Azure Backup での信頼性
この記事では、Azure Backup の信頼性サポートについて説明し、可用性ゾーンとリージョン間のリカバリーおよび事業継続を取り上げます。 Azure における信頼性の詳細については、Azure の信頼性に関するページを参照してください。
Azure Backup は、Azure のセキュリティで保護された信頼性の高い組み込みデータ保護メカニズムであり、さまざまなオンプレミスおよびクラウド ワークロードにデータ保護を提供します。 Azure Backup では、複数のワークロードにわたって保護をシームレスにスケーリングでき、エージェントのデプロイ、新しいスクリプトの作成、ストレージのプロビジョニングを行うための自動化やインフラストラクチャの管理を必要とせずに、Azure ワークロード (VM、SAP HANA、Azure VM 内の SQL、Azure Files、AKS など) とのネイティブ統合を実現します。
Azure Backup では、次のデータ冗長ストレージ オプションがサポートされています。
ローカル冗長ストレージ (LRS): サーバー ラックやドライブの障害からデータを保護するために、LRS を使用できます。 LRS によって、プライマリ リージョンの単一のデータ センター内で、バックアップ データは 3 回レプリケートされます。 ローカル冗長ストレージの詳細については、Azure Blob Storage - ローカル冗長ストレージに関する記事を参照してください。
geo 冗長ストレージ (GRS) :リージョン全体の障害から保護するために、GRS を使用できます。 GRS ではバックアップ データがセカンダリ リージョンにレプリケートされます。 詳細については、Azure Blob Storage - geo 冗長ストレージに関する記事を参照してください。
ゾーン冗長ストレージ (ZRS): 可用性ゾーンでバックアップ データをレプリケートするには、ZRS を使用できます。 ZRS は、同じリージョンでのデータの保存場所と回復性を保証します。 Azure Blob Storage - ゾーン冗長ストレージ。
Note
冗長性オプションは、Azure Backup サービス自体ではなく、バックアップ データの格納方法に適用されます。
コンテナー ストレージ
Azure Backup により、バックアップされたデータは Recovery Services コンテナーとバックアップ コンテナーに格納されます。 コンテナーは、バックアップ コピー、復旧ポイント、バックアップ ポリシーなどのデータを保持するために使用される、Azure 上のオンライン ストレージ エンティティです。
各コンテナーがサポートするさまざまなデータ ソースの一覧を次の表に示します。
| Recovery Services コンテナー | バックアップ資格情報コンテナー |
|---|---|
| Azure Virtual Machine | Azure ディスク |
| Azure VM 内の SQL | Azure BLOB |
| Azure Files | Azure Database for PostgreSQL サーバー |
| Azure VM 内の SAP HANA | Kubernetes サービス |
| Azure Backup Server | |
| Azure Backup エージェント | |
| Data Protection Manager (DPM) |
可用性ゾーンのサポート
Azure 可用性ゾーンとは、各 Azure リージョン内にある、3 つ以上に物理的に分離されたデータセンターのグループです。 各ゾーン内のデータセンターには、独立した電源、冷却手段、ネットワーク インフラストラクチャが備わっています。 ローカル ゾーンの障害が発生した場合、可用性ゾーンは、1 つのゾーンが影響を受けたときに、リージョンのサービス、容量、高可用性が残りの 2 つのゾーンによってサポートされるように設計されています。
障害の範囲は、ソフトウェアやハードウェアの障害から、地震、水害、火災などの事象に至る可能性があります。 Azure サービスの冗長と論理的な分離により、障害に対するトレランスが実現されます。 Azure の可用性ゾーンの詳細については、リージョンと可用性ゾーンに関する記事を参照してください。
Azure の可用性ゾーン対応サービスは、適切なレベルの信頼性と柔軟性を提供するように設計されています。 それらは 2 つの方法で構成できます。 それらは、ゾーン間の自動レプリケーションによるゾーン冗長、またはインスタンスを特定のゾーンにピン留めするゾーンベースのいずれかになります。 これらのアプローチを組み合わせることもできます。 ゾーン ベースとゾーン冗長のアーキテクチャを比較した詳細については、「可用性ゾーンとリージョンの使用に関する推奨事項」を参照してください。
Azure Backup サービス
Azure Backup は、Recovery Service コンテナーと Backup コンテナーの両方のゾーン冗長サービスです。 コンテナー リソースを作成するときに、ゾーン冗長を構成する必要はありません。 ゾーン障害が発生した場合でも、コンテナーは引き続き動作します。
Azure Backup のデータ
ゾーンの停止中にバックアップ データを確実に使用できるようにするには、コンテナーの作成時に [バックアップ ストレージの冗長性] オプションで [ゾーン冗長] を選択します。
可用性ゾーン サポートに移行する
Recovery Services コンテナーを可用性ゾーンのサポートに移行する方法の詳細については、「Azure Recovery Services コンテナーを可用性ゾーンのサポートに移行する」を参照してください。
リージョン間のディザスター リカバリーおよび事業継続
ディザスター リカバリー (DR) とは、ダウンタイムやデータ損失につながるような、影響の大きいイベント (自然災害やデプロイの失敗など) から復旧することです。 原因に関係なく、災害に対する最善の解決策は、明確に定義されテストされた DR プランと、DR を積極的にサポートするアプリケーション設計です。 ディザスター リカバリー計画の作成を検討する前に、「ディザスター リカバリー戦略の設計に関する推奨事項」を参照してください。
DR に関しては、Microsoft は共有責任モデルを使用します。 共有責任モデルでは、ベースライン インフラストラクチャとプラットフォーム サービスの可用性が Microsoft によって保証されます。 同時に、多くの Azure サービスでは、データのレプリケート、または障害が発生したリージョンから別の有効なリージョンにクロスレプリケートするフォールバックは、自動的には行われません。 それらのサービスについては、お客様がワークロードに適したディザスター リカバリー計画を設定する必要があります。 Azure PaaS (サービスとしてのプラットフォーム) オファリング上で実行されるほとんどのサービスには、DR をサポートするための機能とガイダンスが用意されており、お客様はサービス固有の機能を使って迅速な復旧をサポートでき、DR 計画の開発に役立ちます。
Azure リージョンまたはデータセンター全体でダウンタイムが発生した場合、コンテナーには引き続きアクセスでき、バックアップ項目を確認できます。 ただし、リージョン冗長用にデプロイしない限り、基になるバックアップ データに復元操作を実行するためにアクセスすることはできません。
バックアップ データのリージョン冗長を実現するために、Azure Backup では、geo 冗長ストレージ (GRS) を使用してリージョンの障害からバックアップを保護することで、追加の Azure ペアリージョンにバックアップをレプリケートできます。 GRS を使用したバックアップを有効にすると、Microsoft がプライマリ リージョンで停止を宣言した場合にのみ、セカンダリ リージョンのバックアップにアクセスできるようになります。 ただし、リージョン間復元を使用すると、プライマリ リージョンで障害が発生していない場合でも、セカンダリ リージョンの回復ポイントにアクセスしてそこから復元を実行できます。 リージョン間格納を使用すると、リージョンの回復性を評価するためのドリルを実行できます。