MEMOIRE DE FIN DE CYCLE TECHNOLOGUE IN'TECH INFO. Erreur! Source du renvoi introuvable.

Transcription

1 Ingénierie des Logiciels Libres MEMOIRE DE FIN DE CYCLE TECHNOLOGUE IN'TECH INFO Auteur William Menant Le Président Le Tuteur Le Patron de stage M. René-Louis NICOLAS M. Gilles POLART-DONAT M. Christophe LARGEAU Référence Version Date 4 septembre 2006 ALIXEN - SARL au capital de euros - R.C.S Evry APE 723Z - TVA FR Parc Club Orsay Université - 2, rue Jean Rostand Orsay Cedex - Tél : Fax :

2 Historique des versions Ingénierie des Logiciels Libres Version Date Commentaire /01/06 Conception du document : première ébauche /01/06 Mise à jour du sommaire et ajout d'informations sur l'entreprise /01/06 Réalisation de la synthèse et des résumés /01/06 Réalisation de la partie "projet" /01/06 Correction de la table des matières et de la partie "projet" /01/06 Réalisation de la partie ''mise en oeuvre'' et de la conclusion /02/06 Correction de la table des matières et du document principal ALIXEN - SARL au capital de euros - R.C.S Evry APE 723Z - TVA FR Parc Club Orsay Université - 2, rue Jean Rostand Orsay Cedex - Tél : Fax :

3 Table des matières Remerciements... 4 Synthèse / Discussion... 5 Résumé en français... 7 Résumé en anglais... 8 Projet «Mise en place d'une solution de sauvegarde»... 9 I - Introduction... 9 II Présentation de l'entreprise... 9 a) ALIXEN : Une société de services en logiciels libres (SSLL)... 9 b) Les solutions et services proposés c) Plan du réseau de l'entreprise III Présentation du projet et du choix de la solution retenue a) Pourquoi sauvegarder? ) Les besoins ) Définition de la politique et des fréquences de sauvegarde b) Étude des solutions matérielles c) Étude des solutions logicielles IV Réalisation du projet a) Planification b) Réalisation du cahier des charges c) Mise en oeuvre de la solution retenue ) Intégration du disque dur et du LVM ) Installation et configuration de Bacula ) Installation et configuration de Bacula-web ) Étude de la volumétrie des données et de la bande passante ) Mise en place des scripts de sauvegarde «rsync» ) Sauvegarde des données du réseau interne ) Sauvegarde sur lecteur de bandes V Conclusion Annexes Glossaire /09/ / 54 -

4 Remerciements Avant toutes choses, je tiens à remercier Monsieur Gilles POLART-DONAT, dirigeant d'alixen, pour m'avoir accueilli au sein de son entreprise. Je remercie également Monsieur Christophe LARGEAU, mon maître de stage, qui s'est montré extrêmement disponible durant ces six mois de stage et qui a su être patient et compréhensif vis à vis des mes questions. Enfin, je tiens à remercier toute l'équipe d'alixen, qui m'a reçu très chaleureusement, avec beaucoup de gentillesse et de sympathie. 04/09/ / 54 -

