วิธี Backup และ Restore WSUS บน Windows Server 2022 ป้องกันข้อมูลสูญหายและกู้คืนระบบได้รวดเร็ว

 WSUS เป็นระบบสำคัญที่ใช้ควบคุม Windows Update ภายในองค์กร หากเกิดปัญหากับ Server, Disk เสีย, ฐานข้อมูลเสียหาย หรือถูกโจมตีด้วย Ransomware อาจทำให้ข้อมูลการตั้งค่า Update, Computer Groups และประวัติการจัดการทั้งหมดสูญหายได้

ดังนั้นการ Backup และ Restore WSUS บน Windows Server 2022 จึงเป็นสิ่งที่ผู้ดูแลระบบทุกคนควรดำเนินการอย่างสม่ำเสมอ

บทความนี้จะสอนวิธีสำรองข้อมูลและกู้คืน WSUS แบบครบทุกขั้นตอน

🔹 ทำไมต้อง Backup WSUS

ข้อมูลสำคัญที่อยู่ใน WSUS

✅ WSUS Database

✅ Computer Groups

✅ Approval Settings

✅ Synchronization Configuration

✅ WSUS Content Files

✅ Client Reports

หากไม่มี Backup

อาจต้องติดตั้งระบบใหม่ทั้งหมด

🔹 ส่วนประกอบที่ต้อง Backup

WSUS ประกอบด้วย 2 ส่วนหลัก

ส่วนที่ 1

WSUS Database

ส่วนที่ 2

WSUS Content

ทั้งสองส่วนต้องสำรองพร้อมกัน

🔹 ตรวจสอบตำแหน่ง WSUS Content

ตัวอย่าง

D:\WSUS

หรือ

D:\WSUS\WsusContent

ตรวจสอบจากการติดตั้งจริง

🔹 ตรวจสอบประเภทฐานข้อมูล

WSUS รองรับ

✅ Windows Internal Database (WID)

✅ Microsoft SQL Server

วิธีตรวจสอบ

Get-WsusServer

🔹 Backup WSUS Content

สามารถใช้

Windows Server Backup

หรือ

Robocopy

ตัวอย่าง

robocopy D:\WSUS E:\Backup\WSUS /MIR

🔹 Backup ฐานข้อมูล WID

หากใช้ WID

ติดตั้ง

SQL Server Management Studio

หรือใช้

sqlcmd

เชื่อมต่อ

\\.\pipe\MICROSOFT##WID\tsql\query

🔹 Backup SUSDB

ตัวอย่าง SQL

BACKUP DATABASE SUSDB
TO DISK='D:\Backup\SUSDB.bak'

ช่วยสำรองฐานข้อมูลทั้งหมด

🔹 Backup กรณีใช้ SQL Server

เปิด

SQL Server Management Studio

คลิกขวา

SUSDB

เลือก

Tasks
Backup

บันทึกเป็นไฟล์

.bak

🔹 ใช้ Windows Server Backup

ติดตั้ง Feature

Windows Server Backup

จากนั้นสร้าง Scheduled Backup

🔹 ตั้ง Backup อัตโนมัติ

แนะนำ

ทุกวัน

หรือ

ทุกสัปดาห์

ตามนโยบายองค์กร

🔹 ไฟล์ที่ควร Backup เพิ่มเติม

นอกจาก Database

ควรสำรอง

✅ IIS Configuration

✅ Group Policy

✅ DNS

✅ DHCP

กรณี WSUS อยู่ใน Server เดียวกัน

🔹 ทดสอบ Backup

หลัง Backup

ควรตรวจสอบ

.bak

ว่าสามารถเปิดใช้งานได้จริง

ไม่ควร Backup แล้วไม่เคยทดสอบ

🔹 Restore WSUS Database

หากต้องการกู้คืน

ใช้ SQL

RESTORE DATABASE SUSDB
FROM DISK='D:\Backup\SUSDB.bak'

