Резервное копирование Active Directory

Службы Active Directory используют базу данных, находящуюся в файловой системе контроллера домена. Если у домена два контроллера домена или больше, информация, которая хранится в базе данных, постоянно реплицируется между этими контроллерами.

Тома для резервного копирования

Чтобы создать резервную копию Active Directory, создайте резервные копии следующих томов контроллера домена:

• системный том и загрузочный том;
• тома, где находятся база данных и журналы транзакций Active Directory;
• том с папкой SYSVOL. По умолчанию эта папка находится в %SystemRoot%\SYSVOL. Чтобы определить текущее расположение этой папки, посмотрите значение Sysvol в следующем разделе реестра:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

На что обратить внимание для резервного копирования

Для настройки и выполнения резервного копирования Active Directory убедитесь в следующем:

• Вы создаете резервную копию не реже чем раз в месяц. Если у домена только один контроллер домена, рекомендуется создавать резервные копии по крайней мере ежедневно.
• Самая последняя резервная копия не старше половины времени существования отметки полного удаления. В зависимости от операционной системы, где был создан домен, время существования отметки полного удаления по умолчанию равно 60 дням или 180 дням. Неважно, была последняя резервная копия полной или инкрементной. Успешное восстановление возможно из любой.
• Вы создаете дополнительную резервную копию в любом из следующих случаев.
  • База данных или журналы транзакций Active Directory были перемещены.
  • Операционная система на контроллере домена была обновлена, или был установлен пакет обновления.
  • Было установлено исправление, изменяющее базу данных Active Directory.
  • Время существования отметки полного удаления было изменено администратором.

  Создать эту дополнительную резервную копию необходимо потому, что успешное восстановление Active Directory из предыдущих резервных копий может оказаться невозможным.