Beaucoup de gens confondent les instantanés et les sauvegardes, à leurs risques et périls

J'ai eu un entretien téléphonique avec un architecte de solutions cette semaine ; celui-ci disposait d'une grande expérience en matière de sauvegarde et de restauration, acquise dans le cadre de ses fonctions précédentes.

Il n'a cessé de répéter que les logiciels de sauvegarde « cloud-washés » avaient toujours été « ridiculement compliqués ».

Ce qui m’a le plus frappé dans notre conversation, c’est que la plupart des gens ne comprennent pas la différence entre les instantanés de machines virtuelles et les sauvegardes. Or, il est essentiel de connaître cette différence lorsque vos données sont en jeu. Juste pour clarifier les choses une bonne fois pour toutes, les instantanés ne sont PAS des sauvegardes. S’il est vrai que les services de sauvegarde modernes utilisent des instantanés natifs dans le cadre d’une sauvegarde, un instantané en soi n’est pas une sauvegarde. Il s’agit de deux processus distincts conçus pour répondre à des besoins différents. Dans cet article, je vais vous expliquer les différences entre les instantanés de disques persistants et les sauvegardes, et vous présenter des scénarios dans lesquels chacun peut s’avérer utile.

Qu’est-ce qu’un instantané, au juste ?

Un instantané est une copie à un instant donné des disques d’une instance de machine virtuelle. La machine virtuelle peut être éteinte, rallumée ou suspendue lors de la création des instantanés. Lorsque vous créez plusieurs instantanés, ceux-ci s’organisent selon une relation parent-enfant. Le premier instantané sur Google Cloud Platform (GCP), par exemple, est une copie complète du disque à ce moment précis. Les instantanés suivants ne contiennent que les blocs modifiés par rapport au premier instantané.

Un instantané crée une copie virtuelle de votre disque en arrière-plan. Il se trouve sur le disque et apparaît comme une autre copie de votre système de fichiers ou de votre périphérique. Dans la plupart des cas, les instantanés sont utilisés pour tester des mises à jour logicielles ou pour effectuer des opérations risquées sur une machine virtuelle. Si un problème survient, vous pouvez revenir à l’état initial — considérez-le comme un marqueur de position. Étant donné que tous les instantanés, à l’exception du premier, ne contiennent que les blocs modifiés du disque source, ils ne suffisent pas à restaurer une machine virtuelle si le stockage principal des instantanés est défaillant ou corrompu.

Quand dois-je utiliser des instantanés ?

Lorsqu’on réfléchit aux cas d’utilisation des instantanés de machines virtuelles, il existe de nombreux scénarios dans lesquels ils sont utilisés. Les administrateurs peuvent utiliser les instantanés de machines virtuelles dans un environnement virtuel comme point de contrôle avant d’effectuer des mises à niveau, de modifier des logiciels installés, de désinstaller des composants, etc. Les instantanés sont extrêmement utiles à des fins de développement. Un groupe de machines virtuelles peut disposer d’instantanés créés dans le cadre d’un développement de type « intégration continue / livraison continue » afin d’offrir une sécurité en cas d’erreurs lors d’un déploiement.

Dois-je utiliser les instantanés comme solution de sauvegarde pour les environnements de production ?

Pour protéger pleinement vos données et satisfaire à vos exigences de conformité en matière de sauvegarde, cela n’est pas recommandé !

L’intégrité des données est la raison la plus importante pour laquelle vous ne devez PAS vous fier aux instantanés pour la sauvegarde.

Dans le contexte actuel marqué par la conformité, les réglementations, les ransomwares et la complexité des autorisations utilisateur, l’intégrité des données est aujourd’hui plus importante que jamais. Avec les instantanés, vous ne créez pas une véritable copie du disque dur virtuel, vous ne faites que suivre les modifications apportées à ce dernier. Bien que cela permette une restauration à court terme, vous ne pouvez pas compter uniquement sur les instantanés pour protéger vos applications. Les instantanés sont en outre généralement stockés sur des disques « actifs » plus coûteux. Cela rend leur stockage à long terme trop onéreux. En résumé, les instantanés ne vous protègent pas contre les pannes de disque, les logiciels malveillants ou les erreurs des utilisateurs, et s’avèrent trop coûteux pour constituer une stratégie de protection des données à long terme. Sans sauvegarde, les instantanés compromettront l’intégrité de vos données.

En quoi les sauvegardes diffèrent-elles des instantanés ?

Une sauvegarde est une copie du disque de la machine virtuelle cohérente au niveau de l’application, qui vous permet de restaurer facilement vos données au cas où celles-ci seraient compromises par une catastrophe ou une erreur humaine. Contrairement aux instantanés, les sauvegardes ne dépendent pas de la disponibilité de la machine virtuelle. Vous pouvez restaurer l’intégralité de la machine virtuelle et tous ses paramètres à un moment donné. Par exemple, sur GCP, les sauvegardes peuvent être stockées dans des compartiments « coldline » GCP répartis entre différentes régions et zones. Cela représente une économie considérable par rapport au stockage des instantanés. Chez HYCU, nous avons développé une solution de sauvegarde et de restauration pour GCP. Ce service offre de nombreuses fonctionnalités avantageuses qui ne sont pas disponibles avec les instantanés programmés ou les scripts. Bien que le service HYCU s’appuie sur les instantanés, nous traitons également l’ensemble de vos données de sauvegarde et créons un catalogue de données afin de vous proposer des options de restauration plus fiables. Toutes les sauvegardes sont stockées sous forme de fichiers compressés accompagnés de métadonnées dans le cloud, ce qui vous offre de multiples options de restauration pour vos applications critiques. Vous avez le choix : restaurer l’intégralité de la machine virtuelle, récupérer des éléments d’application de manière granulaire, voire effectuer une restauration au niveau des fichiers. Cette restauration simple permet de gagner du temps et de réduire les erreurs en cas d’urgence réelle. HYCU surveille également votre conformité à vos politiques de protection des données et vous alerte si, pour une raison quelconque, vos données ne sont pas protégées. HYCU a été spécialement conçu pour Google Cloud. Grâce à une intégration complète de l’IAM et des API, ainsi qu’à une facturation unifiée HYCU/Google, vous bénéficiez de la fiabilité, de l’évolutivité et de la sécurité de Google tout en profitant d’une protection, d’une sauvegarde et d’une restauration des données optimisées grâce à HYCU.

Si vous utilisez actuellement les Snapshots, vous pouvez vous inscrire à un essai gratuit de deux semaines d’HYCU sur le GCP Marketplace. Au cours de cette période d’essai gratuite, vous pourrez rapidement détecter vos machines virtuelles, les sauvegarder et constater par vous-même les véritables avantages d’une solution complète de sauvegarde et de restauration, par opposition aux simples instantanés.

J’espère que cet article de blog, présenté de manière générale, vous aura apporté des informations utiles sur les différences entre les instantanés et les sauvegardes. Beaucoup ont appris à leurs dépens que les instantanés, dans un environnement virtuel, ne constituent pas un moyen fiable de protéger les données ou l’infrastructure cloud à long terme. Bien que les instantanés aient des cas d’utilisation spécifiques et puissent être utilisés efficacement pour l’usage auquel ils sont destinés, les entreprises devraient toujours disposer d’un logiciel de sauvegarde afin de mettre en place un processus autonome garantissant la continuité d’activité.