Dell PowerProtect Data Manager Manuel du propriétaire

Dell EMC PowerProtect Data Manager
Guide de déploiement de la plate-forme Google Cloud
Version 19.9
Septembre 2021
Rév. 01
Remarques, précautions et avertissements
REMARQUE : Une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre produit.
PRÉCAUTION : ATTENTION vous avertit d’un risque de dommage matériel ou de perte de données et vous indique
comment éviter le problème.
AVERTISSEMENT : un AVERTISSEMENT signale un risque d’endommagement du matériel, de blessure corporelle, voire
de décès.
© 2021 Dell Inc. ou ses filiales. Tous droits réservés. Dell, EMC et les autres marques commerciales mentionnées sont des marques de Dell Inc. ou de ses
filiales. Les autres marques peuvent être des marques commerciales de leurs propriétaires respectifs.
Table des matières
Préface..........................................................................................................................................................................................4
Chapitre 1: Mise en route.................................................................................................................8
Présentation du logiciel PowerProtect Data Manager..................................................................................................... 8
Versions de protocole Internet prises en charge............................................................................................................... 9
PowerProtect Data Manager Pour GCP............................................................................................................................ 9
Fonctions non prises en charge........................................................................................................................................... 9
PowerProtect Data Manager et DDVE...............................................................................................................................9
Coûts de transfert de données vers GCP.......................................................................................................................... 9
Présentation de l’architecture............................................................................................................................................ 10
Terminologie..........................................................................................................................................................................13
Chapitre 2: Préparation de l’installation...........................................................................................15
Interopérabilité de PowerProtect Data Manager.............................................................................................................15
Interopérabilité de l’agent d’application Microsoft et de l’agent Oracle RMAN...........................................................15
Interopérabilité réseau......................................................................................................................................................... 15
Préparation de votre environnement pour le déploiement............................................................................................. 16
Ressources requises.............................................................................................................................................................17
Chapitre 3: Déploiement.................................................................................................................18
Déploiement de PowerProtect Data Manager................................................................................................................. 18
Chapitre 4: Configuration.............................................................................................................. 20
Configuration de PowerProtect Data Manager.............................................................................................................. 20
Configuration des règles de pare-feu réseau...................................................................................................................22
Configuration de DDVE et du stockage............................................................................................................................22
Configuration et surveillance de l’intégrité du système..................................................................................................22
Configuration de la reprise après sinistre......................................................................................................................... 23
Déploiement de SupportAssist sur GCP...........................................................................................................................23
Utilisation de SSH................................................................................................................................................................ 23
Accès à l’interface utilisateur PowerProtect Data Manager..........................................................................................23
La page Getting Started............................................................................................................................................... 24
Outils et options de l’interface utilisateur................................................................................................................... 24
Table des matières
3
Préface
En vue d’améliorer la qualité de notre ligne de produits, des révisions régulières des matériels et logiciels sont publiées. Par conséquent, il
se peut que certaines fonctions décrites dans le présent document ne soient pas prises en charge par l’ensemble des versions des logiciels
ou matériels actuellement utilisés. Pour obtenir les informations les plus récentes sur les fonctionnalités des produits, consultez les notes
de mise à jour de vos produits.
Si un produit ne fonctionne pas correctement ou fonctionne différemment de ce qui est décrit dans ce document, contactez Support
Client.
REMARQUE : Les informations figurant dans ce document sont exactes à la date de publication. Pour être certain d’utiliser la version
la plus récente de ce document, consultez le site Web Support Client.
Data Domain (DD) s’appelle désormais PowerProtect DD. Les références aux systèmes Data Domain ou DD indiquées dans
cette documentation, dans l’interface utilisateur et ailleurs dans le produit, incluent les systèmes PowerProtect DD et les
systèmes Data Domain plus anciens. Dans de nombreux cas, l’interface utilisateur n’a pas encore été mise à jour pour refléter ce
changement.
Ce document peut contenir des termes qui ne sont pas conformes aux directives actuelles de Dell Technologies. Dell Technologies
prévoit de mettre à jour le document dans les prochaines versions afin de modifier ces termes en conséquence.
Ce document peut contenir du texte provenant de contenu tiers qui n’est pas sous le contrôle de Dell Technologies et qui n’est pas
conforme aux directives actuelles relatives au contenu de Dell Technologies. Lorsque ce contenu tiers sera mis à jour par les tiers
concernés, le présent document sera modifié en conséquence.
Objectif
Ce guide explique comment déployer le logiciel Dell EMC PowerProtect Data Manager sur Google Cloud Platform (GCP).
Public
Ce guide s’adresse aux administrateurs système qui souhaitent déployer PowerProtect Data Manager sur Google Cloud Platform (GCP)
afin de protéger les hôtes d’application en sauvegardant leurs données d’application.
Les administrateurs doivent être familiarisés avec les technologies et concepts suivants relatifs à GCP :
●
●
●
●
●
Informations de base sur Google Cloud
Machines virtuelles et appliances
Stockage
Réseaux virtuels
La console de Google Cloud
Les ressources suivantes apportent des informations supplémentaires sur GCP :
●
●
●
●
Débuter avec Google Cloud
Google Cloud Deployment Manager
Console Cloud
Google Cloud Marketplace
Historique des révisions
Le tableau ci-dessous présente l’historique des révisions de ce document.
Tableau 1. Historique des révisions
Révision
Date
Description
01
Septembre 2021
Version originale de ce document
pour PowerProtect Data Manager version 19.9.
4
Préface
Documentation connexe
Les publications suivantes sont disponibles sur Support Client et fournissent des informations complémentaires :
● PowerProtect Data Manager Administration and User Guide (Guide de l’utilisateur et de l’administrateur de
PowerProtect Data Manager) : explique comment configurer le logiciel.
● PowerProtect Data Manager Deployment Guide (Guide de déploiement de PowerProtect Data Manager) : explique comment
déployer le logiciel.
● PowerProtect Data Manager Licensing Guide (Guide d’octroi de licence) : explique comment obtenir une licence pour le logiciel.
● PowerProtect Data Manager Release Notes (Notes de mise à jour de PowerProtect Data Manager) : fournit des informations sur les
nouvelles fonctionnalités, les restrictions connues, l’environnement et la configuration matérielle requise pour le logiciel.
● PowerProtect Data Manager Security Configuration Guide (Guide de configuration de la sécurité de PowerProtect Data Manager) :
contient des informations sur la sécurité.
● PowerProtect Data Manager AWS Deployment Guide (Guide de déploiement de PowerProtect Data Manager sur AWS) : explique
comment déployer le logiciel dans un environnement Amazon Web Services (AWS).
● PowerProtect Data Manager Azure Deployment Guide (Guide de déploiement de PowerProtect Data Manager sur Azure) : explique
comment déployer le logiciel sur Microsoft Azure.
● PowerProtect Data Manager GCP Deployment Guide (Guide de déploiement de PowerProtect Data Manager sur GCP) : explique
comment déployer le logiciel dans un environnement Google Cloud Platform (GCP).
● PowerProtect Data Manager Cloud Disaster Recovery Administration and User Guide (Guide de l’utilisateur et de l’administrateur de
PowerProtect Data Manager Cloud Disaster Recovery) : explique comment déployer la reprise après sinistre dans le Cloud, protéger
les machines virtuelles sur le Cloud AWS ou Azure et exécuter des opérations de restauration.
