☰

Windows Server 2019 域控制器 - 使用 VSS 进行“应用程序感知”备份

tag-icon • tag-icon active-directory backup domain-controller windows-server-2019
Windows Server 2019 域控制器 - 使用 VSS 进行“应用程序感知”备份

这是一个理论问题，涉及 Windows Server 2019 域控制器（和其他虚拟机）的“应用程序感知”备份，可以通过第三方应用程序（如 Veeam、Nakivo 等）进行。（不是询问备份/恢复 DC 的正确方法！）

在至少有一个 DC 处于正常运行状态的多 DC 环境中，假设单个 DC 在操作系统级别发生故障并从备份中恢复。

即使对该 VM 进行了正确的“应用程序感知”备份/恢复，DC 也无法简单地恢复和启动。（如果这样做，它将遇到 USN 回滚问题，并且复制将失败）。相反，必须将其启动到 DSRM 并设置注册表项以启用非权威性恢复。（请参阅这里）

我可能错了，但在这种情况下，应用程序感知备份是否必要？如果是，为什么？这似乎没有必要，因为恢复的 DC 无论如何仍必须将所有 AD 数据拉到自身。或者，使用应用程序感知是否也能确保操作系统本身进行正确的备份（在这种情况下，所有 VM 备份都应该使用它，无论它们是否具有 AD、DB 等）？

如果在这种情况下（单个 DC 发生故障）不需要应用程序感知备份，那么在什么情况下需要？我是否正确地认为，只有在需要执行权威还原时它才真正有益（例如，如果所有 DC 都发生故障或 AD 本身损坏并被复制）？

答案1

我应该多用 Google 搜索一下。事实证明，应用程序感知备份实际上比仅仅在域控制器上保存 AD 的状态更重要。

不具备应用程序感知能力的备份或多或少就是您在没有完全关闭的情况下硬关闭机器时得到的备份，就好像机器突然断电一样。很有可能某些操作系统文件被更改，从而导致损坏。

因此，应该尝试使所有 VM 备份“应用程序感知”，无论是通过 MS 的 VSS 还是通过 VMware 的静止模式。

因此，回答我自己的问题：

  1. 是的，应用程序感知备份对于 DC 备份（实际上对于任何 VM 备份）都很重要。它不仅保留 AD 的状态，还保留操作系统本身的状态。
  2. 因此，我认为权威/非权威恢复（以及多 DC 环境中的单个 DC 恢复）与应用程序感知备份关系不大。

摘要：如果可以，请执行应用程序感知备份，除非您确切知道虚拟机不会受益。

资料来源： https://helpcenter.veeam.com/archive/backup/95/vsphere/transaction_consistency.html https://helpcenter.veeam.com/docs/backup/vsphere/application_aware_processing.html?ver=95u4

相关内容