Резервное копирование службы Secure Store в SharePoint Server
ОБЛАСТЬ ПРИМЕНЕНИЯ:2013 2016 2019 Subscription Edition SharePoint в Microsoft 365
Резервное копирование службы Secure Store с помощью веб-сайта Веб-сайт центра администрирования SharePoint или Microsoft PowerShell. Выбор средства резервного копирования зависит от вида развернутой среды, требований к расписанию резервного копирования и соглашений об уровне обслуживания, заключенных с организацией.
Перед началом работы
Служба Secure Store позволяет безопасно хранить наборы учетных данных и связанные учетные данные для удостоверений (отдельных или объединенных в группы). Каждый раз, когда вы вводите новую парольную фразу, SharePoint Server создает новый главный ключ и с его помощью повторно шифрует наборы учетных данных. Парольная фраза дает доступ к этому главному ключу, созданному SharePoint Server.
Следует выполнять резервное копирование службы Secure Store и записывать парольную фразу после первоначальной настройки службы Secure Store. Это нужно делать каждый раз при внесении изменений в конфигурацию службы Secure Store или при перешифровке учетных сведений.
Перед выполнением этой операции ознакомьтесь со следующими сведениями.
Необходимо создать локальную или сетевую папку, в которой затем будет сохранен файл резервной копии. Для повышения производительности рекомендуется выполнять резервное копирование в локальную папку, а затем перемещать полученный файл в сетевую.
Запишите парольную фразу. Она понадобится при обращении к восстановленной службе Secure Store.
Резервное копирование службы Secure Store нужно выполнять каждый раз при изменении или обновлении главного ключа. При изменении ключа база данных автоматически повторно шифруется на основе нового ключа. Резервное копирование службы Secure Store обеспечивает синхронизацию базы данных и ключа.
Храните парольную фразу в надежном месте.
Использование PowerShell для резервного копирования службы Secure Store в SharePoint
Можно использовать PowerShell для резервного копирования службы Secure Store вручную или в качестве части скрипта, выполняемого с запланированной периодичностью.
Резервное копирование службы Secure Store с помощью PowerShell
Убедитесь, что вы являетесь участником следующих групп:
Предопределенная роль сервера securityadmin для экземпляра SQL Server.
Предопределенная роль базы данных db_owner во всех базах данных, которые должны обновляться.
Группа администраторов для сервера, на котором выполняются командлеты PowerShell.
Администратор может использовать командлет Add-SPShellAdmin, чтобы предоставлять разрешения для использования командлетов продуктов SharePoint 2016.
Примечание.
При отсутствии разрешений обратитесь к своему администратору программы установки или администратору SQL Server за разрешениями. Дополнительные сведения о разрешениях PowerShell см. в статье Add-SPShellAdmin.
Запустите командную консоль SharePoint.
В командной строке PowerShell введите следующую команду:
Backup-SPFarm -Directory <BackupFolder> -BackupMethod Full -Item <SecureStoreService > [-Verbose]
Где:
<BackupFolder> путь к папке локального компьютера или в сети, где будут храниться резервные копии.
<SecureStoreService> название приложения службы Secure Store, для которого выполняется резервное копирование.
Примечание.
Для резервного копирования службы Secure Store следует использовать вариант Полное.
Дополнительные сведения см. в статье Backup-SPFarm.
Примечание.
[!Примечание] Для выполнения административных задач из командной строки мы рекомендуем использовать Windows PowerShell. Программа командной строки Stsadm является устаревшей, однако она добавлена для совместимости с предыдущими версиями продукта.
Использование центра администрирования для резервного копирования службы Secure Store в SharePoint
Вы можете использовать Центр администрирования для резервного копирования службы Secure Store.
Резервное копирование службы Secure Store с помощью центра администрирования
Учетная запись пользователя, с которой выполняется процедура, должна быть участником группы "Администраторы фермы SharePoint".
Откройте Центр администрирования.
В центре Центр администрирования на домашней странице в разделе Резервное копирование и восстановление выберите Выполнение резервного копирования.
Выполнение резервного копирования шаг 1 из 2: откройте страницу выбора копируемого компонента, раскройте узел Общие приложения-службы, выберите из списка приложение службы Secure Store и нажмите кнопку Далее.
Примечание.
Приложение службы Secure Store может состоять из нескольких компонент. Следует выбрать компонент самого верхнего уровня.
На странице "Запуск резервного копирования — шаг 2 из 2: выбор параметров резервного копирования" выберите Полное в разделе Тип резервного копирования.
В разделе Местоположение резервных копий в поле Местоположение резервной копии введите путь к папке резервных копий и щелкните Начать резервное копирование.
Общее состояние заданий резервного копирования можно наблюдать в верхней части страницы "Состояние задания резервного копирования и восстановления" в разделе Готовность. Состояние текущего задания резервного копирования можно видеть в нижней части страницы, в разделе Резервное копирование. Страница состояния автоматически обновляется каждые 30 секунд. Можно вручную обновить сведения о состоянии, нажав кнопку Обновить. Задания резервного копирования и восстановления являются заданиями службы таймера. Поэтому для запуска резервного копирования может потребоваться несколько секунд.
При возникновении ошибок изучите столбец Сообщение о неполадке страницы "Состояние задания резервного копирования и восстановления". Дополнительные сведения можно найти в файле журнала Spbackup.log, расположенному по UNC-пути, указанному вами в шаге 5.
См. также
Понятия
Восстановление приложений-служб Secure Store в SharePoint Server