5 Synthèse / Discussion L'arrivée de l'informatique a provoqué une grande révolution dans le domaine du stockage des données. En effet, les machines informatiques traitant ces données, il est souvent nécessaire de les stocker afin de pouvoir y accéder à n'importe quel moment. Mais la copie de ces données est-elle parfois négligée par les utilisateurs? Tout au long de cette synthèse, nous verrons les raisons et l'importance des sauvegardes ainsi que les moyens de mise en oeuvre. De nos jours, trois grandes menaces apparaissent vis à vis des données informatiques : la défaillance du matériel (disque dur, disquettes, etc.), l'erreur humaine (suppression volontaire ou non de fichiers) et l'infection du système informatique par divers virus (pouvant parfois perturber les données). Pour résoudre ces différents problèmes rencontrés dans de nombreuses entreprises, l'évolution des systèmes informatiques a permi de mettre en oeuvre plusieurs moyens pour éviter de perdre des données : la duplication, l'archivage et la sauvegarde. La duplication est une copie à l'identique des données, signifiant ainsi qu'une seule version de chaque fichier et conservée dans le système. L'archivage fonctionne comme la sauvegarde de données, sauf qu'elle prend en compte le fait que les données sont supprimées après l'archivage, contrairement à la sauvegarde ou les données ne sont pas supprimées de l'emplacement source. De plus, la sauvegarde est plus rapide que la copie et peut prendre moins de place sur le support de stockage si l'on effectue une sauvegarde ne prenant en compte que les fichiers modifiés depuis la dernière sauvegarde complète. On la nomme aussi sauvegarde incrémentale. La sauvegarde peut être effectuée sur plusieurs types de supports : le disque dur d'un poste informatique (localement ou en réseau), un support amovible tel qu'un CD ou DVD, ou encore une bande magnétique, correspondant le mieux au support de stockage des entreprises car elle peut contenir une grande quantité de données. La mise en oeuvre de ces sauvegardes peut laisser croire à une difficulté souvent repoussante vis à vis des utilisateurs. En particulier, les utilisateurs novices négligent les risques de pertes de données et ne portent pas d'importance immédiate sur l'exécution des sauvegardes. Pourtant, d'après la loi de Murphy : "La probabilité de subir une perte de données augmente proportionnellement au temps écoulé depuis votre dernière sauvegarde". Personne n'est à l'abri d'une intempérie ou autre catastrophe naturelle. Un orage peut tout simplement provoquer une défaillance matérielle et si l'on ne dispose pas de sauvegarde, toutes les données peuvent être perdues. A cela s'ajoute le risque d'un cambriolage, qu'il ne faut évidemment pas négliger. Le meilleur moyen de se protéger contre toutes ces menaces est de choisir une bonne stratégie de sauvegardes en fonction de l'importance des données. Il est tout à fait possible pour un simple utilisateur de sauvegarder ses donnés sur un support peu coûteux de nos jours, tel qu'un CD ou DVD. De plus, nombreux sont les logiciels apportant simplicité et efficacité dans la réalisation de ces sauvegardes. En revanche, si un utilisateur expérimenté travail souvent sur des données importantes, il lui est tout à fait possible de mettre en place une stratégie de sauvegarde ne prenant en compte que les modifications apportées depuis une date donnée. 04/09/ / 54 -

6 Ainsi, la sauvegarde de données, parfois négligée par les utilisateurs, s'avère nécessaire pour lutter contre la perte volontaire ou non de celles-ci. De plus, il ne faut pas oublier qu'une bonne stratégie de sauvegarde doit inclure des sauvegardes de sauvegarde. De ce fait, la copie de données permet de palier à d'éventuels soucis informatiques, à condition qu'elle soit effectuée dans de bonnes conditions : personne n'est à l'abri d'une sauvegarde défectueuse... 04/09/ / 54 -

7 Résumé en français La société Alixen m a accueilli au sein de son équipe et m a proposé de mettre en place un serveur de sauvegarde afin de disposer d'une copie des données des utilisateurs en cas de perte volontaire ou non. Le but de ce projet fut donc de répondre à la problématique suivante : «Comment mettre en place une bonne stratégie de sauvegardes?» Il fut réalisé sous un environnement essentiellement composé de logiciels libres, tel que Linux. Ce résumé montre quel a été le sujet de mon stage et comment il s est déroulé. Dans un premier temps, plusieurs études sur les différents logiciels libres de sauvegarde ainsi que les différents matériels disponibles furent nécessaire. Celles-ci faisant l objet de la première partie de ce mémoire. Elles ont pour but de présenter les principaux logiciels disponibles, avec leur avantages et inconvénients, ainsi que les moyens mis à disposition pour réaliser ces sauvegardes. Vient ensuite l analyse des besoins de l entreprise, aboutissant à la création d un cahier des charges. Sa réalisation ayant permis de définir une stratégie appropriée à l entreprise, et, par conséquent, les principaux objectifs à atteindre lors de la réalisation de ce projet. Il définira aussi les contraintes du projet, comprenant notamment la définition des fréquences des sauvegardes afin de ne pas gêner les utilisateurs durant leur travail. Dans un second temps, ce mémoire présentera les résultats des différentes études préalablement réalisées, ainsi que la solution retenue. Nous verrons pourquoi la solution logicielle nommée Bacula fut choisie et quelles ont été les raisons de ce choix. Il présentera donc les principales caractéristiques de ce logiciel et sera suivi de son intégration physique au sein d Alixen. Les différentes étapes d installations et de configurations seront ainsi détaillées, tel que l intégration d un gros disque dur permettant d accueillir les sauvegardes, correspondant ainsi à l aspect pratique du projet. Les contraintes ne seront bien sur pas oubliées, faisant parfois l objet d éventuelles difficultés rencontrées lors de la mise en place de ce projet. Enfin, des applications supplémentaires, permettant de répondre aux exigences définies dans le cahier des charges, seront présentées, avant de conclure sur les différents aspects concernant l avenir de ce projet au sein de la société. En effet, Alixen étant un intégrateur de solutions basées sur les logiciels libres, il n est pas sans croire que le projet réalisé servira de base pour répondre aux différents besoins de leurs clients et sera sûrement proposé comme solution d intégration. 04/09/ / 54 -

