Ntbackup是大家熟悉的在Windows系统中用来进行系统备份的工具，Windows Server 2008中用windows server backup代替了Ntbackup。不过，不少管理员反应windows server backup不如ntbackup好用，因为它只是把整个系统盘做备份，这样一来备份和还原的时间会很漫长。不过，在Windows Server 2008中新增了一个名为snapshot的工具。利用该工具可以非常快速地实现服务器状态的备份和还原。下面我们一起实战演示，看看如何利用snapshot实现系统的备份和还原。

1、简单介绍

Snapshot即所谓的系统快照工具，对于服务器来说，利用其可以轻松地创建、加载、恢复系统快照，以实现服务器系统的备份和还原。另外，需要说明Snapshot工具运行在命令行模式下。

2、创建系统快照

在命令行下执行Ntdsutil.exe，根据命令提示在ntdsutil后输入snapshot申明快照，在快照后输入activate instance ntds创建的活动实例为ntds，在快照后输入create创建快照，稍等片刻成功创建快照集{c94362d1-1bc9-4bc7-8af7-7cc716208296}，这是一个32位的识别码，是随机的且具有唯一性。这样系统快照就创建完毕。

需要说明的是，我们刚才用到了Ntdsutil.exe命令，这是一个为AD提供管理设施的命令行工具，它可以执行AD数据库的维护，管理和控制单个主机操作，创建应用程序目录分区，以及删除DC中残留的元数据。

3、加载系统快照

创建完当前的系统状态快照后，下面我们可通过mount命令将该系统快照加载进来，使其存储到一个磁盘目录中。继续在上面的命令提示符下输入mount {c94362d1-1bc9-4bc7-8af7-7cc716208296}装载刚才创建的快照，提示{c94362d1-1bc9-4bc7-8af7-7cc716208296}已作为 C:\$SNAP_200801141137_VOLUMEC$\装载。这样就完成了系统状态的备份，大家打开C:\$SNAP_200801141137_VOLUMEC$\目录可以看到与当前系统同样的系统文件目录结构。

4、从快照恢复系统

对于个人系统，我们要通过刚才创建的备份进行系统的恢复，只需通过PE系统或者其他方式下用C:\$SNAP_200801141137_VOLUMEC$\目录下的文件替换系统文件文件即可。不过下面我们做过特例，下面我们将该快照作为一个AD实例进行加载并通过AD进行查看。在命令行下执行命令dsamain -dbpath C:\$SNAP_200801141137_VOLUMEC$\windows\ntds\ntds.dit -ldapport 33890加载只读数据库的快照，33890为加载的端口号。要查看该AD实例，可以依次点击“开始→管理工具→Active Directory 用户和计算机”，在DC域上点击右键选择“更改域控制器”打开“更改目录服务器”对话框，点选“此域控制器或 AD LDS实例”，可以看到当前AD的实例的状态，我们可使得刚才创建的快照实例，只需输入类似“DC端口”即可查看该AD实例。

5、删除快照

如果要删除刚才创建的系统快照，可首先运行命令提示符工具，然后输入ntdsutil进入命令行，输入snapshot进入快照操作，输入list mounted可以查看刚才创建的快照，然后通过delete删除快照。

总结：利用snapshot创建服务器系统状态快照，进行系统的备份和还原比windows server backup更快捷和灵活，同时与其他第三方工具相比它与系统的交互更加可靠。