Windows Server 2003 災(zāi)難恢復(fù)

1、Version 1.0第七章Windows Server 2003 災(zāi)難災(zāi)難恢復(fù)恢復(fù)2/39 內(nèi)容回顧內(nèi)容回顧nWindows Server 2003安全特性n本地安全策略u(píng)賬戶(hù)策略u(píng)本地策略n域安全策略n組策略u(píng)計(jì)算機(jī)配置u用戶(hù)配置n審核與日志3/39本章目標(biāo)本章目標(biāo)n能夠利用Windows備份工具制定備份計(jì)劃并完成數(shù)據(jù)的備份和還原 n掌握Windows安全模式及修復(fù)控制臺(tái)的使用 n掌握msconfig實(shí)用工具的使用 n掌握注冊(cè)表編輯器的應(yīng)用n掌握Windows中幾種不同的備份類(lèi)型 4/39 Windows備份和還原備份和還原n一些突發(fā)事故會(huì)導(dǎo)致數(shù)據(jù)丟失，如：u硬件故障u病毒u誤操作u自然災(zāi)

2、害n當(dāng)災(zāi)難發(fā)生后，盡可能地快速恢復(fù)丟失的數(shù)據(jù)n備份存儲(chǔ)在不同媒介上的文件和文件夾數(shù)據(jù)副本n備份存儲(chǔ)在服務(wù)器和客戶(hù)機(jī)硬盤(pán)上的數(shù)據(jù)以防止數(shù)據(jù)丟失啟動(dòng)備份工具Windows 自帶的備份工具NTbackup.exe可以通過(guò)開(kāi)始所有程序附件系統(tǒng)工具備份啟動(dòng)NTbackup.exe可以在開(kāi)始運(yùn)行里輸入NTbackup啟動(dòng)。備份工具的向?qū)Ｊ絺浞莨ぞ叩氖謩?dòng)模式5/39備份類(lèi)型 文件屬性中的備份標(biāo)記用來(lái)標(biāo)識(shí)文件的備份狀態(tài)FAT32文件系統(tǒng)中備份標(biāo)記的位置NTFS文件系統(tǒng)中備份標(biāo)記的位置備份標(biāo)記備份標(biāo)記備份標(biāo)記備份標(biāo)記6/39備份類(lèi)型（Cont.Cont.）7/398/39備份類(lèi)型（備份類(lèi)型（Cont.）n備份

3、方案u常規(guī)備份+增量備份u常規(guī)備份+差異備份u常規(guī)備份+增量備份+副本備份n備份周期u每天：8點(diǎn)鐘常規(guī)備份，每隔一個(gè)小時(shí)增量備份或差異備份u每周：周一常規(guī)備份，周二至周日每天增量備份或差異備份u每月：第一天或第一周常規(guī)備份，每天或每周增量備份或差異備份，中間可不定期作副本備份備份類(lèi)型（Cont.Cont.）常規(guī)備份+增量備份常規(guī)備份+差異備份9/39使用備份向?qū)瓿蓚浞荽蜷_(kāi)備份工具并選擇備份向?qū)нx擇備份文件和設(shè)置選擇手動(dòng)指定要備份的內(nèi)容選擇要備份的文件夾和文件指定備份設(shè)備的名稱(chēng)和路徑完成備份向?qū)浞葸^(guò)程開(kāi)始備份過(guò)程結(jié)束10/39系統(tǒng)還原恢復(fù)備份的數(shù)據(jù)使用向?qū)Щ謴?fù)數(shù)據(jù)指定恢復(fù)的文件編錄完成向?qū)г?/p>

