17. 灾难准备和恢复 - Symantec Backup Exec 2010 R2 管理指南

1、17灾难准备和恢复本章节包括下列主题： 关于灾难准备 关于灾难准备计划 (DPP) 的关键要素 返回到上一个已知的正常配置 创建硬件配置文件副本 关于创建紧急修复磁盘（仅限 Windows 2000 计算机） 关于 Windows 计算机的手动灾难恢复 关于本地 Windows 计算机的手动灾难恢复（包括域控制器的 Active Directory 非授权还原和授权还原） 关于远程 Windows 计算机的灾难恢复操作（包括域控制器的 Active Directory 非授权还原和授权还原）关于灾难准备灾难准备计划是一些策略和步骤的实施，它们可以使破坏数据的灾难事件所造成的损害减到最小程度。尽

2、管准备措施可以使这类事件的影响减到最小（UPS 设备、密码保护等），但没有任何办法可以百分之百地保护您的数据。灾难准备计划 (Disaster Preparation Plan, DPP) 的目的是尽可能快地恢复可运行状态。Backup Exec 是 DPP 的关键组件，本章讨论如何将这个功能强大的数据管理工具应用到您的灾难准备计划中。下列基本方法可用于灾难恢复： 手动恢复。您可以手动恢复本地和远程 Windows 计算机。 自动恢复。Backup Exec 的 Intelligent Disaster Recovery (IDR) 选件可自动对Windows 计算机执行灾难恢复处理。666

3、灾难准备和恢复关于灾难准备计划 (DPP) 的关键要素请参见第 1535 页的“关于 Intelligent Disaster Recovery 配置向导”。请参见第 667 页的“返回到上一个已知的正常配置”。请参见第 668 页的“关于 Windows 计算机的手动灾难恢复”。关于灾难准备计划 (DPP) 的关键要素您在 Backup Exec 系统中实施的 DPP 应根据您的网络环境量体裁衣。不同机构的环境是不同的，创建一个全面的 DPP 要考虑以下要素。表 17-1DPP 的关键要素要素描述硬件保护网络上的硬件设备（CPU、驱动器、视频）在很多灾难情况下都容易受到损坏。不间断电源 (U

4、PS)、电涌保护器和安全监视设备是现在最常用于保护硬件的设备。如果您还没有这些设备，应当考虑安装。万一发生灾难事件，最初投资的正确性就会加倍彰显出来。灾难期间维护业务操作的能力 请确保每个人都采取了适当的预防措施以实施针对网络中断的计划。例如，由于服务器关机使得销售部的电话不断，以致在服务器重新启动之前只能手写订单。每个部门都应当制定这种情况下的工作策略。如果采取了适当的预防措施，服务器可以很快恢复并继续运行。可靠的备份策略。一种包括强大的介质循环方案的设计精良的备份策略，它在快速还原文件服务器方面具有重要作用。异地存储备份。必须强制将备份的数据定期转移到异地。这样可以确保如果您的设备出现问题

5、时，所有的备份都不会被破坏。根据数据的重要性，您可以选择使用多种异地存储设备。有一些公司提供异地存储服务，当需要循环磁带时，他们会收取和交回磁带。有效的 DPP 管理最后一个要素可能是最重要的，即正确地管理您的 DPP 策略。要有一个或一组人负责机构内灾难准备工作的日常监管。应该有人安装并维护硬件保护设备，确保各部门都有自己应对服务器临时关机的计划，并且确保进行备份并定期保存到异地。同时，将灾难准备计划制成文档以供参考也是一个好主意。Backup Exec 通过为备份和恢复文件提供简单可靠的方法，在您的 DPP 中担任着重要的角色。本章的其余部分描述如何采取一些预防措施使灾难事件中的恢复更简单

