Windows Server 2003 災(zāi)難恢復(fù)

1、Version 1.0第七章Windows Server 2003 災(zāi)難災(zāi)難恢復(fù)恢復(fù)2/39 內(nèi)容回顧內(nèi)容回顧nWindows Server 2003安全特性n本地安全策略u(píng)賬戶策略u(píng)本地策略n域安全策略n組策略u(píng)計(jì)算機(jī)配置u用戶配置n審核與日志3/39本章目標(biāo)本章目標(biāo)n能夠利用Windows備份工具制定備份計(jì)劃并完成數(shù)據(jù)的備份和還原 n掌握Windows安全模式及修復(fù)控制臺(tái)的使用 n掌握msconfig實(shí)用工具的使用 n掌握注冊表編輯器的應(yīng)用n掌握Windows中幾種不同的備份類型 4/39 Windows備份和還原備份和還原n一些突發(fā)事故會(huì)導(dǎo)致數(shù)據(jù)丟失，如：u硬件故障u病毒u誤操作u自然災(zāi)

2、害n當(dāng)災(zāi)難發(fā)生后，盡可能地快速恢復(fù)丟失的數(shù)據(jù)n備份存儲(chǔ)在不同媒介上的文件和文件夾數(shù)據(jù)副本n備份存儲(chǔ)在服務(wù)器和客戶機(jī)硬盤上的數(shù)據(jù)以防止數(shù)據(jù)丟失啟動(dòng)備份工具Windows 自帶的備份工具NTbackup.exe可以通過開始所有程序附件系統(tǒng)工具備份啟動(dòng)NTbackup.exe可以在開始運(yùn)行里輸入NTbackup啟動(dòng)。備份工具的向?qū)Ｊ絺浞莨ぞ叩氖謩?dòng)模式5/39備份類型 文件屬性中的備份標(biāo)記用來標(biāo)識(shí)文件的備份狀態(tài)FAT32文件系統(tǒng)中備份標(biāo)記的位置NTFS文件系統(tǒng)中備份標(biāo)記的位置備份標(biāo)記備份標(biāo)記備份標(biāo)記備份標(biāo)記6/39備份類型（Cont.Cont.）7/398/39備份類型（備份類型（Cont.）n備份

3、方案u常規(guī)備份+增量備份u常規(guī)備份+差異備份u常規(guī)備份+增量備份+副本備份n備份周期u每天：8點(diǎn)鐘常規(guī)備份，每隔一個(gè)小時(shí)增量備份或差異備份u每周：周一常規(guī)備份，周二至周日每天增量備份或差異備份u每月：第一天或第一周常規(guī)備份，每天或每周增量備份或差異備份，中間可不定期作副本備份備份類型（Cont.Cont.）常規(guī)備份+增量備份常規(guī)備份+差異備份9/39使用備份向?qū)瓿蓚浞荽蜷_備份工具并選擇備份向?qū)нx擇備份文件和設(shè)置選擇手動(dòng)指定要備份的內(nèi)容選擇要備份的文件夾和文件指定備份設(shè)備的名稱和路徑完成備份向?qū)浞葸^程開始備份過程結(jié)束10/39系統(tǒng)還原恢復(fù)備份的數(shù)據(jù)使用向?qū)Щ謴?fù)數(shù)據(jù)指定恢復(fù)的文件編錄完成向?qū)г?/p>

4、高級(jí)中設(shè)置還原 文件的位置11/39 備份系統(tǒng)狀態(tài)數(shù)據(jù)系統(tǒng)狀態(tài)數(shù)據(jù)包括：啟動(dòng)文件注冊表COM+ 類注冊數(shù)據(jù)庫 活動(dòng)目錄數(shù)據(jù)庫SYSVOL卷 選擇系統(tǒng)狀態(tài)系統(tǒng)狀態(tài)備份系統(tǒng)狀態(tài)備份備份內(nèi)容備份內(nèi)容12/39自動(dòng)系統(tǒng)恢復(fù)（ASRASR） 創(chuàng)建操作系統(tǒng)所在分區(qū)的備份需要一張軟盤，包含有關(guān)備份、磁盤配置以及如何執(zhí)行還原的信息。 啟動(dòng)ASR備份向?qū)нM(jìn)行備份ASR備份向?qū)浞菹驅(qū)?3/39高級(jí)選項(xiàng)設(shè)置常規(guī)選項(xiàng)卡：和備份相關(guān)的常規(guī)信息 還原選項(xiàng)卡 ：還原文件時(shí)，同名文件的處理方法備份類型選項(xiàng)卡 ：設(shè)置默認(rèn)的備份類型備份日志 選項(xiàng)卡：設(shè)置日志的記錄方式排除文件 選項(xiàng)卡：設(shè)置備份時(shí)排除的文件14/39制定計(jì)劃作業(yè)

