Microsoft Azure Backup Server または System Center DPM を使用したバックアップのサポート マトリックス

この記事では、Microsoft Azure Backup Server (MABS) または System Center Data Protection Manager (DPM) と Azure Backup を使用してコンピューターをバックアップするためのサポートの設定および制限を要約しています。

Azure Backup allows you to back up on-premises machines and workloads, and Azure virtual machines (VMs).

DPM または MABS について

System Center DPM は、エンタープライズ コンピューターおよびデータのバックアップと復旧を構成、促進、および管理するエンタープライズ ソリューションです。 It's part of the System Center suite of products.

MABS は、オンプレミスの物理サーバー、VM、およびそれらで実行されているアプリをバックアップするために使用できるサーバー製品です。

MABS は System Center DPM に基づいており、同様の機能を提供しますが、次のようないくつかの違いがあります。

• MABS を実行するために System Center ライセンスは必要ありません。
• MABS と DPM の両方に対して、Azure は長期的なバックアップ ストレージを提供します。 さらに、DPM では、テープで長期保存するためのデータのバックアップが可能になります。 MABS では、この機能は提供されません。
• セカンダリ DPM サーバーを使用してプライマリ DPM サーバーをバックアップすることができます。 セカンダリ サーバーは、プライマリ サーバー データベースと、プライマリ サーバーに格納されているデータ ソース レプリカを保護します。 プライマリ サーバーに障害が発生した場合、セカンダリ サーバーは、プライマリ サーバーが再び使用可能になるまで、プライマリ サーバーによって保護されているワークロードを引き続き保護することができます。 MABS では、この機能は提供されません。

MABS は、Microsoft ダウンロード センターからダウンロードできます。 これは、オンプレミスまたは Azure VM で実行できます。

DPM および MABS は、さまざまなアプリ、およびサーバーとクライアントのオペレーティング システムのバックアップをサポートします。 次のように、複数のバックアップ シナリオが提供されています。

• システム状態バックアップまたはベア メタル バックアップを使用して、マシン レベルでバックアップできます。
• 特定のボリューム、共有、フォルダー、およびファイルをバックアップできます。
• 最適化されたアプリ対応の設定を使用して、特定のアプリをバックアップできます。

DPM または MABS のバックアップ ワークフロー

DPM/MABS と Azure Backup を使用したバックアップは、次のように動作します。

1. DPM/MABS 保護エージェントは、バックアップされる各コンピューターにインストールされます。
2. コンピューターとアプリは、DPM/MABS 上のローカル ストレージにバックアップされます。
3. Microsoft Azure Recovery Services (MARS) エージェントが DPM サーバー/MABS にインストールされます。
4. MARS エージェントは、Azure Backup を使用して、DPM/MABS ディスクを Azure の Backup Recovery Services コンテナーにバックアップします。

詳細:

• Learn more about MABS architecture.
• MARS エージェントに対して何がサポートされているかを確認してください。

Supported scenarios

Supported deployments

DPM/MABS は、次の表に要約されているようにデプロイできます。

サポートされている MABS および DPM オペレーティング システム

Azure Backup は、次のいずれかのオペレーティング システムを実行している DPM/MABS インスタンスをバックアップできます。 オペレーティング システムで最新の Service Pack および更新プログラムが実行されている必要があります。

Management support

Azure Stack での MABS のサポート

1 つの場所から Azure Stack VM とワークロードのバックアップを管理できるようにするために、Azure Stack VM に MABS をデプロイできます。

ネットワークとアクセスのサポート

MARS エージェントは、Microsoft Entra ID、Azure Storage、Azure Backup のサービス エンドポイントにアクセスできる必要があります。 To obtain the public IP ranges, see the JSON file. Azure Backup (AzureBackup)、Azure Storage (Storage)、Microsoft Entra ID (AzureActiveDirectory) に対応する IP へのアクセスを許可します。 また、Windows のバージョンによっては、オペレーティング システムのネットワーク接続チェックで www.msftconnecttest.com または www.msftncsi.com へのアクセスが必要になります。

