Azure Import/Export での顧客所有ディスクを使用した DPM/MABS のオフラインシード処理

[アーティクル]
11/01/2024

この記事では、ネットワーク経由で送信するのではなく、顧客所有のディスクを使用して DPM/MABS から Azure に初期完全バックアップデータを送信する方法について説明します。顧客所有のディスクを使用して、MARS から Azure に初期完全バックアップデータを送信する方法について説明します。

System Center Data Protection Manager Server は Azure Backup と統合され、Azure へのデータの初回完全バックアップ中にネットワークとストレージのコストを節約するいくつかの組み込み効率を使用します。初回完全バックアップでは通常、大量のデータが転送されます。その後の差分/増分のみを転送するバックアップと比べると、多くのネットワーク帯域幅が必要です。 Data Protection Manager は、初期バックアップを圧縮します。オフラインシード処理のプロセスを通じて、Data Protection Manager はディスクを使用して、圧縮された初期バックアップデータを Azure にオフラインでアップロードできます。

重要

これらの手順は、DPM 2019 UR1 (またはそれ以降) と MABS v3 UR1 (またはそれ以降) に適用されます。以下のセクションに従って進める前に、最新の MARS エージェント (バージョン 2.0.9250.0 以降) を使用していることを確認してください。詳細情報。

オフラインシード処理プロセス

Data Protection Manager のオフラインシード処理プロセスは、 Azure Import/Export サービスと緊密に統合されています。このサービスでは、ディスクを使用してデータを Azure に転送できます。待ち時間が長く、低帯域幅のネットワークで転送する必要がある初回バックアップデータが数 TB (テラバイト) ある場合は、オフラインシード処理ワークフローを使用して、1 台以上のハードドライブ上にある初回バックアップコピーを Azure データセンターに発送できます。この記事では、System Center Data Protection Manager のこのワークフローを完了する概要と手順について説明します。

Note

Microsoft Azure Recovery Services (MARS) エージェントのオフラインバックアップのプロセスは、DPM と MABS とは異なります。 Data Protection Manager エージェントを使用して実行されるシステム状態バックアップでは、オフラインバックアップはサポートされていません。

MABS UR1 のアップデートでは、MABS の Azure Data Box を使用したオフラインバックアップのプレビューも導入されます。詳細については、SystemCenterFeedback@microsoft.com にお問い合わせください。

サポートされる機能

Data Protection Manager と Azure Import/Export サービスのオフラインシード機能により、ディスクを使用して Azure にオフラインでデータをアップロードするのは簡単です。オフラインバックアッププロセスには次の手順があります。

バックアップデータは、ネットワーク経由で送信されずにステージング場所に書き込まれます。
その後、ステージング場所のデータは AzureOfflineBackupDiskPrep ユーティリティを使用して、1 つまたは複数の SATA ディスクに書き込まれます。
Azure インポートジョブがユーティリティによって自動的に作成されます。
SATA ドライブが最寄りの Azure データセンターに送付されます。
Azure へのバックアップデータのアップロードが完了すると、Data Protection Manager によってバックアップデータがバックアップコンテナーにコピーされ、増分バックアップがスケジュールされます。

前提条件

オフラインバックアップワークフローを開始する前に、次の前提条件を満たしていることをご確認ください。

Recovery Services コンテナーが作成されていること。作成するには、「Recovery Services コンテナーを作成する」の手順に従います。
最新バージョンの Microsoft Azure Recovery Services エージェントのみが SC DPM または MABS にインストールされ、Recovery Services コンテナーに登録されていることを確認してください。
更新プログラムロールアップ 1 は、最新の MARS エージェントと共に、SC DPM 2019 または MABS v3 にインストールされています。

