次の方法で共有


Azure Backup Server を使用して VMware VM をバックアップする

この記事では、Azure Backup Server (MABS) を使用して、VMware ESXi ホスト/vCenter Server 上で実行されている VMware VM を Azure にバックアップする方法について説明します。

VMware VM 保護ワークフロー

Azure Backup を使用して VMware VM を保護するには、次の操作を行う必要があります。

  1. Azure Backup Server が HTTPS 経由で VMware サーバーと通信できるように、セキュリティで保護されたチャネルを設定します。
  2. Azure Backup Server が VMware サーバーにアクセスするために使用する VMware アカウントを設定します。
  3. Azure Backup にアカウントの資格情報を追加します。
  4. vCenter Server または ESXi サーバーを Azure Backup Server に追加します。
  5. バックアップする VMware VM が含まれている保護グループを設定し、バックアップの設定を指定して、バックアップをスケジュールします。

サポート マトリックス

このセクションでは、VMware VM を保護するためにサポートされるシナリオについて説明します。

サポートされている VMware の機能

MABS は、VMware 仮想マシンのバックアップ時に次の機能を提供します。

  • エージェントレス バックアップ:MABS では、仮想マシンをバックアップするために、vCenter または ESXi サーバーにエージェントをインストールする必要はありません。 代わりに、IP アドレスまたは完全修飾ドメイン名 (FQDN) と、MABS で VMware サーバーを認証するために使用されるサインイン資格情報を指定するだけです。
  • クラウド統合バックアップ:MABS では、ディスクとクラウドへのワークロードが保護されます。 MABS のバックアップと復旧のワークフローを使用すると、長期保有とオフサイト バックアップを管理できます。
  • vCenter によって管理される VM の検出と保護:MABS では、VMware サーバー (vCenter または ESXi サーバー) にデプロイされている VM が検出されて保護されます。 展開の規模が増えるにつれて、vCenter を使用して VMware 環境を管理します。 また、MABS では、vCenter によって管理される VM も検出されるため、大規模な展開を保護することができます。
  • フォルダー レベルの自動保護: vCenter では、VM フォルダー内の VM を整理することができます。 MABS では、これらのフォルダーが検出され、フォルダー レベルで VM を保護することができ、すべてのサブフォルダーが含まれます。 フォルダーを保護している場合、MABS ではそのフォルダー内の VM だけでなく、後で追加された VM も保護されます。 MABS では、新しい VM が毎日検出されて、自動的に保護されます。 再帰的なフォルダーで VM を整理すると、MABS によって自動的に検出され、再帰フォルダーにデプロイされた新しい VM が保護されます。
  • MABS は、ローカル ディスク、ネットワーク ファイル システム (NFS)、またはクラスター ストレージに格納されている VM を保護します。
  • MABS は、負荷分散のために移行された VM を保護します。VM が負荷分散のために移行されると、MABS は VM の保護を自動的に検出し、継続します。
  • MABS では、VM 全体を復旧することなく Windows VM からファイルやフォルダーを回復でき、これにより、必要なファイルを迅速に回復できます。

サポートされている MABS バージョン

MABS のバージョン バックアップ用にサポートされている VMware VM バージョン
MABS v4 VMware サーバー 8.0、7.0、6.7、または 6.5 (ライセンス版)
MABS v3 UR2 VMware サーバー 7.0、6.7、6.5、または 6.0 (ライセンス版)
MABS v3 UR1 VMware サーバー 6.7、6.5、6.0、または 5.5 (ライセンス版)

