Dell AppAssure Guide d'utilisation 5.4.3
2014 Dell Inc. TOUS DROITS RÉSERVÉS. Ce guide contient des informations propriétaires protégées par le droit d'auteur. Le logiciel décrit dans ce guide est fourni dans le cadre d'une licence logicielle ou d'un contrat de confidentialité. Ce logiciel ne peut être utilisé ou copié que conformément aux dispositions du contrat applicable. Aucune partie du guide ne peut être reproduite ou transmise sous quelque forme ou procédé électronique ou mécanique ou autre que ce soit, y compris la photocopie et l'enregistrement, à d'autres fins que l'utilisation personnelle par l'acheteur sans le consentement écrit préalable de Dell Inc.. Les informations contenues dans ce document sont fournies en relation avec les produits Dell. Aucune licence, expresse ou implicite, par estoppel ou un autre moyen, quant à un quelconque droit de propriété intellectuelle n'est accordée par le présent document ou en lien avec la vente de produits Dell. SAUF DISPOSITION CONTRAIRE DANS LES CONDITIONS DU CONTRAT DE LICENCE, LA SOCIÉTE DELL DÉCLINE TOUTE RESPONSABILITÉ QUELLE QU'ELLE SOIT ET REJETTE TOUTE GARANTIE EXPRESSE, IMPLICITE OU STATUTAIRE CONCERNANT SES PRODUITS, Y COMPRIS ET SANS S'Y LIMITER, LES GARANTIES IMPLICITES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER OU DE NONCONTREFAÇON. EN AUCUN CAS, DELL NE SERA RESPONSABLE DES DOMMAGES DIRECTS, INDIRECTS, CONSECUTIFS, PUNITIFS, SPÉCIAUX OU FORTUITS (Y COMPRIS, SANS LIMITATION, LES DOMMAGES POUR PERTE DE PROFITS, INTERRUPTION DE L'ACTIVITÉ OU PERTE D'INFORMATIONS) PROVENANT DE L'UTILISATION OU L'IMPOSSIBILITÉ D'UTILISER CE DOCUMENT, MÊME SI DELL A ÉTÉ INFORMÉ DE L'ÉVENTUALITÉ DE TELS DOMMAGES. Dell ne fait aucune déclaration ou ne donne aucune garantie en ce qui concerne l'exactitude ou l'exhaustivité du contenu de ce document et se réserve le droit d'effectuer des changements quant aux spécifications et descriptions des produits à tout moment sans préavis. Dell ne s'engage en aucune mesure à mettre à jour les informations contenues dans le présent document. Pour toute question concernant l'usage potentiel de ce document, contactez : Dell Inc. Attn: LEGAL Dept 5 Polaris Way Aliso Viejo, CA 92656 Consulter notre site Web (software.dell.com) pour plus d'informations sur les bureaux nationaux et internationaux. Le logiciel Dell AppAssure 5 utilise la bibliothèque de liens dynamiques Emit Mapper v. 1.0.0 (DLL) sous licence sous LGPL (Library General Public License) GNU version 2.1, février 1999. Avis de copyright d'emit Mapper : «Copyright 1991, 1999 Free Software Foundation, Inc. 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA. L'utilisateur est autorisé à copier et distribuer des copies verbatim de ce document de licence, mais aucune modification n'est autorisée.» L'utilisateur peut afficher l'intégralité du texte de la licence LGPL lorsqu'il est publié comme contrat de licence tierce sur http://www.software.dell.com/legal/license-agreements.aspx. Le code source d'emit Mapper se trouve sur le site http://opensource.dell.com/. Marques de commerce Dell, le logo Dell et AppAssure sont des marques de commerce de Dell Inc. et/ou de ses filiales. Les autres marques ou noms de marque cités dans ce document font référence aux entités revendiquant les marques et noms ou leurs produits. Dell ne revendique aucun intérêt de propriété dans les marques noms des autres sociétés. Légende ATTENTION : une icône ATTENTION indique un dommage potentiel du matériel ou une perte potentielle de données dans le cas où les instructions ne sont pas respectées. AVERTISSEMENT : une icône d'avertissement indique un risque de dommages matériel, corporel ou de mort. REMARQUE IMPORTANTE, REMARQUE, CONSEIL, MOBILE, ou VIDÉO : Une icône d'information indique des informations d'aide. Mise à jour - Décembre 2014 Version logicielle - 5.4.3
Table des matières Présentation d'appassure......................................... 11 À propos de AppAssure.............................................11 Technologies de base d'appassure.....................................12 Live Recovery................................................12 Verified Recovery.............................................12 Universal Recovery.............................................12 True Global Deduplication........................................12 Caractéristiques produit d'appassure...................................13 Logithèque..................................................13 True Global Deduplication........................................13 Chiffrement.................................................15 Réplication..................................................15 RaaS (Restauration en tant que service)...............................16 Rétention et archivage..........................................16 Virtualisation et Cloud..........................................17 Gestion des alertes et des événements...............................18 Portail des licences............................................18 Console Web.................................................18 API de gestion des services.......................................19 Marque blanche...............................................19 Assistants AppAssure...........................................19 Utilisation de AppAssure Core...................................... 21 Accès à AppAssure Core Console......................................22 Navigation dans l'appassure Core Console................................22 Voir et gérer les machines protégées...................................24 À propos de l'onglet Synthèse......................................25 À propos du guide de démarrage rapide.................................26 Lancement du guide de démarrage rapide.............................28 Masquage du guide de démarrage rapide..............................28 À propos des groupes personnalisés....................................29 Création de groupes personnalisés..................................30 Modification des noms des groupes personnalisés........................30 Suppression des groupes personnalisés................................31 Exécution d'actions de groupe.....................................31 Affichage de toutes les machines d'un groupe personnalisé sur une seule page.....32 Feuille de route pour configurer AppAssure Core...........................32 Gestion des licences..............................................33 Modification d'une clé de licence...................................33 Contact du serveur du Portail des licences des logiciels Dell.................34 Gestion des paramètres de AppAssure Core...............................34 Modification du nom d'affichage du core..............................34 Configuration des paramètres de mise à jour...........................35 Configuration des tâches nocturnes du core............................35 Dell AppAssure Guide d utilisation 3
