1、Version 1.0第七章Windows Server 2003 災難災難恢復恢復2/39 內容回顧內容回顧nWindows Server 2003安全特性n本地安全策略u賬戶策略u本地策略n域安全策略n組策略u計算機配置u用戶配置n審核與日志3/39本章目標本章目標n能夠利用Windows備份工具制定備份計劃并完成數據的備份和還原 n掌握Windows安全模式及修復控制臺的使用 n掌握msconfig實用工具的使用 n掌握注冊表編輯器的應用n掌握Windows中幾種不同的備份類型 4/39 Windows備份和還原備份和還原n一些突發事故會導致數據丟失，如：u硬件故障u病毒u誤操作u自然災

2、害n當災難發生后，盡可能地快速恢復丟失的數據n備份存儲在不同媒介上的文件和文件夾數據副本n備份存儲在服務器和客戶機硬盤上的數據以防止數據丟失啟動備份工具Windows 自帶的備份工具NTbackup.exe可以通過開始所有程序附件系統工具備份啟動NTbackup.exe可以在開始運行里輸入NTbackup啟動。備份工具的向導模式備份工具的手動模式5/39備份類型 文件屬性中的備份標記用來標識文件的備份狀態FAT32文件系統中備份標記的位置NTFS文件系統中備份標記的位置備份標記備份標記備份標記備份標記6/39備份類型（Cont.Cont.）7/398/39備份類型（備份類型（Cont.）n備份

3、方案u常規備份+增量備份u常規備份+差異備份u常規備份+增量備份+副本備份n備份周期u每天：8點鐘常規備份，每隔一個小時增量備份或差異備份u每周：周一常規備份，周二至周日每天增量備份或差異備份u每月：第一天或第一周常規備份，每天或每周增量備份或差異備份，中間可不定期作副本備份備份類型（Cont.Cont.）常規備份+增量備份常規備份+差異備份9/39使用備份向導完成備份打開備份工具并選擇備份向導選擇備份文件和設置選擇手動指定要備份的內容選擇要備份的文件夾和文件指定備份設備的名稱和路徑完成備份向導備份過程開始備份過程結束10/39系統還原恢復備份的數據使用向導恢復數據指定恢復的文件編錄完成向導在

4、高級中設置還原 文件的位置11/39 備份系統狀態數據系統狀態數據包括：啟動文件注冊表COM+ 類注冊數據庫 活動目錄數據庫SYSVOL卷 選擇系統狀態系統狀態備份系統狀態備份備份內容備份內容12/39自動系統恢復（ASRASR） 創建操作系統所在分區的備份需要一張軟盤，包含有關備份、磁盤配置以及如何執行還原的信息。 啟動ASR備份向導進行備份ASR備份向導備份向導13/39高級選項設置常規選項卡：和備份相關的常規信息 還原選項卡 ：還原文件時，同名文件的處理方法備份類型選項卡 ：設置默認的備份類型備份日志 選項卡：設置日志的記錄方式排除文件 選項卡：設置備份時排除的文件14/39制定計劃作業

5、定時執行備份任務選擇計劃，建立備份任務輸入具有執行備份任務的用戶名和密碼設置計劃作業的名稱設置備份任務執行的時間段每天每周每月一次性在系統啟動時在登陸時空閑時任務計劃的其他設置15/39刪除計劃任務NTBACKUP工具中計劃作業選項卡單擊需要刪除的作業定時作業定時作業刪除作業刪除作業16/3917/39Windows Update及安裝漏洞補丁及安裝漏洞補丁 n微軟公司不定期的對它的產品發布一些軟件，用來彌補操作系統的缺陷和漏洞。n通過Windows Update或者在線的方式可以升級這些補丁Windows Update Windows Update n通過瀏覽器連接到微軟公司的站點，進行在線

6、更新。通過瀏覽器連接到微軟公司的站點，進行在線更新。n在開始在開始所有程序所有程序Windows Update打開在線更新打開在線更新n瀏覽器會直接連到下面的地址瀏覽器會直接連到下面的地址nhttp:/ 可以直接將微軟發布的更新補丁下載到本地進行安裝到 下 面 的 網 址 可 以 下 載 所 有 的 程 序http:/ n故障恢復控制臺用來修復和判斷系統故障n通過控制臺可以：u啟用和禁用服務u格式化驅動器u在本地驅動器上讀寫數據（包括使用 NTFS 格式化驅動器）u并執行許多其他管理任務21/39Windows修復控制臺的安裝修復控制臺的安裝 n使用Windows Server 2003的安裝

7、光盤n執行Winnt32.exe /cmdconsn系統提示安裝所需的空間n安裝完成后，在啟動菜單中會多一個故障恢復控制臺的菜單22/39Windows修復控制臺的常用命令修復控制臺的常用命令 nAttrib 更改文件或目錄的屬性。nBatch 執行文本文件中的指定命令。nBootcfg 引導文件 (boot.ini) 配置和恢復。nChDir(Cd) 顯示當前目錄名稱，或者更改當前的目錄。nChkdsk 檢查磁盤并顯示狀態報告。nCls 清除屏幕。nCopy 將單個文件復制到其他位置。nDelete(Del) 刪除一個或多個文件。nDir 顯示目錄中的文件和子目錄列表。nDisable 禁用

