Guide de l'administrateur de magasin d'objets cloud NetBackup™

Intégration avec le contrôle d'accès basé sur les rôles (RBAC) de NetBackup

L'interface utilisateur Web NetBackup fournit le rôle RBAC Administrateur du magasin d'objets cloud par défaut pour contrôler quels utilisateurs NetBackup peuvent gérer des opérations de magasin d'objets cloud dans NetBackup. Vous ne devez pas nécessairement être un administrateur NetBackup pour gérer des magasins d'objets cloud.

Gestion des comptes de magasin d'objets cloud

Vous pouvez configurer un serveur principal NetBackup unique pour plusieurs comptes de magasin d'objets cloud, sur différents fournisseurs de cloud, selon les besoins.

Authentification et informations d'authentification

Sécurité avant tout. Pour protéger un compte de stockage Azure Blob unique, vous devez spécifier le compte de stockage et la clé d'accès. Pour protéger un compte de stockage Azure Blob, de nouveaux mécanismes d'authentification, tels que Clé d'accès, Principal du service et Identité gérée, sont pris en charge. Pour tous les fournisseurs cloud compatibles avec l'API S3, les mécanismes Clé d'accès et Clé secrète sont pris en charge. Pour Amazon S3, les mécanismes d'authentification Clé d'accès, Rôle IAM et Assumer le rôle (pour les comptes croisés AWS) sont pris en charge.

Pour une liste complète, consultez les listes de compatibilité NetBackup.

Politique de sauvegarde

Une politique de sauvegarde unique peut protéger plusieurs compartiments S3 ou conteneurs Azure Blob d'un compte de magasin d'objets cloud.

Sélection intelligente des objets cloud

Dans une politique unique, NetBackup offre la flexibilité nécessaire pour configurer plusieurs requêtes pour différents compartiments ou conteneurs. Certains compartiments ou conteneurs peuvent être configurés pour sauvegarder tous les objets qu'ils contiennent. Vous pouvez également configurer certains compartiments et conteneurs avec des requêtes intelligentes pour identifier des objets en fonction des éléments suivants :

Sauvegardes rapides et optimisées

En complément de la sauvegarde complète, NetBackup prend également en charge différents types de planifications incrémentielles pour sauvegarder les données plus rapidement. La fonction d'accélérateur est également prise en charge pour les politiques de magasin d'objets cloud.

Activez le redémarrage au point de contrôle au niveau de la politique de façon à pouvoir reprendre un travail interrompu ou ayant échoué à partir du dernier point de contrôle. Cela vous évite de reprendre l'intégralité du transfert de données depuis le début du travail.

Restauration granulaire

NetBackup permet de restaurer facilement tous les objets d'un compartiment ou d'un conteneur. Il vous permet également de sélectionner les objets à restaurer à l'aide de vues basées sur le préfixe, le dossier ou les objets.

NetBackup vous donne la possibilité de restaurer des images de sauvegarde en fonction d'une plage de dates et d'heures pour réduire les volumes à traiter.

Options de restauration

NetBackup restaure les données du magasin d'objets ainsi que leurs métadonnées, propriétés, étiquettes, listes de contrôle d'accès et propriétés de verrouillage d'objet.

NetBackup prend en charge l'ajout d'un préfixe arbitraire à l'ensemble des objets lors de la restauration, et restaure donc des objets avec un nom distinct le cas échéant pour éviter toute interférence avec les objets d'origine. Cependant, les fichiers et répertoires Azure Data Lake ne nécessitent pas de préfixe et sont restaurés à un autre emplacement spécifié.

Par défaut, NetBackup ignore les objets qui existent déjà dans le magasin d'objets cloud pour économiser la bande passante et limiter les coûts associés au cloud. Vous pouvez modifier ce comportement par défaut à l'aide de l'option Remplacer, de sorte que la restauration de copies puisse écraser les copies stockées dans le magasin d'objets cloud.

Autres emplacements de restauration

Vous pouvez sélectionner les objets à restaurer :

Prise en charge de l'analyse antimalware avant la récupération

Vous pouvez lancer une analyse antimalware des fichiers/dossiers sélectionnés pour la récupération dans le cadre du flux de récupération à partir de l'interface utilisateur Web, et décider des actions de récupération en fonction des résultats de l'analyse.

Multiflux dynamique

Cette fonction permet l'utilisation simultanée de plusieurs flux de sauvegarde pour un même client ou une même sélection de sauvegarde. Elle permet aux charges de travail avec une grande quantité de données et d'objets de respecter une fenêtre de sauvegarde donnée. Le multiflux dynamique répartit implicitement les objets à sauvegarder sur plusieurs flux, automatisant ainsi la création de flux ainsi que la distribution de données.

Prise en charge de l'évolutivité de l'hôte de sauvegarde

La protection du magasin d'objets cloud NetBackup prend en charge la configuration du NetBackup Snapshot Manager comme hôte de sauvegarde évolutif pour les déploiements cloud et pour le serveur de médias. Si vous disposez d'un déploiement NetBackup Snapshot Manager dans votre environnement, vous pouvez l'utiliser comme hôte de sauvegarde pour les politiques de magasin d'objets cloud.

Lorsque NetBackup Snapshot Manager est utilisé comme hôte de sauvegarde, vous n'avez pas besoin de configurer plusieurs hôtes de sauvegarde pour des travaux conséquents, ni de créer plusieurs politiques pour répartir la charge entre ces hôtes de sauvegarde. Snapshot Manager peut augmenter le nombre de systèmes de déplacement des données pendant une opération de sauvegarde, puis le réduire lorsque les tâches de protection sont terminées.

Verrouillage d'objet

Cette fonction vous permet de conserver les propriétés de verrouillage d'objet d'origine, mais aussi de personnaliser les propriétés de verrouillage d'objet. Lorsque vous appliquez des propriétés de verrouillage d'objet aux objets restaurés, vous ne pouvez pas supprimer ces objets avant la fin de la période de conservation, ou tant que les conservations légales ne sont pas supprimées. Aucune configuration n'est nécessaire pendant la création et la sauvegarde de politique pour utiliser les propriétés de verrouillage d'objet et de conservation.