1. まずAzure VMの暗号化方式を整理する
2. SSE + PMKはAzure Managed Diskの標準
3. CMKとは
4. PMKとCMKの違い
5. Rubrikで最も注意したい「SSE + CMK」
6. Azure PolicyでCMKを強制している場合は特に注意
7. 「RubrikもCMKを使える」という話と混同しない
8. Azure Disk Encryption（ADE）とは
9. RubrikはADE VMをバックアップできる
10. ADEではRecovery制限がある
11. ADEではIndexingも利用できない
12. さらに重要：ADEは2028年に廃止予定
13. BackupにもADE廃止対応が必要
14. Encryption at Hostとは
15. RubrikのEncryption at Host対応
16. Cross-Subscriptionでも追加条件
17. 2026年以降の設計ではEncryption at Hostが重要
18. Key VaultもRecoveryコンポーネントの一部
19. CMKではKey Rotationにも注意
20. Azure RBACもRubrik Backupの一部
21. Least PrivilegeとRubrik権限のバランス
22. Azure Policyもバックアップへ影響する
23. Azure PolicyによってRubrik Exportが止まる例
24. Snapshot Network Access Policy
25. RubrikはSnapshotへどうアクセスするのか
26. Private Accessを使う場合
27. Replicationではさらに注意
28. Azure PolicyでPublic Access変更を禁止すると？
29. NetworkAccessPolicy = DenyAllにも注意
30. Resource Lockも意外な落とし穴
31. ReadOnly LockはVM操作そのものを止めることがある
32. RSC自身もLock Permissionを利用する
33. Securityを強くするとRecovery Pathが細くなる
34. Backup Securityは「データ」だけではない
35. セキュリティ編の重要対応表
36. 2026年時点で特に重要な3項目
- ① ADEは2028年に廃止予定
- ② SSE + CMKはRubrik Compatibilityを必ず確認
- ③ Public Access禁止とRubrik Snapshot Accessの整合
37. セキュリティ設計チェックリスト
38. まとめ
次回：高度機能編
- 【Rubrik × Azure VM｜高度機能編】VMバックアップだけでは足りない？Application ConsistencyとFile Recoveryを整理する
参考資料