6、。请参见第 238 页的“关于选择要备份的数据”。灾难准备和恢复667返回到上一个已知的正常配置返回到上一个已知的正常配置更改系统配置可能使系统无法引导。如果怀疑引导问题是因为更改配置引起的，可返回到先前的配置以更正该问题。这种方法简单快捷，在某些情况下能纠正 Windows 计算机的引导问题。对于 Windows 操作系统，步骤略有不同。本节包括每种计算机类型的过程。从上次保存配置以后对系统所作的任何更改都会丢失。请参见第 667 页的“创建硬件配置文件副本”。请参见第 668 页的“关于创建紧急修复磁盘（仅限 Windows 2000 计算机）”。返回到先前的配置1 重新启动系统。2 启动

7、过程中请按 。3 选择以下某一选项：安全模式该选项允许您诊断并恢复系统启动问题。详细信息请参见 Microsoft 文档。上一个已知的正常配置该选项允许您返回先前保存过的配置。创建硬件配置文件副本在对硬件做较大更改之前，请将当前的硬件定义文件拷贝到新的硬件定义文件，然后在添加或更改硬件之前用新的定义文件引导。这样，如果工作不正常，您可以回到前一个配置。请参见第 667 页的“返回到上一个已知的正常配置”。请参见第 668 页的“关于创建紧急修复磁盘（仅限 Windows 2000 计算机）”。创建当前硬件定义文件的副本并选择首选引导选项1 右击“我的电脑”图标。2 单击“属性”，显示“系统属性

8、”对话框。3 单击“硬件”。4 单击“硬件配置文件”。5 选择当前硬件配置文件，然后单击“复制”。6 在“到”字段中键入新配置的名称，然后单击“确定”。668 灾难准备和恢复关于创建紧急修复磁盘（仅限 Windows 2000 计算机）7 若要将新的定义文件作为首选引导选项，选择该定义文件然后单击列表框旁边的上箭头，将新硬件定义文件移到框的顶端。8 选择 Windows 是在启动时（一段延迟后）自动使用新的硬件配置文件，还是系统一直等到通过选择适当的选项选择了硬件配置文件。9 单击“确定”。关于创建紧急修复磁盘（仅限 Windows 2000 计算机）在安装 Windows 2000 Serv

9、er 时，安装程序会提示您创建一张紧急修复磁盘 (ERD)。这张磁盘包含系统信息，可以帮助在灾难事件时恢复系统运行。每次改变系统时更新 ERD 是一项很重要的工作，ERD 只有保持最新时才有用处。只有将 ERD 保持为最新的，它才有用处。对系统作出重大更改之前和之后都要制作 ERD 的最新副本。重大更改包括添加、删除或修改硬件驱动器或分区、文件系统、配置等。一般原则是，更改硬盘驱动器配置之前和之后都要更新 ERD。服务器添加新组件，如 Microsoft Exchange Server或 Microsoft SQL Server，以及在控制面板中进行更改时，都需要在更改之前和之后更新 ERD。

10、同时记住制作 ERD 的备份，总是保持 ERD 至少有一代备份。创建全新的 ERD 时，使用一张可重新格式化的软盘，因为创建 ERD 的程序 RDISK.EXE 每次都要格式化软盘。注意：“紧急修复磁盘”是一个有用和必要的工具。它不是可引导磁盘。磁盘上没有足够空间容纳引导文件和恢复信息文件。注意：不得更改或删除 systemrootrepair 文件夹，因为恢复过程依赖该文件夹中保存的信息。若要创建紧急磁盘，请参见您的 Microsoft 文档。请参见第 667 页的“返回到上一个已知的正常配置”。请参见第 667 页的“创建硬件配置文件副本”。关于 Windows 计算机的手动灾难恢复如果系

11、统不受 Backup Exec 2010 Intelligent Disaster Recovery (IDR) 保护，则可以手动恢复计算机。请参见第 673 页的“在远程 Windows 计算机上运行灾难恢复操作（包括域控制器的 Active Directory 非授权还原和授权还原）”。灾难准备和恢复669关于本地 Windows 计算机的手动灾难恢复（包括域控制器的 Active Directory 非授权还原和授权还原）如果您的系统受 IDR 保护，则您应该使用自动灾难恢复。请参见第 1532 页的“关于 Intelligent Disaster Recovery Option”。手动

