g tech2016 azureを使った災害復旧の基礎

グローバルナレッジネットワーク株式会社

横山哲也

Microsoft Azureを使った災害復旧の基礎

Copyright Global Knowledge Network Japan, Ltd. All Rights Reserved.

自己紹介

1994年～ ITプロ向けWindows関連教育

2003年～マイクロソフトMVP (Enterprise Mobility)

主な担当クラウド

Microsoft Azure

IBM SoftLayer

好きなMicrosoft Azureサービス

仮想マシンテンプレート(ただしクラシックモデル)

最近の著書・雑誌記事

ひと目でわかるAzure基本から学ぶサーバー＆ネットワーク構築 (日経BP)

ブログ

仕事ブログ: ヨコヤマ企画(http://yp.g20k.jp)

個人ブログ: ヨコヤマ企画(分室)2

http://yp.g20k.jp/


はじめに

目標

社内のデータをAzureにバックアップする

社内の仮想マシンをAzureにバックアップする

社内の仮想マシンをAzureに複製する

※System Centerについては扱いません。

内容

1. 災害復旧概要

2. データの保護(ゲストベースバックアップ)

3. 仮想マシンの保護(ホストベースバックアップ)

4. サイトの保護(Azure Site Recovery)

3

Microsoft Azureのサービス内容や価格は、変更される可能性があります。

災害復旧計画の用語

Microsoft AzureとHyper-V

災害復旧の手順

第1章災害復旧概要



災害復旧…DR(Disaster Recovery)

地震や風水害などの大規模災害からの回復

本来は、ITシステムの継続だけが要件ではない

RPO(Recovery Point Objective)

どの時点まで戻すか ≒ 失われた時間

RTO(Recovery Time Objective)

復旧までの時間 ≒ 停止時間

障害発生

障害中

復旧完了

事業継続平常運用

RPO RTO

バックアップ

5



Hyper-VからAzureへの移行が容易

共通のハイパーバイザー

追加ドライバーや追加ソフトウェア不要

第1世代のみサポートAzure Site Recoveryは第2世代を第1世代に自動変換

共通のファイルフォーマット: 容量固定VHD形式

Azure Site Recoveryは容量可変VHDXを自動変換

アップロード

Microsoft Azure

仮想マシン作成

オンプレミスHyper-V

6


災害復旧の手順: 概要

データ保護…ゲストベースバックアップ

仮想マシン保護…ホストベースバックアップ

サイト保護…仮想マシンの複製

7

Azu

re

バックアップ

(

データ保護)

仮想マシン複製

仮想マシン保護

待機

待機

(サイト保護)

(仮想マシン保護)

(データ保護)Azureバックアップ


災害復旧の手順: 長所と短所

データの整合性重視…データ保護

アプリケーション固有のツールを利用可能

管理コスト重視…仮想マシン保護

仮想マシン全体の定期バックアップ

RPO重視…サイト保護

最短30秒間隔の複製

8

データ保護(ゲスト) 仮想マシン保護サイト保護

データの整合性 ◎ ○ ○

システムの保護 × ○ ○

ストレージ容量 ○ △ △

管理コスト × ○ △

目標復旧時点(RPO) × △ ○

目標復旧時間(RTO) × △ ○


章のまとめ



災害復旧の手順

データ保護…ゲストベースバックアップ

仮想マシン保護…ホストベースバックアップ

サイト保護…仮想マシンの複製

9

Windows Serverバックアップ

Azureバックアップ

Azureバックアップの手順

Azureバックアップのコストと制約

第2章データ保護: ゲストベースバックアップ



Windows Server標準のバックアップ

バックアップ元

システム全体

データ

バックアップ先

専用ハードディスク推奨

ディスク障害対策が必要

Azure上の仮想マシン

ディスクはAzureのBLOB

BLOB自身が冗長化機能を持つ

11

バックアップ

バックアップ



Windows Server標準のバックアップを拡張

Azureバックアップエージェント(MARS)


Windows Server 2008 & Windows 7以降のファイルとフォルダー(システム状態不可)

オンプレミスのサーバー(物理および仮想マシン)


