Event ID 2089 AD: раздел каталога не архивировался — настройка бэкапа
Симптомы отсутствия резервных копий AD (Event ID 2089)
В журнале Directory Service фиксируется предупреждение Event ID 2089: This directory partition has not been backed up since at least the following number of days: [Количество_дней]. Backup latency interval (days): [Интервал].
| Параметр события | Значение |
|---|---|
| Directory partition | DC=domain,DC=local или CN=Configuration |
| Backup Latency Interval | По умолчанию половина от Tombstone Lifetime (обычно 90 дней) |
| Последствия | Риск невозможности авторитетного восстановления AD при аварии |
Пошаговое устранение ошибки Event ID 2089
Предупреждение сигнализирует о том, что состояние системы (System State) контроллера домена не архивировалось дольше половины периода Tombstone Lifetime, что делает существующие старые резервные копии непригодными для восстановления.
- Создайте резервную копию состояния системы (System State) с помощью Windows Server Backup:
# Создание бэкапа System State на локальный диск E: (PowerShell):
wbadmin start systemstatebackup -backupTarget:E: -quiet- Настройте ежедневное автоматическое резервное копирование по расписанию:
# Добавление расписания бэкапа состояния системы в Task Scheduler:
wbadmin enable backup -addtarget:E: -systemState -schedule:02:00- Проверьте статус успешного бэкапа в реестре: после создания бэкапа VSS-писатель NTDS сбрасывает дату последней архивации:
# Проверка даты последнего бэкапа разделов Active Directory:
repadmin /showbackup *Совет: Снапшоты гипервизора (Hyper-V/VMware) не считаются полноценной архивацией AD и не обновляют внутренний счетчик архивации NTDS. Используйте агенты бэкапа с поддержкой VSS (Veeam, Windows Server Backup, Acronis).
Частые вопросы (FAQ)
Почему бэкапы старше Tombstone Lifetime (180 дней) бесполезны?
Восстановление такого бэкапа приведет к воскрешению фантомных объектов (Lingering Objects) и полной рассинхронизации всей базы Active Directory.
Какой компонент Windows Server позволяет создавать резервные копии бесплатно?
Компонент 'Система архивации данных Windows Server' (Windows Server Backup), устанавливаемый через команду Install-WindowsFeature Windows-Server-Backup.
Нужно ли делать System State бэкап на каждом контроллере домена?
Рекомендуется регулярно архивировать как минимум два работоспособных DC, один из которых обязательно держит роль PDC Emulator.
Какая утилита repadmin выводит статус архивации всех разделов?
Команда: repadmin /showbackup.