B2-24 Sauvegarde et restauration

1. Pourquoi sauvegarder ?

Une donnée peut disparaître de bien des façons, et la plupart n'ont rien à voir avec une panne de matériel. Les chiffres des assureurs et des éditeurs de logiciels de sauvegarde sont constants : l'erreur humaine et les attaques arrivent en tête, devant la panne de disque.

2. Que faut-il sauvegarder ?

On ne sauvegarde pas « le serveur » : on sauvegarde ce qui serait long, coûteux ou impossible à recréer. Le périmètre se décide service par service, avec ceux qui utilisent les données.

3. Complète, incrémentale, différentielle

Recopier toutes les données chaque nuit prend du temps et de la place. On combine donc trois types de sauvegarde, qui se distinguent par ce qu'ils copient et par ce qu'il faut pour restaurer.

4. Construire un plan de sauvegarde

Le plan de sauvegarde répond, pour chaque élément du périmètre, à cinq questions : quoi, quand (fréquence), combien de temps (rétention), où (emplacements) et en combien de temps on restaure. Les deux contraintes qui décident de tout sont fixées par la direction : le RPO et le RTO.

• RPO (Recovery Point Objective, perte de données maximale admissible)Il fixe la fréquence : un RPO de 24 h impose au moins une sauvegarde par jour ; un RPO d'une heure impose des sauvegardes horaires ou de la réplication.
• RTO (Recovery Time Objective, durée maximale d'interruption admissible)Il fixe la technique et l'emplacement : restaurer 500 Go depuis le cloud prend des heures ; restaurer depuis un PBS local, quelques minutes. On le mesure lors des tests.
• RétentionDurée de conservation des sauvegardes : elle doit couvrir le temps qu'il faut pour s'apercevoir d'une perte (un fichier effacé il y a trois semaines) et les obligations légales.
• Fenêtre de sauvegardePlage horaire pendant laquelle la sauvegarde peut tourner sans gêner les utilisateurs, en général la nuit.

4.1 La rétention GFS : grand-père, père, fils

Garder toutes les sauvegardes quotidiennes pendant un an coûterait trop de place. La méthode GFS garde beaucoup de points récents et de moins en moins de points anciens : les quotidiennes (fils), les hebdomadaires (pères) et les mensuelles (grands-pères).

4.2 Le plan de Brocéliande Logistique

4.3 Quelle fréquence pour ce service ?

5. Supports et emplacements : la règle 3-2-1

Une sauvegarde rangée dans la même pièce que le serveur brûle avec lui ; une sauvegarde accessible en permanence depuis le réseau peut être chiffrée avec lui. La règle 3-2-1 est le minimum reconnu :

6. Proxmox Backup Server

Proxmox Backup Server (PBS) est le serveur de sauvegarde libre de l'éditeur de Proxmox VE. Il s'installe sur une machine dédiée (ou une VM placée sur un autre serveur que les VM à protéger) et reçoit les sauvegardes des hyperviseurs. Chez Brocéliande, il s'appelle SRV-PBS et a l'adresse 172.16.50.40 ; son interface web répond sur le port 8007.

6.1 Mettre en place PBS en quatre temps

1. Créer un datastore sur un disque dédié du serveur PBS (Administration → Storage / Disks, puis Datastore → Add Datastore).
2. Créer un utilisateur réservé aux sauvegardes et lui donner sur ce datastore le rôle DatastoreBackup : il peut sauvegarder et lire ses sauvegardes, mais pas les supprimer.
3. Déclarer PBS dans Proxmox VE : Datacenter → Storage → Add → Proxmox Backup Server (adresse, datastore, utilisateur, mot de passe et empreinte du certificat).
4. Planifier la tâche : Datacenter → Backup → Add (stockage PBS, horaire, VM, mode Snapshot), puis régler la rétention et les tâches de maintenance côté PBS.

6.2 Les réglages qui comptent

• Mode : Snapshot, Suspend ou StopSnapshot sauvegarde la VM en marche (cohérent si l'agent invité est installé) ; Suspend la met en pause ; Stop l'éteint le temps de la copie : le plus sûr, mais avec une interruption.
• Rétention (prune)keep-last, keep-daily, keep-weekly, keep-monthly, keep-yearly : traduction directe du schéma GFS. Le prune retire les sauvegardes en trop de la liste.
• Garbage collectionLe prune ne libère pas l'espace : c'est la collecte des morceaux orphelins (planifiée côté PBS) qui supprime les morceaux devenus inutiles. Sans elle, le datastore finit plein.
• Vérification (verify)Relit les morceaux et contrôle leur empreinte : elle détecte une sauvegarde abîmée avant le jour où on en aura besoin. À planifier chaque semaine.
• Synchronisation (sync job)Un second PBS, à Rennes, tire régulièrement le contenu du premier : c'est la copie hors site de la règle 3-2-1.