8 Résumé en anglais The Alixen Company hired me and asked me to install a backup server in order to keep a copy of all users data, to prevent voluntary loss. The goal of this project was to answer to this question : How to set up a good backup strategy? It was mainly carried out under an environment composed of free softwares, such as Linux. This summary shows what the objective of my training course was and how it went. On the one hand, several studies on the various free backup softwares as well as various materials available were necessary. Those are the subject of the first part of this memory. Their purpose was to present the main free softwares available, with their pros and cons, as well as the means employed to carry out those backups. Then come the analysis of the company's needs, leading to the creation of a schedule of conditions. Its realization allows the establishment of a strategy suitable for the company, and consequently, the main objectives to be reached during the realization of this project. It will also define the constraints of the project, particularly including the definition of the backup s frequencies in order not to disturb the users during their work. On the other hand, this memory will present the results of the various studies carried out beforehand, as well as the adopted solution. We will see why the software solution named Bacula was chosen and what the reasons of this choice were. It will show the main characteristics of this software and will be followed by its physical integration within Alixen. The various stages of installations and configurations will be detailed, such as the integration of a large hard disk making it possible to host the backups, corresponding to the practical aspect of the project. The constraints will not be forgotten, like the various difficulties encountered during the establishment of this project. Finally, additional applications, allowing to answer the requirements defined in the schedule of conditions, will be presented, before concluding on the various aspects related to the future of this project within the company. Indeed, Alixen being an integrator of solutions based on the free softwares, the company believes in this project, which will can be used as a basis to meet the various needs of their customers and will be surely proposed as a solution of integration. 04/09/ / 54 -

9 Projet «Mise en place d'une solution de sauvegarde» I - Introduction Depuis plusieurs années, le développement des systèmes informatiques a permis aux utilisateurs de pouvoir stocker de grandes quantités de données sur leur poste. De nos jours, certains fichiers peuvent avoir une taille importante et paraître précieux vis à vis des utilisateurs. Depuis 2002, la société ALIXEN prend en charge de nombreuses entreprises et les données informatiques sont donc très importantes vis à vis de la société. Il est donc nécessaire de mettre en place une stratégie de sauvegarde de ces données, afin qu'elles soient disponibles à tout moment en cas de pertes inattendues. Ainsi, l'entreprise à défini une politique de sauvegardes, mais souhaite l'améliorer en mettant en place une machine dédiée aux sauvegardes. La solution employée est certes fonctionnelle mais reste peu fiable. C'est pourquoi Alixen m'a demander de mettre en place une solution de sauvegarde plus adaptée à ses besoins. Après la définition d'un cahier de charges, plusieurs études sur les différentes solutions matérielles et logicielles furent nécessaires. Les différents tests effectués ont permis de révéler quelle était la solution la plus appropriée pour Alixen, et de la mettre en place concrètement. Cette intégration, non sans difficultés, a abouti à une phase de tests obligatoires afin de simuler un éventuel incident. De plus, le projet ne s'est pas limité à la simple mise en place d'un logiciel, mais a été amplifié par l'ajout d'applications supplémentaires, permettant de répondre aux exigences définies dans le cahier des charges. Ainsi, les différentes recherches et le travail personnel ont permis de mener à bien cet important projet aux yeux de l'entreprise. II Présentation de l'entreprise a) ALIXEN : Une société de services en logiciels libres (SSLL) ALIXEN a vu le jour en 2002 grâce à une équipe d'ingénieurs et de commerciaux expérimentés dans l'intégration et le déploiement des logiciels libres. ALIXEN est un intégrateur spécialiste du déploiement et de la maintenance de solutions basées sur les logiciels libres ("open source") pour les entreprises, administrations et collectivités locales. Elle complète les grandes qualités de pérennité, de sécurité et de robustesse des logiciels libres par une approche professionnelle de leur mise en oeuvre en s'appuyant sur une méthodologie de gestion de projet rigoureuse. C'est pour cela qu'alixen a été choisie début 2003 pour déployer l'extranet collaboratif de l'inspection Générale de l'environnement. En début 2004, c'est le Ministère de l'économie, des Finances et de l'industrie qui fait appel à Alixen pour ses directions ayant un besoin d'outil collaboratif. 04/09/ / 54 -

