نحوه Backup گیری از اکتیو دایرکتوری در Veeam Backup

نحوه Backup گیری از اکتیو دایرکتوری در Veeam Backup، در این مقاله قصد داریم به نحوه تهیه پشتیبان و بکاپ گیری از اکتیودایرکتوری در محیط Veeam Backup & Replication بپردازیم. ابتدا به مروری بر اکتیو دایرکتوری خواهیم پرداخت.

نحوه Backup گیری از اکتیو دایرکتوری در Veeam Backup

فهرست مطالب

1. اکتیو دایرکتوری چیست
2. کاربردهای اکتیودایرکتوری
3. مزایای اکتیو دایرکتوری
4. بکاپ گیری از Active Directory

اکتیو دایرکتوری چیست

اکتیودایرکتوری (Active Directory) یک سرویس دایرکتوری است که توسط مایکروسافت برای سیستم‌ های عامل ویندوز سرور توسعه داده شده است. این سرویس اطلاعات مربوط به اشیاء (objects) در شبکه را ذخیره و سازماندهی نموده و به مدیران شبکه امکان می‌دهد تا به راحتی دسترسی کاربران و منابع شبکه را مدیریت نمایند.

کاربردهای اکتیودایرکتوری در شبکه

برخی از کاربرد های اصلی اکتیو دایرکتوری در شبکه به شرح زیر می باشند:

مدیریت کاربران و گروه‌ ها

• ایجاد و مدیریت حساب‌ های کاربری: مدیران شبکه می‌توانند حساب ‌های کاربری جدید ایجاد نموده، رمز عبور کاربران را تغییر و دسترسی ‌های مختلفی را برای آن ‌ها در نظر بگیرند.
• گروه ‌بندی کاربران: کاربران را می‌توان در گروه‌ های مختلف دسته ‌بندی و سپس برای هر گروه دسترسی‌ های مختلفی تعیین نمود.

احراز هویت و مجوز ها

• احراز هویت کاربران: اکتیودایرکتوری اطلاعات حساب ‌های کاربری را ذخیره نموده و به هنگام ورود کاربران به سیستم، هویت آن‌ ها را تایید می نماید.
• مدیریت دسترسی‌ها: مدیران می‌توانند مشخص کنند که کدام کاربران یا گروه ‌ها به کدام منابع شبکه (مانند فایل‌ ها، پوشه ‌ها، برنامه ‌ها و پرینتر ها) دسترسی داشته باشند.

مرکزیت و هماهنگی

• مرکزیت مدیریت: با استفاده از اکتیودایرکتوری، تمامی منابع شبکه به صورت مرکزی مدیریت می‌شوند. این به مدیران امکان می‌دهد تا به راحتی تغییرات را اعمال و نظارت نمایند.
• هماهنگی منابع: اکتیودایرکتوری اطلاعات مربوط به منابع مختلف شبکه را در یک مکان مرکزی ذخیره می‌کند، که این امر به هماهنگی بهتر و استفاده بهینه از منابع کمک می‌نماید.

سیاست‌های گروهی (Group Policy)

• اعمال سیاست‌ ها: مدیران شبکه می‌توانند سیاست ‌های گروهی را برای کاربران و کامپیوتر ها تعریف و اعمال نمایند. این سیاست ‌ها می‌توانند شامل تنظیمات امنیتی، نصب نرم‌افزار ها و تنظیمات سیستمی باشند.
• کنترل تنظیمات: از طریق سیاست ‌های گروهی، مدیران می‌توانند تنظیمات خاصی را برای کاربران و کامپیوتر ها تعیین نموده و از صحت عملکرد تمامی دستگاه ‌ها مطابق با استاندارد های سازمان اطمینان حاصل نمایند.

مقیاس ‌پذیری و انعطاف ‌پذیری

• مدیریت دامنه ‌ها: اکتیودایرکتوری به مدیران اجازه می‌دهد تا دامنه ‌های مختلفی را در یک شبکه ایجاد و مدیریت نمایند.
• پیاده‌سازی چندگانه: سازمان ‌ها می‌توانند چندین اکتیودایرکتوری را در مکان‌ های مختلف پیاده‌سازی نموده و به صورت متمرکز یا توزیع شده مدیریت نمایند.

مزایای استفاده از اکتیودایرکتوری

• ساده‌ سازی مدیریت شبکه: اکتیودایرکتوری مدیریت کاربران، گروه‌ها و منابع شبکه را ساده‌تر و کارآمدتر می‌ نماید.
• افزایش امنیت: با استفاده از اکتیودایرکتوری می‌توان سیاست‌ های امنیتی قوی ‌تری را پیاده‌ سازی و دسترسی به منابع حساس را بهتر کنترل نمود.
• افزایش بهره‌ وری: با متمرکز کردن مدیریت شبکه، زمان و منابع مورد نیاز برای مدیریت و نگهداری شبکه کاهش خواهد یافت.

بکاپ گیری از Active Directory

در این قسمت قصد داریم از اکتیودایرکتوری به واسطه نرم افزار Veeam Backup & Replication بکاپ تهیه نماییم. در سناریویی که چندین Domain Controller وجود دارد باید در نظر داشته باشیم که کدام یک بیشترین FSMO Rules را دارا می باشند. اما این FSMO چیست؟ در ویندوز سرور، FSMO (Flexible Single Master Operation) به مجموعه ‌ای از پنج نقش خاص اطلاق می‌شود که برای تضمین کارکرد صحیح و هماهنگ اکتیودایرکتوری (Active Directory) استفاده می‌شود. این نقش ‌ها به منظور جلوگیری از تضاد ها و مشکلات مربوط به همزمانی داده‌ ها در محیط‌ های توزیع‌ شده طراحی شده‌ اند. هر یک از این نقش ‌ها مسئولیت خاصی دارد و می‌تواند در یک یا چند Domain Controller قرار گیرد. مدیران شبکه می‌توانند نقش‌ های FSMO را از طریق ابزار های مدیریتی مانند Active Directory Users and Computers، Active Directory Domains and Trusts و Active Directory Schema Management مدیریت و انتقال دهند. این امکان به مدیران اجازه می‌دهد تا در صورت نیاز نقش ‌ها را به Domain Controller دیگری منتقل کنند تا از پایداری و کارایی شبکه اطمینان حاصل نمایند.

