Azure ディスク バックアップに関してよく寄せられる質問

Azure Backup では、ディスク バックアップと Azure VM バックアップ ソリューションを使用したマネージド ディスクのバックアップの並列サポートが提供されます。 これは、仮想マシンの 1 日 1 回のアプリケーション整合性バックアップと、OS ディスクまたは特定のデータ ディスクのさらに頻繁なバックアップも必要とする場合に便利です。これにより、運用アプリケーションのパフォーマンスに影響を与えることなくクラッシュ整合性が確保されます。

[バックアップ インスタンス] 画面の、 [Essentials] セクションでスナップショット リソース グループ フィールドを見つけることができます。 バックアップ センターまたはバックアップ コンテナーから、対応するディスクのバックアップ インスタンスを検索して選択できます。

Azure ディスク バックアップでは、マネージド ディスクの運用階層バックアップが提供されます。 つまり、スケジュールされたバックアップ操作およびオンデマンド バックアップ操作中に作成されたスナップショットが、サブスクリプション内のリソース グループに格納されます。 増分スナップショットがサブスクリプション内に格納されるため、Azure Backup では、インスタント リストアが提供されます。 このリソース グループは、スナップショット リソース グループと呼ばれます。 詳細については、「バックアップの構成」を参照してください。

特定のディスクの増分スナップショットを、そのディスクのサブスクリプションの外部で作成することはできません。 そのため、バックアップするディスクと同じサブスクリプション内のリソース グループを選択してください。 詳細については、マネージド ディスクの増分スナップショットに関するページをご覧ください。

Azure ディスク バックアップでは、最小限の特権アプローチを使用して、サブスクリプションのマネージド ディスクを検出、保護、および復元します。 これを実現するために、Azure Backup では、バックアップ コンテナーのマネージド ID を使用して、他の Azure リソースにアクセスします。 システム割り当てマネージド ID は、1 つのリソースにつき 1 つに限定されており、このリソースのライフサイクルに関連付けられています。 マネージド ID には、Azure ロールベースのアクセス制御 (Azure RBAC) を使用してアクセス許可を付与できます。 マネージド ID は、Azure リソースでのみ使用できる、特殊な種類のサービス プリンシパルです。 マネージド ID の詳細を確認してください。 既定で、バックアップ コンテナーには、バックアップ対象のディスクへのアクセス、定期的なスナップショットの作成、リテンション期間後のスナップショットの削除、およびバックアップからのディスクの復元を行うアクセス許可がありません。 バックアップ コンテナーのマネージド ID にロールの割り当てを明示的に付与することで、サブスクリプションのリソースに対するアクセス許可を管理することができます。

Azure Disk Backup では、ディスクあたりのスナップショット数が 500 に制限された増分スナップショットが使用されます。 スケジュールされたバックアップとは別にオンデマンド バックアップを作成するには、バックアップ ポリシーによって合計バックアップ数を 450 に制限します。 詳細については、マネージド ディスクの増分スナップショットに関するページをご覧ください。

Azure ディスク バックアップでは、1 日に複数のバックアップを作成できます。 頻繁にバックアップする必要がある場合は、 [毎時] バックアップ頻度を選択します。 [時間] で選択した間隔に基づいてバックアップがスケジュールされます。 たとえば、 [4 時間ごと] を選択した場合、バックアップが 1 日のうちで均等に分散されるように、ほぼ 4 時間ごとにバックアップが作成されます。 1 日 1 回のバックアップで十分な場合は、 [毎日] バックアップ頻度を選択します。 毎日のバックアップ頻度では、バックアップを作成する時刻を指定できます。 この時刻は、バックアップが完了する時刻ではなく、バックアップの開始時刻を示していることに注意してください。 バックアップ操作を完了するために必要な時間は、連続するバックアップ間のチャーン率など、さまざまな要因によって異なります。 ただし、Azure ディスク バックアップは増分スナップショットを使用するエージェントレス バックアップであり、実稼働アプリケーションのパフォーマンスには影響しません。

