MongoDB Atlas は、データの保持と復元を確保するために、フルマネージドでカスタマイズ可能なバックアップを提供します。
クラウドバックアップ: クラウドプロバイダーのネイティブスナップショット機能を使用して、フルコピーのスナップショットとローカライズされたスナップショット ストレージをサポートします。これらのスナップショットは常に増分方式であり、低コストかつ迅速な復元を実現します。バックアップ ポリシーを選択し、毎時・毎日・毎週・毎月・毎年といったスナップショットの頻度と保持期間を指定できます。
継続的なクラウド バックアップは、標準のクラウド バックアップを拡張し、ポイントインタイム（PIT）復元を提供することでリカバリを強化します。この追加機能は、クラスタの oplog とともにスナップショットを保存し、スナップショット間のデータ変更を取得します。これにより、障害やイベントが発生する直前の正確な時点（ポイントインタイム）までデータを復元できます。これにより、1 分という低いリカバリポイント目的（RPO）がサポートされます。
開発環境およびテスト環境では、バックアップを有効にすることは推奨されません。ステージング環境および本番環境においては、このページで説明されているバックアップ ポリシーの推奨事項を含む自動配置テンプレートを作成することを推奨します。
注意
MongoDB Atlas共有責任モデルは、安全で回復力のあるデータ環境を維持するためのMongoDBとそのカスタマーの補完的な役割を定義します。このフレームワークの下、 MongoDB は基礎のプラットフォームのセキュリティと運用上の整合性を管理しますが、カスタマーは特定の配置の構成、管理、データ ポリシーに責任を負います。所有者のセキュリティと運用の優れ性の詳細な内訳については、共有責任モデルを参照してください。
Atlas バックアップの特徴
Atlas は、ポイントインタイムでのデータ復旧および一貫性のあるクラスター全体のスナップショットを含む、データの完全管理型バックアップを提供します。これには、シャーディングされたクラスターも含まれます。Atlas では、毎時・毎日・毎週・毎月・毎年といった5種類のスナップショット頻度から選択でき、それぞれ独自の保持期間を設定できます。
クラウドバックアップ | この機能は、クラスターのクラウド サービス プロバイダーのネイティブ スナップショット機能を使用して、ローカライズされたバックアップ ストレージを提供します。メリットには、12 か月という強力なデフォルト バックアップ保持スケジュール、スナップショットと保持スケジュールをカスタマイズする全面的な柔軟性、そして業界規制を遵守するために、リカバリ用には毎時、長期保持用には毎週または毎月といった、さまざまなスナップショット頻度を設定できる能力が含まれます。バックアップ データに即座にアクセスできるため、監査、コンプライアンス、またはデータ復旧の用途に役立ちます。 |
継続的なクラウドバックアップ | この機能はクラウドバックアップ上で有効にすると、ポイントインタイム（PIT）リカバリが可能になります。継続的なクラウド バックアップは、クラスタの oplog とともにスナップショットを保存し、カスタマイズ可能なポイントインタイム復元（PITR）ウィンドウまで保持することで機能します。これにより、最新のスナップショットまで復元し、そのスナップショットが取得された時点以降のすべてのオペレーションをリプレイできます。これにより、サイバー攻撃のような障害やデータ損失イベントが発生する直前の正確な時点（ポイントインタイム）までデータを復元できます。。 |
マルチリージョン スナップショットの分散 | この機能により、バックアップ スナップショットや oplog のコピーを地理的リージョン全体に分散配置し、デフォルトのプライマリ リージョンに加えてレジリエンスを向上させることができます。この構成は、異なる地理的ロケーションにバックアップを保存することでコンプライアンス要件を満たし、地域的な停止が発生した場合の障害復旧を確保します。 詳細については、「スナップショットの分散」を参照してください。 |
バックアップ コンプライアンス ポリシー | この機能はさらに、Atlas に保存されたすべてのスナップショットおよび oplog が変更または削除されることを防止することで、ビジネス クリティカルなデータを保護します。これにより、バックアップが完全に WORM（Write Once Read Many）準拠であることが保証されます。この保護を解除できるのは、MongoDB サポートとの検証プロセスを完了した後に指定された認可ユーザーのみです。この機能を無効化するには必須のクールダウン期間が設けられており、攻撃者がバックアップ ポリシーを変更したり、データをエクスポートしたりすることを防止します。 詳細については、「バックアップ コンプライアンス ポリシーの構成」を参照してください。 |
Atlas バックアップの推奨事項
バックアップ戦略に関する推奨事項
ビジネス継続要件を満たすには、特にゼロに近いRPOと迅速なリカバリ時間が重要なアプリケーションの場合、バックアップ戦略を特定のリカバリ点目的（RPO）とリカバリ時間目的（RTO）と整合させる必要があります。RPO は障害または中断中に許容されるデータ損失の最大量を定義し、RTO はクラスターまたはサービスが回復するまでにかかる最大時間を定義します。アプリケーションの 重要度 に基づいて、RPO と RTO の標準を計算する必要があります。例、オペレーション クリティカル データには通常、クリックストリーム分析よりも低い RPO が必要です。
障害シナリオの性質や復旧方法によって、達成可能な RPO と RTO が左右されます。MongoDB のデフォルトの高可用性アーキテクチャは、自動フェイルオーバーをサポートしており、クラウドプロバイダーの一時的な停止時からほぼゼロの RTO と RPO で復旧できます。これは停止時の範囲と選択した配置パラダイムに依存します。自動フェイルオーバーをサポートする配置構成の詳細については、「Atlas 高可用性に関するガイダンス」を参照してください。
バックアップからの復元が必要な障害シナリオとして、データベース全体を破損するコード エラーや誤ってクラスターを削除する場合、配置の RTO と RPO は次の要因に依存します。
