Azure BackupでLinux VMをバックアップ・リストアする方法｜Recovery Servicesコンテナーの構築と復元テスト

この記事のポイント

・azure backup vm リストアはRecovery Servicesコンテナーを起点に操作する
・az backup protection enable-for-vmでバックアップ保護を有効化できる
・VMリストアはディスク差し替え方式（新VMへの復元）で安全に行う
・復元テストは本番障害前に必ず実施しておくことが鉄則

# Azure CLI バージョン確認
$ az --version
azure-cli                         2.61.0

# サインイン済みアカウントの確認
$ az account show --query "{subscription:name, id:id}" -o table
Name                          Id
----------------------------  ------------------------------------
My Azure Subscription         xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

# Recovery Servicesコンテナーの作成
$ az backup vault create \
  --resource-group rg-linux-practice \
  --name rs-vault-linux-practice \
  --location japaneast
{
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/rg-linux-practice/providers/Microsoft.RecoveryServices/vaults/rs-vault-linux-practice",
  "location": "japaneast",
  "name": "rs-vault-linux-practice",
  "properties": {
    "provisioningState": "Succeeded"
  },
  "sku": {
    "name": "Standard"
  },
  "type": "Microsoft.RecoveryServices/vaults"
}

# 作成したコンテナーの一覧確認
$ az backup vault list \
  --resource-group rg-linux-practice \
  -o table
Name                        ResourceGroup          Location
--------------------------  ---------------------  ----------
rs-vault-linux-practice     rg-linux-practice      japaneast

# ストレージ冗長構成の確認
$ az backup vault backup-properties show \
  --resource-group rg-linux-practice \
  --name rs-vault-linux-practice \
  -o table
StorageModelType    StorageType    CrossRegionRestore
------------------  -------------  --------------------
GeoRedundant        GeoRedundant   Disabled

# バックアップポリシーの一覧表示
$ az backup policy list \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  -o table
Name           WorkloadType    BackupManagementType
-------------  --------------  --------------------
DefaultPolicy  VM              AzureIaasVM

# DefaultPolicyのスケジュール確認
$ az backup policy show \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  --name DefaultPolicy \
  --query "properties.schedulePolicy"
{
  "schedulePolicyType": "SimpleSchedulePolicy",
  "scheduleRunFrequency": "Daily",
  "scheduleRunTimes": [
    "2024-01-01T19:00:00+00:00"
  ]
}

# バックアップ対象VMのリソースIDを取得
$ VM_ID=$(az vm show \
  --resource-group rg-linux-practice \
  --name linuxvm-rhel94 \
  --query id \
  --output tsv)
$ echo $VM_ID
/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/rg-linux-practice/providers/Microsoft.Compute/virtualMachines/linuxvm-rhel94

# バックアップ保護の有効化
$ az backup protection enable-for-vm \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  --vm $VM_ID \
  --policy-name DefaultPolicy
{
  "name": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
  "properties": {
    "jobType": "AzureIaaSVMJob",
    "operation": "ConfigureBackup",
    "status": "Completed"
  }
}

# バックアップアイテムとして登録されたか確認
$ az backup item list \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  -o table
Name                                                                   WorkloadType    ProtectionState
---------------------------------------------------------------------  --------------  ---------------
VM;iaasvmcontainerv2;rg-linux-practice;linuxvm-rhel94                 VM              IRPending

# 手動バックアップの実行（保持期限を30日後に設定）
$ az backup protection backup-now \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  --container-name "IaasVMContainer;iaasvmcontainerv2;rg-linux-practice;linuxvm-rhel94" \
  --item-name "VM;iaasvmcontainerv2;rg-linux-practice;linuxvm-rhel94" \
  --retain-until $(date -d "+30 days" +%d-%m-%Y) \
  --backup-management-type AzureIaasVM
{
  "name": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
  "properties": {
    "jobType": "AzureIaaSVMJob",
    "operation": "Backup",
    "status": "InProgress",
    "startTime": "2026-07-13T04:15:30.123456+00:00"
  }
}

# ジョブ一覧でステータスを確認
$ az backup job list \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  -o table
Name                                  Operation  Status      StartTime
------------------------------------  ---------  ----------  ---------------------------
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx  Backup     Completed   2026-07-13T04:15:30+00:00

# ジョブ完了まで待機する（スクリプト自動化に便利）
$ az backup job wait \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  --name xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
{
  "properties": {
    "operation": "Backup",
    "status": "Completed",
    "startTime": "2026-07-13T04:15:30.123456+00:00",
    "endTime":   "2026-07-13T04:43:17.654321+00:00"
  }
}