前提条件と制限事項

VMware 仮想マシンのバックアップを開始する前に、次に示す制限事項と前提条件の一覧を確認してください。

  • サーバーの FQDN を使用して (Windows で実行されている) vCenter サーバーを Windows Server として保護するために MABS を使用している場合は、サーバーの FQDN を使用して、その vCenter サーバーを VMware サーバーとして保護することはできません。
    • 回避策として、vCenter Server の静的 IP アドレスを使用できます。
    • FQDN を使用する場合は、Windows サーバーとして保護を停止し、保護エージェントを削除してから、FQDN を使用して VMware サーバーとして追加する必要があります。
  • vCenter を使用して環境内の ESXi サーバーを管理する場合は、ESXi ではなく vCenter を MABS 保護グループに追加します。
  • MABS による最初のバックアップの前に、ユーザー スナップショットをバックアップすることはできません。 MABS による最初のバックアップが完了した後では、ユーザー スナップショットをバックアップできます。
  • MABS では、パススルー ディスクと物理 RAW デバイス マッピング (pRDM) を使用する VMware VM を保護することはできません。
  • MABS では、VMware vApp を検出または保護することはできません。
  • MABS では、既存のスナップショットを使用して VMware VM を保護することはできません。
  • MABS v4 では、VMware 8.0 の DataSets 機能はサポートされていません。

開始する前に

  • バックアップに対してサポートされている vCenter または ESXi のバージョンを実行していることを確認します。 こちらのサポート マトリックスを参照してください。
  • Azure Backup Server がセットアップされていることを確認します。 まだの場合は、始める前に行います。 Azure Backup Server が最新の更新プログラムで実行されている必要があります。
  • 確実に、次のネットワーク ポートを開いた状態にします。
    • MABS と vCenter 間の TCP 443
    • MABS と ESXi ホストの間の TCP 443 と TCP 902

vCenter Server へのセキュリティで保護された接続の作成

既定では、Azure Backup Server は HTTPS 経由で VMware サーバーと通信します。 HTTPS 接続を設定するには、VMware 証明機関 (CA) 証明書をダウンロードして、Azure Backup Server にインポートします。

開始する前に

  • HTTPS を使用しない場合は、すべての VMware サーバーの HTTPS 証明書の検証を無効にできます。
  • 通常は、Azure Backup Server マシン上のブラウザーから、vSphere Web Client を使用して、vCenter/ESXi サーバーに接続します。 初めてこれを行う場合、接続はセキュリティで保護されておらず、次のように表示されます。
  • Azure Backup Server がバックアップを処理する方法を理解しておくことが重要です。
    • 最初のステップとして、Azure Backup Server はローカル ディスク ストレージにデータをバックアップします。 Azure Backup Server ではストレージ プールが使用されます。ストレージ プールとは、保護対象データに対するディスク復旧ポイントを Azure Backup Server が格納するディスクとボリュームのセットです。 ストレージ プールには、直接接続ストレージ (DAS)、ファイバー チャネル SAN、iSCSI ストレージ デバイスまたは SAN を使用できます。 VMware VM データのローカル バックアップ用に十分なストレージがあることを確認することが重要です。
    • その後、ローカル ディスク ストレージから Azure にバックアップが行われます。
    • 必要なストレージ容量を確認するには、こちらをご覧ください。 情報は DPM に対するものですが、Azure Backup Server にも使用できます。

証明書を設定する

次のようにセキュリティ保護されたチャネルを設定します。

  1. Azure Backup Server のブラウザーで、vSphere Web Client の URL を入力します。 サインイン ページが表示されない場合は、接続とブラウザーのプロキシ設定を確認します。

    Screenshot showing the vSphere Web Client.

  2. vSphere Web Client のサインイン ページで、[信頼されたルート CA 証明書のダウンロード] を選択します。

    Screenshot shows how to download the trusted root CA certificate.

  3. download という名前のファイルがダウンロードされます。 ブラウザーに応じて、ファイルを開くか保存するかを確認するメッセージが表示されます。

    Screenshot shows how to download CA certificate.

  4. Azure Backup Server マシンに .zip 拡張子を付けてファイルを保存します。

  5. download.zip>を右クリックして、 [すべて展開] を選択します。 .zip ファイルの内容が certs フォルダーに展開されます。次のものが含まれます。

    • ルート証明書ファイル.0 や .1 などの連番で始まる拡張子が付きます。
    • CRL ファイルには、.r0.r1 などの連番で始まる拡張子が付きます。 CRL ファイルは、証明書と関連付けられています。

    Screenshot shows how to extract downloaded certificates.

  6. certs フォルダーで、ルート証明書ファイルを右クリック >[名前の変更] をクリックします。

    Screenshot shows how to rename the root certificate.

