Azure Managed Disks のバックアップ

[アーティクル]
06/15/2023

この記事では、Azure portal から Azure マネージドディスクをバックアップする方法について説明します。

この記事では、次の方法について学習します。

バックアップコンテナーの作成
バックアップポリシーの作成
Azure ディスクのバックアップを構成する
オンデマンドバックアップジョブを実行する

Azure ディスクバックアップの使用可能なリージョン、サポートされるシナリオ、制限事項については、サポートマトリックスに関するページをご覧ください。

バックアップコンテナーの作成

バックアップコンテナーは、Azure Database for PostgreSQL サーバーや Azure ディスクなど、Azure Backup によってサポートされるさまざまな新しいワークロードのバックアップデータを格納する Azure のストレージエンティティです。バックアップコンテナーを使用すると、管理オーバーヘッドを最小限に抑えながら、バックアップデータを簡単に整理できます。バックアップコンテナーは、Azure の Azure Resource Manager モデルに基づいており、強化されたバックアップデータの保護機能を提供します。

Azure Portal ( https://portal.azure.com ) にサインインします。
検索ボックスに「バックアップセンター」と入力します。
[サービス] で [バックアップセンター] を選択します。
[バックアップセンター] ページで、 [コンテナー] を選択します。
[開始: コンテナーの作成] 画面で、 [バックアップコンテナー] 、 [続行] の順に選択します。
[基本] タブで、サブスクリプション、リソースグループ、バックアップコンテナー名、リージョン、バックアップストレージの冗長性を設定します。 [確認と作成] を選択して続行します。詳細については、「バックアップコンテナーの作成」を参照してください。

バックアップポリシーを作成する

前の手順で作成した DemoVaultバックアップコンテナーで、[バックアップポリシー] に移動して [追加] を選択します。
[基本] タブで、ポリシー名を入力し、 [データソースの種類] として [Azure ディスク] を選択します。コンテナーは事前に設定されており、選択したコンテナーのプロパティが表示されます。

Note

選択したコンテナーにグローバル冗長の設定が含まれる場合がありますが、Azure ディスクバックアップでは現在スナップショットデータストアのみがサポートされています。すべてのバックアップがサブスクリプションのリソースグループに格納され、バックアップコンテナーのストレージにはコピーされません。
[バックアップポリシー] タブで、バックアップスケジュールの頻度を選択します。

Azure ディスクバックアップでは、1 日に複数のバックアップを作成できます。頻繁にバックアップを行う必要がある場合は、1、2、4、6、8、または 12 時間の間隔でバックアップを作成できる [時間単位] のバックアップ頻度を選択します。 [時間] で選択した間隔に基づいてバックアップがスケジュールされます。たとえば、 [4 時間ごと] を選択した場合、ほぼ 4 時間ごとにバックアップが作成されるので、バックアップが 1 日のうちで均等に分散されます。 1 日 1 回のバックアップで十分な場合は、 [日単位] のバックアップ頻度を選択します。日単位のバックアップ頻度では、バックアップを作成する時刻を指定できます。この時刻は、バックアップが完了する時刻ではなく、バックアップの開始時刻を示していることに注意してください。バックアップ操作を完了するために必要な時間は、ディスクのサイズや連続するバックアップ間のチャーン率など、さまざまな要因によって異なります。ただし、Azure ディスクバックアップは増分スナップショットを使用するエージェントレスバックアップであり、実稼働アプリのパフォーマンスには影響しません。
[バックアップポリシー] タブで、目標復旧時点 (RPO) の要件を満たすリテンション期間の設定を選択します。

他の保持規則が存在しない場合は、既定の保持規則が適用されます。既定の保持規則は、そのリテンション期間を変更できますが、削除できません。新しい保持規則に追加するには、 [保持規則の追加] を選択します。

最初に正常に作成された日単位または週単位のバックアップを選択して、特定のバックアップが削除される前に保持されるリテンション期間を指定できます。このオプションは、日または週の特定のバックアップを長期間保持するのに便利です。その他のバックアップについては、保持期間を短くすることができます。

Note

Managed Disks 用の Azure Backup では、ディスクあたりのスナップショット数が 500 に制限された増分スナップショットが使用されます。スケジュールされたバックアップとは別にオンデマンドバックアップを作成するには、バックアップポリシーによって合計バックアップ数を 450 に制限します。詳細については、マネージドディスクの増分スナップショットに関するページをご覧ください。
[確認と作成] を選択してバックアップポリシーの作成を完了します。

