Active Directory 備份四大策略：從即時異地到資料庫快照

網域控制站（DC）的 Active Directory (AD) 資料庫是企業身分識別的核心，備份策略直接關乎災難復原成敗。本文介紹四種主流 AD 備份架構，依據 RTO/RPO 需求選擇最適合方案。

1. 遠端日誌傳送

即時將 AD 變更（增量）傳送至異地備份站。主站嚴重受損時，可從異地還原 AD 資料庫。優點：RPO 接近零、頻寬需求低；缺點：需額外異地站點與專線/VPN。

2. 伺服器鏡像

透過 RAID 1 或專用鏡像設備，即時在本地建立完整相同資料副本。主機故障可秒級切換備援機。優點：RTO 極短、架構簡單；缺點：無法防禦邏輯錯誤（如誤刪 OU）同步複製到鏡像端、異地災難無防護。

3. 電子存證/批次異地備份

定期（如每日/每週）將 AD 備份檔（ntds.dit、SYSVOL、系統狀態）傳送至異地儲存。非即時，但成本低、適合合規存證。優點：成本低、可長期保存歷史版本；缺點：RPO 以天計、復原耗時較長。

4. 資料庫快照

結合本地鏡像與異地即時複寫，建立多層次備份：本地即時鏡像供快速故障切換，異地同步備份供大災難復原。優點：RTO/RPO 皆最優、彈性最高；缺點：成本最高、架構複雜、需充足頻寬保證即時複寫。

備份媒體與基礎建設建議

• 媒體：磁帶庫（長期歸檔）、磁碟陣列（高速備份/還原）、光碟（法規存證）。
• 預估 AD 資料庫每週增長量，規劃儲存容量與保留週期。
• 備份網路頻寬：即時複寫建議專用 1Gbps+ 連結，避免衝擊生產網路。
• 考慮部署獨立備份網路（VLAN/物理隔離），隔離備份流量與業務流量。

選擇策略時，務必驗證「備份可還原、還原可驗證」，定期演練災難復原流程，才能在真正災難來臨時從容應對。