ランサムウェア対策としてWasabi Cloud Storage を利用したCloudBerry Backup とのイミュータブル設定方法

投稿日: 2023年7月28日 作成者: climb
このエントリーをはてなブックマークに追加
LINEで送る

CloudBerry Backupがイミュータブル（不変）バックアップの設定をサポートするようになりました。この不変性を使用するには、ソフトウェアのバージョンが7.3.0以降である必要があります。Wasabi Cloud Storage でバックアップをイミュータブルにするには、以下の手順に従ってください。

CloudBerry Backupを起動します。左上のアイコンをクリックして追加オプションを起動し、下図のように‘Edit Storage Accounts‘をクリックします。

Picture1.png

  1. Wasabiアカウントを選択し、編集（Edit）をクリックします。既存のバケットを選択するか、新しいバケットを作成します。Allow Immutability チェックボックスをチェックし、機能を有効にすることを確認して OK をクリックします。

Picture2.png

2. バックアップ・プランを編集して、不変性[Immutable]を適用します。[Retention policy:保持ポリシー］タブに移動し、必要なGFS設定を行います。[Enable Immutable（イミュータビリティを有効にする）]チェックボックスをオンにし、機能を有効にすることを確認し、バックアッププランウィザードの手順に従って[完了]をクリックします。

Picture5.png

 

Wasabi Cloud Sync Manager（WCSM）を使用したバケットレプリケーション

バケットレプリケーションはWasabi Cloud Sync Managerの機能で、Wasabiリージョンのストレージバケットから、同じ大陸にある別のWasabiリージョンのバケットにオブジェクトをコピーすることができます。

CloudBerry Backupは、WCSMを使用してレプリケートされたバックアップデータをリストアすることが検証されています。CloudBerry Backupのバージョンは7.7.1.41です。

注意：バケットをレプリケートする場合、ユーザーのWasabiアカウントに追加されたストレージ消費量に基づき、追加のストレージコストが発生します。

１．WCSMでの設定

以下の手順は、us-east-1にあるCloudberryがバックアップに使用している既存のWasabiバケットをus-west-1にある別のWasabiバケットにバケットレプリケーションを有効にする手順の概要です。以下の手順ではus-west-1にある既存のバケットを使用します。使用する既存のバケットがない場合、新しいバケットを作成するにはWasabiコンソールを使用してバケットを作成するを参照してください。

1.1　 WCSM portal　にログインします。

blobid0.png

1.2 Replication tabをクリックします。

blobid1.png

 

1.3 レプリケートしたいソースアカウントとソースバケットを選択します。次に、宛先アカウントと宛先バケットを選択します。コピー元とコピー先のアカウントは同じである必要があります。オプションで、”Sync Deleted objects” にチェックを入れることができます。
[Confirm Sync（同期の確認）]をクリックすると同期が開始されます。

blobid2.png

注意: 標準(非オブジェクトロック)バケットを標準(非オブジェクトロック)バケットにレプリケートするには、”削除されたオブジェクトの同期 “オプションを有効に設定することを推奨します。

1.4  同期元バケットと同期先バケットが同期先バケットのリストに表示されます。

blobid3.png

WCSM同期が設定されると、設定されたジョブの進行状況は、レプリケーション履歴ボタンをクリックして追跡することができます。レプリケーション・ジョブは数分ごとに連続的に実行されるため、レプリケーションの開始には数分かかります。

2. 複製されたバックアップをリストアするためのCloudberry　Backup の設定

このセクションでは、レプリケートされたWasabiバケットをCloudberry上の新しい “Storage Destination “として追加し、新しいストレージリポジトリをローカルアプリケーションと同期してリストアするために必要な設定について説明します。

WCSM同期が設定された後、レプリケートされたバックアップをリストアするために以下のステップを続ける前にバックアップを実行してください。

2.1　レプリケートされたバケットの保存先を作成する。
「Configuring Wasabi as a Storage Account （ストレージアカウントとしてWasabiを設定する）」セクションの手順に従って、Cloudberry上にレプリケートされたWasabiバケット（ここではwasabi-test1-wcsm）用のストレージデスティネーションを作成します。