コンピューターのインターネット アクセスが制限されている場合は、ファイアウォール、プロキシ、ネットワークの設定で次の FQDN とパブリック IP アドレスへのアクセスが許可されていることを確認してください。

URL と IP アクセス

FQDNs

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

米国政府機関のお客様の場合は、次の URL にアクセスできることを確認してください。

• www.msftncsi.com
• *.microsoft.com
• *.windowsazure.us
• *.microsoftonline.us
• *.windows.net
• *.usgovcloudapi.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

上記のすべての URL と IP アドレスにアクセスするには、ポート 443 で HTTPS プロトコルを使用します。

MARS エージェントを使用して Azure VM からファイルとフォルダーをバックアップするときは、Azure 仮想ネットワークがアクセスを許可するよう構成する必要もあります。 ネットワーク セキュリティ グループ (NSG) を使用する場合は、AzureBackup サービス タグを使用して、Azure Backup への発信アクセスを許可します。 In addition to the Azure Backup tag, you also need to allow connectivity for authentication and data transfer by creating similar NSG rules for Microsoft Entra ID (AzureActiveDirectory) and Azure Storage (Storage).

Azure Backup タグの規則を作成するには、次の手順に従います。

1. In All Services, go to Network security groups and select the network security group.
2. [設定] で [送信セキュリティ規則] を選択します。
3. Select Add.
4. セキュリティ規則の設定の説明に従って、新しい規則を作成するために必要なすべての詳細を指定します。
   オプションが次のように設定されていることを確認してください。
   • Destination is set to Service Tag.
   • [宛先サービス タグ] が [AzureBackup] に設定されている。
5. Select Add to save the newly created outbound security rule.

Azure Storage と Microsoft Entra ID に対する NSG 送信セキュリティ規則も、同様に作成できます。 サービス タグの詳細については、「仮想ネットワークのサービス タグ」を参照してください。

Azure ExpressRoute のサポート

パブリック ピアリング (古い回線で使用可能) を使用して、Azure ExpressRoute を通してデータをバックアップできます。 コンテナーでプライベート エンドポイントが有効になっている場合は、ExpressRoute プライベート ピアリングを使用します。プライベート エンドポイントが有効になっていない場合は、Microsoft ピアリングを使用し、ExpressRoute セットアップとルーター フィルターに Microsoft Entra ID を追加します。

パブリック ピアリングを使用するには、次のドメインとアドレスがポート 443 で HTTPS アクセス可能なことを確認してください。

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Microsoft ピアリングを使用するには、次のサービス、リージョン、関連するコミュニティの値を選択します。

• Microsoft Entra ID (12076:5060)
• Azure リージョン、Recovery Services コンテナーの場所による
• Azure Storage、Recovery Services コンテナーの場所による

ExpressRoute ルーティングの要件の詳細をご覧ください。

プライベート エンドポイントのサポート

プライベート エンドポイントを使用して、サーバーから Recovery Services コンテナーにデータを安全にバックアップできるようになりました。 Microsoft Entra ID にプライベート エンドポイント経由でアクセスできないため、Microsoft Entra ID に必要な IP と FQDN をアウトバウンド アクセス用に個別に許可する必要があります。

MARS エージェントを使用してオンプレミスのリソースをバックアップするときは、バックアップ対象のリソースが含まれるオンプレミスのネットワークが、コンテナー用のプライベート エンドポイントが含まれる Azure VNet とピアリングされるようにしてください。 その後で、MARS エージェントのインストールを続行し、バックアップを構成することができます。 ただし、バックアップ用のすべての通信が、ピアリングされたネットワークのみを介して行われるようにする必要があります。

MARS エージェントの登録後にそのコンテナー用のプライベート エンドポイントを削除した場合は、コンテナーを Recovery Services コンテナーに再登録する必要があります。 それらに対する保護を停止する必要はありません。 詳細については、Azure Backup のプライベート エンドポイントに関するページを参照してください。

Throttling support

Azure Backup への DPM/MABS 接続

バックアップが正しく機能するには Azure Backup サービスへの接続が必要です。また、Azure サブスクリプションがアクティブである必要があります。 次の表に、これらの 2 つの要件が満たされていない場合の動作を示します。

