マネージドプライベートバックアップ
Equinix Managed Private Backup（MPB）は、グローバルデータ保護のための集中型バックアップサービスです。ハードウェアとソフトウェアの要件を抽象化し、ライフサイクル管理や日々の運用作業を不要にします。MPBは、保護するデータ量（テラバイト単位）に基づいて注文されます。コスト管理のためにベースラインデータコミットメントが使用され、必要に応じてベースラインを超過するオプションもあります（超過料金が適用されます）。セルフサービス機能により、いつでも保護または復元するデータセットを選択できます。
MPBは、ターゲットごとに複数の保存期間とオフサイト保護オプションの組み合わせをサポートし、データ主権を維持しながら、固有のデータセットに基づいた構成オプションを可能にします。サポートされるサーバの最大サイズは、仮想マシンあたり10 TBです。それぞれの組み合わせは、特定の要件に基づいています。例えば
- 最大10 TBのデータを30日間の保存とオフサイト保護なしで保護します。
- 5年間の保管と5年間のオフサイト保護で、さらに5TBのデータを保護します。
- 10年間の保管と10年間のオフサイト保護で、さらに5TBのデータを保護します。
主な特徴
- ハードウェアの調達、ソフトウェアのインストール、ライフサイクル管理、複雑なメンテナンス作業を不要にする、拡張性のある安全なバックアッププラットフォーム。
- 保護されたデータの選択、設定、リストアのためのセルフサービス機能。
- コスト管理のためのベースラインコミットメントモデル、必要に応じてベースラインを超過するオプション付き（超過料金は適用されます）。
- Commvault Command Center (REST)へのAPIアクセスにより、アラート管理、レポート作成、インストールやアップグレードの操作が可能です。
- データベースのトランザクションログを4時間ごとにバックアップし、対応データベースで最大4時間の復旧時点目標（RPO）をサポートします。
- 99.95%SLAプラットフォームを高可用性アーキテクチャに導入し、サービスの中断を回避。
- 不変性設定によるランサムウェア保護。
- Equinix Fabric経由でどこからでも直接接続可能
マネージドプライベートバックアップへのアクセス
MPB にアクセスするには、Customer Portal にアクセスしてください。そこから以下にアクセスできます：
- Managed Solutions Portal (MSP) - チケットの発行、サービスリクエストの送信、使用状況のインサイトの表示に使用します。
- Operational Console - MPBサービスの管理に使用されます。
地域別
オペレーショナル・コンソールは、特定の地域内の MPB にアクセスできます。MPBは4つの地域で利用可能です：南米、北米、欧州、アジアです。特定の地域に MPB がある場合、地域オプションを選択することで、その地域のオペレーショナルコンソールにアクセスできます。
組織
組織（Organization：Org）は、オペレーショナルコンソール内のお客様を表します。Orgは、MPBリージョン内にあるバックアップボリュームやリテンション設定など、すべてのMPBリソースのコンテナとみなすことができます。組織名は、MPB オペレーショナルコンソールにサインインする際に必要です。
テナントの役割
テナントロールは、MPBテナント内のユーザーが利用できる権限とアクションを定義します。ロールは、カスタマーポータルでユーザーを追加した後に割り当てられます。ロールによって、ユーザーが運用コンソールで実行できるアクションや、利用できるAPI機能が決まります。
新規MPB顧客の初期導入時、最初に設定されるユーザーは顧客管理者アカウントです。このアカウントは、お客様から提供された名前とメールアドレスを使用して、オンボーディングプロセス中にエクイニクスが作成します。最初に追加されたカスタマー管理者アカウントには自動的にテナント管理者ロールが割り当てられ、テナントレベルの管理および設定機能を含むMPB運用コンソールへのフルアクセスが提供されます。
テナント管理権限
- MPBコンソールにアクセス
- バックアップルーチンの作成
- オンデマンドバックアップの実行
- リストアの実行
- レポートの実行
- アラート、イベント、脅威の監視
- タグの作成
- バックアップエージェントのダウンロードとインストール
オンボーディング
MPBのオンボーディング・プロセスにおいて、顧客は以下の情報を受け取ります：
- 組織名
- 上記のロールが割り当てられた1つ以上の顧客アカウント
- 地域別および保持ルール別にプロビジョニングされたリソースの注文量
- インストールを実行するための認証コード
MPBの管理
ユーザー管理
運用コンソールのユーザーは、カスタマーポータルで管理されます。ユーザーとパスワードの管理 を参照してください。ユーザが追加されると、顧客はサービスリクエストを発行して、新しいユーザにMPBテナントロールを割り当てることができます。
運用コンソール
ユーザーがカスタマーポータルにログインしている場合、マネージドソリューションポータルに移動し、マネージドプライベートバックアップを選択し、希望の地域を選択することで、運用コンソールにアクセスできます。
運用コンソールの URL に直接アクセスして Sign In を選択すると、ユーザーはカスタマーポータル にリダイレクトされ、カスタマーポータルの認証情報を使用して認証されます。カスタマーポータルは、組織の ID プロバイダーとの SAML ベースのフェデレーションの設定もサポートしており、ユーザーは会社の認証情報を使用して運用コンソールにアクセスできます。
