Info2softは、ウェブサイトでより快適で適切な閲覧体験を提供するためにCookieを使用しています。 プライバシーポリシー
Loading...
VMware仮想マシンのバックアップを実施することで、データ損失、ランサムウェア、仮想マシン破損といったリスクから業務を守れます。スタンドアロン型ESXiホスト、vCenter統合環境のいずれを運用している場合でも、本ガイドでは3種類のVMwareバックアップ手法——標準機能によるVMDK出力、OVFテンプレート、稼働中VMを停止させず保護するホットバックアップソリューションを解説します。また、堅牢なバックアップ体制を構築するためのVMwareバックアップベストプラクティスとヒントも紹介します。
下記にVMware環境を保護する3つの手段を記載します。VMDKファイル出力、OVAテンプレート出力、統合型VMwareバックアップソリューションの3種類です。各手法の詳細手順、メリット・デメリットを解説します。
VMware VMDKはVMwareが開発したオープンな仮想ディスクファイル形式です。VMwareのデータはESXiデータストア上にVMDK形式で保存されるため、ESXi WebクライアントからVMDKファイルを出力可能です。データリカバリが必要な際は、VMDKファイルを仮想環境にインポートします。VMware vCenterまたはESXi Webクライアントを利用してVMDKファイルを出力・バックアップできます。詳しい手順は以下の通りです。
♦ VMware vCenterを利用する場合:
手順1. vCenterにログインし、対象の仮想マシンを選択します。
手順2. 仮想マシンを右クリックし「電源」>「電源オフ」でVMを停止します。
手順3. vCenterにて対象VMのストレージを選択し、メニューの「ファイル」タブを開きます。
手順4. 画面左側から対象仮想マシンを選択します。
手順5. 拡張子.vmdkのファイルを選択し、メニューから「コピー先」をクリックします。
手順6. ファイルの保存先ストレージを指定します。
♦ VMware ESXi Webクライアントを利用する場合
手順1. VMware ESXi Webクライアントを開き、対象VMを右クリック。「電源」>「電源オフ」で仮想マシンを停止します。
手順2. ESXi Webクライアント左側メニューの「ストレージ」を選択します。
手順3. ストレージ画面より「データストアブラウザ」を開きます。
手順4. 仮想マシンのフォルダを開き、.vmdkファイルを選択し「ダウンロード」をクリックします。
手順5. ポップアップ画面でダウンロード先を指定し保存を実行します。これでVMDKファイルの出力が完了です。VMDKからVMを復元する際は、vCenterまたはvSphere Webクライアントで新規仮想マシンを作成し、構成時に当該.vmdkファイルを指定します。
メリット:
デメリット:
推奨利用シナリオ:
.ovfテンプレートには仮想マシンのデータと設定情報が含まれます。データバックアップ以外に、VMware仮想マシンの移行や長期アーカイブに広く利用されます。OVF出力によるVM複製手順は下記の通りです。
手順1. 対象仮想マシンの電源をオフにします。
手順2. VMware vSphere Clientにて、出力したいVMを右クリックし「エクスポート」を選択します。
手順3. 確認画面が表示されファイルサイズが提示されるので「OK」をクリックし続行します。
手順4. .ovfファイルの保存先ストレージを指定します。OVFテンプレートからVMを復元・移行する際は、vCenterまたはVMware Webクライアントで新規VMを作成し、OVFからVMを作成するオプションを選択。画面の指示に従ってOVFファイルを指定し、仮想環境を復元します。
メリット:
デメリット:
推奨利用シナリオ:
VMDKやOVFファイル出力といったVM標準機能によるバックアップは、簡易環境や検証用途に適しています。一方、重要業務や複雑な仮想環境には、エンタープライズ向けの専用バックアップソリューションが不可欠です。Info2soft(英方ソフト)は堅牢なバックアップソリューションi2Backupを提供しています。
i2Backupは、重要なVMware仮想マシンを一括で安全な保存先(ローカルディスク、ZFSストレージ、NASなど対応)に統合バックアップします。本VMwareバックアップソリューションはVMware 6.5、6.7、7.0、8.0といった主要な全バージョンに互換性があります。
メリット:
下記ボタンよりi2Backupの60日間無料トライアルを申し込めます。Info2soft技術担当者が環境へi2Backupを導入支援いたします。
手順1. i2Backupを導入後起動します。左メニューより「バックアップ&リカバリ」>「仮想化バックアップ」>「仮想マシンバックアップ」を選択し「新規作成」をクリックします。
