La panne de 8 heures d'Azure met en évidence le besoin d'une solution indépendante de reprise après sinistre pour les charges de travail dans le Cloud

Vue d’ensemble

L'infrastructure en tant que service (IaaS) fait désormais partie intégrante de l'infrastructure informatique courante, tant pour les petites que pour les grandes entreprises. Les avantages sont nombreux : absence de dépenses d'investissement (CAPEX), « infrastructure à la demande » pour prendre en charge des charges de travail croissantes ou saisonnières, etc. Mais lorsque les services de cloud public tombent en panne, les entreprises peuvent se retrouver confrontées à un scénario de « reprise après sinistre », tout comme si leur propre centre de données subissait une interruption.

C'est le cas de la panne de 8 heures survenue sur Microsoft Azure, où unepanne mondiale a affecté les machines virtuelles Azure et les services associés.

Reprise après sinistre Azure

Les pannes telles que le récent incident Azure sont rares, mais elles peuvent se produire. C'est pourquoi les fournisseurs de services gérés (MSP) responsables des charges de travail de leurs clients dans des environnements IaaS doivent mettre en place un plan de continuité des activités et de reprise après sinistre (BCDR), tout comme ils le feraient pour leurs clients dont les charges de travail sont exécutées sur site ou dans un nuage privé (tel que l'installation de colocation d'un MSP).

Si la plupart des "meilleures pratiques" en matière de BCDR sont les mêmes pour les applications sur site, il existe plusieurs nuances pour les charges de travail IaaS.

1. Adhérez à la méthodologie 3-2-1, qui consiste à disposer de plusieurs copies de sauvegarde hors site.
   1. Bien qu'il existe des solutions pour effectuer des sauvegardes dans des services en nuage tels qu'Azure, cela expose les clients à des risques excessifs en cas de panne étendue et durable.
2. Garantir que les sauvegardes du fournisseur de services cloud primaire sont récupérables dans un délai optimal.
   1. Microsoft n'assume pas à lui seul la responsabilité de la protection des données stockées sur son serveur cloud. Cette responsabilité est en effet partagée entre Microsoft et le client (les PME et leur MSP).
3. Fournir le même niveau de ressources informatiques nécessaires pour exécuter les charges de travail de production pour les clients qui fonctionnaient dans l'environnement affecté.
   1. Si Azure est en panne, comment et où pouvez-vous récupérer ?
4. Fournir le plus haut niveau de vitesse de récupération (alias RTO) et de granularité de récupération (RPO).
   1. Où trouvez-vous de la capacité disponible pour restaurer une ou plusieurs machines virtuelles de production, et quelle est la date des sauvegardes disponibles ?

La réponse de Datto à Azure Recovery

Datto propose une solution spécialement conçue pour permettre aux MSP d’offrir une solution BCDR tout-en-un à leurs clients qui exploitent leur infrastructure sur Microsoft Azure. La solution, Datto Backup for Microsoft Azure, se distingue par le fait que, bien qu’elle fonctionne comme un service cloud pour protéger de manière transparente les charges de travail basées sur Azure, elle utilise le Datto Cloud immuable pour la conservation des sauvegardes et la reprise après sinistre. En nous appuyant sur les bonnes pratiques énumérées ci-dessus, voyons comment se positionne Datto Backup for Microsoft Azure

1. Bien que Datto Backup for Microsoft Azure soit un service au sein d'Azure, tous les instantanés de sauvegarde sont répliqués sur . le nuage immuable de Datto avec 0 $ de frais de sortie
   1. En stockant des copies de sauvegarde en dehors d'Azure, les MSP peuvent récupérer les données de leurs clients en dehors d'Azure en cas de panne générale.
2. Les MSP peuvent effectuer la virtualisation instantanée des systèmes de leurs clients dans le cloud de Datto. en quelques secondes et permettre aux clients d'être opérationnels en quelques minutes - et non en quelques jours.
   1. Datto Backup for Microsoft Azure fournit des sauvegardes horaires des charges de travail Azure qui sont stockées dans le Datto Cloud offrant la possibilité de restaurer à partir d'une sauvegarde datant d'une heure ou moins.
3. Datto Backup for Microsoft Azure est construit avec plusieurs couches de sécurité pour s'assurer que les sauvegardes peuvent être récupérées.
   1. Toutes les sauvegardes sont cohérentes avec les applications, ce qui signifie que les applications fonctionnant dans les machines virtuelles concernées, telles que SQL Server, pourront être restaurées avec une intégrité référentielle.
   2. Les snapshots des fichiers de sauvegarde eux-mêmes ne peuvent pas être infectés par un ransomware.
   3. Les instantanés des fichiers de sauvegarde sont répliqués vers le cloud sécurisé de Datto via un chiffrement AES 256.
   4. Les sauvegardes sont chiffrées au repos dans le Datto Cloud et toutes les données dans le Datto Cloud sont surveillées 24 heures sur 24 et 7 jours sur 7 par des professionnels de la sécurité de l'information.
   5. Datto utilise un processus de vérification des sauvegardes en plusieurs étapes pour s'assurer qu'une sauvegarde est récupérable.
      1. Cela comprend la vérification brevetée des captures d'écran pour s'assurer que le système est amorçable et la vérification avancée optionnelle des captures d'écran pour s'assurer qu'une application peut s'ouvrir et être accessible.
4. Le Datto Cloud de classe exabyte est disponible 24/7/365 avec un support client dédié pour aider les MSP à récupérer les systèmes de leurs clients.
   1. Le Datto Cloud évolutif est conçu pour fournir aux MSP la puissance de calcul dont ils ont besoin pour récupérer un ou tous les systèmes de leurs clients.

En plus des meilleures pratiques décrites ci-dessus, l'un des principes clés d'une solution BCDR de premier ordre est la facilité d'utilisation. Lorsqu'un technicien récupère un ou plusieurs systèmes, des erreurs peuvent se produire, c'est pourquoi le launchpad de récupération intuitif de Datto Backup for Microsoft Azure vous accompagne pas à pas dans le processus de récupération.

Conclusion

La croissance des charges de travail dans les clouds publics n’est pas près de ralentir, pas plus que l’attrait de l’IaaS comme moyen d’exécuter ces charges de travail pour un nombre croissant de PME. Les MSP doivent être à l’avant-garde en proposant à leurs clients les meilleures solutions de continuité d’activité et de reprise après sinistre (BCDR), quel que soit l’emplacement de leurs données. Datto Unified Continuity est la solution de référence du secteur pour les MSP, couvrant aussi bien les environnements sur site et dans le cloud que les ordinateurs portables et Office 365.