Tutorial complet de l'eina WBAdmin a Windows

Si administreu servidors Windows o equips d'escriptori i us preocupa la pèrdua de dades, l'eina de línia d'ordres WBAdmin és una peça clau per crear i restaurar còpies de seguretat de manera potent i flexible. Encara que a molts els fa respecte fer servir la consola, així que entens la lògica de les seves ordres es converteix en una aliada imprescindible davant de fallades de maquinari, atacs de malware o errors humans.

En aquest tutorial trobaràs una guia molt completa, en castellà i amb un to proper, sobre com funciona WBAdmin, quines ordres ofereix, com crear i restaurar còpies de seguretat a Windows 7, 10 i Windows Server, i també quines alternatives gràfiques existeixen quan no et ve de gust barallar-te amb la consola. La idea és que acabeu l'article amb una visió clara i pràctica de tot l'ecosistema de còpies de seguretat amb WBAdmin.

Què és WBAdmin i per a què serveix realment

WBAdmin és la utilitat de còpia de seguretat per línia d'ordres integrada a Windows. Va substituir fa anys la vella eina NTBackup i està disponible en múltiples sistemes: Windows Vista, 7, 8, 10, 11 i al Windows Server 2008/2008 R2/2012/2016/2019/2022. Està pensada perquè des d'una consola elevada puguis fer còpies de seguretat i restaurar el sistema operatiu, volums complets, fitxers, carpetes i determinades aplicacions.

Quan executes una còpia amb WBAdmin, el sistema genera fitxers d'imatge de disc virtual (.VHD o .VHDX) acompanyats de fitxers XML de configuració. Aquestes imatges es poden muntar des del propi Administrador de discs de Windows, cosa que permet explorar el seu contingut com si fossin discos normals i recuperar fitxers de manera granular.

L'eina no només crea còpies, també és capaç de activar i desactivar còpies programades, llistar quines còpies hi ha, mostrar què contenen, eliminar-les, restaurar el catàleg de còpies i llançar recuperacions completes (inclosa la clàssica “bare metal recovery”, és a dir, tornar tot el sistema a un estat anterior fins i tot sobre maquinari nou).

Per utilitzar WBAdmin amb garanties has de tenir clars dos requisits: per una banda, pertànyer als grups adequats (Administradors o Operadors de còpia de seguretat, segons la tasca) i, de l'altra, obrir sempre la consola com a administrador. Això implica fer clic dret a “Símbol del sistema” oa PowerShell i triar Executar com a administrador.

Permisos necessaris i execució elevada

No totes les operacions de WBAdmin tenen els mateixos requisits de seguretat; Windows és força estricte aquí perquè una mala restauració o un esborrat de còpies pot deixar el sistema inutilitzable. Per configurar una còpia de seguretat programada de forma periòdica necessites ser membre del grup de Administradors. Per a la resta de tasques (còpies puntuals, restauracions, consultes, etc.), només cal pertànyer al grup Operadors de còpia de seguretat o al d'administradors, o bé tenir permisos delegats equivalents mitjançant directives.

En tots els casos hi ha una condició que no et pots saltar: obrir WBAdmin des d'una consola amb privilegis elevats. Si llances les ordres des d'un CMD o PowerShell normal, molts fallaran o es quedaran en un “Accés denegat”. El procediment estàndard és senzill: cercar “Símbol del sistema” al menú d'inici, clic dret i seleccionar “Executar com a administrador”. Un cop oberta la finestra amb permisos elevats, ja podeu començar a treballar amb les còpies.

Principals comandes WBAdmin i per a què serveix cadascun

WBAdmin agrupa les seves funcions en una sèrie d'ordres principals, cadascuna orientada a un tipus de tasca. Conèixer-los et permet muntar una estratègia completa de còpia, restauració i neteja sense tocar la interfície gràfica.

