プロバイダーガイド
MacをWasabiにバックアップ：暗号化されたオフサイトストレージ
Wasabiは、地域サービスURLを備えたS3互換ストレージプロバイダーです。Azivaultは、Wasabiバケットを暗号化されたオフサイトバックアップ先の宛先として使用できます。
公開日： · 更新日：
この設定が意味があるとき
S3対応のオフサイトバックアップストレージで、明確な地域エンドポイントと、直接管理するストレージアカウントを希望するユーザー。
AzivaultはMacをWasabiにバックアップできますか？
はい。Wasabiはこのセットアップにおけるオフサイトストレージレイヤーです。Azivaultは暗号化されたバックアップリポジトリを作成し、暗号化されたリポジトリオブジェクトをプライベートなWasabiバケットに書き込みます。ストレージの請求、バケットへのアクセス、アカウント復旧はWasabiが担当し、バックアップおよび復元の動作はAzivaultが担当します。
Wasabiのセットアップの概要
- プライベートバケットを作成し、その地域のことをメモしてください。
- その地域に対応するWasabiサービスURLを使用します。
- バックアップバケットへのアクセス権限を持つアクセスキーを作成します。
- Azivaultのストレージテストを実行し、実際のバックアップとファイル復元を完了します。
Azivaultに何を入力するか
Azivaultで新しいプランの作成を選び、ソースフォルダを選択してからストレージに進みます。保存先タイプをS3互換に設定します。
- バケット名： Azivaultリポジトリ専用のバケットです。
- 地域： バケットのWasabi地域を使用してください。別のWasabi地域に移動する場合は、新しいバケットを作成し、Azivaultプランをそれに応じて更新してください。
- カスタムエンドポイント： バケットの場所と一致するWasabiサービスURLを選択してください。例えば、地域別のs3.<region>.wasabisys.comエンドポイントなどです。
- パススタイルのリクエストを使用する： Azivaultは、カスタムエンドポイントが存在する場合、トグルを手動で変更しない限り、デフォルトでこれを有効にします。
- アクセスキーIDとシークレットアクセスキーへのアクセス： バックアップバケットの読み書き権限を持つWasabiアクセスキーペアを使用します。より狭いキーが利用可能な場合は、広範なアカウントキーの再利用を避けてください。
- セッショントークン：オプションです。プロバイダーが認証情報に対してトークンを発行した場合にのみ使用してください。
設定チェックリスト
- お好きな地域でプライベートなWasabiバケットを作成します。
- Wasabiのドキュメントまたはコンソールから、その地域のサービスURLをコピーします。
- Azivaultにバケット、地域、サービスURL、アクセスキー、シークレットキーを入力します。
- セットアップを完了したものとして扱う前に、最初のバックアップを実行し、テストファイルを1つ復元します。
- AzivaultでTestをクリックし、プランを追加する前に健康な結果が出るまで待ちます。
- スケジュールと復旧パスワードの手順を完了してから、プランを追加します。
ストレージテストが確認する内容
AzivaultのS3テストは実際の読み書きチェックです。.azivault-health-check/の下に小さなオブジェクトを書き込み、オブジェクトの存在を確認し、そのプレフィックスをリストアップし、オブジェクトを読み取り、削除します。テストに失敗した場合は、バケット、リージョン、エンドポイントURL、認証情報、パススタイリング設定、ネットワークアクセスを確認してください。
一般的なWasabiの接続問題
- サービスURLがバケットの地域と一致していません。
- バケツの名前は正しいですが、健康チェックに必要な読み取り、書き込み、リスト表示、削除アクセスがアクセスキーに欠けています。
- コピーされたエンドポイントには、地域S3サービスURLの代わりに、コンソールURLまたはバケットパスが含まれています。
- バックアップ用のバケットを使用する前に、最小ストレージ期間と保持期間の選択は考慮されていませんでした。
