Sauvegarde et récupération Hyper-V

Les environnements Hyper-V modernes sont confrontés à des menaces croissantes que les snapshots de base et les outils natifs ne peuvent pas toujours traiter de manière adéquate. Les attaques par ransomware ciblent de plus en plus l’infrastructure virtualisée, sachant que la compromission des machines virtuelles peut paralyser des organisations entières. Au-delà des menaces externes, les entreprises doivent se protéger contre les suppressions accidentelles, les pannes matérielles et la corruption des données, tout en respectant des exigences de conformité strictes dans des secteurs tels que la santé, la finance et l’administration.

Les solutions de sauvegarde d’entreprise offrent la protection complète qu’exigent les environnements Hyper-V : des sauvegardes cohérentes avec les applications qui garantissent l’intégrité des bases de données et des serveurs de messagerie, des capacités de récupération granulaire qui restaurent des fichiers individuels sans récupérer des machines virtuelles entières, et des options flexibles de reprise après sinistre, y compris la réplication intersite et la récupération à partir de métal nu. Les cadres réglementaires tels que GDPR, HIPAA, PCI-DSS et SOX imposent des mesures spécifiques de protection des données, des périodes de rétention et des pistes d’audit que les outils Hyper-V natifs ne peuvent pas satisfaire à eux seuls.

La continuité de l’activité dépend de la rapidité de la reprise d’activité, quel que soit le scénario de défaillance. Qu’il s’agisse de cryptage de ransomware, de suppression accidentelle de VM, de défaillance de système de stockage ou de désastre dans le centre de données, les organisations ont besoin de capacités de sauvegarde et de restauration éprouvées avec des objectifs de point de récupération (RPO) et de temps de récupération (RTO) clairement définis. Bacula Enterprise répond à ces défis avec une sécurité de niveau militaire, une vitesse de récupération exceptionnelle et la flexibilité de protéger des déploiements Hyper-V complexes et hétérogènes.

Télécharger la version d’essai
Livre blanc Hyper V

Plugin Hyper-V WinAPI (Recommandé)

Le plugin Hyper-V WinAPI est la solution la plus récente et la plus avancée de Bacula pour les environnements Hyper-V. C’est le plugin recommandé pour tous les nouveaux déploiements et il offre les fonctionnalités les plus complètes, y compris :

• Prise en charge des sauvegardes complètes, différentielles et incrémentales en utilisant la technologie RCT (Resilient Change Tracking) de Microsoft.
• Migration automatique des machines virtuelles pour les configurations de cluster de basculement.
• Capacité de restauration d’un seul élément avec une technologie de mappage avancée
• Niveaux de cohérence configurables avec repli automatique intelligent
• Performances et efficacité supérieures pour les déploiements Hyper-V en entreprise

Options de Plugin Legacy

Bacula Enterprise supporte également deux méthodes de sauvegarde Hyper-V pour les déploiements existants :

• Hyper-V WMI Plugin – Une ancienne méthode qui supporte les sauvegardes complètes, différentielles et incrémentales mais qui ne dispose pas de Single Item Restore et d’autres fonctionnalités avancées. Cette méthode n’est pas recommandée pour les nouveaux déploiements.
• Hyper-V VSS Plugin – La solution originale basée sur VSS qui ne prend en charge que les sauvegardes complètes. Non recommandé pour les nouveaux déploiements.

