巧用win2008备份功能 保护数据安全按无忧

copyking

    伴随着信息化进程的逐步推进，以及信息技术的不断普及，各个单位对局域网网络的依赖程度也是越来越高，保存在局域网服务器中的数据信息也是越来越重要。为了防止意外发生、导致重要数据丢失，越来越多的单位开始重视数据信息的安全保护工作，而保护数据安全最常使用的方法就是及时做好数据的备份工作，于是Windows Server 2008系统特意对数据备份功能进行了强化，巧妙地用好该系统环境下的备份功能，我们可以享受到专业级别的数据保护精彩！现在，本文就为各位朋友呈现几则Windows Server 2008系统下的数据备份技巧，但愿大家能从下面内容中收到一点斩获！
　　1、对系统账号进行巧妙备份
　　要想访问Windows Server 2008服务器系统中的共享资源，网络管理员需要先在服务器系统中为每一位用户创建一个访问账号，并需要对该账号进行相应的权限设置操作才可以。当有局域网中有多位用户需要访问共享资源时，那么服务器系统中可能就会保存多个不同的访问账号信息；要是Windows Server 2008系统不小心发生瘫痪现象时，那么存储在该服务器系统中的所有账号信息都会自动丢失；日后我们重新安装并启动好Windows Server 2008系统后，往往很难用手工方法将原先建立的每个用户账号信息一一恢复成功，很显然保护用户账号信息就成为网络管理员必须认真面对的“课题”。
　　事实上，为帮助网络管理员能够有效保护好用户账号信息，Windows Server 2008服务器系统已经为网络管理员准备好了用户账号备份功能，有效地借助该功能网络管理员可以非常轻松地对保存在Windows Server 2008服务器系统中的所有账号信息进行备份，日后要是遇到系统账号信息意外丢失时，网络管理员就能在瞬间之内将受损的账号信息恢复正常。当然，在对保存在Windows Server 2008服务器系统中的所有账号信息进行备份时，必须确保系统能够正常运行，同时保证所有账号信息都没有受到损坏；下面就是在Windows Server 2008服务器系统中备份所有账号信息的具体操作步骤：
　　首先以超级权限进入Windows Server 2008系统桌面，打开系统的“开始”菜单，从中点选“运行”命令，在其后出现的系统运行框中执行“credwiz”命令，打开如图1所示的设置对话框；

   

图一 备份系统账号
   
    从该对话框中我们知道，要是系统丢失、损坏或销毁了用户名和密码时，就能够使用这里的备份功能对用户名和密码信息进行恢复。在这里，我们先选中“备份存储的用户名和密码”选项，同时单击对应窗口中的“下一步”按钮，当向导窗口询问我们想在什么位置备份存储的登录凭据时，我们可以单击“备份到”设置项右侧的“浏览”按钮，打开系统的文件选择对话框，从该对话框中选择一个系统分区以外的文件夹来保存备份文件，同时为备份文件取一个合适的名称，例如我们假设要将本地的用户账号信息保存为“aaa”文件，那么只要将备份文件的名称取为“aaa”就可以了，最后单击“保存”按钮，那样一来Windows Server 2008系统就会自动将本地服务器中的所有用户账号信息保存成了“aaa”文件，并且该文件默认使用的扩展名为“crd”；为稳妥起见，我们最好再将备份文件“aaa.crd”复制一份，转移到其他计算机中。
　　日后，要是发现Windows Server 2008系统中的用户账号信息丢失、损坏或销毁而需要还原时，我们可以按照先前的操作步骤打开如图1所示的设置对话框，然后选中“还原存储的用户名和密
码”选项，再导入先前备份好的“aaa.crd”文件，最后单击“还原”按钮就能将受损的系统账号恢复到原先的正常状态了。
    ◆三、备份策略
    良好的数据备份工具需要有更好的策略去支持，如果没有很好地去利用备份策略带来的便利备份将会起到事倍功半的效果。
    常见的备份策略分为三种：常规备份、常规+增量备份、常规+差异备份三种。
    1、常规备份：首先此备份策略一般仅用于数据文件不是太大，变化不是很频繁的数据情况下采用此备份策略。 如果采用此策略每一次备份数据都是完全备份，因为备份之前不检查标记。
    例如：周一至周五采用常规备份策略，那么不管哪天发生了多大数据变化备份数据时都将全部备份。如图3-1所示，红色圈标识出来的都有变化的数据，那么每次备份时都将备份全部数据。
   

