Windows Server Backup: встроенный бэкап без лишних затрат

Откройте PowerShell от имени администратора и выполните:

# Установка компонента Windows Server Backup
Install-WindowsFeature Windows-Server-Backup -IncludeManagementTools

# Проверка установки
Get-WindowsFeature Windows-Server-Backup

# Результат:
# Display Name                    Name                       Install State
# ------------                    ----                       -------------
# [X] Windows Server Backup       Windows-Server-Backup      Installed

После установки в Server Manager появится оснастка «Windows Server Backup», а в командной строке станет доступна утилита wbadmin.

Откройте «Windows Server Backup» в Server Manager → Tools и выполните:

1. В правой панели нажмите «Backup Schedule»
2. Выберите «Full server» для полного бэкапа — это рекомендуемый вариант — или «Custom», если нужны только конкретные тома
3. Задайте расписание: «Once a day» в 02:00 — стандартное решение для ежедневного бэкапа в нерабочее время
4. Выберите тип хранилища: «Back up to a dedicated hard disk» — выделенный диск под бэкапы, самый надёжный вариант из доступных
5. Укажите целевой диск — он будет полностью отформатирован и отдан под хранение бэкапов

С выделенным диском WSB сам разбирается с ротацией: кончается место — удаляются старые точки восстановления. Для сервера с 200 ГБ данных берите диск минимум на 500 ГБ — на практике это даёт от 7 до 14 точек восстановления.

Основные команды для управления бэкапами:

REM Запуск полного бэкапа на сетевую папку
wbadmin start backup -backupTarget:\\fileserver\backups -include:C:,D: -allCritical -quiet

REM Запуск бэкапа System State
wbadmin start systemstatebackup -backupTarget:\\fileserver\backups -quiet

REM Просмотр списка бэкапов
wbadmin get versions

REM Просмотр элементов конкретного бэкапа
wbadmin get items -version:04/08/2024-02:00

REM Восстановление файлов из бэкапа
wbadmin start recovery -version:04/08/2024-02:00 -itemType:File -items:D:\Data\reports -recoveryTarget:D:\Restored -quiet

Ключ -allCritical включает в бэкап все критичные системные тома — System, Boot, Active Directory. Без него Bare Metal Recovery просто не заработает.

PowerShell даёт заметно больше гибкости при настройке политик бэкапа:

# Импорт модуля
Import-Module WindowsServerBackup

# Создание новой политики бэкапа
$policy = New-WBPolicy

# Добавление всех критичных томов
Add-WBBareMetalRecovery -Policy $policy

# Добавление конкретного тома данных
$volume = Get-WBVolume -VolumePath D:
Add-WBVolume -Policy $policy -Volume $volume

# Задание целевого хранилища — сетевая папка
$cred = Get-Credential -UserName "DOMAIN\backupuser" -Message "Backup credentials"
$target = New-WBBackupTarget -NetworkPath "\\fileserver\backups" -Credential $cred
Add-WBBackupTarget -Policy $policy -Target $target

# Настройка расписания — 02:00 и 14:00
Set-WBSchedule -Policy $policy -Schedule 02:00,14:00

# Включение VSS full backup для SQL Server
Set-WBVssBackupOption -Policy $policy -VssFullBackup

# Применение политики
Set-WBPolicy -Policy $policy -Force

# Проверка текущей политики
Get-WBPolicy

Если на сервере крутится SQL Server — параметр -VssFullBackup обязателен. Он гарантирует консистентный бэкап баз данных через Volume Shadow Copy, без риска получить «разорванную» копию.

Бэкап System State контроллера домена:

# Бэкап System State на выделенный том
wbadmin start systemstatebackup -backupTarget:E: -quiet

# Бэкап System State на сетевую папку
wbadmin start systemstatebackup -backupTarget:\\fileserver\dc-backups -quiet

# Автоматизация через Task Scheduler
# Создайте задание, запускающее скрипт:
$action = New-ScheduledTaskAction -Execute "wbadmin" -Argument "start systemstatebackup -backupTarget:E: -quiet"
$trigger = New-ScheduledTaskTrigger -Daily -At 3am
$principal = New-ScheduledTaskPrincipal -UserId "SYSTEM" -LogonType ServiceAccount -RunLevel Highest
Register-ScheduledTask -TaskName "AD System State Backup" -Action $action -Trigger $trigger -Principal $principal

Microsoft говорит: бэкап System State контроллера домена — не реже раза в 60 дней, это tombstone lifetime. Но в нашей практике ежедневный бэкап — единственный разумный выбор. Никто не хочет восстанавливать AD месячной давности.

Случайно удалили объекты AD — пользователей, OU? Тут понадобится authoritative restore. Обычный восстановительный процесс здесь не поможет:

1. Загрузите контроллер в режиме DSRM (Directory Services Restore Mode)
2. Выполните nonauthoritative restore: wbadmin start systemstaterecovery -version:дата -quiet
3. Пометьте нужные объекты как authoritative через ntdsutil:

ntdsutil
activate instance ntds
authoritative restore
restore subtree "OU=Users,DC=example,DC=com"
quit
quit

После перезагрузки восстановленные объекты разъедутся по остальным контроллерам домена через репликацию.

Для Bare Metal Recovery нужны два компонента: установочный диск Windows Server и доступ к бэкапу. Порядок действий:

1. Загрузитесь с установочного USB или DVD
2. Выберите «Repair your computer» → «Troubleshoot» → «System Image Recovery»
3. Укажите, где лежит бэкап — сетевая папка или локальный диск
4. Выберите нужную точку восстановления
5. Если железо отличается от исходного — отметьте «Exclude disks», иначе можно получить проблемы с разметкой
6. Подтвердите восстановление и ждите завершения

Сколько займёт восстановление? Зависит от объёма данных и канала. По нашему опыту: 200 ГБ с сетевой папки по гигабиту — это 40–60 минут. После этого сервер загрузится в точном состоянии на момент бэкапа.

Набросаем скрипт, который проверяет результат последнего бэкапа и шлёт email с отчётом:

# Check-BackupStatus.ps1
$lastBackup = Get-WBJob -Previous 1
$status = $lastBackup.JobState
$startTime = $lastBackup.StartTime
$endTime = $lastBackup.EndTime
$errorDesc = $lastBackup.ErrorDescription

$subject = "Backup Report [$env:COMPUTERNAME] - $status"
$body = @"
Сервер: $env:COMPUTERNAME
Статус: $status
Начало: $startTime
Окончание: $endTime
Ошибки: $errorDesc
"@

if ($status -ne "Completed") {
    $subject = "[ОШИБКА] $subject"
}

Send-MailMessage -From "backup@example.com" -To "admin@example.com" `
    -Subject $subject -Body $body -SmtpServer "mail.example.com" -Encoding UTF8

# Регистрация задания в Task Scheduler для запуска после бэкапа
$trigger = New-ScheduledTaskTrigger -Daily -At 4am
$action = New-ScheduledTaskAction -Execute "powershell.exe" `
    -Argument "-ExecutionPolicy Bypass -File C:\Scripts\Check-BackupStatus.ps1"
Register-ScheduledTask -TaskName "Backup Status Check" -Action $action -Trigger $trigger