Efetuar uma Cópia de Segurança de um Site do Gestor de Configuração

Artigo
08/13/2021

Aplica-se a: Configuration Manager (ramo atual)

Prepare abordagens de backup e recuperação para evitar a perda de dados. Para sites de Gestor de Configuração, uma abordagem de backup e recuperação pode ajudá-lo a recuperar sites e hierarquias mais rapidamente, e com a menor perda de dados.

As secções deste artigo podem ajudá-lo a reaver os seus sites. Para recuperar um site, consulte Recovery for Configuration Manager.

Aviso

Os dois métodos de backup suportados para a recuperação do site do Gestor de Configuração são:

Uma cópia de segurança bem sucedida da tarefa de manutenção do Servidor do Site de Backup
Uma cópia de segurança da base de dados do site recuperada manualmente

Considerações antes de criar um backup

Se utilizar um grupo de disponibilidade SQL Server Always On para hospedar a base de dados do site: Modifique os seus planos de backup e recuperação, conforme descrito no Prepare-se para utilizar um grupo de disponibilidade.
O Gestor de Configuração pode recuperar a base de dados do site a partir da tarefa de backup do Gestor de Configuração. Também pode utilizar uma cópia de segurança da base de dados do site que cria com outro processo.

Por exemplo, pode restaurar a base de dados do site a partir de uma cópia de segurança criada como parte de um plano de manutenção SQL Server. Também pode utilizar uma cópia de segurança criada utilizando Data Protection Manager para fazer backup da base de dados do seu site.
Também pode instalar um servidor de site adicional em modo passivo. O servidor do site em modo passivo é além do servidor do site existente em modo ativo. Um servidor de site em modo passivo está disponível para uso imediato, quando necessário. Para obter mais informações, consulte a alta disponibilidade do servidor do Site. Embora esta função não remova a necessidade de planear e praticar operações de backup e recuperação, reduz significativamente o esforço de recuperar um site quando necessário.

Utilizar o Data Protection Manager para efetuar cópias de segurança da base de dados do site

Pode utilizar System Center Data Protection Manager (DPM) para fazer o back up da base de dados do site do Gestor de Configuração.

Criar um novo grupo de proteção em DPM para o computador de base de dados do site. Na página 'Selecionar Membros do Grupo' do Assistente do Grupo criar nova proteção, seleciona o serviço SMS Writer da lista de fontes de dados. Em seguida, selecione a base de dados do site como um membro apropriado. Para obter mais informações sobre a utilização do DPM, consulte a biblioteca de documentação Data Protection Manager.

Importante

O Gestor de Configuração não suporta o backup DPM para uma SQL Server Sempre Em caso de failover cluster que usa uma instância nomeada. Suporta o backup DPM numa instância de cluster de failover que utiliza a instância padrão de SQL Server.

Depois de restaurar a base de dados do site, siga os passos na configuração para recuperar o site. Para utilizar a base de dados do site que fez Data Protection Manager, selecione a opção de recuperação para Utilizar uma base de dados do site que foi recuperada manualmente.

Tarefa de manutenção de cópias de segurança

Pode automatizar a cópia de segurança para sites do Gestor de Configuração, agendando a tarefa de manutenção do Servidor do Servidor de Cópia de Segurança pré-definida. Esta tarefa tem as seguintes características:

É executada de acordo com um agendamento
Faz uma cópia de segurança da base de dados do site
Faz uma cópia de segurança de chaves de registo específicas
Faz uma cópia de segurança de pastas e ficheiros específicos
Confirma a pasta CD.Mais recente

Planeie executar a tarefa de backup do site padrão no mínimo de cada cinco dias. Este programa é porque o Gestor de Configuração utiliza um período de retenção de SQL Server alteração de cinco dias. Para obter mais informações, consulte SQL Server alterar o período de retenção de rastreio.

Para simplificar o processo de backup, pode criar um ficheiro AfterBackup.bat. Este script executa automaticamente as ações de pós-backup após a tarefa de backup concluída com sucesso. Utilize o ficheiro AfterBackup.bat para arquivar a imagem de reserva para um local seguro. Também pode utilizar o ficheiro AfterBackup.bat para copiar ficheiros na sua pasta de reserva ou para iniciar outras tarefas de backup.

Você pode apoiar um site da administração central e local primário. Sites secundários ou servidores de sistema de sites não têm tarefas de backup.

