Ripristino del sistema con Windows Server Backup
Windows Server Backup (WSB) supporta due scenari di ripristino distinti. File, cartelle, partizioni e lo stato del sistema possono essere ripristinati dal sistema operativo in esecuzione tramite l'interfaccia grafica di Windows Server Backup. Un ripristino completo bare-metal che sostituisce il sistema operativo in esecuzione viene eseguito dall'Ambiente di ripristino di Windows (WinRE), non dall'installazione Windows attiva.
Questo articolo si applica a Windows Server 2016, 2019, 2022 e 2025. La procedura è identica in tutte le versioni; esistono solo lievi differenze visive tra le schermate di WinRE.
Il ripristino completo del sistema viene eseguito da WinRE, a cui si accede avviando dal supporto di installazione di Windows Server. Su un server remoto, ciò richiede l'accesso alla console tramite IP-KVM (iDRAC, IPMI, iRMC o equivalente), con la possibilità di montare un'immagine ISO come supporto virtuale. Senza IP-KVM, non è possibile eseguire un ripristino completo da remoto.
Ripristino completo del sistema da un backup su archiviazione di rete
La procedura seguente ripristina l'intero sistema da un backup archiviato su una condivisione di rete (ad esempio INTROSERV Cloud Storage o qualsiasi condivisione SMB).
Avvio in WinRE
-
Connettersi alla console del server tramite IP-KVM.
-
Montare l'ISO di installazione di Windows Server come supporto virtuale e avviare il server da esso.
-
Nella prima schermata del programma di installazione, scegliere la lingua e il layout di tastiera, quindi fare clic su Avanti.
-
Fare clic su Ripristina il computer.
-
Selezionare Risoluzione dei problemi.
Da questo menu si utilizza il Prompt dei comandi per attivare la rete e montare la condivisione di backup. Se il backup è invece archiviato su un disco locale, passare a "Ripristino completo del sistema da un backup su disco locale" più avanti.
Verifica della connessione di rete
Aprire il Prompt dei comandi dal menu Risoluzione dei problemi e inizializzare i servizi WinPE, incluso lo stack di rete:
wpeinit
Se ipconfig non mostra alcun indirizzo IPv4 dopo il completamento di wpeinit, forzare un rinnovo della concessione DHCP:
ipconfig /renew
Verificare che il server possa raggiungere la rete. Eseguire il ping del gateway predefinito, poiché l'ICMP in uscita verso Internet pubblico e la risoluzione DNS sono spesso bloccati negli ambienti di data center:
ping <gateway_ip>
Se il data center fornisce la configurazione di rete tramite DHCP, il ping al gateway di solito ha esito positivo immediatamente e il passaggio successivo (Configurazione manuale della rete) può essere saltato. Se il ping fallisce, configurare l'interfaccia manualmente.
Configurazione manuale della rete
Elencare le interfacce di rete disponibili e identificare quella Connessa e Abilitata:
netsh interface show interface
Ricercare i parametri di rete del server (indirizzo IP principale, subnet mask e gateway) nei dettagli dell'ordine forniti dal provider di hosting. Applicarli all'interfaccia connessa, sostituendo i valori di esempio:
netsh interface ip set address name="Ethernet" static 192.0.2.10 255.255.255.0 192.0.2.1
Gli argomenti sono, in ordine: il nome dell'interfaccia dal passaggio precedente, l'indirizzo IP del server, la subnet mask e il gateway predefinito.
Impostare un server DNS:
netsh interface ip set dnsserver "Ethernet" static 8.8.8.8
Confermare la connettività al server di backup:
ping backup.example.com
Sui sistemi con controller RAID hardware, controller NVMe o driver di archiviazione specifici del fornitore, WinRE potrebbe non rilevare automaticamente i dischi di backup o l'adattatore di rete. Se netsh interface show interface non elenca alcuna interfaccia utilizzabile, o se i dischi locali risultano mancanti più avanti nella procedura, è necessario caricare driver aggiuntivi in WinRE. Il supporto di installazione di Windows Server include un passaggio Carica driver nel percorso Ripristina il computer, che accetta un pacchetto driver .inf da supporto rimovibile.
Se i dischi di destinazione sono protetti con BitLocker, sbloccarli dal Prompt dei comandi di WinRE con manage-bde -unlock <drive>: -RecoveryPassword <key> prima di avviare il ripristino, altrimenti la procedura guidata rifiuterà di scrivere su di essi.
