Azure Backup for Cosmos DB (プレビュー) は、Azure Backup サービスによって管理されるコンテナー化された長期的なバックアップを使用してAzure Cosmos DB アカウントを保護するための一元的で安全で準拠した方法を提供します。 この機能は、最大 10 年のリテンション期間でオフプラットフォームの不変バックアップを有効にすることで、Cosmos DB のネイティブの短期保有バックアップを補完し、お客様が規制、サイバー回復性、エンタープライズ ガバナンスの要件を満たすのに役立ちます。
Cosmos DB のAzure Backupは、次のシナリオ向けに設計されています。
- Cosmos DB のネイティブの制限を超える長期保持
- ソース アカウントからのバックアップ データの分離
- 複数のワークロードにわたる一元的なガバナンス
- 偶発的または悪意のある削除に対する保護 (ランサムウェア のシナリオ)
Azure Cosmos DB バックアップ (プレビュー) のサポートされているリージョン、シナリオ、および制限事項について説明します。
Cosmos DB のAzure Backupを使用する理由
Azure Cosmos DBのネイティブ機能では、運用復旧シナリオに合わせて最適化された、最大 35 日のリテンション期間を使用した継続的バックアップ (PITR) と定期的なバックアップがサポートされます。 保持期間の延長、コンテナーの分離、不変性の保証、セキュリティ制御の強化を必要とするシナリオでは、ネイティブ機能を超える Cosmos DB のAzure Backupを使用します。
Cosmos DB のAzure Backupには、次の機能があります。
- ソース アカウントの外部に保存されたアーカイブのバックアップ
- 最大 10 年間の長期リテンション期間 (LTR)
- 他のAzure Backup データソース全体の一元管理
- 不変性、暗号化、論理的な削除、Azureロールベースのアクセス制御 (Azure RBAC)、マルチユーザー承認 (MUA) などのセキュリティ制御の強化
Cosmos DB のAzure Backupのしくみ
Cosmos DB のAzure Backupは、Cosmos DB のトランザクション整合性バックアップ ストリームと統合され、定義されたバックアップ ポリシーに基づいてバックアップ データをバックアップ コンテナーに転送します。 バックアップは Cosmos DB アカウント レベルで作成され、アカウント内のすべてのデータベースとコンテナーが含まれます。
Azure Cosmos DBのバックアップ操作と復元操作を実行するには:
- バックアップ コンテナーを作成します。
- スケジュールと保持期間を指定するバックアップ ポリシーを定義します。
- Azure Backupは、Cosmos DB からコンテナーに一貫性のあるバックアップをストリーミングします。
- Azure Backupは復旧ポイントを安全に格納し、ソース アカウントから分離します。
- Azure Backupは、コンテナーからターゲット Cosmos DB アカウントへの復元操作をトリガーします。
バックアップ保管庫とストレージの分離
Cosmos DB のAzure Backupでは、バックアップ データを分離して保護するバックアップ コンテナーが使用されます。 これらのボールトは、次のものを提供します:
- バックアップ データの論理的および管理上の分離
- ソース アカウントからアクセスできないMicrosoftマネージド ストレージ
- 構成可能な冗長性オプション - ローカル冗長ストレージ (LRS)、ゾーン冗長ストレージ (ZRS)、geo 冗長ストレージ (GRS)
- 一元的な監視とレポート
- バックアップ データの WORM 不変ストレージ
この分離により、Cosmos DB アカウントが侵害または削除された場合でも、バックアップ データは保護され、復旧可能なままになります。
セキュリティとコンプライアンス
Cosmos DB のバックアップ操作では、次のエンタープライズ レベルのセキュリティ モデルのAzure Backupが継承されます。 これらのセキュリティ モデルは、金融サービス、データ保持義務、サイバー回復性標準などの規制フレームワークに合わせて使用できます。
- 回復ポイントを誤削除から保護するソフト削除
- バックアップ操作と復元操作のためのロールベースのアクセス制御 (RBAC)
- 重要なアクションのマルチユーザー承認 (MUA)
- Microsoftマネージド キーまたはカスタマー マネージド キー (サポートされている場合) を使用した保存時および転送中の暗号化
- 承認されていないユーザーがバックアップを変更または削除できないようにするための WORM 不変性
Azure Backupとネイティブ Cosmos DB バックアップ機能の関係
Cosmos DB のAzure Backupは、ネイティブの Cosmos DB バックアップ機能と並列に機能し、置き換えることはありません。 Azure Backup統合するには、Cosmos DB アカウントでネイティブ継続的バックアップ (PITR) を有効にする必要があります。
| 能力 | 説明 |
|---|---|
| ネイティブ バックアップ – 継続的または定期的 | 短期的な運用復旧を提供する (最大 35 日間) |
| Azure Backup | コンプライアンス、監査、ランサムウェアの回復のための長期的なコンテナー化されたバックアップを提供します |
バックアップのコスト
Cosmos DB コンテナーバックアップ (プレビュー) の場合、2026 年 7 月 1 日から次のコストが発生します。
- 保護されたインスタンス (PI) 料金: バックアップされるソース データのサイズに基づいて、保護されたアカウントごとに課金される固定管理料金。
- バックアップ データ ストレージ料金: バックアップ コンテナーに格納されているバックアップ データの量に基づく変動料金 (1 GB/月)。
- 復元料金: 復元されたデータの量に基づいて、バックアップ データの復元時に発生する料金。
詳細については、Azure Backupの価格と計算ツールを参照して、Azure Cosmos DBバックアップの価格を理解してください。