Intégration Hyper-V approfondie

• Prise en charge des services d’intégration Hyper-V – Compatibilité complète avec les composants des services d’intégration Hyper-V permettant des fonctions de sauvegarde avancées, une communication avec les invités et une coordination transparente entre les systèmes hôtes et invités pendant les opérations de sauvegarde.
• Technologie RCT (Resilient Change Tracking) – Exploite la technologie native RCT de Microsoft pour identifier et transférer uniquement les blocs de disque modifiés depuis la dernière sauvegarde, ce qui permet des sauvegardes incrémentielles et différentielles efficaces (nécessite la version 6.2 ou supérieure des machines virtuelles Hyper-V).
• Gestion configurable de l’état des machines virtuelles – Des actions flexibles avant la sauvegarde (Aucune, Arrêter, Sauvegarder) et après la sauvegarde (Aucune, Redémarrer, Forcer le redémarrage) permettent aux administrateurs de contrôler le comportement des machines virtuelles pendant les opérations de sauvegarde en fonction des exigences de la charge de travail.
• Gestion intelligente des niveaux de cohérence – Un mécanisme de repli automatique tente d’abord des sauvegardes cohérentes avec l’application, puis revient à la cohérence avec le crash si nécessaire, et peut éventuellement sauvegarder/redémarrer les machines virtuelles pour garantir la réussite de la sauvegarde.
• Automatisation du cluster de basculement – Détection automatique et migration des machines virtuelles distantes vers le nœud local pour la sauvegarde dans les configurations de cluster de basculement, avec migration automatique vers le nœud d’origine une fois la sauvegarde terminée.
• Prise en charge des volumes partagés en grappe (CSVFS) – Prise en charge complète de la sauvegarde des machines virtuelles stockées sur des volumes partagés en grappe, permettant une sauvegarde transparente des environnements Hyper-V en grappe.
• Vérification de l’intégrité des sauvegardes – Des fonctions de vérification automatisées permettent de valider la cohérence des données sauvegardées, en tenant compte des erreurs de disque physique, des erreurs logicielles logiques et des changements d’autorisation.

Stratégies de sauvegarde flexibles

• Sauvegardes de VM au niveau de l’image – Sauvegardes complètes de machines virtuelles incluant tous les fichiers VHD/VHDX, la configuration de la VM, les snapshots et les données du serveur Hyper-V.
• Sélection au niveau de l’hôte ou des VM individuelles – Sauvegarde de toutes les VM de l’hôte Hyper-V ou sauvegarde sélective de machines virtuelles spécifiques à l’aide de filtres d’inclusion/exclusion dans la configuration du plugin.
• Gestion flexible des destinations de stockage – Sauvegardez sur des disques locaux, NAS, SAN, bandes, changeurs automatiques, plusieurs fournisseurs de cloud, ou toute autre combinaison – avec une gestion unifiée sur tous les types de stockage.
• Options de récupération directe des disques – Restaurez des VM complètes ou des disques virtuels individuels directement vers des emplacements spécifiés avec des options d’enregistrement et de connectivité réseau configurables.
• Optimisation des jeux de fichiers des deux côtés – L’utilisation de l’option des deux côtés avec la déduplication globale des points finaux minimise considérablement le transfert et le stockage des données, même pour les sauvegardes de niveau complet.

• Résilience réseau élevée – La gestion avancée des erreurs garantit l’achèvement des sauvegardes même en cas d’interruption du réseau ou de dégradation des performances.
• Prise en charge de tous les types de stockage – La sauvegarde et la restauration sont prises en charge en mode natif sur des disques physiques, des chargeurs automatiques, des bibliothèques de bandes, des bandes virtuelles, plusieurs fournisseurs de cloud, etc.
• Large gamme de niveaux de sauvegarde – Les sauvegardes complètes, différentielles et incrémentielles offrent une grande flexibilité, et la déduplication globale des points d’extrémité permet une efficacité totale.
• Planification facile des sauvegardes – Mise en œuvre agile de la planification des sauvegardes Hyper-V avec des options avancées de fonctionnement et d’administration.

Avantages de la sécurité architecturale :

• L’architecture modulaire sans communication bidirectionnelle entre les éléments élimine les vulnérabilités fondamentales en matière de sécurité.
• Le moteur principal fonctionne sous Linux, ce qui garantit une sécurité nettement supérieure à celle des concurrents.
• Les plus grandes organisations militaires et gouvernementales de l’Occident lui font confiance.

