Data Domain：Veeamベスト・プラクティスの制限事項と推奨事項

以下の情報は、『Veeam Backup & Replication Version 12 User Guide for VMware vSphere』から直接引用したものです。  

• このガイドの推奨事項と、Veeamの記事kb1745「重複排除アプライアンスのベストプラクティス」の推奨事項に従うことを強くお勧めします。 
• Veeam Backup & Replicationバージョン12以降、ストレージアプライアンスの重複排除にはTLS接続が使用されます。

TLS接続をサポートしていない重複排除ストレージ アプライアンスのレジストリー値を使用してTLS接続を無効にすることができます。詳細については、Veeamの記事kb4429「ファームウェア3.xのQuantum DXiストレージがVeeam Backup & Replication 12で動作しない」を参照してください。

• Dell Data DomainをDD Boostと併用しても、ジョブ パフォーマンスの向上は保証されません。これにより、ネットワークの負荷が軽減され、ネットワーク スループットが向上します。
• NFSサービスは、Dell Data Domainで有効にする必要があります。そうしないと、Veeam Backup & Replicationはストレージ・システムにアクセスできません。
• 重複排除ストレージ アプライアンスをターゲットとするジョブの暗号化を有効にしないでください。暗号化は重複排除率に悪影響を及ぼします。詳細については、「データ暗号化」を参照してください。 
• 暗号化は、バックアップ サイズにも影響を与える可能性があります。バックアップのサイズは、元のVMのサイズよりも大きくなる可能性があります。暗号化を有効にし、データ処理ブロック長を4 MBに設定し、ターゲットとブロックのアラインメントで解凍するとバックアップのサイズは4 MBのデータ ブロックごとに1 MBずつ増加します。  

これは、Veeam Backup & Replicationが4 MBのブロックを読み取り、暗号化し、各データブロックに16 KBのメタデータを追加してから、データブロックをアライメントするためです。

この結果、ソース上の4 MBのデータ ブロックはそれぞれ、ターゲット上の5 MBのブロックになります。

• Dell Data Domainバックアップリポジトリをターゲットとするバックアップジョブを作成すると、Veeam Backup & Replicationは、最適化されたジョブ設定に切り替え、ワークロードに4 MBサイズのデータブロックを使用することを提案します。

データ処理 (ストレージの最適化設定)。最適化されたジョブ設定を使用することをお勧めします。データ ブロックが大きいほどメタデータ テーブルが小さくなり、処理に必要なメモリーとCPUリソースが少なくて済みます。

ストレージ最適化の詳細については、「データ圧縮と重複排除」を参照してください。 

• Dell Data Domainは、リバース増分バックアップ方式をサポートしていません。
• Dell Data Domainバックアップ リポジトリーをファイル コピー ジョブのソースまたはターゲットとして使用することはできません。
• 前方増分バックアップ チェーンおよび永久増分バックアップ チェーン(1個のフル バックアップとそれ以降の増分バックアップのセットを含むチェーン)の長さは、120個の復元ポイントを超えることはできません。

この制限を克服するには、フル バックアップ(アクティブまたは合成)をスケジュールして、バックアップ チェーンを短いシリーズに分割します。たとえば、1日24時間、15分間隔でバックアップを実行するには、統合フルを毎日スケジュール設定する必要があります。このシナリオでは、合成処理の期間により、午前0時直後の間隔がスキップされる場合があります。詳細については、「統合フル バックアップの仕組み」を参照してください 

• Fibre Channel経由でDell Data Domainバックアップ リポジトリーに接続する場合は、Dell Data Domainと通信するためのゲートウェイ サーバーを明示的に定義する必要があります。

ゲートウェイ サーバーとして、バックアップ インフラストラクチャに追加され、Fibre Channel経由でDell Data Domainバックアップ リポジトリーにアクセスできるMicrosoft Windows Serverを使用する必要があります。

• バックアップリポジトリの再スキャン中に、Veeam Backup & Replicationは、ストレージユニットにハードストリーム制限が設定されているかどうかを検出し、この情報をバックアップリポジトリの再スキャン統計に表示します。

Veeam Backup & Replicationがバックアップ・リポジトリに対してタスクを実行するときにハード・ストリーム制限を超えた場合、Veeam Backup & Replicationは新しいI/Oストリームの作成に失敗します。

