Les entreprises qui migrent vers Azure sont confrontées à de nouveaux défis en matière de protection de leur infrastructure en nuage. Bien que les outils de sauvegarde natifs d’Azure offrent des fonctionnalités de base, ils ne répondent souvent pas aux exigences des entreprises en matière de sécurité, de flexibilité et d’options de restauration complètes. Les attaques de ransomware ciblant l’infrastructure en nuage s’accélèrent, les acteurs de la menace recherchant spécifiquement les vulnérabilités dans les environnements virtualisés où une seule compromission peut avoir un impact sur de nombreuses charges de travail simultanément.

Les machines virtuelles basées sur le cloud nécessitent une protection qui va au-delà de simples instantanés. Les entreprises ont besoin de sauvegardes cohérentes avec les applications qui maintiennent l’intégrité des bases de données, de capacités de restauration granulaires qui restaurent des fichiers spécifiques sans télécharger des machines virtuelles entières, et de stratégies flexibles de reprise après sinistre qui permettent une réplication interrégionale et un basculement rapide. Les cadres de conformité, notamment GDPR, HIPAA, SOC 2 et les réglementations sectorielles spécifiques exigent des contrôles précis de la protection des données, des politiques de conservation documentées et des capacités d’audit complètes que les outils cloud-native de base ne peuvent pas fournir de manière adéquate.

red hat virtualization backup

La résilience des entreprises dans les environnements cloud exige des capacités de récupération éprouvées avec des objectifs de point de récupération (RPO) et de temps de récupération (RTO) bien définis. Qu’elles soient confrontées à un cryptage par ransomware, à des suppressions involontaires de VM, à une corruption du stockage ou à des pannes régionales d’Azure, les entreprises ont besoin de solutions de sauvegarde et de restauration éprouvées. Bacula Enterprise offre cette protection grâce à une architecture de sécurité de niveau militaire, des performances de restauration exceptionnelles et la polyvalence nécessaire pour sauvegarder des déploiements Azure complexes et multi-cloud.

Sauvegarde complète des machines virtuelles Azure sans tarification basée sur la capacité

Bacula Enterprise offre une sauvegarde et une restauration complète des machines virtuelles Azure avec un avantage distinctif : aucun frais basé sur le volume de données. Contrairement aux concurrents qui facturent en fonction de la quantité de données que vous protégez, le modèle de licence transparent de Bacula permet de réaliser des économies substantielles, en particulier lorsque votre infrastructure Azure s’étend. Cette stratégie de tarification s’avère particulièrement avantageuse pour les grandes entreprises et les fournisseurs de services gérés (MSP) qui gèrent des environnements cloud étendus, permettant une croissance illimitée des VM Azure sans escalade des frais de licence de sauvegarde.

Avantages clés de la solution Bacula de sauvegarde de VM sur Azure

Protection complète des machines virtuelles Azure

  • Sauvegardes en ligne basées sur des instantanés – Exploite la technologie d’instantanés d’Azure pour des opérations de sauvegarde de niveau bloc de qualité professionnelle avec un impact minimal sur les performances des machines virtuelles en cours d’exécution.
  • Sauvegardes d’images complètes, incrémentielles et différentielles – Protection complète des machines virtuelles avec tous les disques et configurations des machines virtuelles préservés pour les opérations de restauration.
  • Efficacité au niveau des blocs – La technologie avancée d’imagerie au niveau des blocs ne capture que les données modifiées, ce qui réduit considérablement les fenêtres de sauvegarde et les besoins en stockage.
  • Restauration rapide des machines virtuelles Azure – Restauration rapide des machines virtuelles afin de minimiser les temps d’arrêt lors des scénarios de reprise d’activité.
  • Gestion automatisée des instantanés – Le suivi intelligent des instantanés permet de maintenir et de supprimer automatiquement les instantanés obsolètes, ce qui optimise les coûts de stockage Azure.

