定期备份 Active Directory 的最佳方式是什么?
背景: 我们有一个带有 2 个 Win2003 域控制器的小系统。我们对这些机器进行定期备份,并对重要的文件共享数据进行每日备份。
最近我们遇到了 2 次失败,导致损失了大约 2 周的 Active Directory,这是一个很大的痛苦。其中一台服务器被擦除(意外),因此我们将其恢复,但重新启动另一个 DC 显示启动驱动器已损坏,并重新启动以重复 BSOD。所以我们不得不依赖两周前的备份。
NTBackup - 系统状态是备份 AD 的唯一/最佳方法吗?
我们想要一个解决方案,如果所有服务器都死了,我们可以在发生故障的一两个小时内加载一个新的 DC 并将 AD 加载到配置中;最大限度地减少返工和丢失数据。
是的,备份会话状态是正确的方法。
如果您的硬件很不稳定,您可能需要启动另一个 DC。这样,您的 DC 仍在运行。
当您在 AD 中进行大量工作时,请进行快速会话状态备份。它们并没有那么大,除非你的 AD 很大,否则不应该花很长时间,在这种情况下,无论如何你都会想要更多的 DC。
系统状态备份是要走的路。对于灾难恢复解决方案,我们有两个 VMed DC,我们每晚运行系统状态备份(除了具有每晚备份的物理 DC)。这使得恢复非常容易。
还可以考虑查看 Quest 的 AD Recovery Manager 等工具。它将帮助跟踪备份并允许您从备份中恢复 AD 对象,而无需执行典型的对象恢复机制,这是一种非常痛苦的过程。
最后,正如 Denny 先生所指出的,如果你的硬件不稳定,那就买些稳定而快速的东西。你最不需要的就是进一步的腐败。