Partager via


Tutoriel : Gérer le patrimoine de résilience à l’aide de Copilot

Cet article explique comment utiliser la résilience dans Azure Copilot pour rendre votre parcours de résilience fluide.

Important

Azure Business Continuity Center est désormais résilience dans Azure, une plateforme unifiée pour la résilience zonale, la haute disponibilité, la sauvegarde et la récupération d’urgence et la protection contre les ransomwares. offre des expériences intégrées pour garantir la résilience continue de vos applications. Pour tester la fonctionnalité zonale en résilience, remplissez ce formulaire d’inscription.

Note

Les URL de service actuelles dans les interactions Copilot font toujours référence au Centre de continuité d’activité. Ces URL migreront bientôt vers la résilience.

Qu’est-ce que Copilot Resiliency ?

La fonctionnalité De résilience Copilot vous aide à protéger et à récupérer vos ressources. Les principaux cas d’usage pour le copilote de résilience sont classés par ordre de priorité par les quatre piliers de résilience :

  • Gestion de la protection
  • Protection contre les ransomwares
  • Surveillance et création de rapports
  • Apprendre et obtenir de l’aide sur les fonctionnalités

Avec Resiliency Copilot, vous pouvez vérifier l’état de protection de vos ressources Azure dans le portail Azure à l’aide du langage naturel directement. Copilot récupère des informations sur vos ressources et leur état de protection et vous guide tout au long des processus appropriés.

Exemples d’invites

Le tableau suivant liste les requêtes prises en charge :

Catégorie Invites
Sécurité - Combien de coffres ont un niveau de sécurité médiocre ?
- Affiche le niveau de sécurité de tous les coffres.
- Comment augmenter le niveau de sécurité d’un coffre ?
Gestion - Affichez la capacité de résilience dans tous les abonnements.
- Affiche les sources de données qui ne sont pas protégées dans les régions XXX.
- Affiche-moi la liste de toutes les sources de données protégées à l’aide d’Azure Site Recovery uniquement.
Supervision - Quelles sources de données n’ont pas eu de points de récupération (RP) au cours des sept derniers jours ?
- Combien de travaux de sauvegarde ont échoué au cours des 12 dernières heures ?
- Redéclenche la sauvegarde de tous les travaux de sauvegarde qui ont échoué au cours des dernières 24 heures.

Afficher l’immobilier de résilience dans tous les abonnements

Demandez à Copilot des informations sur la résilience dans Azure et la protection de vos ressources en utilisant des requêtes telles que Montrez l'état de résilience à travers tous les abonnements.

Copilot fournit un résumé des ressources basées sur l’état de la protection et génère une requête Azure Resource Graph (ARG) que vous pouvez exécuter directement pour extraire des informations précises. De plus, vous pouvez exporter les données sous forme de fichier CSV à partir de la page Explorateur de requêtes ARG.

Capture d’écran montrant la requête Copilot.

Capture d’écran montrant le résultat de l'ensemble de résilience Copilot.

Améliorer la protection des ressources

Copilot vous aide également à améliorer la résilience en renforçant la protection des ressources existantes. Avec cette fonctionnalité, vous pouvez activer la protection à l’aide de plusieurs solutions disponibles.

Note

Cette fonctionnalité est disponible pour les machines virtuelles Azure uniquement.

Pour améliorer la protection de vos ressources, suivez ces étapes :

  1. Dans le portail Azure, sélectionnez Copilot, puis utilisez la requête Affiche les machines virtuelles en cours d’exécution.

  2. Dans Sélectionner des ressources, choisissez votre machine virtuelle et cliquez sur Sélectionner.

    Capture d’écran montrant comment renforcer la protection à l’aide de Copilot.

  3. Dans le panneau de la machine virtuelle sélectionnée, Copilot affiche la solution actuelle avec laquelle la machine virtuelle est protégée. Sélectionnez Améliorer la protection pour procéder à l’amélioration de la protection.

    Copilot redirige vers le panneau à partir duquel vous pouvez configurer la protection avec d’autres solutions.

    Capture d’écran montrant les détails de la protection actuelle.

    Apparaît le panneau de la solution spécifique dans lequel vous pouvez configurer la sauvegarde ou la reprise d’activité.

    Capture d’écran montrant comment configurer la solution.

Afficher le niveau de sécurité

Vous pouvez demander à Copilot de fournir un résumé de votre posture de sécurité et des conseils pour renforcer la sécurité.

