfrentar travamentos durante aconsolidação devido à operação forçada do ESXi chamada de consolidação síncrona. Planeje osbackups de tais máquinas virtuais de acordo com a quantidade de carga de trabalho na máquinavirtual.

Requisitos de hardware e softwareA tabela a seguir mostra os componentes necessários para o PowerProtect Data Manager e oproxy de VM.

Tabela 23 PowerProtect Data Manager e requisitos do proxy de VM

Componente Requisitos

PowerProtect DataManager com odispositivo do proxyde VM

Versão 19.1

vCenter Server l vSphere e ESXi versões 6.0, 6.5 e 6.7.Obs.: É preciso ter a versão 6.5 ou posterior para executar aproteção com reconhecimento de aplicativos do MicrosoftSQL Server.

Consulte a documentação do VMware sobre os requisitos de hostfísico para os hosts ESXi:

l Requisitos mínimos do ESXi 6.5

l Requisitos de hardware do ESXi 6.0

VMware Tools Versão 10 ou posterior.Obs.: É preciso ter a versão 10.1 ou posterior para executar aproteção com reconhecimento de aplicativos do Microsoft SQLServer.

Dispositivo X400 Versão 1.1

Navegador da Web A versão mais recente do navegador Google Chrome para acessar ainterface do usuário do PowerProtect Data Manager.



http://kb.vmware.com/kb/2137818

https://pubs.vmware.com/vsphere-65/topic/com.vmware.vsphere.install.doc/GUID-DEB8086A-306B-4239-BF76-E354679202FC.html

https://pubs.vmware.com/vsphere-60/index.jsp?topic=%2Fcom.vmware.vsphere.install.doc%2FGUID-DEB8086A-306B-4239-BF76-E354679202FC.html

PowerProtect Data Manager Requisitos de recursos do no ambiente VMwareO dispositivo do PowerProtect Data Manager tem os seguintes requisitos mínimos do sistema parao ambiente de VMware (ESXi Server) em que ele está sendo executado:

l 10 CPUs (núcleos)

l 18 GB (o servidor ESXi exige pelo menos 18 GB de RAM disponível para o PowerProtect DataManager)

l Cinco discos ao total:

n Disco 1 de 100 GB

n Disco 2 de 500 GB

n Disco 3 de 10 GB

n Disco 4 de 10 GB

n Disco 5 de 5 GB

l Uma NIC de 1 GB

Lista de verificação de configuração para problemas comunsA lista de verificação de configuração a seguir mostra práticas recomendadas e dicas de solução deproblemas que podem ajudar a solucionar alguns problemas comuns.

Configuração básica

Observe os seguintes requisitos básicos de configuração:

l Sincronize o horário do sistema do vCenter e do ESX/ESXi/vSphere.

l Atribua os IPs cuidadosamente — não reutilize nenhum endereço IP.

l Use os FQDNs onde for possível.

l Para qualquer problema relacionado a rede, verifique se as pesquisas avançada e inversa deDNS funcionam para cada host na zona de dados.

Configuração de máquina virtual

Observe os seguintes requisitos de configuração da máquina virtual:

l Verifique se a máquina virtual tem acesso e resolução de nomes para o Dispositivo X400.

l Verifique se o firewall da máquina virtual tem regras de porta para o Dispositivo X400.

l No caso de backups com reconhecimento de aplicativos, verifique se as instâncias doMicrosoft SQL Server estão habilitadas para proteção de dados usando uma conta SYSTEM,conforme descrito na seção de requisitos de software e de segurança do tópico Agente deaplicativos Microsoft para proteção com reconhecimento de aplicativos do SQL Server.

Desempenho e escalabilidade do vProxyO desempenho e a escalabilidade do dispositivo vProxy dependem de vários fatores, inclusive donúmero de vCenter Servers e proxies e do número de backups de máquinas virtuais simultâneos. Atabela a seguir apresenta informações sobre os fatores de escalabilidade e as melhoresrecomendações, além de recomendações de simultaneidade para sessões criadas a partir debackups usando o mecanismo vProxy.

A contagem de sessões é orientada pelo número de proxies e backups em execução por meio desseservidor.



Tabela 24 Fatores de desempenho e escalabilidade

Componente Númeromáximo

Contagemrecomendada

Observações

Número de backupssimultâneos de NBD porservidor ESXi

50 (rede de10G)

O VMware usa o protocolo NFC (Network FileCopy, cópia de arquivos de rede) para ler o VMDKusando o modo de transferência NBD. Vocêprecisa de uma conexão de NFC do VMware paracada arquivo VMDK cujo backup está sendo feito.A documentação do VMware apresenta maisinformações sobre os limites de conexão de sessãodo NFC do vCenter.

Backups simultâneos deVMDK por vCenter Server

100 Podem ser calculados por uma combinação donúmero de proxies multiplicada pelo número desessões hot-add configuradas por vProxy.

Número de proxies porvCenter Server

4 Um limite de 25 sessões simultâneas de backup erecuperação.

Número de arquivos/diretórios porrecuperação em nível dearquivo

200.000 A recuperação em nível de arquivo é recomendadapara recuperar rapidamente um pequeno conjuntode arquivos. As recuperações em nível de imagemou VMDK são otimizadas e recomendadas pararecuperar um grande conjunto de arquivos/pastas.

Tabela 25 Limites de sessão de proxy por tipo de proxy

Componente Número total desessões (backup erecuperação) máximo

Observações

vProxy automaticamenteimplementado no cubo decapacidade do PowerProtect X400

25 Supõe um vProxy implementado automaticamentepor cubo

Obs.: Você pode aumentar o número de sessõessimultâneas de acesso instantâneo para fazer acorrespondência com o recurso de clusteradicionando um vProxy e seguindo as etapas em Aumentando o número de sessões de acessoinstantâneo na página 175.

vProxy (externo) adicionado 25

vProxy incorporado (o proxy foipré-configurado com o softwarePowerProtect Data Manager)

4 O proxy incorporado só é usado como restauraçãoquando todos os outros proxies estão desabilitadosou em estado de falha.

Aumentando o número de sessões de acesso instantâneoPowerProtect Data Manager dá suporte a até 32 sessões simultâneas de acesso instantâneo nonível de armazenamento.

Você pode aumentar o número de sessões adicionando um vProxy externo e modificando umarquivo de configuração para sobrepor o valor máximo de sessões do proxy implementadoautomaticamente. Observe que as sessões criadas em excesso do máximo de sessões simultâneascompatíveis serão colocadas em fila por 24 horas antes do tempo limite exceder. Para aumentar o



número de sessões simultâneas manualmente para corresponder à capacidade do clustersubjacente, execute as etapas a seguir.

1. Crie um arquivo chamado vmdm_recovery.properties no diretório /usr/local/brs/lib/vmdm/config/.

2. Adicione o valor do parâmetro para sobrepor o valor padrão. Por exemplo:vmdm.recovery.queue.ia_session_allowance=32

3. Execute vmdm stop e, em seguida, vmdm start para reiniciar o serviço vmdm.

Ativação ou desativação do rastreamento de blocos alteradosO proxy de VM usa o CBT (Changed Block Tracking, Rastreamento de Blocos Alterados)automaticamente após o primeiro backup de máquina virtual, para que apenas as áreas de discoalteradas na máquina virtual sejam submetidas a backup. Algumas máquinas virtuais, no entanto,não são compatíveis com o CBT e você pode ser solicitado a desabilitar o CBT para essas máquinasvirtuais.

Um administrador de vCenter pode controlar a aplicação de CBT usando o campo personalizadoEMC vProxy Disable CBT no vSphere Client. Você pode definir esse campo personalizado comotrue para desativar o CBT ou false para habilitar o CBT. Se você não definir esse campo para umamáquina virtual ou se o campo não estiver presente, o CBT será habilitado por padrão para essamáquina virtual.

Para configurar o CBT para máquinas virtuais, faça o seguinte:

1. Faça log-in no vSphere Client (vSphere versões 6 e anteriores) ou no vSphere Web Client(vSphere 6.5 e posteriores) como administrador.

2. Selecione uma máquina virtual na árvore do vCenter e, em seguida, clique na guia Summary.

3. Edite os atributos da máquina virtual:

l No vSphere versões 6.x e anteriores, clique em Edit na caixa Annotation.

l No vSphere versões 6.5 e posteriores, clique em Edit em Custom Attributes.

4. Localize o campo EMC vProxy Disable CBT ou crie uma string para EMC vProxy DisableCBT. A string deve corresponder exatamente ao nome do campo e diferenciar maiúsculas deminúsculas.

5. Defina o valor como true para desativar o CBT na máquina virtual ou como false (ou deixe ocampo em branco) para habilitar o CBT na máquina virtual. A configuração ou redefinição docampo para uma máquina virtual não afeta as outras máquinas virtuais no vCenter.

Correção do CBT se estiver corrompido na máquina virtual

Se o CBT for corrompido na máquina virtual, advertências semelhantes às seguintes serão exibidasnos registros de backup:

WARN: Change block tracking needs to be reset.WARN: Change Block Tracking could not be reset, causing full backup: Second attempt failed.NOTICE: Change block tracking cannot be reset by proxy. Please remediate VM.

Se essas mensagens forem exibidas, você pode usar comandos da PowerCLI para desativar e, emseguida, ativar o CBT sem desligar as máquinas virtuais, conforme descrito no artigo da base deconhecimentos VMware em https://kb.vmware.com/selfservice/search.do?cmd=displayKC&docType=kc&docTypeID=DT_KB_1_1&externalId=1031873 ou execute asseguintes etapas para limpar o CBT:

1. Desligue a máquina virtual.



https://kb.vmware.com/selfservice/search.do?cmd=displayKC&docType=kc&docTypeID=DT_KB_1_1&externalId=1031873

https://kb.vmware.com/selfservice/search.do?cmd=displayKC&docType=kc&docTypeID=DT_KB_1_1&externalId=1031873

2. Remova os indicadores de CBT.

3. Exclua os arquivos CTK do armazenamento de dados.

4. Ligue a máquina virtual.

Configurar um backup para dar suporte a armazenamentos de dados vSANA funcionalidade de backup e recuperação é compatível com máquinas virtuais vSAN.

