книги хакеры / журнал хакер / 106_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

>>

ХАКЕР

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
.PROBUY
w Click				to						m
w
	w								o
	.							.c
		p					g
			df	-		n		e
					x cha

Планировщик заданий, встроенный в MS Backup

мыбудемисходитьизтого,чтожесткийдиск(RAID-массив)нааппа- ратномуровнефункционируетисправно,файловаясистемацела(или можетбытьвылеченаштатнойутилитойchkdsk),апострадалалишьсама операционнаясистема,причемтяжестьразрушенийколеблетсяотнестабильнойработыдополногоотказазагружаться.Болеесложныеслучаи восстановлениямынерассматриваем,отсылаячитателяксериистатей «ВосстановлениеданныхнаNTFS-разделах»иккнигам«Техникавосста-

новленияданных»(Datarecoverytipsandsolutions),электронныекопии которыхлежатнамыщъх’иномсервере:http://nezumi.org.ru/recover.zip, http://nezumi.org.ru/recover-full-rus.zip,http://nezumi.org.ru/recover-full- eng.zip.Они,естественно,совершеннобесплатны.

Хочетсяещеразнапомнитьчитателю,чтозалогомсохранностиданных былаиостаетсярезервнаякопия,отехникесозданиякотороймыибудем говорить.Принынешнихценахнасменныеносителиотсутствиерезервной копииможетобъяснятьсялишьполнойбезответственностьюсистемного администратораилинеумениемавтоматизироватьпроцессрезервиро- вания.Нообъяснение—этоещенеоправдание!Приговором(вслучае разрушения)становитсякропотливаяработапоручномувосстановлению«осколков»данных,когдафайлыприходитсясобиратьбуквальнопо кусочкам.Истоитэтаработанамногобольшеносителейдлярезервного копирования.Добавьсюдапростойорганизациинавремявосстановления, итыпоймешь,почемувэтойстатьемыбудемговоритьтолькообутилите MSBackup,оставивостальныеспособывосстановлениязакадром.

Создание резервной копии

Набираемвкоманднойстрокеntbackup.exe(именноnt,анеms)идожидаемсязапуска.Поклонникиграфическихсредимышимогутпойтидругим путем:«MyComputerAnyDiskPropertiesToolsBackupNow».

Сразупропускаемглавноеокноприложениясбольшимипрямоугольными кнопками,вызывающимиразличныхмастеров(nokidding!),ипереходим непосредственноквкладкеBackup.

ЗдесьотмечаемгалочкойпунктSystemState(«Состояниесистемы»),форсирующийархивированиеследующихкомпонентов(перечисленныхвколонкесправа):загрузочныефайлы,реестриклассыCOM+.Ксожалению, мынеможемвлиятьнавыборкомпонентов,чтоестьбольшаявселенская несправедливость,посколькувподавляющембольшинствеслучаевсисте- мавыходитизстрояиз-заразрушенияреестраиликлассов.

Указываемпутькфайлуархивавстроке«Backupmediaoffilename»и нажимаемStartBackup,послечегоунасзапросятописание/меткуархива

(backupdescription/label)испособегосоздания:append(дозаписьв конец)илиreplace(замещениестарыхданных).Исходяизсвоеголичного опыта,мыщъхрекомендуетнекластьвсеяйцаводнукорзину,тоесть всегдасоздаватьархивныйфайлзаново,отказавшисьотидеидозаписив егоконец,посколькуэточреватоцелымрядомразличныхпроблем. Нажав кнопу Advanced («Дополнительные опции»), мы можем выбрать тип архива: normal (полная архивация со снятием атрибута «Архи-

Главное окно программы с кнопками различных мастеров

вный»), copy (полная архивация без снятия атрибута «Архивный»), incremental (архивирование только измененных или вновь созданных файлов), differential (то же самое, что incremental, только без снятия атрибута «Архивный»), daily (архивирование файлов, измененных в течение дня). Последние три типа для восстановления требуют архивы normal/copy и всю цепочку incremental/differential/daily, что часто приводит к путанице и снижает вероятность успешного восстановления, особенно если хотя бы один из архивов поврежден, так что мыщъх рекомендует всегда выбирать тип normal, несмотря на то что он требует больше времени, чем последние три.

Галочка«Verifydataafterbackup»(«Проверкацелостностиданныхпосле архивирования»)прирезервированиинажесткийдискбессмысленна,и

поэтомуеелучшеневзводить,авот«AutomaticallybackupSystemProtected FileswiththeSystemState»(«Автоматическиархивироватьзащищенные системныефайлывместессостояниемсистемы»)лучшеоставитьвзведеннойпоумолчанию.

