Что такое Windows Server Backup?
Windows Server Backup – это один из компонентов семейства операционных систем Windows Server, который предназначен для резервного копирования (back up) в версиях, начиная с Windows Server 2008 R2 и поздних версий, а также для выполнения других функций в составе ОС. Он предназначен для резервирования данных Windows Server и в нём можно выбрать режим копирования, график копирования и другие параметры.
Как его задействовать?
Покажем на примере английской версии, как более универсальной. Нажав кнопку Start (Пуск) в левом нижнем углу интерфейса Windows Server, нужно выбрать в меню пункт Server Manager.
В окне Server Manager, нужно выбрать пункт «Add Roles and Features» (Добавить роли и функции).
При этом запускается средство конфигурации «Add Roles and Components» (Добавить роли и компоненты). В нём нужно выбрать пункт “Installation Type” (Тип установки) и в меню справа — “Install Roles or Components” (Установить роли и компоненты), выбрать пункт Windows Server Backup, затем нажать кнопку “Next”.
Это окно можно пропустить, поставив галочку в пункте Skip this page by default (Пропускать эту страницу по умолчанию) и нажать Next. В новом окне выбрать нужный сервер (server selection) из выпадающего списка, после этого нажать кнопку “Install” (Установить).
В изменившемся окне средства конфигурации слева нужно выбрать пункт “Components” (компоненты), а в центральной части окна в главном меню выбрать “Windows Server Data Archiving System” (Система архивирования данных Windows Server).
И наконец, нужно нажать кнопку “Install” (Установить). После окончания процесса установки, нажать кнопку «Close» (Закрыть).
Окно Server Manager при этом остаётся открытым. В правой верхней части нужно выбрать пункт «Tools» (Инструменты). В них нужно выбрать “Windows Server Data Backup System” (Система архивирования данных Windows Server).
В окне «wbadmin», слева нужно выбрать пункт «Local backup» (локальное резервное копирование), а справа выберите доступное действие для резервного копирования). Теперь необходимо установить график резервирования “Backup schedule …”.
В открывшемся окне активации графика резервирования нажать кнопку “Next”.
На следующем шаге выберите тип конфигурации резервирования – весь сервер или избранные компоненты. В первом случае нужно выбрать “Full Server” (весь сервер). Будет указан требуемый объём хранения для выполнения такой операции.
Теперь нужно решить, сколько раз в день проводить операцию резервирования и в какое время. Не рекомендуется делать это слишком часто. Например, лучше выбрать одно копирование в сутки (Once a day) после окончания рабочего дня, например, в 9 вечера (9:00 РМ). После выбора времени нажимаем “Next”
Можно установить частотe копирования чаще раза в день (More than once a day). В этом случае нужно выбрать другие времена копирования из списка (с интервалом в 30 мин) и добавить их (Add) в запланированное время (Scheduled time).
- Иногда может понадобиться установить период копирования реже одно раза в день, например, раз в неделю. Такое редко, но случается. Как видно из предыдущего скриншота, стандартными средствами Windows Server Backup этого сделать не удаётся. В этом случае можно обратиться к статье, где описана методика установки более редкого копирования для Windows Server 2016 и попробовать это сделать самостоятельно, без гарантии результата.
Теперь необходимо выбрать место сохранения резервной копии.
Имеет смысл оставить место копирования, рекомендуемое системой: «Back up to a hard disk that is dedicated for backups (recommended)». Можно также выбрать том (volume), если невозможно выделить для резервного копирования весь диск (Back up to a volume). Нужно помнить, что когда на выбранном томе идёт процесс резервного копирования, быстродействие этого тома для других задач может снизиться до 200%. Поэтому на этом томе хранить другие данные или запускать другие приложения не рекомендуется.
Если очень нужно, можно выбрать и назначить для этого какую-то сетевую папку (Back up to a shared network folder), но нужно помнить, что длительность процесса резервного копирования сильно зависит от доступной полосы пропускания в локальной сети.
После выбора места резервирования, выберите диск, куда будет осуществляться копирование. Нажмите кнопку “Show all available disks …” (Показать все доступные диски…). Нажмите на кнопку First (первый), при этом нужно создать дополнительный диск в разделе «Settings» (Установки), вкладка «Disks».
Открывается дополнительное окно, где будут показаны другие (не-системные диски). Пометьте галочкой требуемый вариант. Нажмите кнопку “OK”. Выбранный диск будет добавлен в основной список дисков. Заметим, что резервирование нужно выполнять на физический, а не на логический диск. Нажмите кнопку «Next».
Система затем спросит, нужно ли форматировать выбранный диск. Если нужно, то нажмите “Yes” (Да). После подтверждения нажмите кнопку “Finish” (Закончить).
