Obnavljanje sustava pomoću Windows Server Backup-a
Windows Server Backup (WSB) podržava dva različita scenarija vraćanja. Pojedinačne datoteke, mape, particije i stanje sustava mogu se vratiti iz pokrenutog operacijskog sustava putem grafičkog sučelja Windows Server Backupa. Potpuno bare-metal vraćanje, pri kojem se zamjenjuje postojeći operacijski sustav, izvršava se iz Windows Recovery Environmenta (WinRE), a ne iz aktivne instalacije sustava Windows.
Ovaj se članak odnosi na Windows Server 2016, 2019, 2022 i 2025. Postupak je jednak za sve verzije; razlikuju se samo neki vizualni elementi WinRE zaslona.
Potpuno vraćanje sustava izvršava se iz WinRE-a, koji se pokreće podizanjem sustava s instalacijskog medija sustava Windows Server. Na udaljenom poslužitelju za to je potreban pristup konzoli putem IP-KVM-a (iDRAC, IPMI, iRMC ili sličan sustav) s mogućnošću povezivanja ISO slike kao virtualnog medija. Bez IP-KVM-a potpuno udaljeno vraćanje nije moguće.
Potpuno vraćanje sustava iz sigurnosne kopije na mrežnoj pohrani
U nastavku je opisan postupak potpunog vraćanja sustava iz sigurnosne kopije pohranjene u mrežnoj mapi (na primjer, INTROSERV Cloud Storage ili bilo kojem SMB resursu).
Pokretanje u WinRE
-
Povežite se s konzolom poslužitelja putem IP-KVM-a.
-
Povežite instalacijsku ISO sliku sustava Windows Server kao virtualni medij i pokrenite poslužitelj s tog medija.
-
Na prvom zaslonu instalacijskog programa odaberite jezik i raspored tipkovnice, a zatim kliknite Next.
-
Kliknite Repair your computer.
-
Odaberite Troubleshoot.
U ovom se izborniku naredbeni redak koristi za pokretanje mreže i povezivanje pohrane sigurnosne kopije. Ako je sigurnosna kopija pohranjena na lokalnom disku, prijeđite na odjeljak „Potpuno vraćanje sustava iz sigurnosne kopije na lokalnom disku“.
Provjera mrežne veze
Otvorite naredbeni redak iz izbornika Troubleshoot i inicijalizirajte WinPE usluge, uključujući mrežni stog:
wpeinit
Ako nakon završetka naredbe wpeinit naredba ipconfig ne prikazuje IPv4 adresu, prisilno obnovite DHCP najam:
ipconfig /renew
Provjerite ima li poslužitelj pristup mreži. Pošaljite ping na zadani pristupnik jer su odlazni ICMP prema javnom internetu i DNS razlučivanje često blokirani u podatkovnim centrima:
ping <gateway_ip>
Ako podatkovni centar mrežne postavke dodjeljuje putem DHCP-a, ping prema pristupniku obično odmah uspije i sljedeći korak (ručno konfiguriranje mreže) može se preskočiti. Ako ping ne uspije, ručno konfigurirajte sučelje.
Ručno konfiguriranje mreže
Prikažite popis dostupnih mrežnih sučelja i pronađite ono koje ima status Connected i Enabled:
netsh interface show interface
Provjerite mrežne postavke poslužitelja (glavnu IP adresu, masku podmreže i pristupnik) u podacima narudžbe kod pružatelja hostinga. Primijenite ih na povezano sučelje zamjenjujući primjerne vrijednosti:
netsh interface ip set address name="Ethernet" static 192.0.2.10 255.255.255.0 192.0.2.1
Argumenti se navode sljedećim redoslijedom: naziv sučelja iz prethodnog koraka, IP adresa poslužitelja, maska podmreže i zadani pristupnik.
Navedite DNS poslužitelj:
netsh interface ip set dnsserver "Ethernet" static 8.8.8.8
Provjerite vezu s poslužiteljem sigurnosnih kopija:
ping backup.example.com
Na sustavima s hardverskim RAID kontrolerima, NVMe kontrolerima ili upravljačkim programima za pohranu specifičnima za proizvođača, WinRE možda neće prepoznati diskove sigurnosne kopije ili mrežni adapter. Ako netsh interface show interface ne prikazuje dostupno sučelje ili lokalni diskovi nisu vidljivi u sljedećem koraku postupka, potrebno je učitati dodatne upravljačke programe u WinRE. Na instalacijskom mediju sustava Windows Server, u odjeljku Repair your computer, dostupna je opcija Load driver koja omogućuje učitavanje paketa upravljačkog programa .inf s prijenosnog medija.
Ako su ciljni diskovi zaštićeni BitLockerom, otključajte ih iz naredbenog retka WinRE pomoću naredbe manage-bde -unlock <drive>: -RecoveryPassword <key> prije početka vraćanja. U suprotnom čarobnjak neće moći zapisivati na njih.
