「AWS Backup」とは何か？　クラウドのバックアップ術を解説：AWSのバックアップ術【前編】

　AWS Backupとは、使用しているAWSサービスのバックアップを自動化し、かつ一元管理するためのマネージドサービスだ。AWS Backupの特徴は、IT管理者が設定したルールに基づいてバックアップできることだ。自社の運用ポリシーやコンプライアンス（法令順守）要件に基づいて、データのバックアップが可能になる。災害に備えて、異なるリージョン（データセンターが存在する地域）にデータをレプリケーション（複製）できる。

　AWSにはリレーショナルデータベース管理システム（RDBMS）の「Amazon Relational Database Service」（Amazon RDS）のように、バックアップ機能を組み込んでいるサービスが複数存在する。

　だが、企業が適切にバックアップを管理して災害復旧機能を獲得するためには、AWS Backupのような一元管理型のツールが必要になる。複数のAWSサービスを利用している場合は特に一元管理が不可欠だ。以下のサービスなどをAWS Backupによって管理できる。

　IT管理者は、バックアップを有効にするサービスをAWS Backupの管理コンソールから自身で選択して設定する必要がある点は要注意だ。バックアップは基本的にスケジューリングして運用することになるが、手動でも実施できる。

セキュリティとデータ保護

　バックアップ時にも、機密データの暗号化は欠かせない。データの暗号化と復号にはAWSのキー管理サービス「AWS Key Management Service」（KMS）を利用する。

　IT管理者はバックアップ作業とコピー作業に加えて、復元作業も正常に実行できることを確かめておく必要がある。実際の復元の手順をテストして、正しく復元できることを確認する。アカウント間やリージョン間でレプリケーションバックアップをする場合は特に重要になる。

コンプライアンス

　AWS Backupにはコンプライアンス順守のための機能「AWS Backup Audit Manager」がある。これはバックアップ機能を制御し、レポートを作成することでIT管理者がコンプライアンスに沿って適切にバックアップできるようにするための機能だ。例えば、バックアップされていない重要なリソースの発見や、AWSアカウントや自社内で失敗したジョブの特定が可能になる。

　バックアップの頻度やバックアップの保持期間などの設定どおりに適用されているかを検査して、結果をレポートで報告する機能がある。このレポートは日次、またはオンデマンドで作成できる。こうしたレポートは、IT管理者が自社のITインフラに必要な信頼性基準が確保されていることを確かめるのに有用な手段になる。

料金

　AWS Backupの料金は、バックアップデータが消費するストレージ領域の使用量に基づいた従量課金で算出される。その際は、以下の基準に応じて課金量が変わってくる。

　その他、AWSリージョン間でのデータ転送、データの復元とテストなどにも料金がかかる。

　次回はAWS Backupを利用してどのようにバックアップのベストプラクティスを構築できるのかを解説する。