1、第7章 系统备份与还原,教学提示：在日常的系统管理中，做好关键数据的备份非常重要。在系统出现故障后，能及时进行恢复。 教学要求：了解备份与还原的基本概念，熟练掌握手工备份与自动备份与还原的操作过程.了解使用安全模式、故障恢复控制台、自动系统故障恢复过程，掌握故障恢复的常见方法。,8.1 备份的基本概念和类型,备份的功能 所有备份的目的都是要确保丢失的数据能够被有效地恢复。经常在服务器硬盘或者客户机硬盘上进行数据备份，可以防止由于磁盘故障、电力不足、病毒感染以及发生其他事故时造成的数据丢失。如果数据已经丢失，以前曾经作过备份，就可以及时恢复这些丢失的数据，保证业务不受影响。,备份的类型,（1）普
2、通备份(Normal) （2）副本备份（Copy） （3）差异备份（differential） （4）增量备份(Incremental) （5）每日备份(Daily),备份类型,备份类型定义了哪些数据是备份的 备份类型使用归档属性来显示文件在最后一次备份后是否被修改 选择周期备份计划,备份类型,备份标记,文件属性中的备份标记用来标识文件的备份状态 FAT32文件系统中备份标记的位置 NTFS文件系统中备份标记的位置,8.2 数据备份的执行人员,必须有一定的权限或权力 缺省情况下，只有 administrators、 backup operators和 server operator 组允许备份
3、数据 或者你必须是备份文件和文件夹的拥有者 或者你必须有以下一个或更多的权力： 读取、读取和执行、修改或完全控制 如果有磁盘配额限置，不能备份文件 访问备份文件也有限制 为了安全，备份和还原应该分为两个组 备份文件和计算机配置中的公司组策略对象,系统状态数据,计算机使用系统状态数据文件来加载、配置和运行操作系统 备份与服务相关的系统状态数据 备份下列系统组件：,系统状态数据,8.3 备份数据,8.3.1 制定备份策略 1.决定备份哪些文件和文件夹 2.决定备份间隔 3.决定备份介质类型 4.决定是采用网络备份还是本地备份 5.决定备份类型的组合,启动备份工具,两种启动方式 【开始】|【所有程序
4、】|【附件】|【系统工具】|【备份】 【开始】菜单中的【运行】里输入ntbackup 备份工具的向导模式 备份工具的高级模式,8.3.4 还原数据,还原备份的数据 指定恢复的文件 还原位置,8.3.5 任务计划,任务计划包含的因素 运行的程序：包含可运行的程序或者脚本 运行时间 每天、每周、每月 特定时刻:一次性/系统启动时/登录时/空闲时 用户名及密码：有权限的用户才能执行该任务 系统的任务计划（Task Scheduler）服务需启动,新建任务计划,步骤 1）单击【开始】|【程序】|【附件】|【系统工具】|【任务计划】 2）选择要运行的程序 3）输入运行时间安排 4）输入用户名及密码 即刻
5、运行该任务计划,计划运行备份作业,计划的备份作业 备份计划运行选项 备份任务的计划作业 课堂练习 制定备份作业运行计划 “备份”的最佳实践,计划的备份作业,可以使用备份或还原向导来制定备份的计划作业,在特定时间或有规律的间隔内使用备份的计划作业,备份计划运行选项,当系统空闲时制定了的时间数目,空闲时,下次作业的拥有者登录时,在登录时,下次系统启动时,在系统启动时,在一个月中所有指定的时间,每月,执行任务,计划选项,每天中指定的时间,每天,一次，在指定日期的指定时间,一次性,每周中的指定天数中的时间,每周,备份计划运行选项,制定备份任务计划,需求： 每星期一22：00做常规备份 星期二到星期五2
6、2：00做差异备份。 演示步骤 制定常规备份任务计划 制定差异备份任务计划 观察运行的效果,8.4 数据恢复,1、还原向导还原已经备份过的数据 2、软件（easy recover ）修复 3、通过卷影副本还原,8.4.1 卷影副本,卷影服务（volume copy shadow service） Windows Server 2003网络操作系统,，它提供的卷影副本服务功能可以对共享文件夹定期备份，一旦文件遭受损坏，在客户端就能将共享文件恢复到原来的某一时刻状态。,8.4.1 卷影副本,查看各个不同时间点的网络文件夹中的所有只读内容 卷影副本： 恢复意外删除的文件 恢复意外覆盖的文件 允许在处