Наконец, после нажатия на кнопку Start Backup начинается процесс архивации, занимающий (в зависимости от быстродействия системы) от нескольких минут до получаса. На выходе мы получаем bkf-файл размером порядка 400 Мб; точный размер зависит от версии системы, количества установленных заплаток, драйверов и приложений, но в своей практике мыщъх еще не сталкивался с тем, чтобы bkf-файл (типа replace) не влезал на один диск CD-R/RW, не говоря уже о DVD-R/RW. Хранить на жестком диске архив небезопасно. Впрочем, как показывает практика, оптические носители сыпятся еще чаще, так что несколько копий никому не помешает.

ОК, мы имеем архив состояния системы, и, если вдруг Win2k3 начнет вести себя нестабильно, мы всегда сможем выполнить откат. Приложения и драйверы, установленные после создания архива, в большинстве случаев отката не переживут (это зависит от того, в какие ключи реестра они себя прописывают) и потребуют переустановки. Поэтому вырабатываем следующую стратегию поведения. Создаем архив системы. Устанавливаем новое приложение/драйвер/заплатку. Тестируем сервер в течение некоторого времени (например, недели). Если полет нормальный, создаем новый архив системы, а старый удаляем. Если же после установки приложения/драйвера/заплатки появляются глюки, которые не устраняются деинсталлятором, выполняем принудительный откат через MS Backup. Эта бесхитростная схема позволила мыщъх’у продержать пару серверов и пяток рабочих станций более

семи лет без переустановки системы.

Простые случаи восстановления

Система глючит,работает нестабильно, но все-таки загружается, позволяя намзапустить MS Backupи выполнить откат к стабильному архиву. ЕслижеWin2k3 зависает или выбрасываетголубой экранна стадии загрузки, попробуй призапуске нажать <F8> ивыбрать SafeMode(или Safe Mode withNetworking, еслихранишь архивы на отдельном сервере,

xàêåð 10 /106/ 07

159

				hang	e
			C				E
		X
	-							d
	F								t
	D								i
									r
P				NOW!					o
w Click				to BUY		>>
										m
w
	w								o
	.							.c
		p					g
			df		n			e
				-xcha

ХАКЕР.PRO

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Win2k3(совсеминеобходимымиSCSI/RAID-драйверами),перетягиваем тудапосетииличерезCD/DVDразархивированныефайлыиосуществляемперезапись.

Как показывает практика, в подавляющем большинстве случаев для восстановления системы достаточно переписать всего лишь реестр и классы, находящиеся в папках: \temp\server-2003\Registry и \temp\server-2003\COM+ Class Registration Database. Скопируй их в каталог \WINDOWS\system32\config поверх уже существующих файлов и перезагрузись.

Вот, собственно говоря, и все. При правильной организации вопроса восстановление системы, которая даже не загружается, занимает не более 10-15 минут, расходуемых главным образом на распаковку bkf-архива. Если же эту операцию выполнить заблаговременно,

то на загрузку с LiveCD с последующим копированием реестра не уйдет и пяти минут!

Восстановление состояния системы из bkf-архива в исходную локацию

как, например,поступает мыщъх). Такжеможно попробоватьвыбрать пунктLast KnownGoodConfiguration («Загрузка последней удачной конфигурации»).

Вобщем, нужно любым способом добиться загрузки системы. После этого запускай ntbackup и не мешкая (ведь система может упасть в любой момент) переходи к вкладке Restore and Manage Media («Восстановление и управление носителями»). Здесь находится перечень всех bkf-архивов с описаниями и метками, которые мы только успели создать. Достаточно распахнуть соответствующую ветвь в левом окне, выбрав самый свежий архив, и установить галочку напротив System State. По умолчанию архив ищется в той локации, где он был создан, но мы можем изменить путь, нажав кнопку Browse и указав, к примеру, лазерный диск (примечание: для ускорения процедуры восстановления рекомендуется предварительно скопировать bkf-файл с

CD/DVD на HDD).

Вполе«Restorefilesto:»(«Кудавосстанавливать»)оставляемзначениепо умолчанию—Originallocation(«Исходнаялокация»)инажимаемкнопку StartRestore,запускаяпроцессвосстановления.

Послеперезагрузкимыполучаемнормальноработающуюсистему.

