Sauvegardez vos données avec Wasabi
Ce guide montre comment copier des sauvegardes Veeam vers Wasabi (stockage d’objets compatible S3).
Résultat attendu : une copie hors site sur un stockage immuable (Object Lock).
Conservez une rétention alignée sur votre politique. Si vous suivez la base de référence de Stoïk, conservez au moins 2 semaines de sauvegardes immuables. Voir Mettre en œuvre des sauvegardes sécurisées.
Prérequis
Un compte Wasabi avec accès à la console.
Veeam Backup & Replication avec prise en charge du stockage d’objets.
Accès sortant depuis le serveur Veeam (ou la passerelle) vers votre point de terminaison Wasabi.
Un emplacement pour stocker la clé d’accès et la clé secrète Wasabi (gestionnaire de mots de passe).
Compte de service Veeam
Tout d’abord, il est essentiel de créer un compte de service Wasabi dédié. Ce compte contribue à sécuriser les données et à mieux gérer les autorisations d’accès aux ressources Wasabi.
Les comptes de service sont spécialement conçus pour être utilisés par des applications ou services tiers et permettent de limiter les autorisations à ce qui est strictement nécessaire à l’usage prévu, réduisant ainsi les risques de sécurité.
Pour ce faire, accédez à la section « Utilisateurs » depuis la console Wasabi, puis à l’onglet « Utilisateurs » (accessible directement via le lien suivant) comme indiqué dans la figure ci-dessous :
Cliquez simplement sur le bouton « Créer un utilisateur » pour commencer la création du compte de service.
Dans la première section, vous devez définir le nom du compte de service, par exemple « Veeam_Service_Account ».
Comme le compte de service est destiné à être utilisé uniquement avec Veeam, il est également important de cocher la case « Programmatique (créer une clé API) » avant de passer à la section suivante.
Dans cette section, il n’est pas nécessaire de définir un groupe pour le compte de service ; vous pouvez passer directement à l’étape suivante.
Cette partie est consacrée à l’application des politiques d’accès au compte de service. Pour le compte de service, seule la politique « AmazonS3FullAccess » est requise. Saisissez-la simplement dans le champ disponible et sélectionnez-la avant de passer à la section suivante.
La dernière section vous permet de vérifier toutes les informations du compte de service avant de confirmer sa création en cliquant sur « Créer un utilisateur ».
Une fenêtre finale affichera ensuite la clé d’accès et la clé secrète du compte de service.
Vous pouvez cliquer sur le lien « Afficher » pour afficher la clé secrète, ou sur le bouton « Télécharger CSV » pour télécharger à la fois la clé d’accès et la clé secrète associée.
Cette paire de clés doit être stockée en toute sécurité, par exemple dans un gestionnaire de mots de passe, car elle sera utilisée ultérieurement (la clé d’accès secrète ne sera plus visible).
Création d’un bucket
Un bucket est un conteneur de stockage d’objets qui permet de stocker, récupérer et gérer des données de manière fiable et sécurisée. Créer un bucket adapté aux besoins de l’entreprise permet une gestion efficace des données et garantit la résilience et la durabilité des données stockées. De plus, un bucket Wasabi correctement configuré offre des fonctionnalités avancées telles que le versioning ainsi que la gestion des accès et des autorisations.
Pour commencer la création d’un bucket Wasabi, accédez à la console Wasabi, puis ouvrez la section « Buckets » comme indiqué dans la figure ci-dessous.
Cliquez ensuite sur le bouton « Créer un bucket » pour commencer la création du bucket.
La première information à fournir est le nom du bucket, qui doit être unique, par exemple company-backup-veeam.
Choisissez ensuite la région la plus proche de votre infrastructure Veeam. Utilisez le point de terminaison indiqué dans la console (par exemple s3.eu-west-2.wasabisys.com).
Ensuite, vous devez activer le versioning du bucket et le verrouillage des objets en cochant les cases appropriées comme illustré ci-dessus, afin de rendre les futures sauvegardes immuables. Vous pouvez également activer la journalisation des événements pour suivre toutes les actions sur le bucket en cochant la case « Journalisation du bucket ».
La dernière section vous permet de vérifier toutes les informations du bucket avant de confirmer sa création en cliquant sur « Créer un bucket ».
Si le bucket n’apparaît pas immédiatement dans Veeam, attendez quelques minutes puis réessayez.
Sauvegardes vers un bucket Wasabi via Veeam
Une fois le compte de service et le bucket Wasabi créés, vous pouvez configurer une nouvelle tâche de sauvegarde Veeam pour automatiser la sauvegarde des données et des systèmes du système d’information vers le cloud Wasabi.
Avant de créer cette tâche, il est essentiel de créer un référentiel de sauvegarde Wasabi depuis la console d’administration Veeam.
Création d’un référentiel de sauvegarde
Un référentiel de sauvegarde lié au bucket Wasabi doit être créé depuis l’outil Veeam.
Depuis l’interface « Infrastructure de sauvegarde » dans Veeam, sélectionnez « Référentiels de sauvegarde » et cliquez sur « Ajouter un référentiel ».
Sélectionnez ensuite le type de référentiel « Stockage d’objets ».
Le type de référentiel cloud à sélectionner est « Wasabi Cloud Storage ».
