プロバイダーガイド
MacをTigrisにバックアップする
TigrisはS3互換のオブジェクトストレージです。Azivaultは、プランをTigris S3エンドポイントに指定することで、Tigrisバケットを暗号化されたバックアップ先の宛先として使用できます。
公開日: · 更新日:
この設定が意味があるとき
世界的に分散されたS3対応のオブジェクトストレージとシンプルなエンドポイントベースの設定を希望するユーザー。
Azivaultに何を入力するか
Azivaultで新しいプランの作成を選び、ソースフォルダを選択してからストレージに進みます。保存先タイプをS3互換に設定します。
- バケット名: Azivaultリポジトリ専用のバケットです。
- 地域: TigrisはS3対応SDKおよびCLI構成のために地域を自動的に文書化します。
- カスタムエンドポイント:TigrisはS3エンドポイントをhttps://t3.storage.devとして文書化しています。
- パススタイルのリクエストを使用する: Azivaultは、カスタムエンドポイントが存在する場合、トグルを手動で変更しない限り、デフォルトでこれを有効にします。
- アクセスキーIDとシークレットアクセスキーへのアクセス: Tigrisアクセスキーとシークレットキーを作成し、AzivaultでS3アクセスキーとシークレットキーとして入力します。
- セッショントークン:オプションです。プロバイダーが認証情報に対してトークンを発行した場合にのみ使用してください。
設定チェックリスト
- Azivault用のTigrisバケットを作成します。
- Tigrisアクセスキーペアを作成して保存します。
- エンドポイント https://t3.storage.dev と地域自動を使用してください。
- Azivaultのストレージテストを実行し、最初のバックアップ後に復元チェックを実行します。
- AzivaultでTestをクリックし、プランを追加する前に健康な結果が出るまで待ちます。
- スケジュールと復旧パスワードの手順を完了してから、プランを追加します。
ストレージテストが確認する内容
AzivaultのS3テストは実際の読み書きチェックです。.azivault-health-check/の下に小さなオブジェクトを書き込み、オブジェクトの存在を確認し、そのプレフィックスをリストアップし、オブジェクトを読み取り、削除します。テストに失敗した場合は、バケット、リージョン、エンドポイントURL、認証情報、パススタイリング設定、ネットワークアクセスを確認してください。
復旧と災害復旧
有料の自動実行を終了しても、手動バックアップと復元は引き続き無料です。ただし、リポジトリデータ、プロバイダーへのアクセス、Azivaultの復旧パスワードまたは同期済みのKeychainキーが必要です。S3互換ストレージでは、リモートのリポジトリオブジェクトをローカルフォルダへ取得またはコピーし、そのフォルダをAzivaultへインポートして復元内容を閲覧する手順を準備してください。
Tigrisバックアップのリスク
- オブジェクトロックサポート: TigrisはS3互換ですが、S3互換であるからといって、すべてのAWSの保持機能が自動的に備わっているわけではありません。オブジェクトの不可変性が必要である場合は、ランサムウェア保護として扱う前に、現在のTigrisのサポートを確認してください。
- ライフサイクルルール: Tigrisが使用する予定のルールタイプを文書化し、有効化していない限り、AWSライフサイクルポリシーの動作を想定しないでください。リポジトリのクリーンアップは、バケットのリスト表示だけでなく、実際の復元チェックでテストする必要があります。
- データ転送料: Tigrisの価格設定とルーティングは、サービスが進化するにつれて変更される可能性があります。大規模な緊急復旧にそれを使用する前に、現在の復旧コストモデルを記録してください。
- 地域耐久性: Tigrisは、S3クライアント構成におけるグローバルに分散されたオブジェクトストレージと自動地域を重視しています。その配置モデルが、お客様が有するデータレジデンシー、遅延、または独立コピーのいずれかの要件を満たしているかご確認ください。
- アクセスキーの範囲: バックアップバケット専用のアクセスキーを使用し、意図的に回転させます。回転した後、次のスケジュールされた実行前にAzivaultを更新してください。
- リカバリのコツ: 他のMacからリカバリする際は、文書化されたエンドポイントと自動地域を使用してください。汎用S3クライアントがAWS地域またはAWSエンドポイントにデフォルト設定されている場合、Tigrisの資格情報が有効であっても失敗する可能性があります。
提供者メモ
- Macを紛失した後のTigrisコンソールへのログイン情報、アクセスキー、Azivaultの復旧パスワードを復元できるようにしておきます。
- Tigrisアクセスキーを回転させた場合は、次の予定された実行前にAzivaultプランの認証情報を更新してください。
プロバイダーの詳細が変更されることがあります。プロダクションバックアップ計画を作成する前に、Tigris S3対応設定ドキュメントを確認してください。
macOS用のS3対応バックアップ、macOS用のオフサイトバックアップ、およびAzivaultバックアップからファイルを復元する方法も参照してください。
よくある質問
AzivaultはTigrisにバックアップできますか?
はい。Azivaultは、このページに記載されているバケット、地域、エンドポイント、アクセス資格情報を使用して、TigrisをS3互換のバックアップ先の場所として使用できます。
ファイルはプロバイダーに届く前に暗号化されますか?
はい。Azivaultは、リポジトリオブジェクトがフォルダまたはS3対応の保存先に書き込まれる前に、リポジトリの内容をローカルで暗号化します。
AzivaultのS3テストボタンは何を確認しますか?
S3対応の保存先の場合、Azivaultは小さな健康チェックオブジェクトを書き込み、存在するかを確認し、健康チェックプレフィックスをリストアップし、それを読み取り、削除します。
元のMacがなくなったら、どのように復元すればよいですか?
プロバイダーアカウント、ストレージ認証情報、およびAzivault復旧パスワードを確保しておいてください。リモートのS3対応リポジトリの場合、Azivaultにインポートする前に、リポジトリオブジェクトをハイドレートするか、ローカルのリポジトリフォルダにコピーしてください。