トップ回答者
AD移行失敗時のリカバリ方法につきまして

質問
回答
-
作業前にWindowsServerBackupでバックアップを取得して正常に取得できていることを確認してから、失敗時にベアメタル回復で戻すのであればADの情報も非authoritativeで作業前に戻るので問題ないと思います。(リストアタイミングによっては、非authoritativeで戻していることになるので移行に失敗した情報を含むADが残っていれば、そのDB情報がリストアしたADにレプリケーションされてくるので注意が必要になると思います。)
※そもそものバックアップデータ壊れてたら詰んでしまうので、そこは注意が必要となります。
すべての返信
-
作業前にWindowsServerBackupでバックアップを取得して正常に取得できていることを確認してから、失敗時にベアメタル回復で戻すのであればADの情報も非authoritativeで作業前に戻るので問題ないと思います。(リストアタイミングによっては、非authoritativeで戻していることになるので移行に失敗した情報を含むADが残っていれば、そのDB情報がリストアしたADにレプリケーションされてくるので注意が必要になると思います。)
※そもそものバックアップデータ壊れてたら詰んでしまうので、そこは注意が必要となります。
-
チャブーンです。
この件ですが、システムの完全な復旧を担保したい場合、ベアメタル復旧を行ってください。システム情報のみのバックアップの場合、バックアップされていないベースのシステムファイルや、サードパーティ等のサーバーソフトウェア(デバイスドライバ等のこれらに含まれます)のデータの不整合で、Active Directoryが動いても他が動かない、可能性があるからです。ベアメタル復旧では、こういったことは起こりえません。
念のため、VMware・Hyper-V等での「スナップショットからのDC情報の戻し」はWindows Server 2012以上であれば、技術的には可能ですが、マイクロソフトとしてはリストア手段として推奨していませんので、ご注意ください。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 編集済み チャブーンMVP, Moderator 2020年7月13日 6:42