Partager via

Notes de publication archivées dans Sauvegarde Azure

Cet article répertorie toutes les versions précédentes des fonctionnalités et améliorations de Sauvegarde Azure. Pour obtenir des versions plus récentes et à jour, consultez Nouveautés de Sauvegarde Azure.

Résumé de la mise en production

Sauvegarde archivée et restauration inter-région pour la prise en charge d’AKS (préversion)

Sauvegarde Azure prend en charge le stockage des sauvegardes AKS dans un emplacement hors site protégé contre la compromission des tenants, les attaques malveillantes et les menaces par ransomware. En plus des sauvegardes stockées dans un coffre, vous pouvez utiliser les sauvegardes dans un scénario de sinistre régional et récupérer les sauvegardes.

Une fois la fonctionnalité activée, vos sauvegardes AKS basées sur des instantanés et stockées dans le niveau Opérationnel sont converties en objets blob et déplacées vers un niveau Coffre standard en dehors de votre tenant. Vous pouvez activer/désactiver cette fonctionnalité en mettant à jour les règles de rétention de votre stratégie de sauvegarde. Cette fonctionnalité vous permet également de sauvegarder les données à des fins de stockage à long terme selon les exigences réglementaires et de conformité. Avec cette fonctionnalité, vous pouvez également permettre à un coffre de sauvegarde d’être globalement redondant avec la restauration inter-régions, puis vos sauvegardes coffretées seront disponibles dans une région jumelée Azure pour la restauration. En cas de panne de la région primaire, vous pouvez utiliser ces sauvegardes pour restaurer vos clusters AKS dans une région secondaire.

Pour plus d’informations, consultez Vue d’ensemble de la sauvegarde AKS.

Chiffrement à l’aide de clés gérées par le client pour les coffres de sauvegarde (aperçu)

Le coffre de Sauvegarde Azure vous permet désormais de chiffrer vos données de sauvegarde à l’aide de clés gérées par le client (CMK) au lieu d’utiliser des clés gérées par la plateforme, qui sont activées par défaut. Cette fonctionnalité vous permet de contrôler l’accès aux données à l’aide de la clé et de Key Vault que vous fournissez.

Pour plus d’informations, consultez Chiffrement des données de sauvegarde dans le coffre de sauvegarde à l’aide de clés gérées par le client (préversion).

Sauvegarde Azure Database pour PostgreSQL – Serveur flexible (préversion)

Sauvegarde Azure et les services Azure Database vous permettent de créer une solution de sauvegarde d’entreprise pour Azure PostgreSQL - Serveur Flexible. Vous pouvez répondre à vos besoins de conformité et de protection des données avec une stratégie de sauvegarde contrôlée par l’utilisateur final qui permet la conservation des sauvegardes pendant jusqu’à 10 ans.

Avec cela, vous pouvez sauvegarder l’ensemble du serveur flexible PostgreSQL dans le stockage Azure Backup Vault. Ces sauvegardes peuvent être restaurées sur un compte de stockage cible et vous pouvez utiliser des outils PostgreSQL natifs pour recréer le serveur PostgreSQL.

Pour plus d’informations, consultez serveur flexible Azure Database pour PostgreSQL (préversion).

La sauvegarde Azure Kubernetes Service est désormais en disponibilité générale

La sauvegarde Azure Kubernetes Service (AKS) est un processus natif cloud simple permettant de sauvegarder et de restaurer les applications conteneurisées et les données exécutées dans des clusters AKS. Vous pouvez configurer une sauvegarde planifiée pour l’état du cluster et les données d’application (volumes persistants - disques Azure basés sur un pilote CSI).

La solution fournit un contrôle granulaire pour choisir un espace de noms spécifique ou un cluster entier à sauvegarder ou restaurer avec la possibilité de stocker les sauvegardes localement dans un conteneur d’objets blob et en tant que captures instantanées de disque. Avec la sauvegarde AKS, vous pouvez déverrouiller des scénarios de bout en bout : récupération opérationnelle, clonage d’environnements de test ou de développement, ou scénarios de mise à niveau de cluster.

La sauvegarde AKS s’intègre au Centre de sauvegarde (avec d’autres fonctionnalités de gestion des sauvegardes) pour fournir un seul volet de verre qui vous aide à régir, surveiller, exploiter et analyser les sauvegardes à grande échelle.

Si vous exécutez des charges de travail de base de données spécialisées dans les clusters AKS dans des conteneurs, vous pouvez obtenir des sauvegardes cohérentes avec les applications de ces bases de données au moyens de hooks personnalisés. Une fois la sauvegarde terminée, vous pouvez restaurer ces bases de données dans le cluster AKS d’origine ou de remplacement, dans le même abonnement ou dans un abonnement différent.

Pour plus d’informations, consultez Vue d’ensemble de la sauvegarde AKS.

Gestion de la protection des sources de données à l’aide du Centre de continuité d’activité Azure (préversion)

Vous pouvez désormais gérer les protections de Sauvegarde Microsoft Azure à l’aide du Centre de continuité d’activité Azure. Ce centre vous permet de gérer votre infrastructure de protection à l’échelle des solutions et des environnements. Il offre une expérience unifiée avec des vues cohérentes, une navigation fluide et des informations de prise en charge qui vous fournit une vue holistique de votre infrastructure de continuité d’activité pour une meilleure détectabilité avec la possibilité d’effectuer des activités de base.

Pour en savoir plus, consultez les scénarios pris en charge du Centre de continuité d’activité (préversion).

L’option d’enregistrement de votre phrase secrète de sauvegarde MARS en toute sécurité dans Azure Key Vault est désormais généralement disponible.

Azure Backup vous permet désormais d’enregistrer automatiquement la phrase secrète MARS dans Azure Key Vault depuis la console MARS lors de l’inscription ou de la modification avec l’agent MARS.

