Återställa systemtillståndet till Windows Server

Artikel
09/01/2023

Den här artikeln beskriver hur du återställer säkerhetskopior av Systemtillstånd för Windows Server från ett Azure Recovery Services-valv. Om du vill återställa systemtillståndet måste du ha en säkerhetskopia av systemtillståndet (som skapats med hjälp av anvisningarna i Säkerhetskopiera systemtillstånd) och kontrollera att du har installerat den senaste versionen av MARS-agenten (Microsoft Azure Recovery Services). Att återställa Systemtillståndsdata för Windows Server från ett Azure Recovery Services-valv är en tvåstegsprocess:

Återställ systemtillståndet som filer från Azure Backup. När du återställer systemtillståndet som filer från Azure Backup kan du antingen:
- Återställ systemtillståndet till samma server där säkerhetskopiorna gjordes, eller
- Återställ systemtillståndsfilen till en alternativ server.
- Om du har aktiverat återställning mellan regioner i valvet kan du återställa säkerhetskopierade data från en sekundär region.
Använd de återställde systemtillståndsfilerna på en Windows Server med verktyget Windows Server Backup.

Återställa systemtillståndsfiler till samma server

Följande steg förklarar hur du återställer Windows Server-konfigurationen till ett tidigare tillstånd. Om du återställer serverkonfigurationen till ett känt stabilt tillstånd kan det vara mycket värdefullt. Följande steg återställer serverns systemtillstånd från ett Recovery Services-valv.

Öppna snapin-modulen Microsoft Azure Backup. Om du inte vet var snapin-modulen installerades söker du efter Microsoft Azure Backup på datorn eller servern.

Skrivbordsappen bör visas i sökresultaten.
Välj Återställ data för att starta guiden.
I fönstret Komma igång återställer du data till samma server eller dator genom att välja Den här servern (<server name>) och sedan Nästa.

Om du har aktiverat återställning mellan regioner (förhandsversion) och vill återställa från den sekundära regionen väljer du Sekundär region. Annars väljer du Primär region.
I fönstret Välj återställningsläge väljer du Systemtillstånd och sedan Nästa.
Välj en återställningspunkt i kalendern i fönstret Välj volym och datum .

Du kan återställa från valfri återställningspunkt. Datum i fetstil anger tillgängligheten för minst en återställningspunkt. När du har valt ett datum, om flera återställningspunkter är tillgängliga, väljer du den specifika återställningspunkten i listrutan Tid .
När du har valt återställningspunkten som ska återställas väljer du Nästa.

Azure Backup monterar den lokala återställningspunkten och använder den som en återställningsvolym.
I nästa fönster anger du målet för de återställda systemtillståndsfilerna. Välj sedan Bläddra för att öppna Utforskaren och hitta de filer och mappar som du vill använda. Alternativet Skapa kopior så att du har båda versionerna skapar kopior av enskilda filer i ett befintligt systemtillståndsfilarkiv i stället för att skapa kopian av hela systemtillståndsarkivet.
Kontrollera informationen om återställningen i bekräftelsefönstret och välj Återställ.
Kopiera katalogen WindowsImageBackup i återställningsmålet till roten på en icke-kritisk volym på servern, till exempel D:\\WindowsImageBackup. Vanligtvis är Windows OS-volymen den kritiska volymen.

Mappen WindowsImageBackup är tillgänglig på sökvägen <restore_path>\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch\SSBV\WindowsImageBackup där >\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch är den scratch-volym som har konfigurerats för MARS-agenten.
När återställningen har slutförts följer du stegen i avsnittet Tillämpa återställt systemtillstånd på en Windows Server för att slutföra återställningsprocessen för systemtillstånd.

Återställa systemtillståndsfiler till en annan server

Om Windows Server är skadad eller otillgänglig och du vill återställa den till ett stabilt tillstånd genom att återställa Windows Server-systemtillståndet kan du återställa den skadade serverns systemtillstånd från en annan server. Använd följande steg för att återställa systemtillståndet på en separat server.

Terminologin som används i dessa steg omfattar:

Källdator – den ursprungliga dator som säkerhetskopieringen togs från och som för närvarande inte är tillgänglig.
Måldator – den dator som data återställs till.
Exempelvalv – Recovery Services-valvet som källdatorn och måldatorn är registrerade på.

Anteckning

Säkerhetskopior från en dator kan inte återställas till en dator som kör en tidigare version av operativsystemet. Säkerhetskopior från en Windows Server 2016 dator kan till exempel inte återställas till Windows Server 2012 R2. Inversen är dock möjlig. Du kan använda säkerhetskopior från Windows Server 2012 R2 för att återställa Windows Server 2016.

