Restaurar o Estado do Sistema para o Windows Server

Este artigo explica como restaurar cópias de segurança do Estado do Sistema do Windows Server a partir de um cofre dos Serviços de Recuperação do Azure. Para restaurar o Estado do Sistema, tem de ter uma cópia de segurança do Estado do Sistema (criada com as instruções em Fazer cópia de segurança do Estado do Sistema) e certificar-se de que instalou a versão mais recente do agente dos Serviços de Recuperação do Microsoft Azure (MARS). Recuperar dados do Estado do Sistema do Windows Server a partir de um cofre dos Serviços de Recuperação do Azure é um processo de dois passos:

  1. Restaure o Estado do Sistema como ficheiros do Azure Backup. Ao restaurar o Estado do Sistema como ficheiros a partir de Azure Backup, pode:

    • Restaure o Estado do Sistema para o mesmo servidor onde foram feitas as cópias de segurança ou
    • Restaure o ficheiro de Estado do Sistema para um servidor alternativo.
    • Se tiver o Restauro Entre Regiões ativado no cofre, pode restaurar os dados de cópia de segurança a partir de uma região secundária.
  2. Aplique os ficheiros de Estado do Sistema restaurados a um Windows Server através do utilitário Cópia de Segurança do Windows Server.

Recover System State files to the same server (Recuperar ficheiros de Estado do Sistema para o mesmo servidor)

Os passos seguintes explicam como reverter a configuração do Windows Server para um estado anterior. Se reverter a configuração do servidor para um estado conhecido e estável, pode ser extremamente valioso. Os passos seguintes restauram o Estado do Sistema do servidor a partir de um cofre dos Serviços de Recuperação.

  1. Abra o snap-in Microsoft Azure Backup. Se não souber onde o snap-in foi instalado, procure o Microsoft Azure Backup no computador ou servidor.

    A aplicação de ambiente de trabalho deve aparecer nos resultados da pesquisa.

  2. Selecione Recuperar Dados para iniciar o assistente.

    Recuperar Dados

  3. No painel Introdução, para restaurar os dados para o mesmo servidor ou computador, selecione Este servidor (<server name>) e selecione Seguinte.

    Escolha esta opção de servidor para restaurar os dados para o mesmo computador

    Se tiver ativado o Restauro Entre Regiões (pré-visualização) e quiser restaurar a partir da região secundária, selecione Região Secundária. Caso contrário, selecione Região Primária.

    Captura de ecrã a mostrar a seleção da região de origem do ponto de recuperação.

  4. No painel Selecionar Modo de Recuperação, selecioneEstado do Sistema e, em seguida, selecione Seguinte.

    Procurar ficheiros

  5. No calendário no painel Selecionar Volume e Data , selecione um ponto de recuperação.

    Pode restaurar a partir de qualquer ponto de recuperação no tempo. As datas a negrito indicam a disponibilidade de, pelo menos, um ponto de recuperação. Depois de selecionar uma data, se estiverem disponíveis vários pontos de recuperação, escolha o ponto de recuperação específico no menu pendente Hora .

    Volume e Data

  6. Depois de escolher o ponto de recuperação a restaurar, selecione Seguinte.

    Azure Backup monta o ponto de recuperação local e utiliza-o como um volume de recuperação.

  7. No painel seguinte, especifique o destino dos ficheiros de Estado do Sistema recuperados. Em seguida, selecione Procurar para abrir o Explorador do Windows e localize os ficheiros e pastas que pretende. A opção Criar cópias para que tenha ambas as versões cria cópias de ficheiros individuais num arquivo de ficheiros do Estado do Sistema existente em vez de criar a cópia de todo o arquivo do Estado do Sistema.

    Opções de recuperação

  8. Verifique os detalhes da recuperação no painel Confirmação e selecione Recuperar.

    Selecione Recuperar para reconhecer a ação de recuperação

  9. Copie o diretório WindowsImageBackup no destino de Recuperação para a raiz de um volume não crítico do servidor, por exemplo D:\\WindowsImageBackup. Normalmente, o volume do SO Windows é o volume crítico.

    A pasta WindowsImageBackup está disponível no caminho <restore_path>\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch\SSBV\WindowsImageBackup onde >\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch está o volume de rascunho que foi configurado para o agente MARS.

