Veeam Backup for Microsoft Azure

Microsoftの責任共有モデルによれば、Azureデータのバックアップと復元について戦略を策定し、導入する責任はユーザーが負うことになっています。Azure VMをバックアップできるネイティブサービスは多数あり、Microsoft Azureのバックアップとオンプレミスのワークロードを対象としたエージェントベースのアプローチについては、数多くのベンダーが提供しています。しかし、クラウドでのデータ保護は必ずしも簡単なわけではないため、機能が限られているバックアップやレガシーバックアップを利用した場合、ある程度の問題が生じる可能性もあります。

まず、Azure VMのスナップショットは実質的なバックアップではないため、長期にわたるデータの保持や復元には利用できません。古いスナップショットは、Azureでの保持期間が数日間を超える場合、コストも高くなります。スクリプトを手動で作成して、Azure VMのネイティブスナップショットを自動的に取得するという手法は、特に大規模な環境の場合、すぐに複雑になる可能性があります。

次に、エージェントベースのアプローチでAzureをバックアップするという選択肢も、最善とは言えません。エージェントの場合はリソース集約型の環境が必要になり、適切にスケーリングすることが難しく、追加のVM領域も占有してしまうためです。

Veeam Backup for Microsoft Azureなどのクラウドネイティブのバックアップソリューションを利用すると、選択したバックアップポリシーに基づいて、イメージベースのバックアップがAzure VMのネイティブスナップショットから自動的に作成されます。この方法では、毎日のデータ保護操作とポリシーの導入に関する制御および管理が強化されるだけでなく、アプリケーション認識処理が改善され、Azure VMの復元も迅速になります。

詳細については、こちらの製品デモをご覧ください。

要点のみ説明すると、Veeam Backup for Microsoft Azureでは、Azure VMに加えて（管理対象および管理対象外のVHDを含む）、VMの設定についてもスナップショットとバックアップを自動的に作成し、管理できます。バックアップチェーンは、イメージレベルのバックアップ、またはスナップショットで作成できます。イメージレベルのバックアップではフルバックアップと増分バックアップも可能で、クラウドネイティブスナップショットにはポイントインタイムスナップショットもあります。復元はフルレベルやファイルレベルが可能で、数秒で完了します。

• Veeam Backup for Microsoft Azureでは、専用のクラウドネイティブなツールを使用して、スナップショットとバックアップのいずれかを通じてAzure VM上のデータを保護できます。スナップショットとバックアップの両方を組み合わせると、特定のファイル、いくつかのテスト用VM、大規模な本番環境など、様々な状況に応じて、Azureのデータを保護するための最適なオプションを柔軟に選択できるようになります。スナップショットは、特定の時点にすばやくロールバックしなければならない事態もあり得る、テストやアップグレードの場合に最適です。これに対して、保持期間が長い場合や、本格的な復元が目的である場合、Azureデータを保護するための手段としてはバックアップが適しています。バックアップファイルはMicrosoft Azure Blobに保存されるので、クール・ストレージ・オプションを選択することでコストを削減できます。
• Azure VMのスナップショットに基づいてバックアップファイルを作成する場合、またはそのイメージベースのバックアップファイルから復元を実行する場合は、ワーカーと呼ばれる一時的なインスタンスが展開されます。このインスタンスがAzureアカウントに展開されるのは、スナップショットからバックアップを作成しなければならない場合、またはリストアの作成が必要な場合のみです。
  
• ワーカーを展開する各Azureリージョンについて、具体的な設定を作成することができます。この処理はVeeamで自動的に行うことも可能で、その場合、リージョンごとに設定する必要はなくなります。
  
• Azure VMのイメージベースのバックアップファイルが作成された後は、必要なデータ保持ポリシーに応じて、ホットストレージ階層またはクールストレージ階層に保存できます。
• ポリシーの選択肢は複数あります。バックアップの対象となるAzureアカウントを各リージョン内で定義し、個別のAzure VMをバックアップするか、タグベースのポリシーを使用するかを選択できます。タグベースのポリシーでは、新しいVMをバックアップポリシーに手動で個別に追加せずに済みます。
• Azureスナップショット（1時間あたり60スナップショットまで）とバックアップの両方について、スケジュールオプションを複数の中から選択し、どんなに厳しいSLAであっても達成されるようにします。Azureデータのスナップショットやバックアップの保持期間についても定義することが可能です。
• スケジュールオプションでは、Azureのスナップショットやバックアップを保持する場所も指定できます。Azure Blobのホット・ストレージ・オプションやクール・ストレージ・オプションも選択できます。Azureのバックアップファイルについては、ストレージのコストが大幅に削減されるクールストレージ階層オプションを使用することをお勧めします。
• Veeam Backup for Microsoft Azureには計算ツールが内蔵されており、Azureデータについて設定したバックアップポリシーのコストを自動的に見積もってくれます。この計算内容はAzureのバックアップポリシーを設定するときに事前に提供され、Azure Blobストレージの月額のコストに分割されます。このコストにはリージョン間を移動するトラフィックの料金も含まれ、Azure Blobストレージ内外にバックアップデータを移動する場合の見積もりについて料金が発生する場合もあります。
• 最後に、バックアップされたAzureデータのリストアオプションを複数の中から選択できます。Azure VM全体や仮想ディスク、特定の個別ファイルをすばやくリストアでき、Azureのバックアッププロセスと同様、ワーカーが展開され特定の時点にアタッチされます。次に、Veeam Backup for Microsoft AzureのインターフェイスでURLを取得します。このURLを別のタブで開くと、リストアの対象となるデータを参照できます。

手順の全体的な概略としては、Azure MarketplaceにアクセスしてからVeeam Backup for Microsoft Azureアプライアンスをアカウントに接続し、バックアップポリシーを設定し終えるまで、15分もかかりません。

Microsoftでは、データのバックアップは行っていません。データの安全性と保護状態の確保については、IaaS（Infrastructure as a Service）、PaaS（Platform as a Service）、SaaS（Software as a Service）のいずれを利用するかに応じて、Microsoftの責任共有モデルに従い、お客様が責任を負います。

Microsoftの責任共有モデルによれば、Azureにあるデータのバックアップと復元も、エンドユーザーの責任です。バックアップと復元がなければ、アプリケーションやデータをリストアすることができず、意図せぬ削除やサイバーセキュリティの脅威、ランサムウェア、停電などによるデータ消失に対応できなくなります。Veeamは、投資対効果とセキュリティに優れたエンタープライズクラスのAzureバックアップと復元で、あらゆるクラウドデータの消失を防ぎます。

詳細については、Veeam Backup for Microsoft Azureのユーザーガイドをご確認ください。

Veeam Backup for Microsoft Azureでは、Azure VMのネイティブスナップショットからイメージレベルのバックアップチェーンを作成できます。

以下のチェーンに、フル・バックアップ・ファイルと増分バックアップファイルが収められます。

• フル：Azure VMイメージ全体のコピーが含まれているフル・バックアップ・ファイル。
• 増分：Azure VMイメージの変更が増分として保持されている増分バックアップファイル。

Azure VMのバックアップチェーンの作成には、永久増分バックアップ方法を採用しています。つまり、最初のバックアップセッションでは、コピーされたAzure VMイメージに基づいて、バックアップリポジトリ内にフル・バックアップ・ファイルが作成されます。これがバックアップチェーンの始点であり、Veeam Backup for Microsoft Azureでは、以後に変更が生じたデータブロックのみがコピーされます。

フル・バックアップ・ファイルと増分バックアップファイルのどちらも、Azureバックアップのリストアポイントとして機能し、任意の時点に簡単にロールバックできます。