• バックアップリポジトリの再スキャン中に、Veeam Backup & Replicationは、ストレージユニットにハードストリーム制限が設定されているかどうかを検出し、この情報をバックアップリポジトリの再スキャン統計に表示します。

Veeam Backup & Replicationがバックアップ・リポジトリに対してタスクを実行するときにハード・ストリーム制限を超えた場合、Veeam Backup & Replicationは新しいI/Oストリームの作成に失敗します。
 

Veeam記事kb1745 重複排除アプライアンスのベストプラクティス 

一般的な構成に関するアドバイス

以下は、重複排除ストレージにバックアップする際に使用するVeeam Backup & Replicationの一般的な構成に関するアドバイスです。

ジョブ レベルの設定

Veeamの記事kb1745から、ベンダーが文書化したすべてのおよびベンダー固有のアドバイスは、以下のアドバイスに取って代わります。 

バックアップ ジョブ設定

詳細設定
詳細設定([Storage]>[Advanced])の一般的な推奨事項は次のとおりです。

Backupタブ
一般に、重複排除デバイスのパフォーマンスは読み取り操作中に最も低くなります。そのため、パフォーマンスを最大化するには、バックアップ ジョブを書き込み専用にする必要があります。これを実現するには、週次アクティブ フル バックアップで(フォワード)増分を使用するようにバックアップ ジョブを構成します。

• バックアップ モード

  • (進む)インクリメンタル 

• アクティブ フル バックアップ 

  • 有効で、毎週に設定されています。
    週次フル リストア ポイントでは、リストア中に読み込む必要があるリストア ポイントをできるだけ少なくします。

[Maintenance]タブ

• バックアップ ファイルのヘルス チェックの実行 

  • 無効
    重複排除ストレージでこの機能を有効にすることは可能ですが、多くの読み取り操作が必要であり、完了するまでに長い時間がかかります。重複排除されたストレージ上のバックアップ ファイルが大きい場合、この機能により、バックアップ ジョブでヘルス チェックの実行に数日が費やされ、ジョブが新しい復元ポイントを作成しない可能性があります。

• 完全バックアップ ファイルのデフラグと圧縮 

  • 無効
    アクティブ・フルの作成時には、このオプションは必要ありません。

ストレージ タブ

• インライン データ重複排除 

  • 無効
    Veeam Backup & Replicationで重複排除を無効にすると、リストアポイントが大きく表示されますが、Veeamは重複排除しないため、ストレージの重複排除機能をより効果的に活用できます。

    メモ: エクサグリッドのランディング ゾーンなど、最初に書き込まれたファイルの保存に非重複排除ゾーンを使用するストレージでは、Veeam の重複排除を有効にして、ストレージ重複排除システムによって処理される前に、より多くの復元ポイントをその高速アクセス状態で保持できるようにすることでメリットを得ることができます。

• 圧縮レベル 

  • 最適または重複排除対応
    この記事の「リポジトリの設定」セクションでは、すべての復元ポイントを書き込み前に解凍する機能を有効にすることを推奨しています。そのため、ジョブ レベルで設定された圧縮は、バックアップ データがネットワーク経由で転送されている間のデータ圧縮にのみ影響します。ネットワークの輻輳を軽減するために、Optimal圧縮またはDedupe-friendly compressionのいずれかを使用できます。後者は、書き込む前に解凍するために必要な労力をわずかに減らします。ジョブ レベルでの圧縮を完全に無効にすることはほとんどありません。この圧縮を行うと、バックアップ リポジトリーにデータを書き込むマシンにネットワーク経由で転送する必要があるデータの量が大幅に増加するためです。

• ストレージの最適化 (ブロック長) 

  • 4 MB
    このブロック長は、以前は「ローカル ターゲット(大きなブロック)」と呼ばれていましたが、バックアップ ファイルの内部メタデータ テーブルのサイズが小さくなるため、バックアップ ファイルを重複排除ストレージに格納する際のパフォーマンスが向上します。