Activation de la vérification de montage nocturne........................36 Définition de l'heure des tâches nocturnes.............................36 Modification des paramètres de la file d'attente de transfert.................37 Définition des paramètres de délai d'attente client.......................37 Description de la taille du cache de déduplication et des emplacements de stockage.38 Définition des paramètres du cache de déduplication......................39 Modification des paramètres du moteur AppAssure.......................40 Modification de paramètres de déploiement............................41 Modification des paramètres de connexion de la base de données.............41 À propos des logithèques...........................................42 Feuille de route de la gestion d'une logithèque.............................42 Création d'une logithèque........................................43 Affichage des détails concernant une logithèque.........................45 Modification des paramètres des logithèques...........................46 Ajout d'un emplacement de stockage à une logithèque existante..............47 Vérification d'une logithèque......................................50 Suppression d'une logithèque......................................50 À propos de la tâche de vérification d'intégrité de la logithèque.................50 Exécuter la tâche de vérification de l'intégrité sur une logithèque.............51 Gestion de la sécurité.............................................52 Ajout d'une clé de chiffrement.....................................52 Modification d'une clé de chiffrement................................53 Modification de la phrase secrète d'une clé de chiffrement..................53 Importation d'une clé de chiffrement................................54 Exportation d'une clé de chiffrement................................54 Suppression d'une clé de chiffrement................................54 Gestion des comptes Cloud..........................................55 Ajout d'un compte Cloud.........................................55 Modification d'un compte Cloud....................................56 Définition des paramètres de compte Cloud............................56 Suppression d'un compte Cloud....................................57 À propos de la réplication...........................................57 À propos de l'implantation........................................60 À propos du basculement et de la restauration dans AppAssure...............61 À propos de la réplication et des points de restauration chiffrés..............61 À propos des stratégies de rétention de réplication.......................61 Considérations sur les performances de transfert des données répliquées........62 Feuille de route pour paramétrer la réplication............................63 Réplication vers un core cible auto-géré.................................63 Processus de réplication vers un core cible tiers............................66 Envoi d'une demande de réplication à un fournisseur de service tiers...........67 Examen d'une demande de réplication envoyée par un client.................70 Approbation d'une demande de réplication.............................70 Refus d'une demande de réplication.................................70 Ignorer une demande de réplication envoyée par un client..................71 Ajout d'une machine à une réplication existante............................71 Consommation du disque source sur un core cible...........................74 Dell AppAssure Guide d utilisation 4
Abandon d'un disque source en attente...............................75 Gestion des paramètres de réplication..................................75 Planification de la réplication.....................................76 Surveillance de la réplication......................................76 Suspension et reprise de la réplication...............................78 Forcer la réplication...........................................78 Gestion des paramètres de la réplication sortante........................78 Modification des paramètres du core cible.............................79 Définition de la priorité de réplication d'un agent........................79 Suppression d'une réplication........................................80 Retrait d'un agent de la réplication sur le core source.....................80 Suppression d'un agent du core cible.................................80 Suppression d'un core cible de la réplication............................80 Suppression d'un core source de la réplication..........................81 Restauration de données répliquées....................................81 Feuille de route du basculement et de la restauration après basculement...........81 Configuration d'un environnement de basculement.......................82 Exécution du basculement vers le core cible............................82 Exécution d' une restauration après basculement........................83 Gestion des événements............................................84 Configuration des groupes de notification.............................84 Configuration d'un serveur E-mail...................................86 Configuration d'un modèle de notification par e-mail......................87 Configuration de la réduction des répétitions...........................88 Configuration de la rétention des événements..........................88 Gestion de la restauration..........................................89 À propos des informations système.....................................89 Affichage des informations système.................................89 Téléchargement des programmes d'installation.............................89 À propos du Agent Installer..........................................90 Téléchargement d'agent Installer...................................90 À propos de l'utilitaire LMU (Local Mount Utility)...........................90 Télécharger et