オンプレミス・データをクラウドにバックアップします

組織の重要なデータのバックアップは、インフラストラクチャ・メンテナンス計画の重要な部分です。Oracle Cloud Infrastructureをオフプレミスのバックアップ場所として使用できます。

バックアップ計画でOracle Cloudを使用する利点の一部を次に示します。

• コンプライアンス:バックアップはオフプレミスで格納され、データはバックアップ・セットの転送中および保存中のライフサイクルで暗号化されます。
• スケーラビリティ:任意のファイル・サイズに対応でき、任意の容量を使用できます。
• リジリエンス:複数のコピーは、異なるリージョンへのレプリケーションとともに、Oracle Cloud Infrastructure Object Storageの組込み機能です。
• 原価:使用した分のみ支払います。様々なサービス層が用意されているため、長期的なストレージを節約できます。

アーキテクチャ

このアーキテクチャでは、組織のバックアップの保存先としてOracle Cloud Infrastructure Object Storageを使用する方法を示します。

バックアップの最も一般的なシナリオには、オンプレミス・クライアントとして次の1つ以上が含まれます。

• データベース: Oracleデータベースは、オブジェクト・ストレージに直接接続できます。
• サード・パーティのバックアップ・アプリケーション:直接またはプラグインを使用して、ほとんどのサード・パーティのバックアップ・ソリューションでオブジェクト・ストレージを使用できます。
• Oracle Storage Gateway:オンプレミス・ファイルがObject Storageで同期されたコピーを保持できるようにする、無料のOracleソフトウェア・アプライアンス。

次の図は、この参照アーキテクチャを示しています。

図onprem-cloud-backup.pngの説明

アーキテクチャには、次のコンポーネントがあります。

• リージョン

  Oracle Cloud Infrastructureリージョンは、可用性ドメインと呼ばれる1つ以上のデータ・センターを含む、ローカライズされた地理的領域です。地域は他の地域から独立しており、広大な距離で(国または大陸間で)分離できます。

• オブジェクト・ストレージ

  Oracle Cloud Infrastructure Object Storageは、信頼性とコスト効率に優れたデータ耐久性を提供する高パフォーマンスのストレージ・プラットフォームです。オブジェクト・ストレージ・サービスでは、あらゆるコンテンツ・タイプの非構造化データを無制限に格納できます。

• Identity and Access Management (IAM)

  Oracle Cloud Infrastructure Identity and Access Managementでは、クラウド・リソースへのアクセスを制御できます。ユーザーのグループが保持するアクセス権のタイプおよびリソースを制御できます。オブジェクト・ストレージの使用に必要なユーザーおよび権限は、ここで作成します。

• FastConnect (オプション)

  FastConnectは、データ・センターとOracle Cloud Infrastructure間の高速プライベート接続を提供します。

推奨事項

実際の要件は、ここで説明するアーキテクチャとは異なる場合があります。開始点として、次の推奨事項を使用します。

• オブジェクト・ストレージ

  Oracle Cloud Infrastructure Object Storageは、バケットと呼ばれる論理コンテナに編成されます。バックアップ計画に存在する様々なバックアップ・ロールのバケットを作成します。この分離により、ポリシーと権限を細かく制御し、割り当てることができます。

• VPNConnect

  クライアントとオブジェクト・ストレージ・エンドポイント間のトラフィックは暗号化されますが、ユースケースで必要とされる場合、VPNは追加のセキュリティ・レイヤーを提供できます。

• FastConnect

  Fast Connectを使用すると、ソリューションに専用の回線を追加できます（たとえば、サービスライセンス契約を満たす必要がある場合）。

注意事項

• パフォーマンス

  オブジェクト・ストレージは、必要に応じて介入せずにスケーリングできるプラットフォーム・サービスです。Object Storageには2つの層があります。アーカイブ層はほとんど使用されないデータ用で、リストア時間が遅くなります。標準層は通常のロード用で、データへの即時アクセスを提供します。

• SECURITY

  ストアド・オブジェクトには転送中および保存中の暗号化があり、IAMによって提供されるユーザーおよび権限を最大限に活用できます。事前認証済リクエストにより、使用可能な権限オプションが拡張されます。

• 可用性

  設計上、オブジェクト・ストレージは冗長であり、リージョン内で回復性があります。リージョン間の可用性のために、複数のリージョンにレプリケートできます。

• コスト

  オブジェクト・ストレージ請求は、使用されているストレージの量に基づきます。アーカイブ層は、標準層よりも低い料金で請求されます。

デプロイ

このリファレンス・アーキテクチャのTerraformコードは、GitHubで入手できます。

1. GitHubに移動します。
2. リポジトリをローカル・コンピュータにクローニングまたはダウンロードします。
3. READMEドキュメントの手順に従います。

詳細情報

オブジェクト・ストレージおよびバックアップの詳細は、次のリソースを参照してください。

• オブジェクト・ストレージの概要
• RMANを使用したオブジェクト・ストレージへのデータベースのバックアップ
• ストレージ・ゲートウェイ
• CommvaultおよびOracle Cloud Infrastructure