View a markdown version of this page

Restaurer votre AWS Microsoft AD géré avec instantanés - AWS Directory Service
Création d'un instantané de votre annuaire.Restauration de l'annuaire à partir d'un instantané.Suppression d'un instantané

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Restaurer votre AWS Microsoft AD géré avec instantanés

AWS Directory Service fournit des instantanés quotidiens automatisés et la possibilité de prendre des instantanés manuels des données pour votre compte Microsoft AD Active Directory AWS géré. Ces instantanés peuvent être utilisés pour effectuer une restauration instantanée de votre Active Directory. Vous êtes limité à cinq instantanés manuels pour chaque Microsoft AD Active Directory AWS géré. Si vous avez déjà atteint cette limite, vous devez supprimer l'un de vos instantanés manuels existants avant de pouvoir en créer un autre. Il est impossible de prendre des instantanés des annuaires AD Connector.

Note

Snapshot est une fonctionnalité globale de AWS Managed Microsoft AD. Si vous utilisez Configuration de la réplication multirégionale pour AWS Managed Microsoft AD, les procédures suivantes doivent être effectuées dans Région principale. Les modifications seront appliquées automatiquement à toutes les régions répliquées. Pour de plus amples informations, veuillez consulter Caractéristiques mondiales et régionales.

Création d'un instantané de votre annuaire.

Un instantané vous permet de restaurer votre répertoire tel qu'il était au moment où il a été pris. Pour créer un instantané manuel de votre annuaire, exécutez les étapes suivantes.

Note

Vous êtes limité à 5 instantanés manuels par annuaire. Si vous avez déjà atteint cette limite, vous devez supprimer l'un de vos instantanés manuels existants avant de pouvoir en créer un autre.

Suivez la procédure suivante pour créer un instantané manuel de votre compte Microsoft AD AWS géré à l'aide du Console de gestion AWS AWS CLI, ou PowerShell :

Console de gestion AWS
Pour créer un instantané manuel dans le Console de gestion AWS

  1. Dans le volet de navigation de la console AWS Directory Service, sélectionnez Directories (Annuaires).

  2. Sur la page Directories (Annuaires), choisissez l'ID de votre annuaire.

  3. Sur la page Directory details (Détails de l'annuaire), sélectionnez l'onglet Maintenance.

  4. Dans la section Instantanés, choisissez Actions, puis sélectionnez Créer un instantané.

  5. Dans la boîte de dialogue Créer un instantané d'annuaire, entrez une description de l'instantané, si vous le souhaitez. Lorsque vous êtes prêt, choisissez Créer.

AWS CLI
Pour créer un instantané manuel avec AWS CLI

  • Ouvrez le AWS CLI. Pour créer un instantané de votre compte Microsoft AD AWS géré, exécutez la commande suivante en remplaçant l'ID du répertoire par votre ID du répertoire Microsoft AD AWS géré : 

    aws ds create-snapshot --directory-id d-1234567890 --name ManualSnapshot

    Pour de plus amples informations, veuillez consulter create-snapshot.

PowerShell
Pour créer un instantané manuel avec PowerShell

  • Ouvrir PowerShell. Pour créer un instantané de votre compte Microsoft AD AWS géré, exécutez la commande suivante en remplaçant l'ID du répertoire par votre ID du répertoire Microsoft AD AWS géré :

    New-DSSnapshot -DirectoryId d-1234567890 -Name ManualSnapshot

    Pour de plus amples informations, veuillez consulter New-DSSnapshot.

Selon la taille de votre répertoire, la création de l'instantané peut prendre plusieurs minutes. Lorsque l'instantané est prêt, la valeur Statut devient Completed.

Restauration de l'annuaire à partir d'un instantané.

Restaurer un annuaire à partir d'un instantané revient à le déplacer dans le temps. Les instantanés d'annuaire sont propres à l'annuaire à partir duquel ils ont été créés. Un instantané ne peut être restauré que dans l'annuaire à partir duquel il a été créé. En outre, la durée maximale de prise en charge pour un instantané manuel est de 180 jours. Pour plus d'informations, consultez la section Durée de conservation utile d'une sauvegarde de l'état du système d'Active Directory sur le Microsoft site Web.

Avertissement

Nous vous recommandons de contacter le Centre AWS Support avant toute restauration à partir d'un instantané ; nous pourrons peut-être vous aider à éviter d'avoir à effectuer une restauration à partir d'un instantané. Toute restauration à partir d'un instantané peut entraîner une perte de données, car les instantanés correspondent à un moment donné. Il est important que vous sachiez que tous les contrôleurs de domaine et serveurs DNS associés à l'annuaire seront hors ligne jusqu'à ce que l'opération de restauration soit terminée.

