Sauvegardes disque vers disque vers supports hors site pour PME avec Roxio Retrospect

SynthèseLes logiciels de sauvegarde et récupération ROXIO® Retrospect® constituent une solution de sauvegarde disque vers disque vers supports hors site rapide, fiable et conviviale pour les PME. Utilisez Retrospect pour sauvegarder directement sur disque pour des sauvegardes et restaurations rapides, puis copier les sauvegardes sur bande, disque dur externe ou sur d'autres supports pour un stockage ou un archivage sécurisé hors site.

Roxio et Retrospect sont des marques déposées de Sonic Solutions. Les autres marques sont la propriété de leurs détenteurs respectifs. Copyright © 2010 Sonic Solutions. www.retrospect.com

Présentation

Les petites et moyennes entreprises (PME) sont confrontées à des défis particuliers lors du choix d'une solution de sauvegarde et restauration. La solution doit protéger toutes les données importantes. Les serveurs, mais aussi les ordinateurs de bureau et portables. Elle doit réaliser des sauvegardes efficacement pour réduire le temps nécessaire ainsi que la quantité de données transitant sur le réseau. Elle doit permettre des restaurations rapides. Enfin, elle doit permettre de gérer facilement les supports pour un stockage sécurisé hors site, afin d'éviter les pertes des données en cas de sinistre, comme les inondations ou les incendies.

Roxio® Retrospect® simplifie la configuration d'une solution de sauvegarde et restauration disque vers disque vers supports hors site qui répond à toutes ces exigences. La solution est conçue pour une configuration et une gestion facile au quotidien. La technologie brevetée de Retrospect automatise de nombreuses tâches de sauvegarde courantes, et effectue et adapte les opérations de sauvegarde en temps réel en fonction des conditions du réseau, sans intervention manuelle.

La solutionCette solution de protection de données est basée sur le logiciel de sauvegarde et récupération Roxio Retrospect 7.x pour Windows édition Multi Server ou Roxio Retrospect 8.x pour Macintosh édition Multi Server pour la création d'une sauvegarde sur disque local. Retrospect transfère les données depuis les ordinateurs que vous protégez vers un serveur de sauvegarde dédié pour un stockage en local sur site. Les périphériques reliés au serveur de sauvegarde servent à copier les sauvegardes vers des jeux de supports supplémentaires, pour un archivage et stockage à long terme hors site.

Figure 1    Diagramme réseau de la solution disque vers disque vers support hors site Retrospect

Serveur de sauvegardeLe serveur de sauvegarde est généralement un ordinateur dédié qui héberge l'application de sauvegarde et récupération Retrospect. Ce serveur accède au disque, ainsi qu'à la bibliothèque de bandes, au chargeur automatique, aux disques durs externes ou lecteurs optiques (Retrospect pour Windows seulement) utilisés pour créer les supports de sauvegarde hors site. L'installation de Retrospect est aussi rapide que simple. Tous les périphériques de sauvegarde valables sont automatiquement détectés et configurés sans installation de pilotes dédiés.

Sauvegarde depuis un ordinateur WindowsPour lancer une sauvegarde depuis un ordinateur Windows, vous utilisez une édition de Retrospect pour Windows 7.x, qui selon votre licence, peut protéger un nombre illimité de serveurs Windows, Mac OS et Netware et d'ordinateurs de bureau et portables Windows, Macintosh, Linux et Solaris. Retrospect pour Windows prend également en charge l'intégration avec VMware Consolidated Backup, ce qui permet de sauvegarder les machines virtuelles en cours d'exécution. Le serveur de sauvegarde Retrospect doit exécuter l'un des systèmes d'exploitation suivants :

Windows Server 2008 ou 2003 (32 ou 64 bits) Microsoft Small Business Server 2008 ou 2003 (32 ou 64 bits) Windows Storage Server 2008 ou 2003 (32 ou 64 bits) Windows 7/Vista/XP (32 ou 64 bits)

Utilisez un ordinateur de sauvegarde doté de performances correctes (processeur multicœur cadencé à 2 GHz ou plus conseillé), doté d'au moins 2 Go de RAM. Pour les environnements plus complexes, 4 Go de RAM ou plus sont recommandés.

