Unterstützte Datenschutztags

Enabled

Teilt Anwendungen virtueller Maschinen mit, dass in Kürze eine Sicherung ausgeführt werden soll. Diese Kombination aus Kategorie und Tag ermöglicht es einer Anwendung, Protokolle abzuschneiden und Transaktionen festzuschreiben, sodass die Anwendung nach dem Abschluss der Sicherung in einem konsistenten Zustand wiederaufgenommen werden kann.

Wenn einer virtuellen Maschine diese Kategorie und dieses Tag zugewiesen werden, wird der Anwendungsschutz durch IBM Storage Protect… gewährleistet. Die Einheit zum Versetzen von Daten blockiert (freeze) VSS Writer und hebt die Blockierung von VSS Writern auf (thaw) und schneidet Anwendungsprotokolle ab. Wenn einer virtuellen Maschine dieser Tag nicht zugeordnet ist, wird der Anwendungsschutz von VMware bereitgestellt, das die VSS Writer blockiert und die Blockierung der VSS Writer aufhebt, Anwendungsprotokolle aber nicht abschneidet.

Sie können diesen Tag und diese Kategorie nur virtuellen Maschinen zuordnen.

Wenn Sie diese Kategorie und diesen Tag einer virtuellen Maschine zuordnen, müssen Sie einen zusätzlichen Konfigurationsschritt ausführen. Speichern Sie auf jedem Data Mover, den Sie zur Sicherung virtueller Maschinen verwenden, die Anmeldedaten der Gast-VM, Data Protection for VMware indem Sie den folgenden Befehl über die Befehlszeile des Data Movers ausführen:

dsmc set password -type=vmguest vm_guest_display_name guest_admin_ID 
   guest_admin_pw

Dabei gibt Anzeigename_der_VM-Gastmaschine den Namen der virtuellen Gastmaschine im VMware vSphere-Web-Client an.

Mit diesem Befehl werden die Berechtigungsnachweise der virtuellen Gastmaschine verschlüsselt auf dem System gespeichert, auf dem sich die Einheit zum Versetzen von Daten befindet. Für Administrator-ID_für_Gastmaschine und Aministratorkennwort_für_Gastmaschine sind mindestens die folgenden Berechtigungen erforderlich:

• Sicherungsberechtigungen: Microsoft Exchange Server 2013 und 2016: Organisationsverwaltungsberechtigungen (Zugehörigkeit zur Verwaltungsrollengruppe, Organisationsverwaltung)
• Sicherungsrechte: Microsoft SQL Server 2014 und 2016: Organisationsverwaltungsberechtigungen (Zugehörigkeit zur Verwaltungsrollengruppe, Organisationsverwaltung)

Wenn Sie sich bei mehreren virtuellen Maschinen, die für den Anwendungsschutz aktiviert sind, mit denselben Berechtigungsnachweisen anmelden, können Sie das Kennwort für alle virtuellen Maschinen durch Angabe des Parameters allvm in dem folgenden Befehl festlegen:

dsmc set password -type=vmguest allvm guest_admin_ID guest_admin_pw

Weitere Informationen finden Sie unter Konfigurieren Data Protection for VMware Die

Wenn Sie den Anwendungsschutz nicht aktivieren, wird die Einstellung in der Option include.vmtsmvss verwendet. Diese Einstellung kann nicht geerbt werden.

Dieser Tag überschreibt die Option include.vmtsmvss.

EnabledKeepSqlLog

Stellt Anwendungsschutz bereit und verhindert, dass Microsoft SQL Server -Protokolle abgeschnitten werden, wenn eine Einheit zum Versetzen von Daten eine virtuelle Maschine sichert, auf der Microsoft SQL Serverausgeführt wird. Die Angabe dieses Tags ermöglicht es dem SQL Server-Administrator, die SQL Server-Protokolle manuell zu verwalten, sodass sie beibehalten und für die Wiederherstellung von SQL-Transaktionen an einen bestimmten Prüfpunkt verwendet werden können, nachdem die virtuelle Maschine zurückgeschrieben wurde. Der SQL Server-Administrator muss die SQL Server-Protokolle auf der virtuellen Gastmaschine manuell sichern und gegebenenfalls abschneiden.

