Windows Azure Pack: Web サイトの復元

[アーティクル]
09/07/2016

適用対象: Azure Pack Windows

バックアップ時と同じ名前および管理アカウントのサーバーに復元することを強くお勧めします。復元を成功させるには、ファイルサーバーと SQL Server の構成、ユーザー、およびアクセス許可がバックアップ時とまったく同じである必要があります。 Web サイトサービスを復元する場合は、次の順序で行います。

1. SQL Serverデータベースを復元する

2. ファイルサーバーを復元する

3. Web サイトコントローラーを復元する

4. すべてのロールで修復を実行する

スクリプトを使用して復元操作を実行できます。以下にその手順を詳しく説明します。

1. SQL Serverデータベースを復元する

SQL Server のホスティングデータベース、リソースメータリングデータベース、およびマスターデータベースを復元します。 SQL Server はバックアップ時と同じ名前である必要があります。

SQL の復元スクリプトのサンプル

次のサンプルスクリプトは、説明をわかりやすくすることを目的としたものであり、サポートされていません。作成するスクリプトは、管理者特権で実行する必要があります。

注意

このスクリプトは、Microsoft ではサポートされません。

param ([string] $backupUser = "Administrator", $backupPassword, $sqlServer, $sqlUser = "sa", $sqlPassword, $backupLocation = "\\backupMachine\c$\backup" )
net use $backupLocation /user:$backupUser $backupPassword
xcopy /Y /q \\$backupMachine\c$\$backupLocation\Hosting.bak C:\HostingOfflineFeed\
xcopy /Y /q \\$backupMachine\c$\$backupLocation\ResourceMetering.bak C:\HostingOfflineFeed\
xcopy /Y /q $backupLocation\master.bak C:\HostingOfflineFeed\
net start "SQL Server (MSSQLSERVER)" /f
sqlcmd -S $sqlServer -U $sqlUser -P $sqlPassword -Q "RESTORE DATABASE [master] FROM DISK='C:\HostingOfflineFeed\master.bak' WITH REPLACE"
net stop "SQL Server (MSSQLSERVER)"
net start "SQL Server (MSSQLSERVER)"
sqlcmd -S $sqlServer -U $sqlUser -P $sqlPassword -Q "RESTORE DATABASE [Hosting] FROM DISK='C:\HostingOfflineFeed\Hosting.bak' WITH REPLACE"
sqlcmd -S $sqlServer -U $sqlUser -P $sqlPassword -Q "RESTORE DATABASE [ResourceMetering] FROM DISK='C:\HostingOfflineFeed\ResourceMetering.bak' WITH REPLACE"
del C:\HostingOfflineFeed\Hosting.bak
del C:\HostingOfflineFeed\ResourceMetering.bak
del C:\HostingOfflineFeed\master.bak

2. ファイルサーバーを復元する

ファイルサーバーはバックアップ時と同じ名前である必要があります。ファイルサーバーのコンポーネントは、次の順序で復元してください。

証明書共有を復元する
WebSites 共有を復元する
必要に応じて ACL を再適用する
WebSites 共有に FSRM クォータを再適用する

2 つのサンプルスクリプトが用意されています。1 つは前の手順の a. ～ c. に対応し、1 つは WebSites 共有への FSRM クォータの再適用に対応します。

ファイルサーバーの復元スクリプトのサンプル

次のサンプルスクリプトには、前の a. ～ c. の手順が含まれます (FSRM クォータは復元されません)。このスクリプトは、説明をわかりやすくすることを目的としたものであり、サポートされていません。作成するスクリプトは、管理者特権で実行する必要があります。

注意

このスクリプトは、Microsoft ではサポートされません。

param ([string] $backupUser = "Administrator", $backupPassword, $certificateFolder = "C:\Certificates", $websiteFolder = "C:\websites", $backupLocation = "\\backupMachine\c$\backup" )
net use $backupLocation /user:$backupUser $backupPassword
mkdir $certificateFolder
mkdir $websiteFolder
xcopy /Y /q /E $backupLocation\ $certificateFolder
xcopy /Y /q /E $backupLocation\ $websiteFolder

