データ バックアップ セキュリティを向上させ、企業のコンプライアンスと監査の要件を満たすには、重要なデータが誤って削除されたり、悪意を持って削除されたりするのを防ぐ必要があります。Cloud Backup は、Write Once, Read Many（WORM）テクノロジーに基づいたイミュータブル バックアップ機能を提供します。この機能により、書き込まれたデータは変更または削除できなくなり、偶発的または悪意のある操作によるデータ損失を防ぎます。このトピックでは、イミュータブル バックアップ機能とイミュータブル アーカイブ機能を有効にする方法について説明します。
使用上の注意
イミュータブル バックアップ または イミュータブル アーカイブ が有効化されると、必要な権限を持っているかどうかに関係なく、指定された保持期間中はバックアップ データを変更または削除することはできません。保持期間が終了すると、バックアップ データは自動的に削除されます。
[イミュータブル バックアップ] または [イミュータブル アーカイブ] 機能が有効になると、無効にすることはできません。
サポートされているリージョンについては、「各リージョンで使用可能な機能」をご参照ください。
[イミュータブル バックアップ] のルール:
イミュータブル バックアップ機能は、バックアップ操作とリカバリ操作には影響しません。
サポート対象オブジェクト: 汎用バックアップ ボールト、データベース バックアップ ボールト（[リアルタイム バックアップ] を除く）、および一般的なバックアップ ポリシーと Elastic Compute Service（ECS）インスタンス バックアップ ポリシーのバックアップ ポイント。詳細については、「ストレージ ボールトの種類」をご参照ください。
サポートされていないオブジェクト: [ストレージ ボールトの種類] が [NAS バックアップ（30日間無料）]、[OSS バックアップ（30日間無料）]、または [Tablestore バックアップ（30日間無料）] であるバックアップ ボールト。
一般的なバックアップ ポリシー、汎用バックアップ ボールト、およびデータベース バックアップ ボールトの場合:
[全般バックアップポリシー] または [バックアップボールトの変更] ページで、不変バックアップ機能を設定できます。
イミュータブル バックアップ機能が有効になると、既存のすべてのバックアップ ポイントと新しく生成されたバックアップ ポイントがロックされます。
クロスリージョン レプリケーション機能が有効になっている場合、別のリージョンにレプリケートされたバックアップ ボールトとバックアップ ポイントもロックされます。
ECS インスタンス バックアップ ポリシーの場合:
新しく生成されたバックアップ ポイントのみがロックされます。既存のバックアップ ポイントはロックされません。
クロスリージョン レプリケーション機能が有効になっている場合、別のリージョンにレプリケートされたバックアップ ポイントもロックされます。
対応するディスクとスナップショットの通常の使用には影響しません。たとえば、引き続きディスクを作成したり、スナップショットを共有したりできます。
[イミュータブル アーカイブ] のルール:
ストレージボールトタイプアーカイブリテンション期間永続的イミュータブル アーカイブ機能は、 が で、 が でないアーカイブ ボールトに適用されます。
イミュータブル バックアップ機能を有効にする
方法 1：[ストレージ ボールト] ページでイミュータブル バックアップ機能を有効にする
Cloud Backup コンソール にログオンします。
左側のナビゲーション ウィンドウで、 をクリックします。
イミュータブル バックアップ機能を有効にするバックアップ ボールトを見つけ、[アクション] 列で 詳細 > ボールト設定 を選択します。
ボールト設定 パネルで、バックアップロック をオンにします。
重要イミュータブル バックアップ機能が有効になると、保持期間が満了するまで、バックアップ ボールトとすべてのバックアップ データを削除できなくなります。イミュータブル バックアップ機能が有効になると、無効にすることはできません。
表示されるメッセージで、[OK] をクリックします。
ボールト設定 パネルで、OK をクリックします。
方法 2：バックアップ ポリシーを作成するときにイミュータブル バックアップ機能を有効にする
Cloud Backup コンソール にログオンします。
左側のナビゲーション ウィンドウで、 を選択します。
上部のナビゲーション バーで、リージョンを選択します。
Policy Center ページで、ポリシーの作成 をクリックします。
[バックアップ ポリシーの作成] パネルで、[イミュータブル バックアップ] をオンにします。ビジネス要件に基づいて他のパラメータを設定します。詳細については、「パラメータの説明」をご参照ください。
重要[一般的なバックアップ ポリシー] と [ECS インスタンス バックアップ ポリシー] はどちらもイミュータブル バックアップ機能をサポートしています。[イミュータブル バックアップ] がオンになると、保持期間が満了するまで、バックアップ ボールトとすべてのバックアップ データを削除できなくなります。イミュータブル バックアップ機能が有効になると、無効にすることはできません。
[バックアップ ポリシーの作成] パネルで、OK をクリックします。
上記の手順を完了すると、バックアップ ボールトの データロックモード 列に [ロック済み] と表示されます。
イミュータブル アーカイブ機能を有効にする
Cloud Backup コンソール にログオンします。
左側のナビゲーション ウィンドウで、 をクリックします。
イミュータブル アーカイブ機能を有効にするアーカイブ ボールトを見つけ、[アクション] 列で を選択します。
[アーカイブ ボールトの設定] パネルで、[イミュータブル アーカイブ] をオンにします。
重要イミュータブル アーカイブ機能が有効になると、保持期間が満了するまで、アーカイブ ボールトとすべてのアーカイブ データを削除できなくなります。イミュータブル アーカイブ機能が有効になると、無効にすることはできません。
表示されるメッセージで、[OK] をクリックします。
[アーカイブ ボールトの設定] パネルで、OK をクリックします。
上記の手順を完了すると、アーカイブ ボールトの データロックモード 列に [ロック済み] と表示されます。
FAQ
ボールト設定 パネルで バックアップロック を有効にできないのはなぜですか？
汎用バックアップ ボールト と データベース バックアップ ボールト のイミュータブル バックアップ機能を有効にすることができます。バックアップ ボールトの ストレージボールトのタイプ が [NAS バックアップ（30日間無料）]、[OSS バックアップ（30日間無料）]、または [Tablestore バックアップ（30日間無料）] に設定されている場合、[イミュータブル バックアップ] スイッチは表示されません。
バックアップ ボールトのイミュータブル バックアップ機能を無効にすることはできますか？
いいえ、イミュータブル バックアップ機能を有効にした後は無効にすることはできません。イミュータブル バックアップ機能が有効になると、保持期間が満了するまで、バックアップ ボールトとバックアップ データを削除することはできません。イミュータブル バックアップ機能は、バックアップ操作とリカバリ操作には影響しません。
参照
Cloud Backup は、データ セキュリティを確保するために、次のエンタープライズ クラスの機能を提供します。