第 11 章 灾难恢复、备份与还原

清华大学出版社

普通高等教育”十一五”国家规划教材 Windows Server 2003 网络操作系统

11.1 数据备份 11.1.1 数据备份概述 “ 备份”就是指把文件或者文件夹从一个位置复制到另一个位置的过程。如果系统的硬件或存储媒体发生故障，“备份”工具可以帮助您保护数据免受意外的损失。 “ 备份”可创建数据的卷影副本，以创建硬盘驱动器内容的确切副本，包括所有打开的文件或正在由系统使用的文件。用户可以在备份工具运行时继续访问系统而不会损坏数据。

使用 windows server 2003 中的“备份”，可以实现如下目的：（ 1 ）在硬盘上存档选择的文件和文件夹。（ 2 ）将存档文件和文件夹还原到硬盘或其他任何可以访问的磁盘上。（ 3 ）使用“自动系统故障恢复”可以保存和还原从完全系统故障中恢复所需的所有系统文件和配置设置。（ 4 ）备份任何远程存储数据和所有存储在已装入的驱动器中的数据。

（ 5 ）备份系统状态数据。（ 6 ）创建日志，记录所备份的文件以及备份的时间。（ 7 ）备份计算机在此计算机或网络发生故障时启动系统所需的系统分区、启动分区和文件。（ 8 ）计划定期备份以保持存档数据是最新的。（ 9 ）“备份”还可以执行简单的媒体管理功能，如格式化。更高级的管理任务（如装载和卸载磁带或磁盘等）将由称为“可移动存储”的服务来完成。

11.1.2 数据备份类型 windows server 2003 中的“备份”工具支持如下五种备份类型：（ 1 ）标准备份 （ 2 ）增量备份 （ 3 ）差异备份 （ 4 ）每日备份 （ 5 ）复制备份

11.1.3 执行数据备份 （ 1 ）单击“开始”→“所有程序”→“附件”→“系统工具”中的“备份”命令，打开“备份”对话框，如图 11-1 所示。默认情况下启动“备份或还原向导”，除非它被禁用。

（ 2 ）单击备份或还原向导上的“高级模式”链接字样，打开“备份工具”对话框，单击“备份”选项卡，如图 11-2 所示。

（ 3 ）通过单击在“单击复选框，选择要备份的驱动器、文件夹和文件”中的文件或文件夹左边的复选框，选择要备份的文件或文件夹。 在“备份目的地”中，请选择“文件”。默认情况下“文件”将被选中。 在“备份媒体或文件名”中，请直接键入备份(.bkf)文件的路径和文件名，或者单击“浏览”按钮，在弹出的对话框中选择备份文件存放的路径。

（ 4 ）通过单击“工具”菜单中的“选项”命令，选择所需的备份选项（如备份类型和备份日志）如图 11-3 所示。当完成选择备份选项后，请单击“”确定”。

（ 5 ）单击“开始备份”，弹出“备份作业信息”对话框，如图 11-4 所示。在这个对话框中执行所有要进行的修改。

（ 6 ）单击“备份作业信息”中的“开始备份”，开始执行备份操作，并打开“备份进度”对话框，如图 11-5 所示。在“备份”结束后，将在指定的存储位置生成一个备份文件。

11.1.4 计划备份（ 1 ）打开“备份或还原向导”对话框。单击“备份或还原向导”上的“高级模式”链接字样。（ 2 ）单击“备份”选项卡，然后单击“作业”菜单上的“新建”命令。通过单击文件或文件夹左边的复选框，选择要备份的文件和文件夹。在“备份目的地”中选择“文件”，在“备份媒体或文件名”中，键入备份文件的路径和文件名。（ 3 ）通过单击“工具”菜单中的“选项”，选择所有需要的备份选项，例如备份类型和日志文件类型。当完成选择备份选项后，请单击“确定”。

