拡張ポリシーを使用して Azure VM をバックアップする

この記事では、"拡張ポリシー" を使用して "1 日あたり複数回のバックアップ" を構成し、Azure Backup サービスによってトラステッド起動 のVM をバックアップする方法について説明します。

Azure Backup は、新しい Azure サービスのサポートに必要な "拡張ポリシー" をサポートするようになりました。 たとえば、トラステッド起動の VM は、"拡張ポリシー" でのみサポートされます。

重要

• 既定のポリシーでは、トラステッド起動の VM、Ultra SSD、Premium SSD v2、共有ディスク、Confidential Azure VM など、新しい Azure サービスの保護はサポートされません。
• 拡張ポリシーで、Ultra SSD と Premium SSD v2 の両方の保護がサポートされるようになりました。
• データ アクセス認証が有効なディスクを持つ VM のバックアップは失敗します。
• 拡張ポリシーを使用して VM を保護する場合は、追加のスナップショット コストが発生します。 詳細情報。
• 拡張ポリシーを使用して VM バックアップを有効にすると、Azure Backup でポリシーの種類を Standard に変更することはできません。
• Azure Backup では、標準ポリシーを使用し、Azure VM バックアップを拡張ポリシーに移行できるようになりました。 詳細情報。
• 拡張ポリシーを使って共有ディスクを除外し、VM でサポートされている他のディスクをバックアップできます。

トラステッド起動の VM のバックアップは、拡張ポリシーによってのみ有効にする必要があります。 拡張ポリシーには、次の機能が用意されています。

• 1 日あたり複数回のバックアップをサポートします。
• インスタント復元層では、ゾーン冗長ストレージ (ZRS) の回復性を使用してゾーン冗長性が確保されています。 Managed Disks スナップショットの価格の詳細を参照してください。

次のスクリーンショットは、1 日に発生した "複数回のバックアップ" を示しています。

注意

上のスクリーンショットでは、バックアップの 1 つが Vault-Standard 層に転送されています。

拡張ポリシーを作成し、VM バックアップを構成する

クライアントを選択する

Azure Portal

次の手順に従います。

1. Azure portal で、VM をバックアップするための Recovery Services コンテナーを選択します。

2. [バックアップ] の下で [バックアップ ポリシー] を選択します。

   

3. [+追加] を選択します。

   

4. [Select policy type](ポリシーの種類を選択) で [Azure 仮想マシン] を選択します。

5. [ポリシーの作成] で、次の操作を行います。

   • ポリシー サブタイプ: 種類として [拡張] を選択します。

     

   • バックアップ スケジュール: 毎時間/毎日/毎週のいずれかを頻度として選択できます。

     バックアップ スケジュールを時間単位に設定した場合、開始時刻の既定の選択は午前 8 時、スケジュールは 4 時間ごと、期間は 24 時間です。 時間単位のバックアップは、最小 RPO が 4 時間、最大 RPO が 24 時間です。 バックアップ スケジュールは、それぞれ4、6、8、12、24時間に設定できます。

   • インスタント復元: 復旧スナップショットのリテンション期間は、1 日から 30 日までの間に設定できます。 既定値は 7 に設定されます。

   • 保持期間: 保持期間のオプションは、選択したバックアップ頻度に基づいて自動的に選択されます。 毎日、毎週、毎月、毎年のバックアップ ポイントの既定のリテンション期間は、それぞれ 180 日、12 週間、60 か月、10 年です。 これらの値は、必要に応じてカスタマイズできます。

   

   Note

   インスタント復旧ポイントの保持期間の上限は、1 日に作成するスナップショットの数によって異なります。 スナップショットの数が多い場合 (たとえば、"24 時間" の期間で "4 時間" ごとの頻度、つまりスケジュールされたスナップショットが "6 回")、保持可能な最大日数が減ります。

   ところが、"12 時間" という低い RPO を選択した場合、スナップショットの保持期間は "30 日" に増えます。

6. ［作成］ を選択します

PowerShell

拡張バックアップ ポリシーを作成するか、ポリシーを更新するには、次のコマンドレットを実行します。

手順 1: バックアップ ポリシーの作成

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

パラメーター ScheduleRunFrequency:Hourly は、Azure VM ワークロードでも受け入れ可能な値になりました。

また、このコマンドレットの出力オブジェクトには、時間単位のポリシーを作成する場合は、Azure VM ワークロード用の次の追加フィールドが含まれています。

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

手順 2: バックアップ スケジュール オブジェクトを設定する

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

このサンプル コマンドレット:

• 最初のコマンドは、WorkloadType AzureVM の基本拡張された時間単位の SchedulePolicyObject を取得し、$schedulePolicy 変数に格納します。