Entre les ordres més importants per a l'administració diària destaquen les següents:

• wbadmin delete catalog: suprimeix el catàleg de còpies de l'ordinador local quan està malmès. Només hauríeu d'utilitzar-lo si no hi ha més remei i teniu còpies en una altra ubicació des de la qual podeu reconstruir el catàleg.
• wbadmin delete systemstatebackup: esborra una o diverses còpies de seguretat de l'estat del sistema per alliberar espai quan ja no les necessites.
• wbadmin disable backup: desactiva les còpies de seguretat diàries programades al servidor o ordinador.
• wbadmin enable backup: configura i habilita una tasca de còpia programada, amb la destinació i els elements que vulguis protegir.
• wbadmin get disks: llista tots els discos que estan actualment en línia; és molt útil per verificar lletres d'unitat i saber on podeu desar les còpies.
• wbadmin get items: mostra quins elements concrets s'inclouen dins una còpia de seguretat (volums, carpetes, etc.).
• wbadmin get status: mostra l'estat de l'operació de còpia o restauració que s'està executant en aquell moment.
• wbadmin get versions: detalla totes les còpies de seguretat disponibles per recuperar, ja sigui des de l'equip local o des d'una destinació externa o de xarxa.
• wbadmin restore catalog: recupera un catàleg de còpies des d'una ubicació d'emmagatzematge alternativa quan el catàleg local és corrupte.
• wbadmin start backup: llança una còpia de seguretat única; si en dius sense paràmetres, reutilitza la configuració de la còpia programada diària.
• wbadmin start recovery: inicia una recuperació de volums, aplicacions, fitxers o carpetes específics.
• wbadmin start sysrecovery: executa una restauració completa del sistema (tots els volums que contenen el sistema operatiu i el seu estat). Només està disponible des de l'Entorn de recuperació de Windows (WinRE).
• wbadmin start systemstatebackup: crea una còpia de seguretat de l'estat del sistema (registre, fitxers d'arrencada, Active Directory, etc., segons el rol del servidor).
• wbadmin start systemstaterecovery: llança la recuperació de l'estat del sistema des d'una còpia prèvia.
• wbadmin stop job: atura una operació de còpia o restauració que encara està en curs.

Amb aquest ventall cobreixes tot el cicle de vida d'una còpia: crear-la, consultar-la, recuperar-la, programar-la i, quan toqueu, eliminar-la. La clau és combinar-los amb la sintaxi correcta i tenir controlat el destí on guardes les imatges.

Per què necessites còpies d'imatge del sistema amb WBAdmin

Més enllà de la teoria, val la pena recordar el perquè de tot això. Hi ha un bon grapat de situacions en què comptar amb una imatge de sistema recent marca la diferència entre un ensurt i un desastre: fallades catastròfiques del sistema operatiu, discos que moren sense avisar, actualitzacions problemàtiques, canvis de maquinari que deixen d'arrencar el sistema o infeccions de malware i ransomware que xifren o corrompen les dades.

A qualsevol d'aquests escenaris, si no tens una imatge de sistema o una còpia sòlida dels teus volums crítics, t'enfrontes a pèrdua de dades, reinstal·lacions llargues i temps d'inactivitat que poden ser letals en un entorn de producció. Amb WBAdmin pots generar imatges de sistema a Windows 10 oa servidors més moderns des de la línia d'ordres, sense dependre exclusivament d'assistents gràfics.

En versions antigues com Windows 7 i 8, molts es recolzaven en Historial de fitxers o en OneDrive per a còpies de documents, però aquestes solucions es queden curtes quan necessites clonar el sistema complet i estar llest per restaurar sobre un altre disc o fins i tot sobre una altra màquina. Aquí és on entra en joc la còpia d'imatge de sistema creada amb WBAdmin.

A més, WBAdmin també serveix per generar còpies de tipus “bare metall”, pensades per tornar el sistema operatiu a un maquinari diferent mantenint la configuració i les dades dels volums crítics (i capturar imatges de disc quan calgui).

