障害回復

[アーティクル]
10/25/2013

適用先: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

トピックの最終更新日: 2012-03-19

メッセージングサービスは、多くの組織にとってミッションクリティカルまたはビジネスクリティカルなサービスです。メッセージングシステムが使用できなくなると、生産性が低下したり、ビジネスチャンスや収益の機会が失われたりすることがあります。電子メールが組織にとってミッションクリティカルまたはビジネスクリティカルでない場合であっても、メッセージングサービスのダウンにより、組織に重大な中断が発生する可能性があります。

どのような冗長性、セキュリティ、またはフォールトトレランスも、データベースが破損したり失われたりすると役に立ちません。Microsoft Exchange Server 2007 組織内の重要なデータをバックアップすることは、すべての組織にとって必要な運用タスクです。

障害回復計画の一環として、Exchange 2007 の正しいバックアップ方法、Exchange 2007 の復元方法、およびバックアップが使用できない場合に破損したデータベースを修復する方法について理解しておくことが重要です。障害回復計画は、Exchange 2007 の計画に関連する多くの意思決定事項に依存する複雑なプロセスです。通常、計画プロセスを開始するには、Exchange 2007 の障害回復に関連する次の概念をまず考慮する必要があります。

何から回復する必要があるのかという知識
サービスレベル契約要件についての考慮事項
障害回復を考慮した Exchange 2007 の展開の重要性について
Exchange が Active Directory ディレクトリサービスにどの程度依存しているかについて
Exchange のデータベーステクノロジについて

Exchange 2007 の障害回復は、Microsoft Exchange Hosted Services によって強化され、これをサービスとして利用することもできます。Microsoft Exchange Hosted Services は、次の 4 つの個別のホストサービスで構成されています。

Hosted Filtering は、電子メールから感染するマルウェアから組織を保護します。
Hosted Archive は、規制準拠のための保存要件に対応するために役立ちます。
Hosted Encryption は、データを暗号化して機密を保持します。
Hosted Continuity は、緊急事態が発生したときやその直後に電子メールへのアクセス状態を維持するために役立ちます。

これらのサービスは、社内で管理される任意の Exchange サーバーか、サービスプロバイダから提供される Hosted Exchange の電子メールサービスと統合されます。Microsoft Exchange Hosted Services の詳細については、Microsoft Exchange Hosted Services に関するページを参照してください (このサイトは英語の場合があります)。

障害回復の対象

さまざまな障害や災害では、メッセージングシステムの一部または多くの部分を修復したり、復元したりすることが必要になる場合があります。次の状況から回復するための戦略を準備していることは重要です。

メールアイテムの損失 (メールの完全な削除)
メールボックスの損失
データベースまたはストレージグループの損失
Exchange 2007 を実行しているサーバーの損失 (Exchange データベースとトランザクションログファイルには影響なし)
Exchange 2007 を実行しているサーバーの損失 (Exchange データベースとトランザクションログファイルも損失)
Exchange 2007 ネットワーク負荷分散クラスタのコンピュータの損失
Exchange 2007 バックエンド Microsoft Windows Server フェールオーバークラスタのコンピュータの損失
Windows フェールオーバークラスタのデータベースまたはストレージグループの損失
Exchange 2007 バックエンド Windows Server フェールオーバークラスタ全体の損失
外部サービス (ドメインコントローラサービス、グローバルカタログサービス、証明書サービス、DNS など) の損失
サイト (すべての Exchange サーバーや、外部サービスを提供するすべてのサーバーなど) の損失

メッセージング組織のサーバーで十分なデータをバックアップしていない企業は、バックアップ戦略を慎重に考慮しているとは言えません。たとえば、自社でメールボックスサーバーの損失 (Exchange データベースおよびトランザクションログファイルを含む) などの障害が発生した場合、Exchange データベースおよびトランザクションログファイルというサーバーの基本的な要素だけをバックアップしていれば、Exchange 2007 データベースファイルと一部の Exchange 構成データを回復できる可能性はあります。ただし、このような限られたバックアップでは、元のサーバーに存在していたすべてのデータと情報を回復できない場合があります。元のサーバーのデータおよび情報とは、失われる前にサーバーにあったクラスタ構成情報、管理スクリプト、またはシステム管理ソフトウェアなどです。セットアップの完了後直ちに、サーバーに対して行ったすべての構成設定と変更の記録を開始して、障害の後に手動でやり直すことができるようにすることをお勧めします。

