Бэкап баз OpenLDAP: slapcat vs. ldapsearch

Официальная документация в OpenLDAP'у рекомендует делать бэкап баз с помощью slapcat, по факту в основном все почему-то всё равно пользуются рекурсивным ldapsearch'ем по всей базе, в том числе и в тех случаях, когда бэкап делается не по сети. Но ведь ldapsearch работает медленнее и требует авторизации (соответственно, где-то нужно лишний раз plain text'ом указывать dn и пароль особо привилегированного юзера, имеющего право читать всю базу)! Кто-нибудь может разъяснить мне на пальцах, что же всё-таки реально лучше и надёжнее в данном случае (резервные копии создаются на той же машине, на которой крутится slapd)?