L’agent MARS de Sauvegarde Microsoft Azure nécessite une phrase secrète que vous fournissez pour chiffrer les sauvegardes envoyées et stockées dans le coffre Azure Recovery Services. Cette phrase secrète n’est pas partagée avec Microsoft et doit être enregistrée dans un emplacement sécurisé pour garantir que les sauvegardes peuvent être récupérées si le serveur sauvegardé avec MARS tombe en panne.

Pour plus d’informations, consultez Enregistrer et gérer la phrase secrète de l’agent MARS en toute sécurité dans Azure Key Vault.

Le correctif cumulatif 1 pour le serveur Sauvegarde Microsoft Azure v4 est désormais accessible à tous

Sauvegarde Microsoft Azure fournit désormais le correctif cumulatif 1 pour le serveur de sauvegarde Azure (MABS) V4.

  • Il contient de nouvelles fonctionnalités telles que la récupération au niveau de l’élément à partir de points de récupération en ligne pour les machines virtuelles VMware, la prise en charge de l’authentification des protocoles SMTP de base et Windows pour les rapports et alertes de messagerie MABS, ainsi que d’autres améliorations.
  • Il inclut également des améliorations concernant la stabilité de MABS V4 ainsi que des correctifs de bogues.

Pour plus d’informations, consultez Nouveautés de MABS.

La prise en charge de la sauvegarde d’instantanés d’instance SAP HANA est désormais en disponibilité générale

Sauvegarde Microsoft Azure prend désormais en charge la sauvegarde d’instantanés d’instance SAP HANA et leur restauration améliorée, ce qui fournit une solution de sauvegarde économique à l’aide d’instantanés incrémentiels de disque managé. Étant donné que la sauvegarde instantanée utilise l’instantané, l’effet sur la base de données est minimal.

Vous pouvez désormais prendre une capture instantanée de l’ensemble de l’instance HANA et des journaux de sauvegarde pour toutes les bases de données, avec une seule solution. Cela vous permet également de restaurer instantanément l’instance entière avec une récupération à un instant dans le passé à l’aide de journaux sur l’instantané.

Note

  • Actuellement, les instantanés sont stockés sur votre compte de stockage/au niveau opérationnel et ne sont pas stockés dans le coffre Recovery Services.
  • La restauration à l’emplacement d’origine n’est pas prise en charge.
  • Pour la tarification, conformément à l’avis SAP, vous devez effectuer une sauvegarde complète hebdomadaire + une sauvegarde basée sur le streaming de journaux/sur Backint afin que les frais existants d’instance et de stockage protégés soient appliqués. Les données de capture instantanée créées par Sauvegarde Microsoft Azure sont présentes dans votre compte de stockage et engendre des frais de stockage de captures instantanées. Par conséquent, en plus des frais de sauvegarde basée sur le streaming/sur Backint, vous êtes facturé séparément pour les données stockées par Go dans vos instantanés. Apprenez-en davantage sur la tarification des instantanés et les sauvegardes basées sur le streaming/sur Backint.

Pour plus d’informations, consultez Sauvegarde des instantanés d’instance des bases de données.

L'autorisation multi-utilisateur à l'aide de Resource Guard pour Backup Vault est désormais accessible à tous.

La Sauvegarde Azure prend maintenant en charge l’autorisation multi-utilisateur (MUA) pour vous permettre d’ajouter une couche de protection supplémentaire aux opérations critiques effectuées sur vos coffres de sauvegarde. Pour MUA, Sauvegarde Azure utilise une autre ressource Azure, la Protection de ressources, pour garantir que les opérations critiques sont effectuées uniquement avec l’autorisation applicable.

Pour plus d’informations, consultez Autorisation multi-utilisateur(-trice) (MUA) pour le coffre Sauvegarde.

La suppression souple améliorée pour Azure Backup est désormais disponible en général

La suppression réversible améliorée apporte des améliorations à la fonctionnalité de suppression réversible existante. Avec la suppression réversible améliorée, vous avez désormais la possibilité de maintenir la suppression réversible toujours activée, la protégeant ainsi contre toute tentative malveillante de désactivation.

Vous pouvez également personnaliser la durée de conservation de la suppression réversible (durée pendant laquelle les données supprimées de manière réversible doivent être conservées). La suppression réversible améliorée est disponible pour les coffres Recovery Services et les coffres Sauvegarde.

Note

Une fois que vous avez activé l’état toujours active (always-on) pour la suppression réversible, vous ne pouvez pas le désactiver pour ce coffre.

Pour plus d’informations, consultez Suppression réversible améliorée pour sauvegarde Azure.

Enregistrez votre phrase secrète de sauvegarde MARS en toute sécurité dans Azure Key Vault (préversion)

La sauvegarde Azure vous permet désormais d’enregistrer automatiquement la phrase secrète MARS dans Azure Key Vault depuis la console MARS lors de l’inscription ou du changement de la phrase secrète.

L’agent MARS de Sauvegarde Azure nécessite une phrase secrète fournie par l’utilisateur pour chiffrer les sauvegardes envoyées et stockées dans le coffre Azure Recovery Services. Cette phrase secrète n’est pas partagée avec Microsoft et doit être enregistrée dans un emplacement sécurisé pour garantir que les sauvegardes peuvent être récupérées si le serveur sauvegardé avec MARS tombe en panne.

Pour plus d’informations, consultez Enregistrer et gérer la phrase secrète de l’agent MARS en toute sécurité dans Azure Key Vault.

Restauration inter-région pour l’agent MARS (préversion)

Vous pouvez maintenant restaurer des données à partir de la région secondaire pour les sauvegardes de l’agent MARS à l’aide de la restauration inter-région sur les coffres Recovery Services avec réplication de stockage géoredondant (GRS). Vous pouvez utiliser cette fonctionnalité pour effectuer des exercices de récupération à partir de la région secondaire à des fins d’audit ou de conformité. Si les sinistres entraînent une indisponibilité partielle ou complète de la région primaire, vous pouvez accéder directement aux données de sauvegarde à partir de la région secondaire.

Pour plus d’informations, consultez Restauration interrégionale de MARS (aperçu).

