Windows Server へのシステム状態の復元

[アーティクル]
08/14/2023

この記事では、Azure Recovery Services コンテナーから Windows Server のシステム状態バックアップを復元する方法について説明します。システム状態を復元するには、システム状態バックアップ (システム状態のバックアップに関する記事の手順に従って作成) が必要であり、最新バージョンの Microsoft Azure Recovery Services (MARS) エージェントがインストールされていることを確認する必要があります。 Azure Recovery Services コンテナーからの Windows Server システム状態データの回復は、次の 2 段階のプロセスです。

Azure Backup からシステム状態をファイルとして復元します。 Azure Backup からシステム状態をファイルとして復元するときは、次のいずれかを実行できます。
- バックアップが作成されたサーバーにシステム状態を復元する。または、
- システム状態ファイルを別のサーバーに復元する。
- コンテナーでリージョン間の復元が有効になっている場合は、セカンダリリージョンからバックアップデータを復元できます。
Windows Server バックアップユーティリティを使用して、復元されたシステム状態ファイルを Windows Server に適用します。

システム状態ファイルを同じサーバーに回復する

次の手順では、Windows Server の構成を以前の状態にロールバックする方法を説明します。サーバーの構成を既知の安定した状態にロールバックする場合、それが非常に役立つ可能性があります。次の手順では、Recovery Services コンテナーからサーバーのシステム状態を復元します。

Microsoft Azure Backup スナップインを開きます。スナップインがインストールされている場所がわからない場合は、コンピューターまたはサーバーで Microsoft Azure Backup を検索します。

デスクトップアプリが検索結果に表示されます。
[データの回復] を選択してウィザードを開始します。
同じサーバーまたはコンピューターにデータを復元するには、 [作業の開始] ウィンドウで、 [このサーバー (<server name>)] を選択し、 [次へ] を選択します。

リージョン間の復元 (プレビュー) を有効にしていて、セカンダリリージョンから復元したい場合には、[セカンダリリージョン] を選択します。それ以外の場合は、[プライマリリージョン] を選択します。
[回復モードの選択] ウィンドウで、 [システム状態] を選択し、 [次へ] を選択します。
[ボリュームと日付の選択] ウィンドウのカレンダーで回復ポイントを選択します。

任意の時点の回復ポイントから復元できます。太字になっている日付では、少なくとも 1 つの回復ポイントを利用できます。選択した日付で複数の回復ポイントを利用できる場合は、 [時間] ドロップダウンメニューから、特定の回復ポイントを選択します。
復元する回復ポイントを選択したら、 [次へ] を選択します。

Azure Backup がローカルの回復ポイントをマウントし、回復ボリュームとして使用します。
次のペインで、回復したシステム状態ファイルのコピー先を指定します。 [参照] を選択してエクスプローラーを開き、必要なファイルとフォルダーを見つけます。 [コピーを作成して両方のバージョンを保持する] を選択すると、システム状態アーカイブ全体のコピーが作成されるのではなく、既存のシステム状態ファイルアーカイブの個々のファイルのコピーが作成されます。
[確認] ウィンドウで回復の詳細を確認し、 [回復] を選択します。
回復先の WindowsImageBackup ディレクトリを、サーバーの重要ではないボリュームのルート (例: D:\\WindowsImageBackup) にコピーします。通常は、Windows OS ボリュームが重要なボリュームです。

WindowsImageBackup フォルダーは、パス <restore_path>\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch\SSBV\WindowsImageBackup で使用できます。>\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch は、MARS エージェント用に構成されたスクラッチボリュームです。
回復が正常に完了したら、「復元されたシステム状態を Windows Server に適用する」の手順に従って、システム状態の回復プロセスを完了します。

システム状態ファイルを別のサーバーに回復する

Windows Server が破損したり、アクセス不能になったりしたときに、Windows Server のシステム状態を回復して安定した状態に復元する場合は、破損したサーバーのシステム状態を別のサーバーから復元できます。次の手順に従って、別のサーバーでシステム状態を復元します。

この手順で使用される用語は次のとおりです。

ソースコンピューター – バックアップが実行され、現在は使用できなくなっている元のコンピューター。
ターゲットコンピューター – データの回復先となるコンピューター。
"サンプルのコンテナー" – "ソースコンピューター" と "ターゲットコンピューター" が登録されている Recovery Services コンテナー。

Note

コンピューターのバックアップは、以前のバージョンのオペレーティングシステムを実行しているコンピューターには復元できません。たとえば、Windows Server 2016 コンピューターから作成されたバックアップを Windows Server 2012 R2 に復元することはできません。ただし、逆は可能です。 Windows Server 2012 R2 のバックアップを使用して、Windows Server 2016 を復元できます。

