Azure Import/Export での顧客所有ディスクを使用した MARS のオフライン シード処理

この記事では、初期完全バックアップ データを MARS から Azure にネットワーク経由で送信するのではなく、顧客所有のディスクを使用して送信する方法について説明します。 初期完全バックアップ データを DPM/MABS から Azure に顧客所有のディスクを使用して送信する方法について説明します。

Azure Backup はさまざまな面で効率性に優れ、Azure への初回完全バックアップ時にネットワークとストレージのコストを抑えます。 初回完全バックアップでは通常、大量のデータが転送されます。その後の差分/増分のみを転送するバックアップと比べると、多くのネットワーク帯域幅が必要です。 オフライン シード処理プロセスにより、Azure Backup はディスクを使ってオフライン バックアップ データを Azure にアップロードすることができます。

オフライン シード処理フロー

Azure Backup のオフライン シード処理プロセスは Azure Import/Export サービスと緊密に統合されています。 このサービスを使用すると、ディスクを使用して初期バックアップ データを Azure に転送できます。 待ち時間が長く、低帯域幅のネットワークで転送する必要がある初回バックアップ データが数 TB (テラバイト) ある場合は、オフライン シード処理ワークフローを使用して、1 台以上のハード ドライブ上にある初回バックアップ コピーを Azure データセンターに発送できます。

オフライン バックアップを実行するには:

1. ネットワーク経由でバックアップ データを送信する代わりに、ステージングの場所にバックアップ データを書き込みます。
2. AzureOfflineBackupDiskPrep ユーティリティを使って、ステージングの場所のデータを、1 つ以上の SATA ディスクに書き込みます。
3. 準備作業の一環として、AzureOfflineBackupDiskPrep ユーティリティで Azure インポート ジョブを作成します。 SATA ドライブを最も近い Azure データセンターに送り、インポート ジョブを参照してアクティビティを接続します。
4. Azure データセンターでは、ディスク上のデータが Azure ストレージ アカウントにコピーされます。
5. Azure Backup によってストレージ アカウントから Recovery Services コンテナーにバックアップ データがコピーされ、増分バックアップがスケジュールされます。

次の図は、オフライン シード処理フローの概要を示しています。

サポートされている構成

Azure Backup の次の機能またはワークロードでは、オフライン バックアップの使用がサポートされています。

• Microsoft Azure Recovery Services (MARS) エージェント (Azure Backup エージェントとも呼ばれます) によるファイルとフォルダーのバックアップ。
• System Center Data Protection Manager (DPM) でのすべてのワークロードとファイルのバックアップ。
• Microsoft Azure Backup Server でのすべてのワークロードとファイルのバックアップ。

前提条件

オフライン バックアップ ワークフローを開始する前に、次の前提条件を完了します。

• Recovery Services コンテナーを作成します。 コンテナーを作成するには、「Recovery Services コンテナーを作成する」の手順に従います。

• 最新バージョンの Azure Backup エージェントだけが Windows Server または Windows クライアントにインストールされ、Recovery Services コンテナーにそのコンピューターが登録されていることを確認します。

• Azure Backup エージェントが実行されているコンピューターには Azure PowerShell 3.7.0 が必要です。 Azure PowerShell のバージョン 3.7.0 をダウンロードしてインストールします。

• Azure Backup エージェントを実行しているコンピューターで、Microsoft Edge または Internet Explorer 11 がインストールされ、JavaScript が有効になっていることを確認します。

• Recovery Services コンテナーと同じサブスクリプションを使って、Azure ストレージ アカウントを作成します。

• Microsoft Entra アプリケーションの作成に必要なアクセス許可があることを確認します。 オフライン バックアップ ワークフローでは、Azure ストレージ アカウントに関連付けられたサブスクリプション内に Microsoft Entra アプリケーションが作成されます。 アプリケーションの目的は、オフライン バックアップ ワークフローに必要な、Azure Import/Export サービスに対するセキュリティで保護されて範囲を制限されたアクセスを、Azure Backup に提供することです。

