AWS BackupAWS サポート対象サービスとの連携方法 - AWS Backup

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS BackupAWS サポート対象サービスとの連携方法

AWS Backup AWS サポートされているサービスの中には、独自のスタンドアロンバックアップ機能を備えているものもあります。これらの機能は、 AWS Backupを使用するかどうかに関係なく利用できます。  ただし、 AWS 他のサービスが作成したバックアップを一元管理することはできません。 AWS Backup

AWS Backup サポートされているすべてのサービスのデータ保護を一元管理するように設定するには、そのサービスをで管理するように設定し、オンデマンドバックアップを作成するか AWS Backup、バックアッププランを使用してバックアップをスケジュールし、バックアップをバックアップ保管庫に保存する必要があります。

以下の方法でサービスを管理することをおすすめします。 AWS Backup

AWS 新しいサービスが利用可能になったら、 AWS Backup そのサービスを使用できるようにする必要があります。有効になっていないサービスのリソースを使用して、オンデマンドバックアップまたはバックアッププランを作成しようとすると、エラーメッセージが表示され、プロセスを完了できません。

AWS Backup コンソールでは、バックアップ計画にリソースタイプを明示的に割り当てる方法と、すべてのリソースをバックアップ計画に含める方法の 2 つがあります。これらの選択がサービスオプトインとどのように連携するかを理解するには、以下のポイントを参照してください。

  • リソースの割り当てがタグのみに基づいている場合は、サービスオプトイン設定が適用されます。

  • リソースタイプが、Amazon S3、Amazon EC2、Amazon RDS などのバックアッププランに明示的に割り当てられている場合は、その特定のサービスでオプトインが有効になっていなくてもバックアップに含まれます。

  • リソース割り当てでリソースタイプとタグの両方が指定されている場合、バックアッププランで指定されたリソースタイプがタグ条件よりも優先されます。この場合、サービスオプトイン設定は無視されます。

注記

サービスオプトイン設定はリージョン固有です。使用している AWS リージョン を変更する場合は、 AWS Backupで使用するサービスを再設定する必要があります。

で使用するサービスを設定するには AWS Backup
  1. https://console.aws.amazon.com/backup AWS Backup でコンソールを開きます。

  2. ナビゲーションペインで [設定] を選択します。

  3. [サービスのオプトイン] ページで、[リソースを設定] を選択します。

  4. トグルスイッチを使用して、で使用するサービスを有効または無効にします AWS Backup。

    重要

    RDS、Aurora、Neptune、および DocumentDB は同じ Amazon リソースネーム (ARN) を共有します。これらのリソースタイプの 1 AWS Backup つを管理するようにオプトインすると、バックアッププランに割り当てる際にすべてのリソースタイプにオプトインすることになります。いずれにしても、オプトイン状況を正確に表すために、すべてオプトインすることをおすすめします。

  5. [確認] を選択します。

Amazon S3 データの操作

AWS Backup Amazon S3 バックアップの完全管理型バックアップと復元を提供します。詳細については、「Amazon S3 バックアップ」を参照してください。

S3 データの詳細については、「Amazon S3 ドキュメント」を参照してください。

VMware 仮想マシンの操作

AWS Backup オンプレミスの VMware 仮想マシン (VM) と VMware Cloud™ (VMC) 上の VM を対象に、一元的かつ自動化されたデータ保護をサポートします。 AWSオンプレミスおよび VMC 仮想マシンからにバックアップできます。 AWS Backupその後、オンプレミスまたは AWS Backup VMC からリストアできます。

Backup ゲートウェイは、VMware AWS Backup VMにデプロイして接続するダウンロード可能なソフトウェアです。 AWS Backupゲートウェイは VM 管理サーバーに接続して VM を検出し、VM を検出し、データを暗号化し、効率的にデータを AWS Backupに転送します。次の図は、Backup ゲートウェイが VM に接続する方法を示しています。

Amazon DynamoDB の操作

AWS Backup Amazon DynamoDB テーブルのバックアップと復元をサポートします。DynamoDB は、高速で予測可能なパフォーマンスとシームレスな拡張性を特長とするフルマネージド NoSQL データベースサービスです。

リリース以来、 AWS Backup 常にDynamoDBをサポートしてきました。2021 年 11 月から、DynamoDB AWS Backup バックアップ用の高度な機能も導入されました。これらの高度な機能には、 AWS リージョン やアカウント間でのバックアップのコピー、コールドストレージへのバックアップの階層化、権限とコスト管理のためのタグの使用などがあります。

2021 年 11 AWS Backup 月以降に登録する新規のお客様は、高度な DynamoDB バックアップ機能がデフォルトで有効になります。

AWS Backup 既存のすべてのお客様に DynamoDB の高度な機能を有効にすることをお勧めします。高度な機能を有効にした後のウォームバックアップストレージに違いがないので、コールドストレージへのバックアップの階層化によりコストを節約したり、コスト配分タグを使用してコストを最適化できます。

