גיבוי ושחזור של דומיין

במאמר הזה מוסבר איך לבצע את המשימות הבאות בשירות המנוהל ל-Microsoft Active Directory:

  • יוצרים גיבוי של הדומיין הקיים כדי לשמור את המצב הנוכחי שלו.
  • מציגים רשימה של הגיבויים שזמינים לדומיין.
  • שחזור הדומיין למצב קודם באמצעות גיבוי.
  • קבלת מידע על מטא-נתונים של גיבוי ספציפי.
  • צריך לעדכן את התוויות של הגיבוי.
  • למחוק גיבויים שכבר לא צריך.

סקירה כללית

ב-Microsoft AD מנוהל יש תמיכה בגיבוי ובשחזור של הדומיינים. יש שלושה סוגים של גיבויים:

  • גיבוי לפי דרישה: אתם יכולים לגבות את הדומיין לפי דרישה ב-Managed Microsoft AD בכל שלב. אפשר ליצור עד חמישה גיבויים לפי דרישה. אם בדומיין כבר יש חמישה גיבויים לפי דרישה, צריך למחוק גיבוי קיים לפני שיוצרים גיבוי חדש.
  • גיבוי מתוזמן: גיבוי מתוזמן נוצר באופן אוטומטי כל 12 שעות.
  • גיבוי של הרחבת סכימה: כשמפעילים הרחבת סכימה, מתבצע גיבוי אוטומטי של Microsoft AD מנוהל. בכל רגע נתון, יכולים להיות עד 10 גיבויים של הרחבות סכימה בדומיין. אם כבר יש בדומיין 10 גיבויים של הרחבות סכימה, כשמפעילים הרחבת סכימה, Managed Microsoft AD מוחק גיבוי קיים של הרחבת סכימה לפי סדר כרונולוגי לפני שהוא יוצר גיבוי חדש.

אתם יכולים להשתמש בכל אחד מסוגי הגיבוי האלה כדי לבצע שחזור סמכותי, שמחזיר את הדומיין לנקודת זמן קודמת.

פעולת הגיבוי יוצרת גיבוי מבקר הדומיין באזור הראשי. כשמשחזרים את הגיבוי, הוא משוכפל אוטומטית לכל האזורים.

שימו לב: במהלך השחזור, אי אפשר להשתמש בדומיין.

לפני שמתחילים

  1. מוודאים שיצרתם דומיין מנוהל של Microsoft AD.

  2. מוודאים שיש לכם אחד מתפקידי המשתמש הבאים ב-IAM:

    • Google Cloud אדמין של גיבוי זהויות מנוהלות (roles/managedidentities.backupAdmin)
    • Google Cloud אדמין של דומיין עם זהויות מנוהלות (roles/managedidentities.domainAdmin)

    מידע נוסף זמין במאמר תפקידים ב-Cloud Managed Identities.

    מידע נוסף על הקצאת תפקיד IAM למשתמש זמין במאמר הענקת גישה.

איסוף מידע

כדי לעבוד עם גיבויים, תצטרכו את הפרטים הבאים:

  • שם הדומיין: השם של דומיין Managed Microsoft AD. לדוגמה, my-domain.example.com.

  • שם הגיבוי: השם של הגיבוי צריך לעמוד בכללים הבאים:

    • חייב להתחיל באות.
    • השם צריך לכלול בין 1 ל-63 תווים.
    • המזהה חייב להסתיים בספרה או באות.
    • חייב להיות ייחודי בדומיין.

עבודה עם גיבויים לפי דרישה

אתם יכולים ליצור גיבוי לפי דרישה של הדומיין ולעדכן את התוויות שלו. אפשר להריץ את הפקודות הבאות ב-CLI של gcloud מהפרויקט שבו יצרתם את הדומיין המנוהל של Microsoft AD.

יצירת גיבוי על פי דרישה

כדי ליצור גיבוי לפי דרישה של הדומיין, מריצים את הפקודה הבאה ב-CLI של gcloud:

gcloud active-directory domains backups create BACKUP_NAME \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

מחליפים את מה שכתוב בשדות הבאים:

  • ‫BACKUP_NAME: שם לגיבוי הדומיין לפי דרישה. לדוגמה, my-domain-backup.
  • ‫DOMAIN_NAME: השם של הדומיין שלכם ב-Managed Microsoft AD. לדוגמה, my-domain.example.com.
  • ‫DOMAIN_RESOURCE_PROJECT_ID: מזהה הפרויקט של פרויקט משאב הדומיין. לדוגמה, my-project.

מקבלים את התגובה הבאה שמציינת שהתחילה יצירת הגיבוי:

Create request issued for: [BACKUP_NAME]
Waiting for operation [OPERATION_ID] to complete...