バックアップの構成

Azure ディスクバックアップでは、運用層のバックアップのみがサポートされています。コンテナーストレージ層へのバックアップのコピーは現在サポートされていません。バックアップコンテナーのストレージ冗長設定 (LRS または GRS) は、運用層に格納されているバックアップには適用されません。
増分スナップショットは、選択された親ディスクのストレージの種類に関係なく、Standard HDD ストレージに格納されます。ゾーン冗長ストレージ (ZRS) をサポートするリージョンでは、信頼性を向上させるため、増分スナップショットが既定で ZRS に保存されます。
Azure ディスクバックアップでは、サブスクリプション間のバックアップと復元 (あるサブスクリプションにバックアップコンテナーがあり、別のサブスクリプションにソースディスクがある) がサポートされています。現時点では、リージョン間のバックアップと復元 (バックアップコンテナーとバックアップするディスクが異なるリージョンにある) は Azure Disk のバックアップではサポートされていません。
そのため、Azure ディスクバックアップを使用するには、バックアップコンテナーとバックアップするディスクが同じリージョンにあるようにしてください。
ディスクのバックアップを構成した後に、バックアップインスタンスに割り当てられているスナップショットのリソースグループを変更することはできません。

ディスクのバックアップを構成するには、次の手順に従います。

ディスクのバックアップの構成を開始するには、[バックアップセンター] ->[概要] に移動し、[+ バックアップ] をクリックします。
[データソースの種類] ドロップダウンリストで [Azure ディスク] を選択し、 [続行] をクリックします。
バックアップコンテナーを選択し、 [次へ] をクリックして続行します。
Note
- バックアップコンテナーとバックアップ対象ディスクの両方が同じ場所にあることを確認します。
- Azure Backup では、マネージドディスクの "増分スナップショット" が使用されます。これにより、親ディスクのストレージの種類に関係なく、最後のスナップショット時のディスクの差分変更のみが Standard HDD ストレージに保存されます。ゾーン冗長ストレージ (ZRS) をサポートするリージョンでは、信頼性を向上させるため、増分スナップショットが既定で ZRS に保存されます。 Azure ディスクバックアップでは現在、バックアップコンテナーストレージにバックアップをコピーしないマネージドディスクの運用バックアップがサポートされています。そのため、バックアップコンテナーのバックアップストレージの冗長性設定は回復ポイントに適用されません。
[バックアップポリシー] タブで、バックアップポリシーを選択します。
[データソース] タブの [+ Add/Edit](+ 追加と編集) をクリックして、バックアップの構成対象となる Azure マネージドディスクを少なくとも 1 つ選択します。

Note

ポータルでは、複数のディスクを選択してバックアップを構成できますが、各ディスクは個別のバックアップインスタンスです。 Azure ディスクバックアップでは現在、個々のディスクのバックアップのみがサポートされています。仮想マシンに接続されている複数のディスクの特定時点のバックアップはサポートされていません。

Azure portal で選択できるのは、同じサブスクリプション内のディスクのみです。バックアップするディスクが複数ある場合、またはディスクが異なるサブスクリプションに存在する場合は、スクリプト (PowerShell/CLI) を使用して自動化できます。

Azure ディスクバックアップの利用可能なリージョン、サポートされるシナリオ、制限事項の詳細については、サポートマトリックスを参照してください。
[Snapshot resource group](スナップショットリソースグループ) を選択し、 [検証] をクリックして前提条件のチェックを開始します。

スナップショットを保存および管理するためのリソースグループの選択:
- ソースディスクと同じリソースグループを選択しないでください。
- ガイドラインとして、Azure Backup サービスで使用されるスナップショットデータストアとして専用のリソースグループを作成することをお勧めします。専用のリソースグループを使用すると、リソースグループに対するアクセス許可を制限できるため、バックアップデータを安全かつ簡単に管理できます。
- このリソースグループを使用して、バックアップする (またはその予定がある) 複数のディスクにスナップショットを格納できます。
- 特定のディスクの増分スナップショットを、そのディスクのサブスクリプションの外部で作成することはできません。そのため、ディスクのバックアップ場所と同じサブスクリプション内のリソースグループを選択してください。マネージドディスクの増分スナップショットについて詳細を確認してください。
- ディスクのバックアップを構成した後で、バックアップインスタンスに割り当てられているスナップショットのリソースグループを変更することはできません。
検証が完了したら、[バックアップの準備] 列にエラーがレポートされていないかを確認します。
Note

