AnyBackup Active Directory定時(shí)備份恢復(fù)最佳實(shí)踐

1、最佳實(shí)踐 AnyBackup數(shù)據(jù)備份 最佳實(shí)踐 Active Directory 定時(shí)備份目錄 TOC o 1-3 h z u HYPERLINK l _Toc1090 目錄 PAGEREF _Toc1090 2 HYPERLINK l _Toc6123 第一章 概覽 PAGEREF _Toc6123 3 HYPERLINK l _Toc18484 1.1 簡(jiǎn)介 PAGEREF _Toc18484 3 HYPERLINK l _Toc25528 1.1.1 Active Directory備份 PAGEREF _Toc25528 3 HYPERLINK l _Toc385 1.1.2 Acti

2、ve Directory恢復(fù) PAGEREF _Toc385 3 HYPERLINK l _Toc14042 1.1.3 任務(wù)管理 PAGEREF _Toc14042 3 HYPERLINK l _Toc2980 1.1.4 重復(fù)數(shù)據(jù)刪除 PAGEREF _Toc2980 4 HYPERLINK l _Toc3062 1.2 Active Directory定時(shí)備份支持功能 PAGEREF _Toc3062 4 HYPERLINK l _Toc14178 第二章 限制性列表 PAGEREF _Toc14178 5 HYPERLINK l _Toc30376 第三章 Active Directo

3、ry備份環(huán)境檢查 PAGEREF _Toc30376 5 HYPERLINK l _Toc24615 3.1 介質(zhì)服務(wù)器配置 PAGEREF _Toc24615 5 HYPERLINK l _Toc10727 3.2 客戶端備份前置條件 PAGEREF _Toc10727 5 HYPERLINK l _Toc1379 3.3 備份 PAGEREF _Toc1379 6 HYPERLINK l _Toc9835 第四章 定時(shí)備份恢復(fù)最佳實(shí)踐 PAGEREF _Toc9835 6 HYPERLINK l _Toc20428 4.1 Active Directory定時(shí)備份最佳實(shí)踐 PAGEREF

4、_Toc20428 6 HYPERLINK l _Toc31084 4.2 Active Directory瀏覽恢復(fù)最佳實(shí)踐 PAGEREF _Toc31084 11 HYPERLINK l _Toc27053 4.2.1恢復(fù)注意事項(xiàng) PAGEREF _Toc27053 11 HYPERLINK l _Toc30262 4.2.2恢復(fù)步驟 PAGEREF _Toc30262 12 HYPERLINK l _Toc2729 第五章 FAQs PAGEREF _Toc2729 14 HYPERLINK l _Toc26970 第六章 備份故障排除 PAGEREF _Toc26970 15 HYPE

5、RLINK l _Toc23194 6.1備份成功但有警告信息 PAGEREF _Toc23194 15 HYPERLINK l _Toc31376 6.2備份失敗 PAGEREF _Toc31376 15 HYPERLINK l _Toc11387 第七章 恢復(fù)故障排除 PAGEREF _Toc11387 17 HYPERLINK l _Toc23174 7.1恢復(fù)成功但有警告信息 PAGEREF _Toc23174 17 HYPERLINK l _Toc22901 7.2恢復(fù)失敗 PAGEREF _Toc22901 17第一章 概覽1.1 簡(jiǎn)介本文檔是愛(ài)數(shù)備份容災(zāi)家族Active Dire

6、ctory一體化備份恢復(fù)最佳實(shí)踐文檔，主要描述了如何正確地使用愛(ài)數(shù)備份容災(zāi)家族產(chǎn)品成員進(jìn)行Active Directory數(shù)據(jù)備份的方法， 包括部署前后的注意事項(xiàng)和典型部署方案。Active Directory 目錄服務(wù)可安裝在運(yùn)行 Microsoft Windows 2000 Active Directoryvanced Server、WindowsServer2003、Windows Server2008、Windows Server2008 R2、Windows Server 2012和indows server 2012 r2的服務(wù)器上。Active Directory 存儲(chǔ)有關(guān)網(wǎng)絡(luò)上

