Zum Inhalt wechseln


Foto

ID2089 - Verzeichnispartition wurde seit x Tagen nicht gesichert

Windows Server 2012 R2 Hyper-V

  • Bitte melde dich an um zu Antworten
10 Antworten in diesem Thema

#1 Gu4rdi4n

Gu4rdi4n

    Board Veteran

  • 498 Beiträge

 

Geschrieben 04. September 2017 - 11:40

Hi,

 

ich bekomme auf meinen Virtuellen DCs immer folgende Meldung:

 
Diese Verzeichnispartition wurde mindestens seit der folgenden Anzahl an Tagen nicht mehr gesichert. 
 
Verzeichnispartition: 
DC=Domain,DC=de 
 
"Sicherungslatenzintervall" (Tagen): 
90 
Es wird empfohlen, dass Sie eine Sicherung so oft wie möglich durchführen, um eventuell verloren gegangene Daten wiederherstellen zu können. Wenn Sie keine Sicherung seit der im "Sicherungslatenzintervall" festgelegten Anzahl an Tagen durchgeführt haben, wird diese Meldung jeden Tag protokolliert, bis eine Sicherung durchgeführt wird. Sie können eine Sicherung von jedem Replikat durchführen, das diese Partition enthält. 
 
Standardmäßig ist das "Sicherungslatenzintervall" auf die Hälfte des "Tombstone-Lebensdauerintervalls" festgelegt. Sie können den Standartwert des "Sicherungslatenzintervalls" ändern, indem Sie den folgenden Registrierungsschlüssel hinzufügen. 
 
Registrierungsschlüssel für "Sicherungslatenzintervall" (Tagen): 
System\CurrentControlSet\Services\NTDS\Parameters\Backup Latency Threshold (days) 
 

 

 

 

Soweit ich gelesen habe, sollte die Backuplösung (Hier Veeam) das eigentlich abdecken.

 

Veeam sichert beide Hypervisors (HyperV) komplett mit allen VMs

 

Muss ich hier noch irgendwas zusätzlich beachten oder kann ich die Meldungen ignorieren?


Bearbeitet von Gu4rdi4n, 04. September 2017 - 11:40.

"When life gives you lemons, don’t make lemonade. Make life take the lemons back! Get mad! I don’t want your damn lemons, what the hell am I supposed to do with these? Demand to see life’s manager! Make life rue the day it thought it could give Cave Johnson lemons! Do you know who I am? I’m the man who’s gonna burn your house down! With the lemons! I’m gonna get my engineers to invent a combustible lemon that burns your house down!"

#2 NilsK

NilsK

    Expert Member

  • 12.395 Beiträge

 

Geschrieben 04. September 2017 - 12:08   Lösung

Moin,

 

Windows schaut hier auf das Backup-API des Systemstate. Wenn dort keine aktuelle Sicherung verzeichnet ist, kommt diese Meldung. Ob man Veeam so konfigurieren kann, dass es das API passend bedient, weiß ich nicht. Die Frage wäre im Zweifel an Veeam zu stellen.

 

Allgemein empfehle ich, das AD aufgrund seiner Bedeutung stets auf mindestens zwei Arten zu sichern: Einmal mit dem Systemstate und einmal mit dem "sonst" eingesetzten Tool. So gibt es im Zweifel immer eine Sicherung, die auch von Microsoft von vorn bis hinten unterstützt wird.

 

Gruß, Nils


  • Gu4rdi4n gefällt das

Nils Kaczenski

MVP Cloud and Datacenter Management
... der beste Schritt zur Problemlösung: Anforderungen definieren!

Kostenlosen Support gibt es nur im Forum, nicht privat!


#3 Nobbyaushb

Nobbyaushb

    Board Veteran

  • 2.719 Beiträge

 

Geschrieben 04. September 2017 - 12:14

Wir sichern einen unserer DC´s auch immer zusätzlich über das eingebaute Windows-Backup, seitem auf keinem der anderen DC´s wieder diese Meldung gehabt.

 

;)


  • Gu4rdi4n gefällt das

Mfg aus Bremen

 

Norbert (der andere :))

MVP Exchange Server


#4 Gu4rdi4n

Gu4rdi4n

    Board Veteran

  • 498 Beiträge

 

Geschrieben 04. September 2017 - 13:17

Dann werde ich das wohl so machen! 

 

Danke euch beiden! :)


"When life gives you lemons, don’t make lemonade. Make life take the lemons back! Get mad! I don’t want your damn lemons, what the hell am I supposed to do with these? Demand to see life’s manager! Make life rue the day it thought it could give Cave Johnson lemons! Do you know who I am? I’m the man who’s gonna burn your house down! With the lemons! I’m gonna get my engineers to invent a combustible lemon that burns your house down!"

#5 mwiederkehr

mwiederkehr

    Junior Member

  • 151 Beiträge

 

Geschrieben 04. September 2017 - 14:28

Nils hat einen guten Punkt angesprochen, den Support von Microsoft.

 

Nur als Ergänzung: Bei Veeam sollte man immer "enable application-aware image processing" anhaken. Nur so wird dem gesicherten Betriebssystem und den Anwendungen mitgeteilt, dass eine Sicherung durchgeführt wurde.


  • Gu4rdi4n gefällt das

#6 NilsK

NilsK

    Expert Member

  • 12.395 Beiträge

 

Geschrieben 04. September 2017 - 14:54

Moin,

 

Nur als Ergänzung: Bei Veeam sollte man immer "enable application-aware image processing" anhaken. Nur so wird dem gesicherten Betriebssystem und den Anwendungen mitgeteilt, dass eine Sicherung durchgeführt wurde.

