ACRONIS Cyber Protect 15 Mode d'emploi

Ajouter à Mes manuels
474 Des pages
Acronis Cyber Protect 15
GUIDE DE L'UTILISATEUR
Table des mati&egrave;res
1 &Eacute;ditions et licences Acronis Cyber Protect 15
Acronis Cyber Protect 15 est disponible en cinq &eacute;ditions :





Cyber Protect Essentials
Cyber Protect Standard
Cyber Protect Advanced
Cyber Backup Standard
Cyber Backup Advanced
Pour obtenir des informations d&eacute;taill&eacute;es sur les fonctionnalit&eacute;s incluses dans chaque &eacute;dition,
consultez &laquo; Comparaison des &eacute;ditions Acronis Cyber Protect 15 incluant le d&eacute;ploiement dans le
Cloud &raquo;.
Toutes les &eacute;ditions de Acronis Cyber Protect 15 sont sous licence en fonction du nombre de charges
de travail prot&eacute;g&eacute;es et de leur type (poste de travail, serveur et h&ocirc;te virtuel). Les &eacute;ditions de Cyber
Protect sont disponibles uniquement avec des licences par abonnement. Les &eacute;ditions Cyber Backup
sont disponibles &agrave; la fois avec des licences par abonnement et avec des licences perpetuelles. Pour
plus d'informations sur les options de licence disponibles, reportez-vous &agrave; l'article
https://www.acronis.com/company/licensing.html.
Pour g&eacute;rer les licences dans votre environnement, dans la console Web Cyber Protect, acc&eacute;dez &agrave;
Param&egrave;tres &gt; Licences.
Vous pouvez &eacute;galement g&eacute;rer les licences machine par machine. Pour cela, dans la console Web
Cyber Protect, s&eacute;lectionnez la machine de votre choix, puis acc&eacute;dez &agrave; P&eacute;riph&eacute;rique &gt; D&eacute;tails &gt;
Licence.
Les cl&eacute;s de licence perp&eacute;tuelle pour la version 15 ne peuvent pas &ecirc;tre utilis&eacute;es avec les agents de
sauvegarde d'Acronis Cyber Backup 12.5. Toutefois, ces agents continueront &agrave; fonctionner avec leur
ancienne licence, m&ecirc;me si leur serveur de gestion est mis &agrave; niveau &agrave; la version 15.
Les licences par abonnement Backup peuvent &ecirc;tre utilis&eacute;es avec les agents de la version 12.5, m&ecirc;me
lorsque les agents sont mis &agrave; niveau &agrave; la version 15. Les licences par abonnement Cyber Protect ne
peuvent &ecirc;tre utilis&eacute;es que par les agents de la version 15.
Remarque Les fonctionnalit&eacute;s entre les diff&eacute;rentes &eacute;ditions varient. Certaines des fonctionnalit&eacute;s d&eacute;crites dans
cette section peuvent &ecirc;tre indisponibles avec votre licence.
1.1
Fonctionnalit&eacute;s de Cyber Protect prises en charge
par le syst&egrave;me d'exploitation
Les fonctionnalit&eacute;s de Cyber Protect sont prises en charge sur les syst&egrave;mes d'exploitation suivants :

Windows : Windows 7 et versions ult&eacute;rieures, Windows Server 2008 R2 et versions ult&eacute;rieures.
La gestion de l'antivirus Windows Defender est prise en charge sur Windows 8.1 et versions
ult&eacute;rieures.

Linux : CentOS 7.x, CentOS 8.0, Virtuozzo 7.x, Acronis Cyber Infrastructure 3.x.
Il se peut que d'autres distributions et versions de Linux prennent &eacute;galement en charge les
fonctionnalit&eacute;s Cyber Protect, mais elles n'ont pas &eacute;t&eacute; test&eacute;es.

macOS : 10.13.x et versions ult&eacute;rieures (seule la protection contre les virus et les malwares est
prise en charge).
Important Les fonctionnalit&eacute;s de Cyber Protect ne sont prises en charge que pour les machines sur lesquelles
un agent de protection est install&eacute;. Pour les machines virtuelles prot&eacute;g&eacute;es en mode sans agent, par exemple par
l'agent pour Hyper-V, l'agent pour VMware ou l'agent pour Scale Computing, seule la sauvegarde est prise en
charge.
Fonctionnalit&eacute;s de Cyber Protect
Donn&eacute;es d'investigation
Windows
Linux
macOS
Oui
Non
Non
Protection continue des donn&eacute;es pour les fichiers et dossiers
Oui
Non
Non
Protection continue des donn&eacute;es pour les fichiers modifi&eacute;s via le
suivi de l'application
Oui
Non
Non
D&eacute;couverte bas&eacute;e sur le r&eacute;seau
Oui
Non
Non
D&eacute;couverte bas&eacute;e sur Active Directory
Oui
Non
Non
D&eacute;couverte bas&eacute;e sur le mod&egrave;le (importer les machines depuis un
fichier)
Oui
Non
Non
Ajout manuel de p&eacute;riph&eacute;riques
Oui
Non
Non
D&eacute;tection des ransomwares bas&eacute;e sur un comportement de
processus (bas&eacute; sur l'IA)
Oui
Non
Non
D&eacute;tection de processus de cryptominage
Oui
Non
Non
Protection contre les malware en temps r&eacute;el
Oui
Non
Oui
Restauration automatique de fichiers affect&eacute;s depuis le cache local
Oui
Non
Non
Autoprotection pour les fichiers de sauvegarde Acronis
Oui
Non
Non
Autoprotection pour le logiciel Acronis
Oui
Non
Non
Analyse statique pour les fichiers ex&eacute;cutables portables
Oui
Non
Oui*
Protection des lecteurs externes (HDD, lecteurs flash, cartes SD)
Oui
Non
Non
Protection du dossier r&eacute;seau
Oui
Non
Non
Protection c&ocirc;t&eacute; serveur
Oui
Non
Non
Protection de Zoom, WebEx, Microsoft Teams et d'autres outils de
travail &agrave; distance
Oui
Non
Non
Analyse anti-malware &agrave; la demande
Oui
Non
Oui
Analyser les fichiers d'archive
Oui
Non
Oui
Exclusions de fichier/dossier
Oui
Non
Oui**
Protection continue des donn&eacute;es (CDP)
D&eacute;couverte automatique et installation &agrave; distance
Protection Acronis contre les malwares
Exclusions des processus
Oui
Non
Non
Liste blanche &agrave; l'&eacute;chelle de l'entreprise
Oui
Non
Oui
D&eacute;tection des comportements
Oui
Non
Non
Quarantaine
Oui
Non
Oui
Filtrage d'URL (http/https)
Oui
Non
Non
Gestion de l'antivirus Windows Defender
Oui
Non
Non
Gestion de Microsoft Security Essentials
Oui
Non
Non
&Eacute;valuation des vuln&eacute;rabilit&eacute;s
Oui
Non
Non
Approbation manuelle des correctifs
Oui
Non
Non
Installation manuelle des correctifs
Oui
Non
Non
Planification de l'installation automatique de correctifs
Oui
Non
Non
Mise &agrave; jour corrective sans &eacute;chec : sauvegarde de machine avant
l'installation de correctifs dans le cadre d'un plan de protection
Oui
Non
Non
Annulation du red&eacute;marrage d'une machine si une sauvegarde est en
Oui
cours d'ex&eacute;cution
Non
Non
Gestion des correctifs
Carte de la protection des donn&eacute;es
Analyse des machines pour trouver des fichiers non prot&eacute;g&eacute;s
Oui
Non
Non
Aper&ccedil;u des emplacements non prot&eacute;g&eacute;s
Oui
Non
Non
Action protectrice dans la carte de la protection des donn&eacute;es
Oui
Non
Non
Oui
Non
Non
&Eacute;tat de sant&eacute; du disque
Contr&ocirc;le de l'&eacute;tat de sant&eacute; des HDD et SSD bas&eacute;s sur l'IA
Plans de protection intelligente bas&eacute;s sur les alertes du centre op&eacute;rationnel de cyberprotection (CPOC)
Acronis
Flux de menaces
Oui
Non
Non
Assistant de r&eacute;paration
Oui
Non
Non
Analyse des sauvegardes chiffr&eacute;es
Oui
Non
Non
Analyse des sauvegardes de disque dans le stockage local, les
partages r&eacute;seau et le stockage Acronis Cloud Storage
Oui
Non
Non
Oui
Non
Non
Connexion via un client bas&eacute; sur HTML5
Oui
Non
Non
Connexion via un client RDP Windows natif
Oui
Non
Non
Effacement &agrave; distance
Oui**
Non
Non
Moniteur Cyber Protect
Oui
Non
Oui
Analyse de la sauvegarde
Restauration s&ucirc;re
Analyse anti-malwares avec protection Acronis contre les virus et
les malwares lors du processus de restauration
Bureau &agrave; distance
* Sous macOS, l'analyse statique pour les fichiers ex&eacute;cutables portables est prise en charge
uniquement pour les analyses planifi&eacute;es.
** Sous macOS, les exclusions vous permettent uniquement de sp&eacute;cifier les fichiers et les dossiers
qui ne seront pas analys&eacute;s par la protection en temps r&eacute;el ni par les analyses planifi&eacute;es.
*** L'effacement &agrave; distance est uniquement disponible pour les machines ex&eacute;cutant Windows 10.
2 Installation
2.1
Pr&eacute;sentation de l'installation
Acronis Cyber Protect prend en charge deux m&eacute;thodes de d&eacute;ploiement : sur site et dans le Cloud. La
diff&eacute;rence principale entre les deux est l’emplacement du serveur de gestion Acronis Cyber Protect.
Le serveur de gestion Acronis Cyber Protect est le point de gestion central de toutes vos sauvegardes.
Avec le d&eacute;ploiement sur site, il est install&eacute; sur votre r&eacute;seau local, alors qu'il se situera dans un des
centres de donn&eacute;es Acronis avec le d&eacute;ploiement dans le Cloud. L'interface Web pour ce serveur est
appel&eacute;e console Web Cyber Protect.
Le serveur de gestion Acronis Cyber Protect est responsable de la communication entre les agents
Cyber Protect et effectue des fonctions g&eacute;n&eacute;rales de gestion des plans. Avant chaque activit&eacute; de
protection, les agents se r&eacute;f&egrave;rent au serveur de gestion afin de v&eacute;rifier les pr&eacute;requis. Parfois, la
connexion au serveur de gestion est susceptible d'&ecirc;tre perdue, ce qui emp&ecirc;che le d&eacute;ploiement de
nouveaux plans de protection. Toutefois, si un plan de protection a d&eacute;j&agrave; &eacute;t&eacute; d&eacute;ploy&eacute; sur une machine,
l'agent poursuit les op&eacute;rations de protection pendant 30 jours apr&egrave;s la perte de la communication
avec le serveur de gestion.
Les deux types de d&eacute;ploiement n&eacute;cessitent l'installation d'un agent de protection sur chaque
machine que vous souhaitez sauvegarder. Les types de stockage pris en charge sont &eacute;galement les
m&ecirc;mes. L’espace de stockage sur le Cloud est vendu s&eacute;par&eacute;ment des licences Acronis Cyber Protect.
D&eacute;ploiement sur site
Avec un d&eacute;ploiement sur site, tous les composants de produits sont install&eacute;s sur votre r&eacute;seau local. Il
s'agit de la seule m&eacute;thode de d&eacute;ploiement disponible avec une licence perp&eacute;tuelle. Vous devez
&eacute;galement utiliser cette m&eacute;thode si vos machines ne sont pas connect&eacute;es &agrave; Internet.
Emplacement du serveur de gestion
Vous pouvez installer le serveur de gestion sur une machine fonctionnant sous Windows ou Linux.
L'installation sous Windows est recommand&eacute;e, car elle vous permet de d&eacute;ployer des agents sur
d'autres machines &agrave; partir du serveur de gestion. &Agrave; l’aide de la licence Advanced, il est possible de
cr&eacute;er des unit&eacute;s d’organisation et de leur ajouter des administrateurs. Ainsi, vous pouvez d&eacute;l&eacute;guer la
gestion de la protection &agrave; d'autres personnes dont les droits d'acc&egrave;s seront strictement limit&eacute;s aux
unit&eacute;s correspondantes.
L'installation sous Linux est recommand&eacute;e pour les environnements exclusivement Linux. Il vous
faudra installer un agent localement sur les machines que vous souhaitez sauvegarder.
Mise &agrave; niveau &agrave; partir d'une version pr&eacute;c&eacute;dente du produit
Vous pouvez mettre &agrave; niveau vers Acronis Cyber Protect 15 directement ou en commen&ccedil;ant par
d&eacute;sinstaller la version pr&eacute;c&eacute;dente du produit.
La mise &agrave; niveau directe est disponible depuis la mise &agrave; jour 4 d'Acronis Backup 12.5 (version 12730
et ult&eacute;rieures). Les autres versions du produit ne peuvent pas &ecirc;tre mises &agrave; niveau directement. Pour
en savoir plus sur les options de mise &agrave; niveau disponibles, consultez cet article de la base de
connaissances : https://kb.acronis.com/content/65178.
Remarque Nous vous recommandons fortement de sauvegarder votre syst&egrave;me avant la mise &agrave; niveau. Vous
pourrez ainsi r&eacute;tablir la configuration d'origine en cas d'&eacute;chec de la mise &agrave; niveau.
Le serveur de gestion d'Acronis Cyber Protect 15 est r&eacute;trocompatible avec les agents de la
version 12.5 et les prend en charge. Toutefois, ces agents ne sont pas compatibles avec les
fonctionnalit&eacute;s Cyber Protect (p. 2).
La mise &agrave; niveau des agents n'interf&egrave;re pas avec les sauvegardes existantes ni avec leurs param&egrave;tres.
D&eacute;ploiement Cloud
Le d&eacute;ploiement Cloud signifie que le serveur de gestion est situ&eacute; dans un des centres de donn&eacute;es
Acronis. L'avantage de cette approche est que vous n'avez pas besoin d'entretenir le serveur de
gestion dans votre r&eacute;seau local. Vous pouvez consid&eacute;rer Acronis Cyber Protect comme un service de
cyberprotection qui vous est fourni par Acronis.
L'acc&egrave;s au serveur de compte vous permet de cr&eacute;er des comptes utilisateur, de leur attribuer des
quotas d'utilisation de services et de cr&eacute;er des groupes d'utilisateurs (unit&eacute;s) correspondant &agrave; la
structure de votre organisation. Chaque utilisateur peut acc&eacute;der &agrave; la console Web Cyber Protect,
t&eacute;l&eacute;charger l'agent requis et l'installer sur sa machine en quelques minutes.
Les comptes d'administrateur peuvent &ecirc;tre cr&eacute;&eacute;s au niveau des unit&eacute;s ou de l'organisation. Chaque
compte dispose d'un affichage centr&eacute; sur sa zone de commande. Les utilisateurs ont uniquement
acc&egrave;s &agrave; leurs propres sauvegardes.
Le tableau suivant r&eacute;sume les diff&eacute;rences entre le d&eacute;ploiement sur site et dans le Cloud. Chaque
colonne r&eacute;pertorie les fonctionnalit&eacute;s disponibles uniquement pour le type de d&eacute;ploiement
correspondant.
D&eacute;ploiement sur site
D&eacute;ploiement Cloud
 Possibilit&eacute; d'utiliser les licences perp&eacute;tuelles
 Sauvegarde de Cloud &agrave; Cloud des donn&eacute;es
Microsoft Office 365, y compris la protection
des groupes, des dossiers publics, de
OneDrive et des donn&eacute;es SharePoint Online
 Serveur de gestion sur site
 Bootable Media Builder
 Sauvegarde et gestion de disques dans les supports de
 Sauvegarde de Cloud &agrave; Cloud des donn&eacute;es
G Suite
d&eacute;marrage
 Serveur SFTP en tant qu'emplacement de sauvegarde
 Agent pour Virtuozzo (sauvegarde de
machines virtuelles Virtuozzo au niveau de
l'hyperviseur)
 Acronis Cyber Infrastructure en tant qu'emplacement
de sauvegarde
 Lecteur de bandes et nœuds de stockage Acronis en
 Reprise d’activit&eacute; apr&egrave;s sinistre en tant que
tant qu'emplacements de sauvegarde*
service cloud**
 Traitement des donn&eacute;es hors h&ocirc;te**
 Conversion d'une sauvegarde en une machine virtuelle
 Mise &agrave; niveau &agrave; partir des versions pr&eacute;c&eacute;dentes
d’Acronis Cyber Protect, y compris Acronis pour
VMware
 Participation au programme CEP (Customer Experience
Program) d’Acronis
* La fonctionnalit&eacute; n'est pas disponible dans la Standard Edition.
** Cette fonctionnalit&eacute; est disponible uniquement dans la Disaster Recovery Edition.
2.2
Composants
Agents
Les agents sont des applications qui effectuent la sauvegarde des donn&eacute;es, la restauration et d'autres
op&eacute;rations sur les machines g&eacute;r&eacute;es par Acronis Cyber Protect.
Choisissez un agent en fonction de ce que vous allez sauvegarder. Le tableau suivant regroupe les
informations qui vous aideront &agrave; faire votre choix.
Notez que l'agent pour Windows est install&eacute; avec l'agent pour Exchange, l'agent pour SQL, l'agent
pour Active Directory et l'agent pour Oracle. Par exemple, si vous installez agent pour SQL, vous
pourrez &eacute;galement sauvegarder la totalit&eacute; de la machine sur laquelle l'agent est install&eacute;.
Qu'allez-vous
sauvegarder ?
Quel agent installer ?
O&ugrave; dois-je l'installer ?
Disponibilit&eacute; de
l'agent
Local
Cloud
+
+
Machines physiques
Disques, volumes et
Agent pour Windows
fichiers sur des machines
physiques sous Windows
Sur la machine qui sera sauvegard&eacute;e.
Qu'allez-vous
sauvegarder ?
Quel agent installer ?
O&ugrave; dois-je l'installer ?
Disponibilit&eacute; de
l'agent
Local
Cloud
Disques, volumes et
Agent pour Linux
fichiers sur des machines
physiques sous Linux
+
+
Disques, volumes et
Agent pour Mac
fichiers sur des machines
physiques sous macOS
+
+
+
+
+
+
Aucune
sauvega
rde de
bo&icirc;te
aux
lettres
+
+
+
+
+
–
+
+
+
+
+
+
+
–
+
+
+
+
Applications
Bases de donn&eacute;es SQL
Agent pour SQL
Sur une machine fonctionnant sous
Microsoft SQL Server.
Sur une machine ex&eacute;cutant le r&ocirc;le de
bo&icirc;te aux lettres de
Microsoft Exchange Server.*
Bases de donn&eacute;es et
bo&icirc;tes aux lettres
Exchange
Agent pour Exchange
Si seule la sauvegarde de la bo&icirc;te aux
lettres est requise, l’agent peut &ecirc;tre
install&eacute; sur une machine Windows
disposant d’un acc&egrave;s r&eacute;seau &agrave; la machine
ex&eacute;cutant le r&ocirc;le Acc&egrave;s Client de
Microsoft Exchange Server.
Bo&icirc;te aux lettres
Microsoft Office 365
Agent pour Office 365
Sur une machine Windows connect&eacute;e &agrave;
Internet.
Machines fonctionnant
sous les services de
domaine Active
Directory
Agent pour Active
Directory
Sur le contr&ocirc;leur de domaine.
Machines s'ex&eacute;cutant &agrave; Agent pour Oracle
partir d'Oracle Database
Sur la machine sous Oracle Database.
Machines virtuelles
Machines virtuelles
VMware ESXi
Agent pour VMware
(Windows)
Sur une machine sous Windows
poss&eacute;dant un acc&egrave;s r&eacute;seau au
vCenter Server et au stockage de la
machine virtuelle.**
Agent pour VMware
(mat&eacute;riel virtuel)
Sur l'h&ocirc;te ESXi.
Les machines virtuelles
Hyper-V
Agent pour Hyper-V
Sur un h&ocirc;te Hyper-V.
Machines virtuelles HC3
de Scale Computing
Agent pour HC3 de
Scale Computing
Sur l'h&ocirc;te HC3 de Scale Computing
Les machines virtuelles
h&eacute;berg&eacute;es sur
Windows Azure
Les machines virtuelles
h&eacute;berg&eacute;es sur
Amazon EC2
Comme pour les
machines physiques***
Sur la machine qui sera sauvegard&eacute;e.
Qu'allez-vous
sauvegarder ?
Quel agent installer ?
O&ugrave; dois-je l'installer ?
Disponibilit&eacute; de
l'agent
Local
Cloud
+****
+
–
+
–
+
Machines virtuelles
Citrix XenServer
Machines virtuelles Red
Hat Virtualization
(RHV/RHEV)
Machines virtuelles
bas&eacute;es sur un noyau
(KVM)
Machines virtuelles
Oracle
Machines virtuelles
Nutanix AHV
Terminaux mobiles
Terminaux mobiles sous
Android
Application mobile pour
Android
Terminaux mobiles sous
iOS
Application mobile pour
iOS
Sur le terminal mobile qui sera
sauvegard&eacute;.
*Lors de l'installation, l'agent pour Exchange v&eacute;rifie que la machine sur laquelle il sera ex&eacute;cut&eacute; dispose de
suffisamment d'espace libre. Lors de la restauration granulaire, un espace libre &eacute;gal &agrave; 15 % de la plus grosse
base de donn&eacute;es Exchange est n&eacute;cessaire de mani&egrave;re temporaire.
**Si votre ESXi utilise un stockage SAN, installez l'agent sur une machine connect&eacute;e au m&ecirc;me SAN. L'agent
sauvegardera les machines virtuelles directement &agrave; partir du stockage plut&ocirc;t que via l'h&ocirc;te ESXi et le r&eacute;seau
local. Pour obtenir des instructions d&eacute;taill&eacute;es, reportez-vous &agrave; l’article &laquo; Sauvegarde sans r&eacute;seau local &raquo; (p.
350).
***Une machine est consid&eacute;r&eacute;e comme &eacute;tant virtuelle si elle est sauvegard&eacute;e via un agent externe. Si l'agent
est install&eacute; dans le syst&egrave;me invit&eacute;, les op&eacute;rations de sauvegarde et de restauration sont les m&ecirc;mes que pour
une machine physique. La machine est toutefois consid&eacute;r&eacute;e comme une machine virtuelle lorsque vous
d&eacute;finissez les quotas pour le nombre de machines dans un d&eacute;ploiement Cloud.
****Gr&acirc;ce &agrave; une licence Acronis Cyber Protect Advanced Virtual Host, ces machines sont consid&eacute;r&eacute;es comme
&eacute;tant virtuelles (en raison de la licence d'h&eacute;bergement utilis&eacute;e). Gr&acirc;ce &agrave; une licence Acronis Cyber Protect
Virtual Host, ces machines sont consid&eacute;r&eacute;es comme &eacute;tant physiques (par licence de machine utilis&eacute;e).
Autres composants
Composant
Serveur de gestion
Composants pour
l'installation &agrave; distance
Fonctionnalit&eacute;
O&ugrave; dois-je l'installer ?
G&egrave;re les agents. Fournit
l'interface Web aux
utilisateurs.
Sur une machine sous Windows ou Linux
Sauvegarde les packages
d'installation d'agent
dans un dossier local.
Sur la machine Windows ex&eacute;cutant le
serveur de gestion.
Disponibilit&eacute;
Local
Cloud
+
–
+
–
Composant
Service d'analyse
Fonctionnalit&eacute;
Ex&eacute;cute une analyse
anti-malwares des
sauvegardes dans un
stockage Cloud ou dans
un dossier local ou
partag&eacute;.
O&ugrave; dois-je l'installer ?
Disponibilit&eacute;
Local
Cloud
+
–
+
–
Sur la machine Windows ou Linux
ex&eacute;cutant le serveur de gestion.
Le service d'analyse
n&eacute;cessite une base de
donn&eacute;es
Microsoft SQL Server ou
PostgreSQL Server. Le
service d'analyse n'est
pas compatible avec la
base de donn&eacute;es SQLite
int&eacute;gr&eacute;e.
Si vous s&eacute;lectionnez la
base de donn&eacute;es SQLite,
les fonctionnalit&eacute;s
suivantes seront
masqu&eacute;es dans la
console Web :
 Plan d'analyse des
sauvegardes
 Widget des d&eacute;tails de
l'analyse de la
sauvegarde
 Liste blanche
d'entreprise
 Restauration s&ucirc;re
 La colonne Statut
dans la liste des
sauvegardes.
Par cons&eacute;quent, si vous
avez besoin des
fonctionnalit&eacute;s
r&eacute;pertori&eacute;es ci-dessus,
personnalisez les
param&egrave;tres d'installation
et choisissez une base de
donn&eacute;es
Microsoft SQL Server ou
PostgreSQL Server
comme serveur de
gestion.
Bootable Media Builder
Cr&eacute;e un support de
d&eacute;marrage.
Sur une machine sous Windows ou Linux
Composant
Fonctionnalit&eacute;
O&ugrave; dois-je l'installer ?
Local
Cloud
+
+
+
+
+
–
Effectue le catalogage des Sur une machine sous Windows.
sauvegardes sur les
nœuds de stockage.
+
–
Permet de d&eacute;marrer des Sur une machine sous Windows.
machines en tant que
support de d&eacute;marrage au
sein du r&eacute;seau.
+
–
Outil de ligne de
commande
Fournit l'interface de
ligne de commande.
Sur une machine sous Windows ou Linux
Moniteur Cyber Protect
Permets aux utilisateurs
de contr&ocirc;ler des
sauvegardes hors de
l'interface Web.
Sur une machine sous Windows ou
macOS.
Stocke les sauvegardes.
Est requis pour le
catalogage et la
d&eacute;duplication.
Sur une machine sous Windows.
Nœud de stockage
Service de catalogue
Serveur PXE
2.3
Disponibilit&eacute;
Exigences logicielles
2.3.1
Navigateurs Web pris en charge
L'interface Web prend en charge les navigateurs suivants :




Google Chrome 29 ou version ult&eacute;rieure


Microsoft Edge 25 ou version ult&eacute;rieure
Mozilla Firefox 23 ou version ult&eacute;rieure
Opera 16 ou version ult&eacute;rieure
Windows Internet Explorer 10 ou version ult&eacute;rieure
Dans les d&eacute;ploiements Cloud, le portail de gestion (p. 468) prend en charge Internet Explorer 11
ou version ult&eacute;rieure.
Safari 8 ou version ult&eacute;rieure s'ex&eacute;cutant sur les syst&egrave;mes d'exploitation macOS et iOS
Il est possible que les autres navigateurs (dont les navigateurs Safari s'ex&eacute;cutant sur d'autres
syst&egrave;mes d'exploitation) n'affichent pas correctement l'interface utilisateur ou ne proposent pas
certaines fonctions.
2.3.2
Syst&egrave;mes d'exploitation et environnements pris en charge
2.3.2.1
Agents
Agent pour Windows
Windows XP Professionnel SP1 (x64), SP2 (x64), SP3 (x86)
Windows XP Professionnel SP2 (x86) – pris en charge avec une version sp&eacute;ciale de l'agent
pour Windows. Pour les d&eacute;tails et limites de cette prise en charge, reportez-vous &agrave; &laquo; Agent
pour Windows XP SP2 &raquo; (p. 16).
Windows XP Embedded SP3
Windows Server 2003 SP1/2003 R2 et versions ult&eacute;rieures – &eacute;ditions Standard et Enterprise
(x86, x64)
Windows Small Business Server 2003/2003 R2
Windows Vista - toutes les &eacute;ditions
Windows Server 2008 – &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web (x86,
x64)
Windows Small Business Server 2008
Windows 7 - toutes les &eacute;ditions
Windows Server 2008 R2 - &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web
Windows Home Server 2011
Windows MultiPoint Server 2010/2011/2012
Windows Small Business Server 2011 – toutes les &eacute;ditions
Windows 8/8.1 – toutes les &eacute;ditions (x86, x64), sauf les &eacute;ditions Windows RT
Windows Server 2012/2012 R2 – toutes les &eacute;ditions
Windows Storage Server 2003/2008/2008 R2/2012/2012 R2/2016
Windows 10 – &eacute;ditions Famille, Professionnel, &Eacute;ducation, Entreprise, IoT Entreprise et LTSC
(anciennement LTSB)
Windows Server 2016 – toutes les options d'installation, sauf Nano Server
Windows Server 2019 – toutes les options d'installation, sauf Nano Server
Agent pour SQL, agent pour Exchange (pour la sauvegarde de bases de donn&eacute;es et
la sauvegarde reconnaissant les applications), agent pour Active Directory
Chacun de ces agents peut &ecirc;tre install&eacute; sur une machine fonctionnant sous tout syst&egrave;me
d'exploitation figurant dans la liste ci-dessus, avec une version prise en charge de
l'application respective, avec l'exception suivante :

Agent pour SQL n'est pas pris en charge pour le d&eacute;ploiement sur site dans
Windows 7 &Eacute;dition Starter et &Eacute;dition Familiale (x86, x64)
Agent pour Exchange (pour la sauvegarde de bo&icirc;te aux lettres)
Cet agent peut &ecirc;tre install&eacute; sur une machine avec ou sans Microsoft Exchange Server.
Windows Server 2008 – &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web (x86,
x64)
Windows Small Business Server 2008
Windows 7 - toutes les &eacute;ditions
Windows Server 2008 R2 - &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web
Windows MultiPoint Server 2010/2011/2012
Windows Small Business Server 2011 – toutes les &eacute;ditions
Windows 8/8.1 – toutes les &eacute;ditions (x86, x64), sauf les &eacute;ditions Windows RT
Windows Server 2012/2012 R2 – toutes les &eacute;ditions
Windows Storage Server 2008/2008 R2/2012/2012 R2
Windows 10 – &eacute;ditions Famille, Professionnel, &Eacute;ducation et Entreprise
Windows Server 2016 – toutes les options d'installation, except&eacute; Nano Server
Windows Server 2019 – toutes les options d'installation, sauf Nano Server
Agent pour Office 365
Windows Server 2008 – &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web (x64
uniquement)
Windows Small Business Server 2008
Windows Server 2008 R2 - &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web
Windows Home Server 2011
Windows Small Business Server 2011 – toutes les &eacute;ditions
Windows 8/8.1 – toutes les &eacute;ditions (x64 uniquement), sauf les &eacute;ditions Windows RT
Windows Server 2012/2012 R2 – toutes les &eacute;ditions
Windows Storage Server 2008/2008 R2/2012/2012 R2/2016 (x64 uniquement)
Windows 10 – &eacute;ditions Famille, Professionnel, &Eacute;ducation et Entreprise (x64 uniquement)
Windows Server 2016 – toutes les options d’installation (x64 uniquement), sauf Nano Server
Windows Server 2019 – toutes les options d’installation (x64 uniquement), sauf Nano Server
Agent pour Oracle
Windows Server 2008R2 – &eacute;ditions Standard, Enterprise, Datacenter et Web (x86, x64)
Windows Server 2012R2 – &eacute;ditions Standard, Enterprise, Datacenter et Web (x86, x64)
Linux – tout noyau ou distribution pris en charge par un agent pour Linux (r&eacute;pertori&eacute;
ci-dessous)
Agent pour Linux
Linux avec noyau 2.6.9 &agrave; 5.1 et glibc 2.3.4 ou version ult&eacute;rieure, y compris les distributions
x86 et x86_64 suivantes :
Red Hat Enterprise Linux 4.x, 5.x, 6.x, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 8.0*, 8.1*
Ubuntu 9.10, 10.04, 10.10, 11.04, 11.10, 12.04, 12.10, 13.04, 13.10, 14.04, 14.10, 15.04,
15.10, 16.04, 16.10, 17.04, 17.10, 18.04, 18.10, 19.04, 19.10, 20.04
Fedora 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31
SUSE Linux Enterprise Server 10 et 11
SUSE Linux Enterprise Server 12 - pris en charge dans les syst&egrave;mes de fichiers, sauf pour
Btrfs
Debian 4, 5, 6, 7.0, 7.2, 7.4, 7.5, 7.6, 7.7, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5, 8.6, 8.7, 8.8, 8.11, 9.0,
9.1, 9.2, 9.3, 9.4, 9.5, 9.6, 9.7, 9.8, 10
CentOS 5.x, 6.x, 7, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 8.0, 8.1
Oracle Linux 5.x, 6.x, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 8.0, 8.1 – Unbreakable Enterprise
Kernel et Red Hat Compatible Kernel
CloudLinux 5.x, 6.x, 7, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7
ClearOS 5.x, 6.x, 7, 7.1, 7.4, 7.5, 7.6
ALT Linux 7.0
Avant d'installer le produit sur un syst&egrave;me qui n'utilise pas de gestionnaire de paquets RPM,
comme un syst&egrave;me Ubuntu, vous devez installer ce gestionnaire manuellement ; par
exemple, en ex&eacute;cutant la commande suivante (en tant qu'utilisateur racine) : apt-get
install rpm
Les configurations avec Stratis ne sont pas prises en charge.
Agent pour Mac
OS X Mavericks 10.9
OS X Yosemite 10.10
OS X El Capitan 10.11
macOS Sierra 10.12
macOS High Sierra 10.13
macOS Mojave 10.14
macOS Catalina 10.15
Agent pour VMware (mat&eacute;riel virtuel)
Cet agent est fourni en tant que mat&eacute;riel virtuel pour s'ex&eacute;cuter sur un h&ocirc;te ESXi.
VMware ESXi 4.1, 5.0, 5.1, 5.5, 6.0, 6.5, 6.7
Agent pour VMware (Windows)
Cet agent est livr&eacute; comme une application Windows pour s'ex&eacute;cuter dans tout syst&egrave;me
d'exploitation inscrit dans la liste ci-dessus pour l'agent pour Windows, avec les exceptions
suivantes :


