1,199 26/03/2026 07/04/2026 4 min

Sintesi breve

Su Windows 11 e Windows Server hai due strade diverse per mettere al sicuro un ambiente sysadmin: backup immagine con `wbadmin` oppure backup selettivo con `Windows Backup`/Esportazione configurazioni. La prima è più veloce da ripristinare dopo un guasto serio; la seconda è più comoda quando vuoi salvare solo servizi, regole firewall, dati di WSL2 e file di configurazione senza trascinarti dietro tutto il sistema.

Cosa cambia davvero

`wbadmin` salva volumi e stato del sistema in modo coerente. È la scelta migliore se temi un reboot fallito, un aggiornamento rotto o un disco da ripristinare in fretta. Il backup selettivo è più leggero: ti permette di ricostruire più facilmente una macchina “quasi uguale” su hardware diverso o dopo una migrazione, ma richiede più lavoro manuale al restore.

Quando scegliere l’uno o l’altro

Scegli `wbadmin` se:

  • devi proteggere un server piccolo o medio con poche personalizzazioni;
  • vuoi un ripristino completo e prevedibile;
  • hai servizi Windows critici, come `DNS Client`, `Print Spooler`, agent di backup o job schedulati che devono tornare online insieme al sistema.

Scegli il backup selettivo se:

  • gestisci più profili, servizi e policy ma non vuoi fermare tutto per un restore totale;
  • ti interessa conservare solo regole di firewall, script, esportazioni e dati applicativi;
  • usi `WSL2` e vuoi salvare soprattutto le distro e i file di lavoro, non l’intero OS.

Approccio 1: immagine con `wbadmin`

Questo approccio è più adatto quando conta il tempo di ripristino. Prima verifica che il volume di destinazione sia separato dal disco di sistema e che lo spazio sia sufficiente per l’immagine.

  1. Apri un prompt con privilegi elevati e controlla i volumi disponibili con `wbadmin get disks`.
  2. Esegui un backup del sistema e dello stato macchina su un disco esterno o share dedicata.
  3. Verifica che il job finisca con stato riuscito e che nel log non compaiano errori di VSS o spazio insufficiente.

In questo scenario, dopo il restore ti aspetti di ritrovare anche servizi registrati, policy locali e buona parte della configurazione di sistema. È la scelta migliore quando il guasto è ampio: update fallito, filesystem corrotto, boot rotto o macchina compromessa da una modifica errata.

Approccio 2: backup selettivo di servizi e WSL2

Questo approccio funziona meglio quando vuoi recuperare solo ciò che serve. È più flessibile, ma richiede ordine. Per esempio:

  • esporta le regole del firewall con `netsh advfirewall export`;
  • salva gli script dei servizi personalizzati e il relativo percorso in `services.msc`;
  • esporta le configurazioni applicative e i task schedulati che avviano backup, sync o job di manutenzione;
  • per `WSL2`, esporta le distro con `wsl --export` e conserva anche eventuali file `.wslconfig`.

Questo approccio è utile se devi ricostruire una macchina nuova con lo stesso ruolo, ma non vuoi ripristinare driver, cache, software non necessari o vecchi punti di ripristino.

Scelta pratica per sysadmin

Se stai proteggendo un server di produzione, la regola semplice è questa: immagine completa per il disaster recovery, backup selettivo per la manutenzione ordinaria. In molti casi conviene usarli insieme: un backup immagine settimanale e un backup selettivo giornaliero di regole firewall, export WSL2 e file di configurazione.

Se il ripristino deve riportare il server online in pochi minuti, punta su `wbadmin`. Se invece il tuo obiettivo è ricostruire solo servizi e dati con maggiore controllo, usa il backup selettivo.

Verifica finale

  1. Prova almeno un restore di test su macchina virtuale o ambiente isolato.
  2. Controlla che i servizi partano senza errori nel Visualizzatore eventi e che le regole firewall siano presenti.
  3. Se usi `WSL2`, verifica che `wsl -l -v` mostri le distro attese e che i dati siano leggibili.

Controlli finali / rollback

Se il restore completo non è necessario, puoi tornare al piano selettivo senza toccare il sistema: conserva l’immagine come fallback e usa gli export solo per i componenti critici. Se invece hai già iniziato un ripristino e noti errori di avvio, interrompi prima di sovrascrivere ulteriori volumi e riparti da un backup verificato.

Nota operativa: prima di qualsiasi modifica in produzione, fai una copia del backup esistente e valida almeno un file di test per ciascun set salvato.