L'année dernière, Veeam a lancé Veeam Backup pour Amazon Web Services (AWS), la première solution cloud native de l'entreprise. Il y a un mois, Veeam revenait sur le marché de la protection des données dans le cloud, annonçant la disponibilité générale de Veeam Backup pour Microsoft Azure. Veeam, avec cette nouvelle intégration, continue de se développer dans les domaines du cloud hybride, prétendant surmonter toute perte de données dans le cloud. Le service, déployé en tant qu'appliance, fournit une sauvegarde Azure native pour les machines virtuelles (VM) Microsoft Azure. De plus, Veeam permet à ses utilisateurs de protéger de manière rentable et sécurisée leurs données cloud ; grâce à de nouvelles fonctionnalités et à une protection soignée basée sur des politiques.
L'année dernière, Veeam a lancé Veeam Backup pour Amazon Web Services (AWS), la première solution cloud native de l'entreprise. Il y a un mois, Veeam revenait sur le marché de la protection des données dans le cloud, annonçant la disponibilité générale de Veeam Backup pour Microsoft Azure. Veeam, avec cette nouvelle intégration, continue de se développer dans les domaines du cloud hybride, prétendant surmonter toute perte de données dans le cloud. Le service, déployé en tant qu'appliance, fournit une sauvegarde Azure native pour les machines virtuelles (VM) Microsoft Azure. De plus, Veeam permet à ses utilisateurs de protéger de manière rentable et sécurisée leurs données cloud ; grâce à de nouvelles fonctionnalités et à une protection soignée basée sur des politiques.
Les données dans le cloud sont vitales pour les entreprises modernes. Pourtant, les entreprises sont susceptibles de perdre toutes ces précieuses données en un clin d'œil si elles négligent la sauvegarde et la protection comme une priorité. Selon Veeam, toutes les entreprises subissent des pertes de données dans le cloud, y compris les entreprises basées sur des fournisseurs de services IaaS de cloud public. Les fournisseurs de cloud garantissent la disponibilité de l'infrastructure pour les charges de travail de production. Mais, qu'il s'agisse d'une erreur, de ruptures de rétention, de menaces de sécurité ou d'une suppression involontaire, les clients sont responsables de la protection des données quel que soit leur emplacement, sur site ou dans le cloud.
Les services cloud proposés par des géants de la technologie comme Microsoft ne sont pas exempts de ces risques. Un terme bien connu du contrat de services de Microsoft encourage l'utilisation d'applications et de services tiers pour protéger le contenu et les services de Microsoft, en indiquant ce qui suit :
« Nous nous efforçons de maintenir les Services opérationnels ; cependant, tous les services en ligne subissent des interruptions et des pannes occasionnelles, et Microsoft n'est pas responsable des interruptions ou des pertes que vous pourriez subir en conséquence. En cas de panne, il se peut que vous ne puissiez pas récupérer votre contenu ou les données que vous avez stockées. Nous vous recommandons de sauvegarder régulièrement votre contenu et vos données que vous stockez sur les services ou que vous stockez à l'aide d'applications et de services tiers.
Le terme ci-dessus s'applique à Microsoft Azure, Office 365 et à tous les produits Microsoft dans le cloud. Par conséquent, les entreprises ont besoin de plus que la sauvegarde native par défaut proposée par Microsoft pour répondre aux exigences critiques en matière de protection des données, de conformité et de conservation des données. Les utilisateurs peuvent utiliser Veeam Backup pour Microsoft Azure pour étendre et protéger nativement les machines virtuelles Azure automatiquement. De plus, pour surmonter toute perturbation du cloud hybride et tout protéger, des données aux applications, Veeam Backup pour Microsoft Azure crée des sauvegardes au format Veeam natif et étend Veeam Backup & Replication. Par conséquent, les utilisateurs peuvent créer une copie des sauvegardes des machines virtuelles Microsoft Azure dans des référentiels sur site et effectuer une migration de données entre les infrastructures cloud, sur site et virtuelles.
