Stratégies SLA de sauvegarde¶
Afi SaaS Backup pour Amazon Web Services utilise le concept de stratégie SLA de sauvegarde pour protéger les instances Amazon EC2 et les bases de données Amazon RDS pour PostgreSQL et Amazon Aurora PostgreSQL, ainsi que pour configurer des paramètres de sauvegarde personnalisés tels que la fréquence, la rétention, l’archivage et les clés de chiffrement (gérées par Afi ou par le client).
Une ressource ou un ensemble de ressources peut être protégé directement par une stratégie SLA dans l’écran Service → Protection, ou une stratégie SLA peut être attribuée à un groupe de ressources dans les onglets Service → Protection → Resource groups et Service → Protection → Dynamic groups, ce qui active la protection automatique des ressources ajoutées au groupe.
Les stratégies SLA de sauvegarde sont gérées dans l’onglet Service → Settings → SLA du portail Afi. Lors de l’intégration d’un locataire, Afi crée automatiquement un ensemble de stratégies SLA de sauvegarde prédéfinies (Gold, Silver, Bronze, Manual). Les administrateurs peuvent également créer d’autres stratégies SLA si nécessaire afin de personnaliser la protection de différents ensembles de ressources au sein d’un locataire. Le coût du service n’est pas influencé par les stratégies SLA de sauvegarde utilisées ; vous êtes donc libre de sélectionner ou de configurer les stratégies qui conviennent le mieux à vos cas d’usage.
Gestion des stratégies SLA de sauvegarde¶
Les stratégies SLA de sauvegarde d’un locataire sont configurées et gérées dans l’onglet Service → Settings → SLA du portail Afi.
Vous pouvez afficher et modifier les paramètres d’une stratégie SLA en cliquant sur sa vignette dans la liste des stratégies, ou créer une stratégie SLA en cliquant sur le bouton Add new SLA dans l’angle supérieur droit de l’écran.
Les paramètres de stratégie SLA disponibles sont décrits ci-dessous.
Données à sauvegarder¶
Cette section répertorie les charges de travail sauvegardées par le service Afi pour les ressources protégées par une stratégie SLA. Afi protège actuellement les instances Amazon EC2 et les bases de données Amazon RDS pour PostgreSQL et Amazon Aurora PostgreSQL.
Information
La prise en charge d’autres charges de travail AWS (stockage de fichiers Amazon EFS, configuration du cloud AWS et autres charges de travail) sera ajoutée dans les prochaines mises à jour du produit.
Planification¶
Les paramètres de planification SLA permettent de définir la fréquence des sauvegardes pour les ressources protégées par une stratégie SLA donnée. Le service peut exécuter automatiquement des sauvegardes une ou trois fois par jour, ou vous pouvez sélectionner la fréquence Manual pour lancer manuellement les sauvegardes depuis le portail Afi. Si la fréquence Manual est sélectionnée, le service Afi ne lance pas automatiquement les sauvegardes des ressources associées. Dans la plupart des cas, il est recommandé d’utiliser les options de sauvegarde automatique (une ou trois fois par jour) afin que vos données soient sauvegardées périodiquement et en temps opportun.
Pour les stratégies SLA prévoyant des sauvegardes périodiques, le service Afi déclenche les sauvegardes au cours de fenêtres définies qui s’étendent sur plusieurs heures :
- Once per day backup frequency : une seule fenêtre de sauvegarde de 9 heures. L’heure de début de cette fenêtre peut être configurée lorsque cette fréquence est sélectionnée.
- Three times per day backup frequency : trois fenêtres de sauvegarde de 6 heures réparties au cours de la journée.
La répartition des heures de début de sauvegarde sur une fenêtre est essentielle pour éviter les pics de charge sur Amazon Web Services et la limitation du débit de l’API.
Rétention¶
Par défaut, Afi conserve indéfiniment tous les instantanés de sauvegarde de chaque ressource sauvegardée. Vous pouvez toutefois configurer des règles personnalisées de rétention des versions de sauvegarde ou GFS pour une stratégie SLA afin de définir la durée pendant laquelle le service conserve les instantanés. Les règles de rétention disponibles sont décrites dans cet article.
Notez que le service Afi applique les règles de rétention uniquement aux sauvegardes protégées par une stratégie SLA et exécutées périodiquement. Si une ressource n’est pas protégée par une stratégie SLA, le service continue de conserver sa sauvegarde et tous ses instantanés historiques, mais aucune règle de rétention ou d’archivage personnalisée ne s’applique.
Archivage¶
Les règles d’archivage définissent la durée pendant laquelle le service Afi conserve la sauvegarde d’une ressource protégée par une stratégie SLA après qu’elle a été marquée comme Archived côté Afi. Une ressource devient Archived lorsqu’elle est supprimée côté AWS. Les règles d’archivage sont décrites en détail dans cet article.
Chiffrement¶
Par défaut, toutes les sauvegardes Afi sont chiffrées à l’aide de clés propres à chaque locataire et gérées par Afi. Afi permet également de configurer des clés de chiffrement KMS cloud gérées par le client, grâce auxquelles les administrateurs du service peuvent respecter les exigences réglementaires et bénéficier d’un niveau de contrôle supplémentaire sur les données sauvegardées. La configuration du chiffrement géré par le client (BYOK) est décrite dans cette section.
Protéger des ressources avec une stratégie SLA de sauvegarde¶
Après avoir sélectionné ou configuré la stratégie SLA de sauvegarde que vous souhaitez utiliser, vous pouvez l’attribuer à une ressource ou à un ensemble de ressources dans l’onglet Service → Protection. Lorsqu’une ressource est protégée par une stratégie SLA, vous pouvez déclencher sa sauvegarde en cliquant sur le bouton de sauvegarde.
Vous pouvez également attribuer une stratégie SLA de sauvegarde à un groupe de ressources dans les onglets Service → Protection → Resource groups (pour protéger toutes les ressources d’un type donné, par exemple toutes les instances EC2 ou toutes les bases de données PostgreSQL) et Service → Protection → Dynamic groups (pour une configuration plus précise selon les valeurs des étiquettes ou les régions). Consultez ce guide pour plus de détails.
Pour les locataires AWS, vous pouvez créer plusieurs séquences de sauvegarde indépendantes pour une ressource (par exemple, une instance EC2 ou une base de données PostgreSQL) en la protégeant plusieurs fois à l’aide de différentes stratégies SLA de sauvegarde (par exemple, Gold et Silver). Cette approche permet de sauvegarder les données d’une ressource dans plusieurs emplacements de stockage situés dans différentes régions (fonctionnalité prévue au second semestre 2026).
Notez que chaque séquence de sauvegarde est associée à sa stratégie SLA de sauvegarde. Si vous attribuez une nouvelle stratégie SLA à une ressource et lancez une sauvegarde, une nouvelle séquence de sauvegarde est créée à partir de zéro.