Återställa Windows Azure Pack: Webbplatser

Artikel
09/07/2016

Gäller för: Windows Azure Pack

Vi rekommenderar starkt att du återställer till servrar som har samma namn och administrativa konton som de gjorde under säkerhetskopieringen. För att återställningen ska lyckas måste filservern och SQL Server vara exakt samma när det gäller konfiguration, användare och behörigheter som de var under säkerhetskopieringen. När du återställer din webbplatstjänst använder du följande ordning:

1. Återställ SQL Server databaser

2. Återställ filservern

3. Återställ kontrollanten för webbplatser

4. Kör en reparation på alla roller

Du kan använda skript för att utföra återställningsåtgärderna. Stegen beskrivs nedan i detalj.

1. Återställ SQL Server databaser

Återställ SQL servervärd, resursmätning och huvuddatabaser. SQL-servern måste ha samma namn som när den säkerhetskopierades.

Exempel på SQL återställningsskript

Följande exempelskript tillhandahålls endast för illustrativa syften och stöds inte. Skriptet som du skapar måste köras med administratörsbehörighet.

Anteckning

Det här skriptet stöds inte av Microsoft.

param ([string] $backupUser = "Administrator", $backupPassword, $sqlServer, $sqlUser = "sa", $sqlPassword, $backupLocation = "\\backupMachine\c$\backup" )
net use $backupLocation /user:$backupUser $backupPassword
xcopy /Y /q \\$backupMachine\c$\$backupLocation\Hosting.bak C:\HostingOfflineFeed\
xcopy /Y /q \\$backupMachine\c$\$backupLocation\ResourceMetering.bak C:\HostingOfflineFeed\
xcopy /Y /q $backupLocation\master.bak C:\HostingOfflineFeed\
net start "SQL Server (MSSQLSERVER)" /f
sqlcmd -S $sqlServer -U $sqlUser -P $sqlPassword -Q "RESTORE DATABASE [master] FROM DISK='C:\HostingOfflineFeed\master.bak' WITH REPLACE"
net stop "SQL Server (MSSQLSERVER)"
net start "SQL Server (MSSQLSERVER)"
sqlcmd -S $sqlServer -U $sqlUser -P $sqlPassword -Q "RESTORE DATABASE [Hosting] FROM DISK='C:\HostingOfflineFeed\Hosting.bak' WITH REPLACE"
sqlcmd -S $sqlServer -U $sqlUser -P $sqlPassword -Q "RESTORE DATABASE [ResourceMetering] FROM DISK='C:\HostingOfflineFeed\ResourceMetering.bak' WITH REPLACE"
del C:\HostingOfflineFeed\Hosting.bak
del C:\HostingOfflineFeed\ResourceMetering.bak
del C:\HostingOfflineFeed\master.bak

2. Återställ filservern

Filservern måste ha samma namn som den hade när den säkerhetskopierades. Du bör återställa filserverkomponenterna i följande ordning:

Återställa certifikatresursen
Återställa WebSites-resursen
Återappning av ACL:er om det behövs
Återanvänd FSRM-kvoter på WebSites-resursen

Två exempelskript tillhandahålls: ett för steg a till c ovan och ett för att tillämpa FSRM-kvoterna på WebSites-resursen igen.

Exempel på återställningsskript för filserver

Följande exempelskript innehåller steg a-c ovan (det återställer inte FSRM-kvoterna). Skriptet tillhandahålls endast för illustrativa syften och stöds inte. Skriptet som du skapar måste köras med administratörsbehörighet.

Anteckning

Det här skriptet stöds inte av Microsoft.

param ([string] $backupUser = "Administrator", $backupPassword, $certificateFolder = "C:\Certificates", $websiteFolder = "C:\websites", $backupLocation = "\\backupMachine\c$\backup" )
net use $backupLocation /user:$backupUser $backupPassword
mkdir $certificateFolder
mkdir $websiteFolder
xcopy /Y /q /E $backupLocation\ $certificateFolder
xcopy /Y /q /E $backupLocation\ $websiteFolder

Exempelskript för att återställa FSRM-kvoter

Följande exempelskript återställer FSRM-kvoterna. Skriptet tillhandahålls endast för illustrativa syften och stöds inte. Skriptet som du skapar måste köras med administratörsbehörighet.

