Points clés
- Gouvernance de la sauvegarde des MV : établissez des POP claires et des politiques standardisées pour garantir une restauration des données de MV cohérente, conforme et traçable.
- Stratégie de sauvegarde intelligente : classez les charges de travail par priorité, définissez des objectifs de RPO/RTO et choisissez des sauvegardes au niveau de l’hôte, de l’invité ou mixtes pour une protection optimale.
- Intégrité et sécurité des données : appliquez la règle 3-2-1 avec un stockage immuable et chiffré pour protéger vos sauvegardes des ransomware et assurer la conformité réglementaire.
- Automatisation et surveillance : utilisez des outils RMM centralisés comme NinjaOne pour automatiser les sauvegardes, réaliser des contrôles de santé et surveiller les performances en continu.
- Tests et amélioration : entraînez-vous régulièrement aux restaurations, validez les vitesses de récupération et affinez vos processus pour respecter vos SLA et garantir la résilience de vos MV.
Une machine virtuelle (MV), qu’elle repose sur du matériel dédié ou qu’elle soit hébergée, exige des mesures spécifiques pour restaurer les données de l’hôte comme celles de l’invité en cas de panne. Mettre en place une POP (procédure opérationnelle permanente) solide, conforme aux bonnes pratiques de sauvegarde des MV et aux standards de vos clients, permet à votre MSP de protéger des environnements abstraits tout en mesurant son efficacité.
Améliorez vos opérations grâce à une gouvernance rigoureuse de la sauvegarde des MV. Cet article propose un cadre structuré pour vos mesures de restauration, appuyé par les meilleures solutions RMM du marché.
Rendez votre solution de sauvegarde VMware opérationnelle
Renforcez l’intégrité des données dans vos environnements virtualisés sans perdre de vue vos contraintes techniques. Suivez ces étapes pour créer un runbook fondé sur les bonnes pratiques de sauvegarde des MV :
📌 Prérequis :
- Privilèges d’administrateur
- Inventaire à jour des hôtes et des MV, avec leurs responsables, leurs RPO et RTO, et les remarques de conformité
- Accès aux API de l’hyperviseur ou du cloud, aux dépôts ou au stockage objet, et à la gestion des clés de chiffrement
- Un espace de préproduction pour les exercices de restauration et les tests de performance
- Un outil de gestion des tickets pour les validations, les changements et l’ajout de pièces justificatives
Méthode 1 : classifier les charges de travail et définir des critères d’acceptation
Votre stratégie de sauvegarde et de restauration doit rester actionnable tout en respectant les SLA (contrats de niveau de service) conclus avec vos clients (SLA). Fixez des objectifs de rapidité et d’exhaustivité pour la restauration des données après une éventuelle panne.
Pour cela :
- Étiquetez les machines virtuelles selon leur rôle : adoptez des conventions de nommage internes pour gagner en cohérence et faciliter une protection par niveaux.
- Attribuez un RPO/RTO à chaque niveau : donnez la priorité aux applications critiques par rapport aux autres.
- Le RPO (recovery point objective) correspond à la perte de données maximale acceptable, exprimée en temps.
- Le RTO (recovery time objective) correspond au délai maximal acceptable pour rétablir les services après une panne.
- Définissez des critères d’acceptation : suivez le Time to First Byte (TTFB) et le temps de bascule complète d’une MV pour mesurer la vitesse de restauration.
- Maintenez des performances optimales : les outils capables de sauvegarder proprement des systèmes en cours d’utilisation (SQL, Active Directory, etc.) s’appuient sur le service Volume Shadow Copy (VSS).
- Notez les contraintes réglementaires : respectez les normes de chiffrement et tenez compte des exigences de conservation imposées par l’HIPAA et/ou le RGPD (règlement général sur la protection des données) pour une conformité totale.
Méthode 2 : choisir le mode de sauvegarde adapté à chaque charge de travail
Au-delà des bonnes pratiques de sauvegarde des MV, les méthodes de restauration doivent correspondre au périmètre des besoins de votre client. Déterminez si votre stratégie doit couvrir plusieurs MV, permettre des restaurations granulaires, ou combiner les deux.
Sauvegarde au niveau de l’hôte
- S’appuie sur les API de l’hyperviseur (VMware VADP, par exemple).
