WasabiクラウドストレージによるMicrosoft 365データの安全なバックアップ
Microsoft 365 は、生産性とコラボレーションを効率化するために広く利用されている、信頼性の高いクラウドサービスのセットです。ただし、ユーザーデータに関する Microsoft の共同責任ポリシーに基づき、データの損失や業務の停滞を防ぐため、Microsoft 365 データのバックアップを取ることをお勧めします。
クラウドストレージは、Microsoft 365 のバックアップを保存するのに最適な選択肢の一つです。このブログ記事では、Microsoft 365 を Wasabi クラウドストレージにバックアップする方法について解説します。 主な利点、メリット、および推奨される設定について、ぜひ読み進めてください。
WasabiクラウドストレージでMicrosoft 365をバックアップすべき主な理由
Microsoft 365のデータは、人為的ミス(誤削除)、ソフトウェアのエラー、内部者による脅威(意図的な削除)、ランサムウェア攻撃などにより失われる可能性があります。Microsoft 365のバックアップを用意しておけば、削除・破損・改ざんされたデータを復元し、業務効率を維持することができます。オンプレミス型ストレージとは異なり、バックアップにクラウドストレージを利用する場合、定期的な費用が発生しますが、高可用性、信頼性、アクセス性といったメリットがあります。
Wasabiは、 Amazon S3 また、S3互換のクラウドストレージでもあります。Wasabiストレージはシンプルさを重視しており、特に中小企業にとって魅力的な手頃な価格のクラウドストレージを提供しています。データのダウンロード(アウトバウンド料金)やAPIリクエストに料金はかからず、料金体系は固定されています。
Microsoft 365のバックアップにWasabiクラウドストレージを利用する主な理由は以下の通りです:
- 費用対効果. Wasabiは、オブジェクト型クラウドストレージを提供する他のベンダーと比較して、通常、より低価格な料金設定となっています。予測可能な料金体系により、組織は予算を効果的に計画でき、予期せぬ追加費用が発生するリスクを軽減できます。
- 強固なセキュリティ. Wasabiは、保存時および転送中のデータを不正アクセスから保護するため、AES-256暗号化などの堅牢なセキュリティ機能を提供しています。これらのセキュリティ機能により、組織は以下のようなセキュリティ基準や規制への準拠が可能になります。 GDPRつまり、Microsoft 365のバックアップはしっかりと保護されており、コンプライアンス要件を満たしているということです。
- 高速なデータ検索. Wasabiクラウドのアーキテクチャは、低遅延で高速なデータアクセスを提供し、組織はデータを迅速に取得できます。これにより、ダウンタイムを最小限に抑えることができます。データの迅速な取得は、 事業継続、特に復旧時間目標が厳しい場合にはなおさらです。Wasabiストレージに保存されたバックアップからMicrosoft 365のデータを迅速に復旧できるため、組織は大きな業務中断を招くことなく通常の業務を再開できます。
- 拡張性と柔軟性. Wasabiクラウドストレージは拡張性が高く、実質的に容量に制限がありません。これは、手動でストレージを拡張することなく、必要なだけデータを保存できるためです。組織が利用するMicrosoft 365のデータ量は絶えず増加しており、拡張性の高いWasabiクラウドストレージは、こうしたバックアップ容量の増加ニーズに対応します。従来のオンプレミス環境と比較して、インフラのアップグレードは不要です。なぜなら、Wasabiストレージは業務を中断させることなくシームレスに拡張できるからです。 Wasabiのクラウドストレージモデルは、中小企業から大企業まで、あらゆる規模の組織に適しています。
- データの完全性と信頼性データは、異なる地理的地域にある複数のサーバーやデータセンターに複製されます。これにより、データの冗長性が確保され、Microsoft 365のバックアップやWasabiに保存されたその他のデータは、災害、ローカルハードウェアの障害、その他の予期せぬ問題から確実に保護されます。Wasabiのデータセンターは最大限の稼働率を維持しているため、信頼性が高く、データ損失のリスクは最小限に抑えられています。これこそが、企業がバックアップを保存するために必要とする環境です。
- ランサムウェアおよびマルウェア対策. Wasabiは、AWS S3と同様に、以下の機能をサポートしています データの不変性これはバックアップにとって極めて重要です。不変性バックアップは、不変性期間中は変更や削除ができないため、ランサムウェアから保護されます。ランサムウェア攻撃が増加し、バックアップが主な標的の一つとなっている現在、Microsoft 365のバックアップに不変性を適用することは、組織にとって不可欠です。
ステップバイステップガイド:NAKIVO を使用した Microsoft 365 の Wasabi へのバックアップ設定
NAKIVO Backup & Replication は、Microsoft 365のデータをWasabiをはじめとするS3互換のクラウドプラットフォームへバックアップできる、強力なデータ保護ソリューションです。これにより、 高度な機能群、不変性、暗号化、柔軟な保存期間設定などを含め、 増分バックアップ.
