5 raisons pour lesquelles vos sauvegardes VMware et Hyper-V peuvent vous trahir Greg Shields

Transcription

1 5 raisons pour lesquelles vos sauvegardes VMware et Hyper-V peuvent vous trahir Greg Shields Microsoft MVP et vexpert VMware

2 Lorsque vous pensez à la protection de vos machines virtuelles (VM), quelle la première chose qui vous vient à l'esprit? De nombreux responsables informatiques pensent en priorité à la haute disponibilité (HA) et aux technologies associées. Chaque fournisseur majeur de plateforme virtuelle a sa propre conception de la HA, et même si leurs méthodes pour l'obtenir sont différentes, l'objectif est identique. Les VM sont protégées en cas de panne de leur hôte virtuel. Figure 1 : Les technologies HA protègent les VMs. Les technologies HA (Figure 1) telles que VMware vmotion ou Microsoft Live Migration ont fait couler beaucoup d'encre ces dernières années, à cause notamment des problèmes qu'elles permettent de résoudre. Les technologies sous-jacentes mises en œuvre pour permettre la HA sont également impressionnantes. Le fait de savoir que pratiquement chaque panne d'hôte virtuel peut être résolue par une simple restauration permet aux administrateurs de dormir la nuit, sachant leurs VMs protégées. Cependant, si les technologies HA sont merveilleusement efficaces pour protéger les VMs dans certaines situations, elles ne constituent pas la solution idéale en toutes circonstances. La HA peut protéger contre une panne d'hôte, voire contre certaines pannes d'applications. Mais au final, elle ne peut rien contre les pertes de données ne peut rien contre la corruption de données ne peut rien pour la récupération après incident. 2

3 De nombreuses façons d'échouer En fait, les situations dans lesquelles les technologies HA peuvent efficacement protéger les VM sont peu nombreuses, en comparaison du nombre de pannes pouvant affecter celles-ci. Si vous commencez à énumérer ces pannes possibles, vos nuits seront sans doute moins paisibles. Une VM peut subir Des pertes ou des suppressions de données. Des pertes ou des suppressions d'objets d'applications. La perte ou la corruption du système d'exploitation (OS). L'effacement accidentelle d'un objet de VM. Une corruption due à une mauvaise communication entre les couches. Des pannes provoquées par des utilisateurs. Des pannes provoquées par des administrateurs. Des pannes provoquées par des systèmes de protection mal conçus. (Celles-ci sont les pires.) Et toutes sortes de catastrophes, naturelles ou anthropiques. Certains de ces dangers menaçant vos VM peuvent faire sourire. Mais je les cite car ils peuvent vous faire prendre conscience de la multiplicité des risques à la fois internes et externes. Il y a cependant un paramètre qui mérite une attention particulière dans le cas de VM. En effet, il ne s'agit pas seulement de protéger les contenus des VM leurs OS, applications et fichiers mais également leurs propriétés inhérentes. Ce paramètre concerne ce qui peut être considéré comme l'objet des VM au sein de la plateforme virtuelle, et comprend les entrées de registre (les attributs de la VM) et l'id MoRef (également appelé instance UUID). Que ce soit avec VMware vsphere ou Microsoft Hyper-V, le bon fonctionnement d'une VM nécessite à la fois un OS stable et un objet de VM pleinement opérationnel au sein de la plateforme virtuelle. Si l'un ou l'autre est défaillant, la VM ne sera plus fonctionnelle. Cela peut paraître évident; cependant, de nombreux outils de backup n'ont pas été conçus en tenant compte des spécificités de la virtualisation. Ces outils, davantage orientés vers les méthodes de sauvegarde traditionnelle, se limitent à la protection des fichiers qui constituent une VM, mais ne prennent pas en compte les métadonnées au sein de la plateforme virtuelle. Pas de VMs sécurisées sans backups suffisants Vous serez susceptibles de rencontrer ce type de problème, et d'autres, si vous sauvegardez toujours vos VM avec les outils que vous utilisez depuis des années. Ces outils ont fait leurs preuves pour le backup de machines physiques, mais leur visibilité limitée de la plateforme virtuelle peut s'avérer très handicapante. 3