• 暗号化 

  • 無効
    重複排除ストレージ アプライアンスをターゲットとして使用する場合、データ暗号化は重複排除率に悪影響を及ぼします。Veeam Backup & Replicationは、ジョブセッションごとに異なる暗号化キーを使用します。このため、重複排除ストレージ アプライアンスに送信される暗号化されたデータ ブロックには、重複データが含まれている場合でも、異なるように表示されます。より高い重複排除率を実現する場合は、データ暗号化を無効にすることができます。それでも暗号化を使用する場合は、重複排除ストレージ アプライアンス自体で暗号化機能を有効にできます。

図1: 重複排除ストレージ アプライアンスでの暗号化機能の有効化
 

図2：ストレージ レベル バックアップとフル バックアップのメンテナンス設定の設定
 

図3：[Data reduction]、[Compression level]、[Storage optimization]を設定します

Veeamの記事kb1745から、ベンダーが文書化したすべてのおよびベンダー固有のアドバイスは、以下のアドバイスに取って代わります。 

Data Domain Boost Veeam All Simple Support Matrix 

Data Domain Backup SoftwareのVeeam All Simple Support Matrix

Dell Data Domainでサポートされている機能
DD Boostテクノロジーは、高度なデータ処理のための一連の機能を提供します。Veeam Backup & Replicationは、次の機能をサポートしています。

• 分散セグメント処理
• 高度なロード バランシングとリンク フェールオーバー
• 仮想合成 これらのテクノロジーに加えて、Veeam Backup & Replicationは、転送中のデータ暗号化とストレージユニット単位のストリームをサポートしています。

分散セグメント処理
分散セグメント処理を使用すると、Dell Data Domainは重複排除プロセスを「分散」し、データ重複排除操作の一部をゲートウェイ サーバー側で実行できます。分散セグメント処理を使用しない場合、Dell Data DomainはDell Data Domainストレージ システムで重複排除を実行します。ゲートウェイ サーバーは、フィルター処理されていないデータ ブロックをネットワーク経由でDell Data Domainに送信します。データの区分化、フィルタリング、圧縮操作は、データがディスクに書き込まれる前に、ターゲット側で実行されます。分散セグメント処理では、データの区分化、フィルタリング、圧縮に関する操作は、ゲートウェイ サーバー側で実行されます。ゲートウェイ サーバーは、一意のデータ ブロックのみをDell Data Domainに送信します。その結果、ネットワークの負荷が軽減され、ネットワーク スループットが向上します

高度なロード バランシングとリンク フェールオーバー
高度なロード バランシングとリンク フェールオーバーにより、データ転送の負荷を分散し、ネットワーク障害の問題が発生した場合に、VMデータ トラフィックを正常なリンクにルーティングできます。アドバンスト ロード バランシングを使用しない場合、すべてのゲートウェイ サーバーは、専用のEthernetリンク上でData Domainに接続します。このような構成では、リンク間でデータ転送の負荷を分散する機能は提供されません。データ転送プロセス中にネットワーク エラーが発生した場合、バックアップ ジョブは失敗し、再開する必要があります。高度なロード バランシングを使用すると、複数のイーサネット リンクを 1 つのインターフェイス グループに集約できます。その結果、Dell Data Domainは、1つのグループに統合された複数のゲートウェイ サーバーからのトラフィックの負荷を自動的に分散します。グループ内の一部のリンクがダウンした場合、Dell Data Domainは自動的にリンク フェールオーバーを実行し、バックアップ トラフィックは動作中のリンクにルーティングされます

Virtual Synthetics
Veeam Backup & Replicationは、Dell Data DomainによるVirtual Synthetic Fullsをサポートしています。Virtual Synthetic Fullsを使用すると、ソース データストアからデータを物理的にコピーすることなく、ターゲット バックアップ ストレージでフル バックアップを合成できます。フル バックアップ ファイルを構築するために、Dell Data Domainはターゲット バックアップ ストレージ上の既存のデータ セグメントへのポインターを使用します。Virtual Synthetic Fullは、ネットワークとバックアップ インフラストラクチャ コンポーネントのワークロードを軽減し、バックアップ ジョブのパフォーマンスを向上させます

