Active Directory的备份

什么是定期备份Active Directory的最佳方式?

背景:我们有一个带有2个Win2003控制器的小系统。 我们定期对这些机器进行备份,并对重要的文件共享数据进行每日备份。

最近我们有2个失败,导致大约2个星期的活动目录损失,这是一个主要的痛苦。 其中一台服务器被意外删除,所以我们恢复了它,但另一台DC的重新启动却显示引导驱动器已损坏,并重新启动以重新启动BSOD。 所以我们不得不依靠两周前的备份。

是NTBackup – 系统状态备份广告的唯一/最好的方法?

我们需要一个解决scheme,如果所有的服务器都死了,我们可以加载一个新的DC,并在一两个小时内将AD加载到configuration中。 尽量减less重新工作和丢失数据。

是的,备份会话状态是正确的方法。

如果你的硬件很脆弱的话,你可能需要调出另一个DC。 这样你有一个DC仍然运行。

当你在AD内做很多工作时,做一个快速的会话状态备份。 他们不是很大,除非你的广告很大,否则不要花很长时间,在这种情况下,你会想要更多的发行中心。

系统状态备份是要走的路。 对于灾难恢复解决scheme,我们有两个VMed DC,每晚都进行系统状态备份(除了每晚进行备份的物理DC)。 这使恢复非常容易。

另外考虑一下像Quest的AD Recovery Manager这样的工具。 这将有助于跟踪备份,并允许您从备份中恢复AD对象,而无需执行典型的对象恢复机制,这是一个非常痛苦的过程。

最后,正如Denny先生所指出的那样,如果你有一些零碎的硬件,就可以稳定快速地做一些事情。 你需要的最后一件事是进一步腐败。