次の方法で共有

Azure Backup の新着情報

Azure Backup は常に改善が行われ、Azure でのデータの保護を強化する新機能がリリースされています。 これらの新機能により、データ保護が新しいワークロードの種類に拡張され、セキュリティが強化されて、バックアップ データの可用性が向上します。 また、管理、監視、自動化に関する新しい機能も追加されます。

このページをブックマークするか、こちらで更新情報をサブスクライブすることにより、新しいリリースについての詳細を入手できます。

更新プログラムの概要

Microsoft Defender for Cloud 統合を使用した Azure Backup での脅威検出 (プレビュー)

Azure Backup が Microsoft Defender for Cloud と統合され、Azure Virtual Machine バックアップの高度な脅威検出が提供されるようになりました。 この機能は、侵害された復元ポイントを事前に識別し、Defender スキャンを使用してスナップショットの正常性を検証し、ランサムウェア攻撃中にクリーンな復元ポイントを見つけることで迅速に回復するのに役立ちます。 この機能は 、Microsoft Defender for Servers プラン 1 とプラン 2 とシームレスに連携します。 コンテナーのプロパティまたは 回復性を使用して、Azure VM バックアップの脅威検出を管理できます。

詳細については、「 Azure VM バックアップの脅威検出について (プレビュー)」を参照してください。

Azure Data Lake Storage のボールトバックアップサポートが一般公開されました

Azure Backup では、 階層型名前空間が有効なストレージ アカウント用にコンテナー化されたバックアップを作成できます。これにより、ランサムウェア攻撃や悪意のある削除や偶発的な削除からデータを保護できます。 バックアップ スケジュールを定義して復旧ポイントを生成し、コンテナー内のバックアップを最大 10 年間保持するように保持ポリシーを設定できます。

バックアップ データは Backup コンテナー に格納され、長期的な保護のためのオフサイト コピーが提供されます。 ソース アカウントでデータが失われる場合は、別のアカウントに復元し、すぐにアクセスを回復できます。 また、回復性を使用して大規模にバックアップを管理し、Azure Backup の高度なアラートとレポート機能を使用してバックアップを監視することもできます。

詳細については、「 Azure Data Lake Storage のコンテナー化されたバックアップについて」を参照してください。

Azure Files (Premium) に対するコンテナーバックアップのサポートが一般公開されました

Azure Backup では、ランサムウェアやデータ損失から保護するために、Standard ストレージ アカウントのコンテナー化されたバックアップ ファイル共有がサポートされるようになりました。 バックアップ スケジュールと保持設定を定義して、バックアップ コンテナーに最大 10 年間データを格納できます。

詳細については、「 Azure Files バックアップの概要」を参照してください。

Azure VM のエージェントレス マルチディスク クラッシュ整合性バックアップが一般公開されました

Azure Backup では、マルチディスク のクラッシュ整合性復元ポイントを使用したエージェントレス VM バックアップがサポートされるようになりました。 クラッシュ整合性バックアップは OS に依存せず、エージェントを必要とせず、パフォーマンスに影響を受けやすいワークロードのアプリケーションやファイル システムの整合性バックアップと比較し、VM I/O を休止する時間が短くなります。

詳細については、「 Azure VM のエージェントレス マルチディスク クラッシュ整合性バックアップについて」を参照してください。

Standard から Enhanced ポリシーへの Azure VM バックアップの移行が一般公開されました

Azure Backup では、拡張ポリシーへの VM バックアップ (Standard ポリシーで保護) の移行がサポートされるようになりました。これにより、柔軟性と回復性が向上します。

この機能には次のものが含まれます。

  • 1 日に複数のバックアップをスケジュールする (最大 4 時間ごと)。
  • スナップショットを長期間保持する。
  • VM バックアップのマルチディスク クラッシュ整合性を確保する。
  • ゾーン回復性のあるスナップショット層の復旧ポイントを提供する。
  • VM を信頼された起動にシームレスに移行し、既存のバックアップを中断することなく、VM に Premium SSD v2 と Ultra ディスクを使用できるようにします。
  • 保護された VM を Standard ポリシーから拡張ポリシーに一括で移行する。

