TERRA CLOUD. Online Backup

Transkript

1 TERRA CLOUD Online Backup Stand: 10/2014

2 Inhalt Inhalt Einführung Vorstellung der TERRA Cloud Backuplösung Was zeichnet die TERRA Cloud Backuplösung aus? Unterstützte Betriebssysteme Portal Subsite anlegen Vault Profile konfigurieren User anlegen Agentenkonfiguration Installation unter Windows Silent Installation unter Windows Installation unter Linux Agent mit Vault verknüpfen Backupjob einrichten Erweiterte Einstellungen konfigurieren Computerspezifische Einstellungen Richtlinien erstellen Bare Metal Restore ISO erzeugen Restore durchführen Inhalt 2

3 1 Einführung 1.1 Vorstellung der TERRA Cloud Backuplösung In der Startphase für das TERRA Cloud Backup werden wir unseren Kunden agentenbasierte Sicherungen von Windows und Linux Serverbetriebssystemen ermöglichen. Die Daten werden im Rechenzentrum der TERRA Cloud GmbH in Deutschland gespeichert. 1.2 Was zeichnet die TERRA Cloud Backuplösung aus? Die Kommunikation zwischen sämtlichen beteiligten Komponenten erfolgt stets verschlüsselt. Auf dem zu sichernden Server muss lediglich ein Agent installiert werden. Dieser verbindet sich anschließend über die Ports 8086 und 8087 mit unserem Rechenzentrum. Da die Verbindung also von dem zu sichernden Server nach außen erfolgt, müssen keine eingehenden Firewallregeln bzw. NAT konfiguriert werden. Die Administration erfolgt dabei zentral über unser Backup-Portal. In diesem Portal sehen Sie sämtliche Server die sich durch die Agentenregistrierung mit Ihrem Account verknüpft haben. Die Backuplösung besteht im Wesentlichen aus drei Komponenten: Agent, Portal und Vault und. Der Agent ist die Softwarekomponente, die als Dienst auf Ihren Servern läuft. Das Portal dient dazu diese Agenten zu konfigurieren und zu administrieren. Der Vault ist der Datentresor indem die Daten gespeichert werden. Einführung 3

4 1.3 Unterstützte Betriebssysteme Windows Windows Server 2012 R2 Foundation Windows Server 2012 R2 Essentials Windows Server 2012 R2 Standard Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Server Core Windows Server 2012 Foundation Windows Server 2012 Essentials Windows Server 2012 Standard Windows Server 2012 Datacenter Windows Server 2012 Server Core Windows Storage Server 2012 Standard Windows Storage Server 2012 Workgroup Windows Small Business Server 2011 Essentials Windows Small Business Server 2011 Standard Windows Small Business Server 2011 Premium Windows Server 2008 R2 Standard (SP1) Windows Server 2008 R2 Enterprise (SP1) Windows Server 2008 R2 Datacenter (SP1) Windows Server 2008 R2 Server Core (SP1) Windows Storage Server 2008 R2 Standard (SP1) Windows Storage Server 2008 R2 Enterprise (SP1) Windows Storage Server 2008 R2 Workgroup (SP1) Windows Storage Server 2008 R2 Essentials (SP1) Windows Small Business Server 2008 Standard (SP2) Windows Small Business Server 2008 Premium (SP2) Windows Server 2008 Standard (SP2) Windows Server 2008 Enterprise (SP2) Windows Server 2008 Datacenter (SP2) Windows Server 2008 Server Core (SP2) Windows Storage Server 2008 Basic (SP2) Windows Storage Server 2008 Workgroup (SP2) Windows Storage Server 2008 Standard (SP2) Windows Storage Server 2008 Enterprise (SP2) Linux SUSE Linux Enterprise Server 11 (up to SP 3) SUSE Linux Enterprise Desktop 11 (up to SP 3) opensuse Linux Enterprise Server 12.2 and 12.3 Red Hat Enterprise Linux Server/Advanced Platform 5 (Updates 7 to 9) Red Hat Enterprise Linux Server 6 (Updates 2 to 4) Red Hat Enterprise Linux Workstation 6 (Updates 2 to 4) CentOS 5 (Updates 7 to 9) CentOS 6 (Updates 2 to 4) Oracle Linux Server 5 (Updates 7 to 9) Oracle Linux Server 6 (Updates 2 to 4) Ubuntu Server LTS Ubuntu Server Ubuntu Server Debian 6 (6.00 to 6.07) Debian 7 (7.00 and 7.1) Unterstützte Filesysteme unter Linux: ext2 ext3 ext4 XFS GFS ReiserFS JFS Einführung 4

