Uso de la Recuperación automatizada del sistema VSS para la recuperación ante desastres

Artículo
06/13/2023

Una aplicación de copia de seguridad y recuperación de VSS que realiza la recuperación ante desastres (también denominada recuperación sin sistema operativo) puede usar el escritor de recuperación automática del sistema (ASR) junto con el entorno de preinstalación de Windows (Windows PE) para realizar copias de seguridad y restaurar volúmenes críticos y otros componentes del estado del sistema de arranque. La aplicación de copia de seguridad se implementa como solicitante de VSS.

Nota Las aplicaciones que usan ASR deben tener licencia de Windows PE.

Windows Server 2003 y Windows XP: ASR no se implementa como escritor de VSS.

Para obtener información sobre las herramientas de seguimiento que puede usar con ASR, consulte Uso de herramientas de seguimiento con aplicaciones de ASR de VSS.

En este artículo:

Información general sobre las tareas de fase de copia de seguridad
Elección de los componentes críticos de los que se va a realizar una copia de seguridad
Información general sobre las tareas de fase de restauración
Exclusión de todos los discos de un volumen

Información general sobre las tareas de fase de copia de seguridad

En el momento de la copia de seguridad, el solicitante realiza los pasos siguientes.

Nota

Todos los pasos son necesarios a menos que se indique lo contrario.

Llame a la función CreateVssBackupComponents para crear una instancia de la interfaz IVssBackupComponents y llamar al método IVssBackupComponents::InitializeForBackup para inicializar la instancia para administrar una copia de seguridad.
Llame a IVssBackupComponents::SetContext para establecer el contexto de la operación de instantánea.
Llame a IVssBackupComponents::SetBackupState para configurar la copia de seguridad. Establezca el parámetro bBackupBootableSystemState en true para indicar que la copia de seguridad incluirá un estado del sistema de arranque.
Elija los componentes críticos del documento de metadatos del escritor de ASR para realizar copias de seguridad y llame a IVssBackupComponents::AddComponent para cada uno de ellos.
Llame a IVssBackupComponents::StartSnapshotSet para crear un nuevo conjunto de instantáneas vacío.
Llame a IVssBackupComponents::GatherWriterMetadata para iniciar el contacto asincrónico con escritores.
Llame a IVssBackupComponents::GetWriterMetadata para recuperar el documento de metadatos del escritor de ASR. El identificador del escritor de ASR es BE000CBE-11FE-4426-9C58-531AA6355FC4 y la cadena de nombre del escritor es "ASR Writer".
Llame a IVssExamineWriterMetadata::SaveAsXML para guardar una copia del documento de metadatos del escritor de ASR.
Llame a IVssBackupComponents::AddToSnapshotSet para cada volumen que pueda participar en instantáneas para agregar el volumen al conjunto de instantáneas.
Llame a IVssBackupComponents::P repareForBackup para notificar a los escritores que se preparen para una operación de copia de seguridad.
Llame a IVssBackupComponents::GatherWriterStatus e IVssBackupComponents::GetWriterStatus (o IVssBackupComponentsEx3::GetWriterStatus) para comprobar el estado del escritor de ASR.
En este momento, puede consultar los mensajes de error establecidos por el escritor en su método CVssWriter::OnPrepareBackup . Para obtener código de ejemplo que muestra cómo ver estos mensajes, vea IVssComponentEx::GetPrepareForBackupFailureMsg.
Llame a IVssBackupComponents::D oSnapshotSet para crear una instantánea de volumen.
Llame a IVssBackupComponents::GatherWriterStatus e IVssBackupComponents::GetWriterStatus para comprobar el estado del escritor de ASR.
Realice una copia de seguridad de los datos.
Indique si la operación de copia de seguridad se realizó correctamente llamando a IVssBackupComponents::SetBackupSucceeded.
Llame a IVssBackupComponents::BackupComplete para indicar que la operación de copia de seguridad se ha completado.
Llame a IVssBackupComponents::GatherWriterStatus e IVssBackupComponents::GetWriterStatus. La memoria de estado de sesión del escritor es un recurso limitado y los escritores deben volver a usar los estados de sesión. Este paso marca el estado de sesión de copia de seguridad del escritor como completado y notifica a VSS que esta ranura de sesión de copia de seguridad se puede reutilizar mediante una operación de copia de seguridad posterior.