詳細については、「 Standard から Enhanced ポリシーへの Azure VM バックアップの移行」を参照してください。

Azure Elastic SAN の運用バックアップのサポート (プレビュー)

Azure Backup では、Azure Backup コンテナーを介した Azure Elastic SAN ボリュームの安全なバックアップと復元が可能になり、シームレスなデータ保護が保証されます。 このフル マネージド ソリューションを使用すると、バックアップのスケジュール設定、復元ポイントの有効期限の設定、新しいボリュームへのデータの復元をシームレスに行うことができます。

主な機能は次のとおりです。

  • 偶発的な削除、ランサムウェア攻撃、アプリケーションの更新から保護します。
  • ローカル冗長ストレージ (LRS) の回復性を使用して、特定の時点のエラスティック SAN ボリュームを独立したマネージド ディスク増分スナップショットとしてキャプチャします。
  • 最大 450 個の復旧ポイントを格納します。これにより、 毎日 または 毎週 のスケジュールをカスタマイズして、バックアップ戦略をビジネス継続性とコンプライアンスのニーズに合わせて調整できます。

Note

この機能はプレビュー段階であり、 特定の Azure リージョンで利用できます。

詳細については、「 Azure Elastic SAN バックアップについて (プレビュー)」を参照してください。

Azure Database for PostgreSQL のボールトバックアップ機能 - 柔軟なサーバーが一般公開されました

Azure Backup では、すべての Azure リージョンで PostgreSQL フレキシブル サーバーのコンテナーバックアップがサポートされるようになりました。企業の回復性とコンプライアンスのニーズを満たすように設計された堅牢でスケーラブルなバックアップ ソリューションを提供します。

主な機能は次のとおりです。

  • ポリシー ベースのスケジュールされたバックアップ: 手動による介入を排除し、効率を向上させます。
  • 長期保持期間: 規制およびコンプライアンス要件に対応してバックアップを最長10年保持します。
  • サイバー回復性: 不変性とロールベースのアクセス制御によってランサムウェアの脅威から保護します。

また、Azure Business Continuity Center を使用して、コンテナー化されたバックアップ操作を管理することもできます。

詳細については、「 Azure Backup for PostgreSQL フレキシブル サーバーの概要」を参照してください。

SAP ASE (Sybase) データベースのバックアップが一般公開されました

Azure Backup では、Azure VM での SAP ASE (Sybase) データベース バックアップがサポートされるようになりました。 バックアップは Azure Backup のマネージド Recovery Services コンテナーに直接ストリーミングされ、 不変性、 論理的な削除、 マルチユーザー承認、 カスタマー マネージド キー (CMK) によるセキュリティが確保されます。 データは Microsoft が管理するサブスクリプションに格納され、保護を強化するためにユーザー環境から分離されます。

ストリーム ベースのバックアップでは、ログ バックアップは 15 分ごとに実行でき、 ポイントIn-Time 復旧が有効になります。 復元オプションには、代替の場所の復元、元の場所の復元、ファイルとしての復元が含まれます。

Azure Backup では、 マルチ SID と クロス サブスクリプション復元 (CSR) のサポートと共に、ストレージ コストを削減するためのコスト効率の高いポリシー (毎週の完全 + 毎日の差分) も提供されています。 Azure Business Continuity Center を使用すると、SAP ASE バックアップの保護、監視、アラートの構成が可能になります。

詳細については、 SAP ASE (Sybase) データベースのバックアップを参照してください。

Azure Data Lake Storage のボールトバックアップサポート (プレビュー)

Azure Backup では、Azure Data Lake Storage (階層型名前空間 が有効なストレージ アカウント) 内のブロック BLOB データのコンテナー化されたバックアップがサポートされるようになりました。これにより、ランサムウェアや偶発的な損失に対するデータ保護が強化されました。 バックアップのスケジュール設定、アイテム保持ポリシーの設定、バックアップ コンテナーへの復旧ポイントの安全な保存を最大 10 年間実行できます。 ソース ストレージ アカウントでデータ損失が発生した場合は、別のアカウントに復元できます。 不変コンテナーや論理的な削除などのセキュリティ機能により、バックアップ データが保護されます。

