Checklist backup và khôi phục Domain Controller

Mục tiêu

Đảm bảo phương án backup không chỉ tạo được bản sao mà còn hỗ trợ khôi phục trong kịch bản sự cố thực tế.

Trước khi backup

• Kiểm tra sức khỏe AD DS, DNS và replication.
• Xác minh phần mềm backup hỗ trợ đúng phiên bản Windows Server.
• Kiểm tra quyền, credential và chính sách endpoint protection.
• Xác định vị trí lưu backup và quyền truy cập.
• Bảo vệ bản backup khỏi sửa/xóa trái phép.
• Ghi lại RPO/RTO và người chịu trách nhiệm.

Trong quá trình vận hành

• Theo dõi trạng thái job và cảnh báo.
• Kiểm tra dung lượng và thời gian lưu giữ.
• Theo dõi lỗi backup lặp lại thay vì chỉ rerun.
• Lưu log và báo cáo có kiểm soát quyền truy cập.

Kiểm thử khôi phục

• Xây dựng quy trình restore đã được phê duyệt.
• Kiểm thử trong môi trường cô lập phù hợp.
• Xác minh dữ liệu và dịch vụ sau restore.
• Ghi nhận thời gian khôi phục thực tế và vấn đề phát sinh.
• Cập nhật runbook sau mỗi lần diễn tập.

Lưu ý

Khôi phục Domain Controller có các quy tắc đặc thù. Thực hiện theo tài liệu Microsoft và tài liệu của nhà cung cấp backup cho đúng phiên bản, tránh thao tác restore tùy tiện trong môi trường domain đang hoạt động.