  10. Assim que a recuperação for efetuada com êxito, siga os passos na secção Aplicar Estado do Sistema restaurado num Windows Server para concluir o processo de recuperação do Estado do Sistema.

Recuperar ficheiros de Estado do Sistema para um servidor alternativo

Se o Windows Server estiver danificado ou inacessível e quiser restaurá-lo para um estado estável ao recuperar o Estado do Sistema do Windows Server, pode restaurar o Estado do Sistema do servidor danificado a partir de outro servidor. Utilize os seguintes passos para restaurar o Estado do Sistema num servidor separado.

A terminologia utilizada nestes passos inclui:

  • Computador de origem – o computador original a partir do qual foi feita a cópia de segurança e que está atualmente indisponível.
  • Computador de destino – o computador para o qual os dados estão a ser recuperados.
  • Cofre de exemplo – o cofre dos Serviços de Recuperação no qual o computador de Origem e o computador de Destino estão registados.

Nota

As cópias de segurança obtidas a partir de um computador não podem ser restauradas para um computador com uma versão anterior do sistema operativo. Por exemplo, as cópias de segurança obtidas a partir de um computador Windows Server 2016 não podem ser restauradas para o Windows Server 2012 R2. No entanto, o inverso é possível. Pode utilizar cópias de segurança do Windows Server 2012 R2 para restaurar Windows Server 2016.

  1. Abra o snap-in microsoft Azure Backup no computador De destino.

  2. Certifique-se de que o Computador de destino e o computador de Origem estão registados no mesmo cofre dos Serviços de Recuperação.

  3. Selecione Recuperar Dados para iniciar o fluxo de trabalho.

  4. Selecionar Outro servidor

    Outro Servidor

  5. Indique o ficheiro de credenciais do cofre que corresponde ao Cofre de exemplo. Se o ficheiro de credenciais do cofre for inválido (ou tiver expirado), transfira um novo ficheiro de credenciais do cofre a partir do Cofre de exemplo no portal do Azure. Assim que o ficheiro de credenciais do cofre for fornecido, é apresentado o cofre dos Serviços de Recuperação associado ao ficheiro de credenciais do cofre.

    Se quiser utilizar o Restauro Entre Regiões para restaurar os dados de cópia de segurança a partir da região secundária, terá de transferir o ficheiro de credenciais do cofre da Região Secundária a partir do portal do Azure e, em seguida, transmitir o ficheiro no agente MARS.

    Captura de ecrã a mostrar as credenciais do cofre secundário transmitidas no agente MARS.

  6. No painel Selecionar Servidor de Cópia de Segurança, selecione o Computador de origem na lista de máquinas virtuais apresentadas.

  7. No painel Selecionar Modo de Recuperação, selecione Estado do Sistema e selecione Seguinte.

    Pesquisar

  8. No Calendário, no painel Selecionar Volume e Data , selecione um ponto de recuperação. Pode restaurar a partir de qualquer ponto de recuperação no tempo. As datas a negrito indicam a disponibilidade de, pelo menos, um ponto de recuperação. Depois de selecionar uma data, se estiverem disponíveis vários pontos de recuperação, escolha o ponto de recuperação específico no menu pendente Hora .

    Procurar itens

  9. Depois de escolher o ponto de recuperação a restaurar, selecione Seguinte.

  10. No painel Selecionar Modo de Recuperação do Estado do Sistema , especifique o destino onde pretende que os ficheiros do Estado do Sistema sejam recuperados e, em seguida, selecione Seguinte.

    Encriptação

    A opção Criar cópias para que tenha ambas as versões cria cópias de ficheiros individuais num arquivo de ficheiros do Estado do Sistema existente em vez de criar a cópia de todo o arquivo do Estado do Sistema.

  11. Verifique os detalhes da recuperação no painel Confirmação e selecione Recuperar.

    Selecione o botão Recuperar para confirmar o processo de recuperação

  12. Copie o diretório WindowsImageBackup para a raiz de um volume não crítico do servidor (por exemplo D:\\WindowsImageBackup, ). Normalmente, o volume do SO Windows é o volume crítico.

    A pasta WindowsImageBackup está disponível no caminho <restore_path>\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch\SSBV\WindowsImageBackup onde >\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch está o volume de rascunho que foi configurado para o agente MARS.

  13. Para concluir o processo de recuperação, utilize a secção seguinte para aplicar os ficheiros de Estado do Sistema restaurados num Windows Server.