10 Au niveau infrastructures informatiques, l'ensia fait appel à ALIXEN en 2003 pour la modification complète de son réseau interne et de ses accès Internet. Début 2004, c'est au CNRS que l'entreprise intègre plusieurs projets. Pourquoi "Alixen"? Ce nom ne signifie rien de particulier, mais, il contient des sonorités qui rappellent les systèmes Unix et Linux. Le logo est le fruit du hasard : une feuille de Prunus a inspiré le graphiste de la société, qui a vu là la réunion de la liberté et des réseaux (les nervures de la feuille). Un coté de la feuille est pixelisé pour se raccrocher à la technologie, l'autre est naturel pour évoquer la liberté des logiciels sur lesquels l'entreprise bâti ses solutions. De plus, son expérience dans l'activité de société de services en logiciels libres lui a permis de construire une offre de solutions permettant d'intégrer ces logiciels au coeur du système d'information, tout en respectant les investissements. b) Les solutions et services proposés ALIXEN s'articule autour de deux métiers principaux : Le déploiement de solutions d'infrastructures informatiques (serveurs de messagerie, serveurs de fichiers, serveurs de fax, pare-feu,...), sous forme de solutions «clés en main» inter opérables avec le système informatique déjà en place. L'étude et la mise en place d'applications de travail collaboratif en extranet sécurisé, pour des groupes de projet disjoints ou nomades. comprenant aussi la formation des utilisateurs dans une démarche d'accompagnement lors de l'installation de la solution. Le développement de modules spécifiques, l'intégration de bases de données internes à l'entreprise et la personnalisation des interfaces font aussi parties des prestations proposées par l'entreprise. L'apport d'alixen est l'intégration des logiciels les plus robustes, dans une solution complète, pour chaque domaine d'application. Sans perdre la possibilité de travailler avec des scripts, pour les opérations en volume, ALIXEN offre aux utilisateurs la possibilité de gérer leurs systèmes à travers une interface graphique cohérente et adaptée à leurs besoins. Il ne s'agit pas de mettre à disposition l'ensemble des options des produits, mais d'apporter une aide efficace à l'administrateur. L'intérêt des logiciels libres est de permettre la mise en place de solutions complètes, avec tous les outils nécessaires à une organisation donnée, et ce, sans avoir de licence à acquitter en fonction du nombre d'utilisateurs. Cette économie ne doit pas être annulée par des installations longues et fastidieuses. ALIXEN package donc leurs outils dans une distribution pré-configurée, qui facilite la mise en place chez les clients et apporte une économie sur les coûts d'installation. Ces offres packagées servent de base à la mise en oeuvre de solutions plus complexes. 04/09/ / 54 -

11 L'intégration de solutions à base de logiciels libres demande des qualités techniques mais aussi relationnelles afin de faire le lien entre la communauté des développeurs et le client final. c) Plan du réseau de l'entreprise ALIXEN possède un réseau interne caractérisé par le plan suivant : Schéma global du réseau interne de l'entreprise ALIXEN Le réseau de l'entreprise est constitué de 3 bureaux distincts : le bureau des administrateurs, le bureau de la direction et le bureau de développement. Les serveurs sont situés dans le «Bureau Administrateurs», les autres bureaux ne comportant que des postes clients. 04/09/ / 54 -

12 Voici le schéma du «Bureau Administrateurs», représentant ainsi les différents serveurs : Schéma du «Bureau Administrateurs» de l'entreprise ALIXEN III Présentation du projet et du choix de la solution retenue a) Pourquoi sauvegarder? Étant donné que des dysfonctionnements peuvent apparaître sur les applications et le matériel informatique indépendamment du degré de fiabilité d'un ordinateur ou d'un serveur, il est essentiel de posséder une bonne solution de sauvegarde. Auparavant coûteuses et compliquées, ces solutions sont à présent très abordables, faciles d'utilisation, et, selon un certain choix, peuvent être complètement automatisées. Si les données et le temps sont primordiaux, il est dans son intérêt de développer une stratégie basée sur ces besoins pour sécuriser les données et de choisir les logiciels et le matériel qui conviennent à cette stratégie. 04/09/ / 54 -

