Доступ в домашние каталоги юзеров

Отправлено: 25.11.05 13:58

По определению домашние каталоги пользователей Windows 2000 доступны на чтение только их владельцам. Я как админ конечно могу присвоить себе эти каталоги, но обратно сделать пользователя владельцем уже не получиться...
Shocked

Выходит, если я стану делать полный бэкап своего сервера то домашние папки не попадут на ленту?

Отправлено: 25.11.05 18:08

Все не так уж плохо!

На любом сервере Microsoft Windows NT/2000/2003 существует встроенная локальная группа Backup Operators, на членов которой не распространяются ограничения безопасности каталогов (Members can bypass file security to back up files), чтобы они могли сохранять любые файлы. Итак, следует включить в эту группу тот бюджет, от имени которого осужествляется операция резервного копирования, и все файлы попадут на ленту.
Cool

Отправлено: 25.11.05 20:58

Мне необходимо сохранять данные с нескольких серверов домена на один накопитель. Емкости картриджа для этой операции мне вполне достаточно. Однако на ленту записываются системные параметры (реестр и др.) только того компьютера, к которому подсоединен стример.
Shocked

В чем дело?

Отправлено: 28.11.05 11:42

К сожалению, встроенная в Win2000 программа резервного копирования позволяет сохранять реестр только локальной системы. Для того, чтобы получить возможность сохранять системные параметры удаленно, следует приобрести коммерческую программу резервного копирования корпоративного уровня.
Cool

Отправлено 28.11.05 12:02:

Вообще-то есть и другой способ, немного более сложный, но зато можно обойтись только встоенными в систему средствами.
Следует на всех серверах запланировать локальные задания архивации системных параметров в файл на жестком диске - например, за пол-часа до основного бэкапа. Потом остается только сархивировать эти файлы вместе с остальными данными на общую ленточку!
Cool

Отправлено: 28.11.05 13:16

А коммерческая программа может работать с несколькими серверами с разными операционными системами (Windows NT, 2000, 2003, Linux, Novell NetWare, etc.)?
Shocked

Хотелось бы создавать резервные копии на одном устройстве. Возможно ли это? А на один картридж можно записать все эти копии? Там же файловые системы совсем разные!

Отправлено: 29.11.05 19:49

Коммерческие продукты предусматривают полную гибкость в этом отношении и ставятся на любые платформы. С помощью агентов (специальных компонентов, предназначенных для работы с системой) можно сохранять файлы с атрибутами, характерными для той или иной ОС.
Cool

Отправлено: 29.11.05 19:52

А могу ли я сохранять информацию из баз данных и с почтовых серверов в виде отдельных записей, а не в виде файлов базы данных?
Shocked

То есть, бывают такие агенты для Оракл, Ексчендж и Нотес?

Отправлено: 30.11.05 10:45

Да. такие агенты существуют. Они позволяют осуществлять резервное копирование, не прерывая работу баз данных, обеспечивают целостность БД, проверяют все логические и физические связи перед началом и после окончания копирования и восстановления. Причем существуют агенты, специализированные на определенной БД, например, для Oracle, MS SQL, Microsoft Exchange и т.д.
Cool

Отправлено: 30.11.05 12:46

А где таких агентов можно взять? Их продают или быть может они в комплект входят?
Shocked

И эти агенты универсальные для всего или надо для каждой специализированной задачи своего агента?

Отправлено: 30.11.05 13:05

Для каждой БД используются свои механизмы взаимодействия. И приобретать агентов для них нужно как правило отдельно.

В прайс-листах коммерческих продуктов резервного копирования отдельными строчками перечисляются агенты под все популярные операционные системы и прикладные программы. Решение под конкретную задачу собирается из таких модулей как конструктор.
Cool

Отправлено: 09.02.06 16:42

Должен ли я регистрироваться на сервере, чтобы на нем по расписанию запускались задания резервного копирования?

Отправлено: 09.02.06 18:40

В операционных системах Windows NT, 2000, XP, 2003 запущенный планировщик заданий (Task Scheduler) обладает необходимыми полномочиями, чтобы запустить Ваши задания на исполнение.

Сервис резервного копирования должен иметь свой собственный бюджет, включенный в группы Администраторы, Операторы архивирования и Администраторы домена. Кроме того, ему необходимо предоставить расширенные права: действовать как часть операционной системы, регистрироваться локально и регистрироваться как служба.

Короче, логиниться не надо!

Cool

Отправлено: 10.02.06 11:54

А какие еще аспекты безопасности следует учитывать при реализации резервного копирования данных?

Отправлено: 10.02.06 13:27

Система резервного копирования корпоративного класса способна взаимодействовать со службами безопасности как различных операционных систем, так и средств коллективной работы.

Так называемым агентам архивирования, внедряемым в различные системы, назначаются необходимые полномочия, позволяющие им переносить пользовательские данные на ленту. В то же время, соответствующие настройки не позволяют рядовым пользователям получить несанкционированный доступ к конфиденциальной информации.
Cool