Crear una còpia de seguretat completa amb WBAdmin a Windows 10

Al Windows 10 podeu utilitzar WBAdmin tant des de PowerShell com des del Símbol del sistema, sempre en mode administrador. El procés és més tècnic que amb l'assistent gràfic, però us dóna un nivell de control molt alt sobre què es copia i on.

El flux general per a una còpia completa seria una cosa com això: primer decideixes quina unitat o unitats vols protegir i quina serà la destinació (normalment un disc extern o una carpeta compartida en xarxa). Després, construeixes l'ordre WBAdmin amb els paràmetres adequats i ho llances; el sistema crearà la imatge amb tots els volums crítics i la informació del sistema operatiu.

La sintaxi base per a una còpia completa es recolza en l'ordre:

wbadmin start backup

Un exemple típic per fer una còpia de la unitat C: (on viu el sistema) a un disc extern E: incloent tots els volums crítics seria:

wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet

Amb aquesta ordre estàs indicant que el destí és E:, la font principal és C:, a més s'afegeixen tots els volums crítics i no es faran preguntes a l'usuari (paràmetre -quiet). El resultat serà una imatge vàlida per restaurar el sistema en cas de desastre.

Paràmetres clau de wbadmin start backup

la comanda wbadmin start backup és el cor del sistema de còpies, i els seus paràmetres us permeten afinar al màxim el comportament. Convé conèixer almenys els més usats:

paràmetre	Descripció
-còpia de seguretat	Defineix on es desarà la còpia de seguretat. Pot ser una lletra d'unitat (F:), una ruta de volum basada en GUID (del tipus \\?\Volume{GUID}\) o una ruta UNC a un recurs compartit de xarxa (\\servidor\recurso\). Per defecte, dins del destí, WBAdmin crearà la carpeta WindowsImageBackup\NombreEquipo\.
-include	permet especificar una llista d'elements separats per comes que vols incloure: volums, carpetes o fitxers. Les rutes poden anar per lletra dunitat, punts de muntatge o noms de volum basats en GUID (acabats en barra inversa). S'admeten comodins (*). Aquest paràmetre sempre ha d'anar acompanyat de -backupTarget.
-exclou	serveix per excloure rutes concretes de la còpia (arxius, carpetes o volums). La sintaxi és semblant a -include, també amb suport de comodins, i requereix utilitzar-lo juntament amb -backupTarget.
-nonRecurseInclude / -nonRecurseExclude	Funcionen com a include/exclude, però sense recórrer subcarpetes. Només s'apliquen a la ruta indicada, sense baixar de nivell a l'arbre de directoris.
-tot crític	Fa que WBAdmin incloeu tots els volums crítics del sistema (els que contenen el sistema operatiu o components necessaris per arrencar). És obligatori combinar-lo amb -backupTarget i es pot fer servir alhora -include.
-systemState	Afegeix a la còpia tot l'estat del sistema (fitxers d'arrencada, registre, sysvol, Active Directory, metabase d'IIS, serveis de certificats, etc., segons rols instal·lats). Ideal per a controladors de domini i servidors amb rols crítics.
-noVerify	En còpies a mitjans extraïbles, omet la verificació d'errors en finalitzar la còpia. Si no el feu servir, les còpies en DVD o altres suports removibles es revisen automàticament.
-user / -password	Es fan servir quan la destinació és un recurs compartit en xarxa. Especificen les credencials amb permís d'escriptura sobre la carpeta remota on s'emmagatzemarà la còpia.
-noInheritAcl	Fa que la carpeta de còpia no hereu els permisos del recurs compartit, aplicant al seu lloc els de les credencials indicades amb -user i -password. Així, només aquests usuaris (o administradors/operadors de còpia de seguretat del servidor de destinació) podran accedir a la còpia.
-vssFull	Ordena a WBAdmin fer una còpia completa amb el Servei d'instantànies de volum (VSS), actualitzant l'historial de còpia dels fitxers i truncant, si escau, els registres d'aplicacions. No convé utilitzar-lo si un altre programari de còpia de seguretat ja gestiona còpies incrementals/diferencials d'aquestes mateixes aplicacions.
-vssCopy	Fa també una còpia amb VSS, però sense modificar l'historial de còpia ni truncar registres. D'aquesta manera, no es trenca la seqüència de còpies incrementals/diferencials d'altres eines que estiguin treballant sobre els mateixos volums. És el comportament predeterminat.
-quiet	Fa que l'ordre s'executi sense mostrar preguntes o confirmacions. És indispensable quan programes tasques automàtiques.

