Azure File Sync を使用して Linux からハイブリッドクラウドデプロイに移行する

[アーティクル]
03/27/2023

この移行に関する記事は、NFS および Azure File Sync というキーワードに関連するものの 1 つです。この記事がご使用のシナリオに当てはまるかどうかを確認してください。

データソース: ネットワーク接続ストレージ (NAS)
移行ルート: SAMBA を搭載した Linux サーバー ⇒ Windows Server 2012R2 またはそれ以降 ⇒ Azure ファイル共有と同期
オンプレミスでのファイルのキャッシュ: はい、最終的な目標は Azure File Sync のデプロイです。

シナリオが異なる場合は、移行ガイドの表を参照してください。

Azure File Sync は、Windows Server インスタンスでは直接接続記憶域 (DAS) を使用して機能します。 Linux クライアント、リモート Server Message Block (SMB) 共有、Network File System (NFS) 共有との間の同期はサポートされていません。

そのため、ファイルサービスをハイブリッドデプロイに変換するには、Windows Server に移行する必要があります。この記事では、そのような移行の計画と実行について説明します。

適用対象

ファイル共有の種類	SMB	NFS
Standard ファイル共有 (GPv2)、LRS/ZRS
Standard ファイル共有 (GPv2)、GRS/GZRS
Premium ファイル共有 (FileStorage)、LRS/ZRS

移行の目標

目標は、Linux Samba サーバー上にある共有を Windows Server インスタンスに移行することです。その後、ハイブリッドクラウドデプロイに Azure File Sync を使用します。この移行は、運用データの整合性と、移行中の可用性が保証される方法で行う必要があります。後者については、ダウンタイムを最小限に抑えて、通常のメンテナンス期間に収まるか、わずかに超えるだけで済むようにする必要があります。

移行の概要

Azure Files の移行の概要に関する記事で説明されているように、適切なコピーツールと方法を使用することが重要です。 Linux Samba サーバーでは、SMB 共有がローカルネットワークに直接公開されています。この移行シナリオでファイルを移動するには、Windows Server に組み込まれている Robocopy が最適です。

Linux サーバー上で Samba を実行しておらず、フォルダーを Windows Server 上のハイブリッドデプロイに移行したい場合は、Robocopy ではなく Linux のコピーツールを使用できます。コピーツールの忠実性の機能に注意してください。コピーツールで探す内容については、移行の概要の記事で移行の基本に関するセクションを参照してください。

フェーズ 1:必要な Azure ファイル共有の数を特定する

この手順では、必要な Azure ファイル共有の数を決定します。 1 つの Windows Server インスタンス (またはクラスター) では、最大 30 個の Azure ファイル共有を同期できます。

現在、SMB 共有としてユーザーとアプリに対してローカルに共有しているボリュームには、さらに多くのフォルダーが存在する場合があります。このシナリオを理解する最も簡単な方法は、1:1 で Azure ファイル共有にマップするオンプレミスの共有を想像することです。 1 つの Windows Server インスタンスの共有数が 30 以下と十分に少ない場合は、1 対 1 のマッピングをお勧めします。

共有の数が 30 を超える場合、通常オンプレミスの共有を 1 対 1 で Azure ファイル共有にマッピングする必要はありません。次のオプションを検討してください。

たとえば、人事 (HR) 部門に 15 個の共有がある場合、すべての HR データを 1 つの Azure ファイル共有に格納することを検討できます。 1 つの Azure ファイル共有にオンプレミスの共有を複数格納しても、ローカルの Windows Server インスタンスに通常の 15 個の SMB 共有を作成できます。これは、単にこれらの 15 個の共有のルートフォルダーを共通フォルダーの下のサブフォルダーとして整理することを意味します。その後、この共通フォルダーを Azure ファイル共有に同期します。そうすることで、このオンプレミスの共有グループに必要なのは、クラウド内の 1 つの Azure ファイル共有のみとなります。

ボリュームの同期

Azure File Sync では、ボリュームのルートを Azure ファイル共有に同期することをサポートしています。ボリュームルートを同期した場合、すべてのサブフォルダーとファイルは同じ Azure ファイル共有に格納されます。

ボリュームのルートを同期することが常に最適なオプションであるとは限りません。複数の場所に同期することには利点があります。たとえば、そうすることで、同期スコープあたりの項目数を少なく抑えることができます。 Azure ファイル共有と Azure File Sync は、共有ごとに 1 億個の項目 (ファイルとフォルダ) を保持できるようテストされています。ただし、ベストプラクティスとしては、1 つの共有に保持する項目数は、2000 万から 3000 万個未満にすることをお勧めします。 Azure File Sync に含める項目数を少数に設定することは、ファイルの同期にとって有益というだけではありません。項目の数が少ないと、次のようなシナリオでも利点があります。

クラウドコンテンツの初期スキャンの完了までの時間が短くなり、その結果、Azure File Sync 対応のサーバーに名前空間が表示されるまでの待機時間が短縮されます。
Azure ファイル共有スナップショットからのクラウド側の復元が高速になります。
オンプレミスサーバーのディザスターリカバリーが大幅にスピードアップされます。
Azure ファイル共有 (同期以外) で直接行われた変更が、より高速に検出、同期されます。