- Idéale pour restaurer une MV complète.
- Nécessite peu ou pas d’agents sur les MV.
Sauvegarde au niveau de l’invité
- S’appuie sur des agents installés dans l’invité.
- Cible la restauration précise de données au sein d’une MV.
- Garantit la cohérence applicative via VSS.
Sauvegarde mixte
- Combine hyperviseur et agents sur les MV pour les charges de travail critiques.
- Niveau hôte pour une couverture large.
- Niveau invité pour la cohérence transactionnelle.
Méthode 3 : concevoir le stockage et la conservation avec l’immuabilité
Une fois la sauvegarde de vos MV en place, les bonnes pratiques recommandent le schéma « 3-2-1 » pour la redondance. Il consiste à conserver trois copies de votre sauvegarde réparties sur deux supports de stockage différents (cloud et clé USB, par exemple). La troisième copie est stockée hors site, à un endroit où elle ne peut être ni modifiée ni supprimée.
Cette pratique protège votre client contre les ransomware, diversifie le stockage et aligne vos opérations sur les standards du secteur en matière de protection des données, pour des sauvegardes durables. De plus, chiffrez vos sauvegardes au repos comme en transit pour une protection complète.
Méthode 4 : mettre en place des contrôles préalables et des points de contrôle de santé
Optimiser vos mécanismes de sauvegarde des MV garantit des restaurations propres et efficaces, tout en évitant la corruption des données. Les équipes informatiques doivent vérifier le bon fonctionnement des instantanés (snapshots) et s’assurer que les autorisations de stockage sont prêtes.
Pour appliquer les bonnes pratiques de sauvegarde des MV, procédez comme suit :
- Vérifiez les rédacteurs VSS : exécutez ‘vssadmin list writers’ sous Windows pour contrôler leur état.
- Contrôlez les services d’intégration : assurez-vous que vos outils VMware (Hyper-V Integration Services, par exemple) sont bien présents.
- Vérifiez que les bons outils d’intégration invité sont installés et à jour :
- Environnements VMware : VMware Tools
- Environnements Hyper-V : Hyper-V Integration Services
- Vérifiez que les bons outils d’intégration invité sont installés et à jour :
- Confirmez l’état du Changed Block Tracking (CBT) : pour activer le CBT, ouvrez VMware et rendez-vous dans :
VM settings > Advanced > Enable CBT
- Validez les débits de transfert de données : obtenez une visibilité en temps réel sur les indicateurs détaillés d’E/S disque et d’activité réseau avec NinjaOne.
Méthode 5 : déployer et tester la protection au niveau de l’hôte
Une fois vos conditions établies, commencez à appliquer les bonnes pratiques de sauvegarde des MV au niveau de l’hôte. L’objectif : protéger l’ensemble du parc et privilégier des restaurations rapides.
📌 Cas d’usage : quantifier les protections lors des sauvegardes et restaurations au niveau de l’hôte.
📌 Prérequis : VMware, Windows 11 Pro, Education ou Enterprise.
- Ouvrez VMware.
- Rendez-vous dans :
VM settings > Advanced > Enable CBT
- Calibrez le nombre de tâches simultanées en fonction de la capacité de votre dépôt.
- Intégrez des cartes réseau (NIC) et des réseaux locaux virtuels (VLAN) pour isoler le trafic de sauvegarde des environnements de production.
- Démarrez une MV restaurée et mesurez ses performances à l’aide du TTFB et du temps de bascule.
🥷🏻| Surveillez et gérez VMware ainsi que vos hôtes et invités de MV avec une visibilité totale.
Découvrez comment NinjaOne simplifie la sauvegarde des machines virtuelles.
Méthode 6 : déployer et tester la protection au niveau de l’invité
Pour des restaurations applicatives granulaires au sein des MV, procédez comme suit :
📌 Cas d’usage : établir et mesurer des garde-fous pour les sauvegardes de MV au niveau de l’invité.
📌 Prérequis : VMware, Windows 11 Pro, Education ou Enterprise.
- Déployez les agents selon le principe du moindre privilège et avec un accès minimal.
- Activez le traitement applicatif (app-aware) pour améliorer la cohérence transactionnelle.
- Validez les restaurations au niveau des éléments : e-mails individuels, lignes de base de données ou fichiers.
- Documentez le runbook avec des captures d’écran, des durées et les étapes détaillées.
Méthode 7 : exploiter une stratégie mixte pour le niveau 1
Ce processus combine sauvegardes au niveau de l’hôte et au niveau de l’invité pour une efficacité maximale. Voici comment utiliser NinjaOne pour des sauvegardes à la fois rapides et précises, sans conflits de données :
📌 Cas d’usage : exploiter une stratégie de sauvegarde hybride pour des retours en arrière rapides et des copies fidèles.
📌 Prérequis : NinjaOne, Windows 11 Pro, Education ou Enterprise.
- Connectez-vous à NinjaOne avec des identifiants administrateur.
- Rendez-vous dans Administration > Policies > Agent Policies.
- Cliquez sur Create New Policy ou sélectionnez une politique Windows existante.
- Allez dans Backup > Image.
- Définissez la destination de sauvegarde sur Hybrid (local + cloud).
- Choisissez une planification (horaire, quotidienne, hebdomadaire, etc.).
- Définissez la durée de conservation (par exemple, conserver les sauvegardes quotidiennes 7 jours et les hebdomadaires 6 semaines).
- Dans Exclusions, indiquez les Drive ou dossiers à ignorer.
- Cliquez sur Save pour appliquer les paramètres de sauvegarde au niveau de l’hôte.
- Rendez-vous dans Backup > File/Folder.
- Cliquez sur Add File/Folder Plan.
- Sélectionnez les dossiers critiques (par exemple, C:\ProgramData\SQL, Exchange Mailbox).
- Choisissez une fréquence et une conservation similaires à celles de la sauvegarde d’image système.
- Activez la déduplication et le chiffrement.
- Cliquez sur Save.
- Ouvrez l’onglet Devices et sélectionnez la MV ou le terminal.
- Pour appliquer votre politique, cliquez sur Assign Policy et choisissez la politique mixte que vous avez créée.
- Consultez l’onglet Backup pour vérifier la réussite des tâches, les erreurs et les points de restauration.
- Créez une matrice de décision de restauration.
| Type d’incident | Restauration au niveau de l’hôte | Restauration au niveau de l’invité |
| Panne totale d’une MV | ✓ | ☓ |
| E-mail supprimé | ☓ | ✓ |
| Base de données corrompue | ☓ | ✓ |
| Infection par un ransomware | ✓ | ✓ |
- Utilisez les outils de restauration NinjaOne :
- Au niveau de l’hôte : utilisez l’Image Restore Manager.
- Téléchargez-le depuis Administration > Library > Downloads.
- Générez une clé d’autorisation d’image.
- Créez une image ISO ou une clé USB amorçable.
- Au niveau de l’invité : restaurez les fichiers directement depuis la console NinjaOne.
- Conservez la documentation dans votre logiciel de gestion des services informatiques (ITSM).
- Incluez des captures d’écran et des repères de durée pour garantir l’auditabilité.
Méthode 8 : surveiller, s’exercer et rendre compte
Enfin, assurez-vous que vos sauvegardes respectent les SLA et améliorez votre processus en continu. Vous renforcerez ainsi la confiance de vos clients et ajouterez une couche de protection supplémentaire contre les attaques par ransomware.