Sauvegarde depuis un ordinateur MacintoshPour lancer une sauvegarde depuis un ordinateur Macintosh, vous utilisez une édition de Retrospect pour Macintosh 8.x, qui selon votre licence, peut protéger un nombre illimité de serveurs et ordinateurs de bureau ou portables Windows, Mac OS et Linux. Le serveur de sauvegarde Retrospect doit exécuter l'un des systèmes d'exploitation suivants :

Mac OS X 10.5.5 ou ultérieur Mac OS X 10.6.4 ou ultérieur

Utilisez un ordinateur de sauvegarde équipé d'un double processeur Power PC G5 ou de processeurs Intel. Optez pour un ordinateur équipé de de 2 Go de RAM. Pour les environnements plus complexes, 4 Go de RAM ou plus sont recommandés.

Vous pouvez administrer Retrospect à partir d'un ou de plusieurs ordinateurs en installant la console Retrospect sur les ordinateurs concernés. Vous pouvez contrôler plusieurs serveurs de sauvegarde Retrospect à partir d'une même console.

Ordinateurs clientUne fois que vous avez installé Retrospect sur le serveur de sauvegarde et sur la console (pour Retrospect pour Macintosh), vous installez le logiciel Retrospect client sur chaque ordinateur en réseau que vous souhaitez protéger.

Ordinateurs en réseau Une fois l'application Retrospect installée, vous pouvez configurer l'exécution des sauvegardes selon un horaire fixe, afin de protéger les serveurs et les postes de bureau et portables connectés au réseau. Retrospect protège les serveurs de fichiers et d'applications, et utilise le réseau pour protéger automatiquement les informations sur les ordinateurs de bureau et portables, ressources qui ne sont pas protégées par d'autres logiciels de sauvegarde.

Le logiciel client léger Retrospect est installé sur chaque ordinateur en réseau. Il communique avec le serveur de sauvegarde lorsqu'un ordinateur peut être sauvegardé, et gère le transfert de fichiers, dossiers et d'informations sur l'état du système requises pour récupérer un ordinateur en cas de besoin. La technologie de sauvegarde proactive de Retrospect reconnaît les ordinateurs lorsqu'ils se connectent au réseau, puis gère les priorités de sauvegarde, ce qui s'avère particulièrement utile pour la sauvegarde d'ordinateurs de bureau et portables. Les ordinateurs portables peuvent être déconnectés du réseau pour une durée variable. Certains ordinateurs de bureau peuvent être éteints, ou situés sur un tronçon du réseau qui n'est pas accessible durant la fenêtre de sauvegarde (typiquement en dehors des heures de bureau). Lorsqu'un poste non protégé est détecté, Retrospect lance automatiquement une sauvegarde sans intervention manuelle, pour une sécurisation automatique de vos données.

Cette technologie permet de répondre à l'un des défis les plus courants que rencontrent les PME lorsqu'elles sauvegardent des ordinateurs de bureau et portables : les erreurs de manipulation. La plupart des PME s'appuient sur leurs employés pour la sauvegarde de leurs postes, mais la sauvegarde n'est que rarement la priorité des employés. Même les employés consciencieux peuvent oublier de sauvegarder lorsqu'ils travaillent sur un projet stratégique avec des délais serrés, précisément lorsqu'il est plus important que jamais de sauvegarder. En automatisant le processus de sauvegarde, Retrospect assure que les données sur vos postes de bureau et portables sont toujours protégées.

Jeux de sauvegardeLes ordinateurs client sont généralement placés dans des groupes source afin de les protéger collectivement. Les ordinateurs portables des dirigeants peuvent être placés dans un groupe et sauvegardés immédiatement lorsqu'ils se connectent au réseau par exemple. Un serveur d'applications peut être placé dans un autre groupe et sauvegardé chaque soir. Les données financières peuvent être placées dans un autre groupe pour répondre aux exigences réglementaires en matière de fréquence de sauvegarde et de conservation des données.

Figure 2   Organisation des ordinateurs par groupes

Chaque groupe source est sauvegardé sur un jeu de sauvegarde sur disque, généralement sur le serveur de sauvegarde. Retrospect peut ainsi sauvegarder jusqu'à huit groupes source en même temps, vers leurs jeux de sauvegarde respectifs. Dans cet exemple, les jeux de sauvegarde sont répartis sur les quatre volumes illustrés à la Figure 3.

Figure 3Exemple d'arborescence de jeux de sauvegarde et leurs fichiers catalogue associés.

Retrospect autorise une sauvegarde à la fois vers chaque jeu de sauvegarde. En créant plusieurs jeux de sauvegarde, jusqu'à 8 sauvegardes sont réalisables en même temps. Pour des sauvegardes plus rapides, configurez le serveur de sauvegarde avec plusieurs volumes, et répartissez les jeux de sauvegarde sur ces volumes. Lorsque Retrospect utilise des jeux de sauvegarde en parallèle, les performances d'E/S sont plus élevées car les opérations d'écriture sont réparties sur plusieurs volumes.

