请问AD管理员，你有AD恢复预案吗？
当被问到这个问题时，多数管理员会告诉您只具备基于对象的恢复预案。 仅有少部分管理员拥有域控制器级别的恢复预案。
笔者在这里列出了一些保障AD环境安全的实操案例。
一．制作灾难恢复预案
在制定灾难恢复预案时，您需要注意以下几点：
1. 最新的域控制器恢复不应早于tombstone生命周期的一半。
2. 通常，AD tombstone周期是60天，所以您需要每30天至少对域管理器做一次完全备份。
3. 如果管理员修改tombstone生命周期，立刻执行完全备份。
4. 确定已经在其它位置拷贝了完全备份副本
二．备份不是问题
很多时候，备份并不是一个大问题，能够成功恢复却是个挑战。除非您已经测试系统确保可以恢复AD备份，不然灾难恢复预案也没有实质意义。
为确保恢复高效进行，您需要定期在测试环境检查恢复软件。另外，总是要确保最新可用的备份以便及时恢复。这至关重要，因为如果不使用最新版本的备份，上次备份之后创建的所有信息就会丢失。但是，如果您的备份系统可以在完全备份之外，还可以进行增量备份，就可以打消对备份之间丢失信息的顾虑了。
RecoveryManager Plus是一款强大的恢复和备份解决方案，可以高效保护您的Windows AD 环境。除了可以为您提供AD灾难恢复，还可以帮助您恢复个别AD对象或者执行属性级恢复，成为您组织必不可少的工具。
除了AD备份恢复之外，它可以支持exchange on-premise/exchange online邮箱备份恢复，SharePoint和onedrive备份恢复功能，是不是很强大？
分享到:
閱讀更多 運維有小鄧 的文章
