网管员必读——超级网管经验谈(第2版)第九章.ppt

第九章数据备份及恢复配置示例与故障排除 本章重点 数据备份与恢复所需的用户权利Windows系统备份工具的五种备份类型Windows2000Server系统下的数据备份与恢复方法WindowsServer2003系统的数据备份与恢复方法ExchangeServer2003系统的数据备份与恢复 9 1数据备份与恢复所需用户权限 数据备份与恢复操作并不是所有用户都具有权限进行的 所以在需要备份或还原文件和文件夹时 必须将必要的权限或权利分配给相应的用户账户 在Windows2000Server Server2003系统中 默认的用户备份和恢复权限如书中表9 1所示 要创建Exchange备份 必须具有域级备份操作员权限 要还原Exchange2003备份 必须对域具有Exchange管理员 完全控制 权限 要创建WindowsServer2003操作系统的备份 必须至少具有本地备份操作员权限 要还原WindowsServer2003操作系统备份 必须具有本地管理员权限 9 2数据备份与恢复设计 9 2 1备份与恢复方案设计概述1 数据可能丢失的原因备份Windows环境以保护关键的数据 并在发生数据丢失的情况下使之能够快速还原是非常重要的 数据丢失可能由下列原因造成 硬盘子系统故障 电源故障 导致数据损坏 系统软件故障 数据被意外或恶意删除或修改 病毒 自然灾害 如火灾 洪水 地震等 盗窃或蓄意破坏 2 评估情况 对于引入Windows环境中的每个操作系统和应用程序 请考虑下列问题 可能的故障情况是什么 重要数据是什么及位于什么位置 需要备份的频率为多少 与增量备份或差异备份相比 什么时候应该进行完全备份 将使用什么备份媒体 磁盘 光盘还是磁带 是在联机还是脱机状态下执行备份 是手动开始进行备份 还是按照计划自动执行备份 使用什么来测试备份 是否有效 备份将存储在什么位置 站点上 站点之外或两者 9 2 2备份计划设计 一个好的备份和恢复体系结构应该包括灾难避免计划 程序和用于从灾难或停电中恢复的工具 以及执行恢复的详细程序和标准 对于每个目标区域 体系结构都应当清晰地定义成功实现所需的人员 过程和技术 1 灾难避免计划灾难避免计划必须预见可能影响系统运行的事件并准备好这类事件的应对措施 成功的灾难避免计划的元素包括地理冗余和备份磁带的远程存储 使用冗余的 地理位置较远的数据中心是一种很好的方式 可以确保区域性灾难不会导致丧失提供服务的能力 将备份磁带从各个数据中心移走 是一种避免同时失去数据中心和数据中心的备份机制的好方法 如果数据很重要 可以使用若干个站点外存储设备 站点外存储不会显著提高备份和恢复体系结构的成本 许多公司都提供站点外存储服务 并会在需要轮换磁带时上门接收并运送备份磁带 灾难避免计划必须以为所承载的特定应用程序定义的性能和可用性要求为基础 2 灾难恢复计划灾难恢复计划使组织能够从无法避免的灾难和停电中进行恢复 在开发该计划时 你必须考虑下列问题 在灾难或停电期间业务运行可以继续吗 灾难恢复计划应当包括在灾难或停电 包括网络停电 期间维持业务运行的过程 例如 即使在服务器无法运行时 销售部门的电话铃仍会照常响起 这样员工可能需要手动接收订单 直到服务器恢复运行 每个部门都应当制订这类情况的相应策略 如何创建和维护灾难恢复计划 为了确保能够成功 必须正确管理灾难恢复计划 建议由组织的一个或多个成员负责管理组织的灾难准备工作 必须有人负责安装和维护硬件保护设备 确保所有部门都有服务器发生临时故障的计划 确保进行了备份并且定期轮换到站点外 并且制作了全面的文档 以支持灾难恢复计划 3 开发备份解决方案的最佳做法开发备份解决方案时 你必须 在开发和测试备份和还原策略时 配置适当的人员 并使用适当的资源 创建一个数据保护组织结构图 该图中包含每个人的责任和联系信息 对需要保护的各个卷执行初始完全备份 备份各个服务器的系统状态 并确保每个域控制器都包括了ActiveDirectory目录服务 打印并检查备份报告 以确保所有文件都正确地进行了备份 定期执行测试数据恢复 以验证文件备份是否正确 确保备份媒体 系统和服务器所采用的保护方式可以防止恶意管理员将盗窃的数据还原到你的服务器上 开发和实现灾难恢复测试计划以确保备份数据的完整性 图9 2所示为局域网备份和恢复系统的逻辑图 9 2 3备份和恢复服务设计 为了保持业务的成功运转 各个组织都有赖于一些关键性的数据 备份和恢复技术是数据保护策略的基础 可以帮助组织达到数据的可用性和可访问性的要求 数据中心可以使用冗余组件和容错技术 如服务器集群 软件镜像或者硬件镜像 通过复制重要数据来确保较高的可用性 但是 