Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

ディスクをバックアップ Vault にバックアップする

このページでは、ディスクを Backup Vault にバックアップする方法について説明します。バックアップを Backup Vault に送信すると、不変性と保持期間の適用が実現します。 Backup Vault を使用すると、バックアップをリージョンまたはマルチリージョンに保存できます。

コンソールで、バックアッププランを適用してディスクを Backup Vault にバックアップできます。バックアップは次の 2 つの方法で行えます。 Google Cloud

スケジュールバックアップ: ディスクを特定の頻度（毎日、毎週、毎月、毎年など）で自動的にバックアップできます。
オンデマンドバックアップ: 必要に応じてオンデマンドバックアップを作成できます。オンデマンドバックアップは、インスタンスに大幅な変更を加える前にバックアップを作成する場合や、アドホックデータ保護に役立ちます。

どちらの方法でも、バックアップを Backup Vault に安全に保存できるため、データ損失やその他の予期しないイベントが発生した場合にディスクを確実に復元できます。

始める前に

ディスクが配置されている場所で Backup and DR サービス API を有効にします。
API を有効にする
Backup Vault を作成する
バックアッププランを作成
バックアップユーザーに IAM ロールと権限を割り当てる
Compute Engine プロジェクトで Backup Vault へのアクセス権を付与する
Backup and DR のバックアップジョブをモニタリングするために、バケットに Observability Analytics を設定します。

制限事項

Backup and DR サービスでは、次の機能はサポートされていません。

顧客指定の暗号鍵（CSEK）を使用するディスクの Backup Vault へのバックアップ。
アクセスモードが READ_WRITE_MANY のディスクのバックアップは対象外です。
1 時間に複数のバックアップ。
リージョン間でのバックアップ。

**注:** Compute Engine インスタンスと Compute Engine ディスクのクロスリージョン Backup Vault のサポートはパブリックプレビュー版です。

バックアップユーザーの IAM ロールと権限

スケジュールバックアップを構成するか、オンデマンドバックアップを実行するために必要な権限を取得するには、Backup Vault プロジェクトに対して次の IAM ロールを付与するよう管理者に依頼してください。

Backup and DR バックアップユーザー（roles/backupdr.backupUser）
閲覧者（roles/viewer）

ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。

これらの事前定義ロールにはスケジュールバックアップを構成するか、オンデマンドバックアップを実行するために必要な権限が含まれています。必要とされる正確な権限については、「必要な権限」セクションを開いてご確認ください。

必要な権限

スケジュールバックアップを構成するか、オンデマンドバックアップを実行するには、次の権限が必要です。

backupdr.backupPlans.list
backupdr.backupPlanAssociations.createForComputeDisk
backupdr.backupPlanAssociations.list
backupdr.backupPlanAssociations.get
backupdr.backupPlanAssociations.triggerBackupForComputeDisk
backupdr.backupPlanAssociations.deleteForComputeDisk
backupdr.backupPlans.useForComputeDisk
backupdr.locations.list
backupdr.operations.get
cloudasset.assets.searchAllResources

カスタムロールや他の事前定義ロールを使用して、これらの権限を取得することもできます。

ディスクが存在するプロジェクトで Backup Vault へのアクセス権を付与する

Backup Vault が作成されたプロジェクトとは異なるプロジェクト内のディスクをバックアップするには、ディスクが存在するプロジェクト内の Backup Vault サービスエージェントに Backup and DR ディスクオペレーター（roles/backupdr.diskOperator）IAM ロールを付与する必要があります。

Backup Vault が作成されたプロジェクト内のディスクをバックアップする場合、ロールを付与する必要はありません。

ディスクが顧客管理の暗号鍵（CMEK）で保護されている場合は、ディスクの暗号化に使用する KMS 鍵の Backup Vault サービスエージェント (service-BACKUP_VAULT_PROJECT_NUMBER@gcp-sa-backupdr.iam.gserviceaccount.com) に Cloud KMS CryptoKey Encrypter/Decrypterロール (roles/cloudkms.cryptoKeyEncrypterDecrypter) を付与する必要があります。この権限は、バックアップオペレーションと復元オペレーション中に Backup and DR サービスが鍵にアクセスするために必要です。

バックアップするプロジェクト内の Backup Vault サービスエージェントにロールを付与する方法については、サービスエージェントにロールを付与するをご覧ください。

