IBM Cloud Docs
サービスとしての VCF の Veeam の管理

サービスとしての VCF の Veeam の管理

Veeam® Backupサービスは、IBM Cloud® for VMware Cloud Foundation as a Serviceインスタンスで利用可能で、すぐに使用できます。 このサービスは、企業が高可用性を実現し、アプリケーションとデータのリカバリー・ポイントを提供するための管理対象ソリューションとしてシームレスに統合されます。 このサービスを使用することで、インフラストラクチャのすべての仮想マシン(VM)のバックアップをVeeamコンソールから直接制御できます。

サービス料金は、オーダーにサービスを含めることを選択した場合にのみ発生します。

マルチテナント・インスタンスの場合、仮想データ・センター(VDC)のプロビジョニング後にVeeam Backupサービスをインストールする必要があります。 詳細については、Veeamバックアップの追加と削除 を参照してください。

シングル・テナント・インスタンスの場合、このサービスはデフォルトで VMware Cloud Foundation (VCF) as a Service Cloud Director サイトの注文に含まれています。 初期注文からサービスを削除し、そのサービスを既存のシングル・テナント Cloud Director サイトに追加することができます。

Veeam Backupサービスは、デフォルトで7日間の不変性が設定されています。 7 日後にすべてのバックアップが削除されます。 さらに時間が必要な場合は、 IBM サポート・チケットを開いて日数を増やしてください。

Veeamセルフサービス・ポータルへのアクセス

Veeam Backupサービスは、組織内のどのVDCからでもVMをバックアップできる可視性を持っています。 組織管理者ロールを持つ VMware Cloud Director ユーザーは、 VMware Cloud Director™ 組織レベルで利用できます。

Veeamセルフサービス・ポータルを使用してバックアップ・ジョブを作成する場合、組織内のどの仮想データ・センターからでも、任意のVMインスタンスを選択することができます。

仮想データ・センターの状況が 「使用可能」 になっている場合は、VDC インスタンスの詳細ページの 「アドオン・サービス」 タブから Veeam ポータルにアクセスできます。

インスタンスからVeeamセルフサービス・ポータルにアクセスする手順

  1. VMware Solutions コンソールで、左のナビゲーション・パネルから Resources > サービスとしての VCF をクリックする。
  2. ページ上で、 VMware Cloud Foundation as a Service ページで、シングルテナントのCloud Directorサイトまたは仮想データセンター名をクリックします。
  3. インスタンスの詳細ページでアドオンサービスタブをクリックし、 Veeamバックアップをクリックします。
  4. 組織の管理者役割を持つユーザーを使用して、Veeam のセルフサービス・ポータルにログインします。

あるいは、 VMware Cloud Director テナント・ポータルの 「詳細」 メニューをクリックし、 「Veeam を使用したデータ保護 (Data Protection with Veeam)」 を選択します。

「Veeam を使用したデータ保護 (Data Protection with Veeam)」 オプションが表示されない場合は、 IBM サポートへのお問い合わせ の手順に従って、 IBM サポート・チケットを開きます。 問題の件名には、 Request Veeam Self Service Portal for my Organization を含め、問題の説明に組織 ID と仮想データ・センター名を含めてください。

バックアップ・データのストレージおよび暗号化

Veeam Backupストレージは、顧客ごとに一意のスケールアウト・バックアップ・リポジト リ(SOBR)オブジェクトを使用します。 SOBR は、各ディスク上の専用の場所および生成されるバックアップ・ファイルの暗号化パスワードを使用して、お客様ごとにプログラムによって構成されます。 SOBR には、特定のリージョンのすべての物理データ・センターの IBM ブロック・ストレージを基礎とするエクステントが含まれています。 例えば、仮想データ・センターが ダラス 10 にある場合、SOBR のエクステントは、Veeam サービスが追加されたときにどのストレージに追加されたかに応じて、 ダラス 12 または ダラス 13 のいずれかになります。 SOBRには、より費用対効果の高い長期保存やセカンド・コピーとして、顧客固有の不変の IBM Cloud Object Storage バケットが含まれている。 各地域の地域やコンプライアンス要件によっては、 IBM Cloud Object Storage バケットは同じ国に残り、同じ物理的サイトになることもある。

Cloud Director サイトインスタンスをプロビジョニングすると、各データセンターのロケーションに1つずつ、合計2つの共有 SOBR が利用可能になります。 vSAN™ と IBM Cloud Object Storage のバケツと、 IBM Cloud Object Storage のみのバケツを1つずつ受け取ります。 各共有SOBRは最大100TBで、削除はできない。

共有SOBRが提供する以上のストレージが必要な場合は、新しい専用 SOBRを注文し、バックアップインフラのニーズに適したストレージを要求することができます。 詳細については、 Veeam Backupでスケールアウト専用のバックアップ・リポジトリを使用する を参照してください。