一方、時間を掛けて Exchange 2007 組織ですべてをバックアップしている場合は、重要なデータや構成設定をすべて完全に復元できる可能性があります。ただし、組織のデータをすべてバックアップしている場合は、一部しかバックアップしていない場合と比べて、バックアップおよび復元プロセスが複雑で時間がかかり、必要なテープやディスク容量も増えます。

障害から正常に回復するためにバックアップに必要なデータを正確に判断するには、テスト環境で障害回復手順を実践してから、運用中のサーバーにバックアップ戦略を実装することをお勧めします。また、バックアップおよび復元戦略を実装した後、復元処理を定期的にテストして、発生する可能性があるさまざまな障害から回復できることを確認することを検討してください。

完全サーバー回復戦略の効果

バックアップを必要とするデータは、選択する完全サーバー回復戦略の種類によって異なります。完全サーバー回復とは、障害によって、少なくともオペレーティングシステムと Exchange の再構築または復元が必要なところまでサーバーのいずれかが破損しているような状況です。さらに、Exchange データベースなどの他の情報の復元が必要になる場合もあります。完全サーバー回復戦略は、コンピュータの完全バックアップと復元、またはオペレーティングシステムのクリーンインストールと Exchange の障害回復に分類できます。

それぞれのサーバー回復戦略には、独自のバックアップと回復手順があります。

コンピュータの完全バックアップ戦略には、Exchange バイナリを含める必要があります。復元ではシステム状態の復元が必要で、同様のハードウェアで実行する必要があります。
オペレーティングシステムのクリーンインストール方法では、Windows セットアッププログラムの実行による Microsoft Windows の回復、および Windows バックアップセットの復元の後、Exchange 構成を保持するために障害回復モードで Exchange 2007 を実行します。

メールボックスと個々のアイテムの回復

Exchange 2007 では、メールボックスの回復方法がさらに柔軟なものになっています。この柔軟性は、回復用ストレージグループなどの機能を使用することで実現しています。また、Microsoft Office Outlook 2007 の Exchange キャッシュモード機能を使用すると、クライアント側のメールボックスデータの保護に役立ちます。

注 :
ユーザーが各自のメールボックスデータを保護できるようにする機能は、クライアントがクライアント側のキャッシュをサポートするクライアントアプリケーションを使用していると強化されます。

個々のメールボックスまたはアイテムを回復する準備を整えておくために、次の戦略を 1 つ以上実装することを検討してください。

削除済みアイテムのサーバー側の保存期間 この方法では、メールボックスから削除する前に削除済みアイテムを保存することで、クライアントでメールボックスのアイテムが誤って削除されないように保護します。ユーザーの削除済みアイテムの保存期間はカスタマイズできます。削除済みアイテムの保存期間を構成する最適な方法については、「障害の影響を最小にするためのベストプラクティス」を参照してください。
削除されたメールボックスまたは切り離されたメールボックスのサーバー側の再接続 メールボックスが削除または切り離された場合は、Exchange 管理コンソールまたは Exchange 管理シェルを使用して、メールボックスをユーザーアカウントに再接続できます。削除されたメールボックスまたは切り離されたメールボックスがサーバーに保持される期間はカスタマイズできます。メールボックスの保存期間を構成する最適な方法については、「障害の影響を最小にするためのベストプラクティス」を参照してください。

メールボックスレベルでのバックアップの復元 メールボックスが破損した場合は、バックアップからユーザーの個々のメールボックスを復元できます。

注 :
ユーザーがクライアント側で Exchange キャッシュモードなどのメールボックスデータのキャッシュを使用している場合、ユーザーは自分のコンピュータにメールボックスデータのローカルコピーを持っています。