Cryptage et conformité :

• Toutes les données sont cryptées à l’aide d’un cryptage AES 256 bits (au repos et en cours de transmission).
• Plusieurs options de cryptage : AES 128, AES192, AES256 ou Blowfish
• Cryptage au niveau du volume du Storage Daemon – les volumes sont illisibles sans les clés correctes.
• Conforme à la norme FIPS 140 pour l’administration fédérale et les secteurs hautement réglementés.
• Vérification des fichiers précédemment catalogués, permettant une capacité de type Tripwire pour la détection des intrusions dans le système.

Détection avancée des menaces (BGuardian) :

• La détection de l’empoisonnement des données identifie les anomalies dans les volumes de traitement des données indiquant des activités de ransomware.
• L’évaluation de la configuration de la sécurité fournit des recommandations pour la conformité avec les directives et les meilleures pratiques en matière de sécurité.
• La détection des modèles de défaillance identifie les problèmes potentiels des services en cours d’exécution avant leur exploitation.
• Le tableau de bord du BWeb Security Center offre un contrôle centralisé de la sécurité avec une visibilité à un seul niveau.
• Plugin antivirus intégré pour l’analyse des données de sauvegarde
• Console SIEM Intégration avec le logiciel Wazuh (basé sur OSSEC) pour l’analyse des journaux et des événements
• Capacités de détection des logiciels malveillants fonctionnant en continu pour identifier les menaces

Protection des sauvegardes immuables :

• Prise en charge des bandes WORM – Fonctionnalités d’écriture unique et de lecture multiple ; les données ne peuvent pas être écrasées ou supprimées une fois écrites.
• Protection des volumes – Modes immuable et append-only pour les volumes de sauvegarde
• Contrôles de la rétention des volumes – Des durées de protection minimales empêchent le réétiquetage/la réutilisation avant l’expiration de la rétention.
• Immutabilité dans le nuage – Stockage compatible WORM pour S3, Azure, Google Cloud et Oracle Cloud
• Prise en charge de la stratégie de sauvegarde 3-2-1-1 (trois copies, deux types de stockage, un hors site, un immuable)
• Crée des enregistrements de sauvegarde immuables, à l’abri des modifications apportées par les ransomwares.

Contrôle d’accès et authentification :

• Authentification multifactorielle (MFA) avec prise en charge TOTP pour l’accès biométrique par smartphone
• Intégration LDAP pour une gestion centralisée des utilisateurs
• Contrôle d’accès basé sur les rôles avec des permissions granulaires et une supervision administrative
• Chemins d’accès restreints aux agents de fichiers, directives RunScript et restrictions UID par Director pour la séparation des tâches.

Conformité réglementaire :

• Répond aux exigences en matière de gouvernance des données, de conformité réglementaire et de mise en suspens juridique.
• Prise en charge des normes GDPR, PCI-DSS, HIPAA, SOX et militaires.
• Journalisation complète des audits et documentation automatisée de la conformité
• Utilisé par les institutions financières, les agences gouvernementales et les industries à forte intensité réglementaire.

L’excellence des infrastructures hybrides

L’architecture de Bacula Enterprise protège divers systèmes avec un contrôle centralisé, ce qui la rend idéale pour les environnements informatiques complexes et hétérogènes :

• Prise en charge de la virtualisation multiplateforme – Intégration native pour VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox, et Nutanix AHV avec une application cohérente des politiques sur toutes les plateformes.
• Convergence physique et virtuelle – Protection transparente des serveurs physiques, des stations de travail et des machines virtuelles en utilisant la même interface de gestion avec des stratégies de sauvegarde unifiées.
• Prise en charge des conteneurs et du Cloud-Native – Protection complète des environnements Docker, Kubernetes et OpenShift avec des sauvegardes de volumes persistants et des snapshots cohérents avec l’application.
• Intégration du stockage multi-cloud – Prise en charge native du stockage dans le cloud public, privé et hybride, notamment les interfaces S3, S3-IA, Azure, Google Cloud, Oracle Cloud et Glacier, avec la fonctionnalité MRC (Minimal Restore Cost).
• Intégration des bases de données et des applications – Fonctionnalités de sauvegarde à chaud pour Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA et d’autres applications stratégiques avec cohérence transactionnelle.