Öppna snapin-modulen Microsoft Azure Backup på måldatorn.
Kontrollera att måldatorn och källdatorn är registrerade i samma Recovery Services-valv.
Välj Återställ data för att starta arbetsflödet.
Välj en annan server
Ange valvautentiseringsfilen som motsvarar exempelvalvet. Om valvautentiseringsfilen är ogiltig (eller har upphört att gälla) laddar du ned en ny valvautentiseringsfil från exempelvalvet i Azure Portal. När filen med valvautentiseringsuppgifter har angetts visas Recovery Services-valvet som är associerat med valvautentiseringsfilen.

Om du vill använda återställning mellan regioner för att återställa säkerhetskopierade data från den sekundära regionen måste du ladda ned autentiseringsfilen för det sekundära regionvalvet från Azure Portal och sedan skicka filen i MARS-agenten.
I fönstret Välj säkerhetskopieringsserver väljer du källdatorn i listan över datorer som visas.
I fönstret Välj återställningsläge väljer du Systemtillstånd och sedan Nästa.
I fönstret Kalender i fönstret Välj volym och datum väljer du en återställningspunkt. Du kan återställa från valfri återställningspunkt. Datum i fetstil anger tillgängligheten för minst en återställningspunkt. När du har valt ett datum, om flera återställningspunkter är tillgängliga, väljer du den specifika återställningspunkten i listrutan Tid .
När du har valt återställningspunkten som ska återställas väljer du Nästa.
I fönstret Välj återställningsläge för systemtillstånd anger du det mål där du vill att systemtillståndsfiler ska återställas och väljer sedan Nästa.

Alternativet Skapa kopior så att du har båda versionerna skapar kopior av enskilda filer i ett befintligt systemtillståndsfilarkiv i stället för att skapa kopian av hela systemtillståndsarkivet.
Kontrollera informationen om återställningen i bekräftelsefönstret och välj Återställ.
Kopiera katalogen WindowsImageBackup till roten för en icke-kritisk volym på servern (till exempel D:\\WindowsImageBackup). Vanligtvis är Windows OS-volymen den kritiska volymen.

Mappen WindowsImageBackup är tillgänglig på sökvägen <restore_path>\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch\SSBV\WindowsImageBackup där >\C_vol\Program Files\Microsoft Azure Recovery Services Agent\Scratch är den scratch-volym som har konfigurerats för MARS-agenten.
För att slutföra återställningsprocessen använder du följande avsnitt för att tillämpa de återställda systemtillståndsfilerna på en Windows Server.

Tillämpa återställt systemtillstånd på en Windows Server

När du har återställt systemtillståndet som filer med Azure Recovery Services-agenten använder du verktyget Windows Server Backup för att tillämpa det återställda systemtillståndet på Windows Server. Verktyget Windows Server Backup är redan tillgängligt på servern. Följande steg förklarar hur du tillämpar det återställda systemtillståndet.

Öppna snapin-modulen Windows Server Backup. Om du inte vet var snapin-modulen installerades söker du efter Windows Server Backup på datorn eller servern.

Skrivbordsappen visas i sökresultaten. Om det inte visas, eller om du får fel när du öppnar programmet, måste du installera windows serversäkerhetskopieringsfunktionerna och beroende komponenter under det, som är tillgängliga i guiden Lägg till funktioner i Serverhanteraren.
I snapin-modulen väljer du Lokal säkerhetskopiering.
I den lokala säkerhetskopieringskonsolen går du till åtgärdsfönstret och väljer Återställ för att öppna återställningsguiden.
Välj alternativet En säkerhetskopia som lagras på en annan plats och välj Nästa.
När du anger platstypen väljer du Fjärrdelad mapp om säkerhetskopieringen av systemtillståndet återställdes till en annan server. Om systemtillståndet återställdes lokalt väljer du Lokala enheter.
Om du använder en fjärransluten delad plats anger du sökvägen till katalogen WindowsImageBackup . Till exempel \\MyFileServer\MyFolder\WindowsImageBackup.

Om du har valt en lokal enhet söker Windows Server Backup automatiskt efter säkerhetskopior av systemtillståndet i roten för alla anslutna volymer (till exempel D:\WindowsImageBackup). Om Windows Server Backup inte kan hitta den lokala enhetens systemtillståndssäkerhetskopiering kontrollerar du att du har kopierat mappen WindowsImageBackup i roten på en icke-kritisk volym.
Ange sökvägen till katalogen WindowsImageBackup eller välj den lokala enhet som innehåller den här katalogen (till exempel D:\WindowsImageBackup), återställd som en del av återställningen av systemtillståndsfiler med Azure Recovery Services-agenten och välj Nästa.
Välj den systemtillståndsversion som du vill återställa och välj Nästa.
I fönstret Välj återställningstyp väljer du Systemtillstånd och sedan Nästa.
För platsen för Återställning av systemtillstånd väljer du Ursprunglig plats och sedan Nästa.