4 En fait, si la longue liste de dangers menaçant vos VM vous empêche de dormir sur vos deux oreilles, les risques encourus par un backup insuffisant vous rendront à coup sûr insomniaque. 5 risques immédiats viennent à l'esprit : Echec de la capture des données entre les différentes couches du datacenter. Les fichiers qui constituent une VM ne représentent qu'un aspect de celle-ci. Ces fichiers ne sont qu'une couche parmi d'autres constitutives d'un datacenter virtualisé, lequel comprend du matériel serveur, du stockage, des systèmes d'exploitation et des outils d'administration. Un disque dur de VM appartenant à une couche est vu comme un disque virtuel dans une autre, et celui-ci peut être considéré d'une autre façon par l'hyperviseur ou le périphérique de stockage. Un outil de backup en environnement virtualisé doit avoir conscience de chaque interaction entre les couches afin de garantir la bonne capture des données. Echec de la vérification de l'intégrité du backup. Si vous ne pouvez pas contrôler la fiabilité de vos sauvegardes, vous n'avez pas de système de backup. Nombre d'outils laissent entendre qu'ils permettent la vérification de l'intégrité des sauvegardes, mais doivent préciser que cette vérification doit également s'appliquer aux données de backup, ainsi qu'au système d'exploitation et aux applications contenus dans la sauvegarde. Echec à garantir une parfaite coordination ou le bon fonctionnement de VSS. Une solution de backup conçue pour la virtualisation doit inclure le monitoring supplémentaire permettant de veiller à l'intégrité du système au niveau de chacune des couches de l'environnement virtuel. Ce monitoring concerne le bon fonctionnement des composants de la plateforme virtuelle Outils VMware Tools ou Composants d'intégration Hyper-V ainsi que du mécanisme complexe de Windows Volume Shadow Copy Service (VSS). Echec du déclenchement d'alertes en cas d'incident. Presque chaque outil de backup est capable de donner l'alerte lorsqu'un problème survient, mais vos notifications sont-elles bien reçues? Si ce n'est pas le cas, vous ne pourrez jamais garantir la pertinence les données que vous collectez. Echec à prendre en compte la croissance organique des VMs. Enfin, le plus important pour les environnements virtuels est l'intégration de l'outil de backup à votre solution de gestion de plateforme virtuelle. Seule la conscience de cette plateforme peut vous permettre de garantir la fiabilité du système de backup de VMs, de leur création à leur déclassement. Cinq conseils pour la protection des VMs Ces problèmes peuvent paraître insurmontables, dans la mesure où ils introduisent de nouvelles complexités. Une réaction instinctive vous pousserait à vous tourner vers une autre solution. Cela ne sera pas forcément nécessaire. 4

5 Disposer d'une solution de backup conçue pour la virtualisation est un bon point de départ. Voici cinq conseils pour vous permettre d'aller plus loin. Basés sur les recommandations de différents experts et des années d'expérience, ces conseils vous permettront de mieux tirer profit de votre solution, et d'éviter de commettre certaines erreurs. Nous vous recommandons vivement de suivre ces quelques conseils. Ils portent sur les omissions les plus courantes, qui sont à l'origine de nombreux problèmes rencontrés dans la protection des données en environnement virtuel. Conseil n 1 : Souciez-vous de vos couches. Plus précisément, de celles de votre datacenter. Comme nous l'avons vu, la virtualisation ajoute un certain nombre de couches supplémentaires de séparation entre les VMs et le stockage de sauvegarde. En fait, plus cette séparation est étanche, mieux c'est. Une VM interagit avec l'hyperviseur, qui s'interface avec un serveur hôte, lui-même connecté aux ressources de stockage pour la VM. Ce sont les interactions entre ces couches qui permettent à la virtualisation d'apporter ce qu'elle a de mieux à offrir, à savoir l'optimisation de l'ensemble des activités liés au datacenter. Mais ces interactions ajoutent une complexité pouvant parfois être source d'erreurs d'implémentation. Une mauvaise implémentation consisterait, par exemple, à regrouper les données de production telles que les fichiers disque de VM et les données de backup sur le même support de stockage physique. Cela se produit fréquemment lors du passage d'un système de sauvegarde sur bandes vers un autre basé sur disques. Clairement, la meilleure pratique consiste à stocker les données de backup sur un support physique différent de celui utilisé par les VMs de production. Cette séparation garantit qu'un incident au niveau du stockage de production n'entraînera pas la perte de vos sauvegardes. SÉCURITÉ : Assurez-vous que le stockage principal des VMs et les sauvegardes sont physiquement séparés. Conseil n 2 : Ne testez pas vos sauvegardes. Engagez quelqu'un qui les testera pour vous. Ou plutôt, confiez cette tâche à un outil spécialement conçu pour cela, et automatisé. Compte tenu des exigences liées au contrôle des sauvegardes, l'automatisation vous permettra de faire de substantielles économies. Quelle que soit l'activité concernée, l'automatisation sera toujours plus fiable, et plus rapide, qu'un processus manuel. Lors de la conception d'une solution de backup, il est également important de savoir quels types de contrôle automatisé cette solution peut prendre en charge. La plupart des outils de backup sur disque peuvent aujourd'hui effectuer des vérifications rudimentaires de l'intégrité des données des disques virtuels sauvegardés. Cependant, bien plus importants sont les contrôles additionnels portant sur les applications, le système d'exploitation et les objets (tels que les attributs) des VMs. 5