Restauration flexible au niveau des fichiers

  • Restauration de fichiers individuels sans récupération complète de la machine virtuelle – Extrayez des fichiers ou des dossiers spécifiques à partir des sauvegardes au niveau de l’image de la machine virtuelle Azure sans télécharger des machines virtuelles entières.
  • Prise en charge complète des systèmes de fichiers – Fonctionne avec Linux, Windows, NTFS, FAT, EXT3, EXT4, XFS, LVM et les configurations multi-disques.
  • Méthodes d’accès doubles – Effectuez des restaurations via l’interface graphique intuitive de BWeb Management Suite ou via une interface de ligne de commande puissante.
  • Option de restauration des disques locaux – Restaurez d’abord les disques des VM sur le stockage local, puis téléchargez-les sur Azure pour une flexibilité et un contrôle maximums.

Capacités de récupération avancées

  • Restauration complète de la VM – Restauration complète de la machine virtuelle avec la configuration d’origine, y compris tous les disques de données, le disque du système d’exploitation et les métadonnées de la VM.
  • Préservation des métadonnées – Les données de configuration de la VM sont sauvegardées avec les images de disque, ce qui permet une restauration précise avec les paramètres d’origine.
  • Gestion de la configuration du réseau – Les paramètres et configurations du réseau de la machine virtuelle sont capturés et peuvent être restaurés dans le cadre du processus de récupération.

Fonctionnalités d’efficacité intelligente

  • Déduplication globale des points finaux – Une technologie haute performance optimise les données au niveau des blocs, en ne stockant que les nouveaux blocs et en utilisant les références aux données existantes dans le moteur de déduplication, ce qui réduit considérablement les besoins en stockage et l’utilisation du réseau.
  • Option Bothsides FileSet – Combinée à la déduplication globale des données d’extrémité, elle minimise considérablement le transfert de données et l’utilisation du stockage, même pour les sauvegardes de niveau complet.
  • Intelligence de la sauvegarde incrémentielle – Repli automatique sur une sauvegarde complète du disque si les modifications incrémentielles ne peuvent pas être calculées, avec des notifications d’avertissement claires.
  • Compression des sauvegardes – Réduction des besoins en stockage et de l’utilisation de la bande passante du réseau pour les données de sauvegarde stockées dans Azure ou transférées vers des sites externes.
  • Fonctionnement en réseau – Toutes les interactions de sauvegarde et de restauration s’effectuent via des connexions réseau, ce qui élimine le besoin d’agents sur les hyperviseurs Azure.

Capacités avancées spécifiques aux machines virtuelles Azure

Intégration profonde avec Azure

  • Coordination automatique des snapshots – Bacula crée et gère les snapshots Azure pour tous les disques VM, en maintenant les relations entre les snapshots et en supprimant automatiquement les snapshots obsolètes.
  • Découverte et sélection des VM – Les capacités de requête découvrent automatiquement toutes les VM Azure dans le cadre de l’abonnement pour une configuration simplifiée de la sauvegarde.
  • Sélection de VM basée sur des motifs – Utilisez des expressions régulières compatibles Java pour spécifier les VM à sauvegarder à l’aide de filtres d’inclusion/exclusion dans la configuration du plugin.
  • Technologie d’instantanés inc rémentaux – Les instantanés incrémentaux d’Azure ne capturent que les blocs modifiés, Bacula suivant intelligemment les chaînes d’instantanés pour une récupération optimale.
  • Identification basée sur l’UUID – Chaque VM est suivie par un UUID unique, garantissant une identification précise pendant les opérations de restauration, même si les noms des VM changent.

