{"id":183122,"date":"2023-12-01T13:21:25","date_gmt":"2023-12-01T13:21:25","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=183122"},"modified":"2025-06-20T13:30:32","modified_gmt":"2025-06-20T13:30:32","slug":"uebersicht-zur-sicherung-des-active-directory-mit-beispielen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/uebersicht-zur-sicherung-des-active-directory-mit-beispielen\/","title":{"rendered":"Backup f\u00fcr das Active Directory: \u00dcberblick mit Beispielen"},"content":{"rendered":"<p><span style=\"font-weight: 400;\"><a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/active-directory-management\/\">Active Directory (AD)<\/a> ist ein weit verbreiteter propriet\u00e4rer Dienst zur zentralisierten Dom\u00e4nenverwaltung und Benutzerauthentifizierung in Windows-basierten Netzwerken. Obwohl heute mehrere <\/span><span style=\"font-weight: 400;\">Active Directory-Tools<\/span><span style=\"font-weight: 400;\"> existieren, wurde es erstmals von Microsoft im Jahr 2000 mit Windows Server eingef\u00fchrt und ist in allen nachfolgenden Versionen enthalten. Es erm\u00f6glicht Netzwerkadministratoren die Erstellung und Verwaltung von Dom\u00e4nen, Objekten, Benutzer:innen, Berechtigungen und Zugriffsebenen f\u00fcr jede dieser Einheiten innerhalb eines Windows-Netzwerks.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">In jedem Windows-Netzwerk dient es als Grundlage f\u00fcr die organisatorische Effizienz und Sicherheit. Viele Unternehmen verlassen sich auf Active Directory, um komplexe Netzwerkaufgaben zu koordinieren und sicherzustellen, dass die Kommunikation, die Freigabe von Ressourcen und die Zusammenarbeit der Benutzer:innen reibungslos funktionieren. Seine robusten Benutzerauthentifizierungsmechanismen st\u00e4rken auch die Datenintegrit\u00e4t und sch\u00fctzen Informationen vor unbefugtem Zugriff. F\u00fcr Unternehmen, die Cloud-Services nutzen, arbeitet die lokale AD eng mit <\/span><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/azure-vorteile-nachteile-active-directory\/\"><span style=\"font-weight: 400;\">Azure Active Directory<\/span><\/a><span style=\"font-weight: 400;\"> zusammen, um eine nahtlose Hybridumgebung bereitzustellen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Mit der Leistungsf\u00e4higkeit, die AD bietet, geht die wichtige Verantwortung einher, die Daten zu sch\u00fctzen. Angesichts der Bedeutung von AD in einem Windows-Netzwerk ist die Wichtigkeit eines zuverl\u00e4ssigen Backup-Plans nicht zu untersch\u00e4tzen. Da Unternehmen auf AD angewiesen sind, um ihren Betrieb am Laufen zu halten, ist es entscheidend sicherzustellen, dass diese Kerninfrastruktur widerstandsf\u00e4hig ist und im Notfall wiederhergestellt werden kann.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">In diesem Artikel geben wir Ihnen eine Schritt-f\u00fcr-Schritt-Anleitung zur <strong>Sicherung von Active Directory.<\/strong><\/span><\/p>\n<h2>Die Bedeutung der Sicherung von Active Directory<\/h2>\n<p><span style=\"font-weight: 400;\">Im modernen Gesch\u00e4ftsumfeld stehen oft die Faszination f\u00fcr innovative Technologien und dynamische Benutzeroberfl\u00e4chen im Mittelpunkt. Dennoch sollte die strategische Bedeutung der unauff\u00e4lligen H\u00fcterin der Datenintegrit\u00e4t und Netzwerkkommunikation, n\u00e4mlich Active Directory, nicht \u00fcbersehen werden. Denken Sie an AD-Backups als eine Art digitale Versicherungspolice oder Sicherheitsnetz. Selbst die scheinbar sicherste AD-Installation kann unerwartete St\u00f6rungen erleben, sei es durch Malware-Angriffe oder unbeabsichtigte menschliche Fehler. Die Einhaltung einer gut strukturierten Backup-Routine f\u00fcr AD gew\u00e4hrleistet, dass