Exchange mit DPM sichern

System Center Data Protection Manager (DPM) bietet Sicherung und Wiederherstellung für Exchange 2013 und Exchange 2016. Um sicherzustellen, dass Ihre gesamte Exchange-Bereitstellung geschützt ist, konfigurieren Sie den Schutz für Volumes, den Systemstatus oder die vollständige Bare-Metal-Wiederherstellung. Dieser Artikel enthält die Schritte zum Konfigurieren von DPM, sodass Sie Ihre Exchange-Bereitstellung schützen können. Wenn Sie über eine große Exchange-Bereitstellung verfügen, verwenden Sie eine Datenbankverfügbarkeitsgruppe (DAG), um den Schutz für Exchange-Postfachdatenbanken zu skalieren. Zusätzlich zum Sichern von E-Mail-Datenbanken, sollten Sie Exchange-Serverrollen wie den Clientzugriffsserver oder den Transportdienst auf Postfachservern sichern, um Ihre Exchange-Bereitstellung vollständig zu schützen.

Voraussetzungen und Einschränkungen

Bevor Sie DPM zum Schutz von Exchange 2013 und Exchange 2016 bereitstellen, überprüfen Sie die Bereitstellungsvoraussetzungen:

• Lesen Sie die DPM-Versionshinweise

• Lesen Sie den Artikel Was wird für DPM unterstützt und was nicht?, um Informationen zu Exchange-Problemen zu erhalten.

• Stellen Sie sicher, dass die gleichen Versionen von „Eseutil.exe“ und „Ese.dll“ auf dem Exchange- und auf dem DPM-Server installiert sind. Wenn Sie beispielsweise die 64-Bit-Version von DPM verwenden, müssen Sie über die 64-Bit-Version von „eseutil.exe“ und „ese.dll“ verfügen. Wenn Sie diese Dateien auf dem Exchange-Server aktualisieren, müssen Sie auch die Dateien auf dem DPM-Server aktualisieren. Die Dateien .ese und .eseutil befinden sich in der Regel im Speicherort C:\Program Files\Microsoft\Exchange Server\V15\Bin.

  So verwalten Sie aktuelle Kopien

  1. Wechseln Sie an der Eingabeaufforderung zum Verzeichnis „<DPM installation folder>\Bin“.

  2. Geben Sie den Befehl „fsutil“ wie folgt ein, um einen festen Link für „eseutil.exe“ zu erstellen: fsutil hardlink create <link> <target>

     Geben Sie z. B. in einer typischen Installation Folgendes ein: fsutil hardlink create "c:\program files\microsoft\dpm\bin\eseutil.exe" "c:\program files\microsoft\Exchange\bin\eseutil.exe"

     Hinweis

     Eseutil ist nicht aufwärts- oder abwärtskompatibel. Wenn Sie zwei verschiedene Versionen der Exchange Server-Datenbank mit einem einzelnen DPM-Server schützen, funktioniert die Integritätsprüfung nur mit der kompatiblen Version von Eseutil und schlägt für alle anderen Exchange Server-Versionen fehl.
     Um dies zu vermeiden, empfehlen wir Ihnen, einen separaten DPM-Server zum Schutz jeder Exchange Server-Version zu verwenden, wobei auf dem DPM-Server die entsprechende Eseutil-Version installiert ist. Wenn dies nicht möglich ist, sollten Sie die Integritätsprüfung nur für eine Version von Exchange Server-Datenbanken mit der entsprechenden Version von Eseutil aktivieren.

• Installieren Sie das aktuelle Update von Visual C++ Redistributable für Visual Studio 2012.

• Um einen Exchange 2013- und Exchange 2016-Datenbankverfügbarkeitsgruppen-Knoten (DAG) zu schützen, installieren Sie den DPM-Schutz-Agent auf dem Knoten.

• DPM 2012 (und höher) hat einen Grenzwert für die Speicherpoolgröße von 120 Terabyte (TB). Es gibt einen Grenzwert von 80 TB für DPM-Replikatvolumes und einen Grenzwert von 40 TB für Wiederherstellungspunktvolumes. Beim Schutz einer großen Exchange-Bereitstellung ist es wichtig, dass Sie den Grenzwert für die Benutzerpostfachgröße und die Anzahl der Benutzer/Benutzerinnen oder Postfächer kennen. Die Anzahl der Benutzer/Benutzerinnen oder Postfächer bestimmt die maximale Größe eines Postfachs. Wenn die Postfächer innerhalb der Grenzwerte bleiben, bestimmt die Anzahl der Postfächer die Anzahl der Exchange-Datenbanken, die ein einzelner DPM schützen kann. Verwenden Sie die Anzahl der Benutzer/Benutzerinnen, die einer Datenbank zugewiesen sind, und deren Postfachgrenzwerte, um die maximal mögliche Größe für jede Exchange-Datenbank zu berechnen. Wenn beispielsweise die maximale Größe eines Benutzerpostfachs 8 GB beträgt, kann ein einzelner DPM-Server bis zu 10.000 Postfächer schützen. Wenn die maximale Größe eines Benutzerpostfachs größer als 8 GB ist oder wenn mehr als 10.000 Benutzerpostfächer Schutz erfordern, konfigurieren Sie den Exchange-Server mit einer DAG. Verwenden Sie zusätzliche DPM-Server, um vollständigen Schutz bereitzustellen. Ein Exchange-Knoten kann nur von einem einzelnen DPM-Server geschützt werden. Daher sollte die Anzahl der Exchange-Knoten gleich oder größer sein als die Anzahl der DPM-Server, die zum Schutz aller Exchange-Datenbanken erforderlich sind.

• DPM funktioniert mit jeder Datenbankrolle. Sie können DPM konfigurieren, um einen Server zu schützen, der eine Sammlung aktiver oder passiver Postfachdatenbanken hostet.

