Tôi có nên sao lưu máy chủ WSUS của mình không?

Câu hỏi của tôi rất đơn giản và tôi nghĩ tôi biết câu trả lời của mình - tôi thực sự sau khi có xác nhận từ người khác.

Rõ ràng, nếu máy chủ WSUS của tôi chết, tôi sẽ có một số tải xuống khổng lồ để thực hiện khi nó được sao lưu và đó không phải là vấn đề. Tôi đã suy nghĩ nhiều hơn về cơ sở dữ liệu đằng sau WSUS - có nên sao lưu không?

Điều tôi nghĩ sẽ xảy ra là lần đầu tiên giống như thiết lập lại WSUS - thay đổi chính sách nhóm và máy chủ WSUS sau đó sẽ xây dựng cơ sở dữ liệu máy tính và các bản cập nhật được cài đặt từ đầu.

Tôi có đúng trong các giả định của mình không, hay nó sẽ làm điều gì đó bất ngờ?
Có tốt hơn về lâu dài chỉ cần sao lưu cơ sở dữ liệu, nói mỗi tháng một lần và được thực hiện với nó?

Nó phụ thuộc vào mức độ phức tạp của bố cục nhóm của bạn và liệu bạn đã thực hiện nhiều phê duyệt / từ chối tùy chỉnh cho các nhóm nhất định hay chưa. Nó cũng phụ thuộc vào việc bạn có quan tâm đến lịch sử và tình trạng hiện tại của các máy tính trong cơ sở dữ liệu hay không.

Nếu bạn có một thiết lập rất đơn giản khi bạn chỉ phê duyệt tất cả các bản cập nhật và bạn không thực sự quan tâm đến lịch sử của bất kỳ máy tính nào, thì không cần phải sao lưu cơ sở dữ liệu hoặc các bản cập nhật. Có lẽ sẽ mất ít thời gian hơn để xây dựng lại dịch vụ từ đầu (tùy thuộc vào tốc độ kết nối mạng của bạn với Microsoft) so với khôi phục từ bản sao lưu. Tất cả các máy hiện tại của bạn sẽ chỉ đăng ký với máy chủ mới sau khi nó hoạt động.

Đây là một phân tích rủi ro khá cơ bản cho bất kỳ dịch vụ nào. Nếu bạn có dữ liệu sẽ tốn kém (thời gian hoặc tiền bạc) hoặc không thể tạo lại từ đầu, bạn nên sao lưu dữ liệu. Nếu không, đừng bận tâm.

Sao lưu cơ sở dữ liệu là một nhiệm vụ nhỏ và sao lưu các bản cập nhật thực sự không có lý do gì bạn chỉ cần tải lại chúng một lần nữa nếu bạn phải xây dựng lại máy chủ WSUS của mình. Hầu hết các bản cập nhật đã được áp dụng anyway.

Tôi sao lưu cơ sở dữ liệu WSUS của mình để không phải ghi lại (hoặc ghi nhớ) những cập nhật nào cần từ chối (ví dụ: chúng tôi có một trình cắm từ tùy chỉnh gặp sự cố với một KB nhất định).

Tôi đã xem xét điều này trong một công việc trước đây khi các bản sao lưu đang tiến gần đến dung lượng băng. Thay vì tiếp tục sao lưu WSUS, tôi đã thiết lập nó trên một máy chủ khác và định cấu hình đó là máy chủ xuôi dòng, mặc dù nó không thực sự phục vụ bất kỳ máy khách nào. Tôi hình dung rằng nếu cần, tôi chỉ có thể chỉnh sửa cài đặt GPO trỏ đến máy chủ và xử lý các vấn đề khẩn cấp hơn, như khôi phục phần còn lại của hệ thống bị lỗi. Các khoảng cách đĩa được sử dụng là không quan tâm nhưng nó đã giải phóng không gian có giá trị trên các băng.

