Azure マネージドディスクを復元する

[アーティクル]
07/18/2024

この記事では、Azure Backup によって作成された復元ポイントから Azure マネージドディスクを復元する方法について説明します。

現在、バックアップが作成された既存のソースディスクを置き換えることによって復元する、元の場所への復旧 (OLR) オプションはサポートされていません。復旧ポイントから復元して、バックアップが作成されたソースディスクと同じリソースグループか、または他の任意のリソースグループに新しいディスクを作成できます。これは、別の場所への復旧 (ALR) と呼ばれ、ソースディスクと復元された (新しい) ディスクの両方を保持するのに役立ちます。

この記事では、次の方法について学習します。

復元して新しいディスクを作成する
復元操作の状態を追跡する

復元して新しいディスクを作成する

バックアップコンテナーでは、マネージド ID を使用して他の Azure リソースにアクセスします。バックアップから復元するには、バックアップコンテナーのマネージド ID に、ディスクを復元する先のリソースグループに対する一連のアクセス許可が必要になります。

バックアップコンテナーでは、リソースあたり 1 つに制限され、このリソースのライフサイクルに関連付けられているシステム割り当てマネージド ID を使用します。マネージド ID には、Azure ロールベースのアクセス制御 (Azure RBAC) を使用してアクセス許可を付与できます。マネージド ID は、Azure リソースでのみ使用できる、特殊な種類のサービスプリンシパルです。マネージド ID の詳細を確認してください。

復元操作を実行するには、次の前提条件が必要です。

Azure Backup サービスによってディスクが復元されるリソースグループで、バックアップコンテナーのマネージド ID に [ディスク復元オペレーター] ロールを割り当てます。

Note

バックアップが作成されるソースディスクと同じリソースグループか、あるいは同じサブスクリプションまたは別のサブスクリプション内の他の任意のリソースグループを選択できます。
1. ディスクを復元する先のリソースグループに移動します。たとえば、このリソースグループを TargetRG とします。
2. [アクセス制御 (IAM)] に移動して、 [ロールの割り当ての追加] を選択します
3. 右側のコンテキストペインで、 [ロール] ドロップダウンリストの [ディスク復元オペレーター] を選択します。バックアップコンテナーのマネージド ID を選択して [保存] を選択します。
  
  ヒント
  
  バックアップコンテナーのマネージド ID を選択するには、そのコンテナーの名前を入力します。
ディスクが復元されるリソースグループで、バックアップコンテナーのマネージド ID に適切な一連のロールの割り当てが設定されていることを確認します。
1. [バックアップコンテナー] - > [ID] の順に移動し、[Azure でのロールの割り当て] を選択します。
2. ロール、リソース名、リソースの種類が正しく表示されることを確認します。
Note

ポータルではロールの割り当てが正しく反映されますが、バックアップコンテナーのマネージド ID にアクセス許可が適用されるまでに 15 分程度かかります。

スケジュールされたバックアップまたはオンデマンドバックアップ操作中に、Azure Backup ではディスクの増分スナップショットを、そのディスクのバックアップの構成時に指定されたスナップショットリソースグループに格納します。 Azure Backup では、復元操作中にこれらの増分スナップショットを使用します。スナップショットがスナップショットリソースグループから削除または移動されている場合、またはバックアップコンテナーのロールの割り当てがスナップショットリソースグループで取り消されている場合、復元操作は失敗します。
復元されるディスクがカスタマーマネージドキー (CMK) で暗号化されているか、プラットフォームマネージドキーとカスタマーマネージドキーによる二重暗号化を使用して暗号化されている場合は、バックアップコンテナーのマネージド ID に、ディスク暗号化セット リソースに対するリーダー ロールを割り当てます。

前提条件が満たされたら、次の手順に従って復元操作を実行します。

Azure portal で、バックアップセンターに移動します。 [管理] セクションで [バックアップインスタンス] を選択します。バックアップインスタンスの一覧から、復元操作を実行するディスクバックアップインスタンスを選択します。

あるいは、ディスクのバックアップを構成するために使用したバックアップコンテナーからこの操作を実行することもできます。
[バックアップインスタンス] 画面で、復元操作を実行するために使用する復元ポイントを選択し、 [復元] を選択します。
[復元] ワークフローで、 [基本] および [復旧ポイントを選択する] タブの情報を確認し、 [次へ: 復元のパラメーター] を選択します。
[復元のパラメーター] タブで、 [ターゲットサブスクリプション] と、バックアップを復元する先の [ターゲットリソースグループ] を選択します。復元されるディスクの名前を指定します。 Next:[次へ: レビューと復元] を選択します。

ヒント

ディスクバックアップソリューションを使用して Azure Backup でバックアップされるディスクは、Azure VM バックアップソリューションを Recovery Services コンテナーと共に使用して Azure Backup でバックアップすることもできます。このディスクが接続されている Azure VM の保護を構成している場合は、Azure VM の復元操作を使用することもできます。対応する Azure VM バックアップインスタンスの復旧ポイントから VM、またはディスクとファイルまたはフォルダーを復元することを選択できます。詳細については、Azure VM のバックアップに関するページを参照してください。
検証が成功したたら、 [復元] を選択して復元操作を開始します。
Note

検証が完了して、復元操作をトリガーできるようになるまでに数分かかることがあります。検証は、次の場合に失敗する可能性があります。
- [復元されたディスクの名前] で指定されたものと同じ名前を持つディスクがターゲットリソースグループに既に存在する
- バックアップコンテナーのマネージド ID のターゲットリソースグループに有効なロールの割り当てが含まれていない
- バックアップコンテナーのマネージド ID のロールの割り当てが、増分スナップショットが格納される [スナップショットリソースグループ] で取り消されている
- 増分スナップショットがスナップショットリソースグループから削除または移動されている

復元では、選択された復旧ポイントからの新しいディスクが、復元操作中に指定されたターゲットリソースグループに作成されます。復元されたディスクを既存の仮想マシンで使用するには、さらに次の手順を実行する必要があります。

復元されたディスクがデータディスクである場合は、既存のディスクを仮想マシンに接続できます。復元されたディスクが OS ディスクである場合は、Azure portal の [設定] セクションの [仮想マシン] ペイン - >[ディスク] メニューから仮想マシンの OS ディスクをスワップできます。
Windows 仮想マシンでは、復元されたディスクがデータディスクである場合、仮想マシンから元のデータディスクを切断する手順に従います。その後、復元されたディスクを仮想マシンに接続します。復元されたディスクを使用して、仮想マシンの OS ディスクをスワップする手順に従います。
Linux 仮想マシンでは、復元されたディスクがデータディスクである場合、仮想マシンから元のデータディスクを切断する手順に従います。その後、復元されたディスクを仮想マシンに接続します。復元されたディスクを使用して、仮想マシンの OS ディスクをスワップする手順に従います。