Sie die Integrit\u00e4t Ihres Netzwerks selbst im schlimmsten Fall wiederherstellen k\u00f6nnen<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Das Fehlen eines robusten Backup-Regimes f\u00fcr Active Directory kann Ihr Netzwerk und Ihr Unternehmen vielen potenziellen Gefahren aussetzen, darunter:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Datenverlust: <\/b><span style=\"font-weight: 400;\">Unvorhergesehene Ereignisse wie Hardware-Ausf\u00e4lle oder sch\u00e4dliche Angriffe k\u00f6nnen einen katastrophalen Verlust wichtiger AD-Daten ausl\u00f6sen. Ohne eine Sicherung <\/span><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wie-man-active-directory-benutzer-per-fernzugriff-verwaltet\/\"><span style=\"font-weight: 400;\">k\u00f6nnten Ihre Netzwerk-Benutzerkonten<\/span><\/a><span style=\"font-weight: 400;\">, Konfigurationen und Berechtigungen spurlos verschwinden und Sie mit einem Betriebsstillstand zur\u00fccklassen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Betriebsunterbrechung: <\/b><span style=\"font-weight: 400;\">Im Falle eines netzweiten Zusammenbruchs, der Ihr AD au\u00dfer Gefecht setzt, k\u00f6nnte die F\u00e4higkeit Ihres Unternehmens, wesentliche Betriebsabl\u00e4ufe von Ressourcenzugriff bis zur Anwendungsverf\u00fcgbarkeit durchzuf\u00fchren, ernsthaft beeintr\u00e4chtigt sein.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Verminderte Arbeitsleistung: <\/b><span style=\"font-weight: 400;\">Ohne ein AD-Backup m\u00fcssen Sie Benutzer- und Netzwerkeinstellungen von Grund auf neu erstellen, was eine zeitaufw\u00e4ndige und fehleranf\u00e4llige Aufgabe darstellt und die Produktivit\u00e4t beeintr\u00e4chtigen kann.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Compliance Probleme<\/b><span style=\"font-weight: 400;\">: Ohne Backups wird die Aufrechterhaltung von genauen Pr\u00fcfpfaden, Benutzerhistorien und Sicherheitsprotokollen eine gro\u00dfe Herausforderung sein und m\u00f6glicherweise rechtliche und finanzielle Konsequenzen nach sich ziehen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Reputationssch\u00e4digung: <\/b><span style=\"font-weight: 400;\">Der Mangel an AD-Backups kann zu erweiterten Ausfallzeiten und beeintr\u00e4chtigter Datensicherheit f\u00fchren, was das Ansehen Ihrer Organisation sch\u00e4digen und das Vertrauen der Kunden untergraben kann.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Ineffiziente Reaktion auf Vorf\u00e4lle:<\/b><span style=\"font-weight: 400;\"> Eine schnelle Reaktion auf Sicherheitsvorf\u00e4lle h\u00e4ngt von genauen Benutzerzugriffsprotokollen und Datenverl\u00e4ufen ab. Ohne Backups k\u00f6nnte Ihre F\u00e4higkeit, die Urspr\u00fcnge und Auswirkungen von Sicherheitsverletzungen nachzuvollziehen, stark eingeschr\u00e4nkt sein.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Eingeschr\u00e4nkte Notfallwiederherstellung:<\/b><span style=\"font-weight: 400;\"> In einem Windows-basierten Netzwerk ist AD die Grundlage f\u00fcr die Notfallwiederherstellung. Fehlende Backups k\u00f6nnen die schnelle Wiederherstellung von Diensten erschweren und Ausfallzeiten verl\u00e4ngern.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">AD-Backups spielen eine entscheidende Rolle in der Notfallwiederherstellung, da sie es erm\u00f6glichen, Daten aus einem fr\u00fcheren Zeitpunkt wiederherzustellen, um Ihrem Unternehmen bei der Bew\u00e4ltigung von ungeplanten Ereignissen zu helfen. Ein effektiver Notfallwiederherstellungsplan stellt sicher, dass Ihr Unternehmen nach einem gr\u00f6\u00dferen Datenverlust schnell wieder arbeitsf\u00e4hig ist. Die Investition in AD-Backup und -Wiederherstellung ist angemessen, wenn man die potenziellen Ausfallzeiten und finanziellen Verluste bei einem Katastrophenfall in Betracht zieht.