• Konfigurieren Sie eine vollständige Sicherung pro Tag und eine Synchronisierungshäufigkeit entsprechend Ihren Anforderungen für Exchange-Protokollkürzungen. Beim Schützen mehrerer Kopien einer Exchange-Postfachdatenbank (z. B. beim Schützen von Mitgliedern einer DAG) konfigurieren Sie einen Knoten für vollständige Sicherungen und den Rest für Kopiesicherungen. Kopiesicherungen kürzen Protokolldateien nicht.

• Schützen Sie mindestens zwei Kopien jeder Postfachdatenbank. Sie können kostengünstige SATA-Laufwerke (Serial Advanced Technology Attachment) oder mehrere JBOD-Datenträger zum Speichern verwenden.

• Legen Sie die Mindesthäufigkeit für die Postfachsynchronisierung auf mehr als 15 Minuten fest. Beginnen Sie, indem Sie Ihre aktuelle Sicherungsrichtlinie einrichten und dann die Anzahl der Wiederherstellungspunkte schrittweise erhöhen. Das Ausführen von mindestens zwei schnellen vollständigen Sicherungen pro Tag, zusätzlich zu einer Synchronisierungshäufigkeit von zwei Stunden, ist ein vernünftiger Ansatz. Berücksichtigen Sie für eine optimale Synchronisierungshäufigkeit das Volumen Ihrer Daten, die Leistungseinbußen und das Volumen, das zum Speichern der Replikate erforderlich ist.

• Exchange 2013 und Exchange 2016 können bis zu acht parallele Sicherungen unterstützen. Um parallele Exchange-Datenbanksicherungen für einen Exchange-Server durchzuführen, erstellen Sie mehrere Schutzgruppen (bis zu acht), und fügen Sie jeder Schutzgruppe Exchange-Datenbanken hinzu.

• Beachten Sie beim Verwalten Ihrer Exchange-Daten Folgendes:

  • Fügen Sie dem Server Postfachdatenbanken hinzu. Wenn Sie neue Postfachdatenbanken zu einer geschützten Speichergruppe auf einem Exchange-Server erstellen oder hinzufügen, werden diese Datenbanken automatisch zur Replizierung und zum Schutz mit DPM hinzugefügt. Sie können Postfachdatenbanken nur dann inkrementellen Sicherungen hinzufügen, nachdem eine vollständige Sicherung abgeschlossen wurde.

  • Ändern Sie Pfade von Postfachdatenbankdateien. Wenn Sie eine geschützte Datenbank oder Protokolldateien in ein Volume verschieben, das Daten enthält, die durch DPM geschützt werden, wird der Schutz fortgesetzt. Wenn Sie eine geschützte Datenbank oder Protokolldateien in ein Volume verschieben, das nicht durch DPM geschützt wird, wird eine Warnung angezeigt, und die Schutzaufträge schlagen fehl. Um die Warnung aufzulösen, wählen Sie in den Warnungsdetails den Link Schutzauftrag ändern aus und führen Sie dann eine Konsistenzüberprüfung durch.

  • Postfachdatenbanken deaktivieren. Wenn Sie eine geschützte Postfachdatenbank deaktivieren, schlägt der Schutzauftrag für diese bestimmte Datenbank fehl. Das Replikat ist als inkonsistent gekennzeichnet, wenn DPM die nächste schnelle vollständige Sicherung ausführt.

  • Benennen Sie Postfachdatenbanken um. Wenn Sie den Namen der Postfachdatenbank ändern müssen, beenden Sie den Schutz, und schützen Sie die Datenbank erneut. Bis Sie die Datenbank erneut schützen, funktionieren die Sicherungen weiterhin, aber die Postfachenumeration schlägt fehl.

Warum sollten Sie Exchange mit DPM sichern?

Beachten Sie bei der Entscheidung, ob Exchange-Daten mit nativem Exchange 2013- und Exchange 2016-Datenschutz oder mit DPM gesichert werden sollen, Folgendes:

Nativer Datenschutz bietet Folgendes:

• Notfallwiederherstellung

• Wiederherstellung versehentlich gelöschter Elemente

• Langfristige Datenspeicherung

• Datenbanksnapshots zu einem bestimmten Zeitpunkt

Der native Schutz reicht möglicherweise nicht aus, wenn Anwendungsfehler, Beschädigungen oder Sicherheits- und Schadsoftwarevorfälle auftreten. In diesen Situationen bietet DPM eine Reihe von Vorteilen:

• Weniger DAGs sind erforderlich: Nativer Schutz erfordert zusätzliche Postfachserver, um Kopien der aktiven Daten zu hosten. Es gibt keine Abhängigkeit von DAGs für die Sicherung mit DPM-Schutz.

• Einfachere Wiederherstellung: DPM bietet eine einfache und zentralisierte Datenwiederherstellung von zeitpunktbasierten Sicherungen.

• Längere Aufbewahrungsspanne: DPM bietet längere Aufbewahrungszeiten für gesicherte Daten. Nativer Schutz ist auf 14 Tage beschränkt.

• Konsistente Sicherung von Microsoft-Workloads: DPM bietet einen zentralen und einfachen Sicherungs- und Wiederherstellungsprozess für Ihre Microsoft-Workloads, einschließlich Exchange, Dateiserver, SQL Server, Hyper-V und SharePoint.

Bevor Sie beginnen

1. Bereitstellen von DPM: Überprüfen Sie, ob DPM korrekt installiert und bereitgestellt wurde. Falls Sie dies noch nicht getan haben, siehe:

   • Systemanforderungen für DPM

   • Was kann DPM sichern?

   • Was wird für DPM unterstützt und was nicht?

   • Installieren von DPM

2. Einrichten von Speicher: Sie können die gesicherten Daten auf Datenträger, auf Band und mit Azure in der Cloud speichern. Weitere Informationen finden Sie unter Vorbereiten des Datenspeichers.

3. Einrichten des DPM-Schutz-Agents: Der Agent muss auf dem Exchange-Server installiert sein. Lesen Sie dazu Bereitstellen des DPM-Schutz-Agents.

