Download 70-412 modulo 12

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Module 12: Implementing Business Continuity and Disaster Recovery
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Business continuity and disaster recovery:
Una parte fundamental en las tareas de administracion de sistemas de una organizacion es la gestion de la
continuidad del negocio (Business Continuity Management, BCM). BCM trata de mantener en funcionamiento las
funcionas criticas de la organización.
BCM empezara llevando a cabo un analisis de riesgos (Risk Analysis) para determinar los activos criticos para la
organización. Un actibo es critico si la empresa no puede seguir funcionando sin el (AD DS, DNS, DHCP, …). Tras
determinar los activos criticos (assets) criticos, analiza los riesgos que pueden afectar a estos activos.
Despues del analisis, BCM se encarga de diseñar un Business Continuity Plan (BCP):
- Planificacion de Backups (localizacion, Frecuencia, …)
- Planificacion de restauraciones (Proceso de restauracion)
- Como obtener repuestos.
- Roles y responsabilidades: quien tiene que hacer que y en que momento.
El objetivo del BCP es mantener en funcionamiento las funciones criticas del negocio durante el maximo tiempo
posible, pero si alguna falla, tambien es tarea del BCP restaurarla lo antes posible.
El BCP trabaja sobre situaciones habituales de fallos en algun componente. Cuando se produce algo mucho mas
grave, un desastre, es necesario tener tambien un protocolo de actuacion: Disaster Recovery Plan (DRP).
- Sitio de backup para reanudar las operaciones ante desastres como inundaciones, incendios,
terremotos, …
- CPDs virtuales (No todas las funciones replicadas, pero si las criticas).
Service Level Agreement (SLA):
Cuando tratamos con empresas que dependen de la tecnologia para sus funciones, siempre habra un proveedor de
servicios TI, que puede ser interno (Departamento de sistemas de la organizacion) o externo (empresa
subcontratada, ISP, …)
El proveedor de servicios ofrece sus servicios en base a un documento donde se establecen las condiciones: SLA
-
Servicio que se ofrece.
Horas de operación.
Niveles de servicio:
• Continuidad: Por ejemplo, nos comprometemos restaurar la funcionalidad de un servicio en 2
horas.
• Disponibilidad: Por ejemplo, nos comprometemos a una disponibilidad del 99,9% (8,75 horas
caido al año como maximo).
• Capacidad: Por ejemplo, nos comprometemos a mantener en funcionamiento un servicio web
hasta un maximo de 2000 peticiones simultaneas.
-
-
RPO (Recovery Point Objetive): cuanto tiempo podemos ir hacia atrás en la restauracion de un
backup para recuperar datos que se han perdido o modificado. Por ejemplo, un PRO de dos meses
con un periodo de 4 horas nos permite recuperar datos de cualquier instante temporal desde hace 2
meses hasta ahora, a intervalos de 4 horas. Esto determina el numero de backups, el espacio de
almacenamiento necesario y la estrategia de backups que vamos a usar (Completa, diferencial,
incremental, cloud, …)
RIO (Recovery Time Objective): Es la metrica para el nivel de continuidad. Un RTO de 2 horas nos
compromete a restaurar un servicio en 2 horas.
Politicas de retencion: Durante cuanto tiempo tenemos que almacenar los backups (relacionado con
RPO). Es posible que alguna normativa o legislacion nos obligue a mantener los backups durante un
tiempo determinado.
Estrategias de Mitigacion:
Vamos a intentar que el daño que se porduce por un fallo sea el minimo posible
Instalamos windows server backup en DC1
Vamos a crear un backup puntual
Aquí elegimos lo que queremos meter en el backup
En las opciones avanzadas podemos excluir solamente archivos que no esten en volumenes de sistema. Y activar
el VSS: Volume Shadow copy service
Windows Server Backup permite 2 tipos de backups VSS:
- Cuando hacemos un backup, cada archivo tiene un registro de si ha sido modificado o no (bit de
archivo).
• VSS Full Backup: Cuando hacemos el backup usando VSS el proceso de backup desactiva el
bit de archivo, indicando que el archivo no se ha modificado desde el ultimo backup
(incremental o diferencial), no copia este archivo por que no se ha modificado. Cuando el
archivo sea modificado, el bit se activara y el proximo backup hara una copia de lo que se ha
modificado. No debe usarse este metodo cuando ademas de windows server backup usamos
otra herramienta de backup.
• VSS Copy Backup: aunque windows server backup haga una copia de un archivo, no desactiva
su bit de archivo.
Asi se nos queda
Powershell y windows backup
Get-Command -Module windowsserverbackup
Tambien tenemos wbadmin
Si elegimos programar un backup ya nos da la opcion de guardar en una carpeta de red
Get-WBPolicy
Si lo juntamos con start-WBBackup ejecuta el backup programado
En la consola podemos ver mas detalles del backup
VSS (Volume shadow copy Service):
VSS es una tecnologia que permite “suspender” momentaneamente un servicio o un sistema operativo para hacer
un backup.
El backup de un servidor puede llevar horas y mientras se esta haciendo, es posbile que se hagan cambios en el
servidor. Queremos que el backup sea consistente.
Para hacer backups de archivos que estan siempre abiertos, VSS hace una instananea de estos archivos justo
antes de incluirlos en el backup.
Para que funcione correctamente, el servicio al que queremos hacer un backup debe tener soporte para VSS.
Componentes VSS:
- VSS writer: esta incluido en los servicios y aplicaciones que soportan VSS: AD DS, SQL Server,
Exchange Server,windows server 2012, oracle, ... Son los fabricantes de estas aplicaciones los que
incluyen el soporte para VSS en sus productos.
