NetWorker 零基础安装与备份恢复实战指南

简介面向备份运维初学者、系统管理员及需要部署企业级备份环境的技术人员围绕 Dell EMC NetWorker 18.2.0.1 的服务端与客户端安装展开重点解决部署前环境检查、主机解析配置和安装流程不清晰等问题兼顾 Windows 与 Linux 两类平台的基础操作。压缩包内共 1 个 docx 文件大小约 12.25MB采用章节化结构编排方便按安装阶段逐项查阅。文档对软件包磁盘空间要求、TCP/IP 与防火墙端口、JRE 安装、DNS 解析及 hosts 文件修改等内容均有说明并进一步介绍 NetWorker Server 管理界面登录、自动保护策略调整以及备份客户端安装前准备服务端与客户端两条线较为完整。已有 1262 人学习说明其内容对入门者具有一定参考价值适合用来快速梳理 NetWorker 部署所需的前置条件、安装顺序和基础配置思路也可作为日常运维时的查阅材料。1. 先搞懂一件事NetWorker 到底是干什么的公司一台业务服务器硬盘亮红灯负责人转头问一句「数据能恢复吗」你才发现所谓的备份只是某个人半年前手动往移动硬盘里拖过一次文件夹。这种场面在新人身上不算罕见。NetWorker 就是来解决这件事的它是一套企业级的备份与恢复管理软件把「备谁的数据、什么时候备、存到哪里、怎么找回来」变成一条条能执行、能检查、能追溯的策略。你不用守着它它按点自己跑真出事也不用翻箱倒柜找硬盘选个时间点把数据拉回来就行。它适合谁刚进运维岗、被安排接手备份系统的新人需要给几十上百台服务器统一做备份、又不想一台台写脚本的人还有想搞明白「企业里的备份到底怎么组织」的在校学生。听起来像只有大厂才用得上的东西其实安装本身没那么玄学下面从零开始把概念、准备、动手三件事依次讲清楚。2. 为什么值得学先把五个角色和一条数据链路认全很多人第一次打开 NetWorker 的界面会发怵密密麻麻的菜单不知道从哪儿下手。发怵的原因往往不是软件复杂而是没搞清楚它内部有几种「角色」各自负责什么。这一章不碰安装先把地图画出来后面每一步你才知道自己站在哪儿。2.1 备份软件和「复制一份到移动硬盘」差在哪手动复制的最大问题不是慢是不可信。你不知道上次复制是全量的还是只复制了一半不知道复制过程中文件是不是正在被写入更不知道三个月前的版本还在不在。等真需要恢复的时候才发现复制过去的是个打不开的残缺文件这就是典型的翻车现场。NetWorker 这类备份软件补的正是这几块有调度按策略定时触发不需要人记得。有目录每一次备份都登记在索引里哪天备了哪些文件查得到。有保留周期可以规定「最近 30 天每天一份、最近 12 个月每月一份」过期自动回收。有校验与重试失败了会记录、会重跑而不是悄悄跳过。这里有个词后面会反复出现——索引index。你可以把它想成图书馆的检索卡片书备份数据在书架上卡片索引告诉你哪本书在哪一层。卡片丢了书还在也基本等于找不着。所以后面装完服务器第一件要开的自动保护策略保护的就是这套卡片。2.2 五个角色先认全控制台、服务器、存储节点、客户端、LicenseNetWorker 不是「一个软件」而是一组组件拼起来的套件。零基础阶段你只要认清下面五个角色剩下的细节可以边做边补。角色干什么的打个比方控制台服务器NMC Server提供图形界面管理、监视、出报告总控室的大屏NetWorker 服务器调度备份任务、保存索引、指挥数据流向调度中心存储节点实际把数据写到备份存储上的执行者搬运工客户端被备份的那台机器上装的一小段程序待搬的货License Manager管授权门禁卡这里有个特别容易搞混的点控制台服务器、NetWorker 服务器、存储节点它们本身也都是客户端。也就是说同一台机器上可以同时扮演好几个角色。入门阶段最常见的做法就是把控制台和服务器装在同一台 Windows 机器上先跑通再说别一上来就搞分布式部署。还有一个词叫数据区Data Zone指的是「一台 NetWorker 服务器 它下面所有客户端」这个范围。备份需求变大了就再建一个数据区而不是把一台服务器无限往下堆。真实生产环境里链路通常比这复杂一些。