Admin Probleme
Hallo
habe eine Allgemeine Frage, besser gesagt brauchte mal einen Rat von anderen Admins
Also folgendes arbeite in eine Firma wo in Abteilung ich und IT Abteilungs Leiter arbeiten. Wir verwalten ca. 200 PC, die sind verteilt
in mehreren Niederlassungen Bundesweit. Da wir Probleme in Active Directory haben (DNS, DHCP laufen nicht sauber) wollte
ich es neu reorganisieren. Größere NL habe ca. 20-30 User dort haben wir zwar AD Server aber die laufen auf normalen Desktop PC .
Außerdem in der Zentrale die Sicherungen von Datenbanken und Fileserver laufen mit Xcopy auf Wechselrahmen und SATA Festplatten.
Also dachte ich besorge mir für grossere NL richtigen Rack Server (Preis währe ca. 1200 Eur) und für die Sicherung in ZV wollte ich Bandlaufwerk HP Ultrium 3 und
damit schon vorhanden Veritas Backup Software mit zu benutzen. Beides wurde von den IT Leiter abgelehnt mit der Begründung das die Server überflüssig in den NL sind, normale PC als Server soll reichen und den Band Laufwerk wurde abgelehnt, die Sicherung auf der Festplatte währe sicherer. Mein Problem ist dabei das
ich für die Daten verantwortlich bin. Mit der Xcopy habe ich ja keine richtige Möglichkeit um zu prüfen ob und was gesichert worden ist.
Was wurdet ihr an meine Stelle machen, was schriftlich verfassen z.B. bei der aktuelle Einstellungen kann ich es nicht garantieren das die AD sicher läuft und das die
Sicherung 100% gewährleistet wird. Mir fehlen auch irgendwie die passende Argumente um dies gegen zu argumentieren.
habe eine Allgemeine Frage, besser gesagt brauchte mal einen Rat von anderen Admins
Also folgendes arbeite in eine Firma wo in Abteilung ich und IT Abteilungs Leiter arbeiten. Wir verwalten ca. 200 PC, die sind verteilt
in mehreren Niederlassungen Bundesweit. Da wir Probleme in Active Directory haben (DNS, DHCP laufen nicht sauber) wollte
ich es neu reorganisieren. Größere NL habe ca. 20-30 User dort haben wir zwar AD Server aber die laufen auf normalen Desktop PC .
Außerdem in der Zentrale die Sicherungen von Datenbanken und Fileserver laufen mit Xcopy auf Wechselrahmen und SATA Festplatten.
Also dachte ich besorge mir für grossere NL richtigen Rack Server (Preis währe ca. 1200 Eur) und für die Sicherung in ZV wollte ich Bandlaufwerk HP Ultrium 3 und
damit schon vorhanden Veritas Backup Software mit zu benutzen. Beides wurde von den IT Leiter abgelehnt mit der Begründung das die Server überflüssig in den NL sind, normale PC als Server soll reichen und den Band Laufwerk wurde abgelehnt, die Sicherung auf der Festplatte währe sicherer. Mein Problem ist dabei das
ich für die Daten verantwortlich bin. Mit der Xcopy habe ich ja keine richtige Möglichkeit um zu prüfen ob und was gesichert worden ist.
Was wurdet ihr an meine Stelle machen, was schriftlich verfassen z.B. bei der aktuelle Einstellungen kann ich es nicht garantieren das die AD sicher läuft und das die
Sicherung 100% gewährleistet wird. Mir fehlen auch irgendwie die passende Argumente um dies gegen zu argumentieren.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 74012
Url: https://administrator.de/contentid/74012
Ausgedruckt am: 22.11.2024 um 01:11 Uhr
9 Kommentare
Neuester Kommentar
Ein kleiner Tipp:
Wenn du die Sicherung der Daten wirklich auf Festplatten machen musst, verwende Robocopy. Dieses ist viel stabiler als Xcopy, hat mehr Funktionen und es kann sehr ausführliche Logfiles generieren, wo genau drin steht, wenn eine Datei nicht kopiert werden konnte. Ausserdem sind Full-, Inkremental- sowie Differential-Sicherungen möglich. Das Tool verfügt ausserdem über einen Mirror-Modus, wo zwei Verzeichnisse gespiegelt werden können (für Datensicherung sehr wahrscheinlich weniger interessant)
Robocopy gibts im Resource Kit für Windows 2003 Server. Dieses ist gratis bei Microsoft downloadbar und sollte sowieso auf jedem Server von Anfang an installiert werden.
