Stratégies SLA de sauvegarde¶
Afi SaaS Backup pour Microsoft Azure utilise des stratégies SLA de sauvegarde pour protéger les machines virtuelles, les bases de données et les partages de fichiers Azure, ainsi que pour configurer des paramètres de sauvegarde personnalisés tels que la fréquence, la rétention, l’archivage et les clés de chiffrement (gérées par Afi ou par le client). Une ressource ou un ensemble de ressources peut être protégé directement par une stratégie SLA dans l’écran Service → Protection, ou une stratégie SLA peut être attribuée à un groupe de ressources dans l’onglet Service → Protection → Resource groups, ce qui permet d’activer la protection automatique des ressources ajoutées au groupe.
Les stratégies SLA de sauvegarde sont gérées dans Service → Settings → SLA. Lors de l’intégration, Afi crée les stratégies prédéfinies Gold, Silver, Bronze et Manual. Les administrateurs peuvent modifier ces stratégies ou en créer d’autres pour répondre à différentes exigences métier, de restauration et de conformité. Les stratégies SLA de sauvegarde utilisées n’ont aucune incidence sur le coût du service ; vous pouvez donc sélectionner ou configurer les stratégies qui conviennent le mieux à vos cas d’usage.
Gestion des stratégies SLA de sauvegarde¶
Les stratégies SLA de sauvegarde d’un locataire sont configurées et gérées dans l’onglet Service → Settings → SLA du portail Afi.
Vous pouvez afficher et modifier les paramètres d’une stratégie SLA en cliquant sur sa vignette dans la liste des stratégies, ou créer une stratégie SLA en cliquant sur le bouton Add new SLA dans l’angle supérieur droit de l’écran.
Les paramètres de stratégie SLA disponibles sont décrits ci-dessous.
Données à sauvegarder¶
Cette section répertorie les charges de travail sauvegardées par le service Afi pour les ressources protégées par une stratégie SLA. Afi protège actuellement les machines virtuelles Azure, les bases de données Azure SQL, les instances de serveur flexible Azure Database pour PostgreSQL et les partages de fichiers Azure.
Information
La prise en charge d’autres charges de travail Azure (bases de données MySQL et configuration du cloud Azure) sera ajoutée dans les prochaines mises à jour du produit.
Planification¶
Les paramètres de planification définissent la fréquence à laquelle Afi sauvegarde les ressources protégées par la stratégie. Choisissez des sauvegardes automatiques une ou trois fois par jour, ou sélectionnez la fréquence Manual pour lancer les sauvegardes uniquement à la demande depuis le portail Afi. Si la fréquence Manual est sélectionnée, le service Afi ne lance pas automatiquement les sauvegardes des ressources associées. Il est recommandé d’utiliser les options de sauvegarde automatique (une ou trois fois par jour) afin que vos données soient sauvegardées régulièrement et en temps utile.
Les sauvegardes automatiques démarrent au cours de fenêtres de sauvegarde :
- Fréquence Once per day : une seule fenêtre de 9 heures. Configurez son heure de début avec Starts at, dans le fuseau horaire affiché dans la boîte de dialogue.
- Fréquence Three times per day : trois fenêtres de 6 heures réparties au cours de la journée.
La répartition des heures de début de sauvegarde sur une fenêtre est essentielle pour éviter les pics de charge sur les services Microsoft Azure et la limitation du débit de l’API.
Rétention¶
Par défaut, Afi conserve indéfiniment tous les instantanés de sauvegarde de chaque ressource sauvegardée. Vous pouvez toutefois configurer des règles personnalisées de rétention des versions de sauvegarde ou GFS pour une stratégie SLA afin de définir la durée pendant laquelle le service conserve les instantanés. Les règles de rétention disponibles sont décrites dans cet article.
Les règles de rétention et d’archivage sont appliquées aux ressources protégées par une stratégie SLA au moyen de tâches de sauvegarde périodiques. Si une ressource n’est plus protégée par une stratégie SLA de sauvegarde, Afi conserve son historique de sauvegarde existant, mais n’applique aucune règle de rétention ou d’archivage personnalisée.
Archivage¶
Les règles d’archivage définissent la durée pendant laquelle le service Afi conserve la sauvegarde d’une ressource protégée par une stratégie SLA après qu’elle a été marquée comme Archived côté Afi. Une ressource devient Archived lorsqu’elle est supprimée côté Azure. Les règles d’archivage sont décrites en détail dans cet article.
Chiffrement¶
Par défaut, toutes les sauvegardes Afi sont chiffrées à l’aide de clés propres à chaque locataire et gérées par Afi. Afi permet également de configurer des clés de chiffrement KMS cloud gérées par le client, grâce auxquelles les administrateurs du service peuvent respecter les exigences réglementaires et bénéficier d’un niveau de contrôle supplémentaire sur les données sauvegardées. La configuration du chiffrement géré par le client (BYOK) est décrite dans cet article.
Protéger des ressources avec une stratégie SLA de sauvegarde¶
Après avoir sélectionné ou configuré la stratégie SLA de sauvegarde que vous souhaitez utiliser, vous pouvez l’attribuer à une ressource ou à un ensemble de ressources dans l’onglet Service → Protection. Lorsqu’une ressource est protégée par une stratégie SLA, vous pouvez déclencher sa sauvegarde en cliquant sur le bouton de sauvegarde.
Vous pouvez également attribuer une stratégie SLA de sauvegarde à un ensemble de ressources appartenant à un groupe de ressources Azure, à un abonnement ou à un groupe d’administration sélectionné, et protéger automatiquement toutes les ressources ajoutées à cet ensemble dans l’onglet Service → Protection → Resource Groups. Consultez ce guide pour plus de détails.
Pour les locataires Microsoft Azure, vous pouvez créer plusieurs séquences de sauvegarde indépendantes pour une ressource (par exemple, une machine virtuelle) en la protégeant plusieurs fois à l’aide de différentes stratégies SLA de sauvegarde (par exemple, Gold et Silver). Cette approche permet de sauvegarder les données d’une ressource dans plusieurs emplacements de stockage situés dans différentes régions (fonctionnalité prévue au second semestre 2026).
Notez que chaque séquence de sauvegarde est associée à sa stratégie SLA de sauvegarde. Si vous attribuez une nouvelle stratégie SLA à une ressource et lancez une sauvegarde, une nouvelle séquence de sauvegarde est créée à partir de zéro.