Automatizzazione degli avvisi sul conteggio delle copie shadow in Windows: Guida agli script PowerShell

Punti chiave

• Monitoraggio automatico delle copie shadow: Lo script fornisce una soluzione automatizzata per monitorare il conteggio delle copie shadow in ambienti Windows.
• Soglia personalizzabile: Gli utenti possono impostare una soglia specifica per gli avvisi sul conteggio delle copie shadow, migliorando la flessibilità.
• Sono richiesti i privilegi di amministratore: L’esecuzione dello script richiede l’accesso a livello di amministratore per un recupero accurato dei dati.
• Compatibilità con Windows 10 e Server 2016: Progettato specificamente per le piattaforme Windows più recenti.
• Equilibrio tra automazione e costi: Offre un’alternativa efficiente ed economica al monitoraggio manuale e a costosi strumenti di terze parti.
• Protezione proattiva dei dati: Gli avvisi tempestivi sul basso numero di copie shadow aiutano a ridurre i rischi di perdita dei dati.
• Integrazione con gli strumenti di gestione IT: Le funzionalità dello script si integrano con piattaforme come NinjaOne, favorendo una gestione IT completa.
• Si consigliano aggiornamenti e test regolari: Garantisci l’efficacia dello script attraverso aggiornamenti continui e test specifici per l’ambiente.

Nel panorama dinamico delle tecnologie informatiche, la gestione e il monitoraggio efficaci delle risorse di sistema sono fondamentali. Uno di questi aspetti importanti è la gestione delle copie shadow, essenziali per il backup e la protezione dei dati in ambienti Windows. Il presente articolo analizza uno script PowerShell ideato per monitorare il conteggio delle copie shadow, uno strumento fondamentale per i professionisti IT e i fornitori di servizi gestiti (MSP) per garantire l’integrità dei dati e l’affidabilità del sistema.

Background

Le copie shadow, o snapshot del Servizio Copia Shadow del volume (VSS), sono indispensabili per creare versioni ripristinabili dei file in momenti specifici, favorendo il recupero dei dati e i processi di backup. Tuttavia, mantenere un numero ottimale di copie shadow è molto importante per le prestazioni del sistema e la gestione dello spazio di archiviazione.

Lo script, destinato agli ambienti Windows 10 e Server 2016, fornisce una soluzione proattiva per il monitoraggio e l’avviso al personale IT qualora il conteggio delle copie shadow scenda al di sotto di una soglia specificata, attenuando così i potenziali rischi associati a punti di backup insufficienti.

Lo script per gli avvisi sul conteggio delle copie shadow:

#Requires -Version 5.1

<#
.SYNOPSIS
    Test if the Shadow Copy count falls below a set ThreshHold or is 0.
.DESCRIPTION
    Test if the Shadow Copy count falls below a set ThreshHold or is 0.
.EXAMPLE
     -ThreshHold 3
    Alerts when Shadow Copy count is below a threshold
.OUTPUTS
    None
.NOTES
    Minium Supported OS: Windows 10, Server 2016
    Release Notes: Renamed script and added Script Variable support
By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. 
    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. 
    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. 
    Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. 
    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. 
    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. 
    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).
#>

[CmdletBinding()]
param (
    [Parameter()]
    [int]
    $ThreshHold = 3
)

begin {
    function Test-IsElevated {
        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()
        $p = New-Object System.Security.Principal.WindowsPrincipal($id)
        $p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator)
    }
    if (-not $PSBoundParameters.ContainsKey('ThreshHold')) {
        if ($env:ThreshHold -and $env:ThreshHold -notlike "null") {
            $ThreshHold = $env:ThreshHold
        }
        else {
            # Use default
        }
    }
    else {
        # Use what was passed or default
    }
    
}
process {
    if (-not (Test-IsElevated)) {
        Write-Error -Message "Access Denied. Please run with Administrator privileges."
        exit 1
    }

    # Get the number of shadow copies from WMI and Sum the results
    $ShadowCopies = $(
        try {
            Get-CimInstance -ClassName Win32_ShadowCopy -Property * -ErrorAction Stop
        }
        catch {
            Write-Error $_
            $null
        }
    )

    if (-not $ShadowCopies) {
        # Shadow Copies is 0 or null
        Write-Host "Shadow Copies Count ($Sum) in 0 or null"
        exit 2
    }

