วิธีคืนค่า Active Directory จากการสำรองข้อมูล

ในคู่มือนี้ คุณจะได้เรียนรู้วิธีการกู้คืน Active Directory จากการสำรองข้อมูล Windows Server

คุณจะต้องมีการสำรองข้อมูลเซิร์ฟเวอร์แบบเต็มหรือการสำรองข้อมูลสถานะระบบเพื่อดำเนินการต่อ หากคุณต้องการคำแนะนำในการสำรองข้อมูล โปรดดูวิธีการสำรองข้อมูลคู่มือ Active Directory

ฉันจะแสดงสองตัวเลือกสำหรับการกู้คืนเซิร์ฟเวอร์ Active Directory:

1. การคืนค่าเซิร์ฟเวอร์แบบเต็ม

   • ต้องมีการสำรองข้อมูลเซิร์ฟเวอร์ Windows เต็มรูปแบบ
   • อนุญาตให้กู้คืนเมื่อเครื่องไม่เริ่มทำงาน
   • อนุญาตให้กู้คืน Bare Metal ซึ่งหมายความว่าคุณสามารถกู้คืนไปยังเครื่องหรือฮาร์ดแวร์อื่นได้

2. การคืนค่าสถานะระบบ

   • ช่วยให้สามารถกู้คืนไฟล์ระบบที่สำคัญ เช่น Active Directory, Registry และ sysvol
   • ทำงานได้ไม่ดีเมื่อกู้คืนไปยังฮาร์ดแวร์อื่น ทำงานได้ดีที่สุดสำหรับการกู้คืนไปยังเครื่องเดียวกัน

ข้อสำคัญ: อย่าลืมทดสอบการสำรองข้อมูลของคุณอย่างน้อยปีละครั้ง คุณคงไม่อยากให้เกิดเหตุการณ์ที่ต้องมีการกู้คืน และพบว่าการสำรองข้อมูลของคุณไม่ดี หากใช้ VM คุณสามารถทดสอบตัวเลือกการคืนค่าทั้งสองแบบในสภาพแวดล้อมห้องปฏิบัติการได้อย่างง่ายดาย

ในการทดสอบของฉัน การกู้คืนเซิร์ฟเวอร์แบบเต็มจะทำงานได้ดีที่สุดและมีความยืดหยุ่นมากกว่าการสำรองข้อมูลสถานะระบบมาก หากคุณสำรองข้อมูลเซิร์ฟเวอร์แบบเต็ม จะมีการสำรองข้อมูลสถานะระบบด้วย

วิดีโอสอน

หากคุณไม่ชอบวิดีโอ ให้อ่านรายละเอียดด้านล่างต่อ

ตัวเลือกที่ 1: การคืนค่าเซิร์ฟเวอร์ Active Directory แบบเต็ม

ในตัวอย่างนี้ เครือข่ายถูกโจมตีด้วยไวรัส ผู้ใช้ไม่สามารถเข้าสู่ระบบเครือข่ายได้ และเซิร์ฟเวอร์ยังคงแสดงหน้าจอสีน้ำเงิน ฉันพยายามรีบูตและซ่อมแซมโดยไม่มีโชค ถึงเวลากู้คืนเซิร์ฟเวอร์จากการสำรองข้อมูลโดยสมบูรณ์

ขั้นตอนที่ 1: ปิดเซิร์ฟเวอร์

ปิดตัวควบคุมโดเมนที่ติดไวรัส ไม่จำเป็นอีกต่อไปเนื่องจากเราจะสร้างเซิร์ฟเวอร์ใหม่จากการสำรองข้อมูล

ขั้นตอนที่ 2 สร้างเซิร์ฟเวอร์ใหม่

ฉันจะสร้างเซิร์ฟเวอร์ใหม่และแนบดิสก์สำรองข้อมูลของฉันเข้าไปด้วย ฉันใช้ Hyper-v แต่จะใช้ได้กับไฮเปอร์ไวเซอร์หรือเครื่องจริง

คุณต้องมีการสำรองข้อมูลของคุณบนดิสก์เฉพาะจึงจะสามารถใช้งานได้ หากใช้เครื่องจริง อาจเป็นไดรฟ์ภายนอกเฉพาะหรือไดรฟ์ภายในรอง สำหรับ VM นี่คือไดรฟ์สำรองที่ต่ออยู่

1. แนบดิสก์สำรองข้อมูลเข้ากับเซิร์ฟเวอร์ใหม่
2. บูตจาก Window ISO เช่นเดียวกับที่คุณทำในการติดตั้งเซิร์ฟเวอร์ใหม่

ขั้นตอนที่ 3: ซ่อมแซมคอมพิวเตอร์ของคุณ

บูตเซิร์ฟเวอร์จาก Windows Server ISO และเลือก "ซ่อมแซมคอมพิวเตอร์ของคุณ"

คลิกที่ "แก้ไขปัญหา"

คลิกที่ "การกู้คืนอิมเมจระบบ"