图3-1
    那么，采用此策略的优点是恢复数据时只需要恢复最后一次数据备份即可，缺点是只能针对小文件及变化不频繁的数据。
    2、常规+增量备份：在采用此策略之前需要做一次常规备份（完全备份），那么之后再采用增量的方式进行备份数据。在上节中己经提到增量备份是每次仅备份新增的内容。例如：周一做一次常规备份，周二做一次增量备份，这一次增量仅备份常规备份之后变化的数据。周三做第二次增量备份仅备份上一次增量备份后修改的数据。以次类推形成常规＋增量的备份策略，如下图3-2所示。
   

图3-2
    此策略的优点是自常规备份之后的增量备份都会备份上一次备份后修改的内容，主要适应于对文件数量比较大，变化比较频繁的情况使用此策略。缺点是恢复数据的时候需要恢复第一次的常规备份以及此后所做的增量备份之和才可以恢复所有最新的数据。此备份方法在实际的应用过程中比较实用。
    3、常规＋差异备份：此备份策略和常规＋增量的备份方式一样，在备份数据之前需要做一次常规备份（完全备份）。那么之后再采用差异备份的方式进行备份数据。差异备份是每次都会备份自常规备份之后备份的数据。例如：周一做一次常规备份，周二做一次差异备份，此备份会备份常规备份之后修改的数据，周三做一次差异备份，依然还是备份自常规备份之后的修改的数据，当然也包括上次所做的差异备份。以次类推。
    具体可以参照如下图3-3所示。
   

图3-3
    此备份策略的优点是恢复数据时之需要恢复常规加最后一次的差异备份。缺点是每次差异备份都会备份常规备份之后的数据，因此此方法不易用于变化数据量较大的备份方案中。
    ◆四、备份策略的应用
    在Windows环境中通过自带备份工具对系统进行备份，一般主要是针对普通数据文件、系统状态、注册表信息等进行备份。根据上面介绍的备份策略中可以看出常见的备份就是以上三种。
    然而根据不同的备份环境有不同的需求，例如，如果要备份系统中的普
文件一般情况下可以采用常规+增量或者常规+差异备份的方式进行备份。如果要备份系统状态信息就要以直接使用常规备份即可，因为系统状态中的数据并不是经常发生变化。常见应用可见表4-1所示。
   
表4-1
    五、备份频率
    备份频率大小主要看要备份数据的变化程度，在下面推荐一般性数据备份的周期，详见表5-1所示。
   
表5-1

    2、对系统分区进行巧妙备份
　　在长时间运行之后，Windows系统时常会发生瘫痪的现象，此时用户唯一能做的就是重新安装一遍操作系统；然而伴随着Windows系统版本的越来越高，集成在系统中的功能也是越来越强，而系统安装的时间也是越来越长；每次系统瘫痪都要重新安装一遍Windows系统，并不是每一位网络管理员所能忍受的。考虑到这一点，Windows Server 2008系统自带的备份功能在默认状态下会自动选择对系统安装分区进行备份，并且不允许网络管理员修改对系统安装分区备份的选择，也就是说无论网络管理员选用什么备份方式，备份哪些内容，都要先备份系统安装分区。在对系统安装分区进行备份时，我们可以参考如下步骤来进行：
　　首先以超级权限进入Windows Server 2008系统桌面，打开系统的“开始”菜单，从中逐一点选“程序”、“管理工具”、“Windows Server Backup”选项，打开系统的Windows Server Backup程序窗口，在该窗口中我们可以随心所欲地进行各种数据备份操作；
　　其次在Windows Server Backup程序窗口的操作列表区域中，单击“备份计划”选项，从其后出现的向导设置对话框中根据提示不停单击“下一步”按钮，当向导提示询问我们要进行什么类型的配置时，我们可以选中“自定义”选项（如图2所示）；之后向导设置窗口又会要求我们选择备份项目，由于在这里我们只要备份系统安装分区，为此我们只要选择系统安装分区选项就可以了，当然在选择备份项目的向导设置窗口中，我们发现Windows Server 2008系统在默认状态下已经选中了系统安装分区，并且这些分区的选中状态是不可取消的；

   