  7. ルート証明書の拡張子を .crt に変更して、確認します。 ファイルのアイコンが、ルート証明書を表すものに変わります。

  8. ルート証明書を右クリックし、ポップアップ メニューから [証明書のインストール] を選択します。

  9. 証明書のインポート ウィザードで、証明書のインポート先として [ローカル コンピューター] を選択し、 [次へ] を選択します。 コンピューターへの変更を許可するかどうかの確認を求められたら、確認します。

    Screenshot shows the Certificate Import Wizard.

  10. [証明書ストア] ページで、 [証明書をすべて次のストアに配置する] を選択し、 [参照] を選択して、証明書ストアを選択します。

    Screenshot shows how to choose the certificate storage.

  11. [証明書ストアの選択] で、証明書のインポート先フォルダーとして [信頼されたルート証明機関] を選択し、[OK] を選択します。

    Screenshot shows how to select the certificate destination folder.

  12. [証明書のインポート ウィザードの完了] で、フォルダーを確認して、[完了] を選択します。

    Screenshot shows how to verify if the certificate is in the proper folder.

  13. 証明書のインポートが完了した後、vCenter Server にサインインし、接続がセキュリティ保護されていることを確認します。

HTTPS 証明書の検証の無効化

組織内にセキュリティ保護された境界があり、VMware サーバーと Azure Backup Server マシンの間で HTTPS プロトコルを使いたくない場合は、次のように HTTPS を無効にします。

  1. 以下のテキストをコピーして、.txt ファイルに貼り付けます。

    Windows Registry Editor Version 5.00
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
    "IgnoreCertificateValidation"=dword:00000001
    
  2. そのファイルを DisableSecureAuthentication.reg という名前で Azure Backup Server マシンに保存します。

  3. ファイルをダブルクリックして、レジストリ エントリをアクティブ化します。

VMware ロールを作成する

Azure Backup Server では、v-Center Server/ESXi ホストへのアクセス許可を持つユーザー アカウントが必要です。 特定の権限を持つ VMware ロールを作成し、ユーザー アカウントをそのロールと関連付けます。

  1. vCenter Server (または、vCenter Server を使用していない場合は ESXi ホスト) にサインインします。

  2. [ナビゲーター] ペインで、[管理] を選択します。

    Screenshot shows how to select Administration.

  3. [管理]>[ロール] で、ロールの追加アイコン (+ 記号) を選択します。

    Screenshot shows how to add roles.

  4. [ロールの作成]>[ロール名] で、「BackupAdminRole」と入力します。 ロール名は任意の名前でかまいませんが、ロールの目的を識別できる名前である必要があります。

  5. 次の表にまとめたように特権を選択して、 [OK] を選択します。 [Roles](ロール) パネルの一覧に新しいロールが表示されます。

    • 親ラベルの横にあるアイコンを選択して親を展開し、子権限を表示します。
    • VirtualMachine の権限を選択するには、親子階層を複数のレベルにわたって移動する必要があります。
    • 親権限のすべての子権限を選択する必要はありません。

    Screenshot shows how to select the parent and child privilege hierarchy.

