VMwareクラウドバックアップとは
VMwareクラウドバックアップとは、Amazon S3、Azure Blobストレージ、S3互換プラットフォームといったクラウド型ストレージ保存先にVMware仮想マシンの複製バックアップを作成する仕組みを指します。本手法は、ローカルストレージコストを削減しながら、ハードウェア障害、サイバー攻撃、自然災害からVMwareのデータ資産を保護する有効な施策です。
本ガイドではVMwareクラウドバックアップの詳しい手順を解説し、自身の環境に適したソリューションを選定するための実務に活用できる情報を記載しています。
VMware環境におけるバックアップソリューションの重要性
単一のESXiホストの障害、vCenterの設定不備、管理基盤を標的としたランサムウェア攻撃のいずれが発生しても、数十台の業務システムが一斉に停止する可能性があります。
1. 復旧作業の簡素化
VMware vSphere環境において、VMFSデータストアの破損、ストレージポリシーの誤設定、管理者アカウントの侵害などが発生すると、数分のうちにインフラ基盤の大部分に影響が波及します。VMware環境の規模が拡大するにつれ、復旧作業も複雑化します。
そのため、効果的なVMwareバックアップソリューションは、エージェントレス、アプリケーション対応、vCenterと深く連携し、保護・復旧フローを効率化する仕組みである必要があります。VMware標準のスナップショットのみに依存するだけでは不十分です。専用のバックアップソリューションはバックアップデータを本番システムから分離し、同時にデータが失われるリスクを低減します。
2. 従来型の仮想マシン保護の課題を解消
多くの企業では当初、スクリプトによるスナップショット、手動エクスポート、NAS単純ファイルコピーなどで仮想マシンを保護しています。これらの手法は通常時は問題なく動作するように見えますが、実際に障害や復旧が発生した際には最善の手段とは限りません。代表的な課題として、データベース向けのアプリ整合性バックアップに対応していない、効率的な増分バックアップを実現する変更ブロック追跡（CBT）が利用できない、スケジュール管理が不安定、保存期間管理が脆弱などが挙げられます。
これらの運用上の欠点は、バックアップデータの乱立、目標復旧時点（RPO）の未達、長時間の業務停止を引き起こします。一元的なポリシー管理、自動検証、高速復旧フローを備えたソリューションを選定しましょう。仮想マシン瞬時復旧、ファイル単位の細粒度復旧、バックアップ自動検証といった機能により、手作業を削減し、迅速な復旧が求められる場面で運用のボトルネックを解消できます。
3. バックアップのセキュリティとコンプライアンス要件
近年のランサムウェア攻撃では、バックアップ基盤が主要な攻撃対象となっています。そのため、セキュリティおよびコンプライアンスの要求事項は、単なるデータ複製の保存だけに留まらなくなりました。最新のVMwareバックアップソリューションは、改ざん防止ストレージ、通信時・保存時の暗号化、多要素認証、ロールベースアクセス制御などを搭載し、バックアップの耐性を強化しています。
改ざん防止機能付きのクラウドまたはオフサイド複製を備えた適切なバックアップアーキテクチャは、復旧時間を大幅に短縮し、破壊的攻撃の影響を抑えられます。企業はハイブリッド基盤全体の業務システムを一貫して保護できるバックアップ戦略を構築する必要があります。
代表的なVMwareクラウドバックアップソリューション6選
本章では、VMware環境で広く活用されているクラウドバックアップソリューションを紹介します。各製品のアーキテクチャ、主要機能、適用事例を確認できます。
1. AWS Backup for VMware
AWS Backup for VMwareは、オンプレミスのVMware仮想マシンをエージェントレス・ポリシー駆動で保護し、直接Amazon S3ストレージにバックアップを保存します。OVFテンプレートとして導入するバックアップゲートウェイアプライアンスを介してvCenterと連携します。
- VMware連携機能：AWS Backupゲートウェイ経由でvCenter Serverに接続、仮想マシンを検出し、複数のvSphereホストに対して一括バックアップを実行可能