<\/span><\/p>\n<h2>Beste Praktiken f\u00fcr das Backup von Active Directory<\/h2>\n<p><span style=\"font-weight: 400;\">W\u00e4hrend jeder Active Directory-Backup-Prozess besser ist als keiner, werden Sie mit Einhaltung der besten Praktiken bei der Erstellung eines AD-Backup-Plans sicherstellen, dass der Wiederherstellungsprozess reibungslos verl\u00e4uft.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Hier sind einige g\u00e4ngige bew\u00e4hrte Praktiken f\u00fcr AD-Backups:<\/span><\/p>\n<h3>Planen Sie regelm\u00e4\u00dfige Backups<\/h3>\n<p><span style=\"font-weight: 400;\">Um sicherzustellen, dass Sie eine aktuelle Kopie von AD haben, ist es wichtig, dass Backups in regelm\u00e4\u00dfigen Abst\u00e4nden durchgef\u00fchrt werden. Wie h\u00e4ufig Sie ein Backup erstellen, h\u00e4ngt von der Gr\u00f6\u00dfe Ihres Netzwerks und der H\u00e4ufigkeit der \u00c4nderungen an AD ab. Wenn nach Ihrem letzten Backup \u00c4nderungen an AD vorgenommen wurden, z. B. die Installation eines Treibers oder einer Anwendung, fehlen diese \u00c4nderungen beim Wiederherstellen aus diesem Backup.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Ein Backup-Intervall von mehr als 180 Tagen sollte vermieden werden, da dies zu Datenverlust f\u00fchren kann, wenn \u00c4nderungen in Active Directory auftreten. Active Directory-Dienste setzen voraus, dass das Alter eines Active Directory-Backups nicht l\u00e4nger ist als die Lebensdauer der AD-Tombstone-Objekte, die in jeder Version nach 2003 standardm\u00e4\u00dfig auf 180 Tage festgelegt ist. Wenn einer Ihrer Dom\u00e4nencontroller aus einem Backup wiederhergestellt wird, das \u00e4lter ist als die Lebensdauer der Tombstone-Objekte, wird er Informationen \u00fcber Objekte enthalten, die nicht mehr existieren, und Fehler verursachen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Das empfohlene minimale Backup-Intervall f\u00fcr kleine bis mittelgro\u00dfe Unternehmen betr\u00e4gt 24 Stunden, wobei Teilsicherungen alle sechs Stunden erstellt werden sollten. F\u00fcr gr\u00f6\u00dfere Systeme mit h\u00e4ufigen \u00c4nderungen in Active Directory wird empfohlen, zweimal t\u00e4glich Sicherungen durchzuf\u00fchren. Es ist ebenfalls vorteilhaft<\/span><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/active-directory\/\"><span style=\"font-weight: 400;\">, die Active Directory-Umgebung zu bereinigen<\/span><\/a><span style=\"font-weight: 400;\">, um sicherzustellen, dass Ihre AD-Backups keine deaktivierten oder inaktiven Benutzerkonten enthalten.<\/span><\/p>\n<h3>Sichern Sie die Backup-Daten an einem sicheren Ort.<\/h3>\n<p><span style=\"font-weight: 400;\">Bewahren Sie Ihre AD-Backups an einem sicheren Ort auf, um unbefugten Zugriff und Datenverletzungen zu verhindern. Sie k\u00f6nnen Backups in einem isolierten Netzwerk, in Cloud-Speicher oder in einer anderen sicheren Speicherl\u00f6sung aufbewahren. Wenn Sie Verschl\u00fcsselungstechnologien wie BitLocker verwenden, sind die Backups selbst m\u00f6glicherweise nicht verschl\u00fcsselt. Daher ist es wichtig sicherzustellen, dass sie ebenfalls sicher sind.\u00a0<\/span><\/p>\n<h3>Regelm\u00e4\u00dfiges Testen und \u00dcberpr\u00fcfen von Backups<\/h3>\n<p><span style=\"font-weight: 400;\">Backups sind nur dann wertvoll, wenn sie wiederhergestellt werden k\u00f6nnen. Sie sollten nicht damit warten, den Wiederherstellungsprozess zu testen, bis tats\u00e4chlich ein Notfall eintritt. Sie k\u00f6nnen Tools wie Dcdiag (Domain Controller Diagnosis) verwenden, um den Betrieb Ihres AD zu \u00fcberpr\u00fcfen und sicherzustellen, dass das Backup in gutem Zustand ist. Sie k\u00f6nnen auch eine Kopie eines funktionierenden Dom\u00e4nencontrollers in einer isolierten Umgebung wiederherstellen, um das Backup zu testen und zu \u00fcberpr\u00fcfen, dass das Active Directory intakt ist.