Procedimento

Ao fazer backups ou restaurações de máquinas virtuais que residem em armazenamentos de dadosvSAN, é altamente recomendável implementar o vProxy em um armazenamento de dados vSAN.Um vProxy implementado em qualquer armazenamento de dados vSAN pode ser usado para fazerbackup de máquinas virtuais de outros armazenamentos de dados vSAN ou não vSAN usandomodos de transferência Hot Add ou nbdssl, conforme aplicável.

Desativar a certificação SSL no vCenter ServerSe o certificado SSL do vCenter não puder ser confiável automaticamente, uma caixa de diálogoserá exibida ao adicionar o vCenter Server como uma origem de ativo na interface do usuário doPowerProtect Data Manager, solicitando aprovação do certificado. É muito recomendável quevocê não desabilite a imposição de certificado.

Se a desativação do certificado SSL for necessária, você poderá executar o procedimento a seguir.

ADVERTÊNCIA Essas etapas só devem ser realizadas se você estiver familiarizado com otratamento de certificados e com os problemas que podem surgir com a desativação de umcertificado.

1. Crie os seguintes arquivos (e o conteúdo do arquivo) no diretório /home/admin do dispositivodo proxy de VM:Um arquivo com o nome cbs_vmware_connection.properties com a linhacbs.vmware_connection.ignore_vcenter_certificate=trueUm arquivo com o nome vmdm_vmware_connection.properties com a linhavmdm.vmware_connection.ignore_vcenter_cert=trueUm arquivo com o nome .vmdm_discovery.properties com a linhavmdm.discovery.ignore_vcenter_cert=true

Obs.: Anote o período no início desse arquivo.

2. Execute cbs stop para interromper o serviço de cbs e, em seguida, cbs start parareiniciar o serviço.

3. Execute vmdm stop para interromper o serviço de e, em seguida, vmdm start para reiniciaro serviço.

4. Execute um teste para determinar se a desativação do certificado SSL foi bem-sucedida,adicionando um vCenter Server usando o endereço IP do vCenter (se o certificado SSL usarFQDN) e, em seguida, verifique se a origem do ativo foi adicionada e a detecção da máquinavirtual foi bem-sucedida.

Solução de problemas de backups de máquinas virtuaisEsta seção apresenta informações sobre problemas relacionados a operações de backup demáquinas virtuais com o mecanismo de proteção de proxy de VM.



Limitações e recursos incompatíveis do proxy de VMVeja as seguintes limitações e recursos incompatíveis relacionados ao proxy de VM.

Limitações do VMware por versão do vSphere

As limitações do VMware para o vSphere 6.0 e versões posteriores estão disponíveis em https://configmax.vmware.com/home. Para o vSphere 5.5, acesse https://www.vmware.com/pdf/vsphere5/r55/vsphere-55-configuration-maximums.pdf.

As definições de configuração do proxy de VM não podem ser modificadas depois de adicionar oproxy de VM

Depois de adicionar um proxy de VM, o único campo que pode ser modificado é TransportMode. Todas as outras alterações de configuração exigem que você exclua e adicionenovamente o proxy de VM. A seção Ações adicionais do proxy de VM apresenta maisinformações.

Limitações à proteção de dados consistente com aplicativos do SQL Server

Analise as limitações do suporte à proteção consistente com aplicativos do SQL Server naseção Agente de aplicativos Microsoft para proteção do SQL Server com reconhecimento deaplicativos na página 191.

As definições de configuração de rede não são restauradas com a máquina virtual após arecuperação de um backup do vApp

O backup das definições de configuração de rede não é feito com a máquina virtual comoparte de um backup do vApp. Por isso, ao restaurar um backup do vApp, reconfigure asconfigurações de rede manualmente.

O proxy de VM configurado com pilha dupla não é compatível

O proxy de VM não permite o uso do método de pilha dupla (IPv4 e IPv6). Se você desejarealizar backups e restaurações usando o proxy de VM, use somente endereços IPv4.

Alerta de máquina virtual "VM MAC conflict" pode surgir após a recuperação bem-sucedida damáquina virtual

Depois de realizar uma recuperação bem-sucedida de uma máquina virtual por meio dovCenter versão 6, um alerta pode surgir indicando um "M MAC conflict" para a máquina virtualrecuperada, mesmo que a nova máquina virtual tenha um endereço MAC diferente e exclusivo.Confirme o alerta manualmente ou descarte-o depois de resolver o conflito do endereço MAC.Observe que o alerta pode ser acionado mesmo quando o conflito do endereço MAC forresolvido.

As notas da versão do VMware no http://pubs.vmware.com/Release_Notes/en/vsphere/60/vsphere-vcenter-server-60u2-release-notes.html apresentam mais informações.

A proteção de máquinas virtuais com { ou } no nome apresenta falha

As políticas de proteção de máquinas virtuais do PowerProtect Data Manager não conseguemfazer backup de máquinas virtuais que contenham os caracteres especiais { ou } no nome.Essa limitação existe nas versões do vSphere anteriores a 6.7. Se você não tiver o vSphere 6.7instalado, evite usar esses dois caracteres no nome de máquinas virtuais.

Nomes de armazenamentos de dados não podem conter caracteres especiais

O uso de caracteres especiais no nome de armazenamentos de dados pode causar problemasno proxy de VM, como falha nos backups e nas restaurações. Os caracteres especiais incluemo seguinte: % & * $ # @ ! \ / : * ? " < > | ; e assim por diante.



https://configmax.vmware.com/home

http://www.vmware.com/pdf/vsphere5/r51/vsphere-51-configuration-maximums.pdf

http://www.vmware.com/pdf/vsphere5/r51/vsphere-51-configuration-maximums.pdf

http://pubs.vmware.com/Release_Notes/en/vsphere/60/vsphere-vcenter-server-60u2-release-notes.html

http://pubs.vmware.com/Release_Notes/en/vsphere/60/vsphere-vcenter-server-60u2-release-notes.html

Os backups no hot-add apresentam falha quando o nome do datacenter contém caracteresespeciais

Os backups de máquinas virtuais apresentam falha quando o nome do datacenter contémcaracteres especiais e o modo de transferência especificado para backups do proxy de VM éHot Add only. Evite usar caracteres especiais no nome do datacenter, por exemplo,“Datacenter_#2@3”, ou especifique Hotadd with fallback to Network Block Device como omodo de transferência.

Os backups de hot-add falham quando a política de proteção de máquina virtual está configuradacom valor do Virtual Flash Read Cache

Ao usar o modo de transferência Hot Add para uma política de proteção de máquinas virtuais,o backup apresenta falha com o seguinte erro se configurado com o valor do vFRC (VirtualFlash Read Cache):

"Backup has FAILED. Failed to backupvirtual disk \"Hard disk <no.>\". Failed to initialize BlockReader. Failed to open source VMDK \<dataStorename>/<VM_Name.vmdk>\": VDDK Error: 13: You do not haveaccess rights to this file. (500)".

Os backups de pools de recursos recriados com o mesmo nome do pool excluído apresentamfalha

Quando você exclui um pool de recursos no vCenter e recria um pool de recursos com omesmo nome, os backups apresentam falha. Reconfigure o grupo de proteção com o pool derecursos recém-criado.

O modo de transferência SAN não é compatível

PowerProtect Data Manager só é compatível com os modos de transferência hot-add e NBD.O modo hot-add é o modo de transferência padrão. No caso de uma política de proteção, vocêpode escolher usar somente o modo hot-add, somente o modo NBD ou o modo hot-add comrestauração para NBD se o hot-add não estiver disponível.

Especifique o NBD para armazenamentos de dados se o proxy de VM usar somente o modo NBD

No caso de um proxy de VM que usará somente o modo de transferência NBD, especifiquetambém os armazenamentos de dados para os quais deseja que o proxy faça somente backupsNBD para garantir que todos os backups de máquinas virtuais em execução nessesarmazenamentos sejam sempre feitos usando o modo NBD. Assim, você garantirá que osmesmos proxies que usam somente o NBD nunca sejam usados para backups de máquinasvirtuais de outros armazenamentos de dados.

O backup de pastas individuais dentro de uma máquina virtual não é permitido

PowerProtect Data Manager O permite somente backup em nível de imagem e em nível dedisco. Não é possível fazer backups de pastas individuais dentro da máquina virtual.

Conflito de acesso de I/O quando todas as máquinas virtuais estão em um só datastore

Conflito de acesso de I/O pode ocorrer durante a criação de snapshots e operações de leiturade backup quando todas as máquinas virtuais residem em um só datastore.

O snapshot do VMware para backup não é compatível com discos independentes

Se você estiver usando discos independentes, não poderá executar snapshot do VMware parabackup.



Gerenciando a execução de comandos em operações do agente do proxy de VMno Linux

O VM Proxy Agent cria automaticamente um arquivo de serviço do PAM chamado vproxyra nodiretório /etc/pam.d system se o arquivo ainda não existir.

Esse arquivo, que permite gerenciar a execução de comandos por meio do VM Proxy Agent, émodelado no arquivo vmtoolsd correspondente. As configurações neste arquivo permitem aexecução de comandos por qualquer usuário que seja capaz de executar operações baseadas noproxy de VM na máquina virtual guest. Um administrador do sistema pode modificar esse arquivopara especificar quais usuários podem executar operações do VM Proxy Agent, por exemplo,restauração em nível de arquivo e proteção com reconhecimento de aplicativos SQL. Para obtermais informações sobre a configuração dos arquivos de serviço do PAM, consulte a documentaçãodo sistema referente a seu sistema operacional de máquina virtual guest específico.

Os backups consistentes com aplicativos do SQL Server falham com o erro "Nãofoi possível localizar os arquivos de metadados do VSS no diretório"

Os backups em máquinas virtuais consistentes com aplicativos do SQL Server podem falhar com oseguinte erro quando a variável disk.enableUUDI da máquina virtual for definida como False.

