AD 資料庫包含數千使用者物件，若損毀逐筆重建工程鉅大。定期備份「系統狀態」即可完整保護 AD 資料庫、登錄檔、SYSVOL、啟動檔案、COM+ 類別登錄。

備份 AD 資料庫（系統狀態）

1. 開始 → 程式 → 附件 → 系統工具 → 備份 → 精靈 → 下一步。
2. 選「備份檔案和設定」 → 下一步 → 「讓我選擇要備份的內容」 → 下一步。
3. 展開「我的電腦」 → 勾選「系統狀態」 → 下一步。
4. 指定備份媒體類型、路徑、檔名（如 AD_Backup_20240115.bkf） → 下一步 → 完成開始備份。
5. 備份期間避免其他密集 I/O 操作。

還原 AD 資料庫

1. 以目錄服務還原模式 (DSRM) 開機（開機選單按 F8 選擇）。
2. 以 DSRM 管理員帳號密碼登入。
3. 啟動備份工具 → 還原精靈 → 選取系統狀態備份檔 → 還原位置選「原始位置」 → 開始還原。
4. 完成後重新開機正常模式，AD 即恢復至備份時間點。

最佳實務

• 每日增量備份 + 每週完整備份，離場保存至少一份。
• 定期演練 DSRM 還原流程，驗證備份可用性。
• 監控備份作業事件日誌（事件 ID 5000-5009），確保無錯誤。
• 大型環境建議使用專業備份軟體（如 Veritas、CommVault）支援 AD 線上備份與單一物件還原。

系統狀態備份是 AD 災難復原的基石，務必納入排程自動化執行。