MPB オペレーショナルコンソールには が含まれています：
- スタートダッシュボード： 保護されているサーバー/VM の数と最近のバックアップジョブのステータスの概要。
- 保護します： 保護するサーバーまたはインスタンスをマッピングします。
- 仮想化： イメージレベルバックアップのためのVM/インスタンスのマッピング。
- ファイルサーバー： エージェントレベルのバックアップ用マップサーバー。
- データベース： 特定のデータベースエージェントにデータベースインスタンスをマッピングします。
- 求人情報： アクティブなジョブ、履歴、スケジューリング。
- レポート： Commvaultが生成するバックアップソリューションの信頼性と有効性に関する情報。
- 注: Commvaultのレポートに表示されているSLAは、MPBサービスのSLAではありません。
- モニタリング
- イベント： トラブルシューティングに役立つ技術ログ。
- Unusual file activities（異常なファイルアクティビティ）： 脅威に関連する可能性のある非定型的な動作の指標。これは、アンチウイルス/セキュリティソフトウェアに代わるものではありません。
- ダウンロードセンター: サポートされているワークロード用のエージェントパッケージ。
MPBへの加入は、データ保護が必要な場所（IBX）ごとに必要です。例えば、シカゴ（IBX）にマネージド・プライベート・クラウド（MPC）を導入する場合、シカゴ（IBX）に保存されたデータを保護するために、シカゴ（IBX）にもMPBサブスクリプションを注文する必要があります。これは、ガバナンスとデータ主権の要件をサポートします。
イメージレベルの保護
イメージレベルの保護により、MPBはマネージド・プライベート・クラウドやハイパーバイザー（現在はVMwareとHyper-V、将来は他のテクノロジーも予定）のハイパーバイザー層に接続し、スナップショット・バックアップを実行することができます。これにより、ディザスタリカバリを目的とした完全な仮想マシンの迅速なリストアが可能になります。MPCのお客様には、イメージレベルの保護に必要なすべての接続がエクイニクスによってすでに導入されています。
エージェントレベルの保護
ワークロードによっては、よりきめ細かな保護とリストア操作をサポートするために特定のエージェントを使用します。
MPBでは、以下のエージェントレベルの保護オプションが利用できます：
- ファイルサーバエージェント（Windows、Linux、およびAIX）：個々のフォルダとファイルを保護する。
- データベースエージェント ：これらのエージェントは、データベースレベルの保護と、テーブルレベルのリカバリなどのきめ細かなリストア操作のサポートを提供します。
- Microsoft SQL Server エージェント
- Oracle Databaseエージェント
- MySQL データベースエージェント
- PostgreSQLデータベースエージェント
- IBM DB2 データベース・エージェント
エージェントベースの保護のために個々のインスタンスや仮想マシンに接続するには、必要なネットワーク接続が整っている必要があります。
MPBが使用するポート
各ターゲットサーバーからMPBサービスへは、以下のTCPポートが開いている必要があります：
- TCP 443: 顧客からバックアップ・インフラストラクチャへ - フルフィルメント中に提供されたエンドポイントを使用します。
- TCP 8400～8499：双方向
- Fabric ：コロケーションのお客様向け接続
MPBへの認証/ログイン
MPB へのアクセスは、カスタマー・ポータルと同じ認証情報を使用します。まだアクセス権をお持ちでないお客様は、エクイニクスの担当窓口を通じてリクエストしてください。個人の認証情報は共有しないでください。ログイン情報を共有すると、エクイニクスのAcceptable Use Codeに違反し、セキュリティや管理上の問題が発生します。 現在の運用コンソールのURLを確認するには、マネージドソリューションポータル（MSP）の製品ページを使用してください。以前使用したURLをブラウザのブックマークに保存すると、URLが変更された場合にアクセスの問題が発生する可能性があります。
他のユーザーへのアクセスプロバイダ
- ユーザーのカスタマーポータルアクセスをリクエストします。
- カスタマーポータルアクセスがアクティブになった後、チケットを送信してMPB権限を割り当てます。
- サービスカタログには、_Create user in Operational Console_オプションがあります。
MPBのイメージレベルの保護
MPB環境のイメージレベルの保護に必要なすべての接続は、サービスのセットアップ時に展開されます。
ア ク セ ス が確立 さ れ る と 、 VM Groups タブに利用可能な仮想マシングループが表示されます。
この例では、org1_group_01 VMグループに特定のバックアップ・ポリシーが適用されています（オフサイト保護なしで30日間の保持）。こ のエ ン ト リ は、 バ ッ ク ア ッ プ操作に使用されるプロキシ・サーバも参照しています。プロキシ・サーバに必要なIPアドレスとFQDNは、サービス履行時に提供されます。
コロケーション環境のイメージレベル保護（VMware）
VMwareを実行するコロケーション（オンプレミス）環境のイメージレベルの保護を構成する方法。
- VSA Commvault（バージョン 11.36）をインストールします。
- MPB Console のダウンロードセンターから**.ova** をダウンロードし、vCenter に展開します。