Les syst&egrave;mes d'exploitation 32 bits ne sont pas pris en charge.
Windows XP, Windows Server 2003/2003 R2 et Windows Small Business Server
2003/2003 R2 ne sont pas pris en charge.
Agent pour Hyper-V
Windows Server 2008 (x64 uniquement) avec r&ocirc;le Hyper-V, y compris le mode d'installation
de Server Core
Windows Server 2008 R2 avec r&ocirc;le Hyper-V, y compris le mode d'installation de Server Core
Microsoft Hyper-V Server 2008/2008 R2
Windows Server 2012/2012 R2 avec r&ocirc;le Hyper-V, y compris le mode d'installation de Server
Core
Microsoft Hyper-V Server 2012/2012 R2
Windows 8, 8.1 (x64 uniquement) avec Hyper-V
Windows 10 – &eacute;ditions Familiale, Pro, Education et Enterprise avec Hyper-V
R&ocirc;le de Windows Server 2016 avec Hyper-V – toutes les options d'installation, sauf Nano
Server
Microsoft Hyper-V Server 2016
R&ocirc;le de Windows Server 2019 avec Hyper-V – toutes les options d'installation, sauf Nano
Server
Microsoft Hyper-V Server 2019
Agent pour HC3 de Scale Computing (mat&eacute;riel virtuel)
L'agent est fourni en tant que mat&eacute;riel virtuel d&eacute;ploy&eacute; dans le cluster HC3 de
Scale Computing via la console Web Cyber Protect. Il n'existe aucun programme d'installation
autonome pour cet agent.
Scale Computing Hypercore 8.8, 8.9
2.3.2.2
Serveur de gestion (uniquement pour les d&eacute;ploiements sur site)
Sous Windows
Windows Server 2008 – &eacute;ditions Standard, Enterprise, Datacenter et Foundation (x86, x64)*
Windows Small Business Server 2008*
Windows 7 – toutes les &eacute;ditions (x86, x64)
Windows Server 2008 R2 - &eacute;ditions Standard, Enterprise, Datacenter et Foundation
Windows Home Server 2011
Windows MultiPoint Server 2010/2011/2012
Windows Small Business Server 2011 – toutes les &eacute;ditions
Windows 8/8.1 – toutes les &eacute;ditions (x86, x64), sauf les &eacute;ditions Windows RT
Windows Server 2012/2012 R2 – toutes les &eacute;ditions
Windows Storage Server 2008*/2008 R2/2012/2012 R2/2016
Windows 10 – &eacute;ditions Famille, Professionnel, &Eacute;ducation, Entreprise et IoT Entreprise
Windows Server 2016 – toutes les options d'installation, sauf Nano Server
Windows Server 2019 – toutes les options d'installation, sauf Nano Server
* Le service d'analyse ne peut pas &ecirc;tre install&eacute; sur Windows Server 2008 (toutes les &eacute;ditions)
Windows Small Business Server 2008 et Windows Storage Server 2008.
Sous Linux
Linux avec noyau 2.6.23 &agrave; 5.1 et glibc 2.3.4 ou version ult&eacute;rieure, y compris les distributions
x86 et x86_64 suivantes :
Red Hat Enterprise Linux 6.x, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 8.0*, 8.1*
Ubuntu 9.10, 10.04, 10.10, 11.04, 11.10, 12.04, 12.10, 13.04, 13.10, 14.04, 14.10, 15.04,
15.10, 16.04, 16.10, 17.04, 17.10, 18.04, 18.10, 19.04, 19.10, 20.04
Fedora 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31
SUSE Linux Enterprise Server 11, 12
Debian 5.x, 6.x, 7.0, 7.2, 7.4, 7.5, 7.6, 7.7, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5, 8.6, 8.7, 8.8, 8.11, 9.0,
9.1, 9.2, 9.3, 9.4, 9.5, 9.6, 9.7, 9.8, 10
CentOS 6.x, 7, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 8.0, 8.1
Oracle Linux 6.x, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 8.0, 8.1 – Unbreakable Enterprise Kernel
et Red Hat Compatible Kernel
CloudLinux 6.x, 7, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7
ALT Linux 7.0
Les configurations avec Stratis ne sont pas prises en charge.
2.3.2.3
Nœud de stockage (uniquement pour les d&eacute;ploiements sur site)
Windows Server 2008 – &eacute;ditions Standard, Enterprise, Datacenter et Foundation (x64
uniquement)
Windows Small Business Server 2008
Windows 7 - toutes les &eacute;ditions (x64 uniquement)
Windows Server 2008 R2 - &eacute;ditions Standard, Enterprise, Datacenter et Foundation
Windows Home Server 2011
Windows MultiPoint Server 2010/2011/2012
Windows Small Business Server 2011 – toutes les &eacute;ditions
Windows 8/8.1 – toutes les &eacute;ditions (x64 uniquement), sauf les &eacute;ditions Windows RT
Windows Server 2012/2012 R2 – toutes les &eacute;ditions
Windows Storage Server 2008/2008 R2/2012/2012 R2/2016
Windows 10 – &eacute;ditions Famille, Professionnel, &Eacute;ducation, Entreprise et IoT Entreprise
Windows Server 2016 – toutes les options d'installation, sauf Nano Server
Windows Server 2019 – toutes les options d'installation, sauf Nano Server
2.3.2.4
Agent pour Windows XP SP2
L'agent pour Windows XP SP2 prend en charge uniquement la version 32 bits de Windows XP SP2.
Pour prot&eacute;ger des machines sous Windows XP SP1 (x64), Windows XP SP2 (x64), or Windows XP SP3
(x86), utilisez l'agent pour Windows standard.
Installation
L'agent pour Windows XP SP2 doit disposer au minimum de 550 Mo d'espace disque et de 150 Mo de
RAM. Lors de la sauvegarde, l'agent utilise en g&eacute;n&eacute;ral environ 350 Mo de m&eacute;moire. Le pic de
consommation peut atteindre jusqu'&agrave; 2 Go en fonction du volume de donn&eacute;es trait&eacute;es.
L'agent pour Windows XP SP2 peut &ecirc;tre install&eacute; uniquement en local sur la machine que vous
souhaitez sauvegarder. Pour t&eacute;l&eacute;charger le programme d'installation de l'agent, cliquez sur l'ic&ocirc;ne de
compte dans le coin sup&eacute;rieur droit, puis cliquez sur &gt; T&eacute;l&eacute;chargements &gt; Agent pour Windows XP
SP2.
Cyber Protect Monitor et Bootable Media Builder ne peuvent pas &ecirc;tre install&eacute;s. Pour t&eacute;l&eacute;charger le
fichier ISO du support de d&eacute;marrage, cliquez sur l'ic&ocirc;ne de compte dans le coin sup&eacute;rieur droit &gt;
T&eacute;l&eacute;chargements &gt; Support de d&eacute;marrage.
Mise &agrave; jour
L'agent pour Windows XP SP2 ne prend pas en charge la fonctionnalit&eacute; de mise &agrave; jour distante. Pour
mettre l'agent &agrave; jour, t&eacute;l&eacute;chargez la nouvelle version du programme d'installation, puis r&eacute;p&eacute;tez la
proc&eacute;dure.
Si vous avez mis &agrave; jour Windows XP de SP2 vers SP3, d&eacute;sinstallez l'agent pour Windows XP SP2, puis
installez l'agent pour Windows standard.
Limites

Seule la sauvegarde de lecteur est disponible. Des fichiers distincts peuvent &ecirc;tre r&eacute;cup&eacute;r&eacute;s &agrave;
partir d'une sauvegarde de disque ou volume.



La fonction Planifier par &eacute;v&eacute;nement (p. 149) n'est pas prise en charge.
Les conditions d'ex&eacute;cution du plan de protection (p. 151) ne sont pas prises en charge.
Seules les destinations de sauvegarde suivantes sont prises en charge :




Stockage dans le Cloud
Dossier local
Dossier r&eacute;seau
Secure Zone

Le format de sauvegarde Version 12 et les caract&eacute;ristiques exigeant le format de sauvegarde
Version 12 ne sont pas pris en charge. L'envoi des donn&eacute;es physiques (p. 193), en particulier,
n'est pas disponible. L'option Performance et cr&eacute;neau de sauvegarde (p. 191), si elle est activ&eacute;e,
s'applique uniquement aux param&egrave;tres de niveau vert.

La s&eacute;lection de disques/volumes distincts pour la restauration et le mappage de disque manuel
lors d'une reprise ne sont pas pris en charge dans l'interface Web. Cette fonctionnalit&eacute; est
disponible au niveau du support de d&eacute;marrage.


Le traitement des donn&eacute;es hors h&ocirc;te (p. 233) n'est pas pris en charge.
L'agent pour Windows XP SP2 ne peut pas ex&eacute;cuter les op&eacute;rations suivantes sur des
sauvegardes :




Conversion de sauvegardes vers une machine virtuelle (p. 163)
Montage de volumes &agrave; partir d'une sauvegarde (p. 230)
Extraction de fichiers &agrave; partir d'une sauvegarde (p. 219)
L'exportation (p. 231) et la validation manuelle d'une sauvegarde.
Vous pouvez ex&eacute;cuter ces op&eacute;rations &agrave; l'aide d'un autre agent.

Les sauvegardes cr&eacute;&eacute;es par l'agent pour Windows XP SP2 ne peuvent pas &ecirc;tre ex&eacute;cut&eacute;es en tant
que machines virtuelles (p. 342).
2.3.3








Versions de Microsoft SQL Server prises en charge
Microsoft SQL Server 2019
Microsoft SQL Server 2017
Microsoft SQL Server 2016
Microsoft SQL Server 2014
Microsoft SQL Server 2012
Microsoft SQL Server 2008 R2
Microsoft SQL Server 2008
Microsoft SQL Server 2005
2.3.4
Versions Microsoft Exchange Server compatibles



Microsoft Exchange Server 2019 – toutes les &eacute;ditions.

Microsoft Exchange Server 2010 – toutes les &eacute;ditions, tous les service packs. La sauvegarde et
restauration granulaire pour bo&icirc;te aux lettres depuis les sauvegardes de base de donn&eacute;es sont
prises en charge par le Service Pack 1 (SP1).

Microsoft Exchange Server 2007 – toutes les &eacute;ditions, tous les service packs. La sauvegarde et
restauration granulaire pour bo&icirc;te aux lettres depuis les sauvegardes de base de donn&eacute;es ne sont
pas prises en charge.
Microsoft Exchange Server 2016 – toutes les &eacute;ditions.
Microsoft Exchange Server 2013 – toutes les &eacute;ditions, mise &agrave; jour cumulative 1 (CU1) et
ult&eacute;rieures.
2.3.5
Versions de Microsoft SharePoint prises en charge
Acronis Cyber Protect 15 prend en charge les versions de Microsoft SharePoint suivantes :





Microsoft SharePoint 2013
Microsoft SharePoint Server 2010 SP1
Microsoft SharePoint Foundation 2010 SP1
Microsoft Office SharePoint Server 2007 SP2*
Microsoft Windows SharePoint Services 3.0 SP2*
* Pour pouvoir utiliser SharePoint Explorer avec ces versions, il est n&eacute;cessaire d'avoir une batterie de
restauration SharePoint &agrave; laquelle joindre les bases de donn&eacute;es.
Les sauvegardes ou bases de donn&eacute;es &agrave; partir desquelles vous extrayez des donn&eacute;es doivent provenir
de la m&ecirc;me version de SharePoint que celle sur laquelle SharePoint Explorer est install&eacute;.
2.3.6


Versions Oracle Database prises en charge
Version Oracle Database 11g, toutes &eacute;ditions
Version Oracle Database 12c, toutes &eacute;ditions.
Prise en charge des configurations &agrave; instance unique seulement.
2.3.7
Versions SAP HANA prises en charge
HANA 2.0 SPS 03 install&eacute; sur RHEL 7.6 en cours d'ex&eacute;cution sur une machine physique ou une
machine virtuelle VMware ESXi.
SAP HANA ne prend pas en charge la r&eacute;cup&eacute;ration de conteneurs de bases de donn&eacute;es
multi-locataires &agrave; l'aide d'instantan&eacute;s de stockage. Par cons&eacute;quent, cette solution prend en charge
les conteneurs SAP HANA avec une base de donn&eacute;es locataire uniquement.
2.3.8
Plates-formes de virtualisation prises en charge
Le tableau suivant r&eacute;capitule la prise en charge de diverses plates-formes de virtualisation.
Plate-forme
Sauvegarde au niveau de
l'hyperviseur
(sauvegarde sans agent)
Sauvegarde depuis un
SE invit&eacute;
+
+
VMware
Versions VMware vSphere : 4.1, 5.0, 5.1, 5.5,
6.0, 6.5, 6.7
&Eacute;ditions VMware vSphere :
VMware vSphere Essentials*
VMware vSphere Essentials Plus*
VMware vSphere Standard*
VMware vSphere Advanced
VMware vSphere Enterprise
VMware vSphere Enterprise Plus
VMware vSphere Hypervisor (ESXi gratuit)**
+
Serveur VMware (serveur virtuel VMware)
VMware Workstation
VMware ACE
Lecteur VMware
Microsoft
+
Plate-forme
Sauvegarde au niveau de
l'hyperviseur
(sauvegarde sans agent)
Sauvegarde depuis un
SE invit&eacute;
+
+
Windows Server 2008 (x64) avec Hyper-V
Windows Server 2008 R2 avec Hyper-V
Microsoft Hyper-V Server 2008/2008 R2
Windows Server 2012/2012 R2 avec Hyper-V
Microsoft Hyper-V Server 2012/2012 R2
Windows 8, 8.1 (x64) avec Hyper-V
Windows 10 avec Hyper-V
Windows Server 2016 avec Hyper-V – toutes les
options d'installation, except&eacute; Nano Server
Microsoft Hyper-V Server 2016
Windows Server 2019 avec Hyper-V – toutes les
options d'installation, except&eacute; Nano Server
Microsoft Hyper-V Server 2019
Microsoft Virtual PC 2004 et 2007
+
Windows Virtual PC
Microsoft Virtual Server 2005
+
Scale Computing
Scale Computing Hypercore 8.8, 8.9
+
+
Citrix
Citrix XenServer 4.1.5, 5.5, 5.6, 6.0, 6.1, 6.2, 6.5,
7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6
Uniquement les invit&eacute;s
enti&egrave;rement virtualis&eacute;s
(&eacute;galement appel&eacute;s
HVM). Les invit&eacute;s
paravirtualis&eacute;s
(&eacute;galement appel&eacute;s PV)
ne sont pas pris en
charge.
Red Hat et Linux
Red Hat Enterprise Virtualization (RHEV) 2.2,
3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6
+
Red Hat Virtualization (RHV) 4.0, 4.1
Machines virtuelles bas&eacute;es sur un noyau (KVM)
+
Parallels
Parallels Workstation
+
Parallels Server 4 Bare Metal
+
Oracle
Plate-forme
Oracle VM Server 3.0, 3.3, 3.4
Oracle VM VirtualBox 4.x
Sauvegarde au niveau de
l'hyperviseur
(sauvegarde sans agent)
Sauvegarde depuis un
SE invit&eacute;
Uniquement les invit&eacute;s
enti&egrave;rement virtualis&eacute;s
(&eacute;galement appel&eacute;s
HVM). Les invit&eacute;s
paravirtualis&eacute;s
(&eacute;galement appel&eacute;s PV)
ne sont pas pris en
charge.
+
Nutanix
Nutanix Acropolis Hypervisor (AHV) 20160925.x
&agrave; 20180425.x
+
Amazon
Instances Amazon EC2
+
Microsoft Azure
Machines virtuelles Azure
+
* Dans le cas de ces &eacute;ditions, le transport HotAdd pour disques virtuels est pris en charge sur vSphere 5.0 et
versions ult&eacute;rieures. Sur la version 4.1, il est possible que les sauvegardes soient plus lentes.
** La sauvegarde &agrave; un niveau hyperviseur n'est pas prise en charge pour vSphere Hypervisor parce que ce
produit limite l'acc&egrave;s &agrave; l'interface de Ligne de Commande &agrave; distance (RCLI) au mode lecture seule. L'agent
fonctionne pendant la p&eacute;riode d'&eacute;valuation de l'hyperviseur vSphere tant qu'une cl&eacute; de s&eacute;rie n'est pas saisie.
Une fois que vous avez saisi une cl&eacute; de s&eacute;rie, l'agent s'arr&ecirc;te de fonctionner.
Limites

Machines tol&eacute;rantes aux pannes
L'agent Pour VMware sauvegarde les machines tol&eacute;rantes aux pannes uniquement si cette
tol&eacute;rance a &eacute;t&eacute; activ&eacute;e sur VMware vSphere 6.0 et versions ult&eacute;rieures. Si vous avez effectu&eacute; une
mise &agrave; niveau &agrave; partir d'une ancienne version de vSphere, il vous suffit de d&eacute;sactiver puis
d'activer la tol&eacute;rance aux pannes sur chaque machine. Si vous utilisez une version ant&eacute;rieure de
vSphere, installez un agent sur le syst&egrave;me d'exploitation invit&eacute;.

Disques et RDM ind&eacute;pendants
L'agent pour VMware ne sauvegarde pas les disques mappage de p&eacute;riph&eacute;rique brut (RDM) en
mode de compatibilit&eacute; physique ni les disques ind&eacute;pendants. L'agent ignore ces disques et ajoute
des avertissements au journal. Vous pouvez &eacute;viter les avertissements en excluant des disques et
RDM ind&eacute;pendants en mode de compatibilit&eacute; physique &agrave; partir du plan de protection. Si vous
voulez sauvegarder ces disques ou donn&eacute;es, installez un agent sur le syst&egrave;me d'exploitation
invit&eacute;.

Disques pass-through
L'agent pour Hyper-V ne sauvegarde pas les disques pass-through. Pendant la sauvegarde, l'agent
ignore ces disques et ajoute des avertissements au journal. Vous pouvez &eacute;viter les
avertissements en excluant des disques pass-through du plan de protection. Si vous voulez
sauvegarder ces disques ou donn&eacute;es, installez un agent sur le syst&egrave;me d'exploitation invit&eacute;.

Mise en cluster invit&eacute; Hyper-V
Agent pour Hyper-V ne prend pas en charge la sauvegarde des machines virtuelles Hyper-V qui
constituent des nœuds d'un cluster de basculement Windows Server. Un instantan&eacute; VSS au
niveau h&ocirc;te peut m&ecirc;me temporairement d&eacute;connecter le disque quorum externe du cluster. Si
vous voulez sauvegarder ces machines, installez les agents dans les syst&egrave;mes d'exploitation
invit&eacute;s.

Connexion iSCSI en tant qu'invit&eacute;
L'agent pour VMware et l'agent pour Hyper-V ne sauvegardent pas les volumes LUN connect&eacute;s
par un initiateur iSCSI qui fonctionne sous le syst&egrave;me d'exploitation invit&eacute;. &Eacute;tant donn&eacute; que les
hyperviseurs ESXi et Hyper-V n'ont pas connaissance de ces volumes, ces derniers ne sont pas
inclus dans les instantan&eacute;s au niveau de l'hyperviseur et sont omis d'une sauvegarde sans
avertissement. Si vous souhaitez sauvegarder ces volumes ou ces donn&eacute;es sur ces volumes,
installez un agent sur le syst&egrave;me d'exploitation invit&eacute;.

Machines Linux contenant des volumes logiques (LVM)
L'agent pour VMware et l'agent pour Hyper-V ne sont pas compatibles avec les op&eacute;rations
suivantes pour les machines Linux avec LVM :


Migration P2V et V2P. Utilisez l'agent pour Linux ou un support de d&eacute;marrage pour cr&eacute;er la
sauvegarde et le support de d&eacute;marrage &agrave; restaurer.

Ex&eacute;cution d'une machine virtuelle &agrave; partir d'une sauvegarde cr&eacute;&eacute;e par l'agent pour Linux ou
le support de d&eacute;marrage.

Conversion d'une sauvegarde cr&eacute;&eacute;e par l'agent pour Linux ou le support de d&eacute;marrage vers
une machine virtuelle.
Machines virtuelles chiffr&eacute;es (introduites dans VMware vSphere 6.5)

Les machines virtuelles sont sauvegard&eacute;es &agrave; l'&eacute;tat chiffr&eacute;. Si le chiffrement est essentiel pour
vous, activez le chiffrement des sauvegardes lors de la cr&eacute;ation d'un plan de protection (p.
158).

Les machines virtuelles restaur&eacute;es sont toujours chiffr&eacute;es. Une fois la restauration termin&eacute;e,
vous pouvez activer le chiffrement manuellement.

Si vous sauvegardez des machines virtuelles chiffr&eacute;es, nous vous recommandons de chiffrer
&eacute;galement la machine virtuelle sur laquelle l'agent pour VMware est ex&eacute;cut&eacute;. Dans le cas
contraire, les op&eacute;rations des machines chiffr&eacute;es risquent d'&ecirc;tre plus lentes que pr&eacute;vu.
Appliquez la politique de chiffrement VM &agrave; la machine de l'agent &agrave; l'aide du client vSphere
Web.

Les machines virtuelles chiffr&eacute;es sont sauvegard&eacute;es via LAN, m&ecirc;me si vous configurez le
mode de transport SAN pour l'agent. L'agent revient au transport NBD, car VMware ne prend
pas en charge le transport SAN pour la sauvegarde de disques virtuels chiffr&eacute;s.

D&eacute;marrage s&eacute;curis&eacute;(introduit dans VMware vSphere 6.5)
Le d&eacute;marrage s&eacute;curis&eacute; est d&eacute;sactiv&eacute; d&egrave;s qu'une machine virtuelle est restaur&eacute;e en tant que
nouvelle machine virtuelle. Une fois la restauration termin&eacute;e, vous pouvez activer cette option
manuellement.

La sauvegarde de la configuration ESXi n'est pas prise en charge pour VMware vSphere 6.7.
2.3.9
Paquets Linux
Pour ajouter les modules n&eacute;cessaires au noyau Linux, le programme d'installation a besoin des
paquets Linux suivants :

Le paquet comprenant les sources et en-t&ecirc;tes du noyau. La version du paquet doit correspondre
&agrave; celle de la version de noyau.

Le syst&egrave;me de compilation GNU Compiler Collection (GCC). La version du GCC doit &ecirc;tre celle avec
laquelle le noyau a &eacute;t&eacute; compil&eacute;.



L'outil Make.
L'interpr&eacute;teur Perl.
Les biblioth&egrave;ques libelf-dev, libelf-devel ou elfutils-libelf-devel pour cr&eacute;er des
noyaux &agrave; partir de 4.15 et configur&eacute;es avec CONFIG_UNWINDER_ORC=y. Pour certaines
distributions, comme Fedora 28, elles doivent &ecirc;tre install&eacute;es s&eacute;par&eacute;ment des fichiers en-t&ecirc;te du
noyau.
Les noms de ces paquets peuvent varier en fonction de votre distribution Linux.
Sous Red Hat Enterprise Linux, CentOS et Fedora, les paquets sont normalement install&eacute;s par le
programme d'installation. Dans d'autres distributions, vous devez installer les paquets s'ils ne sont
pas install&eacute;s ou ne poss&egrave;dent pas de la version requise.
Est-ce que les paquets requis sont d&eacute;j&agrave; install&eacute;s ?
Pour v&eacute;rifier si les paquets sont d&eacute;j&agrave; install&eacute;s, effectuez les &eacute;tapes suivantes :
1. Ex&eacute;cutez la commande suivante pour d&eacute;terminer la version de noyau et la version de GCC
requise :
cat /proc/version
Cette commande renvoie des lignes similaires aux suivantes : Linux version 2.6.35.6 et gcc
version 4.5.1
2. Ex&eacute;cutez la commande suivante pour v&eacute;rifier si l'outil Make et le compilateur GCC sont install&eacute;s :
make -v
gcc -v
Pour gcc, assurez-vous que la version retourn&eacute;e par la commande est la m&ecirc;me que dans gcc
version dans l'&eacute;tape 1. Pour make, assurez-vous simplement que la commande s'ex&eacute;cute.
3. V&eacute;rifiez si la version appropri&eacute;e des paquets pour la g&eacute;n&eacute;ration des modules du noyau est
install&eacute;e :

Sous Red Hat Enterprise Linux, CentOS et Fedora, ex&eacute;cutez la commande suivante :
yum list installed | grep kernel-devel

Sous Ubuntu, ex&eacute;cutez les commandes suivantes :
dpkg --get-selections | grep linux-headers
dpkg --get-selections | grep linux-image
Dans un cas comme dans l'autre, assurez-vous que les versions des paquets sont les m&ecirc;mes que
dans Linux version &agrave; l'&eacute;tape 1.
4. Ex&eacute;cutez les commandes suivantes afin de v&eacute;rifier que l'interpr&eacute;teur Perl est bien install&eacute; :
perl --version
Si les informations de la version de Perl s'affichent, cela signifie que l'interpr&eacute;teur est install&eacute;.
5. Sous Red Hat Enterprise Linux, CentOS et Fedora, ex&eacute;cutez la commande suivante pour v&eacute;rifier si
elfutils-libelf-devel est install&eacute; :
yum list installed | grep elfutils-libelf-devel
Si les informations de la version de la biblioth&egrave;que s'affichent, cela signifie que cette derni&egrave;re est
install&eacute;e.
Installation des paquets &agrave; partir de la base de donn&eacute;es de r&eacute;f&eacute;rentiel.
Le tableau suivant indique comment installer les paquets requis dans diverses distributions Linux.
Distribution
Linux
Red Hat
Enterprise
Linux
Noms des paquets
Comment installer
kernel-devel
Le programme d'installation t&eacute;l&eacute;chargera et installera les paquets
gcc
automatiquement en utilisant votre abonnement Red Hat.
make
elfutils-libelf-devel
perl
Ex&eacute;cuter la commande suivante :
yum install perl
CentOS
Fedora
kernel-devel
Le programme d'installation t&eacute;l&eacute;chargera et installera les paquets
gcc
automatiquement.
make
elfutils-libelf-devel
perl
Ex&eacute;cuter la commande suivante :
yum install perl
Ubuntu
Debian
SUSE Linux
openSUSE
linux-headers
linux-image
gcc
make
perl
Ex&eacute;cutez les commandes suivantes :
sudo
sudo
sudo
sudo
sudo
sudo
apt-get
apt-get
apt-get
apt-get
apt-get
apt-get
kernel-source
gcc
make
perl
sudo
sudo
sudo
sudo
zypper
zypper
zypper
zypper
update
install
install
install
install
install
install
install
install
install
linux-headers-$(uname -r)
linux-image-$(uname -r)
gcc-&lt;package version&gt;
make
perl
kernel-source
gcc
make
perl
Les paquets seront t&eacute;l&eacute;charg&eacute;s &agrave; partir de la base de donn&eacute;es de r&eacute;f&eacute;rentiel de la distribution et
install&eacute;s.
Pour d'autres distributions Linux, veuillez vous r&eacute;f&eacute;rer &agrave; la documentation de la distribution
concernant les noms exacts des paquets requis et les fa&ccedil;ons de les installer.
Installation manuelle des paquets
Vous pourriez devoir installer les paquets manuellement si :

la machine ne poss&egrave;de pas d'abonnement Red Hat actif ou ne dispose pas d'une connexion
Internet ;

le programme d'installation ne peut pas trouver les versions de kernel-devel ou gcc
correspondant &agrave; la version de noyau ; Si la version disponible de kernel-devel est plus r&eacute;cente
que votre noyau, vous devez soit mettre &agrave; jour le noyau ou installer la version correspondante de
kernel-devel manuellement.

Vous poss&eacute;dez les paquets requis sur le r&eacute;seau local et ne voulez pas perdre de temps pour la
recherche et le t&eacute;l&eacute;chargement automatique.
Obtenez les paquets &agrave; partir de votre r&eacute;seau local ou depuis un site Web tiers auquel vous faites
confiance, et installez-les de la fa&ccedil;on suivante :

Sous Red Hat Enterprise Linux, CentOS ou Fedora, ex&eacute;cutez la commande suivante en tant
qu'utilisateur racine :
rpm -ivh PACKAGE_FILE1 PACKAGE_FILE2 PACKAGE_FILE3

Sous Ubuntu, ex&eacute;cutez la commande suivante :
sudo dpkg -i PACKAGE_FILE1 PACKAGE_FILE2 PACKAGE_FILE3
Exemple : Installation manuelle des paquets sous Fedora 14
Suivez ces &eacute;tapes pour installer les paquets requis dans Fedora 14 sur une machine 32 bits :
1. Ex&eacute;cutez la commande suivante pour d&eacute;terminer la version de noyau et la version de GCC
requise :
cat /proc/version
Les donn&eacute;es de sortie de cette commande incluent les &eacute;l&eacute;ments suivants :
Linux version 2.6.35.6-45.fc14.i686
gcc version 4.5.1
2. Obtenez les paquets kernel-devel et gcc qui correspondent &agrave; cette version de noyau :
kernel-devel-2.6.35.6-45.fc14.i686.rpm
gcc-4.5.1-4.fc14.i686.rpm
3. Obtenez le paquet make pour Fedora 14 :
make-3.82-3.fc14.i686
4. Installez les paquets en ex&eacute;cutant les commandes suivantes en tant qu'utilisateur racine :
rpm -ivh kernel-devel-2.6.35.6-45.fc14.i686.rpm
rpm -ivh gcc-4.5.1.fc14.i686.rpm
rpm -ivh make-3.82-3.fc14.i686
Vous pouvez sp&eacute;cifier tous ces paquets dans une seule commande rpm. L'installation de l'un de
ces paquets peut n&eacute;cessiter l'installation d'autres paquets suppl&eacute;mentaires pour r&eacute;soudre les
d&eacute;pendances.
2.3.10 Compatibilit&eacute; avec le logiciel de chiffrage
Les donn&eacute;es de sauvegarde et de restauration chiffr&eacute;es par le logiciel de chiffrement de niveau de
fichier ne sont soumises &agrave; aucune limite.
Un logiciel de chiffrement de niveau disque chiffre &agrave; la vol&eacute;e. C'est la raison pour laquelle des
donn&eacute;es contenues dans la sauvegarde ne sont pas chiffr&eacute;es. Un logiciel de chiffrement de niveau
disque modifie g&eacute;n&eacute;ralement les zones syst&egrave;me : secteurs de d&eacute;marrage, tables de partition ou
tables de syst&egrave;me de fichiers. Ces facteurs ont une incidence sur la sauvegarde et la restauration de
niveau disque, sur la possibilit&eacute; du syst&egrave;me restaur&eacute; de d&eacute;marrer et d'avoir acc&egrave;s &agrave; Secure Zone.
Vous pouvez sauvegarder les donn&eacute;es chiffr&eacute;es par les logiciels de chiffrement de niveau disque
suivants :



