Verwalten der Notfall- Wiederherstellung

Transkript

1 Verwalten der Ntfall- Wiederherstellung

2 Was ist die Ntfall-Wiederherstellung? Was ist die Ntfall-Wiederherstellung? Ein Ntfall liegt bei einem unerwarteten und schwerwiegenden Datenverlust vr Die Ntfall-Wiederherstellung ist der Vrgang der schnellstmöglichen Wiederaufnahme der nrmalen Geschäftstätigkeit nach dem Ntfall Der Ntfall-Wiederherstellungsvrgang umfasst Flgendes: Ausführen eines festgelegten Ntfall- Wiederherstellungsplans Ersetzen der beschädigten Hardware Wiederherstellen vn Daten Testen der Hardware und Sftware vr der Wiederaufnahme des Geschäftsbetriebs

3 Richtlinien für das Vrbereiten der Ntfall- Wiederherstellung Erstellen Sie einen Ntfall-Wiederherstellungsplan für die regelmäßige Ausführung vn Sicherungsvrgängen Testen Sie die Sicherungsdateien und den Sicherungsplan Verwahren Sie zwei Sätze der gesicherten Dateien: einen vr Ort, sdass darauf zugegriffen werden kann, und einen aus Sicherheitsgründen an einem anderen Ort Erstellen Sie eine redundante Kpie der Systemstatusdaten Installieren Sie die Wiederherstellungsknsle als Startptin Bewahren Sie die Installatins-CD an einem Ort auf, an dem Sie sie leicht finden können

4 Übersicht über das Sichern vn Daten Übersicht über das Sichern vn Daten Beim Sichern vn Daten werden Kpien vn Datendateien und Ordnern erstellt und auf anderen Medien gespeichert Das Sichern der Daten vn Server- und Clientfestplatten verhindert Datenverluste Entscheidungen vr dem Sichern: Auswahl der zu sichernden Dateien (unverzichtbare Daten müssen gesichert werden) Häufigkeit vn Sicherungsvrgängen Ausführen einer Netzwerksicherung Wägen Sie Vr- und Nachteile einer Netzwerksicherung ab. Sichern vn Daten

5 Welche Persnen können Daten sichern? Welche Persnen können Daten sichern? Sie müssen über bestimmte Berechtigungen bzw. Benutzerrechte verfügen Standardmäßig dürfen nur Administratren, Sicherungs- Operatren und Server-Operatren auf lkalen Servern Sicherungen ausführen Außerdem dürfen Besitzer der jeweiligen Dateien und Ordner Sicherungsvrgänge ausführen Berechtigt sind auch Benutzer mit einer der flgenden Berechtigungen: Lesen, Lesen und Ausführen, Ändern der Vllzugriff Bei Einschränkungen durch Datenträgerkntingente können Sie keine Dateien sichern Der Zugriff auf Sicherungsdateien kann ebenfalls eingeschränkt sein Aus Sicherheitsgründen werden die Rechte für das Sichern und das Wiederherstellen in zwei Gruppen unterteilt: Gruppenrichtlinienbjekt Sichern vn Dateien und Verzeichnissen in der Cmputerknfiguratin

6 Was sind Systemstatusdaten? Was sind Systemstatusdaten? Der Cmputer verwendet Systemstatus-Datendateien zum Laden, Knfigurieren und Ausführen des Betriebssystems Alle für den Server relevanten Systemstatusdaten werden gesichert Die flgenden Systemkmpnenten können gesichert werden: Kmpnente Registrierung Startdateien einschließlich der Systemdateien Zertifikatdienste-Datenbank Active Directry-Verzeichnisdienst SYSVOL-Verzeichnis Clusterdienstinfrmatinen IIS-Metaverzeichnis Systemdateien mit Windws-Dateischutz Immer Immer Kmpnente ist im Systemstatus enthalten: Bei Zertifikatdienste-Servern Bei einer Dmäne Bei einem Dmänencntrller Innerhalb eines Clusters Falls installiert Immer

7 Was ist das Sicherungsprgramm? Was ist das Sicherungsprgramm? Mit dem Sicherungsprgramm können Sie Flgendes ausführen: Sichern vn Dateien und Ordnern Sichern der Systemstatusdaten Planen eines Sicherungsauftrags Mit Vlumeschattenkpie können Sie bei der Sicherung Flgendes ausführen: Erstellen vn Vlumeschattenkpien, auch für alle geöffneten Dateien Während des Sicherungsvrgangs geänderte Dateien werden fehlerfrei kpiert Sie können verschiedene Medientypen sichern Sie müssen über die entsprechenden Berechtigungen und Benutzerrechte verfügen Datensicherung Beschädigte Daten Datenwiederherstellung