Les deux sociétés fournissent cette nouvelle solution puissante pour les entreprises de cloud hybride offrant une sauvegarde et une restauration Azure. De manière rentable et sécurisée, la solution protège les applications et les données cloud. Veeam a lancé son offre en versions gratuite et BYOL. Le premier d'entre eux est gratuit pour toujours jusqu'à 10 VM Azure, tandis que l'édition BYOL permet d'utiliser les licences universelles Veeam (VUL). Cette licence est portable sur plusieurs produits de l'entreprise et convient donc pour protéger facilement presque tous les types de charges de travail, qu'elles soient dans le cloud, virtuelles, physiques, sur site ou sur des clouds publics.
Capacités de Veeam Backup pour Microsoft Azure
Veeam Backup pour Microsoft Azure apporte de nouvelles fonctionnalités pour protéger les données du cloud hybride. Qu'il s'agisse d'instantanés natifs de machines virtuelles Azure, de sauvegardes sur le stockage d'objets blob Azure ou de sauvegardes sur tout autre référentiel pris en charge par Veeam. Le produit/appliance peut être déployé facilement et rapidement via Azure Marketplace. Lors de son déploiement, nous pouvons spécifier des groupes de ressources pour isoler l'appliance de sauvegarde des charges de travail pour une sécurité renforcée.
L'une des principales fonctionnalités introduites par Veeam est l'automatisation basée sur des politiques des instantanés de VM Azure pour les points de restauration fréquents. Cette automatisation intégrée des instantanés convient aux points de récupération plus réguliers, à la sauvegarde sur le stockage Azure Blob et à une récupération rapide et complète au niveau des fichiers. Nous pourrions créer des politiques basées sur des accords de niveau de service, des régions, des charges de travail ou tout ce que nous voulons.
De plus, Veeam, pour éviter les coûts imprévus associés au service, inclut un calcul de coût de sauvegarde intégré. Le manque de clarté des coûts est une raison courante qui empêche les entreprises d'envisager le cloud. Le nouveau calculateur de coût de sauvegarde optimise les politiques et aide à comprendre et à gérer la consommation du cloud.
Voici une liste complète des fonctionnalités et capacités de Veeam :
Azure natif
- Déploiement rapide : déployez rapidement via Azure Marketplace pour commencer à protéger instantanément vos charges de travail IaaS
- Sauvegarde sans agent : utilisez des instantanés de machines virtuelles Azure natives pour des sauvegardes Azure plus fréquentes et des restaurations plus rapides
- Efficacité automatisée : automatisez les instantanés de machines virtuelles Azure, les politiques de sauvegarde et de rétention pour une sauvegarde cloud plus fiable
- Restauration rapide et flexible : Reprenez rapidement les opérations de production grâce à des options de restauration flexibles au niveau complet et au niveau des fichiers
Rentable
- Coûts du cloud optimisés : optimisez la protection tout en contrôlant les coûts du cloud grâce à l'estimation intégrée des coûts de sauvegarde
- Rétention à faible coût : sauvegardez les instantanés de machine virtuelle Azure sur le stockage d'objets Azure Blob pour une conservation à long terme rentable
Sécurisés
- Sécurité accrue : isolez et sécurisez les données de sauvegarde de la production grâce à la prise en charge des configurations inter-abonnements et inter-régions
- Défense en couches : protégez-vous contre les cyberattaques et les failles de sécurité grâce à l'authentification multifacteur
Mobilité infonuagique
- Format de sauvegarde portable : permet une sauvegarde, une restauration et une migration transparentes dans un environnement multi-cloud
- Portabilité en deux étapes : protégez automatiquement les charges de travail récupérées ou migrées vers Azure à partir d'un environnement local ou d'autres clouds
Comment déployer et configurer Veeam Backup pour Microsoft Azure
Chez StorageReview, nous avons passé du temps avec cet excellent produit, explorant tous les processus requis, du déploiement à la configuration de l'appliance. Nous montrons à quel point sa configuration est simple tout en examinant certaines des options essentielles.
Ainsi, dans cette section, nous vous présentons une présentation complète de Veeam Backup pour Microsoft Azure. Il y a trois domaines critiques à prendre en compte : sur le portail Azure de Microsoft, pour déployer l'appliance ; l'appliance Veeam Backup pour Microsoft Azure, pour configurer et activer les services ; et enfin, la console Veeam Backup and Replication, pour connecter le service à une plateforme sur site si nécessaire.
