Tutorial completo de la herramienta WBAdmin en Windows

Si administras servidores Windows o equipos de escritorio y te preocupa la pérdida de datos, la herramienta de línea de comandos WBAdmin es una pieza clave para crear y restaurar copias de seguridad de forma potente y flexible. Aunque a muchos les da respeto usar la consola, en cuanto entiendes la lógica de sus comandos se convierte en una aliada imprescindible frente a fallos de hardware, ataques de malware o errores humanos.

En este tutorial vas a encontrar una guía muy completa, en castellano y con un tono cercano, sobre cómo funciona WBAdmin, qué comandos ofrece, cómo crear y restaurar copias de seguridad en Windows 7, 10 y Windows Server, y también qué alternativas gráficas existen cuando no te apetece pelearte con la consola. La idea es que termines el artículo con una visión clara y práctica de todo el ecosistema de copias de seguridad con WBAdmin.

Qué es WBAdmin y para qué sirve realmente

WBAdmin es la utilidad de copia de seguridad por línea de comandos integrada en Windows. Sustituyó hace años a la vieja herramienta NTBackup y está disponible en múltiples sistemas: Windows Vista, 7, 8, 10, 11 y en Windows Server 2008/2008 R2/2012/2016/2019/2022. Está pensada para que desde una consola elevada puedas hacer copias de seguridad y restaurar el sistema operativo, volúmenes completos, archivos, carpetas y determinadas aplicaciones.

Cuando ejecutas una copia con WBAdmin, el sistema genera archivos de imagen de disco virtual (.VHD o .VHDX) acompañados de ficheros XML de configuración. Esas imágenes se pueden montar desde el propio Administrador de discos de Windows, lo que permite explorar su contenido como si fueran discos normales y recuperar archivos de manera granular.

La herramienta no solo crea copias, también es capaz de activar y desactivar copias programadas, listar qué copias existen, mostrar qué contienen, eliminarlas, restaurar el catálogo de copias y lanzar recuperaciones completas (incluida la clásica “bare metal recovery”, es decir, devolver todo el sistema a un estado anterior incluso sobre hardware nuevo).

Para usar WBAdmin con garantías debes tener claros dos requisitos: por un lado, pertenecer a los grupos adecuados (Administradores u Operadores de copia de seguridad, según la tarea) y, por otro, abrir siempre la consola como administrador. Esto implica hacer clic derecho en “Símbolo del sistema” o en PowerShell y elegir Ejecutar como administrador.

Permisos necesarios y ejecución elevada

No todas las operaciones de WBAdmin tienen los mismos requisitos de seguridad; Windows es bastante estricto aquí porque una mala restauración o un borrado de copias puede dejar el sistema inutilizable. Para configurar una copia de seguridad programada de forma periódica necesitas ser miembro del grupo de Administradores. Para el resto de tareas (copias puntuales, restauraciones, consultas, etc.), basta con pertenecer al grupo Operadores de copia de seguridad o al de Administradores, o bien tener permisos delegados equivalentes mediante directivas.

En todos los casos hay una condición que no puedes saltarte: abrir WBAdmin desde una consola con privilegios elevados. Si lanzas los comandos desde un CMD o PowerShell normal, muchos fallarán o se quedarán en un “Acceso denegado”. El procedimiento estándar es sencillo: buscar “Símbolo del sistema” en el menú de inicio, clic derecho y seleccionar “Ejecutar como administrador”. Una vez abierta la ventana con permisos elevados, ya puedes empezar a trabajar con las copias.

Principales comandos WBAdmin y para qué sirve cada uno

WBAdmin agrupa sus funciones en una serie de comandos principales, cada uno orientado a un tipo de tarea. Conocerlos te permite montar una estrategia completa de copia, restauración y limpieza sin tocar la interfaz gráfica.

Entre los comandos más importantes para la administración diaria destacan los siguientes:

• wbadmin delete catalog: elimina el catálogo de copias del equipo local cuando está dañado. Solo deberías usarlo si no queda más remedio y tienes copias en otra ubicación desde la que puedas reconstruir el catálogo.
• wbadmin delete systemstatebackup: borra una o varias copias de seguridad del estado del sistema para liberar espacio cuando ya no las necesitas.
• wbadmin disable backup: desactiva las copias de seguridad diarias programadas en el servidor o equipo.
• wbadmin enable backup: configura y habilita una tarea de copia programada, con el destino y los elementos que quieras proteger.
• wbadmin get disks: lista todos los discos que están actualmente en línea; es muy útil para verificar letras de unidad y saber dónde puedes guardar las copias.
• wbadmin get items: muestra qué elementos concretos se incluyen dentro de una copia de seguridad (volúmenes, carpetas, etc.).
• wbadmin get status: enseña el estado de la operación de copia o restauración que se esté ejecutando en ese momento.
• wbadmin get versions: detalla todas las copias de seguridad disponibles para recuperar, ya sea desde el equipo local o desde un destino externo o de red.
• wbadmin restore catalog: recupera un catálogo de copias desde una ubicación de almacenamiento alternativa cuando el catálogo local está corrupto.
• wbadmin start backup: lanza una copia de seguridad única; si lo llamas sin parámetros, reutiliza la configuración de la copia programada diaria.
• wbadmin start recovery: inicia una recuperación de volúmenes, aplicaciones, archivos o carpetas específicos.
• wbadmin start sysrecovery: ejecuta una restauración completa del sistema (todos los volúmenes que contienen el sistema operativo y su estado). Solo está disponible desde el Entorno de recuperación de Windows (WinRE).
• wbadmin start systemstatebackup: crea una copia de seguridad del estado del sistema (registro, archivos de arranque, Active Directory, etc., según el rol del servidor).
• wbadmin start systemstaterecovery: lanza la recuperación del estado del sistema desde una copia previa.
• wbadmin stop job: detiene una operación de copia o restauración que aún está en curso.

Con ese abanico cubres todo el ciclo de vida de una copia: crearla, consultarla, recuperarla, programarla y, cuando toque, eliminarla. La clave está en combinarlos con la sintaxis correcta y en tener controlado el destino donde guardas las imágenes.

Por qué necesitas copias de imagen del sistema con WBAdmin

Más allá de la teoría, merece la pena recordar el porqué de todo esto. Hay un buen puñado de situaciones en las que contar con una imagen de sistema reciente marca la diferencia entre un susto y un desastre: fallos catastróficos del sistema operativo, discos que mueren sin avisar, actualizaciones problemáticas, cambios de hardware que dejan de arrancar el sistema o infecciones de malware y ransomware que cifran o corrompen los datos.

En cualquiera de esos escenarios, si no tienes una imagen de sistema o una copia sólida de tus volúmenes críticos, te enfrentas a pérdida de datos, reinstalaciones largas y tiempos de inactividad que pueden ser letales en un entorno de producción. Con WBAdmin puedes generar imágenes de sistema en Windows 10 o en servidores más modernos desde la línea de comandos, sin depender exclusivamente de asistentes gráficos.

En versiones antiguas como Windows 7 y 8, muchos se apoyaban en Historial de archivos o en OneDrive para copias de documentos, pero esas soluciones se quedan cortas cuando necesitas clonar el sistema completo y estar listo para restaurar sobre otro disco o incluso sobre otra máquina. Ahí es donde entra en juego la copia de imagen de sistema creada con WBAdmin.

Además, WBAdmin también sirve para generar copias de tipo “bare metal”, pensadas para devolver el sistema operativo a un hardware diferente manteniendo la configuración y los datos de los volúmenes críticos (y capturar imágenes de disco cuando sea necesario).

Crear una copia de seguridad completa con WBAdmin en Windows 10

En Windows 10 puedes usar WBAdmin tanto desde PowerShell como desde el Símbolo del sistema, siempre en modo administrador. El proceso es más técnico que con el asistente gráfico, pero te da un nivel de control muy alto sobre qué se copia y dónde.

El flujo general para una copia completa sería algo como esto: primero decides qué unidad o unidades quieres proteger y cuál será el destino (normalmente un disco externo o una carpeta compartida en red). Después, construyes el comando WBAdmin con los parámetros adecuados y lo lanzas; el sistema creará la imagen con todos los volúmenes críticos y la información del sistema operativo.

La sintaxis base para una copia completa se apoya en el comando:

wbadmin start backup

Un ejemplo típico para hacer una copia de la unidad C: (donde vive el sistema) a un disco externo E: incluyendo todos los volúmenes críticos sería:

wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet

Con este comando estás indicando que el destino es E:, la fuente principal es C:, se añaden además todos los volúmenes críticos y no se harán preguntas al usuario (parámetro -quiet). El resultado será una imagen válida para restaurar el sistema en caso de desastre.

