Лабораторная работа №12

Архивация и восстановление данных

Архивация данных

Для создания архивов данных на локальных или удаленных системах в Windows Server 2003 включена программа Архивация (Backup). Она годится для архивирования файлов и папок. Для их восстановления из архивов, для доступа к архивным накопителям, для доступа к удаленным ресурсам из окна Сетевое окружение (My Network Places), создания образа состояния системы для последующей архивации и восстановления, планирования архивации с помощью Планировщика заданий (Task Scheduler) и создания аварийного диска.

Запуск утилиты Архивация (Backup)

Программу Архивация (Backup) можно запустить несколькими способами.

В меню Пуск (Start) выберите Выполнить (Run). В диалоговом окне наберите ni backup и щелкните ОК. Щелкните кнопку Пуск (Start), раскройте меню Программы (Programs) или Все программы (All Programs), затем Стандартные (Accessories), Служебные (System Tools), а затем — Архивация данных (Backup).

В первый раз программа Архивация (Backup) запускается в режиме мастера. Администратору более удобен расширенный режим, позволяющий настраивать большее количество параметров. Сбросьте флажок Всегда запускать в режиме мастера (Always start in wizard mode), а затем щелкните гиперссылку Расширенный режим (Advanced Mode). На экране появится главный интерфейс программы Архивация (Backup), показанный на рис. 12.1. Здесь четыре вкладки:

• Добро пожаловать (Welcome) — содержит кнопки для запуска Мастера архивации (Backup Wizard), Мастера восстановления (Restore Wizard) и Мастера аварийного восстановления системы (Automated System Recovery Wizard);

• Архивация (Backup) — интерфейс для выбора архивируемых данных на локальных или сетевых дисках;

• Восстановление и управление носителем (Restore and Manage Media) — интерфейс для восстановления заархивированных данных на прежнем или на новом месте;

• Запланированные задания (Schedule Jobs) — позволяет спланировать задания, а также просматривать список выполненных и запланированных заданий.

Рис. 12.1. Утилита Архивация (Backup) предоставляет интерфейс для архивации и восстановления данных

Для выполнения архивации и восстановления данных вам потребуются необходимые права и полномочия. Члены групп Администраторы (Administrators) и Операторы архива (Backup Operators) могут архивировать и восстанавливать файлы любого типа независимо от того, кто владеет файлом и какие файлу назначены разрешения. Кроме того, файл вправе архивировать его владельцы и тс, у кого есть разрешения Чтение (Read), Чтение и выполнение (Read and Execute), Изменить (Modify) или Полный доступ (Full Control) для этого файла.

Примечание Локальным учетным записям доступна только локальная система, а доменные имеют более высокие полномочия. Поэтому члены локальной группы администраторов могут работать только с файлами на локальной системе, а члены группы администраторов домена — с файлами во всем домене.

Программа Архивация (Backup) предоставляет расширения для работы с особыми типами данных, перечисленными ниже;

• Данные состояния системы — важные системные файлы, необходимые для восстановления работоспособности локальной системы;

• Данные Exchange Server — файлы данных и хранилища информации Exchange. Вам нужно сохранить эти данные для восстановления работы Exchange Server. Этот тип данных предоставляют только системы с Exchange Server;

• Данные о съемных ЗУ располагаются в папке %SystemRoot%\System32\NtmsdaLa. Если вы их сохраните, то сможете воспользоваться расширенными возможностями программы Архивация (Backup) для восстановления конфигурации съемных ЗУ;

• Данные удаленных хранилищ хранятся в папке %SystemRoot%\ System32\Retnotestorage. При восстановлении просто скопируйте данные удаленного хранилища обратно в эту папку.

# Параметры архивации по умолчанию

Для создания архивов предназначены Мастер архивации (Backup Wizard) и вкладка Архивация (Backup). В обоих случаях используются параметры но умолчанию. Чтобы просмотреть или изменить эти параметры, выполните следующие действия.

1. Щелкните ссылку Расширенный режим (Advanced Mode) в первом окне Мастера архивации или восстановления (Backup or Restore Wizard).

2. Выберите в меню Сервис (Tools) команду Параметры (Options). Открывшееся окно, показанное на рис. 12.2, содержит пять вкладок: Общие (General), Восстановление (Restore), Тип архива (Backup Type), Журнал архивации (Backup Log) и Исключение файлов (Exclude Files).

Рис. 12.2. Установка параметров по умолчанию утилиты Архивация (Backup)

## Просмотр и установка исключений файлов

Многие типы системных файлов по умолчанию исключены из архивации. Чтобы просмотреть исключения, перейдите на вкладку Исключение файлов (Exclude Files) диалогового окна параметров архивации. Исключение файлов основано на информации об их владельцах. Вы можете исключить из архива как файлы всех пользователей, так и пользователя, зарегистрировавшегося в данный момент в системе (рис. 12.3).

Рис. 12.3. Просмотр исключений файлов для пользователей

Чтобы исключить файлы, выполните следующие действия.

1. В диалоговом окне параметров архивации перейдите на вкладку Исключение файлов (Exclude Files).

2. Чтобы исключить файлы, принадлежащие всем пользователям, щелкните Добавить (Add New) под списком Файлы, исключенные для всех пользователей (Files excluded for all users). Чтобы исключить файлы, владельцем которых являетесь только вы, щелкните Добавить (Add New) под списком Файлы, исключенные для пользователя... (Files excluded for user...). Появится диалоговое окно Добавление исключаемых файлов (Add Excluded Files).

