Scality ARTESCA+ Veeam : Architecture unifiée, délai de protection plus court

ARTESCA+ Veeam est la solution qui réunit logiciels et stockage de sauvegarde au sein d'une même plateforme. Concrètement, il s'agit d'une appliance logicielle unifiée qui exécute Veeam Backup & Replication au sein de Scality ARTESCA sur un serveur unique. Au lieu de configurer un serveur Windows pour Veeam, une cible S3 distincte et l'interface entre les deux, les clients peuvent déployer un système unique intégrant le plan de contrôle Veeam et le référentiel S3 dans une seule et même architecture. Selon Scality et Veeam, cette architecture mono-hôte élimine le besoin d'une infrastructure physique ou virtuelle séparée pour Veeam. Elle permet de réduire la complexité, le temps et les coûts d'infrastructure du déploiement jusqu'à 30 % par rapport aux architectures multi-niveaux traditionnelles.

Points clés à retenir

• Empilement unifié, surface réduite : Veeam et S3 fonctionnent au sein d'ARTESCA, trafic interne uniquement, pas de DNS externe, les clés restent sur le système.
• Installation en quelques minutes : L'assistant crée un compte et un compartiment, active le verrouillage d'objets et le versionnage, configure SOSAPI, transmet les points de terminaison et les informations d'identification.
• Capacité adaptée : De 20 à 440 To utilisables sur un processeur x86 standard de HPE, Dell, Lenovo ou Supermicro.
• Résilience par défaut : Contrôles CORE5, IAM et MFA optionnel, visibilité Grafana pour le deuxième jour.

Comment l'appareil unifié s'assemble

Si vous n'avez pas suivi l'actualité du stockage objet récemment, il est intéressant de s'intéresser à l'entreprise derrière ARTESCA. Scality développe des solutions de stockage de fichiers et d'objets à grande échelle depuis 2009, notamment grâce à sa plateforme RING , qui sous-tend les vastes infrastructures de stockage d'objets sur site chez les fournisseurs de services et les entreprises. La société figure depuis des années dans les rapports Gartner Magic Quadrant pour le stockage de fichiers et d'objets, a été désignée comme leader dans le Magic Quadrant 2023 pour les systèmes de fichiers distribués et le stockage d'objets, puis comme visionnaire dans le Magic Quadrant 2024 pour les plateformes de stockage de fichiers et d'objets.

Pour une équipe informatique de taille moyenne envisageant un produit relativement nouveau comme ARTESCA, une expérience éprouvée est essentielle pour garantir qu'il s'agit d'une solution de stockage de niveau entreprise proposée par un fournisseur réputé, et non d'un projet parallèle d'une start-up inconnue. ARTESCA est le système de stockage d'objets S3 sur site et cyber-résilient de Scality, explicitement positionné comme « un stockage conçu pour la sauvegarde ». Plutôt que de s'attaquer à tous les cas d'utilisation possibles, ARTESCA se concentre sur les charges de travail de sauvegarde et d'archivage, en mettant l'accent sur l'immuabilité, la simplicité d'utilisation et la capacité d'évoluer de quelques dizaines de téraoctets à des environnements de plusieurs pétaoctets sans modifier son mode de gestion.

La génération actuelle a introduit le framework de cyber-résilience CORE5 de Scality , qui superpose les protections des plans API et d'identité jusqu'au chemin des données et à l'architecture du cluster, garantissant ainsi que les données de sauvegarde sont protégées contre le chiffrement, la suppression et les abus internes, et pas seulement contre les pertes accidentelles.

Par conception, ARTESCA+ Veeam isole le chemin d'accès à S3 du réseau. Le service S3 est lié à des interfaces internes ; aucune entrée DNS externe n'est configurée et les clés d'accès utilisées par Veeam restent au sein de l'appliance. La communication entre Veeam et les compartiments S3 s'effectue sur l'infrastructure interne de l'appliance, réduisant ainsi l'exposition aux risques et simplifiant l'audit. Cette architecture offre également des avantages en termes de coûts et de performances : le nombre de ports Ethernet nécessaires est réduit et la fenêtre de sauvegarde ne surcharge pas le réseau. Si un point de terminaison externe s'avère nécessaire, il s'agit d'une modification explicite et volontaire qu'un administrateur doit activer et documenter, avec la création de nouvelles informations d'identification à cet effet. En d'autres termes, la configuration par défaut est exclusivement interne et l'accès externe n'est autorisé que sur demande.

