Windows内置备份和恢复功能

　　微软的备份技术(NTBackup)是从symantec(symantec购买了veritas),而symantec现在才是最NB的数据安全厂商,当然包括备份呢.

　　随着Windows操作系统越来越成熟，操作系统本身一样，微软有越来越多的机制来保护你的数据。Windows XP 和 Windows Server 2003 包含内置机制来保护你的数据和系统设置。

　　NTBACKUP是这些备份技术的始祖，NTBACKUP从Windows NT的年代就已经被应用，做为一个多方面来备份和恢复文件的功能，NTBACKUP允许你备份你的数据和Windows操作系统到磁盘或者磁带内。备份过程也能通过时间表来控制或者手动进行。

　　当我进行第一次MCSE培训的过程中(大概在90年代)，我的讲师告诉我们，“NTBACKUP将在紧要关头工作，但是不要把你的工作放在这上面，”在那个时候我想这个说法有点怪异，但是我在使用第三方备份软件的时候，我并不在意这个，但是当时间过去，我在使用NTBACKUP时候积累了更多的经验，尽管NTBACKUP和第一个版本相比有了很大的改良，我仍然统一我的讲师当初说的话“不要把你的工作放在这上面”。

　　NTBACKUP对于大多数部分都工作良好，但是如果你要进行全系统恢复的时候就会有一些奇怪的现象出现，除非你使用一种名为自动系统恢复的备份类型，NTBACKUP对于灾难恢复是无能为力的。这意味着如果你需要恢复Windows 操作系统，你将通常不得不先安装Windows，然后恢复你的备份。

　　现在，当恢复数据的时候，有时候一些系统设置并不是恢复到它们应该恢复的方式，我从来没有体验过这样一个恢复问题，需要我返回到系统到一个操作状态，在完成恢复之后我不得不进行一些手动设置。这个案例，在一个产品的环境中可能最好使用一个第三方的备份软件。

　　另外一个问题:NTBACKUP并不是为了多台服务器备份设计的。你可以通过磁盘映射一个磁盘到其它服务器，然后对这个磁盘进行备份，但是即使这样这种方式也有限制，例如，通过磁盘映射技术，你不能备份一个远程系统的系统状态。

　　但是，除了这些，NTBACKUP真正需要的是一个更好的界面。

　　自动系统恢复(Automated System Recovery)自动系统恢复(ASR)是NTBACKUP的一个组成部分，它允许你执行一个Windows操作系统的灾难恢复(Bare Metal Restore)，尽管自动系统恢复(ASR)工作性能良好，它仍然有一定的局限性。

　　首先，如果你使用一个单独的ASR备份，那么你只能使用自动系统恢复(ASR):备份Windows操作系统并且在恢复过程中药使用一个单独的软盘。

　　这样导致了第二个局限性，如果要恢复一个ASR备份，你要恢复的计算机必须要一个软驱，但是，在现在这个年代，软驱已经很少了。

　　第三个局限性是ASR仅仅是一个执行Windows操作系统灾难恢复的功能，在Windows内安装的应用程序并不能通过ASR来恢复。这意味着你必须用ASR来恢复Windows操作系统，然后用你平常的备份来恢复你其它的应用程序和数据设备驱动程序回滚(Device Driver Rollback)设备驱动程序回滚功能还是很有价值的。如果你使用一台计算机足够长的时间，你可能已经发现一些垃圾或者不正确地设备驱动导致你的计算机崩溃。在过去，这个问题的解决方法是重启计算机进入安全模式，删掉旧的驱动然后安装新的正确地驱动。

　　尽管这个方法也可以实现，但是看起来有些太麻烦。这经常需要很多次重启——你要花费很多时间来重置一个设备驱动。另外一个问题是:有时候Windows不能允许你重置一个错误的驱动，因为这个驱动比你要用来替代它的驱动版本要新。可能最大的麻烦是你没有一个一个已知的运行良好的驱动的拷贝来替代那些损坏的。

　　设备驱动程序回滚(Device Driver Rollback)功能可以解决所有这些问题，现在要恢复一个设备驱动程序，你要做的所有的事情就是到设备管理器(开始-控制面板-管理工具-计算机管理-设备管理器)，右键点击故障设备并且从快捷方式菜单中选择属性命令，这样可以展示这个设备所有的属性栏，现在选择属性栏的驱动部分然后点击返回驱动程序按钮，这个设备驱动器将被恢复到之前的版本。

　　系统恢复(System Restore)系统恢复功能是设计用来保护Windows免受一些有害的设置改变的破坏，当不同种类的活动要发生时，Windows创建一个某些重要的系统文件和注册表的点对时(point-in-time)快照。如果这个设置的改变导致系统崩溃，这个快照常常能够用来恢复系统到一个功能状态。

　　系统恢复功能有其优缺点。在正面，它允许你简单地保护整个Windows操作系统而不用花费时间去进行一个全系统备份;负面的是，系统恢复并不保护用户文件，比如文档、收藏夹、回收站内的文件、图形文件等等。系统恢复同样不提供硬盘故障方面的保护。

　　好的消息是系统恢复点是被自动创建的，Windows将在某些种类活动之前创建一个恢复点，比如安装一些应用程序等。Windows同样自动每隔24小时创建一个系统恢复时间点。

　　系统保护管理器(DPM)数据保护管理器(Data Protection Manager 即DPM)事实上并不在Windows内包括，但是它是微软的一个解决方案，所以我想要提及它。它是微软服务器产品的系统中心线的一部分，它的目的是为你的数据创建一个更频繁地、基于磁盘的备份，这样比你本身进行备份的频率更高。例如，一些组织在晚上进行备份，但是数据保护管理器能够没小时进行不间断地备份。这种方法，用户不必担心丢失任何超过一个小时的工作成果。

　　系统保护管理器(DPM)同样提供给管理员允许用户本身执行他们恢复的选项，因为所有的备份都是基于磁盘的，这样就不必读取磁带，用户简单地选取它们所要恢复的文件并且在不需要管理员的情况下完成整个恢复。

　　系统保护管理器(DPM)使用单实例存储(single-instance storage)来消除文件系统冗余，这样让你保持一个月的在线备份而又不至于让磁盘空间使用的超过你的期望太多。系统保护管理器(DPM)并不是传统备份的替代品，而是一个增加的备份解决方案。这是一个更适合进行频繁备份或者需要小额备份的用户的产品。