Тяжелые случаи восстановления

Представимсебе,чтосистеманезагружается.Нунезагружаетсяивсетут! Хотьгрызисвойхвост,хотьбейсязубамиоблед!Большинствоадминист- раторов,вылакавпол-литракорвалола,простопереустанавливаютВинду поверхстаройили—дажестрашносказать—снуля,забывотом,чтоMS Backup(которыйвсеругают!)можетускоритьэтуработувсотнираз!

Находим машину с любой стабильно работающей NT-подобной системой (Win2k, WinXP, Win2k3). Вставляем туда CD/DVD с архивом,

запускаем MS Backup, переходим во вкладку Restore and Manage Media и (внимание!) в поле «Restore files to:» выбираем пункт Alternative location («Альтернативное размещение»), указав любую папку, напри-

мер C:\TEMP\Server2003. Нажимаем Start Restore и получаем копию системы, только в другом месте.

Теперьподумаем,какперетащитьвсеэтифайлынавосстанавливаемый Win2k3.Решениянасамомделевсеготри.Первое—снятьжесткийдискс сервераиподключитьегокрабочеймашиневторым,послечегоскопироватьвсефайлыизпапкиServer2003вкаталогиWindowsи(опционально) ProgramFiles.Внимание:файлыntdetect.comиntldrдолжнынаходиться встрогоопределенныхместахдиска,ипотомуихлучшенекопировать, иначесистемавообщеперестанетзагружаться.

Естественно,еслинасервереустановленхитрыйSCSIилиRAID,то подключитьегокрабочейстанциинеудастся,ивэтомслучаепридется воспользоватьсяLiveCD,поддерживающимNTFS(например,Knoppixили

WindowsPE).

ЕслижеRAIDнастолькохитрый,чтоегоневидитдажеLiveCD,токрухнувшемусерверуподключаемещеодинжесткийдиск,устанавливаемнанего

Заключение

Рассмотрев вопросы, связанные с восстановлением системы, мы оставили за бортом проблему архивации пользовательских данных и документов, также решаемую посредством MS Backup, причем не только в ручном режиме, но и, например, по расписанию. Однако стратегия резервирования пользовательских данных выходит далеко за рамки темы нашего сегодняшнего разговора и определяется главным образом политикой компании. Кто-то предпочитает держать все документы на сервере, используя системы контроля версий, не только обеспечивающие банальную архивацию, но и хранящие историю изменений, что крайне важно при совместной работе с документами. Другие же хранят документы на рабочих станциях пользователей. Глупость, конечно, вернее, не глупость, а огромная головная боль для администратора, но именно благодаря ей создается децентрализованная система, способная функционировать даже при крахе сервера. В общем, вариантов много. А MS Backup — всего лишь архиватор со встроенным планировщиком. Но для поддержания сервера на плаву ничего другого и не надо! z

Чтонаходится внутрисистемного архива

Чтобылучшепонятьвозможности(иограничения!)MSBackup,необходимознать,какиеименнофайлыонарезервируетприсохранении системы:

•некоторыеветвиреестра,сосредоточенныевфайлахsystem, software,security,sam,default,ComRegDb.bak,образующиеветвь

HKEY_LOCAL_MACHINE(остальныеветвиреестранесохраняются);

•практическивсесодержимоепапокSytem32иSystem(стратегия отборафайловнесовсемпонятна,похоже,берутсявсежизненно необходимыекомпонентыплюснекоторыефайлы,относящиесяк установленнымприложениямстороннихразработчиков);

•некоторыеважнейшиефайлыипапкиизкаталогаWindows(напри-

мер,AppPatch,msagent,MICROSOFT.NETит.д.);

•отдельныефайлыипапкиизкаталогаPROGRAMFILES(например, COMMONFILES,InternetExplorer,OutlookExpressит.д.);

• содержимое каталога RSA\MachineKeys из папки DOCUMENTS ANDSETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\ CRYPTO,содержащееключи шифрования(если, конечно, таковые имеются).

Остальные файлы (в том числе и пользовательские учетные записи) не сохраняются, хотя ничего не мешает указать их вручную, проставив соответствующие галочки напротив папок

DOCUMENTS AND SETTINGS\<Имя пользователя>.

160	xàêåð 10 /106/ 07

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

h

a

ng

e

X

C

E

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

10( x 07)ОКТЯБРЬ

WE 2007AE HACKERS,

WE ARE TOGETHER

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

106