DPM を使用した VMware 仮想マシンのバックアップと復元

サポートされている VMware の機能

DPM には、VMware 仮想マシンのバックアップに際して、次の機能が提供されています。

• エージェントレス バックアップ: DPM では、仮想マシンをバックアップするために、vCenter または ESXi サーバーにエージェントをインストールする必要はありません。 代わりに、IP アドレスまたは完全修飾ドメイン名 (FQDN) を指定し、DPM で VMware サーバーを認証するために使用する資格情報をサインインするだけです。
• クラウド統合バックアップ: DPM は、ディスク、テープ、クラウドにワークロードを保護します。 DPM のバックアップと回復のワークフローは、長期的な保有期間とオフサイト バックアップを管理するのに役立ちます。
• vCenter によって管理される VM を検出して保護する: DPM は、VMware サーバー (vCenter または ESXi サーバー) にデプロイされている VM を検出して保護します。 展開の規模が増えるにつれて、vCenter を使用して VMware 環境を管理します。 DPM では、vCenter によって管理されている VM も検出されるため、大規模なデプロイを保護できます。
• フォルダー レベルの自動保護: vCenter では、VM フォルダー内の VM を整理できます。 DPM はこれらのフォルダーを検出し、フォルダー レベルで VM を保護し、すべてのサブフォルダーを含めます。 フォルダーを保護する場合、DPM はそのフォルダー内の VM を保護するだけでなく、後で追加された VM も保護します。 DPM は毎日新しい VM を検出し、自動的に保護します。 VM を再帰フォルダーに整理すると、DPM は再帰的なフォルダーに展開された新しい VM を自動的に検出して保護します。
• DPM は、ローカル ディスク、ネットワーク ファイル システム (NFS)、またはクラスター ストレージに格納されている VM を保護します。
• DPM は、負荷分散のために移行された VM を保護します。VM が負荷分散のために移行されると、DPM は VM 保護を自動的に検出して続行します。
• DPM は、VM 全体を回復することなく Windows VM からファイル/フォルダーを回復できるため、必要なファイルの回復を高速化できます。

VMware を保護するように DPM を構成する

次の情報では、DPM 保護用に VMware を構成する方法について詳しく説明します。 DPM と VMware サーバー間の通信を確立するには、VMware 資格情報を構成し、DPM と VMware vCenter Server または VMware vSphere Hypervisor (ESXi) サーバーの間にセキュリティで保護された接続を確立します。 vCenter Server と ESXi サーバーの両方を使用する場合は、DPM と連携するように vCenter Server のみを構成します。 DPM に ESXi サーバーを追加する必要はありません。 VMware サーバーを管理するには、DPM が VMware サーバーにアクセスするための有効な資格情報が必要です。

資格情報の管理

DPM は、エージェントを使用して VMware サーバーと通信しません。 代わりに、ユーザー名とパスワードの資格情報を使用して、VMware サーバーとのリモート通信を認証します。 DPM が VMware サーバーと通信するたびに、DPM を認証する必要があります。 資格情報を変更する必要があり、データ センターには一意の資格情報を必要とする複数の vCenter サーバーが存在する可能性があるため、これらの資格情報の追跡が問題になる可能性があります。 ただし、DPM には、資格情報を安全に格納および管理するための VMware 資格情報の管理機能があります。

資格情報の詳細については、次の点に注意してください。

• 1 つの資格情報を使用して、複数の VMware サーバーを認証できます。
• 説明、ユーザー名、パスワードなどの資格情報の詳細が更新されると、DPM はこれらの資格情報を使用してすべての VMware サーバーと通信します。
• 資格情報は、VMware サーバーの認証に使用されていない場合にのみ削除できます。

VMware 資格情報の管理機能を開く

1. DPM 管理者コンソールで、 管理を選択します。

   

2. 管理する資産の一覧で、 [運用サーバー] を選択します。

3. ツール リボンで、[VMware 資格情報の管理] 選択。 管理資格情報 ページが開きます。 Manage 資格情報 ページを使用すると、資格情報を追加、更新、または削除できます。

