Sauvegarde Veeam sur SAN Lenovo : les architectures qui protègent vraiment vos données
Une baie SAN protège contre la panne d'un disque, pas contre une erreur, un incendie ou un rançongiciel. La sauvegarde reste indispensable. Associer Veeam aux baies Lenovo ThinkSystem DM, DG et DE permet d'aller plus loin qu'une simple copie : sauvegardes plus rapides, restaurations en quelques minutes et copies que personne ne peut effacer.
TL;DR
- La baie primaire (Lenovo DM ou DG) héberge vos machines virtuelles ; une baie DE ou un serveur dédié reçoit les sauvegardes Veeam.
- L'intégration des snapshots de la baie dans Veeam accélère sauvegardes et restaurations.
- Un dépôt durci (serveur Linux Veeam immuable) et une copie sur bande WORM protègent contre les rançongiciels.
- Visez la règle 3-2-1 : trois copies, deux supports, une hors site, dont une copie immuable ou isolée.
Les briques de l'architecture
Qui fait quoi dans une sauvegarde Veeam sur Lenovo
Le dépôt de sauvegarde ne doit jamais être la même baie que la production.
Dans le portefeuille Lenovo, les baies DM (flash et hybride) et DG (flash QLC) sont des baies unifiées pour la production. Les baies DE sont des baies SAN économiques, bien adaptées au rôle de dépôt de sauvegarde. Les serveurs ThinkSystem SR630 V3 et SR650 V3 sont référencés par Veeam comme dépôts durcis avec immuabilité.
Option 1 : sauvegarder depuis les snapshots de la baie
Par défaut, une sauvegarde de VM passe par l'hyperviseur et le réseau de production. Avec les baies DM et DG, Veeam peut lire les données directement sur la baie (Direct SAN ou Direct NFS) à partir d'un snapshot. Résultat : les serveurs de production sont moins sollicités et la fenêtre de sauvegarde raccourcit.
Dans l'autre sens, Veeam sait restaurer une VM entière, un fichier ou un e-mail directement depuis un snapshot de la baie. Les snapshots peuvent être pris très souvent, ce qui réduit la perte de données possible (RPO). Ils peuvent aussi être répliqués vers une seconde baie (SnapMirror / SnapVault) pilotée par Veeam.
Option 2 : tester ses sauvegardes sans risque
Une sauvegarde non testée n'est qu'un espoir. Avec Veeam DataLabs et SureBackup, des copies de vos VM démarrent dans un laboratoire isolé, à partir des snapshots ou des sauvegardes. On vérifie ainsi automatiquement que les applications redémarrent, on teste un correctif ou on prépare une remédiation après rançongiciel, sans toucher à la production.
Option 3 : un dépôt de sauvegarde performant et redondant
Une baie DE sert de dépôt principal pour les sauvegardes Veeam et permet les restaurations instantanées. Pour aller plus loin, on combine dans un Scale-out Backup Repository une partie flash (sauvegardes récentes, restaurations rapides) et une partie disque (rétention longue), derrière un dépôt durci.
| Niveau | Architecture | Ce qu'elle apporte |
|---|---|---|
| Bon | Veeam vers une baie DE | Sauvegarde rapide, restauration instantanée de VM |
| Mieux | Dépôt durci + DE flash et disque (SOBR) | Redondance, immuabilité, fenêtre de sauvegarde réduite |
| Optimal | Copie secondaire vers bande WORM ThinkSystem | Copie isolée hors ligne, résistance aux rançongiciels |
Le dépôt durci : l'arme anti-rançongiciel
Un rançongiciel moderne cherche d'abord vos sauvegardes pour les effacer. Le dépôt durci Veeam est un serveur Linux verrouillé sur lequel les sauvegardes deviennent immuables pendant une durée définie : même un administrateur dont le compte est volé ne peut pas les supprimer. Veeam propose une image prête à l'emploi (Veeam Ready Appliance Hardened ISO) validée sur ThinkSystem SR630 et SR650, avec des mises à jour du système livrées par Veeam après validation.
La règle 3-2-1-1-0 appliquée
Voir aussi notre guide dédié : la sauvegarde 3-2-1 pour les entreprises marocaines.
Et pour l'hyperconvergence et Microsoft 365 ?
Veeam s'intègre aussi aux plateformes hyperconvergées Lenovo ThinkAgile : VX (VMware vSAN), HX (Nutanix AHV, sauvegarde sans agent via API) et MX (Azure Local / Hyper-V). Les serveurs physiques sont protégés par les agents Veeam pour Windows et Linux, avec restauration de fichiers ou complète.
Enfin, Microsoft ne sauvegarde pas vos données Microsoft 365 contre les suppressions et erreurs de manipulation. Veeam Backup for Microsoft 365 avec une baie DE comme cible offre une protection complète à coût maîtrisé.
Le rôle d'IPBRIDGE
Nous auditons vos sauvegardes actuelles, concevons l'architecture Veeam adaptée à votre budget, installons la baie et le dépôt durci, puis testons régulièrement les restaurations.
Guides liés : La règle de sauvegarde 3-2-1 · Cyber-résilience avec Commvault et Lenovo · Stockage flash QLC Lenovo DG
Services liés : Sauvegarde et reprise après sinistre · Stockage SAN et NAS
FAQ
Les snapshots de la baie remplacent-ils la sauvegarde ?
Non. Les snapshots restent sur la même baie : si elle est détruite ou chiffrée, ils disparaissent avec elle. Ils accélèrent les restaurations courantes, mais une sauvegarde sur un autre support, dont une copie immuable ou hors site, reste indispensable.
Qu'est-ce qu'une sauvegarde immuable ?
C'est une sauvegarde qui ne peut être ni modifiée ni supprimée pendant une durée fixée, même par un administrateur. Le dépôt durci Veeam et la bande WORM permettent cette immuabilité.
Veeam fonctionne-t-il avec Proxmox ?
Oui, Veeam prend en charge Proxmox VE dans ses versions récentes, en plus de VMware, Hyper-V et Nutanix AHV. Il faut vérifier la version de Veeam et les fonctions disponibles pour votre hyperviseur.
Faut-il encore de la bande ?
La bande WORM reste l'un des moyens les plus économiques d'obtenir une copie hors ligne, isolée du réseau, pour la rétention longue et la protection contre les rançongiciels.
À quelle fréquence tester les restaurations ?
Automatiquement à chaque cycle avec SureBackup pour les VM critiques, et par un test de reprise complet au moins une à deux fois par an.
En résumé
Veeam et les baies Lenovo forment une chaîne complète : production sur DM ou DG, sauvegardes rapides depuis les snapshots, dépôt DE ou serveur durci immuable, copie isolée sur bande. Le tout doit respecter la règle 3-2-1 et être testé régulièrement.
Un projet de stockage ou de sauvegarde ?
Le bilan IT gratuit de 30 minutes vous donne un état des lieux de votre stockage et de vos sauvegardes, les risques classés par gravité et une feuille de route chiffrée.