installer l'utilitaire LMU (Local Mount Utility).................91 Ajouter un core à l'utilitaire LMU (Local Mount Utility).....................92 Montage d'un point de restauration à l'aide de Local Mount Utility.............92 Exploration d'un point de restauration monté à l'aide de l'utilitaire Local Mount Utility 93 Démontage d'un point de restauration à l'aide de Local Mount Utility...........94 À propos de la zone de notification de Local Mount Utility..................94 Utilisation de AppAssure Core et des options de Agent.....................95 Gestion des stratégies de rétention....................................95 Instructions d'archivage dans un Cloud..................................96 Description des archives............................................96 Création d'une archive..........................................96 Définition d'une archive planifiée...................................98 Suspension ou reprise de l'archivage planifié............................99 Modification d'une archive planifiée................................ 100 Dell AppAssure Guide d utilisation 5
Vérification d'une archive....................................... 101 Importation d'une archive....................................... 102 Gestion de la capacité SQL et de la troncature de journal.................... 103 Définition des paramètres de capacité d'attachement SQL................. 104 Configuration des vérifications de capacité SQL nocturnes et de la troncature de journal de toutes les machines protégées.................................. 105 Gestion des vérifications de montabilité de base de données Exchange et de la troncature de journal...................................................... 106 Configuration des vérifications de somme de contrôle de base de données Exchange et de la troncature de journal........................................ 106 Indicateurs de statut de point de restauration............................ 107 Protection des stations de travail et des serveurs.........................108 À propos de la protection des stations de travail et des serveurs................ 109 Limitations de la prise en charge des volumes dynamiques et de base.......... 109 À propos des planifications de protection............................... 109 Protection d'une Machine.......................................... 110 Création de planifications de protection personnalisées................... 115 Modification des planifications de protection.......................... 116 Gestion des machines Exchange et SQL Server......................... 118 Personnalisation des tâches nocturnes d'une machine protégée.............. 121 Suspension et reprise de la protection............................... 122 Définition des paramètres d'une machine............................... 124 Affichage et modification des paramètres de configuration................. 124 Affichage des informations système d'une marchine...................... 125 Définition de groupes de notifications pour les événements système........... 125 Modification des groupes de notifications pour les événements système........ 128 Définition des paramètres de la stratégie de rétention par défaut d'un core...... 130 Personnalisation des paramètres des stratégies de rétention pour un agent...... 132 Affichage des informations sur la licence............................. 134 Modification des paramètres de transfert............................. 135 Affichage des diagnostics système.................................... 137 Affichage des journaux des machines............................... 137 Envoi des journaux des machines.................................. 138 Gestion des paramètres des tâches du Core.............................. 138 Modification des paramètres des tâches du core........................ 138 Ajouter des tâches au Core...................................... 139 Déploiement d'un agent (installation en mode Push)........................ 141 Gestion des machines............................................ 141 Suppression d'une machine...................................... 142 Annulation des opérations sur une machine........................... 142 Affichage de l'état d'une machine et d'autres détails..................... 142 Gérer plusieurs machines.......................................... 143 Déploiement sur plusieurs machines................................ 144 Déploiement sur les machines d'un domaine Active Directory................ 144 Déploiement sur des machines sur un hôte virtuel VMware vcenter/esx(i)....... 146 Déploiement sur des machines sur n'importe quel autre hôte............... 147 Vérification du déploiement sur plusieurs machines...................... 147 Dell AppAssure Guide d utilisation 6
Protection de plusieurs machines.................................. 148 Suivi de la protection de plusieurs machines........................... 152 Gestion des instantanés et des points de restauration....................... 152 Affichage des points de restauration................................ 153 Affichage de points de restauration spécifiques......................... 153 Montage d'un point de restauration pour une machine Windows.............. 155 Démontage de points de restauration choisis.......................... 156 Démontage de tous les points de restauration.......................... 156 Montage d'un volume de point de restauration pour une machine Linux......... 156 Démontage d'un point de restauration pour une machine Linux.............. 158 Suppression de points de restauration............................... 158 Suppression d'une chaîne de points de restauration orphelins............... 159 Forcer un instantané.......................................... 159 Gestion des serveurs SQL et Exchange.................................. 160 Définition des données de référence des serveurs Exchange................ 160 Définition des données de référence des serveurs SQL.................... 161 À propos de la restauration de données à partir de points de restauration.......... 161 Restauration de volumes depuis un point de restauration.................. 162 Restauration des volumes d'une machine Linux à l'aide de la ligne de commande.. 165 Restauration d'un répertoire ou d'un fichier avec l'explorateur Windows........ 167 Restauration d'un répertoire ou un fichier en conservant les autorisations avec l'explorateur Windows......................................... 