Azure Backup Server のインストールとアップグレード

この記事の対象: MABS v4。

この記事では、Microsoft Azure Backup Server (MABS) を使用してワークロードをバックアップする環境の準備方法について説明します。 Azure Backup Server を使用すると、単一のコンソールから Hyper-V VM、VMware VM、Azure Stack HCI VM、Microsoft SQL Server、SharePoint Server、Microsoft Exchange、Windows クライアントなどのアプリケーションのワークロードを保護することができます。

Azure VM にデプロイされた MABS では、Azure で VM をバックアップできますが、バックアップ操作を有効にするには、それらが同じドメイン内にある必要があります。 Azure VM をバックアップするプロセスは、オンプレミスで VM をバックアップするプロセスと変わりませんが、Azure で MABS をデプロイするには、いくつかの制限があります。 制限の詳細については、「Azure の仮想マシンとしての DPM」を参照してください。

Azure Backup Server には、Data Protection Manager (DPM) のワークロード バックアップ機能の大半が継承されています。 この記事は、DPM ドキュメントと連動し、いくつかの共通の機能について説明しています。 Azure Backup Server と DPM の多くの機能は共通ですが、Azure Backup Server ではテープへのバックアップや System Center との統合は行われません。

インストール プラットフォームを選択する

Azure Backup Server を準備して実行するための最初の手順は、Windows Server のセットアップです。 サーバーの設置場所は Azure でもオンプレミスでもかまいません。

• オンプレミスのワークロードを保護するには、MABS サーバーをオンプレミスに配置してドメインに接続する必要があります。
• Azure VM で実行されているワークロードを保護するには、MABS サーバーを Azure に配置して Azure VM として実行し、ドメインに接続する必要があります。

Azure に設置されたサーバーを使用する場合

Azure Backup Server の実行に使用するサーバーを選ぶときは、まず Windows Server 2022 Datacenter または Windows Server 2019 Datacenter のギャラリー イメージにアクセスすることをお勧めします。 Azure で推奨される仮想マシンの作成方法については、Azure Portalで初めての Windows 仮想マシンを作成する方法に関する記事をご覧ください。Azure を使用したことがなくてもわかりやすいように説明されています。 サーバー仮想マシン (VM) の最小推奨要件は次のとおりです: Standard_A4_v2、4 コア、8 GB RAM。

Azure Backup Server を使用したワークロードの保護には、数多くの注意点があります。 これらの注意点については、MABS の保護マトリックスに関するページで説明されています。 マシンをデプロイする前に、この記事によく目を通してください。

オンプレミスに設置されたサーバーを使用する場合

基本サーバーを Azure で実行したくない場合は、Hyper-V VM や VMware VM、物理ホストでサーバーを実行することができます。 サーバー ハードウェアに推奨される最小要件は 2 コア、8 GB RAM です。 サポートされるオペレーティング システムを以下の表に示します。

Windows Server の重複除去を使用して DPM ストレージの重複を除去することができます。 Hyper-V VM にデプロイするときは、 DPM と重複除去 が連携するしくみの詳細を確認してください。

Azure Backup Server は、常にドメインに参加させる必要があります。 デプロイ後の、新しいドメインへの既存の Azure Backup Server マシンの移動は サポートされていません。

バックアップ データを Azure に送信するか、またはローカルに保持するかどうかにかかわらず、Azure Backup Server を Recovery Services コンテナーに登録する必要があります。

Recovery Services コンテナーを作成する

Recovery Services コンテナーは、時間の経過と共に作成される復旧ポイントを格納する管理エンティティであり、バックアップ関連の操作を実行するためのインターフェイスが用意されています。 たとえば、オンデマンドのバックアップの作成、復元の実行、バックアップ ポリシーの作成などの操作です。

Recovery Services コンテナーを作成するには、次の手順に従います。

1. Azure portal にサインインします。

2. 「バックアップ センター」を検索し、[バックアップ センター] ダッシュボードに移動します。

   

3. [概要] ペインで、[コンテナー] を選択します。

   

4. [Recovery Services コンテナー]>[続行] の順に選択します。

   