Parámetros clave de wbadmin start backup

El comando wbadmin start backup es el corazón del sistema de copias, y sus parámetros te permiten afinar al máximo el comportamiento. Conviene conocer al menos los más usados:

Parámetro	Descripción
-backupTarget	Define dónde se va a guardar la copia de seguridad. Puede ser una letra de unidad (F:), una ruta de volumen basada en GUID (del tipo \\?\Volume{GUID}\) o una ruta UNC a un recurso compartido de red (\\servidor\recurso\). Por defecto, dentro del destino, WBAdmin creará la carpeta WindowsImageBackup\NombreEquipo\.
-include	Permite especificar una lista de elementos separados por comas que quieres incluir: volúmenes, carpetas o archivos. Las rutas pueden ir por letra de unidad, puntos de montaje o nombres de volumen basados en GUID (acabados en barra inversa). Se admiten comodines (*). Este parámetro debe ir siempre acompañado de -backupTarget.
-exclude	Sirve para excluir rutas concretas de la copia (archivos, carpetas o volúmenes). La sintaxis es similar a -include, también con soporte de comodines, y requiere usarlo junto a -backupTarget.
-nonRecurseInclude / -nonRecurseExclude	Funcionan como include/exclude, pero sin recorrer subcarpetas. Solo se aplican a la ruta indicada, sin bajar de nivel en el árbol de directorios.
-allCritical	Hace que WBAdmin incluya todos los volúmenes críticos del sistema (los que contienen el sistema operativo o componentes necesarios para arrancar). Es obligatorio combinarlo con -backupTarget y se puede usar a la vez que -include.
-systemState	Añade a la copia todo el estado del sistema (archivos de arranque, registro, sysvol, Active Directory, metabase de IIS, servicios de certificados, etc., según roles instalados). Ideal para controladores de dominio y servidores con roles críticos.
-noVerify	En copias a medios extraíbles, omite la verificación de errores al finalizar la copia. Si no lo usas, las copias en DVD u otros soportes removibles se revisan automáticamente.
-user / -password	Se utilizan cuando el destino es un recurso compartido en red. Especifican las credenciales con permiso de escritura sobre la carpeta remota donde se almacenará la copia.
-noInheritAcl	Hace que la carpeta de copia no herede los permisos del recurso compartido, aplicando en su lugar los de las credenciales indicadas con -user y -password. Así solo esos usuarios (o administradores/operadores de copia de seguridad del servidor de destino) podrán acceder a la copia.
-vssFull	Ordena a WBAdmin realizar una copia completa con el Servicio de instantáneas de volumen (VSS), actualizando el historial de copia de los archivos y truncando, si procede, los registros de aplicaciones. No conviene usarlo si otro software de backup ya gestiona copias incrementales/diferenciales de esas mismas aplicaciones.
-vssCopy	Hace también una copia con VSS, pero sin modificar el historial de copia ni truncar registros. De esta forma no se rompe la secuencia de copias incrementales/diferenciales de otras herramientas que estén trabajando sobre los mismos volúmenes. Es el comportamiento predeterminado.
-quiet	Hace que el comando se ejecute sin mostrar preguntas o confirmaciones. Es indispensable cuando programas tareas automáticas.

Un par de matices importantes: si guardas varias copias en la misma carpeta compartida remota sin organizar subcarpetas, la nueva copia puede sobrescribir a la anterior. Además, si una copia falla en mitad del proceso podrías quedarte sin una versión válida. Por eso se recomienda crear subcarpetas (por fecha, por servidor, etc.) y tener siempre espacio de sobra en el recurso compartido.

Ejemplos prácticos de wbadmin start backup

Para entender mejor cómo se combinan los parámetros, veamos algunos ejemplos reales de uso del comando de copia:

1) Hacer una copia de los volúmenes E:, la carpeta D:\mountpoint y un volumen identificado por GUID en F::

wbadmin start backup -backupTarget:F: -include:E:,D:\mountpoint,\\?\Volume{cc566d14-44a0-11d9-9d93-806e6f6e6963}\

2) Crear una copia puntual de dos carpetas (G:\folder1 y H:\folder2) en D:, incluyendo el estado del sistema y usando un tipo de copia VSS que no afecte a copias diferenciales programadas:

wbadmin start backup -backupTarget:D: -include:G:\folder1,H:\folder2 -systemState -vssCopy

3) Realizar una copia puntual y no recursiva de D:\folder1 en un recurso de red, restringiendo el acceso a administradores y operadores de copia de seguridad:

wbadmin start backup -backupTarget:\\backupshare\backup1 -noInheritAcl -nonRecurseInclude:D:\folder1

Como ves, jugando con destino, elementos incluidos, opciones VSS y control de permisos puedes adaptar la política de copia a casi cualquier necesidad: desde proteger solo unos directorios concretos hasta copiar el sistema entero.