8、系統服務或者設備驅動程序。nDiskpart 管理硬盤分區。nEnable 開始或者啟用系統服務或設備驅動程序。nExit 退出故障恢復控制臺并重新啟動計算機。nFixboot 將新的分區引導扇區寫到系統分區。nFixmbr 修復引導扇區分區的主引導記錄。nFormat 格式化磁盤。nHelp 顯示在故障恢復控制臺使用的命令列表。nListsvc 列出計算機上可用的服務和驅動程序。nLogon 登錄到 Windows 操作系統安裝。nMkdir(md) 創建目錄。nMore(Type) 顯示文本文件。nRename(Ren) 重新命名單個文件。nRmdir (Rd) 刪除目錄。nSet 顯示和

9、設置環境變量。nSystemroot 將當前目錄設置為當前登錄的系統的 systemroot 目錄23/39Windows安全模式安全模式 n啟動安全模式，操作系統只加載必須的驅動程序和軟件。n在啟動計算機時，按F8鍵可以選擇進入安全模式n安全模式一共有8個選項：24/39安全模式（安全模式（Cont.）n安全模式n帶網絡連接的安全模式n帶命令行提示的安全模式n啟用啟動日志n啟用VGA模式n最后一次正確的配置（起作用的最近設置）n目錄服務還原模式（只用于Windows域控制器）n調試模式n正常啟動Windowsn重啟動25/39安全模式應用簡介安全模式應用簡介 n安裝軟件后啟動失敗n當為某個硬

10、件安裝或升級驅動程序后，重啟計算機時出現藍屏。n當計算機黑屏，由于刷新頻率原因。n在域控制器上恢復系統狀態應用msconfigmsconfig應用程序 msconfig可以修改系統配置信息、服務信息和啟動信息在run中輸入msconfig即可啟動msconfig有6個選項卡：一般SYSTEM.INIWIN.INIBOOT.INI服務啟動26/39設置MsconfigMsconfig實例 更改操作系統啟動順序和延遲等待時間選擇操作系統選擇操作系統設置時間設置時間移動位置移動位置27/39管理注冊表 注冊表是一個層次式數據庫，數據庫中存儲了當前操作系統中的配置信息 28/39啟動注冊表編輯器 在提

11、示符下輸入REGEDIT29/3930/39注冊表實用實例注冊表實用實例 n禁止CD-ROM的自動運行uHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom n加速菜單的顯示速度uHKEY_CURRENT_USERControl PanelDesktop n鎖定桌面uHkey-Users SoftwareMicrosoftWindowsCurentVersionPolioiesExplores 注冊表的備份和恢復 備份類型備份類型導出范圍導出范圍n修改注冊表之前可以將注冊表備份，可以在修改注冊表之前可以將注冊表備份，可以在需要的時候將其備

12、份需要的時候將其備份n備份和恢復是利用文件菜單中的導入和導出備份和恢復是利用文件菜單中的導入和導出菜單實現的菜單實現的n可以備份所有注冊表，也可以備份注冊表的可以備份所有注冊表，也可以備份注冊表的一部分一部分31/3932/39本章總結本章總結n操作系統和用戶數據的備份是管理員日常最重要的工作之一。n備份軟件對文件備份時，要依賴于文件的備份標記。FAT32文件系統中的文件和NTFS文件系統中的文件的備份標記位置不同。nWindows Server 2003 提供的備份類型有5種，常規備份、增量備份、差異備份、副本備份和每日備份。n常規備份是基本備份，當數據變化量比較頻繁，并且數量巨大，可以采用

13、常規備份和增量備份的結合方式。33/39本章總結（本章總結（Cont.）n當數據變化量比較頻繁，數據量不時很大，但對恢復的速度要求比較高的時候可以采用常規備份和差異備份的結合方式。n如果對某些數據要進行永久性的備份存檔，可以采用副本備份，他不會影響其它備份方式的進行。nNtbackup.EXE是一個強大的備份和恢復工具。nASR自動系統恢復可以將操作系統所在分區進行全面恢復，但恢復后原來分區中的所有數據會全部丟失。 34/39本章總結（本章總結（Cont.）n可以創建定時的備份任務，通過任務計劃定時完成備份工作。n定期為操作系統安裝修復補丁可以提高操作系統的安全性和穩定性。n通過Windows

14、 UPDATE連接到微軟公司的WEB站點或者將修復補丁下載到本地進行更新。n由于安裝了某種驅動程序或是設置不當引起的無法進入系統，可以利用安全模式進入。35/39本章總結（本章總結（Cont.）n在故障恢復控制臺中，可以利用各種命令來判斷操作系統故障所在，并進行修復。nMSconfig.exe是一個系統配置實用程序，利用它可以快速的設置或取消一些和操作系統密切相關的服務、啟動程序等信息。n注冊表是操作系統管理的根本，可以直接修改注冊表來實現某些功能的管理。 36/39實驗目標實驗目標n實現數據的備份和恢復n如何啟動安全模式n故障恢復控制臺的安裝和使用n注冊表的編輯、備份和恢復37/39目標圖示目標圖示n本課程中的大部分實驗都在本地計算機上完成。n只有數據備份恢復時，可以將數據備份到網絡上中的其它計算機上，