एक भयावह मामले के लिए डीसी का समर्थन करना

Question

मैं जिस कंपनी में काम करता हूं उसके सबसे महत्वपूर्ण तत्वों के लिए ऑफ-साइट बैकअप स्थापित कर रहा हूं। इन महत्वपूर्ण तत्वों में से एक डीसी है।

अब, कंपनी काफी छोटी है, इसलिए केवल एक ही जंगल है, और अलग-अलग भौतिक मशीनों (दो के वर्चुअलाइज्ड, हालांकि) पर दो डीसी सर्वर हैं। उस ने कहा, सर्वर रूम में एक गंभीर खराबी इन दोनों मशीनों को नष्ट कर सकती है।

इसलिए, मैं आलोचनात्मक स्थिति के लिए DC बैकअप बनाने की कोशिश कर रहा हूं। मैं ऑनलाइन पढ़ता रहता हूं कि सिस्टम स्टेट का बैकअप लेना पर्याप्त है, लेकिन मुझे लगता है कि यह केवल तभी मान्य है जब आप उसी सर्वर पर डीसी को पुनर्स्थापित करने में सक्षम होना चाहते हैं जहां बैकअप लिया गया था। मैंने एक सिस्टम स्टेट बैकअप लेने की कोशिश की है और फिर इसे एक अलग वीएम (एक ही सर्वर, एक ही अपडेट) पर बहाल किया है, और यह ... इतनी अच्छी तरह से नहीं गया; पुनर्स्थापना ठीक रही, लेकिन फिर मैं स्थानीय डीसी से संपर्क नहीं कर सका, भले ही मैंने सुनिश्चित किया कि वीएम के पास पहले की तरह ही आईपी था (अभी भी अलग-थलग है, बिल्कुल)। डीसी से संबंधित प्रशासनिक कंसोल में से किसी ने भी काम नहीं किया। यहां तक ​​कि बहाली के दौरान एक चेतावनी भी थी कि किसी अन्य मशीन से सिस्टम स्टेट को बहाल करने का सुझाव नहीं दिया गया है।

इस प्रकार, मुझे लगता है कि यह गलत दृष्टिकोण है। तो ... क्या सही दृष्टिकोण है, अगर मैं एक महत्वपूर्ण विफलता को कवर करने के लिए हमारे डीसी ऑफ-साइट का बैकअप लेना चाहता हूं? C: ड्राइव + सिस्टम स्टेट का पूर्ण बैकअप या मैं बस उस वर्चुअलाइज्ड DC के लिए पूरी ड्राइव का बैकअप ले सकता हूं, लेकिन मैं बैकअप को यथासंभव छोटा बनाने की कोशिश कर रहा हूं ...

संपादित करें: मैं लागतों को छोड़ने के लिए बैकअप को यथासंभव छोटा बनाने की कोशिश कर रहा हूं, लेकिन अपलोड समय पर।

पुनश्च। मैं एज़्योर बैकअप एप्लिकेशन का उपयोग कर रहा हूं, लेकिन मुझे नहीं लगता कि यह प्रासंगिक है। हमारे सभी DC वर्तमान में Windows Server 2016 चला रहे हैं।

Comments

+1 वास्तव में महत्वपूर्ण रिकवरी का परीक्षण करने के लिए;)। मैं अभी तक एज़्योर बैकअप का उपयोग नहीं कर रहा हूं, लेकिन सिस्टम स्टेट पर्याप्त होना चाहिए (कोई फर्क नहीं पड़ता कि आप किस बैकअप समाधान का उपयोग करते हैं)। आपने टेक्नेट लेख पढ़ा , मुझे लगता है? Esp। एक अलग सर्वर के लिए हिस्सा है ।

— लेन्नी

@ लेन्नी हां, मैंने वह लेख पढ़ा। लेकिन, प्रतिबिंब के बाद, मैं इसका एक महत्वपूर्ण हिस्सा याद कर सकता हूं (विशेष रूप से अधिक चरणों का पालन करने के लिए AD पुनर्प्राप्ति यहां वर्णित है । अब यह परीक्षण कर रहा है।

— Shaamaan

हमने इसके लिए काफी स्टंट तय किए। ऑफ़साइट बैकअप साइट में डोमेन के लिए एक डीसी था।

— joshudson

Answer 1

एक सिस्टम स्थिति पुनर्स्थापना कार्य कर सकती है, लेकिन Microsoft द्वारा समर्थित एकमात्र विधि पूर्ण सिस्टम छवि पुनर्प्राप्ति है। इसमें सिस्टम स्थिति शामिल है।

एक पूर्ण वन पुनर्प्राप्ति जटिल है, इसलिए आपको निम्न दस्तावेज़ की समीक्षा करने और आवश्यक चरणों के साथ अपना दस्तावेज़ बनाने की आवश्यकता है:

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-forest-recovery-guide

Answer 2

मैं बैकअप को यथासंभव छोटा बनाने की कोशिश कर रहा हूं ...

