使用 Azure 備份 Server 備份系統狀態並還原至裸機

發行項
04/04/2024

本文說明如何使用 Azure 備份 Server 來備份系統狀態並還原至裸機。

Azure 備份伺服器備份系統狀態，並提供裸機復原（BMR）保護。

系統狀態備份：備份作業系統檔案。此備份可讓您在計算機啟動時復原，但系統檔案和登錄會遺失。系統狀態備份包含下列元素：
- 網域成員：開機檔案、COM+ 類別註冊資料庫、登錄
- 域控制器：Windows Server Active Directory （NTDS）、開機檔案、COM+ 類別註冊資料庫、登錄、系統磁碟區（SYSVOL）
- 執行叢集服務的電腦：叢集伺服器元數據
- 執行憑證服務的計算機：憑證數據
裸機備份：備份操作系統檔案和重要磁碟區上的所有數據，但用戶數據除外。根據定義，BMR備份包含系統狀態備份。它會在電腦無法啟動且您必須復原所有專案時提供保護。

支持的備份和還原案例

下表摘要說明您可以備份和復原的內容。如需系統狀態和 BMR 可以保護之應用程式版本的相關信息，請參閱 Azure 備份伺服器備份的功能為何？。

Backup	問題	從 Azure 備份伺服器備份復原	從系統狀態備份復原	BMR
檔案數據一般數據備份 BMR/系統狀態備份	遺失的檔案數據	是	N	N
檔案數據 Azure 備份檔數據的伺服器備份 BMR/系統狀態備份	遺失或損壞的作業系統	否	是	Y
檔案數據 Azure 備份檔數據的伺服器備份 BMR/系統狀態備份	遺失的伺服器（資料磁碟區保持不變）	N	N	是
檔案數據 Azure 備份檔數據的伺服器備份 BMR/系統狀態備份	遺失的伺服器（資料磁碟區遺失）	是	N	是 BMR，後面接著定期復原備份的檔案數據
SharePoint 數據 Azure 備份伺服器陣列資料的備份 BMR/系統狀態備份	遺失的網站、清單、清單專案、檔	是	N	N
SharePoint 數據 Azure 備份伺服器陣列資料的備份 BMR/系統狀態備份	遺失或損壞的作業系統	否	是	Y
SharePoint 數據 Azure 備份伺服器陣列資料的備份 BMR/系統狀態備份	災害復原	N	N	N
Windows Server 2012 R2 Hyper-V Azure 備份 Hyper-V 主機或客體的伺服器備份主機的 BMR/系統狀態備份	遺失的 VM	是	N	N
Hyper-V Azure 備份 Hyper-V 主機或客體的伺服器備份主機的 BMR/系統狀態備份	遺失或損壞的作業系統	否	是	Y
Hyper-V Azure 備份 Hyper-V 主機或客體的伺服器備份主機的 BMR/系統狀態備份	遺失的 Hyper-V 主機（VM 保持不變）	N	N	是
Hyper-V Azure 備份 Hyper-V 主機或客體的伺服器備份主機的 BMR/系統狀態備份	遺失的 Hyper-V 主機（VM 遺失）	N	N	是 BMR，後面接著一般 Azure 備份伺服器復原
SQL Server/Exchange Azure 備份伺服器應用程式備份 BMR/系統狀態備份	遺失的應用程式數據	是	N	N
SQL Server/Exchange Azure 備份伺服器應用程式備份 BMR/系統狀態備份	遺失或損壞的作業系統	否	是	Y
SQL Server/Exchange Azure 備份伺服器應用程式備份 BMR/系統狀態備份	遺失的伺服器（資料庫/事務歷史記錄保持不變）	N	N	是
SQL Server/Exchange Azure 備份伺服器應用程式備份 BMR/系統狀態備份	遺失的伺服器（資料庫/事務歷史記錄遺失）	N	N	是 BMR 復原，後面接著一般 Azure 備份伺服器復原

