1 - Copie de sauvegarde hors site
La règle d’or 3-2-1-1-0 recommande toujours une copie de sauvegarde sur un site externe. Tous les clients ne disposent pas de plusieurs sites avec infrastructure IT. Dans ce cas, synchroniser une copie vers un fournisseur Veeam est une excellente solution pour garantir une sauvegarde hors site.
2 - Chiffrement sécurisé de bout en bout
Toutes les données sont chiffrées :
- à la source (avant de quitter le réseau du client),
- pendant le transport,
- et dans le stockage chez le fournisseur.
Cela n’affecte pas les taux de compression. En cas de bande passante limitée, l’utilisation d’un WAN Accelerator est recommandée.
3 - Protection contre les ransomwares
Les ransomwares ciblent souvent les sauvegardes avant les données principales. Ils infectent surtout les disques locaux et les partages réseau. Une copie vers VCC via une connexion SSL offre une couche de protection supplémentaire.
4 - Protection contre les hackers
Si un hacker obtient des droits d’administrateur sur le serveur de sauvegarde, il peut supprimer toutes les sauvegardes, même celles chez le fournisseur.
Mais Veeam propose une solution : La fonction Insider Protection, activée par le fournisseur, place les sauvegardes supprimées dans un dossier invisible pour le client (et donc pour le hacker), mais accessible au fournisseur.
Ces fichiers peuvent être restaurés en cas d’incident majeur.
5 - Proximité géographique
La plupart des fournisseurs VCC hébergent l’environnement sur site ou dans un datacenter régional. Cela inspire plus de confiance que des données stockées dans le cloud public. Et en cas de sinistre, les données sont plus rapidement accessibles.
6 - Sauvegardes gérées et surveillées par le fournisseur
Dans un modèle BaaS classique, le fournisseur gère et surveille les sauvegardes dans l’environnement VCC.
Cela vous offre une tranquillité d’esprit supplémentaire. Il est recommandé que le fournisseur effectue des tests de restauration planifiés pour garantir la fiabilité des sauvegardes.
Si le fournisseur manque de ressources, il peut utiliser la fonction Direct Restore vers Azure ou AWS, en mobilisant temporairement des ressources cloud.
7 - Protection en cas de catastrophe
En cas de sinistre majeur (tremblement de terre, inondation…), les sauvegardes sont disponibles chez le fournisseur. Plusieurs options s’offrent alors :
- Copier les fichiers sur un support externe
- Restaurer les machines virtuelles dans le cloud public
- Utiliser du matériel disponible chez le client pour restaurer via Veeam et une connexion SSL sécurisée
8 - Sauvegarde dans un lieu sécurisé
Les environnements VCC sont généralement hébergés dans des datacenters sécurisés. Seules les personnes autorisées peuvent y accéder. Les serveurs y fonctionnent dans des conditions optimales (température, alimentation, etc.).
9 - Alternative possible aux bandes magnétiques
Les bandes sont souvent utilisées pour créer une copie « air-gapped ». Mais elles nécessitent des manipulations manuelles et sont sensibles aux pannes. VCC est une alternative automatisée, sans intervention humaine. Et avec Insider Protection, elle devient une solution quasi équivalente à une sauvegarde « air-gapped ».
10 - Pas de licences supplémentaires nécessaires
VCC ne nécessite pas de licence additionnelle. Le client doit simplement disposer d’une licence Veeam Backup & Replication ou Veeam Agent. Les coûts sont définis dans le contrat BaaS avec le fournisseur, souvent selon un modèle pay-as-you-grow : plus vous stockez, plus vous payez.
Nico Losschaert
I am an allround experienced ICT System Engineer and Consultant at ORBID NV with a main focus on backups and disaster recovery.
As a VEEAM Certified Architect and Engineer I’m taking the lead in that area : creating designs, setup best-practices, implementing backup-projects, assisting colleagues, solving issues, …
Next to that I have the recognition from VEEAM as being a VEEAM LEGEND, being one of the 100 most technical Veeam influencers in the world!
#Orbid #VeeamLegend #Veeam