回復用ストレージグループ Exchange 2007 の回復用ストレージグループ機能を使用すると、Exchange メールボックスデータベースの 2 番目のコピーを元のデータベースと同じサーバー、または同じ Exchange 管理グループ内で Exchange を実行している別のサーバーにマウントできます。この操作は、元のデータベースがまだ実行中でクライアントにサービスを提供している間に実行できます。この機能によって、現在のデータへのユーザーアクセスを妨げずに、データベースの古いバックアップコピーからデータを回復できます。回復用ストレージグループは、さまざまな障害回復のシナリオ (特に、メッセージングダイヤルトーンのシナリオ) でも役立ちます。
サードパーティのブリックレベルのバックアップ サードパーティのバックアップツールには、個々のメールボックスのレベルで Exchange のバックアップと復元を実行できるものがあります。
代替サーバーによる方法 この方法では、データベース全体を運用環境の外部にあるサーバーに復元し、必要なメールボックスデータを抽出する必要があります。この方法はまだ有効ですが、可能な場合は、回復用ストレージグループによる方法を使用してください。

Exchange データベースの回復

障害時に Exchange データが破損または損失した場合は、バックアップから復元する必要があります。バックアップからの復元は、次のような状況で必要となります。

ストレージグループ内の 1 つ以上のデータベースの破損 この状況では、通常は Exchange のネイティブな単一データベース復元機能を使用して、同じサーバー上の他のデータベースへのアクセスを中断せずに、破損したデータベースを復元できます。
トランザクションログやデータベースへのアクセスを妨げるハードウェア障害 この状況では、すべてのストレージグループと、関連するログおよびデータベースファイルの回復が必要となる場合があります。
サーバーの再構築が必要になるメールボックスまたはパブリックフォルダサーバーの障害や破損 多くの場合、この状況の障害回復ではサーバーとオペレーティングシステムの再構築が必要になります。

Exchange ストリーミングバックアップセットからの Exchange データベースの回復

ストレージグループ内の個々のデータベースは、他のすべてのデータベースをオンラインにしたままで復元できます。この方法は、障害の発生した 1 つのデータベースを置き換える方法より適切です。データベースが再マウントされると、関連するトランザクションがストレージグループのログファイルから自動再生されて、復元されたデータベースを障害発生時点まで復元します。

バックアップを使用して Exchange データベースを復元すると、Exchange Extensible Storage Engine (ESE) に対して、Exchange データベースファイルおよび関連するログファイルを復元するための API 呼び出しが行われます。Exchange データベースのバックアップを使用して、破損したメールボックスストアまたはパブリックフォルダストアを 1 つ以上復元できます。また、Exchange データベースのバックアップを使用して、サーバー上のすべてのメールボックスとパブリックフォルダを復元できます。サーバーの再構築を含む障害回復シナリオでは、Exchange セットアップおよび Exchange の Service Pack をサーバー回復モードで実行してから、バックアップを使用して Exchange データベースを復元します (Active Directory はまだ有効であると想定します)。

ハードウェアベースのスナップショットバックアップセットを使用した Exchange データベースの回復

Exchange 2007 は、Microsoft Windows Server 2003 および Windows Server 2008 に実装されたボリュームシャドウコピーサービス (VSS) を使用した、ハードウェアベースのスナップショットをサポートします。一般的に、ハードウェアベースのスナップショットを使用して作成されたバックアップを利用すると、復元時間が大幅に短くなります。このため、ソリューションで使用されたハードウェアとソフトウェアによっては、これらのバックアップからの Exchange データの復元の方が、Exchange データベースの復元にかかる時間に関するサービスレベル契約 (SLA) の要件の条項を満たすことが容易になる場合があります。また、大きなデータベースをより迅速に復元できるため、ハードウェアベースのスナップショットによる復元は大規模なデータベースのサポートに役立ち、Exchange データ復元の SLA も満たすことができます。

回復用ストレージグループによる復元の考慮事項

メールボックスおよびメールボックスストアを復元する際の柔軟性をさらに高めるため、Exchange 2007 には回復用ストレージグループという機能が用意されています。回復用ストレージグループは特別なストレージグループなので、Exchange サーバーに存在している通常のストレージグループが最大数に達している場合でも、これらのストレージグループは別に存在できます。Exchange 2007 メールボックスストアは、Exchange 組織の任意のストレージグループから復元できます。

メールボックスストアを回復用ストレージグループに復元した後、回復したメールボックスデータを回復用ストレージグループから通常のストレージグループに移動します。この方法で、メールボックスストア全体 (ログデータを含む、すべてのデータベース情報) または 1 つのメールボックスのみを回復できます。回復用ストレージグループ内のメールボックスは、メールクライアントを持つユーザーからは切り離されており、ユーザーはアクセスできません。