- エージェントレスバックアップ：VADPを活用し、ゲストOS内にエージェントをインストールせず仮想マシンのスナップショットを取得
- バックアップ方式：VMware Toolsによる休止処理を活用し、クラッシュ整合性バックアップとアプリ整合性バックアップの両方に対応
- 増分バックアップ：VMware CBTを利用し、初回フルバックアップ後は変更されたブロックのみ転送、帯域幅とバックアップ時間を削減
- ストレージと改ざん防止機能：バックアップデータはAWS Backupボールトに保存。AWS Backup Vault Lockにより保存期間中の復旧ポイントの削除・変更を禁止する改ざん防止機能を実装
- リージョン間レプリケーション：災害復旧・コンプライアンス対応のため、復旧ポイントをAWS複数リージョンに複製可能
- 復旧オプション：オンプレミスvSphereへ仮想マシン全体を復元、Amazon EBSボリュームへファイル単位復旧、Amazon EC2インスタンスへのクロスプラットフォーム復元に対応
2. Microsoft Azure Backup Server（MABS）
Azure Backup Serverは、AVS環境向けのMicrosoft公式バックアップソリューションです。AVS環境内、またはAVSプライベートクラウドとネットワーク接続されたAzure IaaS仮想マシン上に仮想アプライアンスとして導入します。
主な機能：
- エージェントレス仮想マシン単位バックアップ：vCenter ServerやESXiホストにエージェントを導入する必要なし。IPアドレスまたはFQDNとログイン資格情報でvCenterに認証し、VMware vSphere Storage APIs – Data Protection（VADP）経由でバックアップを実行
- クラウド連携バックアップ：バックアップデータは2階層で保存。短期的な運用復旧用のローカルディスクプール、長期保存・オフサイド保護用のAzure Recovery Servicesボールト（地理冗長ストレージ・標準暗号化搭載）
- アプリ整合性バックアップ：Windows仮想マシンにVMware Toolsが導入されている場合、Microsoft VSSを活用しSQL Server、Exchange、SharePointなどのアプリを休止。Linux仮想マシンはVMware Tools経由の事前・事後スクリプトでアプリ整合性を確保
- フォルダ単位自動保護：vCenterの仮想マシンフォルダを検出し、サブフォルダを含むフォルダ階層全体を保護可能。毎日新規仮想マシンを自動検出し保護グループに追加、設定後の運用が簡素なポリシー管理を実現
- vMotion対応：クラスター内でvMotionによりESXiホスト間を移動する仮想マシンに対し、バックアップ保護を継続
- ファイル単位復旧：Windows仮想マシンのバックアップから仮想マシン全体を復元せず、ファイル・フォルダのみ復元可能
制限事項：
MABS V3を利用するにはロールアップ2以降の適用が必須です。MABSは仮想マシン単位のバックアップのみ対応しており、vCenter、NSX Manager、HCX Managerといった基盤コンポーネントはMicrosoft側でバックアップ管理され、復旧にはAzureサポートへの問い合わせが必要です。
3. Info2soft i2Backup
VMwareのほか、他のハイパーバイザー、物理サーバー、データベース、クラウドワークロードなど複数の仮想化環境を管理する企業向けに、Information2 Software（Info2soft）が開発したi2Backupは統合型エンタープライズ向けバックアッププラットフォームです。幅広い基盤対応、カーネルレベルの改ざん防止セキュリティ、柔軟な復旧オプションを兼ね備え、複雑なデータ保護要件を持つ企業に最適です。
- エージェントレスVMwareバックアップ：標準VADPフレームワークを介してVMware vCenterと連携、ゲスト内エージェントが不要。CBTにより変更ブロックのみ取得し、バックアップ時間と帯域幅消費を削減
