系統安全：談Windows 服務備份

2020-10-30 18:14:58

字體：大中小

來源：轉載

供稿：網友

在局域網環境中，網管往往非常重視對Windows服務器硬盤中的用戶數據文件的備份，而忽視了對Windows系統本身提供的各種服務的狀態信息和服務數據的備份，如IIS服務、DHCP服務、DNS服務等，這些Windows服務在局域網中往往起著非常重要的作用，如使用IIS架設企業內部網站，使用DHCP服務為局域網用戶統一分配TCP/IP配置信息等，一旦這些服務出現問題，就會嚴重影響用戶的正常辦公。因此網管也要重視對Windows服務的備份，一旦某些Windows服務出現問題，可以立即使用備份的文件進行恢復，真正做到有備無患。

　　對Windows服務的備份一般要分成兩部分進行備份：狀態信息備份和數據備份。Windows服務的狀態信息備份需要通過手工備份注冊表相應的項目來完成，一般是一次可以備份全部的Windows服務狀態信息；而服務數據的備份，則需要單獨進行，可以使用手工方式、服務自身提供的工具或者使用第三方軟件來完成。

　　備份服務狀態信息

　　各種Windows服務的狀態信息一般都是存儲在注冊表的“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”項目下，網管可以通過備份該項目，來完成對Windows服務的狀態信息的備份。

　　在Windows服務器提供的各種服務正常運行狀態下，點擊“開始→運行”，在運行對話框中輸入“regedit”命令后回車，在注冊表編輯器對話框中依次展開“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”項目。各種Windows服務的狀態信息就存儲在“Services”項目中，網管只要將此項目的內容備份出來即可。備份操作非常簡單，在注冊表編輯器中選中“Services”項目，然后點擊主菜單欄中的“文件→導出”選項，彈出“導出注冊表文件”對話框，為該備份文件起個名字，指定好存放路徑后，最后點擊“保存”按鈕，完成Windows服務狀態信息的備份。

　　當某些服務的狀態信息出現問題時，只要雙擊該備份文件，將備份的狀態信息重新導入注冊表即可。

　　服務數據信息備份

　　對于服務數據信息的備份，網管則要單獨進行備份操作，一次只能完成一種Windows服務數據信息的備份。對于Windows系統提供的如此多的服務類型，筆者將以IIS服務、DHCP服務以及磁盤配額等為例，介紹如何單獨對它們的數據信息進行備份。

　　1． IIS服務

　　IIS服務器中內置了備份和還原工具，利用該功能可以快速地完成本地IIS服務器數據信息的備份和還原工作。在“Internet信息服務”控制臺窗口中，右鍵點擊IIS服務器，選擇“所有任務→備份/還原配置”選項，然后在“配置備份/還原”對話框中點擊“創建備份”按鈕（如圖1），接著在“配置備份”對話框中為備份文件起個名字，如果要對備份文件進行加密，可以啟用文件加密功能，這時要選中“使用密碼加密備份”選項，接著輸入文件加密密碼，最后點擊“確定”按鈕，就完成了IIS數據信息的備份操作。

　　當IIS服務器由于數據信息損害而出現問題，需要還原IIS數據信息的時候。在“Internet信息服務”控制臺窗口中，右鍵點擊IIS服務器，選擇“所有任務→備份/還原配置”，在“配置備份/還原”對話框中選中你需要的備份文件，然后點擊“還原”按鈕，如果備份文件被加密，則需要輸入密碼，即可完成IIS數據信息的還原。此外對IIS服務器數據信息的備份還可以使用第三方軟件，如IIS備份精靈、IIS Export Utility等，這里就不再贅述了。

　　2． DHCP服務

　　DHCP服務器也內置了備份和還原功能，并且操作同樣簡單。在DHCP控制臺窗口中，右鍵點擊“DHCP服務器名”選項（如圖2），在彈出的菜單中選擇“備份”，然后在“瀏覽文件夾”對話框中指定好備份文件存放的路徑，點擊“確定”按鈕后，就完成DHCP服務器的數據信息的備份。

　　一旦DHCP數據信息被損壞，需要進行恢復時，再次右鍵點擊“DHCP服務器名”選項，在彈出菜單中選擇“還原”，然后指定好備份文件所在的路徑，點擊“確定”按鈕后，Windows系統會停止DHCP服務，然后再重新啟動該服務，就可以完成DHCP數據信息的還原。

　　3．磁盤配額

　　網管為了增強服務器的安全性，使用Windows系統提供的磁盤配額功能，對每個用戶使用的服務器磁盤容量進行限制。但如果服務器由于某些原因，網管配置的這些磁盤配額項目丟失了，手工恢復是非常麻煩，因此網管也要提前備份好這些磁盤配額項目。

　　備份磁盤配額項目非常簡單，筆者以備份Windows Server2003的C盤的磁盤配額項目為例，右鍵點擊“C盤”盤符，在彈出的菜單中選擇“屬性”選項，接著切換到“配額”標簽頁，然后點擊下方的“配額項”按鈕，彈出“配額項目”管理對話框，點擊“配額→導出”（如圖3），在“文件名”欄中為備份文件起個名字，最后點擊“保存”按鈕，完成磁盤配額項目的備份。其它盤符的磁盤配額項目備份同上面相同，不再贅述。

　　還原C盤的磁盤配額項目同樣簡單，在配額項目管理對話框中，點擊“配額→導入”選項，接著指定好以上備份文件，點擊“打開”按鈕后，在磁盤配額提示框中點擊“是”按鈕，就完成磁盤配額項目的還原。

　　以上只是簡單的介紹幾種Windows服務的數據信息的備份和還原，其它種類的Windows服務數據信息的備份和還原操作也非常簡單，請大家在日常的維護工作中慢慢體會和實踐。