障害復旧用のデータのバックアップ

このページでは、Filestore バックアップを使用して障害復旧用のデータをバックアップする方法について説明します。バックアップ、一般的なユースケース、ベストプラクティスについては、バックアップをご覧ください。

サポートされている階層

次の表に、バックアップ、暗号化、関連する restore オペレーションをサポートする Filestore サービスティアを示します。

ティア	バックアップのサポート	`restore` からの新しいインスタンス	`restore` からの既存のインスタンス	`restore` から（ソースインスタンス）	CMEK のサポート
基本 HDD	はい	○	○	はい	×
基本 SSD	はい	○	○	はい	いいえ
ゾーン	○	はい	×	いいえ	はい
エンタープライズ	はい	はい	×	いいえ	はい

準備

gcloud をインストールします。
gcloud components を更新する
```
gcloud components update
```
使用中のアカウントに、Cloud Filestore 編集者のロールか、プロジェクトオーナーまたはプロジェクト編集者の基本ロールが付与されているか確認します。Filestore のロールと権限の詳細については、アクセス制御、IAM 権限、またはサポートされているプロトコルについてを参照してください。

ファイル共有をバックアップする

Filestore のバックアップには、ファイルロックや特定のインスタンス固有の情報は含まれません。次の表に、バックアップで保持される情報と保持されない情報を示します。

維持	保持されない
インスタンス ID	説明
ソースインスタンスの階層	場所
容量	ネットワーク
ファイル共有の名前	IP アドレス
	作成日時
	IP ベースのアクセス制御
	ファイルロック
	ロック状態

バックアップチェーンと暗号化

バックアップチェーンは、同じソースインスタンスを参照するバックアップのコレクションです。ソースとは別のリージョンに保存されている場合でも、バックアップチェーンは独自のバケットとリージョンにまとめて配置されます。該当する場合は、チェーン内の各バックアップは同じ CMEK を使用して暗号化されます。すべてのサービスティアでは、複数のバックアップチェーンがサポートされます。

CMEK で暗号化されたバックアップチェーンを作成する場合は、次の制限事項を考慮してください。

CMEK は、ベーシック HDD とベーシック SSD のバックアップでは使用できません。
バックアップチェーンが保存されているバケットに単一の CMEK が適用されます（組み合わせや置換はできません）。

詳細については、顧客管理の暗号鍵とバックアップをご覧ください。

バックアップの作成

ファイル共有のバックアップは、次のいずれかの方法で作成できます。

Console

Filestore インスタンスページに移動
バックアップを作成する Filestore インスタンスをクリックします。
[バックアップ] タブをクリックします。
[バックアップを作成] をクリックします。
[バックアップ ID] にバックアップの名前を入力します。
[リージョン] で、バックアップを配置する Google Cloud リージョンを選択します。
（省略可）説明を追加します。
省略可: [ラベルを追加] をクリックして、バックアップにラベルを追加します。
[Create（作成）] をクリックします。

gcloud

ローカルマシンのターミナルウィンドウで次の gcloud filestore backups create コマンドを実行します。--kms-key フラグは省略可能です。

gcloud filestore backups create BACKUP-NAME \
    --instance=INSTANCE-NAME \
    --file-share=FILE-SHARE-NAME \
    --instance-zone=ZONE \
    --region=BACKUP-LOCATION \
    --kms-key=projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEYRING/cryptoKeys/CRYPTO-KEY

ここで

BACKUP-NAME はバックアップに付ける名前です。
INSTANCE-NAME は、バックアップする Filestore インスタンスの名前です。
FILE-SHARE-NAME は、Filestore インスタンス上のファイル共有の名前です。
ZONE は、Filestore インスタンスが配置されているゾーンです。
BACKUP-LOCATION はバックアップを保存するリージョンです。リージョンが指定されていない場合、バックアップは Filestore インスタンスと同じリージョンに作成されます。
KMS-PROJECT は、KMS 鍵リソースが保存されているプロジェクト名です。
KMS-LOCATION は、KMS 鍵リソースのリージョンです。
KEYRING はキーリングの名前です。
CRYPTO-KEY は KMS 鍵リソースです。

例

次のコマンドを実行すると、ゾーン us-central1-c に配置された Filestore インスタンス nfs-server にファイル共有 vol1 のバックアップが作成されます。バックアップの名前は mybackup で、リージョン asia-east2 にあり、復元時にインスタンスを暗号化する暗号鍵が関連付けられています。

gcloud filestore backups create mybackup \
    --instance=nfs-server \
    --file-share=vol1 \
    --instance-zone=us-central1-c \
    --region=asia-east2 \
    --kms-key=projects/purple-project/locations/us-central1/keyRings/filestore-keyring/cryptoKeys/filestore-key

バックアップの一覧表示、表示、更新、削除

Filestore のバックアップを、一覧表示、表示、更新、削除できます。

Console

現在のプロジェクト内のすべてのバックアップの一覧を表示するには:

Filestore バックアップページに移動します。
バックアップの詳細を表示するには、バックアップ ID をクリックします。
バックアップを削除するには、次の操作を行います。
1. 削除するバックアップのバックアップ ID をクリックします。
2. [削除] をクリックします。
3. プロンプトが表示されたら、バックアップ ID を入力します。
4. [削除] をクリックします。

gcloud

現在のプロジェクト内のすべてのバックアップを一覧表示する

現在のプロジェクトのバックアップのリストを表示するには、backups list コマンドを実行します。

gcloud filestore backups list

バックアップに関する情報を表示する

バックアップに関する情報を表示するには、backups describe コマンドを実行します。

gcloud filestore backups describe BACKUP-NAME \
    --region=BACKUP-LOCATION

ここで

BACKUP-NAME は、情報を表示するバックアップの名前です。
BACKUP-LOCATION は、バックアップが保存されているリージョンです。

バックアップを更新する

バックアップを更新するには、backups update コマンドを実行します。

gcloud filestore backups update BACKUP-NAME \
  --region=BACKUP-LOCATION \
  --description="NEW-DESCRIPTION" \
  --update-labels=KEY=VALUE,...

ここで

BACKUP-NAME は、情報を表示するバックアップの名前です。
BACKUP-LOCATION は、バックアップが保存されているリージョンです。リージョンは変更できません。
NEW-DESCRIPTION はバックアップの説明です。
KEY=VALUE,... は、更新する KEY=VALUE ペアのリストです。ラベルが存在する場合はその値が更新され、そうでない場合は新しいラベルが作成されます。

バックアップを削除する

バックアップを削除するには、backups delete コマンドを実行します。

gcloud filestore backups delete BACKUP-NAME \
  --region=BACKUP-LOCATION

ここで

BACKUP-NAME は、情報を表示するバックアップの名前です。
BACKUP-LOCATION は、バックアップが保存されているリージョンです。

ファイル共有を復元する

ベーシックティアインスタンスからのファイル共有は、バックアップから新しい Filestore インスタンス、ソースインスタンス、または既存のインスタンスへのファイル共有に復元できます。

復元中、クライアントの書き込みは一時停止します。復元オペレーションを開始する前に、アプリケーションを一時停止し、ファイルシステムからマウントを解除して、アプリケーションエラーのリスクを軽減することをおすすめします。

バックアップから復元した後にファイル共有を再マウントする必要があります。

復元が正常に完了すると、古いファイルのロックがすべて解除されます。

制限事項

エンタープライズ階層またはゾーン階層インスタンスのバックアップを復元する場合は、新しいインスタンスを作成する必要があります。

準備

既存のインスタンスにバックアップを復元する際に、バックアップとインスタンスが別々の顧客管理の暗号鍵（CMEK）を使用している場合、ターゲットインスタンスのプロジェクトレベルのサービスアカウントから、バックアップのキーへのアクセス権を付与する必要があります。

gcloud

次のコマンドを実行するための roles/cloudkms.admin ロールなどの適切な権限があることを確認します。

 gcloud projects add-iam-policy-binding KMS_PROJECT_NUMBER \
     --member serviceAccount:service-TARGET_INSTANCE_PROJECT_NUMBER@cloud-filer.iam.gserviceaccount.com \
     --role roles/cloudkms.cryptoKeyEncrypterDecrypter

ここで

KMS_PROJECT_NUMBER は、鍵が配置されているプロジェクト番号です。
TARGET_INSTANCE_PROJECT_NUMBER は、鍵に関連付けるインスタンスのプロジェクト番号です。

gcloud フラグの詳細については、gcloud projects add-iam-policy-binding ページをご覧ください。

ソースまたは既存のインスタンスに復元する

ベーシックティアのバックアップは、ソースインスタンスまたは既存の Filestore インスタンスのファイル共有に復元できます。

既存の Filestore インスタンスにバックアップを復元する場合、ターゲットインスタンスの容量は、バックアップの作成元のインスタンスの容量以上である必要があります。元のインスタンスの容量が大きい場合は、復元オペレーションを試す前に、ターゲットインスタンスの容量を増やす必要があります。

基本 HDD インスタンスまたは基本 SSD インスタンスへのバックアップの復元に失敗した場合、ファイル共有の状態は変更されません。

オペレーションが開始されると、企業またはゾーン（以前は高スケール SSD）インスタンスへのバックアップの復元に失敗した場合、ファイルシステムは空の状態にリセットされます。オペレーションの再試行はユーザーが行う必要があります。