常见的一种组织方式是主数据中心放一台备份服务器再配一台配置完全一致的冷备机同操作系统、同软件、同 IP、同主机名数据先写到主中心带重复数据消除能力的存储设备上再通过克隆功能复制一份到容灾机房的同类设备。恢复的时候从哪边拉都行主服务器彻底挂了就让冷备机顶上先从存储设备上把最近的索引恢复回来然后接着干活。这套设计你现阶段不用会搭但要知道它存在——因为它决定了你安装时必须把名字解析、端口这些基础打对否则克隆和切换全都无从谈起。2.3 零基础该先补的三样底子我不建议你抱着教材从头啃。入门阶段真正用得上的底子只有三样而且都能在动手过程中现学第一样会看主机名和 IP 的对应关系。知道什么是长名称带域名后缀的完整名字、什么是短名称只写主机名部分知道hosts文件是干什么的。这一条在 NetWorker 里权重极高第五章的坑有一半跟它有关。第二样会用命令行做三件小事。ping通不通、nslookup解析对不对、tracert路由走没走通。Windows 和 Linux 上命令略有差别但思路一样。第三样知道防火墙端口是干嘛的。不需要你会配策略只要理解「A 机器的某个端口没对 B 机器开放B 就连接不上 A」这件事排查时就不会一头雾水。我第一次接触这套东西的时候把大量时间花在啃组件架构上结果真到装的时候卡在最基础的名字解析上绕了一大圈。所以顺序建议反过来先用最小可用环境装一遍跑通一次备份和一次恢复再回头补理论。装的过程本身就会逼你把该懂的概念一个个弄明白。3. 动手前的准备清单磁盘、JRE、端口、名字解析准备工作做扎实安装过程就是一路点「下一步」准备工作糊弄后面每一步都会以奇怪的方式报错而且报错信息往往指向不了真正的原因。这一章把四件必须先做的事摊开讲每一件都给出可执行的自检方法。3.1 磁盘和安装目录别塞进系统盘默认路径官方给出的建议很明确给 NetWorker 安装目录预留大于 200GB的空间并且装在非系统盘比如 D 盘。为什么这么大因为安装目录里不只有程序本体还有索引、日志、临时数据。索引会随着备份任务累积不断变大你今天觉得 50GB 够用三个月后可能就被写满。而系统盘写满的后果是所有服务一起出问题排查起来会非常被动。装到非系统盘之后路径会变成类似这样的形式# 装在 D 盘时的典型安装路径示例实际以安装向导显示为准 D:\Program Files\EMC NetWorker\nsr也就是说凡是文档里写C:\Program Files\EMC NetWorker\nsr的地方你都要在脑子里替换成上面这个路径。这个替换动作很重要——后面查配置、找日志、看索引位置全都基于这个根目录。血泪经验是一开始图省事装在 C 盘后面想迁就非常麻烦不如一次装对。提示如果这台机器同时还要装控制台把两者的空间一起算进去别只按单组件估算。3.2 JRE那个最容易被跳过的前置条件控制台是基于图形界面跑的而图形界面依赖 Java 运行环境JRE。所以装 NetWorker 之前先把 JRE 装上。原文举例用的是jre-8u161-windows-x64这一类 64 位 JRE 安装包。装完之后有一件必做的事配置环境变量把变量值指向你实际的 JRE 安装目录。配置路径在「系统属性 → 高级 → 环境变量」里通常是新增或修改JAVA_HOME再把%JAVA_HOME%\bin追加到Path里。这一步没做症状是控制台点了没反应或者弹窗一闪就消失而日志里并不会告诉你「JRE 没配好」。装完可以这样自检# 打开新的命令行窗口一定要新开环境变量才生效 java -version # 预期输出类似 # java version 1.8.0_161 # Java(TM) SE Runtime Environment ...如果提示「不是内部或外部命令」说明Path没生效多半是没开新窗口或者路径写错了。这个自检动作花十秒钟能省掉后面半小时的怀疑人生。3.3 防火墙端口不开放就是白装备份服务器、客户端、备份存储设备三者之间要互相通信只要中间有防火墙端口就得双向开。原文表格里列出的端口不少入门阶段不需要背但要理解它们的分组逻辑2049、2051、111TCP/UDP跟备份存储设备打交道用主要是文件服务和端口映射。