Stratégies SLA de sauvegarde¶
Afi SaaS Backup pour Google Workspace utilise le concept de stratégie SLA de sauvegarde afin de protéger les ressources (utilisateurs, Drive partagés, cours Classroom et Google Directory) et de configurer des paramètres personnalisés tels que la fréquence, le périmètre et les règles d’exclusion, les paramètres de rétention et d’archivage, et les clés de chiffrement (gérées par Afi ou par le client). Une ressource ou un ensemble de ressources peut être protégé directement par une stratégie SLA dans l’écran Service → Protection. Vous pouvez également attribuer une stratégie à un groupe de ressources dans les onglets Service → Protection → Organizational Units ou Service → Protection → Google Groups afin d’activer la protection automatique des ressources ajoutées au groupe.
Les stratégies SLA de sauvegarde sont gérées dans l’onglet Service → Settings → SLA du portail Afi. Lors de l’intégration du locataire, Afi crée automatiquement un ensemble de stratégies prédéfinies (Gold, Silver, Bronze et Manual). Les administrateurs peuvent aussi créer autant de stratégies supplémentaires que nécessaire afin de personnaliser la protection des différents ensembles de ressources du locataire. Le coût du service ne dépend pas des stratégies utilisées ; vous pouvez donc sélectionner ou configurer librement celles qui correspondent le mieux à vos cas d’usage.
Gestion des stratégies SLA de sauvegarde¶
Les stratégies SLA de sauvegarde d’un locataire sont configurées et gérées dans l’onglet Service → Settings → SLA du portail Afi.
Pour afficher et modifier les paramètres d’une stratégie SLA, cliquez sur sa vignette dans la liste. Pour créer une stratégie, cliquez sur le bouton Add new SLA dans l’angle supérieur droit de l’écran.
Les paramètres configurables d’une stratégie SLA sont décrits ci-dessous.
Données à sauvegarder¶
Cette section vous permet de configurer les charges de travail Google Workspace que le service Afi sauvegarde pour les ressources protégées par une stratégie SLA. Les charges de travail Google Workspace prises en charge par Afi sont décrites en détail dans cet article.
Vous pouvez activer ou désactiver la sauvegarde de certaines charges de travail selon vos cas d’usage. Vous pouvez par exemple créer des stratégies SLA personnalisées qui ne comprennent que les données des e-mails (case Emails) ou que les données Google Drive (case Drive & Computers).
Vous pouvez attribuer une stratégie SLA configurée à n’importe quelle ressource, quels que soient son type et les charges de travail qu’elle contient. Vous pouvez par exemple attribuer une stratégie incluant la sauvegarde des e-mails à un Drive partagé : le service Afi synchronise les charges de travail disponibles pour cette ressource et ignore celles qui ne s’y appliquent pas. Vous pouvez ainsi utiliser de manière générique une même stratégie SLA pour toutes les ressources de votre locataire, quel que soit leur type.
Information
Si vous désactivez la sauvegarde d’une charge de travail donnée (par exemple, Emails) dans les paramètres de la stratégie SLA, le service cesse de synchroniser ses données pour les ressources protégées par cette stratégie, mais les anciennes données restent dans les sauvegardes correspondantes. Si vous souhaitez supprimer les e-mails ou fichiers déjà synchronisés après avoir désactivé les charges de travail correspondantes, vous pouvez ajouter à la stratégie des règles de rétention au niveau des éléments afin de supprimer les e-mails ou fichiers plus anciens que la période de rétention.
Règles d’exclusion¶
Afi permet aux utilisateurs de configurer des règles qui excluent de la sauvegarde Gmail les libellés indiqués et de la sauvegarde Google Drive les fichiers portant certaines extensions. Vous pouvez ainsi optimiser l’espace occupé par les sauvegardes et ralentir la croissance du stockage en excluant les éléments inutiles susceptibles d’en consommer une quantité importante, comme les enregistrements vidéo, les images et les fichiers binaires.
Gmail¶
Pour exclure un libellé de la sauvegarde, ajoutez-le à la liste d’exclusion. Une fois la règle configurée, le service Afi cesse de synchroniser tous les e-mails auxquels l’un des libellés exclus est attribué, même s’ils comportent également d’autres libellés qui ne figurent pas dans la liste. Par exemple, si un e-mail porte les libellés Inbox et Personal et que Personal est exclu, cet e-mail n’est pas synchronisé. Si une sauvegarde contient déjà des e-mails portant les libellés exclus, ceux-ci restent présents dans les anciens comme dans les nouveaux instantanés.
Vous pouvez ajouter à la liste d’exclusion les libellés Gmail par défaut (par exemple, Trash ou Spam) ainsi que ceux créés par les utilisateurs. Lorsqu’un libellé à exclure est imbriqué dans un autre au sein de la hiérarchie (par exemple, le libellé Other dans Personal, à la racine de la boîte aux lettres), indiquez le chemin complet du libellé exclu (Personal/Other).
