--- title: "Managed Backup for VMware - Sécurité et garanties de vos sauvegardes" description: "Découvrez les mesures de sécurité en place, les garanties de chaque Backup plan et la répartition des responsabilités entre vous et OVHcloud" url: https://docs.ovhcloud.com/fr/guides/storage-and-backup/managed-backup-for-vmware/security lang: fr lastUpdated: 2026-11-03 --- > For AI agents: the complete documentation index is available at https://docs.ovhcloud.com/fr/llms.txt, the full documentation bundle is available at https://docs.ovhcloud.com/fr/llms-full.txt. # Managed Backup for VMware - Sécurité et garanties de vos sauvegardes ## Objectif Managed Backup for VMware protège vos sauvegardes contre la perte, l'erreur humaine et les attaques par rançongiciel. **Ce guide décrit les mesures de sécurité en place, ce que garantit chaque Backup plan, et la répartition des responsabilités entre vous et OVHcloud.** ## Prérequis - Aucun : ce guide est une présentation des garanties du service. ## En pratique ### Chiffrement - **Sur les trois Backup plans, sans exception :** toutes les sauvegardes sont chiffrées. Le chiffrement ne peut pas être désactivé. - **Avant de quitter le serveur de sauvegarde :** les données sont chiffrées sur votre VBR, avant d'être écrites dans le stockage de sauvegarde. - **Une clé par service :** chaque infrastructure protégée a sa propre clé, jamais partagée avec un autre service ni un autre client. - **Une clé gérée par OVHcloud :** elle est générée et conservée dans la base de données d'OVHcloud. Vous ne la détenez ni ne la voyez jamais : elle n'apparaît dans aucune interface, aucun e-mail, aucune réponse d'API. - **La sauvegarde du serveur lui-même** est chiffrée de la même façon. ### Immutabilité Sur les plans **Advanced** et **Premium**, chaque point de restauration est immuable pendant **14 jours** à partir de son écriture. Il ne peut être ni modifié ni supprimé, par personne. Cela vaut aussi pour OVHcloud, et pour un attaquant qui aurait obtenu vos identifiants. - L'immutabilité est active par défaut, dès la première sauvegarde, sans action de votre part. - Elle est portée par le verrouillage du stockage objet, et non par une configuration du VBR. - Toute tentative de suppression d'un point sous immutabilité échoue. **Note :** **Immutabilité et rétention sont deux durées différentes** Sur Advanced et Premium, un point de restauration est conservé 35 jours, dont les 14 premiers sous immutabilité. Entre le 15e et le 35e jour, il existe toujours mais n'est plus verrouillé. Le plan Standard n'a pas d'immutabilité. ### Copie dans un site secondaire Les sauvegardes Advanced et Premium sont répliquées dans le **site secondaire** que vous choisissez à la commande, dans une région OVHcloud distincte de celle de votre infrastructure. - La copie ne quitte jamais sa zone géographique : une infrastructure en Europe se réplique en Europe, une infrastructure au Canada se réplique au Canada. - Si le site primaire est indisponible, contactez le support : OVHcloud reconstruit votre serveur de sauvegarde, et vous pouvez ensuite restaurer depuis la copie. - OVHcloud surveille le retard de réplication. - Le site secondaire ne peut pas être modifié après la commande. Le site secondaire se choisit à la commande parmi les régions proposées pour la localisation de votre infrastructure. La région recommandée par OVHcloud est présélectionnée : | Localisation de votre infrastructure | Site secondaire recommandé | Autres sites proposés | | ------------------------------------ | -------------------------- | ----------------------------------------------------------------- | | Roubaix (RBX) | Strasbourg (SBG) | Gravelines (GRA), Limburg (LIM), Erith (ERI), Varsovie (WAW) | | Strasbourg (SBG) | Roubaix (RBX) | Gravelines (GRA), Limburg (LIM), Erith (ERI), Varsovie (WAW) | | Limburg (LIM) | Varsovie (WAW) | Roubaix (RBX), Strasbourg (SBG), Gravelines (GRA), Erith (ERI) | | Erith (ERI) | Roubaix (RBX) | Strasbourg (SBG), Gravelines (GRA), Limburg (LIM), Varsovie (WAW) | | Varsovie (WAW) | Limburg (LIM) | Roubaix (RBX), Strasbourg (SBG), Gravelines (GRA), Erith (ERI) | | Beauharnois (BHS) | Toronto (TOR) | Aucun | | Toronto (TOR) | Beauharnois (BHS) | Aucun | ### Rétention longue durée (Premium) Le plan Premium conserve en plus **11 points mensuels**, soit environ un an d'historique. Ils permettent de retrouver un état vieux de plusieurs mois, ou de répondre à une obligation de conservation. ### Isolation et accès - **Un serveur de sauvegarde dédié :** chaque infrastructure a son propre VBR, jamais partagé avec un autre client. - **Un compte aux droits limités :** votre compte VBR permet de sauvegarder, restaurer et consulter. Il ne peut ni modifier les jobs, ni changer la configuration, ni supprimer une sauvegarde immuable. - **Un mot de passe que vous choisissez :** le mot de passe initial n'est transmis que par un lien à usage unique, et doit être changé à la première connexion. OVHcloud ne conserve pas le mot de passe que vous choisissez ensuite. - **Un compte support temporaire, si besoin :** en cas d'intervention du support, OVHcloud peut créer un compte support temporaire sur votre VBR. Il est distinct de votre compte VBR, limité à votre service, supprimé à son échéance, et chaque demande est tracée. - **Aucun accès direct au stockage :** OVHcloud provisionne et exploite le stockage de sauvegarde, et ne vous remet aucun identifiant de stockage. ### Reprise de la plateforme OVHcloud sauvegarde votre serveur de sauvegarde lui-même, dans votre site secondaire. En cas de perte du serveur, OVHcloud le reconstruit. Le serveur reconstruit relit toutes vos sauvegardes existantes, sans perte de point de restauration. Ses jobs reprennent selon vos tags, sans action de votre part. En cas de perte de la région qui héberge votre serveur de sauvegarde, OVHcloud rétablit votre capacité de sauvegarde et de restauration. L'objectif de délai de reprise (RTO) est de 24 heures. L'objectif de perte de données maximale (RPO) est de 24 heures, soit au plus une sauvegarde planifiée. ### Qui est responsable de quoi | OVHcloud | Vous | | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | • Déployer, mettre à jour et surveiller le VBR et ses proxies
• Créer et planifier les jobs de sauvegarde
• Chiffrer, stocker, répliquer et verrouiller les sauvegardes
• Ajouter des proxies si votre parc le demande
• Reconstruire le serveur de sauvegarde en cas de panne | • Choisir le Backup plan de chaque machine, par tag
• Retaguer les machines restaurées que vous gardez
• Protéger le mot de passe de votre compte VBR
• Surveiller les dates de dernière sauvegarde dans la console OVHcloud et les notifications de votre VBR, envoyées par e-mail à l'adresse du compte OVHcloud qui a commandé le service
• Tester régulièrement vos restaurations | ## Aller plus loin [Premiers pas](https://docs.ovhcloud.com/fr/guides/storage-and-backup/managed-backup-for-vmware/getting-started.md) : les trois Backup plans en détail. [Sauvegarder et restaurer](https://docs.ovhcloud.com/fr/guides/storage-and-backup/managed-backup-for-vmware/backup-restore.md) : tester une restauration. Échangez avec notre [communauté d'utilisateurs](https://community.ovhcloud.com/).