网管网络管理员+(4).ppt

第9章数据备份和恢复配置示例和故障排除，本章介绍了备份和恢复数据所需的用户权限Windows系统备份工具的5种备份类型如何备份和恢复Windows2000Server系统上的数据如何备份和恢复WindowsServer2003系统上的数据备份和恢复ExchangeServer2003系统上的数据，9.1备份和恢复数据所需的用户权限，以及在Windows2000Server/Server2003系统上，基本用户备份和恢复权限见表9-1。要创建Exchange备份，必须具有域级别的备份操作员权限。要还原Exchange2003备份，必须具有域的Exchange管理员(完全控制)权限。要创建WindowsServer2003操作系统的备份，必须至少具有本地备份操作员权限。要还原WindowsServer2003操作系统备份，必须具有本地管理员权限。9.2数据备份和恢复设计，9.2.1备份和恢复方案设计概述1。数据丢失的原因备份Windows环境以保护关键数据，并在发生数据丢失的情况下快速还原数据，这一点很重要。数据丢失可能是硬盘子系统故障造成的。电源故障(数据损坏)。系统软件错误。数据意外或恶意删除或修改。病毒。自然灾害(例如火灾、洪水、地震等)。盗窃或蓄意破坏。2.评估情况，并考虑Windows环境中引入的每个操作系统和应用程序的以下问题：可能的故障条件是什么？重要数据是什么，它在哪里？需要备份的频率是多少？与增量或增量备份相比，何时应执行完整备份？您将使用什么备份介质(磁盘、光盘或磁带)？在联机或脱机状态下执行备份吗？是手动启动备份，还是按计划自动执行备份？使用什么测试备份，有效吗？备份存储在什么位置(站点、站点外部或两者)？9.2.2备份计划设计，良好的备份和恢复体系结构应包括灾难预防计划、程序和从灾难或停电中恢复的工具，以及执行恢复的详细程序和标准。对于每个目标领域，体系结构必须明确定义成功实现所需的人员、流程和技能。1.灾难预防计划灾难预防计划应预测可能影响系统运行的事件，并制定应对这些事件的措施。成功的灾难预防计划的要素包括地理冗馀和用于备份磁带的远程存储。使用重叠且地理位置较远的数据中心是防止因地区灾难而失去服务提供能力的好方法。在每个数据中心移动备份磁带是防止数据中心和数据中心丢失备份机制的好方法。如果数据很重要，则可以使用多个站点外部存储设备。站点外部存储不会显着增加备份和恢复体系结构成本。许多企业都提供异地存储服务，如果需要更换磁带，现场接收备份磁带并发货。灾难预防计划应基于为特定托管应用程序定义的性能和可用性要求。2 .灾难恢复计划灾难恢复计划使组织能够从无法避免的灾难和停电中恢复。开发此程序时，应考虑以下问题：在灾难或停电期间能否继续工作？灾难恢复计划应包括在发生灾难或停电(包括网络断电)时保持业务运营的过程。例如，即使在服务器未运行的情况下，销售部门的电话也会照常响，因此员工可能需要手动接收订单，直到服务器恢复运行。各部门必须制定适合这种情况的战略。如何创建和维护灾难恢复计划？必须正确管理灾难恢复计划，才能成功。建议组织中的一个或多个成员管理组织的灾难准备工作。必须有人负责安装和维护硬件保护设备，确保所有部门都有服务器可能出现临时故障的计划，确保执行备份，定期更换到站点外，并制作全面的文档以支持灾难恢复计划。3 .开发备份解决方案的最佳做法开发备份解决方案时，在开发和测试备份和还原策略时，必须配置适当的人员并使用适当的资源。创建数据保护组织图，其中包含每个人的责任和联系信息。对需要保护的每个卷执行初始完整备份。备份每个服务器的系统状态，并验证每个域控制器是否包含ActiveDirectory目录服务。打印和检查备份报告，以确保已正确备份所有文件。定期执行测试数据恢复，以确保文件备份正确。备份介质、系统和服务器使用的保护方法可以防止恶意管理员将失窃的数据还原到用户的服务器。制定和实施灾难恢复测试计划，以确保备份数据的完整性。图9-2显示了局域网备份和恢复系统的逻辑示意图、9.2.3备份和恢复服务设计，所有组织都依赖重要数据来保持业务成功。备份和恢复技术是数据保护战略的基础，可帮助组织满足数据可用性和可访问性的要求。数据中心可以使用冗馀组件和容错技术(如服务器群集、软件镜像或硬件镜像)复制重要数据，以确保高可用性。但是，这些技术无法解决数据损坏或删除的问题，数据损坏或删除的原因可能是应用程序错误、病毒、安全漏洞或用户错误。因此，您必须具有数据保护战略，包括全面的备份和恢复机制，以防止意外停电或灾难造成的数据丢失，并满足数据保留方面的行业要求。有关具体内容，请参阅书籍介绍。随着9.2.4备份拓扑、SAN和NAS等技术的发展，备份和恢复技术发生了重大变化。特别是，SAN环境提供了优化和简化备份和恢复过程的重要机会。备份和恢复拓扑可以按需要备份的存储技术(DAS、NAS或SAN)分类。复盖每种存储类型的拓扑分别是本地服务器备份、连接到LAN的NAS备份和基于SAN的系统。1.在本地服务器备份和恢复本地服务器备份配置中，每个服务器都连接到其自己的备份设备(通常通过SCSI总线)。在这种情况下，不使用局域网(LAN)带宽，但必须在本地服务器上手动管理存储介质。下一页的左图显示了典型的本地服务器备份和恢复机制。2.基于LAN的备份和恢复基于LAN的备份安装已被企业广泛使用，并已为人们使用了一段时间。企业局域网备份软件使用多层体系结构，其中一些备份服务器开始工作，收集有关备份数据的元数据(也称为控制数据)，其他服务器(称为介质服务器)执行管理发送到磁带设备的数据的实际操作。下图是局域网备份和恢复系统的逻辑示意图。3 .基于SAN的备份和恢复可以将磁盘空间子系统与备份和恢复集成，因此，在基于SAN的环境中部署数据保护解决方案有多种选项。底层SAN技术为存储在SAN存储上的数据提供了多种备份和恢复选项。下一页的左图显示了基于SAN的备份方案。4.使用快照技术的备份和恢复快照是一种机制，可提供给定时间点给定文件系统或数据卷的一致映像。下一页的右图显示了写入时使用复制技术的基于软件的快照。5 .卷影拷贝服务卷影拷贝提供了一种标准方法，允许Windows应用程序与基于硬件或基于软件的时间点复制功能交互，从而使独立软件供应商(ISV)能够轻松利用存储硬件提供的功能。6.在暂存备份磁盘上使用磁盘是存储短期数据的可行、低成本替代方法。还可以快速检索重要数据的另一个副本。以上各节目的优缺点在书里介绍。使用9.3Windows2000“备份”工具，准备备份9.3.1服务器需要注意的事项：选择备份存储类型选择适当的时间备份权限创建紧急恢复磁盘(ERD)，本书将详细介绍。创建9.3.2紧急修复磁盘(ERD)，示例1公司必须首次全面升级服务器软硬件，并为服务器创建紧急修复磁盘，以便在以后发生服务器系统故障时立即进行修复。首次使用带有软件和硬件升级等重要系统更改的服务器时，应使用备份创建紧急恢复磁盘(ERD)。仅当无法使用其他方法(如启动选项安全模式和上次正确配置)执行系统恢复时，ERD才用作上次尝试。创建ERD的默认方法是在系统的备份工具的下图所示界面中单击“紧急恢复磁盘”按钮，然后创建软盘形式的ERD。具体步骤在书里介绍。9.3.3每周创建一般备份计划，示例2公司需要对服务器系统(包括操作系统、软件应用程序系统、数据库系统等所有文件)进行每周、每月和每季的完整备份(通常称为“每周备份”)。为了保护服务器，必须计划所有数据的定期备份。建议您计划所有数据(包括服务器的系统状态数据)的每周常规备份。普通备份复制所有选定的文件，并将每个文件标记为已备份。另外，建议每周计划差异备份。差异备份复制自上次常规备份以来创建和更改的文件(“差异”)。默认备份方法是通过单击上一页显示的备份程序主界面中的“备份向导”按钮打开向导来执行此操作。默认配置对话框包含下一页左侧图中所示的备份内容，以及右侧图中所示的备份类型对话框。具体的备份步骤在本书中介绍。从9.3.4备份还原文件，例3某公司职员说不能打开她的文件，但又要紧急使用。这必须在前一天从磁带备份中恢复。还原备份的默认方法是单击备份程序主界面中的“还原向导”按钮打开还原向导。此处的关键是左侧图中显示的“还原项目”对话框和右侧图中显示的“还原位置”对话框。具体的还原步骤在书中介绍。使用9.3.5紧急恢复磁盘还原系统文件，示例4服务器系统出现启动问题，需要恢复到紧急恢复磁盘。默认方法为：(1)将Windows2000安装光盘插入光驱，或在软驱中插入创建的第一张恢复软盘。