167 À propos de l'exportation des données protégées depuis des machines Windows vers des machines virtuelles.............................................. 168 Gestion des exportations........................................ 169 Exportation de données d'une machine Windows vers une machine virtuelle...... 170 Exportation des données Windows avec ESXi........................... 171 Exportation des données Windows avec VMware Workstation................ 173 Exportation de données Windows avec Hyper-V......................... 176 Exportation de données Windows vers VirtualBox....................... 181 Exportation des informations de sauvegarde de la machine Linux vers une machine virtuelle................................................... 183 Exécution d'une exportation VirtualBox ponctuelle...................... 184 Exécution d'une exportation VirtualBox continue (disque de secours virtuel)..... 185 Description de la restauration Bare Metal Restore.......................... 186 Feuille de route d'exécution d'une restauration BMR pour des machines Windows..... 187 Prérequis pour l'exécution d'un restauration Bare Metal Restore pour une machine Windows.................................................. 188 Gestion d'une image d'amorçage Windows............................... 189 Création d'une image ISO sur CD d'amorçage pour Windows................. 189 Définition des paramètres de l'image ISO sur CD d'amorçage................ 190 Dénomination du fichier du CD d'amorçage et définition du chemin........... 190 Création des connexions........................................ 190 Définition d'un environnement de restauration......................... 191 Injection de pilotes dans un CD d'amorçage........................... 191 Création de l'image ISO sur CD d'amorçage............................ 192 Affichage de l'avancement de la création de l'image ISO................... 192 Accès à l'image ISO........................................... 192 Dell AppAssure Guide d utilisation 7
Transfert de l'image ISO d'amorçage vers un support..................... 193 Chargement du CD d'amorçage et démarrage de la machine cible............. 193 Gestion d'une image d'amorçage Windows et lancement d'une restauration BMR depuis l'assistant de restauration de machine............................... 194 Lancement d'une restauration Bare Metal Restore pour Windows................ 197 Choix d'un point de restauration et lancement d'une restauration BMR......... 197 Adressage des volumes pour une restauration BRM....................... 198 Chargement des pilotes en utilisant Universal Recovery Console.............. 200 Injection des pilotes sur le serveur cible............................. 200 Vérification d'une restauration BMR................................... 201 Affichage de l'avancement de la restauration.......................... 201 Démarrage d'un serveur cible restauré............................... 201 Résolution des problèmes de connexion à Universal Recovery Console.......... 202 Réparer les problèmes de démarrage............................... 202 Feuille de route pour exécuter une restauration BMR (Bare Metal Restore) pour les machines Linux....................................................... 202 Prérequis pour l'exécution d'une restauration BMR pour une machine Linux...... 204 Gestion d'une image d'amorçage Linux................................. 204 Téléchargement d'une image ISO d'amorçage Linux...................... 205 Transfert de l'image ISO DVD Live vers un support....................... 205 Chargement du DVD Live DVD et démarrage de la machine cible............. 206 Gestion des partitions Linux........................................ 206 Création des partitions sur le disque de destination...................... 207 Formatage des partitions sur le disque de destination.................... 208 Montage de partitions à partir de la ligne de commande................... 208 Lancement d'une restauration bare metal restore pour Linux.................. 209 Démarrage de l'utilitaire Screen................................... 210 Lancement d'une restauration bare metal restore pour une machine Linux à l'aide de la ligne de commande........................................... 210 Vérification de la restauration BMR à partir de la ligne de commande............. 212 Vérification du système de fichiers dans le volume restauré................ 212 Création des partitions amorçables sur la machine Linux restaurée en utilisant la ligne de commande................................................. 213 Affichages des tâches, des alertes et des événements....................... 216 Affichage des tâches.......................................... 216 Affichage des alertes.......................................... 217 Affichage de tous les événements.................................. 218 Protection des clusters de serveurs..................................219 À propos de la protection des clusters de serveurs dans AppAssure............... 219 Applications et types de clusters pris en charge........................ 220 Prise en charge limitée des volumes partagés de cluster.................220 Protection d'un cluster............................................ 221 Protection des nœuds dans un cluster.................................. 222 Processus de modification des paramètres des nœuds de cluster................ 223 Feuille de route pour définir les paramètres de cluster...................... 224 Modification des paramètres d'un cluster............................. 224 Configuration des notifications d'événements de cluster................... 225 Dell AppAssure Guide d utilisation 8