• 2 番目と 3 番目のコマンドは、インドのタイムゾーンをフェッチし、$schedulePolicy のタイムゾーンを更新します。

• 4 番目と 5 番目のコマンドは、スケジュール ウィンドウの開始時刻を初期化し、$schedulePolicy を更新します。

  [注]タイムゾーンが UTC でない場合でも、開始時刻は UTC である必要があります。

• 6 番目と 7 番目のコマンドは、スケジュールが実行される同じ日の期間 (時間単位) にバックアップが再トリガーされる間隔 (時間単位) を更新します。

手順 3: バックアップ保持ポリシーを作成する

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• パラメーター ScheduleRunFrequency:Hourly は、Azure VM ワークロードでも受け入れ可能な値です。
• ScheduleRunFrequency が時間単位の場合は、RetentionTimes の値をポリシー オブジェクトに入力する必要はありません。

手順 4: バックアップ保持ポリシー オブジェクトを設定する

$RetPol.DailySchedule.DurationCountInDays = 365

手順 5: ポリシー構成を保存する

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

拡張ポリシーの場合、スナップショット保持に使用できる値は 1 日から 30 日です。

注意

特定の値は、時間単位の頻度によって異なります。 たとえば、時間単位の頻度が 4 時間の場合、許容される最大保持期間は 17 日間で、6 時間の場合は 22 日間です。 ここでは、この特定の情報を追加しましょう。

手順 6: スナップショットの保持期間を更新する

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

強化されたバックアップ ポリシーを一覧表示する

既存の拡張ポリシーを表示するには、次のコマンドレットを実行します。

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Get-AzRecoveryServicesBackupProtectionPolicy の場合:

• パラメーター PolicySubType を追加します。 指定できる値は、Enhanced と Standard です。 このパラメーターの値を指定しない場合は、すべてのポリシー (標準と拡張) が一覧表示されます。
• 適用可能なパラメーター セットは、NoParamSet、WorkloadParamSet、WorkloadBackupManagementTypeParamSet です。
• VM 以外のワークロードの場合、許可される値は Standard のみです。

注意

ポリシーのサブ タイプを取得できます。 標準バックアップ ポリシーを一覧表示するには、このパラメーターの値として Standard を指定します。 Azure VM の拡張バックアップ ポリシーを一覧表示するには、このパラメーターの値として Enhanced を指定します。

バックアップの構成

トラステッド起動 VM のバックアップを構成するか、新しいポリシーを VM に割り当てるには、次のコマンドレットを実行します。

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

拡張バックアップ ポリシーを作成するには、次のコマンドを実行します。

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

拡張バックアップ ポリシーを更新する

拡張バックアップ ポリシーを更新するには、次のコマンドを実行します。

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

強化されたバックアップ ポリシーを一覧表示する

既存のすべての拡張ポリシーを表示するには、次のコマンドを実行します。

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

パラメーター –policy-sub-type の場合、使用できる値は Enhanced と Standard です。 このパラメーターの値を指定しない場合は、すべてのポリシー (標準と拡張) が一覧表示されます。

VM 以外のワークロードの場合、許可される値は Standard のみです

VM のバックアップを構成するか、VM に新しいポリシーを割り当てる

VM のバックアップを構成するか、VM に新しいポリシーを割り当てるには、次のコマンドを実行します。

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

トラステッド起動 VM は、拡張ポリシーを使用してのみバックアップできます。

注意

• 現在、標準ポリシーを使用していたトラステッド起動以外の VM は、拡張ポリシーの使用を開始できません。
• 拡張ポリシーを使用している VM は、標準ポリシーを使用するように更新できません。

Note

• 拡張ポリシーのサポートは、すべての Azure パブリックと米国政府のリージョンで利用できます。
• 毎時間のバックアップの場合、その日の最後のバックアップがコンテナーに転送されます。 バックアップが失敗すると、次の日の最初のバックアップがコンテナーに転送されます。
• 標準ポリシーで保護された Azure VM の拡張ポリシーへの移行がサポートされ、プレビューで利用できるようになりました。
• パブリック ネットワーク アクセスが無効になっているディスクを使用した Azure VM のバックアップがサポートされ、一般公開されました。

選択的ディスク バックアップと復元を有効にする

選択的ディスク バックアップを使用して、重要でないディスクをバックアップから除外して、コストを節約できます。 この機能を使用すると、VM に接続されているデータ ディスクのサブセットを選択的にバックアップし、復旧ポイントで使用可能なディスクのサブセットを (インスタント復元とコンテナー層の両方から) 復元することができます。 詳細については、こちらを参照してください。

次のステップ

• バックアップをすぐに実行する
• バックアップ ジョブの状態を確認する
• Azure 仮想マシンを復元する
• VM バックアップのトラブルシューティング