Azure Backup i Windows Server Backup (WSB) to dwa różne podejścia do tworzenia kopii zapasowych w środowisku Windows Server — pierwsze to zarządzana usługa w chmurze Microsoft Azure, drugie to wbudowana, darmowa rola systemu Windows Server. Azure Backup oferuje automatyczne kopie w chmurze z geograficzną replikacją, szyfrowaniem, ochroną przed ransomware i retencją do 10 lat, natomiast WSB sprawdza się jako proste, lokalne narzędzie do szybkiego backupu na dyski zewnętrzne lub udziały sieciowe — bez dodatkowych kosztów, ale też bez zaawansowanych funkcji bezpieczeństwa i skalowalności.
W skrócie
- Windows Server Backup to darmowa rola wbudowana w Windows Server 2016/2019/2022/2025 — wystarczy ją dodać przez Menedżer serwera
- Azure Backup to płatna usługa chmurowa Microsoftu — płacisz za chronioną instancję + zużytą przestrzeń dyskową (model pay-as-you-go)
- WSB zapisuje kopie lokalnie (dyski USB, HDD/SSD, udziały sieciowe, woluminy deduplikowane), Azure Backup — w chmurze Azure (LRS, ZRS, GRS z geograficzną replikacją)
- Azure Backup zapewnia szyfrowanie end-to-end, niezmienność (immutability), soft delete (14 dni domyślnie), Multi-User Authorization — WSB nie ma żadnych z tych zabezpieczeń
- W obsłudze ransomware Azure Backup wygrywa zdecydowanie: dane w vault są izolowane od produkcyjnego tenant-a, a immutability blokuje ich usunięcie nawet przez administratora
- Azure Backup wspiera kopie aplikacyjnie spójne (VSS — SQL Server, Exchange, SharePoint), WSB również korzysta z VSS, ale tylko lokalnie
- WSB może tworzyć kopie gołego metalu (bare metal recovery), kopie stanu systemu, całych woluminów i wybranych plików — Azure Backup robi to samo dla maszyn on-premises przez agenta MARS
- Dla maszyn wirtualnych Azure Azure Backup instaluje rozszerzenie VMSnapshot i robi kopie przyrostowe bez agenta — WSB w ogóle nie działa w chmurze
Werdykt: co wybrać?
| Scenariusz | Rekomendacja |
|---|---|
| Pojedynczy serwer fizyczny, backup na dysk USB raz w tygodniu | Windows Server Backup — zero kosztów, prosta konfiguracja |
| Kilka serwerów w firmie, potrzeba centralnego zarządzania | Azure Backup (MARS agent lub MABS) |
| Ochrona przed ransomware i celowym usunięciem kopii | Azure Backup (immutability, MUA, soft delete) |
| Backup maszyn wirtualnych Hyper-V lokalnie | WSB na hoście Hyper-V lub Azure Backup z MABS |
| Backup maszyn wirtualnych w Azure | Wyłącznie Azure Backup — WSB nie działa w chmurze |
| Zgodność z RODO / ISO 27001 — backup poza siedzibą | Azure Backup (GRS — replikacja geograficzna) |
| Backup SQL Server / Exchange / SharePoint — spójność aplikacyjna | Oba wspierają VSS, ale Azure Backup dodaje zarządzanie retencją i monitoring |
Porównanie szczegółowe: Azure Backup vs Windows Server Backup
| Kryterium | Azure Backup | Windows Server Backup (WSB) |
|---|---|---|
| Producent / typ | Usługa chmurowa Microsoft Azure (PaaS) | Rola systemu Windows Server (on-premises) |
| Cena | Płatny — za chronioną instancję + GB przechowywanych danych | Darmowy (część licencji Windows Server) |
| Miejsce przechowywania | Azure Recovery Services vault (LRS, ZRS, GRS, RA-GRS) | Dysk lokalny, USB, udział sieciowy (SMB), iSCSI |
| Typy kopii | Przyrostowe (incremental) — tylko zmienione bloki | Pełne i przyrostowe (VSS — copy backup) |
| Maksymalna retencja | Do 10 lat (warstwa Standard + Archive) | Ograniczona dostępną przestrzenią dyskową |
| Szyfrowanie w spoczynku | ✅ Domyślnie (klucze Microsoft lub własne — CMK) | ❌ Brak (chyba że dysk docelowy jest szyfrowany BitLocker) |