物理マシンまたは仮想マシン

Microsoft Azure仮想マシン

データバックアップ

復元

データのバックアップ

12

データ転送量無料(送受とも)



Recovery Servicesコンテナ作成

[新規]-[ストレージ]-[Backup and Site Recovery]

バックアップポリシーの構成

エージェントのインストール

コンテナ資格情報のダウンロード

エージェントのダウンロード

エージェントのインストール

サーバーの登録

バックアップツールの起動

13


DEMO: Azureバックアップ

1. 目標…[オンプレミス]の[ファイルとフォルダー]

2. バックアップツールのインストール

3. サーバー登録

4. バックアップ

14



コスト

ストレージ使用料金 (データ圧縮あり)

コンテナ使用料金

データ転送料不要

制約

システム状態のバックアップ不可

最大バックアップ容量54400GB(従来は1700GB)

15

データのバックアップ


Microsoft Azure

復元

圧縮


【参考】バックアップ価格 ※2016年10月現在の価格(西日本)

バックアップコンテナ利用料金(ストレージ料金別)

ストレージ使用料金(ブロックBLOB)括弧内はCOOLその他にデータアクセス料金が必要

COOL…容量単価が安く、アクセス料金が高い、SLA低い

16

保護対象仮想マシンの月間保存データ料金(仮想マシン単位)

～50GBのデータを持つ仮想マシン ¥510/月

50GB～500GBのデータを持つ仮想マシン ¥1,020/月

500GB超のデータを持つ仮想マシン 500GBごとに¥1,020/月

使用容量 LRS(円/GB) GRS(円/GB) RA-GRS(円/GB)

～100TB/月 ¥2.45(1.53)/GB ¥4.90(3.06)/GB ¥6.22(3.82)/GB

～次の900TB/月 ¥2.37(1.53)/GB ¥4.72(3.06)/GB ¥6.01(3.82)/GB

～次の4000TB/月 ¥2.27(1.53)/GB ¥4.55(3.06)/GB ¥5.78(3.82)/GB

5,000TB超/月別途問い合わせ


【参考】データ転送料 ※2015年8月現在の価格(西日本)

17

送信データ転送東西日本含む地域

最初の5GB/月無償

5GB～10TB/月 ¥14.08/GB

10～50TB/月 ¥13.77/GB

50～150TB/月 ¥13.26/GB

150TB～500TB/月 ¥12.24/GB

500TB超別途問い合わせ

データ転送料(Azure→オンプレミス)

参考例: 1TBのデータを毎月地理冗長(GRS)で保存

バックアップ…2,040+3,820円=5,860円

1TBを通常コピーする場合の追加料金…14,009円

Azureバックアップはデータ転送料不要


章のまとめ





参考資料

18

https://azure.microsoft.com/ja-jp/documentation/articles/backup-azure-backup-faq/

ホストベースバックアップの種類

仮想マシン保護の意味

バックアップポリシー

仮想マシン保護のコストと制約

第3章仮想マシン保護: ホストベースバックアップ


ホストベースバックアップの種類

1. Azure仮想マシンをAzureにバックアップ

Azure VM Backup

管理ポータルから利用

2. オンプレミスのマシンをAzureにバックアップ

Azure Backup Server (MABS)

Data Protection Manager(DPM)ベース課金はゲストベースバックアップと同等



今回はこれ


仮想マシン保護の意味(その1): Azure VM Backup

Azure管理ポータルからのバックアップ

仮想マシン全体のバックアップ

(一種の)ホストベースバックアップ



オンプレミス不可


バックアップコンテナ

Azureバックアップと兼用可能

21


Azu

re

バックアップ

(

データ保護)