3. Чтобы исключить файлы зарегистрированного типа, щелкните тин файла в списке Зарегистрированный тип файла (Registered File Туре). Можно также просто ввести расширение файла с точкой в поле Особая маска файла (Custom File Mask), например .DOC или .ВАК.

4. Введите диск или путь файла в поле Применяется к пути (Applies to path). Если вы не сбросите флажок Применять ко всем подпапкам (Applies to all subfolders), также будут исключены все файлы из всех подпапок данного пути. Так, если вы ввели С:\ и установили Применять ко всем подпапкам (Applies to all subfolders), все файлы с выбранным расширением будут исключены, где бы на диске С: они ни встретились. Щелкните ОК.

Совет Введите в качестве пути обратную косую черту (\), чтобы исключить файлы заданного типа на всех файловых системах. Допустим, на компьютере есть жесткие диски С, D и Е. Введя этот символ в поле Применяется к пути (Applies to path), вы исключите файлы с заданным расширением на всех трех дисках.

Чтобы изменить существующие исключения, сделайте так.

1. В диалоговом окне параметров архивации перейдите на вкладку Исключение файлов (Exclude Files).

2. Выберите существующее исключение и щелкните Изменить (Edit), чтобы отредактировать его, или Удалить (Remove), чтобы удалить его.

3. По завершении редактирования щелкните Применить (Apply).

Архивация данных с помощью мастера архивации

Мастер запускается так.

1. Запустите программу Архинация (Backup) и щелкните кнопку Мастер архивации (Backup Wizard). Затем щелкните Далее (Next).

Примечание Вы можете сначала выбрать файлы на вкладке Архивация {Backup), а затем запустить Мастер архивации (Backup Wizard). Тогда вы заархивируете только выделенные файлы. Щелкнув Да (Yes) в открывшемся информационном окне, вы сразу перейдете в диалоговое окно Элементы для архивации (Items to Back Up), щелкнув Нет (No) — снимете выделение с выбранных файлов и запустите мастер в обычном режиме.

2. Выберите, что вы хотите архивировать:

• Архивировать все данные на этом компьютере (Back up everything on this computer) — архивируются все данные на компьютере, включая данные состояния системы;

• Архивировать выбранные файлы, диски или сетевые данные (Back up selected files, drives, or network data) — архивируются только выбранные данные;

• Архивировать только данные состояния системы (Only back up the system state data) — создается архив данных состояния системы.

3. Щелкните Далее (Next). Выберите данные для архивации (рис. 12.4). Установите или сбросьте флажки рядом с дискам и и папками. Если установить флажок диска (папки), выбираются все папки и файлы на нем (в ней). При сбросе флажка все папки и файлы на диске (в папке) исключаются из архивации.

Чтобы выделить определенный файл или папку, щелкните значок «-•-». Теперь вы можете установить или сбросить флажок отдельного файла или папки. При этом флажок родительского элемента затенен, т. е. не все файлы на нем выбраны для архивации.

4. Щелкните Далее (Next) и укажите тип носителя архива. Задайте имя файла, если хотите сохранить архив в файл. Выберите устройство хранения, если хотите сохранить архив файлов и папок на ленте или съемном диске.

Рис. 12.4. Выберите диски, папки и файлы для архивации

5. Задайте файл архива или носитель. Если вы архивируете в файл, введите путь и имя файла или щелкните Обзор (Browse) для его поиска. Если вы архивируете на ленту или съемный диск, выберите ленту или диск. Щелкните Далее (Next).

6. Щелкните Дополнительно (Advanced), чтобы изменить параметры по умолчанию или задать расписание для выполнения архивации. Вот некоторые из параметров, которые вы можете здесь задать:

• Проверять данные после архивации (Verify data after backup) — если этот параметр включен, каждый файл архива сравнивается с оригинальным файлом. Проверка данных защищает архив от ошибок записи и сбоев;

• Использовать аппаратное сжатие, если возможно (Use hardware compression, if available) — этот параметр доступен, только когда устройство поддерживает аппаратное сжатие. Прочитать сжатую информацию способны только совместимые устройства. Это значит, что данные разрешено восстанавливать только с накопителя того же изготовителя;

• Отключить теневое копирование состояния тома (Disable Volume Shadow Copy) — отказ от теневого копирования томов. Теневые копии томов используются для архивирования файлов, в которые в данный момент производится запись. Если вы отключите этот параметр, программа Архивация (Backup) будет пропускать такие файлы.

7. Пройдите остальные окна мастера и щелкните Готово (Finish). Вы можете отменить выполняемую архивацию, щелкнув Отмена (Cancel) в диалоговых окнах Информация о наборе (Set Information) или Ход архивации (Backup Progress).

Примечание В окне Ход архивации (Backup Progress) отображается текущее состояние архивации. Обратите внимание на количество обработанных файлов и на их суммарный размер. Если вы работаете с ленточной библиотекой, в ходе операции вам, возможно, придется добавить дополнительные носители.

Примечание Программа Архивация (Backup) ведет себя по разному в зависимости от типа и состояния файла. Если файл открыт, она попытается архивировать последнюю записанную версию. Если файл заблокирован, он не будет архивирован. Не будут архивированы и файлы из списка исключений.

8. По завершении архивации щелкните Закрыть (Close) для окончания процесса или Отчет (Report) — для просмотра журнала архивации.

Архивация файлов без помощи мастера

Допустимо проводить архивацию файлов вручную.