После форматирования, программа сообщит об успешном создания события в планировщике (scheduler), а также покажет дату и время первого резервного копирования. Нажмите кнопку “Close” (Закрыть).
Результат проведённых установок будет виден в центральной части окна wbadmin.
Некоторые ограничения функции резервного копирования сервера Windows
- Предел по объёму копирования Windows Server Backup (WSB) в 2 ТБ в версии Windows Server 2008 (R2), где файлы резервируются на «виртуальный жёсткий диск» VHD (virtual hard disk). Файл VHD имел для Windows Server 2008 (R2) ограничение по объёму в 2 ТБ, поэтому тома больше 2 ТБ попросту не резервировались. Однако, в Windows Server 2012 и более поздних версиях были введены расширенные файлы VHDX, что позволило преодолеть это ограничение, и теперь можно резервировать тома файлов Windows Server размером более 2 ТБ.
- Ограничение по числу резервных копий. В WSB имеется функция автоматического управления дисковым пространством резервного копирования. Она автоматически удаляет старые копии, если обнаруживает, что для текущего сеанса копирования недостаточно места. В результате, число копий, которые могут сохраняться в WSB, ограничено. Тем не менее, при этом объём хранения, выделенный для снэпшотов, не будет сокращён менее, чем в 1/8 объёма всего тома, поэтому иногда Windows Server Backup не удаляет старые копии.
Некоторые популярные программные решения для Windows Server Backup
1. Acronis Cyber Cloud
Acronis Cyber Cloud
Acronis Cyber Backup является одним из лучших в 2021 году решений для Windows Server backup. Оно похоже на Acronis True Image, но сконструировано для Windows Server.
Acronis Cyber Backup создаёт полную резервную копию среды Windows Server и восстанавливает как систему полностью, так и отдельные файлы и приложения.
2. Nova BackUp
Nova BackUp
Для провайдеров профессиональных услуг (Managed Service) и технологических компаний решение Nova подходит как стабильное облачное хранилище и решение для катастрофоустойчивости. Nova Cloud Backup использует 256-битное шифрование AES по военным стандартам для обеспечения безопасности хранимых файлов заказчиков. Nova Cloud Backup удовлетворяет стандартам HIPAA, FERPA, GLBA и другим, а также может предоставить план резервирования и катастрофоустойчивости.
3. Druva Phoenix
Druva Phoenix
Druva Phoenix – это гибкое решение для защиты данных и резервирования Windows Server, причем производитель несёт все расходы по обслуживанию и апдейтам. Многие процессы автоматизированы, поскольку все операции и взаимодействие через интерфейс проводятся удалённо, позволяя ИТ-персоналу сосредоточиться на других важных задачах.
4. Altaro VM Backup
Altaro VM Backup
Altaro VM Backup – средство резервирования и репликации гипервизора Hyper-V и виртуальных машин VMware. Altaro VM Backup также поддерживает репликацию через сеть WAN, с дополнительной дедупликацией «на лету» (Augmented Inline Deduplication), и другими полезными функциями. Оно предназначено для ИТ-департаментов, для реселлеров ИТ-услуг и MSP (Managed Service Providers). Особенностью решения является гарантия ответа техподдержки через 30 секунд (30-second Lightning Fast Support Call).
5. CrashPlan
CrashPlan
CrashPlan – одно из лучших программных решений для резервирования Windows Server и других серверов, которое создано для полного резервного копирования данных небольших предприятий. Оно устойчиво к потерям данных в случае человеческих ошибок, воздействия зловредных программ и другим катастрофам.
6. MSP360
MSP360
MSP360 Backup – это полноценное решение по резервному кооперированию и восстановлению данных различных серверов Windows и Linux. Поддерживается также резервирование для MS Exchange, MS SQL Server, Hyper-V и виртуальных машин VMware. Резервирование проводится с автоматическим шифрованием и защитой от Ransomware. Поддержвается также междуоблачное резервирование серверов во многих местоположениях облачных дата-центров.
7. Nakivo Backup
Nakivo Backup
Решение резервирования и репликации NAKIVO – это ПО для репликации сервера, которое совмещает резервирование и восстановление данных и катастрофоустойчивость в одном интерфейсе. Nakivo имеет высокую производительность, минимальный размер ёмкости хранения и обеспечивает быстрое и недорогое решение для восстановления файлов и папок для всех платформ приложений пользователей. Оно работает как для виртуальных, так и физических устройств, облаков и сред SaaS.
8. Rubrik
Rubrik
Rubrik – программное решение для резервирования, применимое для гибридных облачных сред. Оно обеспечивает постоянную доступность приложений в любых средах, как локальных, так и облачных. Процедуры безопасности выполняются автоматически, включая защиту от Ransomware, с возможностью сканирования и анализа данных приложений при большой ёмкости хранения, с использованием архитектуры Rubrik Cloud-based Data Management.
