1、Version 1.0,第七章,Windows Server 2003 災難恢復,2/39,內(nèi)容回顧,Windows Server 2003安全特性 本地安全策略 賬戶策略 本地策略 域安全策略 組策略 計算機配置 用戶配置 審核與日志,3/39,本章目標,能夠利用Windows備份工具制定備份計劃并完成數(shù)據(jù)的備份和還原 掌握Windows安全模式及修復控制臺的使用 掌握msconfig實用工具的使用 掌握注冊表編輯器的應用 掌握Windows中幾種不同的備份類型,4/39,Windows備份和還原,一些突發(fā)事故會導致數(shù)據(jù)丟失，如： 硬件故障 病毒 誤操作 自然災害 當災難發(fā)生后，盡可能地快速

2、恢復丟失的數(shù)據(jù) 備份存儲在不同媒介上的文件和文件夾數(shù)據(jù)副本 備份存儲在服務器和客戶機硬盤上的數(shù)據(jù)以防止數(shù)據(jù)丟失,啟動備份工具,Windows 自帶的備份工具NTbackup.exe 可以通過開始所有程序附件系統(tǒng)工具備份啟動NTbackup.exe 可以在開始運行里輸入NTbackup啟動。 備份工具的向?qū)Ｊ?備份工具的手動模式,5/39,備份類型,文件屬性中的備份標記用來標識文件的備份狀態(tài) FAT32文件系統(tǒng)中備份標記的位置 NTFS文件系統(tǒng)中備份標記的位置,6/39,備份類型（Cont.）,7/39,8/39,備份類型（Cont.）,備份方案 常規(guī)備份+增量備份 常規(guī)備份+差異備份 常規(guī)備

3、份+增量備份+副本備份 備份周期 每天：8點鐘常規(guī)備份，每隔一個小時增量備份或差異備份 每周：周一常規(guī)備份，周二至周日每天增量備份或差異備份 每月：第一天或第一周常規(guī)備份，每天或每周增量備份或差異備份，中間可不定期作副本備份,備份類型（Cont.）,常規(guī)備份+增量備份 常規(guī)備份+差異備份,9/39,使用備份向?qū)瓿蓚浞?打開備份工具并選擇備份向?qū)?選擇備份文件和設置 選擇手動指定要備份的內(nèi)容 選擇要備份的文件夾和文件 指定備份設備的名稱和路徑 完成備份向?qū)?備份過程開始 備份過程結(jié)束,10/39,系統(tǒng)還原,恢復備份的數(shù)據(jù) 使用向?qū)Щ謴蛿?shù)據(jù) 指定恢復的文件編錄 完成向?qū)?在高級中設置還原 文件的

4、位置,11/39,備份系統(tǒng)狀態(tài)數(shù)據(jù),系統(tǒng)狀態(tài)數(shù)據(jù)包括： 啟動文件 注冊表 COM+ 類注冊數(shù)據(jù)庫 活動目錄數(shù)據(jù)庫 SYSVOL卷 選擇系統(tǒng)狀態(tài),12/39,自動系統(tǒng)恢復（ASR）,創(chuàng)建操作系統(tǒng)所在分區(qū)的備份 需要一張軟盤，包含有關備份、磁盤配置以及如何執(zhí)行還原的信息。 啟動ASR備份向?qū)нM行備份,13/39,高級選項設置,常規(guī)選項卡：和備份相關的常規(guī)信息 還原選項卡 ：還原文件時，同名文件的處理方法 備份類型選項卡 ：設置默認的備份類型 備份日志 選項卡：設置日志的記錄方式 排除文件 選項卡：設置備份時排除的文件,14/39,制定計劃作業(yè),定時執(zhí)行備份任務 選擇計劃，建立備份任務 輸入具有執(zhí)行