系統狀態備份工作流程

當系統狀態備份執行時，備份伺服器會與 Windows Server Backup 通訊，以要求伺服器的系統狀態備份。根據預設，備份伺服器和 Windows Server 備份會使用具有最可用可用空間的磁碟驅動器。此磁碟驅動器的相關信息會儲存在PSDataSourceConfig.xml檔案中。

您可以自訂備份伺服器用於系統狀態備份的磁碟驅動器：

在受保護的伺服器上，移至 C：\Program Files\Microsoft Data Protection Manager\MABS\Datasources。
開啟PSDataSourceConfig.xml檔案以進行編輯。
<變更驅動器號的 FilesToProtect> 值。
儲存並關閉檔案。

如果保護群組設定為保護計算機的系統狀態，請執行一致性檢查。如果產生警示，請選取 警示中的 [修改保護群組 ]，然後完成精靈中的頁面。接著執行另一個一致性檢查。

如果保護伺服器位於叢集中，可能會選取叢集磁碟驅動器作為具有最多可用空間的磁碟驅動器。如果該磁碟驅動器擁有權切換至另一個節點並執行系統狀態備份，則磁碟驅動器無法使用且備份失敗。在此案例中，修改 PSDataSourceConfig.xml 以指向本機磁碟驅動器。

接下來，Windows Server Backup 會在還原資料夾的根目錄中建立名為 WindowsImageBackup 的資料夾。當 Windows Server 備份建立備份時，所有數據都會放在此資料夾中。當備份完成時，檔案會傳輸至備份伺服器計算機。請注意下列資訊︰

備份或傳輸完成時，不會清除此資料夾及其內容。此空間會在下次備份作業完成時保留。
系統會針對每個備份建立資料夾。時間和日期戳記會反映您上次系統狀態備份的時間。

BMR 備份工作流程

針對 BMR（包括系統狀態備份），備份作業會直接儲存到備份伺服器電腦上的共用。它不會儲存到受保護伺服器上的資料夾。

備份伺服器會呼叫 Windows Server Backup，並共用該 BMR 備份的復本磁碟區。在此情況下，它不需要 Windows Server Backup 使用具有最多可用空間的磁碟驅動器。相反地，它會使用為作業建立的共用。

當備份完成時，檔案會傳輸至備份伺服器計算機。記錄會儲存在 C：\Windows\Logs\WindowsServerBackup 中。

先決條件與限制

執行 Windows Server 2003 的電腦或執行用戶端操作系統的電腦不支援 BMR。
您無法保護不同保護群組中相同電腦的 BMR 和系統狀態。
備份伺服器計算機無法保護 BMR 本身。
BMR 不支援磁帶的短期保護（磁碟到磁帶或 D2T）。支援磁帶的長期記憶體（磁碟到磁帶或 D2D2T）。
針對 BMR 保護，Windows Server Backup 必須安裝在受保護的計算機上。
針對 BMR 保護，不同於系統狀態保護，備份伺服器在受保護的計算機上沒有空間需求。 Windows Server 備份會直接將備份傳輸至備份伺服器電腦。備份傳輸作業不會出現在 [備份伺服器作業 ] 檢視中。
備份伺服器會在 BMR 的復本磁碟區上保留 30 GB 的空間。您可以在 [修改保護群組精靈] 的 [磁盘配置 ] 刀鋒視窗上變更此空間配置。或者，您可以使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation PowerShell Cmdlet。在恢復點磁碟區上，BMR 保護需要大約 6 GB 才能保留五天。
- 您無法將復本磁碟區大小縮減為小於 15 GB。
- 備份伺服器不會計算 BMR 數據源的大小。它假設所有伺服器的 30 GB。根據您在環境中預期的 BMR 備份大小來變更值。您可以將 BMR 備份的大小大致計算為所有重要磁碟區上已使用空間的總和。重要磁碟區 = 開機磁碟區 + 系統磁碟區 + 裝載系統狀態數據，例如 Active Directory。
如果您從系統狀態保護變更為 BMR 保護，則 BMR 保護在恢復點磁碟區上需要較少的空間。不過，不會回收磁碟區上的額外空間。您可以在 [修改保護群組精靈] 的 [修改磁碟配置] 刀鋒視窗上手動壓縮磁碟區大小。或者，您可以使用 Get-DatasourceDiskAllocation 和 Set-DatasourceDiskAllocation PowerShell Cmdlet。

