Windows DNS 伺服器備份與還原完整操作手冊

DNS 伺服器故障時，能否快速在新機器上還原完整配置，關鍵在於平時是否有標準化的備份流程。本文提供 Windows Server 2003 環境下，基於登錄檔與區域檔案的完整備份/還原 SOP。

備份流程（離線備份，需短暫停服務）

1. 停止 DNS 服務：net stop dns
2. 開啟 regedit，匯出以下兩個登錄機碼：
   — HKLM\SYSTEM\CurrentControlSet\Services\DNS → 儲存為 DNS-1.reg
   — HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DNS Server → 儲存為 DNS-2.reg
3. 複製 %SystemRoot%\System32\DNS\*.dns 所有區域檔案
4. 將上述三項（兩個 .reg + 所有 .dns）打包異地保存

還原流程（災難恢復場景）

1. 重建一台 Windows Server 2003，設定與原 DNS 伺服器相同主機名、網域後綴、IP 位址
2. 安裝並啟動 DNS 服務
3. 將備份的 *.dns 區域檔案複製至 %SystemRoot%\System32\DNS\
4. 停止 DNS 服務：net stop dns
5. 雙點執行 DNS-1.reg 與 DNS-2.reg 匯入登錄檔
6. 重新啟動 DNS 服務：net start dns
7. 驗證：nslookup 測試關鍵記錄、檢查事件檢視器無錯誤

關鍵注意事項

• 主機名/IP/網域後綴必須一致，否則 AD 整合區域、安全主體識別將失效
• 若為 AD 整合區域，區域資料儲存在 AD 資料庫而非 .dns 檔案，還原方式不同（需 AD 還原）
• 建議排程每日自動化備份（腳本 + 工作排程器）
• 定期演練還原流程，驗證備份可用性

進階替代方案

• dnscmd /exportsettings 匯出伺服器設定
• dnscmd /zoneexport 匯出個別區域
• 搭配 Windows Server Backup 進行系統狀態備份（含 AD、登錄檔、系統檔案）

標準化備份/還原程序是 DNS 服務高可用性的最後一道防線，請納入營運手冊並定期演練。