Tout d'abord, assurez-vous de créer et de configurer un compte de stockage Azure, comme cela est nécessaire pour créer les conteneurs de sauvegarde. Une autre chose essentielle à faire est d'activer l'adresse IP du client pour autoriser l'accès de Veeam au service Azure. Au final, cette configuration va permettre à Veeam d'archiver les données on-premise sur Azure. Plus précisément, au service Azure Blog Storage.
Portail Microsoft Azure
La première chose à faire est de vous connecter à votre compte Azure. À partir de là, nous allons avoir quelques options pour déployer l'appliance/VM Veeam Backup pour Microsoft Azure. Une option consiste à accéder directement à Azure Marketplace et à rechercher les services Veeam. Nous allons sauter celui-ci.
Une autre façon, et la plus rapide, de déployer cette VM est de taper directement « Veeam » dans le champ de recherche Azure. Ensuite, nous sélectionnons le Veeam Backup pour Microsoft Azure Édition gratuite option.
Nous allons être amenés à la page Veeam Backup pour Microsoft Azure Free Edition. L'étape suivante consiste à cliquer sur "Créer" pour déployer cette appliance Veeam dans l'environnement Azure.
Lorsque nous commencerons à déployer l'appliance, nous aurons quelques détails critiques à configurer. Ces détails se trouvent sous l'onglet "Basique" lors de la création d'une nouvelle machine virtuelle, dans notre cas, l'appliance Veeam. Sous Détails du projet, nous devons sélectionner un abonnement et un groupe de ressources. Si vous n'avez pas créé de groupe de ressources, vous pouvez facilement en créer un au moment de cette étape.
D'autres détails clés que nous devons configurer se trouvent sous Détails de l'instance. Ici, nous devons nommer notre machine virtuelle et sélectionner les régions. Les autres options peuvent être laissées par défaut. L'option Image la laisse également par défaut, car l'image requise est Veeam Backup pour Microsoft Azure Édition gratuite.
Si nous continuons à faire défiler vers le bas, nous trouvons l'option Compte administrateur en bas de l'onglet Basique. Ici, nous devons passer au type d'authentification pour Mot de passe. Ensuite, définissez un nom d'utilisateur et un mot de passe. Il est important de se souvenir de ces informations d'identification, car elles sont requises pour accéder à cette appliance et la configurer dans la section suivante.
Après avoir configuré l'onglet De base, cliquez sur Suivant pour parcourir tous les autres onglets nécessaires à la configuration d'une machine virtuelle dans Azure. L'onglet suivant, Disque, peut être laissé par défaut.
Sous l'onglet Mise en réseau, sélectionnez les options appropriées en fonction de votre réseau virtuel, de votre sous-réseau et de votre IP publique. Configurez également un groupe de sécurité réseau. Ici, cliquez sur Suivant.
Dans l'onglet Gestion, sous Compte de stockage de diagnostics, sélectionnez le compte de stockage que vous souhaitez associer à cette appliance. Cliquez sur Suivant.
Sous les onglets Advance et Tags, laissez tout par défaut.
Il est important de noter que lors de la protection de nos VM, l'onglet Tags peut être utilisé pour définir les politiques Veeam Backup pour Microsoft Azure. Mais les balises ne sont pas nécessaires pour cet appareil, et au cours de cette procédure pas à pas, nous n'utiliserons pas cette option.
Enfin, passez en revue la configuration et cliquez sur "Créer" pour commencer à déployer l'appliance.
Sous votre compte Azure, Virtual Machines, nous voyons maintenant la nouvelle appliance Veeam créée.
Veeam Backup pour l'appliance Microsoft Azure
C'est sous l'appliance que se déroulent la gestion et la configuration. Tout d'abord, nous devons ouvrir ces nouvelles options de Veeam VM, rechercher et copier son adresse IP publique. Maintenant, utilisez cette adresse IP dans un nouvel onglet de navigateur Web pour accéder à l'appliance. Ignorez l'avertissement de sécurité du navigateur Web.
Saisissez les informations d'identification précédemment configurées lors de la création de cette appliance.
La première fois que nous accédons à cet appareil, nous allons être accueillis par la page Mise en route. Ici, il y a 4 étapes initiales que nous devons configurer pour rendre notre service de sauvegarde Veeam prêt à fonctionner. Ces étapes sont Ajouter une connexion Microsoft Azure, Vérifier la configuration des nœuds de calcul, Ajouter un référentiel et Créer votre première stratégie.