9. IDrive
IDrive
IDrive Cloud – решение для резервирования Windows Server, которое обеспечивает резервирование виртуальных машин пользователя, серверов, и «умных устройств» Интернета Вещей в едином решении. Когда данные передаются между многими средами, включая устройства за пределами границы сети предприятия, то возможность потери данных в одной из таких сред может вызвать катастрофу для бизнеса всего предприятия. IDrive упрощает резервирование данных предприятия, начиная от резервного копирования данных серверов до предоставления удалённого доступа к данным с персональных устройств пользователей, находящихся вне границ сети предприятия.
10. SolarWinds Backup
SolarWinds Backup
Решение SolarWinds Backup – это веб-панель управления на многих пользователей (multi-tenant), которое обеспечивает управления защитой данных в облаке для серверов, рабочих станций, документов Microsoft 365, а также Exchange, OneDrive и SharePoint при помощи защиты Microsoft 365 за довольно низкую плату на пользователя. В цену входит облачное хранилище в одном из 30 дата-центров на выбор пользователя, а также автоматическое тестирование восстановления данных.
Для операционных систем Windows Server компания Microsoft предлагает встроенную утилиту Windows Server Backup, предназначенную для полного или частичного резервного копирования системы. Этот инструмент позволяет настроить резервное копирование как по расписанию, так и в режиме реального времени, сохраняя данные на локальном диске или сетевом файловом хранилище.
В этой статье рассмотрим установку компонента Windows Server Backup и процесс выполнения полного резервного копирования на сетевое хранилище с использованием протокола SAMBA/CIFS.
Приобрести оригинальные ключи активации Windows Server можно у нас в каталоге от 1190 ₽
Подключение файлового хранилища в качестве сетевого диска
1) Откройте Проводник, перейдите в раздел Этот компьютер и нажмите Сопоставить сетевой диск….
2) Укажите адрес папки в формате \\your_network_share и нажмите Finish.
3) Если требуется авторизация, появится окно ввода логина и пароля. Заполните форму, и сетевой диск отобразится в Проводнике Windows.
Теперь сетевой диск готов к использованию. Его можно указать в настройках приложений или использовать для полного резервного копирования всей системы с помощью Windows Server Backup.
Установка компонента Windows Server Backup
Самый быстрый способ установки компонента — через консоль PowerShell:
1) Проверьте, установлен ли компонент:
Get-WindowsFeature Windows-Server-Backup
Компонент не установлен, но доступен для установки вы увидите следующее:
Если компонент отсутствует, выполните команду для его установки:
Add-WindowsFeature Windows-Server-Backup –IncludeAllSubFeature
Установка через графический интерфейс:
1) Откройте Диспетчер сервера и выберите Управление -> Добавить роли и функции.
2) Выберите Установка на основе ролей или компонентов и нажмите Далее.
3) На этапе выбора сервера выберите текущий и нажмите кнопку Далее.
4) Оcтавьте роли сервера без изменений и нажмите Далее, а в следующем окне выбора компонентов выберите Windows Server Backup и нажмите Далее.
5) На этапе подтверждения нажмите Установить и дождитесь завершения процедуры.
Настройка и создание резервной копии системы
1) Запустите Windows Server Backup через Пуск -> Диспетчер сервера -> Инструменты -> Резервное копирование Windows Server.
2) В разделе Локальное резервное копирование выберите вариант Backup Once для однократного копирования или настройте расписание.
Однократное резервное копирование:
1) Нажмите Backup Once -> Backup Options -> Different options -> Next.
2) В разделе конфигурации выберите Полный сервер, чтобы создать копию всей системы.
3) Укажите ранее подключенный сетевой диск или локальный диск в качестве места хранения. Вы должны понимать, что этот диск будет отформатирован и зарезервирован для резервного копирования.
4) Введите адрес сетевого хранилища и нажмите Далее.
5) Нажмите Резервное копирование и дождитесь завершения процесса.
После завершения в сетевом хранилище появится папка WindowsImageBackup, которая будет содержать резервную копию системы.
Запланированное резервное копирование настраивается аналогичным образом, но дополнительно включает выбор времени и частоты выполнения резервных копий. Windows Server Backup автоматически создаст резервные копии в указанное время.
Эта инструкция поможет надежно сохранить данные вашего сервера с помощью встроенного инструмента Windows Server Backup.
Лицензионный ключ активации Windows Server от
ОС Windows Server содержит средство резервного копирования, помогающее сэкономить на покупке стороннего программного продукта. Настройка Windows Server backup занимает минимум времени.
Установка средства, используемого для выполнения резервного копирования
Для установки Windows Server backup необходимо выполнить последовательно действия:
- Откройте Диспетчер серверов. В ней на панели мониторинга необходимо нажать Добавить роли и компоненты.