- vCenter で、VM アプライアンスを配置する vApp を右クリックし、「Deploy OVF Template」を選択します。
- ローカルマシンからOVFテンプレートファイルを選択し、［Upload Files］を選択して［Next］を選択します。
- VM 名と場所を指定します。
- 適切なコンピュートリソースを選択し、Nextを選択します。
- 環境のバックエンド TB 要件に基づいて、VSA のリソースを選択します。
- 使用するストレージを選択します。ポリシーがシンプロビジョニングで構成されていることを確認します。
- MPB 資産および vCenter Server との通信に必要なすべてのネットワークを選択します。
- ディスクサイズ、ゲートウェイのIPアドレス、クライアント名を設定します。
- VSA プロキシの IP アドレス、ネットマスク、ゲートウェイ、および DNS 設定を割り当てます。
- ユーザー名フィールドは空白のままにしてください。認証には AuthCode を使用します。
- テンプレートのカスタマイズ時に以下のプロバイダを提供してください：
- ディスクサイズ（環境に応じて可能な限り削減）
- ネットワークゲートウェイプロキシのホスト名またはIP（IPアドレスまたはFQDN）
- クライアント名(MPBコンソールに表示)
- 地域に適したIPアドレス、ネットワークマスク、ゲートウェイ、DNS値
- プロキシ・オペレーティング・システムのルート・パスワード
- AuthCode認証を有効にするため、パスワードフィールドは空白のままです。
- インストール後、プロキシサーバにログインし、hosts ファイルを必要なネーミングエントリで更新します。必要なIPアドレスとホスト名は、オンボーディングセッションで提供されます。
エージェントレベルのバックアップを展開
エージェントレベルのバックアップが必要な場合、エージェントパッケージをダウンロードし、ターゲットのファイルサーバまたはデータベースサーバにインストールする必要があります。インストールに必要な詳細は、シャドウセッション中に提供されます。エージェントインストーラは、MPBコンソール内のダウンロードセンターで入手できます。
ネーミングエントリーを手動で追加
エージェントをインストールする前に、ターゲットサーバまたは仮想マシンに必要なネーミングエントリを設定します。具体的なアドレスは、オンボーディング中に提供されます。
- Windowsオペレーティングシステムの場合、HOSTS設定ファイルにエントリを追加します。
- GNU/Linux/AIXオペレーティングシステムでは、/etc/hostsファイルにエントリを追加します。
パッケージのダウンロード
ネーミングエントリを設定した後、MPB オペレーショナルコンソールから必要なエージェントパッケージをダウンロードします。特定のサーバーワークロードに必要なパッケージのみをダウンロードしてください。すべてのパッケージをインストールする必要はありません。MPC 仮想マシンの場合、エージェントのインストールは、VCD コンテンツハブで利用可能なインストール ISO をマウントすることでも実行できます。
エージェントのインストール手順
Windows ベースのシステム用 （ファイルシステムまたは MS-SQL Server エージェント）：
- ターゲットサーバーで .exe インストーラーを実行します。
- パッケージを取り出す
- 言語を選択してください。
- ライセンス契約を確認し、同意するを選択します。
- このコンピュータにパッケージをインストール]を選択します。
- 高度な選択を選択します。
- 必要なパッケージを選択してください：
- ファイルシステムコア + ファイルシステムバックアップ用ファイルシステム
- VSSプロバイダ、VSSハードウェア・プロバイダ、VSAプロキシまたはHyper-Vバックアップ用仮想サーバ
- SQL Serverデータベース用MS-SQL Server
- インストールパスを選択します（デフォルト：C:◆Program Files◆Commvault◆ContentStore）。不明な場合は、デフォルト設定を使用してください。
- インストールの概要を確認し、Nextを選択します。
- クライアント名（MPBコンソールに表示）を指定し、バックアップトラフィック用のネットワークインターフェース（ホスト名）を選択します。
- Network Gateway Proxy Address（先の手順で設定したのと同じアドレス）を入力します。
- インストールが開始されたら、オンボーディング時に提供された AuthCode を入力して、エージェントの設定を完了します。
- (オプション）サーバーまたは仮想マシンの保護プランを選択します。
GNU/Linux/AIX システム用 ：
- .tarファイルを解凍します。
- 解凍したディレクトリで ./cvpkgadd を実行します。
- このマシンにパッケージをインストールを選択します。
- 高度な選択を選択します。
- 必要なパッケージを選択してください：
- ファイルシステムコア + ファイルシステムバックアップ用ファイルシステム
- VSAプロキシ用仮想サーバー
- Oracle、MySQL、DB2、PostgreSQLによるデータベースバックアップ
- Install agents for restore only（リストア専用エージェントのインストール）]は、[No]を選択します。
- インストールパスを選択します（デフォルト：/opt）。
- ログ・ディレクトリを選択します（デフォルト：/var/log）。
