Windows Server 2025 / Crear y verificar una copia con Windows Server Backup

Windows Server Backup permite proteger archivos, volúmenes o el estado del sistema. Defina qué necesita recuperar, guarde la copia en un destino distinto del origen y compruebe una versión almacenada y la restauración de un archivo: el mensaje de finalización no demuestra por sí solo que pueda recuperar lo necesario.

Elija el alcance según lo que necesita recuperar

Necesidad Alcance que debe considerar
Recuperar un archivo eliminado Archivo, carpeta o volumen de datos que lo contiene
Restaurar el sistema operativo y el arranque Recuperación completa o bare metal, incluidos los volúmenes críticos
Recuperar un rol como un controlador de dominio Estado del sistema y procedimiento específicos del rol
Recuperar una base de datos empresarial Copia coherente admitida por la propia aplicación

El objetivo de punto de recuperación (Recovery Point Objective, RPO) expresa la pérdida de datos admisible respecto al tiempo; el objetivo de tiempo de recuperación (Recovery Time Objective, RTO) expresa cuánto puede tardar en restablecer el servicio. Una copia nocturna no garantiza perder como máximo una hora de trabajo durante el día. Copiar archivos o crear puntos de control de una máquina virtual no cubre automáticamente todos los objetivos. Esta práctica protege una carpeta pequeña de FS1; no reconstruye el servidor ni recupera un controlador de dominio.

Prepare un destino separado y un archivo de prueba

Prepare un volumen de copia E:, separado del origen D:, y compruebe sus discos y etiquetas según la práctica de discos y volúmenes. Si E: ya pertenece a otro dispositivo, no lo formatee ni cambie su letra sin revisar las dependencias: adapte el ejemplo a un destino libre de forma coherente. Dos VHDX en el mismo host permiten practicar, pero no sobreviven al fallo del almacenamiento de ese host. Use PowerShell elevado. Antes de crear archivos, compruebe que D:\BackupLab y sample.txt no existen: Set-Content puede sobrescribir. Si hay datos, elija una carpeta nueva y ajuste todos los pasos. Ejecute las líneas una a una, compruebe la instalación de la característica y deténgase ante errores:

Install-WindowsFeature Windows-Server-Backup
Get-Volume -DriveLetter D,E | Select-Object DriveLetter,FileSystemLabel,SizeRemaining
New-Item -ItemType Directory -Path 'D:\BackupLab'
'backup version A' | Set-Content -LiteralPath 'D:\BackupLab\sample.txt' -Encoding UTF8
Get-FileHash -LiteralPath 'D:\BackupLab\sample.txt' -Algorithm SHA256

Compruebe que Get-Volume identifica D: y E: y que el destino tiene espacio libre suficiente para los datos y un margen adecuado; revise también espacio disponible en el origen para la operación. Abra sample.txt y registre el texto original y el hash SHA-256, una huella criptográfica del contenido. Guarde los 64 dígitos hexadecimales fuera de la carpeta de prueba. No use un hash inventado: depende de los bytes reales, incluidos codificación y saltos de línea. No cambie el archivo hasta finalizar la copia.

Haga una copia puntual de la carpeta

  1. Abra Windows Server Backup con wbadmin.msc o desde Administrador del servidor → Herramientas. Seleccione Copia de seguridad local → Hacer copia de seguridad una vez, con los permisos necesarios.
  2. Seleccione Opciones diferentes → Personalizada → Agregar elementos y marque únicamente D:\BackupLab para esta prueba. No confunda la carpeta con todo D:, el estado del sistema o el servidor completo.
  3. Elija Unidades locales como tipo de destino y seleccione el E: preparado. Compare letra, etiqueta y espacio, y confirme que el destino no forma parte de los elementos incluidos. Si no coincide con su registro, cancele y revise.
  4. Revise las opciones avanzadas del Servicio de instantáneas de volumen (Volume Shadow Copy Service, VSS) y elija copia VSS para esta práctica. En la confirmación, compruebe de nuevo carpeta de origen, destino y tipo de copia.
  5. Inicie y espere el resultado final. Registre fecha, hora, destino, elementos incluidos y advertencias. Si falla, consulte los detalles y eventos de copia antes de repetir; un trabajo iniciado no es un trabajo completado.