Azure Backup では、マネージド ディスクの増分スナップショットが使用され、親ディスクのストレージの種類に関係なく、最後のスナップショット以降のディスクの差分変更のみが Standard HDD ストレージに保存されます。 信頼性を向上させるため、ゾーン冗長ストレージ (ZRS) をサポートするリージョンで、既定で増分スナップショットが ZRS に保存されます。 Azure Disk Backup では現在、バックアップ コンテナー ストレージにバックアップをコピーしないマネージド ディスクの運用バックアップがサポートされています。 そのため、バックアップ コンテナーのバックアップ ストレージの冗長性設定は回復ポイントに適用されません。

はい。Azure ディスク バックアップは、バックアップ センターに統合され、企業が大規模にバックアップを管理、監視、操作、分析するために、Azure で 1 つに統合された管理エクスペリエンスが実現されます。 また、バックアップ コンテナーを使用して、コンテナー内で保護されているバックアップ インスタンスをバックアップ、復元、および管理することもできます。

バックアップ コンテナーは、Azure Backup によってサポートされる特定の新しいワークロードのバックアップ データを格納する Azure のストレージ エンティティです。 バックアップ コンテナーを使用すると、Azure Database for PostgreSQL サーバー、Azure Disks、および Azure Backup によってサポートされる新しいワークロードなど、さまざまな Azure サービスのバックアップ データを保持できます。 バックアップ コンテナーを使用すると、管理オーバーヘッドを最小限に抑えながら、バックアップ データを簡単に整理できます。 詳細については、バックアップ コンテナーに関するページを参照してください。

はい。バックアップ対象のソースマネージド ディスクとバックアップ コンテナーは異なるサブスクリプションに含めることができます。

いいえ。現在のところ、バックアップ対象のソースマネージド ディスクとバックアップコンテナーは同じリージョンに置く必要があります。

はい。ディスクは、バックアップの作成元のソースマネージド ディスクとは別のサブスクリプションに復元できます。

いいえ。仮想マシンに接続されている複数のディスクの特定時点のスナップショットはサポートされていません。 詳細については、「バックアップの構成」を参照してください。制限の詳細については、サポート マトリックスに関するページを参照してください。

復元操作中に、ディスクの復元先にするサブスクリプションとリソース グループを選択できます。 Azure Backup によって、選択したリソース グループの回復ポイントから新しいディスクが作成されます。 これはターゲット リソース グループと呼ばれます。 バックアップ コンテナーのマネージド ID には、復元操作を正常に実行できるように、ターゲット リソース グループへのロールの割り当てが必要です。 詳細については、復元に関するドキュメントを参照してください。

バックアップ対象のディスクに割り当てられるディスク バックアップ リーダー ロールで使用されるアクションを次に示します。

"Microsoft.Compute/disks/read"

"Microsoft.Compute/disks/beginGetAccess/action"

"Microsoft.Authorization/*/read"

スナップショット リソース グループに割り当てられるディスク スナップショット共同作成者ロールで使用されるアクションを次に示します。

"Microsoft.Compute/snapshots/delete"

"Microsoft.Compute/snapshots/write"

"Microsoft.Compute/snapshots/read"

"Microsoft.Storage/storageAccounts/write"

"Microsoft.Storage/storageAccounts/read"

"Microsoft.Storage/storageAccounts/delete"

"Microsoft.Resources/subscriptions/resourceGroups/read"

"Microsoft.Storage/storageAccounts/listkeys/action"

"Microsoft.Compute/snapshots/beginGetAccess/action"

"Microsoft.Compute/snapshots/endGetAccess/action"

"Microsoft.Compute/disks/beginGetAccess/action"

"Microsoft.Authorization/*/read"

ターゲット リソース グループに割り当てられるディスク復元オペレーターで使用されるアクションを次に示します。

"Microsoft.Compute/disks/write"

"Microsoft.Compute/disks/read"

"Microsoft.Resources/subscriptions/resourceGroups/read"

"Microsoft.Authorization/*/read"

次の手順

• Azure ディスク バックアップのサポート マトリックス