質問: 現在、Windows Server 2012 R2におけるActive Directoryのバックアップ・リストアの設計・実装をしようとしている者です。バックアップは、Windows Server 2012R2に標準で実装されている、"Windows Server Backup"機能を使用しようと考えています。また、バックアップのファイルの最終的な管理は、別のLinuxサーバ上のディレクトリで管理保管をする必要があります。。そこで、以下の2つの方法のどちらかで実装しようと考えていますが、そもそも実装可能なのかどうかご存知の方がいらっしゃいましたら、教えて頂けませんでしょうか。また、実際にやるとなった場合、注意するべき点などあれば教えていただけると、嬉しいです。 ### 疑問点(以下のどちらかで実装しようと考えている。) 1. "Windows Server Backup"を使用してできた、WindowsImageBackupフォルダをzipして定期的にLinuxサーバの特定のディレクトリに転送する。 2. linuxサーバの特定のディレクトリをsmbでファイル共有して、そのドライブに対して、"Windwos Server Backup"を使用してバックアップを作成する。 上記2つの方法はそもそも実現可能なのでしょうか。。 ### 前提 * バックアップには標準の"Windows server Backup"機能を使用し、スケジュールされたバックアップで、かつ、システム状態のみをバックアップする。(Active Directoryの情報を保管するのであれば、システム状態のみで良いと認識している。) * バックアップファイル(WindowsImageBackupフォルダ配下)の保管は最終的にLinuxサーバの特定のディレクトリ配下で行う。
回答: > > "Windows Server Backup"を使用してできた、WindowsImageBackupフォルダをzipして定期的にLinuxサーバの特定のディレクトリに転送する。 > > > 可能です。 > > linuxサーバの特定のディレクトリをsmbでファイル共有して、そのドライブに対して、"Windwos Server Backup"を使用してバックアップを作成する。 > > > バックアップ格納先がWindowsで参照可能な共有構成を取られているのであれば可能です。 ただし、(現行バージョンは確認していないですが)バックアップ格納先を共有としている場合は1世代しか取得できないため、複数世代を取得するのであれば、バッチを作成して日付フォルダを作成して、それ以下に取得するなどの工夫が必要になります。 > > バックアップには標準の"Windows server Backup"機能を使用し、スケジュールされたバックアップで、かつ、システム状態のみをバックアップする。(Active Directoryの情報を保管するのであれば、システム状態のみで良いと認識している。) > > > 何を担保したいかに依りますが、Active Directoryの復旧を完全に行うためには以下が必要になります。 ・システム状態 ・システムドライブ ・システムで予約済み また、ActiveDirectory構築時に、各リソースの保存場所を求められますが、これを指定したパスもバックアップに含める必要があります。 加えて、Active Directory破損時は、OS自体にログインできなくなることも考えられるのでベアメタル回復を含めてディザスタリカバリできるバックアップを担保する方が安全と考えます。 注意点としては、マルチドメイン構成だった場合、リストアにもお作法があるので、参考文献を確認の上、検証を行って手順を確立すべきと考えます。