5 2 Portal Für die weiteren beispielhaften Bilder wird der Administratoraccount verwendet. 2.1 Subsite anlegen Eine Subsite ist ein Unterbereich innerhalb Ihres Portals, um eine Gruppe von zu sichernden Computern zu separieren und zu administrieren. Subsites helfen dabei Ordnung und Struktur zu schaffen und zu bewahren. Wir empfehlen pro Endkunde eine eigene Subsite und einen eigenen User anzulegen. Klicken Sie in der Navigationsleiste auf Sites und dann auf Neue Site erstellen. Vergeben Sie nun einen Namen für die Subsite. Ein sinnvoller Name wäre hier der Name des Endkunden. Optional können Sie noch die Kundennummer und die Kontaktadressen für die Site konfigurieren. Klicken Sie anschließend auf Site speichern. Portal 5

6 2.1.1 Vault Profile konfigurieren Wählen Sie die soeben erstellte Site per Mausklick aus. Klicken Sie nun auf den Reiter Vault-Profile und Neue hinzufügen. Mittels Vault Profile können Sie die Zugangskennung zu Ihrem Vault (Datenspeicher) hinterlegen. Bei jedem Backup-Job kann dann das Profil ausgewählt werden, in welchem Vault die Daten abgelegt werden sollen. Wenn Sie kein Vault Profile anlegen möchten, müssen Sie für jeden Backupjob manuell die Zugangsdaten zu Ihrem Vault einrichten. Vault-Name ist frei wählbar. Wir empfehlen den Endkundennamen einzugeben. Die Zugangsdaten zu Ihrem Vault erhalten Sie von der WORTMANN AG. Jeder Endkunde (bzw. jede Endkundenfirma) MUSS seinen eigenen Zugang erhalten, damit die Kundendaten sauber voneinander getrennt werden. Klicken Sie nach der Eingabe auf OK. Portal 6

7 Das gespeicherte Vault Profil sollte anschließend sichtbar sein User anlegen Klicken Sie nun bitte auf den Reiter Benutzer und anschließend auf Neuen Benutzer erstellen. Alle Felder müssen hier ausgefüllt werden. Im folgenden Beispiel wird der Benutzer erstellt. Zu beachten ist, dass die Rolle Benutzer ausgewählt sein muss. Dies stellt sicher, dass nur die selbst registrierten Computer innerhalb der Site verwaltet werden dürfen. Scrollen Sie anschließend etwas herunter und bestätigen Sie die Eingabe mittels Mausklick auf Erstellen. Portal 7

8 Der Backupkunde sollte nun unter den Benutzern auftauchen. Unterschiede der Benutzerrollen Administrator: Darf praktisch alles innerhalb der Site (Jobs erstellen, Agenten konfigurieren, Nutzer anlegen, Agenten registrieren, Vault-Profiles anlegen etc.) Benutzer: Darf Agenten und Jobs konfigurieren sowie Backups und Restores ausführen für Agenten, die er selbst registriert hat oder die ihm von Admin zugeordnet wurden. Der Admin kann die Rechte entziehen, selbst wenn der Agent von diesem User registriert wurde Nur Ausführen: Darf Jobs und Restores durchführen aber keine neuen Jobs erstellen und auch keine Änderungen an bestehenden Jobs vornehmen (für die Systeme, die ihm vom Admin zugeordnet worden sind) Nur Lesen: Darf sich nur im Portal umsehen und kann keinerlei Aktionen und Änderungen durchführen (für die Systeme, die ihm vom Admin zugeordnet worden sind) Die Grundkonfiguration für Ihre erste Subsite ist damit abgeschlossen. Portal 8

9 3 Agentenkonfiguration 3.1 Installation unter Windows Laden Sie bitte den TERRA Backup Agenten herunter. Loggen Sie sich dazu in Ihr Portal ein und wählen Sie auf der rechten Seite unter Downloads die passende Version aus. Starten Sie nun die Installation auf dem zu sichernden Server. Wählen Sie zunächst die gewünschte Sprache, mit der Sie durch die Installation geführt werden möchten. Klicken Sie auf der Willkommensseite auf Weiter. Agentenkonfiguration 9

