Matrice de prise en charge des sauvegardes de machine virtuelle Azure
Vous pouvez utiliser le service Sauvegarde Azure pour sauvegarder des machines et des charges de travail locales ainsi que des machines virtuelles Azure. Cet article récapitule les paramètres de prise en charge et les limitations de la sauvegarde de machines virtuelles Azure avec la Sauvegarde Azure.
Voici d’autres matrices de prise en charge :
- Tableau de prise en charge générale pour Sauvegarde Azure
- Matrice de prise en charge pour les serveurs de sauvegarde Azure et la sauvegarde System Center Data Protection Manager (DPM)
- Tableau de prise en charge de la sauvegarde avec l’agent MARS (Microsoft Azure Recovery Services)
Scénarios pris en charge
Voici comment vous pouvez sauvegarder et restaurer des machines virtuelles Azure avec le service Sauvegarde Azure.
| Scénario | Sauvegarde | Agent | Restauration |
|---|---|---|---|
| sauvegarde directe de machines virtuelles Azure | Sauvegardez la totalité de la machine virtuelle. | Pour les sauvegardes cohérentes de l’application ou du système de fichiers, aucun agent supplémentaire n’est requis sur la machine virtuelle Azure. La Sauvegarde Azure installe et utilise une extension l’agent de machine virtuelle Azure qui s’exécute sur la machine virtuelle. Vous pouvez également utiliser des sauvegardes cohérentes avec les incidents et sans agent. Plus d’informations |
Restaurez comme ceci : - - . C’est pratique si la machine virtuelle n’a pas de configuration spéciale, par exemple, plusieurs adresses IP. - - . Restaurez le disque. Ensuite, attachez-le à une machine virtuelle existante ou créez une machine virtuelle à partir du disque avec PowerShell. - Remplacer le disque VM. Si une machine virtuelle existe et qu’elle utilise des disques managés (non chiffrés), vous pouvez restaurer un disque et l’utiliser pour remplacer un disque existant sur la machine virtuelle. - Restaurer des fichiers ou dossiers spécifiques. Vous pouvez restaurer des fichiers ou des dossiers d’une machine virtuelle, au lieu de la totalité de la machine virtuelle. |
| Sauvegarde directe de machines virtuelles Azure (Windows uniquement) | Sauvegarder des fichiers, dossiers ou volumes spécifiques. | Installation de l'agent Azure Recovery Services. Vous pouvez exécuter l’agent MARS en même temps que l’extension de sauvegarde pour l’agent VM Azure afin de sauvegarder la machine virtuelle au niveau des fichiers ou des dossiers. |
Restaurer des fichiers ou dossiers spécifiques. |
| Sauvegarde de machines virtuelles Azure sur le serveur de sauvegarde | Sauvegarder des fichiers, dossiers ou volumes ; l’état du système ou les fichiers de récupération complète ; et les données d’application sur System Center DPM ou sur le serveur de sauvegarde Microsoft Azure (MABS). DPM ou MABS effectue ensuite la sauvegarde dans le coffre de sauvegarde. |
Installer l’agent de protection DPM ou MABS sur la machine virtuelle. L’agent MARS est installé sur DPM ou MABS. | Restaurer des fichiers, dossiers ou volumes ; l’état du système ou les fichiers de récupération complète ; et les données d’application. |
En savoir plus sur l’utilisation d’un serveur de sauvegarde et sur les exigences de prise en charge.
Actions de sauvegarde prises en charge
| Action | Support |
|---|---|
| Sauvegarder une machine virtuelle qui est arrêtée ou hors connexion | Pris en charge. Un instantané est uniquement cohérent avec les incidents, sans cohérence avec les applications. |
| Sauvegarder des disques après la migration vers des disques managés | Pris en charge. La sauvegarde continuera à fonctionner. Aucune action n'est requise. |
| Sauvegarder des disques managés après l’activation d’un verrou de groupe de ressources | Non pris en charge. La Sauvegarde Azure ne peut pas supprimer les points de restauration plus anciens. Les sauvegardes commencent à échouer quand la limite de points de restauration est atteinte. |
| Modifier la stratégie de sauvegarde pour une machine virtuelle | Pris en charge. La machine virtuelle est sauvegardée selon la planification et les paramètres de conservation de la nouvelle stratégie. Si les paramètres de conservation sont étendus, les points de récupération existants sont marqués et conservés. S’ils sont réduits, les points de récupération existants sont nettoyés lors de la prochaine tâche de nettoyage et ils sont finalement supprimés. |
| Annuler un travail de sauvegarde | Pris en charge pendant le processus d’instantané. Non pris en charge quand l’instantané est transféré vers le coffre. |
| Sauvegarder la machine virtuelle vers une autre région ou un autre abonnement | Non pris en charge. Pour que la sauvegarde réussisse, les machines virtuelles doivent se trouver dans le même abonnement que le coffre de la sauvegarde. |