• Azure ストレージ アカウントを含むサブスクリプションに Microsoft.DataBox リソース プロバイダーを登録します。 リソース プロバイダーを登録するには:

  1. メイン メニューで、 [サブスクリプション] を選択します。

  2. 複数のサブスクリプションをサブスクライブしている場合は、オフライン バックアップに使用する予定のサブスクリプションを選びます。 使っているサブスクリプションが 1 つだけの場合は、そのサブスクリプションが表示されます。

  3. サブスクリプションのメニューで、 [リソース プロバイダー] を選択してプロバイダーの一覧を表示します。

  4. プロバイダーの一覧で、Microsoft.DataBox まで下にスクロールします。 [状態] が [NotRegistered](未登録) の場合は、 [登録] を選択します。

     

• ステージング場所を作成します。これには、初期コピーを保持するのに十分なディスク領域がある、内部または外部の、ネットワーク共有やコンピューター上の追加のドライブなどを使用できます。 たとえば、500 GB のファイル サーバーをバックアップする場合は、500 GB 以上のステージング領域を確保します。 たとえば、500 GB のファイル サーバーをバックアップする場合は、ステージング領域が 500 GB 以上あることを確認します (圧縮処理により、使用量はこれよりも少なくなります)。

• ディスクを Azure に送付するときは、2.5 インチの SSD、あるいは 2.5 インチまたは 3.5 インチの SATA II/III 内蔵ハード ドライブのみを使用してください。 最大 10 TB のハード ドライブを使用できます。 サービスでサポートされている最新のドライブについては、Azure Import/Export サービスのドキュメントをご覧ください。

• SATA ドライブは、ステージング場所から SATA ドライブへのバックアップ データのコピーが行われるコンピューター ("コピー用コンピューター" と呼ばれます) に接続されている必要があります。 コピー用コンピューターで BitLocker を確実に有効にします。

ワークフロー

このセクションでは、データを Azure データセンターに送付したり、Azure Storage にアップロードしたりできるように、オフライン バックアップ ワークフローについて説明します。 インポート サービスやプロセスの他の側面について質問がある場合は、Azure Import/Export サービスの概要に関するドキュメントをご覧ください。

オフライン バックアップを開始する

1. Recovery Services エージェントでバックアップをスケジュールする場合は、このページが表示されます。

   

2. [Transfer using my own disks](独自のディスクを使用して転送) オプションを選択します。

   Note

   初期バックアップ データをオフラインで転送するには、Azure Data Box オプションを使用します。 このオプションを使用すると、Azure と互換性のある独自のディスクを調達するために必要な作業量を節約できます。 これにより、Recovery Services エージェントがバックアップ データを直接書き込むことができる、Microsoft 独自のセキュリティで保護された改ざん防止機能を備えた Azure Data Box デバイスが提供されます。

3. [次へ] を選択し、注意深くボックスに入力します。

   

   入力するボックスは次のとおりです。

   • ステージングの場所:初回バックアップ コピーが書き込まれる一時的なストレージの場所。 ステージング場所には、ネットワーク共有またはローカル コンピューター上の場所を使用できます。 コピー用コンピューターとソース コンピューターが異なる場合は、ステージング場所の完全なネットワーク パスを指定します。
   • Azure Resource Manager ストレージ アカウント:Azure サブスクリプションでの Resource Manager タイプのストレージ アカウント (General Purpose v1 または General Purpose v2) の名前。
   • Azure ストレージ コンテナー:Recovery Services コンテナーにコピーする前に、バックアップ データをインポートする先の Azure ストレージ アカウントの Blob Storage コンテナーの名前。
   • Azure サブスクリプション ID:Azure ストレージ アカウントを作成する Azure サブスクリプションの ID。
   • Azure インポート ジョブ名:ディスクを使用して Azure に送信されたデータを、Azure Import/Export サービスと Azure Backup が追跡するときに使用する一意の名前。

