Backup Windows Server com Task Scheduler: guia agendado completo

Crie a estrutura de pastas no destino — pode ser um disco secundário, compartilhamento de rede ou volume montado:

New-Item -Path "D:\Backup\Arquivos" -ItemType Directory
New-Item -Path "D:\Backup\SQL" -ItemType Directory
New-Item -Path "D:\Backup\SystemState" -ItemType Directory
New-Item -Path "D:\Backup\Logs" -ItemType Directory

Separar arquivos, banco e estado do sistema em pastas distintas facilita rotação independente — você pode reter 7 dias de arquivos mas 30 dias de banco, por exemplo.

Aplique permissões NTFS restritivas no diretório raiz:

icacls "D:\Backup" /inheritance:r
icacls "D:\Backup" /grant:r "Administrators:(OI)(CI)F"
icacls "D:\Backup" /grant:r "svc_backup:(OI)(CI)F"
icacls "D:\Backup" /grant:r "SYSTEM:(OI)(CI)F"

Backup contém dados sensíveis — limitar acesso à conta de serviço, SYSTEM e Administradores reduz superfície em caso de comprometimento de usuário comum.

Crie o script C:\Scripts\backup-arquivos.ps1:

$origem = "C:\Dados"
$destino = "D:\Backup\Arquivos"
$logPath = "D:\Backup\Logs\arquivos-$(Get-Date -Format 'yyyy-MM-dd').log"

robocopy $origem $destino /MIR /COPYALL /R:3 /W:10 /MT:8 /LOG:$logPath /NP /TEE

$exitCode = $LASTEXITCODE
if ($exitCode -ge 8) {
    Write-EventLog -LogName Application -Source "BackupScript" -EventId 1001 -EntryType Error -Message "Backup falhou com codigo $exitCode"
    exit 1
}
exit 0

Os parâmetros aqui importam. /MIR espelha origem no destino (apaga arquivos que sumiram). /COPYALL preserva permissões NTFS, timestamps, owner e auditoria. /R:3 /W:10 tenta 3 vezes com 10 segundos entre tentativas — equilibra robustez e tempo. /MT:8 paraleliza com 8 threads.

Registre a fonte do Event Log uma vez (pra que Write-EventLog funcione):

New-EventLog -LogName Application -Source "BackupScript"

Isso permite que o script escreva em Visualizador de Eventos > Aplicativos, integrando com sistemas de monitoração que leem o log do Windows.

Crie o script C:\Scripts\backup-sql.ps1:

$data = Get-Date -Format 'yyyy-MM-dd_HHmm'
$destino = "D:\Backup\SQL"
$bancos = @("MeuApp", "PortalCliente")

foreach ($db in $bancos) {
    $arquivo = "$destino\$db-$data.bak"
    $query = "BACKUP DATABASE [$db] TO DISK = '$arquivo' WITH COMPRESSION, CHECKSUM, INIT"
    sqlcmd -S localhost -E -Q $query
    if ($LASTEXITCODE -ne 0) {
        Write-EventLog -LogName Application -Source "BackupScript" -EventId 1002 -EntryType Error -Message "Backup SQL falhou: $db"
    }
}

COMPRESSION reduz tamanho do .bak em 60-80% pra maioria dos workloads. CHECKSUM verifica integridade durante o backup — você descobre corrupção no momento certo, não na hora da restauração. INIT sobrescreve mídia anterior se o nome do arquivo coincidir.

Verifique que o recurso está instalado:

Install-WindowsFeature Windows-Server-Backup -IncludeManagementTools

Se já estava instalado, o comando retorna sem ação. Em servidores recém-provisionados, isso adiciona o backup completo + cmdlets PowerShell.

Crie script C:\Scripts\backup-systemstate.ps1:

$data = Get-Date -Format 'yyyy-MM-dd'
$destino = "D:\Backup\SystemState"

wbadmin start systemstatebackup -backupTarget:$destino -quiet

if ($LASTEXITCODE -ne 0) {
    Write-EventLog -LogName Application -Source "BackupScript" -EventId 1003 -EntryType Error -Message "Backup SystemState falhou"
}

Backup de estado do sistema captura registro, banco COM+, arquivos de boot e (em controladores de domínio) o AD inteiro. Roda em 5-15 minutos no servidor típico.

Abra Task Scheduler como Administrador (taskschd.msc) e crie tarefa via “Criar Tarefa” (não “Criar Tarefa Básica” — essa não expõe todas as opções).

Na aba Geral:

• Nome: Backup Diario - Arquivos
• Conta: svc_backup (clique em “Alterar Usuário ou Grupo”)
• Marque: “Executar quer o usuário esteja conectado ou não”
• Marque: “Executar com privilégios mais altos”
• Configurar pra: Windows Server 2022 (ou 2019)

Na aba Disparadores, adicione novo disparador:

• Iniciar tarefa: Em uma agenda
• Diariamente, às 02:00
• Marque “Habilitado”

Distribuir backups em horários diferentes (arquivos 02:00, SQL 03:00, system state 04:00) evita pico de I/O e contenção no destino.

Na aba Ações, adicione “Iniciar um programa”:

• Programa/script: powershell.exe
• Adicione argumentos: -NoProfile -ExecutionPolicy Bypass -File "C:\Scripts\backup-arquivos.ps1"

-NoProfile pula carregamento de perfil PowerShell (mais rápido, mais previsível). -ExecutionPolicy Bypass evita bloqueio por política de execução restrita sem alterar configuração global.

Na aba Configurações:

• Marque “Permitir que a tarefa seja executada sob demanda”
• Marque “Executar tarefa o quanto antes após início agendado perdido”
• Marque “Se a tarefa falhar, reiniciar a cada: 10 minutos / até: 3 vezes”
• “Interromper a tarefa se ela for executada por mais de: 4 horas”

Repita o processo pra backup-sql.ps1 (03:00) e backup-systemstate.ps1 (04:00, idealmente domingo só — system state é grande).

Crie C:\Scripts\rotacao.ps1 pra apagar backups SQL com mais de 14 dias:

$limite = (Get-Date).AddDays(-14)
Get-ChildItem "D:\Backup\SQL\*.bak" | Where-Object { $_.LastWriteTime -lt $limite } | Remove-Item -Force

Get-ChildItem "D:\Backup\Logs\*.log" | Where-Object { $_.LastWriteTime -lt $limite } | Remove-Item -Force

Agende essa tarefa pra 05:00 diariamente. wbadmin tem rotação própria via -maxBackups: no start systemstatebackup.