ヒント

ファイルとフォルダーの数が不明な場合は、JAM Software GmbH の TreeSize ツールをぜひご利用ください。

デプロイマップへの構造化アプローチ

後の手順でクラウドストレージをデプロイする前に、オンプレミスフォルダーと Azure ファイル共有の間にマップを作成することが重要です。このマッピングを行うと、プロビジョニングする Azure File Sync の "同期グループ" リソースの数と名称が通知されます。同期グループは、Azure ファイル共有とサーバー上のフォルダーを連携させ、同期接続を確立します。

必要な Azure ファイル共有の数を決めるには、次の制限事項とベストプラクティスをレビューしてください。そのことが、マップの最適化に役立ちます。

Azure File Sync エージェントがインストールされているサーバーは、最大 30 個の Azure ファイル共有と同期できます。
Azure ファイル共有は、ストレージアカウント内にデプロイされます。この配置により、このストレージアカウントが、IOPS やスループットなどのパフォーマンス数のスケールターゲットになります。

Azure ファイル共有をデプロイする際には、ストレージアカウントの IOPS 制限に注意してください。理想的には、ファイル共有をストレージアカウントに 1:1 でマップする必要があります。ただし、組織と Azure の両方からのさまざまな制限と制約により、これが常に可能とは限りません。 1 つのストレージアカウントに 1 つのファイル共有のみをデプロイすることができない場合は、使用頻度が高い共有と低い共有を考慮し、最もアクティブなファイル共有が同じストレージアカウントに一緒にデプロイされないようにしてください。

Azure ファイル共有をネイティブで使用する Azure にアプリをリフトする場合は、Azure ファイル共有のパフォーマンスをさらに上げる必要があります。将来的にでもこのように使用することが考えられる場合は、1 つの標準の Azure ファイル共有を独自のストレージアカウントに作成するのが最善です。
1 つの Azure リージョンにつき、1 サブスクリプションあたりのストレージアカウント数は 250 に制限されています。

ヒント

この情報を考慮して、ボリューム上の複数のトップレベルフォルダーを共通の新しいルートディレクトリにグループ化することがしばしば必要になります。次に、この新しいルートディレクトリと、その中にグループ化したすべてのフォルダーを、1 つの Azure ファイル共有に同期します。この手法を使用すると、サーバーあたり 30 個の Azure ファイル共有同期の制限内に抑えることができます。

共通のルートの下でのこのグループ化は、データへのアクセスにはいっさい影響しません。 ACL はそのまま維持されます。今ここで共通のルートに変更したローカルサーバーフォルダー上に必要共有パス (SMB 共有や NFS 共有など) がある場合に限り、その調整が必要となります。それ以外の変更はありません。

重要

Azure File Sync の最も重要なスケールベクターは、同期が必要な項目 (ファイルとフォルダー) の数です。詳細については、「Azure File Sync のスケールターゲット」を確認してください。

ここでのベストプラクティスは、同期スコープあたりの項目数を少なくしておくことです。これは、フォルダーを Azure ファイル共有にマッピングする際に考慮する必要がある重要な要素です。 Azure File Sync は、共有ごとに 1 億個の項目 (ファイルとフォルダー) を使用して検証済みです。ただし、多くの場合、1 つの共有に保持する項目数は、2000 万から 3000 万個未満にすることをお勧めします。これらの数値を超え始めた場合は、名前空間を複数の共有に分割します。これらの数値をほぼ下回っている場合、複数のオンプレミスの共有を同じ Azure ファイル共有にグループ化することを続行できます。この方法により、拡大する余地が得られます。

状況によっては、一連のフォルダーが同じ Azure ファイル共有に論理的に同期される可能性があります (前述の新しい共通のルートフォルダーのアプローチを使用します)。ただし、1 つの Azure ファイル共有ではなく 2 つに同期されるように、フォルダーを再グループ化することをお勧めします。このアプローチを使用すると、ファイル共有あたりのファイルとフォルダーの数をサーバー間に分散させることができます。オンプレミスの共有を分割し、より多くのオンプレミスサーバー間で同期させることもできます。これにより、追加のサーバーごとに 30 を超える Azure ファイル共有と同期することができます。

