Azure VM での SQL Server の論理的な削除、および Azure VM ワークロードの SAP HANA の論理的な削除

[アーティクル]
01/04/2024

Azure Backup では、Azure VM での SQL Server と、Azure VM ワークロードでの SAP HANA で論理的な削除がサポートされるようになりました。これは、既にサポートされている Azure 仮想マシンの論理的な削除のシナリオに加えてサポートされます。

論理的な削除は、削除後もバックアップデータを保護するのに役立つセキュリティ機能です。論理的な削除では、悪意のあるアクターによってデータベースのバックアップが削除 (またはバックアップデータが誤って削除) された場合でも、バックアップデータは追加で 14 日間保持されます。これにより、データを失うことなくバックアップ項目を回復できます。バックアップデータが "論理的な削除" 状態にあるこの追加の 14 日間の保持期間中は、お客様にコストは発生しません。

Azure portal を使用した Azure VM 内の SQL Server の論理的な削除

Note

これらの手順は、Azure VM の SAP HANA にも適用されます。

SQL Server 内のデータベースのバックアップデータを削除するには、バックアップを停止する必要があります。 Azure portal で、Recovery Services コンテナーにアクセスし、バックアップ項目に移動して、 [バックアップの停止] を選択します。
次のウィンドウでは、バックアップデータを削除するか保持するかを選択できます。 [バックアップデータの削除] を選択した場合、データベースのバックアップは完全に削除されません。もっと正確に言えば、バックアップデータは論理的な削除状態で 14 日間保持されます。削除は 15 日目まで延期され、データベースのバックアップ状態をユーザーに通知する標準アラート電子メールが初日、12 日目、および 15 日目に送信されます。
この 14 日間は、Recovery Services コンテナーの論理的に削除された項目の横に赤い "論理的な削除" アイコンが付けられて表示されます。
論理的に削除された DB を復元するには、最初に削除を取り消す必要があります。削除を取り消すには、論理的に削除された DB を選択し、 [削除の取り消し] オプションを選択します。

[削除の取り消し] を選択すると、データベースのすべての復元ポイントの削除が取り消され、復元操作の実行が可能になるという警告がウィンドウに表示されます。バックアップ項目は、"データを保持して保護を停止" の状態で保持され、バックアップは一時停止され、バックアップデータはバックアップポリシーが有効になっていない状態で永久に保持されます。
この時点で、選択した論理的に削除されたバックアップ項目の [復元] を選択して、データを復元することもできます。
削除の取り消し処理が完了すると、状態は "データを保持して保護を停止" に戻り、 [バックアップの再開] を選択できるようになります。 [バックアップの再開] 操作により、ユーザー定義のバックアップと保持スケジュールで選択されたバックアップポリシーに関連付けられているバックアップ項目が、アクティブ状態に戻ります。

Azure PowerShell を使用した VM 内の SQL Server の論理的な削除

Note

Azure PowerShell で論理的に削除するために必要な Az.RecoveryServices の最小バージョンは 2.2.0 です。 Install-Module -Name Az.RecoveryServices -Force を使用し、最新バージョンを取得してください。

Azure PowerShell を使用するための一連の手順は、上記で説明した Azure portal の手順と同じです。

Azure PowerShell を使用したバックアップ項目の削除

Disable-AzRecoveryServicesBackupProtection PowerShell コマンドレットを使用してバックアップ項目を削除します。

Disable-AzRecoveryServicesBackupProtection -Item $myBkpItem -RemoveRecoveryPoints -VaultId $myVaultID -Force

バックアップ項目の DeleteState が NotDeleted から ToBeDeleted に変更されます。バックアップデータは 14 日間保持されます。削除操作を元に戻す場合、削除操作を元に戻します。

Azure PowerShell を使用して削除操作を元に戻す

まず、論理的な削除状態 (つまり、削除される予定) の関連バックアップ項目をフェッチします。

Get-AzRecoveryServicesBackupItem -BackupManagementType AzureWorkload -WorkloadType SQLDataBase -VaultId $myVaultID | Where-Object {$_.DeleteState -eq "ToBeDeleted"}

$myBkpItem = Get-AzRecoveryServicesBackupItem -BackupManagementType AzureWorkload -WorkloadType SQLDataBase -VaultId $myVaultID -Name AppVM1

次に、Undo-AzRecoveryServicesBackupItemDeletion PowerShell コマンドレットで削除操作を元に戻します。

Undo-AzRecoveryServicesBackupItemDeletion -Item $myBKpItem -VaultId $myVaultID -Force

バックアップ項目の DeleteState が NotDeleted に戻ります。しかし、保護は引き続き停止状態にあります。バックアップを再開して、保護を再び有効にします。

論理的な削除を無効にする方法

この機能を無効にすることは推奨されません。論理的な削除を無効にすることを検討する必要があるのは、保護された項目を新しいコンテナーに移動することを計画していて、削除と再保護の前に (テスト環境などで) 必要な 14 日間待機できない場合のみです。論理的な削除を無効にする方法については、「論理的な削除を有効または無効にする」を参照してください。

次のステップ

論理的な削除に関してよく寄せられる質問を読む
Azure Backup のセキュリティ機能に関する記事を読む

次の方法で共有