- 複数のバックアップ方式：フルバックアップ、増分バックアップ、永久増分バックアップに対応。管理者はバックアップ速度、ストレージ使用量、復旧時間のバランスを自由に調整可能
- 転送モード：HotAdd、SAN、NBDの3種類の転送モードを各種ストレージ基盤に最適化、本番ネットワークの混雑を回避するLANフリーバックアップを実現
- マルチハイパーバイザー対応：VMware vSphereだけでなく、Microsoft Hyper-V、OpenStack、フュージョンコンピュート、深信服SCP、ZStack、SmartX、H3C CASなど主要仮想化基盤を単一コンソールから一括管理。複数のバックアップツールの導入・運用が不要
- 物理サーバー・アプリ対応：物理サーバー、クラウドワークロード、Oracle、SQL Server、DB2、MySQL、MongoDB、SAP HANAなど100種類以上のデータベース・業務アプリをデータベース単位で保護
- カーネルレベル改ざん防止ストレージ：カーネル層の改ざん防止ドライバを搭載。rootまたはシステム管理者権限を持つユーザーでも、保存期間中のバックアップデータの暗号化・変更・削除を禁止。OS層の上位に追加のセキュリティレイヤーを設け、バックアップ管理者の認証情報が流出した場合の攻撃を遮断
- 高度な重複排除機能：複数のバックアップクライアント・ポリシーで共有可能なフィンガープリントデータベースにより、可変長・固定長ブロックの重複排除を実行。同社調査によると、コピーデータ管理によりストレージ容量を80～90%、調達コストを75%以上削減可能
- 柔軟な保存先：ローカルディスク、NAS、S3互換オブジェクトストレージ、重複排除アプライアンス、テープライブラリ（D2T）にバックアップを保存可能。長期オフラインアーカイブのコンプライアンス要件に対応
- 仮想マシン瞬時復旧：バックアップリポジトリのデータを直接マウントし、数分で対象ホストに仮想マシンを起動、目標復旧時間（RTO）を大幅に短縮
- ファイル単位・細粒度復旧：仮想マシン全体を復元せず、単一ファイル・フォルダのみ復旧可能。Oracle、SQL、DB2などのデータベース単位復旧により、重要な業務データを迅速に復元
- 仮想マシン自動検出：新規作成された仮想マシンを自動検出し、名称、配置場所、vCenterフォルダに基づき既存のバックアップポリシーに自動割り当て。環境規模拡大時も設定後の自動運用を実現
- 一元的なRBAC権限管理：閲覧、オペレーター、管理者のロールに分かれたロールベースアクセス制御により、バックアップ作業を安全に権限委譲可能
4. Veeam Backup & Replication
VeeamはVMwareデータ保護市場のリーディングベンダーで、45万社以上の企業に採用される成熟したソフトウェア定義型プラットフォームです。VADPと連携したアーキテクチャを基盤に、バックアップ、レプリケーション、復旧の一連機能をフルカバーします。
- エージェントレスVMwareバックアップ：VADP経由でvCenter・ESXiホストと連携、CBTを活用しゲストエージェント不要の効率的な増分バックアップを実行
- 転送モード：HotAdd（仮想アプライアンス）、Direct SANアクセス、NBD（ネットワーク）の転送モードを搭載、各種ストレージトポロジに応じてバックアップパフォーマンスを最適化
- スケールアウトバックアップリポジトリ（SOBR）：容量階層機能によりバックアップストレージをクラウドオブジェクトストレージに拡張。Amazon S3、Azure Blob、Google Cloud Storage、IBM Cloud Object Storage、Wasabi、Backblaze B2、S3互換ストレージに対応
- 改ざん防止機能：S3 Object Lock、Azure Blob改ざん防止ポリシーを活用しクラウドリポジトリ内のバックアップデータを保護。ファイルシステム層で改ざん防止機能を搭載した強化型Linuxリポジトリにも対応
- アプリ対応処理：Microsoft VSSと連携し、SQL Server、Exchange、Active Directory、SharePoint、Oracleなどのアプリをスナップショット取得前に休止、トランザクション整合性の取れたバックアップを作成