Un parell de matisos importants: si deseu diverses còpies a la mateixa carpeta compartida remota sense organitzar subcarpetes, la nova còpia pot sobreescriure a l'anterior. A més, si una còpia falla al mig del procés podries quedar-te sense una versió vàlida. Per això es recomana crear subcarpetes (per data, per servidor, etc.) i tenir sempre espai de sobres al recurs compartit.

Exemples pràctics de wbadmin start backup

Per entendre millor com es combinen els paràmetres, vegem alguns exemples reals d'ús de l'ordre de còpia:

1) Fer una còpia dels volums E:, la carpeta D:\mountpoint i un volum identificat per GUID a F::

wbadmin start backup -backupTarget:F: -include:E:,D:\mountpoint,\\?\Volume{cc566d14-44a0-11d9-9d93-806e6f6e6963}\

2) Crear una còpia puntual de dues carpetes (G:\folder1 i H:\folder2) a D:, incloent l'estat del sistema i usant un tipus de còpia VSS que no afecti còpies diferencials programades:

wbadmin start backup -backupTarget:D: -include:G:\folder1,H:\folder2 -systemState -vssCopy

3) Realitzar una còpia puntual i no recursiva de D:\folder1 en un recurs de xarxa, restringint l'accés a administradors i operadors de còpia de seguretat:

wbadmin start backup -backupTarget:\\backupshare\backup1 -noInheritAcl -nonRecurseInclude:D:\folder1

Com veus, jugant amb destinació, elements inclosos, opcions VSS i control de permisos pots adaptar la política de còpia a gairebé qualsevol necessitat: des de protegir només uns directoris concrets fins a copiar tot el sistema.

WBAdmin al Windows Server 2012 i versions posteriors

En entorns de servidor, WBAdmin encara és més rellevant. Al Windows Server 2012, 2012 R2, 2016, 2019 o 2022, l'eina es recolza en la característica Windows Server Backup, que heu d'instal·lar prèviament des de l'Administrador de servidors (Administrar > Afegeix rols i característiques > Característiques > Còpia de seguretat del Windows Server).

Un cop instal·lada, podeu utilitzar tant la interfície gràfica de Windows Server Backup com la consola WBAdmin. La consola t'obre la porta a escenaris avançats com còpies bar metall, còpies a ubicacions de xarxa amb credencials, suport de màquines virtuals Hyper-V i programació per hores molt concretes.

Alguns exemples típics al Windows Server 2012 serien:

• Còpia bar metall a la unitat E:
  wbadmin start backup -backupTarget:E: -include:C: -allCritical -systemState -vssFull
• Còpia de C: i la carpeta D:\Video a un recurs compartit de xarxa:
  wbadmin start backup -include:C:,D:\Video -backupTarget:\\192.168.1.222\backup -user:USUARIO -password:CONTRASEÑA -quiet
• Còpia d'una màquina virtual Hyper-V anomenada «Servidor 1» en C:
  wbadmin start backup -backupTarget:C: -hyperv:"Servidor 1"
• Còpia programada diària de l'estat del sistema a G: a una hora específica:
  wbadmin enable backup -addTarget:G: -systemState -schedule:06:44

Tingueu en compte que el paràmetre -schedule admet diverses hores separades per comes, de manera que pots definir múltiples execucions al dia si ho exigeix ​​la teva política de backup. Això sí, algunes limitacions es mantenen: WBAdmin només treballa amb volums a NTFS i, en versions antigues, només permet una programació de còpia per equip.