1. Запустив программу Архивация (Backup), перейдите на одноименную вкладку (рис. 12.5).

2. Выберите в меню Задание (Job) команду Создать (New). Щелкните Да (Yes).

3. Выделите данные для архивации. Отметьте или сбросьте флажки рядом с дисками или папками. Чтобы выделить определенный файл или папку, щелкните значок «+». Теперь установите или сбросьте флажок отдельного файла или папки. При этом флажок диска затенен, т. е. не все файлы на нем выбраны для архивации.

Чтобы сохранить данные состояния системы, установите флажок System State ветви Мой компьютер (My Computer). Для серверов, не являющихся контроллерами доменов, в данные состояния системы входят основные загрузочные и системные файлы, реестр Windows и база данных СОМ. Для контроллеров домена в данные состояния системы также включаются данные службы каталогов Active Directory и файлы, хранящиеся на системном томе.

Чтобы архивировать данные сервера Microsoft Exchange, установите флажок Microsoft Exchange в ветви Мой компьютер (My Computer). Введите UNC-имя сервера Microsoft Exchange, который нужно сохранить, например \\CorpMail.

Рис. 12.5. Настройте архивацию и щелкните Архивировать (Start Backup)

4. В списке Местоназначение архива (Backup Destination) укажите тип носителя архива. Если вы выбрали Файл (File), архивация проводится в файл, если внешнее хранилище — файлы и папки сохраняются на ленту или съемный диск.

5. В списке Носитель архива или имя файла (Backup media or file name) выберите файл архива или носитель. Если вы архивируете в файл, введите путь и имя файла или щелкните Обзор (Braw.se), если на ленту или съемный диск — укажите ленту или диск.

6. Щелкните кнопку Архивировать (Start Backup). Появится диалоговое окно Сведения о задании архивации (Backup Job Information) со следующими параметрами (рис. 12.6):

Рис. 12.6. В диалоговом окне Сведения о задании архивации (Backup Job Information)

Настройте параметры архивации

- Описание архива (Backup Description) задает метку архива, которая используется только при текущей архивации;

- Дозаписать этот архив к данным носителя (Append this backup to the media) — добавляет текущее задание архивации к имеющемуся файлу или на имеющуюся ленту;

- Затереть данные носителя этим архивом (Replace the data on the media with this backup) удаляет файл архива или все задания архивации, сохраненные на ленте, перед запуском нового задания архивации;

- Если носитель перезаписывается, записать метку (If the media is overwritten, use this label to identify the media) задает метку носителя, которая записывается только при использовании чистого носителя или записи поверх существующих данных;

- Разрешать доступ к архивным данным только владельцам и администраторам (Allow only the owner and the Administrator access to the backup data) — при перезаписи данных с помощью этого флажка вы можете указать, что доступ к данным архива имеют только владелец и администратор.

7. Щелкните кнопку Дополнительно (Advanced), чтобы настроить дополнительные параметры. Затем щелкните ОК.

8. Если вы не хотите выполнить архивацию немедленно, щелкните кнопку Расписание (Schedule). Когда появится предложение записать текущие параметры архивации, щелкните Да (Yes). Затем введите имя сценария выбора и щелкните Сохранить (Save). Укажите пользователя, от имени которого должно запускаться задание, и его пароль. В окне Параметры запланированного задания (Scheduled Job Options) введите имя задания, щелкните Свойства (Properties) и составьте расписание. Пропустите остальные пункты.

Примечание Сценарии выбора и журналы архивации сохраняются в папке %UserProfile%\Loca\ Settings\Microsoft\ WindowsN~"\NTBackup\Data. Сценарии выбора сохраняются с расширением .BKS, а журналы архивации — с расширением .LOG. Вы можете просмотреть содержимое этих файлов в любом стандартном текстовом редакторе.

9. Чтобы начать архивацию немедленно, щелкните Архивировать (Start Backup). Для отмены выполняемой архивации щелкните Отмена (Cancel) в диалоговых окнах Информация о наборе (Set Information) или Ход архивации (Backup Progress).

10. По завершении архивации щелкните Закрыть (Close) или Отчет (Report).

Восстановление данных с помощью мастера

Для восстановления данных используют Мастер восстановления (Restore Wizard) или вкладку Восстановление (Restore).

Чтобы восстановить данные с помощью мастера, выполните следующие действия.

1. Убедитесь, что необходимый для работы архивный набор загружен и библиотеку.

2. Запустите утилиту Архинация (Backup). Щелкните кнопку Мастер восстановления (Restore Wizard), а затем — Далее (Next).

Примечание Разрешается сначала выбрать файлы на вкладке Восстановление (Restore), а затем запустить мастер восстановления. Тогда вы восстановите только выделенные файлы. Щелкнув Да (Yes) в открывшемся информационном окне, вы сразу перейдете в диалоговое окно, показанное на рис. 12.7, щелкнув Нет (No) — снимете выделение с выбранных файлов и запустите мастер в обычном режиме,

3. Щелкните Далее (Next) и выберите данные для восстановления (рис. 12.7). В левой части окна отображаются файлы, организованные в тома, в правом — наборы носителей.

Отметьте флажки диска, папки или файла, которые хотите восстановить. Если набор носителей, с которым вы будете работать, не отображен, щелкните Файл импорта (Import File) и введите путь к папке, где хранится архив.