- Veeamエクスプローラー：アプリ単位バックアップから個別データを抽出する細粒度復旧ツール。SQL Server、Exchange、SharePoint、Active Directory、Oracle向けの専用エクスプローラーを提供
- 仮想マシン瞬時復旧：圧縮・重複排除済みのバックアップファイルから数分で仮想マシンを起動、RTOを大幅に短縮
- バックアップコピー・レプリケーション：オフサイド保存用のバックアップコピージョブ、RPOを自由に設定可能な標準搭載仮想マシンレプリケーションに対応
5. NAKIVO Backup & Replication
NAKIVOは導入が迅速でレプリケーション機能が強力、多種多様な仮想化基盤に対応するコストパフォーマンスに優れたバックアップソリューションです。
- エージェントレスVMwareバックアップ：VADP経由でvCenter・ESXiと連携、CBTにより本番仮想マシンへの負荷を抑えた増分バックアップを実行
- 転送モード：HotAdd、Direct SAN転送によるデータアクセスを最適化、LANフリーバックアップでネットワーク負荷を低減
- クラウド・ローカル保存先：Amazon S3、Wasabi、Azure Blob、Backblaze B2、Google Cloud Storage、その他S3互換ストレージに直接バックアップ可能。ローカルNAS、重複排除アプライアンス、テープにも対応
- 改ざん防止機能：S3 Object Lock、WORMストレージ、クラウド環境向け強化型仮想アプライアンス/AMIによりランサムウェア耐性のあるバックアップを実装
- リアルタイムレプリケーション：VMware vSphere仮想マシン向け標準レプリケーション機能を搭載、1秒単位のRPOを実現しほぼ常時データ保護を提供
- サイト復旧：自動フェイルオーバー、フェイルバック、ネットワークマッピングを備えた統合災害復旧オーケストレーションにより、DR検証・実行の複雑さを低減
- 仮想マシン瞬時復旧（Flashboot）：バックアップファイルから直接VMware仮想マシンを起動。フル復元がバックグラウンドで完了する間に数秒で復旧処理を開始
- バックアップ検証：VMwareバックアップの自動スクリーンショット検証・起動検証により、手動テストなしで復旧可能性を確認
- アプリ対応モード：VSSまたはアプリ標準の休止処理を活用し、Microsoft SQL Server、Exchange、Active Directory、Oracleデータベースのトランザクション整合性バックアップを作成
- グローバル重複排除：リポジトリ内の全バックアップに対し重複排除を実行し、総ストレージ使用量を大幅に削減
- マルチテナント機能：完全なテナント分離、セルフサービスポータル、テナント別課金機能を搭載し、マネージドサービスプロバイダー（MSP）向けに設計
6. Acronis Cyber Protect
Acronis Cyber Protectはバックアップとサイバーセキュリティを単一プラットフォームに統合し、データ復旧と同時にランサムウェア対策を実施したい企業に適した製品です。
- エージェントレスVMwareバックアップ：VADP連携によりVMware仮想マシンを保護。vSphere環境のほかHyper-V、Nutanix、Proxmox、レガシー基盤に対応
- 統合サイバーセキュリティ：AI強化型ランサムウェア対策、エンドポイント検知・対応（EDR）、暗号マイニング防止機能を標準搭載。バックアップデータと本番ワークロードを脅威から防御
- バックアップ保存先：世界14拠点以上のデータセンターを持つAcronisクラウド、ローカルストレージ、NAS、クラウドオブジェクトストレージ（S3、Azure）にバックアップを出力可能
- 改ざん防止機能：Acronisクラウドストレージは改ざん防止機能に対応しバックアップの改ざんを遮断。オンプレミス保存先は追記型保護設定が可能
- 復旧オプション：仮想マシン全体復元、ファイル単位復旧、クロスプラットフォーム復元（VMware仮想マシンをHyper-V仮想マシンまたは物理マシンとして復元）に対応
- アプリ整合性：VMware Tools休止処理を活用。深い連携が必要なデータベースにはエージェント型アプリ対応機能を利用可能