Note

詳細については、「 Azure Data Lake Storage バックアップの概要 (プレビュー)」を参照してください。

Azure Files に対するボールトバックアップのサポートが一般公開されました

Azure Backup では、ランサムウェアやデータ損失から保護するために、Standard ストレージ アカウントのコンテナー化されたバックアップ ファイル共有がサポートされるようになりました。 バックアップ スケジュールと保持設定を定義して、バックアップ コンテナーに最大 10 年間データを格納できます。

ヴォールトバックアップは、データのオフサイトコピーを提供します。 ソース アカウントでデータ損失が発生した場合は、別のアカウントに復元できます。 コンテナー化されたバックアップは、Azure Business Continuity Center を使用して大規模に管理し、Azure Backup のアラートとレポート機能を使用して監視できます。

データ損失に対する包括的な保護のために、スナップショット バックアップからコンテナー化されたバックアップに切り替えることをお勧めします。

詳細については、「 Azure Files バックアップの概要」を参照してください。

Azure Database for PostgreSQL の Azure Backup – フレキシブル サーバーが一般公開されました

Azure Backup では、Azure Database for PostgreSQL - フレキシブル サーバーのバックアップと復元プロセスの改善、ダウンタイムの短縮、効率性の向上が実現しました。 この機能は、東アジア、インド中部、東南アジア、英国南部、英国西部の各リージョンで一般提供されています。 ただし、この機能は現在、他のリージョンではプレビュー段階です。 データベースの保護は、Azure portal の Azure ビジネス継続性センター を使用して管理できます。

Azure Database for PostgreSQL - フレキシブル サーバー用の堅牢でスケーラブルなバックアップ ソリューションを使用すると、包括的なデータ保護と管理を重視して、企業や開発者のニーズを満たすことができます。

このリリースには、次の主な機能が含まれています。

  • マネージド サービス: PostgreSQL サーバーの安全性と整合性を確保します。
  • 自動バックアップ: ポリシーベースの管理により、手動による介入が不要になります。
  • 長期保持: 規制とコンプライアンスの要件を満たします。
  • サイバー回復性:強化された保護のための不変性を備えています。
  • 高パフォーマンス: Azure のスケーラブルなインフラストラクチャ上に構築されています。
  • 強力なセキュリティ: 保存時と転送中の暗号化。

詳細については、「 Azure Backup for PostgreSQL フレキシブル サーバーの概要」を参照してください。

Vaultのソフト削除によるデフォルトでのセキュリティ保護 (プレビュー)

Azure Backup では、ボールト、回復ポイント、コンテナー、バックアップ項目など、すべての細分性において論理的な削除を既定で適用する、コンテナーの論理的な削除による既定のセキュリティ保護 (プレビュー) 機能が提供されるようになりました。 Azure Backup では、すべてのバックアップ データがランサムウェア攻撃に対して既定で復旧可能になり、 14 日間のコストはかからなくなります。 バックアップ データの 公平な セキュリティ レベルを取得するためにオプトインする必要はありません。 論理的な削除の保持期間は、ユーザー設定に従って最大 180 日更新できます。

論理的な削除は、悪意のある削除や偶発的な削除からデータを回復できるようにするものであり、すべてのコンテナーに対して既定で有効になっています。 元に戻せないようにするためには、常にオンのソフト削除を使用できます。

詳細については、「Azure Backup を使用して既定でセキュリティで保護する (プレビュー)」を参照してください。

WORM 対応の Recovery Services コンテナーの不変ストレージが一般提供開始

Azure Backup では、Recovery Services コンテナーで不変性が有効になっていてロックされている場合に、バックアップ用に不変 WORM ストレージが提供されるようになりました。 不変性が有効になっている場合、Azure Backup では、作成された復旧ポイントは意図した有効期限が切れる前に削除したり、保持期間を短縮したりできないことが保証されます。

また、不変性がロックされている場合、Azure Backup では、コンプライアンス要件を満たすために WORM 対応の不変ストレージが使用されます。 この機能は、ロックされた不変性を使用する既存と新規の両方のコンテナーに適用できます。 WORM 不変性は、 これらのリージョンで使用できます。

詳細については、「Azure Backup の不変コンテナーついて」を参照してください。

Azure ファイル共有のクロス サブスクリプション バックアップのサポート (プレビュー)

