Windows Server 2003 災難恢復

1、Version 1.0第七章Windows Server 2003 災難災難恢復恢復2/39 內(nèi)容回顧內(nèi)容回顧nWindows Server 2003安全特性n本地安全策略u賬戶策略u本地策略n域安全策略n組策略u計算機配置u用戶配置n審核與日志3/39本章目標本章目標n能夠利用Windows備份工具制定備份計劃并完成數(shù)據(jù)的備份和還原 n掌握Windows安全模式及修復控制臺的使用 n掌握msconfig實用工具的使用 n掌握注冊表編輯器的應用n掌握Windows中幾種不同的備份類型 4/39 Windows備份和還原備份和還原n一些突發(fā)事故會導致數(shù)據(jù)丟失，如：u硬件故障u病毒u誤操作u自然災

2、害n當災難發(fā)生后，盡可能地快速恢復丟失的數(shù)據(jù)n備份存儲在不同媒介上的文件和文件夾數(shù)據(jù)副本n備份存儲在服務器和客戶機硬盤上的數(shù)據(jù)以防止數(shù)據(jù)丟失啟動備份工具Windows 自帶的備份工具NTbackup.exe可以通過開始所有程序附件系統(tǒng)工具備份啟動NTbackup.exe可以在開始運行里輸入NTbackup啟動。備份工具的向?qū)Ｊ絺浞莨ぞ叩氖謩幽Ｊ?/39備份類型 文件屬性中的備份標記用來標識文件的備份狀態(tài)FAT32文件系統(tǒng)中備份標記的位置NTFS文件系統(tǒng)中備份標記的位置備份標記備份標記備份標記備份標記6/39備份類型（Cont.Cont.）7/398/39備份類型（備份類型（Cont.）n備份

3、方案u常規(guī)備份+增量備份u常規(guī)備份+差異備份u常規(guī)備份+增量備份+副本備份n備份周期u每天：8點鐘常規(guī)備份，每隔一個小時增量備份或差異備份u每周：周一常規(guī)備份，周二至周日每天增量備份或差異備份u每月：第一天或第一周常規(guī)備份，每天或每周增量備份或差異備份，中間可不定期作副本備份備份類型（Cont.Cont.）常規(guī)備份+增量備份常規(guī)備份+差異備份9/39使用備份向?qū)瓿蓚浞荽蜷_備份工具并選擇備份向?qū)нx擇備份文件和設(shè)置選擇手動指定要備份的內(nèi)容選擇要備份的文件夾和文件指定備份設(shè)備的名稱和路徑完成備份向?qū)浞葸^程開始備份過程結(jié)束10/39系統(tǒng)還原恢復備份的數(shù)據(jù)使用向?qū)Щ謴蛿?shù)據(jù)指定恢復的文件編錄完成向?qū)г?/p>

4、高級中設(shè)置還原 文件的位置11/39 備份系統(tǒng)狀態(tài)數(shù)據(jù)系統(tǒng)狀態(tài)數(shù)據(jù)包括：啟動文件注冊表COM+ 類注冊數(shù)據(jù)庫 活動目錄數(shù)據(jù)庫SYSVOL卷 選擇系統(tǒng)狀態(tài)系統(tǒng)狀態(tài)備份系統(tǒng)狀態(tài)備份備份內(nèi)容備份內(nèi)容12/39自動系統(tǒng)恢復（ASRASR） 創(chuàng)建操作系統(tǒng)所在分區(qū)的備份需要一張軟盤，包含有關(guān)備份、磁盤配置以及如何執(zhí)行還原的信息。 啟動ASR備份向?qū)нM行備份ASR備份向?qū)浞菹驅(qū)?3/39高級選項設(shè)置常規(guī)選項卡：和備份相關(guān)的常規(guī)信息 還原選項卡 ：還原文件時，同名文件的處理方法備份類型選項卡 ：設(shè)置默認的備份類型備份日志 選項卡：設(shè)置日志的記錄方式排除文件 選項卡：設(shè)置備份時排除的文件14/39制定計劃作業(yè)