7、的對(duì)象的信息，并使管理員和用戶更方便地查找和使用這種信息。Active Directory 使用結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)作為目錄信息的邏輯化、分層結(jié)構(gòu)的基礎(chǔ)。這種數(shù)據(jù)存儲(chǔ)，也稱為目錄，包含與 Active Directory 對(duì)象有關(guān)的信息。這些對(duì)象通常包括共享資源，如服務(wù)器、卷、打印機(jī)、網(wǎng)絡(luò)用戶和計(jì)算機(jī)帳戶。通過(guò)登錄驗(yàn)證以及目錄中對(duì)象的訪問(wèn)控制，將安全性集成到 Active Directory 中。通過(guò)一次網(wǎng)絡(luò)登錄，管理員可管理整個(gè)網(wǎng)絡(luò)中的目錄數(shù)據(jù)和單位，而且獲得授權(quán)的網(wǎng)絡(luò)用戶可訪問(wèn)網(wǎng)絡(luò)上任何地方的資源?；诓呗缘墓芾頊p輕了即使是最復(fù)雜的網(wǎng)絡(luò)的管理。1.1.1 Active Directory備份完

8、全備份將選定的數(shù)據(jù)源完全備份到指定目的地的備份集中。每次執(zhí)行時(shí)，它不會(huì)根據(jù)最新的變動(dòng)比較后進(jìn)行備份，而是直接將所有的數(shù)據(jù)備份到OFS介質(zhì)中，并產(chǎn)生一個(gè)時(shí)間點(diǎn)，用于記錄備份的內(nèi)容。1.1.2 Active Directory恢復(fù)通過(guò)瀏覽恢復(fù)，恢復(fù)備份時(shí)間點(diǎn)。1.1.3 任務(wù)管理1.【命名規(guī)則】:用戶名、任務(wù)組、任務(wù)等對(duì)象命名規(guī)則滿足：不允許為空，且名稱長(zhǎng)度必須為 350 個(gè)字符；2.【郵件命名規(guī)則】: Email 地址只能由字母 AZaz 、數(shù)字 09 及特殊字符 .-_ 組成，類似于 HYPERLINK mailto:yourname yourname 的形式，且最長(zhǎng)不能超過(guò)50個(gè)字符；3.【

9、備注信息規(guī)范】：備注信息最大不超過(guò)255字符；1.1.4 重復(fù)數(shù)據(jù)刪除本版本支持Active Directory定時(shí)備份源端重復(fù)數(shù)據(jù)刪除。1.2 Active Directory定時(shí)備份支持功能功能子功能支持備注備份類型完全備份增量備份差異備份循環(huán)備份客戶端自動(dòng)搜索實(shí)例客戶端多實(shí)例備份恢復(fù)每個(gè)任務(wù)只能支持一個(gè)實(shí)例瀏覽恢復(fù)異機(jī)恢復(fù)恢復(fù)粒度整個(gè)實(shí)例指定恢復(fù)數(shù)據(jù)庫(kù)名災(zāi)難恢復(fù)第二章 限制性列表1、只限于實(shí)例級(jí)別的備份恢復(fù)。2、不支持異機(jī)恢復(fù)，只支持原機(jī)原位置恢復(fù)。第三章 Active Directory備份環(huán)境檢查3.1 介質(zhì)服務(wù)器配置為保證備份任務(wù)可正常執(zhí)行，在創(chuàng)建Active Directory備

10、份任務(wù)前，請(qǐng)檢查介質(zhì)服務(wù)器是否正常。備份服務(wù)、介質(zhì)服務(wù)正常，IP配置正確有卷，有足夠可用的介質(zhì)空間3.2 客戶端備份前置條件 1、如果您的系統(tǒng)是windows2008及以上版本請(qǐng)確保Active Directory數(shù)據(jù)庫(kù)服務(wù)NTDS為開(kāi)啟狀態(tài)，windows2003沒(méi)有NTDS服務(wù)可以檢查NTDS Writer，具體檢測(cè)方法參見(jiàn)下面的FAQ。Windows2008及以上環(huán)境建立和執(zhí)行備份任務(wù)時(shí)，要求啟動(dòng)NTDS服務(wù)，否則不能添加數(shù)據(jù)源。 2、恢復(fù)時(shí)，域控需進(jìn)入目錄還原模式；存在NTDS服務(wù)的（windows2008及其以上系統(tǒng)），可以不須進(jìn)入目錄還原模式，停止NTDS服務(wù)即可。3.3 備份哪些