● PowerProtect Data Manager for Cyber Recovery User Guide (Guide de l’utilisateur de PowerProtect Data Manager for Cyber
Recovery) : explique comment installer, mettre à jour, corriger et désinstaller le logiciel Dell EMC PowerProtect Cyber Recovery.
● PowerProtect Data Manager for File System Agent User Guide (Guide de l’utilisateur de PowerProtect Data Manager pour l’agent
de système de fichiers) : explique comment configurer et utiliser le logiciel avec l’agent de système de fichiers pour la protection des
données du système de fichiers.
● PowerProtect Data Manager for Kubernetes User Guide (Guide de l’utilisateur Kubernetes de PowerProtect Data Manager) :
explique comment configurer et utiliser le logiciel pour protéger et restaurer les espaces de nommage et les PVC dans un cluster
Kubernetes.
● PowerProtect Data Manager for Microsoft Application Agent Exchange Server User Guide (Guide de l’utilisateur de
PowerProtect Data Manager pour Exchange Server avec l’agent d’application Microsoft) : explique comment configurer et utiliser le
logiciel pour protéger et récupérer les données dans un environnement Microsoft SQL Server.
● PowerProtect Data Manager for Microsoft Application Agent SQL Server User Guide (Guide de l’utilisateur de
PowerProtect Data Manager pour SQL Server avec l’agent d’application Microsoft) : explique comment configurer et utiliser le
logiciel pour protéger et récupérer les données dans un environnement Microsoft SQL Server.
● PowerProtect Data Manager for Oracle RMAN Agent User Guide (Guide de l’utilisateur de PowerProtect Data Manager pour l’agent
Oracle RMAN) : explique comment configurer et utiliser le logiciel pour protéger et récupérer les données dans un environnement de
serveur Oracle.
● PowerProtect Data Manager for SAP HANA Agent User Guide (Guide de l’utilisateur de PowerProtect Data Manager pour l’agent
SAP HANA) : explique comment configurer et utiliser le logiciel pour protéger et récupérer les données dans un environnement de
serveur SAP HANA.
● PowerProtect Data Manager for Storage Direct Agent User Guide (Guide de l’utilisateur de PowerProtect Data Manager avec
l’agent Storage Direct) : explique comment configurer et utiliser le logiciel avec l’agent Storage Direct afin de protéger les données sur
les baies de stockage VMAX via la technologie de sauvegarde de snapshot.
● PowerProtect Data Manager for Network Attached Storage User Guide (Guide de l’utilisateur de PowerProtect Data Manager pour
NAS) : explique comment configurer et utiliser le logiciel pour protéger et restaurer les données sur les partages et appliances NAS
(Network Attached Storage).
● PowerProtect Data Manager Public REST API documentation (Documentation PowerProtect Data Manager Public REST API) :
contient les API PowerProtect Data Manager et inclut des didacticiels qui expliquent leur utilisation.
Conventions typographiques
Les conventions typographiques suivantes sont utilisées dans ce document :
Préface
5
Tableau 2. Conventions de style
Formatage en cours
Description
Gras
Utilisé pour les éléments d’interface que l’utilisateur sélectionne ou sur lesquels il clique, comme les
noms de boutons, de champs, d’onglets, de chemins de menus. Également utilisé pour les noms de
boîte de dialogue, page, volet, zone d’écran avec titre, libellé de tableau et fenêtre.
Italique
Utilisé pour les titres complets de publications référencées dans le texte.
Monospace
Utilisé pour :
● code système ;
● sortie du système, telle qu’un message d’erreur ou un script ;
● noms de chemin, noms de fichier, extensions de noms de fichier, invites et syntaxe ;
● commandes et options.
Monospace italique
Utilisé pour les variables.
Monospace gras
Utilisé pour les entrées utilisateur.
[]
Les crochets entourent les valeurs facultatives.
|
La ligne verticale indique d’autres sélections. La ligne verticale signifie « ou » pour les autres
sélections.
{}
Les accolades entourent le contenu que l’utilisateur doit spécifier, c’est-à-dire x, y ou z.
...
Les points de suspension indiquent des informations non essentielles omises dans l’exemple.
Vous pouvez utiliser les ressources suivantes pour trouver plus d’informations sur ce produit, obtenir un support et fournir des
commentaires.
Où trouver la documentation relative aux produits ?
● Le site Web Support Client
● Le site Community Network
Où obtenir de l’aide ?
Le site Web Support Client permet d’accéder à des informations sur l’octroi de licence du produit, à de la documentation, à des conseils et
des téléchargements, ainsi qu’à des procédures pratiques et de dépannage. Ces informations vous aideront à résoudre un problème sur un
produit sans avoir recours au Support Client.
Pour accéder à une page consacrée à un produit :
1. Rendez-vous sur le site WebSupport Client.
2. Dans la zone de recherche, saisissez un nom de produit, puis sélectionnez le produit dans la liste qui s’affiche.
Base de connaissances
La base de connaissances (Knowledgebase) contient des solutions pratiques que vous pouvez rechercher par numéro de solution (par
exemple, KB000xxxxxx) ou par mot-clé.
Pour rechercher dans la base de connaissances :
1. Rendez-vous sur le site WebSupport Client.
2. Dans l’onglet Support, cliquez sur Knowledge Base.
3. Saisissez le numéro de la solution ou des mots-clés dans la zone de recherche. (Facultatif) Limitez la recherche à des produits
spécifiques en saisissant un nom de produit dans la zone de recherche et en sélectionnant le produit dans la liste qui s’affiche.
6
Préface
Chat en direct
Pour participer à un chat interactif en direct avec un agent du support technique :
1. Rendez-vous sur le site WebSupport Client.
2. Dans l’onglet Support, cliquez sur Contact Support.
3. Sur la page Contact Information, cliquez sur la prise en charge correspondante, puis poursuivez.
Demandes de service
Pour obtenir une aide approfondie d’un agent du support, soumettez une demande de service. Pour soumettre une demande de service :
1. Rendez-vous sur le site WebSupport Client.
2. Dans l’onglet Support, cliquez sur Service Requests.
REMARQUE : Pour créer une demande de service, vous devez disposer d’un contrat de support valide. Pour obtenir des
renseignements sur un compte ou obtenir un contrat de support valide, contactez un agent commercial. Pour obtenir des
renseignements sur une demande de service, saisissez son numéro dans le champ Service Request Number, puis cliquez
sur la flèche droite.
Pour consulter une demande de service ouverte :
1. Rendez-vous sur le site WebSupport Client.
2. Dans l’onglet Support, cliquez sur Service Requests.
3. Sur la page Service Requests, dans Manage Your Service Requests, cliquez sur View All Dell Service Requests.
Communautés en ligne
Consultez le site Community Network pour contacter des pairs, discuter, découvrir les solutions et accéder au support produit.
Communiquez en ligne et de façon interactive avec des clients, des partenaires et des professionnels certifiés.
Comment nous faire part de vos commentaires
Vos commentaires nous aident à améliorer la précision, l’organisation et la qualité globale des publications. Vous pouvez envoyer vos
commentaires à DPAD.Doc.Feedback@emc.com.
Préface
7
1
Mise en route
Sujets :
•
•
•
•
•
•
•
•
Présentation du logiciel PowerProtect Data Manager
Versions de protocole Internet prises en charge
PowerProtect Data Manager Pour GCP
Fonctions non prises en charge
PowerProtect Data Manager et DDVE
Coûts de transfert de données vers GCP
Présentation de l’architecture
Terminologie
Présentation du logiciel PowerProtect Data Manager
Le logiciel PowerProtect Data Manager est une solution d’entreprise qui assure la protection des données software-defined, la
déduplication, l’agilité opérationnelle, le libre-service et la gouvernance IT.
