全公司 Windows 整机入保：ABB 代理程序从安装到恢复介质

引言

办公电脑的硬盘一坏，丢的不只是文件，还有环境：装的软件、系统设置、桌面里的合同扫描件全在里面。Active Backup for Business（ABB）对 Windows 的整机备份就是冲这个来的——在电脑或物理服务器上装代理程序，整台设备进保护圈，坏了整台拉回来。这篇按官方帮助，从代理安装、任务配置讲到恢复介质，把 Windows 整机入保的标准链路走完。

什么场景用它最值

一是办公电脑批量保护：几十台终端统一装代理、套模板，坏了整台还原。二是 Windows 物理服务器：业务跑在实体机上，系统卷加数据卷整机入保，配合应用感知保证数据一致性。三是「下班即备份」的节奏：按事件触发备份，员工锁屏或退出登录时自动跑，不占用工作时间。

操作步骤

1. 装代理程序：办公电脑到 Synology 下载中心选产品型号，下载适用于计算机的 32 位或 64 位安装程序；物理服务器还可以走「ABB > 物理服务器 > Windows > 添加设备」直接下载安装程序。设备连接后分别列在「计算机/Mac > Windows」与「物理服务器 > Windows」页面管理。为什么：电脑与物理服务器是两个设备页，任务逻辑一致但管理边界分开——服务器页多出高级设置，分页管理才不会把终端和服务器的策略混在一起。

2. 规模化两条腿：大量部署时可用 Microsoft Windows Active Directory 域服务批量安装代理；任务策略用「设置 > 模板」配置备份任务模板，设备连上后按匹配模板自动创建任务。为什么：几十台机器逐台点向导不现实，模板把「计划、保留、目的地」固化成一次配置，新机器接入即继承，策略漂移从源头被摁住。

3. 来源类型四选一：整台设备（含设备设置、应用程序和所有文件）、备份外接硬盘、系统存储空间（含启动分区、系统分区、恢复分区、WinRE 工具 (GPT) 和系统保留分区 (MBR)）、自定义存储空间（自选目标存储空间；软驱、闪盘、闪存读卡器不支持，外接硬盘支持）。为什么：办公机一般整台设备一步到位；服务器如果数据卷另有大容量存储，可系统存储空间加自定义存储空间拆任务配不同节奏——粒度按恢复目标定，想整台拉起就选整机。

4. 数据传输与电源设置同页配：传输侧按需启用压缩、加密、带宽限制；电源侧三个开关——计划备份完成后关闭计算机（取消的计划备份不会关机）、防止计算机在备份期间睡眠（从开始菜单或电源按钮主动睡眠不在此限）、将计算机从睡眠状态唤醒以运行计划备份。为什么：电源三开关是「下班关机流」与「挂机备份流」的分岔口；官方同时提醒，支持现代待机的设备受操作系统限制无法被唤醒执行备份——采购终端时若把备份挂夜间，先确认待机模式口径。

5. 备份目的地必须是 Btrfs 文件系统的共享文件夹：套件安装时已自动创建 Btrfs 共享文件夹「ActiveBackupforBusiness」；目的地的压缩与加密设置只在第一个任务时可配，之后不可更改。为什么：整机备份的增量、去重能力建立在 Btrfs 之上，这是目的地选型的硬前提；压缩加密锁死的口径与整机 NAS 备份一致，规划期一次想清楚。

6. 计划模式三选：手动备份为一次性；按时间备份（每天或特定日期，一天一次或每小时一次）；按事件备份——受保护设备上发生「屏幕被锁定」「退出」「启动」时自动运行，并可设备份间隔（间隔内即使事件多次发生也只跑一次）；同时启用两种计划时，备份频率统一适用，另可用「配置备份时间范围」限定可运行时段。为什么：事件备份把备份嵌进员工的自然动作——锁屏走人即触发，配合间隔控制防止一天刷几十个版本；时间范围则保证备份不会在业务高峰抢资源。

7. 物理服务器加配高级设置三件：启用应用程序感知备份确保应用数据一致；启用备份验证——与 Virtual Machine Manager 集成，备份后在 VMM 上启动备份设备并拍摄过程视频，通知邮件含视频预览以确认设备可正常启动（可指定视频时长，三倍速播放）；启用 pre/post 脚本——在快照前后执行指定 .bat 脚本（须小于 32 KB，可勾选脚本执行失败即停止备份）。为什么：服务器上跑的数据库、业务中间件「备份了但起不来」是最贵的事故，备份验证用一次真实启动加录像把这个风险变成可交付的证据；pre/post 脚本则留给停启应用的标准化动作。

8. 懂增量机制、备好恢复路径：默认采用更改块跟踪（CBT），依赖每台设备上启用的 Microsoft Volume Shadow Copy Service (VSS)——首次为完整备份，CBT 不适用，之后仅传更改块。还原分两条路：单个文件和文件夹走 ABB Portal 精细还原，套件管理员可经 DSM 控制面板把还原权限委派给最终用户；整台设备还原靠恢复介质——用「Synology Active Backup for Business 恢复介质创建器」提前创建，介质本身不包含备份数据（数据在 NAS 上）。访问口径：只有套件管理员、具有还原权限的操作员以及备份数据的所有者能访问设备的备份版本或用恢复介质还原。为什么：恢复介质是灾后唯一能整台拉起的入口，必须在灾难前做好；权限三口径决定「谁能在慌乱中动备份」，提前分配好，恢复时才不卡人。

三条边界先知道

• 整机任务不挑文件：官方口径，PC/Mac、物理服务器与虚拟机的设备备份任务不支持排除特定文件和文件夹，只支持整设备或整磁盘——精细排除的需求用文件服务器备份任务补位，两层并行。
• 目的地设置与即时还原的牵制：备份目的地启用压缩、加密或高级数据完整性的数据校验和后，即时还原到 Hyper-V/VMM 与备份验证在部分机型上不可用——服务器任务若依赖验证，规划目的地时把这条牵制算进去。
• 删设备即删数据：删除计算机会连同其备份一起删除，确认框不是走过场——离职机下架前先确认数据已按公司归档口径处理。

结语

Windows 整机备份的价值不在「备了」，而在「坏了能整台回来」：代理铺到位、模板管策略、事件驱动跑节奏、恢复介质备在灾前，四段齐了才算闭环。贵州诚鑫致达科技在为客户落地终端备份时，会先把「恢复演练」排进交付清单——备份体系验收的标志不是任务全绿，而是抽一台真机完整还原成功。