ロールのアクセス許可

次の表は、作成するユーザー アカウントに割り当てる必要がある権限を示しています。

vCenter 6.5 ユーザー アカウントの権限 vCenter 6.7 (以降) のユーザー アカウントの権限
Datastore cluster.Configure a datastore cluster Datastore cluster.Configure a datastore cluster
Datastore.AllocateSpace Datastore.AllocateSpace
Datastore.Browse datastore Datastore.Browse datastore
Datastore.Low-level file operations Datastore.Low-level file operations
Global.Disable methods Global.Disable methods
Global.Enable methods Global.Enable methods
Global.Licenses Global.Licenses
Global.Log event Global.Log event
Global.Manage custom attributes Global.Manage custom attributes
Global.Set custom attribute Global.Set custom attribute
Host.Local operations.Create virtual machine Host.Local operations.Create virtual machine
Network.Assign network Network.Assign network
Resource. Assign virtual machine to resource pool Resource. Assign virtual machine to resource pool
vApp.Add virtual machine vApp.Add virtual machine
vApp.Assign resource pool vApp.Assign resource pool
vApp.Unregister vApp.Unregister
VirtualMachine.Configuration. Add Or Remove Device VirtualMachine.Configuration. Add Or Remove Device
Virtual machine.Configuration.Disk lease Virtual machine.Configuration.Acquire disk lease
Virtual machine.Configuration.Add new disk Virtual machine.Configuration.Add new disk
Virtual machine.Configuration.Advanced Virtual machine.Configuration.Advanced configuration
Virtual machine.Configuration.Disk change tracking Virtual machine.Configuration.Toggle disk change tracking
Virtual machine.Configuration.Host USB device Virtual machine.Configuration.Configure Host USB device
Virtual machine.Configuration.Extend virtual disk Virtual machine.Configuration.Extend virtual disk
Virtual machine.Configuration.Query unowned files Virtual machine.Configuration.Query unowned files
Virtual machine.Configuration.Swapfile placement Virtual machine.Configuration.Change Swapfile placement
Virtual machine.Guest Operations.Guest Operation Program Execution Virtual machine.Guest Operations.Guest Operation Program Execution
Virtual machine.Guest Operations.Guest Operation Modifications Virtual machine.Guest Operations.Guest Operation Modifications
Virtual machine.Guest Operations.Guest Operation Queries Virtual machine.Guest Operations.Guest Operation Queries
Virtual machine .Interaction .Device connection Virtual machine .Interaction .Device connection
Virtual machine .Interaction .Guest operating system management by VIX API Virtual machine .Interaction .Guest operating system management by VIX API
Virtual machine .Interaction .Power Off Virtual machine .Interaction .Power Off
Virtual machine .Inventory.Create new Virtual machine .Inventory.Create new
Virtual machine .Inventory.Remove Virtual machine .Inventory.Remove
Virtual machine .Inventory.Register Virtual machine .Inventory.Register
Virtual machine .Provisioning.Allow disk access Virtual machine .Provisioning.Allow disk access
Virtual machine .Provisioning.Allow file access Virtual machine .Provisioning.Allow file access
Virtual machine .Provisioning.Allow read-only disk access Virtual machine .Provisioning.Allow read-only disk access
Virtual machine .Provisioning.Allow virtual machine download          Virtual machine .Provisioning.Allow virtual machine download         
Virtual machine .Snapshot management. Create snapshot Virtual machine .Snapshot management. Create snapshot
Virtual machine .Snapshot management.Remove Snapshot Virtual machine .Snapshot management.Remove Snapshot
Virtual machine .Snapshot management.Revert to snapshot Virtual machine .Snapshot management.Revert to snapshot

Note

次の表に、vCenter 6.0 と vCenter 5.5 ユーザー アカウントの権限を示します。

vCenter 6.0 ユーザー アカウントの権限 vCenter 5.5 ユーザー アカウントの権限
Datastore.AllocateSpace Network.Assign
Global.Manage custom attributes Datastore.AllocateSpace
Global.Set custom attribute VirtualMachine.Config.ChangeTracking
Host.Local operations.Create virtual machine VirtualMachine.State.RemoveSnapshot
Network. Assign network VirtualMachine.State.CreateSnapshot
Resource. Assign virtual machine to resource pool VirtualMachine.Provisioning.DiskRandomRead
Virtual machine.Configuration.Add new disk VirtualMachine.Interact.PowerOff
Virtual machine.Configuration.Advanced VirtualMachine.Inventory.Create
Virtual machine.Configuration.Disk change tracking VirtualMachine.Config.AddNewDisk
Virtual machine.Configuration.Host USB device VirtualMachine.Config.HostUSBDevice
Virtual machine.Configuration.Query unowned files VirtualMachine.Config.AdvancedConfig
Virtual machine.Configuration.Swapfile placement VirtualMachine.Config.SwapPlacement
Virtual machine.Interaction.Power Off Global.ManageCustomFields
Virtual machine.Inventory. Create new
Virtual machine.Provisioning.Allow disk access
Virtual machine.Provisioning. Allow read-only disk access
Virtual machine.Snapshot management.Create snapshot
Virtual machine.Snapshot management.Remove Snapshot

VMware アカウントを作成する

VMware アカウントを作成するには、次の手順に従います。

  1. vCenter Server の [ナビゲーター] ペインで、[ユーザーとグループ] を選択します。 vCenter Server を使用しない場合は、適切な ESXi ホスト上にアカウントを作成します。

    Screenshot shows how to select the Users and Groups option.