8 Typen der Sicherung Typen der Sicherung Die Sicherungstypen bestimmen die zu sichernden Daten Sicherungstypen stützen sich auf Archivattribute, die eine Änderung vn Dateien seit der letzten Sicherung anzeigen Wählen Sie einen Sicherungsrtatinsplan aus Typ Ausgeführte Aktinen Archivattribut wird gelöscht: Nrmal der vllständig Ausgewählte Dateien und Ordner Ja Kpie-Sicherung Ausgewählte Dateien und Ordner Nein Differenz- Sicherung Inkrementelle Sicherung Täglich Ausgewählte, seit der letzten nrmalen der inkrementellen Sicherung geänderte Dateien und Ordner Ausgewählte, seit der letzten Sicherung geänderte Dateien und Ordner Ausgewählte, im Laufe des Tages geänderte Dateien und Ordner Nein Ja Nein

9 Was ist ntbackup? Was ist ntbackup? Zweck des Befehlszeilenprgramms ntbackup : Sichern der Systemstatusdaten Sichern vn Dateien in einer Datei der auf Band Ausführen vn Batchdateien Wichtige Einschränkungen für die Verwendung vn Batchdateien Sie können nur ganze Ordner sichern Platzhalterzeichen sind unzulässig

10 Was ist ein Sicherungssatz für die autmatische Systemwiederherstellung? Eine Wiederherstellungsptin im Sicherungsprgramm mit zwei Teilen: ASR-Sicherung und ASR- Wiederherstellung Sichern des Betriebssystems ist möglich Datendateien werden nicht einbezgen Eine Diskette mit den flgenden Infrmatinen wird erstellt: Speicherrte vn Sicherungskpien Datenträgerknfiguratinen (einschließlich Basisvlumes und dynamische Vlumes) Wiederherstellungsverfahren Wählen Sie All infrmatin n this cmputer. Alle Daten, einschließlich der Systemstatusdaten, werden gesichert.

11 Was ist ein geplanter Sicherungsauftrag? Was ist ein geplanter Sicherungsauftrag? Sie können einen Sicherungsauftrag mit dem Sicherungs- der Wiederherstellungs-Assistenten planen Planen vn Sicherungsvrgängen zu bestimmten Zeitpunkten der in regelmäßigen Abständen

12 Welche Optinen sind für das Planen vn Sicherungsvrgängen verfügbar? Zeitplanptin Einmal Täglich Wöchentlich Mnatlich Beim Systemstart Bei der Anmeldung Im Leerlauf Ausführungszeitpunkt Einmalig, am angegebenen Datum und zur angegebenen Uhrzeit Täglich zur angegebenen Uhrzeit Am angegebenen Wchentag zur angegebenen Uhrzeit Einmal im Mnat zur angegebenen Uhrzeit Beim nächsten Systemstart Beim nächsten Anmelden des Auftragsbesitzers Wenn sich das System länger als die angegebene Zeit im Leerlauf befindet

13 Empfhlene Vrgehensweisen zur Sicherung Entwickeln Sie Sicherungs- und Wiederherstellungsstrategien, und testen Sie diese Schulen Sie geeignetes Persnal Sichern Sie die Daten auf allen Vlumes und die Systemstatusdaten gleichzeitig Erstellen Sie einen Sicherungssatz für die autmatische Systemwiederherstellung Erstellen Sie Kpien Führen Sie Testwiederherstellungen durch Sichern Sie die Medien Verwenden Sie die Standardsicherung mit Vlumeschattenkpien

14 Was bedeutet die Wiederherstellung vn Sicherungs- und Wiederherstellungsfeature Wiederherstellen vn Dateien und Ordnern Wiederherstellen vn FAT- der NTFS-Dateien Wiederherstellen der Systemstatusdaten Daten? Datenwiederherstellung Wiederherstellen mit der autmatischen Systemwiederherstellung Lesen der Datenträgerknfiguratinen vn der Diskette Wiederherstellen aller Datenträgersignaturen, Vlumes und Partitinen auf den Datenträgern, die zum Starten mindestens erfrderlich sind Installieren einer einfachen Windws-Installatin Starten der Wiederherstellung mithilfe der Sicherung