PowerProtect Data Manager permet la transformation d’une protection centralisée traditionnelle en un modèle d’IT as-a-service, en
fonction de la conception du libre-service. Cette conception vous permet d’appliquer les règles de conformité et d’autres règles métier,
même lorsque les responsabilités de sauvegarde sont décentralisées vers les administrateurs de bases de données et les administrateurs
d’applications.
Principales fonctionnalités de PowerProtect Data Manager :
● Protection des données software-defined avec les fonctionnalités de déduplication, réplication et réutilisation intégrées
● Opérations en libre-service de sauvegarde et de restauration des données à partir d’applications natives combinées à la gouvernance IT
centrale
● Optimisation multicloud avec Hiérarchisation sur le Cloud intégrée
● Surveillance et reporting SaaS
● Architecture moderne basée sur des services pour faciliter le déploiement, la mise à l’échelle et la mise à jour
PowerProtect Data Manager intègre plusieurs produits de protection des données au sein de la gamme Dell EMC Data Protection pour
permettre la protection des données en tant que service, et de fait :
● Permet à l’équipe de protection des données de créer des chemins de données avec provisionnement, automatisation et planification
pour intégrer des moteurs de protection dans l’infrastructure à des fins de sauvegarde et de restauration hautes performances.
● Permet aux administrateurs de la sauvegarde dans un environnement à grande échelle de planifier des sauvegardes pour les types de
ressources suivants depuis un emplacement central sur le serveur PowerProtect Data Manager.
○ Machines virtuelles VMware
○ Systèmes de fichiers
○ Clusters Kubernetes
○ Bases de données Microsoft SQL
○ Bases de données Oracle
○ Bases de données SAP HANA
● Approche basée sur les agents pour la découverte des bases de données protégées ou non sur un serveur d’applications.
● Permet la protection en libre-service et centralisée gouvernée, grâce aux fonctions suivantes :
○ Surveillance et application des objectifs de niveau de service (SLO)
○ Identification des violations des objectifs de point de récupération (RPO)
○ Définition de verrous de conservation sur les sauvegardes créées à l’aide de l’agent d’application Microsoft et de
l’agent Oracle RMAN
● Fournit une interface RESTful qui permet à l’utilisateur de surveiller, configurer et orchestrer PowerProtect Data Manager. Les clients
peuvent utiliser les API pour intégrer leur propre cadre d’automatisation ou écrire rapidement de nouveaux scripts avec l’aide de
didacticiels simples à suivre.
8
Mise en route
Versions de protocole Internet prises en charge
PowerProtect Data Manager prend uniquement en charge l’utilisation d’adresses IPv4.
L’utilisation d’une adresse IPv6 peut entraîner des erreurs ou d’autres comportements inattendus. Lors de la configuration des
périphériques pour qu’ils se connectent via le réseau avec PowerProtect Data Manager, utilisez uniquement des adresses IPv4.
PowerProtect Data Manager Pour GCP
Vous utilisez la console Google Cloud pour déployer le logiciel PowerProtect Data Manager en tant qu’appliance virtuelle dans un Cloud
Google.
PowerProtect Data Manager sur Google Cloud Platform (GCP) assure la protection des ressources basées sur le Cloud suivantes :
● Bases de données Oracle, SQL et SAP HANA
● Clusters Kubernetes déployés sur GCP
REMARQUE : Si vous utilisez SAP HANA, ajoutez le nom d’hôte complètement qualifié (FQDN) de la machine virtuelle
GCP qui héberge l’agent dans le fichier /etc/hosts de cette machine virtuelle. Pour plus d’informations, consultez
PowerProtect Data Manager for SAP HANA Agent User Guide (Guide de l’utilisateur de PowerProtect Data Manager pour l’agent
SAP HANA) sur Support Client.
Fonctions non prises en charge
Familiarisez-vous avec les fonctions qui ne sont pas prises en charge lors du déploiement de PowerProtect Data Manager sur GCP.
À l’exception des fonctions suivantes, PowerProtect Data Manager sur GCP prend en charge toutes les fonctions prises en charge par
PowerProtect Data Manager sur site et PowerProtect Data Manager déployé sur GCVE sur GCP :
●
●
●
●
Microsoft Exchange
Cloud Disaster Recovery
Clusters de recherche
Sauvegardes en mode bloc avec l’agent de système de fichiers Linux
PowerProtect Data Manager et DDVE
Dans un environnement GCP, PowerProtect Data Manager nécessite une instance de DD Virtual Edition (DDVE).
DDVE est une appliance de stockage de protection exclusivement logicielle : une appliance virtuelle de déduplication qui assure
la protection des données dans des environnements de base, d’entreprise et de prestataire de services. Comme tout Système
PowerProtect DD, DDVE est toujours apparié à un logiciel de sauvegarde.
Lorsque vous déployez PowerProtect Data Manager sur GCP, vous pouvez déployer DDVE simultanément ou en dehors du processus
de déploiement. Pour plus d’informations, consultez Guide d’administration et d’installation de PowerProtect DD Virtual Edition avec
Google Cloud Platform sur Support Client.
Coûts de transfert de données vers GCP
Google facture des frais mensuels en fonction du volume et des types de données transférés par PowerProtect Data Manager et DDVE
dans un Cloud Google.
Tenez compte des informations suivantes au moment de planifier votre architecture GCP :
●
●
●
●
La plupart des transferts de données dans un Cloud Google s’effectuent entre les hôtes protégés et DDVE.
Si Kubernetes est utilisé, les données sont également transférées entre les hôtes des moteurs de protection et DDVE.
Google n’applique pas de frais de transfert de données pour les hôtes qui se trouvent dans la même zone géographique.
Pour en savoir plus sur tous les coûts de transfert de données et sur d’autres frais facturés par Google, reportez-vous à l’outil de calcul
de tarification de Google Cloud.
Mise en route
9
REMARQUE : Pour réduire les coûts de transfert de données, raccourcissez le chemin d’accès emprunté en utilisant aussi peu de
zones géographiques que possible.
Exemple de transfert de données
Les éléments suivants décrivent un scénario de protection des données possible où les hôtes protégés et le stockage se trouvent dans des
zones géographiques différentes :
●
●
●
●
●
●
Transferts de données sortantes dans la région centrale des États-Unis
20 bases de données de 100 Go qui ont chacune un taux de modifications quotidien de 5 %
Des sauvegardes complètes hebdomadaires
Des sauvegardes incrémentielles quotidiennes et des sauvegardes de journaux archivés
Un rapport de déduplication moyen de 2:1 pour les sauvegardes complètes initiales et les sauvegardes incrémentielles
Un rapport de déduplication moyen compris entre 20:1 et 30:1 pour les sauvegardes complètes ultérieures
Ce scénario de protection des données entraînerait environ 3 600 Go de transfert de données au cours du premier mois.
REMARQUE : Les coûts de transfert de données diffèrent selon les zones géographiques. Pour plus d’informations, reportez-vous
aux sections Tarification des réseaux et Géolocalisations des niveaux de service réseau.
Présentation de l’architecture
L’accès à PowerProtect Data Manager et DDVE est géré par un Cloud privé virtuel (VPC), des points de terminaison de service de réseau
virtuel et leurs politiques, ainsi que des règles de réseau et de pare-feu d’application. DDVE utilise des buckets pour stocker les données
sauvegardées des appliances virtuelles et des machines virtuelles déployées dans GCP.
