▼
Scroll to page 2
of
112
Déploiement de System Center Data Protection Manager 2007 Microsoft Corporation Date de publication : septembre 2007 Résumé Ce guide contient des procédures pas à pas pour l'installation et la configuration de DPM 2007, ainsi qu'une présentation de l'interface utilisateur. Il contient également des informations concernant le dépannage, la réparation et la désinstallation de DPM 2007. Les informations contenues dans ce document représentent le point de vue actuel de Microsoft Corporation sur les questions traitées, à la date de publication. Dans la mesure où Microsoft doit s'adapter aux conditions fluctuantes du marché, ces informations ne doivent pas être considérées comme un engagement de la part de Microsoft; pour sa part, Microsoft ne peut en garantir la validité après la date de publication. Ce livre blanc est fourni à titre d'information uniquement. MICROSOFT N'OFFRE AUCUNE GARANTIE EXPRESSE, IMPLICITE OU LÉGALE CONCERNANT CE DOCUMENT. L'utilisateur est tenu d'observer la réglementation relative aux droits d'auteur applicable dans son pays. Sans limitation des droits issus des droits d'auteur, aucune partie de ce manuel ne peut être reproduite, stockée ou incluse dans un système de récupération de données ou transmise à quelque fin ou par quelque moyen que ce soit (électronique, mécanique, photocopie, enregistrement ou autre) sans la permission expresse et écrite de Microsoft Corporation. Microsoft peut détenir des brevets, avoir déposé des demandes de brevets ou être titulaire de marques, droits d'auteur ou autres droits de propriété intellectuelle portant sur tout ou partie des éléments qui font l'objet du présent document. Sauf stipulation expresse contraire d'un contrat de licence écrit de Microsoft, la fourniture de ce document n'a pas pour effet de vous concéder une licence sur ces brevets, marques, droits d'auteur ou autres droits de propriété intellectuelle. Sommaire Déploiement de DPM 2007 ............................................................................................................. 9 Dans cette section........................................................................................................................ 9 Installation de DPM 2007 ................................................................................................................ 9 Dans cette section........................................................................................................................ 9 Configuration système requise pour DPM 2007............................................................................ 10 Dans cette section...................................................................................................................... 10 Configuration requise sur le plan de la sécurité ............................................................................ 10 Voir aussi.................................................................................................................................... 10 Configuration réseau requise ........................................................................................................ 11 Voir aussi.................................................................................................................................... 11 Configuration matérielle requise.................................................................................................... 12 Voir aussi.................................................................................................................................... 15 Logiciels requis .............................................................................................................................. 15 Dans cette section...................................................................................................................... 15 Système d'exploitation requis pour le serveur DPM...................................................................... 15 Voir aussi.................................................................................................................................... 16 Comment installer Windows Server 2003 ..................................................................................... 17 Procédures ................................................................................................................................. 17 Voir aussi.................................................................................................................................... 17 Logiciels requis pour le serveur DPM............................................................................................ 18 Voir aussi.................................................................................................................................... 19 Logiciels requis pour l'ordinateur protégé...................................................................................... 20 Eseutil.exe et Ese.dll.................................................................................................................. 24 Voir aussi.................................................................................................................................... 25 Installation de DPM 2007 .............................................................................................................. 26 Installation manuelle des logiciels requis ...................................................................................... 32 Voir aussi.................................................................................................................................... 32 Installation des logiciels requis ...................................................................................................... 33 Voir aussi.................................................................................................................................... 33 Installation manuelle des composants Windows requis ................................................................ 34 Installation des composants requis pour Windows Server 2003 ............................................... 34 Installation des composants requis pour Windows Server 2008 (version préliminaire) ............ 35 Voir aussi.................................................................................................................................... 36 Installation manuelle de SQL Server 2005.................................................................................... 37 Voir aussi.................................................................................................................................... 39 Installation manuelle du SP2 de SQL Server 2005 ....................................................................... 39 Voir aussi.................................................................................................................................... 40 Réparation de DPM 2007 .............................................................................................................. 40 Désinstallation de DPM 2007 ........................................................................................................ 42 Désinstallation de DPM 2007..................................................................................................... 43 Étape 1 : Désinstallation de l'application DPM ....................................................................... 43 Étape 2 : Désinstallation des logiciels requis pour DPM ........................................................ 43 Étape 3 : Désinstallation des agents de protection ................................................................ 44 Étape 4 : Désinstallation des paramètres utilisateur .............................................................. 44 Étape 5 : Désinstallation de Dr. Watson ................................................................................. 45 Configuration de DPM 2007 .......................................................................................................... 45 Dans cette section...................................................................................................................... 45 Initiation à la configuration de DPM............................................................................................... 45 Voir aussi.................................................................................................................................... 46 Tâches de configuration obligatoires............................................................................................. 46 Dans cette section...................................................................................................................... 46 Ajout de disques au pool de stockage........................................................................................... 47 Voir aussi.................................................................................................................................... 48 Configuration de bibliothèques de bandes .................................................................................... 48 Voir aussi.................................................................................................................................... 49 Installation et configuration des agents de protection ................................................................... 49 Dans cette section...................................................................................................................... 50 Configuration du pare-feu Windows sur le serveur DPM .............................................................. 50 Installation des agents de protection............................................................................................. 51 Installation des agents de protection derrière un pare-feu............................................................ 54 Installation des agents de protection via une image de serveur ................................................... 55 Installation manuelle des agents de protection ............................................................................. 56 Démarrage et configuration du service de l'Enregistreur WSS ..................................................... 57 Création de groupes de protection ................................................................................................ 58 Dans cette section...................................................................................................................... 59 Démarrage de l'assistant Nouveau groupe de protection ............................................................. 60 Sélection de membres pour le groupe de protection..................................................................... 61 Définition des options de protection pour Exchange ..................................................................... 63 Sélection d'un nom et d'une méthode de protection pour le groupe de protection ....................... 64 Définition des objectifs de protection à court terme ...................................................................... 65 Définition des objectifs de récupération à court terme pour la sauvegarde sur bande ................. 67 Affectation d'espace au groupe de protection ............................................................................... 68 Définition des objectifs de protection à long terme........................................................................ 69 Modification de la planification pour la sauvegarde à long terme .............................................. 71 Sélection d'informations détaillées sur les bibliothèques et les bandes........................................ 72 Choix d'une méthode de création de réplique ............................................................................... 73 Optimisation des performances..................................................................................................... 74 Création du groupe de protection .................................................................................................. 74 Tâches de configuration facultatives ............................................................................................. 75 Dans cette section...................................................................................................................... 75 Activation de la récupération par l'utilisateur final ......................................................................... 75 Procédures ................................................................................................................................. 76 Voir aussi.................................................................................................................................... 77 Installation du logiciel client de clichés instantanés ...................................................................... 77 Voir aussi.................................................................................................................................... 77 Abonnement aux notifications d'alertes......................................................................................... 78 Configuration du serveur SMTP .................................................................................................... 78 Procédures ................................................................................................................................. 79 Voir aussi.................................................................................................................................... 79 Publication d'alertes DPM.............................................................................................................. 80 Installation du shell d'administration de DPM................................................................................ 81 Procédures ................................................................................................................................. 81 Installation de l'outil de récupération système de DPM................................................................. 82 Dépannage de votre installation de DPM 2007............................................................................. 82 Dans cette section...................................................................................................................... 82 Dépannage des incidents liés à l'installation de DPM 2007.......................................................... 83 Incidents liés au serveur SQL distant............................................................................................ 86 Dépannage de l'erreur 4307 ...................................................................................................... 87 Dépannage des incidents liés à l'installation des agents de protection ........................................ 88 Console d'administration DPM 2007 ............................................................................................. 97 Dans cette section...................................................................................................................... 97 Utilisation de la console d'administration DPM.............................................................................. 98 Zones de tâches et volets d'affichage........................................................................................ 98 Barre de navigation .................................................................................................................... 99 Barre de menus.......................................................................................................................... 99 Icône Information...................................................................................................................... 100 Voir aussi.................................................................................................................................. 100 Utilisation des zones de tâches ................................................................................................... 100 Voir aussi.................................................................................................................................. 102 Comment utiliser la console d'administration DPM pour la gestion de DPM 2007 ..................... 102 Procédures ............................................................................................................................... 102 Voir aussi.................................................................................................................................. 103 Meilleures pratiques de déploiement........................................................................................... 103 Configuration système requise pour DPM 2007 ...................................................................... 103 Configuration réseau requise................................................................................................ 103 Configuration matérielle requise ........................................................................................... 103 Configuration logicielle requise............................................................................................. 103 Installation de DPM 2007 ......................................................................................................... 104 Utilisation d'une instance distante de SQL Server ............................................................... 104 Logiciels requis pour le serveur DPM ................................................................................... 105 Utilisation d'une instance distante de SQL Server ............................................................ 105 Configuration requise pour les ordinateurs protégés ........................................................ 106 Réparation de DPM 2007......................................................................................................... 107 Désinstallation de DPM 2007................................................................................................... 108 Configuration de DPM 2007..................................................................................................... 108 Configuration de bibliothèques de bandes ........................................................................... 109 Installation et configuration des agents de protection .......................................................... 109 Configuration du pare-feu Windows sur le serveur DPM ..................................................... 109 Installation des agents de protection .................................................................................... 109 Données mises en cluster ................................................................................................. 110 Démarrage et configuration du service de l'Enregistreur WSS ............................................ 110 Création de groupes de protection ....................................................................................... 110 Protection à long terme ..................................................................................................... 111 Création de répliques ........................................................................................................ 111 Abonnement aux notifications d'alertes ................................................................................... 111 Coexistence avec d'autres applications de sauvegarde .......................................................... 111 Déploiement de DPM 2007 Ce document contient des instructions relatives au déploiement de Data Protection Manager 2007. Dans cette section Installation de DPM 2007 Réparation de DPM 2007 Désinstallation de DPM 2007 Configuration de DPM 2007 Installation de l'outil de récupération système de DPM Dépannage de votre installation de DPM 2007 Console d'administration DPM 2007 Meilleures pratiques de déploiement Installation de DPM 2007 L'installation de System Center Data Protection Manager (DPM) 2007 comprend deux tâches principales : l'installation des logiciels requis et celle de l'application DPM. L'assistant d'installation de DPM vous guide dans le choix des paramètres d'installation et installe automatiquement ou fournit des liens vers les logiciels prérequis dans le cadre du processus intégré d'installation de DPM. Cette section traite des sujets suivants : • Configuration système requise pour le serveur DPM. • Instructions pour la définition de paramètres différents des paramètres par défaut lors de l'installation du système d'exploitation précédant la configuration de DPM. • Instructions pas à pas pour l'installation de DPM. Si vous souhaitez utiliser une version achetée séparément des logiciels prérequis, ou si leur installation automatique échoue, installez ces logiciels manuellement en vous aidant des informations fournies dans la présente rubrique. Dans cette section • Configuration système requise pour DPM 2007 • Installation de DPM 2007 • Installation manuelle des logiciels requis 9 Configuration système requise pour DPM 2007 Avant d'installer DPM 2007, vous devez vous assurer que le serveur DPM et les applications et ordinateurs à protéger possèdent la configuration requise au niveau du réseau et de la sécurité. Vous devez également vérifier qu'ils exécutent des systèmes d'exploitation pris en charge et répondent aux exigences minimales sur le plan matériel et logiciel. DPM est conçu pour s'exécuter sur un serveur dédié qui ne peut pas être utilisé par ailleurs en tant que contrôleur de domaine ou serveur d'applications. Le serveur DPM ne doit pas non plus être utilisé comme serveur de gestion pour Microsoft Operations Manager (MOM) 2005 ou Microsoft System Center Operations Manager 2007. Cependant, vous pouvez surveiller le serveur DPM et les ordinateurs protégés dans MOM ou Operations Manager. Dans cette section Configuration requise sur le plan de la sécurité Configuration réseau requise Configuration matérielle requise Logiciels requis Configuration requise sur le plan de la sécurité Les exigences liées à la sécurité pour DPM 2007 sont les suivantes : • Avant d'installer DPM 2007, vous devez vous connecter à l'ordinateur à l'aide d'un compte d'utilisateur de domaine faisant partie du groupe des administrateurs locaux. • Pour pouvoir utiliser la console d'administration DPM après l'installation du programme, vous devez vous connecter avec un compte d'utilisateur de domaine doté de privilèges administrateur. Voir aussi Configuration matérielle requise Configuration réseau requise Logiciels requis 10 Configuration réseau requise Les exigences liées au réseau pour DPM 2007 sont les suivantes : • Le serveur DPM doit être déployé dans un domaine Active Directory sous Windows Server 2003. Les contrôleurs de domaine peuvent fonctionner sous Windows Server 2000, Windows Server 2003, Windows Server 2003 R2 ou Windows Server 2008 (version préliminaire). Sur les contrôleurs de domaine Windows Server 2000, DPM 2007 ne prend pas en charge les tâches suivantes : • Protection d'ordinateurs faisant partie de plusieurs domaines. • Protection d'un contrôleur de domaine Windows Server 2000 enfant faisant partie d'un domaine dont le contrôleur principal exécute Windows Server 2000. • Protection d'ordinateurs exécutant Exchange Server 2007. Sur les contrôleurs de domaine Windows Server 2003, DPM 2007 prend en charge la protection d'ordinateurs situés sur différents domaines d'une même forêt, à condition que vous établissiez une relation d'approbation bidirectionnelle entre ces domaines. S'il n'existe aucune approbation directionnelle entre les domaines, vous devez utiliser un serveur DPM distinct pour chaque domaine. DPM 2007 ne permet pas de protéger des ordinateurs faisant partie de plusieurs forêts. Les services de domaine Active Directory constituent un composant architectural essentiel de Windows Server 2003. Ils fournissent aux organisations un service d'annuaire spécifiquement conçu pour les environnements informatiques répartis. Ils permettent notamment de centraliser la gestion et le partage des informations relatives aux ressources du réseau et aux utilisateurs, tout en agissant en tant qu'autorité centrale pour l'administration de la sécurité réseau. Outre le fait qu'ils offrent des services d'annuaire complets destinés aux environnements Windows, les services de domaine Active Directory permettent de regrouper différentes fonctions (isolation, migration, gestion centralisée) et de réduire le nombre d'annuaires nécessaires au fonctionnement d'une entreprise. • Le serveur DPM doit bénéficier d'une connexion persistante avec les serveurs et les ordinateurs dont il assure la protection. Remarque Si vous protégez des données via un réseau étendu (WAN), la bande passante minimale requise sur le réseau est de 512 kilobits par seconde (kbps). Voir aussi Configuration matérielle requise Configuration requise sur le plan de la sécurité Logiciels requis 11 Configuration matérielle requise DPM 2007 requiert l'utilisation d'un disque dédié au pool de stockage et d'un autre disque pour les éléments suivants : • Fichiers système • Fichiers d'installation de DPM • Logiciels requis par DPM • Fichiers de base de données de DPM Remarque Vous pouvez installer DPM sur le même volume que le système d'exploitation ou sur un volume différent. Cependant, vous ne pouvez pas l'installer sur le disque dédié au pool de stockage, c'est-à-dire à l'ensemble de disques sur lesquels le serveur DPM stocke les répliques et les points de récupération des données protégées. Les disques du pool de stockage sont gérés par DPM, qui en est le propriétaire. Il doit impérativement s'agir de disques dynamiques. Dans le contexte de DPM, le terme disque désigne tout périphérique identifié comme tel dans l'outil Gestion des disques. Pour plus d'informations sur les types de disques pris en charge par le pool de stockage et la planification de leur configuration, voir Planning the Storage Pool (Planification du pool de stockage). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91965. DPM vous permet également de gérer de l'espace disque supplémentaire en rattachant ou en associant des volumes personnalisés aux sources de données d'un groupe de protection. Les volumes personnalisés peuvent faire partie de disques dynamiques ou de disques de base. Tout volume rattaché au serveur DPM peut être sélectionné en tant que volume personnalisé. Cependant, DPM ne peut pas gérer l'espace inclus dans les volumes personnalisés. Cette édition de DPM 2007 ne permet pas de rendre disponible l'intégralité de l'espace disque en supprimant les volumes existants du disque rattaché au pool de stockage. Remarque Pour stocker des données particulièrement importantes, vous pouvez utiliser un LUN (numéro d'unité logique) haute performance situé sur un SAN à la place du pool de stockage géré par DPM. Le tableau suivant présente la configuration matérielle minimale requise pour le serveur DPM, ainsi que la configuration recommandée. Pour plus d'informations concernant la planification de la configuration des serveurs DPM, voir Planning for DPM Deployment (Planification du déploiement de DPM). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91848. Remarque Nous recommandons d'installer DPM sur un système 64 bits. 12 Composant Configuration minimale Configuration recommandée Processeur • 1 gigahertz (GHz) ou plus rapide • Mémoire • • Fichier d'échange • Espace disque pour l'installation de DPM • 2 giga-octets (Go) de RAM Pour plus d'informations concernant la façon dont DPM gère la mémoire, voir DPM and Memory (DPM et la mémoire). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=97938. 0,15 % du pool de stockage total de DPM Pour plus d'informations concernant la définition de la taille du fichier d'échange pour DPM, voir Managing Performance (Gestion des performances). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=91859. Lecteur des fichiers programme : 410 méga-octets (Mo) Lecteur des fichiers de base de données : 900 Mo Lecteur système : 2650 Mo Remarque L'espace disque requis sur le lecteur système est indispensable si vous avez choisi d'installer l'instance de SQL Server incluse dans le package de téléchargement de DPM. Si vous utilisez une instance de SQL Server existante, la quantité d'espace disque requise est très inférieure. • • 2,33 GHz quadruple coeur 4 Go de RAM N/A • 2 à 3 Go d'espace disponible sur le volume contenant les fichiers programme Remarque DPM requiert un minimum de 300 Mo d'espace disponible sur chaque volume protégé pour le journal des modifications. 13 Composant Configuration minimale Configuration recommandée Espace disque pour l'installation de DPM (suite) Espace disque pour le pool de stockage Remarque Le pool de stockage ne prend pas en charge les disques Universal Serial Bus (USB)/1394. Numéro d'unité logique (LUN) • 1,5 fois la taille des données protégées Pour plus d'informations concernant le calcul de la capacité requise et la planification de la configuration des disques, reportez-vous au document "Planning a DPM 2007 Deployment" (Planification du déploiement de DPM 2007) et lisez la section Planning the Storage Pool (Planification du pool de stockage). Cette section est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=91965. N/A • • • Remarque (suite) En outre, avant d'archiver les données sur bande, DPM copie le catalogue des fichiers dans un emplacement d'installation temporaire. Nous vous conseillons donc d'installer DPM sur un volume contenant entre 2 et 3 Go d'espace disponible. 2 à 3 fois la taille des données protégées Maximum de 17 To pour les disques dynamiques de la table de partition GUID (GPT) 2 To pour les disques du MBR (Master Boot Record, enregistrement d'amorçage principal) Remarque Ces exigences sont basées sur la taille maximale du disque telle qu'il apparaît au système d'exploitation Windows Server. 14 Voir aussi Configuration réseau requise Configuration requise sur le plan de la sécurité Logiciels requis Logiciels requis Une installation complète de DPM 2007 comprend le système d'exploitation du serveur DPM, les logiciels requis et l'application DPM. Chaque ordinateur protégé par DPM doit posséder la configuration logicielle requise. Dans cette section • Système d'exploitation requis pour le serveur DPM • Logiciels requis pour le serveur DPM • Logiciels requis pour l'ordinateur protégé • Installation manuelle des logiciels requis Système d'exploitation requis pour le serveur DPM Avant d'installer DPM sur les systèmes d'exploitation répertoriés dans cette section, notez les informations suivantes : • Pour tous les systèmes d'exploitation pris en charge, DPM est compatible à la fois avec l'édition Standard et l'édition Enterprise. • DPM prend en charge les systèmes d'exploitation 32 bits et 64 bits. DPM ne prend pas en charge les systèmes d'exploitation ia64. • Sur les systèmes d'exploitation 32 bits (x86), il existe une limitation de l'espace non paginé pour le service de cliché instantané (VSS). Si la quantité de données protégée est supérieure à 10 téraoctets (To), le serveur DPM doit fonctionner sous un système d'exploitation 64 bits. En outre, l'utilisation de l'espace non paginé pour VSS étant basée sur la taille d'un seul volume, nous vous recommandons de ne pas protéger un seul volume de plus de 4 To de données si vous utilisez un système d'exploitation 32 bits. 15 La configuration requise pour DPM 2007 en ce qui concerne le système d'exploitation est la suivante : • Windows Server 2003 avec Service Pack 2 (SP2) ou suivant. Pour télécharger le SP2 de Windows Server 2003, voir Windows Server 2003 Service Pack 2. Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkID=90633. Précaution DPM est conçu pour s'exécuter sur un serveur dédié qui ne peut pas être utilisé par ailleurs en tant que contrôleur de domaine ou serveur d'applications. • Windows Server 2003 R2 avec SP2. • Windows Storage Server 2003 avec SP2. Pour obtenir le SP2 de Windows Storage Server 2003 ou Windows Storage Server 2003 R2, contactez votre fournisseur. • Windows Storage Server 2003 R2 avec SP2. Pour plus d'informations concernant l'installation de Windows Server 2003, voir Comment installer Windows Server 2003. Le shell d'administration de DPM est une technologie de ligne de commande interactive qui prend également en charge l'utilisation de scripts basés sur les tâches. Il est compatible avec les systèmes d'exploitation suivants : • Windows XP avec Service Pack 2. • Windows Vista. • Windows Server 2003 avec Service Pack 2 (SP2) et versions suivantes. Remarque Le shell d'administration de DPM peut être installé sur des ordinateurs autres que le serveur DPM, ce qui permet de gérer plusieurs serveurs DPM à distance. Voir aussi Configuration requise sur le plan de la sécurité Configuration réseau requise Configuration matérielle requise Logiciels requis 16 Comment installer Windows Server 2003 Pour que Windows Server 2003 puisse prendre en charge DPM 2007, vous devez le configurer de façon appropriée. Si Windows Server 2003 n'est pas installé sur votre ordinateur, rendez-vous sur le site Web Microsoft Windows Server pour savoir comment vous le procurer et l'installer. Ce site est accessible à partir de l'adresse http://go.microsoft.com/fwlink/?LinkID=64826. Pour définir des paramètres autres que ceux par défaut lors de l'installation de Windows Server 2003 sur un serveur DPM, effectuez les opérations décrites ci-après. Procédures Pour installer Windows Server 2003 1. Lorsque le programme d'installation vous invite à formater la partition d'installation de Windows, choisissez le système de fichiers NTFS. 2. Dans la boîte de dialogue Nom de l'ordinateur, tapez un nom pour le serveur DPM. Le nom doit être unique dans le domaine Active Directory. 3. Dans la boîte de dialogue Groupe de travail ou domaine d'ordinateurs, ajoutez le serveur DPM au domaine contenant les ordinateurs à protéger. DPM prend en charge la protection d'ordinateurs situés sur différents domaines d'une même forêt, à condition que vous établissiez une relation d'approbation bidirectionnelle entre ces domaines. S'il n'existe aucune approbation directionnelle entre les domaines, vous devez utiliser un serveur DPM distinct pour chaque domaine. DPM 2007 ne permet pas de protéger des ordinateurs faisant partie de plusieurs forêts. 4. Une fois l'installation terminée, appliquez tous les service packs et mises à jour disponibles pour Windows Server 2003 disponibles, y compris le Service Pack 2. Toutes les mises à jour de Windows sont disponibles à partir du site Windows Update accessible à partir de l'adresse http://go.microsoft.com/fwlink/?LinkID=451. Le Service Pack 2 de Windows Server 2003 est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkID=90633. Voir aussi Configuration matérielle requise Configuration réseau requise Configuration requise sur le plan de la sécurité Logiciels requis 17 Logiciels requis pour le serveur DPM DPM est conçu pour s'exécuter sur un serveur dédié qui ne peut pas être utilisé par ailleurs en tant que contrôleur de domaine ou serveur d'applications. Le serveur DPM ne doit pas non plus être utilisé comme serveur de gestion pour Microsoft Operations Manager (MOM) 2005 ou Microsoft System Center Operations Manager 2007. Avant d'installer DPM, vous devez installer les éléments décrits ci-dessous : • Article 940349 de la base de connaissances intitulé Availability of a Volume Shadow Copy Service (VSS) update rollup package for Windows Server 2003 to resolve some VSS snapshot issues (Disponibilité d'un correctif cumulatif de VSS [Volume Shadow Copy Service] pour Windows Server 2003 permettant de résoudre certains incidents liés aux clichés instantanés). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=99034. Remarque Une fois que vous avez installé les éléments fournis dans l'article 940349 et redémarré le serveur DPM et/ou le serveur protégé, nous vous recommandons d'actualiser les agents de protection dans la console d'administration DPM. Pour ce faire, accédez à la zone de tâches Gestion et cliquez sur l'onglet Agents. Sélectionnez l'ordinateur approprié et cliquez sur Actualiser les informations dans le volet Actions. Si vous n'actualisez pas les agents de protection, l'erreur 31008 risque de s'afficher car DPM n'effectue cette opération que toutes les 30 minutes. • Windows PowerShell 1.0 (http://go.microsoft.com/fwlink/?LinkId=87007). • Stockage d'instance simple (SIS) sous Windows Server 2008 (version préliminaire). Pour plus d'informations concernant l'installation de SIS sous Windows Server 2008, voir Installation manuelle des composants Windows requis. Si vous souhaitez installer les logiciels requis manuellement, vous devez suivre les étapes présentées dans la section Installation manuelle des logiciels requis. La liste ci-après répertorie les logiciels requis qui sont ajoutés par le programme d'installation de DPM avant l'installation de l'application elle-même. • Services de déploiement Windows sur les serveurs Windows Server 2003 avec Service Pack 2 (SP2). -OUSIS sous Windows Storage Server 2003 R2. Remarque Si les services de déploiement Windows et le stockage d'instance simple ne sont pas encore installés, le programme d'installation de DPM vous invite à insérer le CD produit de Windows Server 2003. • Microsoft .NET Framework 2.0. 18 • Internet Information Services (IIS) 6.0 pour Windows Server 2003. (Par défaut, IIS 6.0 n'est pas installé sous Windows Server 2003.) • Internet Information Services (IIS) 7.0 pour Windows Server 2008 (version préliminaire). (Par défaut, IIS 7.0 n'est pas installé sous Windows Server 2008. Si vous n'installez pas IIS avant SQL Server 2005, ce dernier n'installera pas le composant Reporting Services). Précaution Cette édition de DPM 2007 ne prend pas en charge l'installation de Windows Server 2008 dans un environnement de production. Important DPM requiert l'installation de tous les composants d'IIS 7.0 et non uniquement celle des composants par défaut. Pour plus d'informations, voir "Installation des composants requis pour Windows Server 2008" dans la section Installation manuelle des logiciels requis. • Composants de station de travail de Microsoft SQL Server 2005. Pour la base de données DPM, vous pouvez utiliser une instance distante de SQL Server qui existe déjà. Dans ce cas, vous devez installer sqlprep.msi. Pour utiliser une instance distante de SQL Server, exécutez le fichier sqlprep.msi, qui se trouve dans le répertoire DPM2007\msi\SQLprep du DVD produit de DPM. Vérifiez que le compte utilisateur que vous utiliserez pour exécuter le service SQL Server et l'Agent SQL Server dispose de droits de lecture et d'exécution sur l'emplacement d'installation de SQL Server. Remarque L'instance distante de SQL Server ne peut pas se trouver sur un contrôleur de domaine. • Microsoft SQL Server 2005 avec le composant Reporting Services. Si le composant Reporting Services est déjà installé sur le serveur SQL distant, le programme d'installation de DPM l'utilise. Sinon, vous devez installer et configurer le composant Reporting Services sur le serveur SQL distant. Remarque DPM 2007 contient l'édition Standard de SQL Server 2005. • Service Pack 2 de Microsoft SQL Server 2005. Voir aussi Configuration matérielle requise Configuration réseau requise Configuration requise sur le plan de la sécurité 19 Logiciels requis pour l'ordinateur protégé Chaque ordinateur protégé par DPM 2007 doit posséder la configuration présentée dans le tableau suivant. Les volumes protégés doivent être formatés en NTFS. DPM ne peut pas protéger les volumes formatés en FAT ou en FAT32, ni ceux dont la taille est inférieure à 1 gigaoctet (Go). DPM utilise le service de cliché instantané (Volume Shadow Copy Service ou "VSS") pour créer un cliché des données protégées. Or, VSS ne crée des clichés que pour les volumes d'une taille supérieure ou égale à 1 Go. Avant d'installer les agents de protection sur les ordinateurs à protéger, vous devez appliquer le correctif 940349. Pour plus de détails, voir l'article 940349 de la base de connaissances Microsoft intitulé Availability of a Volume Shadow Copy Service (VSS) update rollup package for Windows Server 2003 to resolve some VSS snapshot issues (Disponibilité d'un correctif cumulatif de VSS [Volume Shadow Copy Service] pour Windows Server 2003 permettant de résoudre certains incidents liés aux clichés instantanés). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=99034. Remarque Une fois que vous avez installé les éléments fournis dans l'article 940349 et redémarré le serveur DPM et/ou le serveur protégé, nous vous recommandons d'actualiser les agents de protection dans la console d'administration DPM. Pour ce faire, accédez à la zone de tâches Gestion et cliquez sur l'onglet Agents. Sélectionnez l'ordinateur approprié et cliquez sur Actualiser les informations dans le volet Actions. Si vous n'actualisez pas les agents de protection, l'erreur 31008 risque de s'afficher car DPM n'effectue cette opération que toutes les 30 minutes. Configuration requise pour les ordinateurs protégés Ordinateurs protégés Configuration requise Serveurs de fichiers DPM peut protéger les serveurs de fichiers exécutant l'un des systèmes d'exploitation suivants : • Windows Server 2003 avec Service Pack 1 (SP1) ou suivant • Windows Server 2003 64 bits • Windows Server 2003 R2 • Windows Server 2003 R2 64 bits • Windows Storage Server 2003 avec SP1 ou suivant Remarque Pour obtenir le SP1 de Windows Storage Server 2003, contactez votre fournisseur. 20 Ordinateurs protégés Configuration requise Serveurs de fichiers (suite) • Windows Storage Server 2003 R2 • Windows Storage Server 2003 R2 64 bits • Windows Server 2008 (version préliminaire) Remarque Pour tous les systèmes d'exploitation requis, DPM est compatible à la fois avec l'édition Standard et l'édition Enterprise. Ordinateurs exécutant SQL Server • Microsoft SQL Server 2000 avec Service Pack 4 (SP4) -OU- • Microsoft SQL Server 2005 avec SP1 ou SP2 Remarque DPM est compatible avec les éditions Standard, Enterprise, Workgroup et Express de SQL Server. Important Sur les systèmes exécutant SQL Server 2005 avec SP1, vous ne pourrez assurer la protection des données SQL Server qu'après avoir démarré l'Enregistreur VSS de SQL Server. Cet enregistreur est activé par défaut sur les ordinateurs exécutant SQL Server 2005. Pour démarrer l'Enregistreur VSS de SQL Server, accédez à la console Services, faites un clic droit sur SQL Server VSS writer (Enregistreur VSS de SQL Server) et cliquez sur Start (Démarrer). Ordinateurs exécutant Exchange Server • Exchange Server 2003 avec SP2 -OU- • Exchange Server 2007 Remarque DPM est compatible avec les éditions Standard et Enterprise d'Exchange Server. 21 Ordinateurs protégés Configuration requise Ordinateurs exécutant Exchange Server (suite) • Pour pouvoir protéger des données Exchange Server 2007 dans une configuration de réplication continue en cluster, vous devez installer le correctif 940006. Pour plus de détails, reportez-vous à l'article 940006 de la base de connaissances intitulé Description of Update Rollup 4 for Exchange 2007 (Description de la mise à jour cumulative 4 pour Exchange 2007). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=99291. Important Ordinateurs exécutant Virtual Server • Les versions d'eseutil.exe et d'ese.dll qui sont installées avec l'édition la plus récente d'Exchange Server doivent être les mêmes que celles du serveur DPM. • Si les fichiers eseutil.exe et ese.dll sont mis à jour sur un ordinateur exécutant Exchange Server suite à une mise à jour ou mise à niveau, vous devez également actualiser la version qui se trouve sur le serveur DPM. • Pour plus d'informations concernant la mise à jour d'eseutil.exe et d'ese.dll, voir Eseutil.exe et Ese.dll. • Microsoft Virtual Server 2005 R2 avec SP1 Remarque Pour assurer la protection des machines virtuelles dans le cadre des sauvegardes en ligne, nous vous recommandons d'installer la version 13.715 des compléments pour ordinateurs virtuels. Pour ce faire, rendez-vous à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=84271. 22 Ordinateurs protégés Configuration requise Windows SharePoint Services • Windows SharePoint Services 3.0 • Microsoft Office SharePoint Server 2007 Pour pouvoir protéger des données Windows SharePoint Services (WSS), vous devez effectuer les opérations suivantes : • Installez la mise à jour disponible dans l'article 941422 de la base de connaissances Microsoft intitulé Update for Windows SharePoint Services 3.0 (Mise à jour pour Windows Sharepoint Services 3.0). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=100392. • Démarrez le service de l'Enregistreur WSS sur le serveur WSS, puis définissez les données d'identification qui permettront à l'agent de protection d'accéder à la batterie de serveurs WSS. Pour plus d'informations, voir "Configuring DPM 2007" (Configuration de DPM 2007) et lisez la section Starting and Configuring the WSS VSS Writer Service (Démarrage et configuration du service de l'Enregistreur VSS de WSS). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=100247. • Mettez l'instance de SQL Server à jour en installant le SP2. • Serveurs de fichiers • SQL Server 2000 avec SP4 • SQL Server 2005 avec SP1 • Exchange Server 2003 avec SP2 • Exchange Server 2007 Clusters de disques non partagés • Exchange Server 2007 Stations de travail • Windows XP Professionnel avec SP2 • Toutes les éditions de Windows Vista, à l'exception de l'édition familiale. Le poste doit être membre d'un domaine. Clusters de disques partagés 23 Eseutil.exe et Ese.dll La version d'eseutil.exe (utilitaires de bases de données Exchange Server) et d'ese.dll qui est installée sur l'ordinateur contenant l'édition la plus récente d'Exchange Server doit être identique à celle qui se trouve sur le serveur DPM. Par exemple, si vous protégez des données Exchange Server 2003 SP2, Exchange Server 2007 et Exchange Server 2007 SP1, vous devez copier les fichiers eseutil.exe et ese.dll depuis l'ordinateur exécutant Exchange Server 2007 SP1 vers le serveur DPM. Les scénarios suivants indiquent quelle version d'eseutil.exe et d'ese.dll doit être installée sur le serveur DPM, dans le dossier <lettre de lecteur>:\Program Files\Microsoft DPM\DPM. Identification de la version à installer pour eseutil.exe et ese.dll Système protégé Type de processeur Copiez la version Exchange Server par le serveur DPM : DPM d'Eseutil.exe et d'Ese.dll à partir de : • 32 bits Exchange Server 2007 Exchange Server 2007 (64 bits) Remarque Une DLL 64 bits ne peut pas être utilisée sur un système 32 bits. • Exchange Server 2007 (64 bits) et • Exchange Server 2007 (64 bits) et Exchange Server 2003 32 bits Remarque Les fichiers binaires d'Exchange Server 2007 fonctionnent avec les bases de données Exchange Server 2007 et Exchange Server 2003. Exchange Server 2007 (32 bits) Vous pouvez vous procurer cette version à partir du DVD d'installation d'Exchange Server 2007 ou du TechCenter Exchange Server accessible à l'adresse http://go.microsoft.com/fwlink/?LinkId=83451. 24 Système protégé Type de processeur Copiez la version Exchange Server par le serveur DPM : DPM d'Eseutil.exe et d'Ese.dll à partir de : • 64 bits Exchange Server 2007 Exchange Server 2007 (64 bits) -ou- • Exchange Server 2007 (64 bits) et Exchange Server 2003 • Exchange Server 2003 32 bits Exchange Server 2003 • Exchange Server 2003 64 bits Exchange Server 2003 Remarque Vous pouvez copier les fichiers 32 bits à partir d'un système Exchange Server 2003 vers un serveur DPM avec processeur 64 bits. Voir aussi Configuration matérielle requise Configuration réseau requise Configuration requise sur le plan de la sécurité Logiciels requis 25 Installation de DPM 2007 L'installation de DPM 2007 comprend deux tâches principales : l'installation des logiciels requis et celle de l'application DPM. L'assistant d'installation de DPM vous guide dans le choix des paramètres d'installation et installe automatiquement ou fournit des liens vers les logiciels prérequis dans le cadre du processus intégré d'installation de DPM. Tout au long du processus d'installation, le programme indique sa progression. Important L'installation de DPM 2007 doit être effectuée à partir de zéro. Avant d'installer le produit, vous devez désinstaller System Center Data Protection Manager 2006 (DPM 2006) et les logiciels requis associés, ainsi que toute version précédente de DPM. Les différences architecturales entre DPM 2006 et DPM 2007 ne permettent pas d'effectuer une mise à niveau directe du produit. Cependant, DPM 2007 inclut un outil de mise à niveau qui permet de faire migrer les groupes de protections créés sous DPM 2006. Pour plus d'informations, voir Upgrading DPM 2006 to DPM 2007 (Mise à niveau de DPM 2006 vers DPM 2007). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=66737. Sur les systèmes équipés de Windows Server 2003, si le programme d'installation de DPM ne détecte pas les composants IIS (Internet Information Services) 6.0 et SIS (Stockage d'instance simple), il vous invite à insérer le DVD du produit dans le lecteur. IIS et SIS ne sont pas installés par défaut après l'installation de Windows Server 2003. En revanche, si vous installez DPM sur un système Windows Storage Server, SIS est installé par défaut. Remarque Cette édition de DPM 2007 ne prend pas en charge l'installation de Windows Server 2008 (version préliminaire) dans un environnement de production. L'assistant d'installation de DPM est conçu pour installer les logiciels requis par DPM à partir du DVD produit. Si vous souhaitez utiliser une version achetée séparément des logiciels prérequis, installez ces logiciels manuellement avant de lancer l'assistant d'installation de DPM. Pour plus d'informations sur les paramètres d'installation à définir pour les logiciels requis, voir Installation manuelle des logiciels requis. Pour installer DPM et les logiciels requis, vous pouvez utiliser le DVD produit de DPM ou un partage réseau sur lequel vous avez copié le contenu de ce DVD. Si vous souhaitez installer le produit à partir d'un partage réseau, ce dernier doit reproduire exactement la structure de répertoires du DVD. N'installez DPM à partir d'un dossier partagé que si ce partage est hébergé sur un site de confiance. Important Si vous choisissez d'installer DPM ou les logiciels requis à partir d'un dossier partagé, le programme d'installation ajoute le chemin UNC (Universal Naming Convention) du dossier partagé à la zone de sécurité intranet locale d'Internet Explorer pour la durée de l'installation. 26 Remarque Vous ne pouvez pas installer DPM 2007 sur l'ordinateur qui contient votre serveur Exchange. DPM prend en charge les systèmes d'exploitation 32 bits et 64 bits. La version 32 bits de DPM ne peut être installée que sur un système 32 bits, et la version 64 bits sur un système 64 bits. Le programme d'installation de DPM arrête le service de stockage amovible avant d'installer DPM 2007. Pour installer DPM 1. Connectez-vous au serveur DPM à l'aide d'un compte utilisateur de domaine membre du groupe d'administrateurs locaux. 2. Insérez le DVD produit de DPM dans le lecteur de DVD-ROM. Si l'assistant d'installation ne démarre pas automatiquement, double-cliquez sur le fichier Setup.exe qui se trouve à la racine du DVD. -OUSi vous installez DPM à partir d'un partage réseau, accédez à ce partage et doublecliquez sur le fichier Setup.exe qui se trouve à la racine. 3. Dans l'écran Microsoft System Center Data Protection Manager 2007, cliquez sur Installer Data Protection Manager. 4. Dans l'écran Microsoft Software License Terms (Termes du contrat de licence logicielle Microsoft), lisez le contrat de licence. Si vous acceptez les termes, cliquez sur I accept the license terms and conditions (J'accepte les termes et conditions de la licence), puis cliquez sur OK. Vous pouvez copier et coller le contrat de licence dans un éditeur de texte tel que le Bloc-notes afin de l'imprimer. Une fois l'installation terminée, vous pouvez accéder au contrat de licence via la console d'administration DPM, en cliquant sur l'icône d'informations sur le produit située dans la barre de navigation. Remarque DPM installe Microsoft .NET Framework 2.0, si cela n'a pas encore été fait. 5. Dans l'écran Bienvenue, cliquez sur Suivant. DPM vérifie que tous les éléments matériels et logiciels requis sont présents. 6. Dans la page Vérification de la configuration requise, attendez que le programme d'installation examine le système afin de vérifier qu'il possède la configuration logicielle et matérielle requise. • Si tous les composants requis sont présents, le programme d'installation affiche une confirmation. Cliquez sur Suivant pour continuer. • Si un ou plusieurs composants requis ou recommandés sont manquants ou non conformes, le programme d'installation affiche un message d'erreur ou d'avertissement. 27 Avertissement. Indique qu'un composant recommandé est manquant ou non conforme. Lisez l'avertissement et déterminez si vous devez résoudre l'incident dès maintenant ou poursuivre l'installation. Si vous choisissez de poursuivre l'installation, prévoyez de résoudre l'incident le plus rapidement possible. Erreur. Indique qu'un composant requis est manquant ou non conforme. Vous devez résoudre cet incident avant de continuer l'installation. 7. Complétez les informations requises dans la page Inscription du produit. Dans la section Protection agent licenses (Licences des agents de protection), procédez comme suit : a. Dans le champ Standard licenses (Licences standard), entrez le nombre de licences que vous avez achetées pour la protection des fichiers et de l'état des systèmes. b. Dans le champ Enterprise licenses (Licences entreprise), entrez le nombre de licences que vous avez achetées pour la protection des ressources de fichiers et d'applications. Remarque Si vous achetez des licences supplémentaires après avoir installé DPM, ou si vous réaffectez les licences d'un serveur DPM à un autre, vous pouvez modifier le nombre de licences disponibles pour chaque serveur DPM dans la console d'administration DPM. Pour plus d'informations concernant la mise à jour des licences des agents de protection, voir "How to Update DPM License Information" (Comment mettre à jour les informations sur les licences DPM) dans l'aide de DPM 2007. 8. Dans la section Fichiers du programme de la page Paramètres d'installation, acceptez le dossier par défaut ou cliquez sur Modifier et naviguez jusqu'au dossier dans lequel vous souhaitez installer DPM. DPM peut être installé uniquement sur un lecteur local. Vous ne pouvez pas l'installer dans des dossiers en lecture seule ou masqués, ni l'ajouter directement à des dossiers Windows locaux tels que Documents and Settings ou Program Files. DPM peut en revanche être installé dans un sous-dossier de Program Files. Important La partition d'installation doit être formatée avec le système de fichiers NTFS. Pour faciliter la récupération en cas d'incident lié à la partition système, installez DPM sur une partition distincte de cette dernière. 