5、定時(shí)執(zhí)行備份任務(wù)選擇計(jì)劃，建立備份任務(wù)輸入具有執(zhí)行備份任務(wù)的用戶名和密碼設(shè)置計(jì)劃作業(yè)的名稱設(shè)置備份任務(wù)執(zhí)行的時(shí)間段每天每周每月一次性在系統(tǒng)啟動(dòng)時(shí)在登陸時(shí)空閑時(shí)任務(wù)計(jì)劃的其他設(shè)置15/39刪除計(jì)劃任務(wù)NTBACKUP工具中計(jì)劃作業(yè)選項(xiàng)卡單擊需要?jiǎng)h除的作業(yè)定時(shí)作業(yè)定時(shí)作業(yè)刪除作業(yè)刪除作業(yè)16/3917/39Windows Update及安裝漏洞補(bǔ)丁及安裝漏洞補(bǔ)丁 n微軟公司不定期的對它的產(chǎn)品發(fā)布一些軟件，用來彌補(bǔ)操作系統(tǒng)的缺陷和漏洞。n通過Windows Update或者在線的方式可以升級(jí)這些補(bǔ)丁Windows Update Windows Update n通過瀏覽器連接到微軟公司的站點(diǎn)，進(jìn)行在線

6、更新。通過瀏覽器連接到微軟公司的站點(diǎn)，進(jìn)行在線更新。n在開始在開始所有程序所有程序Windows Update打開在線更新打開在線更新n瀏覽器會(huì)直接連到下面的地址瀏覽器會(huì)直接連到下面的地址nhttp:/ 可以直接將微軟發(fā)布的更新補(bǔ)丁下載到本地進(jìn)行安裝到 下 面 的 網(wǎng) 址 可 以 下 載 所 有 的 程 序http:/ n故障恢復(fù)控制臺(tái)用來修復(fù)和判斷系統(tǒng)故障n通過控制臺(tái)可以：u啟用和禁用服務(wù)u格式化驅(qū)動(dòng)器u在本地驅(qū)動(dòng)器上讀寫數(shù)據(jù)（包括使用 NTFS 格式化驅(qū)動(dòng)器）u并執(zhí)行許多其他管理任務(wù)21/39Windows修復(fù)控制臺(tái)的安裝修復(fù)控制臺(tái)的安裝 n使用Windows Server 2003的安裝

7、光盤n執(zhí)行Winnt32.exe /cmdconsn系統(tǒng)提示安裝所需的空間n安裝完成后，在啟動(dòng)菜單中會(huì)多一個(gè)故障恢復(fù)控制臺(tái)的菜單22/39Windows修復(fù)控制臺(tái)的常用命令修復(fù)控制臺(tái)的常用命令 nAttrib 更改文件或目錄的屬性。nBatch 執(zhí)行文本文件中的指定命令。nBootcfg 引導(dǎo)文件 (boot.ini) 配置和恢復(fù)。nChDir(Cd) 顯示當(dāng)前目錄名稱，或者更改當(dāng)前的目錄。nChkdsk 檢查磁盤并顯示狀態(tài)報(bào)告。nCls 清除屏幕。nCopy 將單個(gè)文件復(fù)制到其他位置。nDelete(Del) 刪除一個(gè)或多個(gè)文件。nDir 顯示目錄中的文件和子目錄列表。nDisable 禁用

