淺析服務器備份與恢復

■河南 劉景云

備份系統賬戶數據庫

通俗的說，系統賬戶數據庫就是用來存儲用戶賬戶信息的文件，其內容包括賬戶名和密碼等元素。在默認情況下，系統已經自動對該數據庫進行了加密處理，使用普通方法無法查看其實際內容。當然，管理員還可以使用Syskey命令，對其進行二次加密，來更好的保護賬戶安全。而且，在Windows Server 2008服務器上通常還保存有所有客戶端的賬戶信息。一旦遭遇系統故障，這些信息就會受損或者丟失。

使用Credwiz命令，就可以完美備份賬戶數據庫。點擊“Win+R”鍵，執行“credwiz”命令，在彈出窗口中選擇“備份存儲的用戶名和密碼”項，在下一步窗口中點擊瀏覽按鈕，選擇存儲備份文件的目錄。為了安全起見，可以將其備份到優盤等移動存儲設備上。點擊下一步按鈕，按照提示點擊“Ctrl+Alt+Delete”鍵，在打開窗口中的“使用密碼保護備份文件”欄中輸入密碼，該密碼必須符合系統的密碼復雜性要求。點擊下一步按鈕，完成備份操作。打開目標路徑，可以看到后綴為“.crd”的備份文件。當系統出現問題導致賬戶信息受損時，可以運行上述命令，選擇“還原存儲的用戶名和密碼”項，選擇備份文件并且輸入密碼，讓系統賬戶數據庫完好如初。

備份數字證書

利用數字證書，可以有效保護網絡數據傳輸的安全性。在局域網中可以搭建證書服務器，來為客戶端頒發證書。實際上，證書服務器的管理比較簡單，為了防止服務器出現故障，造成證書的損壞和丟失，最好及時對證書進行備份操作。在證書辦法結構窗口中右擊證書服務器，在彈出菜單中選擇“所有任務”-“備份”項，在向導界面中的“要備份的項目”窗口中選擇“私鑰和CA證書”和“證書數據庫和證書數據庫日志”項，來備份所有證書內容。

點擊瀏覽按鈕，選擇備份文件存儲路徑。在下一步窗口中設置保護密碼，之后點擊完成按鈕，執行證書頒發結構的備份操作。在執行還原操作時，在上述菜單上點擊“所有任務”-“還原CA”項，系統提示必須停止Active Directory證書服務，才可以執行還原動作，點擊確定按鈕后，停止證書服務。完畢后啟動證書頒發機構還原向導界面，之后按照提示選擇所有的還原項目，輸入預設的密碼，點擊完成按鈕，在彈出的提示窗口中點擊“是”按鈕，完成證書還原操作，之后系統自動啟動Active Directory證書服務。

備份活動目錄數據庫

Active Directiry是網絡中所有重要信息的管理者，存儲的內容包括用戶賬戶，計算機，打印機，應用程序，安全性和系統原則等各種信息。在規模稍大的局域網中，往往存在多臺域控制器，彼此之間可以互為備份。不過，最安全的辦法莫過于對活動目錄數據庫進行備份操作。尤其對于單域控制器來說，必須時刻做好備份工作。一旦出現問題，可以及時還原活動目錄數據庫。

在Windows Server 2008的服務器管理器中選擇“添加功能”項，在向導界面中選擇“Windows Server Backup”分支，注意要手工選中“命令行工具”項，在彈出窗口中點擊“添加必須的功能”按鈕。之后在下一步窗口中點擊“安裝”按鈕，完成備份組件的安裝操作。之后以管理員身份登錄系統，在CMD窗口中執行“Wbadmin get disks”命令，查看相關的磁盤信息，選擇合適的磁盤作為來存儲備份信息。例如執行“wbadmin START SYSTEMSTATEBACKUP 眘backuptarget:e:”命令，將系統狀態信息備份到E盤根目錄中，備份程序會自動根據當前的日期和時間來命令備份文件。之后系統提示是否創建備份卷的卷影副本，輸入“Y”鍵，確定后開始搜集關聯文件，然后自動執行備份操作。當操作完畢后，需要重啟系統才可以徹底完成數據庫備份進程。