Sie können diesen Tag und diese Kategorie nur virtuellen Maschinen zuordnen. Zusätzlich zu diesem Tag müssen Sie den Enabled-Tag den virtuellen Maschinen zuordnen.

Wenn dieses Tag angegeben wird, wird das SQL-Server-Protokoll nicht gekürzt, und die folgende Meldung wird auf dem IBM Storage Protect Server angezeigt und protokolliert:

ANS4179I IBM
Storage Protect application protection 
did not truncate the Microsoft SQL Server logs on VM 'VM'.

Wenn Sie nach Abschluss einer Sicherung die Kürzung der SQL-Server-Protokolle aktivieren möchten, entfernen Sie das EnabledKeepSqlLog Tag und weisen Sie der virtuellen Maschine die Application Protection (IBM Storage Protect) Enabled Kategorie und das Tag zu. In diesem Fall werden die SQL-Protokolldateien nicht von der Einheit zum Versetzen von Daten gesichert.

Wenn Sie diesen Tag nicht festlegen, werden Microsoft SQL Server -Protokolle während der Sicherung mit aktiviertem Anwendungsschutz nicht beibehalten. Dieser Tag kann nicht geerbt werden.

Dieser Tag überschreibt den Parameter keepsqllog in der Option include.vmtsmvss.

Excluded

Schließt die virtuellen Maschinen in einem Bestandsobjekt von Services für geplante Sicherungen aus.

Included

Schließt die virtuellen Maschinen in einem Bestandsobjekt in Services für geplante Sicherungen ein. Dieses Tag ist die Standardeinstellung für die Backup Management (IBM Storage Protect) Kategorie und muss in der Regel nicht festgelegt werden.

Verwenden Sie diesen Tag, wenn ein übergeordnetes Objekt dem Tag Excluded zugeordnet ist, oder wenn Sie sicherstellen möchten, dass virtuelle Maschinen in einem Objekt unabhängig von den Vererbungseinstellungen immer in geplanten Sicherungen eingeschlossen werden.

Wenn Sie diese Tags nicht zuordnen und keine geerbte Einstellung vorhanden ist, werden virtuelle Maschinen in geplante Sicherungen eingeschlossen.

Diese Tags überschreiben die Option domain.vmfull der Einheit zum Versetzen von Daten.

Datamover_name

Ordnet eine Einheit zum Versetzen von Daten zur Ausführung von Sicherungen virtueller Maschinen zu.

Wenn Sie die IBM Storage Protect vSphere Client plug-in verwenden, werden Einheiten zum Versetzen von Daten automatisch virtuellen Maschinen zugeordnet, wenn Sie die Kategorie Schedule und den Tag auf einen Container anwenden. Sie können Einheiten zum Versetzen von Daten für einzelne virtuelle Maschinen jedoch auch manuell aktualisieren.

Wenn Sie den IBM Storage Protect vSphere Client plug-in -Tag nicht zum Anwenden des Schedule -Tags auf einen Container verwenden, müssen Sie den virtuellen Maschinen oder ihren übergeordneten Containern, die sich in diesem Zeitplan befinden, die Tags der Einheit zum Versetzen von Daten manuell zuordnen.

Wenn Sie einer virtuellen Maschine keine Einheit zum Versetzen von Daten zuordnen, wird die Einheit zum Versetzen von Daten des übergeordneten Objekts geerbt. Wenn keine vererbte Einstellung vorliegt oder das Default Data Mover Tag gesetzt oder vererbt ist, werden die virtuellen Maschinen durch den Standard-Datenmover gesichert, der einem Zeitplan zugewiesen ist, sofern ein solcher vorhanden ist. Andernfalls werden die virtuellen Maschinen nicht gesichert und im IBM Storage Protect vSphere Client plug-in mit dem Status „Gefährdet“ gekennzeichnet, bis den virtuellen Maschinen ein Datenmitarbeiter zugewiesen wird.