Чтобы восстановить данные о состоянии системы, установите флажок Состояние системы (System State). Если вы восстанавливаете файлы в исходное положение, текущие данные состояния системы будут заменены на восстанавливаемые. Если восстановление выполняется в альтернативное размещение, восстанавливаются только реестр, системные загрузочные файлы и файлы папки Sysvol.

Совет По умолчанию Active Directory и другие реплицируемые данные, например данные папки Sysvol, на контроллерах домена не восстанавливаются. Эта информация реплицируется на контроллер после его перезапуска, что защищает ее от случайной перезаписи.

Чтобы восстановить Microsoft Exchange, выделите данные Microsoft Exchange. Перед запуском восстановления вы увидите диалоговое окно Восстановление Microsoft Exchange (Restoring Microsoft Exchange). Если вы собираетесь восстанавливать банк сообщений, введите UNC-имя сервера Microsoft Exchange, например \\CorpMail. При восстановлении другого сервера выберите Стереть все имеющиеся данные (Erase all existing data): все существующие данные уничтожатся, и будет создан новый банк.

Примечание Перед запуском процесса восстановления на сервере Exchange останавливаются службы Information Store и Directory. После восстановления перезапустите их.

Рис. 12.7. Выделение файлов и папок для восстановления

4. Щелкните Далее (Next), затем Дополнительно (Advanced), чтобы изменить параметры по умолчанию, в частности место для восстановления.

• Исходное размещение (Original Location) — файлы и папки восстанавливаются в то место, с которого были заархивированы.

• Альтернативное размещение (Alternate Location) — данные восстанавливаются и указанное место с сохранением структуры папок. Выбрав этот параметр, введите путь или используйте для поиска нужной папки кнопку Обзор (Browse).

• Одну папку (Single Folder) — вес файлы восстанавливаются в одну папку без сохранения структуры папок. Выбран этот параметр, введите путь или используйте для поиска нужной папки кнопку Обзор (Browse).

Совет Если вы не уверены, что следует восстанавливать данные в исходное размещение, выберите Альтернативное размещение (Alternate Location) и задайте новое расположение, например C:\temp. Поскольку файлы находятся во временной папке, их можно сравнить с существующими файлами и решить, восстанавливать ли их. Помните: всегда следует восстанавливать данные, архивированные с дисков с файловой системой NTFS, на диски NTFS. Только тогда можно быть уверенным, что разрешения восстановятся, а шифрование и сжатие NTFS сохранятся.

5. Пройдите через все окна мастера и щелкните Готово (Finish). При необходимости введите путь или имя архива. Чтобы прервать восстановление, щелкните Отмена (Cancel) в окнах Информация о наборе (Set Information) или Ход восстановления (Restore Progress).

6. Завершив восстановление, щелкните Закрыть (Close) или Отчет (Report) — для просмотра журнала, содержащего информацию о ходе процесса восстановления.

##### Восстановление данных без помощи мастера

Данные можно восстановить вручную.

1. При необходимости загрузите архивный набор из библиотеки.

2. Запустите утилиту Архивация (Backup) и перейдите на вкладку Восстановление и управление носителем (Restore and Manage Media), показанную на рис. 12.8.

Рис. 12.8. Выбор файлов и папок для восстановления на вкладке Восстановление и управление носителем (Restore and Manage Media)

3. Укажите данные для восстановления. В левом окне отображаются файлы, организованные в тома. В правом окне показаны наборы носителей. Если набор носителей, с которым вы собирались работать, не отображен, щелкните правой кнопкой файл в левом окне, выберите Каталог (Catalog), затем введите имя или путь используемого каталога.

4. В списке Восстановить файлы в (Restore Files To) выберите место для восстановления (см. пункт 4 предыдущего раздела).

5. Задайте способ восстановления файлов, выбрав вменю Сервис (Tools) команду Параметры (Options):

• Не заменять файл на компьютере (рекомендуется) [Do not replace the file on my computer (recommended)] — выберите этот параметр, если вы не хотите копировать поверх существующих файлов;

• Заменять файл на компьютере, только если он старее (Replace the file on disk only if the file on disk is older) — выберите этот параметр, чтобы заменить старые файлы на диске более свежими версиями из архива;

• Всегда заменять файл на компьютере (Always replace the file on my computer) — выберите этот параметр, чтобы заменить вес файлы на диске файлами из архива.

6. Щелкните ОК.

7. Щелкните Восстановить (Start Restore). Появится диалоговое окно Подтверждение восстановления (Confirm Restore). На этом этапе можно задать дополнительные параметры восстановления, щелкнув кнопку Дополнительно (Advanced).

8. Щелкните ОК. При необходимости введите путь или имя архива. Вы можете прервать восстановление, щелкнув Отмена (Cancel) в окнах Информация о наборе сведений (Set Information) или Ход восстановления (Restore Progress).

9. Завершив восстановление, щелкните Закрыть (Close) или Отчет (Report) — для просмотра журнала, содержащего информацию о ходе процесса восстановления.

# Восстановление Active Directory

Сначала надо определить, в каком режиме восстанавливать данные состояния контроллера: полномочном или неполномочном. По умолчанию задан последний. В этом режиме Active Directory и другие реплицируемые данные восстанавливаются с использованием информации с других контроллеров. Поэтому вы можете безопасно восстановить отказавший контроллер бел потери новой информации Active Directory. С другой стороны, если вы пытаетесь восстановить Active Directory по всей сети с использованием архивных данных, необходимо полномочное восстановление. В этом режиме данные восстанавливаются на одном контроллере домена, а затем реплицируются на другие.