4、高級(jí)中設(shè)置還原 文件的位置11/39 備份系統(tǒng)狀態(tài)數(shù)據(jù)系統(tǒng)狀態(tài)數(shù)據(jù)包括：?jiǎn)?dòng)文件注冊(cè)表COM+ 類(lèi)注冊(cè)數(shù)據(jù)庫(kù) 活動(dòng)目錄數(shù)據(jù)庫(kù)SYSVOL卷 選擇系統(tǒng)狀態(tài)系統(tǒng)狀態(tài)備份系統(tǒng)狀態(tài)備份備份內(nèi)容備份內(nèi)容12/39自動(dòng)系統(tǒng)恢復(fù)（ASRASR） 創(chuàng)建操作系統(tǒng)所在分區(qū)的備份需要一張軟盤(pán)，包含有關(guān)備份、磁盤(pán)配置以及如何執(zhí)行還原的信息。 啟動(dòng)ASR備份向?qū)нM(jìn)行備份ASR備份向?qū)浞菹驅(qū)?3/39高級(jí)選項(xiàng)設(shè)置常規(guī)選項(xiàng)卡：和備份相關(guān)的常規(guī)信息 還原選項(xiàng)卡 ：還原文件時(shí)，同名文件的處理方法備份類(lèi)型選項(xiàng)卡 ：設(shè)置默認(rèn)的備份類(lèi)型備份日志 選項(xiàng)卡：設(shè)置日志的記錄方式排除文件 選項(xiàng)卡：設(shè)置備份時(shí)排除的文件14/39制定計(jì)劃作業(yè)

5、定時(shí)執(zhí)行備份任務(wù)選擇計(jì)劃，建立備份任務(wù)輸入具有執(zhí)行備份任務(wù)的用戶(hù)名和密碼設(shè)置計(jì)劃作業(yè)的名稱(chēng)設(shè)置備份任務(wù)執(zhí)行的時(shí)間段每天每周每月一次性在系統(tǒng)啟動(dòng)時(shí)在登陸時(shí)空閑時(shí)任務(wù)計(jì)劃的其他設(shè)置15/39刪除計(jì)劃任務(wù)NTBACKUP工具中計(jì)劃作業(yè)選項(xiàng)卡單擊需要?jiǎng)h除的作業(yè)定時(shí)作業(yè)定時(shí)作業(yè)刪除作業(yè)刪除作業(yè)16/3917/39Windows Update及安裝漏洞補(bǔ)丁及安裝漏洞補(bǔ)丁 n微軟公司不定期的對(duì)它的產(chǎn)品發(fā)布一些軟件，用來(lái)彌補(bǔ)操作系統(tǒng)的缺陷和漏洞。n通過(guò)Windows Update或者在線(xiàn)的方式可以升級(jí)這些補(bǔ)丁Windows Update Windows Update n通過(guò)瀏覽器連接到微軟公司的站點(diǎn)，進(jìn)行在線(xiàn)

6、更新。通過(guò)瀏覽器連接到微軟公司的站點(diǎn)，進(jìn)行在線(xiàn)更新。n在開(kāi)始在開(kāi)始所有程序所有程序Windows Update打開(kāi)在線(xiàn)更新打開(kāi)在線(xiàn)更新n瀏覽器會(huì)直接連到下面的地址瀏覽器會(huì)直接連到下面的地址nhttp:/ 可以直接將微軟發(fā)布的更新補(bǔ)丁下載到本地進(jìn)行安裝到 下 面 的 網(wǎng) 址 可 以 下 載 所 有 的 程 序http:/ n故障恢復(fù)控制臺(tái)用來(lái)修復(fù)和判斷系統(tǒng)故障n通過(guò)控制臺(tái)可以：u啟用和禁用服務(wù)u格式化驅(qū)動(dòng)器u在本地驅(qū)動(dòng)器上讀寫(xiě)數(shù)據(jù)（包括使用 NTFS 格式化驅(qū)動(dòng)器）u并執(zhí)行許多其他管理任務(wù)21/39Windows修復(fù)控制臺(tái)的安裝修復(fù)控制臺(tái)的安裝 n使用Windows Server 2003的安裝

7、光盤(pán)n執(zhí)行Winnt32.exe /cmdconsn系統(tǒng)提示安裝所需的空間n安裝完成后，在啟動(dòng)菜單中會(huì)多一個(gè)故障恢復(fù)控制臺(tái)的菜單22/39Windows修復(fù)控制臺(tái)的常用命令修復(fù)控制臺(tái)的常用命令 nAttrib 更改文件或目錄的屬性。nBatch 執(zhí)行文本文件中的指定命令。nBootcfg 引導(dǎo)文件 (boot.ini) 配置和恢復(fù)。nChDir(Cd) 顯示當(dāng)前目錄名稱(chēng)，或者更改當(dāng)前的目錄。nChkdsk 檢查磁盤(pán)并顯示狀態(tài)報(bào)告。nCls 清除屏幕。nCopy 將單個(gè)文件復(fù)制到其他位置。nDelete(Del) 刪除一個(gè)或多個(gè)文件。nDir 顯示目錄中的文件和子目錄列表。nDisable 禁用

