Windows Server 2019 域控的数据库怎么备份和恢复？不是普通文件备份那种

先说清对象：域控的核心不是几个文件夹，而是活动目录数据库、SYSVOL 共享、系统注册表和启动文件，这一整套打包叫"系统状态"。普通文件备份拿不到完整且一致的这套东西，备份域控要用系统状态备份。恢复时还要分清"非权威"和"权威"两种模式，用错模式会把刚恢复的数据又冲掉。

平时怎么备

服务器管理器里添加 Windows Server Backup 功能，然后对系统状态做计划备份。命令行同样支持，一行完成：

wbadmin start systemstatebackup -backupTarget:E:

备份目标指向本机另一块盘或专用存储。备份文件建议加密存放，域控备份里包含了整域的账号数据库，落在可移动介质上时更要管好存放位置。多台域控的环境，每台都要备份，别只备一台——活动目录靠多台域控互为副本，但多台同时坏掉的场景（比如存储病毒加密）只有备份能救。备份频率跟变更频率走：账号、组织单元调整频繁的环境，至少每天一备；再配一份备份存到域控之外的介质上，防止单机故障连备份一起带走。

误删了账号或组织单元：先试回收站

恢复活动目录之前，先确认回收站功能开没开。管理员的误删多数能用活动目录回收站直接找回，几秒钟的事，不用动备份。回收站要在出事之前就启用，事后开不救已删的对象。把它作为域控日常配置的一部分。

恢复的两种模式，差别在"谁说了算"

非权威恢复：把系统状态还原回去，重启后这台域控和其余域控正常复制，凡是复制来的数据以新为准。适合系统盘损坏、整机重装后重建的场景——你只是要把这台机器扶起来，数据以其他域控为准。

权威恢复：还原后声明"我这份是最新版本"，强制复制给其他域控。适合整域数据被误改误删、且所有域控都同步了错误数据的场景，比如批量账号被删又已被复制到各处。操作顺序是先进目录服务还原模式，做非权威还原，再用 ntdsutil 对目标对象做权威声明，然后重启复制。只对需要夺回的对象声明权威，范围越准，副作用越小。

一张决策卡

整机坏了要重建：非权威恢复，或重装加提升，数据从存活域控复制。误删且回收站救不了：权威恢复，范围按对象。所有域控一起出事：用备份做整林恢复，这是备份存在的真正意义，恢复流程要提前演练过，别等火烧起来才第一次读手册。

贵州诚鑫致达科技给客户维护域环境时，把系统状态备份、回收站启用、年度恢复演练三件事列为标准配置，域控的备份不只在盘里有，还要在演练里证明它能恢复。

企业存储选型参考｜贵州诚鑫致达

做备份容灾一体机方案，群晖机型参考：DP7400 · DP520 · DP320。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。