如果您從系統狀態保護變更為 BMR 保護，則 BMR 保護需要復本磁碟區上的更多空間。磁碟區會自動擴充。如果您想要變更默認空間配置，請使用Modify-DiskAllocation PowerShell Cmdlet。
如果您從 BMR 保護變更為系統狀態保護，則需要恢復點磁碟區上的更多空間。備份伺服器可能會嘗試自動增加磁碟區。如果存放集區沒有足夠的空間，就會發生錯誤。

如果您從 BMR 保護變更為系統狀態保護，則需要受保護計算機上的空間。您需要空間，因為系統狀態保護會先將複本寫入本機計算機，然後將複本傳輸到備份伺服器計算機。

開始之前

部署 Azure 備份伺服器。確認備份伺服器已正確部署。如需詳細資訊，請參閱
- Azure 備份伺服器的系統需求
- 備份伺服器保護矩陣
設定記憶體。您可以使用 Azure 將備份資料儲存在磁碟、磁帶和雲端。如需詳細資訊，請參閱準備數據記憶體。
設定保護代理程式。在您要備份的電腦上安裝保護代理程式。如需詳細資訊，請參閱部署 DPM 保護代理程式。

備份系統狀態和裸機

若要備份系統狀態和裸機，請遵循下列步驟：

若要開啟 [建立新的保護群組精靈]，請在備份伺服器管理員 istrator 控制台中，選取 [保護>動作>建立保護群組]。
在 [ 選取保護群組類型 ] 刀鋒視窗上，選取 [伺服器]，然後選取 [ 下一步]。
在 [ 選取群組成員 ] 刀鋒視窗中，展開計算機，然後選取 [BMR ] 或 [系統狀態]。

請記住，您無法保護不同群組中相同計算機的 BMR 和系統狀態。此外，當您選取 BMR 時，系統狀態會自動啟用。如需詳細資訊，請參閱部署保護群組。
在 [ 選取數據保護方法] 刀鋒視窗中，選擇如何處理短期備份和長期備份。

短期備份一律會先備份到磁碟，您可以選擇使用 Azure 備份（短期或長期）從磁碟備份到 Azure。遠端備份至雲端的替代方法是將長期備份設定到連線到備份伺服器的獨立磁帶裝置或磁帶媒體櫃。
在 [ 選取短期目標] 刀鋒視窗中，選擇如何備份至磁碟上的短期記憶體：
- 針對 [ 保留範圍]，選擇將數據保留在磁碟上的時間長度。
- 針對 [同步處理頻率]，選擇對磁碟執行增量備份的頻率。如果您不想設定備份間隔，您可以選取 [就在恢復點之前]。備份伺服器會在排程每個恢復點之前執行快速完整備份。
如果您想要將數據儲存在磁帶上以供長期儲存，請在 [ 指定長期目標] 刀鋒視窗上，選擇保留磁帶數據的時間長度（1 到 99 年）。
1. 針對 [備份頻率]，選擇執行備份至磁帶的頻率。頻率是根據您選取的保留範圍：
  - 當保留範圍是 1 到 99 年時，您可以備份每日、每周、每周、每月、每季、半年或每年。
  - 當保留範圍是 1 到 11 個月時，您可以備份每日、每周、每周或每月。
  - 當保留範圍是 1 到 4 周時，您可以每天或每周備份。
2. 在 [ 選取磁帶和媒體櫃詳細數據] 刀鋒視窗中，選取要使用的磁帶和媒體櫃。也選擇是否應該壓縮和加密數據。
在 [ 檢閱磁碟配置 ] 刀鋒視窗上，檢閱可供保護群組使用的存放集區磁碟空間。
- 數據大小 總計是您想要備份的數據大小。
- 要布建在 Azure 備份 Server 上的磁碟空間是備份伺服器針對保護群組建議的空間。備份伺服器會使用這些設定來選擇理想的備份磁碟區。您可以在 [磁碟設定詳細資料] 中編輯備份磁碟區選擇。
- 針對工作負載，在下拉功能表中，選取慣用的記憶體。您的編輯內容會變更 [可用磁碟儲存體] 窗格中 [儲存體總計] 和 [可用儲存體] 的值。布建空間不足是備份伺服器建議新增至磁碟區的記憶體數量，以確保備份順暢。
在 [ 選擇複本建立方法] 刀鋒視窗上，選取如何處理初始的完整數據複寫。

