Stratégies SLA de sauvegarde¶
Afi SaaS Backup pour Amazon Web Services utilise des stratégies SLA de sauvegarde pour protéger les instances Amazon EC2 et les bases de données Amazon RDS pour PostgreSQL et Amazon Aurora PostgreSQL, ainsi que pour configurer des paramètres de sauvegarde personnalisés tels que la fréquence, la rétention, l’archivage et les clés de chiffrement (gérées par Afi ou par le client).
Une ressource ou un ensemble de ressources peut être protégé directement par une stratégie SLA dans l’écran Service → Protection, ou une stratégie SLA peut être attribuée à un groupe de ressources dans les onglets Service → Protection → Resource groups et Service → Protection → Dynamic groups, ce qui permet d’activer la protection automatique des ressources ajoutées au groupe.
Les stratégies SLA de sauvegarde sont gérées dans l’onglet Service → Settings → SLA. Afi crée les stratégies prédéfinies Gold, Silver, Bronze et Manual lors de l’intégration. Les administrateurs peuvent modifier ces stratégies ou en créer d’autres pour répondre à différentes exigences métier, de restauration et de conformité. Les stratégies SLA de sauvegarde utilisées n’ont aucune incidence sur le coût du service ; vous pouvez donc sélectionner ou configurer les stratégies qui conviennent le mieux à vos cas d’usage.
Gestion des stratégies SLA de sauvegarde¶
Les stratégies SLA de sauvegarde d’un locataire sont configurées et gérées dans l’onglet Service → Settings → SLA du portail Afi.
Vous pouvez afficher et modifier les paramètres d’une stratégie SLA en cliquant sur sa vignette dans la liste des stratégies, ou créer une stratégie SLA en cliquant sur le bouton Add new SLA dans l’angle supérieur droit de l’écran.
Les paramètres de stratégie SLA disponibles sont décrits ci-dessous.
Données à sauvegarder¶
Cette section répertorie les charges de travail sauvegardées par le service Afi pour les ressources protégées par une stratégie SLA. Afi protège actuellement les instances Amazon EC2, les bases de données Amazon RDS pour PostgreSQL et Amazon Aurora PostgreSQL, ainsi qu’Amazon RDS pour SQL Server.
Information
La prise en charge d’autres charges de travail AWS (stockage de fichiers Amazon EFS, configuration du cloud AWS et autres charges de travail) sera ajoutée dans les prochaines mises à jour du produit.
Planification¶
Les paramètres de planification définissent la fréquence à laquelle Afi sauvegarde les ressources protégées par la stratégie. Choisissez des sauvegardes automatiques une ou trois fois par jour, ou sélectionnez Manual pour lancer les sauvegardes uniquement à la demande depuis le portail Afi. Si la fréquence Manual est sélectionnée, le service Afi ne lance pas automatiquement les sauvegardes des ressources associées. Il est recommandé d’utiliser les options de sauvegarde automatique (une ou trois fois par jour) afin que vos données soient sauvegardées régulièrement et en temps utile.
Les sauvegardes automatiques démarrent au cours de fenêtres de sauvegarde :
- Fréquence Once per day : une seule fenêtre de 9 heures. Configurez son heure de début avec le paramètre Starts at, dans le fuseau horaire indiqué dans la boîte de dialogue.
- Fréquence Three times per day : trois fenêtres de 6 heures réparties au cours de la journée.
La répartition des heures de début de sauvegarde sur une fenêtre est essentielle pour éviter les pics de charge sur Amazon Web Services et la limitation du débit de l’API.
Rétention¶
Par défaut, Afi conserve indéfiniment tous les instantanés de sauvegarde de chaque ressource sauvegardée. Vous pouvez toutefois configurer des règles personnalisées de rétention des versions de sauvegarde ou GFS pour une stratégie SLA afin de définir la durée pendant laquelle le service conserve les instantanés. Les règles de rétention disponibles sont décrites dans cet article.
Les règles de rétention et d’archivage sont appliquées aux ressources protégées par une stratégie SLA au moyen des tâches de sauvegarde périodiques. Si une ressource n’est plus protégée par une stratégie SLA de sauvegarde, Afi conserve son historique de sauvegarde existant, mais n’applique aucune règle de rétention ou d’archivage personnalisée.
Archivage¶
Les règles d’archivage définissent la durée pendant laquelle le service Afi conserve la sauvegarde d’une ressource protégée par une stratégie SLA après qu’elle a été marquée comme Archived côté Afi. Une ressource devient Archived lorsqu’elle est supprimée côté AWS. Les règles d’archivage sont décrites en détail dans cet article.
Chiffrement¶
Par défaut, toutes les sauvegardes Afi sont chiffrées à l’aide de clés propres à chaque locataire et gérées par Afi. Afi permet également de configurer des clés de chiffrement KMS cloud gérées par le client, grâce auxquelles les administrateurs du service peuvent respecter les exigences réglementaires et bénéficier d’un niveau de contrôle supplémentaire sur les données sauvegardées. La configuration du chiffrement géré par le client (BYOK) est décrite dans cet article.
Protéger des ressources avec une stratégie SLA de sauvegarde¶
Après avoir sélectionné ou configuré la stratégie SLA de sauvegarde que vous souhaitez utiliser, vous pouvez l’attribuer à une ressource ou à un ensemble de ressources dans l’onglet Service → Protection. Lorsqu’une ressource est protégée par une stratégie SLA, vous pouvez déclencher sa sauvegarde en cliquant sur le bouton de sauvegarde.
Vous pouvez également attribuer une stratégie SLA de sauvegarde à un groupe de ressources dans les onglets Service → Protection → Resource groups (pour protéger toutes les ressources d’un type donné, par exemple toutes les instances EC2, bases de données PostgreSQL ou instances SQL Server) et Service → Protection → Dynamic groups (pour une configuration plus précise selon les valeurs des étiquettes ou les régions). Consultez ce guide pour plus de détails.
Pour les locataires AWS, vous pouvez créer plusieurs séquences de sauvegarde indépendantes pour une ressource (par exemple, une instance EC2, une base de données PostgreSQL ou une instance SQL Server) en la protégeant plusieurs fois à l’aide de différentes stratégies SLA de sauvegarde (par exemple, Gold et Silver). Cette approche permet de sauvegarder les données d’une ressource dans plusieurs emplacements de stockage situés dans différentes régions (fonctionnalité prévue au second semestre 2026).
Notez que chaque séquence de sauvegarde est associée à sa stratégie SLA de sauvegarde. Si vous attribuez une nouvelle stratégie SLA à une ressource et lancez une sauvegarde, une nouvelle séquence de sauvegarde est créée à partir de zéro.