Kopia zapasowa usługi Active Directory

W usługach Active Directory używana jest baza danych znajdująca się w systemie plików kontrolera domeny. Jeśli w domenie są co najmniej dwa kontrolery, informacje przechowywane w bazie danych są nieustannie replikowane między nimi.

Woluminy do uwzględnienia w kopii zapasowej

Aby utworzyć kopię zapasową usługi Active Directory, utwórz kopię zapasową następujących woluminów kontrolera domeny:

Wolumin systemowy i wolumin startowy.
Woluminy, na których znajduje się baza danych usługi Active Directory i dzienniki transakcji.
Wolumin z folderem SYSVOL. Lokalizacja domyślna tego folderu to %SystemRoot%\SYSVOL. Aby ustalić bieżącą lokalizację tego folderu, sprawdź wartość Sysvol w następującym kluczu rejestru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Uwagi dotyczące tworzenia kopii zapasowej

W przypadku konfigurowania i wykonywania kopii zapasowej usługi Active Directory należy pamiętać o następujących zasadach:

Kopię zapasową należy wykonywać co najmniej raz w miesiącu. Jeśli w domenie jest tylko jeden kontroler, zaleca się tworzenie kopii zapasowej przynajmniej raz dziennie.
Najnowsza kopia zapasowa nie może być starsza niż pół okresu istnienia reliktu. W zależności od systemu operacyjnego, w którym utworzono domenę, domyślny okres istnienia reliktu wynosi 60 lub 180 dni. Nie ma znaczenia, czy najnowsza kopia zapasowa jest pełna czy przyrostowa — odzyskiwanie można z powodzeniem wykonać z obu typów kopii.
W następujących sytuacjach należy utworzyć dodatkową kopię zapasową:
- Baza danych usługi Active Directory lub dzienniki transakcji zostały przeniesione do innej lokalizacji.
- System operacyjny na kontrolerze domeny został uaktualniony lub zainstalowano dodatek Service Pack.
- Zainstalowano poprawkę modyfikującą bazę danych usługi Active Directory.
- Administrator zmienił okres istnienia reliktu.
Dodatkową kopię zapasową należy utworzyć, ponieważ odzyskanie usługi Active Directory z poprzednich kopii zapasowych może nie być możliwe.