10 Klicken Sie auf der Support Information and Release Notes Seite auf Weiter. Akzeptieren Sie die Lizenzbestimmungen und klicken auf Weiter. Wählen Sie im nächsten Installationsschritt Benutzerdefiniert und klicken Sie auf Weiter. Agentenkonfiguration 10

11 Die lokalen Logon Credentials können i.d.r. übernommen werden. Klicken Sie auf Weiter. Wählen Sie das gewünschte Installationsverzeichnis. Klicken Sie anschließend auf Weiter. Neben dem eigentlichen Backup-Agenten können weitere Plugins installiert werden. Je nach Typ des Servers können so beispielsweise einzelne Microsoft SQL- Datenbankinstanzen oder Exchangepostfächer gesichert werden. Wählen Sie die gewünschten Plugins aus und klicken anschließend auf Weiter. Agentenkonfiguration 11

12 Geben Sie die Mailadresse und das Passwort des in Punkt angelegten Benutzers ein. Bestätigen Sie mit Weiter. Klicken Sie abschließend auf Install. Bestätigen Sie mit Installieren. Agentenkonfiguration 12

13 Sollten Sie anschließend zurück zur Agentenregistrierung geleitet werden stimmen vermutlich die eingegebenen Zugangsdaten nicht, oder Sie haben Probleme mit der Netzwerkverbindung. Versuchen Sie zunächst einen ping auf backup.terracloud.de abzusetzen. Wenn dies funktioniert können Sie per Telnet überprüfen ob der Port 8086 erreichbar ist. Sobald Sie die Meldung erhalten, dass die Installation erfolgreich abgeschlossen wurde hat alles geklappt. Nach spätestens 5 Minuten sollte der soeben registrierte Server innerhalb Ihres Portals unter Computer auftauchen. Auf der rechten Seite ist unter Site-Name in unserem Fall Endkunde1 zu lesen. Das liegt daran, dass wir den Agenten mit dem Benutzer backupkunde@firmaxyz registriert haben, der zur Subsite Endkunde1 gehört. Auf diese Weise können wir nun nach Computern filtern, die zur Subsite Endkunde1 gehören. Damit lassen sich schnell alle Computer einer Organisationseinheit auflisten. Agentenkonfiguration 13

14 3.1.1 Silent Installation unter Windows Der Agent kann auch im Silent Modus installiert werden. Dies ist dann hilfreich, wenn der Agent auf mehreren Systemen automatisiert ausgerollt werden soll. Ein Beispiel für die Silentinstallation: Agent-Windows-x64-x-xx-xxxx.exe /s /v" REGISTERWITHWEBCC=True AMPNWADDRESS=backup.terracloud.de AMPPASS- WORD=password /qn" Weitere Parameter finden Sie in der ausführlichen Dokumentation (Download über das Portal). 3.2 Installation unter Linux Laden Sie bitte den TERRA Backup Agenten herunter. Loggen Sie sich dazu in Ihr Portal ein und wählen Sie auf der rechten Seite unter Downloads die passende Version aus. Bitte entpacken Sie das Archiv mit tar -zxf PACKAGENAME.tar.gz. Wechseln Sie anschließend in das Verzeichnis und rufen die install.sh auf. Agentenkonfiguration 14

15 Die Installation ist sehr einfach und weitestgehend selbsterklärend. Zunächst fragt der Assistent nach dem Installationsverzeichnis. Default ist dies /opt/buagent. Wenn Sie damit einverstanden sind drücken Sie die Entertaste, alternativ können Sie einen anderen Pfad eingeben. Sofern es das Installationsverzeichnis noch nicht gibt, müssen Sie das Erstellen des Verzeichnisses anschließend bestätigen. Im nächsten Schritt können Sie die default language entweder per ENTER bestätigen oder ändern. Unter Do you wish to register to a Web-based Agent Console server können Sie den Defaultwert [Y] ebenfalls per ENTER bestätigen. Nun muss die Adresse des Portals angegeben werden, zu dem sich der Agent verbinden soll. Geben Sie hier bitte backup.terracloud.de ein. Im nächsten Schritt muss der Default- Verbindungsport 8086 per ENTER bestätigt werden. Agentenkonfiguration 15