13 1) Les besoins Le principal besoin de l'entreprise correspond notamment à la mise en place d'un serveur dédié aux tâches d'administrations des sauvegardes. Celui-ci devra sauvegarder les données importantes relatives aussi bien aux clients qu'aux serveurs de l'entreprise. Ainsi, le travail demandé permettant de répondre aux besoins de l'entreprise fut de : Dimensionner le serveur de sauvegardes. Proposer une politique de sauvegardes complètes et incrémentales. Proposer une structure de stockage sur le serveur de sauvegardes. Mettre à disposition une image des postes clients. Mettre à disposition une image des serveurs internes.. Définir la volumétrie des données à sauvegarder, le volume potentiel et réel de chaque machine. Définir la bande passante nécessaire au flux de données Sauvegarder les données du réseau interne vers une machine située sur la zone de l'hébergeur Internet : Mioga1 ou Mioga2 Le schéma suivant représente un exemple de structure de stockage. Il définit le disque dur dédié aux sauvegardes, découpés en plusieurs tranches accueillant les données respectives des serveurs. Bacula Mioga 1 et 2 NetAlixen Exemple de représentation de la structure de stockage 2) Définition de la politique et des fréquences de sauvegarde La politique et la fréquence de sauvegarde permettent de répondre aux questions primordiales suivantes : Quelles sont les données à sauvegarder? Après analyse des différents serveurs de l'entreprise avec les responsables du réseau interne, la quantité de données à sauvegarder s'estime aux environs de 26 Giga Octets, représentant l'ensemble des éléments importants des serveurs du réseau interne et externe, ainsi que les données personnels des utilisateurs. 04/09/ / 54 -

14 Quand sauvegarder les données? Afin de ne pas gêner les utilisateurs pendant leur travail, ou encore pour ne pas consommer une grande partie de la bande passante du réseau interne à l'entreprise, la politique de sauvegarde permet de spécifier quand les données doivent être sauvegardées. Après une étude avec les responsables du réseau interne de l'entreprise, il en ressort que les sauvegardes seront effectuées la nuit en ce qui concerne les sauvegardes totales, et pendant l'heure du déjeuner pour les sauvegardes incrémentales. Comment sauvegarder les données? Enfin, afin de pouvoir réaliser concrètement les sauvegardes des données, il a fallu choisir les outils nécessaires. L'étude des solutions logicielles a révélée que le programme le plus approprié pour l'entreprise ALIXEN correspond au logiciel nommé «Bacula». A cela s'ajoute l'utilisation de l'utilitaire «rsync» prenant aussi bien en charge l'envoi que la récupération des données. b) Étude des solutions matérielles Étant donnée les différents matériels disponibles à la sauvegarde des données, le choix ne se fait pas par hasard. En effet, il répond à un besoin spécifique et à un ensemble de questions permettant ainsi de définir le matériel nécessaire. Voici un résumé des supports de stockage disponibles actuellement : Le support optique C'est au cours des années 90 que le CD-Rom s'est révélé le moyen idéal de diffusion des logiciels. Sont apparus ensuite le CD-R (un CD inscriptible une seule fois) et le CD-RW (un CD réinscriptible). Les améliorations apportées à la technologie laser ont permis d'augmenter la capacité de stockage pour la porter au-delà des 650 méga-octets traditionnels. Un disque DVD a une capacité de 4,7 Go ou plus. Usage: Le CD-R, ou DVD-R, inscriptible (une seule fois) est actuellement le format le plus répandu pour échanger des fichiers volumineux. Moins recommandé pour le stockage volumineux en entreprise. La disquette Les bonnes vieilles disquettes magnétiques de 3,5 pouces sont de moins en moins répandues. Elles ne peuvent stocker que 1,44 MB de données ce qui ne convient que pour des documents de texte et des feuilles de calcul pas trop complexes. La disquette n'a jamais connu de successeur, malgré les nombreuses tentatives effectuées en ce sens, tel le Zip-drive de Iomega offrant des capacités allant de 100 à 750 méga-octets ou plus. 04/09/ / 54 -