12、灾难恢复过程会将计算机的操作系统还原到灾难前的状态，并还原数据文件（受 Backup Exec 代理程序保护的数据文件除外）。在以下情况下，您应该执行手动灾难恢复： Windows 操作系统已损坏，无法用紧急修复磁盘还原。 包含 Windows 操作系统的硬盘驱动器遇到不可恢复的错误，需要重新格式化磁盘。 包含 Windows 操作系统的硬盘驱动器需要更换。关于本地 Windows 计算机的手动灾难恢复（包括域控制器的 Active Directory 非授权还原和授权还原）此过程可将计算机的操作系统还原到灾难前的状态。还会还原数据文件，但受某种 Backup Exec 数据库代理（如 Exc

13、hange Agent 或 SQL Agent）保护的数据文件除外。如果所有数据都受 Backup Exec 代理保护，请在开始灾难恢复前参考有关还原受代理保护的数据一节。如果系统受 Backup Exec 2010 Intelligent Disaster Recovery (IDR) 的保护，则应该使用 IDR 进行灾难恢复。请参见第 1532 页的“关于 Intelligent Disaster Recovery Option”。下述过程适用于手动恢复不受 IDR 保护的计算机。正恢复的计算机必须挂接一个介质驱动器。您还将需要以下各项： 待恢复计算机的最新完全备份和所有随后的增量/差别备

14、份。 Windows 安装介质。 Backup Exec 安装介质。注意：如果恢复启用了 BitLocker 加密的 Windows 计算机，则必须在还原后重新启用 BitLocker 加密。请参见 Microsoft 文档，获取有关 BitLocker 驱动器加密的更多信息。请参见第 670 页的“运行本地 Windows 计算机的手动灾难恢复（包括域控制器的 Active Directory 的非授权还原和授权还原）”。请参见第 518 页的“通过设置作业属性还原数据”。670 灾难准备和恢复关于本地 Windows 计算机的手动灾难恢复（包括域控制器的 Active Directory

15、非授权还原和授权还原）请参见第 673 页的“在远程 Windows 计算机上运行灾难恢复操作（包括域控制器的 Active Directory 非授权还原和授权还原）”。请参见第 668 页的“关于 Windows 计算机的手动灾难恢复”。运行本地 Windows 计算机的手动灾难恢复（包括域控制器的 Active Directory 的非授权还原和授权还原）按照下列步骤手动恢复本地 Windows 计算机（包括域控制器的 Active Directory 的非授权还原和授权还原）。运行本地 Windows 计算机的手动灾难恢复（包括域控制器的 Active Directory 的非授权还原

16、和授权还原）1 安装 Windows 的原始版本。需要此基本 Windows 安装以便为 Backup Exec 提供可将系统还原到的目标。计算机名称、Windows 目录以及文件系统（如 NTFS）必须与先前的 Windows 安装相同。本安装将会被备份的版本覆盖，该备份版本将还原原来的系统配置、应用程序设置以及安全性设置。如果要从整个硬盘故障恢复，请在安装过程中使用 Windows 安装程序对新磁盘进行分区和格式化。请采用与故障前相同的文件系统来格式化分区，如下所述： 如果系统属于特定的域或工作组，则此时不要加入域或工作组。 如果正在恢复域控制器，则此时不要执行域控制器安装过程。2 将 B

17、ackup Exec 安装到其初始安装（这是临时安装）目录之外的目录。在此过程中，请始终使用管理员帐户或相当于管理员的帐户登录到 Windows。3 使用“设备配置向导”，为已连接的介质驱动器安装适当的设备驱动程序。4 启动 Backup Exec。5 在导航栏上单击“设备”。6 清点包含待恢复计算机的最新完全备份的介质。请参见第 379 页的“关于清点介质”。7 目录包含待恢复计算机的最新完全备份的介质。如果随后的差别/增量备份处于单独的介质上，同样对它们进行编录。请参见第 210 页的“创建新编录”。8 在导航栏上单击“恢复”。灾难准备和恢复671关于本地 Windows 计算机的手动灾难