| Sauvegarder quotidiennement via l’extension VM Azure | Quatre sauvegardes par jour : une sauvegarde planifiée comme définie dans la stratégie de sauvegarde et trois sauvegardes à la demande. Pour permettre à l’utilisateur d’effectuer de nouvelles tentatives en cas d’échec, la limite stricte des sauvegardes à la demande est fixée à neuf tentatives au cours d’une période UTC de 24 heures. |
| Sauvegarder quotidiennement via l’agent MARS | Trois sauvegardes planifiées par jour. |
| Sauvegarder quotidiennement via DPM ou MABS | Deux sauvegardes planifiées par jour. |
| Sauvegarder mensuellement ou annuellement | Non pris en charge quand vous sauvegardez avec l’extension VM Azure. Seules les sauvegardes quotidiennes et hebdomadaires sont prises en charge. Vous pouvez configurer la stratégie pour conserver des sauvegardes quotidiennes ou hebdomadaires pour une période de conservation mensuelle ou annuelle. |
| Ajuster automatiquement l’horloge | Non pris en charge. La Sauvegarde Azure ne s’ajuste pas automatiquement au changement d’heure quand vous sauvegardez une machine virtuelle. Modifiez la stratégie manuellement en fonction des besoins. |
| Désactiver les fonctionnalités de sécurité pour la sauvegarde hybride | Non pris en charge. |
| Sauvegarder des machines virtuelles Azure avec des zones étendues Azure | Pris en charge avec une stratégie améliorée. L’instantané est cohérent en cas d’incident uniquement, vous pouvez également conserver les instantanés localement pour la restauration instantanée. |
| Sauvegarder une machine virtuelle dont l’heure machine a changé | Non pris en charge. Si vous avez changé l’heure de la machine pour la définir sur une date/heure future après l’activation de la sauvegarde pour cette machine virtuelle, même si le changement d’heure est rétabli, la réussite de la sauvegarde n’est pas garantie. |
| Effectuer plusieurs sauvegardes par jour | Pris en charge avec une stratégie améliorée. Pour une sauvegarde toutes les heures, l’objectif de point de récupération (RPO) minimal est de 4 heures et la valeur maximale est de 24 heures. Vous pouvez définir la planification de sauvegarde sur 4, 6, 8, 12 et 24 heures, respectivement. Remarquez que la limite maximale de la plage de rétention des points de récupération instantanée dépend du nombre d’instantanés que vous prenez par jour. Si le nombre d’instantanés est plus élevé (par exemple, toutes les 4 heures pendant 24 heures - 6 instantanés planifiés), le nombre maximal de jours autorisés pour la conservation des données diminue. Toutefois, si vous choisissez un RPO inférieur de 12 heures, la conservation des données des instantanés est augmentée à 30 jours. Découvrez comment sauvegarder une machine virtuelle Azure avec une stratégie améliorée. |
| Sauvegarder une machine virtuelle avec un plan déprécié quand l’éditeur l’a supprimée de la Place de marché Azure | Non pris en charge. La sauvegarde est possible. Toutefois, la restauration échouera. Si vous avez déjà configuré la sauvegarde pour une machine virtuelle avec une offre de machine virtuelle dépréciée et que vous rencontrez une erreur de restauration, consultez Résoudre les erreurs de sauvegarde avec les machines virtuelles Azure. |
| Sauvegarde des machines virtuelles avec Docker (conteneurs) | Non pris en charge |
Prise en charge des systèmes d’exploitation (Windows)
Le tableau suivant récapitule les systèmes d’exploitation pris en charge pour la sauvegarde de machines virtuelles Azure exécutant Windows.
| Scénario | Système d’exploitation pris en charge |
|---|---|
| Sauvegarder avec l’extension de l’agent de machine virtuelle Azure pour une sauvegarde cohérente avec les applications | - Client Windows 11 (64 bits uniquement) - Client Windows 10 (64 bits uniquement) - Windows Server 2022 (Datacenter, Datacenter Core et Standard) - Windows Server 2019 (Datacenter, Datacenter Core et Standard) - Windows Server 2016 (Datacenter, Datacenter Core et Standard) - Windows Server 2012 R2 (Datacenter et Standard) - Windows Server 2012 (Datacenter et Standard) - Windows Server 2008 R2 (RTM et SP1 Standard) - Windows Server 2008 (64 bits uniquement) Remarquez que les systèmes d’exploitation 32 bits ne sont pas pris en charge. |
| Sauvegarder une machine virtuelle Azure directement au moyen d’une sauvegarde cohérente avec les incidents et sans agent | Les sauvegardes sans agent et cohérentes avec les incidents sont indépendantes du système d’exploitation. |
| Sauvegarder avec l’agent MARS | Systèmes d’exploitation pris en charge |
| Sauvegarder avec DPM ou MABS | Systèmes d’exploitation pris en charge pour la sauvegarde avec MABS et DPM |
Prise en charge des sauvegardes Linux
Voici ce qui est pris en charge si vous voulez sauvegarder des machines Linux.
