Beaucoup de gens confondent les instantanés et les sauvegardes, à leurs risques et périls

J'ai eu un entretien téléphonique avec un architecte de solutions cette semaine ; celui-ci disposait d'une grande expérience en matière de sauvegarde et de restauration acquise dans le cadre de ses fonctions précédentes.

Il n'a cessé de répéter que les logiciels de sauvegarde « cloud-washés » avaient toujours été « ridiculement compliqués ».

Ce qui m’a le plus frappé dans notre conversation, c’est que la plupart des gens ne comprennent pas la différence entre les instantanés de machines virtuelles et les sauvegardes. Il est essentiel de connaître cette différence lorsque vos données sont en jeu. Juste pour que les choses soient claires une fois pour toutes, les instantanés ne sont PAS des sauvegardes. S’il est vrai que les services de sauvegarde modernes utilisent des instantanés natifs dans le cadre d’une sauvegarde, un instantané en soi n’est pas une sauvegarde. Il s’agit de deux processus distincts conçus pour répondre à des besoins différents. Dans cet article, je vais passer en revue les différences entre les instantanés de disque persistants et les sauvegardes, et vous présenter des scénarios dans lesquels chacun peut s’avérer utile.

Points clés à retenir

• Un instantané n’est pas une sauvegarde.
• Les instantanés capturent l’état d’une machine virtuelle à un moment précis afin de permettre une restauration rapide.
• Les sauvegardes créent une copie indépendante de vos données à des fins de reprise après sinistre et de conservation à long terme.
• Les instantanés et les sauvegardes fonctionnent au mieux lorsqu’ils sont associés dans le cadre d’une stratégie complète de protection des données.

Qu'est-ce qu'un instantané, au juste ?

Un instantané est une représentation à un instant donné d'une machine virtuelle, d'un disque ou d'un volume de stockage. Il permet aux administrateurs de restaurer rapidement un système à un état antérieur après des mises à jour logicielles, des modifications de configuration ou des tests. Bien que les instantanés soient utiles pour une restauration à court terme, ils ne sont pas conçus pour remplacer les sauvegardes, car ils s’appuient généralement sur le même stockage sous-jacent que les données d’origine.

Un instantané est une copie à un instant donné des disques d’une instance de machine virtuelle. La machine virtuelle peut être éteinte, rallumée ou suspendue lors de la création d’instantanés. Lorsque vous créez plusieurs instantanés, ceux-ci s’organisent selon une relation parent-enfant. Le premier instantané sur Google Cloud Platform (GCP), par exemple, est une copie complète du disque à ce moment précis. Les instantanés suivants ne contiennent que les blocs modifiés par rapport au premier instantané.

Un instantané crée une copie virtuelle de votre disque en arrière-plan. Il se trouve sur le disque et apparaît comme une autre copie de votre système de fichiers ou de votre périphérique. Dans la plupart des cas, les instantanés sont utilisés pour tester des mises à jour logicielles ou pour effectuer des opérations risquées sur une machine virtuelle. Si un problème survient, vous pouvez revenir à l’état initial — considérez-le comme un marqueur de position. Étant donné que tous les instantanés, à l’exception du premier, ne contiennent que les blocs modifiés du disque source, ils ne suffisent pas à restaurer une machine virtuelle si le stockage principal des instantanés est défaillant ou corrompu.

Quand dois-je utiliser des instantanés ?

Lorsque l’on réfléchit aux cas d’utilisation des instantanés de machines virtuelles, de nombreux scénarios justifient leur recours. Les administrateurs peuvent utiliser les instantanés de machines virtuelles dans un environnement virtuel comme point de contrôle avant d’effectuer des mises à niveau, de modifier des logiciels installés, de désinstaller des composants, etc. Les instantanés sont extrêmement utiles à des fins de développement. Un groupe de machines virtuelles peut disposer d’instantanés créés dans le cadre d’un développement de type « intégration continue / livraison continue » afin d’offrir une sécurité en cas d’erreurs lors d’un déploiement.

Un instantané peut-il remplacer une sauvegarde ?

En bref, la réponse est non. Bien que les instantanés constituent un moyen efficace de capturer l’état d’une machine virtuelle ou d’un disque à un moment donné, ils sont conçus pour une restauration à court terme, et non pour la protection des données à long terme. Comme les instantanés reposent généralement sur le même stockage sous-jacent que les données d’origine, ils ne peuvent pas vous protéger contre les pannes de stockage, la corruption des données, les ransomwares, les suppressions accidentelles ou d’autres événements susceptibles de compromettre à la fois les données de production et leurs instantanés.

