管理員們都深諳服務(wù)器備份的重要性,但他們往往非常重視對(duì)Windows服務(wù)器硬盤(pán)中的用戶(hù)數(shù)據(jù)文件的備份,而忽視了對(duì)Windows系統(tǒng)本身提供的各種服務(wù)的狀態(tài)信息和服務(wù)數(shù)據(jù)(IIS服務(wù)、DHCP服務(wù)、DNS服務(wù)等)以及一些軟件配置信息的備份。因此,服務(wù)器的備份一般要分成三部分進(jìn)行:狀態(tài)信息備份、服務(wù)數(shù)據(jù)備份和第三方軟件設(shè)置的備份。
一、備份服務(wù)狀態(tài)信息
各種Windows服務(wù)的狀態(tài)信息一般都是存儲(chǔ)在注冊(cè)表的
“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”項(xiàng)目下,網(wǎng)管可以通過(guò)備份該項(xiàng)目,來(lái)完成對(duì)Windows服務(wù)的狀態(tài)信息的備份。
(1)在Windows服務(wù)器提供的各種服務(wù)正常運(yùn)行狀態(tài)下,點(diǎn)擊“開(kāi)始→運(yùn)行”,在運(yùn)行對(duì)話(huà)框中輸入“regedit”命令后回車(chē),在注冊(cè)表編輯器對(duì)話(huà)框中依次展開(kāi)“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”項(xiàng)目。各種Windows服務(wù)的狀態(tài)信息就存儲(chǔ)在“Services”項(xiàng)目中,網(wǎng)管只要將此項(xiàng)目的內(nèi)容備份出來(lái)即可。備份操作非常簡(jiǎn)單,在注冊(cè)表編輯器中選中“Services”項(xiàng)目,然后點(diǎn)擊主菜單欄中的“文件→導(dǎo)出”選項(xiàng),彈出“導(dǎo)出注冊(cè)表文件”對(duì)話(huà)框,為該備份文件起個(gè)名字,指定好存放路徑后,最后點(diǎn)擊“保存”按鈕,完成Windows服務(wù)狀態(tài)信息的備份。(圖1)
(2)當(dāng)某些服務(wù)的狀態(tài)信息出現(xiàn)問(wèn)題時(shí),只要雙擊該備份文件,將備份的狀態(tài)信息重新導(dǎo)入注冊(cè)表即可。(圖2)
二、服務(wù)數(shù)據(jù)信息備份
對(duì)于服務(wù)數(shù)據(jù)信息的備份,網(wǎng)管則要單獨(dú)進(jìn)行備份操作,一次只能完成一種Windows服務(wù)數(shù)據(jù)信息的備份。對(duì)于Windows系統(tǒng)提供的如此多的服務(wù)類(lèi)型,筆者將以IIS服務(wù)、DHCP服務(wù)以及磁盤(pán)配額等為例,介紹如何單獨(dú)對(duì)它們的數(shù)據(jù)信息進(jìn)行備份。
1、IIS服務(wù)
(1)IIS服務(wù)器中內(nèi)置了備份和還原工具,利用該功能可以快速地完成本地IIS服務(wù)器數(shù)據(jù)信息的備份和還原工作。在“Internet信息服務(wù)”控制臺(tái)窗口中,右鍵點(diǎn)擊IIS服務(wù)器,選擇“所有任務(wù)→備份還原配置”選項(xiàng),然后在“配置備份還原”對(duì)話(huà)框中點(diǎn)擊“創(chuàng)建備份”按鈕,接著在“配置備份”對(duì)話(huà)框中為備份文件起個(gè)名字,如果要對(duì)備份文件進(jìn)行加密,可以啟用文件加密功能,這時(shí)要選中“使用密碼加密備份”選項(xiàng),接著輸入文件加密密碼,最后點(diǎn)擊“確定”按鈕,就完成了IIS數(shù)據(jù)信息的備份操作。(圖3)