Anteckning

Det här skriptet stöds inte av Microsoft.

param ([string] $backupUser = "Administrator", $backupPassword, $backupLocation = "\\backupMachine\c$\backup" )
net use $backupLocation /user:$backupUser $backupPassword
xcopy /Y /q $backupLocation\templates.xml C:\templates.xml
dirquota template import /File:C:\templates.xml
net stop srmReports
net stop srmSvc
net stop quota
net stop Datascrn
robocopy $backupLocation\SRM "C:\System Volume Information\SRM" /E /ZB /R:3 /W:5
net start Datascrn
net start quota
net start srmSvc
net start srmReports

3. Återställ kontrollanten för webbplatser

För att återställa kontrollanten för webbplatser kan du använda Restore.ps1 PowerShell-skriptet som visas i det här avsnittet.

Kopiera Restore.ps1 skriptet till kontrollanten för webbplatser och kör sedan följande kommando med administratörsbehörighet:

net use /Y $backupLocation /user:$backupMachineAdmin $backupMachinePassword
.\Restore.ps1 $backupLocation $encryptionKey

Anteckning

Flaggan $encryptionKey behövs bara om du använde den under säkerhetskopieringen.

Skriptet Restore.ps1 följer.

##  Re-install and restore the controller from a backup

param ($backupPath,$password)

function ShowHelp
{
    Write-Host '===================== RESTORE.PS1 HELP ====================='
    Write-Host 'This is a script that restores based on a backup from the Hosting VSS writer'
    Write-Host 'Invoke it using .\Restore.ps1'
    Write-Host 'It can also be invoked as follows:'
    Write-Host '.\Restore.ps1 <backup path (e.g. \\backupmachine\C$\backuplocation)> <password for keys file>' 
    Write-Host ("Note: before running this script you may need to run:`r`n" + ' "net use /Y <backup path> /user:<username> <password>"')
    Write-Host '============================================================'
}

function CreateFeedWebAppIfNeeded ([string] $localFeedLocation)
{
    import-module WebAdministration
    $app = Get-WebApplication -Name HostingOfflineFeed 
    if ($app -eq $null) 
    {
        New-WebApplication -Name HostingOfflineFeed -Site 'Default Web Site' -PhysicalPath $localFeedLocation -ApplicationPool DefaultAppPool -Force
    }
    # Add mime types needed for downloading .msp files for offline installations
    $msp = Get-WebConfiguration //staticContent/* | where {$_.fileExtension -eq '.msp'}
    if ($msp -eq $null) 
    {
        Add-WebConfiguration //staticContent -Value @{fileExtension=".msp";mimeType="application/octet-stream"}
    }

    # Add mime types needed for downloading .msu files for offline installations
    $msu = Get-WebConfiguration //staticContent/* | where {$_.fileExtension -eq '.msu'}
    if ($msu -eq $null) 
    {
        Add-WebConfiguration //staticContent -Value @{fileExtension=".msu";mimeType="application/octet-stream"}
    }
}

function InstallController ([string]$offlineFeedUrl, [string]$customFeed) 
{
    $WebPiCmd = ([System.Environment]::ExpandEnvironmentVariables("%ProgramW6432%\Microsoft\Web Platform Installer\WebpiCmd.exe"))    
    if (!(Test-Path $WebPiCmd))
    {
        $WebPiCmd = Join-Path -Path $localFeedLocation -ChildPath "bin\WebpiCmd.exe"
    }
    Invoke-Command -ScriptBlock { & $WebPiCmd /Install /Products:HostingController /AcceptEula /XML:$offlineFeedUrl /SuppressReboot /Log:HostingController.log }

    if ($lastexitcode -ne $null -And $lastexitcode -ne 0) 
    {
        Write-Host "ERROR: There was a problem installing using WebPI!"
        exit $lastexitcode
    }
}

