Veeam Backup & Replication

1. Prérequis de Veeam Backup & Replication

Le serveur (virtuel ou physique) qui héberge Veeam Backup & Replication peut être membre d’un domaine Active Directory. Pour plus de sécurité, ce serveur est souvent membre d’un groupe de travail et non d’un domaine. Les rôles Backup proxy, Backup repositories, Wan Accelerator ainsi que certains composants d’infrastructure peuvent être attribués à un serveur Windows Server Core (sans interface graphique). A contrario, il n’est pas possible d’installer Veeam Backup & Replication sur ce type de serveur.

Avant de mettre en place une infrastructure Veeam Backup & Replication, il est conseillé de vérifier les prérequis. Ces derniers sont accessibles sur le site web de Veeam (https://helpcenter.veeam.com/archive/backup/100/vsphere/system_requirements.html). Les prérequis des principaux composants sont présents ci-dessous.

Le serveur de sauvegarde nécessite au moins quatre cœurs, son architecture peut être x86 ou x64. De plus, il doit avoir un minimum de 4 GB de Ram, et il est nécessaire d’ajouter 500 MB par job de sauvegarde concurrent. Ces valeurs sont une recommandation minimum, il est nécessaire de l’adapter à l’infrastructure...

1. Mise en place des prérequis

Différents prérequis sont nécessaires à Veeam Backup & Replication. Lors de l’installation de Veeam Backup & Replication, SQL Express est installé. Il est fortement recommandé d’utiliser une version Standard de SQL pour les infrastructures en production. La version Express est, elle, réservée pour les maquettes et les très petites infrastructures.

Compte de service

Afin de respecter les bonnes pratiques en matière de sécurité, il est fortement recommandé d’utiliser, pour l’administration de Veeam, un compte utilisateur avec un minimum de droits.

Le compte administrateur du domaine ou l’utilisation d’un compte utilisateur possédant des droits d’administrateur du domaine est donc à proscrire. Cette règle a néanmoins une exception : la sauvegarde de l’annuaire Active Directory nécessite des droits élevés si l’on veut une restauration granulaire.

La base de données SQL peut à présent être installée.

Base de données SQL

SQL Server est utilisé par Veeam Backup & Replication. Lors de l’installation, le compte de service Veeam précédemment créé est positionné en tant que Sysadmin. 

Dans un premier temps, il est nécessaire de donner à l’utilisateur...

1. Sauvegarde de la configuration

Avant d’effectuer la mise à jour de la version de Veeam Backup & Replication, il est fortement recommandé de sauvegarder la configuration. Cette opération permet de restaurer toute la configuration (jobs de sauvegarde, serveur, identifiants, etc.) en cas de problème suite à la mise à jour. Cette opération est également utile en cas de migration du serveur. Dans ce cas, les opérations suivantes doivent être exécutées :

Sauvegarde de la configuration

1. Gestion des règles de limitation

Il est intéressant de noter que lorsque plusieurs tâches s’exécutent simultanément et sont soumises à la même règle, Veeam Backup & Replication opère un équilibrage du trafic dans la limite accordée. Lorsqu’une tâche prend fin, un rééquilibrage est effectué avec la ou les tâches encore en exécution.

Lors de l’exécution d’une sauvegarde, restauration ou réplication hors site, il est fortement recommandé de limiter le trafic utilisé au niveau des liaisons WAN. Ceci évite l’utilisation de la bande passante par Veeam Backup & Replication et donc des perturbations au niveau des opérations de production (Internet, connexion à un serveur distant, etc.). Notez néanmoins que ces règles...

1. Sauvegarde de la configuration

Le fichier est présent dans le repository.

Il est également possible de planifier la sauvegarde de la configuration à l’aide du bouton Schedule. Le bouton Notifications permet, lui, de configurer des notifications.

2. Restauration de la configuration

La restauration s’effectue également au travers de la console Veeam. Cette opération est utile en cas de migration du serveur vers un autre serveur...

1. Les différentes méthodes de sauvegarde

Il est très important de garder en tête qu’une sauvegarde non testée est une sauvegarde non fiable. Il est donc très important d’écrire les différentes procédures de restauration / basculement vers un PRA. Ceci évite une source de stress importante lors de la perte d’une ressource vitale à l’entreprise. Ces procédures doivent évidemment être testées régulièrement.

Plusieurs méthodes de sauvegarde existent et chacune d’elle offre des avantages et des inconvénients.

Active Full

Également appelé sauvegarde complète, le premier job de sauvegarde effectué est obligatoirement une sauvegarde de type Active Full. L’ensemble des données est stocké dans un fichier .vbk.

Il est possible d’exécuter une nouvelle sauvegarde de type Active Full dans une chaîne de sauvegarde. Cette dernière permet, par exemple, de remplacer une ancienne sauvegarde de type Active Full. Il peut également être envisagé dans la politique de sauvegarde la création d’une Active Full le samedi ou le dimanche. 

Notez qu’une sauvegarde de type Active Full effectue une réinitialisation de la chaîne de sauvegarde. Ainsi, les fichiers de sauvegarde incrémentale utilisent cette sauvegarde complète comme point de départ. Les fichiers .vbk sont également soumis aux règles de rétention.

Synthetic Full Backup

Les sauvegardes complètes, ou Active Full, offrent l’avantage de posséder la ressource sauvegardée complète à un instant donné. Néanmoins, elles peuvent être gourmandes en ressources (réseau, etc.). Il peut dont être intéressant de mettre en place des sauvegardes complètes synthétiques (synthetic full backup). Assez similaire...

1. Configuration du lecteur de bande

Afin de pouvoir utiliser le lecteur de bande dans Veeam, il est nécessaire d’établir une connexion iSCS à la machine Linux.