Veeam écrit dans des compartiments ARTESCA configurés avec le versionnage et le verrouillage d'objets S3, ce qui rend les sauvegardes immuables dès leur enregistrement. Parallèlement, ARTESCA assure la durabilité par codage d'effacement et la conservation des données selon des politiques définies. Ainsi, votre référentiel de sauvegarde – ultime rempart pour vos données – fait partie d'un système conçu pour partir du principe qu'une intrusion s'est produite. Cette configuration réduit la surface d'attaque et rend extrêmement difficile le chiffrement ou la suppression de vos copies de récupération par des ransomwares ou des menaces internes.

La facilité d'utilisation est un autre aspect important. ARTESCA a été conçu pour être déployé et exploité par les mêmes équipes qui gèrent actuellement Veeam, sans qu'elles aient besoin de devenir des spécialistes S3 ou Linux. Dès la première connexion, l'appliance affiche un écran d'application partenaire où vous choisissez votre logiciel de sauvegarde. En sélectionnant Veeam, un assistant intégré s'ouvre et vous pose quelques questions ciblées, au lieu de vous laisser face à une console S3 vierge. Il crée le compte ARTESCA qui gérera les ressources Veeam, configure un ou plusieurs compartiments, active le versionnage et le verrouillage d'objets, définit les limites de capacité logiques pour la génération de rapports via l'API Smart Object Storage (SOSAPI) de Veeam, puis génère le point de terminaison et les identifiants nécessaires à Veeam.

En pratique, ce qui nécessitait habituellement une heure d'échanges entre les équipes de sauvegarde et de stockage est désormais simplifié. Ce processus guidé permet de créer un référentiel fonctionnel et immuable en quelques minutes seulement. De plus, il offre une vue unifiée de l'état et de la capacité du stockage, accessible via l'interface utilisateur d'ARTESCA et la console Veeam.

D'un point de vue commercial, l'alliance de l'expérience, de la sécurité et de la simplicité rend ARTESCA+ Veeam particulièrement intéressant. Scality cible les environnements nécessitant entre 20 et 440 To de stockage utilisable pour son appliance unifiée. Cette solution est conçue pour les agences, les sites périphériques et les datacenters de taille moyenne qui ont dépassé les capacités des appliances de sauvegarde évolutives traditionnelles, mais qui ne souhaitent pas créer leur propre plateforme de stockage objet.

Pour ces équipes, une appliance logicielle intégrant le stockage Veeam et S3 sur un serveur x86 validé (optimisée pour la taille de bloc par défaut de Veeam de 1 Mo) permet de moderniser l'infrastructure de sauvegarde. Cette solution s'appuie sur des architectures de référence documentées qui démontrent un débit de sauvegarde allant jusqu'à 5.5 To/h et un débit de restauration de 4 To/h sur un nœud unique, permettant ainsi aux équipes d'améliorer leurs capacités de sauvegarde sans entreprendre un projet de stockage objet complet.

Pour ce rapport, Scality nous a fourni un système ARTESCA+ Veeam préconfiguré afin que nous puissions commencer les tests immédiatement. La configuration matérielle et initiale a été spécifiquement conçue pour notre démonstration de faisabilité et ne doit pas être considérée comme une référence. En production, ARTESCA et ARTESCA+ Veeam sont proposés sous forme d'appliances logicielles que les clients et partenaires peuvent acquérir et déployer sur leurs plateformes x86 validées, auprès de fournisseurs tels que HPE, Dell, Lenovo et Supermicro. Ils peuvent également intégrer ces solutions à leurs propres offres d'appliances ou de services managés. Ce modèle préserve la flexibilité nécessaire pour standardiser sur du matériel existant ou ajouter de la valeur autour de l'appliance, tout en tirant parti de la pile logicielle unifiée que nous évaluons ici.