Modification de la stratégie de rétention d'un cluster..................... 226 Modification des planifications de protection d'un cluster.................. 226 Modification des paramètres de transfert d'un cluster.................... 226 Conversion d'un nœud de cluster protégé en agent......................... 227 Affichage des informations sur les clusters du serveur....................... 227 Affichage des informations système d'un cluster........................ 227 Affichage des tâches, des événements et des alertes d'un cluster............. 228 Affichage des informations synthétiques............................. 228 Utilisation des points de restauration d'un cluster.......................... 228 Gestion des instantanés d'un cluster................................... 229 Forcement d'un instantané de cluster............................... 229 Suspension et reprise des instantanés d'un cluster....................... 229 Démontage des points de restauration locaux............................. 230 Exécution d'une restauration de clusters et de nœuds de cluster................ 230 Exécution d'une restauration de CCR (Exchange) et de clusters DAG........... 230 Exécution d'une restauration de clusters SCC (Exchange, SQL)............... 231 Réplication des données d'un cluster.................................. 231 Retrait de la protection d'un cluster................................... 231 Retrait de la protection des nœuds de cluster............................ 231 Retrait de la protection de tous les nœuds d'un cluster.................... 232 Afficher un rapport pour un cluster ou un nœud........................... 232 Rapports.....................................................234 À propos des rapports............................................ 234 À propos de la barre d'outils des rapports............................. 235 À propos des rapports de conformité.................................. 235 À propos des rapports d'échec....................................... 236 À propos du rapport récapitulatif..................................... 236 Synthèse des logithèques....................................... 236 Synthèse des agents........................................... 237 Génération d'un rapport sur un core ou un agent.......................... 237 À propos des rapports sur les cores Central Management Console................ 238 Génération d'un rapport à partir de Central Management Console............... 238 Exécution de scripts.............................................239 Exécution de scripts PowerShell dans AppAssure........................... 239 Prérequis pour l'exécution de scripts PowerShell........................ 240 powershell.exe.config......................................... 240 Test des scripts PowerShell...................................... 240 Paramètres d'entrée pour les scripts PowerShell........................... 240 Échantillons de scripts PowerShell.................................... 252 PreTransferScript.ps1.......................................... 252 PostTransferScript.ps1......................................... 253 PreExportScript.ps1........................................... 253 PostExportScript.ps1.......................................... 254 PreNightlyJobScript.ps1........................................ 254 PostNightlyJobScript.ps1........................................ 257 Dell AppAssure Guide d utilisation 9
À propos des scripts Bourne Shell dans AppAssure.......................... 259 Prérequis pour l'exécution de scripts Bourne Shell....................... 259 Test des scripts Bourne Shell..................................... 260 Paramètres d'entrée pour les scripts Bourne Shell.......................... 260 Exemples de scripts Bourne Shell..................................... 261 PreTransferScript.sh........................................... 262 PostTransferScript.sh.......................................... 262 PostExportScript.sh........................................... 262 Glossaire.....................................................264 À propos de Dell...............................................269 Contact Dell................................................... 269 Ressources du support technique..................................... 269 Dell AppAssure Guide d utilisation 10
1 Présentation d'appassure Ce chapitre fournit une introduction et une présentation de Dell AppAssure. Il décrit les fonctions, fonctionnalités et l'architecture, et couvre les sujets suivants : À propos de AppAssure Technologies de base d'appassure Caractéristiques produit d'appassure À propos de AppAssure AppAssure établit un nouveau standard en matière de protection unifiée des données en combinant la sauvegarde, la réplication et la restauration dans une même solution réputée la plus fiable et la plus rapide pour protéger les machines virtuelles (VM), ainsi que les environnements physiques et Cloud. AppAssure combine la sauvegarde et la réplication dans un produit de protection intégrée et unifiée des données qui permet également d'identifier l'état et le fonctionnement des applications afin de restaurer des données d'application fiables depuis les sauvegardes. AppAssure repose sur la nouvelle architecture True Scale, pour laquelle une demande de brevet a été déposée, qui accélère les sauvegardes avec des RTO (Temps de restauration) et des RPO (Objectifs de point de restauration) quasi instantanés. AppAssure combine plusieurs technologies de pointe uniques et innovantes : Live Recovery (Restauration en direct) Verified Recovery Universal Recovery True global deduplication Ces technologies ont été conçues pour offrir une intégration sécurisée pour la restauration des données depuis le Cloud suite à un sinistre, et assurer des restaurations rapides et fiables. Avec son stockage d'objets évolutif, AppAssure est particulièrement capable de gérer jusqu'à des pétaoctets de données très rapidement avec la déduplication globale, la compression, le chiffrement et la réplication intégrée vers n'importe quelle infrastructure de Cloud privé ou public. Les applications de serveur et données peuvent être récupérées en quelques minutes seulement à des fins de rétention des données et de conformité aux normes. Les outils de sauvegarde existants et les outils de sauvegarde de machines virtuelles de première génération actuels sont inefficaces. Les outils de sauvegarde obsolètes ne peuvent pas gérer des données à une si grande échelle et n'offrent pas le niveau de performance et de fiabilité nécessaires à la protection des applications essentielles aux entreprises. Ajoutez à ceci des environnements IT complexes et mixtes et vous avez un défi administratif pour les professionnels des services informatiques ainsi qu'une vulnérabilité des données système. AppAssure s'attaque à la complexité et l'inefficacité en s'appuyant sur nos technologies de core et la prise en charge d'environnements multi-hyperviseurs, y compris ceux qui s'exécutent sur VMware vsphere et Microsoft Hyper-V et comprennent à la fois des Clouds privés et publics. AppAssure offre ces avancées technologiques tout en réduisant considérablement les coûts de stockage et de gestion de l'informatique. 11
