none
Consultas Copia de Seguridad RRS feed

  • Pregunta

  • Hola a todos.... quería saber unas cosas respecto a las copias de seguridad de Windows Server 2088 R2.... instale el servicio de "Copia de Seguridad" en una maquina virtual con un controlador de dominio, por consola ejecute:

    wbadmin start systemstatebackup -backupTarget:e:

    Comenzó a realizar la copia de seguridad en un disco duro externo, al cabo de un buen rato termino y me dejo unos 3 carpetas y un "MediaId".... después inicie la maquina virtual con F8 con la opción "Directory Services Restore Mode" una vez dentro con la clave de restauración en una consola:

    wbadmin start systemstaterecovery -version:04/02/2013-18:06

    comienza la restauración y al terminar me fijo que los cambios que hice después de la copia en Active Directory ya no están(osea esta todo OK).... ahora mis consultas son:

    1.- Con este comando(start systemstatebackup) estoy haciendo una copia del estado del sistema cierto(porque al parecer existe 3, "Servidor Completo", "Estado del Sistema" y "Recuperacion de Archivos/Carpetas")  ??? esta bien esto para después recuperar mi servidor  y todo lo relacionado a mi controlador de dominio si llegase a "morir" o si se daña el sistema o si se daña la BD de AD, etc ??

    2.- Actualmente tengo DC1 y DC2(virtualizado) , si realizo un backup o recovery de mi DC1 no existe problemas con mi DC2 ??? o viceversa ???

    3.- El recovery que hice lo realice en la misma maquina virtual, pero que pasa si esta muere y necesito levantar en otro servidor mi backup ??? debería ser en un servidor de iguales características al que "murió" o no necesariamente ???

    Saludos.




    • Editado Torno jueves, 4 de abril de 2013 15:06
    jueves, 4 de abril de 2013 14:46

Respuestas

Todas las respuestas

  • Es un tema bastante largo y complejo el Backup/Restore de los controladores de dominio

    Te paso unos artículos que escribí hace un tiempo sobre el tema. Muestran las diferentes opciones de Backup, y lo que puedes recuperar con cada uno, como así también algunas consideraciones sobre recuperación completa de controladores de dominio

    Controladores de Dominio: Copia de Seguridad y Recuperar (Domain Controllers Backup – Restore) – Parte 1 de … | WindowServer:
    http://windowserver.wordpress.com/2012/02/26/controladores-de-dominio-copia-de-seguridad-y-recuperar-domain-controllers-backup-restore-parte-1-de/

    Controladores de Dominio: Copia de Seguridad y Recuperar (Domain Controllers Backup – Restore) – Backup – Parte 2 de … | WindowServer:
    http://windowserver.wordpress.com/2012/02/27/controladores-de-dominio-copia-de-seguridad-y-recuperar-domain-controllers-backup-restore-backup-parte-2-de/

    Controladores de Dominio: Copia de Seguridad y Recuperar (Domain Controllers Backup – Restore) – Restore – Parte 3 de … | WindowServer:
    http://windowserver.wordpress.com/2012/03/09/controladores-de-dominio-copia-de-seguridad-y-recuperar-domain-controllers-backup-restore-restore-parte-3-de/

    Controladores de Dominio: Copia de Seguridad y Recuperar (Domain Controllers Backup – Restore) – Restore – Parte 4 de … | WindowServer:
    http://windowserver.wordpress.com/2012/03/09/controladores-de-dominio-copia-de-seguridad-y-recuperar-domain-controllers-backup-restore-restore-parte-4-de/

    Controladores de Dominio: Copia de Seguridad y Recuperar (Domain Controllers Backup – Restore) – Restore – Parte 5 de … | WindowServer:
    http://windowserver.wordpress.com/2012/03/14/controladores-de-dominio-copia-de-seguridad-y-recuperar-domain-controllers-backup-restore-restore-parte-5-de/

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Uriel Almendra lunes, 24 de junio de 2013 16:43
    viernes, 5 de abril de 2013 13:12
    Moderador
  • Hola Guillermo, gracias por los link... ya me los leí e hice algunas pruebas... pero tengo algunas dudas al respecto y mejor aclarar todo de un comienzo xD .....  en mi caso tengo DC1 y DC2 por ende:

    1.- Es mejor hacer un Sistem State ya que da prácticamente igual que hacer el Backup Full ???? (en mi caso)

    2.- A que te refieres con que Sistem State NO esta soportado por Microsoft?? o te refieres a que no esta soportado para que sirva de Backup Full ???

