Active Directory 恢復與備份最佳實操

 Active Directory 恢復與備份最佳實操

請問你，AD管理員，你有AD恢復預案嗎？當被問到這個問題時，多數AD管理員只會告訴您物件恢復預案。 僅有一少部分管理員會準備充分，並且有域控制器恢復預案。管理員沒有將災難恢復預案放置優先表的一個最主要的原因是，AD作為基礎設施服務到底有多穩固？然而，這會造成一種虛假的安全感，讓您更加有理由有一份適當的災難恢復預案。本部落格會列出一些保障AD環境安全的實操案例。 
製作災難恢復預案
在指定災難恢復預案時，您需要注意以下幾點：
每個月至少配置一個域控制器
最新的域控制器恢復不應早於tombstone生命週期的一半。通常，AD tombstone週期是60天，所以您需要每30天至少對域管理器做一次完全備份。
如果管理員修改tombstone生命週期，立刻執行完全備份。
確定您總是在其它位置拷貝了完全備份
 
備份不是問題
 很多時候，恢復備份並不是一個大問題，而重新恢復確卻是。除非您已經測試系統確保可以恢復AD備份，不然災難恢復預案也沒有實質意義。
為確保恢復高效進行，您需要定期在測試環境檢查恢復軟體。另外，總是要確保最新可用的備份可以及時恢復。這至關重要，因為如果不使用最新版備份，上次備份之後建立的所有資訊就會丟失。但是，如果您的備份系統可以在完全備份之外，進行增量備份，就可以打消對備份之間丟失資訊的顧慮了。
RecoveryManager Plus 是一款強大的恢復和備份解決方案，可以高效保護您的Windows AD 環境。除了可以為您提供AD災難恢復選項，還可以幫助您恢復個別AD物件或者執行屬性級恢復，成為您組織必不可少的工具。