- ラップトップまたはデスクトップのバックアップソフトウェアについて尋ねられたら、「いいえ」を選択してください。
- 必要に応じてUNIXグループを作成または割り当てます（データベースエージェントに推奨）。
- エージェントをインストールするサーバーのIPアドレスを入力します。
- クライアント表示名（MPB コンソールに表示されるもの）を指定します。DB2 エージェントは、追加の手順が必要です。
- インストールの概要を確認してください。
- オンボーディング時に提供されたMPBネットワークゲートウェイアドレスを入力してください。CommServe will connect to this computer to finish registration のチェックは外したままにしてください。
- HTTPプロキシオプションを「No」のままにします。
- オンボーディング時に提供されたAuthCodeをプロバイダに入力します。ユーザー名とパスワードの欄は空白のままにしてください。
MySQL エージェントのインストール
MySQL エージェントをインストールした後、MPB コンソールを開き、Protect → Databases に移動します。必要に応じて、データベースエントリを選択します。概要]タブで鉛筆アイコンを選択し、[バイナリディレクトリ]、[ログディレクトリ]、[設定ファイル]を変更します。
IBM DB2 エージェントのインストール
-
クラスタ化された DB2：
- DB2 がクラスターモードで構成されている場合、アーカイブ、検索、および監査エラーパスの共有ディレクトリの使用で [はい] を選択します。
- 次に、DB2 Input Path を設定します。
-
スタンドアロンDB2
- DB2がスタンドアロンモードで構成されている場合、アーカイブ、検索、および監査エラーパスに共有ディレクトリを使用するには、[いいえ]を選択します。
- DB2 Archive、Audit Error、および Retrieve ディレクトリを設定します。
-
インストール後MPB コンソール → 保護 → データベース。
-
インスタンスを選択します。概要] タブで、鉛筆アイコンを選択して含めます：
- データベースのバックアップを実行するサーバー上のユーザー管理者。この DB2 ユーザーには、以下の権限が必要です：SYSADM、SYSCTRL、または SYSMAINT、および DBADM。
- バックアップの実行計画
- DBホームに関する情報。
-
データベース］タブで、バックアップするデータベースを設定します。
-
バックアップ実行用にサブクライアントを設定します。この時点で、バックアップタイプを選択します。これを行うには、Content セクションを編集します。
-
必要に応じて、データベースのオフラインバックアップ を構成することができます。
-
オンラインバックアップ が必要な場合は、データベースアーカイブの動作を設定します。オンラインバックアップを開始する前に、DB2 サーバーで以下の手順を完了します：
- インスタンスのDB2ユーザーを使用して、サーバー上でスクリプトを実行します。
- このユーザーは、Commvault インストールの UNIX グループに含まれている必要があります。
- このスクリプトはlogarchmeth1, logarchopt1, vendoropt
- この時点で、オンライン・バックアップを実行できます。その前に、デー タ ベース のオ フ ラ イ ン バ ッ ク ア ッ プ を実行す る 必要があ り ます。
PostgreSQLサーバーのインストール
PostgreSQL エージェントをインストールしたら、次の手順に進みます：MPB Console → Protect → Databases → Instances タブ。
- インスタンスの概要で、以下を選択します：
- サーバープラン
- 接続の詳細：データベース・ユーザー、データベース・パスワード、UNIX ユーザー名、メンテナンス・データベース、ポート （デフォルト値が正しい場合は、変更しないでください）。
- バックアップ実行計画
- DBホームに関する情報
- PostgreSQLのパスには、バイナリディレクトリ、ライブラリディレクトリ、アーカイブログディレクトリを含めてください。
- バックアップセット］タブで、バックアップをDumpBasedBackupSetにするか、FSBasedBackupSetにするかを設定します。
- FSBasedBackupSetの場合、アーカイブディレクトリが正しく構成され、アーカイブが機能していることを確認してください。
- 選択したバックアップ・タイプを選択し、Database Groups（データベース・グループ）で目的のグループを選択します。
- プランを編集し、バックアップを選択します。
- PostgreSQLのpg_hba.confがpeerに設定されている場合、PostgreSQLの認証方法を調整する必要があるかもしれません。
- ピア：UNIXユーザーのIDを信頼します。
- md5: パスワードを要求し、MD5 ハッシュの後にそれを検証します。
- 信頼：パスワードを要求せず、どのような接続も受け付けます。
データベースのバックアップが設定され、リストアできるようになりました。
エージェントのバックアップポリシーにパスを追加
-
MPB コンソールで、次の手順に進みます：保護 → ファイルサーバー。必要なファイルサーバを選択します。
-
サブクライアント］タブに移動し、デフォルトのサブクライアントを選択するか、新しいサブクライアントを追加します。
- サブクライアントは、バックアップフォルダやファイルグループ（例：C:、D:、Managers、Analysts）を整理するために使用されます。