Wasabi への Microsoft 365 バックアップを設定するには NAKIVO Backup & Replication、まず組織の Microsoft 365 アカウントと Wasabi アカウントをインベントリに追加し、Wasabi バケット内にバックアップリポジトリを作成してから、Microsoft 365 バックアップジョブを作成する必要があります。
Microsoft 365 アカウントの追加方法については、こちらの動画をご覧ください。 NAKIVO Backup & Replication.
Wasabiの追加:アクセスキーの作成
NAKIVOのインベントリにWasabiアカウントを追加するには、事前にWasabiでアクセスキー(アクセスキーIDとシークレットアクセスキー)を作成する必要があります。
手順は以下の通りです:
- 以下のリンクからWasabiアカウントにログインしてください Webインターフェースアカウントをお持ちでない場合は、新規登録が必要です。
- メインメニューで、[ ] を押してください
Access keysそして、クリックしてくださいCreate new access key.
- 新しいアクセスキーを作成するには、2つの方法があります:
Root UserそしてSub-User. を選択してくださいRoot userこのオプションは、特にWasabiに既存のユーザーが存在しない場合に有効です。
- クリック
Download CSVそして、このアクセスキーが記載されたファイルを安全な場所に保管してください。
わさびを NAKIVO Backup & Replication 在庫
次に、Wasabiアカウントをインベントリに追加する必要があります:
- のWebインターフェースで NAKIVO Backup & Replication、[ここ](https://example.com) へ移動してください
Settings > Inventoryをクリックして+新しい項目を追加するには。
- その
Platform～のステップAdd Inventory Itemウィザード、選択Cloud Storage. クリックNext続きを読む。
- 選択
Wasabiプラットフォームタイプとして。
- Wasabiアカウントを追加するためのオプションを指定します。表示名を入力し、Wasabiのリージョンを選択します。WasabiのWebインターフェースで取得したアクセスキーIDとシークレットアクセスキーを入力します。クリック
Finish設定を保存し、Wasabiの追加を完了するには NAKIVO Backup & Replication 在庫。
バックアップリポジトリの作成 NAKIVO Backup & Replication
Wasabiアカウントをインベントリに追加した後、 incremental with full 種類の バックアップリポジトリ バケツの中に。Wasabi Hot Cloud Storageには必ずバケツが必要です。
- 場合によっては、 権限を設定する Wasabiの NAKIVO Backup & Replication.
- 選択したWasabiバケットはNAKIVOのバックアップリポジトリ専用として使用し、このバケットには他のデータを保存しないでください。
Wasabi バケットに新しいバックアップリポジトリを作成するには、以下の手順を実行してください。
- で NAKIVO Backup & Replication、[ここ](https://example.com) へ移動してください
Settings > Repositories、クリック+そしてクリックCreate new backup repository.
- その
Type～のステップCreate Backup Repositoryウィザード、選択Cloud & S3-Compatible Storage. クリックNext続きを読む。
- 選択
Wasabiベンダーとして。なお、Microsoft 365のバックアップを保存するには、他のクラウドプラットフォームやS3互換プラットフォームを利用することも可能です。
- Wasabi バケット内のバックアップリポジトリの名前と場所を指定します。名前を入力し、 トランスポーター、 そして、Wasabiのアカウント、リージョン、およびバケットを選択します。
- その
Optionsこのステップでは、圧縮やデータ検証、その他のバックアップオプションを設定できます。クリックFinish設定を保存し、Wasabi バケットへのバックアップリポジトリの作成を完了します。
バックアップジョブの作成
Microsoft 365 をクラウド上の Wasabi ストレージにバックアップするには、2 つの方法があります:
- 別の保存先にバックアップを作成し、そのバックアップを使用して バックアップコピー Wasabi では。この方法には、ローカルバックアップを迅速に作成できるという利点があります。さらに、この方法を採用することで、Microsoft 365 データに対する"3-2-1"バックアップ戦略の実現に向けた第一歩となり、最終的に異なる場所に 3 つのデータコピーが確保されることになります。
この動画をご覧いただき、"3-2-1戦略"の詳細とその実践方法について学んでください。
- Wasabiへの直接バックアップ。この方法の利点は、設定がより迅速に行えることです。
この例では、2つ目の方法、つまりMicrosoft 365からWasabiへの直接バックアップについて説明します。
- 移動
Data Protection、クリック+そしてクリックBackup for Microsoft 365.