Pour afficher le niveau de sécurité des ressources sur Copilot, utilisez la requête Affiche le niveau de sécurité pour toutes les sources de données. Copilot fournit un résumé du nombre de sources de données en fonction de leurs niveaux de sécurité.

Vous pouvez également exécuter une requête ARG pour extraire plus de détails ou télécharger les données sous forme de fichier CSV.

Capture d’écran montrant les niveaux de sécurité des sources de données.

Renforcer la configuration de la sécurité

Vous pouvez également demander à Copilot de vous aider à améliorer votre posture de sécurité.

Pour renforcer la configuration de la sécurité, suivez ces étapes :

  1. Dans le Portail Azure, sur Copilot, utilisez la requête Augmente le niveau de sécurité pour le coffre. Copilot fournit une série d’étapes pour activer diverses fonctionnalités de sécurité.

  2. Dans Sélectionner des ressources, choisissez un coffre, un coffre Recovery Services ou un coffre de sauvegarde, puis cliquez sur Sélectionner.

    Capture d'écran montrant comment sélectionner un coffre.

  3. Passez en revue le niveau de sécurité actuel, puis utilisez Copilot pour choisir le niveau cible requis.

    Capture d’écran montrant le niveau de sécurité du coffre.

  4. Choisissez la façon dont vous souhaitez procéder, via le portail Azure ou les outils CLI.

    Si vous sélectionnez Outils de commande (PowerShell/CLI), Copilot fournit le script à télécharger à partir du portail Azure pour modifier les niveaux de sécurité.

    Capture d’écran montrant les outils disponibles pour changer le niveau de sécurité.

    Copilot liste chaque fonctionnalité de sécurité et tente de la mettre à jour afin que le niveau de sécurité souhaité soit atteint. Sélectionnez les options requises pour augmenter les niveaux de sécurité.

    Capture d’écran montrant les changements de suppression réversible et d’immuabilité.

    Capture d’écran montrant les changements d’autorisation multi-utilisateur.

    Certaines fonctionnalités de sécurité, telles que l’autorisation multi-utilisateur,, demandent une intervention plus manuelle. Copilot fournit le processus de modification des paramètres de sécurité.

    Capture d’écran montrant les changements de suppression réversible et d’autorisation multi-utilisateur.

Déclencher une sauvegarde des ressources

Copilot peut vous aider à obtenir une liste de sources de données qui n’ont eu aucun point de récupération pendant une durée spécifiée. Cette fonctionnalité permet de surveiller les échecs de sauvegarde et de maintenir un contrat de niveau de service (SLA) pour la récupération.

Pour déclencher une sauvegarde à la demande pour les ressources, suivez ces étapes :

  1. Dans le portail Azure, sur Copilot, déclenchez une requête pour rechercher les ressources qui n’ont pas de point de récupération en utilisant la requête Combien de sources de données n’ont pas eu de point de récupération au cours des 7 derniers jours.

    Copilot affiche une liste de ces ressources et de la requête ARG pour récupérer plus de détails.

    Capture d’écran montrant les éléments sans point de récupération.

  2. La résilience Copilot fournit également un script PowerShell à télécharger à partir du portail Azure pour déclencher des sauvegardes sur toutes ces ressources.

    Pour déclencher une sauvegarde à la demande, sélectionnez Oui dans la requête d’après.

    Capture d’écran montrant les requêtes Copilot pour déclencher la sauvegarde.

    Les captures d’écran suivantes montrent les scripts permettant d’extraire la liste des travaux de sauvegarde ayant échoué et de déclencher des sauvegardes pour eux.

    Capture d’écran montrant le script pour déclencher la sauvegarde.

    Capture d’écran montrant le script pour déclencher une sauvegarde sur des travaux ayant échoué.

    Vous pouvez également extraire une liste des travaux de sauvegarde ayant échoué dans une période donnée.

    Capture d’écran montrant le script pour afficher les travaux ayant échoué.

Augmenter le niveau de sécurité du coffre Recovery Service et du coffre de sauvegarde

La résilience dans Azure Copilot permet d'améliorer le niveau de sécurité du coffre-fort. Vous trouverez cette option dans le volet du coffre.

Pour augmenter le niveau de sécurité du coffre, procédez comme suit :

  1. Accédez au coffre pour lequel vous souhaitez augmenter le niveau de sécurité, puis sélectionnez Augmenter le niveau de sécurité de ce coffre.