28 9. Dans la section SQL Server settings (Paramètres de SQL Server) de la page Paramètres d'installation, indiquez votre choix. Vous pouvez installer l'instance MS$DPM2007$ de Microsoft SQL Server à partir du DVD produit ou utiliser une instance existante de SQL Server (locale ou distante). Pour obtenir des instructions détaillées concernant l'installation d'une instance distante de SQL Server, voir la rubrique Manually Install SQL Server 2005 (Installation manuelle de SQL Server 2005) disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=102396. Pour utiliser l'instance MS$DPM2007$, sélectionnez l'option permettant d'utiliser l'instance de SQL Server installée avec DPM. Si vous ne voulez pas utiliser l'instance MS$DPM2007$ locale, sélectionnez l'instance de SQL Server 2005 voulue dans la page SQL Server Settings (Paramètres de SQL Server). Si vous utilisez une instance existante de SQL Server, notez les informations suivantes : • L'instance distante de SQL Server ne peut pas se trouver sur un contrôleur de domaine. • Le serveur SQL et le serveur DPM doivent faire partie du même domaine. • Le programme d'installation de DPM crée les groupes locaux DPMDBReaders$<nom du serveur DPM> et DPMDBAdministrators$<nom du serveur DPM> sur l'instance distante de SQL Server. Pour pouvoir utiliser l'instance distante de SQL Server, les administrateurs DPM doivent être ajoutés à ces groupes. • L'instance distante de SQL Server doit exécuter IIS 6.0 et SQL Server 2005 édition Standard ou Entreprise avec SP2, y compris le moteur de base de données SQL Server et le composant Reporting Services. Nous vous recommandons d'utiliser les paramètres suivants pour l'instance distante de SQL Server : • Utilisez le paramètre par défaut pour l'audit des échecs. • Utilisez le mode d'authentification Windows par défaut. • Affectez un mot de passe fort au compte de l'administrateur système (sa). • Activez la vérification de la stratégie de mot de passe. • Installez uniquement le moteur de base de données SQL Server et le composant Reporting Services. • Exécutez SQL Server à partir du compte utilisateur disposant du niveau de privilèges le moins élevé. 29 10. La section Espace requis de la page Paramètres d'installation affiche l'espace disponible sur les lecteurs cibles indiqués. Si vous choisissez de changer les dossiers d'installation, vérifiez que les lecteurs sélectionnés contiennent suffisamment d'espace disponible pour que l'installation puisse être effectuée. La configuration matérielle recommandée pour le serveur DPM est la suivante : Composant Configuration minimale Lecteur système 2650 Mo Remarque L'espace disque requis sur le lecteur système est indispensable si vous avez choisi d'installer l'instance de SQL Server incluse dans le package de téléchargement de DPM. Si vous utilisez une instance de SQL Server existante, la quantité d'espace disque requise est très inférieure. Lecteur des fichiers programme 620 Mo Lecteur des fichiers de base de données 900 Mo Si vous choisissez d'utiliser une instance existante de SQL Server au lieu de l'installer à partir du DVD produit de DPM, la page SQL Server Settings (Paramètres de SQL Server) s'affiche. • Dans le champ Instance of SQL Server (Instance de SQL Server), tapez le nom de l'instance existante que vous souhaitez utiliser, ainsi que les informations d'identification de l'administrateur. Cliquez ensuite sur Suivant. Remarque Si le composant Reporting Services est déjà installé sur le serveur SQL distant, le programme d'installation de DPM l'utilise. Sinon, vous devez installer et configurer le composant Reporting Services sur le serveur SQL distant avant de continuer l'installation de DPM. 30 11. Dans la page Paramètres de sécurité, définissez un mot de passe fort pour les comptes utilisateur locaux restreints MICROSOFT$DPM$Acct et DPMR$<nom de l'ordinateur>, puis cliquez sur Suivant. Pour des questions de sécurité, DPM exécute SQL Server et le service de l'Agent SQL Server sous le compte MICROSOFT$DPM$Acct, qui est créé par le programme d'installation de DPM. Pour générer des rapports en toute sécurité, DPM crée le compte DPMR$<nom de l'ordinateur>. Un mot de passe fort est généralement composé d'au moins six caractères ; il ne contient pas le nom du compte de l'utilisateur (même partiellement) et inclut au moins trois des quatre catégories de caractères suivantes : majuscules, minuscules, chiffres de 1 à 10 et symboles (par exemple !, @, #). Remarque Le mot de passe associé à ces comptes n'arrive jamais à expiration. 12. Dans la page Microsoft Update Opt-In (Souscription à Microsoft Update), indiquez si vous voulez souscrire au service de mise à jour de Microsoft et cliquez sur Suivant. Vous pourrez modifier cette option à tout moment une fois l'installation de DPM 2007 terminée. Pour ce faire, rendez-vous sur le site Microsoft Update, http://go.microsoft.com/fwlink/?LinkId=74122. 13. Dans la page Programme d'amélioration des services, indiquez si vous souhaitez participer à ce programme et cliquez sur Suivant. 14. Dans la page Résumé des paramètres, examinez le résumé des paramètres d'installation. Pour installer DPM avec les paramètres spécifiés, cliquez sur Installer. Pour modifier les paramètres, cliquez sur Précédent. Une fois l'installation terminée, la page Installation affiche l'état de l'opération. 15. Cliquez sur Fermer puis redémarrez l'ordinateur pour que toutes les modifications apportées par le programme d'installation de DPM entrent en vigueur. Remarque Ce redémarrage est indispensable au chargement du filtre de volumes que DPM utilise pour détecter et transférer les modifications intervenues au niveau des blocs entre DPM et l'ordinateur protégé, ou entre les serveurs DPM principal et secondaire. 31 Installation manuelle des logiciels requis Si vous souhaitez utiliser une version achetée séparément des produits requis pour l'installation de DPM 2007, ou si leur installation automatique échoue, vous pouvez installer ces logiciels manuellement. Si vous installez un produit requis à partir du DVD produit de DPM, suivez les instructions de cette section. Si vous l'installez à partir d'une copie du produit achetée séparément, vous pouvez utiliser les informations sur les paramètres fournies dans les instructions afin qu'il soit correctement configuré pour fonctionner avec DPM. Avant d'installer DPM, vous devez installer les logiciels suivants, dans cet ordre : • Installation des logiciels requis • Installation manuelle des composants Windows requis • Installation manuelle de SQL Server 2005 • Installation manuelle du SP2 de SQL Server 2005 Voir aussi Configuration matérielle requise Configuration réseau requise Configuration requise sur le plan de la sécurité Logiciels requis 32 Installation des logiciels requis Avant d'installer les composants Windows requis et Microsoft SQL Server 2005, vous devez installer Windows PowerShell 1.0 à partir du lien suivant : http://go.microsoft.com/fwlink/?LinkId=87007. Avant d'installer les agents de protection sur les ordinateurs à protéger, vous devez appliquer le correctif 940349. Pour plus de détails, voir l'article 940349 de la base de connaissances Microsoft intitulé Availability of a Volume Shadow Copy Service (VSS) update rollup package for Windows Server 2003 to resolve some VSS snapshot issues (Disponibilité d'un correctif cumulatif de VSS [Volume Shadow Copy Service] pour Windows Server 2003 permettant de résoudre certains incidents liés aux clichés instantanés). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=99034. Remarque Une fois que vous avez installé les éléments fournis dans l'article 940349 et redémarré le serveur protégé, nous vous recommandons d'actualiser les agents de protection dans la console d'administration DPM. Pour ce faire, accédez à la zone de tâches Gestion et cliquez sur l'onglet Agents. Sélectionnez l'ordinateur approprié et cliquez sur Actualiser les informations dans le volet Actions. Si vous n'actualisez pas les agents de protection, l'erreur 31008 risque de s'afficher car DPM n'effectue cette opération que toutes les 30 minutes. Voir aussi Configuration matérielle requise Configuration réseau requise Configuration requise sur le plan de la sécurité Logiciels requis 33 Installation manuelle des composants Windows requis Avant d'installer Microsoft SQL Server 2005, vous devez installer les composants Windows requis. Cette rubrique présente les procédures permettant d'installer les composants de Windows Server 2003 et de Windows Server 2008 (version préliminaire). La procédure à suivre sous Windows Server 2008 est très différente de celle qui est utilisée sous Windows Server 2003. Installation des composants requis pour Windows Server 2003 Les composants requis pour Windows Server 2003 sont les suivants : • ASP.NET. • Accès Network COM+. • Internet Information Services (IIS) 6.0 pour Windows Server 2003. (Par défaut, IIS 6.0 n'est pas installé sous Windows Server 2003.) Remarque Si vous n'installez pas IIS avant SQL Server 2005, ce dernier n'installera pas le composant Reporting Services. • Services de déploiement Windows sur les serveurs Windows Server 2003 avec Service Pack 2 (SP2). -OUSIS (Stockage d'instance simple) sous Windows Storage Server R2. Pour installer les composants Windows Server 2003 requis 1. Dans le Panneau de configuration, sélectionnez Ajout/Suppression de programmes. 2. Dans la boîte de dialogue Ajouter ou supprimer des programmes, cliquez sur Ajouter ou supprimer des composants Windows. 3. Dans l'Assistant Composants de Windows, sélectionnez Serveur d'applications et cliquez sur Détails. 4. Dans la boîte de dialogue Serveur d'applications, sélectionnez ASP.NET et Internet Information Services (IIS) puis cliquez sur OK. 34 5. Si vous installez DPM sur un serveur Windows Server 2003 avec SP2, sélectionnez Services de déploiement Windows dans l'Assistant Composants de Windows. -OUSi vous installez DPM sous Windows Storage Server R2, sélectionnez Autres services de fichiers et d'impression en réseau. Cliquez sur Détails puis sur Stockage d'instance simple et sur OK. 6. Dans l'Assistant Composants de Windows, cliquez sur Suivant. 7. Une fois l'installation terminée, cliquez sur Terminer. Installation des composants requis pour Windows Server 2008 (version préliminaire) Les outils et composants de station de travail requis pour Windows Server 2008 sont les suivants : • PowerShell 1.0 Vous devez installer Windows PowerShell 1.0 avant IIS 7.0. • IIS 7.0 pour Windows Server 2008 (version préliminaire). (Par défaut, IIS 7.0 n'est pas installé sous Windows Server 2008). Remarque Si vous n'installez pas IIS avant SQL Server 2005, ce dernier n'installera pas le composant Reporting Services. • SIS (Stockage d'instance simple) Pour installer Windows PowerShell 1.0 1. Cliquez sur Démarrer, pointez sur Outils d'administration et cliquez sur Gestionnaire de serveur. 2. Développez l'entrée Gestionnaire de serveur de manière à faire apparaître le noeud Fonctionnalités et sélectionnez Fonctionnalités. 3. Dans le volet Fonctionnalités, cliquez sur Ajouter des fonctionnalités. 4. Sélectionnez Windows PowerShell et cliquez sur Suivant. 5. Dans la page Confirm Installation Selections (Confirmer les choix d'installation), cliquez sur Installer. DPM requiert l'installation de tous les composants d'IIS 7.0 et non uniquement celle des composants par défaut requis pour Windows Server 2008. 35 Pour installer IIS 7.0 et les services requis 1. Cliquez sur Démarrer, pointez sur Outils d'administration et cliquez sur Gestionnaire de serveur. 2. Développez l'entrée Gestionnaire de serveur de manière à faire apparaître le noeud Rôles et sélectionnez Rôles. 3. Dans le volet qui s'affiche, sélectionnez Add Roles (Ajouter des rôles). 4. Dans la page Avant de commencer de l'Assistant d'ajout de rôles, cliquez sur Suivant. 5. Dans la page Sélectionnez des rôles de serveurs, sélectionnez Service Web (IIS). 6. Dans la boîte de message Add features required for Web Server (IIS)? (Ajouter les fonctionnalités requises pour le serveur Web [IIS] ?), cliquez sur Add Required Features (Ajouter les fonctionnalités requises). Remarque Ajoutez le service Windows Process Activation (WAS) lorsque vous y êtes invité. WAS est un nouveau service d'activation de processus généralisant les fonctionnalités d'IIS qui utilisent des protocoles de transport non HTTP. 7. Cliquez sur Suivant, puis de nouveau sur Suivant. 8. Dans la page Select Role Services (Sélectionner les services de rôles), sélectionnez tous les services de rôles. 9. Cliquez sur Suivant puis sur Installer. Pour installer SIS 1. À partir d'une invite de commande administrateur, tapez start /wait ocsetup.exe SIS-Limited/quiet/norestart. 2. Une fois l'installation terminée, vous devez redémarrer l'ordinateur. Voir aussi Configuration matérielle requise Configuration réseau requise Configuration requise sur le plan de la sécurité Logiciels requis 36 Installation manuelle de SQL Server 2005 Pour installer SQL Server 2005 édition Standard ou Enterprise, vous pouvez utiliser l'assistant d'installation de ce programme ou une invite de commande. Vous pouvez également ajouter des composants à une instance de SQL Server 2005 ou procéder à une mise à niveau du produit à partir d'une version précédente. Nous recommandons d'effectuer une installation entièrement nouvelle sur l'instance distante de SQL Server ou lors de l'installation de l'instance dédiée de SQL Server pour DPM, ainsi que l'utilisation des paramètres suivants : • Utilisez le paramètre par défaut pour l'audit des échecs. • Utilisez le mode d'authentification Windows par défaut. • Affectez un mot de passe fort au compte de l'administrateur système (sa). • Activez la vérification de la stratégie de mot de passe. • Installez uniquement le moteur de base de données SQL Server et le composant Reporting Services. • Exécutez SQL Server à partir du compte utilisateur disposant du niveau de privilèges le moins élevé. Pour installer SQL Server 2005 1. Insérez le DVD produit Microsoft Data Protection Manager 2007 dans le lecteur de DVD. 2. Dans l'Explorateur Windows, accédez au répertoire <lecteur de DVD>:\SQLSVR2005\Servers et exécutez setup.exe. 3. Lisez le contrat de licence utilisateur final de Microsoft SQL Server 2005. Si vous acceptez les termes, cliquez sur I accept the license terms and conditions (J'accepte les termes et conditions de la licence), puis cliquez sur Suivant. 4. Dans la page Installing Prerequisites (Installation des éléments requis), cliquez sur Installer puis sur Suivant. L'Assistant Installation de Microsoft SQL Server 2005 démarre. 5. Dans la page Bienvenue, cliquez sur Suivant. 6. Dans la page System Configuration Check (Vérification de la configuration du système), assurez-vous que la configuration est correcte et cliquez sur Suivant. 7. Dans la page Informations d'inscription, tapez les informations requises et cliquez sur Suivant. 8. Dans la page Composants à installer, cliquez sur Avancé. 37 9. Dans la page Sélection des composants, sélectionnez les fonctionnalités suivantes : • Database Services (Services de base de données) Développez cette entrée et sélectionnez Data Files (Fichiers de données). Vérifiez que l'option Shared Tools (Outils partagés) est également sélectionnée. • Reporting Services (Services de rapport) Sélectionnez Ce composant sera installé en totalité sur le disque dur local. • Client Components (Composants clients) Développez cette entrée et sélectionnez Outils de gestion. 10. Cliquez sur Suivant. 11. Dans la page Nom de l'instance, sélectionnez Instance nommée, tapez MS$DPM2007$ et cliquez sur Suivant. Vous pouvez utiliser un autre nom d'instance si vous ne voulez pas faire appel à l'instance dédiée pour DPM ou si vous installez SQL Server sur un autre ordinateur. Remarque DPM prend en charge l'association de deux serveurs DPM à deux instances différentes de SQL Server situées sur le même ordinateur. 12. Dans la page Compte de services, procédez comme suit : a. Sélectionnez Personnaliser pour chaque compte de service. b. Dans le champ Service, sélectionnez SQL Server. c. Sélectionnez Use the built-in System account (Utiliser le compte système intégré), puis sélectionnez un compte d'utilisateur de domaine. d. Dans le champ Service, sélectionnez Agent SQL Server. e. Sélectionnez Use the built-in System account (Utiliser le compte système intégré), puis sélectionnez un compte d'utilisateur de domaine. f. Dans le champ Service, sélectionnez Reporting Services (Services de rapport). g. Sélectionnez Use the built-in System account (Utiliser le compte système intégré), puis Service réseau. h. Dans le champ Service, sélectionnez Explorateur SQL. i. Sélectionnez Use the built-in System account (Utiliser le compte système intégré), puis sélectionnez un compte d'utilisateur de domaine. 13. Cliquez sur Suivant. 14. Suivez les instructions affichées par l'assistant SQL Server sur les pages restantes et acceptez toutes les valeurs par défaut. 15. Dans la page Prêt pour l'installation, cliquez sur Installer pour lancer l'installation. Une fois que vous avez terminé l'installation, vérifiez que SQL Server 2005 fonctionne. 38 Pour vérifier que SQL Server 2005 fonctionne 1. Dans le menu Démarrer, pointez sur Tous les programmes, puis sur Microsoft SQL Server 2005, Outils de configuration et cliquez sur Gestionnaire de configuration SQL Server. 2. Dans le gestionnaire de configuration SQL Server, vérifiez que le service SQL Server (MS$DPM2007$) est en cours de fonctionnement. Voir aussi Configuration matérielle requise Configuration réseau requise Configuration requise sur le plan de la sécurité Logiciels requis Installation manuelle du SP2 de SQL Server 2005 Le Service Pack 2 de Microsoft SQL Server 2005 met à jour les fonctionnalités de SQL Server 2005. Pour installer le Service Pack 2 de SQL Server 2005 1. Insérez le DVD produit Microsoft Data Protection Manager 2007 dans le lecteur de DVD. 2. Dans l'Explorateur Windows, accédez à l'emplacement suivant : • Plate-forme 32 bits : <lecteur de DVD>:\SQLSVR2005SP2 et exécutez SQLServer2005SP2-KB921896-x86-ENU.exe. • Plate-forme 64 bits : <lecteur de DVD:>\SQLSVR2005SP2 et exécutez SQLServer2005SP2-KB921896-x64-ENU.exe. L'Assistant d'installation du Service Pack 2 de Microsoft SQL Server 2005 démarre. 3. Dans l'écran Bienvenue, cliquez sur Suivant. 4. Lisez le contrat de licence utilisateur final de Microsoft SQL Server 2005 SP2. Si vous acceptez les termes, cliquez sur I accept the license terms and conditions (J'accepte les termes et conditions de la licence), puis cliquez sur Suivant. 5. Suivez les instructions affichées par l'assistant SQL Server sur les pages restantes et acceptez toutes les valeurs par défaut. Dans la page Prêt pour l'installation, cliquez sur Installer pour lancer l'installation. 39 Voir aussi Configuration matérielle requise Configuration réseau requise Configuration requise sur le plan de la sécurité Logiciels requis Réparation de DPM 2007 Cette rubrique décrit les opérations à effectuer pour réparer votre installation de DPM 2007. Elle contient notamment des informations sur les sujets suivants : • Que faire avant de réinstaller DPM 2007 • Que faire si vous n'envisagez pas de réinstaller DPM immédiatement • Traitement appliqué aux tâches de protection pendant le processus de réparation • Procédures de réparation de DPM • Que faire une fois l'installation terminée Dans le cas peu probable d'une altération du registre Microsoft Windows, des fichiers système, d'Internet Information Services (IIS) ou des fichiers binaires de DPM, vous pouvez réparer DPM 2007 en réinstallant l'application. Pour ce faire, vous devez désinstaller l'application en sélectionnant une option qui permet de conserver la configuration de protection, puis réexécuter le programme d'installation. Dans la plupart des cas, vous n'avez pas besoin de désinstaller les logiciels requis par DPM. Cependant, si les fichiers binaires de Microsoft SQL Server 2005 sont altérés, vous pourrez être amené à désinstaller et réinstaller également SQL Server 2005. Vous n'avez pas besoin de désinstaller les agents de protection ajoutés aux ordinateurs protégés pour réinstaller DPM. Important Avant de lancer la réinstallation de DPM 2007, il est vivement recommandé d'archiver la base de données DPM, la base de données des rapports et les répliques. Cet archivage peut être effectué sur bande ou sur tout autre support de stockage amovible. Pour obtenir des instructions, reportez-vous au document DPM Operations Guide (Guide d'instructions DPM) et lisez la section Disaster Recovery (Récupération d'urgence). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91860. Si vous ne prévoyez pas de réinstaller DPM immédiatement après la désinstallation, procédez comme suit : 1. Désactivez la récupération par l'utilisateur final sur le serveur DPM. 2. Lancez une synchronisation pour chaque volume des groupes de protection. 40 Cette procédure permet de garantir que les utilisateurs non autorisés à accéder au serveur ne pourront pas accéder aux répliques des fichiers stockées sur le serveur DPM. Les travaux de protection ne peuvent pas être exécutés pendant une réparation. Tout travail planifié pour s'exécuter pendant une réparation n'aboutira pas. Tous les travaux en cours lorsque vous lancez la désinstallation sont annulés. À la fin d'une opération de réparation, DPM tente automatiquement d'effectuer tout travail annulé (création de réplique, synchronisation ou vérification de cohérence), à l'exception des travaux de création de points de récupération. Pour réparer DPM, vous devez effectuer les opérations suivantes : 1. Sauvegarde de la base de données DPM. 2. Désinstallation de DPM. 3. Suppression de la base de données DPM. 4. Réinstallation de DPM. 5. Restauration de la base de données DPM. Pour sauvegarder la base de données DPM 1. À l'invite de commande, exécutez la commande DPMBackup.exe -db. Ce fichier exécutable se trouve dans l'emplacement suivant : <lettre de lecteur>:\Program Files\Microsoft Data Protection Manager\DPM\bin. 2. Dans l'arborescence de la console du programme de sauvegarde, accédez au répertoire \Program Files\Microsoft Data Protection Manager\DPM\Volumes\ShadowCopy\ Database Backups. Le fichier qui contient la sauvegarde de la base de données DPM est appelé DPMDB.bak. 3. Sélectionnez le support sur lequel vous souhaitez sauvegarder la base de données. 4. Démarrez la sauvegarde. Pour désinstaller DPM 1. Dans le Panneau de configuration, cliquez sur Ajout/Suppression de programmes, puis sur Modifier ou supprimer des programmes. 2. Sous Programmes actuellement installés, sélectionnez Microsoft System Center Data Protection Manager 2007, puis cliquez sur Modifier/Supprimer. 3. Dans la page Options de désinstallation, sélectionnez l'option Conserver les données et cliquez sur Suivant. 4. Dans la page Résumé des options, cliquez sur Désinstaller. 5. Une fois la désinstallation terminée, cliquez sur Fermer. 41 Pour supprimer la base de données DPM 1. Dans le menu Démarrer, pointez sur Microsoft SQL Server 2005 et cliquez sur SQL Server Management Studio. 2. Sélectionnez la base de données <nom de l'ordinateur>\MS$DPM2007$ et cliquez sur Se connecter. 3. Développez l'entrée Bases de données, faites un clic droit sur DPMDB et cliquez sur Supprimer. 4. Cliquez sur Oui pour confirmer la suppression. Pour installer DPM • Pour plus d'informations sur l'installation de DPM, voir Installation de DPM 2007. Pour restaurer la base de données DPM à l'aide de l'outil DpmSync 1. À l'invite de commande, tapez DpmSync -sync. 2. Une fois la nouvelle installation et la restauration de la base de données effectuées, accédez à la zone de tâches Analyse de la console d'administration DPM et vérifiez si des travaux de protection ont échoué pendant la réparation. Redémarrez manuellement les travaux ayant échoué. 3. Après avoir redémarré les travaux ayant échoué, vous devez lancer une vérification de cohérence sur toutes les sources de données. Pour obtenir des instructions, reportez-vous à la rubrique "How to synchronize a replica" (Comment synchroniser une réplique) dans l'aide de DPM 2007. Désinstallation de DPM 2007 Lorsque vous désinstallez DPM 2007, vous pouvez choisir de supprimer ou de conserver vos points de récupération et répliques existants. Pour continuer d'accéder aux points de récupération sur le serveur DPM après la désinstallation de DPM, vous devez choisir de conserver la configuration de protection au cours de la désinstallation. Important Si vous prévoyez de conserver la configuration de protection existante après la désinstallation de DPM, désactivez la récupération par l'utilisateur final sur le serveur DPM, puis lancez une synchronisation pour chaque source de données de vos groupes de protection avant de démarrer la désinstallation. Cette procédure permet de garantir que les utilisateurs non autorisés à accéder aux fichiers du serveur ne pourront pas accéder aux répliques des fichiers stockées sur le serveur DPM. 42 Désinstallation de DPM 2007 Le programme d'installation désinstalle uniquement l'application DPM et non les logiciels prérequis, les agents de protection, les paramètres utilisateur et Dr. Watson pour Windows Server 2008. Vous devez désinstaller DPM, les logiciels requis et les agents de protection dans l'ordre approprié. Remarque Après avoir désinstallé les logiciels requis, vous devez redémarrer l'ordinateur afin de terminer la désinstallation. Étape 1 : Désinstallation de l'application DPM Pour désinstaller DPM 1. Dans le Panneau de configuration, cliquez sur Ajout/Suppression de programmes, puis sur Modifier ou supprimer des programmes. 2. Sous Programmes actuellement installés, sélectionnez Microsoft System Center Data Protection Manager 2007, puis cliquez sur Modifier/Supprimer. L'Assistant Installation de DPM démarre en mode désinstallation. 3. Dans la page Options de désinstallation, sélectionnez Conserver les données ou Supprimer les données et cliquez sur Suivant. 4. Dans la page Résumé des options, cliquez sur Désinstaller. 5. Une fois la désinstallation terminée, cliquez sur Fermer. Étape 2 : Désinstallation des logiciels requis pour DPM La liste ci-après répertorie les logiciels requis à désinstaller : • SQL Server 2005 (MS$DPM2007$) et SQL Server 2005 Reporting Services. • Internet Information Services (IIS) 6.0 pour Windows Server 2003. -OU- • IIS 7.0 pour Windows Server 2008 (version préliminaire). Pour désinstaller SQL Server 2005 et IIS 6.0 sous Windows Server 2003 1. Dans le Panneau de configuration, cliquez sur Ajout/Suppression de programmes, puis sur Modifier ou supprimer des programmes. 2. Sous Programmes actuellement installés, sélectionnez les logiciels requis et cliquez sur Supprimer. 3. Cliquez sur Oui pour confirmer la suppression. • PowerShell 1.0 43 Pour désinstaller PowerShell 1.0 sous Windows Server 2003 1. Dans le Panneau de configuration, cliquez sur Ajout/Suppression de programmes, puis sur Modifier ou supprimer des programmes. 2. Dans l'écran Ajouter ou supprimer des programmes, cochez la case Afficher les mises à jour. 3. Sélectionnez Correctif pour Windows Server 2003 (KB926139). 4. Sous Programmes actuellement installés, sélectionnez les logiciels requis et cliquez sur Supprimer. 5. Cliquez sur Oui pour confirmer la suppression. Pour désinstaller PowerShell 1.0 sous Windows Server 2008 1. Cliquez sur Démarrer, pointez sur Outils d'administration et cliquez sur Gestionnaire de serveur. 2. Développez l'entrée Gestionnaire de serveur de manière à faire apparaître le noeud Fonctionnalités et sélectionnez Fonctionnalités. 3. Dans le volet Fonctionnalités, cliquez sur Supprimer des fonctionnalités. 4. Désélectionnez la case Windows PowerShell et terminez la désinstallation. • SIS (Stockage d'instance simple) Pour désinstaller SIS sous Windows Server 2008 1. À partir d'une invite de commande administrateur, entrez start /w ocsetup.exe SIS-Limited/uninstall/quiet/norestart. 