Archives, backup, DRP. Archivage, sauvegarde, PRA. (plan de reprise d'activité) 04 Octobre

Transcription

1 Archives, backup, DRP Archivage, sauvegarde, PRA (plan de reprise d'activité) 04 Octobre

2 Quelques questions à se poser Quels usages? Quel contenu? Pour combien de temps? (durée de rétention) Où? Sur quel support? Quelle localisation? Comment restaurer? Quand? A quel moment? Quelle fréquence?

3 Quels usages? Plan de reprise d activités Etre capable de reconstruire l infrastructure à partir de rien. Archive Conserver des données de référence, qui ne sont plus nécessairement en production. Historique Conserver un historique des états des systèmes, et être capable de revenir en arrière après erreurs. Erreur humaine Récupérer un fichier supprimer par inattention

4 Quel contenu? Les données Les types de données Fichiers Bases de données Logs Questions Volumétrie? Full / Incrémental / Décrémental Consistance des données? Données modifiées pendant le backup? Continuité des services? Services inactifs pendant le backup? Contraintes légales? Données à conserver obligatoirement pendant un temps défini?

5 Quel contenu? Les configurations Gestion de configuration Provisioning et installation automatisée: fai, cobbler, opsi Gestion de configuration centralisée: cfengine, chef, puppet? Interdire les configurations sauvages Serveurs sans gestion de configuration Fichiers de configuration (Linux, Unices: /etc, LVM, RAID soft ). Image disque, snapshot (Windows) Procédure écrite de réinstallation complète? (prélude à une gestion de configuration centralisée) Black boxes: switches, firewalls, routeurs et autres boîtiers Comment y accéder? Connecteurs spéciaux: tftp, accès via API Automatisation parfois impossible? Pas de connecteurs?

6 Localisation physique Quel support? Local / Distant Online / Offline Destination Snapshot / Local / Serveur dans le réseau local / Serveur distant Media Tapes / Disques durs / Papier / Médias optiques Accessibilité Catalogue / Données brutes

7 Automates Qui? Création automatique et régulière des sauvegardes. Restauration automatisée Qui initie le backup? Serveur de backup / Source du backup Qui initie la restauration? Intervention humaine Changement des supports de backups (tapes, disques externes) Restauration manuelle Sauvegardes impossibles à automatiser

8 Quand? Disponibilité de la source Fenêtres de maintenance? Disponibilité de la destination Bande passante limitée vers le serveur de backup (vitesse du réseau et des écritures sur les supports) Fréquence, granularité chaque mois / semaine / jour / heure / à chaque modification

9 Quand? Disponibilité de la source Fenêtres de maintenance? Disponibilité de la destination Bande passante limitée vers le serveur de backup (vitesse du réseau et des écritures sur les supports) Fréquence, granularité chaque mois / semaine / jour / heure / à chaque modification

10 Agent SQL LDAP VM Mode block

11 Quelques outils Sans catalogue cpio, tar, rsync, unison, duplicity, rdiff backup, backupninja, rsnapshot Avec catalogue bacula, amanda, backuppc, (Arkeia) Images disques dd, dump, mondorescue, rear snasphots de systèmes de fichiers, snapshots de vm Gestion de configuration cfengine, chef, puppet, rudder

12 Problème(s) + keywords Évolution des medias LTO Support Debian Migration de systèmes ou de release Backup des Vms cold backup VS hot backup Consistance des backups Externalisation des backups Deduplication Compression Ordonancement Rétention des données Gestion des logs Arkeia amanda rsnapshot homemade scripting baccula rdiff backup backuppc Mysql mssql active directory oracle postgres openldap lotus notes exchange Bare metal, crash serveur

13 keywords D2D2T LTO snapshot agent LVM2 VM BTRFS backup DRP/PRA tape disques live cold copy hotcopy incrémental intégrité incident RTO RPO status procédure DRP restore file level incident system level