オンプレミスのインフラから AWS へのバックアップとリカバリ - AWS 規範ガイダンス

オンプレミスのインフラから AWS へのバックアップとリカバリ

AWS を使えば、オンプレミスのインフラストラクチャーのバックアップを、耐久性のあるオフサイト・ストレージに保存できます。このシナリオで AWS ストレージサービスを使うことで、バックアップとアーカイブ作業に集中できます。ストレージインフラのプロビジョニング、スケーリング、バックアップタスクのためのインフラ容量を心配する必要はありません。

Amazon S3 は、新規および既存のバックアップとリカバリーのアプローチに統合するための広範な API 操作と SDK を提供しています。これにより、バックアップソフトウェアベンダーは、自社のアプリケーションを AWS ストレージソリューションと直接統合することができます。

このシナリオでは、オンプレミスのインフラで使用しているバックアップアーカイブソフトウェアが、API 操作を通じて AWS と直接インターフェースします。バックアップソフトウェアは AWS 対応なので、オンプレミスサーバーから Amazon S3 に直接データをバックアップします。

既存のバックアップソフトウェアが AWS クラウドをネイティブにサポートしていない場合、Storage Gateway を使用することができます。クラウドストレージサービスである Storage Gateway は、オンプレミスのシステムからスケーラブルなクラウドストレージへのアクセスを可能にします。Amazon S3 に暗号化されたデータを安全に保存しながら、既存のアプリケーションと連携するオープンスタンダードのストレージプロトコルをサポートしています。Storage Gateway は、オンプレミスのブロックベースのストレージワークロードのバックアップとリカバリのアプローチの一部として使用できます。

Storage Gateway は、バックアップ用にクラウドベースのストレージに移行したいというハイブリッドシナリオに役立ちます。Storage Gateway はまた、オンプレミス・ストレージへの設備投資を削減するのにも役立ちます。Storage Gateway は、VM または専用のハードウェアアプライアンスとして導入します。このガイドでは、Storage Gateway をバックアップとリカバリにどのように適用するかに焦点を当てます。

Storage Gateway には、さまざまな要件を満たす 3 つのオプションがあります。

  • アプリケーション・データ・ファイルとバックアップ・イメージを、SMB ベースまたは NFS ベースのアクセスを使って、Amazon S3 クラウドストレージ上に耐久性のあるオブジェクトとして保存するためのファイルゲートウェイ。

  • クラウドベースのiSCSIブロックストレージボリュームをオンプレミスアプリケーションに提供するためのボリュームゲートウェイ。ボリュームゲートウェイは、ローカルキャッシュまたはオンプレミスのフルボリュームを提供すると同時に、ボリュームのフルコピーを AWS クラウドに保存します。

  • 信頼できるバックアップソフトウェアをオンプレミスのストレージゲートウェイに送り、次に Amazon S3 に接続するためのテープゲートウェイ。このオプションでは、既存の投資やプロセスを中断することなく、クラウドの拡張性と耐久性を実現し、安全かつ長期的に保存できます。

ファイルゲートウェイ

多くの組織は、バックアップなどの二次データや三次データをクラウドに移行することからクラウドへの移行を開始します。ファイルゲートウェイの SMB および NFS インターフェイスのサポートにより、IT グループはバックアップジョブを既存のオンプレミスバックアップシステムからクラウドに移行できます。バックアップ・アプリケーション、ネイティブ・データベース・ツール、または SMB や NFS に書き込めるスクリプトは、ファイル・ゲートウェイに書き込めます。ファイルゲートウェイは、バックアップを最大 5 TiB のサイズの Amazon S3 オブジェクトとして保存します。適切な大きさのローカルキャッシュがあれば、最近のバックアップをオンサイトでの高速リカバリに使用できます。長期保存のニーズには、低コストの S3 Standard-Infrequent Access と Amazon Glacier ストレージクラスにバックアップを階層化することで対応します。

ファイルゲートウェイは、ブロックベースのストレージを Amazon S3 に移行させ、耐久性の高いオフサイトバックアップを実現します。特に、最近バックアップしたファイルを素早くリストアする必要がある場合に便利です。ファイルゲートウェイは SMB と NFS プロトコルをサポートしているので、ユーザーはネットワークファイル共有にアクセスするのと同じ方法でファイルにアクセスできます。Amazon S3 オブジェクトのバージョン管理機能も活用できます。オブジェクトのバージョニングを使えば、ファイルの以前のオブジェクトバージョンを復元し、SMB や NFS を使って簡単にアクセスできます。

