Ripristino di AWS Managed Microsoft AD con istantanee

AWS Directory Service fornisce istantanee giornaliere automatizzate e la possibilità di scattare istantanee manuali dei dati per Managed AWS Microsoft AD Active Directory. Queste istantanee possono essere utilizzate per eseguire un point-in-time ripristino per Active Directory. Hai un limite di cinque istantanee manuali per ogni AWS Managed Microsoft AD Active Directory. Se hai già raggiunto questo limite, devi eliminare una delle istantanee manuali esistenti prima di poterne creare un'altra. Non è possibile acquisire snapshot del connettore AD.

Nota

Snapshot è una funzionalità globale di AWS Managed Microsoft AD. Se utilizzi Configurazione della replica multiarea per Managed AWS Microsoft AD, è necessario eseguire le seguenti procedure in Regione principale. Le modifiche verranno applicate automaticamente in tutte le Regioni replicate. Per ulteriori informazioni, consulta Funzionalità globali e regionali.

Creazione di uno snapshot della directory

Uno snapshot può essere utilizzato per riportare la tua directory a quello che era nel momento in cui è stato creato lo snapshot. Per creare uno snapshot manuale della tua directory, esegui la procedura seguente.

Nota

Hai un limite di 5 snapshot manuali per ogni directory. Se hai già raggiunto questo limite, devi eliminare uno degli snapshot manuali esistenti prima di crearne un altro.

Utilizzare la procedura seguente per creare un'istantanea manuale di AWS Managed Microsoft AD con AWS Management Console AWS CLI, o PowerShell:

AWS Management Console

Per creare un'istantanea manuale in AWS Management Console

1. Nel riquadro di navigazione della console AWS Directory Service, seleziona Directory.

2. Nella pagina Directories (Directory), scegli l'ID della directory.

3. Nella pagina Dettagli della directory, scegli la scheda Manutenzione.

4. Nella sezione Snapshots (Snapshot) scegliere Actions (Operazioni), quindi selezionare Create snapshot (Crea snapshot).

5. Se lo si desidera, nella finestra di dialogo Create directory snapshot (Crea snapshot della directory) è possibile dare un nome allo snapshot. Quando pronto, scegli Create (Crea).

AWS CLI

Per creare un'istantanea manuale con AWS CLI

• Aprire il. AWS CLI Per creare un'istantanea del tuo AWS Managed Microsoft AD, esegui il comando seguente, sostituendo l'ID di directory con il tuo ID di directory di Microsoft AD AWS gestito:

  aws ds create-snapshot --directory-id d-1234567890 --name ManualSnapshot

  Per ulteriori informazioni, consulta create-snapshot.

PowerShell

Per creare un'istantanea manuale con PowerShell

• Aperta PowerShell. Per creare un'istantanea del tuo AWS Managed Microsoft AD, esegui il comando seguente, sostituendo l'ID di directory con il tuo ID di directory di Microsoft AD AWS gestito:

  New-DSSnapshot -DirectoryId d-1234567890 -Name ManualSnapshot

  Per ulteriori informazioni, consulta New-DSSnapshot.

A seconda delle dimensioni della directory, possono essere necessari alcuni minuti per creare lo snapshot. Quando lo snapshot è pronto, il valore Status (Stato) cambia in Completed.

Ripristino della directory da uno snapshot

Il ripristino di una directory da uno snapshot equivale a spostare la directory indietro nel tempo. Gli snapshot di directory sono univoci nella directory da cui sono stati creati. È possibile ripristinare uno snapshot solo nella directory da cui è stato creato. Inoltre, l'età massima supportata di un'istantanea manuale è di 180 giorni. Per ulteriori informazioni, vedere Durata utile di un backup dello stato del sistema di Active Directorysul Microsoft sito web.

avvertimento

Consigliamo di contattare il centro del AWS Support prima che uno snapshot venga ripristinato, potremmo essere in grado di aiutarti per non dover ripristinare uno snapshot. Ogni ripristino da uno snapshot può risultare in perdita di dati come sono in un momento specifico. È importante comprendere che tutti i server DNS associati alla directory saranno offline fino al completamento dell'operazione di ripristino. DCs

Utilizzare la procedura seguente per ripristinare la directory da un'istantanea utilizzando AWS Management Console, o AWS CLIPowerShell:

AWS Management Console

Per ripristinare una directory da un'istantanea in AWS Management Console

1. Nel riquadro di navigazione della console AWS Directory Service, seleziona Directory.

2. Nella pagina Directories (Directory), scegli l'ID della directory.

3. Nella pagina Dettagli della directory, scegli la scheda Manutenzione.

4. Nella sezione Snapshots (Snapshot) selezionare uno snapshot dall'elenco, scegliere Actions (Operazioni), quindi selezionare Restore snapshot (Ripristina snapshot).