転送中のデータ暗号化
Veeam Backup & Replicationは、Dell Data Domain Boost 3.0で導入されたインフライト暗号化をサポートしています。必要に応じて、バックアップリポジトリレベルでデータ暗号化を有効にすることができます。Veeam Backup & Replicationは、Dell Data Domainテクノロジーを活用して、DD BoostライブラリとDa ta Domainシステム間で転送されるデータを暗号化します

ストレージ ユニット ストリームあたり
Veeam Backup & Replicationは、Dell Data Domain上のストレージユニット単位のストリームをサポートします。バックアップ リポジトリーをターゲットにできる並列タスクの最大数(最大同時タスク数をNに制限設定)は、Dell Data Domainシステム全体ではなく、ストレージ ユニットに適用されます

VM全体のリストアの高速化
Dell Data DomainでのVM全体のリストアを高速化するために、Veeam Backup & Replicationは、バックアップからのシーケンシャルデータ読み取りと並列VMディスクリストアのメカニズムを使用します。Dell Data Domainストレージ システムは、シーケンシャルI/O操作向けに最適化されています。ただし、バックアップ ファイル内のVMディスクのデータ ブロックは、シーケンシャルではなくランダムな順序で格納されます。VMディスクのデータ ブロックがランダムに読み取られると、Dell Data Domainでのバックアップからのリストア パフォーマンスが低下します。リストア・プロセスを高速化するために、Veeam Backup & Replicationはバックアップ・ファイルにデータ・ブロックのマップを作成します。作成されたマップを使用して、ディスク上に存在するバックアップ ファイルからVMディスクのデータ ブロックを順番に読み取ります。Veeam Backup & Replicationは、ターゲットのVeeam Data Moverからの順にデータブロックをターゲットに書き込み、複数のVMディスクを並行してリストアします。この高速リストア メカニズムはデフォルトで有効になっており、VMリストア シナリオ全体で使用されます。
 

高速リストアの仕組み
Dell Data Domain上のバックアップからのVM全体のリストアは、次の方法で実行されます。

1. Veeam Backup & Replicationは、バックアップ・チェーン内のすべてのバックアップ・ファイルを開き、これらのバックアップ・ファイルからメタデータを読み取り、リストア・タスクに割り当てられたバックアップ・プロキシにこのメタデータをキャッシュします。
2. Veeam Backup & Replicationは、キャッシュされたメタデータを使用してデータブロックのマップを構築します。マップには、VMディスクでソートされたVMデータ ブロックへの参照が含まれています。
3. すべてのVMディスクは、個別のタスクで処理されます。Veeam Backup & Replicationは、タスクごとにバックアッププロキシ上で個別のVeeam Data Moverを起動します。Veeam Data Moverは、VMディスクのデータブロックがディスク上に存在するため、バックアップリポジトリからこれらのデータブロックを順番に読み取り、読み取ったデータブロックをバックアッププロキシのバッファに配置します。
4. データブロックは、ターゲットVeeam Data Moverからの順序でターゲットに書き込まれます。

図8：高速リストアの仕組みのワークフロー

高速リストア用のバックアップ プロキシ
Veeam Backup & Replicationは、1つのバックアップ・プロキシを介してVMのすべてのディスクをリストアします。リストア・タスクのバックアップ・プロキシを自動的に選択するようにVeeam Backup & Replicationに指示すると、バックアップ・インフラストラクチャ内で最も負荷の少ないバックアップ・プロキシが選択されます。バックアッププロキシを明示的に割り当てると、Veeam Backup & Replicationは選択したバックアッププロキシを使用します。Veeam Backup & Replicationは、VMディスクごとに、バックアッププロキシ上で個別のVeeam Data Moverを起動します。たとえば、10台のディスクを持つVMをリストアする場合、Veeam Backup & Replicationはバックアッププロキシ上で10台のVeeam Data Moverを起動します。VMリストア タスク全体に割り当てられたバックアップ プロキシには、VMディスクを並行してリストアできる十分なRAMリソースが必要です。VMディスクごとに、200 MBのRAMが必要です。必要なRAMリソースの合計量は、次の式で計算されます。RAMの合計容量 = VMディスクの数 * 200 MB リストア・プロセスを開始する前に、Veeam Backup & Replicationはバックアップ・プロキシ上のRAMリソースの量をチェックします。バックアッププロキシに十分なRAMリソースがない場合、Veeam Backup & Replicationはジョブセッションの詳細に警告を表示し、通常のVMディスク処理モードに自動的にフェイルオーバーします(VMディスクのデータはランダムに読み取られ、VMディスクは順番にリストアされます)