Dù sao tôi cũng sẽ sao lưu nó, chỉ vì yếu tố thoải mái thêm. Tôi nhận ra rằng WSUS không phải là thứ hoàn toàn cần được đưa vào các công việc sao lưu hàng đêm thông thường của bạn và thay vào đó có thể bị tắt trong ngày, điều này có thể giúp mọi việc dễ dàng hơn nếu cửa sổ thời gian và / hoặc lưu trữ của bạn bị thắt chặt. Bạn có muốn sao lưu các bản cập nhật cũng như cơ sở dữ liệu và cấu hình khác hay không là tùy thuộc vào bạn; Nếu việc tải xuống lại một lần nữa thì có lẽ bạn không cần.

Nếu bạn quyết định không sao lưu nó, hãy đảm bảo rằng bạn THAY ĐỔI tài liệu cấu hình . Việc xây dựng lại hệ điều hành và phần mềm ứng dụng và cơ sở dữ liệu có thể là không đáng kể, nhưng trừ khi bạn lấy lại cấu hình ngay thì bạn vẫn chưa thực sự phục hồi.

Điều bạn đang nói lại: xây dựng lại máy chủ WSUS là chính xác (mặc dù nếu URL cập nhật cho máy chủ WSUS thay thế giống như máy chủ WSUS bị lỗi thì không có thay đổi nào đối với cấu hình máy khách: Chính sách nhóm, cài đặt đăng ký, v.v. cần thiết).

Việc có sao lưu cơ sở dữ liệu WSUS hay không thực sự chỉ là sự đánh đổi thời gian để tải xuống so với việc sử dụng tài nguyên sao lưu của bạn (không gian, thời gian trong cửa sổ sao lưu). Nó thường khá nhỏ, vì vậy tôi đi đầu và lấy nó thường xuyên.

Bao nhiêu công việc sẽ được thiết lập lại?

Bao nhiêu nỗ lực / chi phí có liên quan đến việc sao lưu nó?

Nếu công việc để thiết lập nó sẽ có chi phí thấp hơn chi phí sao lưu, bạn có câu trả lời.

Tôi chỉ chụp ảnh ma của chúng tôi mỗi quý một lần .. một vài tháng miếng vá là những củ khoai tây nhỏ trong sơ đồ của mọi thứ .. nhưng tôi cũng buộc nó phải sử dụng proxy, vì vậy trong trường hợp nó chết, tôi vẫn có thể tải hầu hết chúng cục bộ thông qua đó .. (proxy của chúng tôi có bộ đệm LARGE, 100GB)

Chúc mừng đã nhắc nhở tôi, tôi đang thêm một nhiệm vụ theo lịch trình để tôi không quên quý tiếp theo và hiện đang sao lưu nó!

Luôn luôn là một ý tưởng tốt để có một bản sao lưu của bất kỳ máy chủ.

Nỗi đau của việc phải thiết lập lại wsus và sau đó nghiền tất cả các máy vào đó là lớn hơn nhiều so với 30 giây cần thiết để thiết lập một số loại sao lưu trên máy.

Chạy một kết xuất hàng ngày của DB / System để chỉ là một khối lượng bên ngoài đơn giản hoặc nếu bạn có một cơ sở hạ tầng sao lưu nội bộ kết xuất nó ở đó.

IMO không, thời gian / rắc rối để xây dựng lại máy chủ WSUS là không đáng kể và nó không phải là một mục quan trọng về thời gian giết chết bạn khi nó ngừng hoạt động.

Nếu bạn muốn giảm thiểu rắc rối hết mức có thể, hãy thiết lập nhắm mục tiêu phía máy khách thông qua chính sách nhóm cho máy trạm / máy chủ của bạn. Điều này sẽ giảm chi phí quản lý WSUS tổng thể của bạn cũng như xây dựng lại không đau.

Khi bạn tính đến chi phí của một bản sao lưu SQL CAL hoặc thiết lập / duy trì nó thông qua một phương thức thủ công, tôi thực sự không thể tìm thấy một đối số mạnh để sao lưu nó.