    Le volet Copilot s’ouvre sur lequel vous pouvez interagir avec Copilot pour effectuer les améliorations de sécurité requises.

    Dans la capture d’écran suivante, Copilot montre le niveau de sécurité actuel du coffre et suggère le niveau suivant (Poor to Fair, Fair to Good ou Good to Excellent) ainsi que les étapes recommandées pour la mettre à niveau.

    Capture d’écran montrant l’option Copilot pour augmenter le niveau de sécurité du coffre.

  2. Après avoir sélectionné le niveau de sécurité requis (par exemple , Good), copilot demande de choisir l’option d’exécution préférée - Portail ou Outils de commande (PowerShell/CLI).

    Capture d’écran montrant les options d’exécution dans le volet Copilot.

  3. Pour utiliser le portail Azure pour améliorer la sécurité, sélectionnez Portail. Cette sélection vous guide avec les options permettant d’améliorer les paramètres de suppression réversible, d’immuabilité et d’autorisation multi-utilisateur (MUA).

    Les outils de commande (PowerShell/CLI) vous permettent d’activer les fonctionnalités de sécurité du coffre via des lignes de commande, avec des exemples de commandes de Copilot offrant des exemples de commandes pour l’activation.

  4. Après avoir mis à jour le niveau de sécurité du coffre à l’aide de Copilot, sélectionnez Afficher les propriétés pour vérifier les valeurs mises à jour.

    Capture d’écran montrant l’option permettant d’afficher l’amélioration de sécurité mise à jour pour le coffre.

Analyser les échecs de tâche pour le coffre Service de récupération et le coffre Sauvegarde

La page du coffre fournit également la fonctionnalité Resiliency in Azure Copilot pour analyser les échecs de tâches pour le coffre sélectionné.

Pour vérifier les travaux ayant échoué, procédez comme suit :

  1. Accédez au coffre pour lequel vous souhaitez examiner les tâches ayant échoué, puis sélectionnez Afficher les échecs des tâches pour ce coffre.

    Le volet Copilot s’ouvre avec l’invite pour afficher les ressources affectées.

    Capture d’écran montrant comment afficher les ressources affectées à l’aide de Copilot.

  2. Sélectionnez Oui.

    Le volet Sélectionner des ressources s'ouvre avec un résumé des principaux échecs des dernières 24 heures pour les éléments de sauvegarde, puis invite à sélectionner la ressource affectée pour analyser davantage l'erreur et examiner les actions recommandées par Copilot.

  3. Choisissez la ressource affectée dans la liste, puis cliquez sur Sélectionner.

    Capture d’écran montrant les ressources affectées que vous pouvez corriger.

  4. Dans le volet Copilot , sélectionnez Ouvrir l’élément de sauvegarde pour afficher les descriptions et recommandations du code d’erreur avec des étapes guidées pour résoudre les problèmes.

    Capture d’écran montrant l’option permettant d’afficher l’élément de sauvegarde de la ressource sélectionnée.

    Capture d’écran montrant le code d’erreur et l’action recommandée pour la résolution.

Configurer la protection des ressources dans le coffre Recovery Services et le coffre de sauvegarde

La résilience dans Azure Copilot vous permet de configurer en toute transparence la protection des ressources non protégées dans un coffre Backup ou Recovery Services pris en charge.

Si vous souhaitez configurer la protection des ressources dans un coffre, procédez comme suit :

  1. Dans le Portail Azure, accédez au coffre spécifique, puis sélectionnez Copilot.

  2. Dans le volet Copilot, utilisez la requête Affiche les ressources qui peuvent être protégées dans ce coffre.

    Capture d’écran montrant comment rechercher des ressources à protéger dans un coffre à l’aide de Copilot.

  3. Dans la liste des ressources non protégées, sélectionnez la ressource pour la configuration de la protection, puis sélectionnez Configurer la sauvegarde.

  4. Dans le volet Configurer la sauvegarde , sous l’onglet Stratégie de sauvegarde , sous Stratégie de sauvegarde, sélectionnez la stratégie que vous souhaitez utiliser pour la rétention des données.

  5. Sous l’onglet Sources de données , sélectionnez Ajouter.

  6. Dans le volet Sélectionner les ressources à sauvegarder , sélectionnez la ressource à sauvegarder.

    Note

    Vous ne pouvez sélectionner qu’une seule ressource à la fois lors de la configuration de sauvegarde.