Montaggio della condivisione di backup
Montare la condivisione di rete che contiene il backup come unità Z:, sostituendo l'indirizzo e il nome utente con i valori reali:
net use z: \\backup.example.com\share /user:backupuser /persistent:no
L'argomento /user: è consigliato in WinRE, dove il contesto dell'account corrente non è quello dell'utente normalmente connesso e di solito le credenziali della condivisione devono essere fornite esplicitamente. L'opzione /persistent:no limita la mappatura a questa sessione WinRE. Quando richiesto, immettere la password per la condivisione. Un montaggio riuscito produce un messaggio di conferma.
Confermare che i file di backup siano visibili prima di procedere:
dir z:
L'elenco della directory dovrebbe includere la cartella WindowsImageBackup creata da Windows Server Backup. Se l'elenco è vuoto, è stata montata la condivisione sbagliata oppure le credenziali non dispongono dell'accesso in lettura.
Prima di avviare il ripristino, verificare che WinRE rilevi i dischi di destinazione. Aprire diskpart ed elencare dischi e volumi:
diskpart list disk list volume exit
Se i dischi locali non compaiono qui, il driver di archiviazione per il controller non è caricato in WinRE; consultare la nota sui driver riportata sopra prima di procedere.
Elenco dei backup disponibili
Prima di eseguire il ripristino, elencare le versioni di backup disponibili sulla condivisione:
wbadmin get versions -backupTarget:\\backup.example.com\share
L'output elenca ogni backup sulla destinazione, ciascuno con un identificatore di versione. Copiare l'identificatore del backup da ripristinare esattamente come mostrato da wbadmin get versions; il formato dipende dalle impostazioni locali (ad esempio 08/09/2023-20:10 su un sistema statunitense, 09.08.2023-20:10 su sistemi con impostazioni regionali giorno-mese), e il valore verrà passato al comando successivo esattamente come mostrato.
Esecuzione del ripristino
Sono disponibili due opzioni.
Opzione A. Ripristinare tutti i volumi e ricreare il layout del disco:
wbadmin start sysrecovery -version:<version_identifier> -backupTarget:\\backup.example.com\share -machine:<server_name> -restoreAllVolumes -recreateDisks
Il significato dei flag è il seguente: -version identifica il backup da ripristinare (utilizzare l'identificatore di versione da wbadmin get versions); -backupTarget indica la condivisione in cui è archiviato il backup; -machine seleziona il server di origine quando la condivisione contiene backup di più macchine (il valore è il nome del computer originale ed è mostrato da wbadmin get versions accanto a ciascuna voce); -restoreAllVolumes ripristina tutti i volumi acquisiti nel backup, non solo il volume di sistema; -recreateDisks ricostruisce il layout delle partizioni dal backup prima di scrivere i dati.
-recreateDisks è distruttivo. Elimina la tabella delle partizioni corrente sui dischi di destinazione e ricrea il layout dal backup; tutti i dati su quei dischi non compresi nel backup vengono persi. Utilizzare questa opzione solo su dischi vuoti, che non contengono dati da conservare o che hanno un layout di partizione incompatibile con il backup. Per ripristinare su dischi mantenendo il layout esistente, omettere -recreateDisks.
Opzione B. Ripristinare solo il volume di sistema, lasciando invariati gli altri volumi e il layout delle partizioni:
wbadmin start sysrecovery -version:<version_identifier> -backupTarget:\\backup.example.com\share -machine:<server_name>
Questa è l'opzione più sicura nella maggior parte dei casi: i volumi di sistema acquisiti nel backup vengono ripristinati, mentre le partizioni dati sullo stesso server mantengono il loro contenuto attuale. Le partizioni relative all'avvio, come la partizione di sistema EFI o la partizione riservata di sistema, fanno parte del set di sistema e possono anch'esse essere sovrascritte se il backup le include.
Includere sempre -machine:<server_name> quando la destinazione di backup contiene backup di più server. Senza questo flag, wbadmin non sceglie necessariamente il backup appartenente alla macchina corrente, e una scelta errata ripristinerà un sistema non correlato sul server in produzione.
Il comando richiede conferma e quindi esegue il ripristino. Al termine, il server si riavvia nel sistema ripristinato.
Ripristino completo del sistema da un backup su disco locale
Se l'immagine di backup si trova su uno dei dischi del server stesso (non una condivisione di rete), il ripristino viene guidato dalla procedura guidata di WinRE anziché dalla riga di comando.
1. Nel menu Risoluzione dei problemi di WinRE, selezionare Ripristino immagine di sistema.
2. La procedura guidata analizza i dischi locali alla ricerca di backup di immagini di sistema. L'immagine più recente viene offerta per impostazione predefinita. Per sceglierne una diversa, selezionare Seleziona un'immagine di sistema e scegliere l'immagine dall'elenco.
