オンプレミス環境で 2 つの VMware インスタンスを保護する必要があり、Azure Backup と Azure Backup Server を使用してこれを実現したいと考えています。
次の図は参照アーキテクチャを示しています。
私たちは、Azure Backup Server を IaaS Azure VM に展開することを本当に望んでいますが、Azure Backup Server のロールをどこに配布できるのかという疑問が生じます。
公式ドキュメントには、オンプレミス サーバーと IaaS Azure VM の両方が使用できると記載されています。しかし、後で...
Azure Backup Server は、Data Protection Manager (DPM) からワークロード バックアップ機能の多くを継承しています。この記事では、共有機能の一部を説明する DPM ドキュメントへのリンクを示します。
（...）
Azure Backup Server を使用したワークロードの保護には、多くの微妙な点があります。これらの微妙な点については、「DPM を Azure 仮想マシンとしてインストールする」の記事で詳しく説明しています。マシンを展開する前に、この記事を完全にお読みください。
リンクされた記事にはこう書かれています:
Azure 仮想マシンとして実行されている DPM は、オンプレミスのデータを保護できません。
現在、DPM の Azure ディストリビューションではオンプレミスのワークロードが保護されないことは明らかです。しかし、これは Azure Backup Server にも当てはまるのでしょうか?
同様の構成で Azure Backup Server を使用した経験のある方はいらっしゃいますか?
答え1
代替ソリューションとして、Veeam + AWS VTL Gateway または Veeam + StarWind Cloud VTL のいずれかを搭載したコンパクトなオンサイト バックアップ リポジトリを構成し、VTL 自体が仮想テープ イメージを AWS S3 または Glacier にオフロードするようにすることができます。AWS VTL Gateway は無料で利用できますが、StarWind VTL は、いくつかの追加機能と Azure および Backblaze の追加サポートを備えた有料ソフトウェアです。
私はクライアント向けに同様の設定を構成しましたが、問題なく機能しています。設備投資は大きいですが、長期的には柔軟性が高まり、コストが削減されます。また、テープはランサムウェア対策を重視する企業にとって必須であり、これは私が個人的に評価しているメリットです。