<\/span><\/p>\n<h3>Nutzung des Microsoft Volume Shadow Copy Service (Microsoft VSS)<\/h3>\n<p><span style=\"font-weight: 400;\">Genau wie bei jeder anderen Datenbank ist es wichtig sicherzustellen, dass die AD-Datenbank bei der Sicherung konsistent bleibt. Eine M\u00f6glichkeit, ihre Konsistenz zu wahren, besteht darin, die AD DC-Daten zu sichern, wenn der Server ausgeschaltet ist. Doch f\u00fcr die meisten Unternehmen ist dies nicht praktikabel. Es wird daher empfohlen, einen VSS-kompatiblen Dienst f\u00fcr die Sicherung von AD zu verwenden. Der Microsoft Volume Shadow Copy Service (VSS) erstellt eine Momentaufnahme der Daten, die das System und seine Informationen einfriert, bis der Sicherungsvorgang abgeschlossen ist.<\/span><\/p>\n<h2>Zusammenfassung der Sicherung des Systemzustands und ihrer Bedeutung<\/h2>\n<p><span style=\"font-weight: 400;\">Windows Server bietet den Benutzer:innen die M\u00f6glichkeit, eine vollst\u00e4ndige Sicherung (Full Backup) oder eine Sicherung des Systemzustands (System State Backup) durchzuf\u00fchren. Mit einem Voll-Backup wird eine Kopie aller Anwendungen, Betriebssysteme und des Systemzustands auf den Systemlaufwerken einer virtuellen oder physischen Maschine erstellt. Dieses Backup kann zur Wiederherstellung des Systems, einschlie\u00dflich des Betriebsystems, verwendet werden. Ein Systemzustands-Backup hingegen beinhaltet eine Momentaufnahme der entscheidenden Komponenten und Konfigurationseinstellungen Ihres Betriebssystems. Sie enth\u00e4lt die Registrierung, Systemdateien, Startdateien und andere wichtige Komponenten, die f\u00fcr die ordnungsgem\u00e4\u00dfe Funktion Ihres Systems erforderlich sind.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Ein Systemzustands-Backup ist besonders wichtig f\u00fcr die Wiederherstellung von Active Directory (AD), da es alle erforderlichen Komponenten enth\u00e4lt, um AD wiederherzustellen. Dies umfasst die Rohdatenbank, DNS-Informationen, das SYSVOL-Volume\/Share, Gruppenrichtlinien und andere wesentliche Elemente von AD. Durch die Durchf\u00fchrung einer Systemzustandsicherung k\u00f6nnen Sie wichtige Systemkomponenten im Falle eines Absturzes wiederherstellen und m\u00fcssen Windows nicht erneut konfigurieren.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Um eine Systemzustandsicherung durchzuf\u00fchren, k\u00f6nnen Sie integrierte Tools wie Windows Server Backup oder Tools von Drittanbietern verwenden. Hier sind die Schritte zur Durchf\u00fchrung einer Systemzustandsicherung mit Windows Server Backup:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u00d6ffnen Sie <\/span><b>Server-Manager<\/b><span style=\"font-weight: 400;\"> und w\u00e4hlen Sie <\/span><b>Tools<\/b><span style=\"font-weight: 400;\"> und w\u00e4hlen Sie dann <\/span><b>Windows Server Backup.<\/b><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn Sie die <\/span><b>Benutzerzugriffskontrolle<\/b><span style=\"font-weight: 400;\"> erhalten, verwenden Sie die Anmeldedaten des Backup-Operators und klicken Sie auf <\/span><b>OK<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">W\u00e4hlen Sie <\/span><b>On-Premises Backup<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">W\u00e4hlen Sie <\/span><b>Backup<\/b><span style=\"font-weight: 400;\"> im Men\u00fc <\/span><b>Aktion<\/b><span style=\"font-weight: 400;\"> Men\u00fc.