Risico's System Restore SBS 2008 vanaf Back-up

[caphex]

Door een stroomstoring en het plots uitvallen van een UPS (voor een nette shut down) is een Windows SBS 2008 Server uitgevallen en vervolgens na inschakelen ook nog eens een melding dat de RAID controller accu heeft gefaald waardoor het geheugen op de PERC controller was geflushed.

Door de opstapeling van deze ellende zijn er foutmeldingen naar boven gekomen dat de index van de ntds.dit corrupt is.

Er zijn verder echter (nog) geen merkbare problemen met de Active Directory.

Nu is er allerlei documentatie over herstellen van de ntds.dis via diverse wegen.

- Iemand ervaring met de herstel/reparatie procedures van de Active Directory ? En wat de meest veilige weg is ?

Maar mocht dit niet helpen of juist voor nog meer problemen zorgen dat zal de enige manier zijn een system restore.

Wat ik echter niet goed kan vinden is wat hier de eventuele risico's van zijn.

- Er is een back-up van voor de stroomstoring.
- Het is de enige DC in het domein
- Back-up software is Symantec Back-up Exec 2010 (kan enkel volledige system restore worden gedaan dus inclusief registry /


Procedures welke ik wil uitvoeren voor herstel van de ntds.dit (schijnt te werken bij een probleem met de index);

- Semantic database analysis ( How to complete a semantic database analysis for the Active Directory database by using Ntdsutil.exe )

- Offline Defrag Article ( Performing offline defragmentation of the Active Directory database )

Melding Logboek;

NTDS (764) NTDSA: Database C:\Windows\ntds\ntds.dit: Index INDEX_00020078 of table datatable is corrupted (0).

Thanks!

[CMD-Snake]

caphex schreef op donderdag 09 april 2015 @ 22:34:
- Iemand ervaring met de herstel/reparatie procedures van de Active Directory ? En wat de meest veilige weg is ?

Om eerlijk te zijn is de snelste en simpelste weg de kapotte DC te verwijderen (goedschiks of kwaadschiks) en een nieuwe maken. Maar je moet dan meer dan een DC in je netwerk hebben zodat je AD bewaard blijft.

Maar mocht dit niet helpen of juist voor nog meer problemen zorgen dat zal de enige manier zijn een system restore.

Wat ik echter niet goed kan vinden is wat hier de eventuele risico's van zijn.

- Er is een back-up van voor de stroomstoring.
- Het is de enige DC in het domein
- Back-up software is Symantec Back-up Exec 2010 (kan enkel volledige system restore worden gedaan dus inclusief registry /

Zolang je back-up maar consistent is, dan is er niets aan de hand. Je zal uiteraard wat dataverlies hebben. Gezien dat je dus 1 DC in je netwerk heb is een (bare metal) restore eenvoudig, je hoeft niet rekening te houden met andere DC's en replicatieproblemen door verschillende versies van je AD database.

Misschien is het een idee om eerst een virtuele kopie (P2V) te maken van je huidige server, indien mogelijk. Dan kan je daar de methoden testen om je ntds.dit te herstellen. Je zou ook een back-up naar een virtuele machine kunnen herstellen indien mogelijk om te kijken of je back-up goed is.

In het MKB is het misschien lastig, maar een tweede DC kan soms erg handig zijn.

[Dennism]

Zelfs voor het MKB hoeft het geen enorme inverstering te zijn, de meeste MKB ondernemingen die ik ken zijn al over op virtueel, dus dan is de investering maar zo'n 880 euro (tenzij ze nog ergens een licentie hebben liggen die nog niet vol benut is, dan zou het zelfs gratis kunnen zijn).

Zit je nog op volledig fysiek dan is het wat duurder, maar een AD in zo'n omgeving heeft ook geen zware server nodig, waardoor je qua performance met een minimaal model uit kan.

[ Voor 23% gewijzigd door Dennism op 11-04-2015 08:05 ]