Dieser Tag überschreibt die Option nodename der Einheit zum Versetzen von Daten.

Benutzer können benutzerdefinierte Tags manuell erstellen und virtuellen Maschinen, Ordnern, Rechenzentren und anderen Ressourcen benutzerdefinierte Tags zuweisen.

Wenn ein Benutzer beispielsweise einen serverseitigen Zeitplan festlegt, um mit dem DM1 „Data Mover“ virtuelle Maschinen zu sichern, muss er das DM1 Tag für die Data Mover (IBM Storage Protect) Kategorie erstellen und es den virtuellen Maschinen zuweisen, die er sichern möchte.

Default Data Mover

Ordnet die Standardeinheit zum Versetzen von Daten für einen Zeitplan (sofern vorhanden) für die Ausführung von Sicherungen virtueller Maschinen zu. Wenn für den Zeitplan kein Standard-Datenüberträger festgelegt ist, werden die virtuellen Maschinen nicht gesichert und im IBM Storage Protect vSphere Client plug-in mit dem Status „Gefährdet“ gekennzeichnet, bis den virtuellen Maschinen ein Datenüberträger zugewiesen wird oder dem Zeitplan ein Standard-Datenüberträger zugewiesen wird.

Include | Exclude:disk number,disk number,...

Schließt eine Gruppe von Festplatten virtueller Maschinen in Sicherungsoperationen ein oder von ihnen aus. Festplatten virtueller Maschinen werden in der virtuellen Maschine durch die Plattennummer identifiziert. Beispielsweise ist in den meisten Fällen Platte 1 die Systemplatte. Wenn Sie einer virtuellen Maschine diesen Tag nicht zuordnen, werden alle Festplatten in der virtuellen Maschine gesichert.

Für die Benutzerfreundlichkeit wird die Kategorie Disk Backup List (IBM Storage Protect) mit mehreren häufig verwendeten Tags gefüllt:

Include:all

Schließt alle Platten in eine Sicherung ein.

Include:1

Schließt nur die Platte 1 in eine Sicherung ein und schließt explizit alle anderen Platten aus.

Exclude:1

Schließt alle Platten mit Ausnahme von Platte 1 in eine Sicherung ein.

Sie können die Plattennummern gemäß Ihren Anforderungen ändern. Sie können eine Plattennummer im Bereich von 1 bis 999 angeben. Die Plattennummern müssen als durch Kommas getrennte Werte ohne Leerzeichen zwischen den Kommas und den Zahlen angegeben werden.

Wenn Sie beispielsweise nur die Platten 1, 3 und 5 in Sicherungen einschließen möchten, ordnen Sie die Disk Backup List (IBM Storage Protect) -Kategorie und den Include:1,3,5 -Tag einer virtuellen Maschine zu.

Um alle Platten mit Ausnahme von 1, 2 und 4 zu sichern, ordnen Sie die Disk Backup List (IBM Storage Protect) -Kategorie und den Exclude:1,2,4-Tag einer virtuellen Maschine zu.

Wenn Sie die Platten, die eingeschlossen oder ausgeschlossen werden sollen, nicht angeben und keine geerbte Einstellung vorhanden ist, werden alle Platten virtueller Maschinen gesichert.

Diese Tags überschreiben die Optionen include.vmdisk und exclude.vmdisk der Einheit zum Versetzen von Daten.

LocalExcluded

Schließt Momentaufnahmen für virtuelle Maschinen in einem Bestandsobjekt von den Services für geplante Sicherungen aus.

LocalIncluded

Schließt Momentaufnahmen für virtuelle Maschinen in einem Bestandsobjekt in die Services für geplante Sicherungen ein. Dieses Tag ist die Standardeinstellung für die Local Backup Management (IBM Storage Protect) Kategorie und muss in der Regel nicht festgelegt werden.

