Active Directory-Backup

Die Active Directory-Dienste verwenden eine Datenbank, die sich auf dem Dateisystem eines Domain-Controllers befindet. Falls die Domain zwei oder mehr Domain-Controller hat, werden die in der Datenbank gespeicherten Informationen kontinuierlich zwischen den Controllern repliziert.

Zu sichernde Volumes

Erstellen Sie Backups folgender Volumes eines Domain-Controllers, um ein Active Directory zu sichern:

• Das System-Volume und das Boot-Volume
• Die Volumes, auf denen sich die Active Directory-Datenbank und Transaktionsprotokolle befinden
• Das Volume mit dem Ordner SYSVOL. Der Standardort für dieses Verzeichnis ist %SystemRoot%\SYSVOL. Untersuchen Sie, um den aktuellen Speicherort dieses Ordners zu ermitteln, den Sysvol-Wert in folgendem Registry-Schlüssel:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Weitere Überlegungen zum Backup

Stellen Sie bei der Einrichtung und Durchführung von Active Directory-Backups sicher, dass:

• Die Häufigkeit der Backup-Durchführung ist mindestens monatlich. Sollte Ihre Domain nur einen Domain-Controller haben, dann empfehlen wir eine mindestens tägliche Backup-Erstellung.
• Ihr aktuellstes Backup ist nicht älter als die Hälfte der Tombstone-Lebensdauer. Abhängig vom Betriebssystem, auf der Ihre Domain erstellt wurde, beträgt die vorgegebene Tombstone-Lebensdauer 60 oder 180 Tage. Es ist nicht wichtig, ob das letzte Backup vollständig oder inkrementell ist, denn Sie können erfolgreiche Wiederherstellungen von beiden ausführen.
• Sie können ein zusätzliches Backup bei einem der folgenden Ereignisse erstellen:
  • Die Active Directory-Datenbank und/oder Transaktionsprotokolle wurden zu einem anderen Speicherort verschoben.
  • Das Betriebssystem auf dem Domain-Controller wurde per Upgrade aktualisiert oder es wurde ein Service Pack installiert.
  • Es wurde ein Hotfix installiert, welches die Active Directory-Datenbank ändert.
  • Die Tombstone-Lebensdauer wurde administrativ geändert.

  Der Grund für dieses zusätzliche Backup ist, dass eine erfolgreiche Wiederherstellung des Active Directory von früheren Backups evtl. nicht mehr möglich ist.