如果您選擇透過網路復寫，建議您選擇離峰時間。對於大量數據或網路狀況低於最佳狀態，請考慮使用卸載式媒體脫機複寫數據。
在 [ 選擇一致性檢查選項] 刀鋒視窗中，選取如何自動化一致性檢查。

您可以選擇只在複本資料不一致或排程時執行檢查。如果您不想設定自動一致性檢查，您可以隨時執行手動檢查。若要執行手動檢查，請在備份伺服器管理員 istrator 控制台的保護區域中，以滑鼠右鍵按兩下保護群組，然後選取 [執行一致性檢查]。
如果您選擇使用 Azure 備份備份至雲端，請在 [指定在線保護數據] 刀鋒視窗中，選取您想要備份至 Azure 的工作負載。
在 [ 指定在線備份排程] 刀鋒視窗中，選取以累加方式備份至 Azure 的頻率。

您可以排程備份以每天、每周、月和年執行。您也可以選取備份應該執行的時間和日期。一天最多可以備份兩次。每次執行備份時，都會從備份伺服器磁碟上儲存的備份數據復本，在 Azure 中建立資料恢復點。
在 [ 指定在線保留原則 ] 刀鋒視窗中，選取從每日、每周、每月和每年備份中建立的恢復點如何保留在 Azure 中。
在 [ 選擇在線復寫] 刀鋒視窗中，選取數據的初始完整復寫方式。

您可以透過網路復寫或離線備份（離線植入）。離線備份會使用 Azure 匯入功能。如需詳細資訊，請參閱 Azure 備份中的脫機備份工作流程。
在 [ 摘要] 刀鋒視窗上，檢閱您的設定。選取 [ 建立群組] 之後，就會進行數據的初始複寫。當數據復寫完成時，在 [ 狀態 ] 刀鋒視窗上，保護群組狀態為 [確定]。然後，備份會根據保護群組設定進行。

復原系統狀態或 BMR

您可以將 BMR 或系統狀態復原到網路位置。如果您備份了 BMR，請使用 Windows 復原環境（WinRE）啟動您的系統，並將其連線到網路。然後使用 Windows Server Backup 從網路位置復原。如果您備份系統狀態，則只要使用 Windows Server Backup 從網路位置復原即可。

還原 BMR

若要在備份伺服器電腦上執行復原，請遵循下列步驟：

在 [ 復原] 刀鋒視窗中，尋找您要復原的計算機。然後選取 [裸機復原]。
可用的復原點會在行事曆上以粗體表示。選取您要使用之恢復點的日期和時間。
在 [ 選取復原類型 ] 刀鋒視窗上，選取 [ 複製到網络資料夾]。
在 [ 指定目的地 ] 刀鋒視窗上，選取所複製數據的目的地。