(2)當(dāng)IIS服務(wù)器由于數(shù)據(jù)信息損害而出現(xiàn)問(wèn)題,需要還原IIS數(shù)據(jù)信息的時(shí)候。在“Internet信息服務(wù)”控制臺(tái)窗口中,右鍵點(diǎn)擊IIS服務(wù)器,選擇“所有任務(wù)→備份還原配置”,在“配置備份還原”對(duì)話(huà)框中選中你需要的備份文件,然后點(diǎn)擊“還原”按鈕,如果備份文件被加密,則需要輸入密碼,即可完成IIS數(shù)據(jù)信息的還原。此外對(duì)IIS服務(wù)器數(shù)據(jù)信息的備份還可以使用第三方軟件,如IIS備份精靈、IIS Export Utility等,這里就不再贅述了。(圖4)
2、DHCP服務(wù)
(1)DHCP服務(wù)器也內(nèi)置了備份和還原功能,并且操作同樣簡(jiǎn)單。在DHCP控制臺(tái)窗口中,右鍵點(diǎn)擊“DHCP服務(wù)器名”選項(xiàng),在彈出的菜單中選擇“備份”,然后在“瀏覽文件夾”對(duì)話(huà)框中指定好備份文件存放的路徑,點(diǎn)擊“確定”按鈕后,就完成DHCP服務(wù)器的數(shù)據(jù)信息的備份。(圖5)
(2)一旦DHCP數(shù)據(jù)信息被損壞,需要進(jìn)行恢復(fù)時(shí),再次右鍵點(diǎn)擊“DHCP服務(wù)器名”選項(xiàng),在彈出菜單中選擇“還原”,然后指定好備份文件所在的路徑,點(diǎn)擊“確定”按鈕后,Windows系統(tǒng)會(huì)停止DHCP服務(wù),然后再重新啟動(dòng)該服務(wù),就可以完成DHCP數(shù)據(jù)信息的還原。(圖6)
3、磁盤(pán)配額
為了增強(qiáng)服務(wù)器的安全性,使用Windows系統(tǒng)提供的磁盤(pán)配額功能是個(gè)很好的選擇。通過(guò)磁盤(pán)配額對(duì)每個(gè)用戶(hù)使用的服務(wù)器磁盤(pán)容量進(jìn)行限制。但如果服務(wù)器由于某些原因,網(wǎng)管配置的這些磁盤(pán)配額項(xiàng)目丟失了,手工恢復(fù)是非常麻煩,因此網(wǎng)管也要提前備份好這些磁盤(pán)配額項(xiàng)目。
(1)備份磁盤(pán)配額項(xiàng)目非常簡(jiǎn)單,筆者以備份Windows Server 2003的E盤(pán)的磁盤(pán)配額項(xiàng)目為例,右鍵點(diǎn)擊“E盤(pán)”盤(pán)符,在彈出的菜單中選擇“屬性”選項(xiàng),接著切換到“配額”標(biāo)簽頁(yè),然后點(diǎn)擊下方的“配額項(xiàng)”按鈕,彈出“配額項(xiàng)目”管理對(duì)話(huà)框,點(diǎn)擊“配額→導(dǎo)出”,在“文件名”欄中為備份文件起個(gè)名字,最后點(diǎn)擊“保存”按鈕,完成磁盤(pán)配額項(xiàng)目的備份。其它盤(pán)符的磁盤(pán)配額項(xiàng)目備份同上面相同,不再贅述。(圖7)#p#分頁(yè)標(biāo)題#e#
(2)還原E盤(pán)的磁盤(pán)配額項(xiàng)目同樣簡(jiǎn)單,在配額項(xiàng)目管理對(duì)話(huà)框中,點(diǎn)擊“配額→導(dǎo)入”選項(xiàng),接著指定以上備份文件,點(diǎn)擊“打開(kāi)”按鈕后,在磁盤(pán)配額提示框中點(diǎn)擊“是”按鈕,就完成磁盤(pán)配額項(xiàng)目的還原。(圖8)
4、DNS服務(wù)
(1)域控制器或者Web服務(wù)器一般都部署了DNS,用于域名的解析,它的備份可以按照如下步驟進(jìn)行:
第一步:停止DNS服務(wù),打開(kāi)Regedit程序,定位到“HKEY_LOCAL_MACHINESystemCurrentControlSetServicesDNS”,右鍵單擊DNS鍵值選擇“導(dǎo)出”,保存為dns1.reg。
第二步:定位到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDNS Server”, 右鍵單擊DNS Server鍵值,選擇“導(dǎo)出”,保存為dns2.reg。(圖9)
