Przywracanie systemu przy użyciu narzędzia Kopia zapasowa systemu Windows Server
Windows Server Backup (WSB) obsługuje dwa różne scenariusze przywracania. Poszczególne pliki, foldery, partycje i stan systemu można przywrócić z działającego systemu operacyjnego za pomocą graficznego interfejsu Windows Server Backup. Pełne przywracanie typu bare-metal, które zastępuje działający system operacyjny, wykonuje się ze Środowiska odzyskiwania systemu Windows (WinRE), a nie z aktywnej instalacji systemu Windows.
Ten artykuł dotyczy systemów Windows Server 2016, 2019, 2022 i 2025. Procedura jest taka sama we wszystkich wersjach; istnieją jedynie niewielkie różnice wizualne między ekranami WinRE.
Pełne przywracanie systemu jest wykonywane ze środowiska WinRE, do którego uzyskuje się dostęp poprzez uruchomienie z nośnika instalacyjnego Windows Server. Na zdalnym serwerze wymaga to dostępu do konsoli za pomocą IP-KVM (iDRAC, IPMI, iRMC lub odpowiednika), z możliwością zamontowania obrazu ISO jako nośnika wirtualnego. Bez IP-KVM pełnego przywracania nie można wykonać zdalnie.
Pełne przywracanie systemu z kopii zapasowej na magazynie sieciowym
Poniższa procedura przywraca cały system z kopii zapasowej przechowywanej na udziale sieciowym (na przykład INTROSERV Cloud Storage lub dowolnym udziale SMB).
Uruchamianie do środowiska WinRE
-
Połącz się z konsolą serwera za pomocą IP-KVM.
-
Zamontuj obraz ISO instalacyjny Windows Server jako nośnik wirtualny i uruchom z niego serwer.
-
Na pierwszym ekranie instalatora wybierz język i układ klawiatury, a następnie kliknij Dalej.
-
Kliknij Napraw komputer.
-
Wybierz Rozwiązywanie problemów.
Z tego menu wiersz polecenia służy do uruchomienia sieci i zamontowania udziału kopii zapasowej. Jeśli kopia zapasowa jest zamiast tego przechowywana na dysku lokalnym, przejdź poniżej do sekcji „Pełne przywracanie systemu z kopii zapasowej na dysku lokalnym".
Sprawdzanie połączenia sieciowego
Otwórz wiersz polecenia z menu Rozwiązywanie problemów i zainicjuj usługi WinPE, w tym stos sieciowy:
wpeinit
Jeśli polecenie ipconfig po zakończeniu wpeinit nie pokazuje adresu IPv4, wymuś odnowienie dzierżawy DHCP:
ipconfig /renew
Sprawdź, czy serwer może połączyć się z siecią. Wykonaj ping do bramy domyślnej, ponieważ wychodzący ruch ICMP do publicznego internetu oraz rozwiązywanie nazw DNS są często blokowane w środowiskach data center:
ping <gateway_ip>
Jeśli centrum danych dostarcza konfigurację sieciową przez DHCP, ping do bramy zwykle kończy się powodzeniem od razu i można pominąć następny krok (Ręczna konfiguracja sieci). Jeśli ping się nie powiedzie, skonfiguruj interfejs ręcznie.
Ręczna konfiguracja sieci
Wyświetl listę dostępnych interfejsów sieciowych i zidentyfikuj ten, który jest Połączony i Włączony:
netsh interface show interface
Znajdź parametry sieciowe serwera (główny adres IP, maskę podsieci i bramę) w szczegółach zamówienia od dostawcy hostingu. Zastosuj je do połączonego interfejsu, zastępując wartości przykładowe:
netsh interface ip set address name="Ethernet" static 192.0.2.10 255.255.255.0 192.0.2.1
Argumenty to, w kolejności: nazwa interfejsu z poprzedniego kroku, adres IP serwera, maska podsieci i brama domyślna.
Ustaw serwer DNS:
netsh interface ip set dnsserver "Ethernet" static 8.8.8.8
Potwierdź łączność z serwerem kopii zapasowych:
ping backup.example.com
W systemach z sprzętowymi kontrolerami RAID, kontrolerami NVMe lub sterownikami magazynu specyficznymi dla dostawcy, środowisko WinRE może domyślnie nie wykryć dysków kopii zapasowej ani karty sieciowej. Jeśli polecenie netsh interface show interface nie wyświetla żadnego użytecznego interfejsu, lub jeśli dyski lokalne są niewidoczne w dalszej części procedury, do WinRE trzeba załadować dodatkowe sterowniki. Nośnik instalacyjny Windows Server zawiera krok Załaduj sterownik na ścieżce Napraw komputer, który akceptuje pakiet sterownika .inf z nośnika wymiennego.
Jeśli dyski docelowe są chronione funkcją BitLocker, odblokuj je z wiersza polecenia WinRE za pomocą polecenia manage-bde -unlock <drive>: -RecoveryPassword <key> przed rozpoczęciem przywracania, w przeciwnym razie kreator odmówi zapisu na nich.
Montowanie udziału kopii zapasowej
Zamontuj udział sieciowy zawierający kopię zapasową jako dysk Z:, zastępując adres i nazwę użytkownika rzeczywistymi wartościami:
net use z: \\backup.example.com\share /user:backupuser /persistent:no
Argument /user: jest zalecany w WinRE, gdzie kontekst bieżącego konta nie jest kontekstem zwykłego zalogowanego użytkownika i zwykle trzeba jawnie podać poświadczenia udziału. Przełącznik /persistent:no ogranicza mapowanie do tej sesji WinRE. Po wyświetleniu monitu wprowadź hasło do udziału. Pomyślne zamontowanie generuje komunikat potwierdzający.
Przed dalszym działaniem potwierdź, że pliki kopii zapasowej są widoczne:
dir z:
Listing katalogu powinien zawierać folder WindowsImageBackup utworzony przez Windows Server Backup. Jeśli listing jest pusty, zamontowano niewłaściwy udział lub poświadczenia nie mają dostępu do odczytu.
Przed rozpoczęciem przywracania sprawdź, czy WinRE widzi dyski docelowe. Otwórz diskpart i wyświetl listę dysków i woluminów:
diskpart list disk list volume exit
Jeśli dyski lokalne się tutaj nie pojawiają, sterownik magazynu dla kontrolera nie jest załadowany do WinRE; przed kontynuowaniem zapoznaj się z powyższą uwagą dotyczącą sterowników.
Wyświetlanie listy dostępnych kopii zapasowych
Przed przywróceniem wyświetl listę wersji kopii zapasowych dostępnych na udziale:
wbadmin get versions -backupTarget:\\backup.example.com\share
Wynik wyświetla każdą kopię zapasową na miejscu docelowym, każdą z identyfikatorem Wersji. Skopiuj identyfikator kopii zapasowej do przywrócenia dokładnie tak, jak pokazuje polecenie wbadmin get versions; format zależy od ustawień regionalnych (na przykład 08/09/2023-20:10 w systemie amerykańskim, 09.08.2023-20:10 w systemach z ustawieniami regionalnymi dzień-miesiąc), a wartość zostanie przekazana do następnego polecenia dokładnie w takiej postaci.
Wykonywanie przywracania
Dostępne są dwie opcje.
Opcja A. Przywróć wszystkie woluminy i odtwórz układ dysku:
wbadmin start sysrecovery -version:<version_identifier> -backupTarget:\\backup.example.com\share -machine:<server_name> -restoreAllVolumes -recreateDisks
Znaczenie flag jest następujące: -version identyfikuje kopię zapasową do przywrócenia (użyj identyfikatora Wersji z polecenia wbadmin get versions); -backupTarget wskazuje udział, na którym przechowywana jest kopia zapasowa; -machine wybiera serwer źródłowy, gdy udział zawiera kopie zapasowe z kilku maszyn (wartość to oryginalna nazwa komputera i jest wyświetlana przez wbadmin get versions obok każdego wpisu); -restoreAllVolumes przywraca każdy wolumin uwzględniony w kopii zapasowej, a nie tylko wolumin systemowy; -recreateDisks odtwarza układ partycji z kopii zapasowej przed zapisaniem danych.