Não foi possível localizar os arquivos de metadados do VSS no diretórioC:\Program Files\DPSAPPS\MSVMAPPAGENT\tmp\VSSMetadata.xxxx.Para resolver esse problema, certifique-se de que a variável disk.enableUUDI para as máquinasvirtuais incluídas em um backup consistente com aplicativos do SQL Server seja definida comoTrue.

Apresentou falha ao bloquear a máquina virtual para backup: Outra operação"Backup" do EMC vProxy está ativa na VM

Essa mensagem de erro é exibida quando um backup falha para uma máquina virtual, quando osbackups anteriores da máquina virtual forem encerrados abruptamente e a string de anotação daVM não for removida.

Desmarque o valor da string de anotação para a máquina virtual para solucionar o problema.

1. Conecte-se ao vCenter Server e acesse Home > Inventory > Hosts and Clusters.

2. Selecione a máquina virtual e, em seguida, selecione a guia Summary.

3. Desmarque o valor que aparece no campo EMC Proxy Session.

Máquinas virtuais do Windows 2008 R2 podem apresentar falha no backup como "disk.EnableUUID" configurado como "true".

Backups do Windows 2008 R2 podem falhar se a máquina virtual for configurada com o parâmetrodisk.EnableUUID definido como true. Para corrigir esse problema, atualize manualmente oparâmetro de configuração vmx disk.EnableUUID para false usando o vSphere Web Client:

1. Desligue a máquina virtual clicando com o direito na VM e selecionando Desligar guest O/S

2. Clique com o botão direito do mouse na VM e selecione Editar configurações

3. Clique em Opções da VM.

4. Expanda a seção Avançado e clique em Editar configuração

5. Localize o nome disk.EnableUUId e defina o valor para false

6. Clique em OK nas duas páginas seguintes.



7. Clique com o botão direito do mouse na VM e selecione Ligar.

Depois de atualizar o parâmetro de configuração, os backups da M Windows 2008 R2 devem tersucesso.

operações do vMotion não são permitidas durante as operações de backupsativos

O vSphere vMotion é um recurso que permite a migração em tempo real de máquinas virtuais emexecução de um servidor físico para outro. Não é possível executar as operações do vMotion nodispositivo vProxy ou no dispositivo de backup VMware durante operações de backup ativas. Isso écomum. Aguarde até que todas as operações de backup tenham sido concluídas antes de executaruma operação do vMotion.

Os backups apresentarão falha se determinados caracteres forem usados nonome da máquina virtual, do armazenamento de dados, da pasta ou dodatacenter

Se espaços ou caracteres especiais forem utilizados no nome da máquina virtual, doarmazenamento de dados, da pasta ou do datacenter, o arquivo .vmx não será incluído no backup.O dispositivo vProxy não faz backup de objetos com os seguintes caracteres especiais no formatode sequência de caracteres/escape:

l & %26

l + %2B

l / %2F

l = %3D

l ? %3F

l % %25

l \ %5C

l ~ %7E

l ] %5D

O bloqueio colocado na máquina virtual durante as operações de backup erecuperação continua por 24 horas caso o dispositivo vProxy falhe

Durante as operações de backup e recuperação do vProxy, um bloqueio é colocado na máquinavirtual. Se ocorrer uma falha do dispositivo vProxy durante uma dessas sessões, o bloqueio seráestendido a um período de 24 horas, durante o qual os backups completos e os backups deregistros de transações apresentarão falha com o seguinte erro até que o bloqueio seja liberadomanualmente:Cannot lock VM 'W2K8R2-SQL-2014' (vm-522): Another EMC vProxy operation'Backup' is active on VM vm-522.

Solução temporária

Para liberar manualmente o bloqueio na máquina virtual:

1. Abra o vSphere Web Client.

2. Selecione a máquina virtual e selecione Summary.



3. Selecione Custom attribute e clique em Edit.

4. Remova o atributo EMC vProxy Session.

Não é permitido usar espaços à direita no nome de bancos de dados SQLDevido a uma limitação do VSS, você não pode usar espaços à direita no nome de bancos de dadosSQL protegidos por uma política de proteção de dados consistente com aplicativos.

Bancos de dados SQL ignorados durante o backup do registro de transações damáquina virtual

Quando uma política avançada consistente com aplicativos é ativada com o backup do registro detransações, o programa msvmagent_appbackup.exe avalia os bancos de dados para determinarse o backup do registro de transações é adequado.

Se o backup do registro de transações não for apropriado para um banco de dados, o banco dedados será ignorado automaticamente. Os bancos de dados são ignorados pelos seguintes motivos:

Tabela 26 Casos e descrições de bancos de dados SQL ignorados

Caso Descrição

O banco dedados foirestaurado

Se um banco de dados tiver sido restaurado, ele será ignorado durante obackup do registro de transações, pois não há nenhuma promoção debackup.

Banco dedados dosistema

Os bancos de dados do sistema são ignorados automaticamente no backupdo registro de transações.

Estado dobanco de dados

O banco de dados não está em um estado que permite backup. Por exemplo,o banco de dados está no estado NORECOVERY.

Modelo derecuperação

O banco de dados está no modelo de recuperação SIMPLE, que não écompatível com o backup do registro de transações.

Outro produtode backup

O backup mais recente do banco de dados foi realizado por um produto debackup diferente.

Novo banco dedados

O banco de dados foi criado após o backup completo mais recente.

Falha nobackup

O banco de dados estava em um estado que permitia backup, houve umatentativa de backup, mas o backup apresentou falha.

No próximo backup completo, todos os bancos de dados ignorados serão incluídos. Além disso, umbanco de dados ignorado não causará a falha do msvmagent_appbackup.exe. A única situaçãoem que o msvmagent_appbackup.exe poderia apresentar falha é se todos os bancos de dadosapresentassem falha ao fazer backup.

O programa msvmagent_appbackup.exe gerará um relatório com o histórico dos bancos dedados, o status do backup do banco de dados (bem-sucedido/ignorado/falhou) e um motivo casoele tenha sido ignorado ou apresentado falha, se aplicável. Esse relatório com o histórico pode servisualizado nos registros de ações do vProxy, que ficam disponíveis como parte dos registros doAppBackup.

Obs.: Para a proteção de dados consistente com aplicativos de máquina virtual SQL, asversões do SQL e do sistema operacional devem seguir a matriz de suporte do NMM disponívelem http://compatibilityguide.emc.com:8080/CompGuideApp/.



http://compatibilityguide.emc.com:8080/CompGuideApp/

Acessando os artigos da base de conhecimentosInformações adicionais sobre solução de problemas estão disponíveis por meio do site de conjuntosde documentação do VMware em destaque em https://www.vmware.com/support/pubs/.Selecione Suporte > Pesquisar base de conhecimentos.

Recuperar backup do PowerProtect Data Manager com falhaProcedimento

1. Implemente o OVA do PowerProtect Data Manager novamente.

2. Entre em contato com o suporte técnico da Dell EMC.

Solução de problemas de restauração de máquinas virtuaisOs tópicos a seguir apresentam informações sobre como solucionar falhas na restauração de umamáquina virtual.

A cópia de proteção da máquina virtual não é exibida nas cópias disponíveis

Se a cópia de proteção de uma máquina virtual não for exibida nas cópias disponíveis noPowerProtect Data Manager, verifique o seguinte:

l Verifique se a proteção da máquina virtual foi concluída com sucesso.

l Verifique se a cópia desejada não expirou de acordo com a política de proteção doPowerProtect Data Manager.

l Verifique se há alguma exceção ou erro nos registros de detecção que possa ter ocorridodurante a detecção.

Restauração da máquina virtual apresenta falha com erro devido à corrupção do proxy de VM

A restauração de uma máquina virtual pode apresentar falha com o seguinte erro devido àcorrupção do proxy de VM que está sendo executado no PowerProtect Data Manager:

com.emc.dpsg.vproxy.client.VProxyManager - Error(createSession): javax.net.ssl.SSLException:Unrecognized SSL message, plaintext connection

Digite o comando a seguir para verificar se o serviço vproxyd está sendo executado noPowerProtect Data Manager.

ps xa | grep vproxyDigite o comando a seguir para verificar se o vproxy rpm está instalado conforme esperado noPowerProtect Data Manager.

rpm -qa | grep vProxySe tiver feito log-in com o usuário root, digite o comando a seguir para reiniciar o serviço vproxydno PowerProtect Data Manager.

systemctl restart vproxydA restauração da máquina virtual apresenta falha com o erro “User UserEARA does not haveproper privileges”

A restauração de uma máquina virtual apresenta falha com o erro “User UserEARA does not haveproper privileges” quando o usuário não tem os privilégios adequados para realizar a operação derestauração.



https://www.vmware.com/support/pubs/

Verifique se o usuário do PowerProtect Data Manager que está realizando a restauração pertenceao tenant do sistema e se ele tem a função de administrador de exportação e recuperação.

Solucionando problemas de falhas de restauração de acesso instantâneoUma restauração de acesso instantâneo consiste em duas fases. Primeiro, uma máquina virtual édisponibilizada na interface do usuário como uma máquina virtual de acesso instantâneo sem movera máquina virtual para o armazenamento permanente. Segundo, o Storage vMotion é iniciado paramigrar a máquina virtual para um armazenamento permanente.

Se a qualquer momento durante a migração ocorrer uma falha de restauração, a sessão de acessoinstantâneo não será automaticamente removida até o período de expiração de uma restauração demáquina virtual de acesso instantâneo, que é de 7 dias por padrão. Esse comportamento éintencional devido aos seguintes motivos:

l Para evitar a perda de dados, já que as alterações podem ter sido feitas na máquina virtualdurante esse tempo

l Para fornecer a você a oportunidade de solucionar o problema (por exemplo, para liberarespaço no destino da restauração ou selecionar um armazenamento de dados diferente) e, emseguida, executar a ação apropriada

Quando a causa da falha é determinada e/ou corrigida, você pode usar a janela Instant AccessSessions da interface do usuário para repetir a migração ou salvar os dados e excluir a máquinavirtual de acesso instantâneo, conforme necessário. A seção Gerenciar e monitorar sessões deacesso instantâneo apresenta informações detalhadas sobre essas ações.