FSRM クォータを復元するサンプルスクリプト

次のサンプルスクリプトは、FSRM のクォータを復元します。このスクリプトは、説明をわかりやすくすることを目的としたものであり、サポートされていません。作成するスクリプトは、管理者特権で実行する必要があります。

注意

このスクリプトは、Microsoft ではサポートされません。

param ([string] $backupUser = "Administrator", $backupPassword, $backupLocation = "\\backupMachine\c$\backup" )
net use $backupLocation /user:$backupUser $backupPassword
xcopy /Y /q $backupLocation\templates.xml C:\templates.xml
dirquota template import /File:C:\templates.xml
net stop srmReports
net stop srmSvc
net stop quota
net stop Datascrn
robocopy $backupLocation\SRM "C:\System Volume Information\SRM" /E /ZB /R:3 /W:5
net start Datascrn
net start quota
net start srmSvc
net start srmReports

3. Web サイトコントローラーを復元する

Web サイトコントローラーを復元するために、ここで示されている Restore.ps1 PowerShell スクリプトを使用できます。

Restore.ps1 スクリプトを Web サイトコントローラーにコピーした後、管理者特権で次のコマンドを実行します。

net use /Y $backupLocation /user:$backupMachineAdmin $backupMachinePassword
.\Restore.ps1 $backupLocation $encryptionKey

注意

$encryptionKey フラグはバックアップ中に使用した場合にのみ必要です。

Restore.ps1 スクリプトを次に示します。

##  Re-install and restore the controller from a backup

param ($backupPath,$password)

function ShowHelp
{
    Write-Host '===================== RESTORE.PS1 HELP ====================='
    Write-Host 'This is a script that restores based on a backup from the Hosting VSS writer'
    Write-Host 'Invoke it using .\Restore.ps1'
    Write-Host 'It can also be invoked as follows:'
    Write-Host '.\Restore.ps1 <backup path (e.g. \\backupmachine\C$\backuplocation)> <password for keys file>' 
    Write-Host ("Note: before running this script you may need to run:`r`n" + ' "net use /Y <backup path> /user:<username> <password>"')
    Write-Host '============================================================'
}

function CreateFeedWebAppIfNeeded ([string] $localFeedLocation)
{
    import-module WebAdministration
    $app = Get-WebApplication -Name HostingOfflineFeed 
    if ($app -eq $null) 
    {
        New-WebApplication -Name HostingOfflineFeed -Site 'Default Web Site' -PhysicalPath $localFeedLocation -ApplicationPool DefaultAppPool -Force
    }
    # Add mime types needed for downloading .msp files for offline installations
    $msp = Get-WebConfiguration //staticContent/* | where {$_.fileExtension -eq '.msp'}
    if ($msp -eq $null) 
    {
        Add-WebConfiguration //staticContent -Value @{fileExtension=".msp";mimeType="application/octet-stream"}
    }

    # Add mime types needed for downloading .msu files for offline installations
    $msu = Get-WebConfiguration //staticContent/* | where {$_.fileExtension -eq '.msu'}
    if ($msu -eq $null) 
    {
        Add-WebConfiguration //staticContent -Value @{fileExtension=".msu";mimeType="application/octet-stream"}
    }
}

function InstallController ([string]$offlineFeedUrl, [string]$customFeed) 
{
    $WebPiCmd = ([System.Environment]::ExpandEnvironmentVariables("%ProgramW6432%\Microsoft\Web Platform Installer\WebpiCmd.exe"))    
    if (!(Test-Path $WebPiCmd))
    {
        $WebPiCmd = Join-Path -Path $localFeedLocation -ChildPath "bin\WebpiCmd.exe"
    }
    Invoke-Command -ScriptBlock { & $WebPiCmd /Install /Products:HostingController /AcceptEula /XML:$offlineFeedUrl /SuppressReboot /Log:HostingController.log }

    if ($lastexitcode -ne $null -And $lastexitcode -ne 0) 
    {
        Write-Host "ERROR: There was a problem installing using WebPI!"
        exit $lastexitcode
    }
}

function DecodeBase64($string)
{
    return [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($string))
}