| Action | Support |
|---|---|
| Sauvegarder des machines virtuelles Azure Linux avec l’agent de machine virtuelle Linux Azure Linux | Pris en charge pour la sauvegarde avec cohérence des fichiers. Également pris en charge pour la sauvegarde avec cohérence des applications qui utilise des scripts personnalisés. Pendant la restauration, vous pouvez créer une machine virtuelle, restaurer un disque et l’utiliser pour créer une machine virtuelle, ou restaurer un disque et l’utiliser pour remplacer un disque sur une machine virtuelle existante. Vous pouvez également restaurer des fichiers et des dossiers individuels. |
| Sauvegarder une machine virtuelle Azure directement en utilisant une sauvegarde cohérente avec les incidents et sans agent | Les sauvegardes sans agent et cohérentes avec les incidents sont indépendantes du système d’exploitation. |
| Sauvegarder des machines virtuelles Azure Linux avec l’agent MARS | Non pris en charge. L’agent MARS ne peut être installé que sur des machines Windows. |
| Sauvegarder des machines virtuelles Azure Linux avec DPM ou MABS | Non pris en charge. |
| Sauvegarder des machines virtuelles Azure Linux avec des points de montage Docker | Actuellement, la Sauvegarde Azure ne prend pas en charge l’exclusion des points de montage Docker, car ils sont chaque fois montés sur différents chemins. |
| Sauvegarder des machines virtuelles Azure Linux avec configuration du pool ZFS | Non pris en charge |
Prise en charge du système d’exploitation (Linux)
Pour les sauvegardes de machines virtuelles Linux au moyen d’un agent de machine virtuelle Azure Linux, la Sauvegarde Azure prend en charge la liste des distributions Linux approuvées par Azure. Notez ce qui suit :
- La sauvegarde de machine virtuelle basée sur un agent ne prend pas en charge CoreOS Linux.
- La sauvegarde de machine virtuelle basée sur un agent ne prend pas en charge les systèmes d’exploitation 32 bits.
- Les autres distributions « Bring-Your-Own-Linux » peuvent fonctionner, dès lors que l’agent de machine virtuelle Azure pour Linux est disponible sur la machine virtuelle et que Python est pris en charge.
- La sauvegarde de machine virtuelle basée sur un agent ne prend pas en charge une machine virtuelle Linux configurée avec un proxy, si elle n’exécute pas Python version 2.7 ou ultérieure.
- Les sauvegardes cohérentes avec les incidents et sans agent sont indépendantes du système d’exploitation et peuvent servir à sauvegarder des machines virtuelles dont le système d’exploitation n’est pas pris en charge pour les sauvegardes basées sur un agent.
- La Sauvegarde Azure ne prend pas en charge la sauvegarde de fichiers NFS (Network File System) montés à partir du stockage, ou de tout autre serveur NFS, sur des machines Linux ou Windows. Elle sauvegarde uniquement les disques attachés localement à la machine virtuelle.
Matrice de prise en charge des pré-scripts et post-scripts managés pour les bases de données Linux
La Sauvegarde Azure fournit la prise en charge suivante pour que les clients puissent créer leurs propres pré-scripts et post-scripts.
| Base de données prise en charge | Version du SE | Version de base de données |
|---|---|---|
| Oracle sur machines virtuelles Azure | Oracle Linux | Oracle 12.x ou ultérieur |
Prise en charge de la sauvegarde cohérente avec les incidents, multidisque et sans agent d’une machine virtuelle (préversion)
Le tableau suivant répertorie les scénarios pris en charge pour la sauvegarde cohérente avec les incidents, multidisque et sans agent d’une machine virtuelle Azure :
| Scénario | Prise en charge |
|---|---|
| Disponibilité des régions | Pris en charge dans toutes les régions publiques Azure. |
| Type de stratégie de sauvegarde | La sauvegarde cohérente avec les incidents et sans agent est prise en charge uniquement avec une stratégie améliorée. |
| Type et taille de la machine virtuelle | - Pris en charge pour les tailles de machine virtuelle compatibles avec le stockage Premium (taille de machine virtuelle dont le nom comprend la lettre s), telles que DSv2. - Machines virtuelles à lancement fiable prises en charge. - Machines virtuelles avec disques Ultra, disques SSD Premium v2, disques de système d’exploitation éphémères, disques partagés et disques à écriture accélérée ne sont pas prises en charge. |
| Script Pré/Post | Non pris en charge pour la sauvegarde de machines virtuelles Linux. |
Fréquence et conservation des sauvegardes
| Paramètre | Limites |
|---|---|
| Nombre maximum de points de récupération par instance protégée (machine ou charge de travail) | 9 999. |
| Délai d’expiration maximal pour un point de récupération | Aucune limite (99 ans). |
| Fréquence maximale de sauvegarde dans un coffre (extension VM Azure) | Une fois par jour. |
| Fréquence maximale de sauvegarde dans un coffre (agent MARS) | Trois sauvegardes par jour. |
| Fréquence maximale de sauvegarde dans DPM ou MABS | Toutes les 15 minutes pour SQL Server. Une fois par heure pour les autres charges de travail. |
| Conservation des points de récupération | Quotidienne, hebdomadaire, mensuelle et annuelle. |
| Période de rétention maximale | Dépend de la fréquence de sauvegarde. |
| Points de récupération sur un disque DPM ou MABS | 64 pour les serveurs de fichiers et 448 pour les serveurs d’applications. Les points de récupération sur bande sont illimités pour les DPM locaux. |
Méthodes de restauration prises en charge
| Option de restauration | Détails |
|---|---|
| Créer une machine virtuelle | Cette option crée et obtient rapidement une machine virtuelle de base opérationnelle à partir d’un point de restauration. Vous pouvez spécifier un nom pour la machine virtuelle, sélectionner le groupe de ressources et le réseau virtuel où la placer, et spécifier un compte de stockage pour la machine virtuelle restaurée. La nouvelle machine virtuelle doit être créée dans la même région que la machine virtuelle source. |