Stratégies de sauvegarde flexibles

  • Sauvegardes de VM au niveau de l’image – Sauvegardes complètes de machines virtuelles incluant tous les fichiers VHD/VHDX, la configuration de la VM et les métadonnées Azure nécessaires à la restauration.
  • Sélection au niveau de l’hôte ou de la VM individuelle – Sauvegarde de toutes les VM au sein d’un abonnement Azure ou protection sélective de machines virtuelles spécifiques à l’aide de la recherche de motifs dans la configuration du plugin.
  • Méthodes d’authentification multiples – Prise en charge de l’authentification directe par la CLI Azure et de la gestion des informations d’identification basée sur les fichiers de configuration.
  • Prise en charge des fichiers de configuration – Stockez les informations d’identification et les paramètres Azure dans des fichiers de configuration standard au format .ini pour une gestion simplifiée dans plusieurs environnements Azure.
  • Gestion flexible des destinations de stockage – Sauvegarde sur disques locaux, NAS, SAN, bandes, changeurs automatiques, fournisseurs de cloud multiples, ou toute autre combinaison avec une gestion unifiée sur tous les types de stockage.
  • Prise en charge des paramètres d’emplacement – Possibilité de restaurer des fichiers VHD directement vers des chemins d’accès de disques locaux sans les télécharger vers Azure, ce qui est utile pour la restauration au niveau du fichier ou le traitement hors ligne.

Performance et fiabilité

  • Résilience réseau élevée – La gestion avancée des erreurs garantit l’achèvement des sauvegardes même en cas d’interruption du réseau ou de dégradation des performances.
  • Prise en charge de tous les types de stockage – La sauvegarde et la restauration sont prises en charge en mode natif sur des disques physiques, des chargeurs automatiques, des bibliothèques de bandes, des bandes virtuelles, plusieurs fournisseurs de services en nuage, etc.
  • Large gamme de niveaux de sauvegarde – Les sauvegardes complètes, différentielles et incrémentielles (au niveau du disque) offrent une grande flexibilité, et la déduplication globale des points d’extrémité permet une efficacité totale.
  • Planification facile des sauvegardes – Mise en œuvre agile de la planification des sauvegardes des VM Azure avec des options avancées de fonctionnement et d’administration.
  • VerifyData™ – Vérifiez la fiabilité des données sauvegardées existantes pour garantir leur récupération en cas de sinistre.
  • Capacités de commande de requête – Des commandes de requête intégrées vérifient la connectivité Azure, listent les VM disponibles, affichent les groupes de configuration et vérifient les versions des outils CLI.

Télécharger l’essai

Configuration et gestion du plugin Azure VM

Configuration simple et puissante

Le plugin Azure-VM s’intègre parfaitement à l’architecture FileDaemon de Bacula, nécessitant une configuration minimale tout en offrant des options de personnalisation étendues.

  • Configuration du répertoire du plugin – Structure du répertoire du plugin FileDaemon de Bacula avec l’installation du plugin azure-vm-fd.so
  • Informations d’identification Azure requises – Le plugin requiert les paramètres tenant_id, subscription_id, application_id, application_secret et connection_key pour l’authentification Azure.
  • Prise en charge du fichier de configuration – Fichier de configuration facultatif dans /opt/bacula/etc/azure-vm.conf au format standard .ini avec prise en charge de profils multiples.
  • Priorité des paramètres – Les paramètres du jeu de fichiers prévalent sur les paramètres du fichier de configuration, ce qui offre une certaine souplesse pour les différents scénarios de sauvegarde.
  • Niveaux de débogage – Niveaux de débogage configurables de 0 (pas de débogage) à 9 (débogage maximal avec conservation des fichiers) pour le dépannage.
  • Contrôle d’interruption en cas d’erreur – Paramètre facultatif permettant de contrôler si les erreurs fatales interrompent l’exécution du travail ou si elles permettent de le poursuivre.

Sélection avancée des machines virtuelles

  • Correspondance de motifs avec des expressions régulières – Les motifs regex compatibles avec Java permettent une logique de sélection sophistiquée des machines virtuelles à l’aide de paramètres d’inclusion et d’exclusion.
  • Sélection d’une seule machine virtuelle – Spécification directe de la machine virtuelle à l’aide du paramètre vm=<nom> pour sauvegarder des machines virtuelles spécifiques.
  • Logique de sélection combinée – Utilisez des modèles d’inclusion, des modèles d’exclusion et des noms de machines virtuelles spécifiques pour des scénarios de sauvegarde complexes.
  • Comportement par défaut – Si aucun paramètre de sélection n’est spécifié, toutes les machines virtuelles Azure de l’abonnement sont sauvegardées automatiquement.

