Backup and DR の概要

Backup and DR は、 Google Cloud で実行されるエンタープライズ ワークロードと ハイブリッド 環境に対して、一元化されたバックアップと 復元を提供するマネージド サービスです。コンソールの単一のインターフェースから、ポリシーベースのガバナンス、自動データ保護、 アプリケーション整合性のあるバックアップを提供します。 Google Cloud Terraform と Google Cloud API を使用した完全なプログラムによるサポートも提供します。

このドキュメントでは、Backup and DR の概要について説明します。これには、メリット、サポートされているワークロード、データ保護機能、リソースのコア階層が含まれます。

Backup and DR のメリット

Backup and DR には次のようなメリットがあります。

  • 変更と削除からの保護: Backup Vault は、WORM（1 回限りの書き込みと複数回の読み取り）の不変性と消去不可性を適用します。このアプローチにより、ランサムウェア攻撃や誤って削除した場合でも、バックアップをそのまま復元できます。
  • 復旧時間の短縮とデータ損失の削減: 永久増分キャプチャと インスタント ボリューム マウントにより、目標復旧時点（RPO） と目標復旧時間（RTO）を短縮できます。
  • 一元管理: コンソールの単一の インターフェースからバックアップ戦略を管理できます。 Google Cloud このアプローチにより、ポリシーの割り当て、コンプライアンスの追跡、組織全体で新しくプロビジョニングされたリソースの自動検出が可能になります。
  • ストレージとネットワークの効率化: 効率的なブロックレベルの変更トラッキングと Vault への直接ストレージにより、ネットワーク転送のオーバーヘッドが削減され、 ストレージ フットプリント全体が最小限に抑えられます。
  • 柔軟な復元オプション: きめ細かいファイルレベルの復元、ワークロード全体の復元、リージョン間およびプロジェクト間のクローン作成を実行して、ターゲット データの取得と包括的な障害復旧訓練の両方をサポートします。

Backup and DR でサポートされているワークロード

Backup and DR は、次の Google Cloud インフラストラクチャ、 マネージド サービス、エンタープライズ ワークロードをサポートしています。

ワークロード カテゴリ サポートされているプラットフォームとエンジン 整合性オプション
Compute Engine インフラストラクチャ Compute Engine インスタンス、Persistent Disk、Filestore インスタンス、Google Cloud VMware Engine VM クラッシュ整合性、アプリケーション整合性
マネージド データベース Cloud SQL（MySQL、PostgreSQL、SQL Server）、AlloyDB アプリケーション整合性
セルフマネージド データベース VM または Bare Metal Solution 上の Oracle Database、Microsoft SQL Server、SAP HANA、MySQL、PostgreSQL アプリケーション整合性
ハイブリッドとベアメタル Bare Metal Solution、オンプレミス VMware クラッシュ整合性、アプリケーション整合性

バージョンの詳細とオペレーティング システムのサポートについては、Backup and DR のサポート マトリックスをご覧ください。

Backup and DR でのデータ保護

Backup and DR は、バックアップ ライフサイクル全体で次のセキュリティ制御を提供し、データの保護に役立ちます。

  • データ保持コンプライアンス: 規制要件を満たすため、構成した Vault の保持 タイマーが切れるまで、バックアップ データの変更や削除を禁止します。
  • 顧客管理の暗号化: 独自の 暗号鍵を使用してバックアップ データを保護します。Backup and DR は、Cloud Key Management Service で管理される顧客管理の暗号鍵（CMEK）をサポートしています。詳細については、 Backup and DR の CMEK をご覧ください。
  • きめ細かいアクセス制御: Identity and Access Management（IAM）を使用して、 すべての管理オペレーションと復元オペレーションで ロールベースのアクセス制御と最小権限の原則を適用します。
  • データ引き出しのリスクの軽減: バックアップ オペレーションを VPC Service Controls のセキュリティ境界内に含めて、バックアップ ワークフローのセキュリティを強化します。
  • 監査可能性とモニタリング: Cloud Logging と Cloud Monitoring を統合して、コンプライアンスの追跡、運用指標のモニタリング、 リアルタイム アラートの受信を行います。