- メールアカウント、OneDrive、SharePoint サイト、Microsoft Teams など、バックアップする Microsoft 365 オブジェクトを選択します。インベントリに Microsoft 365 アカウントを追加した際に有効になっていたサービスを選択できます。クリック
Next各ステップで続行するには。
- その
Destination次に、Wasabi バケットに事前に作成しておいたバックアップリポジトリを選択します。
- その
Scheduleステップ、設定 スケジュール管理と顧客維持 設定。複数のスケジュールを設定でき、Wasabiバケットでバックアップの不変性が有効になっている場合は、これを有効にすることもできます。
- Microsoft 365 のバックアップ オプションを設定します。ジョブ名を入力し、バックアップの暗号化オプションを設定します。カスタム メールボックス処理オプションやフル バックアップ処理オプションを指定できます。この例では、以下を選択します
Active full backupより手頃な価格と、Wasabiとのデータ転送速度を求めるなら、こちらをクリックFinish & Run設定を保存してジョブを実行します。
Microsoft 365 を Wasabi にバックアップするためのベストプラクティス
Office 365のデータをWasabiにクラウドバックアップする際のベストプラクティスに従うことで、最高レベルのデータ保護を確保し、バックアップの効率性、信頼性、および事業継続性を向上させることができます。以下のプラクティスを参考にしてください:
- プライバシー保護とコンプライアンス遵守のためにバックアップを暗号化します. 暗号化されたバックアップ より強固な保護レベルを確保します。サイバー犯罪者や第三者が暗号化されたデータにアクセスしても、復号鍵がなければその内容を読み取ることはできません。AES-256などの強力な暗号化規格を採用し、GDPRやHIPAAといったデータプライバシー法のコンプライアンス要件に準拠してください。 (AWS) キー管理サービス. もし AWS この機能が有効になっている場合、Key Management Service の暗号鍵で暗号化されたすべてのバックアップ暗号化パスワードは、製品を再インストールする際に復元できるようになります。
- ランサムウェア対策として不変性を有効にする. 不変性は、セキュリティの追加の層を構築するため、コンプライアンスにおいて不可欠な機能です。一貫性のあるデータのコピーは、 変更不可能なバックアップ ランサムウェア攻撃が発生した場合でも、不変のデータは改ざんや削除ができないため。
- 定期的な自動バックアップ. Microsoft 365 のバックアップスケジュールを設定し、データが定期的にバックアップされるようにします。この方法により、保存ポリシーに基づいて、異なる時点の復元ポイントからデータを復元することができます。効率を高めるために、増分バックアップを使用してください。
- データ保持ポリシーとライフサイクル管理. 信頼性の高い保存ポリシーを設定することで、幅広い復旧時点を確保し、Wasabiクラウドストレージなどのバックアップストレージ容量を合理的に活用できます。このアプローチにより、復元されたデータが最新の状態であることを保証しつつ、古いバージョンのデータも利用可能にすることができます。効果的な保存戦略の一例として、 祖父・父・息子 (GFS) 保持ポリシー。古いリカバリ・ポイントの復元は、法的要件を満たす上で有用な場合があります。
- アクセス制御. ロールベースのアクセス制御を設定し、権限を定義することで、Wasabiストレージおよびそこに保存されたMicrosoft 365のバックアップにアクセスできるユーザーを制限します。これらの対策により、許可されたユーザーのみがWasabiクラウド内のMicrosoft 365バックアップにアクセスできるようにします。これにより、データの改ざんや削除のリスクを低減できます。多要素認証を導入することで、特に機密データに対するアクセスセキュリティを強化できます。
- データの完全な検証. バックアップリポジトリ内のすべてのデータについて、指定されたスケジュールに従って完全な検証を実行します。本ソリューションは、各データブロックを読み取り、それがバックアップ時にソースマシンで読み取られたデータブロックと完全に一致していることを確認することで、各リカバリポイントの検証を行います。
- バックアップ戦略を見直す. バックアップポリシーを定期的に見直し、データ保護のニーズやコンプライアンス要件などに基づき、必要に応じて更新してください。バックアップ戦略を定期的に更新することで、クラウド上のWasabiストレージへのMicrosoft 365バックアップに関する最新の規制要件やベストプラクティスに準拠することができます。
結論
Microsoft 365のバックアップにWasabiクラウドストレージを利用することで、Microsoft 365データを保護するためのバックアップ戦略を強化できます。 NAKIVO Backup & Replication は、Wasabi やその他の場所へのバックアップに対応し、幅広いセキュリティ機能を備えた Microsoft 365 バックアップソリューションの一つです。詳細については、こちらの動画をご覧ください:
