灾难恢复技巧.pptx

灾灾灾灾难难恢复恢复恢复恢复第第第第7 7章章章章2本章目本章目本章目本章目标标v实现备份和份和还原活原活动目目录以及以及Windows安全模式安全模式的的应用用 理解理解备份份类型型 掌握掌握备份和份和还原系原系统状状态 掌握任掌握任务计划划 理解理解Windows安全模式安全模式3本章本章本章本章结结构构构构备份和还原备份和还原制定任务计划制定任务计划Windows安全模式安全模式备份类型备份类型还原数据还原数据备份备份/还原系统状态还原系统状态任务计划概念任务计划概念新建任务计划新建任务计划制定备份任务计划制定备份任务计划应用应用msconfig程序程序灾难保护灾难保护4v一些突一些突发事故会事故会导致数据致数据丢失失硬件故障硬件故障病毒病毒误操作操作自然灾害自然灾害v备份是指将系份是指将系统中数据的副本按一定策略中数据的副本按一定策略储存到存到安全的地方安全的地方v备份的目的是在系份的目的是在系统故障或故障或误操作后，能利用操作后，能利用备份信息份信息还原数据尽可能减小原数据尽可能减小损失失 WindowsWindows备份和还原备份和还原备份和还原备份和还原5启启启启动备动备份工具份工具份工具份工具v两种启两种启动方式方式【开始开始】|【所有程序所有程序】|【附件附件】|【系系统工具工具】|【备份份】【开始开始】菜菜单中的中的【运行运行】里里输入入ntbackup v备份工具的向份工具的向导模式模式v备份工具的高份工具的高级模式模式6备备份份份份标记标记 v文件属性中的文件属性中的备份份标记用用来来标识文件的文件的备份状份状态FAT32文件系文件系统中中备份份标记的位置的位置NTFS文件系文件系统中中备份份标记的位置的位置备份标记备份标记备份标记备份标记7备备份份份份类类型型型型3-13-1类型类型执行操作执行操作备份前是否备份前是否检查标记检查标记备份后是否备份后是否清除标记清除标记常规备份常规备份备份所有选定的文件备份所有选定的文件否否是是增量备份增量备份只备份自上次正常或增量备份以来创只备份自上次正常或增量备份以来创建或更改的文件（只备份有存档标记建或更改的文件（只备份有存档标记的文件）的文件）是是是是差异备份差异备份只备份自上次正常或增量备份以来创只备份自上次正常或增量备份以来创建或更改的文件（只备份有存档标记建或更改的文件（只备份有存档标记的文件）的文件）是是否否副本备份副本备份备份所有选定的文件备份所有选定的文件否否否否每日备份每日备份当天创建或更改过的所有选定文件当天创建或更改过的所有选定文件否否否否8备备份份份份类类型型型型3-23-2v备份方案份方案常常规备份份+增量增量备份份更新数据更新数据更新数据更新数据更新数据更新数据更新数据更新数据星期一星期一星期二星期二星期三星期三星期四星期四星期五星期五常规常规增量增量增量增量增量增量增量增量原数据原数据 网格图示代表不做备份的数据。灰色图示代表需要备份的数据。网格图示代表不做备份的数据。灰色图示代表需要备份的数据。9备备份份份份类类型型型型3-33-3v备份方案份方案常常规备份份+差异差异备份份更新数据更新数据更新数据更新数据周四更新周四更新更新数据更新数据周三更新周三更新周三更新周三更新更新数据更新数据周二更新周二更新周二更新周二更新周二更新周二更新星期一星期一星期二星期二星期三星期三星期四星期四星期五星期五常规常规差异差异差异差异差异差异差异差异网格图示代表不做备份的数据。灰色图示代表需要备份的数据。网格图示代表不做备份的数据。灰色图示代表需要备份的数据。原数据原数据 10常常常常规规/增量增量增量增量/差异差异差异差异备备份演示份演示份演示份演示2-12-1v步步骤1)创建文件建文件夹doc，创建一个文本文件建一个文本文件file1.txt,查看其看其存档属性是否勾存档属性是否勾选2）使用）使用备份工具（份工具（ntbackup）,勾勾选文件文件夹doc，单击【开始开始备份份】3）备份完成后，份完成后，查看看file1.txt 