什么是系统状态备份？

Question

Windows 备份实用程序带有一个备份系统状态的选项。这个是来做什么的？它有真正的效用吗？我可以在另一台机器上恢复那个窗口吗？

Answer 1

系统状态包含许多项目：

• 系统注册表
• COM + 数据库
• 证书服务
• 活动目录
• 系统卷
• IIS 元数据库

其中一些项目仅在安装了指定服务（AD、IIS、证书）时才包括在内。（详细信息在线。TechNet：Server 2003/2003R2。MSDN：Server 2003/ 2003R2。TechNet 论坛：Server 2008。MSDN ：Server 2008 及更高版本）

如果您需要恢复服务器，您将需要此状态来恢复注册表、您的 AD 域或 IIS 站点。

您可以将系统状态恢复到同一台服务器或具有相同硬件的另一台服务器。Microsoft 不支持将系统状态恢复到不同的硬件（请参阅本文），但是在某些情况下是可能的，并且可以使用系统状态的某些部分，例如 IIS 元数据库。在那个猜测中，它确实是尝试看看的情况，但它不是推荐的解决方案。

Answer 2

不管微软怎么说 - 可以将系统恢复到基本上任何兼容的硬件。

这是如何工作的（Windows 2000 和 2003 已验证）：

1. 创建具有相同 CPU 类型的机器（例如 x32 或 x64 作为原始服务器）
2. 将所有最新的 SP 应用到它。

3. 将C:\exclude以下文件复制到文件夹（仅作为示例）：

   %systemdrive%\boot.ini
   %systemdrive%\ntdetect.com
   %systemdrive%\ntldr
   %systemroot%\system32\hal.dll
   %systemroot%\system32\kernel32.dll
   %systemroot%\system32\ntoskrnl.exe
   %systemroot%\system32\ntkrnlpa.exe
   %systemroot%\system32\ntdll.dll
   %systemroot%\system32\win32k.sys
   %systemroot%\system32\winsrv.dll
   %systemroot%\system32\drivers\etc\hosts
   

4. 执行完整的系统还原。不要重新启动。

5. 执行系统状态还原。不要重新启动。
6. 将排除的文件复制回原始位置。重启。
7. 系统将启动并要求安装硬件驱动程序。
8. 多次重新启动后，服务器将与之前的服务器完全一样，只是在不同的硬件上。

它也适用于 AD DC。

Answer 3

系统状态备份应该是您的 Windows Server 备份计划和灾难恢复准备的一部分。

系统状态包含操作配置文件。在您的服务器上安装驱动程序、补丁或程序之前，请考虑一下，如果操作系统崩溃，您的回退位置是什么。您应该创建一个系统状态备份，您可以使用它在出现问题时进行回滚。

系统状态包含启动文件（Boot.ini、NDTLDR、NTDetect.com）、包括 COM 设置的 Windows 注册表、SYSVOL（组策略和登录脚本）、域控制器上的 Active Directory 和 NTDS.DIT​​，如果服务安装，证书存储。如果您的服务器运行 IIS，则将包含 IIS 元目录和群集服务信息（如果服务器是群集的一部分）。

您不必知道要选择这些组件中的哪一个。当您启动系统状态备份时，备份/恢复应用程序将自动执行此操作。同样，您无法选择要恢复的组件：所有系统状态数据都将被恢复，因为组件之间可能存在依赖关系。可以将系统状态恢复到其他位置。还原到备用位置时，并非所有数据都会还原。只有组件系统启动文件、注册表文件、SYSVOL 目录文件和集群数据库信息文件将被恢复。

注意：备份系统状态时，您可以包括或排除系统保护的引导文件。系统保护的引导文件不用于从恢复的备份媒体进行安装。当您创建的备份文件用于其他域控制器安装时，您可以取消选中高级选项以备份受系统保护的文件。清除此选项会减小.bkf文件的大小以及备份、恢复和复制系统状态文件所需的时间。