Active Directory.pdf - Gattner

Sichern von Active Directory 579
Sollte der Server zu diesem Zeitpunkt unerwartet heruntergefahren werden, wurden die Änderungen
im Serverarbeitsspeicher noch nicht in die Datenbank übernommen. Beim Neustart des Domänencontrollers
überprüft dieser die Transaktionsprotokolle auf Transaktionen, die noch nicht in die Datenbank
übernommen wurden. Diese Änderungen werden beim Neustart des Domänencontrollerdienstes
auf die Datenbank angewendet. Für diesen Wiederherstellungsprozesses wird die Prüfpunktdatei verwendet.
Bei dieser Prüfpunktdatei handelt es sich um einen Zeiger auf die Transaktionen in den
Transaktionsprotokollen, die in die Datenbank geschrieben wurden. Während des Wiederherstellungsprozesses
ermittelt der Domänencontroller beim Lesen der Prüfpunktdatei, welche Transaktionen
bereits in die Datenbank übernommen wurden. Anschließend werden sämtliche Änderungen angewendet,
die noch nicht übernommen wurden.
Hinweis Die Verwendung von Transaktionsprotokollen verbessert die Leistung des Domänencontrollers
sowie die Datenwiederherstellung beim unerwarteten Herunterfahren. Zur optimalen Nutzung dieser Vorteile
sollten sich die Transaktionsprotokolle und die Datenbank auf separaten Festplatten befinden, da so Leistungsengpässe
der Festplatten vermieden werden.
Active Directory in Windows Server 2008 verwendet eine zirkuläre Protokollierung, und diese Standardeinstellung
kann nicht geändert werden. Bei der zirkulären Protokollierung werden ausschließlich
vorherige Protokolldateien beibehalten, die noch nicht in der Datenbank erfasste Transaktionen
beinhalten. Sobald die Informationen aus der vorherigen Protokolldatei in die Datenbank übernommen
wurden, wird die Protokolldatei gelöscht. Das wiederholte Übernehmen von Transaktionen aus
Protokolldateien bei der Aktualisierung einer wiederhergestellten Datenbank lässt sich mithilfe der
zirkulären Protokollierung vermeiden. Stattdessen wird die wiederhergestellte Active Directory-
Datenbank mit einer auf einem zweiten Domänencontroller gespeicherten Kopie auf den aktuellen
Stand gebracht.
Sichern von Active Directory
Die Vorgehensweise zur Sicherung von Active Directory in Windows Server 2008 unterscheidet sich
im Wesentlichen von der in Windows Server 2003 und Windows 2000 Server. Die Windows Server-
Sicherung und das Befehlszeilenprogramm Wbadmin.exe ersetzen das Sicherungsdienstprogramm
Ntbackup.exe. Im neuen Dienstprogramm für die Sicherung sind folgende Änderungen zu beachten:
• Die Windows Server-Sicherung und Wbadmin.exe sind standardmäßig nicht installiert. Zur Verwendung
dieser Dienstprogramme muss zunächst das Windows Server-Sicherungsfeature installiert
werden.
• Nur ganze Volumes können gesichert werden. Es gibt keine Option, über die ausschließlich Systemstatusdaten
gesichert werden können, zu denen Active Directory gehört. Daher sollten wichtige
Volumes gesichert werden, um die Systemstatusdaten zu sichern.
• Sicherungen werden nur auf Festplatte oder DVD durchgeführt. Das Durchführen von Bandsicherungen
ist mit der Windows Server-Sicherung nicht möglich. Hierzu muss eine Sicherungslösung
eines Drittanbieters verwendet werden. Sicherungen können auf einer lokalen Festplatte, externen
Festplatte, Remotefreigabe oder DVD gespeichert werden.
• Sicherungen lassen sich schneller durchführen. Die Windows Server-Sicherung führt Sicherungen
mit dem Volumeschattenkopie-Dienst (Volume Shadow Copy Service, VSS) durch und
überwacht Änderungen auf Blockebene. Auf diese Weise lassen sich sowohl inkrementelle als
auch vollständige Sicherungen schneller durchführen.