Назад | Перейти на главную страницу

Резервное копирование контроллера домена Windows Server 2008 R2

Я ищу резервную копию своего контроллера домена с помощью Bacula. Я полагаю, что для этого я, вероятно, захочу использовать Windows Backup, чтобы создать локальную резервную копию критически важных данных локально, а затем получить этот файл bkf (или что-то еще).

Однако инструкция от MS здесь dsy есть опция для критических томов или галочка «Включить восстановление системы». Однако я вижу только:

Могу ли я создать резервную копию важных данных AD и DNS без резервного копирования всего сервера?

Так как Массимо говорит, вам нужно будет выполнить резервную копию состояния системы, а затем закрыть эту резервную копию с помощью Bacula.

Стандартный способ выполнения такой резервной копии состояния системы на уровне файлов в предыдущих версиях Windows заключался в использовании ntbackup чтобы записать файл BKF с состоянием системы и закрыть этот файл резервной копией.

Windows Server 2008 удаляет ntbackup и добавляет функцию «Резервное копирование Windows». Вы можете сделать резервную копию состояния системы с помощью wbadmin start systemstatebackup -quiet -backuptarget:X:, заменяя X: с целевым объемом. Вы получите иерархию папок на этом томе «X: \ WindowsImageBackup», которая будет содержать набор резервных копий.

Однако будьте осторожны - если вы попытаетесь создать резервную копию на томе «C:», вы получите сообщение «ОШИБКА - место для резервной копии является критическим томом» в стандартной установке W2K8. Вы можете отправить резервную копию на другой том или установить флажок, чтобы обойти эту «функцию». Microsoft есть статья, описывающая, как переопределить это поведение, которое в основном сводится к созданию значения REG_DWORD с именем «AllowSSBToAnyVolume», равного «1», в «HKLM \ SYSTEM \ CurrentControlSet \ Services \ wbengine \ SystemStateBackup».

Исторически резервное копирование / восстановление Active Directory всегда ассоциировалось с резервным копированием полного состояния системы; На мой взгляд, это очень неудачный выбор Microsoft, особенно до Windows 2008, когда резервную копию состояния системы можно было восстановить только на том же оборудовании, на котором была создана резервная копия.

Итак, чтобы сделать полную резервную копию AD на контроллере домена, вам нужно будет сделать полную резервную копию состояния системы, как указано в статье, которую вы связали; Данные DNS будут включены автоматически, если ваши зоны DNS интегрированы с AD (они должны). В неудачном случае, когда это не так, вам следует также сделать резервную копию файлов зоны DNS (которые по умолчанию находятся в системном каталоге, поэтому обычно они все равно включаются).