10140A_15 [Modo de Compatibilidade]
-
Upload
tiago-henrique-ribeiro-ferreira -
Category
Documents
-
view
221 -
download
0
Transcript of 10140A_15 [Modo de Compatibilidade]
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
1/44
Mdulo 15
Gerenciamento debackup e restaurao do
Windows Server 2008
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
2/44
Viso geral do mdulo
Planejamento de backups com o Windows Server 2008
Planejamento de diretiva de backup no Windows Server 2008
Planejamento de diretiva de restaurao de servidor
Planejamento de uma diretiva de restaurao do EFS
Soluo de problemas de inicializao do Windows Server 2008
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
3/44
Lio 1: Planejamento de backups com o Windows Server2008
Seleo de software e operadores de backup
Processo de planejamento de backup no Windows Server 2008
Criao de um agendamento de backup
Criao do plano de reteno de dados
Backup de arquivos criptografados e mquinas virtuais
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
4/44
Seleo de software e operadores de backup
Escolha do software de backup:
Identifique os servidores que precisam instalar o
recurso Windows Server 2008 Backup Escolha as ferramentas de terceiros para fazer o
backup
Designao dos operadores de backup:
Defina responsabilidades para garantir o xito dobackup
Especifique o processo de notificao de falhas debackup
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
5/44
Processo de planejamento de backup no Windows Server 2008
Listar os dados para backup:
Considere o tamanho do backup
Considere o tempo consumido para fazer backupou restaurar
Criar um agendamento de backup
Escolher um tipo de backup
Escolha uma mdia de backup:
Por quanto tempo os backups sero mantidos?
Onde os backups sero armazenados?
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
6/44
Criao de um agendamento de backup
Identificar os fatores que afetam o agendamento:
Com que freqncia os dados so alterados?
Qual a durao do backup?
Qual o custo para recriar os dados?
Incluir os testes do processo de backup:
Com que freqncia realizada uma restaurao
experimental?
Quanto tempo leva uma restaurao?
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
7/44
Criao do plano de reteno de dados
Por quanto tempo os dados devem ser mantidos?
Requisitos legais
Tempo de vida da mdia
Onde os dados esto armazenados?
Qual o custo de armazenamento de dados?
Que ferramentas de software podem auxiliar nareteno de dados?
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
8/44
Backup de arquivos criptografados e mquinas virtuais
Fazer backup de arquivos criptografados:
Backup dos dados criptografados
Recuperar arquivos criptografados Recuperar chaves de criptografia perdidas
Backup de mquinas virtuais:
Escolher uma estratgia de backup devirtualizao: Instantneos Fazer backup de arquivos .vhd e .vmc
manualmente Executar o backup em uma mquina virtual
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
9/44
Lio 2: Planejamento de diretiva de backup no WindowsServer 2008
Fatores que afetam a diretiva de backup
Consideraes sobre armazenamento e segurana
Processo de seleo de operadores de backup
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
10/44
Fatores que afetam a diretiva de backup
Contrato de nvel de servio:
Tempo decorrido para restaurar os dados
Tempo decorrido para restaurar o servidor
Custo:
Hardware
Software
Largura de banda:
Arquivamento online
Local de recuperao de desastres
Equipe:
Tarefas de backup fsico
Tarefas de backup do sistema
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
11/44
Consideraes sobre armazenamento e segurana
Considerao Detalhes
Segurana doarmazenamento debackup
Armazenamento em local seguro
Disponvel somente para pessoas autorizadas
Operadores derestaurao
Quem pode restaurar os dados do backup?
Quem pode acessar a mdia de backup?
Considere a utilizao de ACLs ou criptografia pararestringir o acesso
Dadosconfidenciais
Planeje fazer backup de dados criptografados
Pessoas autorizadas diferentes de outros backupsProcedimento de
sada da equipe deTI
Remover o acesso ao backup e restaurao
Interromper o acesso fsico e ao sistema
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
12/44
Processo de seleo de operadores de backup
Decida:
Quem deve executar as tarefas de backup Quem deve executar as tarefas de restaurao
Se voc vai separar as funes de backup erestaurao
Treinamento para os membros da funo: Implicaes do agendamento Tipos de desastre
Exigncias de restaurao experimental Efeito da restaurao
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
13/44
Lio 3: Planejamento de diretiva de restaurao deservidor
Consideraes sobre restaurao de servidor
Impacto da restaurao de um servidor
Aperfeioamento do plano de backup
Consideraes sobre gerenciamento de alteraes
Logs de restaurao
Opes de restaurao Anlise de segurana
Atualizao da diretiva de backup
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
14/44
Consideraes sobre restaurao de servidor
Consideraes sobre restaurao de servidor:
Falha total do servidor
Restaurao de arquivo Impacto nas operaes
Nmero de usurios afetados
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
15/44
Impacto da restaurao de um servidor
Requisitos do gerenciamento de alteraes
Sobrescrever durante arestaurao
Tempo de inatividade do
Anlise de impacto comercial
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
16/44
Aperfeioamento do plano de backup
Aps executar uma restaurao experimental, aestratgia de backup e restaurao atendeu a todosos requisitos?