FLR Agent para restauração em nível de arquivo de máquina virtualÉ preciso ter o FLR Agent do proxy de VM para realizar operações de restauração em nível dearquivo. Ele é instalado automaticamente na máquina virtual de destino quando você inicia umarestauração em nível de arquivo e digita as credenciais da máquina virtual.

Para instalar o FLR Agent em máquinas virtuais Linux, você precisa usar a conta root. Se vocêdigitar credenciais não root para a máquina virtual de destino, a instalação do FLR Agentapresentará falha, mesmo se o usuário tiver privilégios semelhantes aos de um usuário root. Depoisque a instalação do FLR Agent for concluída por um usuário root, você poderá realizar operaçõesde restauração em nível de arquivo como um usuário não root.

Para instalar o FLR Agent em máquinas virtuais Windows, você precisa ter privilégiosadministrativos. Se você digitar credenciais sem privilégios administrativos para a máquina virtualde destino, a instalação do FLR Agent apresentará falha.

No Linux, para realizar uma restauração em nível de arquivo com um usuário não root, verifique seo FLR Agent já foi instalado na máquina virtual de destino com a conta de usuário root. Casocontrário, verifique se você está usando uma plataforma compatível e se o usuário root foiespecificado e depois clique em OK. No Linux, a restauração em nível de arquivo só está disponívelnas versões 6 e 7 do Red Hat Enterprise Linux e nas versões 11 e 12 do SuSE Linux EnterpriseServer.

No Windows, para realizar uma restauração em nível de arquivo com um usuário não administrador,verifique se o FLR Agent já está instalado no computador de destino usando privilégiosadministrativos. Caso contrário, verifique se um usuário administrativo foi especificado e clique emOK.

Instalação do FLR Agent em máquinas virtuais Windows com o controle de contas de usuáriohabilitado

Para instalar o FLR Agent em uma máquina virtual Windows com UAC (User Account Control,Controle de Contas de Usuário), você precisa informar as credenciais do usuário administrador ou



desabilitar o UAC durante a instalação do FLR Agent, depois habilitá-lo novamente após aconclusão.

No Windows 7, 8 e 10, a conta de administrador está desabilitada por padrão. Para ativar a conta,siga estas etapas:

1. Para ativar a conta, abra um prompt de comando no modo administrativo e digite net useradministrator /active: yes.

2. Para definir uma senha para a conta de administrador, acesse Control Panel > User Accountse selecione a guia Advanced. Inicialmente, a senha da conta estará em branco.

3. No painel User Accounts, clique com o botão direito do mouse no usuário e selecioneProperties e, em seguida, desmarque a opção Account is disabled.

Para desabilitar o UAC durante a instalação do FLR Agent e habilitá-lo novamente após aconclusão da instalação, siga estas etapas:

1. Inicie uma restauração em nível de arquivo para abrir a janela FLR Agent installation. Ainstalação do FLR Agent iniciará automaticamente durante a operação de montagem se eleainda não estiver instalado na máquina virtual de destino.

2. Na janela FLR Agent installation, selecione a opção Keep vProxy FLR on target virtualmachine.

3. Abra o regedit e altere o valor da chave de registo EnableLUA em HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System para 0x00000000. Porpadrão, esse valor está definido como 1.

4. Continue a instalação do FLR Agent.

5. Abra o regedit e redefina a chave de registro EnableLUA para o valor anterior para habilitar oUAC novamente.

Atualizando o software do agente de aplicativos Microsoft e do FLR AgentO software do agente de aplicativos Microsoft e do FLR Agent necessários para realizar aproteção de dados com reconhecimento de aplicativos SQL e as operações de restauração emnível de arquivo será atualizado automaticamente na máquina virtual de destino pelo dispositivo deproxy de VM durante a operação de restauração em nível de arquivo. O proxy de VM detecta osoftware disponível no client e atualiza o software do agente com a nova versão do seu repositório.Se a atualização não ocorrer automaticamente, entre em contato com um profissional do suportetécnico da Dell EMC para saber o procedimento de atualização do repositório de software do proxyde VM com a versão mais recente dos pacotes de software do agente.

Versões compatíveis da plataforma para restauração em nível de arquivoA restauração em nível de arquivo é compatível com as seguintes plataformas e versões do sistemaoperacional.

Obs.: Plataformas/sistemas operacionais são qualificados para o suporte de restauração emnível de arquivo usando o file system padrão para essas plataformas.

l Linux Red Hat Enterprise versões 6.x e 7.x

l SUSE Linux Enterprise Server versões 11.x e 12.x

l Debian versão 9.1

l Ubuntu versão 17.10

l CentOS versão 7.2

l Oracle Enterprise Linux versão 7.2



l Windows 7, 8, 10, Server 2008, 2012, 2016 (todas as plataformas 64 bits e R2, quandoaplicável) para FAT e NTFS.

Suporte para o sistema operacional Debian ou UbuntuA restauração em nível de arquivo do vProxy é permitida no sistema operacional Debian/Ubuntu.Siga estas etapas para configurar o sistema operacional guest Debian ou Ubuntu para restauraçãoem nível de arquivo.

Procedimento

Obs.: A restauração em nível de arquivo não é permitida nos file systems ext4 do Debian/Ubuntu.

Procedimento

1. Faça log-in no console do sistema como um usuário não root.

2. Execute o comando sudo passwd root.

Digite a nova senha duas vezes para definir uma senha para a conta root.

3. Execute o comando sudo passwd -u root para desbloquear a conta root.

4. Especifique as credenciais do usuário root no Dell EMC Data Protection Restore Client eprossiga para concluir a operação de restauração em nível de arquivo pelo menos uma vez.

Ao realizar a operação de restauração em nível de arquivo pela primeira vez, lembre-se deselecionar Keep FLR agent.

5. Depois de seguir as etapas acima pelo menos uma vez, você pode reverter a conta root parao estado bloqueado e usar uma conta não root para futuras solicitações de restauração emnível de arquivo. O usuário não root pode bloquear a conta root com o comando sudopasswd -l root .

Utilitários do sistema operacional necessários para a restauração em nível de arquivoNo Linux e no Windows, o sistema operacional instalado deve incluir vários utilitários padrão parausar a restauração em nível de arquivo. Dependendo do sistema operacional de destino darestauração e dos tipos de disco ou file systems em uso, alguns desses utilitários padrão, noentanto, podem não ser incluídos.

Os seguintes utilitários e programas podem ser necessários para realizar a restauração em nível dearquivo.

No Windows:

l msiexec.exe

l diskpart.exe

l cmd.exe

No Linux:

l blkid

l udevadm

l readlink

l RPM

l bash

Obs.: No Linux LVM ou LVM2, é necessária a versão 2.02.117 ou posterior do RPM. Além disso,no Linux LVM, são necessários alguns binários adicionais, como, por exemplo, dmsetup, lvm evgimportclone.



Limitações da restauração em nível de arquivo e de SQLEsta seção apresenta uma lista das limitações que se aplicam a restaurações em nível de arquivo ede banco de dados e instâncias individuais do SQL.

Considere o seguinte:

l O FLR Agent do vProxy é instalado automaticamente na máquina virtual de destino pararestauração em nível de arquivo quando uma operação de montagem de disco é iniciada.Porém, a montagem apresentará falha e o FLR Agent não será instalado se o usuário não tiverprivilégios de administrador suficientes. Verifique se o usuário que está realizando arestauração em nível de arquivo é um administrador do sistema. Observe que, se você adicionarum usuário ao grupo Administradores, não concederá a esse usuário privilégios suficientes pararealizar essa operação.

l Ao realizar uma restauração em nível de arquivo, a montagem dos VMDKs apresentará falha e oseguinte erro ocorrerá se o serviço do FLR Agent não estiver sendo executado na máquinavirtual de destino: "Cannot connect to vProxy Agent: dial tcp<127.0.0.1:<port>: connectex: No connection could be made because thetarget machine actively refused it."

l Se você não precisar mais do FLR Agent do vProxy na máquina virtual de destino, desinstale-oadequadamente. Se você excluir os arquivos do FLR Agent do vProxy manualmente em vez dedesinstalá-lo e, em algum momento, reinstalá-lo, as tentativas seguintes de montagem pararealizar restaurações apresentarão falha.Para desinstalar o FLR Agent do vProxy no Linux:

1. Execute o seguinte comando: /opt/emc/vproxyra/bin/preremove.sh.

2. Desinstale o pacote do FLR Agent executando rpm -e emc-vProxy-FLRAgent.

3. Se a desinstalação apresentar falha devido a uma instalação malfeita ou outro problema,você pode forçar a remoção do pacote executando rpm -e --force emc-vProxy-FLRAgent.

