アーカイブ ストレージとして選択したクラウド プロバイダーが不変性をサポートしていない場合でも、オフサイト、不変、またはエアギャップ バックアップの要件を満たすための最良のオプションは、アーカイブ層とは異なるクラウド プロバイダーにスケールアウト バックアップ リポジトリの容量層を設定することです。スケールアウト バックアップ リポジトリは、複数のバックアップ リポジトリを 1 つのストレージ プールにグループ化する論理エンティティであり、パフォーマンス層と容量層の間でバックアップ ファイルを移動できるようにします1。容量層は、不変性のためのオブジェクト ロック機能をサポートする Amazon S3 または Microsoft Azure Blob Storage を使用するように構成できます2。キャパシティ層にアーカイブ層とは異なるクラウド プロバイダーを使用することにより、バックアップ データを 2 つの別々の場所に保存し、一方のコピーを不変またはエアギャップにすることができます。他のオプションは、実行不可能 (シナリオでは別のサイトについて言及していないため、オプション A)、安全ではない (オプション C、リポジトリがオンラインでもバックアップ データにアクセスまたは変更できるため)、オフサイトではない (オプション D) のいずれかです。 、シナリオではパブリック クラウドにバックアップ データのコピーが必要なため)。参考資料: スケールアウト バックアップ リポジトリ、オブジェクト ストレージの不変性。

説明
ゲートウェイ サーバーは、バックアップ プロキシと NFS ストレージ間のデータ ムーバーとして機能するコンポーネントです。
バックアップ プロキシとゲートウェイ サーバーをソース サイトに一緒に配置すると、それらの間のネットワーク トラフィックと遅延が軽減され、データ転送速度が向上します。ゲートウェイ サーバーは NFS ストレージからデータを読み取り、ローカル接続経由でバックアップ プロキシに送信します。バックアップ プロキシは、ターゲット サイトに送信する前にデータを処理して圧縮します1

*GFS を有効にしてバックアップ コピー ジョブを実行します。このタイプのジョブでは、既存のバックアップ ファイルの変更が必要な合成完全バックアップが使用されるため、S3 オブジェクト ロックによる不変性の使用はサポートされません。合成完全バックアップは、バックアップ ファイルを変更しないという原則に違反するため、不変設定と互換性がありません。

運用ドメインに Veeam Backup & Replication を導入することの直接的なリスクは、侵害されたドメイン管理者がバックアップ サーバーとそのデータにアクセスできる可能性があることです。これにより、悪意のあるドメイン管理者がバックアップを削除、変更、暗号化したり、侵害された環境に復元したりする可能性があるため、バックアップ インフラストラクチャと顧客データに重大なセキュリティ上の脅威が生じる可能性があります。したがって、バックアップ サーバーを運用ドメインから分離し、その管理には別のローカル管理者アカウントを使用することをお勧めします。

説明
MSSQL サーバー仮想マシン上の H: ドライブを除外するという要件を達成するための推奨方法は、各仮想マシンの [仮想マシン] > [除外] ページで、H: が存在するディスクの VMDK 除外を設定することです。この方法では、SCSI ID またはディスク ラベルに基づいて、特定の仮想ディスクをバックアップ ジョブの処理から除外できます。これにより、不要なデータをスキップすることで、バックアップ時間とストレージ容量を節約できます。この方法は、MSSQL サーバーがオンデマンドで構築されたか仮想マシン テンプレートから構築されたかに関係なく、確実に機能します。