Verwenden Sie diesen Tag, wenn ein übergeordnetes Objekt dem Tag LocalExcluded zugeordnet ist, oder wenn Sie sicherstellen möchten, dass Momentaufnahmen für virtuelle Maschinen in einem Objekt unabhängig von den Vererbungseinstellungen immer in geplanten Sicherungen eingeschlossen werden.

Wenn Sie diese Tags nicht zuordnen und keine geerbte Einstellung vorhanden ist, werden virtuelle Maschinen in geplante Sicherungen eingeschlossen.

Diese Tags überschreiben die Option domain.vmfull der Einheit zum Versetzen von Daten.

Management_class_name

Gibt den Namen der Aufbewahrungsmaßnahme an, die definiert, wie lange Momentaufnahmeversionen im Hardwarespeicher aufbewahrt werden oder wie viele Momentaufnahmeversionen im Speicher vorhanden sein können, bevor sie verfallen.

Wenn Sie die Verwaltungsklasse nicht angeben, wird die Aufbewahrungsmaßnahme eines übergeordneten Objekts geerbt. Wenn keine geerbte Einstellung vorhanden ist, wird die in der Option vmmc angegebene Verwaltungsklasse verwendet. Wenn die Option vmmc nicht definiert ist, wird die Standardaufbewahrungsmaßnahme für den Datencenterknoten verwendet.

Dieser Tag überschreibt die Option include.vmlocalsnapshot.

Management_class_name

Gibt den Namen der Aufbewahrungsrichtlinie an, die festlegt, wie lange Sicherungsversionen auf dem IBM Storage Protect Server aufbewahrt werden oder wie viele Sicherungsversionen auf dem Server vorhanden sein dürfen, bevor sie verfallen.

Wenn Sie die Verwaltungsklasse nicht angeben, wird die Aufbewahrungsmaßnahme eines übergeordneten Objekts geerbt. Wenn keine geerbte Einstellung vorhanden ist, wird die in der Option vmmc angegebene Verwaltungsklasse verwendet. Wenn die Option vmmc nicht definiert ist, wird die Standardaufbewahrungsmaßnahme für den Datencenterknoten verwendet.

Dieser Tag überschreibt die Optionen include.vm, vmmc und vmctlmc.

Benutzer können benutzerdefinierte Tags manuell erstellen und virtuellen Maschinen, Ordnern, Rechenzentren und anderen Ressourcen benutzerdefinierte Tags zuweisen.

Wenn ein Benutzer beispielsweise die CLASS1 Verwaltungsklasse zum Sichern virtueller Maschinen verwenden möchte, muss er das CLASS1 Tag für die Management Class (IBM Storage Protect) Kategorie erstellen und es den virtuellen Maschinen zuweisen, die er sichern möchte.

Schedule_name

Gibt den Namen des Zeitplans an, der für die Sicherung virtueller Maschinen auf dem IBM Storage Protect Server verwendet wird. Der Zeitplanname muss eindeutig sein.

Zeitpläne werden vom IBM Storage Protect Serveradministrator oder vom „ VMware “-Administrator eingerichtet, um virtuelle Maschinen in Ihrem „ vSphere “-Bestand automatisch zu sichern. Zur Vereinfachung der Nutzung können Administratoren das „ IBM Storage Protect Operations Center“ ( 8.1 ) verwenden, um Zeitpläne zu erstellen, die mit der Kennzeichnung kompatibel sind.

Wenn Sie diese Kategorie und diesen Tag einer virtuellen Maschine zuordnen, werden alle virtuellen Maschinen auf der Bestandsobjektebene und allen untergeordneten Objektebenen gemäß dem Zeitplan gesichert.

Nur Zeitpläne mit der Option -domain.vmfull="Schedule-Tag" (ohne andere Parameter auf Domänenebene) in den Zeitplandefinitionen sind mit der Tagging-Unterstützung kompatibel. Andernfalls wird der Tag Schedule ignoriert und virtuelle Maschinen in Bestandsobjekten, denen Tags zugeordnet sind, die inkompatible Zeitpläne angeben, werden nicht gesichert.

