محتويات الدورة

Active Directory / المتقدم / الدرس 15

النسخ الاحتياطي واستعادة الغابة

ميّز النسخ المتماثل واستعادة الكائن والغابة وقيّم دليل النسخة الموثوقة دون استعادة متحكم أو اعتماد طوارئ.

وقت القراءة التقريبي: 4 دقيقةتاريخ مراجعة المحتوى
في هذه الصفحة

أهداف الدرس

  • شرح لماذا لا تكفي النسخ واللقطات للاستعادة.
  • فصل حداثة النسخة وثقتها وقابلية استعادتها المختبرة.
  • تخطيط السلطة والعزل والاعتماديات والتحقق.

تحديد المستعاد والتهديد الذي يُتعافى منه

تختلف استعادة كائن ومتحكم وسياسة وغابة مخترقة. يوزع النسخ الضار فلا يصير بديلًا نظيفًا، ولا تعوض لقطة افتراضية خطة AD مدعومة. تصف أهداف النقطة والوقت الحاجة لا صلاحية النسخة. حدّد النطاقات والمكونات وSYSVOL وDNS والمفاتيح والتطبيق والمالك والطوارئ دون أسرار بالمثال أو السجل.

عدم اختيار الأحدث فقط

يرشح النموذج تسميات بعلمي الثقة والاختبار ويرفض الأحدث المشكوك. الأعلام فروض لا نسخ أنشئت أو استعيدت. تتطلب الثقة معرفة بدء الفساد والتوافق مع الحالة المدعومة. للعمر والاحتفاظ سياسة وإرشاد لا مدة عامة مختلقة. لا تجيز القائمة المحلية استعادة متحكم.

python نموذج أهلية نسخة معلنة دون اتصال
backups = [
    {"id": "backup-a", "time": 1, "known_safe": True, "restore_test_documented": True},
    {"id": "backup-b", "time": 2, "known_safe": False, "restore_test_documented": True},
    {"id": "backup-c", "time": 3, "known_safe": True, "restore_test_documented": False},
]
candidates = [item["id"] for item in backups if item["known_safe"] and item["restore_test_documented"]]
print(candidates)
الناتج المتوقع
['backup-a']

تستوفي backup-a الشرطين فقط دون وصول لمحتوى أو صورة أو قاعدة أو اعتماد استعادة.

يحدد نوع الاستعادة الإجراء المدعوم

تختلف حالة النظام والخادم والكائن والغابة بإجراء ودعم. تفيد سلة AD لحذف معين عند انطباقها ولا تعوض الغابة، ولا تحل RODC محل مكتوب. راعِ الأصل والنظام والنسخة فلا ترتجل استعادة إلى أي تثبيت. تغير السلطوية ما يُنشر وتحتاج مصدرًا مبررًا. لا يقدم الدرس تسلسل أدوار أو أسرار أو سمات أو نسخ؛ اتبع الدليل الرسمي بسلطة معتمدة. يحدد نوع النسخة والسياق الأصلي للخادم ما تدعمه الاستعادة؛ ولا تُنقل نتيجة نجاح حالة كائن محدودة إلى ادعاء جاهزية الغابة بأكملها.

فصل الموثوق المستعاد من المصدر غير الموثوق

قد يلزم عزل قوي لمنع تلويث المستعاد بمتحكم أو بيانات غير موثوقة، وهو قرار استعادة لا عمل شبكة تعليمي. تسمي الخطة المكونات والموافقة لا الخطوات. ضم الاتصالات والاعتماديات والوسائط وحماية النسخ والوصول والتحقق والإعادة المضبوطة. لا يكفي استعد أحدث VM. اختبر الإجراء المصرح واحمِ وثيقته الحساسة.

json سجل جاهزية استعادة غير قابل للتشغيل
{"scenario":"synthetic-forest-recovery-review","backup_selection":"requires_trust_and_supported_restore_evidence","isolation":"approved_recovery_environment","coverage":["directory","SYSVOL","DNS","service_dependencies"],"execution":"not_authorized_by_this_plan"}

يوثق القرارات دون اختيار نسخ فعلية أو بدء استعادة أو دور أو نسخ.

إثبات القابلية بالدليل الصحيح

لا يثبت نجاح عمل النسخ الاستعادة والسياسة والمصادقة والتطبيق والزمن. افحص النتائج والمنع والهوية بعزلة معتمدة وسجل النسخة والتوقيت والاستثناء. راجع بعد تغير المخطط والمستوى والخدمة والأمان، ولا تصل مستعادًا بالحي كتجربة. يفحص الدرس ترشيحًا محليًا فقط ويترك كل استعادة غير منفذة. وتُراجع الاختبارات بعد التغييرات التي تؤثر في المخطط أو المستوى أو الخدمات، لأن نجاحًا موثقًا لنسخة سابقة قد لا يغطي المتطلبات الجديدة تلقائيًا.

الأخطاء الشائعة وإصلاحها

تسمية الأحدث نظيفًا تلقائيًا.

لماذا يحدث؟
خُلطت الحداثة بالموثوقية.
كيف تصلحه؟
أثبت التسلسل ودليل الموثوق المدعوم.
كيف تتجنب تكراره؟
افصل الثقة ودليل اختبار الاستعادة.

معاملة النسخ حماية من تغير ضار.

لماذا يحدث؟
عُدت نسخ التوافر تاريخ استعادة.
كيف تصلحه؟
احفظ تصميم نسخ واستعادة محميًا.
كيف تتجنب تكراره؟
اختبر الحذف والاختراق صراحة.

إعادة وصل مستعاد دون مراجعة.

لماذا يحدث؟
أُهمل العزل وإعادة الإدخال.
كيف تصلحه؟
اتبع الإجراء المعتمد المناسب.
كيف تتجنب تكراره؟
اشترط موافقة مالك الاستعادة.

اختبر فهمك

1. اجعل اختبار backup-c موثقًا. ما الإثبات والاستنتاج الخطر؟

اعرض الحل المشروح

تسرد القائمة backup-a وbackup-c لأن كليهما يملك العلمين المعلنين. لم يفحص النموذج نسخة أو يصدق وثيقة أو يحدد نوع استعادة مدعومًا أو يثبت سلامة المرشح الأحدث للحادث الفعلي. تحتاج هذه الأعلام إلى دليل مستقل مصرح به. لا يعد تعديل قيمة منطقية تنفيذ اختبار استعادة أو اعتمادًا له.

2. تستعيد منظمة كائنًا ولم تجرب الغابة. ما الفجوة دون استعادة حية؟

اعرض الحل المشروح

تثبت استعادة الكائن حالة محدودة، لا استعادة خدمة الدليل وSYSVOL وDNS والأدوار والاعتماديات والإدارة الموثوقة بعد فشل واسع. حدّد أهداف الغابة المطلوبة وخطط تجربة معزولة معتمدة بالإرشاد الرسمي المناسب. احفظ النجاح الموجود كقطعة دليل واحدة، بدل تعميمه إلى ادعاء أن الغابة كاملة قابلة للاستعادة.

أهم ما تعلمته

  • تختلف النسخ والاستنساخ واستعادة الكائن.
  • لا تثبت الحداثة الثقة أو الاستعادة.
  • تحتاج استعادة الغابة عزلًا وإجراءً مختبرًا معتمدًا.

المراجع الرسمية