2023深信服应急灾备与管理平台作业指导书

Q/CDT××××—××××深信服灾备应急管理平台运维作业指导书批准：审核：编制：

目录一、目的 3二、范围 3三、日常巡检 3日志巡检 4四、定时数据备份 4五、副本数据备份 6六、持续数据保护 9七、Windows代理安装卸载 13代理安装 13功能说明 13前提条件 13操作步骤 14代理更新 20代理卸载 22代理重启 23八、Linux定时代理安装卸载 24九、VMware备份恢复 30功能说明 30注意事项 31前提条件 31操作步骤 32十、VMware快速挂载及回迁 38VMware快速挂载 38VMware回迁 39十一、运维管理 42注意事项 42高危操作 43服务器介质卸载删除操作 43修改服务器时间 43删除备份集/停止保护/删除保护 44业务被接管后删除接管策略 45一、目的为规范管理灾备应急管理平台的作业行为，确保平台能够稳定，持续可靠地对现有信息系统进行有效的备份和管理。为所有运维人员确定必须遵循的操作程序。二、范围本指导书适用于管理深信服灾备与应急管理平台的日常配置、巡检、预警、排查、处置等工作。三、日常巡检深信服灾备与应急管理平台日常巡检包含设备外观状态巡检、运行状态巡检、日志巡检等3项巡检工作。定期进入机房查看硬件有无报警声音或指示灯红灯。查看深信服灾备与应急管理平台网页，能否可访问。[数据报表]页面：查看右下角[报警处理]是否有备份失败任务。如有：请确认该任务报错信息。联系技术人员，提供报错信息，协助解决。[持续数据保护]中的[主机列表]一栏，确认代理是否有灰色离线状态。如有：请确认安装了深信服灾备与应急管理平台代理客户端的该生产机是否关机。该生产机是否可与深信服灾备服务器通信。该生产机uagentSrv或AgentService服务是否开启。名称IP掩码网关访问方式深信服灾备与应急管理平台162854web（16）aCloud集群IP192854web（19）日志巡检登陆灾备平台web界面进行检查检查“监控”中的“日志设置”是否正确；审计员检查系统登陆和修改日志。四、定时数据备份功能说明：客户端代理机安装文件组件后，深信服灾备与应急管理平台可以对客户端代理机器上的文件进行备份与恢复操作。定时备份任务建立登录灾备平台，在[定时数据保护]页面选中对应的客户端代理主机在[定时保护策略]界面中，点击<添加策略>按钮，选择<文件备份>。输入策略名称，选择需要备份的内容，点击<下一步>按钮。点击<下一步>按钮，进入任务周期设置界面。设置完任务周期后，点击<下一步>按钮。设置后之后，点击<下一步>按钮。设置好之后，点击<完成>按钮，策略添加成功。五、副本数据备份在副本数据管理界面找到添加的虚拟化平台，点击<添加策略>，弹出如下图所示界面。点击<下一步>，设置任务周期以及调度计划。点击<下一步>，填写策略名，查看策略信息。点击<完成>则任务添加成功，任务界面显示下次运行时间。任务开启时，可在作业栏查看到备份拓扑图和相关作业信息。六、持续数据保护选择一台已经上线的客户端代理机，显示代理的基本信息和磁盘的概况信息。在[磁盘保护]页面，点击<配置保护>，选择需要保护的分区。初始备份计划默认为“立即执行”。选择介质服务器。设置保护参数，可以选择介质磁盘、设置IO空间使用率报警（默认80%）、IO日志保留天数（默认30天）、每块磁盘的IO日志空间大小和块大小设置。设置自动快照的策略。策略配置完成后，开始自动初始化。点击<刷新>按钮，可以查看初始化备份的进度。七、Windows代理安装卸载代理安装功能说明用户生产系统为Windows时，需要从灾备平台上下载安装对应的Windows代理，代理版本与生产客户端版本对应，通过安装相关定时组件实现其具体定时备份与恢复功能前提条件内存不低于4GB，且空闲内存不低于2GB，CPU双核及以上，建议总内存4GB及以上，且wmic命令可正常使用。客户端代理和灾备平台网络可达。代理安装前，请先退出杀毒软件。代理安装目录不支持中文字符和空格。通过查看服务，检查当前环境是否已经安装代理（uagentSrv服务），如果需要重新安装，需卸载已有代理后再进行安装。检查方法如下图所示。操作步骤下载代理在Windows环境下访问深信服灾备与应急管理平台，点击平台页面上的[下载客户端]，选择对应版本，进行下载。代理安装以管理员身份进行代理文件的安装，选择安装语言：中文安装。输入灾备平台IP地址，例如6（代理安装完成后，会在相应的服务器Web页面显示客户端代理主机）。端口一般默认为443不做修改。客户端服务器选择可与灾备平台网络互通的网卡。进入组件的勾选，根据需求勾选组件。组件功能请参考“代理组件介绍”章节。进行信息确认后选择代理安装路径。安装完成后，查看服务是否启动。（uagentSrv服务和OsviSvc服务）（注：若代理未选择挂载安装，则只有uagentSrv服务）。代理安装完成后请将java程序加入到windows防火墙白名中，添加方法如下：单击“开始按钮”，打开[控制面板/系统和安全]。点击允许程序通过windows防火墙。点击<允许运行另一程序>。