Active Directory のバックアップ

Active Directory サービスは、ドメイン コントローラのファイル システムに置かれているデータベースを使用します。ドメインに複数のドメイン コントローラがある場合は、データベースに格納されている情報がそれらの間で頻繁に複製されます。

バックアップするボリューム

Active Directory をバックアップするには、ドメイン コントローラの次のボリュームをバックアップします。

• システム ボリュームとブート ボリューム
• Active Directory データベースとトランザクション ログが置かれているボリューム
• SYSVOL フォルダが含まれているボリュームこのフォルダのデフォルトのロケーションは %SystemRoot%\SYSVOL です。このフォルダの現在のロケーションを確認するには、次のレジストリ キーの Sysvol 値を調べます。

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

バックアップの考慮事項

Active Directory のバックアップを設定および実行するときには、次のことを確認してください。

• 少なくとも月に 1 回バックアップを実行している。ドメイン コントローラがドメインに 1 つしかない場合、少なくとも 1 日 1 回バックアップを作成することをお勧めします。
• 最新のバックアップが廃棄オブジェクト（Tombstone）の有効期間の半分よりも新しい。ドメインが作成されているオペレーティング システムに応じて、デフォルトの廃棄オブジェクト（Tombstone）の有効期間は 60 日または 180 日です。最新のバックアップが完全バックアップか増分バックアップかは関係ありません。どちらのバックアップからでも正常に復元を実行できます。
• 次のイベントが発生したときに追加のバックアップを作成している。
  • Active Directory データベースまたはトランザクション ログが異なるロケーションに移動された。
  • ドメイン コントローラのオペレーティング システムがアップグレードされるかサービス パックがインストールされた。
  • Active Directory データベースを変更する修正プログラムがインストールされた。
  • 廃棄オブジェクト（Tombstone）の有効期間が管理者によって変更された。

  この追加のバックアップが必要なのは、以前のバックアップからでは Active Directory を正常に復元できない可能性があるためです。