Резервное копирование службы Secure Store в SharePoint Server

 

**Применимо к:**SharePoint Server 2013, SharePoint Server 2016

**Последнее изменение раздела:**2017-09-13

Сводка. Сведения о том, как создать резервную копию приложения службы Secure Store в SharePoint Server 2016 и SharePoint Server 2013.

Резервное копирование службы Secure Store с помощью веб-сайта Веб-сайт центра администрирования SharePoint или Microsoft PowerShell. Выбор средства резервного копирования зависит от вида развернутой среды, требований к расписанию резервного копирования и соглашений об уровне обслуживания, заключенных с организацией.

В этой статье

  • Перед началом работы

  • Использование Windows PowerShell для резервного копирования службы Secure Store в SharePoint

  • Использование центра администрирования для резервного копирования службы Secure Store в SharePoint

Перед началом работы

Служба Secure Store позволяет безопасно хранить наборы учетных данных и связанные учетные данные для удостоверений (отдельных или объединенных в группы). Каждый раз, когда вы вводите новую парольную фразу, SharePoint Server создает новый главный ключ и с его помощью повторно шифрует наборы учетных данных. Парольная фраза дает доступ к этому главному ключу, созданному SharePoint Server.

Следует выполнять резервное копирование службы Secure Store и записывать парольную фразу после первоначальной настройки службы Secure Store. Это нужно делать каждый раз при внесении изменений в конфигурацию службы Secure Store или при перешифровке учетных сведений.

Перед выполнением этой операции ознакомьтесь со следующими сведениями.

  • Необходимо создать локальную или сетевую папку, в которой затем будет сохранен файл резервной копии. Для повышения производительности рекомендуется выполнять резервное копирование в локальную папку, а затем перемещать полученный файл в сетевую.

  • Запишите парольную фразу. Она понадобится при обращении к восстановленной службе Secure Store.

  • Резервное копирование службы Secure Store нужно выполнять каждый раз при изменении или обновлении главного ключа. При изменении ключа база данных автоматически повторно шифруется на основе нового ключа. Резервное копирование службы Secure Store обеспечивает синхронизацию базы данных и ключа.

  • Храните парольную фразу в безопасном месте.

Использование PowerShell для резервного копирования службы Secure Store в SharePoint

Можно использовать PowerShell для резервного копирования службы Secure Store вручную или в качестве части скрипта, выполняемого с запланированной периодичностью.

Резервное копирование службы Secure Store с помощью PowerShell

  1. Убедитесь, что вы являетесь участником следующих групп:

    • Предопределенная роль сервера securityadmin для экземпляра SQL Server.

    • Предопределенная роль базы данных db_owner во всех базах данных, которые должны обновляться.

    • Группа администраторов для сервера, на котором выполняются командлеты PowerShell.

    Администратор может использовать командлет Add-SPShellAdmin, чтобы предоставлять разрешения для использования командлетов продуктов SharePoint 2016.

    Примечание

    Если у вас нет разрешений, запросите их у администратора установки или администратора SQL Server. Дополнительные сведения о разрешениях PowerShell см. в статье Add-SPShellAdmin.

  2. Запустите Командная консоль SharePoint.

  3. В командной строке PowerShell введите следующую команду:

    Backup-SPFarm -Directory  <BackupFolder> -BackupMethod Full -Item <SecureStoreService > [-Verbose]
    

    Где:

    • <BackupFolder> — путь к папке локального компьютера или в сети, где будут храниться резервные копии.

    • <SecureStoreService> — название приложения службы Secure Store, для которого выполняется резервное копирование.

    Примечание

    Следует использовать параметр Full для резервного копирования службы Secure Store.

Дополнительные сведения см. в статье Backup-SPFarm.

Примечание

Для выполнения административных задач из командной строки мы рекомендуем использовать Windows PowerShell. Программа командной строки Stsadm является устаревшей, однако она добавлена для совместимости с предыдущими версиями продукта.

Резервное копирование службы Secure Store в SharePoint с помощью центра администрирования

Вы можете использовать Центр администрирования для резервного копирования службы Secure Store.

Резервное копирование службы Secure Store с помощью центра администрирования

  1. Учетная запись пользователя, с которой выполняется процедура, должна быть участником группы "Администраторы фермы SharePoint".

  2. Откройте Центр администрирования.

  3. В центре Центр администрирования на домашней странице в разделе Резервное копирование и восстановление выберите Выполнение резервного копирования.

  4. Выполнение резервного копирования — шаг 1 из 2: откройте страницу выбора копируемого компонента, раскройте узел Общие приложения-службы, выберите из списка приложение службы Secure Store и нажмите кнопку Далее.

    Примечание

    Приложение службы Secure Store может состоять из нескольких компонент. Следует выбрать компонент самого верхнего уровня.

  5. Запуск резервного копирования — шаг 2 из 2: откройте страницу параметров резервного копирования, в разделе Тип резервного копирования выберите Полное.

  6. В разделе Местоположение резервных копий в поле Местоположение резервной копии введите путь к папке резервных копий и щелкните Начать резервное копирование.

  7. Общее состояние заданий резервного копирования можно наблюдать в верхней части страницы "Состояние задания резервного копирования и восстановления" в разделе Готовность. Состояние текущего задания резервного копирования можно видеть в нижней части страницы, в разделе Резервное копирование. Страница обновляется автоматически каждые 30 секунд. Можно вручную обновить данные о состоянии, нажав кнопку Обновить. Задания резервного копирования и восстановления являются заданиями службы таймера. Поэтому для запуска резервного копирования может потребоваться несколько секунд.

    При возникновении ошибок изучите столбец Сообщение о неполадке страницы "Состояние задания резервного копирования и восстановления". Дополнительные сведения можно найти в файле журнала Spbackup.log, расположенному по UNC-пути, указанному вами в шаге 5.

See also

Восстановление приложений-служб Secure Store в SharePoint Server