Afi.aiでAzureのVMをバックアップ - レビュー

AzureのVMが稼働しておりクラウドに保存されているとしても、定期的なバックアップを取ることは重要です。Azure Backup for Azure VMsを使用してVMをバックアップすることもできますが、その場合データはAzureプラットフォームに残り、良いバックアップの実践とは言えません。

ここでAfi.aiの出番です。これを使用すると、AzureのVMやデータベースをGoogle Cloudインフラストラクチャに簡単かつ安全にバックアップできます。

この記事では、Azure Backupのみに依存することが常に十分ではない理由を見ていき、Afi.aiのMicrosoft Azure Backupというソリューションを紹介します。

なぜAzure VMのバックアップが重要なのか

クラウドでワークロードが実行されているからといって、自動的に保護されているわけではありません。Azureは高可用性を提供しますが、それはバックアップとは同じではありません。高可用性は、VMが常に利用可能であることを保証するだけです。VMのバックアップに関しては、VMを迅速に復元できることを確実にするだけでなく、ファイルレベルの復元も行えることが重要です。

クラウドでワークロードが実行されているからといって、自動的に保護されているわけではありません。Azureは高可用性を提供しますが、それはバックアップとは同じではありません。高可用性は、VMが常に利用可能であることを保証するだけです。VMのバックアップに関しては、VMを迅速に復元できることを確認するだけでなく、ファイルレベルのリカバリーも実行できることを確認しています。

バックアップは保険として考えることができます。開発者が誤って仮想マシンを消去したり、不適切なアップデートがオペレーティングシステムを損なう場合を考えてみてください。適切なバックアップがあれば、数分で元に戻すことができます。それがなければ、ゼロから再構築しなければなりません。

バックアップはコンプライアンスにおいても重要です。GDPR、HIPAA、SOC 2のような規制は、データを予測可能に保持および回復することを求めています。バックアップは、これらの基準を満たすために必要な監査トレイルと制御を提供します。

マイクロソフトのAzureバックアップサービスの制限

バックアップはコンプライアンスにおいても重要です。GDPR、HIPAA、SOC 2のような規制は、データを予測可能に保持および回復することを求めています。バックアップは、これらの基準を満たすために必要な監査トレイルと制御を提供します。

主な懸念の一つは、バックアップが同じプラットフォームに留まることです。昔のオンプレミスサーバーで使用していた古き良き3-2-1バックアップルールは、クラウドバックアップにも適用されます。バックアップのコピーを3つ、異なるメディアに2つ、そして1つはオフサイトに保存したいところです。Azure Backupを使用すると、データはMicrosoft Azureクラウドに保管されます。

データの復元、特に個々のファイルの復元は、Azureバックアップでは遅い場合や複雑になることがあります。バックアップを簡単にブラウズして、単一のファイルやフォルダーをダウンロードまたは復元することはできません。まず、復元ポイントを選択し、次にバックアップファイルへの直接リンクを作成するための実行可能ファイルをダウンロードする必要があります。そして、間違った復元ポイントを選んでしまった場合は、すべての手順を繰り返す必要があります。

さらに、複数のテナントやサブスクリプションを管理している場合、中央集中的なバックアップ管理を忘れることができます。Azure Backupは、マネージドサービスプロバイダーや大規模な企業環境用には設計されていません。そのため、異なるサイロ間でポータル、ポリシー、アラートを切り替えることになります。

AzureバックアップにAfi.aiを使用する

Afi.aiはAzure Backupが不十分なところをカバーします。Microsoft 365バックアップソリューションと同様に、Azureバックアップをより柔軟性とコントロールを持って扱えるように設計されています。セットアップは数分で完了し、Azureテナントを接続するだけでバックアップポリシーが即座に適用されます。

エージェントをインストールしたり、VMごとに手動でジョブを構成する必要はありません。Afi.aiはすべてのリソースを自動的に検出し、バックアップポリシーを割り当てるだけで保護を開始できます。

私たちが本当に違いを実感できるのは、復元の取り扱い方です。ファイルレベルの復元はウェブインターフェースにネイティブで組み込まれており、バックアップを直接ブラウズできます。さまざまな復元ポイントからファイルやフォルダーを検索し、必要なものを簡単に抽出または復元することができます。

フルVM、単一ファイル、またはその中間の何かを復元する必要があるかどうかにかかわらず、データの復元は簡単で迅速です。

もう一つの重要なポイントは、バックアップデータがどこに保存されているかです。Afi.aiは、バックアップを保存するためにGoogle Cloudインフラストラクチャを使用しており、3-2-1ルールに従ってオフサイトおよび異なるメディア要件を提供します。

Azure BackupのためのAfi.aiの使い始め

もう一つの重要なポイントは、バックアップデータがどこに保存されているかです。Afi.aiは、バックアップを保存するためにGoogle Cloudインフラストラクチャを使用しており、3-2-1ルールに従ってオフサイトおよび異なるメディア要件を提供します。

Afi.aiはネイティブAPIを使用してAzureテナントに接続します。つまり、VMやその他のソフトウェアにエージェントをインストールする必要はありません。Azureテナントに接続すると、リソースグループ、VM、SQLデータベースを自動的に検出します。