图二 备份系统分区
   
    紧接着备份向导窗口要求我们指定备份时间，默认状态下Windows Server 2008系统在每天的21：00进行一次备份操作；如果保存在Windows Server 2008系统安装分区中的数据信息不停发生变化的时候，我们可以选中这里的“每天多次”选项，之后从“可用时间”列表框中选择具体需要进行备份操作的时间，再单击“添加”按钮，那么被指定的可用时间就会自动出现在“已计划的时间”列表框中了；
　　继续单击“下一步”按钮后，备份向导窗口会要求我们选择目标磁盘并进行标记目标磁盘，此时我们可以将支持IEEE1394接口或USB2.0接口的移动硬盘插入到Windows Server 2008系统中，待到系统正确识别并安装好移动硬盘的驱动程序后，再将移动硬盘对应的分区符号选中，之后依照向导提示对移动硬盘进行格式化操作，确保移动硬盘所在的磁盘分区格式必须为NTFS格式，已经Windows Server 2008系统的安装分区也是NTFS格式；在完成移动硬盘的格式化操作后，我们还需要进入标记目标磁盘向导页面，对每一个选择备份的磁盘进行标签设置操作，这些设置的标签在系统恢复数据
信息时将是我们非常重要的辨别手段；
　　再对上面设置的各项设置参数进行一次检查，看看有没有设置不当的地方，一旦发现还存在错误设置时，我们还可以通过备份向导界面中的“上一步”按钮返回到对应设置页面，对错误的参数进行重新修改，最后单击“备份”按钮，Windows Server 2008系统就会自动将我们指定的系统安装分区备份保存到附加到本地计算机中的外部移动硬盘中了。
    3、对系统数据进行完整备份
　　一般来说，Windows Server 2008系统中的重要数据往往保存在系统安装分区以外的其他磁盘分区中，要备份这些数据信息时，我们可以选择对服务器进行完整备份，因为在默认状态下操作系统分区会被自动选中的，并且是无法被去除的，现在又要备份分布在其他分区中的数据信息，那就相当于对整个服务器系统的所有分区进行完全备份。在对服务器系统进行完整备份时，我们可以按照如下步骤来进行：
　　首先按照前面操作打开Windows Server Backup程序窗口，单击操作列表区域中的“一次性备份”选项，在其后出现的备份向导窗口中，选中“不同选项”，并单击“下一步”按钮进入到如图3所示的向导设置窗口，选中这里的“整个服务器”选项；

   

图3 完整备份系统数据
   
    其次选中“本地驱动器”选项，然后从备份目标下拉列表中选中DVD光驱所在的磁盘分区符号，再对上面设置的各项设置参数进行一次检查，看看有没有设置不当的地方，一旦发现还存在错误设置时，我们还可以通过备份向导界面中的“上一步”按钮返回到对应设置页面，对错误的参数进行重新修改，最后单击“备份”按钮，Windows Server 2008系统就会自动将整个服务器中的内容进行压缩保存，并且将压缩后的数据内容自动分割保存在若干张DVD盘片中。
　　在进行完整备份操作时，Windows Server Backup程序会通过卷影拷贝服务对Windows Server 2008系统中的所有源磁盘分区制作一个卷影副本，然后依次将源磁盘分区中的数据块信息拷贝到备份目标中，在这个过程中系统会自动为每一个已经备份的磁盘分区构建VHD映像；同时Windows Server Backup程序还会自动对所有源磁盘分区建立快照，以便确保卷影拷贝服务能够自动跟踪源磁盘分区中所有发生更改的数据块信息。
    4、将系统完整备份到网络共享
　　如果手头既没有移动硬盘可用，又没有DVD光驱可用时，那我们可以考虑将服务器系统完整备份到网络共享，这种备份操作就象将数据信息备份到本地磁盘分区中一样。不过，与备份到本地磁盘不一样的是，备份到网络共享功能无法对远程磁盘分区创建“卷影拷贝服务”快照，所以每一个完整备份都会自动将前一份完整备份映像覆盖掉，从而在网络共享上只能为用户留下每个服务器系统的最新完整备份内容。在将服务器系统完整备份到网络共享时，我们可以先按照前面操作打开Windows Server Backup程序窗口，单击操作列表区域中的“一次性备份”选项，在其后出现的备份向导窗口中，依次选中“不同选项”、“整个服务器”选项，然后从如图4所示的备份向导设置窗口中选择“远程共享文件夹”选项，再输入远程共享文件夹的具体路径信息，同时在对应界面中的“访问控制”处选中“继承”选项，在确认各种设置操作正确后，最后单击“备份”按钮，Window
s Server 2008系统就会自动将整个服务器中的内容通过网络共享通道传输保存到局域网中另外一台服务器中了。