Restaurar còpies amb WBAdmin a servidors Windows

La restauració és una altra cara de la moneda. Amb WBAdmin pots recuperar des de fitxers i carpetes solts fins al sistema complet, incloent hypervisors, màquines virtuals, estat del sistema o volums sencers. En alguns casos, com la recuperació bare metall, hauràs d'arrencar a l'Entorn de recuperació de Windows i obrir una consola des d'allà.

Per localitzar quina còpia restaurar, el normal és començar per:

• wbadmin get versions -backupTarget:<Destino> per veure l'identificador de cada versió de còpia (format mm/dd/aaaa-hh:mm).
• mountvol per obtenir rutes basades en GUID si les lletres d'unitat han canviat a l'entorn de recuperació.
• wbadmin get items -version:<Versión> -backupTarget:<Destino> per llistar el contingut duna còpia concreta.

Amb aquesta informació a la mà ja pots construir les ordres de restauració. Per exemple:

• Recuperació bare metall d'una còpia guardada a E: el 17/06/2020 a les 04:41:
  wbadmin start sysrecovery -version:06/17/2020-04:41 -backupTarget:E: -machine:"Servidor 1"
• Restaurar una còpia des d'una carpeta compartida de xarxa:
  wbadmin start recovery -version:06/17/2020-05:33 -backupTarget:\\192.168.1.222\backup -machine:"Servidor 1"
• Recuperar una màquina virtual Hyper-V «Servidor 1» des d'E::
  wbadmin start recovery -version:06/17/2020-06:28 -itemType:HyperV -items:"Servidor 1" -backupTarget:E:
• Restaurar un estat del sistema creat a les 06:44 des de E::
  wbadmin start systemstateRecovery -version:06/17/2020-06:44 -backupTarget:E:

En tots els casos, cal executar la consola com a administrador i pertànyer al grup d'operadors de còpia de seguretat o d'administradors. A més, alguns paràmetres com -machine només són necessaris si guardes còpies de diversos equips a la mateixa destinació.

Eliminar còpies antigues amb WBAdmin

Conforme passa el temps, els discos de còpia es van omplint. WBAdmin proporciona diverses opcions per netejar backups antics sense esborrar a mà carpetes o snapshots a cegues. Els paràmetres més importants en aquest àmbit són:

• -versió: elimina una versió concreta de còpia identificada per data i hora.
• -keepVersions: esborra totes les còpies excepte les últimes N versions que indiquis.
• -deleteOldest: suprimeix la còpia més antiga disponible, alliberant espai ràpidament.

Dos exemples molt habituals serien:

• Esborrar una còpia sense estat del sistema presa el 17/06/2020 a les 06:22 i guardada a E::
  wbadmin delete backup -version:06/17/2020-06:22 -backupTarget:E:
• Eliminar totes les còpies d'estat del sistema a E: excepte les tres més recents:
  wbadmin delete systemstateBackup -keepVersions:3 -backupTarget:E:

Al Windows Server 2008 R2 i versions anteriors, Windows Server Backup no permet esborrar directament còpies que no siguin de l'estat del sistema. Una solució alternativa consisteix a eliminar les còpies ombra corresponents a la destinació mitjançant l'eina de línia d'ordres diskshadow, encara que ja entres en terreny delicat i convé saber bé el que es fa.

Ús de Windows Server Backup (GUI) com a complement a WBAdmin

Tot i que WBAdmin és molt potent, molta gent prefereix recolzar-se a la interfície gràfica de Windows Server Backup per a les tasques més rutinàries. Aquesta eina integrada permet fer còpies del servidor complet, de volums concrets, de l'estat del sistema o de fitxers/carpetes individuals, i restaurar-los posteriorment des de local o des d'una NAS.