Um mit dem Tagging kompatibel zu sein, müssen die folgenden Kriterien in die Zeitplandefinition eingeschlossen werden:

• Die Option -domain.vmfull="Schedule-Tag" (ohne andere Parameter auf Domänenebene) muss in der Optionszeichenfolge angegeben werden. Bei der Option muss die Groß-/Kleinschreibung nicht beachtet werden und die Option darf keine Leerzeichen enthalten. Die Anführungszeichen, die den Parameter Schedule-Tag einschließen, sind optional.
• Der Zeitplan muss die Parameter ACTION=BACKUP und SUBACTION=VM enthalten.
• IBM Storage Protect vSphere Client plug-inDie Optionszeichenfolge muss die Option - asnodename =datacenter enthalten, wobei der Wert für den Parameter „datacenter“ mit dem Rechenzentrum übereinstimmen muss, das von dem verwaltet wird.
• Wenn die Option -vmbackuptype=Sicherungstyp in der Optionszeichenfolge angegeben wird, muss der Wert für den Parameter Sicherungstyp FULLVM lauten (die Groß-/Kleinschreibung muss dabei nicht beachtet werden).

In dem folgenden Beispiel eines Serverbefehls wird ein Zeitplan definiert, der mit dem Tagging kompatibel ist:

define schedule domain_name schedule_name 
description=schedule_description action=backup subaction=VM 
starttime=NOW+00:10 schedstyle=Classic period=1 perunits=Weeks 
durunits=minutes duration=10 options='-vmbackuptype=fullvm 
-asnodename=datacenter_node_name -mode=IFIncremental 
-domain.vmfull="Schedule-Tag"'

Der Serveradministrator muss außerdem dem Zeitplan mit dem folgenden Serverbefehl eine Einheit zum Versetzen von Daten zuordnen:

define association domain_name schedule_name data_mover_node_name

Diese Kategorie und dieser Tag können Datencentern, Ordnern, Hosts, Host-Clustern, Ressourcenpools und virtuellen Maschinen zugeordnet werden.

IBM Storage Protect vSphere Client plug-inTipp: Wenn Sie einem Container das Schedule Tag zuweisen, ohne das zu verwenden, werden die Data Mover Kategorie und das Tag den virtuellen Maschinen im Container nicht automatisch zugewiesen. Sie müssen das Data Mover Tag jeder virtuellen Maschine manuell zuweisen. Wenn ein Zeitplan nur einer einzigen Einheit zum Versetzen von Daten zugeordnet ist, ist es auch möglich, die Einheit zum Versetzen von Daten direkt dem Container zuzuordnen, der durch den Zeitplan geschützt wird.

Wenn Sie diesen Tag nicht für ein Objekt festlegen, wird der Tag Schedule von dem übergeordneten Objekt übernommen. Wenn keine geerbte Einstellung vorhanden ist, werden virtuelle Maschinen nicht in geplante Sicherungen eingeschlossen.

Alle Parameter auf Domänenebene in der Option domain.vmfull der Einheit zum Versetzen von Daten werden für einen Zeitplan, der mit dem Tagging kompatibel ist, ignoriert.

Benutzer können benutzerdefinierte Tags manuell erstellen und virtuellen Maschinen, Ordnern, Rechenzentren und anderen Ressourcen benutzerdefinierte Tags zuweisen.

Wenn ein Benutzer beispielsweise einen serverseitigen Zeitplan SCH1 für die Sicherung virtueller Maschinen festlegt, muss er das SCH1 Tag für die Schedule (IBM Storage Protect) Kategorie erstellen und es den virtuellen Maschinen zuweisen, die er sichern möchte.