Pour plus d’informations, consultez les ressources suivantes :
●
●
●
●
●
●
Documentation sur le stockage dans le Cloud
Présentation de VPC
Présentation du réseau VPC
Configuration d’un accès Google privé
Règles de pare-feu
Bonnes pratiques
Pour déployer des instances supplémentaires de DDVE sur GCP en dehors du processus de déploiement de PowerProtect Data Manager,
consultez Guide d’administration et d’installation de PowerProtect DD Virtual Edition avec Google Cloud Platform sur Support Client.
PowerProtect Data Manager se déploie avec une adresse IP privée. Pour un accès à partir d’un site externe, configurez une connexion
VPN. Pour les considérations relatives à la sécurité, déployez PowerProtect Data Manager et DDVE sur un sous-réseau privé.
Le schéma suivant représente l’architecture de base de PowerProtect Data Manager sur GCP. Le schéma illustre une distribution possible
de PowerProtect Data Manager et DDVE dans un sous-réseau privé, et des hôtes d’application dans un autre sous-réseau.
10
Mise en route
Figure 1. Architecture de base de PowerProtect Data Manager
Les données sensibles de PowerProtect Data Manager (comme les mots de passe) sont chiffrées et stockées dans un lockbox. Pour
plus d’informations, consultez PowerProtect Data Manager Security Configuration Guide (Guide de configuration de la sécurité de
PowerProtect Data Manager) sur Support Client.
Contrôle et chemins d’accès des données
Le schéma suivant illustre le transfert de données entre PowerProtect Data Manager, DDVE et les hôtes d’application. Ce trafic réseau
concerne la majorité des données transférées dans le Cloud Google.
Mise en route
11
Figure 2. Chemins
DDVE et réplication des données entre des sous-réseaux privés
Le schéma suivant illustre la réplication des données entre les sous-réseaux privés, ainsi que le transfert des données lors d’opérations
normales. Il présente également les hôtes d’application répartis entre les sous-réseaux publics et privés.
Figure 3. Réplication
12
Mise en route
Politiques PowerProtect Data Manager et DDVE
Si vous avez une instance DDVE différente dans chaque zone géographique, configurez les politiques de PowerProtect Data Manager de
façon à protéger tous les hôtes dans la même zone géographique que chaque instance DDVE.
Terminologie
Consultez la terminologie utilisée dans l’interface utilisateur de PowerProtect Data Manager et la documentation correspondante.
Le tableau suivant fournit des informations sur les noms et les termes que vous devez connaître pour utiliser
PowerProtect Data Manager :
Tableau 3. Liste des termes
Terme
Description
Agent d’application
Les agents d’application sont installés sur les serveurs d’applications ou de bases de données hôtes
pour gérer la protection à l’aide de PowerProtect Data Manager. En général, ces agents sont connus
sous le nom de DD Boost Enterprise Agents (DDBEA) pour les bases de données et les applications.
Inclusion des applications
Règle de protection des machines virtuelles, qui inclut une protection renforcée des données
des applications sur les serveurs Microsoft SQL. Une règle de protection des machines virtuelles
incluant les applications permet la mise en veille des applications lors de la sauvegarde d’image de
machine virtuelle pour effectuer une sauvegarde complète des bases de données SQL. Vous pouvez
également planifier des sauvegardes des fichiers journaux du serveur SQL pour les machines virtuelles
de la règle.
Ressources
Les ressources sont des objets PowerProtect Data Manager pour lesquels vous souhaitez gérer la
protection, y compris les machines virtuelles, les bases de données et les systèmes de fichiers.
Sources de ressources
Les ressources protégées par PowerProtect Data Manager résident dans les sources de ressources,
qui comprennent les vCenter Servers, les hôtes d’application ou de base de données et les serveurs
de fichiers.
Stockage Niveau Cloud
Le stockage Niveau Cloud peut être ajouté à un système de stockage de protection pour étendre
la capacité de stockage de la déduplication sur un stockage en mode objet moins onéreux dans des
Clouds de stockage en mode objet publics ou privés, notamment les appliances sécurisées Dell EMC
Elastic Cloud Storage.
Copie
Une copie PowerProtect Data Manager est une copie de sauvegarde à un point dans le temps d’une
ressource.
Mappage de copies
Le mappage de copies PowerProtect Data Manager est une représentation visuelle des
emplacements des copies de sauvegarde sur votre stockage de protection et est disponible pour
toutes les ressources protégées ayant des copies.
Découverte
La découverte est un processus interne qui analyse les sources de ressources pour trouver de
nouvelles ressources en vue de protéger et d’analyser les composants de l’infrastructure afin de
surveiller leur intégrité et leur état.
Accès instantané
Les copies de sauvegarde de VM PowerProtect Data Manager sont accessibles, montées et
amorcées directement à partir des cibles de stockage de protection en tant que VM en cours
d’exécution. Les copies peuvent également être déplacées vers un magasin de données VMware de
production à l’aide de vMotion.
Les copies de sauvegarde incluant les applications des machines virtuelles
PowerProtect Data Manager peuvent être montées directement à partir des cibles de stockage
de protection en exécutant les bases de données SQL, ce qui inclut la capacité à effectuer une
restauration des sauvegardes de journaux. Ces disques de bases de données SQL peuvent également
être déplacés dans un magasin de données VMware de production avec vMotion.
Agent
PowerProtect Data Manager
Il s’agit d’un agent qui est inclus dans PowerProtect Data Manager et installé sur chaque serveur
hôte de l’agent d’application afin que vous puissiez surveiller et gérer l’agent d’application via
PowerProtect Data Manager.
Mise en route
13
Tableau 3. Liste des termes (suite)
Terme
Description
Politique de protection
Les règles de protection configurent et gèrent l’ensemble du cycle de vie des données de
sauvegarde, y compris le type de sauvegarde, les ressources, l’heure de début/fin de la sauvegarde, le
périphérique de sauvegarde et la conservation.
Contrat de niveau de service
(SLA)
Règle en option que vous pouvez ajouter en plus d’une règle de protection. Un SLA permet
d’effectuer des vérifications supplémentaires sur les activités de protection afin de garantir que
les objectifs de protection répondent aux normes requises par votre organisation. Les SLA sont
constitués d’un ou plusieurs objectifs de niveau de service.
Objectifs de niveau de service
(SLO)
Règles définissables qui déterminent les critères pour les objectifs de point de récupération (RPO), le
chiffrement et les emplacements de sauvegarde en fonction des exigences de votre société.
14
Mise en route
2
Préparation de l’installation
Sujets :
•
•
•
•
•
Interopérabilité de PowerProtect Data Manager
Interopérabilité de l’agent d’application Microsoft et de l’agent Oracle RMAN
Interopérabilité réseau
Préparation de votre environnement pour le déploiement
Ressources requises
Interopérabilité de PowerProtect Data Manager
PowerProtect Data Manager intègre plusieurs produits de protection des données au sein de la gamme Dell EMC Data Protection pour
permettre la protection des données en tant que service. PowerProtect Data Manager offre la possibilité de créer de nouveaux chemins
de données avec provisionnement, automatisation et planification qui permettent à une équipe de protection des données d’intégrer des
moteurs de protection dans l’infrastructure pour une sauvegarde et une restauration hautes performances.
