ActiveDirectory备份和还原.docVIP

Windows?2008中Active?Directory备份和还原 ? ?构中针对关键任务的组件。如果 active directory 出现故障，网络实际就崩溃了。因此，active directory 的备份和恢复计划是安全性、业务连续性和法规遵从性的基础。 　　windows server 2008 为 active directory? 带来了许多新功能，其中对备份和恢复计划具有重大影响的两个功能是：新的 windows server backup 实用工具，以及获取和使用 active directory 的“卷影复制服务”快照的能力。在本文中，我将介绍这些增强功能所带来的变化，以及如何利用这些变化来简化 active directory 备份活动。 　　ntbackup 与 windows server backup 　　组策略设置 　　windows server backup 提供了若干组策略设置，使您可以在一定程度上控制备份在您服务器上的工作方式。使用这些备份策略，人们通过未经授权的备份访问未授权数据的风险会降低。选项包括： 　　仅允许系统备份 如果设置了此选项，则 windows server backup 只能备份关键的系统卷。它无法执行卷备份。 　　不允许本地附加的存储作为备份目标 如启用此设置，它不允许备份至本地附加的驱动器。只能备份至网络共享。 　　不允许网络作为备份目标 此设置不允许备份至任何网络共享。 　　不允许光学媒体作为备份目标 如设置了此选项，windows server backup 无法备份至任何光学媒体，例如可记录的 dvd 驱动器。 　　不允许一次性运行备份 此设置不允许 windows server backup 运行非计划的特定备份。仅通过 windows server backup mmc 管理单元计划的备份可以运行。 　　您所了解和喜爱的 ntbackup 自 windows nt? 3.5 之后已消失。代替它的是 windows server backup。这一新工具不是仅仅对 ntbackup 的改进;它是一个全新的备份技术，使您必须重新思考备份系统的方法。 　　尽管 windows? server 备份是 windows server 2008 唯一的现成备份解决方案，但它并不是替换 ntbackup 的另一种功能。最大的差异在于：windows server backup 是磁盘到磁盘的备份解决方案;它不支持备份至磁带。您可以在直接附加的磁盘卷、网络共享，甚至是外部 usb 硬盘和可记录的多卷 dvd 上创建备份映像。但您不能备份至磁带。这里明确一点，您仍可以在 windows server 2008 服务器上挂接磁带驱动器，并将 windows server backup 生成的备份映像复制到磁带驱动器——但您必须使用其他方软件才能完成此操作。 　　ntbackup 是基于文件的备份和还原工具，而 windows server backup 是以卷和块为基本对象。windows server backup 将其备份源处理为卷集，每个卷均作为一个磁盘块集合。与通过文件系统备份文件相比，这样效率要提高很多。以块为基础处理备份还使 windows server backup 能利用“卷影复制服务”快照来执行块级别增量备份，以及在目标卷上创建快照以简化多个备份的使用(并减少其所占用的空间)。 　　即使您正在执行的是完整备份，windows server backup 也能在目标磁盘上提供很大的空间效率。例如，您可对同一卷执行多个完整备份。由于 windows server backup 在存储备份映像的目标磁盘上使用“卷影复制服务”快照，因此，快照将仅存储已发生更改的块。这极大地减少了多个完整备份所占用的空间。这样即不必通过执行多个还原操作恢复增量备份。尽管快照仅存储每个备份的变化量，但“卷影复制服务”会确保每个备份的完整性。 　　不过，请注意，您只有在备份至本地硬盘时才能从目标上的“卷影复制服务”快照中受益——windows server backup 无法对存储在 dvd 或网络共享上的备份执行“卷影复制服务”操作。 　　windows server 备份以 microsoft? 虚拟硬盘 (vhd) 格式存储备份映像，这会产生额外的益处。您可以实际获取备份映像，在 microsoft virtual server 2005 下运行的虚拟机中将其安装成一个卷。您只需在虚拟机中安装 vhd 并浏览特定文件即可，不必通过测试还原磁带来查看哪个磁带上具有文件。(特别注意：您不能从备份映像中启动虚拟机。由于备份的硬件配置与虚拟机的配置不搭配，因此，无法将 windows s