Sauvegarder une batterie de serveurs SharePoint sur Azure à l’aide de serveur de sauvegarde Microsoft Azure

2024-07-22

Cet article explique comment sauvegarder la ferme SharePoint à l’aide du Serveur de sauvegarde Microsoft Azure (MABS).

Le Serveur de sauvegarde Microsoft Azure (MABS) vous permet de sauvegarder une batterie de serveurs SharePoint sur Microsoft Azure, ce qui offre une expérience similaire à la sauvegarde d’autres sources de données. Azure Backup offre une flexibilité dans la planification d’une sauvegarde pour créer des points de sauvegarde quotidiens, hebdomadaires, mensuels ou annuels, et vous offre des options de stratégie de conservation pour différents points de sauvegarde. Le serveur de sauvegarde Azure vous permet de stocker des copies sur disque local pour bénéficier d’objectifs de délai de récupération (RTO) rapides, ainsi que de stocker des copies sur Azure pour bénéficier d’une conservation à long terme économique.

Remarque

Le processus de sauvegarde de SharePoint vers Azure à l’aide de MABS est similaire à la sauvegarde de SharePoint dans Data Protection Manager (DPM) localement. Cet article comprend des points particuliers à prendre en compte pour Azure.

Scénarios SharePoint non pris en charge

Vous devez confirmer les scénarios pris en charge suivants avant de sauvegarder une batterie de serveurs SharePoint dans Azure.

Scénarios pris en charge

Pour des informations sur les versions de SharePoint prises en charge et des versions de MABS nécessaires pour les sauvegarder, consultez la matrice de protection MABS.

Scénarios non pris en charge

MABS qui protège une batterie de serveurs SharePoint ne protège pas les index de recherche ni les bases de données de service d’application. Vous devrez configurer la protection de ces bases de données séparément.
MABS ne fournit aucune sauvegarde des bases de données SQL Server SharePoint hébergées sur des partages de type SOFS (Scale-out File Server).

Limites

Vous ne pouvez pas protéger une base de données SharePoint en tant que source de données SQL Server. Vous pouvez récupérer des bases de données individuelles à partir d'une sauvegarde de batterie de serveurs.
La protection d’éléments du magasin d’applications n’est pas prise en charge avec SharePoint 2013.
MABS ne prend pas en charge la protection à distance de FILESTREAM. L’objet FILESTREAM doit faire partie de la base de données.

Prérequis

Avant de continuer, assurez-vous que vous respectez toutes les conditions préalables à l’utilisation de Sauvegarde Microsoft Azure pour protéger les charges de travail. Certaines tâches liées aux conditions préalables incluent : créer un coffre de sauvegarde, télécharger les informations d’identification du coffre, installer l’agent de sauvegarde Azure et inscrire le serveur de sauvegarde Azure auprès du coffre.

Autres composants requis :

Par défaut, lorsque vous protégez SharePoint, toutes les bases de données de contenu (et les bases de données SharePoint_Config et SharePoint_AdminContent*) sont protégées. Si vous souhaitez ajouter des personnalisations (telles que des index de recherche, des modèles ou des bases de données de service d’application, ou le service de profil utilisateur) vous devrez les configurer séparément pour la protection. Veillez à activer la protection pour tous les dossiers qui incluent ces types de fonctionnalités ou fichiers de personnalisation.
Rappelez-vous que MABS fonctionne en tant que Système local, et qu’il a besoin des privilèges sysadmin sur ce compte pour que le serveur SQL puisse sauvegarder les bases de données du serveur SQL. Sur le serveur SQL que vous souhaitez sauvegarder, définissez NT AUTHORITY\SYSTEM sur sysadmin.
Pour chaque tranche de 10 millions d’éléments dans la batterie de serveurs, l’espace disponible doit être de 2 Go minimum sur le volume hébergeant le dossier du serveur de sauvegarde Azure. Cet espace est nécessaire pour la génération du catalogue. Pour vous permettre d’utiliser MABS afin de restaurer des éléments spécifiques (collections de sites, sites, listes, bibliothèques de documents, dossiers, documents et éléments de liste), la génération du catalogue crée une liste de toutes les URL contenues dans chaque base de données de contenu. Vous pouvez afficher la liste des URL dans le volet des éléments récupérables de la zone de tâches Récupération de la console Administrateur MABS.
Dans la batterie de serveurs SharePoint, si des bases de données SQL Server ont été configurées à l’aide d’alias SQL Server, installez les composants clients SQL Server sur le serveur web frontal devant être protégé par MABS.

Configuration de la sauvegarde

Pour sauvegarder la batterie de serveurs SharePoint, configurez la protection pour SharePoint à l’aide de ConfigureSharePoint.exe, puis créez un groupe de protection dans MABS.

Procédez comme suit :

Exécutez ConfigureSharePoint.exe : cet outil configure le service Enregistreur VSS SharePoint (WSS) et fournit à l’agent de protection les informations d’identification de la batterie de serveurs SharePoint. Une fois que vous avez déployé l’agent de protection, le fichier ConfigureSharePoint.exe se trouve dans le dossier <MABS Installation Path\>\bin sur le serveur web frontal.

Si vous avez plusieurs serveurs WFE, il vous suffit de l’installer sur l’un d’eux.

Exécutez comme suit :
1. Sur le serveur WFE, sur une invite de commandes, accédez à \<MABS installation location\>\\bin\\ et exécutez ConfigureSharePoint \[\-EnableSharePointProtection\] \[\-EnableSPSearchProtection\] \[\-ResolveAllSQLAliases\] \[\-SetTempPath <path>\], où :
  1. EnableSharePointProtection active la protection de la batterie de serveurs SharePoint, active l’enregistreur VSS et inscrit l’identité de l’application DCOM WssCmdletsWrapper pour qu’elle s’exécute en tant qu’utilisateur dont les informations d’identification sont entrées avec cette option. Ce compte doit être administrateur de batterie de serveurs et également administrateur local sur le serveur web frontal.
    - EnableSPSearchProtection active la protection de la recherche SP WSS 3.0 à l’aide de la clé de Registre SharePointSearchEnumerationEnabled under HKLM\Software\Microsoft\ Microsoft Data Protection Manager\Agent\2.0\ sur le serveur web frontal, puis enregistre l’identité du WssCmdletsWrapper d’application DCOM pour qu’il s’exécute en tant qu’utilisateur dont les informations d’identification sont entrées avec cette option. Ce compte doit être administrateur de batterie de serveurs et également administrateur local sur le serveur web frontal.
    - ResolveAllSQLAliases affiche tous les alias signalés par l’enregistreur VSS SharePoint et les résout dans le serveur SQL correspondant. Cette option affiche également les noms d’instance résolus et les serveurs mis en miroir, le cas échéant. En outre, elle signale tous les alias qui n’ont pas été résolus à un serveur SQL.
    - SetTempPath définit les variables d’environnement TEMP et TMP pour le chemin d’accès spécifié. La récupération au niveau de l’élément échouera si l’objet de la récupération est une collection de sites, un site, une liste ou un élément de taille importante, alors que l’espace disponible dans le dossier temporaire de l’administrateur de la batterie de serveur est insuffisant. Cette option vous permet de déplacer le dossier des fichiers temporaires vers un volume disposant de suffisamment d’espace pour stocker la collection de sites ou le site en cours de récupération.
2. Entrez les informations d'identification de l’administrateur de la batterie de serveurs. Ce compte doit être membre du groupe administrateur local sur le serveur Web frontal (WFE). Si l’administrateur de la batterie de serveurs n’est pas un administrateur local, accordez les autorisations suivantes sur le serveur web frontal (WFE) :
  - Accordez au groupe WSS_Admin_WPG le contrôle total du dossier MABS (%Program Files%\Data Protection Manager\DPM\).
  - Accordez au groupe WSS_Admin_WPG un accès en lecture à la clé de Registre MABS (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager).
Après l’exécution de ConfigureSharePoint.exe, vous devrez le réexécuter à chaque modification des informations d’identification de l’administrateur de la batterie de serveurs SharePoint.
Pour créer un groupe de protection, sélectionnez Protection>Actions>Créer un groupe de protection pour ouvrir l’Assistant Création d’un nouveau groupe de protection dans la console MABS.
Dans Sélectionner le type de groupe de protection, sélectionnez Serveurs.
Dans Sélectionnez les membres du groupe, développez le serveur qui détient le rôle WFE.

S’il y a plusieurs serveurs WFE, sélectionnez celui sur lequel vous avez installé ConfigureSharePoint.exe.

Lorsque vous développez l’ordinateur exécutant SharePoint, MABS interroge VSS pour identifier les données que MABS peut protéger. Si la base de données SharePoint est distante, MABS s’y connecte. Si les sources de données SharePoint ne s’affichent pas, vérifiez que l’enregistreur VSS est en cours d’exécution sur l’ordinateur qui exécute SharePoint et sur toute instance distante de SQL Server. Ensuite, assurez-vous que l’agent MABS est installé à la fois sur l’ordinateur exécutant SharePoint et sur l’instance distante de SQL Server. En outre, assurez-vous que les bases de données SharePoint ne sont pas protégées ailleurs en tant que bases de données SQL Server.
Dans Sélectionner la méthode de protection des données, spécifiez la façon dont vous souhaitez gérer les sauvegardes à court et à long terme. La sauvegarde à court terme se fait toujours d’abord sur le disque, avec la possibilité de sauvegarder le disque dans le cloud Azure en utilisant la Sauvegarde Azure (à court ou long terme).
Dans Sélectionner les objectifs à court terme, spécifiez la manière dont vous voulez sauvegarder dans le stockage à court terme sur disque. Dans Durée de rétention, spécifiez la durée pendant laquelle vous souhaitez conserver les données sur disque. Dans Fréquence de synchronisation, spécifiez la fréquence à laquelle vous souhaitez exécuter une sauvegarde incrémentielle sur disque.

Si vous ne souhaitez pas définir d’intervalle de sauvegarde, vous pouvez activer l’option Juste avant un point de récupération afin que MABS exécute une sauvegarde complète rapide juste avant la planification de chaque point de récupération.
Dans la page Vérifier l’allocation de disque, consultez l’espace disque du pool de stockage alloué au groupe de protection.

Taille totale des données correspond à la taille des données que vous souhaitez sauvegarder et Disk space to be provisioned on MABS (Espace disque à provisionner sur MABS) correspond à l’espace recommandé par MABS pour le groupe de protection. MABS choisit le volume de sauvegarde idéal en fonction des paramètres. Toutefois, vous pouvez modifier les choix de volume de sauvegarde dans Détails de l’allocation de disque. Pour les charges de travail, sélectionnez le stockage préféré dans le menu déroulant. Vos modifications changent les valeurs de Stockage Total et Stockage libre dans le panneau Stockage sur disque disponible. L’espace sous-provisionné est la quantité de stockage que MABS vous suggère d’ajouter au volume pour continuer à procéder à des sauvegardes de façon fluide à l’avenir.
Sous Choisir la méthode de création de réplica, sélectionnez la façon dont vous souhaitez gérer la réplication initiale complète des données.

Si vous décidez de répliquer sur le réseau, nous vous recommandons de choisir une heure creuse. Pour de grandes quantités de données ou des conditions de réseau peu optimales, envisagez de répliquer les données hors connexion à l’aide d’un support amovible.
Sous Sélectionner les options de vérification de cohérence, indiquez comment vous voulez automatiser les vérifications de cohérence.

Vous pouvez activer une vérification pour qu’elle s’exécute uniquement lorsque les données de réplication deviennent incohérentes ou selon une planification. Si vous ne souhaitez pas configurer la vérification de cohérence automatique, vous pouvez exécuter une vérification manuelle à tout moment en cliquant avec le bouton droit sur le groupe de protection dans la zone Protection de la console MABS et en sélectionnant Effectuer une vérification de cohérence.
Si vous avez choisi de sauvegarder dans le cloud à l’aide de Sauvegarde Azure, sur la page Indiquer les données de protection en ligne, veillez à sélectionner les charges de travail que vous souhaitez sauvegarder dans Azure.
Sous Spécifier la planification de sauvegarde en ligne, indiquez la fréquence à laquelle doivent avoir lieu les sauvegardes incrémentielles dans Azure.

Vous pouvez planifier des sauvegardes quotidiennes, hebdomadaires, mensuelles et annuelles, ainsi que sélectionner la date et l’heure de leur exécution. Les sauvegardes peuvent avoir lieu jusqu’à deux fois par jour. Chaque fois qu’une sauvegarde s’exécute, un point de récupération de données est créé dans Azure à partir de la copie des données sauvegardées stockées sur le disque MABS.
Sous Spécifier une stratégie de rétention en ligne, vous pouvez préciser la façon dont les points de récupération créés à partir des sauvegardes quotidiennes, hebdomadaires, mensuelles et annuelles sont conservés dans Azure.
Sous Choisir la réplication en ligne, sélectionnez la façon dont la réplication initiale complète des données aura lieu.

Vous pouvez répliquer sur le réseau ou effectuer une sauvegarde en mode hors connexion (essaimage hors connexion). La sauvegarde en mode hors connexion utilise la fonctionnalité Azure Import. En savoir plus.
Dans la page Résumé, vérifiez vos paramètres. Après que vous avez sélectionné Créer un groupe, la réplication initiale des données est effectuée.

Une fois l’opération terminée, l’état du groupe de protection s’affiche comme OK dans la page État. La sauvegarde a alors lieu conformément aux paramètres du groupe de protection.

Surveiller les opérations

Une fois le groupe de protection créé, la réplication initiale se produit et MABS commence à sauvegarder et synchroniser les données SharePoint. MABS analyse la synchronisation initiale et les sauvegardes ultérieures. Vous pouvez analyser les données SharePoint de deux manières :

L’analyse MABS par défaut vous permet de configurer des notifications pour l’analyse proactive et la publication d’alertes. Vous pouvez envoyer des notifications par e-mail pour les alertes critiques, d’avertissement ou d’information, ainsi que pour l’état des récupérations instanciées.
Si vous utilisez Operations Manager, vous pouvez publier les alertes de façon centralisée.

Configurer des notifications d’analyse

Pour configurer les notifications de surveillance, procédez comme suit :

Dans la console Administrateur MABS, sélectionnez Analyse>Action>Options.
Sélectionnez Serveur SMTP, entrez le nom du serveur, le port et l’adresse e-mail à partir desquels les notifications seront envoyées. L’adresse doit être valide.
Dans Serveur SMTP authentifié, entrez un nom d’utilisateur et un mot de passe.

Le nom d’utilisateur et le mot de passe doivent correspondre au nom du compte de domaine de la personne dont l’adresse « De » est décrite à l’étape précédente. Sinon, la remise de notification échoue.
Pour tester les paramètres du serveur SMTP, sélectionnez Envoyer un message de test, entrez l’adresse e-mail à laquelle MABS doit envoyer le message de test, puis sélectionnez OK. Sélectionnez Options>Notifications, puis sélectionnez les types d’alertes dont les destinataires souhaitent être avertis. Dans Destinataires, saisissez l’adresse e-mail de chaque destinataire auquel MABS doit envoyer des copies des notifications.

Publier les alertes Operations Manager

Pour publier des alertes Operations Manager, procédez comme suit :

Dans la Console Administrateur MABS, sélectionnez Analyse>Action>Options>Publication d’alertes>Publier des alertes actives.
Un fois l’option Publication d’alertes activée, toutes les alertes MABS existantes pouvant nécessiter une action de l’utilisateur sont publiées dans le journal des événements Alertes MABS.

L’agent Operations Manager installé sur le serveur MABS publie ensuite ces alertes dans Operations Manager, puis continue à mettre à jour la console à mesure que de nouvelles alertes sont générées.

Restauration d’un élément SharePoint à partir du disque à l’aide du serveur de sauvegarde Azure

Dans l’exemple ci-dessous, l’élément de Récupération SharePoint a été supprimé accidentellement et doit être récupéré.

Diagramme montrant la récupération de l’élément MABS SharePoint Protection qui a été supprimé accidentellement.

Pour restaurer un élément SharePoint à partir d’un disque à l’aide de MABS, procédez comme suit :

Ouvrez la console administrateur MABS.

Toutes les batteries de serveurs SharePoint protégées par MABS apparaissent dans l’onglet Protection.
Pour commencer la récupération de l’élément, sélectionnez l’onglet Récupération .
Vous pouvez rechercher l’élément de récupération SharePoint dans SharePoint à l’aide d’une recherche avec des caractères génériques dans une plage de points de récupération.
Sélectionnez le point de récupération approprié dans les résultats de la recherche, cliquez avec le bouton droit sur l’élément, puis sélectionnez Restaurer.
Vous pouvez également parcourir les différents points de récupération et sélectionner une base de données ou un élément à restaurer. Sélectionnez Date > Temps de récupération, puis sélectionnez Base de données > Batterie de serveurs SharePoint > Point de récupération > Élément.
Cliquez avec le bouton droit sur l’élément puis sélectionnez Récupérer pour ouvrir l’Assistant de récupération, puis sélectionnez Suivant.
Sélectionnez le type de récupération que vous souhaitez effectuer, puis sélectionnez Suivant.

Notes

La sélection de l’option Récupérer sur le site d’origine dans l’exemple récupère l’élément sur le site SharePoint d’origine.
Sélectionnez le processus de récupération que vous souhaitez utiliser.
- Sélectionnez Récupérer sans utiliser de batterie de serveurs de récupération si la batterie de serveurs SharePoint n’a pas changé et qu’elle est la même que le point de récupération restauré.
- Sélectionnez l’option de récupération avec une batterie de serveurs si la batterie de serveurs SharePoint a changé depuis la création du point de restauration.
Spécifiez l’emplacement intermédiaire de l’instance SQL Server pour la restauration temporaire de la base de données, ainsi qu’un partage de fichiers intermédiaire sur le serveur de sauvegarde Azure et le serveur qui exécute SharePoint afin de restaurer l’élément.

Le serveur de sauvegarde Azure connecte la base de données de contenu, qui héberge l’élément SharePoint, à l’instance SQL Server temporaire. À partir de la base de données de contenu, l’élément est restauré et stocké à l’emplacement du fichier intermédiaire sur le serveur de sauvegarde Azure. L’élément récupéré situé à l’emplacement intermédiaire doit maintenant être exporté vers l’emplacement intermédiaire sur la batterie de serveurs SharePoint.
Sélectionnez Spécifier les options de récupérationet appliquez des paramètres de sécurité à la batterie de serveurs SharePoint, ou appliquez les paramètres de sécurité du point de récupération puis sélectionnez Suivant.

Notes

Vous pouvez choisir de limiter l'utilisation de la bande passante réseau. Cela réduit l'impact sur le serveur de production pendant les heures de production.
Passez en revue les informations de résumé et sélectionnez Récupérer pour commencer la récupération du fichier.
Sélectionnez maintenant l’onglet Surveillance dans la console administrateur du serveur de sauvegarde Azure pour afficher l’état de la récupération.

Notes

Le fichier est maintenant restauré. Vous pouvez actualiser le site SharePoint pour vérifier le fichier restauré.

Restaurer une base de données SharePoint à partir d’Azure avec MABS

Pour restaurer une base de données SharePoint à partir d’Azure à l’aide de MABS, procédez comme suit :

Parcourez les différents points de récupération (comme indiqué ci-dessus), puis sélectionnez le point de récupération à restaurer.
Double-cliquez sur le point de récupération SharePoint pour afficher les informations du catalogue SharePoint disponibles.

Notes

Comme la batterie de serveurs SharePoint est protégée pour une conservation à long terme dans Azure, aucune information du catalogue (métadonnées) n’est disponible sur le serveur MABS. Par conséquent, chaque fois qu’une base de données contenu SharePoint ponctuelle doit être récupérée, vous devez de nouveau cataloguer la batterie de serveurs SharePoint.
Sélectionnez Recataloguer.

La fenêtre d’état Recataloguer le cloud s’ouvre.

Une fois le catalogage terminé, l’état passe à Succès. Sélectionnez Fermer.
Dans l’onglet MABS Récupération, sélectionnez l’objet SharePoint pour obtenir la structure de la base de données de contenu. Cliquez avec le bouton droit sur l’élément, puis sélectionnez Récupérer.
Maintenant, récupérez une base de données de contenu SharePoint à partir du disque.

Changez le serveur web front-end

Si vous avez plus d’un serveur web frontal, vous pouvez changer le serveur que MABS utilise pour protéger la ferme.

Les sections suivants utilisent l’exemple d’une batterie de serveurs avec deux serveurs web frontaux, Server1 et Server2. MABS utilise Server1 pour protéger la batterie de serveurs. Modifiez le serveur web frontal utilisé que MABS utilise pour Server2 afin de pouvoir supprimer Server1 de la batterie de serveurs.

Notes

Si le serveur web frontal que MABS utilise pour protéger la batterie de serveurs n’est pas disponible, utilisez la procédure suivante pour changer de serveur web frontal en commençant à l’étape 4.

Modifier le serveur Web frontal utilisé par MABS

Pour changer le serveur web frontal que MABS utilise pour protéger la batterie de serveurs, suivez ces étapes :

Arrêtez le service Enregistreur VSS SharePoint sur Server1 en exécutant la commande suivante sur une invite de commandes :
```
stsadm -o unregisterwsswriter
```
Sur Server1, ouvrez l’Éditeur du Registre, puis accédez à la clé suivante :

HKLM\System\CCS\Services\VSS\VssAccessControl
Vérifiez toutes les valeurs répertoriées dans la sous-clé VssAccessControl subkey.

Si la donnée de valeur d’une entrée est 0 et qu’un autre enregistreur VSS est en cours d’exécution sous les informations d’identification du compte associé, remplacez-la par 1.
Installez un agent de protection sur Server2.

Avertissement

Pour basculer d’un serveur web front-end à un autre, les deux serveurs doivent se trouver dans le même domaine.
Sur Server2, sur une invite de commandes, remplacez le répertoire par _MABS installation location_\bin\ et exécutez ConfigureSharepoint.

Pour plus d’informations sur ConfigureSharePoint, consultez Configurer la sauvegarde.
Sélectionnez le groupe de protection auquel appartient la batterie de serveurs, puis sélectionnez Modifier le groupe de protection.
Dans l’Assistant modifier le groupe, sur la page Sélectionner les membres du groupe, développez Server2 et sélectionnez la batterie de serveurs, puis terminez l’Assistant.

Une vérification de la cohérence va alors démarrer.
Si vous avez effectué l’étape 6, vous pouvez maintenant supprimer le volume du groupe de protection.

Supprimer une base de données d’une batterie de serveurs SharePoint

Quand une base de données est supprimée d’une batterie de serveurs SharePoint, MABS ignore la sauvegarde de cette base de données, continue à sauvegarder les autres bases de données de la batterie de serveurs SharePoint et alerte l’administrateur de sauvegarde.

Alerte MABS - La configuration de la batterie de serveurs a été modifiée

Il s’agit d’une alerte d’avertissement générée dans le serveur de sauvegarde Microsoft Azure (MABS, Microsoft Azure Backup Server) quand la protection automatique d’une base de données SharePoint échoue. Pour plus d’informations sur la cause de cette alerte, consultez le panneau Détails de l’alerte.

Pour résoudre cette alerte, effectuez les étapes suivantes :

Vérifiez que la base de données a été réellement supprimée de la batterie de serveurs auprès de l’administrateur SharePoint. Si la base de données a été supprimée de la batterie de serveurs, elle doit être supprimée de la protection active dans MABS.
Pour supprimer la base de données de la protection active :
1. Dans la console Administrateur MABS, cliquez sur Protection sur la barre de navigation.
2. Dans le panneau Affichage, faites un clic droit sur le groupe de protection de la batterie de serveurs SharePoint, puis cliquez sur Arrêter la protection du membre.
3. Dans la boîte de dialogue Arrêter la protection, cliquez sur Conserver les données protégées.
4. Sélectionnez Arrêter la protection.

Vous pouvez de nouveau ajouter la batterie de serveurs SharePoint à la protection à l’aide de l’assistant Modifier le groupe de protection. Pendant la reprotection, sélectionnez le serveur front-end SharePoint, puis cliquez sur Actualiser pour mettre à jour le cache de base de données SharePoint. Sélectionnez la batterie de serveurs SharePoint et continuez.