Chiffrement de lecteur BitLocker Microsoft
Chiffrement McAfee Endpoint
Chiffrement PGP Whole Disk.
Pour assurer une restauration de niveau disque fiable, suivez les r&egrave;gles communes et les
recommandations sp&eacute;cifiques au logiciel.
R&egrave;gle commune d'installation
Il est vivement recommand&eacute; d'installer le logiciel de chiffrement avant d'installer les agents de
protection.
Fa&ccedil;on d'utiliser Secure Zone
Secure Zone ne doit pas &ecirc;tre chiffr&eacute; avec un chiffrement de niveau disque. La seule fa&ccedil;on d'utiliser
Secure Zone est la suivante :
1. Installez le logiciel de chiffrement, puis installez l'agent.
2. Cr&eacute;ez Secure Zone.
3. Excluez Secure Zone lorsque vous chiffrez le disque ou ses volumes.
R&egrave;gle de sauvegarde commune
Vous pouvez cr&eacute;er une sauvegarde de niveau disque dans le syst&egrave;me d'exploitation. N'essayez pas de
sauvegarder &agrave; l'aide d'un support de d&eacute;marrage.
Proc&eacute;dures de restauration sp&eacute;cifiques au logiciel
Chiffrement de lecteur BitLocker Microsoft
Pour restaurer un syst&egrave;me qui a &eacute;t&eacute; chiffr&eacute;e par BitLocker :
1.
2.
3.
4.
D&eacute;marrer &agrave; partir du support de d&eacute;marrage.
Restaurer le syst&egrave;me. Les donn&eacute;es restaur&eacute;es seront non chiffr&eacute;es.
Red&eacute;marrer le syst&egrave;me restaur&eacute;.
Activer BitLocker.
Si vous devez restaurer seulement une partition d'un disque contenant plusieurs partitions, faites-le
sous le syst&egrave;me d'exploitation. La restauration sous un support de d&eacute;marrage peut rendre la
partition restaur&eacute;e non d&eacute;tectable pour Windows.
Chiffrement McAfee Endpoint et PGP Whole Disk
Vous pouvez restaurer une partition syst&egrave;me chiffr&eacute;e en utilisant uniquement le support de
d&eacute;marrage.
Si le d&eacute;marrage du syst&egrave;me restaur&eacute; &eacute;choue, reconstruisez le secteur de d&eacute;marrage principal tel que
d&eacute;crit dans l'article de base de connaissances suivant : https://support.microsoft.com/kb/2622803.
2.4
Configuration requise
Le tableau suivant r&eacute;sume les exigences en mati&egrave;re d'espace disque et de m&eacute;moire pour des
installations standard. L'installation est effectu&eacute;e avec les param&egrave;tres par d&eacute;faut.
Composants &agrave; installer
Agent pour Windows
Espace disque requis
pour l'installation
Consommation de
m&eacute;moire minimale
850 Mo
150 Mo
950 Mo
170 Mo
1 170 Mo
180 Mo
500 Mo
170 Mo
L'agent pour Windows et un des agents suivants :
 Agent pour SQL
 Agent pour Exchange
L'agent pour Windows et un des agents suivants :
 Agent pour VMware (Windows)
 Agent pour Hyper-V
Agent pour Office 365
Agent pour Linux
2 Go
130 Mo
Agent pour Mac
500 Mo
150 Mo
Serveur de gestion sous Windows
1,7 Go
200 Mo
Serveur de gestion sous Linux
1,5 Go
200 Mo
Serveur de gestion et agent pour Windows
2,4 Go
360 Mo
Serveur de gestion et agents sur une machine ex&eacute;cutant
Windows, Microsoft SQL Server, Microsoft Exchange et les
services de domaine Active Directory
3,35 Go
400 Mo
4 Go
340 Mo
1,1 Go
330 Mo
Pour les d&eacute;ploiements sur site uniquement
Serveur de gestion et agent pour Linux
Nœud de stockage et agent pour Windows
 Plate-forme 64 bits uniquement
 Pour utiliser la d&eacute;duplication, 8 Go de RAM minimum sont
requis. Pour plus d’informations, consultez &laquo; Meilleures
pratiques de d&eacute;duplication &raquo; (p. 456).
Lors de la sauvegarde, un agent utilise en g&eacute;n&eacute;ral environ 350 Mo de m&eacute;moire (mesure effectu&eacute;e
lors de la sauvegarde d'un volume de 500 Go). Le pic de consommation peut atteindre jusqu'&agrave; 2 Go
en fonction du volume et du type de donn&eacute;es trait&eacute;es.
Les supports de d&eacute;marrage ou une restauration de disque avec red&eacute;marrage n&eacute;cessitent au moins
1 Go de m&eacute;moire.
Un serveur de gestion avec une machine enregistr&eacute;e consomme 200 Mo de m&eacute;moire. Chacune des
machines nouvellement enregistr&eacute;es ajoute environ 2 Mo. L'espace m&eacute;moire consomm&eacute; par un
serveur avec 100 machines enregistr&eacute;es est d'environ 400 Mo en plus du syst&egrave;me d'exploitation et
des applications ex&eacute;cut&eacute;es. Le nombre maximal de machines enregistr&eacute;es est de 900 &agrave; 1 000. Cette
limite provient du SQLite int&eacute;gr&eacute; du serveur de gestion.
Vous pouvez ignorer cette limite en indiquant une instance Microsoft SQL Server externe pendant
l’installation du serveur de gestion. &Agrave; l’aide d’une base de donn&eacute;es SQL externe, vous pouvez
enregistrer jusqu’&agrave; 8 000 machines sans que les performances soient r&eacute;duites de fa&ccedil;on importante.
SQL Server consommera alors environ 8 Go de RAM. Pour de meilleures performances de la
sauvegarde, nous recommandons de g&eacute;rer les ordinateurs par groupes, chacun comportant jusqu'&agrave;
500 ordinateurs.
2.5
Syst&egrave;mes de fichiers pris en charge
Un agent de protection peut sauvegarder tout syst&egrave;me de fichiers accessible depuis le syst&egrave;me
d'exploitation sur lequel l'agent en question est install&eacute;. Par exemple, l'agent pour Windows peut
sauvegarder et restaurer un syst&egrave;me de fichiers ext4 si le pilote correspondant est install&eacute; sur
Windows.
Le tableau ci-dessous r&eacute;pertorie les syst&egrave;mes de fichiers qui peuvent &ecirc;tre sauvegard&eacute;s et restaur&eacute;s.
Les limites s'appliquent aux agents comme au support de d&eacute;marrage.
Pris en charge par
Support de
d&eacute;marrage
WinPE
Support de
d&eacute;marrage bas&eacute;
sur un
environnement
Linux
Support de
d&eacute;marrage
Mac
+
+
+
+
+
+
ext2/ext3/ext4
+
+
-
HFS+
-
-
+
Syst&egrave;me de
fichiers
Agents
FAT16/32
NTFS
Tous les agents
Limites
Aucune limite
 Prise en charge &agrave;
partir de macOS High
Sierra 10.13
 La configuration du
Agent pour Mac
APFS
-
-
+
JFS
-
+
-
-
+
-
ReiserFS4
-
+
-
ReFS
+
+
+
ReiserFS3
Agent pour Linux
disque doit &ecirc;tre
recr&eacute;&eacute;e
manuellement en cas
de restauration vers
une machine non
d'origine ou &agrave; froid.
 Il n'est pas possible
d'exclure des fichiers
d'une sauvegarde de
disque
 Impossible d'activer
une sauvegarde
incr&eacute;mentielle/diff&eacute;r
entielle
 Il n'est pas possible
d'exclure des fichiers
d'une sauvegarde de
disque
 Impossible d'activer
une sauvegarde
incr&eacute;mentielle/diff&eacute;r
entielle
Tous les agents
XFS
+
+
+
 Il n'est pas possible
de redimensionner
des volumes pendant
une restauration
Linux swap
Agent pour Linux
-
+
-
Aucune limite
Pris en charge par
Syst&egrave;me de
fichiers
Agents
Support de
d&eacute;marrage
WinPE
Support de
d&eacute;marrage bas&eacute;
sur un
environnement
Linux
Support de
d&eacute;marrage
Mac
Limites
 Seule la sauvegarde
exFAT
Tous les agents
+
+
Un support de
d&eacute;marrage ne
peut pas &ecirc;tre
utilis&eacute; pour la
reprise si la
sauvegarde est
stock&eacute;e sur
exFAT
de disque/volume
est prise en charge
 Il n'est pas possible
+
d'exclure des fichiers
d'une sauvegarde
 Des fichiers
individuels ne
peuvent pas &ecirc;tre
restaur&eacute;s &agrave; partir
d'une sauvegarde
Le logiciel passe automatiquement en mode secteur par secteur lorsque la sauvegarde pr&eacute;sente des
syst&egrave;mes de fichiers non reconnus ou non pris en charge. Il est possible d'effectuer une sauvegarde
secteur par secteur pour tout syst&egrave;me de fichiers qui :



est bas&eacute; sur des blocs ;
n'utilise qu'un seul disque ;
dispose d'un sch&eacute;ma de partitionnement MBR/GPT standard.
Si le syst&egrave;me de fichiers ne remplit pas ces conditions, la sauvegarde &eacute;choue.
D&eacute;duplication des donn&eacute;es
Dans Windows Server 2012 et versions ult&eacute;rieures, vous pouvez activer la fonctionnalit&eacute; de
d&eacute;duplication des donn&eacute;es pour un volume NTFS. La d&eacute;duplication des donn&eacute;es r&eacute;duit l'espace
utilis&eacute; sur le volume en stockant les fragments de fichiers dupliqu&eacute;s du volume une fois seulement.
Vous pouvez sauvegarder et restaurer au niveau disque et sans limites un volume sur lequel la
d&eacute;duplication des donn&eacute;es est activ&eacute;e. La sauvegarde de niveau fichier est prise en charge, sauf lors
de l'utilisation d'Acronis VSS Provider. Pour r&eacute;cup&eacute;rer des fichiers &agrave; partir d'une sauvegarde de
disque, ex&eacute;cutez une machine virtuelle depuis votre sauvegarde ou montez la sauvegarde (p. 230)
sur un ordinateur ex&eacute;cutant Windows Server 2012 ou version ult&eacute;rieure, puis copiez les fichiers &agrave;
partir du volume mont&eacute;.
La fonctionnalit&eacute; de d&eacute;duplication des donn&eacute;es de Windows Server est non li&eacute;e &agrave; la fonctionnalit&eacute; de
d&eacute;duplication d'Acronis Backup.
2.6
D&eacute;ploiement sur site
Un d&eacute;ploiement sur site inclut un certain nombre de composants logiciels d&eacute;crits dans la section
Composants (p. 7). Le diagramme ci-dessous illustre l'interaction avec le composant et les ports
requis pour cette interaction. La direction de la fl&egrave;che indique le composant qui &eacute;tablit une
connexion.
2.6.1
2.6.1.1
Installation du serveur de gestion
Installation sous Windows
Pour installer le serveur de gestion
1. Connectez-vous comme administrateur et lancez le programme d'installation d'Acronis Cyber
Protect.
2. [Facultatif] Pour changer la langue du programme d'installation, cliquez sur Configurer la langue.
3. Acceptez les termes du contrat de licence et s&eacute;lectionnez si la machine participera au
Programme d'exp&eacute;rience client Acronis (ACEP).
4. Conservez les param&egrave;tres par d&eacute;faut Installer un agent de protection et un serveur de gestion.
5. Effectuez l'une des actions suivantes :

Cliquez sur Installer.
C'est le moyen le plus simple d’installer le produit. La plupart des param&egrave;tres d'installation
seront d&eacute;finis sur leurs valeurs par d&eacute;faut.
Les composants suivants seront install&eacute;s :




Serveur de gestion



Bootable Media Builder
Composants pour l'installation &agrave; distance
Agent pour Windows
Autres agents (l'agent pour Hyper-V, l'agent pour Exchange, l'agent pour SQL et l'agent
pour Active Directory), si l'application ou l'hyperviseur respectif est d&eacute;tect&eacute; sur la
machine
Outil de ligne de commande
Moniteur Cyber Protect

Cliquez sur Personnaliser les param&egrave;tres d'installation pour la configuration.
Vous pourrez s&eacute;lectionner les composants &agrave; installer et sp&eacute;cifier des param&egrave;tres
suppl&eacute;mentaires. Pour plus de d&eacute;tails, reportez-vous &agrave; &laquo; Personnalisation des param&egrave;tres
d'installation &raquo; (p. 31).

Cliquez sur Cr&eacute;er des fichiers .mst et .msi pour une installation sans assistance pour extraire
les packages d'installation. V&eacute;rifiez ou modifiez les param&egrave;tres d'installation qui seront
ajout&eacute;s au fichier .mst, puis cliquez sur G&eacute;n&eacute;rer. Les &eacute;tapes suivantes de cette proc&eacute;dure ne
sont pas n&eacute;cessaires.
Si vous souhaitez d&eacute;ployer des agents via la strat&eacute;gie de groupe, reportez-vous &agrave;
&laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
6. Effectuez l'installation.
7. Une fois l'installation termin&eacute;e, cliquez sur Fermer.
Personnalisation des param&egrave;tres d'installation
Cette section pr&eacute;sente les param&egrave;tres qui peuvent &ecirc;tre modifi&eacute;s pendant l'installation.
Param&egrave;tres communs

Les composants &agrave; installer.
Composant
Description
Serveur de gestion
Le serveur de gestion est le point de gestion central de toutes vos
sauvegardes. Avec le d&eacute;ploiement sur site, il est install&eacute; sur votre r&eacute;seau
local.
Agent pour Windows
Cet agent sauvegarde des disques, volumes et fichiers, et sera install&eacute; sur
des machines Windows. Il sera toujours install&eacute;. Vous ne pouvez pas le
s&eacute;lectionner.
Agent pour Hyper-V
Cet agent sauvegarde des machines virtuelles Hyper-V et sera install&eacute; sur des
h&ocirc;tes Hyper-V. Il sera install&eacute; s'il est s&eacute;lectionn&eacute; et si un r&ocirc;le Hyper-V est
d&eacute;tect&eacute; sur une machine.
Agent pour SQL
Cet agent sauvegarde des bases de donn&eacute;es SQL Server et sera install&eacute; sur
des machines ex&eacute;cutant Microsoft SQL Server. Il sera install&eacute; s'il est
s&eacute;lectionn&eacute; et si une application est d&eacute;tect&eacute;e sur une machine.
Agent pour Exchange
Cet agent sauvegarde des bases de donn&eacute;es et bo&icirc;tes aux lettres Exchange,
et sera install&eacute; sur des machines ex&eacute;cutant le r&ocirc;le de bo&icirc;te aux lettres de
Microsoft SQL Server. Il sera install&eacute; s'il est s&eacute;lectionn&eacute; et si une application
est d&eacute;tect&eacute;e sur une machine.
Agent pour Active Directory
Cet agent sauvegarde les donn&eacute;es des services de domaine Active Directory
et sera install&eacute; sur des contr&ocirc;leurs de domaine. Il sera install&eacute; s'il est
s&eacute;lectionn&eacute; et si une application est d&eacute;tect&eacute;e sur une machine.
Agent pour VMware
(Windows)
Cet agent sauvegarde des machine virtuelles VMware et sera install&eacute; sur des
machines Windows ayant un acc&egrave;s r&eacute;seau &agrave; vCenter Server. Il sera install&eacute;
s'il est s&eacute;lectionn&eacute;.
Agent pour Office 365
Cet agent sauvegarde des bo&icirc;tes aux lettres Microsoft Office 365 vers une
destination locale, et sera install&eacute; sur des machines Windows. Il sera install&eacute;
s'il est s&eacute;lectionn&eacute;.
Agent pour Oracle
Cet agent sauvegarde des bases de donn&eacute;es Oracle et sera install&eacute; sur des
machines ex&eacute;cutant Oracle Database. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.
Moniteur Cyber Protect
Ce composant permet &agrave; un utilisateur de contr&ocirc;ler l'ex&eacute;cution des t&acirc;ches en
cours dans la zone de notification, et sera install&eacute; sur des machines
Windows. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.
Outil de ligne de commande
Cyber Protect prend en charge l'interface de ligne de commande avec
l'utilitaire acrocmd. acrocmd ne contient aucun outil ex&eacute;cutant
physiquement les commandes. Il ne fait que fournir l'interface de ligne de
commande aux composants de Cyber Protect — agents et serveur de
gestion. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.


Le dossier o&ugrave; le produit sera install&eacute;.
Les comptes sous lesquels les services seront ex&eacute;cut&eacute;s.
Vous pouvez choisir l'une des options suivantes:

Utiliser des comptes d'utilisateur du service (par d&eacute;faut pour l'agent de service)
Les comptes d'utilisateur du service sont des comptes syst&egrave;me Windows utilis&eacute;s pour
ex&eacute;cuter des services. Ce param&egrave;tre pr&eacute;sente l'avantage suivant : les politiques de s&eacute;curit&eacute;
du domaine n'affectent pas les droits d'utilisateur de ces comptes. Par d&eacute;faut, l'agent est
ex&eacute;cut&eacute; sous le compte syst&egrave;me local.

Cr&eacute;er un nouveau compte (par d&eacute;faut pour le service du serveur de gestion et le service du
nœud de stockage)
Les noms de comptes seront respectivement Acronis Agent User, AMS User et ASN User
pour l'agent, le serveur de gestion et les services du nœud de stockage.

Utiliser le compte suivant
Si vous installez le produit sur un contr&ocirc;leur de domaine, le programme d'installation vous
invite &agrave; sp&eacute;cifier des comptes existants (ou le m&ecirc;me compte) pour chaque service. Pour des
raisons de s&eacute;curit&eacute;, le programme d'installation ne cr&eacute;e pas automatiquement de nouveaux
comptes sur un contr&ocirc;leur de domaine.
Par ailleurs, choisissez ce param&eacute;trage si vous souhaitez que le serveur de gestion utilise un
serveur Microsoft SQL install&eacute; sur une machine diff&eacute;rente et utilisez l'authentification
Windows pour SQL Server.
Si vous choisissez de Cr&eacute;er un nouveau compte ou choisissez l'option Utiliser le compte suivant,
assurez-vous que les politiques de s&eacute;curit&eacute; du domaine n'affectent pas les droits d'utilisateur des
comptes li&eacute;s. Si un compte est priv&eacute; des droits d'utilisateur attribu&eacute;s lors de l'installation, le
composant pourrait ne pas fonctionner correctement ou ne pas fonctionner.
Droits requis pour un compte de connexion
Un agent de protection est ex&eacute;cut&eacute; en tant que service de la machine g&eacute;r&eacute;e (MMS) sur une machine
Windows. Le compte sous lequel l'agent s'ex&eacute;cutera doit avoir des droits sp&eacute;cifiques pour que l'agent
fonctionne correctement. Ainsi, l'utilisateur du MMS doit se voir attribuer les privil&egrave;ges suivants :
1. Inclus dans les groupes Op&eacute;rateurs de sauvegarde et Administrateurs. Sur un contr&ocirc;leur de
domaine, l'utilisateur doit &ecirc;tre inclus dans le groupe Domaine Admins.
2. Dispose de la permission Contr&ocirc;le complet sur le dossier %PROGRAMDATA%\Acronis (sous
Windows XP et Server 2003, %ALLUSERSPROFILE%\Application Data\Acronis) et ses
sous-dossiers.
3. Dispose de la permission Contr&ocirc;le complet sur certaines cl&eacute;s de registre pour la cl&eacute; suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
4. Dispose des droits d'utilisateur suivants :




Connexion en tant que service
Ajuster les quotas de m&eacute;moire pour un processus
Remplacer un jeton de niveau processus
Modifier les valeurs d'environnement du firmware
L'utilisateur ASN doit disposer de droits d'administrateur local sur la machine sur laquelle &lt;BRAN&gt;
Storage Node est install&eacute;.
Comment attribuer les droits d'utilisateur
Suivez les instructions ci-dessous pour attribuer les droits d'utilisateur (cet exemple utilise le droit
d'utilisateur Connexion en tant que service, la proc&eacute;dure est la m&ecirc;me que pour les autres droits
d'utilisateur) :
1. Connectez-vous &agrave; l'ordinateur en utilisant un compte avec des droits d'administration.
2. Ouvrez Outils administratifs depuis le Panneau de configuration (ou cliquez sur Win+R, saisissez
control admintools, et appuyez sur Entr&eacute;e), puis ouvrez Strat&eacute;gie de s&eacute;curit&eacute; locale.
3. D&eacute;veloppez Strat&eacute;gies locales et cliquez sur Attribution des droits d'utilisateur.
4. Dans le panneau de droite, cliquez avec le bouton droit sur Connexion en tant que service, puis
s&eacute;lectionnez Propri&eacute;t&eacute;s.
5. Cliquez sur le bouton Ajouter un utilisateur ou un groupe… pour ajouter un nouvel utilisateur.
6. Dans la fen&ecirc;tre S&eacute;lectionner des utilisateurs, ordinateurs, comptes de service ou groupes,
trouvez l'utilisateur que vous souhaitez saisir et cliquez sur OK.
7. Cliquez sur OK dans les propri&eacute;t&eacute;s de Connexion en tant que service afin d'enregistrer les
modifications.
Important Assurez-vous que l'utilisateur que vous avez ajout&eacute; au droit d'utilisateur Connexion en tant que
service n'est pas r&eacute;pertori&eacute; dans la strat&eacute;gie Refuser la connexion en tant que service sous Strat&eacute;gie de
s&eacute;curit&eacute; locale.
Notez qu'il n'est pas recommand&eacute; de modifier manuellement les comptes de connexion une fois
l'installation termin&eacute;e.
Installation du serveur de gestion

La base de donn&eacute;es peut &ecirc;tre utilis&eacute;e par le serveur de gestion. Par d&eacute;faut, la base de donn&eacute;es
SQLite int&eacute;gr&eacute;e est utilis&eacute;e.
Vous pouvez s&eacute;lectionner n’importe quelle &eacute;dition des versions Microsoft SQL Server suivantes :





Microsoft SQL Server 2012
Microsoft SQL Server 2014
Microsoft SQL Server 2016
Microsoft SQL Server 2017 (sous Windows)
Microsoft SQL Server 2019 (sous Windows)
L'instance choisie peut &eacute;galement &ecirc;tre utilis&eacute;e par d'autres programmes.
Si le nom de l'instance est le nom par d&eacute;faut, MSSQLSERVER, vous devez sp&eacute;cifier uniquement le
nom de l'ordinateur sur lequel r&eacute;side cette instance. Si le nom de l'instance est un nom
personnalis&eacute;, vous devez indiquer le nom de l'ordinateur et le nom de l'instance.
Avant de s&eacute;lectionner une instance install&eacute;e sur une autre machine, assurez-vous que le service
SQL Server Browser et le protocole TCP/IP sont activ&eacute;s sur cette machine. Pour obtenir des
instructions sur la fa&ccedil;on de d&eacute;marrer le service SQL Server Browser, reportez-vous &agrave;
http://msdn.microsoft.com/fr-fr/library/ms189093.aspx. Vous pouvez activer le protocole TCP/IP
en utilisant une proc&eacute;dure similaire.

Base de donn&eacute;es que doit utiliser le service d'analyse. Le service d'analyse peut utiliser la m&ecirc;me
base de donn&eacute;es Microsoft SQL Server que celle indiqu&eacute;e pour le serveur de gestion ou une
autre base de donn&eacute;es PostrgeSQL Server. Le service d'analyse ne peut pas utiliser la base de
donn&eacute;es SQLite int&eacute;gr&eacute;e.

Le port qui sera utilis&eacute; par un navigateur Web pour acc&eacute;der au serveur de gestion (par d&eacute;faut :
9877) et le port qui sera utilis&eacute; pour la communication entre les composants des produits (par
d&eacute;faut : 7780). La modification du dernier port apr&egrave;s l'installation n&eacute;cessitera le
r&eacute;-enregistrement de tous les composants.
Le pare-feu Windows est configur&eacute; automatiquement lors de l'installation. Si vous utilisez un
autre pare-feu, assurez-vous que les ports sont ouverts pour les requ&ecirc;tes entrantes et sortantes
sur ce pare-feu.
Installation de l'agent

Si l'agent se connecte &agrave; Internet en passant par un serveur proxy HTTP, lors d'une sauvegarde en
cours et d'une restauration &agrave; partir du stockage dans le Cloud.
Si un serveur proxy est requis, sp&eacute;cifiez son nom d'h&ocirc;te ou son adresse IP et le num&eacute;ro de port.
Si votre serveur proxy n&eacute;cessite une authentification, sp&eacute;cifiez les accr&eacute;ditations du serveur
proxy.
Remarque La mise &agrave; jour des d&eacute;finitions de protection (p. 104) (d&eacute;finitions antivirus et anti-malwares ;
d&eacute;finitions de d&eacute;tection avanc&eacute;es ; d&eacute;finitions de l'&eacute;valuation des vuln&eacute;rabilit&eacute;s et de la gestion des correctifs)
n'est pas possible en cas d'utilisation d'un serveur proxy.
2.6.1.2
Installation sous Linux
Pr&eacute;paration
1. Avant d'installer le produit sur un syst&egrave;me qui n'utilise pas de gestionnaire de paquets RPM,
comme un syst&egrave;me Ubuntu, vous devez installer ce gestionnaire manuellement ; par exemple, en
ex&eacute;cutant la commande suivante (en tant qu'utilisateur racine) : apt-get install rpm.
2. Si vous souhaitez installer l'agent pour Linux avec le serveur de gestion, assurez-vous que les
packages Linux (p. 21) n&eacute;cessaires sont install&eacute;s sur la machine.
3. Choisissez la base de donn&eacute;es qui doit &ecirc;tre utilis&eacute;e par le serveur de gestion.
Par d&eacute;faut, la base de donn&eacute;es SQLite int&eacute;gr&eacute;e est utilis&eacute;e. Comme alternative, vous pouvez
utiliser PostgreSQL. Pour en savoir plus sur la mani&egrave;re de configurer le serveur de gestion avec
PostgreSQL, consultez l'article http://kb.acronis.com/content/60395.
Remarque Si vous passez &agrave; PostgreSQL alors que le serveur de gestion fonctionne depuis un certain temps,
vous devrez ajouter des p&eacute;riph&eacute;riques, et configurer des plans de protection et d'autres param&egrave;tres de
toutes pi&egrave;ces.
Installation
Pour installer le serveur de gestion, vous avez besoin d'au moins 4 Go d'espace disque libre.
Pour installer le serveur de gestion
1. En tant qu'utilisateur racine, ex&eacute;cutez le fichier d'installation.
2. Acceptez les termes du contrat de licence.
3. [Facultatif] S&eacute;lectionnez les composants que vous souhaitez installer.
Par d&eacute;faut, les composants suivants seront install&eacute;s :



4.
5.
6.
7.
Serveur de gestion
Agent pour Linux
Bootable Media Builder
Sp&eacute;cifiez le port qui sera utilis&eacute; par un navigateur Web pour acc&eacute;der au serveur de gestion. La
valeur par d&eacute;faut est 9877.
Sp&eacute;cifiez le port pour la communication entre les composants des produits La valeur par d&eacute;faut
est 7780.
Cliquez sur Suivant pour proc&eacute;der &agrave; l'installation.
Une fois l'installation termin&eacute;e, s&eacute;lectionnez Ouvrir la console Web, puis cliquez sur Quitter. La
console Web Cyber Protect s'ouvrira dans votre navigateur Web par d&eacute;faut.
2.6.1.3
Dispositif virtuel Acronis Cyber Protect
Gr&acirc;ce au dispositif virtuel Acronis Cyber Protect, vous pouvez facilement obtenir une machine
virtuelle via le logiciel suivant :


CentOS
Composants Acronis Cyber Protect :



Serveur de gestion
Agent pour Linux
Agent pour VMware (Linux)
Le mat&eacute;riel est fourni en tant qu'archive .zip. L'archive contient les fichiers .ovf et .iso. Vous pouvez
d&eacute;ployer le fichier .ovf vers un h&ocirc;te ESXi ou utilisez un fichier .iso pour d&eacute;marrer une machine
virtuelle existante. L'archive contient &eacute;galement un fichier .vmdk qui doit &ecirc;tre plac&eacute; dans le m&ecirc;me
r&eacute;pertoire que le fichier .ovf.
Remarque Le client VMware Host (un client web utilis&eacute; pour g&eacute;rer des h&ocirc;tes ESXi 6.0+ autonomes) ne permet
pas le d&eacute;ploiement de mod&egrave;les OVF avec une image ISO &agrave; l'int&eacute;rieur. Si c'est votre cas, cr&eacute;ez une machine
virtuelle avec la configuration requise ci-dessous et utilisez le fichier .iso pour installer le logiciel.
La configuration requise pour le mat&eacute;riel virtuel est la suivante :

Configuration syst&egrave;me minimale requise :




2 processeurs
6 Go de RAM
Un disque virtuel de 10 Go (40 Go recommand&eacute;)
Dans les param&egrave;tres de la machine virtuelle VMware, cliquez sur l'onglet Options &gt; G&eacute;n&eacute;ral &gt;
Param&egrave;tres de configuration, puis assurez-vous que la disk.EnableUUID valeur du param&egrave;tre
est true.
Installation du logiciel
1. Effectuez l'une des actions suivantes :

D&eacute;ployez l'appliance &agrave; partir du fichier .ovf. &Agrave; la fin du d&eacute;ploiement, allumez la machine
r&eacute;sultante.

D&eacute;marrez une machine virtuelle existante &agrave; partir d'un fichier .iso.
2. S&eacute;lectionnez Installer ou mettre &agrave; jour Acronis Cyber Protect, puis appuyez sur Entr&eacute;e. Patientez
jusqu'&agrave; l'apparition de la fen&ecirc;tre de configuration initiale.
3. [Facultatif] Pour modifier les param&egrave;tres d'installation, s&eacute;lectionnez Modifier les param&egrave;tres,
puis appuyez sur Entr&eacute;e. En compl&eacute;ment, vous pouvez sp&eacute;cifier les param&egrave;tres suivants :


Le nom d'h&ocirc;te du mat&eacute;riel (par d&eacute;faut, AcronisAppliance-&lt;partie al&eacute;atoire&gt;).

Param&egrave;tres du r&eacute;seau d'une carte d'interface r&eacute;seau :
Le mot de passe pour le compte root (superutilisateur) qui sera utilis&eacute; pour se connecter &agrave; la
console Web Cyber Protect (par d&eacute;faut, non sp&eacute;cifi&eacute;).
Si vous laissez la valeur par d&eacute;faut, apr&egrave;s l'installation d'Acronis Cyber Protect, vous serez
invit&eacute; &agrave; entrer le mot de passe. Sans ce mot de passe, vous ne pourrez pas vous connecter &agrave;
la console Web Cyber Protect et &agrave; la console Web Cockpit.


Utilisez DHCP (par d&eacute;faut)
Param&eacute;trez une adresse IP statique
Si la machine poss&egrave;de plusieurs cartes d’interface r&eacute;seau, le logiciel s&eacute;lectionne l'une d'elle
de fa&ccedil;on al&eacute;atoire et lui applique ces param&egrave;tres.
4. S&eacute;lectionnez Installer avec les param&egrave;tres actuels.
En cons&eacute;quence, CentOS et Acronis Cyber Protect seront install&eacute;s sur la machine.
Autres actions
Une fois l'installation termin&eacute;e, le logiciel affiche les liens dans la console Web Cyber Protect et dans
la console Web Cockpit. Connectez-vous &agrave; la console Web Cyber Protect pour commencer &agrave;
utiliserAcronis Cyber Protect : ajoutez d'autres p&eacute;riph&eacute;riques, cr&eacute;ez des plans de sauvegarde, etc.
Pour ajouter des machines virtuelles ESXi, cliquez sur Ajouter &gt; VMware ESXi, puis sp&eacute;cifiez l'adresse
et les informations d'identification pour le vCenter Server ou l'h&ocirc;te autonome ESXi.
Aucun param&egrave;tre d'Acronis Cyber Protect n'est configur&eacute; dans la console web de gestion. La console
est fournie pour aider et d&eacute;panner.
Mise &agrave; jour du logiciel
1. T&eacute;l&eacute;chargez et extrayez l'archive .zip avec la nouvelle version du mat&eacute;riel.
2. D&eacute;marrez la machine avec le fichier .iso extrait dans l'&eacute;tape pr&eacute;c&eacute;dente.
a. Sauvegardez le fichier .iso dans votre magasin de donn&eacute;es vSphere.
b. Connectez le fichier .iso au lecteur CD/DVD de la machine.
c. Red&eacute;marrez la machine.
d. [Uniquement lors de la premi&egrave;re mise &agrave; jour] Appuyez sur F2, puis modifiez l'ordre de
d&eacute;marrage pour que le lecteur CD/DVD soit en premier.
3. S&eacute;lectionnez Installer ou mettre &agrave; jour Acronis Cyber Protect, puis appuyez sur Entr&eacute;e.
4. S&eacute;lectionnez Mettre &agrave; jour, puis appuyez sur Entr&eacute;e.
5. Une fois la mise &agrave; jour termin&eacute;e, d&eacute;connectez le fichier .iso du lecteur CD/DVD de la machine.
Acronis Cyber Protect sera mis &agrave; jour. Si la version CentOS sur le fichier .iso est plus r&eacute;cente que la
version sur le disque, le syst&egrave;me d'exploitation sera mis &agrave; jour avant Acronis Cyber Protect.
2.6.2
Ajout de machines depuis l'interface Web
Pour commencer &agrave; ajouter une machine au serveur de gestion, cliquez sur Tous les p&eacute;riph&eacute;riques &gt;
Ajouter.
Si le serveur de gestion est install&eacute; sur Linux, vous serez invit&eacute; &agrave; s&eacute;lectionner le programme
d'installation selon le type de machine que vous souhaitez ajouter. Une fois que le programme
d'installation est t&eacute;l&eacute;charg&eacute;, ex&eacute;cutez-le localement sur cette machine.
Les op&eacute;rations d&eacute;crites plus loin dans cette section sont possibles uniquement si le serveur de
gestion est install&eacute; sous Windows. Dans la plupart des cas, l'agent sera d&eacute;ploy&eacute; silencieusement sur
la machine s&eacute;lectionn&eacute;e.
2.6.2.1
Ajout d'une machine fonctionnant sous Windows
Pr&eacute;paration
1. Pour une installation r&eacute;ussie sur une machine distante ex&eacute;cutant Windows Vista ou version
ult&eacute;rieure, l'option Panneau de configuration &gt; Options des dossiers &gt; Affichage &gt; Utiliser
l'assistant de partage doit &ecirc;tre d&eacute;sactiv&eacute;e sur cette machine.
2. Pour r&eacute;ussir l'installation sur une machine distante qui n'est pas membre d'un domaine
Active Directory, le contr&ocirc;le de compte d'utilisateur (UAC) et ses restrictions &agrave; distance doivent
&ecirc;tre d&eacute;sactiv&eacute;s (p. 38).
3. Le partage des fichiers et d'imprimantes doit &ecirc;tre activ&eacute; sur la machine distante. Pour acc&eacute;der &agrave;
cette option :

Sur une machine ex&eacute;cutant Windows 2003 Server : acc&eacute;dez au Panneau de configuration &gt;
Pare-feu Windows &gt; Exceptions &gt; Partage de fichiers et d'imprimantes.

Sur une machine ex&eacute;cutant Windows Vista, Windows Server 2008, Windows 7 ou version
ult&eacute;rieure : acc&eacute;dez au Panneau de configuration &gt; Pare-feu Windows &gt; Centre r&eacute;seau et
partage &gt; Modifier les param&egrave;tres de partage avanc&eacute;s.
4. Acronis Cyber Protect utilise les ports TCP 445, 25001 et 43234 pour l'installation &agrave; distance.
Le port 445 s'ouvre automatiquement lorsque vous activez le partage de fichiers et
d'imprimantes. Les ports 43234 et 25001 s'ouvrent automatiquement dans le pare-feu Windows.
Si vous utilisez un autre pare-feu, assurez-vous que ces trois ports sont ouverts (ajout&eacute;s aux
exceptions) pour les demandes entrantes et sortantes.
Une fois l'installation &agrave; distance termin&eacute;e, le port 25001 est ferm&eacute; automatiquement par le
pare-feu Windows. Les ports 445 et 43234 doivent rester ouverts si vous souhaitez mettre &agrave; jour
l'agent &agrave; distance &agrave; l'avenir. Le port 25001 est ouvert et ferm&eacute; automatiquement par le pare-feu
Windows lors de chaque mise &agrave; jour. Si vous utilisez un pare-feu diff&eacute;rent, laissez les trois ports
ouverts.
Remarque L'agent pour Windows ne peut pas &ecirc;tre d&eacute;sinstall&eacute; sur une machine distance ex&eacute;cutant
Windows XP.
Packages d'installation
Les agents sont install&eacute;s &agrave; partir des packages d'installation. Le serveur de gestion extrait les
packages du dossier local sp&eacute;cifi&eacute; dans la cl&eacute; de registre suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\RemoteInstallationFiles\&lt;num&eacute;ro de produit&gt;.
L'emplacement par d&eacute;faut
est %ProgramFiles%\Acronis\RemoteInstallationFiles\&lt;num&eacute;ro de produit&gt;.
Vous pourriez avoir besoin de t&eacute;l&eacute;charger les packages d'installation dans les cas suivants :

Les composants pour l'installation &agrave; distance n'ont pas &eacute;t&eacute; install&eacute;s pendant l'installation du
serveur de gestion.

Les packages d'installation ont &eacute;t&eacute; manuellement supprim&eacute;s de l'emplacement sp&eacute;cifi&eacute; dans la
cl&eacute; de registre.