検証は完了するまでに数分かかることがあります。検証は、次の場合に失敗する可能性があります。
- ディスクがサポートされていない。サポートされないシナリオについては、サポートマトリックスを参照してください。
- バックアップコンテナーのマネージド ID に、バックアップする "ディスク" または増分スナップショットが格納される "スナップショットリソースグループ" に対する有効なロールが割り当てられていない。
[バックアップの準備] 列に "Role assignment not done (ロールの割り当てが完了していません)" というエラーメッセージが表示される場合、バックアップコンテナーのマネージド ID に、選択したディスクまたはスナップショットリソースグループに対するロールのアクセス許可が必要です。

マネージドディスクのバックアップを構成するには、以下の前提条件を満たす必要があります。

Note

バックアップコンテナーは、マネージド ID を使用して他の Azure リソースにアクセスします。マネージドディスクのバックアップを構成するには、バックアップコンテナーのマネージド ID に、スナップショットが作成および管理されるソースディスクとリソースグループに対する一連のアクセス許可を付与する必要があります。

システム割り当てマネージド ID は、1 つのリソースにつき 1 つに限定されており、このリソースのライフサイクルに関連付けられています。マネージド ID にアクセス許可を付与するには、Azure ロールベースのアクセス制御 (Azure RBAC) を使用します。マネージド ID は、Azure リソースでのみ使用できる、特殊な種類のサービスプリンシパルです。マネージド ID の詳細を確認してください。
- バックアップコンテナーのマネージド ID に、バックアップする必要のあるソースディスクに対するディスクバックアップリーダー ロールを割り当てます。
- バックアップコンテナーのマネージド ID に、Azure Backup サービスによってバックアップが作成および管理されるリソースグループに対するディスクスナップショット共同作成者ロールを割り当てます。ディスクのスナップショットは、サブスクリプション内のリソースグループに格納されます。 Azure Backup サービスでスナップショットを作成、保存、管理できるようにするには、バックアップコンテナーへのアクセス許可を指定する必要があります。
Note

上記のリソースに必要なロールのアクセス許可を付与するには、Azure portal を使用したバックアップの構成フローが便利です。
[バックアップの準備] 列に "Role assignment not done (ロールの割り当てが完了していません) " というエラーメッセージが表示されている各行の横にあるチェックボックスをオンにして、 [Add missing roles](不足しているロールの追加) をクリックすると、選択したリソースに関してバックアップコンテナーのマネージド ID に必要なロールのアクセス許可が自動的に付与されます。
[確定] をクリックして同意します。ロールの割り当ての変更が、ユーザーに代わって Azure Backup によって自動的に伝達され、再検証が試行されます。

選択したディスクおよびスナップショットリソースグループに対するアクセス許可をバックアップコンテナーのマネージド ID に付与したい場合は、 [スコープ] ドロップダウンリストで [リソース] を選択します。

ヒント

将来、同じリソースグループまたはサブスクリプションの他のディスクのバックアップを構成する予定がある場合、アクセス許可を付与するスコープとして、リソースグループまたはサブスクリプションのどちらかを選択できます。
Note
- ロールの割り当ての伝達には最大 30 分かかり、結果的に再検証エラーになる場合があります。このような場合は、しばらくしてから再試行してください。
- [Add missing roles](不足しているロールの追加) アクションで、"Insufficient permission for role assignment (ロールの割り当てに必要なアクセス許可がありません)" というエラーが [バックアップの準備] 列に表示され、アクセス許可の割り当てに失敗した場合、ロールのアクセス許可を割り当てる権限がご自身にないことを意味します。 [Download role assignment template](ロール割り当てテンプレートのダウンロード) を選択して、ロールの割り当てをスクリプトとしてダウンロードし、社内の IT 管理者に相談のうえ、スクリプトを実行して前提条件を満たしてください。
検証に成功したら、 [次へ] をクリックして [レビューと構成] タブに移動し、 [バックアップの構成] をクリックして、選択したディスクのバックアップを構成します。

オンデマンドバックアップを実行する

前の手順で作成した DemoVaultバックアップコンテナーで、[バックアップインスタンス] に移動してバックアップインスタンスを選択します。
[バックアップインスタンス] 画面に、以下が表示されます。
- ソースディスク名、増分スナップショットが格納されるスナップショットリソースグループ、バックアップコンテナー、バックアップポリシーなどの要点。
- 過去 7 日間のバックアップおよび復元操作とその状態の概要を示すジョブの状態。
- 選択された期間の復元ポイントの一覧。
[バックアップ] を選択してオンデマンドバックアップを開始します。
バックアップポリシーに関連付けられている保持規則のいずれかを選択します。この保持規則によって、このオンデマンドバックアップのリテンション期間が決まります。 [今すぐバックアップ] を選択してバックアップを開始します。