161、162TCP/UDP网络管理协议相关用于状态采集。22、23、80、443远程登录和 Web 访问配置和查看界面时要用。1521数据库监听端口涉及数据库备份时会用到。7937 到 9936一段动态端口范围数据传输主要走这里。9090、10000 到 30000控制台和各类服务通信使用。最容易出的问题是只开了 7937-9936忘了 111。表现是备份任务能建立、能开始但数据传不动卡在准备阶段。因为端口映射服务没通后续的动态端口协商就进行不下去。检查端口通不通最直接的办法是telnet# 在客户端上测试到备份服务器的动态端口段是否可达 telnet backup01.corp.example 7937 # 在客户端上测试到备份存储设备的文件服务端口 telnet dd01.corp.example 2049能连上会显示连接成功的提示或者直接进入空白界面连不上会明确提示连接失败或被拒绝。注意 Windows 上默认可能没装 telnet 客户端需要在「启用或关闭 Windows 功能」里打开。嫌麻烦的话用 PowerShell 的Test-NetConnection也行# PowerShell 版本的端口连通性测试 Test-NetConnection -ComputerName backup01.corp.example -Port 7937注意端口策略必须是双向的。只在一个方向上放行测试时可能偶尔通一到真正传输数据就断这种「时通时不通」的最难排查。3.4 DNS 与 hosts名字解析是第一道命门NetWorker 对名字解析的要求比一般软件严格得多因为它内部大量依赖主机名来标识节点而不是 IP。要求是双向的客户端要能解析备份服务器和存储节点的长名称、短名称、IP 地址备份服务器要能解析每一个客户端的长名称、短名称、IP 地址每一台机器也要能解析它自己。这三条少一条后面都可能加不进客户端。有 DNS 就在 DNS 上把记录加好没有 DNS就改hosts文件。Windows 上的路径是固定的# 用记事本以管理员身份打开这个文件 C:\Windows\System32\drivers\etc\hosts # 在末尾追加解析记录IP 和主机名为示例换成你自己的 192.168.10.11 backup01.corp.example backup01 192.168.10.21 dd01.corp.example dd01 192.168.10.31 app01.corp.example app01这个文件里一行就是一条对应关系前面是 IP后面先写长名称再写短名称中间用空格或制表符隔开。写完之后服务器和客户端互相ping一下短名称能通就说明解析生效了。Linux 和 AIX 上的路径是/etc/hosts内容格式一样。但有一个额外要求容易被忽略这类系统的hosts文件里必须包含 IPv4 的回环地址条目# /etc/hosts 中必须存在这一行 127.0.0.1 localhost.localdomain localhost少了这一行本机自己解析自己就会出问题表现出来就是服务能起来但内部通信异常。改完hosts要做解析验证# 验证短名称解析 nslookup backup01 # 验证长名称解析 nslookup backup01.corp.example # 验证双向可达 ping -c 4 backup01.corp.example # 验证路由路径Linux 用 tracerouteWindows 用 tracert traceroute backup01.corp.examplenslookup返回的地址必须和你写在hosts里的完全一致。这一步如果出现「短名称能解析、长名称解析不了」说明你只写了一行短名赶紧补上。3.5 三条容易被写进文档却常被忽略的硬性规定除了上面四件事还有三条要求第一次装的人几乎必踩主机名必须和计算机名完全一致。不是「差不多」是完全一样。Windows 的计算机名如果改了hosts里也得跟着改重启之后才生效。计算机名里不能有下划线_。