Fragen zu BE2010 R3

Hallo Forum,

ersmal eines vorweg. Ich habe das ganze Backupthema nach Weggang eines Kollegen vor 1,5 Jahre aufs Auge gedrückt bekommen. Muss aber alles nebenher erledigt werden. Da auch noch 450Clients, 50 Server, 120 Drucker 150 LAptops und ca. 100 Handys, Blackberrys, Spamfilter, Firewall und was sonst noch anfällt betreut werden muss.Und das mit 4 Mann.

Das erste halbe Jahr war ich froh , dass alles soweit einigermaßen ohne größere Abbrüche durchgelaufen ist. Dann habe ich mir mal das Handbuch nebenher am WE dazu durchgelesen und dann einiges ausprobiert und verändert. Alle Jobs verändert und Richtlinien mit Duplizierjobs aufs LTO3 Tape für die Jobs eingerichtet. Damals war noch BE 11d im Einsatz. Jetzt nach 1,5 Jahren habe ich sogar eine 5-Tage Admin-Schulung bei Symantec zu BE2010 R3 in Hamburg erhalten und dort doch einiges dazugelernt.

Habe jetzt einen neuen BE Server mit BE2010 R3 und LTO4-Laufwerk erhalten, außerdem wurde neue 3 neue ESX-Server und 3 NETAPP-Filer angeschafft. SAN1 und SAN2 sind als Metrocluster eingerichtet und dann gibts noch einen zusätzlichen Filer auf dem die Snapshots der virtuellen Maschinen abgelegt werden. Was sowas kostet dürft ja bekannt sein. Per NETAPP Software werden Snapshots der virteullen Maschinen des SANS, stündlich und wöchentlich und dem 3. Filer, abgelegt, die ich dann einmal die Woche per BE 2010 NDMP-Option zur Sicherheit auf Tape sichere. Laut Kollegen wird es zwar nie notwendig sein, dass ich einen solchen Snapshot wieder restoren muss, da ja stündliche Snapshots auf diesem SAN-Backup Filer liegen, und alles damit eigentlich wieder hergestellt werden kann. Naja, abwarten was da noch kommt. Murphys Gesetz. Bei unserem alten Metrocluster war schon mal alles weg, weil bei der damaligen Einrichtung irdnedwas nicht korrekt eingestellt wurde. Da hatten wir aber auch noch keinen extra Backup-Filer für die Snapshots.

Von diesem SAN und den ESX'en habe ich so gut wie keine Ahnung, wird von meinen beiden Kollegen gemanagt, die haben auch ne Einweisung von dem NETAPP-Techniker der das installiert hat bekommen .

15 weitere Server sind noch pysikalisch, die werden normal über Remote Agents gesichert. Außerdem werden das AD und die SQL-Datenbanken die auf den virtuellen Maschinen vorahnden sind auch per BE AD- und SQL-Agent gesichert. Zuerst auf B2D und dann auf Tape. Den neuen BE Server habe ich jetzt, mit dem Wissen der 5 Tage Adminschulung, alleine komplett neu installiert und alles soweit eingerichtet, damit keine Altlasten vom alten BE Server mit 11d übernommen wurde. Habe auch alle alten 200 LTO3 und LTO2 Bänder dort neu eingelesen und katalogisiert. Soweit läuft da jetzt alles.

Jetzt zu meinem Problem. IDR setzten wir nicht ein, da mir auch der Trainer auf der Schulung davon abgeraten hat und diese Option bei der nächsten Version von BE sowieso von Symantec gestrichen wird. Wenn ich jetzt ein Vollbackup von einem Server mache läuft der Job erfolgreich durch. Schaue ich mir aber mal die Datengröße des Backups an und vergleiche das mit der Größe der Platte stimmt da was nicht. Da fehlen jede Menge Dateien.

z.B: Windows Verzeichins. Gesichert werden ca. 4GB aber tatsächlich hat das Verzeichnis 10GB. Es werden nicht alle Dateien aus dem Windowsverzeichnis gesichert. Aus dem system32 Verzeichnis werden nur ein paar Dutzend Dateien gesichert der größte Teil ist nicht im Backup drin. Auch wenn ich nur den Windows ordner alleine sichern möchte tritt das selbe auf. Er sichert mir nur ein Bruchteil bringt aber als Status erfolgreich. Alle anderen Ordner auf der C-Platte scheinen vollständig zu sein. Sind die ganzen Windows Dateien vielleicht im Systemstatus mit drin, der ist nämlich 11GB groß. Aber den könnte ich ja nur komplett zurückspielen und nicht einzelne Files, wenn mal eine dll oder systemdatei kaputt oder fehlen würde. Das Phänomen tritt aber bei allen servern auf die ich sichere. Der Remoteagent ist natürlich drauf. In der Schulung wurde dazu nichts gesagt, wurde dort auch nicht getestet.
Und wie ich jetzt festgestellt habe, war das auch schon auf unserem alten BE Server so, nur habe ich das bisher nicht bemerkt. Bisher mussten wir auch noch keinen Server komplett wieder herstellen. Das hätte wohl so nicht funktioniert. Ist das wirklich bei euch auch so? Oder habe ich irgendwo einen mit jetzt nicht bekannten Schalter vergessen. AOFO ist auch eingeschaltet. Oder geht das nur mit der IDR-Funktion. Da müssten ja die Dateien die dort fehlen auf der BootCD drauf sein.

Dann zu der NDMP-Option. Auf dem SAN gibts ne CIFS Freigabe. Dort liegen unser alten Daten vom Fileserver, der dorthin umgezogen wurde. Den NDMP-Server habe ich ganz normal in BE 2010 als Gerät hinzugefügt. Verbunden wird der NDMP-Server mit einem User der sich ndmpuser nennt. Funktioniert soweit auch, ich kann alle Ordner und Volumes auf dem SAN sehen, wenn ich einen Sicherungsjob für das CIFS-Volume anlege. Gehe ich aber auf Überprüfung der Anmeldeinformationen kommt ne Fehlermedlung, dass das Konto keine gültigen Anmeldedaten hätte. Er sichert mir dann aber trotzdem alles korrekt auf Band. Stelle ich das Anmeldekonto in dem Sicherungsjob auf das BE Systemkonto kommt beim überprüfen der Credentials das alles korrekt ist aber er sichert mir dann kein Byte. Job bricht ab mit fehlenden Zugriffsrechten. Hallo, das BE Sytemkonto hat auf der CIFS-Freigabe Adminrechte. Kollege hat dann auf dem SAN den BE User mit dem gleichen Kennwort lokal eingerichtet und in die Gruppe BackupOperators und in die Admingruppe auf dem SAN eingetragen. Gleiches Problem. Er sichert mir kein Byte, obwohl bei der Überprüfung der Anmeldeinformationen kommt, dass alles erfolgreich ist. Nehme ich wieder den ndmpuser kommt zwar bei der Überprüfung der Anmeldeinfomation eine Fehlemeldung dass er User keine gültigen Anmeldeinforamtionen hätte, aber er sichert mir das komplette CIFS-Volume mit seinem 2TB Daten aufs Tape. Was könnte denn da falsch sein?

So, langer Roman, aber vielleicht kann mal einer was dazu sagen.