16 Geben Sie Benutzername und Passwort des in Punkt erstellten Benutzers ein und bestätigen Sie mit ENTER. Der Agent sollte sich nun mit dem Portal verbinden und die Registrierung durchführen. Sobald die Meldung erscheint Registered to Web-based Agent Console wurde die Registrierung erfolgreich abgeschlossen. Im Portal sollte nun nach wenigen Sekunden bzw. Minuten die Maschine auftauchen und kann konfiguriert werden. Agentenkonfiguration 16

17 3.3 Agent mit Vault verknüpfen Jeder neu registrierte Computer wird im Portal zunächst einmal als Nicht konfiguriert angezeigt. Zunächst muss dem Computer mind. ein Vault (Datentresor) zugeordnet werden. Klicken Sie auf den Server, den Sie konfigurieren möchten (in diesem Beispiel SAMPLEVM ). Dadurch öffnen sich die Einstellungen für diesen Computer. Klicken Sie anschließend rechts auf Manuell konfigurieren. Klicken Sie nun rechts auf Vault hinzufügen. Agentenkonfiguration 17

18 Wählen Sie unter Vault-Profil das in Punkt erstellte Vault Profil aus, in unserem Fall ist dies Vault_Endkunde1. Alle Felder sollten darauf automatisch mit den eingestellten Werten ausgefüllt werden. Der Haken bei Over-the-Wire- Verschlüsselung sollte unbedingt gesetzt sein, damit die Verbindung zwischen Ihrem Datenspeicher (Vault) und dem Agenten stets verschlüsselt ist. Klicken Sie anschließend auf Speichern. Der Agent baut testweise eine Verbindung zum Vault auf. Wenn die Verbindung nicht hergestellt werden kann, beispielsweise weil falsche Zugangsdaten eingeben worden sind, erhalten Sie eine Fehlermeldung. Sofern alles OK, taucht der Vault nun unter den Vault-Einstellungen auf. Die Verbindung zwischen Agent und Vault wurde damit erfolgreich eingerichtet. Agentenkonfiguration 18

19 4 Backupjob einrichten Klicken Sie auf den Reiter Jobs. Anschließend auf Neuen Job für lokales System erstellen. Es öffnet sich das Fenster Neuen Job erstellen. Bitte vergeben Sie zunächst einen Namen für den Job. Im Beispiel wird der Name BMR (für Bare Metal Restore) verwendet. Standardmäßig wird als Verschlüsselungsalgorithmus der als sehr sicher geltende AES 256 Bit vorgegeben. Mit Hilfe dieser Verschlüsselungseinstellung werden die Daten auf Ihrem Datenspeicher sicher verschlüsselt. Vergeben Sie anschließend ein Kennwort. Im mittleren Bereich finden Sie die Verzeichnisstruktur, die der Agent an das Portal übermittelt. Hier können Sie bequem alle Verzeichnisse und Ordner auswählen, die Sie sichern möchten. Wir empfehlen an dieser Stelle den Bare Metal Restore auszuwählen. Damit werden nicht nur die eigentlichen Systemdateien gesichert, sondern auch der Bootloader. Sie können also später einen kompletten Server wieder zurücksichern. Beim Bare Backupjob einrichten 19

