Azure Backup 完全ガイド｜RSV / Backup Vault・Backup Policy・Immutable Backup・コスト最適化

Azure Backup は、Azure VM・Azure Files・Azure SQL DB / Managed Instance・SAP HANA・Azure Blob・Azure Database for PostgreSQL・オンプレ Windows / Linux・System Center DPM など 多種多様なワークロードのバックアップを統合管理する Microsoft マネージドサービス。Recovery Services Vault または Backup Vault という Azure リソースに集約管理し、Backup Policy で取得頻度・Retention を統一定義。Backup Center ダッシュボードで組織全体の Backup 健全性を可視化。ランサムウェア対策の Soft Delete・Immutable Backup・Multi-User Authorization (MUA) でセキュア。本番運用では必須機能で、コンプライアンス監査・BCP / DR の中核を担います。

Recovery Services Vault (RSV): 従来からの Vault、Azure Backup と Azure Site Recovery (ASR) の両方をサポート、Azure VM・Azure Files・SQL on VM・SAP HANA on VM・オンプレなど幅広いワークロード対応、Geo-redundant Storage デフォルト。Backup Vault: 2021 GA の新世代 Vault、Azure Disk・Azure Blob・Azure Database for PostgreSQL Flexible Server・Azure Kubernetes Service (AKS) など新しいワークロード対応、Zone-redundant Storage 標準対応。両者は別リソース・別管理画面、用途別に使い分け。新規ワークロードは Backup Vault が GA 順次拡大中、既存・伝統的ワークロードは RSV。Backup Center ダッシュボードでは両 Vault を統合表示可能で、組織全体の Backup 管理を一元化できます。

Backup Policy は『取得スケジュール + Retention 期間』の組み合わせ。代表的なパターン: 1) Daily Backup + 30 日 Retention (本番 VM 標準)、2) Daily + Weekly (Sunday) + Monthly (1st day) + Yearly (Jan 1st) + 各 Retention (毎日 7 日・週次 4 週・月次 12 月・年次 7 年) で長期保管 (GFS: Grandfather-Father-Son ローテーション)、3) 6 時間ごと取得 + 7 日 Retention (RPO 6 時間要件)。Instant Restore Tier (Recovery Point を Snapshot で短期保管、即時 Restore 可能) + Vault-standard Tier (Vault に転送・低コスト長期保管) の 2 段構成。Policy は Vault レベルで定義、複数 Vault で同じ Policy 適用可能。本番運用では業務クリティカリティ別に Policy 階層化 (Tier1 ミッションクリティカル・Tier2 重要・Tier3 一般) するのが標準です。

Azure VM Backup は VM Extension (VMSnapshot) 経由で動作。Application Consistent Backup: Windows VM では VSS (Volume Shadow Copy Service) 経由、Linux VM では Pre/Post Script で DB / アプリのトランザクション一貫性保証。File System Consistent: Crash Consistent より高品質、Application Consistent より下位。Crash Consistent: 最低レベル、突然電源断と同等。標準 Backup フロー: 1) VM Extension が Snapshot 取得 (Instant Restore Tier、Disk と同リージョン高速)、2) Vault に転送 (圧縮・暗号化・重複除去)、3) Recovery Point として保管。Restore オプション: Full VM Restore (新規 RG 作成)・Disk のみ Restore (既存 VM への Disk アタッチ)・File Restore (iSCSI 経由で個別ファイル取り出し)。Cross-region Restore も対応で、リージョン障害時の DR も実現可能です。

Azure Backup for Blob は 2022 GA の機能、Blob Storage の Container 単位でバックアップ可能。Operational Backup と Vaulted Backup の 2 種類: Operational Backup: Soft Delete + Versioning + Change Feed の組み合わせで Container を Point-in-time Restore (最大 360 日)、Vault 不要・低コスト、Storage Account 内に管理。Vaulted Backup: Backup Vault に Container 全体を転送・保管、Vault Storage で長期保管 (最大 10 年)、Immutable Backup 対応、ランサムウェア対策。代表的な構成: Operational Backup 30 日 (即時 Restore) + Vaulted Backup Weekly 4 週 + Monthly 12 月 (長期保管)。Blob 数の多い Storage Account では Cost Estimator で月額確認 + Retention 慎重設定が必要、無計画な Vaulted Backup は数百万円規模のコスト発生リスクがあります。

ランサムウェア対策の重要機能。Immutable Backup: Recovery Point を不変保管、削除・改変不可、Time-based または Indefinite ロック、攻撃者が侵入しても Backup を破壊不可。Vault の Soft Delete + Immutable で 2 層防御。Multi-User Authorization (MUA): Vault レベルの設定変更 (Retention 短縮・Backup 削除・Vault 削除) に 2 人目の承認必須、内部不正・侵害アカウント悪用の防止、Azure Resource Manager で Resource Guard リソース経由で実装。代表シナリオ: 攻撃者が侵害アカウントで Backup を削除しようとしても MUA でブロック、Immutable で時間ロック解除まで待機必須に。本番ミッションクリティカル Backup では両機能必須レベル、Microsoft 推奨の Zero Trust Backup アーキテクチャの中核です。

Backup コストの主要要素: Protected Instance 料金 (VM 1 台あたり月額)・Vault Storage 料金 (LRS / GRS / ZRS / GZRS 別単価) + Instant Restore Snapshot 料金。コスト削減施策: 1) Retention を業務要件に合わせて最小化 (過剰 Retention 撲滅)、2) Vault Storage Redundancy を慎重選択 (LRS < ZRS < GRS < GZRS、ミッションクリティカルでないものは LRS)、3) Instant Restore Tier の Snapshot 期間短縮 (デフォルト 2 日、本番要件次第で 1-3 日)、4) Cross-region Restore を必要時のみ有効化 (Cross-region Restore に追加 Storage コスト)、5) Long-term Retention を Vaulted Backup (低単価) で実現、6) 非本番環境は Backup なしまたは最小頻度、7) Reserved Capacity for Backup Storage (1-3 年契約) で割引。本番運用では Backup Center でコスト推移を月次レビューし、Retention 適正化を継続実施するのが重要です。

AZ-104 (Administrator) のドメイン 5 (監視と保守 10-15%) で Azure Backup が深く問われる本領域の本命認定。AZ-305 (Solutions Architect Expert) で BCP / DR アーキテクチャ設計、DP-300 (DBA) で SQL Backup 戦略、SC-100 (Cybersecurity Architect Expert) でランサムウェア対策・Immutable Backup、AZ-800 / AZ-801 (Windows Server Hybrid) でハイブリッド Backup。コンプライアンス対応 (SOC2 Type II・ISO 27001) でも Backup は重要要件で、組織横断で広く知識が必要です。