Active Directory 活動目錄備份完整策略指南

網域控制器損毀將導致多年管理成果付諸流水。本文針對 AD 備份方法選擇、硬體規劃與多網域控制器環境下的還原注意事項，提供企業級備份策略參考。

四大備份架構比較

關鍵實施要點

• 備份媒體（磁帶、光纖、硬碟）容量需滿足當前與短期成長；AD 資料庫每週增長，須提前規劃。
• 即時備份需足夠頻寬保證 100% 可行性；高負載環境建議部署專用備份網路。

多網域控制器環境還原鐵律

1. 單網域控：多備份、多類型結合，確保有效性。
2. 若使用 Seize 強制轉移 FSMO 角色，故障機器重裝前絕不可重新加入網域，否則產生角色衝突。
3. 修復後重裝系統，建議更換電腦名稱，避免殘留 SID/複製夥伴關係導致莫名錯誤。

建立完善備份與還原演練機制，是守護企業身分識別基礎設施的核心關鍵。