function DecryptString($EncryptedFile, $Passphrase, $salt, $init) 
{ 
    $encryptedStrings = (Get-Content $EncryptedFile)
    $ret = @()
    foreach ($Encrypted in $encryptedStrings)
    {
        # If the value in the Encrypted is a string, convert it to Base64 
        if($Encrypted -is [string])
        { 
            $Encrypted = [Convert]::FromBase64String($Encrypted) 
        } 
        # Create a COM Object for RijndaelManaged Cryptography 
        $r = new-Object System.Security.Cryptography.RijndaelManaged 
        # Convert the Passphrase to UTF8 Bytes 
        $pass = [Text.Encoding]::UTF8.GetBytes($Passphrase) 
        # Convert the Salt to UTF Bytes 
        $salt = [Text.Encoding]::UTF8.GetBytes($salt) 
        # Create the Encryption Key using the passphrase, salt and SHA1 algorithm at 256 bits 
        $r.Key = (new-Object Security.Cryptography.PasswordDeriveBytes $pass, $salt, "SHA1", 5).GetBytes(32) #256/8 
        # Create the Intersecting Vector Cryptology Hash with the init 
        $r.IV = (new-Object Security.Cryptography.SHA1Managed).ComputeHash( [Text.Encoding]::UTF8.GetBytes($init) )[0..15]
        # Create a new Decryptor 
        $d = $r.CreateDecryptor() 
        # Create a New memory stream with the encrypted value. 
        $ms = new-Object IO.MemoryStream @(,$Encrypted)
        # Read the new memory stream and read it in the cryptology stream 
        $cs = new-Object Security.Cryptography.CryptoStream $ms,$d,"Read" 
        # Read the new decrypted stream 
        $sr = new-Object IO.StreamReader $cs 
        # Return from the function the stream 
        $ret += $sr.ReadToEnd()
        # Stops the stream
        $sr.Close() 
        # Stops the crypology stream 
        $cs.Close() 
        # Stops the memory stream 
        $ms.Close() 
        # Clears the RijndaelManaged Cryptology IV and Key 
        $r.Clear() 
    }
    return $ret
}

if ($backupPath -and $backupPath.Contains('/?'))
{ 
    ShowHelp
    return
}

Write-Host 'Starting the hosting restore process. Run with /? to see help.'
Write-Host ("Note: before running this script you may need to run:`r`n" + ' "net use /Y <backupPath> /user:<username> <password>"')
# argument parsing
if (!$backupPath)
{
    $backupPath = Read-Host "Please enter the name of the backup path (e.g. \\backupmachine\C$\backuplocation)"
}
if (!$password)
{
    $password = Read-Host "Please enter the password of the keys file" -AsSecureString
    $password = [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($password))
}

$systemDrive = [System.Environment]::ExpandEnvironmentVariables('%systemdrive%\')
# Fetch restore data from remote machine
$localFeedLocation = ($systemDrive +'HostingOfflineFeed\')
$c = 0
do
{ 
    $c++
    "D" | xcopy /q /Y (Join-Path -Path $backupPath -ChildPath "HostingOfflineFeed") "$localFeedLocation" /E
} while ($c -lt 10 -and !$?)
# Install the IIS cmdlets
$dismLocation = Join-Path -Path $systemDrive -ChildPath 'Windows\System32\dism.exe'
& $dismLocation /online /enable-feature /featurename:IIS-ManagementScriptingTools /all
CreateFeedWebAppIfNeeded $localFeedLocation

Stop-Service ResourceMetering -ErrorAction SilentlyContinue
# install webpi
$wpi = (dir ($systemDrive + 'hostingofflinefeed\installers\HostingWebPlatformInstaller') -r -i 'wpi.msi').DirectoryName
if ($wpi.Count -gt 1)
{
    $wpi = $wpi[0]
}
$wpi = Join-Path -Path $wpi -ChildPath "wpi.msi"
msiexec /quiet /i $wpi
$offlineFeedUrl = 'https://localhost/HostingOfflineFeed/feeds/latest/WebSites0.9.0.xml'
InstallController $offlineFeedUrl
$keys = DecryptString (Join-Path -Path $backupPath -ChildPath 'encryptedkeys.txt') $password 'salt12345' 'init12345'
Stop-Service WebFarmService -ErrorAction SilentlyContinue
Add-PSSnapIn WebHostingSnapIn
# Restore the keys
# Keys are Base64 encoded
Set-ControllerConnectionString -ConnectionString (DecodeBase64($keys[0])) 3>$null
# Set-MeteringConnectionString -MeteringConnectionString (DecodeBase64($keys[1])) -ServerName (HostName)
Set-SymmetricKey -SymmetricKeyName SystemCore -SymmetricKey (DecodeBase64($keys[1])) 3>$null
Set-SymmetricKey -SymmetricKeyName SiteRuntime -SymmetricKey (DecodeBase64($keys[2])) 3>$null
Set-MeteringConnectionString -MeteringConnectionString ([Microsoft.Web.Hosting.SiteManager]::GetMeteringConnectionString()) -ServerName (HostName) 3>$null

