I. Présentation
Stocker les données des utilisateurs sur un NAS Synology est une solution pratique et adaptée pour de nombreuses entreprises, mais cela ne suffit pas à garantir leur sécurité. En cas de sinistre (incendie, inondation, vol), de cyberattaque (un ransomware, par exemple) ou de défaillance matérielle, toutes les données stockées localement sur le NAS peuvent être perdues. C’est pourquoi il est essentiel de mettre en place une sauvegarde externalisée, c’est-à-dire une copie des données stockée dans le Cloud ou sur un autre support physique. Comment appliquer cette recommandation à l’aide des outils et services de Synology ? C’est ce que nous allons voir.
Pour répondre à ce besoin, Synology propose l’application Hyper Backup, qui permet de planifier et d’automatiser des sauvegardes vers différents emplacements : un autre NAS, un serveur distant, un service cloud (comme Synology C2, Amazon S3, Microsoft Azure, etc.), ou encore un disque dur externe connecté en USB au NAS. Grâce à Hyper Backup, accessible gratuitement et développée par Synology, il est envisageable de sauvegarder et restaurer ses données en cas d’incident.
Hyper Backup présente l’avantage d’être compatible avec une grande variété de modèles de NAS, que ce soient ceux d’entrée de gamme, les séries Plus ou encore les modèles rackables.
Source : Synology
Dans le cadre de cet article, nous mettrons en œuvre le contexte suivant : une entreprise s’appuie sur un NAS Synology pour stocker les données de ses utilisateurs, notamment les ressources partagées. Afin d’assurer la pérennité des données, nous allons en effectuer une sauvegarde externalisée vers le Cloud Synology C2, en Europe. Si vous utilisez Synology Drive, l’utilisation d’Hyper Backup est aussi un très bon moyen de sauvegarder les Drive de vos utilisateurs. Le dossier que nous allons sauvegarder se nomme “IT-Connect – Team” et il contient des données diverses et variées.
Note : Hyper Backup est une application destinée à sauvegarder les données du NAS ou sa configuration vers une destination externe. Elle ne doit pas être configurée avec les applications de la suite Active Backup destinées à des scénarios différents : la sauvegarde de données de sources externes sur le NAS en lui-même. Autrement dit, Hyper Backup et Active Backup répondent à des besoins différents et peuvent être utilisés conjointement.
II. Le stockage Cloud dans Synology C2
Le Cloud Synology C2 regroupe un ensemble de services allant de la gestion des identités avec C2 Identity, au stockage de mots de passe avec C2 Password, sans oublier C2 Storage pour le stockage de données. D’ailleurs, c’est ce service qui sera utilisé par Hyper Backup pour le stockage des données dans le Cloud.
Il y a actuellement deux régions disponibles via C2 Storage pour le stockage de données, dont une région située en Allemagne, à Francfort. Elle sera utilisée comme cible dans le cadre de cette démonstration. Il y a deux plans proposés : Basic et Advanced. Par exemple, comptez 71.99€ TTC par an pour 1 To de stockage avec le plan Basic et 83.99€ TTC par an pour 1 To de stockage avec le plan Advanced. La différence entre les deux plans se situe au niveau des fonctionnalités prises en charge.
Dans sa version actuelle, l’application Hyper Backup ne permet pas de réaliser des sauvegardes externes immuables, que ce soit dans le Cloud C2 ou ailleurs. Il existe néanmoins une mesure préventive intéressante pour répondre à ce besoin : les snapshots immuables disponibles lorsque vous utilisez le système de fichiers Btrfs. À ce sujet, vous pouvez consulter cet article :
III. Prise en main d’Hyper Backup
Commençons la prise en main d’Hyper Backup par une étape indispensable : l’installation du paquet à partir du Centre de paquets de DSM. Vous pourrez retrouver cette application facilement et l’installation d’un seul clic.
A. Créer une tâche de sauvegarde
Lancez l’application Hyper Backup pour créer votre première tâche de sauvegarde. Comme le montre la première étape de l’assistant, vous avez l’opportunité de sauvegarder des données, des paquets (c’est-à-dire la configuration d’applications), le système complet (y compris la configuration de DSM) et même des LUN au niveau stockage. Nous partons sur la première option.
S’affiche alors la liste des destinations disponibles. Ici, nous choisissons “Synology C2 Storage”. Il est à noter que vous pouvez effectuer la sauvegarde vers un NAS distant (grâce à Hyper Backup Vault), ce qui me semble pertinent si vous avez plusieurs sites et que chaque site est équipé d’un NAS. Ainsi, vous pouvez réaliser des sauvegardes croisées et optimiser vos coûts.