| Restaurer un disque | Cette option restaure un disque VM, que vous pouvez ensuite utiliser pour créer une machine virtuelle. Sauvegarde Azure fournit un modèle pour vous aider à personnaliser et à créer une machine virtuelle. Le travail de restauration génère un modèle que vous pouvez télécharger et utiliser afin de spécifier des paramètres VM personnalisés et créer une machine virtuelle. Les disques sont copiés dans le groupe de ressources spécifié. Vous pouvez également attacher le disque à une machine virtuelle existante ou créer une machine virtuelle en utilisant PowerShell. Cette option est utile si vous souhaitez personnaliser la machine virtuelle, ajouter des paramètres de configuration qui n’existaient pas au moment de la sauvegarde ou ajouter des paramètres qui doivent être configurés avec le modèle ou PowerShell. |
| Remplacer l’existant | Vous pouvez restaurer un disque et l’utiliser pour remplacer un disque sur la machine virtuelle existante. La machine virtuelle actuelle doit exister. Si elle a été supprimée, vous ne pouvez pas utiliser cette option. La Sauvegarde Azure prend un instantané de la machine virtuelle existante avant de remplacer le disque et le stocke à l’emplacement intermédiaire spécifié. Les disques existants connectés à la machine virtuelle sont remplacés par le point de restauration sélectionné. L’instantané est copié dans le coffre et conservé conformément à la stratégie de conservation. Après l’opération de remplacement du disque, le disque d’origine est conservé dans le groupe de ressources. Vous pouvez choisir de supprimer manuellement les disques d’origine si vous n’en avez pas besoin. Cette option est prise en charge pour les machines virtuelles managées non chiffrées et les machines virtuelles créées à partir d’images personnalisées. Il n’est pas pris en charge pour les disques et machines virtuelles non managés, les machines virtuelles classiques et les machines virtuelles généralisées. Si le point de restauration a plus ou moins de disques que la machine virtuelle actuelle, le nombre de disques du point de restauration reflète uniquement la configuration VM. Cette option est également prise en charge pour les machines virtuelles avec des ressources liées, par exemple, Identité managée affectée par l’utilisateur et Azure Key Vault. |
| Interrégion (région secondaire) | Vous pouvez utiliser la restauration interrégionale pour restaurer des machines virtuelles Azure dans la région secondaire, qui est une région jumelée Azure. Vous pouvez restaurer toutes les machines virtuelles Azure pour le point de récupération sélectionné si la sauvegarde est effectuée dans la région secondaire. Cette fonctionnalité est disponible pour les options suivantes : - Créer une machine virtuelle - Restaurer des disques Nous ne prenons actuellement pas en charge l’option Remplacer des disques existants. Les administrateurs de sauvegarde et les administrateurs d’application ont des autorisations pour effectuer l’opération de restauration dans une région secondaire. |
| Plusieurs abonnements | Autorisé uniquement si la propriété de restauration avec plusieurs abonnements est activée pour votre coffre Recovery Services. Vous pouvez restaurer des disques ou des machines virtuelles Azure dans un autre abonnement au sein du même locataire que celui de l’abonnement source (conformément aux fonctionnalités RBAC Azure) à partir de points de restauration. Cette fonctionnalité est disponible pour les options suivantes : - Créer une machine virtuelle - Restaurer des disques La restauration sur l’abonnement de votre choix n’est pas prise en charge pour : Points de récupération de niveau - Instantanés. Elle n’est pas non plus prise en charge pour les machines virtuelles non gérées ni les machines virtuelles avec Azure Disk Encryption (ADE). - Machines virtuelles avec des disques chiffrés par CMK. |
| Restauration interzones | Vous pouvez utiliser la restauration interzone pour restaurer dans les zones disponibles des machines virtuelles épinglées dans une zone Azure. Vous pouvez restaurer des machines virtuelles ou des disques Azure dans différentes zones (une des fonctionnalités de RBAC Azure) à partir de points de restauration. Notez que lorsque vous sélectionnez une zone pour effectuer la restauration, la zone logique sera sélectionnée (et non la zone physique) conformément à l’abonnement Azure utilisé pour la restauration. Cette fonctionnalité est disponible pour les options suivantes : - Créer une machine virtuelle - Restaurer des disques La restauration interzone n’est pas prise en charge pour les instantanés de points de restauration. Elle n’est pas prise en charge non plus pour les machines virtuelles Azure chiffrées. |
Prise en charge de la restauration au niveau fichier
| Restauration | Pris en charge |
|---|---|
| Restaurer des fichiers entre systèmes d’exploitation | Vous pouvez restaurer des fichiers sur n’importe quelle machine ayant le même système d’exploitation que la machine virtuelle sauvegardée, ou un système d’exploitation compatible. Consultez le Tableau des systèmes d’exploitation compatibles. |
| Restaurer des fichiers de machines virtuelles chiffrées | Non pris en charge. |
| Restaurer des fichiers de comptes de stockage avec des restrictions réseau | Non pris en charge. |
| Restaurer des fichiers sur des machines virtuelles avec des espaces de stockage Windows | Non pris en charge. |
| Restaurer des fichiers sur une machine virtuelle Linux en utilisant des tableaux LVM ou RAID | Non pris en charge sur la même machine virtuelle. Restaurer sur une machine virtuelle compatible. |
| Restaurer des fichiers avec des paramètres réseau spéciaux | Non pris en charge sur la même machine virtuelle. Restaurer sur une machine virtuelle compatible. |
| Restaurer des fichiers à partir d’un disque partagé, d’un lecteur temporaire, d’un disque dédupliqué, d’un disque Ultra, d’un disque SSD Premium v2 ou d’un disque avec accélérateur d’écriture activé | Non pris en charge. Consultez Prise en charge du stockage VM Azure. |
Prise en charge de la gestion des machines virtuelles
Le tableau suivant récapitule la prise en charge de la sauvegarde pendant les tâches de gestion des machines virtuelles, comme l’ajout ou le remplacement de disques de machine virtuelle.