Konfigurieren der Sicherung

1. Wählen Sie Schutz>Aktionen>Schutzgruppe erstellen aus, um den Assistenten Neue Schutzgruppe erstellen in der DPM-Konsole zu öffnen.

2. Wählen Sie unter Schutzgruppentyp auswählen die Option Server aus.

3. Wählen Sie in Gruppenmitglieder auswählen alle DAGs aus, die Daten speichern, die Sie schützen möchten. Für jeden Exchange-Server können Sie auch eine Systemstatussicherung oder eine vollständige Bare-Metal-Sicherung (die den Systemstatus umfasst) ausführen. Dies ist nützlich, wenn Sie in der Lage sein möchten, den gesamten Server und nicht nur die Daten wiederherzustellen. Stellen Sie Schutzgruppen bereit.

4. Geben Sie unter Datenschutzmethode auswählen an, wie Sie die kurz- und langfristige Sicherung handhaben möchten. Kurzfristige Sicherungen werden immer zuerst auf der Festplatte gespeichert. Sie haben die Möglichkeit, mit Azure Backup von der Festplatte in die Azure-Cloud zu sichern (kurz- oder langfristig). Als Alternative zur langfristigen Sicherung in der Cloud können Sie die langfristige Sicherung auch auf einem eigenständigen Bandgerät oder einer Bandbibliothek konfigurieren, die mit dem DPM-Server verbunden ist.

5. Wählen Sie in Exchange-Schutzoptionen angeben die Option Eseutil ausführen zum Prüfen der Datenintegrität aus, um die Integrität der Exchange-Server-Datenbanken zu überprüfen. Dadurch wird die Überprüfung der Sicherungskonsistenz vom Exchange Server auf den DPM-Server verschoben, was bedeutet, dass die E/A-Auswirkungen der Ausführung von „Eseutil.exe“ auf dem Exchange Server während der Sicherung selbst eliminiert werden. Um eine DAG zu schützen, stellen Sie sicher, dass Sie „Nur für Protokolldateien ausführen (empfohlen für DAG-Server)“ auswählen. Wenn Sie die ESEUTIL-Datei zuvor nicht kopiert haben, tritt ein Fehler auf.

6. In Schutz für Exchange DAG angeben wählen Sie die Datenbanken, die Sie kopieren möchten, entweder für eine vollständige Sicherung oder eine Kopiesicherung aus den Listen Für vollständige Sicherung ausgewählte Datenbankkopien oder Für Kopiesicherung ausgewählte Datenbankkopien aus. Zum Schutz mehrerer Kopien derselben Datenbank können Sie nur eine Kopie für die vollständige Sicherung und dann die verbleibenden Kopien für die Kopiesicherung auswählen.

7. Geben Sie in Kurzfristige Ziele auswählen an, wie Sie die Sicherung auf kurzfristigem Speicher auf dem Datenträger durchführen möchten. Geben Sie unter Beibehaltungsdauer an, wie lange Sie die Daten auf dem Datenträger beibehalten möchten. Geben Sie unter Synchronisierungsfrequenz an, wie oft Sie eine inkrementelle Sicherung auf den Datenträger ausführen möchten. Wenn Sie kein Sicherungsintervall festlegen möchten, können Sie Direkt vor einem Wiederherstellungspunkt aktivieren, damit DPM eine schnelle vollständige Sicherung direkt vor den einzelnen geplanten Wiederherstellungspunkten ausführt.

8. Wenn Sie Daten zur langfristigen Speicherung auf Band speichern möchten, geben Sie in Langfristige Ziele angeben an, wie lange die Banddaten erhalten bleiben sollen (1 – 99 Jahre). Geben Sie in Sicherungshäufigkeit an, wie oft Sicherungen auf Band ausgeführt werden sollen. Die Häufigkeit basiert auf der angegebenen Beibehaltungsdauer:

   • Wenn die Beibehaltungsdauer 1 – 99 Jahre beträgt, können Sie festlegen, dass Sicherungen täglich, wöchentlich, alle zwei Wochen, monatlich, vierteljährlich, halbjährlich oder jährlich erfolgen sollen.

   • Wenn die Beibehaltungsdauer 1 – 11 Monate beträgt, können Sie festlegen, dass Sicherungen täglich, wöchentlich, alle zwei Wochen oder monatlich erfolgen sollen.

   • Wenn die Beibehaltungsdauer 1 – 4 Wochen beträgt, können Sie festlegen, dass Sicherungen täglich oder wöchentlich erfolgen sollen.

   Auf einem eigenständigen Bandlaufwerk für eine einzelne Schutzgruppe verwendet DPM so lange das gleiche Band für tägliche Sicherungen, bis der Platz auf dem Band nicht mehr ausreicht. Sie können auch Daten aus verschiedenen Schutzgruppen auf Band zusammenlegen.

   Geben Sie auf der Seite Band- und Bibliotheksdetails auswählen das zu verwendende Band/die Bibliothek an und ob die Daten auf dem Band komprimiert und verschlüsselt werden sollen.

9. Überprüfen Sie auf der Seite Überprüfung der Datenträgerzuordnung den Speicherplatz im Speicherpool, der der Schutzgruppe zugeordnet ist.

   Gesamtdatengröße ist die Größe der Daten, die Sie sichern möchten. Der auf DPM bereitzustellende Speicherplatz ist der für die Schutzgruppe von DPM empfohlene Speicherplatz. DPM wählt das ideale Sicherungsvolume auf Grundlage der Einstellungen. Sie können jedoch in Details zur Datenträgerzuordnung das gewählte Sicherungsvolume ändern. Wählen Sie für die Workloads im Dropdownmenü den bevorzugten Speicher aus. Durch Ihre Änderungen verändern sich im Bereich Verfügbarer Speicherplatz die Werte für Gesamtspeicher und Freier Speicher. Unterbereiteter Speicherplatz ist die Menge an Speicher, die DPM vorschlägt, dem Volume hinzuzufügen, um in Zukunft reibungslos mit Backups fortzufahren.

