拡張ポリシーを使用して Azure VM をバックアップする

Azure Backup は、以下を提供する Azure VM バックアップの拡張ポリシーをサポートするようになりました。

• インスタント リストア スナップショット用のゾーン冗長ストレージ (ZRS) を使用したゾーンの回復性。
• 1 日あたり複数回のバックアップ。 Azure VM のバックアップは 4 時間ごとの頻度でスケジュールできます。
• トラステッド起動仮想マシン、Premium SSD v2 および Ultra SSD ディスク、マルチ ディスク クラッシュ整合性スナップショットのサポートなど、新しい Azure オファリングのサポート。
• スナップショット (運用) レベルの長い保持期間 (最長 30 日間)。

Note

• Standard ポリシーは、Ultra SSD や Premium SSD v2 などの新しい Azure 製品の保護をサポートしていません。 Standard ポリシーを使用したトラステッド起動 VM のバックアップは、一部のリージョンでプレビュー段階として使用できます。 Standard ポリシーを使用したトラステッド起動 VM のバックアップの構成は、API バージョン 2024-09-30-preview で Recovery Services - Backup API を使用する場合にのみサポートされています。
• データ アクセス認証が有効なディスクを使用する VM のバックアップは失敗します。
• 拡張ポリシーを使用して VM を保護すると、追加のスナップショット コストが発生します。 詳細情報。
• 拡張ポリシーを使用して VM バックアップを有効にすると、Azure Backup でポリシーの種類を Standard に変更することはできません。
• Azure Backup では、標準ポリシーを使用し、Azure VM バックアップを拡張ポリシーに移行できるようになりました。 詳細情報。
• 拡張ポリシーを使って共有ディスクを除外し、VM でサポートされている他のディスクをバックアップできます。

次のスクリーンショットは、1 日に発生した "複数回のバックアップ" を示しています。

注意

上のスクリーンショットでは、バックアップの 1 つが Vault-Standard 層に転送されています。

拡張ポリシーを作成し、VM バックアップを構成する

クライアントを選択する

Azure Portal

次の手順に従います。

1. Azure portal で、VM をバックアップするための Recovery Services コンテナーを選択します。

2. [バックアップ] の下で [バックアップ ポリシー] を選択します。

   

3. [+追加] を選択します。

   

4. [Select policy type](ポリシーの種類を選択) で [Azure 仮想マシン] を選択します。

5. [ポリシーの作成] で、次の操作を行います。

   • ポリシー サブタイプ: 種類として [拡張] を選択します。

     

   • バックアップ スケジュール: 毎時間/毎日/毎週のいずれかを頻度として選択できます。

     バックアップ スケジュールを時間単位に設定した場合、開始時刻の既定の選択は午前 8 時、スケジュールは 4 時間ごと、期間は 24 時間です。 時間単位のバックアップは、最小 RPO が 4 時間、最大 RPO が 24 時間です。 バックアップ スケジュールは、それぞれ4、6、8、12、24時間に設定できます。

   • インスタント復元: 復旧スナップショットのリテンション期間は、1 日から 30 日までの間に設定できます。 既定値は 7 に設定されます。

   • 保持期間: 保持期間のオプションは、選択したバックアップ頻度に基づいて自動的に選択されます。 毎日、毎週、毎月、毎年のバックアップ ポイントの既定のリテンション期間は、それぞれ 180 日、12 週間、60 か月、10 年です。 これらの値は、必要に応じてカスタマイズできます。

   

   Note

   インスタント復旧ポイントの保持期間の上限は、1 日に作成するスナップショットの数によって異なります。 スナップショットの数が多い場合 (たとえば、"24 時間" の期間で "4 時間" ごとの頻度、つまりスケジュールされたスナップショットが "6 回")、保持可能な最大日数が減ります。

   ところが、"12 時間" という低い RPO を選択した場合、スナップショットの保持期間は "30 日" に増えます。

6. ［作成］ を選択します

PowerShell

拡張バックアップ ポリシーを作成するか、ポリシーを更新するには、次のコマンドレットを実行します。

手順 1: バックアップ ポリシーの作成

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

パラメーター ScheduleRunFrequency:Hourly は、Azure VM ワークロードでも受け入れ可能な値になりました。

また、このコマンドレットの出力オブジェクトには、時間単位のポリシーを作成する場合は、Azure VM ワークロード用の次の追加フィールドが含まれています。

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

手順 2: バックアップ スケジュール オブジェクトを設定する

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

このサンプル コマンドレット:

• 最初のコマンドは、WorkloadType AzureVM の基本拡張された時間単位の SchedulePolicyObject を取得し、$schedulePolicy 変数に格納します。

