应急响应 | Windows系统备份

应急响应 | Windows系统备份
文章介绍了Windows备份功能的学习与应用，涵盖了全量备份、增量备份、差异备份等类型及其优缺点，并通过实验步骤展示了安装备份服务、执行一次性备份、创建计划及恢复操作的过程。 2025-10-15 12:11:29 Author: www.freebuf.com(查看原文) 阅读量:4 收藏

【实验目的】

通过学习本实验，可以掌握Windows备份功能的安装与使用；熟练对操作系统进行备份与恢复操作。

【知识点】

1. 全量备份：

全量备份就是指对某一个时间点上的所有数据或应用进行一个完全拷贝。实际应用中就是用存储介质（如磁盘或其他方式）对整个系统进行全量备份，包括其中的系统和所有数据。
这种备份方式最大的好处就是只要将存储介质保存好，就可以恢复丢失的数据。因此大大加快了系统或数据的恢复时间。然而它的不足之处在于，各个全备份磁带中的备份数据存在大量的重复信息；另外，由于每次需要备份的数据量相当大，因此备份所需时间较长。

2. 增量备份：

增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加或者修改的文件。
这就意味着，第一次增量备份的对象是进行全备后所产生的增加和修改的文件；第二次增量备份的对象是进行第一次增量备份后所产生的增加和修改的文件，以此类推。
这种备份方式最显著的优点就是：没有重复的备份数据，因此备份的数据量不大，备份所需的时间很短。但增量备份的数据恢复是比较麻烦的。必须具有上一次全备份和所有增量备份数据（一旦丢失或损坏其中的一部分数据，就会造成失败，无法恢复），并且它们必须沿着从全备份到依次增量备份的时间顺序逐个反推恢复，因此这就延长了恢复时间。
举例来说：
如果系统在星期四的早晨发生故障，丢失大批数据，那么现在就需要将系统恢复到星期三晚上的状态：
这时管理员需要首先找出星期一的完全备份磁带进行系统恢复，
然后再找出星期二的磁带来恢复星期二的数据，
然后再找出星期三的磁带来恢复星期三的数据。
很明显这比第一种策略要麻烦得多。另外这种备份可靠性也差。在这种备份下，各磁带间的关系就像链子一样，一环套一环，其中任何一盘磁带出了问题都会导致整条链子脱节。

3. 差异备份：

差异备份是指在一次全备份后到进行差异备份的这段时间内，对那些增加或者修改文件的备份。
在进行恢复时，我们只需对第一次全量备份和最后一次差异备份进行恢复。差异备份在避免了另外两种备份策略缺陷的同时，又具备了它们各自的优点。
首先，它具有增量备份需要时间短、节省磁盘空间的优势；其次，它又具备全备份恢复所需磁带少、恢复时间短的特点。
系统管理员只需要两盘磁带，即全备份磁带与灾难发生前一天的差异备份磁带，就可以将系统恢复。
举例来说：
在星期一，网络管理员按惯例进行系统全量备份；
在星期二，假设系统内只多了一个资产清单，于是管理员只需将这份资产清单一并备份下来即可；
在星期三，系统内又多了一份产品目录，于是管理员不仅要将这份目录备份，还要连同星期二的那份资产清单一并备份下来。
如果在星期四系统内又多了一张工资表，那么星期四需要备份的内容就是：工资表+产品目录+资产清单。

4. 完整备份：

备份所有卷内的数据，即所有磁盘内的所有文件，包含应用程序和系统状态。可以使用此备份来将整台计算机还原。

5. 自定义备份：

可以选择备份系统保留卷和一般卷（例如C：、D：和E：），也可以选择备份磁盘分区内指定的文件和备份系统状态等。

6. 计划备份：

可以制订计划，以便在指定的日期和时间自动执行备份工作，备份数据可以存储在本地磁盘、USB或外接式磁盘和网络共享文件夹等。

7. 一次性备份：

手动立即执行单次备份工作，备份数据可以存储在本地磁盘、USB或外接式磁盘和网络共享文件夹中，如果计算机安装了DVD刻录机，还可以备份到DVD光盘内。

【实验原理】

首先安装备份程序，然后根据一次性备份向导执行一次备份，接着创建备份计划，备份计划中包括配置的类型、要备份的项目、备份时间以及指定目标类型，创建好备份计划之后就可以开始恢复备份，恢复之前，先删除一个文件，然后根据恢复向导依次设置备份日期、恢复类型、恢复项目以及恢复选项，这些都设置好之后就可以开始恢复了。