Systemsicherung mit c't-WIMage (Windows 10 und 11)

[Flaxel]

Systemsicherung mit c't-WIMage CC-BY-SA-NC

c't-WIMage nutzt Mechanismen, die von Microsoft für die Installation von Systemabbildern geschaffen wurden und arbeitet wie das Setup-Programm mit komprimierten Containern. Statt einer ISO oder eines gepackten Containers mit einem unberührten und nicht konfigurierten System, werden die Dateien der gesicherten Installation untergeschoben. Der enthält dann auch die Benutzerdaten, installierte Programme, Treiber und die vergebenen Rechte. Neue Sicherungen schreiben lediglich die inkrementellen Änderungen, inklusive der zwischenzeitlich erfolgten Updates in den Sicherungscontainer.

Im Falle eines Umzug auf einen neuen Rechner verhält sich das Setup-Programm bezüglich der vorgefundenen Hardware wie bei einem neuen Windows und sorgt für die dann erforderlichen Treiber.

Ausführliche Erläuterungen finden sich hier bei der c't (leider teilweise nur für Abonnenten oder gegen Bezahlung). Der folgende Abschnitt enthält eine Kurzanleitung und ein paar wichtige Hinweise. Wie so oft im Leben ist alles nach bestem Wissen aber ohne Gewähr).

---

Voraussetzungen

• Download von c't-WIMage

• Ein leerer USB-Datenträger (er wird formatiert!) von mindestens 64 GByte Größe. Da wirklich nur das System gesichert wird (und das noch komprimiert) wären große Platten von (max.) 2 TByte völlig fehl am Platze. Ein schneller USB-Stick mit 128 GByte kann auch lange reichen.

• Geduld, zumindest beim ersten Mal...

Hier noch eine Empfehlung: Die Datensicherung mit c't-WIMage kann mehrere Windows-Installationen auf einem Datenträger sichern. Das können sowohl Windows 10 als auch Windows 11 sein (auch 8.1 funktioniert angeblich). Wer es parallel machen will, sollte als Basis immer das Installationsimage von Windows 10 nutzen, da sonst bei Rücksicherungen die Systemvoraussetzungen für Windows 11 überprüft werden!
Da immer nur die Abweichungen vom Grundsystem auf die Platte kommen ist das äußerst platzsparend. Jeder gesicherte PC sollte also vor der ersten Sicherung einen treffenden Namen haben. Sonst geht das Rätselraten womöglich erst dann los, wenn die Sicherung zurückgespielt werden soll - ja welche ist es denn?

Der PC-Name lässt sich wie folgt ändern: Betätigung der Windows-Taste und danach Eintippen von „PC-Namen anzeigen“. Dann „PC-Umbenennen“ auswählen, den Namen eingeben und, wie verlangt, den Rechner neu starten.

c't-WIMage installieren

1. Zuerst muss ein Installationsmedium mit einem aktuellen Windows erstellt werden. Das geschieht z.B. mit dem Microsoft Media-Creation Tool. Dabei als Ziel des Tuns „für einen anderen PC“ anklicken und die benötigte Installation wählen (x64, x86 oder beide).
2. Jetzt die Datei ct-WIMage.zip in das Wurzelverzeichnis namens ESD-USB des soeben erstellen Windows-Installationsmediums entpacken. ACHTUNG, dabei keinen Ordner namens „ct-WIMage“ erzeugen!
3. Dann
   • im Windows-Explorer den Inhalt des Wurzelverzeichnisses anzeigen lassen
   • mit der rechten Maustaste die Datei ct-WIMage-maker.bat wählen und im Kontextmenü „Als Administrator ausführen“ wählen, auch die folgende Sicherheitsabfrage mit „J“ beantworten und damit das Skript starten
   • auch die nächste Sicherheitsabfrage des Skips mit „J“ beantworten,
   • warten bis es fertig ist.

ACHTUNG: Sollte zwischenzeitlich der Explorer etwas formatieren wollen und fragt entsprechend, bitte „Abbrechen“ wählen.

Das Ergebnis zu diesem Zeitpunkt:

1. Das USB-Laufwerk hat seinen Namen ESD-USB abgelegt und nennt sich nun CT-BOOT
2. Es gibt jetzt ein weiteres Laufwerk namens CT-WIMAGE.

Sollte das nicht in dieser Weise freiwillig so geschehen, hilft in der Regel das erneute Einstöpseln des Datenträgers. Wenn das auch nicht hilft, dann bitte noch einmal von Anfang an!