Les sauvegardes ont une finalité différente. Une véritable sauvegarde crée une copie indépendante de vos données qui peut être conservée pendant des périodes plus longues et restaurée même si le système d’origine n’est plus disponible. Pour la plupart des environnements de production, les instantanés et les sauvegardes doivent être utilisés conjointement : les instantanés permettent une restauration rapide en cas de modifications opérationnelles, tandis que les sauvegardes offrent la résilience nécessaire à la reprise après sinistre, à la conformité et à la continuité d’activité.

Dois-je utiliser les instantanés comme solution de sauvegarde pour les environnements de production ?

Pour protéger pleinement vos données et satisfaire à vos exigences de conformité en matière de sauvegarde, cela n’est pas recommandé !

L’intégrité des données est la raison principale pour laquelle vous ne devez PAS vous fier aux instantanés pour la sauvegarde.

Dans le contexte actuel marqué par la conformité, les réglementations, les ransomwares et la complexité des autorisations utilisateur, l’intégrité des données est aujourd’hui plus importante que jamais. Avec les instantanés, vous ne créez pas une véritable copie du disque dur virtuel, vous ne faites que suivre les modifications apportées à ce dernier. Bien que cela permette une restauration à court terme, vous ne pouvez pas compter uniquement sur les instantanés pour protéger vos applications. Les instantanés sont également généralement stockés sur des disques « actifs » plus coûteux. Cela rend leur stockage à long terme trop onéreux. En résumé, les instantanés ne vous protègent pas contre les pannes de disque, les logiciels malveillants ou les erreurs des utilisateurs, et s’avèrent trop coûteux en tant que stratégie de protection des données à long terme. Les instantanés sans sauvegarde compromettront l’intégrité de vos données.

En quoi les sauvegardes diffèrent-elles des instantanés ?

Une sauvegarde est une copie du disque d’une machine virtuelle cohérente au niveau de l’application, qui vous permet de restaurer facilement vos données si celles-ci sont compromises par une catastrophe ou une erreur humaine. Contrairement aux instantanés, les sauvegardes ne dépendent pas de la disponibilité de la machine virtuelle. Vous pouvez restaurer l’intégralité de la machine virtuelle et tous ses paramètres à un moment donné. Par exemple, sur GCP, les sauvegardes peuvent être stockées dans des compartiments « coldline » GCP répartis entre différentes régions et zones. Cela représente une économie considérable par rapport au stockage des instantanés. Chez HYCU, nous avons développé une solution de sauvegarde et de restauration pour GCP. Ce service offre de nombreuses fonctionnalités avantageuses qui ne sont pas disponibles avec les instantanés planifiés ou les scripts. Bien que le service HYCU s’appuie sur des instantanés, nous traitons également l’ensemble de vos données de sauvegarde et créons un catalogue de données afin de vous offrir des options de restauration plus robustes. Toutes les sauvegardes sont stockées sous forme de fichiers compressés accompagnés de métadonnées dans le cloud, ce qui vous offre de multiples options de restauration pour vos applications critiques. Vous avez le choix : restaurer l’intégralité de la machine virtuelle, récupérer des éléments d’application de manière granulaire, voire effectuer une restauration au niveau des fichiers. Cette restauration simple vous fait gagner du temps et réduit les erreurs en cas d’urgence réelle. HYCU surveille également votre conformité à vos politiques de protection des données et vous alerte si, pour une raison quelconque, vos données ne sont pas protégées. HYCU a été spécialement conçu pour Google Cloud. Grâce à une intégration complète de l’IAM et des API, ainsi qu’à une facturation unifiée HYCU/Google, vous bénéficiez de la fiabilité, de l’évolutivité et de la sécurité de Google tout en profitant d’une protection, d’une sauvegarde et d’une restauration des données optimisées par HYCU.

Si vous utilisez actuellement les Snapshots, vous pouvez vous inscrire à un essai gratuit de deux semaines d’HYCU sur le GCP Marketplace. Au cours de cette période d’essai gratuite, vous pourrez rapidement détecter vos machines virtuelles, les sauvegarder et constater par vous-même les véritables avantages d’une solution complète de sauvegarde et de restauration, par opposition aux simples instantanés.

J’espère que cet article de blog, présenté de manière générale, vous aura apporté des informations utiles sur les différences entre les instantanés et les sauvegardes. Beaucoup ont appris à leurs dépens que les instantanés, dans un environnement virtuel, ne constituent pas un moyen fiable de protéger les données ou l’infrastructure cloud à long terme. Bien que les instantanés aient des cas d’utilisation spécifiques et puissent être utilisés efficacement pour l’usage auquel ils sont destinés, les entreprises devraient toujours disposer d’un logiciel de sauvegarde afin de mettre en place un processus autonome garantissant la continuité d’activité.