VietNetwork.Vn

Ở đây chúng tôi sẽ chỉ cho bạn cách cài đặt tính năng Sao lưu Windows Server trong Windows Server 2016 với PowerShell và sau đó định cấu hình sao lưu máy chủ cơ bản.

Chúng tôi cũng sẽ xem nhanh cách các tệp sao lưu được lưu trữ và xem liệu chúng có được mã hóa hay không.

Để thực hiện sao lưu và khôi phục đơn giản, Windows Server 2016 cung cấp tính năng Sao lưu Windows Server. Mặc dù cách này hoạt động khá cơ bản và thiếu nhiều tính năng hữu ích, nhưng nếu bạn có nhiều máy chủ quan trọng cần sao lưu, tôi thực sự khuyên bạn nên xem xét một thứ khác chẳng hạn như Trình quản lý bảo vệ dữ liệu (DPM) của Microsoft hoặc giải pháp sao lưu của bên thứ ba từ một số nhà cung cấp khác.

Một ví dụ về điều này là khi bạn sao lưu qua mạng vào một điểm chia sẻ bên ngoài bằng Windows Server Backup, bạn chỉ có thể lưu trữ một điểm khôi phục tại một thời điểm, mọi bản sao lưu tiếp theo sẽ ghi đè lên những điểm hiện có, điều này không hữu ích nếu bạn thực sự cần một số loại của việc lưu giữ. Các bản sao lưu cũng được quản lý trên cơ sở từng máy chủ, điều này gây khó khăn cho việc duy trì và quản lý.

1. Cài đặt tính năng sao lưu Windows Server

Trước khi thực sự có thể định cấu hình các bản sao lưu, trước tiên chúng ta phải cài đặt tính năng Windows Server Backup. Điều này có thể được thực hiện thông qua giao diện người dùng đồ họa, tuy nhiên, sẽ nhanh hơn nếu chỉ sử dụng PowerShell.

Trước tiên, chúng ta sẽ sử dụng lệnh ghép ngắn Get-WindowsFeature để tìm kiếm các tính năng khả dụng có chứa chuỗi '*Backup*' trong trường Tên.

PS C:\> Get-WindowsFeature -Name *Backup*

Như chúng ta có thể thấy Windows-Server-Backup có sẵn để cài đặt nhưng hiện chưa được cài đặt.

Tiếp theo, chúng tôi sử dụng lệnh ghép ngắn Install-WindowsFeature để cài đặt tính năng Windows-Server-Backup, như hình bên dưới.

PS C:\> Install-WindowsFeature -Name Windows-Server-Backup

Sau khi hoàn tất, chúng ta sẽ thấy rằng quá trình cài đặt đã hoàn tất thành công, tính năng này không cần khởi động lại, chúng ta có thể bắt đầu sử dụng ngay.

2. Định cấu hình sao lưu

Bây giờ chúng tôi đã cài đặt tính năng Sao lưu Windows Server, chúng tôi có thể bắt đầu định cấu hình sao lưu máy chủ của mình. Để bắt đầu, chúng ta sẽ mở Windows Server Backup console từ menu Tools trong Server Manager như hình bên dưới.


Từ cửa sổ wbadmin mở ra, chọn "Local Backup" từ menu bên trái. Chúng tôi sẽ thấy rằng có một cảnh báo lưu ý rằng không có bản sao lưu nào được định cấu hình cho máy tính này, điều này hiện đang được mong đợi. Chúng tôi có thể định cấu hình lịch sao lưu sẽ thực hiện sao lưu như chúng tôi xác định hoặc chúng tôi có thể thực hiện sao lưu một lần. Tại đây, chúng tôi sẽ thiết lập lịch sao lưu, bằng cách nhấp vào "Lịch sao lưu" ở bên phải.


Điều này sẽ mở ra một cửa sổ Bắt đầu khuyên rằng chúng ta có thể sử dụng trình hướng dẫn này để định cấu hình lịch sao lưu thường xuyên cho toàn bộ máy chủ, trạng thái hệ thống, các tệp, thư mục đã chọn hoặc toàn bộ ổ đĩa – nhấp vào Tiếp theo để tiếp tục.


Trên cửa sổ Chọn cấu hình sao lưu tiếp theo, chúng tôi có thể chọn xem chúng tôi có muốn thực hiện sao lưu toàn bộ máy chủ hay không, đây là hành động được khuyến nghị và mặc định hoặc chúng tôi có thể tùy chọn chọn tùy chỉnh để chọn các ổ đĩa hoặc tệp cụ thể mà chúng tôi muốn sao lưu thay vì toàn bộ máy chủ. Trong ví dụ này, chúng tôi sẽ định cấu hình sao lưu toàn bộ máy chủ, tuy nhiên bạn có thể thay đổi điều này để phù hợp với yêu cầu của mình.