3. Nella schermata delle opzioni aggiuntive, decidere se abilitare Formatta e ripartiziona i dischi. Con questa opzione abilitata, la procedura guidata riscrive il layout delle partizioni sui dischi di destinazione in modo che corrisponda al backup, cancellando i dati esistenti. Con l'opzione disabilitata, il ripristino interessa principalmente i volumi del sistema operativo (incluse le partizioni relative all'avvio come la partizione di sistema EFI, se fanno parte del backup), mentre i volumi dati non correlati rimangono invariati. Il pulsante Escludi dischi può essere utilizzato per escludere dischi specifici dal processo di riformattazione.
Formatta e ripartiziona i dischi ha lo stesso effetto di -recreateDisks sulla riga di comando: elimina le partizioni esistenti e i dati in esse contenuti. Lasciarla disabilitata a meno che i dischi di destinazione non siano vuoti o il loro layout esistente non debba essere scartato.
4. Confermare i dischi e le partizioni interessati nella schermata successiva.
5. Fare clic su Fine e attendere il completamento del ripristino. Il server si riavvia nel sistema ripristinato al termine dell'operazione.
Ripristino di singoli file, cartelle o dello stato del sistema
Quando il sistema operativo è ancora in esecuzione, i singoli elementi possono essere ripristinati dall'interfaccia grafica di Windows Server Backup senza accedere a WinRE.
1. Aprire Server Manager, quindi Strumenti, quindi Windows Server Backup. Nel riquadro Azioni, fare clic su Ripristina.
2. Scegliere dove si trova il backup. L'esempio seguente utilizza un backup archiviato su una condivisione di rete, quindi selezionare Un backup archiviato in un'altra posizione e scegliere Cartella di rete condivisa remota.
3. Immettere il percorso UNC della condivisione, ad esempio \\backup.example.com\share.
4. Selezionare la data e l'ora della versione di backup da ripristinare.
5. Scegliere il tipo di ripristino. La procedura guidata offre File e cartelle, Volumi, Applicazioni e Stato del sistema. L'esempio seguente ripristina File e cartelle.
6. Scegliere gli elementi specifici da ripristinare.
7. Impostare la destinazione di ripristino e la gestione dei file esistenti (sovrascrivi, salta o crea copie).
8. Rivedere il riepilogo e fare clic su Ripristina.
La procedura guidata esegue il ripristino e ne segnala l'avanzamento. Gli altri tipi di ripristino (Volumi, Applicazioni, Stato del sistema) seguono la stessa struttura della procedura guidata con passaggi specifici per ciascun tipo. Il ripristino dei Volumi ripristina un'intera partizione, ad esempio un'unità dati, anziché una selezione a livello di file. Il ripristino delle Applicazioni ripristina il software registrato con Windows Server Backup tramite un writer VSS e dipende dal fatto che tale writer sia presente e funzionante al momento del ripristino. Il ripristino dello Stato del sistema ripristina i componenti critici del sistema operativo (database di Active Directory sui controller di dominio, registro di sistema, file di avvio, database di registrazione delle classi COM+, file di sistema protetti dalla Protezione risorse di Windows ed elementi simili) senza riscrivere i dati utente o ricreare il layout del disco.
Dopo il ripristino
Dopo il completamento di un ripristino completo del sistema e il riavvio del server, eseguire alcuni controlli prima di considerare il sistema completamente ripristinato.
Verificare l'integrità dei file del sistema operativo:
sfc /scannow
Controllare Gestione dispositivi per driver che potrebbero essere stati sostituiti o mancanti, specialmente quando il ripristino viene eseguito su hardware diverso da quello originale (controller RAID, adattatore di rete o chipset diversi). Tali casi (ripristino su hardware dissimile) spesso richiedono la reinstallazione manuale dei driver del produttore dopo il ripristino.
I controller di dominio hanno una procedura separata. Un ripristino bare-metal di un controller di dominio deve solitamente essere eseguito con il server avviato in Modalità ripristino servizi directory (DSRM) anziché in avvio normale, e il database di Active Directory deve essere riconciliato con il resto della foresta dopo il ripristino. Il ripristino di un controller di dominio come server normale può introdurre errori di rollback USN e di replica. Consultare la documentazione Microsoft sul backup e ripristino di Active Directory prima di eseguire questa operazione.
I ripristini bare-metal dovrebbero essere testati a intervalli regolari, non solo quando si verifica un incidente reale. Un backup che non è mai stato ripristinato non è un backup verificato.