10. Wählen Sie unter Replikaterstellungsmethode auswählen aus, wie die erste vollständige Datenreplikation erfolgen soll. Wenn Sie die Replikation über das Netzwerk durchführen möchten, empfehlen wir Ihnen, eine Zeit außerhalb der Hauptnutzungszeiten zu wählen. Ziehen Sie bei großen Datenmengen oder nicht optimalen Netzwerkbedingungen die Offlinereplikation der Daten mit Wechselmedien in Betracht.

11. Legen Sie unter Konsistenzprüfungsoptionen auswählen fest, wie Konsistenzprüfungen automatisiert werden sollen. Sie können eine Überprüfung aktivieren, die nur bei inkonsistenten Replikatdaten oder gemäß einem festgelegten Zeitplan ausgeführt wird. Wenn Sie die automatische Konsistenzprüfung nicht konfigurieren möchten, können Sie jederzeit eine manuelle Prüfung durchführen, indem Sie mit der rechten Maustaste auf die Schutzgruppe im Bereich Schutz der DPM-Konsole klicken und Konsistenzprüfung ausführen auswählen.

12. Wenn Sie sich für die Sicherung in der Cloud mit Azure Backup entschieden haben, stellen Sie auf der Seite Onlineschutzdaten angeben sicher, dass Sie die Arbeitslasten auswählen, die Sie in Azure sichern möchten.

13. Geben Sie unter Onlinesicherungszeitplan angeben an, wie oft inkrementelle Sicherungen in Azure erfolgen sollen. Sie können tägliche, wöchentliche, monatliche und jährliche Sicherungen planen und Datum und Uhrzeit ihrer Ausführung festlegen. Sicherungen können bis zu zweimal täglich erfolgen. Bei jeder Ausführung einer Sicherung wird in Azure ein Datenwiederherstellungspunkt aus der Kopie der gesicherten Daten erstellt, die auf dem DPM-Datenträger gespeichert sind.

14. Auf der Seite Onlineaufbewahrungsrichtlinie angeben können Sie auswählen, wie die Wiederherstellungspunkte aus den täglichen, wöchentlichen, monatlichen und jährlichen Sicherungen in Azure aufbewahrt werden.

15. Geben Sie auf der Seite Onlinereplikation wählen an, wie die erste vollständige Replikation der Daten erfolgt. Sie können eine Replikation über das Netzwerk wählen oder eine Offlinesicherung (sog. Offlineseeding) durchführen. Die Offlinesicherung erfolgt mithilfe der Importfunktion von Azure. Weitere Informationen.

16. Überprüfen Sie auf der Seite Zusammenfassung Ihre Einstellungen. Nach Auswahl von Gruppe erstellen erfolgt die erste Replikation der Daten. Nach Abschluss wird der Status der Schutzgruppe auf der Seite Status als OK angezeigt. Die Sicherung erfolgt anschließend gemäß den Schutzgruppeneinstellungen.

Überwachung

Nach der Erstellung der Schutzgruppe erfolgt die erste Replikation, und DPM beginnt mit der Sicherung und Synchronisierung der Exchange-Daten. DPM überwacht die erste Synchronisierung und die nachfolgenden Sicherungen. Sie können die Exchange-Daten auf verschiedene Weise überwachen:

• Durch die Verwendung der Standard-DPM-Überwachung können Sie Benachrichtigungen für eine proaktive Überwachung einrichten, indem Sie Warnmeldungen veröffentlichen und Benachrichtigungen konfigurieren. Sie können Benachrichtigungen per E-Mail für kritische, warnende oder informative Warnmeldungen und für den Status von instanziierten Wiederherstellungen senden.

• Wenn Sie Operations Manager verwenden, können Sie Warnungen zentral veröffentlichen.

Einrichten der Überwachung von Benachrichtigungen

1. Wählen Sie in der DPM-Verwaltungskonsole Überwachung>Aktion>Optionen aus.

2. Wählen Sie SMTP-Server aus, geben Sie den Servernamen, den Port und die E-Mail-Adresse ein, über die Benachrichtigungen gesendet werden. Die Adresse muss gültig sein.

3. Geben Sie in Authentifizierter SMTP-Server einen Benutzernamen und ein Kennwort ein. Der Benutzername und das Kennwort müssen dem Domänenkontonamen der Person entsprechen, deren Von-Adresse im vorherigen Schritt angegeben wurde. Andernfalls schlägt die Zustellung der Benachrichtigung fehl.

4. Um die Einstellungen des SMTP-Servers zu testen, wählen Sie Test-E-Mail senden aus, geben die E-Mail-Adresse ein, an die DPM die Testnachricht senden soll, und wählen dann OK aus. Wählen Sie Optionen>Benachrichtigungen und dann die Warnungstypen aus, über die Empfänger benachrichtigt werden möchten. Geben Sie unter Empfänger die E-Mail-Adressen der einzelnen Empfangenden ein, an die DPM Kopien der Benachrichtigungen senden soll.

5. Um die SMTP-Servereinstellungen zu testen, wählen Sie Testbenachrichtigung senden>OK aus.

Veröffentlichen von Warnungen für Operations Manager

1. Wählen Sie in der DPM-Verwaltungskonsole Überwachung>Aktion>Optionen aus.

2. Wählen Sie unter Optionen die Option Warnungsveröffentlichung>Aktive Benachrichtigungen veröffentlichen aus.

3. Nachdem Sie Warnungsveröffentlichung aktiviert haben, werden alle vorhandenen DPM-Warnungen, die möglicherweise eine Aktion von Benutzenden erfordern, im Ereignisprotokoll DPM-Warnungen veröffentlicht. Der auf dem DPM-Server installierte Operations Manager-Agent veröffentlicht diese Warnungen dann im Operations Manager und aktualisiert die Konsole weiter, wenn neue Warnungen generiert werden.

