Zálohování SharePointu pomocí DPM

  • Článek

Důležité

Tato verze aplikace Data Protection Manager (DPM) dosáhla konce podpory. Doporučujeme upgradovat na DPM 2022.

K ochraně sharepointových farem, externích databází SQL Server a složek, které zahrnují přizpůsobení farmy, můžete nasadit System Center Data Protection Manager (DPM). Tento článek popisuje kroky potřebné k zálohování a obnovení dat SharePointu. Následující části obsahují podrobné informace o konfiguraci a obnovení dat záloh pro SharePoint:

Informace o řešení potíží najdete v tématu Řešení potíží se službami SharePoint a DPM.

Požadavky a omezení

  • Seznam podporovaných verzí SharePointu a verzí DPM požadovaných k jejich zálohování najdete v tématu Co může aplikace DPM zálohovat?

  • Ve výchozím nastavení budou při ochraně SharePointu chráněny všechny databáze obsahu (a databáze SharePoint_Config a SharePoint_AdminContent*). Pokud chcete přidat vlastní nastavení, jako jsou indexy vyhledávání, šablony, databáze aplikační služby nebo služba profilů uživatelů, budete je muset nakonfigurovat pro ochranu samostatně. Ujistěte se, že jste povolili ochranu pro všechny složky, které obsahují tyto typy funkcí nebo soubory vlastního nastavení.

  • Databáze SharePoint, které používají AlwaysOn, se dají chránit z DPM 2012 R2 s aktualizací Update 5 a vyšší.

  • Databáze SharePoint nejde chránit jako zdroj dat SQL Serveru. Můžete obnovit jednotlivé databáze ze zálohy farmy.

  • Mějte na paměti, že aby aplikace DPM běžela jako místní systém a zálohovala databáze SQL Server, potřebuje pro SQL Server oprávnění správce systému pro tento účet. Na SQL Server, který chcete zálohovat, nastavte NT AUTHORITY\SYSTEM na sysadmin.

  • Na každých 10 milionů položek ve farmě musí být alespoň 2 GB volného místa ve svazku, ve kterém je umístěná složka aplikace DPM. Toto místo je nezbytné pro generování katalogu. Aby bylo možné pomocí aplikace DPM provést konkrétní obnovení položek (kolekce webů, weby, seznamy, knihovny dokumentů, složky, jednotlivé dokumenty a položky seznamu), vytvoří generování katalogu seznam adres URL obsažených v každé databázi obsahu. Seznam adres URL můžete zobrazit v podokně obnovitelné položky v oblasti úloh Obnovení v konzole správce aplikace DPM.

  • Pokud jste ve farmě služby SharePoint SQL Server databáze, které jsou nakonfigurované s aliasy SQL Server, nainstalujte SQL Server komponenty klienta na front-end webový server, který bude aplikace DPM chránit.

  • V SharePointu 2013 není ochrana uložených položek aplikace podporovaná.

  • DPM nepodporuje ochranu vzdáleného proudu FILESTREAM. Proud FILESTREAM musí být součástí databáze.

Než začnete

  1. Nasaďte aplikaci DPM – ověřte, jestli je aplikace DPM správně nainstalovaná a nasazená. Pokud jste to neudělali, podívejte se na:

  2. Nastavení úložiště – Zálohovaná data můžete pomocí Azure ukládat na disk, na pásku a do cloudu. Další informace najdete v článku Příprava datového úložiště.

  3. Nastavte agenta ochrany aplikace DPM – agenta ochrany aplikace DPM budete muset nainstalovat na každý server ve farmě SharePointu, včetně SQL Serverů. Jedinou výjimkou je, že ho instalujete pouze na jeden server WFE (Web Front End). Pokud máte například jednu farmu se dvěma servery WFE, indexovým serverem a SQL Server clusterem se dvěma uzly, nainstalujete agenta na indexový server, oba uzly v clusteru SQL Server a jeden ze serverů WFE. Vzhledem k tomu, že servery WFE nejsou hostitelem obsahu, dpm potřebuje agenta pouze na jednom z nich, který bude sloužit jako vstupní bod pro ochranu. Přečtěte si článek Nasazení agenta ochrany aplikace DPM.

    Pokud je databáze SQL Server Služby SharePoint vzdálená, budete na ní muset nakonfigurovat agenta DPM. Pokud je clusterovaný, nainstalujte agenta na všechny uzly clusteru.

Konfigurace zálohování

Chcete-li zálohovat farmu služby SharePoint, nakonfigurujte ochranu služby SharePoint pomocí ConfigureSharePoint.exe a pak vytvořte skupinu ochrany v aplikaci DPM.

  1. Spustit ConfigureSharePoint.exe – Tento nástroj nakonfiguruje službu SharePoint VSS Writer (WSS) a poskytne agentu ochrany přihlašovací údaje pro farmu služby SharePoint. Po nasazení agenta ochrany najdete ConfigureSharePoint.exe soubor ve <složce Instalační cesta>\bin aplikace DPM na front-end webovém serveru. Pokud máte více serverů WFE, stačí ho nainstalovat jenom na jeden z nich. Spuštění proveďte takto:

    • Na serveru WFE na příkazovém řádku přejděte do <umístění> instalace aplikace DPM\bin\ a spusťte příkaz ConfigureSharePoint [-EnableSharePointProtection] [-EnableSPSearchProtection] [-ResolveAllSQLAliases] [-SetTempPath <path>], kde:

      • EnableSharePointProtection povolí ochranu farmy služby SharePoint, povolí zapisovač služby VSS a zaregistruje identitu aplikace DCOM WssCmdletsWrapper ke spuštění jako uživatel, jehož přihlašovací údaje jsou zadány pomocí této možnosti. Tento účet by měl být správcem farmy a také místním správcem front-endového webového serveru.

      • EnableSPSearchProtection povolí ochranu vyhledávání WSS 3.0 SP pomocí klíče registru SharePointSearchEnumerationEnabled v části HKLM\Software\Microsoft\ Microsoft Data Protection Manager\Agent\2.0\ na front-end webovém serveru a zaregistruje identitu aplikace DCOM WssCmdletsWrapper ke spuštění jako uživatel, jehož přihlašovací údaje jsou zadány pomocí této možnosti. Tento účet by měl být správcem farmy a také místním správcem front-endového webového serveru.

      • ResolveAllSQLAliases zobrazí všechny aliasy hlášené zapisovačem sharepointové služby VSS a přeloží je na odpovídající SQL Server. Zobrazí také jejich přeložené názvy instancí. Pokud jsou servery zrcadlené, zobrazí i zrcadlený server. Všechny aliasy, které se nepřeloží, se hlásí SQL Server.

      • SetTempPath nastaví proměnné prostředí TEMP a TMP na určenou cestu. Obnovení na úrovni položek se nezdaří, pokud se obnovuje velká kolekce webů, web, seznam nebo položka a v dočasné složce správce farmy není dostatek místa. Pomocí této možnosti lze cestu ke složce dočasných souborů nahradit cestou ke svazku, ve kterém je dostatek místa pro uložení obnovované kolekce lokalit nebo lokality.

    • Zadejte přihlašovací údaje správce farmy. Tento účet musí být členem místní skupiny Správci na serveru WFE. Pokud správce farmy není místním správcem, udělte na serveru WFE následující oprávnění:

      • Udělte WSS_Admin_WPG skupině úplné řízení složky DPM (%Program Files%\Microsoft Data Protection Manager\DPM).

      • Udělte skupině WSS_Admin_WPG oprávnění ke čtení ke klíči registru DPM (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager).

      Pokud dojde ke změně přihlašovacích údajů správce farmy SharePointu, budete ho po spuštění ConfigureSharePoint.exe muset spustit znovu.

  2. Pokud chcete vytvořit skupinu ochrany, vyberteAkce>ochrany>Vytvořit skupinu ochrany a otevřete průvodce Vytvořit novou skupinu ochrany v konzole DPM.

  3. V části Vybrat typ skupiny ochrany vyberte Servery.

  4. V části Vybrat členy skupiny rozbalte server, který má roli WFE. Pokud existuje více než jeden server WFE, vyberte server, na který jste nainstalovali ConfigureSharePoint.exe. Další informace najdete v článku Nasazení skupin ochrany.

    Když rozbalíte server SharePoint, dpm se dotáže služby VSS, aby zjistil, jaká data může dpm chránit. Pokud je databáze Služby SharePoint vzdálená, dpm se k ní připojí. Pokud se sharepointové zdroje dat nezobrazují, zkontrolujte, jestli je na serveru SharePointu a všech vzdálených SQL Server spuštěný zapisovač VSS, a ujistěte se, že je agent DPM nainstalovaný na serveru SharePoint i na vzdáleném SQL Server. Kromě toho se ujistěte, že databáze SharePointu nejsou chráněné jinde jako databáze SQL Server.

  5. V části Vybrat metodu ochrany dat určete, jak chcete zpracovávat krátkodobé a dlouhodobé zálohování. Krátkodobé zálohování je vždy nejprve na disku s možností zálohování z disku do cloudu Azure pomocí služby Azure Backup (krátkodobé nebo dlouhodobé). Jako alternativu k dlouhodobému zálohování do cloudu můžete také nakonfigurovat dlouhodobé zálohování na samostatné páskové zařízení nebo knihovnu pásek připojenou k serveru DPM.

  6. V části Vybrat krátkodobé cíle>Rozsah uchování určete, jak dlouho chcete uchovávat data na disku. V části Body obnovení aplikace vyberte plán expresního úplného zálohování. APLIKACE DPM spustí expresní úplné zálohování těsně před naplánování každého bodu obnovení. U sharepointových databází, které jsou v režimu úplného obnovení, se protokoly po každém úspěšném expresním úplném zálohování automaticky zkrátí.

  7. Pokud chcete data ukládat na pásku pro dlouhodobé ukládání, v části Zadat dlouhodobé cíle určete, jak dlouho chcete data na pásce uchovávat (1–99 let). V části Frekvence zálohování určete, jak často se má spouštět zálohování na pásku. Četnost je založená na vámi zadaném rozsahu uchování:

    • Když je rozsah uchování 1–99 let, můžete zvolit vytváření záloh každý den, každý týden, každých čtrnáct dní, každý měsíc, každého čtvrt roku, každého půl roku nebo každý rok.

    • Když je rozsah uchování 1–11 měsíců, můžete zvolit vytváření záloh každý den, každý týden, každých čtrnáct dní nebo každý měsíc.

    • Když je rozsah uchování 1–4 týdny, můžete zvolit vytváření záloh každý den nebo každý týden.

    Na samostatné páskové jednotce dpm pro jednu skupinu ochrany používá stejnou pásku pro denní zálohování, dokud na pásce není dostatek místa. Data z různých skupin ochrany můžete na pásku umístit společně.

    Na stránce Vybrat podrobnosti o pásce a knihovně určete pásku nebo knihovnu, která se má použít, a jestli se mají data na pásce komprimovat a šifrovat.

  8. Na stránce Kontrola přidělení disků zkontrolujte místo na disku fondu úložiště přidělené skupině ochrany.

    Celková velikost dat představuje velikost dat, která chcete zálohovat, a Místo na disku, které se má zřídit na DPM uvádí, kolik místa DPM doporučuje pro danou skupinu ochrany. APLIKACE DPM zvolí ideální záložní svazek na základě nastavení. Možnosti záložního svazku ale můžete upravit v části Podrobnosti přidělení disku. V rozevírací nabídce vyberte požadované úložiště pro úlohy. Úpravy, které provedete, změní hodnoty v polích Celková velikost úložiště a Volný úložný prostor v podokně Dostupný úložný prostor na disku. Nedostatečně zřízený prostor je velikost úložiště, kterou DPM navrhuje přidat do svazku, abyste mohli v budoucnu bezproblémově pokračovat se zálohováním.

  9. V části Zvolit metodu vytvoření repliky vyberte, jak chcete zpracovat počáteční úplnou replikaci dat. Pokud se rozhodnete replikovat přes síť, doporučujeme zvolit čas mimo špičku. Když máte velké objemy dat nebo ne úplně optimální síťové podmínky, zvažte replikaci dat offline pomocí vyměnitelného média.

  10. V možnosti Vybrat nastavení kontroly konzistence vyberte, jak chcete kontroly konzistence automatizovat. Kontrolu můžete povolit, aby se spustila pouze v případě, že se data repliky stanou nekonzistentními nebo podle plánu. Pokud nechcete konfigurovat automatickou kontrolu konzistence, můžete kdykoli spustit ruční kontrolu tak, že kliknete pravým tlačítkem na skupinu ochrany v oblasti Ochrana konzoly DPM a vyberete Provést kontrolu konzistence.

  11. Pokud jste vybrali zálohování do cloudu pomocí Azure Backup, na stránce Zadat data online ochrany nezapomeňte vybrat úlohy, které chcete zálohovat do Azure.

  12. V části Zadat plán online zálohování určete, jak často se má provádět přírůstkové zálohování do Azure. Spouštění zálohování můžete naplánovat na každý den, týden, měsíc nebo rok a k datu a v čase, ve kterém se mají spustit. Zálohování se může spouštět až dvakrát denně. Při každém spuštění zálohy se v Azure vytvoří bod obnovení dat z kopie zálohovaných dat uložených na disku DPM.

  13. V části Určení zásad online uchovávání informací můžete určit, jak se v Azure uchovávají body obnovení vytvořené z denních, týdenních, měsíčních nebo ročních záloh.

  14. V části Zvolit online replikaci určete, jak bude probíhat počáteční úplná replikace dat. Můžete replikovat přes síť nebo provést offline zálohování (offline seeding). Zálohování offline používá funkci Azure Import. Další informace

  15. Na stránce Souhrn zkontrolujte nastavení. Po výběru možnosti Vytvořit skupinu dojde k počáteční replikaci dat. Po dokončení ochrany se stav skupiny na stránce Stav zobrazí jako OK. Potom se provede záloha podle nastavení skupiny ochrany.

Monitorování

Po vytvoření skupiny ochrany dojde k počáteční replikaci a dpm spustí zálohování a synchronizaci dat Exchange. DPM monitoruje počáteční synchronizaci a další zálohy. Data SharePointu můžete sledovat několika způsoby:

  • Pomocí výchozího monitorování DPM můžete nastavit oznámení pro proaktivní monitorování publikováním výstrah a nastavením oznámení. Oznámení můžete odesílat e-mailem pro klíčové, varovné nebo informační výstrahy a stav instancí obnovení.

  • Pokud používáte Operations Manager, můžete upozornění publikovat centrálně.

Nastavení oznámení monitorování

  1. V konzole pro správu APLIKACE DPM vyberteMožnostiakce>monitorování>.

  2. Vyberte Server SMTP, zadejte název serveru, port a e-mailovou adresu, ze které se budou odesílat oznámení. Adresa musí být platná.

  3. Do pole Ověřený server SMTP zadejte uživatelské jméno a heslo. Uživatelské jméno a heslo musí být název doménového účtu osoby, jejíž adresa "Od" je popsána v předchozím kroku; v opačném případě se doručení oznámení nezdaří.

  4. Pokud chcete otestovat nastavení serveru SMTP, vyberte Odeslat testovací e-mail, zadejte e-mailovou adresu, kam má aplikace DPM testovací zprávu odeslat, a pak vyberte OK. Vyberte Možnosti>Oznámení a vyberte typy výstrah, o kterých mají příjemci dostávat oznámení. Do pole Příjemci zadejte e-mailovou adresu každého příjemce, kterému má aplikace DPM odesílat kopie oznámení.

Publikování výstrah Operations Manageru

  1. V konzole správce APLIKACE DPM vyberte Možnosti monitorování>možnosti>>upozornění Publikování>aktivních upozornění.

  2. Po povolení publikování upozornění se do protokolu událostí upozornění aplikace DPM publikují všechny existující výstrahy DPM, které můžou vyžadovat akci uživatele. Agent nástroje Operations Manager, který je nainstalovaný na serveru DPM, pak tyto výstrahy publikuje do nástroje Operations Manager a bude dál aktualizovat konzolu v případě vygenerování dalších výstrah.

Obnovení dat SharePointu

Data SharePointu se dají obnovit takto:

  • Obnovit do původního umístění

  • Obnovit do alternativního umístění. Nezapomeňte, že nemůžete provést úplné obnovení farmy do nového umístění.

  • Kopírovat data do síťové složky

  • Kopírovat data na pásku

Nezapomeňte, že pokud chcete obnovit farmu:

  • Pokud jste chránili sharepointový server jako databázi SQL Serveru, můžete data SharePointu obnovit tak, že v Průvodci obnovením vyberete danou databázi SQL Serveru.

  • Při obnovení farmy mějte na paměti toto:

    • Front-end webové servery by se měly nakonfigurovat stejným způsobem jako při vytvoření bodu obnovení.

    • Na front-end webovém serveru je potřeba vytvořit strukturu farmy. Data farmy se obnoví do stávající struktury.

    • Instance SQL Serveru se nakonfigurují se stejnými názvy jako při vytvoření bodu obnovení.

    • Instance SQL Serveru se nakonfigurují se stejnou konfigurací jednotky jako při vytvoření bodu obnovení.

    • Farma obnovení musí mít na primární farmě nainstalované všechny aktualizace Service Pack, jazykové sady a opravy.

    • Databázi obsahu Centrální správy ani konfigurační databázi přímo neobnovujte, protože může dojít k poškození dat farmy SharePointu.

    • Čas bodu obnovení dat SharePointu zobrazených na kartě Procházet se může lišit od času zobrazeného na kartě Hledání . Na kartě Procházet se zobrazuje čas zálohování farmy, zatímco na kartě Hledání je uveden správný čas bodu obnovení pro weby, dokumenty a složky.

Pro obnovení farmy existuje několik možných scénářů:

  • Konfigurace farmy existuje a je stejná jako v době pořízení zálohy. V takovém případě budete obnovovat funkční farmu.

  • Konfigurační databáze je poškozená a servery ve farmě jsou vypnuté.

Vyberte požadovanou kartu pro kroky obnovení dat do funkční nebo nefunkční farmy:

Pokud chcete obnovit data do funkční farmy, postupujte následovně:

  1. V konzole správce APLIKACE DPM vyberte na navigačním panelu Možnost Obnovení .

  2. V podokně Chráněná data rozbalte server obsahující farmu, kterou chcete obnovit, a pak vyberte Všechna chráněná data SharePointu. Farma se zobrazí v podokně Obnovitelná položka jako název serveru\název farmy.

  3. V kalendáři vyberte libovolné datum tučně, abyste získali body obnovení dostupné pro dané datum. Nabídka Čas obnovení uvádí čas každého dostupného bodu obnovení.

  4. V nabídce Čas obnovení vyberte bod obnovení, který chcete použít.

  5. V podokně Akce vyberte Obnovit.

    Spustí se Průvodce obnovením.

  6. Na stránce Zkontrolovat výběr obnovení vyberte Další.

  7. Vyberte, kam chcete databázi obnovit.

Poznámka

  • Nemůžete obnovit celou farmu do alternativního umístění.
  • Pokud vyberete Kopírovat do síťové složky a vybraný bod obnovení nebyl vytvořený pomocí expresního úplného zálohování, zobrazí se vám nové možnosti pro bod obnovení.
  • Pokud vyberete Kopírovat na pásku a vybraný bod obnovení nebyl vytvořený pomocí expresního úplného zálohování, zobrazí se vám nové možnosti pro bod obnovení. Jako možnost pásky vyberete knihovnu pásek, kterou chcete použít k obnovení.

  1. Zadejte možnosti obnovení pro omezování využití šířky pásma sítě, obnovení založené na síti SAN a e-mailová oznámení a pak vyberte Další.

  2. Na stránce Souhrn zkontrolujte nastavení obnovení a pak vyberte Obnovit.

Přepnutí webového serveru Front-End

Následující postup používá příklad serverové farmy se dvěma front-endovými webovými servery Server1 a Server2. DPM používá k ochraně farmy server1. Front-endový webový server, který používá aplikace DPM, musíte změnit na Server2, abyste mohli server1 z farmy odebrat.

Poznámka

Pokud front-end webový server, který aplikace DPM používá k ochraně farmy, není k dispozici, pomocí následujícího postupu změňte front-end webový server od kroku 4.

Změna front-endového webového serveru, který dpm používá k ochraně farmy

  1. Zastavte službu SharePoint VSS Writer na serveru Server1 spuštěním následujícího příkazu na příkazovém řádku:

    stsadm -o unregisterwsswriter

  2. Na serveru Server1 otevřete Editor registru a přejděte na následující klíč:

    HKLM\System\CCS\Services\VSS\VssAccessControl

  3. Zkontrolujte všechny hodnoty uvedené v podklíči VssAccessControl. Pokud má některá položka data hodnoty 0 a pod přihlašovacími údaji přidruženého účtu běží jiný zapisovač VSS, změňte data hodnoty na 1.

  4. Nainstalujte agenta ochrany na Server2.

    Upozornění

    Webové front-endové servery můžete přepínat pouze v případě, že jsou oba servery ve stejné doméně.

  5. Na serveru Server2 na příkazovém řádku změňte adresář na umístění instalace aplikace DPM\bin\ a spusťte příkaz ConfigureSharepoint. Další informace o konfiguraciSharePointu najdete v tématu Konfigurace zálohování.

  6. Známý problém je, když je serverová farma jediným členem skupiny ochrany a skupina ochrany je nakonfigurovaná tak, aby používala páskovou ochranu. Pokud je vaše serverová farma jediným členem skupiny ochrany pomocí ochrany na pásku, musíte dočasně přidat dalšího člena do skupiny ochrany pomocí následujících kroků, abyste změnili front-endový webový server, který aplikace DPM používá k ochraně farmy:

    • V konzole správce APLIKACE DPM vyberte na navigačním panelu Možnost Ochrana .

    • Vyberte skupinu ochrany, do které patří serverová farma, a pak vyberte Změnit skupinu ochrany.

    • V Průvodci úpravou skupiny přidejte do skupiny ochrany svazek na libovolném serveru. Po dokončení postupu můžete tento svazek z ochrany odebrat.

    • Pokud je skupina ochrany nakonfigurovaná pro krátkodobou ochranu na disku a dlouhodobou ochranu na základě pásky, vyberte možnost ručního vytvoření repliky. Tím se zabrání vytvoření repliky pro svazek, který dočasně přidáváte do skupiny ochrany.

    • Dokončete průvodce.

  7. Odeberte server Server1 ze skupiny ochrany a vyberte, jestli chcete zachovat repliky na disku a pásce.

  8. Vyberte skupinu ochrany, do které patří serverová farma, a pak vyberte Změnit skupinu ochrany.

  9. V Průvodci úpravou skupiny na stránce Vybrat členy skupiny rozbalte položku Server2, vyberte serverovou farmu a dokončete průvodce.

    Spustí se kontrola konzistence.

  10. Pokud jste provedli krok 6, můžete teď svazek odebrat ze skupiny ochrany.

Odebrání databáze z farmy služby SharePoint

Když je databáze odebrána z farmy služby SharePoint, dpm přeskočí zálohování této databáze, bude pokračovat v zálohování jiných databází ve farmě služby SharePoint a upozorní správce záloh.

Upozornění DPM – Změna konfigurace farmy

Toto je upozornění, které se vygeneruje v aplikaci Data Protection Manager (DPM) při selhání automatické ochrany databáze Služby SharePoint. Další informace o příčině této výstrahy najdete v podokně Podrobnosti výstrahy .

Pokud chcete toto upozornění vyřešit, postupujte takto:

  1. Ověřte u správce SharePointu, jestli byla databáze odebrána z farmy. Pokud byla databáze odebrána z farmy, musí být odebrána z aktivní ochrany v aplikaci DPM.
  2. Odebrání databáze z aktivní ochrany:
    1. V konzole správce MABS vyberte na navigačním panelu Možnost Ochrana .
    2. V podokně Zobrazení klikněte pravým tlačítkem na skupinu ochrany farmy služby SharePoint a pak vyberte Zastavit ochranu člena.
    3. V dialogovém okně Zastavit ochranu vyberte Zachovat chráněná data.
    4. Vyberte Zastavit ochranu.

Farmu Služby SharePoint můžete přidat zpět pro ochranu pomocí průvodce Upravit skupinu ochrany . Během obnovování ochrany vyberte front-end server SharePointu a výběrem možnosti Aktualizovat aktualizujte mezipaměť databáze Služby SharePoint, pak vyberte farmu Služby SharePoint a pokračujte.