Esta orden es una alternativa al asistente, no un segundo paso obligatorio. Ejecútela con permisos elevados solo después de verificar origen y destino; conserva la confirmación para revisar lo que va a copiar. Si ya inició una copia desde la interfaz gráfica, espere su finalización en vez de iniciar otra:

wbadmin start backup -backupTarget:E: -include:D:\BackupLab -vssCopy

Los parámetros de wbadmin start backup distinguen -vssCopy de -vssFull. El Servicio de instantáneas de volumen (Volume Shadow Copy Service, VSS) coordina la copia con aplicaciones compatibles; no garantiza consistencia para cualquier aplicación. -vssCopy conserva el historial y los registros que pueden usar otros productos. Cambiar a -vssFull puede afectar sus estrategias incrementales o de registros. No añada -allCritical o -systemState suponiendo que equivalen a copiar esta carpeta.

Compruebe la versión y restaure un archivo de prueba

wbadmin get versions -backupTarget:E:

Use la consulta de versiones de copia para revisar en E: el identificador exacto, fecha, destino y tipos de recuperación. Si la versión no aparece, revise finalización, ubicación y eventos; una entrada de catálogo local no basta cuando el soporte no está disponible. La consulta de elementos de una versión permite comprobar el contenido usando el identificador real, sin inventar fechas de ejemplo. Antes de programar copias, verifique una recuperación sin borrar ni sobrescribir el original:

  1. En Copia de seguridad local, abra Recuperar. Seleccione la copia de este servidor si está en su catálogo y corresponde a E:; si no aparece, elija otra ubicación y el volumen con la copia. Identifique la fecha y hora de la versión recién comprobada, sin seleccionar por error otro conjunto.
  2. Elija Archivos y carpetas, localice D:\BackupLab y marque sample.txt. Seleccione una ubicación alternativa nueva y vacía, por ejemplo D:\RestoreCheck43. No elija la ubicación original ni opciones que sobrescriban datos útiles.
  3. Revise versión, archivo y destino de recuperación, ejecute y espere la finalización. Localice después el archivo según la estructura de carpetas conservada por el asistente. El origen y el conjunto de E: deben permanecer intactos.
  4. Abra el archivo restaurado y compare el texto con el registro inicial. Calcule su hash con Get-FileHash, usando -LiteralPath con la ruta restaurada real y -Algorithm SHA256; compare los 64 dígitos. Registre permisos y tiempo. Si no coincide o hay errores, la verificación no está superada: revise versión y ruta antes de programar. La recuperación a otro destino y el tratamiento de permisos se explican en la referencia de recuperación de archivos.

Repetir la copia del mismo equipo en la misma carpeta de red puede reemplazar la anterior. Si la nueva falla, puede quedarse sin una copia utilizable. Esto no significa que el destino local E: conserve versiones ilimitadas: revise espacio, retención y versiones reales de cada tipo de destino. No renombre WindowsImageBackup ni reorganice su estructura interna o mueva solo algunos archivos del conjunto.

Planifique programación, retención y verificación

Después de completar copia y restauración de prueba, abra Programar copia de seguridad y defina alcance, horas y destino según RPO y RTO. Una tarea configurada aún no equivale a una ejecución correcta. La documentación de programación advierte que elegir un disco dedicado puede formatearlo y borrar su contenido. No seleccione discos con archivos necesarios ni trate ese asistente como una prueba inocua. Examine también cualquier programación existente antes de modificarla.

  • Asigne una persona responsable de revisar ejecuciones fallidas u omitidas y la disponibilidad del destino; no basta con que exista la tarea.
  • Calcule almacenamiento y retención para los puntos de recuperación necesarios. Tras nuevas ejecuciones, compruebe qué versiones siguen disponibles.
  • Proteja las copias frente al compromiso de la cuenta administradora del origen. Un destino siempre accesible con los mismos privilegios no elimina el riesgo de borrado o cifrado malicioso.
  • Repita restauraciones a ubicaciones separadas y registre contenidos, permisos y duración. Compare con RPO y RTO sin atribuir a la prueba de un archivo la capacidad de recuperar todo el servicio.

Detener una programación o quitar la característica no elimina necesariamente las copias guardadas. Conserve el conjunto de E: y el registro del hash para las prácticas de recuperación. Al retirar el laboratorio, identifique por separado sus archivos restaurados de prueba, la programación que creó y las versiones que ya no necesita. No elimine el destino entero sin verificar qué contiene y qué retención debe mantener.