18、恢复（包括域控制器的 Active Directory 非授权还原和授权还原）9 从包含硬盘上的逻辑驱动器的完全和增量备份中选择所有备份集。如果要还原差异备份集，请仅选择最近一次的差别集。确保将“系统状态”和 Shadow Copy 组件作为还原选择项的一部分。10 在“属性”窗格的“设置”下，单击“常规”，然后选择下列选项： 通过现有文件还原 还原安全性 保留树11 在“属性”窗格的“设置”下，单击“高级”，然后选择合适的选项。请参见第 524 页的“还原作业的高级选项”。如果正在还原的计算机是域内唯一的域控制器，或者正在重建整个域且此计算机是第一个域控制器，则请选择“还原由文件复制服务管理

19、的文件夹，或还原系统状态中的 SYSVOL 时，将此服务器标为复制的主仲裁器”选项。12 单击“立即运行”。13 如果要还原的计算机是域中唯一的域控制器，或者重建整个域而这是第一个域控制器，则在成功完成还原作业后重新启动计算机。您的计算机操作系统现在已还原到灾难前的状态。您的数据文件已被还原（除那些受 Backup Exec 数据库代理保护的文件之外）。14 继续执行以下操作之一：如果正在执行授权还原转到第 15 步。如果不在执行授权还原即完成了恢复。15 执行以下操作将 Backup Exec 服务更改为本地系统帐户。 右击“我的电脑”，然后选择“管理”。 在“计算机管理”实用程序的左窗格中

20、，双击“服务和应用程序”。 单击“服务”。 在右窗格中，双击每个 Backup Exec 服务，然后在“登录”选项卡上，将“登录身份”更改为使用“本地系统帐户”。 关闭“计算机管理”实用程序。16 重新启动计算机。17 启动过程中请按 F8。屏幕上显示一个菜单，允许您诊断并恢复系统启动问题。672 灾难准备和恢复关于远程 Windows 计算机的灾难恢复操作（包括域控制器的 Active Directory 非授权还原和授权还原）18 选择“目录服务还原模式”。19 启动 Backup Exec。20 在导航栏上单击“恢复”。21 选择“系统状态”（Windows 2000 和更高版本）或“卷

21、影副本”（Windows Server 2003 和更高版本）组件作为还原选择。运行还原作业。22 此时，可以选择还原整个 Active Directory，或者还原 Active Directory 中的特定对象。通过执行以下操作来还原整个 Active Directory： 打开命令提示窗口。 键入 NTDSUTIL 并按 Enter 键。 键入 Authoritative Restore 并按 Enter 键。 键入 Restore Database，按 Enter 键，单击“确定”，然后单击“是”。请参见 Microsoft 关于在 Windows Server 2008/2008 R

22、2 上运行 NTDSUTIL 的相关文档。通过执行以下操作来还原 Active Directory 中的特定对象： 打开命令提示窗口。 键入 NTDSUTIL 并按 Enter 键。 键入 Authoritative Restore 并按 Enter 键。 键入 Restore Subtree ou=.dc=,dc=（不包括引号），然后按 Enter 键，其中 是要还原的组织单元的名称， 是 OU 所在的域名， 是域控制器的顶级域名，如 com、org 或net。可以对需要还原的任意多个对象执行任意多次此操作。23 恢复完 Active Directory 信息后，请退出 NTDSUTIL。2

23、4 重新启动计算机。关于远程 Windows 计算机的灾难恢复操作（包括域控制器的 Active Directory 非授权还原和授权还原）可对连接到介质服务器的远程计算机执行灾难恢复。此过程会将计算机的操作系统还原到其灾难前的状态。还会还原您的数据文件，但用 Backup Exec 代理程序保护的那些文件除外。如果所有数据都受 Backup Exec 代理程序保护，请在开始灾难恢复之前先查看代理程序的概述。灾难准备和恢复673关于远程 Windows 计算机的灾难恢复操作（包括域控制器的 Active Directory 非授权还原和授权还原）请参见第 68 页的“Backup Exec 代