高速リストアの制限事項
仮想マシン全体の高速リストアには、次の制限事項があります。

• 高速リストアは、DD Boostを搭載したDell Data Domainシステムで動作します。
• 動的に拡張するディスクを使用してVMをリストアする場合、リストア プロセスが遅くなる可能性があります。
• ネットワーク転送モードを使用して仮想マシンをリストアする場合、並列でリストアされる仮想マシン ディスクの数は、ESXiホストに許可されている接続の数を超えることはできません。
• Dell Data Domainがスケールアウト バックアップ リポジトリーにエクステントとして追加されている場合は、バックアップ ファイル配置ポリシーをLocalityに設定する必要があります。バックアップ ファイル配置ポリシーがパフォーマンスに設定されている場合、並列VMディスク リストアは無効になります。

ストレージ アプライアンスとテープ
バックアップ データをファイラー(CIFS/NFS)またはブロック デバイス モード(iSCSI/FC/SAS)に格納するために使用されるストレージ アプライアンスは、バックアップ データがテープにオフロードされ、ファイラー/ブロック デバイスに直接保存されなくなった場合はサポートされません(テープ階層を使用した階層型ストレージ管理)。データをテープにオフロードするには、次のことを確認します。• すべてのバックアップ データはアプライアンス全体に保存され(つまり、すべてのバックアップ チェーンがアプライアンス全体に保存され、複数のデバイスに分散されません)、コピーのみがテープに保存されます。これらのアプライアンスは、アクセス プロトコルとしてテープ システム(VTL)をエミュレートします

Dell Data Domain

• Dell Data Domainは、ソフトウェアおよびハードウェアの要件を満たしている必要があります。詳細については、「システム要件」を参照してください。
• DD BoostライセンスをDell Data Domainシステムにインストールし、DD Boostを有効にして構成する必要があります。
• Dell Data Domainを使用する予定のゲートウェイ サーバーをバックアップ インフラストラクチャに追加する必要があります。Dell Data Domainストレージ システムがこれらの要件を満たしていない場合は、SMB(CIFS)フォルダーとして追加できます。この場合、Veeam Backup & ReplicationはDell Data Domainと連携するためにDD Boostテクノロジーを使用しません。詳細については、「Dell Data Domain」を参照してください。

ステップ1：新規バックアップリポジトリの起動ウィザード
[New Backup Repository]ウィザードを起動するには、次の手順を実行します。

1. Backup Infrastructureビューを開きます。
2. インベントリー ペインで、Backup Repositoriesノードを右クリックし、Add Backup Repositoryを選択します。または、リボンの [リポジトリの追加] をクリックすることもできます。
3. Add Backup Repositoryウィンドウで、Deduplicating Storage Applianceを選択し、追加するバックアップ リポジトリーのタイプを選択します。

図9：新しいバックアップ リポジトリーの起動ウィザード

手順 2.バックアップ リポジトリーの名前と説明を指定します
ウィザードのNameステップで、バックアップ リポジトリーの名前と説明を指定します。

1. Nameフィールドで、バックアップ リポジトリーの名前を指定します。
2. [Description]フィールドに、今後の参照用に説明を入力します。

図10：バックアップ リポジトリーの名前と説明の指定

手順 3.サーバー設定を指定します
ウィザードの[Server]ステップで指定できるオプションは、追加するバックアップ リポジトリーのタイプによって異なります

Dell Data Domain
Dell Data Domainの設定を構成するには、次の手順を実行します。

1. Dell Data Domainの接続設定を指定します。

• Dell Data DomainがTCP経由で動作する場合は、Data Domainサーバー名を入力するフィールドに、Dell Data Domainサーバーの完全なDNS名、またはIPv4またはIPv6アドレスを入力します。