El procés típic per a una còpia puntual amb Windows Server Backup seria:

• Obrir l'Administrador de servidors, anar a Eines i llençar “Windows Server Backup”.
• Trieu “Local Backup” i al panell d'accions feu clic a “Backup Once…”.
• Seleccioneu “Different options” i després “Full server (recommended)” per copiar tot el servidor.
• Escollir si la destinació serà un disc local o una carpeta compartida remota.
• Indicar la unitat o la ruta UNC de destinació, revisar el resum i prémer “Backup”.

Per restaurar des d'aquesta mateixa eina el flux és igual de guiat: selecciones “Recover…”, defineix on són les còpies, tries la data, el tipus de recuperació (aplicació, volum, fitxers, etc.) i la ubicació de destinació. És una bona opció per a administradors que no volen memoritzar sintaxi complexes però que segueixen necessitant un sistema de còpia de seguretat seriós.

Alternatives de tercers: AOMEI Backupper Server i Vinchin Backup & Recovery

WBAdmin i Windows Server Backup cobreixen bé els escenaris bàsics, però tenen limitacions clares: només NTFS, una programació senzilla i poca flexibilitat avançada. Per això, a molts entorns professionals s'opta per programari de còpia de seguretat de tercers amb interfície gràfica i funcions extra.

Un exemple molt estès és AOMEI Backupper Server, que ofereix una interfície intuïtiva per còpies de sistema, disc, partició i fitxers al Windows Server 2003/2008/2012/2016/2019/2022 i també al Windows d'escriptori. Entre les seves característiques destaquen:

• Programació flexible de còpies diàries, setmanals o mensuals, amb possibilitat de fer servir disparadors per esdeveniment o còpies automàtiques en connectar un USB.
• Suport de còpies incrementals i diferencials, que només guarden els canvis i estalvien espai i temps.
• Esquemes de neteja automàtica de còpies antigues segons quantitat, antiguitat o espai ocupat.
• Compatibilitat amb múltiples tipus d'emmagatzematge (intern, extern, USB, RAID, NAS, xarxa) i amb sistemes de fitxers més enllà de NTFS (FAT32, FAT16, EXT2, EXT3, etc.).
• Funcions avançades com a alineació per a SSD, edició de particions en restaurar discos majors, restauració universal a maquinari diferent i fins i tot desplegament d'imatges en múltiples equips via xarxa.

Una altra solució esmentada sovint és Vinchin Backup & Recovery, centrada en còpies de seguretat de màquines virtuals, replicació de dades i alta disponibilitat. Suporta còpies completes, incrementals i basades en instantànies, amb tecnologies de reducció de dades per estalviar espai i protecció específica davant de ransomware als repositoris de backup.

Vinchin és compatible amb una gran varietat de versions de Windows (de 7 a 11 i totes les edicions de Windows Server del 2003 al 2022) i permet definir tasques automàtiques, seleccionar tipus de còpia, migrar VMs entre hosts i gestionar estratègies de recuperació mitjançant una consola centralitzada. A més, sol oferir períodes de prova estesos perquè puguis avaluar si encaixa a la teva infraestructura.

En tots dos casos, la idea és que no renunciïs a la potència de WBAdmin i Windows Server Backup, però els complements amb eines més còmodes i riques en funcions quan la complexitat del teu entorn ho justifiqui.

Al final, dominar WBAdmin et dóna una base molt sòlida: entens què es copia, on, quan i com restaurar-ho en cas de crisi. A partir d'aquí, pots decidir si n'hi ha prou amb la línia d'ordres i l'assistent integrat, o si prefereixes delegar el treball diari en solucions amb interfície gràfica i reservar WBAdmin com a “pla B” tècnic per quan les coses es posen lletges i necessites control total des de la consola.