Windows Server 2008 Active Directory 備份還原全攻略：Windows Server Backup、VSS 快照、AD 快照、裸機恢復

AD 是網絡核心，備份還原策略關乎業務連續性。Server 2008 引入 Windows Server Backup (WSB)、VSS 區塊級備份、AD 資料庫快照（NTDSUTIL/DSAMAIN）三大技術，本文系統性說明安裝、備份類型、排程、還原模式與最佳實踐。

Windows Server Backup (WSB) 架構

• 磁碟到磁碟，不支援磁帶（可備份後另行複製至帶庫）。
• 區塊級增量：利用 VSS 快照追蹤變更區塊，多份完整備份僅佔變更空間。
• VHD 格式：備份映像為虛擬硬碟，可掛載於虛擬機提取檔案。
• 四組件：MMC UI、wbadmin.exe、wbengine.exe 服務、PowerShell Cmdlet。

備份類型與目標

排程備份最佳實踐

• 每日完整備份至輪換外接硬碟（離場保存）。
• 每週建立新基準映像（WSB 自動每 7 天）。
• 網路共享目標無法使用 VSS 快照，需搭配 Task Scheduler + wbadmin 指定不同資料夾避免覆蓋。

AD 專屬：資料庫快照（NTDSUTIL/DSAMAIN）

1. 建立快照：ntdsutil → snapshot → activate instance ntds → create（秒級完成）。
2. 掛載快照：ntdsutil → snapshot → mount <id> → 路徑 C:\$SNAP_...$。
3. 啟動 DSAMAIN：dsamain -dbpath <掛載路徑\ntds.dit> -ldapport 10000，將快照暴露為唯讀 LDAP 服務（端口 10000/10001/10002/10003）。
4. 使用 ADUC/LDP/ADSIEDIT 連接 localhost:10000 瀏覽歷史 AD 資料，復原誤刪物件無需離線還原。

裸機恢復與系統狀態還原

• 安裝媒體啟動 → 「修復電腦」→ 「Windows 完整電腦還原」→ 選擇備份版本 → 格式化/重分區 → 還原。
• 系統狀態還原需進入 DSRM：bcdedit /set safeboot dsrepair 或複製啟動項切換。
• wbadmin get versions 查看可用版本 → wbadmin start systemstaterecovery -version:<id> 執行非授權還原；授權還原加 -authsysvol。

建議策略

• 每日系統狀態備份，至少兩台 DC 各自備份。
• 定期完整備份應對硬體故障。
• 本地保留 1-2 份系統狀態，舊版本轉存 DVD/網路共享。
• 啟用 WinRE 於關鍵 DC，加速裸機恢復。