Azure Backup のサポート マトリックス

Azure Backup を使用すると、Microsoft Azure クラウド プラットフォームにデータをバックアップできます。 この記事では、Azure Backup のシナリオとデプロイの一般的なサポート設定と制限事項について説明します。

他に以下のサポート マトリックスを使用できます。

• Azure 仮想マシン (VM) のバックアップのサポート マトリックス
• System Center Data Protection Manager (DPM)/Microsoft Azure Backup Server (MABS) を使用したバックアップのサポート マトリックス
• Microsoft Azure Recovery Services (MARS) エージェントを使用したバックアップのサポート マトリックス

コンテナーのサポート

Azure Backup では、Recovery Services コンテナーと Backup ボールトの両方がサポートされており、さまざまなデータ ソースのバックアップと復元が可能です。 保護するデータ ソースの種類に基づいて適切なコンテナーを作成する必要があります。 サポートされているコンテナーの詳細を確認してください。

Azure Backup は Recovery Services コンテナーを使用して、各種のワークロード (Azure VM、Azure VM の SQL、Azure VM の SAP HANA、Azure ファイル共有、および Azure Backup エージェント、Azure Backup Server、および System Center DPM を使用したオンプレミスのワークロード) を調整および管理します。 また、Recovery Services コンテナーを使用して、これらのワークロードのバックアップ データを格納します。

次の表では、Recovery Services コンテナーの機能について説明します。

オンプレミス バックアップのサポート

オンプレミス マシンをバックアップしたい場合に何がサポートされるかを以下に示します。

Azure VM バックアップのサポート

Azure VM の制限

Azure VM のバックアップ オプション

次の表に、Azure VM のバックアップでサポートされているシナリオを示します。

Linux のバックアップ サポート

次の表に、Linux マシンのバックアップでサポートされているシナリオを示します。

夏時間のサポート

Azure Backup では、Azure VM のバックアップでの夏時間への時計の自動調整はサポートしていません。 バックアップ時刻の繰り上げや繰り下げは行われません。 バックアップが希望時刻に実行されるようにするには、必要に応じてバックアップ ポリシーを手動で変更してください。

ディスクの重複除去のサポート

ディスクの重複除去のサポートは、次のとおりです。

• Windows を実行している Hyper-V VM のバックアップに DPM または MABS を使用している場合、オンプレミスでディスクの重複除去がサポートされます。 Windows Server では、VM にバックアップ ストレージとして接続されている仮想ハード ディスク (VHD) の重複除去を (ホスト レベルで) 実行します。
• Azure では、どの Backup コンポーネントでも重複除去はサポートされていません。 DPM および MABS が Azure にデプロイされている場合、VM にアタッチされているストレージ ディスクでは重複除去はされません。

セキュリティと暗号化のサポート

Azure Backup では、転送中のデータと保存データの暗号化をサポートしています。

Azure へのネットワーク トラフィック

• サーバーから Recovery Services コンテナーへのバックアップ トラフィックは、Advanced Encryption Standard 256 を使用して暗号化されます。
• バックアップ データは、セキュリティで保護された HTTPS リンク経由で送信されます。

データのセキュリティ

• バックアップ データは、暗号化された形式で Recovery Services コンテナーに格納されます。
• MARS エージェントを使用してオンプレミスのサーバーからデータをバックアップする場合、データは Azure Backup にアップロードする前にパスフレーズを使用して暗号化され、Azure Backup サービスからダウンロードされた後に初めて暗号化が解除されます。
• Azure VM をバックアップする場合は、仮想マシン内で暗号化を設定する必要があります。
• Azure Backup は Azure Disk Encryption をサポートしており、Windows 仮想マシンでは BitLocker が、Linux 仮想マシンでは dm-crypt が使用されます。
• Azure Backup のバックエンドでは Azure Storage Service Encryption が使用されており、これによって保存データが保護されます。

マシン	転送中	保存時
オンプレミスの Windows マシン (DPM または MABS なし)
Azure VM
オンプレミスの Windows マシンまたは Azure VM (DPM あり)
オンプレミスの Windows マシンまたは Azure VM (MABS あり)

圧縮のサポート

Backup では、次の表にまとめられているように、バックアップ トラフィックの圧縮をサポートしています。

• Azure VM では、ストレージ ネットワーク経由で Azure ストレージ アカウントから直接データが VM 拡張機能によって読み取られます。そのため、このトラフィックを圧縮する必要はありません。
• DPM または MABS を使用する場合は、データをバックアップする前に圧縮して、帯域幅を節約できます。

マシン	MABS または DPM に圧縮 (TCP)	コンテナーに圧縮 (HTTPS)
オンプレミスの Windows マシンの直接バックアップ	NA
VM 拡張機能を使用した Azure VM のバックアップ	NA	NA
MABS/DPM を使用したオンプレミス/Azure マシンへのバックアップ

保有の制限

リージョンをまたがる復元

Azure Backup に、データの可用性と回復性の機能を強化するために、リージョンをまたがる復元機能が追加されました。これにより、セカンダリ リージョンにデータを完全に復元することができます。 この機能を構成するには、「リージョンをまたがる復元の設定」を参照してください。 この機能は、次の管理の種類でサポートされています。

リソース ヘルス

リソース正常性チェックは、次の条件で機能します。

ゾーン冗長ストレージのサポート

Azure Backup では、ゾーン冗長ストレージ (ZRS) がサポートされるようになりました。

サポートされているリージョン

• Azure Backup が現在、Azure Disk を除いてすべてのワークロードに対して ZRS をサポートしているのは、英国南部、東南アジア、オーストラリア東部、北ヨーロッパ、米国中部、米国東部 2、ブラジル南部、米国中南部、韓国中部、ノルウェー東部、フランス中部、西ヨーロッパ、東アジア、スウェーデン中部、カナダ中部、インド中部、南アフリカ北部、米国西部 2、東日本、米国東部、US Gov バージニア、スイス北部、カタール、アラブ首長国連邦北部、米国西部 3 です。

• Azure Disk の ZRS サポートは、次のリージョンで一般提供されています。南アフリカ北部、東アジア、東南アジア、オーストラリア東部、US Gov バージニア、ブラジル南部、カナダ中部、中国北部 3、北ヨーロッパ、西ヨーロッパ、フランス中部、ドイツ中西部、インド中部、イスラエル中部、イタリア北部、東日本、韓国中部、ノルウェー東部、ポーランド中部、カタール中部、 スウェーデン中部、スイス北部、アラブ首長国連邦北部、英国南部、米国東部、米国東部 2、米国中南部、米国西部 2、米国西部 3。

サポートされるシナリオ

サポートされているリージョンでゾーンが使用できない場合でもサポートされるシナリオの一覧を次に示します。

• ポリシーの作成/一覧表示/更新
• バックアップ ジョブの一覧表示
• 保護された項目の一覧
• 資格情報コンテナーの構成の更新
• [コンテナーの作成]
• 資格情報コンテナーの資格情報ファイルの取得

サポート対象の操作

次の表に、サポートされているリージョンでゾーンが使用できない場合でもサポートされるワークロード固有の操作を示します。

次のステップ

• Azure VM バックアップのサポート マトリックスを確認します。