Google Cloud Backup and DR : sauvegarde et reprise sur GCP

Google Cloud Backup and DR est le service managé de sauvegarde et de reprise après sinistre de Google Cloud. Il est issu du rachat d'Actifio par Google, un éditeur connu pour la gestion des copies de données. Il centralise la protection des machines virtuelles et des bases de données, dans Google Cloud comme sur site.

Ce que fait Google Cloud Backup and DR

Le service protège plusieurs familles de charges :

• Instances Compute Engine et leurs disques persistants.
• Google Cloud VMware Engine et des environnements VMware sur site.
• Bases de données d'entreprise comme SQL Server, Oracle ou SAP HANA, avec une logique de cohérence applicative.
• Systèmes de fichiers sur des serveurs Windows et Linux.

Au-delà de la copie, il sait monter rapidement une sauvegarde pour la rendre accessible sans restauration complète, ce qui sert aussi à alimenter des environnements de test ou à vérifier une copie. C'est l'héritage direct d'Actifio et de sa gestion des copies.

Fonctionnement et composants

• Console de gestion : le point de pilotage, intégré à la console Google Cloud, où l'on définit les politiques et suit les tâches.
• Backup vault : un coffre géré par Google, qui stocke les sauvegardes avec une durée de conservation minimale imposée. Pendant cette durée, personne ne peut les supprimer, pas même un administrateur du projet.
• Plans de sauvegarde : fréquence, rétention et coffre de destination, appliqués aux ressources protégées.
• Appliance de sauvegarde et de restauration : un composant déployé dans le projet ou sur site pour les charges qui demandent un agent ou une capture applicative, notamment les bases de données.
• Agents : installés sur les serveurs dont on veut une sauvegarde cohérente au niveau applicatif.
• Rapports et supervision : intégration à Cloud Monitoring et Cloud Logging, et rapports d'activité.

Points forts

• Immutabilité gérée par le fournisseur : les coffres de sauvegarde sont isolés du projet protégé, ce qui limite l'impact d'identifiants compromis.
• Montage instantané : accès rapide aux données d'une sauvegarde, utile pour une reprise partielle ou des tests.
• Bases de données d'entreprise : prise en charge de moteurs courants avec cohérence applicative.
• Intégration native : IAM, journaux d'audit et organisation des projets de Google Cloud.

Points d'attention

• Deux modèles cohabitent : les coffres de sauvegarde pour certaines ressources, l'appliance pour d'autres. Bien comprendre lequel s'applique évite une architecture bancale.
• Périmètre : les postes de travail, les SaaS et Google Workspace relèvent d'autres solutions.
• Dimensionnement : l'appliance se dimensionne selon le volume et le nombre de charges protégées.
• Rétention imposée : une durée minimale mal choisie bloque des copies que l'on voudrait purger. Elle se décide avec le métier et la conformité.
• Coûts : stockage, ressources protégées et éventuelle appliance se cumulent. Comparez avec les autres clouds dans AWS Backup vs Azure Backup vs Google Cloud.

Missions et profils recherchés

Projets typiques :

• Mise en place de coffres de sauvegarde et de plans pour un parc Compute Engine.
• Protection de bases SQL Server, Oracle ou SAP HANA hébergées sur Google Cloud.
• Sauvegarde d'un environnement VMware avant ou pendant une migration vers Google Cloud.
• Industrialisation avec Terraform et intégration au PRA.
• Tests de restauration réguliers et rapports de conformité.

Compétences attendues : administration Google Cloud (IAM, organisation, réseau), connaissance des bases protégées, VMware le cas échéant, Terraform, et une solide culture de la sauvegarde. Les profils viennent de l'administration GCP, du conseil Google Cloud certifié ou de l'administration backup.

FAQ

Google Cloud Backup and DR protège-t-il des charges hors Google Cloud ? Oui, une partie des environnements sur site, notamment VMware, peut être protégée via l'appliance. Le périmètre exact se vérifie dans la documentation de Google.

Les coffres de sauvegarde résistent-ils à un ransomware ? Ils y contribuent : la durée de conservation minimale empêche la suppression des copies, même par un compte d'administration compromis. Les tests de restauration restent indispensables.

Faut-il encore des snapshots de disques ? Ils restent utiles pour des besoins ponctuels. Backup and DR ajoute la politique centralisée, la rétention garantie et la cohérence applicative.

ForTeam IT à vos côtés

Vous protégez vos charges Google Cloud ou vous cherchez une mission sur le sujet ? ForTeam IT mobilise des consultants cloud et backup sélectionnés. Découvrez notre panorama des solutions de sauvegarde d'entreprise, nos pages AWS Backup et Azure Backup, et le comparatif AWS vs GCP vs Azure.

Rejoindre la communauté