   資格情報の追加、更新、または削除の詳細については、必要なタブを選択します。

DPM と VMware サーバー間のセキュリティで保護された通信を設定する

DPM は、HTTPS チャネル経由で VMware サーバーと安全に通信します。 セキュリティで保護された通信を作成するには、VMware サーバーと DPM サーバーの両方に信頼された証明書をインストールします。 vCenter への接続がセキュリティで保護されていない場合は、DPM サーバーに証明書をインストールすることで保護できます。 同じ証明書を使用して、VMware サーバーとの安全な接続を確立します。

DPM と vCenter の間にセキュリティで保護された通信チャネルがあるかどうかを確認するには、DPM サーバー上のブラウザーを開き、VMware サーバーにアクセスします。 Chrome を使用していて、有効な証明書がない場合は、次の例のように URL に取り消し線が表示されます。

Internet Explorer を使用していて、有効な証明書がない場合は、URL にアクセスすると次のメッセージが表示されます。

このエラーを解決するには、DPM サーバーと VMware サーバーに有効な証明書をインストールします。 前のイメージでは、DPM サーバーには有効な証明書がありますが、証明書は信頼されたルート証明機関ストアにありません。 この状況を解決するには、VMware サーバーに証明書を追加します。

1. [証明書] ページの Certification Path タブで、[証明書 表示] を選択。

   

2. 新しい [証明書] ページで、 Details タブを選択し、 Copy to File を選択して証明書のエクスポート ウィザードを開きます。

   

3. 証明書のエクスポート ウィザードで [次へ] を選択します。

4. Export ファイル形式画面で、DER でエンコードされたバイナリ X.509 (.CER)し、[次へ] 選択。

5. [エクスポートするファイル] 画面で証明書の名前を入力し、[次へを選択します。

6. Finish を選択して、Certificate エクスポート ウィザードを完了します。

7. エクスポートされた証明書を見つけます。 証明書を右クリックし、 証明書のインストールを選択します。

   

8. Certificate インポート ウィザードで[ローカル コンピューター] を選択し次へを選択。

9. 証明書を配置する場所を見つけるには、Certificate Store 画面で 次のストアのすべての証明書を配置する] を選択しBrowseを選択します。

10. 証明書ストアの選択 ページで、[信頼されたルート証明機関証明書選択しOK 選択。

    

11. [次へを選択し、Finish を選択して証明書を正常にインポートします。

12. 証明書を追加したら、vCenter サーバーにサインインして、接続がセキュリティで保護されているかどうかを確認します。

    

VMware サーバーに新しいユーザー アカウントを追加する

DPM は、VMware サーバーとの通信と認証の資格情報としてユーザー名とパスワードを使用します。 vCenter ユーザー アカウントには、VM を正常に保護するために必要な、少なくとも次の特権があります。

次の表は、作成するユーザー アカウントに割り当てる必要がある権限を示しています。

これらの特権を割り当てる場合に推奨される手順は次のとおりです。

ロール (BackupAdminRole など) を作成する

1. vSphere Web クライアントの Navigator メニューから Administration>Roles を選択します。
2. Roles プロバイダードロップダウン メニューから、ロールが適用される vCenter Server を選択します。
3. Roles ペインで、'+' を選択して 作成ロール ダイアログを開き、ロールを作成します。
4. ロールにBackupAdminRole名前を付けます。
5. ロールの特権 (前の箇条書きで識別) を選択し、 OKを選択します。

新しいユーザー (BackupAdmin など) を作成する

ユーザーを作成する場合、そのユーザーは保護するオブジェクトと同じドメインに存在する必要があります。

1. vSphere Web クライアントの Navigator メニューで、 Administration を選択します。
2. Administration メニューで、ユーザーとグループを選択します。
3. 新しいユーザーを作成するには、 Users タブで [+] を選択し、 New User ページを開きます。
4. ロールの User name と password を指定します。 ユーザー名として BackupAdmin を使用します。 追加情報は省略可能です。

