4 conseils essentiels pour la protection des machines virtuelles Azure
Les petites et moyennes entreprises (PME) sont de plus en plus nombreuses à se tourner vers Microsoft Azure. Azure offre une grande évolutivité, une grande flexibilité de développement, un accès aisé au vaste écosystème d’applications de Microsoft, des fonctionnalités d’automatisation sophistiquées et une compatibilité avec l’intelligence artificielle, ce qui lui confère de nombreux avantages dans le domaine des infrastructures cloud.
Malgré ces avantages, Azure présente également des inconvénients communs aux plateformes de cloud public. De nombreuses PME négligent le fait que les serveurs en nuage présentent des vulnérabilités qui reflètent celles des serveurs sur site. Les erreurs des utilisateurs, les pannes matérielles, la corruption des données et les ransomwares sont autant de possibilités qui peuvent perturber la continuité de l'activité.
Pour un fournisseur de services gérés (MSP), il est impératif de protéger les machines virtuelles (VM) de ses clients au sein d’Azure. Se préparer aux scénarios de continuité d’activité et de reprise après sinistre (BCDR) nécessite une solution adaptée à Azure. Celle-ci doit permettre de restaurer une machine virtuelle Azure à partir d’une sauvegarde, afin que les opérations métier puissent se poursuivre normalement avec un temps d’indisponibilité minimal.
Voici quatre attributs de solutions BCDR que les MSP doivent rechercher pour protéger les machines virtuelles dans Azure.
1. Facilité d’utilisation — En matière de machines virtuelles (VM), la sauvegarde Azure peut présenter des défis particuliers pour garantir une restauration complète des VM en cas de sinistre. Les solutions de reprise après sinistre Azure adaptées permettent aux clients des MSP d’intégrer rapidement un nouveau client — idéalement en quelques minutes, plutôt qu’en plusieurs heures ou jours. Il devrait également exister un portail centralisé de sauvegarde dans le cloud, qui vous permette de visualiser et de gérer à distance l’ensemble de vos clients à partir d’un tableau de bord unique.
2. Prévisibilité — Les sauvegardes ne sont utiles que si vous êtes certain qu’elles permettront de restaurer les machines virtuelles Azure en cas de besoin. Les solutions BCDR dotées d’une vérification avancée des sauvegardes sont optimales, car elles permettent de confirmer que la machine virtuelle se montera correctement, avec toutes les données et applications intactes. L’analyse des ransomwares doit également être incluse dans la solution — des études récentes indiquent queprès de 70 % des MSP considèrent les ransomwares comme la menace de logiciels malveillants la plus courante à laquelle sont confrontées les PME.
3. Efficacité — Les MSP ont beaucoup à surveiller ; par conséquent, tout ce qui permet de rationaliser les opérations aura un impact positif sur les délais de réponse et de reprise, ainsi que sur les marges. Idéalement, votre solution BCDR pour machines virtuelles Azure devrait être une solution de sauvegarde cloud Azure « tout-en-un », regroupant la sauvegarde et la reprise après sinistre au sein d’un seul et même système cohérent.
La réduction des temps d'arrêt étant essentielle pour les PME, il convient de rechercher des solutions capables de virtualisation instantanée. Cette méthode de restauration permet aux MSP de démarrer rapidement des VM Azure de récupération à partir d'une sauvegarde. Généralement, la VM de récupération est utilisée pendant une courte période alors que la VM primaire est en cours de récupération, ce qui optimise l'objectif de temps de récupération (RTO) et minimise les temps d'arrêt.
4. Flexibilité — Dans le prolongement du point précédent, une solution BCDR optimale permet aux MSP de choisir entre la sauvegarde la plus récente de la machine virtuelle Azure ou n’importe quelle sauvegarde antérieure, pour une flexibilité accrue en matière d’objectifs de point de reprise (RPO). C’est un élément clé lors d’une restauration après une attaque par ransomware, car cela vous permet de sélectionner une image de sauvegarde « propre » à partir de laquelle effectuer la restauration. De plus, recherchez une solution proposant divers types de restauration afin de répondre à différents scénarios de reprise.
Les MSP doivent rechercher une solution BCDR qui offre un support dédié aux VM Microsoft Azure. Elle doit être capable d'effectuer une sauvegarde complète de l'image système de la VM Azure, avec une sauvegarde granulaire jusqu'à des incréments de 5 minutes.
Lorsqu'il s'agit de protéger les VM Azure, il y a manifestement beaucoup de choses à prendre en compte. Utilisez cette liste de contrôle pour vous mettre sur la voie d'une sauvegarde et d'une restauration rapides des machines virtuelles Azure.
Datto Backup for Microsoft Azure, qui est conçu spécifiquement pour les MSP afin de protéger les charges de travail des clients dans Azure, est lancé cet automne. Avec Datto Backup for Microsoft Azure, les données sont répliquées sur le Datto Cloud, ce qui signifie qu'il est multi-cloud par conception avec 0 $ de frais de sortie variables ou d'autres coûts de reprise après sinistre associés. Vous ne recevez qu'une seule facture forfaitaire chaque mois.
Vous souhaitez en savoir plus ? Téléchargez le « Guide du MSP sur la continuité d'activité et la reprise après sinistre ».