Un fichier catalogue associé à chaque jeu de sauvegarde permet à Retrospect de suivre le contenu des jeux de sauvegarde. Le fichier catalogue contient une liste de tous les fichiers du jeu de sauvegarde correspondant. Retrospect utilise également le fichier catalogue pour enregistrer l'arborescence de chaque volume sauvegardé, en vue de la restauration. Lorsque Retrospect détecte plusieurs copies d'un même fichier dans différents emplacements sur les ordinateurs en réseau, le logiciel utilise un processus appelé déduplication au niveau des fichiers pour ne copier qu'une instance du fichier vers le jeu de sauvegarde, ce qui réduit considérablement la durée des sauvegardes, tout en diminuant l'espace requis.

Scripts de sauvegarde proactiveChaque groupe d'ordinateurs est sauvegardé sur son jeu de sauvegarde attitré avec un script de sauvegarde proactive. Les scripts de sauvegarde proactive présentent des avantages sur les scripts de sauvegarde à horaire fixe, car ils minimisent les interventions manuelles nécessaires pour une gestion efficace des sauvegardes.

Les scripts à horaire fixe sont exécutés à une heure particulière. Si un ordinateur est indisponible, ou que le temps manque pour terminer les sauvegardes, une erreur est consignée. Il est parfois particulièrement frustrant d'essayer de sauvegarder un ordinateur portable lorsqu'il apparaît sur le réseau. Une intervention manuelle est requise pour consulter les journaux de sauvegarde chaque jour, puis créer des scripts de sauvegarde personnalisés pour protéger les ordinateurs qui n'étaient pas disponibles à l'heure de la dernière sauvegarde. C'est une tâche particulièrement fastidieuse et ingrate. Retrospect fournit des scripts de sauvegarde à horaire fixe, car c'est une méthode familière qui est souvent utilisée par d'autres applications de sauvegarde.

Toutefois, les scripts de sauvegarde proactive sont automatiquement adaptés pour gérer efficacement les sauvegardes sans intervention manuelle. Une fenêtre de sauvegarde est définie dans le script pour indiquer l'heure à laquelle la première sauvegarde peut démarrer et la dernière sauvegarde doit s'interrompre. Les ordinateurs sont automatiquement reconnus lorsqu'ils se connectent, car ils sont équipés du client Retrospect qui communique avec le serveur de sauvegarde Retrospect, qui peut ensuite gérer les priorités de sauvegarde. Les ordinateurs d'un groupe qui n'ont pas été sauvegardés récemment obtiennent une priorité plus élevée pour assurer qu'ils ne seront pas privés de sauvegarde. Lorsque toutes les sauvegardes d'un groupe ne peuvent pas être effectuées durant la fenêtre de

Figure 4Nettoyage de données.

sauvegarde, elles sont effectuées lors de la session suivante. Lorsqu'un ordinateur n'est que partiellement sauvegardé durant une session, sa sauvegarde reprend là où elle s'était arrêtée lors de la session suivante.

Maintenance continue aisée des sauvegardesUne fois que Retrospect est installé sur le serveur de sauvegarde et sur les ordinateurs client du réseau, la maintenance des opérations de sauvegarde est simple. Si des ordinateurs n'ont pas été sauvegardés durant une session particulière, par manque de temps ou parce qu'ils étaient inaccessibles, inutile d'écrire un script de sauvegarde particulier pour les protéger. La technologie de sauvegarde proactive brevetée de Retrospect adapte automatiquement les opérations de sauvegarde pour que les ordinateurs soient protégés lors des sessions de sauvegarde suivantes. Lorsque vous ajoutez des ordinateurs à votre réseau, il vous suffit de les affecter à leurs groupes attitrés comme indiqué plus haut dans la section sur les Groupes source. Ils seront protégés au même titre que les autres ordinateurs du groupe, en fonction des mêmes règles.