这一条是硬限制。有些人为了「看起来整齐」把主机名写成backup_01这种形式结果整个软件层面都不认。这个问题在第五章会作为重点坑展开。备份服务器如果用的是 DHCP 分配地址必须配置与 DNS 同步的保留地址。说白了就是让它的 IP 永远不变。服务器 IP 一变索引里的记录全部对不上等于白备。走完这一章你应该手上有一块大于 200GB 的非系统盘、一个装好并配好环境变量的 JRE、一份开放完毕的双向端口清单、一份长名短名都写全的hosts或 DNS 记录。这些都有了再往下走。4. 第一次安装服务端和客户端分别怎么落地前面的准备是「让环境配得上这个软件」这一章才是真正把软件装上去。服务端和客户端的装法差别不小服务端要回答的问题多客户端基本是「指个方向就完事」。先把服务端跑通再拿一台机器当客户端练手顺序不要反。4.1 服务端安装向导一路点下去但有几处要停一下把安装包拷贝到备份服务器上比如放到D:\software\目录下解压后找到 NetWorker 服务端的安装程序双击启动。接下来会看到一个标准的 Windows 安装向导界面点「下一步」推进。整个过程大部分是连续确认中间可能弹出系统提示框要求确认驱动或服务安装点「确定」继续即可。真正需要你停下来做判断的只有两个密码输入框以及最后的安装路径确认。安装路径这一步务必确认落在你规划好的非系统盘上。如果向导默认给了 C 盘手动改成D:\Program Files\EMC NetWorker\nsr这一级别的位置。改完再继续别嫌麻烦。安装过程中会注册一批系统服务界面会短暂停顿这是正常的。等进度条走完看到完成页面先别急着点结束——如果向导提供「立即启动控制台」的选项先取消我们下一步单独开。4.2 两个密码Keystore 和 Initial password安装过程中会要求设置两个密码这两个密码的用途完全不同很多人在这里随手一填后面就吃了亏。Keystore password密钥库密码用于保护本地密钥库里面存的是认证相关的密钥材料。这个密码一旦设定后续某些操作需要它来解锁。它不像普通登录密码那样天天用但一旦忘了处理起来很麻烦。Initial password初始密码用于首次登录管理界面的管理员账号。这个密码后面会改成你自己的强密码但初始值也不能太随意。原文示例里两个密码都填了Pssw0rd!这种形式。作为练习环境无所谓但在任何正式环境里两个密码必须不一样也不能用这种常见弱口令。这不是洁癖是基本要求——备份系统手里握着全公司数据的读取权限。提示密码记在一个你自己能找到的地方。备份系统的密码丢了比普通系统密码丢了麻烦得多因为恢复流程本身可能就需要认证。4.3 登录控制台确认真的装成功了安装向导走完之后打开浏览器访问控制台地址。控制台是通过 Web 界面访问的第一次访问会加载 Java 组件所以前面那一步 JRE 的配置在这里就派上用场了。登录进去之后做三件事确认安装质量第一看服务器是否出现在列表里。控制台的服务器视图里应该能看到你刚装好的这台机器状态正常。第二看设备有没有被识别。如果环境里已经接了备份存储设备检查它是否出现在设备列表里。没有的话回到端口和解析那两节重新核对。第三手动触发一次最简单的备份。选一个目录跑一次即时备份看任务有没有走完。哪怕只备份一个几 MB 的文件夹也比你登录成功就认为完工要可靠得多。备份软件的「装好了」和「能用」是两回事。4.4 打开服务器的自动保护策略这一步新手最容易跳过但它的重要性怎么强调都不过分。NetWorker 服务器自己也需要被备份备份的内容主要是索引和启动数据。索引记录着「哪些数据在哪盘磁带的哪个位置」启动数据包含了服务器恢复自身所需的关键配置。这两样东西合起来是整个备份体系能自我恢复的根基。安装完成后进入服务器的保护策略配置把自动保护策略调整好并激活。默认策略通常已经存在你要确认的是三件事执行时间是否合理、保留周期够不够、目标设备是否正确。打个比方你整理了一屋子文件编号归档做了详细的目录册。这屋子文件本身很安全但目录册如果只有一份、还放在这屋子里一旦出事两份一起没。自动保护策略就是把目录册定期抄一份放到别处。恢复场景里这一点体现得特别明显。