2. Une fois la désinstallation terminée, vous devez redémarrer l'ordinateur. Étape 3 : Désinstallation des agents de protection Si vous souhaitez désinstaller les agents de protection à l'aide de la console d'administration DPM, vous devez le faire avant de désinstaller DPM. Sinon, vous pouvez utiliser l'applet Ajout/Suppression de programmes pour désinstaller les agents de protection localement une fois la désinstallation de DPM terminée. Étape 4 : Désinstallation des paramètres utilisateur Pour supprimer les paramètres utilisateur, une fois la désinstallation de DPM terminée, supprimez le dossier suivant : <lettre de lecteur>:\Documents and Settings\<user name>\Application Data\Microsoft\Microsoft System Data Protection Manager 2007 44 Étape 5 : Désinstallation de Dr. Watson Pour désinstaller Dr. Watson sous Windows Server 2008, ouvrez une invite de commande et entrez l'une des commandes suivantes : • Système d'exploitation 32 bits : msiexec /x {95120000-00B9-0409-0000-0000000FF1CE} • Système d'exploitation 64 bits : msiexec /x {95120000-00B9-0409-1000-0000000FF1CE} Configuration de DPM 2007 Pour commencer à utiliser les fonctions de protection des données après l'installation de DPM 2007, vous devez exécuter une série de tâches de configuration. Vous pouvez également configurer les fonctionnalités facultatives de DPM ou décider de les configurer ultérieurement, après le déploiement de DPM. Cette section contient les instructions que vous devez suivre pour procéder au premier lancement de DPM 2007 et exécuter chaque tâche de configuration obligatoire ou facultative. Dans cette section • Initiation à la configuration de DPM • Tâches de configuration obligatoires • Tâches de configuration facultatives Initiation à la configuration de DPM Suivez la procédure décrite dans cette section pour ouvrir la console d'administration DPM afin de configurer DPM 2007. Pour plus d'informations sur la console, voir Console d'administration DPM 2007. Pour ouvrir la console d'administration DPM 1. Connectez-vous au serveur DPM à l'aide d'un compte utilisateur de domaine membre du groupe d'administrateurs locaux. 2. Dans le menu Démarrer, pointez sur Tous les programmes et cliquez sur Microsoft System Center Data Protection Manager 2007. –OU– Double-cliquez sur l'icône de Microsoft System Center Data Protection Manager 2007 affichée sur le Bureau, si elle est disponible. 45 Voir aussi Console d'administration DPM 2007 Tâches de configuration obligatoires Avant de commencer à protéger les données à l'aide de DPM 2007, vous devez vérifier que chaque ordinateur à protéger possède la configuration requise sur le plan logiciel. Pour plus d'informations concernant les logiciels requis pour DPM 2007, voir Software Prerequisites (Logiciels requis). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=100242. Pour protéger vos données à l'aide de DPM 2007, vous devez ajouter un ou plusieurs disques au pool de stockage. Remarque L'ajout d'un disque au pool de stockage n'est pas une obligation si vous avez l'intention d'utiliser des volumes personnalisés ou de ne faire appel qu'à une protection de type "disque vers bande". • Configuration des bibliothèques de bandes et des unités de bandes autonomes, si vous envisagez d'utiliser des sauvegardes sur bande • Installation d'un agent de protection sur chaque ordinateur à protéger • Démarrage et configuration du service de l'Enregistreur VSS de Windows SharePoint Services, et définition des informations d'identification de l'agent de protection pour les batteries de serveurs Remarque N'effectuez cette opération que si vous protégez des batteries de serveurs exécutant Windows SharePoint Services 3.0 ou Microsoft Office SharePoint Server 2007. • Création d'un ou de plusieurs groupes de protection Dans cette section • Ajout de disques au pool de stockage • Configuration de bibliothèques de bandes • Installation et configuration des agents de protection • Démarrage et configuration du service de l'Enregistreur WSS • Création de groupes de protection 46 Ajout de disques au pool de stockage Le pool de stockage est un ensemble de disques sur lesquels le serveur DPM 2007 stocke les répliques et les points de récupération correspondant aux données protégées. Avant de commencer à protéger les données, vous devez ajouter au moins un disque au pool de stockage. Vous pourrez ajouter d'autres disques après la configuration. Remarque DPM ne prend pas en charge les disques USB/1394. Pour savoir comment choisir les types de disques et calculer la capacité requise pour le pool de stockage, reportez-vous au document "Planning a DPM 2007 Deployment" (Planification du déploiement de DPM 2007) et lisez la section Planning the Storage Pool (Planification du pool de stockage). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91965. Pour vous aider à évaluer vos besoins en termes d'espace de stockage, téléchargez le tableau de calcul DPM à partir de l'adresse http://go.microsoft.com/fwlink/?LinkId=104370. DPM 2007 requiert l'utilisation d'un disque dédié au pool de stockage et d'un autre disque pour les éléments suivants : • Fichiers système • Fichiers d'installation de DPM • Logiciels requis par DPM • Fichiers de base de données de DPM Remarque L'ajout d'un disque au pool de stockage n'est pas une obligation si vous avez l'intention d'utiliser des volumes personnalisés ou de ne faire appel qu'à une protection de type "disque vers bande". Vous pouvez installer DPM sur le même volume que le système d'exploitation ou sur un volume différent. Cependant, un disque sur lequel vous avez installé DPM ne peut pas être ajouté au pool de stockage. Précaution DPM ne peut pas utiliser l'espace des volumes pré-existants inclus sur les disques ajoutés au pool de stockage. Même si l'un des ces volumes contient de l'espace disponible, DPM ne peut que l'espace inclus dans les volumes qu'il a lui-même créés. Pour que la totalité de l'espace disque soit disponible pour le pool de stockage, supprimez les volumes existants du disque avant d'ajouter ce dernier au pool de stockage. 47 Pour ajouter des disques au pool de stockage 1. Dans la console d'administration DPM, cliquez sur Gestion dans la barre de navigation, puis sélectionnez l'onglet Disques. 2. Dans le volet Actions, cliquez sur Ajouter. La boîte de dialogue Ajouter des disques au pool de stockage apparaît. Le volet Disques disponibles répertorie les disques que vous pouvez ajouter au pool de stockage. 3. Sélectionnez un ou plusieurs disques et cliquez sur Ajouter puis sur OK. Voir aussi Dépannage des incidents liés à l'installation des agents de protection Configuration de bibliothèques de bandes Pour utiliser des bandes dans le cadre d'une protection à court terme ou à long terme, vous pouvez ajouter des bibliothèques de bande et des unités de bande autonomes à DPM 2007. Ces bibliothèques et unités doivent être physiquement rattachées au serveur DPM. Après avoir connecté une nouvelle bibliothèque de bandes ou une unité de bande autonome au serveur DPM, vous devez sélectionner l'option Relancer l'analyse pour permettre au serveur DPM de les identifier. Lorsque vous effectuez une réanalyse, DPM examine les bibliothèques de bandes et les unités de bandes autonome rattachées au serveur DPM, puis il met à jour les informations affichées dans l'onglet Libraries (Bibliothèques) de la console d'administration DPM. Cet onglet affiche chaque unité de bande autonome, ainsi que chaque bibliothèque de bandes et les lecteurs correspondants. Si vous modifiez la configuration matérielle, utilisez l'option Relancer l'analyse de l'onglet Libraries (Bibliothèques) afin d'actualiser la liste et l'état des unités de bande. Remarque Si la liste affichée dans l'onglet Libraries (Bibliothèques) ne correspond pas à l'état réel de vos unités de bandes autonomes, reportez-vous au document DPM 2007 Operations Guide (Guide d'instructions DPM 2007) et lisez la section Managing Tape Libraries (Gestion des bibliothèques de bandes). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91964. Par exemple, si les lecteurs d'une bibliothèque de bandes sont répertoriés en tant qu'unités de bande autonomes ou inversement, vous devez redéfinir les informations sur les unités de bande. 48 Pour configurer les bibliothèques de bandes 1. Dans la console d'administration DPM, cliquez sur Gestion dans la barre de navigation, puis cliquez sur l'onglet Libraries (Bibliothèques). 2. Dans le volet Actions, cliquez sur Relancer l'analyse. La réanalyse peut prendre plusieurs minutes. DPM ajoute les travaux destinés aux bibliothèques à la file d'attente mise en place pendant l'opération de réanalyse. Si un travail de ce type est déjà en cours au début de la réanalyse, l'opération échoue. Voir aussi Gestion des bibliothèques de bande Installation et configuration des agents de protection Un agent de protection est un logiciel installé sur un ordinateur pour assurer le suivi des modifications apportées aux données protégées et les transmettre au serveur DPM 2007. L'agent de protection identifie également les données pouvant être protégées et récupérées par DPM. Avant de commencer à protéger les données, vous devez installer un agent de protection sur chacun des ordinateurs contenant des données à protéger. Lorsque vous installez un agent de protection, l'ordinateur sur lequel vous avez effectué l'opération continue à être marqué comme non protégé dans la zone de tâches Gestion de la console d'administration DPM. Les sources de données de l'ordinateur ne sont pas protégées tant que vous ne les avez pas ajoutées à un groupe de protection. En outre, chaque ordinateur à protéger doit posséder la configuration requise. Pour plus d'informations, voir Protected Computer Prerequisites (Configuration requise pour les ordinateurs protégés). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=100473. DPM prend en charge la protection d'ordinateurs situés sur différents domaines d'une même forêt, à condition que vous établissiez une relation d'approbation bidirectionnelle entre ces domaines. S'il n'existe aucune approbation directionnelle entre les domaines, vous devez utiliser un serveur DPM distinct pour chaque domaine. DPM 2007 ne permet pas de protéger des ordinateurs faisant partie de plusieurs forêts. Si un pare-feu est activé sur le serveur DPM, vous devez le configurer de façon appropriée. Pour configurer un pare-feu sur un serveur DPM, vous devez ouvrir le port 135 au trafic TCP et autoriser le service DPM (Msdpm.exe) et l'agent de protection (Dpmra.exe) à communiquer au travers du pare-feu. 49 Dans cette section • Configuration du pare-feu Windows sur le serveur DPM • Installation des agents de protection • Installation des agents de protection derrière un pare-feu • Installation des agents de protection via une image de serveur • Installation manuelle des agents de protection Configuration du pare-feu Windows sur le serveur DPM Les procédures suivantes s'appliquent à la configuration du pare-feu Windows. Si vous activez le pare-feu Windows sur le serveur DPM avant d'installer DPM, le programme d'installation de ce dernier configure le pare-feu automatiquement. Pour plus d'informations concernant la configuration d'autres logiciels de pare-feu, reportez-vous à la documentation fournie avec ces logiciels. Pour configurer le pare-feu Windows sur un serveur DPM 1. Dans le Panneau de configuration, cliquez sur Pare-feu Windows. 2. Dans l'onglet Général, vérifiez que le pare-feu Windows est activé et que la case Ne pas autoriser d'exceptions n'est pas cochée. 3. Dans l'onglet Exceptions, procédez comme suit : a. Cliquez sur Ajouter un programme puis sur Parcourir et accédez au répertoire <lettre de lecteur>:\Program Files\Microsoft DPM\DPM\bin. b. Sélectionnez Msdpm.exe puis cliquez sur Ouvrir et sur OK. c. Dans l'onglet Exceptions, cliquez sur Ajouter un programme puis sur Parcourir et accédez au répertoire <lettre de lecteur>:\Program Files\Microsoft DPM\DPM\bin. d. Sélectionnez Dpmra.exe puis cliquez sur Ouvrir et sur OK. 4. Cliquez sur Ajouter un port, tapez le nom voulu dans le champ Nom et tapez 135 dans le champ Numéro de port. Vérifiez que le protocole indiqué est bien TCP et cliquez sur OK pour fermer la boîte de dialogue Ajouter un port. 5. Cliquez sur OK pour fermer la boîte de dialogue Pare-feu Windows. Remarque Vous devez ouvrir le port 5718 pour autoriser les communications avec le coordinateur d'agents et le port 5719 pour les communications avec l'agent de protection. 50 Installation des agents de protection L'assistant d'installation de l'agent de protection permet d'installer des agents de protection sur les serveurs faisant partie d'un même domaine ou de plusieurs domaines liés par une relation d'approbation. Si vous devez installer des agents de protection sur des serveurs situés derrière un pare-feu, voir la section Installation d'agents de protection derrière un pare-feu de cette rubrique. Avant d'installer les agents de protection sur les ordinateurs à protéger, vous devez appliquer le correctif 940349. Pour plus de détails, voir l'article 940349 de la base de connaissances Microsoft intitulé Availability of a Volume Shadow Copy Service (VSS) update rollup package for Windows Server 2003 to resolve some VSS snapshot issues (Disponibilité d'un correctif cumulatif de VSS [Volume Shadow Copy Service] pour Windows Server 2003 permettant de résoudre certains incidents liés aux clichés instantanés). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=99034. Remarque Une fois que vous avez installé les éléments fournis dans l'article 940349 et redémarré le serveur DPM et/ou le serveur protégé, nous vous recommandons d'actualiser les agents de protection dans la console d'administration DPM. Pour ce faire, accédez à la zone de tâches Gestion et cliquez sur l'onglet Agents. Sélectionnez l'ordinateur approprié et cliquez sur Actualiser les informations dans le volet Actions. Si vous n'actualisez pas les agents de protection, l'erreur 31008 risque de s'afficher car DPM n'effectue cette opération que toutes les 30 minutes. Si des erreurs liées au réseau ou aux autorisations se produisent après l'installation d'un agent de protection en raison des stratégies de domaine utilisées, nous vous recommandons d'installer l'agent de protection manuellement. Pour plus d'informations, voir Installation manuelle d'agents de protection. Pour savoir comment installer un agent de protection à l'aide d'une image de serveur stockée sur l'ordinateur, sans indiquer le serveur DPM, voir Installation d'agents de protection via une image de serveur. Pour installer un agent de protection sur un serveur 1. Dans la console d'administration DPM, cliquez sur Gestion dans la barre de navigation, puis cliquez sur l'onglet Agents. 2. Dans le volet Actions, cliquez sur Installer. L'assistant d'installation démarre et affiche la liste des ordinateurs disponibles dans le domaine qui contient le serveur DPM. Si vous utilisez cet assistant pour la première fois, DPM interroge Active Directory afin d'obtenir la liste des ordinateurs. Après la première installation, DPM affiche la liste des ordinateurs inclus dans sa base de données, laquelle est mise à jour une fois par jour par le processus de détection automatique. 51 3. Dans la page Sélectionner des ordinateurs, sélectionnez un ou plusieurs systèmes (50 maximum) dans la liste Nom de l'ordinateur. Cliquez ensuite sur Ajouter puis sur Suivant. Si vous connaissez le nom d'un ordinateur sur lequel l'agent de protection doit être installé, tapez ce nom dans le champ Nom de l'ordinateur et cliquez sur Ajouter. DPM interroge Active Directory au sujet de cet ordinateur et l'ajoute à la liste Ordinateurs sélectionnés. Si vous ne connaissez pas le nom de l'ordinateur, parcourez la liste afin de le trouver. Pour trouver un ordinateur à protéger dans un domaine approuvé, vous devez taper son nom pleinement qualifié. Exemple : Ordinateur1.Domaine1.corp.microsoft.com, où Ordinateur1 est le nom de l'ordinateur à protéger et Domaine1.corp.microsoft.com celui du domaine dont il fait partie. Remarque Le bouton Avancé de la page Sélectionner des ordinateurs est activé uniquement lorsque plusieurs versions d'un agent de protection sont disponibles. Vous pouvez alors l'utiliser pour installer une version de l'agent de protection qui existait avant la mise à jour vers la version la plus récente. 4. Dans la page Entrer les informations d'identification, tapez le nom d'utilisateur et le mot de passe d'un compte appartenant au groupe des administrateurs locaux sur tous les serveurs sélectionnés. 5. Dans le champ Domaine, acceptez ou tapez le nom de domaine du compte que vous utilisez pour installer l'agent de protection sur l'ordinateur cible. Ce compte peut faire partie du domaine en cours ou d'un domaine approuvé. Si vous installez un agent de protection sur un ordinateur situé dans un domaine approuvé, entrez les informations d'identification correspondant au domaine en cours. Vous pouvez être membre de n'importe quel domaine approuvé, et vous devez être administrateur du serveur cible à protéger. Si vous sélectionnez un noeud dans un cluster de serveurs, DPM détecte les autres noeuds de ce cluster et affiche la page Select Cluster Nodes (Sélectionner des noeuds de cluster). • Dans la page Select Cluster Nodes (Sélectionner des noeuds de cluster), accédez à la section Cluster node selection (Sélection de noeuds de cluster). Sélectionnez l'option que DPM doit utiliser pour sélectionner les autres noeuds du cluster et cliquez sur Suivant. 6. Dans la page Choisir la méthode de redémarrage, sélectionnez la méthode que vous souhaitez utiliser pour redémarrer les ordinateurs après l'installation de l'agent de protection. Vous devez impérativement redémarrer l'ordinateur avant de commencer à protéger les données. Ce redémarrage est indispensable au chargement du filtre de volumes que DPM utilise pour détecter et transférer les modifications intervenues au niveau des blocs entre DPM et l'ordinateur protégé. 52 Si vous avez sélectionné No. I will restart the selected computers later (Non, je redémarrerai les ordinateurs sélectionnés plus tard) et si vous constatez après le redémarrage que l'état d'installation de l'agent de protection n'a pas été mis à jour sur le serveur, accédez à l'onglet Agents de la zone de tâches Gestion et cliquez sur Actualiser les informations. Remarque Vous n'avez pas besoin de redémarrer l'ordinateur si vous installez les agents de protection sur un serveur DPM. Si un ou plusieurs des serveurs sélectionnés font partie d'un cluster, une page Choisir la méthode de redémarrage supplémentaire s'affiche afin vous permettre de choisir la méthode à utiliser pour redémarrer les serveurs mis en cluster. Pour que les données mises en cluster soient correctement protégées, vous devez installer l'agent de protection sur tous les noeuds. Vous devez également redémarrer les serveurs avant de commencer à protéger les données. Étant donné le temps nécessaire au démarrage des services, il est possible que DPM mette plusieurs minutes avant de contacter le serveur une fois le redémarrage effectué. Remarque DPM ne redémarre pas les serveurs faisant partie d'un cluster MSCS (Microsoft Cluster Server). Ces derniers doivent être redémarrés manuellement. 7. Dans la page Résumé, cliquez sur Installer pour lancer l'installation. 8. Dans la page Installation, les résultats s'affichent sur l'onglet Tâche pour indiquer si l'installation a abouti ou non. Vous pouvez cliquer sur Fermer avant la fin de l'assistant et suivre la progression de l'installation à partir de la console d'administration DPM (onglet Agents de la zone de tâches Gestion). Si l'installation n'aboutit pas, vous pouvez afficher les alertes générées dans l'onglet Alertes de la zone de tâches Analyse. Remarque Même si vous avez installé un agent de protection sur le serveur central pour protéger une batterie de serveurs Windows SharePoint Services, ce serveur n'apparaît pas comme étant protégé dans l'onglet Agents de la zone de tâches Gestion. Cependant, si la batterie de serveurs Windows SharePoint Services possède des données situées sur le serveur principal, DPM protège ce dernier via un processus interne. 53 Installation des agents de protection derrière un pare-feu Pour vous permettre d'installer des agents de protection sur des ordinateurs résidant derrière un pare-feu, DPM fournit le fichier exécutable DPM2007\Agents\DPMAgentInstaller.exe, qui effectue les opérations suivantes : • Installation de l'agent de protection DPM et des composants requis par ce dernier. • Configuration de l'ordinateur cible pour qu'il puisse recevoir les commandes émises par le serveur DPM indiqué. • Configuration du pare-feu pour autoriser les communications entrantes. Remarque Si vous utilisez une langue autre que l'anglais, vous pouvez sélectionner la version traduite du programme d'installation de l'agent disponible dans le répertoire DPM2007\Agents\<langue>\DPMAgentInstaller.exe. Pour installer un agent de protection sur un serveur situé derrière un pare-feu 1. À partir de l'invite de commande Windows de l'ordinateur sur lequel vous souhaitez installer l'agent de protection, accédez au répertoire DPM2007\Agents et tapez DpmAgentInstaller.exe <nom du serveur DPM>. Remarque Vous pouvez aussi lancer le fichier exécutable à l'aide de Microsoft Systems Management Server (SMS). 2. À partir de l'invite du shell d'administration du serveur DPM, tapez AttachProductionServer.ps1 <nom du serveur DPM> <nom du serveur de production> <nom d'utilisateur> <mot de passe> <domaine>. Le paramètre indiquant le mot de passe n'est pas obligatoire et nous vous recommandons de ne pas le préciser. Dans ce cas, DPM affiche ensuite une invite de saisie du mot de passe qui vous permet d'entrer ce dernier sans qu'il apparaisse à l'écran. Cependant, vous pouvez indiquer le mot de passe si vous souhaitez utiliser le script pour installer un agent de protection sur un grand nombre d'ordinateurs. Remarque Si l'ordinateur protégé fait partie d'un domaine différent, vous devez indiquer son nom pleinement qualifié. Exemple : Ordinateur1.Domaine1.corp.microsoft.com, où Ordinateur1 est le nom de l'ordinateur protégé et Domaine1.corp.microsoft.com celui du domaine auquel vous le rattachez. Les configurations requises pour la protection du serveur sont créées et ce dernier apparaît dans la console d'administration DPM. Pour afficher l'état correct de l'agent de protection, accédez à la zone de tâches Analyse et cliquez sur Refresh Job (Actualiser le travail) dans l'onglet Tâches. 54 Installation des agents de protection via une image de serveur DPMAgentInstaller.exe permet d'installer un agent de protection à l'aide d'une image de serveur sans indiquer le serveur DPM. Une fois cette image appliquée à l'ordinateur et mise en ligne, vous devez exécuter l'outil SetDpmServer.exe <nom du serveur DPM> pour terminer la configuration et définir les ports à ouvrir sur le pare-feu. Pour installer un agent de protection via une image de serveur 1. À partir de l'invite de commande Windows de l'ordinateur sur lequel vous souhaitez installer l'agent de protection, tapez DpmAgentInstaller.exe. 2. Appliquez l'image du serveur à un ordinateur et mettez-la en ligne. 3. Ajoutez l'ordinateur à un domaine et connectez-vous via un compte utilisateur du domaine possédant les privilèges administrateur appropriés. 4. À partir de l'invite de commande Windows, accédez au répertoire <lettre de lecteur>:\Program Files\Microsoft Data Protection Manager\bin et tapez SetDpmServer.exe <nom du serveur dpm> pour terminer la configuration et l'ouverture des ports sur le pare-feu. Indiquez le nom pleinement qualifié du serveur DPM. Pour le domaine en cours ou si les noms sont uniques d'un serveur à l'autre, indiquez seulement le nom de l'ordinateur. Remarque Vous devez impérativement exécuter SetDpmServer.exe à partir du répertoire <lettre de lecteur>:\Program Files\Microsoft Data Protection Manager\bin. Sinon, l'opération échoue. 5. À partir de l'invite du shell d'administration du serveur DPM, tapez AttachProductionServer.ps1 <nom du serveur DPM> <nom du serveur de production> <nom d'utilisateur> <mot de passe> <domaine>. Le paramètre indiquant le mot de passe n'est pas obligatoire et nous vous recommandons de ne pas le préciser. Dans ce cas, DPM affiche ensuite une invite de saisie du mot de passe qui vous permet d'entrer ce dernier sans qu'il apparaisse à l'écran. Cependant, vous pouvez indiquer le mot de passe si vous souhaitez utiliser le script pour installer un agent de protection sur un grand nombre d'ordinateurs. Remarque Si l'ordinateur de production fait partie d'un domaine différent, vous devez indiquer son nom pleinement qualifié. 55 Installation manuelle des agents de protection Les agents de protection peuvent être installés manuellement. Pour procéder à l'installation manuelle d'un agent de protection, utilisez les options de ligne de commande présentées dans la procédure suivante. Vous pouvez également installer un agent de protection à l'aide de Microsoft Systems Management Server (SMS). Pour créer un package SMS pour l'agent de protection DPM, vous devez fournir les éléments suivants à l'administrateur SMS : • Partage permettant d'accéder aux packages DpmAgentInstaller.exe et DpmAgentInstaller_AMD64.exe. • Liste des serveurs sur lesquels vous installez les agents de protection. • Nom du serveur DPM. Pour lancer une installation silencieuse de l'agent de protection, tapez DpmAgentInstaller.exe /q <nom du serveur DPM> à l'invite de commande. Pour installer un agent de protection manuellement 1. À partir de l'invite de commande de l'ordinateur sur lequel vous souhaitez installer l'agent de protection, tapez DpmAgentInstaller.exe <nom du serveur DPM>. Vous pouvez effectuer une installation non interactive en indiquant le paramètre /q après la commande DpmAgentInstaller.exe. Par exemple, tapez DpmAgentInstaller.exe /q <nom du serveur DPM>. 2. Pour configurer l'agent de protection pour le serveur DPM approprié, ainsi que les paramètres du pare-feu, entrez <lettre de lecteur>:\Program Files\Microsoft Data Protection Manager\bin SetDpmServer.exe. Cette étape n'est pas nécessaire si vous avez identifié le serveur DPM à l'étape 1. 3. À partir de l'invite du shell d'administration du serveur DPM, tapez AttachProductionServer.ps1 <nom du serveur DPM> <nom du serveur de production> <nom d'utilisateur> <mot de passe> <domaine>. Le paramètre indiquant le mot de passe n'est pas obligatoire et nous vous recommandons de ne pas le préciser. Dans ce cas, DPM affiche ensuite une invite de saisie du mot de passe qui vous permet d'entrer ce dernier sans qu'il apparaisse à l'écran. Cependant, vous pouvez indiquer le mot de passe si vous souhaitez utiliser le script pour installer un agent de protection sur un grand nombre de serveurs. Remarque Si l'ordinateur protégé fait partie d'un domaine différent, vous devez indiquer son nom pleinement qualifié. Exemple : Ordinateur1.Domaine1.corp.microsoft.com, où Ordinateur1 est le nom de l'ordinateur protégé et Domaine1.corp.microsoft.com celui du domaine auquel vous le rattachez. Les configurations requises pour la protection de l'ordinateur de production sont créées et ce dernier apparaît dans la console d'administration DPM. 56 Démarrage et configuration du service de l'Enregistreur WSS Avant de commencer à protéger des batteries de serveurs sous Windows SharePoint Services 3.0 ou Microsoft Office SharePoint Server 2007, vous devez démarrer et configurer le service de l'Enregistreur WSS. Après avoir installé l'agent de protection sur le serveur Web frontal de Windows SharePoint Services, vous devez lui associer les informations d'identification requises pour la batterie de serveurs. Cette procédure doit être effectuée pour un seul serveur Web frontal. Si votre batterie de serveurs Windows SharePoint Services en comprend plusieurs, vous devez en sélectionner un lorsque vous configurez la protection dans l'assistant Créer un nouveau groupe de protection. Pour démarrer et configurer le service de l'Enregistreur WSS 1. À partir de l'invite de commande du serveur Web frontal, accédez au répertoire <emplacement d'installation de DPM>\bin\. 