- VSS Requestor: Es la aplicación de backup que solicita al VSS Writer que haga una instantanea de
sus archivos. Un ejemplo de VSS Requestor es windows server backup o System Center Data
Protection manager (SCDPM).
- VSS Provider: Espacios de almacenamiento que soportan VSS, un ejemplo son los volumenes de
windows 2012 server
Asi activamos las copias shadow en E: y se van a guardar en F: ocupando un 10% del disco
Ahora creamos la copia shadow
Aun asi la copia se crea puntualmente no se activa
Otra herramienta es diskshadow hace lo mismo que vssadmin y es muy vieja
Aquí dariamos permisos de backup
Y aquí de restore
Creacion de almacen en azure para guardar backups
Ya tenemos el almacen creado ahora necesitamos las credenciales y la app de azure backup para server
Descargamos e instalamos el cliente
Ahora que esta instalado vamos a registrarlo
Nos pide el archivo de credenciales
Ahora generamos la frase de cifrado y la guardamos en el escritorio
Y ya lo tenemos registrado
Comando powershell para backup de azure
Para registrar un server por powershel necesitamos 2 comandos
Set-OBMachineSetting
Y
Start-OBRegistration
Crear backup en azure
Ahora ya podriamos esperar a que llegue la hora o lanzarlo a mano
Desde aquí
O desde linea de comandos.
Asi vemos las politicas que tenemos
Y para lanzar el backup
Get-OBPolicy | Start-OBBackup
En azure ya vemos los archivos
Para cambiar la frase de cifrado tenemos que estar conectado a internet
Aquí podemos limitar el ancho de banda que usa
Herramientas de recuperacion en Windows Server 2012 R2:
Windows server 2012 R2 Incluye Varias herramientas para la recuperacion de fallos en el servidor, principalmente
de errores que impiden el arranque correcto de la maquina.
Windows server backup nos permite:
- Restaurar archivos y carpetas eliminados accidentalmente. Para esto necesitamos que el servidor
arranque.
- Restaurar un servidor completo mediante:
• Restauracion Bare Metal.
• System State: Previamente necesitamos haber instalado el sistema operativo en el equipo
donde vamos a restaurar la copia.
Para resolver los casos en la que el sistema operativo no arranca, pero sin tener que reinstalar todo de nuevo,
tenemos otras herramientas:
- Windows RE (Recovery Environment)
• Startrep.exe (sin opciones)
• Recenv.exe (Entorno de recuperacion)
- Safe Mode
- Last Know Good Configuration (ultima vez que un usuario inicio sesion)
- BCDEdit
- Bootrec
Para poder acceder a safe mode o a LKGC tenemos que modificar el arranque:
- Pulsar F8 durante el arranque de la maquina para acceder a las advanced options.
- Shutdown /r /o /t 0 -> acceder a las opciones de arranque avanzadas
- msconfig
Opciones desde msconfig
Aquí es donde llegamos lo mismo que pulsando F8
Con enable boot logging va almacenando en un ntbtlog.txt un registro de las dll que va ejecutando en el arranquey
podriamos ver si falla en una de ellas.
Iniciando desde el dvd y entrando en troubleshoot y en command promp
Asi iniciariamos el diagnostico de fallos
Aquí tenemos el exe del entorno de recuperacion
Fallos de arranque (Boot):
No siempre se producen los errores en la particion donde tenemos el sistema operativo, tambien pueden producirse
en la particion de arranque. Podria ocurrir tambien que hayamos instalado un sistema operativo mas antiguo y ha
sobrescrito la particion de arranque de forma que ya no podemos acceder a los otros sistemas operativos que
tenemos.
Otro error tipico es que este dañado el MBR (Master boot record). El MBR tiene un tamaño de 512Kb. Es el primer
sector de la particion de arranque. Ahí se instala la primera etapa del loader del sistema operativo.
Con esta herramienta podemos repara el arranque
/fixmbr: restaura el MBR, que luego buscara en la tabla de particion las particiones en la que tenemos instalados los
sistemas operativos para arrancar.
/fixboot: Restaura la particion (por su tamaño no se encuentra en el MBR)
/scanOS: escanea los SO instalados que no estan reconocidos por la particion de arranque
Los parametros para acceder a los diferentes sistemas operativos se encuentran en el BCD Store: volumenes,
particiones, vhdx donde se encuentran los sistemas operativos, descripciones de los sistemas operativos,
parametros de arranque, timeout de arranque, sistema operativo por defecto, …
Si el BCD Store se ha perdido, esta dañado o ha sido sobreescrito por otro sistema operativo, podemos recontruirlo
con:
Bootrec /RebuildBcd
Configuracion del BCD Store:
La herramienta con la que podemos hacer modificaciones, copias de seguridad y restauracion del BCD Store es
bcdedit.exe
Para exportar la configuracion del BCD
bcdedit /export C:\Users\Administrator\Desktop\bcdbackup
y para importar
bcdedit /import C:\Users\Administrator\Desktop\bcdbackup
podemos copiar una particion de arranque cambiando la descripcion
bcdedit /copy {current} /d "W2K12R2 Modo Seguro"
Y si ejecutamos bcdedit nos aparece la nueva copia
Ahora si reiniciamos nos aparecen las 2 opciones de arranque
Ahora vamos a modificar la particion nueva para que siempre arranque en modo seguro
Nosotro usamos esta opcion
bcdedit /set {bb4cad68-cf00-11e4-80bd-000c29e48534} safebootalternateshell yes
Pero estan las mismas que en msconfig
Ahora para cambiar el timeout
Bcdedit /timeout 15