วิธี Backup และ Restore WSUS บน Windows Server 2022 ป้องกันข้อมูลสูญหายและกู้คืนระบบได้รวดเร็ว
WSUS เป็นระบบสำคัญที่ใช้ควบคุม Windows Update ภายในองค์กร หากเกิดปัญหากับ Server, Disk เสีย, ฐานข้อมูลเสียหาย หรือถูกโจมตีด้วย Ransomware อาจทำให้ข้อมูลการตั้งค่า Update, Computer Groups และประวัติการจัดการทั้งหมดสูญหายได้
ดังนั้นการ Backup และ Restore WSUS บน Windows Server 2022 จึงเป็นสิ่งที่ผู้ดูแลระบบทุกคนควรดำเนินการอย่างสม่ำเสมอ
บทความนี้จะสอนวิธีสำรองข้อมูลและกู้คืน WSUS แบบครบทุกขั้นตอน
🔹 ทำไมต้อง Backup WSUS
ข้อมูลสำคัญที่อยู่ใน WSUS
✅ WSUS Database
✅ Computer Groups
✅ Approval Settings
✅ Synchronization Configuration
✅ WSUS Content Files
✅ Client Reports
หากไม่มี Backup
อาจต้องติดตั้งระบบใหม่ทั้งหมด
🔹 ส่วนประกอบที่ต้อง Backup
WSUS ประกอบด้วย 2 ส่วนหลัก
ส่วนที่ 1
WSUS Database
ส่วนที่ 2
WSUS Content
ทั้งสองส่วนต้องสำรองพร้อมกัน
🔹 ตรวจสอบตำแหน่ง WSUS Content
ตัวอย่าง
D:\WSUS
หรือ
D:\WSUS\WsusContent
ตรวจสอบจากการติดตั้งจริง
🔹 ตรวจสอบประเภทฐานข้อมูล
WSUS รองรับ
✅ Windows Internal Database (WID)
✅ Microsoft SQL Server
วิธีตรวจสอบ
Get-WsusServer
🔹 Backup WSUS Content
สามารถใช้
Windows Server Backup
หรือ
Robocopy
ตัวอย่าง
robocopy D:\WSUS E:\Backup\WSUS /MIR
🔹 Backup ฐานข้อมูล WID
หากใช้ WID
ติดตั้ง
SQL Server Management Studio
หรือใช้
sqlcmd
เชื่อมต่อ
\\.\pipe\MICROSOFT##WID\tsql\query
🔹 Backup SUSDB
ตัวอย่าง SQL
BACKUP DATABASE SUSDB
TO DISK='D:\Backup\SUSDB.bak'
ช่วยสำรองฐานข้อมูลทั้งหมด
🔹 Backup กรณีใช้ SQL Server
เปิด
SQL Server Management Studio
คลิกขวา
SUSDB
เลือก
Tasks
Backup
บันทึกเป็นไฟล์
.bak
🔹 ใช้ Windows Server Backup
ติดตั้ง Feature
Windows Server Backup
จากนั้นสร้าง Scheduled Backup
🔹 ตั้ง Backup อัตโนมัติ
แนะนำ
ทุกวัน
หรือ
ทุกสัปดาห์
ตามนโยบายองค์กร
🔹 ไฟล์ที่ควร Backup เพิ่มเติม
นอกจาก Database
ควรสำรอง
✅ IIS Configuration
✅ Group Policy
✅ DNS
✅ DHCP
กรณี WSUS อยู่ใน Server เดียวกัน
🔹 ทดสอบ Backup
หลัง Backup
ควรตรวจสอบ
.bak
ว่าสามารถเปิดใช้งานได้จริง
ไม่ควร Backup แล้วไม่เคยทดสอบ
🔹 Restore WSUS Database
หากต้องการกู้คืน
ใช้ SQL
RESTORE DATABASE SUSDB
FROM DISK='D:\Backup\SUSDB.bak'
🔹 Restore WSUS Content
คัดลอกไฟล์กลับ
ตัวอย่าง
robocopy E:\Backup\WSUS D:\WSUS /MIR