יצירת הגיבוי יכולה להימשך עד 90 דקות. אפשר גם להוסיף את הדגל --async כדי להריץ את הפקודה ברקע. שימו לב שאפשר לחזור על התהליך הזה כדי ליצור עד חמש גיבויים עצמאיים לפי דרישה לדומיין.

עדכון התוויות של גיבוי לפי דרישה

כדי לעדכן את התוויות של גיבוי לפי דרישה, מריצים את הפקודה הבאה ב-CLI של gcloud:

gcloud active-directory domains backups update BACKUP_NAME \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID \
  --update-labels=KEY=VALUE

מחליפים את מה שכתוב בשדות הבאים:

  • ‫BACKUP_NAME: השם של הגיבוי של הדומיין לפי דרישה. לדוגמה, my-domain-backup.
  • ‫DOMAIN_NAME: השם של הדומיין שלכם ב-Managed Microsoft AD. לדוגמה, my-domain.example.com.
  • ‫DOMAIN_RESOURCE_PROJECT_ID: מזהה הפרויקט של פרויקט משאב הדומיין. לדוגמה, my-project.
  • ‫KEY ו-VALUE: צמד מפתח/ערך שרוצים להוסיף לגיבוי של הדומיין. לדוגמה, backupcount=1.

ניהול הגיבויים

כדי לנהל את כל סוגי הגיבויים, אפשר להריץ את הפקודות הבאות ב-CLI של gcloud מהפרויקט שבו יצרתם את הדומיין המנוהל של Microsoft AD.

הצגת רשימת הגיבויים

אפשר לראות רשימה של הגיבויים שנוצרו לדומיין ספציפי. מריצים ב-CLI של gcloud את הפקודה הבאה:

gcloud active-directory domains backups list \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

מחליפים את מה שכתוב בשדות הבאים:

  • ‫DOMAIN_NAME: השם של הדומיין שלכם ב-Managed Microsoft AD. לדוגמה, my-domain.example.com.
  • ‫DOMAIN_RESOURCE_PROJECT_ID: מזהה הפרויקט של פרויקט משאב הדומיין. לדוגמה, my-project.

קבלת מידע על הגיבוי

אפשר לאחזר את כל המידע שספציפי לגיבוי של דומיין. מריצים ב-CLI של gcloud את הפקודה הבאה:

gcloud active-directory domains backups describe BACKUP_NAME \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

מחליפים את מה שכתוב בשדות הבאים:

  • ‫BACKUP_NAME: השם של הגיבוי של הדומיין. לדוגמה, my-domain-backup.
  • ‫DOMAIN_NAME: השם של הדומיין שלכם ב-Managed Microsoft AD. לדוגמה, my-domain.example.com.
  • ‫DOMAIN_RESOURCE_PROJECT_ID: מזהה הפרויקט של פרויקט משאב הדומיין. לדוגמה, my-project.

מחיקת גיבוי

כדי למחוק גיבוי, מריצים את הפקודה הבאה ב-CLI של gcloud:

gcloud active-directory domains backups delete BACKUP_NAME \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

מחליפים את מה שכתוב בשדות הבאים:

  • ‫BACKUP_NAME: השם של הגיבוי של הדומיין. לדוגמה, my-domain-backup.
  • ‫DOMAIN_NAME: השם של הדומיין שלכם ב-Managed Microsoft AD. לדוגמה, my-domain.example.com.
  • ‫DOMAIN_RESOURCE_PROJECT_ID: מזהה הפרויקט של פרויקט משאב הדומיין. לדוגמה, my-project.

שחזור דומיין מגיבוי

אפשר לשחזר דומיין למצב קודם באמצעות כל אחת מהגיבויים שלו.

לפני שמשחזרים דומיין, חשוב לעיין בשיקולים האלה.

כדי לשחזר דומיין, מריצים את הפקודה הבאה ב-CLI של gcloud מהפרויקט שבו יצרתם את הדומיין המנוהל של Microsoft AD.

gcloud active-directory domains restore DOMAIN_NAME \
  --backup=BACKUP_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

מחליפים את מה שכתוב בשדות הבאים:

  • ‫DOMAIN_NAME: השם של הדומיין שלכם ב-Managed Microsoft AD. לדוגמה, my-domain.example.com.
  • ‫BACKUP_NAME: השם של הגיבוי של הדומיין. לדוגמה, my-domain-backup.
  • ‫DOMAIN_RESOURCE_PROJECT_ID: מזהה הפרויקט של פרויקט משאב הדומיין. לדוגמה, my-project.

מקבלים את התגובה הבאה שמציינת שתהליך השחזור התחיל:

Request issued for: [DOMAIN_NAME]
Waiting for operation [OPERATION_ID] to complete...

תהליך השחזור של דומיין יכול להימשך עד 90 דקות. אפשר גם להוסיף את הדגל --async כדי להריץ את הפקודה ברקע.