AzureプライベートクラウドのVMバックアップ設定｜Azure Backupで世代管理を構成する

この記事のポイント

・Recovery Servicesコンテナーの作成からVMの保護設定まで手順を解説
・デイリー・ウィークリー・マンスリーの世代管理ポリシーをJSONで定義できる
・プライベートエンドポイントでバックアップ通信をVNet内に閉じる方法も説明
・よくある失敗エラーと対処法もまとめて紹介

# リソースグループを作成する
az group create \
  --name rg-backup-demo \
  --location japaneast

# Recovery Servicesコンテナーを作成する
az backup vault create \
  --resource-group rg-backup-demo \
  --name rsv-backup-demo \
  --location japaneast

{
  "name": "rsv-backup-demo",
  "type": "Microsoft.RecoveryServices/vaults",
  "location": "japaneast",
  "properties": {
    "provisioningState": "Succeeded"
  }
}

# 既定ポリシーの一覧を確認する
az backup policy list \
  --resource-group rg-backup-demo \
  --vault-name rsv-backup-demo \
  --query "[].name" \
  --output tsv

DefaultPolicy
EnhancedPolicy

# policy.json を作成する
cat > policy.json << 'EOF'
{
  "schedulePolicy": {
    "schedulePolicyType": "SimpleSchedulePolicy",
    "scheduleRunFrequency": "Daily",
    "scheduleRunTimes": ["2026-01-01T23:00:00Z"]
  },
  "retentionPolicy": {
    "retentionPolicyType": "LongTermRetentionPolicy",
    "dailySchedule": {
      "retentionTimes": ["2026-01-01T23:00:00Z"],
      "retentionDuration": {
        "count": 30,
        "durationType": "Days"
      }
    },
    "weeklySchedule": {
      "daysOfTheWeek": ["Sunday"],
      "retentionTimes": ["2026-01-01T23:00:00Z"],
      "retentionDuration": {
        "count": 12,
        "durationType": "Weeks"
      }
    },
    "monthlySchedule": {
      "retentionScheduleFormatType": "Weekly",
      "retentionScheduleWeekly": {
        "daysOfTheWeek": ["Sunday"],
        "weeksOfTheMonth": ["First"]
      },
      "retentionTimes": ["2026-01-01T23:00:00Z"],
      "retentionDuration": {
        "count": 12,
        "durationType": "Months"
      }
    }
  }
}
EOF

# カスタムポリシーを登録する
az backup policy create \
  --resource-group rg-backup-demo \
  --vault-name rsv-backup-demo \
  --name CustomRetentionPolicy \
  --policy @policy.json \
  --backup-management-type AzureIaasVM

# バックアップ対象VMのリソースIDを取得する
VM_ID=$(az vm show \
  --resource-group rg-vm-demo \
  --name vm-linux-demo \
  --query id \
  --output tsv)

# VMのバックアップを有効にする
az backup protection enable-for-vm \
  --resource-group rg-backup-demo \
  --vault-name rsv-backup-demo \
  --vm "$VM_ID" \
  --policy-name CustomRetentionPolicy

{
  "properties": {
    "entityFriendlyName": "vm-linux-demo",
    "operation": "ConfigureBackup",
    "status": "Completed",
    "startTime": "2026-11-11T05:30:00Z"
  }
}

# コンテナー内のバックアップアイテム名を確認する
az backup item list \
  --resource-group rg-backup-demo \
  --vault-name rsv-backup-demo \
  --workload-type VM \
  --query "[].name" \
  --output tsv

# オンデマンドバックアップを実行する
# --item-name と --container-name は上記の出力を参照
az backup protection backup-now \
  --resource-group rg-backup-demo \
  --vault-name rsv-backup-demo \
  --item-name "vm;iaasvmcontainerv2;rg-vm-demo;vm-linux-demo" \
  --container-name "iaasvmcontainerv2;rg-vm-demo;vm-linux-demo" \
  --retain-until 2027-01-01 \
  --backup-management-type AzureIaasVM

# 最新のバックアップジョブを確認する
az backup job list \
  --resource-group rg-backup-demo \
  --vault-name rsv-backup-demo \
  --query "[0].{Status:properties.status,Operation:properties.operation}" \
  --output table

Status     Operation
---------  ---------
Completed  Backup

# 復元ポイントの一覧を確認する
az backup recoverypoint list \
  --resource-group rg-backup-demo \
  --vault-name rsv-backup-demo \
  --item-name "vm;iaasvmcontainerv2;rg-vm-demo;vm-linux-demo" \
  --container-name "iaasvmcontainerv2;rg-vm-demo;vm-linux-demo" \
  --workload-type VM \
  --query "[].{Name:name, RecoveryPointTime:properties.recoveryPointTime}" \
  --output table

Name                   RecoveryPointTime
---------------------  -------------------------
7391572481697          2026-11-11T05:32:10+00:00

# Recovery ServicesコンテナーのリソースIDを取得する
VAULT_ID=$(az backup vault show \
  --resource-group rg-backup-demo \
  --name rsv-backup-demo \
  --query id \
  --output tsv)

# プライベートエンドポイントを作成する
az network private-endpoint create \
  --name pe-backup-demo \
  --resource-group rg-backup-demo \
  --vnet-name vnet-demo \
  --subnet subnet-private \
  --private-connection-resource-id "$VAULT_ID" \
  --group-id AzureBackup \
  --connection-name backup-pe-connection

# 失敗ジョブのエラー詳細を確認する
az backup job list \
  --resource-group rg-backup-demo \
  --vault-name rsv-backup-demo \
  --status Failed \
  --query "[0].properties.errorDetails" \
  --output json