Active Directory wiederherstellen

Zeitlimit für Backupbänder

Das passiert jeder IT-Abteilung irgendwann. Sie wollen ein Band einspielen und merken, dass die Bänder von letzter Nacht entweder nicht lesbar sind oder das Backup nicht durchgeführt wurde. Sie gehen nochmal zur Bibliothek und stellen fest, dass manche Bänder so alt sind, dass Sie die Sonne durch die Oxidschicht sehen können. Und ein paar der brauchbaren Bänder klemmten im Laufwerk, und es wurde überhaupt nichts auf sie geschrieben. Irgendwann finden Sie ein benutzbares Band, aber das ist dann schon ein bis zwei Wochen alt. Und Sie stehen da und fragen sich, ob Sie wirklich Active Directory von diesem Band wiederherstellen können.

Die gute Nachricht ist, dass Sie den Systemstatus von einem etwas älteren Band einspielen können, ohne Active Directory zu gefährden. Sobald die Systemstatus-Wiederherstellung abgeschlossen ist und Sie den Domänencontroller neu starten, erhält die wiederhergestellte Kopie von Active Directory Updates von den Replikationspartnern und wird uptodate gebracht. Wenn Sie dagegen eine autoritative Wiederherstellung durchführen, verlieren Sie alle zwischenzeitlichen Änderungen wie geänderte Passwörter, Veränderungen an Gruppenmitgliedschaften, neue Domänentrusts usw. Sie müssen also sehr vorsichtig damit sein, ein älteres Band für eine autoritative Wiederherstellung zu verwenden.