スケジュールバックアップを構成する

ディスクのスケジュールバックアップを構成する手順は次のとおりです。

コンソール

コンソールで、[Vault に保存されているバックアップ] ページに移動します。 Google Cloud

[Vault に保存されているバックアップ] に移動
[バックアップをスケジュール] をクリックします。
[**リソースタイプ**] で [**ディスク**] を選択します。
[プロジェクト] リストで [参照] をクリックし、ディスクが配置されているプロジェクトを選択します。
[リージョン] リストから、ディスクが配置されるリージョンを選択します。
[リソース] リストで [参照] をクリックします。
バックアップするディスクを選択して、[完了] をクリックします。
[続行] をクリックします。
[バックアッププラン] リストで [選択] をクリックします。
ディスクの保護に使用するバックアッププランを選択します。
[完了] をクリックします。
バックアップの詳細を確認して、[スケジュール] をクリックします。これで、バックアッププランがディスクに関連付けられました。バックアッププランは、バックアップポリシーで設定された頻度で、選択したディスクのバックアップをスケジュールしますが、まだバックアップされていません。現在の時刻がバックアッププランで設定されたウィンドウ内にある場合、最初のバックアップジョブは数分以内に開始されます。現在の時刻がプランウィンドウ外の場合は、次にオンデマンドバックアップを作成します。

gcloud

インスタンス ID を取得します。
```
  gcloud compute instances describe DISK_NAME --zone=DISK_ZONE --format="value(id)"
```
次のように置き換えます。
- DISK_NAME: ディスクの名前。
- DISK_ZONE: ディスクが配置されるロケーション。
スケジュールバックアップを構成します。
```
  gcloud backup-dr backup-plan-associations create BACKUP_PLAN_ASSOCIATION_NAME \
  --location=DISK_REGION \
  --resource=projects/DISK_PROJECT_ID/zones/DISK_ZONE/disks/DISK_ID \
  --resource-type=compute.googleapis.com/Disk \
  --backup-plan=projects/PROJECT_ID/locations/LOCATION/backupPlans/BACKUP_PLAN
```
次のように置き換えます。
- BACKUP_PLAN_ASSOCIATION_NAME: バックアッププランの関連付けの名前。
- DISK_REGION: ディスクが配置されるリージョン。
- DISK_PROJECT_ID: ディスクが配置されるプロジェクトの名前。
- DISK_ZONE: ディスクが配置されるゾーン。
- DISK_ID: ディスク ID。
- PROJECT_ID: バックアッププランが存在するプロジェクトの名前。
- LOCATION: バックアッププランが存在するリージョン。
- BACKUP_PLAN: ディスクに関連付けるバックアッププランの名前。

Terraform

Terraform リソースを使用して、スケジュールバックアップを構成できます。


# Before creating a backup plan association, you need to create backup plan (google_backup_dr_backup_plan)
# and compute disk (google_compute_disk or google_compute_region_disk).
resource "google_backup_dr_backup_plan_association" "disk_association" {
  provider                   = google-beta
  location                   = "us-central1"
  backup_plan_association_id = "my-disk-bpa"
  resource                   = google_compute_disk.default.id
  resource_type              = "compute.googleapis.com/Disk"
  backup_plan                = google_backup_dr_backup_plan.disk_default.name
}

Backup and DR ディスクバックアップのアプリケーション整合性

アプリケーション整合性のあるスナップショットは、すべてのアプリケーショントランザクションが完了し、保留中の書き込みがすべてディスクにフラッシュされた状態で、バックアップの時点でのアプリケーションデータの状態をキャプチャします。

ディスクのアプリケーション整合性バックアップを構成する手順は次のとおりです。この手順は、gcloud CLI でのみ実行できます。

始める前に

Linux 環境の場合:
1. 続行する前にアプリケーション整合性スナップショットをお読みになり、始める前にの手順に沿って操作します。
2. Linux 環境でのアプリケーション整合性ディスクバックアップのバックアッププランには、事前スクリプトと事後スクリプトが必要です。 Linux 環境に必要なスナップショット前後のスクリプトを作成します。
Windows 環境の場合:

続行する前にアプリケーション整合性スナップショットをお読みください。

アプリケーション整合性ディスクバックアップのバックアッププランを作成する

ディスクのアプリケーション整合性バックアップを作成する手順は次のとおりです。この手順は、gcloud CLI でのみ実行できます。

gcloud

バックアッププランを作成します。
```
gcloud backup-dr backup-plans create BACKUP_PLAN_NAME \
--disk-properties=guest-flush=true \
--resource-type=compute.googleapis.com/Disk \
--location=REGION \
--project=PROJECT_ID \
--backup-vault=BACKUPVAULT_NAME \
--backup-rule=rule-id=RULE_NAME,recurrence=RECURRENCE,hourly-frequency=HOURS,time-zone=TIME_ZONE,backup-window-start=START_TIME,backup-window-end=END_TIME,retention-days=BACKUP_RETENTION --max-custom-on-demand-retention-days=MAX_ONDEMAND_RETENTION
```
次のように置き換えます。
- BACKUP_PLAN_NAME: バックアッププランの名前。
- REGION: バックアッププランを作成する Google Cloud リージョン。
- PROJECT_ID: Backup Vault が存在するプロジェクトの名前。
- BACKUPVAULT_NAME: バックアップストレージに使用する Backup Vault の名前。
- RULE_NAME: バックアップルールの名前。
- RECURRENCE: 作成するバックアップの頻度。1 時間ごと、毎日、毎週、毎月、毎年を指定できます。
- HOURS: 1 時間ごとのバックアップの頻度。この値は、頻度を 1 時間ごとに設定した場合にのみ指定します。 1 時間ごとの最小値は常に 6 時間に設定されます。
- TIME_ZONE: バックアッププランのタイムゾーン（UTC など）。IANA タイムゾーン形式を使用して、バックアッププランのタイムゾーンを含めます。
- START_TIME: 開始時刻は、24 時間形式の時刻です。開始時刻は終了時刻より前である必要があり、バックアップウィンドウに含まれます。
- END_TIME: 終了時刻は、24 時間形式の時刻です。終了時刻は開始時刻より後である必要があり、バックアップウィンドウには含まれません。
- BACKUP_RETENTION: バックアップの保持期間。バックアップの保持期間は、Backup Vault に適用される最小保持期間以上にする必要があります。
- MAX_ONDEMAND_RETENTION: このバックアッププランを使用して作成されたオンデマンドバックアップに許可されるカスタム保持期間の最大値（日数）。
注: 保持期間はすべて 36,135 日（99 年）に制限されます。
注: guest-flush が true に設定されている場合、このプランで作成されたすべてのバックアップで guest-flush が有効になります。

アプリケーション整合性ディスクバックアップの既存のバックアッププランを更新する

バックアッププランを更新して、アプリケーション整合性ディスクバックアップを作成する手順は次のとおりです。

gcloud

バックアッププランを更新します。
```
gcloud backup-dr backup-plans update BACKUP_PLAN_NAME \
--disk-properties=guest-flush=true \
--project=PROJECT_ID\
--location=REGION \
--description=DESCRIPTION \
--backup-rule=BACKUP_RULE \
--add-backup-rule=ADD_BACKUP_RULE \
--remove-backup-rule=REMOVE_BACKUP_RULE
--max-custom-on-demand-retention-days=MAX_ONDEMAND_RETENTION
```
次のように置き換えます。
- BACKUP_PLAN_NAME: バックアッププランの名前。
- PROJECT_ID: Backup Vault が存在するプロジェクトの名前。
- REGION: バックアッププランを作成するロケーション。
- DESCRIPTION: バックアッププランの更新された説明。
- BACKUP_RULE: 更新された値を持つ既存のバックアップルールの完全な定義。
- ADD_BACKUP_RULE: バックアッププランに追加するバックアップルールのパラメータ。このフラグを繰り返して、バックアップルールを追加できます。
- REMOVE_BACKUP_RULE: バックアッププランから削除する既存のバックアップルール。
- MAX_ONDEMAND_RETENTION: このバックアッププランを使用して作成されたオンデマンドバックアップに許可されるカスタム保持期間の最大値（日数）。
注: 保持期間はすべて 36,135 日（99 年）に制限されます。