5. [Recovery Services コンテナー] ペインで、次の値を入力します。

   • [サブスクリプション] : 使用するサブスクリプションを選択します。 1 つのサブスクリプションのみのメンバーの場合は、その名前が表示されます。 どのサブスクリプションを使用すればよいかがわからない場合は、既定のサブスクリプションを使用してください。 職場または学校アカウントが複数の Azure サブスクリプションに関連付けられている場合に限り、複数の選択肢が存在します。

   • [リソース グループ] :既存のリソース グループを使用するか、新しいリソース グループを作成します。 サブスクリプションの使用可能なリソース グループの一覧を表示するには、[既存のものを使用] を選択してから、ドロップダウン リストでリソースを選択します。 新しいリソース グループを作成するには、[新規作成] を選択し、名前を入力します。 リソース グループの詳細については、「Azure Resource Manager の概要」を参照してください。

   • [コンテナー名]: コンテナーを識別するフレンドリ名を入力します。 名前は Azure サブスクリプションに対して一意である必要があります。 2 文字以上で、50 文字以下の名前を指定します。 名前の先頭にはアルファベットを使用する必要があります。また、名前に使用できるのはアルファベット、数字、ハイフンのみです。

   • [リージョン]: コンテナーの地理的リージョンを選択します。 データ ソースを保護するためのコンテナーを作成するには、コンテナーがデータ ソースと同じリージョン内にある "必要があります"。

     重要

     データ ソースの場所が不明な場合は、ウィンドウを閉じます。 ポータルの自分のリソースの一覧に移動します。 複数のリージョンにデータ ソースがある場合は、リージョンごとに Recovery Services コンテナーを作成します。 最初の場所にコンテナーを作成してから、別の場所にコンテナーを作成します。 バックアップ データを格納するためにストレージ アカウントを指定する必要はありません。 Recovery Services コンテナーと Azure Backup で自動的に処理されます。

   

6. 値を指定したら、 [確認と作成] を選択します。

7. Recovery Services コンテナーの作成を完了するには、[作成] を選択します。

   Recovery Services コンテナーの作成に時間がかかることがあります。 右上の [通知] 領域で、状態の通知を監視します。 作成されたコンテナーは、Recovery Services コンテナーのリストに表示されます。 コンテナーが表示されない場合は、[最新の情報に更新] を選択します。

   

ストレージ レプリケーションの設定

ストレージ レプリケーション オプションでは、geo 冗長ストレージとローカル冗長ストレージのどちらかを選択できます。 既定では、Recovery Services コンテナーは geo 冗長ストレージを使用します。 このコンテナーがプライマリ コンテナーの場合は、ストレージ オプションの設定を geo 冗長ストレージのままにします。 冗長性を犠牲にしても低コストなバックアップが必要な場合は、ローカル冗長ストレージを選択します。 geo 冗長、ローカル冗長、ゾーン冗長のストレージ オプションの詳細については、Azure Storage のレプリケーションの概要に関する記事をご覧ください。

ストレージ レプリケーション設定を編集するには、次の手順を実行します。

1. [Recovery Services コンテナー] ペインで、新しいコンテナーを選択します。 [Settings](設定) セクションの [Properties](プロパティ) をクリックします。

2. [プロパティ] で、 [バックアップ構成] の [更新] を選択します。

3. ストレージのレプリケーションの種類を選択し、 [保存] を選択します。

   

ソフトウェア パッケージ

ソフトウェア パッケージのダウンロード

1. Azure portal にサインインします。

2. Recovery Services コンテナーが既に開かれている場合は、手順 3 に進みます。 Recovery Services コンテナーを開いていなくても、Azure portal にいる場合は、メイン メニューの [参照] を選択します。

   • リソース ボックスに「 Recovery Services」と入力します。

   • 入力を始めると、入力内容に基づいて、一覧がフィルター処理されます。 [Recovery Services コンテナー] が表示されたら、それを選択します。

     

     Recovery Services コンテナーの一覧が表示されます。

   • Recovery Services コンテナーの一覧で、コンテナーを選択します。

     選択したコンテナーのダッシュボードが開きます。

     

3. 既定では、 [設定] ペインが開きます。 閉じている場合は、 [設定] を選択して設定ペインを開きます。

   

4. [バックアップ] を選択して、作業の開始ウィザードを開きます。

   

   表示される [バックアップ作業の開始] ペインでは、 [バックアップの目標] が自動的に選択されます。

   

