Contoso dépend des ressources informatiques pour ses opérations et doit maintenir la continuité des activités. Pour élaborer un plan de continuité des activités, l’équipe informatique doit identifier les étapes nécessaires pour se remettre d’un sinistre affectant la disponibilité des ressources informatiques. Les deux moyens les plus courants pour assurer cette continuité sont la mise en œuvre d’une sauvegarde complète et le développement d’une stratégie de reprise après sinistre. Azure propose des services dédiés qui simplifient considérablement ces tâches.

Qu’est-ce qu’Azure Backup ?

Le service Azure Backup utilise les ressources Azure pour le stockage à court et à long terme, afin de minimiser voire éliminer le besoin de supports physiques de sauvegarde tels que les bandes, disques durs et DVD. Depuis son lancement, le service Azure Backup a évolué : d’un agent de sauvegarde téléchargeable via le portail Azure, il est devenu une offre beaucoup plus diversifiée.

La fonctionnalité de base d’Azure Backup permet de protéger les dossiers et fichiers sur les systèmes d’exploitation Windows Server et client, sur site et dans Azure. Cette fonctionnalité repose sur l’agent Azure Recovery Services, disponible en téléchargement via l’interface du coffre Recovery Services dans le portail Azure. Il faut installer cet agent sur chaque système à protéger.

Le service Azure Backup inclut :

• Sauvegardes de fichiers, dossiers et état du système pour Windows Server et clients 64 bits via l’agent Azure Recovery Services et le module d’intégration Online Backup pour Windows Server Essentials.
• Stockage à long terme des sauvegardes avec Microsoft System Center Data Protection Manager et l’agent Recovery Services.
• Stockage à long terme des sauvegardes avec Azure Backup Server et l’agent Recovery Services.
• Sauvegardes au niveau des VM Azure via les extensions de VM Azure pour les systèmes Linux et Windows.

Fonctionnalités optionnelles d’Azure Backup pour une protection renforcée :

• Rétention des sauvegardes pendant 14 jours après leur suppression.
• Code PIN personnalisé, requis pour modifier une phrase secrète existante ou arrêter la protection et supprimer les données de sauvegarde.
• Alertes par e-mail administratives déclenchées par des événements tels que la désactivation ou la suppression de sauvegardes.

Pourquoi utiliser Azure Backup ?

Azure Backup propose plusieurs composants que vous pouvez télécharger et déployer sur l’ordinateur, le serveur ou dans le cloud approprié. Le composant (ou agent) à déployer dépend de ce que vous souhaitez protéger. Tous les composants Azure Backup (que vous protégiez des données sur site ou dans le cloud) peuvent être utilisés pour sauvegarder des données dans un coffre Recovery Services sur Azure.

Voici les avantages d’Azure Backup :

Avantage	Description
Gestion automatique du stockage	Azure Backup alloue et gère automatiquement le stockage de sauvegarde, selon un modèle de paiement à l’usage.
Évolutivité illimitée	Pas besoin de se soucier de la haute disponibilité des données dans le cloud.
Deux options de stockage	Azure Backup propose deux types de réplication : stockage localement redondant (LRS) et stockage géo-redondant (GRS).
Transfert de données illimité	Azure Backup ne limite pas la quantité de données entrantes ou sortantes.
Chiffrement des données	Le chiffrement permet une transmission et un stockage plus sécurisés des données dans le cloud public.
Sauvegarde cohérente avec les applications	Une sauvegarde cohérente avec les applications contient toutes les données nécessaires pour restaurer la copie de sauvegarde.
Rétention à long terme	Les coffres Recovery Services peuvent être utilisés pour la rétention des données à court et à long terme.

Comment utiliser Azure Backup ?

Vous pouvez utiliser Azure Backup pour effectuer les types de sauvegarde suivants :

• Sur site : sauvegarde de fichiers, dossiers et état du système via l’agent Microsoft Azure Recovery Services (MARS). Vous pouvez aussi utiliser Data Protection Manager (DPM) ou Microsoft Azure Backup Server (MABS) pour protéger les VM locales (Hyper-V et VMware) et autres charges de travail sur site.
• VM Azure : sauvegarde complète des VM Windows ou Linux (via les extensions de sauvegarde), ou sauvegarde de fichiers, dossiers et état du système via l’agent MARS.
• Partages de fichiers Azure : sauvegarde des partages de fichiers Azure vers un compte de stockage.
• Microsoft SQL Server dans des VM Azure : sauvegarde des bases de données SQL Server exécutées sur des VM Azure.
• Bases de données SAP HANA dans des VM Azure : sauvegarde des bases SAP HANA exécutées sur des VM Azure.
• Cloud Microsoft : Azure Backup remplace votre solution de sauvegarde sur site ou hors site par une solution cloud fiable, sécurisée et compétitive en termes de coût.

Fonctionnalités de sécurité pour les sauvegardes hybrides

Les préoccupations liées à la sécurité (malwares, ransomwares, intrusions) sont croissantes et coûteuses. Pour se protéger contre ces attaques, Azure Backup propose des fonctionnalités de sécurité pour les sauvegardes hybrides :

Fonction	Description
Prévention	Une couche d’authentification supplémentaire est ajoutée lors d’opérations critiques (ex. : modification de phrase secrète). Cela garantit que seuls les utilisateurs avec des identifiants Azure valides peuvent effectuer ces opérations.
Alerte	Une notification par e-mail est envoyée à l’administrateur de l’abonnement lors d’opérations critiques (ex. : suppression de données de sauvegarde).
Récupération	Les données supprimées sont conservées pendant 14 jours supplémentaires après la suppression. Cela permet de récupérer les données en cas d’attaque. Un nombre minimum de points de récupération est également maintenu pour éviter les corruptions de données.

Lectures complémentaires

Pour plus d’informations, consultez les documents suivants :

• Vue d’ensemble de la sauvegarde des VM Azure
• À propos de l’agent Microsoft Azure Recovery Services (MARS)
• Matrice de protection MABS (Azure Backup Server) V3 UR1
• Préparer la sauvegarde des charges de travail vers Azure avec System Center DPM
• Fonctionnalités de sécurité pour protéger les sauvegardes hybrides avec Azure Backup

Unité suivante : Mettre en œuvre les coffres de récupération