11、內(nèi)容會(huì)進(jìn)行備份？哪些內(nèi)容不會(huì)進(jìn)行備份？Active Directory活動(dòng)目錄數(shù)據(jù)庫(kù)、事務(wù)日志和檢查點(diǎn)文件除Active Directory活動(dòng)目錄數(shù)據(jù)庫(kù)、事務(wù)日志和檢查點(diǎn)文件的內(nèi)容第四章 定時(shí)備份恢復(fù)最佳實(shí)踐4.1 Active Directory定時(shí)備份最佳實(shí)踐登錄管理控制臺(tái)，點(diǎn)擊標(biāo)簽欄【數(shù)據(jù)保護(hù)】-【備份管理】選項(xiàng)卡，在操作界面，選擇【新建】，點(diǎn)擊【定時(shí)備份】選擇Active Directory數(shù)據(jù)庫(kù)，在彈出的新建任務(wù)向?qū)е刑顚懭蝿?wù)基本信息根據(jù)需要設(shè)置選項(xiàng)，各個(gè)選項(xiàng)說(shuō)明如下【重復(fù)數(shù)據(jù)刪除選項(xiàng)】默認(rèn)為不勾選；勾選該選項(xiàng)可以啟動(dòng)源端重復(fù)數(shù)據(jù)刪除的功能；重刪屬性開(kāi)啟后，默認(rèn)數(shù)據(jù)分塊范圍為464

12、KB。數(shù)據(jù)分塊可選值：4、8、16、32、64、128、256、512，單位為KB；但最小數(shù)據(jù)塊不能大于或等于最大數(shù)據(jù)塊值，即可調(diào)范圍為4512KB；該選項(xiàng)，在建立任務(wù)后，不能通過(guò)修改任務(wù)的方式更改此屬性；【備份數(shù)據(jù)保存完全副本數(shù)】可以設(shè)置用戶保留完全副本的個(gè)數(shù)；設(shè)置完成后，點(diǎn)擊【下一步】按鈕，繼續(xù)；展開(kāi)并選擇數(shù)據(jù)源，如圖，勾選數(shù)據(jù)源。點(diǎn)擊【下一步】。計(jì)劃的推薦配置。在愛(ài)數(shù)產(chǎn)品中，有多種任務(wù)計(jì)劃可以進(jìn)行選擇，比如每天、每周、每月，或者是當(dāng)客戶端開(kāi)機(jī)、關(guān)機(jī)、聯(lián)網(wǎng)時(shí)。設(shè)置方法如下：進(jìn)入任務(wù)設(shè)置計(jì)劃向?qū)?，選擇備份類型、備份計(jì)劃、開(kāi)始時(shí)間。繼續(xù)添加計(jì)劃或者修改、刪除計(jì)劃計(jì)劃設(shè)置特別推薦：Active

13、Directory的備份類型只有1種：完全備份。完全備份：是對(duì)數(shù)據(jù)庫(kù)的整個(gè)數(shù)據(jù)及日志進(jìn)行備份。說(shuō)明：這個(gè)概念與其他的文件備份和數(shù)據(jù)庫(kù)備份有所區(qū)別，請(qǐng)注意。針對(duì)用戶的實(shí)際情況，及用戶的IO需求、安全需求等，請(qǐng)仔細(xì)考慮任務(wù)計(jì)劃策略的設(shè)置。建議在一個(gè)墓碑生存時(shí)間內(nèi)至少有兩次完全備份。說(shuō)明：墓碑生存時(shí)間查詢：域?yàn)槔?在的域控中運(yùn)行如下命令Dsquery * CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=ad14,DC=com -scope base -attr tombstonelifetime計(jì)劃設(shè)置完畢，如果資