| Restauration | Pris en charge |
|---|---|
| Restaurer dans un abonnement | La restauration avec plusieurs abonnements est désormais prise en charge dans les machines virtuelles Azure. |
| Restaurer dans une région | Pris en charge. |
| Restaurer dans une zone | La restauration interzone est désormais prise en charge dans les machines virtuelles Azure. |
| Restaurer sur une machine virtuelle existante | Utilisez l’option de remplacement de disque. |
| Restaurer un disque avec un compte de stockage activé pour le chiffrement côté service Stockage Azure (SSE) | Non pris en charge. Restaurez sur un compte où SSE n’est pas est activé. |
| Restaurer sur des comptes de stockage mixtes | Non pris en charge. Selon le type de compte de stockage, tous les disques restaurés seront ou Premium ou Standard, mais pas mixtes. |
| Restaurer une machine virtuelle directement dans un groupe à haute disponibilité | Pour les disques managés, vous pouvez restaurer le disque et utiliser l’option de groupe à haute disponibilité dans le modèle. Non pris en charge pour les disques non managés. Pour les disques non managés, restaurez le disque, puis créez une machine virtuelle dans le groupe à haute disponibilité. |
| Restaurer une sauvegarde de machines virtuelles non managées après leur mise à niveau vers des machines virtuelles managées | Pris en charge. Vous pouvez restaurer des disques, puis créer une machine virtuelle managée. |
| Restaurer une machine virtuelle sur un point de restauration antérieur à la migration de la machine virtuelle vers des disques managés | Pris en charge. Vous restaurez sur des disques non managés (par défaut), convertissez les disques restaurés en disques managés, et créez une machine virtuelle avec les disques managés. |
| Restaurer une machine virtuelle qui a été supprimée | Pris en charge. Vous pouvez restaurer la machine virtuelle à partir d’un point de récupération. |
| Restaurer une machine virtuelle contrôleur de domaine | Pris en charge. Pour plus d’informations, consultez Restaurer des machines virtuelles contrôleurs de domaine. |
| Restaurer une machine virtuelle dans un autre réseau virtuel | Pris en charge. Les réseaux virtuels doivent se trouver dans le même abonnement et la même région. |
Prise en charge du calcul de machine virtuelle
| Calcul | Support |
|---|---|
| Sauvegarder des machines virtuelles d’une certaine taille | Vous pouvez sauvegarder n’importe quelle machine virtuelle Azure qui a au moins deux cœurs de processeur et 1 Go de RAM. Plus d’informations |
| Sauvegarder des machines virtuelles dans des groupes à haute disponibilité | Pris en charge. Vous ne pouvez pas restaurer une machine virtuelle dans un groupe à haute disponibilité en utilisant l’option de création rapide de machine virtuelle. Au lieu de cela, quand vous restaurez la machine virtuelle, restaurez le disque et utilisez-le pour déployer une machine virtuelle, ou bien restaurez un disque et utilisez-le pour remplacer un disque existant. |
| Sauvegarder des machines virtuelles déployées avec Azure Hybrid Benefit | Pris en charge. |
| Sauvegarder des machines virtuelles déployées à partir de la Place de marché Azure (publiées par Microsoft ou un tiers) | Pris en charge. Les machines virtuelles doivent exécuter un système d’exploitation pris en charge. Quand vous récupérez des fichiers sur la machine virtuelle, vous pouvez les restaurer seulement sur un système d’exploitation compatible (pas un système d’exploitation antérieur ou ultérieur). Nous ne restaurons pas de machines virtuelles de la Place de marché Azure sauvegardées sous forme de machines virtuelles, car elles nécessitent des informations d’achat. Elles sont restaurées seulement sous forme de disques. |
| Sauvegarder des machines virtuelles déployées à partir d’une image personnalisée (tiers) | Pris en charge. Les machines virtuelles doivent exécuter un système d’exploitation pris en charge. Quand vous récupérez des fichiers sur des machines virtuelles, vous pouvez les restaurer seulement sur un système d’exploitation compatible (pas un système d’exploitation antérieur ou ultérieur). |
| Sauvegarder des machines virtuelles migrées vers Azure | Pris en charge. Pour sauvegarder une machine virtuelle, vérifiez que l’agent VM est installé sur la machine migrée. |
| Sauvegarder plusieurs machines virtuelles et assurer la cohérence | La Sauvegarde Azure ne fournit pas la cohérence des données et des applications sur plusieurs machines virtuelles. |
| Sauvegarder une machine virtuelle avec les paramètres de diagnostic | Non pris en charge. Si la restauration de la machine virtuelle Azure avec les paramètres de diagnostic est déclenchée par l’option Créer, la restauration échoue. |
| Restaurer des machines virtuelles épinglées dans une zone | Prise en charge (à condition que les zones de disponibilité soient disponibles). La Sauvegarde Azure prend désormais en charge la restauration des machines virtuelles Azure dans des zones de disponibilité autres que la zone épinglée dans les machines virtuelles. Cette prise en charge vous permet de restaurer des machines virtuelles quand la zone principale n’est pas disponible. |
