8. Резервирование данных. Резервирование Active Directory.

Известно, что доменные службы Active Directory (ADDS) — один из компонентов, обязательных для функционирования инфраструктуры Windows. Если Active Directory выходит из строя, сеть, по большей части, становится бесполезной. Следовательно, планирование резервного копирования и восстановления Active Directory является залогом безопасности.

Для резервного копирования AD используется стандартная утилита Windows – NTBackup, копируются данные о состоянии системы (System State Data). Данные о состоянии системы на контроллере домена содержат:

• реестр содержащий сведения о конфигурации компьютера

• базу данных AD

• папку SYSVOL содержащую шаблоны групповой политики и сценарии входа

• базу данных зарегистрированных классов СОМ+

• загрузочные файлы системы и системные файлы

• базу данных служб сертификации (на сервере сертификатов)

• информацию необходимую для восстановления кластера, если запущена служба Cluster.

• базу данных IIS, если IIS установлен

• системные файлы защищенные Windows File Protection

Для выполнения резервного копирования необходимо входить в группу Администраторы, Операторы архива или Операторы сервера. Утилита NTBackup поддерживает только локальный режим, т.е. резервное копирование с удаленного компьютера выполнить невозможно. Важно понимать, что резервная копия состояния системы (System State) содержит параметры, характеризующие конкретный контроллер домена. Как следствие, вы не можете использовать резервную копию состояния системы одного контроллера домена для восстановления другого контроллера домена. В этом случае вы получите два абсолютно идентичных контроллера домена, что приведет к возникновению конфликтов .NTBackup — не самый удобный механизм резервного копирования, но в целом он работает неплохо, в том числе на базе простых сценариев. В Windows Server 2008 вместо NTBackup используется утилита Windows Server Backup.

Многие компоненты Windows Server 2008 не входят в программу базовой установки и добавляются в систему отдельно, в качестве дополнительных элементов функциональности. 

При добавлении утилиты Windows Server Backup обязательно добавьте и инструменты командной строки — по умолчанию они не устанавливаются. В большинстве конфигураций перезагрузка после добавления компонентов не требуется, поэтому после установки утилиты можно сразу приступать к резервному копированию данных. Если в дополнение к утилите были установлены и инструменты командной строки, для резервного копирования данных можно использовать команду wbadmin.

1. Нажмите кнопку Пуск, выберите Диспетчер сервера, в левой панели щелкните Компоненты, а затем в правой панели щелкните Добавить функции. Откроется мастер добавления компонентов.

2. В мастере добавления возможностей на странице Выбор компонентов разверните Возможности системы архивации данных Windows Server, а затем установите флажки для Система архивации данных Windows Server и Средства командной строки.

3. Щелкните элемент Добавить необходимые компоненты, а затем нажмите кнопку Далее.

4. На странице Подтвердите выборы установки просмотрите выбранные варианты, а затем нажмите кнопку Установить. Если в процессе установки возникнет ошибка, соответствующее уведомление появится на странице Результаты установки.

5. Затем выполните указанные ниже действия, чтобы получить доступ к средствам архивации и восстановления.

   1. Для доступа к оснастке системы архивации данных Windows Server нажмите кнопку Пуск и последовательно выберите пункты Администрирование иСистема архивации данных Windows Server.

   2. Для доступа к команде Wbadmin и просмотра ее синтаксиса нажмите кнопку Пуск, щелкните правой кнопкой мыши пункт Командная строка, а затем выберите команду Запуск от имени администратора. В командной строке введите следующую команду: wbadmin /?