中堅企業向けActive Directory運用のススメActive Directoryのバックアップと復旧のポイント

Active Directoryは、ほかのアプリケーションとは別にバックアップしておく必要がある。障害が起きる前に、シミュレーションして計画を検証しよう。

[Joel Snyder，TechTarget]

　Active Directoryのバックアップと復元の計画を立て、テストしておくことは、事業継続計画（BCP）における最優先事項だ。もしもActive Directoryを失えば、Windowsドメインはすぐに機能しなくなり、企業はActive Directoryで管理しているすべての情報を失うことになる。

　大半のネットワークアプリケーションとは異なり、Active Directoryは分散型のアプリケーションだ。これはマルチプルマスター、つまり（デフォルトで）すべてのドメインコントローラーがディレクトリの完全なコピーと、それを変更できる機能を持っている（※）。

※なお本稿は中堅規模のネットワーク向けに執筆したものである。幾つものドメイン、さらには複数のフォレストがある大規模ネットワークの場合には、この原則はすべて当てはまるが、細部はかなり異なってくる。

　従って、Active Directoryを安全に保つためには、ドメインコントローラーのうちどれか1つのバックアップを取っておけばいい。しかしコントローラーのいずれかを復元したいと思えば、すべてのバックアップが必要になる。

関連ホワイトペーパー

Active Directory | ドメイン | バックアップ | Windows Server 2008 | サーバ | Windows Server | データベース | アプリケーションサーバ | BCP（事業継続計画） | フェイルオーバー | グリーンIT | Microsoft（マイクロソフト） | パスワード | プロビジョニング