假设服务器彻底报废你的处理方法不是「重装然后慢慢找数据」而是准备好一台配置一致的机器装好同版本软件先从备份存储上把最近的索引恢复回来这时系统才知道原来备份过什么接着才能恢复业务数据。没有索引备份数据就成了一堆没有目录的、不知道怎么拼回去的文件。4.5 Windows 客户端要装的东西少一半客户端装起来轻松得多因为它不需要调度、不需要索引、不需要存储管理只需要一段能和服务器通信、把数据送出去的程序。在客户端机器上运行安装程序向导里会要求指定NetWorker 服务器的主机名。这里填的一定是服务器的主机名不是 IP——因为整个体系是靠名字识别节点的。填 IP 可能在测试时碰巧能用但一旦环境变化就会出问题属于自己给自己埋雷。安装完成后还有一步是在服务器侧完成的在控制台里把这台机器添加为客户端并把它归到某个备份组里。只装软件不加进来服务器根本不知道有这台机器要备份。这两步合起来才算「客户端上线」。顺序建议是先在客户端上装再去服务器上加最后在客户端上手动发起一次测试备份。测试时观察服务器端的任务状态任务走完、有数据量统计才算通过。4.6 Linux 与 AIX 客户端命令行安装准备工作要做足Linux 和 AIX 上的安装形态和 Windows 完全不同没有向导靠命令行加参数配置文件。装之前的准备工作和前面讲的一致但/etc/hosts那条回环地址要求是必查项。另外这两类系统的防火墙策略往往更严端口没放行的话装完一样连不上。以 Linux 为例把客户端安装包解压到临时目录用系统包管理器安装# 查看解压出来的客户端安装包 ls -l /tmp/nw_client/ # CentOS / RHEL 系用 rpm 安装客户端包 rpm -ivh /tmp/nw_client/lgtoclnt-*.rpm # 安装完成后启动客户端服务 systemctl start networker # 设置开机自启 systemctl enable networkerrpm -ivh里的三个参数分别是安装、显示详细信息、显示进度。安装过程中如果提示依赖缺失按提示补依赖包即可常见的是缺少基础运行库。systemctl start启动的是客户端守护进程这个进程必须常驻服务器才能连上它enable保证重启之后自动起来很多人只做了 start 没做 enable机器一重启备份就全断了。AIX 上的格式和 Linux 不同用的是系统自带的installp安装机制不能直接拿 rpm 包往里套。具体流程是先解压介质然后用installp -a之类的参数安装对应的文件集装完用lssrc确认客户端服务状态。思路和 Linux 完全一致装包、起服务、确认常驻。三条系统的客户端装完验证方式统一回到控制台把机器加进数据区跑一次测试备份看数据量对不对。一致。5. 新手最容易踩的五个坑现象、原因、解决这一章是我认为最该先读的一章。下面五条都是安装阶段的高频问题每一条都按「你看到什么、为什么、怎么办」来写。如果你在安装过程中卡住了先来这里对照比反复重装有效得多。5.1 主机名里带下划线客户端死活加不进去现象客户端软件装好了服务也起来了ping也通但服务器上就是加不进这台客户端或者加进去了但备份任务报「找不到客户端」。原因NetWorker 明确不支持计算机名里带下划线字符_。有些团队的命名规范喜欢用app_server_01这种形式看着整齐但在这套软件里就是过不去的硬限制。这个问题之所以坑是因为前面所有检查都显示「正常」——网络通、端口通、解析也通唯独软件层面不认。解决改计算机名去掉下划线换成短横线-或者直接连写。改完要同步更新hosts或 DNS 记录然后重启系统让新名字真正生效。重启之后再用nslookup双重确认长名短名都能解析。注意改名字这件事对环境是有影响的练习环境随便改正式环境要评估。所以最好的做法是一开始就定好命名规范别等装完了再返工。5.2 端口只开了一半备份卡在准备阶段现象任务能创建点了开始之后一直显示「正在连接」或者「准备中」永远不进入数据传输阶段也没有明显报错。原因端口放行不完整。最常见的是只放行了 7937-9936 这段数据传输端口忘了 111 这个端口映射服务。