Как настроить создание нескольких версий резервной копии Windows Server в сетевом расположении?

Question

[Александр]

Доброго времени суток!
Есть необходимость поднять файл-сервер резервных копий на отдельной машине с SATA дисками, запустить на ней Ubuntu+Samba и забыть про шифровальщики.
Как известно, при попытке создания резервной копии штатной Системой архивации данных Windows, вылезает предупреждение о невозможности создания везде, кроме локального диска, архива с поддержкой нескольких предыдущих состояний ОС, чтобы можно было откатиться за двое суток\недель.

Есть ли возможность подключить сетевое расположение бэкапа так, чтобы Windows Server считала его пригодным для нескольких архивов?

Сложность в том, что поговаривают, будто шифровальщики обращаются ко всем подключенным дискам, а вот сеть не сканируют, соответственно возможно ли так подцепить сетевое расположение, чтобы не подвергнуться риску шифровальщика?

Или не изобретать велосипед с "сетевым и одновременно не сетевым" диском, а настроить несколько резервных копий с разным периодом архивации? Если да, то как это делается?

P.S. Используются WinServ 2003-2012r2

Answer 1

[Дмитрий Шицков]

Вот старый добрый вариант - на сервере с бекапами использовать файловую систему zfs или btrfs. Перед каждым бекапом делать снапшот файловой системы. Вот вам и версионирование бекапов.
Желательно диск с бекапами не монтировать никуда. Шифровальщик с удовольствием зашифрует и его

Answer 2

[20ivs]

в данном случае мог бы помочь скрипт переименования папки в планировщике на той машине, куда будут складываться бекапы.
например, при появлении в определенной директории папки с именем WindowsImageBackup скрипт добавляет к её имени дату её создания. например, WindowsImageBackup_24.05.19. при следующем архивировании эта папка затронута не будет.
сам скрипт пока не подскажу, под рукой нету. но это делается не так уж сложно.

Answer 3

[АртемЪ]

вылезает предупреждение о невозможности создания везде, кроме локального диска, архива с поддержкой нескольких предыдущих состояний ОС

Этот функци базируется на механизме теневых копий. Теневое копирование работает исключительно на файловой системе NTFS

Есть ли возможность подключить сетевое расположение бэкапа так, чтобы Windows Server считала его пригодным для нескольких архивов?

Да. Подключайте диск по ISCSI и форматируйте в NTFS.

Это что касательно вопросов.
А по поводу шифровальщиков ..
Самый простой вариант - выделяете место для бэкапа, даете права на запись туда пользователю backup, у всех остальных пользователей и администраторов отбираете права на запись и изменение. Чтобы администратор не мог туда писать. И все. Это надежно и безотказно.
Еще вариант - не монтируете диск ( не назначаете букву) пишите на диск по идентификатору.

Comments

[Александр]

Вы правы, но такое происходит даже при попытке создания бэкапа в сетевую папку на диске с ntfs.
Или я чего-то не понимаю?

[АртемЪ]

0pt1muS,

Вы правы, но такое происходит даже при попытке создания бэкапа в сетевую папку на диске с ntfs.

Сетевая папка это просто доступ к файлам по сети.
А для функционирования этого механизма нужна файловая система NTFS.
Подключайте не как сетевую папку, а как диск, форматируйте этот сетевой диск в NTFS и все.

Answer 4

[moropsk]

Автоматизируем процесс создания бекапов серверных систем Windows Server 2008 R2, 2012 R2, с помощью скрипта для PowerShell.
jakondo.ru/avtomatiziruem-protsess-sozdaniya-bekap...