RPO は、バックアップ ポリシーで定義されたスナップショット間隔に依存します。継続的なクラウドバックアップが無効になっている場合、RPO はスナップショット間の時間に直接対応します。例えば、4 時間ごとにバックアップスナップショットを取得する場合、障害イベントが発生すると最大で 4 時間分のデータが失われる可能性があります。継続的なクラウドバックアップを有効にすると、カスタマイズ可能な PITr ウィンドウ内で PIT 復元を実行し、 RPO を1分以内に保証できます。
RTO は、バックアップのサイズと復元操作の効率に依存します。大規模なレプリカセット（およびシャード）は、復元に時間がかかります。復元を高速化するために、Atlas はスナップショットコピーを保存している同じプロジェクトおよびリージョンにあるクラスターに対して、最適化されたダイレクトアタッチ復元を自動的に実行します。
利用可能なローカルスナップショットがない場合、またはクラスターが標準の General またはLow CPUストレージの代わりに NVMe ストレージを使用している場合、Atlas は低速のストリーミング復元をデフォルトとします。
さらに、継続的クラウドバックアップを有効にした場合、Atlas はPIT復元を完了するために、最後のスナップショットに復元した後、操作を再実行する必要があります。スナップショット間の時間が短いほど、再生しなければならない操作は少なくなります。したがって、バックアップポリシーで最適化された復元を優先し、より頻繁なスナップショットを要求することで、RTO を短縮することができます。
包括的なバックアップ戦略を確保するために、以下のデフォルトバックアップポリシーを出発点として使用することを推奨します。貴社のデータ保持および障害復旧ニーズに応じて、このポリシーを調整してください。
ポリシー タイプ | 階層 | 継続的なクラウドバックアップ | 取得されたスナップショット | 保持されたスナップショット |
|---|---|---|---|---|
1時間ごと | NVMe | enabled | 12時間ごと | 7 日間 |
1時間ごと | non-NVMe | enabled | 6時間ごと | 7 日間 |
毎日 | すべて | または | 毎日 | 7 日間 |
毎週 | すべて | または | 毎週土曜日 | 4 週間 |
毎月 | すべて | または | 月末日 | 12 か月 |
毎年 | すべて | または | 12月1日ごと | 1 年 |
バックアップ分散に関する推奨事項
シングルリージョンでの配置における耐障害性をさらに高めるために、Atlas を構成して、プライマリ リージョンからセカンダリ バックアップ リージョンにスナップショットをコピーすることを推奨します。これにより、プライマリ リージョンがダウンした場合でも、以前のバージョンに復元できます。詳細については、「スナップショットの分散」を参照してください。
バックアップ コンプライアンス ポリシーに関する推奨事項
Atlas のバックアップ コンプライアンス ポリシーを適用することを推奨します。これにより、バックアップの不正な変更や削除を防止し、データ保護と堅牢な障害復旧を確保できます。
PIT リカバリに関する推奨事項
継続的なクラウドバックアップにより、正確なポイントインタイム（PIT）リカバリが可能となり、障害時のデータ損失を最小限に抑えることができます。Atlas は、障害イベント発生前の正確なタイムスタンプに迅速に復元でき、少なくとも1分の RPO を保証します。これは、Atlas が希望する時点より前の最新のスナップショットを復元し、その特定の時点に復元するために oplog の変更を再生するためです。リカバリ時間は、クラウドプロバイダーのディスク ウォーミングと、復元中に再生する必要がある oplog の量によって異なる場合があります。復元後にクラウドプロバイダーのディスクウォーミングが完了するまで、クラスターのパフォーマンスが低下する可能性があります。リカバリーの要件に柔軟性がある場合は、合理的なリカバリーオプションとコストの最適な妥協点を特定するテンプレートを設計することをお勧めいたします。
バックアップコストに関する推奨事項
Atlasのバックアップコストを最適化するためには、データの重要度に応じてバックアップの頻度と保持ポリシーを調整し、不必要なストレージ費用を削減することができます。例えば、データ復旧が重要でない開発環境やテストクラスターなどの低環境では、バックアップを無効にすることをお勧めします。上位環境では、バックアップスナップショットをリージョン間で分散させる際に、リージョン間のデータ転送コストと高可用性要件のバランスを取ることを推奨します。
オートメーションの例: Atlas バックアップ
次の例で、Atlas のオートメーションツールを使用したバックアップと復元操作が可能になります。
これらの例は、クラスターのバックアップが有効なステージングおよび本番環境にのみを対象とします。
クラウドクラウドプロバイダーのストレージバケットへのスナップショットのエクスポートや Terraform のバックアップ コンプライアンス ポリシーの構成など、クラスターバックアップを自動化するプラグとプレイのモジュールについては、 クラスター モジュールのバックアップガイドを参照してください。モジュールをNVMeストレージと併用する場合、1 時間あたりのスナップショットfrequency_interval を12 に明示的に設定する必要があります。これは、モジュールがインスタンス階層から 1 時間あたりの間隔を生成しないためです。
次のコマンドを実行して、myDemo という名前のクラスターのバックアップ スナップショットを取得し、7 日間保持します。
atlas backups snapshots create myDemo --desc "my backup snapshot" --retention 7指定された承認済みユーザー（governance@example.org）を用いてプロジェクトのバックアップコンプライアンスポリシーを有効にします。このユーザーのみが、MongoDB サポートとの検証プロセスを完了した後に、この保護を解除することができます。
