Active Directory 백업

Active Directory 서비스는 도메인 컨트롤러의 파일 시스템에 있는 데이터베이스를 사용합니다. 도메인에 두 개 이상의 도메인 컨트롤러가 있으면 데이터베이스에 저장된 정보가 해당 컨트롤러 간에 계속 복제됩니다.

백업할 볼륨

Active Directory를 백업하려면 도메인 컨트롤러의 다음 볼륨을 백업합니다.

• 시스템 볼륨과 부트 볼륨
• Active Directory 데이터베이스와 트랜잭션 로그가 있는 볼륨
• SYSVOL 폴더가 있는 볼륨. 이 폴더의 기본 위치는 %SystemRoot%\SYSVOL입니다. 이 폴더의 현재 위치를 판별하려면 다음 레지스트리 키에서 Sysvol 값을 검사합니다.

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

백업 고려 사항

Active Directory 백업을 설정, 수행하는 경우 다음 사항에 유의해야 합니다.

• 백업은 최소한 한 달 단위로 수행합니다. 도메인에 도메인 컨트롤러가 하나뿐인 경우에는 최소한 매일 백업을 생성하는 것이 좋습니다.
• 최신 백업은 툼스톤 수명의 1/2보다 오래되지 않아야 합니다. 도메인이 생성된 운영 체제에 따라 기본 툼스톤 수명은 60일 또는 180일입니다. 최신 백업이 전체 또는 증분 백업인지 여부에 관계 없이 백업에서 복구를 수행할 수 있습니다.
• 다음 이벤트 발생 시 추가 백업을 생성합니다.
  • Active Directory 데이터베이스 및/또는 트랜잭션 로그를 다른 위치로 이동한 경우.
  • 도메인 컨트롤러의 운영 체제가 업그레이드되거나 서비스 팩이 설치된 경우.
  • Active Directory 데이터베이스를 변경하는 핫픽스가 설치된 경우.
  • 툼스톤 수명이 관리 목적으로 변경된 경우.

  이러한 추가 백업의 이유는 이전 백업으로부터의 성공적인 Active Directory 백업이 불가능할 수도 있기 때문입니다.