Quando o serviço de cópia de segurança do Gestor de Configuração é executado, segue as instruções definidas no ficheiro de controlo de cópia de segurança: <ConfigMgrInstallationFolder>\Inboxes\Smsbkup.box\Smsbkup.ctl . É possível modificar o ficheiro de controlo da cópia de segurança para alterar o comportamento do serviço de cópia de segurança.

Nota

As modificações de Smsbkup.ctl serão aplicadas após o reinício do serviço SMS_SITE_VSS_WRITER no Servidor do Site.

As informações de estado da cópia de segurança do site são escritas no ficheiro Smsbkup.log . Este ficheiro é criado na pasta de destino que especifica nas propriedades da tarefa de manutenção do Servidor do Site de Backup.

Para ativar a tarefa de cópia de segurança de manutenção do site

Na consola 'Gestor de Configuração', vá ao espaço de trabalho da Administração, expanda a configuração do site e selecione o nó 'Sites'.
Selecione o site para o qual deseja ativar a tarefa de manutenção da cópia de segurança do site.
Selecione Tarefas de Manutenção do Local na fita.
Selecione a tarefa do Servidor do Site de cópia de segurança e selecione Editar.
Selecione a opção para Ativar esta tarefa. Selecione Definir Caminhos para especificar o destino de backup. Tem as seguintes opções:

Importante

Para ajudar a impedir a adulteração dos ficheiros de cópia de segurança, armazenar os ficheiros numa localização segura. O caminho de backup mais seguro é para uma unidade local, para que possa definir permissões de ficheiro NTFS na pasta. O Gestor de Configuração não encripta os dados de backup que são armazenados no caminho de backup.
- Unidade local no servidor do site para dados do site e base de dados: Especifica que a tarefa armazena os ficheiros de cópia de segurança do site e da base de dados do site no caminho especificado na unidade de disco local do servidor do site. Crie a pasta local antes que a tarefa de backup se desemobre. A conta do Sistema Local no servidor do site deve ter permissões de ficheiros NTFS para a pasta local para a cópia de segurança do servidor do site. A conta do Sistema Local no computador que está a executar SQL Server deve ter permissões de Escrever NTFS na pasta para a cópia de segurança da base de dados do site.
- Caminho da rede (nome UNC) para dados do site e base de dados: Especifica que a tarefa armazena os ficheiros de cópia de segurança para o site e base de dados do site na trajetória de rede especificada. Crie a partilha antes que a tarefa de backup descorra. A conta do computador do servidor do site deve ter NTFS de escrita e partilhar permissões para a pasta de rede partilhada. Se SQL Server for instalada noutro computador, a conta do computador do SQL Server deve ter as mesmas permissões.
- Unidades locais no servidor do site e SQL Server: Especifica que a tarefa armazena os ficheiros de cópia de segurança do site no caminho especificado na unidade local do servidor do site. A tarefa armazena os ficheiros de cópia de segurança para a base de dados do site no caminho especificado na unidade local do servidor de base de dados do site. Crie as pastas locais antes que a tarefa de backup se desemobre. A conta de computador do servidor de site tem de ter permissões de Escrita de NTFS na pasta que criar no servidor de site. A conta de computador do SQL Server tem de ter permissões de Escrever de NTFS na pasta que criar no servidor de base de dados do site. Esta opção só está disponível quando a base de dados do site não estiver instalada no servidor do site.
Nota

A opção de navegar para o destino de backup só está disponível quando especificar o caminho de rede do destino de backup.

O nome de pasta ou nome de partilha que é usado para o destino de backup não suporta o uso de caracteres Unicode.
Configurar um horário para a tarefa de backup do site. Considere um horário de reserva fora do horário de trabalho ativo. Se tiver uma hierarquia, considere um horário que funciona pelo menos duas vezes por semana. Se o site falhar, este horário garante a máxima retenção de dados.

Quando executou a consola 'Gestor de Configuração' no mesmo servidor do site que está a configurar para obter cópia de segurança, a tarefa de backup utiliza a hora local para o horário. Quando executa a consola 'Gestor de Configuração' a partir de outro computador, a tarefa de backup utiliza o Tempo Universal Coordenado (UTC) para o horário.
Escolha se deve criar um alerta se a tarefa de backup do site falhar. Quando selecionado, o Gestor de Configuração cria um alerta crítico para a falha de backup. Pode rever estes alertas no nó alerta do espaço de trabalho de Monitorização.