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Der Assistent f\u00fcr das einmalige Backup wird dann gestartet. W\u00e4hlen Sie im Assistenten auf der Seite <\/span><b>Sicherungsoptionen <\/b><span style=\"font-weight: 400;\">die Option <\/span><b>Verschiedene Optionen<\/b><span style=\"font-weight: 400;\"> und klicken Sie auf <\/span><b>Weiter<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">W\u00e4hlen Sie <\/span><b>Benutzerdefiniert <\/b><span style=\"font-weight: 400;\">und klicken Sie dann auf <\/span><b>Weiter<\/b><span style=\"font-weight: 400;\"> auf der Seite <\/span><b>Auswahl der Backup-Konfiguration<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Auf der Registerkarte <\/span><b>Artikel f\u00fcr Sicherung ausw\u00e4hlen<\/b><span style=\"font-weight: 400;\"> w\u00e4hlen Sie <\/span><b>Artikel hinzuf\u00fcgen<\/b><span style=\"font-weight: 400;\"> und dann <\/span><b>Systemstatus<\/b><span style=\"font-weight: 400;\"> und klicken Sie auf <\/span><b>OK<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die Aktivierung des Volume Shadow Copy Service (VSS) verhindert, dass AD w\u00e4hrend der Sicherung ge\u00e4ndert wird. Um VSS zu aktivieren, klicken Sie auf Erweiterte Einstellungen im Bildschirm <\/span><b>Auswahl der Elemente f\u00fcr das Backup<\/b><span style=\"font-weight: 400;\">, dann auf <\/span><b>VSS-Einstellungen<\/b><span style=\"font-weight: 400;\"> im Bildschirm <\/span><b>Erweiterte Einstellungen<\/b><span style=\"font-weight: 400;\">, w\u00e4hlen Sie <\/span><b>VSS-Vollbackup<\/b><span style=\"font-weight: 400;\"> und klicken Sie auf <\/span><b>OK<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">W\u00e4hlen Sie <\/span><b>Lokaler Treiber<\/b><span style=\"font-weight: 400;\"> oder <\/span><b>Freigegebener entfernter Ordner<\/b><span style=\"font-weight: 400;\"> auf der Seite <\/span><b>Zieltyp angeben<\/b><span style=\"font-weight: 400;\"> aus und klicken Sie auf <\/span><b>Weiter<\/b><span style=\"font-weight: 400;\">. Im Falle der Verwendung eines Remote-Freigabeordners f\u00fcr das Backup:<\/span>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><span style=\"font-weight: 400;\">Geben Sie den Pfad des Ordners ein<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><span style=\"font-weight: 400;\">W\u00e4hlen Sie <\/span><b>Do not inherit<\/b><span style=\"font-weight: 400;\"> oder <\/span><b>Inherit<\/b><span style=\"font-weight: 400;\"> um den Zugriff auf das Backup festzulegen, und klicken Sie auf Weiter.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><span style=\"font-weight: 400;\">F\u00fcgen Sie im Dialogfeld <\/span><b>Benutzeranmeldeinformationen f\u00fcr Backup<\/b><span style=\"font-weight: 400;\"> einen Benutzernamen und ein Passwort mit Schreibzugriff f\u00fcr den freigegebenen Ordner hinzu und klicken Sie auf <\/span><b>OK<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<\/ol>\n<\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn Sie Windows Server 2008 oder Windows Server 2008 R2 verwenden, w\u00e4hlen Sie <\/span><b>VSS-Kopie-Sicherung<\/b><span style=\"font-weight: 400;\"> auf der Seite <\/span><b>Erweiterte Option angeben<\/b><span style=\"font-weight: 400;\"> Seite und klicken Sie auf <\/span><b>Weiter<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">W\u00e4hlen Sie den Sicherungsort auf der Seite <\/span><b>Sicherungsziel w\u00e4hlen<\/b><span style=\"font-weight: 400;\"> Seite.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">W\u00e4hlen Sie <\/span><b>Sicherung<\/b><span style=\"font-weight: 400;\"> auf dem Best\u00e4tigungsbildschirm.