À titre d’information, voici un aperçu des autres cibles proposées.
Après avoir sélectionné le Cloud C2, vous devez vous connecter avec votre compte Synology pour faire le lien avec le Cloud. Vous pouvez effectuer un essai gratuit du service pendant 30 jours. Veillez à sélectionner la région située en Europe.
Vous devez nommer le répertoire de destination : il s’agit du nom qui sera visible dans la console d’administration de C2 Storage.
Ensuite, vous devez sélectionner les répertoires à sauvegarder. Dans ce cas, nous sélectionnons uniquement le répertoire nommé “IT-Connect – Team”. Nous pourrions tout à fait cocher les répertoires correspondant à Synology Drive ou encore aux conteneurs Docker pour en effectuer une sauvegarde. C’est d’ailleurs ce que j’ai eu l’occasion de faire dans le cadre de mon déploiement personnel.
Note : vous pouvez aussi créer des exclusions ou inclusions sur certains types de fichiers. Cela peut s’avérer utile pour exclure certaines extensions de fichiers.
À l’étape suivante, vous pouvez décider de sauvegarder les paramètres de certaines applications.
Puis, vous devez nommer la tâche et déterminer à quelle fréquence elle doit s’exécuter. Ici, nous partons sur une sauvegarde quotidienne exécutée à 21h00. L’intégrité des sauvegardes sera vérifiée une fois par semaine, le dimanche à 21h40. Les données stockées dans le Cloud C2 sont chiffrées, mais pour accroître la sécurité des données, je vous recommande de cocher l’option “Activer le chiffrement côté client”. Mais, attention, si vous perdez le mot de passe, vous ne pourrez pas restaurer les données.
Remarque : si vous souhaitez exécuter la sauvegarde toutes les heures ou toutes les 2 heures, vous devez créer la tâche et l’éditer ensuite pour revenir sur les paramètres de planification.
La dernière étape s’affiche à l’écran et celle-ci concerne les paramètres de rotation. Autrement dit, quelles sont les versions de sauvegarde que vous désirez conserver afin de définir la politique de rétention. Il est possible de créer une politique personnalisée ou de partir sur le mode Smart Recycle. Avec ce mode, vous conservez :
Les versions horaires depuis les dernières 24 heures.
Les versions quotidiennes de la veille à un mois : le système conserve la version la plus ancienne créée chaque jour.
Les versions hebdomadaires de plus de 1 mois : le système conserve la version la plus ancienne créée chaque semaine.
Il ne vous reste plus qu’à valider la création de la tâche. Vous pouvez même lancer la tâche immédiatement. Bien que la sauvegarde soit planifiée, vous pouvez la lancer manuellement, à tout moment. Les paramètres de votre tâche peuvent être modifiés à tout moment.
B. Suivi des sauvegardes
Le tableau de bord d’Hyper Backup, bien qu’élémentaire, donne un aperçu global sur l’ensemble de vos tâches de sauvegarde. Le dernier statut est visible facilement, tandis que la liste des versions donne un aperçu sur l’état des précédentes exécutions de la tâche. On pourrait considérer qu’il manque un tableau de bord plus évolué comme celui d’Active Backup for Business, notamment avec la vue calendaire.
Les statistiques de sauvegarde permettent d’obtenir des détails sur l’activité de cette tâche : espace consommé dans la destination, avec la possibilité d’avoir des alertes, ainsi que des chiffres clés sur le nombre de fichiers ajoutés ou supprimés. L’option “M’avertir d’une croissance excessive des données entre les versions de sauvegarde”, peut-être intéressante aussi pour être prévenu lorsqu’il y a un pic de changements dans les données à sauvegarder.
Dans cet exemple, la sauvegarde consomme seulement 18 Go sur l’espace Cloud pour un total de 62 Go de données à sauvegarder.
Note : grâce à la déduplication, les sauvegardes sont optimisées et vous consommez moins d’espace disque dans la destination. C’est ce qui explique la différence entre la taille des données à sauvegarder et l’espace occupé dans le Cloud C2.
C. Restaurer des données
Pour restaurer les données, que ce soit un fichier ou un dossier complet, vous pouvez compter sur l’outil de restauration intégré à Hyper Backup. Vous pouvez aussi passer par l’interface web de C2 Storage, mais c’est moins pratique.