    [vCenter Users and Groups](vCenter のユーザーとグループ) パネルが表示されます。

  2. [vCenter のユーザーとグループ] ペインで [ユーザー] タブを選択し、ユーザーの追加アイコン (+ 記号) を選択します。

    Screenshot shows the vCenter Users and Groups pane.

  3. [新しいユーザー] ダイアログ ボックスにユーザーの情報を追加 >[OK] をクリックします。 この手順では、ユーザー名は BackupAdmin です。

    Screenshot shows the New User dialog box.

  4. ユーザー アカウントをロールに関連付けるには、[ナビゲーター] ペインで [グローバル アクセス許可] を選択します。

    [グローバル アクセス許可] ペインで [管理] タブを選択し、追加アイコン (+ 記号) を選択します。

    Screenshot shows the Global Permissions pane.

  5. [グローバル アクセス許可のルート - アクセス許可の追加] で、[追加] を選択して、ユーザーまたはグループを選択します。

    Screenshot shows how to choose user or group.

  6. [ユーザー/グループの選択] で、[BackupAdmin]>[追加] を選択します。 [ユーザー] では、ユーザー アカウントに domain\username の形式が使用されます。 別のドメインを使用する場合は、 [ドメイン] の一覧からドメインを選択します。 [OK] を選択して、選択したユーザーを [アクセス許可の追加] ダイアログ ボックスに追加します。

    Screenshot shows how to add the BackupAdmin user.

  7. [割り当て済みロール] で、ドロップダウン リストから [BackupAdminRole]>[OK] を選択します。

    Screenshot shows how to assign user to role.

[グローバル アクセス許可] ペインの [管理] タブの一覧に新しいユーザー アカウントと、関連付けられているロールが表示されます。

Azure Backup Server でアカウントを追加する

Azure Backup Server にアカウントを追加するには、次の手順に従います。

  1. Azure Backup Server を開きます。

    デスクトップにアイコンが見つからない場合は、アプリの一覧から Azure Backup Server を開きます。

    Screenshot shows the Azure Backup Server icon.

  2. Azure Backup Server コンソールで、[管理]>[運用サーバー]>[VMware の管理] を選択します。

    Screenshot shows the Azure Backup Server console.

  3. [資格情報の管理] ダイアログ ボックスで、[追加] を選択します。

    Screenshot shows the Manage Credentials dialog box.

  4. [資格情報の追加] で、新しい資格情報の名前と説明を入力し、VMware サーバーで定義したユーザー名とパスワードを指定します。 この手順では資格情報を識別するために Contoso Vcenter credential という名前を使用します。 VMware サーバーと Azure Backup Server が同じドメイン内にない場合は、ユーザー名でドメインを指定します。

    Screenshot shows the Azure Backup Server Add Credential dialog box.

  5. [追加] を選択して、新しい資格情報を追加します。

    Screenshot shows how to add new credentials.

vCenter Server を追加する

vCenter Server を Azure Backup Server に追加するには、次の手順に従います。

  1. Azure Backup Server コンソールで、[管理]>[運用サーバー]>[追加] を選択します。

    Screenshot shows how to open the Production Server Addition Wizard.

  2. [運用サーバーの追加ウィザード]>[運用サーバーの種類を選択] ページで、[VMware サーバー] を選択し、[次へ] を選択します。

    Screenshot shows the Production Server Addition Wizard.

  3. [コンピューターの選択][サーバー名/IP アドレス] で、VMware サーバーの FQDN または IP アドレスを指定します。 すべての ESXi サーバーが同じ vCenter で管理されている場合は、その vCenter の名前を指定します。 それ以外の場合は、ESXi ホストを追加します。

    Screenshot shows how to specify the VMware server.

  4. [SSL ポート] で、VMware サーバーと通信するために使用するポートを入力します。 443 が既定のポートですが、VMware サーバーが別のポートでリッスンしている場合は変更できます。

  5. [資格情報の指定] で、前に作成した資格情報を選択します。

    Screenshot shows how to specify the credential.