Azure Backup では、Azure ファイル共有のクロス サブスクリプション バックアップ (CSB) がサポートされるようになりました (プレビュー)。これにより、同じテナントまたは Microsoft Entra ID 内の異なるサブスクリプション間でデータをバックアップできます。 この機能は、基本的に、目的やセキュリティ ポリシーが異なる複数のサブスクリプションを管理する企業に対して、より高い柔軟性と制御を提供します。

詳細については、「Azure ファイル共有のバックアップについて」を参照してください。

SAP ASE (Sybase) データベースのバックアップ (プレビュー)

Azure Backup では、Azure VM で実行されている SAP Adaptive Server Enterprise (ASE) (Sybase) データベースをバックアップできるようになりました。 すべてのバックアップは、不変性、論理的な削除、マルチユーザー認可などのセキュリティ機能を提供する Azure Backup マネージド Recovery Services コンテナーに直接ストリーミングされます。 コンテナー化されたバックアップ データは Microsoft が管理する Azure サブスクリプションに格納されるため、ユーザーの環境からバックアップが分離されます。 これらの機能により、SAP ASE バックアップ データは常にセキュリティで保護され、ソース マシンが侵害された場合でも安全に復旧できます。

ストリーム ベースのバックアップの場合、Azure Backup では 15 分ごとにログ バックアップをストリーミングできます。 この機能は、ポイントインタイムリカバリー機能を提供するデータベースバックアップに加えて有効化できます。 また、Azure Backup には、別の場所への復元 (システム更新)、元の場所の復元、ファイルとして復元など、複数のデータベースの復元機能も用意されています。

Azure Backup では、コスト効率の高いバックアップ ポリシー (毎週の完全バックアップと毎日の差分バックアップ) も提供しており、ストレージ コストが削減されます。

詳細については、「SAP ASE (Sybase) データベースのバックアップ (プレビュー)」を参照してください。

AKS のコンテナー化されたバックアップとリージョンをまたがる復元のサポートが一般提供になる

Azure Backup では、テナントの侵害、悪意のある攻撃、ランサムウェアの脅威から保護される、AKS バックアップのオフサイト保存をサポートしています。 コンテナーに格納されたバックアップに加え、リージョン障害シナリオでバックアップを使用し、バックアップを復旧することもできます。

この機能が有効になると、運用レベルに格納されているスナップショット ベースの AKS バックアップは BLOB に変換され、テナントの外の Vault-Standard レベルに移動されます。 この機能を有効または無効にするには、バックアップ ポリシーのデータ保持規則を更新します。 この機能を使用すると、コンプライアンスおよび規制要件に従って、長期保存のためにデータをバックアップすることもできます。 この機能を使用すると、リージョン間の復元でバックアップ コンテナーをグローバル冗長にすることもできます。その後、コンテナー化されたバックアップは Azure ペアリージョンで復元できます。 プライマリ リージョンに障害が発生した場合は、これらのバックアップを使用して、セカンダリ リージョン内で AKS クラスターを復元できます。

詳細については、AKS バックアップの概要に関するページを参照してください。

Premium SSD v2 と Ultra Disk を使用する Azure VM の GRS と CRR のサポートが一般提供になりました。

Azure Backup では、GRS コンテナー上の Premium SSD v2 と Ultra Disk を使用する Azure VM のバックアップがサポートされ、リージョン間復元 (CRR) が実行されるようになりました。 geo 冗長ストレージ (GRS) とリージョン間復元のサポートにより、障害発生時のデータ損失から仮想マシンを保護し、オンデマンドでセカンダリ リージョン内のデータを復元することで定期的な監査を実行できます。

Note

Premium SSD v2 オファリングは、低コストのミリ秒未満のディスク待機時間と高い IOPS とスループットを必要とする、広範な IO 集中型エンタープライズ運用ワークロード向けに設計された、最も高度なブロック ストレージ ソリューションを提供します。

詳細については、「サポートされている機能と利用可能なリージョンに関する VM バックアップ サポート マトリックス」を参照してください。

Extended Zones を使用して Azure VM をバックアップする (プレビュー)

Azure Backup では、Azure Extended Zones 内に Azure 仮想マシンをバックアップできるようになりました。 Azure Extended Zones は、Azure リージョン内の複数の物理的な場所にリソースを分散することで、高い回復性を提供します。 Azure Extended Zones では、複数の Azure 仮想マシンをバックアップできます。