यह एक सामान्य दृष्टिकोण है और यह गलत दृष्टिकोण है।

आप कंपनी की सबसे महत्वपूर्ण सूचना प्रौद्योगिकी परिसंपत्तियों में से एक की रक्षा कर रहे हैं। इसे ऐसे समझो। डीसी के पूर्ण बैकअप से कम कुछ भी स्वीकार्य नहीं है। आप डीसी के पूर्ण, नंगे धातु वसूली बैकअप बनाने के लिए विंडोज सर्वर बैकअप में निर्मित का उपयोग कर सकते हैं।

डीसी आमतौर पर छोटे होते हैं। आप शायद $ 20.00 USB ड्राइव पर DC के पूर्ण बैकअप की संपूर्णता को फिट कर सकते हैं। कंजूसी मत करो।

मैं इसे प्राप्त करता हूं ... बैकअप सॉफ्टवेयर और भंडारण महंगा हो सकता है ... विशेष रूप से समय के साथ। मुझे लगता है कि उन लागतों को कम करने के तरीकों के बारे में बात करने वाले आईटी प्रवेशकों का कोई अंत नहीं है। लागत को कम करने के लिए कुछ भी और / या सब कुछ ठीक करने की अपनी क्षमता का व्यापार न करें। आपको यह निर्धारित करने की आवश्यकता है कि आपके आईटी बजट में आपके पास जो उपलब्ध है, उसके साथ आपको कितनी सुरक्षा (बैकअप के रूप में) की आवश्यकता है और उस संतुलन को कैसे पूरा करना है। बैकअप बीमा की तरह हैं। आपको कितना बीमा चाहिए / कितना चाहिए और आप इसके लिए कितना भुगतान करने को तैयार हैं?

मैं वह व्यक्ति नहीं बनना चाहता जिसे सीईओ को यह समझाना पड़े कि हम आईटी इन्फ्रास्ट्रक्चर का एक महत्वपूर्ण हिस्सा नहीं वसूल सकते क्योंकि हम कुछ डॉलर बचाने की कोशिश कर रहे थे।

बैकअप के लिए मेरा दृष्टिकोण यह है कि उनके पास होना बेहतर है और उन्हें ज़रूरत से ज़्यादा ज़रूरत नहीं है और उनके पास नहीं है।

एक परिचालन और तकनीकी दृष्टिकोण से, मैं डीसी के एक पूर्ण बीएमआर बैकअप को बहाल करना चाहता हूं और फिर एक नई मशीन के लिए डीसी के सिस्टम स्टेट को पुनर्स्थापित करने का प्रयास करता हूं।

Comments

मुझे इसकी आवश्यकता है क्योंकि यह उत्तर गलत चीज़ पर केंद्रित है। मैंने अपना प्रश्न संपादित करने के लिए कहा है कि ATTEMPT बैकअप को यथासंभव छोटा बनाने के लिए इस बैकअप को ऑफ-साइट अपलोड करने की आवश्यकता है और इसलिए नहीं कि हम cheapskates हैं और ड्राइव नहीं कर सकते। इसके अलावा, यह केवल एक ATTEMPT है - सिस्टम स्टेट से चिपके रहना असंभव होना चाहिए, बड़ा जाना ठीक है। मेरे प्रश्न में कहीं नहीं मैंने कहा कि यह एक परम आवश्यकता है।

— शमां

ठीक है, इसलिए मेरे द्वारा बताए गए कारणों से भिन्न हैं, लेकिन मेरा जवाब एक डीसी के समर्थन से संबंधित है। Microsoft का कहना है कि आप Azure बैकअप का उपयोग करके DC की सिस्टम स्थिति का बैकअप ले सकते हैं, क्या यह पर्याप्त है? यह मेरे लिए पर्याप्त नहीं है, लेकिन अगर आपको इस सड़क से नीचे जाने की आवश्यकता है, तो मैं आपको यह सुनिश्चित करने के लिए परीक्षण डीसी के साथ बैकअप और पुनर्प्राप्ति का सुझाव दूंगा कि यह काम करता है और ताकि आप पुनर्प्राप्ति प्रक्रिया का दस्तावेजीकरण कर सकें।

— जोकेवेटी

-1 मुझसे भी। यदि बैकअप अपलोड करने में तीन दिन लगते हैं, तो संभावना है कि बैकअप स्थान पर पूर्ण बैकअप कभी नहीं आएगा।

— आंद्रेकेआर

आपने एक पूर्ण बैकअप पूरा करने में कितना समय लगेगा, इस कारण मेरा जवाब रद्द कर दिया? अजीब है कि। इसलिए आप एक स्वीकार्य बैकअप समाधान खोजने के बजाय डीसी को पूरी तरह से बहाल करने में सक्षम नहीं होने का जोखिम उठाते हैं, यह सुनिश्चित करता है कि आप पूरी तरह से डीसी को पुनर्स्थापित करने में सक्षम होंगे?

— जोकिवार्ति