（ 4 ）在“作业”菜单中选择“保存选项”将您的选项保存为备份作业文件 (.bks)。（ 5 ）单击“开始备份”并对“备份作业信息”对话框进行所有必要的更改。（ 6 ）如果想要设置高级备份选项，例如数据验证或硬件压缩，请单击“高级”。当完成选中的高级备份选项后，单击“确定”。（ 7 ）在“备份作业信息”对话框中，单击“计划”。（ 8 ）打开“设置账户信息”对话框，如图 11-6 所示。在“设置账户信息”对话框中，输入要在其下运行计划备份的用户名和密码，单击“确定”。

图 11-6“ 设置账户信息”对话框

（ 9 ）打开“计划的作业选项”对话框，如图 11-7 所示。在“计划的作业选项”对话框中键入计划备份作业的名称，然后单击“计划数据”选项卡中的“属性”。

（ 10 ）打开“计划作业”对话框，如图 11-8 所示。在“计划作业”对话框中来设置日期、时间和计划备份的频率参数。当完成时，单击“确定”，然后再次单击“确定”，完成“计划备份”。

11.1.5 备份系统状态数据（ 1 ）打开“备份”。默认情况下，将启动备份或还原向导，除非它被禁用。可以使用此向导或转到下一步骤在“高级模式”下工作。（ 2 ）单击“备份或还原向导”中的“高级模式”链接。（ 3 ）切换到“备份”选项卡，然后单击“ systemstate”左边的复选框以及其他所要备份的项目。（ 4 ）其他步骤与普通数据备份操作步骤相同 ,可参照 11.1.3小节中的步骤 (3)-(6)执行。

11.2 数据还原 还原是指用户在发生意外的文件损坏时，将硬盘上的工作文件替换修复的一个步骤。

11.2.1 实现数据还原 （ 1 ）打开“备份或还原向导”对话框。单击“备份或还原向导”上的“高级模式”链接字样。 （ 2 ）打开“备份工具”对话框，选择“欢迎”选项卡，单击“还原向导”按钮，打开“欢迎使用还原向导”对话框。 （ 3 ）单击“下一步”按钮，打开“还原项目”对话框，在此对话框中选择要还原的文件或文件夹，如图 11-9 所示。

图 11-9“ 还原项目”对话框

（ 4 ）单击“下一步”按钮，打开“完成还原向导”对话框，如图 11-10 所示。单击“完成”按钮，可开始还原；单击“高级”按钮，可对还原选项进行设置。在此，单击“高级”按钮，打开“还原位置”对话框，选择要还原的位置，如图 11-11 所示。 在“将文件要还原到”下拉列表框中提供了以下选项： ①原位置：将备份的文件或文件夹还原到备份时它们所在的原始位置，保留原来的目录结构。 ②备用位置：将备份的文件或文件夹还原到指定位置，保留备份数据的文件夹结构。所有文件夹和子文件夹将出现在指派的备用文件夹中。 ③单个文件夹：将备份的文件或文件夹还原到指定位置，不保留已备份数据的文件夹结构。文件将只出现在指定的文件夹中。

图 11-10“ 完成还原向导”对话框

图 11-11“ 还原位置”对话框

（ 5 ）单击“下一步”按钮，打开“如何还原”对话框，设置要还原的文件在磁盘上已经存在时的还原方式，如图 11-12 所示。 还原计算机上已经存在的文件时，可用的选项如下： ①保留现有文件：只还原那些不存在于目标磁盘上的文件。 ⑵如果现有文件比备份文件旧，将其替换：用备份的新文件替换硬盘上的旧文件。 ③替换现有文件：将所有选定的文件还原到目标磁盘上，复写所有已存在的同名文件。

图 11-12“ 如何还原”对话框

（ 6 ）单击“下一步”按钮，打开“高级还原选项”对话框，选择还原安全措施或特殊系统文件，如图 11-13 所示。

（ 7 ）单击“下一步”按钮，打开“完成还原向导”对话框，单击“完成”按钮，开始还原。还原完成后，出现“还原进度”对话框，如图 11-14 所示。（ 8 ）单击“关闭”按钮，还原工作结束。