5、定時執(zhí)行備份任務選擇計劃，建立備份任務輸入具有執(zhí)行備份任務的用戶名和密碼設(shè)置計劃作業(yè)的名稱設(shè)置備份任務執(zhí)行的時間段每天每周每月一次性在系統(tǒng)啟動時在登陸時空閑時任務計劃的其他設(shè)置15/39刪除計劃任務NTBACKUP工具中計劃作業(yè)選項卡單擊需要刪除的作業(yè)定時作業(yè)定時作業(yè)刪除作業(yè)刪除作業(yè)16/3917/39Windows Update及安裝漏洞補丁及安裝漏洞補丁 n微軟公司不定期的對它的產(chǎn)品發(fā)布一些軟件，用來彌補操作系統(tǒng)的缺陷和漏洞。n通過Windows Update或者在線的方式可以升級這些補丁Windows Update Windows Update n通過瀏覽器連接到微軟公司的站點，進行在線

6、更新。通過瀏覽器連接到微軟公司的站點，進行在線更新。n在開始在開始所有程序所有程序Windows Update打開在線更新打開在線更新n瀏覽器會直接連到下面的地址瀏覽器會直接連到下面的地址nhttp:/ 可以直接將微軟發(fā)布的更新補丁下載到本地進行安裝到 下 面 的 網(wǎng) 址 可 以 下 載 所 有 的 程 序http:/ n故障恢復控制臺用來修復和判斷系統(tǒng)故障n通過控制臺可以：u啟用和禁用服務u格式化驅(qū)動器u在本地驅(qū)動器上讀寫數(shù)據(jù)（包括使用 NTFS 格式化驅(qū)動器）u并執(zhí)行許多其他管理任務21/39Windows修復控制臺的安裝修復控制臺的安裝 n使用Windows Server 2003的安裝

7、光盤n執(zhí)行Winnt32.exe /cmdconsn系統(tǒng)提示安裝所需的空間n安裝完成后，在啟動菜單中會多一個故障恢復控制臺的菜單22/39Windows修復控制臺的常用命令修復控制臺的常用命令 nAttrib 更改文件或目錄的屬性。nBatch 執(zhí)行文本文件中的指定命令。nBootcfg 引導文件 (boot.ini) 配置和恢復。nChDir(Cd) 顯示當前目錄名稱，或者更改當前的目錄。nChkdsk 檢查磁盤并顯示狀態(tài)報告。nCls 清除屏幕。nCopy 將單個文件復制到其他位置。nDelete(Del) 刪除一個或多個文件。nDir 顯示目錄中的文件和子目錄列表。nDisable 禁用

8、系統(tǒng)服務或者設(shè)備驅(qū)動程序。nDiskpart 管理硬盤分區(qū)。nEnable 開始或者啟用系統(tǒng)服務或設(shè)備驅(qū)動程序。nExit 退出故障恢復控制臺并重新啟動計算機。nFixboot 將新的分區(qū)引導扇區(qū)寫到系統(tǒng)分區(qū)。nFixmbr 修復引導扇區(qū)分區(qū)的主引導記錄。nFormat 格式化磁盤。nHelp 顯示在故障恢復控制臺使用的命令列表。nListsvc 列出計算機上可用的服務和驅(qū)動程序。nLogon 登錄到 Windows 操作系統(tǒng)安裝。nMkdir(md) 創(chuàng)建目錄。nMore(Type) 顯示文本文件。nRename(Ren) 重新命名單個文件。nRmdir (Rd) 刪除目錄。nSet 顯示和

9、設(shè)置環(huán)境變量。nSystemroot 將當前目錄設(shè)置為當前登錄的系統(tǒng)的 systemroot 目錄23/39Windows安全模式安全模式 n啟動安全模式，操作系統(tǒng)只加載必須的驅(qū)動程序和軟件。n在啟動計算機時，按F8鍵可以選擇進入安全模式n安全模式一共有8個選項：24/39安全模式（安全模式（Cont.）n安全模式n帶網(wǎng)絡(luò)連接的安全模式n帶命令行提示的安全模式n啟用啟動日志n啟用VGA模式n最后一次正確的配置（起作用的最近設(shè)置）n目錄服務還原模式（只用于Windows域控制器）n調(diào)試模式n正常啟動Windowsn重啟動25/39安全模式應用簡介安全模式應用簡介 n安裝軟件后啟動失敗n當為某個硬