5. [バックアップの目標] ペインで、 [ワークロードはどこで実行されていますか?] メニューの [オンプレミス] を選択します。

   

   [何をバックアップしますか?] ドロップダウン メニューで、Azure Backup Server を使用して保護するワークロードを選択し、 [OK] を選択します。

   バックアップ作業の開始ウィザードが、Azure にワークロードを保護するための [インフラストラクチャの準備] オプションに切り替わります。

   Note

   ファイルとフォルダーだけをバックアップする場合は、Azure Backup エージェントを使用すること、およびファイルとフォルダーのバックアップに関する記事のガイダンスに従って操作することをお勧めします。 ファイルやフォルダー以外を保護する場合、または将来的に保護のニーズを拡張する場合は、そのワークロードを選択します。

   

6. 表示された [インフラストラクチャの準備] ペインで、[Microsoft Azure Backup Server のインストール] と [コンテナー資格情報のダウンロード] の各 [ダウンロード] リンクを選択します。 Azure Backup Server を Recovery Services コンテナーに登録する間は、これらのコンテナー資格情報を使用します。 これらのリンクをクリックすると、ソフトウェア パッケージを入手できるダウンロード センターが表示されます。

   

7. すべてのファイルを選択し、 [次へ] を選択します。 Microsoft Azure Backup のダウンロード ページからすべてのファイルをダウンロードし、すべてのファイルを同じフォルダーに配置します。

   

   すべてのファイルのダウンロード サイズを合わせると > 3GB になるので、10 Mbps のダウンロード用リンクでは、ダウンロードが完了するのに最大で 60 分かかります。

ソフトウェア パッケージの抽出

すべてのファイルをダウンロードしたら、MicrosoftAzureBackupInstaller.exe を選択します。 Microsoft Azure Backup セットアップ ウィザード が開始され、指定した場所にセットアップ ファイルが抽出されます。 ウィザードの手順を続行し、 [抽出] ボタンを選択して抽出プロセスを開始します。

抽出プロセスが完了したら、Microsoft Azure Backup Server のインストールを開始するために、新しく抽出される setup.exe を起動するチェック ボックスをオンにし、[完了] を選択します。

ソフトウェア パッケージのインストール

1. セットアップ ウィザードを起動するには、[Microsoft Azure Backup Server] を選択します。

   

2. [ようこそ] 画面で、 [次へ] を選択します。

   [前提条件の確認] セクションが表示されます。 この画面で [確認] を選択して、Azure Backup Server のハードウェアとソフトウェアの前提条件が満たされているかどうかを確認します。 前提条件がすべて正常に満たされている場合は、マシンが要件を満たしていることを示すメッセージが表示されます。 [次へ] ボタンを選択します。

   

3. Azure Backup Server のインストール パッケージには、必要となる適切な SQL Server バイナリがバンドルされています。 新たに Azure Backup Server をインストールするときは、[Install new Instance of SQL Server with this Setup](この設定で SQL Server の新しいインスタンスをインストール) を選択し、[Check and Install](確認してインストール) をクリックします。 前提条件が正常にインストールされたら、 [次へ] を選択します。

   Note

   独自の SQL Server を使用する場合、サポートされる SQL Server のバージョンは SQL Server 2022 および 2019 です。 すべての SQL Server のバージョンが、Standard または Enterprise 64 ビットである必要があります。 Azure Backup Server は、リモートの SQL Server インスタンスでは動作しません。 Azure Backup Server に使用されるインスタンスは、ローカルに存在する必要があります。 既存の SQL Server を MABS で使用している場合、MABS のセットアップでは、SQL Server の "名前付きインスタンス" の使用のみがサポートされます。

   

   エラーが発生し、マシンの再起動を推奨された場合は、そのようにして、 [再確認] を選択します。 SQL の構成に問題がある場合は、SQL のガイドラインに従って SQL を構成し、既存の SQL インスタンスを使用して MABS のインストールまたはアップグレードを再試行します。

   手動で構成

   SQL の独自のインスタンスを使用するときは、sysadmin ロールに対する builtin\Administrators をマスター DB に追加してください。