REMARQUE : PowerProtect Data Manager pour GCP est uniquement compatible avec DD Virtual Edition (DDVE) 6.0.
Cette rubrique comprend plusieurs tableaux qui énumèrent les configurations logicielles et matérielles prises en charge pour un
déploiement de PowerProtect Data Manager pour chaque chemin d’accès des données direct.
Interopérabilité de l’agent d’application Microsoft et de
l’agent Oracle RMAN
L’agent d’application Microsoft et l’agent Oracle RMAN permettent à un administrateur d’applications de protéger et de restaurer
des données sur un hôte SQL Server et un hôte de serveur Oracle. PowerProtect Data Manager s’intègre avec l’agent d’application
Microsoft et l’agent Oracle RMAN pour vérifier et surveiller la conformité des sauvegardes par rapport aux politiques de protection.
PowerProtect Data Manager prend également en charge la planification centralisée des sauvegardes.
Vous pouvez installer l’agent d’application Microsoft ou l’agent Oracle RMAN sur l’hôte que vous souhaitez protéger en suivant les
instructions d’installation indiquées dans le PowerProtect Data Manager Administration and User Guide (Guide de l’utilisateur et de
l’administrateur de PowerProtect Data Manager).
REMARQUE : Vous trouverez les dernières informations sur la compatibilité logicielle de PowerProtect Data Manager et des agents
d’application dans le navigateur E-Lab.
Tableau 4. Matrice de support de l’agent d’application Microsoft et de l’agent Oracle RMAN
Produit
Versions prises en charge
Agent d’application Microsoft
Reportez-vous au navigateur E-Lab.
Agent Oracle RMAN
Reportez-vous au navigateur E-Lab.
Interopérabilité réseau
Cette section décrit PowerProtect Data Manager en détail, en matière d’interopérabilité et d’impératifs relatifs à la gestion de réseau GCP.
Préparation de l’installation
15
Interopérabilité de Google Cloud VMware Engine
PowerProtect Data Manager sur GCP fonctionne avec Google Cloud VMware Engine (GCVE) sur GCP et peut être utilisé pour protéger
les ressources de machine virtuelle dans un environnement GCVE sur GCP. Sauf indication contraire dans Fonctions non prises en charge ,
page 9, PowerProtect Data Manager sur GCP prend en charge toutes les fonctionnalités prises en charge par GCVE sur GCP. Pour plus
d’informations sur ce qui n’est pas pris en charge par GCVE sur GCP, reportez-vous au PowerProtect Data Manager Administration and
User Guide (Guide de l’utilisateur et de l’administrateur de PowerProtect Data Manager).
Dans les sections suivantes, le réseau utilisé dans un environnement GCVE sur GCP est appelé « réseau GCVE », et le réseau utilisé dans
un environnement PowerProtect Data Manager sur GCP est appelé « réseau VPC ».
Configuration DNS requise
Vous devez configurer un serveur DNS à utiliser pour la résolution de noms des hôtes dans les réseaux GCVE et VPC. Ce serveur peut se
trouver sur le réseau GCVE ou le réseau VPC.
Les recherches directes et inversées sont requises pour les hôtes suivants :
●
●
●
●
L’instance PowerProtect Data Manager
Toutes les instances DDVE
Les moteurs de protection VM Direct
vCenter et ESXi
Configurez ce serveur DNS en tant que serveur DNS principal pendant le déploiement de l’instance PowerProtect Data Manager.
Pour plus d’informations, reportez-vous auPowerProtect Data Manager Administration and User Guide (Guide de l’utilisateur et de
l’administrateur de PowerProtect Data Manager).
Règles de trafic réseau requises
Vous devez configurer certaines règles de trafic réseau afin que les hôtes sur le réseau VPC puissent communiquer avec ceux sur le
réseau GCVE.
PowerProtect Data Manager nécessite un trafic entrant et sortant avec les hôtes suivants dans le réseau GCVE :
● Les moteurs de protection VM Direct
● Le serveur DNS principal
● vCenter et ESXi
Pour configurer des règles de trafic PowerProtect Data Manager ou DDVE après le déploiement d’une instance, consultez
Configuration des règles de pare-feu réseau , page 22. Pour configurer des règles de trafic sur les hôtes GCVE sur
GCP, consultez PowerProtect Data Manager Administration and User Guide (Guide de l’utilisateur et de l’administrateur de
PowerProtect Data Manager).
Préparation de votre environnement pour le
déploiement
Les sections suivantes fournissent des informations sur le déploiement de PowerProtect Data Manager sur GCP :
Création d’un compte GCP
Pour déployer PowerProtect Data Manager sur GCP, vous devez disposer d’un compte Google Cloud. Pour configurer un compte,
rendez-vous sur https://console.cloud.google.com. Pour plus d’informations sur Google Cloud Platform, reportez-vous à Présentation de
Google Cloud.
Gestion des paires d’accès par clé
Pour une connexion sécurisée à PowerProtect Data Manager, GCP peut gérer les paires d’accès par clé pour vous. Pour savoir comment
procéder, voir Connexion aux VM.
16
Préparation de l’installation
Configuration de l’environnement du réseau
Pour sécuriser l’accès à PowerProtect Data Manager sur GCP, il est recommandé d’utiliser l’architecture VPC fournie par Google. Installez
et configurez les composants suivants :
●
●
●
●
●
VPC
Sous-réseau
Tables de routage
Règles de pare-feu
Liste de contrôle d’accès réseau
Bonnes pratiques en matière de sécurité et de fonctionnement
Les liens suivants apportent des informations complémentaires :
● Centre de bonnes pratiques de sécurité Google Cloud
● Votre guide des bonnes pratiques pour Kubernetes
Restrictions et limites des services GCP
Les liens suivants fournissent de plus amples informations sur les limites et restrictions des services GCP :
● Travailler avec des quotas
● Quotas et limites
● Dénomination des resources
Ressources requises
Les ressources système allouées suivantes appartiennent au type d’instance CustomerPowerProtect Data Manager requis :
●
●
●
●
8 CPU (cœurs)
32 Go de RAM
15 000 E/S par seconde
1 carte NIC premium
Vous ne pouvez pas modifier ces ressources. Si ces ressources sont insuffisantes pour une charge applicative de protection obligatoire,
vous pouvez déployer plusieurs instances PowerProtect Data Manager.
Préparation de l’installation
17
3
Déploiement
Sujets :
•
Déploiement de PowerProtect Data Manager
Déploiement de PowerProtect Data Manager
Comptez environ 15 minutes pour saisir les informations obligatoires et déployer PowerProtect Data Manager.
Étapes
1. Dans un navigateur, accédez à https://cloud.google.com/marketplace.
2. Connectez-vous au portail Google Cloud Marketplace.
3. Cliquez sur Découvrir Marketplace.
4. Cliquez sur Rechercher des produits et des ressources, puis saisissez PowerProtect Data Manager et PowerProtect
DD Virtual Edition.
5. Sélectionnez le produit, puis cliquez sur LANCEMENT.
6. Dans le volet de déploiement de New PowerProtect Data Manager et PowerProtect DD Virtual Edition , configurez l’instance
PowerProtect Data Manager.
Tableau 5. Configuration des instances
Paramètres
Description
Nom du déploiement.
Le nom du déploiement GCP
Version
Combinaison des versions de PowerProtect Data Manager et de DDVE à déployer.
Zone
Zone où PowerProtect Data Manager et DDVE seront déployés.