Opérations de requête

  • Requête de connexion – Valide le statut d’authentification de la CLI Azure, en renvoyant OK ou NOK pour confirmer la connexion correcte du compte Azure.
  • VM Query – Liste toutes les machines virtuelles Azure disponibles dans l’étendue de l’abonnement authentifié.
  • GROUP Query – Affiche tous les groupes de paramètres disponibles définis dans le fichier de configuration.
  • VERSION Qu ery – Affiche les versions installées d’azure-cli, azure-cli-core, azure-cli-telemetry et azcopy à des fins de vérification de la compatibilité.

Quelles sont les fonctionnalités de niveau entreprise que Bacula Enterprise offre dans tous les environnements ?

Architecture de sécurité et de conformité

Bacula Enterprise offre une sécurité de niveau militaire à laquelle font confiance les organisations de défense, les agences gouvernementales et les entreprises ayant les mandats de sécurité les plus stricts dans le monde entier.

Avantages de la sécurité architecturale :

  • L’architecture modulaire avec une communication unidirectionnelle entre les composants élimine les vulnérabilités de sécurité fondamentales présentes dans les conceptions monolithiques.
  • Le moteur central fonctionne sur des plates-formes Linux, ce qui garantit une sécurité intrinsèquement supérieure à celle des solutions concurrentes basées sur Windows.
  • Les principales organisations militaires et agences gouvernementales des pays occidentaux lui font confiance pour la protection des données classifiées et sensibles.

Cryptage et conformité :

  • Toutes les données sont sécurisées par un cryptage AES 256 bits, tant au repos que lors de la transmission sur les réseaux.
  • Plusieurs algorithmes de cryptage sont disponibles : AES 128, AES192, AES256 ou Blowfish en fonction des exigences de sécurité.
  • Le chiffrement au niveau du volume du Storage Daemon rend les volumes complètement illisibles sans les clés de déchiffrement correctes.
  • La conformité à la norme FIPS 140 garantit l’adéquation avec les agences fédérales et les secteurs hautement réglementés.
  • Les capacités de vérification offrent une fonctionnalité de type Tripwire pour détecter les compromissions du système grâce à la surveillance de l’intégrité des fichiers.

Détection avancée des menaces (BGuardian) :

  • La détection de l’empoisonnement des données identifie les schémas anormaux dans les volumes de traitement des données qui indiquent une activité de ransomware.
  • L‘évaluation de la configuration de la sécurité fournit des recommandations exploitables pour la conformité avec les directives de sécurité et les meilleures pratiques de l’industrie.
  • La détection des défaillances identifie les vulnérabilités potentielles des services en cours d’exécution avant que les attaquants ne puissent les exploiter.
  • Le tableau de bord du BWeb Security Center permet une supervision centralisée de la sécurité avec une visibilité unique sur l’ensemble de l’infrastructure.
  • Le plugin antivirus intégré permet d’analyser les données de sauvegarde pour détecter et supprimer les logiciels malveillants.
  • Intégration de la console SIEM via le logiciel Wazuh (basé sur OSSEC) pour une analyse complète des journaux et une corrélation des événements.
  • Les capacités de détection des logiciels malveillants fonctionnent en continu pour identifier les menaces avant qu’elles ne compromettent les systèmes de production.