2. Entrez ConfigureSharepoint.exe. 3. Lorsque vous y êtes invité, entrez les informations d'identification de l'administrateur de la batterie de serveurs. Ces informations doivent correspondre à un administrateur local du serveur Web frontal. Remarque Vous devez réexécuter ConfigureSharepoint.exe chaque fois que le mot de passe de l'administrateur de la batterie de serveurs Windows SharePoint Services est modifié. 57 Création de groupes de protection Un groupe de protection est un ensemble de sources de données partageant la même configuration de protection. Les sources de données incluses dans un groupe de protection sont appelées "membres de groupe de protection" ou simplement "membres". Le tableau suivant répertorie les types de données pouvant être protégées par DPM 2007 et le niveau de données que ce programme permet de récupérer. Produit • Microsoft Exchange Server 2003 avec Service Pack 2 (SP2) • Exchange Server 2007 • Microsoft SQL Server 2000 avec Service Pack 4 (SP4) • SQL Server 2005 avec Service Pack 1 (SP1) ou suivant • Microsoft Office SharePoint Server 2007 • Microsoft Windows SharePoint Services 3.0 Données pouvant être Données pouvant être protégées récupérées • • Groupe de stockage • Base de données • Boîte aux lettres Groupe de stockage • Base de données • Base de données • Batterie de serveurs • Batterie de serveurs • Base de données • Site • Fichier ou liste • Windows Server 2003 avec SP1 • Volume • Volume • Partage • Partage • Windows Storage Server 2003 avec SP1 • Dossier • Dossier • Données de fichiers Microsoft Virtual Server 2005 R2 avec SP1 • Configuration hôte du serveur virtuel • Configuration hôte du serveur virtuel • Machines virtuelles • Machines virtuelles • Données des applications exécutées sur les machines virtuelles • Données des applications exécutées sur les machines virtuelles • 58 Produit • • Données pouvant être Données pouvant être protégées récupérées Stations de travail exécutant Windows XP Professionnel avec SP2 • Volume • Volume • Partage • Partage • Dossier • Dossier Tous les systèmes d'exploitation Windows Vista, sauf l'édition familiale Premium. L'ordinateur Windows Vista doit être membre d'un domaine. • Données de fichiers • Données de fichiers Remarque DPM ne permet pas de protéger les données stockées sur des ordinateurs portables équipés de Windows XP Professionnel avec SP2 ni de Windows Vista. Avant de commencer à protéger les données, vous devez créer au moins un groupe de protection. Pour plus d'informations, reportez-vous au document "Planning a DPM 2007 Deployment" (Planification du déploiement de DPM 2007) et lisez la section Planning Protection Groups (Planification des groupes de protection). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91849. L'Assistant Créer un nouveau groupe de protection vous guide au cours du processus de création d'un groupe de protection. Pour créer un groupe de protection, vous devez prendre une série de décisions concernant sa configuration. L'assistant fournit des options par défaut que vous pouvez remplacer si vous le souhaitez. Dans cette section • Démarrage de l'assistant Nouveau groupe de protection • Sélection de membres pour le groupe de protection • Définition des options de protection pour Exchange • Sélection d'un nom et d'une méthode de protection pour le groupe de protection • Définition des objectifs de protection à court terme • Définition des objectifs de récupération à court terme pour la sauvegarde sur bande • Affectation d'espace au groupe de protection • Définition des objectifs de protection à long terme 59 • Sélection d'informations détaillées sur les bibliothèques et les bandes • Choix d'une méthode de création de réplique • Optimisation des performances • Création du groupe de protection Démarrage de l'assistant Nouveau groupe de protection L'Assistant Créer un nouveau groupe de protection vous guide tout au long du processus de création d'un groupe de protection. Pour le lancer, vous devez ouvrir la console d'administration DPM. Pour utiliser la console d'administration DPM, vous devez être connecté à un serveur DPM avec un compte disposant de privilèges d'administrateur. Remarque DPM prend en charge l'accès de plusieurs utilisateurs à la console d'administration DPM via des sessions de terminal distant. Pour accéder localement à la console d'administration DPM • Dans le menu Démarrer, pointez sur Tous les programmes et cliquez sur Microsoft System Center Data Protection Manager 2007. -OU- • Double-cliquez sur l'icône de Microsoft System Center Data Protection Manager 2007 affichée sur le Bureau. Pour lancer l'Assistant Créer un nouveau groupe de protection 1. Dans la console d'administration DPM, cliquez sur Protection dans la barre de navigation. 2. Dans le volet Actions, cliquez sur Créer le groupe de protection. L'Assistant Créer un nouveau groupe de protection s'affiche. 3. Lisez la page Bienvenue et cliquez sur Suivant. Remarque Si vous ne souhaitez pas que l'assistant continue à afficher la page Bienvenue, sélectionnez Ne plus afficher cette page. 60 Sélection de membres pour le groupe de protection La page Sélectionner les membres du groupe permet de sélectionner les sources de données à protéger. Les ordinateurs contenant les membres à protéger doivent posséder la configuration requise. Pour plus d'informations, voir Protected Computer Prerequisites (Configuration requise pour les ordinateurs protégés). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91851. Certains types de fichiers ne sont pas pris en charge par DPM. Dans ce cas, le programme affiche un avertissement. Pour plus d'information sur la procédure permettant de répertorier les types de fichiers non pris en charge par DPM, voir "How to display warnings for unsupported data" (Comment afficher des avertissements concernant les données non prises en charge) dans l'aide de DPM 2007. DPM ne protège pas les points d'analyse situés dans des systèmes de fichiers ou des chemins d'applications. Si vous sélectionnez des volumes, des dossiers ou des applications du groupe de protection, DPM protège toutes les données correspondantes à l'exception des points d'analyse. Pour plus d'informations concernant les types de données non pris en charge, reportez-vous au document "Planning a DPM 2007 Deployment" (Planification du déploiement de DPM 2007) et lisez la section Planning Protection Groups (Planification des groupes de protection). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91849. Pour sélectionner les données à protéger 1. Dans la page Sélectionner les membres du groupe, vérifiez que tous les ordinateurs contenant des données à protéger sont affichés dans le champ Available members (Membres disponibles). 2. Dans le champ Available members (Membres disponibles), développez les nœuds afin d'afficher les sources de données disponibles sur chaque serveur. Remarque Si vous venez d'installer l'agent de protection, un délai de plusieurs minutes peut s'écouler avant que vous puissiez développer le nœud du serveur et afficher les sources de données disponibles. 61 3. Cochez la case en regard de chaque source de données à inclure dans le groupe de protection. Lorsque vous sélectionnez les sources de données, vos choix s'affichent dans le champ Selected members (Membres sélectionnés). Pour chaque source de données à inclure dans le groupe de protection, notez les informations suivantes : • Les sources membres d'autres groupes de protection sont affichées, mais ne peuvent pas être sélectionnées. Il en est de même pour les sources non protégées qui résident sur un volume déjà protégé par un autre groupe. • Sur les serveurs de fichiers, vous ne pouvez pas inclure dans différents groupes de protection des sources de données provenant du même volume. • Si un volume système contient des données utilisateur à protéger, il est recommandé de protéger les dossiers ou partages correspondants individuellement plutôt que de protéger le volume système dans son intégralité. • Vous ne pouvez pas inclure de clichés de bases de données SQL Server 2005. Bien que ces clichés apparaissent comme des bases de données standard que vous pouvez sélectionner, DPM ne permet pas leur récupération. Vous pouvez afficher les clichés de bases de données dans le dossier Database Snapshots de Microsoft SQL Server Management Studio. • Vous ne pouvez pas protéger les bases de données Windows SharePoint Services en tant que sources de données SQL Server ; vous devez les inclure dans la configuration de protection de Windows SharePoint Services. • Pour protéger une ressource mise en cluster, développez le nom du groupe de ressources et sélectionnez la ressource voulue. • Si vous disposez d'une seule unité de bande autonome, utilisez un seul groupe de protection afin d'éviter d'avoir à changer les bandes de façon intempestive. Si vous utilisez plusieurs groupes de protection, vous devez utiliser une bande différente pour chacun. • Pour afficher la liste des dossiers exclus, cliquez sur le lien View (Afficher) en regard de Excluded folders (Dossiers exclus). Pour exclure un dossier, développez la structure du répertoire et désélectionnez la case à cocher correspondant au dossier indésirable. • Pour exclure des fichiers en fonction de leur type, cliquez sur le lien Exclude File (Exclure un fichier). Dans la boîte de dialogue Exclude File Types (Exclure des types de fichiers), tapez les types de fichiers à exclure et cliquez sur OK. 4. Une fois que vous avez sélectionné les membres du groupe de protection, cliquez sur Suivant. 62 Définition des options de protection pour Exchange Si vous avez sélectionné une source de données Exchange Server à protéger, la page Specify Exchange Protection Options (Définir les options de protection d'Exchange) s'affiche. Cette page permet d'indiquer si vous souhaitez vérifier l'intégrité des bases de données Exchange Server et de sélectionner le noeud de cluster à protéger. Pour définir les options de protection d'Exchange 1. Dans la page Specify Exchange Protection Options (Définir les options de protection d'Exchange), cochez la case Run Eseutil to check data integrity (Exécuter Eseutil pour vérifier l'intégrité des données) afin de vérifier l'intégrité des bases de données Exchange Server. Pour que vous puissiez utiliser la protection avec sauvegarde sur bande, les utilitaires de bases de données Exchange Server (Eseutil.exe) doivent être installés sur le serveur protégé. Pour la protection avec sauvegarde sur disque, vous devez également installer Eseutil.exe sur le serveur DPM. Pour plus d'informations concernant Eseutil.exe, voir Eseutil. Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=83451. 2. Sélectionnez le type de noeud à protéger sur le serveur Exchange configuré pour la réplication continue en cluster : • Protect active node (Protéger le noeud actif). Sélectionnez cette option pour que DPM protège le noeud passif. • Protect passive node (Protéger le noeud passif). Sélectionnez cette option pour que DPM protège le noeud passif. • Protect only the specified node (Protéger uniquement le noeud indiqué). Sélectionnez cette option pour définir le noeud devant être protégé par DPM, puis sélectionnez ce dernier dans la liste déroulante. 3. Cliquez sur Suivant. 63 Sélection d'un nom et d'une méthode de protection pour le groupe de protection Après avoir sélectionné les données à protéger, vous devez sélectionner la méthode de protection. Si vous choisissez d'effectuer une protection à court terme, vous pouvez utiliser des disques ou des bandes. En revanche, la protection à long terme nécessite l'utilisation de bandes. Pour sélectionner un nom et une méthode de protection 1. Dans le champ Nom de groupe de protection de la page Select Data Protection Method (Sélectionner une méthode de protection des données), acceptez le nom par défaut ou tapez-en un nouveau. Remarque Vous pouvez utiliser des caractères spéciaux tels que # ? @ \ $ () {} [] dans le nom du groupe de protection, mais les cinq caractères spéciaux suivants ne sont pas admis : & < > ‘ “. 2. Dans la section Protection policy (Stratégie de protection), sélectionnez votre méthode de protection : • I want short-term protection using (Protection à court terme sur le support suivant). Cochez cette case pour utiliser la protection à court terme, puis sélectionnez le support voulu dans la liste déroulante. Remarque Si aucune bibliothèque de bandes n'est connectée au serveur DPM, la seule option disponible pour la protection à court terme est Disque. • I want long-term protection using tape (Protection à long terme sur des bandes). Cochez cette case pour choisir la protection à long terme. Si vous utilisez des bandes à la fois pour la protection à court terme et à long terme, DPM crée des copies de la dernière sauvegarde complète à court terme archivée sur bande, qu'il utilise afin de générer la sauvegarde à long terme. Nous vous recommandons donc de planifier la sauvegarde complète pour la protection à court terme un jour avant la sauvegarde à long terme. Ce planning permet à la sauvegarde à long terme d'exploiter celle qui a été effectuée le jour précédent pour la protection à court terme, ce qui n'est pas possible si vous planifiez la sauvegarde à long terme avant la sauvegarde à court terme. 3. Cliquez sur Suivant. 64 Définition des objectifs de protection à court terme DPM génère un plan de protection en s'appuyant sur vos objectifs de récupération à court terme. Pour définir vos objectifs de récupération à court terme, vous sélectionnez le délai de conservation des données, la fréquence de synchronisation et la planification des points de récupération. Un point de récupération est un cliché ou une copie à l'instant T des sources de données protégées par le serveur DPM. Le délai de conservation correspond à la période pendant laquelle les données doivent pouvoir être restaurées. DPM conserve les points de récupération pendant la période définie par le délai de conservation. Les jours où la réplique présente des incohérences ne sont pas inclus dans le délai de conservation. Si la protection est interrompue en raison d'incohérences détectées dans la réplique, DPM ne supprime pas les points de récupération tant que la protection n'a pas repris, même si ces points sont arrivés à expiration. Pour définir les objectifs de protection à court terme 1. Dans le champ Retention range (Délai de conservation) de la page Specify Short-Term Protection Policy (Définir la stratégie de protection à court terme), sélectionnez la durée pendant laquelle les données doivent pouvoir être récupérées. Pour la protection à court terme avec sauvegarde sur disque, vous pouvez sélectionner un délai de conservation de 1 à 64 jours. 2. Dans la section Fréquence de synchronisation, effectuez l'une des opérations suivantes : • Sélectionnez Chaque, puis sélectionnez la fréquence selon laquelle la réplique stockée sur le serveur DPM doit être synchronisée avec les modifications apportées sur le serveur protégé. Dans le cas des données applicatives, la fréquence de synchronisation détermine également la planification des points de récupération. Vous pouvez sélectionner un intervalle de synchronisation allant de 15 minutes à 24 heures. La valeur par défaut est de 15 minutes, ce qui signifie que le serveur DPM n'aura jamais plus de 15 minutes de retard sur l'ordinateur protégé. L'objectif moyen pour les points de récupération est de 15 minutes pour tout événement ayant une incidence critique sur l'ordinateur ou le disque. • Sélectionnez Just before a recovery point (Juste avant un point de récupération) pour que les données soient synchronisées juste avant un point de récupération. Lorsque cette option est sélectionnée, les points de récupération de tous les membres du groupe de protection sont créés en fonction de la planification que vous définissez. Avec cette option, il est possible que les synchronisations interviennent à des heures où le trafic réseau est plus important. 65 Pour plus d'informations concernant la synchronisation, reportez-vous au document "DPM 2007 Operations Guide" (Guide d'instructions DPM 2007) et lisez la section Managing Performance (Gestion des performances). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91859. 3. Pour définir les points de récupération : • Recovery points for files (Points de récupération pour les fichiers). Cliquez sur Modifier pour changer la planification des points de récupération définis pour les données de fichiers. Les points de récupération des fichiers sont créés en fonction de la planification que vous définissez. • Application recovery points (Points de récupération pour les applications). Cliquez ici pour créer des points de récupération pour les données applicatives après chaque synchronisation. Pour les applications ne prenant pas en charge les sauvegardes incrémentielles (bases de données SQL Server utilisant le mode de récupération simple, etc.), la planification des points de récupération est définie par celle des sauvegardes express complètes. • Express full backup (Sauvegarde express complète). Cliquez sur Modifier pour changer la planification des sauvegardes express complètes. Pour raccourcir le temps nécessaire à la récupération, DPM effectue régulièrement une sauvegarde express complète. Il s'agit d'un type de synchronisation qui met la réplique à jour de manière à inclure les blocs modifiés. Remarque Des sauvegardes express complètes trop fréquentes risquent d'entraîner une dégradation des performances sur le serveur protégé. Pour plus d'informations concernant les sauvegardes express complètes, reportezvous au document "DPM 2007 Operations Guide" (Guide d'instructions DPM 2007) et lisez la section Managing Performance (Gestion des performances). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91859. DPM peut mémoriser un maximum de 64 points de récupération pour chaque fichier membre d'un groupe de protection. Pour les sources de données applicatives, DPM peut mémoriser jusqu'à 448 sauvegardes express complètes et 96 sauvegardes incrémentielles pour chaque sauvegarde express complète. Afin que la récupération par l'utilisateur final puisse être prise en charge, le nombre de points de récupération des fichiers est limité à 64 par le service de cliché instantané (VSS). 4. Dans l'écran Modify Recovery Points (Modifier les points de récupération), indiquez les heures et les jours de la semaine auxquels un point de récupération doit être créé, puis cliquez sur OK. 5. Dans la page Specify Short-term Objectives (Définir les objectifs à court terme), cliquez sur Suivant. 66 Définition des objectifs de récupération à court terme pour la sauvegarde sur bande Si vous avez choisi d'effectuer une protection à court terme avec sauvegarde sur bande, vous devez définir vos objectifs de récupération. Vos objectifs de récupération sont définis par le délai de conservation, la fréquence de synchronisation et la planification des points de récupération. Les objectifs de récupération par défaut de DPM peuvent être modifiés. Pour définir vos objectifs de récupération à court terme pour la sauvegarde sur bande 1. Dans le champ Retention range (Délai de conservation), saisissez ou sélectionnez le délai pendant lequel les sauvegardes doivent être disponibles. Pour la protection à court terme avec sauvegarde sur bande, vous pouvez sélectionner un délai de conservation de 1 à 12 semaines. 2. Dans le champ Frequency of backup (Fréquence de sauvegarde), sélectionnez la fréquence à laquelle les données doivent être sauvegardées. La fréquence des sauvegardes peut être quotidienne, hebdomadaire ou bimensuelle, selon le délai de conservation. 3. Dans le champ Backup mode (Mode de sauvegarde), sélectionnez le type de sauvegarde. Pour une sauvegarde sur bande, au lieu de définir des points de récupération, vous devez configurer le type de sauvegarde comme suit : • Full and incremental backups (Sauvegardes complètes et incrémentielles. (Option disponible uniquement si vous sélectionnez une fréquence de sauvegarde quotidienne.) Important Si vous sélectionnez ce type de sauvegarde, le délai de conservation réel sera supérieur à celui que vous avez indiqué. Cette différence (jusqu'à une semaine de plus) est due à un lien de dépendance entre sauvegardes complètes et incrémentielles. • Full backup only (Sauvegarde complète uniquement). Pour plus d'informations concernant les sauvegardes complètes et incrémentielles, reportez-vous au guide de déploiement de DPM et lisez la section Planning Protection Groups (Planification des groupes de protection). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91849. 4. Sélectionnez le planning des sauvegardes quotidiennes : • Full backup on (Sauvegarde complète à). Si vous choisissez d'effectuer des sauvegardes complètes quotidiennes, vous n'indiquez que l'heure. Si vous choisissez d'effectuer une sauvegarde par semaine ou toutes les deux semaines, seule l'option de sauvegarde complète est disponible. Vous devez indiquer la date et l'heure. 67 • Incremental backup on (Sauvegarde incrémentielle à). (Option disponible uniquement si vous sélectionnez des sauvegardes complètes et incrémentielles quotidiennes) Vous devez indiquer l'heure et la date pour la sauvegarde complète et pour la sauvegarde incrémentielle. 5. Plusieurs options de performances sont disponibles : • Sélectionnez Compress data (Compresser les données) pour activer la compression des données sur bande. • Sélectionnez Encrypt data (Crypter les données) pour que les données soient cryptées avant d'être écrites sur la bande. • Sélectionnez Do not compress or encrypt data (Ne pas compresser ni crypter les données) pour que DPM n'effectue aucune de ces deux opérations. 6. Cliquez sur Suivant. Affectation d'espace au groupe de protection Lorsque vous choisissez la protection basée sur disque, vous devez réserver une partie du pool de stockage aux répliques et points de récupération de chaque source de données à protéger via DPM. Vous devez également allouer un espace réservé au journal des modifications sur les serveurs de fichiers ou les postes de travail protégés. DPM affecte l'espace disque au groupe de protection en fonction de la taille des données à protéger. Vous pouvez modifier l'espace disque inclus dans le pool de stockage, mais pour ce faire, vous devez respecter certaines consignes. Pour plus d'informations concernant l'affectation d'espace disque, reportez-vous au guide de déploiement de DPM et lisez la section Planning Protection Groups (Planification des groupes de protection). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91849. Pour affecter de l'espace au groupe de protection 1. Dans la page Vérifier les allocations de disques, examinez les affectations d'espace recommandées par DPM pour le groupe de protection. DPM répertorie l'espace disque affecté au groupe de protection en fonction de la taille des données sélectionnées. Acceptez les affectations d'espace par défaut, sauf si vous êtes certain qu'elles ne correspondent pas à vos besoins. 2. Dans la page Vérifier les allocations de disques, effectuez les opérations suivantes : a. Acceptez les affectations recommandées ou cliquez sur Modifier pour changer la quantité d'espace disque allouée sur le serveur DPM et l'ordinateur protégé, ou encore pour indiquer un volume personnalisé. b. Dans l'onglet Serveur DPM de la page Modifier l'allocation de disque, sélectionnez l'une des options suivantes : 68 • Storage type (Type de stockage). Sélectionnez l'emplacement de stockage. Les options disponibles sont Storage pool (Pool de stockage) et Custom volume (Volume personnalisé). • Replica Volume (Volume de réplique). Saisissez l'espace disque correspondant au volume de la réplique, ou bien sélectionnez le volume personnalisé à utiliser. • Recovery Point Volume (Volume de point de récupération). Saisissez l'espace disque correspondant au volume du point de récupération, ou bien sélectionnez le volume personnalisé à utiliser. • Custom Volume (Volume personnalisé). Sélectionnez le volume personnalisé. Tout volume rattaché au serveur DPM peut être sélectionné en tant que volume personnalisé, à l'exception de celui qui contient les fichiers du système et des programmes. Remarque DPM ne peut pas gérer l'espace inclus dans les volumes personnalisés. Si le programme vous avertit qu'un volume personnalisé contenant une réplique ou un point de récupération arrive à saturation, vous devez modifier la taille de ce volume manuellement à l'aide de l'outil Gestion des disques. • Calculate (Calculer). Cliquez sur ce lien pour calculer la taille des données correspondant à la source de données. 3. Une fois toutes les nouvelles affectations définies, cliquez sur OK puis sur Suivant. Définition des objectifs de protection à long terme DPM crée un plan de protection en s'appuyant sur vos objectifs de récupération à long terme. Pour définir votre plan de protection à long terme, vous devez sélectionner un délai de conservation des données et une planification de sauvegarde à long terme. Si vous planifiez votre sauvegarde à long terme le jour où vous créez le groupe de protection, la sauvegarde sur bande s'exécutera sur le prochain cycle calendaire. Par exemple, si vous créez le groupe de protection 1e janvier 2007 et si vous planifiez une sauvegarde sur bande annuelle le même jour, la sauvegarde sur bande ne sera effectuée que le 1er janvier 2008. Pour créer le groupe de protection et effectuer la sauvegarde sur bande le même jour, accédez au volet Actions de la zone de tâches Protection et cliquez sur Create recovery point - Tape (Créer un point de récupération - Bande). Si vous n'utilisez pas une protection à long terme, passez directement à la section Choix d'une méthode de création de réplique. 69 Pour définir une stratégie de protection à long terme 1. Dans le champ Retention range (Délai de conservation) de la page Specify Long-Term Protection (Définir la protection à long terme), saisissez ou sélectionnez le délai pendant lequel les données sauvegardées doivent être disponibles. Vous pouvez sélectionner un délai de conservation allant de 1 à 99 ans. 2. Dans le champ Frequency of backup (Fréquence de sauvegarde), sélectionnez la fréquence à laquelle les données doivent être sauvegardées. La fréquence des sauvegardes varie en fonction du délai de conservation défini : • Avec un délai de conservation de 1 à 99 ans, vous pouvez sélectionner des sauvegardes quotidiennes, hebdomadaires, bimensuelles, mensuelles, trimestrielles, biannuelles ou annuelles. • Avec un délai de conservation de 1 à 11 mois, vous pouvez sélectionner des sauvegardes quotidiennes, hebdomadaires, bimensuelles ou mensuelles. • Avec un délai de conservation de 1 à 4 semaines, vous pouvez sélectionner des sauvegardes quotidiennes ou hebdomadaires. Remarque Sur une unité de bande autonome, DPM utilise la même bande pour les sauvegardes quotidiennes d'un même groupe de protection, jusqu'à ce qu'elle soit pleine. Pour plusieurs groupes de protection, DPM utilise plusieurs bandes. Si vous utilisez une unité de bande autonome pour vos sauvegardes, nous vous recommandons de réduire au maximum le nombre de groupes de protection créés. 