Nota

Esto solo es necesario en Windows Server 2008 con Service Pack 2 (SP2) y versiones anteriores.
Llame a IVssBackupComponents::SaveAsXML para guardar una copia del documento de componentes de copia de seguridad del solicitante. La información del documento componentes de copia de seguridad se usa en el momento de la restauración cuando el solicitante llama al método IVssBackupComponents::InitializeForRestore .

Elección de los componentes críticos de los que se va a realizar una copia de seguridad

En la fase de inicialización de copia de seguridad, el escritor de ASR notifica los siguientes tipos de componentes en su documento de metadatos del escritor:

Volúmenes críticos, como los volúmenes de arranque, sistema y Entorno de recuperación de Windows (Windows RE) y la partición Windows RE asociada a la instancia de Windows Vista o Windows Server 2008 que se está ejecutando actualmente. Un volumen es un volumen crítico si contiene información de estado del sistema. Los volúmenes de arranque y del sistema se incluyen automáticamente. El solicitante debe incluir todos los volúmenes que contienen componentes críticos del sistema notificados por escritores, como los volúmenes que contienen Active Directory. Los componentes críticos del sistema se marcan como "no seleccionables para la copia de seguridad". En VSS, "no seleccionable" significa "no opcional". Por lo tanto, se requiere que el solicitante haga una copia de seguridad de ellos como parte del estado del sistema. Para obtener más información, consulte Copia de seguridad y restauración del estado del sistema. Los componentes para los que se establece la marca de VSS_CF_NOT_SYSTEM_STATE no son críticos para el sistema.

Nota

El componente ASR es un componente crítico para el sistema notificado por el escritor de ASR.
Discos. Cada disco fijo del equipo se expone como un componente en ASR. Si no se excluyó un disco durante la copia de seguridad, se asignará durante la restauración y se podrá volver a crear y volver a formatear. Tenga en cuenta que, durante la restauración, el solicitante todavía puede volver a crear un disco que se excluyó durante la copia de seguridad mediante una llamada al método IVssBackupComponents::SetRestoreOptions . Si se selecciona un disco en un paquete de discos dinámicos, también se deben seleccionar todos los demás discos de ese paquete. Si se selecciona un volumen porque es un volumen crítico (es decir, un volumen que contiene información de estado del sistema), también se deben seleccionar todos los discos que contengan una extensión para ese volumen. Para buscar las extensiones de un volumen, use el código de control IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS .

Nota

Durante la copia de seguridad, el solicitante debe incluir todos los discos fijos. Si el disco que contiene el conjunto de copia de seguridad del solicitante es un disco local, este disco debe incluirse. Durante la restauración, el solicitante debe excluir el disco que contiene el conjunto de copia de seguridad del solicitante para evitar que se sobrescriba.

En un entorno de agrupación en clústeres, ASR no vuelve a crear el diseño de los discos compartidos del clúster. Esos discos deben restaurarse en línea después de restaurar el sistema operativo en el Windows RE.
Almacén de datos de configuración de arranque (BCD). Este componente especifica la ruta de acceso del directorio que contiene el almacén BCD. El solicitante debe especificar este componente y hacer una copia de seguridad de todos los archivos del directorio del almacén BCD. Para obtener más información sobre el almacén BCD, consulte Acerca de BCD.

Nota

En los equipos que usan la interfaz de firmware extendida (EFI), la partición del sistema EFI (ESP) siempre está oculta y no se puede incluir en una instantánea de volumen. El solicitante debe hacer una copia de seguridad del contenido de esta partición. Dado que esta partición no se puede incluir en una instantánea de volumen, la copia de seguridad solo se puede realizar desde el volumen activo, no desde la instantánea. Para obtener más información sobre EFI y ESP, consulte Guía de migración.

