暗号化された Azure 仮想マシンを復元する
この記事では、Azure Backup サービスを使用して、暗号化されたディスクを含む Windows または Linux の Azure 仮想マシン (VM) を復元する方法について説明します。 詳細については、「Azure VM バックアップの暗号化」を参照してください。
Note
この記事は、Azure Disk Encryption で暗号化された仮想マシンに適用されます。 ADE の詳細と、Azure における他のディスク暗号化の種類との違いについては、「ディスク暗号化の概要」を参照してください。
開始する前に
暗号化された VM の復元を開始する前に、既知の制限事項を確認する
- 同じサブスクリプション内で ADE により暗号化された VM をバックアップして復元できます。
- Azure Backup では、スタンドアロン キーを使用して暗号化された VM がサポートされます。 VM を暗号化するために使用された証明書の一部であるキーは、現在サポートされていません。
- ADE で暗号化された VM は、ファイルまたはフォルダー レベルで復旧することはできません。 ファイルとフォルダーを復元するには、VM 全体を復旧する必要があります。
- VM を復元する場合、ADE で暗号化された VM に既存の VM を置き換えるオプションを使用することはできません。 このオプションは、暗号化されていないマネージド ディスクに対してのみサポートされています。
暗号化された VM を復元する
暗号化された VM は、以下の説明のとおり、VM ディスクを復元し、仮想マシン インスタンスを作成することでのみ復元できます。 現在、既存の VM 上の既存のディスクを置き換えること、復元ポイントから VM を作成すること、ファイルまたはフォルダー レベルの復元はサポートされていません。
以下の手順に従って、暗号化された VM を復元します。
手順 1: VM ディスクを復元する
[復元の構成]>[新規作成]>[復元の種類] で、 [ディスクの復元] を選択します。
[リソース グループ] で、復元されたディスクの既存のリソース グループを選択するか、グローバルに一意の名前を持つ新しいリソース グループを作成します。
[ステージングの場所] で、VHD のコピー先とする必要があるストレージ アカウントを指定します。 詳細については、こちらを参照してください。
[復元] を選択して復元操作をトリガーします。
仮想マシンでマネージド ディスクを使用しているときに [仮想マシンの作成] オプションを選択した場合、Azure Backup では、指定されたストレージ アカウントは使用されません。 ただし、 [ディスクの復元] と [インスタント リストア] の場合、ストレージ アカウントはテンプレートを格納するためにのみ使用されます。 指定したリソース グループ内にマネージド ディスクが作成されます。 仮想マシンでアンマネージド ディスクを使用した場合、それらはストレージ アカウントに対して BLOB として復元されます。
Note
VM ディスクを復元したら、元の VM の OS ディスクを再作成せずに、復元された VM ディスクと手動でスワップできます。 詳細については、こちらを参照してください。
手順 2: 仮想マシン インスタンスを再作成する
次のいずれかのアクションを実行します。
- 復元操作の間に生成されるテンプレートを使用して VM の設定をカスタマイズし、VM のデプロイをトリガーします。 詳細については、こちらを参照してください。
Note
テンプレートのデプロイ時に、ストレージ アカウント コンテナーとパブリックおよびプライベート設定を確認してください。
- PowerShell を使用して、復元されたディスクから新しい VM を作成します。 詳細については、こちらを参照してください。
手順 3: 暗号化された Linux VM を復元する
データ ディスクが開かれてマウントされるように、ADE 拡張機能を再インストールします。
暗号化された Azure VM 用のリージョンをまたがる復元
Azure Backup では、暗号化された Azure VM の Azure のペアになっているリージョンへの、リージョンをまたがる復元がサポートされています。 暗号化された VM 用のリージョンをまたがる復元を有効にする方法を確認してください。
暗号化された Azure VM を移動する
暗号化された VM をコンテナーまたはリソース グループ間で移動することは、バックアップされた Azure 仮想マシンを移動することと同じです。 参照:
次のステップ
問題が発生した場合は、以下の記事を確認します。
- 暗号化された Azure VM をバックアップして復元するときの一般的なエラー
- Azure VM エージェント/バックアップの拡張機能に関する問題