5.2. Windows Server Backup¶

1. Introducción¶

En un entorno profesional, un Windows Server suele concentrar:

Usuarios y grupos (en Active Directory).
Unidades organizativas (OU) y GPO.
Carpetas compartidas y perfiles de usuario.
Servicios y configuraciones críticas del sistema.

Un servidor sin copias de seguridad no está terminado. Un fallo de disco, una mala actualización o un ataque pueden dejar inaccesibles usuarios, datos y servicios.

Los backups en Windows Server permiten:

Recuperar datos ante fallos, borrados o ataques.
Garantizar la continuidad del servicio (usuarios pueden seguir trabajando tras una restauración).
Minimizar las pérdidas de información, alineando la estrategia con el RPO/RTO definidos en 5.1.

2. Qué se debe respaldar en Windows Server¶

No todo tiene la misma criticidad, pero estos elementos suelen ser básicos en un servidor de dominio.

Elemento	Por qué es crítico
Directorio Activo (AD)	Contiene usuarios, grupos y OU; sin él nadie puede autenticarse en el dominio
GPO	Controla seguridad y configuraciones de equipos y usuarios
Perfiles de usuario	Datos y configuraciones personales (perfiles móviles, redirecciones, etc.)
Carpetas compartidas y privadas	Datos de trabajo y permisos NTFS
Scripts y tareas programadas	Automatizaciones críticas (logon scripts, tareas de mantenimiento, etc.)

Según el rol del servidor, pueden añadirse otros componentes: aplicaciones instaladas, bases de datos locales, certificados, etc.

3. Tipos de backup en Windows Server¶

Windows Server Backup y wbadmin permiten combinar varios tipos de copia. A alto nivel:

Tipo	Qué copia	Ventaja	Desventaja
Completo	Todo lo seleccionado	Restauración rápida	Ocupa mucho espacio
Incremental	Cambios desde el último backup	Rápido y eficiente	Restauración más compleja
Diferencial	Cambios desde el último completo	Restauración más sencilla	Tamaño creciente con los días
Estado del sistema	Registro, AD, servicios, configuración crítica	Recuperación de servidor/AD	No cubre datos de usuario ni todas las carpetas
Imagen / bare-metal	Disco/VM completo (SO + datos + configuración)	Recuperación total más rápida	Ocupa mucho espacio, requiere buen destino

En la práctica, se suele combinar copias de datos (carpetas compartidas, perfiles) con copias de estado del sistema y, opcionalmente, imágenes completas antes de cambios importantes.

4. Periodicidad recomendada (ejemplo)¶

La planificación exacta depende del entorno (ver 5.1), pero una política razonable de laboratorio/pequeña empresa podría ser:

Elemento	Frecuencia recomendada
Directorio Activo / estado del sistema	Diario (o al menos varias veces por semana)
Perfiles y carpetas compartidas	Diario
Scripts y tareas programadas	Cuando se cambien / semanal
Sistema completo / imagen	Semanal o antes de cambios críticos

Siempre que sea posible, conviene conservar versiones históricas (retención de varios días/semanas) y tener al menos una copia en otro soporte/ubicación.

5. Destinos habituales de backup¶

Algunos destinos típicos para guardar las copias de Windows Server son:

Disco externo dedicado a copias.
Servidor de copias en red (otro servidor con suficiente almacenamiento).
NAS o almacenamiento central accesible por SMB.
Otra máquina o VM en un host distinto.

Regla fundamental: nunca dependas solo del mismo disco del servidor. Si el volumen que falla es el mismo donde guardas las copias, las perderás junto con los datos originales.

6. Guía práctica: Windows Server Backup¶

Windows Server Backup (WSB) es la herramienta nativa de Windows Server para realizar copias de seguridad completas, incrementales y de estado del sistema.

Permite:

Respaldar carpetas, volúmenes, Active Directory y estado del sistema.
Programar backups automáticos.
Restaurar datos en caso de fallo.

6.1. Instalación de Windows Server Backup¶

Abrir Administrador del servidor (Server Manager).
Ir a Agregar roles y características (Add roles and features).
Avanzar hasta Características (Features).
Marcar Windows Server Backup.
Pulsar Instalar (Install) y esperar a que finalice.

En la mayoría de casos no requiere reinicio.

6.2. Acceso a la herramienta¶

Después de la instalación, se puede abrir WSB de varias formas:

Desde Administrador del servidor → Herramientas (Tools) → Windows Server Backup.
Desde el menú Inicio → buscar Windows Server Backup.

La consola muestra, entre otras, estas opciones principales:

Backup Schedule… → programar copias automáticas.
Backup Once… → realizar una copia manual puntual.
Recover… → restaurar datos desde una copia existente.

