Cómo restaurar Active Directory desde la copia de seguridad

En esta guía, aprenderá cómo restaurar Active Directory desde una copia de seguridad de Windows Server.

Necesitará tener una copia de seguridad completa del servidor o una copia de seguridad del estado del sistema para continuar. Si necesita instrucciones de copia de seguridad, consulte mi guía sobre cómo realizar una copia de seguridad de Active Directory.

Voy a mostrarles dos opciones para restaurar un servidor de Active Directory:

1. Restauración completa del servidor

   • Requiere una copia de seguridad completa del servidor de Windows.
   • Permite la recuperación cuando la máquina no arranca.
   • Permite la restauración completa, lo que significa que puede restaurarlo en una máquina o hardware diferente.

2. Restauración del estado del sistema

   • Permite recuperar archivos importantes del sistema como Active Directory, registro y sysvol.
   • No funciona bien al restaurar en hardware diferente. Funciona mejor para restaurar en la misma máquina.

Importante: Asegúrese de probar sus copias de seguridad al menos una vez al año. No querrás tener un incidente que requiera una restauración y descubrir que tus copias de seguridad no sirven. Si utiliza máquinas virtuales, puede probar fácilmente ambas opciones de restauración en un entorno de laboratorio.

En mis pruebas, una restauración completa del servidor funciona mejor y es mucho más flexible que una copia de seguridad del estado del sistema. Si realiza una copia de seguridad completa del servidor, también incluye una copia de seguridad del estado del sistema.

Vídeotutorial

Si no te gustan los videos, continúa leyendo los detalles a continuación.

Opción 1: Restauración completa del servidor de Active Directory

En este ejemplo, la red fue atacada por un virus, los usuarios no pueden iniciar sesión en la red y el servidor mantiene una pantalla azul. Intenté reiniciarlo y repararlo sin suerte. Es hora de restaurar completamente el servidor desde la copia de seguridad.

Paso 1: apagar el servidor

Apague el controlador de dominio infectado. Ya no es necesario porque crearemos un nuevo servidor a partir de la copia de seguridad.

Paso 2. Crear un nuevo servidor

Voy a crear un nuevo servidor y le adjuntaré mi disco de respaldo. Estoy usando Hyper-v pero funcionará con cualquier hipervisor o máquina física.

Debe tener su copia de seguridad en un disco dedicado para que esto funcione. Si utiliza una máquina física, podría ser una unidad externa dedicada o una unidad interna secundaria. Para una máquina virtual, esta es una unidad secundaria adjunta.

1. Adjunte el disco de respaldo al nuevo servidor.
2. Inicie desde la ventana ISO, tal como lo haría para instalar un nuevo servidor.

Paso 3: repare su computadora

Inicie el servidor desde la ISO de Windows Server y seleccione "Reparar su computadora"

Haga clic en "Solucionar problemas"

Haga clic en "Recuperación de imagen del sistema"

Ahora debería tener la opción de utilizar la copia de seguridad más reciente o seleccionar una imagen del sistema. Elegiré la última copia de seguridad.

Haga clic en Siguiente".

Haga clic en "Finalizar"

Se mostrará la ventana de progreso de la restauración.

Cuando se complete la restauración, ahora debería tener un servidor en funcionamiento desde la última copia de seguridad buena. Puedo iniciar sesión y Active Directory funciona como se esperaba. La restauración desde una imagen del sistema es muy rápida; todo el proceso de restauración tardó unos 10 minutos.

Opción 2: Restauración del estado del sistema Active Directory

En este ejemplo, algo salió muy mal con Active Directory. Algunos servicios críticos no se inician, no se muestran usuarios ni computadoras en Active Directory y DNS no funciona. El servidor arranca bien y puedo iniciar sesión en el servidor para que el sistema operativo esté bien. En este caso, puedo realizar una restauración del estado del sistema para reparar los Servicios de dominio de Active Directory.

1. Inicie en el modo de restauración de servicios de directorio (DSRM)

Reinicie el servidor y comience a presionar f8 para acceder a las opciones de arranque avanzado.

Seleccione "Modo de reparación de servicios de directorio" y seleccione Intro.

Inicie sesión en el servidor con la cuenta de administrador local. Los servicios de dominio no estarán disponibles por lo que la cuenta local será la única cuenta disponible.

2. Abra Copia de seguridad de Windows Server.

Seleccione Recuperar.

Seleccione "Este servidor" para saber dónde se almacena la copia de seguridad.

Seleccione la copia de seguridad que desea restaurar y luego haga clic en Siguiente.

Seleccione "Estado del sistema" y haga clic en "siguiente".

Seleccione "Ubicación original". Debe considerar si es necesaria una restauración autorizada de Active Directory. Si tiene otros sitios que contienen controladores de dominio en buen estado, es posible que no necesite una restauración autorizada. En este ejemplo, tengo un sitio y quiero restablecer todo el contenido replicado.

En la página de confirmación, haga clic en el botón "recuperar" para iniciar el proceso de restauración. La restauración ahora comenzará y tendrá una página de proceso. La restauración del estado del sistema lleva mucho más tiempo que una restauración completa (no estoy seguro de por qué).

Cuando se complete la restauración, reinicie e inicie sesión en el servidor como de costumbre. Debería aparecer una línea de comando que muestre que se completó la restauración. El mío dice que se completó con errores pero ahora todo parece estar funcionando bien.

Eso es.

Acabo de mostrarles dos opciones para restaurar Active Directory desde una copia de seguridad. Recomiendo utilizar la opción de servidor completo para realizar copias de seguridad de Active Directory. Le permitirá restaurar el servidor completo o solo el estado del sistema. Puede haber un incidente que requiera una recuperación completa del servidor y si solo tiene una copia de seguridad del estado del sistema, entonces está en un gran problema.