单单是这些技术并不能解决由数据损坏或删除导致的问题 造成数据损坏或删除的原因可能是应用程序错误 病毒 安全漏洞或用户错误 因此 你必须具备一个包含综合性备份和恢复机制的数据保护策略 以防止数据因意外停电或灾难而丢失 并达到数据保存的相关行业要求 具体内容参见书中介绍 9 2 4备份拓扑结构 备份和恢复技术随着SAN和NAS等技术的发展已有了很大变化 尤其是SAN环境提供了优化和简化备份和恢复过程的重要机遇 备份和恢复拓扑可以按照需要备份的存储技术 DAS NAS或SAN 进行分类 涵盖各个存储类型的拓扑分别是本地服务器备份 局域网连接NAS备份和基于SAN的系统 1 本地服务器备份和恢复在本地服务器备份配置中 每个服务器连接到自己的备份设备 通常是通过SCSI总线 这种情况下 不占用局域网 LAN 带宽 但必须在本地服务器上手动管理存储媒体 下页左图所示为典型的本地服务器备份和恢复机制 2 基于局域网的备份和恢复基于局域网的备份安装是企业中常用的解决方案 并已为人们使用了一段时间 企业局域网备份软件使用一种多层架构 其中一些备份服务器启动作业并收集有关已备份数据的元数据 又称控制数据 而其他服务器 指媒体服务器 则执行管理传输到磁带设备中的数据的实际作业 下面右图所示为局域网备份和恢复系统的逻辑图 3 基于SAN的备份和恢复能够将磁盘空间子系统与备份和恢复集成在一起 就有了多个在基于SAN的环境中部署数据保护解决方案的选项 底层的SAN技术为存储在SAN存储中的数据提供了数种备份和恢复选项 下页左图所示为一种基于SAN的备份方案 4 使用快照技术进行备份和恢复快照是一种提供特定时刻给定文件系统或数据卷的一致图像的机制 下页右图所示为使用 写时复制 技术 基于软件的快照 5 卷影复制服务卷影复制提供了Windows应用程序与时间点复制能力 基于硬件或基于软件 交互的标准方法 从而使得独立软件供应商 ISV 能够方便地利用存储硬件提供的能力 6 使用磁盘进行暂存备份磁盘是用于存储短期数据的一种可行的低成本替代方案 它们还允许快速检索重要数据的另一个副本 以上各方案的优 缺点参见书中介绍 9 3Windows2000 备份 工具的使用 9 3 1准备工作在备份服务器时需要考虑以下问题 选择备份存储器的类型选择适当的时间备份权限创建一个紧急修复磁盘 ERD 具体内容参见书中介绍 9 3 2创建一个紧急修复磁盘 ERD 示例1 公司首次对服务器软 硬件进行全面升级 需要为服务器创建一个紧急修复盘 以备日后服务器系统出现故障时能及时修复 在服务器首次投入使用及对系统做了某些重大更改 例如软件和硬件升级 时 应该使用备份创建紧急修复磁盘 ERD 仅在使用其他方法 例如启动选项 安全模式 和 最后一次正确的配置 无法进行系统恢复的情况下 才使用ERD做最后的尝试 创建ERD的基本方法是在系统中 备份 工具的下图所示界面中单击 紧急修复磁盘 按钮 然后以软盘的形式进行创建 具体步骤参见书中介绍 9 3 3每周普通备份计划的创建 示例2 公司要求每周 每月 每季度各为服务器系统 包括操作系统 软件应用系统和数据库系统等所有文件 进行一次全面的备份 通常称之为 周备份 为了保护服务器 你应该安排对所有数据进行定期备份 建议你安排对所有数据 包括服务器的系统状态数据 进行每周普通备份 普通备份将复制你选择的所有文件 并将每个文件标记为已备份 此外 我们建议你安排进行每周差异备份 差异备份复制自上次普通备份以来创建和更改的文件 差异 基本的备份方法是在上页所示 备份 程序主界面中单击 备份向导 按钮 打开向导进行的 其中主要配置对话框包括备份如下页左图所示的 备份内容 和右图所示 备份类型 对话框 具体备份步骤参见书中介绍 9 3 4从备份中还原文件 示例3 有一公司员工说她的文件打不开了 但又急需使用 这只好从前一天的磁带备份中恢复出来 备份还原的基本方法是在 备份 程序主界面中单击 还原向导 按钮 打开还原向导 在其中关键是要左图所示的 还原项目 对话框和右图所示的 还原位置 对话框 具体还原步骤参见书中介绍 9 3 5使用紧急修复磁盘还原系统文件 示例4 服务器系统出现了启动问题 需要用紧急修复盘修复 基本方法如下 1 在光驱中插入Windows2000安装光盘 CD 或在软驱中插入创建的第一张恢复软盘 对于不能从CD驱动器启动 引导 的系统 必须使用软盘 对于可以从CD驱动器中启动 引导 的系统 可以使用CD或软盘 2 重新启动计算机 如果使用的是软盘 则根据提示按顺序更换软盘 当安装的文本部分开始时 请遵循提示 通过按 R 键选择修复或还原选项 3 如果出现相关提示 请在光驱中插入Windows2000安装CD 如果出现相关提示 