Vous devez ajouter une machine 32 bits au serveur de gestion 64 bits ou vice-versa.
Vous devez mettre &agrave; jour les agents sur une machine 32 bits depuis un serveur de gestion 64 bits
ou vice-versa, via l'onglet Agents.
Pour t&eacute;l&eacute;charger les packages d'installation
1. Dans la console Web Cyber Protect, cliquez sur l'ic&ocirc;ne de compte dans le coin sup&eacute;rieur droit &gt;
T&eacute;l&eacute;chargements.
2. S&eacute;lectionnez Programme d'installation hors ligne pour Windows. Tenez compte du nombre de
bits requis : 32 ou 64 bits.
3. Sauvegardez le programme d'installation dans l’emplacement des packages.
Ajout de la machine
1. Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
2. Cliquez sur Windows ou sur le bouton correspondant &agrave; l'application que vous souhaitez prot&eacute;ger.
Selon le bouton sur lequel vous avez cliqu&eacute;, l'une des options suivantes est s&eacute;lectionn&eacute;e :
3.
4.
5.
6.
7.




Agent pour Windows


Agent pour Active Directory + Agent pour Windows
Agent pour Hyper-V
Agent pour SQL + Agent pour Windows
Agent pour Exchange + Agent pour Windows
Si vous cliquez sur Microsoft Exchange Server &gt; Bo&icirc;tes aux lettres Exchange, et si au moins
un agent pour Exchange est d&eacute;j&agrave; enregistr&eacute;, vous &ecirc;tes directement dirig&eacute; vers l'&eacute;tape 6.
Agent pour Office 365
S&eacute;lectionnez l'agent de d&eacute;ploiement.
Renseignez le nom d'h&ocirc;te ou l'adresse IP de la machine cible, ainsi que les identifiants d'un
compte disposant de privil&egrave;ges d'administration sur cet ordinateur.
L'utilisateur que vous choisissez pour l'installation &agrave; distance doit &ecirc;tre l'utilisateur administrateur
int&eacute;gr&eacute;. Si vous souhaitez utiliser un autre compte utilisateur, cet utilisateur doit faire partie du
groupe Administrateurs sur la machine que vous souhaitez ajouter, comme d&eacute;crit dans l'article
suivant :
https://support.microsoft.com/fr-fr/help/951016/description-of-user-account-control-and-remo
te-restrictions-in-windows.
S&eacute;lectionnez le nom ou l’adresse IP que l’agent utilisera pour acc&eacute;der au serveur de gestion.
Par d&eacute;faut, le nom du serveur est choisi. Vous devez modifier ce param&egrave;tre si le serveur DNS ne
parvient pas &agrave; r&eacute;soudre le nom vers l’adresse IP, ce qui se traduit par un &eacute;chec d’enregistrement
de l'agent.
Cliquez sur Installer.
Si vous cliquez sur Microsoft Exchange Server &gt; Bo&icirc;tes aux lettres Exchange dans l'&eacute;tape 2,
sp&eacute;cifiez la machine sur laquelle le r&ocirc;le de serveur d'Acc&egrave;s Client (CAS) de Microsoft Exchange
Server est activ&eacute;. Pour plus d'informations, reportez-vous &agrave; &laquo; Sauvegarde de bo&icirc;te aux lettres &raquo;
(p. 322).
Exigences pour le contr&ocirc;le de compte d'utilisateur (UAC)
Sur une machine qui ex&eacute;cute Windows Vista ou une version ult&eacute;rieure et qui n'est pas membre d'un
domaine Active Directory, les op&eacute;rations de gestion centralis&eacute;e (y compris l'installation &agrave; distance)
n&eacute;cessitent que le contr&ocirc;le de compte utilisateur (UAC) et ses restrictions &agrave; distance soient
d&eacute;sactiv&eacute;s.
Pour d&eacute;sactiver l'UAC
Effectuez l'une des op&eacute;rations suivantes en fonction du syst&egrave;me d'exploitation :

Pour un syst&egrave;me d'exploitation Windows ant&eacute;rieur &agrave; Windows 8 :
Acc&eacute;dez &agrave; Panneau de configuration &gt; Afficher par : Petites ic&ocirc;nes &gt; Comptes d'utilisateur &gt;
Modifier les param&egrave;tres du Contr&ocirc;le de compte d'utilisateur, puis d&eacute;placez le curseur sur Ne
jamais m’avertir. Ensuite, red&eacute;marrez la machine.

Pour tout syst&egrave;me d'exploitation Windows :
1. Ouvrez l'&Eacute;diteur du Registre
2. Localisez la cl&eacute; de registre suivante :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. Pour la valeur EnableLUA, modifiez la valeur du param&egrave;tre &agrave; 0.
4. Red&eacute;marrez la machine.
Pour d&eacute;sactiver les restrictions &agrave; distance UAC
1. Ouvrez l'&Eacute;diteur du Registre
2. Localisez la cl&eacute; de registre suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Pour la valeur LocalAccountTokenFilterPolicy, modifiez la valeur du param&egrave;tre sur 1.
Si la valeur LocalAccountTokenFilterPolicy n'existe pas, cr&eacute;ez-en une en DWORD (32 bits).
Pour plus d'informations sur cette valeur, reportez-vous &agrave; la documentation de Microsoft :
https://support.microsoft.com/fr-fr/help/951016/description-of-user-account-control-and-re
mote-restrictions-in-windows.
Remarque Pour des raisons de s&eacute;curit&eacute;, nous vous recommandons de r&eacute;tablir l'&eacute;tat d'origine des deux
param&egrave;tres apr&egrave;s la fin d'une op&eacute;ration de gestion (par exemple, une installation &agrave; distance) : EnableLUA=1 et
LocalAccountTokenFilterPolicy = 0
2.6.2.2
Ajout d'une machine fonctionnant sous Linux
1. Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
2. Cliquez sur Linux. Cela lancera le t&eacute;l&eacute;chargement du fichier d'installation.
3. Sur la machine que vous souhaitez prot&eacute;ger, ex&eacute;cutez le programme d'installation localement (p.
44).
2.6.2.3
Ajout d'une machine fonctionnant sous OS X
1. Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
2. Cliquez sur Mac. Cela lancera le t&eacute;l&eacute;chargement du fichier d'installation.
3. Sur la machine que vous souhaitez prot&eacute;ger, ex&eacute;cutez le programme d'installation localement (p.
46).
2.6.2.4
Ajout d'un vCenter ou d'un h&ocirc;te ESXi
Quatre m&eacute;thodes sont disponibles afin d'ajouter un vCenter ou un h&ocirc;te ESXi autonome au serveur de
gestion :

D&eacute;ploiement de l'agent pour VMware (mat&eacute;riel virtuel) (p. 40)
Cette m&eacute;thode est recommand&eacute;e dans la plupart des cas. Le mat&eacute;riel virtuel sera d&eacute;ploy&eacute;
automatiquement sur chaque h&ocirc;te g&eacute;r&eacute; par le vCenter sp&eacute;cifi&eacute;. Vous pouvez s&eacute;lectionner les
h&ocirc;tes et personnaliser les param&egrave;tres du mat&eacute;riel virtuel.

Installation de l'agent pour VMware (Windows) (p. 40)
Vous souhaitez peut-&ecirc;tre installer l'agent pour VMware sur une machine physique fonctionnant
sous Windows afin d'obtenir une sauvegarde sans r&eacute;seau ou d&eacute;charg&eacute;e.

Sauvegarde d&eacute;charg&eacute;e
Utilisez cette m&eacute;thode si vos h&ocirc;tes de production ESXi sont trop charg&eacute;s pour ex&eacute;cuter le
mat&eacute;riel virtuel.

Sauvegarde sans LAN
Si votre ESXi utilise un stockage SAN, installez l'agent sur une machine connect&eacute;e au m&ecirc;me
SAN. L'agent sauvegardera les machines virtuelles directement &agrave; partir du stockage plut&ocirc;t
que via l'h&ocirc;te ESXi et le r&eacute;seau local. Pour obtenir des instructions d&eacute;taill&eacute;es, reportez-vous &agrave;
l’article &laquo; Sauvegarde sans r&eacute;seau local &raquo; (p. 350).
Si le serveur de gestion s'ex&eacute;cute sous Windows, l'agent sera d&eacute;ploy&eacute; automatiquement sur la
machine sp&eacute;cifi&eacute;e. Autrement, vous devez installer l'agent.

Inscription d'un agent pour VMware d&eacute;j&agrave; install&eacute; (p. 41)
Cette &eacute;tape est n&eacute;cessaire apr&egrave;s une r&eacute;installation du serveur de gestion. Vous pouvez
&eacute;galement enregistrer et configurer l'agent pour VMware (mat&eacute;riel virtuel) &agrave; partir d'un
mod&egrave;le OVF.

Configurer un agent pour VMware d&eacute;j&agrave; enregistr&eacute; (p. 42)
Cette &eacute;tape est n&eacute;cessaire apr&egrave;s une installation manuelle de l'agent pour VMware (Windows)
ou un d&eacute;ploiement du mat&eacute;riel Acronis Cyber Protect (p. 35). Vous pouvez &eacute;galement associer un
agent d&eacute;j&agrave; configur&eacute; &agrave; un autre vCenter Server ou h&ocirc;te ESXi autonome.
D&eacute;ploiement de l'agent pour VMware (mat&eacute;riel virtuel) via l'interface Web
1.
2.
3.
4.
Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
Cliquez sur VMware ESXi.
S&eacute;lectionnez D&eacute;ployer en tant que mat&eacute;riel virtuel sur chaque h&ocirc;te d'un vCenter.
Sp&eacute;cifiez l'adresse et les informations d'identification pour le vCenter Server ou l'h&ocirc;te autonome
ESXi. Nous vous conseillons d'utiliser un compte auquel le r&ocirc;le Administrateur a &eacute;t&eacute; attribu&eacute;.
Dans le cas contraire, veuillez fournir un compte avec les privil&egrave;ges n&eacute;cessaires (p. 361) sur le
vCenter Server ou ESXi.
5. S&eacute;lectionnez le nom ou l’adresse IP que l’agent utilisera pour acc&eacute;der au serveur de gestion.
Par d&eacute;faut, le nom du serveur est choisi. Vous devez modifier ce param&egrave;tre si le serveur DNS ne
parvient pas &agrave; r&eacute;soudre le nom vers l’adresse IP, ce qui se traduit par un &eacute;chec d’enregistrement
de l'agent.
6. [Facultatif] Cliquez sur Param&egrave;tres pour modifier les param&egrave;tres du d&eacute;ploiement :

Les h&ocirc;tes ESXi sur lesquels vous souhaitez d&eacute;ployer l'agent (seulement si vous avez sp&eacute;cifi&eacute;
un vCenter Server lors de l'&eacute;tape pr&eacute;c&eacute;dente).





Le nom du mat&eacute;riel virtuel.
Le magasin de donn&eacute;es o&ugrave; l'appareil sera situ&eacute;.
Le pool de ressources ou vApp dans lequel se trouvera l'appareil.
Le r&eacute;seau auquel la carte d'interface r&eacute;seau du mat&eacute;riel virtuel sera connect&eacute;e.
Param&egrave;tres r&eacute;seau du mat&eacute;riel virtuel. Vous pouvez choisir la configuration automatique
DHCP ou sp&eacute;cifier les valeurs manuellement, y compris une adresse IP statique.
7. Cliquez sur D&eacute;ployer.
Installation de l'agent pour VMware (Windows)
Pr&eacute;paration
Suivez les &eacute;tapes pr&eacute;paratoires d&eacute;crites dans la section &laquo; Ajout d'une machine fonctionnant sous
Windows &raquo; (p. 36).
Installation
1.
2.
3.
4.
Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
Cliquez sur VMware ESXi.
S&eacute;lectionnez Installer &agrave; distance sur une machine ex&eacute;cutant Windows.
S&eacute;lectionnez l'agent de d&eacute;ploiement.
5. Renseignez le nom d'h&ocirc;te ou l'adresse IP de la machine cible, ainsi que les identifiants d'un
compte disposant de privil&egrave;ges d'administration sur cet ordinateur.
6. S&eacute;lectionnez le nom ou l’adresse IP que l’agent utilisera pour acc&eacute;der au serveur de gestion.
Par d&eacute;faut, le nom du serveur est choisi. Vous devez modifier ce param&egrave;tre si le serveur DNS ne
parvient pas &agrave; r&eacute;soudre le nom vers l’adresse IP, ce qui se traduit par un &eacute;chec d’enregistrement
de l'agent.
7. Cliquez sur Connecter.
8. Sp&eacute;cifiez l'adresse et les informations d'identification pour le vCenter Server ou l'h&ocirc;te autonome
ESXi, puis cliquez sur Connecter. Nous vous conseillons d'utiliser un compte auquel le r&ocirc;le
Administrateur a &eacute;t&eacute; attribu&eacute;. Dans le cas contraire, veuillez fournir un compte avec les
privil&egrave;ges n&eacute;cessaires (p. 361) sur le vCenter Server ou ESXi.
9. Cliquez sur Installer pour installer l'agent.
Inscription d'un agent pour VMware d&eacute;j&agrave; install&eacute;
Cette section d&eacute;crit l'enregistrement de l'agent pour VMware via l'interface Web.
Autres m&eacute;thodes d'inscription :

Vous pouvez enregistrer l'agent pour VMware (mat&eacute;riel virtuel) en sp&eacute;cifiant le serveur de
gestion dans l'interface utilisateur du mat&eacute;riel virtuel. Consultez l'&eacute;tape 3 de &laquo; Configuration du
mat&eacute;riel virtuel &raquo; dans la section D&eacute;ploiement de l'agent pour VMware (appliance virtuelle) &agrave;
partir d'un mod&egrave;le OVF.
 L'agent pour VMware (Windows) est enregistr&eacute; au cours de son installation locale (p. 42).
Pour enregistrer l'agent pour VMware
1.
2.
3.
4.
5.
6.
7.
8.
9.
Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
Cliquez sur VMware ESXi.
S&eacute;lectionnez Inscrire un agent d&eacute;j&agrave; install&eacute;.
S&eacute;lectionnez l'agent de d&eacute;ploiement.
Si vous enregistrez l'agent pour VMware (Windows), sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP de
l'ordinateur sur lequel il est install&eacute;, ainsi que les identifiants d'un compte avec des privil&egrave;ges
d'administration sur celui-ci.
Si vous enregistrez l'Agent pour VMware (mat&eacute;riel virtuel), sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP
de la machine virtuelle, ainsi que les informations d'identification du vCenter Server ou de
l'h&ocirc;te ESXi autonome sur lequel le mat&eacute;riel est ex&eacute;cut&eacute;.
S&eacute;lectionnez le nom ou l’adresse IP que l’agent utilisera pour acc&eacute;der au serveur de gestion.
Par d&eacute;faut, le nom du serveur est choisi. Vous devez modifier ce param&egrave;tre si le serveur DNS ne
parvient pas &agrave; r&eacute;soudre le nom vers l’adresse IP, ce qui se traduit par un &eacute;chec d’enregistrement
de l'agent.
Cliquez sur Connecter.
Sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP du vCenter Server ou de l'h&ocirc;te ESXi ainsi que les
informations d'identification permettant d'y acc&eacute;der, puis cliquez sur Connecter. Nous vous
conseillons d'utiliser un compte auquel le r&ocirc;le Administrateur a &eacute;t&eacute; attribu&eacute;. Dans le cas
contraire, veuillez fournir un compte avec les privil&egrave;ges n&eacute;cessaires (p. 361) sur le vCenter Server
ou ESXi.
Cliquez sur Enregistrer pour enregistrer l'agent.
Configurer un agent pour VMware d&eacute;j&agrave; enregistr&eacute;
Cette section d&eacute;crit comment associer l'agent pour VMware avec un serveur vCenter ou ESXi via
l'interface Web. Comme alternative, vous pouvez faire ceci dans la console de l'agent pour VMware
(mat&eacute;riel virtuel).
En utilisant cette proc&eacute;dure, vous pouvez &eacute;galement modifier l'association existante de l'agent avec
un serveur vCenter ou ESXi. Comme alternative, vous pouvez effectuer cette t&acirc;che dans la console de
l'agent pour VMware (mat&eacute;riel virtuel) ou en cliquant sur Param&egrave;tres &gt; Agents &gt; l'agent &gt; D&eacute;tails &gt;
vCenter/ESXi.
Pour configurer l'agent pour VMware
1. Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
2. Cliquez sur VMware ESXi.
3. Le logiciel affiche l'agent pour VMware non configur&eacute; qui appara&icirc;t en premier par ordre
alphab&eacute;tique.
Si tous les agents enregistr&eacute;s sur le serveur de gestion sont configur&eacute;s, cliquez sur Configurer un
agent d&eacute;j&agrave; enregistr&eacute;, et le logiciel affichera l'agent qui appara&icirc;t en premier par ordre
alphab&eacute;tique.
4. Si besoin, cliquez sur Machine avec un agent et s&eacute;lectionnez un agent &agrave; configurer.
5. Sp&eacute;cifiez ou changez le nom d'h&ocirc;te ou l'adresse IP du vCenter Server ou de l'h&ocirc;te ESXi ainsi que
les informations d'identification permettant d'y acc&eacute;der. Nous vous conseillons d'utiliser un
compte auquel le r&ocirc;le Administrateur a &eacute;t&eacute; attribu&eacute;. Dans le cas contraire, veuillez fournir un
compte avec les privil&egrave;ges n&eacute;cessaires (p. 361) sur le vCenter Server ou ESXi.
6. Cliquez sur Configurer pour enregistrer les modifications.
2.6.2.5
Ajout d'un cluster Scale Computing HC3
Pour ajouter un cluster HC3 de Scale Computing au serveur de gestion Cyber Protect
1. D&eacute;ployez un agent pour Scale Computing HC3 (appliance virtuelle) (p. 95) dans le cluster.
2. Configurez (p. 95) sa connexion pour ce cluster et pour le serveur de gestion Cyber Protect.
2.6.3
Installation locale d'agents
2.6.3.1
Installation sous Windows
Pour installer l'agent pour Windows, l'agent pour Hyper-V, l'agent pour Exchange, l'agent pour
SQL ou l'agent pour Active Directory
1. Connectez-vous comme administrateur et lancez le programme d'installation d'Acronis Cyber
Protect.
2. [Facultatif] Pour changer la langue du programme d'installation, cliquez sur Configurer la langue.
3. Acceptez les termes du contrat de licence et s&eacute;lectionnez si la machine participera au
Programme d'exp&eacute;rience client Acronis (ACEP).
4. S&eacute;lectionnez Installer un agent de protection.
5. Effectuez l'une des actions suivantes :

Cliquez sur Installer.
C'est le moyen le plus simple d’installer le produit. La plupart des param&egrave;tres d'installation
seront d&eacute;finis sur leurs valeurs par d&eacute;faut.
Les composants suivants seront install&eacute;s :



Agent pour Windows



Bootable Media Builder
Autres agents (l'agent pour Hyper-V, l'agent pour Exchange, l'agent pour SQL et l'agent
pour Active Directory), si l'application ou l'hyperviseur respectif est d&eacute;tect&eacute; sur la
machine
Outil de ligne de commande
Moniteur Cyber Protect
Cliquez sur Personnaliser les param&egrave;tres d'installation pour la configuration.
Vous pourrez s&eacute;lectionner les composants &agrave; installer et sp&eacute;cifier des param&egrave;tres
suppl&eacute;mentaires. Pour plus de d&eacute;tails, reportez-vous &agrave; &laquo; Personnalisation des param&egrave;tres
d'installation &raquo; (p. 31).

Cliquez sur Cr&eacute;er des fichiers .mst et .msi pour une installation sans assistance pour extraire
les packages d'installation. V&eacute;rifiez ou modifiez les param&egrave;tres d'installation qui seront
ajout&eacute;s au fichier .mst, puis cliquez sur G&eacute;n&eacute;rer. Les &eacute;tapes suivantes de cette proc&eacute;dure ne
sont pas n&eacute;cessaires.
Si vous souhaitez d&eacute;ployer des agents via la strat&eacute;gie de groupe, continuez comme d&eacute;crit
dans &laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
6. Indiquez le serveur de gestion sur lequel la machine avec l'agent sera enregistr&eacute;e :
a. Sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP de la machine sur laquelle le serveur de gestion est
install&eacute;.
b. Sp&eacute;cifiez les informations d'identification d'un administrateur du serveur de gestion ou un
jeton d'enregistrement.
Pour en savoir plus sur comment g&eacute;n&eacute;rer un jeton d'enregistrement, reportez-vous &agrave;
&laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
Si vous n'&ecirc;tes pas administrateur du serveur de gestion, vous pouvez tout de m&ecirc;me
enregistrer la machine, en s&eacute;lectionnant l'option Se connecter sans authentification. Cela
fonctionne &agrave; condition que le serveur de gestion autorise un enregistrement anonyme, qui
peut &ecirc;tre d&eacute;sactiv&eacute; (p. 464).
c. Cliquez sur Valider.
7. Si vous y &ecirc;tes invit&eacute;, s&eacute;lectionnez si la machine avec l'agent sera ajout&eacute; &agrave; l'organisation ou &agrave; l'une
des unit&eacute;s.
Cette invite appara&icirc;t si vous administrez plus d'une unit&eacute; ou une organisation poss&eacute;dant au
moins une unit&eacute;. Sinon, la machine sera silencieusement ajout&eacute;e &agrave; l'unit&eacute; que vous administrez
ou &agrave; l'organisation. Pour plus d’informations, consultez la page &laquo; Administrateurs et unit&eacute;s &raquo; (p.
465).
8. Effectuez l'installation.
9. Une fois l'installation termin&eacute;e, cliquez sur Fermer.
10. Si vous avez install&eacute; aagent pour Exchange, vous pourrez sauvegarder des bases de donn&eacute;es
Exchange. Si vous souhaitez sauvegarder des bo&icirc;tes aux lettres Exchange, ouvrez la console Web
Cyber Protect, cliquez sur Ajouter &gt; Microsoft Exchange Server &gt; Bo&icirc;tes aux lettres Exchange,
puis sp&eacute;cifiez l'ordinateur sur lequel le r&ocirc;le de serveur d'Acc&egrave;s Client (CAS) de Microsoft
Exchange Server est activ&eacute;. Pour plus d'informations, reportez-vous &agrave; &laquo; Sauvegarde de bo&icirc;te aux
lettres &raquo; (p. 322).
Pour installer l'agent pour VMware (Windows), l'agent pour Office 365, l'agent pour Oracle ou
l'agent pour Exchange sur une machine sans Microsoft Exchange Server
1. Connectez-vous comme administrateur et lancez le programme d'installation d'Acronis Cyber
Protect.
2. [Facultatif] Pour changer la langue du programme d'installation, cliquez sur Configurer la langue.
3. Acceptez les termes du contrat de licence et s&eacute;lectionnez si la machine participera au
Programme d'exp&eacute;rience client Acronis (ACEP).
4. S&eacute;lectionnez Installer un agent de protection puis cliquez sur Personnaliser les param&egrave;tres
d'installation.
5. En regard de &Eacute;l&eacute;ments &agrave; installer, cliquez sur Modifier.
6. S&eacute;lectionnez la case &agrave; cocher correspondante &agrave; l'agent que vous voulez installer. D&eacute;cochez les
cases pour les composants que vous ne souhaitez pas installer. Cliquez sur Termin&eacute; pour
continuer.
7. Indiquez le serveur de gestion sur lequel la machine avec l'agent sera enregistr&eacute;e :
a. En regard de Serveur de gestion Acronis Cyber Protect, cliquez sur Sp&eacute;cifier.
b. Sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP de la machine sur laquelle le serveur de gestion est
install&eacute;.
c. Sp&eacute;cifiez les informations d'identification d'un administrateur du serveur de gestion ou un
jeton d'enregistrement.
Pour en savoir plus sur comment g&eacute;n&eacute;rer un jeton d'enregistrement, reportez-vous &agrave;
&laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
Si vous n'&ecirc;tes pas administrateur du serveur de gestion, vous pouvez tout de m&ecirc;me
enregistrer la machine, en s&eacute;lectionnant l'option Se connecter sans authentification. Cela
fonctionne &agrave; condition que le serveur de gestion autorise un enregistrement anonyme, qui
peut &ecirc;tre d&eacute;sactiv&eacute; (p. 464).
d. Cliquez sur Valider.
8. Si vous y &ecirc;tes invit&eacute;, s&eacute;lectionnez si la machine avec l'agent sera ajout&eacute; &agrave; l'organisation ou &agrave; l'une
des unit&eacute;s.
Cette invite appara&icirc;t si vous administrez plus d'une unit&eacute; ou une organisation poss&eacute;dant au
moins une unit&eacute;. Sinon, la machine sera silencieusement ajout&eacute;e &agrave; l'unit&eacute; que vous administrez
ou &agrave; l'organisation. Pour plus d’informations, consultez la page &laquo; Administrateurs et unit&eacute;s &raquo; (p.
465).
9. [Facultatif] Modifiez d'autres param&egrave;tres d'installation comme d&eacute;crit dans &laquo; Personnalisation des
param&egrave;tres d'installation &raquo; (p. 31).
10. Cliquez sur Installer pour proc&eacute;der &agrave; l'installation.
11. Une fois l'installation termin&eacute;e, cliquez sur Fermer.
12. [Uniquement lors de l'installation de l'agent pour VMware (Windows)] Effectuez la proc&eacute;dure
d&eacute;crite dans &laquo; Configurer un agent pour VMware d&eacute;j&agrave; enregistr&eacute; &raquo; (p. 42).
13. [Uniquement lors de l'installation d'Agent pour Exchange] Ouvrez la console Web Cyber Protect,
cliquez sur Ajouter &gt; Microsoft Exchange Server &gt; Bo&icirc;tes aux lettres Exchange, puis sp&eacute;cifiez
l'ordinateur sur lequel le r&ocirc;le de serveur d'Acc&egrave;s Client (CAS) de Microsoft Exchange Server est
activ&eacute;. Pour plus d'informations, reportez-vous &agrave; &laquo; Sauvegarde de bo&icirc;te aux lettres &raquo; (p. 322).
2.6.3.2
Installation sous Linux
Pr&eacute;paration
1. Avant d'installer le produit sur un syst&egrave;me qui n'utilise pas de gestionnaire de paquets RPM,
comme un syst&egrave;me Ubuntu, vous devez installer ce gestionnaire manuellement ; par exemple, en
ex&eacute;cutant la commande suivante (en tant qu'utilisateur racine) : apt-get install rpm.
2. Assurez-vous que les packages Linux (p. 21) n&eacute;cessaires sont install&eacute;s sur la machine.
Installation
Pour installer l'agent pour Linux, vous avez besoin d'au moins 2 Go d'espace disque libre.
Pour installer l'agent pour Linux
1. Ex&eacute;cutez le fichier d'installation appropri&eacute; (un fichier .i686 ou un fichier .x86_64) en tant
qu'utilisateur racine.
2. Acceptez les termes du contrat de licence.
3. Pr&eacute;cisez les composants &agrave; installer :
a. D&eacute;cochez la case Serveur de gestion AcronisCyber Protect.
b. S&eacute;lectionnez les cases &agrave; cocher correspondant aux agents que vous voulez installer. Les
agents suivants sont disponibles :


Agent pour Linux
Agent pour Oracle
L'agent pour Oracle n&eacute;cessite que l'agent pour Linux soit &eacute;galement install&eacute;.
c. Cliquez sur Suivant.
4. Indiquez le serveur de gestion sur lequel la machine avec l'agent sera enregistr&eacute;e :
a. Sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP de la machine sur laquelle le serveur de gestion est
install&eacute;.
b. Sp&eacute;cifiez le nom d'utilisateur et le mot de passe de l'administrateur du serveur de gestion ou
optez pour un enregistrement anonyme.
Sp&eacute;cifier les informations d'identification est pertinent lorsque votre organisation poss&egrave;de
des unit&eacute;s, afin d'ajouter la machine &agrave; l'unit&eacute; g&eacute;r&eacute;e par l'administrateur sp&eacute;cifi&eacute;. Lors d'un
enregistrement anonyme, la machine est toujours ajout&eacute;e &agrave; l'organisation. Pour plus
d’informations, consultez la page &laquo; Administrateurs et unit&eacute;s &raquo; (p. 465).
Il est n&eacute;cessaire d'indiquer les accr&eacute;ditations si l'enregistrement anonyme sur le serveur de
gestion est d&eacute;sactiv&eacute; (p. 464).
c. Cliquez sur Suivant.
5. Si vous y &ecirc;tes invit&eacute;, s&eacute;lectionnez si la machine avec l'agent sera ajout&eacute;e &agrave; l'organisation ou &agrave;
l'une des unit&eacute;s, puis appuyez sur Entr&eacute;e.
Cette invite appara&icirc;t si le compte sp&eacute;cifi&eacute; dans l'&eacute;tape pr&eacute;c&eacute;dente administre plus d'une unit&eacute; ou
une organisation poss&eacute;dant au moins une unit&eacute;.
6. Si UEFI Secure Boot est activ&eacute; sur la machine, vous &ecirc;tes inform&eacute; que vous devez red&eacute;marrer le
syst&egrave;me apr&egrave;s l'installation. Veillez &agrave; vous rappeler le mot de passe (celui de l'utilisateur racine
ou &laquo; acronis &raquo;) qui doit &ecirc;tre utilis&eacute;.
Remarque Lors de l'installation, la cl&eacute; Acronis est g&eacute;n&eacute;r&eacute;e, utilis&eacute;e pour signer le module snapapi et
enregistr&eacute;e en tant que cl&eacute; MOK (Machine Owner Key). Le red&eacute;marrage est obligatoire pour inscrire cette
cl&eacute;. Sans l'inscription de cette cl&eacute;, l'agent ne sera pas op&eacute;rationnel. Si vous activez UEFI Secure Boot apr&egrave;s
l'installation de l'agent, r&eacute;p&eacute;tez l'installation en incluant l'&eacute;tape 6.
7. Une fois l'installation termin&eacute;e, effectuez l'une des actions suivantes :

Cliquez sur Red&eacute;marrer, si vous avez &eacute;t&eacute; invit&eacute; &agrave; red&eacute;marrer le syst&egrave;me &agrave; l'&eacute;tape
pr&eacute;c&eacute;dente.
Lors du red&eacute;marrage du syst&egrave;me, choisissez la gestion de cl&eacute; MOK (Machine Owner Key),
s&eacute;lectionnez Enroll MOK, puis inscrivez la cl&eacute; &agrave; l'aide du mot de passe recommand&eacute; &agrave; l'&eacute;tape
pr&eacute;c&eacute;dente.

Sinon, cliquez sur Quitter.
Les informations concernant le d&eacute;pannage sont fournies dans le fichier :
/usr/lib/Acronis/BackupAndRecovery/HOWTO.INSTALL
2.6.3.3
Installation sous macOS
Pour installer l'agent pour Mac
1.
2.
3.
4.
5.
6.
7.
8.
Double-cliquez sur le fichier d'installation (.dmg).
Patientez pendant que le syst&egrave;me d'exploitation monte l'image du disque d'installation.
Double-cliquez sur Installer, puis cliquez sur Continuer.
[Facultatif] Cliquez sur Modifier l’emplacement de l'installation pour modifier le disque sur
lequel le logiciel sera install&eacute;. Par d&eacute;faut, le disque au d&eacute;marrage du syst&egrave;me est s&eacute;lectionn&eacute;.
Cliquez sur Installer. Si vous y &ecirc;tes invit&eacute;, entrez le nom d'utilisateur et le mot de passe de
l'administrateur.
Indiquez le serveur de gestion sur lequel la machine avec l'agent sera enregistr&eacute;e :
a. Sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP de la machine sur laquelle le serveur de gestion est
install&eacute;.
b. Sp&eacute;cifiez le nom d'utilisateur et le mot de passe de l'administrateur du serveur de gestion ou
optez pour un enregistrement anonyme.
Sp&eacute;cifier les informations d'identification est pertinent lorsque votre organisation poss&egrave;de
des unit&eacute;s, afin d'ajouter la machine &agrave; l'unit&eacute; g&eacute;r&eacute;e par l'administrateur sp&eacute;cifi&eacute;. Lors d'un
enregistrement anonyme, la machine est toujours ajout&eacute;e &agrave; l'organisation. Pour plus
d’informations, consultez la page &laquo; Administrateurs et unit&eacute;s &raquo; (p. 465).
Il est n&eacute;cessaire d'indiquer les accr&eacute;ditations si l'enregistrement anonyme sur le serveur de
gestion est d&eacute;sactiv&eacute; (p. 464).
c. Cliquez sur Enregistrer.
Si vous y &ecirc;tes invit&eacute;, s&eacute;lectionnez si la machine avec l'agent sera ajout&eacute;e &agrave; l'organisation ou &agrave;
l'une des unit&eacute;s, puis appuyez sur Termin&eacute;.
Cette invite appara&icirc;t si le compte sp&eacute;cifi&eacute; dans l'&eacute;tape pr&eacute;c&eacute;dente administre plus d'une unit&eacute; ou
une organisation poss&eacute;dant au moins une unit&eacute;.
Une fois l'installation termin&eacute;e, cliquez sur Fermer.
2.6.4
2.6.4.1
Installation ou d&eacute;sinstallation sans assistance
Installation ou d&eacute;sinstallation sans assistance sous Windows
Cette section d&eacute;crit l'installation ou la d&eacute;sinstallation de Acronis Cyber Protect sans assistance sur
une machine sous Windows via Windows Installer (le programme msiexec). Dans un domaine de
R&eacute;pertoire actif, il est &eacute;galement possible d'ex&eacute;cuter une installation sans surveillance en passant par
la strat&eacute;gie de groupe - voir &laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
Pendant l'installation, vous pouvez utiliser un fichier appel&eacute; Transformation (un fichier .mst). Un
fichier transformation est un fichier avec des param&egrave;tres d'installation. Comme alternative, vous
pouvez sp&eacute;cifier les param&egrave;tres d'installation directement dans la ligne de commande.
Cr&eacute;ation du fichier de transformation .mst et extraction des packages d'installation
1. Connectez-vous comme administrateur, puis ex&eacute;cutez le programme d'installation.
2. Cliquez sur Cr&eacute;er des fichiers .mst et .msi pour une installation sans assistance.
3. Dans Nombre de bits du composant, s&eacute;lectionnez 32 bits ou 64 bits.
4. Dans Que faut-il installer s&eacute;lectionnez les composants que vous d&eacute;sirez installer. Les packages
d'installation pour ces composants seront extraits du programme d'installation.
5. V&eacute;rifiez ou modifiez les autres param&egrave;tres d'installation qui seront ajout&eacute;s au fichier .mst.
6. Cliquez sur G&eacute;n&eacute;rer.
En cons&eacute;quence, le fichier de transformation .mst est g&eacute;n&eacute;r&eacute; et les packages d'installation .msi
et .cab sont extraits vers le dossier que vous avez sp&eacute;cifi&eacute;.
Installation du produit en utilisant le fichier de transformation .mst
Ex&eacute;cuter la commande suivante :
msiexec /i &lt;package name&gt; TRANSFORMS=&lt;transform name&gt;
Ici :

Le &lt;nom package&gt; est le nom du fichier .msi. Ce nom est AB.msi ou AB64.msi, en fonction du
nombre de bits du syst&egrave;me d'exploitation.

