NAS共有フォルダのバックアップ方法
NAS共有フォルダは、大量のデータを保存したり、ネットワーク経由で共有データにアクセスしたりするのに便利です。NASデバイスには各ベンダーが提供する独自のオペレーティングシステムが搭載されているため、NASストレージのバックアップ方法は、従来のサーバーやコンピュータで使用される方法とは異なる場合があります。
このブログ記事では、NAS共有フォルダのバックアップ方法と、利用可能な手法について解説します。
NASバックアップとは
NASバックアップとは、ネットワーク接続ストレージ(NAS)に搭載されたディスクから、別のストレージデバイスやメディアへデータをコピーし、データ損失を防ぐためのプロセスです。NASデバイスは、しばしば バックアップ先ですが、NASストレージのバックアップ、つまりNASデバイスに保存されたデータのバックアップは、強く推奨されるだけでなく、不可欠です。
NASのバックアップが必要な理由
ほとんどのNASデバイスでは、2台以上のディスクデバイスを搭載できます。 インストールされているディスクデバイスの数(2台以上)に応じて、RAID 1、RAID 10、RAID 5、RAID 6などのRAID(独立ディスクの冗長アレイ)を構成することで、RAID構成に応じて1台以上のディスクのハードウェア障害による影響を軽減できます。これによりデータの完全な損失を防ぐことができますが、バックアップがデータ復旧の唯一の手段となるケースもあります。
- ディスクの問題以外のハードウェア障害(NASで使用されている電源ユニットやRAMの故障など)は、データ損失につながる可能性があります。
- ランサムウェアは、NASに保存されたファイルに甚大な被害をもたらす可能性があります。また、NAS上で設定されたファイル共有に複数のユーザーがアクセスできる場合、ランサムウェアに感染するリスクが高まります。
- NASのファイル共有にアクセスできるユーザーによる、誤った削除や意図的な削除が、データ損失の原因となる可能性があります。
- 洪水、ハリケーン、竜巻、地震などの自然災害は、NASを含む機器に損害を与える可能性があります。
- NASに搭載されているディスクドライブに異常がなく、保存されているデータも破損していないにもかかわらず、NAS本体が動作しないという状況に遭遇することもあります。故障したNAS(特にRAID構成だった場合)のディスクを別のコンピュータに接続してデータを読み出す作業は、特に重要なファイルに迅速にアクセスする必要がある場合、時間がかかり非効率的です。
NASストレージを別のストレージデバイスやメディアにバックアップしておけば、NASデバイスが正常に動作しなくなった場合でも、データの損失を最小限に抑え、重要なデータに素早くアクセスできるようになります。
NAS共有フォルダのバックアップ方法:4つのバックアップタイプ
バックアップ先や使用するデータ転送プロトコルに応じて、NAS共有のバックアップにはいくつかの種類があります:
- USBメモリへのバックアップ
- NASからNASへのバックアップ
- NASのクラウドへのバックアップ
- NDMPバックアップ
なお、この記事で紹介する4つのバックアップ方法のうち3つは、ネットワーク経由で実施されます(USBディスクによる方法は除きます)。
1. USBメモリへのバックアップ
NASデバイスには通常、USBストレージデバイスを接続するためのUSBポートが1つまたは複数備わっています。このポートにUSBハードディスクドライブ(HDD)を接続し、NASから必要なデータをこのUSBハードディスクドライブにバックアップすることができます。この操作は、NASベンダーが提供するWebインターフェースを使用してNASデバイスを管理する手動での作業となります。
の利点:
- 導入が簡単
デメリット:
- NAS上のボリューム(RAIDベースのボリュームや、冗長性のないJBOD(Just a Bunch of Disks)など)の容量がUSBディスクの容量よりも大きい場合、NASのストレージバックアップデータをすべてUSBディスクに保存することはできません。たとえば、4台の16TBディスクで構成されたボリュームがあり、USBアダプター経由で接続したSATAディスクの最大容量が16TBである場合などがこれに該当します。
