DC'yi felaket bir durum için yedekleme

Çalıştığım şirketin en kritik unsurları için site dışı yedeklemeler kuruyorum. Bu kritik unsurlardan biri DC'dir.

Şimdi, şirket oldukça küçük, bu yüzden sadece tek bir orman ve ayrı fiziksel makinelerde iki DC sunucusu var (ancak sanallaştırılmış). Bununla birlikte, sunucu odasındaki kritik bir hata bu makinelerin her ikisini de yok edebilir.

Yani, kritik bir senaryo için bir DC yedek oluşturmaya çalışıyorum. Çevrimiçi olarak Sistem Durumunu yedeklemenin yeterli olduğunu okumaya devam ediyorum, ancak bunun yalnızca DC'nin yedeklemenin alındığı aynı sunucuda geri yüklenmesini istiyorsanız geçerli olduğunu hissediyorum. Bir Sistem Durumu yedekleme alarak ve sonra izole bir VM (aynı sunucu, aynı güncellemeler) geri yükleme denedim ve bu ... çok iyi gitmedi; geri yükleme iyi gitti, ancak VM'nin daha önce olduğu gibi aynı IP'ye sahip olmasını sağlasam bile yerel DC ile iletişime geçemedim (hala izole, elbette). DC ile ilgili idari konsolların hiçbiri de çalışmadı. Geri yükleme sırasında, bir Sistem Durumunu başka bir makineden geri yüklemenin önerilmediğine dair bir uyarı bile vardı.

Bu yüzden, bunun yanlış bir yaklaşım olduğunu hissediyorum. Öyleyse ... kritik bir arızayı gidermek için DC sahamızı yedeklemek istiyorsam doğru yaklaşım nedir? C: drive + Sistem Durumu'nun tam bir yedeği ya da sadece o sanallaştırılmış DC için tüm sürücüyü yedekleyebilirdim, ancak yedeklemeyi mümkün olduğunca küçük yapmaya çalışıyorum ...

DÜZENLEME: Maliyetleri atlamak DEĞİL, ancak yükleme sürelerinde mümkün olduğunca küçük yedekleme yapmaya çalışıyorum.

PS. Azure Yedekleme uygulamasını kullanıyorum, ancak bunun alakalı olduğunu düşünmüyorum. Tüm DC'lerimiz şu anda Windows Server 2016 çalıştırıyor.

Sistem durumu geri yüklemesi işe yarayabilir, ancak Microsoft tarafından desteklenen tek yöntem tam sistem görüntü kurtarmasıdır. Buna sistem durumu da dahildir.

Tam bir orman kurtarma işlemi karmaşık olduğundan, aşağıdaki belgeyi incelemeniz ve gerekli adımlarla kendi belgenizi oluşturmanız gerekir:

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-forest-recovery-guide

Yedeklemeyi mümkün olduğunca küçük yapmaya çalışıyorum ...

Bu ortak bir yaklaşım ve yanlış yaklaşım.

Şirketin en önemli bilgi teknolojisi varlıklarından birini koruyorsunuz. Ona öyle davran. DC'nin tam yedeklemesinden daha az bir şey kabul edilemez. DC'nin tam, çıplak metal kurtarma yedeğini oluşturmak için yerleşik Windows Server Yedekleme'yi kullanabilirsiniz.

DC'ler tipik olarak küçüktür. Muhtemelen DC'nin tam yedeklemesinin tamamını 20,00 dolarlık bir USB sürücüsüne sığdırabilirsiniz. Eksik olmayın.

Anlıyorum ... yedekleme yazılımı ve depolama masraflı olabilir ... özellikle zamanla. BT yöneticilerinin bu maliyetleri azaltmanın yolları hakkında konuştuklarını duymuyorum. Maliyetleri azaltmak için herhangi bir şeyi ve / veya her şeyi kurtarma yeteneğinizi takas etmeyin. Ne kadar korumaya (yedekler şeklinde) sahip olmanız gerektiğini ve bu ihtiyacı BT bütçenizde bulunanlarla nasıl dengeleyeceğinizi belirlemeniz gerekir. Yedekler sigorta gibidir. Ne kadar sigortaya sahip olmak / sahip olmak istiyorsunuz ve bunun için ne kadar ödemek istiyorsunuz?

CEO'ya kritik bir BT altyapısı parçasını kurtaramayacağımızı açıklamak zorunda olan kişi olmak istemiyorum çünkü birkaç dolar tasarruf etmeye çalışıyorduk.

Yedeklemelere yaklaşımım, onlara sahip olmak ve onlara ihtiyaç duymamak, onlara ihtiyaç duymak ve onlara sahip olmaktan daha iyidir.

Operasyonel ve teknik bir bakış açısından, DC'nin Sistem Durumunu yeni bir makineye geri yüklemeyi denemek için bir DC'nin tam BMR yedeklemesini geri yüklemeyi tercih ederim.