Active Directory運用術Microsoft DNSサーバを単独でバックアップするには

Active Directoryを安全に機能させるためには、DNSサーバを定期的にバックアップする必要がある。DNSサーバのバックアップ方法を紹介する。

[Brien M. Posey，TechTarget]

　Active DirectoryはDNS（Domain Name System）に完全に依存しているため、DNSサーバを定期的にバックアップすることは極めて重要だ。

　DNSサーバのバックアップに関してMicrosoftが推奨している方法は、システム状態のバックアップだ。このテクニックは確かに有効だが、オールオアナッシング的なアプローチである点に注意が必要だ。すなわち、DNSに問題が生じたためにシステム状態をリストアしようとした場合、レジストリやActive Directoryデータベースなどのコンポーネントもリストアすることになる。

　幸いにも、DNSサーバを単独でバックアップする方法が2つある。ただし、バックアップするゾーンに対応した方法を選ばなければならない。

プライマリ／セカンダリゾーン

　プライマリ／セカンダリゾーンの場合、ゾーン情報がテキストファイルで保存されているのでバックアップは簡単だ。XCOPYコマンドを使ってDNSフォルダをバックするだけでいいのだ。このコマンドの使用例を以下に示す。

XCOPY %SYSTEMROOT%\system32\dns c:\backup\dns /y

　上記のコマンドは、「\Windows\System32\DNS」フォルダ内にあるすべてのファイルを「C:\backup\dns」にコピーする。最後にある「/y」スイッチは、ユーザーに確認を求めるメッセージを出さずに直ちにコマンドを実行するためのものだ。

　プライマリ／セカンダリゾーン情報のリストアも同様に簡単だ。「\backup\DNS」フォルダ内のファイルを「%SYSTEMROOT%\system32\dns」フォルダにコピーするだけだ。

関連ホワイトペーパー

バックアップ | Active Directory