Verifique se a tarefa de manutenção do Servidor do Servidor de Backup está em execução

Verifique a data de verificação dos ficheiros na pasta de destino de backup que a tarefa criou. Verifique se o calendário atualiza a hora em que a tarefa foi programada pela última vez.
Aceda ao nó de Estado do Componente do espaço de trabalho de monitorização. Reveja as mensagens de estado para SMS_SITE_BACKUP. Quando a cópia de segurança do site estiver concluída com sucesso, vê o ID 5035 da mensagem . Esta mensagem indica que a cópia de segurança do site foi concluída sem erros.
Quando configurar a tarefa de backup para criar um alerta quando este falha, procure alertas de falha de backup no nó alerta do espaço de trabalho de monitorização.
Abra Windows Explorer no servidor do site e navegue para <ConfigMgrInstallationFolder>\Logs . Reveja smsbkup.log para avisos e erros. Quando a cópia de segurança do site termina com sucesso, o registo Backup completed mostra-se com iD de mensagem STATMSG: ID=5035 .

Dica

Quando a tarefa de manutenção de cópia de segurança falhar, reinicie a tarefa de backup, parando e reiniciando o serviço de SMS_SITE_BACKUP Windows.

Arquivar o instantâneo de reserva

A tarefa de backup cria uma imagem de backup da primeira vez que executa. Pode utilizar esta imagem para recuperar o servidor do site se falhar. Quando a tarefa de backup volta a ser executado no horário, cria uma nova imagem de backup que substitui a fotografia anterior. Como resultado, o site tem apenas uma única imagem de reserva, e você não tem maneira de recuperar uma foto de backup anterior.

Mantenha vários arquivos do instantâneo de backup pelas seguintes razões:

É comum os meios de comunicação falharem, ficarem deslocados ou incluindo apenas uma cópia de segurança parcial. Recuperar um site primário autónomo em falha a partir de uma cópia de segurança mais antiga é melhor do que recuperar sem qualquer cópia de segurança. Para um servidor de site numa hierarquia, a cópia de segurança deve estar no período de retenção de SQL Server alteração de localização, ou a cópia de segurança não é necessária.
Determinados danos no site podem não ser detetados durante vários ciclos de cópia de segurança. Talvez tenhas de usar uma foto de reserva antes do site ser corrompido. Esta razão aplica-se a um local primário autónomo e a sites numa hierarquia onde o backup está no período de retenção de SQL Server alteração de rastreamento.
O site pode não ter uma foto de reserva. Por exemplo, se a tarefa de manutenção do Servidor do Site de Cópia de Segurança falhar. Como a tarefa de backup remove a imagem de backup anterior antes de começar a fazer o backup dos dados atuais, não haverá uma imagem de cópia de segurança válida.

Use o ficheiro AfterBackup.bat

Depois de ter feito o backup com sucesso do site, a tarefa de backup tenta automaticamente executar um script nomeado AfterBackup.bat. Crie manualmente o ficheiro AfterBackup.bat no servidor do site em <ConfigMgrInstallationFolder>\Inboxes\Smsbkup.box . Se existir um ficheiro AfterBackup.bat na pasta correta, funciona automaticamente após a conclusão da tarefa de backup.

O ficheiro AfterBackup.bat permite-lhe arquivar a imagem de reserva no final de cada operação de backup. Pode executar automaticamente outras tarefas pós-cópias de segurança que não fazem parte da tarefa de manutenção do Servidor do Servidor do Site de Cópia de Segurança. O ficheiro AfterBackup.bat integra o arquivo e as operações de cópia de segurança, assegurando que cada novo instantâneo de cópia de segurança é arquivado.

Se o ficheiro AfterBackup.bat não estiver presente, a tarefa de backup ignora-a sem efeitos na operação de backup. Para verificar se a tarefa de backup executou com sucesso este script, vá ao nó de Estado do Componente no espaço de trabalho de monitorização e reveja as mensagens de estado para SMS_SITE_BACKUP. Quando a tarefa iniciar com sucesso o ficheiro de comando AfterBackup.bat, vê o ID 5040 da mensagem .

Dica

Para arquivar os ficheiros de cópia de segurança do servidor do site com AfterBackup.bat, tem de utilizar uma ferramenta de comando de cópia no ficheiro de lote. Uma dessas ferramentas é robocopia no Windows Server. Por exemplo, crie o ficheiro AfterBackup.bat com o seguinte comando: Robocopy E:\ConfigMgr_Backup \\ServerName\ShareName\ConfigMgr_Backup /MIR

Embora a utilização pretendida do AfterBackup.bat seja arquivar imagens de backup, pode criar um ficheiro AfterBackup.bat para executar tarefas adicionais no final de cada operação de backup.