Para desinstalar o FLR Agent do vProxy no Windows:

1. Acesse Control Panel > Programs > Programs and Features.

2. Localize o EMC vProxy FLR.

3. Clique com o botão direito do mouse no programa e selecione Uninstall.

l Quando uma restauração em nível de arquivo ou uma operação de restauração do SQL estiverem andamento em uma máquina virtual, nenhuma outra operação de backup ou recuperaçãopoderá ser realizada na máquina virtual. Aguarde até que a sessão de restauração em nível dearquivo seja concluída antes de iniciar qualquer outra operação na máquina virtual.

l Para limpar uma operação de montagem suspensa ou cancelada, é preciso reiniciar a máquinavirtual e depois iniciar uma nova montagem para a restauração em nível de arquivo.

l Ao habilitar o AAM (Admin Approval Mode, Modo de Aprovação do Administrador) no sistemaoperacional para uma máquina virtual (por exemplo, definindo Registry/FilterAdministratorToken como 1), o usuário administrador não pode executar umarestauração em nível de arquivo para o perfil do usuário final, e um erro será exibido indicando“Não foi possível localizar o destino.” Para quaisquer interações de UAC (User AccountControl, Controle de Conta de Usuário), o administrador deve aguardar a conclusão daoperação de montagem e, em seguida, acessar as pastas de backup localizadas emC:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints fazendo log-in na máquina virtual guest usando o Windows Explorer ou um prompt de comando.



l Quando você realiza uma restauração em nível de arquivo em máquinas virtuais do Windows2012 R2, os volumes listados na máquina virtual são exibidos como “desconhecidos”.

l Para realizar a restauração em nível de arquivo em plataformas Ubuntu/Debian, habilite a contaroot no sistema operacional. Por padrão, a conta root estará em estado bloqueado.

l Você só pode restaurar arquivos e/ou pastas de um backup Windows para uma máquina comWindows, ou de um backup Linux para uma máquina com Linux.

l Você deve instalar o VMware Tools versão 10 ou posterior. Para obter melhores resultados,certifique-se de que todas as máquinas virtuais estejam executando a versão mais recente doVMware Tools. Sabe-se que versões mais antigas causam falhas ao executar ações de buscadurante operações de restauração em nível de arquivo e SQL.

l Você pode realizar a restauração em nível de arquivo em vCenters, contanto que os vCentersestejam configurados no PowerProtect Data Manager e as máquinas virtuais de origem edestino tenham o mesmo sistema operacional guest. Por exemplo, Linux para Linux ouWindows para Windows.

l A restauração em nível de arquivo não é compatível com as seguintes configurações de discovirtual:

n Provisionamento thin de LVM

n Discos não formatados

n Sistema de arquivos FAT16

n Sistemas de arquivos FAT32

n Partições estendidas (tipos: 05h, 0Fh, 85h, C5h, D5h)

n Dois ou mais discos virtuais mapeados para uma única partição

n Partições criptografadas

n Partições compactadas

l A restauração em nível de arquivo de máquinas virtuais com discos dinâmicos do Windows écompatível com as seguintes limitações:

n A restauração só pode ser realizada ao recuperar para uma máquina virtual diferente daoriginal. Além disso, a máquina virtual não pode ser um clone do original.

n A restauração só pode ser realizada por usuários administradores da máquina virtual.

n Se as máquinas virtuais do Windows tiverem sido criadas por clonagem ou seguindo omesmo modelo, elas podem acabar usando o mesmo GUID nos volumes dinâmicos.

l A restauração em nível de arquivo não restaura nem procura links simbólicos.

l Não é possível realizar a restauração em nível de arquivo de máquinas virtuais com Windows 8,Windows Server 2012 e Windows Server 2016 nos seguintes file systems:

n NTFS desduplicado

n Resilient File System (ReFS)

n Carregador de inicialização EFI

Coexistência do agente de aplicativos e do agente de filesystem

PowerProtect Data Manager A versão 19.1 é compatível com a coexistência do agente deaplicativos Microsoft SQL com o agente de file system do Windows e o agente Oracle com oagente de file system no Linux, o que permite que você proteja o banco de dados SQL ou Oraclecom o file system do host. Os seguintes cenários de coexistência são compatíveis com suporte:



l Ambos os agentes no modo gerenciado (registrados no PowerProtect Data Manager)

l O agente SQL ou Oracle no modo independente, com o agente de file system registrado para oPowerProtect Data Manager

Obs.: A versão 19.1 de cada agente deve ser instalada se ambos os agentes estiveremregistrados no PowerProtect Data Manager. No cenário de coexistência de um único agente(agente SQL ou Oracle no modo independente), o agente de file system é compatível apenascom o modo gerenciado.

As etapas de instalação e uso de cada agente são as mesmas.

A tabela a seguir lista os casos de uso e as limitações compatíveis.

Categoria Casos suportados Limitações atuais

Instalação e desinstalação doagente

1. Nova instalação de ambosos agentes com:

a. Agente de aplicativosSQL ou agente deaplicativos Oracle nomodo independenteou gerenciado.

b. Agente de file systemno modo gerenciado.

2. Nova instalação de umagente em modogerenciado com umagente já existente nomodo independente.

3. Nova instalação de umagente no modoindependente com umagente já existente nomodo gerenciado.

4. Reparo de uma instalaçãode agente já existente.

5. Desinstalação de agentes.

l A desinstalação do últimoagente instalado no hostnão registra o host doPowerProtect DataManager. Qualquer novainstalação de agente queocorra após adesinstalação terá de serregistrada no servidor doPowerProtect DataManager.

l Semelhante àsinstalações do agente, adesinstalação de cadaagente é realizadaseparadamente.

Registro e cancelamento deregistro do host

1. Registro de um agenteinstalado no servidor doPowerProtect DataManager.

2. Alteração do registro deum agente já registradopara um servidor doPowerProtect DataManager diferente.

3. Cancelamento do registrode agentes do servidor doPowerProtect DataManager.

l Ambos os agentes, seestiverem funcionando nomodo gerenciado, devemser registrados apenaspara o mesmo servidor doPowerProtect DataManager. Não hánenhuma opção pararegistrar cada agente emum servidor doPowerProtect DataManager diferente.

l Em um host já registrado,a realização de umregistro direto (usandoexplicitamente o




register.sh/register.bat) com um

IP de servidor doPowerProtect DataManager diferenteremoverá o registro dohost do servidor atual doPowerProtect DataManager e registrará ohost no novo servidor. Osagentes independentescontinuarão a operar nomodo independente e nãoserão registrados.

l O cancelamento doregistro de um host vaicancelar o registro detodos os agentesgerenciados instalados nohost. Agentesindependentes não serãoafetados.

l Depois de cancelar oregistro de um host, osativos do host ainda sãoexibidos na interface dousuário para dar suporte àrestauração desses ativosem um host diferente. Noentanto, os backups nãoserão iniciados nessesativos, pois as políticas deproteção serãodesabilitadas.

Recursos de backup erestauração

1. A criação da política deproteção é compatívelcom todos os agentesregistrados.

2. Todos os backups depolítica de proteçãoagendada sãocompatíveis com ambosos agentes, de acordocom as políticasindividuais de proteção.

3. Os backups deautoatendimento sãocompatíveis com ambosos agentes.




4. As restaurações sãocompatíveis com ambosos agentes.

5. A conformidade écompatível com ambos osagentes de acordo comos SLAs (Service LevelAgreements, Acordos deNível de Serviço)individuais.

Agente de aplicativos Microsoft para proteção do SQL Servercom reconhecimento de aplicativos

O agente de aplicativos Microsoft é um componente da solução de proteção de dados doPowerProtect Data Manager para máquinas virtuais VMware.

Uma política de proteção de VM com reconhecimento de aplicativos do PowerProtect DataManager usa o agente de aplicativos Microsoft para oferecer proteção avançada consistente comaplicativos para as seguintes cargas de trabalho de SQL:

l Backup completo do SQL Server para armazenamento integrado ou PowerProtect X400 —configure uma política de proteção do PowerProtect Data Manager com a opção dereconhecimento de aplicativos para fazer backup do SQL Server em um armazenamentointegrado ou no PowerProtect X400 como parte de um backup em nível de imagem doVMware. Um backup completo do SQL Server é realizado durante a pausa no guest peloVMware Tools. Quando o backup é realizado como parte do backup em nível de imagem doVMware, é feito o backup dos arquivos de dados SQL como parte dos VMDKs durante obackup do proxy de VM. Depois de concluir o backup, o agente de aplicativos Microsoft éexecutado automaticamente na máquina virtual para catalogar o backup do SQL Server noarmazenamento integrado ou no PowerProtect X400 associado \à política de proteção.

l Backup de registro de transações — ao configurar uma política de proteção do PowerProtectData Manager com a opção Application Aware, defina um intervalo para o Transaction logbackup para habilitar backups de registro de transações de instâncias SQL em execução namáquina virtual e especifique a frequência de backups. O agente de aplicativos Microsoft éexecutado na máquina virtual para executar o backup de registros de transação. Os backupssão gravados diretamente no armazenamento integrado ou no PowerProtect X400 associado àpolítica de proteção. O backup de registro de transações vale somente para bancos de dadosno estado adequado; caso contrário, eles serão ignorados.

l Restauração do banco de dados, restauração de arquivo simples, restauração em nível detabela ou restauração de acesso instantâneo ao banco de dados para a máquina virtual deorigem ou uma máquina virtual alternativa. Para executar restaurações a uma máquina virtualalternativa, essa máquina virtual deverá ser um ativo do PowerProtect Data Manager. Noentanto, as restaurações em nível de instância só podem ser executadas para a instância deorigem inicial. Para obter mais detalhes sobre como usar o agente de aplicativos Microsoft pararestaurar bancos de dados SQL que passaram por backup com uma política de proteção da VMcom reconhecimento de aplicativos, consulte o Guia do usuário do PowerProtect MicrosoftApplication Agent SQL Server.

O pacote de software do agente de aplicativos Microsoft é fornecido com o dispositivoPowerProtect Data Manager e é configurado automaticamente em uma máquina virtual quando



você adiciona o ativo de máquina virtual a uma política de proteção de VM com reconhecimento deaplicativos. Como parte da configuração da política de proteção de VM, tanto o agente do vProxyquanto o agente de aplicativos Microsoft são instalados na máquina virtual. A instalação do agentede aplicativos Microsoft inclui os componentes de software necessários para a restauração doautoatendimento, incluindo o plug-in do Agente de aplicativos Microsoft SQL ServerManagement Studio e ItemPoint. Após as instalações dos agentes, as informações sobre aconfiguração do armazenamento integrado ou do PowerProtect X400 também são enviadas para amáquina virtual, chamando o agente de aplicativos Microsoft para executar a configuração delockbox. Os trabalhos subsequentes de backups de política de proteção e operações derestauração de autoatendimento também usarão essas informações sem nenhuma outra açãonecessária. Nos backups completos com reconhecimento de aplicativos do SQL Server e deregistro de transações, o PowerProtect Data Manager atualiza os pacotes de software do agentedo vProxy e do agente de aplicativos Microsoft, conforme necessário.

