Windows Server を Azure にバックアップする

このチュートリアルでは、Microsoft Azure Recovery Services (MARS) エージェントを使用してオンプレミスの Windows Server を Azure にバックアップする方法について説明します。

Azure Backup は、Windows Server を破損、攻撃、災害から保護するのに役立ちます。 Azure Backup には、Microsoft Azure Recovery Services (MARS) エージェントと呼ばれる軽量のツールが用意されています。 この MARS エージェントが Windows Server にインストールされ、Windows Server システム状態を介し、ファイル、フォルダー、サーバー構成情報が保護されます。 このチュートリアルでは、MARS エージェントを利用し、Azure に Windows Server をバックアップする方法について説明します。

Azure へのサインイン

Azure portal にサインインします。

Recovery Services コンテナーを作成する

Recovery Services コンテナーは、時間の経過と共に作成される復旧ポイントを格納する管理エンティティであり、バックアップ関連の操作を実行するためのインターフェイスが用意されています。 たとえば、オンデマンドのバックアップの作成、復元の実行、バックアップ ポリシーの作成などの操作です。

Recovery Services コンテナーを作成するには、次の手順に従います。

  1. Azure portal にサインインします。

  2. バックアップ センター」を検索し、[バックアップ センター] ダッシュボードに移動します。

    [バックアップ センター] を検索し、選択する場所を示すスクリーンショット。

  3. [概要] ペインで、[コンテナー] を選択します。

    Recovery Services コンテナーを作成するためのボタンのスクリーンショット。

  4. [Recovery Services コンテナー]>[続行] の順に選択します。

    コンテナーの種類として Recovery Services を選択する場所を示すスクリーンショット。

  5. [Recovery Services コンテナー] ペインで、次の値を入力します。

    • [サブスクリプション] : 使用するサブスクリプションを選択します。 1 つのサブスクリプションのみのメンバーの場合は、その名前が表示されます。 どのサブスクリプションを使用すればよいかがわからない場合は、既定のサブスクリプションを使用してください。 職場または学校アカウントが複数の Azure サブスクリプションに関連付けられている場合に限り、複数の選択肢が存在します。

    • [リソース グループ] :既存のリソース グループを使用するか、新しいリソース グループを作成します。 サブスクリプションの使用可能なリソース グループの一覧を表示するには、[既存のものを使用] を選択してから、ドロップダウン リストでリソースを選択します。 新しいリソース グループを作成するには、[新規作成] を選択し、名前を入力します。 リソース グループの詳細については、「Azure Resource Manager の概要」を参照してください。

    • [コンテナー名]: コンテナーを識別するフレンドリ名を入力します。 名前は Azure サブスクリプションに対して一意である必要があります。 2 文字以上で、50 文字以下の名前を指定します。 名前の先頭にはアルファベットを使用する必要があります。また、名前に使用できるのはアルファベット、数字、ハイフンのみです。

    • [リージョン]: コンテナーの地理的リージョンを選択します。 データ ソースを保護するためのコンテナーを作成するには、コンテナーがデータ ソースと同じリージョン内にある "必要があります"。

      重要

      データ ソースの場所が不明な場合は、ウィンドウを閉じます。 ポータルの自分のリソースの一覧に移動します。 複数のリージョンにデータ ソースがある場合は、リージョンごとに Recovery Services コンテナーを作成します。 最初の場所にコンテナーを作成してから、別の場所にコンテナーを作成します。 バックアップ データを格納するためにストレージ アカウントを指定する必要はありません。 Recovery Services コンテナーと Azure Backup で自動的に処理されます。

    Recovery Services コンテナーを構成するためのフィールドを示すスクリーンショット。

  6. 値を指定したら、 [確認と作成] を選択します。

  7. Recovery Services コンテナーの作成を完了するには、[作成] を選択します。

    Recovery Services コンテナーの作成に時間がかかることがあります。 右上の [通知] 領域で、状態の通知を監視します。 作成されたコンテナーは、Recovery Services コンテナーのリストに表示されます。 コンテナーが表示されない場合は、[最新の情報に更新] を選択します。

    バックアップ コンテナーの一覧を更新するボタンを示しているスクリーンショット。

注意

Azure Backup は、作成された復旧ポイントがバックアップ ポリシーに従って、有効期限切れ前に削除されないようにできる不変コンテナーをサポートするようになりました。 また、不変性を元に戻せないようにして、ランサムウェア攻撃や悪意のあるアクターなど、さまざまな脅威からバックアップ データを最大限に保護することができます。 詳細については、こちらを参照してください

Recovery Services エージェントをダウンロードする

Microsoft Azure Recovery Services (MARS) エージェントは、Windows Server と Recovery Services コンテナーを関連付けます。

エージェントをサーバーにダウンロードするには、次の手順のようにします。

  1. Recovery Services コンテナーの一覧から [myRecoveryServicesVault] を選択し、そのダッシュボードを開きます。

    コンテナーを選んでダッシュボードを開く方法を示すスクリーンショット。

  2. コンテナー ダッシュボード メニューで [バックアップ] を選択します。

  3. [バックアップの目標] メニューで:

    • [ワークロードはどこで実行されていますか?][オンプレミス] を選択します。
    • [何をバックアップしますか?] で、[ファイルとフォルダー][システム状態] を選択します。

