DATIS et Proxmox Backup Server

Proxmox Backup Server : des sauvegardes que personne ne peut effacer

Proxmox Backup Server sauvegarde très bien vos machines virtuelles. Ce qu’il ne sait pas faire, c’est empêcher qu’on efface ces sauvegardes. DATIS lui apporte cette garantie, et la copie hors site en plus.

Vous gardez PBS, ses tâches et sa déduplication. Ses données sont stockées sur DATIS, qui conserve une copie en lecture seule chez vous et en externalise une autre, chiffrée, vers plusieurs sites distants.

Diagnostic et démonstration en 30 minutes, sans engagement

Les hôtes Proxmox sauvegardent vers PBS, installé dans une machine virtuelle sur DATIS : copie en lecture seule chez vous et copie hors site
01 · Ce que PBS fait bien

Un excellent outil de sauvegarde

Gratuit, rapide et intégré à Proxmox VE, PBS ne transfère que ce qui a changé et ne stocke qu’une fois les données identiques. C’est le choix naturel des organisations qui passent de VMware à Proxmox.

DATIS ne le remplace pas. Il s’occupe de ce qui se passe après la sauvegarde : la protection des copies, et leur externalisation.

Proxmox Backup Server : gratuit, ne transfère que ce qui a changé, stocke une seule fois les mêmes données, intégré à Proxmox VE
02 · Ce qui lui manque

Un stockage qui refuse d’effacer

PBS n’empêche pas la suppression au niveau du stockage : un compte qui dispose des droits suffisants peut effacer des sauvegardes. Sa protection repose donc sur la rigueur de la gestion des droits, et sur l’organisation autour de lui : un second serveur PBS sur un autre site, ou des bandes.

Si un attaquant obtient ces droits, il peut effacer votre historique avant de chiffrer vos serveurs. C’est exactement ce que cherchent à faire les groupes de rançongiciels.

Sans immuabilité au niveau du stockage, un compte disposant des droits suffisants peut supprimer l’historique des sauvegardes de PBS
03 · Ce que DATIS ajoute

Des copies figées, et l’externalisation comprise

  • Des points de rétention en lecture seule. Même avec les droits d’administration de PBS ou de Proxmox, personne ne peut les effacer depuis votre réseau. Seule une action volontaire dans l’administration DATIS, un outil distinct, permet d’en retirer un.
  • Une copie hors site sans second site. DATIS externalise automatiquement vos sauvegardes, chiffrées et fragmentées, vers plusieurs appliances distantes, où elles ne peuvent pas être supprimées. Plus besoin d’installer ni de maintenir un second PBS sur un autre site.
  • Une restauration vérifiée. Vous testez quand vous le décidez, depuis la copie locale ou externalisée, sans toucher à la production.
PBS, installé sur DATIS, garde une copie en lecture seule et une copie hors site : le second serveur PBS distant devient inutile
04 · Avant, après

Ce qui change pour vous

PBS seulPBS + DATIS
Des sauvegardes supprimables par tout compte qui dispose des droits suffisantsDes points de rétention en lecture seule, supprimables seulement depuis l’administration DATIS
Une protection qui dépend de la gestion des droitsUne protection assurée par le stockage lui-même
Une copie hors site qui demande un second serveur PBS à installer et à maintenir sur un autre site, ou des bandesUne copie hors site comprise, répartie entre plusieurs appliances distantes, où elle ne peut pas être supprimée
Deux sites ou deux supports à superviserUn seul système à superviser
05 · Intégration

Comment DATIS s’ajoute à PBS

  1. 01

    Installer PBS sur DATIS

    PBS est installé dans une machine virtuelle hébergée par DATIS, qui utilise directement son stockage. Vos hôtes Proxmox sauvegardent vers ce PBS, et rien n’est à installer sur eux. Vous avez déjà un serveur PBS ? Il peut aussi répliquer ses sauvegardes vers celui de DATIS.

  2. 02

    PBS sauvegarde, DATIS fige et externalise

    PBS continue de dédupliquer et de ne transférer que les changements. DATIS fige chaque état dans un point de rétention et l’externalise au rythme que vous choisissez, du quart d’heure à une fois par jour.

  3. 03

    Tester la restauration

    Dans l’administration DATIS, vous choisissez un point de rétention, local ou externalisé. DATIS en prépare une copie de travail, que vous vérifiez avec PBS. Votre production n’est pas touchée.

Vos sauvegardes PBS résisteraient-elles à un compte administrateur volé ?

En 30 minutes, un expert INSPEERE regarde avec vous comment vos sauvegardes Proxmox sont protégées aujourd’hui, et ce que DATIS changerait concrètement.

Réserver une session Diagnostic + Démo
06 · Vos questions

Questions fréquentes

PBS permet de marquer une sauvegarde comme protégée, mais un compte qui dispose des droits suffisants peut retirer cette marque. La protection reste une question de droits. Avec DATIS, elle est assurée par le stockage lui-même : un compte PBS ou Proxmox, même administrateur, ne peut pas effacer un point de rétention.

Ce n’est plus nécessaire pour l’externalisation : DATIS envoie automatiquement une copie chiffrée et fragmentée vers plusieurs appliances distantes, où elle ne peut pas être supprimée.

Non. Deux montages sont possibles. Vos hôtes Proxmox peuvent sauvegarder directement vers le PBS hébergé sur DATIS, ce qui est le plus simple. Vous pouvez aussi garder votre serveur PBS actuel et lui faire répliquer ses sauvegardes vers celui de DATIS, qui les protège et les externalise.

Oui. PBS continue de dédupliquer ses données comme d’habitude, avant de les écrire sur DATIS. Rien ne change dans son fonctionnement.

Votre copie hors site est intacte, répartie en plusieurs lieux. Une nouvelle DATIS, ou un serveur d’appoint qui en devient une, récupère les fragments depuis les autres sites, en parallèle, et reconstitue l’espace de stockage de PBS. Vous restaurez ensuite vos machines virtuelles comme d’habitude. C’est le principe de la sauvegarde résiliente.

07 · Pour approfondir

Pour aller plus loin

Sauriez-vous tout restaurer
demain matin ?
Réserver une session Diagnostic + Démo