Restauration depuis Azure Backup

Chaque exécution réussie d’une sauvegarde crée un point de récupération, c’est-à-dire un instantané de la ressource protégée à un moment donné. Azure Backup conserve les points de récupération conformément aux règles de conservation de la stratégie de sauvegarde. Lorsque vous devez effectuer une restauration, vous sélectionnez un point de récupération et choisissez un type de restauration. Les types disponibles dépendent de la ressource : pour les VM, vous pouvez effectuer une restauration complète de VM, une restauration de disque ou une récupération d’élément au niveau du fichier. La compréhension de ces options vous aide à choisir le moyen le plus rapide de récupérer vos données.

Une restauration complète de VM recrée l’intégralité de la machine virtuelle — disque du système d’exploitation, disques de données et interface réseau — à partir d’un point de récupération. Vous pouvez restaurer la VM à son emplacement d’origine (en remplaçant la VM existante) ou dans un autre emplacement (en créant une nouvelle VM avec un autre nom ou dans un autre groupe de ressources ou une autre région). La restauration complète est l’option la plus lente, mais elle permet de récupérer une VM entièrement endommagée ou supprimée. La restauration interrégion est également prise en charge si le coffre utilise le stockage GRS.

La restauration de disque exporte les disques gérés d’un point de récupération vers un compte de stockage spécifié, sans créer de nouvelle VM. Cette option est utile lorsque vous devez uniquement récupérer certaines données d’un disque ou lorsque vous souhaitez attacher le disque récupéré à une VM existante pour l’analyser. Une fois les disques exportés, vous pouvez les monter, parcourir le système de fichiers et copier uniquement les fichiers dont vous avez besoin — plus rapidement qu’en lançant une restauration complète de VM.

La récupération d’éléments au niveau du fichier (ILR) vous permet de parcourir et de récupérer des fichiers et dossiers individuels à partir d’une sauvegarde de VM, sans restaurer l’intégralité du disque. Azure Backup monte le point de récupération en tant que cible iSCSI locale sur une machine Windows ou Linux. Vous vous connectez à l’aide d’un script fourni, parcourez le disque monté comme s’il s’agissait d’un lecteur local, puis copiez uniquement les fichiers dont vous avez besoin. La session de montage expire après 12 heures afin de limiter l’exposition.

Lors de l’évaluation des stratégies de sauvegarde, deux indicateurs sont importants : le RPO (objectif de point de récupération) correspond à la perte de données maximale tolérable, exprimée en durée ; si votre sauvegarde s’exécute quotidiennement, votre RPO peut atteindre 24 heures. Le RTO (objectif de temps de récupération) correspond à la durée du processus de restauration lui-même. Les restaurations complètes de VM peuvent prendre de 30 minutes à plusieurs heures selon la taille du disque. La récupération au niveau du fichier est beaucoup plus rapide. L’adaptation de vos RPO et RTO aux exigences de l’entreprise détermine votre planification des sauvegardes et le choix de votre stratégie de restauration.

Pour Azure Files sauvegardé via Azure Backup, vous disposez de deux options de restauration. La restauration à l’emplacement d’origine remplace le contenu actuel du partage par celui de l’instantané. La restauration dans un autre emplacement restaure les données dans un autre partage de fichiers ou compte de stockage, tout en conservant le partage actuel inchangé. Vous pouvez également effectuer une restauration au niveau de l’élément pour récupérer certains fichiers ou dossiers de l’instantané ; il s’agit du type de récupération le plus courant et ayant le moins d’impact pour les partages de fichiers.

La restauration interrégion (CRR) vous permet de restaurer des VM dans une région secondaire (appariée) lorsque la région principale connaît une panne. La CRR est uniquement disponible pour les coffres configurés avec un stockage redondant géographiquement. Vous devez activer explicitement la CRR dans les propriétés du coffre : elle n’est pas activée par défaut. La CRR entraîne un coût supplémentaire, mais elle est essentielle lorsque vous devez restaurer des charges de travail dans la région secondaire avant qu’Azure Site Recovery n’achève le basculement.

Chaque opération de restauration crée une tâche de sauvegarde de type Restore, que vous pouvez surveiller dans le volet Tâches de sauvegarde du coffre. Les restaurations de disques volumineux peuvent durer plusieurs heures. Si une restauration échoue en cours de route (par exemple en raison d’un problème d’autorisations sur le compte de stockage cible), Azure Backup fournit un message d’erreur détaillé ainsi qu’un lien vers la documentation. Vous pouvez réessayer la restauration une fois le problème sous-jacent résolu : une restauration partiellement terminée n’endommage pas le point de récupération.

Lorsque SQL Server s’exécute sur une VM Azure et est protégé par la solution Azure Backup pour SQL Server, vous bénéficiez d’une granularité de restauration supplémentaire. Vous pouvez restaurer les données à un moment précis (en fonction des sauvegardes des journaux de transactions exécutées toutes les 15 à 60 minutes), plutôt que seulement à un point de récupération de sauvegarde complète. Cela réduit considérablement le RPO des charges de travail SQL par rapport à une simple sauvegarde de VM au niveau du système de fichiers.

De nombreuses organisations ne testent jamais leurs sauvegardes avant qu’une catastrophe ne survienne ; elles découvrent alors que les sauvegardes sont corrompues, incomplètes ou prennent beaucoup plus de temps que prévu à restaurer. Les bonnes pratiques imposent des exercices de restauration réguliers : effectuez une restauration dans un groupe de ressources de test, vérifiez le fonctionnement de l’application et documentez le RTO réellement obtenu. Le classeur Rapports Backup du Centre Azure Backup fournit une vue de conformité indiquant la date de la dernière sauvegarde réussie pour chaque élément protégé.

Azure Backup pour les VM conserve un instantané de restauration instantanée pendant 1 à 5 jours (durée configurable dans la stratégie), dans le groupe de ressources situé à côté de la VM. La restauration à partir de cet instantané local est beaucoup plus rapide qu’une restauration depuis le coffre, car les données n’ont pas besoin d’être transférées depuis le stockage du coffre. Une fois la période de restauration instantanée écoulée, le point de récupération est uniquement conservé dans le coffre. L’utilisation de la restauration instantanée pour les incidents récents réduit considérablement votre RTO.

Dans cette leçon, vous avez appris qu’Azure Backup propose plusieurs types de restauration — restauration complète de VM, restauration de disque et récupération d’éléments au niveau du fichier — chacun présentant un compromis différent entre rapidité et granularité ; que la restauration interrégion nécessite des coffres GRS et doit être activée explicitement ; et que les exercices de restauration réguliers sont essentiels pour vérifier que votre RTO réel correspond aux exigences de l’entreprise. Nous allons maintenant découvrir Azure Site Recovery, qui permet de répliquer des charges de travail entières vers une région secondaire.