- 少なくとも1つのサブクライアントが必要です。デフォルトのサブクライアントは、必要に応じて名前を変更できます。
-
必要な保持と場所の設定に従ってプランを編集し、次にコンテンツを編集します。
-
追加] を選択してファイルを参照するか、コンテンツ ライブラリを選択するか、パスを手動で入力します。除外を設定することもできます。保存を選択します。
VMバックアップポリシーにターゲットを含める
イメージレベルバックアップに仮想マシンを含めるには、MPBコンソールの仮想化でハイパーバイザータブを選択し、必要なハイパーバイザ（MPC、VMware、またはHyper-V）を選択します。
仮想マシンは、利用可能なナビゲーションオプションを使用して保護するために選択できます。
ルールの追加] を使用して、MPC 環境に仮想マシンを自動的に含めるルールを構成します。コンテンツ] を使用して、保護する仮想マシンを手動で指定します。
バックアップジョブのステータス
バックアップジョブの実行を確認するには、ジョブセクションに移動し、ジョブ履歴を選択します。複数のジョブが表示されている場合は、[Failed in last 24 hours] タブを選択すると、最近の失敗を直接確認できます。
失敗したバックアップジョブのトラブルシューティング
ジョブが失敗した場合、アクション列のジョブログを開くことで原因を確認できます。エクイニクスのプラットフォームの問題が原因でバックアップジョブが失敗している場合は、いつでもチケットを発行できます。ジョブの詳細では、どのターゲットが保護されたか、MPBがワークロードを保護するために行った具体的な試みなど、すべてのプロセスの概要を確認できます。
サーバーまたはインスタンスの保護されたデータの確認
特定のサーバーまたは仮想マシンについて、MPBによって保護されたフロントエンドのデータ量を確認するには、該当ページの「アプリケーションサイズ」列を表示します。製品全体の使用状況を確認するには、リクエストチケットを送信してください。
オンデマンドでバックアップを実行
手動バックアップジョブを開始するには、［保護］タブでサーバーまたは仮想マシンを見つけます。サーバー名を選択し、右上隅でバックアップを選択します。適切なバックアップタイプを選択し、要求を送信します。
オンデマンドでリストアを実行
バックアップが開始されたページには、リストアで利用可能な最新のリカバリポイントが一覧表示されます。
- 日付を選択します。その日付で利用可能な復元ポイントが表示されます。復元を選択して手順を開始します。特定のファイルを復元するか、仮想マシン全体を復元するかの選択肢が表示されます。
- [ゲストファイル]を選択すると、ファイルのリストが表示される。ファイルの保存先を選択し、[送信]を選択する。
- 仮想マシンの完全リストアが選択されている場合は、仮想マシンを上書きするか、新しい仮想マシンとしてリストアするかを選択します。
- ゲスト ファイルのリストアは、Commvault 環境内で常に機能するわけではありません。失敗した場合は、別のリストア方法を選択してください。リストアを完了するには、接続レイヤとエージェントが宛先サーバーにインストールされている必要があります。
- ゲストファイルの制限 ：ゲストファイルのリストアが目的である場合、ファイルシステムエージェントを使用することをお勧めします。ゲストファイルのリストアには制限事項があり、共有環境であるため、すべての要件がすべてのお客様に保証されるわけではありません。
ファイルレベルのリストアの制限事項
- Unix iDataAgentのイメージ レベルでは、クライアント コンピュータとMediaAgentのオペレーティング システムとそのバージョンが同じ場合にのみ、ファイル レベルのリストアを実行できます。異なる場合、リストア ジョブは保留状態になり、ログ ファイルを確認するように指示するエラー メッセージが表示されます。
- Windows MediaAgentの場合、Index CacheフォルダはNTFSパーティションに存在する必要があります。
- バックアップ中にメタデータが収集されなかった場合、ファイルレベルのリストアが実行できません。これは、メタファイル作成をスキップするを選択した場合、またはバックアップ中にメタデータの収集に失敗した場合に発生する可能性があります。
- リストアしないでください：
- 隠しオブジェクト
- システムファイル
- リサイクル・ファイル
- イメージブラウズはサポートされていません。イメージなしブラウズ操作では、指定されたエンティティのイメージは返されず、最後のフルバックアップまでで利用可能なデータの最新バージョンが返されます。ある時点のエンティティのファイルレベルのリストアを実行するには、リストア前の特定の時点にブラウズして遡ります。
- バックアップされたディスクのクラスタサイズ（割り当て単位）が1024バイト未満の場合、ファイルレベルリストアは正常に完了しません。
仮想マシンのフルリストア
- フル仮想マシンを選択します。
- リストアをIn place（同じ場所と名前）にするか、Out of place（宛先情報が必要）にするかを選択します。
- 新しい名前（オプション）、宛先ホスト、およびデータストアを選択します。
- 復元オプションを選択します。
- 設定を確認し、送信します。
サービス内容
MPBフレックス
Managed Private Backup (MPB)には現在1つのサービスバリエーションがあります。Flexサービスでは、エクイニクスが管理する標準プラットフォームへのアクセスを提供し、あらかじめスケジュールされた時間帯（営業時間外）にバックアップジョブを毎日実行します。このオプションには、以下のすべての機能が含まれます：