Wenn du die Sicherung der Daten wirklich auf Festplatten machen musst, verwende Robocopy. Dieses ist viel stabiler als Xcopy, hat mehr Funktionen und es kann sehr ausführliche Logfiles generieren, wo genau drin steht, wenn eine Datei nicht kopiert werden konnte. Ausserdem sind Full-, Inkremental- sowie Differential-Sicherungen möglich. Das Tool verfügt ausserdem über einen Mirror-Modus, wo zwei Verzeichnisse gespiegelt werden können (für Datensicherung sehr wahrscheinlich weniger interessant)
Robocopy gibts im Resource Kit für Windows 2003 Server. Dieses ist gratis bei Microsoft downloadbar und sollte sowieso auf jedem Server von Anfang an installiert werden.
Hallo aleksandar,
ich würde erstmal schauen, ob die Verantwortlichen überhaupt eine Strategie/Plan für dieses Netzwerk haben. Nicht das einfach immer gesagt wird, wird schon nix passieren.
Ein Notfallplan sollte im jeden Fall existieren.Nur so kannst du im Zweifel auch argumentieren und auch im Notfall auch sauber reagieren.Sonst wird man sich an dem schwächsten Glied schadlos halten. Dich im Zweifel?..
Auf folgende Fragen sollten die verantwortlichen Schon eine Antwort parat haben, und wenn sie trotz aller Bedenken -diese sollten schriftlich mit geigneten Verteiler (auch GL) artikuliert werden-, eine Billiglösung bevorzugen und dich einfach nur in die Verantwortung nehmen ohne dir eine Kompetenz zuzusprechen, dann würde ich vorsichtig gesagt, sehr vorsichtig in diesem Schuppen arbeiten und mich nach netten Firmen umschauen.
Eine kleine Auswahl von Fragen die Interessant wären (sicherlich nicht vollständig):
- Wie schaut bei euch die Sicherungsstrategie aus? Tagesicherungen, Wochensicherungen.
- Liegen Daten auch auf einem externen Datenträger? Sieht sonst mau aus, wenn alles weg ist.
Wie soll im Fall eines Brandes eine Rücksicherung durchgeführt werden?
- Werden Stände von Daten benötigt? Manchmal für Rechtstreitigkeiten gebraucht oder um eine andere Ausgangsbasis zu haben.
- Wie soll vorgegangen werden ,wenn ein Server ausfällt?Backupserver vorhanden? Wie lange würde der Ersatz dauern?
- Wie hoch soll die Verfügbarkeit des Netzwerkes sein?
Gruß Miguel
ich würde erstmal schauen, ob die Verantwortlichen überhaupt eine Strategie/Plan für dieses Netzwerk haben. Nicht das einfach immer gesagt wird, wird schon nix passieren.
Ein Notfallplan sollte im jeden Fall existieren.Nur so kannst du im Zweifel auch argumentieren und auch im Notfall auch sauber reagieren.Sonst wird man sich an dem schwächsten Glied schadlos halten. Dich im Zweifel?..
Auf folgende Fragen sollten die verantwortlichen Schon eine Antwort parat haben, und wenn sie trotz aller Bedenken -diese sollten schriftlich mit geigneten Verteiler (auch GL) artikuliert werden-, eine Billiglösung bevorzugen und dich einfach nur in die Verantwortung nehmen ohne dir eine Kompetenz zuzusprechen, dann würde ich vorsichtig gesagt, sehr vorsichtig in diesem Schuppen arbeiten und mich nach netten Firmen umschauen.
Eine kleine Auswahl von Fragen die Interessant wären (sicherlich nicht vollständig):
- Wie schaut bei euch die Sicherungsstrategie aus? Tagesicherungen, Wochensicherungen.
- Liegen Daten auch auf einem externen Datenträger? Sieht sonst mau aus, wenn alles weg ist.
Wie soll im Fall eines Brandes eine Rücksicherung durchgeführt werden?
- Werden Stände von Daten benötigt? Manchmal für Rechtstreitigkeiten gebraucht oder um eine andere Ausgangsbasis zu haben.
- Wie soll vorgegangen werden ,wenn ein Server ausfällt?Backupserver vorhanden? Wie lange würde der Ersatz dauern?
- Wie hoch soll die Verfügbarkeit des Netzwerkes sein?
Gruß Miguel
Hi,
Ohh man, was nen Albtraum. Habe soetwas ähnliches auch schon durchgemacht in meiner alten Firma. Also zuerstmal, das mit den Desktop-PC's die als Server laufen, ist schon okay. Nicht wirklich wild. Wenn die Leistung passt -> okay. Das einzigste was halt ist... wenn es dabei um wichtige Datenbanken geht die darauf laufen, dann sollte ne kleine USV danaben. wenn die Datenbank irgendwo zentral liegt, dann ist es nicht zwingend notwendig.