🔹 Restore WSUS Content

คัดลอกไฟล์กลับ

ตัวอย่าง

robocopy E:\Backup\WSUS D:\WSUS /MIR

🔹 Restore กรณีติดตั้ง WSUS ใหม่

ติดตั้ง WSUS บน Windows Server 2022 ให้เสร็จก่อน

จากนั้น

Restore Database

และ Restore Content

🔹 ซิงค์ข้อมูลใหม่

หลัง Restore

รัน

wsusutil reset

คำสั่งนี้จะตรวจสอบไฟล์ Update ทั้งหมด

🔹 ตรวจสอบ Service

หลัง Restore

ตรวจสอบ

Get-Service WSUSService

ควรเป็น

Running

🔹 รีสตาร์ต IIS

หลัง Restore

รัน

iisreset

🔹 ตรวจสอบ Synchronization

เปิด WSUS Console

ดูสถานะ

Synchronization

ควรทำงานได้ตามปกติ

🔹 ปัญหาที่พบบ่อย

❌ Restore แล้ว WSUS เปิดไม่ได้

ตรวจสอบ

  • IIS

  • Database

  • Content Path

🔹 Restore แล้ว Client หาย

ตรวจสอบ

Computer Records

ในฐานข้อมูล

🔹 Content Missing

รัน

wsusutil reset

เพื่อให้ WSUS ตรวจสอบไฟล์ใหม่

🔹 แนวทางสำหรับองค์กรขนาดเล็ก

Backup

✅ Database

✅ WSUS Content

สัปดาห์ละครั้ง

ก็เพียงพอ

🔹 แนวทางสำหรับองค์กรขนาดใหญ่

Backup

✅ Daily Database

✅ Weekly Full Backup

✅ Offsite Backup

✅ Immutable Backup

เพื่อป้องกัน Ransomware

🔹 ตัวอย่าง Backup Schedule

งานความถี่
Database Backupทุกวัน
Content Backupทุกสัปดาห์
Full Server Backupทุกสัปดาห์
Restore Testทุกไตรมาส

🔹 แนวทางที่องค์กรนิยมใช้

1️⃣ Backup Database

2️⃣ Backup Content

3️⃣ Backup System State

4️⃣ Backup Offsite

5️⃣ ทดสอบ Restore

องค์กรที่ทีมงาน comsiam ดูแลจะมีการทดสอบ Restore WSUS ทุกไตรมาสบน Windows Server 2022 เพื่อให้มั่นใจว่าสามารถกู้คืนระบบได้จริง

🔹 Best Practices

✅ Backup Database ทุกวัน

✅ Backup Content ทุกสัปดาห์

✅ เก็บ Backup หลายชุด

✅ แยก Backup ออกจาก Server

✅ ทดสอบ Restore เป็นประจำ

✅ ใช้ Offsite Backup

🔹 Checklist ก่อน Backup

✅ Database สมบูรณ์

✅ WSUS Service ทำงาน

✅ พื้นที่ Backup เพียงพอ

✅ ไม่มี Error ใน Event Viewer

🔹 Checklist หลัง Restore

✅ WSUS เปิดได้

✅ Synchronization ทำงาน

✅ Computer Groups อยู่ครบ

✅ Approval อยู่ครบ

✅ Client ติดต่อ WSUS ได้

🔹 สรุป

การ Backup และ Restore WSUS บน Windows Server 2022 เป็นกระบวนการสำคัญที่ช่วยป้องกันความเสียหายจาก Hardware Failure, Human Error และ Cyber Attack

การสำรองทั้ง Database และ WSUS Content อย่างสม่ำเสมอ พร้อมทดสอบการ Restore เป็นประจำ จะช่วยให้องค์กรสามารถกู้คืนระบบ WSUS ได้อย่างรวดเร็วเมื่อเกิดเหตุการณ์ไม่คาดคิด ซึ่งเป็นแนวทางที่องค์กรขนาดใหญ่และทีมงาน comsiam ใช้ในการดูแล Windows Server 2022 อย่างมืออาชีพ

Popular posts from this blog

Windows Server 2022 ยังน่าใช้ในปีนี้หรือไม่? คำตอบสำหรับคนกำลังวางระบบใหม่

สเปกเครื่องสำหรับติดตั้ง Windows Server 2022 เลือกอย่างไรให้คุ้มและใช้งานได้ยาว

Windows Server 2022 คืออะไร? คู่มือสำหรับมือใหม่