Los nombres de componente usan los siguientes formatos:

En el caso de los componentes de disco, el formato es

<COMPONENT logicalPath="Disks" componentName="harddiskn" componentType="filegroup" />

donde n es el número de disco. Solo se registra el número de disco. Para obtener el número de disco, use el código de control IOCTL_STORAGE_GET_DEVICE_NUMBER .
En el caso de los componentes del volumen, el formato es

<COMPONENT logicalPath="Volumes" componentName="Volume{GUID}" componentType="filegroup" />

donde GUID es el GUID del volumen.
Para el componente de almacén BCD, el formato es

<COMPONENT logicalPath="BCD" componentName="BCD" componentType="filegroup" componentCaption = "This is the path to the boot BCD store and the boot managers... Se debe hacer una copia de seguridad de todos los archivos de este directorio...">

Si la partición del sistema tiene un nombre GUID de volumen, este componente se puede seleccionar. De lo contrario, no se puede seleccionar.
Nota

ASR agrega los archivos al grupo de archivos del componente de almacén BCD de la siguiente manera:
- En el caso de los discos EFI, ASR agrega
  
  SystemPartitionPath\EFI\Microsoft\Boot\*.*
  
  donde SystemPartitionPath es la ruta de acceso a la partición del sistema.
- En el caso de los discos GPT, ASR agrega
  
  SystemPartitionPath\Boot\*.*
  
  donde SystemPartitionPath es la ruta de acceso a la partición del sistema.
- La ruta de acceso de partición del sistema se puede encontrar en la siguiente clave del Registro: HKEY_LOCAL_MACHINE\SystemSetup\SystemPartition\

Al restaurar, se deben restaurar todos los componentes marcados como volúmenes críticos. Si no se pueden restaurar uno o varios volúmenes críticos, se produce un error en la operación de restauración.

En la fase PreRestore de la secuencia de restauración, los discos que no se excluyeron durante la copia de seguridad se vuelven a crear y se vuelven a formatear de forma predeterminada. Sin embargo, no se vuelven a crear ni volver a formatear si cumplen las condiciones siguientes:

No se vuelve a crear un disco básico si su diseño de disco está intacto o solo se han realizado cambios aditivos en él. El diseño del disco está intacto si se cumplen las condiciones siguientes:
- La firma del disco, el estilo de disco (GPT o MBR), el tamaño del sector lógico y el desplazamiento de inicio del volumen no cambian.
- El tamaño del volumen no se reduce.
- En el caso de los discos GPT, no se cambia el identificador de partición.
No se vuelve a crear un disco dinámico si su diseño de disco está intacto o solo se han realizado cambios aditivos en él. Para que un disco dinámico esté intacto, se deben cumplir todas las condiciones de un disco básico. Además, la estructura de volumen de todo el paquete de discos debe estar intacta. La estructura de volumen del paquete de disco está intacta si cumple las condiciones siguientes, que se aplican a los discos MBR y GPT:
- El número de volúmenes que están disponibles en el paquete físico durante la restauración debe ser mayor o igual que el número de volúmenes especificados en los metadatos del escritor de ASR durante la copia de seguridad.
- El número de plexos por volumen debe no modificarse.
- El número de miembros debe no modificarse.
- El número de extensiones de disco físico debe ser mayor que el número de extensiones de disco especificadas en los metadatos del escritor de ASR.
- Un paquete intacto permanece intacto cuando se agregan volúmenes adicionales o si se extiende un volumen del paquete (por ejemplo, de un volumen simple a un volumen distribuido).
  
