Active Directoryのバックアップを取るというのは、“システム状態（System State）をキャプチャーする”ということだ。システム状態は、Active Directoryデータベースと関連のログ、トランザクションファイル、レジストリ、COM+（Component Object Model plus）の設定情報、ブートファイル、SYSVOLシステムボリューム、証明書情報（証明書サービスを実行している場合）、そのほか複数のシステムファイルを含むシステム固有のデータの集まりを指す。これは、MicrosoftがWindows 2000 Server／Windows Server 2003／2008で提供しているユーティリティを使えば無料でキャプチャーできる。バックアップツールでも恐らく可能だ。

　ただし、注意点がある。Windows Server 2008より前のバージョンではバックアップサイズがかなり小さかったが、2008ではシステム状態のサイズが大きくなったため、それに応じた計画を立てる必要がある。また、システム状態をキャプチャーする手段を得たからといって、それを復元できるとは限らない。小さなドメインがあるとして、同じサーバ上でバックアップソフトを使ってドメインコントローラーをコロケート（共有）してあったとすると、そのドメインコントローラーの復旧は非常に困難を極めるだろう。

　ディスクイメージングソフトも助けにはならない。すべてのドメインコントローラーをシャットダウンしてイメージングするまでそのままにしておかない限り、Active Directoryはこの方法ではバックアップできない。もちろん復旧のために必要なごまかしのことなど考えてはいけない。つまり立ち止まって自問する必要がある。ドメインコントローラーをどうやって復元するのか。ほかのアプリケーションサーバの復元とはわけが違う。

　Active Directoryの長所は、最初に適切なプロビジョニングをしておけば（2つ以上のActive Directoryドメインコントローラーで）、壊れたサーバを復元する必要がない点だ。ただそれを置き換えれば、後はActive Directoryが自動的に、新しく構築したサーバにデータを再現し直してくれる。グリーンITと省電力がうたわれているこの時代であっても、わたしはこれを「プランA（重要事項）」とすることを勧める。Active Directoryのコントローラーを失ったら、Active Directoryをバックアップする心配はせず、サーバをバックアップして、すべてが安定したらそれをドメインコントローラーに昇格させる。

　1つだけ例外がある。Flexible Single Master of Operation（FSMO）ロールだ。FSMOロールは、ほかのActive Directoryサーバへのフェイルオーバーが自動ではできない。管理者が個々のドメインコントローラーにロールを割り当てる必要がある。幸い、FSMOロールは分刻みに行うドメイン操作に欠かせないものではないため、これをどうするかを決めるまでの数時間は、別にしてオフラインにしておける。例えばSchema Master FSMOロールはスキーマ更新時にのみ使われ、必要なのは年に数回程度かもしれない。一方、PDCエミュレータFSMOロールは、パスワードの変更を直ちにドメイン全体に行き渡らせる一助となっており、重要度は高い。

　本稿の要点は、Active Directoryをほかのアプリケーションとは別にバックアップする方法を考えてもらうことにある。なぜならこれは、マルチプルマスター分散型データベースだからだ。時間をかけてどうするかを決め、そして最も重要なのは、Active Directoryドメインコントローラーに障害が起きたり使えなくなったりした場合をシミュレーションして計画を検証し、計画に従って復旧してみることだ。午前3時に実行すれば、失敗しても高くはつかない。すべての計画は異なる。前述したプランAに従う場合もあるだろうし、別の戦略を立てる場合もあるだろう。いずれにしても、障害が起きる前に計画を立てておくことだ。

本稿筆者のジョエル・スナイダー氏は、セキュリティとメッセージングを専門とするITコンサルタント会社Opus Oneのシニアパートナー。