Note

DPM 2019 UR1 と MABS v3 UR1 では、オフラインシード処理は Microsoft Entra ID を使用して認証されます。
DPM または MABS サーバーで、Microsoft Edge または Internet Explorer 11 がインストールされ、JavaScript が有効になっていることを確認します。
Recovery Services コンテナーと同じサブスクリプションを使って、Azure ストレージアカウントを作成します。
Microsoft Entra アプリケーションの作成に必要なアクセス許可があることを確認します。オフラインバックアップワークフローでは、Azure ストレージアカウントに関連付けられたサブスクリプション内に Microsoft Entra アプリケーションが作成されます。このアプリケーションを使用すると、Azure Backup サービスは、オフラインバックアップワークフローに必要なセキュリティで保護されたスコープを持つアクセスを、Azure Import サービスに許可します。
Azure ストレージアカウントを含むサブスクリプションに Microsoft.DataBox リソースプロバイダーを登録します。リソースプロバイダーを登録するには:
1. メインメニューで、 [サブスクリプション] を選択します。
2. 複数のサブスクリプションをサブスクライブしている場合は、オフラインバックアップに使っているサブスクリプションを選びます。使っているサブスクリプションが 1 つだけの場合は、そのサブスクリプションが表示されます。
3. サブスクリプションメニューで、 [リソースプロバイダー] を選択してプロバイダーの一覧を表示します。
4. プロバイダーの一覧で、Microsoft.DataBox まで下にスクロールします。状態が [未登録] である場合は、 [登録] を選択します。
ステージング場所を作成します。これには、初期コピーを保持するのに十分なディスク領域がある、内部または外部の、ネットワーク共有やコンピューター上の追加のドライブなどを使用できます。たとえば、500 GB のファイルサーバーをバックアップする場合は、500 GB 以上のステージング領域を確保します。たとえば、500 GB のファイルサーバーをバックアップする場合は、ステージング領域が 500 GB 以上あることを確認します (圧縮処理により、使用量はこれよりも少なくなります)。
Azure に送信されるディスクに関して、2.5 インチ SSD、または 2.5 インチか 3.5 インチの SATA II/III 内蔵ハードドライブが使用されていることを確認します。最大 10 TB のハードドライブを使用できます。サービスでサポートされている最新のドライブについては、Azure Import/Export サービスのドキュメントをご覧ください。
SATA ドライブは、ステージング場所から SATA ドライブへのバックアップデータのコピーが行われるコンピューター ("コピー用コンピューター" と呼ばれます) に接続されている必要があります。コピー用コンピューターで BitLocker を確実に有効にします。

ワークフロー

このセクションの情報は、オフラインバックアップワークフローを完了するためのものなので、このデータを Azure データセンターに配信したり、Azure Storage にアップロードしたりできます。インポートサービスやプロセスの他の側面について質問がある場合は、上記で参照したサービスの概要に関するページを参照してください。

オフラインバックアップを開始する

オンライン保護を使用して新しい保護グループを作成するか、既存の保護グループにオンライン保護を追加すると、次の画面が表示されます。初期のオンラインレプリケーション方法を選択するには、 [独自のディスクを使用して転送] を選択し、 [次へ] を選択します。
Azure のサインインページが開きます。 Azure のユーザーアカウントを使用してサインインします。このアカウントには、Azure サブスクリプションに対する所有者ロールの権限が付与されています。
[独自のディスクの使用] ページで入力を指定します。

この画面では、次の内容を入力します。
- ステージングの場所:初回バックアップコピーが書き込まれる一時的なストレージの場所。ステージング場所には、ネットワーク共有またはローカルコンピューター上の場所を使用できます。コピー用コンピューターとソースコンピューターが異なる場合は、ステージング場所の完全なネットワークパスを指定します。
- Azure Resource Manager ストレージアカウント:Azure サブスクリプションでの Resource Manager タイプのストレージアカウント (General Purpose v1 または General Purpose v2) の名前。
- Azure ストレージコンテナー:バックアップデータをインポートする先の Azure ストレージアカウントの BLOB ストレージコンテナーの名前。
- Azure サブスクリプション ID:Azure ストレージアカウントを作成する Azure サブスクリプションの ID。
- Azure Import Job Name: Azure Import Service と Data Protection Manager がディスク上で Azure に送信されたデータの転送を追跡する一意の名前。
ステージング場所と、指定した Azure Import ジョブの名前を保存します。ディスクを準備する必要があります。
ワークフローを完了して、保護を作成または更新します。また、オフラインバックアップコピーを開始するには、 [保護グループ] を右クリックし、 [回復ポイントの作成] オプションを選択します。次に、 [オンライン保護] オプションを選択します。
[監視] ウィンドウでオンラインレプリカの作成ジョブを監視します。ジョブは、「Azure Import ジョブの完了を待機しています」という警告と共に成功するはずです。
操作が完了すると、ステージング場所を使用してディスクを準備できるようになります。

