Windows & Server
DFS Replication (DFS-R)
Allgemeine Infos
DFS Replication (DFS-R) ist ein Rollendienst von Windows Server, der Ordner zwischen mehreren Servern synchron hält. Jeder Server einer Replikationsgruppe kann Änderungen annehmen (Multimaster), DFS-R verteilt sie an die Partner. Typische Einsätze sind Standort-Dateiserver, Software-Verteilfreigaben und die Replikation von SYSVOL zwischen Domain Controllern.
Active Directory nutzt DFS-R für SYSVOL in Domänen ab der Domänenfunktionsebene Windows Server 2008. Der Vorgänger File Replication Service (FRS) wird von aktuellen Windows-Server-Versionen nicht mehr unterstützt, ältere Domänen müssen vor dem Upgrade auf DFS-R migriert werden.
Abgrenzung: DFS-R ist Replikation, kein Backup. Gelöschte oder verschlüsselte Dateien werden genauso auf alle Partner übertragen. Für Szenarien mit wenig lokalem Speicher verweist Microsoft auf Azure File Sync, bei dem Server nur einen Cache halten und die vollständigen Daten in Azure liegen.
Funktionsweise & Details
DFS-R arbeitet ereignisgesteuert und blockbasiert:
- Der Dienst überwacht das NTFS-Änderungsjournal (USN) der replizierten Ordner und erkennt geänderte Dateien.
- Remote Differential Compression (RDC) ermittelt, welche Blöcke einer Datei sich geändert haben, sodass nur diese übertragen werden.
- Dateien werden vor dem Versand in einem Staging-Ordner vorbereitet, dessen Kontingent zu den größten Dateien passen muss.
- Die Partner tauschen Änderungen nach Zeitplan und Bandbreitenvorgabe per RPC aus.
- Ändern zwei Server dieselbe Datei gleichzeitig, gewinnt die zuletzt geschriebene Version, die unterlegene landet im Ordner ConflictAndDeleted.
Installiert wird per Server-Manager, Windows Admin Center oder PowerShell (Install-WindowsFeature -Name FS-DFS-Replication -IncludeManagementTools). Für Partner in Azure verlangt Microsoft eine VPN-Verbindung und offene Ports (135 plus dynamischer RPC-Bereich oder ein statisch gesetzter Port).
Vorteile & Nutzen
- Nur geänderte Blöcke werden übertragen, das schont WAN-Leitungen zu Außenstellen.
- Jeder Standort arbeitet mit einer lokalen Kopie, was Zugriffszeiten verkürzt und bei Leitungsausfall weiter Zugriff erlaubt.
- Zeitpläne und Bandbreitenlimits verhindern, dass die Replikation tagsüber die Leitung blockiert.
- Zusammen mit DFS Namespaces entsteht ein ausfallsicherer Dateizugriff ohne SAN.
- Teil von Windows Server, keine Zusatzlizenz.
Praxisbeispiel
Ein Planungsbüro mit Hauptsitz und zwei Projektbüros repliziert Projektordner per DFS-R auf kleine Server vor Ort. Die Mitarbeitenden öffnen große CAD-Dateien lokal, nachts gleicht DFS-R nur die geänderten Blöcke ab. Damit nicht zwei Personen dieselbe Datei an verschiedenen Standorten bearbeiten, ist jeder Projektordner einem führenden Standort zugeordnet. Die Datensicherung läuft zentral am Hauptsitz, weil die Replikation kein Backup ersetzt.
Worauf sollte man achten?
- DFS-R kennt keine standortübergreifende Dateisperre; bearbeiten mehrere Standorte dieselben Dateien, gehen Änderungen durch die Konfliktauflösung verloren.
- Bemiss das Staging-Kontingent mindestens so groß wie die 32 größten Dateien des replizierten Ordners, sonst bremst ständiges Neuaufbereiten die Replikation.
- Stelle replizierte Server nicht aus VM-Snapshots oder gespeicherten Zuständen wieder her (Ausnahme laut Doku: SYSVOL), weil Wiederherstellungen sonst fehlschlagen und die Datenbank aufwendig repariert werden muss.
- Sichere replizierte Daten mit Backup-Software im Gastsystem; eine reine Host-Sicherung reicht laut Microsoft nicht.
- Prüfe die Replikation regelmäßig, z. B. mit Get-DfsrBacklog oder den DFS-R-Diagnoseberichten.
Lizenz & Verfügbarkeit
Rollendienst der Datei- und Speicherdienste in Windows Server Standard und Datacenter (2016 bis 2025), keine Zusatzlizenz; für zugreifende Benutzer oder Geräte gelten die Windows Server CALs. Azure File Sync als Alternative wird über Azure abgerechnet. Stand: Oktober 2026.
Fazit
DFS-R ist eine solide Wahl, um Dateien zwischen Standorten zu verteilen, solange klar ist, wer wo schreibt. Für reine Speicherentlastung oder Cloud-Anbindung prüfe Azure File Sync als Alternative.
Weiterführende Links
Verwandte Artikel
Windows Server
Windows Server Hardening | Die Ultimative Blaupause für maximale Security
Windows Server
Windows Server 2016 | Noch 88 Tage Updates
Windows Server
RDP-Dateien signieren: Warnmeldung in Windows
Windows Server