windows server备份与恢复需按场景匹配工具：整机崩溃用windows server backup裸机还原，ad数据库必须授权还原，iis/sql等应用则需专用配置备份；恢复前须进入winre或dsrm环境。
Windows Server 的备份与恢复不是“装完软件点一下”就能高枕无忧的事，关键在于匹配实际场景——是整机崩溃要裸机还原？还是只丢了一个数据库或IIS站点？不同目标对应不同工具和操作路径。
系统级备份：用 Windows Server Backup 做整机快照
这是最接近“一键保护”的原生方案，适用于 Windows Server 2008 R2 及之后版本（如 2012、2016、2019、2022）。它支持完整系统映像、系统状态、特定卷或文件级备份。
- 必须先在“服务器管理器→功能→添加功能”中启用 Windows Server Backup 功能
- 备份目标可选本地磁盘、远程共享（SMB/UNC 路径）、或网络位置（如 Linux Samba 服务、Windows FTP）
- 推荐设置定期计划备份，而非仅依赖一次性备份；尤其对域控制器（DC），系统状态备份必须包含 NTDS.dit 和 SYSVOL
- 注意：备份到远程共享时，恢复需在启动时进入 WinRE 或 DSRM，并手动指定网络路径及凭据
域控制器专项：AD 数据库的备份与授权还原
普通系统还原无法安全恢复活动目录，必须使用“授权还原（Authoritative Restore）”，否则可能引发 USN 回滚、复制冲突甚至整个域不可用。
- 备份必须包含“系统状态”，且最好在 DC 正常运行、未重启状态下完成
- 恢复前需进入“目录服务还原模式（DSRM）”：启动时按 F8 → 选择该模式 → 使用 DSRM 管理员账户（非域账号）登录
- 在 DSRM 中打开 Windows Server Backup，选择“系统映像恢复” → “高级选项” → “在网络上搜索映像” → 输入共享路径与权限凭据
- 还原完成后，在命令行运行 ntdsutil，执行 authoritative restore 命令标记需强制同步的对象（如整个 OU 或单个用户）
应用与配置级恢复：IIS、SQL、Serv-U 等不靠系统映像
很多故障并非系统崩溃，而是配置误删、数据库损坏或服务参数错乱。此时还原整机既慢又不精准，应单独维护各组件的可移植备份。
- IIS：使用 appcmd backup 命令导出配置，备份文件默认存于 C:\Windows\System32\inetsrv\config\backup；也可导出为 XML 文件便于跨服务器迁移
- SQL Server：必须使用 SQL Server Management Studio（SSMS）或 T-SQL 执行完整/差异/日志备份，还原时注意版本兼容性（如 2016 备份不能直接还原到 2012）
- Serv-U：直接备份整个安装目录（含 ServUDaemon.ini、users.dat 等），重装后替换即可；建议保持前后版本一致，避免配置解析失败
启动与恢复环境：WinRE 与 DSRM 是底层入口
能否成功恢复，往往取决于你能不能进得去恢复环境。这两个模式是绝大多数恢复操作的前提。
- Windows 恢复环境（WinRE）：适用于所有 Windows Server 2016+ 版本，默认启用；可通过“高级启动”或安装介质进入，提供系统映像恢复、启动修复、命令提示符等核心工具
- 目录服务还原模式（DSRM）：专用于域控制器，启动时按 F8 进入；密码在 DC 升级时设定，遗忘后可用 ntdsutil set dsrm password 在线重置（需有域管理员权限）
- 若 WinRE 损坏或被禁用，可通过 reagentc /enable 命令重新激活；DSRM 密码应使用 LAPS（本地管理员密码解决方案）统一纳管并自动备份至 AD