Чтобы восстановить Active Directory на контроллере домена с дальнейшей репликацией восстановленных данных по всей сети, выполните следующие действия.

1. Выключите сервер контроллера домена.

2. Запустите сервер. В процессе загрузки на этапе выбора ОС нажмите F8.

3. Выберите Восстановление службы каталогов (Directory Services Restore Mode).

4. После запуска системы восстановите данные состояния системы и другие необходимые файлы с помощью утилиты Архивация (Backup).

5. После восстановления данных, но перед перезапуском системы с помощью инструмента Ntdsutil пометьте объекты как полномочные. Проверьте данные Active Directory.

6. Перезапустите сервер. После загрузки сервера данные Active Directory должны реплицироваться по домену.

# Просмотр журналов архивации

Журналы архивации — это текстовые файлы в кодировке Unicode, хранящиеся в папке %UserPmfile%\Loca\ Settings\Application Data\Microsoft\Windows NT\NTBackup\Data. Их имена имеют формат backup01.log, причем backup01.log — исходный файл журнала, созданный утилитой Архивация (Backup).

Хотя вы вправе самостоятельно открывать эти журналы в любом текстовом редакторе, в программе Архивация (Backup) предусмотрена команда для доступа к ним. Выполните следующие действия.

1. Работая в расширенном режиме, выберите в меню Сервис (Tools) команду Отчет (Report). Откроется диалоговое окно Отчеты архивации (Backup Reports).

2. Выделите журнал и щелкните кнопку Просмотр (View). Журнал откроется в текстовом редакторе но умолчанию.

3. Чтобы напечатать журнал, выделите его и щелкните Печать (Print). Журнал будет напечатан на принтере по умолчанию.

## Архивация сертификатов шифрования

Для архивации и восстановления личных сертификатов шифрования используется оснастка Сертификаты (Certificates). Личные сертификаты сохраняются в формате PIE (Personal Information Exchange). Для архивации личных сертификатов выполните следующие действия.

1. Зарегистрируйтесь на компьютере, на котором хранится нужный личный сертификат, с учетной записью пользователя — владельца сертификата. Щелкните кнопку Пуск (Start) и выберите команду Выполнить (Run).

2. Введите mmc в поле Открыть (Open) и щелкните ОК. Откроется пустая консоль ММС.

3. Выберите в меню Файл (File) команду Добавить или удалить оснастку (Add/Remove Snap-In).

4. Щелкните кнопку Добавить (Add) на вкладке Изолированная оснастка (Standalone). Выделите элемент Сертификаты (Certificates) и щелкните Добавить (Add). Откроется диалоговое окно Оснастка диспетчера сертификатов (Certificates Snap-in).

5. Установите переключатель Моей учетной записи пользователя (My user account) и щелкните Готово (Finish).

6. Щелкните Закрыть (Close) и ОК.

7. Последовательно разверните узлы Сертификаты — текущий пользователь (Certificates — Current User), Личные (Personal) и Сертификаты (Certificates). Щелкните правой кнопкой сертификат, который хотите сохранить, раскройте подменю Все задачи (All Tasks) и выберите Экспорт (Export). Запустится Мастер экспорта сертификатов (Certificate Export Wizard).

8. Щелкните Далее (Next). Выберите Да, экспортировать закрытый ключ (Yes, export the private key). Щелкните Далее (Next).

9. Щелкните Далее (Next), приняв значения параметров по умолчанию, а затем введите пароль для сертификата.

10. Укажите расположение файла сертификата. Файл сохраняется с расширением .pie.

11. Щелкните Далее (Next) и Готово (Finish). Откроется окно с информацией о завершении экспорта. Щелкните ОК.

Восстановление сертификатов шифрования

Заархивированный сертификат можно восстановить не только на исходном компьютере, но и на любом другом компьютере сети. Собственно, именно так осуществляется перенос сертификата с системы на систему. Для этого нужно выполнить следующие действия.

1. Скопируйте файл .pie на дискету и зарегистрируйтесь на компьютере, где предполагается использоваться сертификат.

Примечание Для регистрации на целевом компьютере необходима учетная запись пользователя, чей сертификат вы переносите. Если вы воспользуетесь любой другой учетной записью, пользователь со своими зашифрованными данными работать не сможет.

2. Откройте оснастку Сертификаты (Certificates), как описано в предыдущем разделе.

3. Разверните узел Сертификаты — текущий пользователь (Certificates— Current User) и щелкните правой кнопкой элемент Личные (Personal). Раскройте подменю Все задачи (All Tasks) и выберите команду Импорт (Import). Будет запущен Мастер импорта сертификатов (Certificate Import Wizard).

4. Щелкните Далее (Next) и вставьте дискету в дисковод.

5. Щелкните Обзор (Browse) и найдите файл личного сертификата на дискете. Выделите его и щелкните Открыть (Ореn).

6. Щелкните Далее (Next). Введите пароль личного сертификата и еще раз щелкните Далее (Next).

7. По умолчанию сертификат размещается в папке Личные (Personal). Если вас это устраивает, щелкните Далее (Next) и Готово (Finish). На экране появится окно с информацией о завершении импорта. Щелкните ОК.

Аварийное восстановление системы

Архивация — это только часть общего плана аварийного восстановления. Для гарантированного восстановления системы в любой ситуации вам понадобятся диски аварийного восстановления и загрузочные диски. Возможно, понадобится установить Консоль восстановления (Recovery Console).

Чтобы восстановить систему, сделайте так.