点击<浏览>，找到代理安装目录***\ubackup\uagent\bin\jre1.7\bin目录下的java.exe程序，添加。代理更新灾备平台更新之后，代理也如需要手动更新，更新后可实现已安装组件的版本更新，同时如果需要添加新组件，也可以按以下方法执行。进入代理安装目录下\Agent，以管理员身份运行update.bat，回车。输入需要更新的组件号，回车。输入“0”，进行更新，更新完后退出。代理卸载安装目录下直接运行uninst进行卸载或控制面板中卸载。卸载完成（卸载完成后，需要手动清理安装目录）。代理重启在服务中右击uagentSrv即可重启或关闭代理服务。八、Linux定时代理安装卸载功能说明用户生产系统为Linux时，需要从灾备平台上下载安装对应版本的Linux代理，通过安装组件实现其具体定时备份功能。注意事项安装代理时需要检查安装客户端机器的环境，资源配置、杀毒软件以及检查是否满足兼容性列表等。卸载代理之后需要将代理目录删除。前提条件总内存不低于4GB，且空闲内存不低于2GB，CPU双核及以上，建议总内存4GB及以上。客户端代理机和灾备平台网络可达。使用root用户登录系统，把SELinux设置为Disabled状态，关闭SELinux。代理安装路径不支持含有中文字符特殊字符和空格。确认代理环境上已安装unzip、ifconfig、iscsi发起器等必须使用的rpm包。检查方法：在客户端代理机的终端输入ifconfig可显示IP配置信息即说明已安装。在客户端代理机的终端输入rpm-qa|grepunzip有对应rpm包即说明已安装。在客户端代理机的终端输入rpm-qa|grepiscsi有对应rpm包即说明已安装。检查当前环境是否安装代理，如果已安装代理需要卸载后再进行安装。可通过ps-ef|grepjava命令查看，若发现下图标红的进程，则说明该环境已安装代理，可参考步骤“代理卸载”先将代理卸载再安装。操作步骤下载代理将安装包下载到需要安装的路径下（或将下载的客户端拷贝到需要安装的路径下，文中所述IP地址为当前实际深信服灾备与应急管理平台服务器访问地址。）。方法1：通过wget命令下载，如果是32位系统就运行在红框处写为“x32”，如果是64位系统就写为“x64”。命令格式：wgethttps://灾备平台IP/download/install/linux/agent_linux_x64.tar--no-check-certificate方法2：在Windows系统下通过浏览器访问深信服灾备与应急管理平台，点击[下载客户端]按钮，根据系统位数选择32位或者64位进行下载，再将下载好的安装包传入Linux系统。代理安装非/root及根目录下解压下载的安装包。建议解压到/opt（确保空间充足，至少预留大于10G的空间）进入解压生成的downloadV2目录，运行安装命令。选择安装过程的提示语言，系统支持中文的话，输入2并回车选择chinese。提示确认已关闭防火墙和杀毒软件，输入Enter键以继续。输入灾备平台管理地址，并回车。提示是否手动配置网卡；输入n，再选择已有的与服务器可互通的网卡（若未检测出本地网卡，则手动配置，再选择此网卡）。选择是否添加其他组件。若不需要添加其他组件，直接输入“n”，并回车。若需要添加其他组件，输入“y”，并回车，选择需要安装的组件，组件功能可参考“代理组件介绍”章节。最后输入“0”，回车，进行组件安装。代理安装成功，输入命令ps–ef|grepjava查看代理进程是否启动。代理更新在代理目录“../downloaderV2”下，运行更新命令./update.sh,选择语言后，进行组件更新。输入需要更新的组件号，回车。输入“0”，退出更新，更新完毕系统会自动重启代理服务。代理卸载在代理目录“../downloaderV2/”下，输入“./uninstall”。选择语言，回车，进行组件卸载。重启代理进入代理目录“uagent/bin”下，输入“./agent_stop.sh”，回车。输入命令ps–ef|grepjava，查看uagent.jar进程是否存在；下图则说明uagent.jar已关闭。进入代理目录“uagent/bin”下，输入“./agent_start.sh”，回车。输入命令ps–ef|grepjava，查看uagent.jar进程是否启动；下图则说明uagent.jar已启动。九、VMware备份恢复功能说明已经备份的虚拟机可以恢复到原先的VMware虚拟化平台也可恢复到其它VMware虚拟化平台。注意事项需要将安装虚拟化组件的代理与虚拟机化平台进行绑定，恢复时才能选择此虚拟机化平台。存储需要选择剩余空间大于虚拟机备份集的存储。数据传输可以进行限速，请根据需要设定。数据传输默认为自动选择，程序可根据用户环境自动识别传输模式。ESXi异机恢复时，需要在恢复的目标ESXi虚拟机管理主机作业界面才能看到恢复作业。恢复完成后，到ESXi服务器中找到已恢复完成的虚拟机，并验证是否可正常使用。恢复过程中请保证网络畅通。若ESXi被vCenter进行了管理，则恢复时必须登录vCenter进行恢复。只要ESXi版本支持所恢复虚拟机的版本，可以实现不同版本的ESXi异机恢复。前提条件

