系統安全：談Windows 服務備份

在區域網路環境中，網管往往非常重視對Windows伺服器硬碟中的使用者資料檔案的備份，而忽視了對Windows系統本身提供的各種服務的狀態資訊和服務資料的備份，如IIS服務、DHCP服務、DNS服務等，這些Windows服務在區域網路中往往起著非常重要的作用，如使用IIS架設企業內部網站，使用DHCP服務為區域網路使用者統一分配TCP/IP配置資訊等，一旦這些服務出現問題，就會嚴重影響使用者的正常辦公。因此網管也要重視對Windows服務的備份，一旦某些Windows服務出現問題，可以立即使用備份的檔案進行恢複，真正做到有備無患。

　　對Windows服務的備份一般要分成兩部分進行備份：狀態資訊備份和資料備份。Windows服務的狀態資訊備份需要通過手工備份註冊表相應的項目來完成，一般是一次可以備份全部的Windows服務狀態資訊；而服務資料的備份，則需要單獨進行，可以使用手工方式、服務自身提供的工具或者使用第三方軟體來完成。

　　備份服務狀態資訊

　　各種Windows服務的狀態資訊一般都是儲存在註冊表的“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”項目下，網管可以通過備份該項目，來完成對Windows服務的狀態資訊的備份。

　　在Windows伺服器提供的各種服務正常運行狀態下，點擊“開始→運行”，在運行對話方塊中輸入“regedit”命令後斷行符號，在登錄編輯程式對話方塊中依次展開“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”項目。各種Windows服務的狀態資訊就儲存在“Services”項目中，網管只要將此項目的內容備份出來即可。備份操作非常簡單，在登錄編輯程式中選中“Services”項目，然後點擊主功能表列中的“檔案→匯出”選項，彈出“匯出註冊表檔案”對話方塊，為該備份檔案起個名字，指定好存放路徑後，最後點擊“儲存”按鈕，完成Windows服務狀態資訊的備份。

　　當某些服務的狀態資訊出現問題時，只要雙擊該備份檔案，將備份的狀態資訊重新匯入註冊表即可。

　　服務資料資訊備份

　　對於服務資料資訊的備份，網管則要單獨進行備份操作，一次只能完成一種Windows服務資料資訊的備份。對於Windows系統提供的如此多的服務類型，筆者將以IIS服務、DHCP服務以及磁碟配額等為例，介紹如何單獨對它們的資料資訊進行備份。

　　1． IIS服務

　　IIS伺服器中內建了備份與還原工具，利用該功能可以快速地完成本地IIS伺服器資料資訊的備份與還原工作。在“Internet資訊服務”控制台視窗中，右鍵點擊IIS伺服器，選擇“所有任務→備份/還原配置”選項，然後在“配置備份/還原”對話方塊中點擊“建立備份”按鈕（1），接著在“配置備份”對話方塊中為備份檔案起個名字，如果要對備份檔案進行加密，可以啟用檔案加密功能，這時要選中“使用密碼加密備份”選項，接著輸入檔案加密密碼，最後點擊“確定”按鈕，就完成了IIS資料資訊的備份操作。

　　當IIS伺服器由於資料資訊損害而出現問題，需要還原IIS資料資訊的時候。在“Internet資訊服務”控制台視窗中，右鍵點擊IIS伺服器，選擇“所有任務→備份/還原配置”，在“配置備份/還原”對話方塊中選中你需要的備份檔案，然後點擊“還原”按鈕，如果備份檔案被加密，則需要輸入密碼，即可完成IIS資料資訊的還原。此外對IIS伺服器資料資訊的備份還可以使用第三方軟體，如IIS備份精靈、IIS Export Utility等，這裡就不再贅述了。

　　2． DHCP服務

　　DHCP伺服器也內建了備份與還原功能，並且操作同樣簡單。在DHCP控制台視窗中，右鍵點擊“DHCP伺服器名”選項（2），在彈出的菜單中選擇“備份”，然後在“瀏覽檔案夾”對話方塊中指定好備份檔案存放的路徑，點擊“確定”按鈕後，就完成DHCP伺服器的資料資訊的備份。

　　一旦DHCP資料資訊被損壞，需要進行恢複時，再次右鍵點擊“DHCP伺服器名”選項，在快顯功能表中選擇“還原”，然後指定好備份檔案所在的路徑，點擊“確定”按鈕後，Windows系統會停止DHCP服務，然後再重新啟動該服務，就可以完成DHCP資料資訊的還原。

　　3． 磁碟配額

　　網管為了增強伺服器的安全性，使用Windows系統提供的磁碟配額功能，對每個使用者使用的伺服器磁碟容量進行限制。但如果伺服器由於某些原因，網管配置的這些磁碟配額項目丟失了，手工恢複是非常麻煩，因此網管也要提前備份好這些磁碟配額項目。

　　備份磁碟配額項目非常簡單，筆者以備份Windows Server2003的C盤的磁碟配額項目為例，右鍵點擊“C盤”盤符，在彈出的菜單中選擇“屬性”選項，接著切換到“配額”標籤頁，然後點擊下方的“配額項”按鈕，彈出“配額項目”管理對話方塊，點擊“配額→匯出”（3），在“檔案名稱”欄中為備份檔案起個名字，最後點擊“儲存”按鈕，完成磁碟配額項目的備份。其它盤符的磁碟配額項目備份同上面相同，不再贅述。

　　還原C盤的磁碟配額項目同樣簡單，在配額專案管理對話方塊中，點擊“配額→匯入”選項，接著指定好以上備份檔案，點擊“開啟”按鈕後，在磁碟配額提示框中點擊“是”按鈕，就完成磁碟配額項目的還原。

　　以上只是簡單的介紹幾種Windows服務的資料資訊的備份與還原，其它種類的Windows服務資料資訊的備份與還原操作也非常簡單，請大家在日常的維護工作中慢慢體會和實踐。

圖1 建立IIS備份

圖2 備份DHCP

圖3 備份磁碟配額