チュートリアル: データ ソースの保護を構成する

このチュートリアルでは、Azure の回復性を使用してソリューションによって現在保護されていないデータ ソースの保護を構成する方法について説明します。

データ保護の重要な原則は、あらゆる状況下でデータまたはアプリケーションを保護して使用可能にすることです。

[前提条件]

データソースの保護を構成する前に、回復性で表示するために必要なリソースアクセス許可があることを確認してください。

データとアプリケーションを保護する

バックアップの頻度と保存場所を決定するには、ダウンタイムのコストと、データとアプリケーションへのアクセスが失われる影響を評価します。 また、失われたデータを置き換えたり再作成したりする費用も考慮してください。 バックアップの頻度と可用性の決定を判断するには、頻度の指標となる目標復旧時間 (RTO) と目標復旧時点 (RPO) をデータ ソースとアプリケーションごとに決定します。

• 目標復旧時点 (RPO): 組織にとって失ってもかまわないデータの量。 この機能は、より多くの損失を避けるためにデータをバックアップする必要がある頻度を判断するのに役立ちます。
• 目標復旧時間 (RTO): データまたはアプリケーションにアクセスできない、つまりオフラインであること、またはデータとアプリケーションを回復する必要がある時間の最大時間。 これは、復旧戦略の策定に役立ちます。

RTO と RPO は、ビジネスや個人のアプリケーション データに応じて異なる場合があります。 ほとんどのミッション クリティカルなアプリケーションでは、ダウンタイムによる影響が 1 分あたり何百万にも上ることがあるため、非常に詳細な RTO と RPO が必要となります。

データソースは、Azure リソースまたは Azure リソースでホストされている項目 (Azure 仮想マシン (VM) の SQL データベース、Azure 仮想マシン内の SAP Hana データベースなど) です。 重要なビジネス アプリケーションに属するデータソースは、悪意のある攻撃や運用の中断中にプライマリ リージョンとセカンダリ リージョンの両方で復旧可能である必要があります。

• プライマリ リージョン: データソースがホストされているリージョン。
• セカンダリ リージョン: プライマリ リージョンにアクセスできない場合にデータソースを復旧できるペアリージョンまたはターゲット リージョン。

概要

Azure の回復性は、保護を構成し、概要、保護可能なリソース、保護された項目などのさまざまなビューやオプションからデータソースのバックアップまたはレプリケーションを有効にするのに役立ちます。 保護を構成するための次のオプションから選択できます。

• オプション 1: 複数のデータソース: 複数のデータソースの保護を構成するには、左側または上部のメニューで使用可能な [保護の構成] オプション ([概要]、[保護可能なリソース]、[保護された項目] など) を使用できます。

• オプション 2: 単一のデータソース: 単一のデータソースの保護を構成するには、[保護可能なリソース] ビューの個々のリソースのメニューを使用します。

Configure protection (保護の構成)

このチュートリアルでは、「概要セクション」に示されているオプション 1 を使用して、Azure Virtual Machines の保護構成を開始します。

Azure VM の保護を構成するには、次の手順に従います:

1. [概要]、[保護可能なリソース]、[保護された項目] などのビューのいずれかに移動して、ビューの上部にある使用可能なメニューから [保護の構成] を選択します。

2. [保護の構成] ブレードで、[リソースの管理元] を選択し、保護を構成する対象となる [データソースの種類] を選択したら、保護の構成元となるソリューション (Azure Backup と Azure Site Recovery に限ります) を選びます。

3. [構成] を選択すると、ソリューション固有の構成ページに移動します。

   たとえば、Azure Backup を選ぶと、[バックアップ] で [バックアップの構成] ページが開きます。 Azure Site Recovery を選ぶと、[レプリケーションの有効化] ページが開きます。

次のステップ

• Azure の回復性から保護された項目を確認します。
• 保護の構成の進行を監視します。