Une seule politique de sauvegarde mal configurée, par exemple un snapshot complet du disque planifié toutes les quelques minutes, peut dégrader à la fois votre réseau interne et la plateforme de stockage mutualisée. Pour garantir des performances prévisibles pour l'ensemble des tenants, StateWarden applique des quotas quotidiens d'opérations par appareil et des plafonds de ressources par Realm. Cet article est la référence canonique sur le fonctionnement de ces limites.
1. Quotas quotidiens d'opérations (par appareil)
Les limites quotidiennes sont définies par le plan d'abonnement de votre Realm et appliquées par appareil, avec remise à zéro à minuit UTC.
Ce que le plan limite
- Opérations de sauvegarde par appareil et par jour (automatisées et manuelles).
- Analyses antimalware à la demande par appareil et par jour.
- Analyses de vulnérabilités par appareil et par jour.
- Un plafond général d'analyses, communiqué au Dashboard avec la liste des appareils.
Un plan peut également désactiver entièrement une limite (illimité), une configuration généralement réservée aux contrats Enterprise.
Comment l'application des quotas fonctionne
- Lorsqu'une sauvegarde ou une analyse est déclenchée, par une planification via le plan de contrôle Artemis ou manuellement via la WebAPI, le compteur quotidien actuel de l'appareil est vérifié avant l'envoi de la tâche.
- Si le compteur est inférieur à la limite du plan, la tâche est exécutée et le compteur est incrémenté. Les opérations planifiées sont comptabilisées par le plan de contrôle Artemis ; les opérations déclenchées manuellement sont validées par la WebAPI par rapport aux opérations enregistrées du jour avant la mise en file de la tâche.
- Si le compteur a atteint la limite, la tâche est rejetée comme dépassant le quota. L'agent n'est pas contacté, ce qui évite toute charge CPU et réseau inutile sur le terminal.
Les opérations tentées comme les opérations réussies comptent dans le quota : une sauvegarde échouée consomme tout de même une opération. Il n'existe aucune dérogation manuelle pour la journée en cours ; le compteur est remis à zéro au prochain passage à minuit UTC.
Consulter le quota en temps réel
Le quota en temps réel de chaque appareil (analyses et sauvegardes consommées aujourd'hui par rapport aux limites quotidiennes du plan) est mis à disposition du Dashboard, qui affiche le nombre d'analyses restantes sur la page de l'appareil.
2. Plafonds de ressources du Realm (stockage et appareils)
En plus des quotas quotidiens d'opérations, chaque Realm possède deux plafonds matérialisés, dérivés de son plan et de ses éventuels modules complémentaires :
- Stockage : le plan définit le quota de stockage facturable ; l'empreinte physique actuelle du vault (stockage réellement consommé après compression et déduplication) est suivie en continu par le plan de données.
- Appareils : le plan définit le plafond d'appairage, appliqué par rapport au nombre actuel d'appareils. Seuls les appareils standard sont comptabilisés : les VM d'hyperviseurs ne sont jamais décomptées de la limite d'appareils.
L'application de ces plafonds a lieu sur le plan de contrôle et le plan de données : une tentative d'appairage au-delà de la limite d'appareils est rejetée et consignée dans le journal d'audit du Realm, et l'usage du stockage est rapporté par rapport au quota. Lorsque l'usage du stockage dépasse 90 % du quota, puis à nouveau lorsque le plafond est atteint, les événements correspondants sont écrits dans le journal d'audit du Realm.
Étendre les plafonds avec des modules complémentaires
Les modules complémentaires se gèrent sur la page Abonnement & Facturation (/billing) :
- Bloc de stockage : +1 TiB de quota de stockage et +20 endpoints d'appareils par unité.
- Endpoint : +1 endpoint d'appareil par unité.
3. Quotas et niveaux d'abonnement
Les limites de quotas évoluent avec le plan : les niveaux payants augmentent à la fois les plafonds quotidiens d'opérations et les plafonds du Realm, et les contrats Enterprise peuvent définir des plafonds de stockage et d'appareils personnalisés.
Tous les chiffres concrets rencontrés dans les exemples (par exemple « 20 sauvegardes par jour » ou « 50 analyses par jour ») sont des valeurs illustratives, et non les caractéristiques des plans. Les limites officielles de votre Realm sont celles affichées sur la page Abonnement & Facturation.
4. Traiter un appareil limité
Si un appareil épuise son quota quotidien, les tâches de sauvegarde ou d'analyse ultérieures pour cet appareil sont rejetées jusqu'à la remise à zéro du compteur.
- Résolution : attendez la remise à zéro à minuit UTC ; la limite ne peut pas être levée manuellement pour la journée en cours.
- Analyse de la cause racine : si un appareil atteint régulièrement son quota, examinez sa politique de sauvegarde attribuée et ses planifications d'analyses. Alignez la fréquence configurée (RPO) sur les plafonds quotidiens de votre plan actuel, répartissez les planifications sur la journée, ou passez à un plan supérieur si la fréquence requise est justifiée opérationnellement.
StateWarden : la résilience par l'ingénierie.