  6. [追加] を選択して、VMware サーバーをサーバーのリストに追加します。 [次へ] を選択します。

    Screenshot shows how to add the VMware server and credential.

  7. [概要] ページで、[追加] を選択して VMware サーバーを Azure Backup Server に追加します。 新しいサーバーはすぐに追加され、VMware サーバー上にエージェントは必要ありません。

    Screenshot shows how to add the VMware server to Azure Backup Server.

  8. [完了] ページで設定を確認します。

    Screenshot shows the finish page.

vCenter Server によって管理されていない ESXi ホストが複数ある場合、または vCenter Server の複数のインスタンスがある場合は、ウィザードを再度実行してサーバーを追加する必要があります。

保護グループの構成

バックアップ対象の VMware VM を追加するには、次の手順に従います。 保護グループでは、複数の VM が収集されて、グループ内のすべての VM に、同じデータ保有とバックアップの設定が適用されます。次の手順に従います。

  1. Azure Backup Server コンソールで、[保護]>[新規] を選択します。

    Screenshot shows how to open the Create New Protection Group wizard.

  2. 新しい保護グループの作成ウィザードのようこそページで、 [次へ] を選択します。

    Screenshot shows the Create New Protection Group wizard dialog box.

  3. [保護グループの種類の選択] ページで、 [サーバー] を選択し、 [次へ] を選択します。 [グループ メンバーの選択] ページが表示されます。

  4. [グループ メンバーの選択] で、バックアップする VM (または VM フォルダー) を選択します。 [次へ] を選択します。

    • フォルダーを選択すると、そのフォルダー内の VM またはフォルダーもバックアップ対象に選択されます。 バックアップしたくないフォルダーや VM はオフにすることができます。
  5. VM またはフォルダーが既にバックアップされている場合、それを選択することはできません。 これにより、1 つの VM に足して重複する復旧ポイントが作成されないことが保証されます。

    Screenshot shows how to select group members.

  6. [データの保護方法の選択] ページで、保護グループの名前と保護の設定を入力します。 Azure にバックアップするには、短期的な保護を [ディスク] に設定して、オンライン保護を有効にします。 [次へ] を選択します。

    Screenshot shows how to select data protection method.

  7. [短期的な目標値の指定] で、ディスクにバックアップされたデータを保持する期間を指定します。

    • [保有期間の範囲] で、ディスクの復旧ポイントを保有する日数を指定します。
    • [同期の間隔] で、ディスクの復旧ポイントを作成する頻度を指定します。
      • バックアップ間隔を設定しない場合は、 [回復ポイントの直前] をオンにして、各復旧ポイントがスケジュールされている直前にバックアップを実行できます。

      • 短期的なバックアップは完全バックアップであり、増分ではありません。

      • 短期的なバックアップを実行する日付/時刻を変更するには、 [変更] を選択します。

        Screenshot shows how to specify short-term goals.

  8. [ディスク割り当ての確認] では、VM に対して VM のバックアップ用に提供されているディスク領域を確認します。 。

    • 推奨されるディスク割り当ては、指定した保有期間の範囲、ワークロードの種類、および保護データのサイズに基づきます。 必要なすべての変更を行い、[次へ] を選択します。
    • データ サイズ: 保護グループ内のデータのサイズです。
    • ディスク領域: 保護グループの推奨ディスク領域の量です。 この設定を変更する場合は、各データ ソースがどれだけ拡大するか推定した量よりも、少し大きめに合計領域を割り当てる必要があります。
    • データの併置: 併置を有効にすると、保護対象の複数のデータ ソースを 1 つのレプリカと復旧ポイントのボリュームにマップできます。 すべてのワークロードで併置がサポートされているわけではありません。
    • 自動的に拡張: この設定を有効にした場合、保護グループ内のデータが最初に割り当てたサイズよりも大きくなると、Azure Backup Server はディスク サイズを 25% 増やそうとします。
    • ストレージ プールの詳細: 合計や残りのディスク サイズなど、ストレージ プールの状態が表示されます。

    Screenshot shows how to review disk allocation.

