微软文档明确提醒：使用 wbadmin 把备份写入远程共享后，再向同一台服务器上的同一共享执行备份，可能覆盖之前的备份。因此，本周先把备份目标移出生产服务器的故障边界，再分别验证文件恢复与整机恢复；若不能确认目标环境可恢复，就不能把备份算作已验证。(Microsoft Learn：wbadmin start backup 命令说明)
适合谁看：正在规划 Windows Server 2025 上线、需要确定备份范围的 IT 管理员。
已有定时任务、但从未做过恢复演练的业务系统负责人。
将 Windows 业务迁入独享物理服务器、需要自行安排机外备份目标的团队。
最后更新于 2026 年 10 月 25 日；核对 Microsoft Learn 的 Windows Server Backup、wbadmin 与整机恢复文档，以及 Microsoft 备份与恢复安全基准。微软文档确认这些命令适用于 Windows Server 2025；本文不把任务成功、硬件可替换性或恢复时长写成保证。(Microsoft Learn：Windows Server Backup 命令参考)
Windows Server 2025 备份恢复：先确定故障后要回到什么状态
“有备份”不是一个足够具体的目标。先把故障分成三类，再决定备份对象：
- 误删文件或目录：需要恢复指定业务文件，并确认文件版本与权限是否符合预期。
- 系统状态损坏：需要恢复系统级配置。系统状态备份不等于业务数据卷的完整副本。
- 服务器无法启动或系统盘损坏：需要评估整机恢复路径，包括启动环境、关键卷、业务数据卷、恢复凭据和目标磁盘。
把可接受的数据丢失范围（RPO）与恢复时限（RTO）写成团队自己的目标，不套用通用数字。然后清点 IIS 配置、站点文件、证书导出件、应用安装包、定时任务、数据库及外部服务依赖。每一项都标明归属卷、负责人和恢复后验证方式。
按条件选择备份范围：
- 若只要求找回误删文件，且系统可以正常启动，则配置包含业务文件与目录的备份，并先演练文件级恢复。
- 若系统配置损坏也必须回退，则把系统状态纳入方案，但业务数据仍要单独核对是否覆盖。
- 若服务器无法启动时也要恢复，则选择包含裸机恢复所需关键卷的备份，并验证启动介质、WinRE、网络共享权限和目标磁盘条件。
- 若目标位置只是生产服务器内的另一块盘，则将其视为本地副本，不视为独立灾难恢复目标。
备份开始前：先拆开生产盘与备份目标
备份目标应尽可能处于与生产系统不同的故障边界。生产服务器损坏、误操作或管理员凭据失窃时，同机副本可能一起不可用或被删除。另一块本地盘能应对部分单盘故障，却不能独自覆盖整机损坏、整机失窃或同一权限域遭破坏的情形。
可选目标要按团队实际条件评估：由团队管理、可从恢复环境访问的远程共享；或由团队另行管理的其他独立存储。本文不假设租用服务器自动附带远程备份空间、快照或备份服务。
远程共享还要检查两个容易遗漏的条件：
- 备份账号必须有写入权限；恢复时使用的环境也必须能连到共享，并持有可用凭据。
- 备份目录与保留策略要事先规划。Microsoft Learn 说明，对同一远程共享重复备份可能覆盖之前版本；一次新备份若失败，也可能导致旧副本已被覆盖而新副本不可用。(Microsoft Learn：wbadmin start backup 命令说明)
因此，不要把“同一目录始终有一个 WindowsImageBackup 文件夹”理解成有多个可回退版本。要把目录结构、保留方式、容量责任和访问权限写进操作规程。
第一阶段：安装功能并配置备份
Windows Server Backup 并非默认安装。可在服务器管理器中打开“添加角色和功能”，进入“功能”，勾选 Windows Server Backup 并完成安装；随后从“服务器管理器 → 工具”打开备份控制台。Microsoft Learn 的整机备份流程也列出了完整服务器配置与远程共享目标选项。(Microsoft Learn：备份完整服务器)
使用 PowerShell 时，可在管理员会话中检查并安装功能：
Get-WindowsFeature Windows-Server-Backup