Tout d'abord, cliquez sur Ajouter une connexion Microsoft Azure. Nous allons être redirigé vers une nouvelle page, celle du compte Azure. Cliquez sur Ajouter pour démarrer l'assistant Ajouter un compte Azure, nommez ce compte de service et suivez les étapes pour lier le compte à cette appliance Veeam. Après ces étapes, ce compte Azure est créé.
La prochaine étape, sous la page Mise en route, consiste à ajouter des ouvriers (car nous n'en avons pas pour le moment). Les travailleurs sont des machines auxiliaires basées sur Linux déployées à des fins de mise à l'échelle et de réduction des frais de transfert.
Vous pouvez toujours revenir aux options de démarrage en cliquant sur Configuration, dans le coin supérieur droit. Cliquez sur Review Workers Configuration pour accéder à sa page, puis cliquez sur Add pour ajouter un nouveau travailleur.
N'oubliez pas que lors de la configuration des Workers et des Repositories, il est nécessaire d'avoir correctement configuré le compte de stockage Azure que nous allons lier à ce service. Comme mentionné au début de cette section, cette configuration inclut les réseaux virtuels et le sous-réseau. En outre, vous devez autoriser l'adresse IP du client à accéder aux services de stockage.
Un nouvel assistant s'affiche, Nouvelle configuration de travailleur spécifique à la région. Suivez les étapes de l'assistant pour configurer ce travailleur, en sélectionnant le réseau en fonction de la configuration précédemment établie pour cet environnement d'appliance. Après ces étapes, le nouveau travailleur est créé.
Revenons maintenant à la page Mise en route ; il est temps de configurer un Repository. Cliquez sur Ajouter un référentiel pour ouvrir la page Référentiels. Sur cette page, cliquez sur Ajouter pour démarrer l'assistant Ajouter un référentiel. Ici : nommez le référentiel, sélectionnez le compte de stockage, le conteneur et le dossier. Après ces étapes, le nouveau référentiel est créé.
La dernière étape, sous la page Mise en route, est l'endroit où toute la magie de Veeam Backup pour Microsoft Azure se produit. Cliquons maintenant sur Créer votre première politique.
Sur la page Stratégies, cliquez sur Ajouter pour démarrer l'assistant Ajouter une stratégie. À la première étape, nommez votre stratégie et à l'étape suivante, Directory, sélectionnez un Azure Active Directory.
Sous l'étape Région, cliquez sur Ajouter pour sélectionner les régions que nous voulons sauvegarder. Cette politique ne pourra sauvegarder que les ressources de la région sélectionnée ici.
Nous obtenons maintenant les options les plus importantes pour cette nouvelle appliance Veeam. À l'étape Spécifier les ressources, nous pouvons soit sélectionner toutes les ressources, soit sélectionner des ressources spécifiques. Avec ces ressources spécifiques, nous pouvons mettre en place une sauvegarde très granulaire. Ces ressources sont les abonnements, le groupe de ressources, les balises et les machines virtuelles. Comme expliqué précédemment, rappelez-vous que les machines virtuelles peuvent être balisées, et ici vous pouvez utiliser l'option Balises pour appliquer des politiques.
Nous avons sélectionné notre groupe de ressources comme ressource que nous voulons protéger dans cet exemple.
Les ressources peuvent également être exclues et nous pouvons configurer cette option à l'étape Exclure les ressources. Cette option est idéale si nous avons sélectionné un abonnement contenant plusieurs VM à l'étape précédente, et que nous ne souhaitons pas protéger toutes ces VM.
Sous les paramètres d'instantané, nous pouvons activer la création d'instantanés, définir le nombre de points de restauration et configurer la planification des instantanés. Ces instantanés conviennent lorsque des points de récupération rapides sont nécessaires, car ils peuvent être restaurés rapidement.
À l'étape Paramètres de sauvegarde, nous allons avoir plus de configurations pour protéger nos données à l'aide du service Azure Blob Storage. Pour cette option, n'oubliez pas de configurer correctement le compte de stockage Azure. Ensuite, nous devons sélectionner un référentiel de sauvegarde et configurer un calendrier.
La prochaine étape est également une fonctionnalité intéressante, celle que nous avons mentionnée lors des capacités de ce produit, l'estimation des coûts. Avec cette option d'estimation des coûts, nous pouvons avoir une hypothèse et une compréhension raisonnables du coût global en fonction de la durée pendant laquelle nous allons conserver notre sauvegarde.