---

Jetzt wird gesichert

Auf dem Laufwerk CT-WIMAGE findet sich eine Batchdatei namens ct-WIMage-x64.bat, ct-WIMage-x86.bat oder ct-WIMage-x64+x86.bat, je nachdem welches Zielsystem mit dem Media Creation Tool gewählt wurde. ACHTUNG, auch diese Batchdatei muss als Administrator gestartet werden!

Das Skript startet und prüft zunächst auf mögliche Probleme. Die dann folgende Sicherung läuft sehr lange . Das gestartete Skript nutzt das Systemprogramm DISM, das die zu sichernden Daten in kleine Häppchen teilt, auf Gleichheit mit vorhandene Datenpaketen prüft, komprimiert, indiziert und speichert. Das benötigt wenig Platz auf dem Medium, während der Ausführung aber viel Zeit. Auch der Defender prüft, was (laut c't) etwa 50% der Zeit beansprucht. Die Empfehlung: Den Rechner vom Netz trennen und den Defender ausschalten.

Während der Sicherungsläufe ist die Windows-Konsole präsent. Der symbolisierte Fortschrittsbalken vermittelt eine grobe Idee über die laufende Tätigkeit im Hintergrund. Deren „Dynamik“ ist allerdings dergestalt, dass oft Zweifel daran bestehen können, ob sich überhaupt noch etwas tut. Es ist deutlich schonender für die Nerven, wenn die Möglichkeit besteht, diese Form der Sicherung über Nacht laufen zu lassen. Das Bild zeigt eine komplette Sicherung.


Im Falle des Falles
Wer sein c't-WIMage regelmäßig aktualisiert, kann im Falle der Notwendigkeit die Sicherung wie eine Windows-Neuinstallation behandeln. Das heißt, es kann gebootet werden und das Setup installiert auf kompatibler Hardware genau das Windows, wie es im Augenblick der Sicherung bestand. Es funktioniert also auch dann, wenn der ursprüngliche Rechner das Zeitliche gesegnet hat. Bei mehreren gesicherten PC bietet sich die Möglichkeit, das passende Image zu wählen.

Fazit
c't-WIMage ist für jene hervorragend geeignet, die morgens den Prozess starten und nach Stunden die Fertigmeldung abwarten können. Auch Nachtarbeit des Rechners ist erlaubt, zumindest beim ersten Mal und speziell für jene, die viel "Zeugs" installiert haben.
Nochmals dem gegenüber der Vorzug: Das Ergebnis ist ein Installationsmedium, das unabhängig von der augenblicklichen Hardware arbeitet und mehrere unterschiedliche PC platzsparend parallel sichern kann.

[Tante Google]

[Holgi]

super! Vielen, vielen Dank. Werde ich alsbald mal ausprobieren. Dann aber mit einem Windows, welches noch nicht so "zersetzt" ist, wie mein Jetziges.

Die Empfehlung: Den Rechner vom Netz trennen und den Defender ausschalten.

Da hätte ich gleich einen Vorschlag für all diejenigen, die so vergesslich sind wie ich:
Das Powershell-Script von c't-WIMage um ein paar Zeilen ergänzen, die dann den Defender und das Netzwerk erst abschalten und am Ende wie zuschalten.
Powershell:

Code: Alles auswählen

Write-Host "Netzwerkverbindung kappen"
Disable-NetAdapter -Name "LAN-Verbindung" -Confirm:$false

Write-Host "Defender abschalten"
Set-MpPreference -DisableRealtimeMonitoring $true
Set-MpPreference -EnableControlledFolderAccess Disabled
...
Write-Host "Netzwerkverbindung wiederherstellen"
Enable-NetAdapter -Name "LAN-Verbindung"-Confirm:$false

Write-Host "Defender wieder einschalten"
Set-MpPreference -DisableRealtimeMonitoring $false
Set-MpPreference -EnableControlledFolderAccess Enabled

Hinweis:
den Netzwerkadapter ggf. einmalig mit dem Kommando
Powershell

Code: Alles auswählen

Get-NetAdapter | format-list

oder Kommandozeile

Code: Alles auswählen

netsh interface show interface

ermitteln und den Namen dann in den Script-Zeilen austauschen.
Bei mir wäre es für WLAN z.B.

Code: Alles auswählen

Disable-NetAdapter -Name "WLAN"-Confirm:$false

Möchte man alle Netzadapter auf einmal abschalten, dann:

Code: Alles auswählen

Disable-NetAdapter -Name "*"-Confirm:$false

[Clemens Ratte-Polle]

Moin.
1.
OK, CtWIMAGE erstellt also automatisch ein weiteres Laufwerk/Partition namens CT-WIMAGE als zweite Daten-Partition neben der Boot-Partition auf dem USB-Datenträger ??
DAS stand bislang niwo zu lesen und ist wichtig zu wissen.