Le &lt;nom de transformation&gt; est le nom du fichier de la transformation. Ce nom est
AB.msi.mst ou AB64.msi.mst, en fonction du nombre de bits du syst&egrave;me d'exploitation.
Par exemple, msiexec /i AB64.msi TRANSFORMS=AB64.msi.mst
Installation ou d&eacute;sinstallation du produit en sp&eacute;cifiant les param&egrave;tres
manuellement
Ex&eacute;cuter la commande suivante :
msiexec /i &lt;package name&gt; &lt;PARAMETER 1&gt;=&lt;value 1&gt; ... &lt;PARAMETER N&gt;=&lt;value n&gt;
Ici, le &lt;nom package&gt; est le nom du fichier .msi. Ce nom est AB.msi ou AB64.msi, en fonction du
nombre de bits du syst&egrave;me d'exploitation.
Les param&egrave;tres disponibles et leurs valeurs sont d&eacute;crits dans &laquo; Param&egrave;tres d'installation ou de
d&eacute;sinstallation sans assistance &raquo; (p. 47).
Exemples

Installation du serveur de gestion et des composants pour une installation &agrave; distance.
msiexec.exe /i ab64.msi /l*v my_log.txt /qn
ADDLOCAL=AcronisCentralizedManagementServer,WebConsole,ComponentRegisterFeature
TARGETDIR=&quot;C:\Program Files\Acronis&quot; REBOOT=ReallySuppress CURRENT_LANGUAGE=en
ACEP_AGREEMENT=1 AMS_USE_SYSTEM_ACCOUNT=1

Installation de l'agent pour Windows, de l'outil de ligne de commande et d'Cyber
Protect Monitor. Enregistrement de la machine avec l'agent sur un serveur de gestion
pr&eacute;c&eacute;demment install&eacute;.
msiexec.exe /i ab64.msi /l*v my_log.txt /qn
ADDLOCAL=AgentsCoreComponents,BackupAndRecoveryAgent,CommandLineTool,TrayMonito
r TARGETDIR=&quot;C:\Program Files\Acronis&quot; REBOOT=ReallySuppress CURRENT_LANGUAGE=en
ACEP_AGREEMENT=1 MMS_CREATE_NEW_ACCOUNT=1 REGISTRATION_ADDRESS=10.10.1.1
Param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance
Cette section d&eacute;crit les param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance sous Windows
En plus de ces param&egrave;tres, vous pouvez utiliser d'autres param&egrave;tres de msiexec, comme d&eacute;crit dans
https://msdn.microsoft.com/en-us/library/windows/desktop/aa367988(v=vs.85).aspx.
Param&egrave;tres d'installation
Param&egrave;tres communs
ADDLOCAL=&lt;liste des composants&gt;
Les composants &agrave; installer, s&eacute;par&eacute;s par des virgules sans caract&egrave;res d'espace. Toues les
composants sp&eacute;cifi&eacute;s doivent &ecirc;tre extraits du programme d'installation avant l'installation.
La liste compl&egrave;te des composants est la suivante :
Composant
Doit &ecirc;tre install&eacute; avec
AcronisCentralizedManagementSer WebConsole
ver
Nombre de
bits
Nom / description du
composant
32 bits/64
bits
Serveur de gestion
WebConsole
AcronisCentralizedManagementServe 32 bits/64
r
bits
Console Web
ComponentRegisterFeature
AcronisCentralizedManagementServe 32 bits/64
r
bits
Composants pour
l'installation &agrave;
distance
AtpScanService
AcronisCentralizedManagementServe 32 bits/64
r
bits
Service d'analyse
32 bits/64
bits
Composants cl&eacute;s
pour les agents
AgentsCoreComponents
BackupAndRecoveryAgent
AgentsCoreComponents
32 bits/64
bits
Agent pour Windows
ArxAgentFeature
BackupAndRecoveryAgent
32 bits/64
bits
Agent pour Exchange
ArsAgentFeature
BackupAndRecoveryAgent
32 bits/64
bits
Agent pour SQL
ARADAgentFeature
BackupAndRecoveryAgent
32 bits/64
bits
Agent pour Active
Directory
OracleAgentFeature
BackupAndRecoveryAgent
32 bits/64
bits
Agent pour Oracle
ArxOnlineAgentFeature
AgentsCoreComponents
32 bits/64
bits
Agent pour
Office 365
AcronisESXSupport
AgentsCoreComponents
32 bits/64
bits
Agent pour VMware
(Windows)
HyperVAgent
AgentsCoreComponents
32 bits/64
bits
Agent pour Hyper-V
ESXVirtualAppliance
32 bits/64
bits
Agent pour VMware
(mat&eacute;riel virtuel)
ScaleVirtualAppliance
32 bits/64
bits
Agent pour HC3 de
Scale Computing
(mat&eacute;riel virtuel)
CommandLineTool
32 bits/64
bits
Outil de ligne de
commande
32 bits/64
bits
Moniteur Cyber
Protect
TrayMonitor
BackupAndRecoveryAgent
Composant
Doit &ecirc;tre install&eacute; avec
Nombre de
bits
Nom / description du
composant
BackupAndRecoveryBootableComp
onents
32 bits/64
bits
Bootable Media
Builder
ServeurPXE
32 bits/64
bits
Serveur PXE
StorageServer
BackupAndRecoveryAgent
64 bits
Nœud de stockage
CatalogBrowser
JRE 8 (mise &agrave; jour 111 ou ult&eacute;rieure)
64 bits
Service de catalogue
TARGETDIR=&lt;chemin d'acc&egrave;s&gt;
Le dossier o&ugrave; le produit sera install&eacute;.
REBOOT=ReallySuppress
Si le param&egrave;tre est sp&eacute;cifi&eacute;, il est interdit de red&eacute;marrer la machine.
CURRENT_LANGUAGE=&lt;identifiant de la langue&gt;
La langue du produit. Les valeurs disponibles sont les suivantes : en, en_GB, cs, da, de, es_ES,
fr, ko, it, hu, nl, ja, pl, pt, pt_BR, ru, tr, zh, zh_TW.
ACEP_AGREEMENT={0,1}
Si la valeur est 1, la machine participera au programme ACEP (Acronis Customer Experience
Program).
REGISTRATION_ADDRESS=&lt;nom d'h&ocirc;te ou adresse IP&gt;:&lt;port&gt;
Le nom d'h&ocirc;te ou l'adresse IP de la machine sur laquelle le serveur de gestion est install&eacute;. Les
agents, le nœud de stockage et le service de catalogue sp&eacute;cifi&eacute;s dans le ADDLOCAL param&egrave;tre
seront enregistr&eacute;s sur le serveur de gestion. Le num&eacute;ro de port est obligatoire s'il diff&egrave;re de la
valeur par d&eacute;faut (9877).
Si l'enregistrement anonyme sur le serveur de gestion est d&eacute;sactiv&eacute; (p. 464), vous devez sp&eacute;cifier
soit le param&egrave;tre REGISTRATION_TOKEN, soit les param&egrave;tres REGISTRATION_LOGIN et
REGISTRATION_PASSWORD.
REGISTRATION_TOKEN=&lt;jeton&gt;
Le jeton d'enregistrement qui a &eacute;t&eacute; g&eacute;n&eacute;r&eacute; dans la console Web Cyber Protect comme d&eacute;crit
dans &laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
REGISTRATION_LOGIN=&lt;nom d'utilisateur&gt;, REGISTRATION_PASSWORD=&lt;mot de
passe&gt;
Le nom d'utilisateur et le mot de passe d'un administrateur du serveur de gestion.
REGISTRATION_TENANT=&lt;identifiant d'unit&eacute;&gt;
L'unit&eacute; au sein de l'organisation. Les agents, le nœud de stockage et le service de catalogue
sp&eacute;cifi&eacute;s dans le ADDLOCAL param&egrave;tre seront ajout&eacute;s &agrave; cette unit&eacute;.
Pour conna&icirc;tre l'identifiant d'une unit&eacute;, dans la console Web Cyber Protect, cliquez sur
Param&egrave;tres &gt; Comptes, s&eacute;lectionnez l'unit&eacute; puis cliquez sur D&eacute;tails.
Ce param&egrave;tre ne fonctionne pas sans REGISTRATION_TOKEN, ou sans
REGISTRATION_LOGIN et REGISTRATION_PASSWORD. Dans ce cas, les composants seront
ajout&eacute;s &agrave; l'organisation.
Sans ce param&egrave;tre, les composants seront ajout&eacute;s &agrave; l'organisation.
REGISTRATION_REQUIRED={0,1}
Le r&eacute;sultat de l'installation dans le cas o&ugrave; l'enregistrement &eacute;choue. Si la valeur est 1,
l'installation &eacute;choue. Si la valeur est 0, l'installation r&eacute;ussit m&ecirc;me si le composant n'&eacute;tait pas
enregistr&eacute;.
REGISTRATION_CA_SYSTEM={0,1}|REGISTRATION_CA_BUNDLE={0,1}|REGISTRATION_
PINNED_PUBLIC_KEY=&lt;valeur de la cl&eacute; publique&gt;
Ces param&egrave;tres mutuellement exclusifs d&eacute;finissent la m&eacute;thode de v&eacute;rification du certificat
du serveur de gestion pendant l'enregistrement. V&eacute;rifiez le certificat si vous souhaitez
v&eacute;rifier l'authenticit&eacute; du serveur de gestion pour emp&ecirc;cher des attaques de l'intercepteur
(MITM, man-in-the-middle).
Si la valeur est 1, la v&eacute;rification emploie respectivement l'autorit&eacute; de certification syst&egrave;me,
ou le lot d'autorit&eacute; de certification fourni avec le produit. Si une cl&eacute; publique avec code PIN
est pr&eacute;cis&eacute;e, elle est &eacute;galement utilis&eacute;e pour la v&eacute;rification. Si la valeur est 0 ou si les
param&egrave;tres ne sont pas sp&eacute;cifi&eacute;s, la v&eacute;rification du certificat ne s'effectue pas, mais le trafic
d'enregistrement reste chiffr&eacute;.
/l*v &lt;fichier journal&gt;
Si le param&egrave;tre est sp&eacute;cifi&eacute;, le journal d'installation en mode d&eacute;taill&eacute; sera sauvegard&eacute; dans le
fichier sp&eacute;cifi&eacute;. Le fichier journal peut &ecirc;tre utilis&eacute; pour analyser les probl&egrave;mes d'installation.
Param&egrave;tres d'installation du serveur de gestion
WEB_SERVER_PORT=&lt;num&eacute;ro de port&gt;
Le port qui sera utilis&eacute; par un navigateur Web pour acc&eacute;der au serveur de gestion. Par d&eacute;faut,
9877.
AMS_ZMQ_PORT=&lt;num&eacute;ro de port&gt;
Le port pour la communication entre les composants des produits Par d&eacute;faut, 7780.
SQL_INSTANCE=&lt;instance&gt;
La base de donn&eacute;es peut &ecirc;tre utilis&eacute;e par le serveur de gestion. Vous pouvez s&eacute;lectionner
n’importe quelle &eacute;dition de Microsoft SQL Server 2012, Microsoft SQL Server 2014 ou
Microsoft SQL Server 2016. L'instance choisie peut &eacute;galement &ecirc;tre utilis&eacute;e par d'autres
programmes.
Sans ce param&egrave;tre, la base de donn&eacute;es SQLite int&eacute;gr&eacute;e sera utilis&eacute;e.
SQL_USER_NAME=&lt;nom d'utilisateur&gt; et SQL_PASSWORD=&lt;mot de passe&gt;
Informations d'identification d'un compte Microsoft SQL Server. Le serveur de gestion
utilisera ces informations de connexion pour se connecter &agrave; l'instance SQL Server
s&eacute;lectionn&eacute;e. Sans ces param&egrave;tres, le serveur de gestion utilisera les informations de
connexion du compte du service de serveur de gestion (Utilisateur AMS).
Le compte sous lequel le service de serveur de gestion sera ex&eacute;cut&eacute;.
Sp&eacute;cifiez l'un des param&egrave;tres suivants :

AMS_USE_SYSTEM_ACCOUNT={0,1}
Si la valeur est 1, le compte syst&egrave;me sera utilis&eacute;.

AMS_CREATE_NEW_ACCOUNT={0,1}
Si la valeur est 1, un nouveau compte sera cr&eacute;&eacute;.

AMS_SERVICE_USERNAME=&lt;nom d'utilisateur&gt; et AMS_SERVICE_PASSWORD=&lt;mot de
passe&gt;
Le compte sp&eacute;cifi&eacute; sera utilis&eacute;.
Param&egrave;tres d'installation de l'agent
HTTP_PROXY_ADDRESS=&lt;adresse IP&gt; et HTTP_PROXY_PORT=&lt;port&gt;
Le serveur proxy HTTP utilis&eacute; par l'agent. Sans ces param&egrave;tres, aucun serveur proxy ne sera
utilis&eacute;.
HTTP_PROXY_LOGIN=&lt;identifiant&gt; et HTTP_PROXY_PASSWORD=&lt;mot de passe&gt;
Les accr&eacute;ditations pour le serveur proxy. Utilisez ces param&egrave;tres si le serveur exige une
authentification.
HTTP_PROXY_ONLINE_BACKUP={0,1}
Si la valeur est 0 ou si le param&egrave;tre n'est pas sp&eacute;cifi&eacute;, l'agent utilisera le serveur proxy
uniquement pour la sauvegarde et la reprise depuis le Cloud. Si la valeur est 1, l'agent se
connectera aussi au serveur de gestion via le serveur proxy.
SET_ESX_SERVER={0,1}
Si la valeur est 0, l'agent pour VMware install&eacute; ne sera pas connect&eacute; &agrave; un vCenter Server ou un
h&ocirc;te ESXi. Apr&egrave;s l'installation, Proc&eacute;dez tel que d&eacute;crit dans &laquo; Configurer un agent pour VMware
d&eacute;j&agrave; enregistr&eacute; &raquo; (p. 42).
Si la valeur est 1, sp&eacute;cifiez les param&egrave;tres suivants :
ESX_HOST=&lt;nom d’h&ocirc;te ou adresse IP&gt;
Le nom d'h&ocirc;te ou l'adresse IP du vCenter Server ou de l'h&ocirc;te ESXi.
ESX_USER=&lt;nom d'utilisateur&gt; et ESX_PASSWORD=&lt;mot de passe&gt;
Informations d'identification pour acc&eacute;der au vCenter Server ou &agrave; l'h&ocirc;te ESXi.
Le compte sous lequel le service de l'agent sera ex&eacute;cut&eacute;
Sp&eacute;cifiez l'un des param&egrave;tres suivants :

MMS_USE_SYSTEM_ACCOUNT={0,1}
Si la valeur est 1, le compte syst&egrave;me sera utilis&eacute;.

MMS_CREATE_NEW_ACCOUNT={0,1}
Si la valeur est 1, un nouveau compte sera cr&eacute;&eacute;.

MMS_SERVICE_USERNAME=&lt;nom d'utilisateur&gt; et MMS_SERVICE_PASSWORD=&lt;mot de
passe&gt;
Le compte sp&eacute;cifi&eacute; sera utilis&eacute;.
Param&egrave;tres d'installation d'un nœud de stockage
Le compte sous lequel le service de nœud de stockage sera ex&eacute;cut&eacute;
Sp&eacute;cifiez l'un des param&egrave;tres suivants :

ASN_USE_SYSTEM_ACCOUNT={0,1}
Si la valeur est 1, le compte syst&egrave;me sera utilis&eacute;.

ASN_CREATE_NEW_ACCOUNT={0,1}
Si la valeur est 1, un nouveau compte sera cr&eacute;&eacute;.

ASN_SERVICE_USERNAME=&lt;nom d'utilisateur&gt; et ASN_SERVICE_PASSWORD=&lt;mot de
passe&gt;
Le compte sp&eacute;cifi&eacute; sera utilis&eacute;.
Param&egrave;tres de d&eacute;sinstallation
REMOVE={&lt;liste des composants&gt;|ALL}
Les composants sont supprim&eacute;s, s&eacute;par&eacute;s par des virgules sans caract&egrave;res d'espace.
Les composants disponibles sont d&eacute;crits plus haut dans cette section.
Si la valeur est ALL, tous les composants du produit seront d&eacute;sinstall&eacute;s. En compl&eacute;ment, vous
pouvez sp&eacute;cifier le param&egrave;tre suivant :
DELETE_ALL_SETTINGS={0, 1}
Si la valeur est 1, les param&egrave;tres de configuration, de t&acirc;ches et de journaux des produits
seront supprim&eacute;s.
2.6.4.2
Installation et d&eacute;sinstallation sans assistance sous Linux
Cette section d&eacute;crit l'installation ou la d&eacute;sinstallation d'Acronis Cyber Protect sans assistance sur une
machine sous Linux via la ligne de commande.
Pour installer ou d&eacute;sinstaller le produit
1. Ouvrir l'application Terminal.
2. Ex&eacute;cuter la commande suivante :
&lt;package name&gt; -a &lt;parameter 1&gt; ... &lt;parameter N&gt;
Ici, le &lt;nom package&gt; est le nom du package d'installation (un fichier .i686 ou .x86_64).
3. [Uniquement lors de l'installation de l'agent pour Linux] Si UEFI Secure Boot est activ&eacute; sur la
machine, vous &ecirc;tes inform&eacute; que vous devez red&eacute;marrer le syst&egrave;me apr&egrave;s l'installation. Veillez &agrave;
vous rappeler le mot de passe (celui de l'utilisateur racine ou &laquo; acronis &raquo;) qui doit &ecirc;tre utilis&eacute;.
Lors du red&eacute;marrage du syst&egrave;me, choisissez la gestion de cl&eacute; MOK (Machine Owner Key),
s&eacute;lectionnez Enroll MOK, puis inscrivez la cl&eacute; &agrave; l'aide du mot de passe recommand&eacute;.
Si vous activez UEFI Secure Boot apr&egrave;s l'installation de l'agent, r&eacute;p&eacute;tez l'installation en incluant
l'&eacute;tape 3. Dans le cas contraire, les sauvegardes &eacute;choueront.
Param&egrave;tres d'installation
Param&egrave;tres communs
{-i |--id=}&lt;liste des composants&gt;
Les composants &agrave; installer, s&eacute;par&eacute;s par des virgules sans caract&egrave;res d'espace.
Les composants suivants sont disponibles pour l'installation :
Composant
Description du composant
AcronisCentralizedManagementServer
Serveur de gestion
BackupAndRecoveryAgent
Agent pour Linux
BackupAndRecoveryBootableComponents
Bootable Media Builder
Sans ce param&egrave;tre, tous les composants ci-dessus seront install&eacute;s.
--language=&lt;identifiant de la langue&gt;
La langue du produit. Les valeurs disponibles sont les suivantes : en, en_GB, cs, da, de, es_ES,
fr, ko, it, hu, nl, ja, pl, pt, pt_BR, ru, tr, zh, zh_TW.
{-d|--debug}
Si le param&egrave;tre est sp&eacute;cifi&eacute;, le journal d'installation est &eacute;crit en mode d&eacute;taill&eacute;. Ce journal est situ&eacute;
dans le fichier /var/log/trueimage-setup.log.
{-t|--strict}
Si le param&egrave;tre est sp&eacute;cifi&eacute;, tous les avertissements pendant l'installation conduiront &agrave; un &eacute;chec
de l'installation. Sans ce param&egrave;tre, l'installation se termine avec succ&egrave;s m&ecirc;me en cas
d'avertissement.
{-n|--nodeps}
Si le param&egrave;tre est sp&eacute;cifi&eacute;, l'absence des packages Linux requis sera ignor&eacute;e pendant
l'installation.
Param&egrave;tres d'installation du serveur de gestion
{-W |--web-server-port=}&lt;num&eacute;ro de port&gt;
Le port qui sera utilis&eacute; par un navigateur Web pour acc&eacute;der au serveur de gestion. Par d&eacute;faut,
9877.
--ams-tcp-port=&lt;num&eacute;ro de port&gt;
Le port pour la communication entre les composants des produits Par d&eacute;faut, 7780.
Param&egrave;tres d'installation de l'agent
Sp&eacute;cifiez l'un des param&egrave;tres suivants :

--skip-registration
N'enregistrez pas l'agent sur le serveur de gestion.

{-C |--ams=}&lt;nom d’h&ocirc;te ou adresse IP&gt;
Le nom d'h&ocirc;te ou l'adresse IP de la machine sur laquelle le serveur de gestion est install&eacute;.
L'agent sera enregistr&eacute; sur ce serveur de gestion.
Si vous installez l'agent et le serveur de gestion au sein d'une seule commande, l'agent sera
enregistr&eacute; sur ce serveur de gestion, quel que soit le -C param&egrave;tre.
Si l'enregistrement anonyme sur le serveur de gestion est d&eacute;sactiv&eacute; (p. 464), vous devez
sp&eacute;cifier soit le param&egrave;tre token, soit les param&egrave;tres login et password.
--token=&lt;jeton&gt;
Le jeton d'enregistrement qui a &eacute;t&eacute; g&eacute;n&eacute;r&eacute; dans la console Web Cyber Protect comme
d&eacute;crit dans &laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
{-g |--login=}&lt;nom d'utilisateur&gt; et {-w |--password=}&lt;mot de passe&gt;
Informations d'identification d'un administrateur du serveur de gestion.
--unit=&lt;identifiant d'unit&eacute;&gt;
L'unit&eacute; au sein de l'organisation. L'agent sera ajout&eacute; &agrave; cette unit&eacute;.
Pour conna&icirc;tre l'identifiant d'une unit&eacute;, dans la console Web Cyber Protect, cliquez sur
Param&egrave;tres &gt; Comptes, s&eacute;lectionnez l'unit&eacute; puis cliquez sur D&eacute;tails.
Sans ce param&egrave;tre, l'agent sera ajout&eacute; &agrave; l'organisation.
--reg-transport={https|https-ca-system|https-ca-bundle|https-pinned-p
ublic-key}
La m&eacute;thode de v&eacute;rification du certificat du serveur de gestion pendant l'enregistrement.
V&eacute;rifiez le certificat si vous souhaitez v&eacute;rifier l'authenticit&eacute; du serveur de gestion pour
emp&ecirc;cher des attaques de l'intercepteur (MITM, man-in-the-middle).
Si la valeur est https ou si le param&egrave;tre n'est pas sp&eacute;cifi&eacute;, la v&eacute;rification du certificat ne
s'effectue pas, mais le trafic d'enregistrement reste chiffr&eacute;. Si la valeur n'est pas https,
la v&eacute;rification emploie respectivement l'autorit&eacute; de certification syst&egrave;me, ou le lot
d'autorit&eacute; de certification fourni avec le produit ou la cl&eacute; publique avec code PIN.
--reg-transport-pinned-public-key=&lt;valeur de la cl&eacute; publique&gt;
La valeur de la cl&eacute; publique avec code PIN. Ce param&egrave;tre doit &ecirc;tre sp&eacute;cifi&eacute; en
compl&eacute;ment du param&egrave;tre --reg-transport=https-pinned-public-key ou &agrave; sa
place.

--http-proxy-host=&lt;adresse IP&gt; et --http-proxy-port=&lt;port&gt;
Le serveur proxy HTTP que l'agent utilisera pour la sauvegarde et la reprise depuis le Cloud,
ainsi que pour la connexion au serveur de gestion. Sans ces param&egrave;tres, aucun serveur proxy
ne sera utilis&eacute;.

--http-proxy-login=&lt;identifiant&gt; et --http-proxy-password=&lt;mot de passe&gt;
Les accr&eacute;ditations pour le serveur proxy. Utilisez ces param&egrave;tres si le serveur exige une
authentification.
Param&egrave;tres de d&eacute;sinstallation
{-u|--uninstall}
D&eacute;sinstalle le produit.
--purge
Supprime les param&egrave;tres de configuration, de t&acirc;ches et de journaux des produits.
Param&egrave;tres d'information
{-?|--help}
Affiche la description des param&egrave;tres.
--usage
Affiche une br&egrave;ve description de la syntaxe de la commande.
{-v|--version}
Affiche la version du package d'installation.
--product-info
Affiche le nom du produit et la version du package d'installation.
Exemples

Installation du serveur de gestion.
./AcronisCyberProtect_15_64-bit.x86_64 -a -i AcronisCentralizedManagementServer

Installation du serveur de gestion, sp&eacute;cification de ports personnalis&eacute;s
./AcronisCyberProtect_15_64-bit.x86_64 -a -i AcronisCentralizedManagementServer
--web-server-port 6543 --ams-tcp-port 8123

Installation et enregistrement de l'agent pour Linux sur le serveur de gestion sp&eacute;cifi&eacute;.
./AcronisCyberProtect_15_64-bit.x86_64 -a -i BackupAndRecoveryAgent --ams
10.10.1.1 --login root --password 123456

Installation et enregistrement de l'agent pour Linux sur le serveur de gestion sp&eacute;cifi&eacute;, dans l'unit&eacute;
sp&eacute;cifi&eacute;e.
./AcronisCyberProtect_15_64-bit.x86_64 -a -i BackupAndRecoveryAgent --ams
10.10.1.1 --login root --password 123456 –unit 01234567-89AB-CDEF-0123-456789ABCDEF
2.6.4.3
Installation ou d&eacute;sinstallation sans assistance sous macOS
Cette section d&eacute;crit l'installation, l'enregistrement et la d&eacute;sinstallation de l'agent Acronis Cyber
Protect sans assistance sur une machine sous macOS via la ligne de commande. Pour en savoir plus
sur le t&eacute;l&eacute;chargement du fichier d'installation (.dmg), reportez-vous &agrave; &laquo; Ajout d'une machine
ex&eacute;cutant macOS &raquo; (p. 39).
Pour installer l'agent pour Mac
1. Cr&eacute;ez un r&eacute;pertoire temporaire dans lequel vous monterez le fichier d'installation (.dmg).
mkdir &lt;racine_dmg&gt;
Remplacez &lt;racine_dmg&gt; par le nom de votre choix.
2. Montez le fichier .dmg.
hdiutil attach &lt;fichier_dmg&gt; -mountpoint &lt;racine_dmg&gt;
Remplacez &lt;fichier_dmg&gt; par le nom du fichier d'installation. Par exemple,
AcronisCyberProtect_15_MAC.dmg.
3. Ex&eacute;cutez le programme d'installation.
sudo installer -pkg &lt;racine_dmg&gt;/Install.pkg -target LocalSystem
4. D&eacute;tachez le fichier d'installation (.dmg).
hdiutil detach &lt;racine_dmg&gt;
Exemples
mkdir mydirectory
hdiutil attach /Users/JohnDoe/AcronisCyberProtect_15_MAC.dmg -mountpoint
mydirectory
sudo installer -pkg mydirectory/Install.pkg -target LocalSystem
hdiutil detach mydirectory
Pour enregistrer l'agent pour Mac
Effectuez l'une des actions suivantes :

Enregistrez l'agent de fa&ccedil;on anonyme.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -a &lt;adresse du serveur de gestion:port&gt;
Ici :
&lt;adresse du serveur de gestion:port&gt; correspond au nom d'h&ocirc;te ou &agrave; l'adresse IP de la
machine sur laquelle le serveur de gestion Acronis Cyber Protect est install&eacute;. Le num&eacute;ro de port
est obligatoire s'il diff&egrave;re de celui par d&eacute;faut (9877).
Cette option est disponible uniquement si l'enregistrement anonyme est activ&eacute; sur le serveur de
gestion. S'il est d&eacute;sactiv&eacute;, vous devez enregistrer la machine sous un compte administrateur
sp&eacute;cifique, ou &agrave; l'aide d'un jeton d'enregistrement. Pour plus d'informations sur l'enregistrement
anonyme, reportez-vous &agrave; l'article &laquo; Configurer un enregistrement anonyme &raquo; (p. 464).

Enregistrez l'agent sous un compte administrateur sp&eacute;cifique.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -a &lt;adresse du serveur de gestion:port&gt; -u &lt;nom de l'utilisateur&gt;
-p &lt;mot de passe&gt;
Ici :
&lt;nom d'utilisateur&gt; et &lt;mot de passe&gt; correspondent aux identifiants du compte
administrateur sous lequel l'agent sera enregistr&eacute;.

Enregistrez l'agent dans une unit&eacute; sp&eacute;cifique.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -a &lt;adresse du serveur de gestion:port&gt; --tenant &lt;identifiant de
l'unit&eacute;&gt;
Si l'enregistrement anonyme est d&eacute;sactiv&eacute; sur le serveur de gestion, vous devez ajouter les
informations d'identification d'un compte administrateur :
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -a &lt;adresse du serveur de gestion:port&gt; -u &lt;nom de l'utilisateur&gt;
-p &lt;mot de passe&gt; --tenant &lt;unit ID&gt;
Pour conna&icirc;tre l'identifiant d'une unit&eacute;, dans la console Web Cyber Protect, cliquez sur
Param&egrave;tres &gt; Comptes, s&eacute;lectionnez l'unit&eacute; de votre choix, puis cliquez sur D&eacute;tails.
Important Les administrateurs peuvent enregistrer des agents en sp&eacute;cifiant l'identifiant de l'unit&eacute;
uniquement &agrave; leur niveau dans la hi&eacute;rarchie de l'organisation. Les administrateurs d'unit&eacute; peuvent
enregistrer des machines avec leurs propres unit&eacute;s et leurs sous-unit&eacute;s. Les administrateurs de
l'organisation peuvent enregistrer des machines dans toutes les unit&eacute;s. Pour plus d'informations sur les
diff&eacute;rents comptes administrateur, reportez-vous &agrave; l'article &laquo; Administration des comptes d'utilisateur et
des unit&eacute;s de l'organisation &raquo; (p. 465).

Vous pouvez &eacute;galement enregistrer l'agent &agrave; l'aide d'un jeton d'enregistrement.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -a &lt;adresse du serveur de gestion:port&gt; --token &lt;jeton&gt;
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Vous pouvez en g&eacute;n&eacute;rer un dans la console Web de Cyber Protect, comme d&eacute;crit
dans &laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
Important Sous macOS 10.14 ou une version ult&eacute;rieure, vous devez accorder l'acc&egrave;s complet au disque &agrave;
l'agent de protection. Pour cela, acc&eacute;dez &agrave; Applications &gt;Utilitaires, puis ex&eacute;cutez Cyber Protect Agent
Assistant. Suivez ensuite les instructions contenues dans la fen&ecirc;tre de l'application.
Exemples
Enregistrement &agrave; l'aide d'un nom d'utilisateur et d'un mot de passe.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -a https://10.250.144.179:9877 -u johndoe -p johnspassword
Enregistrement avec un identifiant d'unit&eacute; et des informations d'identification d'un administrateur.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -a https://10.250.144.179:9877 -u johndoe -p johnspassword --tenant
4dd941c1-c03f-11ea-86d8-005056bdd3a0
Enregistrement avec un jeton.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -a https://10.250.144.179:9877 --token D91D-DC46-4F0B
Pour d&eacute;sinstaller l'agent pour Mac
Ex&eacute;cuter la commande suivante :
sudo
/Library/Application\ Support/BackupClient/Acronis/Cyber\ Protect\ Agent\ Unins
tall.app/Contents/MacOS/AgentUninstall /confirm
Pour d&eacute;sinstaller l'agent pour mac et supprimer tous les journaux, toutes les t&acirc;ches et tous les
param&egrave;tres de configuration, ex&eacute;cutez la commande suivante :
sudo
/Library/Application\ Support/BackupClient/Acronis/Cyber\ Protect\ Agent\ Unins
tall.app/Contents/MacOS/AgentUninstall /confirm /purge
2.6.5
Enregistrement manuel de machines
En plus d'enregistrer une machine dans le serveur de gestion Cyber Protect lors de l'installation de
l'agent, vous pouvez &eacute;galement l'enregistrer &agrave; l'aide de l'interface de ligne de commande. Il se peut
que vous deviez proc&eacute;der ainsi si vous avez install&eacute; l'agent, mais que l'enregistrement automatique a
&eacute;chou&eacute; par exemple, ou si vous souhaitez enregistrer une machine existante sous un nouveau
compte.
Pour enregistrer une machine
&Agrave; l'invite de commande de l'ordinateur sur lequel l'agent est install&eacute;, ex&eacute;cutez l'une des commandes
suivantes :

Pour enregistrer la machine de fa&ccedil;on anonyme, proc&eacute;dez comme suit :
&lt;chemin d'acc&egrave;s &agrave; l'outil d'enregistrement&gt; -o register -a &lt;adresse du serveur de
gestion:port&gt;
Le &lt;chemin d'acc&egrave;s &agrave; l'outil d'enregistrement&gt; est :



sous
Windows : %ProgramFiles%\Acronis\RegisterAgentTool\register_agent.e
xe
sous Linux : /usr/lib/Acronis/RegisterAgentTool/RegisterAgent
sous macOS : /Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent
&lt;adresse du serveur de gestion:port&gt; correspond au nom d'h&ocirc;te ou &agrave; l'adresse IP de
la machine sur laquelle le serveur de gestion Acronis Cyber Protect est install&eacute;. Si vous
utilisez le port par d&eacute;faut (9877), il n'est pas n&eacute;cessaire de l'indiquer.
Cette option est disponible uniquement si l'enregistrement anonyme est activ&eacute; sur le serveur
de gestion. S'il est d&eacute;sactiv&eacute;, vous devez enregistrer la machine sous un compte
administrateur sp&eacute;cifique, ou &agrave; l'aide d'un jeton d'enregistrement. Pour plus d'informations
sur l'enregistrement anonyme, reportez-vous &agrave; l'article &laquo; Configurer un enregistrement
anonyme &raquo; (p. 464).