开启执行节点的恢复模式。操作步骤VMware整机恢复进入备份集界面选择对应的备份集点击[恢复]，如下图所示。在恢复界面，设置恢复的相关选项。点击<确认>进行恢复。加密：恢复时数据进行加密。压缩：恢复时数据进行压缩。恢复到ESXi：恢复到指定的ESXi，可以原ESXi，也可其它ESXi。VMware传输模式：自动即可。限定最大速率：根据当前虚拟化平台的网络资源情况而定，资源充足则不需要限定。恢复后的名称：默认名称为虚拟机名+时间戳。执行节点：选择与备份时的相同即可，可更改。恢复到存储：选择虚拟化平台上空间充足的存储即可。在备份集的操作中，可以点击查看备份集详情，并且可以在详情中调整备份集保留时间。VMware从备份集恢复文件或目录功能说明在备份虚拟机中选择文件或目录进行恢复。注意事项恢复文件功能需要依赖两部分功能。iSCSI发起器，iscsiadm-msession查看会话情况。volumecopy组件，要确保代理安装了volumecopy组件。Linux恢复文件仅支持恢复至文件系统为ext4或xfs的RedHat/CentOS6.7、RedHat/CentOS7.3、RedHat/CentOS7.6系列系统中。Windows恢复文件仅支持恢复至Windows2008R2系统中。需使用定时集成代理功能，在系统设置的业务助手下的集成代理管理界面开启定时集成代理。前提条件恢复的代理机器已安装VMware、VolumeCopy组件。恢复步骤选择对应的备份集点击[恢复文件]，如下图所示。在恢复界面，查看恢复的相关选项。点击<下一步>。在恢复高级选项界面，设置恢复的相关选项。点击<完成>。在备份代理的“作业”界面找到对应的挂载项。若使用了定时集成代理，请在灾备平台主机的“作业”界面找到对应的挂载项，点击[恢复]。在恢复界面选择恢复到的主机、想要恢复的文件和恢复路径，点击<下一步>。在恢复界面，设置恢复的相关选项，点击<完成>。在恢复机器的作业界面查看恢复文件的执行情况。十、VMware快速挂载及回迁VMware快速挂载功能说明快速挂载是将当前备份集挂载到指定的虚拟化(ESXi)平台上。快速挂载支持原ESXi平台挂载和异ESXi平台挂载，文档中主要介绍的是原ESXi平台挂载。快速挂载可快速恢复虚拟机，常用于备份数据验证或快速恢复业务访问等场景。

注意事项快速挂载后的VMware虚拟机没有网卡设备，若需对外提供业务访问，请配置网络环境。挂载任务停止后挂载的VMware虚拟机会自动移除，快速挂载的虚拟机新增数据会丢失，若需保留数据，请使用回迁功能进行回迁。

前提条件已存在VMware虚拟化备份集。

操作步骤：点击备份集界面的[快速挂载]按钮，如下图所示。弹出快速挂载配置框，如下图所示。（可以手动选择需要挂载到的ESXi虚拟化平台，手动选择执行节点，修改恢复后的名称，选择需要恢复到的ESXi以及需要恢复的存储等）挂载成功后，如下图所示。可在需要恢复到的ESXi上查看并使用快速挂载后的虚拟机。VMware回迁功能说明VMware回迁功能是建立在VMware快速挂载的基础上完成。由于虚拟化备份产生的备份集可以快速挂载出一台虚拟机，该虚拟机是可作为普通虚拟机使用，但是挂载作业停止后，虚拟机就会被移除，这样快速挂载的虚拟机变化的数据也会丢失。回迁功能是把快速挂载的虚拟机当前的状态一起回迁的虚拟化平台，又是一台新的虚拟机可供用户使用，保障快速挂载的虚拟机上数据的安全。注意事项可手动选择需要挂载到的虚拟化平台，执行节点，修改回迁后的名称，选择需要回迁到的ESXi平台以及需要回迁到存储等信息。回迁操作之前确保快速挂载机器为空闲状态。回迁点击[完成回迁]按钮前，请在ESXi平台关闭快速挂载虚拟机，以免有新的业务数据写入磁盘，导致快速挂载虚拟机和回迁后的虚拟机出现数据差异。回迁完成后，方可点击挂载机上的[停止]按钮。前提条件回迁的目的VMware虚拟化平台资源充足。已完成VMware备份集的快速挂载作业。操作步骤在需要回迁的快速挂载虚拟机的作业中，可以看到[回迁]按钮，如图所示。点击[回迁]后，进入回迁页面，如图所示。注意：可手动选择需要挂载到的虚拟化平台