← Active Directory

Backup & Recovery

Ein Skript hat 400 Konten gelöscht, und die Löschung ist längst auf allen Domain Controllern angekommen — Redundanz hat sie nicht aufgehalten, sondern verteilt. Ob der Fall zehn Minuten oder einen halben Tag kostet, entschied sich Monate vorher: mit der Frage, ob der AD-Papierkorb aktiv war. Dieses Modul behandelt Wiederherstellung als Entscheidungsbaum — warum Replikation kein Backup ist, autoritativ gegen nicht autoritativ und warum der Umfang die eigentliche Entscheidung ist, die drei Wege der Objekt-Wiederherstellung mit sehr unterschiedlichem Ergebnis, die Tombstone-Lifetime als Verfallsdatum jeder Sicherung, der stille Replikationsausfall nach einem zurückgesetzten Prüfpunkt — und was ein Forest Recovery verlangt, das niemand unter Druck zum ersten Mal durchspielen sollte.

Fortgeschritten · ~25 Min · 12 Abschnitte Einführung · 9 Übungen (davon 1 Mission)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Für einen konkreten Verlustfall den richtigen Wiederherstellungsweg wählen und seinen Preis benennen.
  • ✓Den Umfang einer autoritativen Wiederherstellung so eng setzen, dass legitime Änderungen erhalten bleiben.
  • ✓Beurteilen, ob eine vorhandene Sicherung überhaupt brauchbar ist — Art, Alter und geübte Dauer.

Übungen

  • 1. EntscheidungWas antwortest du?
  • 2. EntscheidungWelcher Recovery-Weg ist für diesen Fall am besten?
  • 3. EntscheidungWelche Aussage und nächste Maßnahme treffen zu?
  • 4. EntscheidungWie bewertest du den Vorschlag?
  • 5. EntscheidungWelcher Restore-Modus passt zu diesem Ziel?
  • 6. EntscheidungWas ist die richtige Entscheidung vor einer Wiederherstellung?
  • 7. EntscheidungWie gehst du sicher vor?
  • 8. EntscheidungWelche Grundentscheidung folgt dem Forest-Recovery-Prinzip?
  • 9. ReihenfolgeForest Recovery: erst Vertrauen, dann Skalierung

Arbeitsartefakte

Quellen & Aktualität23 Primärquellen · zuletzt geprüft:
  1. 01Microsoft Learn — AD Forest Recovery Guide (Übersicht und geordneter Ablauf)
  2. 02Microsoft Learn — AD Forest Recovery: Perform initial recovery (non-authoritative Restore des ersten DC, Metadaten-Cleanup, FSMO seizen, RID-Pool)
  3. 03Microsoft Learn — AD Forest Recovery: Reset the krbtgt password (zweifacher Reset wegen Passwort-History = 2)
  4. 04Microsoft Learn — Introduction to Active Directory Domain Services (AD DS) Virtualization (VM-GenerationID, USN-Rollback-Schutz)
  5. 05Microsoft Learn — USN and USN Rollback (Ursache, stille Divergenz, Quarantäne)
  6. 06Microsoft Learn — Introducing the Active Directory Recycle Bin (Erhalt von link-valued und non-link-valued Attributen)
  7. 07Microsoft Learn — Outdated Active Directory objects generate event ID 1988 (Lingering Objects, Strict Replication Consistency)
  8. 08learn.microsoft.com/en-us/windows-server/ident…ncements--level-100-
  9. 09learn.microsoft.com/en-us/powershell/module/ac…ory/restore-adobject
  10. 10learn.microsoft.com/en-us/previous-versions/wi…003/cc738018(v=ws.10
  11. 11learn.microsoft.com/en-us/troubleshoot/windows…er-from-usn-rollback
  12. 12Microsoft Learn — Active Directory Recycle Bin overview
  13. 13Microsoft Learn — Advanced AD DS management using AD Administrative Center
  14. 14Microsoft Learn — AD Forest Recovery guide
  15. 15Microsoft Learn — AD Forest Recovery: Perform initial recovery
  16. 16Microsoft Learn — Active Directory Domain Services backup and restore guidance
  17. 17Microsoft Learn — Introduction to Active Directory Domain Services virtualization
  18. 18Microsoft Learn — USN and USN rollback
  19. 19Microsoft Learn — How to detect and remove lingering objects in an AD DS forest
  20. 20Microsoft Learn — Manually remove lingering objects on outdated replication partners
  21. 21Microsoft Open Specifications — Tombstone Lifetime and Deleted-Object Lifetime
  22. 22Microsoft Learn — AD Forest Recovery: Determine how to recover the forest
  23. 23Microsoft Learn — AD Forest Recovery: Reset the krbtgt password

Verfasst von Julian Zentgraf