ボリュームゲートウェイ

ボリュームゲートウェイを使えば、クラウドベースの iSCSI ブロックストレージボリュームをオンプレミスのサーバーにプロビジョニングできます。ボリュームゲートウェイは、耐久性と拡張性に優れたクラウドベースのオフサイトストレージとして、ボリュームデータを Amazon S3 に保存します。ボリュームゲートウェイを使用すると、ボリュームのポイントインタイムの完全なスナップショットを作成し、Amazon EBS スナップショットとしてクラウドに保存できます。スナップショットとして保存した後は、ボリューム全体を EBS ボリュームとして復元して EC2 インスタンスにアタッチできるため、クラウドベースの DR ソリューションが加速します。ボリュームは Storage Gateway にリストアすることもでき、オンプレミスのアプリケーションを以前の状態に戻すことができます。

Storage Gateway 仮想マシンと SSL を通じて AWS 上の Storage Gateway と通信します。

ボリュームゲートウェイは Amazon EC2 の Amazon EBS ボリューム機能と統合されているため、AWS Backup を使用してスナップショットプロセスを自動化し、スケジュールすることができます。ボリュームゲートウェイには、耐久性のある Amazon S3 ベースの Amazon EBS スナップショットとタグ付け機能という利点もあります。詳細については、Amazon EBS スナップショットに関する文書を参照してください。

テープゲートウェイ

テープゲートウェイは、オフサイトの仮想テープバックアップストア用に、Amazon S3 の高い耐久性、低コストの階層型ストレージ、豊富な機能を備えています。Amazon S3 に保存されているすべての仮想テープは、地理的に分散した少なくとも 3 つのアベイラビリティーゾーンに複製および保存されます。仮想テープは 11 ナインの耐久性によって保護されます。

AWS はまた、定期的にフィキシティ・チェックを行い、データが読み取れるか、エラーが混入していないかを確認します。Amazon S3 に保存されたテープはすべて、デフォルトのキーまたはあなたの AWS KMS キーを使用したサーバー側の暗号化によって保護されます。さらに、テープの移植性に関連する物理的なセキュリティリスクを回避できます。テープゲートウェイを使用すると、正しいデータを取得できます。オフサイトでのテープの倉庫保管では、復元中に間違ったテープや壊れたテープが届く可能性があります。

Amazon S3 にデータを保存すれば、月々のストレージコストを節約できます。S3 Glacier Deep Archive アーカイブを使用すると、長期間のアーカイブ要件に合わせてさらに節約できます。

オンプレミスのテープゲートウェイと、AWS 上のテープライブラリとテープシェルフの図

テープゲートウェイは、オンプレミス環境から、拡張性、冗長性、耐久性の高いストレージサービスにまたがる仮想テープライブラリ (VTL) として機能する:Amazon S3、S3 Glacier Flexible Retrieval、S3 Glacier Deep Archive などです。

テープゲートウェイは、仮想メディアチェンジャーと仮想テープドライブを備えたオープンスタンダード iSCSI ベースの VTL として、既存のバックアップアプリケーションにストレージゲートウェイを提示します。既存のバックアップ・アプリケーションやワークフローを使い続けながら、大規模にスケーラブルな Amazon S3 に保存された仮想テープのコレクションに書き込むことができます。仮想テープ上のデータに即時または頻繁にアクセスする必要がなくなった場合、バックアップアプリケーションはそれを S3 Glacier Flexible Retrieval または S3 Glacier Deep Archive にアーカイブし、ストレージコストをさらに削減することができます。

S3 Glacier または S3 Glacier Deep Archive にアーカイブされているテープは、通常、それぞれ 3 ~ 5 時間または 12 時間で取得できます。テープゲートウェイは、仮想テープにアクセスするための iSCSI ベースのテープライブラリインターフェイスと互換性のあるバックアップアプリケーションで使用できます。また、テープ 1 本あたりの最小 100 GB のストレージサイズも考慮します。詳細については、テープ・ゲートウェイをサポートするサードパーティ製バックアップアプリケーション のリストを確認してください。