Des paramètres supplémentaires peuvent être configurés à l'étape Paramètres de stratégie. La notification par e-mail peut être définie ici.
Enfin, sous Résumé, vérifiez toutes les propriétés de la stratégie et cliquez sur Terminer pour enregistrer.
Après toutes ces étapes, notre nouvelle politique est créée. Certaines de ces étapes sont facultatives, telles que les instantanés et les paramètres de sauvegarde. Par conséquent, nous sommes autorisés à créer une politique élégante (ou des politiques) qui correspond à nos besoins de sauvegarde.
Une fois Veeam Backup pour Microsoft Azure est déployé, on nous présente un tableau de bord qui fournit des informations vitales sur la protection de l'environnement, ce qui facilite la compréhension de l'état actuel. La nouvelle politique est visible sous Gestion / Politiques, et son statut doit maintenant être marqué comme "Succès". Notez que cette politique n'est déployée qu'une fois que vous avez cliqué sur l'option "Démarrer". Ici, vous avez également d'autres options pour la politique, comme Arrêter, Activer, Désactiver, Modifier, Supprimer, etc.
Console de sauvegarde et de réplication Veeam
Une fois l'appliance configurée, elle peut être intégrée à Veeam Backup & Replication. Cette intégration est celle qui fournit une plate-forme unique aux organisations de cloud hybride pour gérer et migrer les charges de travail cloud.
Il est maintenant temps d'ajouter le référentiel externe à l'aide de la console Veeam Backup & Replication. Situé sur la console Veeam, accédez à Infrastructure de sauvegarde > Référentiels externes ; puis cliquez sur Ajouter un référentiel. Dans cette nouvelle fenêtre, sélectionnez Veeam Backup pour Microsoft Azure.
Nommez ce référentiel et cliquez sur Suivant.
Ajoutez votre compte Microsoft Azure pour vous connecter au conteneur de stockage d'objets blob Azure. Dans cette étape, n'oubliez pas d'avoir correctement configuré le paramètre réseau de votre compte de stockage.
Ajoutez le conteneur de stockage d'objets blob Azure auquel vous souhaitez vous connecter.
Les paramètres sont enregistrés dans la base de données de configuration. Une fois toutes les vérifications réussies, cliquez sur Suivant.
Passez en revue la configuration sous la page de résumé et cliquez sur Terminer.
Maintenant, sous Référentiels externes, nous voyons le référentiel nouvellement créé. Comme nous n'avons pas démarré la politique à la dernière étape de la section précédente, nous ne verrons pas les machines virtuelles protégées par la politique. Dans un environnement réel, toutes les machines virtuelles protégées sont répertoriées sous les référentiels.
Ce sont les configurations nécessaires pour que votre environnement Veeam-Microsoft soit opérationnel. Vous pouvez toujours visiter les sites Web Veeam et Microsoft Azure pour plus d'options avancées.
Pour aller plus loin
Microsoft Azure fournit une solution IaaS robuste pour créer, expérimenter et déployer des applications. Néanmoins, comme indiqué dans le contrat de services de Microsoft, il est recommandé de sauvegarder régulièrement votre contenu et vos données stockés sur les services de Microsoft, à l'aide d'applications et de services tiers. Les entreprises restent responsables de leurs données.
Veeam, un Gold Microsoft Partner, continue de démontrer son engagement à soutenir les infrastructures dynamiques et les demandes émergentes de leurs clients. Avec Veeam Backup pour Microsoft Azure, l'entreprise renforce son offre de protection des données, tout en aidant les entreprises à migrer des applications et des données vers Microsoft Azure.
Le service est facile à déployer via Azure Marketplace, et il peut être rapidement configuré et connecté à la plateforme Veeam Backup and Replication. Parmi nos fonctionnalités préférées, nous avons le contrôle très granulaire basé sur des politiques et l'estimation intégrée des coûts de sauvegarde. Dans l'ensemble, cette solution est puissante et complète ; il permet non seulement aux organisations de protéger et de gérer le cloud d'Azure, mais également les applications et les données virtuelles et physiques.
S'engager avec StorageReview
Newsletter | YouTube | Podcast iTunes/Spotify | Instagram | Twitter | Facebook | Flux RSS