15 Checkliste für das Wiederherstellen vn Entwickeln Sie Wiederherstellungsstrategien, und testen Sie diese Vergewissern Sie sich, dass alle betreffenden Systemadministratren über die entsprechenden Berechtigungen verfügen Stellen Sie sicher, dass Sie eine Verbindung mit allen freigegebenen Ordnern auf anderen Cmputern herstellen können, die wiederhergestellt werden sllen Vergewissern Sie sich, dass Sie auf Netzwerkmedien und den Server zugreifen können, auf dem die Daten wiederhergestellt werden sllen Verwenden Sie zum manuellen Wiederherstellen vn Dateien das Sicherungsprgramm, und wählen Sie die entsprechenden Dateien und Ordner aus Wenn Sie ein EFS (Encrypted File System) auf einem System wiederherstellen, auf dem der Zugriff auf den privaten Schlüssel für die verschlüsselten Daten nicht möglich ist, senden Sie die Dateien an einen angegebenen Wiederherstellungs-Agenten Daten

16 Was sind Schattenkpien? Was sind Schattenkpien? Sie zeigen den schreibgeschützten Inhalt vn Netzwerkrdnern an, wie er zu bestimmten Zeitpunkten vrgelegen hat Schattenkpien können für flgende Vrgänge verwendet werden: Wiederherstellen versehentlich gelöschter Dateien Wiederherstellen versehentlich überschriebener Dateien Ermöglichen der Versinsüberprüfung während der Arbeit an Dkumenten Die Aktivierung erflgt pr Vlume und nicht für bestimmte Freigaben Kein Ersatz für regelmäßige Sicherungen Beim Erreichen der Speicherbeschränkung wird die älteste Schattenkpie gelöscht, und sie kann nicht mehr abgerufen werden Löschen Sie beim Wechseln des Speichervlumes erst die Schattenkpien

17 Clientsftware für vrherige Versinen für Schattenkpien Clientsftware für vrherige Versinen für Schattenkpien vn Freigegebene Ordner wird auf dem Server installiert Verzeichnis %systemrt%\system32\clients\twclient\x86 Legen Sie die Clientsftware auf einer freigegebenen Ressurce ab, und versenden Sie eine mit Dwnladund Nutzungsanweisungen Clientansicht der Schattenkpien Wird verwendet, wenn die Benutzer mit Dateien arbeiten, die sich in freigegebenen Ordnern des Netzwerks befinden Dient zum Zugriff auf vrherige Versinen vn Dateien

18 Planen vn Schattenkpien Planen vn Schattenkpien Standardmäßig sind Schattenkpien um 07:00 Uhr und 12:00 Uhr geplant Erstellen Sie einen Plan für Schattenkpien anhand der flgenden Fragen: Arbeitet die Mehrzahl der Mitarbeiter in derselben Zeitzne? Benötigt die Organisatin mehr als zwei Schattenkpien täglich (Standardeinstellung)? Wie ft können zusätzliche Kpien erstellt werden, bevr zusätzlicher Speicher benötigt wird? Stellen Sie einen Plan bereit, und testen Sie ihn für eine kleine Gruppe

19 Wie verläuft die Wiederherstellung vn Schattenkpien? Bei Schattenkpien erflgt die Wiederherstellung mithilfe vn vrheriger Versinen vn Dateien und Ordnern Situatin Ergebnis Keine vrherigen Versinen sind aufgelistet Eine vrherige Versin eines Ordners wird wiederhergestellt Eine Datei wird wiederhergestellt In Eigenschaften wird die Registerkarte Vrherige Versinen nicht angezeigt Eine Datei wird kpiert Die Datei wurde seit dem Erstellen der ältesten Kpie nicht geändert Durch Schattenkpien wird die aktuelle Versin gelöscht Keine Änderung der Dateiberechtigungen Schattenkpien sind u. U. nicht aktiviert Dateiberechtigungen werden auf Standardeinstellung festgelegt

20 Empfhlene Vrgehensweisen für die Verwendung vn Schattenkpien Berücksichtigen Sie vr dem Aktivieren vn Schattenkpien und dem Festlegen vn Zeitplanptinen den Arbeitsrhythmus der Benutzer Aktivieren Sie Schattenkpien nicht für Vlumes mit Bereitstellungspunkten Aktivieren Sie Schattenkpien nicht für Dual-Bt-Cmputer Wählen Sie ein eigenes Vlume auf einer anderen Festplatte als Speicherrt für Schattenkpien Führen Sie mit dem Windws-Sicherungsprgramm regelmäßige Sicherungen des Dateiservers aus Planen Sie das Erstellen vn Kpien nicht häufiger als einmal stündlich Löschen Sie vr dem Entfernen eines Vlumes, für das eine Schattenkpie erstellt wird, die geplante Aufgabe zum Erstellen vn Schattenkpien