24、理程序和选件”。如果系统受 Backup Exec Intelligent Disaster Recovery (IDR) 的保护，则应该使用 IDR 进行灾难恢复。请参见第 1532 页的“关于 Intelligent Disaster Recovery Option”。下述过程适用于手动恢复不受 IDR 保护的计算机。您需要： 待恢复计算机的最新完全备份和所有随后的增量/差别备份。 Windows 安装介质。在此过程中，请始终使用管理员帐户或相当于管理员的帐户登录到 Windows。注意：如果恢复启用了 BitLocker 加密的 Windows 计算机，则必须在还原后重新启用 BitLo

25、cker 加密。请参见 Microsoft 文档，获取有关 BitLocker 驱动器加密的更多信息。请参见第 518 页的“通过设置作业属性还原数据”。请参见第 668 页的“关于 Windows 计算机的手动灾难恢复”。在远程 Windows 计算机上运行灾难恢复操作（包括域控制器的 Active Directory 非授权还原和授权还原）使用下列步骤可在远程 Windows 计算机上运行灾难恢复操作。在远程 Windows 计算机上运行灾难恢复操作1 在远程计算机上安装 Windows 的原始版本。需要此基本 Windows 安装以便为 Backup Exec 提供可将系统还原到的目标。

26、计算机名称、Windows 目录以及文件系统（如 NTFS）必须与先前的 Windows 安装相同。此基本安装以后将被备份版本覆盖，而该备份版本将还原系统配置、应用程序设置以及安全设置。如果要从整个硬盘故障恢复，请在安装过程中使用 Windows 安装程序对新磁盘进行分区和格式化。请采用与故障前相同的文件系统来格式化分区，如下所述： 如果系统属于特定的域或工作组，则此时不要加入域或工作组。 如果正在恢复域控制器，则此时不要执行域控制器安装过程。2 在介质服务器上安装 Backup Exec Remote Agent 到远程计算机。请参见第 118 页的“关于安装 Remote Agent fo

27、r Windows Systems”。674 灾难准备和恢复关于远程 Windows 计算机的灾难恢复操作（包括域控制器的 Active Directory 非授权还原和授权还原）3 启动 Backup Exec。4 在导航栏上单击“设备”，然后清点包含待恢复计算机的最新完全备份的介质。请参见第 379 页的“关于清点介质”。5 目录包含待恢复计算机的最新完全备份的介质。如果随后的差别/增量备份处于单独的介质上，同样对它们进行编录请参见第 210 页的“创建新编录”。6 在导航栏上单击“还原”，然后从包含硬盘上的逻辑驱动器的完全和增量备份中选择所有备份集。如果要还原差异备份集，请仅选择最近一次

28、的差别集。确保包括“系统状态”或 Shadow Copy Components，将其作为还原选择的一部分。7 在“属性”窗格的“设置”下，单击“常规”，然后选择以下选项： 通过现有文件还原 还原安全性 保留树8 在“属性”窗格的“设置”下，单击“高级”，然后选择合适的选项。请参见第 524 页的“还原作业的高级选项”。如果正在还原的计算机是域内唯一的域控制器，或者正在重建整个域且此域为第一个域控制器，请选择“还原由文件复制服务管理的文件夹，或还原系统状态中的 SYSVOL 时，将此服务器标为复制的主仲裁器”选项。9 单击“立即运行”。10 作业完成后，重新启动远程计算机。您的计算机操作系统现在已还原到灾难前的状态。您的数据文件已被还原（除那些受 Backup Exec 数据库代理保护的文件之外）。11 继续执行以下操作之一：如果正在执行授权还原转到第 12 步。如果不在执行授权还原即完成了恢复。12 在远程服务器上，在启动过程中按“F8” 键。屏幕上显示一个菜单，允许您诊断并恢复系统启动