Cửa sổ tiếp theo cho phép chúng tôi chỉ định thời gian sao lưu sẽ chạy. Chúng tôi có thể đặt sao lưu để chạy một lần mỗi ngày vào một thời điểm nhất định hoặc chúng tôi có thể tùy chọn để nó chạy nhiều lần mỗi ngày bằng cách chọn tùy chọn nhiều hơn một lần một ngày và thêm số lần sao lưu sẽ chạy sang bên phải.


Tiếp theo, chúng tôi sẽ được yêu cầu chỉ định đích đến của dữ liệu sao lưu của chúng tôi. Tùy chọn được đề xuất là lưu trữ dữ liệu trên một đĩa riêng được gắn vào máy chủ, tuy nhiên, chúng tôi cũng có thể thay đổi tùy chọn này để sao lưu vào ổ đĩa khác hoặc chia sẻ mạng. Trong ví dụ này, tôi sẽ sử dụng chia sẻ mạng vì tôi có sẵn một mạng, tuy nhiên lưu ý rằng có một hạn chế của điều này, chúng tôi sẽ chỉ có thể lưu trữ một điểm sao lưu tại một thời điểm vì các bản sao lưu mới sẽ ghi đè lên điểm hiện có. Giới hạn này không tồn tại khi bạn sao lưu vào ổ đĩa hoặc ổ đĩa khác.

Bây giờ chúng ta sẽ chỉ định vị trí mạng, ở đây tôi chọn một file chia sẻ có trên mạng nội bộ và nhấn Next để tiếp tục. Nếu bạn đã chọn đích đến của ổ đĩa hoặc ổ đĩa thay vì mạng, thì thay vào đó, bạn sẽ được yêu cầu chọn ổ đĩa hoặc ổ đĩa đó tại đây.


Cuối cùng, chúng tôi thấy một màn hình xác nhận sẽ tóm tắt các tùy chọn của chúng tôi, nhấp vào nút Kết thúc để hoàn tất quy trình và chấp nhận điều này, hoặc quay lại và thực hiện bất kỳ thay đổi nào nếu cần. Bản tóm tắt lưu ý rằng khi chúng tôi đang thực hiện sao lưu toàn bộ, chúng tôi sẽ có thể thực hiện khôi phục kim loại trần của toàn bộ hệ thống khá mạnh mẽ.


Vậy là xong, quá trình sao lưu sẽ tự động bắt đầu vào thời điểm đã chỉ định. Chúng ta có thể khởi tạo nó theo cách thủ công bằng cách quay lại cửa sổ Sao lưu Windows Server và chọn "Sao lưu một lần". Từ đây, chúng tôi được cung cấp tùy chọn tạo bản sao lưu một lần dựa trên bản sao lưu đã lên lịch của chúng tôi, vì vậy tất cả các cài đặt tương tự sẽ được sử dụng nhưng chúng tôi sẽ chạy bản sao lưu ngay bây giờ thay vì vào thời gian đã lên lịch.

3. Sao lưu Windows Server có được mã hóa không?

Đây là một câu hỏi phổ biến mà tôi đã thấy được hỏi một vài lần, vì vậy tôi nghĩ mình sẽ nhân cơ hội này để trả lời nó ở đây. Không, theo mặc định, các bản sao lưu trong Windows Server 2016 (và các phiên bản trước đó) không được mã hóa. Chúng tôi có thể xác nhận điều này bằng cách duyệt đến vị trí mà chúng tôi đã chỉ định để sao lưu dữ liệu và xem qua nó. Về cơ bản, tệp.vhdx được tạo cho ổ C:\ của máy chủ, chúng tôi có thể dễ dàng gắn tệp này qua trình quản lý đĩa, gán ký tự ổ đĩa cho rồi duyệt qua các tệp và thư mục.

Để mã hóa các tệp sao lưu, chúng tôi có thể thiết lập Bitlocker trên các đĩa lưu trữ các bản sao lưu, tuy nhiên lưu ý rằng điều này chỉ bảo vệ dữ liệu ở trạng thái nghỉ. Nếu dữ liệu có thể được truy cập trong khi ổ đĩa có sẵn để sao lưu hoạt động, thì bất kỳ kẻ tấn công tiềm năng nào cũng có thể đọc được dữ liệu đó trong thời gian này.

Chúng tôi đã chỉ cho bạn cách cài đặt tính năng Sao lưu Windows Server trong Windows Server 2016 bằng PowerShell, sau đó định cấu hình lịch sao lưu cơ bản cho mạng chia sẻ.

Sau đó, chúng tôi cũng xác nhận rằng các tệp sao lưu không được mã hóa, vì vậy cần thực hiện các bước bổ sung để bảo vệ chúng.