Первый вариант резервного копирования AD CS - это копирование system state.

В этом случае system state backup будет включать в себя следующее:

• Базу данных УЦ, содержащую информацию о выданных и отозванных сертификатов.
• Ключевую пару УЦ
• Метабазу IIS - на случай, если были внесены изменения в веб-службы ЦС
• Настройки удостоверяющего центра