La prise en charge des sauvegardes de la base de données pour la réplication du système SAP HANA est désormais disponible en général.

Azure Backup prend désormais en charge la sauvegarde des bases de données HANA avec la réplication du système HANA. À présent, les sauvegardes de journal à partir du nouveau nœud principal sont acceptées immédiatement. Cela assure ainsi une protection continue automatique de base de données.

Cela élimine le besoin d’une intervention manuelle pour poursuivre les sauvegardes sur le nouveau nœud principal lors d’un basculement. En éliminant la nécessité de déclencher des sauvegardes complètes pour chaque basculement, vous pouvez réaliser des économies sur les coûts et réduire le temps nécessaire à la protection continue.

Pour plus d’informations, consultez Sauvegarder un système HANA avec la réplication activée.

Restauration inter-région pour PostgreSQL (préversion)

Sauvegarde Azure vous permet de répliquer vos sauvegardes dans une autre région appairée Azure en utilisant le stockage géoredondant (GRS), qui permet de protéger vos sauvegardes contre les défaillances régionales. Lorsque vous activez les sauvegardes avec GRS, les sauvegardes présentes dans la région secondaire ne deviennent accessibles qu’à partir du moment où Microsoft déclare une défaillance dans la région primaire.

Pour plus d’informations, consultez la documentation sur la restauration inter-régionale pour PostgreSQL en utilisant Azure Backup.

Le serveur de Sauvegarde Microsoft Azure v4 est désormais en disponibilité générale

Sauvegarde Azure fournit désormais le serveur de Sauvegarde Microsoft Azure (MABS) v4, la dernière édition de la solution de sauvegarde locale.

  • Il peut protéger et s’exécuter sur Windows Server 2022, Azure Stack HCI 22H2, vSphere 8.0 et SQL Server 2022.
  • Il contient des améliorations de stabilité et des correctifs de bogues sur MABS v3 UR2.

Pour plus d’informations, consultez Nouveautés de MABS.

Les sauvegardes multiples par jour pour les machines virtuelles Azure sont désormais en disponibilité générale

La fonctionnalité Sauvegarde Azure vous permet désormais de créer une stratégie de sauvegarde pour effectuer plusieurs sauvegardes par jour. Avec cette fonctionnalité, vous pouvez également définir la durée de déclenchement de vos travaux de sauvegarde et aligner votre planification de sauvegarde sur les heures de travail en cas de mises à jour fréquentes de Machines virtuelles Microsoft Azure.

Pour plus d’informations, consultez Sauvegarder une machine virtuelle Azure à l’aide d’une stratégie améliorée.

Coffre immuable pour Sauvegarde Azure est désormais mis à la disposition générale

Azure Backup prend désormais en charge les coffres immuables, qui vous aident à garantir que les points de récupération, une fois créés, ne peuvent pas être supprimés avant leur expiration, conformément à la stratégie de sauvegarde (la date d'expiration étant celle à laquelle le point de récupération a été créé). Vous pouvez également choisir de rendre l’immuabilité irréversible pour offrir une protection maximale à vos données de sauvegarde, ce qui vous aide à mieux protéger vos données contre diverses menaces, notamment les attaques par ransomware et les acteurs malveillants.

Pour plus d’informations, consultez le concept de coffre immuable pour Sauvegarde Azure.

La prise en charge de la sauvegarde sélective de disque avec stratégie améliorée pour machines virtuelles Azure est désormais en disponibilité générale

Azure Backup fournit désormais une fonctionnalité de sauvegarde et restauration de disque sélective pour une politique améliorée. Vous pouvez, avec cette fonctionnalité, sauvegarder de manière sélective un sous-ensemble des disques de données attachés à votre machine virtuelle, puis restaurer un sous-ensemble des disques disponibles dans un point de récupération, à partir de la restauration instantanée et du niveau coffre.

Cela est utile lorsque vous :

  • Gérez les données critiques dans un sous-ensemble de disques de machine virtuelle.
  • Utilisez des solutions de sauvegarde de base de données et souhaitez sauvegarder uniquement leur disque de système d’exploitation pour réduire les coûts.

Pour plus d’informations, consultez Sauvegarde et restauration sélectives sur disque.

Sauvegarde Azure Kubernetes Service (préversion)

La sauvegarde Azure Kubernetes Service (AKS) est un processus natif cloud simple permettant de sauvegarder et de restaurer les applications conteneurisées et les données exécutées dans des clusters AKS. Vous pouvez configurer une sauvegarde planifiée pour l’état du cluster et les données d’application (volumes persistants - disques Azure basés sur un pilote CSI).

La solution fournit un contrôle granulaire pour choisir un espace de noms spécifique ou un cluster entier à sauvegarder ou restaurer avec la possibilité de stocker les sauvegardes localement dans un conteneur d’objets blob et en tant que captures instantanées de disque. Avec la sauvegarde AKS, vous pouvez déverrouiller des scénarios de bout en bout : récupération opérationnelle, clonage d’environnements de test ou de développement, ou scénarios de mise à niveau de cluster.

La sauvegarde AKS s’intègre au Centre de sauvegarde (avec d’autres fonctionnalités de gestion des sauvegardes) pour fournir un seul volet de verre qui vous aide à régir, surveiller, exploiter et analyser les sauvegardes à grande échelle.

Pour plus d’informations, consultez Vue d’ensemble de la sauvegarde AKS (préversion).

Sauvegardes archivées de blobs Azure (préversion)

Sauvegarde Azure vous permet désormais d’effectuer une sauvegarde archivée des données d’objets blob de blocs dans des comptes de stockage v2 universels pour protéger les données contre les attaques par ransomware ou la perte de données sources due à un(e) administrateur(-trice) malveillant(e) ou non autorisé(e). Vous pouvez définir la planification de sauvegarde pour créer des points de récupération et les paramètres de rétention qui déterminent la durée pendant laquelle les sauvegardes seront conservées dans le coffre. Vous pouvez configurer et gérer les sauvegardes archivées et opérationnelles avec une seule stratégie de sauvegarde.