Une intervention manuelle est requise pour effectuer la rotation hors site des jeux de sauvegarde chaque semaine. La stratégie de sauvegarde recommandée utilise deux jeux de supports, A et B. Les transferts de données depuis un disque local vers un support hors site sont effectués chaque semaine. Le jeu de sauvegarde hors site A est utilisé la première semaine, suivi du jeu de sauvegarde hors site B. Bien que les deux jeux de sauvegardés peuvent tous deux être stockés sur site de manière permanente, il est plus sûr de déplacer la bande ou le disque qui n'est pas utilisé une semaine donnée vers un site externe. Vous êtes ainsi protégé d'une perte catastrophique de données stratégiques provenant d'une panne matérielle, d'un incendie ou d'un vol. Les bandes de sauvegarde hors site doivent être déplacées vers un site de stockage à long terme à la fin de chaque trimestre, et de nouveaux supports doivent alors être mis en service.

Nettoyage de disques — Pas de sauvegardes hebdomadaires complètes La première sauvegarde vers un jeu de sauvegarde est une sauvegarde complète de tout le contenu des ordinateurs appartenant au groupe source. Par la suite, seuls les fichiers et dossiers modifiés et les informations d'état du système sont ajoutés au jeu de sauvegarde lors de chaque session de sauvegarde. C'est ce que l'on appelle généralement une sauvegarde incrémentale. La quantité de données sauvegardées augmente au fil du temps, et peut saturer l'espace disque affecté aux sauvegardes. C'est pour cela que Retrospect intègre des fonctions de nettoyage de disque.

La fonction de nettoyage automatique des données de Retrospect peut supprimer d'anciens fichiers et dossiers moins prioritaires du jeu de sauvegarde, pour toujours disposer d'une quantité d'espace disque suffisante pour le stockage des nouvelles sauvegardes. Comme il n'est pas nécessaire de modifier ou de réaffecter de l'espace disque sur le serveur de sauvegarde, les sauvegardes incrémentales peuvent être effectuées indéfiniment sans intervention manuelle. La maintenance des jeux de sauvegarde est donc automatique. Quelle que soit la configuration des disques, Retrospect peut être configuré de sorte à supprimer les sauvegardes les plus anciennes de manière automatique lorsqu'un jeu de sauvegarde atteint sa taille maximale.

Retrospect peut être configuré pour effectuer ce nettoyage de trois manières différentes : Le nettoyage peut se déclencher automatiquement lorsque l'espace alloué est saturé. Le nettoyage peut être effectué conformément à un horaire prédéfini. Le nettoyage peut être initié manuellement.

Figure 5   Associer le nettoyage de données et l'archivage des sauvegardes.

Puisque le nettoyage de données supprime des anciens fichiers, une stratégie d'archivage hors site efficace sur bandes ou sur disque amovible est indispensable pour éviter la pertes d'anciennes données potentiellement précieuses. Les disques sur site permettent une récupération rapide des données récentes, tandis que l'archivage hors site prémunit contre la perte irrémédiable de données ayant été supprimées par le nettoyage des disques sur site. La Figure 5 présente les avantages du chevauchement des sauvegardes hors site lorsque l'on utilise le nettoyage de sauvegardes sur disque sur site.

La stratégie recommandée consiste à sauvegarder sur un jeu de sauvegarde configuré pour ne conserver que les 30 dernières sauvegardes de chaque source. Des transferts d'instantanés sur bande sont effectués chaque semaine pour garantir l'archivage sécurisé à long terme des données, avant qu'elles ne soient supprimées du jeu de sauvegarde pour libérer de la place pour les nouvelles sauvegardes. Les transferts d'instantanés sont présentés plus bas.

Stockage hors site sécuriséÀ des fins d'archivage et de récupération après sinistre, les données stockées sur disques locaux doivent être copiés vers des supports hors site (bandes, disques durs externes ou disques optiques), et stockés sur un site distant sécurisé pour un archivage à long terme, et pour pouvoir restaurer les données en cas de besoin. Utilisez les transferts d'instantanés pour planifier automatiquement la copie des données depuis les disques vers les supports hors site pour un stockage à long terme.

Créer des jeux de sauvegarde hors siteÉvaluez la quantité de données à sauvegarder, et procurez-vous la quantité de bandes, disques durs externes ou disques optiques nécessaires. Vos supports de stockage hors site doivent avoir une capacité suffisante pour contenir toutes les données stockées sur votre disque local. Si vos sauvegardes hors site sont sur bande, songez à utiliser une bibliothèque de bandes. Deux jeux de sauvegarde distincts sont recommandés pour le stockage des sauvegardes. Avec deux jeux, vous disposez toujours d'un jeu de sauvegarde actif, même en cas de défaillance d'une bande, d'un disque dur ou d'un disque optique de l'un des jeux.

