Réplication différée – Reprise d’AD

Le concept de base de la réplication différée est simple : imaginez une paire de DC qui se répliquent avec le reste de la forêt seulement une fois par semaine, d’après un calendrier échelonné. Ce long cycle de réplication, dans un répertoire multi maîtres, permet à un administrateur d’inverser les aiguilles du temps en cas de sinistre. Par exemple, un DC de réplication pourrait se répliquer chaque mardi à 11 heures du matin et l’autre chaque vendredi à 11 heures du soir. Ce calendrier de réplication échelonné assure que l’on a toujours un minimum de 3,5 jours pour récupérer un élément (ou des éléments) après sa (ou ses) suppression(s). Si vous n’instauriez qu’un DC de reprise par domaine, le timing pourrait être tel que la suppression précèderait immédiatement la réplication vers le DC de reprise, auquel cas vous perdriez la possibilité de récupérer l’élément. Considérons un scénario dans lequel un objet est supprimé le mardi à 10 heures du matin alors que la suppression ne se manifeste que mardi après-midi. Si vous n’aviez qu’un DC de reprise se répliquant à 11 heures du matin le mardi, le DC aurait été répliqué avec le reste du domaine et aurait reçu la suppression de l’objet. Vous auriez alors perdu l’occasion de récupérer l’objet. Si vous avez un second DC se répliquant selon un calendrier échelonné (par exemple, le mardi à 11 heures du soir), vous pouvez encore récupérer l’objet à partir de ce DC.

Vous pourriez appliquer plus de deux DC à reprise différée et établir un nombre quelconque de scénarios de timing de réplication. Vous pourriez avoir sept DC à réplication différée qui se répliquent différents jours, vous permettant de restaurer les objets avec plus de précision. Dans le scénario de 3,5 jours de cet article, il se peut que vous puissiez restaurer un objet vieux de plus de 3 jours. Cependant, les éventuels changements apportés à l’objet dans cette période de 3 jours seraient perdus à la restauration.

Par le passé, la récupération d’un objet supprimé pouvait prendre de 6 à 8 heures et faisait intervenir plusieurs personnes de divers groupes de support. Grâce à la réplication différée, vous pouvez récupérer un compte utilisateur supprimé en moins d’une heure, avec l’aide d’un technicien de support. Dans mon entreprise, la première fois que nous avons utilisé nos DC à réplication différée pour récupérer un compte supprimé, l’utilisateur lui-même a été étonné par la rapidité avec laquelle nous avons remis le compte en ordre de marche.

Le fait d’appliquer un calendrier de réplication différée aux DC présente un autre avantage : on peut interroger le répertoire sur le DC différé pour trouver des informations (comme le DN, distinguished name – qui est nécessaire pour restaure l’objet) à propos de l’élément supprimé. Cette fonctionnalité s’avèrera utile, par exemple, si un compte utilisateur a été supprimé mais que personne ne connaît l’emplacement du chemin OU du compte. Dans un scénario de restauration classique, il faudrait accéder à un répertoire restauré, offline, (pas sur le réseau) afin de pouvoir demander l’objet et recueillir le DN à utiliser dans le processus de restauration autoritaire.