| Szyfrowanie w tranzycie | ✅ HTTPS/TLS 1.2+ | ❌ Brak (dane przesyłane w sieci lokalnej bez szyfrowania) |
| Ochrona przed ransomware | ✅ Immutability, soft delete, MUA, izolacja vault | ❌ Brak — ransomware może zaszyfrować lub usunąć kopię lokalną |
| Soft delete | ✅ 14 dni (domyślnie), możliwość przedłużenia | ❌ Brak |
| Spójność aplikacyjna (VSS) | ✅ Dla SQL, Exchange, SharePoint, SAP HANA | ✅ Dla aplikacji wspierających VSS (lokalnie) |
| Bare metal recovery | ✅ Przez MARS agent / DPM / MABS | ✅ Wbudowane |
| Backup stanu systemu (system state) | ✅ Przez MARS agent | ✅ Wbudowane |
| Centralny monitoring | ✅ Azure Portal, Azure Monitor, alerty | ❌ Tylko lokalny Podgląd zdarzeń / PowerShell |
| Skalowalność | Nieograniczona — chmura Azure | Ograniczona fizyczną przestrzenią dyskową |
| Obsługa Azure VM | ✅ Natywna (rozszerzenie VMSnapshot) | ❌ Nie dotyczy |
| Obsługa VMware / Hyper-V | ✅ Przez MABS / DPM | ✅ Hyper-V natywnie; VMware — tylko przez agenta wewnątrz VM |
| Harmonogram | Do 4 kopii dziennie (Enhanced policy), dzienne/tygodniowe/miesięczne/roczne | Konfigurowalny przez GUI lub wbadmin |
| Przywracanie pojedynczych plików | ✅ (File Recovery z migawki) | ✅ |
| Wsparcie dla Linux | ✅ (Azure VM — VMSnapshotLinux) | ❌ Tylko Windows Server |
Windows Server Backup — zalety i ograniczenia
Windows Server Backup to rola, którą dodaje się przez Kreatora dodawania ról i funkcji lub poleceniem Install-WindowsFeature Backup w PowerShell. Po instalacji dostępny jest zarówno interfejs graficzny (MMC — wbadmin.msc), jak i pełne sterowanie z linii poleceń (wbadmin).
Co WSB robi dobrze:
- Koszt zerowy — jest częścią licencji Windows Server, nie potrzebujesz subskrypcji Azure ani dodatkowego oprogramowania
- Szybkość lokalna — backup na dysk NVMe/SSD przez USB 3.2 lub sieć 10 GbE trwa minuty, nie godziny
- Bare metal recovery — pełne odtworzenie serwera z nośnika instalacyjnego Windows, łącznie z partycjami systemowymi
- Backup Hyper-V — może tworzyć kopie maszyn wirtualnych na hoście Hyper-V bez dodatkowych agentów
- Prostota — konfiguracja w 5 minut; idealne dla małych firm z jednym serwerem
Ograniczenia WSB, które bolą w praktyce:
- Brak ochrony przed ransomware — kopia zapisana na dysku USB podłączonym do serwera zostanie zaszyfrowana razem z całym systemem podczas ataku. Brak mechanizmu immutability.
- Brak georedundancji — pożar, zalanie lub awaria sprzętu w serwerowni niszczy jednocześnie dane produkcyjne i ich kopię.
- Brak centralnego zarządzania — przy 5+ serwerach ręczne sprawdzanie logów w Podglądzie zdarzeń staje się koszmarem.
- Brak powiadomień — nie dostaniesz alertu, jeśli backup nie wykonał się od tygodnia. Trzeba to monitorować samodzielnie (np. przez PowerShell i Task Scheduler).
- Problemy z dużymi woluminami — WSB na bardzo dużych woluminach (>10 TB) potrafi działać wolno, a zarządzanie retencją jest prymitywne (nadpisuje starsze kopie przy braku miejsca).
- Wsparcie tylko dla Windows — serwery Linux, maszyny wirtualne VMware (bez agenta wewnątrz VM) nie są obsługiwane.
Windows Server Backup w Windows Server 2025
Windows Server 2025 nie wprowadził przełomowych zmian w samym WSB — rola działa tak samo jak w Server 2022 i 2019. Główną nowością w ekosystemie backupu dla Server 2025 jest Azure Backup for Azure Edition (dla maszyn wirtualnych w chmurze) oraz ulepszone wsparcie dla ReFS (Resilient File System) i migawek ReFS, które można integrować z własnymi skryptami backupu.