14、源足夠，即可開(kāi)始一次完全備份。選中任務(wù)，點(diǎn)擊【發(fā)起】【備份】，選擇需要的執(zhí)行類型，填寫備注信息，點(diǎn)擊【備份】按鈕，即可開(kāi)始備份操作，如下圖 4.2 Active Directory瀏覽恢復(fù)最佳實(shí)踐4.2.1恢復(fù)注意事項(xiàng) 本產(chǎn)品不支持Active Directory跨版本跨平臺(tái)的恢復(fù)，也不支持64位數(shù)據(jù)庫(kù)恢復(fù)32位。進(jìn)行Active Directory數(shù)據(jù)庫(kù)恢復(fù)時(shí)，Active Directory域控需要進(jìn)入目錄還原模式，否則恢復(fù)會(huì)失敗。不支持將Active Directory 數(shù)據(jù)庫(kù)直接恢復(fù)到另外一臺(tái) Active Directory 域控，也不支持將 Active Directory 數(shù)據(jù)庫(kù)

15、直接恢復(fù)到重建后的 Active Directory 域控，若要執(zhí)行上述操作，會(huì)導(dǎo)致域控不可用，甚至藍(lán)屏，請(qǐng)慎重！ 4、對(duì)于windows2003的機(jī)器，恢復(fù)前需要先關(guān)機(jī)重新啟動(dòng)進(jìn)入目錄還原模式后執(zhí)行恢復(fù)，恢復(fù)完后重新正常啟動(dòng)即可。授權(quán)還原：目錄還原模式進(jìn)行Active Directory數(shù)據(jù)庫(kù)恢復(fù)前，Active Directory域控需要進(jìn)入目錄還原模式，方法是：重新啟動(dòng)Active Directory域控，按F8鍵進(jìn)入高級(jí)模式，選擇 “目錄服務(wù)還原模式”，然后用本地管理員登陸。對(duì)于安裝在windows2008及以上系統(tǒng)的Active Directory域控，還可以在命令提示符窗口執(zhí)行命令

16、：bcdedit /set safeboot disrepair，然后重啟機(jī)器，就直接出現(xiàn)目錄還原模式的登錄界面（以后重啟該計(jì)算機(jī)時(shí)，都會(huì)出現(xiàn)目錄還原模式的登陸界面，因此在您完成Active Directory數(shù)據(jù)庫(kù)恢復(fù)后，請(qǐng)?jiān)诿钐崾痉翱趫?zhí)行命令：bcdedit /deletevalue safeboot，再重啟該計(jì)算機(jī)，便會(huì)重新以一般模式來(lái)啟動(dòng)系統(tǒng)）。另外，對(duì)于安裝在windows2008及以上系統(tǒng)的Active Directory域控，也可以不用重新啟動(dòng)計(jì)算機(jī)進(jìn)入目錄還原模式，只需要將 Active Directory DS（Active Directory Domain Servic

17、es）服務(wù)停止，就可以執(zhí)行Active Directory數(shù)據(jù)庫(kù)的恢復(fù)，不過(guò)此時(shí)只能進(jìn)行非授權(quán)恢復(fù)。恢復(fù)完后再重新啟動(dòng)Active Directory DS服務(wù)。Active Directory數(shù)據(jù)庫(kù)恢復(fù)（非授權(quán)恢復(fù)）Active Directory域控進(jìn)入目錄還原模式后，就可以執(zhí)行Active Directory數(shù)據(jù)庫(kù)恢復(fù)，步驟如下：4.2.2恢復(fù)步驟點(diǎn)擊【任務(wù)管理】中的【發(fā)起】【瀏覽恢復(fù)】選擇要恢復(fù)的時(shí)間點(diǎn)及數(shù)據(jù)3.選擇恢復(fù)位置，默認(rèn)為恢復(fù)至原客戶端原路徑，點(diǎn)擊【下一步】 4.選擇好恢復(fù)路徑后填寫備注信息，點(diǎn)擊【完成】按鈕任務(wù)將提交到執(zhí)行列表中，執(zhí)行恢復(fù)。第五章 FAQs暫無(wú)。第六章 備份