Suivez la procédure suivante pour restaurer votre répertoire à partir d'un instantané à l'aide du Console de gestion AWS AWS CLI, ou PowerShell :

Console de gestion AWS
Pour restaurer un répertoire à partir d'un instantané dans le Console de gestion AWS

  1. Dans le volet de navigation de la console AWS Directory Service, sélectionnez Directories (Annuaires).

  2. Sur la page Directories (Annuaires), choisissez l'ID de votre annuaire.

  3. Sur la page Directory details (Détails de l'annuaire), sélectionnez l'onglet Maintenance.

  4. Dans la section Instantanés, sélectionnez un instantané dans la liste, choisissez Actions, puis sélectionnez Restaurer l'instantané.

  5. Passez en revue les informations contenues dans la boîte de dialogue Restaurer un instantané d'annuaire, puis sélectionnez Restaurer.

AWS CLI
Pour restaurer un répertoire à partir d'un instantané avec AWS CLI

  1. Ouvrez le AWS CLI. Pour répertorier les instantanés de votre compte Microsoft AD AWS géré, exécutez la commande suivante, en remplaçant l'ID de répertoire par votre identifiant d'annuaire Microsoft AD AWS géré : 

    aws ds describe-snapshots --directory-id d-1234567890 \
  --query '(sort_by(Snapshots[*].{ID:SnapshotId,Status:Status,Type:Type,StartTime:StartTime}, &StartTime))' \
  --output table

  2. Pour restaurer votre compte Microsoft AD AWS géré à partir d'un instantané, vous pouvez utiliser la restore-from-snapshot commande. Assurez-vous de remplacer le snapshot-id paramètre par l'ID de snapshot que vous souhaitez utiliser pour restaurer votre compte Microsoft AD AWS géré :

    aws ds restore-from-snapshot --snapshot-id s-1234567890
PowerShell
Pour restaurer un répertoire à partir d'un instantané avec PowerShell

  1. Ouvrir PowerShell. Pour répertorier les instantanés de votre compte Microsoft AD AWS géré, exécutez la commande suivante, en remplaçant l'ID de répertoire par votre identifiant d'annuaire Microsoft AD AWS géré : 

    Get-DSSnapshot -DirectoryId d-1234567890 | Sort-Object StartTime | Format-Table

  2. Pour restaurer votre compte Microsoft AD AWS géré à partir d'un instantané, vous pouvez utiliser la Restore-DSFromSnapshot commande. Assurez-vous de remplacer le snapshot-id paramètre par l'ID de snapshot que vous souhaitez utiliser pour restaurer votre compte Microsoft AD AWS géré :

    Restore-DSFromSnapshot -SnapshotId s-1234567890

Pour un annuaire Microsoft AD AWS géré, la restauration du répertoire peut prendre de deux à trois heures. Une fois la restauration réussie, la valeur Statut du répertoire devient Active. Toutes les modifications apportées à l'annuaire après la date de l'instantané sont remplacées.

Suppression d'un instantané

Suivez la procédure suivante pour supprimer un instantané de votre compte Microsoft AD AWS géré à l'aide du Console de gestion AWS AWS CLI, ou PowerShell :

Console de gestion AWS
Pour supprimer un instantané dans le Console de gestion AWS

  1. Dans le volet de navigation de la console AWS Directory Service, sélectionnez Directories (Annuaires).

  2. Sur la page Directories (Annuaires), choisissez l'ID de votre annuaire.

  3. Sur la page Directory details (Détails de l'annuaire), sélectionnez l'onglet Maintenance.

  4. Dans la section Instantanés, choisissez Actions, puis Supprimer l'instantané.

  5. Vérifiez que vous souhaitez supprimer l'instantané, puis sélectionnez Supprimer.

AWS CLI
Pour supprimer un instantané avec AWS CLI

  1. Ouvrez le AWS CLI. Pour répertorier les instantanés de votre compte Microsoft AD AWS géré, exécutez la commande suivante, en remplaçant l'ID de répertoire par votre identifiant d'annuaire Microsoft AD AWS géré : 

    aws ds describe-snapshots --directory-id d-1234567890 \
  --query '(sort_by(Snapshots[*].{ID:SnapshotId,Status:Status,Type:Type,StartTime:StartTime}, &StartTime))' \
  --output table

  2. Pour supprimer un instantané de votre AWS compte Microsoft AD géré, vous pouvez utiliser la delete-snapshot commande. Assurez-vous de remplacer le snapshot-id paramètre par l'ID du cliché que vous souhaitez supprimer :

    aws ds delete-snapshot --snapshot-id s-1234567890
PowerShell
Pour supprimer un instantané avec PowerShell

  1. Ouvrir PowerShell. Pour répertorier les instantanés de votre compte Microsoft AD AWS géré, exécutez la commande suivante, en remplaçant l'ID de répertoire par votre identifiant d'annuaire Microsoft AD AWS géré : 

    Get-DSSnapshot -DirectoryId d-1234567890 | Sort-Object StartTime | Format-Table

  2. Pour restaurer votre compte Microsoft AD AWS géré à partir d'un instantané, vous pouvez utiliser la Remove-DSnapshot commande. Assurez-vous de remplacer le snapshot-id paramètre par l'ID du cliché que vous souhaitez supprimer :

    Remove-DSSnapshot -SnapshotId s-1234567890