備份是災難恢復的基石。未經測試的備份等於沒有備份。對於 AD 域控制器，傳統桌面備份方案完全不適用，必須採用具備資料庫級恢復能力的企業級方案。以下是四種主流備份策略的深度解析：

1. 伺服器鏡像

透過 RAID 1 或專用鏡像硬體實現即時本地備份。主系統受損時可秒級故障切換。優點：恢復時間極短（RTO≈0）；缺點：無法防禦邏輯錯誤、病毒加密或物理災難（火災/水患）。

2. 電子傳送

定期將變更檔案批量傳送至異地。屬非即時備份，適合作為鏡像的補充。優點：成本較低、異地容災；缺點：RPO（恢復點目標）較大，可能丟失數小時/數天資料。

3. 遠程日誌

即時傳送增量變更（而非整個檔案）至異地。屬同步/半同步複寫。優點：RPO 極小、頻寬佔用低；缺點：對網路穩定性要求高，部署複雜度較高。

4. 資料庫鏡像

結合本地鏡像與遠程日誌優點，提供多層本地/異地備份。屬即時雙活架構。優點：最高可用性、最完整保護；缺點：成本最高，需專業存儲設備與高頻寬專線。

關鍵實施建議

• 容量規劃： AD 資料庫每週增長，需預留 3-6 倍成長空間。
• 頻寬保障： 即時備份需專用網路，避免影響生產業務。
• 定期演練： 每季至少一次完整恢復演練，驗證 RTO/RPO 指標。