   SQL の SSRS の構成

   SQL 2019 または 2022 (MABS V4 付属) の独自のインスタンスを使用するときは、手動で SSRS を構成する必要があります。 SSRS の構成の後で、SSRS の IsInitialized プロパティが True に設定されていることを確認します。 これが True に設定されていると、MABS は SSRS が既に構成されていると見なして SSRS 構成をスキップします。

   SSRS 構成では次の値を使用します。

   • サービス アカウント:‘組み込みアカウントの使用’ はネットワーク サービスにする必要があります
   • Web サービス URL: [Virtual Directory](仮想ディレクトリ) に ReportServer_<SQLInstanceName> を指定します
   • データベース: DatabaseName に ReportServer$<SQLInstanceName> を指定します
   • Web ポータル URL: [Virtual Directory](仮想ディレクトリ) に Reports_<SQLInstanceName> を指定します

   SSRS の構成について詳しくは、こちらをご覧ください。

   Note

   MABS のデータベースとして使用される SQL Server のライセンスは、マイクロソフト オンライン サービス条件によって管理されます。 OST に従って、MABS にバンドルされている SQL Server は、MABS のデータベースとしてのみ使用できます。

4. Microsoft Azure Backup サーバーのファイルをインストールする場所を指定し、 [次へ] を選択します。

   

   スクラッチ場所は、Azure へのバックアップの要件です。 スクラッチ場所が、クラウドにバックアップする予定のデータの 5% 以上であることを確認します。 ディスクを保護するために、インストールが完了した後で個別のディスクを構成する必要があります。 記憶域プールの詳細については、「データ ストレージの準備」を参照してください。

   ディスク ストレージの容量の要件は、主に、保護されるデータのサイズ、毎日の回復ポイントのサイズ、予想されるボリューム データ増加率、および保持期間の目標によって異なります。 ディスク ストレージは、保護されるデータの 2 倍のサイズにすることをお勧めします。 毎日の回復ポイント サイズを保護データ サイズの 10% とし、保有期間を 10 日間と想定しています。 適切なサイズ見積もりを取得するには、DPM Capacity Planner を確認します。

5. 制限付きのローカル ユーザー アカウント用に強力なパスワードを指定し、 [次へ] を選択します。

   

6. 更新プログラムを確認するために Microsoft Update を使用するかどうかを選択して、 [次へ] を選択します。

   Note

   Windows Update を Microsoft Update にリダイレクトすることをお勧めします。Microsoft Update は、Windows と Microsoft Azure Backup Server などのその他の製品のセキュリティ更新プログラムと重要な更新プログラムを提供しています。

   

7. [設定の概要] を確認して、 [インストール] を選択します。

   

8. インストールは段階的に実施します。 最初の段階では、Microsoft Azure Recovery Services エージェントをサーバーにインストールします。 インターネットに接続できるかどうかも、ウィザードによって確認されます。 インターネット接続が利用可能な場合は、インストールを続行できます。 そうでない場合は、インターネットに接続するためのプロキシの詳細を指定する必要があります。

   重要

   コンテナーの登録でエラーが発生した場合は、ご使用の MARS エージェントが、MABS サーバーにパッケージ化されたバージョンではなく、最新バージョンであることを確認してください。 最新バージョンはこちらからダウンロードできます。抽出したパスの MARSAgent フォルダーの MARSAgentInstaller.exe ファイルを置き換えてから、新しいサーバーへのインストールと登録を行ってください。

   次の手順では、Microsoft Azure Recovery Services エージェントを構成します。 構成を行う際、マシンを Recovery Services コンテナーに登録するために、コンテナーの資格情報を提供する必要があります。 また、Azure とお使いの環境間で送信されるデータを暗号化/復号化するためのパスフレーズも提供します。 自動的にパスフレーズを生成するか、最小で 16 文字の独自のパスフレーズを指定することができます。 エージェントの構成が完了するまで、ウィザードを続行します。

   

9. Microsoft Azure Backup Server の登録が正常に完了すると、セットアップ ウィザードは、SQL Server と Azure Backup Server コンポーネントのインストールおよび構成を開始します。 SQL Server コンポーネントのインストールが完了すると、Microsoft Azure Backup Server コンポーネントがインストールされます。

   

