Wie sichert ihr euren Server?

[tysako 10]

Hallo Jungs,

 

ich habe mich schon die ganze Zeit gefragt wie/ob ich meinen Server "sichern" kann so dass, im Falle eines Absturz oder einem größeren Hardwaredefekt, der Server schnell auf ein neues Gerät umgezogen werden kann. Mir geht es hauptsächlich um die AD und die ganzen GPOs - der Rest ist erstmal nebensache.

 

Vielleicht habt ihr ja paar kleine (und oder größere) Tools für mich oder vll. bringt Microsoft so etwas von haus aus gleich mit. Würde mich über antworten freuen.

 

Gruß

[daabm 1.184]

AD und GPO gibt's nur auf Domain Controllern, und davon hast Du mehrere. Daher mußst Du Dir um Ausfälle keine großen Sorgen machen...

[Sunny61 772]

Möchtest Du die GPOs sichern, kannst Du dir die Script anschauen, die bei der GPMC dabei sind: http://www.gruppenrichtlinien.de/artikel/die-scripte-der-gpmc-das-unbekannte-feature/

 

Ist ganz hilfreich wenn man die GPOs täglich sichert, so sieht man z.B. recht schnell wenn jemand ein GPO 'versehentlich' gelöscht hat. Sichert man den Folder, in dem die gesicherten GPOs ablegt, kann man auch zu einem späteren Zeitpunkt wieder ganz easy auf einen früheren Zeitpunkt zurück gehen.

[lefg 276]

Hallo,

 

http://technet.microsoft.com/de-de/library/dd979562%28v=ws.10%29.aspx

[tysako 10]

Hallo,

 

danke erstmal für die Links. Denkt ihr das ganze funktioniert genau so auch auf einem Windows Server 2008 (ohne R2) Enterprise?

 

Gruß

[lefg 276]

Hallo,

 

danke erstmal für die Links. Denkt ihr das ganze funktioniert genau so auch auf einem Windows Server 2008 (ohne R2) Enterprise?

 

Gruß

 

Und welches OS willst Du sichern? Ich finde keiene Angabe dazu.

[Sunny61 772]

danke erstmal für die Links. Denkt ihr das ganze funktioniert genau so auch auf einem Windows Server 2008 (ohne R2) Enterprise?

Hast Du dir denn den Link von lefg angesehen? Vermutlich nicht, denn dann hättest Du gesehen dass es dort auch ein paar Artikel für W2008 (ohne R2) gibt. Und testen mußt Du das selbst.

[Doso 77]

Server haben bei uns mind. Raid5 und 2 Netzteile. Weiterhin haben wir Systeme wie DCs doppelt. Wir ziehen unsere Systeme gerade auf einen Hyper-V Cluster mit mehrere Nodes um. Natürlich gibt es auch ein Backup System, bei uns Microsoft DPM. Beim AD ziehen wir da ein vollständiges Image das man dann per Bare Metal Recovery wieder herstellen kann. Die Wiederherstellung ist Teil des Betriebssystems, von Server CD booten, Wiederherstellung wählen. Die Daten sind lokal bei uns gespeichert und werden zusätzlich einmal im Monat in ein anderes Rechenzentrum kopiert.

 

Trotzdem möchte ich nie in die Verlegenheit kommen einen DC komplett aus dem Backup wieder herstellen zu müssen. Da müsste nämlich dann schon einiges kaputt gegangen sein...

[tysako 10]

Hallo,

 

Doso: Ich auch nicht, aber Vorsorge ist besser als Nachsorge. Kennst es vmdl. passiert nichts ist alles gut, passiert was friert die Hölle zu. Deswegen teste ich das derzeit in meiner virtuellen Testumgebung mal.

 

Sunny61: Sicher habe ich das getan sonst wüsste ich nicht das es in diesem Thema um Windows 2008 R2 geht und nicht um Windows 2008 - deswgen auch die Frage ob diese selben Schritte auch in Server 2008 möglich sind. Klar hätte ich es vorher versuchen können, aber vielleicht hat schon mal jmd. die Erfahrungen gemacht und hätte sie so mit mir teilen können. Fragen kostet ja nichts? 

Allerdings hab ich die Linke Seite nicht wirklich beachtet :)

 

lefg: Windows 2008 läuft derzeit als DC in meiner virtuellen Testumgebung. Hatte bisher paar Performance Probleme mit Server 2012 R2.

 

Frage in die Runde: Was haltet ihr davon mit Acronis ein komplettes Abbild des aktuellen Server zu machen? Wäre doch auch eine Möglichkeit auf Nummer sicher zu gehen?

