En matière de reprise après sinistre, la préparation est primordiale. C'est pourquoi la compréhension des modalités de sauvegarde d'AD et la mise en oeuvre d'un régime de sauvegarde robuste sont des points vitaux dans tout plan antisinistre.
Comme AD est une base de données répliquée, il peut connaître les mêmes
soucis que toute base de données.
Ce sont (liste non limitative) :
• un schéma de base de données corrompu
ou non valide (le schéma définit
la structure de la base de données
– quel type de données elle
contient et comment elle agence ces
données)
• des enregistrements DNS manquants
• une information endommagée ou
corrompue
• une mauvaise configuration accidentelle
par un administrateur
Par conséquent, votre plan antisinistre
doit prévoir la sauvegarde et la
restauration de la base de données AD
dans une telle éventualité. Comme les
fichiers qui constituent AD (y compris
ntds.dit et les fichiers log de transactions)
sont utilisés continuellement
sur un DC (domain controller) Win2K
actif, vous ne pouvez pas simplement
copier la base de données AD comme
un banal fichier de données utilisateur.
Toutefois, l’utilitaire Win2K Backup
permet d’effectuer une sauvegarde
d’AD en ligne et sauvegarde automatiquement
AD chaque fois que vous incluez
des données sur l’état du système
dans le cadre d’une sauvegarde
DC Win2K. Quand vous sauvegardez
les données d’état du système sur un
DC, vous sauvegardez toutes les données
AD qui existent sur le serveur, en
même temps que les autres composants
système comme le répertoire sysvol
et le registre (pour plus d’informations
sur les données d’état du
système, voir l’encadré « Composants
d’état du système »). Vous pouvez choisir
de sauvegarder ou de restaurer des
composants individuels des données
d’état du système ou d’AD – c’est une
proposition du genre tout ou rien en
raison des dépendances entre les divers
composants d’état du système, y
compris AD.
Avant de commencer une défragmentation
AD, il est prudent de faire
une sauvegarde de l’état du système, à
l’aide de NT Backup ou d’un utilitaire
de sauvegarde tierce partie. Bien que
l’utilitaire Win2K Backup puisse assurer
la sauvegarde d’AD, la plupart des
sites préfèrent recourir à des applications
tierce partie plus robustes. Il
existe plusieurs utilitaires de sauvegarde
Win2K excellents, capables de sauvegarder et de restaurer AD. Pour
plus d’informations sur les utilitaires
tierce partie, visitez le IT Buyer’s
Network à http://www.itbuynet.com.
A l’heure où les données des solutions Microsoft de Digital Workplace sont devenues indispensables au bon fonctionnement de l’entreprise, êtes-vous certain de pouvoir compter sur votre plan de sécurité des données et de sauvegarde des identités Microsoft 365, Exchange et Teams ? Découvrez les 5 erreurs à ne pas commettre et les bonnes pratiques recommandées par les Experts DIB France.
