Windows Server Backup Rolle
# Windows Server Backup Feature installieren
Add-WindowsFeature Windows-Server-Backup
# Übersicht
Get-WBSummary
Get-WBPolicy
Backup-Policy konfigurieren
# Neue Backup-Policy
$policy = New-WBPolicy
# Backup-Ziel (externe Festplatte oder Netzwerk)
$target = New-WBBackupTarget -VolumePath D: # Lokale Disk
# Oder Netzwerk:
$cred = Get-Credential
$target = New-WBBackupTarget -NetworkPath "\\nas\backup\server01" -Credential $cred
Add-WBBackupTarget -Policy $policy -Target $target
# Was sichern?
# Systemstatus (AD, Registry, Zertifikate)
Add-WBSystemState -Policy $policy
# Bare Metal Recovery (gesamtes System)
Add-WBBareMetalRecovery -Policy $policy
# Bestimmte Volumes
$vol = Get-WBVolume -AllVolumes | Where-Object {$_.DriveLetter -eq "C"}
Add-WBVolume -Policy $policy -Volume $vol
# Zeitplan (täglich 22:00 und 04:00)
Set-WBSchedule -Policy $policy -Schedule 22:00, 04:00
# VSS-Typ
Set-WBVssBackupOptions -Policy $policy -VssCopyBackup # oder VssFullBackup
# Policy anwenden
Set-WBPolicy -Policy $policy
# Sofortiges Backup
Start-WBBackup -Policy $policy
VSS Shadow Copies (für Benutzer)
# Previous Versions für Benutzer aktivieren
# Datei-Server: Benutzer können Vorgaengerversionen abrufen
# VSS konfigurieren
vssadmin list shadowstorage
vssadmin add shadowstorage `
/For=C: `
/On=D: `
/Maxsize=20GB
# VSS-Snapshot manuell erstellen
$vss = Get-WMIObject -List "Win32_ShadowCopy"
$vss.Create("C:\", "ClientAccessible")
# Snapshots anzeigen
vssadmin list shadows
# Schedule für Shadow Copies (GPO)
# Computer Configuration → Admin Templates → Windows Components →
# Windows Backup → Enable Backup Shadow Copies
Bare-Metal-Recovery
Windows RE Bare Metal Restore:
1. Bootfähigen Windows-Server-USB/DVD starten
2. "Repair your computer" → "Troubleshoot"
3. "System Image Recovery"
4. Backup-Quelle auswählen (Netzwerk oder USB)
5. Zielpartition wird komplett überschrieben!
Dauer: ca. 30-60 Min für 50 GB System
Active Directory Recovery
# AD-Objekt aus Papierkorb wiederherstellen (kein Backup nötig!)
# Voraussetzung: AD Recycle Bin aktiviert
Enable-ADOptionalFeature "Recycle Bin Feature" `
-Scope ForestOrConfigurationSet `
-Target "firma.local"
# Geloeschten User wiederherstellen
Get-ADObject -Filter "DisplayName -eq 'Max Mustermann'" `
-IncludeDeletedObjects |
Restore-ADObject
# Vollständige AD-Wiederherstellung (authoritative)
# → Server in Directory Services Restore Mode (DSRM) booten
# → wbadmin start systemstaterecovery -version:MM/DD/YYYY-HH:MM -authsysvol
FAQ
Ist Windows Server Backup ausreichend oder brauche ich Veeam?
WSB: ausreichend für einfache Setups. Veeam: bessere Komprimierung, Deduplizierung, sofortige VM-Recovery, bessere Verwaltung für mehrere Server.
Fazit
Windows Server Backup mit VSS ist die eingebaute Backup-Lösung - kostenlos, VSS-konsistent und für Bare-Metal-Recovery geeignet.
Praxiserprobte Windows-Server-Administration für Unternehmen in Heidelberg und der Rhein-Neckar-Region. Anfragen.