- この方法は自動化されていません。バックアップを作成するたびに、USBストレージデバイスをNASに接続する必要があります。
2. NASからNASへのバックアップ
NASからNASへのバックアップ(NASデバイスから他の種類のサーバーへのデータバックアップも含む)では、NASデバイスまたは別のサーバー上でバックアップストレージを設定する必要があります。プライマリNASからバックアップ先のサーバーへのデータコピーは、いずれかのデバイス上でサポートされているファイル共有プロトコルを使用したファイル共有機能を利用して実行できます。
この種のバックアップでは、あるNASを別のNAS上に作成されたファイル共有に接続し、必要なファイルをコピーすることで、NASストレージのバックアップを実行する必要があります。 これらの操作は、NASのネイティブWebインターフェースから実行できます。その結果、ファイルの完全なコピーが作成されます。
専用のバックアップソリューションを使用することで、バックアップストレージとして使用する宛先のNASまたはサーバー上に、特別な形式のバックアップリポジトリを作成できます。この場合、自動化、増分バックアップのための変更追跡、圧縮、暗号化などの高度な機能を利用できます。
メリット:
- 保存先デバイスのストレージ容量を増やす機能
- ネットワーク経由でのNASストレージのバックアップに関するさまざまな選択肢
- バックアップの自動化オプション
デメリット:
- 健康状態のモニタリングと定期的なメンテナンスの必要性
3. NASのクラウドへのバックアップ
クラウドベンダーは、拡張性の高いストレージを提供しており、指数関数的に増加しがちなNASデータのバックアップには便利です。一方、NASのファイルをUSB HDDにバックアップする場合、そのような制限はありません。
メリット:
- 保存先の容量制限を拡大できるため、必要なデータをすべてバックアップすることができます。
- クラウドストレージは通常、信頼性が高く、耐障害性に優れているため、災害からデータをしっかりと保護することができます。
デメリット:
- パブリッククラウドストレージの利用には料金が発生し、通常はGB単位で課金されます。また、データ転送料がかかる場合があります。
4. NDMPバックアップ
NDMP(Network Data Management Protocol)は、NASデバイスを含む、異なるマシンに展開されたストレージシステム間の通信を制御するために開発されたネットワークプロトコルです。このプロトコルは、ネットワーク経由でのNASやファイルサーバーのバックアップに適しています。NDMP接続におけるトラフィックには、以下の2種類があります:
- バックアップアプリケーションが使用するトラフィックを制御し、データ転送を管理する
- ネットワークを介して送信元デバイスから受信先デバイスへデータを転送するために使用されるデータ通信量
標準化されたバックアップエージェントは、バックアップソフトウェアの開発と設定を簡素化するNDMPのもう一つの機能です。NASデータのバックアップに標準インターフェースを使用できる点も、オープンなNDMP規格の利点の一つです。NDMPはファイルのバックアップに最適化されています。NDMPは、NASデータをバックアップサーバーやテープに直接バックアップすることをサポートしています。
メリット:
- NDMPはオープンスタンダードのプロトコルです。
- この仕様は、さまざまなNASデバイスやバックアップアプリケーション向けに標準化されています。
- トラフィックをバックアップ経路に迂回させることで、ボトルネックを回避できます。
- 一元的なバックアップデータ管理が可能になります。
デメリット:
- NASバックアップ用のデータ形式は規定されておらず、NASベンダーによって異なる設定が採用される場合があります。そのため、異なるNASプラットフォーム間でのデータバックアップを行う際に、互換性の問題が生じる可能性があります。
注: NASデバイスに関する詳細や、適切な製品の選び方については、こちらをご覧ください。 Synology NASのモデル または QNAP NASデバイス.