リソース階層

Backup and DR は、データ保護を論理階層に整理します。

  • バックアップ Vault: Google が管理する分離されたストレージ リソース。変更不可で消去不可のバックアップのプライマリ セキュリティ 境界として機能します。各 Backup Vault は、早期削除や改ざんを防ぐために、最小保持期間（最大 99 年）を任意でサポートしています。また、リージョンまたは 互換性のあるマルチリージョン ロケーションにバックアップを保存できます。
  • バックアップ プラン: ワークロードの保護場所と保護方法を定義するポリシー 。バックアップ プランは、ターゲット ワークロードを特定の Backup Vault にリンクし、1 つ以上のバックアップ ルールを集約します。
  • バックアップ ルール: バックアップ プラン内のルール。バックアップの頻度 （時間単位、日単位、週単位、月単位、年単位）、バックアップ ウィンドウ、バックアップの有効期限が切れるまでの保持期間 を定義します。
  • ワークロードとバックアップ: 保護されたリソース（Compute Engine インスタンスや Cloud SQL データベースなど）と、その個別のポイントインタイム 復旧ポイント。

ストレージ オプション

Backup and DR は、次の 2 つのストレージ ターゲットをサポートしています。

  • Backup Vault ストレージ（推奨）: Google が管理する分離された ストレージ。保持が強制された変更不可で消去不可のバックアップを提供します。
  • セルフマネージド ストレージ: アプライアンス管理コンソールを使用して Google Cloud プロジェクトで作成および管理されるストレージ リソース（Persistent Disk スナップショット や Cloud Storage バケットなど）。

ストレージ オプションの比較

機能 Backup Vault ストレージ（推奨） セルフマネージド ストレージ
管理 Backup and DR によって完全に管理される 自分で管理
変更不可で消去不可のバックアップ はい いいえ
適用する最短保持期間 はい（最大 99 年） いいえ
マルチリージョンのレプリケーション はい はい
CMEK のサポート はい（Compute Engine、Persistent Disk、Cloud SQL） はい
プライマリ インターフェース Google Cloud コンソール アプライアンス管理コンソール

詳細については、Backup and DR の Backup Vault ストレージとストレージ プールの概要をご覧ください。

制限事項

Backup and DR には次の制限があります。

  • ロケーションの互換性: Backup Vault のロケーションは、 ソース ワークロードのロケーションと互換性がある必要があります。
  • マルチリージョンの可用性: マルチリージョン Vault は、一部の ワークロードでサポートされています。Backup Vault の AlloyDB インスタンスと Filestore インスタンスは、リージョン ロケーションに限定されます。
  • CMEK ワークロードのサポート: Backup Vault ストレージの CMEK は、Compute Engine インスタンス、Persistent Disk、Cloud SQL で サポートされています。
  • アプライアンス管理コンソールの分離: アプライアンス管理コンソールで管理されるワークロードは、コンソール ネイティブの Vault バックアップとは異なる 構成モデルを持つアプライアンス ベースのアーキテクチャを使用します。

30 日間の体験トライアル

Backup and DR の 30 日間の体験トライアルでは、バックアップ管理料金や Vault ストレージ料金なしで、Backup and DR の機能を最大 30 日間試すことができます。 Google Cloud コンソールまたは backupdr API を使用して、対象となる プロジェクトでトライアルを有効にできます。

トライアル期間中は、Backup Vault の構成、バックアップ プランの作成、Compute Engine インスタンスや Cloud SQL データベースなどのサポートされているワークロードの保護を行うことができます。

トライアルの対象、課金条件、構成 手順の詳細については、Backup and DR の 30 日間の体験トライアルとBackup and DR の 30 日間の体験トライアルを構成して管理するをご覧ください。

次のステップ