復旧と災害復旧
有料の自動実行を終了しても、手動バックアップと復元は引き続き無料です。ただし、リポジトリデータ、プロバイダーへのアクセス、Azivaultの復旧パスワードまたは同期済みのKeychainキーが必要です。S3互換ストレージでは、リモートのリポジトリオブジェクトをローカルフォルダへ取得またはコピーし、そのフォルダをAzivaultへインポートして復元内容を閲覧する手順を準備してください。
Wasabiバックアップのリスク
- オブジェクトロックサポート： Wasabiは不可変バケット構成をサポートしていますが、保持期間設定により、誤ってリポジトリが拡大したり、ライフサイクル設定が誤った場合に、その変更を元に戻すことが難しくなる可能性があります。最初の運用開始前に、不可変性が脅威モデルの一部であるかどうかを判断してください。
- ライフサイクルルール：ライフサイクル期限切れにより、古いスナップショットにとってまだ重要なバックアップオブジェクトが削除される可能性があります。ライフサイクルルールを使用する場合は、別のテストバケットから開始し、ルールがオブジェクトに影響を与えた後に実際の復元を実行してください。
- データ転送料： WasabiはエグジットまたはAPIリクエスト料金は一切かかりませんが、アカウントの利用規約、最低ストレージ期間、フェアユースに関する詳細は依然として重要です。大規模な復元が無料になると想定する前に、現在の価格ページをご確認ください。
- 地域耐久性：遅延と障害計画の両方で地域を選択します。単一地域バケットは、別のプロバイダーや地理における別の独立したオフサイトコピーとは同じではありません。
- アクセスキーの範囲： バックアップバケット専用のキーペアを使用することをお勧めします。一般的なアカウントキーを使用すると、後でローテーションすると、スケジュールバックアップを含む複数のツールが同時に壊れる可能性があります。
- 復元時の注意点： WasabiのサービスURLは地域によって異なります。復元中にバケットの場所とサービスURLが一致している必要があります。そうでない場合、正しい認証情報でも問題があるように見えてしまうことがあります。
提供者メモ
- サービスURLはバケットの場所と一致している必要があります。
- ストレージポリシーと最小保存期間または請求の詳細は、Azivaultの設定ではなく、プロバイダー側のアカウント選択です。
プロバイダーの詳細が変更されることがあります。プロダクションバックアップ計画を作成する前に、Wasabiの異なるストレージ地域向けのサービスURLドキュメントを確認してください。
macOS用のS3対応バックアップ、macOS用のオフサイトバックアップ、およびAzivaultバックアップからファイルを復元する方法も参照してください。
よくある質問
AzivaultはWasabiにバックアップできますか？
はい。Azivaultは、このページに記載されているバケット、地域、エンドポイント、アクセス資格情報を使用して、WasabiをS3互換のバックアップ先の場所として使用できます。
ファイルはプロバイダーに届く前に暗号化されますか？
はい。Azivaultは、リポジトリオブジェクトがフォルダまたはS3対応の保存先に書き込まれる前に、リポジトリの内容をローカルで暗号化します。
AzivaultのS3テストボタンは何を確認しますか？
S3対応の保存先の場合、Azivaultは小さな健康チェックオブジェクトを書き込み、存在するかを確認し、健康チェックプレフィックスをリストアップし、それを読み取り、削除します。
元のMacがなくなったら、どのように復元すればよいですか？
プロバイダーアカウント、ストレージ認証情報、およびAzivault復旧パスワードを確保しておいてください。リモートのS3対応リポジトリの場合、Azivaultにインポートする前に、リポジトリオブジェクトをハイドレートするか、ローカルのリポジトリフォルダにコピーしてください。
Azivaultが必要とするWasabiの設定は何ですか？
Azivaultは、バケット名、バケットのWasabi地域、対応するサービスURL、バックアップバケットを読み書きできるアクセスキーIDとシークレットキーが必要です。