ターゲットコンピューターで Microsoft Azure Backup スナップインを開きます。
"ターゲットコンピューター" および "ソースコンピューター" が同じ Recovery Services コンテナーに登録されていることを確認します。
[データの回復] を選択して、ワークフローを開始します。
[別のサーバー]
サンプルの資格情報コンテナーに対応するコンテナー資格情報ファイルを指定します。コンテナー資格情報ファイルが無効である (または有効期限が切れている) 場合、Azure Portal の サンプルの資格情報コンテナーから、新しいコンテナー資格情報ファイルをダウンロードします。コンテナー資格情報ファイルを指定すると、そのコンテナー資格情報ファイルに関連付けられている Recovery Services コンテナーが表示されます。

リージョン間の復元を使用してセカンダリリージョンからバックアップデータを復元する場合は、"セカンダリリージョンのコンテナー資格情報ファイル" を Azure portal からダウンロードし、そのファイルを MARS エージェントに渡す必要があります。
[バックアップサーバーの選択] ウィンドウで、表示されているコンピューターの一覧からソースコンピューターを選択します。
[回復モードの選択] ウィンドウで、 [システム状態] を選択し、 [次へ] を選択します。
[ボリュームと日付の選択] ウィンドウのカレンダーで回復ポイントを選択します。任意の時点の回復ポイントから復元できます。太字になっている日付では、少なくとも 1 つの回復ポイントを利用できます。選択した日付で複数の回復ポイントを利用できる場合は、 [時間] ドロップダウンメニューから、特定の回復ポイントを選択します。
復元する回復ポイントを選択したら、 [次へ] を選択します。
[システム状態の回復モードの選択] ウィンドウで、システム状態ファイルの回復先を指定し、 [次へ] を選択します。

[コピーを作成して両方のバージョンを保持する] を選択すると、システム状態アーカイブ全体のコピーが作成されるのではなく、既存のシステム状態ファイルアーカイブの個々のファイルのコピーが作成されます。
[確認] ウィンドウで回復の詳細を確認し、 [回復] を選択します。
WindowsImageBackup ディレクトリを、サーバーの重要ではないボリュームのルート (例: D:\\WindowsImageBackup) にコピーします。通常は、Windows OS ボリュームが重要なボリュームです。

WindowsImageBackup フォルダーは、パス <restore_path>\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch\SSBV\WindowsImageBackup で使用できます。>\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch は、MARS エージェント用に構成されたスクラッチボリュームです。
回復プロセスを完了するには、次のセクションを参照して、復元されたシステム状態ファイルを Windows Server に適用します。

復元されたシステム状態を Windows Server に適用する

Azure Recovery Services エージェントを使用してシステム状態をファイルとして回復したら、Windows Server バックアップユーティリティを使用して、回復されたシステム状態を Windows Server に適用します。 Windows Server バックアップユーティリティは、サーバーで既に使用可能です。次の手順では、回復したシステム状態を適用する方法を説明します。

Windows Server バックアップスナップインを開きます。スナップインがインストールされている場所がわからない場合は、コンピューターまたはサーバーで Windows Server バックアップを検索します。

デスクトップアプリが検索結果に表示されます。表示されない場合、またはアプリケーションを開くときにエラーが発生した場合は、サーバーマネージャーの機能の追加ウィザードから Windows Server バックアップ機能と、その依存コンポーネントをインストールする必要があります。
スナップインで [ローカルバックアップ] を選択します。
[ローカルバックアップ] コンソールで、操作ウィンドウの [回復] を選択して回復ウィザードを開きます。
[別の場所に保存されているバックアップ] を選択し、 [次へ] を選択します。
場所の種類を指定します。システム状態バックアップを別のサーバーに回復した場合は、 [リモート共有フォルダー] を選択します。システム状態をローカルに回復した場合は、 [ローカルドライブ] を選択します。
リモートの共有場所を使っている場合は、WindowsImageBackup ディレクトリへのパスを入力します。たとえば、\\MyFileServer\MyFolder\WindowsImageBackup のようにします。

ローカルドライブを選んだ場合は、Windows Server バックアップによって、アタッチされているすべてのボリュームのルート (例: D:\WindowsImageBackup) でシステム状態のバックアップが自動的にチェックされます。 Windows Server バックアップでローカルドライブのシステム状態バックアップが見つからない場合は、重要でないボリュームのルートに WindowsImageBackup フォルダーをコピーしたことを確認してください。
Azure Recovery Services エージェントを使用したシステム状態ファイルの回復の一環として回復された、WindowsImageBackup ディレクトリのパスを入力するか、このディレクトリが格納されているローカルドライブ (例: D:\WindowsImageBackup) を選択し、 [次へ] を選択します。
復元するシステム状態のバージョンを選択し、 [次へ] を選択します。
[回復の種類の選択] ウィンドウで、 [システム状態] を選択し、 [次へ] を選択します。
システム状態の回復の場所として、 [元の場所] を選択し、 [次へ] を選択します。