 

hat mal jemand geprüft, ob das auch Applikationen wie AD mitteilt, dass eine Sicherung stattfindet? Der Haken ist ja erst mal nur die Integration mit VSS, was das Gast-OS damit macht, steht ja noch mal auf einem anderen Blatt.

 

Gruß, Nils


Nils Kaczenski

MVP Cloud and Datacenter Management
... der beste Schritt zur Problemlösung: Anforderungen definieren!

Kostenlosen Support gibt es nur im Forum, nicht privat!


#7 mwiederkehr

mwiederkehr

    Junior Member

  • 151 Beiträge

 

Geschrieben 04. September 2017 - 15:28

hat mal jemand geprüft, ob das auch Applikationen wie AD mitteilt, dass eine Sicherung stattfindet? Der Haken ist ja erst mal nur die Integration mit VSS, was das Gast-OS damit macht, steht ja noch mal auf einem anderen Blatt.

Hatte auf jeden Fall noch nie die erwähnte Meldung in der Ereignisanzeige. :)

 

Veeam schreibt dazu:

 

4. Make sure you enable application-aware image processing (AAIP) to ensure transactional consistency of OS and applications running on the VM, including the Active Directory database and SYSVOL catalog

Note: AAIP is a Veeam technology that allows software to backup VMs in an application-aware way. This involves detecting applications of a guest OS system and collecting their metadata, quiescing them using corresponding Microsoft VSS writers, preparing application-specific VSS restore procedure to take place upon first boot up of the restored VM, and truncating application’s transaction logs if the backup task is successful. Please refer to the AAIP documentation for details.

Not enabling AAIP will not trigger Domain Controller guest OS to realize it was backed up and protected. So, a while later, you might notice an internal warning in server logs — event 2089, stating that there was no backup for “backup latency interval” days.

https://www.veeam.co...protection.html

 

Veeam ist recht weit bei der Integration der laufenden Dienste und Anwendungen. Es setzt einen DC beim Restore auch automatisch in den Wiederherstellungsmodus (auch das "durfte" ich schon miterleben):

 

The cool thing here is that, due to the application-aware image processing we used within a VM backup, you don’t have to do anything else at the moment. Veeam recognizes the DC role of this VM and gently restores it using special logic:

  • Recover VM files and hard disks
  • Boot it into a Directory Services Restore Mode (DSRM) mode
  • Apply the settings
  • Reboot it into a normal mode

The DC will be aware of the restored from the backup state and start acting accordingly, invalidating the existing database and allowing replication partners to update it with the most recent information.

https://www.veeam.co...protection.html


  • Gu4rdi4n gefällt das

#8 NilsK

NilsK

    Expert Member

  • 12.395 Beiträge

 

Geschrieben 04. September 2017 - 15:38

Moin,

Cool, danke!

Gruß, Nils

Nils Kaczenski

MVP Cloud and Datacenter Management
... der beste Schritt zur Problemlösung: Anforderungen definieren!

Kostenlosen Support gibt es nur im Forum, nicht privat!


#9 Gu4rdi4n

Gu4rdi4n

    Board Veteran

  • 498 Beiträge

 

Geschrieben 05. September 2017 - 07:58

Das wusste ich selbst auch noch nicht. Danke für die Info! Habs nun aktiviert. Hatte es beim Testen damals auch schon aktiv, dann aber dummerweise nicht mehr angehakt.

 

Aber Windows Sicherung lass ich trotzdem laufen! Ist ja noch genügend platz aufm NAS!


"When life gives you lemons, don’t make lemonade. Make life take the lemons back! Get mad! I don’t want your damn lemons, what the hell am I supposed to do with these? Demand to see life’s manager! Make life rue the day it thought it could give Cave Johnson lemons! Do you know who I am? I’m the man who’s gonna burn your house down! With the lemons! I’m gonna get my engineers to invent a combustible lemon that burns your house down!"

#10 Nobbyaushb

Nobbyaushb

    Board Veteran

  • 2.719 Beiträge

 

Geschrieben 05. September 2017 - 10:24

Das wusste ich selbst auch noch nicht. Danke für die Info! Habs nun aktiviert. Hatte es beim Testen damals auch schon aktiv, dann aber dummerweise nicht mehr angehakt.

 

Aber Windows Sicherung lass ich trotzdem laufen! Ist ja noch genügend platz aufm NAS!

Besser zwei Backups als keines.... B)


Mfg aus Bremen

 

Norbert (der andere :))

MVP Exchange Server


#11 Gu4rdi4n

Gu4rdi4n

    Board Veteran

  • 498 Beiträge

 

Geschrieben 05. September 2017 - 13:08

Bekomme nach aktivieren der Option nun leider neue Meldungen:

Die Datenträgersignatur von Datenträger "1" ist mit der Datenträgersignatur von Datenträger "0" identisch.

Der Datenträger "1" wurde überraschend entfernt.

 

nach kurzer suche das hier gefunden:

 

http://www.ugg.li/wi...-datentraegers/

 

Allerdings bin ich noch etwas zurückhaltend was die Lösung betrifft. Will nichts im produktivsystem zerschießen


"When life gives you lemons, don’t make lemonade. Make life take the lemons back! Get mad! I don’t want your damn lemons, what the hell am I supposed to do with these? Demand to see life’s manager! Make life rue the day it thought it could give Cave Johnson lemons! Do you know who I am? I’m the man who’s gonna burn your house down! With the lemons! I’m gonna get my engineers to invent a combustible lemon that burns your house down!"