    [バックアップの目標] メニューを示すスクリーンショット。

  4. [インフラストラクチャの準備] を選択し、 [インフラストラクチャの準備] メニューを開きます。

  5. [インフラストラクチャの準備] メニューで、 [Windows Server または Windows クライアント用エージェントのダウンロード] を選択し、MARSAgentInstaller.exe をダウンロードします。

    Windows Server または Windows クライアント用の MARS エージェントをダウンロードする方法を示すスクリーンショット。

    インストーラーが別のブラウザーで開き、MARSAgentInstaller.exe をダウンロードします。

  6. ダウンロードしたファイルを実行する前に、[インフラストラクチャの準備] メニューの [ダウンロード] を選択し、コンテナー資格情報ファイルを保存します。 コンテナー資格情報は、MARS エージェントと Recovery Services コンテナーを結び付けるために必要です。

    コンテナー資格情報ファイルをダウンロードする方法を示すスクリーンショット。

エージェントをインストールして登録する

エージェントをインストールして登録するには、次の手順のようにします。

  1. ダウンロードした MARSagentinstaller.exe を見つけ、ダブルクリックします。

    [Microsoft Azure Recovery Services エージェント セットアップ ウィザード] が表示されます。

  2. ウィザードでプロンプトが表示されたら、次の詳細を入力します。

  • インストールとキャッシュ フォルダーの場所。

  • プロキシ サーバーを使用してインターネットに接続する場合、プロキシ サーバーの詳細。

  • 認証済みのプロキシを使用する場合、ユーザー名とパスワードの詳細。

    Microsoft Azure Recovery Services エージェント セットアップ ウィザードを示すスクリーンショット。

  1. [登録] を選択します。

  2. ウィザードの終わりで、 [登録処理を続行] を選択し、前の手順でダウンロードしたコンテナー資格情報ファイルを指定します。

  3. プロンプトが表示されたら、暗号化パスフレーズを入力して、Windows Server からのバックアップを暗号化します。 安全な場所にパスフレーズを保存します。パスフレーズを失った場合、Microsoft では回復することができません。

  4. [完了] を選択します。

バックアップとデータ保持を構成する

Microsoft Azure Recovery Services エージェントを利用し、Azure へのバックアップを Windows Server で行うスケジュールを設定します。

エージェントをダウンロードしたサーバーでバックアップと保持を構成するには、次の手順のようにします。

  1. Microsoft Azure Recovery Services エージェントを開きます。 エージェントは、コンピューターで Microsoft Azure Backupを検索すると見つかります。

  2. Recovery Services エージェント コンソールで、[操作] ペインの [バックアップのスケジュール] を選択します。

    [バックアップのスケジュール] オプションを示すスクリーンショット。

  3. [次へ] を選択して、[バックアップする項目の選択] ページに移動します。

  4. [項目の追加] を選択し、表示されたダイアログ ボックスで [システム状態] とバックアップするファイルまたはフォルダーを選択します。 [OK] をクリックします。

  5. [次へ] を選択します。

  6. [バックアップ スケジュールの選択 (システム状態)] ページで、システム状態に対してバックアップを開始する時刻や曜日を指定し、 [次へ] を選択します。

  7. [保持ポリシーの選択 (システム状態)] ページで、システム状態を対象に、バックアップ コピーの保持ポリシーを選択し、 [次へ] を選択します。

  8. 同様に、選択したファイルとフォルダーに対して、バックアップ スケジュールと保持ポリシーを選択します。

  9. [Choose Initial Back up Type](初回バックアップの種類) ページで、 [自動でネットワーク経由] を選択し、 [次へ] を選択します。

  10. [確認] ページで情報を確認し、 [完了] を選択します。

  11. ウィザードでバックアップ スケジュールの作成が完了したら、 [閉じる] を選択します。

オンデマンド バックアップを実行する

バックアップ ジョブを実行するスケジュールが作成されました。 ただし、サーバーはまだバックアップされていません。 ディザスター リカバリーのベスト プラクティスとして、オンデマンドのバックアップを実行し、サーバーのデータ回復性を確認することが挙げられます。

  1. Microsoft Azure Recovery Services エージェント コンソールで [今すぐバックアップ] を選択します。

    [今すぐバックアップ] の選択方法を示すスクリーンショット。

  2. [今すぐバックアップ] ウィザードで、 [ファイルとフォルダー] または [システム状態] からバックアップ対象を選択し、 [次へ] を選択します

  3. [確認] ページで、 [今すぐバックアップ] ウィザードのサーバー バックアップ設定を確認します。 次に、 [バックアップ] を選択します。

  4. [閉じる] を選択してウィザードを閉じます。 バックアップ プロセスが完了する前にウィザードを閉じても、ウィザードはバックグラウンドで引き続き実行されます。

最初のバックアップが完了すると、MARS エージェント コンソールの [ジョブ] ペインに [ジョブは完了しました] 状態が表示されます。

次のステップ

このチュートリアルでは、Azure portal を使用して以下を行いました。

  • Recovery Services コンテナーを作成する
  • Microsoft Azure Recovery Services エージェントをダウンロードする
  • エージェントをインストールする
  • Windows Server のバックアップを構成する
  • オンデマンド バックアップを実行する

次のチュートリアルに進み、Azure から Windows Server にファイルを復元してください。