Sauvegarder et restaurer un domaine

Cet article explique comment effectuer les tâches suivantes dans le service géré pour Microsoft Active Directory:

Effectuez une sauvegarde de votre domaine existant pour enregistrer son état actuel.
Répertoriez les sauvegardes disponibles pour votre domaine.
Rétablissez un domaine précédent à l'aide d'une sauvegarde.
Obtenir des métadonnées sur une sauvegarde spécifique
Mettez à jour les libellés de votre sauvegarde.
Supprimez les sauvegardes dont vous n'avez plus besoin.

Présentation

Le service Microsoft AD géré permet de sauvegarder et de restaurer vos domaines. Trois types de sauvegardes sont disponibles:

Sauvegarde à la demande : vous pouvez effectuer une sauvegarde de votre domaine à la demande dans Microsoft AD géré à tout moment. Vous pouvez créer jusqu'à cinq sauvegardes à la demande. Si un domaine contient déjà cinq sauvegardes à la demande, vous devez supprimer une sauvegarde existante avant d'en créer une autre.
Sauvegarde planifiée:la sauvegarde planifiée est créée automatiquement toutes les 12 heures.
Sauvegarde d'extension de schéma:le service Microsoft AD géré crée automatiquement une sauvegarde lorsque vous lancez l'extension de schéma. Un domaine ne peut pas comporter plus de 10 sauvegardes de l'extension de schéma à tout moment. Si un domaine comporte déjà 10 sauvegardes d'extension de schéma, lorsque vous lancez l'extension de schéma, le service Microsoft AD géré supprime une sauvegarde d'extension de schéma, dans l'ordre chronologique, avant d'en créer une autre.

Vous pouvez utiliser n'importe lequel de ces types de sauvegarde pour effectuer une restauration faisant autorité, ce qui renvoie le domaine à un moment antérieur.

L'opération de sauvegarde consiste à effectuer une sauvegarde à partir du contrôleur de domaine de la région principale. Une fois restaurée, elle se réplique automatiquement dans toutes les régions.

Notez que lors d'une restauration, vous ne pouvez pas utiliser votre domaine.

Avant de commencer

Assurez-vous d'avoir créé un domaine Microsoft AD géré.
Assurez-vous de disposer de l'un des rôles utilisateur IAM suivants:
- Administrateur des sauvegardes Google Cloud Managed Identities (roles/managedidentities.backupAdmin)
- Administrateur de domaine Google Cloud Managed Identities (roles/managedidentities.domainAdmin)
Pour en savoir plus, consultez Rôles Cloud Managed Identities.

Pour en savoir plus sur l'attribution d'un rôle IAM à l'utilisateur, consultez Accorder l'accès.

Recueillir des informations

Vous avez besoin des informations suivantes pour utiliser les sauvegardes:

Nom de domaine:nom de votre domaine Microsoft AD géré. Par exemple, my-domain.example.com.
Nom de la sauvegarde:le nom de votre sauvegarde doit respecter les règles suivantes:
- Doit commencer par une lettre.
- Doit contenir entre 1 et 63 caractères.
- Doit se terminer par un chiffre ou une lettre.
- Doit être unique au sein du domaine.
Remarque : Les sauvegardes d'extensions planifiées et de schéma génèrent automatiquement le nom de la sauvegarde avec un horodatage. Cet horodatage correspond à la date de création de la sauvegarde. Par exemple, scheduled-backup-2021-12-19-215800.

Utiliser des sauvegardes à la demande

Vous pouvez créer une sauvegarde à la demande de votre domaine et mettre à jour ses libellés. Vous pouvez exécuter les commandes de gcloud CLI suivantes à partir du projet dans lequel vous avez créé votre domaine Microsoft AD géré.

Créer une sauvegarde à la demande

Pour créer une sauvegarde à la demande de votre domaine, exécutez la commande gcloud CLI suivante:

  gcloud active-directory domains backups create BACKUP_NAME
    --domain=DOMAIN_NAME
    --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

BACKUP_NAME : nom de la sauvegarde de votre domaine à la demande. Par exemple, my-domain-backup.
DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Par exemple, my-domain.example.com.
DOMAIN_RESOURCE_PROJECT_ID: ID du projet de ressource de domaine. Par exemple, my-project.