Sous les sauvegardes archivées, les données sont copiées et stockées dans le coffre de sauvegarde. Par conséquent, vous obtenez une copie hors site des données qui peuvent être conservées pendant 10 ans. Si une perte de données se produit sur le compte source, vous pouvez déclencher une restauration sur un autre compte et accéder à vos données. Les sauvegardes archivées peuvent être gérées à grande échelle via le Centre de sauvegarde et surveillées via les fonctionnalités d’alerte et de rapport complètes qu’offre le service Sauvegarde Azure.

Si vous utilisez actuellement des sauvegardes opérationnelles, nous vous recommandons de basculer vers des sauvegardes archivées pour une protection complète contre différents scénarios de perte de données.

Pour plus d’informations, consultez vue d’ensemble de la sauvegarde Azure Blob.

Autorisation multi-utilisateurs à l’aide de la Protection des ressources pour le coffre Sauvegarde (en préversion)

La Sauvegarde Azure prend maintenant en charge l’autorisation multi-utilisateur (MUA) pour vous permettre d’ajouter une couche de protection supplémentaire aux opérations critiques effectuées sur vos coffres de sauvegarde. Pour MUA, Sauvegarde Azure utilise une autre ressource Azure, la Protection de ressources, pour garantir que les opérations critiques sont effectuées uniquement avec l’autorisation applicable.

Pour plus d’informations, consultez Autorisation multi-utilisateur(-trice) (MUA) pour le coffre Sauvegarde.

Suppression réversible améliorée pour Sauvegarde Azure (préversion)

La suppression réversible améliorée apporte des améliorations à la fonctionnalité de suppression réversible existante. Avec la suppression réversible améliorée, vous pouvez désormais rendre la suppression réversible irréversible pour empêcher les acteurs malveillants de la désactiver et de supprimer des sauvegardes.

Vous pouvez également personnaliser la durée de conservation de la suppression réversible (durée pendant laquelle les données supprimées de manière réversible doivent être conservées). La suppression réversible améliorée est disponible pour les coffres Recovery Services et les coffres Sauvegarde.

Pour plus d’informations, consultez Suppression réversible améliorée pour sauvegarde Azure.

Coffre immuable pour Sauvegarde Azure (en préversion)

Azure Backup prend désormais en charge les coffres immuables, qui vous aident à garantir que les points de récupération, une fois créés, ne peuvent pas être supprimés avant leur expiration, conformément à la stratégie de sauvegarde (la date d'expiration étant celle à laquelle le point de récupération a été créé). Vous pouvez également choisir de rendre l’immuabilité irréversible pour offrir une protection maximale à vos données de sauvegarde, ce qui vous aide à mieux protéger vos données contre diverses menaces, notamment les attaques par ransomware et les acteurs malveillants.

Pour plus d’informations, consultez le concept de coffre-fort immuable pour Azure Backup (préversion).

Prise en charge de la sauvegarde d’instantanés d’instance SAP HANA (préversion)

Azure Backup prend désormais en charge la sauvegarde par instantané de l'instance SAP HANA, offrant une solution économique de sauvegarde à l’aide d’instantanés incrémentiels de disque géré. Étant donné que la sauvegarde instantanée utilise l’instantané, l’effet sur la base de données est minimal.

Vous pouvez désormais prendre une capture instantané de l’ensemble de l’instance HANA et des journaux de sauvegarde pour toutes les bases de données, avec une seule solution. Cela vous permet également de restaurer instantanément l’instance entière avec une récupération à un instant dans le passé à l’aide de journaux sur l’instantané.

Pour plus d’informations, consultez Sauvegarde des instantanés d’instance des bases de données (aperçu).

Prise en charge de la sauvegarde de la base de données de réplication du système SAP HANA (préversion)

Azure Backup prend désormais en charge la sauvegarde des bases de données HANA avec la réplication du système HANA. À présent, les sauvegardes de journal à partir du nouveau nœud principal sont acceptées immédiatement. Cela assure ainsi une protection continue automatique de base de données.

Cela élimine le besoin d’une intervention manuelle pour poursuivre les sauvegardes sur le nouveau nœud principal lors d’un basculement. En éliminant la nécessité de déclencher des sauvegardes complètes pour chaque basculement, vous pouvez réaliser des économies sur les coûts et réduire le temps nécessaire à la protection continue.

Pour plus d’informations, consultez Sauvegarder un système HANA avec la réplication activée (préversion).

Les alertes intégrées d’Azure Monitor pour Sauvegarde Azure sont désormais en disponibilité générale

Azure Backup offre désormais une solution d’alerte nouvelle et améliorée via Azure Monitor. Cette solution offre plusieurs avantages, notamment :

  • Possibilité de configurer des notifications sur un large éventail de canaux de notification.
  • Possibilité de sélectionner des scénarios spécifiques pour être averti.
  • Possibilité de gérer les alertes et les notifications par programmation.
  • Possibilité d’avoir une expérience de gestion des alertes cohérente pour plusieurs services Azure, notamment Sauvegarde Azure.

Si vous utilisez actuellement la solution d’alertes classiques, nous vous recommandons de basculer vers des alertes Azure Monitor. Sauvegarde Azure offre désormais une expérience guidée via le centre de sauvegarde, qui vous permet de basculer vers des alertes et des notifications Azure Monitor intégrées avec seulement quelques clics.

Pour plus d'informations, consultez Passer aux alertes basées sur Azure Monitor pour Azure Backup.

L’autorisation multi-utilisateur à l’aide de la Protection des ressources pour le coffre Recovery Services est désormais en disponibilité générale

Sauvegarde Azure prend maintenant en charge l’autorisation multi-utilisateur (MUA) pour vous permettre d’ajouter une couche supplémentaire de protection aux opérations critiques sur vos coffres Recovery Services. Pour MUA, Sauvegarde Azure utilise une autre ressource Azure, la Protection de ressources, pour garantir que les opérations critiques sont effectuées uniquement avec l’autorisation applicable.