1. Попытайтесь запустить систему в безопасном режиме (см. раздел «Запуск системы в безопасном режиме»).

2. Попытайтесь восстановить систему с помощью данных аварийного восстановления (см. раздел «Использование данных аварийного восстановления»).

3. Попытайтесь восстановить систему с помощью консоли восстановления (см. раздел «Работа с консолью восстановления»).

4. Восстановите систему из архива. Убедитесь, что были восстановлены данные состояния системы и необходимые файлы.

Создание данных аварийного восстановления

Автоматически создаваемые данные аварийном восстановления системы (System Recovery Data) помогут восстановить систему, если она не загружается. В эти данные включены основные системные файлы, загрузочный сектор и среда запуска системы.

Вам следует создать такие данные для каждого компьютера сети, начиная с серверов Windows Server 2003. Кроме того, их нужно обновлять при установке служебных пакетов, работе с загрузочным диском или модификации окружения загрузки.

Совет По завершении установки ОС основная информация для восстановления записана в папку %SystemRoot%\Repair системного раздела. В папке Repair хранится копия данных локального диспетчера учетных записей безопасности (Security Account Manager, SAM) и других системных файлов. Но папка не содержит резервной копии реестра Windows. При подготовке данных аварийного восстановления вам следует указать на необходимость ее создания.

Данные аварийного восстановления создаются так.

1. Запустите утилиту Архивация (Backup). При необходимости перейдите в расширенный режим, в первом окне утилиты щелкните кнопку Мастер аварийного восстановления системы (Automated System Recovery Wizard) и Далее (Next).

2. Дождавшись соответствующего запроса системы, вставьте чистую отформатированную дискету в дисковод.

3. Чтобы создать резервную копию реестра, установите флажок Архивировать реестр в папку восстановления (Also backup the registry Lo the repair directory). Копия реестра будет создана в папке %SystemRoot%\Repair. Для восстановления реестра необходимо использовать Консоль восстановления (Recovery Console).

4. Щелкните ОК. По окончании процесса выньте дискету и пометьте ее как диск аварийного восстановления системы.

Запуск системы в безопасном режиме

Если система не загружается в обычном режиме, воспользуйтесь для восстановления работоспособности и поиска неисправностей безопасным режимом (safe mode). В этом режиме загружаются только основные файлы, службы и драйверы, включая драйверы мыши, клавиатуры, монитора, хранилищ данных и видеоадаптера. Сетевые драйверы и службы запускаются, только если вы выберете вариант загрузки Безопасный режим с загрузкой сетевых драйверов (Safe Mode With Networking).

В безопасном режиме система запускается так.

1. Запустите (перезапустите) систему.

2. В процессе загрузки на этапе выбора ОС нажмите F8.

3. Выберите вариант Безопасный режим (Safe Mode) и нажмите Enter. Выбор конкретного вида безопасного режима зависит от ситуации. Вот основные варианты загрузки:

• Безопасный режим (Safe Mode) — в процессе инициализации загружаются только основные файлы, службы и драйверы. Ни одна сетевая служба или драйвер не запускаются;

• Безопасный режим с поддержкой командной строки (Safe Mode with Command Prompt) — загружаются основные файлы, службы и драйверы. Вместо графического интерфейса Windows Server 2003 запускается командная строка. Ни одна сетевая служба или драйвер не запускаются;

• Безопасный режим с загрузкой сетевых драйверов (Safe Mode with Networking) — загружаются основные файлы, службы и драйверы, а также службы и драйверы, необходимые для работы с сетью;

• Включить протоколирование загрузки (Enable Boot Logging) — в журнале загрузки создаются записи обо всех событиях запуска;

• Включить режим VGA (Enable VGA Mode) — система загружается в режиме VGA. Это полезно, когда настройки дисплея не поддерживаются монитором;

• Загрузка последней удачной конфигурации (Last Known Good Configuration) — запуск компьютера в безопасном режиме с использованием информации из реестра, сохраненной после последнего завершения работы;

• Восстановление службы каталогов (Directory Services Recovery Mode) — запуск системы в безопасном режиме и восстановление службы каталогов. Доступно только на контроллерах домена Windows Server 2003;

• Режим отладки (Debugging Mode) — запуск системы в режиме отладки ошибок ОС.

4. Если при запуске в безопасном режиме проблема не проявилась, можно исключить из списка ее возможных причин параметры но умолчанию и драйверы основных устройств. Если проблемы возникли при добавлении нового устройства или обновлении драйвера, используйте безопасный режим для удаления устройства и отмены обновления драйвера.

Использование данных аварийного восстановления

Если вы не можете восстановить работоспособность системы в безопасном режиме, ваш следующий шаг — применение данных аварийного восстановления. Его используют в двух ситуациях. Первая: повреждение загрузочного раздела и основных системных файлов. Вторая: проблема в настройке параметров загрузки. Однако вам не удастся восстановить реестр. Для этого понадобится консоль восстановления.

С помощью данных аварийного восстановления систему восстанавливают так.

1. Вставьте компакт-диск Windows Server 2003 или первый загрузочный диск и перезапустите компьютер. При загрузке с дискет по мере необходимости вставляйте дополнительные загрузочные дискеты.

2. Когда запуститься программа установки, следуйте указаниям, а затем выберите Восстановление (Repair), нажав клавишу R.

3. Вставьте компакт-диск Windows Server 2003 в дисковод, если еще этого не сделали.