Wiederherstellen von Exchange-Daten

Wählen Sie die erforderliche Registerkarte aus, um ein einzelnes Postfach, eine Exchange-Datenbank oder einen vollständigen Exchange-Server wiederherzustellen:

System Center Data Protection Manager (DPM) bietet Sicherung und Wiederherstellung für Exchange 2016 und Exchange 2019. Um sicherzustellen, dass Ihre gesamte Exchange-Bereitstellung geschützt ist, konfigurieren Sie den Schutz für Volumes, Systemstatus oder vollständige Bare-Metal-Wiederherstellung. Dieser Artikel enthält die Schritte zum Konfigurieren von DPM, sodass Sie Ihre Exchange-Bereitstellung schützen können. Wenn Sie über eine große Exchange-Bereitstellung verfügen, verwenden Sie eine Datenbankverfügbarkeitsgruppe (DAG), um den Schutz für Exchange-Postfachdatenbanken zu skalieren. Zusätzlich zum Sichern von E-Mail-Datenbanken, sollten Sie Exchange-Serverrollen wie den Clientzugriffsserver oder den Transportdienst auf Postfachservern sichern, um Ihre Exchange-Bereitstellung vollständig zu schützen.

Voraussetzungen und Einschränkungen

Überprüfen Sie die Bereitstellungsvoraussetzungen, bevor Sie DPM zum Schutz von Exchange 2016 und Exchange 2019 bereitstellen:

• Lesen Sie die DPM-Versionshinweise

• Lesen Sie den Artikel Was wird für DPM unterstützt und was nicht?, um Informationen zu Exchange-Problemen zu erhalten.

• Stellen Sie sicher, dass die gleichen Versionen von „Eseutil.exe“ und „Ese.dll“ auf dem Exchange- und auf dem DPM-Server installiert sind. Wenn Sie beispielsweise die 64-Bit-Version von DPM verwenden, müssen Sie über die 64-Bit-Version von „eseutil.exe“ und „ese.dll“ verfügen. Wenn Sie diese Dateien auf dem Exchange-Server aktualisieren, müssen Sie auch die Dateien auf dem DPM-Server aktualisieren. Die Dateien .ese und .eseutil befinden sich in der Regel im Speicherort C:\Program Files\Microsoft\Exchange Server\V15\Bin.

  So verwalten Sie aktuelle Kopien

  1. Wechseln Sie an der Eingabeaufforderung zum Verzeichnis „<DPM installation folder>\Bin“.

  2. Geben Sie den Befehl „fsutil“ wie folgt ein, um einen festen Link für „eseutil.exe“ zu erstellen: fsutil hardlink create <link> <target>

     Geben Sie z. B. in einer typischen Installation Folgendes ein: fsutil hardlink create "c:\program files\microsoft\dpm\bin\eseutil.exe" "c:\program files\microsoft\Exchange\bin\eseutil.exe"

  Hinweis

  Eseutil ist nicht aufwärts- oder abwärtskompatibel. Wenn Sie zwei verschiedene Versionen der Exchange-Server-Datenbank mithilfe eines einzelnen DPM-Servers schützen, funktioniert die Integritätsprüfung nur mit der kompatiblen Version von Eseutil und schlägt für alle anderen Versionen des Exchange-Servers fehl.
  Um dies zu vermeiden, empfehlen wir Ihnen, einen separaten DPM-Server zum Schutz jeder Version von Exchange-Server mit der entsprechenden installierten Version von Eseutil auf dem DPM-Server zu verwenden. Wenn dies nicht möglich ist, sollten Sie die Integritätsprüfung nur für eine Version von Exchange Server-Datenbanken mit der entsprechenden Version von Eseutil aktivieren.

• Installieren Sie das aktuelle Update von Visual C++ Redistributable für Visual Studio 2012.

• Um einen Knoten von Exchange 2016‑ und Exchange 2019 Database Availability Group (DAG) zu schützen, installieren Sie den DPM-Schutz-Agent auf dem Knoten.

• DPM 2012 (und höher) hat einen Grenzwert für die Speicherpoolgröße von 120 Terabyte (TB). Es gibt einen Grenzwert von 80 TB für DPM-Replikatvolumes und einen Grenzwert von 40 TB für Wiederherstellungspunktvolumes. Beim Schutz einer großen Exchange-Bereitstellung ist es wichtig, dass Sie den Grenzwert für die Benutzerpostfachgröße und die Anzahl der Benutzer/Benutzerinnen oder Postfächer kennen. Die Anzahl der Benutzer/Benutzerinnen oder Postfächer bestimmt die maximale Größe eines Postfachs. Wenn die Postfächer innerhalb der Grenzwerte bleiben, bestimmt die Anzahl der Postfächer die Anzahl der Exchange-Datenbanken, die ein einzelner DPM schützen kann. Verwenden Sie die Anzahl der Benutzer/Benutzerinnen, die einer Datenbank zugewiesen sind, und deren Postfachgrenzwerte, um die maximal mögliche Größe für jede Exchange-Datenbank zu berechnen. Wenn beispielsweise die maximale Größe eines Benutzerpostfachs 8 GB beträgt, kann ein einzelner DPM-Server bis zu 10.000 Postfächer schützen. Wenn die maximale Größe von Postfächern von Benutzenden größer als 8 GB ist oder wenn mehr als 10.000 Postfächer von Benutzenden Schutz erfordern, konfigurieren Sie den Exchange-Server mit einer DAG. Verwenden Sie zusätzliche DPM-Server, um vollständigen Schutz bereitzustellen. Ein Exchange-Knoten kann nur von einem einzelnen DPM-Server geschützt werden. Daher sollte die Anzahl der Exchange-Knoten gleich oder größer sein als die Anzahl der DPM-Server, die zum Schutz aller Exchange-Datenbanken erforderlich sind.

• DPM funktioniert mit jeder Datenbankrolle. Sie können DPM konfigurieren, um einen Server zu schützen, der eine Sammlung aktiver oder passiver Postfachdatenbanken hostet.

