Azure Backup : la sauvegarde native de Microsoft Azure

Azure Backup est le service de sauvegarde intégré à Microsoft Azure. Il protège les machines virtuelles, les bases et les partages hébergés dans Azure, et peut aussi recevoir les sauvegardes de serveurs sur site. Pour une entreprise déjà engagée sur Azure, c'est le point de départ naturel d'une politique de sauvegarde.

Ce que fait Azure Backup

Le service couvre plusieurs familles de charges :

• Machines virtuelles Azure, avec cohérence applicative sous Windows et scripts pré et post sauvegarde sous Linux.
• Bases dans les VM : SQL Server et SAP HANA, avec sauvegarde des journaux pour une restauration à un instant donné.
• Azure Files, disques managés, Blob Storage, bases PostgreSQL managées et clusters AKS, selon les cas.
• Serveurs sur site, via l'agent MARS ou un serveur de sauvegarde local.

Il ne faut pas le confondre avec Azure Site Recovery, qui réplique des machines pour basculer en cas de sinistre. Le premier conserve des copies dans le temps, le second assure la continuité. Les deux se complètent dans un PRA.

Fonctionnement et composants

• Recovery Services vault : le coffre historique, qui porte notamment les sauvegardes de VM, de bases dans les VM et de serveurs sur site.
• Backup vault : le coffre plus récent, utilisé pour les disques, les blobs, les bases managées et Kubernetes.
• Stratégies de sauvegarde : fréquence, rétention quotidienne, hebdomadaire, mensuelle et annuelle.
• Agent MARS : sauvegarde de fichiers, dossiers et état système d'un serveur Windows directement vers Azure.
• MABS (Microsoft Azure Backup Server) et DPM : serveur local qui sauvegarde les charges sur site, puis externalise vers Azure.
• Centre de pilotage : une vue unifiée des sauvegardes, des alertes et des rapports à l'échelle de plusieurs abonnements.
• Redondance du stockage : locale, de zone ou géographique, avec la possibilité de restaurer dans la région secondaire.

Points forts

• Service managé : pas d'infrastructure de sauvegarde à maintenir pour les charges Azure.
• Protection contre la suppression : la suppression réversible (soft delete) conserve les copies supprimées pendant une période de grâce.
• Coffres immuables : une fois l'immuabilité verrouillée, les points de restauration ne peuvent plus être supprimés avant expiration.
• Autorisation multi-utilisateur : via un Resource Guard, les opérations critiques exigent l'accord d'une seconde personne.
• Intégration : Entra ID, Azure Policy pour imposer la sauvegarde, Azure Monitor pour les alertes.

Points d'attention

• Deux types de coffres : savoir lequel porte quelle charge évite des surprises de conception.
• Choix de redondance : il se fixe en amont et se modifie difficilement une fois des sauvegardes présentes.
• Postes de travail et Microsoft 365 : hors du périmètre natif. Ils demandent un outil complémentaire, souvent SaaS comme Druva.
• Coûts : instances protégées, stockage consommé et redondance géographique s'additionnent. Les rétentions longues se pilotent.
• Restauration : la restauration d'un fichier depuis une sauvegarde de VM est possible, mais se répète et se documente avant le jour J.

Missions et profils recherchés

Projets typiques :

• Mise en place de stratégies de sauvegarde imposées par Azure Policy sur toutes les souscriptions.
• Durcissement : soft delete, immuabilité, autorisation multi-utilisateur, séparation des rôles.
• Migration de DPM ou d'une solution sur site vers Azure Backup.
• Sauvegarde de SQL Server et SAP HANA dans des VM, avec tests de restauration.
• Intégration à un PRA avec Azure Site Recovery.

Compétences attendues : administration Azure, Entra ID et RBAC, Azure Policy, connaissance des charges protégées (Windows Server, SQL Server, SAP HANA), scripting PowerShell ou Bicep et Terraform. Ces missions attirent des consultants Azure, des administrateurs Azure et des administrateurs backup.

FAQ

Azure Backup sauvegarde-t-il Microsoft 365 ? Pas nativement via les coffres Azure Backup. La protection de Microsoft 365 passe par des solutions dédiées, d'éditeurs tiers ou de Microsoft.

Recovery Services vault ou Backup vault ? Cela dépend de la charge à protéger : chaque type de ressource est pris en charge par l'un ou l'autre. La documentation Microsoft tient la matrice à jour.

Azure Backup protège-t-il contre un ransomware ? Il y contribue fortement avec la suppression réversible, l'immuabilité et l'autorisation multi-utilisateur. La protection complète suppose aussi une séparation des identités et des tests réguliers.

ForTeam IT à vos côtés

Vous durcissez la sauvegarde de votre tenant Azure ou vous visez une mission sur ce sujet ? ForTeam IT mobilise des consultants cloud et backup sélectionnés. Consultez notre panorama des solutions de sauvegarde d'entreprise, notre page AWS Backup et le comparatif AWS Backup vs Azure Backup vs Google Cloud.

Rejoindre la communauté