ロール BackupAdminRole をユーザー BackupAdmin に割り当てる

1. vSphere Web クライアントの [ナビゲーター] メニューで、 Administration を選択します。
2. [管理] メニューの [ グローバルアクセス許可を選択します。
3. グローバルアクセス許可 ペインで、Manage タブを選択します。
4. [ 管理 ] タブで [+] を選択し、 [アクセス許可の追加 ] ページを開きます。
5. [アクセス許可の追加] ページで、[追加選択。
6. [ユーザー/グループの選択] ページで、[ドメイン]メニューから適切なドメインを選択しUser/Group列で[BackupAdminを選択し、追加を選択します。 ユーザー名は、domain\BackupAdmin という形式の [ユーザー] フィールドに表示されます。
7. OKを選択して、[アクセス許可の追加] ページに戻ります。
8. [ 割り当てられたロール ] 領域で、ドロップダウン メニューからロール BackupAdminRole を選択し、 OK を選択します。 新しいユーザーとロールの関連付けが [管理] タブに表示されます。

DPM への VMware サーバーの追加

1. DPM 管理者コンソールで Management>Production Servers>Add を選択して、運用サーバーの追加ウィザードを開きます。

   

2. 運用サーバーの種類の選択画面でVMware サーバー選択し次へ選択。

3. コンピューターの選択画面で、次の情報を指定します。

   • [サーバー名/IP アドレス: VMware サーバーの完全修飾ドメイン名 (FQDN) または IP アドレスを入力します。
   • SSL ポート: VMware サーバーとの通信に使用する SSL ポート番号を選択します。 DPM は Https を使用して、セキュリティで保護された接続を介して VMware サーバーと通信します。 VMware サーバーと正常に通信するには、その VMware サーバー用に構成された SSL ポート番号が DPM に必要です。 VMware サーバーが異なる SSL ポートで明示的に構成されていない場合は、既定のポート 443 に進みます。
   • 資格情報の指定: この VMware サーバーで認証するために必要な資格情報を選択します。 必要な資格情報がまだ DPM に追加されていない場合は、[新しい資格情報の追加 選択。 次に、資格情報の名前、説明、ユーザー名、パスワードを入力します。 フィールドに入力したら、 追加 を選択して、VMware サーバーの一覧にサーバーを追加します。 VMware サーバーをさらに一覧に追加する場合は、この手順を繰り返します。 サーバーの一覧への追加が完了したら、 次へを選択します。

4. Summary画面で、追加するサーバーを選択し、追加を選択します。 DPM に VMware サーバーを追加した後、使用可能な保護方法については、「 バックアップの構成」を参照してください。

セキュリティで保護された通信プロトコルを無効にする

組織でセキュリティで保護された通信プロトコル (HTTPS) を使用したくない場合は、レジストリ キーを作成して無効にすることができます。 このレジストリ キーを作成するには:

1. 以下のテキストをコピーして、.txt ファイルに貼り付けます。

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\VMWare]
   
   "IgnoreCertificateValidation"=dword:00000001"
   

2. 名前が DisableSecureAuthentication.regファイルを DPM サーバーに保存します。

3. ファイルをダブルクリックして、レジストリ エントリをアクティブ化します。

バックアップの構成

VMware サーバーを DPM に追加すると、DPM で保護を開始する準備がほぼ完了します。 ただし、保護を開始する前に、DPM が短期的な記憶域に使用できるディスク 記憶域を割り当てる必要があります。 記憶域の追加に関するガイダンスについては、「 DPM への記憶域の追加を参照してください。 ストレージを追加したら、 Create New Protection Group ウィザードを使用して、VMware VM の保護グループを作成する準備が整いました。

フォルダー レベルの保護

VMware には、VM を好きなように整理できる VM フォルダーが用意されています。

DPM では、個々の VM と、VM を含むカスケード レベルのフォルダーを保護できます。 保護するフォルダーを選択すると、このフォルダー内のすべてのフォルダー (および VM) が自動的に検出され、保護されます。 これはフォルダー レベルの保護と呼ばれます。 DPM は、(DPM サーバーのローカル タイム ゾーンに基づいて) 午前 12 時に VM の保護を検出して構成します。 DPM は、新しい VM が作成されたことを検出すると、その日の終わりまでに保護を構成します。