Tarefas suplementares de cópia de segurança

A tarefa de manutenção do Servidor do Site de Cópia de Segurança fornece uma imagem de reserva para os ficheiros do servidor do site e base de dados do site. Existem outros itens não apoiados que deve considerar quando criar a sua estratégia de backup. Utilize estas secções para ajudá-lo a completar a sua estratégia de backup do Gestor de Configuração.

Ressume relatórios personalizados

Se modificar relatórios personalizados pré-definados ou criados em SQL Server Reporting Services, crie uma cópia de segurança para os ficheiros de base de dados do servidor de relatórios. A cópia de segurança do servidor de relatórios deve incluir os seguintes componentes:

Os ficheiros de origem para relatórios e modelos
Chaves de encriptação
Conjuntos ou extensões personalizadas
Ficheiros de configuração
Vistas SQL Server personalizadas usadas em relatórios personalizados
Procedimentos personalizados armazenados

Importante

Quando o Gestor de Configuração atualiza uma versão mais recente, os relatórios predefinidos podem ser substituídos por novos relatórios. Se modificar um relatório predefinido, certifique-se de fazer o back up do relatório e, em seguida, restaurá-lo nos Serviços de Informação.

Para obter mais informações sobre o backup dos seus relatórios personalizados em Serviços de Relatório, consulte Operações de Backup e Restauro para Serviços de Relatório.

Fazer o back up ficheiros de conteúdo

A biblioteca de conteúdos no Gestor de Configurações é a localização onde todos os ficheiros de conteúdo são armazenados para todas as implementações do software. A biblioteca de conteúdos está localizada no servidor do site e em cada ponto de distribuição. A tarefa de manutenção do Servidor do Site de Cópia de Segurança não faz cópia de segurança da biblioteca de conteúdos ou dos ficheiros de origem do pacote. Quando um servidor de site falha, as informações sobre a biblioteca de conteúdos são restauradas na base de dados do site, mas tem de restaurar a biblioteca de conteúdos e os ficheiros de origem do pacote.

A biblioteca de conteúdos tem de ser restaurada antes de poder redistribuir o conteúdo para pontos de distribuição. Quando inicia a redistribuição de conteúdos, o Gestor de Configuração copia os ficheiros da biblioteca de conteúdos do servidor do site para os pontos de distribuição. Para mais informações, consulte a biblioteca de conteúdos.
Os ficheiros de origem do pacote devem ser restaurados antes de poder atualizar o conteúdo em pontos de distribuição. Quando inicia uma atualização de conteúdo, o Gestor de Configuração copia ficheiros novos ou modificados da fonte do pacote para a biblioteca de conteúdos. Em seguida, copia os ficheiros para pontos de distribuição associados. Executar a seguinte consulta SQL na base de dados do site para encontrar a localização da fonte do pacote para todos os pacotes e aplicações: SELECT * FROM v_Package . Pode identificar o site de origem do pacote atravésdos primeiros três carateres do ID de pacote. Por exemplo, se o ID de pacote for CEN00001, o código de site do site de origem é CEN. Quando restaurar os ficheiros de origem da embalagem, devem ser restaurados no mesmo local onde estavam antes da falha.

Verifique se inclui tanto a biblioteca de conteúdos como os ficheiros de origem do pacote na cópia de segurança do sistema de ficheiros para o servidor do site.

Cópia de segurança de atualizações de software personalizadas

System Center Atualizações Publisher é uma ferramenta autónoma que permite gerir atualizações de software personalizadas. Atualizações Publisher utiliza uma base de dados local para o seu repositório de atualização de software. Quando utilizar Atualizações Publisher para gerir atualizações personalizadas de software, determine se deve incluir a base de dados de Atualizações Publisher no seu plano de backup. Para mais informações, consulte Publisher de Atualizações System Center.

Utilize o seguinte procedimento para fazer o back up da base de dados Updates Publisher.

Fazer o back-up da base de dados de atualizações Publisher

No computador que executa atualizações Publisher, navegue no ficheiro de base de dados Publisher Atualizações Scupdb.sdf em %USERPROFILE%\AppData\Local\Microsoft\System Center Updates Publisher 2011\5.00.1727.0000\ . Há um ficheiro de base de dados diferente para cada utilizador que executa atualizações Publisher.
Copie o ficheiro de base de dados para o destino de cópia de segurança. Por exemplo, se o seu destino de backup E:\ConfigMgr_Backup for , pode copiar o ficheiro de base de dados de Atualizações Publisher para E:\ConfigMgr_Backup\SCUP .