手順2. 基本パラメータ画面にて、「タスク名」「時間閾値」「優先度」などを設定します。
手順3. ホストIPアドレスを入力、または「VM選択」から対象VMware仮想マシンを追加します。
手順4. 画面の案内に従って進み、バックアップスケジュール画面で「新規作成」をクリック。バックアップ種別、実行時間を設定すると、i2Backupがスケジュールに沿ってタスクを実行します。
手順5. 詳細設定画面で、データ圧縮・暗号化、帯域幅、リカバリ検証などを設定可能です。
手順6. 最後にすべての設定を確認し「確定」をクリックします。
また、動作イメージを確認できるライブデモ動画もご覧いただけます:
デメリット:
推奨利用シナリオ:
VMware環境のバックアップは単なる仮想マシンの複製作業ではありません。データ管理者は確実なリカバリ、最小限の停止時間、長期的なデータ完全性を担保する体制を構築する必要があります。小規模な検証環境から大規模データセンターまで、実績のある下記のバックアップベストプラクティスを活用できます。
3-2-1戦略とは下記のルールを指します。
本戦略により単一点障害を回避し、リカバリ可能性を確保します。一方のバックアップに異常が発生しても、別のバックアップから復旧可能です。
業務のRPO(目標復旧時点)、RTO(目標復旧時間)に基づき、VMのバックアップスケジュールとリカバリ方式を定めましょう。これにより業務継続性、コンプライアンス対応、コスト最適化を実現できます。許容可能なデータ損失時間と停止時間を基準に計画します。RPOの許容時間が短い場合はバックアップ間隔を狭め、RTOが短い場合は高速ストレージへバックアップを保管、またはi2Backupの瞬時リカバリ機能を活用します。
例を挙げます。
RPO:2時間(最大で2時間分のデータ損失を許容)
RTO:30分(30分以内に業務再開)
推奨するバックアップ計画:
上記計画では、2時間を超えるデータ損失は発生せず、30分以内に業務を復旧可能です。
「フル+増分」スケジュール(GFS方式:祖父・父・子方式)を活用し、処理速度、ストレージ容量、過去時点へのリカバリ可能性を両立させます。実際のVMware環境とデータセキュリティ要件に応じてバックアップ周期を設定します。一般的には週または月に1回フルバックアップ、毎日増分バックアップを実施し、夜間や週末など負荷の低い時間帯に実行します。
補足:
タスク監視・レポート機構を導入し、管理者がバックアップ実行状況を速やかに把握し、障害や異常に迅速対応できるようにしましょう。i2BackupでVMware環境を保護する場合、多次元統計グラフを含む詳細なバックアップ・リカバリレポートを出力可能。タスク失敗や未実行が発生した際はメールアラートを送信します。
バックアップの検証テストを定期的に行うことで、バックアップデータが正常にリカバリ可能か確認し、潜在的な不具合を発見、データ完全性を検証できます。バックアップテストのポイントは下記の通りです。
ランサムウェアやサイバー攻撃はデータセキュリティに重大な脅威をもたらします。攻撃により機器がロックされデータにアクセスできなくなる、機密情報が窃取されると、業務停止、情報漏洩、身代金支払いなど多大な損失につながります。
VMware ESXi仮想マシンや重要データに対し、効果的なランサムウェア対策を講じましょう。i2Backupなどの専用バックアップソリューションは、バックアップ時にデータを暗号化し情報漏洩を防止。またイミュータブルバックアップ機能により、VMのバックアップデータを変更・削除・上書き不可にします。万が一攻撃者がシステムに侵入した場合でも、バックアップファイルを改ざんできません。
中堅・大企業においては、ロールベースの権限制御によるバックアップ管理を強く推奨します。多くのデータ障害は人的操作ミスに起因します。複数のデータセキュリティ担当者が在籍する環境で全員に同一権限を付与すると、人為的ミスによるデータ損失リスクが高まります。
ロールベースアクセス制御は事前定義された役割ごとにアクセス権限を割り当て、誰が操作実行、データ閲覧、スケジュール変更などを行えるか管理します。権限を認可された人員に限定することでシステム安全性を高め、業務内容の近い利用者をグループ化することで管理プロセスを効率化します。
本記事ではVMware仮想マシンをバックアップする3種類の手法を解説しました。VMDKやOVAテンプレート出力は簡易な環境で有効です。より高度なデータセキュリティを求める場合は、i2Backupといった専用VMwareバックアップソリューションを導入し、バックアップスケジュールを構築することを推奨します。本ツールにより重要な仮想マシンを一括バックアップでき、自動バックアップ、高速リカバリ、イミュータブルバックアップなど多くの高度機能を活用可能です。