Points clés
- Une sauvegarde de MV (machine virtuelle) capture intégralement l’état de la machine virtuelle : fichiers de disques virtuels, paramètres de configuration, système d’exploitation, applications installées et métadonnées système.
- Les principales méthodes de sauvegarde de MV sont la sauvegarde au niveau de l’hôte, au niveau de l’invité, par instantané (snapshot) et par exportation. Chacune répond à des objectifs de restauration et à des types d’environnements différents.
- Une stratégie de sauvegarde de MV fiable suppose une planification automatisée, un stockage hors site, une protection contre les ransomwares et le respect de la règle de sauvegarde 3-2-1.
- Les instantanés (snapshots) ne remplacent pas une sauvegarde complète de MV : ils dépendent du disque d’origine de la machine virtuelle et ne constituent donc pas un point de restauration indépendant.
- Tester régulièrement la procédure de restauration reste le seul moyen de confirmer que les sauvegardes de MV sont complètes, fonctionnelles et prêtes à servir en cas de panne réelle.
Dans un environnement de serveurs de machines virtuelles (MV), les équipes informatiques doivent garantir la disponibilité permanente des systèmes ainsi qu’une restauration rapide et fiable en cas d’incident. Ce dernier point est déterminant, notamment en raison du risque élevé de pannes matérielles, de suppressions accidentelles, d’attaques par ransomware et d’erreurs de configuration. Une stratégie de sauvegarde de MV solide permet d’éviter le pire, des interruptions mineures jusqu’à la perte catastrophique de données.
Cependant, la configuration des MV diffère de celle des serveurs physiques traditionnels : les sauvegardes exigent donc une approche plus réfléchie de la protection. Découvrez ci-dessous les méthodes, les étapes et les bonnes pratiques pour construire une stratégie de sauvegarde qui tient sous pression.
Ce que doit contenir la sauvegarde d’une machine virtuelle
Au-delà de la simple copie de fichiers, une sauvegarde de MV doit capturer tout ce qui est nécessaire pour remettre une machine virtuelle dans un état pleinement fonctionnel en cas de défaillance. Elle doit préserver l’ensemble de la machine comme un tout cohérent.
Cela suppose de couvrir les composants suivants :
- les fichiers de disques virtuels (VMDK pour VMware, VHD/VHDX pour Hyper-V, QCOW2 ou raw pour KVM, VDI pour VirtualBox, ou formats similaires), qui contiennent les données réelles et l’environnement d’exploitation de la machine
- la configuration et les paramètres qui définissent la structure, l’allocation des ressources et la connectivité de la MV
- le système d’exploitation et les applications installées, afin d’éviter toute réinstallation manuelle
- l’état du système et les métadonnées associées, qui reflètent la condition de la machine au moment de la sauvegarde
Lorsque ces éléments sont préservés ensemble, la MV restaurée revient complète et opérationnelle, prête à fonctionner comme avant la panne ou l’incident.
Les principales méthodes de sauvegarde d’un serveur de MV et leurs cas d’usage
Les équipes informatiques disposent de plusieurs approches pour sauvegarder leurs MV, mais le bon choix dépend de différents facteurs : la taille de l’environnement, les objectifs de restauration et le niveau de contrôle précis requis. Voici quatre des méthodes les plus répandues.