Vous recevez la réponse suivante qui indique que la création de la sauvegarde a commencé :

  Create request issued for: [BACKUP_NAME]
  Waiting for operation [OPERATION_ID] to complete...

La sauvegarde peut prendre jusqu'à 90 minutes. Vous pouvez également ajouter l'option --async pour exécuter la commande en arrière-plan. Notez que vous pouvez répéter ce processus pour créer jusqu'à cinq sauvegardes à la demande indépendantes par domaine.

Mettre à jour les libellés pour une sauvegarde à la demande

Pour mettre à jour les libellés d'une sauvegarde à la demande, exécutez la commande de gcloud CLI suivante:

  gcloud active-directory domains backups update BACKUP_NAME
    --domain=DOMAIN_NAME
    --project=DOMAIN_RESOURCE_PROJECT_ID
    --update-labels=KEY=VALUE

Remplacez les éléments suivants :

BACKUP_NAME: nom de la sauvegarde de votre domaine à la demande. Par exemple, my-domain-backup.
DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Par exemple, my-domain.example.com.
DOMAIN_RESOURCE_PROJECT_ID: ID du projet de ressource de domaine. Par exemple, my-project.
KEY et VALUE: paire clé-valeur que vous souhaitez ajouter à la sauvegarde de votre domaine. Par exemple, backupcount=1.

Gérer les sauvegardes

Pour gérer tous les types de sauvegardes, vous pouvez exécuter les commandes de gcloud CLI suivantes à partir du projet dans lequel vous avez créé votre domaine Microsoft AD géré.

Répertorier des sauvegardes

Vous pouvez répertorier les sauvegardes créées pour un domaine spécifique. Exécutez la commande de gcloud CLI suivante :

  gcloud active-directory domains backups list
    --domain=DOMAIN_NAME
    --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Par exemple, my-domain.example.com.
DOMAIN_RESOURCE_PROJECT_ID: ID du projet de ressource de domaine. Par exemple, my-project.

Obtenir des informations sur la sauvegarde

Vous pouvez récupérer toutes les informations spécifiques à une sauvegarde de domaine. Exécutez la commande de gcloud CLI suivante :

  gcloud active-directory domains backups describe BACKUP_NAME
    --domain=DOMAIN_NAME
    --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

BACKUP_NAME : nom de la sauvegarde de votre domaine. Par exemple, my-domain-backup.
DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Par exemple, my-domain.example.com.
DOMAIN_RESOURCE_PROJECT_ID: ID du projet de ressource de domaine. Par exemple, my-project.

Supprimer une sauvegarde

Pour supprimer une sauvegarde, exécutez la commande gcloud CLI suivante:

  gcloud active-directory domains backups delete BACKUP_NAME
    --domain=DOMAIN_NAME
    --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

BACKUP_NAME : nom de la sauvegarde de votre domaine. Par exemple, my-domain-backup.
DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Par exemple, my-domain.example.com.
DOMAIN_RESOURCE_PROJECT_ID : ID du projet de ressource de domaine. Par exemple, my-project.

Restaurer un domaine à partir d'une sauvegarde

Vous pouvez restaurer un domaine à l'état précédent à l'aide de n'importe laquelle de ses sauvegardes.

Avant de restaurer un domaine, veillez à consulter ces éléments.

Pour restaurer un domaine, exécutez la commande gcloud CLI suivante à partir du projet dans lequel vous avez créé votre domaine Microsoft AD géré.

  gcloud active-directory domains restore DOMAIN_NAME
    --backup=BACKUP_NAME
    --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Par exemple, my-domain.example.com.
BACKUP_NAME : nom de la sauvegarde de votre domaine. Par exemple, my-domain-backup.
DOMAIN_RESOURCE_PROJECT_ID: ID du projet de ressource de domaine. Par exemple, my-project.

Vous recevez la réponse suivante qui indique que le processus de restauration a démarré :

  Request issued for: [DOMAIN_NAME]
  Waiting for operation [OPERATION_ID] to complete...

La restauration d'un domaine peut prendre jusqu'à 90 minutes. Vous pouvez également ajouter l'option --async pour exécuter la commande en arrière-plan.