Objectif

Managed Backup for VMware protège vos sauvegardes contre la perte, l'erreur humaine et les attaques par rançongiciel.

Ce guide décrit les mesures de sécurité en place, ce que garantit chaque Backup plan, et la répartition des responsabilités entre vous et OVHcloud.

Prérequis

• Aucun : ce guide est une présentation des garanties du service.

En pratique

Chiffrement

• Sur les trois Backup plans, sans exception : toutes les sauvegardes sont chiffrées. Le chiffrement ne peut pas être désactivé.
• Avant de quitter le serveur de sauvegarde : les données sont chiffrées sur votre VBR, avant d'être écrites dans le stockage de sauvegarde.
• Une clé par service : chaque infrastructure protégée a sa propre clé, jamais partagée avec un autre service ni un autre client.
• Une clé gérée par OVHcloud : elle est générée et conservée dans la base de données d'OVHcloud. Vous ne la détenez ni ne la voyez jamais : elle n'apparaît dans aucune interface, aucun e-mail, aucune réponse d'API.
• La sauvegarde du serveur lui-même est chiffrée de la même façon.

Immutabilité

Sur les plans Advanced et Premium, chaque point de restauration est immuable pendant 14 jours à partir de son écriture. Il ne peut être ni modifié ni supprimé, par personne.

Cela vaut aussi pour OVHcloud, et pour un attaquant qui aurait obtenu vos identifiants.

• L'immutabilité est active par défaut, dès la première sauvegarde, sans action de votre part.
• Elle est portée par le verrouillage du stockage objet, et non par une configuration du VBR.
• Toute tentative de suppression d'un point sous immutabilité échoue.

Copie dans un site secondaire

Les sauvegardes Advanced et Premium sont répliquées dans le site secondaire que vous choisissez à la commande, dans une région OVHcloud distincte de celle de votre infrastructure.

• La copie ne quitte jamais sa zone géographique : une infrastructure en Europe se réplique en Europe, une infrastructure au Canada se réplique au Canada.
• Si le site primaire est indisponible, contactez le support : OVHcloud reconstruit votre serveur de sauvegarde, et vous pouvez ensuite restaurer depuis la copie.
• OVHcloud surveille le retard de réplication.
• Le site secondaire ne peut pas être modifié après la commande.

Le site secondaire se choisit à la commande parmi les régions proposées pour la localisation de votre infrastructure. La région recommandée par OVHcloud est présélectionnée :

Rétention longue durée (Premium)

Le plan Premium conserve en plus 11 points mensuels, soit environ un an d'historique. Ils permettent de retrouver un état vieux de plusieurs mois, ou de répondre à une obligation de conservation.

Isolation et accès

• Un serveur de sauvegarde dédié : chaque infrastructure a son propre VBR, jamais partagé avec un autre client.
• Un compte aux droits limités : votre compte VBR permet de sauvegarder, restaurer et consulter. Il ne peut ni modifier les jobs, ni changer la configuration, ni supprimer une sauvegarde immuable.
• Un mot de passe que vous choisissez : le mot de passe initial n'est transmis que par un lien à usage unique, et doit être changé à la première connexion. OVHcloud ne conserve pas le mot de passe que vous choisissez ensuite.
• Un compte support temporaire, si besoin : en cas d'intervention du support, OVHcloud peut créer un compte support temporaire sur votre VBR. Il est distinct de votre compte VBR, limité à votre service, supprimé à son échéance, et chaque demande est tracée.
• Aucun accès direct au stockage : OVHcloud provisionne et exploite le stockage de sauvegarde, et ne vous remet aucun identifiant de stockage.

Reprise de la plateforme

OVHcloud sauvegarde votre serveur de sauvegarde lui-même, dans votre site secondaire. En cas de perte du serveur, OVHcloud le reconstruit.

Le serveur reconstruit relit toutes vos sauvegardes existantes, sans perte de point de restauration. Ses jobs reprennent selon vos tags, sans action de votre part.

En cas de perte de la région qui héberge votre serveur de sauvegarde, OVHcloud rétablit votre capacité de sauvegarde et de restauration. L'objectif de délai de reprise (RTO) est de 24 heures. L'objectif de perte de données maximale (RPO) est de 24 heures, soit au plus une sauvegarde planifiée.

Qui est responsable de quoi

Aller plus loin

Premiers pas : les trois Backup plans en détail.

Sauvegarder et restaurer : tester une restauration.

Échangez avec notre communauté d'utilisateurs.