6.3. Configuración básica de un backup¶

6.3.1. Backup único (manual)¶

Seleccionar Backup Once….
Elegir Different options → Next.
Seleccionar tipo de backup:
- Full server → copia completa del servidor.
- Custom → seleccionar carpetas, volúmenes o estado del sistema.
Elegir ubicación de almacenamiento:
- Disco duro local (solo si no es el mismo volumen del sistema).
- Disco externo.
- Carpeta de red (compartición en otro servidor/NAS).
Revisar el resumen y confirmar para ejecutar el backup.

6.3.2. Backup programado¶

Seleccionar Backup Schedule….
Elegir la frecuencia:
- Daily (diario).
- Once a day o More than once a day según la versión.
Seleccionar qué respaldar:
- Full server.
- Volúmenes específicos.
- System State (estado del sistema).
Seleccionar la ubicación de almacenamiento (disco, unidad dedicada, carpeta de red).
Confirmar para crear la tarea programada.

La tarea aparecerá en el programador de tareas y se ejecutará automáticamente según el horario definido.

6.4. Restauración de datos¶

6.4.1. Restauración de carpetas o archivos¶

Abrir Recover… en la consola de Windows Server Backup.
Indicar dónde está almacenado el backup (local o en red).
Seleccionar la fecha de la copia que se quiere usar.
Elegir el tipo de recuperación:
- Files and folders.
- Volúmenes completos.
Seleccionar el destino:
- Original location (reemplaza datos existentes).
- Another location (restaurar en otra carpeta o unidad).

6.4.2. Restauración del estado del sistema¶

Iniciar un asistente de recuperación y seleccionar System State.
Elegir la copia de seguridad adecuada (fecha/hora).
Seguir el asistente para restaurar.

Esto permite recuperar Active Directory, GPO y configuraciones críticas del servidor. Es especialmente útil en fallos graves relacionados con el rol de controlador de dominio.

6.5. Buenas prácticas usando Windows Server Backup¶

Verificar siempre que la ubicación de backup no sea el mismo disco que el del sistema o los datos principales.
Incluir el estado del sistema en la estrategia de copias de forma regular.
Combinar backups completos e incrementales según la ventana de tiempo disponible.
Probar la restauración (de ficheros y, cuando sea posible, de estado del sistema) de forma periódica.
Documentar en cada backup:
- Fecha y hora.
- Tipo de backup (datos, estado del sistema, imagen…).
- Ubicación donde se ha guardado.
- Persona responsable o tarea automática que lo ha ejecutado.

6.6. Copias incrementales con Windows Server Backup¶

Windows Server Backup usa copias incrementales a nivel de bloques automáticamente tras la primera copia completa, siempre que el destino lo soporte.

Destino recomendado para incrementales: Disco dedicado para copias agregado en WSB.
En carpeta de red (SMB/NAS), WSB crea copias completas por ejecución; no mantiene incrementales.

6.6.1. Vía GUI (recomendado)¶

Abrir Windows Server Backup.
Seleccionar Backup Schedule….
Elegir la frecuencia (diaria o varias veces al día).
Seleccionar el contenido a respaldar (por ejemplo, Custom → carpetas/volúmenes y/o System State).
En el destino, elegir Back up to a hard disk that is dedicated for backups y agregar el disco.
Finalizar el asistente. La primera ejecución será completa y las siguientes, incrementales.

Para un backup puntual incremental, usa Backup Once… con el mismo destino dedicado previamente configurado; WSB reutiliza la cadena incremental existente.

6.7. Sobre copias diferenciales en WSB¶

Windows Server Backup no ofrece un modo de copia diferencial clásico seleccionable por el usuario.
Estrategia habitual cuando se desea una restauración sencilla:
- Mantener completos periódicos (por ejemplo, semanal) y incrementales diarios en disco dedicado.
- Al restaurar, WSB gestiona automáticamente la cadena de incrementales a partir del último completo.
Si necesitas estrictamente diferenciales (cambios contra el último completo sin cadena intermedia):
- Valora soluciones de terceros que soporten diferencial nativo.
- Alternativa limitada: usar carpeta de red como destino fuerza copias completas por ejecución (no es diferencial y ocupa más espacio).
- Al restaurar, WSB gestiona automáticamente la cadena de incrementales a partir del último completo.
- Si necesitas estrictamente diferenciales (cambios contra el último completo sin cadena intermedia):
- Valora soluciones de terceros que soporten diferencial nativo.
- Alternativa limitada: usar carpeta de red como destino fuerza copias completas por ejecución (no es diferencial y ocupa más espacio).