10、件安裝或升級驅(qū)動程序后，重啟計算機時出現(xiàn)藍屏。n當計算機黑屏，由于刷新頻率原因。n在域控制器上恢復系統(tǒng)狀態(tài)應用msconfigmsconfig應用程序 msconfig可以修改系統(tǒng)配置信息、服務信息和啟動信息在run中輸入msconfig即可啟動msconfig有6個選項卡：一般SYSTEM.INIWIN.INIBOOT.INI服務啟動26/39設(shè)置MsconfigMsconfig實例 更改操作系統(tǒng)啟動順序和延遲等待時間選擇操作系統(tǒng)選擇操作系統(tǒng)設(shè)置時間設(shè)置時間移動位置移動位置27/39管理注冊表 注冊表是一個層次式數(shù)據(jù)庫，數(shù)據(jù)庫中存儲了當前操作系統(tǒng)中的配置信息 28/39啟動注冊表編輯器 在提

11、示符下輸入REGEDIT29/3930/39注冊表實用實例注冊表實用實例 n禁止CD-ROM的自動運行uHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom n加速菜單的顯示速度uHKEY_CURRENT_USERControl PanelDesktop n鎖定桌面uHkey-Users SoftwareMicrosoftWindowsCurentVersionPolioiesExplores 注冊表的備份和恢復 備份類型備份類型導出范圍導出范圍n修改注冊表之前可以將注冊表備份，可以在修改注冊表之前可以將注冊表備份，可以在需要的時候?qū)⑵鋫?/p>

12、份需要的時候?qū)⑵鋫浞輓備份和恢復是利用文件菜單中的導入和導出備份和恢復是利用文件菜單中的導入和導出菜單實現(xiàn)的菜單實現(xiàn)的n可以備份所有注冊表，也可以備份注冊表的可以備份所有注冊表，也可以備份注冊表的一部分一部分31/3932/39本章總結(jié)本章總結(jié)n操作系統(tǒng)和用戶數(shù)據(jù)的備份是管理員日常最重要的工作之一。n備份軟件對文件備份時，要依賴于文件的備份標記。FAT32文件系統(tǒng)中的文件和NTFS文件系統(tǒng)中的文件的備份標記位置不同。nWindows Server 2003 提供的備份類型有5種，常規(guī)備份、增量備份、差異備份、副本備份和每日備份。n常規(guī)備份是基本備份，當數(shù)據(jù)變化量比較頻繁，并且數(shù)量巨大，可以采用

13、常規(guī)備份和增量備份的結(jié)合方式。33/39本章總結(jié)（本章總結(jié)（Cont.）n當數(shù)據(jù)變化量比較頻繁，數(shù)據(jù)量不時很大，但對恢復的速度要求比較高的時候可以采用常規(guī)備份和差異備份的結(jié)合方式。n如果對某些數(shù)據(jù)要進行永久性的備份存檔，可以采用副本備份，他不會影響其它備份方式的進行。nNtbackup.EXE是一個強大的備份和恢復工具。nASR自動系統(tǒng)恢復可以將操作系統(tǒng)所在分區(qū)進行全面恢復，但恢復后原來分區(qū)中的所有數(shù)據(jù)會全部丟失。 34/39本章總結(jié)（本章總結(jié)（Cont.）n可以創(chuàng)建定時的備份任務，通過任務計劃定時完成備份工作。n定期為操作系統(tǒng)安裝修復補丁可以提高操作系統(tǒng)的安全性和穩(wěn)定性。n通過Windows

14、 UPDATE連接到微軟公司的WEB站點或者將修復補丁下載到本地進行更新。n由于安裝了某種驅(qū)動程序或是設(shè)置不當引起的無法進入系統(tǒng)，可以利用安全模式進入。35/39本章總結(jié)（本章總結(jié)（Cont.）n在故障恢復控制臺中，可以利用各種命令來判斷操作系統(tǒng)故障所在，并進行修復。nMSconfig.exe是一個系統(tǒng)配置實用程序，利用它可以快速的設(shè)置或取消一些和操作系統(tǒng)密切相關(guān)的服務、啟動程序等信息。n注冊表是操作系統(tǒng)管理的根本，可以直接修改注冊表來實現(xiàn)某些功能的管理。 36/39實驗目標實驗目標n實現(xiàn)數(shù)據(jù)的備份和恢復n如何啟動安全模式n故障恢復控制臺的安裝和使用n注冊表的編輯、備份和恢復37/39目標圖示目標圖示n本課程中的大部分實驗都在本地計算機上完成。n只有數(shù)據(jù)備份恢復時，可以將數(shù)據(jù)備份到網(wǎng)絡(luò)上中的其它計算機上，