  9. [レプリカの作成方法の選択] ページで、初期バックアップの作成方法を指定し、[次へ] を選択します。

    • 既定値は、 [自動 (ネットワーク経由)][今すぐ] です。
    • 既定値を使用する場合は、ピーク時以外を指定することをお勧めします。 [時間指定] を選択し、日時を指定します。
    • データが大量にある場合や、ネットワークの状態が最適でない場合は、リムーバブル メディアを使用してオフラインでデータをレプリケートすることを検討してください。

    Screenshot shows how to choose the Replica creation method.

  10. [整合性チェック オプション] で、整合性チェックを自動化する方法とタイミングを選択します。 [次へ] を選択します。

    • 整合性チェックは、レプリカ データが不整合になったときに実行することや、設定したスケジュールで実行することができます。
    • 自動整合性チェックを構成しない場合は、チェックを手動で実行できます。 これを行うには、保護グループを右クリック >[整合性チェックの実行] を選択します。
  11. [オンライン保護するデータの指定] ページで、バックアップする VM または VM フォルダーを選択します。 メンバーを個別に選択するか、 [すべて選択] を選択してすべてのメンバーを選択することができます。 [次へ] を選択します。

    Screenshot shows how to specify the online protection data.

  12. [オンライン バックアップ スケジュールの指定] ページで、ローカル ストレージから Azure にデータをバックアップする頻度を指定します。

    • スケジュールに従って、データのクラウド復旧ポイントが生成されます。 [次へ] を選択します。
    • 復旧ポイントは生成されると、Azure の Recovery Services コンテナーに転送されます。

    Screenshot shows how to specify the online backup schedule.

  13. [オンライン保持ポリシーの指定] ページで、Azure への毎日/毎週/毎月/毎年のバックアップから作成される復旧ポイントを保持する期間を指定します。 [次へ] を選択します。

    • Azure にデータを保持できる期間に制限はありません。
    • 唯一の制限は、保護されたインスタンスあたりの復旧ポイントの数が 9999 までであることです。 この例では、保護するインスタンスは VMware サーバーです。

    Screenshot shows how to specify the online retention policy.

  14. [概要] ページで設定を確認して、 [グループの作成] を選択します。

    Screenshot shows the protection group member and setting summary.

VMware の並列バックアップ

Note

この機能は、MABS V3 UR1 (以降) に適用される機能。

以前のバージョンの MABS では、並列バックアップは保護グループ間でのみ実行されていました。 MABS V3 UR1 (以降) では、1 つの保護グループ内のすべての VMware VM バックアップが並列化され、VM のバックアップをよりすばやく行えます。 すべての VMware デルタ レプリケーション ジョブが並列で実行されます。 既定では、並列で実行されるジョブの数は 8 に設定されます。

次に示すように、レジストリ キーを使用してジョブの数を変更できます (既定では存在しません。自分で追加する必要があります)。

キー パス: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Configuration\ MaxParallelIncrementalJobs
キーの種類: DWORD (32 ビット)。VMware。 データ: 数値。この値には、並列バックアップ用に選んだ仮想マシンの数 (10 進数) を指定します。

Note

ジョブの数をより大きい値に変更できます。 ジョブの数を 1 に設定すると、レプリケーション ジョブは順次実行されます。 数値を大きくするには、VMware のパフォーマンスを考慮する必要があります。 使用されるリソースの数と VMWare vSphere Server で必要となる追加の使用量を検討し、並列で実行するデルタ レプリケーション ジョブの数を決定します。 また、この変更は、新しく作成された保護グループにのみ影響します。 既存の保護グループについては、別の VM を一時的に保護グループに追加する必要があります。 これにより、保護グループの構成が更新されます。 手順が完了したら、この VM を保護グループから削除できます。

VMware vSphere 6.7、7.0、および 8.0

vSphere 6.7、7.0、および 8.0 をバックアップするには、次の手順に従います。

  • MABS サーバーで TLS 1.2 を有効にする

Note

VMware 6.7 以降では、TLS が通信プロトコルとして有効になっています。

  • 次のようにレジストリ キーを設定します。
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

VMware VM バックアップからディスクを除外する

MABS V3 UR1 (以降) では、VMware VM のバックアップから特定のディスクを除外できます。 C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin folder に構成スクリプト ExcludeDisk.ps1 があります。

ディスクの除外を構成するには、次の手順に従います。

除外する VMware VM とディスクの詳細を特定する

  1. VMware コンソールで、ディスクを除外する VM 設定に移動します。

  2. 除外するディスクを選択し、そのディスクのパスをメモします。

    たとえば、ハード ディスク 2 を TestVM4 から除外するためのハード ディスク 2 のパスは [datastore1] TestVM4/TestVM4_1.vmdk になります。

    Screenshot shows the hard disk to be excluded.