• Konfigurieren Sie eine vollständige Sicherung pro Tag und eine Synchronisierungshäufigkeit entsprechend Ihren Anforderungen für Exchange-Protokollkürzungen. Beim Schützen mehrerer Kopien einer Exchange-Postfachdatenbank (z. B. beim Schützen von Mitgliedern einer DAG) konfigurieren Sie einen Knoten für vollständige Sicherungen und den Rest für Kopiesicherungen. Kopiesicherungen kürzen Protokolldateien nicht.

• Schützen Sie mindestens zwei Kopien jeder Postfachdatenbank. Sie können kostengünstige SATA-Laufwerke (Serial Advanced Technology Attachment) oder mehrere JBOD-Datenträger zum Speichern verwenden.

• Legen Sie die Mindesthäufigkeit für die Postfachsynchronisierung auf mehr als 15 Minuten fest. Beginnen Sie, indem Sie Ihre aktuelle Sicherungsrichtlinie einrichten und dann die Anzahl der Wiederherstellungspunkte schrittweise erhöhen. Die Durchführung von ein oder zwei schnellen vollständigen Sicherungen pro Tag zusätzlich zu einer Synchronisierungsfrequenz von zwei Stunden ist eine gute Vorgehensweise. Berücksichtigen Sie für eine optimale Synchronisierungshäufigkeit das Volumen Ihrer Daten, die Leistungseinbußen und das Volumen, das zum Speichern der Replikate erforderlich ist.

• Exchange 2016 und Exchange 2019 können bis zu acht parallele Sicherungen unterstützen. Um parallele Exchange-Datenbanksicherungen für einen Exchange-Server durchzuführen, erstellen Sie mehrere Schutzgruppen (bis zu acht), und fügen Sie jeder Schutzgruppe Exchange-Datenbanken hinzu.

• Beachten Sie beim Verwalten Ihrer Exchange-Daten Folgendes:

  • Fügen Sie dem Server Postfachdatenbanken hinzu. Wenn Sie neue Postfachdatenbanken zu einer geschützten Speichergruppe auf einem Exchange-Server erstellen oder hinzufügen, werden diese Datenbanken automatisch zur Replizierung und zum Schutz mit DPM hinzugefügt. Sie können Postfachdatenbanken nur dann inkrementellen Sicherungen hinzufügen, nachdem eine vollständige Sicherung abgeschlossen wurde.

  • Ändern Sie Pfade von Postfachdatenbankdateien. Wenn Sie eine geschützte Datenbank oder Protokolldateien in ein Volume verschieben, das Daten enthält, die durch DPM geschützt werden, wird der Schutz fortgesetzt. Wenn Sie eine geschützte Datenbank oder Protokolldateien in ein Volume verschieben, das nicht durch DPM geschützt wird, wird eine Warnung angezeigt, und die Schutzaufträge schlagen fehl. Um die Warnung aufzulösen, wählen Sie in den Warnungsdetails den Link Schutzauftrag ändern aus und führen Sie dann eine Konsistenzüberprüfung durch.

  • Postfachdatenbanken deaktivieren. Wenn Sie eine geschützte Postfachdatenbank deaktivieren, schlägt der Schutzauftrag für diese bestimmte Datenbank fehl. Das Replikat ist als inkonsistent gekennzeichnet, wenn DPM die nächste schnelle vollständige Sicherung ausführt.

  • Benennen Sie Postfachdatenbanken um. Wenn Sie den Namen der Postfachdatenbank ändern müssen, beenden Sie den Schutz und schützen Sie die Datenbank erneut. Bis Sie die Datenbank erneut schützen, funktionieren die Sicherungen weiterhin, aber die Postfachenumeration schlägt fehl.

Warum sollten Sie Exchange mit DPM sichern?

Beachten Sie Folgendes bei der Entscheidung, ob Exchange-Daten mit nativem Exchange 2016‑ und Exchange 2019-Datenschutz oder mit DPM gesichert werden sollen:

Nativer Datenschutz bietet Folgendes:

• Notfallwiederherstellung

• Wiederherstellung versehentlich gelöschter Elemente

• Langfristige Datenspeicherung

• Datenbanksnapshots zu einem bestimmten Zeitpunkt

Der native Schutz reicht möglicherweise nicht aus, wenn Anwendungsfehler, Beschädigungen oder Sicherheits- und Schadsoftwarevorfälle auftreten. In diesen Situationen bietet DPM die folgenden Vorteile:

• Weniger DAGs sind erforderlich: Nativer Schutz erfordert zusätzliche Postfachserver, um Kopien der aktiven Daten zu hosten. Es gibt keine Abhängigkeit von DAGs für die Sicherung mit DPM-Schutz.

• Einfachere Wiederherstellung: DPM bietet eine einfache und zentralisierte Datenwiederherstellung von zeitpunktbasierten Sicherungen.

• Längere Aufbewahrungsspanne: DPM bietet längere Aufbewahrungszeiten für gesicherte Daten. Nativer Schutz ist auf 14 Tage beschränkt.

• Konsistente Sicherung von Microsoft-Workloads: DPM bietet einen zentralen und einfachen Sicherungs- und Wiederherstellungsprozess für Ihre Microsoft-Workloads, einschließlich Exchange, Dateiserver, SQL Server, Hyper-V und SharePoint.

Bevor Sie beginnen

1. Bereitstellen von DPM: Überprüfen Sie, ob DPM korrekt installiert und bereitgestellt wurde. Falls Sie dies noch nicht getan haben, siehe:

   • Systemanforderungen für DPM

   • Was kann DPM sichern?

   • Was wird für DPM unterstützt und was nicht?

   • Installieren von DPM

2. Einrichten von Speicher: Sie können die gesicherten Daten auf Datenträger, auf Band und mit Azure in der Cloud speichern. Weitere Informationen finden Sie unter Vorbereiten des Datenspeichers.

3. Einrichten des DPM-Schutz-Agents: Der Agent muss auf dem Exchange-Server installiert sein. Lesen Sie dazu Bereitstellen des DPM-Schutz-Agents.

