Backup do controlador de domínio do Windows Server 2008 R2

Question

Estou procurando fazer backup do meu controlador de domínio com o Bacula. Eu acho que para isso eu provavelmente quero usar o Windows Backup para criar um backup local dos dados críticos localmente e, em seguida, ter bacula pegar esse arquivo bkf (ou seja o que for hoje em dia).

No entanto, as instruções da MS aqui dsy, há uma opção para volumes críticos ou uma caixa de seleção "Ativar recuperação do sistema". No entanto, vejo apenas:

• Estado do sistema
• Bare Metal
• As várias unidades no sistema

Eu posso fazer backup dos dados críticos de AD e DNS sem fazer o backup de todo o servidor?

    

Answer 1

Como Massimo diz , você precisa executar um backup do estado do sistema e, em seguida, cobrir esse backup com o Bacula.

A maneira padrão de executar tal backup em nível de arquivo de backup do estado do sistema em versões anteriores do Windows era usar ntbackup para gravar um arquivo BKF com o estado do sistema e cobrir esse arquivo com backup.

O Windows Server 2008 remove ntbackup e adiciona a funcionalidade "Backup do Windows". Você pode fazer um backup de estado do sistema com wbadmin start systemstatebackup -quiet -backuptarget:X: , substituindo X: por um volume de destino. Você obterá uma hierarquia de pastas nesse volume, "X: \ WindowsImageBackup", que conterá o conjunto de backup.

Cuidado, no entanto, se você tentar fazer o backup no volume "C:", receberá um "ERRO - O local do backup é um volume crítico" em uma instalação de armazenamento W2K8. Você pode enviar o backup para outro volume ou definir um sinalizador para contornar esse "recurso". A Microsoft possui um artigo descrevendo como substituir esse comportamento, que basicamente equivale a criar um valor REG_DWORD chamado "AllowSSBToAnyVolume" definido como " 1 "em" HKLM \ SYSTEM \ CurrentControlSet \ Services \ wbengine \ SystemStateBackup ".

    

Answer 2

Historicamente, o backup / restauração do Active Directory sempre foi associado a backups completos do estado do sistema; isto é, na minha opinião, uma escolha de design muito infeliz pela Microsoft, particularmente anterior ao Windows 2008, quando um backup de estado do sistema só podia ser restaurado no mesmo hardware onde o backup foi criado.

Portanto, para fazer um backup completo do AD em um controlador de domínio, você precisará fazer um backup completo do estado do sistema, de acordo com o artigo vinculado. Os dados DNS serão incluídos automaticamente se suas zonas DNS estiverem integradas ao AD (elas devem). No caso desafortunado em que eles não são, você também deve fazer backup dos arquivos de zona DNS (que, por padrão, residem no diretório do sistema, portanto, são incluídos de qualquer maneira).