ファイル同期の一般的なシナリオと考慮事項

#	同期シナリオ	サポートされています	考慮事項 (または制限事項)	解決策 (または対処法)
1	複数のディスク/ボリュームと複数の共有があるファイルサーバーと、同じターゲット Azure ファイル共有 (統合)	いいえ	ターゲットの Azure ファイル共有 (クラウドエンドポイント) は、1 つの同期グループとの同期のみをサポートします。同期グループは、登録済みサーバーごとに 1 つのサーバーエンドポイントのみをサポートします。	1) 最初に、1 つのディスク (そのルートボリューム) を、ターゲットの Azure ファイル共有と同期させます。最大のディスク/ボリュームから始めると、オンプレミスのストレージ要件に対応できます。クラウドの階層化を構成して、すべてのデータをクラウドに階層化します。これにより、ファイルサーバーのディスク領域を解放します。他のボリューム/共有から、同期中の現在のボリュームにデータを移動します。すべてのデータがクラウドに階層化/移行されるまで、手順を 1 つずつ続行します。 2) 一度に 1 つのルートボリューム (ディスク) をターゲットにします。クラウドの階層化を使用して、すべてのデータをターゲットの Azure ファイル共有に階層化します。同期グループからサーバーエンドポイントを削除し、次のルートボリューム/ディスクを含むエンドポイントを再作成し、同期させます。このプロセスを繰り返します。注: エージェントの再インストールが必要になる場合があります。 3) 複数のターゲット Azure ファイル共有を使用することをお勧めします (パフォーマンス要件に基づいて同じまたは異なるストレージアカウント)
2	1 つのボリュームと複数の共有があるファイルサーバーと、同じターゲット Azure ファイル共有 (統合)	はい	登録済みサーバーごとの複数のサーバーエンドポイントを、同じターゲット Azure ファイル共有と同期させることはできません (上記と同じ)	複数の共有または最上位フォルダーを保持しているボリュームのルートを同期させます。詳しくは、共有のグループ化の概念に関するページと「ボリュームの同期」を参照してください。
3	複数の共有、ボリューム、またはこれらの両方があるファイルサーバーと、1 つのストレージアカウントの複数の Azure ファイル共有 (1 対 1 の共有マッピング)	はい	1 つの Windows Server インスタンス (またはクラスター) では、最大 30 個の Azure ファイル共有を同期できます。ストレージアカウントは、パフォーマンスのためのスケールターゲットです。 IOPS とスループットは、ファイル共有間で共有されます。同期グループあたりのアイテム (ファイルとフォルダー) の数は、1 つの共有あたり 1 億個以内にします。理想的には、1 つの共有あたり 2 千万または 3 千万個未満にするのが最適です。	1) 複数の同期グループを使用します (同期グループの数 = 同期させる先の Azure ファイル共有の数)。 2) このシナリオでは、一度に 30 個の共有のみを同期させることができます。そのファイルサーバーに 30 を超える共有がある場合は、共有のグループ化の概念に関するページと「ボリュームの同期」を使用して、ソースのルートフォルダーまたは最上位フォルダーの数を減らします。 3) オンプレミスで追加の File Sync サーバーを使用し、それらのサーバーにデータを分割/移動して、ソース Windows サーバーの制限事項に対処します。
4	複数の共有、ボリューム、またはこれらの両方があるファイルサーバーと、異なるストレージアカウントの複数の Azure ファイル共有 (1 対 1 の共有マッピング)	はい	1 つの Windows Server インスタンス (またはクラスター) を、最大 30 個の Azure ファイル共有と同期させることができます (同じまたは異なるストレージアカウント)。同期グループあたりのアイテム (ファイルとフォルダー) の数は、1 つの共有あたり 1 億個以内にします。理想的には、1 つの共有あたり 2 千万または 3 千万個未満にするのが最適です。	上記と同じ方法
5	1 つのルートボリュームまたは共有がある複数のファイルサーバーと、同じターゲット Azure ファイル共有 (統合)	いいえ	同期グループでは、別の同期グループで既に構成されているクラウドエンドポイント (Azure ファイル共有) を使用できません。同期グループでは、異なるファイルサーバーでサーバーエンドポイントを使用できますが、ファイルは区別できません。	"上記のシナリオ # 1 のガイダンスと、一度に 1 つのファイルサーバーをターゲットにする場合の追加の考慮事項に従ってください。"

マッピングテーブルを作成する

前述の情報を使用して、必要な Azure ファイル共有の数を決定し、既存のデータのどの部分がどの Azure ファイル共有に格納されるかを判断します。

必要に応じて参照できるように、自分の考えを記録しておく表を作成します。一度に多数の Azure リソースをプロビジョニングするときは、マッピング計画の詳細がおろそかになりがちなので、情報が整理された状態を維持することが重要です。次の Excel ファイルをダウンロードして、マッピングの作成に役立つテンプレートとして使用します。

名前空間マッピングテンプレートをダウンロードします。

フェーズ 2:オンプレミスで適切な Windows Server インスタンスをプロビジョニングする

仮想マシンまたは物理サーバーとして、Windows Server 2019 インスタンスを作成します。 Windows Server 2012 R2 が最小要件です。また、Windows Server フェールオーバークラスターもサポートされています。
直接接続ストレージ (DAS) をプロビジョニングまたは追加します。ネットワーク接続ストレージ (NAS) はサポートされていません。

Azure File Syncs のクラウドを使った階層化機能を使用する場合、プロビジョニングするストレージの容量は、現在 Linux Samba サーバー上で使用している量より少なくてもかまいません。

プロビジョニングするストレージの容量は、現在 Linux Samba サーバーで使用している量より小さくてもかまいません。この構成を選択する場合、Azure File Sync のクラウドを使った階層化機能も使用する必要があります。ただし、後のフェーズで、大きい Linux Samba サーバー領域から小さい Windows Server ボリュームにファイルをコピーする場合は、バッチ処理を行う必要があります。

