Recovery Services コンテナーの概要
この記事では、Recovery Services コンテナーの機能について説明します。
Recovery Services コンテナーは、データを格納する Azure のストレージ エンティティです。 データは通常、データのコピーであるか、仮想マシン (VM)、ワークロード、サーバー、ワークステーションのいずれかの構成情報です。 Recovery Services コンテナーを使用すると、IaaS VM (Linux または Windows) や Azure VM 内の SQL Server などのさまざまな Azure サービスのバックアップ データを保持できます。 Recovery Services コンテナーは、System Center DPM、Windows Server、Azure Backup Server などをサポートします。 Recovery Services コンテナーでは、管理オーバーヘッドを最小限に抑えながら、バックアップ データを簡単に整理できます。
主要な機能
Recovery Services コンテナーは、Azure の Azure Resource Manager モデルに基づいていて、以下のような機能を提供します。
強化されたバックアップ データの保護機能:Recovery Services コンテナーの場合、Azure Backup によってクラウド バックアップを保護するセキュリティ機能が提供されます。 このセキュリティ機能により、バックアップをセキュリティで保護することができ、運用サーバーとバックアップ サーバーが侵害された場合でもデータを安全に回復できます。 詳細情報
ハイブリッド IT 環境の一元的な監視: Recovery Services コンテナーを使用すると、Azure IaaS VM だけでなく、他のワークロードやオンプレミスの (System Center Data Protection Manager) 資産 も、中心的なポータルから監視できます。 資産を監視することで、Azure Backup ジョブと Azure Site Recovery ジョブの透過的なビューを取得したり、アラートで望ましくないイベントの通知を受けたり、メトリックと正常性を監視したり、またレポートを使用して履歴データを追跡したりができます。 詳細情報。
資産の監視には、Azure Backup ジョブと Azure Site Recovery ジョブの透過的なビューの取得、望ましくないイベントのアラートによる通知の取得、メトリックと正常性の監視、レポートを使用した履歴データの追跡が含まれます。
Azure ロールベースのアクセス制御 (Azure RBAC) : Azure RBAC を使用すると、Azure のアクセス制御を詳細に管理できます。 Azure にはさまざまな組み込みのロールがあります。また、Azure Backup には、復旧ポイントを管理するための 3 つの組み込みのロールがあります。 Recovery Services コンテナーは、定義されたユーザー ロールのセットに対するバックアップと復元アクセスを制限する Azure RBAC と互換性があります。 詳細情報
論理的な削除: 論理的な削除を使用すると、悪意のあるアクターによってバックアップが削除 (またはバックアップ データが誤って削除) された場合でも、バックアップ データは追加で 14 日間保持されるので、データを失うことなくバックアップ項目を回復できます。 バックアップ データが "論理的な削除" 状態にあるこの追加の 14 日間のリテンション期間中は、お客様にコストは発生しません。 さらに、Azure Backup では、''強化された論理的な削除'' (論理的な削除機能を改善したもの) が提供されます。 強化された論理的な削除では、''論理的な削除の保持期間をカスタマイズ'' し、''論理的な削除を常にオン'' にできるため、悪意のあるアクターによって無効にされないように保護できます。 詳細については、論理的な削除と強化された論理的な削除に関するページを参照してください。
リージョンをまたがる復元: リージョンをまたがる復元 (CRR) を使用すると、Azure VM をセカンダリ リージョン (Azure のペアになっているリージョン) に復元できます。 コンテナー レベルでこの機能を有効にすることで、レプリケートされたデータを、選択したときにいつでもセカンダリ リージョンに復元できます。 これにより、停止シナリオにおいて、(コンテナーの GRS 設定と異なり) Azure が障害を宣言するのを待たずに、監査コンプライアンスのためにセカンダリ リージョン データを復元できます。 詳細情報。
データ分離: Azure Backup では、保管済みのバックアップ データは Microsoft が管理する Azure サブスクリプションとテナントに格納されます。 外部ユーザーまたはゲストは、このバックアップ ストレージまたはその内容に直接アクセスできないため、データ ソースが存在する運用環境からバックアップ データが確実に分離されます。 この堅牢なアプローチにより、環境が侵害された場合でも、許可されていないユーザーによる既存のバックアップの改ざんや削除ができません。
Recovery Services コンテナーのストレージ設定
Recovery Services コンテナーは、経時的に作成されたバックアップと復旧ポイントを格納するエンティティです。 Recovery Services コンテナーには、保護される仮想マシンに関連付けられたバックアップ ポリシーも含まれます。
Azure Backup では、コンテナーのストレージが自動的に処理されます。 ストレージ設定の変更方法を確認してください。
Recovery Services コンテナーの暗号化設定
この項では、Recovery Services コンテナーに格納されているバックアップ データを暗号化するために使用できるオプションについて説明します。
プラットフォーム マネージド キーを使用したバックアップ データの暗号化
既定では、すべてのデータが、プラットフォーム マネージド キーを使用して暗号化されます。 この暗号化を有効にするためにユーザーが明示的なアクションを実行する必要はありません。 これは、Recovery Services コンテナーにバックアップ中のすべてのワークロードに適用されます。
カスタマー マネージド キーを使用したバックアップ データの暗号化
自分が所有して管理している暗号化キーを使用してデータを暗号化することを選択できます。 Azure Backup を使用すると、自分のバックアップの暗号化に、Azure Key Vault に格納されているご自身の RSA キーを使用でききます。 バックアップの暗号化に使用される暗号化キーは、ソースに使用されているものと異なることがあります。 データは、AES 256 ベースのデータ暗号化キー (DEK) を使用して保護され、このキーは、ご自身のキーを使用して保護されます。 これにより、データとキーを完全に制御できます。 暗号化を許可するには、Recovery Services コンテナーに、Azure Key Vault の暗号化キーへのアクセスが許可されている必要があります。 キーの無効化とアクセスの取り消しは、必要に応じていつでも可能です。 ただし、コンテナーに対する項目の保護を試みるには、事前にキーを使って暗号化を有効にしておく必要があります。
カスタマー マネージド キーを使用してバックアップ データを暗号化する方法に関する記事をお読みください。
Azure Advisor
Azure Advisor は、Azure の使用を最適化するのに役立つ、カスタマイズされたクラウド コンサルタントです。 Azure の使用状況を分析し、デプロイを最適化してセキュリティで保護するためのタイムリーな推奨事項を提供します。 提供される推奨事項には、高可用性、セキュリティ、パフォーマンス、コストの 4 つのカテゴリがあります。
Azure Advisor では、バックアップされていない VM についての推奨事項が 1 時間ごとに提供されるため、もう重要な VM のバックアップを忘れることはありません。 また、再通知を使用して推奨事項を制御することができます。 推奨事項を選択して、コンテナー (バックアップが格納される場所) とバックアップ ポリシー (バックアップのスケジュールとバックアップ コピーの保持期間) を指定することによって、インラインで VM のバックアップを有効にできます。
その他のリソース
次のステップ
次の記事を参照してください。