- На вкладке Перед началом работы используйте Далее.
- Выберите Установка ролей или компонентов и жмите Далее.
- Установите переключатель Выберите сервер из пула серверов и найдите подходящий сервер, куда будет устанавливаться средство копирования. Жмите Далее.
- На вкладке Выбор ролей сервера нажимайте Далее.
- На вкладке Выбор компонентов необходимо выбрать Система архивации данных Windows Server и нажать Далее.
- На вкладке Подтверждение установки компонентов используйте кнопку Установить. Дождитесь завершения установки.
- Нажмите Закрыть, чтобы окончательно выйти из окна мастера, используемого для добавления ролей и компонентов.
Рис. 1. Установка компонентов
Создание копии
Перед настройкой расписания проводимой архивации в Windows Server backup нужно добавить еще один винчестер, его вы будете использовать для сохранения копий. Из соображений экономии не нужно добавлять SSD-диски. Вполне достаточно будет обычных SAS-дисков или SATA-дисков (что еще дешевле). Впрочем, о стоимости копирования мы еще поговорим, главное, сперва правильно настроить Windows Server backup.
Откройте Диспетчер серверов, из меню Средства выберите команду Система архивации данных Windows Server.
Рис. 2. Запуск средства резервного копирования
Основное окно средства копирования показано на рис. 3. На данный момент резервная копия не создавалась.
Рис. 3. Система архивации данных Windows Server
Выберите команду Расписание архивации (данная команда будет доступна на панели справа после перехода в раздел Локальная архивация на панели слева). Для настройки расписания в Windows Server backup следуйте следующим инструкциям:
- На вкладке Приступа к работе нажмите кнопку Далее.
- Выберите, что именно нужно архивировать. Рекомендуется делать копию сервера полностью, чтобы можно было без проблем восстановиться из резервной копии в случае сбоя (рис. 4). Программа сообщит, сколько дискового пространства понадобится.
- Установите время архивации. Windows Server backup настройка это позволяет. Как правило, одного раза в день вполне достаточно. Но при желании вы можете делать копии чаще. Просто выберите регулярность и подходящее время архивации (рис. 5).
- Выберите тип места назначения, чтобы настроить Windows Server backup (рис. 6). Рекомендуется производить архивацию на жесткий диск для архивов, то есть использовать первый вариант. С другой стороны, дополнительный винчестер стоит определенных денег. Если средств нет, можно произвести архивацию на этот же диск — тогда нужен второй вариант — Архивация на том. Но мы настоятельно рекомендуем выполнять архивацию на внешний диск для архивов.
- На странице Выбор диска назначения жмите Показать все доступные диски.
- Нажмите на диск, добавленный вами ранее (рис. 7). На нем должно быть достаточно места.
- Нажмите кнопку ОК. Вы вернетесь на страницу Выбор диска назначения. Нажмите на него, потом кнопку Далее (рис. 8).
- Затем ответьте Да на два последующих запроса.
- Просмотрите сводку. Если все нормально, жмите Готово.
Рис. 4. Конфигурация
Рис. 5. Время создания архива
Рис. 6. Где хранить копии?
Рис. 7. Выбор диска назначения
Рис. 8. Выберите диск и нажмите Далее.
Рис. 9. Сводка
После нажатия кнопки Готово, начнется форматирование диска для архивации. Нужно дождаться завершения этого процесса. Затем мастер сообщит вам время первой архивации. Нажмите кнопку Закрыть. Архивация успешно настроена.
Рис. 10. Форматирование диска для архивации
Рис. 11. Время первой архивации
Восстановление из резервной копии
Для восстановления из копии нужно нажать команду Восстановление на панели Действия (см. рис. 3).
Сперва нужно определить, где находится архив — на этом сервере или в другом расположении (рис. 12).
Рис. 12. Выбор расположения архива
Выберите дату создания архива (рис. 13).
Рис. 13. Выбор даты архива
Далее нужно уточнить, что именно нужно восстановить. Можно восстановить файлы и папки, тома, приложения или же только состояние системы, где было выполнено резервное копирование Windows Server.
Рис. 14. Что нужно восстановить
Если вы выбрали первый вариант, далее мастер предоставит вам возможность отметить файлы и папки, подлежащие восстановлению. На рис. 15 показано, что будут восстановлены папки ftp-root, inetpub и php.
Рис. 15. Выбор файлов и папок
Выберите, как нужно восстанавливать. Обычно нужно восстановить файлы и папки в исходное расположение, но вы можете использовать другую папку. Также выберите, что сделать с элементами резервной копии, которые уже есть в папке. Как правило, нужно выбрать Перезаписывать существующие версии восстановленными.