ディスクに収まるファイルのセットを移動します。
ファイル同期とクラウドを使った階層化が連携するようにします。
ボリュームにより多くの空き領域が作成されたら、次のファイルのバッチに進みます。または、新しい /LFSM スイッチを使用するために、後に続く RoboCopy セクションにある RoboCopy コマンドを確認してください。 /LFSM を使用すると、RoboCopy ジョブを大幅に簡略化できますが、依存する可能性がある他の RoboCopy スイッチとの互換性はありません。

Linux Samba サーバー上でファイルが占めているのと同等の領域を Windows Server インスタンス上でプロビジョニングすることにより、このバッチ処理手法を回避できます。 Windows で重複除去を有効にすることを検討します。この大量のストレージを Windows Server インスタンスに永続的にコミットしたくない場合は、移行後、クラウドを使った階層化ポリシーを調整する前に、ボリュームサイズを小さくすることができます。それにより、Azure ファイル共有の小規模なオンプレミスキャッシュが作成されます。

デプロイする Windows Server インスタンスのリソース構成 (コンピューティングと RAM) は、主に同期する項目 (ファイルとフォルダー) の数によって変わります。ご心配な場合は、より高いパフォーマンス構成を使用することをお勧めします。

同期する必要がある項目 (ファイルとフォルダー) の数に基づいて Windows Server インスタンスをサイズ指定する方法を参照してください。

Note

前記のリンク先の記事では、サーバーメモリ (RAM) の範囲に関する表が示されています。サーバーの数を少なくすることはできますが、初期同期にはかなり長い時間かかることが予想されます。

フェーズ 3: Azure File Sync クラウドリソースをデプロイする

この手順を完了するには、Azure サブスクリプションの資格情報が必要です。

Azure File Sync を構成するためのコアリソースは、"ストレージ同期サービス" と呼ばれます。同じファイルセットを今すぐ、または今後同期するすべてのサーバーに対して、1 つのみをデプロイすることをお勧めします。データを交換する必要のない個別のサーバーセットがある場合のみ、複数のストレージ同期サービスを作成します。たとえば、同じ Azure ファイル共有を同期しないようにする必要があるサーバーがある場合です。それ以外の場合は、1 つのストレージ同期サービスを使用することをお勧めします。

ストレージ同期サービスには、自分の場所に近い Azure リージョンを選択します。他のすべてのクラウドリソースは、同じリージョンにデプロイする必要があります。管理が簡単になるように、サブスクリプションに新しいリソースグループを作成し、同期リソースとストレージリソースを格納します。

詳細については、「Azure File Sync のデプロイ」の記事にあるストレージ同期サービスのデプロイに関するセクションを参照してください。記事のこのセクションのみに従います。後の手順に、この記事の他のセクションへのリンクがあります。

フェーズ 4: Azure ストレージリソースをデプロイする

このフェーズでは、フェーズ 1 のマッピングテーブルを参照し、それを使用して、適切な数の Azure ストレージアカウントと、その中のファイル共有をプロビジョニングします。

Azure ファイル共有は、Azure ストレージアカウントのクラウドに格納されます。ここでは、また別のレベルのパフォーマンスに関する考慮事項が適用されます。

高度にアクティブな共有 (多くのユーザーやアプリケーションによって使用される共有) がある場合、2 つの Azure ファイル共有がストレージアカウントのパフォーマンス制限に達する可能性があります。

ベストプラクティスは、それぞれ 1 つのファイル共有を持つストレージアカウントをデプロイすることです。アーカイブ共有がある場合、またはそれらの中での日常のアクティビティが少ないことが予想される場合は、複数の Azure ファイル共有を同じストレージアカウントにプールすることができます。

これらの考慮事項は、Azure File Sync より、(Azure VM 経由での) クラウドへの直接アクセスの場合によりいっそう当てはまります。これらの共有で Azure File Sync のみを使用する場合は、いくつかのものを 1 つの Azure ストレージアカウントにグループ化するのが適切です。

共有のリストを作成してある場合は、各共有を、それらが配置されるストレージアカウントにマップする必要があります。

前のフェーズで、共有の適切な数を決定しました。この手順では、ファイル共有へのストレージアカウントのマッピングを行いました。次に、適切な数の Azure ファイル共有が含まれている適切な数の Azure ストレージアカウントをデプロイします。

ご利用の各ストレージアカウントのリージョンが、いずれも同じであり、既にデプロイしているストレージ同期サービスリソースのリージョンと一致していることを確認します。

注意事項

上限が 100 TiB の Azure ファイル共有を作成する場合、その共有で使用できるのは、ローカル冗長ストレージまたはゾーン冗長ストレージの冗長オプションのみとなります。 100 TiB のファイル共有を使用する場合は、事前にご自分のストレージ冗長のニーズを検討してください。

既定では、Azure ファイル共有は引き続き 5 TiB の上限で作成されます。大きなファイル共有を作成するには、「Azure ファイル共有を作成する」の手順に従ってください。

ストレージアカウントをデプロイする際のもう 1 つの考慮事項は、使用する Azure ストレージの冗長性です。詳細については、「Azure Storage 冗長オプション」を参照してください。

ご利用のリソースの名前も重要です。たとえば、人事部の複数の共有を Azure ストレージアカウントにグループ化する場合は、そのストレージアカウントに適切な名前を指定する必要があります。同様に、使用する Azure ファイル共有に名前を付けるときは、オンプレミスの対応するものに使用したのと同じような名前を使用する必要があります。