Pour plus d’informations, consultez comment protéger le coffre Recovery Services et gérer les opérations critiques avec MUA.

La prise en charge du niveau de stockage archive pour les machines virtuelles Azure est désormais en disponibilité générale

La Sauvegarde Azure prend désormais en charge le déplacement des points de récupération vers le niveau d’archive du coffre pour les machines virtuelles Azure à partir du portail Azure. Cela vous permet de déplacer les points de récupération archivables/recommandés (correspondant à un élément de sauvegarde) vers le niveau d’archive du coffre à un moment spécifique.

Sauvegarde Azure prend également en charge le niveau de stockage archive de coffre pour SQL Server dans une machine virtuelle Azure et SAP HANA dans une machine virtuelle Azure. La prise en charge a été étendue via le portail Azure.

Pour plus d’informations, consultez la prise en charge du niveau Archive dans Sauvegarde Azure.

Les sauvegardes multiples par jour pour Azure Files sont désormais en disponibilité générale

Un RPO (objectif de point de récupération) faible est une exigence clé pour le service Azure Files qui contient les données critiques fréquemment mises à jour. Pour garantir un minimum de perte de données en cas de sinistre ou de modifications indésirables du contenu du partage de fichiers, vous pouvez effectuer des sauvegardes plus fréquemment qu’une fois par jour.

L’utilisation de Sauvegarde Azure permet la création ou la modification d’une stratégie de sauvegarde pour prendre plusieurs instantanés en une journée. Cette fonctionnalité vous permet de définir la durée d’exécution de vos travaux de sauvegarde. Vous pouvez donc aligner la planification de votre sauvegarde sur les heures de travail, où les mises à jour de contenu Azure Files sont fréquentes. Avec cette version, vous pouvez également configurer une stratégie pour plusieurs sauvegardes par jour à l’aide d’Azure PowerShell et d’Azure CLI.

Pour plus d’informations, consultez comment configurer plusieurs sauvegardes par jour via une stratégie de sauvegarde.

La sauvegarde de la base de données Azure pour PostgreSQL est désormais disponible en général.

Sauvegarde Azure et les services Azure Database vous permettent de créer une solution de sauvegarde d’entreprise pour Azure PostgreSQL (qui est désormais en disponibilité générale). Vous pouvez répondre à vos besoins de conformité et de protection des données avec une stratégie de sauvegarde contrôlée par le client qui permet la conservation des sauvegardes pendant jusqu’à 10 ans.

Vous disposez ainsi d’un contrôle précis pour gérer les opérations de sauvegarde et de restauration au niveau d’une base de données individuelle. De même, vous pouvez effectuer des restaurations dans les versions PostgreSQL ou dans le stockage d’objets Blob en toute simplicité. Outre l’utilisation du portail Azure pour effectuer les opérations de protection de base de données PostgreSQL, vous pouvez aussi utiliser les clients PowerShell, CLI et API REST.

Pour plus d’informations, consultez Sauvegarde Azure Database pour PostgreSQL.

Niveau d’archivage pour SQL Server/ SAP HANA dans une machine virtuelle Azure à partir du portail Azure

Sauvegarde Azure prend désormais en charge le déplacement des points de récupération vers le niveau d’archive du coffre pour SQL Server et SAP HANA dans les machines virtuelles Azure à partir du portail Azure. Cela vous permet de déplacer les points de récupération archivables correspondant à une base de données particulière vers le niveau d’archive du coffre en une seule fois.

Par ailleurs, la prise en charge est étendue via Azure CLI pour les charges de travail ci-dessus, ainsi que les machines virtuelles Azure (en préversion).

Pour plus d’informations, consultez la prise en charge du niveau Archive dans Sauvegarde Azure.

Autorisation multi-utilisateur à l’aide de la Protection des ressources pour le coffre Recovery Services (en préversion)

Sauvegarde Azure prend maintenant en charge l’autorisation multi-utilisateur (MUA) pour vous permettre d’ajouter une couche supplémentaire de protection aux opérations critiques sur vos coffres Recovery Services. Pour MUA, Sauvegarde Azure utilise une autre ressource Azure, la Protection de ressources, pour garantir que les opérations critiques sont effectuées uniquement avec l’autorisation applicable.

Pour plus d’informations, consultez comment protéger le coffre Recovery Services et gérer les opérations critiques avec MUA.

Plusieurs sauvegardes par jour pour Azure Files (en préversion)

Un RPO (objectif de point de récupération) faible est une exigence clé pour le service Azure Files qui contient les données critiques fréquemment mises à jour. Pour garantir un minimum de perte de données en cas de sinistre ou de modifications indésirables du contenu du partage de fichiers, vous pouvez effectuer des sauvegardes plus fréquemment qu’une fois par jour.

Le service Sauvegarde Azure vous permet désormais de créer une ou modifier une stratégie de sauvegarde pour prendre plusieurs instantanés en une journée. Cette fonctionnalité vous permet également de définir la durée de déclenchement de vos travaux de sauvegarde. Cette fonctionnalité vous permet d’aligner la planification de votre sauvegarde sur les heures de travail où les mises à jour de contenu Azure Files sont fréquentes.

Pour plus d’informations, consultez comment configurer plusieurs sauvegardes par jour via une stratégie de sauvegarde.

Métriques de Sauvegarde Azure et alertes de métriques (préversion)

Sauvegarde Azure fournit désormais un ensemble de métriques intégrées via Azure Monitor qui vous permet de surveiller l’intégrité de vos sauvegardes. Vous pouvez également configurer des règles qui déclenchent des alertes lorsque les métriques dépassent les seuils définis.

