Windows Server 2008数据挖掘与活动目录快照

核心提示：在我们一系列对Windows Server 2008的报道文章中，前一篇重点介绍了数据挖掘工具(Database Mounting Tool)的应用，Windows Server 2008数据挖掘与活动目录快照，它的功能在于装载备份的活动目录(Active Directory)文件，该备份可由微软自带的或是第三方软件提

在我们一系列对Windows Server 2008的报道文章中，前一篇重点介绍了数据挖掘工具(Database Mounting Tool)的应用，它的功能在于装载备份的活动目录(Active Directory)文件，该备份可由微软自带的或是第三方软件提供的卷影拷贝服务(Volume Shadow Copy Service , VSS)所创建。在前文中，我们详述了数据装载工具在灾难恢复中的优点，并且列举了一些用以访问历史数据的工具。除了系统级或卷级别的备份方式，ntdsutil命令行工具中的ifm命令对目录服务数据的备份，还可以用快照方式建立起驱动器中活动目录文件的备份，需要时查看时间点进行还原。

而在本文中，我们将继续介绍Windows Server 2008域控制器引入的新特性，并一如既往地为您推荐一些使操作更为简便的第三方软件。

一、 快照功能与系统性能的平衡

对于经常使用快照的用户来说，既要使快照的功能得到尽可能的发挥，又要保证快照的应用对活动目录的性能影响降至最低。因此，在使用中有以下几点需要注意：

(1) 卷页的内容和状态在快照中的保存形式是不同的；

(2) 虽说快照的大小取决于系统的变化和保存的时间，但通常来说，它一般很小，并且要求能被迅速查看；

(3) 快照的信息来源于卷页，因此它需要依赖磁盘的运行。快照工作基于copy on-write的方式会使得磁盘I/O工作量上升，这有可能会对系统的整体性能产生影响；

(4) 必需意识到，快照不能直接用于活动目录对象的存储备份工作(得用真实的系统状态和关键卷页备份)。快照的主要功能是为了使用户迅速地创建和浏览特定时间段的活动目录状态，如此一来，就可以很容易的发现特定内容的改变，从而方便用户选定最适合的还原状态。同时，这也提供了一种审计和对系统状态改变的追踪功能；