ディスクに関連付けられているバックアッププランを変更する

ディスクに関連付けられているバックアッププランを別のバックアッププランに変更できます。別のバックアッププランは次の条件を満たす必要があります。

同じ Backup Vault を使用する
ディスクの Compute Engine インスタンスと同じリージョンにある

ディスクに関連付けられているバックアッププランを変更する手順は次のとおりです。

コンソール

コンソールで、[Vault に保存されているバックアップ] ページに移動します。 Google Cloud

[Vault に保存されているバックアップ] に移動

[Vault に保存されているバックアップ] ページには、バックアッププランが適用されており、バックアップがプロジェクト内の Backup Vault に保存されているインスタンスのみが表示されます。
別のプランを取得するデータリソースを選択します。バックアップのバックアップの詳細ページから、または Compute Engine インスタンスの右端にあるメニューから、 [**バックアッププランを変更**]を選択します。
[バックアッププランを選択] ウィンドウには、このインスタンスで有効なバックアッププランのみが表示されます。バックアッププランを選択して、[適用] をクリックします。

gcloud

割り当てられたバックアッププランを変更します。
```
  gcloud backup-dr backup-plan-associations update BACKUP_PLAN_ASSOCIATION_NAME \
  --resource-type=compute.googleapis.com/Disk \
  --workload-project=DISK_PROJECT_ID \
  --location=DISK_REGION \
  --backup-plan=BACKUP-PLAN \
  --project=PROJECT_ID
```
次のように置き換えます。
- BACKUP_PLAN_ASSOCIATION_NAME: バックアッププランの関連付けリソースの名前。
- DISK_PROJECT_ID: ディスクのプロジェクト ID。
- DISK_REGION: ディスクのロケーション。
- BACKUP_PLAN: 切り替えるバックアッププランの名前。
- PROJECT_ID: 選択したバックアッププランのプロジェクト ID。

スケジュールバックアップとオンデマンドバックアップを一覧表示する

バックアップされているディスクまたはバックアップがスケジュールされているディスクを一覧表示する手順は次のとおりです。

コンソール

コンソールで、[Vault に保存されているバックアップ] ページに移動します。 Google Cloud

[Vault に保存されているバックアップ] に移動

[Vault に保存されているバックアップ] ページには、バックアッププランが適用されており、バックアップがプロジェクト内の Backup Vault に保存されているインスタンスとディスクのみが表示されます。
ディスクをクリックすると、そのディスクで使用可能なすべてのバックアップ（スケジュールバックアップとオンデマンドバックアップの両方）が表示されます。

gcloud

スケジュールバックアップとオンデマンドバックアップを一覧表示します。
```
  gcloud backup-dr backup-plan-associations list \
  --location=LOCATION \
  --project=PROJECT_ID
```
次のように置き換えます。
- LOCATION: スケジュールバックアップのロケーション。
- PROJECT_ID: プロジェクトの名前。

オンデマンドバックアップの作成

バックアッププランを使用して、選択したバックアップルールをトリガーしてすぐに実行することで、ディスクのオンデマンドバックアップを開始できます。オンデマンドバックアップは増分バックアップであり、前回のバックアップ以降に変更されたデータのみをキャプチャします。

オンデマンドバックアップを作成するときに、ディスクに関連付けられているバックアッププランからルールを選択できます。このルールによって、オンデマンドバックアップが削除されるタイミングが決まります。バックアップジョブのステータスは、[ジョブ] ページで確認できます。詳細については、コンソールでバックアップジョブと復元ジョブをモニタリングする Google Cloud をご覧ください。

オンデマンドバックアップを作成する手順は次のとおりです。

コンソール

[Vault に保存されているバックアップ] に移動します。
バックアップするディスクを選択します。
[オンデマンドバックアップを作成] をクリックします。
このバックアップを削除するタイミングを選択します。次のいずれかを行います。
- カスタム保持期間に基づく デフォルトでは、上限は Backup Vault の最小強制保持期間に 30 日を加えた期間に設定されます。別の上限を設定するには、バックアッププランにカスタムオンデマンド保持期間の最大値を追加してください。
- 既存のバックアップルールに基づく 。[バックアップを削除するまでの期間] プルダウンからルールを選択します。
[作成] をクリックして、オンデマンドバックアップの作成プロセスを開始します。
オンデマンドバックアップジョブのステータスを表示するには、[通知] をクリックします。