Pour cela :
- Surveillez les indicateurs de sauvegarde des données
- Respect du RPO
- Erreurs VSS/instantanés
- Saturation des dépôts
- Tendances de réussite des tâches
- Organisez des exercices réguliers
- Chaque mois : restauration au niveau des éléments + restauration d’une MV unique
- Chaque trimestre : restauration d’un ensemble de plusieurs MV
- Joignez les preuves
- Captures d’écran
- Horodatages
- Journaux
- Publiez des tableaux de bord
- Taux de réussite
- % de cohérence applicative
- TTFB
- Durée totale de restauration
- Exceptions et responsables associés
NinjaOne simplifie vos procédures de sauvegarde VMware
L’automatisation peut considérablement alléger la production des rapports de sauvegarde et réduire la charge administrative. Voici comment NinjaOne aide les MSP à assurer une reprise d’activité après incident complète et à appliquer les bonnes pratiques de sauvegarde VMware :
| Composant | Sans RMM | Avec NinjaOne |
| Classifier les charges de travail et définir des critères d’acceptation. | Les MV sont étiquetées manuellement dans des tableurs et les RTO sont suivis séparément. | Les groupes d’appareils et l’étiquetage piloté par politique classent les charges de travail ; les RTO peuvent être alignés sur les planifications de sauvegarde. |
| Choisir le mode de sauvegarde adapté à chaque charge de travail. | Nécessite des outils distincts pour les sauvegardes au niveau image et au niveau fichier, avec une planification manuelle | NinjaOne prend en charge les sauvegardes au niveau de l’hôte et de l’invité dans une seule politique, ce qui permet des stratégies mixtes. |
| Concevoir le stockage et la conservation avec l’immuabilité. | Des solutions de stockage tierces sont nécessaires ; la conservation est gérée manuellement. | La sauvegarde hybride associe stockage cloud, politiques personnalisables et immuabilité intégrée. |
| Mettre en place des contrôles préalables et des points de contrôle de santé | Contrôles fréquents du VSS, du CBT et de l’état du stockage, sans alertes automatisées | Surveille automatiquement la santé des sauvegardes, la réussite et l’échec des tâches, avec des alertes en temps réel et des contrôles préalables intégrés. |
| Déployer et tester la protection au niveau de l’hôte. | Implique des supports de restauration amorçables et des outils de restauration distincts ; tests manuels | L’Image Restore Manager permet de suivre les tests planifiés depuis le tableau de bord. |
| Déployer et tester la protection au niveau de l’invité. | Déploiement manuel des agents et configuration individuelle de chaque charge de travail | Simplifie les tests de restauration grâce à une console centralisée et à des options de restauration directe |
| Exploiter une stratégie mixte pour le niveau 1. | Risque de collisions entre les tâches | Les politiques de sauvegarde mixtes échelonnent les planifications pour réduire la contention et simplifier la gestion. |
| Surveiller, s’exercer et rendre compte. | Journalisation et reporting manuels ; les exercices de restauration exigent des relevés et des captures d’écran réalisés à la main. | Le reporting et le suivi sont intégrés dès le départ. Les captures d’écran et les journaux peuvent être joints aux tickets pour les audits. |
Guide de démarrage rapide
Plusieurs fonctionnalités de NinjaOne vous aident à gérer des sauvegardes de MV dont vous pouvez prouver la fiabilité :
1. Vérification de la sauvegarde d’image système :
- La solution de sauvegarde d’image système de NinjaOne intègre des fonctions de vérification
- Vous pouvez tester les restaurations pour vous assurer que vos sauvegardes de MV sont bien récupérables
2. Surveillance des tâches de sauvegarde :
- La plateforme fournit un suivi détaillé de l’état des tâches de sauvegarde
- Vous pouvez suivre les taux de réussite et d’échec et repérer rapidement les problèmes
3. Politiques de conservation :
- Configurez des politiques de conservation pour conserver plusieurs versions de sauvegarde
- Cela permet des restaurations à un instant précis et la vérification de différents points de sauvegarde
4. Journalisation des activités :
- Journalisation complète de toutes les activités de sauvegarde et de restauration
- Fournit une piste d’audit des opérations de sauvegarde
5. Tests de restauration :
- Même si la fonction ne s’appelle pas explicitement « SureBackup », NinjaOne permet de réaliser des restaurations de test
- Vous pouvez vérifier vos sauvegardes en effectuant des restaurations dans des environnements de test
6. Fonctions de vérification des sauvegardes :
- Certains types de sauvegarde NinjaOne intègrent des contrôles de vérification
- Cela aide à garantir l’intégrité des sauvegardes avant de miser sur une restauration
Appliquez les bonnes pratiques de sauvegarde des MV avec un RMM centralisé
Adaptez vos modes de sauvegarde à vos charges de travail. Renforcez vos méthodes de stockage, entraînez-vous sur vos procédures de restauration et affinez votre solution de sauvegarde des MV afin d’obtenir des copies de données cohérentes dans des environnements multi-tenant. Et misez sur des solutions automatisées qui offrent une surveillance légère avec un ROI (retour sur investissement) clair.
Sujets connexes :