Povezivanje mrežne mape sa sigurnosnom kopijom
Povežite mrežnu mapu koja sadrži sigurnosnu kopiju kao pogon Z:, zamjenjujući adresu i korisničko ime stvarnim vrijednostima:
net use z: \\backup.example.com\share /user:backupuser /persistent:no
Argument /user: preporučuje se koristiti u WinRE-u jer se kontekst trenutnog računa razlikuje od uobičajenog prijavljenog korisnika, a vjerodajnice za pristup mapi obično je potrebno navesti izričito. Parametar /persistent:no zadržava vezu samo tijekom trenutačne WinRE sesije. Kada se to zatraži, unesite lozinku za pristup mapi. Ako je povezivanje uspješno, prikazat će se poruka potvrde.
Prije nastavka provjerite jesu li datoteke sigurnosne kopije dostupne:
dir z:
Na popisu direktorija trebala bi se nalaziti mapa WindowsImageBackup koju je stvorio Windows Server Backup. Ako je popis prazan, povezana je pogrešna mapa ili vjerodajnice nemaju dopuštenje za čitanje.
Prije početka vraćanja provjerite vidi li WinRE ciljne diskove. Otvorite diskpart i prikažite popis diskova i volumena:
diskpart list disk list volume exit
Ako se lokalni diskovi ovdje ne prikazuju, upravljački program za pohranu kontrolera nije učitan u WinRE. Prije nastavka pogledajte napomenu o upravljačkim programima iznad.
Pregled dostupnih sigurnosnih kopija
Prije vraćanja prikažite popis dostupnih verzija sigurnosnih kopija na mrežnom resursu:
wbadmin get versions -backupTarget:\\backup.example.com\share
Izlaz prikazuje sve sigurnosne kopije na navedenom resursu, a svaka ima identifikator Version. Kopirajte identifikator sigurnosne kopije koju želite vratiti točno onako kako je prikazan nakon izvršavanja naredbe wbadmin get versions. Format ovisi o regionalnim postavkama (na primjer, 08/09/2023-20:10 na sustavu s američkim regionalnim postavkama ili 09.08.2023-20:10 na sustavima gdje se najprije navodi dan), a tu vrijednost potrebno je doslovno proslijediti sljedećoj naredbi.
Izvođenje vraćanja
Postoje dvije mogućnosti.
Mogućnost A. Vratite sve volumene i ponovno izradite strukturu diskova:
wbadmin start sysrecovery -version:<version_identifier> -backupTarget:\\backup.example.com\share -machine:<server_name> -restoreAllVolumes -recreateDisks
Parametri znače sljedeće: -version određuje sigurnosnu kopiju koju treba vratiti (koristite identifikator Version iz izlaza naredbe wbadmin get versions); -backupTarget navodi mrežni resurs na kojem je pohranjena sigurnosna kopija; -machine odabire izvorni poslužitelj ako se na mrežnom resursu nalaze sigurnosne kopije više računala (to je izvorni naziv računala prikazan uz svaki zapis u izlazu naredbe wbadmin get versions); -restoreAllVolumes vraća sve volumene uključene u sigurnosnu kopiju, a ne samo sistemski volumen; -recreateDisks ponovno izrađuje strukturu particija iz sigurnosne kopije prije zapisivanja podataka.
-recreateDisks je destruktivni parametar. Briše trenutačnu tablicu particija na ciljnim diskovima i ponovno izrađuje strukturu na temelju sigurnosne kopije. Svi podaci na tim diskovima koji nisu sadržani u sigurnosnoj kopiji bit će izgubljeni. Ovaj parametar koristite samo za diskove koji su prazni, ne sadrže važne podatke ili imaju strukturu particija koja nije kompatibilna sa sigurnosnom kopijom. Za vraćanje sustava na diskove uz očuvanje postojeće strukture nemojte koristiti -recreateDisks.
Mogućnost B. Vratite samo sistemski volumen, ostavljajući ostale volumene i strukturu particija nepromijenjenima:
wbadmin start sysrecovery -version:<version_identifier> -backupTarget:\\backup.example.com\share -machine:<server_name>
U većini slučajeva ovo je sigurnija mogućnost: sistemski volumeni uključeni u sigurnosnu kopiju bit će vraćeni, dok particije s podacima na istom poslužitelju zadržavaju svoj trenutačni sadržaj. Particije za pokretanje sustava, kao što su EFI System Partition ili System Reserved, također mogu biti prepisane ako su uključene u sigurnosnu kopiju.
Uvijek navedite -machine:<server_name> ako se na ciljnom resursu nalaze sigurnosne kopije više poslužitelja. Bez tog parametra wbadmin možda neće odabrati sigurnosnu kopiju koja pripada trenutačnom računalu, a pogrešan odabir može dovesti do vraćanja drugog sustava preko radnog poslužitelja.
Naredba će zatražiti potvrdu, nakon čega će započeti vraćanje. Po završetku postupka poslužitelj će se ponovno pokrenuti u vraćeni sustav.
Potpuno vraćanje sustava iz sigurnosne kopije na lokalnom disku
Ako se slika sigurnosne kopije nalazi na jednom od vlastitih diskova poslužitelja (a ne u mrežnoj mapi), vraćanje se izvršava pomoću WinRE čarobnjaka, a ne iz naredbenog retka.