18、故障排除6.1備份成功但有警告信息暫無(wú)。6.2備份失敗Q：多備份失敗，提示沒(méi)有找到匹配的WRITER COMPONENT。問(wèn)題原因：卷影復(fù)制服務(wù)管理工具命令行里面沒(méi)有Microsoft Exchange Writer，可以在命令提示符里輸入命令vssActive Directorymin list writers查看解決方法：重新安裝域控即可。Q：在新建任務(wù)，展開(kāi)數(shù)據(jù)源時(shí)，遇到報(bào)錯(cuò)，無(wú)法打開(kāi)NTDS，請(qǐng)確認(rèn)是否正確安裝ActiveDirectory，見(jiàn)圖: A：請(qǐng)確認(rèn)您的客戶端安裝包位數(shù)，客戶端Active Directory安裝正確，且windows2008機(jī)器以上系統(tǒng)NTDS服務(wù)是啟動(dòng)狀態(tài)

19、。Q： Active Directory 備份計(jì)劃任務(wù)，剛開(kāi)始成功，后來(lái)都失敗 問(wèn)題描述：windows2003 系統(tǒng)上的 Active Directory 計(jì)劃任務(wù)，剛開(kāi)始時(shí)計(jì)劃任務(wù)備份成功，后來(lái)計(jì)劃任務(wù)備份都失敗。可能原因：系統(tǒng)缺少補(bǔ)丁 KB958644。A：給系統(tǒng)打上 KB958644 補(bǔ)丁。第七章 恢復(fù)故障排除7.1恢復(fù)成功但有警告信息暫無(wú)。7.2恢復(fù)失敗Q：多域控授權(quán)恢復(fù)兩次，第二次數(shù)據(jù)沒(méi)有恢復(fù)回來(lái)。 問(wèn)題描述：1.在同一站點(diǎn)包含三個(gè)域控，新建用戶test1、test2、test3。 2.新建Active Directory備份任務(wù)，數(shù)據(jù)源選擇其中一臺(tái)域控，執(zhí)行完全備份。 3.刪除用

20、戶test1，修改任務(wù)，執(zhí)行完全備份。 4.刪除用戶test2，然后進(jìn)行授權(quán)恢復(fù)第一個(gè)備份時(shí)間點(diǎn)；恢復(fù)完后，三臺(tái)Active Directory域控都包含用戶test1、test2、test3。 5.刪除用戶test1、test3，授權(quán)恢復(fù)第二個(gè)備份時(shí)間點(diǎn)；恢復(fù)完后，三臺(tái)Active Directory域控都只含有用戶test2。A：這是因?yàn)椋?. 授權(quán)還原不會(huì)覆蓋在進(jìn)行備份之后創(chuàng)建的新對(duì)象。它只能在配置和域上下文中的對(duì)象上執(zhí)行。不支持架構(gòu)命名上下文的權(quán)威性還原。授權(quán)恢復(fù)增加版本屬性號(hào)是按天數(shù)來(lái)增加的，每隔一天增加100000，相同一天的時(shí)間點(diǎn)增加的版本屬性號(hào)是相同的。因此，恢復(fù)第一個(gè)備份時(shí)間點(diǎn)后，對(duì)用戶test1、test3的操作增加了這兩個(gè)用戶的屬性號(hào)，同時(shí)由于多域控的復(fù)制關(guān)系，其他Active Directory上的這兩個(gè)用戶屬性號(hào)提高了，然后再恢復(fù)第二個(gè)備份時(shí)間點(diǎn)的時(shí)候，數(shù)據(jù)恢復(fù)到了選定的客戶端，但是一段時(shí)間后，由復(fù)制關(guān)系及版本屬性號(hào)的高低，該數(shù)據(jù)會(huì)被覆蓋，導(dǎo)致發(fā)生數(shù)據(jù)沒(méi)有恢復(fù)回來(lái)的現(xiàn)象。解決方法：第二次授權(quán)恢復(fù)的時(shí)候，手動(dòng)將增加的版本屬性號(hào)設(shè)置成大于第一次和修改