Рис. 16. Параметры восстановления
Нажмите кнопку Далее. Просмотрите сводку и если все правильно, нажмите кнопку Восстановить (рис. 17). Остается только дождаться процесса восстановления, а потом нажать кнопку Закрыть (рис. 18).
Рис. 17. Сводка по восстановлению
Рис. 18. Процесс восстановления
Немного математики
Резервное копирование данных Windows Server не единственное возможное решение. Платформа Xelent предлагает клиентам услугу по созданию резервных копий. Все, что вам нужно — включить создание резервной копии непосредственно в панели управления сервером. Больше никаких сложных настроек выполнять не нужно.
Стоимость услуги очень просто рассчитать, используя формулу Z = G * S * (N / 7), где G — стоимость услуги берется за 1 гигабайт, S — суммарный объем всех дисков сервера, N — глубина хранения копий. Например, стоимость 28 дней хранения резервных копий сервера с дисковым объемом 70 Гб составит всего 840 рублей в месяц — доступная плата за безопасность данных и ваше спокойствие. Минимально за сервер придется заплатить всего 210 рублей в месяц — за 7 дней хранения.
С другой стороны, можно добавить еще один винчестер, который вы будете использовать как диск архивации. Но он тоже платный. Давайте посчитаем, что выгоднее.
В нашем самом простом случае, когда на сервере не было, по сути, реальных данных, его резервная копия заняла 31 Гб (см. рис. 4). Размер основного жесткого диска нашего сервера — 70 Гб. Если вы добавите еще один жесткий диск SAS такого же размера, то это обойдется вам в 350 рублей в месяц. Однако такой диск способен вместить только две копии. Для хранения семи резервных копий потребуется объем ~220 Гб. SAS-диск такого размера обойдется в 1100 руб/мес.
Можно, конечно, добавить SATA-диск размером 200 Гб. На него поместится 6 полных резервных копий и он обойдется в 600 руб/мес. Заметьте, мы получили такие суммы при глубине резервного копирования 7 дней или меньше.
Как видите, результат налицо — всего за 840 рублей в месяц можно получить резервное копирование длительностью 28 дней, или же всего за 210 рублей (7 дней), если вам нужна экономия. Для этого ненужно ни устанавливать какие-либо компоненты, ни настраивать расписание, все, что нужно — это включить услугу резервного копирования прямо в панели управления сервером.
Рис. 19. Включение резервного копирования
Система архивации пришла на смену NTBackup с выходом Windows Server 2008 и на сегодняшний день является вполне зрелым и проверенным продуктом, но многие администраторы до сих пор не используют данную компоненту ОС, отдавая предпочтения альтернативным продуктам. Этому могут быть как объективные причины, так и непонимание принципов работы системы архивации Windows Server. Поэтому мы решили устранить возможные пробелы в знаниях при помощи данной статьи.
Онлайн-курс по устройству компьютерных сетей
На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.
Мы довольно часто задавали знакомым системным администраторам вопрос: какие средства они используют для резервного копирования состояния своих серверов? И сильно удивлялись тому, что многие из них даже не упоминали систему архивации Windows Server. На следующий вопрос: почему они не используют этот инструмент, мы часто получали ответ, что они не понимают, как работает эта система, как управлять резервными копиями и т.д., и т.п. Отчасти причину можно назвать уважительной, когда нет понимания как работает то или иное средство то от его использования лучше отказаться.
А еще лучше разобраться как оно работает и начать применять его на практике. В новой системе архивации многие ожидают увидеть преемника привычного NTBackup, однако Microsoft полностью переработала механизм создания резервных копий и перед нами совершенно иной инструмент. Основным хранилищем резервных копий является диск, который самостоятельно размечается системой архивации и скрыт от пользователя. Также можно использовать уже размеченный том или сетевой ресурс, однако эти способы имеют свои ограничения и сводят на нет все преимущества новой технологии.
Новая система архивации самостоятельно управляет процессом резервного копирования, создавая основную и добавочные копии данных, а также сроком их хранения. Это одно из основных затруднений, которое возникает при использовании нового инструмента. Многие администраторы привыкли явно указывать тип создаваемого архива, их количество и срок хранения, поэтому не находя здесь необходимых опций они делают поспешные и неправильные выводы.
В системе архивации Windows Server вы отдаете в распоряжение службы целый диск, и она организует процесс хранения данных по собственному разумению. Хорошо это или плохо? На наш взгляд — хорошо. Потому что довольно часто встречаются ситуации, когда администратор неверно оценивает размер необходимого для хранения копий дискового пространства или происходит резкий скачок объема архивируемых данных. В этом случае очень велика вероятность получить отказ службы резервного копирования из-за отсутствия свободного места в самый неподходящий момент.