注 :
回復用ストレージグループを使用して回復できるのはメールボックスストアのみです。パブリックフォルダストアは回復できません。

回復用ストレージグループでは、障害の後すぐにダイヤルトーンサービス提供することもできます。この機能では、既存のデータの復元中でも、ユーザーがメールを作成したり受信したりすることができます。この方法は多くの場合、ユーザーへのメールサービスを復元する最速の方法です。ユーザーによって生成されるデータの量は既存のデータベースにあるデータ量よりおそらく少ないため、元のストアが回復された後でダイヤルトーンメールデータを結合する方が、元のデータベースの内容を新しいストアに移動するより時間がかかりません。回復用ストレージグループは、適切に使用すると、停止時間を減らすための強力なツールになります。

データベースの回復に関する考慮事項

Exchange 2007 組織で特定の回復手順を実行する前に、次の情報を考慮してください。

トランザクションログファイルを復元して再生するために必要な時間を確認します。環境におけるパフォーマンスは、平均とは大幅に異なる場合があるため、復元時間に加えてログの再生も考慮する必要があります。通常のバックアップを毎週、増分バックアップを毎日実行している場合は、復元の後で数千のトランザクションログファイルの再生が必要となる可能性があります。
個々のデータベースの回復にかかる時間を最短にするには、メールボックスストアとパブリックフォルダストアの格納域の制限を構成して、データベースのサイズ制限を最大にします。
ESE ストリーミングバックアップ API または VSS ベースのソリューションを使用して Exchange データをバックアップするには、データベースがオンラインである必要があります。手動でオフラインデータベースをバックアップすることもできますが、この場合は手動でのチェックサム検査が必要になります。さらに、Exchange のオフラインバックアップを実行すると、クライアントへのサービスが中断されます。
ストレージグループ内のデータベースは個別または同時にバックアップおよび復元できます。ハードドライブ、コントローラ、およびバックアップハードウェアのデータ帯域幅の容量を超えない限り、バックアップの複数のインスタンスを同時に実行することで、データベースのバックアップまたは復元を行う時間を短縮できます。

Windows Server 2008 のデータベースのバックアップと復元

Windows Server 2008 内の Windows Server バックアップでは、ストリーミングバックアップまたは復元はサポートされなくなりました。以前のバージョンの Windows バックアップとは異なり、Windows Server バックアップを使用して Exchange のストリーミングバックアップを作成し復元することはできません。ストリーミングバックアップＡＰＩを使用して、Windows Server 2008 で Exchange Server 2007 をバックアップおよび復元するには、ローカルの Exchange サーバーでストリーミングバックアップ API を使用するサードパーティの Exchange 対応アプリケーションを使用して、ローカルの Exchange サーバーにバックアップを作成する必要があります。Exchange サーバーでローカルに実行され、バックアップアプリケーションにリモートにバックアップをストリーミングするバックアップエージェントを使用するアプリケーションは、ローカルバックアップと見なされます。

Exchange 2007 Service Pack 2 には、Windows Server 2008 の Windows Server バックアップを使用して、ボリュームシャドウコピーサービス (VSS) ベースで Exchange のデータのバックアップを作成できる、新しいプラグインが組み込まれています。Windows Server バックアップを使用すると、Exchange 2007 SP2 のデータベースのバックアップと復元を行うことができます。バックアップする必要があるアイテム、バックアップの格納場所、およびバックアップの復元方法について完全に理解することは、Exchange の管理者にとって重要なことです。Exchange 2007 でバックアップする必要があるアイテムの詳細については、「Windows Server バックアップを使用した Exchange データのバックアップと復元」を参照してください。

障害回復に関するトピック

この分野のトピックを使用して組織のデータを保護し、さまざまなシナリオでの回復を計画してください。ここでは、次のトピックについて説明します。

障害回復に関する用語
障害回復の戦略
障害回復の手順

障害回復ツールとウィザード

注 :
ここに記載される情報は、サードパーティ製のバックアップおよび復元ソリューションは対象としていません。サードパーティ製のソフトウェア製品を使用して障害回復を行う方法については、該当するサードパーティ製のソフトウェアのマニュアルを参照してください。

参照している情報が最新であることを確認したり、他の Exchange Server 2007 ドキュメントを見つけたりするには、Exchange Server TechCenter を参照してください。