Dica

Quando houver mais de um ficheiro de base de dados num computador, considere armazenar o ficheiro numa sub-dobragem que indique o perfil do utilizador associado ao ficheiro de base de dados. Por exemplo, pode ter um ficheiro de base de dados E:\ConfigMgr_Backup\SCUP\User1 dentro e outro ficheiro de base de dados em E:\ConfigMgr_Backup\SCUP\User2 .

Dados de migração de estado de utilizador

Pode utilizar sequências de tarefas do Gestor de Configuração para capturar e restaurar os dados do estado do utilizador em cenários de implementação do SISTEMA. As propriedades do ponto de migração do estado listam as pastas que armazenam os dados do estado do utilizador. Estes dados não são cópias de segurança como parte da tarefa de manutenção do Servidor do Site. Como parte do seu plano de cópia de segurança, tem de copiar manualmente as pastas que especificar para armazenar os dados de migração de estado do utilizador.

Determinar as pastas utilizadas para armazenar dados de migração do estado do utilizador

Na consola 'Gestor de Configuração', vá ao espaço de trabalho da Administração, expanda a configuração do site e selecione o nó servidores e funções do sistema de sítios.
Selecione o sistema de site que acolhe o papel de migração do estado. Em seguida, selecione o ponto de migração do Estado no painel de funções do sistema do site.
Selecione Propriedades na fita.
As pastas que armazenam os dados de migração de estado do utilizador são listadas na secção Detalhes da pasta , no separador Geral .

Sobre o serviço SMS Writer

O SMS Writer é um serviço que interage com o serviço de cópia sombra de volume de Windows (VSS) durante o processo de backup. O serviço SMS Writer deve estar a funcionar para o site do Gestor de Configuração para completar com sucesso.

Processo

O SMS Writer é registado junto do serviço VSS, ligando-se às respetivas interfaces e eventos.
Quando o VSS difunde eventos ou envia notificações específicas para o SMS Writer, o SMS Writer responde à notificação e executa a ação adequada.
O SMS Writer lê o ficheiro de controlo de cópia de segurança smsbkup.ctl localizado em <ConfigMgrInstallationPath>\inboxes\smsbkup.box , e determina os ficheiros e dados para fazer cópias de segurança.
O SMS Writer constrói metadados, que consistem em vários componentes, incluindo dados específicos da chave de registo SMS e sub-chaves.
1. Envia os metadados para a VSS quando é solicitado.
2. A VSS envia então os metadados para a aplicação de pedido, o Gestor de Cópia de Segurança do Gestor de Configuração.
O Gestor de Backup seleciona os dados para fazer o backup e envia estes dados para o SMS Writer via VSS.
O SMS Writer executa os passos adequados para preparar a cópia de segurança.
Mais tarde, quando o VSS estiver pronto para tirar a foto:
1. Envia um evento
2. O Escritor DE SMS para todos os serviços do Gestor de Configuração
3. Garante que as atividades do Gestor de Configuração são congeladas enquanto o instantâneo é criado.
Após a conclusão do instantâneo, o SMS Writer reiniciará os serviços e atividades.

O serviço SMS Writer é instalado automaticamente. Tem de estar em execução quando a aplicação VSS solicita uma cópia de segurança ou restauro.

ID do escritor

O iD do escritor para o escritor SMS é 03ba67d-dc6d-4729-a038-251f7018463b.

Permissões

O serviço SMS Writer tem de ser executado sob a conta do Sistema Local.

Serviço de Cópia Sombra de Volumes

O VSS é um conjunto de APIs COM que implementa uma estrutura para permitir a execução de cópias de segurança de volume enquanto as aplicações do sistema continuam a escrever nos volumes. O VSS fornece uma interface consistente que permite coordenar as aplicações de utilizador que atualizam dados no disco (o serviço SMS Writer) com as que efetuam cópias de segurança das aplicações (o serviço Backup Manager). Para obter mais informações, consulte o Serviço de Cópias Sombra de Volume.

Passos seguintes

Depois de criar uma cópia de segurança, pratique a recuperação do site com essa cópia de segurança. Esta prática pode ajudá-lo a familiarizar-se com o processo de recuperação antes de depender dele. Também pode ajudar a confirmar que a cópia de segurança foi bem sucedida para o fim a que se destina.