Azure Stack Hub に Azure Backup Server をインストールする

この記事では、Azure Backup Server を Azure Stack Hub にインストールする方法について説明します。 Azure Backup Server を使用すると、Azure Stack Hub で実行されている仮想マシンなどのサービスとしてのインフラストラクチャ (IaaS) のワークロードを保護できます。 Azure Backup Server を使用してワークロードを保護する利点は、すべてのワークロードの保護を単一のコンソールから管理できる点です。

Note

セキュリティ機能の詳細については、Azure Backup のセキュリティ機能のドキュメントを参照してください。

サポートされているワークロードの詳細については、Azure Backup Server の保護マトリックスに関するページを参照してください。

Azure Backup Server 環境の前提条件

Azure Stack Hub 環境に Azure Backup Server をインストールする際には、このセクションのレコメンデーションを参考にしてください。 Azure Backup Server インストーラーは、環境内に必要な前提条件があるかどうかをチェックしますが、インストールする前に準備することで時間を節約できます。

仮想マシンのサイズを決める

Azure Stack Hub 仮想マシン上で Azure Backup Server を実行するには、サイズ A2 以上を使用します。 仮想マシン サイズを選択する場合、Azure Stack Hub VM サイズ計算ツールをダウンロードすることをお勧めします。

Azure Stack Hub 仮想マシン上の仮想ネットワーク

Azure Stack Hub ワークロードで使用されるすべての仮想マシンは、同じ Azure 仮想ネットワークと Azure サブスクリプションに属している必要があります。

Azure Backup Server VM のパフォーマンス

他の仮想マシンと共有する場合、ストレージ アカウントのサイズと IOPS の制限は、Azure Backup Server の VM のパフォーマンスに影響を与えます。 そのため、Azure Backup Server 仮想マシンには別のストレージ アカウントを使用するようにします。 Azure Backup Server 上で実行される Azure Backup エージェントには、次のための一時記憶域が必要です。

• 自身の使用 (キャッシュ場所)、
• クラウドから復元されたデータ (ローカル ステージング領域)

Azure Backup の一時ディスク記憶域を構成する

各 Azure Stack Hub 仮想マシンには一時的なディスク記憶域があり、ユーザーはボリューム D:\ として利用できます。 Azure Backup が必要とするローカルのステージング領域は、D:\ に内に配置するように構成できます。また、キャッシュ場所は C:\ に配置できます。 このようにすると、Azure Backup Server 仮想マシンに接続されたデータ ディスクから記憶域を切り離す必要がありません。

ローカル ディスクと Azure にバックアップ データを保存する

Azure Backup Server は、運用の復旧のために、仮想マシンに接続された Azure ディスクにバックアップ データを保存します。 ディスクと記憶域スペースが仮想マシンに接続されると、記憶域は Azure Backup Server で管理されます。 バックアップ データ記憶域のサイズは、各 Azure Stack Hub 仮想マシンに接続されているディスクの数とサイズによって変わります。 Azure Stack Hub VM の各サイズには、仮想マシンに接続できるディスクの最大数があります。 たとえば、A2 は 4 ディスクです。 A3 は 8 ディスクです。 A4 は 16 ディスクです。 ここでも、ディスクのサイズと数によってバックアップ ストレージ プール全体が決まります。

重要

Azure Backup Server に接続されたディスク上に、5 日間を超える運用の復旧 (バックアップ) データを保持することは推奨されません。

バックアップ データを Azure に保存すると、Azure Stack Hub 上のバックアップ インフラストラクチャが減ります。 5 日間を超えるデータの場合は、Azure に保存するようにしてください。

Azure にバックアップ データを保存するには、Recovery Services コンテナーを作成または使用します。 Azure Backup Server ワークロードのバックアップを準備するときに、Recovery Services コンテナーを構成します。 構成が完了した後は、バックアップ ジョブが実行されるたびに、コンテナーに復旧ポイントが作成されます。 各 Recovery Services コンテナーは、最大 9999 個の復旧ポイントを保持します。 作成された復旧ポイントの数と保持期間に応じて、バックアップ データを長年にわたって保持することができます。 たとえば、毎月の復旧ポイントを作成して 5 年間保持することができます。

展開のスケーリング

展開をスケーリングするには、次の選択肢があります。

• スケールアップ - Azure Backup Server 仮想マシンのサイズを A シリーズから D シリーズに増やし、Azure Stack Hub 仮想マシンの手順に従ってローカル記憶域を増やします。
• データをオフロードする - 古いデータを Azure に送信し、Azure Backup Server に接続された記憶域に最新のデータのみを保持します。
• スケールアウト - Azure Backup Server をさらに追加してワークロードを保護します。

.NET Framework

仮想マシンに .NET Framework 4.5 以上がインストールされている必要があります。

ドメインを参加させる

Azure Backup Server の仮想マシンは、ドメインに参加させる必要があります。 管理者特権を持つドメイン ユーザーは、仮想マシン上に Azure Backup Server をインストールする必要があります。

Azure Stack Hub で IaaS VM を使用する

Azure Backup Server のサーバーを選ぶときは、Windows Server 2022 Datacenter または Windows Server 2019 Datacenter のギャラリー イメージから開始します。 推奨される仮想マシンの作成方法については、Azure Portal で初めての Windows 仮想マシンを作成する方法に関する記事をご覧ください。 サーバー仮想マシン (VM) に推奨される最小要件はA2 Standard (2 コア、3.5 GB RAM) です。 DPM または MABS の Capacity Planner を使用して適切な RAM サイズを取得し、それに応じて IaaS VM サイズを選択します。

Azure Backup Server を使用したワークロードの保護には、数多くの注意点があります。 これらの注意点については、MABS の保護マトリックスに関するページで説明されています。 マシンをデプロイする前に、この記事によく目を通してください。

Note

Azure Backup Server は、単一目的の専用の仮想マシンで動作するように設計されています。 Azure Backup Server は、次の場所にインストールすることはできません。

• ドメイン コントローラーとして実行されているコンピューター
• アプリケーション サーバー ロールがインストールされているコンピューター
• Exchange Server が実行されているコンピューター
• クラスターのノードであるコンピューター

Azure Backup Server は、常にドメインに参加させる必要があります。 Azure Backup Server を別のドメインに移動する必要がある場合は、まず Azure Backup Server をインストールし、次にそのサーバーを新しいドメインに参加させます。 Azure Backup Server をデプロイした後は、新しいドメインに移動することはできなくなります。

Recovery Services コンテナーを作成する

Recovery Services コンテナーは、時間の経過と共に作成される復旧ポイントを格納する管理エンティティであり、バックアップ関連の操作を実行するためのインターフェイスが用意されています。 たとえば、オンデマンドのバックアップの作成、復元の実行、バックアップ ポリシーの作成などの操作です。

Recovery Services コンテナーを作成するには、次の手順に従います。

1. Azure portal にサインインします。

2. 「バックアップ センター」を検索し、[バックアップ センター] ダッシュボードに移動します。

   

3. [概要] ペインで、[コンテナー] を選択します。

   

4. [Recovery Services コンテナー]>[続行] の順に選択します。

   

5. [Recovery Services コンテナー] ペインで、次の値を入力します。

   • [サブスクリプション] : 使用するサブスクリプションを選択します。 1 つのサブスクリプションのみのメンバーの場合は、その名前が表示されます。 どのサブスクリプションを使用すればよいかがわからない場合は、既定のサブスクリプションを使用してください。 職場または学校アカウントが複数の Azure サブスクリプションに関連付けられている場合に限り、複数の選択肢が存在します。

   • [リソース グループ] :既存のリソース グループを使用するか、新しいリソース グループを作成します。 サブスクリプションの使用可能なリソース グループの一覧を表示するには、[既存のものを使用] を選択してから、ドロップダウン リストでリソースを選択します。 新しいリソース グループを作成するには、[新規作成] を選択し、名前を入力します。 リソース グループの詳細については、「Azure Resource Manager の概要」を参照してください。

   • [コンテナー名]: コンテナーを識別するフレンドリ名を入力します。 名前は Azure サブスクリプションに対して一意である必要があります。 2 文字以上で、50 文字以下の名前を指定します。 名前の先頭にはアルファベットを使用する必要があります。また、名前に使用できるのはアルファベット、数字、ハイフンのみです。