8、系統(tǒng)服務(wù)或者設(shè)備驅(qū)動(dòng)程序。nDiskpart 管理硬盤分區(qū)。nEnable 開始或者啟用系統(tǒng)服務(wù)或設(shè)備驅(qū)動(dòng)程序。nExit 退出故障恢復(fù)控制臺(tái)并重新啟動(dòng)計(jì)算機(jī)。nFixboot 將新的分區(qū)引導(dǎo)扇區(qū)寫到系統(tǒng)分區(qū)。nFixmbr 修復(fù)引導(dǎo)扇區(qū)分區(qū)的主引導(dǎo)記錄。nFormat 格式化磁盤。nHelp 顯示在故障恢復(fù)控制臺(tái)使用的命令列表。nListsvc 列出計(jì)算機(jī)上可用的服務(wù)和驅(qū)動(dòng)程序。nLogon 登錄到 Windows 操作系統(tǒng)安裝。nMkdir(md) 創(chuàng)建目錄。nMore(Type) 顯示文本文件。nRename(Ren) 重新命名單個(gè)文件。nRmdir (Rd) 刪除目錄。nSet 顯示和

9、設(shè)置環(huán)境變量。nSystemroot 將當(dāng)前目錄設(shè)置為當(dāng)前登錄的系統(tǒng)的 systemroot 目錄23/39Windows安全模式安全模式 n啟動(dòng)安全模式，操作系統(tǒng)只加載必須的驅(qū)動(dòng)程序和軟件。n在啟動(dòng)計(jì)算機(jī)時(shí)，按F8鍵可以選擇進(jìn)入安全模式n安全模式一共有8個(gè)選項(xiàng)：24/39安全模式（安全模式（Cont.）n安全模式n帶網(wǎng)絡(luò)連接的安全模式n帶命令行提示的安全模式n啟用啟動(dòng)日志n啟用VGA模式n最后一次正確的配置（起作用的最近設(shè)置）n目錄服務(wù)還原模式（只用于Windows域控制器）n調(diào)試模式n正常啟動(dòng)Windowsn重啟動(dòng)25/39安全模式應(yīng)用簡介安全模式應(yīng)用簡介 n安裝軟件后啟動(dòng)失敗n當(dāng)為某個(gè)硬

10、件安裝或升級(jí)驅(qū)動(dòng)程序后，重啟計(jì)算機(jī)時(shí)出現(xiàn)藍(lán)屏。n當(dāng)計(jì)算機(jī)黑屏，由于刷新頻率原因。n在域控制器上恢復(fù)系統(tǒng)狀態(tài)應(yīng)用msconfigmsconfig應(yīng)用程序 msconfig可以修改系統(tǒng)配置信息、服務(wù)信息和啟動(dòng)信息在run中輸入msconfig即可啟動(dòng)msconfig有6個(gè)選項(xiàng)卡：一般SYSTEM.INIWIN.INIBOOT.INI服務(wù)啟動(dòng)26/39設(shè)置MsconfigMsconfig實(shí)例 更改操作系統(tǒng)啟動(dòng)順序和延遲等待時(shí)間選擇操作系統(tǒng)選擇操作系統(tǒng)設(shè)置時(shí)間設(shè)置時(shí)間移動(dòng)位置移動(dòng)位置27/39管理注冊表 注冊表是一個(gè)層次式數(shù)據(jù)庫，數(shù)據(jù)庫中存儲(chǔ)了當(dāng)前操作系統(tǒng)中的配置信息 28/39啟動(dòng)注冊表編輯器 在提

11、示符下輸入REGEDIT29/3930/39注冊表實(shí)用實(shí)例注冊表實(shí)用實(shí)例 n禁止CD-ROM的自動(dòng)運(yùn)行uHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom n加速菜單的顯示速度uHKEY_CURRENT_USERControl PanelDesktop n鎖定桌面uHkey-Users SoftwareMicrosoftWindowsCurentVersionPolioiesExplores 注冊表的備份和恢復(fù) 備份類型備份類型導(dǎo)出范圍導(dǎo)出范圍n修改注冊表之前可以將注冊表備份，可以在修改注冊表之前可以將注冊表備份，可以在需要的時(shí)候?qū)⑵鋫?/p>

