即使复制到辅助DC,我是否还需要备份AD?

在我工作的地方,我们的开发团队只有一个小领域(6名成员)。 我们需要这个,因为我们在工作中使用的一些产品需要一个完整的环境,需要AD,ESX / HyperV等(没有两种方法)。

AD与ESX虚拟机上的辅助AD进行同步。 尽pipe这个容错水平,还是需要备份辅助AD吗? 主要的AD被同步到次要的,所以我认为不应该需要备份。 但是,备份第二个AD的问题是主服务器上可能存在未被复制到备用服务器上的更改。

这是一个小的AD环境,可能会影响容错的水平。 这不是为了生产,而是为了发展(虽然发展直接影响项目何时/如何达到生产)。

即使复制,AD的备份仍然需要执行吗? 直接的答案是否定的,但是我觉得还有比这个更多的东西。

谢谢

底线:冗余与备份不是一回事。 就像RAID不能避免磁盘备份一样,复制也不会消除数据库备份(或Active Directory备份)的需要。

对于这样的小型开发环境,不需要备份AD。 在生产环境中,AD备份通常仅用于防止意外更改或灾难性模式更新。

如果您想保持谨慎,那么我只需在您的一个DC上安排每周系统状态备份和Windows备份,并将BKF文件存储在不同的服务器上。 没有必要在备份解决scheme上花费大量资金。

您应该绝对备份您的域控制器[s]。 如果其中一个失败,则有第二个DC提供冗余。 但是,如果您对AD进行了重大更改(对模式或其他位置),并将此更改复制到第二个DC,那么两者都是不好的。 备份将允许您在两个DC上将活动目录数据库恢复到健康状态。 这里的重点是完整性,而不是冗余。