Ntbackup是大家熟悉的在Windows系統中用來進行系統備份的工具，Windows Server 2008中用windows server backup代替了Ntbackup。不過，不少管理員反應windows server backup不如ntbackup好用，因為它只是把整個系統盤做備份，這樣一來備份和還原的時間會很漫長。不過，在Windows Server 2008中新增了一個名為snapshot的工具。利用該工具可以非?？焖俚貙崿F服務器狀態的備份和還原。下面我們一起實戰演示，看看如何利用snapshot實現系統的備份和還原。

1、簡單介紹

Snapshot即所謂的系統快照工具，對于服務器來說，利用其可以輕松地創建、加載、恢復系統快照，以實現服務器系統的備份和還原。另外，需要說明Snapshot工具運行在命令行模式下。

2、創建系統快照

在命令行下執行Ntdsutil.exe，根據命令提示在ntdsutil后輸入snapshot申明快照，在快照后輸入activate instance ntds創建的活動實例為ntds，在快照后輸入create創建快照，稍等片刻成功創建快照集{c94362d1-1bc9-4bc7-8af7-7cc716208296}，這是一個32位的識別碼，是隨機的且具有唯一性。這樣系統快照就創建完畢。

需要說明的是，我們剛才用到了Ntdsutil.exe命令，這是一個為AD提供管理設施的命令行工具，它可以執行AD數據庫的維護，管理和控制單個主機操作，創建應用程序目錄分區，以及刪除DC中殘留的元數據。 

3、加載系統快照

創建完當前的系統狀態快照后，下面我們可通過mount命令將該系統快照加載進來，使其存儲到一個磁盤目錄中。繼續在上面的命令提示符下輸入mount {c94362d1-1bc9-4bc7-8af7-7cc716208296}裝載剛才創建的快照，提示{c94362d1-1bc9-4bc7-8af7-7cc716208296}已作為 C:/$SNAP_200801141137_VOLUMEC$/裝載。這樣就完成了系統狀態的備份，大家打開C:/$SNAP_200801141137_VOLUMEC$/目錄可以看到與當前系統同樣的系統文件目錄結構。

4、從快照恢復系統

對于個人系統，我們要通過剛才創建的備份進行系統的恢復，只需通過PE系統或者其他方式下用C:/$SNAP_200801141137_VOLUMEC$/目錄下的文件替換系統文件文件即可。不過下面我們做過特例，下面我們將該快照作為一個AD實例進行加載并通過AD進行查看。在命令行下執行命令dsamain -dbpath C:/$SNAP_200801141137_VOLUMEC$/windows/ntds/ntds.dit -ldapport 33890加載只讀數據庫的快照，33890為加載的端口號。要查看該AD實例，可以依次點擊“開始→管理工具→Active Directory 用戶和計算機”，在DC域上點擊右鍵選擇“更改域控制器”打開“更改目錄服務器”對話框，點選“此域控制器或 AD LDS實例”，可以看到當前AD的實例的狀態，我們可使得剛才創建的快照實例，只需輸入類似“DC端口”即可查看該AD實例。

5、刪除快照

如果要刪除剛才創建的系統快照，可首先運行命令提示符工具，然后輸入ntdsutil進入命令行，輸入snapshot進入快照操作，輸入list mounted可以查看剛才創建的快照，然后通過delete刪除快照。

總結：利用snapshot創建服務器系統狀態快照，進行系統的備份和還原比windows server backup更快捷和靈活，同時與其他第三方工具相比它與系統的交互更加可靠。