クラスター化された VMware サーバーの保護をスケールアウトする

大規模な VMware デプロイでは、1 つの vCenter サーバーで何千もの VM を管理できます。 DPM では、VMware サーバー クラスターのスケールアウト保護がサポートされています。 新しいスケールアウト機能により、VMware クラスターと DPM サーバーの間の 1 対 1 のリレーションシップの制限が削除されます。 認識された DPM サーバーの保護グループに VM を追加できます。 複数の DPM サーバーを使用して、1 つの vCenter サーバーによって管理される VM を保護できます。 ただし、特定の時点で VM またはフォルダーを保護できる DPM サーバーは 1 つだけです。 ある DPM サーバーによって既に保護されている VM とフォルダーは、別の DPM サーバーでは選択できません。 スケールアウト保護を展開するには、少なくとも 2 台の DPM サーバーが必要です。 次の図の例では、ノード N1、N2、N3、N4 でホストされているすべての仮想マシンに D1 と D2 が表示されます。 D1 または D2 の保護グループが作成されると、任意の仮想マシンを追加できます。

仮想マシンをディスク、テープ、またはクラウドにバックアップする

DPM は、VMware VM をディスク、テープ、Azure クラウドにバックアップできます。 新しい保護グループの作成時に保護方法を指定できます。

偶発的な削除や破損のシナリオなど、すべての運用復旧シナリオでは、ディスクにバックアップします。 長期保有またはオフサイト バックアップの要件については、 tape または cloud にバックアップします。

DPM は、Windows VM のアプリケーション整合性バックアップと Linux VM のファイル整合性バックアップを提供します (ゲストに VMware ツールをインストールする場合)。

仮想マシンをテープにバックアップする

オンプレミスの VMware バックアップ データに対する長期的なリテンション期間のために、VMware バックアップをテープに対して有効にできるようになりました。 バックアップ頻度は、テープ ドライブのリテンション期間 (1 年から 99 年) に基づいて選択できます。 テープ ドライブ上のデータは、圧縮と暗号化の両方が可能です。 DPM 2019 以降では、保護された VM を復元するための OLR (元の場所の回復) と ALR (代替場所の回復) の両方がサポートされています。

次の手順に従います。

1. DPM 管理者コンソールで、 Protection>Create 保護グループ を選択して、新しい保護グループの作成ウィザードを開きます。
2. [グループ メンバーの選択] ページで、保護する VMware VM を選択します。
3. [データ保護方法の選択] ページで、[テープを使用した長期的な保護するを選択します。
4. [長期目標の指定>保持期間で、テープ データを保持する期間 (1 ~ 99 年) を指定します。 [バックアップの頻度] で、目的のバックアップ頻度を選択します。
5. テープとライブラリの詳細の選択 ページで、この保護グループのバックアップに使用するテープとライブラリを指定します。 バックアップ データを圧縮または暗号化するかどうかを指定することもできます。

VMware VM の保護グループを作成する

1. 管理者コンソールで、 Protection を選択します。

2. ツール リボンで New を選択して、 新しい保護グループの作成 ウィザードを開きます。

3. [保護グループの種類の選択]画面で、[Servers]を選択し次へを選択。

   

4. グループ メンバーの選択画面で、Available メンバーフォルダーを展開し、保護するフォルダーを選択し、 Nextを選択します。 フォルダーを選択すると、メンバーが [選択したメンバー] リストに追加されます。 DPM サーバーによって既に保護されている項目を再度選択することはできません。 [使用可能なメンバー] リストの項目の上にマウス ポインターを置いて、アイテムを保護する DPM サーバーを表示します。

   

5. データ保護方法の選択画面で、Protection グループ名を入力し保護方法を選択します。 保護方法として、ハード ドライブへの短期的な保護、テープへの長期的なバックアップ、クラウドへのオンライン保護のいずれかを選択できます。 保護方法を選択したら、 [次へ] を選択します。