15 Usage: La disquette est toujours utilisée pour des fichiers de taille limitée. Les successeurs possibles de la disquette n'ont jamais véritablement percé sur le marché. La bande La bande est sans doute le plus ancien support de stockage et elle semble encore promise à un bel avenir. En effet, avec la multiplication des librairies automatiques ces dernières années, la technologie des bandes a fortement évolué. Trois standards dominent le marché: Linear Tape Open (LTO), Digital Linear Tape (DLT) et Digital Audio Tape (DAT), dont la capacité moyenne oscille aux alentours de 100 giga-octets ou plus mais continue d'augmenter régulièrement. La technologie leader est aujourd'hui la DLT, suivi de près par la LTO. Les avantages offerts par les bandes (automatiques) résident dans leur haute capacité, en rapide croissance (d'ici 5 ans, la capacité d'une cartouche devrait atteindre 2 téra-octets selon les analystes), leur meilleure résistance aux virus et leur coût de revient relativement bas par rapport au disque dur. Par contre, la bande présente un inconvénient majeur, à savoir son temps d'accès aux données nettement plus long que dans le cas d'un lecteur. Usage: Les bandes servent à stocker des données qui ne doivent pas toujours être immédiatement accessibles - on parle d'accès en mode off-line (hors ligne) ou near line (quasi en ligne). Ce support convient parfaitement bien aux opérations de backup ou d'archivage de gros volumes de données. Le disque dur (ou disque) La technologie de stockage la plus répandue est le disque dur. Apparus dans les années 50, les principaux fournisseurs de disques sont Seagate, Maxtor, IBM, Hitachi, Fujitsu, Samsung, Toshiba, NEC et Western Digital. Selon le type de disque dur, sa capacité s'échelonne actuellement d'une centaine à quelques centaines de giga-octets. D'ici 5 ans, elle devrait aller de 1000 giga-octets à plus de 1 téra-octet. Usage: Le disque dur constitue le principal support de stockage. Il est utilisé pour le stockage de données qui doivent être rapidement accessibles. Plus les données sont importantes, plus elles doivent être accessibles rapidement, plus le système disque doit être robuste et plus il coûte cher. Le réseau Le stockage peut être organisé de manière interne ou externe. Il existe des systèmes de stockage DAS (Direct-Attached Storage), qui sont directement interconnectés. Dans un environnement DAS, serveurs et plates-formes de stockage sont reliés entre eux selon un modèle 'point-à-point'. Il existe par ailleurs des réseaux de stockage où cohabitent plusieurs technologies : tape library, disk array et cd-rom jukebox - ces différentes plates-formes de stockage étant reliées aux ordinateurs. 04/09/ / 54 -

16 Un réseau offre plus de possibilités de gestion et d'extension à l'entreprise, qui peut ainsi déplacer plus souplement des données entre des serveurs, des unités de stockage et des utilisateurs. Le NAS (Network Attached Storage) désigne des systèmes de stockage reliés à un réseau existant et offrant un accès aux fichiers qui résident sur ces systèmes. Il peut s'agir de n'importe quel type de réseau avec des protocoles de partage de fichier aussi répandus que NFS (pour Unix) et des protocoles de réseau classiques comme Ethernet et TCP/IP. SAN (Storage Area Network) désigne un réseau spécial, qui relie des systèmes de stockage via une infrastructure de communication spécifique, en général composée de fibre optique. Les deux concepts traitent les données de façon différente, mais concrètement, les systèmes NAS peuvent également être configurés en SAN. A terme, la ligne de démarcation entre ces deux approches devrait s'estomper de plus en plus. Les principaux désavantages du NAS sont, généralement, une moins grande fiabilité et une sécurité plus aléatoire, ainsi qu'un traitement assez difficile des grandes bases de données. Comparativement, le SAN offre plus de possibilités et une meilleure évolutivité. Il est aussi plus facile à protéger. Mais il est plus cher que le NAS et utilise des protocoles plus compliqués. Usage: Si le stockage concerne de très grosses quantités (plusieurs centaines de giga-octets) de données importantes, la solution recommandée est, assurément, le réseau de stockage. Le choix entre NAS (ajout du stockage au réseau existant) et SAN (réseau de stockage dédié), dépend de la situation et des besoins de stockage de l'entreprise. c) Étude des solutions logicielles Avant la mise en place concrète du projet, et devant la multitude de logiciels disponibles pour effectuer des sauvegardes, il m'a été demandé d'étudier plusieurs solutions logicielles libres afin de réaliser un comparatif permettant d'attribuer une solution logicielle en fonction du besoin définit. Durant mon stage au sein de l'entreprise ALIXEN, j'ai étudié, analysé et testé les logiciels suivants : BackupPC : Amanda : Mondo Rescue : Partition Image : Bacula : Voici un résumé détaillé décrivant les principales fonctionnalités de chacun des logiciels étudiés : BackupPC : BackupPC est un puissant outil de sauvegardes automatisées entièrement paramétrable. 04/09/ / 54 -