フェーズ 5:Azure File Sync エージェントをデプロイする

このセクションでは、Azure File Sync エージェントをご利用の Windows Server インスタンスにインストールします。

デプロイガイドでは、 [Internet Explorer セキュリティ強化の構成] を無効にする必要があることが説明されています。このセキュリティ対策は、Azure File Sync には該当しません。これをオフにすると、Azure への認証が問題なく行えるようになります。

PowerShell を開きます。次のコマンドを使用して必須の PowerShell モジュールをインストールします。プロンプトが表示されたら、完全なモジュールと NuGet プロバイダーを必ずインストールしてください。

Install-Module -Name Az -AllowClobber
Install-Module -Name Az.StorageSync

サーバーからインターネットへの接続で問題が発生した場合は、この段階で解決する必要があります。 Azure File Sync は、インターネットへの任意の使用可能なネットワーク接続を使用します。インターネットに接続するためにプロキシサーバーを要求することもサポートされています。今すぐにマシン全体のプロキシを構成することも、エージェントのインストール中に Azure File Sync だけが使用するプロキシを指定することもできます。

プロキシを構成することが、このサーバーに対してファイアウォールを開く必要があることを意味する場合は、その方法を採用しても問題ありません。サーバーインストールの終了時、サーバー登録が完了した後に、選択したリージョン用に Azure File Sync が通信する必要がある Azure 内の正確なエンドポイント URL を示すネットワーク接続レポートが示されます。このレポートには、なぜ通信が必要なのかも示されています。このレポートを使用して、このサーバーのファイアウォールを特定の URL にロックダウンできます。

また、ファイアウォール全体を開かない、より保守的なアプローチを採用することもできます。代わりに、上位レベルの DNS 名前空間と通信するようサーバーを制限できます。詳細については、「Azure File Sync のプロキシとファイアウォールの設定」をご覧ください。ご自分のネットワークのベストプラクティスに従ってください。

サーバーのインストールウィザードの終了時に、サーバーの登録ウィザードが開きます。以前からご利用のストレージ同期サービスの Azure リソースにサーバーを登録します。

最初にインストールする必要がある PowerShell モジュールを含め、これらの手順については、デプロイガイドで詳しく説明されています。Azure File Sync エージェントのインストール。

最新のエージェントを使用してください。 Microsoft ダウンロードセンターからダウンロードできます。Azure File Sync エージェント。

インストールとサーバーの登録が正常に完了したら、この手順が正常に完了したことを確認できます。 Azure portal のストレージ同期サービスリソースに移動します。左側のメニューで、 [登録済みサーバー] に移動します。ご利用のサーバーがそこに一覧表示されます。

フェーズ 6:Windows Server デプロイで Azure File Sync を構成する

このプロセスのために、登録済みのオンプレミス Windows Server インスタンスを準備して、インターネットに接続しておく必要があります。

このステップでは、前の手順で Windows Server インスタンスに設定したすべてのリソースとフォルダーを結び付けます。

Azure portal にサインインします。
ストレージ同期サービスのリソースを見つけます。
各 Azure ファイル共有のストレージ同期サービスリソース内に新しい "同期グループ" を作成します。 Azure File Sync の用語では、Azure ファイル共有は、同期グループの作成と共に記述する同期トポロジの "クラウドエンドポイント" になります。同期グループを作成する際に、ここで同期するファイルのセットを認識できるように、わかりやすい名前を付けます。名前が一致する Azure ファイル共有を参照していることを確認します。
同期グループを作成すると、同期グループの一覧にその行が表示されます。名前 (リンク) を選択して、同期グループの内容を表示します。 [クラウドエンドポイント] の下に Azure ファイル共有が表示されます。
[サーバーエンドポイントの追加] ボタンを見つけます。プロビジョニングしたローカルサーバー上のフォルダーは、この "サーバーエンドポイント" のパスになります。

重要

クラウドを使った階層化は、ローカルサーバーが、クラウドに格納されているよりもストレージ容量が少なくても、完全な名前空間を使用できるようにする Azure File Sync 機能です。ローカル環境で関心のあるデータも、アクセスのパフォーマンスを上げるためにローカルにキャッシュされます。クラウドを使った階層化は、Azure File Sync のサーバーエンドポイントごとのオプション機能です。

警告

Linux Samba サーバーで使用されているデータより少ないストレージを Windows Server のボリュームにプロビジョニングした場合は、クラウドを使った階層化が必須です。クラウドを使った階層化を有効にしない場合、サーバーではすべてのファイルを格納するための領域は解放されません。移行のために一時的に、階層化ポリシーをボリュームの空き領域 99% に設定します。移行が完了した後、クラウドを使った階層化の設定に戻り、長期的により有効なレベルにポリシーを確実に設定してください。

同期グループを作成する手順と、すべての Azure ファイル共有とサーバーの場所に対するサーバーエンドポイントと一致するサーバーフォルダーを追加する手順を繰り返します。これは、同期のために構成する必要があります。

すべてのサーバーエンドポイントの作成後、同期は機能しています。テストファイルを作成し、サーバーの場所から接続されている Azure ファイル共有に同期されることを確認できます (同期グループのクラウドエンドポイントで記述されているように)。