Protection des sauvegardes immuables :

  • La prise en charge des bandes WORM offre de véritables capacités d’écriture unique et de lecture multiple où les données ne peuvent pas être écrasées ou supprimées après l’écriture.
  • La protection des volumes prend en charge les modes immuable et annexe uniquement pour les volumes de sauvegarde, empêchant ainsi les modifications non autorisées.
  • Les contrôles de rétention des volumes appliquent des durées de protection minimales qui empêchent le réétiquetage ou la réutilisation des volumes avant l’expiration des périodes de rétention.
  • L’immutabilité dans le nuage offre un stockage conforme à la norme WORM pour les environnements S3, Azure, Google Cloud et Oracle Cloud.
  • Prise en charge de la mise en œuvre de la stratégie de sauvegarde 3-2-1-1 (trois copies, deux types de stockage, un hors site, un immuable)
  • Crée des enregistrements de sauvegarde immuables qui restent à l’abri des tentatives de modification ou de suppression par les ransomwares.

Contrôle d’accès et authentification :

  • L’authentification multifactorielle (MFA) avec prise en charge TOTP permet une sécurité d’accès biométrique basée sur le smartphone.
  • L’intégration LDAP facilite la gestion centralisée des utilisateurs et l’authentification via les services d’annuaire existants.
  • Le contrôle d’accès basé sur les rôles, avec des autorisations granulaires et une surveillance administrative, garantit la séparation des tâches.
  • Les chemins d’accès restreints aux agents de fichiers, les directives RunScript et les restrictions UID par directeur imposent des limites d’accès strictes.

Conformité réglementaire :

  • Répond à des exigences strictes en matière de gouvernance des données, de conformité réglementaire et de maintien de la légalité dans tous les secteurs d’activité.
  • Prise en charge des normes de sécurité GDPR, PCI-DSS, HIPAA, SOX et militaires avec une documentation complète.
  • L’enregistrement complet des audits et la documentation automatisée sur la conformité simplifient la création de rapports réglementaires.
  • Utilisé par des institutions financières, des agences gouvernementales, des organismes de santé et des industries à forte intensité réglementaire dans le monde entier.

Excellence de l’infrastructure hybride

L’architecture de Bacula Enterprise protège les systèmes hétérogènes avec un contrôle unifié, ce qui en fait la solution idéale pour les environnements informatiques complexes et multiplateformes :

  • Prise en charge de la virtualisation multiplateforme – Intégration native pour VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox, et Nutanix AHV avec une application cohérente des politiques sur toutes les plateformes.
  • Convergence physique et virtuelle – Protection transparente des serveurs physiques, des stations de travail et des machines virtuelles en utilisant la même interface de gestion avec des stratégies de sauvegarde unifiées.
  • Prise en charge des conteneurs et du Cloud-Native – Protection complète des environnements Docker, Kubernetes et OpenShift avec des sauvegardes de volumes persistants et des snapshots cohérents avec l’application.
  • Intégration du stockage multi-cloud – Prise en charge native du stockage dans le cloud public, privé et hybride, notamment les interfaces S3, S3-IA, Azure, Google Cloud, Oracle Cloud et Glacier avec la fonctionnalité MRC (Minimal Restore Cost).
  • Intégration des bases de données et des applications – Fonctionnalités de sauvegarde à chaud pour Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA et d’autres applications stratégiques avec cohérence transactionnelle.

Infrastructure haute performance

Les capacités d’optimisation des performances de Bacula Enterprise garantissent des opérations de sauvegarde efficaces à l’échelle de l’entreprise sans compromettre les ressources du système :

  • Mécanismes de résilience du réseau – Des protocoles sophistiqués de gestion des erreurs et de récupération s’adaptent aux conditions du réseau et maintiennent l’intégrité des sauvegardes même pendant les interruptions.
  • Ajustement des performances configurable – Ajustez les opérations de sauvegarde grâce à l’ajustement des threads simultanés, à la limitation de la bande passante et à l’allocation intelligente des ressources.
  • Architecture évolutive – Prise en charge des déploiements de toute taille pour protéger des milliers de systèmes avec une gestion centralisée et une exécution distribuée.
  • Intégration d’instantanés et d’images – Minimisez les fenêtres de sauvegarde et les besoins en stockage grâce à des sauvegardes efficaces basées sur des instantanés et des images incrémentielles.
  • NCDP (Near Continuous Data Protection) – Réduit le RTO et le RPO à quelques minutes seulement pour les machines virtuelles critiques.