ตอนนี้คุณควรได้รับตัวเลือกให้ใช้การสำรองข้อมูลล่าสุดหรือเลือกอิมเมจระบบ ฉันจะเลือกข้อมูลสำรองล่าสุด

คลิก "ถัดไป"

คลิก "เสร็จสิ้น"

หน้าต่างความคืบหน้าการคืนค่าจะปรากฏขึ้น

เมื่อการคืนค่าเสร็จสมบูรณ์ ตอนนี้คุณควรมีเซิร์ฟเวอร์ที่ใช้งานได้จากการสำรองข้อมูลที่ดีครั้งล่าสุด ฉันสามารถเข้าสู่ระบบได้และ Active Directory ก็ทำงานได้ตามที่คาดไว้ การกู้คืนจากอิมเมจระบบทำได้รวดเร็วมาก กระบวนการกู้คืนทั้งหมดใช้เวลาประมาณ 10 นาที

ตัวเลือกที่ 2: การคืนค่าสถานะระบบ Active Directory

ในตัวอย่างนี้ มีบางอย่างผิดพลาดร้ายแรงกับ Active Directory บริการสำคัญบางอย่างจะไม่เริ่มทำงาน ไม่มีผู้ใช้หรือคอมพิวเตอร์แสดงใน Active Directory และ DNS ไม่ทำงาน เซิร์ฟเวอร์บู๊ตได้ดีและฉันสามารถเข้าสู่เซิร์ฟเวอร์ได้ ดังนั้นระบบปฏิบัติการจึงใช้ได้ ในกรณีนี้ ฉันสามารถกู้คืนสถานะระบบเพื่อซ่อมแซมบริการโดเมน Active Directory ได้

1. บูตเข้าสู่โหมดการกู้คืนบริการไดเรกทอรี (DSRM)

รีบูทเซิร์ฟเวอร์และเริ่มกด f8 เพื่อเข้าถึงตัวเลือกการบูตขั้นสูง

เลือก "โหมดการซ่อมแซมบริการไดเรกทอรี" และเลือกป้อน

เข้าสู่ระบบเซิร์ฟเวอร์ด้วยบัญชีผู้ดูแลระบบภายใน บริการโดเมนจะไม่สามารถใช้ได้ ดังนั้นบัญชีท้องถิ่นจะเป็นบัญชีเดียวเท่านั้นที่พร้อมใช้งาน

2. เปิดการสำรองข้อมูลเซิร์ฟเวอร์ Windows

เลือกกู้คืน

เลือก “เซิร์ฟเวอร์นี้” เพื่อใช้เก็บข้อมูลสำรอง

เลือกข้อมูลสำรองที่คุณต้องการกู้คืน จากนั้นคลิกถัดไป

เลือก "สถานะระบบ" และคลิก "ถัดไป"

เลือก “ตำแหน่งเดิม” คุณต้องพิจารณาว่าจำเป็นต้องมีการคืนค่าที่เชื่อถือได้ของ Active Directory หรือไม่ หากคุณมีไซต์อื่นที่มีตัวควบคุมโดเมนที่ดี คุณอาจไม่จำเป็นต้องกู้คืนที่เชื่อถือได้ ในตัวอย่างนี้ ฉันมีไซต์เดียว ดังนั้นฉันจึงต้องการรีเซ็ตเนื้อหาที่จำลองแบบทั้งหมด

ในหน้ายืนยันให้คลิกปุ่ม "กู้คืน" เพื่อเริ่มกระบวนการกู้คืน การคืนค่าจะเริ่มต้นขึ้น และคุณจะมีหน้ากระบวนการหรือไม่ การกู้คืนสถานะระบบใช้เวลานานกว่าการกู้คืนแบบเต็มมาก (ไม่แน่ใจว่าเพราะเหตุใด)

เมื่อการคืนค่าเสร็จสมบูรณ์ ให้รีบูตและเข้าสู่ระบบเซิร์ฟเวอร์ตามปกติ คุณควรได้รับบรรทัดคำสั่งที่แสดงว่าการคืนค่าเสร็จสมบูรณ์ ฉันบอกว่ามันเสร็จสมบูรณ์โดยมีข้อผิดพลาด แต่ตอนนี้ทุกอย่างดูเหมือนจะทำงานได้ดี

นั่นแหละ.

ฉันเพิ่งแสดงให้คุณเห็นสองตัวเลือกในการกู้คืน Active Directory จากข้อมูลสำรอง ฉันแนะนำให้ใช้ตัวเลือกเซิร์ฟเวอร์เต็มรูปแบบในการสำรองข้อมูล Active Directory จะช่วยให้คุณสามารถกู้คืนเซิร์ฟเวอร์ทั้งหมดหรือเพียงสถานะระบบได้ อาจมีเหตุการณ์ที่ต้องมีการกู้คืนเซิร์ฟเวอร์เต็มรูปแบบ และหากคุณมีการสำรองข้อมูลสถานะระบบ แสดงว่าคุณกำลังประสบปัญหาใหญ่