コンソール

Filestore インスタンスページに移動
バックアップの復元に使用するインスタンスのインスタンス ID をクリックします。
[バックアップ] タブをクリックします。
復元に使用するバックアップを見つけて、[...] > [その他の操作] をクリックします。
[バックアップを復元] をクリックします。
復元するターゲットインスタンスを選択します。
1. ソースインスタンスを復元する場合は、[ソースインスタンス] をクリックします。
2. 別の既存のインスタンスに復元する場合は、[既存の他のインスタンス] をクリックします。
  1. [インスタンスを選択] をクリックします。
  2. 復元されたバックアップを配置するターゲットインスタンスを選択し、[選択] をクリックします。
[復元] をクリックすると、確認ダイアログが表示されます。
1. 確認チェックボックスをクリックします。
2. 入力フィールドにバックアップの名前を入力し、[復元] をクリックします。

gcloud

Filestore ファイル共有を既存のインスタンスに復元するには、instances restore コマンドを実行します。

gcloud filestore instances restore INSTANCE-NAME \
    --source-backup=BACKUP-NAME \
    --source-backup-region=BACKUP-LOCATION \
    --file-share=FILE-SHARE-NAME \
    --zone=INSTANCE-LOCATION

ここで

INSTANCE-NAME は、ファイル共有の復元先となる既存の Filestore インスタンスの名前です。
BACKUP-NAME は、復元元のバックアップの名前です。
BACKUP-LOCATION は、バックアップが存在するリージョンです。
FILE-SHARE-NAME は、復元先のファイル共有の名前です。
INSTANCE-LOCATION は、Filestore インスタンスが配置されるゾーンです。

例

次のコマンドは、リージョン asia-east2 にある mybackup を、ゾーン us-central1-c にある Filestore インスタンス myinstance のファイル共有 vol1 に復元します。

gcloud filestore instances restore myinstance \
    --source-backup=mybackup \
    --source-backup-region=asia-east2  \
    --file-share=vol1 \
    --zone=us-central1-c

新しいインスタンスに復元する

バックアップを新しい Filestore インスタンスに復元する場合、新しいファイル共有の容量はバックアップの容量以上である必要があります。ゾーン階層とエンタープライズ階層のインスタンスでは、新しいファイル共有の容量がソース共有の容量以上である必要があります。

元のインスタンス階層と異なるインスタンス階層を選択することもできます。

Console

Google Cloud コンソールで、[Filestore インスタンス] ページに移動します。

Filestore インスタンスページに移動
[バックアップ] をクリックします。
復元元のバックアップの名前をクリックします。
[復元] をクリックします。
[インスタンスを作成] をクリックします。
ページに表示される手順に従って、新しいインスタンスを構成します。詳細については、インスタンスの作成をご覧ください。
[復元] をクリックします。

gcloud

Filestore ファイル共有を新しいインスタンスに復元するには、instances create コマンドを実行します。

gcloud filestore instances create INSTANCE-NAME \
    --zone=ZONE \
    --file-share=name=FILE-SHARE-NAME,capacity=FILE-SHARE-CAPACITY,source-backup=SOURCE-BACKUP-NAME,source-backup-region=SOURCE-BACKUP-LOCATION \
    --network=name=VPC-NETWORK,reserved-ip-range=RESERVED-IP-ADDRESS

ここで

INSTANCE-NAME は、新しい Filestore インスタンスに付与する名前です。
ZONE は、Filestore インスタンスが存在するゾーンです。
FILE-SHARE-NAME は、インスタンスから提供される NFS ファイル共有に指定する名前です。
FILE-SHARE-CAPACITY は、ファイル共有に使用する容量です。
SOURCE-BACKUP-NAME は、復元元のバックアップの名前です。
SOURCE-BACKUP-LOCATION は、バックアップが存在するリージョンです。
VPC-NETWORK は、インスタンスで使用する VPC ネットワークの名前です。
RESERVED-IP-ADDRESS は、Filestore インスタンスの IP アドレスです。

gcloud フラグの詳細については、インスタンスの作成をご覧ください。

例

次のコマンドを実行すると、ネットワークのデフォルトにあるゾーン us-central1-c に新しい Filestore インスタンス myinstance-restored が作成されます。リージョン asia-east2 に配置されたバックアップ mybackup は、容量 2TiB のmyinstance-restored のファイル共有 vol1 に復元されます。

gcloud filestore instances create myinstance-restored \
    --zone=us-central1-c \
    --network=name=default \
    --file-share=name=vol1,capacity=2TiB,source-backup=mybackup,source-backup-region=asia-east2

次のステップ

Cloud Scheduler を使用してバックアップをスケジュール設定する方法を学習する。
バックアップ、一般的なユースケース、ベストプラクティスについて学習する。
バックアップの料金について学習する。
ディスク容量不足とバックアップ割り当て不足のアラートの設定方法を学習する。
バックアップに関する既知の問題について確認する。

障害復旧用のデータのバックアップ

サポートされている階層

準備

ファイル共有をバックアップする

バックアップ チェーンと暗号化

バックアップの作成

Console

gcloud

例

バックアップの一覧表示、表示、更新、削除

Console

gcloud

現在のプロジェクト内のすべてのバックアップを一覧表示する

バックアップに関する情報を表示する

バックアップを更新する

バックアップを削除する

ファイル共有を復元する

制限事項

準備

gcloud

ソースまたは既存のインスタンスに復元する

コンソール

gcloud

例

新しいインスタンスに復元する

Console

gcloud

例

次のステップ

バックアップチェーンと暗号化