Om du återställer en domänkontrollant visas följande ytterligare alternativ:

Anteckning

Välj endast "Utför en auktoritativ återställning av Active Directory-filer" om du uttryckligen avser att göra en auktoritativ återställning av alla Active Directory-data.
Granska bekräftelseinformationen, verifiera omstartsinställningarna och välj Återställ för att tillämpa de återställde systemtillståndsfilerna.

Anteckning

Välj inte alternativet Starta om servern automatiskt om du utför återställningen i DSRM-läge.
När du har slutfört en återställning måste du starta om servern i normalt läge. Öppna en kommandotolk och skriv följande: bcdedit /deletevalue safeboot
Starta om servern.

Särskilda överväganden för återställning av systemtillstånd på en domänkontrollant

Säkerhetskopiering av systemtillstånd omfattar Active Directory-data. Använd följande steg för att återställa Active Directory-domän Service (AD DS) från dess aktuella tillstånd till ett tidigare tillstånd. Den här typen av återställning kan göras i två scenarier:

Återställa alla Active Directory-data när det inte finns några fungerande domänkontrollanter kvar i skogen
Återställa en del av Active Directory-data när objekten har tagits bort eller skadats

Den här artikeln beskriver bara det första scenariot, som kräver en icke-auktorativ återställning av AD DS och en auktoritativ återställning av sysvol-mappen. Om du behöver utföra det andra scenariot (där domänkontrollanterna fortfarande fungerar men du behöver återställa vissa AD-objekt) kan du läsa de här anvisningarna.

Följ stegen här för att återställa systemtillståndsfiler till en alternativ server.
Använd följande kommandon för att starta om servern i reparationsläget för Katalogtjänster. I en upphöjd kommandotolk:
```
Bcdedit /set safeboot dsrepair
Shutdown /r /t 0
```
Om du vill återställa Active Directory som en del av en återställning av systemtillståndet kan du välja någon av två metoder:
- Följ anvisningarna ovan för att tillämpa återställt systemtillstånd på en Windows Server med verktyget Windows Server Backup.
  
  Anteckning
  
  Om du återställer alla Active Directory-data (och det inte finns några fungerande domänkontrollanter kvar i skogen) ska du i steg 9 ovan välja Utför en auktoritativ återställning av Active Directory-filer.
- Använd verktyget wbadmin för att utföra återställningen från kommandoraden.
  
  Du behöver versionsidentifieraren för den säkerhetskopia som du vill använda. Du kan hämta en lista över versionsidentifierare genom att köra det här kommandot:
```
wbadmin get versions -backuptarget <servername\sharename>
```
  Sedan använder du versionsidentifieraren för att köra återställningen.
  
  Om du till exempel vill utföra en icke-auktorativ återställning av AD DS och en auktoritativ återställning av sysvol-mappen med hjälp av säkerhetskopian från 04/30/2020 kl. 09:00, som lagras på den delade resursen \\servername\share för server01, skriver du:
```
wbadmin start systemstaterecovery -version:04/30/2020-09:00 -backupTarget:\\servername\share -machine:server01 -authsysvol
```
När du har slutfört en återställning bör du starta om servern i normalt läge. Öppna en kommandotolk och skriv följande: bcdedit /deletevalue safeboot
Starta om servern.

Mer information finns i Säkerhetskopiera och återställa Active Directory-domänkontrollanter.

Felsöka misslyckad återställning av systemtillstånd

Om den föregående processen för att tillämpa systemtillståndet inte slutförs korrekt använder du Windows Recovery Environment (Win RE) för att återställa din Windows Server. Följande steg förklarar hur du återställer med Win RE. Använd bara det här alternativet om Windows Server inte startar normalt efter en återställning av systemtillståndet. Följande process raderar icke-systemdata, var försiktig.

Starta Windows Server i Windows Recovery Environment (Win RE).
Välj Felsök bland de tre tillgängliga alternativen.
På skärmen Avancerade alternativ väljer du Kommandotolken och anger användarnamnet och lösenordet för serveradministratören.
Ange användarnamn och lösenord för serveradministratören.
När du öppnar kommandotolken i administratörsläge kör du följande kommando för att hämta versionerna för säkerhetskopiering av systemtillstånd.
```
Wbadmin get versions -backuptarget:<Volume where WindowsImageBackup folder is copied>:
```
Kör följande kommando för att hämta alla volymer som är tillgängliga i säkerhetskopieringen.
```
Wbadmin get items -version:<copy version from above step> -backuptarget:<Backup volume>
```
Följande kommando återställer alla volymer som ingår i säkerhetskopieringen av systemtillstånd. Observera att det här steget endast återställer de kritiska volymer som ingår i systemtillståndet. Alla data som inte är systemdata raderas.
```
Wbadmin start recovery -items:C: -itemtype:Volume -version:<Backupversion> -backuptarget:<backup target volume>
```

Nästa steg

Nu när du har återställt dina filer och mappar kan du hantera dina säkerhetskopior.