   • [リージョン]: コンテナーの地理的リージョンを選択します。 データ ソースを保護するためのコンテナーを作成するには、コンテナーがデータ ソースと同じリージョン内にある "必要があります"。

     重要

     データ ソースの場所が不明な場合は、ウィンドウを閉じます。 ポータルの自分のリソースの一覧に移動します。 複数のリージョンにデータ ソースがある場合は、リージョンごとに Recovery Services コンテナーを作成します。 最初の場所にコンテナーを作成してから、別の場所にコンテナーを作成します。 バックアップ データを格納するためにストレージ アカウントを指定する必要はありません。 Recovery Services コンテナーと Azure Backup で自動的に処理されます。

   

6. 値を指定したら、 [確認と作成] を選択します。

7. Recovery Services コンテナーの作成を完了するには、[作成] を選択します。

   Recovery Services コンテナーの作成に時間がかかることがあります。 右上の [通知] 領域で、状態の通知を監視します。 作成されたコンテナーは、Recovery Services コンテナーのリストに表示されます。 コンテナーが表示されない場合は、[最新の情報に更新] を選択します。

   

注意

Azure Backup は、作成された復旧ポイントがバックアップ ポリシーに従って、有効期限切れ前に削除されないようにできる不変コンテナーをサポートするようになりました。 また、不変性を元に戻せないようにして、ランサムウェア攻撃や悪意のあるアクターなど、さまざまな脅威からバックアップ データを最大限に保護することができます。 詳細については、こちらを参照してください。

ストレージ レプリケーションの設定

Recovery Services コンテナーのストレージ レプリケーション オプションでは、geo 冗長ストレージとローカル冗長ストレージのどちらかを選択できます。 既定では、Recovery Services コンテナーは geo 冗長ストレージを使用します。 このコンテナーがプライマリ コンテナーの場合は、ストレージ オプションの設定を geo 冗長ストレージのままにします。 永続性を多少犠牲にしても低コストなバックアップが必要な場合は、ローカル冗長ストレージを選択します。 geo 冗長、ローカル冗長、ゾーン冗長のストレージ オプションの詳細については、Azure Storage のレプリケーションの概要に関する記事をご覧ください。

ストレージ レプリケーション設定を編集するには、次の手順を実行します。

1. コンテナーを選択して、コンテナーのダッシュボードと [設定] メニューを開きます。 [設定] メニューが開かない場合は、コンテナーのダッシュボードで [すべての設定] を選択します。

2. [設定] メニューで、 [バックアップ インフラストラクチャ]>[バックアップ構成] を選択して、 [バックアップ構成] メニューを開きます。 [バックアップ構成] メニューで、コンテナーのストレージ レプリケーション オプションを選択します。

   

Azure Backup Server インストーラーをダウンロードする

Azure Backup Server インストーラーをダウンロードする方法は 2 つあります。 Azure Backup Server インストーラーは、Microsoft ダウンロード センターからダウンロードできます。 Azure Backup Server インストーラーは、Recovery Services コンテナーの構成中にダウンロードすることもできます。 次の手順は、Recovery Services コンテナーの構成中に Azure Portal からインストーラーをダウンロードする方法について説明します。

1. Azure Stack Hub 仮想マシンから、Azure portal 内の Azure サブスクリプションにサインインします。

2. 左側のメニューで、 [すべてのサービス] を選択します。

   

3. [すべてのサービス] ダイアログ に、「Recovery Services」と入力します。 入力を開始すると、リソースのリストが絞り込まれます。 [Recovery Services コンテナー] が表示されたら、それを選択します。

   

   サブスクリプションに Recovery Services コンテナーの一覧が表示されます。

4. Recovery Services コンテナーの一覧からコンテナーを選択し、そのダッシュボードを開きます。

   

5. コンテナーの [作業の開始] メニューで、 [バックアップ] を選択して [作業の開始] ウィザードを開きます。

   

   バックアップ メニューが開きます。

   

6. バックアップ メニューの [Where is your workload running](ワークロードはどこで実行されていますか) メニューで、 [オンプレミス] を選択します。 [What do you want to backup?](何をバックアップしますか?) ドロップダウン メニューで、Azure Backup Server を使用して保護するワークロードを選択します。 選択するワークロードがわからない場合は、 [Hyper-V 仮想マシン] を選択し、 [インフラストラクチャの準備] を選択します。