Immutable IBM Cloud Object Storage は、共有および専用SOBRでデフォルトで利用可能である。

2025年3月リリース以前のデフォルトおよび専用SOBRは、 IBM Cloud Object Storage 不変性を持たない。 既存のインスタンスに IBM Cloud Object Storage 不変性を提供するには、VMをバックアップするための新しい専用SOBRを注文してください。

詳細については、 IBM Cloud Object Storage とはを参照してください。

新しい専用SOBRが利用可能になったら、Veeamセルフサービス・ポータルを使用してバックアップ・ジョブを作成し、組織内の任意の仮想データ・センターからバックアップ・ジョブに参加するVMインスタンスを特定します。 これらのバックアップはSOBRという組織に保存される。

Veeamセルフサービス・ポータルでバックアップをリストアまたは削除できます。 仮想組織を削除すると、すべてのバックアップが削除されます。

バックアップインフラ要件にSOBRを使用する場合、以下の点を確認してください。

  • SOBRはすべてシングルゾーン。
  • 新しい専用SOBRの最小サイズは200TBで、最大 1.2 PBまで拡張できる。
  • バックアップ容量の要件に応じて、複数の専用SOBRを拡張できます。
  • 各SOBRは、リポジトリVM、データムーバー、およびクロスリージョン IBM Cloud Object Storage バケットを受け取ります。
  • IBM Cloud Object Storage のバケットに保存されるすべてのデータは暗号化され、消去符号化され、3つの場所に分散されます。
  • vSAN または IBM Cloud Object Storage の両方に保存される場合、Veeamバックアップは暗号化されます。
  • SOBRを削除すると、 IBM Cloud Object Storage バケットの不変性が失効するまで課金されます。 不変性のデフォルトの有効期限は7日間で、ブロック生成によりさらに最大30日間延長されます。 詳細は、 ブロック生成を参照してください

Veeam を使用したデータ保護に関する IBM ポリシー

Veeam サービスはさまざまな方法で構成できます。 一部のオプションにはセルフ・サービスが含まれますが、いずれの場合も、 IBM はデフォルトでバックアップ・リストア・ポイントとチェーンを保持します。 Veeam でのデータ保護に関する以下の IBM ポリシーを検討してください。

バックアップ・ジョブの作成

バックアップ・ジョブを作成するときに、データ保護のために VM または vApps をジョブに追加し、バックアップ・ジョブ・スケジュールも定義します。 IBM ポリシーでは、バックアップ・ジョブから VM や vApps を削除したり、許可なしでバックアップを削除したりすることはありません。

バックアップコピージョブの保持ポリシー

バックアップコピーの保持ポリシーは、ディスクに保持するリストアポイントの数を定義します。 許可されたリストア・ポイント数を超えると、Veeam は保存ポリシーを適用して、バックアップ・チェーンから最も古いリストア・ポイントを削除します。 ビジネス要件に応じて、バックアップ・ジョブの作成時に保存ポリシーを設定する必要があります。

保持ポリシーを更新することができます。 ただし、新しい設定は新しいデータにのみ適用され、以前の保存ポリシー設定を維持する以前のデータには適用できません。

Veeam Backupは、バックアップ・コピージョブに2つの保持ポリシー・スキームを提供します: 短期保持ポリシーと長期保持ポリシー。

短期保存ポリシー

短期保持ポリシーは、バックアップコピージョブによって作成されたリストアポイントを、指定された日数、またはリストアポイントの数が保持設定で指定された数に達するまで保持します。 バックアップコピージョブの短期保存ポリシー設定を構成する場合、以下のオプションがあります。

  • 復元ポイントの数を指定します。 Veeam Backupは最後の N リストアポイントを保持します。ここで、 N は設定で指定したリストアポイント数です。 指定できる最小数は2。
  • 日数を指定する。 Veeam Backupは過去 N 日間に作成されたリストアポイントを保持します。 N は設定で指定した日数です。 指定できる最小数は2。

IBM 前方インクリメンタルバックアップ保持ポリシーを使用することをお勧めします。 しかし、あなたの要求に応じて方針を変更することもできる。 詳細については、 増分バックアップ保持ポリシーの転送を参照してください。

長期保存ポリシー

長期またはGFS（Grandfather-Father-Son）保持ポリシーは、VMバックアップを長期間保存します。 この保険では、数週間、数ヶ月、数年の保管が可能だ。 Veeam Backupは、合成またはアクティブなフルバックアップ・ファイルを作成し、 weekly、 monthly、または yearly GFSフラグでマークします。 どのフラグがフルバックアップに割り当てられているかによって、指定された週数、月数、または年数の間保存されます。

