Comprendre les différentes options de la sauvegarde en cloud

Dans le centre de données d’une entreprise, une application de sauvegarde copie les données et les stocke sur un autre système de stockage. L’enjeu est de pouvoir y accéder facilement si une restauration était nécessaire. Il existe diverses approches pour effectuer des sauvegardes vers un site de secours, afin de se prévaloir d’un incident sur le site de production.
Parmi elles, la sauvegarde en cloud est l’option la plus répandue. L’entreprise peut être propriétaire du serveur qui héberge la sauvegarde, si celui-ci est hébergé dans un cloud IaaS public ou privé, ou elle peut faire appel à un prestataire qui gérera pour elle un environnement de sauvegarde en cloud.

Plusieurs approches de sauvegarde en cloud sont possibles et elles s’intègrent facilement dans les processus de protection des données préexistants. Parmi les différentes possibilités de sauvegarde en cloud, citons :

- Sauvegarder directement en cloud public. Cette méthode consiste à envoyer les données directement vers des services de stockage en ligne comme en proposent AWS ou Microsoft Azure. L’entreprise utilise son propre logiciel de sauvegarde pour créer la copie des données à envoyer au service de stockage en cloud. Le service de stockage en cloud fournit une adresse de destination et assure la conservation des données, mais il ne fournit pas lui-même d’application de sauvegarde. Dans ce scénario, il est important que le logiciel de sauvegarde soit capable de s’interfacer avec le service de stockage en cloud. En outre, il faudra veiller aux options spécifiques à chaque offre de cloud public et déterminer si des procédures supplémentaires sont nécessaires.

- Sauvegarder chez un prestataire de services. Dans ce scénario, une entreprise envoie des données à un prestataire qui fournit un service de sauvegarde, avec hébergement de ces sauvegardes dans un centre de données qu’il gère. Soit le logiciel de sauvegarde que l’entreprise doit utiliser pour envoyer ses données au service est fourni par le prestataire, soit le service du prestataire est compatible avec certaines applications de sauvegarde disponibles dans le commerce.

- Sauvegarder d’un cloud à l’autre (« cloud to cloud », ou C2C). Ces services font partie des offres les plus récentes dans le domaine de la sauvegarde en cloud. Ils sont dédiés à la sauvegarde de données déjà en cloud, soit sous la forme de données créées à l’aide d’une application SaaS (Software as a Service), soit sous la forme de données présentes sur un service de stockage en ligne. Comme son nom l’indique, un service de sauvegarde « cloud to cloud » copie les données d’un cloud vers un autre cloud. Ce type de service héberge généralement le logiciel de sauvegarde qui gère ce processus.

- Sauvegarder vers un matériel qui stocke en cloud. Il existe également des alternatives matérielles qui facilitent le stockage des sauvegardes en cloud. Il s’agit d’appliances de sauvegarde tout-en-un qui comprennent un serveur avec logiciel de sauvegarde et une certaine capacité de disques locale. Les appliances présentent l’intérêt d’être plus ou moins prêtes à l’emploi, avec un lien direct vers un ou plusieurs services de stockage en cloud.
La liste des fournisseurs qui proposent ce type d’appliances est longue : Quantum, Unitrends, Arcserve, Rubrik, Cohesity, Dell EMC, StorageCraft ou encore Asigra. Ces appliances conservent généralement la sauvegarde la plus récente localement, en plus de la copie qu’elles envoient au service de stockage en cloud. Ainsi, la restauration sera effectuée rapidement à partir de la copie sauvegarde locale, avec un minimum de coûts de transmission.

Lorsqu’une entreprise fait appel à un service de sauvegarde en cloud, la première étape consiste à effectuer une sauvegarde complète des données qui doivent être protégées. Cette sauvegarde initiale peut parfois mettre des jours à se télécharger vers sa destination. Il existe néanmoins une approche appelée « cloud seeding » dans laquelle un fournisseur de sauvegarde en cloud envoie un équipement de stockage – comme une baie de disques durs ou des bandes – à son nouveau client, lequel sauvegarde ensuite les données localement sur le dispositif et les renvoie au fournisseur. Ce processus évite d’avoir à passer par le réseau pour la sauvegarde initiale. Après cette première étape d’amorçage, seules les données modifiées sont sauvegardées en passant par le réseau.