Voici les principales fonctionnalités offertes par la Sauvegarde Azure :

  • Possibilité d’afficher des métriques prêtes à l’emploi liées à la sauvegarde et à la restauration de l’intégrité des éléments de sauvegarde, ainsi que les tendances associées
  • Possibilité d’écrire des règles d’alerte personnalisées sur ces métriques pour effectuer un monitoring efficace de l’intégrité des éléments de sauvegarde
  • Possibilité d’acheminer les alertes de métriques déclenchées suivant différents canaux de notification pris en charge par Azure Monitor (e-mail, ITSM, Webhook, applications logiques, etc.)

Actuellement, la Sauvegarde Azure prend en charge les métriques intégrées pour les types de charges de travail suivants :

  • La machine virtuelle Azure
  • Bases de données SQL dans une machine virtuelle Azure
  • Bases de données SAP HANA dans une machine virtuelle Azure
  • Azure Files.

Pour plus d’informations, consultez Surveiller l’intégrité de vos sauvegardes à l’aide des métriques de sauvegarde Azure (préversion).

Le niveau d’archivage pour SQL Server dans une machine virtuelle Azure pour Azure Backup est désormais en disponibilité générale.

Le service Sauvegarde Azure vous permet de déplacer vos points de rétention à long terme pour machines virtuelles Azure et SQL Server dans des machines virtuelles Azure vers le niveau Archive à faible coût. Vous pouvez également opérer une restauration à partir des points de récupération dans le niveau Archive du coffre.

En plus de la possibilité de déplacer les points de récupération :

  • Sauvegarde Azure fournit des recommandations pour déplacer un ensemble spécifique de points de récupération pour les sauvegardes de machines virtuelles Azure, qui garantissent des économies.
  • Vous avez la possibilité de déplacer tous les points de récupération d’un élément de sauvegarde particulier en même temps à l’aide d’exemples de scripts.
  • Vous pouvez afficher l’utilisation du stockage Archive dans le tableau de bord du coffre.

Pour plus d’informations, consultez Prise en charge du niveau de stockage archive.

La sauvegarde des Azure Blobs est désormais disponible de manière générale

La sauvegarde opérationnelle des objets BLOB Azure est une solution gérée de protection des données qui permet de protéger les données de vos objets BLOB de blocs contre différentes situations de perte de données, telles que les altérations, la suppression d’objets BLOB et la suppression accidentelle de comptes de stockage.

Étant une solution de sauvegarde opérationnelle, les données de sauvegarde sont stockées localement dans le compte de stockage source et peuvent être récupérées à partir d’un point dans le temps sélectionné, ce qui vous donne un moyen simple et rentable de protéger vos données blob. Pour ce faire, la solution utilise la fonctionnalité de restauration à un instant dans le passé des objets blob disponible dans le stockage d’objets blob.

La sauvegarde opérationnelle pour les objets BLOB s’intègre aux outils de gestion de Sauvegarde Azure, notamment le centre de sauvegarde, pour vous aider à gérer la protection de vos données BLOB efficacement et à grande échelle. Outre les fonctionnalités précédemment disponibles, vous pouvez désormais configurer et gérer la sauvegarde opérationnelle pour les objets blob à l’aide de la vue protection des données des comptes de stockage, également via PowerShell. La sauvegarde vous offre également une expérience améliorée pour la gestion des attributions de rôle requises pour la configuration de la sauvegarde opérationnelle.

Pour plus d’informations, consultez Aperçu de la sauvegarde opérationnelle pour les blocs Azure.

Améliorations apportées au chiffrement à l’aide de clés gérées par le client pour Sauvegarde Azure (préversion)

Sauvegarde Azure offre désormais des capacités améliorées (en préversion) pour gérer le chiffrement avec des clés gérées par le client. Azure Backup vous permet d’utiliser vos propres clés pour chiffrer les données de sauvegarde dans les coffres Recovery Services, ce qui vous offre un meilleur contrôle.

  • Prend en charge les identités managées affectées par l’utilisateur pour accorder des autorisations aux clés afin de gérer le chiffrement des données dans le coffre Recovery Services.
  • Permet le chiffrement avec des clés gérées par le client lors de la création d’un coffre Recovery Services.

    Note

    Cette fonctionnalité est actuellement en préversion limitée. Pour vous inscrire, remplissez ce formulaire.

  • Vous permet d’utiliser des stratégies Azure pour auditer et appliquer le chiffrement à l’aide de clés gérées par le client.

Note

  • Les capacités ci-dessus sont prises en charge par le portail Azure uniquement, PowerShell n’est pas pris en charge actuellement.
    Si vous utilisez PowerShell pour gérer les clés de chiffrement pour la sauvegarde, nous vous déconseillons de mettre à jour les clés à partir du portail.
    Si vous mettez à jour la clé à partir du portail, vous ne pourrez plus utiliser PowerShell pour mettre à jour la clé de chiffrement, jusqu’à ce qu’une mise à jour de PowerShell prenant en charge le nouveau modèle soit disponible. Toutefois, vous pouvez continuer à mettre à jour la clé depuis le portail Azure.
  • Vous pouvez utiliser la stratégie d'audit pour auditer des coffres avec un chiffrement par clés gérées par le client activé après le 01/04/2021.
  • Pour les coffres avec chiffrement CMK activé avant cette date, la stratégie risque de ne pas s’appliquer ou d’afficher des résultats négatifs erronés (autrement dit, ces coffres peuvent être signalés comme non conformes, même si le chiffrement CMK est activé). En savoir plus.

Pour plus d’informations, consultez Chiffrement pour sauvegarde Azure à l’aide de clés gérées par le client.

La sauvegarde des disques Azure est désormais en disponibilité générale

Le service Sauvegarde Azure permet la gestion de cycle de vie des captures instantanées pour les disques managés Azure en automatisant la création régulière de captures instantanées. Celles-ci sont conservées pendant les durées configurées via la stratégie de sauvegarde.

Pour plus d’informations, consultez Vue d’ensemble de la sauvegarde de disque Azure.

Le centre de sauvegarde est désormais en disponibilité générale

Le centre de sauvegarde simplifie la gestion de la protection des données à grande échelle en vous permettant de découvrir, d’administrer, de superviser, d’exécuter et d’optimiser la gestion des sauvegardes dans une seule console centrale.

