Windows 2008 R2域控制器备份

Question

我正在寻找备份我的域控制器与杆菌。为此，我可能希望使用Windows备份在本地创建关键数据的本地备份，然后让bacula抓取bkf文件(或现在的任何文件)。

但是，来自MS的指示 dsy有一个关键卷选项或“启用系统恢复复选框”。不过，我只看到：

• 制度状态
• 裸金属
• 系统中的各种驱动器

我可以备份关键的AD和DNS数据而不备份整个服务器吗？

Answer 1

作为马西莫说，您需要执行系统状态备份，然后用Bacula覆盖该备份。

在Windows的早期版本上执行这样的备份文件级系统状态备份的标准方法是使用ntbackup编写具有系统状态的BKF文件，并用备份覆盖该文件。

Windows 2008删除ntbackup并添加"Windows“功能。您可以使用wbadmin start systemstatebackup -quiet -backuptarget:X:进行系统状态备份，用目标卷替换X:。您将得到该卷中的文件夹层次结构"X:\WindowsImageBackup"，它将包含备份集。

但是要小心--如果您尝试对"C:“卷进行备份，您将收到一个”错误“--在股票W2K8安装中，备份的位置是一个关键卷。您可以将备份发送到其他卷，也可以设置一个标志来处理此“功能”。Microsoft 有一篇文章描述了如何覆盖这个行为，基本上相当于在"HKLM\SYSTEM\CurrentControlSet\Services\wbengine\SystemStateBackup".中创建一个名为"AllowSSBToAnyVolume“的REG_DWORD值，该值设置为"1”。

Answer 2

从历史上看，Active备份/还原一直与完整的系统状态备份相关联；在我看来，这是微软的一个非常不幸的设计选择，尤其是在Windows 2008之前，只有在创建备份的同一硬件上才能还原系统状态备份。

因此，为了在域控制器上进行完全AD备份，您必须进行完整的系统状态备份，正如您所链接的文章所示；如果DNS区域是AD集成的，DNS数据将自动包括在内(它们应该包括)。在不走运的情况下，您还应该备份DNS区域文件(默认情况下，这些文件位于系统目录中，因此通常包括在内)。