Respaldos de directorio, qué se guarda y cada cuánto

Un atacante que se hace administrador del directorio puede, con las mismas cuentas, borrar o cifrar las copias que estén al alcance de esas cuentas. Una copia que vive en un almacenamiento donde el grupo de administradores puede escribir y borrar protege contra un disco roto, pero no contra quien ya tiene esos permisos. Por eso al menos una copia vive fuera de línea: en un lugar al que no llegan las cuentas del directorio, ni siquiera las de administración.

El costo es que esa copia suele ser más lenta de sacar y de probar. Se paga a propósito.

La política R1 pide una copia de estado correcta cada día. Una copia fallida cuenta como si no existiera: ese día no hay punto de restauración, y la pérdida posible se estira al día siguiente. Un respaldo que falla en silencio es el peor de los respaldos porque nadie lo busca hasta que hace falta.

Abre copias-diarias.txt y revisa la columna de resultado.

Un directorio recuerda durante un tiempo limitado qué objetos se borraron. Restaurar una copia más vieja que ese tiempo puede devolver a la vida cuentas y permisos que se eliminaron a propósito. En esta empresa el límite de vigencia es de 120 días, y el glosario fija el día exacto del corte: la copia de esa fecha aún sirve, la anterior ya no.

Cuenta, en copias-conservadas.txt, las copias que superan el límite.

Una copia de estado guarda el directorio; no guarda todo lo que lo rodea. Las zonas de nombres, las políticas y las plantillas pueden ir en una copia de configuración. Pero siempre hay un componente que nadie metió en ningún respaldo porque «vivía en otra máquina» o «lo hizo alguien que ya no está». Sin él, la autenticación con certificados no vuelve aunque el directorio sí.

Mira el inventario de cobertura.txt y su última columna.

La política R3 pide una copia por semana fuera de línea. En la empresa, la que cumple esa condición es la de cinta en la caja fuerte, que solo puede borrar el custodio físico. Qué tan atrás quedaría la empresa si el almacenamiento de oficina se perdiera hoy depende de la fecha de la última copia de estado que haya llegado a la cinta.

Busca en copias-conservadas.txt las copias de estado y toma la más reciente.