Visite guidée de l'interface utilisateur

Comme de nombreuses plateformes de sauvegarde et de stockage, l'appliance logicielle unifiée ARTESCA+ Veeam est dotée d'une interface web conviviale. Une fois l'installation terminée et après connexion, la page « Vue d'ensemble » s'affiche, présentant un résumé de la configuration. Cette étape est généralement effectuée par un partenaire, mais le client final peut également la réaliser. Les informations principales, telles que l'espace de stockage utilisé, les services de données actifs et le pourcentage d'utilisation du stockage, sont présentées de manière concise et claire.

La page « Identité » permet aux administrateurs de gérer les utilisateurs et les groupes intégrés et de configurer facilement leurs autorisations. L’intégration avec les serveurs d’annuaire LDAP est également possible, avec des options préconfigurées pour Microsoft Active Directory, Red Hat Directory, Tivoli Directory et eDirectory. L’authentification multifacteurs peut être activée globalement ou pour certains utilisateurs.

La page « Plateforme » fournit des informations sur le serveur sur lequel vous avez choisi d'exécuter l'appliance logicielle unifiée ARTESCA+ Veeam. L'onglet « Tableau de bord » affiche l'état des services, plusieurs graphiques d'activité et un bouton « Métriques avancées ». Cliquer sur ce bouton ouvre le tableau de bord de surveillance Grafana intégré à l'appliance, qui présente des statistiques sur l'utilisation des ressources et l'activité du serveur. Cette fonctionnalité est particulièrement utile pour les organisations souhaitant collecter des données sur les performances de sauvegarde, l'utilisation de la bande passante réseau et la fiabilité. Elle ne nécessite aucune installation ni configuration supplémentaire lors de la configuration initiale.

Nous avons beaucoup travaillé avec les tableaux de bord Grafana pour les solutions de stockage au fil des ans. L'un des aspects les plus intéressants est que ce service s'exécute directement sur l'appliance. Nous avons l'habitude que les fournisseurs présentent des tableaux de bord Grafana intégrables aux environnements existants. ARTESCA va plus loin en fournissant une instance opérationnelle et déployée, prête à l'emploi pour ses clients. C'est un atout considérable pour les services de supervision.

L'onglet « Nœuds » permet de configurer des nœuds ARTESCA+ supplémentaires pour la redondance, prenant en charge les architectures à 1, 3 ou 6 nœuds. Il est important de noter que la solution ARTESCA+ Veeam est actuellement mono-nœud ; nous mettons en avant les fonctionnalités plus étendues d'ARTESCA à titre de référence. L'onglet « Volumes » permet aux administrateurs de créer, modifier ou supprimer des volumes sur les nœuds connectés.

Après l'installation, les volumes nécessaires au fonctionnement de l'appliance logicielle unifiée ARTESCA+ Veeam sont visibles.

La page « Services de stockage » permet de gérer le cluster ARTESCA+ et les disques de données individuels des nœuds. Le bouton « Développer le cluster » permet d'ajouter ou de supprimer des nœuds. Lorsqu'un nœud est sélectionné, tous ses disques de données s'affichent. Les disques défectueux peuvent être retirés et remplacés en toute sécurité en cliquant sur le bouton « Démonter le disque défectueux ». Il est également possible d'ajouter des disques en cliquant sur le bouton « Monter X nouveaux disques », où X représente le nombre de disques inutilisés connectés au nœud. À l'instar de l'onglet « Tableau de bord » de la page « Plateforme », le bouton « Métriques avancées » ouvre Grafana et affiche des statistiques détaillées pour les disques de données du nœud sélectionné.

La page suivante est la « Gestion des données ». Cette vue présente des onglets intitulés « Comptes », « Explorateur de données », « Flux de travail », « Emplacements » et « Services de données ». Chaque onglet contrôle des fonctions essentielles au fonctionnement de l’appliance logicielle unifiée ARTESCA+ Veeam.

Si vous utilisez la plateforme cloud Azure de Microsoft pour stocker des données, vous connaissez probablement déjà le concept de « comptes » de stockage. Un compte est un espace de noms contenant un ou plusieurs compartiments, qui servent de référentiel pour les objets de données, comme les sauvegardes de machines virtuelles. Le contenu de ces compartiments est visible en cliquant sur l'onglet « Explorateur de données » et en sélectionnant le compartiment concerné. Cet onglet permet de créer, vider, supprimer et modifier la capacité des compartiments. L'onglet « Flux de travail » permet de configurer les actions automatisées de réplication, d'expiration et de transition (déplacement du contenu d'un compartiment vers un autre emplacement, souvent utilisé pour l'archivage).

L’onglet « Emplacements » vous permet d’ajouter des référentiels internes ou externes supplémentaires, notamment Amazon S3, Google Cloud Storage, Microsoft Azure Blob Storage, etc. Les emplacements connectés sont listés sur la page, et vous pouvez en ajouter de nouveaux à l’aide du bouton « Créer un emplacement » situé à droite.

L'onglet « Services de données » affiche les points de terminaison S3 internes utilisés par l'instance Veeam intégrée. Contrairement à d'autres options de déploiement ARTESCA qui exposent les points de terminaison S3 via cet onglet, l'appliance logicielle unifiée ARTESCA+ Veeam ne prend pas en charge la création de services de données supplémentaires, garantissant ainsi un niveau de sécurité maximal.

Le dernier élément de configuration de l'interface de gestion est la page « Alertes ». Celle-ci enregistre les alertes actuelles et passées, notamment celles relatives aux mises à jour du système d'exploitation, aux disques, aux services, aux nœuds et aux avertissements concernant l'espace disponible dans les volumes et le système de fichiers. Vous pouvez également configurer l'envoi des alertes par e-mail à l'aide du bouton « Configuration des notifications par e-mail » et de l'assistant associé.

Grâce à son interface utilisateur intuitive, le logiciel unifié ARTESCA+ Veeam peut être facilement configuré pour répondre aux besoins de sauvegarde et d'archivage des entreprises et organisations de divers secteurs, et est encore amélioré par la compatibilité toujours croissante de Veeam.

ARTESCA+ Veeam

L'interface de l'appliance logicielle unifiée ARTESCA+ Veeam est constituée de l'instance Veeam intégrée. Fonctionnant sur KubeVirt, cette machine virtuelle Windows Server, équipée de Veeam Backup & Replication, prend en charge la sauvegarde de machines virtuelles issues de divers hyperviseurs, notamment Proxmox VE, Microsoft Hyper-V, VMware vSphere (ESXi/vCenter), Nutanix AHV, Oracle Linux Virtualization Manager et bien d'autres. Face à la migration de nombreux clients vers des solutions de virtualisation autres que celles basées sur VMware, Veeam prévoit d'étendre prochainement la prise en charge à d'autres hyperviseurs populaires, tels que XCP-NG, HPE Morpheus VM Essentials, Citrix XenServer et Red Hat OpenShift Virtualization. Consultez les dernières actualités concernant Veeam Data Platform v13.

Les avantages d'une appliance logicielle unifiée

L'intégration de Veeam améliore les performances, l'efficacité et la sécurité de l'appliance logicielle Scality. Le transfert de données entre Veeam et le référentiel de stockage S3, assuré par ARTESCA+, s'effectue en interne via un réseau virtualisé. Cette approche élimine la nécessité de dupliquer le trafic réseau externe entre les hyperviseurs, les sources de données, Veeam et le référentiel de stockage. Elle permet également de protéger le compartiment S3 contre les attaques, réduisant ainsi la surface d'attaque de la solution.

Pour configurer le compartiment S3 utilisé par la machine virtuelle Veeam intégrée, connectez-vous à l'interface web d'ARTESCA+ et accédez à l'onglet « Comptes » de la page « Gestion des données ». Cliquez ensuite sur le bouton « Démarrer l'assistant Veeam VBR », ce qui affichera un assistant permettant de configurer un compte de stockage et un compartiment.