| Sauvegarder des machines virtuelles Gen2 | Pris en charge. Sauvegarde Azure prend en charge la sauvegarde et la restauration des machines virtuelles de deuxième génération. Quand ces machines virtuelles sont restaurées à partir d’un point de récupération, elles sont restaurées sous forme de machines virtuelles Gen2. |
| Sauvegarder des machines virtuelles Azure avec des verrous | Pris en charge pour les machines virtuelles managées. Non pris en charge pour les machines virtuelles non managées. |
| Restaurer des machines virtuelles spot | Non pris en charge. La Sauvegarde Azure restaure les machines virtuelles spot comme des machines virtuelles Azure classiques. |
| Restaurer des machines virtuelles dans un hôte dédié Azure | Pris en charge. Quand vous restaurez une machine virtuelle Azure avec l’option Créer, la machine virtuelle Azure ne peut pas être restaurée dans l’hôte dédié, même quand la restauration réussit. Pour cela, nous vous recommandons de restaurer sous forme de disques. Quand vous restaurez sous forme de disques avec le modèle, créez une machine virtuelle dans un hôte dédié, puis attachez les disques. Cette option ne s’applique pas dans la région secondaire quand vous effectuez une restauration interrégionale. |
| Configurer des machines virtuelles Azure autonomes dans des espaces de stockage Windows | Non pris en charge. |
| Restaurer des Groupes de machines virtuelles identiques | Pris en charge pour le modèle d’orchestration flexible afin de sauvegarder et restaurer une seule machine virtuelle Azure. |
| Restaurer avec des identités managées | Pris en charge pour les machines virtuelles Azure managées. Non pris en charge pour les machines virtuelles Azure classiques et non managées. La restauration interrégionale n’est pas prise en charge avec les identités managées. Actuellement, cette fonctionnalité est disponible dans toutes les régions cloud Azure publiques et nationales. Plus d’informations |
| Sauvegarder des machines virtuelles avec lancement fiable | La sauvegarde est prise en charge. La sauvegarde des machines virtuelles avec lancement fiable est prise en charge par une stratégie améliorée. Vous pouvez activer la sauvegarde avec un coffre Recovery Services, le volet de gestion d’une machine virtuelle et le volet de création d’une machine virtuelle. Détails de la caractéristique - La sauvegarde est prise en charge dans toutes les régions où les machines virtuelles avec lancement fiable sont disponibles. - La configuration des sauvegardes, des alertes et du monitoring des machines virtuelles avec lancement fiable est prise en charge dans le centre de sauvegarde. - La migration d’une machine virtuelle Gen2 existante (protégée avec la Sauvegarde Azure) vers une machine virtuelle avec lancement fiable n’est actuellement pas prise en charge. Découvrez comment créer une machine virtuelle avec lancement fiable. - La restauration au niveau de l’élément est prise en charge pour les scénarios mentionnés ici. Notez que si la machine virtuelle de lancement fiable a été créée en convertissant une machine virtuelle Standard, vous devez veiller à supprimer tous les points de récupération créés à l’aide de la stratégie Standard avant d’activer l’opération de sauvegarde pour la machine virtuelle. |
| Sauvegarder des machines virtuelles confidentielles | Non prise en charge. Notez que les scénarios de prise en charge en préversion limité suivants sont interrompus et actuellement non disponibles : - Sauvegarde de machines virtuelles confidentielles sans chiffrement de disque confidentiel. - Sauvegarde de machines virtuelles confidentielles avec chiffrement de disque de système d’exploitation confidentiel via une clé gérée par la plateforme (PMK). |
| Sauvegarde de machines virtuelles avec chiffrement SSE et CMK à l’aide de HSM | Pris en charge. Vous devez attribuer les autorisations obtenir, encapsuler et annuler la clé à Key Vault à l’identité managée user-assgined. |
Prise en charge du stockage des machines virtuelles
| Composant | Support |
|---|---|
| Disques de données de machine virtuelle Azure | Prise en charge de la sauvegarde de machines virtuelles Azure avec 32 disques maximum. Prise en charge de la sauvegarde des machines virtuelles Azure avec des disques non managés ou des machines virtuelles classiques avec 16 disques uniquement. |
| Taille de disque de données | La taille d’un disque individuel peut atteindre jusqu’à 32 To et un maximum de 256 To combinés pour tous les disques d’une machine virtuelle. |
| Type de stockage | HDD Standard, SSD Standard, SSD Premium. La sauvegarde et la restauration de disques de stockage redondants interzone sont prises en charge. |
| Disques managés | Pris en charge. |
| Disques chiffrés | Pris en charge. Les machines virtuelles Azure activées pour Azure Disk Encryption peuvent être sauvegardées (avec ou sans l’application Microsoft Entra). Les machines virtuelles chiffrées ne peuvent pas être récupérées au niveau des fichiers ou des dossiers. Vous devez récupérer la totalité de la machine virtuelle. Vous pouvez activer le chiffrement sur des machines virtuelles que la Sauvegarde Azure protège déjà. Vous pouvez sauvegarder et restaurer des disques chiffrés avec des clés gérées par la plateforme ou des clés gérées par le client. Vous pouvez également attribuer un jeu de chiffrement de disque en cas de restauration dans la même région. Autrement dit, la spécification d’un jeu de chiffrement de disque pour une restauration interrégionale n’est actuellement pas prise en charge. Toutefois, vous pouvez attribuer le jeu de chiffrement de disque au disque restauré une fois la restauration terminée. |