    3.- Teniendo DC1 y DC2 y llegase a morir el Hardware del DC1, debería despromover desde el DC2 el DC1 y luego levantar en otro servidor un DC1 nuevamente??? es por eso que no es necesario realizar Backup Full ??? (Vi que en tu blog tenias unos link a este tema, lo leeré)

    4.- Si los archivos del Controlador de Dominio o la misma BD se daña o se corrompe por "X" motivo en el DC1 este problema pasa al DC2 o viceversa???

    5.- Si llegase a eliminar algún Objeto lo podría recuperar con el System State o con el método que detallaste del LDP.EXE, no sera menos arriesgado realizarlo que con el LDP.EXE ??? o uno sirve para unos casos y el otro para otros ???

    Saludos.


     



    • Editado Torno martes, 9 de abril de 2013 16:11
    martes, 9 de abril de 2013 13:57
  • Respondo entre líneas

    Hola Guillermo, gracias por los link... ya me los leí e hice algunas pruebas... pero tengo algunas dudas al respecto y mejor aclarar todo de un comienzo xD .....  en mi caso tengo DC1 y DC2 por ende:

    1.- Es mejor hacer un Sistem State ya que da prácticamente igual que hacer el Backup Full ???? (en mi caso)

    [Guillermo] Da casi lo mismo en cuanto a tiempo y espacio, pero mientras que el primero sirve para recuperar borrados accidentales no permite recuperar un servidor completo

     

    2.- A que te refieres con que Sistem State NO esta soportado por Microsoft?? o te refieres a que no esta soportado para que sirva de Backup Full ???

    [Guillermo] El System State está totalmente soportado por Microsoft, lo que no está soportado es tratar de recuperar un DC usando uno de otra máquina

     

    3.- Teniendo DC1 y DC2 y llegase a morir el Hardware del DC1, debería despromover desde el DC2 el DC1 y luego levantar en otro servidor un DC1 nuevamente??? es por eso que no es necesario realizar Backup Full ??? (Vi que en tu blog tenias unos link a este tema, lo leeré)

    [Guillermo] No hay forma de despromover un servidor "muerto" :-) Lo que se puede hacer es eliminar todos los datos que ha dejado en Active Directory

     

    4.- Si los archivos del Controlador de Dominio o la misma BD se daña o se corrompe por "X" motivo en el DC1 este problema pasa al DC2 o viceversa???

    [Guillermo] Todo depende, una corrupción de datos en un DC hace inmediatamente que la replicación falle, y no se propaga. Ahora si lo que llamas "corrupción" es un borrado o alteración de datos, eso sí se replicará

     

    5.- Si llegase a eliminar algún Objeto lo podría recuperar con el System State o con el método que detallaste del LDP.EXE, no sera menos arriesgado realizarlo que con el LDP.EXE ??? o uno sirve para unos casos y el otro para otros ???

    [Guillermo] Cualquiera de los dos sirve, mientras esté dentro del "Tombstone Time", es igual

     

    No te pierdas el siguiente enlace que creo que responde todas tus preguntas, y algunas más :-)
    Deciding between System State Backup and Allcritical Backup in Windows Server 2008 - The Storage Team at Microsoft - File Cabinet Blog - Site Home - TechNet Blogs:
    http://blogs.technet.com/b/filecab/archive/2009/05/04/deciding-between-system-state-backup-and-allcritical-backup-in-windows-server-2008.aspx

    Saludos.


