Stratégies SLA de sauvegarde¶
Afi SaaS Backup pour Microsoft 365 utilise le concept de stratégie SLA de sauvegarde pour protéger les ressources (boîtes aux lettres, sites, groupes, équipes, etc.) et configurer des paramètres de sauvegarde personnalisés, tels que la fréquence, le périmètre et les règles d’exclusion, les paramètres de rétention et d’archivage, ainsi que les clés de chiffrement (gérées par Afi ou par le client). Vous pouvez protéger directement une ressource ou un ensemble de ressources au moyen d’une stratégie SLA dans l’écran Service → Protection, ou attribuer une stratégie SLA à un groupe de ressources dans l’onglet Service → Protection → Entra ID groups, ce qui active la protection automatique des ressources ajoutées au groupe.
Les stratégies SLA de sauvegarde sont gérées dans l’onglet Service → Settings → SLA du portail Afi. Lors de l’intégration d’un locataire, Afi crée automatiquement un ensemble de stratégies SLA prédéfinies (Gold, Silver, Bronze, Manual). Les administrateurs peuvent en créer d’autres selon leurs besoins afin de personnaliser la protection des différents ensembles de ressources du locataire. Les stratégies SLA utilisées n’ont aucune incidence sur le coût du service : vous êtes donc libre de sélectionner ou de configurer celles qui conviennent le mieux à vos cas d’usage.
Gestion des stratégies SLA de sauvegarde¶
Les stratégies SLA de sauvegarde d’un locataire sont configurées et gérées dans l’onglet Service → Settings → SLA du portail Afi.
Pour consulter et modifier les paramètres d’une stratégie SLA, cliquez sur sa vignette dans la liste. Pour en créer une, cliquez sur le bouton Add new SLA dans l’angle supérieur droit de l’écran.
Les paramètres configurables d’une stratégie SLA sont décrits ci-dessous.
Données à sauvegarder¶
Cette section permet de définir les charges de travail Microsoft 365 que le service Afi sauvegarde pour les ressources protégées par une stratégie SLA. Cet article décrit en détail les charges de travail Microsoft 365 prises en charge par Afi.
Vous pouvez activer ou désactiver la sauvegarde de certaines charges de travail en fonction de vos cas d’usage. Vous pouvez, par exemple, créer des stratégies SLA personnalisées qui comprennent uniquement les données Exchange (Emails, Contacts, Calendars, Tasks, Group mailbox) ou uniquement les données OneDrive et SharePoint (Drive & OneNote, SharePoint).
Vous pouvez attribuer une stratégie SLA configurée à n’importe quelle ressource, quels que soient son type et les charges de travail qu’elle contient. Vous pouvez, par exemple, attribuer à une boîte aux lettres utilisateur une stratégie SLA qui inclut la sauvegarde des données SharePoint : le service Afi synchronisera les charges de travail disponibles pour cette ressource et ignorera celles qui ne s’appliquent pas. Une seule stratégie SLA peut ainsi être utilisée de manière générique pour toutes les ressources du locataire, indépendamment de leur type.
Information
Si vous désactivez la sauvegarde d’une charge de travail donnée (par exemple, Emails) dans les paramètres de la stratégie SLA, le service cesse de synchroniser les données de cette charge pour les ressources protégées par la stratégie, mais les anciennes données restent dans les sauvegardes correspondantes. Pour supprimer les e-mails ou fichiers déjà synchronisés après avoir désactivé la charge de travail correspondante, ajoutez à ce SLA des règles de rétention au niveau des éléments personnalisées afin de supprimer les e-mails ou fichiers antérieurs à la période de rétention.
Règles d’exclusion¶
Afi permet de configurer des règles qui excluent certains dossiers de la sauvegarde des e-mails Exchange et les fichiers portant certaines extensions de la sauvegarde OneDrive/SharePoint. L’exclusion d’éléments inutiles susceptibles de consommer beaucoup d’espace, tels que les enregistrements vidéo, les images et les fichiers binaires, permet d’optimiser l’espace de stockage des sauvegardes et d’en ralentir la croissance.
E-mails Exchange¶
Pour exclure récursivement un dossier et ses sous-dossiers de la sauvegarde, ajoutez son chemin à la liste d’exclusion. Une fois la configuration effectuée, le service Afi cesse de synchroniser les dossiers exclus.
Les dossiers exclus ne figurent pas dans les instantanés de sauvegarde créés après la configuration des règles d’exclusion, mais restent présents dans les anciens instantanés. Vous pouvez configurer des règles de rétention des versions de sauvegarde afin de supprimer progressivement les dossiers exclus avec les instantanés correspondants dans lesquels ils figurent encore.
Vous pouvez exclure aussi bien les dossiers de boîte aux lettres Microsoft 365 par défaut (par exemple, Deleted Items ou Junk Email) que ceux créés par les utilisateurs. Si le dossier à exclure se trouve dans un autre dossier (par exemple, le dossier Other dans le dossier Personal à la racine de la boîte aux lettres), indiquez son chemin complet (Personal/Other).