仮想マシン保護の意味(その2): Azure Backup Server

Azure管理ポータルからツールをダウンロード

System Center Data Protection Managerとほぼ同等

Active Directory & SQL Server 2014必須

バックアップ元…オンプレミスのマシン

物理マシン/Hyper-V仮想マシン/VMware仮想マシン


Recovery Servicesコンテナ

Azureバックアップと兼用可

22


Microsoft Azure

復元

サーバーのバックアップ


DEMO: Azure VM Backup

Recovery Servicesコンテナの作業

1. 目標: Azure上の仮想マシン

選択肢によってはAzure Backup Serverを利用

2. バックアップポリシー: バックアップ頻度と世代

3. バックアップ対象(仮想マシン)の指定

バックアップ開始

23


バックアップポリシー

日次バックアップ

週次バックアップ

24

月(複数可) 日(複数可) 時刻(1回) 保持期間

週次曜日指定週数

月次日付または曜日月数

年次何月日付または曜日年数

月(複数可) 日(複数可) 時刻(1回) 保持期間

日次指定日数

週次曜日週数

月次日付または曜日月数

年次何月日付または曜日年数



コスト

ストレージ使用量

コンテナ使用量

制約

2種類の保護方法

- Azure上の仮想マシンのみ

- オンプレミスのみ

仮想マシン全体の保護

復元は仮想マシン新規作成

25


復元

別の仮想マシン


章のまとめ

仮想マシン保護の意味

仮想マシン保護の手順


26

サイト保護の意味

Azure Site Recovery

サイト保護の機能

サイト保護の主な要件

サイト保護の手順

サイト保護のコストと制約

第4章サイト保護: Azure Site Recovery



Hyper-Vレプリケーションとほぼ同等の機能

最小のRPO(Recovery Point Objective)

平常時…仮想マシンの情報を定期的にAzureへ複製

障害時…複製仮想ディスクから仮想マシンを作成

復旧計画…関連する複数のサーバーを一度に切替

28



待機

待機

仮想ネットワーク

(サイト保護)


サイト保護の意味: バックアップ対象と復元手順

オンプレミス仮想マシン & 物理マシン

Hyper-V / VMware / SCVMM / 物理マシン

フェールオーバー/フェールバックの手順

標準機能

スクリプト登録(Azure Automation Runbook)

手動(管理ポータルで待機)

29

オンプレミスHyper-V

Microsoft Azure

システムの複製

フェールオーバー

フェールバック


2つのオンプレミスSCVMMサイト

オンプレミスSCVMMサイトとAzure

オンプレミスマシンとAzure

【参考】2つのオンプレミスHyper-V(Hyper-V標準)

Azure Site Recovery

30

SCVMM SCVMM

SCVMM

Hyper-V

Hyper-V

VMware物理

Hyper-V

今回はこれ

Azure

Azure

Azure



計画フェールオーバー

Azureで仮想マシンを起動

テストフェールオーバー

独立した仮想ネットワークでテスト用に起動

レプリケーションの反転

マスターとレプリカの役割を入れ換える

非計画フェールオーバー

Azureで仮想マシンを起動

31

平常時に利用する機能

障害時に利用する機能


サイト保護の主な要件

Hyper-Vホスト

Windows Server 2012 R2

仮想マシン

WindowsまたはLinux

- Linuxは静的アドレス不可

ディスクサイズ: 1023GB以下

ディスク総数: 64基以下(AzureのVMサイズにも依存)

Azure仮想ネットワーク

事前に作成しておく

サイト間VPNを想定 (必須ではない)

32


サイト保護の手順: 準備

Site Recoveryコンテナの作成

Hyper-Vサイト(ローカルサイト)の作成

Hyper-Vサーバーの登録

登録キーのダウンロード

プロバイダーのダウンロードとインストール

リソースの準備

ストレージアカウントの作成(地理冗長推奨)

Azure仮想ネットワークの作成(リモートサイト)

保護グループの作成

コピー頻度: 30秒・5分・15分

復旧ポイント保持時間: 0～24時間

整合性スナップショットの作成頻度: 0～12時間

初期レプリケーション開始時刻: すぐに33


DEMO: Azure Site Recovery

複製準備

1. 目標: オンプレミスのHyper-V仮想マシン

2. ソース: Hyper-Vサイトと仮想マシンの指定

Azure Site Recoveryプロバイダーをホストで実行

3. ターゲット: ストレージ/ネットワークなど

4. レプリケーションポリシー: 複製頻度など

5. 容量計画(確認のみ)