6 Adopter une solution de backup sur disques augmente singulièrement les possibilités de contrôle des sauvegardes. Les sauvegardes sur disques sont en effet bien plus accessibles que celles sur bandes. Les systèmes basés sur disques sont toujours disponibles et gèrent bien mieux les E/S aléatoires. Le stockage des sauvegardes peut ne pas être aussi performant que le stockage de production, mais l'avantage est qu'il est possible d'accéder à ces sauvegardes sur disques pour effecteur des contrôles au niveau des VMs, des OS et des applications. Ces contrôles vous permettent, par exemple, de garantir l'intégrité des objets Active Directory, d'un datastore Exchange, de l'os Windows ou encore des bases de données SQL. SÉCURITÉ : Assurez-vous que chaque sauvegarde comprend des contrôles d'intégrité automatiques et complets. Conseil n 3 : Monitoring proactif de la coordination. Il s'agit là d'un des aspects les plus importants concernant les sauvegardes de VMs. Nous avons évoqué plus haut les complexités que la virtualisation ajoute en termes de backup. Lors du processus de backup, le fonctionnement optimal du mécanisme de coordination revêt une importance extrême, afin de garantir la capture parfaite des données. Figure 2 : Le rôle de VSS pour les sauvegardes Windows Dans les environnements Windows, la plupart des outils de protection des données s'appuient sur les propres composants de l'outil, associés au Volume Shadow Copy Service de Windows. Ce service, illustré Figure 2, nécessite une coordination précise entre trois éléments distincts. Un inscripteur (VSS Writer), un demandeur (VSS Requestor), et un fournisseur (VSS Provider). Dans ce schéma, les activités du VSS Requestor sont généralement prises en charge par l'outil de backup, en coordination avec le VSS Provider pour interagir avec le stockage, et avec le VSS Writer pour coopérer avec les applications installées. 6

7 Sur une machine physique, ces trois activités collaborent étroitement lors du processus de backup. Un problème avec l'un de ces trois éléments peut perturber ce processus, ou pire, affecter l'intégrité des données sauvegardées. Dans la mesure ou les composants matériels et/ou logiciels doivent être parfaitement coordonnés pour que le mécanisme de VSS assure le processus de backup, il est vital de s'assurer du bon fonctionnement de VSS en toutes circonstances. La coordination entre les différents composants au niveau de VSS devient plus complexe dès lors que les machines physiques sont remplacées par des VMs. La Figure 3 illustre comment la coordination de ces trois éléments se complexifie en environnement vsphere (à gauche) ou Hyper-V (à droite). Dans vsphere, VSS ajoute la coordination entre lui-même et les VMware Tools. Dans Hyper-V, VSS ajoute des couches de coordination entre le VSS Writer d'hyper-v et les VSS Writers au sein de chaque VM. Le VSS Requestor doit également veiller à ce que les applications sont convenablement prises en charge par le processus de backup, y compris l'élagage des fichiers journaux pour les applications conscientes de VSS. Ceci est un élément essentiel d'une protection efficace des données de VMs. VSS est naturellement conçu pour prendre en charge l'ensemble de ces interconnexions, mais il est essentiel de veiller à son bon fonctionnement dans les environnements virtuels et à sa parfaite adéquation avec les VMs et leurs applications. SÉCURITÉ : Adoptez la bonne approche avec VSS : faites-lui confiance, mais contrôlez-le. Conseil n 4 : Se montrer exigeant en termes de visibilité. Ce point peut sembler le plus évident, mais les données fournies par l'équipe d'experts pour ce dossier montrent qu'en pratique il est bien souvent oublié. Cette quatrième recommandation est très simple : votre outil de backup intègre probablement des fonctionnalités d'alertes qui vous informent du bon déroulement ou de l'échec des processus de sauvegarde. Ces notifications peuvent être de simples s ou alertes SNMP. Activez ces alertes. Mais prenez également le temps d'examiner les possibilités offertes par l'outil que vous utilisez. Assurez-vous que les alertes sont activées aussi bien pour les sauvegardes réussies que pour celles qui ont échoué. Le contrôle du bon fonctionnement de votre système de protection des données est un élément essentiel du processus de backup. SÉCURITÉ : Les outils de monitoring surveillent mieux que vous. Utilisez-les. 7

8 Conseil n 5 : N'ajoutez pas de nouvelles tâches de backup aux nouvelles VMs. Souvenez-vous du Conseil n 2 : un bon outil de backup doit être conçu pour prendre en charge un environnement virtuel dynamique et à la croissance organique. Cette croissance organique fait référence à la création et au déclassement continus des VMs, notamment lorsque l'environnement virtuel est géré en tant que Cloud privé. Plus simplement, en environnement virtuel et/ou de Coud privé, vous pouvez ne pas être responsable de la création de nouvelles VMs. Si vous ne l'êtes pas, mais êtes malgré tout responsable de leur protection, comment faites-vous pour savoir ce dont ces nouvelles VMs ont besoin? La réponse est : vous ne pouvez pas savoir. Pas sans un monitoring précis et constant des VM, ou un outil de backup conscient de votre plateforme virtuelle. Un outil pleinement conscient à la fois des environnements vsphere et Hyper-V sera capable de prendre parfaitement en charge la croissance organique des VM. Il sera également en mesure de protéger les objets de VM ainsi que leurs contenus. Cette attention holistique sur chaque élément constitutif d'une VM représente le type d'automatisation exigée par un environnement virtuel dynamique, afin de garantir la protection sans faille des VMs. SÉCURITÉ : Assurez-vous que votre outil de backup permet la sauvegarde par objet de plateforme virtuelle datacenters, répertoires, clusters, etc. et non simplement celle d'une liste de VM. L'échec sécurisé! En résumé, la HA ne fait pas tout. Et la protection des VM et de leurs charges nécessite un ensemble d'activités, qui réclament un ensemble d'outils. Que vous envisagiez de migrer depuis votre outil de backup vieillissant ou que vous ayez déjà franchi le pas en vous dotant d'outils spécifiquement conçus pour les plateformes virtuelles, ces cinq conseils vous aideront à adopter une approche plus sûre dans la gestion de votre environnement virtuel. 8

9 À propos de l'auteur Greg Shields, Microsoft MVP et vexpert VMware, est un auteur indépendant, intervenant et consultant informatique ; il est également partenaire et Expert en technologie pour Concentrated Technology. Avec plus de 15 ans d expérience des technologies informatiques, Greg est spécialisé en administration système, développement et architecture. À propos de Veeam Software Veeam Software, partenaire Elite du programme Technology Alliance Partner de VMware et Microsoft Gold Certified Partner, développe des logiciels innovants permettant d administrer VMware vsphere et Microsoft Hyper-V. Veeam Backup & Replication offre une protection des données virtualisées (Virtualization-Powered Data Protection ) évoluée et constitue la solution n 1 de sauvegarde VMs. Veeam ONE permet une surveillance, une documentation et une génération de rapports en temps réel sur les environnements virtuels, puissantes, faciles à utiliser et abordables. Veeam nworks repousse les limites du suivi et de l administration d entreprise à VMware et inclut Veeam nworks Management Pack pour Microsoft System Center et Veeam nworks Smart Plug-in pour HP Operations Manager. Membre actif de la communauté de la virtualisation, Veeam parraine la Backup Academy, le rapport trimestriel V-index, le Rapport annuel sur la protection des données virtualisées et participe à de nombreuses manifestations professionnelles. Découvrez Veeam sur le site 9

10 Active Directory Veeam Backup & Replication Backup Fiabilité à 100% Replicate Meilleurs RTOs et RPOs Recover Rapide et flexible Fichiers/ Impressions s Bases de données Applications Web NOUVEAU! Veeam Backup & Replication v6 Leadership confirmé en backup de VMs avec ces nouvelles fonctionnalités : Évolutivité d'entreprise : la nouvelle architecture distribuée facilite le déploiement et la maintenance de sites/bureaux distants et des grandes installations. Réplication avancée : multiplie par 10 la vitesse de réplication, simplifie la prise de relais (failover), et permet le rétablissement (failback) réel avec synchronisation des deltas. Prise en charge d'hyperviseurs multiples : la protection des données de Veeam, déjà fortement plébiscitée, s'étend à présent à Microsoft Hyper-V, et vous permet de protéger l'ensemble de vos VMs VMware et Hyper-V depuis une console unique. Et bien davantage! Pour en savoir plus, rendez-vous sur