Backup e restauração VSS do Ative Directory

O gravador do Ative Directory não requer ações especiais durante as operações de backup. O gravador fornecerá ao solicitante informações sobre componentes e conjuntos de arquivos, e o solicitante usará essas informações para decidir quais arquivos copiar para a mídia de backup. Não há necessidade de usar APIs especiais para fazer backup do Ative Directory.

A forma como uma restauração é executada depende se o Ative Directory deve ser restaurado como parte de uma operação de recuperação de desastres ou se a restauração é para um sistema no qual o Ative Directory está sendo executado. Além disso, a idade da cópia de backup do estado do Ative Directory pode ser um problema devido às lápides do Ative Directory.

Restauração do Ative Directory após recuperação de desastres

Após uma falha que exija recuperação de desastres, o Ative Directory pode ser restaurado como parte da restauração do estado do sistema operacional.

Esta operação de restauração é essencialmente uma restauração sem gravador.

Restauração do Ative Directory no sistema em que está sendo executado

O sistema deve ser reinicializado no modo de Restauração dos Serviços de Diretório se o Ative Directory estiver em execução no servidor.

O sistema operacional será executado sem o Ative Directory e toda a validação do usuário ocorre por meio do SAM (Gerenciador de Contas de Segurança) no Registro. Apenas o administrador tem permissão para recuperar o Ative Directory.

Uma vez no modo de restauração do serviço de diretório, uma restauração VSS pode prosseguir normalmente. Não há razão para usar APIs do Ative Directory Win32 não VSS para restaurar o estado do Ative Directory.

Restaurações do Ative Directory e Lápides do Ative Directory

Qualquer plano de recuperação deve garantir que a idade do backup não exceda o tempo de vida da lápide do Ative Directory (o padrão é 60 dias).

A restauração de um backup mais antigo que a marca de exclusão fará com que um controlador de domínio tenha objetos que não são replicados para os outros servidores.

Os objetos que não forem replicados não serão excluídos automaticamente nesse controlador de domínio (restaurado) porque as marcas de exclusão desses objetos nas outras réplicas já foram excluídas.

Um administrador terá que excluir manualmente cada um dos objetos no controlador de domínio restaurado que não são replicados. Não há suporte para backups incrementais do Ative Directory; é necessário um backup completo.