Gestion et opérations centralisées

Des fonctions de gestion complètes permettent aux équipes informatiques de bénéficier d’une visibilité et d’un contrôle complets sur les opérations de sauvegarde dans l’ensemble des environnements de l’entreprise :

  • Interface intuitive basée sur le Web (BWeb™) – Configuration simplifiée des tâches avec des tableaux de bord de surveillance en temps réel, une planification par glisser-déposer et des fonctionnalités de reporting étendues.
  • Flexibilité de la ligne de commande – CLI complète pour l’automatisation, l’écriture de scripts et l’administration avancée, parallèlement aux options de l’interface graphique, à combiner selon les besoins.
  • Architecture multi-locataires – Prise en charge des MSP et des grandes entreprises avec des environnements de locataires isolés, une image de marque personnalisable et un accès administratif basé sur les rôles.
  • Rapports et analyses avancés – Rapports détaillés sur l’état des sauvegardes, mesures des performances, analyse de l’utilisation du stockage et documentation sur la conformité avec livraison automatisée.
  • Intégration à l’entreprise – Connexions transparentes avec les outils de gestion des services informatiques existants, l’authentification LDAP/Active Directory et les systèmes de surveillance pour une gestion unifiée des flux de travail.
  • Découverte et interrogation complètes – Découverte automatique des cibles de sauvegarde et capacités d’interrogation granulaire pour une gestion efficace des environnements virtualisés complexes.

Efficacité des coûts et avantages des licences

L’approche unique de Bacula Enterprise en matière de licences permet de réaliser des économies substantielles par rapport aux solutions de sauvegarde traditionnelles :

  • Pas de frais basés sur la capacité – Contrairement à ses concurrents, Bacula ne facture pas au volume de données, ce qui permet aux entreprises de faire évoluer leur infrastructure Azure sans encourir de frais de licence supplémentaires.
  • Des prix fixes et prévisibles – Un modèle de licence simple facilite la budgétisation et la planification sans surprise au fur et à mesure que votre environnement Azure grandit.
  • Infrastructure agnostique – Pas de frais basés sur la consommation de cloud, le nombre de machines virtuelles ou la configuration des ressources.
  • Économies considérables à l’échelle – Les entreprises dont les volumes de données sont importants ou augmentent rapidement bénéficient d’avantages financiers particulièrement significatifs par rapport à leurs concurrents basés sur la capacité.
  • Modèle convivial pour les MSP – Les fournisseurs de services offrent une protection des VM Azure de niveau professionnel tout en maintenant des marges bénéficiaires durables.

Aide supplémentaire sur le logiciel de sauvegarde Azure VM :

  • Besoin de voir tous nos outils de sauvegarde et de restauration au-delà de la sauvegarde Azure VM ? Consultez la gamme complète ici.
  • Intéressé par les stratégies de sauvegarde en nuage pour Azure ? Jetez un coup d’œil à notre sauvegarde pour les fournisseurs de cloud et les MSP.
  • Vous souhaitez sauvegarder Azure Active Directory ? Consultez notre logiciel de sauvegarde Active Directory.
  • Intéressé par la sauvegarde d’autres machines virtuelles ? Bacula Enterprise fonctionne parfaitement avec VMware backup, Hyper-V backup, et d’autres hyperviseurs.
  • Intéressé par la sauvegarde de bases de données sur Azure ? Jetez un coup d’œil à nos solutions de sauvegarde SQL Server et MySQL.
  • Consultez notre blog sur la sauvegarde et la restauration pour les dernières versions et mises à jour des produits, les études de cas et d’autres nouvelles intéressantes.

Questions fréquemment posées

Quelle est la différence entre les instantanés Azure et les sauvegardes ?

