Vous ne connaissez pas DPM 2007 ? Data Protection Manager 2007 vous permet de faire des backups à chaud de l’ensemble des serveurs et postes clients Microsoft grâce à VSS, Volume Shadow Copy.

-      DPM 2007 : Présentation

Vous trouverez une rapide présentation du produit, ainsi que la version d’évaluation 180 jours à ces adresses : http://go.microsoft.com/fwlink/?LinkId=92499

http://technet.microsoft.com/en-us/dpm/bb798077.aspx

http://technet.microsoft.com/en-us/dpm/bb727240.aspx

DPM 2007 s’appuie sur  « Volume Shadow Copy » (VSS) pour réaliser ses backups de fichiers et applications  en cours d’utilisation. http://msdn2.microsoft.com/en-us/library/aa579284.aspx

 DPM 2007 peut vous permettre de sauvegarder :

-      Exchange Server 2003 SP2 (Storage groups, files, system state)

-      Exchange Server 2007 RTM, SP1(Storage groups, files, system state)

-      SQL Server 2000 SP4 (Databases, files, system state)

-      SQL Server 2005 , SP1, SP2 (Databases, files, system state)

-      WSS 3.0 (Farm, system State)

-      MOSS 2007 (Farm, system State)

-      Virtual Server 2005 R2 SP1 (Virtual Machines, VM configurations, system state)

-      Servers and client computers ( files, system state)

Les possibilités de récupération offrent bien plus de granularité, et vous pourrez, par exemple, remonter des storage groups, des banques, mais aussi vos mailboxes une à une sous exchange Server.

-      DPM 2007 : Installation

Install DPM 2007 http://technet.microsoft.com/fr-fr/library/bb808735.aspx

Deploying DPM 2007 http://technet.microsoft.com/fr-fr/library/bb870515.aspx

Quelques conseils :

Installez DPM 2007 sur un serveur Windows Server 2003 R2 SP2 fraichement installé.

Ajoutez :

-      Windows PowerShell : attention à la langue !

http://www.microsoft.com/downloads/details.aspx?FamilyID=6ccb7e0d-8f1d-4b97-a397-47bcc8ba3806&displaylang=en

-      La KB 940349, mise à jour pour Windows Server 2003 et VSS

Availability of a Volume Shadow Copy Service (VSS) update rollup package for Windows Server 2003 to resolve some VSS snapshot issues

Veillez à ce que IIS ne soit pas installé. Dans le cas contraire, DPM 2007 refusera de poursuivre l’installation prétextant que le service WMI n’est pas démarré alors que celui l’est par défaut (ID 820).

DPM 2007 va ensuite installer:

-      IIS

-      SQL 2005 Standard édition (qui est compris dedans !)

-      SQL 2005 SP2

-      Les binaires de DPM 2007

-      DPM 2007 : Configuration

Tous les serveurs Windows Server 2003 que vous sauvegarderez devront avoir eux aussi la mise à jour VSS KB940349 :

Availability of a Volume Shadow Copy Service (VSS) update rollup package for Windows Server 2003 to resolve some VSS snapshot issues

Vous devrez également copier eseutil.exe et ese.dll depuis votre Exchange Server vers le serveur DPM 2007. Si vous avez le choix, copiez ces 2 fichiers depuis les binaires de Exchange 2007 SP1. Vous n’aurez alors aucun problème de compatibilité.

http://technet.microsoft.com/en-us/library/bb808827.aspx

Enfin, pour le stockage, ne créez pas de partition NTFS sur vos disques, que seul Windows utilise, laissez vos disques en « unallocated », sinon DPM les verra comme pleins.

-      DPM 2007 : comment acheter ?

Tout est expliqué ici :

http://www.microsoft.com/systemcenter/dpm/howtobuy/default.mspx

Rappelez-vous que DPM embarque une licence SQL 2005 STD :

http://technet.microsoft.com/fr-fr/library/bb808819(en-us).aspx

Beaucoup d'entres vous utilisent le connecteur POP3 se SBS pour rapatrier leurs mails dans leurs serveurs de messagerie Exchange 2003. Pour vous protéger des virus et des spams vous pouvez tout à fait choisir d’installer Antigen 9 SP1 avec l’ASM (Anti Spam Manager).

Pourtant, après installation vous allez vous apercevoir qu’Antigen semble vous protéger contre les virus, mais qu’aucun filtrage anti-spam n’est opéré. De même si vous cherchez à activer l’IMF d’Exchange 2003 SP2, celui-ci ne fonctionnera pas mieux que l’ASM d’Antigen 9.

Il y a une explication à ceci :

Pour nous aider à comprendre, Consultez le schéma d’architecture du Edge Server d’Exchange 2007 dont les grandes lignes sont assez semblables à l’architecture d’un frontal Exchange 2003 pour la partie routage :

http://www.microsoft.com/downloads/details.aspx?familyid=612F811D-2953-4C08-945E-833C17150083&displaylang=en

En temps normal, les mails arrivent directement en SMTP (en haut à gauche) sur votre frontal Exchange 2003 et entrent dans le connecteur « SMTP Receive ». C’est dans ce connecteur qu’existent les filtres anti-spams d’Exchange et d’Antigen. L’IMF étant toujours présent dans Exchange 2007 vous pouvez le voir : « Content Filtering Agent ». SpamCure, le moteur Anti-spams utilisé par l’ASM d’Antigen intervient également dans notre connecteur « SMTP Receive ». Ensuite ce connecteur envoie le mail dans le Categorizer dans lequel sont présents les filtres antiviraux, et donc Antigen 9.

Lorsque vous utilisez le connecteur POP3 de SBS, celui-ci ne rapatrie pas les mails en SMTP, mais en CDO, et les envoie dans une autre porte d’entrée d’exchange, le « Pickup directory » ( tout à droite sous l’entrée SMTP) !!!

Les mails laissés dans ce Pickup directory n’entreront donc jamais dans le connecteur « SMTP Receive » ne verront donc jamais le moindre filtre Anti-Spam, et seront dirigés directement dans le categorizer où les filtres antiviraux opèreront.

Ainsi donc, aucun moyen de se protéger des spams de cette manière. Pour contourner le problème, vous pouvez choisir parmi ces 2 solutions :

-       Cesser d’utiliser le connecteur POP3 de SBS et rediriger votre MX record sur le point d’entrée de votre société afin de récupérer vos mails directement sur votre serveur Exchange 2003.

-       Installer un connecteur POP3 qui fonctionne en SMTP, comme par exemple Pullmail.