不能从光驱引导(引导)的系统必须使用软盘。对于可以从光驱启动(引导)的系统，可以使用光盘或软盘。(2)重新启动计算机，如果使用软盘，请按照提示顺序更换软盘。安装的文本部分开始后，按照提示按r键选择恢复或恢复选项。(3)出现相关消息时，将Windows2000安装光盘插入光驱。出现相关消息时，按r键选择紧急修复进程。以下具体步骤在书里介绍。使用9.4WindowsServer2003备份工具、使用9.4.1 WindowsServer2003备份工具向导备份数据示例5使用WindowsServer2003系统上的备份工具在磁带上创建服务器系统状态文件备份。此备份类型通常称为“系统状态备份”。备份系统状态的默认方法是单击备份程序主界面中的备份向导按钮，打开备份向导。此处的关键是：在下一页左列中显示的对话框中(此处仅备份系统状态数据)，选择要备份的内容，在下一页右列中显示的对话框中选择备份项，在下一页左下方显示的对话框中选择备份类型，然后在下一页右下方显示的对话框中选择备份时间。具体要求备份步骤在本书中介绍。必须先设置基本备份选项，然后才能手动配置9.4.2备份方法，并使用此手动配置方法备份数据。在下图左侧所示的界面中，使用“工具”“选项”菜单操作打开对话框，如下图所示。使用此对话框的“常规”选项卡可以配置备份和还原的一些基本选项。具体的配置方法在书里介绍。9.4.3创建WindowsServer2003备份全集，示例6创建WindowsServer2003系统备份全集。通常是周备份或月备份。如果系统发生了重大更改，也可以执行此类备份。以下数据必须包含在Windows备份集中，所有数据必须包含在一个备份中：系统状态数据启动分区(用于启动计算机的磁盘分区)。此分区的根目录包含隐藏文件，如NTLDR和BOOT.ini。)系统分区(安装WindowsServer2003操作系统的磁盘分区)创建Windows备份集的基本方法选中启动分区和系统分区的驱动器盘符(或多个驱动器盘符)旁边的复选框，然后选中SystemState旁边的复选框，如下图所示。如果系统分区与引导分区位于同一磁盘分区中，则只需选择一个磁盘分区和一个“SystemState”复制选项。具体的配置方法在书里介绍。9.4.4备份域控制器，示例7备份公司网络中的主域控制器，以便在出现故障时及时恢复。备份域控制器类似于备份Exchange组件服务器，主要区别在于备份域控制器时不需要考虑Exchange数据库。用于备份域控制器的方法取决于选定的灾难恢复策略。1.使用域控制器的系统状态数据备份“备份”备份域控制器的系统状态数据，同时还备份了ActiveDirectory数据库。备份运行ActiveDirectory的域控制器的系统状态数据，可以使用与备份非域控制器服务器的系统状态数据相同的系统状态备份方法。但是，您还必须备份所有其他ActiveDirectory依赖的系统组件和服务(如ActiveDirectory数据库和日志文件)的文件。本书表9-5中列出的ActiveDirectory文件是域控制器系统状态数据备份的一部分。默认情况下，这些文件位于ActiveDirectory文件夹% %SystemRoot%Ntds下。执行域控制器的Windows备份或完整计算机备份时，除系统状态数据外，还必须备份Windows启动分区和系统分区。2.备份域控制器的建议在备份域控制器之前，请考虑以下建议：至少创建完整域控制器Windows备份集，以在系统和所有类似的Exchange数据库服务器上保留重要的ActiveDirectory信息。经常创建Windows备份，以确保它是有效的备份。您可以从不受组织影响的域控制器复制数据，以重新创建失败的域控制器并填充相应的ActiveDirectory副本，而不是从备份还原数据。建议从备份中执行ActiveDirectory的未授权还原，然后更新网络上其他域控制器还原的域控制器。9.4.5远程ExchangeServer2003数据库备份，示例8备份远程ExchangeServer2003服务器上的数据库文件。WindowsServer2003的备份工具必须在计算机上成功安装MicrosoftExchange消息和