# リストアポイント（復元ポイント）の一覧表示
$ az backup recoverypoint list \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  --container-name "IaasVMContainer;iaasvmcontainerv2;rg-linux-practice;linuxvm-rhel94" \
  --item-name "VM;iaasvmcontainerv2;rg-linux-practice;linuxvm-rhel94" \
  --backup-management-type AzureIaasVM \
  -o table
Name                                  Time                       Consistency
------------------------------------  -------------------------  ----------------------
DefaultRangeRecoveryPoint             N/A                        N/A
xxxxxxxx20260713041500                2026-07-13T04:15:30+00:00  FileSystemConsistent

# 使用するリストアポイント名を変数に格納
$ RP_NAME=xxxxxxxx20260713041500

# リストア先のストレージアカウントを作成（既存のものでも可）
$ az storage account create \
  --name salinuxrestore01 \
  --resource-group rg-linux-practice \
  --location japaneast \
  --sku Standard_LRS
{
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/rg-linux-practice/providers/Microsoft.Storage/storageAccounts/salinuxrestore01",
  "name": "salinuxrestore01",
  "provisioningState": "Succeeded"
}

# ディスクをストレージアカウントへリストア
$ az backup restore restore-disks \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  --container-name "IaasVMContainer;iaasvmcontainerv2;rg-linux-practice;linuxvm-rhel94" \
  --item-name "VM;iaasvmcontainerv2;rg-linux-practice;linuxvm-rhel94" \
  --rp-name $RP_NAME \
  --storage-account salinuxrestore01
{
  "name": "yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy",
  "properties": {
    "jobType": "AzureIaaSVMJob",
    "operation": "Restore",
    "status": "InProgress"
  }
}

# リストアジョブの完了を待機
$ az backup job wait \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  --name yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy

# ストレージアカウントのコンテナー確認
$ az storage container list \
  --account-name salinuxrestore01 \
  --query "[].name" -o tsv
backuprestoredisks-XXXXXXXXXXXXXXXXXX

# コンテナー内のファイル一覧（VMテンプレートJSONが含まれる）
$ az storage blob list \
  --account-name salinuxrestore01 \
  --container-name backuprestoredisks-XXXXXXXXXXXXXXXXXX \
  --query "[].name" -o tsv
linuxvm-rhel94_disk0_xxxxxxxxxxxxxxxx.vhd
vm_deploy_linuxvm-rhel94.json

# VMテンプレートをローカルにダウンロード
$ az storage blob download \
  --account-name salinuxrestore01 \
  --container-name backuprestoredisks-XXXXXXXXXXXXXXXXXX \
  --name vm_deploy_linuxvm-rhel94.json \
  --file /tmp/vm_deploy_restore.json

# テンプレートから新VMをデプロイ
$ az deployment group create \
  --resource-group rg-linux-practice \
  --template-file /tmp/vm_deploy_restore.json
{
  "properties": {
    "provisioningState": "Succeeded"
  }
}

# 復元したVMのパブリックIPアドレスを確認
$ az vm list-ip-addresses \
  --resource-group rg-linux-practice \
  --name linuxvm-rhel94-Restored \
  --query "[0].virtualMachine.network.publicIpAddresses[0].ipAddress" -o tsv
203.0.113.xx

# SSHでログインしてOSのホスト名・ディスクを確認
$ ssh azureuser@203.0.113.xx "hostname && df -h / && cat /etc/redhat-release"
linuxvm-rhel94
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda1        30G  5.8G   24G  20% /
Red Hat Enterprise Linux release 9.4 (Plow)

# 既存ポリシーのJSONを取得してカスタムポリシーのベースに使う
$ az backup policy get-default-for-vm \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice > /tmp/custom_policy.json

# custom_policy.jsonを編集して保持日数などを調整した後、新ポリシーとして登録
$ az backup policy create \
  --resource-group rg-linux-practice \
  --vault-name rs-vault-linux-practice \
  --name ShortRetentionPolicy \
  --policy @/tmp/custom_policy.json \
  --backup-management-type AzureIaasVM

# VM Agentのステータスを確認
$ az vm get-instance-view \
  --resource-group rg-linux-practice \
  --name linuxvm-rhel94 \
  --query "instanceView.vmAgent.statuses"
[
  {
    "code": "ProvisioningState/succeeded",
    "displayStatus": "Ready",
    "level": "Info"
  }
]

# walinuxagent サービスのステータス確認と再起動
$ sudo systemctl status waagent
$ sudo systemctl restart waagent

# 復元した新VMのパブリックIPを確認
$ az vm list-ip-addresses \
  --resource-group rg-linux-practice \
  --name linuxvm-rhel94-Restored \
  -o table

# NSGのインバウンドルールでSSHが許可されているか確認
$ az network nsg rule list \
  --resource-group rg-linux-practice \
  --nsg-name linuxvm-rhel94-Restored-nsg \
  --query "[?destinationPortRange=='22']" \
  -o table