🔹 Restore กรณีติดตั้ง WSUS ใหม่
ติดตั้ง WSUS บน Windows Server 2022 ให้เสร็จก่อน
จากนั้น
Restore Database
และ Restore Content
🔹 ซิงค์ข้อมูลใหม่
หลัง Restore
รัน
wsusutil reset
คำสั่งนี้จะตรวจสอบไฟล์ Update ทั้งหมด
🔹 ตรวจสอบ Service
หลัง Restore
ตรวจสอบ
Get-Service WSUSService
ควรเป็น
Running
🔹 รีสตาร์ต IIS
หลัง Restore
รัน
iisreset
🔹 ตรวจสอบ Synchronization
เปิด WSUS Console
ดูสถานะ
Synchronization
ควรทำงานได้ตามปกติ
🔹 ปัญหาที่พบบ่อย
❌ Restore แล้ว WSUS เปิดไม่ได้
ตรวจสอบ
IIS
Database
Content Path
🔹 Restore แล้ว Client หาย
ตรวจสอบ
Computer Records
ในฐานข้อมูล
🔹 Content Missing
รัน
wsusutil reset
เพื่อให้ WSUS ตรวจสอบไฟล์ใหม่
🔹 แนวทางสำหรับองค์กรขนาดเล็ก
Backup
✅ Database
✅ WSUS Content
สัปดาห์ละครั้ง
ก็เพียงพอ
🔹 แนวทางสำหรับองค์กรขนาดใหญ่
Backup
✅ Daily Database
✅ Weekly Full Backup
✅ Offsite Backup
✅ Immutable Backup
เพื่อป้องกัน Ransomware
🔹 ตัวอย่าง Backup Schedule
| งาน | ความถี่ |
|---|---|
| Database Backup | ทุกวัน |
| Content Backup | ทุกสัปดาห์ |
| Full Server Backup | ทุกสัปดาห์ |
| Restore Test | ทุกไตรมาส |
🔹 แนวทางที่องค์กรนิยมใช้
1️⃣ Backup Database
2️⃣ Backup Content
3️⃣ Backup System State
4️⃣ Backup Offsite
5️⃣ ทดสอบ Restore
องค์กรที่ทีมงาน comsiam ดูแลจะมีการทดสอบ Restore WSUS ทุกไตรมาสบน Windows Server 2022 เพื่อให้มั่นใจว่าสามารถกู้คืนระบบได้จริง
🔹 Best Practices
✅ Backup Database ทุกวัน
✅ Backup Content ทุกสัปดาห์
✅ เก็บ Backup หลายชุด
✅ แยก Backup ออกจาก Server
✅ ทดสอบ Restore เป็นประจำ
✅ ใช้ Offsite Backup
🔹 Checklist ก่อน Backup
✅ Database สมบูรณ์
✅ WSUS Service ทำงาน
✅ พื้นที่ Backup เพียงพอ
✅ ไม่มี Error ใน Event Viewer
🔹 Checklist หลัง Restore
✅ WSUS เปิดได้
✅ Synchronization ทำงาน
✅ Computer Groups อยู่ครบ
✅ Approval อยู่ครบ
✅ Client ติดต่อ WSUS ได้
🔹 สรุป
การ Backup และ Restore WSUS บน Windows Server 2022 เป็นกระบวนการสำคัญที่ช่วยป้องกันความเสียหายจาก Hardware Failure, Human Error และ Cyber Attack
การสำรองทั้ง Database และ WSUS Content อย่างสม่ำเสมอ พร้อมทดสอบการ Restore เป็นประจำ จะช่วยให้องค์กรสามารถกู้คืนระบบ WSUS ได้อย่างรวดเร็วเมื่อเกิดเหตุการณ์ไม่คาดคิด ซึ่งเป็นแนวทางที่องค์กรขนาดใหญ่และทีมงาน comsiam ใช้ในการดูแล Windows Server 2022 อย่างมืออาชีพ