暗号化バックアップと復旧
暗号化されたサイトバックアップを作成、検証、転送し、ダッシュボードから保護された復元を申請します。
- 準備状況を確認する有効なGodアカウントでSite Backupsを開きます。バックアップ処理の設定と有効化、リモート保存先の利用可能状態を確認します。
- 作成または同期する手動バックアップを依頼するか、リモートの一覧を同期します。どちらも処理をキューに登録するだけで、通知はアーカイブ完成の証拠ではありません。
- アーカイブを検証する状態、記録済みSHA-256、リモート検証、マニフェスト、作成時刻、有効期限を確認します。画面に示される保持期間は7日です。
- 転送または復元する必要に応じて対象アーカイブを転送します。復元には完全で検証済みかつ期限内のアーカイブと、新しいMFA認証後の明示的な確認が必要です。
- 完了まで追跡するRecent Operationsでキュー待ち、実行中、完了、失敗の状態を確認します。次の操作を依頼する前に、報告された失敗を解決します。
アクセスと準備状況
Site Backupsページを使えるのは、有効なGodアカウントだけです。処理を依頼する前に、設定、有効状態、リモートの稼働状況、保存先の準備、保持期間の各表示を確認します。バックアップはマニフェストと整合性ハッシュを持つ暗号化アーカイブです。ボタンが表示されているだけで正常とは判断しないでください。System Healthには最後に成功した検証済みバックアップが別途表示されます。未設定または利用不可の場合は、繰り返しキューに登録せず、プラットフォーム運用担当へ連絡してください。
- Site Backupsを開き、すべての準備状況と保持期間を確認します。
- 新しい処理を始める前に、Recent Operationsでキュー待ちまたは実行中の作業を確認します。
- 準備未完了の場合は、シークレットを含まない状態情報を記録し、承認済みの運用窓口へ連絡します。
作成と同期
Createは手動バックアップを、Syncは一覧の同期を依頼します。実際の処理はワーカーが行うため、どちらもキュー登録済みの状態を返します。ページを更新し、処理が最終状態になるまで行を確認します。完了記録には、名前付きの暗号化アーカイブ、チェックサム、空でないマニフェスト、有効期限が含まれるはずです。キュー受付、ローカル準備完了、古い記録を、検証済みリモートバックアップとして扱わないでください。
- 新しい手動アーカイブにはCreateを、リモート一覧の整合にはSyncを選びます。
- 処理状態が変わるまで待ち、最新のバックアップ行を開きます。
- 利用を前提にする前に、完了状態、記録済みハッシュ、リモート検証、未来の有効期限を確認します。
7日間の保持
画面に表示される設定済みの保持期間は7日間です。作成時刻と有効期限はUTCで表示されるため、アーカイブが復元対象として有効か判断するときに使います。期限切れのアーカイブは復元ポイントとして無効です。期間内に復旧計画を立て、転送後もアーカイブが無期限に利用できると考えないでください。バックアップ参照情報は、公開ドキュメントではなく承認済みのアクセス制限システムに記録します。
- 対象アーカイブのUTC作成日時と有効期限を確認します。
- 期限内かつリモート検証済みの新しいアーカイブを選びます。
- 必要な時点のアーカイブが期限切れなら復元を試みず、エスカレーションして次の検証済み復旧ポイントを使います。
転送と整合性
チェックサムがある完了済み、ローカル準備完了、一部の失敗記録では転送できます。転送と検証はワーカーが行います。復元にはより厳しい条件があり、完了状態、一致するアーカイブ名、有効なSHA-256、空でないマニフェスト、リモート検証、未来の有効期限が必要です。ページにはチェックサムと検証状態が表示され、不完全または不整合な記録を特定できます。管理された手順の外でメタデータを編集したり、アーカイブを差し替えたりしないでください。
- 対象の記録でTransferを実行し、処理の完了を待ちます。
- リモート検証が記録され、チェックサムが残っていることを確認します。
- 転送失敗や整合性情報の欠落がある場合は、適格性チェックを回避せずエラーコードを読み、連絡します。
復元の申請
復元は影響の大きいキュー処理であり、画面上ですぐ実行される操作ではありません。有効なGodユーザー本人が直近10分以内にMFAを完了している必要があります。確認ダイアログには12文字以上の理由を入力し、正確なバックアップ識別子と表示された本番ホストを入力して、結果確認のチェックボックスを選択します。サーバーは選択したバックアップと設定済みホストに照らして値を検証します。送信成功は承認済み依頼の記録とキュー登録を示すもので、復元ワーカーの完了を意味しません。
- 完全でリモート検証済み、期限内の対象アーカイブだけでRestoreを開き、新しいMFA認証を完了します。
- 理由、正確なバックアップ識別子、表示されたホストを入力し、明示的な確認欄を選択します。
- 一度だけ送信し、その後はRecent Operationsで状態を追跡します。新たな依頼の前に失敗を調査してください。
失敗への対応
ページには失敗通知、処理状態、失敗コードが表示されます。よくある原因は保存先が利用不可、アーカイブのメタデータ不足、リモート検証失敗、復旧ポイントの期限切れ、新しいMFA認証の欠落です。処理中の操作はまだ実行されている可能性があるため、重複送信しないでください。System Healthにはスケジューラーとディスク状態に加えて、最後の成功時刻が表示されます。継続する失敗は、シークレット、非公開の接続先情報、顧客データを含めず、状態とコードを添えてエスカレーションします。
- Recent Operationsで処理種別、状態、時刻、失敗コードを確認します。
- 準備状況とSystem Healthでキュー、ディスク、スケジューラー、バックアップを確認します。
- 原因が分かり、前回の処理が最終状態になってから再試行します。解決しない基盤障害は報告してください。
よくある質問
成功通知が出ればバックアップは利用できますか？
いいえ。依頼がキュー登録されたという意味です。完了記録、チェックサム、リモート検証、期限内であることを確認してください。
アーカイブはどのくらい保持されますか？
設定画面には7日間の保持期間が表示されます。各記録の有効期限欄が個別の正式な値です。
バックアップを作成または復元できるのは誰ですか？
有効なGodアカウントだけがページを利用できます。変更操作には同じユーザー本人の新しいMFA認証が必要です。
Restoreが使えないのはなぜですか？
記録が不完全、未検証、有効なマニフェストやチェックサムがない、または期限切れの可能性があります。復元対象は条件を満たすアーカイブに限定されています。
復元にはどの確認が必要ですか？
12文字以上の理由、正確なバックアップ識別子、表示されたホスト、結果確認チェックボックス、新しいMFA認証が必要です。
処理の完了はどこで確認できますか？
Site BackupsのRecent Operationsを確認してください。キュー登録の応答だけでは完了の証拠になりません。