Interfaces réseau
L’interface réseau à utiliser. Acceptez la valeur par défaut ou ajoutez une nouvelle interface. Si
vous ajoutez une nouvelle interface, le nom, vous devez indiquer le sous-réseau et l’adresse IP
externe.
Nom Data Manager
Le nom de l’instance PowerProtect Data Manager.
Type de machine
Les ressources affectées à l’instance PowerProtect Data Manager. La valeur par défaut
Customer ne peut pas être modifiée ; elle fournit un processeur de 8 cœurs, 32 Go de RAM,
16 000 E/S par seconde et 1 carte NIC premium.
Clé publique SSH (en option) :
La clé publique SSH pour l’instance PowerProtect Data Manager. Si elle est saisie, elle est associée
à l’utilisateur admin.
Utiliser un serveur DNS
personnalisé (en option)
Sélectionnez cette option pour utiliser un ou plusieurs de vos propres serveurs DNS, ce qui permet
d’effectuer des recherches DNS inverses des adresses IP ou des noms d’hôte. Sinon, laissez cette
option désélectionnée et laissez les trois paramètres suivants vides.
Adresse IP du serveur DNS
Les adresses IP pour jusqu’à 2 serveurs DNS, séparés par des virgules.
Adresse IP de Data Manager
L’adresse IP du serveur PowerProtect Data Manager.
FQDN de Data Manager
Nom de domaine complet du serveur PowerProtect Data Manager.
Déploiement de DDVE (en
option)
Par défaut, une instance DDVE est déployée avec PowerProtect Data Manager et lancée dans le
même sous-réseau. Vous pouvez choisir de ne pas déployer DDVE si vous avez déjà déployé une
instance ou si vous effectuez une reprise après sinistre du serveur PowerProtect Data Manager.
Si cette option est sélectionnée, configurez également les éléments suivants :
18
Déploiement
Tableau 5. Configuration des instances (suite)
Paramètres
Description
● Domaine DDVE Le nom de l’instance DDVE.
● Type de machine. Effectuez un choix parmi les options suivantes :
○ 32 TB Model: 8 vCPUs, 32GB Memory
○ 96 TB Model: 16 vCPUs, 64 GB Memory
○ 256 TB Model: 32 vCPUs, 128 GB Memory.
● Nombre de disques de métadonnées, pour remplacer la valeur par défaut. Le nombre de
disques de métadonnées de 1 To par défaut est 2, 4 et 10 selon le type de machine
sélectionnée.
● Clé publique SSH. Si elle est saisie, elle est associée à l’utilisateur DD sysadmin.
7. Cliquez sur Déployer.
8. Dans le volet Deployment Manager > Déploiements, patientez jusqu’à ce que le déploiement soit terminé.
Le déploiement de PowerProtect Data Manager et DDVE peut prendre jusqu’à 10 minutes.
Déploiement
19
4
Configuration
Sujets :
•
•
•
•
•
•
•
•
Configuration de PowerProtect Data Manager.
Configuration des règles de pare-feu réseau
Configuration de DDVE et du stockage
Configuration et surveillance de l’intégrité du système
Configuration de la reprise après sinistre
Déploiement de SupportAssist sur GCP
Utilisation de SSH
Accès à l’interface utilisateur PowerProtect Data Manager
Configuration de PowerProtect Data Manager.
Procédez comme suit à partir d’un hôte ayant accès à l’appliance virtuelle PowerProtect Data Manager. L’exécution de ces étapes et
l’application de la configuration prennent environ 10 minutes.
Prérequis
● Patientez jusqu’à ce que l’appliance virtuelle PowerProtect Data Manager démarre et s’initialise. Ce processus prend quelques minutes,
pendant lesquelles vous ne pouvez pas continuer.
● (Facultatif) Téléchargez une copie locale du fichier de licence de l’appliance virtuelle PowerProtect Data Manager.
REMARQUE : Pour vous connecter à l’appliance par nom d’hôte, configurez DNS. Pour plus d’informations, voir Présentation de
DNS Cloud.
À propos de cette tâche
Une instance PowerProtect Data Manager déployée devient une appliance virtuelle. Ces informations s’appliquent également à toutes les
instances DDVE que vous avez déployées simultanément.
Étapes
1. À partir d’un hôte disposant d’un accès réseau à l’appliance virtuelle, utilisez Google Chrome pour vous connecter à l’adresse IP privée
de l’appliance :
https://<adresseIP_privée_appliance>
2. Si une page d’avertissement relative au certificat SSL s’affiche avec le message Your connection is not private, cliquez sur
Advanced, puis sur Proceed to nom d’hôte_ou_adresse_IP (non sécurisé).
3. Dans le volet Welcome, effectuez les opérations suivantes :
a. Pour configurer PowerProtect Data Manager en tant que nouvelle installation, sélectionnez New Install.
b. Pour effectuer une reprise après sinistre, sélectionnez Restore Backup.
c. Cliquez sur Next.
4. Dans le volet License, effectuez les opérations suivantes :
REMARQUE : Si la licence a déjà été appliquée, passez en revue les informations de licence, puis cliquez sur Next.
a. Dans le champ License Type, sélectionnez le type de licence.
i.
Pour utiliser une licence d’évaluation, sélectionnez 90 days evaluation license.
La description de la licence s’affiche dans le champ License File.
ii. Pour charger une licence, sélectionnez License File > Choose File, puis naviguez jusqu’à la licence que vous souhaitez
charger et sélectionnez-la.
20
Configuration
iii. Pour copier le contenu du fichier de licence, sélectionnez Plain Text, puis copiez le contenu du fichier de licence dans le
champ Plain Text.
b. Cliquez sur Next.
5. Dans le volet Authentication, effectuez les actions suivantes :
L’option Use common password est sélectionnée par défaut. Ce bouton à bascule permet de définir un mot de passe initial à utiliser
avec toutes les interfaces PowerProtect Data Manager.
a. Éventuellement, décochez l’option Use common password.
● Si vous laissez l’option Use common password sélectionnée, saisissez un mot de passe dans les champs Enter a new
password et Reenter password to confirm.
● Si vous désactivez l’option Use common password, saisissez les mots de passe individuels pour les interfaces dans les
champs Enter a new password et Renter password to confirm.
Vérifiez que le mot de passe répond aux conditions suivantes :
●
●
●
●
●
Contient entre 9 et 100 caractères
Contient au moins un caractère numérique (0 à 9)
Contient au moins un caractère en majuscule (A à Z)
Contient au moins un caractère en minuscule (a à z)
Contient au moins un caractère spécial de la liste suivante des caractères acceptables :
!@#$%^&*()_-+=~{}[]<>?/`:;',.|\"
Les espaces sont autorisés.
● Contient uniquement des lettres de l’alphabet anglais
● Ne contient pas d’autres informations sensibles associées au compte d’utilisateur, telles que les prénoms et noms, le nom
d’utilisateur ou l’adresse e-mail
b. Cliquez sur Next.
6. Dans le volet System Settings, effectuez les opérations suivantes :
a.
b.
c.
d.
e.
f.
Dans la zone de liste Current Timezone, sélectionnez le fuseau horaire dans lequel le système est situé physiquement.
Pour ajouter un serveur NTP, cliquez sur Add.
Dans le champ Server IP Address, spécifiez l’adresse IP du serveur NTP.
Cliquez sur Add.
Pour modifier la liste des serveurs NTP, cliquez sur Edit ou sur Delete.
Cliquez sur Next.