  7. Sous l’onglet Sources de données , sélectionnez le groupe de ressources d’instantané, puis validez.

  8. Sous l’onglet Vérifier + configurer , passez en revue les détails de la configuration, puis sélectionnez Configurer la sauvegarde.

Créer un coffre de sauvegarde à l’aide de Resiliency Copilot

Resiliency Copilot vous permet de prendre des décisions éclairées lors de la configuration des coffres de sauvegarde. Lors de la création du coffre, Copilot recommande d’activer la restauration interrégionale et l’immuabilité, des fonctionnalités essentielles pour garantir la résilience et la protection contre les menaces de rançongiciel. L’invite « Créer un coffre de sauvegarde » fournit des valeurs par défaut intelligentes basées sur vos abonnements et régions les plus utilisés, ce qui permet de maintenir la disponibilité des sauvegardes entre les régions tout en protégeant les données contre la suppression ou la modification. En outre, Copilot simplifie la configuration du coffre en suggérant des valeurs couramment utilisées pour l’abonnement, le groupe de ressources et la région, que vous pouvez ajuster facilement pour répondre à vos besoins.

Pour créer un coffre de sauvegarde à l’aide de Resiliency Copilot, procédez comme suit :

  1. Accédez à Résilience>Gestion>Coffres.

  2. Dans le volet Coffres , sélectionnez + Coffre.

  3. Dans le volet Démarrer : Créer un coffre , sélectionnez Coffre de sauvegarde comme type de coffre, puis sélectionnez Continuer.

  4. Dans le volet Créer un coffre de sauvegarde , sélectionnez Aide-moi à créer un coffre.

    Capture d’écran montrant comment démarrer la création d’un coffre-fort numérique à l’aide de Copilot.

  5. Dans le volet Copilot , l’abonnement fréquemment utilisé s’affiche. Pour utiliser l’abonnement suggéré, sélectionnez Continuer.

    Pour choisir un autre abonnement, cliquez sur Sélectionner un abonnement, sélectionnez un abonnement dans la liste déroulante, puis sélectionnez Envoyer.

  6. Une fois l’abonnement appliqué, appliquez le groupe de ressources suggéré en sélectionnant Continuer.

    Pour sélectionner un autre groupe de ressources, cliquez sur Sélectionner un groupe de ressources, sélectionnez un groupe de ressources dans la liste déroulante, puis sélectionnez Envoyer.

    Capture d’écran montrant comment appliquer un groupe de ressources à l’aide de Copilot pour la création de coffre.

  7. Une fois que le groupe de ressources s’applique correctement, appliquez le nom du coffre suggéré, puis sélectionnez **Envoyer.

    Pour modifier le nom du coffre suggéré, dans le volet Créer un coffre de sauvegarde , sous l’onglet Informations de base , entrez un nom de coffre de sauvegarde.

  8. Dans le volet Copilot , appliquez la région suggérée en sélectionnant Continuer.

    Pour sélectionner une autre région, cliquez sur Sélectionner une région pour choisir une région dans la liste déroulante, puis sélectionnez Envoyer.

  9. Pour définir le type de redondance, dans le volet Copilot , sélectionnez une option de redondance appropriée dans la liste, puis sélectionnez Envoyer.

    Capture d’écran montrant comment appliquer le type de redondance du coffre à l’aide de Copilot pour la création du coffre.

  10. Sélectionnez Continuer vers l’onglet Propriétés du coffre pour configurer les paramètres de sécurité, d’identité managée, de chiffrement et de restauration requis.

    Capture d’écran montrant comment appliquer des propriétés de coffre à l’aide de Copilot pour la création du coffre.

  11. Après avoir configuré les propriétés du coffre, sélectionnez Accéder à l’onglet Vérifier + créer.

  12. Sous l’onglet Vérifier + créer, sélectionnez Créer pour commencer à créer le coffre.

Copier une unité de sauvegarde dans une autre région en utilisant Resiliency Copilot

La résilience d'Azure vous permet désormais de copier facilement les configurations des vaults entre différentes régions. Avec la solution Copilot intégrée, ce processus est rationalisé et automatisé, offrant une plus grande simplicité, cohérence et fiabilité lors de la gestion des coffres de sauvegarde ; élimine ainsi la nécessité d’une reconfiguration manuelle dans la région cible.