   

图四 将系统完整备份到网络共享
   
    需要提醒各位注意的是，我们无法使用Windows Server Backup程序的备份计划功能来创建计划到网络共享的备份，但是可以利用Windows系统自带的任务计划功能来运行Wbadmin程序，实现备份到网络共享的完整备份。不过，一旦我们使用Windows系统自带的任务计划功能来创建计划到网络共享的完整备份时，一定要注意及时修改每一个备份的目标文件夹位置，以防止先前的备份映像文件不小心被自动覆盖掉。
　　小提示：有的时候，我们会发现备份向导设置窗口中的“远程共享文件夹”选项处于灰色不可选状态，那样一来就无法将系统完整备份到网络共享了，那为什么会出现这种现象呢，我们又该如何解决这样的故障现象呢？遇到“远程共享文件夹”选项处于灰色不可选状态现象时，多半是Windows Server 2008系统已经被人为禁止了将网络作为备份目标的功能，此时我们可以通过修改Windows Server 2008系统组策略参数的方法，来恢复“远程共享文件夹”选项的可选状态。在进行这种恢复操作时，我们可以依次单击“开始”/“运行”命令，在系统运行框中执行“gpedit.msc”命令，打开系统的组策略编辑窗口，依次选中左侧显示窗格中的“计算机配置”/“管理模板”/“Windows组件”/“备份”/“服务器”分支选项，双击对应分支选项下面的“不允许将网络作为备份目标”子项，在其后弹出的属性设置界面中选择“已禁用”选项，再单击“确定”按钮结束组策略设置操作，如此一来备份向导设置窗口中的“远程共享文件夹”选项显示状态就能恢复正常了。
    5、智能进行网络共享备份操作
　　借助Windows系统自带的任务计划功能，我们可以实现定期将系统完整备份到网络共享目的。要实现这样的目的，我们可以先按照前面的操作步骤创建一个备份到网络共享的操作任务，之后依次单击“开始”/“程序”/“附件”/“系统工具”/“任务计划程序”，在弹出的任务计划程序窗口的右侧显示区域中单击“创建基本任务”选项，之后根据创建向导提示窗口，设置好新建任务的名称、任务开始时间以及日期，当向导窗口询问我们希望当前任务执行什么操作时，我们可以选中“启动程序”选项，然后在“程序或脚本”文本框中输入Wbadmin程序的详细路径信息，默认状态下该程序的路径为“C:\windows\system32\Wbadmin.exe”，最后单击“完成”按钮结束任务计划创建操作，那样一来日后一旦到了指定的日期和时间，系统就会自动执行备份到网络共享任务，从而实现智能将系统完整备份到网络共享的目的。
    6、拒绝对系统分区增量备份
　　这里所说的“增量备份”，其实指的是Windows Server Backup程序借助卷影拷贝服务自动跟踪源磁盘分区中的所有发生变化的数据块内容，日后在进行备份操作时，只需要读取源磁盘分区中发生变化了的数据块内容，而不会对所有内容进行读取和写入，那样一来数据备份操作的效率就能大大提升。但是，增量备份的速度提升，是以牺牲磁盘I/O资源为代价的，因此在备份特别繁忙的系统磁盘分区时，我们不建议使用增量备份，否则容易影响系统磁盘分区的运行性能，严重时还能导致整个服务器系
的运行性能下降。要想拒绝使用增量备份操作时，我们只要停用源卷的卷影拷贝服务就可以了。方法是先按照之前的操作步骤进入Windows Server Backup程序窗口，单击右侧操作列表区域中的“配置性能设置”选项，在其后出现的优化备份性能设置对话框中，选中“自定义”选项，再选中其后界面中的系统磁盘卷，并将对应系统卷的备份方式设置为“完全备份”（如图5所示），最后单击“确定”按钮就能使设置生效了。

   

图五 拒绝对系统分区增量备份
   
    通过各种各样的方法将Windows Server 2008系统中的数据信息备份好后，我们就能真正做到有备无患了。日后，要是恢复数据信息时，我们只要打开Windows Server Backup程序窗口，单击操作列表区域中的“恢复”选项，再根据恢复向导提示就能在很短的时间内将Windows Server 2008系统中的数据信息恢复正常了。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/66684/showart_1668963.html

ccd135

不建议使用增量备份，否则容易影响系统磁盘分区的运行性能