   ボックスに入力したら、 [次へ] を選択します。 [ステージングの場所] と [Azure インポート ジョブ名] の情報を保存します。 ディスクを準備する必要があります。

4. 要求されたら、Azure サブスクリプションにサインインします。 Azure Backup が Microsoft Entra アプリケーションを作成できるよう、お客様によるサインインが必要です。 Azure Import/Export サービスにアクセスするために必要なアクセス許可を入力します。

   

5. ワークフローを終了します。 Azure Backup エージェント コンソールで、 [今すぐバックアップ] を選択します。

   

6. ウィザードの [確認] ページで、 [バックアップ] を選択します。 初期バックアップが、セットアップの一部としてステージング領域に書き込まれます。

   

   操作が完了すると、ステージング場所を使用してディスクを準備できるようになります。

   

SATA ドライブの準備と Azure への発送

AzureOfflineBackupDiskPrep ユーティリティは、最寄りの Azure データセンターに送る SATA ドライブを準備します。 このユーティリティは、次のパスの Azure Backup エージェントのインストール ディレクトリにあります。

*\Microsoft Azure Recovery Services Agent\Utils\\*

1. このディレクトリに移動し、AzureOfflineBackupDiskPrep ディレクトリを、SATA ドライブが接続されている別のコンピューターにコピーします。 SATA ドライブが接続されたコンピューターで、次のことを確実にします。

   • コピー用コンピューターが、「オフライン バックアップの開始」セクションのワークフロー中に指定されたのと同じネットワーク パスを使用して、オフライン シード処理ワークフローのステージング場所にアクセスできる。

   • コピー用コンピューターで BitLocker が有効になっている。

   • Azure PowerShell 3.7.0 がインストールされている。

   • 最新の互換性のあるブラウザー (Microsoft Edge または Internet Explorer 11) がインストールされていて、JavaScript が有効になっている。

   • コピー用コンピューターで Azure Portal にアクセスできる。 必要に応じて、コピー用コンピューターをソース コンピューターと同じにすることができます。

     重要

     ソース コンピューターが仮想マシンである場合は、コピー コンピューターはソース コンピューターとは異なる物理サーバーまたはクライアント コンピューターである必要があります。

2. コピー用コンピューターで、AzureOfflineBackupDiskPrep ユーティリティのディレクトリを現在のディレクトリとして使用して管理者特権でのコマンド プロンプトを開きます。 次のコマンドを実行します。

   .\AzureOfflineBackupDiskPrep.exe s:<Staging Location Path>

   パラメーター	説明
   s:<ステージング場所のパス>	必須の入力。「オフライン バックアップの開始」セクションのワークフローで入力したステージング場所へのパスを指定します。

   コマンドを実行すると、準備する必要があるドライブに対応する Azure インポート ジョブを選択するよう求められます。 指定されたステージング場所に関連付けられているインポート ジョブが 1 つのみの場合は、このようなページが表示されます。

   

3. Azure への転送を準備する、マウント済みディスクのドライブ文字を入力します (末尾のコロンを除く)。

4. メッセージが表示されたら、ドライブをフォーマットすることを確認します。

5. Azure サブスクリプションへのサインインを求められます。 資格情報を入力します。

   

   これにより、ディスクとバックアップ データのコピーの準備が開始されます。 指定したディスクにバックアップ データを格納するための領域が十分にない場合は、ツールによりメッセージが表示されます。その場合は、追加のディスクを接続する必要があります。
   

6. ステージング場所からディスクへのデータのコピーが正常に完了すると、ツールには次の詳細が表示されます。

   • シード処理用に準備されたディスクの一覧。
   • Import/Export ジョブのストレージ アカウントの名前、リソース グループ、国や地域。

   このツールには、インポート/エクスポート ジョブの作成に必要なフィールドが一覧表示されます。* 次の詳細を入力します。

   必須パラメーター	詳細
   連絡先の名前	インポート/エクスポート ジョブの連絡先の名前
   連絡先電話番号	インポート/エクスポート ジョブの連絡先の電話番号
   有効なメール ID	インポート/エクスポート ジョブについて通知するメール ID
   送付先住所	返送先の住所
   国	返送先の国や地域
   郵便番号	返送先の郵便番号