در این سناریو ما تنها یک Domain Controller داریم و قصد داریم از آن Backup تهیه کنیم. در سناریو هایی که چندین سرور جهت بکاپ گیری وجود دارد می توان با ایجاد Protection Group در نرم افزار Veeam از آن ها به صورت گروهی Backup تهیه نماییم. حال جهت ایجاد Protection Group در نرم افزار Veeam در قسمت inventory بر روی Physical Infrastructure کلیک می کنیم و گزینه Create Protection Group را انتخاب می نماییم . در پنجره باز شده در قسمت Type گزینه Microsoft Active Directory Objects را انتخاب می نماییم.

در مرحله بعدی می بایست نام دامنه و حساب کاربری مربوط به آن را وارد نماییم.

در پنجره فوق می بایست در قسمت گزینه Domain Controller را انتخاب نماییم.

در مرحله Exclusion با توجه به نیاز ها می توان گزینه های مورد نظر را فعال نمود. همچنین در قسمت Credential به دلیل اینکه پیش تر نام کاربری و رمزعبور مربوط به احراز هویت اکتیودایرکتوری را وارد نموده بودیم به صورت پیش فرض بر روی Next کلیک می کنیم. همچنین مراحل بعدی را نیز به صورت پیش فرض ادامه خواهیم داد و بر روی Apply کلیک نموده و نهایتا با انتخاب گزینه Finish، Protection Group مورد نظر ایجاد خواهد گردید. اکنون پروسه Rescan به صورت خودکار شروع خواهد گردید.

با انجام فرایند فوق Agent بر روی Domain Controller نصب خواهد گردید. اکنون در قسمت inventory نرم افزار Veeam Backup & Replication در زیر منوی Physical infrastructure ، دامین کنترلر مورد نظر در دسترس می باشد. در این مرحله می بایست فرایند بکاپ گیری را انجام دهیم. به همین منظور بر روی DC مورد نظر کلیک راست نموده و از زیر منوی Add to backup job گزینه New job را انتخاب می کنیم.

در مرحله بعدی به صورت پیش فرض گزینه Type را در حالت Server و Mode را در حالت Managed by backup server در نظر می گیریم.

در قسمت بعدی در قسمت Name یک نام برای بکاپ در نظر خواهیم گرفت و بر روی Next کلیک می نماییم. سپس در قسمت Computers در واقع DC مورد نظر نمایش داده خواهد شد و در اینجا نیز به صورت پیش فرض گزینه Next را انتخاب می نماییم.

در مرحله Backup mode نوع بکاپ گیری را انتخاب می کنیم. انتخاب گزینه Entire Computer به این معناست که شما قصد دارید از کل کامپیوتر (یا سرور) خود نسخه پشتیبان تهیه نمایید. وقتی این گزینه را انتخاب می‌کنید، نرم‌افزار Veeam از تمامی بخش‌ های سیستم، از جمله سیستم عامل، برنامه ‌ها، تنظیمات، و داده‌ ها، یک تصویر کامل (image-based backup) ایجاد می‌کند.

گزینه Volume Level Backup در قسمت Backup Mode به این معناست که شما قصد دارید از یک یا چند پارتیشن خاص (Volume) در سیستم خود نسخه پشتیبان تهیه نمایید، بدون اینکه کل سیستم یا کامپیوتر را پشتیبان‌گیری نمایید. این گزینه به شما امکان می‌دهد تا به صورت انتخابی و سفارشی فقط از آن پارتیشن‌ها و درایو هایی که حاوی داده ‌های مهم یا حیاتی هستند، نسخه پشتیبان تهیه نمایید. گزینه File Level backup نیز امکان تهیه پشتیبان در سطح فایل را فراهم می نماید.

در مرحله بعدی می بایست محل ذخیره سازی بکاپ یا همان Repository در محیط Veeam Backup را مشخص نماییم.

در مرحله بعدی تنظیمات Guest Processing اعمال می گردد. گزینه Enable Application-Aware Processing به منظور انجام عملیات Backup گیری از اکتیو دایرکتوری به گونه ‌ای طراحی شده است که از نرم ‌افزارهای کاربردی خاص، مانند دیتابیس ‌ها و سرورهای ایمیل، به صورت هوشمند و هماهنگ پشتیبان ‌گیری نماید. این ویژگی به شما اطمینان می‌دهد که نسخه پشتیبان‌گیری شده از داده ‌ها و برنامه ‌ها به طور کامل و بدون خطا باشد، حتی زمانی که این برنامه ‌ها در حال اجرا هستند. پیشنهاد می شود این گزینه جهت بکاپ گیری بهینه فعال باشد.

در پنجره بعدی امکان تنظیمات بکاپ گیری خودکار (Schedule) فراهم می باشد که در صورت نیاز می توان تنظیمات مورد نظر را در این قسمت اعمال نمود. در پایان این فرایند خلاصه ای از تنظیمات انجام شده نمایش داده خواهد شد و با فعال نمودن گزینه Run the job when I click finish پس از کلیک بر روی گزینه Finish بکاپ گیری به صورت خودکار آغاز خواهد شد.