Stratégies SLA de sauvegarde¶
Afi SaaS Backup pour Microsoft Azure utilise le concept de stratégie SLA de sauvegarde pour protéger les machines virtuelles, les bases de données et les partages de fichiers Azure, ainsi que pour configurer des paramètres de sauvegarde personnalisés tels que la fréquence, la rétention, l’archivage et les clés de chiffrement (gérées par Afi ou par le client). Une ressource ou un ensemble de ressources peut être protégé directement par une stratégie SLA dans l’écran Service → Protection, ou une stratégie SLA peut être attribuée à un groupe de ressources dans l’onglet Service → Protection → Resource groups, ce qui active la protection automatique des ressources ajoutées au groupe.
Les stratégies SLA de sauvegarde sont gérées dans l’onglet Service → Settings → SLA du portail Afi. Lors de l’intégration d’un locataire, Afi crée automatiquement un ensemble de stratégies SLA de sauvegarde prédéfinies (Gold, Silver, Bronze, Manual). Les administrateurs peuvent également créer d’autres stratégies SLA si nécessaire afin de personnaliser la protection de différents ensembles de ressources au sein d’un locataire. Le coût du service n’est pas influencé par les stratégies SLA de sauvegarde utilisées ; vous êtes donc libre de sélectionner ou de configurer les stratégies qui conviennent le mieux à vos cas d’usage.
Gestion des stratégies SLA de sauvegarde¶
Les stratégies SLA de sauvegarde d’un locataire sont configurées et gérées dans l’onglet Service → Settings → SLA du portail Afi.
Vous pouvez afficher et modifier les paramètres d’une stratégie SLA en cliquant sur sa vignette dans la liste des stratégies, ou créer une stratégie SLA en cliquant sur le bouton Add new SLA dans l’angle supérieur droit de l’écran.
Les paramètres de stratégie SLA disponibles sont décrits ci-dessous.
Données à sauvegarder¶
Cette section répertorie les charges de travail sauvegardées par le service Afi pour les ressources protégées par une stratégie SLA. Afi protège actuellement les machines virtuelles Azure, les bases de données Azure SQL, les instances de serveur flexible Azure Database pour PostgreSQL et les partages de fichiers Azure.
Information
La prise en charge d’autres charges de travail Azure (bases de données MySQL et configuration du cloud Azure) sera ajoutée dans les prochaines mises à jour du produit.
Planification¶
Les paramètres de planification SLA permettent de définir la fréquence des sauvegardes pour les ressources protégées par une stratégie SLA donnée. Le service peut exécuter automatiquement des sauvegardes une ou trois fois par jour, ou vous pouvez sélectionner la fréquence Manual pour lancer manuellement les sauvegardes depuis le portail Afi. Si la fréquence Manual est sélectionnée, le service Afi ne lance pas automatiquement les sauvegardes des ressources associées. Dans la plupart des cas, il est recommandé d’utiliser les options de sauvegarde automatique (une ou trois fois par jour) afin que vos données soient sauvegardées périodiquement et en temps opportun.
Pour les stratégies SLA prévoyant des sauvegardes périodiques, le service Afi déclenche les sauvegardes au cours de fenêtres définies qui s’étendent sur plusieurs heures :
- Once per day backup frequency : une seule fenêtre de sauvegarde de 9 heures. L’heure de début de cette fenêtre peut être configurée lorsque cette fréquence est sélectionnée.
- Three times per day backup frequency : trois fenêtres de sauvegarde de 6 heures réparties au cours de la journée.
La répartition des heures de début de sauvegarde sur une fenêtre est essentielle pour éviter les pics de charge sur les services Microsoft Azure et la limitation du débit de l’API.
Rétention¶
Par défaut, Afi conserve indéfiniment tous les instantanés de sauvegarde de chaque ressource sauvegardée. Vous pouvez toutefois configurer des règles personnalisées de rétention des versions de sauvegarde ou GFS pour une stratégie SLA afin de définir la durée pendant laquelle le service conserve les instantanés. Les règles de rétention disponibles sont décrites dans cet article.
Notez que le service Afi applique les règles de rétention uniquement aux sauvegardes protégées par une stratégie SLA et exécutées périodiquement. Si une ressource n’est pas protégée par une stratégie SLA, le service continue de conserver sa sauvegarde et tous ses instantanés historiques, mais aucune règle de rétention ou d’archivage personnalisée ne s’applique.
Archivage¶
Les règles d’archivage définissent la durée pendant laquelle le service Afi conserve la sauvegarde d’une ressource protégée par une stratégie SLA après qu’elle a été marquée comme Archived côté Afi. Une ressource devient Archived lorsqu’elle est supprimée côté Azure. Les règles d’archivage sont décrites en détail dans cet article.
Chiffrement¶
Par défaut, toutes les sauvegardes Afi sont chiffrées à l’aide de clés propres à chaque locataire et gérées par Afi. Afi permet également de configurer des clés de chiffrement KMS cloud gérées par le client, grâce auxquelles les administrateurs du service peuvent respecter les exigences réglementaires et bénéficier d’un niveau de contrôle supplémentaire sur les données sauvegardées. La configuration du chiffrement géré par le client (BYOK) est décrite dans cette section.
Protéger des ressources avec une stratégie SLA de sauvegarde¶
Après avoir sélectionné ou configuré la stratégie SLA de sauvegarde que vous souhaitez utiliser, vous pouvez l’attribuer à une ressource ou à un ensemble de ressources dans l’onglet Service → Protection. Lorsqu’une ressource est protégée par une stratégie SLA, vous pouvez déclencher sa sauvegarde en cliquant sur le bouton de sauvegarde.
Vous pouvez également attribuer une stratégie SLA de sauvegarde à un groupe de ressources appartenant à un groupe de ressources, un abonnement ou un groupe d’administration Azure sélectionné, et protéger automatiquement toutes les ressources ajoutées à ce groupe dans l’onglet Service → Protection → Resource Groups. Consultez ce guide pour plus de détails.
Pour les locataires Microsoft Azure, vous pouvez créer plusieurs séquences de sauvegarde indépendantes pour une ressource (par exemple, une machine virtuelle) en la protégeant plusieurs fois à l’aide de différentes stratégies SLA de sauvegarde (par exemple, Gold et Silver). Cette approche permet de sauvegarder les données d’une ressource dans plusieurs emplacements de stockage situés dans différentes régions (fonctionnalité prévue au second semestre 2026).
Notez que chaque séquence de sauvegarde est associée à sa stratégie SLA de sauvegarde. Si vous attribuez une nouvelle stratégie SLA à une ressource et lancez une sauvegarde, une nouvelle séquence de sauvegarde est créée à partir de zéro.