function DecodeBase64($string)
{
    return [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($string))
}

function DecryptString($EncryptedFile, $Passphrase, $salt, $init) 
{ 
    $encryptedStrings = (Get-Content $EncryptedFile)
    $ret = @()
    foreach ($Encrypted in $encryptedStrings)
    {
        # If the value in the Encrypted is a string, convert it to Base64 
        if($Encrypted -is [string])
        { 
            $Encrypted = [Convert]::FromBase64String($Encrypted) 
        } 
        # Create a COM Object for RijndaelManaged Cryptography 
        $r = new-Object System.Security.Cryptography.RijndaelManaged 
        # Convert the Passphrase to UTF8 Bytes 
        $pass = [Text.Encoding]::UTF8.GetBytes($Passphrase) 
        # Convert the Salt to UTF Bytes 
        $salt = [Text.Encoding]::UTF8.GetBytes($salt) 
        # Create the Encryption Key using the passphrase, salt and SHA1 algorithm at 256 bits 
        $r.Key = (new-Object Security.Cryptography.PasswordDeriveBytes $pass, $salt, "SHA1", 5).GetBytes(32) #256/8 
        # Create the Intersecting Vector Cryptology Hash with the init 
        $r.IV = (new-Object Security.Cryptography.SHA1Managed).ComputeHash( [Text.Encoding]::UTF8.GetBytes($init) )[0..15]
        # Create a new Decryptor 
        $d = $r.CreateDecryptor() 
        # Create a New memory stream with the encrypted value. 
        $ms = new-Object IO.MemoryStream @(,$Encrypted)
        # Read the new memory stream and read it in the cryptology stream 
        $cs = new-Object Security.Cryptography.CryptoStream $ms,$d,"Read" 
        # Read the new decrypted stream 
        $sr = new-Object IO.StreamReader $cs 
        # Return from the function the stream 
        $ret += $sr.ReadToEnd()
        # Stops the stream
        $sr.Close() 
        # Stops the crypology stream 
        $cs.Close() 
        # Stops the memory stream 
        $ms.Close() 
        # Clears the RijndaelManaged Cryptology IV and Key 
        $r.Clear() 
    }
    return $ret
}

if ($backupPath -and $backupPath.Contains('/?'))
{ 
    ShowHelp
    return
}

Write-Host 'Starting the hosting restore process. Run with /? to see help.'
Write-Host ("Note: before running this script you may need to run:`r`n" + ' "net use /Y <backupPath> /user:<username> <password>"')
# argument parsing
if (!$backupPath)
{
    $backupPath = Read-Host "Please enter the name of the backup path (e.g. \\backupmachine\C$\backuplocation)"
}
if (!$password)
{
    $password = Read-Host "Please enter the password of the keys file" -AsSecureString
    $password = [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($password))
}

$systemDrive = [System.Environment]::ExpandEnvironmentVariables('%systemdrive%\')
# Fetch restore data from remote machine
$localFeedLocation = ($systemDrive +'HostingOfflineFeed\')
$c = 0
do
{ 
    $c++
    "D" | xcopy /q /Y (Join-Path -Path $backupPath -ChildPath "HostingOfflineFeed") "$localFeedLocation" /E
} while ($c -lt 10 -and !$?)
# Install the IIS cmdlets
$dismLocation = Join-Path -Path $systemDrive -ChildPath 'Windows\System32\dism.exe'
& $dismLocation /online /enable-feature /featurename:IIS-ManagementScriptingTools /all
CreateFeedWebAppIfNeeded $localFeedLocation