GFSバックアップは常にフルバックアップのファイルであり、特定の日付時点でのイメージ全体のデータを含んでいる。 GFSは段階的な保持ポリシーであり、いくつかのサイクルを使用して、以下の期間バックアップを保持します。

  • 週1回のバックアップサイクルは sons
  • 毎月のバックアップサイクルは fathers
  • と呼ばれる1年ごとのバックアップサイクル。 grandfathers

週次、月次、年次のバックアップはアーカイブバックアップとも呼ばれる。

Veeamバックアップ・サイジング・ガイドラインと計算機

選択したバックアップ保持ポリシーによって、Veeam Backupの全体的なサイジングは異なります。 Veeam計算機を使用して、保持ポリシーと必要なバックアップ数に基づいて、Veeamバックアップのサイジングを計算します。

IBM は、バックアップの保存にバックアップ3-2-1ルールを使用している。 このルールでは、データのコピーを2つ作成し、保持期間中は異なる記憶媒体で利用できるようにする。

バックアップの削除

バックアップを削除するには、バックアップ・ジョブから VM または vApps を削除するか、以前にバックアップされた VM または vApps を削除するかを選択できます。 いずれの場合も、古いリストア・ポイントを削除する必要があります。 VM または vApps を削除したり、リストア・ポイントを削除したりする前に、以下の情報を考慮してください。

バックアップ・チェーン・フォーマット

Veeam 12 以降、 IBM ポリシーは、バックアップ・チェーン・フォーマット用の別個のメタデータ・ファイルを使用して、マシンごとのバックアップを使用します。 詳しくは、 Backup Chain Formatsを参照してください。

パフォーマンス層でのバックアップの不変性

不変性は、データを一時的に不変にすることで、そのデータの削除を禁止します。 IBM ポリシーは、パフォーマンス層でのバックアップの不変性を 7 日間に設定します。 詳しくは、 パフォーマンス層の不変性を参照してください。

リストア・ポイントの削除

Veeam は少なくとも 1 つのフルバックアップ・チェーンを保持し、2 番目のフルバックアップ (合成またはアクティブ) が作成されて新しいバックアップ・チェーンが開始されるまで、古いリストア・ポイントを削除しません。 詳しくは、 リストア・ポイントの削除を参照してください。

削除された項目の保存ポリシー

Veeamは、各バックアップ・ジョブに対して、削除されたアイテムのリストアポイントを設定日数後に削除するための Remove deleted items data after settingを提供します。 IBM ポリシーはデフォルトではこの設定を有効にしませんが、 IBM サポートチケットを開いて設定を有効にすることができます。 この設定を有効にするには、サポート Case で以下の情報を指定する必要があります。

  • 設定を有効にする対象のバックアップ・ジョブの名前。
  • 「削除された項目のデータを削除するまでの日数」 設定に設定する値 (日数)。

このオプションが有効になっている場合、バックアップ・ジョブによって処理されなくなった VM または vApp のリストア・ポイントは、設定された日数が経過すると完全に削除されます。

詳しくは、 削除済み項目の保存ポリシーを参照してください。

保存ポリシーは、ジョブが vApp全体のバックアップの作成を停止した場合にのみ適用されます。 そのため、 vApps 内で VM を削除しても、それらのリストア・ポイントは自動的に削除されません。 リストア・ポイントを削除するのは、お客様の責任です。

バックアップ・ジョブ間での項目の移動

バックアップ・ジョブ間で VM または vApps を移動できます。 VM または vApp を新しいバックアップ・ジョブに移動すると、新しいバックアップ・ジョブの下に新しいバックアップ・チェーンとリストア・ポイントが作成されます。 この場合の元のバックアップ・ポイントとリストア・ポイントの削除は、バックアップの削除と同じカテゴリーに分類されます。 元のリストア・ポイントの削除は、お客様の責任で行っていただきます。

Veeam Backupの制限事項

  • Veeam アプリケーション認識イメージ処理およびゲスト・ファイル・システム・インデックス作成オプションがWindows® VMで動作するためには、最新の VMware Tools™がVMにインストールされている必要があります。 Linux® VM は「application awareness」や「guest file system indexing」をサポートしていません。
  • MS SQL バックアップまたは Oracle DB バックアップに application aware image processing を使用する場合は、application aware と Item のリストア・オプションはサポートされません。 完全な VM リストアをリストア操作で実行する必要があり、そのためにデータベースのコンシューマーにとってのダウン時間枠が発生することになります。
  • 不変のバックアップ障害を手動で再試行することはできません。 活動フルバックアップを実行するか、スケジュールされている次のバックアップが実行されるまで待機する必要があります。 詳しくは、 Managing Cloud Director Backups を参照してください。
  • SOBRとVeeam Backupの使用に関連する制限を理解するために、 バックアップ・データの保存と暗号化 のセクションを確認してください。