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Sobald die Sicherung abgeschlossen ist, klicken Sie auf <\/span><b>Schlie\u00dfen<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<\/ol>\n<h2>Active Directory-Datenbank: Der Kern Ihrer Datensicherung<\/h2>\n<p><span style=\"font-weight: 400;\">Die AD-Datenbank ist das Herzst\u00fcck Ihres Windows-Netzwerks, das die so genannte <a href=\"https:\/\/www.sciencedirect.com\/topics\/computer-science\/extensible-storage-engine\" target=\"_blank\" rel=\"noopener\">Extensible Storage Engine (ESE<\/a>) , eine ISAM-Datenbank (indexed sequential access method), verwendet. Hier werden Benutzerprofile, Gruppenrichtlinien, Zugriffskontrollen und andere wichtige Netzwerkdaten gespeichert, und es erm\u00f6glicht einen schnellen Zugriff auf Datens\u00e4tze. Die Datenbankdatei kann bis zu 16 Terabyte gro\u00df sein und mehr als 2 Milliarden Datens\u00e4tze enthalten.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Backups sichern die AD-Datenbank, indem sie eine konsistente Kopie der Daten erstellen, die im Falle eines Ausfalls oder einem Desaster zur Wiederherstellung des Systems verwendet werden kann. Mit dem <a href=\"https:\/\/www.nakivo.com\/blog\/what-is-volume-shadow-copy-service\/\" target=\"_blank\" rel=\"noopener\">Volume Shadow Copy Service (VSS)<\/a> k\u00f6nnen Backups auf einem laufenden Rechner durchgef\u00fchrt werden, wodurch die Konsistenz der Datenbank gewahrt bleibt und das Risiko einer Datenbesch\u00e4digung w\u00e4hrend des Backup-Prozesses minimiert wird.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die im obigen Abschnitt beschriebenen Schritte zur Sicherung des Systemstatus erstellen eine Sicherung Ihres Windows Server-Systemstatus, der eine Sicherung Ihrer AD-Datenbank enth\u00e4lt. Durch die Wiederherstellung dieses Backups wird auch die AD-Datenbank im Falle eines Desasters wiederhergestellt. Hier sind die Schritte zur Wiederherstellung beider:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Booten Sie mit diesen Schritten in den Verzeichnisdienst-Wiederherstellungsmodus (DSRM):<\/span>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><span style=\"font-weight: 400;\">Starten Sie Windows Server neu.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><span style=\"font-weight: 400;\">Dr\u00fccken Sie F8 f\u00fcr erweiterte Optionen im Boot-Men\u00fc.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><span style=\"font-weight: 400;\">W\u00e4hlen Sie den <\/span><b>Verzeichnisdienste Wiederherstellungsmodus<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><span style=\"font-weight: 400;\">Dr\u00fccken Sie die Eingabetaste, um den Computer im abgesicherten Modus neu zu starten.<\/span><\/li>\n<\/ol>\n<\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u00d6ffnen Sie Windows Server Backup.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Klicken Sie auf die Schaltfl\u00e4che <\/span><b>Wiederherstellen<\/b><span style=\"font-weight: 400;\"> Option.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Im <\/span><b>Wiederherstellungs-Assistent<\/b><span style=\"font-weight: 400;\"> w\u00e4hlen Sie <\/span><b>Ein Sicherungsspeicher an einem anderen Ort<\/b><span style=\"font-weight: 400;\"> und klicken Sie auf <\/span><b>Weiter<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">In der <\/span><b>Sicherungsdatum ausw\u00e4hlen<\/b><span style=\"font-weight: 400;\"> w\u00e4hlen Sie den Speicherort Ihrer Sicherung und klicken Sie auf <\/span><b>Weiter<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">In der <\/span><b>Wiederherstellungstyp ausw\u00e4hlen<\/b><span style=\"font-weight: 400;\"> w\u00e4hlen Sie <\/span><b>Systemzustand<\/b><span style=\"font-weight: 400;\"> und klicken Sie auf <\/span><b>Weiter<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Im Bildschirm <\/span><b>&#8222;Auswahl des Wiederherstellungsorts f\u00fcr den Systemstatus&#8220;<\/b><span