MABS サーバーを構成する

VMware VM が保護対象として構成されている MABS サーバーに移動し、ディスクの除外を構成します。

  1. MABS サーバーで保護されている VMware ホストの詳細を取得します。

    $psInfo = get-DPMProductionServer
    $psInfo
    
    ServerName   ClusterName     Domain            ServerProtectionState
    ----------   -----------     ------            ---------------------
    Vcentervm1                   Contoso.COM       NoDatasourcesProtected
    
  2. VMware ホストを選択し、VMware ホストに対する VM の保護を一覧表示します。

    $vmDsInfo = get-DPMDatasource -ProductionServer $psInfo[0] -Inquire
    $vmDsInfo
    
    Computer     Name     ObjectType
    --------     ----     ----------
    Vcentervm1  TestVM2      VMware
    Vcentervm1  TestVM1      VMware
    Vcentervm1  TestVM4      VMware
    
  3. ディスクを除外する VM を選択します。

    $vmDsInfo[2]
    
    Computer     Name      ObjectType
    --------     ----      ----------
    Vcentervm1   TestVM4   VMware
    
  4. ディスクを除外するには、Bin フォルダーに移動し、次のパラメーターを使用して ExcludeDisk.ps1 スクリプトを実行します。

    Note

    このコマンドを実行する前に、MABS サーバー上の DPMRA サービスを停止します。 そうしないと、スクリプトで成功が返されますが、除外リストは更新されません。 サービスを停止する前に、進行中のジョブがないことを確認してください。

    除外対象にディスクを追加するか削除するには、次のコマンドを実行します。

    ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-Add|Remove] "[Datastore] vmdk/vmdk.vmdk"
    

    :

    TestVM4 に対するディスクの除外を追加するには、次のコマンドを実行します。

    C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Add "[datastore1] TestVM4/TestVM4\_1.vmdk"
    
    Creating C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin\excludedisk.xml
    Disk : [datastore1] TestVM4/TestVM4\_1.vmdk, has been added to disk exclusion list.
    
  5. ディスクが除外対象として追加されていることを確認します。

    特定の VM に対する既存の除外を表示するには、次のコマンドを実行します。

    ./ExcludeDisk.ps1 -Datasource $vmDsInfo[0] [-view]
    

    C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -view
    
    <VirtualMachine>
      <UUID>52b2b1b6-5a74-1359-a0a5-1c3627c7b96a</UUID>
      <ExcludeDisk>[datastore1] TestVM4/TestVM4\_1.vmdk</ExcludeDisk>
    </VirtualMachine>
    

    この VM の保護を構成すると、保護中は除外されたディスクは表示されません。

    Note

    既に保護されている VM に対してこれらの手順を実行する場合は、除外するディスクを追加した後、手動で整合性チェックを実行する必要があります。

除外対象からディスクを削除する

除外対象からディスクを削除するには、次のコマンドを実行します。

C:\Program Files\Microsoft Azure Backup Server\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"

ApplicationQuiesceFault

VMware VM のクラッシュ整合性バックアップにフォールバックする

以下の場合、Windows を実行している VMware VM のアプリケーション整合性バックアップが ApplicationQuiesceFault エラーで失敗する可能性があります。

  • VM 内の VSS プロバイダーが安定した状態ではありません。
  • VM の負荷が高い状態です。

この休止エラーを解決し、クラッシュ整合性バックアップで失敗したアプリケーション整合性バックアップを再試行するには、V4 UR1 以上を実行している MABS サーバーで次のレジストリ キーを使用します。

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

次のステップ

バックアップを設定するときの問題をトラブルシューティングする場合は、「Azure Backup Server のトラブルシューティング」をご覧ください。