12、份需要的時(shí)候?qū)⑵鋫浞輓備份和恢復(fù)是利用文件菜單中的導(dǎo)入和導(dǎo)出備份和恢復(fù)是利用文件菜單中的導(dǎo)入和導(dǎo)出菜單實(shí)現(xiàn)的菜單實(shí)現(xiàn)的n可以備份所有注冊表，也可以備份注冊表的可以備份所有注冊表，也可以備份注冊表的一部分一部分31/3932/39本章總結(jié)本章總結(jié)n操作系統(tǒng)和用戶數(shù)據(jù)的備份是管理員日常最重要的工作之一。n備份軟件對文件備份時(shí)，要依賴于文件的備份標(biāo)記。FAT32文件系統(tǒng)中的文件和NTFS文件系統(tǒng)中的文件的備份標(biāo)記位置不同。nWindows Server 2003 提供的備份類型有5種，常規(guī)備份、增量備份、差異備份、副本備份和每日備份。n常規(guī)備份是基本備份，當(dāng)數(shù)據(jù)變化量比較頻繁，并且數(shù)量巨大，可以采用

13、常規(guī)備份和增量備份的結(jié)合方式。33/39本章總結(jié)（本章總結(jié)（Cont.）n當(dāng)數(shù)據(jù)變化量比較頻繁，數(shù)據(jù)量不時(shí)很大，但對恢復(fù)的速度要求比較高的時(shí)候可以采用常規(guī)備份和差異備份的結(jié)合方式。n如果對某些數(shù)據(jù)要進(jìn)行永久性的備份存檔，可以采用副本備份，他不會(huì)影響其它備份方式的進(jìn)行。nNtbackup.EXE是一個(gè)強(qiáng)大的備份和恢復(fù)工具。nASR自動(dòng)系統(tǒng)恢復(fù)可以將操作系統(tǒng)所在分區(qū)進(jìn)行全面恢復(fù)，但恢復(fù)后原來分區(qū)中的所有數(shù)據(jù)會(huì)全部丟失。 34/39本章總結(jié)（本章總結(jié)（Cont.）n可以創(chuàng)建定時(shí)的備份任務(wù)，通過任務(wù)計(jì)劃定時(shí)完成備份工作。n定期為操作系統(tǒng)安裝修復(fù)補(bǔ)丁可以提高操作系統(tǒng)的安全性和穩(wěn)定性。n通過Windows

14、 UPDATE連接到微軟公司的WEB站點(diǎn)或者將修復(fù)補(bǔ)丁下載到本地進(jìn)行更新。n由于安裝了某種驅(qū)動(dòng)程序或是設(shè)置不當(dāng)引起的無法進(jìn)入系統(tǒng)，可以利用安全模式進(jìn)入。35/39本章總結(jié)（本章總結(jié)（Cont.）n在故障恢復(fù)控制臺(tái)中，可以利用各種命令來判斷操作系統(tǒng)故障所在，并進(jìn)行修復(fù)。nMSconfig.exe是一個(gè)系統(tǒng)配置實(shí)用程序，利用它可以快速的設(shè)置或取消一些和操作系統(tǒng)密切相關(guān)的服務(wù)、啟動(dòng)程序等信息。n注冊表是操作系統(tǒng)管理的根本，可以直接修改注冊表來實(shí)現(xiàn)某些功能的管理。 36/39實(shí)驗(yàn)?zāi)繕?biāo)實(shí)驗(yàn)?zāi)繕?biāo)n實(shí)現(xiàn)數(shù)據(jù)的備份和恢復(fù)n如何啟動(dòng)安全模式n故障恢復(fù)控制臺(tái)的安裝和使用n注冊表的編輯、備份和恢復(fù)37/39目標(biāo)圖示目標(biāo)圖示n本課程中的大部分實(shí)驗(yàn)都在本地計(jì)算機(jī)上完成。n只有數(shù)據(jù)備份恢復(fù)時(shí)，可以將數(shù)據(jù)備份到網(wǎng)絡(luò)上中的其它計(jì)算機(jī)上，