當域控制器數據庫損壞時，會造成網絡功能失調。尤其對于單域控制器來說，情況尤為明顯。為此，需要恢復活動目錄數據庫。啟動域控制器，按下F8鍵進入高級啟動選項界面，選擇“目錄服務還原模式”項，當啟動系統后以管理員身份登錄。此時，域控制器處于不可用狀態。在CMD窗口中執行“wbadmin get versions”命令，顯示備份文件版本信息。在恢復數據庫時，需要根據每次備份時的版本信息來識別，默認格式為“月/日/年/時/分”。執行“wbadmin start systemstaterecovery version:09/01/2015-19:59”命令，在提示信息中輸入“Y”鍵，執行系統狀態恢復操作。這里使用了某個時間點創建的備份文件。當操作完畢，需要重啟系統使恢復的數據生效。因為恢復的文件較多，所以啟動過程稍長。當命令行窗口顯示系統狀態已經恢復成功后，點擊回車鍵進入系統。

當然，將Active Directory數據庫文件安裝在默認位置，很容易遭到黑客的攻擊，為了保護其安全，可以將其移動到安全的存儲位置。按照上述方法，以目錄服務還原模式啟動服務器，在CMD窗口中執行“Ntdsutil”命令，在“ntdsutil”提示符下執行“files”命令，在“file maintenance”提示符下執 行“move db to e:Addb”命令，將Active Directory數據庫重定向到E盤下“Addb”目錄中。執行“move log to e:Ad-db”命令，將活動目錄數據庫日志文件重定向到E盤下“Ad-db”目錄中。執行“quit”命名退出。

當然，執行活動目錄數據庫的恢復是有條件的，即備份時間距離當前時間不能超過系統預設值，在Windows Server 2008中該值為180天，如果超過該期限，將無法恢復活動目錄中被刪除的對象。例如，當域用戶被刪除后，實際上并沒有消失，只是添加了特定的標志，無法正常使用而已。為此可以運行“adsiedit.msc”程序，在活動目錄服務界面編輯器左側的“ADSI Edit”項的右鍵菜單中點擊“連接到”項，在連接設置窗口中選擇“選擇一個已知命名上下文”項，在“計算機”欄中選擇默認項（即登錄到的域或者服務器），也可以選擇“選擇或者鍵入域或服務器”項，在列表中選擇服務器名并設置通信端口。

假設選擇的域名為“cfp.dkjzgy.net”，在 窗 口 左 側 選擇“配 置 [cfp.dkjzgy.net]”-“CN=Configuration,DC=dkjz gy,DC=net”-“CN=Services”-“CN=Windows NT”-“CN=Directory Service”項，在其右鍵菜單上點擊“屬性”項，在彈出窗口中選擇“TombstoneLifetime”項，點擊“編輯”按鈕，輸入具體的期限（例如3600），單位為天數。這樣，就可以在恢復任意時間活動目錄數據庫備份信息了。例如，執行“Adrestore.exe”這款小工具，就可以恢復刪除的域賬戶。在AD DS域服務的主機上打開命令提示符窗口，執行“Adrestore /r”命令，會枚舉活動目錄中被刪除的對象，顯示用戶完整的完全合格域名信息。在提示欄中輸入“Y”鍵，恢復被刪除的用戶。在Active Directory用戶和計算機窗口中選擇域名項，在其中選擇“Users”項，在右側窗口中顯示目標用戶已經被恢復，只是其處于禁用狀態。啟動該賬戶并為其設置新的密碼，就可以重新使用該賬戶了。

