Práticas recomendadas para Backup e Recuperação do Active Directory

É fácil deixar os administradores do Active Directory (AD) incômodos. Basta perguntar sobre o plano de recuperação de desastres. Quando confrontado com esta questão, a maioria dos administradores de AD somente informará sobre seu plano de recuperação de objetos. Apenas alguns estão melhor preparados e também possuem um plano de recuperação para seus controladores de domínio.

Uma das principais razões pelas quais os administradores não possuem um plano de recuperação de desastres no topo de sua lista de prioridades é por causa de como o AD estável é como um serviço de infra-estrutura. No entanto, isso pode fornecer uma falsa sensação de segurança, e é mais uma razão para ter um plano adequado de recuperação de desastres. Este post listará algumas práticas recomendadas para proteger seu ambiente AD.

Criando Seu Plano de Recuperação de Desastres

Ao formular um plano de recuperação de desastres, você deve ter em mente os seguintes aspectos:

• Pelo menos um controlador de domínio por domínio deve ser feito backup.
• O backup mais recente do controlador de domínio não deve ser superior à metade da vida útil da desativação do backup. Por padrão, a vida útil da desativação no AD é de 60 dias, então você deve fazer pelo menos um backup completo do seu controlador de domínio a cada 30 dias.
• Se o administrador alterar a vida útil da desativação no AD, execute um backup completo imediatamente.
  Certifique-se de ter sempre uma cópia secundária do backup em um local diferente.

Os Backups Não São o Problema

Na maioria das vezes, o problema da recuperação não é sobre o backup, mas a restauração. Um plano de recuperação de desastres não é significativo, a menos que você tenha testado o sistema para garantir que você possa restaurar seu AD dos backups disponíveis.

Para garantir que a restauração seja efetiva, você deve verificar periodicamente seu software de restauração em um ambiente de teste. Além disso, certifique-se sempre de que o novo backup disponível seja usado para recuperação. Isso é especialmente importante, uma vez que todas as informações criadas desde o último backup serão perdidas se o backup mais novo não for usado. No entanto, as preocupações com informações faltantes entre backups podem ser superadas se seu sistema de backup puder fazer backup incremental entre backups completos.

O RecoveryManager Plus é uma poderosa solução de backup e recuperação que pode proteger eficientemente o seu ambiente Windows AD. Além de fornecer uma opção de recuperação de desastres para seu AD, ele também permite que você restaure objetos do AD individuais ou até mesmo execute restaurações de níveis de atributos, tornando-se uma ferramenta imprescindível para sua organização.