為何 AD 備份至關重要？
Active Directory (AD) 是企業網路的核心身分識別存儲。硬體故障、災難、勒索軟體或誤刪除均可能導致 AD 資料庫損毀。完備的備份策略是確保業務連續性的關鍵。
策略一：遠端日誌
原理： 即時將 AD 資料庫的增量變更（而非完整資料）傳輸至異地儲存。
- 優點：頻寬佔用低、復原點目標 (RPO) 接近零、主站毀損時可快速重建 AD。
- 適用：跨資料中心、雲端備份、高可用性需求環境。
策略二：伺服器鏡像
原理： 透過 RAID 1 磁碟鏡像或完整伺服器硬體複寫，建立即時同步的備份節點。
- 優點：切換極快（秒級）、本地高可用性。
- 缺點：無法防禦邏輯錯誤（如誤刪除會同步複製）、需雙倍硬體成本、通常僅限本地。
策略三：電子檔案傳輸（批次異地備份）
原理： 定期（如每日、每週）將 AD 資料庫檔案（NTDS.dit）及相關記錄檔複製至異地儲存。
- 優點：成本低、可長期保存歷史版本、防勒索軟體加密。
- 缺點：RPO 較大（依排程間隔）、非即時、還原需手動介入。
策略四：資料庫快照（鏡像 + 遠端日誌混合）
原理： 結合本地鏡像與異地即時日誌，建立多層次備份架構：本地秒級切換 + 異地零資料遺失。
- 優點：最高保護等級、符合嚴格 RTO/RPO 需求。
- 缺點：成本最高、架構複雜、需專業維運團隊。
備份媒體與基礎建設關鍵考量
- 容量規劃： AD 資料庫隨物件數增長，需預留 20-30% 成長空間，定期評估磁帶、光碟、硬碟容量。
- 傳輸頻寬： 即時備份需專用網路或 QoS 保障頻寬，避免影響生產流量。
- 備份窗口： 排程備份宜在離峰時段，必要時部署次要網路專供備份流量。
- 加密與存取控制： 備份資料含敏感身分資訊，必須加密儲存並限制存取權限。
選擇建議
| 企業規模/需求 | 建議策略 |
|---|
| 中小企業、預算有限 | 策略三（每日異地備份）+ 系統狀態備份 |
| 中大型企業、需高可用 | 策略二（本地鏡像）+ 策略一（異地日誌） |
| 金融/醫療/政府、零容忍 | 策略四（混合架構）+ 定期演練還原 |
結語
AD 備份無最佳，只有最適合。依據 RTO/RPO、預算、人力制定策略，並定期實測還原演練，才是真正的資安保障。