そうしないと、サーバーのフォルダーと Azure ファイル共有のどちらの場所も空であり、データを待機します。次のステップでは、Azure File Sync によってクラウドに移動されるように、Windows Server インスタンスへのファイルのコピーを開始します。クラウドを使った階層化を有効にした場合、ローカルボリューム上の容量が不足した場合に、サーバー上でファイルの階層化が開始されます。

フェーズ 7: Robocopy

基本的な移行方法では、Robocopy を使用してファイルをコピーし、Azure File Sync を使用して同期を実行します。

Windows Server ターゲットフォルダーへの最初のローカルコピーを実行します。

Linux Samba サーバー上で最初の場所を特定します。
Windows Server インスタンス上で、既に Azure File Sync が構成されている対応するフォルダーを特定します。
Robocopy を使用してコピーを開始します。

次の Robocopy コマンドを実行すると、Linux Samba サーバーのストレージから Windows Server ターゲットフォルダーにファイルがコピーされます。 Windows Server によって、それが Azure ファイル共有に同期されます。

Linux Samba サーバー上でファイルが占める量より少ないストレージを Windows Server インスタンスにプロビジョニングした場合は、クラウドを使った階層化を構成済みです。ローカルの Windows Server ボリュームがいっぱいになると、クラウドを使った階層化により、既に正常に同期されているファイルの階層化が開始されます。クラウドを使った階層化により、Linux Samba サーバーからのコピーを続けるのに十分な領域が生成されます。クラウドを使った階層化では、1 時間に 1 回、同期されたものが確認されて、ボリュームの空き領域が 99% のポリシーに達するようにディスク領域が解放されます。

Robocopy によるファイルの移動が速すぎて、クラウドへの同期とローカルでの階層化が追いつかず、ローカルディスク領域の不足が引き起こされる可能性があります。そうなると、Robocopy は失敗します。問題が回避される順序で共有を処理することをお勧めします。たとえば、すべての共有に対して Robocopy ジョブを同時に開始しないことを検討してください。または、Windows Server インスタンス上の現在の空き領域に合った共有を移動することを検討してください。 Robocopy ジョブが失敗した場合、次のミラー/パージオプションを使用すれば、いつでもコマンドを再実行できます。

robocopy <SourcePath> <Dest.Path> /MT:20 /R:2 /W:1 /B /MIR /IT /COPY:DATSO /DCOPY:DAT /NP /NFL /NDL /XD "System Volume Information" /UNILOG:<FilePathAndName>