В Windows Server применяется принципиально иной подход. Проще всего провести аналогию с системами видеонаблюдения, когда поток непрерывно пишется на диск и в любой момент времени мы имеем некую продолжительность записи, определяемую объемом диска. Скажем, поставили диск на 500 ГБ — имеем неделю видео, заменили на 1 ТБ — две недели и т.д.
Служба архивации работает аналогичным образом, записывая копии на диск до исчерпания свободного пространства, затем самые старые копии перезаписываются. Таким образом вы всегда будете иметь постоянную глубину резервного копирования, ограниченную только объемом диска, даже резкое увеличение копируемых данных не приведет к негативным последствиям, сократится только количество доступных копий.
Здесь возникает еще одно затруднение. У многих администраторов слово диск ассоциируется только с физическим жестким диском, после чего сразу возникает масса вопросов: где взять столько дисков, как подключить их к серверам, как обеспечить хранение архивов отдельно от системы и т.д. и т.п. Да и выделять для бекапа рядового сервера даже 500 ГБ диск выглядит несколько расточительно. Поэтому самое время вспомнить о технологии iSCSI, которая позволяет сразу решить весь пласт «проблем».
Действительно, данную технологию сегодня поддерживают все системы, включая даже NAS ценовой категории чуть выше начальной, что позволяет грамотно распорядиться имеющимся дисковым пространством и организовать хранение архивов отдельно от систем. Microsoft рекомендует для хранения двух копий данных иметь в 1,5 раза больше дискового пространства, на наш взгляд данная цифра является несколько завышенной, особенно если вы копируете редко изменяемые данные, например, состояние сервера.
Мы немного забежим вперед и покажем результат архивирования тестового сервера с объемом архивируемых данных размером 29 ГБ:
Как видим, восемь копий состояния системы заняли примерно 9 ГБ, что довольно неплохо и общего объема, выделенного нами iSCSI диска в 60 ГБ, хватит примерно на три недели хранения ежедневных копий, что на наш взгляд более чем достаточно.
Для создания резервных копий используется механизм теневого копирования тома (VSS), который позволяет работать с открытыми и системными файлами, не прерывая работы системы и пользователей. Начиная с Windows Server 2012 система архивации позволяет также архивировать запущенные на хосте виртуальные машины Hyper-V и восстанавливать их состояние по отдельности. При использовании на сервере иного ПО использующего возможности теневого копирования система архивации имеет возможность сохранять журнал VSS, что обеспечит корректную работу этих служб при восстановлении.
Отдельно следует коснуться резервного копирования баз данных, если с поддерживающими теневое копирование продуктами, такими как MS SQL Server или Exchange, проблем не возникает, то со сторонними продуктами, например, PostgreSQL могут возникнуть проблемы. Механизм теневого копирования не проверяет логической целостности файлов, просто делая снимок их состояния на определенный момент времени, системы, поддерживающие VSS, умеют обрабатывать этот момент, приводя базу к непротиворечивому состоянию перед моментом создания теневой копии. Для неподдерживаемых систем мы просто получим срез базы на определенное состояние времени, при восстановлении такой базы она будет приведена в непротиворечивое состояние средствами СУБД, проще говоря будут отменены все незавершенные транзакции и может произойти потеря данных.
Исходя из вышесказанного можно сделать вывод, что система архивации Windows хорошо подходит для создания резервных копий системы и пользовательских данных, а также «родных» служб и приложений. Для архивации сложного стороннего ПО лучше использовать средства, предусмотренные производителем данного ПО.
Для того, чтобы начать использовать систему архивации Windows Server сначала нужно установить одноименный компонент, это делается через Мастер добавления ролей и компонентов.
Затем оснастку управления службой можно запустить либо через Средства в Диспетчере серверов, либо через ярлык в Панель управления — Администрирование.
Оснастка абсолютно типична для служб Windows Server и не вызывает каких-либо затруднений при работе с ней.
Беглый взгляд на экран сразу позволяет оценить текущие настройки и состояние службы, доступные действия сосредоточены справа. Их немного: Однократная архивация, архивация по расписанию и восстановление. Нас прежде всего интересует расписание, хотя однократная архивация тоже довольно удобный инструмент, который позволяет быстро сделать копию состояния сервера перед какими-нибудь потенциально опасными действиями, чтобы была возможность откатиться на самое их начало.
Нажав на Расписание архивации мы запустим одноименного мастера, который предлагает нам архивировать весь сервер целиком, либо указать объекты для выборочной архивации.
Заархивировать все и сразу мы всегда успеем, поэтому выберем настраиваемый тип архивации. Следующим шагом нам будет предложено выбрать объекты для архивации.
Для их добавления просто нажмите Добавить элементы.
Если выбрать Восстановление исходного состояния системы, то автоматически будут добавлены Состояние системы, системный раздел (диск C:) и служебный раздел с загрузчиком. К этим данным мы в учебных целях добавили папку с базами MS SQL, которые должны представлять некие пользовательские данные.
