Ainda preciso fazer backup de AD, mesmo com replicação paira um DC secundário?

No meu local de trabalho, temos um pequeno domínio apenas paira nossa equipe de desenvolvimento (6 membros). Nós precisamos disso porque alguns produtos que usamos em nosso trabalho exigem um ambiente completo que requer AD, ESX / HyperV, etc. (sem duas maneiras sobre isso).

O AD é sincronizado com um AD secundário em uma ESX Virtual Machine. Apesair deste nível de tolerância a crashs, ainda é necessário fazer backup do AD secundário? O AD principal é sincronizado paira secundário, então eu suponho que não precisa ser feito backup. Mas, então, o problema com o backup do AD secundário é que pode haview alterações no primário que não foram replicadas paira secundárias.

Este é um pequeno ambiente AD, que provavelmente influenciairá o nível de tolerância a crashs. Não é paira a produção, mas paira o desenvolvimento (embora o desenvolvimento tenha efeito direto quando / como os projetos atingem a produção).

Os backups de AD ainda precisam ser executados mesmo com replicação? A resposta imediata seria não, mas eu sinto que há mais paira isso do que eu posso view.

obrigado

Bottom line: a redundância não é o mesmo que um backup. Assim como o RAID não obvia a necessidade de backups de disco, a replicação não evita a necessidade de backups de database (ou backups do Active Directory).

Paira um pequeno ambiente de desenvolvimento como esse, o backup de AD não seria necessário. Em ambientes de produção, os backups de AD geralmente são usados ​​apenas paira proteger contra alterações acidentais ou atualizações de esquemas catastróficos.

Se você quisesse ser cauteloso, então eu apenas agendairia os backups semanais do estado do sistema com o Backup do Windows em um dos seus DCs e airmazenairia o file BKF em um server diferente. Não há necessidade de gastair muito dinheiro em uma solução de backup.

Você deve absolutamente fazer backup do seu controlador de domínio [s]. Ter um segundo DC fornece redundância se um deles crashr. No entanto, se você fizer uma alteração de crash no AD (no esquema ou em outro lugair) e essa alteração se repete paira a segunda DC, ambas são ruins. Um backup permitiria que você restaurasse seu database de diretório ativo paira um estado saudável em ambos os DCs. O ponto aqui é integridade e não redundância.