Windows Server 2008資料採礦與活動目錄快照

在我們一系列對Windows Server 2008的報道文章中，前一篇重點介紹了資料採礦工具(Database Mounting Tool)的應用，它的功能在於裝載備份的活動目錄(Active Directory)檔案，該備份可由微軟自 帶的或是第三方軟體提供的卷影拷貝服務(Volume Shadow Copy Service , VSS)所建立。在前文中，我們 詳述了資料裝載工具在災難恢複中的優點，並且列舉了一些用以訪問曆史資料的工具。除了系統級或卷級 別的備份方式，ntdsutil命令列工具中的ifm命令對目錄服務資料的備份，還可以用快照方式建立起驅動 器中活動目錄檔案的備份，需要時查看時間點進行還原。

而在本文中，我們將繼續介紹Windows Server 2008網域控制站引入的新特性，並一如既往地為您推薦一 些使操作更為簡便的第三方軟體。

一、 快照功能與系統效能的平衡

對於經常使用快照的使用者來說，既要使快照的功能得到儘可能的發揮，又要保證快照的應用對活動目 錄的效能影響降至最低。因此，在使用中有以下幾點需要注意：

(1) 卷頁的內容和狀態在快照中的儲存形式是不同的；

(2) 雖說快照的大小取決於系統的變化和儲存的時間，但通常來說，它一般很小，並且要求能被迅速 查看；

(3) 快照的資訊來源於卷頁，因此它需要依賴磁碟的運行。快照工作基於copy on-write的方式會使得 磁碟I/O工作量上升，這有可能會對系統的整體效能產生影響；

(4) 必需意識到，快照不能直接用於活動目錄對象的儲存備份工作(得用真實的系統狀態和重要磁碟區頁備 份)。快照的主要功能是為了使使用者迅速地建立和瀏覽特定時間段的活動目錄狀態，如此一來，就可以很 容易的發現特定內容的改變，從而方便使用者選定最適合的還原狀態。同時，這也提供了一種審計和對系統 狀態改變的追蹤功能；

(5) 從更深一層的角度來看，快照還能快捷地抽取任一相關的曆史資訊用以插入到用Tombstone Reanimation功能恢複的對象資訊中，或是用於對誤操作的恢複。