   

   [インフラストラクチャの準備] メニューが開きます。

7. [インフラストラクチャの準備] メニューで、 [ダウンロード] を選択して Azure Backup Server のインストール ファイルをダウンロードする Web ページを開きます。

   

   Azure Backup Server のダウンロード可能なファイルをホストする Microsoft Web ページが開きます。

8. Microsoft Azure Backup Server のダウンロード ページで、言語を選択し、 [ダウンロード] を選択します。

9. Azure Backup Server インストーラーは、8 つのファイル (インストーラーと 7 つの .bin ファイル) で構成されています。 [ファイル名] をオンにし、必要なすべてのファイルを選択して、 [次へ] を選択します。 すべてのファイルを同じフォルダーにダウンロードします。

   

   すべてのインストール ファイルのダウンロード サイズは 3 GB を超えています。 10-Mbps のダウンロード リンクでは、すべてのインストール ファイルがダウンロードされるまで最大で 60 分かかる場合があります。 ファイルは指定したダウンロード場所にダウンロードされます。

Azure Backup Server のインストール ファイルを展開する

すべてのファイルを Azure Stack Hub 仮想マシンにダウンロードしたら、ダウンロード場所に移動します。 Azure Backup Server をインストールする最初のフェーズは、ファイルを展開することです。

1. インストールを開始するには、ダウンロードされたファイルの一覧から、MicrosoftAzureBackupserverInstaller.exe を選択します。

   警告

   セットアップ ファイルを抽出するには、少なくとも 4 GB の空き領域が必要です。

2. Azure Backup Server ウィザードで、 [次へ] を選択して続行します。

   

3. Azure Backup Server のファイルのパスを選択し、 [次へ] を選択します。

   

4. 展開場所を確認し、 [展開] を選択します。

   

5. ウィザードがファイルを展開し、インストール プロセスを準備します。

   

6. 展開プロセスが完了したら、 [完了] を選択します。 既定では、Execute setup.exe が選択されています。 [完了] を選択すると、Setup.exe が Microsoft Azure Backup Server を指定した場所にインストールします。

   

ソフトウェア パッケージをインストールする

前の手順で、 [完了] を選択して展開フェーズを終了し、Azure Backup Server のセットアップ ウィザードを起動しました。

Azure Backup Server は Data Protection Manager とコードを共有します。 Azure Backup Server インストーラーに Data Protection Manager と DPM への参照が表示されます。 Azure Backup Server と Data Protection Manager の別個の製品ですが、密接に関連しています。

1. セットアップ ウィザードを起動するには、 [Microsoft Azure Backup Server] を選択します。

   

2. [ようこそ] 画面で、 [次へ] を選択します。

   

3. [前提条件の確認] 画面で [確認] を選択し、Azure Backup Server のハードウェアとソフトウェアの前提条件が満たされているかどうかを確認します。

   

   お使いの環境が必要な前提条件を満たしている場合、マシンが要件を満たしていることを示すメッセージが表示されます。 [次へ] を選択します。

   

   お使いの環境が必要な前提条件を満たしていない場合、問題のある部分が示されます。 満たしていない前提条件は、DpmSetup.log にも記載されます。 前提条件のエラーを解決し、 [再確認] を実行します。 すべての前提条件が満たされるまで、インストールを続行できません。

   

4. Microsoft Azure Backup Server には、SQL Server が必要です。 Azure Backup Server のインストール パッケージには、適切な SQL Server バイナリがバンドルされています。 自分で用意した SQL のインストールを使用することもできます。 ただし、SQL Server の新しいインスタンスの追加はインストーラーに任せることをお勧めします。 選択内容がお使いの環境で機能することを確認するには、 [確認してインストール] を選択します。

   Note

   Azure Backup Server は、リモートの SQL Server インスタンスでは動作しません。 Azure Backup Server で使用されるインスタンスはローカルである必要があります。

   

   確認後、Azure Backup Server をインストールするために必要な前提条件を仮想マシンが満たしている場合は、 [次へ] を選択します。

   エラーが発生し、コンピューターの再起動を推奨された場合は、コンピューターを再起動してください。 マシンを再起動後、インストーラーを再起動し、 [SQL の設定] 画面で [再確認] を選択します。