高度な機能の完全な一覧と、その有効化の方法については、「アドバンスト DynamoDB バックアップ」を参照してください。

DynamoDB の詳細については、Amazon DynamoDB 開発者ガイドの「Amazon DynamoDB とは」を参照してください。

Amazon FSx ファイルシステムの操作

AWS Backup Amazon FSx ファイルシステムのバックアップと復元をサポートします。Amazon FSx は、フルマネージド型のサードパーティファイルシステムに、ワークロード向けのネイティブ互換性と機能セットを提供します。 AWS Backup Amazon FSx の組み込みバックアップ機能を使用します。したがって、 AWS Backup コンソールで取得されるバックアップには、Amazon FSx コンソールで取得されるバックアップと同じレベルのファイルシステムの一貫性およびパフォーマンス、復元オプションがあります。

AWS Backup を使用してこれらのバックアップを管理すると、無制限の保持オプションや、1 時間ごとにスケジュールされたバックアップを作成できるなどの追加機能を利用できます。さらに、 AWS Backup ソースファイルシステムが削除された後でもバックアップは保持されます。これにより、偶発的または悪意のある削除から保護されます。

バックアップポリシーを設定し、 AWS 他のサービスのサポートも拡張する中央のバックアップコンソールからバックアップタスクを監視したい場合は、Amazon FSx ファイルシステムの保護に使用します AWS Backup 。

Amazon FSx ファイルシステムの詳細については、「Amazon FSx ドキュメント」を参照してください。

Amazon EC2 の操作

を使用すると AWS Backup、Amazon EC2 で実行されている EC2 インスタンス全体と Windows アプリケーション、および関連する設定データを含むオンデマンドバックアップジョブをスケジュールまたは実行できます。これにより、ストレージ (Amazon EBS) ボリュームを使用した対話の必要性が制限されます。同様に、1 つの復旧ポイントから Amazon EC2 インスタンス全体を復元できます。バックアップジョブには、リソースを 1 つだけ持つことができます。そのため、EC2 インスタンスをバックアップするジョブがあり、ルートボリューム、すべてのデータボリューム、および関連するインスタンス設定をバックアップできます。

AWS Backup EC2 インスタンスはいつでも再起動されません。

Amazon EC2 リソースのバックアップ

Amazon EC2 インスタンスをバックアップするときに、 AWS Backup ルート Amazon EBS ストレージボリューム、起動設定、および関連するすべての EBS ボリュームのスナップショットを作成します。 AWS Backup インスタンスタイプ、セキュリティグループ、Amazon VPC、モニタリング設定、タグなど、EC2 インスタンスの特定の設定パラメータを格納します。バックアップデータは、Amazon EBS ボリュームバックアップされた Amazon マシンイメージ (AMI) として保存されます。

VSS 対応の Microsoft Windows アプリケーションをバックアップおよび復元することもできます。オンデマンドバックアップまたはスケジュールバックアップ計画の一部として、アプリケーション整合性バックアップのスケジュール設定、ライフサイクルポリシーの定義、整合性のとれたリストアを実行できます。詳細については、「Windows VSS バックアップの作成」を参照してください。

AWS Backup は以下をバックアップしません。

  • Elastic Inference アクセラレーターの構成 (インスタンスにアタッチされている場合)。

  • インスタンスが作成されたときに使用されるユーザーデータ。

注記

すべてのインスタンスタイプで、Amazon EBS でバックアップされた EC2 インスタンスのみがサポートされます。エフェメラルストレージインスタンス (つまり、Instance store-Backed インスタンス) はサポートされていません。

AWS Backup マネージド Amazon EC2 AMI (Amazon マシンイメージ) または Amazon EBS AWS Backup スナップショットをで削除し、Amazon EC2 のごみ箱を設定している場合、そのイメージまたはスナップショットには Amazon EC2 のごみ箱ポリシーに従って料金が発生する場合があります。Amazon EC2 のごみ箱にあるスナップショットとイメージは、 AWS BackupAWS Backup ごみ箱から復元するとポリシーによって管理されなくなり、今後はポリシーによって管理されなくなります。

AWS Backup マネージド Amazon EBS スナップショット、および Amazon EBS AWS Backup スナップショットロックが適用されたマネージド Amazon EC2 AMI に関連付けられているスナップショットは、スナップショットロック期間がバックアップライフサイクルを超える場合、リカバリポイントのライフサイクルの一部として削除されない場合があります。この場合、復旧ポイントのステータスは EXPIRED になります。これらの復旧ポイントは、最初に Amazon EBS Snapshot Lock の解除を選択すると、手動で削除できます。