的存档属性是否清除的存档属性是否清除4）在文件）在文件夹doc下，下，创建建file2.txt,查看其存档属性看其存档属性5)使用使用备份工具（份工具（ntbackup）,备份文件份文件夹doc，备份份类型型选增量增量备份份11常常常常规规/增量增量增量增量/差异差异差异差异备备份演示份演示份演示份演示2-22-2v步步骤6）备份完成后，份完成后，查看看file2.txt 的存档属性是否清除的存档属性是否清除7）在文件）在文件夹doc下，下，创建建file3.txt,查看其存档属性看其存档属性8）使用）使用备份工具（份工具（ntbackup）,备份文件份文件夹doc，备份份类型型选差异差异备份份9）备份完成后，份完成后，查看看file3.txt 的存档属性是否清除的存档属性是否清除12还还原数据原数据原数据原数据v还原原备份的数据份的数据指定恢复的文件指定恢复的文件还原位置原位置是否替是否替换已有文件已有文件13备备份和份和份和份和还还原系原系原系原系统统状状状状态态2-1 2-1 v非非DC系系统状状态数据数据启启动文件文件注册表注册表COM+类注册数据注册数据库vDC系系统状状态数据数据 启启动文件文件注册表注册表COM+类注册数据注册数据库活活动目目录系系统卷卷14备备份和份和份和份和还还原系原系原系原系统统状状状状态态2-2 2-2 v备份份DC的系的系统状状态使用使用【备份工具份工具】备份系份系统状状态（System State）v还原原DC的系的系统状状态1）重启）重启DC，在，在显示启示启动菜菜单时按按 F8 键2）选择【目目录服服务还原模式原模式】3）输入入还原密原密码，进入系入系统4）使用使用【备份工具份工具】还原系原系统状状态 5）重启）重启DC15阶阶段段段段总结总结备份份类型有哪型有哪5种种 常常见的的备份方案有哪些份方案有哪些非非DC的系的系统状状态数据包含什么内容数据包含什么内容DC的系的系统状状态数据包含什么内容数据包含什么内容还原原DC的系的系统状状态数据的主要步数据的主要步骤是什么是什么16阶阶段段段段练习练习J背景背景J网管网管员备份了系份了系统状状态J如何将活如何将活动目目录恢复到恢复到备份份时的状的状态J目目标J备份系份系统状状态 J还原系原系统状状态 17任任任任务计务计划划划划 v任任务计划包含的因素划包含的因素运行的程序：包含可运行的程序或者脚本运行的程序：包含可运行的程序或者脚本 运行运行时间每天每天每周每周每月每月特定特定时刻刻:一次性一次性/系系统启启动时/登登录时/空空闲时用用户名及密名及密码：必：必须有有权限的用限的用户才能才能执行行该任任务 v系系统的任的任务计划（划（Task Scheduler）服）服务需启需启动18新建任新建任新建任新建任务计务计划划划划 v步步骤1）单击【开始开始】|【程序程序】|【附件附件】|【系系统工具工具】|【任任务计划划】2）选择要运行的程序要运行的程序3）输入运行入运行时间安排安排4）输入用入用户名及密名及密码v即刻运行即刻运行该任任务计划划19制定制定制定制定备备份任份任份任份任务计务计划划划划 v需求：需求：每星期一每星期一22：00做常做常规备份份星期二到星期五星期二到星期五22：00做差异做差异备份。份。v演示步演示步骤制定常制定常规备份任份任务计划划制定差异制定差异备份任份任务计划划v观察运行的效果察运行的效果20阶阶段段段段练习练习J背景背景J BENET公司服公司服务器上的文件器上的文件夹C:doc，存，存储员工日常工日常工作文档，需要定期做常工作文档，需要定期做常规备份和差异份和差异备份份J每星期一每星期一22：00做常做常规备份份J星期二到星期五星期二到星期五22：00做差异做差异备份份J目目标：J任任务计划划 J常常规备份份 J差异差异备份份21WindowsWindows安全模式安全模式安全模式安全模式3-1 3-1 v启启动安全模式，操作系安全模式，操作系统只加只加载必必须的的驱动程序程序和和软件件v如何进入高级选项如何进入高级选项菜单菜单在启动计算机进入在启动计算机进入图形界面之前，按图形界面之前，按F8键键v共有共有8个选项个选项22WindowsWindows安全模式安全模式安全模式安全模式3-23-2v安全模式安全模式只使用基本文件和只使用基本文件和驱动程序启程序启动 v带网网络连接的安全模式接的安全模式只使用基本文件和只使用基本文件和驱动程序以及网程序以及网络连接启接启动 v带命令行提示的安全模式命令行提示的安全模式只使用基本的文件和只使用基本的文件和驱动程序启程序启动。