1. Présentation de Data Protection Manager 2006

Microsoft Data Protection Manager est une application serveur permettant la protection des serveurs de fichiers. La sauvegarde se fait au départ sur les disques durs du serveur DPM qui peuvent ensuite être sauvegardés sur bande. Cela permet ainsi une centralisation des sauvegardes mais également une récupération plus rapide. En effet, la sauvegarde étant stockée sur le disque dur,  ce n'est pas la peine de rechercher une bande qui contient le fichier à restaurer.

Il est possible de protéger des partages réseau, ou directement des dossiers ou partitions sur des serveurs distants.

De plus Data Protection Management prend en charge et améliore l'utilisation de la technologie des clichés instantanés, il permet à l'utilisateur final de revenir et de restaurer lui même jusqu'a 64 versions d'un fichier.

Le principe de fonctionnement est le suivant :

• Une copie des données à sauvegarder est transférée sur le serveur DPM

• Si une modification est effectué sur un fichier, elle est automatiquement synchronisé avec le réplica sur le serveur DPM

• Des clichés instantanés du réplica sont créés à intervalles réguliers pour permettre la restauration d'anciennes versions des fichiers

Grâce à une réplication au niveau de l'octet, seul les octets modifiés depuis la dernière sauvegarde sont répliqués. Ce système accélère la sauvegarde et réduit la bande passante utilisé.

Data Protection Manager ne sert pas à sauvegarder l'état du système des différents serveurs. L'utilité première est de sauvegarder et de protéger les partages situés sur des serveurs de fichiers.
Il sera par contre possible de sauvegarder l'état du système grâce à NTBackup et de placer les sauvegardes sur un serveur de fichier protégé par DPM.

Au niveau du prix des licences, Il faudra acquérir une licence par serveur DPM (DPM 2006 server licence) et une licence pour chaque serveur protégé par DPM (DPM 2006 Data Protection Management Licence).

La licence pour un serveur devrait s'élever à 950 $ US, et elle comprend en plus trois licences DPML (DPM 2006 Data Protection Management Licence) pour protéger 3 serveurs. Il sera ensuite possible d'acheter des DPML individuellement pour les entreprise ayant opté pour le programme de "volume licence" sinon les 3 DPML couteront 559 $ US.

Plus d'informations sur les licences de DPM

Il faudra au moins deux disques dur dans le serveur DPM, un disque consacré au système et à l'application, et un deuxième disque servant à stocker les sauvegardes (le deuxième disque pouvant être un disque local, un SAN ou un disque iSCSI).

Composant	Configuration minimale	Configuration recommandée
Processeur	550 Mhz	1Ghz
Mémoire	512 Mo	1Go
Espace Disque sur la partition système	Disque système : 100 Mo Disque des fichiers des applications : 160 Mo Disque des fichiers de la base de données : 900 Mo	Sans objet
Espace disque pour le stockage	1.5 fois l'espace des données a sauvegarder	2 à 3 fois l'espace des données a sauvegarder

Pour installer et utiliser Data Protection Manager il faudra respecter certaines conditions :

Le serveur sur lequel on l'installe doit être membre d'un domaine Active Directory et doit exécuter Windows Server 2003 SP1,  Windows Storage Server 2003 SP1 ou ultérieur et il ne doit pas être un contrôleur de domaine.

NB : Les versions 64 bits ne sont pas pris en charge.

Une fois le serveur DPM installé, il faudra ensuite déployer des agents sur chacun des serveurs à protéger. L'agent pour serveur de fichier peut être installé sur les systèmes suivant :

• Windows Server 2003 SP1
• Windows Storage Server 2003 SP1
• Windows 2000 SP4 avec l'update rollup 1

NB: les serveurs de fichiers doivent obligatoirement faire partie du même domaine que celui du serveur DPM. et l'agent de protection ne pourra pas s'installer sur un autre serveur DPM.

Pour permettre à l'utilisateur final de restaurer lui même ses fichiers, il faudra installer une version améliorée du client de clichés instantanés, il pourra être installé téléchargé sur cette page.

Exemple classique d'infrastructure pouvant être mis en place, le serveur DPM étant lui même sauvegardé sur des bandes

Un serveur DPM est capable de protéger jusqu'a 6 téraoctets de données répartis sur un maximum de 30 serveurs de fichiers. La protection ne fonctionnera pas pour les fichiers et dossiers cryptés grâce à EFS (Encrypting File System). De plus le volume protégé devra être obligatoirement en NTFS.

Un serveur DPM ne sert pas à protéger l'état du système d'un serveur. Si vous décider de protéger la partition système, il y aura un message d'avertissement vous informant que l'état du système de sera pas sauvegardé.

D'autre données ne seront également pas prises en charge :

• le contenu de la corbeille

• Les fichiers d'échanges

• le dossier System Volume Information

Les partages cachés ne seront pas visibles lors de l'ajout d'un membre à un groupe de stockage. Si vous devez protéger un partage caché, il faudra passer par son chemin d'accès local et non par son chemin UNC.

Comme pour la plupart des produits Microsoft, Data Protection Manager 2006 est disponible en version complète limité à 120 jours. Il suffit juste de posséder un compte Passport .Net. Le fichier de 549 Mo est disponible en plusieurs langues dont le français ici.

Pour télécharger le Service Pack 1 de DPM rendez-vous sur cette page. Celui-ci en plus du fait de corriger quelques bugs apporte le support des serveurs de fichiers en cluster et également des serveurs de fichiers en 64 bits.

Si vous avez déjà déployé des agents avant d'appliquer le SP1, il faudra réinstaller l'agent sur tout les serveur, sinon la synchronisation ne s'effectuera pas.

Pour mettre à jour les agents de protection, il faut se rendre dans la rubrique Administration, puis sous l'onglet "Agents" cliquer sur le lien

  2. Installation et configuration