Stop-Service ResourceMetering -ErrorAction SilentlyContinue
# install webpi
$wpi = (dir ($systemDrive + 'hostingofflinefeed\installers\HostingWebPlatformInstaller') -r -i 'wpi.msi').DirectoryName
if ($wpi.Count -gt 1)
{
    $wpi = $wpi[0]
}
$wpi = Join-Path -Path $wpi -ChildPath "wpi.msi"
msiexec /quiet /i $wpi
$offlineFeedUrl = 'https://localhost/HostingOfflineFeed/feeds/latest/WebSites0.9.0.xml'
InstallController $offlineFeedUrl
$keys = DecryptString (Join-Path -Path $backupPath -ChildPath 'encryptedkeys.txt') $password 'salt12345' 'init12345'
Stop-Service WebFarmService -ErrorAction SilentlyContinue
Add-PSSnapIn WebHostingSnapIn
# Restore the keys
# Keys are Base64 encoded
Set-ControllerConnectionString -ConnectionString (DecodeBase64($keys[0])) 3>$null
# Set-MeteringConnectionString -MeteringConnectionString (DecodeBase64($keys[1])) -ServerName (HostName)
Set-SymmetricKey -SymmetricKeyName SystemCore -SymmetricKey (DecodeBase64($keys[1])) 3>$null
Set-SymmetricKey -SymmetricKeyName SiteRuntime -SymmetricKey (DecodeBase64($keys[2])) 3>$null
Set-MeteringConnectionString -MeteringConnectionString ([Microsoft.Web.Hosting.SiteManager]::GetMeteringConnectionString()) -ServerName (HostName) 3>$null

Start-Service WebFarmService -ErrorAction SilentlyContinue

Återställa till icke-filservrar med olika namn eller administrativa konton

Om du måste återställa en server (som inte är en Filer-server eller SQL Server) till en server eller servrar med servernamn eller administrativa konton som skiljer sig från den ursprungliga måste du:

Importera WebSites-modulen
Uppdatera autentiseringsuppgifterna
Ta bort de gamla servernamnen från servergruppen
Lägg till de nya servrarna i rätt servergrupper

Importera först WebSites-modulen innan du kör något av de andra kommandona:
```
Import-Module WebSites
```
Kör nu kommandona 2-4 på kontrollanten som administratör.
Om autentiseringsuppgifterna för rollen <RoleType> har ändrats kör du följande för varje ändrad autentiseringsuppgift:
```
Set-WebSitesConfig Credential -CredentialName <RoleType> Credential -UserName <RoleAdminUser> -Password <RoleAdminPassword>
```
Anteckning

Möjliga värden för <RoleType> i kommandot Set-WebSitesConfig är: ManagementServer, FileServer, FrontEnd, Publisher och Worker.
Kör för varje gammalt servernamn <OldName> som inte längre används:
```
Remove-WebSitesServer -Name <OldName>
```
Kör följande för varje nytt servernamn <NewName> för rollen <RoleType> :
```
New-WebSitesServer -Name <NewName> -ServerType <RoleType>
```
Anteckning

Möjliga värden för <RoleType> i kommandot New-WebSitesServer är: ManagementServer, FileServer, LoadBalancer, Publisher och WebWorker.

Exempel

Om du hade en gammal Web Worker-roll med namnet "OldWorker" och en ny webbarbetsroll med namnet "NewWorker", och du hade uppdaterat WebWorker-autentiseringsuppgifterna till "WebWorkerAdmin", skulle du köra:

Import-Module WebSites

Set-WebSitesConfig Credential -CredentialName WorkerCredential -UserName WebWorkerAdmin -Password $WebWorkerPassword

Remove-WebSitesServer -Name OldWorker

New-WebSitesServer -Name NewWorker -ServerType WebWorker

4. Kör en reparation på alla roller

När du har slutfört återställningen kör du en reparation på alla roller och övervakar dem för att kontrollera att de är felfria igen.

Se även

Säkerhetskopiera Windows Azure Pack: Webbplatser
Distribuera Windows Azure Pack: Webbplatser

Dela via

Återställa Windows Azure Pack: Webbplatser

1. Återställ SQL Server databaser

Exempel på SQL återställningsskript

2. Återställ filservern

Exempel på återställningsskript för filserver

Exempelskript för att återställa FSRM-kvoter

3. Återställ kontrollanten för webbplatser

Återställa till icke-filservrar med olika namn eller administrativa konton

4. Kör en reparation på alla roller

Se även

Ytterligare resurser