VMwareクラウドバックアップソリューションの評価手法
多数のバックアップベンダーが存在する中、自身の環境に最適な製品を選定するための評価基準を記載します。
1. バックアップ機能より復旧要件を優先する
製品仕様書を確認する前に、復旧目標を整理しましょう。各アプリケーション層ごとに下記項目を定義します。
- RPO許容値：許容可能なデータ損失量（5分、1時間、24時間など）。この値によりバックアップ頻度、常時データ保護（CDP）または定期スナップショットの必要性が決まる
- RTO許容値：業務システムを復旧させるまでの許容時間。クラウドオブジェクトストレージからの瞬時起動は開発サーバーには適しても、即時に本番同等のストレージパフォーマンスが必要なERPシステムには不向きな場合がある
- 復旧粒度：仮想マシン全体復元のみ必要か、頻繁にファイル単位・アプリ単位の復旧が発生するか。後者の場合、バックアップ製品がファイルシステム・データベースのインデックスを作成するため、処理オーバーヘッドが増加する
- 復旧先の柔軟性：オンプレミスのみ復元可能か、パブリッククラウド、または両方に対応するか。バックアップ元のvCenterのみ復元先に対応する製品は災害復旧の選択肢が狭まる
例として下表に記載します。
|
要件
|
バックアップへの影響
|
|
15分のRPO
|
レプリケーションまたはCDP（常時データ保護）が必要な場合がある
|
|
1時間のRTO
|
瞬時復旧機能が必要な場合がある
|
|
長期保存
|
スケーラブルなオブジェクトストレージが必要
|
|
ランサムウェアからの復旧
|
改ざん防止ストレージと隔離された復旧環境が必要
|
|
コンプライアンスアーカイブ
|
保存期間強制機能と監査ログが必要
|
ベンダーが追加のクラウド転送料金や手作業を伴わず、定めたRTOを達成する復旧フローを提示できない場合、アーキテクチャが優れていても導入価値は低いと判断できます。
2. 復旧フローを詳細に検証する
デモ画面でバックアップジョブが12秒で完了するだけでは、実運用での可用性は判断できません。概念実証（POC）では下記の復旧シナリオを重点的に検証しましょう。
- 負荷発生時の仮想マシン瞬時復旧：クラウドオブジェクトストレージから2TBの仮想マシンをESXiホストにマウントし、実運用相当のI/O負荷を実行しレイテンシを確認。多くの製品は瞬時起動に対応しても、Storage vMotion完了までパフォーマンスが大幅に低下するケースが存在
- 中間ファイル作成不要のファイル単位復元：Windowsファイルサーバーの任意時点バックアップを参照し、50GBのフォルダを抽出する。ツールがバックアップ全体をローカルにダウンロードするか、必要なファイルのみクラウドからストリーミング取得するか確認。後者は時間と転送料金を削減
- アプリ単位データ復旧：アプリ整合性バックアップから単一SQLデータベースまたはメールボックスを復元。トランザクションログの再生が自動実行されるか、手作業が必要か確認
- クロスプラットフォーム復元：将来的に業務システムを他のハイパーバイザーまたはクラウドに移行する可能性がある場合、バックアップデータからVMware仮想マシンをEC2インスタンスまたはAzure仮想マシンとして直接復元する検証を実施
- 復旧時間算出資料：クラウド転送帯域、データ復元処理、復元後の設定作業を考慮した復旧時間試算モデルをベンダーに提出させる。提示できない場合は実環境に即した検証が実施されていないと判断
3. ベンダーのVMware連携深度を把握する
一部のバックアッププラットフォームはVMware APIと深く連携しているのに対し、汎用的なハイパーバイザー対応のみでVMware向け最適化が不十分な製品も存在します。
高水準なVMware連携機能には一般的に下記が含まれます。
- VMware CBT対応
- vCenter標準のポリシー管理
- VMタグ連携
- アプリ対応スナップショット
- スナップショット自動クリーンアップ
- vSAN対応
- AWS上VMware Cloud対応
- Tanzu・Kubernetes基盤対応
4. ランサムウェア復旧機能を確認する