Перед тем как двигаться дальше не забудьте заглянуть в Дополнительные параметры, здесь можно настроить исключения, например, совсем ни к чему копировать временные файлы.
А также задать параметры службы теневого копирования, если у вас есть приложения использующие данную службу, например, MS SQL Server, то следует выбрать настройку Копировать журнал VSS, что обеспечит их нормальное взаимодействие со службой теневого копирования, в том числе и при восстановлении.
Затем нужно будет создать расписание, задача предельно простая, можно запускать архивацию как один, так и несколько раз в день, минимальный шаг интервала — полчаса.
С расписанием разобрались, теперь самое время определиться с местом хранения архивов. На выбор предлагается три варианта, каждый из них довольно неплохо прокомментирован, что облегчает правильный выбор:
Как мы уже говорили, оптимальным является выделение для архивации целого диска, мы рекомендуем использовать для этой цели iSCSI диски, что позволяет решить сразу две основные задачи: оптимально использовать дисковое пространство и хранить архивы отдельно от системы.
Отдельно стоит остановиться на возможности разместить архив в сетевой папке, несмотря на жесткие ограничения этот способ удобно использовать при однократной архивации, когда нужно быстро создать архив и разместить его вне сервера.
Если вы выбрали диск, то он будет отформатирован и скрыт, это обеспечивает дополнительную защиту от возможных деструктивных воздействий, например, троянов-шифровальщиков.
На последнем шаге следует еще раз убедиться в правильности сделанных настроек и подтвердить их нажатием на кнопку Готово.
Теперь осталось дождаться указанного времени и убедиться, что процесс архивации был выполнен без сбоев. При создании расписания следует принять во внимание нагрузку на сеть и дисковую подсистему хранилища, что может приводить к снижению их производительности.
После того, как резервная копия создана будет не лишним проверить возможность восстановления из нее. Для этого выберем в оснастке одноименное действие, при этом будет запущен Мастер восстановления, который первым делом попросит указать расположение архива:
Затем указываем дату и время создания резервной копии на которую мы хотим откатиться, доступные даты подсвечиваются полужирным шрифтом.
После чего указываем, что именно мы хотим восстановить:
Как видим, это могут быть файлы и папки, виртуальные машины Hyper-V, тома, приложения и состояние системы. Отдельно следует упомянуть о приложениях. Эта функция доступна только для зарегистрированных в системе архивации приложений, которые должны уметь работать с API этой службы и поддерживать VSS. Проще говоря, в этот список попадает ограниченное количество программ, в основном от самой Microsoft, а для стороннего софта данная функция бесполезна.
В тоже время трудно переоценить возможность восстановления состояния системы, которая позволяет выполнить откат состояния ОС, не затрагивая при этом пользовательские данные. Это сильно выручает в ситуациях, когда между внесением изменений в систему и выявлением их негативного эффекта прошло какое-то время.
Восстановление состояния системы производится в два этапа каждый из которых завершается перезагрузкой.
Причем второй этап выглядит как обычная загрузка ОС и не выводит никаких сообщений, просто выполняя перезагрузку через некоторое время. Может показаться что произошла ошибка или сбой, но это не так.
Поэтому просто следует запастись терпением и дождаться сообщения об успешном завершении операции. В зависимости от скорости сети, производительности дисков и объема данных эта операция может занять значительное время.
Альтернативой восстановления состояния системы может служить восстановление на уровне тома, при этом все данные будут уничтожены и том будет приведен в состояние, в котором он находился на указанную дату. Это может оказаться полезным в случае вирусного инцидента, когда вы хотите быть уверенным, что в системе не осталось закладок вредоносного ПО, а также в случаях, когда исходный том был поврежден.
В общем и целом, данная операция ничем не отличается от восстановления тома из образа любым иным ПО, например, Acronis.
При восстановлении папок и файлов можно гибко управлять параметрами восстановления, например, сохранив обе версии файла: текущую и восстанавливаемую, это полезно в тех случаях, когда файл был случайно перезаписан, но результат текущей работы также нужен. При восстановлении можно также восстановить все права доступа на файлы и папки, что важно, если у вас используется сложная система назначения прав.
Как видим, система архивации Windows Server представляет собой весьма функциональный и удобный инструмент, позволяющий осуществлять успешное восстановление данных на любом уровне и в тоже время снимающая с администратора значительную часть забот по управлению этим процессом. Поэтому если вы еще не используете данную систему архивации, то после прочтения данного материала самое время более пристально к ней присмотреться.
Онлайн-курс по устройству компьютерных сетей
На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.
