Windows Server 2008 R2 備份 - 是什么生成了所有更改數據？
我們有一個較小的、相對空閒的 Windows Server 2008 R2 安裝，它執行基本的文件共享並為大約 10 個不太活躍的使用者託管 Exchange。
執行windows server備份時，每日增量數據約為20GB。這不是來自使用者共享文件，也不是來自郵箱大小的變化。安裝總大小為 249GB，大部分是舊文件。
所有這些數據來自哪裡，我該如何減少它？由於這種日常變化，使用備份中的 vhd 文件的線上備份需要一段時間。
有什麼方法我至少可以看到哪些文件正在更改並有助於這些數據？
我能想到但不確定的選項：
- 頁面文件攪動 - 雖然備份不包括頁面文件，但可能包括留下的更改塊？
- 日誌什麼的？但安裝尺寸每天都保持不變
- 我應該在備份之前使用 sdelete 將可用空間歸零嗎？
禁用 LastAccessedTime NTFS 文件系統設置，看看是否可以修復它。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem] "NtfsDisableLastAccessUpdate"=dword:00000001您可能想要查看您是如何進行備份的。
在 Windows 2008 R2 中，可以每天對專用的本地驅動器執行“完整”備份，並且塊級更改功能應該只將新的和更改的數據複製到備份介質中。使用它，我在一個 2 TB USB 硬碟驅動器上有數百個“完整”備份。（如果備份目標是網路共享，則此策略和功能不起作用）。
與傳統的全增量策略相比，這似乎違反直覺。
此功能可能沒有記錄在案。更多資訊在這裡：
https://blogs.technet.com/b/filecab/archive/2009/10/31/learn-more-about-system-image-backup.aspx
$$ … $$
“簡單回顧一下，系統映像本質上是整個驅動器的快照。備份以塊級（而不是文件級）增量完成，包括所有使用者和系統文件、配置數據和應用程序存在於驅動器上，以及有關磁碟佈局和引導條目的資訊。如果您的硬碟發生故障，或者您只是想將作業系統重新映像到較早的時間點，該映像可用於恢復正常工作的 Windows。 “在第一次備份期間，備份引擎掃描源驅動器並僅將包含數據的塊複製到儲存在目標上的 .vhd 文件中，創建源驅動器的緊湊視圖。***下次創建系統映像時，只有新的並將更改的數據寫入 .vhd 文件，並將同一塊上的舊數據移出 VHD 並進入卷影副本儲存區域。卷影複製服務用於計算備份之間的更改數據，以及處理將舊數據移出到目標上的捲影副本區域的過程。***這種方法使備份快速（因為只備份更改的塊）和高效（因為數據以緊湊的方式儲存）。還原映像時，塊將還原到源磁碟上的原始位置。如果您想從較舊的備份中恢復，引擎會從卷影副本區域讀取並恢復相應的塊。”
您在伺服器上執行 wsus 還是 SQL？SQL 日誌雖然規模不大，但變化如此之大，以至於它們可以瘋狂地膨脹備份。通常，如果我備份 SQL 伺服器，我會在未備份的單獨驅動器上執行任何維護計劃。