atlas backups compliancePolicy enable \ --projectId 67212db237c5766221eb6ad9 \ --authorizedEmail governance@example.org \ --authorizedUserFirstName john \ --authorizedUserLastName doe次のコマンドを実行して、スケジュールされたバックアップショットのコンプライアンスポリシーを作成し、スナップショットを取得する必要がある回数（6 時間ごととスナップショットを保持する期間（1 月に設定）を強制します。
atlas backups compliancePolicy policies scheduled create \ --projectId 67212db237c5766221eb6ad9 \ --frequencyInterval 6 \ --frequencyType hourly \ --retentionValue 1 \ --retentionUnit months次の例は、デプロイメント中にバックアップを設定する方法を示しています。Terraform でリソースを作成する前に、次の手順を実行する必要があります。
支払い組織を作成し、その支払い組織のサービスアカウントを作成します。ターミナルで次のコマンドを実行して、サービスアカウントの認証情報を環境変数として保存します。
export MONGODB_ATLAS_CLIENT_ID="<insert your client ID here>"export MONGODB_ATLAS_CLIENT_SECRET="<insert your client secret here>"
重要
以下の例は、MongoDB Atlas Terraform プロバイダー バージョン 2.x（~> 2.2）を使用しています。プロバイダーのバージョン1.x からアップグレードする場合は、「2.0.0 アップグレードガイド」を参照してください。このガイドには、重大な変更点や移行手順が記載されています。例では、mongodbatlas_advanced_cluster リソースが v2.x 構文で使用されています。
共通のファイル
の例ごとに次のファイルを作成する必要があります。各例のファイルを 独自のディレクトリに配置します。ID と名前を変更して、 値を使用します。次に、コマンドを実行して Terraform を初期化し、Terraform プランを表示して変更を適用します。
variables.tf
variable "org_id" { description = "Atlas organization ID" type = string}
variable "project_name" { description = "Atlas project name" type = string}
variable "cluster_name" { description = "Atlas Cluster Name" type = string}
variable "point_in_time_utc_seconds" { description = "PIT in UTC" default = 0 type = number}クラスターのバックアップ スケジュールを設定する
以下を使用して、次のスナップショット頻度と保存期間でクラスターのバックアップ スケジュールを構成してください。
毎時: 12 時間ごとに、7 日間保持
毎日: 1 日 1 回、7 日間保持
毎週: 土曜日、4 週間保持
毎月: 月の最終日、12 か月間保持
年間: 12 月 1日、1 年間保持
main.tf
locals { atlas_clusters = { "cluster_1" = { name = "m10-aws-1e", region = "US_EAST_1" }, "cluster_2" = { name = "m10-aws-2e", region = "US_EAST_2" }, }}
resource "mongodbatlas_project" "atlas-project" { org_id = var.org_id name = var.project_name}
resource "mongodbatlas_advanced_cluster" "automated_backup_test_cluster" { for_each = local.atlas_clusters project_id = mongodbatlas_project.atlas-project.id name = each.value.name cluster_type = "REPLICASET"
replication_specs = [ { region_configs = [ { electable_specs = { instance_size = "M10" node_count = 3 } analytics_specs = { instance_size = "M10" node_count = 1 }
provider_name = "AWS" region_name = each.value.region priority = 7 } ] } ]
backup_enabled = true # enable cloud backup snapshots pit_enabled = true}
resource "mongodbatlas_cloud_backup_schedule" "test" { for_each = local.atlas_clusters project_id = mongodbatlas_project.atlas-project.id cluster_name = mongodbatlas_advanced_cluster.automated_backup_test_cluster[each.key].name reference_hour_of_day = 3 # backup start hour in UTC reference_minute_of_hour = 45 # backup start minute in UTC restore_window_days = 7 # Restore window for near-zero RPO
copy_settings { cloud_provider = "AWS" frequencies = ["HOURLY", "DAILY", "WEEKLY", "MONTHLY", "YEARLY", "ON_DEMAND"] region_name = "US_WEST_1" zone_id = mongodbatlas_advanced_cluster.automated_backup_test_cluster[each.key].replication_specs.*.zone_id[0] should_copy_oplogs = true }