ドメインとドメインの信頼のサポート

DPM/MABS ストレージのサポート

DPM/MABS にバックアップされたデータは、ローカル ディスク ストレージに格納されます。

USB ドライブまたはリムーバブル ドライブはサポートされていません。

DPM/MABS ボリュームで NTFS 圧縮はサポートされていません。

BitLocker は、記憶域プールにディスクを追加した後でのみ有効にすることができます。 BitLocker を追加する前に有効にしないでください。

DPM 記憶域プールでは、ネットワーク接続記憶域 (NAS) の使用はサポートされていません。

Modern Backup Storage (MBS)

DPM 2016/MABS v2 (Windows Server 2016 上で実行されている) 以降は、Modern Backup Storage (MBS) を利用できます。

• MBS バックアップは、Resilient File System (ReFS) ディスクに格納されます。
• MBS は、より高速なバックアップのため、および記憶域スペースのより効率的な使用のために ReFS ブロックの複製を使用します。
• ローカルの DPM/MABS 記憶域プールにボリュームを追加する場合は、それらをドライブ文字を使用して構成します。 その後、別のボリュームでワークロード ストレージを構成できます。
• データを DPM/MABS にバックアップするために保護グループを作成する場合、使用するドライブを選択します。 たとえば、SQL やその他の高 IOPS ワークロードのバックアップを高パフォーマンスのドライブに格納し、バックアップ頻度の低いワークロードをより低パフォーマンスのドライブに格納することができます。

サポートされる MABS へのバックアップ

Azure Backup Server で保護できるさまざまなサーバーとワークロードについては、Azure Backup Server Protection Matrix を参照してください。

サポートされる DPM へのバックアップ

Data Protection Manager で保護できる各種サーバーとワークロードの詳細については、「DPM でバックアップできるものは何か」を参照してください。

• DPM/MABS によってバックアップされるクラスター化されたワークロードは DPM/MABS と同じドメインか、または子/信頼できるドメインに存在する必要があります。
• NTLM/証明書認証を使用して、信頼されていないドメインまたはワークグループのデータをバックアップできます。

重複除去されたボリュームのサポート

MABS の重複除去のサポートは、オペレーティング システムのサポートによって異なります。

MABS v4 を使用する NTFS ボリュームの場合

* Windows Server 2016 の保護対象サーバー内の重複除去された NTFS ボリュームは、復元中に重複除去されません。

MABS v3 を使用する NTFS ボリュームの場合

• * WS 2019 上で MABS v3 が実行された WS 2016 NTFS 重複除去ボリュームを保護する場合、回復に影響が出る可能性があります。 非重複除去の方法で回復を実行するための修正プログラムがあります。 MABS v3 UR1 でこの修正プログラムが必要な場合は、MABS サポートにお問い合わせください。
• ** WS 2016 上の MABS v3 を使用して WS 2019 NTFS 重複除去ボリュームを保護する場合、バックアップと復元は非重複除去になります。 これは、元の NTFS 重複除去ボリュームよりも多くの MABS サーバー上の領域がバックアップに要することを意味します。

Issue: If you upgrade the protected server operating system from Windows Server 2016 to Windows Server 2019, then the backup of the NTFS deduped volume will be affected due to changes in the deduplication logic.

Workaround: Reach out to MABS support in case you need this fix for MABS v3 UR1.

ReFS ボリュームの場合

• 重複除去 ReFS ボリュームのバックアップに関していくつかの問題を特定しました。 これらの修正に取り組んでおり、このセクションは、修正プログラムが利用可能になるとすぐに更新されます。 それまでは、重複除去された ReFS ボリュームのバックアップ サポートを MABS v3 および v4 から削除します。

• MABS v3 UR1、MABS v4 以降では、通常の ReFS ボリュームの保護と回復が引き続きサポートされます。

Next step

• Learn more about MABS architecture.
• Review what's supported for the MARS agent.
• Set up a MABS server.
• DPM を設定します。
• Azure Stack 上の SharePoint ファームをバックアップします。
• Azure Stack 上の SQL Server をバックアップします。