Veeam à grande échelle : de la bande à plusieurs centaines de VM sur trois continents

Contexte

Un groupe international de médias en point de vente exploite plusieurs centaines de machines virtuelles et un certain nombre de serveurs physiques sur des sites en Europe, aux États-Unis et en Australie. Ses sauvegardes reposaient encore sur un ancien système de bandes.

Contrainte

Les sites diffèrent beaucoup par leurs liens réseau et leur stockage. Le stockage disque et cloud est soumis à un budget, les sauvegardes doivent résister aux rançongiciels, et les auditeurs attendent la preuve que les restaurations fonctionnent.

Ce que nous avons fait

Remplacé les bandes par Veeam Backup & Replication sur chaque site, avec des dépôts locaux, des proxys et des tâches sélectionnées par tags VMware.
Rendu les copies locales immuables partout où le matériel le permettait, et externalisé les sauvegardes vers du stockage objet via des dépôts scale-out avec Object Lock.
Répliqué des machines virtuelles ESXi sur site, là où un site avait besoin d’une reprise plus rapide.
Construit des tableaux de bord sur mesure sur l’API Veeam pour suivre chaque tâche sur les trois continents.
Utilisé ces tableaux de bord pour redéfinir les fenêtres de sauvegarde, puis adapté la rétention pour réduire à la fois les coûts de stockage sur site et d’externalisation.
Lors d’un déménagement de datacenter d’une côte à l’autre des États-Unis, réajusté dépôts et tâches après des échecs, avec des accélérateurs WAN et de nouveaux réglages de compression.
Documenté chaque site et rédigé une procédure pour en ajouter un nouveau.

Résultat

Les bandes sont retirées. Chaque site dispose de copies immuables, et un seul tableau de bord montre l’état de chaque tâche. Les fenêtres de sauvegarde s’appuient sur des données réelles, et la rétention correspond désormais au coût du stockage et de l’externalisation.

Technologies

Veeam Backup & Replication, VMware vSphere et ESXi, dépôts iSCSI QNAP, stockage objet Wasabi avec Object Lock, l’API Veeam, accélérateurs WAN.