policy_item_hourly { frequency_interval = 12 # backup every 12 hours, accepted values = 1, 2, 4, 6, 8, 12 -> every n hours retention_unit = "days" retention_value = 7 # retain for 7 days } policy_item_daily { frequency_interval = 1 # backup every day, accepted values = 1 -> every 1 day retention_unit = "days" retention_value = 7 # retain for 7 days } policy_item_weekly { frequency_interval = 6 # every Saturday, accepted values = 1 to 7 -> every 1=Monday,2=Tuesday,3=Wednesday,4=Thursday,5=Friday,6=Saturday,7=Sunday day of the week retention_unit = "weeks" retention_value = 4 # retain for 4 weeks } policy_item_monthly { frequency_interval = 40 # last day of the month, accepted values = 1 to 28 -> nth day of the month, or 40 -> last day of the month retention_unit = "months" retention_value = 12 # retain for 12 months } policy_item_yearly { frequency_interval = 12 # every December, accepted values = 1 to 12 -> nth month of the year retention_unit = "years" retention_value = 1 # retain for 1 year }
depends_on = [ mongodbatlas_advanced_cluster.automated_backup_test_cluster ]}クラスターのバックアップと PIT 復元の設定
次の手順を使用して、クラウド バックアップ スナップショットと PIT 復元ジョブを構成します。
main.tf
# Create a projectresource "mongodbatlas_project" "project_test" { name = var.project_name org_id = var.org_id}
# Create a cluster with 3 nodesresource "mongodbatlas_advanced_cluster" "cluster_test" { project_id = mongodbatlas_project.project_test.id name = var.cluster_name cluster_type = "REPLICASET"
backup_enabled = true # enable cloud provider snapshots pit_enabled = true retain_backups_enabled = true # keep the backup snapshopts once the cluster is deleted
replication_specs = [ { region_configs = [ { priority = 7 provider_name = "AWS" region_name = "US_EAST_1" electable_specs = { instance_size = "M10" node_count = 3 } } ] } ]}
# Specify number of days to retain backup snapshotsresource "mongodbatlas_cloud_backup_snapshot" "test" { project_id = mongodbatlas_advanced_cluster.cluster_test.project_id cluster_name = mongodbatlas_advanced_cluster.cluster_test.name description = "My description" retention_in_days = "1"}
# Specify the snapshot ID to use to restoreresource "mongodbatlas_cloud_backup_snapshot_restore_job" "test" { count = (var.point_in_time_utc_seconds == 0 ? 0 : 1) project_id = mongodbatlas_cloud_backup_snapshot.test.project_id cluster_name = mongodbatlas_cloud_backup_snapshot.test.cluster_name snapshot_id = mongodbatlas_cloud_backup_snapshot.test.id
delivery_type_config { point_in_time = true target_cluster_name = mongodbatlas_advanced_cluster.cluster_test.name target_project_id = mongodbatlas_advanced_cluster.cluster_test.project_id point_in_time_utc_seconds = var.point_in_time_utc_seconds }}