5、備份任務的用戶名和密碼 設置計劃作業(yè)的名稱 設置備份任務執(zhí)行的時間段 每天 每周 每月 一次性 在系統(tǒng)啟動時 在登陸時 空閑時 任務計劃的其他設置,15/39,刪除計劃任務,NTBACKUP工具中計劃作業(yè)選項卡 單擊需要刪除的作業(yè),16/39,17/39,Windows Update及安裝漏洞補丁,微軟公司不定期的對它的產(chǎn)品發(fā)布一些軟件，用來彌補操作系統(tǒng)的缺陷和漏洞。 通過Windows Update或者在線的方式可以升級這些補丁,Windows Update,通過瀏覽器連接到微軟公司的站點，進行在線更新。,在開始所有程序Windows Update打開在線更新,瀏覽器會直接連到下面的地址 ,

6、可以在線判斷當前操作系統(tǒng)需要更新的那些內(nèi)容，如果網(wǎng)速比較高，可以直接安裝更新程序,也可以設置自動的更新程序,18/39,安裝漏洞補丁,可以直接將微軟發(fā)布的更新補丁下載到本地進行安裝 到下面的網(wǎng)址可以下載所有的程序 下載后的更新程序，雙擊就可以執(zhí)行 執(zhí)行完成后，在添加或刪除程序中可以看到所有安裝過的更新程序,19/39,20/39,Windows恢復控制臺,故障恢復控制臺用來修復和判斷系統(tǒng)故障 通過控制臺可以： 啟用和禁用服務 格式化驅(qū)動器 在本地驅(qū)動器上讀寫數(shù)據(jù)（包括使用 NTFS 格式化驅(qū)動器） 并執(zhí)行許多其他管理任務,21/39,Windows修復控制臺的安裝,使用Windows Serv

7、er 2003的安裝光盤 執(zhí)行Winnt32.exe /cmdcons 系統(tǒng)提示安裝所需的空間 安裝完成后，在啟動菜單中會多一個故障恢復控制臺的菜單,22/39,Windows修復控制臺的常用命令,Attrib 更改文件或目錄的屬性。 Batch 執(zhí)行文本文件中的指定命令。 Bootcfg 引導文件 (boot.ini) 配置和恢復。 ChDir(Cd) 顯示當前目錄名稱，或者更改當前的目錄。 Chkdsk 檢查磁盤并顯示狀態(tài)報告。 Cls 清除屏幕。 Copy 將單個文件復制到其他位置。 Delete(Del) 刪除一個或多個文件。 Dir 顯示目錄中的文件和子目錄列表。 Disable 禁

8、用系統(tǒng)服務或者設備驅(qū)動程序。 Diskpart 管理硬盤分區(qū)。 Enable 開始或者啟用系統(tǒng)服務或設備驅(qū)動程序。 Exit 退出故障恢復控制臺并重新啟動計算機。,Fixboot 將新的分區(qū)引導扇區(qū)寫到系統(tǒng)分區(qū)。 Fixmbr 修復引導扇區(qū)分區(qū)的主引導記錄。 Format 格式化磁盤。 Help 顯示在故障恢復控制臺使用的命令列表。 Listsvc 列出計算機上可用的服務和驅(qū)動程序。 Logon 登錄到 Windows 操作系統(tǒng)安裝。 Mkdir(md) 創(chuàng)建目錄。 More(Type) 顯示文本文件。 Rename(Ren) 重新命名單個文件。 Rmdir (Rd) 刪除目錄。 Set 顯示

9、和設置環(huán)境變量。 Systemroot 將當前目錄設置為當前登錄的系統(tǒng)的 systemroot 目錄,23/39,Windows安全模式,啟動安全模式，操作系統(tǒng)只加載必須的驅(qū)動程序和軟件。 在啟動計算機時，按F8鍵可以選擇進入安全模式 安全模式一共有8個選項：,24/39,安全模式（Cont.）,安全模式 帶網(wǎng)絡連接的安全模式 帶命令行提示的安全模式 啟用啟動日志 啟用VGA模式 最后一次正確的配置（起作用的最近設置） 目錄服務還原模式（只用于Windows域控制器） 調(diào)試模式 正常啟動Windows 重啟動,25/39,安全模式應用簡介,安裝軟件后啟動失敗 當為某個硬件安裝或升級驅(qū)動程序后，