メモ: IPv6アドレスは、「 IPv6サポート 」セクションで説明されているようにIPv6通信が有効になっている場合にのみ使用できます。

• Dell Data DomainがFibre Channel経由で動作する場合は、Use Fibre Channel (FC) connectivityチェック ボックスを選択します。Data Domainサーバー名の入力フィールドに、Data Domain Fibre Channelサーバーの名前を入力します。Data Domain Fibre Channelサーバー名を取得するには、Data Domain System ManagerでData Management > DD Boost > Fibre Channelタブを開きます。

2. 認証情報フィールドで、Dell Data DomainサーバーまたはDell Data Domain Fibre Channelサーバーに接続するユーザー アカウントの認証情報を指定します。

認証情報を設定していない場合は、リストの下部にあるアカウントの管理リンクをクリックするか、右側の追加をクリックして認証情報を追加します。詳細については、「認証情報の管理」を参照してください 

3. バックアップ プロキシとDell Data Domainの間で未了(in-flight)暗号化を使用するには、DDBoost暗号化を有効にするチェック ボックスをオンにして、暗号化レベルを[中]または[高]から選択します。
4. Gateway serverフィールドで、使用するゲートウェイ サーバーを指定します。

• Veeam Backup & Replicationでゲートウェイ・サーバーを自動的に選択する場合は、[Automatic selection]のままにします。
• ゲートウェイ サーバーとして使用できるサーバーを明示的に選択する場合は、[ゲートウェイ サーバー] フィールドの横にある [選択] をクリックします。ゲートウェイ サーバーウィンドウで、次のゲートウェイ サーバーのみを使用するをクリックして、サーバーを選択します。サーバーは、Dell Data Domainアプライアンスに直接アクセスでき、アプライアンスにできるだけ近い場所に配置する必要があります。Veeam Backup & Replicationは、最適なサーバーを選択します。

ゲートウェイ サーバー、その要件と制限事項、およびゲートウェイ サーバーの選択方法の詳細については、「ゲートウェイ サーバー」を参照してください 

重要
ファイバー チャネル経由でDell Data Domainに接続する場合は、Dell Data Domainと通信するためのゲートウェイ サーバーを明示的に定義する必要があります。選択するサーバーは、バックアップ インフラストラクチャに追加されている必要があり、Fibre Channel経由でDell Data Domainアプライアンスにアクセスできる必要があります。

図11：Fibre Channelの使用

事前構成済みの詳細設定
Veeam Backup & Replicationは、使用する重複排除ストレージアプライアンスのタイプに応じて、詳細設定を次の設定に自動的に設定します。

Dell Data Domain

• バックアップ ファイルのデータ ブロックのアラインメントオプションは無効になっており、変更できません。
• バックアップ データ ブロックを保存前に圧縮解除オプションが有効になっている。
• このリポジトリーは回転したハード ドライブによってバックアップされていますオプションは無効になっており、変更できません。
• Use per-machine backup filesオプションが有効になります。

パフォーマンス階層の制限事項
パフォーマンス階層については、次の制限事項を考慮してください。

• 特定のタイプのバックアップ リポジトリーに固有の制限と同じ制限が、パフォーマンス エクステントにも適用されます。

たとえば、Dell Data Domainをパフォーマンス エクステントとしてスケールアウト バックアップ リポジトリーに追加した場合、このスケールアウト バックアップ リポジトリーに120ポイントを超えるバックアップ チェーンを作成することはできません。

ポート
Veeam Backup & Replicationは、バックアップ・インフラストラクチャ・コンポーネント上で、必要なポートのファイアウォール・ルールを自動的に作成します。これらのルールは、コンポーネント間の通信を許可します。

図12：TCP111の自動ファイアウォール ルール
 

図13：TCPport2049および2052の自動ファイアウォール ルール

Veeamに関するその他のナレッジベース記事: 

• Dellの記事194977「PowerProtect Data DomainによるVeeam Backup & Replication」 
• Dellの記事197234「Data Domain Boost: Windows 2016または2019で実行されているVEEAM 11または11aからData DomainへのDDBOOST over IPを使用したバックアップが失敗し、Veeamが応答を停止することがある 

ddboostにifgroupsを使用するためのData Domainの記事:

• Data DomainおよびVeeam Backup & Replication v9.5統合ガイド(2017年2月)
• Veeam Backup & Replication 12 User Guide for VMware vSphere 新規バックアップリポジトリの起動ウィザード