Wenn Sie einen Active Directory-Administrator in Verlegenheit bringen wollen, fragen Sie ihn nach seinem Wiederherstellungsplan.
Wenn Sie diese Frage stellen, werden Ihnen viele AD-Administratoren stattdessen von ihrem Plan zur Objektwiederherstellung berichten. Einige werden ihre Verfahren zur Wiederherstellung von „ domain controller “ beschreiben. Wenn Sie jedoch nachhaken und fragen, ob sie einen Plan für die Wiederherstellung einer Domäne oder einer Gesamtstruktur erstellt haben, wird dies weniger als jeder Zehnte zugeben. Noch weitaus weniger werden angeben, dass sie diesen Plan tatsächlich getestet haben.
Warum erstellen und testen so wenige Unternehmen einen Notfallwiederherstellungsplan für eine der zweifellos wichtigsten Softwareinstallationen eines Unternehmens?
Dafür gibt es zwei wesentliche Gründe. Erstens ist AD als zentraler Infrastrukturdienst äußerst zuverlässig. Es handelt sich um eine verteilte Anwendung, die sich über mehrere Instanzen erstreckt, und der Ausfall einer oder mehrerer dieser Instanzen verhindert nicht, dass der Dienst weiterläuft. In einer ordnungsgemäß gewarteten AD-Gesamtstruktur kommt es nur selten zu einem Ausfall der Domäne oder der Gesamtstruktur (ohne Einwirkung von außen).
Zu diesem Mangel an Notfallwiederherstellungsplanung kommt hinzu, dass die Wiederherstellung im Falle einer Active-Directory-Katastrophe – dem Verlust einer Domäne oder einer Gesamtstruktur – eine ausgesprochen nicht triviale Aufgabe darstellt. Microsofts Dokument „Planning For“ Active Directory Forest Recovery umfasst 47 Seiten und ist bei weitem keine operative Anleitung. Es handelt sich um eine allgemeine Vorgehensweise und eine Reihe von Richtlinien, die Sie umfassend an Ihre Umgebung anpassen müssen. Wie ernst dieses Dokument zu nehmen ist, lässt sich daran erkennen, dass es davon ausgeht, dass Sie – noch bevor Sie mit den darin beschriebenen Maßnahmen beginnen – bereits mit dem Microsoft-Support gesprochen haben, um die Ursache zu ermitteln und Rat einzuholen, ob Sie fortfahren sollten.
Lassen Sie sich von diesen Hindernissen nicht abschrecken. Lassen Sie mich ganz klar sagen: Wenn Sie keinen Active Directory-Notfallwiederherstellungsplan erstellen, testen und pflegen, erfüllen Sie Ihre Aufgabe nicht. Sollten Sie immer noch zögern, stellen Sie sich einfach vor, wie Sie nach einem Notfall in einen luxuriösen Konferenzraum gerufen werden, wo Ihr Vorgesetzter und alle Führungskräfte bis hin zum CIO Sie fragen werden, warum Sie für diesen Notfall nicht vorgesorgt haben. Das ist der klassische „Grund für die Kündigung“.
Die Wiederherstellung einer Domäne oder eines Forests umfasst die folgenden Schritte:
- Finden Sie heraus, was den Ausfall von AD verursacht hat. Wenn Sie nicht wissen, warum es zu einem Ausfall gekommen ist, können Sie den nächsten Schritt nicht ausführen und haben keine andere Wahl, als Ihre Forest von Grund auf neu aufzubauen, anstatt sie wiederherzustellen. Die meisten Unternehmen erholen sich davon nie wieder.
- Ermitteln Sie einen Zeitpunkt für eine Sicherung, von der aus das AD wiederhergestellt werden kann (vor dem Ausfall). Wichtig: Wenn Sie keine solide Sicherungsstrategie und keinen geeigneten Sicherungsprozess haben, bleiben Sie auf eine Neuinstallation angewiesen.
- Stellen Sie eine „Seed“-Domäne oder eine Gesamtstruktur mit jeweils einem Domänencontroller pro Domäne in einem isolierten Netzwerk wieder her.
- Verbinden Sie den Seed mit dem Netzwerk und stellen Sie vorhandene DCs im Seed wieder her.
Dieser übergeordnete Prozess ist mit einem hohen Arbeitsaufwand verbunden. Schließen Sie sich in einem Raum ein und denken Sie gründlich darüber nach; stellen Sie sich vor, wie Sie dieses Szenario in der Praxis umsetzen würden. Auch im Wiederherstellungsprozess gibt es zahlreiche Fallstricke. Wenn Sie beispielsweise die Seed-Forest an das Unternehmensnetzwerk anbinden, müssen Sie diese weiterhin von den Benutzern isoliert halten, während Sie ihre Kapazität ausbauen. Andernfalls werden die Domänencontroller der Seed-Forest zusammenbrechen, und Sie werden keine weiteren hinzufügen können, da jeder Benutzer im Unternehmen versuchen wird, sich im Netzwerk anzumelden.
Sobald Sie das Verfahren im Dokument angepasst haben, müssen Sie eine hinreichend ausgefeilte Testumgebung einrichten und Ihr Verfahren testen, um es zu verfeinern und weitere Problembereiche aufzudecken, an die Sie während des Planungsprozesses nicht gedacht haben. Dies ist ein Projekt, das mehrere Wochen Arbeit in Anspruch nimmt. Es handelt sich um ein derart umfangreiches Vorhaben, dass Microsoft es als Teil von ADRES (AD Recovery Execution Service) anbietet, einem fünftägigen Serviceauftrag, der sich auf Probleme bei der AD-Wiederherstellung konzentriert.
Ja, die Planung der Notfallwiederherstellung für Active Directory ist eine gewaltige Aufgabe. Aber Sie müssen sie bewältigen. Wenn Sie IT-Leiter sind, fragen Sie Ihr AD-Team, ob es über einen Wiederherstellungsplan verfügt. Wenn Sie feststellen, dass dies nicht der Fall ist, helfen Sie dabei, die Finanzierung sicherzustellen oder der Umsetzung Priorität einzuräumen! Ich betrachte die Notfallwiederherstellung für Active Directory gerne so, wie wir Versicherungen betrachten: Man hofft, dass man sie nie brauchen wird, und die meisten brauchen sie auch nicht. Aber wenn man sie braucht, dann braucht man sie wirklich .
