Windows Server Backup Rolle
# Windows Server Backup Feature installieren
Add-WindowsFeature Windows-Server-Backup
# Uebersicht
Get-WBSummary
Get-WBPolicy
Backup-Policy konfigurieren
# Neue Backup-Policy
$policy = New-WBPolicy
# Backup-Ziel (externe Festplatte oder Netzwerk)
$target = New-WBBackupTarget -VolumePath D: # Lokale Disk
# Oder Netzwerk:
$cred = Get-Credential
$target = New-WBBackupTarget -NetworkPath "\\nas\backup\server01" -Credential $cred
Add-WBBackupTarget -Policy $policy -Target $target
# Was sichern?
# Systemstatus (AD, Registry, Zertifikate)
Add-WBSystemState -Policy $policy
# Bare Metal Recovery (gesamtes System)
Add-WBBareMetalRecovery -Policy $policy
# Bestimmte Volumes
$vol = Get-WBVolume -AllVolumes | Where-Object {$_.DriveLetter -eq "C"}
Add-WBVolume -Policy $policy -Volume $vol
# Zeitplan (taeglich 22:00 und 04:00)
Set-WBSchedule -Policy $policy -Schedule 22:00, 04:00
# VSS-Typ
Set-WBVssBackupOptions -Policy $policy -VssCopyBackup # oder VssFullBackup
# Policy anwenden
Set-WBPolicy -Policy $policy
# Sofortiges Backup
Start-WBBackup -Policy $policy
VSS Shadow Copies (fuer Benutzer)
# Previous Versions fuer Benutzer aktivieren
# Datei-Server: Benutzer koennen Vorgaengerversionen abrufen
# VSS konfigurieren
vssadmin list shadowstorage
vssadmin add shadowstorage `
/For=C: `
/On=D: `
/Maxsize=20GB
# VSS-Snapshot manuell erstellen
$vss = Get-WMIObject -List "Win32_ShadowCopy"
$vss.Create("C:\", "ClientAccessible")
# Snapshots anzeigen
vssadmin list shadows
# Schedule fuer Shadow Copies (GPO)
# Computer Configuration → Admin Templates → Windows Components →
# Windows Backup → Enable Backup Shadow Copies
Bare-Metal-Recovery
Windows RE Bare Metal Restore:
1. Bootfaehigen Windows-Server-USB/DVD starten
2. "Repair your computer" → "Troubleshoot"
3. "System Image Recovery"
4. Backup-Quelle auswaehlen (Netzwerk oder USB)
5. Zielpartition wird komplett ueberschrieben!
Dauer: ca. 30-60 Min fuer 50 GB System
Active Directory Recovery
# AD-Objekt aus Papierkorb wiederherstellen (kein Backup noetig!)
# Voraussetzung: AD Recycle Bin aktiviert
Enable-ADOptionalFeature "Recycle Bin Feature" `
-Scope ForestOrConfigurationSet `
-Target "firma.local"
# Geloeschten User wiederherstellen
Get-ADObject -Filter "DisplayName -eq 'Max Mustermann'" `
-IncludeDeletedObjects |
Restore-ADObject
# Vollstaendige AD-Wiederherstellung (authoritative)
# → Server in Directory Services Restore Mode (DSRM) booten
# → wbadmin start systemstaterecovery -version:MM/DD/YYYY-HH:MM -authsysvol
FAQ
Ist Windows Server Backup ausreichend oder brauche ich Veeam?
WSB: ausreichend fuer einfache Setups. Veeam: bessere Komprimierung, Deduplizierung, sofortige VM-Recovery, bessere Verwaltung fuer mehrere Server.
Fazit
Windows Server Backup mit VSS ist die eingebaute Backup-Loesung - kostenlos, VSS-konsistent und fuer Bare-Metal-Recovery geeignet.
Backup und Recovery fuer KMU in Heidelberg, Mannheim und der Rhein-Neckar-Region. Beratung anfragen.