新しい RBS プロバイダー **リモート共有プロバイダー**の概要。 - SharePoint Server

2023-03-08

適用対象: no-img-13 2013 no-img-16 2016 no-img-19 2019 yes-img-se Subscription Edition no-img-sop SharePoint in Microsoft 365

通常のドキュメントではなく、リッチコンテンツに SharePoint を使用する組織が増え、ストレージ要件は多くの場合に増加しています。管理者は、SharePoint のコンテンツを定期的に確認してクリーンする必要があります。既定では、メタデータなどの構造化コンテンツ、またはファイルなどの非構造化コンテンツはすべて、SharePoint Server に接続されている SQL サーバーのコンテンツデータベースに格納されます。 SharePoint の非構造化データは、バイナリラージオブジェクト (BLOB) としてコンテンツデータベースに格納され、変更できません。

SharePoint 2013 では、コンテンツデータベースから BLOB をオフロードするために SQL Server でリモート BLOB ストレージ (RBS) テクノロジが作成され、その時点で SQL FILESTREAM プロバイダーが提供されました。 SharePoint Server サブスクリプションでは、SQL Server からネットワーク SMB ストレージにコンテンツをオフロードすることで、オンプレミス環境での SharePoint 展開の全体的なコストを合理的かつ使いやすいストレージソリューションとして削減するために、IT 管理者向けに新しいリモート共有プロバイダーが作成されました。

SharePoint Server サブスクリプションエディションでは、新しい RBS プロバイダーリモート共有プロバイダーを提供します。

リモート共有プロバイダーの主な機能を次に示します。

このプロバイダーは、リモート SMB システムへのバイナリラージオブジェクト (BLOB) ストレージオフロードをサポートし、SQL Server 側のコンテンツデータベースストレージを完全に有効にします。そのため、200 GB のサイズと同じ量のコンテンツデータベースの制限により、1 つのコンテンツデータベースに格納できるファイルボリュームを増やすことができます。そのため、ストレージのコストを削減するだけでなく、メンテナンスにも役立ちます。
データの完全性をチェックしてストレージの問題を把握するための PowerShell コマンドレットがあります。
SMB システムの既存のバックアップと復元の手法を適用することで、比較的合理的なディザスターリカバリーが提供されます。

リモート共有プロバイダーは、新しいストレージシステムを SharePoint に導入します。その他のシステムでは、状況によっては複雑さと信頼性のダウングレードが発生する可能性があります。 RBS に基づいているため、リモート共有プロバイダーにも適用される制限事項を次に示します。

透過的なデータ暗号化が有効になっている場合でも、BLOB では暗号化はサポートされません。
RBS では、データ圧縮の使用はサポートされていません。
コンテンツデータベースと BLOB ストレージは分離されるため、ファームからのバックアップと復元、およびコンテンツデータベースレベルでは、ディザスターリカバリーには十分ではありません。 BLOB ストレージは、ファームおよびコンテンツデータベースレベルのバックアップと回復を実行するときに、同時にバックアップおよび回復する必要があります。

SQL サーバー内に BLOB を格納する場合と比較すると、リモート共有プロバイダーを使用する利点と欠点があります。

利点:

非構造化データを SQL の外部に移動することで、SQL のパフォーマンスを向上させます。
低コストの SMB ストレージを使用して、ストレージコストを削減します。
多数のファイルを格納します。

欠点:

リモートストレージ (SMB) には、他のバックアップと復元の手順が必要です。
リモートストレージ (SMB) でセキュリティとデータ保護を個別に構成する必要があります。
別のストレージ層を使用すると、高可用性とディザスターリカバリー (HADR) であるシステム全体の可用性と信頼性が低下し、SMB ストレージ用に HADR を設定するまで既定では機能しません。

リモート共有プロバイダーは、必要なシナリオに適しています。

サイトコレクション内の膨大な量のコンテンツは、ストレージコストとシステムパフォーマンスに問題を引き起こす可能性があります。
サイトコレクションは、タイムクリティカルなビジネス向けではありません。サイトコレクションがダウンしている場合は、コンテンツデータベースとリモート BLOB ストレージの復元に時間がかかる場合があります。この特定のサイトコレクションのサービスダウンタイムは、organizationビジネスに大きな影響を与えることはありません。
そのサイトコレクションに対する書き込み操作よりも多くの READ 操作。

SQL Server のバックアップまたは復元でリモートストレージシステムに格納されている BLOB をカバーできない場合があるため、SharePoint としてリモートストレージシステムのバックアップと復元の方法を計画する必要があります。コンテンツデータベースとリモート BLOB ストレージを同時にバックアップできるように、System Center Data Protection Manager (DPM) を使用してバックアップと復元を管理することをお勧めします。

DPM では、SharePoint コンテンツデータベースとリモート SMB ストレージの両方の保護グループを作成して、これらのデータセットを DPM でバックアップ/管理できます。詳細については、以下を参照してください:

DPM を使用してバックアップと復元を管理しない場合は、次の 2 つの手順に従って SharePoint を順番にバックアップできます。

PowerShell コマンドレットを使用して、ファームまたはコンテンツデータベース Backup-SPFarm バックアップします。
既存のバックアップツールを使用してリモート SMB ストレージをバックアップします。

SharePoint を元に戻すには、シーケンスを次のように元に戻します。

バックアップストレージから SMB ストレージを復元します。
PowerShell コマンドレットを使用してコンテンツデータベースまたはファーム Restore-SPFarm 復元します。

リモート共有プロバイダーは、データのセキュリティを確保するための暗号化を提供しません。 SMB ストレージによって提供されるセキュリティとアクセス制御に依存します。そのため、BLOB データを脅威から保護するには、ストレージレベルで適切なアクションを実行する必要があります。

SMB 暗号化を有効にして、BLOB がネットワークとストレージを介して安全に転送されるようにします。
アクセス制御を有効にして、SMB ストレージ内の BLOB にアクセスできるのは制限されたユーザーだけです。
BitLocker を有効にしてデータの安全性を強化します。

高可用性の検討

SQL サーバーに付属する既定の FILESTREAM プロバイダーを使用すると、高可用性とディザスターリカバリー (HADR) は HADR クラスター SQL Server処理されます。

新しいリモート共有プロバイダーに移行すると、このSQL Server レベルの HADR は SMB ストレージ内の BLOB をカバーできません。そのため、リモート共有プロバイダーは、既定で SQL サーバー HADR と同じをサポートできません。 HADR 対応の SMB ストレージを設定し、SharePoint および SQL サーバーとレイヤー HADR システムを統合するには、より多くのコストと労力が必要です。

高可用性は、過去にフェールオーバー SharePoint ファームを設定することでサポートされていました。リモート共有プロバイダーでは、引き続き機能します。

リモート共有プロバイダーを使用したフェールオーバーファームには、2 つの異なる構成があります。

アクティブな SharePoint ファームとフェールオーバーファームの間で同じ SMB BLOB ストレージを共有します。

この構成には、SharePoint サーバーと SQL サーバーの 2 つのセットがありますが、BLOB 用に同じ SMB ストレージを共有します。リアルタイムデータベース同期は、アクティブな SharePoint ファームのアクティブな SQL サーバーからフェールオーバー SharePoint ファームの SQL Server への変更をストリーミングするように設定されます。そのため、アクティブな SharePoint ファームに問題がある場合は、管理者はすぐに SharePoint ファームのフェールオーバーに切り替えることができます。
SMB BLOB ストレージフェールオーバーバックアップを使用して、アクティブな SharePoint ファームとフェールオーバーファーム間で同じ SMB BLOB ストレージを共有します。

この構成は、SMB BLOB ストレージのフェールオーバーバックアップがある場合を除き、構成 #1 とまったく同じです。データベースが同期されるだけでなく、SMB ストレージもバックアップされます。この状況では、アクティブな SharePoint ファームに問題がある場合は、他の設定でフェールオーバーファームに切り替えて、SMB ストレージ UNC パスをフェールオーバー SMB ストレージに変更できます。

セキュリティとアクセス許可

SMB 暗号化を有効にして、BLOB がネットワークとストレージを介して安全に転送されるようにします。
アクセス制御を有効にして、SMB ストレージ内の BLOB にアクセスできるのは制限されたユーザーだけです。
可能であれば、BitLocker を有効にしてデータの安全性を強化します。
「各コンテンツデータベースの BLOB ストアをプロビジョニングする」セクションの手順を実行するために使用するユーザーアカウントは、RBS を構成する各データベースの db_owner 固定データベースロールのメンバーである必要があります。
「SQL Serverに RBS クライアントライブラリをインストールする」の手順にあるクライアントライブラリをインストールするユーザーアカウントと、各フロントエンドまたはアプリケーションサーバーセクションは、ライブラリをインストールするすべてのコンピューターの管理者グループのメンバーである必要があります。
「コンテンツデータベースごとに RBS を有効にする」セクションで RBS を有効にするユーザーアカウントには、Microsoft PowerShell を実行する十分なアクセス許可が必要です。

RBS ライブラリを evert SharePoint フロントエンドとアプリケーションサーバーにインストールする

次のコマンドラインを使用して、SharePoint ファーム内のすべての SharePoint フロントエンドおよびアプリケーションサーバーに RBS ライブラリをインストールします。

Msiexec /qn /lvx* rbs_install_log.txt /I RBS.msi ADDLOCAL="Client"

注:

GUI を使用して RBS ライブラリをインストールしないでください。

特定のコンテンツデータベースで RBS 機能を有効にする

RBS は、特定のコンテンツデータベースに適用されます。そのため、新しいコンテンツデータベースで RBS を使用する必要がある場合は、必ず設定する必要があります。その後、RBS プロバイダーをコンテンツデータベースに登録できます。

RBS を適用するこのコンテンツデータベースのマスターキーがあることを確認します。マスターキーが存在しない場合は、コンテンツデータベース用の新しいキーを作成します。

特定のコンテンツデータベースのマスターキーを作成するには:

これらの手順を実行するユーザーアカウントが、RBS 用に構成する各データベースの db_owner 固定データベースロールのメンバーであることを確認します。
SQL Server Management Studio を開きます。
コンテンツデータベースをホストする SQL Server インスタンスに接続します。
[ データベース] を展開します。
BLOB ストアを作成するコンテンツデータベースを選択し、[ 新しいクエリ] をクリックします。
[ クエリ ] ペインに次の SQL クエリを貼り付け、一覧表示されたシーケンスで実行します。いずれの場合も、 [WSS_Content] をコンテンツデータベース名に置き換え、 c:\BlobStore を BLOB ストアを作成する volume\directory に置き換えます。 The provisioning process creates a folder in the location that you specify. BLOB ストアは 1 回だけプロビジョニングできます。 If you attempt to provision the same BLOB store multiple times, you'll receive an error.

    #Replace with <your content database>
    
    use [<Your content database>]
    
    #Replace with your <Your SQL database instance>
    
    if not exists
    
    (select * from sys.symmetric_keys
    
    where name = N'##MS_DatabaseMasterKey##')
    
    create master key encryption by password = N'<Admin Key Password>'

以下のコマンドラインを使用して、コンテンツデータベースごとに RBS を設定できます。 DBNAME と DBINSTANCE を、特定のコンテンツデータベース名とデータベースインスタンス名に置き換えます。

msiexec /qn /lvc* rbs.log /i rbs.msi TRUSTSERVERCERTIFICATE=true DBNAME="Your content database" ADDLOCAL="ServerScript,EnableRBS" DBINSTANCE="Your SQL database instance"

制限付き SMB ストレージにアクセスするには、特定のドメインアカウントをリモート共有プロバイダーに割り当てて SMB ストレージ内の BLOB ファイルを読み取り/書き込みすることをお勧めします。プロバイダーは PSCredential オブジェクトを使用して、この特定のアカウント資格情報を使用してリモート RBS ストレージにサインインしています。

RBS プロバイダーの PSCredential オブジェクトを取得するには、「 Get-Credential」を参照してください。

コンテンツデータベースから SMB ストレージに BLOB ストレージをオフロードするには、リモート共有プロバイダーを使用して新しいリモート共有 BLOB ストアを作成し、特定のコンテンツデータベースに登録する必要があります。

Register-SPRemoteShareBlobStore コマンドレットを使用して、特定のコンテンツデータベースの新しい BLOB ストアを登録できます。

Register-SPRemoteShareBlobStore -ContentDatabase <SPContentDatabasePipeBind> -Name <BlobStoreName[ValidateLength(8, 128)]> -Location <UNCPath> [-BlobStoreCredential <PSCredential>][- PoolCapacity <Int>]

コマンドレットパラメーターは次のとおりです。

-ContentDatabase <SPContentDatabasePipeBind>

新しい BLOB ストアが適用されるコンテンツデータベースには、コンテンツデータベースオブジェクトまたはコンテンツデータベース名を指定できます。

-Name <BlobStoreName[ValidateLength(8, 128)]>

新しく作成された BLOB ストアの名前。

-Location<UNCPath[ValidateLength(5, 256)]>

この BLOB ストアが使用する SMB ストレージの UNC パス。

[-BlobStoreCredential] <PSCredential>

SMB ストレージへのアクセスに使用される PSCredential オブジェクト。このパラメーターが指定されていない場合は、現在の Web アプリケーションに適用されるサービスアカウントが使用されます。

[-PoolCapacity] <Int [ValidateRange(1000, 10000)]>

各 BLOB プール内の BLOB トランクの数。このパラメーターが指定されていない場合は、1000 に設定されます。

コマンドレット構文の例:

Register-SPRemoteShareBlobStore -ContentDatabase $db -Name "RemoteBlob" -Location "\\SPVNEXT\blobstore"

BLOB ストアの切り替えとアクティブ化

登録済みのリモート共有 BLOB ストアは、アクティブ化されるまで有効になりません。 Switch-SPBlobStorage コマンドレットは、新しく作成されたリモート共有 BLOB ストアにコンテンツデータベースに新しいコンテンツがルーティングされるように、 Register-SPRemoteShareBlobStore後に実行する必要があります。

Switch-SPBlobStorage -RemoteShareBlobStore <SPRemoteShareBlobStorePipeBind>

このコマンドレットは、コンテンツデータベースの既定の BLOB ストレージを、指定されたリモート共有 BLOB ストアに切り替えます。 BLOB ストアはファーム内で一意であり、特定のコンテンツデータベースにリンクされているため、このコマンドレットでコンテンツデータベースを指定する必要はありません。

アクティブになるリモート共有 BLOB ストアには、リモート共有 BLOB ストアオブジェクトまたはリモート共有 BLOB ストア名を指定できます。

構文の例:

$blobstore = Register-SPRemoteShareBlobStore -ContentDatabase $db -Name "RemoteBlob" -Location \\SPVNEXT\blobstore
Switch-SPBlobStorage -RemoteShareBlobStore $blobstore
Switch-SPBlobStorage -ContentDatabase <SPContentDatabasePipeBind> -SQL

このコマンドレットは、既定の BLOB ストレージを SQL のコンテンツデータベースに切り替えます。

-ContentDatabase <SPContentDatabasePipeBind

コンテンツデータベース。SQL に戻す必要があります。コンテンツデータベースオブジェクトまたはコンテンツデータベース名を指定できます。

SQL

コンテンツデータベースが新しいコンテンツに BLOB ストレージに SQL を使用することを示します。

構文の例:

Switch-SPBlobStorage -ContentDatabase $db -SQL

Web アプリケーションプールアカウントと SharePoint サービスアプリケーションプールアカウントにアクセス許可を付与する

RBS のセットアップ後、コンテンツデータベースに新しいスキーマ mssqlrbs が作成されます。そのため、Web アプリケーションとサービスアプリケーションがコンテンツデータベースの RBS にアクセスできるように、この新しいスキーマのアクセス許可を Web アプリケーションプールアカウントと SharePoint サービスアプリケーションプールアカウントに付与する必要があります。

SQL Server で次のサンプル SQL コマンドを使用して、アクセス許可を付与します。

ALTER AUTHORIZATION ON SCHEMA::mssqlrbs to [web_app_pool_account];
ALTER AUTHORIZATION ON SCHEMA::mssqlrbs to [service app_pool_account];

IIS のリセット

リモート共有 BLOB ストアがコンテンツデータベースの既定の BLOB ストレージになったら、すべての SharePoint フロントエンドサーバーと SharePoint アプリケーションサーバーで iisreset を実行する必要があります。その後、リモート共有プロバイダーを使用して、新しいコンテンツが外部 SMB ストレージに書き込まれます。

Get-SPRemoteShareBlobStore コマンドレットを使用して、ファーム内のリモート共有 BLOB ストアを取得できます。

Get-SPRemoteShareBlobStore -RemoteShareBlobStore <SPRemoteShareBlobStorePipeBind>

このコマンドレットは、リモート共有 BLOB ストア名によってリモート共有 BLOB ストアオブジェクトを取得します。

Get-SPRemoteShareBlobStore -ContentDatabase <SPContentDatabasePipeBind>

このコマンドレットは、指定されたコンテンツデータベースのすべてのリモート共有 BLOB ストアオブジェクトを取得します。

Get-SPRemoteShareBlobStore

このコマンドレットは、現在のファームのすべてのリモート共有 BLOB ストアオブジェクトを取得します。

リモート共有 BLOB ストアの構成はいつでも変更できます。

Set-SPRemoteShareBlobStore -RemoteShareBlobStore <SPRemoteShareBlobStorePipeBind> [-Location <String>] [-BlobStoreCredential <PSCredential>] [-PoolCapacity <int>]

コマンドレットパラメーターは次のとおりです。

-RemoteShareBlobStore <SPRemoteShareBlobStorePipeBind>

リモート共有 BLOB ストアを変更する必要があります。リモート共有 BLOB ストアオブジェクトまたはリモート共有 BLOB ストア名を指定できます。

[-Location <String>]

BLOB ストレージを切り替える必要がある UNC パス。このパラメーターは、使用する SMB ストレージの UNC パスを変更します。 BLOB は古い SMB ストレージから新しい SMB ストレージに移動されません。

[-BlobStoreCredential <PSCredential>]

適用するために BLOB ストレージを切り替える必要がある PSCredential オブジェクト。

[-PoolCapacity <int>]

BLOB ストアで使用される各プールの容量。

1 つのコンテンツデータベースに複数の BLOB ストアを含めることができます。また、これらの BLOB ストアの 1 つだけを WRITE に対してアクティブにできますが、他の BLOB ストアは READ 専用です。 BLOB をある BLOB ストアから別の BLOB ストアに移動する必要がある場合があります。たとえば、新しい SMB ストレージを設定し、すべての BLOB を新しい SMB ストレージに移動する必要がある場合があります。このような場合は、SQL または古い BLOB ストアから新しい BLOB ストアにデータを移行する必要があります。

次のサンプルに従うと、BLOB を古い BLOB ストレージから、Migrate() をコミットして作成された新しいアクティブな BLOB ストアに移行できます。

$db = Get-SPContentDatabase $YourDatabaseName
$rbss = $db.RemoteBlobStorageSettings
$rbss.SetActiveProviderName($YourBlobStoreName)
$rbss.Migrate()

BLOB を BLOB ストアから SQL コンテンツデータベースに移行する場合は、次の例に従って、アクティブなプロバイダーを空に設定します。

$db = Get-SPContentDatabase $YourDatabaseName
$rbss = $db.RemoteBlobStorageSettings
$rbss.SetActiveProviderName()  
$rbss.Migrate()

コマンドレット Unregister-SPRemoteShareBlobStoreを使用して、リモート共有 BLOB ストアの登録を解除できます。

Unregister-SPRemoteShareBlobStore -RemoteShareBlobStore <SPRemoteShareBlobStorePipeBind> [-Force]

コマンドレットパラメーターは次のとおりです。

RemoteShareBlobStore <SPRemoteShareBlobStorePipeBind>

リモート共有 BLOB ストアの登録を解除する必要があります。リモート共有 BLOB ストアオブジェクトまたはリモート共有 BLOB ストア名を指定できます。 RemoteShareBlobStore がコンテンツデータベースでアクティブであるか、この BLOB ストアでまだ BLOB が使用されている場合、このコマンドレットは例外をスローします。

[-Force]

このスイッチは、RemoteShareBLOBStore がアクティブでなくても BLOB がまだ使用されている場合でも、登録解除を強制します。このような BLOB ストアの登録を解除する必要がある場合は、このスイッチでコマンドレットを実行して、BLOB ストア内の使用中の BLOB の検出を無視できます。 BLOB ストアがコンテンツデータベースでアクティブな場合、このコマンドレットは例外をスローして、使用中の BLOB ストアの意図しない登録解除を防ぎます。

この -Force スイッチを使用することはお勧めしません。SMB ストレージに BLOB が残され、SharePoint のコンテンツがアクセスできなくなります。 BLOB を最初に移行してから、リモート共有 BLOB ストアの登録を解除することをお勧めします。

コマンドレット Test-SPRemoteShareBlobStoreによって、コンテンツデータベースで使用されるリモート共有 BLOB ストアを検証できます。

Test-SPRemoteShareBlobSotore -ContentDatabase <SPContentDatabasePipeBind> [-LogPath <String>]

コマンドレットパラメーターは次のとおりです。

-ContentDatabase <SPContentDatabasePipeBind>

コンテンツデータベースは、に対して検証する必要があります

[-LogPath <String>]

検証ログのパス。

次の方法で共有

リモート共有プロバイダー

リモート共有プロバイダーの主な機能

リモート共有プロバイダーの制限事項

リモート共有プロバイダーの長所と短所

リモート共有プロバイダーの計画

高可用性の検討

セキュリティとアクセス許可

リモート共有プロバイダーの設定

RBS ライブラリを evert SharePoint フロントエンドとアプリケーション サーバーにインストールする

特定のコンテンツ データベースで RBS 機能を有効にする

リモート共有プロバイダーの資格情報の設定

リモート共有プロバイダーへの BLOB ストアの登録

BLOB ストアの切り替えとアクティブ化

Web アプリケーション プール アカウントと SharePoint サービス アプリケーション プール アカウントにアクセス許可を付与する

IIS のリセット

リモート共有 BLOB ストアの管理と構成

あるリモート共有 BLOB ストアから別のリモート共有 BLOB ストアへの BLOB の移行

リモート共有 BLOB ストアの登録解除

リモート共有 BLOB ストアのデータ整合性の検証

その他のリソース

RBS ライブラリを evert SharePoint フロントエンドとアプリケーションサーバーにインストールする

特定のコンテンツデータベースで RBS 機能を有効にする

Web アプリケーションプールアカウントと SharePoint サービスアプリケーションプールアカウントにアクセス許可を付与する