第三步:打開(kāi)文件夾C:WindowsSystem32DNS并且把其中所有后綴為.dns的文件都復(fù)制出來(lái),保存到和上面兩個(gè)reg文件同樣的位置,最后重新啟動(dòng)DNS服務(wù)。
(2)如果DNS服務(wù)器出現(xiàn)了故障,或者要快速部署同樣的DNS服務(wù)器,就可以從備份中恢復(fù)操作步驟如下:
第一步:安裝Server 2003系統(tǒng),給它取與所代替機(jī)器相同的名字,使用相同的DNS后綴和IP地址,在其系統(tǒng)中安裝DNS服務(wù)。
第二步:停用DNS服務(wù),把所有后綴為.dns的文件復(fù)制到這臺(tái)機(jī)器的C:windowssystem32dns文件夾下,然后分別把dns1.reg和dns2.reg導(dǎo)入注冊(cè)表,最后重新啟動(dòng)DNS服務(wù)。(圖10)
提示:如果只想把一個(gè)區(qū)域的主服務(wù)器角色從一臺(tái)機(jī)器轉(zhuǎn)移到另一臺(tái)機(jī)器,那么只需要把*.dns文件復(fù)制到目標(biāo)計(jì)算機(jī)上就行了,然后再運(yùn)行“新建區(qū)域”向?qū)С绦蚣纯伞?/p>
三、其他備份
1、防火墻的備份與恢復(fù)
服務(wù)器上能少裝軟件則少裝,WINDOWS2003系統(tǒng)自帶的防火墻本身已經(jīng)很優(yōu)秀了,在一般需求的情況下,完全不需要在安裝第三方軟件。
默認(rèn)情況下Windows系統(tǒng)自帶的防火墻中添加的過(guò)濾規(guī)則信息都是保存在注冊(cè)表中的,我們可以通過(guò)注冊(cè)表相關(guān)鍵值的導(dǎo)入與導(dǎo)出實(shí)現(xiàn)備份和恢復(fù)系統(tǒng)自帶防火墻過(guò)濾規(guī)則的功能。
第一步:打開(kāi)注冊(cè)表編輯器,定位到
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList這個(gè)鍵值。將這個(gè)鍵值的所有內(nèi)容導(dǎo)出成一個(gè)注冊(cè)表文件,這樣就完成了將系統(tǒng)自帶防火墻過(guò)濾規(guī)則的備份工作。(圖11)
第二步:如果以后要還原這些過(guò)濾規(guī)則的話(huà)只需要雙擊運(yùn)行該注冊(cè)表文件導(dǎo)入鍵值即可。
2、SERV-U備份與恢復(fù)
Web服務(wù)器特別是虛擬主機(jī),一般都用SERV-U搭建FTP服務(wù)器提供網(wǎng)站文件的上傳和下載。不過(guò)令人可惜的是,SERV-U菜單里卻沒(méi)有備份和恢復(fù)這一功能。一旦重做系統(tǒng)后,且不說(shuō)建立每一個(gè)帳戶(hù)有多么的麻煩,單就以前設(shè)置好的每個(gè)賬號(hào)密碼都需要重新設(shè)置就是對(duì)客戶(hù)服務(wù)不到位的表現(xiàn)。
其實(shí)SERV-U的備份是非常簡(jiǎn)單的,進(jìn)入SERV-U目錄,將所有文件拷貝到其他磁盤(pán),等恢復(fù)系統(tǒng)以后,再將所有的文件拷貝回SERV-U目錄中,這樣便實(shí)現(xiàn)了對(duì)SERV-U的數(shù)據(jù)恢復(fù)。(圖12)
提示:需要注意的是,恢復(fù)前后SERV-U的版本最好一致,否則可能造成數(shù)據(jù)無(wú)法恢復(fù)。
總結(jié):
服務(wù)器及其服務(wù)器上運(yùn)行的服務(wù)及其各種軟件設(shè)置的備份,是管理員的日常工作之一,同時(shí)也是一種良好的習(xí)慣。這樣當(dāng)服務(wù)器發(fā)生故障時(shí),就能夠在最快的時(shí)間從備份中進(jìn)行恢復(fù),減少宕機(jī)時(shí)間,把損失降到最少。