エージェント型およびエージェントレス型NASバックアップ
ネットワークバックアップ方式を使用する場合、NASストレージのバックアップには、エージェント型バックアップとエージェントレス型バックアップの2つのアプローチがあります。
エージェントレスバックアップ
エージェントレスバックアップでは、バックアップサーバーまたはNASからファイル共有に接続し、ネットワーク経由でファイルをコピーします。一般的なケースとして、SMBやNFSを介してファイル共有に接続する方法があります。このアプローチは実装が容易ですが、欠点もあります。ファイル共有にアクセスしてファイルをコピーする場合、アプリケーションを意識したバックアップを作成することはできません。これは、サーバーやユーザーのコンピュータにインストールされたアプリケーションが、NAS上に保存された共有ファイルを開いたり、データを書き込んだりできるためです。 データの一貫性を保つため、これらのファイルは開いている間はコピーできません。
すべての共有ファイルをコピーし、一貫性のあるコピーを作成する1つの方法は、ファイルを開いているアプリケーションを一時的に停止させることです。あるいは、開いているファイルのセッションを終了させることもできます。しかし、NASストレージのバックアップを行う際、大規模な環境やマルチユーザー環境では、この方法は不便な場合があります。開いているファイルのセッションを閉じるなど、一貫性を保つためのカスタムスクリプトを作成するには、多大な労力が必要です。
エージェントレスバックアップ
その方法は 代理店を通じて これには、ソース側に(バックアップアプリケーションのコンポーネントである可能性のある)専用エージェントをインストールすることが含まれます ファイルサーバー またはNASデバイス(そのデータをバックアップする必要があるもの)。エージェントを使用し、スナップショットを作成することで、共有ファイルのコピーとNASのバックアップが完了するまで、ファイルを一貫性のある状態で固定することができます。このアプローチは、NAS共有をバックアップする際に、アプリケーションを意識したバックアップの作成を簡素化することを目的としています。
データ保護を強化するための高度なNASバックアップ戦略
高度なNASバックアップ戦略に従うことで、環境内で最高レベルのデータ保護を実現できます。以下に、信頼性の高いバックアップを実現するための3つの主な戦略をご紹介します。
柔軟なバックアップストレージの選択肢
バックアップの保存先として複数のストレージタイプに対応したNASバックアップソリューションを検討してください。このアプローチにより、バックアップ戦略の柔軟性が高まります。あるストレージタイプが利用できない場合や空き容量が不足している場合でも、別のバックアップストレージを使用することで、バックアップスケジュールの中断を防ぐことができます。一部の組織では、規制要件に従い、所定の期間にわたってテープへのバックアップを実施する必要があります。そのため、複数のバックアップ先に対応した柔軟なバックアップソリューションが推奨されます。
"3-2-1"のバックアップルールによるデータの耐障害性の確保
ランサムウェア攻撃や自然災害などの深刻な事態が発生した場合でも、データ復旧の成功確率を高めるために、"3-2-1"バックアップルールに従ってください。
"3-2-1"バックアップルールの考え方は以下の通りです:
- データは少なくとも3部用意してください(データ原本1部とバックアップ2部)。
- データを2部作成し、異なる媒体に保存してください。
- バックアップのコピーを1部、オフサイト(別の地理的場所)に保管してください。
元のデータが破損または消失した場合、同じ場所に保管されている別のメディアに保存されたバックアップから、そのデータを復元することができます。
オフィスやデータセンターが物理的に損傷または破壊され、そこに保管されていたデータ媒体も失われた場合でも、別の地理的場所にオフサイト(またはクラウド)で保存されているバックアップを使用してデータを復元することができます。この方法は、ランサムウェアによってプライマリサイトのデータが破壊された場合に有効です。
バックアップのセキュリティにおける不変性
ランサムウェア攻撃によるデータ損失のリスクを軽減するには、オンサイトおよびオフサイトの両方で不変バックアップを使用してください。不変バックアップストレージは、WORM(Write-Once-Read-Many)の原則に基づいています。 データが不変ストレージに書き込まれると、設定で指定された期間中は、そのデータを編集、変更、削除することはできません。その結果、ランサムウェアによって不変バックアップが破損したり削除されたりすることはありません。不変バックアップと"3-2-1"バックアップルールを併用することで、高いレベルのデータ保護を確保できます。不変バックアップの代替手段として、ネットワークから切り離されたハードディスクドライブやテープカートリッジに保存される"エアギャップバックアップ"があります。
NAKIVO を使用した NAS 共有フォルダのバックアップ
まずはエージェントレスバックアップの方法から始め、NASの共有フォルダをバックアップする方法を説明します。 NAKIVO Backup & Replicationなお、この解決策ではデータの転送にSMBおよびNFSプロトコル(NDMPではありません)を使用しており、この方法を用いれば、WindowsやLinux上の他のSMBまたはNFS共有フォルダもバックアップできます。
以下に手順を概説しますが、まずはNASのバックアップを作成する方法について詳しく解説した動画をご覧ください。 NAKIVO Backup & Replication:
ファイル共有をソリューションのインベントリに追加する
まず、インベントリに(バックアップしたい)ファイル共有を追加する必要があります。
- 移動
Settings > InventoryをクリックしてAdd New.