Opcja -recreateDisks jest destrukcyjna. Usuwa bieżącą tabelę partycji na dyskach docelowych i odtwarza układ z kopii zapasowej; wszystkie dane na tych dyskach, które nie są częścią kopii zapasowej, zostaną utracone. Używaj tej opcji tylko na dyskach, które są puste, nie zawierają danych wartych zachowania lub mają układ partycji niezgodny z kopią zapasową. Aby przywrócić na dyski z zachowanym istniejącym układem, pomiń -recreateDisks.
Opcja B. Przywróć tylko wolumin systemowy, pozostawiając inne woluminy i układ partycji nienaruszone:
wbadmin start sysrecovery -version:<version_identifier> -backupTarget:\\backup.example.com\share -machine:<server_name>
Jest to bezpieczniejsza opcja w większości przypadków: woluminy systemowe uwzględnione w kopii zapasowej są przywracane, natomiast partycje danych na tym samym serwerze zachowują swoją aktualną zawartość. Partycje związane z rozruchem, takie jak partycja systemowa EFI lub partycja zastrzeżona systemu, są częścią zestawu systemowego i mogą również zostać nadpisane, jeśli kopia zapasowa je obejmuje.
Zawsze podawaj -machine:<server_name>, gdy miejsce docelowe kopii zapasowej zawiera kopie z więcej niż jednego serwera. Bez tej flagi polecenie wbadmin niekoniecznie wybierze kopię zapasową należącą do bieżącej maszyny, a błędny wybór przywróci niepowiązany system na aktywnym serwerze.
Polecenie prosi o potwierdzenie, a następnie wykonuje przywracanie. Po zakończeniu serwer uruchamia się ponownie do przywróconego systemu.
Pełne przywracanie systemu z kopii zapasowej na dysku lokalnym
Jeśli obraz kopii zapasowej znajduje się na jednym z własnych dysków serwera (nie na udziale sieciowym), przywracanie jest prowadzone przez kreatora WinRE zamiast wiersza polecenia.
1. W menu Rozwiązywanie problemów środowiska WinRE wybierz Odzyskiwanie obrazu systemu.
2. Kreator skanuje dyski lokalne w poszukiwaniu kopii zapasowych obrazu systemu. Najnowszy obraz jest oferowany domyślnie. Aby wybrać inny, wybierz Wybierz obraz systemu i wybierz obraz z listy.
3. Na ekranie dodatkowych opcji zdecyduj, czy włączyć opcję Formatuj i ponownie partycjonuj dyski. Przy włączonej tej opcji kreator ponownie zapisuje układ partycji na dyskach docelowych, tak aby odpowiadał kopii zapasowej, usuwając wszelkie istniejące dane. Przy wyłączonej opcji przywracanie dotyczy głównie woluminów systemu operacyjnego (w tym partycji związanych z rozruchem, takich jak partycja systemowa EFI, jeśli są częścią kopii zapasowej), podczas gdy niepowiązane woluminy danych pozostają nienaruszone. Przycisk Wyklucz dyski można wykorzystać, aby wykluczyć określone dyski z procesu formatowania.
Opcja Formatuj i ponownie partycjonuj dyski ma taki sam skutek jak -recreateDisks w wierszu polecenia: usuwa istniejące partycje oraz znajdujące się na nich dane. Pozostaw ją wyłączoną, chyba że dyski docelowe są puste lub ich istniejący układ trzeba odrzucić.
4. Potwierdź dyski i partycje, których to dotyczy, na następnym ekranie.
5. Kliknij Zakończ i poczekaj na zakończenie przywracania. Po zakończeniu serwer uruchamia się ponownie do przywróconego systemu.