  Nota
  
  Si se refleja un volumen simple, el paquete no está intacto y se volverá a crear para asegurarse de que el estado del volumen de arranque y BCD permanezcan coherentes después de la restauración. Si se eliminan volúmenes, se vuelve a crear el paquete.
Si la estructura del volumen del paquete de disco dinámico está intacta y solo se han realizado cambios aditivos en él, los discos del paquete no se vuelven a crear.

Windows Vista: Los discos dinámicos siempre se vuelven a crear. Tenga en cuenta que este comportamiento ha cambiado con Windows Server 2008 y Windows Vista con Service Pack 1 (SP1).

En cualquier momento antesdel inicio de la fase de restauración, el solicitante puede especificar que los discos deben tener un formato rápido estableciendo la HKEY_LOCAL_MACHINE clavedel Registro software \\Microsoft\Windows NT\CurrentVersion\ASR\RestoreSession. En esta clave, hay un valor denominado QuickFormat con el tipo de datos REG_DWORD. Si este valor no existe, debe crearlo. Establezca los datos del valor QuickFormat en 1 para el formato rápido o 0 para el formato lento.

Si el valor QuickFormat no existe, los discos tendrán un formato lento.

El formato rápido es significativamente más rápido que el formato lento (también denominado formato completo). Sin embargo, el formato rápido no comprueba cada sector del volumen.

Introducción a las tareas de fase de restauración

En el momento de la restauración, el solicitante realiza los pasos siguientes:

Nota

Todos los pasos son necesarios a menos que se indique lo contrario.

Llame a la función CreateVssBackupComponents para crear una instancia de la interfaz IVssBackupComponents y llamar al método IVssBackupComponents::InitializeForRestore para inicializar la instancia de mediante la carga del documento componentes de copia de seguridad del solicitante en la instancia.
[Este paso solo es necesario si el solicitante necesita cambiar si se especifica "IncludeDisk" o "ExcludeDisk" para uno o varios discos. Llame a IVssBackupComponents::SetRestoreOptions para establecer las opciones de restauración para los componentes del escritor de ASR. El sistema de escritura de ASR admite las siguientes opciones: "IncludeDisk" permite al solicitante incluir un disco en el sistema de destino que se debe considerar para la restauración, incluso si no se seleccionó durante la fase de copia de seguridad. "ExcludeDisk" permite al solicitante evitar que se vuelva a crear un disco en el sistema de destino. Tenga en cuenta que si se especifica "ExcludeDisk" para un disco que contiene un volumen crítico, se producirá un error en la llamada posterior a IVssBackupComponents::P reRestore .

En el ejemplo siguiente se muestra cómo usar SetRestoreOptions para evitar que el disco 0 y el disco 1 se vuelvan a crear e insertar controladores de terceros en el volumen de arranque restaurado.

Windows Server 2008, Windows Vista, Windows Server 2003 y Windows XP: No se admite la inserción de controladores de terceros.

En el ejemplo se supone que el puntero IVssBackupComponents , m_pBackupComponents, es válido.
```
    m_pBackupComponents->SetRestoreOptions(
        AsrWriterId,
        VSS_CT_FILEGROUP,
        NULL,
        TEXT("ASR"),
        TEXT("\"ExcludeDisk\"=\"0\", \"ExcludeDisk\"=\"1\" "),
        TEXT("\"InjectDrivers\"=\"1\" ")
        );
```
Para excluir todos los discos de un volumen especificado, consulte el siguiente tema sobre la exclusión de todos los discos de un volumen.
Llame a IVssBackupComponents::P reRestore para notificar al escritor de ASR que se prepare para una operación de restauración. Llame a IVssAsync::QueryStatus tantas veces como sea necesario hasta que el valor de estado devuelto en el parámetro pHrResult no sea VSS_S_ASYNC_PENDING.
Restaure los datos. En la fase de restauración, ASR vuelve a configurar la ruta de acceso GUID del volumen (\\?\Volume{GUID}) para que cada volumen coincida con la ruta de acceso guid del volumen que se usó durante la fase de copia de seguridad. Sin embargo, no se conservan las letras de unidad, ya que esto provocaría colisiones con las letras de unidad que se asignan automáticamente en el entorno de recuperación. Por lo tanto, al restaurar los datos, el solicitante debe usar rutas guid de volumen, no letras de unidad, para acceder a los volúmenes.
Establezca la clave del Registro HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ASR\RestoreSession para indicar el conjunto de volúmenes que se han restaurado o vuelto a formatear.