Transférer des instantanés d'un disque vers un support d'archivage hors siteRetrospect utilise le terme instantané pour décrire la liste de tous les fichiers, dossiers et réglages d'un ordinateur à l'instant précis de la sauvegarde. À chaque fois qu'une sauvegarde est effectuée, un Instantané à jour est ajouté au jeu de sauvegarde. Chaque instantané représente un point de restauration, c'est-à-dire l'état à un instant T pouvant être restauré pour chaque source. C'est cette définition de l'expression Instantané qui est utilisée pour le transfert de données de sauvegarde d'un jeu de sauvegarde vers un autre.

Les données de sauvegarde des jeux de sauvegarde sont copiés sur l'un des deux jeux de sauvegarde hors site, qui sont stockés hors site à tour de rôle une semaine sur deux, pour archivage et récupération après sinistre. Les données sont déplacées à l'aide de transferts d'instantanés qui copient les données sélectionnées du jeu de sauvegarde vers un jeu de sauvegarde hors site nouveau ou existant.

Après le premier transfert d'instantané vers un jeu de supports hors site, ce dernier contient les Instantanés (points de restauration) pour chaque ordinateur source protégé. En plaçant les données sur les bandes à l'aide d'une opération de transfert d'instantané, elles sont récupérées depuis le jeu de sauvegarde sans répéter la sauvegarde des ordinateurs source d'origine et sans encombrer le réseau. Cette stratégie est particulièrement utile pour copier des données d'ordinateurs portables vers des supports hors site. Lorsque les ordinateurs portables sont présents, ils sont automatiquement sauvegardés vers le jeu de sauvegarde. Chaque semaine, la dernière sauvegarde effectuée pour chaque portable peut être transférée vers des supports hors site.

Ensuite, chaque transfert d'instantané vers un jeu de sauvegarde hors site ajoute un point de restauration pour chaque source au jeu de sauvegarde. Chaque point de restauration est identique à un point de restauration créé à partir d'une sauvegarde complète de chaque ordinateur source. Toutefois, il suffit aux opérations de transfert d'instantané de copier les fichiers et dossiers nouveaux ou modifiés depuis la dernière opération de transfert d'instantané. Le résultat est une collection de points de restauration qui optimise efficacement l'utilisation de vos supports hors site.

Chiffrement et stockage hors site Lorsqu'ils ne sont pas utilisés, stockez les jeux de sauvegarde sur un site externe sécurisé. Retrospect prend en charge le chiffrement AES-256 des jeux de sauvegarde pour empêcher l'accès aux données en cas de perte ou de vol des supports. Stockez les mots de passe sous forme chiffrée dans un lieu distinct auquel seul quelques employés de confiance ont accès, afin d'assurer la disponibilité des mots de passe malgré la rotation du personnel. L'adoption d'un processus de gestion des mots de passe est essentielle, car vous ne pourrez pas restaurer vos données en cas de perte ou d'oubli des mots de passe.

REMARQUE : Le chiffrement AES-256 est recommandé pour les sauvegardes hors site. Toutefois, le chiffrement ralentit le débit vers les supports hors site et réduit la capacité de stockage de ceux-ci. Si la capacité et la vitesse sont des facteurs plus importants que le chiffrement, nous recommandons une protection par mot de passe pour une sécurité hors site de base.

ConclusionLes fonctionnalités de sauvegarde sur disque de Retrospect protègent une quantité maximale de données en un minimum de temps, en exploitant la vitesse et l'efficacité des disques. Les sauvegardes peuvent être stockées sur un disque dur interne du serveur de sauvegarde, ou sur un appareil de stockage sur disque externe. Les disques constituent une destination bon marché et simple d'emploi pour les sauvegardes. Les restaurations rapides sont obtenues en stockant les données les plus récentes (les fichiers et dossiers des 30 dernières sauvegardes) sur disque.

Cette option fournit une solution performante pour la récupération rapide de données critiques. Retrospect permet la récupération rapide de fichiers supprimés, perdus ou endommagés en conservant des données de sauvegarde récentes sur disque, pour un accès rapide et aléatoire. Les données sont accessibles facilement et rapidement pour les restaurations urgentes sur site.

Pour l'archivage et la récupération après sinistre, Retrospect transfère à intervalles réguliers les données depuis les disques vers des supports hors site pour un stockage et un archivage hors site à long terme. Retrospect s'appuie sur des technologies automatiques et brevetées qui simplifient le processus de transfert des sauvegardes depuis les disques de sauvegarde vers d'autres supports pour un archivage hors site et à des fins de récupération après sinistre.