備份系統服務和網絡配置信息

系統服務對系統的重要性是不言而喻的，運行“services.msc”程序，可以查看所有的服務信息。因為系統服務的配置信息全部保存在注冊表中，所以對其的備份就比較簡單，運行“reggedit.exe”程序，在注冊表編輯器中選擇“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”分支，在其右鍵菜單中點擊“導出”項，將其備份為獨立的“.reg”文件即可。當服務出現問題時，雙擊該備份文件，將其導入到注冊表中，之后重啟系統，就可以恢復服務信息了。

對于網管員來說，在網絡發生故障后，迅速恢復服務器網絡配置信息，對于維護工作是極為重要的。常規的網絡配置信息包括IP地址，接口，端口代理，遠程訪問，路由，DNS代理，NAT，DHCP，中繼代理等。使用netsh命令，可以對其進行快速備份，并在網絡出現問題時及時恢復。在CMD窗口中執行“netsh dump>d:wlpz.txt”命令，將完整的網絡配置信息備份到指定的文件中。以后執行“netsh exec d:wlpz.txt”命令，就可以將備份文件中的網絡配置信息還原到系統中。

利用磁盤配額功能，可以有效限制不同用戶使用的磁盤容量。但是，當服務器出現問題時，很容易造成磁盤配額信息丟失，手工恢復起來比較繁瑣，最好的辦法是對其進行備份操作。例如在選定的磁盤的屬性窗口中打開“配額”面板，點擊“配額項”按鈕，在彈出窗口選擇所有的配額項，在其右鍵菜單中“導出”項，將其導出為獨立的文件，對應的，點擊菜單“配額”-“導入”項，選擇導出的文件，在彈出提示窗口中點擊“是”按鈕，還原磁盤配額項目。

備份 DHCP，DNS，WINS服務器配置信息

在規模較大的局域網中，管理員往往會使用DHCP服務器，為客戶端自動分配IP地址等信息。如果DHCP服務器出現問題，就會導致內網主機無法順利訪問網絡。對于包含多個作用域，每個作用域中可能包含大量IP地址，網關，DNS服務器地址信息等DHCP服務器來說，手工進行恢復是很繁瑣的。所以，應該即使對DHCP配置信息進行備份。在CMD窗口中執行“netsh dhcp server export d:dhcp.txt”命令，可以將全部的DHCP信息備份到指定的文件中。在還原時執行“netsh dhcp server inport d:dhcp.txt”命令即可。

DNS服務器的主要功能是解析域名，如果局域網中的DNS服務器出現問題，就會導致域名解析操作出現異常，影響客戶端的訪問操作。對DNS服務器進行備份，首選需要備份注冊表中DNS服務器的相關信息。在注冊表中打開“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDNS” 分 支， 將其備份為獨立的REG文件。 打 開“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDNS Server”分支，將其導出為獨立的REG文件。之后需要備份DNS數據文件。打開DNS服務器的資源管理器，進入“C:WindowsSystematic2dns”文件夾，將其中的所有后綴為“.dns”文件全部備份出來。在恢復DNS服務器時，將上述兩個REG文件導入到注冊表，之后將上述“.dns”文件恢復到上述文件夾，之后重啟DNS服務器即可。

WINS服務器的作用是為NetBIOS名稱提供名稱注冊，更新，釋放和轉換服務，允許WINS服務器維護一個將NetBIOS名鏈接到IP地址的動態數據庫，可以明顯減輕網絡運行的的負擔。因為在默認情況下，網絡上的每臺主機的NetBIOS名稱，都會通過廣播方式進行更新，對于規模較大的局域網來說，這種廣播會加重網絡的負擔。對于大型局域網來說，架設WINS服務器是極為必要的。WINS服務器的備份極為簡單，在WINS管理器左側選擇目標服務器，在其右鍵菜單中點擊“備份數據庫”項，完成備份操作。對應的點擊“還原數據庫”項，完成WINS服務器的還原操作。