Tôi nghĩ về điều này trong một vài giờ ngày hôm nay. Đó là một chút bối rối, nhưng như tôi đã chỉ ra trong nhận xét của mình, phỏng đoán tốt nhất của tôi là bạn có một số loại bộ nhớ đệm đĩa đang diễn ra mà không được cam kết vào đĩa trước khi mất điện / tắt máy bẩn đã xóa sạch nội dung của bộ đệm ... Hoặc, vì bạn đang chạy trên một ổ RAID có chứa ntds.dit, việc mất điện có thể khiến âm lượng RAID của bạn tạm thời bị hỏng hoặc trở nên không đều, ngay cả trong một khoảnh khắc.
Chúng tôi biết rằng dòng đảng trên các rollback USN là khi một DC được khôi phục về trạng thái như trước đây, ví dụ kinh điển là khôi phục DC ảo hóa từ ảnh chụp nhanh. Tôi biết rằng điều đó không áp dụng cho bạn chính xác ... nhưng ngay cả trong trường hợp đĩa có bộ đệm ghi, bạn có thể nghĩ dữ liệu trên thực tế là trên đĩa có chứa "trạng thái trước", trong khi bộ đệm ghi là những gì thực sự chứa trạng thái cập nhật nhất của DC ... ngay cả khi hai trạng thái chỉ cách nhau nửa giây.
Suy nghĩ lại về những bình luận này từ Microsoft:
Hướng dẫn cho bộ điều khiển miền ảo hóa
Các đĩa SCSI ảo cung cấp hiệu suất tăng so với IDE ảo và chúng hỗ trợ Truy cập đơn vị cưỡng bức (FUA). FUA đảm bảo rằng hệ điều hành ghi và đọc dữ liệu trực tiếp từ phương tiện bỏ qua bất kỳ và tất cả các cơ chế lưu trữ.
Tôi biết rằng DC của bạn không phải là VM, nhưng khái niệm này vẫn được áp dụng. Bộ nhớ đệm và DC không trộn lẫn. Đó là lý do tại sao cài đặt Active Directory sẽ tắt ghi bộ đệm như một chính sách của Windows, nhưng bạn vẫn có thể có các cơ chế bộ đệm trong bộ điều khiển RAID phần cứng, v.v.
Kịch bản B: Bắt đầu Active Directory từ các ổ đĩa khác trong gương bị hỏng
Thúc đẩy một bộ điều khiển miền. Xác định vị trí tệp Ntds.dit trên ổ đĩa được nhân đôi.
Phá gương.
Tiếp tục sao chép trong và sao chép ngoài bằng cách sử dụng tệp Ntds.dit trên ổ đĩa đầu tiên trong máy nhân bản.
Khởi động bộ điều khiển miền bằng cách sử dụng tệp Ntds.dit trên ổ đĩa thứ hai trong máy nhân bản.
Đó là một kẻ giết người sao chép đã cắn tôi rất nhiều trên các DC vật lý với khối lượng RAID 1. Cá nhân tôi chưa bao giờ có một rollback USN thực sự gây ra bởi nó, nhưng nó sẽ giết chết sự sao chép trên DC đó. Ý tôi là, hãy tưởng tượng một ổ RAID 1 gồm 2 đĩa. 1 ổ chết. Bạn xóa nó, bật trong một ổ đĩa mới ... aaaaaaand DSA Không thể ghi.
Từ blog AskDS :
Nếu bạn không có nguồn cung cấp điện liên tục (UPS) cho máy chủ VM hoặc đĩa lưu trữ nơi cơ sở dữ liệu thư mục hoạt động, thì hãy đảm bảo rằng bộ nhớ đệm ghi bị tắt trên máy chủ của máy ảo. Vui lòng tham khảo liên kết này để được hướng dẫn thêm. Ngược lại, nếu bộ nhớ đệm ghi cần được bật cho máy chủ VM lưu trữ DC, sau đó cài đặt một UPS để tránh làm hỏng DC (s).
Một lần nữa, nó nói về các DC ảo hóa, nhưng khái niệm bộ nhớ đệm đĩa cũng áp dụng cho các DC vật lý.
Vì vậy, có ý tưởng của tôi. Tôi nghĩ rằng nó có một cái gì đó để làm với hệ thống lưu trữ của bạn. Chắc chắn muốn vô hiệu hóa bất kỳ và tất cả các cơ chế lưu trữ ít nhất trên ổ đĩa ntds.dit, đặc biệt nếu bạn dễ bị mất điện.