style=\"font-weight: 400;\"> w\u00e4hlen Sie <\/span><b>&#8222;Urspr\u00fcnglicher Speicherort&#8220;<\/b><span style=\"font-weight: 400;\">. Falls in Ihrer Umgebung gesunde Dom\u00e4nencontroller auf anderen Servern vorhanden sind, ist es unter Umst\u00e4nden nicht erforderlich, die Option <\/span><b>&#8222;Durchf\u00fchren einer autoritativen Wiederherstellung der Active Directory-Dateien&#8220;<\/b><span style=\"font-weight: 400;\"> zu aktivieren. Jedoch, wenn Sie beabsichtigen, s\u00e4mtliche replizierte Inhalte zur\u00fcckzusetzen, sollten Sie diese Option aktivieren. Klicken Sie dann auf <\/span><b>Weiter<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zur <\/span><b>Best\u00e4tigung<\/b><span style=\"font-weight: 400;\"> Seite, klicken Sie auf <\/span><b>Wiederherstellen<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die Wiederherstellung abgeschlossen ist, starten Sie neu und melden Sie sich am Server an. Sie sollten eine Befehlszeilenmeldung sehen, die Ihnen mitteilt, dass der Vorgang zur Wiederherstellung des Systemstatus abgeschlossen ist.<\/span><\/li>\n<\/ol>\n<h2>Entwicklung einer Strategie zur Sicherung des Active Directory (AD)<\/h2>\n<p><span style=\"font-weight: 400;\">Der Leitfaden f\u00fcr die AD-Sicherungsstrategie Ihres Unternehmens ist mehr als nur eine Vorlage. Es handelt sich um eine gezielte Wegbeschreibung, die speziell auf die betrieblichen Dynamiken Ihres Unternehmens zugeschnitten ist Bei der Entwicklung einer Backup-Strategie sollten Sie einige der folgenden Faktoren ber\u00fccksichtigen:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Gesch\u00e4ftsanforderungen: <\/b><span style=\"font-weight: 400;\">Ermitteln Sie wichtige Gesch\u00e4ftsprozesse und bewerten Sie die Auswirkungen von Ausfallzeiten auf Ihr Unternehmen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Wiederherstellungspunkt-Ziel (RPO):<\/b><span style=\"font-weight: 400;\"> Bestimmen Sie den maximal akzeptablen Datenverlust im Falle eines Desasters.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Ziel f\u00fcr die Wiederherstellungszeit (RTO):<\/b><span style=\"font-weight: 400;\"> Legen Sie die maximal akzeptable Zeit f\u00fcr die Wiederherstellung der AD-Dienste nach einem Vorfall fest.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>H\u00e4ufigkeit der Sicherung:<\/b><span style=\"font-weight: 400;\"> Planen Sie Backups entsprechend den Anforderungen Ihres Unternehmens und der <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/die-3-2-1-backup-regel\/\">3-2-1-Backup-Regel<\/a>. Erstellen Sie 3 Sicherungskopien Ihrer Daten auf 2 verschiedenen Speichermedien, und bewahren Sie mindestens 1 Sicherungskopie au\u00dferhalb des Unternehmens auf.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Backup-Speicher:<\/b><span style=\"font-weight: 400;\"> W\u00e4hlen Sie sichere Speicherl\u00f6sungen, z. B. isolierte Netzwerke, Cloud-Plattformen von Drittanbietern oder andere sichere Standorte.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Backup-Tests:<\/b><span style=\"font-weight: 400;\"> Regelm\u00e4\u00dfiges Testen und \u00dcberpr\u00fcfen der Backups, um ihre Zuverl\u00e4ssigkeit und Wiederherstellbarkeit zu gew\u00e4hrleisten.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Die AD-Sicherungsstrategie steht f\u00fcr das Engagement, kontinuierliche Gesch\u00e4ftsbetriebe zu gew\u00e4hrleisten. Es ist die Sicherheit, die gew\u00e4hrleistet, dass Ihr Unternehmen sich von unvorhergesehenen St\u00f6rungen wieder erholen kann. Sie sch\u00fctzt vor Datenverlust und minimiert Ausfallzeiten. Die Integration Ihrer AD-Backup-Strategie in den Business-Continuity-Plan Ihres Unternehmens tr\u00e4gt dazu bei, einen umfassenden Ansatz f\u00fcr die Notfallwiederherstellung zu gew\u00e4hrleisten.