AWS Backup Amazon EC2 バックアップに関連付けられた EBS スナップショットを暗号化できます。これは EBS スナップショットを暗号化する方法と似ています。 AWS Backup Amazon EC2 AMI のスナップショットを作成するときに、基盤となる EBS ボリュームに適用されているのと同じ暗号化を使用し、元のインスタンスの設定パラメータは復元メタデータに保持されます。

スナップショットは、定義したとおりにボリュームから暗号化を派生させ、対応するスナップショットにも同じ暗号化が適用されます。コピーされた AMI の EBS スナップショットは常に暗号化されます。コピー中に KMS キーを使用すると、キーが適用されます。KMS キーを使用しない場合は、既定の KMS キーが適用されます。

Amazon EC2 の詳細については、Windows インスタンス用 Amazon EC2 ユーザーガイドの「Amazon EC2 とは」を参照してください。

Amazon EFS の操作

AWS Backup Amazon Elastic File System (Amazon EFS) をサポートします。

Amazon EFS ファイルシステムの詳細については、Amazon Elastic File System ユーザーガイド」の「Amazon Elastic File System とは」を参照してください。

Amazon EBS の操作

AWS Backup Amazon Elastic Block Store (Amazon EBS) ボリュームをサポートします。

AWS Backup マネージド Amazon EBS スナップショット、および Amazon EBS AWS Backup スナップショットロックが適用されたマネージド Amazon EC2 AMI に関連付けられているスナップショットは、スナップショットロック期間がバックアップライフサイクルを超える場合、リカバリポイントのライフサイクルの一部として削除されない場合があります。この場合、復旧ポイントのステータスは EXPIRED になります。これらの復旧ポイントは、最初に Amazon EBS Snapshot Lock の解除を選択すると、手動で削除できます。

Amazon EBS ボリュームの詳細については、Linux インスタンス用 Amazon EC2 ユーザーガイドの「Amazon Elastic Block Store (Amazon EBS) とは」を参照してください。

詳細については、Linux インスタンス用 Amazon EC2 ユーザーガイドの「Amazon EBS ボリュームの作成」を参照してください。

Amazon RDS と Aurora の操作

AWS Backup Amazon RDS データベースエンジンと Aurora クラスターをサポートします。

Amazon RDS の詳細については、Amazon RDS ユーザーガイドの「Amazon Relational Database Service とは」を参照してください。

Aurora の詳細については、Amazon Aurora ユーザーガイドの「Amazon Aurora とは」を参照してください。

注記

Amazon RDS コンソールからバックアップジョブを開始すると、Aurora クラスターのバックアップジョブと競合し、Backup ジョブが完了する前に期限切れになるエラーが発生する可能性があります。この問題が発生した場合は、 AWS Backupで長いバックアップウィンドウを構成します。

注記

RDS Custom for SQL Server および RDS Custom for Oracle は、現在、 AWS Backupによってサポートされていません。

注記

AWS Aurora が自動バックアップを有効にしていて、Aurora 自動バックアップの保持期間が Aurora スナップショットの保持期間を超えている限り、バックアップ保管庫内に保存された Aurora スナップショットには課金されません。バックアップボールト内のスナップショットは、スナップショットのデータベースが削除された場合に課金されます (誤って削除したり、Blue/Green デプロイ中に削除したりする場合があります)。

削除されたデータベースから大量のスナップショットや頻繁なバックアップを行うと、多額のストレージ料金が発生する可能性があります。AWS Backup 見積りツールにアクセスして、発生する可能性のある AWS Backup 料金を見積もります。

との連携 AWS BackInt

AWS Backup AWS Backint と連携して、Amazon EC2 インスタンスでの SAP HANA データベースのバックアップと復元のプレビューをサポートします。

での作業 AWS Storage Gateway

AWS Backup ストレージゲートウェイボリュームゲートウェイをサポートします。Amazon EBS スナップショットを Storage Gateway ボリュームとして復元することもできます。

Amazon DocumentDB の操作

AWS Backup Amazon DocumentDB クラスターをサポートします。

Amazon Neptune の操作

AWS Backup Amazon Neptune クラスターをサポートします。

Amazon Timestream の使用

AWS Backup Amazon Timestream テーブルをサポートします。

での作業 AWS Organizations

AWS Backup AWS Organizations と連携して、クロスアカウントの監視と管理を簡素化します。

との連携 AWS CloudFormation

AWS Backup AWS CloudFormation サポートテンプレートとアプリケーションスタック

、SAP AWS Systems Manager 用 AWS BackInt、および SAP HANA との連携

AWS Backup SAP 用 SSM AWS BackInt と連携して動作し、SAP HANA のバックアップおよびリストア機能をサポートします。

AWS サービスが独自のリソースをバックアップする方法

AWS 特定のサービスのバックアップと復元のプロセスについては、 AWS 特に復元中にそのサービスの新しいインスタンスを設定する必要がある場合に、技術文書を参照するとよいでしょう。以下は、ドキュメントのリストです。