Copia de seguridad de Active Directory

Los servicios de Active Directory usan una base de datos ubicada en el sistema de archivos del controlador de dominio. Si el dominio tiene dos o más controladores de dominio, la información almacenada en la base de datos se replica constantemente entre ellos.

Volúmenes que se incluirán en la copia de seguridad

Para realizar una copia de seguridad de Active Directory, incluya en la copia de seguridad los siguientes volúmenes de un controlador de dominio:

• El volumen del sistema y el volumen de arranque
• Los volúmenes en los que están ubicados la base de datos y los registros de transacción de Active Directory
• El volumen con la carpeta SYSVOL. La ubicación predeterminada de esta carpeta es %SystemRoot%\SYSVOL. Para determinar la ubicación actual de esta carpeta, examine el valor de Sysvol en la siguiente clave de registro:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Consideraciones para realizar la copia de seguridad

Al configurar y realizar una copia de seguridad de Active Directory, asegúrese de que:

• Realice una copia de seguridad una vez al mes por lo menos. Si su dominio solo posee un controlador de dominio, recomendamos crear, por lo menos, una copia de seguridad por día.
• Su copia de seguridad más actualizada no tenga una antigüedad superior a la mitad de duración del marcador de exclusión. Según el sistema operativo en que se haya creado su dominio, la duración predeterminada del marcador de exclusión es de 60 o 180 días. No importa si la última copia de seguridad es completa o incremental; puede realizar una recuperación exitosa desde cualquiera de las dos.
• Cree una copia de seguridad adicional después de que se produzca uno de los siguientes eventos:
  • La base de datos y/o los registros de transacción de Active Directory se movieron a una ubicación diferente.
  • Se actualizó un sistema operativo en el controlador de dominio, o se instaló un paquete de servicios.
  • Se instaló una revisión que cambia la base de datos de Active Directory.
  • Se modificó la duración del marcador de exclusión a nivel administrativo.

  La razón de esta copia de seguridad adicional es que quizás no sea posible la recuperación exitosa de Active Directory desde las copias de seguridad anteriores.