3. Cliquez sur Restore Defaults (Restaurer les valeurs par défaut) pour rétablir les valeurs d'origine (délai de conservation de 3 mois et fréquence de sauvegarde hebdomadaire). 4. Dans la section Protection Objectives (Objectifs de protection), cliquez sur Customize (Personnaliser) pour modifier le libellé des bandes et personnaliser la planification des travaux de sauvegarde en fonction de vos objectifs de récupération. La planification définie remplacera la planification par défaut. 5. Pour modifier la planification des sauvegardes à long terme, cliquez sur Modifier. Pour la protection à long terme, vous disposez de plusieurs options de planification qui varient selon le délai de conservation et la fréquence de sauvegarde. Pour plus d'informations, voir "Modification de la planification pour la sauvegarde à long terme" ci-après. Si vous ne souhaitez pas modifier la planification pour la sauvegarde à long terme, cliquez sur Suivant. 70 Modification de la planification pour la sauvegarde à long terme Pour modifier la planification de la sauvegarde à long terme, vous pouvez utiliser l'écran Modify Long-Term Schedule (Modifier la planification à long terme). Le tableau suivant répertorie les fréquences de sauvegarde et les planifications que vous pouvez modifier en fonction du délai de conservation que vous avez sélectionné. Après avoir modifié la planification de la sauvegarde à long terme, cliquez sur OK puis sur Suivant. Pour cette fréquence de sauvegarde Vous pouvez définir les éléments suivants, selon le délai de conservation Tous les jours Toutes les semaines Toutes les deux semaines Tous les mois Tous les trimestres Tous les six mois Tous les ans • Heure de la sauvegarde quotidienne • Jour de la semaine et heure de la sauvegarde mensuelle • Date et heure de la sauvegarde annuelle • Heure et jour de la semaine de la sauvegarde hebdomadaire • Jour de la semaine et heure de la sauvegarde mensuelle • Date et heure de la sauvegarde annuelle • Heure et jour de la semaine de la sauvegarde bimensuelle • Jour de la semaine et heure de la sauvegarde mensuelle • Date et heure de la sauvegarde annuelle • Jour de la semaine et heure de la sauvegarde mensuelle • Date et heure de la sauvegarde annuelle • Date et heure de la sauvegarde trimestrielle (les sauvegardes trimestrielles sont effectuées le jour indiqué en janvier, avril, juillet et octobre) • Date et heure de la sauvegarde annuelle • Heure, date et mois de la sauvegarde biannuelle • Date et heure de la sauvegarde annuelle • Date et heure de la sauvegarde annuelle 71 Sélection d'informations détaillées sur les bibliothèques et les bandes Si vous choisissez d'utiliser des bandes pour la protection des données, vous devez indiquer le nombre de copies que DPM doit créer et définir les options de configuration. Vous indiquez également si vous souhaitez que DPM compresse et crypte les données ou vérifie l'intégrité des données incluses dans la sauvegarde. Si vous n'utilisez pas une protection à long terme, passez directement à la section Choix d'une méthode de création de réplique. Pour sélectionner des informations détaillées sur les bandes et les bibliothèques de bandes 1. Dans la section Primary library (Bibliothèque principale) de la page Select Library and Tape Details (Sélectionner les informations détaillées sur les bibliothèques et les bandes), effectuez les opérations suivantes : • Dans le champ Library (Bibliothèque), sélectionnez la bibliothèque que vous souhaitez utiliser pour vos sauvegardes sur bande. • Dans le champ Drives allocated (Lecteurs alloués), sélectionnez le nombre de lecteurs à affecter aux sauvegardes sur bande. 2. Dans la section Copy library (Bibliothèque pour les copies), sélectionnez la bibliothèque que vous souhaitez utiliser pour les copies des sauvegardes. Remarque Utilisez l'option Copy library (Bibliothèque pour les copies) uniquement si vous avez indiqué que vous souhaitez créer plusieurs copies des sauvegardes. Sinon, acceptez la bibliothèque par défaut, qui est la même que la bibliothèque principale. 3. Dans la section Tape options for long-term protection (Options pour la protection à long terme avec sauvegarde sur bande), effectuez les opérations suivantes : • Sélectionnez Check backup for data integrity (Vérifier l'intégrité des données incluses dans les sauvegardes) pour vérifier l'intégrité des données entre les différentes copies. • Sélectionnez Compress data (Compresser les données) pour activer la compression des données sur bande. Cette opération permet d'économiser de l'espace, et par conséquent d'augmenter le nombre de travaux de sauvegarde pouvant être archivés sur une même bande. • Sélectionnez Encrypt data (Crypter les données) pour que les données soient cryptées avant d'être écrites sur la bande. Cette opération permet d'optimiser le niveau de sécurité des données archivées. • Sélectionnez Do not compress or encrypt data (Ne pas compresser ni crypter les données) pour que DPM n'effectue aucune de ces deux opérations. 4. Cliquez sur Suivant. 72 Choix d'une méthode de création de réplique Lorsque vous créez un groupe de protection, vous devez choisir la méthode à utiliser pour créer les répliques des volumes correspondants. Lors de la création d'une réplique, toutes les données à protéger sont copiées sur le serveur DPM, puis une synchronisation avec vérification de cohérence est lancée pour chaque réplique. DPM peut créer les répliques automatiquement via le réseau, mais vous pouvez aussi les créer manuellement en restaurant les données à partir de supports amovibles tels qu'une bande. La création automatique de répliques est plus simple, mais en fonction de la taille des données protégées et de la vitesse du réseau, la création manuelle peut s'avérer plus rapide. Dans la page Choisir la méthode de création des répliques, sélectionnez le moment où DPM doit répliquer les données. Pour choisir une méthode de création de répliques 1. Sélectionnez Automatically (Automatiquement) pour que DPM réplique les données sur le réseau. Les travaux visant à créer des répliques volumineuses doivent de préférence être planifiés pour s'exécuter lorsque le trafic réseau est faible. • Sélectionnez Now (Maintenant) pour que DPM commence immédiatement à copier les données des ordinateurs protégés sur le serveur DPM. • Sélectionnez Later (Plus tard) pour que la copie initiale s'effectue ultérieurement (généralement après les heures de bureau). • Sélectionnez Manually (Manuellement) pour utiliser des bandes, des périphériques de stockage USB ou d'autres supports amovibles afin de transférer les données de base sur le serveur DPM. Cette option est recommandée pour la première synchronisation de grandes quantités de données via un réseau lent (WAN, etc.). Pour plus d'informations concernant les sauvegardes express complètes, reportez-vous au document "DPM 2007 Operations Guide" (Guide d'instructions DPM 2007) et lisez la section "Creating Replicas Manually" (Création manuelle de répliques), dans la rubrique Managing Performance (Gestion des performances). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91859. Si vous choisissez la création manuelle des répliques, vous devez connaître le chemin d'accès approprié pour la source (serveur protégé) et la réplique (serveur DPM). Il est essentiel de conserver la structure d'origine des répertoires et les propriétés des données protégées, par exemple les horodatages et les autorisations de sécurité. 2. Cliquez sur Suivant. 73 Optimisation des performances DPM 2007 offre différentes options permettant de modifier les charges de travail générées par les travaux de protection et d'optimiser les performances. Pour optimiser les performances d'un groupe de protection, accédez à la page Summary (Résumé) et cliquez sur le lien Optimize performance (Optimiser les performances) pour ouvrir la boîte de dialogue correspondante. Pour optimiser les performances 1. Dans la page Summary (Résumé), cliquez sur Optimize performance (Optimiser les performances). 2. Dans la boîte de dialogue correspondante, cliquez sur l'onglet Réseau et sélectionnez Activer la compression on-the-wire afin de réduire la taille du transfert de données et d'optimiser l'utilisation du processeur sur le serveur DPM et les serveurs protégés. 3. Dans le champ Lancer les tâches de protection, sélectionnez l'heure à laquelle vous souhaitez que le travail de protection commence afin d'équilibrer la charge de travail liée à la synchronisation entre les différents groupes de protection, pour éviter une dégradation des performances. 4. Dans l'onglet Vérification de cohérence, sélectionnez Planifier une vérification de cohérence quotidienne. Sélectionnez ensuite l'heure de début et la durée maximale de cette vérification afin d'éviter que DPM ne perturbe l'utilisation normale des serveurs protégés. 5. Cliquez sur OK. Création du groupe de protection Avant de créer le groupe de protection, vérifiez les tâches que DPM est configuré pour exécuter. Ces tâches sont basées sur les options que vous avez définies dans les étapes de l'assistant. Pour optimiser les performances du groupe de protection, accédez à la page Résumé et cliquez sur le lien Optimize performance (Optimiser les performances) afin d'ouvrir la boîte de dialogue correspondante. Pour créer le groupe de protection 1. Dans la page Résumé, examinez les tâches que DPM doit exécuter afin de créer le groupe de protection. Cliquez ensuite sur Créer un groupe. Une fois le processus de création terminé, DPM affiche une page de confirmation présentant les résultats. 2. Dans la page Confirmation, cliquez sur Fermer. 74 Tâches de configuration facultatives Vous pouvez activer les fonctionnalités facultatives de DPM 2007 au cours de la configuration initiale ou ultérieurement, une fois le déploiement de DPM effectué. Les rubriques de cette section présentent les fonctionnalités facultatives que vous pouvez configurer. Dans cette section • • • • • • Activation de la récupération par l'utilisateur final Installation du logiciel client de clichés instantanés Abonnement aux notifications d'alertes Configuration du serveur SMTP Publication d'alertes DPM Installation du shell d'administration de DPM Activation de la récupération par l'utilisateur final Vous pouvez activer la récupération par l'utilisateur final afin de permettre aux utilisateurs de restaurer leurs données de manière autonome en récupérant des clichés instantanés de leurs fichiers. Pour activer la récupération par l'utilisateur final, vous devez effectuer les opérations suivantes : 1. Configuration des services de domaine Active Directory pour la prise en charge de la récupération par l'utilisateur final 2. Activation de la récupération par l'utilisateur final sur le serveur DPM. 3. Installation du logiciel client de clichés instantanés sur les ordinateurs clients Pour plus d'informations concernant l'installation de ce logiciel, voir Installation du logiciel client de clichés instantanés. Remarque Sous Windows Vista, il n'est pas nécessaire de télécharger le logiciel client de clichés instantanés pour activer la récupération par l'utilisateur final. Sur l'ordinateur protégé, vous pouvez utiliser la fonction DPM de récupération par l'utilisateur final ou le logiciel client des clichés de dossiers partagés. Cependant, il est préférable de désactiver ce logiciel si vous activez la récupération par l'utilisateur final. En effet, si le logiciel client des clichés de dossiers partagés est activé sur l'ordinateur protégé, la fonction cliente de récupération par l'utilisateur final affiche les clichés qui se trouvent sur l'ordinateur protégé au lieu de ceux situés sur le serveur DPM. Nous vous recommandons d'attendre environ une semaine après le début de la protection pour activer la récupération par l'utilisateur final, afin qu'un nombre suffisant de points de récupération ait été créé sur le serveur DPM. Vous pouvez utiliser les procédures suivantes pour configurer les services de domaine Active Directory et activer la récupération par l'utilisateur final sur un serveur DPM 2007. 75 Procédures Pour configurer les services de domaine Active Directory et autoriser la récupération par l'utilisateur final pour les administrateurs de schéma et de domaine 1. Dans la console d'administration DPM, sélectionnez le menu Action et cliquez sur Options. 2. Dans la boîte de dialogue Options, accédez à l'onglet Récupération par utilisateur et cliquez sur Configurer Active Directory. 3. Dans la boîte de dialogue Configurer Active Directory, sélectionnez Utiliser les informations d'identification actuelles ou tapez le nom d'utilisateur et le mot de passe d'un compte possédant à la fois les privilèges d'administrateur de schéma et de domaine. Cliquez ensuite sur OK. 4. Répondez oui aux invites de confirmation et de notification, puis cliquez sur OK. 5. Une fois la configuration des services de domaine Active Directory terminée, cochez la case Activer la récupération par utilisateur et cliquez sur OK. Pour configurer Active Directory et autoriser la récupération par l'utilisateur final pour les personnes qui ne sont pas administrateurs de schéma ni de domaine 1. Demandez à un utilisateur qui est à la fois administrateur de schéma et de domaine de configurer le schéma Active Directory. Pour ce faire, il doit exécuter l'outil <lecteur>:\Program Files\Microsoft DPM\DPM\End User Recovery\DPMADSchemaExtension.exe sur un système Windows Server 2003 faisant partie du même domaine que le serveur DPM. Remarque Si l'ordinateur protégé et DPM se trouvent dans des domaines différents, il est indispensable d'étendre le schéma en exécutant l'outil DPMADSchemaExtension.exe sur l'autre domaine. 2. Dans la boîte de dialogue Entrez le nom de l'ordinateur Data Protection Manager, tapez le nom de l'ordinateur correspondant aux données pouvant être récupérées par l'utilisateur final dans les services de domaine Active Directory. Cliquez ensuite sur OK. 3. Tapez le nom de domaine DNS de l'ordinateur DPM correspondant aux données pouvant être récupérées par l'utilisateur final dans les services de domaine Active Directory. Cliquez ensuite sur OK. 4. Dans la boîte de dialogue Configuration d'Active Directory pour Data Protection Manager, cliquez sur OK. 5. Dans la console d'administration DPM, sélectionnez le menu Action et cliquez sur Options. 6. Dans la boîte de dialogue Options, accédez à l'onglet Récupération par utilisateur et sélectionnez Activer la récupération par utilisateur. Cliquez ensuite sur OK. 76 Voir aussi Tâches de configuration facultatives Installation du logiciel client de clichés instantanés Pour que les utilisateurs finaux puissent récupérer des versions antérieures de leurs fichiers, le logiciel client de clichés instantanés de DPM doit être installé sur leur ordinateur. Si un client Clichés instantanés de dossiers partagés se trouve sur l'ordinateur, le logiciel client doit être mis à jour afin de prendre en charge DPM 2007. Le logiciel client de clichés instantanés peut être installé sur les ordinateurs qui exécutent Windows XP avec SP2 ou suivant et Windows Server 2003 avec ou sans SP2. Remarque Sous Windows Vista, il n'est pas nécessaire de télécharger le logiciel client de clichés instantanés pour activer la récupération par l'utilisateur final. Le tableau suivant répertorie les emplacements à partir desquels vous pouvez télécharger le logiciel client de clichés instantanés pour chaque système d'exploitation pris en charge. Système d'exploitation Emplacement du logiciel client de clichés instantanés Windows XP SP2 http://go.microsoft.com/fwlink/?LinkId=46064 Version 64 bits de Windows XP SP2 http://go.microsoft.com/fwlink/?LinkId=50683 Windows Server 2003 http://go.microsoft.com/fwlink/?LinkId=46065 Windows Server 2003 SP2 http://go.microsoft.com/fwlink/?LinkId=46067 Version 64 bits de Windows Server 2003 SP2 http://go.microsoft.com/fwlink/?LinkId=46068 Installez le logiciel client sur le poste de travail de vos utilisateurs à l'aide de votre méthode habituelle de distribution de logiciels (installation de logiciels par stratégie de groupe, Microsoft Systems Management Server ou dossiers partagés, par exemple). Si vos utilisateurs installent le logiciel client sur leur propre poste de travail, demandez-leur de copier le programme d'installation sur leur ordinateur, de double-cliquer sur le nom du fichier ou sur l'icône, puis de suivre les instructions de l'assistant. Voir aussi Tâches de configuration facultatives 77 Abonnement aux notifications d'alertes Vous pouvez configurer DPM 2007 pour qu'il envoie des courriers électroniques lorsque des alertes critiques, des avertissements ou des messages d'information sont générés, ou encore pour être informé de l'état des récupérations instanciées. Remarque Avant de vous abonner aux notifications, vous devez configurer le serveur SMTP (Simple Mail Transfer Protocol) que DPM doit utiliser pour envoyer les notifications. Pour obtenir des instructions, voir Configuration du serveur SMTP. Pour vous abonner aux notifications 1. Dans la console d'administration DPM, sélectionnez le menu Action et cliquez sur Options. 2. Dans la boîte de dialogue Options, accédez à l'onglet Notifications et effectuez les opérations suivantes : • Sélectionnez les types d'alertes à propos desquels les destinataires doivent être informés : alertes critiques, avertissements, informations, ou toute combinaison de ces alertes. • Sous Destinataires, tapez l'adresse électronique de chaque destinataire (vous y compris) auquel DPM doit envoyer des copies des notifications. Utilisez des virgules pour séparer les adresses électroniques. 3. Pour tester les paramètres de notification, cliquez sur Envoyer une notification de test puis sur OK. Configuration du serveur SMTP DPM 2007 offre différentes options pour l'abonnement aux notifications d'alertes et aux rapports envoyés par courrier électronique. Si vous prévoyez d'activer l'une ou l'autre de ces fonctionnalités, vous devez d'abord configurer le serveur SMTP (Simple Mail Transfer Protocol) que DPM devra utiliser pour envoyer le courrier électronique. Ensuite, indiquez le serveur de messagerie à utiliser. Pour bénéficier d'une sécurité accrue, vous pouvez configurer le serveur SMTP comme étant authentifié. Lorsqu'un serveur SMTP est authentifié, DPM demande un nom d'utilisateur et un mot de passe lors de l'envoi des notifications et des rapports. Remarque DPM permet d'envoyer du courrier électronique via des serveurs SMTP authentifiés et non authentifiés. 78 Procédures Pour configurer DPM pour l'utilisation d'un serveur SMTP ne nécessitant pas d'authentification 1. Dans la console d'administration DPM, sélectionnez le menu Action et cliquez sur Options. 2. Dans la boîte de dialogue Options, accédez à l'onglet Serveur SMTP, tapez le nom et le port du serveur SMTP, ainsi que l'adresse électronique qui doit s'afficher dans le champ De des messages électroniques envoyés par DPM. L'adresse indiquée dans le champ De doit être valide sur le serveur SMTP. 3. Pour tester les paramètres du serveur SMTP, cliquez sur Envoyer un courrier électronique de test, tapez l'adresse électronique à laquelle DPM doit envoyer le message de test et cliquez sur OK. Pour configurer DPM pour l'utilisation d'un serveur SMTP nécessitant une authentification 1. Dans la console d'administration DPM, sélectionnez le menu Action et cliquez sur Options pour afficher la boîte de dialogue correspondante. 2. Sur l'onglet Serveur SMTP, tapez le nom et le port du serveur SMTP, ainsi que l'adresse électronique à afficher. 3. Dans le champ Authenticated SMTP server (Serveur SMTP authentifié), tapez un nom d'utilisateur et un mot de passe. Remarque Le nom d'utilisateur doit être celui d'un utilisateur du domaine (par exemple, domaine\nom d'utilisateur). Le champ De doit contenir l'adresse SMTP de l'utilisateur. 4. Pour tester les paramètres du serveur SMTP, cliquez sur Envoyer un courrier électronique de test, tapez l'adresse électronique à laquelle DPM doit envoyer le message de test et cliquez sur OK. Voir aussi Tâches de configuration facultatives 79 Publication d'alertes DPM L'option Publication d'alertes n'est utilisée que si vous avez choisi de centraliser la gestion de vos serveurs DPM 2007 sous Microsoft Operations Manager 2005 (MOM) ou System Center Operations Manager 2007. Elle permet de synchroniser les alertes affichées dans la console d'administration DPM avec l'affichage de MOM ou de System Center Operations Manager 2007. L'option Publication d'alertes permet d'ajouter au journal des alertes de DPM toutes les alertes existantes pouvant nécessiter une action de l'utilisateur. L'agent MOM ou Operations Manager 2007 installé sur le serveur DPM transmet les alertes figurant dans le journal des alertes DPM à MOM ou Operations Manager 2007 ; il continue ensuite à actualiser l'affichage au fur et à mesure que de nouvelles alertes sont générées. Pour plus d'informations concernant les packs d'administration DPM, voir : Pour plus d'informations concernant la gestion centralisée des serveurs DPM, voir : • DPM 2007 Management Pack Guide for Microsoft Operations Manager 2005 (DPM 2007 Guide du pack d'administration pour Microsoft Operations Manager 2005). Ce document est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkID=66735. • DPM 2007 Management Pack Guide for System Center Operations Manager 2007 (DPM 2007 - Guide du pack d'administration pour System Center Operations Manager 2007). Ce document est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkID=100474. Pour publier les alertes DPM existantes 1. Dans la console d'administration DPM, sélectionnez le menu Action et cliquez sur Options. 2. Dans la boîte de dialogue Options, accédez à l'onglet Publication d'alertes et cliquez sur Publier les alertes actives. Cliquez ensuite sur OK. 80 Installation du shell d'administration de DPM Basé sur Windows PowerShell, le shell d'administration de DPM est une technologie de ligne de commande interactive qui prend également en charge l'utilisation de scripts basés sur les tâches. DPM 2007 fournit ses propres commandes Windows PowerShell, qui peuvent être utilisées en plus de la console d'administration DPM pour accomplir des tâches de gestion liées à la protection des données. L'administrateur DPM peut utiliser les applets de commande de DPM pour effectuer un grand nombre de tâches administratives réalisables à partir de la console. Le shell d'administration de DPM peut être installé sur des ordinateurs autres que le serveur DPM, ce qui permet de gérer plusieurs serveurs DPM à distance. Il peut également être installé sur des ordinateurs de bureau sous Windows XP ou Windows Vista. Procédures Pour installer le shell d'administration de DPM 1. Connectez-vous à l'ordinateur sur lequel vous souhaitez installer le shell d'administration de DPM. Vous devez utiliser un compte d'utilisateur de domaine membre du groupe des administrateurs locaux. 2. Insérez le DVD produit de Microsoft Data Protection Manager 2007 dans le lecteur de DVD. Si l'assistant d'installation ne démarre pas automatiquement, double-cliquez sur le fichier Setup.exe qui se trouve à la racine du DVD. -OUSi vous installez DPM à partir d'un partage réseau, accédez à ce partage et doublecliquez sur le fichier Setup.exe qui se trouve à la racine. 3. Dans l'écran Microsoft System Center Data Protection Manager 2007, cliquez sur Install DPM Management Shell (Installer le shell d'administration de DPM). 81 Installation de l'outil de récupération système de DPM L'outil de récupération système de DPM (SRT, System Recovery Tool) est un logiciel fourni avec DPM pour permettre la récupération complète du serveur DPM 2007 et des ordinateurs dont il assure la protection Cet outil peut être installé sur un serveur DPM 2007 ou sur un autre serveur. Lorsque vous l'installez, vous devez indiquer l'emplacement du stockage principal de fichiers qui contiendra les points de récupération de SRT. Nous vous recommandons de placer ce stockage sur un disque autre que celui où le système d'exploitation et l'outil de récupération système de DPM sont installés. Si cela est impossible, vous pouvez placer le stockage de fichiers dans un volume distinct sur le même disque. L'outil de récupération système de DPM n'est pas fourni sur le DVD produit de DPM 2007. Il doit être installé séparément à partir du CD DPM System Recovery. Pour plus d'informations concernant l'installation de l'outil de récupération système de DPM, reportez-vous aux rubriques figurant dans la section "Installation" de l'aide du CD (fichier .chm). Dépannage de votre installation de DPM 2007 Les rubriques de cette section contiennent des informations pouvant vous aider à résoudre les incidents liés à l'installation de DPM 2007 et des agents de protection. Dans cette section Dépannage des incidents liés à l'installation de DPM 2007 Dépannage des incidents liés à l'installation des agents de protection 82 Dépannage des incidents liés à l'installation de DPM 2007 Le tableau suivant contient des informations pouvant vous aider à résoudre les incidents liés à l'installation de DPM 2007. Incidents liés à l'installation de DPM Problème Cause possible Solution Les autres applications sont interrompues par une installation DPM. Au cours de l'installation de DPM, le programme d'installation redémarre le service WMI (Windows Management Instrumentation). Si vous exécutez des applications autres que DPM et les logiciels requis sur le serveur DPM, il est possible que vous observiez une interruption dans le fonctionnement de ces applications pendant le redémarrage de WMI. Pour éviter cette interruption, arrêtez toutes les autres applications avant de lancer le programme d'installation de DPM. Erreur 812. Échec de la configuration de rapports. Cet incident se produit lorsque SQL Server Reporting Services et Windows SharePoint Services sont installés dans le même pool d'applications IIS (Internet Information Services). Pour résoudre cet incident, effectuez l'une des tâches suivantes : • Désinstallez Windows SharePoint Services à l'aide de l'applet Ajout/Suppression de programmes, puis désinstallez DPM et réinstallez-le. -OU- 83 Problème Cause possible Solution • Erreur 812. Échec de la configuration de rapports (suite). Configurez une installation côte à côte de SQL Server Reporting Services et de Windows SharePoint Services. Pour obtenir des instructions, voir Troubleshooting a Side-by-Side Installation of Reporting Services and Windows SharePoint Services (Dépannage d'une installation côte à côte de Reporting Services et de Windows SharePoint Services). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=50877. Remarque L'outil Rsactivate mentionné dans la rubrique ci-dessus se trouve dans le chemin d'installation de DPM, Microsoft Data Protection Manager\Prerequisites\MSSQL\ Reporting Services\ReportServer\ RSReportServer.config. L'installation de DPM échoue. Une installation d'IIS échoue, ce qui empêche l'installation de DPM. Désinstallez IIS à l'aide de l'applet Ajout/Suppression de programmes, puis réinstallez-le manuellement. Lorsque l'Assistant Composants Windows vous demande les fichiers IIS, insérez le CD produit de Microsoft Windows Server dans le lecteur. Pour installer IIS, notez les informations suivantes : • Si vous avez d'abord installé Windows Server 2003, puis le SP2 à une date ultérieure au moyen d'une mise à jour, vous devez fournir le CD de Windows Server 2003. • Si vous avez intégré le SP1 de Windows Server aux fichiers d'installation du système d'exploitation, puis installé le SP2 de Windows Server 2003 à une date ultérieure au moyen d'une mise à jour, vous devez fournir le CD d'intégration de Windows Server SP1. 