4. Выберите аварийное восстановление, нажав R, а затем нажмите одну из двух клавиш:

М (Manual) — чтобы вручную восстановить системные файлы, загрузочный раздел или параметры загрузки (этот режим предназначен только опытным пользователям и администраторам);

F (Fast) — чтобы ОС сама попыталась решить проблемы с системными файлами, загрузочным разделом и параметрами загрузки.

5. Вставьте диск с данными аварийного восстановления. Поврежденные или отсутствующие файлы будут переписаны с компакт-диска Windows Server 2003 или из папки %SystemRoot%\Repair системного раздела. Возможно, после записи файлов придется переустановить пакеты обновлений и провести другие изменения.

6. Если восстановление прошло успешно, система перезагрузится в обычном режиме. В противном случае вам придется использовать консоль восстановления.

Установка консоли восстановления в качестве варианта загрузки

Этот способ годится для систем с частыми и регулярными сбоями. Благодаря ему для доступа к консоли не понадобятся загрузочные диски. Такой вариант работает, только если система загружена. Если вам не удастся загрузить систему, обратитесь к разделу «Запуск консоли восстановления вручную».

В качестве варианта загрузки консоль восстановления устанавливается так.

1. Вставьте компакт-диск Windows 2000 в дисковод.

2. Щелкните кнопку Пуск (Start) и выберите команду Выполнить (Run).

3. Введите h:\I386\winnt32.exe /cmdcons, где h — буква дисковода CD-ROM.

4. Щелкните ОК, а затем Да (Yes).

Примечание Обычно устанавливать и запускать консоль восстановления имеет право только администратор. Чтобы разрешить это рядовым пользователям, включите на локальном компьютере политику Консоль восстановления: разрешить автоматический вход администратора (Recovery console: Allow automatic administrative logon) из узла Конфигурация компьюьтера/Конфигурация Windows/Параметры безопасности/Локальные политики/Параметры безопасности (Computer Configuration/Windows Settings/Security Settings/ Local Policies/Security Options).

Запуск консоли восстановления вручную

Если система не загружается и вам не удается установить консоль восстановления в качестве варианта загрузки, компьютер и консоль можно запустить так.

1. Вставьте компакт-диск Windows Server 2003 или первый загрузочный диск и перезапустите компьютер.

2. Следуйте указаниям программы установки, а затем выберите Восстановление (Repair), нажав клавишу R.

3. Вставьте компакт-диск Windows Server 2003 в дисковод, если еще этого не сделали.

4. Нажмите клавишу С. Введите пароль администратора в ответ на соответствующее предложение.

5. После запуска системы вы у»идите командную строку, в которой можно набирать команды консоли восстановления. Для выхода из консоли и перезагрузки компьютера введите exit.

Удаление консоли восстановления

Если вам более не требуется загружать консоль восстановления, ее можно удалить.

1. Запустите Проводник (Windows Explorer) и выберите диск, на который установили консоль восстановления. Обычно это загрузочный диск.

2. В меню Сервис (Tools) выберите Свойства папки (Folder Options).

3. На вкладке Вид (View) установите переключатель Показывать скрытые файлы и папки (Show hidden files and folders) и сбросьте флажок Скрывать защищенные системные файлы (Hide protected operating system files). Щелкните ОК.

4. Удалите из корневой пайки загрузочного диска папку Cmdcons и файл Cmldr.

5. Правой кнопкой щелкните файл Boot.ini и выберите Свойства (Properties).

6. В окне свойств сбросьте флажок Только чтение (Read-Only) и щелкните ОК.

7. Откройте файл Boot.ini в Блокноте (Notepad). Удалите запись, запускающую консоль восстановления. Она выглядит так:

C:\CHDCONS\BQOTSECT.DAT="Microsoft Windows Server 2003 Recovery Console" /cmdcons

8. Сохраните файл Bootini и восстановите его атрибут Только чтение (Read-Only).

Консоль восстановления более не будет появляться в списке вариантов загрузки. Конечно, позже вы можете переустановить се или запускать в ручном режиме.

Перемещение носителя в другой пул

Вы можете переместить носитель в другой пул, сделав его доступным для использования.

1. В консоли Управление компьютером (Computer Management) раскройте узел Съемные ЗУ (Removable Storage), а затем раскройте узлы Библиотеки (Libraries) и Пулы носителей (Media Pools).

2. Разверните пул, в котором содержится нужный вам носитель.

3. Перетащите носитель на значок нужного пуда в дереве консоли.

Внимание Перемещение носителя в пул свободных носителей уничтожит данные на носителе. Переносить в пул свободных носителей носители, предназначенные только для чтения, нельзя.

Создание пулов приложений

1. В узле Съемные ЗУ (Removable Storage) правой кнопкой щелкните элемент Пулы носителей (Media Pools) или существующий пул приложения и выберите Создать пул носителей (Create Media Pool).

2. В диалоговом окне Свойства: Создать новый пул носителей (Create a New Media Pool Properties) введите имя и описание пула носителей (рис. 12.9).

Рис. 12.9. Укажите тип носителя и задайте правила выделения носителя и его изъятия

3. Установите переключатель Содержит носители типа (Contains media of type) и выберите тип носителя из списка. Если пул содержит другие пулы носителей, установите переключатель Содержит другие пулы носителей (Contains other media pools).

4. Завершите процесс, щелкнув ОК. Задайте размещение носителя и настройте для него параметры безопасности.

## Изменение типа носителей в пуле носителей

Каждый пул может содержать носители только одного типа. Обычно тип носителей задается при создании пула, но вы вправе изменять его.