- 運用コンソールへのアクセス。
- リソースの割り当て、バックアップポリシーの割り当て、オンデマンドバックアップとリストアの実行のためのセルフサービス機能。
- 物理サーバーと仮想マシンの保護
- データベースの保護
- オンライン・ドキュメントを含むMPB製品ページへのアクセス。
- エクイニクスが管理するバックアッププラットフォーム。
保護された資源
保護されたリソースの測定方法
- ボリューム（ファイルシステム、データベース、イメージレベルのターゲットを保護する場合）。
- 保存期間
- オンサイト保護とオフサイト保護
保持とオフサイト保護オプションの組み合わせ
各保護対象リソースに対して、複数の保持およびオフサイト保護オプションの組み合わせが可能です。ポリシーを注文すると、運用コンソールで使用できるようになります。
保持オプションは、バックアップデータがソースIBXに保存される期間を定義します。オフサイトオプションは、代替IBXでのバックアップデータの保存期間を定義します。
Flexでは以下の組み合わせが可能です：
| ローカル保持 | オフサイト保護 | ジョブの詳細 |
|---|---|---|
| 30日 | なし | 1日1回のバックアップ（最初のバックアップはフル、その後6日間増分） |
| 30日 | 30日 | 1日1回のバックアップ（最初のバックアップはフル、その後6日間増分） |
| 30日 | 1年 | 1日1回のバックアップ（最初のバックアップはフル、その後6日間増分） |
| 30日 | 3年 | 1日1回のバックアップ（最初のバックアップはフル、その後6日間増分） |
| 30日 | 5年 | 1日1回のバックアップ（最初のバックアップはフル、その後6日間増分） |
| 30日 | 7年 | 1日1回のバックアップ（最初のバックアップはフル、その後6日間増分） |
| 1年 | なし | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ |
| 1年 | 1年 | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ |
| 3年 | なし | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ＋過去3年の最終フルバックアップ |
| 3年 | 3年 | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ＋過去3年の最終フルバックアップ |
| 5年 | なし | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ＋過去5年の最終フルバックアップ |
| 5年 | 5年 | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ＋過去5年の最終フルバックアップ |
| 7年 | なし | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ＋過去7年の最終フルバックアップ |
| 7年 | 7年 | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ＋過去7年の最終フルバックアップ |
| 10年 | なし | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ＋過去10年の最終フルバックアップ |
| 10年 | 10年 | 当月の全バックアップ＋過去12ヶ月の最終フルバックアップ＋過去10年の最終フルバックアップ |
データベースのログファイル
このサービスには、4時間ごとに実行されるトランザクションログのバックアップが含まれ、最大4時間のRPO（Recovery Point Objective）が可能です。
APIアクセス
このサービスは、Commvault Command Center への API アクセスを提供し、REST API リクエストを介して新しいユーザーを作成することができます。利用可能な API コマンドには、アラート管理、レポート管理、パッケージのインストール/アップグレードに関するタスクが含まれます。
サービス・デマケーションとイネーブリング・サービス
MPBでは、エクイニクスがプラットフォーム（オペレーションコンソール、バックアップサーバー、ストレージコンポーネント）を提供・管理するBackup as a Serviceを提供しています。エクイニクスは、MPBプラットフォームのライセンスとサポートを提供します。エクイニクスは、サービスを管理または利用するためのクライアントソフトウェアやインターネット接続について責任を負いません。
MPBはIBXのタイムゾーンで実行されるよう、デフォルトのバックアップジョブスケジューリングが設定されています。そのため、MPBが異なるタイムゾーンにある2つの異なるIBXで注文された場合、それぞれのジョブの開始時間は異なります。
顧客は、各バックアップポリシーで保護すべきデータを定義し、バックアップエージェントをインストールし、インスタンスを検出し、バックアップポリシーを割り当てる責任を負います。また、MPBのサービス/コンポーネントが原因で失敗した場合を除き、失敗したバックアップジョブを特定し、修正するのもお客様の責任です。バックアップを実行するための計算資源とネットワーク資源は、顧客の責任です。目安として、インスタンスには少なくとも10%の空き処理時間とメモリ容量、およびバックアップウィンドウ中に通常のバックアップ操作を可能にする1GBの空きディスク容量が必要です。
