SharePoint-farm biztonsági mentése az Azure Stackben a Microsoft Azure Backup Server használatával

Ez a cikk a SharePoint-adatok biztonsági mentését és visszaállítását ismerteti a Microsoft Azure Backup Server (MABS) használatával.

A Microsoft Azure Backup Server (MABS) lehetővé teszi egy SharePoint-farm biztonsági mentését (az Azure Stacken) a Microsoft Azure-ba, amely hasonló élményt nyújt, mint más adatforrások biztonsági mentése. Az Azure Backup rugalmasságot biztosít a biztonsági mentési ütemezésben napi, heti, havi vagy éves biztonsági mentési pontok létrehozásához, valamint megőrzési szabályzati lehetőségeket biztosít a különböző biztonsági mentési pontokhoz. Emellett lehetővé teszi a helyi lemezpéldányok tárolását a gyors helyreállítási idejű célkitűzések (RTO) érdekében, valamint a példányok Azure-ba történő tárolását a gazdaságos, hosszú távú megőrzés érdekében.

SharePoint által támogatott forgatókönyvek

Ellenőriznie kell a támogatott forgatókönyveket a támogatási mátrixból, mielőtt biztonsági másolatot készít egy SharePoint-farmról az Azure-ra.

Támogatott forgatókönyvek

A MABS-hoz készült Azure Backup a következő forgatókönyveket támogatja:

Munkaterhelés	Version	SharePoint-telepítés	Védelem és helyreállítás
SharePoint	SharePoint 2019, SharePoint 2016 legújabb SP-kkel	SharePoint, amelyet Azure Stack virtuális gépként helyeztek üzembe -------------- SQL Always On	A SharePoint Farm helyreállítási lehetőségeinek védelme: helyreállítási farm, adatbázis, valamint fájl vagy listaelem a lemez helyreállítási pontjairól. Farm and database recovery from Azure recovery points.

Nem támogatott forgatókönyvek

• A SharePoint-farmokat védő MABS nem védi a keresési indexeket és az alkalmazásszolgáltatás-adatbázisokat. Ezeknek az adatbázisoknak a védelmét külön kell konfigurálnia.

• A MABS nem nyújt biztonsági másolatot a kibővített fájlkiszolgálói (SOFS-) megosztásokon üzemeltetett SharePoint SQL Server-adatbázisokról.

Korlátozások

• A SharePoint-adatbázisok nem védhetők SQL Server-adatforrásként. Az egyes adatbázisokat a farm biztonsági mentéséből is helyreállíthatja.

• Az alkalmazástár elemeinek védelme a SharePoint 2013-ban nem támogatott.

• A MABS nem támogatja a távoli FILESTREAM védelmét. A FILESTREAM-nek az adatbázis részét kell képeznie.

Előfeltételek

A folytatás előtt győződjön meg arról, hogy teljesítette a Microsoft Azure Backup számítási feladatok védelméhez való használatához szükséges összes előfeltételt. Az előfeltételekben szereplő feladatok a következők: biztonsági mentési tároló létrehozása, tároló hitelesítő adatainak letöltése, az Azure Backup-ügynök telepítése és az Azure Backup Server regisztrálása a tárolóval.

További előfeltételek

SharePoint-farm biztonsági mentése előtt tekintse át a következő további előfeltételeket:

• A SharePoint védelmekor alapértelmezés szerint minden tartalomadatbázis (és a SharePoint_Config és SharePoint_AdminContent* adatbázis) védett.

  Testreszabások (például keresési indexek, sablonok, alkalmazásszolgáltatás-adatbázisok vagy a felhasználói profilszolgáltatás) hozzáadásához ezeket külön kell konfigurálnia a védelemhez. Győződjön meg arról, hogy minden olyan mappa esetében engedélyezi a védelmet, amely ilyen típusú funkciókat vagy testreszabási fájlokat tartalmaz.

• A MABS helyi rendszerként fut, és az SQL Server-adatbázisok biztonsági mentéséhez sysadmin jogosultságokra van szüksége az SQL Server-fiókhoz. A biztonsági másolatot készíteni kívánt SQL Serveren állítsa a NT AUTHORITY\SYSTEMsysadmin értékre.

• A farm minden 10 millió eleménél legalább 2 GB-nak kell lennie azon a köteten, ahol a MABS-mappa található. Ez a hely a katalógus létrehozásához szükséges.

  Ha lehetővé szeretné tenni, hogy a MABS használatával bizonyos elemeket (webhelycsoportokat, webhelyeket, listákat, dokumentumtárakat, mappákat, egyedi dokumentumokat és listaelemeket) helyreállíthasson, a katalógus létrehozása létrehozza az egyes tartalom-adatbázisokban található URL-címek listáját. Az URL-címek listáját a MABS felügyeleti konzol Helyreállítási feladat területén található helyreállítható elem panelen tekintheti meg.

• A SharePoint-farmban, ha SQL Server-aliasokkal konfigurált SQL Server-adatbázisokkal rendelkezik, telepítse az SQL Server ügyfélösszetevőit a MABS által védett előtér-webkiszolgálóra.

Biztonsági mentés konfigurálása

A SharePoint-farm biztonsági mentéséhez konfigurálja a SharePoint védelmét a ConfigureSharePoint.exehasználatával, majd hozzon létre egy védelmi csoportot a MABS-ban.

Kövesse az alábbi lépéseket:

1. ConfigureSharePoint.exe futtatása – Ez az eszköz konfigurálja a SharePoint VSS-író szolgáltatást (WSS), és hitelesítő adatokat biztosít a védelmi ügynöknek a SharePoint-farmhoz. A védelmi ügynök üzembe helyezése után a ConfigureSharePoint.exe fájl az <MABS Installation Path\>\bin előtérbeli webkiszolgáló mappájában található.

   Ha több WFE-kiszolgálóval rendelkezik, csak az egyikre kell telepítenie.

   Hajtsa végre az alábbit:

   1. On the WFE server, on a command prompt, go to \<MABS installation location\>\\bin\\ and run ConfigureSharePoint \[\-EnableSharePointProtection\] \[\-EnableSPSearchProtection\] \[\-ResolveAllSQLAliases\] \[\-SetTempPath <path>\], where:

      • EnableSharePointProtection engedélyezi a SharePoint-farm védelmét, engedélyezi a VSS-írót, és regisztrálja a WssCmdletsWrapper DCOM-alkalmazás identitását, hogy olyan felhasználóként fusson, akinek a hitelesítő adatait ezzel a beállítással adja meg. This account should be a farm admin and also local admin on the front-end Web Server.

      • EnableSPSearchProtection lehetővé teszi a WSS 3.0 SP Search védelmét a SharePointSearchEnumerationEnabled beállításkulcs használatával az előtérbeli webkiszolgáló HKLM\Software\Microsoft\ Microsoft Data Protection Manager\Agent\2.0\ alatt, és regisztrálja a WssCmdletsWrapper DCOM-alkalmazás identitását, hogy olyan felhasználóként fusson, akinek a hitelesítő adatait ezzel a beállítással adja meg. This account should be a farm admin and also local admin on the front-end Web Server.

      • A ResolveAllSQLAliases megjeleníti a SharePoint VSS-író által jelentett összes aliast, és feloldja őket a megfelelő SQL-kiszolgálón. It also displays their resolved instance names. Ha a kiszolgálók tükrözve vannak, akkor a tükrözött kiszolgáló is megjelenik. It reports all the aliases that aren't being resolved to a SQL Server.

      • SetTempPath a TEMP és a TMP környezeti változót a megadott elérési útra állítja. Az elemszintű helyreállítás meghiúsul, ha egy nagy webhelycsoport, webhely, lista vagy elem helyreállítása folyamatban van, és nincs elegendő hely a farm rendszergazdai ideiglenes mappájában. Ezzel a beállítással az ideiglenes fájlok mappaútvonalát olyan kötetre módosíthatja, amely elegendő helyet biztosít a helyreállított webhelycsoport vagy webhely tárolásához.

   2. Adja meg a farm rendszergazdai hitelesítő adatait. Ennek a fióknak a WFE-kiszolgálón található helyi rendszergazdai csoport tagjának kell lennie. Ha a farm rendszergazdája nem helyi rendszergazda, adja meg a következő engedélyeket a WFE-kiszolgálón:

      • Adja meg a WSS_Admin_WPG csoport teljes vezérlőelemét a MABS mappának (%Program Files%\Data Protection Manager\DPM\).

      • Adjon olvasási hozzáférést a WSS_Admin_WPG csoportnak a MABS Beállításkulcshoz (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager).

      A ConfigureSharePoint.exefuttatása után újra kell futtatnia, ha változás történt a SharePoint-farm rendszergazdai hitelesítő adataiban.

2. Védelmi csoport létrehozásához válassza > az Új védelmi csoport létrehozása varázsló megnyitásához a MABS-konzolon.

3. A Védelmi csoporttípus kiválasztásaterületen válassza Kiszolgálóklehetőséget.

4. A Csoporttagok kiválasztásaterületen bontsa ki a WFE szerepkört tartalmazó kiszolgálót.

   Ha több WFE-kiszolgáló is van, válassza ki azt a kiszolgálót, amelyre telepítetteConfigureSharePoint.exe.

   A SharePointot futtató számítógép kibontásakor a MABS lekérdezi a VSS-t, hogy lássa, a MABS milyen adatokat tud védeni. Ha a SharePoint-adatbázis távoli, a MABS csatlakozik hozzá. Ha a SharePoint-adatforrások nem jelennek meg, ellenőrizze, hogy a VSS-író a SharePointot futtató számítógépen és az SQL Server bármely távoli példányán fut-e. Ezután győződjön meg arról, hogy a MABS-ügynök telepítve van a SharePointot futtató számítógépen és az SQL Server távoli példányán is. Győződjön meg arról is, hogy a SharePoint-adatbázisok nem lesznek máshol SQL Server-adatbázisokként védve.

5. A Select data protection metódusban adja meg, hogyan szeretné kezelni a rövid és hosszú távú biztonsági mentést. A rövid távú biztonsági mentés mindig a lemezre történik, a lemezről az Azure-felhőbe történő biztonsági mentés lehetőségével (rövid vagy hosszú távú) az Azure Backup használatával.

6. A Rövid távú célok kiválasztásaterületen adja meg, hogyan szeretne biztonsági másolatot készíteni a lemezen lévő rövid távú tárolókról. Az adatmegőrzési tartományban megadhatja, hogy mennyi ideig szeretné megőrizni az adatokat a lemezen. A Szinkronizálás gyakoriságamezőben adja meg, hogy milyen gyakran szeretne növekményes biztonsági másolatot futtatni a lemezre. Ha nem szeretne biztonsági mentési időközt beállítani, ellenőrizheti a helyreállítási pont előtt, hogy a MABS az egyes helyreállítási pontok ütemezése előtt expressz teljes biztonsági mentést futtasson.

7. A Lemezterület kiosztásának áttekintése lapon tekintse át, hogy a tárolókészlet lemezterületéből mennyi van lefoglalva a védelmi csoport számára.

   A teljes adatméret a biztonsági mentéshez használni kívánt adatok mérete, a MABS-on kiosztandó lemezterület pedig az a terület, amelyet a MABS a védelmi csoport számára javasol. A MABS a beállítások alapján az ideális biztonsági mentési kötetet választja ki. However, you can edit the backup volume choices in the Disk allocation details. A számítási feladatokhoz válassza ki az előnyben részesített tárterületet a legördülő menüben. A módosítások a Teljes tárterület és a Szabad tárterület értékét módosítják az Elérhető lemeztároló panelen. Underprovisioned space is the amount of storage MABS suggests you add to the volume, to continue with backups smoothly in the future.

8. A Replika kiválasztása metódusban válassza ki, hogyan szeretné kezelni a kezdeti teljes adatreplikációt. Ha a hálózaton keresztüli replikálás mellett dönt, javasoljuk, hogy válasszon csúcsidőn kívüli időpontot. Nagy mennyiségű vagy az optimális hálózati feltételeknél kisebb adat esetén fontolja meg az adatok offline replikálását cserélhető adathordozó használatával.

9. A Konzisztencia-ellenőrzési beállítások kiválasztása területen válassza ki, hogyan szeretné automatizálni a konzisztencia-ellenőrzéseket. Engedélyezheti, hogy az ellenőrzés csak akkor fusson, ha a replikaadatok inkonzisztenssé válnak, vagy ütemezés szerint. Ha nem szeretné konfigurálni az automatikus konzisztencia-ellenőrzést, bármikor futtathat manuális ellenőrzést úgy, hogy a jobb gombbal a VÉDELMI csoportra kattint a MABS-konzol Védelmi területén, és kiválasztja a Konzisztencia-ellenőrzés végrehajtása lehetőséget.

10. Ha úgy választotta, hogy biztonsági másolatot készít a felhőbe az Azure Backup használatával, az Online védelmi adatok megadása lapon győződjön meg arról, hogy az Azure-ba biztonsági másolatot készíteni kívánt számítási feladatok ki vannak választva.

11. Az Adja meg az online biztonsági mentés ütemezését, adja meg, hogy milyen gyakran történjen növekményes biztonsági mentés az Azure-ba. Ütemezheti, hogy a biztonsági másolatok minden nap/hét/hónap/év fussanak, és meghatározhatja azt is, hogy pontosan mikor fussanak. A biztonsági mentések naponta legfeljebb kétszer történhetnek. A biztonsági mentés minden futtatásakor létrejön egy adat-helyreállítási pont az Azure-ban a MABS-lemezen tárolt biztonsági másolatból.

12. Az Online adatmegőrzési szabályzatmegadásával megadhatja, hogy a napi/heti/havi/éves biztonsági mentésekből létrehozott helyreállítási pontok hogyan legyenek megtartva az Azure-ban.

13. Az Válassza ki az online replikációslehetőséget, és adja meg az adatok kezdeti teljes replikációjának módját. Replikálhat a hálózaton keresztül, vagy offline biztonsági másolatot készíthet (offline vetés). Az offline biztonsági mentés az Azure Import szolgáltatást használja. További információ.

14. Az Összefoglalás lapon tekintse át a beállításokat. A Csoport létrehozásakiválasztása után az adatok kezdeti replikálása történik. Amikor befejeződik, a védelmi csoport állapota OK jelenik meg az Állapot lapon. A biztonsági mentés ezután a védelmi csoport beállításainak megfelelően történik.

Műveletek figyelése

A védelmi csoport létrehozása után megtörténik a kezdeti replikáció, és a MABS megkezdi a SharePoint-adatok biztonsági mentését és szinkronizálását. A MABS figyeli a kezdeti szinkronizálást és az azt követő biztonsági mentéseket. A SharePoint-adatokat az alábbi módok egyikével figyelheti:

• Az alapértelmezett MABS-monitorozással riasztások közzétételével és értesítések konfigurálásával állíthat be értesítéseket a proaktív figyeléshez. E-mailben értesítést küldhet kritikus, figyelmeztető vagy tájékoztató riasztásokról, valamint a példányosított helyreállítások állapotáról.

• Az Operations Manager használata esetén központilag közzéteheti a riasztásokat.

Figyelési értesítések beállítása

A figyelési értesítések beállításához kövesse az alábbi lépéseket:

1. A MABS felügyeleti konzolján válassza a Figyelési>művelet>beállításai lehetőséget.

2. Válassza SMTP-kiszolgálólehetőséget, írja be azt a kiszolgálónevet, portot és e-mail-címet, amelyről az értesítéseket küldi. A címnek érvényesnek kell lennie.

3. A hitelesített SMTP-kiszolgálón írja be a felhasználónevet és a jelszót. A felhasználónévnek és a jelszónak annak a személynek a tartományfiókjának a nevét kell megadnia, akinek a "Feladó" címét az előző lépés ismerteti. Ellenkező esetben az értesítés kézbesítése meghiúsul.

4. Az SMTP-kiszolgáló beállításainak teszteléséhez válassza a Teszt e-mail küldése lehetőséget, írja be azt az e-mail címet, ahová a MABS el szeretné küldeni a tesztüzenetet, majd kattintson az OK gombra. Válassza a Beállítások>Értesítések lehetőséget, és válassza ki azokat a riasztástípusokat, amelyekről a címzettek értesítést szeretnének kapni. A Címzettek mezőbe írja be minden olyan címzett e-mail címét, akinek a MABS másolatot szeretne küldeni az értesítésekről.

Operations Manager-riasztások közzététele

Az Operations Manager-riasztások közzétételéhez kövesse az alábbi lépéseket:

1. A MABS felügyeleti konzolján válassza a Figyelési>művelet>beállításai>riasztás közzététele>aktív riasztások közzététele lehetőséget

2. A riasztások közzétételének engedélyezése után az összes meglévő MABS-riasztás, amely felhasználói műveletet igényelhet, közzé lesz téve a MABS-riasztások eseménynaplójában. A MABS-kiszolgálón telepített Operations Manager-ügynök ezután közzéteszi ezeket a riasztásokat az Operations Managerben, és az új riasztások létrehozásakor folyamatosan frissíti a konzolt.

SharePoint-elem visszaállítása lemezről a MABS használatával

Az alábbi példában a Helyreállító SharePoint-elem véletlenül törlődik, és helyre kell állítani.

Kövesse az alábbi lépéseket:

1. Nyissa meg a MABS felügyeleti konzolt.

   A MABS által védett Összes SharePoint-farm megjelenik a Védelem lapon.

   

2. Az elem helyreállításához válassza a Helyreállítás lapot.

   

3. Keresés a SharePointban a SharePoint-elem helyreállítására, helyettesítő karakterekkel végzett kereséssel egy helyreállítási pont tartományán belül.

   

4. Válassza ki a megfelelő helyreállítási pontot a keresési eredmények közül, kattintson a jobb gombbal az elemre, majd válassza a Helyreállítás lehetőséget.

   Emellett tallózhat a különböző helyreállítási pontok között, és kiválaszthatja a helyreállítani kívánt adatbázist vagy elemet.

5. Válassza a Dátum > helyreállítási idő lehetőséget, majd válassza ki a megfelelő Adatbázis > SharePoint-farm > helyreállítási pont > elemet.

   

6. Kattintson a jobb gombbal az elemre, válassza a Helyreállítás lehetőséget a Helyreállítási varázsló megnyitásához, majd válassza a Tovább gombot.

   

7. Válassza ki a végrehajtani kívánt helyreállítás típusát, majd kattintson a Tovább gombra.

   

   Megjegyzés

   A példában az Eredeti helyreállítás elem kiválasztása helyreállítja az elemet az eredeti SharePoint-webhelyre.

8. Válassza ki a használni kívánt helyreállítási folyamatot .

   • Ha a SharePoint-farm nem változott, és megegyezik a visszaállított helyreállítási ponttal, válassza a Helyreállítás lehetőséget helyreállítási farm használata nélkül.

   • Select Recover using a recovery farm if the SharePoint farm has changed since the recovery point was created.

     

9. Adjon meg átmeneti SQL Server-példányhelyet az adatbázis ideiglenes helyreállításához, és adjon meg egy átmeneti fájlmegosztást a MABS-en és a SharePointot futtató kiszolgálón az elem helyreállításához.

   

   A MABS csatolja a SharePoint-elemet üzemeltető tartalom-adatbázist az ideiglenes SQL Server-példányhoz. A tartalom-adatbázisból helyreállítja az elemet, és az előkészítési fájl helyére helyezi a MABS-on. The recovered item that's on the staging location now needs to be exported to the staging location on the SharePoint farm.

   

10. Válassza a Helyreállítási beállítások megadása lehetőséget, és alkalmazza a biztonsági beállításokat a SharePoint-farmra, vagy alkalmazza a helyreállítási pont biztonsági beállításait. Válassza a Következőlehetőséget.

    

    Megjegyzés

    A hálózati sávszélesség használatának szabályozását is választhatja. Ez minimálisra csökkenti a szerverre gyakorolt hatást munkaidőben.

11. Tekintse át az összefoglaló információkat, majd válassza a Helyreállítás lehetőséget a fájl helyreállításának megkezdéséhez.

    

12. Most válassza a MABS felügyeleti konzol Figyelés lapját a helyreállítás állapotának megtekintéséhez.

    

    Megjegyzés

    A fájl most már visszaállítva. A visszaállított fájl ellenőrzéséhez frissítheti a SharePoint-webhelyet.

SharePoint-adatbázis visszaállítása az Azure-ból a MABS használatával

SharePoint-tartalomadatbázis helyreállításához kövesse az alábbi lépéseket:

1. Tallózzon a különböző helyreállítási pontok között (ahogy korábban is láthattuk), és válassza ki a visszaállítani kívánt helyreállítási pontot.

   

2. Kattintson duplán a SharePoint helyreállítási pontjára az elérhető SharePoint-katalógusadatok megjelenítéséhez.

   Megjegyzés

   Mivel a SharePoint-farm hosszú távú megőrzés céljából védett az Azure-ban, a MABS-kiszolgálón nem érhetők el katalógusadatok (metaadatok). Ennek eredményeképpen amikor helyre kell állítani egy időponthoz kötött SharePoint-tartalomadatbázist, újra katalogizálnia kell a SharePoint-farmot.

3. Select Re-catalog.

   

   Megnyílik a Cloud Recatalog állapotablak.

   

   A katalogizálás befejezése után az állapot sikeres lesz. Válassza ki , zárja be.

   

4. Válassza ki a MABS Recovery lapon látható SharePoint-objektumot a tartalom-adatbázis szerkezetének lekéréséhez. Kattintson a jobb gombbal az elemre, majd válassza a Helyreállítás parancsot.

   

5. Ezen a ponton kövesse a cikk korábbi helyreállítási lépéseit egy SharePoint-tartalomadatbázis lemezről való helyreállításához.

Az előtérbeli webkiszolgáló váltása

Ha egynél több előoldali webkiszolgálóval rendelkezik, és a MABS által használt kiszolgálót szeretné lecserélni a farm védelmére, kövesse az utasításokat:

Az alábbi eljárás egy kiszolgálófarm példáját használja két front-end webkiszolgálóval, Server1 és Server2 nevekkel. MABS a gazdaság védelmére használja a Server1-t. Változtassa meg azt az előtér-webkiszolgálót, amelyet a MABS használ, Server2-ra, hogy eltávolíthassa a Server1-t a farmból.

Megjegyzés

Ha a MABS által a farm védelmére használt előtér-webkiszolgáló nem érhető el, a következő eljárással módosíthatja az előtérbeli webkiszolgálót a 4. lépéstől kezdve.

A MABS által a farm védelmére használt előtérbeli webkiszolgáló módosítása

Az előtérbeli webkiszolgáló módosításához kövesse az alábbi lépéseket:

1. Állítsa le a SharePoint VSS-író szolgáltatást Server1 a következő parancs parancssorban való futtatásával:

   stsadm -o unregisterwsswriter
   

2. On Server1, open the Registry Editor and navigate to the following key:

   HKLM\System\CCS\Services\VSS\VssAccessControl

3. Ellenőrizze a VssAccessControl alkulcsban felsorolt összes értéket. Ha egy bejegyzés értéke 0, és egy másik VSS-író fut a társított fiók hitelesítő adatai alatt, módosítsa az értékadatokat 1-re.

4. Telepítsen egy védelmi programot a Server2-ra.

   Figyelmeztetés

   Webes előtér-kiszolgálókat csak akkor válthat, ha mindkét kiszolgáló ugyanazon a tartományban található.

5. A Server2 parancssorban váltson könyvtárat a _MABS installation location_\bin\ helyre, majd futtassa a ConfigureSharepoint parancsot. További információ a ConfigureSharePointról: Biztonsági mentés konfigurálása.

6. Válassza ki azt a védelmi csoportot, amelyhez a kiszolgálófarm tartozik, majd válassza a Védelmi csoport módosítása lehetőséget.

7. A Csoport módosítása varázsló Csoporttagok kiválasztása lapján bontsa ki a Server* elemet, válassza ki a kiszolgálófarmot, majd fejezze be a varázslót.

   Megkezdődik a konzisztencia-ellenőrzés.

8. If you performed step 6, you can now remove the volume from the protection group.

Kapcsolódó tartalom

• Biztonsági mentési fájlok és alkalmazáscikk .
• Sql Server biztonsági mentése az Azure Stacken cikk.