7、理文档时检查其版本 基于每一个卷来启用，而不是针对特定共享 不能替代常规备份 当达到了存储限制，老版本的卷影副本会被删除同时不能再获得 改变存储卷，首先删除卷影副本,8.4.2、 配置卷影副本服务,要想使用卷影副本服务功能，服务器端必须安装Windows Server 2003（简称Win2003）系统，采用NTFS文件格式。默认情况下，Win2003并没有启用该服务，需要我们手工启动。 1、设置存储区域参数 2、启用卷影副本服务 3、设置计划选项参数,8.4.3、 共享文件恢复操作,以上完成了卷影副本服务配置，要想在客户端使用该功能，首先要在客户机中安装卷影副本服务客户端程序。它位于Win2
8、003服务器的%systemroot%system32clientstwclientx86目录下，文件名为twcli32.msi，在网络中共享此目录，完成客户端程序的安装。,8.4.4 计划运行卷影副本,缺省卷影副本时间是 7:00 am 和中午 创建卷影副本计划基于： 在什么时间区域做最多的工作？ 你所在的组织每天是否需要超过缺省的每天两次卷影副本？ 在其他的存储需要前通常需要多少次额外的复制？ 在小组中进行计划设计和测试,8.4.5 还原卷影副本,使用卷影副本恢复以前版本的文件和文件夹,设置为缺省的文件权限,复制一个文件,卷影副本没有启用,以前版本的标签没有出现在选项上,就,如果.,删除当
9、前版本的卷影副本,还原文件夹的以前版本,由于过去的复制产生，该文件没有改变,没有以前版本的列表,文件权限没有改变,还原一个文件,8.5 故障恢复,8.5.1 故障恢复概述 1.使用安全模式.在该模式下使用默认的设置(VGA显示器、无网络连接、微软鼠标)和启动所需的最少设备驱动程序。 如果新安装的设备驱动程序在启动系统时出现问题,使用该选项非常有效。 2.使用故障恢复控制台。若安全模式不起作用，可考虑使用故障恢复控制台选项。只有高级用户和管理员才可使用该选项。使用安装光盘或软盘来启动系统，通过文本界面，来执行启动或停止服务、访问本地驱动器等操作。3.使用系统自动恢复。若安全模式和故障恢复控制台都
10、不起作用，并且已经制作系统恢复软盘，可考虑使用该选项来修复系统。,安全模式,如果服务器不能启动可使用的 Windows Server 2003 工具,缺省设置：,VGA 模式 鼠标驱动 没有网络连接 启动 Windows 的最小设备驱动要求,使用安全模式能够：,改变服务器设置 问题诊断 删除新安装的程序 安装服务补丁包或热修复 重新安装操作系统,安全模式选项,如果需要使用命令行形式的解决问题工具,登录后，启动时只使用最基本的文件和驱动程序，命令行提示符代替桌面、开始菜单和任务栏,带命令行提示的安全模式,使用,描述,选项,启动时只使用最基本的文件、驱动程序和网络连接,启动时只使用最基本的文件和驱
11、动程序,需要验证网络子系统是否能够操作,带网络连接的安全模式,怀疑是最近安装的程序引起问题,安全模式,最后一次正确的配置,启动计算机使用 Windows 最后一次成功登录保存的注册表信息和驱动 删除在最后一次成功登录后系统设置的改变或驱动改变 提供一种方法来从问题中恢复例如针对硬件不正确的配置驱动程序 不能解决由于被损坏的或丢失的驱动程序或文件造成的问题 仅仅使用在配置不正确的情况下,8.5.2使用安全模式,1安全模式：使用最基本的驱动程序和标准服务,经常使用该选项排除故障。 2带网络连接的安全模式：使用最基本的驱动程序和标准服务，增加网络连接功能。 3带命令行提示的安全模式：使用最基本驱动程
12、序和标准服务。登录后，屏幕出现命令提示符。 4启用启动日志：同时将由系统加载（或没有加载）的所有驱动程序和服务记录到 ntbtlog.txt 文件中，该文件对于确定系统启动问题的准确原因很有用。,8.5.2使用安全模式,5启用VGA模式：当安装了使Windows 2003不能正常启动的显示卡驱动程序时，可选该模式进行修复。 6 最后一次的正确配置：使用最后一次可以正常进入操作系统的配置来启动系统 .只在配置不正确时使用,但该选项不能解决驱动程序或文件损坏所导致的问题。 7目录服务还原模式：适用于还原域控制器上的 SYSVOL目录和Active Directory目录服务。 8调试模式：启动系统
