Restaurar aplicaciones de Servicio de almacenamiento seguro en SharePoint Server

SE APLICA A:2013 2016 2019 Subscription Edition SharePoint en Microsoft 365

Puede restaurar la aplicación de Servicio de almacenamiento seguro con el sitio web de Administración central de SharePoint or PowerShell. La herramienta de restauración que use depende del tipo de entorno que haya implementado, los requisitos de programación y los acuerdos de nivel de servicio que haya establecido con la organización.

Antes de empezar

El Servicio de almacenamiento seguro permite almacenar conjuntos de credenciales de forma segura y asociar credenciales a identidades específicas o a un grupo de identidades.

Antes de comenzar esta acción, revise la siguiente información sobre la aplicación de Servicio de almacenamiento seguro:

• Cada vez que escriba una frase de contraseña nueva, SharePoint Server creará una clave maestra nueva y volverá a cifrar los conjuntos de credenciales con esa clave. La frase de contraseña otorga acceso a la clave maestra que creó SharePoint Server y que se usa para cifrar los conjuntos de credenciales.

• Necesitará la frase de contraseña que se registró cuando se realizó una copia de seguridad del Servicio de almacenamiento seguro para restaurarlo.

Usar Administración central para restaurar el Servicio de almacenamiento seguro en SharePoint Server

Use el procedimiento siguiente para restaurar el Servicio de almacenamiento seguro con Administración central.

Para restaurar el Servicio de almacenamiento seguro con Administración central

1. Compruebe si la cuenta de usuario que lleva a cabo este procedimiento pertenece al grupo de administradores de la granja de servidores.

2. Inicie Administración central.

3. En Administración central, en la sección Copias de seguridad y restauración de la página principal, haga clic en Restaurar a partir de una copia de seguridad.

4. En la página Restaurar a partir de copia de seguridad - Paso 1 de 3: Seleccionar la copia de seguridad que se desea restaurar, en la lista de copias de seguridad, seleccione el trabajo de copia de seguridad que contiene la copia de seguridad que desea, o una copia de seguridad de nivel de granja y, a continuación, haga clic en Siguiente. Puede ver más detalles acerca de cada copia de seguridad haciendo clic en el símbolo (+) que se encuentra junto a la copia de seguridad.

   Nota:

   Si no aparece el trabajo de copia de seguridad correcto, en el cuadro de texto Ubicación del directorio de copia de seguridad, escriba la ruta de acceso de la carpeta de copia de seguridad correcta y, después, haga clic en Actualizar. No puede usar una copia de seguridad de solo configuración para restaurar la aplicación de Servicio de almacenamiento seguro.

5. En la página Restaurar a partir de copia de seguridad - Paso 2 de 3: Seleccionar componente para restaurar, expanda Aplicaciones de servicios compartidos y active la casilla situada junto al grupo de copia de seguridad de aplicaciones de Servicio de almacenamiento seguro y, a continuación, haga clic en Siguiente.

6. En la página Restaurar desde copia de seguridad— Paso 3 de 3: Seleccionar opciones de restauración, en la sección Componente de restauración , asegúrese de que Farm\Shared Services\Shared Services Applications\<Secure Store Service name> aparece en la lista Restaurar el componente siguiente .

   En la sección Opciones de restauración, en Tipo de restauración, seleccione la opción Misma configuración. Aparecerá un cuadro de diálogo que le pedirá que confirme la operación. Haga clic en Aceptar.

   Haga clic en Iniciar restauración.

7. Puede ver el estado general de todos los trabajos de recuperación en la parte superior de la página Estado del trabajo de copia de seguridad y restauración en la sección Disponibilidad. Puede ver el estado del trabajo de recuperación actual en la parte inferior de la página en la sección Restaurar. La página de estado se actualiza automáticamente cada 30 segundos. Para actualizar los detalles de estado manualmente, haga clic en Actualizar. La copia de seguridad y la recuperación son trabajos del servicio de temporizador. Por lo tanto, la copia de seguridad podría tardar unos segundos en comenzar.

   Si recibe mensajes de error, puede revisarlos en la columna Mensaje de error de la página Estado del trabajo de copia de seguridad y restauración. También hallará más detalles en el archivo Sprestore.log en la ruta de acceso que especificó en el paso 3.

8. Cuando la operación de restauración se complete correctamente, tendrá que actualizar la frase de contraseña.

9. En la página principal de Administración central, en la sección Administración de aplicaciones, haga clic en Administrar aplicaciones de servicio.

10. En la página Aplicaciones de servicio, haga clic en el nombre del Servicio de almacenamiento seguro. Es posible que reciba un error que dice "No se puede obtener la clave maestra".

11. En la página del Servicio de almacenamiento seguro, en la cinta de opciones, haga clic en Actualizar clave.

12. En el cuadro de diálogo Actualizar clave , escriba la frase de contraseña en el cuadro Frase de contraseña y, a continuación, haga clic en Aceptar.

Usar PowerShell para restaurar el Servicio de almacenamiento seguro en SharePoint Server

Puede usar PowerShell para restaurar el Servicio de almacenamiento seguro.

Para restaurar el Servicio de almacenamiento seguro con PowerShell

1. Compruebe que cumple con las pertenencias siguientes:

   • Rol fijo de servidor securityadmin en la instancia de SQL Server.

   • Rol fijo de base de datos db_owner en todas las bases de datos que se van a cargar.

   • Grupo de servidores en el servidor en el que se van a ejecutar los cmdlets de PowerShell.

   Un administrador puede usar el cmdlet Add-SPShellAdmin para conceder permisos de uso para los cmdlets de SharePoint Server.

   Nota:

   Si no dispone de permisos, póngase en contacto con el administrador para la instalación o con el administrador de SQL Server para solicitarlos. Para más información sobre permisos de PowerShell, vea Add-SPShellAdmin.

2. Inicie el Shell de administración de SharePoint.

3. En el símbolo del sistema de PowerShell, escriba el comando siguiente:

   Restore-SPFarm -Directory <BackupFolder> -Item <SecureStoreServicename> -RecoveryMethod Overwrite [-BackupId <GUID>] [-Verbose]
   

   Donde:

   • <BackupFolder> es la ruta de la carpeta de seguridad donde se guardó la copia de seguridad de la aplicación de servicio.

   • <SecureStoreServicename> es el nombre de la aplicación de Servicio de almacenamiento seguro.

   Si tiene varias copias de seguridad, use el BackupId parámetro para especificar qué copia de seguridad usar. Para ver todas las copias de seguridad de la granja, escriba el comando siguiente en el símbolo del sistema de PowerShell:

   Get-SPBackupHistory -Directory <BackupFolder> -ShowBackup
   

   Nota:

   Si no especifica un valor para el BackupId parámetro , se usará la copia de seguridad más reciente. No se puede restaurar el Servicio de almacenamiento seguro a partir de una copia de seguridad de solo configuración.

4. Una vez que la operación de restauración haya finalizado correctamente, se debe actualizar la frase de contraseña. En el símbolo del sistema de PowerShell, escriba el comando siguiente:

   Update-SPSecureStoreApplicationServerKey -Passphrase <Passphrase>
   

   Donde <frase de contraseña>, es la que se usa actualmente.

En caso de que se produzcan errores al actualizar la frase de contraseña del Almacén seguro, consulte Actualización de la clave de cifrado de almacenamiento seguro.

Para más información, vea Restore-SPFarm y Update-SPSecureStoreApplicationServerKey.

Consulte también

Conceptos

Copia de seguridad del Servicio de almacenamiento seguro en SharePoint Server