Azure Backup — dlaczego wygrywa w przedsiębiorstwach
Azure Backup to coś więcej niż "WSB w chmurze" — to w pełni zarządzana platforma backupu, która rozwiązuje wszystkie bolączki lokalnego WSB:
Architektura bezpieczeństwa
Azure Backup przechowuje dane w Recovery Services vault — zasobie Azure izolowanym od tenant-a produkcyjnego. Oznacza to, że nawet jeśli atakujący przejmie Twoje konto administratora w Azure, nie może usunąć kopii zapasowych jeśli włączysz:
- Immutability (niezmienność) — dane w vault nie mogą być modyfikowane ani usunięte przed upływem okresu retencji, nawet przez właściciela subskrypcji
- Multi-User Authorization (MUA) — wymaga zatwierdzenia operacji krytycznych (np. wyłączenia backupu) przez dodatkowego autoryzowanego użytkownika z osobnego Resource Guard
- Soft delete — usunięte kopie są przechowywane przez 14 dni (domyślnie), z możliwością przywrócenia
Jak działa w praktyce
Dla serwerów on-premises instalujesz agenta MARS (Microsoft Azure Recovery Services) — lekki agent Windows, który łączy się z vaultem przez HTTPS. Możesz też użyć MABS (Microsoft Azure Backup Server) — darmowego serwera backupu opartego na DPM, który dodaje ochronę VMware, Hyper-V, SQL Server, SharePoint, Exchange i pozwala na backup dysk-do-dysku-do-chmury.
Dla maszyn wirtualnych w Azure — jeszcze prościej: włączasz backup jednym kliknięciem w portalu Azure. Rozszerzenie VMSnapshot robi migawkę, a Azure Backup kopiuje tylko zmienione bloki do vaulta.
Model cenowy w 2026 (wg oficjalnego cennika Azure, dane dla regionu Poland Central):
- Chroniona instancja (serwer on-premises): opłata miesięczna zależna od rozmiaru danych (progi: ≤50 GB, 50–500 GB, >500 GB)
- Przestrzeń w vault: opłata za GB/miesiąc w zależności od wybranej replikacji (LRS najtańszy, GRS droższy)
- Przywracanie danych (restore) jest bezpłatne — Azure nie pobiera opłat za transfer danych wychodzących przy operacjach restore
- Azure Backup Storage Reserved Capacity: zniżki przy rocznej lub 3-letniej rezerwacji pojemności
Kiedy wybrać Windows Server Backup, a kiedy Azure Backup
Wybierz Windows Server Backup, gdy:
- Masz jeden serwer fizyczny w małej firmie — kopiujesz dane na zewnętrzny dysk USB, który po backupie fizycznie odłączasz i przechowujesz w innym budynku (zasada 3-2-1)
- Potrzebujesz szybkiego odtworzenia gołego metalu z dysku lokalnego (RTO < 30 minut)
- Nie masz budżetu na subskrypcję chmurową
- Masz już inne rozwiązanie do backupu poza siedzibą (np. Veeam, Acronis z replikacją do chmury) i WSB traktujesz jako dodatkową warstwę
Wybierz Azure Backup, gdy:
- Masz więcej niż 2 serwery i potrzebujesz centralnego monitorowania
- Musisz spełnić wymogi RODO, ISO 27001, PCI DSS — backup poza siedzibą, szyfrowanie end-to-end, audytowalność
- Boisz się ransomware — potrzebujesz immutability i soft delete
- Masz już maszyny wirtualne w Azure — Azure Backup integruje się natywnie
- Chcesz zapomnieć o backupie — Azure Backup automatycznie zarządza retencją, powiadamia o błędach i nie wymaga ręcznego podłączania dysków
Strategia hybrydowa (zalecana dla wymagających)
Najlepsze zabezpieczenie daje połączenie obu narzędzi: WSB do szybkich lokalnych kopii (RTO < 1 godzina) + Azure Backup/MARS do backupu poza siedzibą z ochroną przed ransomware. Zasada 3-2-1: 3 kopie danych, na 2 różnych nośnikach, 1 poza siedzibą — WSB realizuje 2 pierwsze, Azure Backup — trzecie.
Częste pytania
Czy Windows Server Backup jest dostępny we wszystkich wersjach Windows Server?
Tak. Windows Server Backup jest dostępny we wszystkich edycjach Windows Server od 2008 roku: Standard, Datacenter i Essentials. W Windows Server 2022 i 2025 instalacja odbywa się identycznie — przez Menedżer serwera (Dodaj role i funkcje → Funkcje → Windows Server Backup) lub poleceniem Install-WindowsFeature Backup. Nie ma różnic funkcjonalnych między edycjami Standard a Datacenter w zakresie WSB.