Pour enregistrer la machine sous un compte administrateur sp&eacute;cifique :
&lt;chemin d'acc&egrave;s &agrave; l'outil d'enregistrement&gt; -o register -a &lt;adresse du serveur de
gestion:port&gt; -u &lt;nom d'utilisateur&gt; -p &lt;mot de passe&gt;
Ici, &lt;nom d'utilisateur&gt; et &lt;mot de passe&gt; correspondent aux identifiants du compte
administrateur sous lequel l'agent sera enregistr&eacute;.

Pour enregistrer l'agent dans une unit&eacute; sp&eacute;cifique, sp&eacute;cifiez l'identifiant de l'unit&eacute; :
&lt;chemin d'acc&egrave;s &agrave; l'outil d'enregistrement&gt; -o register -a &lt;adresse du serveur de
gestion:port&gt; --tenant &lt;identifiant de l'unit&eacute;&gt;
Pour conna&icirc;tre l'identifiant d'une unit&eacute;, dans la console Web Cyber Protect, cliquez sur
Param&egrave;tres &gt; Comptes, s&eacute;lectionnez l'unit&eacute; de votre choix, puis cliquez sur D&eacute;tails.
Si l'enregistrement anonyme est d&eacute;sactiv&eacute; sur le serveur de gestion, vous devez ajouter les
informations d'identification d'un compte administrateur :
&lt;chemin d'acc&egrave;s &agrave; l'outil d'enregistrement&gt; -o register -a &lt;adresse du serveur de
gestion:port&gt; -u &lt;nom d'utilisateur&gt; -p &lt;mot de passe&gt; --tenant &lt;identifiant de
l'unit&eacute;&gt;
Important Les administrateurs peuvent uniquement enregistrer des agents &agrave; leur niveau de la
hi&eacute;rarchie dans l'organisation. Les administrateurs d'unit&eacute; peuvent enregistrer des agents avec leurs
propres unit&eacute;s et leurs sous-unit&eacute;s. Les administrateurs de l'organisation peuvent enregistrer des
agents dans toutes les unit&eacute;s. Pour plus d'informations sur les diff&eacute;rents comptes administrateur,
reportez-vous &agrave; l'article &laquo; Administration des comptes d'utilisateur et des unit&eacute;s de l'organisation &raquo; (p.
465).

Pour enregistrer une machine &agrave; l'aide d'un jeton d'enregistrement :
&lt;chemin d'acc&egrave;s &agrave; l'outil d'enregistrement&gt; -o register -a &lt;adresse du serveur de
gestion:port&gt; --token &lt;jeton&gt;
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Pour en savoir plus sur comment en g&eacute;n&eacute;rer un, reportez-vous &agrave;
&laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo;.
Pour d&eacute;senregistrer une machine
&Agrave; l'invite de commandes de l'ordinateur sur lequel l'agent est install&eacute;, ex&eacute;cutez cette commande :
&lt;path to the registration tool&gt; -o unregister
Exemples
Windows
&quot;%ProgramFiles%\Acronis\RegisterAgentTool\register_agent.exe&quot; -o register –a
https://10.250.144.179:9877
&quot;%ProgramFiles%\Acronis\RegisterAgentTool\register_agent.exe&quot; -o register –a
https://10.250.144.179:9877 -u johndoe -p johnspassword
&quot;%ProgramFiles%\Acronis\RegisterAgentTool\register_agent.exe&quot; -o register –a
https://10.250.144.179:9877 --tenant 590b1dd7-8adb-11ea-bf44-0050569deecf
&quot;%ProgramFiles%\Acronis\RegisterAgentTool\register_agent.exe&quot; -o register –a
https://10.250.144.179:9877 -u johndoe -p johnspassword --tenant
590b1dd7-8adb-11ea-bf44-0050569deecf
&quot;%ProgramFiles%\Acronis\RegisterAgentTool\register_agent.exe&quot; -o register -a
https://10.250.144.179:9877 --token 3B4C-E967-4FBD
&quot;%ProgramFiles%\Acronis\RegisterAgentTool\register_agent.exe&quot; -o unregister
Linux
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register –a
https://10.250.144.179:9877
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register –a
https://10.250.144.179:9877 -u johndoe -p johnspassword
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register –a
https://10.250.144.179:9877 --tenant 590b1dd7-8adb-11ea-bf44-0050569deecf
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register –a
https://10.250.144.179:9877 -u johndoe -p johnspassword --tenant
590b1dd7-8adb-11ea-bf44-0050569deecf
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -a
https://10.250.144.179:9877 --token 34F6-8C39-4A5C
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o unregister
macOS
sudo &quot;/Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -a
https://10.250.144.179:9877
sudo &quot;/Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -a
https://10.250.144.179:9877 -u johndoe -p johnspassword
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register –a
https://10.250.144.179:9877 --tenant 590b1dd7-8adb-11ea-bf44-0050569deecf
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register –a
https://10.250.144.179:9877 -u johndoe -p johnspassword --tenant
590b1dd7-8adb-11ea-bf44-0050569deecf
sudo &quot;/Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -a
https://10.250.144.179:9877 --token 9DBF-3DA9-4DAB
sudo &quot;/Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot; -o unregister
Mots de passe contenant des caract&egrave;res sp&eacute;ciaux ou des espaces vides
Si votre mot de passe contient des caract&egrave;res sp&eacute;ciaux ou des espaces vides, mettez-le entre
guillemets lorsque vous le saisissez dans la ligne de commande :
&lt;path to the registration tool&gt; -o register -a &lt;management server address:port&gt; -u &lt;user
name&gt; -p &lt;&quot;password&quot;&gt;
Exemple (pour Windows) :
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register –a
https://10.250.144.179:9877 -u johndoe -p &quot;johns password&quot;
Si vous recevez toujours une erreur :
1. Encodez votre mot de passe au format base64 sur https://www.base64encode.org/
(https://www.base64encode.org - https://www.base64encode.org).
2. Dans la ligne de commande, indiquez le mot de passe encod&eacute; &agrave; l'aide du param&egrave;tre -b ou
--base64.
&lt;chemin d'acc&egrave;s &agrave; l'outil d'enregistrement&gt; -o register -a &lt;adresse du serveur de
gestion:port&gt; -u &lt;nom d'utilisateur&gt; -p &lt;mot de passe encod&eacute;&gt;
Exemple (pour Windows) :
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register –a
https://10.250.144.179:9877 -u johndoe -b -p am9obnNwYXNzd29yZA==
2.6.6
V&eacute;rification des mises &agrave; jour de logiciel
Cette fonctionnalit&eacute; n’est disponible que pour un administrateur de l’organisation (p. 465).
Chaque fois que vous vous connectez sur la console Web Cyber Protect, Acronis Cyber Protect v&eacute;rifie
si une nouvelle version du logiciel est disponible sur le site Web de Acronis. Si c'est le cas, la
console Web Cyber Protect affiche un lien de t&eacute;l&eacute;chargement de la nouvelle version en bas de
chaque page sous les onglets P&eacute;riph&eacute;riques, Plans et Stockage de sauvegarde. Le lien est &eacute;galement
disponible sur la page Param&egrave;tres &gt; Agents.
Pour activer ou d&eacute;sactiver les v&eacute;rifications automatiques des mises &agrave; jour, modifiez le param&egrave;tre
syst&egrave;me Mises &agrave; jour (p. 463).
Pour v&eacute;rifier les mises &agrave; jour manuellement, cliquez sur l'ic&ocirc;ne en forme de point d'interrogation en
haut &agrave; droite &gt; &Agrave; propos de &gt; V&eacute;rifier les mises &agrave; jour ou l'ic&ocirc;ne en forme de point d'interrogation &gt;
V&eacute;rifier les mises &agrave; jour.
2.6.7
Gestion des licences
Les licences d'Acronis Cyber Protect sont bas&eacute;es sur le nombre de machines physiques sauvegard&eacute;es
et d'h&ocirc;tes de virtualisation. Possibilit&eacute; d'utiliser les licences d'abonnement et les licences
perp&eacute;tuelles. Une p&eacute;riode d'expiration de l'abonnement est d&eacute;marr&eacute;e lors de son inscription sur le
site d'Acronis.
Pour commencer &agrave; utiliser Acronis Cyber Protect, vous devez ajouter au moins une cl&eacute; de licence au
serveur de gestion. Une licence est affect&eacute;e automatiquement &agrave; une machine lorsqu'un plan de
protection est appliqu&eacute;.
Les licences peuvent &eacute;galement &ecirc;tre affect&eacute;es et r&eacute;voqu&eacute;es manuellement. Les op&eacute;rations
manuelles avec licences ne sont disponibles que pour des administrateurs de l’organisation (p. 465).
Pour acc&eacute;der &agrave; la page Licences :
1. Effectuez l'une des actions suivantes :


Cliquez sur Param&egrave;tres.
Cliquez sur l'ic&ocirc;ne de compte dans le coin sup&eacute;rieur droit.
2. Cliquez sur Licences.
Pour ajouter une cl&eacute; de licence
1.
2.
3.
4.
Cliquez sur Ajouter des cl&eacute;s.
Saisissez les cl&eacute;s de licence.
Cliquez sur Ajouter.
Vous devez &ecirc;tre connect&eacute; pour activer un abonnement. Si vous avez saisi au moins une cl&eacute;
d'abonnement, saisissez l'adresse e-mail et le mot de passe de votre compte Acronis, puis cliquez
sur Se connecter. Si vous avez uniquement saisi des cl&eacute;s perp&eacute;tuelles, passez cette &eacute;tape.
5. Cliquez sur Valider.
Conseil Si vous avez d&eacute;j&agrave; inscrit vos cl&eacute;s d'abonnement, le serveur de gestion peut les importer depuis votre
compte Acronis. Pour synchroniser les cl&eacute;s d'abonnement, cliquez sur Sync. et connectez-vous.
Gestion des licences perp&eacute;tuelles
Pour affecter une licence perp&eacute;tuelle &agrave; une machine
1. S&eacute;lectionnez une licence perp&eacute;tuelle.
Le logiciel affiche les cl&eacute;s de licence qui correspondent &agrave; la licence s&eacute;lectionn&eacute;e.
2. S&eacute;lectionnez la cl&eacute; &agrave; affecter.
3. Cliquez sur Affecter.
Le logiciel affiche les machines auxquelles la cl&eacute; s&eacute;lectionn&eacute;e peut &ecirc;tre affect&eacute;e.
4. S&eacute;lectionnez la machine, puis cliquez sur Termin&eacute;.
Pour r&eacute;voquer une licence perp&eacute;tuelle d'une machine
1. S&eacute;lectionnez une licence perp&eacute;tuelle.
Le logiciel affiche les cl&eacute;s de licence qui correspondent &agrave; la licence s&eacute;lectionn&eacute;e. La machine &agrave;
laquelle la cl&eacute; est affect&eacute;e s'affiche dans la colonne Affect&eacute;e &agrave;.
2. S&eacute;lectionnez la cl&eacute; de licence &agrave; r&eacute;voquer.
3. Cliquez sur R&eacute;voquer.
4. Confirmez votre choix.
La licence r&eacute;voqu&eacute;e demeurera dans la liste des cl&eacute;s de licence. Elle peut &ecirc;tre affect&eacute;e &agrave; une
autre machine.
Gestion des licences d'abonnement
Pour affecter une licence d'abonnement &agrave; une machine
1. S&eacute;lectionnez une licence d'abonnement.
Le logiciel affiche les machines auxquelles la licence s&eacute;lectionn&eacute;e est d&eacute;j&agrave; affect&eacute;e.
2. Cliquez sur Affecter.
Le logiciel affiche les machines auxquelles la licence s&eacute;lectionn&eacute;e peut &ecirc;tre affect&eacute;e.
3. S&eacute;lectionnez la machine, puis cliquez sur Termin&eacute;.
Pour r&eacute;voquer une licence d'abonnement d'une machine
1. S&eacute;lectionnez une licence d'abonnement.
Le logiciel affiche les machines auxquelles la licence s&eacute;lectionn&eacute;e est d&eacute;j&agrave; affect&eacute;e.
2. S&eacute;lectionnez la machine de laquelle vous souhaitez r&eacute;voquer la licence.
3. Cliquez sur R&eacute;voquer une licence.
4. Confirmez votre choix.
2.7
2.7.1
D&eacute;ploiement cloud
Activation du compte
Lorsqu'un administrateur vous cr&eacute;e un compte, un e-mail vous est envoy&eacute;. Le message contient les
informations suivantes :

Un lien d'activation du compte. Cliquez sur le lien et configurez le mot de passe du compte.
Conservez votre identifiant, pr&eacute;sent sur la page d'activation du compte.

Un lien vers la page de connexion donnant acc&egrave;s &agrave; la console Web Cyber Protect. &Agrave; l’avenir,
utilisez ce lien pour acc&eacute;der &agrave; la console. L'identifiant et le mot de passe sont les m&ecirc;mes que
pour l'&eacute;tape pr&eacute;c&eacute;dente.
2.7.2
Pr&eacute;paration
Etape 1
Choisissez l'agent en fonction de ce que vous allez sauvegarder. Pour obtenir des informations au
sujet des agents, reportez-vous &agrave; la section &laquo; Composants &raquo; (p. 7).
Etape 2
T&eacute;l&eacute;chargez le programme d'installation. Pour trouver les liens de t&eacute;l&eacute;chargement, cliquez sur Tous
les p&eacute;riph&eacute;riques &gt; Ajouter.
La page Ajouter des p&eacute;riph&eacute;riques fournit des programmes d'installation Web pour chacun des
agents install&eacute;s sous Windows. Un programme d'installation Web consiste en un petit fichier
ex&eacute;cutable qui t&eacute;l&eacute;charge sur Internet le programme d'installation principal et le sauvegarde en tant
que fichier temporaire. Ce fichier est automatiquement supprim&eacute; apr&egrave;s l'installation.
Si vous souhaitez enregistrer les programmes d'installation localement, t&eacute;l&eacute;chargez un paquet
comprenant tous les agents d'installation pour Windows &agrave; l'aide du lien au bas de la page Ajouter
des p&eacute;riph&eacute;riques. Des paquets 32 bits et 64 bits sont disponibles. Ces paquets vous permettent de
personnaliser la liste des composants &agrave; installer. Ces paquets permettent &eacute;galement d'effectuer une
installation sans assistance, par exemple via la strat&eacute;gie de groupe. Ce sc&eacute;nario avanc&eacute; est d&eacute;crit
dans la section &laquo; D&eacute;ploiement des agents via une strat&eacute;gie de groupe &raquo; (p. 99).
Pour t&eacute;l&eacute;charger le programme d'installation de l'agent pour Office 365, cliquez sur l'ic&ocirc;ne de
compte dans le coin sup&eacute;rieur droit, puis cliquez sur &gt; T&eacute;l&eacute;chargements &gt; Agent pour Office 365.
L'installation sous Linux et macOS est effectu&eacute;e depuis les programmes d'installation habituels.
Tous les programmes d'installation requi&egrave;rent une connexion Internet afin d'enregistrer la machine
au sein du service de cyberprotection. Sans connexion Internet, l'installation ne pourra &ecirc;tre
effectu&eacute;e.
Etape 3
Avant de proc&eacute;der &agrave; l'installation, assurez-vous que les pare-feu et les autres composants du syst&egrave;me
de s&eacute;curit&eacute; de votre r&eacute;seau (comme un serveur proxy) autorisent les connexions entrantes et
sortantes via les ports TCP suivants :

443 et 8443 Ces ports sont utilis&eacute;s pour acc&eacute;der &agrave; la console Web Cyber Protect, pour
l'enregistrement des agents, pour le t&eacute;l&eacute;chargement des certificats, pour les autorisations
utilisateur et pour le t&eacute;l&eacute;chargement de fichiers depuis le stockage dans le Cloud.


7770...7800 Les agents utilisent ces ports pour communiquer avec le serveur de gestion.
44445 Les agents utilisent ce port pour le transfert de donn&eacute;es lors du processus de sauvegarde
et de restauration.
Si un serveur proxy est activ&eacute; dans votre r&eacute;seau, consultez la section &laquo; Param&egrave;tres de serveur proxy &raquo;
(p. 63) afin de v&eacute;rifier si vous avez besoin de configurer ces param&egrave;tres sur chaque machine
ex&eacute;cutant un agent de protection.
La vitesse minimale de connexion Internet requise pour g&eacute;rer un agent du Cloud est 1 Mbit/s (&agrave; ne
pas confondre avec le taux de transfert de donn&eacute;es acceptable pour la sauvegarde dans le Cloud).
Prenez ceci en compte si vous utilisez une technologie de connexion &agrave; faible bande passante, comme
la technologie ADSL.
2.7.3
Param&egrave;tres de serveur proxy
Les agents de protection peuvent transf&eacute;rer des donn&eacute;es via un serveur proxy HTTP/HTTPS. Le
serveur doit passer par un tunnel HTTP sans analyser ou interf&eacute;rer avec le trafic HTTP. Les proxys
interm&eacute;diaires ne sont pas pris en charge.
Puisque l'agent s'enregistre dans le Cloud lors de l'installation, les param&egrave;tres du serveur proxy
doivent &ecirc;tre fournis lors de l'installation ou &agrave; l'avance.
Remarque La mise &agrave; jour des d&eacute;finitions de protection (p. 104) (d&eacute;finitions antivirus et anti-malwares ;
d&eacute;finitions de d&eacute;tection avanc&eacute;es ; d&eacute;finitions de l'&eacute;valuation des vuln&eacute;rabilit&eacute;s et de la gestion des correctifs)
n'est pas possible en cas d'utilisation d'un serveur proxy.
Sous Windows
Si un serveur proxy est configur&eacute; dans Windows (Panneau de configuration &gt; Options Internet &gt;
Connexions), le programme d'installation consulte les param&egrave;tres de serveur proxy dans le registre
et les utilise automatiquement. Vous pouvez &eacute;galement saisir les param&egrave;tres de proxy lors de
l'installation (p. 65), ou les pr&eacute;ciser &agrave; l'avance en utilisant la proc&eacute;dure d&eacute;crite ci-dessous. Pour
modifier les param&egrave;tres de proxy apr&egrave;s l'installation, utilisez la m&ecirc;me proc&eacute;dure.
Pour pr&eacute;ciser les param&egrave;tres de proxy sous Windows
1. Cr&eacute;ez un nouveau document texte et ouvrez-le dans un &eacute;diteur de texte comme le Bloc-notes.
2. Copiez et collez les lignes suivantes dans le fichier :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\Global\HttpProxy]
&quot;Enabled&quot;=dword:00000001
&quot;Host&quot;=&quot;proxy.company.com&quot;
&quot;Port&quot;=dword:000001bb
&quot;Login&quot;=&quot;proxy_login&quot;
&quot;Password&quot;=&quot;proxy_password&quot;
3. Remplacez proxy.company.com par votre adresse IP/nom d'h&ocirc;te de serveur proxy et
000001bb par la valeur hexad&eacute;cimale du num&eacute;ro de port. Par exemple, 000001bb est le
port 443.
4. Si votre serveur proxy n&eacute;cessite une authentification, remplacez proxy_login et
proxy_password par les informations de connexion au serveur proxy. Dans le cas contraire,
supprimez ces lignes du fichier.
5. Enregistrez le document sous proxy.reg.
6. Ex&eacute;cutez le fichier en tant qu'administrateur.
7. Confirmez que vous souhaitez modifier le registre Windows.
8. Si l'agent de protection n'est pas encore install&eacute;, vous pouvez l'installer maintenant. Dans le cas
contraire, proc&eacute;dez comme suit pour red&eacute;marrer l'agent :
a. Dans le menu D&eacute;marrer, cliquez sur Ex&eacute;cuter, puis entrez : cmd.
b. Cliquez sur OK.
c. Ex&eacute;cutez les commandes suivantes :
net stop mms
net start mms
Sous Linux
Ex&eacute;cutez le fichier d'installation avec les param&egrave;tres --http-proxy-host=ADRESSE
--http-proxy-port=PORT --http-proxy-login=IDENTIFIANT
--http-proxy-password=MOT DE PASSE. Pour modifier les param&egrave;tres de proxy apr&egrave;s
l'installation, utilisez la proc&eacute;dure d&eacute;crite ci-dessous.
Pour modifier les param&egrave;tres de proxy sous Linux
1. Ouvrez le fichier /etc/Acronis/Global.config dans un &eacute;diteur de texte.
2. Effectuez l'une des actions suivantes :

Si les param&egrave;tres de proxy ont &eacute;t&eacute; pr&eacute;cis&eacute;s lors de l'installation de l'agent, recherchez la
section suivante :
&lt;key name=&quot;HttpProxy&quot;&gt;
&lt;value name=&quot;Enabled&quot; type=&quot;Tdword&quot;&gt;&quot;1&quot;&lt;/value&gt;
&lt;value name=&quot;Host&quot; type=&quot;TString&quot;&gt;&quot;ADRESSE&quot;&lt;/value&gt;
&lt;value name=&quot;Port&quot; type=&quot;Tdword&quot;&gt;&quot;PORT&quot;&lt;/value&gt;
&lt;value name=&quot;Login&quot; type=&quot;TString&quot;&gt;&quot;IDENTIFIANT&quot;&lt;/value&gt;
&lt;value name=&quot;Password&quot; type=&quot;TString&quot;&gt;&quot;MOT DE PASSE&quot;&lt;/value&gt;
&lt;/key&gt;

3.
4.
5.
6.
Autrement, copiez les lignes ci-dessus et collez-les dans le fichier entre les balises
&lt;registry name=&quot;Global&quot;&gt;...&lt;/registry&gt;.
Remplacez ADRESSE par la nouvelle adresse IP/nom d'h&ocirc;te de serveur proxy et PORT par la
valeur d&eacute;cimale du num&eacute;ro de port.
Si votre serveur proxy n&eacute;cessite une authentification, remplacez IDENTIFIANT et MOT DE PASSE
par les informations de connexion au serveur proxy. Dans le cas contraire, supprimez ces lignes
du fichier.
Enregistrez le fichier.
Red&eacute;marrez l'agent en ex&eacute;cutant la commande suivante dans n'importe quel r&eacute;pertoire :
sudo service acronis_mms restart
Dans macOS
Vous pouvez saisir les param&egrave;tres de proxy lors de l'installation (p. 65), ou les pr&eacute;ciser &agrave; l'avance en
suivant la proc&eacute;dure d&eacute;crite ci-dessous. Pour modifier les param&egrave;tres de proxy apr&egrave;s l'installation,
utilisez la m&ecirc;me proc&eacute;dure.
Pour pr&eacute;ciser les param&egrave;tres de proxy sous macOS
1. Cr&eacute;ez le fichier /Library/Application Support/Acronis/Registry/Global.config et ouvrez-le dans
un &eacute;diteur de texte comme Text Edit.
2. Copiez et collez les lignes suivantes dans le fichier
&lt;?xml version=&quot;1.0&quot; ?&gt;
&lt;nom du registre=&quot;Global&quot;&gt;
&lt;nom de la cl&eacute;=&quot;HttpProxy&quot;&gt;
&lt;nom de la valeur=&quot;Activ&eacute;&quot; type=&quot;Tdword&quot;&gt;&quot;1&quot;&lt;/valeur&gt;
&lt;nom de la valeur=&quot;H&ocirc;te&quot; type=&quot;TString&quot;&gt;&quot;proxy.company.com&quot;&lt;/valeur&gt;
&lt;nom de la valeur=&quot;Port&quot; type=&quot;Tdword&quot;&gt;&quot;443&quot;&lt;/valeur&gt;
&lt;nom de la valeur=&quot;Identifiant&quot; type=&quot;TString&quot;&gt;&quot;identifiant_du_proxy&quot;&lt;/valeur&gt;
&lt;nom de la valeur=&quot;Mot de passe&quot; type=&quot;TString&quot;&gt;&quot;mot_de_passe_du_proxy&quot;&lt;/valeur&gt;
&lt;/cl&eacute;&gt;
&lt;/registre&gt;
3. Remplacez proxy.company.com par votre adresse IP/nom d'h&ocirc;te de serveur proxy et 443 par
la valeur d&eacute;cimale du num&eacute;ro de port.
4. Si votre serveur proxy n&eacute;cessite une authentification, remplacez proxy_login et
proxy_password par les informations de connexion au serveur proxy. Dans le cas contraire,
supprimez ces lignes du fichier.
5. Enregistrez le fichier.
6. Si l'agent de protection n'est pas encore install&eacute;, vous pouvez l'installer maintenant. Dans le cas
contraire, proc&eacute;dez comme suit pour red&eacute;marrer l'agent :
a. Rendez-vous dans Applications &gt; Utilitaires &gt; Terminal
b. Ex&eacute;cutez les commandes suivantes :
sudo launchctl stop acronis_mms
sudo launchctl start acronis_mms
Sur le support de d&eacute;marrage
En cas d'utilisation d'un support de d&eacute;marrage, vous pourriez avoir besoin d'acc&eacute;der au stockage
dans le Cloud via un serveur proxy. Pour d&eacute;finir les param&egrave;tres du serveur proxy, cliquez sur Outils &gt;
Serveur proxy, puis sp&eacute;cifiez l'adresse IP/nom de l'h&ocirc;te, le port et les informations d'identification du
serveur proxy.
2.7.4
Installation des agents
Sous Windows
1. Assurez-vous que la machine est connect&eacute;e &agrave; Internet.
2. Connectez-vous comme administrateur, puis ex&eacute;cutez le programme d'installation.
3. [Facultatif] Cliquez sur Personnaliser les param&egrave;tres d'installation et proc&eacute;dez aux changements
d&eacute;sir&eacute;s :
4.
5.
6.
7.
8.

Pour modifier les composants &agrave; installer (en particulier, pour d&eacute;sactiver l'installation de
Cyber Protect Monitor et de l'outil de ligne de commande).

Pour modifier la m&eacute;thode d'enregistrement de la machine au sein du service de
cyberprotection. Vous pouvez passer de l'option Utiliser la console Cyber Protect (par
d&eacute;faut) &agrave; l'option Utiliser les informations d'identification ou Utiliser un jeton
d'enregistrement.



Pour modifier le chemin d'installation.
Pour modifier le compte du service de l'agent.
Pour v&eacute;rifier ou modifier le nom d'h&ocirc;te/l'adresse IP, le port et les informations
d'identification du serveur proxy. Si un serveur proxy est activ&eacute; dans Windows, il est d&eacute;tect&eacute;
et utilis&eacute; automatiquement.
Cliquez sur Installer.
[Lors de l'installation de l'agent pour VMware uniquement] Indiquez l'adresse et les informations
d'identification du vCenter Server ou de l'h&ocirc;te ESXi autonome dont les machines virtuelles seront
sauvegard&eacute;es par l'agent, puis cliquez sur Termin&eacute;. Nous vous conseillons d'utiliser un compte
auquel le r&ocirc;le Administrateur a &eacute;t&eacute; attribu&eacute;. Dans le cas contraire, veuillez fournir un compte
avec les privil&egrave;ges n&eacute;cessaires (p. 361) sur le vCenter Server ou ESXi.
[Lors d'une installation sur un contr&ocirc;leur de domaine uniquement] Sp&eacute;cifiez le compte
d'utilisateur depuis lequel l'agent sera ex&eacute;cut&eacute;, puis cliquez sur Termin&eacute;. Pour des raisons de
s&eacute;curit&eacute;, le programme d'installation ne cr&eacute;e pas automatiquement de nouveaux comptes sur un
contr&ocirc;leur de domaine.
Si vous avez conserv&eacute; la m&eacute;thode d'enregistrement par d&eacute;faut Utiliser la console Web Cyber
Protect &agrave; l'&eacute;tape 3, attendez que l'&eacute;cran d'enregistrement apparaisse, puis passez &agrave; l'&eacute;tape
suivante. Sinon, aucune autre action n'est requise.
Effectuez l'une des actions suivantes :

Cliquez sur Enregistrer la machine. Dans la fen&ecirc;tre de navigateur qui s'affiche,
connectez-vous &agrave; la console Web Cyber Protect, consultez les informations d'enregistrement,
puis cliquez sur Confirmer l'enregistrement.

Cliquez sur Afficher les informations d'enregistrement. Le programme d'installation affiche
le lien et le code d'enregistrement. Vous pouvez les copier et effectuer les &eacute;tapes
d'enregistrement sur une autre machine. Dans ce cas, vous devrez saisir le code
d'enregistrement dans le formulaire d'enregistrement. Le code d'enregistrement n'est
valable qu'une heure.
Sinon, vous pouvez acc&eacute;der au formulaire d'enregistrement en cliquant sur Tous les
p&eacute;riph&eacute;riques &gt; Ajouter, en cherchant Enregistrement par code, puis en cliquant sur
Enregistrement.
Astuce Ne quittez pas le programme d'installation avant d'avoir confirm&eacute; l'enregistrement. Pour lancer de
nouveau l'enregistrement, vous devrez red&eacute;marrer le programme d'installation et cliquer sur Enregistrer la
machine.
En cons&eacute;quence, l'ordinateur sera assign&eacute; au compte utilis&eacute; pour &eacute;tablir la connexion &agrave; la
console Web Cyber Protect.
Sous Linux
1. Assurez-vous que la machine est connect&eacute;e &agrave; Internet.
2. En tant qu'utilisateur racine, ex&eacute;cutez le fichier d'installation.
Si un serveur proxy est activ&eacute; sur votre r&eacute;seau, lorsque vous ex&eacute;cutez le fichier, sp&eacute;cifiez le nom
d'h&ocirc;te/adresse IP et le port du serveur au format : --http-proxy-host=ADRESSE
--http-proxy-port=PORT --http-proxy-login=IDENTIFIANT
--http-proxy-password=MOT DE PASSE.
Si vous souhaitez modifier la m&eacute;thode par d&eacute;faut d'enregistrement de la machine dans le service
de cyberprotection, ex&eacute;cutez le fichier d'installation avec l'un des param&egrave;tres suivants :

--register-with-credentials : pour demander un nom d'utilisateur et un mot de
passe lors de l'installation


--token=STRING : pour utiliser un jeton d'enregistrement


Agent pour Linux

Cliquez sur Enregistrer la machine. Dans la fen&ecirc;tre de navigateur qui s'affiche,
connectez-vous &agrave; la console Web Cyber Protect, consultez les informations d'enregistrement,
puis cliquez sur Confirmer l'enregistrement.

Cliquez sur Afficher les informations d'enregistrement. Le programme d'installation affiche
le lien et le code d'enregistrement. Vous pouvez les copier et effectuer les &eacute;tapes
d'enregistrement sur une autre machine. Dans ce cas, vous devrez saisir le code
d'enregistrement dans le formulaire d'enregistrement. Le code d'enregistrement n'est
valable qu'une heure.
--skip-registration : pour ignorer l'enregistrement
3. S&eacute;lectionnez les cases &agrave; cocher correspondant aux agents que vous voulez installer. Les agents
suivants sont disponibles :
Agent pour Virtuozzo
L'agent pour Virtuozzo ne peut pas &ecirc;tre install&eacute; sans l'agent pour Linux.
4. Si vous avez conserv&eacute; la m&eacute;thode d'enregistrement par d&eacute;faut &agrave; l'&eacute;tape 2, passez &agrave; l'&eacute;tape
suivante. Sinon, saisissez le nom d'utilisateur et le mot de passe du service de cyberprotection,
ou attendez que la machine soit enregistr&eacute;e &agrave; l'aide du jeton.
5. Effectuez l'une des actions suivantes :
Sinon, vous pouvez acc&eacute;der au formulaire d'enregistrement en cliquant sur Tous les
p&eacute;riph&eacute;riques &gt; Ajouter, en cherchant Enregistrement par code, puis en cliquant sur
Enregistrement.
Astuce Ne quittez pas le programme d'installation avant d'avoir confirm&eacute; l'enregistrement. Pour lancer de
nouveau l'enregistrement, vous devrez red&eacute;marrer le programme d'installation et r&eacute;p&eacute;ter la proc&eacute;dure
d'installation.
En cons&eacute;quence, l'ordinateur sera assign&eacute; au compte utilis&eacute; pour &eacute;tablir la connexion &agrave; la
console Web Cyber Protect.
6. Si UEFI Secure Boot est activ&eacute; sur la machine, vous &ecirc;tes inform&eacute; que vous devez red&eacute;marrer le
syst&egrave;me apr&egrave;s l'installation. Veillez &agrave; vous rappeler le mot de passe (celui de l'utilisateur racine
ou &laquo; acronis &raquo;) qui doit &ecirc;tre utilis&eacute;.
Remarque Lors de l'installation, une nouvelle cl&eacute; est g&eacute;n&eacute;r&eacute;e, utilis&eacute;e pour signer le module snapapi et
enregistr&eacute;e en tant que cl&eacute; MOK (Machine Owner Key). Le red&eacute;marrage est obligatoire pour inscrire cette
cl&eacute;. Sans l'inscription de cette cl&eacute;, l'agent ne sera pas op&eacute;rationnel. Si vous activez UEFI Secure Boot apr&egrave;s
l'installation de l'agent, r&eacute;p&eacute;tez l'installation en incluant l'&eacute;tape 6.
7. Une fois l'installation termin&eacute;e, effectuez l'une des actions suivantes :

Cliquez sur Red&eacute;marrer, si vous avez &eacute;t&eacute; invit&eacute; &agrave; red&eacute;marrer le syst&egrave;me &agrave; l'&eacute;tape
pr&eacute;c&eacute;dente.
Lors du red&eacute;marrage du syst&egrave;me, choisissez la gestion de cl&eacute; MOK (Machine Owner Key),
s&eacute;lectionnez Enroll MOK, puis inscrivez la cl&eacute; &agrave; l'aide du mot de passe recommand&eacute; &agrave; l'&eacute;tape
pr&eacute;c&eacute;dente.