В этой статье мы посмотрим, как создать резервную копию контроллера домена Active Directory на базе Windows Server 2019. Такая резервная копия DC позволит вам восстановить как отдельные объекты AD, так и домен целиком при возникновении проблем.
Несмотря на то, что сервисы Active Directory разработаны с учетом избыточности, администратору AD нужно разработать и внедрить четкую политику резервного копирования Active Directory.
Как минимум, необходимо создавать резервную копию DC с ролями FSMO и по одному DC на каждой площадке (филиале). Конкретные рекомендации по стратегии резервного копирования сильно зависят от архитектуры вашего домена и структуры сети.
В Windows Server 2019 есть встроенный компонент Windows Server Backup, позволяющий создать резервную копию AD.
Запустите Server Manager на контроллере домена Windows Server и выберите Add Roles and Features. Затем нажмите Next несколько раз и выберите для установки компонент Windows Server Backup.
Также вы можете установить компонент WSB в Windows Server с помощью команды PowerShell:
Install-WindowsFeature -Name Windows-Server-Backup -IncludeAllSubfeature –IncludeManagementTools
Дождитесь окончания установки Windows Server Backup и нажмите Close.
Теперь в Server Manager выберите Tools -> Windows Server Backup.
В левой панели выберите Local Backup, вызовите контекстное меню и выберите Backup Schedule.
В настройках резервного копирования выберите Custom.
Для полного резевного копирования контоллера домена Active Directory нужно выбрать режим бэкапа System State. Такого образа вполне достаточно для восстановления контроллера домена Active Directory.
System State включает в себя:
- Базу Active Directory (ntds.dit)
- Каталог Sysvol (с объектами GPO)
- Встроенные DNS зоны со всеми записями
- Базу данных службы сертификации (Certificate Authority)
- Системные загрузочные файлы
- Реестр
- Базу данных службы компонентов (Component Services)
С помощью такого бэкапа вы сможете развернуть службы AD на том же самом сервере (не поддерживается восстановление ОС из system state backup на другом сервере). Если вы планируете восстанавливать контроллер домена на другом сервер, нужно выбрать опцию Bare metal recovery.
Задайте расписание резервного копирования. Например, я хочу создавать резервную копию AD ежедневно в 12:00.
Вы можете складывать резервные копии контроллера домена на отдельный физический диск или в сетевую папку на другом сервере или NAS устройстве. Я использую выделенный диск (выберите его в качества устройства для хранения резервных копий).
Нажмите Finish чтобы создать новое задание резервного копирования.
Вы можете найти созданное задание резервного копирования в Task Scheduler. Запустите taskschd.msc, перейдите в раздел Task Scheduler Library -> Microsoft -> Windows -> Backup и найдите задание Microsoft-Windows-WindowsBackup. Данное задание запускается от имени системы (аккаунта NT Authority\SYSTEM). Если вы хотите создать резервную копию DC немедленно, в настройках задания на вкладке Settings включите опцию “Allow task to be run on demand”. Сохраните изменения, щелкните ПКМ по заданию и выберите Run (или дождитесь автоматического запуска задания по расписанию).
После окончания процесса резервного копирования на диске E: появится каталог с именем WindowsImageBackup. Обратите внимание на структуру каталога WindowsImageBackup. В нем содержится каталог с именем контроллера домена. В этой папке находится каталог с именем Backup и временем создания резервной копии (например, E:\WindowsImageBackup\dc01\Backup 2021-10-17 120957). Внутри этого каталога находится файл vhdx. Это виртуальных диск с образом вашего контроллера домена. Вы можете вручную подключить его через Disk Manager и получить доступ к файлам.
Также вы можете выполнять резервное копирование DC с помощью консольной утилиты wbadmin. Например, чтобы создать резервную копию system state сервера и сохранить ее на отдельный диск, выполните команду:
wbadmin start systemstatebackup -backuptarget:e: -quiet
В этом примере содержимое каталога WindowsImageBackup на целевом диске перезаписывается.
Список доступных резервных копий на диске можно вывести так:
wbadmin get versions
Чтобы удалить все старые резервных копии, кроме последней, выполните команду:
wbadmin delete backup -keepVersions:1
Также вы можете использовать PowerShell модуль WindowsServerBackup для создания резервной копии Active Directory на DC. Следующий PowerShell скрипт создаст резервную копию System State на указанном диске:
$WBpolicy = New-WBPolicy
Add-WBSystemState -Policy $WBpolicy
$WBtarget = New-WBBackupTarget -VolumePath "E:"
Add-WBBackupTarget -Policy $policy -Target $WBtarget
Start-WBBackup -Policy $WBpolicy
Для восстановления AD в случае аварий вам понадобится SystemState Backup в корне локального диска DC. При восстановлении AD вам нужно загрузить сервер с ролью ADDS в режиме Directory Services Restore Mode (DSRM).