| Disques avec un accélérateur d’écriture activé | Les machines virtuelles Azure avec sauvegarde de disque pour un accélérateur d’écriture sont disponibles dans toutes les régions publiques Azure depuis le 18 mai 2022. Si la sauvegarde de disque pour un accélérateur d’écriture n’est pas demandée dans le cadre de la sauvegarde VM, vous pouvez le supprimer en utilisant la fonctionnalité de disque sélectif. Important Les machines virtuelles qui ont des disques avec accélérateur d’écriture ont besoin d’une connectivité Internet pour la sauvegarde, même si ces disques sont exclus de la sauvegarde. |
| Disques activés pour l’accès avec un point de terminaison privé | Pris en charge. |
| Disques avec accès public et privé désactivés | Pris en charge. |
| Sauvegarde et restauration de machines virtuelles ou disques dédupliqués | Sauvegarde Azure ne prend pas en charge la déduplication. Pour plus d’informations, consultez cet article. La Sauvegarde Azure n’effectue pas de déduplication des machines virtuelles dans le coffre Recovery Services. S’il y a des machines virtuelles dans l’état de déduplication pendant la restauration, les fichiers ne peuvent pas être restaurés, car le coffre ne comprend pas le format. Toutefois, vous pouvez effectuer la restauration complète de la machine virtuelle. |
| Ajout d’un disque à une machine virtuelle protégée | Pris en charge. |
| Redimensionnement d’un disque sur une machine virtuelle protégée | Pris en charge. |
| Stockage partagé | La sauvegarde des machines virtuelles avec des volumes partagés de cluster (CSV) ou un serveur de fichiers Scale-Out n’est pas prise en charge. En effet, il existe un risque d’échec pour les enregistreurs de volumes partagés de cluster lors de la sauvegarde. Pendant la restauration, les disques contenant des volumes CSV risquent de ne pas s’afficher. |
| Disques partagés | Non pris en charge. – Vous pouvez exclure un disque partagé avec la stratégie améliorée, et sauvegarder les autres disques pris en charge dans la machine virtuelle. - Vous pouvez utiliser S2D pour créer un disque partagé ou des volumes autonomes en combinant des capacités à partir de disques dans différentes machines virtuelles. Sauvegarde Azure ne prend pas en charge la sauvegarde d’un volume partagé (entre les machines virtuelles pour le cluster de base de données ou la configuration du cluster) créée à l’aide de S2D. |
| Disques Ultra | Prise en charge avec une stratégie améliorée.Découvrez les considérations relatives au disque pour la machine virtuelle Azure. - La configuration de la protection des disques Ultra est prise en charge via l’espace de stockage de Recovery Services et via la lame de machine virtuelle. - La restauration au niveau des fichiers n’est actuellement pas prise en charge pour les machines utilisant des disques Ultra. - Les coffres GRS et la restauration inter-régions sont actuellement pris en charge dans les régions suivantes pour les machines utilisant des disques Ultra : USA Centre Sud, Brésil Sud, Canada Est, Canada Centre, USA Est2, Asie Sud-Est, USA Ouest, USA Ouest, Corée Centre, USA Centre Sud, Europe Ouest, USA Centre Nord, Asie Est, USGov Texas, USGov Arizona, USGov Texas, USA Ouest Europe Nord, USA Est, USA Centre Ouest, USA Est. |
| SSD Premium v2 | Pris en charge avec une stratégie améliorée. Découvrez les considérations relatives au disque pour la machine virtuelle Azure. - La configuration de la protection des disques SSD Premium v2 est prise en charge via l’espace de stockage de Recovery Services et via la lame de machine virtuelle. - La restauration au niveau des fichiers n’est actuellement pas prise en charge pour les machines utilisant des disques SSD Premium v2. - Les coffres GRS et la restauration entre régions sont actuellement pris en charge dans les régions suivantes pour les machines utilisant des disques SSDv2 Premium : Brésil Sud, USA Centre, Asie Est, USA Est, USA Est2, USA Centre Nord, Europe Nord, USA Centre Sud, Asie Sud, Royaume-Uni Sud, Royaume-Uni Ouest, Europe Ouest, USA Ouest, USA Ouest. |
| Disques temporaires | La Sauvegarde Azure ne sauvegarde pas les disques temporaires. |
| NVMe/disques éphémères | Pris en charge. |
| Restauration de Système de fichiers résilient (ReFS) | Pris en charge. Le service VSS (Volume Shadow Copy Service) prend en charge les sauvegardes avec cohérence des applications sur ReFS. |
| Disque dynamique avec volumes fractionnés ou agrégés par bandes | Pris en charge, sauf si vous activez la fonctionnalité de disque sélectif sur une machine virtuelle Azure. |
| Machines virtuelles avec chiffrement sur l’hôte | Pris en charge |
| Disques avec l’accès aux données activé avec l’authentification Microsoft Entra pour le chargement/téléchargement de disque | Non pris en charge |
| Réplicas de stockage | Non pris en charge |
| Disques performance-plus | La récupération à partir du niveau d’instantané (restauration instantanée) récupère les disques en tant que disques « performance-plus ». La récupération à partir du coffre ne respecte pas l’indicateur performance-plus, et restaure les disques en tant que disques normaux. |
