Backup di Active Directory

I servizi di Active Directory utilizzano un database posizionato nel file system di un controller di dominio. Se il dominio dispone di due o più controller di dominio, le informazioni archiviate nel database vengono costantemente replicate tra di essi.

Volumi di cui eseguire il backup

Per eseguire il backup di Active Directory, eseguire il backup dei seguenti volumi di un controller di dominio:

• Il volume di sistema e il volume di avvio
• I volumi in cui si trovano i il database di Active Directory e registri transazioni
• Il volume con la cartella SYSVOL. La posizione predefinita di questa cartella è %SystemRoot%\SYSVOL. Per stabilire la posizione corrente di questa cartella, esaminare il valore Sysvol nella seguente chiave di registro:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Considerazioni relative al backup

Quando si configura e si esegue un backup di Active Directory, assicurarsi di quanto segue:

• Eseguire un backup almeno mensilmente. Se il dominio dispone di un solo controller di dominio, si consiglia di creare un backup almeno quotidianamente.
• Il backup più aggiornato non deve essere più vecchio di metà della durata di rimozione definitiva. A seconda del sistema operativo in cui il dominio è stato creato, La durata di rimozione definitiva predefinita è 60 giorni oppure 180 giorni. Non importa che il backup più recente sia completo o incrementale; è possibile eseguire un ripristino corretto da ciascuno di essi.
• Si crea un backup aggiuntivo quando si verifica uno dei seguenti eventi:
  • Il database di Active Directory e/o i registri transazioni vengono spostati in una posizione diversa.
  • Il sistema operativo di un controller di dominio è stato aggiornato oppure è stato installato un Service Pack.
  • È stata installata una correzione che modifica il database di Active Directory.
  • La durata di rimozione definitiva è stata modificata amministrativamente.

  Il motivo di questo backup aggiuntivo è che un ripristino corretto di Active Directory dai backup precedenti potrebbe non essere possibile.