     





    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.


    miércoles, 10 de abril de 2013 11:59
    Moderador
  • Ahora quede mas claro, pero tengo un "inconveniente" al momento de querer recuperar , resulta que pongo el CD de Windows Server 2008 R2 (original o la imagen que baje de microsoft) y no me aparece la ventana del "Install Now" donde debería estar la opción de "Repair your Computer". Me lanza esto:

    y después continua con esta pantalla:

    y de ahí comienza la instalación :S

    Como hago para que me aparezca la otra ventana ???

    Saludos.

    jueves, 11 de abril de 2013 15:05
  • Ese "cd" que es DVD :-) no es el normal, o está dañado

    Primero te muestra la pantalla negra con la "bandera" y Starting Windows, luego te debe pedir idioma, config regional y teclado, y luego la pantalla inicial que muestro en la nota Controladores de Dominio: Copia de Seguridad y Recuperar (Domain Controllers Backup – Restore) – Restore – Parte 3 de … | WindowServer:
    http://windowserver.wordpress.com/2012/03/09/controladores-de-dominio-copia-de-seguridad-y-recuperar-domain-controllers-backup-restore-restore-parte-3-de/


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Torno martes, 16 de abril de 2013 12:25
    • Desmarcado como respuesta Torno martes, 16 de abril de 2013 12:25
    jueves, 11 de abril de 2013 16:13
    Moderador
  • me parece extraño que el "DVD" xD no me muestre la imagen que debería:


     De que otro lado debería secar el DVD para que me muestre lo que me indicas ??
    martes, 16 de abril de 2013 12:25
  • :-D :-D :-D

    Me haz creado dudas, puse una máquina virtual arrancando desde un DVD de MSDN también VLK, y lo "normal" es

    Si ese no muestra, trataría de descargar una versión de prueba, que supongo todavía se podrá descargar del sitio de Microsoft y probar

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 16 de abril de 2013 15:55
    Moderador
  • Estoy en la pagina para descargar  y creo que me baja la imagen que te muestro en las ScreenShot por que dice "Windows Server 2008R2 (DataCtr/Ent/Std/Web) 64Bit Spanish"

    miércoles, 17 de abril de 2013 14:58
  • Ya está aclarado el problema si la imagen es esa :)

    Ese tipo de DVD contiene múltiples imágenes de diferentes versiones del sistema operativo, y el arranque es totalmente diferente de uno normal, ya que tienen incluida la selección de qué versión (Std, Ent o DCenter) de sistema operativo vas a instalar

    Deberías conseguir un DVD "normal", aunque se trate de una versión de prueba no debería haber inconvenientes ya que lo usarías solamente para el arranque y recuperación de copia de seguridad

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 17 de abril de 2013 16:53
    Moderador
  • Malditas imagenes xD .... Estuve viendo en la pagina y todos son multi imagenes, de donde me recomiendas descargar uno que sea fiable ???

    Saludos.

    miércoles, 17 de abril de 2013 18:33
  • Los DVD "multimágenes" que se pueden descargar de MS a mi me arrancan bien, y solo sale la pantalla para elegir al edición del S.O. después de "Install Now".
    jueves, 18 de abril de 2013 7:48
  • Malditas imagenes xD .... Estuve viendo en la pagina y todos son multi imagenes, de donde me recomiendas descargar uno que sea fiable ???

    Saludos.

    Es muy peligroso bajar ISO de fuente no fiable. El sistema de instalación por imágenes, como se usa a partir de W2008 tiene aspectos muy buenos pero otros peligrosos

    Es muy fácil, montar el install.wim, alterarlo y volverlo a poner en el DVD

    La mejor opción para descargarlo es el propio Microsoft

    http://technet.microsoft.com/en-us/evalcenter/dd459137.aspx

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 18 de abril de 2013 11:48
    Moderador
  • Es raro lo probé con virtualbox y me resulta tal cual como uds. me dicen, pero pongo la imagen en el vmware y me lo arroja como les mostre en un comienzo xD
    lunes, 22 de abril de 2013 20:31
  • En VMware tienes que decirle que vas a instalar tú mismo el sistema operativo. Si no, intentará hacer una instalación desatendida.

