Sauvegarde l’état système et documente une procédure de reprise

L’idée reçue

« Le snapshot de la VM remplace la sauvegarde Active Directory. »

Un snapshot facilite le retour d’un laboratoire, mais il ne remplace ni une sauvegarde indépendante, ni une politique de rétention, ni un test de restauration.

01Distingue les mécanismes

Mécanisme

Usage

Limite

Snapshot VM

retour rapide en laboratoire

dépend de l’hyperviseur et du même stockage

System State

composants critiques Windows et AD DS

nécessite une procédure de restauration adaptée

Full server backup

volumes et système complet

plus volumineux et plus long

02Observe les outils

Get-WindowsFeature Windows-Server-Backup
Install-WindowsFeature Windows-Server-Backup -WhatIf
Get-Command wbadmin.exe

Dans la VM snapshotée, installe la fonctionnalité sans -WhatIf, puis redémarre seulement si le résultat l’exige.

03Prépare une cible séparée

Get-Disk
Get-Volume

Utilise un volume ou un partage dédié au laboratoire, distinct du volume système. Note capacité, chemin, propriétaire, rétention et chiffrement éventuel.

04Lance une sauvegarde System State

wbadmin start systemstatebackup -backuptarget:E: -quiet

Cette commande écrit réellement une sauvegarde. Exécute-la seulement sur le contrôleur de domaine de laboratoire, vers une cible validée et disposant de suffisamment d’espace.

05Vérifie les versions disponibles

wbadmin get versions
wbadmin get items -version:MM/JJ/AAAA-HH:MM

Remplace la version par la valeur retournée par wbadmin get versions. Consigne serveur, heure, cible, état et éléments présents.

06Collecte les événements

Get-WinEvent -FilterHashtable @{
    LogName   = 'Microsoft-Windows-Backup/Operational'
    StartTime = (Get-Date).AddHours(-4)
} -ErrorAction SilentlyContinue |
  Select-Object TimeCreated, Id, LevelDisplayName, Message

07Écris la procédure de reprise

1. Déclarer l’incident et figer les preuves.
2. Identifier le type de perte : objet, DC, forêt ou serveur complet.
3. Choisir la version de sauvegarde et vérifier son origine.
4. Isoler ou cloner l’environnement de restauration.
5. Définir restauration non autoritaire ou autoritaire.
6. Exécuter avec un accès console et journaliser chaque étape.
7. Vérifier AD DS, DNS, SYSVOL, réplication et authentification.
8. Décider du retour en service ou du rollback.

08Teste sans toucher à la production

Une sauvegarde n’est pas validée par le seul message « successful ». Restaure-la dans un clone isolé ou suis l’exercice DSRM de la leçon suivante. Le test doit produire des preuves fonctionnelles.

Challenge autonome

Construis le dossier de sauvegarde

Ajoute architecture de stockage, fréquence, rétention, version wbadmin, journal d’exécution, responsables, RPO/RTO pédagogiques et protocole de test de restauration.

✓Ce que tu retiens

La sauvegarde est une chaîne : cible indépendante, exécution, inventaire, rétention, procédure et test de restauration. Sans test, elle reste une hypothèse.