SATA ドライブの準備と Azure への発送

AzureOfflineBackupDiskPrep ユーティリティは、最寄りの Azure データセンターに送る SATA ドライブを準備します。このユーティリティは、Data Protection Manager エージェントのインストールディレクトリ (次のパス) で使用できます。 *\Microsoft Azure Recovery Services Agent\Utils\\*

このディレクトリに移動し、AzureOfflineBackupDiskPrep ディレクトリを、SATA ドライブが接続されている別のコンピューターにコピーします。 SATA ドライブが接続されたコンピューターで、次のことを確認します。
- コピー用コンピューターが、「オフラインバックアップの開始」セクションのワークフロー中に指定されたのと同じネットワークパスを使用して、オフラインシード処理ワークフローのステージング場所にアクセスできる。
- コピー用コンピューターで BitLocker が有効になっている。
- Azure PowerShell 3.7.0 がコピーコンピューターにインストールされます (DPM または MABS サーバーで AzureOfflineBackupDiskPrep ユーティリティを実行している場合は必要ありません)。
- 最新の互換性のあるブラウザー (Microsoft Edge または Internet Explorer 11) がインストールされていて、JavaScript が有効になっている。
- コピー用コンピューターで Azure Portal にアクセスできる。必要に応じて、コピー用コンピューターをソースコンピューターと同じにすることができます。
  
  重要
  
  ソースコンピューターが仮想マシンの場合は、別の物理サーバーまたはクライアントマシンをコピー用コンピューターとして使用する必要があります。

コピー用コンピューターで、AzureOfflineBackupDiskPrep ユーティリティのディレクトリを現在のディレクトリとして使用して管理者特権でのコマンドプロンプトを開きます。次のコマンドを実行します。

.\AzureOfflineBackupDiskPrep.exe s:<Staging Location Path>

パラメーター	説明
s:<ステージング場所のパス>	必須の入力。「オフラインバックアップの開始」セクションのワークフローで入力したステージング場所へのパスを指定します。

このコマンドを実行すると、準備が必要なドライブに対応する Azure Import ジョブを選択するようにユーティリティによって求められます。指定されたステージング場所に関連付けられているインポートジョブが 1 つのみの場合は、次のような画面が表示されます。

Azure Disk Preparation ツールの入力を示すスクリーンショット。

Azure への転送を準備する、マウント済みディスクのドライブ文字を入力します (末尾のコロンを除く)。
メッセージが表示されたら、ドライブをフォーマットすることを確認します。
Azure サブスクリプションへのサインインを求められます。資格情報を入力します。

これにより、ディスクとバックアップデータのコピーの準備が開始されます。指定したディスクにバックアップデータを格納するための領域が十分にない場合は、ツールによりメッセージが表示されます。その場合は、追加のディスクを接続する必要があります。

ステージング場所からディスクへのデータのコピーが正常に完了すると、ツールには次の詳細が表示されます。

シード処理用に準備されたディスクの一覧。
Import/Export ジョブのストレージアカウントの名前、リソースグループ、国や地域。

このツールには、インポート/エクスポートジョブの作成に必要なフィールドが一覧表示されます。* 次の詳細を入力します。

必須パラメーター	詳細
連絡先の名前	インポート/エクスポートジョブの連絡先の名前
連絡先電話番号	インポート/エクスポートジョブの連絡先の電話番号
有効なメール ID	インポート/エクスポートジョブについて通知するメール ID
送付先住所	返送先の住所
国	返送先の国や地域
郵便番号	返送先の郵便番号

