19、Active Directory灾难恢复全攻略

Active Directory灾难恢复全攻略

1. 灾难恢复概述

灾难形式多样，从关键任务数据损坏到公司唯一办公楼及其内部所有系统的彻底毁坏，都会导致业务中断和一定的收入损失。灾难恢复计划也各有不同，从将备份磁带存放在异地的简单计划，到将关键人员转移到随时可投入工作的热备用站点的复杂计划都有。

在制定灾难恢复计划时，需要评估灾难发生的可能性和破坏范围。例如，如果办公室位于沙漠地区且连接互联网，那么通过电子邮件传播的病毒可能比飓风更容易发生，但也不能忽视自然灾害的可能性。对于不同规模的办公室，应制定与之相适应的灾难恢复计划，以确保成本效益。

以下是一些通用灾难恢复技术和规划最佳实践的网站：
- http://admin5.hsc.uth.tmc.edu/ishome/dr/drwhy.html
- www.paaet.edu.kw/Info/HomePage/shaheen/security.htm
- www.disaster-survival.com/Planning_Overview.html

2. 考虑灾难恢复的站点建模

在规划Active Directory时，要将灾难恢复准备纳入考虑。如果站点结构按照灾难恢复计划实施，它可以成为灾难恢复的有力推动者。

2.1 单域站点模型

例如，fobya.com公司为灾难恢复规划了一个备用站点。网络管理员在fobya.com域内建立了两个站点，一个用于主办公室，一个用于备用办公室。备用办公室的赞助公司在fobya.com和其数据存储仓库之间建立了T1线路，仓库中存放着fobya.com的备用服务器。备用站点放置了管理