ランサムウェアの登場により、バックアップは単なる運用業務からセキュリティ管理施策へと変化しました。セキュリティの観点からベンダーを評価しましょう。
- 改ざん防止バックアップストレージ：バケット単位でS3 Object LockまたはAzure Immutable Blobに対応し、クラウドルートアカウントでも上書きできない保存期間規制を実装している必要がある。ロック期限の管理方法、合成バックアップ処理により改ざん防止制限が破られないか確認
- データ整合性スキャン：復元前にバックアップデータの暗号化・破損痕跡をスキャンする機能の有無を確認。ランサムウェアによる暗号化が発生した際の変更ブロック量急増を検知する異常検知機能が搭載されているか
- 隔離復旧環境：本番ネットワークに接続する前に、フォレンジック調査用の隔離ネットワークセグメントに仮想マシンを復元可能か。自動サンドボックス復旧フローが提供されているか
- バックアップ管理者ロールの分離：バックアップ管理者が単独でバックアップ削除・保存期間ポリシー変更を実行できないよう、別途承認が必要なセキュリティ担当ロールが搭載されているか
5. 小規模環境を超えたスケーラビリティを評価する
単一vCenterで50台の仮想マシンを処理できる製品でも、4台のvCenterを跨ぎ2000台の仮想マシンを管理すると性能が低下する場合があります。下記項目を確認しましょう。
- 分散プロキシアーキテクチャ：クラスター全体に複数のバックアッププロキシを配置し、自動負荷分散が可能か。単一の巨大プロキシはボトルネックとなる
- マルチvCenter管理：管理コンソールで複数vCenterを一元的に閲覧、ポリシー継承・全体コンプライアンスレポート出力に対応するか。個別ダッシュボードを切り替える運用は手間が増大
- タスクキュー・帯域制限：複数クラスターでバックアップ時間が重複しリソース競合が発生した場合の制御ロジック。インテリジェントなキュー管理、プロキシ単位の帯域上限、vSphere DRSと連携したプロキシ配置機能の有無を確認
- 大規模環境でのAPIパフォーマンス：5000台の仮想マシンが存在する環境で日次仮想マシン在庫同期に要する時間を確認。APIレスポンスが遅いとバックアップ遅延・RPO未達につながる
- ライセンス粒度：高密度クラスターの場合はソケット単位・ホスト単位ライセンスより仮想マシン単位ライセンスが望ましい。保護対象分のみ費用が発生し、段階的な大幅コスト増加なしに線形にスケール可能
6. セキュリティ・コンプライアンス機能を検証する
バックアップデータは本番データと同様に規制当局の監査対象となります。下記項目を詳しく確認しましょう。
- 全方位暗号化：プロキシから送信前のクライアント側暗号化、通信時TLS1.3、顧客管理鍵による保存時サーバー側暗号化に対応。プロキシとクラウド間通信の証明書ピン留め・相互TLSに対応するか確認
- 粒度の細かいアクセス制御：Active DirectoryまたはSAMLと連携したロールベースアクセス。バックアップオペレーターは保存期間の変更・アーカイブ削除を実行不可、コンプライアンス担当者は監査閲覧のみ許可される権限設計になっているか
- 監査ログ：全てのバックアップ・復旧・設定変更・アクセス試行を改ざん不可能な形で記録し、SIEMシステムに転送可能。ログ自体も改ざん防止されている必要がある
- コンプライアンス認証：規制業種の場合、ベンダーがSOC 2 Type II、ISO 27001、（該当する場合）HIPAA BAA認証を保有しているか確認。利用するクラウドストレージリージョンがデータ所在地規制に適合しているか
まとめ
VMwareクラウドバックアップは単なるオフサイドの仮想マシン保存手段ではありません。最新のバックアップ戦略はランサムウェア復旧、災害復旧、長期的な事業継続において中核的な役割を担います。
適切なソリューションはVMware業務システムを保護するだけでなく、安定した復旧、スケーラブルなクラウドストレージ、強固なセキュリティ制御、大規模環境での運用管理容易性を兼ね備えている必要があります。改ざん防止バックアップ、自動復旧検証、深いVMware連携といった機能は、エンタープライズ環境においてますます重要性を増しています。
著者:
