Remarque
L’accès à cette page requiert une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page requiert une autorisation. Vous pouvez essayer de modifier des répertoires.
Sauvegarde Azure est un service Azure natif qui vous aide à protéger vos données et à les restaurer lorsque nécessaire. Il offre une solution centralisée basée sur des politiques pour sauvegarder les charges de travail sur Azure et les environnements locaux sans avoir besoin de déployer ou de gérer l’infrastructure de sauvegarde.
Sauvegarde Azure propose un moyen simple, sécurisé et économique de protéger vos données et de les récupérer depuis le cloud Azure, vous permettant de gérer efficacement les opérations de sauvegarde et de récupération à grande échelle.
Quand utiliser Sauvegarde Azure
Utilisez Sauvegarde Azure lorsque vous souhaitez :
- Protégez les données contre la suppression accidentelle, la corruption ou les ransomwares
- Conserver les données pour les besoins de conformité à court et long terme
- Gérer les sauvegardes de façon centralisée à travers les charges de travail et les environnements
- Restaurez des éléments individuels ou des charges de travail entières en fonction des besoins de votre entreprise
Note
Sauvegarde Azure se concentre sur la protection des données (sauvegarde et restauration). Pour la reprise après sinistre et l’orchestration de basculement, utilisez Azure Site Recovery.
Que puis-je sauvegarder ?
Sauvegarde Azure prend en charge une large gamme de charges de travail, qui incluent :
Comment fonctionne Sauvegarde Azure
Sauvegarde Azure utilise un flux de travail basé sur des politiques pour protéger vos données :
Configurez la politique de sauvegarde : Définissez le planning, la fréquence et la rétention en fonction de vos besoins.
Capture des données : Sauvegarde Azure prend des instantanés ou des sauvegardes adaptées à la charge de travail de vos données.
Stocke les points de récupération : Stocke les données de sauvegarde dans un coffre-fort sécurisé, qui maintient les points de récupération.
Restaure les données : Restaure les données à différents niveaux (fichiers, disques, bases de données ou charges complètes).
Pour les machines virtuelles Azure, Sauvegarde Azure prend un instantané et transfère les données vers un coffre-fort sans impacter les charges de travail en production.
Composants clés dans Sauvegarde Azure
Sauvegarde Azure utilise les composants clés suivants :
- Coffre-fort des services de récupération ou coffre-fort de sauvegarde : Stocke les données de sauvegarde et les points de récupération, et agit comme une frontière de sécurité.
- Politiques de sauvegarde : Définissez quand les sauvegardes sont en cours et combien de temps les données sont conservées.
- Extension ou agent de sauvegarde : Permet des sauvegardes au niveau de la charge de travail ou au niveau fichier.
- Résilience : Fournit des capacités centralisées de gestion et de surveillance des sauvegardes.
Types et niveaux de sauvegarde
Sauvegarde Azure prend en charge différentes approches de sauvegarde en fonction de la charge de travail et des besoins de sauvegarde :
- Sauvegarde basée sur instantanés – Sauvegardes et restaurations rapides pour les charges de travail prises en charge.
- Sauvegarde voûtée – Copie les données dans un coffre-fort pour la durabilité et l’isolement.
- Sauvegarde opérationnelle + sauvegarde en coffre-fort (pour certains services) – Combine une restauration rapide et une conservation à long terme.
- Niveau archive vault – Stocke les données de sauvegarde en état archivé pour une conservation à long terme, permettant un stockage rentable des points de récupération rarement consultés principalement pour répondre aux exigences de conformité. En savoir plus
Pourquoi utiliser Sauvegarde Azure ?
En utilisant Sauvegarde Azure, vous pouvez protéger vos données, simplifier la gestion des sauvegardes et récupérer rapidement lorsque nécessaire. Le service Sauvegarde Azure offre les principaux avantages suivants :
- Sauvegarde locale de déchargement : le service Sauvegarde Azure offre une solution simple pour la sauvegarde de vos ressources locales dans le cloud. Obtenez une sauvegarde à court terme et à long terme sans avoir besoin de déployer des solutions de sauvegarde locale complexes.
- Sauvegarder des machines virtuelles Azure IaaS : Sauvegarde Azure fournit des sauvegardes indépendantes et isolées pour éviter une destruction accidentelle des données d’origine. Les sauvegardes sont stockées dans un coffre Recovery Services avec gestion intégrée des points de récupération. La configuration et la scalabilité sont simples : les sauvegardes sont optimisées, et vous pouvez facilement effectuer des restaurations en fonction des besoins.
- Mettre à l’échelle facilement : Sauvegarde Azure utilise la puissance sous-jacente et la mise à l’échelle illimitée du cloud Azure pour offrir une haute disponibilité, sans tâche supplémentaire de maintenance ou de supervision.
-
Obtenir un transfert de données illimitées : Le service Sauvegarde Azure ne limite pas la quantité de données entrantes ou sortantes transférées, et ne génère pas de frais pour les données transférées.
- Les données sortantes sont les données transférées à partir d’un coffre Recovery Services pendant une opération de restauration.
- Si vous effectuez une sauvegarde initiale hors connexion avec le service Azure Import/Export pour importer de grandes quantités de données, des frais associés aux données entrantes sont facturés. En savoir plus
- Sécuriser les données : le service Sauvegarde Azure fournit des solutions pour sécuriser les données en transit et au repos.