Pour plus d’informations, consultez Vue d’ensemble du centre de sauvegarde.

Niveau Archive pour Azure Backup (en aperçu)

Le service Sauvegarde Azure vous permet désormais de réduire les coûts des sauvegardes de conservation à long terme avec la disponibilité du niveau Archive pour les machines virtuelles Azure et de SQL Server dans les machines virtuelles Azure.

Pour plus d’informations, consultez Prise en charge du niveau Archive (préversion).

Backup pour les blobs Azure (en version préliminaire)

La sauvegarde opérationnelle des objets blob est une solution gérée locale de protection des données qui permet de protéger les objets blob de blocs contre différentes situations de perte de données, notamment les altérations, la suppression d’objets blob et la suppression accidentelle de comptes de stockage. Les données sont stockées localement dans le compte de stockage source proprement dit, et peuvent être récupérées au point dans le temps sélectionné si nécessaire. La solution offre ainsi un moyen simple, sécurisé et économique de protéger des objets blob.

La sauvegarde opérationnelle pour objets blob s’intègre avec le centre de sauvegarde, entre autres fonctionnalités de gestion des sauvegardes, pour fournir un volet unique pour vous aider à gérer, surveiller, exploiter et analyser les sauvegardes à grande échelle.

Pour plus d’informations, consultez Vue d’ensemble de la sauvegarde opérationnelle pour les objets blob Azure (en préversion).

Sauvegarde de disque Azure (en préversion)

La sauvegarde de disques Azure offre une solution clé en main qui fournit une gestion du cycle de vie des instantanés pour les disques managés Azure en automatisant la création périodique d’instantanés et en les conservant pour une durée configurée à l’aide d’une stratégie de sauvegarde. Vous pouvez gérer les instantanés des disques sans aucun coût d’infrastructure et sans avoir recours à aucun script personnalisé ni aucune surcharge de gestion. Il s’agit d’une solution de sauvegarde avec cohérence en cas de plantage qui effectue une sauvegarde ponctuelle d’un disque managé au moyen d’instantanés incrémentiels avec une prise en charge de plusieurs sauvegardes par jour. Il s’agit également d’une solution sans agent qui n’a pas d’impact sur les performances des applications de production. Elle prend en charge la sauvegarde et la restauration des disques du système d’exploitation et des données (y compris des disques partagés), qu’ils soient ou non actuellement attachés à une machine virtuelle Azure en cours d’exécution.

Pour plus d’informations, consultez Sauvegarde de disque Azure (en préversion).

Chiffrement au repos à l’aide de clés gérées par le client

La prise en charge du chiffrement au repos à l’aide de clés gérées par le client est désormais généralement disponible. Vous avez ainsi la possibilité de chiffrer les données de sauvegarde dans vos coffres Recovery Services à l’aide de vos propres clés stockées dans des coffres de clés Azure. La clé de chiffrement utilisée pour le chiffrement des sauvegardes dans le coffre Recovery Services peut être différente de celle utilisée pour le chiffrement de la source. Les données sont protégées à l’aide d’une clé de chiffrement des données basée sur l’algorithme AES 256, qui est à son tour protégée à l’aide de vos clés stockées dans le Key Vault. Par rapport au chiffrement à l’aide de clés gérées par la plateforme (qui est disponible par défaut), cela vous offre davantage de contrôle sur vos clés et peut vous aider à mieux répondre à vos besoins en matière de conformité.

Pour plus d’informations, consultez Chiffrement des données de sauvegarde à l’aide de clés gérées par le client.

Modèle Azure Resource Manager pour une sauvegarde AFS

Sauvegarde Azure prend désormais en charge la configuration de la sauvegarde pour les partages de fichiers Azure existants à l’aide d’un modèle Azure Resource Manager (ARM). Le modèle configure la protection d’un partage de fichiers Azure existant en spécifiant les détails appropriés pour le coffre et la stratégie de sauvegarde Recovery Services. Il crée éventuellement un coffre et une stratégie de sauvegarde Recovery Services, puis enregistre le compte de stockage contenant le partage de fichiers dans le coffre Recovery Services.

Pour plus d’informations, consultez Modèles Azure Resource Manager pour la Sauvegarde Azure.

Sauvegardes incrémentielles pour les bases de données SAP HANA (en préversion)

Sauvegarde Azure prend maintenant en charge les sauvegardes incrémentielles pour les bases de données SAP HANA hébergées sur des machines virtuelles Azure. Cela permet d’obtenir des sauvegardes plus rapides et plus rentables de vos données SAP HANA.

Pour plus d’informations, consultez diverses options disponibles lors de la création d’une stratégie de sauvegarde et la procédure de création d’une stratégie de sauvegarde pour les bases de données SAP HANA.

Centre de sauvegarde (en préversion)

Sauvegarde Azure a activé une nouvelle fonctionnalité de gestion native pour gérer l’ensemble de votre espace de sauvegarde à partir d’une console centrale. Le centre de sauvegarde vous offre la possibilité de surveiller, d’utiliser, de gérer et d’optimiser la protection des données à grande échelle de façon cohérente et unifiée avec les expériences de gestion natives d’Azure.

Avec le centre de sauvegarde, vous bénéficiez d’une vue agrégée de votre inventaire sur les abonnements, les emplacements, les groupes de ressources, les coffres et même les locataires à l’aide d’Azure Lighthouse. Le centre de sauvegarde est également un centre d’action dans lequel vous pouvez déclencher vos activités de sauvegarde, telles que la configuration de la sauvegarde, la restauration, la création de stratégies ou de coffres, le tout à partir d’un seul emplacement. En outre, grâce à une intégration transparente à Azure Policy, vous pouvez désormais gérer votre environnement et suivre la conformité du point de vue de la sauvegarde. Les stratégies Azure intégrées spécifiques à Sauvegarde Azure vous permettent également de configurer des sauvegardes à grande échelle.