サービスの境界に関する追加情報は、「役割と責任」および「製品ポリシー」に記載されている。
制限事項
MPBは、マネージドプライベートクラウドと組み合わせて、エクイニクスのIBXにおけるお客様のワークロードに対してのみ提供されます。このソリューションの保護コンポーネントとして機能します。
MPBは、オフサイト保護ロケーションにおいて、デフォルトで不変性保護を提供します。オフサイト保護が注文されていない場合、不変性保護は含まれません。
ベースライン・ボリュームを最大25%超過した場合、超過料金が発生します（例：ベースラインとして10TBを注文し、12.5TBを使用した場合）。この制限に達した後は、サービス注文の変更によってベースライン容量が増加するまで、サービスが中断されることがあります。
データは、マネージドプライベートバックアップサービスを注文したIBX拠点でのみ保護されます。
対応エージェント
MPBは、以下のオペレーティング・システム、データベース、仮想化技術をサポートしています。サポート対象は、標準的なライフサイクルの一環としてベンダーがサポートしている現行および旧バージョンに限定されます。拡張サポートバージョンは含まれません。
オペレーティングシステム
| ベンダ | 名称 |
|---|---|
| Microsoft | Windows Server |
| レッドハット | エンタープライズリナックス |
| Suse | Linuxエンタープライズ・サーバー |
| Ubuntu | サーバー |
| Debian | 安定 |
| CentOS | ストリーム |
ハイパーバイザ
| ベンダ | 名称 |
|---|---|
| VMware | vSphere |
| VMware | vCloud Director |
| Microsoft | Hyper-V |
| Nutanix | アクロポリス |
追加エージェント
| ベンダ | 名称 |
|---|---|
| Microsoft | SQLサーバー |
| MySQL | データベース |
| オラクル | データベース |
| Microsoft | アクティブディレクトリ |
| オープンソース | Kubernetes |
| SAP | SAP オラクル |
| PGDG (オープンソース) | PostgreSQL |
| IBM | DB2 |
ベンダーが新バージョンをリリースした場合、バックアップ技術ベンダーやMPBサービスによるサポートが遅れることがあります。仮想化環境における技術の制限により、MPBはイメージレベルバックアップを使用してvHBAデバイスを持つインスタンスを保護することはできません。エージェントレベルのバックアップのみがサポートされます。
購入単位
MPBサービスは、ベースライン値またはベースライン＋超過料金タイプに基づいて課金されます。
料金タイプ
- Baseline - 注文で定義されたサービス単位の具体的な量。
- Overage - 契約したベースライン量を超えるサービスの消費量。
MPBサービスをご注文の際は、要件に最も適したバリアントをお選びください。MPB は、保護されたフロントエンド・テラバイトごとに課金されます 。この構成では、注文されたベースラインまでの保護が可能です。フロントエンドのデータがコミットされた量より増えても、バックアップは中断されません。代わりに、見積書に定義された超過料金に基づいて超過料金が発生します。
利用可能な各バリアントの測定単位（UoM）と適用料金です：
| 保護されたリソース | 単位 | 設置料金 | 初期/一時費用 | 月額費用 | 超過 |
|---|---|---|---|---|---|
| ボリューム | TB | いいえ | いいえ | はい | はい |
オーバーエイジ値の計算
発注したフロントエンドTB保護が超過すると、見積もりに定義された超過料金に基づいて超過料金が発生する。たとえば、顧客がフロントエンドデータ保護100 TBを注文した場合。日単位で保護されているデータの量（月の各日の最大バックアップサイズで測定）この場合、4日目から5日目までのサブスクライブ制限を超えており、この2日後にバックアップイメージサイズを縮小するためにお客様がデータを削除した可能性がある。
| 日 | 1 | 2 | 3 | 4 | 5 | 6 | … | 29 | 30 |
|---|---|---|---|---|---|---|---|---|---|
| 用途 | 70 TB | 75 TB | 85 TB | 105 TB | 110 TB | 90 TB | … | 98 TB | 98 TB |
期間（月）中、最大のフルバックアップ・サイズは110 TB で、100 TB のベースライン・オーダーがあるため、この期間の課金には10 TB の超過料金が発生します。
役割と責任
オンボーディング
エクイニクスのフルフィルメントチームにMPBオーダーが届くと、いくつかのタスクが実行されます。
| 活動 | Equinix (データセンター) | お客様 |
|---|---|---|
| プロジェクト・キックオフ・ミーティングの日程調整／実施 | RA | CI |
| 顧客オンボーディングのスケジュールと実行 | RA | CI |
| MPBと顧客保護ターゲット間の接続ソリューションの購入/設定 | CI | RA |
| MPBとプロテクションターゲット間の接続要件のチェック | RA | CI |
| MPBインフラストラクチャにおける顧客テナントのイネーブルメント | RA | I |
| 注文されたバックアップ・ポリシーを顧客に提供する | RA | I |