   DPM サーバーに接続されているスタンドアロン テープまたはテープ ライブラリがある場合は、テープを使用して長期的な保護 するを選択できます。

6. [短期的な目標の指定] 画面の [リデンティオン範囲で、データをディスクに保持する日数を指定します。 アプリケーションの復旧ポイントを取得するスケジュールを変更する場合は、 Modify を選択します。 [高速完全バックアップ] タブで、高速完全バックアップが実行される時刻と曜日の新しいスケジュールを選択します。 既定では、DPM サーバーのローカル時刻は毎日午後 8 時です。 短期的な目標を達成したら、 次へを選択します。

7. Specify の長期的な目標にテープにデータを保存する場合はテープ データを保持する期間 (1 ~ 99 年) を指定します。 [バックアップの頻度] で、テープへのバックアップの実行頻度を指定します。 この頻度は、以下のように指定した保有期間の範囲に基づきます。

   • 保有期間の範囲が 1 ～ 99 年である場合、毎日、毎週、隔週、毎月、四半期に 1 回、半年に 1 回、または毎年のバックアップを選択できます。
   • リテンション期間が 1 ~ 11 か月間の場合は、毎日、毎週、隔週、または毎月のバックアップを選択できます。
   • 保有期間の範囲が 1 ～ 4 週間である場合、毎日または毎週のバックアップを選択できます。

   スタンドアロン テープ ドライブでは、1 つの保護グループに対して、DPM は、テープに十分な領域が存在しない限り、毎日のバックアップに同じテープを使用します。 テープ上の異なる保護グループのデータを併置することもできます。

   テープとライブラリの詳細の選択ページで、使用するテープ/ライブラリと、テープでデータを圧縮および暗号化するかどうかを指定します。

8. [ディスクの割り当ての確認] 画面に、推奨されるディスク割り当てが表示されます。 推奨事項は、保持範囲、ワークロードの種類、保護されたデータのサイズに基づいています。 [次へ] を選択します。

9. Choose Replica Creation Method 画面で、保護グループ内のデータの初期レプリケーションを実行する方法を指定します。 ネットワーク経由でレプリケートする場合は、ピーク時以外の時間を選択することをお勧めします。 データが大量にある場合や、ネットワークの状態が最適でない場合は、リムーバブル メディアを使用してオフラインでデータをレプリケートすることを検討してください。

10. Consistency Check Options画面で、整合性チェックを自動化する方法を選択します。 レプリカ データが不整合になった場合、またはスケジュールに従った場合にのみ、チェックの実行を有効にすることができます。 自動整合性チェックを構成しない場合は、手動チェックを実行できます。 手動チェックを実行するには、DPM コンソールの保護領域で保護グループを右クリックし、 パフォーマンス整合性チェックを選択します。

11. [オンライン保護するデータの指定] 画面で、保護するデータ ソースを選択します。

12. Specify Online Backup Schedule 画面で、ディスク バックアップから Azure へのバックアップを実行する頻度を指定します。 バックアップが実行されるたびに回復ポイントが作成されます。

13. Specify Online アイテム保持ポリシー画面で、Azure でデータを保持する期間を指定します。 DPM を Azure にバックアップする方法の詳細については、「 Azure Backup を使用した DPM ワークロードのバックアップを参照してください。

14. オンライン レプリケーション画面で、初期バックアップ コピーを作成する方法を選択します。 既定では、データの初期バックアップ コピーをネットワーク経由で送信します。 ただし、大量のデータがある場合は、オフライン バックアップ機能を使用する方がタイムリーな場合があります。 詳しいチュートリアルを含む詳細については、「 Offline Backup with Azure」を参照してください。

15. [概要] 画面で、設定を確認します。 保護グループのパフォーマンスの最適化に関心がある場合は、「パフォーマンスに影響する DPM 操作の最適化を参照してください。 保護グループのすべての設定に問題がなければ、 [グループの作成] を選択して保護グループを作成し、初期バックアップ コピーをトリガーします。

