应急恢复计划.docxVIP

PAGE \* MERGEFORMAT4 2010年安邦 网络信息中心 域建设项目整体实施方案 安邦保险 AB-AD应急恢复计划 精诚恒逸 2010/9/8  2010年安邦 网络信息中心 域建设项目整体实施方案 2010年安邦 网络信息中心 域建设项目整体实施方案 PAGE \* MERGEFORMATI 文档信息 项目名称: 2010年安邦域建设项目 项目阶段: 阶段一、安全体系实施总体规划 文档版本: 1.1 文档版本日期: 2010/09/08 起草人: 王汉斌 起草日期: 2010/09/08 复审人: 复审日期: 分发列表 自 到 日期 邮件 王汉斌 萧志宏 2010/09/08 版本历史 版本号 版本日期 修改人 说明 draft 2010/09/08 王汉斌 文档创建 产权说明 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属安邦财产保险股份有限公司所有，受到有关产权及版权法保护。任何个人、机构未经安邦财产保险股份有限公司信息安全部的书面授权许可，不得复制或引用本文档的任何片断，无论通过电子形式或非电子形式。 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc 文档描述 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 主要问题类型 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 损坏场景恢复 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 误操作导致对象丢失场景恢复 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 域控制器离线时间超出墓碑时间 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 调整域控制器参数 PAGEREF _Toc \h 3 HYPERLINK \l _Toc DNS和DHCP服务备份 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 日常和异常状态检查 PAGEREF _Toc \h 4 操作免责： 本文档仅供参考，和在虚拟仿真环境下学习和练习，不做生产环境的操作指南。请在掌握技术后，再在生产环境操作，请注意本文档中和实际生产环境的差别。技术储备非常重要，需要在风险发生之前尽可能的掌握更多的应急技术。  2010年安邦 网络信息中心 域建设项目整体实施方案 2010年安邦 网络信息中心 域建设项目整体实施方案 PAGE \* MERGEFORMAT1 文档描述 文档操作系统环境： Windows Server 2008 R2。 操作说明： 此文档为系统管理员对活动目录及相关服务的灾备学习文档，为增强异常相应，需要进行必要的技术储备，本文档即是完成技术储备的基础知识。 请在故障出现前，完成科目的练习和掌握。已备故障出现时，能够确保安全和短时间应对事件。 此操作不做为生产环境灾难恢复指南，请掌握技术后，以现场真实环境为出发点考虑灾难恢复方式。  主要问题类型 硬件物理故障 域控制器离线时间超过墓碑时间 用户被误操作删除 感染严重病毒导致无法正常工作 损坏的域控制器是否带有操作主机角色 域控制器参数需要调整 DNS和DHCP等服务该怎样备份 日常和异常怎样检查 损坏场景恢复 可能因素： 硬件物理故障（磁盘损坏、RAID卡故障及断电导致的数据写入故障等）； 感染严重病毒导致无法正常工作。 重要的参考： 损坏的主机是否可以修复； 损坏的主机是否含有操作主机角色。 恢复考虑参考流程和建议： 域控制器的备份，需要还原至相同硬件的服务器中，所以，如果硬件发生变更，就不建议恢复了。建议：提升其他域控制器（操作详见《AB-AD部署项目实施说明书》“建立更多域控制器”部分），并且清理失效的域控制器（操作详见《AB-AD数据备份和数据恢复方案》22页）。 感染病毒通常导致软件问题，所以，此种情况可以恢复。建议：自然恢复域控制器（操作详见《AB-AD数据备份和数据恢复方案》10页）。 如果该域控制器含有操作主机角色，建议尽可能的恢复，如果恢复不了需要强制转移角色。尤其是RID角色。建议：自然恢复域控制器（操作详见《AB-AD数据备份和数据恢复方案》10页）；如果恢复不成，需要在其他域控制器上强制转移操作主机角色（操作详见《AB-AD数据备份和数据恢复方案》28页）。 误操作导致对象丢失场景恢复 可能因素： 对象被误操作导致删除（OU、用户、组等对象）； 重要的参考： 是否有开启活动目录回收站功能。（我们的已经开启） 不适用当前环境，如果没有开启活动目录回收站的情况需要离线恢复用户。建议：采用授权还原（操作详见《AB-AD数据备份和数据恢复方案