5. [インストールの設定] で、Microsoft Azure Backup Server のファイルをインストールする場所を指定し、 [次へ] を選択します。

   

   Azure にバックアップするにはスクラッチ場所が必要です。 スクラッチ場所のサイズが、Azure にバックアップする予定のデータの 5% 以上であることを確認します。 ディスクを保護するために、インストールが完了した後で個別のディスクを構成する必要があります。 記憶域プールの詳細については、「データ ストレージの準備」を参照してください。

6. [セキュリティの設定] 画面で、制限付きのローカル ユーザー アカウント用に強力なパスワードを指定し、 [次へ] を選択します。

   

7. [Microsoft Update のオプトイン] 画面で、Microsoft Update を使用するかどうかを選択し、更新プログラムを確認して [次へ] を選択します。

   Note

   Windows Update を Microsoft Update にリダイレクトすることをお勧めします。Microsoft Update は、Windows と Microsoft Azure Backup Server などのその他の製品のセキュリティ更新プログラムと重要な更新プログラムを提供しています。

   

8. [設定の概要] を確認して、 [インストール] を選択します。

   

   Azure Backup Server のインストールが完了すると、インストーラーはすぐに Microsoft Azure Recovery Services エージェントのインストーラーを起動します。

9. Microsoft Azure Recovery Services エージェントのインストーラーが開き、インターネット接続を確認します。 インターネット接続が利用可能な場合は、インストールを続行します。 接続がない場合は、インターネットに接続するプロキシの詳細を指定します。 プロキシ設定を指定したら、 [次へ] を選択します。

   

10. Microsoft Azure Recovery Services エージェントをインストールするには、 [インストール] を選択します。

    

    Microsoft Azure Recovery Services エージェントは Azure Backup エージェントとも呼ばれ、Azure Backup Server を Recovery Services コンテナーに構成します。 構成が完了すると、Azure Backup Server は常に同じ Recovery Services コンテナーにデータをバックアップします。

11. Microsoft Azure Recovery Services エージェントのインストールが完了したら、 [次へ] を選択して次のフェーズを開始し、Azure Backup Server を Recovery Services コンテナーに登録します。

    

    インストーラーが [サーバーの登録] ウィザードを起動します。

12. Azure サブスクリプションと Recovery Services コンテナーに切り替えます。 [インフラストラクチャの準備] メニューで、 [ダウンロード] を選択して資格情報コンテナーの資格情報をダウンロードします。 手順 2 の [ダウンロード] ボタンがアクティブでない場合は、 [Already downloaded or using the latest Azure Backup Server installation] (ダウンロード済みまたは Azure Backup Server の最新インストールを使用する) を選択してボタンをアクティブにします。 資格情報コンテナーの資格情報は、ダウンロードが保存されている場所にダウンロードします。 次の手順に必要であるため、この場所を把握しておいてください。

    

13. [資格情報コンテナーの識別] メニューで、 [参照] を選択して Recovery Services の資格情報コンテナーの資格情報を見つけます。

    

    [資格情報コンテナーの資格情報の選択] ダイアログで、ダウンロード場所に移動し、資格情報コンテナーの資格情報を選択して、 [開く] を選択します。

    資格情報へのパスは、[資格情報コンテナーの識別] メニューに表示されます。 [次へ] を選択して [暗号化の設定] に進みます。

14. [暗号化の設定] ダイアログで、バックアップの暗号化のパスフレーズと、そのパスフレーズを格納する場所を指定して、 [次へ] を選択します。

    

    自分で用意したパスフレーズを指定することも、パスフレーズ ジェネレーターを使用して作成することもできます。 パスフレーズはご自身で管理してください。Microsoft はこのパスフレーズの保存や管理を行いません。 災害に備えて、パスフレーズを利用しやすい場所に保管してください。

    [次へ] を選択すると、Azure Backup Server が Recovery Services コンテナーに登録されます。 インストーラーでは引き続き SQL Server と Azure Backup Server のインストールが行われます。

    

15. インストーラーが終了すると、 [状態] にすべてのソフトウェアが正常にインストールされたことが表示されます。

    インストールが完了すると、Azure Backup Server コンソールと Azure Backup Server の PowerShell アイコンがサーバーのデスクトップに作成されます。