Technologies de base d'appassure Les technologies de base d'appassure sont décrites dans les rubriques suivantes. Live Recovery Live Recovery est une technologie de restauration instantanée dédiée aux machines virtuelles ou aux serveurs. Elle permet d'accéder quasiment en continu aux volumes de données des serveurs virtuels ou physiques. Vous pouvez restaurer l'intégralité d'un volume avec un RTO (temps de restauration) quasiment nul et un RPO (objectifs de point de restauration) de quelques minutes seulement. La technologie de sauvegarde et de réplication de AppAssure enregistre des instantanés simultanés de plusieurs VM ou serveurs pour protéger quasiment instantanément les données et les systèmes. Vous pouvez recommencer à utiliser le serveur directement depuis le fichier de sauvegarde sans avoir à attendre l'exécution d'une sauvegarde complète dans le stockage de production. Les utilisateurs restent productifs et les services informatiques réduisent les fenêtres de restauration pour respecter les contrats de niveau de service RTO et RPO toujours plus stricts. Verified Recovery Verified Recovery permet d'effectuer des tests de restauration automatisée et de vérifier les sauvegardes. Cette technologie inclut, sans s'y limiter, les systèmes de fichiers ; Microsoft Exchange Server 2007, 2010 et 2013 ; et Microsoft SQL Server 2005, 2008, 2008 R2, 2012 et 2014. Verified Recovery permet de restaurer les applications et les sauvegardes dans des environnements virtuels et physiques, comporte un algorithme de vérification d'intégrité complète reposant sur des clés SHA 256 bits qui vérifient l'exactitude de chaque bloc de disque d'une sauvegarde lors de l'archivage, de la réplication et d'opérations d'implantation de données. Ceci garantit que toute corruption de données est identifiée à l'avance et empêche le maintien ou transfert de blocs de données corrompus lors du processus de sauvegarde. Universal Recovery La technologie Universal Recovery (Restauration universelle) offre une flexibilité illimitée de restauration de machine. Vous pouvez restaurer les sauvegardes d'un support physique vers un support virtuel, d'un support virtuel vers un autre, d'un support virtuel vers un support physique ou d'un support physique vers un autre, et exécuter des restaurations de sauvegarde image sur des matériels hétérogènes, tels que P2V, V2V, V2P, P2P, P2C, V2C, C2P, C2V. Cette technologie accélère aussi les déplacements entre plateformes parmi les machines virtuelles, par exemple, le déplacement de VMware à Hyper-V ou Hyper-V à VMware. Elle intègre la restauration au niveau des applications, des éléments et des objets : fichiers individuels, dossiers, e-mails, éléments de calendrier, bases de données et applications. Avec AppAssure, vous pouvez également restaurer ou exporter physiquement ou virtuellement les données vers le Cloud. True Global Deduplication AppAssure fournit la technologie True Global Deduplication qui réduit considérablement les besoins en espace disque en offrant des taux de réduction d'espace de plus de 50/1 tout en répondant aux besoins en stockage des données. La compression de niveau de bloc en ligne AppAssure True Scale ainsi que la déduplication avec performance de vitesse de transmission de ligne et vérification d'intégrité intégrée empêchent la corruption des données d'affecter la qualité de la sauvegarde et des processus d'archivage. 12
Caractéristiques produit d'appassure Avec AppAssure, vous pouvez gérer toutes les aspects de la protection et de la restauration des données critiques en utilisant les fonctions et la fonctionnalité du produit, Celles-ci sont les suivantes : Logithèque True Global Deduplication Chiffrement Réplication RaaS (Restauration en tant que service) Rétention et archivage Virtualisation et Cloud Gestion des alertes et des événements Portail des licences Console Web API de gestion des services Marque blanche Assistants AppAssure Logithèque La logithèque AppAssure utilise DVM (le gestionnaire de volumes de déduplication) pour mettre en œuvre un gestionnaire de volumes qui fournit une prise en charge de plusieurs volumes, chacun pouvant résider sur différentes technologies telles que SAN (Storage Area Network), DAS (Direct Attached Storage), NAS (Network Attached Storage) ou le stockage dans le Cloud. Chaque volume consiste en un magasin d'objets évolutif avec déduplication. Le magasin d'objets évolutif se comporte comme un système de fichiers à base d'enregistrements, où l'unité d'allocation de stockage est un bloc de données de taille fixe appelé enregistrement. Cette architecture vous permet de configurer la prise en charge au niveau de la taille de bloc pour la compression et la déduplication. D'opérations intensives du point de vue du disque, les opérations de cumul sont réduites à des opérations de métadonnées car le cumul ne déplace plus les données mais uniquement les enregistrements. Le DVM peut combiner un ensemble de magasins d'objets dans un volume et ils peuvent être développés en créant des systèmes de fichiers supplémentaires. Les fichiers de magasins d'objets sont pré-alloués et peuvent être ajoutés sur demande au fur et à mesure de l'évolution des exigences de stockage. Il est possible de créer jusqu'à 255 logithèques indépendantes sur un seul AppAssure Core et d'augmenter la taille d'une logithèque en ajoutant de nouvelles extensions de fichiers. Une logithèque étendue peut contenir jusqu'à 4096 extensions utilisant différentes technologies de stockage. La taille maximale d'une logithèque est de 32 Exa-octets. Il peut exister plusieurs logithèques sur un seul core. True Global Deduplication La technologie True Global Deduplication est une méthode efficace de réduction des besoins en stockage de sauvegarde, qui élimine les données redondantes ou dupliquées. La déduplication est efficace car une seule instance des données sur plusieurs sauvegardes est stockée dans la logithèque. Les données redondantes sont stockées mais elles ne le sont pas physiquement ; elles sont simplement remplacées par un pointeur qui renvoie vers la seule instance des données dans la logithèque. Alors que les applications de sauvegarde conventionnelles effectuent chaque semaine des sauvegardes complètes et répétitives, AppAssure effectue des sauvegardes incrémentielles de niveau de bloc des machines 13