- ～について
Add Inventory Itemページで、[選択] をクリックしますFile ShareNASのファイル共有をバックアップするためのプラットフォームとして。クリックNext続きを読む。
- ～について
Options画面で、表示名、接続タイプ、割り当てられたトランスポーターを入力します。ファイル共有にアクセスするためのユーザー名とパスワードを入力します。ここでは、経由してアクセスするNASファイル共有をバックアップしています SMBプロトコル そして、[ユーザー名] 欄にユーザー名全体を入力し、domainusername形式(ユーザーはドメインのメンバーであるため)。クリック
Finish設定を保存するには。
- ファイル共有を追加したら
Inventoryすると、リストに追加された項目が表示されます。複数のファイル共有を追加し、一度にバックアップすることができます。
バックアップジョブの作成
これで、NASストレージやその他の共有フォルダのバックアップジョブを作成できるようになりました。
以下の場所に移動します。 Jobs クリックしてダッシュボードを表示 Data Protection をクリックして + そしてクリック Backup for file share.
The New Backup Job Wizard for File Share 開きます。
Source. 以前追加したインベントリから、1つまたは複数のファイル共有を選択します。ファイル共有を選択したら、Editアイコンをクリックして、ファイル共有内のバックアップ対象となる特定のフォルダを選択します。
1つまたは複数のフォルダを選択できます。必要なものをすべて選択したら、[]をクリックしてください。
Next続きを読む。
DestinationNASのファイル共有からデータをコピーして作成したNASストレージのバックアップを保存するバックアップリポジトリを選択してください。ローカルのバックアップリポジトリや、Amazon S3、Wasabi、Backblaze B2、その他のS3互換のクラウドオブジェクトストレージなど、サポートされているあらゆるバックアップリポジトリを使用できます。 バックアップジョブでリポジトリを使用するには、事前にNAKIVOの設定にそのリポジトリを追加する必要があります。推奨される方法は、バックアップをローカルに保存し、その後、リモートロケーションまたはクラウドにバックアップコピーを作成することです。これにより、"3-2-1"のバックアップルールに従うことができます。
また、複数の"メンバーリポジトリ"を含むフェデレーテッドリポジトリを作成し、バックアップをそこに送信することもできます。フェデレーテッドリポジトリの詳細については、こちらの動画をご覧ください。 NAKIVO Backup & Replication:
Schedule. スケジュールと保持期間の設定を行います。スケジュールに基づいてNASのファイル共有をバックアップすることで、バックアッププロセスを自動化できます(これが推奨される方法です)。保持ポリシーに合わせて、保持するリカバリポイントの数を選択してください。複数のスケジュール/保持ルールを作成したり、GFSの保持ポリシーを利用したりすることができます。バックアップの不変性を有効にして、ランサムウェアや、データの破損や削除を引き起こす可能性のあるその他の破壊的な要因からバックアップを保護してください。不変性オプションは、バックアップリポジトリが不変性をサポートしている場合に利用可能です。これは、 NAKIVO Backup & Replication Linux TransporterおよびAmazon S3、ならびにバージョン管理機能とオブジェクトロック機能が有効になっている場合のWasabiやその他のS3互換クラウドストレージ。
Options. ジョブ名を入力してください。例:File share backup job. 増分バックアップの変更追跡方法を選択し、圧縮レベルと暗号化を設定します。有効にすることでBackup Encryptionこれにより、データがファイル共有から移動した瞬間から侵害や漏洩から保護され、バックアップリポジトリ内でのバックアップデータのライフサイクル全体を通じて保護された状態が維持されます。また、フルバックアップの作成頻度や、使用するフルバックアップのモードを選択することもできます。
クリック
FinishまたはFinish & Runジョブ設定を保存し、NASの共有フォルダのバックアップを開始します。
NAKIVOソリューションは、ファイル共有のバックアップおよびファイル共有へのバックアップ保存(SMBおよびNFSプロトコル経由)に対応しています。したがって、NAKIVOソリューションを使用すれば、NAS間でのバックアップを実行できます。また、本ソリューションは、クラウド、重複排除アプライアンス、テープメディアへのファイル共有バックアップにも対応しています。ファイル共有のバックアップを複数の場所に保存し、不変性と暗号化を有効にし、3-2-1のバックアップルールに従うことで、バックアップ戦略を大幅に改善することができます。