複製開始

仮想マシン

ストレージ

仮想ネットワーク

その他の指定

34


サイト保護の手順: サーバーの複製

初期レプリケーション(Hyper-Vレプリケーション使用)

仮想ネットワークの選択(IPアドレス固定可)

復旧計画の構成

フェールオーバー対象のサーバーを選択(複数可)

フェールオーバー時に実行するスクリプトを指定

35

複製


サイト保護の手順: 回復(フェールオーバー)

復旧計画に従って動作

Azure VMの作成と起動

Hyper-V仮想マシンの停止

DR用に作成した仮想ネットワークで起動

その他必要な作業

フェールオーバー中に利用可能なオプション

コミット…複製の反転

中止…Azure VMの停止と削除

36

VM作成起動停止


サイト保護の手順: 回復(テストフェールオーバー:避難訓練)

復旧計画に従って動作

Azure VMの作成と起動

Hyper-V仮想マシンは変化なし

テスト用に作成した専用の仮想ネットワークで起動

その他必要な作業

テストフェールオーバー中に利用可能なオプション

中止…Azure VMの停止と削除

37

VM作成起動変化なし


【ヒント】Azureへの移行 = 反転後に保護の解除

Hyper-V仮想マシンをAzureへ移行

1. フェールオーバー

2. 反転

3. 保護の解除…複製の停止

38

複製の反転

VM作成起動停止



コスト

コンテナ使用料金

- 最初の31日は無料(インスタンス単位)

- Azureへ複製する場合…インスタンスにつき ¥2,550/月

ストレージ使用料金

ネットワーク使用料金

制約

仮想ネットワーク必須

エンドポイントが構成されない(追加は可能)

- サイト間接続があればエンドポイントは不要

設定が複雑

39


章のまとめ


Azure Site Recovery


サイト保護の要件

サイト保護の手順


40

まとめ


Microsoft Azureを使った災害復旧の基礎

1. Microsoft AzureとHyper-V

同一ハイパーバイザー上で動作

2. データの保護(ゲストベース)

Windows Serverバックアップの拡張

データのみだが、整合性を取りやすい

オンプレミス物理・仮想マシン/Azure仮想マシン

3. 仮想マシンの保護(ホストベース)

Azure仮想マシン全体を簡単に保護

オンプレミスマシンの保護も可能(AD必須)

4. サイトの保護(Azure Site Recovery)

Hyper-V複製を拡張するためRPOを最小化

複数サーバーをまとめて切り替え可能

仮想マシンをAzure上で実行42


今日紹介したツール

Windows Server Backup (WB)

標準バックアップツール

Azureバックアップエージェント(MARS)

標準バックアップツールの拡張

ファイルのみ

Azure VM Backup

Azure仮想マシンをAzureにバックアップ

Azure Backup Server (MABS)

オンプレミスマシンをAzureにバックアップ

SCDPMの拡張

Active Directory + SQL Server 必須

サイト複製

DRサイトの構築


Microsoft Azure IaaS関連コース

マイクロソフト公式カリキュラム

グローバルナレッジネットワーク

44

MSC0522V(5日間)Microsoft Azureインフラストラクチャソリューションの実装(#23533)

MSC0528V (1日間)Microsoft Azureによるサイト間ネットワークの構築

MSC0517V (1日間)Microsoft AzureによるITインフラの拡張

MSC0563G (1日間)Microsoft Azureによる災害復旧手法


参考資料

Azureポータル: http://azure.com

ブログ: Microsoft Azure (IaaS)

高添はここにいますhttp://blogs.technet.com/b/osamut/

フィールドSE上がりの安納ですhttp://blogs.technet.com/b/junichia/

S/N Ratio (さとうなおき)http://satonaoki.wordpress.com/

Japan Azure User Group (ユーザー会)

https://www.facebook.com/jazug.jp

書籍

ひと目でわかるAzure基本から学ぶサーバー＆ネットワーク構築 (日経BP)横山哲也著

45

g tech2016 azureを使った災害復旧の基礎

Software