Apply restored System State on a Windows Server (Aplicar o Estado do Sistema restaurado num servidor do Windows Server)

Depois de recuperar o Estado do Sistema como ficheiros com o Agente dos Serviços de Recuperação do Azure, utilize o utilitário Cópia de Segurança do Windows Server para aplicar o Estado do Sistema recuperado ao Windows Server. O utilitário Cópia de Segurança do Windows Server já está disponível no servidor. Os passos seguintes explicam como aplicar o Estado do Sistema recuperado.

  1. Abra o snap-in Cópia de Segurança do Windows Server. Se não souber onde o snap-in foi instalado, procure Cópia de Segurança do Windows Server no computador ou servidor.

    A aplicação de ambiente de trabalho é apresentada nos resultados da pesquisa. Se não aparecer ou se encontrar erros ao abrir a aplicação, tem de instalar as Funcionalidades de Cópia de Segurança do Windows Server e os componentes dependentes abaixo da mesma, que estão disponíveis no Assistente para Adicionar Funcionalidades no Gestor de Servidor.

  2. No snap-in, selecione Cópia de Segurança Local.

    selecione Cópia de Segurança Local para restaurar a partir daí

  3. Na consola de Cópia de Segurança Local, no Painel de Ações, selecioneRecuperar para abrir o Assistente de Recuperação.

  4. Selecione a opção Uma cópia de segurança armazenada noutra localização e selecione Seguinte.

    optar por recuperar para um servidor diferente

  5. Ao especificar o tipo de localização, selecione Pasta partilhada remota se a cópia de segurança do Estado do Sistema tiver sido recuperada para outro servidor. Se o Estado do Sistema tiver sido recuperado localmente, selecione Unidades locais.

    selecione se pretende recuperar a partir do servidor local ou de outro

  6. Se estiver a utilizar uma localização partilhada remota, introduza o caminho para o diretório WindowsImageBackup . Por exemplo, \\MyFileServer\MyFolder\WindowsImageBackup.

    Se tiver selecionado unidade local, a Cópia de Segurança do Windows Server verifica automaticamente a existência de cópias de segurança do estado do sistema na raiz de todos os volumes anexados (por exemplo, D:\WindowsImageBackup). Se a Cópia de Segurança do Windows Server não conseguir encontrar a cópia de segurança do estado do sistema de unidades local, certifique-se de que copiou a pasta WindowsImageBackup na raiz de um volume não crítico.

  7. Introduza o caminho para o diretório WindowsImageBackup ou escolha a unidade local que contém este diretório (por exemplo, D:\WindowsImageBackup), recuperada como parte da recuperação de ficheiros do Estado do Sistema com o Agente dos Serviços de Recuperação do Azure e selecione Seguinte.

    caminho para o ficheiro partilhado

  8. Selecione a versão do Estado do Sistema que pretende restaurar e selecione Seguinte.

  9. No painel Selecionar Tipo de Recuperação, selecione Estado do Sistema e selecione Seguinte.

  10. Para a localização do System State Recovery, selecione Localização Original e selecione Seguinte.

    Se estiver a restaurar um controlador de domínio, verá a seguinte opção adicional:

    Localização do System State Recovery

    Nota

    Selecione apenas "Executar um restauro autoritativo de ficheiros do Active Directory" se pretender explicitamente efetuar um restauro autoritativo de todos os dados do Active Directory.

  11. Reveja os detalhes de confirmação, verifique as definições de reinício e selecione Recuperar para aplicar os ficheiros de Estado do Sistema restaurados.

    iniciar os ficheiros do Estado do Sistema de restauro

    Nota

    Não selecione a opção Reiniciar automaticamente o servidor se estiver a executar o restauro no modo DSRM.

  12. Depois de concluir um restauro com êxito, tem de reiniciar o servidor no modo normal. Abra uma linha de comandos e escreva o seguinte: bcdedit /deletevalue safeboot

  13. Reinicie o servidor.

Considerações especiais sobre a recuperação do Estado do Sistema num controlador de domínio

A cópia de segurança do Estado do Sistema inclui dados do Active Directory. Utilize os seguintes passos para restaurar o Serviço Domínio do Active Directory (AD DS) do estado atual para um estado anterior. Este tipo de restauro pode ser feito em dois cenários:

  • Restaurar todos os dados do Active Directory quando não existem controladores de domínio funcionais na floresta
  • Restaurar uma parte dos dados do Active Directory quando esses objetos tiverem sido eliminados ou danificados

Este artigo só irá discutir o primeiro cenário, que exige um restauro nonauthorativo do AD DS e um restauro autoritativo da pasta sysvol. Se precisar de executar o segundo cenário (em que os controladores de domínio ainda estão funcionais, mas precisa de restaurar determinados objetos do AD), veja estas instruções.

