Principes fondamentaux d’Azure Backup

Même dans le cloud, des données peuvent être perdues à la suite d’une suppression accidentelle, du chiffrement par un rançongiciel, de bogues dans une application ou d’erreurs de configuration. Les fournisseurs cloud vous protègent contre les pannes matérielles, mais pas contre les erreurs commises dans votre propre compte. Azure Backup est le service de sauvegarde natif et entièrement géré de Microsoft. Il protège les VM, les partages Azure Files, les bases de données SQL exécutées sur des VM, les bases de données Azure SQL et bien plus encore, sans aucune infrastructure à gérer.

Un coffre Recovery Services est l’objet de gestion de niveau supérieur pour Azure Backup et Azure Site Recovery. Il stocke les données de sauvegarde, contient les stratégies de sauvegarde et fournit un point de vue centralisé pour surveiller les travaux de sauvegarde. Chaque coffre est associé à une région : les données de sauvegarde restent dans la même région que le coffre, sauf si vous configurez un stockage redondant géographiquement. Vous avez besoin d’au moins un coffre par région dans laquelle se trouvent des charges de travail à protéger.

Une stratégie de sauvegarde définit la planification (moment où les sauvegardes s’exécutent — quotidiennement, hebdomadairement ou toutes les heures) et les règles de rétention (durée de conservation des points de récupération — quotidiennement, hebdomadairement, mensuellement ou annuellement). Azure Backup prend en charge les stratégies améliorées, qui autorisent plusieurs sauvegardes par jour et des niveaux de rétention YYYY/MM à long terme. La stratégie est liée indépendamment à chaque élément protégé, de sorte que différentes VM peuvent avoir des planifications différentes.

L’activation d’Azure Backup pour une VM se déroule en trois étapes : inscrire la VM auprès du coffre, créer ou attribuer une stratégie de sauvegarde, puis déclencher la première sauvegarde. Azure Backup utilise l’agent de VM (préinstallé sur toutes les images Azure Marketplace) pour coordonner des instantanés cohérents avec l’application via Volume Shadow Copy Service (VSS) sous Windows, ou au moyen de scripts avant et après l’opération sous Linux. Aucune installation logicielle supplémentaire n’est nécessaire pour une sauvegarde de VM cohérente avec le système de fichiers de base.

Les sauvegardes cohérentes avec l’application mettent l’application en pause (vident les mémoires tampons d’écriture et figent les entrées-sorties) avant de prendre l’instantané, afin de garantir que la base de données ou l’application peut être restaurée proprement à partir de la sauvegarde. Les sauvegardes cohérentes après incident capturent l’état du disque à un instant donné sans se coordonner avec l’application — ce qui équivaut à débrancher la prise. Pour les bases de données, privilégiez toujours les sauvegardes cohérentes avec l’application afin d’éviter des étapes de récupération manuelles après la restauration.

Lors de la création d’un coffre Recovery Services, vous choisissez la redondance du stockage des sauvegardes avant de protéger des éléments. Le stockage localement redondant (LRS) conserve trois copies dans un même centre de données — c’est l’option la moins coûteuse, mais elle présente un risque en cas de panne de la région. Le stockage géoredondant (GRS) réplique les données vers une région appairée — c’est l’option par défaut et celle recommandée pour la plupart des charges de travail de production. Le stockage redondant interzone (ZRS) réplique les données entre les zones de disponibilité d’une même région. Vous ne pouvez pas modifier la redondance après avoir protégé des éléments.

Chaque opération de sauvegarde et de restauration crée un travail de sauvegarde que vous pouvez suivre dans le coffre Recovery Services, sous le volet Travaux de sauvegarde. Chaque travail affiche son état (En cours, Terminé, Failed, Avertissement), son heure de début, sa durée et les détails des éventuelles erreurs. Vous pouvez configurer des notifications d’alerte via Azure Monitor pour recevoir un courriel lorsqu’un travail de sauvegarde échoue. Azure Backup Center fournit une vue de surveillance unifiée entre les coffres et les abonnements.

La suppression réversible est une fonctionnalité de sécurité au niveau du coffre, activée par défaut, qui conserve les données de sauvegarde supprimées pendant 14 jours supplémentaires, sans coût additionnel. Si un attaquant ou une suppression accidentelle retire un élément de sauvegarde du coffre, les données ne sont pas immédiatement purgées : elles passent à l’état de suppression réversible et peuvent être restaurées. La suppression réversible est activée par défaut sur tous les nouveaux coffres et est vivement recommandée pour se défendre contre les rançongiciels visant l’infrastructure de sauvegarde.

Azure Backup s’intègre nativement à Azure Files pour créer des instantanés au niveau du partage. Contrairement aux sauvegardes de VM, qui nécessitent un agent de coffre Recovery Services, les instantanés Azure Files sont de simples opérations effectuées au niveau du stockage, sans agent. Vous pouvez planifier jusqu’à 200 instantanés par partage et restaurer des fichiers individuels ou l’intégralité du partage à partir de n’importe quel instantané. Les données de sauvegarde restent dans le compte de stockage, ce qui rend les restaurations très rapides.

En plus des sauvegardes planifiées, vous pouvez déclencher une sauvegarde à la demande à tout moment, par exemple avant une modification importante de l’application ou le déploiement d’un correctif. Les points de récupération à la demande disposent de leur propre conservation configurable, indépendante de la stratégie de planification. Le Centre Azure Backup est un portail de gestion unifié qui fournit une vue interabonnements et interrégions de tous les éléments de sauvegarde, tâches, stratégies et états de conformité, sans avoir à passer d’un coffre individuel à l’autre.

La tarification d’Azure Backup comporte deux éléments : des frais d’instance protégée (facturés par VM ou charge de travail selon la taille des données en frontal) et des frais de stockage de sauvegarde (facturés par Go de stockage consommé). Pour les petites VM (moins de 50 Go en frontal), les frais d’instance protégée sont moins élevés. Le stockage redondant géographiquement coûte plus cher que le stockage redondant localement. La restauration interrégion (nécessaire dans les scénarios de basculement géographique) entraîne des frais supplémentaires de transfert de données.

Testez votre compréhension des concepts de Microsoft Azure Fundamentals (AZ-900) abordés dans cette leçon.

Dans cette leçon, vous avez appris que les coffres Recovery Services sont le centre de gestion d’Azure Backup et de Site Recovery, que les stratégies de sauvegarde définissent indépendamment la planification et la conservation pour chaque élément protégé, et que la suppression réversible offre une protection de 14 jours contre la suppression accidentelle ou malveillante des données de sauvegarde. Nous allons maintenant découvrir comment restaurer des données depuis Azure Backup dans différents scénarios de récupération.