Veeam Backup & Replication adoptée par la Mutuelle Générale de Police afin de protéger les informations de ceux qui protègent

Le challenge

Créée par et pour les policiers il y a plus de 60 ans, la Mutuelle Générale de la Police (MGP) assure 250 000 personnes, ayant ainsi accès à des soins de qualité dans leur vie familiale et professionnelle.

Dès 2009, la MGP entreprend un plan de virtualisation de serveurs sur deux ans. Aujourd’hui à 100% virtuelle sur deux Datacenters distants (actif/passif ) avec un RTP/RPO de 4h, l’infrastructure informatique compte 10 machines physiques, environ 200 machines virtuelles (VM), VMware tournant majoritairement sous Windows 2008 avec des applications critiques telles qu’Oracle, SQL, Exchange, DFS, AD en production. En 2011, la solution de sauvegarde en place utilisée à la fois pour les environnements physiques et virtuels ne suffisait plus pour accomplir durant la nuit la sauvegarde totale d’un volume croissant de données. Il était donc nécessaire d’utiliser une solution sans agent qui écourte les temps de sauvegarde afin de garantir l’intégralité et la consistance applicative des sauvegardes en ne débordant plus sur les heures de production.

La solution Veeam

Après avoir testé plusieurs outils du marché, la MGP adopte Veeam Backup & Replication, solution sans agents spécialement conçue pour la virtualisation.

« Simple à mettre en oeuvre, Veeam Backup & Replication n’a pas nécessité de prestations d’accompagnement externe. La documentation en ligne est très bien conçue et très facilement accessible, » commente M. Ermin Gjikokaj, Architecte SI chez MGP.

Le plan de sauvegarde consiste à une sauvegarde locale en mode reverse incremental sur une baie de disques à partir de laquelle Veeam opère une réplication sur une appliance de sauvegarde. Cette dernière étape vise à externaliser une fois par semaine une sauvegarde complète vers un cloud privé hébergé et à répondre ainsi au besoin de conservation en ligne des données de production durant un an. La sauvegarde de type reverse incremental ne prend en compte que les fichiers nouveaux ou ayant été modifiés depuis la dernière sauvegarde, ce qui limite l’utilisation d’espace disque et accélère les temps de restauration.

La sauvegarde de Veeam couvre l’ensemble de l’infrastructure virtuelle et notamment les applications les plus critiques et les plus utilisées, telles qu’Oracle (2To), SQL, Exchange avec plus de 1 000 boites, soit (1To), serveur de fichiers DFS (6To). En cas de besoin, la restauration de fichiers s’effectue en local à partir de la baie de disques.

« La fonction Instant VM Recovery est très appréciable car elle permet de redémarrer une VM directement à partir de la sauvegarde sans devoir faire attendre les utilisateurs. Elle évite d’extraire la sauvegarde puis de la copier sur le support de production. Ainsi une VM de 1 ou 2 To se récupère en 5 minutes seulement, 1 heure d’interruption d’activité n’étant pas tolérable, » explique M. Gjikokaj.

La fonction SureBackup de Veeam permet instantanément de tester la qualité des sauvegardes des VMs, afin de garantir la restauration des données. Elle lance la VM dans un environnement isolé, directement à partir du fichier de sauvegarde, ce qui supprime les heures requises pour restaurer une VM complète avec une solution concurrente. « Nous vérifions que les fichiers sauvegardés sont à 100% consistants et notamment les applications critiques, telles qu’Exchange, Oracle, SQL. SureBackup nous a aussi été très utile pour l’audit de notre infrastructure en vue de l’obtention d’une certification ISO 9001 V2008. Nous étions en mesure de démontrer que nous garantissions l’intégrité des données de nos clients, » explique M. Gjikokaj.

MGP a testé l’outil vCloud Director de VMware qui permet de provisionner une infrastructure complète et prête à l’emploi sans se soucier de la configuration physique du matériel. En utilisant l’API vCloud Director, Veeam permet de visualiser l’infrastructure vCloud Director directement dans Veeam Backup & Replication, de sauvegarder toutes les métadonnées et tous les attributs des vApps, de restaurer les vApps et VMs directement vers vCloud Director, et d’assurer la restauration des VMs rapidement provisionnées.

« Sans Veeam, il faut récupérer manuellement les métadonnées au risque de les perdre, car vSphere ne gère pas ces machines, » souligne M. Gjikokaj.

Avec Veeam Explorer pour Microsoft Exchange, MGP restaure rapidement sans devoir restaurer des boîtes aux lettres entières n’importe quel élément individuel Exchange.

La fonction On-Demand Sandbox de Veeam facilite des tests de migration vers une nouvelle version d’Exchange ou d’Active Directory par exemple.

Les résultats

Avec Veeam Backup & Replication, MGP a réduit par 3 ses temps de sauvegarde, si bien que 3 ou 4 heures maximum suffisent pour environ 20 To de données en production. Ce volume est réduit à 6To après déduplication à la source et compression intégrées pour une sauvegarde rapide sur la baie de stockage, puis une réplication vers l’appliance.

« Auparavant, la sauvegarde durant la nuit ne suffisait pas alors que nous avions 50% de données en moins. Souvent les derniers jobs de sauvegarde n’étaient pas effectués alors que la production redémarrait le matin. En effet, la sauvegarde en cours d’exécution créait des conflits avec des ports d’entrée/ sortie sollicités par d’autres applications qui elles-mêmes s’interrompaient » commente M. Gjikokaj

Le plug-in de Veeam pour le client web vSphere permet de surveiller et d’afficher les sauvegardes terminées et bien exécutées à partir de la console d’administration de VMware. Quotidiennement, Veeam Backup & Replication émet des alertes pour informer de l’état des sauvegardes et facilite la planification des ressources.

« Très simple à appréhender et rassurant par sa fiabilité, Veeam Backup & Replication est devenu le produit que les équipes d’exploitation ont envie d’utiliser. Depuis 10 ans, que j’évolue autour des problématiques de sauvegarde, je n’ai jamais observé autant d’engouement pour ce domaine. Grâce à Veeam, l’époque où la sauvegarde motivait peu les troupes est révolue !» se réjouit M. Gjikokaj.