azure仮想マシンバックアップをリージョン間で復元する構成｜az CLIでGRSボールト作成

この記事のポイント

・GRSボールトはVMバックアップ登録前に設定しないと後から変更できない
・az backup vault backup-properties set でGRS設定とCRR有効化をまとめて行う
・クロスリージョンリストアは --use-secondary-region フラグで実行する
・初回バックアップ後セカンダリへの反映に最大48時間かかる点に注意

# バックアップ専用リソースグループを作成
az group create \
  --name rg-vm-backup \
  --location japaneast

{
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/rg-vm-backup",
  "location": "japaneast",
  "name": "rg-vm-backup",
  "properties": {
    "provisioningState": "Succeeded"
  }
}

# Recovery Services Vaultを作成
az backup vault create \
  --resource-group rg-vm-backup \
  --name rsv-linux-prod \
  --location japaneast

# ストレージ冗長性をGRS（地理冗長）に設定
az backup vault backup-properties set \
  --resource-group rg-vm-backup \
  --name rsv-linux-prod \
  --backup-storage-redundancy GeoRedundant

# ストレージ冗長性の確認
az backup vault backup-properties show \
  --resource-group rg-vm-backup \
  --name rsv-linux-prod \
  --query "properties.storageModelType" \
  --output tsv

GeoRedundant

# クロスリージョンリストア（CRR）を有効化
az backup vault backup-properties set \
  --resource-group rg-vm-backup \
  --name rsv-linux-prod \
  --backup-storage-redundancy GeoRedundant \
  --cross-region-restore-flag True

# デフォルトポリシーの確認
az backup policy show \
  --resource-group rg-vm-backup \
  --vault-name rsv-linux-prod \
  --name DefaultPolicy \
  --query "properties" \
  --output json

# VMにバックアップを有効化
# --vm にはVMのリソースIDまたはVM名を指定する
az backup protection enable-for-vm \
  --resource-group rg-vm-backup \
  --vault-name rsv-linux-prod \
  --vm my-linux-vm \
  --policy-name DefaultPolicy

# バックアップジョブの状態確認
az backup job list \
  --resource-group rg-vm-backup \
  --vault-name rsv-linux-prod \
  --output table

Name                                  Operation  Status     Item Name    Start Time UTC           Duration
------------------------------------  ---------  ---------  -----------  -----------------------  --------
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx  Backup     Completed  my-linux-vm  2026-10-30T01:00:00.000  0:08:32

# セカンダリリージョンのコンテナ一覧を確認
az backup container list \
  --resource-group rg-vm-backup \
  --vault-name rsv-linux-prod \
  --backup-management-type AzureIaasVM \
  --use-secondary-region \
  --output table

# セカンダリの復旧ポイント一覧を取得
az backup recoverypoint list \
  --resource-group rg-vm-backup \
  --vault-name rsv-linux-prod \
  --container-name "IaasVMContainer;iaasvmcontainerv2;rg-linux-prod;my-linux-vm" \
  --item-name "VM;iaasvmcontainerv2;rg-linux-prod;my-linux-vm" \
  --backup-management-type AzureIaasVM \
  --use-secondary-region \
  --output table

# セカンダリリージョン（Japan West）にストレージアカウントを作成
az storage account create \
  --name sarestore20261030 \
  --resource-group rg-vm-backup \
  --location japanwest \
  --sku Standard_LRS

# クロスリージョンリストアの実行（ディスクのエクスポート）
az backup restore restore-disks \
  --resource-group rg-vm-backup \
  --vault-name rsv-linux-prod \
  --container-name "IaasVMContainer;iaasvmcontainerv2;rg-linux-prod;my-linux-vm" \
  --item-name "VM;iaasvmcontainerv2;rg-linux-prod;my-linux-vm" \
  --storage-account sarestore20261030 \
  --rp-name <復旧ポイントID> \
  --target-resource-group rg-vm-backup \
  --use-secondary-region

# CRRの有効化状態を確認
az backup vault backup-properties show \
  --resource-group rg-vm-backup \
  --name rsv-linux-prod \
  --query "properties.crossRegionRestoreFlag" \
  --output tsv