詳細については、「Azure Extended Zones での Azure 仮想マシンのバックアップ」を参照してください。

Azure Blob のコンテナー化されたバックアップが一般提供になる

Azure Backup では、"汎用 v2 ストレージ アカウント" でブロック BLOB データの保管済みバックアップを実行して、悪意があったり、悪事を働いたりする管理者によるランサムウェア攻撃やソース データの損失からデータを保護できるようになりました。復旧ポイントを作成するためのバックアップ スケジュールと、コンテナーにバックアップを保持する期間を決定する保持設定を定義できます。 1 つのバックアップ ポリシーを使用して、保管済みと運用の各バックアップを構成および管理できます。

保管済みバックアップでは、データがバックアップ コンテナーにコピーおよび格納されます。 そのため、最大 10 年間保持できるデータのオフサイト コピーを取得します。 ソース アカウントでデータ損失が発生した場合は、代替アカウントへの復元をトリガーし、データにアクセスできます。 保管済みバックアップは、バックアップ センターを介して大規模に管理でき、Azure Backup サービスによって提供される豊富なアラートとレポート機能を使用して監視できます。

運用バックアップを現在使用している場合は、さまざまなデータ損失シナリオから完全に保護するために、保管済みバックアップに切り替えることをお勧めします。

詳細については、Azure BLOB バックアップの概要に関するページを参照してください。

プライベート エンドポイントが有効なディスクを使用する仮想マシンのバックアップと復元が一般公開されました

Azure Backup で、プライベート エンドポイント (ディスク アクセス) を備えたディスクを使用する Azure Virtual Machines をバックアップできるようになりました。 このサポートは、Enhanced バックアップ ポリシーを使用してバックアップされた Virtual Machines と、Standard バックアップ ポリシーを使用してバックアップされたものに対する既存のサポートに拡張されます。 復元操作を開始する際に、復元されたディスクに必要なネットワーク アクセス設定を指定できます。 復元されたディスクのネットワーク構成をソース ディスクと同じに保つか、特定のネットワークからのアクセスのみを指定するか、すべてのネットワークからのパブリック アクセスを許可するかを選択できます。

詳細については、「復元中にネットワーク アクセス設定を割り当てる」を参照してください。

Azure VM バックアップの標準ポリシーから拡張ポリシーへの移行 (プレビュー)

Azure Backup では、標準ポリシーを使用して、Azure VM バックアップを拡張ポリシーに移行できるようになりました。 強化されたポリシーへの VM バックアップの移行により、1 日に複数のバックアップをスケジュールし (最大 4 時間ごと)、スナップショットを長期間保持し、仮想マシン (VM) バックアップにマルチディスク クラッシュ整合性を使用することができます。 (拡張ポリシーを使用して作成した) スナップショット層の復旧ポイント は、ゾーン回復性があります。 VM バックアップを拡張ポリシーに移行すると、既存のバックアップを中断することなく、VM をトラステッド起動に移行し、Premium SSD v2 と Ultra-disk を VM に使用することもできます。

詳細については、Azure VM バックアップを標準ポリシーから拡張ポリシーに移行する (プレビュー) に関するページを参照してください。

Azure VM のエージェントレス マルチディスク クラッシュ整合性バックアップ (プレビュー)

Azure Backup では、マルチディスク クラッシュ整合性復元ポイント (プレビュー) を使用してエージェントレス VM バックアップをサポートするようになりました。 クラッシュ整合性バックアップは OS に依存せず、エージェントを必要とせず、パフォーマンスに影響を受けやすいワークロードのアプリケーションやファイル システムの整合性バックアップと比較し、VM I/O を休止する時間が短くなります。

詳細については、「Azure VM のエージェントレス マルチディスク クラッシュ整合性バックアップについて (プレビュー)」を参照してください。

Azure Files のコンテナー化されたバックアップ (プレビュー)

Azure Backup を使用すると、Azure Files のコンテナー化されたバックアップを実行して、悪意のあるアクターまたは不正な管理者によるランサムウェア攻撃やソース データの損失からデータを保護できるようになりました。バックアップ ポリシーを使用して、バックアップのスケジュールと保持期間を定義できます。 Azure Backup では、バックアップ ポリシーで定義されているスケジュールと保持期間に従って、復旧ポイントが作成および管理されます。