Google Drive¶
Pour exclure des fichiers de la sauvegarde Google Drive selon leur extension, ajoutez celle-ci (mp4, mp3, avi, etc.) à la liste d’exclusion. Une fois la règle configurée, le service Afi cesse de synchroniser les fichiers portant les extensions indiquées.
Vous pouvez appliquer les règles d’exclusion par extension configurées aux instantanés de sauvegarde historiques en cochant l’option correspondante sous la règle. Dans ce cas, toutes les versions de fichiers portant les extensions indiquées sont effacées de tous les instantanés lors de la prochaine sauvegarde périodique, ce qui libère l’espace qu’elles occupaient. Dans le cas contraire, ces fichiers restent présents dans les anciens comme dans les nouveaux instantanés, mais ne sont plus mis à jour dans les nouveaux instantanés s’ils sont modifiés.
Avis
L’exclusion de fichiers ou de dossiers de la sauvegarde selon leur chemin ou un masque de fichier n’est actuellement pas prise en charge.
Planification¶
Les paramètres de planification du SLA vous permettent de définir la fréquence des sauvegardes pour les ressources protégées par une stratégie donnée. Le service peut exécuter automatiquement les sauvegardes une ou trois fois par jour. Vous pouvez également sélectionner la fréquence Manual pour les lancer manuellement depuis le portail Afi. Lorsque la fréquence Manual est sélectionnée, le service Afi ne lance pas automatiquement les sauvegardes des ressources associées. Dans la plupart des cas, il est recommandé d’utiliser les options automatiques (une ou trois fois par jour) afin que vos données soient sauvegardées régulièrement et en temps voulu.
Pour les stratégies SLA assorties d’une fréquence périodique, le service Afi déclenche les sauvegardes dans des fenêtres définies de plusieurs heures :
- Once per day backup frequency : une seule fenêtre de sauvegarde de 9 heures. Vous pouvez configurer l’heure de début de cette fenêtre lorsque vous sélectionnez cette fréquence.
- Three times per day backup frequency : trois fenêtres de sauvegarde de 6 heures réparties au cours de la journée.
La répartition des heures de début sur une fenêtre de sauvegarde est essentielle afin d’éviter les pics de charge sur les services Google Workspace et de prévenir la limitation du débit des API.
Rétention¶
Par défaut, Afi conserve indéfiniment tous les instantanés et toutes les versions des éléments de chaque ressource sauvegardée. Vous pouvez toutefois configurer des règles de rétention personnalisées pour une stratégie SLA afin de définir la durée pendant laquelle le service conserve les instantanés ou les éléments d’un type donné (e-mails et fichiers). Les règles disponibles sont décrites dans l’article suivant.
Si vous choisissez de limiter la durée de stockage des données de sauvegarde par le service Afi, nous vous recommandons d’utiliser les règles de rétention des versions de sauvegarde ou GFS. Les règles au niveau des éléments conviennent davantage aux cas d’usage liés à la conformité (par exemple, conserver les e-mails pendant 7 ans et supprimer tous ceux qui sont plus anciens) et doivent être utilisées avec prudence.
Notez que le service Afi n’applique les règles de rétention qu’aux sauvegardes protégées par une stratégie SLA et exécutées périodiquement. Si une ressource n’est pas protégée par une telle stratégie, le service continue de conserver sa sauvegarde et tous les instantanés historiques, mais n’applique aucune règle personnalisée de rétention ou d’archivage.
Archivage¶
Les règles d’archivage définissent la durée pendant laquelle le service Afi conserve la sauvegarde d’une ressource protégée par une stratégie SLA après que celle-ci a été marquée Archived dans Afi. Une ressource devient Archived lorsque le service ne peut plus synchroniser ses données avec Google Workspace : soit elle a été supprimée dans Google Workspace, soit, dans le cas d’un utilisateur, elle a été suspendue ou archivée. Les règles d’archivage sont décrites en détail dans l’article suivant.
Chiffrement¶
Par défaut, toutes les sauvegardes Afi sont chiffrées à l’aide de clés gérées par Afi propres à chaque locataire. Afi permet également de configurer des clés de chiffrement KMS cloud gérées par le client. Celles-ci aident les administrateurs de service à respecter les exigences réglementaires et leur offrent un niveau de contrôle supplémentaire sur les données de sauvegarde. La configuration du chiffrement à clé gérée par le client (BYOK) est décrite dans cette section.
Protéger les ressources avec une stratégie SLA de sauvegarde¶
Une fois que vous avez sélectionné ou configuré la stratégie SLA de sauvegarde à utiliser, vous pouvez l’attribuer à une ressource ou à un ensemble de ressources dans l’onglet Service → Protection. Lorsqu’une ressource est protégée par une stratégie SLA, vous pouvez déclencher sa sauvegarde en cliquant sur le bouton Backup.
Vous pouvez également attribuer une stratégie SLA de sauvegarde à un groupe de ressources et protéger automatiquement toutes les ressources qui y sont ajoutées dans l’onglet Service → Protection → Organizational Units ou Service → Protection → Google Groups. Pour plus d’informations, consultez le guide suivant.