17 Il gère aussi bien les postes de travail que les serveurs, sous Linux et sous Windows, grâce à ses diverses méthodes de copie et synchronisation : Samba, tar sur de SSH/RSH/NFS, ou encore rsync sur SSH/RSH. BackupPC est écrit en Perl, et se compose de plusieurs scripts distincts, faciles à appréhender. Il s'agit donc d'un outil extrêmement souple. De plus, chaque machine est paramétrable indépendamment. L' auteur de BackupPC a prévu la possibilité de créer des comptes utilisateur, afin que ces derniers puissent visualiser l'état de leurs sauvegardes, exécuter manuellement une sauvegarde de leur machine en plus de celles faites automatiquement, ou bien encore récupérer un fichier effacé par erreur trois jours auparavant. Amanda : AMANDA (Advanced Maryland Automatic Network Disk Archiver) est un outil de sauvegarde en provenance de l'université du Maryland. Jaime Da Silva, comme tout administrateur système qui se respecte, avait une collection de scripts sur de multiples machines. Devant l'accroissement de la tâche à accomplir, il fédéra cet ensemble dans Amanda. Le logiciel est assez ardu à mettre en place, mais est doté d'une documentation abondante (FAQ très riche, articles...). De type client serveur, AMANDA est très puissant pour sauvegarder un parc réseau hétérogène. En effet disponible sous différents Unix, il existe même des fonctions pour sauvegarder des postes Windows via samba. Bacula : Bacula est un projet de sauvegarde réseau client/serveur professionnel ambitieux. Il offre une modularité hors du commun, en effet chaque étape de la sauvegarde est décomposée en un "daemon" associé et permet donc d'assouplir considérablement l'architecture du système de sauvegarde. Il permet de sauvegarder sur de nombreux médias (Disques dur, bandes magnétiques, prise en charge des chargeurs de bandes...). Mondo : Mondo Rescue est un utilitaire de sauvegarde, permettant d'effectuer des archives sur CD, lecteur de bandes, via NFS (archives sauvegardées à distance) ou simplement en fichier ISOs créés localement. Mondo utilise afio comme moteur de sauvegarde, remplaçant aussi bien l'utilitaire tar. En prévention d'un perte inattendue de données, vous pouvez restaurer une partie ou l'intégralité de votre système, même si vous venez d'installer un disque dur tout neuf. Mondo Rescue est utilisé avec Mindi Linux. Mindi Linux permet de créer des images de disquettes de démarrage vous permettant d'effectuer des simples opérations de maintenance sur votre Linux. La principale particularité de ces disquettes de démarrage Mindi réside dans le fait que celles ci contiennent le noyau, les modules, les outils ainsi que les librairies de votre système. Le fait que les modules soient inclus durant la sauvegarde permet leur rechargement lors du démarrage. Donc, en théorie, vous démarrez automatiquement dans le même environnement que celui lors de la phase de sauvegarde. 04/09/ / 54 -

18 Partition Image : Partition Image est un utilitaire Linux/UNIX permettant la sauvegarde de différents types de partitions dans un fichier image. L'image peut être compressée au format GZIP ou BZIP2 afin d'économiser de l'espace disque ou scindée en de multiples fichiers pour être copiée sur des médias amovibles. Depuis la version 0.6.0, il est possible de déporter le fichier image au travers d'un réseau. Partition Image ne prend que les données présentes dans les partitions afin de gagner en rapidité et en efficacité les "blocs" non utilisés ne sont pas sauvegardés dans le fichier image contrairement à l'utilitaire 'dd'. Partition Image gère parfaitement de grandes partitions y compris celles qui sont entièrement remplies de données. A titre d'exemple une partition d'1 GB complètement remplie génère un fichier d'environ 400Mo en utilisant la compression GZIP. Voici un petit récapitulatif des avantages et inconvénients des logiciels testés : BackupPC Avantages Gestion des connexions non permanentes Système de mise en commun des sauvegardes Alertes par pour chaque utilisateur Pas de logiciel client obligatoire Amanda Segmentation des opérations en scripts autonomes Propriétés propres à chaque disque Système de labels Possibilité d'intégrer le cryptage gpg Mondo Rescue Sauvegarde complète du système de fichier Sauvegarde d'un système non RAID et restauration en un système RAID Crée des disques de démarrage et de restauration PartImage Bacula Affichage dynamique à l'écran d'informations utiles lors des processus Détection des éventuels blocs défectueux lors de la sauvegarde Restauration possible du MBR Possibilité d'écrire sur plusieurs volumes Gestion de «catalogues» Gestion des ACLs Suivi des sauvegardes via une interface web Inconvénients Les utilisateurs peuvent effectuer des sauvegardes et restaurations Les ACLs ne sont pas sauvegardées Pas de sauvegardes sur lecteur de bandes Pas d'encryption Obligation de segmenter des systèmes de fichiers importants Pas de réelle limitation de la bande passante Impossible d'écrire sur plusieurs volumes Pas d'interface graphique Ne sauvegarde pas les bases de données Ne sauvegarde pas les messageries Pas de gestion de chargeur multi bandes Pas d'avertissement par des sauvegardes réusies ou non Pas d'encryption Utile seulement pour la sauvegarde de partitions Impossible de restaurer un ou plusieurs fichiers Pas de sauvegardes sur lecteur de bandes Pas d'encryption Attention aux fichiers ouverts sous Windows Pas d'interface graphique Pas d'encryption 04/09/ / 54 -