8、系統(tǒng)服務(wù)或者設(shè)備驅(qū)動(dòng)程序。nDiskpart 管理硬盤(pán)分區(qū)。nEnable 開(kāi)始或者啟用系統(tǒng)服務(wù)或設(shè)備驅(qū)動(dòng)程序。nExit 退出故障恢復(fù)控制臺(tái)并重新啟動(dòng)計(jì)算機(jī)。nFixboot 將新的分區(qū)引導(dǎo)扇區(qū)寫(xiě)到系統(tǒng)分區(qū)。nFixmbr 修復(fù)引導(dǎo)扇區(qū)分區(qū)的主引導(dǎo)記錄。nFormat 格式化磁盤(pán)。nHelp 顯示在故障恢復(fù)控制臺(tái)使用的命令列表。nListsvc 列出計(jì)算機(jī)上可用的服務(wù)和驅(qū)動(dòng)程序。nLogon 登錄到 Windows 操作系統(tǒng)安裝。nMkdir(md) 創(chuàng)建目錄。nMore(Type) 顯示文本文件。nRename(Ren) 重新命名單個(gè)文件。nRmdir (Rd) 刪除目錄。nSet 顯示和

9、設(shè)置環(huán)境變量。nSystemroot 將當(dāng)前目錄設(shè)置為當(dāng)前登錄的系統(tǒng)的 systemroot 目錄23/39Windows安全模式安全模式 n啟動(dòng)安全模式，操作系統(tǒng)只加載必須的驅(qū)動(dòng)程序和軟件。n在啟動(dòng)計(jì)算機(jī)時(shí)，按F8鍵可以選擇進(jìn)入安全模式n安全模式一共有8個(gè)選項(xiàng)：24/39安全模式（安全模式（Cont.）n安全模式n帶網(wǎng)絡(luò)連接的安全模式n帶命令行提示的安全模式n啟用啟動(dòng)日志n啟用VGA模式n最后一次正確的配置（起作用的最近設(shè)置）n目錄服務(wù)還原模式（只用于Windows域控制器）n調(diào)試模式n正常啟動(dòng)Windowsn重啟動(dòng)25/39安全模式應(yīng)用簡(jiǎn)介安全模式應(yīng)用簡(jiǎn)介 n安裝軟件后啟動(dòng)失敗n當(dāng)為某個(gè)硬

10、件安裝或升級(jí)驅(qū)動(dòng)程序后，重啟計(jì)算機(jī)時(shí)出現(xiàn)藍(lán)屏。n當(dāng)計(jì)算機(jī)黑屏，由于刷新頻率原因。n在域控制器上恢復(fù)系統(tǒng)狀態(tài)應(yīng)用msconfigmsconfig應(yīng)用程序 msconfig可以修改系統(tǒng)配置信息、服務(wù)信息和啟動(dòng)信息在run中輸入msconfig即可啟動(dòng)msconfig有6個(gè)選項(xiàng)卡：一般SYSTEM.INIWIN.INIBOOT.INI服務(wù)啟動(dòng)26/39設(shè)置MsconfigMsconfig實(shí)例 更改操作系統(tǒng)啟動(dòng)順序和延遲等待時(shí)間選擇操作系統(tǒng)選擇操作系統(tǒng)設(shè)置時(shí)間設(shè)置時(shí)間移動(dòng)位置移動(dòng)位置27/39管理注冊(cè)表 注冊(cè)表是一個(gè)層次式數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)中存儲(chǔ)了當(dāng)前操作系統(tǒng)中的配置信息 28/39啟動(dòng)注冊(cè)表編輯器 在提

11、示符下輸入REGEDIT29/3930/39注冊(cè)表實(shí)用實(shí)例注冊(cè)表實(shí)用實(shí)例 n禁止CD-ROM的自動(dòng)運(yùn)行uHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom n加速菜單的顯示速度uHKEY_CURRENT_USERControl PanelDesktop n鎖定桌面uHkey-Users SoftwareMicrosoftWindowsCurentVersionPolioiesExplores 注冊(cè)表的備份和恢復(fù) 備份類(lèi)型備份類(lèi)型導(dǎo)出范圍導(dǎo)出范圍n修改注冊(cè)表之前可以將注冊(cè)表備份，可以在修改注冊(cè)表之前可以將注冊(cè)表備份，可以在需要的時(shí)候?qū)⑵鋫?/p>