En esta clave, hay un valor denominado RestoredVolumes con el tipo de datos REG_MULTI_SZ. Si este valor no existe, debe crearlo. En este valor, el solicitante debe crear una entrada guid de volumen para cada volumen que se haya restaurado. Esta entrada debe tener el siguiente formato: \\?\Volume{78618c8f-aefd-11da-a898-806e6f6e6963}. Cada vez que se realiza una recuperación sin sistema operativo, ASR establece el valor RestoredVolumes en el conjunto de volúmenes restaurados por ASR. Si el solicitante restauró volúmenes adicionales, debe establecer este valor en la unión del conjunto de volúmenes que restauró el solicitante y el conjunto de volúmenes restaurados por ASR. Si el solicitante no usó ASR, debe reemplazar la lista de volúmenes.

También debe crear un valor denominado LastInstance con el tipo de datos REG_SZ. Esta clave debe contener una cookie aleatoria que identifique de forma única la operación de restauración actual. Esta cookie se puede crear mediante las funciones UuidCreate y UuidToString . Cada vez que se realiza una recuperación sin sistema operativo, ASR restablece este valor del Registro para notificar a los solicitantes y a las aplicaciones de copia de seguridad que no son de VSS que se ha producido la recuperación.
Llame a IVssBackupComponents::P ostRestore para indicar el final de la operación de restauración. Llame a IVssAsync::QueryStatus tantas veces como sea necesario hasta que el valor de estado devuelto en el parámetro pHrResult no sea VSS_S_ASYNC_PENDING.

En la fase de restauración, ASR puede crear o quitar particiones para restaurar el equipo a su estado anterior. Los solicitantes no deben intentar asignar números de disco de la fase de copia de seguridad a la fase de restauración.

En la restauración, el solicitante debe excluir el disco que contiene el conjunto de copia de seguridad del solicitante. De lo contrario, la operación de restauración puede sobrescribir el conjunto de copia de seguridad.

En la restauración, se excluye un disco si no se seleccionó como componente durante la copia de seguridad, o si se excluye explícitamente llamando a IVssBackupComponents::SetRestoreOptions con la opción "ExcludeDisk" durante la restauración.

Es importante tener en cuenta que durante la recuperación ante desastres de WinPE, la funcionalidad de escritura de ASR está presente, pero no hay otros escritores disponibles y el servicio VSS no se está ejecutando. Una vez completada la recuperación ante desastres de WinPE, el equipo se ha reiniciado y el sistema operativo Windows se ejecuta normalmente, se puede iniciar el servicio VSS y el solicitante puede realizar cualquier operación de restauración adicional que requiera la participación de escritores distintos del escritor de ASR.

Si durante la sesión de restauración, la aplicación de copia de seguridad detecta que los identificadores únicos del volumen no cambian y, por lo tanto, todos los volúmenes a partir del momento de la copia de seguridad están presentes e intactos en WinPE, la aplicación de copia de seguridad puede continuar restaurando solo el contenido de los volúmenes, sin implicar ASR. En este caso, la aplicación de copia de seguridad debe indicar que el equipo se restauró estableciendo la siguiente clave del Registro en el sistema operativo restaurado: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ASR\RestoreSession

En esta clave, especifique LastInstance para el nombre del valor, REG_SZ para el tipo de valor y una cookie aleatoria (como un GUID creado por la función UuidCreate ) para los datos de valor.

Si durante la sesión de restauración, la aplicación de copia de seguridad detecta que uno o varios volúmenes se cambian o faltan, la aplicación de copia de seguridad debe usar ASR para realizar la restauración. ASR volverá a crear los volúmenes exactamente de la forma en que estaban en el momento de la copia de seguridad y establecerá la clave del Registro RestoreSession .

