Veeam : les 6 réglages qui font la différence entre une sauvegarde et une vraie protection

Veeam Backup & Replication est le logiciel de sauvegarde le plus répandu dans les entreprises que nous auditons. C’est aussi celui que nous trouvons le plus souvent mal réglé : installé un jour, jamais revu. Six points à vérifier.

1. Le dépôt immuable

Un dépôt Linux renforcé (hardened repository) ou un stockage objet avec verrouillage rend les sauvegardes impossibles à supprimer pendant la durée choisie, même avec les identifiants Veeam. Sans cela, un ransomware qui atteint le serveur Veeam efface tout.

2. La règle 3-2-1-1-0 appliquée

Une tâche de copie (backup copy job) vers un second site ou un cloud, en plus de la sauvegarde locale. Beaucoup d’installations n’ont qu’une seule chaîne, sur le même stockage que la production.

3. La sauvegarde applicative

Le traitement application-aware met Exchange, SQL Server et Active Directory dans un état cohérent avant la capture. Sans lui, la restauration d’une base peut échouer ou réclamer des heures de réparation.

4. SureBackup, ou le test automatique

Veeam peut démarrer les machines sauvegardées dans un laboratoire isolé et vérifier qu’elles répondent. Une tâche SureBackup hebdomadaire remplace les « on verra le jour où ».

5. Microsoft 365 sauvegardé aussi

Veeam Backup for Microsoft 365 protège Exchange Online, SharePoint, OneDrive et Teams, que Microsoft ne sauvegarde pas au sens propre.

6. Les alertes lues par quelqu’un

Une notification d’échec envoyée dans une boîte que personne ne consulte ne sert à rien. Chez nos clients, les alertes Veeam remontent dans notre supervision et déclenchent une intervention.

En tant que partenaire Veeam, nous auditons gratuitement votre configuration existante lors de l’audit initial.