Sauvegarde au niveau de l’hôte
La sauvegarde au niveau de l’hôte est généralement considérée comme la méthode la plus pratique et la plus efficace dans les environnements comptant plusieurs MV, car elle protège des machines entières sans intervenir sur ce qui s’exécute à l’intérieur. Elle convient particulièrement lorsque l’environnement est suffisamment vaste pour que la gestion d’agents individuels sur chaque MV devienne ingérable. Elle présente plusieurs avantages :
- elle se gère directement au niveau de l’hyperviseur, sans installation d’agents de sauvegarde dans chaque MV
- elle capture les MV entières comme des unités complètes, sans déploiement d’agents dans chacune d’elles
- elle permet une restauration complète du système plus rapide que les autres méthodes
Sauvegarde au niveau de l’invité
La sauvegarde au niveau de l’invité s’impose lorsque la restauration doit aller plus loin que le niveau de la machine. Elle convient surtout lorsque différentes MV hébergent des charges de travail distinctes, chacune nécessitant son propre chemin de restauration. Elle offre les capacités suivantes :
- elle permet une sauvegarde granulaire de fichiers, dossiers et données applicatives précis, via l’installation d’agents de sauvegarde dans la MV
- elle autorise la restauration d’éléments individuels, indépendamment de la MV complète
- elle est bien adaptée aux environnements où la restauration au niveau applicatif est une priorité
Sauvegarde par instantané (snapshot)
La sauvegarde par instantané (snapshot) constitue une protection utile à court terme, généralement réalisée avant des mises à jour ou des changements de configuration. Elle crée un instantané (snapshot) de la MV à un moment donné et sert souvent à revenir rapidement en arrière. Ce type de sauvegarde s’utilise en complément d’une stratégie de sauvegarde complète, jamais en remplacement. Il présente en effet des contraintes qui le rendent peu fiable en solution autonome. Voici quelques limites majeures :
- il ne remplace pas une sauvegarde complète, puisque les instantanés (snapshots) dépendent de l’intégrité du disque d’origine de la MV
- s’appuyer durablement sur les instantanés (snapshots) peut faire gonfler l’espace de stockage utilisé et dégrader les performances au fil du temps.
Sauvegarde par exportation
La sauvegarde par exportation se réserve de préférence à des scénarios planifiés et ponctuels, lorsqu’une copie entièrement portable d’une MV est nécessaire en dehors de l’environnement principal. Elle mérite particulièrement d’être envisagée lorsque l’hôte de destination fonctionne sur une plateforme ou un hyperviseur différent de celui de la source. Ses avantages sont les suivants :
- elle crée une copie autonome de la MV, avec la configuration définie et les fichiers de disques, restaurable indépendamment de l’hôte d’origine
- elle est utile pour des sauvegardes manuelles ou ponctuelles, en particulier avant une migration ou une évolution majeure de l’infrastructure
Comme une MV exportée est entièrement portable, elle peut être stockée hors site ou déplacée vers un autre hôte sans dépendre de l’environnement source.
Sauvegarder une machine virtuelle, étape par étape
Un processus de sauvegarde bien structuré élimine les approximations et garantit qu’aucun élément critique n’est oublié. Les étapes ci-dessous constituent un point de départ concret pour mettre en place une routine fiable.
Étape 1 : choisir une méthode de sauvegarde du serveur virtuel
La méthode retenue à ce stade déterminera toute la stratégie de sauvegarde : évaluez donc soigneusement si la sauvegarde au niveau de l’hôte, au niveau de l’invité ou par exportation correspond le mieux à votre environnement. Gardez également à l’esprit vos objectifs de restauration et la taille de votre infrastructure avant d’aller plus loin.
Étape 2 : définir le périmètre de sauvegarde
Une fois la méthode choisie, il s’agit de définir précisément ce qui sera protégé. Recensez toutes les MV à couvrir et veillez à inclure les disques et fichiers de configuration critiques, pas seulement les volumes de données principaux.
Étape 3 : établir un calendrier de sauvegarde
Les sauvegardes manuelles s’oublient facilement : il est donc essentiel de déterminer leur fréquence en fonction du volume de perte de données que l’entreprise peut tolérer. Configurez ensuite une planification automatisée pour garantir la régularité.
Étape 4 : choisir le stockage des sauvegardes
L’emplacement de stockage des sauvegardes compte aussi. Optez pour un stockage local, réseau ou cloud selon votre capacité et votre budget, et conservez au moins une copie hors site pour vous protéger d’une défaillance touchant tout le site.
Étape 5 : exécuter et surveiller les sauvegardes
Une fois tout configuré, vérifiez que les tâches de sauvegarde se terminent correctement. De plus, assurez-vous que toutes les MV sélectionnées sont bien capturées, avec une supervision ou des alertes pour détecter les échecs et les éventuelles lacunes de couverture.
Étape 6 : tester régulièrement la restauration
Enfin, restaurez régulièrement des MV dans un environnement de test pour confirmer l’intégrité des fichiers. Cela permet de vérifier que les applications et les services redémarrent correctement après une restauration, et pas seulement le système d’exploitation.