Schedule_group

Gibt den Namen der Zeitplangruppe an, die für Sicherungen virtueller Maschinen verwendet wird. Eine Zeitplangruppe enthält mehrere Zeitpläne. Sie können die IBM Storage Protect vSphere Client plug-in Funktion verwenden, um die Terminplanungsgruppe einem Objekt im Web-Client von „ VMware “ ( vSphere ) zuzuweisen, anstatt einem einzelnen Terminplan. Ein Beispiel für die Verwendung dieser Option ist die Gruppierung mehrerer täglicher lokaler Sicherungspläne mit einem einzigen IBM Storage Protect Server-Sicherungsplan.

quiesce,nonquiesce

Diese Kombination aus Kategorie und Tag gibt die Gesamtzahl Versuche an, eine Momentaufnahme für eine Sicherungsoperation für eine virtuelle Maschine zu erstellen, die aufgrund eines Momentaufnahmefehlers fehlschlägt. Der Tagwert besteht aus einem Paar positionsgebundener Parameter, die angeben, wie oft versucht wurde, eine Momentaufnahme zu erstellen, sowie die Datenkonsistenz, die während des Versuchs erzielt werden sollte.

quiesce

Ein positionsgebundener Parameter, der angibt, wie oft versucht werden soll, die Momentaufnahme mit Stilllegung zu erstellen, wobei eine anwendungskonsistente Momentaufnahme erstellt wird.

• Bei virtuellen Windows-Maschinen, denen das Application Protection Tag zugewiesen wurde, gibt der Parameter „quiesce“ an, wie oft versucht werden soll, den Snapshot mit IBM Storage Protect VSS-Quiescing und dem Systemanbieter „ Microsoft Windows “ für VSS-Quiescing zu erstellen.

  Je nach der von Ihnen angegebenen Zahl wird der erste Snapshot-Versuch immer mit IBM Storage Protect VSS-Quiescing durchgeführt. Nachfolgende Momentaufnahmeversuche werden mit der VSS-Stilllegung des Windows-Systemproviders durchgeführt.

• Bei virtuellen Windows-Maschinen ohne das Application Protection Tag oder bei virtuellen Maschinen mit „ Linux® “ gibt der Parameter „quiesce“ an, wie oft versucht werden soll, den Snapshot mit der Dateisystem-Quiescing-Funktion von „ VMware Tools“ zu erstellen.

Sie können einen Wert im Bereich von 0 bis 10 angeben. Der Standardwert ist 2.

nonquiesce

Ein positionsgebundener Parameter, der angibt, wie oft versucht wird, die Momentaufnahme ohne Stilllegung zu versuchen, nachdem die Momentaufnahmeversuche mit der Stilllegung (wie durch den Parameter quiesce angegeben) abgeschlossen sind. Ohne die Stilllegung von Momentaufnahmen werden absturzkonsistente Momentaufnahmen erstellt. Bei absturzkonsistenten Momentaufnahmen kann keine Betriebssystem-, Dateisystem- und Anwendungskonsistenz garantiert werden.

Sie können einen Wert im Bereich von 0 bis 10 angeben. Der Standardwert ist 0.

Einschränkung: Der 0,0 Eintrag ist ungültig. Für Sicherungsoperationen ist mindestens eine Momentaufnahme erforderlich.

Die folgenden Versuche, eine Momentaufnahme zu erstellen, sind für die Datenkonsistenz übliche Auswahlmöglichkeiten:

2,0 - Immer anwendungskonsistent

Es wird versucht, zwei stillgelegte Momentaufnahmen zu erstellen, bevor die Sicherung fehlschlägt. Diese Kombination ist der Standardwert.

2,1 - Versuch, Anwendungskonsistenz zu erzielen

Es wird versucht, zwei stillgelegte Momentaufnahmen und - als letzter Versuch - eine nicht stillgelegte, absturzkonsistente Momentaufnahme zu erstellen.

0,1 - Nur maschinenkonsistent

Es wird versucht, nur eine nicht stillgelegte Momentaufnahme für virtuelle Maschinen zu erstellen, für die nie eine stillgelegte Momentaufnahme ausgeführt werden kann.

Wenn Sie die Versuche zur Erstellung einer Momentaufnahme nicht angeben und keine geerbte Einstellung vorhanden ist, werden die in der Option include.vmsnapshotattempts angegebenen Versuche zur Erstellung einer Momentaufnahme verwendet.

Dieser Tag überschreibt die Option include.vmsnapshotattempts.