L’Explorateur de sauvegardes permet d’accéder à chaque version de chaque fichier. La vue chronologique est pratique pour naviguer facilement d’une version à une autre. Vous pouvez restaurer un élément à son emplacement d’origine (en écrasant la version de production si elle est toujours là) ou restaurer vers un nouvel emplacement.
Quand vous passez par C2 Storage Explorer, c’est-à-dire sans passer par DSM, vous pouvez parcourir vos sauvegardes. Il n’est pas possible de restaurer un fichier directement via cette interface. Néanmoins, vous pouvez télécharger un élément si vous le souhaitez, mais le fichier sera téléchargé en local sur votre PC.
IV. Choix du NAS et témoignage client
A. Mise en lumière du Synology RS4021xs+
Le RS4021xs+ est un NAS rackable, conçu pour les entreprises, équipé de 16 baies et capable de fournir des performances ultra-rapides avec plus de 234 000 IOPS en lecture aléatoire 4K et un débit de 6 258 Mo/s en lecture séquentielle. Doté d’un processeur 8 cœurs, d’une mémoire ECC, d’une technologie d’instantané avancée et d’une connectivité 10GbE intégrée, le RS4021xs+ peut prendre en charge de grands environnements multi-utilisateurs tout en gérant des charges de travail gourmandes en données.
Le RS4021xs+ garantit que les données stratégiques sont toujours disponibles, ce qui permet aux entreprises d’obtenir les meilleurs résultats, même en cas de sinistre.
Alimentation redondante
Les deux blocs d’alimentation protègent contre les pannes d’alimentation ou le retrait accidentel du cordon d’alimentation, tandis qu’il est possible de remplacer les ventilateurs remplaçables à chaud sans mettre le système hors tension.
Optimisez la disponibilité du service
Synology High Availability (SHA) associe deux unités identiques pour créer un cluster actif-passif avec un basculement minute.
Système de fichiers de nouvelle génération
Le système de fichiers Btrfs offre des technologies de stockage de pointe et des instantanés optimisés qui permettent d’éviter la corruption des données et de réduire les frais généraux de maintenance.
B. Retour d’expérience : RC Group
Terminons par évoquer un retour d’expérience de RC Group. RC Group est spécialisé dans la PLV de luxe et le Merchandising haut de gamme et rassemble 17 sociétés au service de la communication des marques en point de vente. Du fait de leur activité (création graphique et de contenu), RC Group fait face à 3 défis majeurs :
1. Un besoin de stockage très important et évolutif
2. La nécessité d’avoir des performances de haute volée pour l’accès aux fichiers
3. Une infrastructure mixte avec à la fois des postes sous Windows et macOS
Pour répondre à ces problématiques, RC Group a choisi de faire confiance à Synology en déployant plusieurs NAS dans leurs différents studios de production. Au total, 23 NAS ont été déployés sur 8 studios différents, ce qui représente une volumétrie totale de plus de 600 To de données. Des modèles comme le RS4021xs+ ont été installés sur les sites où les besoins étaient les plus importants.
Cette capacité se divise entre stockage de production et espace dédié aux sauvegardes, puisque RC Group a également fait le choix de déployer plusieurs solutions de sauvegarde de Synology, dont Hyper Backup.
Le retour d’expérience complet est à retrouver sur le site de Synology.
V. Conclusion
Protéger les données stockées sur un NAS Synology ne se limite pas à leur simple hébergement et à l’utilisation du RAID pour se prémunir d’une panne d’un disque. Sans sauvegarde externalisée, ces données restent vulnérables face aux incidents de différentes origines. En adoptant une solution comme Hyper Backup, les entreprises peuvent respecter les bonnes pratiques en matière de sauvegarde.
Par la suite, ce serait bien que Synology intègre une option native à Hyper Backup pour rendre les sauvegardes immuables directement au niveau de C2 Storage. Ceci pourrait éviter de devoir gérer cet aspect en local via les snapshots Btrfs.
Si vous avez des questions, pensez à commenter cet article. Si vous avez un projet et que vous souhaitez en discuter avec Synology, vous pouvez contacter leur équipe via cette page.
Cet article contient une communication commerciale.
Ingénieur système et réseau, cofondateur d’IT-Connect et Microsoft MVP “Cloud and Datacenter Management”. Je souhaite partager mon expérience et mes découvertes au travers de mes articles. Généraliste avec une attirance particulière pour les solutions Microsoft et le scripting. Bonne lecture.