1. В узле Съемные ЗУ (Removable Storage) дважды щелкните Пулы носителей (Media Pools).

2. Правой кнопкой щелкните нужный пул и выберите Свойства (Properties).

3. На вкладке Общие (General) щелкните Содержит носители типа (Contains media of type) и выберите тип носителя из списка.

Настройка политики выделения и изъятия

Вы можете настроить пулы приложений на автоматическое выделение (allocation) и изъятие (deallocation) свободных носителей. При этом, если приложению понадобится носитель, оно его получит. Если носитель больше не нужен, он будет возвращен в пул свободных носителей. Настраивают, размещают и освобождают носители таким образом.

1. В узле Съемные ЗУ (Removable Storage) дважды щелкните Пулы носителей (Media Pools).

2. Правой кнопкой щелкните нужный пул и выберите Свойства (Properties), Этот пул должен содержать носители определенного типа и не должен быть контейнером для других пулов носителей.

3. Флажки группы Политика выделения/изъятия (Allocation/Deallocation Policy) на вкладке Общие (General) позволяют управлять выделением носителей.

• Выбрать носитель из пула свободных носителей (Draw media from Free media pool) — автоматическое перемещение лент или дисков из пула свободных носителей в данный пул при необходимости. Если этот флажок не помечен, при нехватке носителей ленты или диски придется перемещать из пула свободных носителей вручную.

• Вернуть носитель в пул свободных носителей (Return media to Free media pool) — автоматический возврат лент или дисков в пул свободных носителей, если они больше не требуются приложению. Если этот флажок не помечен, ненужные ленты и диски придется возвращать в пул свободных носителей вручную, чтобы они оказались доступными другим приложениям.

• Не более (Limit Reallocations) — ограничение числа перераспределений лент и носителей из пула свободных носителей в другие пулы. Если этот флажок помечен, измените значение по умолчанию, введя другое значение.

4. Щелкните ОК.

Управление доступом к съемным носителям

Подобно другим объектам Windows Server 2003, у съемных носителей имеется набор разрешений. Их можно задавать как для узла Съемные ЗУ (Removable Storage) в целом, так и для отдельных пулов, библиотек и носителей.

Примечание Помните, что эти разрешения применяются к системе съемных ЗУ, но не к файлам, которые хранятся на носителях.

Изначально узлом Съемные ЗУ (Removable Storage) могут управлять только сама ОС, администраторы и операторы архива. Доступ обычных пользователей к съемным носителям ограничен. Если вы применяете съемные носители не только для архивации данных, права пользователей можно расширить.

Чтобы просмотреть заданные разрешения и изменить их, выполните следующие действия.

1. Щелкните правой кнопкой нужный элемент узла Съемные ЗУ (Removable Storage).

2. Выберите команду Свойства (Properties) и перейдите на вкладку Безопасность (Security), показанную на рис. 12.10.

Рис. 12.10. Здесь настраиваются разрешения съемных носителей

3. В списке Группы или пользователи (Group or user names) перечислены пользователи и группы, которым уже назначены разрешения для работы с элементов. Чтобы изменить эти разрешения, выделите пользователя или группу и задайте разрешения в списке Разрешения для (Permissions for). Чтобы добавить пользователя, компьютер или группу, щелкните кнопку Добавить (Add).

4. Щелкните ОК.

Удаление пулов приложений

Чтобы удалить пул приложения, щелкните его правой кнопкой и выберите Удалить (Delete). Удаляйте только ненужные пулы носителей.

Примечание Вы не сможете удалить пулы приложений, созданные Windows Server 2003.

Изменение порядка операций подключения

При наличии нескольких ожидающих операций разрешается изменить порядок их выполнения, выполнив следующие действия.

1. Щелкните правой кнопкой нужную операцию и выберите Переупорядочить установку (Re-Order Mounts). Откроется диалоговое окно Изменение порядка подключения (Change Mount Order).

2. Задайте новое положение операции в очереди.

3. Щелкните ОК.

Управление удалением операций

По умолчанию завершенные, отмененные и неудавшиеся операции удаляются из рабочей очереди через 72 часа. Этот порядок можно изменить;

• удалив операции вручную — щелкните операцию правой кнопкой и выберите Удалить (Delete);

• удалив все операции — щелкните правой кнопкой элемент Рабочая очередь (Work Queue), выберите Свойства (Properties) и щелкните кнопку Удалить все сейчас (Delete All Now);

• перенастроив время автоматического удаления.

Чтобы изменить порядок автоматического удаления операций, сделайте так.

1. Щелкните правой кнопкой элемент Рабочая очередь (Work Queue) выберите Свойства (Properties). Откроется диалоговое окно, показанное на рис. 12.11.

Рис. 12.11. Управление автоматическим удалением операций

2. Чтобы отказаться от автоматического удаления операций, сбросьте флажок Автоматически удалять выполненные запросы (Automatically delete completed requests) и щелкните ОК.

3. Чтобы автоматически удалять выполненные операции, установите флажок Автоматически удалять выполненные запросы (Automatically delete completed requests).

4. Установите переключатель Удалять невыполненные запросы (Delete failed requests), чтобы задать автоматическое удаление неудавшихся запросов. Чтобы оставить их в очереди, установите переключатель Сохранять невыполненные запросы (Keep failed requests).

5. Задайте интервал автоматического удаления запросов с помощью счетчиков Удалять через (Delete After).

6. Щелкните ОК.