Veeam Backup for Microsoft Azure

Microsoftの責任共有モデルによれば、Azureデータのバックアップと復元について戦略を策定し、導入する責任はユーザーが負うことになっています。 Azure VM、Azure SQL、Azure Filesをバックアップできるネイティブサービスは多数あり、Azureのバックアップとオンプレミスのワークロードを対象としたエージェントベースのアプローチも、多くのベンダーが提供しています。 しかし、クラウドでのデータ保護は必ずしも簡単ではなく、機能が限られているバックアップやレガシーバックアップを利用した場合、問題が生じる可能性もあります。

まず、Azure VMのスナップショットは実質的なバックアップではないため、長期にわたるデータの保持や復元には利用できません。 古いスナップショットは、Azureでの保持期間が数日を超える場合、コストも高くなります。 スクリプトを手動で作成して、Azure VMのネイティブスナップショットを自動的に取得するという手法も、特に大規模な環境の場合、あっという間に複雑になりかねません。

次に、エージェントベースのアプローチでAzureをバックアップするという選択肢も、最善とは言えません。エージェントの場合はリソース集約型の環境が必要になり、適切にスケーリングすることが難しく、追加のVM領域も占有してしまうためです。

Veeam Backup for Microsoft Azureなどのクラウドネイティブのバックアップソリューションを利用すると、選択したバックアップポリシーに基づいて、イメージベースのバックアップがAzure VMのネイティブスナップショットから自動的に作成されます。 この方法では、毎日のデータ保護操作とポリシーの導入に関する制御および管理が強化されるだけでなく、アプリケーション認識処理が改善され、Azure VMの復元も迅速になります。

詳細については、こちらの動画をご覧ください。

要点のみ説明すると、Veeam Backup for Microsoft Azureでは、Azure VMに加えて（管理対象および管理対象外のVHDを含む）、VMの設定についてもスナップショットとバックアップを自動的に作成し、管理できます。 バックアップチェーンは、イメージレベルのバックアップ、またはスナップショットで作成できます。 イメージレベルのバックアップではフルバックアップと増分バックアップも可能で、クラウドネイティブスナップショットにはポイントインタイムスナップショットもあります。 復元はフルレベルやファイルレベルが可能で、数秒で完了します。

• Veeam Backup for Microsoft Azureでは、専用のクラウドネイティブなツールを使用して、スナップショットとバックアップのいずれかを通じてAzure VM上のデータを保護できます。 スナップショットとバックアップの両方を組み合わせると、特定のファイル、いくつかのテスト用VM、大規模な本番環境など、様々な状況に応じて、Azureのデータを保護するための最適なオプションを柔軟に選択できるようになります。 スナップショットは、特定の時点にすばやくロールバックしなければならない事態もあり得る、テストやアップグレードの場合に最適です。 これに対して、保持期間が長い場合や、本格的な復元が目的である場合、Azureデータを保護するための手段としてはバックアップが適しています。 バックアップファイルはMicrosoft Azure Blobに保存されるので、クール・ストレージ・オプションを低コストで選択することができます。
• Azure VMのスナップショットに基づいてバックアップファイルを作成する場合、またはそのイメージベースのバックアップファイルから復元を実行する場合は、ワーカーと呼ばれる一時的なインスタンスが展開されます。 このインスタンスがAzureアカウントに展開されるのは、スナップショットやリストアからバックアップを作成しなければならない場合のみです。
• ワーカーを展開する各Azureリージョンごとに、具体的な設定を作成することができます。この処理はVeeamで自動的に行うことも可能で、 その場合、リージョンごとに設定する必要はありません。
• Azure VMのイメージベースのバックアップファイルが作成された後は、データ保持ポリシーに応じて、ホットストレージ階層またはクールストレージ階層に保存できます。
• ポリシーの選択肢は複数あります。 バックアップの対象となるAzureアカウントを各リージョン内で定義し、個別のAzure VMをバックアップするか、タグベースのポリシーを使用するかを選択できます。タグベースのポリシーでは、新しいVMをバックアップポリシーに手動で個別に追加する必要はありません。
• Azureスナップショット（1時間あたり60スナップショットまで）とバックアップの両方について、スケジュールオプションを複数の中から選択し、どんなに厳しいSLAであっても達成されるようにします。 Azureデータのスナップショットやバックアップの保持期間についても定義することが可能です。
• スケジュールオプションでは、Azureのスナップショットやバックアップを保持する場所も指定できます。 Azure Blobのホット・ストレージ・オプションやクール・ストレージ・オプションも選択できます。 Azureのバックアップファイルについては、ストレージのコストが大幅に削減されるクールストレージ階層オプションを使用することをお勧めします。
• Veeam Backup for Microsoft Azureには計算ツールが内蔵されており、Azureデータについて設定したバックアップポリシーのコストを自動的に見積もってくれます。 この計算内容はAzureのバックアップポリシーを設定するときに事前に提供され、Azure Blobストレージの月額のコストに分割されます。 このコストにはリージョン間を移動するトラフィックの料金や、Azure Blobストレージ内外にバックアップデータを移動する際の見積もりも含まれます。
• 最後に、バックアップされたAzureデータのリストアオプションを複数の中から選択できます。 Azure VM全体や仮想ディスク、特定の個別ファイルをすばやくリストアでき、Azureのバックアッププロセスと同様、ワーカーが展開され特定の時点にアタッチされます。 次に、Veeam Backup for Microsoft AzureのインターフェイスでURLを取得します。このURLを使用して、リストアの対象となるデータを参照できます。

全体の手順で、Azure MarketplaceにアクセスしてからVeeam Backup for Microsoft Azureアプライアンスをアカウントに接続してバックアップポリシーを設定し終えるまで15分もかかりません。

Microsoftでは、データのバックアップは行っていません。 Microsoftの責任共有モデルによると、IaaSにせよ、PaaSにせよ、SaaSにせよ、データの安全性と保護を確保するのはユーザーの責任となっています。

Microsoftの責任共有モデルによれば、Azureにあるデータのバックアップと復元も、エンドユーザーの責任です。 バックアップと復元がなければ、アプリケーションやデータをリストアできず、意図せぬ削除やサイバーセキュリティの脅威、ランサムウェア、停電などによるデータ消失に対応できなくなります。 Veeamは、投資対効果とセキュリティに優れたエンタープライズクラスのAzureバックアップと復元で、あらゆるクラウドデータの消失を防ぎます。

詳細については、Veeam Backup for Microsoft Azureのユーザーガイドをご確認ください。

Veeam Backup for Microsoft Azureでは、Azure VMのネイティブスナップショットからイメージレベルのバックアップチェーンを作成できます。

以下のチェーンに、フル・バックアップ・ファイルと増分バックアップファイルが収められます。

• フル：Azure VMイメージ全体のコピーが含まれているフル・バックアップ・ファイル。
• 増分：Azure VMイメージの増分の変更のレコードを保持する増分バックアップファイル。

Azure VMのバックアップチェーンの作成には、増分バックアップの手法を採用しています。 つまり、最初のバックアップセッションでは、コピーされたAzure VMイメージに基づいて、バックアップリポジトリ内にフル・バックアップ・ファイルが作成されます。 これがバックアップチェーンの始点となり、以降は変更が生じたデータブロックのみがコピーされます。

フル・バックアップ・ファイルと増分バックアップファイルのどちらも、Azureバックアップのリストアポイントとして機能し、任意の時点に簡単にロールバックできます。