第9部分 备份与灾难恢复

 

一．Windows备份

1.备份的概念

备份是指将系统中数据的副本按一定策略存储到安全的地方。

2.备份工具

在Windows Server 2008中，使用Windows Server Backup进行数据的备份和恢复。与以前版本中系统备份工具相比，Windows Server 2008中做了如下改变：（1）Windows Server Backup无法使用Ntbackup.exe创建的备份恢复数据；（2）需要一个单独的专用磁盘运行计划的备份；（3）只能本地连接的磁盘上NTFS格式的卷；（4）不能再备份到磁带。

3.备份数据

1）在Windows Server 2008中，Windows Server Backup作为一个可选组件，在默认状态下并没有安装启用，因此要想使用系统自带的数据备份功能来保存重要的数据信息，首先要添加Windows Server Backup功能，如果需要使用命令行的方式进行备份，还要安装“Windows PowerShell”功能。

2）在Windows Server 2008中，Windows Server Backup提供了两种执行备份工作：（1）自动备份（计划备份）。自动备份就是计划备份，以便在每日指定的时间达到时，自动执行备份工作。注意备份目的的磁盘会被格式化，其中的数据会被删除。该备份方式必须备份内含操作系统文件的卷；（2）手动备份（一次性备份）。手动备份即执行一次性备份。备份的目的磁盘不能包含在要被备份的磁盘内。如果选择备份操作系统的话，则会将内含操作系统组件的所有磁盘都备份，以后可以利用备份来还原操作系统。

3）在Windows Server 2008中，支持两种备份方式：（1）整个服务器备份（full server backup）。它会备份服务器上所有卷内的数据（，也就是会备份所有磁盘卷内的所有文件，包含应用程序和系统状态，可以利用此备份将整个计算机还原，包含Windows Server 2008操作系统和所有其他文件；（2）自定义备份（custom backup）。可以通过自定义备份来排除不需要备份的卷。

4.备份的设置：打开Windows Server Backup，单击“配置性能设置”，将出项“优化备份性能”窗口，其中有以下几个选项：

1）始终执行完整备份

每次备份时，所选磁盘内的所有文件都会备份，这种备份会花费较多的时间，但是不会影响整体系统性能。

2）始终执行增量备份

在所有磁盘内，只有心添加的文件或者改动的文件才会被备份，以前备份过但没有改动过的文件都不能备份。其备份速度较快，但会降低整体系统性能。

3）自定义

可以针对不同的磁盘选择不同的备份方式。

二．Windows还原

还原数据时备份数据的反方向过程，将从备份文件中恢复磁盘原有的文件和数据。

三．备份和还原系统状态

1.备份系统状态

1）如果操作系统遭到破坏，或者对操作系统作了一些错误的设置，要恢复到错误的状态，就可以利用事先备份好的操作系统状态数据进行恢复。如果仅需要针对系统状态进行备份，需要利用||Windows Server Backup提供的wbadmin命令来实现。但需要注意的是系统状态只能保存在本地连接的磁盘上，不能将其保存在DVD或远程共享位置上（若要在共享网络文件上存储系统状态备份，首先要运行到本地卷的备份，然后将备份复制到共享网络文件夹）

2）例如有一台系统为Windows Server 2008的域控制器，如何将其系统状态数据备份到本地磁盘E:？实现步骤：

（1）在命令行模式下执行命令：“wbadmin start systemstatebackup –backuptarget:e:”，系统询问是否开始备份时输入“y”。

（2）系统将显示备份进度。

2）还原域控制器的系统状态

例如：某公司网络采用Windows Server 2008单域结构进行管理，域中只有一台域控制器，在对系统状态进行备份后，管理员不小心删除了域用户账户UserB，如何恢复删除的用户账户？实现步骤如下：（1）重新启动服务器，并在开机时按F8，出现Windows高级选项菜单时选择“目录服务器还原模式”。（2）出现登录界面时单击“切换用户”，以.\Administrator为用户名登录。（3）在命令行中输入“wbadmin get versions”来查看前面的备份集。（4）使用“wbadmin start systemstaterecovery –version:<mm/dd/yyyy-hh:mm>”来还原系统状态。其中<mm/dd/yyyy-hh:mm>是备份集的标识符。例如：wbadmin start systemstaterecovery –version:03/16/2009-06:06。（5）完成还原后，重启后进入桌面，显示还原成功。

四．制定任务计划

1.概述

可以使用任务计划程序来创建和管理计算机将在指定的时间自动执行的常见任务。

2.新建任务计划

例如：下面以实现系统自动关机为例说明任务计划的创建和应用，假设有一台Windows

Server 2008服务器，需要在每天22::00自动关机，可以根据以下操作实现。（1）单击“开始”-“程序”-“附件”-“系统工具”-“任务计划程序”，打开“任务计划程序”。（2）在“操作”面板中单击“创建任务”，在打开的“创建任务”页面中输入任务的“姓名”和“描述“。（3）单击”触发器“标签，在“触发器”页面中单击“添加”按钮，在打开的“新建触发器”页面中设置任务的触发条件，设置完毕后单击“确定”。注意：任何任务计划必须有触发器，否则指定的任务永远不会自动运行。（4）单击“操作”标签，在“操作”面板中单击“添加”按钮，在打开“编辑操作”页面中设置任务触发器的具体操作，设置完毕后单击“确定”。返回“操作”页面，再次单击“确定”按钮。

3.任务的导入导出

创建计划备份后，会在任务计划程序中创建Backup文件夹和相应的任务，可以导出任务，以便将任务存储在可由其他用户和计算机导入的XML文件中。任务的属性，触发器，操作，条件，和设置都在XML文件中表示。具体方法是：右击相应的任务，选择“导出”，选择存放位置并设置文件名，将对应文件复制到需要执行相同任务的另外一台计算机上，在任务计划程序中单击“导入任务”，选择刚刚导出的．XML文件，单击“确定”，此时可以在“创建任务”页面中修改相关属性的设置，完毕后单击“确定”按钮。

五．Windows安全模式

1.在启动计算机时按F8建，就会出现Windows高级启动选项，包括以下内容：

1）安全模式：仅适用最基本的驱动程序（如键盘，鼠标等）启动Windows，不支持网络功能。通过“安全模式”可以解决Windows启动或适用过程中出现的大部分问题，如不能正常启动，感染病毒，账户被停用等。如果以安全模式启动时现有的故障没有重新出现，则可以将默认设置和基本设备驱动程序排除在可能的故障原因之外。

2）网络安全模式：加载了网络的“安全模式”。在启动时会加载网络设备驱动器程序和网络服务，这样就够访问局域网和Internet，并能从网上下载相应的修复工具和驱动程序解决各种软件问题或因为硬件驱动程序造成的问题。

3）带命令提示符的安全模式：只使用基本的文件和驱动程序启动。登录后，屏幕出现命令提示符，而不是Windows图形界面。

4）启用启动日志：在系统启动后生成一个名为nbtlog.txt的文件，将系统启动过程中加载和未加载的驱动程序记录到该文件中。文件nbtlog.txt位于%systemroot%目录中。安全模式，网络安全模式和带命令提示符的安全的模式，会将一个加载所有驱动程序和服务的列表添加到启动日志。启动日志对于确定系统启动问题的准确原因很有有用。

5）启用低分辨率视频：使用低分辨率（640 x 480）启动计算机。当在安全模式（安全模式，网络安全模式或带命令提示符的安全模式）下启动时，总是使用基本的视频驱动程序。

6）最近一次的正确配置：使用Windows上一次关闭时所保存的注册信息和驱动程序来启动，最后一次成功启动以来所做的任何更改将丢失。只在当前配置不对的情况下，才使用最后一次正确的配置。但是，它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

7）目录服务还原模式：这是这对服务器操作系统的，并且只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。

8）调试模式：启动时通过串行电缆将调试信息发送到另一台计算机。

2.安全模式的应用

1）安全模式

在系统中安装某个软件后，出现了蓝屏现象，系统不能正常启动。这时可以进入“安全模式”，将此软件卸载，即可以正常启动。

2）最近一次正确配置：当为某个硬件安装或升级驱动程序后重启计算机时，出现蓝屏。这时可以在启动时选择“最近一次的正确配置”，系统恢复到安装驱动程序前的状态，即可启动计算机。

3）启用低分辨率视频

但显示器的刷新频率设置过高，或者从一个高分辨率的大尺寸显示器更改为低分辨率下尺寸的显示器时，小的显示器会出现黑屏，此时可以在开机时选择“启用低分辨率视频”，系统会自动将分辨率设置为640 x 480，将刷新频率调整到合理的范围内，重新启动计算机即可。

4）目录服务还原模式

在域控制器上还原系统状态时，必须在开机时选择“目录服务还原模式”，后则系统将拒绝还原。