根據現在域環境的部署情況，Win2008域的容災可以分為三個級別：第一個級別是：當域的資訊有丟失/誤刪等，本地還原win2008域；第二個級別是：本地系統崩潰，無法進入系統，此時還原整個系統；第三個級別是：域伺服器的硬體發現故障，無法還原系統時，將系統及域還原到另一臺相同硬體層的機器。

無論哪種方案，都必須有備份才可以有還原，建議作一次完整備份後，做個備份計劃。win2008有一個不錯的備份工具（預設不會安裝），叫windows server backup，關於它的備份操作及說明，不再細說。Win2008的域是以伺服器的形式來執行，管理員可以停止，啟動，重啟域的服務。

一．方案一：Windows 2008 中，windows server backup對整個系統進行備份，而真正對域的相關備份如下：

Registry
COM+ Class Registration database
Boot files， as described earlier in this topic
Active Directory Certificate Services database
Active Directory Domain Services database
SYSVOL directory
Cluster service information
Microsoft Internet Information Services (IIS) metadirectory
System files that are under Windows Resource Protection

二．前提條件： 有備份，在本地或在其它伺服器的儲存中用時能找到；為了能還原域的資訊最新，需對備份有個計劃，頻率取決於域在網路中的重要性；本地有足夠存放備份檔案的空間，還原時要暫存到本地磁碟。

三．操作說明：

1． 備份系統：開啟windows server backup ，“一次性備份”

2． 根據備份嚮導進行選擇，這裡因為是第一次使用備份工具，之前沒有做過計劃任務，因此只能選擇"不同選項"

3． 選擇自定義

4． 選擇本地C盤（系統盤）。

5． 選擇本地驅動器（最了本地一份，儲存一份）

6． 選擇備份目標，我選擇是E盤。

7． 選擇備份型別，VSS副本備份是帶日誌的，用第三方備份工具可以保留日誌；VSS完整備份是不帶日誌，哪些個應用程式不能用日誌；這裡選擇VSS副本備份。

8． 開始備份，直到結束。

四．第一種方案還原整個狀態的資訊：

1． 重啟域伺服器，BIOS自檢完後，按下F8，選擇“目錄服務還原模式”；

2． 出現登入視窗，選擇切換使用者；

3． 以 “.\administrator”使用者身份登入；

4． 在命令列中輸入 ：wbadmin get versions backuptarget:碟符 –machine:計算機名 來察看前面備份的集；

5． 使用命令 wbadmin start systemstaterecovery –version:<03/31/2005-09:00> -backuptarget:碟符： -machine:伺服器名 還原系統狀態。

6． 還原完後，重啟伺服器。還原完成。

五．第一種方案域的部分還原：（如果有部分域資訊需要還原）

1． 停止域服務 “Active Drectory Domain Services”。

2． 在命令列輸入”ntdsutil” 命令，接著輸入 “activate instance ntds “設定活動例項；還原模式“authoritative restore”，應先將域服務停止，否則會提示你；在還原模式下輸入要還原的部分，restore subtree “ou=test,dc=zyt,dc=com” ，如果你的域名字是mydom.net,要恢復的OU是myou則第二行命令應該是:restore subtree ou=myou,dc=mydom,dc=net；

3． 等待還原完成。

至此第一種方案的兩種不同需要的還原已完成。

轉載於:https://blog.51cto.com/jackeyzhu/220408