19 Ainsi, Bacula reste la solution la solution la mieux adaptée à l'entreprise car elle sait gérer les lecteurs de bandes ainsi que l'écriture sur plusieurs volumes, nécessaire pour une grande quantitée de données à sauvegarder. IV Réalisation du projet a) Planification La planification d'un projet est une étape importante dans la conduite d'un projet. En effet, elle permet de définir le temps de réalisation de certaines tâches. Dès mon arrivée dans l'entreprise, une étape importante fut celle de la mise en place du planning. Semaines 1 et 2 : Présentation du sujet, définition du cahier des charges et étude des diverses commandes système Semaines 3 et 4 : Étude et tests du logiciel libre «BackupPC» Semaines 5 à 7 : Étude du logiciel libre «Amanda» Semaine 9 : Étude du logiciel libre «Partition Image» Semaine 10 : Étude du logiciel libre «Mondo» Semaines 11 à 13 : Étude du logiciel libre «Bacula» Semaines 14 à 18 : Intégration de la solution de sauvegarde Les semaines 1 et 2 ont été consacrées à diverses études telles que les principales commandes système permettant d'effectuer des sauvegardes et restaurations. Parmi elles, on retrouve les commandes ''tar'', ''cpio'', ''mt'', ''dump'' et ''restore''. Ces commandes sont définies dans l'annexe. Afin de pouvoir mettre en place la solution de sauvegarde et après l'étude des différents supports de stockage disponibles, des solutions logicielles présentes et des principales commandes système, les facteurs importants à prendre en compte furent donc les suivants : 04/09/ / 54 -

20 La rapidité : La quantité de données à archiver et le temps dont on dispose pour le faire déterminent le niveau de performances requis. La capacité : C'est la quantité maximale de données pouvant être copiées sur une bande, un disque ou un lecteur. Le prix : C'est le coût au gigaoctet en faisant le rapport entre le coût de la bande et la capacité native. Le prix par gigaoctet peut énormément varier. L'accès aux fichiers : Si la possibilité d'accéder rapidement à un fichier spécifique est d'une importance capitale, alors un support optique conviendra en raison de ses capacités d'accès aléatoire. Si on veut archiver des données de manière séquentielle ou si l'on accède rarement à certains fichiers, les bandes sont alors plus appropriées. C'est principalement pour cela que les bibliothèques de bandes sont utilisées pour sauvegarder. La réalisation de ce projet s'effectue d'une façon autonome, en collaboration avec mon maître de stage M. Christophe LARGEAU. La fixation des objectifs s'est mise en place en même temps que celle du planning, en prenant bien sur en compte les éventuels problèmes rencontrés. b) Réalisation du cahier des charges Un cahier des charges est un document visant à définir exhaustivement les spécifications de bases d'un projet à réaliser. La mise en place du projet a nécessité l'élaboration d'un cahier des charges répondant aux besoins spécifiques du client. Il m'a donc fallu réaliser le cahier des charges du projet, selon les recommandations de l'entreprise ALIXEN. Actuellement, l'entreprise ALIXEN dispose d'une stratégie de sauvegarde comprenant un serveur non spécifique aux sauvegardes et possédant un lecteur de bande. Celui-ci a pour but de sauvegarder les autres serveurs situés en dehors du réseau interne à l'entreprise (zone nommée Internet-Fr sur le schéma suivant) ainsi que les répertoires personnels de chaque utilisateur possédant un compte sur le réseau interne de l'entreprise. Les données sont rapatriées, de l'ensemble des machines situées sur la zone Internet-Fr, sur le serveur, grâce à l'utilitaire «rsync». De plus, une méthode appelée «dump» est effectuée afin de pouvoir sauvegarder les bases de données des serveurs (MySQL, LDAP,ect...). Ainsi, une sauvegarde sur bande est réalisée tous les jours, du lundi au vendredi, à 23 h 59, via un fichier de commande, notamment nommé «script bash» et programmé dans la «crontab» afin que tout soit exécuté automatiquement.. Voici un schéma représentant la situation actuelle : 04/09/ / 54 -