Azure のバックアップは AD データベースを損失から保護します

Azure Backup を使用して Active Directory ドメイン コントローラーをクラウドにバックアップする
Azure のバックアップは AD データベースを損失から保護します

Active Directory データベースを損失から確実に保護するには、Azure Backup を使用してクラウドに直接バックアップし、暗号化することが合理的です。 これにより、災害時でも重要なログインデータを復元できるようになります。

Azureバックアップ のサービスです マイクロソフト、データをよりローカルに保存できるようになります。 サーバ あるいは、オペレーティング システム全体をクラウドにバックアップし、そこから復元することもできます。 他のセキュリティ ソリューションと並行して使用すると、間違いなく興味深いものになります。 すべてのドメイン コントローラーをクラウドにバックアップする必要はありません。単一サーバーをバックアップすることで、ADデータベース 空間的に分離されて自動的に保存されます。

小規模な企業では、この方法ですべてのデータを含む完全なサーバーをインストールすることも可能です。 雲 確保するために。 緊急時、例えば、 ランサムウェア-感染すると、すべてのデータを含むサーバー全体が破壊される可能性があります。 アクティブディレクトリ – バックアップから復元します。 この記事では、それがどのように機能するかを示します。

Windows Admin Center を Azure に接続する

の管理 アズール バックアップは経験の浅い管理者でも可能です。 セットアップする最も簡単な方法は次のとおりです ウィンドウズ 管理センター。 必要なアクションはすべて 1 つのインターフェイスで管理できます。 セットアップするには Azure サブスクリプションが必要ですが、最初は無料で取り出して環境をテストできます。 の クラウドバックアップの料金 Azure Backup のドキュメントに記載されています。 セットアップ後、Azure Backup によるバックアップは Windows Server バックアップ管理インターフェイスに統合され、それを介して制御できるようになります。 セットアップは Windows Admin Center で行われます。

Azure Backup は、AD データベースを含むデータを 1 日に 3 回クラウドにバックアップできます。 Azure オンプレミスから Windows Admin Center オンプレミスの機能を使用するには データセンター これを使用するには、Windows Admin Center ゲートウェイをそれぞれの Azure サブスクリプションに登録する必要があります。 これは、インストール後に「Azure Hybrid Center」セクションと「Windows Admin Center ゲートウェイの登録」リンクを介して行われます。 AzureとWindows Admin Centerを連携すると、Windows Admin Centerの「Azure Hybrid Center」で利用できる各種サービスが利用可能となり、Azureのリソースをローカルデータセンターでも利用できるようになります。 これには Azure Backup も含まれます。

Windows 管理センターで Azure Backup をセットアップする

サーバーは、メニュー項目「Azure Hybrid Center」と「Azure Backup」の下の「セットアップ」ボタンを介して Azure Backup に接続されます。 セットアップは「Azure Backup のセットアップ」ボタンから始まります。 「ステップ 2: Azure Backup をセットアップする」では、データをバックアップするリージョンを決定します。 ここでは、バックアップ用の新しいリソース グループと新しいコンテナーも選択できます。 「西ヨーロッパ」は理想的な場所です。 次に、「ステップ 3: バックアップ項目とスケジュールを選択する」で、どのデータを Azure Backup にバックアップする必要があるかを決定します。 ドメイン コントローラー全体の完全なバックアップは完全に理にかなっています。 ここでは、データをクラウドにバックアップする間隔を選択することもできます。 ここでは、データが少なくとも 12 か月間保持される毎日のバックアップが意味を持ちます。

この時点では、データを暗号化するためのパスワードも重要です。 このパスワードを知らなければ、データを復元することはできません。 これにより、権限のないユーザー、Microsoft、またはその他の第三者がデータにアクセスできなくなります。 セットアップは「適用」ボタンから始まります。 これには数分かかる場合があります。 バックアップを設定するには、Azure Backup に接続するためのエージェントがサーバーにインストールされます。 これはサーバーと Azure の間のリンクを表しており、セットアップが完了すると、バックアップと復元は Windows 管理センター経由で制御できるほか、Azure portal で直接 Azure バックアップ センター経由でも制御できます。

Azure Backup の手動セットアップと管理

接続の一環として、「Azure Recovery」 サービス エージェント」がインストールされています。 これは、Azure Backup でバックアップを管理するために使用されます。 通常、インストールの一部として、ウィザードのショートカットがサーバーにインストールされます。 ただし、プログラム グループも作成されます。 Windows 管理センター経由の Azure Backup への接続が計画どおりに機能しない場合は、Azure Recovery Services エージェント経由で構成を行うことができます。 バックアップを選択するときは、少なくともオプション「システムステータス」と「ベアメタル「回復」が選択可能になります。 Azure Backup をセットアップすると、管理者は Windows 管理センターで[Azure Backup]メニュー項目を使用してクラウド バックアップを並行して管理できるようになります。

Azure Backup へのデータ バックアップのバックアップ プランを作成する

[バックアップのスケジュール]リンクを使用すると、管理者は Azure Backup にデータをバックアップするスケジュールを作成できます。 これを行うには、バックアップ構成ウィザードで「項目の追加」を選択します。 バックアップ ウィザードを使用すると、Azure Backup がデータをバックアップする回数を 1 日に最大 3 回選択できます。 このウィンドウでは、バックアップ データを Azure Backup に保存する期間も選択します。 アクションが完了すると、スケジュールとそのバックアップ、および次のバックアップのスケジュールがウィンドウに表示されます。 右側にある「今すぐバックアップ」をクリックします。 データバックアップ 始められます。

Azure Backup を使用してデータを復元する

Azure Backup を使用してデータを復元するには、Windows Server バックアップ管理ユーティリティ、Windows 管理センターの Azure Backup 使用法メニュー項目、またはシステム上の Azure Backup エージェントのいずれかが使用されます。 「データを復元」をクリックし、復元先を選択するとデータを復元できます。 すべてのデータに加えて、個々のファイル、フォルダー、ドライブ、ボリューム、またはサーバーのシステム ステータス (Active Directory を含む) もここで復元できます。 復元するファイルの日付を選択すると、Azure Backup エージェントはクラウドから対応するデータ バックアップを開き、このバックアップに基づいて復元できるデータを表示します。

(ID:49892110)