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Ihre AD-Sicherungsstrategie ist kein Thema, das man einrichtet und dann au\u00dfer Acht l\u00e4sst. \u00dcberpr\u00fcfen und aktualisieren Sie es regelm\u00e4\u00dfig, um sicherzustellen, dass es effektiv und auf die Bed\u00fcrfnisse Ihres Unternehmens abgestimmt bleibt. Dazu geh\u00f6rt die Bewertung der H\u00e4ufigkeit der Datensicherung, der Speicherl\u00f6sungen und der Testverfahren.<\/span><\/p>\n<h2>Sch\u00fctzen Sie Ihr Unternehmen mit einer soliden Strategie<\/h2>\n<p><span style=\"font-weight: 400;\">Die Sicherung von Active Directory ist ein wichtiger Bestandteil der Aufrechterhaltung einer sicheren und zuverl\u00e4ssigen Netzwerkinfrastruktur. Wenn Sie sich an bew\u00e4hrte Verfahren halten, wie z. B. die Planung regelm\u00e4\u00dfiger Backups, die sichere Speicherung von Backup-Daten und das regelm\u00e4\u00dfige Testen von Backups, k\u00f6nnen Sie Ihr Unternehmen vor kostspieligen Ausfallzeiten und Datenverlusten sch\u00fctzen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Ausarbeitung der AD-Sicherungsstrategie f\u00fcr Ihr Unternehmen ist keine rein technische Aufgabe. Es geht um eine kluge Planung, die sich an Ihren Unternehmenszielen orientiert. Es ist wichtig, Gesch\u00e4ftsanforderungen, RPO, RTO und die H\u00e4ufigkeit der Datensicherung zu ber\u00fccksichtigen. Die regelm\u00e4\u00dfige \u00dcberpr\u00fcfung und Aktualisierung Ihrer AD-Backup-Strategie tr\u00e4gt dazu bei, dass sie mit den Anforderungen Ihres Unternehmens in Einklang steht und einen robusten Ansatz zum Schutz Ihrer AD-Infrastruktur und der Integrit\u00e4t Ihres Netzwerks bietet.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">NinjaOne definiert neu <\/span><a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/active-directory-management\/\"><span style=\"font-weight: 400;\">Active Directory Verwaltung<\/span><\/a><span style=\"font-weight: 400;\">. Vereinfachen Sie Aufgaben, erh\u00f6hen Sie die Sicherheit und f\u00fchren Sie m\u00fchelos Updates durch, alles \u00fcber die benutzerfreundliche Plattform von NinjaOne. Verbessern Sie Ihr Netzwerkmanagement, indem Sie noch heute die M\u00f6glichkeiten von NinjaOne erkunden.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Active Directory (AD) ist ein weit verbreiteter propriet\u00e4rer Dienst zur zentralisierten Dom\u00e4nenverwaltung und Benutzerauthentifizierung in Windows-basierten Netzwerken. Obwohl heute mehrere Active Directory-Tools existieren, wurde es erstmals von Microsoft im Jahr 2000 mit Windows Server eingef\u00fchrt und ist in allen nachfolgenden Versionen enthalten. Es erm\u00f6glicht Netzwerkadministratoren die Erstellung und Verwaltung von Dom\u00e4nen, Objekten, Benutzer:innen, Berechtigungen und [&hellip;]<\/p>\n","protected":false},"author":89,"featured_media":141707,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4368,4344,3041],"tags":[],"class_list":["post-183122","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit","category-backup-de","category-rmm-de"],"acf":[],"modified_by":"Sila Willsch","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/183122","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/89"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=183122"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/183122\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/141707"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=183122"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=183122"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=183122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}