Backup ストレージの追加

一次バックアップ コピーは、Azure Backup Server マシンに接続されているストレージに保持されます。 ディスクの追加の詳細については、Modern Backup Storage の追加に関するページを参照してください。

Note

Azure にデータを送信する場合でも、Backup ストレージを追加する必要があります。 Azure Backup Server のアーキテクチャでは、Azure Backup コンテナーにはデータの " 2 番目の " コピーが保持され、最初の (必須の) バックアップ コピーはローカル ストレージに保持されます。

ネットワーク接続

Azure Backup Server が正常に動作するためには、Azure Backup サービスに接続されている必要があります。 マシンが Azure に接続されているかどうかを確認するには、Azure Backup Server PowerShell コンソールで Get-DPMCloudConnection コマンドレットを使用します。 コマンドレットの出力が TRUE の場合、マシンは接続されていますが、そうでない場合は接続されていません。

同時に、Azure のサブスクリプションが正常な状態である必要があります。 サブスクリプションの状態を確認および管理するには、サブスクリプション ポータルにサインインします。

Azure への接続と Azure サブスクリプションの状態がわかれば、以下の表から、提供されるバックアップ/復元機能に対する影響を確認することができます。

接続状態	Azure サブスクリプション	Azure へのバックアップ	ディスクへのバックアップ	Azure からの復元	ディスクからの復元
接続中	アクティブ	許可	許可	許可	許可
接続中	有効期限切れ	停止済み	停止済み	許可	許可
接続中	プロビジョニング解除済み	停止済み	停止済み	停止され、Azure の回復ポイントが削除される	停止済み
非接続期間 > 15 日	アクティブ	停止済み	停止済み	許可	許可
非接続期間 > 15 日	有効期限切れ	停止済み	停止済み	許可	許可
非接続期間 > 15 日	プロビジョニング解除済み	停止済み	停止済み	停止され、Azure の回復ポイントが削除される	停止済み

接続の切断からの回復

マシンのインターネットへのアクセスが制限されている場合、マシンまたはプロキシのファイアウォール設定によって次の URL と IP アドレスが許可されていることを確保してください。

• URL
  • www.msftncsi.com
  • *.Microsoft.com
  • *.WindowsAzure.com
  • *.microsoftonline.com
  • *.windows.net
  • www.msftconnecttest.com
  • *.blob.core.windows.net
  • *.queue.core.windows.net
  • *.blob.storage.azure.net
• IP アドレス
  • 20.190.128.0/18
  • 40.126.0.0/18

Azure Backup Server が Azure に接続できるようになると、Azure サブスクリプションの状態に応じて実行可能な操作が決まります。 サーバーが [接続済み] になったら、「ネットワーク接続」の表を使用して実行可能な操作を確認します。

サブスクリプションの状態の処理

Azure サブスクリプションの状態が "有効期限切れ" または "プロビジョニング解除済み" である場合は、"アクティブ" 状態に変更できます。 サブスクリプションの状態が "アクティブ" でない間は、次のようになります。

• サブスクリプションが "プロビジョニング解除済み" の間は、機能が失われます。 サブスクリプションを "アクティブ" に復元すると、バックアップ/復元機能が戻ります。 ローカル ディスク上のバックアップ データが十分に長い間保持されていた場合は、それらのデータも取得できます。 ただし、Azure に保持されるバックアップ データは、サブスクリプションが " プロビジョニング解除済み " 状態になると失われ、回復できなくなります。
• サブスクリプションが "有効期限切れ" の間は、機能が失われます。 サブスクリプションが "有効期限切れ" の間は、スケジュールされたバックアップが実行されません。

トラブルシューティング

Microsoft Azure Backup Server がセットアップ段階 (バックアップや復元) でエラーにより失敗した場合は、エラー コードのドキュメントを参照してください。 Azure Backup 関連の FAQ

次のステップ

DPM 環境の準備の関する記事には、サポートされている Azure Backup Server の構成についての情報が含まれています。

次の記事を確認して、Microsoft Azure Backup Server を使用したワークロードの保護について理解を深めてください。

• SQL Server のバックアップ
• SharePoint サーバーのバックアップ
• 代替サーバーのバックアップ