*"すべてのフィールドが必須です。"

"インポート/エクスポートジョブ" 用に、後で Azure portal でこれらのパラメーターを編集できます。

これらのパラメーターを入力し、ツールが正常に実行されると、インポートジョブが正常に作成されたことを示すメッセージが表示されます。

重要

このツールには、ディスクの送付先となる Azure データセンターの住所と、対応している運送業者の一覧も表示されます。

ツールから提供されたアドレスにディスクを発送します。後で参照できるように追跡番号を控えておき、できるだけ早く Azure portal でそれを更新してください。

重要

2 つの Azure インポートジョブが同じ追跡番号を持つことはできません。単一の Azure インポートジョブでユーティリティによって準備されたドライブが単一のパッケージで発送されることと、パッケージに 1 つの一意の追跡番号があることを確認します。単一パッケージ内の異なる Azure インポートジョブの一部として準備されたドライブは結合しないでください。

Azure インポートジョブで追跡と発送の詳細を更新する

このセクションでは、ユーザーが Azure インポートジョブの発送の詳細を更新するのを支援します。次の詳細が含まれます。

ディスクを Azure に配達する配送業者の名前
ディスクの返送先の詳細。
インポートジョブの通知メールに変更を加えます。

追跡の詳細を更新する

追跡の詳細を更新するには、次の手順に従います。

Azure サブスクリプションにサインインします。
メインメニューで、 [すべてのサービス] を選びます。
[すべてのサービス] ペインで、検索ボックスに「Azure Data Box」と入力し、検索結果からそれを選択します。

[Azure Data Box] メニューに、選択したサブスクリプションの下にあるすべての Azure Data Box ジョブの一覧が表示されます (インポート/エクスポートを含む)。
検索ボックスに「インポート/エクスポート」と入力して "インポート/エクスポートジョブ" をフィルター処理するか、ジョブ名を直接入力してから、新しく作成したインポートジョブを選択してその詳細を表示します。

複数のサブスクリプションがある場合は、バックアップデータのインポートに使用したサブスクリプションを選択します。
ジョブを選択し、[概要] ペインで "運送業者と追跡番号" を追加して、"追跡情報" を更新します。

返送先の詳細を追加する

返送先の詳細を追加するには、次の手順に従います。

[全般] で [ジョブの詳細] を選択し、[住所の編集] を選択します。
"運送業者"、"運送業者のアカウント番号"、"連絡先の詳細"、"返送先住所の詳細" を更新します
[保存] を選択します。

通知メールを編集する

インポートジョブの進捗について通知を受け取るメールアドレスを更新するには、[通知の詳細の編集] を選択します。

重要

Azure インポートジョブを作成してから 2 週間以内に、配送業者の情報と追跡番号が更新されたことを確認します。 2 週間以内にこの情報を確認しないと、ジョブが削除され、ドライブが処理されない可能性があります。

ドライブの処理の所要時間

Azure インポートジョブの処理にかかる時間は状況に応じて異なります。処理時間は、発送時刻、ジョブの種類、コピーするデータの種類とサイズ、提供されるディスクのサイズなどの要因によって異なります。 Azure Import/Export サービスには SLA はありません。ディスクの到着後 7 日から 10 日以内に Azure ストレージアカウントへのバックアップデータコピーが完了するよう努力しております。次のセクションでは、Azure インポートジョブの状態を監視する方法について詳しく説明します。

Azure インポートジョブの状態の監視

Azure portal で [インポート/エクスポートジョブ] ページに移動してジョブを選ぶことにより、インポートジョブの状態を監視できます。インポートジョブの状態の詳細については、[Azure Data Box] ページを参照してください。

ワークフローを完了する

インポートジョブが完了すると、初回バックアップデータをストレージアカウントで使用できます。次にスケジュールされたバックアップの時点で、Data Protection Manager はデータの内容をストレージアカウントから Recovery Services コンテナーにコピーします。

予定されている次回のオンラインレプリカ作成ジョブで、Data Protection Manager は、初回バックアップコピーに対する増分バックアップを実行します。