要点
- 系统镜像（裸机备份）用于重新启动，文件和数据库备份用于恢复单个文档或数据表。
- SQL 数据库应使用能识别数据库的工具进行备份，而不是在运行时复制文件。
- 副本必须离开服务器：第二块内置硬盘既躲不过火灾，也躲不过勒索软件。
- 提前准备替换硬件：RAID 卡、与序列号绑定的许可证、加密狗。
- 每年至少一次在测试机上恢复镜像，每季度恢复一个文件。
两个层级，缺一不可
系统镜像，也就是裸机（bare-metal）备份。它会完整捕获服务器的磁盘。当服务器无法启动、硬盘损坏，或系统遭勒索软件感染时，就需要用到它。Microsoft 建议使用此类备份来重建域控制器，原因之一是它可以恢复到不同的硬件上。但前提是您知道它能在哪种替代硬件上重新启动：配置特殊的物理服务器（RAID 卡、与序列号绑定的许可证、加密狗）很难在其他机器上顺利恢复。在故障发生前做好准备，是备份工作的一部分。
除镜像外，还应备份文件和数据库。它们用于恢复单个文档或数据表，而无需恢复整台机器。SQL 数据库应使用能识别数据库的工具进行备份（保证事务一致性），而不是在数据库引擎写入时简单地复制文件。对于 SQL Server，Microsoft 介绍了三种恢复模式：只有完整恢复模式配合频繁的事务日志备份，才能恢复到某一精确时刻。
镜像可以每天备份一次。如果数据持续录入，数据库可以每小时备份一次。两类历史记录的保留期限不必相同。
| 系统镜像 | 文件和数据库 | |
|---|---|---|
| 用途 | 重新启动已宕机或被感染的服务器 | 恢复单个文档、邮箱或数据表 |
| 常见频率 | 每天 | 每天至每小时（数据库日志） |
| 恢复目标 | 同等硬件或虚拟机 | 恢复到某个文件夹或测试数据库 |
| 注意事项 | 驱动程序、RAID、与硬件绑定的许可证 | 事务一致性 |
物理服务器备份不容遗漏的内容
- 数据磁盘的内容以及配置（共享目录、计划任务、证书、服务账户）。
- 数据库和业务应用，并采用能保证一致性的方法。
- 如果邮件系统仍托管在这台服务器上（本地 Exchange），也要备份，它与 Microsoft 365 是两回事。
- 一份位于服务器本身之外的副本。Microsoft 针对 SQL Server 特别提醒：备份必须存放在与数据库文件不同的物理设备上，而不是同一块磁盘的另一个分区。第二块内置硬盘既躲不过电源烧毁，也躲不过系统被加密。
- 软件安装介质和配置：法国国家信息系统安全局（ANSSI）建议将其记录在案，以便在重建时无需四处寻找。
- 备份的加密密钥，应存放在这台服务器之外。
- 演练：每年至少一次在测试机上恢复镜像，每季度恢复一个文件。具体方法请参阅如何测试备份是否有效？。
恢复时间的大致量级
没有镜像：需要重装系统、驱动程序和应用程序，然后再复制文件。对于一台业务服务器，即使能找到安装程序和许可证，通常也需要一至三天。
有镜像和异地副本：所需时间取决于需要取回的数据量和替代硬件。这就是需要实测、而不是猜测的 RTO。美国国家标准与技术研究院（NIST）建议通过与供应商签订协议来提前安排硬件更换。如果这一时间仍然无法接受，这台物理服务器就需要灾难恢复计划（DRP）：在修复硬件期间，基于备份在备用实例上重新启动。
如果需要恢复多台服务器，顺序很重要。ANSSI 建议预先确定恢复顺序，并考虑依赖关系（目录服务、DNS、数据库）及应用的关键程度。
WeDoBack 的做法
WeDoBack 可备份 Windows 和 Linux 物理服务器，以及 SQL Server、Exchange 和业务软件，既可恢复整台服务器（包括软件和设置），也可仅恢复文件。数据在发送前于机器上加密；密钥由客户保管。按 SMART 公开价格，物理服务器代理程序每月 20 €（不含税），另加存储费用每 TB 每月 49.99 €（不含税）；在 INTEGRAL 方案中，存储费用根据容量为每 TB 每月 100 € 至 65 €（不含税），并根据档位赠送代理程序。另有系统镜像归档选项：每半年一次镜像为每月 15 €（不含税），每月一次镜像为每月 60 €（不含税），均按每台服务器、每 TB 计费。如果硬件无法及时更换，灾难恢复计划（DRP）可基于所选版本在备用实例上重新启动服务器。
常见问题
系统镜像能否恢复到其他硬件上？
通常可以：例如，Microsoft 指出 Windows Server 的裸机（bare-metal）备份可以恢复到不同的硬件上。但在实际操作中，存储驱动程序、RAID 卡和与硬件绑定的许可证往往会带来问题。在真正需要之前，必须先在物理机或虚拟机上试过一次。
如果物理服务器的硬盘已配置 RAID，还需要备份吗？
需要。RAID 可以在某块硬盘损坏时继续运行，但它也会忠实地复制删除、损坏或勒索软件加密。它不是备份：既没有历史版本，也没有服务器之外的副本。
物理服务器应多久备份一次？
镜像可以每天备份一次。持续录入数据的数据库可能需要每小时甚至更频繁地备份其日志：这样才能恢复到某一精确时刻。备份频率取决于可接受的数据丢失量，即 RPO。
延伸阅读
参考来源
以下文件查阅于 2026 年 10 月。
- 信息系统备份：基本原则（ANSSI-BP-100，v1.1，2025 年 11 月 27 日） — ANSSI
- AD 林恢复：备份完整服务器 — Microsoft Learn
- SQL Server 数据库的备份与还原 — Microsoft Learn
- SP 800-34 Rev. 1，联邦信息系统应急规划指南 — NIST
- 方案与价格 — WeDoBack