2.2　新しく作成した保存先とリポジトリを同期します。
リポジトリを同期するには、以下の手順に従ってください。

2.2.1．ストレージアカウントを更新するには、Cloudberryアプリケーションを再起動するか、”Home “タブ→”Backup Storage “タブをクリックし、使用するストレージアカウントをクリックして “Refresh “をクリックします。

mceclip0.png

2.2.2．次に “Backup Storage “タブをクリックします。上記で作成した新しい保存先がここに入力されているはずです。

mceclip1.png

2.2.3．「Tool（ツール）」タブをクリックし、「オプション」をクリックしてオプション・ウィンドウを開きます。

mceclip2.png

2.2.4．リポジトリ」をクリックして、「リポジトリ」タブを開きます。「リポジトリ」タブで「リポジトリの同期」をクリックし、ローカルリポジトリと新しく作成した保存先を同期します。

mceclip3.png

2.2.5．上記で作成した保存先を選択し、”Synchronize Now “をクリックして同期を開始します。リポジトリが同期されたら、”Close “をクリックします。OK “をクリックしてウィンドウを閉じます。

mceclip4.png

注意: Cloudberry上にレプリケートバケットを追加し、アプリケーションを使用してリポジトリを同期した後、レプリケートバケット内のバックアップに警告メッセージが表示されることがあります。これは客観的な理由によるものです。この警告は予期されるものであり、無視しても問題ありません。警告の例を以下のスクリーンショットに示します。

blobid4.png

2.3　復元プランを作成するか、「ホーム」タブから「復元」をクリックし、ファイルの復元またはイメージベースの復元を行います。

mceclip5.png

2.4　リストアウィザードの “Next “をクリックします。次に、レプリケートされたバケットをバックアップストレージとして選択し、リストアウィザードで必要なデータを選択して、新しい保存先からリストアを実行します。

mceclip6.png

CloudBerry Backup上の標準的なWasabi Cloudバックアップを、WCSMを使用して不変バックアップに変換します。

Wasabi Cloud Sync Manager（WCSM）を使って、Wasabi上の既存のCloudBerry（MSP360）標準バックアップバケットをイミュータブルなWasabiバケットにレプリケートし、データとイメージをリストアすることができる。これにより、WasabiのWCSMを使用して、既存の非イミュータブルバックアップをすべてイミュータブルバックアップに変換することができる。

以下の手順では、既存の標準バケットを新しいイミュータブルバケットにレプリケートします。

1．Wasabiのコンソールにログインし、新しいイミュータブルバケットを作成する。

1.1 Wasabiコンソールで「バケットを作成」をクリック。「バケット名」を入力し、地域を選択します。「NEXT」をクリックする。

blobid5.png

1.2 Set Properties “ウィンドウで、”Bucket Versioning “を設定してバージョニングを有効にし、”Enable Object Locking “を設定してオブジェクトロックを有効にします。そして、”NEXT” をクリックし、詳細を確認してから “Create Bucket” をクリックしてバケツを作成します。

blobid6.png

1.3 バケットを作成したら、バケットを選択し、”設定 “をクリックします。

blobid7.png

1.4  設定ページで「オブジェクトのロック」をクリックします。

blobid8.png

1.5  オブジェクトのロック」タブで、「バケットレベルのオブジェクト保持」を有効にし、「ガバナ ンスモードを有効にする」を選択します。バックアップを保持するために、ユーザの保持ポリシーに基づいて保持時間を設定します。

blobid9.png

2. WCSMを使用して、既存のバケットを新しいObject Lockedバケットに移行します。

Wasabiバケット内の既存のバックアップをオブジェクトロックバケットにレプリケートするには、Wasabiサポートに連絡してWCSM上で移行を実行する必要があります。

関連トピックス

コメントを残す

メールアドレスが公開されることはありません。

 

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。