活动目录Active Directory 对于网络管理员的重要性不言而喻，本文介绍了Windows 2008中如何进行Active Directory 备份和还原的方法，具体内容如下所述、
大家都知道 Active Directory 域服务 (ADDS) 是 Windows 基础结构中针对关键任务的组件。如果 Active Directory 出现故障，网络实际就崩溃了。因此，Active Directory 的备份和恢复计划是安全性、业务连续性和法规遵从性的基础。
Windows Server® 2008 为 Active Directory 带来了许多新功能，其中对备份和恢复计划具有重大影响的两个功能是：新的 Windows Server Backup 实用工具，以及获取和使用 Active Directory 的“卷影复制服务”快照的能力。在本文中，我将介绍这些增强功能所带来的变化，以及如何利用这些变化来简化 Active Directory 备份活动。
NTBACKUP 与 Windows Server Backup
组策略设置
Windows Server Backup 提供了若干组策略设置，使您可以在一定程度上控制备份在您服务器上的工作方式。使用这些备份策略，人们通过未经授权的备份访问未授权数据的风险会降低。选项包括：
仅允许系统备份 如果设置了此选项，则 Windows Server Backup 只能备份关键的系统卷。它无法执行卷备份。
不允许本地附加的存储作为备份目标 如启用此设置，它不允许备份至本地附加的驱动器。只能备份至网络共享。
不允许网络作为备份目标 此设置不允许备份至任何网络共享。
不允许光学媒体作为备份目标 如设置了此选项，Windows Server Backup 无法备份至任何光学媒体，例如可记录的 DVD 驱动器。
不允许一次性运行备份 此设置不允许 Windows Server Backup 运行非计划的特定备份。仅通过 Windows Server Backup MMC 管理单元计划的备份可以运行。
您所了解和喜爱的 NTBACKUP 自 Windows NT® 3.5 之后已消失。代替它的是 Windows Server Backup。这一新工具不是仅仅对 NTBACKUP 的改进；它是一个全新的备份技术，使您必须重新思考备份系统的方法。
尽管 Windows® Server 备份是 Windows Server 2008 唯一的现成备份解决方案，但它并不是替换 NTBACKUP 的另一种功能。***的差异在于：Windows Server Backup 是磁盘到磁盘的备份解决方案；它不支持备份至磁带。您可以在直接附加的磁盘卷、网络共享，甚至是外部 USB 硬盘和可记录的多卷 DVD 上创建备份映像。但您不能备份至磁带。这里明确一点，您仍可以在 Windows Server 2008 服务器上挂接磁带驱动器，并将 Windows Server Backup 生成的备份映像复制到磁带驱动器——但您必须使用其他方软件才能完成此操作。
NTBACKUP 是基于文件的备份和还原工具，而 Windows Server Backup 是以卷和块为基本对象。Windows Server Backup 将其备份源处理为卷集，每个卷均作为一个磁盘块集合。与通过文件系统备份文件相比，这样效率要提高很多。以块为基础处理备份还使 Windows Server Backup 能利用“卷影复制服务”快照来执行块级别增量备份，以及在目标卷上创建快照以简化多个备份的使用（并减少其所占用的空间）。
即使您正在执行的是完整备份，Windows Server Backup 也能在目标磁盘上提供很大的空间效率。例如，您可对同一卷执行多个完整备份。由于 Windows Server Backup 在存储备份映像的目标磁盘上使用“卷影复制服务”快照，因此，快照将仅存储已发生更改的块。这极大地减少了多个完整备份所占用的空间。这样即不必通过执行多个还原操作恢复增量备份。尽管快照仅存储每个备份的变化量，但“卷影复制服务”会确保每个备份的完整性。
不过，请注意，您只有在备份至本地硬盘时才能从目标上的“卷影复制服务”快照中受益——Windows Server Backup 无法对存储在 DVD 或网络共享上的备份执行“卷影复制服务”操作。
Windows Server 备份以 Microsoft® 虚拟硬盘 (VHD) 格式存储备份映像，这会产生额外的益处。您可以实际获取备份映像，在 Microsoft Virtual Server 2005 下运行的虚拟机中将其安装成一个卷。您只需在虚拟机中安装 VHD 并浏览特定文件即可，不必通过测试还原磁带来查看哪个磁带上具有文件。（特别注意：您不能从备份映像中启动虚拟机。由于备份的硬件配置与虚拟机的配置不搭配，因此，无法将 Windows Server 备份用作物理到虚拟的迁移工具。）
Windows Server Backup 的卷和块定向有一个缺点。因为此新工具将备份源视为一组卷和块，所以它不允许您仅备份选定文件。必须备份整个卷。此外，默认情况下，无法将备份映像存储在所备份的一个卷上（有一些方法可就此进行配置；请参阅 support.microsoft.com/kb/944530）。我将在本文稍后的部分讨论系统状态备份的深刻含义。
安装 Windows Server Backup