1. U izborniku WinRE Troubleshoot odaberite System Image Recovery.
2. Čarobnjak će skenirati lokalne diskove u potrazi za sigurnosnim kopijama slike sustava. Prema zadanim postavkama bit će ponuđena najnovija slika. Za odabir druge slike kliknite Select a system image i odaberite željenu sliku s popisa.
3. Na zaslonu dodatnih mogućnosti odlučite želite li omogućiti Format and repartition disks. Ako je ta mogućnost omogućena, čarobnjak će prepisati strukturu particija na ciljnim diskovima tako da odgovara sigurnosnoj kopiji, čime će se izbrisati svi postojeći podaci. Ako je mogućnost onemogućena, vraćanje prvenstveno utječe na volumene operacijskog sustava (uključujući particije za pokretanje, kao što je EFI System Partition, ako su uključene u sigurnosnu kopiju), dok ostali volumeni s podacima ostaju netaknuti. Gumb Exclude disks omogućuje izuzimanje određenih diskova iz postupka formatiranja.
Mogućnost Format and repartition disks ima isti učinak kao -recreateDisks u naredbenom retku: briše postojeće particije i podatke na njima. Ostavite ovu mogućnost onemogućenom osim ako su ciljni diskovi prazni ili je potrebno izbrisati postojeću strukturu.
4. Na sljedećem zaslonu potvrdite diskove i particije na koje će operacija utjecati.
5. Kliknite Finish i pričekajte da se vraćanje dovrši. Po završetku postupka poslužitelj će se ponovno pokrenuti u vraćeni sustav.
Vraćanje pojedinačnih datoteka, mapa ili stanja sustava
Ako operacijski sustav i dalje radi, pojedinačne se stavke mogu vratiti putem grafičkog sučelja Windows Server Backupa bez prelaska u WinRE.
1. Otvorite Server Manager, zatim Tools, a potom Windows Server Backup. U oknu Actions kliknite Recover.
2. Odaberite lokaciju sigurnosne kopije. U primjeru u nastavku sigurnosna je kopija pohranjena u mrežnoj mapi, stoga odaberite A backup stored on another location, a zatim Remote shared folder.
3. Unesite UNC putanju do mrežne mape, na primjer \\backup.example.com\share.
4. Odaberite datum i vrijeme verzije sigurnosne kopije koju želite vratiti.
5. Odaberite Recovery type. Čarobnjak nudi mogućnosti Files and folders, Volumes, Applications i System state. U primjeru u nastavku vraćaju se Files and folders.
6. Odaberite konkretne stavke koje želite vratiti.
7. Navedite mjesto vraćanja i način obrade postojećih datoteka (prepisati, preskočiti ili izraditi kopije).
8. Provjerite sažetak i kliknite Recover.
Čarobnjak će izvršiti vraćanje i prikazati tijek postupka. Ostale vrste vraćanja (Volumes, Applications, System state) koriste istu strukturu čarobnjaka, ali sadrže korake specifične za pojedinu vrstu. Vraćanje Volumes vraća cijelu particiju, primjerice disk s podacima, umjesto odabira pojedinačnih datoteka. Vraćanje Applications vraća softver registriran u Windows Server Backup putem VSS writera i ovisi o dostupnosti i ispravnom radu tog writera tijekom vraćanja. Vraćanje System state vraća kritične komponente operacijskog sustava (bazu podataka Active Directory na kontrolerima domene, registar, datoteke za pokretanje sustava, bazu podataka registracije COM+ klasa, sistemske datoteke zaštićene Windows Resource Protectionom i slične komponente), bez prepisivanja korisničkih podataka i bez ponovnog stvaranja strukture diska.
Nakon vraćanja
Nakon završetka potpunog vraćanja sustava i ponovnog pokretanja poslužitelja izvršite nekoliko provjera prije nego što sustav smatrate potpuno vraćenim.
Provjerite integritet datoteka operacijskog sustava:
sfc /scannow
Provjerite Upravitelj uređaja ima li upravljačkih programa koji su možda zamijenjeni ili nedostaju, osobito ako se vraćanje izvršava na hardveru koji se razlikuje od izvornog (drugi RAID kontroler, mrežni adapter ili čipset). U takvim slučajevima (vraćanje na drugi hardver) nakon vraćanja možda će biti potrebno ručno instalirati upravljačke programe proizvođača.
Za kontrolere domene postoji zaseban postupak. Bare-metal vraćanje kontrolera domene obično se mora izvršiti nakon pokretanja poslužitelja u načinu Directory Services Restore Mode (DSRM), a bazu podataka Active Directoryja nakon vraćanja potrebno je uskladiti s ostatkom šume. Vraćanje kontrolera domene kao običnog poslužitelja može uzrokovati USN rollback i pogreške replikacije. Prije izvođenja ove operacije pogledajte Microsoftovu dokumentaciju o sigurnosnom kopiranju i vraćanju Active Directoryja.
Bare-metal vraćanja treba redovito testirati, a ne samo kada se dogodi stvarni incident. Sigurnosna kopija iz koje nikada nije izvršeno vraćanje nije provjerena sigurnosna kopija.