   *"すべてのフィールドが必須です。"

   "インポート/エクスポート ジョブ" 用に、後で Azure portal でこれらのパラメーターを編集できます。

   

   これらのパラメーターを入力し、ツールが正常に実行されると、インポート ジョブが正常に作成されたことを示すメッセージが表示されます。

   

   重要

   このツールには、ディスクの送付先となる Azure データ センターの住所と、対応している運送業者の一覧も表示されます。

ツールから提供されたアドレスにディスクを発送します。 後で参照できるように追跡番号を控えておき、できるだけ早く Azure portal でそれを更新してください。

Azure インポート ジョブで追跡と発送の詳細を更新する

このセクションでは、ユーザーが Azure インポート ジョブの発送の詳細を更新するのを支援します。次の詳細が含まれます。

• ディスクを Azure に配達する配送業者の名前
• ディスクの返送先の詳細。
• インポート ジョブの通知メールに変更を加えます。

追跡の詳細を更新する

追跡の詳細を更新するには、次の手順に従います。

1. Azure サブスクリプションにサインインします。

2. メイン メニューで、 [すべてのサービス] を選びます。

3. [すべてのサービス] ペインで、検索ボックスに「Azure Data Box」と入力し、検索結果からそれを選択します。

   

   [Azure Data Box] メニューに、選択したサブスクリプションの下にあるすべての Azure Data Box ジョブの一覧が表示されます (インポート/エクスポートを含む)。

4. 検索ボックスに「インポート/エクスポート」と入力して "インポート/エクスポート ジョブ" をフィルター処理するか、ジョブ名を直接入力してから、新しく作成したインポート ジョブを選択してその詳細を表示します。

   複数のサブスクリプションがある場合は、バックアップ データのインポートに使用したサブスクリプションを選択します。

   

5. ジョブを選択し、[概要] ペインで "運送業者と追跡番号" を追加して、"追跡情報" を更新します。

   

返送先の詳細を追加する

返送先の詳細を追加するには、次の手順に従います。

1. [全般] で [ジョブの詳細] を選択し、[住所の編集] を選択します。
2. "運送業者"、"運送業者のアカウント番号"、"連絡先の詳細"、"返送先住所の詳細" を更新します
3. [保存] を選択します。

通知メールを編集する

インポート ジョブの進捗について通知を受け取るメール アドレスを更新するには、[通知の詳細の編集] を選択します。

ドライブの処理の所要時間

Azure インポート ジョブの処理にかかる時間は状況に応じて異なります。 処理時間は、発送時刻、ジョブの種類、コピーするデータの種類とサイズ、提供されるディスクのサイズなどの要因に基づいています。 Azure Import/Export サービスには SLA はありません。 ディスクの到着後 7 日から 10 日以内に Azure ストレージ アカウントへのバックアップ データ コピーが完了するよう努力しております。

Azure インポート ジョブの状態の監視

Azure portal からインポート ジョブの状態を監視するには、[Azure Data Box] ペインに移動し、ジョブを選択します。

インポート ジョブの状態の詳細については、Azure Import/Export のジョブの監視に関するページを参照してください。

ワークフローの完了

インポート ジョブが正常に完了すると、初回バックアップ データをストレージ アカウントで使用できます。 次回のスケジュール バックアップで、Azure Backup によってストレージ アカウントからデータのコンテンツが Recovery Services コンテナーにコピーされます。

次回のスケジュール バックアップでは、Azure Backup は増分バックアップを実行します。

リソースをクリーンアップする

最初のバックアップが完了したら、Azure Storage コンテナーにインポートされたデータと、ステージング場所のバックアップ データを安全に削除することができます。

次のステップ

• Azure Import/Export サービス ワークフローについて質問がある場合は、Microsoft Azure Import/Export サービスを使用した BLOB ストレージへのデータの転送に関するページを参照してください。