21 Was ist der abgesicherte Mdus? Was ist der abgesicherte Mdus? Dieses Windws Server 2003-Tl wird verwendet, wenn der Server nicht gestartet werden kann Standardeinstellungen werden verwendet: VGA-Mdus Maustreiber Keine Netzwerkverbindungen Nur die zum Starten vn Windws unentbehrlichen Gerätetreiber Im abgesicherten Mdus können flgende Vrgänge ausgeführt werden: Ändern der Servereinstellungen Identifizieren vn Prblemen Entfernen neu installierter Sftware Installieren vn Service Packs der Htfixes Neuinstallieren des Betriebssystems

22 Was sind Optinen für den abgesicherten Mdus? Optin Beschreibung Verwendung Abgesicherter Mdus mit Eingabeauffrderung Abgesicherter Mdus Startet nur mit Basisdateien und -treibern Bei der Vermutung, dass eine neu installierte Anwendung das Prblem verursacht Abgesicherter Mdus mit Netzwerktreibern Startet nur mit Basisdateien und -treibern swie mit Netzwerkverbindungen Startet nur mit Basisdateien und -treibern. Nach der Anmeldung wird anstelle des Windws-Desktps, des Startmenüs und der Taskleiste die Eingabeauffrderung angezeigt. Zum Überprüfen der Funktinsfähigkeit des Netzwerk-Subsystems Wenn die Befehlszeilenprgramme für die Prblembehandlung benötigt werden

23 Was ist die letzte als funktinierend bekannte Knfiguratin? Der Cmputer wird mit den Registrierungsinfrmatinen und Treibern gestartet, die Windws bei der letzten erflgreichen Anmeldung gespeichert hat Alle seit der letzten erflgreichen Anmeldung geänderten Gerätetreiber und Systemeinstellungen werden entfernt Damit können z. B. Prbleme mit einem neu knfigurierten Treiber behben werden, der für die vrhandene Hardware nicht geeignet ist Prbleme auf Grund beschädigter der fehlender Treiber der Dateien lassen sich jedch auf diese Weise nicht beheben Verwenden Sie diese Optin nur bei einer fehlerhaften Knfiguratin

24 Was ist die Wiederherstellungsknsle? Was ist die Wiederherstellungsknsle? Startet eine Befehlszeilenknsle auf einem System, das wegen eines Sftwareprblems nicht gestartet werden kann Ermöglicht den Zugriff auf Laufwerke des Cmputers Mit der Wiederherstellungsknsle können Sie Flgendes ausführen: Aktivieren und Deaktivieren vn Gerätetreibern und Diensten Kpieren vn Dateien vn der Installatins-CD des Betriebssystems bzw. Kpieren vn Dateien vn anderen Wechselmedien Erstellen eines neuen Btsektrs und eines neuen MBR (Master Bt Recrd)

25 Was ist eine Windws-Startdiskette? Was ist eine Windws-Startdiskette? Ermöglicht den Zugriff auf ein Laufwerk mit einer fehlerhaften Btsequenz. Beispiel: Beschädigter Btsektr Beschädigter Master Bt Recrd (MBR) Virusinfektinen Fehlende der beschädigte Ntldr- der Ntdetect.cm- Dateien Fehlerhafter Ntbtdd.sys-Treiber Starten aus der Schattenkpie einer aufgeteilten Spiegelung Die Windws-Startdiskette muss Flgendes enthalten: Ntldr Ntdetect.cm Bt.ini

26 Funktinsweise vn Startdateien Funktinsweise vn Startdateien 1 BIOS liest den Inhalt des MBR 5 NTLDR wechselt zurück in den 16-Bit-Mdus und lädt ntdetect.cm 2 3 Das Btsektrprgramm liest das Stammverzeichnis und lädt Windws 2003 Lader (NTLDR) NTLDR lädt die Basisspeicherknfiguratin und wechselt in den 32-Bit- Mdus (geschützter Mdus) 6 7 NTLDR wird in den Speicher geladen und liest die vn NTDETECT erstellte Ressurcenzurdnung NTLDR setzt das System in den geschützten Mdus zurück 4 NTLDR liest bt.ini und führt das Betriebssystem aus 8 NTLDR startet den Ausführungsprzess für NTOSKRNL

27 Was sind Ntfall-Wiederherstellungstls für Server? Ntfall-Wiederherstellungstl Abgesicherter Mdus Letzte als funktinierend bekannte Knfiguratin Sicherung Wiederherstellungsknsle Autmatische Systemwiederherstellung Funktin Falls ein Prblem den nrmalen Start vn Windws Server 2003 verhindert Nur bei einer fehlerhaften Knfiguratin Zum Erstellen einer Kpie der auf der Festplatte gespeicherten Daten und zum Archivieren derselben auf einem anderen Speichergerät Falls Sie die Prbleme mit den genannten Startmethden nicht beheben können Zum Wiederherstellen vn gesicherten Daten