20 Metal Restore wird neben den zum Booten notwendigen Daten auch die komplette c:\ Systempartition gesichert. Haben Sie weitere Laufwerke, die Sie in die Sicherung mit einfließen lassen möchten, wählen Sie die Laufwerksbuchstaben mit aus. Nach der Auswahl klicken Sie auf Einschließen. Auf der rechten Seite sehen Sie dann den Sicherungssatz. Mit + gekennzeichnete Objekte werden gesichert. Möchten Sie einzelne Daten aus der Sicherung ausschließen, markieren Sie die Datei (beispielsweise das Pagefile) und klicken auf Ausschließen. Mit - gekennzeichnete Objekte werden von der Sicherung ausgeschlossen. Bestätigen Sie die Einstellung per Klick auf Job erstellen. Anschließend öffnet sich automatisch ein Fenster, um den Zeitplan zu konfigurieren, wann der Job ausgeführt werden soll. Per Klick auf 12:00 AM Su, Mo, Tu, We, Th, Fr, Sa öffnet sich ein kleines Fenster. In diesem Fenster lässt sich einstellen an welchen Wochentagen und zu welcher Uhrzeit der Job ausgeführt werden soll. Wir empfehlen AUSDRÜCKLICH die Backupjobs in der Nacht zwischen 0:00 und 6:00 Uhr morgens laufen zu lassen (bitte geben Sie die Uhrzeit ohne führende Null ein). Unser Backend ist darauf optimiert während dieser Zeit die volle Bandbreite und Leistung bereitzustellen. Tagsüber werden u.a. Consistency Checks durchgeführt, die die Leistungsfähigkeit u.u. beeinträchtigen können. Mit Hilfe der Consistency Checks stellen wir die Integrität Ihrer Daten sicher und gewährleisten damit eine sehr hohe Backupqualität. Speichern Sie anschließend den Zeitplan per Klick auf OK und Speichern. Aktualisieren Sie die Seite Computer. Der Computer SAMPLEVM sollte nun als OK angezeigt werden und ist damit fertig konfiguriert. Backupjob einrichten 20

21 Auf Wunsch können Sie Jobs auch manuell ausführen. Klicken Sie auf Sicherung starten. Fertig gestellter Sicherungsvorgang: Backupjob einrichten 21

22 Da der Agent in der Lage ist zu komprimieren, wurden in diesem Fall für eine komplette Windows Server 2012 VM nur 4,53 GB Daten übertragen und im Vault gespeichert. Auch unter dem Reiter Jobs können wir sehen, dass der Sicherungsvorgang erfolgreich abgeschlossen wurde: Per Klick auf Abgeschlossen in der Mitte können weitere Details eingesehen werden. Backupjob einrichten 22

23 5 Erweiterte Einstellungen konfigurieren 5.1 Computerspezifische Einstellungen Für jeden Computer können individuelle Einstellungen konfiguriert werden. Dazu gehören z.b. Mailbenachrichtigung und Bandbreitenbegrenzung. Gehen Sie im Portal auf Computer. Wählen Sie einen Server aus und klicken Sie anschließend auf Erweitert um spezifische Einstellungen vorzunehmen. Hinweis zur Mailbenachrichtigung Es gibt derzeit Probleme bei der Konfiguration unter Firefox (Error 404). Verwenden Sie daher Google Chrome oder den Internet Explorer um die Mailbenachrichtigung zu konfigurieren. Die Mail wird vom Agenten versendet. Der SMTP-Port muss daher vom zu sichernden Computer nach außen erreichbar sein. Wenn Sie eine vom Internet abgeschottete Serverumgebung haben benötigen Sie einen Relay-Server. 5.2 Richtlinien erstellen Sie können Templates (sogenannte Richtlinien) erstellen und diese ganz einfach auf Ihre Computer anwenden. In der kommenden Portalversion wird es sogar möglich sein zuvor erstellte Jobs (inkl. Zeitpläne) auf andere Computer zu übertragen. Damit können Sie sehr einfach und schnell Backuppläne realisieren. Wichtig: Jeder Computer kann max. eine Richtlinie anwenden. Klicken Sie oben in der Navigationsleiste auf Richtlinien. Wählen Sie anschließend Aktionen und Richtlinie erstellen. Erweiterte Einstellungen konfigurieren 23

24 Vergeben Sie unter Name einen für das Template passenden Namen. Nehmen Sie anschließend die Einstellungen vor und speichern die Richtlinie. Im folgenden Beispiel wird die Richtlinie Mail/!(.tmp) erstellt. Exemplarische Einstellungen für Mailserver Temporäre Dateien sollen nicht mitgesichert werden Speichern Sie anschließend die Richtlinie. Es wurde eine neue Richtlinie erzeugt. Erweiterte Einstellungen konfigurieren 24

25 Wechseln Sie auf Computer. Selektieren Sie die Computer, bei denen die neue Richtlinie angewendet werden soll. Wählen Sie Aktionen und Richtlinie zu ausgewählten Computern hinzufügen. Wählen Sie die zuvor erstellte Richtlinie aus und bestätigen Sie per Klick auf Zuweisen Alle Einstellungen der Richtlinie wurden angewendet. Die spezifischen Einstellungen können nun nicht mehr geändert werden. Erweiterte Einstellungen konfigurieren 25