de manière permanente. Cette approche incrémentielle permanente couplée à une déduplication des données aide à réduire considérablement la quantité totale de données enregistrées sur disque. La disposition de disques typique d'un serveur inclut le système d'exploitation, l'application et les données. Dans la plupart des environnements, les administrateurs utilisent souvent une version commune de système d'exploitation serveur et de poste de travail sur plusieurs systèmes pour un déploiement et une gestion efficaces. Lorsque la sauvegarde AppAssure est effectuée au niveau du bloc simultanément sur plusieurs machines, il offre une vue plus granulaire des éléments qui se trouvent dans la sauvegarde et des éléments qui ne s'y trouvent pas, quelle que soit la source. Ces données incluent le système d'exploitation, les applications et les données d'application au sein de l'environnement. Figure 1. True Global Deduplication AppAssure effectue la déduplication de données incorporée basée sur des cibles. Cela signifie que les données d'instantané sont transmises au core avant d'être dédupliquées. La déduplication incorporée des données signifie simplement que les données sont dédupliquées avant d'être enregistrées sur disque. Il s'agit d'une méthode très différente de la déduplication à la source ou l'après-traitement, où les données sont dédupliquées à la source avant d'être transmises à la cible pour stockage et où, dans l'après-traitement, les données sont envoyées brutes à la cible pour être analysées, dédupliquées après l'enregistrement des données sur disque. À la source, la déduplication consomme des ressources système précieuses de l'ordinateur tandis que la déduplication après-traitement exige toutes les données nécessaires du disque (une surcapacité initiale supérieure) avant d'entamer le processus de déduplication. Par contre, la déduplication de données en ligne n'exige aucun espace disque supplémentaire ou cycles de l'uc à la source ou au core pour le processus de déduplication. Enfin, les applications de sauvegarde traditionnelles exécutent chaque semaine des sauvegardes complètes répétitives, mais AppAssure effectue des sauvegardes incrémentielles au niveau du bloc des machines de manière permanente. Cette approche incrémentielle permanente en association à une déduplication des données aide à fortement réduire la quantité totale de données enregistrées sur disque avec un rapport de réduction de 80:1. 14
Chiffrement AppAssure fournit le chiffrement intégré pour protéger les sauvegardes et les données au repos contre tout accès et utilisation non autorisés, permettant ainsi de garantir la confidentialité des données. AppAssure fournit un chiffrement puissant. Grâce à ces fonctions, les sauvegardes des ordinateurs protégés sont inaccessibles. Seul l'utilisateur possédant la clé de chiffrement peut accéder aux données et les déchiffrer. Le nombre de clés de chiffrement qui peuvent être créées et stockées sur un système est illimité. DVM utilise le cryptage 256 bits AES en mode CBC (Cipher Block Chaining) avec des clés 256 bits. Le chiffrement est effectué en ligne sur des données d'instantané, à la vitesse de transmission de ligne sans affecter les performances. Ceci se produit parce que l'implémentation DVM est multi-fils et utilise une accélération matérielle propre au processeur sur lequel elle est déployée. Le chiffrement est prêt pour plusieurs locataires. Cela veut dire que la déduplication a été spécifiquement limitée aux enregistrements qui ont été chiffrés à l'aide de la même clé, c'est-à-dire que deux enregistrements identiques chiffrés à l'aide de clés différentes ne seront pas dédupliqués l'un par rapport à l'autre. Cette décision de conception garantit que la déduplication ne peut pas être utilisée pour des fuites de données entre différents domaines de chiffrement. Ceci est un avantage pour les prestataires de services, car les sauvegardes répliquées pour plusieurs locataires (clients) peuvent être stockées sur un seul core sans qu'aucun locataire ne puisse voir les données d'un autre locataire ou y accéder. Chaque clé de chiffrement de locataire active crée un domaine de chiffrement au sein de la logithèque où seul le propriétaire des clés peut visualiser ou utiliser les données ou encore y accéder. Dans un scénario multi-locataires, les données sont partitionnées et dédupliquées au sein des domaines de cryptage. Dans les scénarios de réplication, AppAssure utilise SSL 3.0 pour sécuriser les connexions entre les deux cores d'une topologie de réplication afin de prévenir les écoutes et les modifications non autorisées. Réplication La réplication est le processus qui consiste à copier des points de restauration depuis un core AppAssure et à les envoyer vers un autre core AppAssure se trouvant à un emplacement distinct en vue d'une restauration après sinistre. Le processus exige une relation d'appariement source-cible entre deux cores ou plus. Le core source copie les points de restauration des machines protégées sélectionnées, puis transmet les données d'instantané incrémentielles de manière asynchrone et continue vers un core cible sur un site distant de restauration après sinistre. Vous pouvez configurer la réplication sortante vers un centre de données d'entreprise ou vers un site de récupération après sinistre distant (à savoir, un core cible «auto-géré»). Ou vous pouvez configurer la réplication sortante vers un fournisseur tiers de services gérés (MSP) ou un fournisseur de stockage Cloud qui héberge des services de sauvegarde et de restauration après sinistre hors site. Lors d'une réplication vers un core cible tiers, vous pouvez utiliser les flux de travail intégrés qui permettent de demander des connexions et de recevoir des notifications automatiques en retour. La réplication est gérée en fonction des machines protégées. Toute machine (ou toutes les machines) protégée sur un core source peut être configurée pour être répliquée vers un core cible. 15