7. Dans le volet Email Setup - Optional , effectuez les opérations suivantes :
a.
b.
c.
d.
e.
f.
g.
h.
i.
j.
Dans le champ Mail Server, spécifiez l’adresse IP du serveur SMTP.
Dans le champ Email From, spécifiez l’adresse e-mail de l’administrateur.
Dans le champ Recipient for Test Email, spécifiez l’adresse e-mail du destinataire.
Dans le champ Port, indiquez le port TCP utilisé pour la connexion au serveur SMTP.
Dans le champ Username, saisissez le nom d’utilisateur de l’e-mail.
Dans le champ Password, saisissez le mot de passe de l’e-mail.
Pour envoyer un e-mail de test à l’adresse IP spécifiée, cliquez sur Send Test Email.
Pour confirmer que l’e-mail de test a été envoyé avec succès, cliquez sur OK.
Pour envoyer des données de diagnostic et d’utilisation à Dell EMC pour un support proactif et pour contribuer à améliorer les
produits et services, basculez le bouton Auto Support sur ON.
Lors de l’activation du support automatique, cliquez sur View Terms pour passer en revue les conditions générales du logiciel
de télémétrie. Faites défiler la page vers le bas et cliquez sur Accept pour terminer l’activation du support automatique, ou sur
Decline pour le désactiver.
Cliquez sur Next.
REMARQUE : Le serveur de messagerie doit être configuré avant de pouvoir réinitialiser le mot de passe d’un utilisateur local et
envoyer des notifications d’alerte personnalisées.
8. À la page Summary, vérifiez les choix de configuration, puis cliquez sur Done.
Configuration
21
Configuration des règles de pare-feu réseau
Une fois que vous avez déployé PowerProtect Data Manager , créez des règles de pare-feu réseau en fonction de vos exemples
d’utilisation.
À propos de cette tâche
Le PowerProtect Data Manager Security Configuration Guide (Guide de configuration de la sécurité de PowerProtect Data Manager)
décrit les ports requis pour chaque composant.
REMARQUE :
● Par défaut, tout le trafic entrant depuis l’extérieur du réseau est bloqué, et tout le trafic sortant à partir de l’intérieur du réseau est
bloqué.
● GCP utilise les termes ingress et egress, respectivement, pour le trafic entrant et sortant.
PRÉCAUTION :
Lors de la configuration des règles de pare-feu réseau, n’autorisez pas les adresses IP qui appartiennent au sousréseau 172.24.0.192/26. Les adresses IP comprises dans la plage 172.24.0.192–172.24.0.255 sont utilisées pour la
configuration du réseau Docker. Des résultats inattendus peuvent se produire si elles sont également utilisées par
PowerProtect Data Manager.
Pour plus d’informations, voir PowerProtect Data Manager Security Configuration Guide (Guide de configuration de la
sécurité de PowerProtect Data Manager)
L’exemple suivant décrit la procédure pour autoriser le trafic TCP entrant sur le port 9000 pour une instance PowerProtect Data Manager.
Étapes
1. À partir de la console Google Cloud, accédez à VPC Network > Firewall, puis cliquez sur REATE FIREWALL RULE.
2. Sous Direction of traffic, sélectionnez Ingress.
3. Sous Action on match, sélectionnez Allow.
4. Sous Targets, sélectionnez les Specified target tags.
5. Sous Target tags, saisissez le nom de la règle de pare-feu réseau.
6. Sous Source IP ranges, saisissez le sous-réseau du trafic entrant autorisé.
7. Sous Protocols and ports, sélectionnez Specified protocols and ports, tcp, puis saisissez 9000.
8. Naviguez vers Compute Engine > VM Instances, sélectionnez l’instance PowerProtect Data Manager, puis cliquez sur EDIT.
9. Sous Network tags, ajoutez la règle de pare-feu réseau que vous avez créée à l’étape 5.
Configuration de DDVE et du stockage
Pour plus d’informations sur la configuration de DDVE et du stockage, reportez-vous aux publications suivantes disponibles sur Support
Client :
● Guide d’administration et d’installation de PowerProtect DD Virtual Edition avec Google Cloud Platform
● PowerProtect Data Manager Administration and User Guide (Guide de l’utilisateur et de l’administrateur de
PowerProtect Data Manager)
Configuration et surveillance de l’intégrité du système
Pour plus d’informations sur la configuration et la surveillance de l’intégrité du système, des alertes, des tâches et des soustâches, consultez le PowerProtect Data Manager Administration and User Guide (Guide de l’utilisateur et de l’administrateur de
PowerProtect Data Manager) sur Support Client.
22
Configuration
Configuration de la reprise après sinistre
PowerProtect Data Manager peut être configuré de manière à sauvegarder automatiquement et périodiquement les serveurs critiques.
Cela protège votre infrastructure contre les pertes de données majeures.
Il est recommandé d’activer la réplication DD MTree sur une instance DDVE locale afin que les données de reprise après sinistre soient
répliquées sur une instance DDVE dans une autre zone géographique. Une telle infrastructure améliore les systèmes de protection des
données existants.
Une fois configuré, l’objectif de point de récupération (RPO) des sauvegardes ServerDR est d’une heure au maximum. L’objectif de délai
de récupération (RTO) de ServerDR est d’environ 45 minutes, selon le volume de données restauré. Même si les sauvegardes ServerDR
de PowerProtect Data Manager datent d’une heure, le système tente de synchroniser toutes les sauvegardes effectuées entre la dernière
sauvegarde et la défaillance.
Pour plus d’informations sur la préparation et l’exécution de la reprise après sinistre, consultez PowerProtect Data Manager
Administration and User Guide (Guide de l’utilisateur et de l’administrateur de PowerProtect Data Manager) sur Support Client :
Déploiement de SupportAssist sur GCP
Vous pouvez déployer SupportAssist à l’aide d’une passerelle ou d’une connexion directe. Pour déployer SupportAssist sur GCP à l’aide
d’une passerelle, vous devez déployer un conteneur SupportAssist sur un hôte Linux ou Windows qui utilise Docker sur GCP.
Pour plus d’informations, consultez PowerProtect Data Manager Administration and User Guide (Guide de l’utilisateur et de
l’administrateur de PowerProtect Data Manager) sur Support Client
Utilisation de SSH
Vous pouvez utiliser SSH pour accéder à l’appliance virtuelle PowerProtect Data Manager sur GCP.
PowerProtect Data Manager pour GCP prend en charge deux méthodes d’accès SSH. Vous pouvez utiliser une clé SSH basée sur mot de
passe, ou vous pouvez utiliser la clé privée de la paire de clés attribuée à l’instance lors du déploiement de PowerProtect Data Manager.
Par exemple :
ssh -i data_manager_private_key admin@10.2.1.5
Pour plus d’informations, voir Connexion aux VM.
Accès à l’interface
utilisateur PowerProtect Data Manager
PowerProtect Data Manager fournit une interface utilisateur Web (IU) qui vous permet de gérer et de surveiller les fonctionnalités et
paramètres système depuis n’importe quel emplacement sur un réseau.
Étapes
1. À partir d’un hôte disposant d’un accès réseau à l’appliance virtuelle, utilisez Google Chrome pour vous connecter à l’appliance :
https://<appliance_hostname>
REMARQUE : Vous pouvez spécifier le nom d’hôte ou l’adresse IP de l’appliance.
2. Connectez-vous à l’aide de votre nom d’utilisateur et mot de passe.
L’onglet Getting Started s’affiche.