 

Grüße :)

bearbeitet 27. Juli 2014 von tysako

[Sunny61 772]

Sunny61: Sicher habe ich das getan sonst wüsste ich nicht das es in diesem Thema um Windows 2008 R2 geht und nicht um Windows 2008 - deswgen auch die Frage ob diese selben Schritte auch in Server 2008 möglich sind. Klar hätte ich es vorher versuchen können, aber vielleicht hat schon mal jmd. die Erfahrungen gemacht und hätte sie so mit mir teilen können. Fragen kostet ja nichts? 

Allerdings hab ich die Linke Seite nicht wirklich beachtet :)

Und was lernst Du daraus? Erst immer die Seite vollständig und mind. dreimal durchlesen, erst dann wieder kommen und erneut fragen. Du kriegst hier immer gut gemeinte Tipps und Hinweise. Sicherlich kann mal ein Link dabei sein, der der falsche ist, aber lesen musst Du den Inhalt der geposteten Links immer!

 

 

Frage in die Runde: Was haltet ihr davon mit Acronis ein komplettes Abbild des aktuellen Server zu machen? Wäre doch auch eine Möglichkeit auf Nummer sicher zu gehen?

 

Hier findest Du eine Antwort auf deine Frage: http://www.faq-o-matic.net/2006/08/04/warum-images-nicht-als-datensicherung-taugen/

 

Beschäftige dich mit den Boardmitteln: http://www.faq-o-matic.net/2011/01/17/windows-image-backup-server-sicherung-zur-laufzeit-und-wiederherstellung-2/

[tysako 10]

Hallo,

 

das sind zwei links die mir sehr gut gefallen. Ich bedanke mich :)

 

Gruß

[monstermania 53]

Moin,

Eine Frage zig Antworten! Und jeder hat irgendwie recht.

Ich habe das hier schon einige Male geschrieben. Backup ist wesentlich mehr als ein Stück Software und Backupmedien. Zu einem vernünftigen Backup gehört zunächst mal ein genaues Konzept, dann eine Hard- und Software mit der man das Konzept umsetzten kann und dann das Wiederherstellen der Daten!

Zum Konzept gehört erst mal welche Daten müssen gesichert werden (Windows, Linux, reale Serverbleche, Virtuell, usw.)? Wie lange müssen die gesicherten Daten im Backup vorgehalten werden? In welchen Zeitraum müssen verlorene Daten wieder hergestellt werden können? Welches Budget steht zur Verfügung? Ist das Backupkonzept mit der GF abgestimmt (Weiß die GF wie lange ein Ausfall im Problemfall dauern kann). usw. usw.

 

Die meisten machen irgendwie ein Backup und stellen dann im Ernstfall fest, dass das Restore nicht funktioniert, viel zu lange dauert oder gerade die Daten die benötigt werden gar nicht wieder hergestellt werden können! Dann ist es aber zu spät sich darüber Gedanken zu machen.

Den Härtefall habe ich vor einigen Jahren bei einem späteren Kunden erlebt. Nach einem Einbruch war der Server der Fa. incl. der im Serverraum gelagerten Backupmedien gestohlen worden!

 

Auch die Aussage, dass ein DC nicht per Image gesichert werden soll/darf kann man so auch nicht stehen lassen. Die Imagesicherung von DC's, SQL und Exchangeservern ist im virtuellen Umfeld inzwischen absolut üblich und mit entsprechender Software (z.B. Veeam Enterprise) auch kein Problem mehr. Damit kann man selbst einzelne AD-Objekte, oder Exchange-Emails im laufenden Betrieb wieder zurück sichern.

 

 

 

Gruß

Dirk

bearbeitet 28. Juli 2014 von monstermania

[crazymetzel 11]

Aber den gesamten DC als Bare Metal aus einem Image am besten von vorgestern wiederherstellen, gerade wenn er einer von mehreren DCs ist geht doch nach wie vor noch ins Auge oder hab ich etwas nicht mitbekommen?

[Doso 77]

Das steht auch in den Untiefen des Technet. Solange man noch einen funktionierenden DC hat sollte man andere DCs nicht wiederherstellen. Ein Restore eines DCs ist nur für Disaster Recovery gedacht, sprich man hat gar keinen DC mehr.

[monstermania 53]

Moin,

ja, so etwas kann ganz schön ins Auge gehen!

Daher sollte man sich vor einem Restore überlegen was man da überhaupt macht bzw. wie man sein AD gegen Ausfälle absichert (Konzept). Wenn man mehrere DC's in einer Umgebung hat ist dann ein Bare Metal Recovery überhaupt erforderlich!? Ein reiner DC ist ja sehr schnell neu eingerichtet.

 

Gruß

Dirk