Figure 2. Réplication La réplication s'optimise automatiquement avec un algorithme RMW (Lecture-Correspondance-Écriture) unique étroitement associé à la déduplication. Avec la réplication RMW, le service de réplication source et cible fait correspondre les clés avant de transférer les données, puis ne réplique que les données compressées-chiffréesdédupliquées sur le WAN, ce qui réduit de dix fois les besoins en bande passante. La réplication commence par l'implantation initiale : le transfert initial des images de base dédupliquées et des instantanés incrémentiels des agents protégés, ce qui peut représenter des centaines, voire des milliers de gigaoctets de données. La réplication initiale peut être reproduite sur le core cible en utilisant des supports externes. Cela est particulièrement utile dans le cas d'ensembles volumineux de données ou de sites à liaisons lentes. Les données de l'archive d'implantation sont compressées, chiffrées et dédupliquées. Si la taille totale de l'archive est supérieure à l'espace disponible sur le support amovible, elle est répartie sur plusieurs périphériques selon l'espace disponible sur ces derniers. Au cours de l'implantation, les points de restauration incrémentielle sont répliqués sur le site cible. Une fois que le core cible a consommé l'archive d'implantation, les points de restauration incrémentielle nouvellement répliqués sont automatiquement synchronisés. RaaS (Restauration en tant que service) Les MSP (fournisseurs de services gérés) peuvent pleinement tirer parti d'appassure comme plate-forme pour assurer la restauration en tant que service (RaaS). RaaS facilite la restauration totale dans le Cloud en répliquant les serveurs physiques et virtuels des clients ainsi que leurs données dans le Cloud du fournisseur de services en tant que machines virtuelles pour prendre en charge les tests de restauration ou les opérations de restauration mêmes. Les clients qui souhaitent effectuer une restauration dans le Cloud peuvent configurer une réplication sur leurs machines protégées sur les cores locaux vers un fournisseur de service AppAssure. En cas de sinistre, le fournisseur de services gérés peut instantanément faire tourner les machines virtuelles pour le client. Les fournisseurs MSP peuvent déployer une infrastructure RaaS multiclient basée sur AppAssure, capable d'héberger sur un même serveur ou groupe de serveurs, plusieurs organisations ou unités opérationnelles distinctes (clients) qui ne partagent en temps normal ni leur sécurité ni leurs données. Les données de chaque locataire sont isolées et sécurisées par rapport aux autres locataires et au fournisseur de service. Rétention et archivage AppAssure offre des politiques de sauvegarde et de rétention flexibles facilement configurables. La possibilité de structurer des politiques de rétention pour répondre aux besoins d'une entreprise facilite le respect des normes sans compromettre le RTO (Objectifs de temps de restauration). 16
Les politiques de rétention imposent des périodes de stockage des sauvegardes sur des supports à court terme (rapide et onéreux). Il peut arriver que certaines entreprises et exigences techniques exigent une rétention étendue de ces sauvegardes. Cependant, l'utilisation de stockage coûte très cher. Cette exigence crée donc un besoin de stockage à long terme (lent et financièrement avantageux). Les entreprises utilisent souvent un stockage à long terme pour l'archivage des données de conformité et d'autres natures. La fonction d'archivage prend en charge des rétentions prolongées de données de conformité et des données d'autres natures et des données de réplication d'implantation SEED sur un core cible. Figure 3. Stratégie de rétention Les stratégies de rétention d'appassure peuvent être personnalisées pour définir la durée de conservation d'un point de restauration de sauvegarde. Quand la période de rétention des points de restauration touche à sa fin, ils expirent et sont supprimés du pool de rétentions. Typiquement, ce processus devient inefficace et éventuellement échoue lorsque la quantité de données et la période de rétention augmentent rapidement. AppAssure résout le problème de stockage volumineux en gérant la conservation d'importantes quantités de données à l'aide de stratégies de rétention complexes et en effectuant des opérations de consolidation pour traiter l'obsolescence des données à l'aide d'opérations de métadonnées efficaces. Vous pouvez effectuer des sauvegardes à des intervalles de quelques minutes et faire vieillir ces sauvegardes de plusieurs jours, mois et années. Les politiques de rétention gèrent le vieillissement et la suppression des anciennes sauvegardes. Une simple méthode générale définit le processus de vieillissement. Les niveaux de cette méthode sont définis en minutes, heures et jours, semaines, mois et années. La stratégie de rétention est mise en œuvre par le processus de cumul qui se déroule chaque nuit. Pour l'archivage à long terme, AppAssure permet de créer une archive du core source ou cible sur n'importe quel support amovible. Elle est optimisée intérieurement et toutes les données qu'elle contient sont comprimées, chiffrées et dédupliquées. Si la taille totale de l'archive est supérieure à l'espace disponible sur le support amovible, l'archive est répartie sur plusieurs périphériques selon l'espace disponible sur ceux-ci. La restauration à partir d'une archive n'exige pas de nouveau core et tout nouveau core peut ingérer l'archive et restaurer les données si l'administrateur dispose de la phrase secrète et des clés de chiffrement. Virtualisation et Cloud AppAssure Core est prêt pour le Cloud, ce qui permet d'exploiter la capacité de traitement du Cloud pour la restauration et l'archivage. AppAssure peut exporter n'importe quelle machine protégée ou répliquée vers une machine virtuelle (VM) (versions sous licence de VMware ou Hyper-V, par exemple). Vous pouvez exécuter une exportation virtuelle à usage unique ou créer une machine de secours virtuelle en créant une exportation virtuelle continue. Dans le cas d'exportations continues, la machine virtuelle est mise à jour de façon incrémentielle après chaque prise d'instantané. Les mises à jour incrémentielles sont rapides et fournissent des clones de secours prêts à être activés d'un simple clic de bouton. Les types d'exportations de machines virtuelles pris en charge incluent : VMware Workstation et VMware Server dans un dossier, l'exportation directe vers un hôte vsphere ou VMware ESX(i), l'exportation vers Oracle VirtualBox et l'exportation vers Microsoft Hyper-V Server sur Windows Server 2008 (x64), 2008 R2, 2012 (x64) et 2012 R2 (y compris le support pour les machines virtuelles de deuxième génération Hyper-V). En outre, vous pouvez désormais archiver les données de logithèque dans le Cloud en utilisant Microsoft Azure, Amazon S3, Rackspace Cloud Files ou les autres services Cloud OpenStack. 17