Das Backup... ja, wie gesagt... bei mir war es ähnlich. Bin in die Firma gekommen, und der alte Streamer war kaputt, nen neuer wurde nicht angeschafft aus kostengründen. Es wurde einfach nachts ein Backup der SQL-Datenbanken per TSQL-Script in ein Verzeichnis abgelegt und wegen platzmangels auch immer dort überschrieben. Die sonstigen File-Daten wurden auch per xcopy32 weggesichert, auf eine Festplatte. Wollte dann auch nen neuen Streamer anschaffen, wurde aber vom Chef abgelehnt wegen zu teuer. :P
Also hab ich dann mal die Datensicherung unter die Lupe genommen und alle möglichen Super-GAU-Szenarien ausgemalt. Das hab ich dann meinem Chef vorgelegt... und er hat (zwar auch schweren Herzens) die Mittel dafür genehmigt. Es hat fast schon gereicht ihm klar zu machen, dass es imemr mal sein kann, dass man einen älteren Stand einer Datenbank, von vor z.b. mehreren Wochen wieder herstellen muss, weil da vielleicht im CRM ein Task drin stand bei wem, der versehentlich gelöscht wurde, und es dann erst festgestellt wurde. Das könnte man dann nie mehr herstellen. Oder es schlägt ein Blitz ein... ist man dann nicht froh, wenn man alle wichtigen Firmendaten auf Bändern hat, mit denen man alles dann wieder herstellen kann? Oder dann einfach in Insolvenz geht? (man kann die Bänder auch idealsterweise dann wenn sie nciht gerade in der Rotation sind, in einem feuerfesten Mini-safe lagern, dann kannst du den schuppen sogar mal abfackeln wenn dich die Leute nerven, udn du kannst dann trotzdem noch alles wieder herstellen... das würde mit der Festplatte net gehen ^^)
Also denke ein Streamer sollte schon her. Ist einfach sicherer. Würde mal das Backup richtig durchleuchten und Schwachstellen suchen. Und das ganze nochmal deinem Vorgesetzen schildern. Zumal ich die aussage "Festplattensicherung ist sicherer wie Bandsicherung" doch sehr... äähhh... stümperhaft finde. ;)
Naja, hoffe ich konnte dir bisschen behilflich sein.
Gruß
Folkskygg
Ohh man, was nen Albtraum. Habe soetwas ähnliches auch schon durchgemacht in meiner alten Firma. Also zuerstmal, das mit den Desktop-PC's die als Server laufen, ist schon okay. Nicht wirklich wild. Wenn die Leistung passt -> okay. Das einzigste was halt ist... wenn es dabei um wichtige Datenbanken geht die darauf laufen, dann sollte ne kleine USV danaben. wenn die Datenbank irgendwo zentral liegt, dann ist es nicht zwingend notwendig.
Das Backup... ja, wie gesagt... bei mir war es ähnlich. Bin in die Firma gekommen, und der alte Streamer war kaputt, nen neuer wurde nicht angeschafft aus kostengründen. Es wurde einfach nachts ein Backup der SQL-Datenbanken per TSQL-Script in ein Verzeichnis abgelegt und wegen platzmangels auch immer dort überschrieben. Die sonstigen File-Daten wurden auch per xcopy32 weggesichert, auf eine Festplatte. Wollte dann auch nen neuen Streamer anschaffen, wurde aber vom Chef abgelehnt wegen zu teuer. :P
Also hab ich dann mal die Datensicherung unter die Lupe genommen und alle möglichen Super-GAU-Szenarien ausgemalt. Das hab ich dann meinem Chef vorgelegt... und er hat (zwar auch schweren Herzens) die Mittel dafür genehmigt. Es hat fast schon gereicht ihm klar zu machen, dass es imemr mal sein kann, dass man einen älteren Stand einer Datenbank, von vor z.b. mehreren Wochen wieder herstellen muss, weil da vielleicht im CRM ein Task drin stand bei wem, der versehentlich gelöscht wurde, und es dann erst festgestellt wurde. Das könnte man dann nie mehr herstellen. Oder es schlägt ein Blitz ein... ist man dann nicht froh, wenn man alle wichtigen Firmendaten auf Bändern hat, mit denen man alles dann wieder herstellen kann? Oder dann einfach in Insolvenz geht? (man kann die Bänder auch idealsterweise dann wenn sie nciht gerade in der Rotation sind, in einem feuerfesten Mini-safe lagern, dann kannst du den schuppen sogar mal abfackeln wenn dich die Leute nerven, udn du kannst dann trotzdem noch alles wieder herstellen... das würde mit der Festplatte net gehen ^^)
Also denke ein Streamer sollte schon her. Ist einfach sicherer. Würde mal das Backup richtig durchleuchten und Schwachstellen suchen. Und das ganze nochmal deinem Vorgesetzen schildern. Zumal ich die aussage "Festplattensicherung ist sicherer wie Bandsicherung" doch sehr... äähhh... stümperhaft finde. ;)
Naja, hoffe ich konnte dir bisschen behilflich sein.
