Qual é a melhor maneira de fazer o backup do Active Directory regularmente?
Histórico: Nós temos um pequeno sistema com 2 controladores de domínio Win2003. Temos backups periódicos dessas máquinas e backups diários dos dados importantes de compartilhamento de arquivos.
Recentemente, tivemos duas falhas que levaram a uma perda de cerca de duas semanas no diretório Active, o que foi um grande problema. Um dos servidores foi apagado (por acidente), então nós o recuperamos, mas uma reinicialização do outro DC mostrou que a unidade de inicialização estava corrompida e foi reinicializada para repetir o BSOD. Então tivemos que confiar no backup de duas semanas.
O NTBackup - System State é o único / melhor método de fazer backup do AD?
Queremos uma solução que, se todos os servidores morrerem, possamos carregar um DC novo e carregar o AD em uma configuração dentro de uma ou duas horas de falha; para minimizar o retrabalho e a perda de dados.
Sim, o backup do estado da sessão é o método correto.
Você pode querer abrir outro DC se o seu hardware for esquisito. Dessa forma, você tem um DC funcionando ainda.
Sempre que você faz muito trabalho no AD, faça um backup rápido do estado da sessão. Eles não são tão grandes, e não devem demorar muito a menos que seu AD seja enorme, e nesse caso você vai querer mais DCs de qualquer maneira.
Backup de estado do sistema é o caminho a percorrer. Para uma solução de recuperação de desastre, tínhamos dois DCs em VM, que tinham backups de estado do sistema em execução todas as noites (além dos DCs físicos que tinham backups noturnos). Isso tornou a recuperação muito fácil.
Considere também ferramentas como o AD Recovery Manager da Quest. Ele ajudará a rastrear backups e permitirá que você faça a recuperação de objetos do AD a partir de um backup sem precisar fazer os mecanismos típicos de recuperação de objetos, que são um problema real.
Finalmente, como o Sr. Denny apontou, se você tem hardware escamoso, adquira algo estável e rápido. A última coisa que você precisa é de mais corrupção.