Une nouvelle fenêtre s’ouvre, marquant le début de la configuration du référentiel de sauvegarde Wasabi.
Après avoir défini le nom et la description, cliquez sur « Suivant » pour continuer.
La région à sélectionner doit correspondre au bucket créé précédemment (voir ci-dessus), à savoir « eu-west-2 ».
Vous devez ensuite ajouter les identifiants du compte de service Wasabi. Cliquez sur « Ajouter… », puis saisissez les clés d’accès et secrète récupérées précédemment (voir ci-dessus), comme illustré dans la figure ci-dessous.
Si un proxy est requis depuis les machines sauvegardées, il peut être configuré en cliquant sur « Choisir ».
Une fois ces étapes terminées, cliquez sur « Suivant » pour continuer la configuration du référentiel de sauvegarde.
Cette étape consiste à configurer le bucket Wasabi. Cliquez sur les boutons « Parcourir » pour sélectionner le bucket Wasabi créé précédemment et un dossier à l’intérieur du bucket (créez-en un si nécessaire).
Enfin, définissez les options qui correspondent à votre capacité et à votre politique de rétention :
Facultatif : limitez la consommation de stockage d’objets à une valeur plafonnant le coût.
Rendez immuables les sauvegardes récentes pendant : 14 jours (ou plus, selon votre politique).
Une fois le bucket Wasabi configuré, cliquez sur « Suivant » pour continuer.
À cette étape, vous devez spécifier le serveur de montage et son dossier de cache d’écriture, qui seront utilisés lors de la restauration, à l’aide des boutons « Ajouter nouveau… » et « Parcourir… » respectivement. Un appliance d’assistance est déjà configuré ; il correspond au serveur de sauvegarde Veeam. Il peut être modifié en cliquant sur « Configurer » si nécessaire.
Lors de l’utilisation de VMware, il est recommandé de cocher la case « Activer le service vPower NFS sur le serveur de montage » avant de passer à l’étape suivante.
Cliquez sur « Appliquer » pour créer le référentiel de sauvegarde.
La création du référentiel peut prendre quelques minutes avant que vous puissiez cliquer sur « Suivant ».
Le référentiel de sauvegarde est maintenant créé, et un résumé de ses informations s’affiche.
Création d’une tâche de copie de sauvegarde
Cette section est consacrée à la création d’une tâche de sauvegarde vers le référentiel de sauvegarde. Dans la plupart des cas, des tâches et référentiels de sauvegarde locaux existent déjà, c’est pourquoi il est possible de créer une tâche de copie de sauvegarde au lieu de créer une nouvelle tâche de sauvegarde à partir de zéro, comme décrit ci-dessous.
Pour ce faire, depuis l’interface « Accueil » dans Veeam, cliquez sur « Copie de sauvegarde ».
La première étape consiste à spécifier le nom de la tâche et à sélectionner le mode de copie, comme illustré dans la figure ci-dessous.
Il est recommandé de choisir le mode « Copie périodique » afin de ne récupérer que les derniers points de restauration avant de passer à l’étape suivante.
À cette étape, vous devez choisir si vous copiez depuis un référentiel existant (« À partir des référentiels… ») ou depuis une tâche existante (« À partir des tâches… »).
Dans l’exemple ci-dessus, une copie depuis un référentiel de sauvegarde — en particulier un serveur Windows — est sélectionnée.
Commencez par sélectionner le référentiel de sauvegarde associé au bucket Wasabi créé précédemment, puis spécifiez une durée de rétention minimale de 5 jours pour les sauvegardes quotidiennes.
Il est également possible de configurer des sauvegardes supplémentaires (hebdomadaires, mensuelles, annuelles) pour plus de sécurité en cochant « Conserver certaines sauvegardes complètes plus longtemps à des fins d’archivage » et en cliquant sur « Configurer ».
Enfin, il est recommandé d’activer les vérifications de l’intégrité des sauvegardes au moins une fois par mois afin d’éviter toute corruption des données. Pour ce faire, cliquez sur « Avancé », puis cochez la case « Effectuer une vérification de l’intégrité des fichiers de sauvegarde (détecte et répare automatiquement la corruption) à : » et modifiez l’heure et la date de vérification via le bouton « Configurer… » si nécessaire, sous l’onglet « Maintenance ».
La section suivante est consacrée au transfert des données.
Il est recommandé de choisir le mode de transfert de données « Direct » si la connexion Internet est adéquate avant de passer à la section suivante.
Il est recommandé d’effectuer des sauvegardes quotidiennes en cochant « Exécuter automatiquement la tâche » et en sélectionnant l’heure la plus appropriée.
Il est également conseillé de configurer la tâche pour réessayer automatiquement les tentatives de sauvegarde échouées en cochant « Réessayer le traitement des éléments en échec », avec 3 tentatives et un intervalle de 10 minutes entre chaque tentative.
Une fois la configuration terminée, passez à la section suivante.
Pour terminer la création de la tâche de copie de sauvegarde, cliquez simplement sur « Terminer » après avoir coché « Activer la tâche lorsque je clique sur Terminer » afin de déclencher immédiatement une copie vers le référentiel de sauvegarde Wasabi précédemment configuré.
Ce contenu vous a-t-il été utile ?