Switch	説明
`/MT:n`	Robocopy をマルチスレッドを実行できるようにします。 `n` の既定値は 8 です。スレッドの最大数は 128 です。スレッド数が多いと使用可能な帯域幅を飽和させるのに役立ちますが、スレッド数が多ければ必ず移行が速くなるというわけではありません。 Azure Files を使ったテストでは、8 から 20 の間で、最初のコピー実行のパフォーマンスのバランスが取れていることが示されています。後続 `/MIR` の実行は、使用可能なコンピューティングと使用可能なネットワーク帯域幅の影響を徐々に受けます。後続の実行では、スレッド数の値をプロセッサのコア数およびコアあたりのスレッド数とより厳密に一致させます。実稼働サーバーに存在する可能性のある他のタスク用にコアを予約する必要があるかどうかを検討してください。 Azure Files を使ったテストでは、最大 64 スレッドで良好なパフォーマンスが得られますが、プロセッサがそれらを同時に維持できる場合のみです。
`/R:n`	最初の試行でコピーに失敗したファイルの最大再試行回数です。 Robocopy では、実行中にファイルが完全にコピーに失敗するまで `n` 回試行します。実行のパフォーマンスを最適化することができます。過去にタイムアウトの問題で失敗したと思われる場合は、2 または 3 の値を選んでください。これは、WAN リンク上でより一般的である可能性があります。ファイルが使用中であったためにコピーに失敗したと思われる場合は、[再試行しない] または 1 の値を選びます。数秒後に再試行しても、ファイルの使用中の状態が変更されるのに十分な時間がない場合があります。ファイルを開いているユーザーまたはアプリには、さらに時間がかかることがあります。このような場合、ファイルがコピーされていないことを受け入れ、その後に予定されている Robocopy の実行のいずれかで試行すれば、最終的にファイルを正常にコピーするのに成功する可能性があります。これにより、再試行のタイムアウトを過ぎてもファイルが開いているために、最終的にコピー失敗の大部分を占めることになる多数の再試行で長引かせることなく、現在の実行をより短時間で完了することができます。
`/W:n`	前の試行時に正常にコピーされなかったファイルのコピーを試行する前に、RoboCopy が待機する時間を指定します。 `n` は再試行の間の待機時間 (秒数) です。 `/W:n` は、多くの場合、`/R:n` と共に使用されます。
`/B`	バックアップアプリケーションが使用するのと同じモードで Robocopy を実行します。このスイッチを使用すると、現在のユーザーがアクセス許可を持っていないファイルを、Robocopy によって移動できます。バックアップのスイッチは、管理者特権のコンソールまたは PowerShell ウィンドウで Robocopy コマンドを実行する場合によって異なります。 Azure Files に Robocopy を使用する場合は、ストレージアカウントのアクセスキーとドメイン ID のどちらを使用して Azure ファイル共有をマウントするかを確認します。そうしないと、エラーメッセージが直感的でなくなり、問題解決につながらないことがあります。
`/MIR`	(ソースをターゲットにミラーリング。) RoboCopy でソースとターゲット間の差分のみをコピーします。空のサブディレクトリがコピーされます。変更された、またはターゲットに存在しない項目 (ファイルまたはフォルダー) がコピーされます。ターゲットに存在する一方でソースには存在しない項目は、ターゲットから消去 (削除) されます。このスイッチを使用する場合は、ソースとターゲットのフォルダー構造を正確に一致させます。 "一致" とは、正しいソースおよびフォルダーレベルから、コピー先の一致するフォルダーレベルにコピーすることを意味します。その場合にのみ、"キャッチアップ" コピーを正常に実行することができます。ソースとターゲットが一致しない場合に `/MIR` を使用すると、大規模な削除と再コピーが行われます。
`/IT`	特定のミラーシナリオで、忠実性が維持されることを保証します。たとえば、Robocopy を 2 回実行する間に、ファイルで ACL の変更と属性の更新があった場合、非表示とマークされます。 `/IT` を使用しない場合、ACL の変更が Robocopy で見逃されて、ターゲットの場所に転送されない可能性があります。
`/COPY:[copyflags]`	ファイルコピーの忠実性。既定値:`/COPY:DAT`。コピーフラグ: `D` = データ、`A` = 属性 `T` = タイムスタンプ、`S` = セキュリティ = NTFS ACL `O` = 所有者情報、`U`= `D`監査情報。監査情報を Azure ファイル共有に格納することはできません。
`/DCOPY:[copyflags]`	ディレクトリのコピーの忠実性。既定値:`/DCOPY:DA`。コピーフラグ: `D` = データ `A` = 属性、`T` = タイムスタンプ。
`/NP`	各ファイルとフォルダーのコピーの進行状況を表示しないよう指定します。進行状況を表示すると、コピーのパフォーマンスが大幅に低下します。
`/NFL`	ファイル名をログに記録しないことを指定します。コピーのパフォーマンスを向上させます。
`/NDL`	ディレクトリ名をログに記録しないことを指定します。コピーのパフォーマンスを向上させます。
`/XD`	除外するディレクトリを指定します。ボリュームのルートで Robocopy を実行する場合、隠しフォルダー `System Volume Information` を除外することを検討してください。設計どおりに使用した場合、そこにあるすべての情報は、この正確なシステム上の正確なボリュームに固有であり、オンデマンドで再構築することができます。この情報をコピーしても、クラウドや、データを別の Windows ボリュームにコピーバックするときには役に立ちません。この内容を放置しておくことは、データ損失と見なさないようにする必要があります。
`/UNILOG:<file name>`	状態を Unicode 形式でログファイルに書き込みます。 (既存のログを上書きします)。
`/L`	テスト実行の場合のみファイルは一覧表示されるだけです。コピーも削除もされず、タイムスタンプも付きません。コンソール出力には `/TEE` とよく使用されます。テスト結果を適切に文書化するには、サンプルスクリプトのフラグ (`/NP`、`/NFL`、`/NDL` など) の削除が必要になる場合があります。
`/LFSM`	階層型ストレージを持つターゲットの場合のみ。移行先がリモート SMB 共有の場合はサポートされません。 RoboCopy を "低空き領域モード" で動作するよう指定します。このスイッチは、RoboCopy が完了する前にローカル容量が不足する可能性がある、階層型ストレージを持つターゲットにのみ有効です。これは、Azure File Sync のクラウドの階層化が有効なターゲットで使用するために特別に追加されました。これは、Azure File Sync とは別に使用できます。このモードでは、ファイルのコピーによって宛先ボリュームの空き領域が "床" 値よりも小さくなるたびに、Robocopy が一時停止します。この値は `/LFSM:n` のフラグ形式で指定できます。パラメーター `n` は、ベース 2: `nKB`、`nMB`、または`nGB` で指定します。明示的な床値を示さずに `/LFSM` を指定した場合、床は宛先ボリュームのサイズの 10% に設定されます。低空き領域モードは、`/MT`、`/EFSRAW` または `/ZB` では利用できません。 `/B` のサポートは Windows Server 2022 で追加されました。詳細 (関連するバグと回避策に関する詳細を含みます) については、以下の「Windows Server 2022 と RoboCopy LFSM」セクションを参照してください。
`/Z`	慎重に使用する再起動モードでファイルをコピーします。このスイッチは、ネットワーク環境が不安定な場合にのみ、使用することをお勧めします。追加のログ記録が原因で、コピーのパフォーマンスが大幅に低下します。
`/ZB`	慎重に使用する再起動モードを使用します。アクセスが拒否された場合、このオプションではバックアップモードが使用されます。このオプションでは、チェックポイント処理が原因で、コピーのパフォーマンスが大幅に低下します。