Sinon, cliquez sur Quitter.
Les informations concernant le d&eacute;pannage sont fournies dans le fichier :
/usr/lib/Acronis/BackupAndRecovery/HOWTO.INSTALL
Dans macOS
1.
2.
3.
4.
5.
6.
7.
8.
9.
Assurez-vous que la machine est connect&eacute;e &agrave; Internet.
Double-cliquez sur le fichier d'installation (.dmg).
Patientez pendant que le syst&egrave;me d'exploitation monte l'image du disque d'installation.
Double-cliquez sur Installer.
Si un serveur proxy est activ&eacute; dans votre r&eacute;seau, cliquez sur Agent de protection dans la barre de
menus, puis sur Param&egrave;tres de serveur proxy. Sp&eacute;cifiez ensuite l'adresse IP/nom de l'h&ocirc;te, le
port et les identifiants de serveur proxy.
Si vous y &ecirc;tes invit&eacute;, fournissez les informations d'identification de l'administrateur.
Cliquez sur Continuer.
Attendez l'apparition de l'&eacute;cran d'enregistrement.
Effectuez l'une des actions suivantes :

Cliquez sur Enregistrer la machine. Dans la fen&ecirc;tre de navigateur qui s'affiche,
connectez-vous &agrave; la console Web Cyber Protect, consultez les informations d'enregistrement,
puis cliquez sur Confirmer l'enregistrement.

Cliquez sur Afficher les informations d'enregistrement. Le programme d'installation affiche
le lien et le code d'enregistrement. Vous pouvez les copier et effectuer les &eacute;tapes
d'enregistrement sur une autre machine. Dans ce cas, vous devrez saisir le code
d'enregistrement dans le formulaire d'enregistrement. Le code d'enregistrement n'est
valable qu'une heure.
Sinon, vous pouvez acc&eacute;der au formulaire d'enregistrement en cliquant sur Tous les
p&eacute;riph&eacute;riques &gt; Ajouter, en cherchant Enregistrement par code, puis en cliquant sur
Enregistrement.
Astuce Ne quittez pas le programme d'installation avant d'avoir confirm&eacute; l'enregistrement. Pour lancer de
nouveau l'enregistrement, vous devrez red&eacute;marrer le programme d'installation et r&eacute;p&eacute;ter la proc&eacute;dure
d'installation.
En cons&eacute;quence, l'ordinateur sera assign&eacute; au compte utilis&eacute; pour &eacute;tablir la connexion &agrave; la console
Web Cyber Protect.
2.7.4.1
Changer le compte de connexion sur les machines Windows
&Agrave; l'&eacute;cran S&eacute;lectionner les composants, d&eacute;finissez le compte sous lequel les services seront ex&eacute;cut&eacute;s
en remplissant le champ Compte d'ouverture de session pour le service de l'agent. Vous pouvez
s&eacute;lectionner l'une des options suivantes :

Utiliser des comptes d'utilisateur du service (par d&eacute;faut pour l'agent de service)
Les comptes d'utilisateur du service sont des comptes syst&egrave;me Windows utilis&eacute;s pour ex&eacute;cuter
des services. Ce param&egrave;tre pr&eacute;sente l'avantage suivant : les politiques de s&eacute;curit&eacute; du domaine
n'affectent pas les droits d'utilisateur de ces comptes. Par d&eacute;faut, l'agent est ex&eacute;cut&eacute; sous le
compte syst&egrave;me local.

Cr&eacute;er un nouveau compte
Le nom de compte pour l'agent sera Agent User.

Utiliser le compte suivant
Si vous installez l'agent sur un contr&ocirc;leur de domaine, le syst&egrave;me vous invite &agrave; sp&eacute;cifier des
comptes existants (ou le m&ecirc;me compte) pour l'agent. Pour des raisons de s&eacute;curit&eacute;, le syst&egrave;me ne
cr&eacute;e pas automatiquement de nouveaux comptes sur un contr&ocirc;leur de domaine.
Si vous choisissez de Cr&eacute;er un nouveau compte ou choisissez l'option Utiliser le compte suivant,
assurez-vous que les politiques de s&eacute;curit&eacute; du domaine n'affectent pas les droits d'utilisateur des
comptes li&eacute;s. Si un compte est priv&eacute; des droits d'utilisateur attribu&eacute;s lors de l'installation, le
composant pourrait ne pas fonctionner correctement ou ne pas fonctionner.
Privil&egrave;ges requis pour le compte de connexion
Un agent de protection est ex&eacute;cut&eacute; en tant que service de la machine g&eacute;r&eacute;e (MMS) sur une machine
Windows. Le compte sous lequel l'agent s'ex&eacute;cutera doit avoir des droits sp&eacute;cifiques pour que l'agent
fonctionne correctement. Ainsi, l'utilisateur du MMS doit se voir attribuer les privil&egrave;ges suivants :
1. Inclus dans les groupes Op&eacute;rateurs de sauvegarde et Administrateurs. Sur un contr&ocirc;leur de
domaine, l'utilisateur doit &ecirc;tre inclus dans le groupe Domaine Admins.
2. Dispose de la permission Contr&ocirc;le complet sur le dossier %PROGRAMDATA%\Acronis (sous
Windows XP et Server 2003, %ALLUSERSPROFILE%\Application Data\Acronis) et ses
sous-dossiers.
3. Dispose de la permission Contr&ocirc;le complet sur certaines cl&eacute;s de registre pour la cl&eacute; suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
4. Dispose des droits d'utilisateur suivants :




Connexion en tant que service
Ajuster les quotas de m&eacute;moire pour un processus
Remplacer un jeton de niveau processus
Modifier les valeurs d'environnement du firmware
Comment attribuer les droits d'utilisateur
Suivez les instructions ci-dessous pour attribuer les droits d'utilisateur (cet exemple utilise le droit
d'utilisateur Connexion en tant que service, la proc&eacute;dure est la m&ecirc;me que pour les autres droits
d'utilisateur) :
1. Connectez-vous &agrave; l'ordinateur en utilisant un compte avec des privil&egrave;ges d'administration.
2. Ouvrez Outils administratifs depuis le Panneau de configuration (ou cliquez sur Win+R, saisissez
control admintools, et appuyez sur Entr&eacute;e), puis ouvrez Strat&eacute;gie de s&eacute;curit&eacute; locale.
3. D&eacute;veloppez Strat&eacute;gies locales et cliquez sur Attribution des droits d'utilisateur.
4. Dans le panneau de droite, cliquez avec le bouton droit sur Connexion en tant que service, puis
s&eacute;lectionnez Propri&eacute;t&eacute;s.
5. Cliquez sur le bouton Ajouter un utilisateur ou un groupe… pour ajouter un nouvel utilisateur.
6. Dans la fen&ecirc;tre S&eacute;lectionner des utilisateurs, ordinateurs, comptes de service ou groupes,
trouvez l'utilisateur que vous souhaitez saisir et cliquez sur OK.
7. Cliquez sur OK dans les propri&eacute;t&eacute;s de Connexion en tant que service afin d'enregistrer les
modifications.
Important Assurez-vous que l'utilisateur que vous avez ajout&eacute; au droit d'utilisateur Connexion en tant que
service n'est pas r&eacute;pertori&eacute; dans la strat&eacute;gie Refuser la connexion en tant que service sous Strat&eacute;gie de
s&eacute;curit&eacute; locale.
Notez qu'il n'est pas recommand&eacute; de modifier manuellement les comptes de connexion une fois
l'installation termin&eacute;e.
2.7.5
2.7.5.1
Installation ou d&eacute;sinstallation sans assistance
Installation ou d&eacute;sinstallation sans assistance sous Windows
Cette section d&eacute;crit l'installation ou la d&eacute;sinstallation d'agents de protection sans assistance sur une
machine sous Windows via Windows Installer (le programme msiexec). Dans un domaine de
R&eacute;pertoire actif, il est &eacute;galement possible d'ex&eacute;cuter une installation sans surveillance en passant par
la strat&eacute;gie de groupe - voir &laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
Pendant l'installation, vous pouvez utiliser un fichier appel&eacute; Transformation (un fichier .mst). Un
fichier transformation est un fichier avec des param&egrave;tres d'installation. Comme alternative, vous
pouvez sp&eacute;cifier les param&egrave;tres d'installation directement dans la ligne de commande.
Cr&eacute;ation du fichier de transformation .mst et extraction des packages d'installation
1. Connectez-vous comme administrateur, puis ex&eacute;cutez le programme d'installation.
2. Cliquez sur Cr&eacute;er des fichiers .mst et .msi pour une installation sans assistance.
3. Dans Que faut-il installer s&eacute;lectionnez les composants que vous d&eacute;sirez installer. Les packages
d'installation pour ces composants seront extraits du programme d'installation.
4. Dans Param&egrave;tres d'enregistrement, s&eacute;lectionnez Utiliser les informations d'identification ou
Utiliser un jeton d'enregistrement. Pour en savoir plus sur comment g&eacute;n&eacute;rer un jeton
d'enregistrement, reportez-vous &agrave; &laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo;.
5. V&eacute;rifiez ou modifiez les autres param&egrave;tres d'installation qui seront ajout&eacute;s au fichier .mst.
6. Cliquez sur Ex&eacute;cuter, puis s&eacute;lectionnez le dossier dans lequel la transformation .mst sera g&eacute;n&eacute;r&eacute;e,
et les packages d'installation .msi et .cab extraits.
7. Cliquez sur G&eacute;n&eacute;rer.
Installation du produit en utilisant le fichier de transformation .mst
Dans la ligne de commande, ex&eacute;cutez la commande suivante.
Mod&egrave;le de commande :
msiexec /i &lt;package name&gt; TRANSFORMS=&lt;transform name&gt;
Ici :


Le &lt;nom package&gt; est le nom du fichier .msi.
Le &lt;nom de transformation&gt; est le nom du fichier de la transformation.
Exemple de commande :
msiexec /i BackupClient64.msi TRANSFORMS=BackupClient64.msi.mst
Installation ou d&eacute;sinstallation du produit en sp&eacute;cifiant les param&egrave;tres
manuellement
Dans la ligne de commande, ex&eacute;cutez la commande suivante.
Mod&egrave;le de commande (installation) :
msiexec /i &lt;package name&gt; &lt;PARAMETER 1&gt;=&lt;value 1&gt; ... &lt;PARAMETER N&gt;=&lt;value n&gt;
Ici, le &lt;nom package&gt; est le nom du fichier .msi. Tous les param&egrave;tres disponibles et leurs valeurs
sont d&eacute;crits dans &laquo; Param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance &raquo; (p. 70).
Mod&egrave;le de commande (d&eacute;sinstallation) :
msiexec /x &lt;package name&gt; &lt;PARAMETER 1&gt;=&lt;value 1&gt; ... &lt;PARAMETER N&gt;=&lt;value n&gt;
La version du package .msi doit &ecirc;tre la m&ecirc;me que celle du produit que vous souhaitez d&eacute;sinstaller.
Param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance
Cette section d&eacute;crit les param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance sous Windows
En plus de ces param&egrave;tres, vous pouvez utiliser d'autres param&egrave;tres de msiexec, comme d&eacute;crit dans
https://msdn.microsoft.com/en-us/library/windows/desktop/aa367988(v=vs.85).aspx.
Param&egrave;tres d'installation
Param&egrave;tres de base
ADDLOCAL=&lt;liste des composants&gt;
Les composants &agrave; installer, s&eacute;par&eacute;s par des virgules et sans caract&egrave;res d'espace. Toues les
composants sp&eacute;cifi&eacute;s doivent &ecirc;tre extraits du programme d'installation avant l'installation.
La liste compl&egrave;te des composants est la suivante :
Composant
Doit &ecirc;tre install&eacute; avec
MmsMspComponents
Nombre de
bits
Nom / description du
composant
32 bits/64
bits
Composants cl&eacute;s
pour les agents
BackupAndRecoveryAgent
MmsMspComponents
32 bits/64
bits
Agent pour Windows
ArxAgentFeature
BackupAndRecoveryAgent
32 bits/64
bits
Agent pour Exchange
Composant
Doit &ecirc;tre install&eacute; avec
Nombre de
bits
Nom / description du
composant
ArsAgentFeature
BackupAndRecoveryAgent
32 bits/64
bits
Agent pour SQL
ARADAgentFeature
BackupAndRecoveryAgent
32 bits/64
bits
Agent pour Active
Directory
ArxOnlineAgentFeature
MmsMspComponents
32 bits/64
bits
Agent pour
Office 365
OracleAgentFeature
BackupAndRecoveryAgent
32 bits/64
bits
Agent pour Oracle
AcronisESXSupport
MmsMspComponents
64 bits
Agent pour VMware
ESX(i) (Windows)
HyperVAgent
MmsMspComponents
32 bits/64
bits
Agent pour Hyper-V
32 bits/64
bits
Outil de ligne de
commande
32 bits/64
bits
Moniteur de
cyberprotection
CommandLineTool
TrayMonitor
BackupAndRecoveryAgent
TARGETDIR=&lt;chemin d'acc&egrave;s&gt;
Le dossier o&ugrave; le produit sera install&eacute;. Par d&eacute;faut, ce dossier est : C:\Program
Files\BackupClient.
REBOOT=ReallySuppress
Si le param&egrave;tre est sp&eacute;cifi&eacute;, il est interdit de red&eacute;marrer la machine.
/l*v &lt;fichier journal&gt;
Si le param&egrave;tre est sp&eacute;cifi&eacute;, le journal d'installation en mode d&eacute;taill&eacute; sera sauvegard&eacute; dans le
fichier sp&eacute;cifi&eacute;. Le fichier journal peut &ecirc;tre utilis&eacute; pour analyser les probl&egrave;mes d'installation.
CURRENT_LANGUAGE=&lt;identifiant de la langue&gt;
La langue du produit. Les valeurs disponibles sont les suivantes : en, bg, cs, da, de, es, fr,
hu, id, it, ja, ko, ms, nb, nl, pl, pt, pt_BR, ru, fi, sr, sv, tr, zh, zh_TW.
Si ce param&egrave;tre n'est pas pr&eacute;cis&eacute;, la langue du produit sera d&eacute;finie par la langue de votre
syst&egrave;me, &agrave; condition qu'elle se trouve dans la liste ci-dessus. Sinon, la langue du produit sera
d&eacute;finie sur Anglais (en).
Param&egrave;tres d'enregistrement
REGISTRATION_ADDRESS
Il s'agit de l'URL pour le service Cyber Protect. Vous pouvez utiliser ce param&egrave;tre avec les
param&egrave;tres REGISTRATION_LOGIN et REGISTRATION_PASSWORD , ou avec le param&egrave;tre
REGISTRATION_TOKEN .

Lorsque vous utilisez REGISTRATION_ADDRESS avec les param&egrave;tres
REGISTRATION_LOGIN et REGISTRATION_PASSWORD , indiquez l'adresse que vous utilisez
pour vous connecter au service Cyber Protect. Par exemple,
https://cloud.company.com :

Lorsque vous utilisez REGISTRATION_ADDRESS avec le param&egrave;tre REGISTRATION_TOKEN ,
pr&eacute;cisez l'adresse exacte du centre de donn&eacute;es. Il s'agit de l'URL que vous voyez une fois que
vous &ecirc;tes connect&eacute; au service Cyber Protect. Par exemple,
https://eu2-cloud.company.com.
Ne pas utiliser https://cloud.company.com ici.
REGISTRATION_LOGIN et REGISTRATION_PASSWORD
Les identifiants du compte sous lequel l'agent sera enregistr&eacute; dans le service Cyber Protect. Il ne
peut pas s'agir d'un compte administrateur partenaire.
REGISTRATION_PASSWORD_ENCODED
Le mot de passe du compte sous lequel l'agent sera enregistr&eacute; dans le service Cyber Protect,
encod&eacute; dans base64. Pour en savoir plus sur comment encoder votre mot de passe,
reportez-vous &agrave; &laquo; Enregistrement manuel de machines &raquo; (p. 80).
REGISTRATION_TOKEN
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Vous pouvez en g&eacute;n&eacute;rer un dans la console Web, comme d&eacute;crit dans
D&eacute;ploiement des agents via la r&egrave;gle de groupe (p. 99).
REGISTRATION_REQUIRED={0,1}
D&eacute;finissez la fin de l'installation en cas d'&eacute;chec de l'enregistrement. Si la valeur est 1, l'installation
&eacute;choue &eacute;galement. La valeur par d&eacute;faut est 0, donc si vous n'indiquez pas ce param&egrave;tre,
l'installation r&eacute;ussit m&ecirc;me si l'agent n'est pas enregistr&eacute;.
Param&egrave;tres suppl&eacute;mentaires
Pour d&eacute;finir le compte de connexion pour le service de l'agent dans Windows, utilisez l'un des
param&egrave;tres suivants :

MMS_USE_SYSTEM_ACCOUNT={0,1}
Si la valeur est 1, l'agent s'ex&eacute;cutera sous le compte syst&egrave;me local.

MMS_CREATE_NEW_ACCOUNT={0,1}
Si la valeur est 1, l'agent s'ex&eacute;cutera sous le compte nouvellement cr&eacute;&eacute;, intitul&eacute; Acronis
Agent User.

MMS_SERVICE_USERNAME=&lt;nom d'utilisateur&gt; et MMS_SERVICE_PASSWORD=&lt;mot de
passe&gt;
Utilisez ces param&egrave;tres pour indiquer un compte existant sous lequel l'agent sera ex&eacute;cut&eacute;.
Pour en savoir plus sur les comptes de connexion, reportez-vous &agrave; &laquo; Changer le compte de connexion
sur les machines Windows &raquo;.
SET_ESX_SERVER={0,1}
Si la valeur est 0, l'agent pour VMware install&eacute; ne sera pas connect&eacute; &agrave; un vCenter Server ou un
h&ocirc;te ESXi. Si la valeur est 1, sp&eacute;cifiez les param&egrave;tres suivants :

ESX_HOST=&lt;nom d'h&ocirc;te&gt;
Le nom d'h&ocirc;te ou l'adresse IP du vCenter Server ou de l'h&ocirc;te ESXi.

ESX_USER=&lt;nom d'utilisateur&gt; et ESX_PASSWORD=&lt;mot de passe&gt;
Informations d'identification pour acc&eacute;der au vCenter Server ou &agrave; l'h&ocirc;te ESXi.
HTTP_PROXY_ADDRESS=&lt;adresse IP&gt; et HTTP_PROXY_PORT=&lt;port&gt;
Le serveur proxy HTTP utilis&eacute; par l'agent. Sans ces param&egrave;tres, aucun serveur proxy ne sera
utilis&eacute;.
HTTP_PROXY_LOGIN=&lt;identifiant&gt; et HTTP_PROXY_PASSWORD=&lt;mot de passe&gt;
Les accr&eacute;ditations pour le serveur proxy. Utilisez ces param&egrave;tres si le serveur exige une
authentification.
HTTP_PROXY_ONLINE_BACKUP={0,1}
Si la valeur est 0 ou si le param&egrave;tre n'est pas sp&eacute;cifi&eacute;, l'agent utilisera le serveur proxy
uniquement pour la sauvegarde et la reprise depuis le Cloud. Si la valeur est 1, l'agent se
connectera aussi au serveur de gestion via le serveur proxy.
Param&egrave;tres de d&eacute;sinstallation
REMOVE={&lt;liste des composants&gt;|ALL}
Les composants sont supprim&eacute;s, s&eacute;par&eacute;s par des virgules et sans caract&egrave;res d'espace. Si la valeur
est ALL, tous les composants du produit seront d&eacute;sinstall&eacute;s.
En compl&eacute;ment, vous pouvez sp&eacute;cifier le param&egrave;tre suivant :
DELETE_ALL_SETTINGS={0, 1}
Si la valeur est 1, les param&egrave;tres de configuration, de t&acirc;ches et de journaux des produits
seront supprim&eacute;s.
Exemples

Installation de l'agent pour Windows, de l'outil de ligne de commande et du moniteur de
cyberprotection. Enregistrement de la machine dans le service Cyber Protect &agrave; l'aide d'un nom
d'utilisateur et d'un mot de passe.
msiexec.exe /i BackupClient64.msi /l*v my_log.txt /qn
ADDLOCAL=MmsMspComponents,BackupAndRecoveryAgent,CommandLineTool,TrayMonitor
TARGETDIR=&quot;C:\Program Files\BackupClient&quot; REBOOT=ReallySuppress
MMS_USE_SYSTEM_ACCOUNT=1 REGISTRATION_ADDRESS=https://cloud.company.com
REGISTRATION_LOGIN=johndoe REGISTRATION_PASSWORD=johnspassword

Installation de l'agent pour Windows, de l'outil de ligne de commande et du moniteur de
cyberprotection. Cr&eacute;ation d'un compte de connexion pour le service de l'agent dans Windows.
Enregistrement de la machine dans le service Cyber Protect &agrave; l'aide d'un jeton.
msiexec.exe /i BackupClient64.msi /l*v my_log.txt /qn
ADDLOCAL=MmsMspComponents,BackupAndRecoveryAgent,CommandLineTool,TrayMonitor
TARGETDIR=&quot;C:\Program Files\BackupClient&quot; REBOOT=ReallySuppress
MMS_CREATE_NEW_ACCOUNT=1 REGISTRATION_ADDRESS=https://eu2-cloud.company.com
REGISTRATION_TOKEN=34F6-8C39-4A5C

Installation de l'agent pour Windows, de l'outil de ligne de commande, de l'Agent pour Windows
et du moniteur de cyberprotection. Enregistrement de la machine dans le service Cyber Protect &agrave;
l'aide d'un nom d'utilisateur et encod&eacute; dans un mot de passe base64.
msiexec.exe /i BackupClient64.msi /l*v my_log.txt /qn
ADDLOCAL=MmsMspComponents,BackupAndRecoveryAgent,CommandLineTool,OracleAgentFea
ture,TrayMonitor TARGETDIR=&quot;C:\Program Files\BackupClient&quot; REBOOT=ReallySuppress
CURRENT_LANGUAGE=en MMS_USE_SYSTEM_ACCOUNT=1
REGISTRATION_ADDRESS=https://cloud.company.com REGISTRATION_LOGIN=johndoe
REGISTRATION_PASSWORD_ENCODED=am9obnNwYXNzd29yZA==

Installation de l'agent pour Windows, de l'outil de ligne de commande et du moniteur de
cyberprotection. Enregistrement de la machine dans le service Cyber Protect &agrave; l'aide d'un jeton.
D&eacute;finir un proxy HTTP.
msiexec.exe /i BackupClient64.msi /l*v my_log.txt /qn
ADDLOCAL=MmsMspComponents,BackupAndRecoveryAgent,CommandLineTool,TrayMonitor
TARGETDIR=&quot;C:\Program Files\BackupClient&quot; REBOOT=ReallySuppress
CURRENT_LANGUAGE=en MMS_USE_SYSTEM_ACCOUNT=1
REGISTRATION_ADDRESS=https://eu2-cloud.company.com
REGISTRATION_TOKEN=34F6-8C39-4A5C
HTTP_PROXY_ADDRESS=https://my-proxy.company.com HTTP_PROXY_PORT=80
HTTP_PROXY_LOGIN=tomsmith HTTP_PROXY_PASSWORD=tomspassword

D&eacute;sinstallation de tous les agents et suppression de leurs journaux, t&acirc;che et param&egrave;tres de
configuration.
msiexec.exe /x BackupClient64.msi /l*v uninstall_log.txt REMOVE=ALL
DELETE_ALL_SETTINGS=1 REBOOT=ReallySuppress
2.7.5.2
Installation et d&eacute;sinstallation sans assistance sous Linux
Cette section d&eacute;crit l'installation ou la d&eacute;sinstallation d'agents de protection sans assistance sur une
machine sous Linux via la ligne de commande.
Pour installer ou d&eacute;sinstaller un agent de protection
1. Ouvrir l'application Terminal.
2. Effectuez l'une des actions suivantes :

Pour commencer l'installation en pr&eacute;cisant les param&egrave;tres dans la ligne de commande, ex&eacute;cutez
la commande suivante :
&lt;package name&gt; -a &lt;parameter 1&gt; ... &lt;parameter N&gt;
Ici, le &lt;nom package&gt; est le nom du package d'installation (un fichier .i686 ou .x86_64). Tous les
param&egrave;tres disponibles et leurs valeurs sont d&eacute;crits dans &laquo; Param&egrave;tres d'installation ou de
d&eacute;sinstallation sans assistance &raquo; (p. 75).

Pour d&eacute;marrer l'installation avec des param&egrave;tres indiqu&eacute;s dans un fichier texte s&eacute;par&eacute;, ex&eacute;cutez
la commande suivante :
&lt;package name&gt; -a --options-file=&lt;path to the file&gt;
Il se peut que cette approche soit utile si vous ne souhaitez pas saisir d'informations sensibles
dans la ligne de commande. Dans ce cas, vous pouvez indiquer les param&egrave;tres de configuration
dans un fichier texte s&eacute;par&eacute; et vous assurer que vous seul pouvez y acc&eacute;der. Ajoutez chaque
param&egrave;tre sur une nouvelle ligne, suivi par la valeur souhait&eacute;e, par exemple :
--rain=https://cloud.company.com
--login=johndoe
--password=johnspassword
--auto
ou
-C
https://cloud.company.com
-g
johndoe
-w
johnspassword
-a
--language
en
Si le m&ecirc;me param&egrave;tre est indiqu&eacute; aussi bien dans la ligne de commande que dans le fichier texte,
la valeur de la ligne de commande le pr&eacute;c&egrave;de.
3. Si UEFI Secure Boot est activ&eacute; sur la machine, vous &ecirc;tes inform&eacute; que vous devez red&eacute;marrer le
syst&egrave;me apr&egrave;s l'installation. Veillez &agrave; vous rappeler le mot de passe (celui de l'utilisateur racine ou
&laquo; acronis &raquo;) qui doit &ecirc;tre utilis&eacute;. Lors du red&eacute;marrage du syst&egrave;me, choisissez la gestion de cl&eacute; MOK
(Machine Owner Key), s&eacute;lectionnez Enroll MOK, puis inscrivez la cl&eacute; &agrave; l'aide du mot de passe
recommand&eacute;.
Si vous activez UEFI Secure Boot apr&egrave;s l'installation de l'agent, r&eacute;p&eacute;tez l'installation en incluant
l'&eacute;tape 3. Dans le cas contraire, les sauvegardes &eacute;choueront.
Param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance
Cette section d&eacute;crit les param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance sous Linux.
La configuration minimale pour une installation sans assistance inclut les param&egrave;tres -a et
d'enregistrement (par exemple, param&egrave;tres --login et --password ; --rain et param&egrave;tres
--token ). Vous pouvez utiliser d'autres param&egrave;tres pour personnaliser votre installation.
Param&egrave;tres d'installation
Param&egrave;tres de base
{-i |--id=}&lt;liste des composants&gt;
Les composants &agrave; installer, s&eacute;par&eacute;s par des virgules et sans caract&egrave;res d'espace. Les composants
suivants sont disponibles pour le package d'installation .x86_64 :
Composant
Description du composant
BackupAndRecoveryAgent
Agent pour Linux
AgentForPCS
Agent pour Virtuozzo
OracleAgentFeature
Agent pour Oracle
Sans ce param&egrave;tre, tous les composants ci-dessus seront install&eacute;s.
Aussi bien l'agent pour Virtuozzo que l'agent pour Oracle n&eacute;cessitent que l'agent pour Linux soit
&eacute;galement install&eacute;.
Le package d'installation .i686 contient uniquement BackupAndRecoveryAgent.
{-a|--auto}
Le processus d'installation et d'enregistrement s'ach&egrave;vera sans autre intervention de l'utilisateur.
Lorsque vous utilisez ce param&egrave;tre, vous devez pr&eacute;ciser le compte sous lequel l'agent sera
enregistr&eacute; dans le service Cyber Protect, soit &agrave; l'aide du param&egrave;tre --token, soit &agrave; l'aide des
param&egrave;tres --login et --password.
{-t|--strict}
Si le param&egrave;tre est sp&eacute;cifi&eacute;, tous les avertissements pendant l'installation conduiront &agrave; un &eacute;chec
de l'installation. Sans ce param&egrave;tre, l'installation se termine avec succ&egrave;s m&ecirc;me en cas
d'avertissement.
{-n|--nodeps}
L'absence des packages Linux requis sera ignor&eacute;e pendant l'installation.
{-d|--debug}
R&eacute;dige le journal d'installation en mode d&eacute;taill&eacute;.
--options-file=&lt;emplacement&gt;
Les param&egrave;tres d'installation seront lus depuis un texte source plut&ocirc;t que depuis la ligne de
commande.
--language=&lt;identifiant de la langue&gt;
La langue du produit. Les valeurs disponibles sont les suivantes : en, bg, cs, da, de, es, fr,
hu, id, it, ja, ko, ms, nb, nl, pl, pt, pt_BR, ru, fi, sr, sv, tr, zh, zh_TW.
Si ce param&egrave;tre n'est pas pr&eacute;cis&eacute;, la langue du produit sera d&eacute;finie par la langue de votre
syst&egrave;me, &agrave; condition qu'elle se trouve dans la liste ci-dessus. Sinon, la langue du produit sera
d&eacute;finie sur Anglais (en).
Param&egrave;tres d'enregistrement
Sp&eacute;cifiez l'un des param&egrave;tres suivants :

{-g|--login=}&lt;nom d'utilisateur&gt; et {-w|--password=}&lt;mot de passe&gt;
Les identifiants du compte sous lequel l'agent sera enregistr&eacute; dans le service Cyber Protect. Il ne
peut pas s'agir d'un compte administrateur partenaire.

--token=&lt;jeton&gt;
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Vous pouvez en g&eacute;n&eacute;rer un dans la console Web, comme d&eacute;crit dans
D&eacute;ploiement des agents via la r&egrave;gle de groupe (p. 99).
Vous ne pouvez pas utiliser le param&egrave;tre --token en plus des param&egrave;tres --login,
--password et --register-with-credentials.

{-C|--rain=}&lt;adresse du service&gt;
L'URL du service Cyber Protect.
Vous n'avez pas &agrave; inclure ce param&egrave;tre de fa&ccedil;on explicite lorsque vous utilisez les param&egrave;tres
--login et --password pour l'enregistrement, car l'installateur utilise la bonne adresse
par d&eacute;faut, c'est-&agrave;-dire l'adresse que vous utilisez pour vous connecter au service Cyber
Protect. Par exemple :
Toutefois, lorsque vous utilisez {-C|--rain=} avec le param&egrave;tre --token, vous devez
pr&eacute;ciser l'adresse exacte du centre de donn&eacute;es. Il s'agit de l'URL que vous voyez une fois que
vous &ecirc;tes connect&eacute; au service Cyber Protect. Par exemple :

--register-with-credentials
Si ce param&egrave;tre est indiqu&eacute;, l'interface graphique de l'installateur d&eacute;marrera. Pour terminer
l'enregistrement, saisissez le nom d'utilisateur et le mot de passe du compte sous lequel l'agent
sera enregistr&eacute; dans le service Cyber Protect. Il ne peut pas s'agir d'un compte administrateur
partenaire.

--skip-registration
Utilisez ce param&egrave;tre si vous avez besoin d'installer l'agent, mais que vous avez l'intention de
l'enregistrer dans le service Cyber Protect ult&eacute;rieurement. Pour en savoir plus sur la fa&ccedil;on de
proc&eacute;der, reportez-vous &agrave; &laquo; Enregistrement manuel de machines &raquo; (p. 80).
Param&egrave;tres suppl&eacute;mentaires
--http-proxy-host=&lt;adresse IP&gt; et --http-proxy-port=&lt;port&gt;
Le serveur proxy HTTP que l'agent utilisera pour la sauvegarde et la reprise depuis le Cloud, ainsi
que pour la connexion au serveur de gestion. Sans ces param&egrave;tres, aucun serveur proxy ne sera
utilis&eacute;.
--http-proxy-login=&lt;identifiant&gt; et --http-proxy-password=&lt;mot de passe&gt;
Les accr&eacute;ditations pour le serveur proxy. Utilisez ces param&egrave;tres si le serveur exige une
authentification.
--tmp-dir=&lt;emplacement&gt;
Indique le dossier dans lequel les fichiers temporaires sont stock&eacute;s lors de l'installation. Le
dossier par d&eacute;faut est /var/tmp.
{-s|--disable-native-shared}
Les biblioth&egrave;ques redistribuables seront utilis&eacute;es lors de l'installation, m&ecirc;me s'il se peut qu'elles
soient d&eacute;j&agrave; pr&eacute;sentes dans votre syst&egrave;me.
--skip-prereq-check
Aucune v&eacute;rification de l'installation des packages n&eacute;cessaires &agrave; la compilation du module snapapi
ne sera effectu&eacute;e.
--force-weak-snapapi
L'installateur ne compilera pas de module snapapi. Il utilisera plut&ocirc;t un module tout pr&ecirc;t qui
peut ne pas correspondre exactement au noyau Linux. L'utilisation de cette option n'est pas
recommand&eacute;e.
--skip-svc-start
Les services ne d&eacute;marreront pas automatiquement apr&egrave;s l'installation. La plupart du temps, ce
param&egrave;tre est utilis&eacute; avec --skip-registration.
Param&egrave;tres d'information
{-?|--help}
Affiche la description des param&egrave;tres.
--usage
Affiche une br&egrave;ve description de la syntaxe de la commande.
{-v|--version}
Affiche la version du package d'installation.
--product-info
Affiche le nom du produit et la version du package d'installation.
--snapapi-list
Affiche les modules snapapi tout pr&ecirc;ts disponibles.
--components-list
Affiche les composants de l'installateur.
Param&egrave;tres pour les fonctionnalit&eacute;s h&eacute;rit&eacute;es
Ces param&egrave;tres se rapportent &agrave; un composant h&eacute;rit&eacute;, agent.exe.
{-e|--ssl=}&lt;chemin d'acc&egrave;s&gt;
Pr&eacute;cise le chemin d'acc&egrave;s &agrave; un fichier de certificat personnalis&eacute; pour la communication SSL.
{-p|--port=}&lt;port&gt;
Pr&eacute;cise le port qu'agent.exe utilise pour les connexions. Le port par d&eacute;faut est 9876.
Param&egrave;tres de d&eacute;sinstallation
{-u|--uninstall}
D&eacute;sinstalle le produit.
--purge
D&eacute;sinstalle le produit et supprime ses journaux, ses t&acirc;ches et ses param&egrave;tres de configuration. Il
est inutile d'indiquer le param&egrave;tre --uninstall de fa&ccedil;on explicite lorsque vous utilisez le
param&egrave;tre --purge.
Exemples

Installation de l'agent pour Linux sans l'enregistrer.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -i BackupAndRecoveryAgent -a
--skip-registration

Installation de l'agent pour Linux, de l'agent pour Virtuozzo et de l'agent pour Oracle, et
enregistrement &agrave; l'aide des identifiants.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -a --login=johndoe
--password=johnspassword

Installation de l'agent pour Oracle et de l'agent pour Linux, et enregistrement &agrave; l'aide d'un jeton
d'enregistrement.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -i
BackupAndRecoveryAgent,OracleAgentFeature -a
--rain=https://eu2-cloud.company.com --token=34F6-8C39-4A5C

Installation de l'agent pour Linux, de l'agent pour Virtuozzo et de l'agent pour Oracle, avec des
param&egrave;tres de configuration dans un fichier texte s&eacute;par&eacute;.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -a
--options-file=/home/mydirectory/configuration_file

D&eacute;sinstallation de l'agent pour Linux, de l'agent pour Virtuozzo et de l'agent pour Oracle, et
suppression de tous ses journaux, t&acirc;ches et param&egrave;tres de configuration.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -a --purge
2.7.5.3
Installation et d&eacute;sinstallation sans assistance sous macOS
Cette section d&eacute;crit l'installation, l'enregistrement et la d&eacute;sinstallation de l'agent Acronis Cyber
Protect sans assistance sur une machine sous macOS via la ligne de commande. Pour en savoir plus
sur le t&eacute;l&eacute;chargement du fichier d'installation (.dmg), reportez-vous &agrave; &laquo; Ajout d'une machine
ex&eacute;cutant macOS &raquo; (p. 39).
Pour installer l'agent pour Mac
1. Cr&eacute;ez un r&eacute;pertoire temporaire dans lequel vous monterez le fichier d'installation (.dmg).
mkdir &lt;racine_dmg&gt;
Remplacez &lt;racine_dmg&gt; par le nom de votre choix.
2. Montez le fichier .dmg.
hdiutil attach &lt;fichier_dmg&gt; -mountpoint &lt;racine_dmg&gt;
Remplacez &lt;fichier_dmg&gt; par le nom du fichier d'installation. Par exemple,
AcronisAgentMspMacOSX64.dmg.
3. Ex&eacute;cutez le programme d'installation.
sudo installer -pkg &lt;racine_dmg&gt;/Install.pkg -target LocalSystem
4. D&eacute;tachez le fichier d'installation (.dmg).
hdiutil detach &lt;racine_dmg&gt;
Exemples
mkdir mydirectory
hdiutil attach /Users/JohnDoe/AcronisAgentMspMacOSX64.dmg -mountpoint mydirectory
sudo installer -pkg mydirectory/Install.pkg -target LocalSystem
hdiutil detach mydirectory
Pour enregistrer l'agent pour Mac
Effectuez l'une des actions suivantes :

Enregistrez l'agent sous un compte sp&eacute;cifique, &agrave; l'aide d'un nom d'utilisateur et d'un mot de
passe.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -t cloud -a &lt;adresse du service&gt; -u &lt;nom d'utilisateur&gt; -p &lt;mot de
passe&gt;
Ici :
&lt;adresse du service Cyber Protect&gt; est l'adresse que vous utilisez pour vous connecter au
service Cyber Protect. Par exemple :
&lt;nom d'utilisateur&gt; et &lt;mot de passe&gt; sont les identifiants du compte sous lequel l'agent
sera enregistr&eacute;. Il ne peut pas s'agir d'un compte administrateur partenaire.

