Restauration du système à l'aide de Windows Server Backup

Windows Server Backup (WSB) prend en charge deux scénarios de restauration distincts. Les fichiers, dossiers, partitions et l’état du système peuvent être restaurés depuis le système d’exploitation en cours d’exécution via l’interface graphique de Windows Server Backup. Une restauration bare-metal complète, qui remplace le système d’exploitation en cours d’exécution, est effectuée depuis l’environnement de récupération Windows (WinRE), et non depuis l’installation Windows active.

Cet article s’applique à Windows Server 2016, 2019, 2022 et 2025. La procédure est identique pour toutes les versions ; seules de légères différences visuelles existent entre les écrans de WinRE.

Restauration complète du système à partir d’une sauvegarde sur un stockage réseau

La procédure ci-dessous permet de restaurer l’ensemble du système à partir d’une sauvegarde stockée sur un partage réseau (par exemple, INTROSERV Cloud Storage ou tout partage SMB).

Démarrage dans WinRE

1. Connectez-vous à la console du serveur via IP-KVM.

2. Montez l’image ISO d’installation de Windows Server en tant que média virtuel et démarrez le serveur à partir de celui-ci.

3. Sur le premier écran du programme d’installation, choisissez la langue et la disposition du clavier, puis cliquez sur Next.

4. Cliquez sur Repair your computer.

5. Sélectionnez Troubleshoot.

Dans ce menu, l’invite de commandes est utilisée pour activer le réseau et monter le partage contenant la sauvegarde. Si la sauvegarde est stockée sur un disque local, passez directement à la section « Restauration complète du système à partir d’une sauvegarde sur un disque local » ci-dessous.

Vérification de la connexion réseau

Ouvrez l’invite de commandes depuis le menu Troubleshoot et initialisez les services WinPE, y compris la pile réseau :

wpeinit

Si ipconfig n’affiche aucune adresse IPv4 après l’exécution de wpeinit, forcez le renouvellement du bail DHCP :

ipconfig /renew

Vérifiez que le serveur peut accéder au réseau. Effectuez un ping vers la passerelle par défaut, car l’ICMP sortant vers Internet et la résolution DNS sont souvent bloqués dans les environnements de centres de données :

ping <gateway_ip>

Si le centre de données fournit automatiquement la configuration réseau via DHCP, le ping vers la passerelle réussit généralement immédiatement et l’étape suivante (configuration manuelle du réseau) peut être ignorée. Si le ping échoue, configurez l’interface manuellement.

Configuration manuelle du réseau

Affichez la liste des interfaces réseau disponibles et identifiez celle qui est à l’état Connected et Enabled :

netsh interface show interface

Consultez les paramètres réseau du serveur (adresse IP principale, masque de sous-réseau et passerelle) dans les informations de commande fournies par l’hébergeur. Appliquez-les à l’interface connectée en remplaçant les valeurs d’exemple :

netsh interface ip set address name="Ethernet" static 192.0.2.10 
255.255.255.0 192.0.2.1

Les arguments sont indiqués dans l’ordre suivant : nom de l’interface de l’étape précédente, adresse IP du serveur, masque de sous-réseau et passerelle par défaut.

Définissez un serveur DNS :

netsh interface ip set dnsserver "Ethernet" static 8.8.8.8

Vérifiez la connectivité avec le serveur de sauvegarde :

ping backup.example.com

Montage du partage de sauvegarde

Montez le partage réseau contenant la sauvegarde en tant que lecteur Z:, en remplaçant l’adresse et le nom d’utilisateur par les valeurs réelles :

net use z: \\backup.example.com\share /user:backupuser 
/persistent:no

L’argument /user: est recommandé dans WinRE, où le contexte du compte actuel n’est pas celui de l’utilisateur connecté habituellement et où les identifiants du partage doivent généralement être fournis explicitement. L’option /persistent:no conserve le mappage uniquement pendant la session WinRE actuelle. Lorsque vous y êtes invité, saisissez le mot de passe du partage. Une connexion réussie affiche un message de confirmation.

Avant de poursuivre, vérifiez que les fichiers de sauvegarde sont accessibles :

dir z:

La liste des répertoires doit contenir le dossier WindowsImageBackup créé par Windows Server Backup. Si la liste est vide, le mauvais partage est monté ou les identifiants ne disposent pas des droits de lecture.

Avant de commencer la restauration, vérifiez que WinRE détecte les disques cibles. Ouvrez diskpart et affichez la liste des disques et des volumes :

diskpart
list disk
list volume
exit

Si les disques locaux n’apparaissent pas ici, le pilote de stockage du contrôleur n’est pas chargé dans WinRE. Consultez la remarque concernant les pilotes ci-dessus avant de poursuivre.

Liste des sauvegardes disponibles

Avant de procéder à la restauration, affichez les versions de sauvegarde disponibles sur le partage :

wbadmin get versions -backupTarget:\\backup.example.com\share

La sortie répertorie toutes les sauvegardes disponibles sur la cible, chacune avec un identifiant Version. Copiez l’identifiant de la sauvegarde à restaurer exactement tel qu’il est affiché par wbadmin get versions. Le format dépend des paramètres régionaux (par exemple 08/09/2023-20:10 sur un système configuré pour les États-Unis ou 09.08.2023-20:10 sur les systèmes utilisant un format jour-mois-année), et cette valeur sera transmise telle quelle à la commande suivante.

Exécution de la restauration

Deux options sont disponibles.