- Supervision et gestion centralisées : Sauvegarde Azure fournit des capacités intégrées de supervision et d’alerte dans un coffre Recovery Services. Ces fonctionnalités sont disponibles sans infrastructure de gestion supplémentaire. Vous pouvez également augmenter l’échelle de votre supervision et de vos rapports à l’aide d’Azure Monitor.
- Obtenir des sauvegardes cohérentes au niveau application : une sauvegarde cohérente avec les applications signifie qu’un point de récupération dispose de toutes les données requises pour restaurer la copie de sauvegarde. Le service Sauvegarde Azure fournit des sauvegardes cohérentes avec les applications, qui garantissent qu’aucun correctif supplémentaire n’est requis pour restaurer les données. La restauration de données cohérentes avec les applications réduit le délai de restauration, ce qui permet de rétablir rapidement le fonctionnement normal.
- Conserver des données à court et à long terme : vous pouvez utiliser les coffres de Recovery Services pour la conservation de données à court terme et à long terme.
- Gestion automatique du stockage : les environnements hybrides impliquent souvent un stockage hétérogène (une partie en local et une autre dans le cloud). Avec le service Sauvegarde Azure, l’utilisation d’appareils de stockage locaux ne génère aucun coût. Azure Backup alloue et gère automatiquement le stockage de sauvegarde sur la base d’un modèle de paiement à l’utilisation. Vous payez uniquement le stockage que vous consommez. Apprenez-en davantage sur la tarification.
-
Plusieurs options de stockage : Sauvegarde Azure offre trois types de réplication pour conserver votre stockage/vos données hautement disponibles.
Le stockage localement redondant (LRS) réplique vos données trois fois (il crée trois copies de vos données) dans une unité d’échelle de stockage d’un centre de données. Toutes les copies des données existent dans la même région. Le stockage LRS est une option à faible coût qui protège vos données contre les défaillances matérielles locales.
Le stockage géoredondant (GRS) est l’option de réplication par défaut : c’est l’option recommandée. Le stockage géo-redondant réplique vos données vers une région secondaire, distante de plusieurs centaines de kilomètres de l’emplacement principal des données sources. Le stockage GRS est plus onéreux que le stockage LRS, mais il offre une durabilité des données supérieure, même en cas de panne au niveau régional.
Le stockage redondant interzone (ZRS) réplique vos données dans des zones de disponibilité, garantissant ainsi la résidence et la résilience des données dans la même région. Le stockage redondant interzone n’a pas de temps d’arrêt. Vos charges de travail critiques qui nécessitent la résidence des données et qui ne doivent pas avoir de temps d’arrêt peuvent donc être sauvegardées dans un stockage redondant interzone.
Redondance de zone pour le coffre Recovery Services et le coffre Sauvegarde, ainsi que la redondance de zone facultative pour les données de sauvegarde. Découvrez la fiabilité pour la Sauvegarde Azure.
Sécurité et protection contre les ransomwares par Sauvegarde Azure
Sauvegarde Azure aide à protéger vos systèmes métier critiques et sauvegarder vos données contre les attaques de ransomware. Il applique des contrôles préventifs et fournit des capacités pour aborder différentes étapes du cycle de vie d’une attaque. Il sécurise également vos données de sauvegarde en transit comme au repos.
En plus de ses protections par défaut, Sauvegarde Azure propose des fonctionnalités de sécurité avancées qui protègent davantage votre environnement de sauvegarde.
Sauvegarde Azure inclut les fonctionnalités de sécurité intégrées suivantes :
- Stockage isolé dans un coffre : stocke les données de sauvegarde dans un coffre Recovery Services, isolé de l’environnement de production afin de réduire l’exposition aux risques opérationnels et de sécurité.
- Suppression progressive : conserve les données de sauvegarde supprimées pendant une période définie afin de protéger contre la suppression accidentelle ou malveillante. En savoir plus
- Sauvegarde immuable : verrouille les points de récupération pour éviter toute modification ou suppression, garantissant ainsi l’intégrité des données. En savoir plus
- Contrôle d’accès basé sur les rôles (RBAC) : Restreint l’accès aux ressources de sauvegarde à l’aide d’autorisations granulaires. En savoir plus
Considérations de conception pour la protection de la charge de travail
Avant de configurer des sauvegardes, examinez les aspects suivants afin de concevoir une stratégie efficace et évolutive :
- Type de charge de travail et exigences de protection : Identifiez les charges de travail à protéger (par exemple, VM, bases de données ou partages de fichiers) ainsi que leurs besoins spécifiques de sauvegarde, tels que la fréquence, la cohérence et les fonctionnalités prises en charge.
- Objectifs de récupération (RPO et RTO) : Définissez votre objectif de point de récupération (RPO) et votre objectif de temps de récupération (RTO) pour déterminer à quelle fréquence les sauvegardes s’exécutent et la rapidité avec laquelle vous devez restaurer les données en cas de panne.
- Exigences de rétention et de conformité : Établissez des politiques de rétention basées sur les besoins de l’entreprise, de la réglementation et de la conformité. Prévoyez la conservation des données à court et à long terme.
- Conception des coffres et stratégie d’abonnement : Planifiez comment organiser les coffres de services de récupération à travers les abonnements, régions et environnements afin de soutenir l’isolement, la scalabilité et la gestion.