請記住，目的地必須有足夠的空間供數據使用。建議您為目的地建立新的資料夾。
在 [ 指定復原選項] 刀鋒視窗中，選取安全性設定。然後選取是否要使用以記憶體局域網路（SAN）為基礎的硬體快照集，以便更快速地復原。只有在下列的情況下，才能使用此選項：
- 您有提供此功能的 SAN。
- 您可以建立和分割複製品，使其可寫入。
- 受保護的電腦和備份伺服器計算機會連線到相同的網路。
設定通知選項。
在 [ 確認] 刀鋒視窗上，選取 [ 復原]。

若要設定共享位置：

在還原位置中，移至具有備份的資料夾。
共用高於 WindowsImageBackup 層級的資料夾，讓共用資料夾的根目錄是 WindowsImageBackup 資料夾。

如果您未共用此資料夾，還原將不會找到備份。若要使用 WinRE 進行連線，您需要一個共用，您可以使用正確的 IP 位址和認證在 WinRE 中存取。

若要還原系統：

針對您要還原的系統，使用 Windows DVD 啟動您要還原映像的電腦。
在第一個刀鋒視窗上，確認語言和地區設定的設定。在 [ 安裝] 刀鋒視窗中，選取 [ 修復您的計算機]。
在 [ 系統復原選項] 刀鋒視窗中，選取 [使用您稍早建立的系統映射還原您的計算機]。
在 [選取系統映射備份] 刀鋒視窗上，選取 [選取系統映射>進階>搜尋網络上的系統映射]。如果出現警告，請選取 [ 是]。移至共用路徑，輸入認證，然後選取恢復點。系統會掃描該恢復點中可用的特定備份。選取您要使用的復原點。
在 [ 選擇如何還原備份 ] 刀鋒視窗上，選取 [ 格式化和重新分割磁碟]。在下一個刀鋒視窗上，確認設定。
若要開始還原，請選取 [ 完成]。需要重新啟動。

還原系統狀態

若要在備份伺服器中執行復原：

在 [ 復原] 窗格中，尋找您要復原的計算機，然後選取 [裸機復原]。
可用的復原點會在行事曆上以粗體表示。選取您要使用之恢復點的日期和時間。
在 [ 選取復原類型 ] 刀鋒視窗上，選取 [ 複製到網络資料夾]。
在 [ 指定目的地] 刀鋒視窗上，選取要複製數據的位置。

請記住，您選取的目的地必須有足夠的空間供數據使用。建議您為目的地建立新的資料夾。
在 [ 指定復原選項] 刀鋒視窗中，選取安全性設定。然後選取是否要使用以SAN 為基礎的硬體快照集，以便更快速地復原。只有在下列的情況下，才能使用此選項：
- 您有提供此功能的 SAN。
- 您可以建立和分割複製品，使其可寫入。
- 受保護的電腦和備份伺服器伺服器會連線到相同的網路。
設定通知選項。
在 [ 確認] 刀鋒視窗上，選取 [ 復原]。

若要執行 Windows Server 備份：

選取 [動作>] [下一步復原>此伺服器]。>
選取 [其他伺服器]，選取 [ 指定位置類型 ] 刀鋒視窗，然後選取 [ 遠端共享資料夾]。輸入包含恢復點的資料夾路徑。
在 [ 選取復原類型 ] 刀鋒視窗上，選取 [系統狀態]。
在 [ 選取系統狀態復原 的位置] 刀鋒視窗上，選取 [原始位置]。
在 [ 確認] 刀鋒視窗上，選取 [ 復原]。
還原之後，請重新啟動伺服器。

您也可以在命令提示字元中執行系統狀態還原：

在您要復原的電腦上啟動 Windows Server 備份。
若要取得版本識別碼，請在命令提示字元中輸入：

wbadmin get versions -backuptarget \<servername\sharename\>
使用版本識別碼啟動系統狀態還原。在命令提示字元中，輸入：

wbadmin start systemstaterecovery -version:<versionidentified> -backuptarget:<servername\sharename>
確認您要啟動復原。您可以在 [命令提示字元] 視窗中看到此程式。隨即建立還原記錄檔。
還原之後，請重新啟動伺服器。

共用方式為