Один КД. Что нужно бэкапить?

[Nightwolf_82]

В организации один контроллер домена на Windows Server 2012. На случай "случайного" удаления объектов AD делается бэкап System state.

А как обезопасить от серьезного падения контроллера домена? Что еще кроме System state нужно бэкапить?

[itpro]

В теории резервной копии System state будет достаточно для восстановления домена. Но процедура восстановления из такой резевной копии может занять продолжительное время (с учетом поиска железа под DC), особенно для новичка.
Поэтому на практике гораздо проще и удобнее поднять второй DC, а т.к. к железу роль ADDS не требовательно, подойдет старенький сервачок или виртуалка.

[Nightwolf_82]

А можно ли будет восстановиться с System state в случае смены на сервере материнской платы?

Это, пожалуй, самый главный вопрос.