Prise en charge des réseaux de machines virtuelles
| Composant | Support |
|---|---|
| Nombre d'interfaces réseau (NIC) | Pris en charge jusqu’au nombre maximal d’une taille VM Azure spécifique. Les cartes réseau sont créées lors de la création de la machine virtuelle pendant le processus de restauration. Le nombre de cartes réseau sur la machine virtuelle restaurée correspond au nombre de cartes réseau présentes sur la machine virtuelle quand vous avez activé la protection. La suppression de cartes réseau après l’activation de la protection n’affecte pas leur nombre. |
| Équilibreur de charge externe ou interne | Pris en charge. Découvrez plus d’informations sur la restauration de machines virtuelles avec des paramètres réseau spéciaux. |
| Plusieurs adresses IP réservées | Pris en charge. Découvrez plus d’informations sur la restauration de machines virtuelles avec des paramètres réseau spéciaux. |
| Machines virtuelles avec plusieurs cartes réseau | Pris en charge. Découvrez plus d’informations sur la restauration de machines virtuelles avec des paramètres réseau spéciaux. |
| Machines virtuelles avec des adresses IP publiques | Pris en charge. Associez une adresse IP publique existante à la carte réseau, ou créez une adresse et associez-la à la carte réseau une fois la restauration effectuée. |
| Groupe de sécurité réseau (NSG) sur une carte réseau ou un sous-réseau | Pris en charge. |
| Adresse IP statique | Non pris en charge. Une machine virtuelle créée à partir d’un point de restauration reçoit une adresse IP dynamique. Pour les machines virtuelles Classic, vous ne pouvez pas sauvegarder une machine virtuelle avec une adresse IP réservée et sans point de terminaison défini. |
| Adresse IP dynamique | Pris en charge. Si la carte réseau sur la machine virtuelle source utilise l’adressage IP dynamique, la carte réseau sur la machine virtuelle restaurée l’utilise aussi par défaut. |
| Azure Traffic Manager | Pris en charge. Si la machine virtuelle sauvegardée est dans Traffic Manager, ajoutez manuellement la machine virtuelle restaurée à la même instance Traffic Manager. |
| Azure DNS | Pris en charge. |
| Système DNS personnalisé | Pris en charge. |
| Connectivité sortante via un proxy HTTP | Pris en charge. Un proxy authentifié n’est pas pris en charge. |
| Points de terminaison de service de réseau virtuel | Pris en charge. Les paramètres du compte de stockage pour un pare-feu et un réseau virtuel doivent autoriser l’accès à partir de tous les réseaux. |
Prise en charge de la sécurité et du chiffrement VM
Sauvegarde Azure prend en charge le chiffrement des données en transit et au repos.
Pour le trafic réseau vers Azure :
Le trafic de sauvegarde entre les serveurs et le coffre Recovery Services est chiffré au moyen du protocole Advanced Encryption Standard 256.
Les données de sauvegarde sont envoyées via une connexion HTTPS sécurisée.
Les données de sauvegarde sont stockées dans le coffre Recovery Services sous forme chiffrée.
Vous êtes le seul à connaître la clé de chiffrement pour déverrouiller ces données. Microsoft ne peut déchiffrer les données de sauvegarde à aucun moment.
Avertissement
Une fois le coffre configuré, vous êtes le seul à avoir accès à la clé de chiffrement. Microsoft ne conserve jamais de copie de la clé de chiffrement et n’y a pas accès. Si la clé est égarée, Microsoft ne peut pas récupérer les données de sauvegarde.
Pour la sécurité des données :
- Lorsque vous sauvegardez des machines virtuelles Azure, vous devez configurer le chiffrement dans la machine virtuelle.
- La Sauvegarde Azure prend en charge Azure Disk Encryption, qui utilise BitLocker sur les machines virtuelles exécutant Windows et dm-crypt sur les machines virtuelles Linux.
- Sur le back-end, la Sauvegarde Azure utilise le chiffrement côté service Stockage Azure pour protéger les données au repos.
| Machine | En transit | Au repos |
|---|---|---|
| Machines Windows locales sans DPM ou MABS |  |
|
| Machines virtuelles Azure | |
|
| Machines virtuelles locales ou Azure avec DPM | |
|
| Machines virtuelles locales ou Azure avec MABS | |
|
Prise en charge de la compression des machines virtuelles
La Sauvegarde Azure prend en charge la compression du trafic de sauvegarde. Notez les points suivants :
- Pour les machines virtuelles Azure, l’extension de machine virtuelle lit directement les données à partir du compte de stockage Azure via le réseau de stockage. Il n’est pas nécessaire de compresser ce trafic.
- Si vous utilisez DPM ou MABS, vous pouvez économiser la bande passante en compressant les données avant qu’elles soient sauvegardées.
| Machine | Compresser au format DPM/MABS (TCP) | Compresser dans le coffre (HTTPS) |
|---|---|---|
| Machines Windows locales sans DPM ou MABS | Non applicable | |
| Machines virtuelles Azure | Non applicable | Non applicable |
| Machines virtuelles locales ou Azure avec DPM | |
|
| Machines virtuelles locales ou Azure avec MABS | |
|
Étapes suivantes
- Sauvegarder des machines virtuelles Azure.
- Sauvegarder des ordinateurs Windows directement, sans serveur de sauvegarde.
- Configurer MABS pour la sauvegarde dans Azure, puis sauvegarder des charges de travail dans MABS.
- Configurer DPM pour la sauvegarde dans Azure, puis sauvegarder des charges de travail dans DPM.