11.2.2 还原系统状态数据 （ 1 ）打开“备份”。默认情况下，将启动备份或还原向导，除非它被禁用。 （ 2 ）单击“备份或还原向导”上的“高级模式”链接。 （ 3 ）单击“还原和管理媒体”选项卡，然后单击“ systemstate”左边的复选框。这将还原系统状态数据和当前还原操作选定的其他数据。

11.3 服务器的灾难恢复 服务器的灾难是指服务器由于硬件或存储媒体的突发性故障而导致灾难性的数据丢失。服务器的灾难恢复是指在灾难发生以后，系统管理员尽最大可能、快速恢复服务器的正常工作以及丢失数据的过程。在恢复的过程中，要面对很多问题，如重新安装操作系统、从备份介质中恢复出有价值的数据及为了使服务器能够正常运行重新安装所有需要的关键服务。 在服务器发生故障或数据丢失时，系统管理员可用来恢复服务器系统并最大可能还原丢失数据的方法有：安全模式、最后一次正确的配置、故障恢复控制台、自动系统恢复等。

11.3.1安全模式 当计算机系统出现了一些故障而无法启动，并且怀疑问题出现在驱动程序上的时候，用户可以先从安全模式来尝试启动计算机。安全模式有几种不同的形式，分别是安全模式、带网络连接的安全模式、带命令行提示的安全模式，都是用来加载操作系统的基本部分，其中包括支持这个最基本部分的驱动程序和文件。 不论用户采用何种模式，在启动计算机的过程中操作系统都会显示加载的所有驱动程序和服务的清单。当用户注销登录的时候，机器仍然会正常的重新启动。

1．安全模式 “安全模式”是用来只启动支持计算机的最基本的驱动程序和服务。不加载网络驱动程序，依赖网络的服务则被设置为手工启动，而且即使在MMC的“服务”部分或者用 netstart 也无法启动。使用这种“安全模式”可以修复由于出现了与网络服务有关的故障而使计算机无法启动的情况。

2．带网络连接的安全模式 “ 带网络连接的安全模式”是操作系统的简化形式，其中包含了网络支持。这种形式用于当你需要网络支持，并且你可以肯定网络驱动程序没有引起故障的时候。当你把计算机启动到“目录服务恢复模式”时，它也是启动进入了“带网络连接的安全模式”。

3．带命令行提示的安全模式 当启动到“带命令行提示的安全模式”时，会看到操作系统装入的一系列文件，然后会出现图形化界面，运行在 640×480 模式。但是， windows server 2003并不是装入桌面环境，而是使用命令行提示作为其命令外壳。 “ 命令行提示的安全模式”是一种禁用了网络连接的windows server 2003 ，用 cmd.exe代替了通常使用的 explorer.exe 。使用此模式运行的 windows server 2003 系统时，可以对因为 explorer出现故障而造成操作系统无法启动进行调试。在这种模式下，也可以运行 explorer ，从而获得图形化的桌面。

11.3.2 最后一次正确的配置 windows server 2003 中提供了两个“系统配置”启动计算机，分别是“默认系统配置”和“最后一次正确的配置”。启动计算机时，如果用户没有选择“最后一次正确的配置”，则系统会利用“默认系统配置”启动windows server 2003 系统，然后将“默认系统配置”复制到“当前的系统配置”中；如果用户因为更改了系统配置，造成下一次无法正常启动 windows server 2003 时，可以选用“最后一次正确的配置”正常启动 windows server 2003 系统，启动成功后，系统会将“最后一次正确的配置”复制到“当前的系统配置”中。但是选用“最后一次正确的配置”并不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

当windows server 2003 正常启动，用户也登录成功，则系统就会将“当前的系统配置”会存储到所谓的“最后一次正确的配置”中，而对系统配置的更改被存储到“当前的系统配置”中。当用户将计算机关闭或重新启动时，“当前的系统配置”中设置的值都会被复制到“默认系统配置”中，供下一次启动系统时用。

