Windows Server 2008中的Active Directory備份與還原

概覽:

NTBACKUP 與 Windows Server Backup

備份工具和選項

恢複工具和選項

可靠 Active Directory 備份策略的關鍵

大家都知道 Active Directory 網域服務 (ADDS) 是 Windows 基礎結構中針對關鍵任務的組件。如果 Active Directory 出現故障，網路實際就崩潰了。因此，Active Directory 的備份和恢複計劃是

安全性、商務持續性和法規遵從性的基礎。

Windows Server® 2008 為 Active Directory® 帶來了許多新功能，其中對備份和恢複計划具有重大影響的兩個功能是：新的 Windows Server Backup 工具 + 生產力，以及擷取和使用 Active Directory 的“磁碟區陰影複製服務”快照的能力。在本文中，我將介紹這些增強功能所帶來的變化，以及如何利用這些變化來簡化 Active Directory 備份活動。

NTBACKUP 與 Windows Server Backup

組原則設定

Windows Server Backup 提供了若干組原則設定，使您可以在一定程度上控製備份在您伺服器上的工作方式。使用這些備份策略，人們通過未經授權的備份訪問未授權資料的風險會降低。選項包括：

僅允許系統備份 如果設定了此選項，則 Windows Server Backup 只能備份關鍵的系統磁碟區。它無法執行卷備份。

不允許本地附加的儲存作為備份目標 如啟用此設定，它不允許備份至本地附加的磁碟機。只能備份至網際網路共用。

不允許網路作為備份目標 此設定不允許備份至任何網際網路共用。

不允許光學媒體作為備份目標 如設定了此選項，Windows Server Backup 無法備份至任何光學媒體，例如可記錄的 DVD 磁碟機。

不允許一次性運行備份 此設定不允許 Windows Server Backup 運行非計劃的特定備份。僅通過 Windows Server Backup MMC 嵌入式管理單元計劃的備份可以運行。

您所瞭解和喜愛的 NTBACKUP 自 Windows NT® 3.5 之後已消失。代替它的是 Windows Server Backup。這一新工具不是僅僅對 NTBACKUP 的改進；它是一個全新的備份技術，使您必須重新思考備份系統的方法。

儘管 Windows® Server 備份是 Windows Server 2008 唯一的現成備份解決方案，但它並不是替換 NTBACKUP 的另一種功能。最大的差異在於：Windows Server Backup 是磁碟到磁碟的備份解決方案；它不支援備份至磁帶。您可以在直接附加的磁碟卷、網際網路共用，甚至是外部 USB 硬碟和可記錄的多卷 DVD 上建立備份映像。但您不能備份至磁帶。這裡明確一點，您仍可以在 Windows Server 2008 伺服器上掛接磁帶磁碟機，並將 Windows Server Backup 產生的備份映像複製到磁帶磁碟機——但您必須使用其他方軟體才能完成此操作。

NTBACKUP 是基於檔案的備份與還原工具，而 Windows Server Backup 是以卷和塊為基本對象。Windows Server Backup 將其備份源處理為卷集，每個卷均作為一個磁碟塊集合。與通過檔案系統備份檔案相比，這樣效率要提高很多。以塊為基礎處理備份還使 Windows Server Backup 能利用“磁碟區陰影複製服務”快照來執行塊層級增量備份，以及在目標卷上建立快照以簡化多個備份的使用（並減少其所佔用的空間）。

即使您正在執行的是完整備份，Windows Server Backup 也能在目標磁碟上提供很大的空間效率。例如，您可對同一卷執行多個完整備份。由於 Windows Server Backup 在儲存備份映像的目標磁碟上使用“磁碟區陰影複製服務”快照，因此，快照將僅儲存已發生更改的塊。這極大地減少了多個完整備份所佔用的空間。這樣即不必通過執行多個還原作業恢複增量備份。儘管快照僅儲存每個備份的變化量，但“磁碟區陰影複製服務”會確保每個備份的完整性。

不過，請注意，您只有在備份至本地硬碟時才能從目標上的“磁碟區陰影複製服務”快照中受益——Windows Server Backup 無法對儲存在 DVD 或網際網路共用上的備份執行“磁碟區陰影複製服務”操作。

Windows Server 備份以 Microsoft® 虛擬硬碟 (VHD) 格式儲存備份映像，這會產生額外的益處。您可以實際擷取備份映像，在 Microsoft Virtual Server 2005 下啟動並執行虛擬機器中將其安裝成一個卷。您只需在虛擬機器中安裝 VHD 並瀏覽特定檔案即可，不必通過測試還原磁帶來查看哪個磁帶上具有檔案。（特別注意：您不能從備份映像中啟動虛擬機器。由於備份的硬體設定與虛擬機器的配置不搭配，因此，無法將 Windows Server 備份用作物理到虛擬遷移工具。）

Windows Server Backup 的卷和塊定向有一個缺點。因為此新工具將備份源視為一組卷和塊，所以它不允許您僅備份選定檔案。必須備份整個卷。此外，預設情況下，無法將備份映像儲存在所備份的一個卷上（有一些方法可就此進行配置；請參閱 support.microsoft.com/kb/944530）。我將在本文稍後的部分討論系統狀態備份的深刻含義。