Pour copier un coffre de sauvegarde dans une autre région, procédez comme suit :

  1. Accédez à Résilience>Gestion>Coffres.

  2. Dans le volet Coffres , sélectionnez + Coffre.

  3. Dans le volet Démarrer : Créer un coffre , sélectionnez Coffre de sauvegarde comme type de coffre, puis sélectionnez Continuer.

  4. Dans le voletCréer un coffre de sauvegarde , sélectionnez Aide-moi à copier des paramètres de coffre existants.

    Capture d’écran montrant comment commencer à copier le coffre à l’aide de Copilot.

  5. Dans le volet Copilot, un coffre de la région fréquemment utilisée s’affiche. Pour utiliser le coffre suggéré pour copier les paramètres, sélectionnez Continuer.

    Pour choisir un coffre dans une autre région, cliquez sur Sélectionner une région, choisissez une région dans la liste déroulante, puis sélectionnez Confirmer.

  6. Une fois les paramètres du coffre copiés avec succès, dans le volet Copilot , entrez un nom de coffre de sauvegarde, puis sélectionnez Envoyer.

  7. Dans le voletCréer un coffre de sauvegarde , sous l’onglet Informations de base , sélectionnez une autre région dans la liste déroulante.

    Capture d’écran montrant comment sélectionner une autre région pour la création du coffre.

    Quelques propriétés de coffre, telles que les paramètres de surveillance et l’autorisation multi-utilisateur, ne sont pas copiées lors de la création du coffre. Vous pouvez configurer ces propriétés du coffre une fois la création du coffre terminée.

  8. Dans le volet Copilot, sélectionnez Aller pour créer un Vault.

  9. Sous l’onglet Vérifier + créer, sélectionnez Créer pour démarrer la copie du coffre vers une autre région.

    Capture d’écran montrant comment commencer à copier le coffre dans une autre région.

Supprimez le coffre Recovery Services et le coffre de sauvegarde à l’aide de Copilot

Resiliency Copilot vous permet de lancer et d’automatiser une opération de suppression du coffre à partir de la page supprimer le coffre.

Pour supprimer un coffre en utilisant Copilot, procédez comme suit :

  1. Dans le Portail Azure, accédez au coffre spécifique, puis sélectionnez Copilot.

  2. Dans le volet Copilot, utilisez la requête Aide-moi pour supprimer ce coffre.

    Copilot effectue ensuite les actions suivantes :

    • Identifie tous les éléments de sauvegarde et répliqués liés au coffre, ce qui supprime la nécessité de vérifications manuelles des dépendances.

    • Passe en revue les propriétés du coffre (telles que l’état du point de terminaison privé) pour proposer des suggestions personnalisées.

    • Permet de rechercher l’état de suppression réversible. Si cette option est activée, Copilot offre la possibilité de désactiver la fonctionnalité de sécurité.

      Note

      Si la suppression réversible est définie sur Activé avec Always On, la suppression du coffre ne peut pas continuer.

    Une fois que toutes les conditions suggérées par Copilot sont traitées, Copilot fournit le script PowerShell à télécharger pour supprimer le coffre.

  3. Sélectionnez Oui pour télécharger, puis exécutez le script pour supprimer le coffre.

    Capture d’écran montrant l’option permettant de télécharger le script de suppression du coffre à partir de Copilot.

Résoudre les codes d’erreur pour les coffres Service de récupération et les coffres de Sauvegarde

Vous pouvez utiliser Copilot pour résoudre les échecs de tâche associés à un coffre Service de récupérations ou à un coffre Sauvegarde.

Pour résoudre les codes d’erreur, procédez comme suit :

  1. Accédez aux tâches >de Sauvegarde du coffre.

    Le volet Travaux de sauvegarde s’ouvre avec la liste des travaux et leur état. Vous pouvez analyser plus en détail les échecs de tâche pour le coffre.

  2. Filtrez par type de ressource, puis sélectionnez le travail ayant échoué pour ouvrir les détails du travail ou le volet propriétés pour connaître les étapes de résolution des problèmes en fonction du code d’erreur.

    Dans la capture d’écran suivante, les détails du travail indiquent la cause de l’erreur et Copilot fournit les options permettant de résoudre l’erreur.

    Capture d’écran montrant la cause de l’erreur et les options à résoudre.