    $Sum = $ShadowCopies | Measure-Object -Property Count -Sum -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Sum -ErrorAction SilentlyContinue

    if ($Sum -ge $ThreshHold) {
        Write-Host "Shadow Copy Count ($Sum) greater than or equal to ThreshHold($ThreshHold)"
        exit 0
    }
    else {
        # Shadow Copies is under ThreshHold
        Write-Host "Shadow Copy Count ($Sum) less than ThreshHold($ThreshHold)"
        exit 1
    }
}
end {
    
    
    
}

 

Analisi dettagliata

Lo script inizia con un CmdletBinding standard di PowerShell, che consente l’inserimento di parametri e la personalizzazione delle funzionalità dello script. Il parametro principale è $ThreshHold, che stabilisce il numero minimo accettabile di copie shadow. L’impostazione predefinita è 3, ma può essere modificata in base alle esigenze.

Il blocco begin definisce una funzione, Test-IsElevated, per verificare se lo script viene eseguito con i privilegi di amministratore, un prerequisito per accedere ad alcune risorse di sistema come le copie shadow.

Nel blocco process, lo script convalida innanzitutto il livello di privilegi del contesto di esecuzione. Ulteriormente recupera il conteggio corrente delle copie shadow utilizzando il cmdlet Get-CimInstance, interrogando la classe Win32_ShadowCopy. Il conteggio viene messo a confronto con la soglia specificata. Se il conteggio è uguale o superiore alla soglia, lo script si conclude con un messaggio di successo. In caso contrario, segnala che il conteggio è inferiore alla soglia, indicando un rischio potenziale.

Casi d’uso potenziali

Considera un amministratore IT di un’azienda di medie dimensioni. Utilizzano lo script per garantire che il loro sistema di backup dei dati mantenga un numero minimo di copie shadow. Programmando l’esecuzione di questo script a intervalli regolari, l’amministratore viene avvisato ogni volta che il conteggio si abbassa, consentendo un intervento tempestivo e il mantenimento dell’integrità del sistema di backup.

Confronti

Questo approccio di PowerShell si contrappone al monitoraggio manuale o all’utilizzo di strumenti di terze parti. I controlli manuali richiedono molto tempo e sono soggetti a errori umani, mentre le soluzioni di terze parti possono essere costose per le organizzazioni più piccole. Lo script offre un equilibrio: automatizza il processo e si integra perfettamente nell’ambiente Windows esistente senza costi aggiuntivi.

Domande frequenti

• Come si può modificare la soglia per il conteggio delle copie shadow?
  • È possibile impostare il parametro $ThreshHold sul numero desiderato durante l’esecuzione dello script.

• Ho bisogno di permessi speciali per eseguire questo script?
  • Sì, lo script richiede i privilegi di amministratore per accedere alle informazioni sulle copie shadow.

• Questo script può essere eseguito su tutte le versioni di Windows?
  • È progettato per Windows 10 e Server 2016 e versioni successive.

Implicazioni

Se il conteggio delle copie shadow scende al di sotto della soglia può significare che i punti di backup sono insufficienti, con una conseguente potenziale perdita di dati in caso di guasti del sistema. Lo script aiuta a identificare preventivamente tali situazioni, migliorando in questo modo la sicurezza dei dati e la resilienza del sistema.

Raccomandazioni

• Aggiorna e testa regolarmente lo script nel tuo ambiente.
• Modifica la soglia in base alle policy di backup e ripristino dei dati della tua organizzazione.
• Pianifica l’esecuzione dello script a intervalli adeguati per un monitoraggio continuo.

Considerazioni finali

Integrando tali script PowerShell nella gestione dell’infrastruttura IT, soprattutto se vengono utilizzati insieme a piattaforme complete come NinjaOne, si ottimizzano i processi di monitoraggio e manutenzione. La capacità di NinjaOne di integrare e automatizzare varie attività IT va a completare l’approccio proattivo di questo script per gli avvisi sul conteggio delle copie shadow, fornendo ai professionisti IT un framework affidabile per gestire e proteggere efficacemente i loro ambienti.