SCDPM 2025 新功能详解

DPM 2025 新功能一览

随着 System Center Data Protection Manager 2025（DPM 2025） 的正式发布，微软在系统兼容性、安全性以及企业级工作负载保护能力方面均进行了显著增强。本节将系统梳理 DPM 2025 及其 UR1 更新中引入的关键新特性，帮助管理员快速评估升级价值与适用场景。

一、全面支持 Windows Server 2025

DPM 2025 现已正式支持在 Windows Server 2025 上部署，并可对以下工作负载执行备份与恢复操作：

系统状态（System State）
文件与文件夹
卷级别数据
DPM 所支持的应用程序工作负载

这一改进确保了在最新 Windows Server 平台上，DPM 仍然具备完整、稳定的数据保护能力，为企业未来系统升级提供了长期保障。

二、增强的 MARS 代理密钥保护机制

为降低因密钥丢失导致的数据不可恢复风险，DPM 2025 对 MARS Agent（Microsoft Azure Recovery Services Agent） 的口令管理机制进行了强化：

支持将加密密钥安全存储至 Azure Key Vault
避免因本地文件损坏、误删或系统崩溃导致的恢复失败
当口令仅保存在本地时，系统将发出明确风险提示

这一改进显著提升了基于 Azure 的备份恢复可靠性。

三、DPM 数据库备份与灾难恢复能力增强

在 DPM 2025 中，管理员可以：

将 DPM 数据库同时备份到本地磁盘与 Azure
通过 DPMSync 工具 重新同步数据库，实现快速灾难恢复

该能力有效降低了 DPM 服务器单点故障带来的业务中断风险，是生产环境中极为关键的增强项。

四、支持 SharePoint Subscription Edition

DPM 2025 正式支持 SharePoint Subscription Edition（SE），管理员可通过 <code>ConfigureSharePoint.exe</code> 命令行工具完成相关配置，实现应用级一致性备份。

这一支持对于采用长期订阅模式的企业 SharePoint 环境尤为重要。

五、支持启用 vTPM 的虚拟机备份

针对安全性要求更高的虚拟化环境，DPM 2025 新增了对 启用 vTPM 的虚拟机 的完整支持，包括：

正确识别并备份 vTPM 设备
在还原过程中保持 vTPM 设备完整性
支持跨主机恢复（前提是目标 vCenter 具备相同的密钥提供程序）

这使得 DPM 能够更好地适配基于零信任和虚拟 TPM 的安全架构。

六、全面支持 SQL OLE DB 19

DPM 2025 已全面采用 OLE DB 19 作为 SQL 通信组件，用于：

保护 SQL Server 工作负载
支持 SharePoint 相关数据库操作

这也是为什么在安装 DPM 之前，必须单独部署 Microsoft OLE DB Driver 19 的原因。

七、DPM 2025 UR1 新增特性汇总

1. Hyper-V 虚拟机磁盘排除功能

在 DPM 2025 UR1 中，管理员可以在 Hyper-V 备份策略中：

选择性排除特定虚拟磁盘
防止某些磁盘在恢复时被覆盖
更灵活地控制备份数据体量与恢复粒度

2. 支持 SQL Server 2025

DPM 2025 UR1 已正式支持 SQL Server 2025，可同时作为：

受保护的数据库工作负载
DPM 自身的后台数据库

进一步增强平台生命周期兼容性。

3. 运行时组件安全增强

UR1 强制要求使用最新版本的：

Visual C++ Redistributable 2013 (x64)
Visual C++ Redistributable 2015–2022 (x64)

注意：
DPM Agent 初始安装阶段仍依赖 VC++ 2013 运行库。完成安装并验证功能后，可根据官方建议移除旧版本以降低攻击面。

总结

通过 DPM 2025 及其 UR1 更新，微软在 安全性、兼容性与企业级可维护性 三个维度对数据保护体系进行了全面强化。无论是面向新一代 Windows Server 平台，还是应对复杂混合环境与合规需求，DPM 2025 都展现出更成熟、稳定的技术能力。

如果你正在规划 DPM 升级路径、新环境部署方案，或希望将其与 Azure 备份体系深度整合，这一版本无疑是当前最值得采用的长期版本。