84 Problème Cause possible Solution • L'installation de DPM échoue (suite). Si vous avez intégré le SP2 de Windows Server 2003 aux fichiers d'installation du système d'exploitation, vous devez fournir le CD d'intégration de Windows Server 2003 SP2. Erreur 810 ou ID : 4315. La relation d'approbation entre cette station de travail et le domaine principal a échoué. Si le serveur DPM ne parvient pas à se connecter au contrôleur de domaine pendant l'installation de DPM, cette opération échoue. Vérifiez que le serveur DPM peut communiquer avec le contrôleur de domaine. Vérifiez également que les entrées du DNS correspondent bien au contrôleur de domaine et qu'elles sont correctement configurées. Erreur 820. Setup cannot query the system configuration while performing the prerequisite check on Windows Server 2008 operating system. (Le programme d'installation ne peut pas interroger la configuration du système lors de la vérification de la configuration requise sous Windows Server 2008.) Cet incident se produit lorsque IIS a été installé mais que certains composants requis par DPM sont manquants. Pour le résoudre, retirez IIS et relancez le programme d'installation de DPM. 85 Incidents liés au serveur SQL distant Le tableau suivant contient des instructions de dépannage pour les incidents liés à une installation distante de SQL Server. Incidents liés au serveur SQL distant Problème Cause possible Solution Erreur 812. Report deployment failed. (Échec du déploiement des rapports). L'installation de DPM échoue si vous choisissez une instance de SQL Server exécutée sur un serveur Windows Server 2008 64 bits. Pour résoudre cet incident, procédez comme suit : 1. Désinstallez DPM 2007. 2. Sur le système Windows Server 2008 64 bits qui contient l'instance distante de SQL Server 2005, procédez aux opérations décrites dans l'article 938245 de la base de connaissances intitulé How to install and configure SQL Server 2005 Reporting Services on a computer running Windows Server 2008 (Comment installer et configurer SQL Server 2005 Reporting Services sur un système Windows Server 2008). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=102506. 3. Réexécutez le programme d'installation de DPM. 86 Dépannage de l'erreur 4307 Le tableau suivant contient des instructions de dépannage pour l'erreur 4307. Cette erreur se produit lorsque vous tentez de vous connecter à une base de données SQL Server distante lors de l'installation de DPM 2007. Dépannage de l'erreur 4307 Cause possible Solution La connexion distante avec le système SQL Server est désactivée. Pour activer la connexion avec l'instance distante de SQL Server, effectuez les opérations suivantes : 1. Dans le menu Démarrer, pointez sur Tous les programmes, puis sur Microsoft SQL Server 2005, Outils de configuration et cliquez sur Gestionnaire de configuration SQL Server. 2. Dans le volet de la console du gestionnaire de configuration SQL Server, développez l'entrée SQL Server 2005 Network Configuration (Configuration réseau de SQL Server 2005), puis sélectionnez le protocole réseau approprié pour l'instance DPM nommée. 3. Si TCP/IP est désactivé dans le volet affichant les informations détaillées, faites un clic droit sur TCP/IP et cliquez sur Activer. Le service de l'Explorateur SQL Server est désactivé. Pour démarrer le service de l'Explorateur SQL Server, procédez comme suit : 1. Dans le volet de la console du gestionnaire de configuration SQL Server, cliquez sur Services SQL Server 2005. 2. Dans le volet affichant les informations détaillées, faites un clic droit sur Explorateur SQL Server et cliquez sur Propriétés. 3. Dans la boîte de dialogue Propriétés de l'Explorateur SQL Server, accédez à l'onglet Service et sélectionnez Automatique dans la liste déroulante Mode de démarrage. Cliquez ensuite sur OK. 87 Cause possible Solution Le service de l'Explorateur SQL Server est désactivé (suite). Remarque Par défaut, Microsoft SQL Server 2005 configure le service de l'Explorateur SQL Server pour qu'il démarre automatiquement. Le nom de l'instance distante de SQL Server est dans un format incorrect. Vérifiez que le nom de l'instance distante de SQL Server possède le format suivant : <nom de l'ordinateur>\<nom de l'instance> Remarque Pour l'instance par défaut, utilisez uniquement <nom de l'ordinateur>. Pas de connectivité réseau entre le serveur DPM et l'ordinateur exécutant SQL Server Vérifiez qu'il existe une connexion entre le serveur DPM et l'ordinateur exécutant SQL Server. Dépannage des incidents liés à l'installation des agents de protection Le tableau suivant contient des instructions de dépannage qui complètent les messages d'erreur pouvant être générés au cours de l'installation des agents de protection. Avant de commencer la procédure de dépannage, nous vous recommandons de commencer par tenter une installation manuelle des agents de protection. Pour obtenir des instructions, voir Installing Protection Agents Manually (Installation manuelle des agents de protection). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=100443. Incidents liés à l'installation des agents Problème Cause possible Erreur 300 : The agent operation failed because it could not communicate with the specified server. (L'opération d'agent a échoué par impossibilité de communication avec le serveur indiqué.) • • Solution Pour résoudre cet incident, procédez Les paramètres requis pour le pare- comme suit : feu sont définis de • Pour plus d'informations concernant façon incorrecte les éléments requis pour la sur le serveur configuration du pare-feu, reportezDPM. vous au document "DPM Operations Guide" (Guide d'instructions DPM) Le serveur utilisé et lisez la section Managing DPM pour l'appel de procédure distante Servers (Gestion des serveurs DPM). (RPC) est Cette rubrique est disponible à indisponible. l'adresse http://go.microsoft.com/fwlink/ ?LinkId=91853. 88 Problème Cause possible Erreur 300 : The agent operation failed because it could not communicate with the specified server. (L'opération d'agent a échoué par impossibilité de communication avec le serveur indiqué.) (suite) Erreur 303 : Agent operation with specified server failed. (L'opération d'agent avec le serveur indiqué a échoué.) • • Une autre installation est en cours sur le serveur indiqué. Solution • Si le serveur utilisé pour l'appel de procédure distante est indisponible, reportez-vous à l'article 224370 de la base de connaissances Microsoft intitulé Troubleshooting RPC Server is Unavailable in Windows (Les fonctions de dépannage du serveur RPC ne sont pas disponibles sous Windows). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/ ?linkid=45817. • Attendez que l'installation se termine et faites une nouvelle tentative. • Si la quantité d'espace disponible le permet, convertissez le volume d'amorçage au système de fichiers NTFS. Le volume d'amorçage du serveur est formaté en FAT (table d'allocation de fichiers). Pour plus d'informations sur l'utilisation de la commande Convert afin de convertir les volumes FAT au format NTFS, reportez-vous à l'article Technet approprié de Microsoft. Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=50882. Lisez aussi l'article 156560 de la base de connaissances Microsoft intitulé Free Space Required to Convert FAT to NTFS (Espace disponible requis pour la conversion de FAT en NTFS). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=50883. • Si aucune de ces actions ne permet de résoudre l'incident, redémarrez le serveur indiqué et recommencez l'opération. 89 Problème Cause possible Solution Erreur 306 : Agent installation failed because the specified server already has a different version of the protection agent installed. (L'installation de l'agent a échoué car une autre version de l'agent de protection est déjà installée sur le serveur indiqué.) Cet incident se produit lorsque l'agent de protection a déjà été installé sur un serveur mais que la base de données DPM ne contient aucun enregistrement en rapport avec l'agent en cours d'installation. Pour réinstaller l'agent de protection, procédez comme suit. 1. Désinstallez l'agent de protection du serveur (en local). 2. Dans la console d'administration du serveur DPM, accédez à la zone de tâches Gestion et cliquez sur l'onglet Agents, puis sélectionnez le serveur. Dans la section Actions, cliquez sur Actualiser les informations. L'état de l'agent indique Erreur. 3. Dans la section Détails, cliquez sur Supprimer l'enregistrement de ce serveur de cet ordinateur DPM. 4. Réinstallez l'agent de protection sur le serveur. Erreur 308 : • The agent operation failed because of a communication error with the DPM Protection Agent service on the specified server. (L'opération d'agent a échoué en raison d'une erreur de communication avec le service Agent de protection DPM sur le serveur indiqué). Les paramètres • requis pour le parefeu sont définis de façon incorrecte sur le serveur DPM. • Configuration d'Internet Protocol Security (IPSec). • Le serveur RPC n'est pas disponible. • Pour plus d'informations concernant les éléments requis pour la configuration du pare-feu, reportezvous au document DPM Operations Guide (Guide d'instructions DPM) et lisez la section Managing DPM Servers (Gestion des serveurs DPM). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=91853. IPSec peut être configuré de façon à bloquer certains trafics IP (par exemple, transferts transitant par un port spécifique ou envoyés à certaines adresses). Pour plus d'informations, voir IPSec Troubleshooting (Dépannage d'IPSec). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=50885. 90 Problème Cause possible Solution • Erreur 308 : The agent operation failed because of a communication error with the DPM Protection Agent service on the specified server. (L'opération d'agent a échoué en raison d'une erreur de communication avec le service Agent de protection DPM sur le serveur indiqué) (suite). Reportez-vous à l'article 224370 de la base de connaissances Microsoft intitulé Troubleshooting RPC Server is Unavailable in Windows Les fonctions de dépannage du serveur RPC ne sont pas disponibles sous Windows). Cet article est disponible à l'adresse (http://go.microsoft.com/ fwlink/?linkid=45817). Erreur 316 : The agent operation failed because the DPM Protection Agent service on the specified server did not respond. (L'opération de l'agent a échoué car un service d'agent de protection DPM du serveur indiqué n'a pas répondu). Les paramètres requis pour le pare-feu sont définis de façon incorrecte sur le serveur DPM. Pour plus d'informations concernant les éléments requis pour la configuration du pare-feu, reportez-vous au document DPM Operations Guide (Guide d'instructions DPM) et lisez la section Managing DPM Servers (Gestion des serveurs DPM). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=91853. Erreur 319 : The agent operation failed because of a communication error with the DPM Agent Coordinator service on the specified server. (L'opération de l'agent a échoué en raison d'une erreur de communication avec le service coordinateur d'agents DPM sur le serveur indiqué). Les paramètres requis pour le pare-feu sont définis de façon incorrecte sur le serveur DPM. Pour plus d'informations concernant les éléments requis pour la configuration du pare-feu, reportez-vous au document DPM Operations Guide (Guide d'instructions DPM) et lisez la section Managing DPM Servers (Gestion des serveurs DPM). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=91853. Erreur 324 : The agent operation failed because the DPM Agent Coordinator service on the specified server did not respond. (L'opération d'agent a échoué car le service coordinateur d'agents DPM sur le serveur indiqué n'a pas répondu.) Les paramètres requis pour le pare-feu sont définis de façon incorrecte sur le serveur DPM. Pour plus d'informations concernant les éléments requis pour la configuration du pare-feu, reportez-vous au document DPM Operations Guide (Guide d'instructions DPM) et lisez la section Managing DPM Servers (Gestion des serveurs DPM). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=91853. 91 Problème Cause possible Solution Erreur 341 : • • Recommencez l'opération en utilisant un compte doté de privilèges administrateur sur le serveur indiqué. • Vérifiez que les horloges système du serveur DPM et du serveur sur lequel vous installez l'agent sont synchronisées avec l'horloge système du contrôleur de domaine. Agent operation failed because credentials provided have insufficient privileges on the specified server. (L'opération de l'agent a échoué car les informations d'identification fournies correspondent à un niveau de privilège insuffisant sur le serveur indiqué). • • Erreur 342 : The agent operation failed because the DPM server could not communicate with the specified server. (L'opération d'agent a échoué car le serveur DPM n'est pas parvenu à communiquer avec le serveur indiqué.) Le compte utilisé ne possède pas des privilèges suffisants sur le serveur. Les horloges système du serveur DPM, du serveur sur • lequel vous installez l'agent et du contrôleur de domaine n'étant pas synchronisées, l'authentification Kerberos échoue. Vérifiez que les paramètres du DNS sont corrects. La configuration du DNS sur le serveur DPM ou l'ordinateur sur lequel vous installez l'agent de protection n'est pas correcte. Les paramètres requis pour le pare-feu sont définis de façon incorrecte sur le serveur DPM. Pour plus d'informations concernant les éléments requis pour la configuration du pare-feu, reportez-vous au document DPM Operations Guide (Guide d'instructions DPM) et lisez la section Managing DPM Servers (Gestion des serveurs DPM). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=91853. 92 Problème Cause possible Erreur 348 : Paramètres de sécurité Vérifiez les autorisations de COM incorrects pour l'objet sur le serveur. COM sur l'ordinateur. Vérifiez que les paramètres de configuration du DCOM sont définis comme suit : An error occurred when the agent operation attempted to communicate with the DPM Agent Coordinator service on the specified server. (Une erreur s'est produite lorsque l'opération d'agent a tenté de communiquer avec le service Coordinateur d'agents DPM sur le serveur indiqué.) Solution COM Security Default Access Permissions (Autorisations d'accès par défaut pour la sécurité COM) • Accès local et accès distant autorisés pour : Self (Soi-même) • Accès local autorisé pour : System (Système) COM Security Machine Access Restriction (Security Limits) (Restriction d'accès aux machines pour la sécurité COM [limites de sécurité]) • Accès local et distant autorisés pour NT AUTHORITY\ANONYMOUS LOGON • Accès local et distant autorisés pour BUILTIN\Distributed COM Users (Utilisateurs du modèle COM distribué) • Accès local et distant autorisés pour \Everyone (Tout le monde) COM Security Default Launch Permissions (Autorisations de lancement par défaut pour la sécurité COM) • Lancement autorisé pour NT AUTHORITY\SYSTEM • Lancement autorisé pour NT AUTHORITY\INTERACTIVE • Lancement autorisé pour BUILTIN\Administrators 93 Problème Cause possible Erreur 348 : COM Security Machine Launch Restriction (Security Limits) (Restriction de lancement machine pour la sécurité COM [limites de sécurité]) An error occurred when the agent operation attempted to communicate with the DPM Agent Coordinator service on the specified server. (Une erreur s'est produite lorsque l'opération d'agent a tenté de communiquer avec le service Coordinateur d'agents DPM sur le serveur indiqué.) (suite) Erreur 271 : The user does not have administrator access. (L'utilisateur ne dispose pas d'un accès administrateur.) Solution • Lancement et activation en local autorisés pour : \Everyone (Tout le monde) • Lancement et activation en local et à distance autorisés pour : BUILTIN\Administrators Lancement et activation en local et à distance autorisés pour : BUILTIN\Distributed COM Users (Utilisateurs du modèle COM distribué) Les paramètres de configuration de DCOM ne répondent pas aux exigences minimales. Assurez-vous que DCOM est activé. S'il est activé, vérifiez que les paramètres de configuration DCOM sont définis comme suit : -OU- COM Security Default Access Permissions (Autorisations d'accès par défaut pour la sécurité COM) Erreur 377 : • Accès local et accès distant autorisés pour : Self (Soi-même) • Accès local autorisé pour : System (Système) The agent operation failed because the minimum requirements in the DCOM configuration were not met. (L'opération d'agent n'a pas abouti car la configuration minimale requise pour DCOM n'a pas été respectée.) COM Security Machine Access Restriction (Security Limits) (Restriction d'accès aux machines pour la sécurité COM [limites de sécurité]) • Accès local et distant autorisés pour NT AUTHORITY\ANONYMOUS LOGON • Accès local et distant autorisés pour BUILTIN\Distributed COM Users (Utilisateurs du modèle COM distribué) • Accès local et distant autorisés pour \Everyone (Tout le monde) 94 Problème Cause possible Erreur 271 : The user does not have administrator access. (L'utilisateur ne dispose pas d'un accès administrateur.) -OUErreur 377 : The agent operation failed because the minimum requirements in the DCOM configuration were not met. (L'opération d'agent n'a pas abouti car la configuration minimale requise pour DCOM n'a pas été respectée.) (suite) Erreur système 1130 : Not enough server storage is available to process this command. (Mémoire insuffisante sur le serveur pour traiter cette commande.) -OUID d'événement 2011 : Not enough memory to complete the transaction. Close some applications and retry. (Mémoire insuffisante pour terminer la transaction. Fermez certaines applications et faites une nouvelle tentative.) Solution COM Security Default Launch Permissions (Autorisations de lancement par défaut pour la sécurité COM) • Lancement autorisé pour NT AUTHORITY\SYSTEM • Lancement autorisé pour NT AUTHORITY\INTERACTIVE • Lancement autorisé pour BUILTIN\Administrators COM Security Machine Launch Restriction (Security Limits) (Restriction de lancement machine pour la sécurité COM [limites de sécurité]) • Lancement et activation en local autorisés pour : \Everyone (Tout le monde) • Lancement et activation en local et à distance autorisés pour : BUILTIN\Administrators • Lancement et activation en local et à distance autorisés pour : BUILTIN\Distributed COM Users (Utilisateurs du modèle COM distribué) Le paramètre de configuration du serveur "IRPStackSize" est insuffisant pour permettre au serveur d'utiliser un périphérique local. Nous vous conseillons d'augmenter la valeur de ce paramètre. Reportez-vous à l'article 177078 de la base de connaissances Microsoft intitulé Antivirus software may cause Event ID 2011 (Les logiciels antivirus peuvent générer l'événement ID 2011). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=73102. 95 Problème Cause possible Solution Le serveur RPC n'est pas disponible. Un pare-feu est activé sur l'ordinateur distant. Si un pare-feu est activé sur l'ordinateur distant sur lequel vous installez les agents de protection, vous devez exécuter le fichier DPMAgentInstaller.exe avant l'installation. Pour plus d'informations, voir Installing DPM 2007 Behind a Firewall (Installation de DPM 2007 derrière un pare-feu). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=101313. L'opération d'agent a échoué lors de la création du groupe local DPMRADCOMTrustedMac hines. L'installation de l'agent de protection échoue lorsqu'elle est effectuée sur deux contrôleurs de domaine en réplication parallèle. L'installation des agents de protection ne peut pas être effectuée simultanément sur des contrôleurs de domaine en réplication parallèle. Attendez que la réplication entre les contrôleurs ait lieu avant d'installer l'agent de protection sur le second contrôleur de domaine. Vous pouvez forcer la réplication en procédant comme suit : À l'invite de commande, tapez repadmin /syncall. Repadmin est un utilitaire que vous installez avec les outils de support Windows Server 2003. Remarque Si deux contrôleurs de domaine ou plus sont en mode de réplication parallèle, ils doivent être protégés par le même serveur DPM. Le serveur principal de la batterie de serveurs Windows SharePoint Services n'apparaît pas comme étant protégé dans la console d'administration DPM. Même si vous avez installé un agent de protection sur un serveur principal pour protéger une batterie de serveurs Windows SharePoint Services, ce serveur n'apparaît pas comme étant protégé dans l'onglet Agents de la zone de tâches Gestion. Aucune action n'est requise. Si la batterie de serveurs Windows SharePoint Services possède des données situées sur le serveur principal, DPM protège ce dernier via un processus interne. 96 Problème Cause possible Solution L'installation de l'agent de protection échoue si elle est lancée sur un contrôleur de domaine sous Windows Server 2003 qui n'est pas le contrôleur principal. Si le contrôleur principal du domaine (PDC) est un système Windows Server 2000, le groupe requis "Utilisateurs du modèle COM distribué" est manquant. La solution consiste à mettre à jour le serveur avec le rôle "PDC emulator" (émulateur PDC) en Windows Server 2003 et à recommencer l'installation de l'agent de protection. Pour plus d'informations, reportez-vous à l'article 827016 de la base de connaissances intitulé Local service and other well-known security principals do not appear on your Windows Server 2003 domain controller (Des entités de sécurité connues, dont celle du service local, n'apparaissent pas sur le contrôleur de domaine Windows Server 2003). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/ ?LinkId=101729. Console d'administration DPM 2007 Cette section contient une présentation de la console d'administration DPM et une visite guidée décrivant l'interface de la console et l'emplacement des commandes liées aux tâches générales. Elle contient également une description des cinq zones de tâches de la console d'administration et des actions associées, ainsi que des informations sur l'administration de DPM. Remarque Si vous êtes membre d'un groupe autre que celui des administrateurs (opérateur de sauvegarde, par exemple), vous n'aurez pas accès à la console d'administration DPM. Cette console constitue l'outil de gestion central de DPM. Elle permet d'accéder directement à cinq zones de tâches : Analyse, Protection, Récupération, Rapports et Gestion. Pour gérer simultanément plusieurs instances de la console d'administration DPM, vous pouvez installer le shell d'administration DPM sur des ordinateurs autres que le serveur DPM. Ce shell peut également être installé sur des ordinateurs de bureau sous Windows XP ou Windows Vista. Dans cette section Comment utiliser la console d'administration DPM pour la gestion de DPM 2007 Utilisation de la console d'administration DPM Utilisation des zones de tâches 97 Utilisation de la console d'administration DPM Cette section décrit l'interface de la console et l'emplacement des commandes liées aux tâches générales. Zones de tâches et volets d'affichage Une zone de tâches est un ensemble de fonctions logiquement liées, regroupées dans la console d'administration DPM. La console contient cinq zones de tâches : Analyse, Protection, Récupération, Rapports et Gestion. À l'exception de la zone Récupération, chaque zone de tâches contient trois volets : un volet d'affichage (sans nom), un volet Détails et un volet Actions. Remarque La zone de tâches Récupération contient un quatrième volet pour les fonctions de navigation et de recherche. Les informations affichées dans chaque volet sont décrites ci-dessous. • Volet d'affichage. Répertorie les éléments associés à la tâche en cours. Par exemple, le volet d'affichage associé à la tâche Protection affiche le nom des groupes de protection et leurs membres. Le volet d'affichage de certaines zones de tâches est divisé en plusieurs onglets regroupant des sous-ensembles de fonctions. Par exemple, le volet d'affichage de la zone de tâches Gestion comprend les onglets Agents, Disques et Libraries (Bibliothèques). • Volet Détails. Contient des informations détaillées sur les éléments sélectionnés dans le volet d'affichage (propriétés, informations d'état, etc.). Par exemple, le volet Détails de la zone de tâches Protection affiche l'état, la plage de récupération, ainsi que d'autres détails sur les groupes de protection sélectionnés. • Volet Actions. Permet d'accéder aux fonctions associées à la tâche actuelle et, dans certains cas, à l'élément sélectionné dans le volet d'affichage. Par exemple, le volet Actions de la zone de tâches Protection contient une commande qui permet de créer des groupes de protection. Lorsqu'un groupe de protection spécifique est sélectionné dans le volet d'affichage, le volet Actions contient également une commande permettant d'ajouter des membres au groupe. 98 Interface de la console d'administration DPM Barre de navigation La barre de navigation vous permet de vous déplacer entre les cinq zones de tâches de la console. Pour sélectionner une zone de tâches, cliquez sur son nom. Barre de menus La barre de menus contient quatre menus : Fichier, Action, Affichage et Aide. • • • • Menu Fichier. Contient les commandes standard de la console MMC (Microsoft Management Console). Pour plus d'informations sur la console MMC, reportez-vous à l'aide associée. Menu Action. Contient les mêmes commandes que celles affichées dans le volet Actions, ainsi qu'une commande Options et une commande Aide. La commande Options vous permet de définir des options applicables à l'ensemble du système, telles que la configuration de la récupération par l'utilisateur, la planification de la détection automatique et l'abonnement aux notifications. La commande Aide permet d'accéder à l'aide de DPM et de la console MMC. Menu Affichage. Offre une méthode alternative pour le déplacement entre les zones de tâches de la console, une commande pour masquer le volet Actions, ainsi qu'un lien vers le site Web de la communauté DPM. Menu Aide. Permet d'accéder à l'aide de DPM et de la console MMC. Pour accéder à l'aide de DPM à partir de ce menu, cliquez sur Rubriques d'aide, puis sur Aide Data Protection Manager. Le menu Aide contient également des informations sur la version de la console MMC, ainsi que des informations abrégées sur la version de Microsoft System Center Data Protection Manager 2007. 99 Icône Information L'icône Information permet d'accéder aux informations complètes sur la version et l'identification du produit DPM, ainsi qu'à un lien vers les termes de la licence logicielle Microsoft. Voir aussi Console d'administration DPM 2007 Utilisation des zones de tâches La console d'administration DPM comporte cinq zones de tâches : Analyse, Protection, Récupération, Rapports et Gestion. Le volet Actions permet d'accéder aux fonctions associées à la tâche actuelle et, dans certains cas, à l'élément sélectionné dans le volet d'affichage. Le tableau suivant contient des informations détaillées sur les opérations que vous pouvez effectuer dans chaque zone de tâches. Zone de tâches Actions Analyse La zone de tâches Analyse vous permet de surveiller l'état de la protection, de la récupération des données et des autres opérations DPM. Elle contient les onglets suivants : • Alertes : affiche les erreurs, les avertissements et les messages d'information. Vous pouvez regrouper les alertes par groupe de protection, ordinateur ou sévérité. Vous pouvez aussi choisir de n'afficher que les alertes actives ou d'afficher à la fois les alertes actives et un historique des alertes inactives. Vous pouvez également vous abonner aux notifications afin de recevoir des alertes par courrier électronique. • Tâches : affiche l'état des travaux et des tâches associées. Vous pouvez regrouper les travaux par groupe de protection, par ordinateur, par état ou par type. Il est également possible de filtrer les travaux par période. Vous pouvez choisir d'inclure dans la liste des travaux les opérations de synchronisation planifiées régulièrement. 