Azure Backup手法まとめ

Last updated at 2018-09-15Posted at 2018-01-30

Azure Backup便利なんですが、バックアップやリストアの手法がいくつかあったり注意点があったりするので、よく使うであろうバックアップ・リストア手法を纏めました。

Azure Backupってなに？

Azure Virtual MachineをAgentレスでバックアップ可能なサービス
基本はAzure VMを丸ごとバックアップする。複数ディスクがあっても全て取得する
Agentを導入することで、フォルダ/ファイル単位にバックアップが可能
バックアップスケジュールを設定することで、定期的な取得が可能
アプリケーション整合性の担保
オンプレのデータもAzureにバックアップ可能
裏でAzure Storageに格納されるが、ユーザはStorageの存在は意識しない（但しStorage種別LRS/GRSを選択することが可能）

VM単位バックアップ - VM単位復元

概要

VM丸ごとバックアップして、丸ごとリストアする手法です。
複数ディスクがアタッチされていても全て取得します。
リストアは別仮想マシンとして復元します。
VMと異なるリージョンのAzure Backupには取得できません。
復元も同一リージョンからのみです。
Windows/Linux両方共対応してます。

イメージ図

VM単位バックアップ - ファイル単位復元

概要

VM丸ごとバックアップして、フォルダ/ファイル単位でリストアする手法です。
リストア時は、exe/shellをダウンロードして、該当サーバで実行することで新規デバイスにiSCSIマウントします。
Windows/Linux両方共対応してます。
バックアップ対象とは異なるサーバでリストアすることも可能です。
リストアはAzureだけでなくオンプレでも可能です。

イメージ図

リストアイメージ

ダウンロードしたexeを実行すると、

新規ドライブレターでiSCSIマウントされます。バックアップ取得元のCドライブ配下が見えてます。
ここから任意のフォルダ/ファイルを復元します。

Agentバックアップ/復元

概要

Agentをインストールしてフォルダ/ファイル単位にバックアップします。
バックアップ先のAzure Backupは別のリージョンでも可能です。
バックアップ取得元サーバは、AzureVMだけでなくオンプレでも可能です。
なので、ファイル遠隔地保管としても使えます。
バックアップ対象とは異なるサーバでリストアすることも可能です。(Agentのインストールと、Azure Backupにネットワーク接続可能であること）
Windowsのみ対応です。

イメージ図

VM単位とAgentの違い

2つのバックアップ手法の違いを纏めます。
要件に合わせて選定することになります。

項目	VM単位	Agent
取得単位	VM丸ごと。複数ディスク含む。	任意のフォルダ/ファイル単位
対応OS	Windows/Linux	Windows
復元単位	別VMを新規作成して戻すフォルダ/ファイル単位で戻す	フォルダ/ファイル単位で戻す
整合性	Windows：アプリケーション整合性(VSS連動) Linux：ファイルシステム整合性(前後スクリプト導入でアプリケーション整合性可能)	アプリケーション整合性(VSS連動)
OS停止中	可	不可
リージョン	バックアップ元と先が同一リージョンのみ	バックアップ元と先が異なるリージョン可能

Azure Backup注意点

共通
- バックアップ取得先のStorage種別（LRS/GRS）は、一度取得し始めたら変更できない。（デフォルトはGRS）
VM単位
- VM丸ごとなので容量によっては転送に時間が掛かる（業務停止はないが忙しくない時間帯を選んだほうが良い）
- ~~1ディスク当たり1,023GBが取得制限（VM全体ではなく1ディスクです）~~
- 1ディスク当たりの最大容量が4,095GBに増えました。
Agent
- バックアップ時のキャッシュ保存先としてCドライブ以外の割当が必要（一時ディスクのDドライブ不可）
- 格納先はPaaSのAzure Backupなので、オンプレからの転送時に注意が必要（Azure BackupはvNet内に配置出来ないため）
  - インターネット：○
  - インターネットVPN：✕
  - ExpressRoute(Private Peering)：✕
  - ExpressRoute(Public Peering)：○

ディスクスナップショット

Azure Backupとは異なりますが、VMのバックアップ手法としてスナップショットも選択肢としてあります。
Azure Backupの制限である1,023GB以上のディスクバックアップが必要な場合はこちらが選択肢になるかと思います。

スナップショット取得

マーケットプレイスからSnapshotを選択します

ソースディスクを選びます

アカウントの種類にHDDかSSDを選ぶことができますが、これはあくまでもSnapshotのディスクの種類です。ここでHDDを選んだからといったリストアしたときのVMがHDDになるわけではありません。
SSDを選ぶとSnapshotからのリストア時の速度に影響するようです。が、通常はHDDで問題ないです。

スナップショットなので数秒で取得完了します

スナップショットリストア

ManagedDiskを作成します。
ソースの種類に取得したスナップショットを選択します

ManagedDiskができたら、このディスクから新規VMを作成します

以降は普通にVMを作成します。

スナップショット注意点

スナップショット取得の自動実行や世代管理はユーザ側で考慮する必要があります。（Azure Automationを使うのがよさそう）
スナップショットはディスク単位の取得になるため、複数ディスクをアタッチしたVMでは整合性に注意して静止点の取り方を検討する必要があります。

番外編：Backupコンテナーが消せない？

バックアップアイテムが残っている場合は、Azure Backupを削除することはできません。
消そうとすると以下のようなエラーメッセージが出力されます。

Vault cannot be deleted as there are existing resources within the vault. Please ensure there are no backup items, protected servers or backup management servers associated with this vault. Unregister the following containers associated with this vault before proceeding for deletion : [xxx],[yyy]. Unregister all containers from the vault and then retry to delete vault