  1. Siga os passos aqui para Recuperar ficheiros do Estado do Sistema para um servidor alternativo.

  2. Utilize os seguintes comandos para reiniciar o servidor no Modo de Reparação dos Serviços de Diretório. Numa linha de comandos elevada:

    Bcdedit /set safeboot dsrepair
    Shutdown /r /t 0
    
  3. Para recuperar o Active Directory como parte de um restauro do estado do sistema, pode escolher um dos dois métodos:

    • Siga as instruções acima para aplicar o Estado do Sistema restaurado num Windows Server com o utilitário Cópia de Segurança do Windows Server.

      Nota

      Se estiver a restaurar todos os dados do Active Directory (e não existirem controladores de domínio funcionais na floresta), no passo 9 acima, certifique-se de que seleciona Executar um restauro autoritativo dos ficheiros do Active Directory.

    • Utilize o utilitário wbadmin para efetuar o restauro a partir da linha de comandos.

      Precisará do identificador de versão da cópia de segurança que pretende utilizar. Pode obter uma lista de identificadores de versão ao executar este comando:

      wbadmin get versions -backuptarget <servername\sharename>
      

      Em seguida, utilize esse identificador de versão para executar o restauro.

      Por exemplo, para efetuar um restauro nonauthorativo do AD DS e um restauro autoritativo da pasta sysvol com a cópia de segurança a partir de 30/04/2020 às 9:00, que está armazenada no recurso \\servername\share partilhado para server01, escreva:

      wbadmin start systemstaterecovery -version:04/30/2020-09:00 -backupTarget:\\servername\share -machine:server01 -authsysvol
      
  4. Depois de concluir um restauro com êxito, deve reiniciar o servidor no modo normal. Abra uma linha de comandos e escreva o seguinte: bcdedit /deletevalue safeboot

  5. Reinicie o servidor.

Para obter mais informações, veja Criar cópias de segurança e restaurar controladores de domínio do Active Directory.

Resolver problemas de restauro do Estado do Sistema com falhas

Se o processo anterior de aplicação do Estado do Sistema não for concluído com êxito, utilize o Ambiente de Recuperação do Windows (Win RE) para recuperar o Windows Server. Os passos seguintes explicam como recuperar com o Win RE. Utilize esta opção apenas se o Windows Server não arrancar normalmente após um restauro do Estado do Sistema. O processo seguinte apaga dados não do sistema, tenha cuidado.

  1. Inicie o Windows Server no Ambiente de Recuperação do Windows (Win RE).

  2. Selecione Resolução de problemas nas três opções disponíveis.

    Selecionar Resolução de Problemas

  3. No ecrã Opções Avançadas , selecione Linha de Comandos e forneça o nome de utilizador e a palavra-passe do administrador do servidor.

    Selecionar Linha de Comandos

  4. Indique o nome de utilizador e a palavra-passe do administrador do servidor.

    Introduzir palavra-passe

  5. Quando abrir a linha de comandos no modo de administrador, execute o seguinte comando para obter as versões de cópia de segurança do Estado do Sistema.

    Wbadmin get versions -backuptarget:<Volume where WindowsImageBackup folder is copied>:
    

    Obter versões de cópia de segurança do Estado do Sistema

  6. Execute o seguinte comando para obter todos os volumes disponíveis na cópia de segurança.

    Wbadmin get items -version:<copy version from above step> -backuptarget:<Backup volume>
    

    Obter todos os volumes disponíveis

  7. O seguinte comando recupera todos os volumes que fazem parte da Cópia de Segurança do Estado do Sistema. Tenha em atenção que este passo recupera apenas os volumes críticos que fazem parte do Estado do Sistema. Todos os dados que não sejam do Sistema são apagados.

    Wbadmin start recovery -items:C: -itemtype:Volume -version:<Backupversion> -backuptarget:<backup target volume>
    

    Recuperar todos os volumes

Passos seguintes