Infrastructure haute performance

Les capacités d’optimisation des performances de Bacula Enterprise garantissent des opérations de sauvegarde efficaces dans les environnements d’entreprise sans compromettre les ressources du système :

• Mécanismes de résilience du réseau – Des protocoles sophistiqués de traitement des erreurs et de récupération s’adaptent aux conditions du réseau et maintiennent l’intégrité des sauvegardes même pendant les interruptions.
• Ajustement des performances configurable – Ajustez les opérations de sauvegarde grâce à des threads simultanés réglables, à la limitation de la bande passante et à l’allocation intelligente des ressources.
• Architecture évolutive – Prise en charge des déploiements de toute taille pour protéger des milliers de systèmes avec une gestion centralisée et une exécution distribuée.
• Déduplication globale des points finaux – Technologie haute performance qui optimise les données au niveau des blocs, en ne stockant que les nouveaux blocs et en utilisant les références aux données existantes dans le moteur de déduplication.
• Intégration du suivi des changements résilients – Réduction des fenêtres de sauvegarde et des besoins en stockage grâce à un suivi des changements efficace basé sur RCT et à des sauvegardes incrémentielles.
• NCDP (Near Continuous Data Protection) – Réduit le RTO et le RPO à quelques minutes seulement pour les machines virtuelles critiques.

Gestion et opérations centralisées

Des fonctionnalités de gestion complètes offrent aux équipes informatiques une visibilité et un contrôle complets sur les opérations de sauvegarde dans l’ensemble des environnements de l’entreprise :

• Interface intuitive basée sur le Web (BWeb™) – Configuration simplifiée des tâches avec des tableaux de bord de surveillance en temps réel, une planification par glisser-déposer et des fonctionnalités de reporting étendues.
• Flexibilité de la ligne de commande – CLI complète pour l’automatisation, l’écriture de scripts et l’administration avancée, parallèlement aux options de l’interface graphique – mélangez et associez selon vos besoins.
• Architecture multi-locataires – Prise en charge des MSP et des grandes entreprises avec des environnements de locataires isolés, une image de marque personnalisable et un accès administratif basé sur les rôles.
• Rapports et analyses avancés – Rapports détaillés sur l’état des sauvegardes, mesures des performances, analyse de l’utilisation du stockage et documentation sur la conformité avec livraison automatisée.
• Intégration à l’entreprise – Connexions transparentes avec les outils de gestion des services informatiques existants, l’authentification LDAP/Active Directory et les systèmes de surveillance pour une gestion unifiée des flux de travail.
• Découverte et interrogation complètes – Découverte automatique des cibles de sauvegarde et capacités d’interrogation granulaire pour une gestion efficace des environnements virtualisés complexes.

Efficacité des coûts et avantages des licences

L’approche unique de Bacula Enterprise en matière de licences permet de réaliser des économies substantielles par rapport aux solutions de sauvegarde traditionnelles :

• Pas de frais basés sur la capacité – Contrairement à ses concurrents, Bacula ne facture pas en fonction du volume de données, ce qui permet aux entreprises de faire évoluer leurs données sans encourir de frais de licence supplémentaires.
• Des prix fixes et prévisibles – Un modèle de licence simple facilite la budgétisation et la planification sans surprise au fur et à mesure que votre environnement Hyper-V grandit.
• Indépendant du matériel – Pas de frais basés sur la configuration matérielle, le nombre de sockets ou les spécifications de l’hôte.
• Économies considérables à l’échelle – Les organisations dont les volumes de données sont importants ou augmentent rapidement bénéficient d’avantages financiers particulièrement significatifs par rapport à leurs concurrents basés sur la capacité.
• Modèle convivial pour les MSP – Les fournisseurs de services offrent une protection Hyper-V de niveau entreprise tout en maintenant des marges bénéficiaires durables.