Pour plus d’informations, consultez Vue d’ensemble du centre de sauvegarde.

Sauvegarder Azure Database pour PostgreSQL (en préversion)

Sauvegarde Azure et les services de base de données Azure constituent ensemble une solution de sauvegarde d’entreprise pour Azure PostgreSQL (maintenant en préversion). Vous pouvez désormais répondre à vos besoins de conformité et de protection des données avec une stratégie de sauvegarde contrôlée par le client qui permet la rétention des sauvegardes pendant maximum 10 ans. Vous disposez ainsi d’un contrôle granulaire pour gérer les opérations de sauvegarde et de restauration au niveau de la base de données individuelle. De même, vous pouvez effectuer des restaurations dans les versions PostgreSQL ou dans le stockage d’objets Blob en toute simplicité.

Pour plus d’informations, consultez Sauvegarde Azure Database pour PostgreSQL.

Sauvegarde et restauration sélectives sur disque

Sauvegarde Azure prend en charge la sauvegarde de tous les disques (système d’exploitation et données) d’une machine virtuelle à travers la solution de sauvegarde de machine virtuelle. Désormais, en utilisant la fonctionnalité de sauvegarde et restauration sélectives de disques, vous pouvez sauvegarder un sous-ensemble de disques de données d’une machine virtuelle. Cela offre une solution efficace et économique pour vos besoins en sauvegarde et restauration. Chaque point de récupération contient uniquement les disques inclus dans l’opération de sauvegarde.

Pour plus d’informations, consultez Sauvegarde et restauration sélectives sur disque pour les machines virtuelles Azure.

Restauration inter-région pour SQL Server et SAP HANA (en préversion)

Grâce à l’introduction de la restauration inter-région, vous pouvez maintenant initier des restaurations dans une région secondaire à votre gré pour réduire les réels problèmes de temps d’arrêt dans une région principale pour votre environnement. Ainsi, la région secondaire effectue la restauration sous le contrôle total du client. Sauvegarde Azure utilise les données sauvegardées répliquées dans la région secondaire pour de telles restaurations.

Désormais, en plus de la prise en charge de la restauration inter-région pour les machines virtuelles Azure, la fonctionnalité a été étendue à la restauration des bases de données SQL et SAP HANA dans les machines virtuelles Azure également.

Pour plus d’informations, consultez Restauration inter-région pour les bases de données SQL et Restauration inter-région pour les bases de données SAP HANA.

Prise en charge de la sauvegarde de machines virtuelles avec un maximum de 32 disques

Jusqu’à présent, Sauvegarde Azure prenait en charge 16 disques managés par machine virtuelle. Désormais, Sauvegarde Azure prend en charge la sauvegarde d’un maximum de 32 disques managés par machine virtuelle.

Pour plus d’informations, consultez Matrice de prise en charge de stockage de machine virtuelle.

Configuration de sauvegarde plus simple pour SQL dans les machines virtuelles Azure

La configuration de sauvegardes pour votre SQL Server dans les machines virtuelles Azure est désormais encore plus facile avec la configuration de sauvegarde en ligne intégrée au volet des machines virtuelles du portail Azure. En quelques étapes, vous pouvez activer la sauvegarde de vos SQL Server pour protéger toutes les bases de données existantes, ainsi que celles qui sont ajoutées ultérieurement.

Pour plus d’informations, consultez Sauvegarder un SQL Server à partir du volet de la machine virtuelle.

Sauvegarder SAP HANA sur des machines virtuelles RHEL Azure (en préversion)

Sauvegarde Azure est la solution de sauvegarde native pour Azure et est certifiée BackInt par SAP. Sauvegarde Azure a maintenant ajouté la prise en charge de Red Hat Enterprise Linux (RHEL), l’un des systèmes d’exploitation Linux les plus courants exécutant SAP HANA.

Pour plus d’informations, consultez Matrice de prise en charge du scénario de sauvegarde de base de données SAP HANA.

Stockage redondant interzone (ZRS) pour les données de sauvegarde (en préversion)

Stockage Azure offre un bon compromis entre hautes performances, haute disponibilité et haute résilience des données grâce à ses diverses options de redondance. La Sauvegarde Azure permet d’étendre ces avantages aux données de sauvegarde, en offrant la possibilité de stocker les sauvegardes dans un stockage localement redondant (LRS, Locally Redundant Storage) et un stockage géoredondant (GRS, Geo-Redundant Storage). Maintenant, il existe des options de durabilité supplémentaires avec la prise en charge supplémentaire du stockage redondant interzone (ZRS).

Pour plus d’informations, consultez Définir la redondance du stockage pour le coffre Recovery Services.

Suppression réversible pour les charges de travail SQL Server et SAP HANA

Les préoccupations en matière de risques de sécurité, comme les logiciels malveillants, le ransomware et les intrusions, sont de plus en plus nombreuses. Ces problèmes de sécurité peuvent coûter cher, à la fois en termes d’argent et de données. Pour vous protéger contre ces attaques, Sauvegarde Azure fournit des fonctionnalités de sécurité visant à protéger les données de sauvegarde après la suppression.

Une fonctionnalité de ce type est la suppression réversible. Avec la suppression réversible, même si un intervenant malveillant supprime une sauvegarde (ou même si les données de sauvegarde sont accidentellement supprimées), les données de sauvegarde sont conservées pendant 14 jours supplémentaires, ce qui permet la récupération de cet élément de sauvegarde sans perte de données. La conservation des données de sauvegarde pendant 14 jours supplémentaires à l’état « suppression réversible » n’engendre aucun frais pour vous.

Actuellement, en plus de la prise en charge de la suppression réversible pour les machines virtuelles Azure, les charges de travail SQL Server et SAP HANA dans les machines virtuelles Azure sont également protégées avec la suppression réversible.

Pour plus d’informations, consultez Suppression réversible pour les charges de travail SQL Server sur une machine virtuelle Azure et SAP HANA sur une machine virtuelle Azure.

  • Last updated on