Windows Server Backup 是 Windows Server 2008 中的一项“功能”，默认情况下并不安装。在使用 Windows Server Backup 执行备份之前，必须使用“服务器管理器”或 SERVERMANAGERCMD 命令行实用工具安装该功能：
C:\> servermanagercmd -install Backup-Features
Windows Server Backup 包括两个子功能，Windows Server Backup 和 Command-line Tool。请注意，Command-line Tool 是指一组 Windows PowerShellTM cmdlet——而非 WBADMIN .EXE 命令行工具。因此，如果您选择安装这两个子功能，则必须安装 Windows PowerShell 功能。
安装 Windows Server Backup 后，您可以在“服务器管理器”的“存储”节点下以及“管理工具”菜单上找到 Microsoft 管理控制台 (MMC) 管理单元。如果您是在 Windows Server 2008 Server Core 安装中安装 Windows Server Backup，请使用 OCSETUP 命令（请注意，OCSETUP 命令区分大小写，这一点非常重要）：
C:\> ocsetup WindowsServerBackup
可从 go.microsoft.com/fwlink/?LinkId=113146 获得安装过程的完整说明。
请注意，Windows Server Backup 不能还原使用 NTBACKUP 创建的映像。为应对这种极特殊的情况，Microsoft 已为 Windows Server 2008 提供了可下载的 NTBACKUP（请参阅 go.microsoft.com/fwlink/?LinkId=113147）。
Windows Server Backup 组件
组建 Windows Server Backup 应用程序的方式反映出了产生的重大变化。新的备份解决方案由四个组件组成：
MMC 用户界面 (WBADMIN.MCS)
命令行界面
(WBADMIN.EXE)
备份服务 (WBENGINE.EXE)
Windows PowerShell cmdlet 集
将该应用程序拆分为客户端和服务有若干好处，最重要的是提高了可靠性。无论是从 MMC 客户端还是从命令行界面启动备份，均由 WBENGINE 服务完成主要工作。客户端程序只报告备份的状态。因此，终止客户端不会导致备份中途停止。客户端将停止，而服务将继续完成。当然，如果您确实想停止备份，也可以实现，但必须明确执行相应操作。
此拆分的体系结构的另一好处是，您可以使用客户端管理远程计算机上的备份。如果必须备份 Windows Server 2008 Core 计算机，这一长处尤其值得称道。
Windows Server Backup 支持使用 Windows 恢复环境（即 WinRE）进行裸机还原，Windows Server 2008 安装介质上就有 WinRE。WinRE 简化了从头开始恢复服务器的过程。我将在本文后面的内容中讨论如何执行裸机还原。在此有必要指出，Windows Server Backup 支持几个用于管理备份的“组策略”设置——“组策略设置”侧栏中有这些设置的概述。
卷影复制服务
Windows Server Backup 以三种不同的方式使用“卷影复制服务”。当您在 Windows Server 2008 上启动完整备份时，应用程序首先制作一个所有源卷的卷影副本。执行此操作会为备份软件提供一致的文件系统视图供其使用。（这与 NTBACKUP 所执行的操作类似。）Windows Server Backup 然后逐个将这些块从源卷复制到备份目标，在此过程中会为每个已备份的卷构建 VHD 映像。
除非另行指定，否则 Windows Server Backup 还会创建源卷的快照，以便“卷影复制服务”跟踪卷上所有发生更改的块。这使得 Windows Server Backup 可以创建块级别增量备份，它们仅需要读取源卷中发生更改的块。Windows Server Backup 可以只读取和写入发生更改的块，而不会因为文件有一点更改便读取和写入整个文件。
这使得增量备份效率很高，但代价是源卷的写入操作需要额外的磁盘 I/O。如果您要备份特别繁忙或性能关键的卷，则应禁用源卷上的“卷影复制服务”快照，方法是选择“Configure Performance Settings”（配置性能设置）链接，然后禁用此卷上的增量备份（如图 1 所示）。
Figure 1 Disable incremental backups on busy volumes (单击该图像获得较大视图)
当备份完成时，Windows Server Backup 会获取目标卷的快照（假设您是备份到本地连接的硬盘上）。在下一备份期间，会覆盖目标 VHD 文件。但是，由于“卷影复制服务”一直保持目标卷的卷影副本，因此实际上，与每个完整备份相对应的各个 VHD 文件都会有多个版本。您实质上花费的是一个完整备份和更改块的成本，而获得的是多个完整备份。
欲知更多内容，请点击Windows 2008中如何进行Active Directory 备份和还原二？
【编辑推荐】