Czy Azure Backup działa dla serwerów on-premises bez łączności z Azure?
Nie — Azure Backup wymaga stałego (lub okresowego) połączenia z internetem do wysyłania danych do Recovery Services vault. Jeśli serwer znajduje się w sieci air-gapped (całkowicie odizolowanej), jedyną opcją jest Windows Server Backup na nośniki lokalne. Dla sieci z ograniczoną przepustowością Azure Backup oferuje offline seeding przez Azure Import/Export — pierwszy backup wysyłasz fizycznie na dysku, potem tylko przyrosty przez sieć.
Ile kosztuje Azure Backup dla typowego serwera plików (500 GB danych)?
Według cennika Azure z maja 2026, dla serwera z 500 GB danych skonfigurowanego w regionie Poland Central: opłata za chronioną instancję (progi 50–500 GB) plus przestrzeń w vault. Przy replikacji LRS i 30-dniowej retencji koszt wynosi orientacyjnie od kilkudziesięciu do kilkuset złotych miesięcznie w zależności od dziennego przyrostu (churn). Dokładną kalkulację najlepiej wykonać w Azure Pricing Calculator. Pamiętaj, że restore nie generuje dodatkowych opłat za transfer danych.
Czy Windows Server Backup obsługuje backup na chmurę (np. OneDrive, Azure Blob)?
Nie natywnie. WSB domyślnie zapisuje kopie tylko na dyski lokalne, USB i udziały sieciowe SMB. Możesz jednak skonfigurować udział sieciowy wskazujący na zsynchronizowany folder (np. przez Azure File Sync), ale nie jest to oficjalnie wspierany scenariusz. Dla backupu bezpośrednio do chmury Microsoft zaleca agenta MARS (Azure Backup).
Czy mogę migrować z Windows Server Backup na Azure Backup bez utraty historii kopii?
Nie ma bezpośredniej ścieżki migracji — WSB i Azure Backup używają zupełnie innych formatów kopii (VHD lokalne vs bloby w Azure). Zalecane podejście: uruchom Azure Backup równolegle z WSB na okres przejściowy (np. 30 dni), zachowując stare kopie WSB do czasu wygaśnięcia ich retencji. Po okresie przejściowym możesz wyłączyć WSB.
Jak często Azure Backup wykonuje kopie zapasowe?
Dla maszyn wirtualnych Azure: standardowa polityka robi kopię raz dziennie (z 30-dniową retencją), polityka Enhanced umożliwia backup co 4 godziny. Dla serwerów on-premises przez agenta MARS: możesz skonfigurować do 3 kopii dziennie. Dla SQL Server i SAP HANA: backup logów transakcyjnych co 15 minut dla punktu odzyskiwania co do sekundy. WSB nie ma tak elastycznych opcji — harmonogram definiujesz ręcznie z dokładnością do godziny.
Czy Azure Backup wymaga osobnej licencji?
Nie — Azure Backup to usługa rozliczana wyłącznie według zużycia (chronione instancje + przestrzeń). Nie potrzebujesz osobnej licencji — wystarczy subskrypcja Azure. Sam agent MARS i MABS są darmowe. Potrzebujesz natomiast legalnej licencji Windows Server na backupowanym serwerze — Azure Backup nie zastępuje licencji na system operacyjny.
Backup serwera to inwestycja w bezpieczeństwo — zacznij od legalnego Windows Server
Niezależnie od tego, czy wybierzesz Azure Backup, Windows Server Backup, czy strategię hybrydową, fundamentem jest legalnie aktywowany Windows Server. Bez niego nie tylko łamiesz warunki licencji Microsoft, ale też tracisz dostęp do aktualizacji zabezpieczeń — a to właśnie one chronią serwer przed lukami wykorzystywanymi przez ransomware.
W KluczeSoft znajdziesz w pełni legalne, zgodne z prawem UE (wyrok C-128/11 UsedSoft) licencje na Windows Server 2025 i 2022 — nawet 70% taniej niż w oficjalnym sklepie Microsoft:
→ Licencje Windows Server — sprawdź dostępne edycje
Niezależny artykuł encyklopedyczny KluczeSoft. Nie jesteśmy powiązani z Microsoft Corporation. Azure, Windows Server, Microsoft, i pokrewne znaki towarowe należą do Microsoft. Ceny i funkcje aktualne na maj 2026.