创建 PowerShell 备份系统

如果您在 Twitter 上关注我，您就会知道我每月都会发布有关运行和测试备份的推文提醒。我不得不说，今天的备份概念与我刚开始从事 IT 工作时有所不同。现在我们拥有廉价的磁盘存储和云服务。在某些方面，我们的数据不断得到备份。即使对我来说也是如此。我使用许多云服务来跨多个设备保存和同步数据。在很长一段时间里，我没有考虑任何形式的正式备份策略。但也许我在晚年变得更加谨慎了。或者可能是偏执狂。最近，我开始担心本地发生的某些事情会将坏数据提交到我的云服务。导致问题的原因并不重要，只是我最终可能会将损坏或错误的数据同步到云。我需要做好更好的准备。因为我是 PowerShell 人员，所以我需要一个 PowerShell 备份系统。

我想我采取了合理的预防措施。我在我的系统上运行 ESET Internet Security。我访问可疑网站。我随时了解最新的补丁和更新。我什至使用 Windows 10 工具设置了关键文件夹的备份。然而，我喜欢有选择。在过去的一周里，我一直在构建一个基于 PowerShell 的备份解决方案。也许这不是您需要的，但您可能会发现我使用的一些技术对您自己的相关工作很有帮助。

基线备份

我的备份方法遵循传统模型，先进行完整备份，然后进行每日增量备份。我的本地网络上有一台 Synology NAS 设备，我已将其用作备份源。我使用 YearMonthDay_identifier_FULL 命名约定创建了关键文件夹的存档文件。使用什么工具来创建存档并不重要。我使用 WinRar，所以最终得到一个类似 20191101_scripts-FULL.rar 的文件。我开始尝试使用压缩存档，但它在隐藏文件和文件夹方面有一个已知的限制。由于我也想备份我的 git 项目，所以我不得不转向其他事情。我想我可以跳过这些项目，因为我推送到了 GitHub。但并非每个本地项目都在 GitHub 上。无论如何，我可能还有其他工作需要备份，其中可能包含隐藏文件，因此压缩存档不是一个选项。在以后的文章中，我将分享我用来运行 WinRar 的 PowerShell 代码。

监视文件

备份过程中的主要步骤是决定增量备份哪些文件。为此，我决定求助于 .NET System.IO.FileSystemWatcher 和事件订阅。这是其工作原理的示例。首先，我创建 FileSystemWatcher 的一个实例。

$path="C:\work\"

#define the watcher object
$watcher=[System.IO.FileSystemWatcher]($path)
$watcher.IncludeSubdirectories = $True
#enable the watcher
$watcher.EnableRaisingEvents=$True

请务必启用观察者来观察子文件夹。我第一次错过了这一点，并且不明白为什么没有检测到我的所有更改。

您可以看到，默认情况下，这将监视所有文件 (*.*)，这非常适合我的目的。最终你会看到我如何执行额外的过滤。接下来，我使用 Register-ObjectEvent 创建事件订阅者。

$params = @{
 InputObject = $watcher 
 Eventname = "Changed" 
 SourceIdentifier = "WorkChange" 
 MessageData = "A file was created or changed" 
}

Register-ObjectEvent @params

使用 FileSystemWatcher 时，EventName 的可能选项有“更改”、“创建”和“删除”。从技术上讲，有一个重命名事件，但我从未使用过它。使用 Get-EventSubscriber cmdlet 查看订阅。

当我创建此订阅时，每次在 C:\Work 中更改（或创建）文件时，我都会收到一个事件。您可以使用 Get-Event 查看这些事件。

有关文件的信息存储在 SourceEventArgs 属性中。

如果我需要观看 C:\Work 进行备份，我会知道包含此文件。

取得成果

只要此 PowerShell 会话正在运行，事件订阅者就会捕获更改。当天晚些时候，我可以获得所有准备备份的文件的列表。

(Get-Event).sourceEventArgs.fullpath | Select-Object -unique | Where-Object { Test-Path $_}

我正在过滤唯一路径，因为有时文件更改可能会触发同一文件的多个事件。或者我可能会在一天中多次更改文件。我还可能删除一个文件，这就是我测试路径的原因。

我可以将这些文件汇集到我的备份例程中以创建增量存档。

下一步

但到目前为止我所展示的内容还存在局限性。如果我关闭 PowerShell，我就会失去事件订阅者。顺便说一句，您可以使用 Unregister-Event 手动删除事件订阅者。我还有多个要监视的文件夹。下次，我将向您展示如何设置 PowerShell 计划作业来处理我的日常监控需求。