Install-WindowsFeature -Name Windows-Server-Backup -IncludeManagementTools
Install-WindowsFeature 需要提升权限；若要用命令安装管理工具，也应带上 -IncludeManagementTools。具体功能名称和命令行为以微软文档为准。(Microsoft Learn：Install-WindowsFeature 参考)
图形界面中进入“Windows Server Backup → 本地备份 → 操作 → 备份计划”，再按恢复目标选择完整服务器或自定义范围。自定义时检查关键卷、业务文件所在卷及系统状态是否都被纳入；不要因为向导能完成配置，就假设应用所需数据已全部覆盖。
使用 wbadmin 执行一次备份时，示例命令如下。把 \\backuphost\share\server01 替换成团队实际管理的 UNC 共享，把 D: 替换成业务数据卷：
wbadmin start backup -backupTarget:\\backuphost\share\server01 -include:D: -allCritical -systemState
该示例将关键卷、指定业务卷与系统状态放入备份范围。命令文档列明 -backupTarget 可使用远程共享路径，-allCritical 可用于裸机恢复备份，-systemState 用于加入系统状态。实际执行前仍要确认共享凭据、目标容量与业务应用的一致性要求；如果数据库或专用软件要求应用级备份流程，应按对应软件文档落实，不能只复制文件来代替。(Microsoft Learn：wbadmin start backup 命令说明)
任务完成后：检查版本、范围和权限
任务状态只说明备份作业报告了什么，不证明所需数据都在备份里，也不证明恢复流程可用。将以下核对加入每次执行后的记录：
- 查可用备份版本、时间、目标位置及可执行的恢复类型。
- 对照备份清单检查系统卷、业务卷、关键目录与必要配置。
- 检查共享的写入权限、恢复账号和保留策略；确认谁有权删除或替换历史副本。
- 查看失败事件与任务记录；失败后先确认旧版本仍可用，再重跑任务。
- 记录备份负责人、目标路径、最近验证日期和失败后的处置人。
微软命令参考说明，wbadmin get versions 可列出本机或指定目标中的可用备份版本；wbadmin get items 可查看指定备份包含的项目。查询示例：
wbadmin get versions -backupTarget:\\backuphost\share\server01 -machine:SERVER01
之后按列出的版本标识检查具体内容。执行计划任务、查询版本和恢复时，按命令所需权限使用提升后的命令行，并限定账号权限；不要把包含密码的命令直接写进共享文档或普通脚本。(Microsoft Learn：wbadmin get versions 命令说明)
常见备份问题
整机备份要包括哪些内容？
先确认需要恢复的是系统本身、应用配置还是业务数据。Windows Server Backup 的完整服务器备份流程可选择完整服务器；用 wbadmin 时，需按恢复要求选择关键卷及额外业务卷。恢复目标、IIS 文件、证书和应用依赖应逐项核对，不能只按系统盘大小推断备份范围。
任务成功后，怎样确认备份确实有恢复入口？
先运行版本与项目检查，确认目标位置能读到预期备份。再在不影响生产数据的条件下恢复一个测试文件；对于整机故障场景，还要启动恢复环境并确认能访问备份。Microsoft 的备份安全基准建议在隔离的非生产环境测试恢复并记录结果。(Microsoft：备份与恢复安全基准)
网络共享可以作为 wbadmin 目标吗？
可以，-backupTarget 支持 UNC 远程共享路径。关键是写入账号和恢复时的读取权限都要可用，而且不能忽视同一服务器向同一共享再次备份可能覆盖旧版本的风险。为不同恢复点规划独立目录与保留方式，并确认目标容量足够。
系统状态备份是否包含业务文件？