Konfigurieren der Sicherung

1. Wählen Sie Schutz>Aktionen>Schutzgruppe erstellen aus, um den Assistenten Neue Schutzgruppe erstellen in der DPM-Konsole zu öffnen.

2. Wählen Sie unter Schutzgruppentyp auswählen die Option Server aus.

3. Wählen Sie in Gruppenmitglieder auswählen alle DAGs aus, die Daten speichern, die Sie schützen möchten. Für jeden Exchange-Server können Sie auch eine Systemstatussicherung oder eine vollständige Bare-Metal-Sicherung (die den Systemstatus umfasst) ausführen. Dies ist hilfreich, wenn Sie Ihren gesamten Server und nicht nur Daten wiederherstellen möchten. Stellen Sie Schutzgruppen bereit.

4. Geben Sie unter Datenschutzmethode auswählen an, wie Sie die kurz- und langfristige Sicherung handhaben möchten. Kurzfristige Sicherungen werden immer zuerst auf der Festplatte gespeichert. Sie haben die Möglichkeit, mit Azure Backup von der Festplatte in die Azure-Cloud zu sichern (kurz- oder langfristig). Als Alternative zur Langzeitsicherung in der Cloud können Sie auch eine Langzeitsicherung auf einem eigenständigen Bandgerät oder einer Bandbibliothek konfigurieren, die mit dem DPM-Server verbunden ist.

5. Wählen Sie in Exchange-Schutzoptionen angeben die Option Eseutil ausführen zum Prüfen der Datenintegrität aus, um die Integrität der Exchange-Server-Datenbanken zu überprüfen. Dadurch wird die Überprüfung der Sicherungskonsistenz vom Exchange Server auf den DPM-Server verschoben, was bedeutet, dass die E/A-Auswirkungen der Ausführung von „Eseutil.exe“ auf dem Exchange Server während der Sicherung selbst eliminiert werden. Um eine DAG zu schützen, stellen Sie sicher, dass Sie „Nur für Protokolldateien ausführen (empfohlen für DAG-Server)“ auswählen. Wenn Sie die ESEUTIL-Datei zuvor nicht kopiert haben, tritt ein Fehler auf.

6. In Schutz für Exchange DAG angeben wählen Sie die Datenbanken, die Sie kopieren möchten, entweder für eine vollständige Sicherung oder eine Kopiesicherung aus den Listen Für vollständige Sicherung ausgewählte Datenbankkopien oder Für Kopiesicherung ausgewählte Datenbankkopien aus. Zum Schutz mehrerer Kopien derselben Datenbank können Sie nur eine Kopie für die vollständige Sicherung und dann die verbleibenden Kopien für die Kopiesicherung auswählen.

7. Geben Sie in Kurzfristige Ziele auswählen an, wie Sie die Sicherung auf kurzfristigem Speicher auf dem Datenträger durchführen möchten. Geben Sie unter Beibehaltungsdauer an, wie lange Sie die Daten auf dem Datenträger beibehalten möchten. Geben Sie unter Synchronisierungsfrequenz an, wie oft Sie eine inkrementelle Sicherung auf den Datenträger ausführen möchten. Wenn Sie kein Sicherungsintervall festlegen möchten, können Sie Direkt vor einem Wiederherstellungspunkt aktivieren, damit DPM eine schnelle vollständige Sicherung direkt vor den einzelnen geplanten Wiederherstellungspunkten ausführt.

8. Wenn Sie Daten zur langfristigen Speicherung auf Band speichern möchten, geben Sie in Langfristige Ziele angeben an, wie lange die Banddaten erhalten bleiben sollen (1 – 99 Jahre). Geben Sie in Sicherungshäufigkeit an, wie oft Sicherungen auf Band ausgeführt werden sollen. Die Häufigkeit basiert auf der angegebenen Beibehaltungsdauer:

   • Wenn die Beibehaltungsdauer 1 – 99 Jahre beträgt, können Sie festlegen, dass Sicherungen täglich, wöchentlich, alle zwei Wochen, monatlich, vierteljährlich, halbjährlich oder jährlich erfolgen sollen.

   • Wenn die Beibehaltungsdauer 1 – 11 Monate beträgt, können Sie festlegen, dass Sicherungen täglich, wöchentlich, alle zwei Wochen oder monatlich erfolgen sollen.

   • Wenn die Beibehaltungsdauer 1 – 4 Wochen beträgt, können Sie festlegen, dass Sicherungen täglich oder wöchentlich erfolgen sollen.

   Auf einem eigenständigen Bandlaufwerk für eine einzelne Schutzgruppe verwendet DPM so lange das gleiche Band für tägliche Sicherungen, bis der Platz auf dem Band nicht mehr ausreicht. Sie können auch Daten aus verschiedenen Schutzgruppen auf Band zusammenlegen.

   Geben Sie auf der Seite Band- und Bibliotheksdetails auswählen das zu verwendende Band/die Bibliothek an und ob die Daten auf dem Band komprimiert und verschlüsselt werden sollen.

9. Überprüfen Sie auf der Seite Überprüfung der Datenträgerzuordnung den Speicherplatz im Speicherpool, der der Schutzgruppe zugeordnet ist.

   Gesamtdatengröße ist die Größe der Daten, die Sie sichern möchten. Der auf DPM bereitzustellende Speicherplatz ist der für die Schutzgruppe von DPM empfohlene Speicherplatz. DPM wählt das ideale Sicherungsvolume auf Grundlage der Einstellungen. Sie können jedoch in Details zur Datenträgerzuordnung das gewählte Sicherungsvolume ändern. Wählen Sie für die Workloads im Dropdownmenü den bevorzugten Speicher aus. Durch Ihre Änderungen verändern sich im Bereich Verfügbarer Speicherplatz die Werte für Gesamtspeicher und Freier Speicher. Unterbereiteter Speicherplatz ist die Menge an Speicher, die DPM vorschlägt, dem Volume hinzuzufügen, um in Zukunft reibungslos mit Backups fortzufahren.

