Boas práticas de backup e recuperação do Active Directory
É fácil deixar os administradores do Active Directory (AD) desconfortáveis: basta perguntar sobre o plano de recuperação de desastres. Diante dessa pergunta, a maioria vai falar apenas do plano de recuperação de objetos. Poucos estão mais bem preparados e têm também um plano de recuperação para os controladores de domínio. Um dos principais motivos para o plano de recuperação de desastres não estar no topo da lista de prioridades é a estabilidade do AD como serviço de infraestrutura. No entanto, essa estabilidade pode gerar uma falsa sensação de segurança, e é mais uma razão para ter um plano adequado. Este blog apresenta algumas boas práticas para proteger o seu ambiente AD.
Criando seu plano de recuperação de desastres
Ao elaborar o plano de recuperação de desastres, tenha em mente os seguintes aspectos:
Pelo menos um controlador de domínio por domínio deve ter backup.
O backup mais recente do controlador de domínio não deve ter mais da metade do tombstone lifetime. Por padrão, o tombstone lifetime no AD é de 60 dias, portanto, você deve fazer pelo menos um backup completo do controlador de domínio a cada 30 dias.
Se um administrador alterar o tombstone lifetime, faça um backup completo imediatamente.
Mantenha sempre uma cópia secundária do backup em outro local.
O problema não são os backups
Na maioria das vezes, o problema da recuperação não está no backup, mas na restauração. Um plano de recuperação de desastres só tem valor se você testou o sistema para garantir que consegue restaurar o AD a partir dos backups disponíveis. Para que a restauração seja eficaz, você deve verificar periodicamente o seu software de restauração em um ambiente de teste.
Além disso, certifique-se sempre de usar o backup disponível mais recente na recuperação. Isso é especialmente importante porque todas as informações criadas desde o último backup serão perdidas se o backup mais recente não for utilizado. Porém, a preocupação com as informações entre um backup e outro pode ser resolvida se o seu sistema de backup realizar backups incrementais entre os backups completos.
O RecoveryManager Plus é uma poderosa solução de backup e recuperação que protege com eficiência o seu ambiente Windows AD. Além de oferecer uma opção de recuperação de desastres para o AD, ele também permite restaurar objetos individuais do AD ou até realizar restaurações em nível de atributo, o que o torna uma ferramenta indispensável para a sua organização.
Artigo traduzido. Conteudo original escrito por Dhilip R.
Nota: encontre a revenda da ManageEngine certa. Entre em contato com a nossa equipe de canais pelo e-mail latam-sales@manageengine.com .
Importante: a ManageEngine não trabalha com distribuidores no Brasil.