● Le volet de gauche fournit des liens vers les éléments de menu disponibles. Développez un élément de menu pour afficher plus
d’options.
● Les icônes de la bannière PowerProtect Data Manager fournissent des options supplémentaires.
Configuration
23
La page Getting Started
La page Getting Started indique les options de configuration qui sont requises lors du déploiement initial du système.
La page Getting Started s’affiche dès le déploiement initial de PowerProtect Data Manager et s’ouvre sur cette page par défaut jusqu’à
ce que vous cliquiez sur Skip This.
Vous pouvez accéder à la page Getting Started à tout moment en sélectionnant System Settings > Getting Started.
PRÉCAUTION : Bien qu’elles soient affichées, certaines options de configuration ne sont pas prises en charge dans
les déploiements de PowerProtect Data Manager sur GCP. Toute tentative de configuration de ces ressources peut
entraîner des résultats inattendus.
Tableau 6. Éléments du menu Getting Started de PowerProtect Data Manager
Options
Description
Support
Permet d’afficher et de configurer SupportAssist, la messagerie, l’autosupport, les journaux ainsi que
l’intégrité du système.
Disaster Recovery Backup
Permet de configurer et de gérer les sauvegardes pour la reprise après sinistre.
VMware vCenter
Permet d’ouvrir la page Infrastructure > Asset Sources où vous pouvez ajouter une
instance vCenter en tant que source de ressource afin qu’elle puisse être ajoutée à une règle de
protection.
Protect Assets
Ouvre la page Protection Policies, qui vous permet de gérer les workflows de politique de protection
pour tous les types de ressources.
Outils et options de l’interface utilisateur
Découvrez les outils disponibles dans l’interface utilisateur (IU).
Outils de l’interface utilisateur de PowerProtect Data Manager
PRÉCAUTION : Bien qu’ils soient affichés, certains outils ne sont pas pris en charge dans les déploiements GCP de
PowerProtect Data Manager. Leur utilisation pourrait entraîner des résultats inattendus.
Tableau 7. Outils de PowerProtect Data Manager
Élément du menu
Tableau de bord
24
Configuration
Description
Fournit un aperçu général de l’état général du système PowerProtect Data Manager et comprend les
informations suivantes :
● Alertes : alertes système
● Protection : détails sur les règles de protection
● Tâches : détails et état des tâches système et de protection. Vous pouvez utiliser les fenêtres
Tâches de protection et Tâches système pour gérer les tâches, rechercher et afficher les
détails. Filtrez et triez les informations qui s’affichent pour rechercher des tâches ou des soustâches spécifiques.
● Règle : informations sur le nombre de réussites, d’échecs et sur les ressources exclues de chaque
type
● Stockage de protection : statistiques d’utilisation du stockage de protection
● Restauration : statistiques de Restauration
● Conformité : statistiques de vérification de la conformité. Par défaut, le nombre de ressources
en conformité et le nombre de ressources hors conformité s’affiche pour tous les types de
ressources. Vous pouvez sélectionner un type de ressource spécifique dans la liste Type de
ressource pour afficher les statistiques de conformité de cette catégorie uniquement.
PowerProtect Data Manager actualise les données toutes les heures, sauf si vous lancez une
détection ad hoc.
Tableau 7. Outils de PowerProtect Data Manager (suite)
Élément du menu
Infrastructure
Description
Cliquez sur Infrastructure pour :
● Afficher et gérer toutes les ressources :
○ Machines virtuelles VMware
○ Systèmes de fichiers
○ Groupes de stockage VMAX
○ Clusters Kubernetes
○ Microsoft Exchange
REMARQUE : Microsoft Exchange n’est pas pris en charge.
●
●
●
●
●
●
○ Bases de données SQL
○ Bases de données Oracle
○ Bases de données SAP HANA
Ajoutez vCenter.
Ajouter des sources de ressources hôte de l’application et du système de fichiers.
Afficher et gérer le stockage intégré.
Ajouter une appliance VM Direct avec le moteur de protection VM Direct pour la protection des
données de machine virtuelle.
Gérer l’enregistrement de l’agent Oracle RMAN, de l’agent d’application Microsoft, de l’agent
SAP HANA et de l’agent de système de fichiers.
Afficher et gérer Cloud Disaster Recovery.
REMARQUE : Cloud Disaster Recovery n’est pas pris en charge.
● Créer et gérer un cluster de recherche.
REMARQUE : Les clusters de recherche ne sont pas pris en charge.
● Ajouter des clients PowerProtect Cloud Snapshot Manager en tant que sources de ressources
pour les tâches, les alertes et les rapports.
Protection
Restauration
Alertes
Administration de
Cliquez sur Protection pour :
● Ajouter des règles de protection pour sauvegarder les ressources.
REMARQUE : La sauvegarde en mode bloc avec l’agent de système de fichiers Linux n’est
pas prise en charge.
● Gestion des contrats de niveau de service (SLA).
● Ajouter, modifier et supprimer des groupes dynamiques pour les ressources.
Cliquez sur Restauration pour :
● Afficher les détails des emplacements des copies des ressources et lancer une opération
Restauration
● Gérer les sessions d’accès instantané.
● Utiliser la fonctionnalité File Search pour rechercher et restaurer des copies de fichiers de machine
virtuelle.
Cliquez sur Alertes pour :
● Afficher et accuser réception des alertes et des événements.
● Afficher et examiner des journaux d’audit.
● Exporter les journaux d’audit vers des fichiers CSV.
● Définir les limites du journal d’audit.
Cliquez sur Administration pour :
● Configurer les utilisateurs et les rôles.
● Définir les informations d’identification des mots de passe et gérer les chaînes de clés.
● Afficher les certificats.
● Configurez les notifications d’alerte.
● Ajouter des sources d’identité LDAP.
Cliquez sur Tâches pour gérer les tâches, les afficher selon leur protection ou leur système, les filtrer
et en afficher les détails.
Tâches
Configuration
25
Tableau 7. Outils de PowerProtect Data Manager (suite)
Élément du menu
Description
Cliquez sur Création de rapport pour vous connecter à CloudIQ.
Création de rapport
Options d’interface utilisateur de la bannière
Le tableau suivant décrit les icônes qui se trouve dans la bannière de PowerProtect Data Manager.
Tableau 8. Options d’interface utilisateur de la bannière
Option
Description
Cliquez sur cette option pour saisir des critères de recherche de ressources, de tâches, de logs et
d’alertes.
Cliquez sur cette option pour afficher les alertes récentes.
Cliquez sur cette icône pour restaurer les ressources à partir de copies répliquées via la récupération
rapide. Cette icône s’affiche uniquement lorsque le système reçoit des métadonnées répliquées à partir
d’un système source.
Cliquez sur cette icône pour configurer et gérer les paramètres réseau du système
PowerProtect Data Manager, de fuseau horaire et NTP, ainsi que les sauvegardes de reprise après
sinistre, la sécurité, les licences, les mises à jour, l’authentification, les téléchargements d’agent et le
support. Cette option permet également d’accéder à la page Getting Started.
Cliquez sur cette option pour vous déconnecter et vous connecter en tant qu’utilisateur différent.
Cliquez sur cette icône pour afficher les informations sur la version de PowerProtect Data Manager.
Cliquez sur cette option pour en savoir plus sur PowerProtect Data Manager, l’accès au Support Client
ou consulter la documentation de l’API REST.
Cliquez sur cette icône pour lancer Cloud Snapshot Manager.
26
Configuration