Bonnes pratiques de sauvegarde des MV
Même une bonne stratégie de sauvegarde de MV n’aura guère d’effet si les administrateurs système et les équipes ne prennent pas les bons réflexes. Négliger les pratiques suivantes affaiblit silencieusement une configuration par ailleurs solide :
- Appliquez la règle de sauvegarde 3-2-1 en conservant trois copies des données sur deux types de stockage différents, dont une copie hors site.
- Utilisez une planification automatisée pour supprimer le risque de sauvegardes oubliées, inhérent aux processus manuels.
- Stockez les sauvegardes en dehors de l’environnement principal, afin qu’une seule panne ou attaque ne puisse pas emporter à la fois les systèmes de production et leurs points de restauration.
- Protégez le stockage des sauvegardes contre les ransomwares en restreignant les accès, en utilisant du stockage immuable lorsque c’est possible et en isolant les systèmes de sauvegarde du réseau principal.
- Testez régulièrement les procédures de restauration pour confirmer que les sauvegardes ne sont pas seulement créées, mais réellement restaurables en cas de besoin.
Appliquer ces pratiques avec constance garantit que la stratégie de sauvegarde tiendra sous pression, lors d’une restauration réelle.
Erreurs fréquentes lors de la sauvegarde de serveurs de MV
Examinez attentivement la liste des erreurs ci-dessous : elles suffisent à rendre peu fiable une stratégie de sauvegarde pourtant solide.
- Considérer les instantanés (snapshots) comme méthode de sauvegarde principale, alors qu’ils dépendent du disque d’origine de la MV et n’offrent aucun chemin de restauration indépendant
- Négliger les fichiers de configuration de la MV lors de la sauvegarde, ce qui peut aboutir à une machine virtuelle restaurée sans les paramètres nécessaires à son bon fonctionnement dans l’environnement
- Faire l’économie des tests de restauration, ce qui empêche de savoir si une sauvegarde est réellement exploitable avant qu’une panne réelle ne l’impose
- Exécuter les sauvegardes selon un calendrier irrégulier, ce qui crée des lacunes imprévisibles dans la couverture et augmente le volume de données exposées
- Conserver toutes les copies de sauvegarde au même endroit, exposant toute la stratégie de restauration à un point de défaillance unique
C’est pendant la maintenance courante qu’il faut repérer et combler ces lacunes, pas quand la panne est déjà là.
De la stratégie de sauvegarde à la capacité réelle de restauration
Sauvegarder un serveur de MV est un travail continu. Cela suppose la bonne combinaison de méthodes, une planification régulière, des pratiques de stockage adaptées et des tests fréquents. Chaque composant d’une MV, des fichiers de disques aux paramètres de configuration, joue un rôle déterminant dans la réussite d’une restauration : seule une stratégie structurée et bien pensée peut garantir la fiabilité en cas de perturbation.
Guide de démarrage rapide
Sauvegarder un serveur de MV avec NinjaOne
- Activer la sauvegarde d’image système :
- Rendez-vous dans Admin > Apps > Backup > Enable et activez l’option Image.
- Sélectionnez la destination de sauvegarde souhaitée (le cloud est recommandé ; évitez les options Local ou Hybrid pour les sauvegardes de MV).
- Configurer la politique de sauvegarde :
- Allez dans Admin > Policies et sélectionnez la politique applicable à votre serveur de MV.
- Sous Backups, choisissez Image dans le menu déroulant.
- Activez Image Backup Plan et définissez votre calendrier (horaire, quotidien, hebdomadaire ou mensuel).
- Définir la politique de conservation :
- Indiquez combien de temps vous souhaitez conserver les sauvegardes (par exemple 7 jours de sauvegardes quotidiennes, 4 semaines de sauvegardes hebdomadaires).
- NinjaOne supprime automatiquement les anciennes sauvegardes conformément à vos paramètres de conservation.
- Lancer une sauvegarde :
- Vous pouvez déclencher une sauvegarde manuellement depuis la page Devices : sélectionnez votre serveur de MV, puis cliquez sur Run Backup Now.
- Les sauvegardes planifiées s’exécutent automatiquement selon votre politique.
- Restaurer le serveur de MV :
- Pour effectuer une restauration, rendez-vous dans System Status > Restores depuis votre tableau de bord NinjaOne.
- Sélectionnez le serveur de MV, puis choisissez le point de sauvegarde à restaurer.
- Suivez les prompts pour finaliser la restauration.
Sujets connexes :