WBAdmin en Windows Server 2012 y versiones posteriores

En entornos de servidor, WBAdmin es todavía más relevante. En Windows Server 2012, 2012 R2, 2016, 2019 o 2022, la herramienta se apoya en la característica Windows Server Backup, que debes instalar previamente desde el Administrador de servidores (Administrar > Agregar roles y características > Características > Copia de seguridad de Windows Server).

Una vez instalada, puedes usar tanto la interfaz gráfica de Windows Server Backup como la consola WBAdmin. La consola te abre la puerta a escenarios avanzados como copias bare metal, copias a ubicaciones de red con credenciales, respaldo de máquinas virtuales Hyper-V y programación por horas muy concretas.

Algunos ejemplos típicos en Windows Server 2012 serían:

• Copia bare metal en la unidad E:
  wbadmin start backup -backupTarget:E: -include:C: -allCritical -systemState -vssFull
• Copia de C: y la carpeta D:\Video a un recurso compartido de red:
  wbadmin start backup -include:C:,D:\Video -backupTarget:\\192.168.1.222\backup -user:USUARIO -password:CONTRASEÑA -quiet
• Copia de una máquina virtual Hyper-V llamada «Servidor 1» en C:
  wbadmin start backup -backupTarget:C: -hyperv:"Servidor 1"
• Copia programada diaria del estado del sistema en G: a una hora específica:
  wbadmin enable backup -addTarget:G: -systemState -schedule:06:44

Ten en cuenta que el parámetro -schedule admite varias horas separadas por comas, de modo que puedes definir múltiples ejecuciones al día si lo exige tu política de backup. Eso sí, algunas limitaciones se mantienen: WBAdmin solo trabaja con volúmenes en NTFS y, en versiones antiguas, solo permite una programación de copia por equipo.

Restaurar copias con WBAdmin en servidores Windows

La restauración es la otra cara de la moneda. Con WBAdmin puedes recuperar desde archivos y carpetas sueltos hasta el sistema completo, incluyendo hypervisores, máquinas virtuales, estado del sistema o volúmenes enteros. En algunos casos, como la recuperación bare metal, tendrás que arrancar en el Entorno de recuperación de Windows y abrir una consola desde allí.

Para localizar qué copia restaurar, lo normal es empezar por:

• wbadmin get versions -backupTarget:<Destino> para ver el identificador de cada versión de copia (formato mm/dd/aaaa-hh:mm).
• mountvol para obtener rutas basadas en GUID si las letras de unidad han cambiado en el entorno de recuperación.
• wbadmin get items -version:<Versión> -backupTarget:<Destino> para listar el contenido de una copia concreta.

Con esa información en la mano ya puedes construir los comandos de restauración. Por ejemplo:

• Recuperación bare metal de una copia guardada en E: el 17/06/2020 a las 04:41:
  wbadmin start sysrecovery -version:06/17/2020-04:41 -backupTarget:E: -machine:"Servidor 1"
• Restaurar una copia desde una carpeta compartida de red:
  wbadmin start recovery -version:06/17/2020-05:33 -backupTarget:\\192.168.1.222\backup -machine:"Servidor 1"
• Recuperar una máquina virtual Hyper-V «Servidor 1» desde E::
  wbadmin start recovery -version:06/17/2020-06:28 -itemType:HyperV -items:"Servidor 1" -backupTarget:E:
• Restaurar un estado del sistema creado a las 06:44 desde E::
  wbadmin start systemstateRecovery -version:06/17/2020-06:44 -backupTarget:E:

En todos los casos, debes ejecutar la consola como administrador y pertenecer al grupo de Operadores de copia de seguridad o de Administradores. Además, algunos parámetros como -machine solo son necesarios si guardas copias de varios equipos en el mismo destino.

Eliminar copias antiguas con WBAdmin

Conforme pasa el tiempo, los discos de copia se van llenando. WBAdmin proporciona varias opciones para limpiar backups antiguos sin borrar a mano carpetas o snapshots a ciegas. Los parámetros más importantes en este ámbito son:

• -version: elimina una versión concreta de copia identificada por fecha y hora.
• -keepVersions: borra todas las copias excepto las últimas N versiones que indiques.
• -deleteOldest: suprime la copia más antigua disponible, liberando espacio rápidamente.