• 2 番目と 3 番目のコマンドは、インドのタイムゾーンをフェッチし、$schedulePolicy のタイムゾーンを更新します。

• 4 番目と 5 番目のコマンドは、スケジュール ウィンドウの開始時刻を初期化し、$schedulePolicy を更新します。

  [注]タイムゾーンが UTC でない場合でも、開始時刻は UTC である必要があります。

• 6 番目と 7 番目のコマンドは、スケジュールが実行される同じ日の期間 (時間単位) にバックアップが再トリガーされる間隔 (時間単位) を更新します。

手順 3: バックアップ保持ポリシーを作成する

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• パラメーター ScheduleRunFrequency:Hourly は、Azure VM ワークロードでも受け入れ可能な値です。
• ScheduleRunFrequency が時間単位の場合は、RetentionTimes の値をポリシー オブジェクトに入力する必要はありません。

手順 4: バックアップ保持ポリシー オブジェクトを設定する

$RetPol.DailySchedule.DurationCountInDays = 365

手順 5: ポリシー構成を保存する

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

拡張ポリシーの場合、スナップショット保持に使用できる値は 1 日から 30 日です。

注意

特定の値は、時間単位の頻度によって異なります。 たとえば、時間単位の頻度が 4 時間の場合、許容される最大保持期間は 17 日間で、6 時間の場合は 22 日間です。 ここでは、この特定の情報を追加しましょう。

手順 6: スナップショットの保持期間を更新する

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

強化されたバックアップ ポリシーを一覧表示する

既存の拡張ポリシーを表示するには、次のコマンドレットを実行します。

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Get-AzRecoveryServicesBackupProtectionPolicy の場合:

• パラメーター PolicySubType を追加します。 指定できる値は、Enhanced と Standard です。 このパラメーターの値を指定しない場合は、すべてのポリシー (標準と拡張) が一覧表示されます。
• 適用可能なパラメーター セットは、NoParamSet、WorkloadParamSet、WorkloadBackupManagementTypeParamSet です。
• VM 以外のワークロードの場合、許可される値は Standard のみです。

注意

ポリシーのサブ タイプを取得できます。 標準バックアップ ポリシーを一覧表示するには、このパラメーターの値として Standard を指定します。 Azure VM の拡張バックアップ ポリシーを一覧表示するには、このパラメーターの値として Enhanced を指定します。

バックアップの構成

トラステッド起動 VM のバックアップを構成するか、新しいポリシーを VM に割り当てるには、次のコマンドレットを実行します。

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

拡張バックアップ ポリシーを作成するには、次のコマンドを実行します。

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

拡張バックアップ ポリシーを更新する

拡張バックアップ ポリシーを更新するには、次のコマンドを実行します。

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

強化されたバックアップ ポリシーを一覧表示する

既存のすべての拡張ポリシーを表示するには、次のコマンドを実行します。

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

パラメーター –policy-sub-type の場合、使用できる値は Enhanced と Standard です。 このパラメーターの値を指定しない場合は、すべてのポリシー (標準と拡張) が一覧表示されます。

VM 以外のワークロードの場合、許可される値は Standard のみです

VM のバックアップを構成するか、VM に新しいポリシーを割り当てる

VM のバックアップを構成するか、VM に新しいポリシーを割り当てるには、次のコマンドを実行します。

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

トラステッド起動 VM は、拡張ポリシーを使用してのみバックアップできます。

注意

• 現在、標準ポリシーを使用していたトラステッド起動以外の VM は、拡張ポリシーの使用を開始できません。
• 拡張ポリシーを使用している VM は、標準ポリシーを使用するように更新できません。

Note

• 拡張ポリシーのサポートは、すべての Azure パブリックと米国政府のリージョンで利用できます。
• 毎時間のバックアップの場合、その日の最後のバックアップがコンテナーに転送されます。 バックアップが失敗すると、次の日の最初のバックアップがコンテナーに転送されます。
• 標準ポリシーで保護された Azure VM の拡張ポリシーへの移行がサポートされ、プレビューで利用できるようになりました。
• パブリック ネットワーク アクセスが無効になっているディスクを使用した Azure VM のバックアップがサポートされ、一般公開されました。

選択的ディスク バックアップと復元を有効にする

選択的ディスク バックアップを使用して、重要でないディスクをバックアップから除外して、コストを節約できます。 この機能を使用すると、VM に接続されているデータ ディスクのサブセットを選択的にバックアップし、復旧ポイントで使用可能なディスクのサブセットを (インスタント復元とコンテナー層の両方から) 復元することができます。 詳細については、こちらを参照してください。

次のステップ

• バックアップをすぐに実行する
• バックアップ ジョブの状態を確認する
• Azure 仮想マシンを復元する
• VM バックアップのトラブルシューティング