Gruß
Folkskygg
Hoi,
äähhhmmm.... "Die Festplatten nehme ich immer mit nach Hause" ... du schleppst die Festplatten mit der Datensicherung mit dir rum? Ist da nicht das Risiko noch viel höher, das mal eine runterfällt. Zumal du dann auch ne richtige Arschkarte hast, wenn mal wer bei dir daheim einbricht und die Festplatten und sonstigen Kram entwendet. Finde ich persönlich keine gute Idee.
Und wenn du die Platten mit nach Hause nimmst, wenn läuft denn dann eigentlich das Backup? Nachts ja wohl nicht, ausser du wohnst da schon. :P
Gruß
Folkskygg
äähhhmmm.... "Die Festplatten nehme ich immer mit nach Hause" ... du schleppst die Festplatten mit der Datensicherung mit dir rum? Ist da nicht das Risiko noch viel höher, das mal eine runterfällt. Zumal du dann auch ne richtige Arschkarte hast, wenn mal wer bei dir daheim einbricht und die Festplatten und sonstigen Kram entwendet. Finde ich persönlich keine gute Idee.
Und wenn du die Platten mit nach Hause nimmst, wenn läuft denn dann eigentlich das Backup? Nachts ja wohl nicht, ausser du wohnst da schon. :P
Gruß
Folkskygg
Festplatten mit nach Hause nehmen => Gar keine gute Idee!
Ein Kollege arbeitet in einem kleinen Betrieb, bei denen der IT-Chef manche Tapes (die wöchentlichen Vollsicherungen) mit nach Hause nimmt, die Firma hat ihm aber auch einen feuersicheren Tresor mit Zahlencode-Schloss zu Hause hingestellt. Diese Lösung wäre etwas für kleine Firmen, aber das mit den Festplatten ==> Gar nicht gut!
Edit:
Wenn du wirklich Sicherungen auf Harddisks machen musst, weil dein Chef zu geizig ist, nimm UM GOTTES WILLEN ROBOCOPY! Bei Xcopy hast du keine Kontrolle, ob das Backup gut gelaufen ist, bitte nimm wenigstens Robocopy!
Beim Umschreiben der Batch-Jobs können wir dir helfen, wenn du den Code postest, aber wir (d.h. zumindest ich) schreibe nicht alle deine Batches neu. Wir können dir in den Grundzügen helfen, aber die Arbeit musst schon du selber machen (es ist nicht so ein Riesenaufwand)!
Ein Kollege arbeitet in einem kleinen Betrieb, bei denen der IT-Chef manche Tapes (die wöchentlichen Vollsicherungen) mit nach Hause nimmt, die Firma hat ihm aber auch einen feuersicheren Tresor mit Zahlencode-Schloss zu Hause hingestellt. Diese Lösung wäre etwas für kleine Firmen, aber das mit den Festplatten ==> Gar nicht gut!
Edit:
Wenn du wirklich Sicherungen auf Harddisks machen musst, weil dein Chef zu geizig ist, nimm UM GOTTES WILLEN ROBOCOPY! Bei Xcopy hast du keine Kontrolle, ob das Backup gut gelaufen ist, bitte nimm wenigstens Robocopy!
Beim Umschreiben der Batch-Jobs können wir dir helfen, wenn du den Code postest, aber wir (d.h. zumindest ich) schreibe nicht alle deine Batches neu. Wir können dir in den Grundzügen helfen, aber die Arbeit musst schon du selber machen (es ist nicht so ein Riesenaufwand)!
Hallo Aleksander,
mach einen Test. Sag, wir spielen Super-Gau, diese Festplatte ist alles was wir haben. Wie lang dauert es ein brauchbares System aufzusetzen?
Treten dabei Plattenfehler auf, mach ein langes Gesicht, und verweise auf den IT-Leiter.
Grüße, Steffen
PS: PCs als Server - sehr coole Idee...
mach einen Test. Sag, wir spielen Super-Gau, diese Festplatte ist alles was wir haben. Wie lang dauert es ein brauchbares System aufzusetzen?
Treten dabei Plattenfehler auf, mach ein langes Gesicht, und verweise auf den IT-Leiter.
Grüße, Steffen
PS: PCs als Server - sehr coole Idee...