Dos ejemplos muy habituales serían:

• Borrar una copia sin estado del sistema tomada el 17/06/2020 a las 06:22 y guardada en E::
  wbadmin delete backup -version:06/17/2020-06:22 -backupTarget:E:
• Eliminar todas las copias de estado del sistema en E: excepto las tres más recientes:
  wbadmin delete systemstateBackup -keepVersions:3 -backupTarget:E:

En Windows Server 2008 R2 y versiones anteriores, Windows Server Backup no permite borrar directamente copias que no sean del estado del sistema. Una solución alternativa consiste en eliminar las copias sombra correspondientes en el destino mediante la herramienta de línea de comandos diskshadow, aunque ahí ya entras en terreno delicado y conviene saber bien lo que se hace.

Uso de Windows Server Backup (GUI) como complemento a WBAdmin

Aunque WBAdmin es muy potente, mucha gente prefiere apoyarse en la interfaz gráfica de Windows Server Backup para las tareas más rutinarias. Esta herramienta integrada permite hacer copias del servidor completo, de volúmenes concretos, del estado del sistema o de archivos/carpetas individuales, y restaurarlos posteriormente desde local o desde una NAS.

El proceso típico para una copia puntual con Windows Server Backup sería:

• Abrir el Administrador de servidores, ir a Herramientas y lanzar “Windows Server Backup”.
• Elegir “Local Backup” y en el panel de acciones hacer clic en “Backup Once…”.
• Seleccionar “Different options” y después “Full server (recommended)” para copiar todo el servidor.
• Elegir si el destino será un disco local o una carpeta compartida remota.
• Indicar la unidad o la ruta UNC de destino, revisar el resumen y pulsar en “Backup”.

Para restaurar desde esta misma herramienta el flujo es igual de guiado: seleccionas “Recover…”, defines dónde están las copias, eliges la fecha, el tipo de recuperación (aplicación, volumen, archivos, etc.) y la ubicación de destino. Es una buena opción para administradores que no quieren memorizar sintaxis complejas pero que siguen necesitando un sistema de backup serio.

Alternativas de terceros: AOMEI Backupper Server y Vinchin Backup & Recovery

WBAdmin y Windows Server Backup cubren bien los escenarios básicos, pero tienen limitaciones claras: solo NTFS, una programación sencilla y poca flexibilidad avanzada. Por eso, en muchos entornos profesionales se opta por software de copia de seguridad de terceros con interfaz gráfica y funciones extra.

Un ejemplo muy extendido es AOMEI Backupper Server, que ofrece una interfaz intuitiva para copias de sistema, disco, partición y archivos en Windows Server 2003/2008/2012/2016/2019/2022 y también en Windows de escritorio. Entre sus características destacan:

• Programación flexible de copias diarias, semanales o mensuales, con posibilidad de usar disparadores por evento o copias automáticas al conectar un USB.
• Soporte de copias incrementales y diferenciales, que solo guardan los cambios y ahorran espacio y tiempo.
• Esquemas de limpieza automática de copias antiguas según cantidad, antigüedad o espacio ocupado.
• Compatibilidad con múltiples tipos de almacenamiento (interno, externo, USB, RAID, NAS, red) y con sistemas de archivos más allá de NTFS (FAT32, FAT16, EXT2, EXT3, etc.).
• Funciones avanzadas como alineación para SSD, edición de particiones al restaurar a discos mayores, restauración universal a hardware distinto e incluso despliegue de imágenes en múltiples equipos vía red.

Otra solución citada frecuentemente es Vinchin Backup & Recovery, centrada en copias de seguridad de máquinas virtuales, replicación de datos y alta disponibilidad. Soporta copias completas, incrementales y basadas en instantáneas, con tecnologías de reducción de datos para ahorrar espacio y protección específica frente a ransomware en los repositorios de backup.

Vinchin es compatible con una gran variedad de versiones de Windows (de 7 a 11 y todas las ediciones de Windows Server de 2003 a 2022) y permite definir tareas automáticas, seleccionar tipos de copia, migrar VMs entre hosts y gestionar estrategias de recuperación mediante una consola centralizada. Además, suele ofrecer periodos de prueba extendidos para que puedas evaluar si encaja en tu infraestructura.

En ambos casos, la idea es que no renuncies a la potencia de WBAdmin y Windows Server Backup, pero los complementes con herramientas más cómodas y ricas en funciones cuando la complejidad de tu entorno lo justifique.

Al final, dominar WBAdmin te da una base muy sólida: entiendes qué se copia, dónde, cuándo y cómo restaurarlo en caso de crisis. A partir de ahí, puedes decidir si te basta con la línea de comandos y el asistente integrado, o si prefieres delegar el trabajo diario en soluciones con interfaz gráfica y reservar WBAdmin como “plan B” técnico para cuando las cosas se ponen feas y necesitas control total desde la consola.