NBU备份AD灾难恢复演练

Posted 2022-08-14 GavenLee

NBU颗粒度还原账户

1)      客户机安装了NBU 客户端（Backup, Archive, and Restore）

2)      客户机安装了NFS客户端和服务端，且服务端为禁用状态

3)      在BK01的目录（C:\\Program Files\\Veritas\\NetBackup\\db\\altnames）建立文件名为No.Restrictions的文件。

4)      客户端上修改以下内容

 

使用原备份的服务器的名称

5)      点击“选择还原内容”

选择要还原的备份的时间点及相应要还原的具体内容

选择还到原位置

 

还原成功，该用户已经还原至原位置。用户组的还原方式进行相同操作。

 

      AD角色正常切换测试

目的： 在正常情况下进行域控五个角色的正常切换

服务器：DC02VT  DC03VT

1)      以管理员身份进行PowerShell，首先确认当前角色所在的服务器。

确定当前角色为DC02VT，现在切换到DC03VT，：

2)      进行角色切换

执行以下命令

Move-ADDirectoryServerOperationMasterRole -Identity DC03VT -OperationMasterRole DomainNamingMaster,InfrastructureMaster,RIDMaster,SchemaMaster,PDCEmulator

3)      检查切换情况：

切换成功

       AD角色强制切换测试

目的： 在主域控制器出现故障无法启动以后进行强制切换

服务器：DC02VT DC03VT

1)      以管理员身份进行PowerShell命令行，首先确认当前角色所在的服务器。

确定当前角色为DC03VT，现在切换到DC02VT：

2)      进行角色的强制切换

强制切换使用同样的命令，只是多加一个-Force的参数

Move-ADDirectoryServerOperationMasterRole -Identity DC02VT -OperationMasterRole DomainNamingMaster,InfrastructureMaster,RIDMaster,SchemaMaster,PDCEmulator –Force

3)      检查切换情况：

切换成功

域控灾难恢复（系统状态还原）

目的： 在域服务器域控数据出现丢失的情况下恢复域控数据

服务器：DC02VT

1)      重新启动服务器，不正常关机三次，自动安全启动，选择 “目录服务还原模式”

2)      确保 NetBackup 客户端服务bpinetd 已启动。

3)      启动“备份、存档和还原”客户端界面。单击“选择还原内容”，然后选中 “系统状态”。然后点击还原。

4)      在“还原标记的文件”对话框中，选择“将所有内容还原到原始位置”和“重写现有文件”。

5)      单击“开始还原”。

6)      当网络中有多个域控制器，如要将还原的AD数据复制到其他域控制器，必须在 NetBackup 还原作业完成之后，对指定的OU执行权威性还原，进行如下操作。

7)      重新启动系统后，数据还原完成。