Veeam Backup & Replication - Administrer la sauvegarde et la restauration

Objectif : Concevoir une architecture Veeam adaptée aux contraintes de l'entreprise et installer les composants de base.

• Concepts fondamentaux et règles de l'art (la règle du 3-2-1-1-0).
• Composants d'infrastructure : serveurs d'administration, proxies et cibles de stockage (Repositories).
• Dimensionnement matériel et prérequis système.
• Installation pas-à-pas et prise en main de la console d'administration.

Atelier pratique : Installation de Veeam Backup & Replication et connexion à un hyperviseur VMware vSphere.

Cas métier : Déploiement initial de l'architecture pour une entreprise possédant un site central et une agence distante.

Compétence acquise : Être capable de concevoir et d'installer proprement une architecture Veeam de base.

Livrable : Console Veeam configurée et connectée à son infrastructure virtuelle de test.

Objectif : Créer des stratégies de sauvegarde efficaces, adaptées aux exigences de RTO/RPO de l'entreprise.

• Types de sauvegardes : Complète (Active Full ou Synthetic Full), Incrémentale, Reverse Incremental.
• Mécanismes d'optimisation : Déduplication, compression et exclusion de fichiers d'échange.
• Sauvegarde cohérente avec les applications (Application-Aware Processing via VSS).
• Politiques de rétention simples et à long terme (GFS : Grandfather-Father-Son).

Atelier pratique : Création d'un job de sauvegarde quotidien intégrant une politique de rétention GFS.

Cas métier : Mise en place de la sauvegarde d'un serveur de base de données SQL en production avec troncature des journaux de transaction.

Compétence acquise : Savoir configurer des jobs de sauvegarde fiables et optimisés pour différents types de serveurs.

Livrable : Jobs de sauvegarde planifiés et rapports de premier succès de sauvegarde.

Objectif : Sécuriser l'accès aux données de sauvegarde et les protéger contre les suppressions malveillantes ou accidentelles.

• La menace Ransomware sur les infrastructures de sauvegarde.
• Concepts de l'immuabilité (WORM) et protocole d'accès sécurisé.
• Configuration d'un Linux Hardened Repository.
• Chiffrement des données de sauvegarde (au repos et en transit).

Atelier pratique : Déploiement d'un dépôt de sauvegarde immuable basé sur un serveur Linux durci.

Cas métier : Sécurisation de l'architecture d'une entreprise de santé contre les attaques par chiffrement de données.

Compétence acquise : Être capable de prémunir son infrastructure de sauvegarde contre les attaques de ransomwares.

Livrable : Dépôt de sauvegarde « Hardened Repository » configuré et fonctionnel.

Objectif : Maîtriser l'ensemble des options de restauration pour faire face à tous les types de sinistres (de la perte d'un fichier à celle d'un serveur entier).

• Restauration de VM complète et restauration de disques virtuels.
• Démarrage immédiat depuis la sauvegarde : Instant Recovery.
• Restauration granulaire d'objets applicatifs avec Veeam Explorers (Active Directory, SQL, serveurs de fichiers).
• Restauration sécurisée (Secure Restore) avec analyse antivirus intégrée.

Atelier pratique : Récupération d'un e-mail ou d'un fichier de configuration corrompu directement depuis un backup applicatif à l'aide de Veeam Explorer.

Cas métier : Restauration immédiate d'un serveur applicatif planté à la suite d'une mise à jour système ratée en utilisant l'Instant VM Recovery.

Compétence acquise : Savoir choisir et appliquer la méthode de restauration la plus rapide et la moins perturbatrice pour l'activité.

Livrable : Restauration complète d'un fichier et d'une VM critique documentée.

Objectif : Automatiser la validation de la restaurabilité des sauvegardes et externaliser les données.

• Architecture SureBackup : Virtual Labs, Application Groups et Job d'évaluation.
• Tests automatiques : ping, démarrage de l'OS et tests applicatifs scriptés.
• Configuration des Backup Copy Jobs pour l'externalisation.
• Optimisation WAN (WAN Acceleration).

Atelier pratique : Création d'un Virtual Lab et planification d'un test SureBackup récurrent.

Cas métier : Automatisation du contrôle quotidien de restaurabilité pour une entreprise soumise à de fortes contraintes de conformité réglementaire.

Compétence acquise : Être en mesure de prouver scientifiquement et automatiquement la validité des sauvegardes.

Livrable : Rapport d'exécution automatique SureBackup « Zéro erreur ».

Objectif : Implémenter la réplication de machines virtuelles pour minimiser le RTO en cas de sinistre majeur sur le site principal.

• Concepts de réplication hôte à hôte.
• Failover planifié, Failover d'urgence et Failback.
• Création de plans de bascule (Failover Plans) multi-VMs ordonnancés.
• Supervision des tâches de sauvegarde avec Veeam ONE.

Atelier pratique : Création et test à blanc d'un plan de bascule pour un groupe d'applications critiques.

Cas métier : Simulation d'un incendie sur le datacenter principal et bascule en moins de 10 minutes de l'activité sur un site de secours distant.

Compétence acquise : Savoir concevoir et exécuter un plan de reprise d'activité (PRA) automatisé et documenté.

Livrable : Plan de bascule (Failover Plan) validé et exécuté avec succès.