[状態] 画面が表示され、保護グループの作成と初期バックアップの状態の更新が表示されます。

VMware 仮想マシンの復元

このセクションでは、DPM を使用して VMware VM 回復ポイントを復元する方法について説明します。 DPM を使用してデータを回復する方法の概要については、「保護されたデータの回復を参照してください。 DPM 管理者コンソールでは、回復可能なデータを検索する方法として、検索または参照の 2 つの方法があります。 データを復旧するときに、データまたは VM を同じ場所に復元する必要がある場合と、復元したくない場合があります。 このため、DPM では、VMware VM バックアップに対してこれら 3 つの回復オプションがサポートされています。

• 元の場所に復旧 (OLR) - 保護された VM を元の場所に復元するには、OLR を使用します。 バックアップの発生後にディスクが追加または削除されていない場合にのみ、VM を元の場所に復元できます。 ディスクが追加または削除されている場合は、"別の場所に復旧" を使用する必要があります。
• 代替場所復旧 (ALR) - 元の VM が見つからない場合、または元の VM を応答させたくない場合は、VM を別の場所に復旧します。 別の場所に VM を復旧するには、ESXi ホストの場所、リソース プール、フォルダー、ストレージのデータストアとパスを指定する必要があります。 復元された VM と元の VM を区別するために、DPM は -Recovered を VM の名前に追加します。
• 個々のファイルの場所の回復 (ILR) - 保護された VM が Windows Server VM の場合、DPM の ILR 機能を使用して、VM 内の個々のファイル/フォルダーを回復できます。 個々のファイルを復旧する方法については、この記事の後半の手順を参照してください。

復旧ポイントを復元する

1. DPM 管理者コンソールで、 Recovery ビューを選択します。

2. [参照] ウィンドウを使用して、復旧する VM を選択するか、フィルターで検索します。 VM またはフォルダーを選択すると、使用可能な復旧ポイントが [Recovery points for] (復旧ポイントの日付) ウィンドウに表示されます。

   

3. [ 回復ポイントの ] フィールドで、予定表とドロップダウン メニューを使用して、復旧ポイントが取得された日付を選択します。 太字のカレンダー日付には、使用可能な復旧ポイントがあります。

4. ツール リボンの [Recover] (復旧) をクリックして [回復ウィザード] を開きます。

5. [次へ] を選択して [回復オプションの指定] 画面に進みます。

6. [回復オプションの指定] 画面で、ネットワーク帯域幅の調整を有効にする場合は [変更] を選択します。 ネットワーク帯域幅の調整を無効のままにするには、 [次へ] を選択します。 このウィザード画面のその他のオプションを VMware VM に使用することはできません。 ネットワーク帯域幅のスロットルを変更する場合は、[スロットル] ページで ネットワーク帯域幅の使用調整を有効にする をオンにします。 有効にしたら、 [設定] と [Work Schedule](動作スケジュール) を構成します。

7. 回復の種類の選択画面で、元のインスタンスまたは新しい場所に回復するかどうかを選択し、 次へを選択します。

   • [Recover to original instance](元のインスタンスに復旧する) を選択した場合、ウィザードではそれ以上何も選択する必要はありません。 元のインスタンス用のデータが使用されます。
   • [仮想マシンとして任意のホストに回復します] を選択した場合、[宛先の指定] 画面で、[ESXi ホスト]、[リソース プール]、[フォルダー]、[パス] の情報を指定します。

8. [概要] 画面で設定を確認し、 [回復] を選択して回復プロセスを開始します。 [Recovery status](復旧の状態) 画面に復旧操作の進行状況が表示されます。

VM から個々のファイルを復元する

Name - FailbackToCrashConsistentBackup DWORD = 1
Path- SOFTWARE\\MICROSOFT\\MICROSOFT DATA PROTECTION MANAGER\\VMWare

PS C:\Program Files\Microsoft System Center\DPM\DPM\bin> ./ExcludeDisk.ps1 -Datasource $vmDsInfo[2] -Remove "[datastore1] TestVM4/TestVM4\_1.vmdk"