Start-Service WebFarmService -ErrorAction SilentlyContinue

名前または管理アカウントが異なるファイルサーバー以外への復元

元のサーバー (ファイルサーバーや SQL Server ではない) とは名前や管理アカウントが異なるサーバーに復元する必要がある場合、次の手順を実行する必要があります。

WebSites モジュールをインポートする
資格情報を更新します
ファームから以前のサーバー名を削除する
新しいサーバーを適切なファームに追加する

最初に、他のすべてのコマンド実行する前に、WebSites モジュールをインポートします。
```
Import-Module WebSites
```
次に、コントローラーで、管理者としてコマンド 2 ～ 4 を実行します。
ロール< RoleType> の資格情報が変更された場合は、変更された資格情報ごとに次を実行します。
```
Set-WebSitesConfig Credential -CredentialName <RoleType> Credential -UserName <RoleAdminUser> -Password <RoleAdminPassword>
```
注意

Set-WebSitesConfig コマンドで RoleType> に指定できる値<は、ManagementServer、FileServer、FrontEnd、Publisher、Worker です。
使用されなくなった古いサーバー名 <OldName> ごとに、次を実行します。
```
Remove-WebSitesServer -Name <OldName>
```
ロール< RoleType> の新しいサーバー名 <NewName> ごとに、次を実行します。
```
New-WebSitesServer -Name <NewName> -ServerType <RoleType>
```
注意

New-WebSitesServer コマンドで RoleType> に指定できる値<は、ManagementServer、FileServer、LoadBalancer、Publisher、WebWorker です。

例

以前の Web ワーカーロールの名前が "OldWorker" で、新しい Web ワーカーロールの名前が "NewWorker" であり、WebWorker の資格情報を "WebWorkerAdmin" に更新した場合は、次のコマンドを実行します。

Import-Module WebSites

Set-WebSitesConfig Credential -CredentialName WorkerCredential -UserName WebWorkerAdmin -Password $WebWorkerPassword

Remove-WebSitesServer -Name OldWorker

New-WebSitesServer -Name NewWorker -ServerType WebWorker

4. すべてのロールで修復を実行する

復元を完了した後、すべてのロールで修復を実行し、ロールを監視して正常な状態に戻っていることを確認します。

参照

Windows Azure Pack: Web サイトのバックアップ
 Azure Pack: Web サイトWindowsデプロイする

次の方法で共有

Windows Azure Pack: Web サイトの復元

1. SQL Serverデータベースを復元する

SQL の復元スクリプトのサンプル

2. ファイルサーバーを復元する

ファイルサーバーの復元スクリプトのサンプル

FSRM クォータを復元するサンプルスクリプト

3. Web サイトコントローラーを復元する

名前または管理アカウントが異なるファイルサーバー以外への復元

4. すべてのロールで修復を実行する

参照

その他のリソース

次の方法で共有

Windows Azure Pack: Web サイトの復元

1. SQL Serverデータベースを復元する

SQL の復元スクリプトのサンプル

2. ファイル サーバーを復元する

ファイル サーバーの復元スクリプトのサンプル

FSRM クォータを復元するサンプル スクリプト

3. Web サイト コントローラーを復元する

名前または管理アカウントが異なるファイル サーバー以外への復元

4. すべてのロールで修復を実行する

参照

その他のリソース

2. ファイルサーバーを復元する

ファイルサーバーの復元スクリプトのサンプル

FSRM クォータを復元するサンプルスクリプト

3. Web サイトコントローラーを復元する

名前または管理アカウントが異なるファイルサーバー以外への復元