プラットフォームはポリシー駆動です。各バックアップを手動で設定する必要はありません。その代わりに、リソースまたはリソースグループにゴールド、シルバー、ブロンズ、またはマニュアルのようなサービスレベルアグリーメント（SLA）を割り当てます。SLAは、バックアップが実行される頻度、データが保持される期間、および長期保存のためにアーカイブされるかどうかを定義します。ゴールドSLAは1日に3回バックアップを作成し、保持期間に制限はありませんが、ブロンズは1日1回実行し、バックアップは1年間だけ保持される可能性があります。

リソースグループにポリシー（SLA）を割り当てることをお勧めします。これにより、すべてを一貫して保ち、新しいリソースが追加される際にギャップを避けることが容易になります。

環境が接続され、ポリシーが割り当てられると、バックアップは直ちに実行されます。ダッシュボードでバックアップの進行状況とバックアップのステータスを監視したり、アクティビティ画面で個々のジョブを追跡したりできます。

Azure VMの保護

Azure VMのバックアップを作成する際、Afi.aiはデータだけでなく、完全なVMの設定もバックアップします。これにより、データの損失から保護されるだけでなく、ネットワークインターフェース、ディスク、またはパブリックIPアドレスなどの個別の設定を簡単に復元することもできます。

Afi.aiが作成するバックアップは、Azure復元ポイント技術に基づいています。バックアップを作成するために、Afi.aiは復元ポイントを作成し、それをAfiクラウドに同期します。復元ポイント、スナップショットは、Azure環境内で7日間保持されます。これにより、最近のバックアップからの迅速な復旧が可能です。

Afi.aiが作成するバックアップは、Azure復元ポイント技術に基づいています。バックアップを作成するために、Afi.aiは復元ポイントを作成し、それをAfiクラウドに同期します。復元ポイント、スナップショットは、Azure環境内で7日間保持されます。これにより、最近のバックアップからの迅速な復旧が可能です。

最も一般的なオプションは、完全なVMの復元です。復元ポイントを選択すると、Afi.aiがAzure環境内にVMを再作成します。元の設定で復元することも、異なるリージョン、サブスクリプション、またはリソースグループを選択するなど設定を調整することもできます。これは、本番インスタンスに触れることなくリカバリーのテストを行いたい場合や、元のVMと復元されたVMを並行して実行したい場合に便利です。

個々の仮想ディスクを復元またはダウンロードすることもできます。これは、システムの一部だけが影響を受けている場合や、データを別のVMに移行したい場合に役立ちます。ダウンロード後、ディスクを別のVMに接続して手動で回復または検査することができます。

個々の仮想ディスクを復元またはダウンロードすることもできます。これは、システムの一部だけが影響を受けている場合や、データを別のVMに移行したい場合に役立ちます。ダウンロード後、ディスクを別のVMに接続して手動で回復または検査することができます。

Afi.aiの私が本当に好きな機能は、バックアップポイント間の変更を比較できることです。もしVMが突然正しく動作しなくなった場合、もちろんフルリカバリーを行うことができます。しかし、時には問題を引き起こした可能性のあるシステム設定の変更がないか確認する価値があります。

データベースの保護

Afi.aiの私が本当に好きな機能は、バックアップポイント間の変更を比較できることです。もしVMが突然正しく動作しなくなった場合、もちろんフルリカバリーを行うことができます。しかし、時には問題を引き起こした可能性のあるシステム設定の変更がないか確認する価値があります。

Afi.aiの私が本当に好きな機能は、バックアップポイント間の変更を比較できることです。もしVMが突然正しく動作しなくなった場合、もちろんフルリカバリーを行うことができます。しかし、時には問題を引き起こした可能性のあるシステム設定の変更がないか確認する価値があります。

バックアップが完了すると、データベースを最初に復元することなく、ウェブインターフェースで直接ブラウズすることができます。スキーマを探索したり、テーブルデータを検査したり、特定のレコードを表示したりすることも可能です。

データベースを復元する必要がある場合、元の場所に復元するか、必要に応じて別のAzureサブスクリプション、リソースグループ、またはサーバーを選択できます。これにより、運用環境を復元する前にテスト環境や代替地域に復元することが可能になります。

データベースを復元する必要がある場合、元の場所に復元するか、必要に応じて別のAzureサブスクリプション、リソースグループ、またはサーバーを選択できます。これにより、運用環境を復元する前にテスト環境や代替地域に復元することが可能になります。

まとめ

バックアップに関して一般的に言えることは、必ず別のプラットフォーム（またはメディア）にコピーを保存することが重要だということです。Azure のバックアップは簡単なオプションのように見えるかもしれませんが、データの復元はそれほど単純ではなく、同じクラウドプラットフォーム内にあります。もしあなたの Azure 環境が侵害された場合、Azure のバックアップも危険にさらされる可能性があります。

Afi.aiを使えば、AzureのVMやデータベースだけでなく、Microsoft 365のデータやGoogle Cloud Workspaceのバックアップソリューションを持つことができます。