Dans notre laboratoire, l'assistant Veeam intégré a permis de déployer un référentiel fonctionnel et immuable en quelques minutes. Il a créé le compte ARTESCA, activé le versionnage et le verrouillage d'objet sur le compartiment, configuré le reporting de capacité SOSAPI et nous a fourni le point de terminaison, la région et les clés nécessaires à Veeam. Grâce à la communication interne entre Veeam et le service S3, aucune ressource n'a été exposée sur le réseau et aucune configuration DNS n'a été requise, évitant ainsi les allers-retours habituels entre les équipes de stockage et de sauvegarde. Le processus est simple pour les informaticiens généralistes et, d'après notre expérience, il s'est avéré extrêmement fiable tout en conservant des options de contrôle avancées.

Une fois la configuration initiale du logiciel terminée, l'instance Windows Server exécutant Veeam Backup & Replication est accessible via le protocole RDP (Remote Desktop Protocol) ou VNC. Veeam doit ensuite être connecté au compartiment de stockage S3 d'ARTESCA+ à l'aide de l'onglet « Référentiels de sauvegarde » de la page « Infrastructure de sauvegarde ». Cliquez avec le bouton droit sur l'onglet, puis sélectionnez « Ajouter un référentiel de sauvegarde » pour ajouter le compartiment S3 créé précédemment.

Sélectionnez « Stockage d'objets » dans la liste des types de référentiels de sauvegarde, puis choisissez « Compatible S3 » sur les deux pages suivantes. Un assistant s'affichera alors, vous invitant à saisir les informations de connexion du compartiment S3 que vous avez créé. Le « Point de service » se trouve dans l'onglet « Services de données » de la page « Gestion des données » de l'interface web d'ARTESCA+ (dans notre cas, il s'agissait de « s3.artesca-plus-veeam.local »). Indiquez la région (disponible dans l'onglet « Emplacements ») et les identifiants, sélectionnez le compartiment et le dossier créés précédemment, puis configurez le « Serveur de montage » pour qu'il s'agisse du serveur Veeam intégré à l'appliance logicielle unifiée ARTESCA+ Veeam. Vous pouvez également définir des paramètres supplémentaires, tels qu'une limite d'objets et activer ou non la restauration quasi instantanée avec le service vPower NFS.

Veeam est maintenant prêt à se connecter à une source de données ou à un hyperviseur pour démarrer les sauvegardes.

ARTESCA+ Veeam et Proxmox VE

Pour tester l'appliance logicielle unifiée ARTESCA+ Veeam, nous avons connecté l'unité de test à notre serveur Proxmox VE (PVE). La sauvegarde des machines virtuelles s'effectue en trois étapes simples :

1. Connexion du cluster PVE à Veeam
2. Ajout d'une machine virtuelle de travail
3. Création d'une tâche de sauvegarde

Nous vous présenterons les étapes de démarrage avec Veeam, mais un guide plus détaillé est disponible ici : Guide de l’utilisateur du plug-in Veeam pour Proxmox VE 3. Pour connecter Veeam à PVE via la console Backup & Replication, accédez à la vue « Inventaire », puis sélectionnez « Ajouter un serveur » après avoir cliqué avec le bouton droit sur l’élément de liste « Infrastructure virtuelle ».

Lorsque le menu « Ajouter un serveur » apparaît, suivez les instructions de l’assistant pour connecter une instance Proxmox VE. Il vous sera demandé l’adresse IP ou le nom d’hôte du serveur ainsi que les identifiants ; assurez-vous donc d’avoir ces informations à portée de main pour votre cluster.

Après avoir connecté le PVE, une machine virtuelle de travail est nécessaire pour faciliter les transferts de données entre le serveur Proxmox VE et Veeam. Dans la vue « Infrastructure de sauvegarde », cliquez avec le bouton droit sur « Proxies de sauvegarde », puis sélectionnez « Ajouter un proxy » dans le menu déroulant.

Ajoutez un processus worker à l'aide de l'assistant « Proxmox VE worker » du menu contextuel, puis sélectionnez l'hôte, le processeur, la mémoire et la configuration réseau souhaités. Nommez-le (nous avons utilisé « artesca-worker ») et terminez l'assistant.

Enfin, nous devons créer une tâche de sauvegarde pour démarrer la sauvegarde des machines virtuelles sur Proxmox VE. Dans la vue « Accueil » de Veeam Backup & Replication, cliquez sur « Tâches », puis sur « Sauvegarde ». Faites un clic droit sur « Sauvegarde », survolez « Sauvegarde » dans le menu déroulant et sélectionnez « Machine virtuelle ».

