プロバイダーガイド
MacをNASまたはTrueNASにバックアップする
NASまたはTrueNASシステムは、便利なローカルバックアップ先の場所となることができます。Azivaultはマウントされたネットワークフォルダーを使用でき、NASにMinIOなどのS3互換サービスを実行している場合は、それも使用できます。
公開日: · 更新日:
この設定が意味があるとき
データを書き込む前にAzivaultが暗号化処理を行うことで、すでに所有しているストレージで高速なローカルリカバリを希望するユーザー向けです。
AzivaultはMacをNASまたはTrueNASにバックアップできますか?
はい。最も簡単な設定は、macOSにSMB共有をマウントし、その共有内のフォルダをAzivaultの保存先として選択することです。NASにS3対応サービスが実行されている場合は、代わりにそのバケットとエンドポイントに接続することもできます。マウントされた共有は通常、より簡単です。S3対応ストレージは、そのサービスを特に運用・保守する場合に役立ちます。
適切なNAS設定を選択する
- マウントフォルダー: 通常のSMB共有と高速なローカルネットワーク復元に最適です。
- NASホストされたS3:オブジェクトストレージサービスをすでに実行していて、その構成を復元できる場合に最適です。
- オフサイトの別コピー: NASとMacが同じ物理的な場所に共有している場合でも、まだ必要です。
Azivaultに何を入力するか
Azivaultで新しいプランの作成を選び、ソースフォルダを選択してからストレージに進みます。
- マウントされたNASフォルダー: 保存先のタイプをフォルダーに設定し、保存先としてマウントされたNASまたはTrueNASフォルダーを選択します。
- NASホストのS3対応ストレージ: Destination typeをS3対応に設定し、オブジェクトストレージサービス用のバケット、地域、エンドポイント、アクセスキーID、およびセキュアアクセスキーを入力します。
- パススタイルのリクエストを使用する: Azivaultは、カスタムエンドポイントが存在する場合、トグルを手動で変更しない限り、デフォルトでこれを有効にします。
- セッショントークン: オプションです。NASホストのオブジェクトストレージサービスが認証情報に対して1つ発行した場合にのみ使用してください。
設定チェックリスト
- NASがマウントされたフォルダの保存先になるか、S3対応の保存先になるかを決定します。
- バックアップのスケジュールが実行されるときに、目的先が利用可能であることを確認します。
- 失うことを許せないデータについては、少なくとも1つオフサイトコピーを保管してください。
- これが災害復旧の一部である場合は、別のMacまたはユーザーアカウントからブラウジングを復元するテストを行います。
- S3互換NASストレージでは、Azivaultでテストをクリックし、正常な結果が表示されてからプランを追加してください。
- スケジュールと復旧パスワードの手順を完了してから、プランを追加します。
ストレージテストが確認する内容
フォルダの宛先は、S3テストボタンではなくmacOSのフォルダアクセスを使用します。NASホストのS3互換宛先の場合、AzivaultのS3テストは.azivault-health-check/の下に小さなオブジェクトを書き込み、オブジェクトの存在を確認し、そのプレフィックスをリストアップし、オブジェクトを読み取り、削除します。
復旧と災害復旧
有料の自動実行を終了しても、手動バックアップと復元は引き続き無料です。ただし、リポジトリデータ、NASへのアクセス、Azivaultの復旧パスワードまたは同期済みのKeychainキーが必要です。マウント済みフォルダの保存先はリポジトリフォルダを直接インポートします。NAS上のS3互換ストレージでは、リモートのリポジトリオブジェクトをローカルフォルダへ取得またはコピーしてから、そのフォルダをAzivaultへインポートします。
NASまたはTrueNASのバックアップのリスク
- オブジェクトロックサポート: 搭載されているSMBまたはAFPフォルダーのターゲットはS3オブジェクトロックの意味付けを提供しません。TrueNAS上でS3互換ストレージを実行する場合、オブジェクトロックの動作は共有フォルダ自体ではなく、そのサービスとそのバケット構成に依存します。
- ライフサイクルルール: NASスナップショット、保持タスク、リサイクルボックス、オブジェクトストレージのライフサイクルルールはすべて、異なるスケジュールでデータを削除または非表示にすることができます。これらのいずれかが、意図したバックアップ履歴よりも前にAzivaultリポジトリを削除しないことを確認してください。
- データ転送料:ローカルリカバリは通常、クラウドデータ転送料を回避できますが、家庭用アップロードリンク経由のリモートリカバリは遅くなることがあります。NASが唯一のバックアップコピーである場合は、盗難、火災、またはケースの故障後にデータをどのように移行するかを計画してください。
- 地域的な耐久性: NASは通常、1つのサイトと1つの管理ドメインです。RAID、ZFS、スナップショットはハードウェアやオペレーターのミスを補うのに役立ちますが、オフサイトまたはクラウドのコピーを置き換えるものではありません。
- アクセスキーの範囲: マウントされたフォルダーの場合、バックアップ先の場所のみ書き込むことができる共有アカウントを使用してください。NASホストのS3の場合、管理用NASアカウントの代わりにバケットの範囲で指定されたキーを使用してください。
- 復元ゲットーチャ: マウントが接続が切れた場合、パスワードがローテーションされた場合、NASがスリープ状態になった場合、またはネットワークパスが変更された場合、スケジュールされたバックアップが失敗する可能性があります。実際の必要となる認証情報とマウントがどのものか確認するために、別のMacから復元ブラウジングをテストしてください。
提供者メモ
- NASはMacの紛失やディスクの故障を防ぎますが、必ずしも盗難、火災、またはサイトの喪失を防ぐわけではありません。
- ネットワークの睡眠モード、接続されていないマウント、共有権限の変更は、スケジュールされたバックアップを中断する可能性があります。
プロバイダーの詳細が変更されることがあります。プロダクションバックアップ計画を作成する前に、TrueNASドキュメントを確認してください。
macOS用のS3対応バックアップ、macOS用のオフサイトバックアップ、およびAzivaultバックアップからファイルを復元する方法も参照してください。
よくある質問
AzivaultはNASまたはTrueNASにバックアップできますか?
はい。Azivaultは、マウントされたNASフォルダーをフォルダーの保存先として使用できます。もしあなたのNASがS3対応サービスを実行している場合、AzivaultはそのサービスをS3対応の保存先として使用することもできます。
ファイルはプロバイダーに届く前に暗号化されますか?
はい。Azivaultは、リポジトリオブジェクトがフォルダまたはS3対応の保存先に書き込まれる前に、リポジトリの内容をローカルで暗号化します。
AzivaultのS3テストボタンは何を確認しますか?
S3対応の保存先の場合、Azivaultは小さな健康チェックオブジェクトを書き込み、存在するかを確認し、健康チェックプレフィックスをリストアップし、それを読み取り、削除します。
元のMacがなくなったら、どのように復元すればよいですか?
NASへのアクセスとAzivaultの復旧パスワードを確保してください。フォルダの宛先の場合は、リポジトリフォルダを直接インポートしてください。NASホストのS3対応リポジトリの場合は、Azivaultにインポートする前に、リポジトリオブジェクトをハイドレートまたはコピーしてローカルのリポジトリフォルダに保存してください。
NASバックアップもオフサイトバックアップですか?
通常はそうではありません。同じ敷地内のNASはMacやディスクの故障から保護しますが、同じ盗難、火災、洪水、または停電の際に紛失する可能性があります。交換できないデータについては、別の場所に別のコピーを保管するか、オフサイトのオブジェクトストレージに保管してください。