7. Windows Server Backup et configurations réseau

7.1 Windows Server Backup

La fonctionnalité Sauvegarde Windows Server (Windows Server Backup) s'ajoute avec l'assistant des rôles ou en PowerShell. Elle sait sauvegarder des volumes, des dossiers, le serveur complet (bare metal) et l'état du système, indispensable pour restaurer un contrôleur de domaine. Elle s'appuie sur les clichés instantanés VSS pour copier des fichiers ouverts.

Pour une planification quotidienne, on passe par la console Sauvegarde Windows Server → Planification de sauvegarde. La restauration d'Active Directory se fait en redémarrant le contrôleur en mode de restauration des services d'annuaire (DSRM), avec le mot de passe défini lors de la promotion du serveur : il doit figurer dans la documentation, dans un coffre de mots de passe.

7.2 Les configurations des équipements réseau

La configuration d'un routeur ou d'un commutateur n'est qu'un fichier texte de quelques kilo-octets, mais sans elle il faut tout reconfigurer à la main. On la copie vers un serveur après chaque modification, et l'IOS sait même le faire tout seul avec la fonction archive.

8. Tester la restauration et dépanner

Une sauvegarde n'a de valeur que si l'on sait la restaurer, dans le délai prévu. On planifie donc des tests de restauration réguliers (au moins chaque trimestre, et après chaque changement important), on mesure le temps réel et on garde une trace écrite.

1. Choisir le scénario : un fichier effacé, une VM entière, le serveur AD, la configuration d'un routeur.
2. Restaurer dans un environnement isolé : nouvelle VM avec un autre numéro, sur un pont réseau sans accès au LAN, pour ne pas créer de doublon d'adresse ou de nom.
3. Vérifier le fonctionnement, pas seulement le démarrage : ouvrir le fichier, se connecter à l'application, interroger la base.
4. Mesurer le temps du début à la fin et le comparer au RTO.
5. Consigner dans un procès-verbal de test : date, sauvegarde utilisée, durée, résultat, anomalies, actions correctives.

8.1 Entraîne-toi : les tickets du support

Tu es de permanence au support de Brocéliande Logistique. Six tickets arrivent les uns après les autres : lis le message, observe le relevé, puis choisis la cause.

ERROR: Backup of VM 101 failed - error fetching datastores -
fingerprint '3a:7f:…:c2' not verified, abort!

Prune Schedule      : daily
Keep Daily / Weekly : 7 / 4
GC Schedule         : (none)
Last GC             : never

QEMU Guest Agent : Disabled
Backup mode      : snapshot
Pre-backup dump  : none

keep-last : 7
(aucune autre option)

Sauvegarde utilisée : copie cloud (seule copie disponible)
Volume : 390 Go · lien Internet : 100 Mbit/s
Durée du téléchargement : 8 h 40

101  SRV-01         running  vmbr0  172.16.50.10
201  SRV-01-test    running  vmbr0  172.16.50.10

9. À l'examen et en entreprise

10. L'essentiel

1. Une sauvegarde est une copie datée, conservée ailleurs, avec un historique : ni le RAID, ni la réplication, ni l'instantané n'en sont.
2. On sauvegarde ce qui est long ou impossible à recréer : VM, données, bases, état du système AD, configurations.
3. La copie doit être cohérente : agent invité, export de la base, état du système.
4. Complète : tout ; incrémentale : depuis la dernière sauvegarde ; différentielle : depuis la dernière complète.
5. Restaurer une incrémentale exige toute la chaîne ; une différentielle, la complète et la dernière différentielle.
6. RPO = perte de données admise → fréquence ; RTO = durée d'arrêt admise → technique et emplacement.
7. Rétention GFS : quotidiennes, hebdomadaires, mensuelles (keep-daily, keep-weekly, keep-monthly).
8. Règle 3-2-1 : 3 copies, 2 supports, 1 hors site (3-2-1-1-0 face aux rançongiciels).
9. PBS : déduplication par morceaux, prune puis garbage collection, vérification, synchronisation hors site.
10. Une sauvegarde non testée n'existe pas : restaurer régulièrement, en isolé, mesurer et consigner.

Les commandes clés

Tout cela tient sur une page : utilise le bouton Mémo à imprimer en haut de la fiche.

11. Quiz noté

12. Exercices : à toi de répondre

Écris ta réponse sous chaque énoncé et envoie-la à ton professeur. Quand il l'a validée, le corrigé s'affiche à la place du cadenas ; s'il te la renvoie « à revoir », lis son commentaire et corrige.

13. Au labo : sauvegarder et restaurer une VM avec PBS