コンテナー化されたバックアップを使用すると、Azure Backup は Recovery Services コンテナーにデータをコピーして格納します。 これにより、最大 99 年間保持できるデータのオフサイト コピーが作成されます。 ソース アカウントでデータ損失が発生した場合は、代替アカウントへの復元操作をトリガーし、データにアクセスできます。 さらに、Azure Backup の豊富なアラート機能とレポート機能を使用して、バックアップ センターを使用してコンテナー化されたバックアップ を 大規模に管理し、バックアップ操作 を 監視できます。

スナップショット ベースのバックアップを現在使用している場合は、さまざまなデータ損失シナリオから完全に保護するために、コンテナー化されたバックアップ (プレビュー) を試してみることをおすすめします。

Note

コンテナー化されたバックアップ (プレビュー) に切り替えても、既存のスナップショットが失われることはありません。また、現在のバックアップ ポリシーに設定されている有効期限に従って保持されます。 今後のすべてのバックアップは、変更されたポリシーで設定されたスケジュールとデータ保持に従ってコンテナーに転送されます。

詳細については、Azure Files バックアップの概要に関するページを参照してください。

Azure Database for MySQL - フレキシブル サーバーの長期保有 (プレビュー) のサポート

Important

Azure Backup を使用して Azure Database for MySQL フレキシブル サーバーを保護するためのプレビュー ソリューションは、現在一時停止しています。 通知があるまでは、新しいバックアップの構成をお控えください。 既存のバックアップ データはすべて安全で復元可能なままですので、ご安心ください。 それまでの間は、ブログ記事の手順を参照して長期的なバックアップを手動で作成し、当面のニーズに確実に対応することができます。

Azure Backup と Azure Database Services は、最大 10 年間のバックアップの保持をサポートする MySQL フレキシブル サーバー用の新しいバックアップ ソリューションを提供します。 この機能を使用すると、次の機能を利用できます。

  • 偶発的な削除やランサムウェア攻撃によるさまざまなレベルのデータ損失に対する包括的なデータ保護。
  • お客様が制御するスケジュールされたバックアップとオンデマンドのバックアップ。
  • 個別のセキュリティ ドメインと障害ドメインに格納された、分離されたバックアップ。
  • バックアップの長期保有。
  • すべてのバックアップ操作とジョブの一元的な監視。

Azure Backup サービスと Azure Database サービスを組み合わせると、Azure MySQL - フレキシブル サーバー用のエンタープライズ クラスのバックアップ ソリューションを構築するのに役立ちます。 お客様が管理するバックアップ ポリシーを使用して、データの保護とコンプライアンスのニーズを満たすことができ、バックアップを最大 10 年間保持できます。 この機能を使用すると、MySQL - フレキシブル サーバー全体を長期的な Azure Backup ボールト ストレージにバックアップできます。 バックアップをストレージ アカウントに復元し、ネイティブ MySQL ツールを使用して MySQL サーバーを再作成することもできます。 現在、Azure portal を使用して、MySQL - フレキシブル サーバーのデータベース保護操作を実行できます。

詳細については、Azure Database for MySQL - フレキシブル サーバーの長期保有 (プレビュー) に関する記事を参照してください。

Azure Backup を使用した PostgreSQL のリージョン間復元のサポートが一般公開されました

Azure Backup を使用すると、geo 冗長ストレージ (GRS) を使用してリージョンの障害からバックアップを保護することで、追加の Azure ペアリージョンにバックアップをレプリケートできます。 GRS を使用したバックアップを有効にすると、Microsoft がプライマリ リージョンで停止を宣言した場合にのみ、セカンダリ リージョンのバックアップにアクセスできるようになります。 ただし、リージョン間復元では、プライマリ リージョンで障害が発生していない場合でも、セカンダリ リージョンの回復ポイントにアクセスしてそこから復元を実行できます。そのため、リージョンの回復性を評価するための訓練を実行できます。

詳細については、「Azure Backup を使用した PostgreSQL のリージョン間復元のサポート」を参照してください。

次のステップ

  • Last updated on