Se concentrer sur la récupérabilité ultime des données. Partie 2

Bienvenue de nouveau !

Dans le premier volet, nous avons appris la stratégie 3-2-1, avec un 1 supplémentaire — signifiant l'importance d'avoir une copie de vos données de sauvegarde hors ligne. Avec une feuille de route complète sur où et comment stocker vos données de sauvegarde critiques, n'oublions pas où nous en étions avec le tout important 0. Qu'en est-il du zéro ?

Le zéro supplémentaire est le plus important. Il signifie que les sauvegardes sont testées pour une véritable récupérabilité avant de passer par l'effort de faire plusieurs copies, d'envoyer ces copies vers plusieurs types de médias, et de traverser le monde vers différents géos avec ces copies.

Comment cela peut-il être accompli ? Explorons quelques options.

 

Pour commencer, tester la véritable récupérabilité d'une charge de travail n'est pas exactement facile. Nous ne faisons pas simplement référence à un journal de travail montrant un succès. Lorsque les sauvegardes se terminent avec succès, nous devons nous assurer que nous pouvons récupérer la charge de travail.

Mettons un scénario sur la table….

Imaginez exécuter un serveur Windows Server Update Services (WSUS) dans votre infrastructure. Vous avez tout réglé pour déployer des mises à jour et cela fonctionne très bien depuis des mois. Considérons ensuite qu'une nouvelle mise à jour est publiée un peu trop tôt pour le grand public, WSUS la pousse, et un lot de serveurs n'a pas eu l'occasion de redémarrer pour une raison quelconque. Vos travaux de sauvegarde se terminent avec succès, mais rappelez-vous, cette action a sauvegardé ces systèmes d'exploitation avant le redémarrage. Cela signifie qu'aucun problème n'a encore été découvert.

Si cela se produisait un lundi, les travaux de sauvegarde continueraient tout au long de la semaine montrant un succès, et pour une raison quelconque, ces machines n'ont pas été forcées de redémarrer — elles fonctionneraient parfaitement toute la semaine, collectant des données et remplissant leur fonction. Le week-end arrive, vous réalisez que les redémarrages n'ont jamais eu lieu, donc maintenant étant un moment hors pointe, vous forcez le redémarrage et êtes accueilli par l'infâme écran bleu de la mort.

Que faire maintenant ? Eh bien, vous pourriez certainement essayer de résoudre le problème de la mise à jour et de la restaurer ; cependant, si vous deviez compter sur vos sauvegardes, devinez quoi ? Dès que vous lancez une restauration, vous serez accueilli par la même chose puisque cette sauvegarde a capturé son état avant redémarrage, perdant potentiellement une semaine entière de données.

Bien que ce soit un exemple basique, je suis sûr que vous commencez à réaliser l'importance de tester la véritable récupérabilité en démarrant le(s) serveur(s) à partir des sauvegardes pour vous assurer qu'aucun de ces problèmes autrement cachés n'existe. Quelles options avez-vous pour faciliter cela ?

Tester les sauvegardes est généralement un processus long. Souvent, vous devez décompresser et réhydrater les données, les enregistrer manuellement dans l'inventaire, et vous assurer que les adaptateurs réseau restent déconnectés pour éviter les conflits d'IP et les interruptions de service. Souvent, c'est un processus manuel. Même ceux avec des environnements de test/dev dédiés ont un défi pour s'assurer que cet environnement reflète exactement la production ; sinon, un test pourrait réussir en test/dev mais échouer en production. Que se passerait-il s'il y avait un moyen plus facile ?

Veeam SureBackup propulsé par Object First à la rescousse !

Pour ceux qui ne connaissent pas cette technologie, voici un bref résumé :

Veeam SureBackup exploite les données de sauvegarde d'une toute nouvelle manière. Veeam dispose de la technologie pour déployer un Data Lab (anciennement Virtual Lab), un environnement isolé à l'intérieur de votre infrastructure virtuelle. Cette zone est complètement mise en quarantaine et isolée de la production pour éviter d'éventuels conflits d'IP ; pourtant, elle utilise un appareil de routage virtuel qui permet au serveur Veeam de communiquer avec les VM à l'intérieur en utilisant une adresse IP masquée. Les VM peuvent démarrer en utilisant leurs IP statiquement définies pour tester véritablement leur fonctionnalité (DHCP est également pris en charge à l'intérieur). Vous pouvez même accorder à ces VM un accès Internet extérieur si nécessaire pour tester pleinement l'opérabilité des charges de travail.

Démarrer des VM ? Veeam dispose également d'une technologie connue sous le nom de Récupération Instantanée qui permet à vos charges de travail de fonctionner directement à partir des fichiers de sauvegarde. Sur un stockage hérité, à partir de fichiers de sauvegarde dédupliqués et compressés, ce processus est souvent douloureusement lent et parfois inutilisable, surtout avec plusieurs serveurs simultanément, ce qui est parfois une exigence pour tester les applications en question.

En tant que MEILLEUR stockage pour Veeam, Object First garantit que vos sauvegardes restent immuables dès le départ, tout en offrant les performances nécessaires pour permettre à Veeam SureBackup d'assurer pleinement la récupérabilité de vos charges de travail critiques. Cela garantit que les tests peuvent continuer — vérifiant les pings sur toutes les NIC, s'assurant que les VM ont un signal, et même testant des vérifications spécifiques aux applications, telles que vérifier que certains ports écoutent et effectuer des tests de scripts personnalisés complets avec des résultats simples de réussite/échec. Oh, ai-je mentionné qu'une fois ce processus terminé, vous recevrez un journal complet de tout ce qui a été testé avec des résultats au cas où des audits seraient importants pour votre organisation.

Un autre avantage — le Sandbox à la demande — vous permet de laisser cet environnement isolé en fonctionnement une fois les tests terminés pour d'autres tests manuels et correctifs que vous pourriez vouloir expérimenter avant de les déployer en production.

Le risque croissant de ransomware dans le monde d'aujourd'hui exige de repenser votre stratégie de protection des données pour vous assurer que vous êtes protégé et prêt à récupérer des données plutôt que d'être contraint de parier sur le paiement d'une rançon. Élevez l'approche 3-2-1 à un niveau supérieur en tirant parti de Veeam SureBackup propulsé par Object First. Immutabilité dès le départ couplée à des tests de récupérabilité complets avec des rapports d'audit détaillés. Maintenant, nous parlons !