gcloud

バックアップルールを使用するオンデマンドバックアップを作成します。
```
  gcloud backup-dr backup-plan-associations trigger-backup BACKUP_PLAN_ASSOCIATION_NAME \
  --project=PROJECT_ID \
  --location=REGION \
  --backup-rule-id=RULE_ID
  --labels=LABELS
```
次のように置き換えます。
- BACKUP_PLAN_ASSOCIATION_NAME: バックアッププランの関連付けの名前。gcloud backup-dr backup-plan-associations list --location=LOCATION --project=PROJECT_ID コマンドを実行して、Compute Engine ディスクに関連付けられているバックアッププランのリストを取得します。
- PROJECT_ID: プロジェクトの名前。
- REGION: スケジュールバックアップのロケーション。
- RULE_ID: オンデマンドバックアップを実行するために関連付けるバックアップルール名。
- LABELS: バックアップの省略可能なラベル（webserver=backend,media=images などの Key-Value ペアをカンマ区切り）。
カスタム保持を使用するオンデマンドバックアップを作成します。
```
  gcloud backup-dr backup-plan-associations trigger-backup BACKUP_PLAN_ASSOCIATION_NAME \
  --project=PROJECT_ID \
  --location=REGION \
  --custom-retention-days=CUSTOM_RETENTION
  --labels=LABELS
```
次のように置き換えます。
- BACKUP_PLAN_ASSOCIATION_NAME: バックアッププランの関連付けの名前。gcloud backup-dr backup-plan-associations list --location=LOCATION --project=PROJECT_ID コマンドを実行して、Compute Engine ディスクに関連付けられているバックアッププランのリストを取得します。
- PROJECT_ID: プロジェクトの名前。
- REGION: スケジュールバックアップのロケーション。
- CUSTOM_RETENTION: このオンデマンドバックアップのカスタム保持期間（日数）。この値は、Backup Vault の保持期間以上で、バックアッププランで構成されている max-custom-on-demand-retention-days 値以下にする必要があります（max-custom-on-demand-retention-days が構成されていない場合は、Vault の保持期間 + 30 日）。
- LABELS: バックアップの省略可能なラベル（webserver=backend,media=images などの Key-Value ペアをカンマ区切り）。

ディスクの保護を解除する

ディスクに適用されているバックアッププランを削除すると、ディスクの保護を解除できます。ディスクからバックアッププランを削除しても、バックアッププランや、インスタンスの使用中に作成されたバックアップは削除されません。これらの既存のバックアップには引き続きアクセスして管理できます。

ディスクの保護を解除する手順は次のとおりです。

コンソール

コンソールで、[Vault に保存されているバックアップ] ページに移動します。 Google Cloud

[Vault に保存されているバックアップ] に移動
バックアッププランを削除するディスクの名前をクリックします。
[バックアッププランを削除] を選択します。

gcloud

ディスクの保護を解除します。
```
  gcloud backup-dr backup-plan-associations delete BACKUP_PLAN_ASSOCIATION_NAME\
  --project=PROJECT_ID \
  --location=REGION
```
次のように置き換えます。
- BACKUP_PLAN_ASSOCIATION_NAME: 削除するバックアッププランの関連付けの名前。
- PROJECT_ID: プロジェクトの名前。
- REGION: スケジュールバックアップのロケーション。

ディスクをバックアップ Vault にバックアップする コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

始める前に

制限事項

バックアップ ユーザーの IAM ロールと権限

必要な権限

ディスクが存在するプロジェクトで Backup Vault へのアクセス権を付与する

スケジュール バックアップを構成する

コンソール

gcloud

Terraform

Backup and DR ディスク バックアップのアプリケーション整合性

始める前に

アプリケーション整合性ディスク バックアップのバックアップ プランを作成する

gcloud

アプリケーション整合性ディスク バックアップの既存のバックアップ プランを更新する

gcloud

ディスクに関連付けられているバックアップ プランを変更する

コンソール

gcloud

スケジュール バックアップとオンデマンド バックアップを一覧表示する

コンソール

gcloud

オンデマンド バックアップの作成

コンソール

gcloud

ディスクの保護を解除する

コンソール

gcloud

ディスクをバックアップ Vault にバックアップする

バックアップユーザーの IAM ロールと権限

スケジュールバックアップを構成する

Backup and DR ディスクバックアップのアプリケーション整合性

アプリケーション整合性ディスクバックアップのバックアッププランを作成する

アプリケーション整合性ディスクバックアップの既存のバックアッププランを更新する

ディスクに関連付けられているバックアッププランを変更する

スケジュールバックアップとオンデマンドバックアップを一覧表示する

オンデマンドバックアップの作成