Un menu s'affichera alors, vous permettant de sélectionner les paramètres de la tâche de sauvegarde. Veillez à inclure toutes les machines virtuelles à sauvegarder en utilisant le bouton « Ajouter » à l'étape « Machines virtuelles ». Sélectionnez également le compartiment de stockage ARTESCA+ S3 comme référentiel de sauvegarde. Une fois ces étapes terminées, la tâche de sauvegarde s'exécutera selon votre planification.

Une fois que vous avez configuré Veeam pour sauvegarder et stocker vos hyperviseurs et vos sources de données, l'appliance logicielle unifiée ARTESCA+ Veeam fonctionnera de manière fiable en arrière-plan, protégeant les informations de votre organisation et vous assurant une tranquillité d'esprit.

L'avenir de Scality et Veeam

Scality a présenté en avant-première la prochaine version majeure d'ARTESCA+ et a promis une plus grande simplicité, une meilleure intégration et une automatisation accrue pour la configuration de la machine virtuelle Veeam embarquée. L'entreprise prévoit également d'ajouter la prise en charge du déploiement de l'appliance logicielle Veeam (basée sur Linux) et de nombreuses améliorations des fonctionnalités multi-nœuds et de haute disponibilité. Cette mise à jour réduira le temps de déploiement total de la solution et supprimera plusieurs étapes de configuration décrites dans cet article. Par ailleurs, bien que ce document ait été rédigé pour Veeam B&R V12, les organisations utilisant la version V13 constateront une amélioration des performances et de l'efficacité globales du stockage objet, et bénéficieront des dernières fonctionnalités de protection et de sécurité de la plateforme.

Conclusion

ARTESCA+ Veeam remplit parfaitement les promesses de Scality. Dans notre laboratoire, cette appliance logicielle unifiée a éliminé les incertitudes liées à la sauvegarde et au stockage en centralisant le chemin S3, en activant par défaut le versionnage et le verrouillage des objets, et en guidant l'installation grâce à un assistant simple et intuitif, utilisable par un informaticien généraliste. Résultat : un référentiel fonctionnel et immuable en quelques minutes, avec une maintenance minimale.

La sécurité est axée sur la praticité plutôt que sur la performance. Des points d'accès internes uniquement, l'absence de DNS externe, l'isolation des identifiants, la gestion des identités et des accès (IAM) et l'authentification multifacteur (MFA) optionnelle réduisent l'exposition aux risques tout en préservant la simplicité d'administration au quotidien. La supervision via Grafana offre une visibilité complète sur les services, les nœuds et les disques, facilitant ainsi la vérification du bon fonctionnement des sauvegardes et la détection des problèmes avant qu'ils n'entraînent des interruptions de service.

D'un point de vue commercial, la valeur ajoutée réside dans la rapidité de mise en œuvre et la réduction des coûts opérationnels. Les équipes bénéficient de Veeam et d'une cible S3 au sein d'une infrastructure unique sur x86 standard, ce qui leur permet de conserver une grande flexibilité dans le choix du matériel et d'éviter toute dépendance vis-à-vis d'un fournisseur. Scality positionne cette appliance unifiée pour une capacité utilisable d'environ 20 à 440 To, ce qui correspond aux besoins des succursales, des sites périphériques et des PME qui ont dépassé les capacités d'une plateforme scale-up mais ne souhaitent pas déployer une plateforme objet distincte.

Il convient de tenir compte de quelques précautions. L'appliance unifiée est un nœud unique. Pour une résilience accrue ou une capacité supérieure, déployez ARTESCA en cluster multi-nœuds et conservez Veeam comme plan de contrôle. L'exposition externe à S3 est possible, mais il s'agit d'une option à activer qui doit être documentée et gérée avec des identifiants distincts.

Globalement, il s'agit d'une approche mature, s'appuyant sur la longue expérience de Scality et une équipe possédant des décennies d'expérience dans le stockage d'entreprise, qui associe des valeurs par défaut judicieuses, une forte immuabilité et des opérations simples.

Démonstration de la plateforme