Przywracanie poszczególnych plików, folderów lub stanu systemu
Gdy system operacyjny nadal działa, poszczególne elementy można przywrócić z interfejsu graficznego Windows Server Backup bez wchodzenia do środowiska WinRE.
1. Otwórz Menedżera serwera, następnie Narzędzia, następnie Windows Server Backup. W panelu Akcje kliknij Odzyskaj.
2. Wybierz, gdzie znajduje się kopia zapasowa. Poniższy przykład wykorzystuje kopię zapasową przechowywaną na udziale sieciowym, więc wybierz Kopia zapasowa przechowywana w innej lokalizacji i wybierz Zdalny folder udostępniony.
3. Wprowadź ścieżkę UNC do udziału, na przykład \\backup.example.com\share.
4. Wybierz datę i godzinę wersji kopii zapasowej do przywrócenia.
5. Wybierz Typ odzyskiwania. Kreator oferuje Pliki i foldery, Woluminy, Aplikacje oraz Stan systemu. Poniższy przykład przywraca Pliki i foldery.
6. Wybierz konkretne elementy do przywrócenia.
7. Ustaw miejsce docelowe odzyskiwania oraz sposób obsługi istniejących plików (nadpisz, pomiń lub utwórz kopie).
8. Przejrzyj podsumowanie i kliknij Odzyskaj.
Kreator wykonuje przywracanie i raportuje postęp. Pozostałe typy odzyskiwania (Woluminy, Aplikacje, Stan systemu) mają taką samą strukturę kreatora z krokami specyficznymi dla danego typu. Odzyskiwanie woluminów przywraca całą partycję, na przykład dysk danych, zamiast wyboru na poziomie plików. Odzyskiwanie aplikacji przywraca oprogramowanie zarejestrowane w Windows Server Backup za pomocą modułu zapisującego VSS i zależy od tego, czy ten moduł jest obecny i sprawny w momencie przywracania. Odzyskiwanie stanu systemu przywraca krytyczne komponenty systemu operacyjnego (bazę danych Active Directory na kontrolerach domeny, rejestr, pliki rozruchowe, bazę danych rejestracji klas COM+, pliki systemowe chronione przez Ochronę zasobów systemu Windows i podobne elementy) bez ponownego zapisywania danych użytkownika ani odtwarzania układu dysku.
Po przywróceniu
Po zakończeniu pełnego przywracania systemu i ponownym uruchomieniu serwera wykonaj kilka kontroli, zanim uznasz system za w pełni odzyskany.
Sprawdź integralność plików systemu operacyjnego:
sfc /scannow
Sprawdź Menedżera urządzeń pod kątem sterowników, które mogły zostać zastąpione lub których brakuje, zwłaszcza gdy przywracanie jest wykonywane na sprzęcie innym niż oryginalny (inny kontroler RAID, karta sieciowa lub chipset). Takie przypadki (odzyskiwanie na odmiennym sprzęcie) często wymagają ręcznej ponownej instalacji sterowników producenta po przywróceniu.
Kontrolery domeny mają odrębną procedurę. Przywracanie typu bare-metal kontrolera domeny zwykle musi być wykonywane z serwerem uruchomionym w Trybie przywracania usług katalogowych (DSRM), a nie przy normalnym rozruchu, a baza danych Active Directory musi zostać uzgodniona z resztą lasu po przywróceniu. Przywrócenie kontrolera domeny jako zwykłego serwera może wprowadzić błędy wycofania USN i replikacji. Przed wykonaniem tej operacji zapoznaj się z dokumentacją firmy Microsoft dotyczącą tworzenia kopii zapasowych i przywracania usługi Active Directory.
Przywracanie typu bare-metal powinno być testowane regularnie, a nie tylko w przypadku rzeczywistego incydentu. Kopia zapasowa, która nigdy nie została przywrócona, nie jest zweryfikowaną kopią zapasową.