12、份需要的時(shí)候?qū)⑵鋫浞輓備份和恢復(fù)是利用文件菜單中的導(dǎo)入和導(dǎo)出備份和恢復(fù)是利用文件菜單中的導(dǎo)入和導(dǎo)出菜單實(shí)現(xiàn)的菜單實(shí)現(xiàn)的n可以備份所有注冊(cè)表，也可以備份注冊(cè)表的可以備份所有注冊(cè)表，也可以備份注冊(cè)表的一部分一部分31/3932/39本章總結(jié)本章總結(jié)n操作系統(tǒng)和用戶(hù)數(shù)據(jù)的備份是管理員日常最重要的工作之一。n備份軟件對(duì)文件備份時(shí)，要依賴(lài)于文件的備份標(biāo)記。FAT32文件系統(tǒng)中的文件和NTFS文件系統(tǒng)中的文件的備份標(biāo)記位置不同。nWindows Server 2003 提供的備份類(lèi)型有5種，常規(guī)備份、增量備份、差異備份、副本備份和每日備份。n常規(guī)備份是基本備份，當(dāng)數(shù)據(jù)變化量比較頻繁，并且數(shù)量巨大，可以采用

13、常規(guī)備份和增量備份的結(jié)合方式。33/39本章總結(jié)（本章總結(jié)（Cont.）n當(dāng)數(shù)據(jù)變化量比較頻繁，數(shù)據(jù)量不時(shí)很大，但對(duì)恢復(fù)的速度要求比較高的時(shí)候可以采用常規(guī)備份和差異備份的結(jié)合方式。n如果對(duì)某些數(shù)據(jù)要進(jìn)行永久性的備份存檔，可以采用副本備份，他不會(huì)影響其它備份方式的進(jìn)行。nNtbackup.EXE是一個(gè)強(qiáng)大的備份和恢復(fù)工具。nASR自動(dòng)系統(tǒng)恢復(fù)可以將操作系統(tǒng)所在分區(qū)進(jìn)行全面恢復(fù)，但恢復(fù)后原來(lái)分區(qū)中的所有數(shù)據(jù)會(huì)全部丟失。 34/39本章總結(jié)（本章總結(jié)（Cont.）n可以創(chuàng)建定時(shí)的備份任務(wù)，通過(guò)任務(wù)計(jì)劃定時(shí)完成備份工作。n定期為操作系統(tǒng)安裝修復(fù)補(bǔ)丁可以提高操作系統(tǒng)的安全性和穩(wěn)定性。n通過(guò)Windows

14、 UPDATE連接到微軟公司的WEB站點(diǎn)或者將修復(fù)補(bǔ)丁下載到本地進(jìn)行更新。n由于安裝了某種驅(qū)動(dòng)程序或是設(shè)置不當(dāng)引起的無(wú)法進(jìn)入系統(tǒng)，可以利用安全模式進(jìn)入。35/39本章總結(jié)（本章總結(jié)（Cont.）n在故障恢復(fù)控制臺(tái)中，可以利用各種命令來(lái)判斷操作系統(tǒng)故障所在，并進(jìn)行修復(fù)。nMSconfig.exe是一個(gè)系統(tǒng)配置實(shí)用程序，利用它可以快速的設(shè)置或取消一些和操作系統(tǒng)密切相關(guān)的服務(wù)、啟動(dòng)程序等信息。n注冊(cè)表是操作系統(tǒng)管理的根本，可以直接修改注冊(cè)表來(lái)實(shí)現(xiàn)某些功能的管理。 36/39實(shí)驗(yàn)?zāi)繕?biāo)實(shí)驗(yàn)?zāi)繕?biāo)n實(shí)現(xiàn)數(shù)據(jù)的備份和恢復(fù)n如何啟動(dòng)安全模式n故障恢復(fù)控制臺(tái)的安裝和使用n注冊(cè)表的編輯、備份和恢復(fù)37/39目標(biāo)圖示目標(biāo)圖示n本課程中的大部分實(shí)驗(yàn)都在本地計(jì)算機(jī)上完成。n只有數(shù)據(jù)備份恢復(fù)時(shí)，可以將數(shù)據(jù)備份到網(wǎng)絡(luò)上中的其它計(jì)算機(jī)上，