# Windows Server Backup 2025：系统状态、裸机恢复和真正测过的还原

> 安装 Windows Server Backup，选择专用目标，执行系统状态/裸机备份，并在实验室里真正恢复一次再信任它。

**测试环境**

- 版本号: 26100.33650
- 版本: Standard / Datacenter
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-28

## 一句话结论

快照不是备份。Windows Server Backup 能做：

- **系统状态**——AD DS、注册表、SYSVOL、启动文件；适合 DC/角色恢复。
- **裸机**——整台服务器，配合 OS 介质恢复到不同硬件。
- **文件/文件夹**——选择性数据。

用**专用备份目标**（独立磁盘/卷或网络共享），在宿主之外留一份，并在需要之前**真正恢复一次**。

## 安装与目标

```powershell
Install-WindowsFeature Windows-Server-Backup -IncludeManagementTools
```

然后用 `wbadmin` 或服务器管理器 → 工具 → Windows Server Backup。

目标规则：

- 不要备份到被保护的卷（C: → C: 不是备份）。
- 专用磁盘比网络共享简单；共享更适合宿主外副本。
- 很多配置下 Windows Server Backup 会擦除/格式化目标 — 选有数据的磁盘前确认。
- 目标开 BitLocker/加密能防丢盘；密钥另存。

## 系统状态（DC）

```powershell
wbadmin start systemstatebackup -backupTarget:E: -quiet
wbadmin get versions
```

域控的系统状态包含 AD DS 和 SYSVOL。恢复 DC 不等于恢复成员服务器：

- 优先在**其他 DC 离线/隔离**时恢复单台 DC；
- 不要把旧 DC 恢复进活域还指望自动对账；
- 权威恢复是刻意操作，不是第一次尝试。

## 裸机/整机

```powershell
wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet
```

`-allCritical` 包含启动所需系统/引导/恢复卷。用同版本 OS 介质在 VM 里测恢复；没恢复过的备份只是假设。

## 验证

```powershell
wbadmin get versions
wbadmin get items -version:MM/DD/YYYY-HH:MM
Get-WBSummary
```

检查：

- 任务完成且无错误；
- 目标有空间跑下一次；
- 事件查看器没有 VSS/备份失败；
- 测试恢复能启动/登录；
- DC 恢复后 AD/SYSVOL 健康。

> **警告: 恢复 DC 可能带回旧数据**
>
> 系统状态恢复可能带回已删对象和旧密码。隔离 DC，理解 USN 回滚/权威恢复影响，先在实验室测。

## 实验计划

1. 备份测试前给 VM 打快照。
2. 建测试文件和 AD 用户。
3. 跑系统状态 + 文件备份。
4. 删除文件/用户。
5. 恢复到**克隆机**，不是原机。
6. 验证文件、用户、SYSVOL。
7. 记录使用的确切版本/时间。

## 不要做

- 不要把 VM 快照当唯一备份。
- 不要备份到同一块物理盘。
- 不要没有恢复计划就把 DC 恢复进生产。
- 不要以为“备份完成”等于“恢复可用”。

## 来源

- [Microsoft Learn — Windows Server Backup](https://learn.microsoft.com/zh-cn/windows-server/administration/windows-commands/windows-server-backup-command-reference)
- [Microsoft Learn — wbadmin](https://learn.microsoft.com/zh-cn/windows-server/administration/windows-commands/wbadmin)
- [Microsoft Learn — AD DS 备份概念](https://learn.microsoft.com/zh-cn/windows-server/identity/ad-ds/manage/ad-forest-recovery-guide)

---

来源页面: https://winbook.fyi/zh/server/roles/backup/