10. Wählen Sie unter Replikaterstellungsmethode auswählen aus, wie die erste vollständige Datenreplikation erfolgen soll. Wenn Sie die Replikation über das Netzwerk durchführen möchten, empfehlen wir Ihnen, eine Zeit außerhalb der Hauptnutzungszeiten zu wählen. Ziehen Sie bei großen Datenmengen oder nicht optimalen Netzwerkbedingungen die Offlinereplikation der Daten mit Wechselmedien in Betracht.

11. Legen Sie unter Konsistenzprüfungsoptionen auswählen fest, wie Konsistenzprüfungen automatisiert werden sollen. Sie können eine Überprüfung aktivieren, die nur bei inkonsistenten Replikatdaten oder gemäß einem festgelegten Zeitplan ausgeführt wird. Wenn Sie die automatische Konsistenzprüfung nicht konfigurieren möchten, können Sie jederzeit eine manuelle Prüfung durchführen, indem Sie mit der rechten Maustaste auf die Schutzgruppe im Bereich Schutz der DPM-Konsole klicken und Konsistenzprüfung ausführen auswählen.

12. Wenn Sie sich für die Sicherung in der Cloud mit Azure Backup entschieden haben, stellen Sie auf der Seite Onlineschutzdaten angeben sicher, dass Sie die Arbeitslasten auswählen, die Sie in Azure sichern möchten.

13. Geben Sie unter Onlinesicherungszeitplan angeben an, wie oft inkrementelle Sicherungen in Azure erfolgen sollen. Sie können tägliche, wöchentliche, monatliche und jährliche Sicherungen planen und Datum und Uhrzeit ihrer Ausführung festlegen. Sicherungen können bis zu zweimal täglich erfolgen. Bei jeder Ausführung einer Sicherung wird in Azure ein Datenwiederherstellungspunkt aus der Kopie der gesicherten Daten erstellt, die auf dem DPM-Datenträger gespeichert sind.

14. Auf der Seite Onlineaufbewahrungsrichtlinie angeben können Sie auswählen, wie die Wiederherstellungspunkte aus den täglichen, wöchentlichen, monatlichen und jährlichen Sicherungen in Azure aufbewahrt werden.

15. Geben Sie auf der Seite Onlinereplikation wählen an, wie die erste vollständige Replikation der Daten erfolgt. Sie können eine Replikation über das Netzwerk wählen oder eine Offlinesicherung (sog. Offlineseeding) durchführen. Die Offlinesicherung erfolgt mithilfe der Importfunktion von Azure. Weitere Informationen.

16. Überprüfen Sie auf der Seite Zusammenfassung Ihre Einstellungen. Nach Auswahl von Gruppe erstellen erfolgt die erste Replikation der Daten. Wenn der Schutz abgeschlossen ist, wird der Gruppenstatus auf der Seite Status als OK angezeigt. Die Sicherung erfolgt anschließend gemäß den Schutzgruppeneinstellungen.

Überwachung

Nach der Erstellung der Schutzgruppe erfolgt die erste Replikation und DPM beginnt mit der Sicherung und Synchronisierung der Exchange-Daten. DPM überwacht die erste Synchronisierung und die nachfolgenden Sicherungen. Sie können die Exchange-Daten auf verschiedene Weise überwachen:

• Mit der standardmäßigen DPM-Überwachung können Sie Benachrichtigungen für die proaktive Überwachung einrichten, indem Sie Warnungen veröffentlichen und Benachrichtigungen konfigurieren. Sie können Benachrichtigungen per E-Mail für kritische, warnende oder informative Warnmeldungen und für den Status von instanziierten Wiederherstellungen senden.

• Wenn Sie Operations Manager verwenden, können Sie Warnungen zentral veröffentlichen.

Einrichten der Überwachung von Benachrichtigungen

1. Wählen Sie in der DPM-Verwaltungskonsole Überwachung>Aktion>Optionen aus.

2. Wählen Sie SMTP-Server aus, geben Sie den Servernamen, den Port und die E-Mail-Adresse ein, über die Benachrichtigungen gesendet werden. Die Adresse muss gültig sein.

3. Geben Sie in Authentifizierter SMTP-Server einen Benutzernamen und ein Kennwort ein. Der Benutzername und das Kennwort müssen dem Domänenkontonamen der Person entsprechen, deren Von-Adresse im vorherigen Schritt angegeben wurde. Andernfalls schlägt die Zustellung der Benachrichtigung fehl.

4. Um die Einstellungen des SMTP-Servers zu testen, klicken Sie auf Test-E-Mail senden, geben Sie die E-Mail-Adresse ein, an die DPM die Testnachricht senden soll, und wählen dann OK aus. Wählen Sie Optionen>Benachrichtigungen und dann die Warnungstypen aus, über die Empfänger benachrichtigt werden möchten. Geben Sie unter Empfänger die E-Mail-Adressen der einzelnen Empfangenden ein, an die DPM Kopien der Benachrichtigungen senden soll.

5. Um die SMTP-Servereinstellungen zu testen, wählen Sie Testbenachrichtigung senden>OK aus.

Veröffentlichen von Warnungen für Operations Manager

1. Wählen Sie in der DPM-Verwaltungskonsole Überwachung>Aktion>Optionen aus.

2. Wählen Sie in den Optionen Warnungsveröffentlichung>Aktive Benachrichtigungen veröffentlichen aus.

3. Nachdem Sie Warnungsveröffentlichung aktiviert haben, werden alle vorhandenen DPM-Warnungen, die möglicherweise eine Aktion von Benutzenden erfordern, im Ereignisprotokoll DPM-Warnungen veröffentlicht. Der auf dem DPM-Server installierte Operations Manager-Agent veröffentlicht diese Warnungen dann im Operations Manager und aktualisiert die Konsole weiter, wenn neue Warnungen generiert werden.

Wiederherstellen von Exchange-Daten

Wählen Sie die erforderliche Registerkarte aus, um ein einzelnes Postfach, eine Exchange-Datenbank oder einen vollständigen Exchange-Server wiederherzustellen: