Восстановление Windows Azure Pack. Веб-сайты

Статья
09/07/2016

Область применения: Windows Azure Pack

Настоятельно рекомендуется восстанавливать состояние на серверах с теми же именами и учетными записями администрирования, которые были во время резервного копирования. Для проведения успешного восстановления файловый сервер и сервер SQL должны быть точно такими же в плане конфигурации, пользователей и разрешений, что и на момент создания резервной копии. При восстановлении службы веб-сайтов придерживайтесь следующего порядка.

1. Восстановление баз данных SQL Server

2. Восстановление файлового сервера

3. Восстановление контроллера веб-сайтов

4. Запустите восстановление для всех ролей

Для выполнения операций восстановления можно создать специальные скрипты. Ниже дается описание необходимых шагов.

1. Восстановление баз данных SQL Server

Восстановите хостинг, учет ресурсов и базы данных master для SQL Server. SQL Server должен иметь то же имя, что и во время создания резервной копии.

Пример скрипта восстановления SQL

Следующий пример скрипта предназначен только для демонстрации, поэтому он не поддерживается. Созданный скрипт должен выполняться с правами администратора.

Примечание

Этот скрипт не поддерживается Майкрософт.

param ([string] $backupUser = "Administrator", $backupPassword, $sqlServer, $sqlUser = "sa", $sqlPassword, $backupLocation = "\\backupMachine\c$\backup" )
net use $backupLocation /user:$backupUser $backupPassword
xcopy /Y /q \\$backupMachine\c$\$backupLocation\Hosting.bak C:\HostingOfflineFeed\
xcopy /Y /q \\$backupMachine\c$\$backupLocation\ResourceMetering.bak C:\HostingOfflineFeed\
xcopy /Y /q $backupLocation\master.bak C:\HostingOfflineFeed\
net start "SQL Server (MSSQLSERVER)" /f
sqlcmd -S $sqlServer -U $sqlUser -P $sqlPassword -Q "RESTORE DATABASE [master] FROM DISK='C:\HostingOfflineFeed\master.bak' WITH REPLACE"
net stop "SQL Server (MSSQLSERVER)"
net start "SQL Server (MSSQLSERVER)"
sqlcmd -S $sqlServer -U $sqlUser -P $sqlPassword -Q "RESTORE DATABASE [Hosting] FROM DISK='C:\HostingOfflineFeed\Hosting.bak' WITH REPLACE"
sqlcmd -S $sqlServer -U $sqlUser -P $sqlPassword -Q "RESTORE DATABASE [ResourceMetering] FROM DISK='C:\HostingOfflineFeed\ResourceMetering.bak' WITH REPLACE"
del C:\HostingOfflineFeed\Hosting.bak
del C:\HostingOfflineFeed\ResourceMetering.bak
del C:\HostingOfflineFeed\master.bak

2. Восстановление файлового сервера

Файловый сервер должен иметь то же имя, которое он имел во время создания резервной копии. Компоненты файлового сервера необходимо восстановить в следующем порядке.

Восстановите общую папку сертификатов
Восстановите общую папку веб-сайтов
Повторное применение списков ACL при необходимости
Повторно примените квоты FSRM для общей папки веб-сайтов

Предоставляются два примера скриптов: один для шагов выше, а второй — для повторного использования квот FSRM в общей папке WebSites.

Пример скрипта для восстановления файлового сервера

Следующий пример скрипта включает вышеописанные шаги a-c (он не восстанавливает квоты FSRM). Скрипт предназначен только для демонстрации, поэтому он не поддерживается. Созданный скрипт должен выполняться с правами администратора.

Примечание

Этот скрипт не поддерживается Майкрософт.

param ([string] $backupUser = "Administrator", $backupPassword, $certificateFolder = "C:\Certificates", $websiteFolder = "C:\websites", $backupLocation = "\\backupMachine\c$\backup" )
net use $backupLocation /user:$backupUser $backupPassword
mkdir $certificateFolder
mkdir $websiteFolder
xcopy /Y /q /E $backupLocation\ $certificateFolder
xcopy /Y /q /E $backupLocation\ $websiteFolder

Пример скрипта для восстановления квот FSRM

Следующий пример скрипта восстанавливает квоты FSRM. Скрипт предназначен только для демонстрации, поэтому он не поддерживается. Созданный скрипт должен выполняться с правами администратора.

Примечание

Этот скрипт не поддерживается Майкрософт.

param ([string] $backupUser = "Administrator", $backupPassword, $backupLocation = "\\backupMachine\c$\backup" )
net use $backupLocation /user:$backupUser $backupPassword
xcopy /Y /q $backupLocation\templates.xml C:\templates.xml
dirquota template import /File:C:\templates.xml
net stop srmReports
net stop srmSvc
net stop quota
net stop Datascrn
robocopy $backupLocation\SRM "C:\System Volume Information\SRM" /E /ZB /R:3 /W:5
net start Datascrn
net start quota
net start srmSvc
net start srmReports

3. Восстановление контроллера веб-сайтов

Чтобы восстановить копию контроллера веб-сайтов, можно использовать скрипт PowerShell Restore.ps1, приведенный в этом подразделе.

Скопируйте скрипт Restore.ps1 на контроллер веб-сайтов и выполните следующую команду с правами администратора:

net use /Y $backupLocation /user:$backupMachineAdmin $backupMachinePassword
.\Restore.ps1 $backupLocation $encryptionKey

Примечание

Флаг $encryptionKey требуется указывать, только если он был использован во время резервного копирования.

Далее идет скрипт Restore.ps1.

##  Re-install and restore the controller from a backup

param ($backupPath,$password)

function ShowHelp
{
    Write-Host '===================== RESTORE.PS1 HELP ====================='
    Write-Host 'This is a script that restores based on a backup from the Hosting VSS writer'
    Write-Host 'Invoke it using .\Restore.ps1'
    Write-Host 'It can also be invoked as follows:'
    Write-Host '.\Restore.ps1 <backup path (e.g. \\backupmachine\C$\backuplocation)> <password for keys file>' 
    Write-Host ("Note: before running this script you may need to run:`r`n" + ' "net use /Y <backup path> /user:<username> <password>"')
    Write-Host '============================================================'
}

function CreateFeedWebAppIfNeeded ([string] $localFeedLocation)
{
    import-module WebAdministration
    $app = Get-WebApplication -Name HostingOfflineFeed 
    if ($app -eq $null) 
    {
        New-WebApplication -Name HostingOfflineFeed -Site 'Default Web Site' -PhysicalPath $localFeedLocation -ApplicationPool DefaultAppPool -Force
    }
    # Add mime types needed for downloading .msp files for offline installations
    $msp = Get-WebConfiguration //staticContent/* | where {$_.fileExtension -eq '.msp'}
    if ($msp -eq $null) 
    {
        Add-WebConfiguration //staticContent -Value @{fileExtension=".msp";mimeType="application/octet-stream"}
    }

    # Add mime types needed for downloading .msu files for offline installations
    $msu = Get-WebConfiguration //staticContent/* | where {$_.fileExtension -eq '.msu'}
    if ($msu -eq $null) 
    {
        Add-WebConfiguration //staticContent -Value @{fileExtension=".msu";mimeType="application/octet-stream"}
    }
}

function InstallController ([string]$offlineFeedUrl, [string]$customFeed) 
{
    $WebPiCmd = ([System.Environment]::ExpandEnvironmentVariables("%ProgramW6432%\Microsoft\Web Platform Installer\WebpiCmd.exe"))    
    if (!(Test-Path $WebPiCmd))
    {
        $WebPiCmd = Join-Path -Path $localFeedLocation -ChildPath "bin\WebpiCmd.exe"
    }
    Invoke-Command -ScriptBlock { & $WebPiCmd /Install /Products:HostingController /AcceptEula /XML:$offlineFeedUrl /SuppressReboot /Log:HostingController.log }

    if ($lastexitcode -ne $null -And $lastexitcode -ne 0) 
    {
        Write-Host "ERROR: There was a problem installing using WebPI!"
        exit $lastexitcode
    }
}

function DecodeBase64($string)
{
    return [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($string))
}

function DecryptString($EncryptedFile, $Passphrase, $salt, $init) 
{ 
    $encryptedStrings = (Get-Content $EncryptedFile)
    $ret = @()
    foreach ($Encrypted in $encryptedStrings)
    {
        # If the value in the Encrypted is a string, convert it to Base64 
        if($Encrypted -is [string])
        { 
            $Encrypted = [Convert]::FromBase64String($Encrypted) 
        } 
        # Create a COM Object for RijndaelManaged Cryptography 
        $r = new-Object System.Security.Cryptography.RijndaelManaged 
        # Convert the Passphrase to UTF8 Bytes 
        $pass = [Text.Encoding]::UTF8.GetBytes($Passphrase) 
        # Convert the Salt to UTF Bytes 
        $salt = [Text.Encoding]::UTF8.GetBytes($salt) 
        # Create the Encryption Key using the passphrase, salt and SHA1 algorithm at 256 bits 
        $r.Key = (new-Object Security.Cryptography.PasswordDeriveBytes $pass, $salt, "SHA1", 5).GetBytes(32) #256/8 
        # Create the Intersecting Vector Cryptology Hash with the init 
        $r.IV = (new-Object Security.Cryptography.SHA1Managed).ComputeHash( [Text.Encoding]::UTF8.GetBytes($init) )[0..15]
        # Create a new Decryptor 
        $d = $r.CreateDecryptor() 
        # Create a New memory stream with the encrypted value. 
        $ms = new-Object IO.MemoryStream @(,$Encrypted)
        # Read the new memory stream and read it in the cryptology stream 
        $cs = new-Object Security.Cryptography.CryptoStream $ms,$d,"Read" 
        # Read the new decrypted stream 
        $sr = new-Object IO.StreamReader $cs 
        # Return from the function the stream 
        $ret += $sr.ReadToEnd()
        # Stops the stream
        $sr.Close() 
        # Stops the crypology stream 
        $cs.Close() 
        # Stops the memory stream 
        $ms.Close() 
        # Clears the RijndaelManaged Cryptology IV and Key 
        $r.Clear() 
    }
    return $ret
}

if ($backupPath -and $backupPath.Contains('/?'))
{ 
    ShowHelp
    return
}

Write-Host 'Starting the hosting restore process. Run with /? to see help.'
Write-Host ("Note: before running this script you may need to run:`r`n" + ' "net use /Y <backupPath> /user:<username> <password>"')
# argument parsing
if (!$backupPath)
{
    $backupPath = Read-Host "Please enter the name of the backup path (e.g. \\backupmachine\C$\backuplocation)"
}
if (!$password)
{
    $password = Read-Host "Please enter the password of the keys file" -AsSecureString
    $password = [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($password))
}

$systemDrive = [System.Environment]::ExpandEnvironmentVariables('%systemdrive%\')
# Fetch restore data from remote machine
$localFeedLocation = ($systemDrive +'HostingOfflineFeed\')
$c = 0
do
{ 
    $c++
    "D" | xcopy /q /Y (Join-Path -Path $backupPath -ChildPath "HostingOfflineFeed") "$localFeedLocation" /E
} while ($c -lt 10 -and !$?)
# Install the IIS cmdlets
$dismLocation = Join-Path -Path $systemDrive -ChildPath 'Windows\System32\dism.exe'
& $dismLocation /online /enable-feature /featurename:IIS-ManagementScriptingTools /all
CreateFeedWebAppIfNeeded $localFeedLocation

Stop-Service ResourceMetering -ErrorAction SilentlyContinue
# install webpi
$wpi = (dir ($systemDrive + 'hostingofflinefeed\installers\HostingWebPlatformInstaller') -r -i 'wpi.msi').DirectoryName
if ($wpi.Count -gt 1)
{
    $wpi = $wpi[0]
}
$wpi = Join-Path -Path $wpi -ChildPath "wpi.msi"
msiexec /quiet /i $wpi
$offlineFeedUrl = 'https://localhost/HostingOfflineFeed/feeds/latest/WebSites0.9.0.xml'
InstallController $offlineFeedUrl
$keys = DecryptString (Join-Path -Path $backupPath -ChildPath 'encryptedkeys.txt') $password 'salt12345' 'init12345'
Stop-Service WebFarmService -ErrorAction SilentlyContinue
Add-PSSnapIn WebHostingSnapIn
# Restore the keys
# Keys are Base64 encoded
Set-ControllerConnectionString -ConnectionString (DecodeBase64($keys[0])) 3>$null
# Set-MeteringConnectionString -MeteringConnectionString (DecodeBase64($keys[1])) -ServerName (HostName)
Set-SymmetricKey -SymmetricKeyName SystemCore -SymmetricKey (DecodeBase64($keys[1])) 3>$null
Set-SymmetricKey -SymmetricKeyName SiteRuntime -SymmetricKey (DecodeBase64($keys[2])) 3>$null
Set-MeteringConnectionString -MeteringConnectionString ([Microsoft.Web.Hosting.SiteManager]::GetMeteringConnectionString()) -ServerName (HostName) 3>$null

Start-Service WebFarmService -ErrorAction SilentlyContinue

Восстановление на нефайловые серверы с другими именами или административными учетными записями

Если нужно восстановить сервер, не являющийся файловым или SQL-сервером, на сервере или серверах, у которых другие имена или учетные записи администрирования, выполните следующие действия.

Импортируйте модуль WebSites
Обновите учетные данные.
Удалите старые имена серверов из фермы
Добавьте новые серверы к подходящим фермам

Прежде чем выполнять последующие команды, импортируйте модуль WebSites.
```
Import-Module WebSites
```
Теперь запустите команды 2–4 на контроллере с правами администратора.
Если учетные данные для roleType<> изменились, выполните следующие действия для каждой измененной учетной записи:
```
Set-WebSitesConfig Credential -CredentialName <RoleType> Credential -UserName <RoleAdminUser> -Password <RoleAdminPassword>
```
Примечание

Возможные значения roleType<> в команде Set-WebSitesConfig: ManagementServer, FileServer, FrontEnd, Publisher и Worker.
Для каждого старого имени <сервера OldName> , который больше не используется, выполните следующую команду:
```
Remove-WebSitesServer -Name <OldName>
```
Для каждого нового имени <сервера NewName> роли <RoleType> выполните следующую команду:
```
New-WebSitesServer -Name <NewName> -ServerType <RoleType>
```
Примечание

Возможные значения roleType<> в команде New-WebSitesServer: ManagementServer, FileServer, LoadBalancer, Publisher и WebWorker.

Пример

Например, при наличии старой рабочей веб-роли с названием «OldWorker» и новой роли «NewWorker» и обновленных учетных данных («WebWorkerAdmin») следует выполнить такую команду:

Import-Module WebSites

Set-WebSitesConfig Credential -CredentialName WorkerCredential -UserName WebWorkerAdmin -Password $WebWorkerPassword

Remove-WebSitesServer -Name OldWorker

New-WebSitesServer -Name NewWorker -ServerType WebWorker

4. Запустите восстановление для всех ролей

После завершения восстановления выполните восстановление всех ролей и проследите, что их работоспособность на нормальном уровне.

См. также:

Создание резервной копии Windows Azure Pack. Веб-сайты
Развертывание Windows Azure Pack. Веб-сайты

Поделиться через

Восстановление Windows Azure Pack. Веб-сайты

1. Восстановление баз данных SQL Server

Пример скрипта восстановления SQL

2. Восстановление файлового сервера

Пример скрипта для восстановления файлового сервера

Пример скрипта для восстановления квот FSRM

3. Восстановление контроллера веб-сайтов

Восстановление на нефайловые серверы с другими именами или административными учетными записями

4. Запустите восстановление для всех ролей

См. также:

Дополнительные ресурсы