10、重啟計算機時出現(xiàn)藍屏。 當計算機黑屏，由于刷新頻率原因。 在域控制器上恢復系統(tǒng)狀態(tài),應用msconfig應用程序,msconfig可以修改系統(tǒng)配置信息、服務信息和啟動信息 在run中輸入msconfig即可啟動 msconfig有6個選項卡： 一般 SYSTEM.INI WIN.INI BOOT.INI 服務 啟動,26/39,設置Msconfig實例,更改操作系統(tǒng)啟動順序和延遲等待時間,27/39,管理注冊表,注冊表是一個層次式數(shù)據(jù)庫，數(shù)據(jù)庫中存儲了當前操作系統(tǒng)中的配置信息,28/39,啟動注冊表編輯器,在提示符下輸入REGEDIT,29/39,30/39,注冊表實用實例,禁止CD-ROM的

11、自動運行 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom 加速菜單的顯示速度 HKEY_CURRENT_USERControl PanelDesktop 鎖定桌面 Hkey-Users SoftwareMicrosoftWindowsCurentVersionPolioiesExplores,注冊表的備份和恢復,修改注冊表之前可以將注冊表備份，可以在需要的時候?qū)⑵鋫浞?備份和恢復是利用文件菜單中的導入和導出菜單實現(xiàn)的,可以備份所有注冊表，也可以備份注冊表的一部分,31/39,32/39,本章總結(jié),操作系統(tǒng)和用戶數(shù)據(jù)的備份是管理員日常

12、最重要的工作之一。 備份軟件對文件備份時，要依賴于文件的備份標記。FAT32文件系統(tǒng)中的文件和NTFS文件系統(tǒng)中的文件的備份標記位置不同。 Windows Server 2003 提供的備份類型有5種，常規(guī)備份、增量備份、差異備份、副本備份和每日備份。 常規(guī)備份是基本備份，當數(shù)據(jù)變化量比較頻繁，并且數(shù)量巨大，可以采用常規(guī)備份和增量備份的結(jié)合方式。,33/39,本章總結(jié)（Cont.）,當數(shù)據(jù)變化量比較頻繁，數(shù)據(jù)量不時很大，但對恢復的速度要求比較高的時候可以采用常規(guī)備份和差異備份的結(jié)合方式。 如果對某些數(shù)據(jù)要進行永久性的備份存檔，可以采用副本備份，他不會影響其它備份方式的進行。 Ntbackup.

13、EXE是一個強大的備份和恢復工具。 ASR自動系統(tǒng)恢復可以將操作系統(tǒng)所在分區(qū)進行全面恢復，但恢復后原來分區(qū)中的所有數(shù)據(jù)會全部丟失。,34/39,本章總結(jié)（Cont.）,可以創(chuàng)建定時的備份任務，通過任務計劃定時完成備份工作。 定期為操作系統(tǒng)安裝修復補丁可以提高操作系統(tǒng)的安全性和穩(wěn)定性。 通過Windows UPDATE連接到微軟公司的WEB站點或者將修復補丁下載到本地進行更新。 由于安裝了某種驅(qū)動程序或是設置不當引起的無法進入系統(tǒng)，可以利用安全模式進入。,35/39,本章總結(jié)（Cont.）,在故障恢復控制臺中，可以利用各種命令來判斷操作系統(tǒng)故障所在，并進行修復。 MSconfig.exe是一個系統(tǒng)配置實用程序，利用它可以快速的設置或取消一些和操作系統(tǒng)密切相關的服務、啟動程序等信息。 注冊表是操作系統(tǒng)管理的根本，可以直接修改注冊表來實現(xiàn)某些功能的管理。,36/39,實驗目標,實現(xiàn)數(shù)據(jù)的備份和恢復 如何啟動安全模式 故障恢復控制臺的安裝和使用 注冊表的編輯、備份和恢復,37/39,目標圖示,本課程中的大部分實驗都在本地計算機上完成。 只有數(shù)據(jù)備份恢復時，可以將數(shù)據(jù)