Azure Files バックアップは、データを保護し、オンプレミスのメンテナンスオーバーヘッドを排除するネイティブ クラウド ソリューションです。 Azure Backup は Azure File Sync と統合され、ファイル共有のデータとバックアップが一元化されます。 セキュリティで保護されたマネージド バックアップ ソリューションでは、 スナップショット と コンテナー化された バックアップをサポートしてエンタープライズ ファイル共有を保護し、偶発的または悪意のある削除からデータを確実に復旧します。
Azure Files バックアップの主な利点
Azure Files の保護には、 スナップショット と コンテナー化された バックアップ層を使用して次の利点があります。
- ゼロ インフラストラクチャ: ファイル共有の保護を構成するためにデプロイは必要ありません。
- リテンション期間のカスタマイズ:必要に応じて、日単位、週単位、月単位、年単位のリテンション期間でバックアップを構成することができます。
- 組み込みの管理機能: バックアップをスケジュールし、データの排除を必要とせずに保有期間を設定できます。
- インスタント リストア: Azure Files バックアップではファイル共有スナップショットが使用されるため、復元するファイルだけをすぐに選択できます。
- アラートとレポート:バックアップと復元の失敗に関するアラートを構成し、Azure Backup で提供されているレポート ソリューションを使用して、ファイル共有全体のバックアップに関する分析情報を得ることができます。
- ファイル共有の誤削除に対する保護: Azure Backup では、ストレージ アカウント レベルで 論理的な削除機能 が有効になり、保有期間は 14 日間です。 悪意のあるアクターがファイル共有を削除した場合、その内容とスナップショットは一定の期間保持され、データが失われずに完全な回復が保証されます。
- スナップショットの誤削除からの保護: Azure Backup は、スケジュールされた、またはオンデマンドのバックアップ ジョブによって作成されたスナップショットのリースを取得します。 リースは、保護のレイヤーを追加し、スナップショットを誤って削除しないように保護するロックとして機能します。
コンテナー化バックアップのその他の主な利点
包括的なデータ保護: Azure Files のコンテナー化されたバックアップを使用すると、重大度や爆発半径に関係なく、あらゆる種類のデータ損失からデータを保護できます。 オフサイト バックアップでは、ビジネス操作を継続するためのソース データの可用性に対するハードな依存関係はありません。
Azure Files バックアップのアーキテクチャ
このセクションでは、バックアップ層 (スナップショット層と Vault-Standard 層) を使用した Azure Files のバックアップ フローを示します。
バックアップ レベルの選択:
Azure Files のバックアップ プロセスのしくみ
Azure Files のバックアップを構成する最初の手順は、Recovery Services コンテナーを作成することです。 このボールトは、さまざまなワークロードにわたって設定されたバックアップの統合されたビューを提供します。
コンテナーを作成すると、Azure Backup サービスは、そのコンテナーに登録できるストレージ アカウントを検出します。 保護するファイル共有をホストするストレージ アカウントを選択できます。
ストレージ アカウントを選択すると、Azure Backup サービスによって、ストレージ アカウントに存在するファイル共有のセットが一覧表示され、その名前が管理レイヤー カタログに格納されます。
次に、要件に従ってバックアップ ポリシー (バックアップ層、スケジュール、保持期間) を構成し、バックアップするファイル共有を選択します。 Azure Backup サービスは、スケジュールされたバックアップを実行するためのスケジュールをコントロール プレーンに登録します。
選択されたポリシーに基づいて、Azure Backup スケジューラはスケジュールされた時刻にバックアップをトリガーします。
バックアップ プロセスは、バックアップ ポリシーで選択されているバックアップ レベルによって異なります。
バックアップ レベル 説明 スナップショット レベル ファイル共有スナップショットは、ファイル共有 API を使用して作成されます。 スナップショットの URL は、メタデータ ストアだけに格納されます。 Vault-Standard レベル ファイル共有スナップショットが作成されると、最後のバックアップ以降に変更されたファイルとデータ ブロックが識別され、コンテナーに転送されます。 データ転送にかかる時間は、データの量と変更されたファイルの数によって変わります。 ソース ファイル共有で使用可能なスナップショットから、Azure Files の内容 (個々のファイルまたは完全な共有) を復元できます。 操作がトリガーされると、スナップショット URL がメタデータ ストアから取得され、データが一覧表示され、ソース スナップショットから選択したターゲット ファイル共有に転送されます。
コンテナー化されたバックアップが有効な状態で、選択した復旧ポイントに対応するスナップショットが見つからない場合、Azure Backup は復元のためにコンテナー内のバックアップ データを使用します。 完全なファイル共有の内容を別の場所に復元できます。
Azure File Sync を使用している場合、バックアップ サービスは、復元されるファイルのパスを Azure File Sync サービスに指示します。これにより、これらのファイルに対してバックグラウンドの変更の検出プロセスがトリガーされます。 変更されたファイルは、サーバー エンドポイントに同期されます。 このプロセスは、Azure Files への元の復元と並行して行われます。
バックアップと復元ジョブの監視データが Azure Backup 監視サービスにプッシュされます。 このデータを使用すると、1 つのダッシュボードでファイル共有のクラウド バックアップを監視できます。 それに加え、バックアップの正常性に影響がある場合のアラートや電子メール通知を構成することもできます。 電子メールは、Azure 電子メール サービスを介して送信されます。
バックアップのコスト
スナップショット層の場合、次のコストが発生します。
スナップショット ストレージ コスト:スナップショットに対して発生するストレージ料金は、Azure Files 使用量に応じて請求されます。価格の詳細は、こちらに記載されています。
保護されたインスタンスの料金: 2020 年 9 月 1 日以降、価格の詳細に従って、保護されたインスタンスの料金が請求されます。 保護されたインスタンス料金は、ストレージ アカウント内の保護されたファイル共有の合計サイズによって異なります。
Azure Files をバックアップするための詳細な見積もりを取得するには、詳細な Azure Backup 価格見積もりツールをダウンロードします。
重要
コンテナー化されたバックアップの場合、2025 年 4 月 1 日から、Standard と Premium 共有のバックアップ ストレージに対して保護されたインスタンス料金と料金が発生します。
リーススナップショットはどのように機能しますか？
Azure Backup は、スナップショット、スケジュール済み、またはオンデマンドを取得するときに、 Files プラットフォームのリース スナップショット機能を使用してスナップショットにロックを追加します。 ロックにより、スナップショットが誤って削除されないように保護され、ロックの継続期間は無限です。 ファイル共有にリーススナップショットがある場合、削除はワンクリック操作ではなくなります。 そのため、バックアップされたファイル共有を誤って削除しても保護されます。
復元操作の進行中にスナップショットを削除から保護するために、Azure Backup はスナップショットのリース状態を確認します。 リースされていないスナップショットの場合は、スナップショットのリースを取得してロックを追加します。
次の図は、Azure Backup によって取得されたリースのライフサイクルを示しています。
Azure Files のクロス サブスクリプション バックアップのしくみ
Azure Files のクロス サブスクリプション バックアップ (CSB) を使用すると、サブスクリプション間でファイル共有をバックアップできます。 この機能は、異なるサブスクリプション間でファイル共有のバックアップ管理を一元化する場合に便利です。 ソース サブスクリプションからターゲット サブスクリプション内の Recovery Services コンテナーにファイル共有をバックアップできます。
Azure Files のクロス サブスクリプション バックアップを構成するための追加の前提条件と手順について説明します。