Y a-t-il une raison de sauvegarder Active Directory si vous avez plus d'un contrôleur de domaine ?

Si j’ai deux ou plus contrôleurs de domaine qui se répliquent entre eux, ai-je quand même besoin de sauvegarder AD ?

Oui, absolument. Avoir plusieurs DC protège contre les pannes matérielles mais PAS contre :

  • Les suppressions accidentelles d’objets (répliquées instantanément sur tous les DC)
  • La corruption de données AD
  • Les modifications de schéma erronées
  • Les attaques de type ransomware
  • Les erreurs administratives

Une sauvegarde de l’état du système d’au moins un DC est essentielle pour pouvoir effectuer une restauration autoritaire en cas de besoin.