数据传输需要先通过 111 协商出实际使用的动态端口这一步断了后面全卡住。解决按第三章的端口分组逐项核对重点确认 111 在 TCP 和 UDP 两个协议上都已经放行并且是双向的。用telnet或Test-NetConnection逐端口验证别靠印象确认。这种问题经常出在「以为自己开了」——其实只在一台防火墙上开了另一台没配。5.3 装了 JRE但控制台还是打不开现象浏览器访问控制台地址页面加载不出来或者加载出来后一片空白。原因三种可能。一是 JRE 装了但环境变量没配系统找不到 Java二是 JRE 版本和软件要求不匹配比如装了更新的大版本导致兼容问题三是改完环境变量没有重开命令行窗口变量没生效。解决先开一个新的命令行窗口跑java -version看版本号对不对。如果提示命令不存在回到环境变量配置那一步重新配。如果版本号不对装配套的那个版本。这几步都不复杂关键是别在浏览器上反复刷新那解决不了问题。5.4 装在系统盘几个月后服务起不来现象装好之后一直正常用了一段时间突然所有备份任务失败控制台也连不上重启机器也不管用。原因安装目录所在磁盘写满了。索引和日志会持续增长系统盘本来空间就紧张两百来 GB 的预留空间在你装的时候看着很宽裕业务数据一上来几周就吃掉大半。解决检查磁盘剩余空间先把日志和临时文件清理掉让服务能起来然后规划迁移到独立的数据盘。新装的话直接一步到位按「大于 200GB、非系统盘」这条走。这条经验属于典型的后悔药事前多花十分钟事后省几天。5.5 长名称和短名称只写了一个解析时好时坏现象ping短名称通nslookup长名称就失败或者一会儿能连上一会儿连不上。原因hosts文件里只写了一行或者只写了短名没写长名。NetWorker 在不同环节用的名字格式不一样有的地方用长名称有的地方用短名称缺一个就会在某个环节断掉。解决hosts里一行写全IP 后面跟上长名称、短名称中间空格隔开。改完之后用nslookup分别验证长名和短名再互相ping一遍。多台机器的hosts要逐一核对别只改了一台就以为全好了。6. 下一步学什么从「装完了」到「真会用」的三段路装完软件只是拿到了入场券。真正能让人在岗位上站住脚的是接下来这几件事按顺序练别跳。第一段把备份策略搞懂。装好之后你面对的第一个概念是策略体系分组、策略、工作流、动作这四个词在不同版本里叫法略有差异但逻辑是一致的——「哪些机器」按「什么时间」执行「哪种备份」结果存到「哪里」。建议拿两台练习机配一条策略分别试一次全量备份和一次增量备份然后去任务列表里对比两次的数据量差异。能解释清楚「为什么第二次只备了这么点数据」这一段就算过了。第二段把恢复练熟。备份做得好不好只有恢复能验证。挑几个不同时间点的备份试着恢复单个文件、恢复整个目录观察恢复耗时和数据完整性。很多人备份做了半年第一次恢复是在真出事的时候那就太被动了。这一段的目标是闭着眼也说得清「要恢复某天的某个文件我要点哪几个地方」。第三段学会看日志定位问题。备份系统的日志分好几层服务器守护程序日志、任务日志、客户端日志。入门阶段不需要全懂先学会一件事任务失败时找到对应的那次任务记录看清楚是「连接失败」「认证失败」还是「写入失败」这三类分别对应网络、账号、存储三个方向。有了这个判断力再去看具体日志就有方向了。阶段该练什么判断标准策略配一条完整策略并跑通能说清每个环节的作用恢复按时间点恢复文件独立完成不查文档排错看日志定位三类失败能指出问题方向最后说一段我自己的教训。早些年做一次环境迁移装完之后急着交差跳过了「跑通一次恢复」这一步。两周后真需要恢复数据才发现索引根本没在保护策略的覆盖范围里备份数据是全的但没有目录硬是多花了两天才拼回来。从那以后我每次装完备份系统不管多赶时间都强制走一遍「备份一次、删掉原文件、恢复回来」的闭环哪怕只是拿一个几 MB 的测试目录做。多花的二十分钟换来的是心里那句「这套东西是真的能用」。那份部署文档里从磁盘规划、JRE 配置、端口清单到服务端向导、三类客户端的安装步骤一条条都写得很实跟着做一遍上面这些概念会自然而然落到手上。希望你也能顺利跑通第一次。本文还有配套的精品资源点击获取