Итак, я смотрю на ситуацию восстановления с нуля с моей текущей настройкой. Не уверен, возможно ли это, но глядя на гипотетический путь восстановления, от которого можно отказаться с некоторыми гуру сбоев сервера;).
На данный момент на нашем DC размещены наши службы Exchange 03 вместе с некоторыми веб-сайтами IIS. В настоящее время мы используем Backup Exec 11d для резервного копирования. Он находится в еженедельной ротации, а полное резервное копирование выполняется каждую ночь. Если я обнаружу, что у нас катастрофический сбой ОС (я оказался в том же месте, как если бы я выполнял восстановление с нуля), я не смогу вернуться к точке операции (по крайней мере, не легко).
Я думаю, что создание образа (с помощью Norton Ghost или Acronis True Image) системы даст мне базу, необходимую для того, чтобы вернуться туда, где мы были. Даже если образу будет 6 месяцев, пока выполнялось долгое резервное копирование до точки сбоя, образ можно было перезагрузить, а восстановление последней резервной копии можно было бы выполнить только за один день до точки сбоя. Есть ли недостатки в этом мышлении?
Что заставило меня задуматься в этом направлении в первую очередь, так это то, что при проведении инвентаризации всех наших программных носителей оказалось, что нам не хватает нескольких дисков, чтобы создать с нуля коробку, которая предоставляет те же услуги (без Exchange 03, без дисков BackupExec 11d, без Windows Server 03 VLK). В настоящее время я занимаюсь этой проблемой, но пока мне нужен план восстановления. Любое понимание приветствуется.
Что ж, это ... прискорбно. В качестве краткосрочной возможности вы можете создать образ сервера. Вам бы пришлось (на вашем месте я бы сделал это) выключить сервер, а затем сделать снимок. Это просто мое личное предпочтение, но у вас есть много разных сервисов на этой коробке.
При восстановлении я бы сказал, что ваша самая большая проблема - убедиться, что службы работают правильно. Вероятность того, что (особенно с DC в миксе) больше 0, что-то не работает правильно сразу после выхода. Добавить Exchange, установленный поверх DC (не рекомендуется кстати) и прочее может становиться волосатыми. Кроме того, как указывает Эван, некоторые службы AD могут быть искажены, если у вас есть другие контроллеры домена, но я почти уверен, что запуск восстановленного AD в неавторизованном режиме через ADSM обходит эту проблему.
Продолжая путь, вы захотите попробовать распространить свои услуги. С одной стороны, вы не хотите, чтобы Exchange был установлен на контроллере домена, и вам нужен отдельный медиа-сервер для вашего BE (вы не указываете в своем вопросе, так ли это; я просто расскажу обо всех основах). Это помогает избежать полного отключения службы в случае аварии и может предоставить вашим пользователям некоторые функции, пока вы работаете над вызовом затронутых служб. Не говоря уже о том, что если ваш медиа-сервер установлен на том же сервере, который выходит из строя ... ну, тогда вы никому не делаете одолжений, и вам все равно придется устанавливать с компакт-дисков, которых у вас еще нет.
Вы также можете ознакомиться с некоторыми новыми предложениями BE (или другими решениями для резервного копирования). За последние несколько лет они прошли долгий путь в области создания образов, аварийного восстановления, резервного копирования и восстановления. Версия BE, которую вы используете, отстает по крайней мере на три основные версии, и хотя у вас может быть контракт на поддержку, вам, вероятно, понравятся некоторые из расширенных наборов функций, которые может предложить новое программное обеспечение.
Я не вижу в твоем плане никаких изъянов. Фактически, это тот же план, который я реализовал здесь, хотя диски у меня есть. Это просто, но эффективно.
Я протестировал нашу возможность восстановления на различном оборудовании, и, хотя иногда мне нужно установить дополнительные драйверы, оно работает должным образом. В крайнем случае, я могу заменить любой из наших серверов Windows любым доступным ПК или даже виртуальной машиной, пока не будет получен новый сервер.
Ваше право на получение образа системы будет важным на данном этапе, поскольку вам не хватает носителя, необходимого для переустановки и восстановления. Проблема, которую я вижу в этом, заключается в том, что если произойдет сбой оборудования, у вас все равно не будет ничего для восстановления этого образа, и если вы замените оборудование чем-то, что не идентично тому, с чего был взят образ, у вас все еще может быть Трудно заставить его восстановить.
На мой взгляд, вам следует подумать о наличии какого-то резервного сервера Windows. Установите второй сервер и сделайте его контроллером домена. В Windows 2000/2003 контроллеры домена являются мультимастерскими. Просто продвиньте его до DC в домене и позвольте AD реплицироваться. Репликацию также можно настроить с помощью обмена, и тогда остается просто сохранить копию веб-сайта в IIS на этом сервере и указать на нее DNS в случае сбоя основного сервера.
Надеюсь, это поможет вам обдумать свою стратегию. И еще одна вещь, на которую вы, возможно, захотите посмотреть Bacula и Clonezilla вместо Backup Exec 11d и Acronis True Image это сэкономит вам немного денег, и у них гораздо более крутые имена :)