26 6 Bare Metal Restore Beim Bare Metal Restore handelt es sich um einen kompletten Restore inkl. aller benötigten Komponenten für den Bootvorgang (z.b. der Bootloader). 6.1 ISO erzeugen Um einen Bare Metal Restore durchführen zu können, muss ein.iso Image verwendet werden. Aus lizenztechnischen Gründen dürfen wir dieses ISO zwar nicht bereitstellen, es kann aber sehr einfach selbst erzeugt werden. Laden Sie sich den Bootable Media Creator aus dem Portal herunter. Installieren Sie nun den Bootable Media Creator. Der Bootable Media Creator benötigt Windows ADK. Nach der Installation kann das Image sehr einfach erzeugt werden. Starten Sie zunächst den Bootable Media Creator und wählen unten einfach ein Zielverzeichnis aus. Falls nötig können zusätzliche Treiber in das Image inkludiert werden normalerweise ist dies aber nicht erforderlich. Klicken Sie nun auf Build Image um das Image zu erstellen. Das Image kann nun z.b. auf eine CD gebrannt werden oder an eine virtuelle Maschine angehängt werden. Bare Metal Restore 26

27 6.2 Restore durchführen Die folgende Anleitung zeigt einen typischen Restore-Vorgang in einer virtuellen Maschine. An die virtuelle Maschine wurde das ISO-File attached. Als Netzwerkadapter müssen sowohl unter VMware als auch unter Hyper-V die Legacyadapter verwendet werden. Konfigurieren Sie im ersten Schritt die Zeitzone und die gewünschte Sprache, klicken Sie anschließend auf Next. Akzeptieren Sie im folgenden Fenster die Lizenzbestimmungen und klicken Sie anschließend auf Next. Bare Metal Restore 27

28 Das System Restore holt sich standardmäßig die IP- Adresse von einem DHCP- Server. Sofern kein DHCP Server vorhanden ist oder Sie die IP-Adresse manuell vergeben möchten klicken Sie im Hauptmenü auf Settings. Wählen Sie das Netzwerkinterface aus und klicken Sie anschließend auf Properties. Vergeben Sie eine IP- Adresse und bestätigen Sie mit Apply Um einen Restorevorgang auszuführen klicken Sie im Hauptmenü auf Restore My System. Klicken Sie im Wizard auf Next. Bare Metal Restore 28

29 Geben Sie auf der folgenden Seite Ihre Daten zum Vault (Datenspeicher) ein und bestätigen Sie mit Next. Das System Restore versucht nun eine Verbindung zum Vault aufzubauen. Auf der folgenden Seite sehen Sie alle Computer, die zu Ihrem Account gehören. Wählen Sie den Computer aus, den Sie zurücksichern möchten. Klicken Sie anschließend auf Next. Bare Metal Restore 29

30 Auf der folgenden Seite sehen Sie alle Backupjobs, die zu diesem Computer gehören. Wählen Sie den Job aus, den Sie zurücksichern möchten. Klicken Sie anschließend auf Next. Im nächsten Schritt können Sie auswählen welches Safeset zurückgesichert werden soll. Wählen Sie das gewünschte Safeset aus und klicken Sie anschließend auf Next. Sofern Sie beim Backupjob ein Passwort eingerichtet haben erscheint eine Passwortabfrage. Geben Sie das Passwort ein und bestätigen Sie mit OK. Bare Metal Restore 30

31 Im folgenden Schritt können die Volumes ausgewählt werden, die zurückgesichert werden sollen. Ziehen Sie dazu einfach die Partitionen nach unten in das Destination Feld. Klicken Sie anschließend auf Next. Im letzten Schritt können die Einstellungen nochmal überprüft werden. Setzen Sie anschließend das Häkchen bei Click here to confirm the restore plan. Klicken Sie anschließend auf Next. Bare Metal Restore 31

32 Der Restorevorgang startet. Der Restorevorgang wurde erfolgreich abgeschlossen. Bestätigen Sie anschließend per Klick auf OK um das Fenster zu schließen. Beenden Sie den Wizard und starten Sie den Server neu. Bare Metal Restore 32