Como a diretiva de backup pode ser aprimorada?
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
17/44
Consideraes sobre gerenciamento de alteraes
Alteraes de emergncia
Impacto da restauraode dados
Capacidades derestaurao do usurio
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
18/44
Logs de restaurao
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
19/44
Opes de restaurao
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
20/44
Anlise de segurana
Concesso de direito para a
restaurao de arquivos:
Restringir o direito de restaurao dearquivos
Grupo Opera ores e Bac up
Administradores
Tarefas de ps-restaurao:
Acesso de usurio autorizado
Acesso de usurio no autorizado
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
21/44
Atualizao da diretiva de backup
Reviso:
Aps os dados serem restaurados
Regularmente
tecnolgicas Conforme as alteraes dos SLAs
Conforme as alteraes dasestratgias de restaurao
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
22/44
Lio 4: Planejamento de uma diretiva de restaurao doEFS
Consideraes sobre restaurao de dados EFS
Requisitos para recuperao do EFS
Preparao para a recuperao de arquivos do EFS
Gerenciamento do agente de recuperao
Recuperao de arquivos do EFS
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
23/44
Consideraes sobre restaurao de dados EFS
Restaurao de dados
Chaves originais
Segurana de chave
Agentes de recuperao de dados
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
24/44
Requisitos para recuperao do EFS
Recuperao de chave:
Active Directory
Backup Agentes de recuperao de dados
Diretiva de Grupo
Cartes inteligentes
Tempo de vida da chave privada
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
25/44
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
26/44
Gerenciamento do agente de recuperao
Armazenamento offlineda chave do DRA
Exportao e excluso
da chave privada Concesso de acesso ausurios adicionais
recuperao de dados
P i d t Slid d t N i i
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
27/44
Pgina de anotaes - Slide excedente. No imprima oslide. Consulte o painel de anotaes.
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
28/44
Recuperao de arquivos do EFS
Importao da chave do DRA
Abra os arquivoscriptografados do EFS
Prticas recomendadas para a recuperaode dados:
Implantar a PKI Usar mais que um DRA por domnio
Armazenar as chaves privadas dos DRAs em uma mdia separada
Lio 5: Soluo de problemasde inicializao do
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
29/44
Lio 5: Soluo de problemas de inicializao doWindows Server 2008
Causas comuns dos problemas de inicializao Exame dos processos de inicializao
Preparao para falhas de inicializao
Soluo de problemas de inicializao antes da exibio do logotipodo Windows
Windows Soluo de problemas de inicializao aps o logon
Recuperao de problemas de hardware
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
30/44
Causas comuns dos problemas de inicializao
Os problemas de inicializao do Windows podem ser causados por:
Erro do usurio
Problemas no driver
Corrupo de disco ouarquivo
Configurao erradado sistema
Falha de hardware Infeco por vrus
Se a condio for grave o suficiente, talvez seja necessrio reinstalar oWindows Server 2008 ou restaurar os arquivos a partir da mdia de backup.
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
31/44
Exame dos processos de inicializao
Seqncia de inicializao do Windows Server 2008:
POST (Teste automtico de ligao)1
Carregador de inicializao3
Inicializao inicial2
Deteco e configurao de hardware4
Logon6
Carregamento do kernel5
Deteco de dispositivo Plug and Play7
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
32/44
Se realmente ocorrer uma falha, recupere o sistema operacional ou todo o servidorusando um disco de inicializao do Windows e um backup criado com o Backup do
Windows Server O disco de inicializao do Windows permite que voc acesse a pgina de Opes de
Recuperao do Sistema no WinRE (Ambiente de Recuperao do Windows)
Preparao para falhas de inicializao
Use o Backup do Windows Server para criar e agendar backups
Medidas preventivas:
Proteja o sistema operacional com Atualizaes do Windows e assinaturas de antivrusatuais
Siga as recomendaes do fornecedor com relao manuteno de hardware
Familiarize-se com as opes de inicializao avanada (F8 na inicializao): Modo de segurana
ltima configurao vlida
Log de Inicializao
Soluo de problemas de inicializao antes da exibio do
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
33/44
Se a inicializao falhar antes do logotipo do Windows Server 2008 aparecer natela:
Soluo de problemas de inicializao antes da exibio dologotipo do Windows
Edite a configurao deinicializao com oBCEdit
O logotipo do produtoest sendo exibido?
Utilize o Reparo de Inicializao parareparar o setor de inicializao e oMBR (registro mestre de inicializao)
No
O logotipo doproduto estsendo exibido
O logotipo doproduto estsendo exibido?
Substitua osarquivos deinicializao
O logotipo doproduto est sendoexibido?
Solucione problemascomo um problema dehardware
Sim
Sim
No
Sim
No
Soluo de problemas de inicializao aps a exibio
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
34/44
Se a inicializao falhar aps a exibio do logotipo do Windows Server 2008 natela:
Soluo de problemas de inicializao aps a exibiodo logotipo do Windows
Inicie com a ltimaconfigurao vlida
O LKGCresolveu oproblema?