ドメインコントローラーを復元している場合は、次の追加オプションが表示されます。

Note

すべての Active Directory データの Authoritative Restore を明示的に実行する場合は、[Active Directory ファイルの Authoritative Restore を実行する] を選択する必要があります。
[確認] で詳細を確認し、再起動設定を確認します。 [回復] を選択して、復元されたシステム状態ファイルを適用します。

Note

DSRM モードで復元を実行している場合は、 [自動でサーバーを再起動する] オプションを選択しないでください。
復元が正常に完了したら、通常モードでサーバーを再起動する必要があります。コマンドプロンプトを開き、「bcdedit /deletevalue safeboot」と入力します。
サーバーを再起動します。

ドメインコントローラーでのシステム状態の回復に関する特別な考慮事項

システム状態バックアップには、Active Directory のデータが含まれています。 Active Directory Domain Services (AD DS) を現在の状態から以前の状態に復元するには、次の手順に従います。この種の復元は、次の 2 つのシナリオで実行できます。

機能するドメインコントローラーがフォレストに残っていない場合に、すべての Active Directory データを復元する
オブジェクトが削除されているか破損している場合に、Active Directory データの一部を復元する

この記事では 1 つ目シナリオについてのみ説明します。このシナリオでは、AD DS の非 Authoritative Restore と、sysvol フォルダーの Authoritative Restore が必要です。 2 つ目のシナリオ (ドメインコントローラーがまだ機能しているが、特定の AD オブジェクトを復元する必要がある場合) を実行する必要があるときは、こちらの手順を参照してください。

こちらの手順に従って、システム状態ファイルを別のサーバーに回復します。
次のコマンドを使用して、"ディレクトリサービスの修復モード" でサーバーを再起動します。管理者特権でのコマンドプロンプトで、次のように入力します。
```
Bcdedit /set safeboot dsrepair
Shutdown /r /t 0
```
システム状態の復元の一環として Active Directory を回復するには、次の 2 つの方法のいずれかを選択できます。
- 上記の手順に従い Windows Server バックアップユーティリティを使用して、復元されたシステム状態を Windows Server に適用します。
  
  Note
  
  すべての Active Directory データを復元している (および、機能するドメインコントローラーがフォレストに残っていない) 場合は、上記の手順 9. で [Active Directory ファイルの Authoritative Restore を実行する] を必ず選択してください。
- wbadmin ユーティリティを使用して、コマンドラインから復元を実行します。
  
  使用するバックアップのバージョン識別子が必要になります。次のコマンドを実行すると、バージョン識別子の一覧を取得できます。
```
wbadmin get versions -backuptarget <servername\sharename>
```
  次に、そのバージョン識別子を使用して復元を実行します。
  
  たとえば、server01 用の共有リソース \\servername\share に格納されている、2020 年 4 月 30 日午前 9 時のバックアップを使用して、AD DS の非 Authoritative Restore と sysvol フォルダーの Authoritative Restore を実行するには、次のように入力します。
```
wbadmin start systemstaterecovery -version:04/30/2020-09:00 -backupTarget:\\servername\share -machine:server01 -authsysvol
```
復元が正常に完了したら、通常モードでサーバーを再起動する必要があります。コマンドプロンプトを開き、「bcdedit /deletevalue safeboot」と入力します。
サーバーを再起動します。

詳細については、「Active Directory ドメインコントローラーのバックアップおよび復元」を参照してください。

システム状態の復元に失敗した場合のトラブルシューティング

前述のシステム状態の適用プロセスが正常に完了していない場合は、Windows 回復環境 (Win RE) を使用して Windows Server を回復します。次の手順では、Win RE を使用して回復する方法を説明します。このオプションを使用するのは、システム状態の復元後に Windows Server が正常に起動しない場合だけです。次のプロセスでは、システムデータ以外のデータが消去されるので注意してください。

Windows Server を Windows 回復環境 (Win RE) で起動します。
3 つの使用可能なオプションの中から [トラブルシューティング] を選択します。
[詳細オプション] 画面で [コマンドプロンプト] を選択し、サーバー管理者のユーザー名とパスワードを入力します。
サーバー管理者のユーザー名とパスワードを入力します。
コマンドプロンプトを管理者モードで開いたら、次のコマンドを実行して、システム状態バックアップのバージョンを取得します。
```
Wbadmin get versions -backuptarget:<Volume where WindowsImageBackup folder is copied>:
```
次のコマンドを実行して、バックアップの使用可能なすべてのボリュームを取得します。
```
Wbadmin get items -version:<copy version from above step> -backuptarget:<Backup volume>
```
次のコマンドは、システム状態バックアップに含まれているすべてのボリュームを回復します。この手順では、システム状態に含まれている重要なボリュームだけが回復されることに注意してください。システムデータ以外のデータはすべて消去されます。
```
Wbadmin start recovery -items:C: -itemtype:Volume -version:<Backupversion> -backuptarget:<backup target volume>
```