Wie groß sind denn die Partitionen? Kann man das sehen und einstellen?
Bei mehr als 500GB Daten will man das schon sicher wissen, ob 1TB SSD reichte.

2.
Gibt es keine Alternative zum Microsoft Media-Creation Tool?

3.
Es wäre schön, hier Screenshots zu jedem Schritt zu sehen

Danke!
Weiter so hier

[Andy30]

Wenn ich mein System auf andere Hardware klone, werden doch auch die bisherigen Treiber übernommen. Aber die passen doch bei einem anderen System gar nicht mehr. Was tun?
Win10 und MS-Office müssen danach wohl wieder erneut aktiviert werden. Was benötige ich dann dazu?

[moinmoin]

Die Treiber werden zwar übernommen, aber nicht eingesetzt.
Windows nutzt dann die integrierten Treiber, bzw. die, die du installiert hast.

[Andy30]

Prima, danke.
Und was ist mit der evt. erneuten Aktivierung von Win10 und MS-Office? Brauche ich dazu wieder diese langen Key's?

[moinmoin]

Einfach die Problemlösung für die Aktivierung nutzen, wenns Probleme gibt.

[Andy30]

OK, danke !!!

[Clemens Ratte-Polle]

Wenn ich mein System auf andere Hardware klone, werden doch auch die bisherigen Treiber übernommen. Aber die passen doch bei einem anderen System gar nicht mehr. Was tun?
Win10 und MS-Office müssen danach wohl wieder erneut aktiviert werden. Was benötige ich dann dazu?

Das ist das Universal Restore: System auf abweichender Hardware wiederherstellen.
Universal Backup für Wiederherstellung, Restore auch auf anderer Hardware, PC, ohne dezidierte Treiber, wie System-Transfer auf anderen Computer.
Das nutzen auch einige kommerzielle Backup-Programme.

[Rene Burkhardt]

Achtung: die Sprache des Users unter dem das ct-wimage Skript ausgeführt wird muss Deutsch sein, denn das Skript fragt die Meldungen ausgeführter Befehle ab, und da Windows je nach Sprache andere Meldungen ausgibt hängt das von der Sprache ab. Wenn man (wie ich) normalerweise Englisch in Windows benützt (die Suche im Internet bei Problemen oder Fragen ist dann viel einfacher), muss man vor der Sicherung einfach den für die Sicherstellung verwendeten User auf Deutsch umschalten.

[tramp20]

@Flaxel
ich bin zufällig über diesen Thread gestoßen und obwohl ich ihn z. Zt. nicht brauche, habe ich ich es mal ausprobiert.
Vielen Dank dafür.

Nach dreimaligen Abbruch

IMG_20240908_154839.jpg

habe ich dann doch die dism.log angeschaut und fand immer so was:

[1144.14964] [0x8007017d] [ReadWriteDataInternal:(165) -> hFile=00000000000005C8, liOffset=0x0, cbData=0x20000]: Der Cloudvorgang wird auf einem schreibgeschützten Volume nicht unterstützt.
[1144.14964] [0xc144012e]
2024-09-08 15:47:38, Error DISM DISM WIM Provider: PID=1144 P:\Users\jheck\OneDrive\Apps\.sync_38e9ef45529e.db (HRESULT=0x80070006) - CWimManager::WimProviderMsgLogCallback
[1144.14964] [0x80070006] AddFileNodeToImage:(403): Das Handle ist ungültig.

Onedrive zickt schon länger (kein Zugriff usw. auf seine Verzeichnisse), daher habe ich es deinstalliert und danach lief die Systemsicherung einwandfrei durch. Ich wollte nicht noch mehr Zeit rein stecken, gibt bestimmt eine Lösung dafür.

Hinweis: ein 64 GB Stick wird auch bei einem Notebook-System sehr knapp, ausser man verkleinert die ct-boot Partition.

[Holgi]

das mit OneDrive ist offensichtlich ein bekannter Bug:
https://www.computerbase.de/forum/threa ... d.2169160/
Frage:
hast du auch schon eine erfolgreiche Rücksicherung damit vollzogen? Auf gleicher/unterschiedlicher Hardware?

[tramp20]

Nein, ich wollte nur mal das Erstellen testen. Und nach diesem Computerbase-Thread weiter machen?

Vielleicht könnte moinmoin oder Flaxel die Warnung vor Onedrive einfügen.

[Holgi]

Ich würde meinen, dass es mindestens genauso viele Fallstricke bei der Wiederherstellung gibt, wie bei der Sicherung.
Wer sich darauf verlässt ist selbst schuld, wenn man das vorher nicht mal konkret durchgespielt hat und dann krachend scheitert.

[tramp20]

Keine Sorge, ich vertraue nur Macrium Reflect