Les instantanés Azure sont des captures de disque ponctuelles qui restent dépendantes du disque source et de l’infrastructure Azure. Bien qu’utiles pour les scénarios de récupération à court terme, ce ne sont pas de vraies sauvegardes car ils résident dans la même région Azure et le même abonnement que les VM source, ce qui les rend vulnérables aux pannes régionales, aux problèmes au niveau de l’abonnement ou à la suppression accidentelle. Les solutions de sauvegarde d’entreprise comme Bacula créent des copies indépendantes et immuables qui peuvent être stockées sur plusieurs sites, chez des fournisseurs de cloud ou sur site, ce qui permet de se prémunir contre des scénarios de catastrophe plus larges, notamment des pannes régionales d’Azure, des attaques de ransomware et des compromissions d’abonnements.

Quelles fonctionnalités dois-je rechercher dans un logiciel de sauvegarde de VM Azure ?

Les fonctionnalités essentielles comprennent une technologie de sauvegarde basée sur des instantanés pour un impact minimal sur les performances, la prise en charge de niveaux de sauvegarde complets, incrémentiels et différentiels, et des capacités de restauration granulaire au niveau des fichiers qui ne nécessitent pas le téléchargement de VM entières. Les fonctions de sécurité telles que le chiffrement, les sauvegardes immuables, la protection contre les ransomwares et la conformité aux normes GDPR et HIPAA sont de plus en plus essentielles. Recherchez des solutions offrant des destinations de stockage flexibles (pas seulement le stockage Azure), une gestion automatisée des instantanés, une sélection de VM basée sur des modèles et une déduplication globale des points finaux pour minimiser les besoins en stockage et l’utilisation de la bande passante du réseau.

Comment puis-je tester mon processus de sauvegarde et de restauration des machines virtuelles Azure ?

Les tests réguliers devraient inclure la restauration de VM complètes pour vérifier les capacités de récupération complètes, l’exécution de restaurations au niveau des fichiers en utilisant la méthode du disque local, et le test de restaurations vers d’autres régions Azure ou groupes de ressources. Planifiez des exercices de reprise après sinistre trimestriels ou semestriels au cours desquels vous restaurez les machines virtuelles critiques dans des environnements de test isolés, vérifiez le fonctionnement des applications (en particulier pour SQL Server, Active Directory ou les applications personnalisées), mesurez les objectifs de temps de reprise (RTO) réels par rapport aux objectifs et documentez toute lacune dans vos procédures de reprise.

Puis-je restaurer des sauvegardes de VM Azure vers des environnements sur site ?

Oui, la fonctionnalité « where parameter » de Bacula permet de restaurer des images de disques Azure VM sur un stockage local, avant de les télécharger sur Azure. Cela offre une flexibilité pour la récupération au niveau du fichier, le traitement hors ligne ou les scénarios de migration. Vous pouvez restaurer les disques VM dans des répertoires locaux, les monter pour accéder à des fichiers ou les convertir pour les utiliser dans des plateformes de virtualisation sur site. Cette capacité est particulièrement précieuse pour les stratégies de sortie du cloud, les tests de reprise après sinistre ou les architectures de cloud hybride.

Comment Bacula gère-t-il les sauvegardes incrémentales pour les VMs Azure ?

Bacula s’appuie sur la technologie de snapshot incrémental d’Azure, qui ne capture que les blocs modifiés depuis le dernier snapshot. Le plugin Azure-VM suit intelligemment les chaînes d’instantanés et maintient les relations entre les instantanés. Si le plugin ne peut pas calculer les changements incrémentaux pour une raison quelconque (comme des problèmes de chaîne d’instantanés), il revient automatiquement à la sauvegarde du disque complet pour ce disque spécifique, enregistre un message d’avertissement et marque le travail de sauvegarde comme « Sauvegarde OK avec avertissement » pour alerter les administrateurs tout en continuant à assurer la protection des données.