Habilite o log de inicializao, inicie nomodo normal e reinicie no modo desegurana
O computadorinicia no modo desegurana?
Inicie o Ambientede Recuperaodo Windows
No
Sim
Sim
No
o log de inicializao para
isolar o problema
O sistema iniciano modo normal?
Use o Gerenciadorde Dispositivospara consertar o
driver
O sistemainiciou comxito
Voc identificou odriver com falha?
Use o utilitrio deconfigurao do sistemapara desativar os servioscom falha
Analise o log deinicializao paraisolar o problema
Desative osdrivers
problemticos
No
Sim
Sim No
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
35/44
Soluo de problemas de inicializao aps o logon
Se a inicializao falhar aps o logon:
Manter pressionada atecla SHIFT durante ologon resolve o problema?
Sim
Desabilite osaplicativos deinicializao
O aplicativo problemtico o
No
O sistema inicia comxito?
Habilite novamente oaplicativo de inicializao ereinicie o computador
O aplicativoproblemtico estiniciandoautomaticamente.Repare oudesinstale-o
A inicializao dosistema foiconcluda
m m qu r a varecentemente. Repare ou
desinstale o aplicativo
o
Sim
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
36/44
Recuperao de problemas de hardware
A soluo de problemas relacionados a hardware pode envolver:
Verificao de hardware
Simplificao da configurao do hardware
Reviso da configurao de hardware no Windows
Resoluo de problemas de desligamento
Diagnstico de problemas relacionados ao disco
Laboratrio A: Planejamento de diretiva de backup doWindows
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
37/44
Laboratrio A: Planejamento de diretiva de backup do WindowsServer 2008
Exerccio 1: Avaliao do plano de backup existente Exerccio 2: Atualizao da diretiva de backup
Exerccio 3: Exame dos planos e da diretiva de backup
Exerccio 4: Implementao da diretiva de backup
Tempo estimado: 50 minutos
Informaes de logon
Mquina virtual NYC-DC1, NYC-SVR1
Nome de usurio Woodgrovebank\Administrador
Senha Pa$$w0rd
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
38/44
Cenrio do laboratrio
No Woodgrove Bank, os dados de diversos departamentos soarmazenados nos servidores da rede. No escritrio de Nova York,diversos servidores de arquivos fazem parte de um namespace doSistema de Arquivos Distribudo (DFS) baseado em domnio ehospedam os seguintes compartilhamentos: Vendas, Finanas,Recursos Humanos, Biblioteca Tcnica e Projetos. As pginas da Webnos sites da Web na Intranet no mudam com freqncia. Atualmente,h um backup semanal agendado para os volumes que contm oscom artilhamentos dos servidores de ar uivos e dos volumes uecontm o contedo da pgina da Web nos servidores Web.
Laboratrio B: Planejamento de restaurao do Windows
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
39/44
j Server 2008
Exerccio 1: Avaliao dos dados de backup Exerccio 2: Planejamento de uma restaurao
Exerccio 3: Investigao de falha na restaurao
Exerccio 4: Restaurao de dados de estado do sistema
n orma es e ogon
Mquina virtual NYC-DC1, NYC-INF, NYC-SVR1
Nome de usurio Woodgrovebank\Administrador
Senha Pa$$w0rd
Tempo estimado: 50 minutos
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
40/44
Cenrio do laboratrio
O Woodgrove Bank possui servidores de arquivos que armazenamdados compartilhados para diversos departamentos. O servidor NYC-FS1 tem compartilhamentos de arquivos, incluindo o compartilhamentoRecursos Humanos (RH), no volume 5 de RAID (Redundant Array ofIndependent Disks) chamado E:. No momento, um membro da equipede backup realiza um backup manual completo do volume E: Usando oBackup do Windows em uma sexta-feira no fim do dia. O backup leva20 horas para ser concludo por causa do volume de dados. Aps aconcluso do backu a e ui e de backu envia uma c ia do backupara um armazenamento seguro fora do local. As verses anterioresno ficam habilitadas no volume E: .
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
41/44
Reviso do laboratrio
Liste pelo menos um exemplo de como os administradores podemcriar uma diretiva de backup eficiente.
Liste pelo menos um exemplo de como planejar um procedimento debackup e restaurao eficiente.
Liste pelo menos um exemplo de como os administradores podemrastrear uma falha de restaurao.
R i d d l i f
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
42/44
Reviso do mdulo e informaes
Perguntas de reviso Problemas e cenrios do mundo real
Prticas recomendadas relacionadas ao Backup do Windows Server
2008 Prticas recomendadas relacionadas restaurao do WindowsServer 2008
Pgina de anotaes - Slide excedente. No imprima olid C lt i l d t
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
43/44
slide. Consulte o painel de anotaes.
A li d
-
7/31/2019 10140A_15 [Modo de Compatibilidade]
44/44
Avaliao do curso