Sauvegarder le service Banque d’informations sécurisé dans SharePoint Server

S’APPLIQUE À :2013 2016 2019 Édition d’abonnement SharePoint dans Microsoft 365

Vous pouvez sauvegarder l'application du service Banque d'informations sécurisé à l'aide du le site Web Administration centrale de SharePoint ou de Microsoft PowerShell. L'outil de sauvegarde que vous utilisez dépend du type d'environnement que vous avez déployé, des critères de votre échéancier de sauvegarde ainsi que des accords de niveau de service que vous avez établi avec votre organisation.

Avant de commencer

Le service Banque d’informations sécurisé offre la possibilité de stocker en toute sécurité les ensembles d’informations d’identification et d’associer des informations d’identification à des identités spécifiques ou à un groupe d’identités. Chaque fois que vous entrez une nouvelle phrase secrète, SharePoint Server crée une nouvelle clé principale et chiffre de nouveau les ensembles d'informations d'identification avec cette clé. La phrase secrète vous donne accès à la clé principale créée par SharePoint Server, qui est utilisée pour chiffrer les ensembles d'informations d'identification.

Vous devez sauvegarder le service Banque d’informations sécurisé et enregistrer la phrase secrète après la configuration initiale de ce service, et à nouveau chaque fois que vous en modifiez la configuration ou que vous rechiffrez les informations d’identification.

Avant de commencer cette opération, consultez les informations suivantes :

• Vous devez créer un dossier sur l’ordinateur local ou sur le réseau dans lequel vous voulez stocker les sauvegardes. Pour améliorer les performances, nous vous recommandons de sauvegarder sur l’ordinateur local, puis de déplacer les fichiers de sauvegarde vers un dossier réseau.

• Enregistrez la phrase secrète. Vous en aurez besoin pour accéder au service Banque d’informations sécurisé restauré.

• Veillez à sauvegarder le service Banque d’informations sécurisé chaque fois que vous modifiez ou actualisez la clé principale. Lorsque vous modifiez ou actualisez la clé principale, la base de données est automatiquement chiffrée avec la nouvelle clé. La sauvegarde du service Banque d’informations sécurisé garantit que la base de données et la clé principale sont synchronisées.

• Conservez la phrase secrète dans un endroit sûr.

Utiliser PowerShell pour sauvegarder le service Banque d'informations sécurisé dans SharePoint

Vous pouvez utiliser PowerShell pour sauvegarder le service Banque d'informations sécurisé manuellement ou dans le cadre d'un script exécutable à intervalles planifiés.

Pour sauvegarder le service Banque d'informations sécurisé à l'aide de PowerShell

1. Vérifiez que vous êtes membre :

   • du rôle serveur fixe securityadmin sur l'instance SQL Server.

   • du rôle de base de données fixe db_owner sur toutes les bases de données à mettre à jour ;

   • du groupe Administrateurs sur le serveur sur lequel vous exécutez les applets de commande PowerShell.

   Un administrateur peut utiliser l'applet de commande Add-SPShellAdmin pour accorder des autorisations d'utilisation des applets de commande des produits SharePoint 2016.

   Notes

   [!REMARQUE] Si vous ne disposez pas des autorisations, contactez votre administrateur d'installation ou votre administrateur SQL Server afin de les demander. Pour plus d'informations sur les autorisations PowerShell, voir Add-SPShellAdmin.

2. Démarrez SharePoint Management Shell.

3. À partir de l’invite de commandes PowerShell, entrez la commande suivante :

   Backup-SPFarm -Directory  <BackupFolder> -BackupMethod Full -Item <SecureStoreService > [-Verbose]
   

   Où :

   • <Dossier_de_sauvegarde> est le chemin d'accès à un dossier sur l'ordinateur local ou sur le réseau dans lequel stocker les sauvegardes.

   • <Nom_Application_de_service> est le nom de l'application de service que vous souhaitez sauvegarder.

   Notes

   Vous devez utiliser l'option Complet pour sauvegarder le service Banque d'informations sécurisé.

Pour plus d'informations, voir Backup-SPFarm.

Utiliser l’Administration centrale pour sauvegarder le service Banque d’informations sécurisé dans SharePoint

Vous pouvez utiliser l'option Administration centrale pour sauvegarder le service Banque d'informations sécurisé.

Pour sauvegarder le service Banque d'informations sécurisé à l'aide de l'Administration centrale

1. Vérifiez que le compte d’utilisateur qui exécute cette procédure est membre du groupe SharePoint Administrateurs de batterie de serveurs.

2. Démarrez l'Administration centrale.

3. Dans la page d'accueil de l'Administration centrale, dans la section Sauvegarde et restauration, cliquez sur Effectuer une sauvegarde.

4. Dans la page Effectuer une sauvegarde Étape 1 de 2 : Sélectionner le composant à sauvegarder, développez le nœud Applications de services partagées, sélectionnez l'application du service Banque d'informations sécurisé de la liste de composants, puis cliquez sur Suivant.

   Notes

   L’application du service Banque d’informations sécurisé peut être constituée de plusieurs composants. Vous devez sélectionner le composant de niveau supérieur.

5. Dans la page Démarrer la sauvegarde - Étape 2 sur 2 : sélectionner les options de sauvegarde, dans la section Type de sauvegarde, sélectionnez Complet.

6. Dans la section Emplacement des fichiers de sauvegarde, dans la zone Emplacement de sauvegarde, tapez le chemin d'accès du dossier de sauvegarde, puis cliquez sur Lancer la sauvegarde.

7. Vous pouvez afficher l’état général de tous les travaux de sauvegarde en haut de la page État des opérations de sauvegarde et de restauration, dans la section Disponibilité. Vous pouvez afficher l’état du travail de sauvegarde en cours dans la partie inférieure de la page, dans la section Sauvegarde. La page d'état se met à jour automatiquement toutes les 30 secondes. Vous pouvez mettre à jour manuellement les détails de l'état en cliquant sur Actualiser. La sauvegarde et la récupération sont des travaux du service du minuteur. Par conséquent, le démarrage de la sauvegarde peut prendre plusieurs secondes.

   Si des messages d'erreur s'affichent, vous pouvez les consulter dans la colonne Message d'échec de la page État des opérations de sauvegarde et de restauration. Vous trouverez également des détails supplémentaires dans le fichier Spbackup.log situé à l’emplacement indiqué à l’étape 5.

Voir aussi

Concepts

Restaurer les applications Service Banque d'informations sécurisé dans SharePoint Server