La protection des données d'entreprise ne peut pas reposer sur des interventions manuelles. À grande échelle, compter sur des administrateurs pour planifier chaque sauvegarde individuelle ou gérer la croissance du stockage constitue un risque opérationnel majeur.
StateWarden répond à ce problème avec des politiques de sauvegarde déclaratives.
Au lieu de configurer des tâches isolées, vous définissez l'état de protection souhaité pour un appareil. Le plan de contrôle StateWarden (Artemis) orchestre la planification, l'exécution et la gestion du cycle de vie de toutes les sauvegardes, tout en appliquant des quotas d'usage équitable (Fair Use) qui rendent la consommation de ressources prévisible.
1. L'anatomie d'une politique de sauvegarde
Une politique de sauvegarde dans StateWarden est un contrat qui définit quand les données sont protégées et combien de temps elles sont conservées.
Composants principaux
- Appareil : chaque politique est liée à un appareil spécifique.
- Sélection de la cible (source) : le volume physique ou logique inclus (par ex.
C:\,/dev/md0p1), choisi parmi les périphériques blocs que l'agent remonte pour cet appareil. - Planification (RPO) : la fréquence des sauvegardes, qui définit votre Recovery Point Objective (RPO) : quotidienne, hebdomadaire, toutes les 12/6/4/2 heures (les intervalles disponibles dépendent de votre forfait), ou une expression cron personnalisée.
- Rétention (cycle de vie) : le nombre de jours de conservation des sauvegardes avant leur purge (par défaut : 30 jours).
- État : une politique peut être désactivée sans être supprimée.
Un appareil peut être régi par plusieurs politiques, par exemple une politique quotidienne pour le volume système et une politique toutes les 4 heures pour un volume de base de données.
2. Configuration d'une politique de sauvegarde
- Accédez à Politiques de sauvegarde (
/policies) dans le Dashboard de votre Realm. La page liste toutes les politiques regroupées par appareil, ainsi que l'utilisation du stockage du Realm. - Cliquez sur Nouvelle politique.
- Sélectionnez l'appareil que la politique doit régir.
- Nommez votre politique : utilisez des noms descriptifs (par ex.
Mission Critical - 4H RPO,Standard Desktop - Daily). - Sélectionnez la source : choisissez le volume ou le périphérique bloc cible.
- Définissez la planification : sélectionnez l'intervalle ou l'heure précise de la journée.
- Définissez la durée de rétention : indiquez combien de jours les sauvegardes doivent être conservées.
- Enregistrez la politique. Elle apparaît dans le tableau des politiques de l'appareil, où elle pourra ensuite être modifiée, désactivée ou supprimée.
3. Planification et distribution
Une fois la politique active, le plan de contrôle StateWarden prend le relais. Artemis évalue les planifications des politiques et ordonne aux agents d'exécuter les sauvegardes aux heures prévues.
Les politiques sont distribuées automatiquement aux agents : si un appareil est hors ligne (par exemple un ordinateur portable éteint) au moment où une sauvegarde est due, celle-ci démarre dès que l'agent se reconnecte.
4. Quotas quotidiens (usage équitable)
Pour garantir des performances constantes et empêcher que des politiques mal configurées (par exemple un intervalle de 5 minutes) ne surchargent l'infrastructure, StateWarden applique des quotas quotidiens par appareil :
- Nombre maximal de sauvegardes par jour : couvre les sauvegardes planifiées comme celles déclenchées manuellement.
- Nombre maximal d'analyses de sécurité par jour : couvre les analyses d'inventaire et de malwares de Vigil.
Les limites dépendent du forfait de votre Realm et sont réinitialisées à minuit UTC. Lorsqu'un appareil atteint sa limite, le plan de contrôle rejette toute sauvegarde ou analyse supplémentaire pour ce jour et consigne le rejet dans la piste d'audit du Realm (visible sur la page Événements & Journaux).
Pour la mécanique complète (application en temps réel, niveaux d'abonnement et traitement des appareils limités), consultez la référence canonique : Understanding Quotas and Fair Use dans la section Administration & Billing.
StateWarden : la résilience par l'ingénierie.