    No puedo garantizar a priori que mis respuestas sean exactas y acordes a los problemas descritos, pero por lo menos yo no las voy marcando como propuestas o definitivas sin saber si han sido útiles o no. Tampoco vinculado a Microsoft.

    lunes, 22 de abril de 2013 22:30
  • Hola Ramón,

               Tenias razón... ahora ya me sale lo que me indican.

    En resumen: Teniendo mis 2 DC , si me muere el DC1(el que tiene los 5 roles) y no prende mas debería forzar el traspaso con seize de los roles al DC2, eliminar los rastros de la maquina en "Usuarios y Equipos de Active Directory" y eliminar las conexiones en "Sitios y Servicios de Active Directory", levantar un Server nuevo con la instalación de Active Directory y crearlo como secundario y luego si quisiera volver a pasarle los roles utilizaría el Transfer ya que no seria necesario usar el seize ??? ... seria la manera de volver a tener mis 2 DC replicándose nuevamente ???

    Como tengo 2 DC , si quiero hacer copias de seguridad ante cualquier desastre(eliminación de algún objeto), la mejor alternativa seria realizar una copia del Estado del Sistema para luego volver a cargarla en "Directory Services Restore Mode".

    Consulta: Si el sistema falla por algún update, por ejemplo se apago el Server mientras se estaba actualizando y daño algo que impide que funcione correctamente, que copia de seguridad me sirve ?? Full o Estado del Sistema ??

    Saludos.

    jueves, 25 de abril de 2013 14:47
  • Hola Torno, unas aclaraciones por las dudas ;-)

    "Seize" en realidad más que "pasar" es "apoderarse". Es sutil la diferencia pero es importante porque "pasar" es cuando el otro DC sabe que no los tiene más, en cambio si el nuevo se apodera, el viejo DC cree que los sigue teniendo

    El uso de DC "secundario" en muchos casos puede llevar a confusión, lo mejor es hablar de "controlador de dominio en dominio existente" o "controlador de dominio réplica"
    Porque a veces con el término "secundario" también algunos se refieren a subdominios

    Revisa mi mensaje del 05 de abril de 2013 13:12 porque el Estado del Systema es mejor usarlo para borrados accidentales. No siempre sirve para una restauración de un controlador de dominio
    En los artículos nombrados en dicho mensaje tienes todas las opciones de cuándo y para qué sirve cada copia de seguridad

    Para tener tolerancia a fallas en los DCs revisa el siguiente artículo
    Controladores de Dominio: Tolerancia a Fallas | WindowServer:
    http://windowserver.wordpress.com/2011/05/25/controladores-de-dominio-tolerancia-a-fallas/

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 25 de abril de 2013 15:01
    Moderador
  • Hola Guillermo, 

          Si me leí tus link y hasta los imprimí xD ..... entonces mejor podría hacer Backup Full por si falla el SO o el AD o algo por el estilo(bueno ahí quedaría a decisión del consumidor), pero lo malo de esto es que si falla el HW no se puede recuperar en otro Server, bueno pero para eso esta el AD de Replica.

    Ahora si solo falla el Disco Duro del Servidor, puedo ponerle otro HD y recuperar el Backup Full o también se presentarían problemas porque hay cambio en el HW ???

    Interesante el link de tolerancia a fallos.

    Saludos.


    viernes, 26 de abril de 2013 13:30
  • Si falla completamente un DC, *teniendo otro* lo más fácil y rápido es reinstalar

    El tema de recuperar un backup en hardware diferente no es que no se pueda hacer, o que no funcione, sino que no hay garantías que sí. Puede recuperar sin problemas, o no

    Por supuesto que no tedrías problemas en recuperar en un disco reemplazado, pero es más rápido lo que puse antes: reinstalar

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 26 de abril de 2013 14:59
    Moderador
  • Ok, listo xD

    Gracias por todos los comentarios y aclaraciones.

    :)

    viernes, 26 de abril de 2013 16:04