Protection des serveurs Azure : Pourquoi et comment
Vous avez probablement rencontré l'idée fausse selon laquelle les données dans le nuage n'ont plus besoin d'être sauvegardées. Cette idée a encore la vie dure dans l'espace Software as a Service (SaaS) et sera sans aucun doute reprise dans le monde Infrastructure as a Service (IaaS) à mesure que de plus en plus de PME déplacent leurs charges de travail serveur vers Microsoft Azure ou d'autres fournisseurs de clouds.
En tant que fournisseur de services gérés (MSP), il est essentiel de faire comprendre à vos clients la nécessité de sauvegarder et de restaurer les charges de travail des serveurs Azure. Voyons donc rapidement pourquoi et comment.
Pourquoi les PME doivent-elles protéger les charges de travail Azure ?
Les serveurs en nuage ne sont pas infaillibles, ils tombent en panne tout comme les serveurs sur site. Les charges de travail hébergées dans Azure sont tout aussi vulnérables aux pannes matérielles, aux ransomwares, à la corruption des données et aux erreurs des utilisateurs que celles hébergées sur site. Microsoft n'assume pas l'entière responsabilité de la protection des informations hébergées sur ses serveurs en nuage. Au lieu de cela, les utilisateurs opèrent dans le cadre de ce que l'on appelle un "modèle de responsabilité partagée".
Dans ce modèle, Microsoft protège contre :
- Interruptions de service dues à une défaillance matérielle ou logicielle
- Perte de service due à une catastrophe naturelle ou à une panne de courant
Et les utilisateurs doivent protéger les données contre :
- Suppression accidentelle et autres erreurs de l'utilisateur
- Pirates informatiques, attaques par ransomware, autres logiciels malveillants
- Initiés malveillants
- Corruption de données
Comment protéger les charges de travail Azure
Il existe aujourd'hui une grande variété d'options pour protéger les charges de travail dans Azure. Certains utilisent leur logiciel de sauvegarde existant, tandis que d'autres utilisent un logiciel spécialement conçu pour fonctionner dans Azure. Le plus important est de savoir si vous allez simplement sauvegarder les données ou si vous allez utiliser une solution qui permet une récupération rapide des opérations normales de l'entreprise (par exemple, une solution de continuité des activités et de reprise après sinistre (BCDR)).
Idéalement, vous choisirez une solution qui vous offre une variété d'options de restauration (restauration granulaire de fichiers, restauration de serveur basé sur VM, restauration de métal nu sur site, etc) pour répondre à des scénarios de restauration spécifiques. La flexibilité est essentielle.
Il s'agit bien entendu des mêmes choix que ceux que vous devez faire pour les charges de travail des serveurs sur site. C'est justement là le problème : presque tout ce qui concerne la protection des données sur site s'applique à Azure. Vous n'avez simplement pas besoin d'acheter et de maintenir le matériel serveur. C'est le fournisseur de services en nuage qui s'en charge. Ce qui nous amène à une autre décision importante que vous devrez prendre. Où seront stockées les sauvegardes ?
Pour les MSP, cela se résume à deux grandes options : le cloud public (Azure ou un autre fournisseur) ou le cloud d’un fournisseur de solutions de sauvegarde. Pour cette dernière option, les MSP disposent désormais de Datto Backup for Microsoft Azure, une solution de continuité d’activité et de reprise après sinistre (BCDR) de premier ordre, conçue exclusivement pour répondre à leurs besoins. Elle permet de personnaliser la protection et d’optimiser la reprise pour les infrastructures métier critiques hébergées sur Microsoft Azure.
Vous souhaitez en savoir plus ? Téléchargez le « Guide des MSP sur la continuité d'activité et la reprise après sinistre ».
