备份DC以应对灾难性事件

我一直在为我工作的公司的最关键要素设置异地备份。这些关键要素之一就是直流电。

现在，该公司规模很小，因此只有一个林，并且在单独的物理计算机上有两个DC服务器（但是，这是虚拟化的）。也就是说，服务器机房中的严重故障可能会破坏这两台计算机。

因此，我正在尝试为关键情况创建DC备份。我一直在线阅读备份系统状态就足够了，但是我觉得这仅在您希望能够在进行备份的同一台服务器上还原DC时才有效。我尝试过进行系统状态备份，然后将其还原到隔离的VM（相同的服务器，相同的更新）上，但是……进展得并不顺利。恢复工作正常，但是即使我确保VM具有与以前相同的IP（当然仍然是隔离的），我仍然无法联系本地DC。与DC相关的管理控制台均无效。甚至在还原过程中警告说，不建议从另一台计算机还原系统状态。

因此，我认为这是错误的方法。那么...如果我想在异地备份我们的DC以覆盖严重故障，正确的方法是什么？对C：驱动器+系统状态的完整备份，或者我可以为该虚拟化DC备份整个驱动器，但是我正在尝试使备份尽可能小...

编辑：我正在尝试使备份尽可能小，不要跳过成本，而是要上载时间。

PS。我正在使用Azure备份应用程序，但我认为它没有那么重要。我们所有的DC目前都在运行Windows Server 2016。

系统状态还原可以工作，但是Microsoft支持的唯一方法是完整的系统映像恢复。这包括系统状态。

完整的林恢复很复杂，因此您需要查看以下文档并使用必需的步骤创建自己的文档：

https://docs.microsoft.com/zh-CN/windows-server/identity/ad-ds/manage/ad-forest-recovery-guide

我正在尝试使备份尽可能小...

这是一种常见的方法，而且是错误的方法。

您正在保护公司最重要的信息技术资产之一。这样对待它。不能接受DC的完整备份。您可以使用内置的Windows Server Backup来对DC进行完整的裸机恢复备份。

DC通常很小。您可能会在$ 20.00的USB驱动器上安装DC的完整备份的全部。不要ski

我知道了...备份软件和存储可能会很昂贵...尤其是随着时间的推移。我听说没有任何IT管理员在谈论降低这些成本的方法。不要为了恢复成本而仅仅为了恢复任何东西而牺牲您的能力。您需要确定需要多少保护（以备份的形式），以及如何平衡需要与IT预算中可用的保护。备份就像保险。您想要/需要多少保险，您愿意支付多少？

我不想成为必须向CEO解释我们无法恢复关键IT基础架构的人，因为我们试图节省几美元。

我的备份方法是，拥有而不需要它们比不需要和不拥有它们更好。

从操作和技术角度来看，我宁愿还原DC的完整BMR备份，然后尝试将DC的系统状态还原到新计算机。