インストール手順が正常に完了すると、製品のデスクトップ アイコンも作成されます。 アイコンをダブルクリックして、製品を起動します。

Backup ストレージの追加

一次バックアップ コピーは、Azure Backup Server マシンに接続されているストレージに保持されます。 ディスクを追加する方法の詳細については、「 記憶域プールおよびディスク記憶域の構成」を参照してください。

Data Protection Manager 保護エージェントのインストールと更新

MABS は、System Center Data Protection Manager 保護エージェントを使用します。 保護サーバー上に保護エージェントをインストールする手順は、こちらをご覧ください。

この後のセクションでは、クライアント コンピューターのために保護エージェントを更新する方法を説明します。

1. Backup Server の管理者コンソールで、 [Management] \(管理)>[Agents] \(エージェント) の順に選択します。

2. 表示ウィンドウで、保護エージェントを更新するクライアント コンピューターを選択します。

   Note

   [Agent Updates] \(エージェントの更新プログラム) 列は、保護されるコンピューターごとに保護エージェントの更新がいつ行われるかを示します。 [アクション] ウィンドウでは、 [更新する] アイコンは、保護されるコンピューターが選択されていて、更新プログラムが利用可能なときのみ表示されます。

3. 選択したコンピューターに更新された保護エージェントをインストールするには、 [アクション] ウィンドウで、 [更新する] を選択します。

4. ネットワークに接続されていないクライアント コンピューターでは、コンピューターがネットワークに接続されるまで、[エージェントの状態] 列には [更新保留中] の状態が表示されます。

   クライアント コンピューターがネットワークに接続された後、クライアント コンピューターの [Agent Updates] \(エージェントの更新プログラム) 列には、 [更新中] の状態が表示されます。

MABS を新しいサーバーに移動する

記憶域を維持したまま MABS を新しいサーバーに移動する必要がある場合はこの後の手順に従います。 これを実行できるのは、すべてのデータが Modern Backup Storage にある場合のみです。

1. 表示ウィンドウで、保護エージェントを更新するクライアント コンピューターを選択します。

2. 元の Azure Backup Server をシャットダウンするか、オフラインにします。

3. Active Directory でマシン アカウントをリセットします。

4. 新しいマシンに Windows Server をインストールし、元の Azure Backup Server と同じマシン名を付けます。

5. ドメインに参加します。

6. Azure Backup Server V4 以降をインストールします (MABS 記憶域プールのディスクを古いサーバーから移動してインポートします)。

7. 手順 1 で作成した DPMDB を復元します。

8. 元のバックアップ サーバーの記憶域を新しいサーバーにアタッチします。

9. SQL から DPMDB を復元します。

10. 新しいサーバーで CMD を (管理者として) 実行します。 Microsoft Azure Backup のインストール場所の bin フォルダーに移動します。

    パスの例: C:\windows\system32>cd "c:\Program Files\Microsoft Azure Backup\DPM\DPM\bin\"

11. Azure Backup に接続するために、DPMSYNC -SYNC を実行します。

    DPM 記憶域プールに古いディスクを移動するのではなく、新しいディスクを追加した場合は、DPMSYNC -Reallocatereplica を実行します。

ネットワーク接続

Azure Backup Server が正常に動作するためには、Azure Backup サービスに接続されている必要があります。 マシンが Azure に接続されているかどうかを確認するには、Azure Backup Server PowerShell コンソールで Get-DPMCloudConnection コマンドレットを使用します。 コマンドレットの出力が TRUE の場合、マシンは接続されていますが、そうでない場合は接続されていません。

同時に、Azure のサブスクリプションが正常な状態である必要があります。 サブスクリプションの状態を確認および管理するには、サブスクリプション ポータルにサインインします。

Azure への接続と Azure サブスクリプションの状態がわかれば、以下の表から、提供されるバックアップ/復元機能に対する影響を確認することができます。

接続の切断からの回復

マシンのインターネットへのアクセスが制限されている場合、マシンまたはプロキシのファイアウォール設定によって次の URL と IP アドレスが許可されていることを確保してください。

• URL

  • www.msftncsi.com
  • *.Microsoft.com
  • *.WindowsAzure.com
  • *.microsoftonline.com
  • *.windows.net
  • www.msftconnecttest.com
  • www.msftconnecttest.com
  • *.blob.core.windows.net
  • *.queue.core.windows.net
  • *.blob.storage.azure.net

