Каков наилучший способ (-ы) резервного копирования Active Directory на регулярной основе?
Задний план: У нас есть небольшая система с 2 контроллерами домена Win2003. У нас есть периодические резервные копии этих машин и ежедневные резервные копии важных данных файлового ресурса.
Недавно у нас было 2 сбоя, которые привели к потере Active Directory на 2 недели, что было большой проблемой. Один из серверов был очищен (случайно), поэтому мы его восстановили, но перезагрузка другого DC показала, что загрузочный диск был поврежден, и перезагрузился с повторением BSOD. Так что нам пришлось полагаться на резервную копию двухнедельной давности.
Является ли NTBackup - System State единственным / лучшим методом резервного копирования AD?
Нам нужно решение, при котором в случае отказа всех серверов мы можем загрузить новый DC и загрузить AD в конфигурацию в течение часа или двух после сбоя; чтобы свести к минимуму повторную работу и потерю данных.
Да, правильным методом является резервное копирование состояния сеанса.
Возможно, вы захотите подключить другой DC, если ваше оборудование настолько нестабильно. Таким образом, у вас есть постоянный ток.
Когда вы много работаете в AD, сделайте быстрое резервное копирование состояния сеанса. Они не такие уж большие и не должны занимать много времени, если ваш AD не огромен, и в этом случае вам все равно понадобится больше DC.
Резервное копирование состояния системы - лучший вариант. Для решения аварийного восстановления у нас было два виртуальных контроллера домена, резервные копии состояния системы которых выполнялись каждую ночь (в дополнение к физическим контроллерам домена, которые выполняли ночное резервное копирование). Это сделало выздоровление очень легким.
Также подумайте о таких инструментах, как Quest AD Recovery Manager. Это поможет отслеживать резервные копии и позволяет восстанавливать объекты AD из резервной копии, не прибегая к стандартным механизмам восстановления объектов, что является настоящей головной болью.
Наконец, как указал г-н Денни, если у вас нестабильное оборудование, займитесь чем-нибудь стабильным и быстрым. Последнее, что вам нужно, - это дальнейшее разложение.