100 Zone de tâches Actions Protection La zone de tâches Protection permet d'effectuer les opérations suivantes : • Créer, renommer et gérer les membres des groupes de protection. • Gérer les plannings de protection, les allocations de disque et les autres options. • Exécuter les travaux de synchronisation manuelle et de vérification de la cohérence. • Gérer les points de récupération. • Examiner les résultats de la détection automatique et y répondre. Récupération La zone de tâches Récupération vous permet de rechercher et de récupérer des données à partir des points de récupération. Elle contient les onglets suivants : • Parcourir : permet de rechercher les points de récupération disponibles pour chaque ordinateur protégé. • Rechercher : permet de rechercher les points de récupération disponibles en fonction de différents critères : type des données, emplacement, origine et date des points de récupération. Rapports La zone de tâches Rapports permet d'effectuer les opérations suivantes : • Générer et afficher des rapports sur les opérations DPM. • Planifier la génération automatique de rapports. • Gérer les paramètres de Reporting Services. Gestion La zone de tâches Gestion vous permet de gérer les agents de protection, les disques du pool de stockage et les bibliothèques de bandes. Elle contient les onglets suivants : • Agents : affiche la liste des agents de protection déployés sur les ordinateurs et vous permet d'installer, de désinstaller et de mettre à jour les agents et leurs licences. • Disques : affiche la liste des disques inclus dans le pool de stockage et vous permet d'ajouter et de supprimer des disques du pool. • Libraries (Bibliothèques) : affiche les bibliothèques de bande installées sur le serveur DPM et permet de procéder à la gestion des bandes. 101 Voir aussi Console d'administration DPM 2007 Comment utiliser la console d'administration DPM pour la gestion de DPM 2007 Pour utiliser la console d'administration DPM, vous devez être connecté au serveur DPM avec un compte de domaine disposant de privilèges d'administrateur. Remarque Vous pouvez également ajouter la console d'administration DPM à la console MMC en tant que composant logiciel enfichable. Dans le menu Ajouter/Supprimer un composant logiciel enfichable de la console MMC, la console d'administration DPM apparaît sous le nom Microsoft System Center Data Protection Manager 2007. La console d'administration s'exécute localement sur le serveur DPM, mais vous pouvez y accéder à distance via une connexion d'accès distant. Procédures Pour exécuter la console d'administration DPM sur le serveur DPM • Dans le menu Démarrer, pointez sur Tous les programmes et cliquez sur Microsoft System Center Data Protection Manager 2007. -OUDouble-cliquez sur l'icône de Microsoft System Center Data Protection Manager 2007 affichée sur le Bureau. Pour accéder à distance à la console d'administration DPM 1. Dans le menu Démarrer, pointez sur Tous les programmes, sur Accessoires, sur Communications, puis cliquez sur Connexion Bureau à distance. 2. Dans la boîte de dialogue Connexion Bureau à distance, entrez le nom du serveur DPM dans le champ Ordinateur et cliquez sur Connecter. 3. Dans la boîte de dialogue Ouverture de session Windows, entrez les informations d'ouverture de session pour un compte utilisateur de domaine disposant de privilèges administrateur. 4. Dans le menu Démarrer, pointez sur Tous les programmes et cliquez sur Microsoft System Center Data Protection Manager 2007. -OUDouble-cliquez sur l'icône de Microsoft System Center Data Protection Manager 2007 affichée sur le Bureau. 102 Voir aussi Console d'administration DPM 2007 Meilleures pratiques de déploiement Cette rubrique décrit les meilleures pratiques liées au déploiement pour System Center Data Protection Manager (DPM) 2007. Configuration système requise pour DPM 2007 • Avant d'installer DPM 2007, vous devez vous assurer que le serveur DPM et les applications et ordinateurs à protéger possèdent la configuration requise au niveau du réseau et de la sécurité. Vous devez également vérifier qu'ils exécutent des systèmes d'exploitation pris en charge et répondent aux exigences minimales sur le plan matériel et logiciel. Pour plus d'informations concernant la configuration requise pour DPM 2007, voir DPM 2007 System Requirements (Configuration système requise pour DPM 2007). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=66731. Configuration réseau requise • Si vous protégez des données via un réseau étendu (WAN), la bande passante minimale requise sur le réseau est de 512 kilobits par seconde (kbps). Configuration matérielle requise • Nous recommandons d'installer DPM sur un système 64 bits. • Vous pouvez installer DPM sur le même volume que le système d'exploitation ou sur un volume différent. Cependant, vous ne pouvez pas l'installer sur le disque dédié au pool de stockage, c'est-à-dire à l'ensemble de disques sur lesquels le serveur DPM stocke les répliques et les points de récupération des données protégées. • Pour stocker des données particulièrement importantes, vous pouvez utiliser un LUN (numéro d'unité logique) haute performance situé sur un SAN à la place du pool de stockage géré par DPM. Configuration logicielle requise • DPM est conçu pour s'exécuter sur un serveur dédié qui ne peut pas être utilisé par ailleurs en tant que contrôleur de domaine ou serveur d'applications. • Pour gérer plusieurs serveurs DPM à distance, installez le shell d'administration DPM sur des ordinateurs autres que le serveur DPM. 103 Installation de DPM 2007 • • Pour que Microsoft Windows Server 2003 puisse prendre en charge DPM 2007, vous devez le configurer de façon appropriée. Pour plus d'informations concernant l'installation de Windows Server 2003, voir How to Install Windows Server 2003 (Comment installer Windows Server 2003). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkID=100243. L'installation de DPM 2007 doit être effectuée à partir de zéro. Avant d'installer le produit, vous devez désinstaller System Center Data Protection Manager 2006 (DPM 2006) et les logiciels requis associés, ainsi que toute version précédente de DPM. Les différences architecturales entre DPM 2006 et DPM 2007 ne permettent pas d'effectuer une mise à niveau directe du produit. Cependant, DPM 2007 inclut un outil de mise à niveau qui permet de faire migrer les groupes de protections créés sous DPM 2006. Pour plus d'informations, voir Upgrading DPM 2006 to DPM 2007 (Mise à niveau de DPM 2006 vers DPM 2007). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=66737. • • • • Si vous choisissez d'installer DPM ou les logiciels requis à partir d'un dossier partagé, le programme d'installation ajoute le chemin UNC (Universal Naming Convention) du dossier partagé à la zone de sécurité intranet locale d'Internet Explorer pour la durée de l'installation. Vous ne pouvez pas installer DPM 2007 sur l'ordinateur qui contient Microsoft Exchange Server. DPM peut être installé uniquement sur un lecteur local. Vous ne pouvez pas l'installer dans des dossiers en lecture seule ou masqués, ni l'ajouter directement à des dossiers Windows locaux tels que Documents and Settings ou Program Files. DPM peut en revanche être installé dans un sous-dossier de Program Files. Une fois l'installation terminée, appliquez tous les service packs et mises à jour disponibles pour Windows Server 2003. Toutes les mises à jour de Windows sont disponibles à partir du site Microsoft Windows Update disponible à l'adresse http://go.microsoft.com/fwlink/?LinkID=451. Utilisation d'une instance distante de SQL Server • Nous recommandons d'effectuer une installation entièrement nouvelle sur l'instance distante de Microsoft SQL Server ou lors de l'installation de l'instance dédiée de SQL Server pour DPM, ainsi que l'utilisation des paramètres suivants : • Utilisez le paramètre par défaut pour l'audit des échecs. • Utilisez le mode d'authentification Windows par défaut. • Affectez un mot de passe fort au compte de l'administrateur système (sa). • Activez la vérification de la stratégie de mot de passe. • Installez uniquement le moteur de base de données SQL Server et le composant Reporting Services. • Exécutez SQL Server à partir du compte utilisateur disposant du niveau de privilèges le moins élevé. 104 • Si le composant Reporting Services est déjà installé sur un serveur SQL distant, le programme d'installation de DPM l'utilise. Sinon, vous devez installer et configurer le composant Reporting Services sur le serveur SQL distant avant de continuer l'installation de DPM. Logiciels requis pour le serveur DPM • Avant d'installer DPM, vous devez installer les éléments décrits ci-dessous : • Article 940349 de la base de connaissances intitulé Availability of a Volume Shadow Copy Service (VSS) update rollup package for Windows Server 2003 to resolve some VSS snapshot issues (Disponibilité d'un correctif cumulatif de VSS [Volume Shadow Copy Service] pour Windows Server 2003 permettant de résoudre certains incidents liés aux clichés instantanés). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=99034. • Une fois que vous avez installé les éléments fournis dans l'article 940349 et redémarré le serveur DPM et/ou le serveur protégé, nous vous recommandons d'actualiser les agents de protection dans la console d'administration DPM. Pour ce faire, accédez à la zone de tâches Gestion et cliquez sur l'onglet Agents. Sélectionnez l'ordinateur approprié et cliquez sur Actualiser les informations dans le volet Actions. Si vous n'actualisez pas les agents de protection, l'erreur 31008 risque de s'afficher car DPM n'effectue cette opération que toutes les 30 minutes. • Windows PowerShell 1.0 (http://go.microsoft.com/fwlink/?LinkId=87007). • Stockage d'instance simple (SIS) sous Windows Server 2008 (version préliminaire). Pour plus d'informations concernant l'installation de SIS sous Windows Server 2008, voir "Manually Install Required Windows Components" (Installation manuelle des composants Windows requis). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=10063. • Pour la base de données DPM, vous pouvez utiliser une instance distante de SQL Server qui existe déjà. Dans ce cas, vous devez installer sqlprep.msi. Utilisation d'une instance distante de SQL Server • Pour utiliser une instance distante de SQL Server, exécutez le fichier sqlprep.msi, qui se trouve dans le répertoire DPM2007\msi\SQLprep du DVD produit de DPM. • Vérifiez que le compte utilisateur que vous utiliserez pour exécuter le service SQL Server et l'Agent SQL Server dispose de droits de lecture et d'exécution sur l'emplacement d'installation de SQL Server. • L'instance distante de SQL Server ne peut pas se trouver sur un contrôleur de domaine. 105 Configuration requise pour les ordinateurs protégés • • • Chaque ordinateur protégé par DPM 2007 doit posséder la configuration requise. Pour plus d'informations, voir Protected Computer Requirements (Configuration requise pour les ordinateurs protégés). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=100473. Les volumes protégés doivent être formatés en NTFS. DPM ne peut pas protéger les volumes formatés en FAT ou en FAT32, Pour faciliter la récupération en cas d'incident lié à la partition système, installez DPM sur une partition distincte de cette dernière. ni ceux dont la taille est inférieure à 1 giga-octet (Go). DPM utilise le service de cliché instantané (Volume Shadow Copy Service ou "VSS") pour créer un cliché des données protégées. Or, VSS ne crée des clichés que pour les volumes d'une taille supérieure ou égale à 1 Go. Avant d'installer les agents de protection sur les ordinateurs à protéger, vous devez appliquer le correctif 940349. Pour plus de détails, voir l'article 940349 de la base de connaissances Microsoft intitulé Availability of a Volume Shadow Copy Service (VSS) update rollup package for Windows Server 2003 to resolve some VSS snapshot issues (Disponibilité d'un correctif cumulatif de VSS [Volume Shadow Copy Service] pour Windows Server 2003 permettant de résoudre certains incidents liés aux clichés instantanés). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=99034. Une fois que vous avez installé les éléments fournis dans l'article 940349 et redémarré le serveur DPM et/ou le serveur protégé, nous vous recommandons d'actualiser les agents de protection dans la console d'administration DPM. Pour ce faire, accédez à la zone de tâches Gestion et cliquez sur l'onglet Agents. Sélectionnez l'ordinateur approprié et cliquez sur Actualiser les informations dans le volet Actions. Si vous n'actualisez pas les agents de protection, l'erreur 31008 risque de s'afficher car DPM n'effectue cette opération que toutes les 30 minutes. Protection des ordinateurs exécutant SQL Server 2005 Service Pack 1 (SP1) • Sur les systèmes exécutant SQL Server 2005 avec SP1, vous ne pourrez assurer la protection des données SQL Server qu'après avoir démarré l'Enregistreur VSS de SQL Server. Cet enregistreur est activé par défaut sur les ordinateurs exécutant SQL Server 2005. Pour démarrer l'Enregistreur VSS de SQL Server, accédez à la console Services, faites un clic droit sur SQL Server VSS writer (Enregistreur VSS de SQL Server) et cliquez sur Démarrer. Protection des ordinateurs exécutant Exchange Server 2007 • Pour pouvoir protéger des données Exchange Server 2007 dans une configuration de réplication continue en cluster, vous devez installer le correctif 940006. Pour plus de détails, reportez-vous à l'article 940006 de la base de connaissances intitulé Description of Update Rollup 4 for Exchange 2007 (Description de la mise à jour cumulative 4 pour Exchange 2007). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=99291. 106 • Les versions d'eseutil.exe et d'ese.dll qui sont installées avec l'édition la plus récente d'Exchange Server doivent être les mêmes que celles du serveur DPM. Si les fichiers eseutil.exe et ese.dll sont mis à jour sur un ordinateur exécutant Exchange Server suite à une mise à jour ou mise à niveau, vous devez également actualiser la version qui se trouve sur le serveur DPM. Pour plus d'informations concernant la mise à jour d'eseutil.exe et d'ese.dll, reportez-vous à la section appropriée de la rubrique "Error! Hyperlink reference not valid." (http://go.microsoft.com/fwlink/?LinkId=100473). Protection des ordinateurs exécutant Virtual Server • Pour assurer la protection des machines virtuelles dans le cadre des sauvegardes en ligne, nous vous recommandons d'installer la version 13.715 des compléments pour ordinateurs virtuels. Pour ce faire, rendez-vous à l'adresse http://go.microsoft.com/fwlink/?LinkId=84271. Protection des ordinateurs exécutant Windows SharePoint Services • Pour pouvoir protéger des données Windows SharePoint Services (WSS), vous devez effectuer les opérations suivantes : • Installez la mise à jour disponible dans l'article 941422 de la base de connaissances Microsoft intitulé Update for Windows SharePoint Services 3.0 (Mise à jour pour Windows Sharepoint Services 3.0). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=100392. • Démarrez le service de l'Enregistreur WSS sur le serveur WSS, puis définissez les données d'identification qui permettront à l'agent de protection d'accéder à la batterie de serveurs WSS. • Mettez l'instance de SQL Server à jour en installant le SP2. Réparation de DPM 2007 • Dans la plupart des cas, vous n'avez pas besoin de désinstaller les logiciels requis par DPM. Cependant, si les fichiers binaires de Microsoft SQL Server 2005 sont altérés, vous pourrez être amené à désinstaller et réinstaller également SQL Server 2005. • Vous n'avez pas besoin de désinstaller les agents de protection ajoutés aux ordinateurs protégés pour réinstaller DPM. • Avant de lancer la réinstallation de DPM 2007, il est vivement recommandé d'archiver la base de données DPM, la base de données des rapports et les répliques. Cet archivage peut être effectué sur bande ou sur tout autre support de stockage amovible. Pour obtenir des instructions, reportez-vous au document DPM Operations Guide (Guide d'instructions DPM) et lisez la section Disaster Recovery (Récupération d'urgence). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91860. 107 Désinstallation de DPM 2007 • Si vous prévoyez de conserver la configuration de protection existante après la désinstallation de DPM, désactivez la récupération par l'utilisateur final sur le serveur DPM, puis lancez une synchronisation pour chaque source de données de vos groupes de protection avant de démarrer la désinstallation. Cette procédure permet de garantir que les utilisateurs non autorisés à accéder aux fichiers du serveur ne pourront pas accéder aux répliques des fichiers stockées sur le serveur DPM. • Après avoir désinstallé les logiciels requis, vous devez redémarrer l'ordinateur afin de terminer la désinstallation. Configuration de DPM 2007 • Avant de commencer à protéger les données à l'aide de DPM 2007, vous devez vérifier que chaque ordinateur à protéger possède la configuration requise sur le plan logiciel. Pour plus d'informations concernant les logiciels requis pour DPM 2007, voir Software Requirements (Logiciels requis). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=100242. • Pour protéger vos données à l'aide de DPM 2007, vous devez effectuer les tâches de configuration suivantes : • Ajout d'un ou de plusieurs disques au pool de stockage. (DPM ne prend pas en charge les disques USB/1394.) • L'ajout d'un disque au pool de stockage n'est pas une obligation si vous avez l'intention d'utiliser des volumes personnalisés ou de ne faire appel qu'à une protection de type "disque vers bande". • DPM ne peut pas utiliser l'espace des volumes pré-existants inclus sur les disques ajoutés au pool de stockage. Même si l'un des ces volumes contient de l'espace disponible, DPM ne peut utiliser que l'espace inclus dans les volumes qu'il a lui-même créés. Pour que la totalité de l'espace disque soit disponible pour le pool de stockage, supprimez les volumes existants du disque avant d'ajouter ce dernier au pool de stockage. • Configuration des bibliothèques de bandes et des unités de bandes autonomes, si vous envisagez d'utiliser des sauvegardes sur bande • Installation d'un agent de protection sur chaque ordinateur à protéger • Démarrage et configuration du service de l'Enregistreur VSS de Windows SharePoint Services, et définition des informations d'identification de l'agent de protection pour les batteries de serveurs • N'effectuez cette opération que si vous protégez des batteries de serveurs exécutant Windows SharePoint Services 3.0 ou Microsoft Office SharePoint Server 2007. • Création d'un ou de plusieurs groupes de protection 108 Configuration de bibliothèques de bandes • Si vous modifiez la configuration matérielle, utilisez l'option Relancer l'analyse de l'onglet Libraries (Bibliothèques) afin d'actualiser la liste et l'état des unités de bande. Si la liste affichée dans l'onglet Libraries (Bibliothèques) ne correspond pas à l'état réel de vos unités de bandes autonomes, reportez-vous au document DPM 2007 Operations Guide (Guide d'instructions DPM 2007) et lisez la section Managing Tape Libraries (Gestion des bibliothèques de bandes). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91964. Par exemple, si les lecteurs d'une bibliothèque de bandes sont répertoriés en tant qu'unités de bande autonomes ou inversement, vous devez redéfinir les informations sur les unités de bande. Installation et configuration des agents de protection • DPM prend en charge la protection d'ordinateurs situés sur différents domaines d'une même forêt, à condition que vous établissiez une relation d'approbation bidirectionnelle entre ces domaines. S'il n'existe aucune approbation directionnelle entre les domaines, vous devez utiliser un serveur DPM distinct pour chaque domaine. DPM 2007 ne permet pas de protéger des ordinateurs faisant partie de plusieurs forêts. Si un pare-feu est activé sur le serveur DPM, vous devez le configurer de façon appropriée. Pour configurer un pare-feu sur un serveur DPM, vous devez ouvrir le port 135 au trafic TCP et autoriser le service DPM (Msdpm.exe) et l'agent de protection (Dpmra.exe) à communiquer au travers du pare-feu. Configuration du pare-feu Windows sur le serveur DPM • Si vous activez le pare-feu Windows sur le serveur DPM avant d'installer DPM, le programme d'installation de ce dernier configure le pare-feu automatiquement. Vous devez ouvrir le port 5718 pour autoriser les communications avec le coordinateur d'agents et le port 5719 pour les communications avec l'agent de protection. Installation des agents de protection • Avant d'installer les agents de protection sur les ordinateurs à protéger, vous devez appliquer le correctif 940349. Pour plus de détails, voir l'article 940349 de la base de connaissances Microsoft intitulé Availability of a Volume Shadow Copy Service (VSS) update rollup package for Windows Server 2003 to resolve some VSS snapshot issues (Disponibilité d'un correctif cumulatif de VSS [Volume Shadow Copy Service] pour Windows Server 2003 permettant de résoudre certains incidents liés aux clichés instantanés). Cet article est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=99034. 109 Une fois que vous avez installé les éléments fournis dans l'article 940349 et redémarré le serveur DPM et/ou le serveur protégé, nous vous recommandons d'actualiser les agents de protection dans la console d'administration DPM. Pour ce faire, accédez à la zone de tâches Gestion et cliquez sur l'onglet Agents. Sélectionnez l'ordinateur approprié et cliquez sur Actualiser les informations dans le volet Actions. Si vous n'actualisez pas les agents de protection, l'erreur 31008 risque de s'afficher car DPM n'effectue cette opération que toutes les 30 minutes. • Si des erreurs liées au réseau ou aux autorisations se produisent après l'installation d'un agent de protection en raison des stratégies de domaine utilisées, nous vous recommandons d'installer l'agent de protection manuellement. Pour plus d'informations, voir Installing Protection Agents Manually (Installation manuelle d'agents de protection). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=100443. Données mises en cluster • Pour que les données mises en cluster soient correctement protégées, vous devez installer l'agent de protection sur tous les noeuds. Vous devez également redémarrer les serveurs avant de commencer à protéger les données. Ce redémarrage est nécessaire afin de garantir une installation correcte de l'agent de protection. Étant donné le temps nécessaire au démarrage des services, il est possible que DPM mette plusieurs minutes avant de contacter le serveur une fois le redémarrage effectué. DPM ne redémarre pas les serveurs faisant partie d'un cluster MSCS (Microsoft Cluster Server). Ces derniers doivent être redémarrés manuellement. Démarrage et configuration du service de l'Enregistreur WSS • Avant de commencer à protéger des batteries de serveurs sous Windows SharePoint Services 3.0 ou Microsoft Office SharePoint Server 2007, vous devez démarrer et configurer le service de l'Enregistreur WSS. Si votre batterie de serveurs Windows SharePoint Services comprend plusieurs serveurs Web frontaux, vous devez en sélectionner un seul lorsque vous configurez la protection dans l'assistant Créer un nouveau groupe de protection. Vous devez réexécuter ConfigureSharepoint.exe chaque fois que le mot de passe de l'administrateur de la batterie de serveurs Windows SharePoint Services est modifié. Création de groupes de protection • Pour utiliser la console d'administration DPM, vous devez être connecté à un serveur DPM avec un compte disposant de privilèges d'administrateur. Avant de commencer à protéger les données, vous devez créer au moins un groupe de protection. Pour plus d'informations, reportez-vous au document "Planning a DPM 2007 Deployment" (Planification du déploiement de DPM 2007) et lisez la section Planning Protection Groups (Planification des groupes de protection). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91849. 110 Protection à long terme • Sur une unité de bande autonome, DPM utilise la même bande pour les sauvegardes quotidiennes d'un même groupe de protection, jusqu'à ce qu'elle soit pleine. Pour plusieurs groupes de protection, DPM utilise plusieurs bandes. Si vous utilisez une unité de bande autonome pour vos sauvegardes, nous vous recommandons de réduire au maximum le nombre de groupes de protection créés. Création de répliques • Lors de la première synchronisation de grandes quantités de données via un réseau lent (WAN, etc.), nous vous recommandons de créer la réplique manuellement. Pour plus d'informations concernant les sauvegardes express complètes, reportez-vous au document "DPM 2007 Operations Guide" (Guide d'instructions DPM 2007) et lisez la section "Creating Replicas Manually" (Création manuelle de répliques), dans la rubrique Managing Performance (Gestion des performances). Cette rubrique est disponible à l'adresse http://go.microsoft.com/fwlink/?LinkId=91859. Si vous choisissez la création manuelle des répliques, vous devez connaître le chemin d'accès approprié pour la source (serveur protégé) et la réplique (serveur DPM). Il est essentiel de conserver la structure d'origine des répertoires et les propriétés des données protégées, par exemple les horodatages et les autorisations de sécurité. Abonnement aux notifications d'alertes • Vous pouvez configurer DPM 2007 pour qu'il envoie des courriers électroniques lorsque des alertes critiques, des avertissements ou des messages d'information sont générés, ou encore pour être informé de l'état des récupérations instanciées. Avant de vous abonner aux notifications, vous devez configurer le serveur SMTP (Simple Mail Transfer Protocol) que DPM doit utiliser pour envoyer les notifications. Pour obtenir des instructions, voir Configuration du serveur SMTP. Coexistence avec d'autres applications de sauvegarde Si vous souhaitez que DPM coexiste avec d'autres applications de sauvegarde (par exemple si vous évaluez DPM tout en continuant à utiliser une solution de sauvegarde existante), nous vous recommandons de suivre les consignes ci-après. DPM 2007 peut coexister avec d'autres applications de sauvegarde SQL Server, tant que cellesci effectuent uniquement des sauvegardes complètes. Une seule application à la fois peut effectuer des sauvegardes de journaux sur une base de données SQL. Les administrateurs doivent donc s'assurer que les sauvegardes effectuées à l'aide d'autres applications sont uniquement des sauvegardes complètes. Les sauvegardes complètes n'ayant aucune incidence sur la séquence des journaux de transactions consécutifs, les sauvegardes effectuées par DPM peuvent se poursuivre sans incident. 111 Traduction française © Dell Inc. 2007 - Version originale en anglais © 2007 Microsoft Corporation. Tous droits réservés. Cette traduction vous est fournie par Dell Inc. pour plus de commodité, et uniquement pour votre usage personnel. Elle n'a pas été révisée par Microsoft et peut contenir des inexactitudes. La version originale en anglais de ce document est disponible à l'adresse http://technet.microsoft.com/en-us/library/bb795539.aspx. Microsoft et ses fournisseurs respectifs n'offrent aucune garantie concernant l'adéquation ou l'exactitude des informations contenues dans ce document. 112