1．最后一次正确的配置的工作原理 “ 最后一次正确的配置”之所以起作用，是因为以 windows NT为基础的操作系统采用了相应的配置信息维护方式。每次用户启动计算机并且登录进入的时候，本地计算机的配置信息都存储在 HKLM\System\Current control set中。操作系统把这份信息的备份存储起来，并且为它指派了编号，以便于管理。这个备份可以在默认的配置信息中，也就是当前的信息集出错的时候或者无法使用的时候被启用。

2．用“最后一次正确的配置”启动计算机 若你对计算机做了某些操作而造成计算机无法正确启动时，要重新启动计算机，并且按以下步骤来操作：（ 1 ）重新启动计算机，按F8键打开“高级选项”菜单。（ 2 ）选择“最后一次正确的配置”，然后按Enter 。这时启动菜单会重新显示出来，并且在屏幕底部显示出“最后一次正确的配置”必须关闭NumLock，数字键盘上的箭头键才能工作）。（ 3 ）使用箭头键突出显示要启动的操作系统，然后按Enter 。

“ 最后一次正确的配置”并不是所有情况下都起作用。 只有当你没有使用新配置登录过的时候可以用，但次前曾经至少登录过一次，并且当时可以启动计算机。也就是说在下列情况之一不适合使用： ①用户从来没有登录过。 ②用户编辑了服务器的配置，重新启动，并且成功的登录了，而现在想要把系统恢复到更改之前的状态。 ③所发生的问题并不是跟系统配置有关。“最后一次正确的配置”进可以用来解决和系统配置有关的问题，例如，与接口设备驱动程序、服务设置有关了问题等。 ④系统根本无法启动。

11.3.3 故障恢复控制台 1．故障恢复控制台概述 当利用“安全模式”或“高级选项”都无法解决计算机无法启用的问题时，可以考虑采用“故障恢复控制台”。 使用“故障恢复控制台”，可以启用和禁用服务、格式化驱动器、在本地驱动器上读写数据（包括使用 NTFS 格式化驱动器），并执行许多其他管理任务。如果需要通过从软盘或 CD-ROM复制一个文件到硬盘来修复系统，或者需要对一个阻止计算机正常启动的服务进行重新配置，“故障恢复控制台”将特别有用。

2．启动故障恢复控制台 有两种方法启动“故障恢复控制台”： （ 1 ）如果无法启动计算机，可以从安装光盘上运行故障恢复控制台。 （ 2 ）可事先将“故障恢复控制台”安装在计算机上，以便于在无法重新启动 Windows 时仍可使用“故障恢复控制台”。然后，从启动计算机时可用的操作系统列表中选择“故障恢复控制台”选项。 在启动“故障恢复控制台”后，必须选择要登录到的安装（如果有双重启动或者多重启动系统），同时必须用 Administrator帐户密码登录。

3．删除故障恢复控制台 删除“故障恢复控制台”的步骤如下： （ 1 ）打开“我的电脑”，双击安装了“故障恢复控制台”的硬盘驱动器。 （ 2 ）在“工具”菜单上，单击“文件夹选项”命令，打开“文件夹选项”对话框。 （ 3 ）单击“查看”选项卡，如图 11-15 所示。 （ 4 ）选择“显示所有文件和文件夹”，撤选“隐藏受保护的操作系统文件”复选框，然后单击“确定”。 （ 5 ）在根目录中删除 \cmdcons 文件夹。

图 11-15“ 文件夹选项”对话框

（ 6 ）在根目录中删除 cmldr 文件。 （ 7 ）依次单击“开始”→“控制面板” →“系统”，然后选择“高级”选项卡，在“启动和故障恢复”下单击“设置”按钮。 （ 8 ）选择“编辑”来编辑启动选项文件， Boot.ini文件将显示在记事本中。 （ 9 ）为“故障恢复控制台”删除该项。该项类似以下形式： C:\cmdcons\bootsect.dat=“MicrosoftWindowsRecoveryConsole”/cmdcons （ 10 ）保存文件后关闭。