Option A. Restaurer tous les volumes et recréer la structure des disques :

wbadmin start sysrecovery -version:<version_identifier> 
-backupTarget:\\backup.example.com\share -machine:<server_name> 
-restoreAllVolumes -recreateDisks

Les paramètres signifient : -version identifie la sauvegarde à restaurer (utilisez l’identifiant Version fourni par wbadmin get versions) ; -backupTarget indique le partage où la sauvegarde est stockée ; -machine sélectionne le serveur source lorsque le partage contient des sauvegardes provenant de plusieurs machines (il s’agit du nom d’ordinateur d’origine affiché par wbadmin get versions à côté de chaque entrée) ; -restoreAllVolumes restaure tous les volumes inclus dans la sauvegarde, et pas uniquement le volume système ; -recreateDisks recrée la structure des partitions à partir de la sauvegarde avant d’écrire les données.

Option B. Restaurer uniquement le volume système en laissant les autres volumes et la structure des partitions inchangés :

wbadmin start sysrecovery -version:<version_identifier> 
-backupTarget:\\backup.example.com\share -machine:<server_name>

Il s’agit de l’option la plus sûre dans la plupart des cas : les volumes système inclus dans la sauvegarde sont restaurés, tandis que les partitions de données du même serveur conservent leur contenu actuel. Les partitions liées au démarrage, telles que EFI System Partition ou System Reserved, font partie de l’ensemble système et peuvent également être réécrites si elles sont incluses dans la sauvegarde.

La commande demande une confirmation, puis lance la restauration. Une fois l’opération terminée, le serveur redémarre sur le système restauré.

Restauration complète du système à partir d’une sauvegarde sur un disque local

Si l’image de sauvegarde se trouve sur l’un des propres disques du serveur (et non sur un partage réseau), la restauration est effectuée à l’aide de l’assistant WinRE plutôt que depuis la ligne de commande.

1. Dans le menu WinRE Troubleshoot, sélectionnez System Image Recovery.

2. L’assistant analyse les disques locaux à la recherche de sauvegardes d’image système. L’image la plus récente est proposée par défaut. Pour en sélectionner une autre, choisissez Select a system image et sélectionnez l’image souhaitée dans la liste.

3. Sur l’écran des options supplémentaires, choisissez d’activer ou non Format and repartition disks. Lorsque cette option est activée, l’assistant réécrit la structure des partitions sur les disques cibles afin qu’elle corresponde à la sauvegarde, ce qui efface toutes les données existantes. Lorsqu’elle est désactivée, la restauration affecte principalement les volumes du système d’exploitation (y compris les partitions liées au démarrage telles que EFI System Partition si elles font partie de la sauvegarde), tandis que les volumes de données sans rapport restent inchangés. Le bouton Exclude disks permet d’exclure certains disques du processus de reformatage.

4. Confirmez les disques et partitions concernés sur l’écran suivant.

5. Cliquez sur Finish et attendez la fin de la restauration. Une fois l’opération terminée, le serveur redémarre sur le système restauré.

Restauration de fichiers, dossiers ou de l’état du système

Lorsque le système d’exploitation fonctionne encore, les éléments individuels peuvent être restaurés depuis l’interface graphique de Windows Server Backup sans entrer dans WinRE.

1. Ouvrez Server Manager, puis Tools, puis Windows Server Backup. Dans le volet Actions, cliquez sur Recover.

2. Choisissez l’emplacement de la sauvegarde. Dans l’exemple ci-dessous, la sauvegarde est stockée sur un partage réseau. Sélectionnez donc A backup stored on another location, puis Remote shared folder.

3. Saisissez le chemin UNC du partage, par exemple \\backup.example.com\share.

4. Sélectionnez la date et l’heure de la version de sauvegarde à restaurer.

5. Choisissez le Recovery type. L’assistant propose Files and folders, Volumes, Applications et System state. Dans l’exemple ci-dessous, l’option Files and folders est utilisée.

6. Sélectionnez les éléments spécifiques à restaurer.

7. Définissez la destination de récupération et la manière de traiter les fichiers existants (écraser, ignorer ou créer des copies).

8. Vérifiez le résumé et cliquez sur Recover.

L’assistant effectue la restauration et affiche sa progression. Les autres types de récupération (Volumes, Applications, System state) suivent la même structure d’assistant, avec des étapes spécifiques à chaque type. La récupération Volumes restaure une partition entière, telle qu’un disque de données, plutôt que de sélectionner des fichiers individuellement. La récupération Applications restaure les logiciels enregistrés dans Windows Server Backup via un VSS writer et dépend de la présence et du bon fonctionnement de ce writer au moment de la restauration. La récupération System state restaure les composants critiques du système d’exploitation (base de données Active Directory sur les contrôleurs de domaine, registre, fichiers de démarrage, base de données d’enregistrement des classes COM+, fichiers système protégés par Windows Resource Protection et composants similaires) sans réécrire les données utilisateur ni recréer la structure des disques.

Après la restauration

Une fois la restauration complète du système terminée et le serveur redémarré, effectuez quelques vérifications avant de considérer le système comme entièrement restauré.

Vérifiez l’intégrité des fichiers du système d’exploitation :

sfc /scannow

Vérifiez dans le Gestionnaire de périphériques la présence éventuelle de pilotes remplacés ou manquants, en particulier lorsque la restauration est effectuée sur un matériel différent de celui d’origine (contrôleur RAID, carte réseau ou chipset différent). Dans de tels cas (restauration sur un matériel différent), les pilotes du fabricant peuvent devoir être réinstallés manuellement après la restauration.

Les restaurations bare-metal doivent être testées régulièrement, et pas uniquement lorsqu’un incident réel survient. Une sauvegarde qui n’a jamais été restaurée n’est pas une sauvegarde vérifiée.