![](https://csdnimg.cn/release/download_crawler_static/8694811/bg7.jpg)
什么才算是好的备份?
为确保能从备份中成功进行还原,了解什么备份才算是“好的备份”十分重要。对于 Active
Directory,必须考虑两件事情:
内容
时限
内容
备份的首要方面是它的内容。好的备份至少包括系统状态、系统磁盘的内容以及 SYSVOL 文
件夹(如果不在系统磁盘上)。如前所述,系统状态包括许多用于还原域控制器的关键文件
和设置。备份系统磁盘和 SYSVOL 文件夹结构,可确保成功还原所需的所有系统文件和文件
夹都位于备份中。
注意 为获得最佳性能,Active Directory 的日志和数据库文件应位于单独的磁盘中。如果
您是按这种方式配置 DC 的,则 Active Directory 的各个组件会分散在多个驱动器中,例
如 D:\Winnt\NTDS 用于存储日志,而 E:\Winnt\NTDS 用于存储数据库。
由于 Active Directory 日志文件和数据库作为系统状态的一部分进行备份,所以只须备份
系统磁盘和系统状态,即可获得一个好的备份,即使是在这种分布式安装的情况下。
时限
如果备份的时限超出在 Active Directory 中设置的逻辑删除时限,则该备份就不能算是一
个好的备份。
在 Windows 2000 中删除一个对象后,在其上删除了该对象的 DC 会通过称为“逻辑删除”
的复制来通知环境中的其它 DC,告知它们已执行了此次删除操作。
逻辑删除表示已删除的、但并没有完全从目录中删除的对象。根据逻辑删除存留时间设置
(默认设置为 60 天),最终会删除该逻辑删除。如果将 DC 还原到对象删除之前的状态,
而在该对象的逻辑删除到期之前,没有将该逻辑删除复制到已还原的 DC 上,则该对象只在
该还原 DC 上存在,这样就会导致不一致的情况。因此,必须在逻辑删除到期之前还原该
DC,而且要保证在该逻辑删除到期之前,完成从包含该逻辑删除的 DC 中到已还原的 DC 的
入站复制。
Active Directory 可以通过禁止执行还原操作,来防止其自身还原比逻辑删除存留时间长的
数据。因此,备份的可用时限与企业的“逻辑删除存留时间”设置相等。
出于这种考虑,备份的间隔应该是在逻辑删除存留时间内至少有一次。但是,Microsoft 强
烈建议管理员要更加频繁地备份系统状态和系统磁盘,以确保在任何给定的时间都有包含最
新版本数据的备份。
重要信息 某一 DC 的备份数据只能用于还原该 DC。不能使用一个 DC 的备份来还原另一个
DC。为确保对环境进行彻底的备份,必须对每一个域控制器都进行备份。在制定备份策略时
应切记这一点。最低的要求是要备份所有的 OM 角色和 GC。而且,始终要备份根域中的第一
个域控制器。