系統狀態數據包括下面的這些：啟動文件，包括系統文件；在Windows文件保護下的文件；注冊表；性能計數器配置信息；組成服務類別的注冊表數據庫。
系統狀態數據并不代表整個系統。為了能夠把系統恢復成能夠操作的狀態，必須要把啟動文件、系統卷和系統狀態一起恢復。
系統狀態的恢復的過程是首先取代啟動文件，然后提交到注冊表中的系統hive文件。
系統狀態的備份和恢復操作包括所有的系統狀態數據。由于系統狀態組成成分之間的依賴性，你不能選擇單獨備份或恢復某個組成成分。
盡管你不能改動被備份的系統狀態的組成成分，但是你可以通過設定高級備份選項把所有的系統保護文件同時備份成系統狀態數據。
系統保護文件只有在你安裝了服務包或應用程序或者升級更新了你的操作系統的情況下才能改動。一般情況下，系統保護的文件在系統狀態數據中占據了巨大的比例，做為默認值，包括被保護的文件在內，大約有180MB。只有新的程序已經被安裝，才能包含這些系統保護文件。否則恢復過程將導致新的應用程序失效。
備份系統狀態數據所使用的命令行：
1．打開命令提示符。
2．備份系統狀態數據，輸入：ntbackup backup systemstate
值的描述
Systemstate是指你想要備份系統狀態數據。
當你選擇了這個選項，備份類型將會被強制復制。
關于附加的備份選項，可以在ntbackup命令行用途中看到。
舉個例子，建立一個備份任務，命名為“備份任務1”，用來把備份系統狀態數據備份到C:backup.bkf文件中，輸入：
ntbackup backup systemstate /J "Backup Job 1" /F "C:backup.bkf"
對于備份程序中所有指定的其他選項都是默認值。
注釋：
要想打開命令提示符，點擊“開始菜單”，然后指向“所有程序”，再指向“附件”，然后點擊“命令提示符”。
要想看到這個命令的完全的語法，要在命令提示符狀態下輸入：ntbackup /
如果你不指定其他的備份選項，ntbackup將會采用備份程序的默認值來規定備份的類型、確定設置、載入水平、硬件壓縮和任何其他設置。
沈陽數據恢復 