OneDrive/SharePoint¶
Pour exclure des fichiers de la sauvegarde OneDrive/SharePoint en fonction de leur extension, ajoutez celle-ci (mp4, mp3, avi, etc.) à la liste d’exclusion. Une fois la configuration effectuée, le service Afi cesse de synchroniser les fichiers portant les extensions indiquées.
Vous pouvez appliquer les règles d’exclusion par extension aux anciens instantanés de sauvegarde en cochant l’option correspondante sous la règle. Lors de la prochaine sauvegarde périodique, toutes les versions de fichiers OneDrive ou SharePoint portant les extensions indiquées seront alors effacées de tous les instantanés, ce qui libérera l’espace de stockage qu’elles occupent. Dans le cas contraire, ces fichiers resteront présents dans les anciens comme dans les nouveaux instantanés, mais leurs modifications ne seront plus répercutées dans les nouveaux instantanés.
Avis
L’exclusion de fichiers ou de dossiers de la sauvegarde selon leur chemin ou un masque de fichier n’est actuellement pas prise en charge.
Planification¶
Les paramètres de planification SLA permettent de définir la fréquence de sauvegarde des ressources protégées par une stratégie SLA donnée. Le service peut exécuter automatiquement les sauvegardes une ou trois fois par jour, ou vous pouvez sélectionner la fréquence Manual afin de les lancer manuellement depuis le portail Afi. Lorsque la fréquence Manual est sélectionnée, le service Afi ne lance pas automatiquement de sauvegardes pour les ressources associées. Dans la plupart des cas, il est recommandé d’utiliser les options automatiques (une ou trois fois par jour) afin de sauvegarder vos données régulièrement et en temps voulu.
Pour les stratégies SLA à fréquence de sauvegarde périodique, le service Afi déclenche les sauvegardes pendant des fenêtres définies de plusieurs heures :
- Fréquence d’une sauvegarde par jour : une seule fenêtre de sauvegarde de 9 heures. Vous pouvez configurer son heure de début lorsque cette fréquence est sélectionnée.
- Fréquence de trois sauvegardes par jour : trois fenêtres de sauvegarde de 6 heures réparties tout au long de la journée.
La répartition des heures de début des sauvegardes dans une même fenêtre est essentielle pour éviter les pics de charge sur les services Microsoft 365 et la limitation des API.
Rétention¶
Par défaut, Afi conserve indéfiniment tous les instantanés de sauvegarde et toutes les versions des éléments de chaque ressource sauvegardée. Vous pouvez cependant configurer des règles de rétention personnalisées pour une stratégie SLA afin de définir la durée pendant laquelle le service conserve les instantanés ou les éléments d’un type donné (e-mails ou fichiers). Les règles disponibles sont décrites dans cet article.
Si vous choisissez de limiter la durée de stockage des données sauvegardées par le service Afi, il est recommandé d’utiliser des règles de rétention des versions de sauvegarde ou GFS. Les règles au niveau des éléments conviennent davantage aux cas d’usage liés à la conformité (par exemple, conserver les e-mails pendant 7 ans et supprimer tous ceux qui sont plus anciens) et doivent être utilisées avec prudence.
Notez que le service Afi n’applique les règles de rétention qu’aux sauvegardes protégées par une stratégie SLA et exécutées périodiquement. Si une ressource n’est pas protégée par une stratégie SLA, le service continue de conserver sa sauvegarde et tous ses anciens instantanés, mais aucune règle personnalisée de rétention ou d’archivage n’est appliquée.
Archivage¶
Les règles d’archivage définissent la durée pendant laquelle le service Afi conserve la sauvegarde d’une ressource protégée par une stratégie SLA après qu’elle a été marquée Archived côté Afi. Une ressource devient Archived lorsque le service ne peut plus synchroniser ses données avec Microsoft 365 : soit parce qu’elle a été supprimée côté Microsoft 365, soit, dans le cas d’une boîte aux lettres utilisateur, parce qu’un administrateur Microsoft 365 lui a retiré ses licences Exchange et SharePoint. Les règles d’archivage sont décrites en détail dans cet article.
Chiffrement¶
Par défaut, toutes les sauvegardes Afi sont chiffrées au moyen de clés propres à chaque locataire et gérées par Afi. Afi permet également de configurer des clés de chiffrement KMS cloud gérées par le client, afin que les administrateurs du service puissent répondre aux exigences réglementaires et mieux contrôler leurs données sauvegardées. La configuration du chiffrement géré par le client (BYOK) est décrite dans cette section.
Protéger des ressources au moyen d’une stratégie SLA de sauvegarde¶
Après avoir sélectionné ou configuré la stratégie SLA de sauvegarde à utiliser, vous pouvez l’attribuer à une ressource ou à un ensemble de ressources dans l’onglet Service → Protection. Lorsqu’une ressource est protégée par une stratégie SLA, vous pouvez déclencher sa sauvegarde en cliquant sur le bouton Backup.
Vous pouvez également attribuer une stratégie SLA de sauvegarde à un groupe de ressources et protéger automatiquement toutes les ressources qui y sont ajoutées dans l’onglet Service → Protection → Entra ID groups. Pour en savoir plus, consultez ce guide.