• IP アドレス

  • 20.190.128.0/18
  • 40.126.0.0/18

ExpressRoute Microsoft ピアリングを使用している場合、次のサービスまたはリージョンを選択します。

• Microsoft Entra ID (12076:5060)
• Microsoft Azure リージョン (Recovery Services コンテナーの場所による)
• Azure Storage (Recovery Services コンテナーの場所による)

詳細については、「ExpressRoute ルーティングの要件」を参照してください。

Azure Backup Server マシンが Azure に接続できるようになると、実行可能な操作が Azure サブスクリプションの状態に応じて決まります。 マシンが "接続中" になった場合に許可される操作の詳細は、上記の表に記載されています。

サブスクリプションの状態の処理

Azure サブスクリプションの状態が "有効期限切れ" または "プロビジョニング解除済み" である場合、"アクティブ" 状態にすることができます。 ただし、状態が "アクティブ" でない場合は、製品の動作に次のような影響があります。

• サブスクリプションが "プロビジョニング解除済み" の場合、プロビジョニングが解除されている期間は機能を使用できません。 " アクティブ" になると、製品のバックアップ/復元機能を使用できるようになります。 ローカル ディスクのバックアップ データが十分に長い間保持されている場合は、それらのデータも回復できます。 ただし、Azure に保持されるバックアップ データは、サブスクリプションが " プロビジョニング解除済み " 状態になると失われ、回復できなくなります。
• サブスクリプションが "有効期限切れ" になった場合は、再び "アクティブ" になるまで機能を使用できなくなるだけです。 サブスクリプションが "有効期限切れ" になった期間に予定されていたバックアップは実行されません。

MABS をアップグレードする

MABS をアップグレードするには、次の手順を使用します。

MABS V3 から V4 にアップグレードする

次の手順を使用して MABS をアップグレードします。

1. MABS V3 を MABS V4 にアップグレードするには、OS を Windows Server 2022 または Windows Server 2019 (必要な場合) にアップグレードします。

2. サーバーをアップグレードします。 手順はインストールと同様です。 ただし、SQL の設定で、SQL インスタンスを SQL 2022 にアップグレードするか、SQL Server の独自のインスタンスを使用するかという選択肢があります。

   Note

   SQL インスタンスのアップグレード中は終了しないでください。 終了すると、SQL レポート インスタンスがアンインストールされるため、MABS を再アップグレードする試みが失敗します。

3. 保護サーバー上の保護エージェントを更新します。

4. バックアップを続行します。実稼働サーバーを再起動する必要はありません。

5. これで、データの保護を開始できます。 保護しながら、Modern Backup Storage にアップグレードする場合は、バックアップを格納するボリュームを選択して、プロビジョニングされた領域の下をチェックすることもできます。 詳細については、こちらを参照してください。

並列オンライン バックアップの最大数を増やす

次のレジストリ キーを使用して、並列オンライン バックアップ ジョブの最大数を既定の 8 から構成可能な数に増やすことができます (基になるハードウェアとネットワーク帯域幅でサポート可能な場合)。

次の例では、制限を 12 個のジョブに増やします。

• [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Azure Backup\DbgSettings\OnlineBackup]

  "MaxParallelBackupJobs"=dword:0000000C

• [HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Data Protection Manager\Configuration\DPMTaskController\MaxRunningTasksThreshold]

  "6e7c76f4-a832-4418-a772-8e58fd7466cb"=dword:0000000C

トラブルシューティング

Microsoft Azure Backup サーバーがセットアップ段階 (またはバックアップや復元) でエラーのため失敗した場合、詳細については、この エラー コードのドキュメント を参照してください。

Azure Backup 関連の FAQ を参照することもできます。

次のステップ

DPM 用の環境の準備についてはこちらに詳細があります。 このページには、Azure Backup Server のデプロイと使用が可能なサポートされる構成も記載されています。 一連の PowerShell コマンドレットを使用して、さまざまな操作を実行できます。

以下の記事により、Microsoft Azure Backup Server を使用したワークロードの保護について理解を深めてください。

• SQL Server のバックアップ
• SharePoint サーバーのバックアップ
• 代替サーバーのバックアップ