系统状态与业务文件不是同一个备份概念。系统状态用于系统级恢复；wbadmin 文档提到其中可能包含 IIS 元数据库，但这不能替代对站点内容、额外数据卷、证书文件和应用数据的逐项核对。将业务文件所在卷加入范围，并对数据库或专用业务软件采用适合其一致性要求的备份方式。
恢复演练：先测文件，再走整机路径
演练要在不会覆盖生产数据的条件下进行。先选一个非关键目录或测试文件，恢复到独立位置，检查文件能否打开、内容是否正确、权限是否符合预期。随后按业务需要验证系统状态恢复；如果要求服务器无法启动时仍能重建，再进入整机恢复演练。
整机恢复需要准备能启动的恢复介质或环境、备份目标访问方式、网络驱动与凭据。若从网络共享恢复，WinRE 中必须能找到网络路径并通过认证。跨硬件恢复不能默认必然启动：微软文档提示，恢复目标磁盘数量需与备份时一致，且容量不小于备份所需；加密、驱动和启动方式也要纳入预案。(Microsoft Learn：执行完整服务器恢复)
按以下清单验收，并把结果留档：
- ✅ 备份目标不只是生产服务器内的另一块盘。
- ✅ 版本查询可找到所需恢复点，项目清单覆盖已确认范围。
- ✅ 测试文件已恢复并完成内容、权限检查。
- ✅ 整机恢复所需介质、共享路径、凭据和操作权限已确认。
- ✅ 目标磁盘与系统启动条件已核对；不能满足时，预案已明确替代恢复路径。
- ✅ 演练记录写明结果、缺失项、责任人及下次验证前要完成的修正。
内部可用简单评分跟踪整改，不把它当作微软认证标准：每项未验证记 0 分，仅有书面步骤但未实际执行记 1 分，已完成演练且有记录记 2 分。任何关键项为 0 分，先补齐再把方案标记为“已验证”；总分只用于团队比较前后变化，不代表恢复成功率。
整机备份并不自动包含所有应用依赖。文件恢复通过，也不等于数据库、IIS 站点和整台服务器都已恢复验证。
部署验收与选机：先确认环境，再安排备份
部署验收时，分别记录生产盘与备份目标、Windows Server 版本与语言、磁盘用途、共享权限和恢复步骤。租用独享物理服务器不等于自动获得快照、异地备份或代运维；备份目标与演练需要由业务团队另行安排。
相较于依赖共享云主机内置快照的做法，整机独享意味着 CPU、内存和磁盘由单一租户使用，但也不应把硬件独享误解为备份自动完成。共享云方案的快照范围、保存期限与恢复权限取决于具体服务；若团队无法确认这些边界，同样需要独立备份与实际恢复测试。
如果业务长期运行、需要固定 Windows 环境和可自行管理的恢复流程，可先在 NodeKVM 独立服务器产品说明核对整机与接入方式，并从 Windows Server 版本、语言及磁盘选项确认当前可选项。Windows 服务器通过 RDP 接入的操作说明见连接帮助。产品页面未显示备份服务时，应按自行落实独立目标与恢复演练来规划，不要把主机租用当成备份方案。
常见问题
-
Q
Windows Server 2025 做整机备份，范围要怎么定？
先确定故障后要恢复的状态，再核对系统关键卷、业务数据卷、IIS 配置、证书和应用依赖。Windows Server Backup 可以配置完整服务器备份；如果使用 wbadmin，应按实际卷与系统状态选择参数。命令完成不等于整机恢复已验证，还要检查备份内容并演练恢复路径。
-
Q
Windows Server Backup 显示成功，怎样才算确认能恢复？
先查看可用备份版本和其中包含的项目，再在不影响生产数据的环境恢复一个文件或目录。若业务要求服务器无法启动时也能恢复，还要验证启动介质、恢复环境、备份目标访问和目标磁盘条件。记录操作结果、缺失项和回退方式，不能只凭任务状态判断恢复能力。
-
Q
wbadmin 能把备份写到网络共享吗？
可以，wbadmin 的备份目标参数支持 UNC 网络共享路径。运行前要确认服务账号有写入权限，恢复环境也能连接该共享并取得凭据。特别注意：再次备份到同一台服务器的同一远程共享，可能覆盖上一次备份；应规划独立目录、保留策略和额外副本。
-
Q
系统状态备份能代替业务文件备份吗？
不能简单等同。系统状态用于恢复 Windows 的系统级信息；业务文件、额外数据卷和应用依赖要按业务范围另行纳入备份。IIS 元数据库可能包含在系统状态范围中，但站点内容、证书导出件和应用数据仍需逐项核对。数据库等应用数据还要遵循对应应用的一致性备份要求。