技術ガイド
Macをクラウドにバックアップする方法
クラウドバックアップは、回復可能なコピーをMacから遠ざけていますが、このフレーズは2つの異なる製品をカバーしています。1つ目はストレージを同梱した管理型バックアップサービス、もう1つはあなたが管理するストレージに暗号化されたリポジトリを書き込むバックアップソフトウェアです。
技術的に最終レビューされた日:。
範囲と開示事項。 AzivaultはMacバックアップソフトウェアであり、S3互換のクラウドストレージをサポートしています。このガイドでは、BackblazeなどのマネージドサービスやArqなどのより広範なストレージクライアントがより良い選択肢となる場合についても説明しています。
クイックおすすめ
- 最も簡単なクラウドバックアップ:アプリ、アカウント、ストレージを提供してくれるベンダーが1社いる場合に、マネージドサービスを使用します。
- ほとんどのプロバイダーの選択:広範なターゲットのサポートが重要である場合、Arqのような成熟したオンリーオンストレージクライアントを使用します。
- Finderベースの復元: S3対応ストレージ、必須暗号化、Finder復元ブラウジング、およびCLI復元が作業に適している場合は、Azivaultを使用します。
- ローカルリカバリを維持する:クラウドバックアップは通常、Time Machineを補完します。近くのファイルを復元する唯一の方法としてインターネットリカバリを使用すべきではありません。
クラウドバックアップはクラウド同期とは異なります。
iCloud Drive、Dropbox、および同様の製品は、デバイス間で動作可能なセットを保持します。通常の機能は同期です。ファイルが変更されたり消去されたりすると、その状態が伝播します。バージョン履歴は役立つかもしれませんが、同じアカウントと同期システムの一部であり続けます。
バックアップには、現在の状態を単にミラーリングするだけではないリカバリポイントが必要です。これは、マネージドサービスによって保持されているバージョン、完了したリポジトリ実行、または変更不可能なスナップショットである可能性があります。実務的なテストは簡単です。ファイルが削除されたり書き換えられた後でも、以前の内容をまだ復元できますか?
管理されたストレージを選択するか、自分でストレージを持参する
Backblazeコンピュータバックアップはマネージドサービス形式です:クライアントをインストールし、サブスクライブし、Backblazeにリモートストレージとアカウントベースの復元ワークフローを提供させます。これにより、バケット、地域、エンドポイント、ストレージの課金に関する決定を最小限に抑えます。
ArqとAzivaultは、ソフトウェアとストレージを分離します。プロバイダーを選択し、そのプロバイダーとの関係を維持します。Arqは、はるかに幅広い宛先と成熟した保持制御をサポートします。Azivaultは、ローカルおよびネットワークフォルダーに加え、S3互換のオブジェクトストレージをサポートし、これらすべてに共通のポータブルな暗号化されたリポジトリ形式を使用します。
どのMacデータがオフサイトに保管されるべきかを決定する
単に再インストールまたは再ダウンロードできないコンテンツを持つフォルダから始めましょう:アクティブな作業、文書、ソース資料、財務エクスポート、執筆、家族のアーカイブ、オリジナルメディアです。完了することのない全ディスクプランよりも、小さく信頼性の高いオフサイトプランの方が役立つ場合があります。
- iCloud DriveまたはDropboxのプレースホルダーには、すべてのバックアップツールで利用可能なローカルバイトが含まれていると想定しないでください。
- 復旧時間がストレージコストを正当化しない限り、交換可能なキャッシュや生成された出力は除外します。
- プロバイダーの認証情報とリポジトリの復旧資料は、保護対象のMacの外部に保管してください。
クラウド専用のソースファイルを理解する
macOSファイルプロバイダーは、コンテンツはリモートに保持されているがメタデータはローカルに存在するプレースホルダーを残すことができます。ファイルシステムクローンまたはスナップショットは、そのバイトをダウンロードせずにプレースホルダーを保持できるため、バックアップソフトウェアはその状態を意図的に処理する必要があります。
新しいAzivaultプランの場合、デフォルトでは、カタログメタデータがそれが新しくなったか変更されたことを示す場合のみ、クラウド専用のファイルをダウンロードします。変更されていないファイルは、ダウンロードせずに以前のリポジトリオブジェクトを再利用します。マテリアライズされたファイルはライブソースパスから読み込まれ、その後再エバキュートされる場合があります。Macがログインウィンドウに停止している間、プロバイダープロセスがコンテンツをダウンロードできない場合があります。
暗号化と鍵の管理の問題
輸送暗号化は移動中のバイトを保護しますが、保存されたバックアップを誰が読み取ることができるかについては回答しません。プロバイダーが暗号化キーを保有しているか、メタデータとファイル名が保護されているか、パスワードを紛失した場合に何が起こるかを確認してください。
Azivaultは、ストレージ前にサポートされているリポジトリの内容とパスメタデータを暗号化します。復旧は、Keychain経由で利用可能なリポジトリキー、またはプランが作成時に保存された復旧パスワードに依存します。すべてのアンロックルートを失うと、リポジトリは読み取れません。クライアント側暗号化にはプロバイダーリセットはありません。
最初の大規模アップロード前のモデルコスト
マネージドサービスは通常、コンピュータまたはプランごとに料金を請求します。オブジェクトストレージは、通常、ストレージ容量、リクエスト、取得、場合によってはエグジットに対して料金を請求します。低コストのストレージ料金でも、取得条件を無視すると、緊急復旧が高額になる可能性があります。
初期データセット、月間変化率、保持期間、リクエストボリューム、完全復旧セットのダウンロードコストを推定します。プロバイダーライフサイクルルールは、バックアップアプリケーションのフォーマットおよび保持契約とは独立して、リポジトリオブジェクトを削除してはなりません。
別のMacからのテスト復旧のテスト
クラウドアップロードは、完成したバックアップ計画ではありません。小さなファイルを復元し、代替のMacがプロバイダーに認証し、リポジトリを取得し、ロックを解除し、検証する方法を文書化します。
Azivaultは、ローカルリポジトリまたはキャッシュが利用可能な場合、完了した実行をFinderで閲覧できます。独立した復元には、azi CLIを使用して、S3対応リポジトリをローカルストレージにハイドレーションし、検証し、完了した実行を検索し、選択したコンテンツを復元またはエクスポートできます。
実用的なMacクラウドバックアップデザイン
Time Machineまたは別のローカルシステムを使用して、近くで迅速に復元してください。Macの紛失時にアカウントと認証情報が保持されるクラウドパスを1つ追加します。両方を自動的に実行し、復元資料を別々に保管し、構成変更後に復元シミュレーションを実行します。
情報源および関連する技術的な読解
よくある質問
Time Machineはクラウドオブジェクトストレージに直接バックアップできますか?
いいえ。Time Machineは、一般的なS3互換バケットではなく、添付ストレージと互換性のあるネットワーク宛先をサポートしています。
iCloud DriveはMacのバックアップですか?
主に同期とクラウドストレージです。拡散された削除、アカウントの喪失、または不要な変更からの復元のために、独立したバックアップを作成してください。
Azivaultにはクラウドストレージが含まれていますか?
いいえ。フォルダ、ネットワーク、またはS3対応の保存先を提供し、そのストレージプロバイダーに別途支払います。
クラウドバックアップを追加した後、Time Machineを保持すべきですか?
通常はそうです。ローカルの復元はより速く、クラウドバックアップはMacと近くのストレージの両方に影響を与える障害から保護します。