13、后，同时将调试信息通过串行电缆发送到其他计算机。 若使用以上各选项后，没有再出现故障,就可以排除默认设置和最少的设备驱动程序导致问题出现的可能性。,8.5.3 使用故障恢复控制台,故障恢复控制台是一个文本模式的命令解释器， 可以诊断并试图恢复已经瘫痪的系统.系统管理员可以利用它来访问运行Windows 2003的计算机的硬盘，进行基本的故障诊断和系统维护,即使基于Windows 2003的计算机无法启动，也可以使用它来进行.,配合故障恢复控制台，能够：,故障恢复控制台,启用或停用驱动程序或服务 从安装 CD 或其他可移动介质中复制文件到操作系统 创建新的启动扇区和新的主引导记录 (MBR),在
14、系统上启动命令行控制台来防止系统启动时由于软件而造成的问题 在计算机上访问驱动程序,故障故障恢复控制台的使用,演示：,安装故障恢复控制台 从 Windows Server 2003 安装 CD 开始和使用故障恢复控制台 从服务器上引导菜单开始和使用故障恢复控制台,Windows 启动盘,允许访问有不完善的启动序列的磁盘驱动例如： 受损的引导扇区 受损的主引导记录 (MBR) 病毒感染 Ntldr 或 N 文件遗失或损害 不正确的 Ntbootdd.sys 驱动 从破坏的镜像中引导 Windows 启动盘必须包含： Ntldr N Boot.ini,启动文件的工作过程,BIOS 读取引导扇区的内
15、容,1,引导扇区程序读取引导记录和加载 Windows Server 2003 加载程序,2,NTLDR 加载基本内存配置和切换到 32 位模式（保护模式）,3,NTLDR 读取 boot.ini 和运行操作系统,4,NTLDR 切换返回 16-位模 式、加载 ,5,NTLDR 加载到内存，读取 NTDETECT 创建的资源镜像,6,NTLDR 切换系统返回保护模式,7,NTLDR 开始运行 NTOSKRNL 进程,8,2.故障恢复控制台常用的指令,在故障恢复控制台命令行提示符下，输入“help”,可查看所有命令清单。常用的命令如表8-1所示表8-1 故障恢复控制台常用命令 Attrib 修改
16、目录或文件的属性 Batch 执行指定的批处理文件 Bootcfg 生成或修复引导配置文件boot.ini Chdir(cd) 改变目录 Chkdsk 检查磁盘 Cls 清屏 Copy 复制文件,2.故障恢复控制台常用的指令,Delete(del) 删除文件 Disable 停止服务或驱动程序 Diskpart 磁盘分区工具（类似fdisk） Enable 启动服务或驱动程序 Exit 退出故障恢复控制台 Expand 解压缩文件 Fixboot 修复引导扇区（boot）,8.5.4使用自动系统故障恢复,1实施紧急修复如果使用安全模式或者故障恢复控制台仍然无法启动系统，就需要使用自动系统故障恢
17、复（ASR,Auto System Repair）功能.首先利用 Windows 2003安装光盘启动计算机.启动之后安装程序会提示是否要修复被破坏的操作系统。可按 R键进入恢复选项，准备好ASR软盘,并选择使用“紧急修复过程”。 确保在 Windows 2003运行良好的情况下创建ASR软盘.这样，就能为修复系统文件做好准备。如果有些问题导致计算机无法启动，可以使用 ASR进行修复。其中包括注册表问题、系统文件的问题、分区引导扇区的问题以及启动的环境出现问题等。但是，ASR不会备份数据或者程序，而且也不能取代日常的系统备份。,8.5.4使用自动系统故障恢复,2紧急修复盘的创建 在【开始】|【
18、运行】|【ntbackup】|【欢迎】选项卡,单击【自动系统恢复向导】,按照提示就可以创建自动故障恢复所需的系统恢复软盘.如图8-42所示。,8.5.4使用自动系统故障恢复,3系统升级 若使用安全模式选项、故障恢复控制台及自动系统故障恢复等修复过程后，计算机仍然无法正常运行，那么可以对现有的系统进行一次升级，这是在重新安装系统之前最后的一种手段了。升级系统所花费的时间和重新安装操作系统所花费的时间是差不多的，但升级系统可保护现有数据。,本章小结,数据的备份和恢复是windows server 2003系统管理的重要内容。本章主要介绍如何对系统关键数据进行备份和恢复操作.当系统出现故障时,如何使用安全模式、故障恢复控制台和自动系统故障恢复功能进行故障恢复。,