Excluir todos los discos de un volumen

En el ejemplo siguiente se muestra cómo excluir todos los discos de un volumen especificado.

HRESULT BuildRestoreOptionString
(
    const WCHAR             *pwszVolumeNamePath,
    CMyString               *pstrExclusionList
)
{
    HANDLE                  hVolume           = INVALID_HANDLE_VALUE;
    DWORD                   cbSize            = 0;
    VOLUME_DISK_EXTENTS     * pExtents        = NULL;
    DISK_EXTENT             * pExtent         = NULL;
    ULONG                   i                 = 0;
    BOOL                    fIoRet            = FALSE;
    WCHAR                   wszDest[MAX_PATH] = L"";
    CMyString               strVolumeName;
    CMyString               strRestoreOption;

    // Open a handle to the volume device.
    strVolumeName.Set( pwszVolumeNamePath );
    // If the volume name contains a trailing backslash, remove it.
    strVolumeName.UnTrailing( L'\\' );
    hVolume = ::CreateFile(strVolumeName, 0, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, NULL, 0);
    // Check whether the call to CreateFile succeeded.

    // Get the list of disks used by this volume.
    cbSize = sizeof(VOLUME_DISK_EXTENTS);
    pExtents = (VOLUME_DISK_EXTENTS *)::CoTaskMemAlloc(cbSize);

    ::ZeroMemory(pExtents, cbSize);

    fIoRet = ::DeviceIoControl(hVolume, IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS, NULL, 0, pExtents, cbSize, &cbSize, 0);
    if ( !fIoRet && GetLastError() == ERROR_MORE_DATA )
    {
        // Allocate more memory.
        cbSize = FIELD_OFFSET(VOLUME_DISK_EXTENTS, Extents) + pExtents->NumberOfDiskExtents * sizeof(DISK_EXTENT);
        ::CoTaskMemFree(pExtents);
        pExtents = NULL;

        pExtents = (VOLUME_DISK_EXTENTS *) ::CoTaskMemAlloc(cbSize);
        // Check whether CoTaskMemAlloc returned an out-of-memory error.
        ::ZeroMemory(pExtents, cbSize);

        // Now the buffer should be big enough.
        ::DeviceIoControl(hVolume, IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS, NULL, 0, pExtents, cbSize, &cbSize, 0);
        // Check whether the IOCTL succeeded.
    }
    // Check for errors; note that the IOCTL can fail for a reason other than insufficient memory.

    // For each disk, mark it to be excluded in the Restore Option string.
    for (i = 0; i < pExtents->NumberOfDiskExtents; i++)
    {
        pExtent = &pExtents->Extents[i];

        *wszDest = L'\0';
        StringCchPrintf(wszDest, MAX_PATH, L"\"ExcludeDisk\"=\"%d\", ", pExtent->DiskNumber); // check errors

        strRestoreOption.Append(wszDest);
        // Check for an out-of-memory error.
    }

    // Remove the trailing comma.
    strRestoreOption.TrimRight();
    strRestoreOption.UnTrailing(',');

    // Set the output parameter.
    strRestoreOption.Transfer( pstrExclusionList );

Exit:
    if( pExtents )
    {
        ::CoTaskMemFree(pExtents);
        pExtents = NULL;
    }

    if( hVolume != INVALID_HANDLE_VALUE )
    {
        ::CloseHandle(hVolume);
        hVolume = INVALID_HANDLE_VALUE;
    }

    return ( hr );
}

Compartir a través de

Uso de la Recuperación automatizada del sistema VSS para la recuperación ante desastres

Información general sobre las tareas de fase de copia de seguridad

Elección de los componentes críticos de los que se va a realizar una copia de seguridad

Introducción a las tareas de fase de restauración

Excluir todos los discos de un volumen

Comentarios

Recursos adicionales