重要

Windows Server 2022 の使用をお勧めします。 Windows Server 2019 を使う場合、最新のパッチレベルまたは少なくとも OS 更新プログラム KB5005103 がインストールされていることを確認してください。特定の RoboCopy シナリオに対する重要な修正プログラムが含まれています。

フェーズ 8: ユーザーのカットオーバー

Robocopy コマンドを初めて実行するときは、ユーザーとアプリケーションがまだ Linux Samba サーバー上のファイルにアクセスしていて、それらを変更する可能性があります。 Robocopy があるディレクトリを処理し、次のディレクトリに移動した後、ソースの場所 (Linux) のユーザーがファイルを追加、変更、または削除し、現在のこの Robocopy の実行では処理されない可能性があります。これは正しい動作です。

最初の実行では、データの大部分が Windows Server インスタンスに移動された後、Azure File Sync 経由でクラウドに移動されます。この最初のコピーには、次の条件によっては時間がかかることがあります。

ダウンロードの帯域幅。
アップロードの帯域幅。
ローカルネットワークの速度と、それに合った最適な Robocopy スレッドの数。
Robocopy と Azure File Sync によって処理される必要がある項目 (ファイルとフォルダー) の数。

最初の実行が完了した後、再度コマンドを実行します。

転送する必要があるのは前回の実行以降に発生した変更だけなので、2 回目の処理は短時間で完了します。この 2 回目の間に、まだ新しい変更の実行が蓄積される可能性があります。

特定の場所に対する Robocopy の処理が完了するまでの時間が、許容されるダウンタイム時間以下になるまで、このプロセスを繰り返します。

許容されるダウンタイムを考慮し、Linux の場所をオフラインにする準備が整ったら、ユーザーがその場所にアクセスできなくなった共有ルート上の ACL を変更できます。または、Linux サーバー上のこのフォルダー内のコンテンツが変更されないように、その他の適切な手順を実行できます。

最後に 1 回 Robocopy を実行します。それにより、見過ごされた可能性があるすべての変更が取得されます。この最後の手順にかかる時間は、Robocopy のスキャンの速度に依存します。前回の実行にかかった時間を測定することで、(ダウンタイムに相当する) 時間を見積もることができます。

Windows Server フォルダーに共有を作成し、必要に応じて、その共有を指すように DFS-N のデプロイを調整します。 Linux Samba サーバーの SMB 共有と同じ共有レベルのアクセス許可を設定してください。 Linux Samba サーバー上でローカルユーザーを使用している場合、これらのユーザーを Windows Server のローカルユーザーとして再作成する必要があります。また、Robocopy によって Windows Server インスタンスに移動した既存の SID を、お使いの新しい Windows Server ローカルユーザーの SID にマップする必要があります。 Active Directory アカウントと ACL を使用していた場合、Robocopy ではそれらがそのまま移動されるため、それ以上の操作は必要ありません。

これで、共通のルートまたはボリュームへの共有または共有のグループの移行は完了しました (フェーズ 1 からのマッピングによって異なります)。

これらの複数のコピーを並行して実行することができます。一度に 1 つの Azure ファイル共有のスコープを処理することをお勧めします。

警告

Linux Samba サーバーから Windows Server インスタンスにすべてのデータを移動して、移行が完了したら、Azure portal 上で "すべての" 同期グループに戻ります。クラウドを使った階層化ボリュームの空き領域の割合を、キャッシュの使用状況により適するように (20 % など) 調整します。

クラウドを使った階層化ボリュームの空き領域のポリシーはボリュームレベルで機能し、複数のサーバーエンドポイントがそこから同期される可能性があります。 1 つのサーバーエンドポイントでも空き領域を調整し忘れた場合、同期では最も制限の厳しい規則が引き続き適用され、99% の空きディスク領域の確保が試行されます。その場合、ローカルキャッシュが期待どおりに動作しない可能性があります。アクセス頻度の低いアーカイブデータのみが含まれるボリューム用の名前空間を使用し、残りのストレージ領域を他のシナリオ用に確保することを目的としている場合、パフォーマンスは許容範囲になる可能性があります。

トラブルシューティング

最も一般的な問題は、Windows Server 側でボリュームがいっぱいになったために Robocopy コマンドが失敗することです。クラウドを使った階層化は 1 時間ごとに動作し、同期されたローカルの Windows Server ディスクからコンテンツが退避されます。目標は、ボリューム上の空き領域を 99% にすることです。

同期を進行させ、クラウドを使った階層化にディスク領域を解放させます。これは、Windows Server 上のエクスプローラーで確認できます。

Windows Server インスタンスに空き容量が十分にある場合は、コマンドを再実行すると問題が解決されます。このような状況が発生しても影響はなく、安心して進めることができます。コマンドを再実行する不便さだけが、唯一の影響です。

Azure File Sync の問題のトラブルシューティングについては、次のセクションにあるリンクを確認してください。

次のステップ

Azure ファイル共有と Azure File Sync については、さらに知るべきことがあります。以下の記事には、詳細なオプション、ベストプラクティス、およびトラブルシューティングのヘルプが含まれています。これらの記事は、それぞれに対応する Azure ファイル共有のドキュメントにリンクしています。

Azure File Sync を使用して Linux からハイブリッド クラウド デプロイに移行する