5. Verificare le informazioni nella finestra di dialogo Restore directory snapshot (Ripristina snapshot di directory), quindi scegliere Restore (Ripristina).

AWS CLI

Per ripristinare una directory da un'istantanea con AWS CLI

1. Aprire il. AWS CLI Per elencare le istantanee per il tuo AWS Managed Microsoft AD, esegui il comando seguente, sostituendo l'ID di directory con il tuo ID di directory di Microsoft AD AWS gestito:

   aws ds describe-snapshots --directory-id d-1234567890 \
     --query '(sort_by(Snapshots[*].{ID:SnapshotId,Status:Status,Type:Type,StartTime:StartTime}, &StartTime))' \
     --output table

2. Per ripristinare AWS Managed Microsoft AD da un'istantanea, puoi usare il restore-from-snapshotcomando. Assicurati di sostituire il snapshot-id parametro con l'ID snapshot che desideri utilizzare per ripristinare AWS Managed Microsoft AD:

   aws ds restore-from-snapshot --snapshot-id s-1234567890

PowerShell

Per ripristinare una directory da un'istantanea con PowerShell

1. Aperta PowerShell. Per elencare le istantanee per il tuo AWS Managed Microsoft AD, esegui il comando seguente, sostituendo l'ID di directory con il tuo ID di directory di Microsoft AD AWS gestito:

   Get-DSSnapshot -DirectoryId d-1234567890 | Sort-Object StartTime | Format-Table  

2. Per ripristinare AWS Managed Microsoft AD da un'istantanea, puoi usare il Restore-DSFromSnapshotcomando. Assicurati di sostituire il snapshot-id parametro con l'ID snapshot che desideri utilizzare per ripristinare AWS Managed Microsoft AD:

   Restore-DSFromSnapshot -SnapshotId s-1234567890

Per una directory Microsoft AD AWS gestita, il ripristino della directory può richiedere da due a tre ore. Una volta ripristinato correttamente, il valore Status (Stato) della directory passa a Active. Qualsiasi modifica apportata alla directory dopo la data di snapshot verrà sovrascritta.

Eliminazione di uno snapshot

Utilizzare la procedura seguente per eliminare un'istantanea di AWS Managed Microsoft AD con AWS Management Console AWS CLI, o PowerShell:

AWS Management Console

Per eliminare un'istantanea in AWS Management Console

1. Nel riquadro di navigazione della console AWS Directory Service, seleziona Directory.

2. Nella pagina Directories (Directory), scegli l'ID della directory.

3. Nella pagina Dettagli della directory, scegli la scheda Manutenzione.

4. Nella sezione Snapshots (Snapshot) scegliere Actions (Operazioni), quindi selezionare Delete snapshot (Elimina snapshot).

5. Verificare di voler eliminare lo snapshot, quindi scegliere Delete (Elimina).

AWS CLI

Per eliminare un'istantanea con AWS CLI

1. Aprire il. AWS CLI Per elencare le istantanee per il tuo AWS Managed Microsoft AD, esegui il comando seguente, sostituendo l'ID di directory con il tuo ID di directory di Microsoft AD AWS gestito:

   aws ds describe-snapshots --directory-id d-1234567890 \
     --query '(sort_by(Snapshots[*].{ID:SnapshotId,Status:Status,Type:Type,StartTime:StartTime}, &StartTime))' \
     --output table

2. Per eliminare un'istantanea del tuo AWS Managed Microsoft AD, puoi usare il delete-snapshotcomando. Assicurati di sostituire il snapshot-id parametro con l'ID dell'istantanea che desideri eliminare:

   aws ds delete-snapshot --snapshot-id s-1234567890

PowerShell

Per eliminare un'istantanea con PowerShell

1. Aperta PowerShell. Per elencare le istantanee per il tuo AWS Managed Microsoft AD, esegui il comando seguente, sostituendo l'ID di directory con il tuo ID di directory di Microsoft AD AWS gestito:

   Get-DSSnapshot -DirectoryId d-1234567890 | Sort-Object StartTime | Format-Table  

2. Per ripristinare AWS Managed Microsoft AD da un'istantanea, puoi usare il Remove-DSnapshotcomando. Assicurati di sostituire il snapshot-id parametro con l'ID dell'istantanea che desideri eliminare:

   Remove-DSSnapshot -SnapshotId s-1234567890