登。登录后，屏幕出后，屏幕出现命令提示符，而不是命令提示符，而不是 Windows 图形界面形界面 v启用启启用启动日志日志启启动同同时将由系将由系统加加载和没有加和没有加载成功的所有成功的所有驱动程程序和服序和服务记录到文件到文件ntbtlog.txt23WindowsWindows安全模式安全模式安全模式安全模式3-33-3v启用启用VGA模式模式使用当前安装的使用当前安装的视频驱动程序以最低的分辨率启程序以最低的分辨率启动计算机算机 v最后一次正确的配置（起作用的最近最后一次正确的配置（起作用的最近设置）置）使用使用 Windows 上一次关上一次关闭时所保存的注册表信息和所保存的注册表信息和驱动程序来启程序来启动 v目目录服服务还原模式（只用于原模式（只用于Windows域控制器）域控制器）只用于恢复域控制器上的只用于恢复域控制器上的 SYSVOL 目目录和和 Active Directory 目目录服服务 v调试模式模式启启动时通通过串行串行电缆将将调试信息信息发送到另一台送到另一台计算机算机24安全模式安全模式安全模式安全模式应应用用用用举举例例例例 v下列情况需要下列情况需要进入什么模式解决入什么模式解决安装安装软件后启件后启动失失败当当为某个硬件安装或升某个硬件安装或升级驱动程序后，重启程序后，重启计算机算机时出出现蓝屏屏当当计算机黑屏，由于刷新算机黑屏，由于刷新频率原因率原因在域控制器上在域控制器上还原系原系统状状态25应应用用用用MsconfigMsconfig程序程序程序程序 vMsconfig可以修改系可以修改系统配置信息、服配置信息、服务信息和启信息和启动信息信息v在在【运行运行】中中输入入msconfig即可启即可启动vMsconfig选项卡卡一般一般SYSTEM.INIWIN.INIBOOT.INI服服务启启动26设设置置置置MsconfigMsconfig实实例例例例 v更改默更改默认操作系操作系统和延和延迟等待等待时间选择操作系统选择操作系统设置时间设置时间移动位置移动位置27设设置置置置MsconfigMsconfig实实例例例例 v使用使用Msconfig的的【启启动】选项卡，清除不必要的卡，清除不必要的服服务，提高系，提高系统启启动速度速度28本章本章本章本章总结总结备份和还原备份和还原制定任务计划制定任务计划Windows安全模式安全模式备份类型备份类型还原数据还原数据备份备份/还原系统状态还原系统状态任务计划概念任务计划概念新建任务计划新建任务计划制定备份任务计划制定备份任务计划应用应用msconfig程序程序常规常规增量增量差异差异副本副本每日每日非非DC与与DC系统状态数据包系统状态数据包含内容有什么区别含内容有什么区别 任务计划包含的因素任务计划包含的因素运行的程序运行的程序运行时间运行时间用户名及密码用户名及密码灾难保护灾难保护29实验实验v任任务1 备份和份和还原域控制器的系原域控制器的系统状状态 v任任务2 制定制定备份任份任务计划划 30任任任任务务1 1 备备份和份和份和份和还还原域控制器的系原域控制器的系原域控制器的系原域控制器的系统统状状状状态态 v背景背景网管网管员备份了域控制器系份了域控制器系统状状态在随后的日常操作中，网管在随后的日常操作中，网管员不小心不小心对活活动目目录作了作了误操作操作(例如例如删除某个用除某个用户帐户)如何将活如何将活动目目录恢复到恢复到备份份时的状的状态v完成完成标准准备份份DC的系的系统状状态数据数据还原成功原成功DC的系的系统状状态数据，能看到已被数据，能看到已被删除的用除的用户帐户31任任任任务务2 2 制定制定制定制定备备份任份任份任份任务计务计划划划划 v背景背景BENET公司服公司服务器上的文件器上的文件夹C:doc，存，存储员工日常工作文档，工日常工作文档，需要定期做常需要定期做常规备份和差异份和差异备份份每星期一每星期一22：00做常做常规备份份星期二到星期五星期二到星期五22：00做差异做差异备份份v完成完成标准准新建常新建常规备份任份任务计划划新建差异新建差异备份任份任务计划划执行成功任行成功任务计划划