再按 R 键选择紧急修复处理 后续具体步骤参见书中介绍 9 4WindowsServer2003备份工具的使用 9 4 1利用WindowsServer2003备份工具向导进行数据备份 示例5 利用WindowsServer2003系统的备份工具创建一个服务器系统状态文件备份计划到磁带上 这一备份类型也就是通常所说的 系统状态备份 备份系统状态的基本方法是在 备份 程序主界面中单击 备份向导 按钮 打开备份向导 在其中关键是要在下页上排左图所示对话框中选择要备份的内容 此处为 只备份系统状态数据 在下页上排右图所示对话框中选择 备份项目 在下页下排左图所示对话框中选择 备份类型 在下页下排右图所示对话框中选择 备份时间 具体要求备份步骤参见书中介绍 9 4 2手动配置备份方式 采用这种手动配置方式备份数据 必须先对基本的备份选项进行设置 方法是在如下左图所示界面中执行 工具 选项 菜单操作 打开如右图所示对话框 在这个对话框的 常规 选项卡中可以配置备份和还原的一些基本选项 具体配置方法参见书中介绍 9 4 3创建WindowsServer2003备份全集 示例6 创建WindowsServer2003系统备份全集 通常是周备份 或者月备份 也可能是在系统发生了重大改变时进行此类备份 必须在Windows备份集中包含以下数据 并且必须将所有的这些数据包含在一个备份中 系统状态数据启动分区 用以启动计算机的磁盘分区 此分区的根目录中包含隐藏文件 例如NTLDR和BOOT ini 系统分区 安装WindowsServer2003操作系统的磁盘分区 创建Windows备份集的基本方法选中启动分区和系统分区的驱动器号 或多个驱动器号 旁的复选框 然后选中 SystemState 旁的复选框 如下图所示 如果系统分区与启动分区在同一磁盘分区上 则只需选择一个磁盘分区和 SystemState 复选项即可 具体配置方法参见书中介绍 9 4 4备份域控制器 示例7 备份公司网络中的主域控制器 以备出现故障时及时恢复 备份域控制器与备份Exchange成员服务器类似 它们的主要区别仅在于 在备份域控制器时不必考虑Exchange数据库 用于备份域控制器的方法取决于所选择的灾难恢复策略 1 备份域控制器的系统状态数据使用 备份 备份域控制器的系统状态数据的同时 还备份了ActiveDirectory数据库 备份运行ActiveDirectory的域控制器的系统状态数据 可以使用与非域控制器服务器的系统状态数据备份相同的系统状态备份方法 但是 你还必须备份其他文件 例如ActiveDirectory数据库和日志文件 以及所有其他ActiveDirectory所依赖的系统组件和服务的文件 书中表9 5所示的ActiveDirectory文件是域控制器的系统状态数据备份的一部分 在默认情况下 这些文件位于ActiveDirectory文件夹 SystemRoot Ntds下 除系统状态数据外 在执行域控制器的Windows备份或完整计算机备份时 还必须备份Windows启动分区和系统分区 2 备份域控制器的建议请在备份域控制器之前考虑以下建议 至少创建一个完整的域控制器Windows备份集 以保存对系统及所有类似Exchange数据库服务器来说至关重要的ActiveDirectory信息 经常创建Windows备份以确保它们是有效的备份 尽可能采用从组织中未受影响的域控制器中进行复制 而不是从备份中还原数据 来重新创建出故障的域控制器 并填充其ActiveDirectory副本 建议从备份中执行ActiveDirectory的非授权还原 然后允许网络中其他域控制器更新已还原的域控制器 9 4 5备份远程ExchangeServer2003数据库 示例8 备份远程ExchangeServer2003服务器上的数据库文件 为使WindowsServer2003中的备份工具成功地备份ExchangeServer2003服务器的数据库 其所在的计算机必须至少满足以下需求之一 计算机已成功地安装MicrosoftExchange消息与协作服务组件 计算机已成功地安装MicrosoftExchange系统管理工具组件 这通常指 仅管理 模式的Exchange安装 计算机必须手动配置为远程备份Exchange数据库 如果你的计算机至少满足了这些条件之一 则 备份 选项卡中会出现一个名为 MicrosoftExchangeServer 的选项 如右图所示 此选项将显示你连接到的目录林中的所有Exchange服务器 如果在 备份 选项卡中看不到此选项 请使用 工具 菜单上的 远程存储 选项手动连接到网络上的Exchange服务器 具体备份步骤参