11.3.4 自动系统故障恢复（ ASR） 1．自动系统故障恢复概述 “ 自动系统故障恢复”是 windows server2003 中的一个组件。在使用其他方式，如“安全模式”和“最后一次正确的配置”等启动选项无效的情况下，才可以将 ASR作为系统恢复的最后手段。通过“自动系统故障恢复” (ASR)，您可以定期创建 ASR集，作为系统出现故障时整个系统恢复方案的一部分。

“ 自动系统故障恢复（ ASR）”选项由两部分构成： ASR备份和 ASR还原。 您可以通过“备份”实用程序中的“自动系统故障恢复准备向导”来使用备份功能。“自动系统故障恢复准备向导”能够备份系统状态数据、系统服务、以及所有与操作系统组件相关的磁盘。同时向导还会创建一张软盘，其中包含有关备份、磁盘配置（包含基本卷和动态卷）以及如何执行还原的信息，当发生磁盘故障饿时候用这张软盘可以恢复系统。

2．使用 ASR备份数据和制作ASR磁盘 当用户已经成功的编辑了自己的系统配置后，都应该把配置信息备份下来，以备对设置的编辑不成功时使用。 具体步骤如下： （ 1 ）打开“备份或还原向导”对话框，然后单击“高级模式”。 （ 2 ）出现“备份工具”对话框，如图 11-16所示。单击“自动系统恢复向导”图标按钮。 （ 3 ）出现“自动系统故障恢复准备向导”对话框，如图 11-17 所示，单击“下一步”。

（ 4 ）出现“备份目的地”对话框，输入“ ASR备份”的存储地点，输入文件名称和路径，单击“下一步”。 （ 5 ）出现“正在自动系统故障恢复准备向导”对话框，此时请插入一张空白软盘，然后单击“完成”按钮。 （ 6 ）出现“备份进度”对话框”，如图 11-18 所示。系统开始制作“ ASR备份”和“ ASR磁盘”。 （ 7 ）磁盘创建完后，取出磁盘并保存好，备份结束。

图 11-16“ 备份工具”对话框

图 11-17“ 自动系统故障恢复准备向导”对话框

图 11-18“ 备份进度”对话框”

3．利用“ ASR备份”恢复系统 （ 1 ）请先准备好以下项目： ①以前创建的“自动系统故障恢复 (ASR)”软盘。 ②以前创建的备份媒体。 ③原始操作系统安装光盘。 ④如果您拥有大容量存储控制器，并且您知道制造商已为其提供了一个单独的驱动程序文件（与安装光盘上提供的驱动程序文件不同），在开始该过程之前应获取该文件（在软盘上）。

（ 2 ）将 windows server 2003安装光盘插入 CD驱动器中。 （ 3 ）重新启动计算机。如果提示按某个键以从光盘启动计算机，请按适当的键。如果您拥有步骤 1 中所述的单独的驱动程序文件，并且要将该驱动程序作为安装程序的一部分，请在出现提示时按 F6 。 （ 4 ）当安装程序开始处于文本模式，请在出现提示时按 F2 。系统将提示您插入以前创建的 ASR软盘。 （ 5 ）系统会自动格式化原启动磁盘分区、自动重新安装 windows server 2003 ，然后在安装的过程中会启动“自动系统故障恢复向导”将系统还原为以前的状态。请按照屏幕上的指导进行操作。

11.3.5 创建启动盘 当计算机正常启动失败，而用户还必须暂时性启动计算机时，可以使用 windows server 2003 启动盘。 利用安装光盘创建启动软盘的步骤： （ 1 ）准备好空白软盘。 （ 2 ）将 windows server 2003 的安装盘插入光驱中。 （ 3 ）单击“开始”、“运行”，打开“运行”对话框。 （ 4 ）在“运行”文本框中键入 e:\bootdisk\makeboot，按回车键启动makeboot程序。 （ 5 ）将一张软盘插入软驱，按回车键，按照屏幕的提示完成 windows server 2003 启动软盘的制作。