Que tipo de possibilidade eu tenho para fazer backup do meu controlador de domínio 2012R2?

Question

Eu tenho um ambiente ESXi (5.5). Existem dois controladores de domínio redundantes (Active Directory, WINS, DNS, DHCP). Que tipo de possibilidade eu tenho para fazer backup desses controladores de domínio sem interromper nenhum serviço? O DNS é integrado ao AD. Faz sentido fazer backup de todos esses papéis? Obrigado de antemão!

    

Answer 1

Existem várias maneiras de fazer backups.

1. Via instantâneos no seu servidor ESXi.
2. Por meio de uma solução de backup que faz backup desses serviços. Embora entrar em um software que funcione melhor e que você deva usar esteja além desse escopo, existem sistemas de backup, como o Symantec Backup Exec ( link ) que pode fazer backup do seu AD e de outros serviços do domínio. Ou Quest (agora Dell eu acho) link .
3. Manualmente exportando dados.
4. Ferramentas de backup e restauração do Windows Server (um exemplo sobre como configurar isso pode ser encontrado aqui: link )

"Tudo o que você precisa saber" sobre os backups do Active Directory: link

    

Answer 2

Alguns pontos sobre os instantâneos e backups do VMware:

• Os instantâneos sozinhos não são backups. Eles geralmente fazem parte de uma solução de backup. Os snapshots da VMware não são compatíveis com o aplicativo além do VSS básico - o que faz com que você faça backups consistentes, mas seus aplicativos não serão felizes (AD, SQL, etc.)
• Instantâneos envolvidos ou não, você precisa de uma solução de backup com reconhecimento de aplicativo: Veeam, Symantec, AppAssure, etc. O AD, por exemplo, é altamente sensível a backups e restaurações adequados.
• Os instantâneos devem ser de curto prazo. Deixe-os no local por muito tempo e haverá impactos negativos no meio ambiente. 'Muito tempo' depende da taxa de alteração de dados em seu ambiente.
  • A restauração do AD de um instantâneo do VMware não é suportada, mas pode ser feita no caso de não haver absolutamente nenhuma outra opção. Não para os fracos de coração .....

Em relação a você deve fazer o backup: Eu estou supondo que eles são importantes e que ser capaz de restaurá-los com confiança em uma mansão oportuna também é importante. Mesmo com DCs redundantes, sua recuperação no caso de precisar de uma restauração completa será muito mais fácil se você puder recuperar os dois.

Em geral, restaurar o AD, SQL et al é um tópico de capítulos de livros inteiros.