| バックアップエージェントの導入方法について、シャドーセッションで顧客をガイドする。 | RA | CI |
| バックアップエージェントのデプロイを許可するための環境認証情報の挿入 | - | RA |
サービス開始
オンボーディング活動が終了したら、テスト活動により、製品が正常に納品され、請求できる状態になっているかどうかを確認します。
| 活動 | Equinix (データセンター) | お客様 |
|---|---|---|
| マネージド・ソリューション・ポータルのMPB製品ページへのテストアクセス | CI | RA |
| docs.equinix.comのMPBドキュメントへのテストアクセス | CI | RA |
| MPBオペレーションコンソールへのテストアクセス | CI | RA |
| 各保護対象に対して1つのバックアップ・ジョブ終了をテストする | RA | CI |
| プレビューの証拠に基づき、MPB成就を確認する | CI | RA |
| 社内システムで製品を顧客用に設定する | RA | I |
運用
MPBサービスが顧客に提供されると、いくつかの運用項目が解決されます。
| 活動 | Equinix (データセンター) | お客様 |
|---|---|---|
| バックアップエージェントをインストールし、保護ターゲットをマッピングしておく | RA | |
| 復元作業の開始と管理 | RA | |
| バックアップ/リストアジョブの失敗のチェックとトラブルシューティング | CI | RA |
| 製品可用性SLAの達成 | RA | I |
| MPBプラットフォームの問題のトラブルシューティング | RA | I |
| MPBインフラストラクチャのモニタリングとメンテナンス | RA | I |
サービスリクエスト
サービスリクエストは、サービスの問題を報告したり、実装や構成変更の支援を要請するために使用されます。お客様は、運用コンソールのセルフサービスでは実装できない設定変更、または運用コンソールによる変更の実装にサポートが必要な場合に、サービスリクエストを発行できます。この2種類のサービスリクエストを含め、MPBサービスは24時間体制でサポートします：
- Included - サービス範囲内のサービスリクエストで、追加料金の発生しないもの。
- 追加 - サービス範囲外のサービスリクエストで、追加料金が発生します。
セルフサービスで完了するすべてのサービスリクエストに対して、手順の説明やお客様のタスク実行の監督を含むガイダンスを提供します。
| 変更の種類 | セルフサービス | タイプ |
|---|---|---|
| 問題の調査と解決 | いいえ | 含まれる |
| 製品に関する情報を求める | いいえ | 含まれる |
| ガイド付きアシスタンス - バックアップエージェントをインストールするには | はい | 追加 |
| ガイド付きアシスタンス - 手動バックアップ操作 | はい | 追加 |
| ガイド付きアシスタンス - 保護されたデータを復元するには | はい | 追加 |
顧客は、Managed Solutionsポータルのサービスリクエストモジュールで「変更」を選択することで、上記の表にない変更を選択できる。Equinixは影響分析を実行して、変更を実施できるかどうかを判断し、関連するコストとリードタイムを決定する。
サービスリクエストに関連する料金は、プレミアサポートプランの残高から差し引かれるか、残高不足の場合は実勢レートに基づいて後払い請求されます。
ベースライン容量の変更、注文量の変更、または月額サービス料金に影響を与えるその他の変更は、営業チームを通じてご依頼いただけます。
報告
機能レポート
MPB オペレーションコンソールは、サービスデリバリーに関する情報を提供します。
- ダッシュボード - バックアップの健全性に関する全体的な情報
- 保護対象 - 保護するように設定できる項目（仮想化プラットフォーム、データベース、ファイルサーバーなど）。
- ジョブ - バックアップとリストアの一覧、実行履歴、スケジューリング
- レポート - 製品構成の詳細情報
SLAレポート
お客様は、追加料金を支払うことなく、いつでもサービスリクエストを通じてSLAレポートを要求することができます。
サービスレベル
サービスレベルアグリーメント（SLA）は、MPBサービスに適用される測定可能なパフォーマンスレベルを定義し、エクイニクスがこれらのレベルを満たせなかった場合にお客様が利用できる救済策を規定しています。以下のサービスクレジットは、本セクションで定義されたサービスレベルの閾値を満たせなかった場合の唯一かつ排他的な救済措置です。
| 優先度 | 応答時間¹ | 解決時間² | 作業の実施 | SLA ³ |
|---|---|---|---|---|
| P1 | < 30分以内 | < 4時間 | 24x7 | 95% |
| P2 | < 60分 | < 24時間 | 24x7 | 95% |
| P3 | < 120分 | < 5日 | 24x7 | 95% |
¹応答時間は、トラブルチケットが送信されてから、Equinix Managed Solutionsスペシャリストが正式な応答を提供するまでの時間。 ²解決時間は、チケットの作成から、クローズ、キャンセル、またはIBXサポートへの引き渡しまでの時間。 ³ SLAは応答時間に適用される。SLAの詳細は製品ポリシーに記載されている。
MPB サービス SLA の可用性レベル は以下のとおりです：
| サービスオプション | 可用性 |
|---|---|
| マネージドプライベートバックアップ - Flex | 99.95% |