As credenciais da máquina virtual fornecidas na política de proteção ou no ativo da máquina virtualsão usadas durante a instalação do agente de aplicativos Microsoft e durante os backupscompletos de registro e de transação do SQL Server. O agente de aplicativos Microsoft primeiro échamado para validar a configuração de SQL da máquina virtual. O agente verifica se o SQL Serverestá instalado e em execução e se as credenciais da máquina virtual fornecidas têm as permissõesnecessárias para executar um backup do SQL Server.

Para executar a proteção de dados consistente com aplicativos do SQL Server para máquinasvirtuais, o agente de aplicativos Microsoft exige o seguinte:

l O agente de aplicativos do Microsoft é executado sob as credenciais da máquina virtualfornecidas na política de proteção de VM ou ativo de máquina virtual para operações deinstalação e proteção de dados. Configure todas as instâncias do SQL Server na máquinavirtual para conceder direitos de conta para essa conta com o propósito de executar operaçõesde backup e recuperação de banco de dados SQL:

n Adicione a conta para log-ins SQL.

n Conceda à conta a função sysadmin.

l VMware vCenter Server versão 6.5 ou posterior.

l VMware ESXi Server versão 6.5 ou posterior.

l VMware Tools versão 10.1 ou posterior.

l Habilite o atributo UUID (disk.EnableUUID=TRUE) no vSphere Client.

l A máquina virtual deve usar somente discos SCSI, e o número de slots SCSI disponíveis devepelo menos corresponder ao número de discos. Por exemplo, uma máquina virtual com setediscos exigirá apenas um controlador SCSI, mas uma máquina virtual com oito discos exigirádois controladores SCSI.

l O proxy de VM exige conectividade de rede em tempo real com o ESXi em que reside amáquina virtual SQL de destino.

Solucionando problemas de detecções de agente deaplicativos Microsoft no Windows 2008 e Application Direct

Quando você executa uma detecção de agente de aplicativos Microsoft no Windows 2008 emPowerProtect Data Manager e Application Direct versões 4.5 e 4.6, o agente PowerProtect DataManager usa o comando wmic.exe para detectar os programas instalados. A instalação do agentePowerProtect Data Manager padrão no Windows 2008 R2 gera um erro no registro ecdmagent ea detecção falha.

Em alguns ambientes Windows 2008, o comando wmic.exe não funciona corretamente quandovocê o executa a partir do usuário local ou conta do sistema local, causando o seguinte erro:Failed to run wmic: ERROR: error running command `wmic.exe product where



name like 'DDBEA and ProtectPoint Microsoft app agent' or name like'Microsoft Application agent' get Name, Version /format:csv`: exitstatus 44210Para evitar o erro e garantir que as detecções de agente de aplicativos Microsoft no Windows2008 e Application Direct sejam bem-sucedidas, execute o comando wmic.exe comoadministrador de domínio em vez de administrador local.

Suporte a mais de 50 clients de banco de dadosProcedimento

Se você estiver comportando mais de 50 clients de banco de dados e a seguinte mensagem de errofor exibida, execute as seguintes etapas:

Error:Protect Databases failed. The service is unavailable"

Procedimento

1. Modifique o parâmetro a seguir no arquivo /usr/local/brs/lib/zuul/conf/application.yml.

MaxTotalConnections = (número de clients * 12)

2. Aumente o valor do parâmetro MaxTotalConnections por um fator de 12 para cada client.

Por exemplo, para proteger 70 clients SQL, defina o parâmetro para MaxTotalConnections =840.

3. Reinicie o serviço Zuul:

zuul restart

Limitações do agente de file systemAnalise as seguintes limitações relacionadas ao suporte do agente de file system no PowerProtectData Manager.

l Recomenda-se usar pontos de montagem diferentes para cada unidade. A reutilização depontos de montagem pode causar problemas inesperados durante a detecção do file system.

l O agente de file system não suporta sistemas operacionais diferentes do inglês. Asinformações sobre compatibilidade de software para o software PowerProtect Data Manager eo agente de file system são fornecidas no eLab Navigator, disponíveis em https://elabnavigator.emc.com/eln/modernHomeDataProtection.

l Se um host de file system do Windows ou Linux tiver sido cancelado do PowerProtect DataManager e registrado novamente com um FQDN diferente, porque o PowerProtect DataManager reconhece o registro como um novo host por seu novo nome, entradas duplicadas deativos serão exibidas na interface do usuário — aquelas para o host registrado anteriormente,bem como para o host registrado pelo novo nome. Isso não afeta a funcionalidade de backup erestauração no novo host.

l O IPv6 não é compatível com suporte. Em seu lugar, use IPv4.

l A recuperação em nível de imagem para um volume do sistema não é compatível com suporte.





l A recuperação de volumes ReFS ou desduplicados para Windows 2008 R2 não é compatívelcom suporte.

l Se a detecção de hosts do file system não ocorrer em hosts Windows, verifique se o arquivo doplug-in fs plugin - adm-fs-4.0.0-1-SNAPSHOT-windows-amd64.exe foi copiadopara C:\Program Files\DPSFSAGENT\ADM Agent\bin. Observe que a cópia do arquivopara esse local pode levar de 10 a 15 minutos. Quando o arquivo do plug-in for exibido nestelocal, inicie uma detecção manual na janela Asset sources da interface do usuário.

l A detecção do file system exige um tipo de file system EXT 3 ou EXT 4. No entanto, observeque algumas instalações da plataforma Linux, como o RHEL (Red Hat Enterprise Linux) versão7, usam o tipo de file system XFS por padrão. Se estiver realizando uma instalação padrão deuma plataforma Linux que não usa o file system EXT por padrão, a detecção do file systemapresentará falha.

l Se um host de file system do Windows ou Linux tiver DNS configurado incorretamente ou fizerparte de um grupo de trabalho com um sufixo de DNS fictício adicionado, a restauraçãocentralizada de uma cópia de backup realizada nesse host apresentará falha. Isso ocorreporque o nome do armazenamento no sistema de armazenamento de proteção é criado com onome abreviado real do host e não inclui o sufixo incorreto. Por esse motivo, uma restauraçãodo PowerProtect Data Manager também falhará se o nome do host ou o nome do domínio doclient for alterado e, em seguida, registrado novamente no PowerProtect Data Manager.Como solução temporária, use o comando ddfsrc com o indicador -c, com o nome abreviadocomo entrada para restaurar as cópias necessárias. Mais informações sobre como usar ocomando ddfsrc são fornecidas na seção Realizando a restauração do autoatendimento deum host do file system na página 149.

l Se o agente de file system for coexistir com os agentes de aplicativos Microsoft SQL ouOracle, é recomendável que você use o endereço IP ou o FQDN para registro de ambos osagentes. O registro de um agente usando um endereço IP e outro usando o FQDN exigirá quevocê reaprove o host no PowerProtect e pode causar outras inconsistências inesperadas.

l Para um backup de política de proteção com ativos de hosts diferentes, o status do backupserá exibido como “Failed” na interface do usuário se o backup de um ativo dentro da políticafalhar.

l A execução dos comandos ddfssv e ddfsrc para executar o backup e a restauração doautoatendimento de file systems apresentará falha se você fornecer o nome do host doDispositivo X400 para a variável DFA_SI_DD_HOST.

l Um backup do file system pode apresentar falha com o erro Insufficient space existsin the volume group for creating shadow of the volume quando não houverespaço suficiente no grupo de volumes para um backup baseado em block ser realizado comsucesso. Cada grupo de volumes no LVM2 ou no VxVM deve ter pelo menos 10% de espaçolivre.

l Nos hosts do Linux que têm a opção de inicialização segura UEFI habilitada, os drivers debackup baseado em block não são carregados e a mensagem de erro insmod: ERROR:could not insert module /lib/ modules/ 3.10.0-693.el7.x86_64/ extra/nsrbbb.ko: Required key not available será exibida. Como solução temporária,você pode desativar a opção de inicialização segura.

l No Linux, os backups incrementais baseados em block apresentam uma falha consistente eexibem uma mensagem semelhante a save: Block Based Error subsystem errorwhile performing Block Based Backup. Verifique se algum outro processo já estáacessando o snapshot ou exclua o snapshot manualmente e, em seguida, tente novamente.

l Se os bytes dos volumes de origem e de destino forem diferentes, o PowerProtect DataManager não dá suporte a recuperações de imagem baseadas em block. Por exemplo, você nãopode executar uma recuperação de imagem baseada em block de um volume que tenha 4096



como bytes de tamanho de setor para um volume que tenha 512 como bytes de tamanho desetor e vice-versa.

Sincronização de tempo necessária entre o PowerProtectData Manager e os sistemas com que ele interage

O horário do sistema do PowerProtect Data Manager está sincronizado com o horário dossistemas do host ESXi. É fundamental para o funcionamento do PowerProtect Data Manager que ohorário do sistema do PowerProtect Data Manager corresponda ao dos sistemas com que eleinterage. Caso contrário, a verificação da conformidade apresentará falha.

A Dell EMC recomenda que o host do ESXi e todos os sistemas que interagem com ele sejamconfigurados para usar um servidor NTP.



CAPÍTULO 15

Modificação das configurações do sistema


l Configurações do sistema.................................................................................................... 198l Suporte do sistema............................................................................................................. 200l Fazer upgrade do PowerProtect Data Manager com o PowerProtect X400....................... 205


Configurações do sistemaVocê pode usar a interface do usuário do PowerProtect Data Manager para modificar asconfigurações do sistema que normalmente são configuradas durante a instalação doPowerProtect Data Manager.

Para acessar System Settings, clique no ícone no canto superior direito.

Modificar o fuso horário do dispositivoExecute as seguintes etapas se desejar modificar o fuso horário para o do dispositivo doPowerProtect Data Manager.

Procedimento

1. Selecione System Settings > > Timezone.

2. No campo Timezone, selecione o fuso horário desejado no menu.

3. Clique em Save.

Alterar a senha do usuário root do sistemaExecute as etapas a seguir se você quiser alterar a senha do usuário root.


Obs.: A alteração da senha só altera a senha para o log-in da interface do usuário e não a dodispositivo. Anote a senha do aparelho original caso você precise dessa senha para asoperações do dispositivo.

Procedimento

1. Selecione System Settings > Authentication.

A janela System Users será exibida.

2. Selecione o User name da senha do usuário que você quer editar e clique em Edit.

A janela Change the password for the root user será exibida.

3. Digite a senha existente no campo Old Password.

4. Digite a nova senha no campo New Password e, em seguida, digite novamente a senha nocampo Confirm Password.

5. Clique em Save.

Habilitar criptografia de replicaçãoVocê pode selecionar a opção Replication Encryption dentro da interface do usuário doPowerProtect Data Manager para garantir que o conteúdo replicado seja criptografado enquantoestiver em trânsito para o armazenamento de destino e, em seguida, descriptografado antes de sersalvo no destino.

Procedimento

Observe que as configurações de criptografia em ambos os sistemas de origem e destino devemser correspondentes para garantir a replicação bem-sucedida. Por exemplo, se você habilitar acriptografia em trânsito no PowerProtect Data Manager, a configuração deve ser explicitamentehabilitada em cada servidor de origem e de destino antes de definir o objetivo de replicação doPowerProtect Data Manager. Se a criptografia for habilitada depois da definição inicial dosobjetivos de replicação, todos os trabalhos de replicação iniciados durante o período em que as



configurações de criptografia do servidor de origem e destino não corresponderam apresentarãofalha.

Procedimento

1. Selecione System Settings > Security.

A caixa de diálogo de Security será exibida.

2. Mova o controle deslizante Replication Encryption para a direita e, em seguida, clique emSave.


A janela Infrastructure > Storage da interface do usuário do PowerProtect Data Manager exibe ostatus da configuração de criptografia em trânsito para todos os sistemas de armazenamentoconectados. Observe que, para sistemas com DDOS versão 6.2 e versões anteriores instaladas, ostatus pode ser exibido como Unknown.

Autenticar a senha de um usuário

Procedimento

1. Selecione System Settings > Authentication.

A janela Authentication será exibida.

2. Se for o caso, desmarque a caixa de seleção Use the same password for admin, services,and lockbox accounts.

Esta opção é ativada de modo padrão.

3. Digite a nova senha no campo Enter a new password e, em seguida, digite novamente asenha no campo Reenter password to confirm.

4. Se aplicável, selecione a opção Store Lockbox Password on Disk.

Por padrão, está opção é desabilitada.

5. Clique em Save.

PowerProtect X400 informações de licençaA área License em PowerProtect X400 Settings apresenta detalhes do status da licença doPowerProtect Data Manager, como uso de capacidade. Você também pode adicionar um arquivode licença ao PowerProtect Data Manager PowerProtect X400.

Para analisar as informações de licença existentes, acesse Settings > License.

Arquivo de licença

Você só precisará obter uma licença do PowerProtect X400 antes de se conectar ao dispositivo doPowerProtect X400 se o notebook que você for usar para se conectar inicialmente ao dispositivonão tiver conectividade externa com a Internet. Caso contrário, o arquivo de licença será baixadoautomaticamente para o notebook quando você se conectar ao dispositivo. O Guia de instalação econfiguração de hardware do PowerProtect X400 fornece instruções detalhadas sobre como obter oarquivo de licença do Dell EMC PowerProtect.

Aumentar a capacidade licenciadaVocê pode aumentar a capacidade licenciada em um X400 capacity cube (scale-up) ou podeaumentá-la adicionando uma licença para um X400 capacity cube extra (scale out). A capacidademínima licenciada para um X400 capacity cube é de 64 TB.

O dispositivo PowerProtect X400 faz o download do PowerProtect X400 licenciadoautomaticamente quando você se conecta inicialmente ao aparelho (contanto que o notebook com



o qual você esteja se conectando tenha conectividade externa com a Internet). A tela de aberturada licença do PowerProtect X400 será exibida.

Dimensionamento vertical

Para dimensionar verticalmente, você pode aumentar a capacidade de armazenamento emincrementos de 16 TB para cada X400 capacity cube.

Por exemplo, você pode adquirir um cubo de capacidade do X400H que é licenciado por 64 TB e,em seguida, adicionar armazenamento em incrementos de 16 TB para aumentar a capacidade para80 TB, até um máximo de 96 TB. Da mesma forma, você pode adquirir um cubo de capacidade doX400F que é licenciado por 64 TB e, em seguida, adicionar incrementos de 16 TB para aumentar acapacidade para 80 TB e, em seguida, 96 TB, até um máximo de 112 TB.

Dimensionamento horizontal

Para dimensionar horizontalmente, você pode adicionar uma licença que permite que você adicioneum X400 capacity cube extra a um dispositivo X400 existente. Você pode adicionar uma novacapacidade de computação e energia ao adicionar um cubo extra de capacidade X400H (64–96TB) ou um cubo extra de capacidade X400F (64–112 TB).

Todos os X400 capacity cubes dentro do aparelho precisam ser homogêneos (todos os cubosX400H ou todos os cubos X400F).

Suporte do sistemaVocê pode usar a interface do usuário do PowerProtect Data Manager para gerenciar e modificaras configurações de suporte, como a configuração do servidor de e-mail e o registro do SecureRemote Services, que normalmente são configurados durante a instalação.

Para acessar a janela Support, clique no ícone no canto superior direito e selecione SystemSettings > Support.

Registrar o gateway do Secure Remote ServicesCom o Secure Remote Services (SRS), você pode registrar o PowerProtect Data Manager comum endereço IP de host do gateway para ter acesso remoto. Você pode registrar somente umgateway do SRS para o PowerProtect Data Manager. Depois que o registro do PowerProtect DataManager for concluído, os engenheiros de suporte técnico poderão se conectar remotamente aoPowerProtect Data Manager para solucionar problemas e você pode fazer upgrade doPowerProtect Data Manager com a versão 3.36.20.10 ou posterior do SRS.


l É preciso aplicar um dispositivo com licença válida do PowerProtect Data Manager.

l Você deve ter uma conta da ServiceLink do SRS Gateway aberta e implementada. A equipe devendas da Dell EMC pode ajudar.

Procedimento

Se você atualizar um arquivo de licença com um SWID diferente, o SRS Gateway exige o novoSWID. Registre novamente o arquivo de licença com o SRS Gateway para garantir que o SRSGateway tenha o novo SWID.

Procedimento

1. Na interface do usuário do PowerProtect Data Manager, selecione System Settings >Support > Secure Remote Services

2. Insira as seguintes informações:



l O hostname ou endereço IP da máquina virtual que está implementada para o SRS.

l O nome de usuário e a senha da conta do SRS Gateway. As credenciais da conta do SRSGateway são fornecidas pela equipe da ServiceLink.

3. Clique em Save para concluir o registro do SRS Gateway.

Obs.: Atualmente, você pode usar apenas um endereço IPv4 para o gateway. O IPv6 nãoé compatível com suporte.

Remover o gateway do Secure Remote Services


Você deve desabilitar o suporte automático para excluir o Secure Remote Services. Se o suporteautomático estiver ativado, será exibida uma mensagem de erro quando você tentar excluir oSecure Remote Services.

Procedimento

Siga este procedimento para remover o gateway do Secure Remote Services.

Procedimento

1. Na interface do usuário do PowerProtect Data Manager, selecione System Settings >Support > Auto Support.

2. Mova o controle deslizante Enable Auto Support para Disabled e, em seguida, clique emSave.

3. Selecione System Settings > Support > Secure Remote Services.

A caixa de diálogo Secure Remote Services Configuration será exibida.

4. Clique em Delete para remover o gateway do Secure Remote Services.

Call HomeAo registrar um gateway do SRS, você também habilita o recurso Call Home, que permite que osengenheiros do suporte técnico coletem dados relacionados à solução de problemas de dispositivose do software PowerProtect Data Manager. O Call Home não coleta informações pessoais.

O Call Home preenche três relatórios — de telemetria, de resumo de alerta e do PowerProtectCentral. A tabela a seguir lista as informações que o Call Home coleta para o relatório detelemetria.

Tabela 27 Informações dos relatórios de telemetria

Categoria Tipo de informações coletadas

PowerProtect DataManager dispositivo

l Data da última atualização

l Todos os patches aplicados

l Versão do dispositivo

l Tempo de funcionamento (em dias) desde a última reinicializaçãodo dispositivo

l Versão do sistema operacional

l Data de instalação

l Data do último envio do relatório de telemetria



Tabela 27 Informações dos relatórios de telemetria (continuação)

Categoria Tipo de informações coletadas

l Pacotes de upgrade do sistema

l Hostname

l ID do nó

l Fuso horário

l DNS secundário configurado

l Número de usuários adicionais

l Backup configurado

l Tipo de armazenamento para backup

Origens dos ativos l Instâncias do DDMC

l Instâncias do XMS

l Instâncias do vCenter

l Instâncias do SMIS

l Instâncias dos grupos SQL

l Instâncias do RecoverPoint

Informações dos hosts l Hosts ESXi

l Hosts de cluster ESXi

l Hosts de aplicativos

PowerProtect DataManager Inventáriooperacional do

l Informações sobre ativos (número de ativos, grupos de ativos,ativos protegidos versus desprotegidos)

l Políticas de proteção (número de políticas)

l Marcas (número de marcas e categorias de marca)

l Detalhes da política de proteção ativa (ativos e seus tipos,objetivos de cada fase)

l Trabalhos com falhas

l Agentes de aplicativos

l Violações de SLAs

l Proxies externos

Uso l Volume de dados protegidos

Licenciamento l Status da licença aplicada

Conformidade nasúltimas 24 horas

l FETB em conformidade

l FETB fora de conformidade

O Call Home coleta detalhes sobre os seguintes objetos para o relatório do PowerProtect Central:

l Informações do dispositivo



l Ciclo de vida da proteção

l Contrato de nível de serviço

l Ativo

l Sistemas de armazenamento

l Destinos de dados

l Detalhes da proteção

l Detalhes de conformidade

l Registros de auditoria

Configurar o servidor de e-mailNo PowerProtect Data Manager, na área System Settings, a área de configuração de e-mailpermite que você defina informações do servidor de e-mail SMTP para enviar e-mails com opropósito de redefinir senhas de usuários locais e notificações de alerta personalizadas.

Procedimento

1. Selecione System Settings > Support > Email Setup.

2. Preencha os seguintes campos:

a. SMTP Server:

O servidor de e-mail SMTP.

b. (Opcional) Port:

A porta padrão é 25. PowerProtect Data Manager o dá suporte ao uso de portas nãopadrão.

Se a porta SMTP for excluída, selecione manualmente as portas não padrão que nãoestão em uso em outros lugares.

c. Email Alias:

O endereço de e-mail no qual você gostaria de receber o e-mail de teste PowerProtectData Manager.

3. Clique em Enviar e-mail de teste.

PowerProtect Data Manager envia um e-mail de teste.

4. Clique em Save.

Adicionar suporte automáticoQuando o suporte automático estiver ativado, as informações de suporte automático, os relatóriosde telemetria, o resumo de alertas e os relatórios do PowerProtect Central serão enviados.

Procedimento

Se o Secure Remote Services e o SMTP forem configurados, essas informações serão enviadaspor meio do Secure Remote Services.

O suporte automático está ativado por padrão.

Procedimento

1. Selecione System Settings > Support > Auto Support.

A janela Auto Support será exibida. Os PowerProtect Data Manager



2. Altere a opção Enable Auto Support para Disabled ou Enabled e clique em Save.

Ao habilitar o suporte automático, selecione se deseja receber as comunicações de suporteautomático por meio de SRS ou servidor de e-mail.

Ao habilitar o suporte automático, a página de Telemetry Software Terms será exibida.Analise e role para baixo até a parte inferior da página para aceitar os termos e, em seguida,clique em Save para salvar as alterações.

Quando você desativa o suporte automático, o PowerProtect Data Manager interrompe oenvio de dados de erro e telemetria para SRS ou para o servidor de SMTP. PowerProtectData Manager continua a enviar informações para upgrades e outras informações.

Obs.: Desabilite o suporte automático para excluir o SRS.

Adicionar um pacote de registrosSiga este procedimento para adicionar um pacote de registros.

Procedimento

Obs.: Você pode adicionar no máximo 10 pacotes de registros.

Procedimento

1. Selecione System Settings > Support > Logs.

2. Clique em Add para adicionar um pacote de registros.

A janela Add Log Bundle será exibida.

3. Selecione os sistemas para o pacote de registros (Appliance, Integrated Storage, DataManager e/ou VM Proxy), defina a duração do pacote de registro e clique em Save.

O intervalo pode ter um período máximo de 7 dias até a data atual. O intervalo deve ter pelomenos 1 dia.

A janela Jobs exibe o progresso da criação do pacote de registros. Além disso, um bannerverde na interface do usuário indica que o pacote de registro foi criado com sucesso. Sevocê quiser descartar o banner, clique em X.

4. Para excluir o pacote de registros, marque a caixa à esquerda do pacote de registros e cliqueem Delete.

Capacity Log indica quanto espaço em GB permanece no disco para registros e aporcentagem do disco em uso para o armazenamento de registros.

5. Para fazer download do pacote de registro, clique no nome do pacote.

Configurar a geração de relatórios do PowerProtect CentralVocê pode habilitar ou desabilitar a coleta de dados do PowerProtect Central para sistemas dearmazenamento Dell EMC.


l Adicione uma licença válida em Settings > License.

l Configure SRS em Settings > Support > SRS.

Procedimento

O PowerProtect Central é um aplicativo de gerenciamento baseado em nuvem/SaaS (Software asa Service, software como serviço) sem custo que monitora e mede proativamente a integridadegeral de sistemas Dell EMC por meio de lógica analítica inteligente, abrangente e preditiva. Os



dados relatados ao PowerProtect Central incluem dados de configuração, métricas históricas edados de pontuação de integridade.

Procedimento

1. Selecione System Settings > Support > Auto Support.

2. Clique em Enable Auto Support ou Disable Auto Support.

Resultado

Quando Auto Support está ativado, os relatórios do PowerProtect Central são enviadosautomaticamente.Para fazer log-in no PowerProtect Central, clique no item de menu Reporting ou vá para https://powerprotectcentral.emc.com

Para obter mais informações sobre o PowerProtect Central, consulte o site de suporte on-line doPowerProtect Central.

Fazer upgrade do PowerProtect Data Manager com oPowerProtect X400

Execute as etapas a seguir para fazer upgrade do software PowerProtect Data Manager 19.1 como dispositivo PowerProtect X400 1.1.


Execute as etapas a seguir antes de iniciar o processo de upgrade:

1. Certifique-se de que você tenha uma conta de suporte on-line da Dell EMC para acessar ospacotes de atualização do software PowerProtect X400 em https://www.dell.com/support/home/us/en/19?app=drivers&sc=e&lwp=rt

2. Certifique-se de ter as credenciais de administrador. Apenas um administrador doPowerProtect X400 tem permissão para iniciar o upgrade.

3. Verifique as tarefas em execução e cancele ou permita que elas sejam concluídas.

4. Desabilite todas as políticas de proteção agendadas para execução nas próximas horas.

Procedimento

Quando o PowerProtect X400 é licenciado e registrado com o host do gateway do SRS (SecureRemote Services), você pode fazer upgrade usando SRS. Se um pacote de upgrade doPowerProtect X400 estiver disponível, os pacotes serão carregados no back-end do SRS. Odispositivo verifica o SRS uma vez por dia à procura de pacotes de upgrade disponíveis, mas vocêtambém pode realizar manualmente uma operação de verificação.

Além disso, você pode fazer o upgrade do PowerProtect X400 baixando manualmente os pacotesde upgrade.

Um pacote de upgrade pode fazer upgrade de um ou mais dos seguintes itens:

l PowerProtect Data Managerincluindo instaladores de agente de aplicativos armazenados namáquina virtual do PowerProtect Data Manager.

l Proxies externos de VM.

l Serviços de armazenamento integrado, serviços de infraestrutura de dispositivos e firmware.

Procedimento

1. Se você não tiver configurado o SRS, faça download do pacote de upgrade.

Você pode fazer o download do pacote de upgrade no site de suporte da Dell EMC em https://www.dell.com/support/home/us/en/19?app=drivers&sc=e&lwp=rt.Se você tiver configurado o SRS, vá para a etapa 2.



https://powerprotectcentral.emc.com

https://powerprotectcentral.emc.com

https://www.dell.com/support/home/us/en/19?app=drivers&sc=e&lwp=rt



2. Por um host com acesso de rede ao appliance virtual, use o Google Chrome para conectar-se ao dispositivo: https://appliance_hostname.

3. (Opcional) Se uma página de advertência do certificado SSL for exibida com a mensagemYour connection is not private, clique em Advanced e, em seguida, clique emProceed to hostname_or_ip_address (unsafe).

4. Digite o nome de usuário e a senha do administrador do sistema e clique em Log In.

5. Verifique o registro de SRS navegando até System Settings > Support e clicando na guiaSecure Remote Services. Depois de verificar o status, feche a janela.

6. Clique no ícone Alerts para exibir informações sobre todos os pacotes de upgrade que estãodisponíveis. Quando houver um pacote de upgrade disponível para download, umamensagem Information será exibida, indicando “New update available...” na colunaSummary.

7. Acesse System Settings > Upgrade.

A janela Upgrade exibe os pacotes mais recentes disponíveis do PowerProtect X400.

8. Selecione um pacote e clique em Download e, em seguida, clique em OK para confirmar.

Alternativamente, se o sistema não conseguir localizar um pacote de upgrade ou se vocêestiver usando o método de download manual de pacote, clique em Upload Upgrade File,navegue até o caminho que contém o pacote de upgrade e selecione o pacote e, em seguida,clique em Open.

Uma barra de progresso do status do upgrade aparecerá.

9. Quando o download estiver pronto, clique em Install e, em seguida, clique em Yes paracontinuar.

Obs.: Se alguma tarefa estiver em execução, será exibida uma caixa de diálogo deadvertência. Clique em View Tasks ou em Proceed Install (padrão) para continuar oprocesso de instalação.

10. Dependendo do conteúdo do pacote de upgrade, a interface do usuário pode solicitar umasenha da lockbox. Digite a senha para que a lockbox possa ser redefinida após areinicialização.

A senha da lockbox foi definida no momento da implementação e, por padrão, é igual à senhade administrador.

AVISO Certifique-se de que você manteve a senha da lockbox original. Você precisaráda senha original para a recuperação de desastres.

Depois que o upgrade for concluído, o navegador será redirecionado para a interface dousuário do Upgrade Manager na porta 9443. Isso permite que você monitore o progresso doupgrade enquanto os componentes do PowerProtect X400 são desligados para o upgrade.

Obs.: Para monitorar o status de atualização, se a conexão com o dispositivo forperdida, conecte em https://IP_address_appliance:9443.

Quando o upgrade for concluído com sucesso, o navegador será redirecionado de volta àpágina de log-on da interface do usuário principal do PowerProtect Data Manager.

11. Depois que a atualização for instalada com sucesso, clique em Finish para fechar a janela evoltar para o Dashboard ou clique em Download Logs para visualizar os arquivos de logpara o upgrade do pacote, o que fornece detalhes, incluindo uma descrição do arquivo e umalista dos subcomponentes.

12. Volte para a janela Upgrade para verificar se o estado do upgrade está como Installed.



Resultado

O status geral do pacote abrange upgrades essenciais para o PowerProtect X400. Outrossubcomponentes, como agentes e vProxies, podem ainda estar sendo processados, ou até mesmofalharem. Isso não afeta o status geral do upgrade. Você pode visualizar o estado de cadasubcomponente expandindo o pacote que foi instalado.

Obs.: Se o upgrade falhar, você deve excluir o pacote com falha antes de fazer o upload de umnovo pacote (ou do mesmo pacote) para tentar novamente.



powerprotect x400 appliance - dell...requisitos de hardware e software.....173 powerprotect data...

Documents