6.3. Backup Gatewayを経由したパブリッククラウドストレージへの接続¶
Backup Gatewayを使用する場合は、Acronis Backup CloudまたはAcronis Backup Advancedによって、さまざまなパブリッククラウドとオンプレミスのオブジェクトストレージソリューションにバックアップを保管できます。
Amazon S3
IBM Cloud
Alibaba Cloud
IIJ
Cleversafe
Cloudian
Microsoft Azure
Swiftオブジェクトストレージ
Softlayer（Swift）
Google Cloud Platform
Wasabi
S3を使用するその他のソリューション
しかし、パブリッククラウドにバックアップデータを保管すると、ローカルストレージクラスターの場合よりもあらゆる入出力要求の待機時間が長くなり、パフォーマンスが低下します。それで、ストレージバックエンドとしてローカルストレージクラスターを使用することをお勧めします。
バックアップは特定のアクセスパターンによるコールドデータです。つまり、データに頻繁にアクセスが発生することはありませんが、アクセスがあった際には即座に利用できることが想定されています。このような頻繁にデータへのアクセスが発生しないケースの場合、コスト効率の面では、長期間の稼働を想定したストレージクラスを選択するのが最適です。推奨ストレージクラスを以下に挙げます。
Amazon S3の低頻度アクセス
Microsoft AzureのクールBLOB Storage
Google Cloud Platformのニアライン/コールドラインストレージ
Amazon S3 Glacier、Azure Archive Blob、Google Archiveのようなアーカイブストレージクラスは、データへの即時アクセスが行われないため、バックアップには使用できません。アクセス時の待機時間が長い（数時間単位）と、アーカイブの参照、高速なデータ復元、増分バックアップの作成が技術的に不可能になります。アーカイブストレージは一般的に非常に低コストだとしても、複数のコスト要因があることに留意してください。パブリッククラウドストレージの実際のコストは、データの格納、オペレーション、トラフィック、データの復旧、早期の削除などに要する費用の合計になります。たとえば、アーカイブストレージサービスの場合、わずか1回のデータ再呼び出し操作に6ヶ月分のストレージ料金が請求されることもあります。ストレージデータへのアクセスが頻繁に発生することが見込まれる場合は、コストが追加されてデータストレージの総コストが大幅に増加します。データ復旧率の低下を避けつつコストを削減するには、バックアップデータの格納にAcronis Cyber Cloudを使用することをお勧めします。
6.3.1. 重要な要件と制限事項¶
Backup Gatewayはパブリッククラウドを操作する時に、ローカルストレージをステージング域として使用したり、サービス情報の保管場所にしたりします。つまり、パブリッククラウドにアップロードされるデータは、まずローカル環境で保管されてからターゲットに送信されるということです。それで、ローカルストレージの永続性と冗長性を確保してデータが失われないようにすることが重要です。ローカルストレージの永続性と冗長性を確保する方法は幾つかあります。Backup Gatewayを複数のクラスターノードに配置して、適切な冗長性モードを選択できます。Acronis Cyber Infrastructureとゲートウェイを1つの物理ノードにデプロイする場合は、複数のローカルディスク間でストレージをレプリケートすることでローカルストレージを冗長化できます。Acronis Cyber Infrastructureとゲートウェイを仮想マシンにデプロイする場合は、基盤になっている仮想環境ソリューションによって冗長化してください。
ローカルストレージクラスターにステージング用の論理領域を十分に確保してください。たとえば、毎日バックアップを実行する場合、少なくとも1.5日分のバックアップに十分な領域を確保してください。日単位のバックアップの合計量が2TBなら、最低でも3TBの論理領域を確保するということです。必要なローストレージは、エンコードモードによって異なります。1+2モードなら9TB（1ノードあたり3TB）、3+2モードなら5TB（1ノードあたり1TB）といった具合になります。
Amazon S3クラウドでバックアップを保管する場合は、Amazon S3の最終的な一貫性が原因で、Backup Gatewayによりそのようなバックアップをブロックされることがあります。その結果、Amazon S3が古いデータを返してくることもあります。データの最新バージョンにアクセスできるようになるまでに、時間が必要だからです。Backup Gatewayはそのような遅れを検出すると、バックアップの整合性を確保するために、クラウドが更新されるまでアクセスをブロックします。
Backup Gatewayクラスターごとに別々のオブジェクトコンテナを使用してください。
6.3.2. Backup Gatewayのセットアップ¶
作業を進める前に、ターゲットストレージにバックアップ用の十分なスペースがあることを確認してください。
Backup Gatewayをセットアップするには、以下の手順を実行します。
[インフラストラクチャ] > [ネットワーク] 画面で、[ABGWプライベート] と [ABGWパブリック] のトラフィックタイプが、使用するネットワークに追加されていることを確認します。
左のメニューで、[ストレージサービス] > [バックアップストレージ] をクリックします。
ゲートウェイサービスを実行するノードを選択し、右のメニューで [ゲートウェイを作成] をクリックします。
ストレージのタイプとして [パブリッククラウド] を選択します。
ドロップダウンリストで正しいネットワークインターフェースが選択されていることを確認します。[次へ] をクリックします。
必要に応じて、歯車のアイコンをクリックし、[ネットワークの構成] 画面でノードのネットワークインターフェースを設定します。
[パブリッククラウドパラメータ] ペインで以下の手順を実行します。
パブリッククラウドプロバイダーを選択します。プロバイダーとS3との間に互換性があるにもかかわらず、リストに掲載されていない場合は、[AuthV2互換（S3）] または [AuthV4互換（S3）] を試してみてください。
プロバイダーに応じて、[リージョン]、[認証（keystone）URL]、[エンドポイントURL] のいずれかを指定します。
Swiftオブジェクトストレージの場合は、必要な認証プロトコルのバージョンと属性を指定します。
ユーザーの資格情報を指定します。Google Cloudの場合は、アップロードするキーを組み込んだJSONファイルを選択します。
バックアップを保管するフォルダ（バケット、コンテナ）を指定します。書き込み可能なフォルダを指定してください。
Backup Gatewayクラスターごとに別々のオブジェクトコンテナを使用してください。
[次へ] をクリックします。
[バックアップソフトウェアで登録します] ペインで、対象のAcronis製品について以下の情報を指定します。
重要
パートナーアカウントで二要素認証（2FA）が無効になっていることを確認してください。また、2FAを有効にしたテナント内の特定のユーザー（Acronis Cyber Cloudの資料を参照）の認証を無効にして、ユーザーの資格情報を指定することもできます。
[アドレス] で、Acronis Backup Cloudの管理ポータルのアドレス（https://cloud.acronis.com/など）またはAcronis Backup Advancedの管理サーバーのホスト名/IPアドレスとポート（http://192.168.1.2:9877など）を指定します。
[アカウント] で、クラウド内のパートナーアカウントまたはローカル管理サーバー上の組織管理者の資格情報を入力します。
最後に [完了] をクリックします。