Vous pouvez &eacute;galement enregistrer l'agent &agrave; l'aide d'un jeton d'enregistrement.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -t cloud -a &lt;adresse du service&gt; --token &lt;jeton&gt;
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Vous pouvez en g&eacute;n&eacute;rer un dans la console Web de Cyber Protect, comme d&eacute;crit
dans &laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
Lorsque vous utilisez un jeton d'enregistrement, vous devez pr&eacute;ciser l'adresse exacte du centre
de donn&eacute;es. Il s'agit de l'URL que vous voyez une fois que vous &ecirc;tes connect&eacute; au service Cyber
Protect. Par exemple :
Important Si vous utilisez macOS 10.14 ou une version ult&eacute;rieure, accordez l'acc&egrave;s complet au disque &agrave; l'agent
de protection. Pour cela, acc&eacute;dez &agrave; Applications &gt;Utilitaires, puis ex&eacute;cutez Cyber Protect Agent Assistant.
Suivez ensuite les instructions contenues dans la fen&ecirc;tre de l'application.
Exemples
Enregistrement &agrave; l'aide d'un nom d'utilisateur et d'un mot de passe.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -t cloud -a https://cloud.company.com -u johndoe -p johnspassword
Enregistrement avec un jeton.
sudo
/Library/Application\ Support/BackupClient/Acronis/RegisterAgentTool/RegisterAg
ent -o register -t cloud -a https://eu2-cloud company.com --token D91D-DC46-4F0B
Pour d&eacute;sinstaller l'agent pour Mac
Ex&eacute;cuter la commande suivante :
sudo
/Library/Application\ Support/BackupClient/Acronis/Cyber\ Protect\ Agent\ Unins
tall.app/Contents/MacOS/AgentUninstall /confirm
Pour supprimer tous les journaux, toutes les t&acirc;ches et tous les param&egrave;tres de configuration lors de la
d&eacute;sinstallation, ex&eacute;cutez la commande suivante :
sudo
/Library/Application\ Support/BackupClient/Acronis/Cyber\ Protect\ Agent\ Unins
tall.app/Contents/MacOS/AgentUninstall /confirm /purge
2.7.6
Enregistrement manuel de machines
En plus d'enregistrer une machine dans le service Cyber Protect lors de l'installation de l'agent, vous
pouvez &eacute;galement l'enregistrer &agrave; l'aide de l'interface de ligne de commande. Il se peut que vous
deviez proc&eacute;der ainsi si vous avez install&eacute; l'agent, mais que l'enregistrement automatique a &eacute;chou&eacute;
par exemple, ou si vous souhaitez enregistrer une machine existante sous un nouveau compte.
Pour enregistrer une machine
&Agrave; l'invite de commande de l'ordinateur sur lequel l'agent est install&eacute;, ex&eacute;cutez l'une des commandes
suivantes :

Pour enregistrer un ordinateur sous le compte actuel :
&lt;chemin vers l'outil d'enregistrement&gt; -o register -s mms -t cloud --update
Le &lt;chemin d'acc&egrave;s &agrave; l'outil d'enregistrement&gt; est :




sous
Windows : %ProgramFiles%\BackupClient\RegisterAgentTool\register_ag
ent.exe
sous Linux : /usr/lib/Acronis/RegisterAgentTool/RegisterAgent
sous macOS : /Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent
Pour enregistrer un ordinateur sous un autre compte :
&lt;chemin d'acc&egrave;s &agrave; l'outil d'inscription&gt; -o register -t cloud –a &lt;adresse de service&gt;
-u &lt;nom d'utilisateur&gt; -p &lt;mot de passe&gt;
&lt;nom d'utilisateur&gt; et &lt;mot de passe&gt; sont les identifiants du compte sous lequel
l'agent sera enregistr&eacute;. Il ne peut pas s'agir d'un compte administrateur partenaire.
&lt;adresse du service&gt; est l'URL que vous utilisez pour vous connecter au service Cyber
Protect. Par exemple, https://cloud.company.com.

Pour enregistrer un ordinateur avec un jeton d'inscription :
&lt;chemin d'acc&egrave;s &agrave; l'outil d'inscription&gt; -o register -t cloud –a &lt;adresse de service&gt;
--token &lt;jeton&gt;
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Pour en savoir plus sur comment en g&eacute;n&eacute;rer un, reportez-vous &agrave;
&laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
Lorsque vous utilisez un jeton d'inscription, vous devez pr&eacute;ciser l'adresse exacte du centre de
donn&eacute;es sous la forme &lt;adresse du service&gt;. Il s'agit de l'URL que vous voyez une fois
que vous &ecirc;tes connect&eacute; au service Cyber Protect. Par exemple,
https://eu2-cloud.company.com.
Ne pas utiliser https://cloud.company.com ici.
Pour d&eacute;senregistrer une machine
&Agrave; l'invite de commandes de l'ordinateur sur lequel l'agent est install&eacute;, ex&eacute;cutez cette commande :
&lt;path to the registration tool&gt; -o unregister
Exemples
Windows
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -s mms
-t cloud --update
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t
cloud –a https://cloud.company.com -u johndoe -p johnspassword
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t
cloud -a https://au1-cloud.company.com --token 3B4C-E967-4FBD
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o unregister
Linux
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -s mms -t cloud
--update
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register –t cloud –a
https://cloud.company.com -u johndoe -p johnspassword
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -t cloud -a
https://eu2-cloud.company.com --token 34F6-8C39-4A5C
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o unregister
macOS
sudo &quot;/Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -s mms -t
cloud --update
sudo &quot;/Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -t cloud –a
https://cloud.company.com -u johndoe -p johnspassword
sudo &quot;/Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -t cloud -a
https://us5-cloud.company.com --token 9DBF-3DA9-4DAB
sudo &quot;/Library/Application
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot; -o unregister
Mots de passe contenant des caract&egrave;res sp&eacute;ciaux ou des espaces vides
Si votre mot de passe contient des caract&egrave;res sp&eacute;ciaux ou des espaces vides, mettez-le entre
guillemets lorsque vous le saisissez dans la ligne de commande :
&lt;path to the registration tool&gt; -o register -t cloud -a &lt;service address&gt; -u &lt;user name&gt;
-p &lt;&quot;password&quot;&gt;
Exemple (pour Windows) :
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t
cloud –a https://cloud.company.com -u johndoe -p &quot;johns password&quot;
Si vous recevez toujours une erreur :

Encodez votre mot de passe au format base64 sur https://www.base64encode.org/
(https://www.base64encode.org - https://www.base64encode.org).

Dans la ligne de commande, indiquez le mot de passe encod&eacute; &agrave; l'aide du param&egrave;tre -b ou
--base64.
&lt;path to the registration tool&gt; -o register -t cloud -a &lt;service address&gt; -u &lt;user name&gt;
-b -p &lt;encoded password&gt;
Exemple (pour Windows) :
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t
cloud –a https://cloud.company.com -u johndoe -b -p am9obnNwYXNzd29yZA==
2.8
D&eacute;couverte automatique des machines
La fonctionnalit&eacute; de d&eacute;couverte automatique des machines vous permet d'effectuer les t&acirc;ches
suivantes :

Automatiser le processus d'enregistrement de la machine et d'installation de l'agent de
protection, en d&eacute;tectant automatiquement les machines sur votre domaine Active Directory (AD)
ou sur votre r&eacute;seau local


Installer et mettre &agrave; jour l'agent de protection sur un lot de machines
Profiter de la synchronisation avec Active Directory pour r&eacute;duire les efforts et la charge
n&eacute;cessaires au provisionnement et &agrave; la gestion des ordinateurs dans un environnement AD
important.
Important La d&eacute;couverte de machine ne peut &ecirc;tre effectu&eacute;e que par les agents install&eacute;s sur des machines
Windows. &Agrave; l'heure actuelle, non seulement les ordinateurs Windows peuvent &ecirc;tre d&eacute;tect&eacute;s par l'agent de
d&eacute;couverte, mais l'installation du logiciel &agrave; distance n'est possible que sur ces ordinateurs Windows.
S'il n'existe dans votre environnement aucun ordinateur avec l'agent install&eacute;, la fonctionnalit&eacute; de d&eacute;couverte
automatique sera masqu&eacute;e : dans l'assistant Ajouter un nouveau p&eacute;riph&eacute;rique, la section P&eacute;riph&eacute;riques
multiples sera masqu&eacute;e.
Une fois les ordinateurs ajout&eacute;s &agrave; la console Web, ils sont class&eacute;s comme suit :

D&eacute;couvert : ordinateurs qui ont &eacute;t&eacute; d&eacute;couverts, mais sur lesquels l'agent de protection n'est pas
install&eacute;.


G&eacute;r&eacute; : ordinateurs sur lesquels l'agent de protection est install&eacute;.

Prot&eacute;g&eacute; : ordinateurs auxquels un plan de protection est appliqu&eacute;.
Non prot&eacute;g&eacute; : ordinateurs auxquels le plan de protection n'est pas appliqu&eacute;. Les ordinateurs non
prot&eacute;g&eacute;s sont des ordinateurs d&eacute;couverts et des machines g&eacute;r&eacute;es auxquels aucun plan de
protection n'est appliqu&eacute;.
Fonctionnement
Lors de l'analyse du r&eacute;seau local, l'agent de d&eacute;couverte se sert des technologies suivantes :
D&eacute;couverte NetBIOS, Web Service Discovery (WSD) et tableau ARP (Address Resolution Protocol).
L'agent essaie d'obtenir les param&egrave;tres suivants de chaque ordinateur :







Nom (nom d'h&ocirc;te court/NetBIOS)
FQDN
Domaine/Groupe de travail
Adresses IPv4/IPv6
Adresses MAC
Syst&egrave;me d'exploitation (nom/version/famille)
Cat&eacute;gorie de machine (poste de travail, serveur, contr&ocirc;leur de domaine)
Lors de l'analyse Active Directory, l'agent extrait &eacute;galement le param&egrave;tre d'unit&eacute; d'organisation et
d'autres informations telles que le nom et le syst&egrave;me d'exploitation. Il n'obtient ni l'adresse IP ni
l'adresse MAC.
Pr&eacute;requis
Avant de pouvoir d&eacute;couvrir des ordinateurs, vous devez installer l'agent de protection (p. 65) sur au
moins un ordinateur de votre r&eacute;seau local, afin de l'utiliser comme agent de d&eacute;couverte.
Si vous pr&eacute;voyez de d&eacute;couvrir des ordinateurs dans le domaine Active Directory, vous devez installer
l'agent sur au moins un ordinateur de ce domaine. Cet agent sera utilis&eacute; comme agent de d&eacute;couverte
lors de l'analyse d'Active Directory.
Si une des machines est dot&eacute;e de Windows Server 2012 R2, vous devez installer la mise &agrave; jour
KB2999226 pour r&eacute;ussir &agrave; installer un agent de protection &agrave; distance.
Processus de d&eacute;couverte de machine
Dans le sch&eacute;ma suivant, vous pouvez voir les principales &eacute;tapes du processus de d&eacute;couverte de
machine :
En g&eacute;n&eacute;ral, le processus de d&eacute;couverte automatique dans son ensemble se compose des &eacute;tapes
suivantes :
1. S&eacute;lectionnez la m&eacute;thode de d&eacute;couverte de machine :



Analyse d'Active Directory
Analyse du r&eacute;seau local
Manuelle : ajout d'un ordinateur par son adresse IP ou son nom d'h&ocirc;te, ou importation d'une
liste d'ordinateurs &agrave; partir d'un fichier
2. S&eacute;lectionnez les machines &agrave; ajouter depuis la liste re&ccedil;ue suite &agrave; l'&eacute;tape pr&eacute;c&eacute;dente.
3. S&eacute;lectionnez comment les machines seront ajout&eacute;es :

L'agent de protection et des composants suppl&eacute;mentaires seront install&eacute;s sur les ordinateurs
et enregistr&eacute;s dans la console Web.


Les ordinateurs seront enregistr&eacute;s dans la console Web (si l'agent y est d&eacute;j&agrave; install&eacute;).
Les ordinateurs seront ajout&eacute;s en tant qu'ordinateurs non g&eacute;r&eacute;s &agrave; la console Web, sans
installation d'agent ou de composant.
Si vous avez s&eacute;lectionn&eacute; l'une des deux premi&egrave;res m&eacute;thodes, vous pouvez &eacute;galement
s&eacute;lectionner un plan de protection parmi les plans existants, puis l'appliquer aux ordinateurs.
4. Fournissez les identifiants d'un utilisateur disposant des privil&egrave;ges d'administrateur sur les
ordinateurs s&eacute;lectionn&eacute;s.
5. S&eacute;lectionnez le nom ou l’adresse IP que l’agent utilisera pour acc&eacute;der au serveur de gestion.
Par d&eacute;faut, le nom du serveur est choisi. Vous devez modifier ce param&egrave;tre si le serveur DNS ne
parvient pas &agrave; r&eacute;soudre le nom vers l’adresse IP, ce qui se traduit par un &eacute;chec d’enregistrement
de l'agent.
6. V&eacute;rifiez que vous pouvez vous connecter aux ordinateurs avec les identifiants fournis.
Dans les prochaines rubriques, vous en saurez plus sur la proc&eacute;dure de d&eacute;couverte.
2.8.1
D&eacute;couverte automatique et d&eacute;couverte manuelle
Avant de d&eacute;marrer la d&eacute;couverte, assurez-vous de respecter les Pr&eacute;requis (p. 83).
D&eacute;couvrir des machines
1. Dans la console Web, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. Cliquez sur Ajouter.
3. Dans P&eacute;riph&eacute;riques multiples, cliquez sur Windows uniquement. L'assistant de d&eacute;couverte
s'ouvre.
4. [Si votre organisation comporte des unit&eacute;s] S&eacute;lectionnez une unit&eacute;. Ensuite, dans Agent de
d&eacute;couverte, vous pourrez s&eacute;lectionner les agents associ&eacute;s &agrave; l'unit&eacute; s&eacute;lectionn&eacute;e et &agrave; ses unit&eacute;s
enfant.
5. S&eacute;lectionnez l'agent de d&eacute;couverte qui ex&eacute;cutera l'analyse pour d&eacute;tecter les machines.
6. S&eacute;lectionnez la m&eacute;thode de d&eacute;couverte :

Rechercher dans Active Directory. Assurez-vous que la machine sur laquelle l'agent de
d&eacute;couverte est install&eacute; est membre du domaine Active Directory.

Analyser le r&eacute;seau local. Si l'agent de d&eacute;couverte s&eacute;lectionn&eacute; ne trouve aucune machine,
s&eacute;lectionnez un autre agent de d&eacute;couverte.

Sp&eacute;cifier manuellement ou importer &agrave; partir d'un fichier. D&eacute;finissez manuellement les
machines &agrave; ajouter, ou importez-les &agrave; partir d'un fichier texte.
7. [Si la m&eacute;thode de d&eacute;couverte sur Active Directory est s&eacute;lectionn&eacute;e] S&eacute;lectionnez comment
rechercher des machines :


Dans une liste d'unit&eacute;s organisationnelles. S&eacute;lectionnez le groupe de machines &agrave; ajouter.
Par demande de dialecte LDAP. Servez-vous d'une demande de dialecte LDAP pour
s&eacute;lectionner les machines. Base de recherche d&eacute;finit o&ugrave; chercher, alors que Filtre vous
permet de sp&eacute;cifier les crit&egrave;res pour la s&eacute;lection de la machine.
8. [Si la m&eacute;thode de d&eacute;couverte sur Active Directory ou sur le r&eacute;seau local est s&eacute;lectionn&eacute;e]
Servez-vous d'une liste pour s&eacute;lectionner les machines que vous souhaitez ajouter.
[Si la m&eacute;thode de d&eacute;couverte manuelle est s&eacute;lectionn&eacute;e] Sp&eacute;cifiez les adresses IP ou les noms
d'h&ocirc;te, ou importez la liste des machines &agrave; partir d'un fichier texte. Le fichier doit contenir des
adresses IP/noms d'h&ocirc;te, un par ligne. Voici un exemple de fichier :
156.85.34.10
156.85.53.32
156.85.53.12
EN-L00000100
EN-L00000101
Apr&egrave;s l'ajout manuel ou l'importation de machines &agrave; partir d'un fichier, l'agent essaie d'effectuer
un ping des machines ajout&eacute;es et de d&eacute;finir leur disponibilit&eacute;.
9. S&eacute;lectionnez quoi faire apr&egrave;s la d&eacute;couverte :

Installez les agents et enregistrez les machines. Vous pouvez s&eacute;lectionner les composants &agrave;
installer sur les machines en cliquant sur S&eacute;lectionner les composants. Pour en savoir plus,
reportez-vous &agrave; la section &laquo; S&eacute;lection des composants &agrave; installer (p. 87) &raquo;. Vous pouvez
installer jusqu'&agrave; 100 agents simultan&eacute;ment.
&Agrave; l'&eacute;cran S&eacute;lectionner les composants, d&eacute;finissez le compte sous lequel les services seront
ex&eacute;cut&eacute;s en remplissant le champ Compte d'ouverture de session pour le service de l'agent.
Vous pouvez s&eacute;lectionner l'une des options suivantes :

Utiliser des comptes d'utilisateur du service (par d&eacute;faut pour l'agent de service)
Les comptes d'utilisateur du service sont des comptes syst&egrave;me Windows utilis&eacute;s pour
ex&eacute;cuter des services. Ce param&egrave;tre pr&eacute;sente l'avantage suivant : les politiques de
s&eacute;curit&eacute; du domaine n'affectent pas les droits d'utilisateur de ces comptes. Par d&eacute;faut,
l'agent est ex&eacute;cut&eacute; sous le compte syst&egrave;me local.

Cr&eacute;er un nouveau compte
Le nom de compte pour l'agent sera Agent User.

Utiliser le compte suivant
Si vous installez l'agent sur un contr&ocirc;leur de domaine, le syst&egrave;me vous invite &agrave; sp&eacute;cifier
des comptes existants (ou le m&ecirc;me compte) pour l'agent. Pour des raisons de s&eacute;curit&eacute;, le
syst&egrave;me ne cr&eacute;e pas automatiquement de nouveaux comptes sur un contr&ocirc;leur de
domaine.
Si vous choisissez de Cr&eacute;er un nouveau compte ou choisissez l'option Utiliser le compte
suivant, assurez-vous que les politiques de s&eacute;curit&eacute; du domaine n'affectent pas les droits
d'utilisateur des comptes li&eacute;s. Si un compte est priv&eacute; des droits d'utilisateur attribu&eacute;s lors de
l'installation, le composant pourrait ne pas fonctionner correctement ou ne pas fonctionner.

Enregistrer des machines avec des agents install&eacute;s. Cette option est utilis&eacute;e si l'agent est
d&eacute;j&agrave; install&eacute; sur des machines et que vous devez uniquement les enregistrer dans Cyber
Protect. Si aucun agent n'est trouv&eacute; au sein des machines, elles seront ajout&eacute;es en tant que
machines non g&eacute;r&eacute;es.

Ajouter en tant que machines non g&eacute;r&eacute;es. L'agent ne sera pas install&eacute; sur les machines. Vous
pourrez les afficher dans la console Web et installer ou enregistrer l'agent ult&eacute;rieurement.
[Si l'action post d&eacute;couverte Installez les agents et enregistrez les machines est s&eacute;lectionn&eacute;e]
Red&eacute;marrer l'ordinateur si n&eacute;cessaire : si l'option est activ&eacute;e, la machine sera red&eacute;marr&eacute;e
autant de fois que n&eacute;cessaire pour terminer l'installation.
Le red&eacute;marrage de la machine peut &ecirc;tre n&eacute;cessaire dans l'un des cas suivants :

L'installation des pr&eacute;requis est termin&eacute;e et un red&eacute;marrage est requis pour continuer
l'installation.

L'installation est termin&eacute;e, mais un red&eacute;marrage est n&eacute;cessaire, car certains fichiers sont
verrouill&eacute;s lors de l'installation.

L'installation est termin&eacute;e, mais un red&eacute;marrage est n&eacute;cessaire pour d'autres logiciels
install&eacute;s pr&eacute;c&eacute;demment.
[Si l'option Red&eacute;marrer l'ordinateur si n&eacute;cessaire est s&eacute;lectionn&eacute;e] Ne pas red&eacute;marrer si
l'utilisateur est connect&eacute; : si l'option est activ&eacute;e, la machine ne red&eacute;marrera pas
automatiquement si l'utilisateur est connect&eacute; au syst&egrave;me. Par exemple, si un utilisateur est en
train de travailler alors que l'installation requiert un red&eacute;marrage, le syst&egrave;me ne sera pas
red&eacute;marr&eacute;.
Si les pr&eacute;requis ont &eacute;t&eacute; install&eacute;s, mais que le red&eacute;marrage n'a pas &eacute;t&eacute; effectu&eacute;, car un utilisateur
&eacute;tait connect&eacute;, vous devrez red&eacute;marrer la machine et recommencer l'installation pour terminer
l'installation de l'agent.
Si les pr&eacute;requis ont &eacute;t&eacute; install&eacute;s, mais que le red&eacute;marrage n'a pas &eacute;t&eacute; effectu&eacute;, vous devrez
red&eacute;marrer la machine.
[Si votre organisation comporte des unit&eacute;s] Unit&eacute; o&ugrave; enregistrer les machines : s&eacute;lectionnez
l'unit&eacute; o&ugrave; vos machines seront enregistr&eacute;es.
Si vous avez s&eacute;lectionn&eacute; l'une des deux premi&egrave;res actions post-d&eacute;couverte, vous avez &eacute;galement
la possibilit&eacute; d'appliquer le plan de protection aux machines. Si vous poss&eacute;dez plusieurs plans de
protection, vous pouvez s&eacute;lectionner celui &agrave; utiliser.
10. Fournissez les identifiants de l'utilisateur qui dispose de droits d'administrateur pour toutes les
machines.
Important Notez que l'installation &agrave; distance d'agents fonctionne sans aucune pr&eacute;paration uniquement si
vous sp&eacute;cifiez les identifiants du compte d'administrateur int&eacute;gr&eacute; (le premier compte cr&eacute;&eacute; lors de
l'installation du syst&egrave;me d'exploitation). Si vous souhaitez d&eacute;finir des informations d'identification
d'administrateur personnalis&eacute;es, vous devrez effectuer des pr&eacute;paratifs manuels suppl&eacute;mentaires, comme
d&eacute;crit dans Ajout d'une machine fonctionnant sous Windows &gt; Pr&eacute;paration.
11. S&eacute;lectionnez le nom ou l’adresse IP que l’agent utilisera pour acc&eacute;der au serveur de gestion.
Par d&eacute;faut, le nom du serveur est choisi. Vous devez modifier ce param&egrave;tre si le serveur DNS ne
parvient pas &agrave; r&eacute;soudre le nom vers l’adresse IP, ce qui se traduit par un &eacute;chec d’enregistrement
de l'agent.
12. Le syst&egrave;me v&eacute;rifie la connectivit&eacute; &agrave; toutes les machines. En cas d'&eacute;chec de connexion &agrave; certaines
des machines, vous pouvez modifier leurs identifiants.
Une fois la d&eacute;couverte des machines d&eacute;marr&eacute;e, vous trouverez les t&acirc;ches correspondantes dans
l'activit&eacute; Tableau de bord &gt; Activit&eacute;s &gt; D&eacute;couverte de machines.
2.8.1.1
S&eacute;lection des composants &agrave; installer
Vous trouverez la description des composants obligatoires et suppl&eacute;mentaires dans le tableau
suivant :
Composant
Description
Composant obligatoire
Agent pour Windows
Cet agent sauvegarde des disques, volumes et fichiers, et sera install&eacute; sur
des machines Windows. Il sera toujours install&eacute;. Vous ne pouvez pas le
s&eacute;lectionner.
Composants suppl&eacute;mentaires
Agent pour Hyper-V
Cet agent sauvegarde des machines virtuelles Hyper-V et sera install&eacute; sur des
h&ocirc;tes Hyper-V. Il sera install&eacute; s'il est s&eacute;lectionn&eacute; et si un r&ocirc;le Hyper-V est
d&eacute;tect&eacute; sur une machine.
Agent pour SQL
Cet agent sauvegarde des bases de donn&eacute;es SQL Server et sera install&eacute; sur
des machines ex&eacute;cutant Microsoft SQL Server. Il sera install&eacute; s'il est
s&eacute;lectionn&eacute; et si une application est d&eacute;tect&eacute;e sur une machine.
Agent pour Exchange
Cet agent sauvegarde des bases de donn&eacute;es et bo&icirc;tes aux lettres Exchange,
et sera install&eacute; sur des machines ex&eacute;cutant le r&ocirc;le de bo&icirc;te aux lettres de
Microsoft SQL Server. Il sera install&eacute; s'il est s&eacute;lectionn&eacute; et si une application
est d&eacute;tect&eacute;e sur une machine.
Agent pour Active Directory
Cet agent sauvegarde les donn&eacute;es des services de domaine Active Directory
et sera install&eacute; sur des contr&ocirc;leurs de domaine. Il sera install&eacute; s'il est
s&eacute;lectionn&eacute; et si une application est d&eacute;tect&eacute;e sur une machine.
Agent pour VMware
(Windows)
Cet agent sauvegarde des machine virtuelles VMware et sera install&eacute; sur des
machines Windows ayant un acc&egrave;s r&eacute;seau &agrave; vCenter Server. Il sera install&eacute;
s'il est s&eacute;lectionn&eacute;.
Agent pour Office 365
Cet agent sauvegarde des bo&icirc;tes aux lettres Microsoft Office 365 vers une
destination locale, et sera install&eacute; sur des machines Windows. Il sera install&eacute;
s'il est s&eacute;lectionn&eacute;.
Agent pour Oracle
Cet agent sauvegarde des bases de donn&eacute;es Oracle et sera install&eacute; sur des
machines ex&eacute;cutant Oracle Database. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.
Moniteur Cyber Protect
Ce composant permet &agrave; un utilisateur de contr&ocirc;ler l'ex&eacute;cution des t&acirc;ches en
cours dans la zone de notification, et sera install&eacute; sur des machines
Windows. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.
Outil de ligne de commande
Cyber Protect prend en charge l'interface de ligne de commande avec
l'utilitaire acrocmd. acrocmd ne contient aucun outil ex&eacute;cutant
physiquement les commandes. Il ne fait que fournir l'interface de ligne de
commande aux composants de Cyber Protect — agents et serveur de
gestion. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.
Bootable Media Builder
Ce composant permet aux utilisateurs de cr&eacute;er un support de d&eacute;marrage et,
s'il est s&eacute;lectionn&eacute;, sera install&eacute; sur des ordinateurs Windows.
2.8.2
Gestion des machines d&eacute;couvertes
Une fois le processus de d&eacute;couverte effectu&eacute;, vous trouverez toutes les machines d&eacute;couvertes dans
P&eacute;riph&eacute;riques &gt; Machines non g&eacute;r&eacute;es.
Cette section est divis&eacute;e en sous-sections en fonction de la m&eacute;thode de d&eacute;couverte utilis&eacute;e. La liste
compl&egrave;te des param&egrave;tres de machine s'affiche ci-dessous (elle peut varier en fonction de la m&eacute;thode
de d&eacute;couverte) :
Nom
Description
Nom
Le nom de la machine. L'adresse IP s'affichera si le nom de la machine ne
peut pas &ecirc;tre d&eacute;couvert.
Adresse IP
L'adresse IP de la machine.
Type de d&eacute;couverte
La m&eacute;thode de d&eacute;couverte utilis&eacute;e pour d&eacute;tecter la machine.
Unit&eacute; d'organisation L'unit&eacute; d'organisation &agrave; laquelle appartient la machine dans Active Directory.
Cette colonne s'affiche si vous consultez la liste des machines dans Machines
non g&eacute;r&eacute;es &gt; Active Directory.
Syst&egrave;me
d'exploitation
Le syst&egrave;me d'exploitation install&eacute; sur la machine.
Il existe une section Exceptions, o&ugrave; vous pouvez ajouter les machines &agrave; ignorer lors du processus de
d&eacute;couverte. Par exemple, si vous ne souhaitez pas que des machines sp&eacute;cifiques soient d&eacute;couvertes,
vous pouvez les ajouter &agrave; la liste.
Pour ajouter une machine &agrave; la section Exceptions, s&eacute;lectionnez-la dans la liste, puis cliquez sur
Ajouter aux exceptions. Pour retirer une machine de la section Exceptions, acc&eacute;dez &agrave; Machines non
g&eacute;r&eacute;es &gt; Exceptions, s&eacute;lectionnez la machine, puis cliquez sur Retirer des exceptions.
Vous pouvez installer l'agent de protection et enregistrer un lot de machines d&eacute;couvertes dans Cyber
Protect en les s&eacute;lectionnant dans la liste et en cliquant sur Installer et enregistrer. L'assistant ouvert
vous permet aussi d'assigner le plan de protection &agrave; un lot de machines.
Une fois l'agent de protection install&eacute; sur des machines, ces machines s'afficheront dans la section
P&eacute;riph&eacute;riques &gt; Machines avec des agents.
Pour v&eacute;rifier l'&eacute;tat de la protection, acc&eacute;dez &agrave; Tableau de bord &gt; Pr&eacute;sentation et ajoutez le widget
&Eacute;tat de protection (p. 424) ou le widget Machines d&eacute;couvertes (p. 424).
2.8.3
D&eacute;pannage
Si vous rencontrez le moindre probl&egrave;me avec la fonctionnalit&eacute; de d&eacute;couverte automatique, essayez
les solutions suivantes :

V&eacute;rifiez que l'option NetBIOS sur TCP/IP est activ&eacute;e ou configur&eacute;e par d&eacute;faut.

Dans Panneau de configuration &gt; Centre r&eacute;seau et partage &gt; Param&egrave;tres de partage avanc&eacute;s,
activez la d&eacute;couverte du r&eacute;seau.

V&eacute;rifiez que le service H&ocirc;te du fournisseur de d&eacute;couverte de fonctions est en cours d'ex&eacute;cution
sur l'ordinateur qui se charge de la d&eacute;couverte, ainsi que sur les ordinateurs &agrave; d&eacute;couvrir.

V&eacute;rifiez que le service Publication des ressources de d&eacute;couverte de fonctions est en cours
d'ex&eacute;cution sur les ordinateurs &agrave; d&eacute;couvrir.
2.9
2.9.1
D&eacute;ploiement de l'agent pour VMware (mat&eacute;riel
virtuel) &agrave; partir d'un mod&egrave;le OVF
Avant de commencer
Configuration syst&egrave;me requise pour l'agent
Par d&eacute;faut, 4 Go de RAM et 2 vCPU sont attribu&eacute;s au mat&eacute;riel virtuel, ce qui est optimal et suffisant
pour la plupart des op&eacute;rations. Nous vous recommandons d'augmenter ces ressources &agrave; 8 Go de
RAM et 4 vCPU si la bande passante du trafic de sauvegarde est susceptible de d&eacute;passer 100 Mo par
seconde (par exemple sur les r&eacute;seaux 10 Gbit), afin d'am&eacute;liorer les performances de sauvegarde.
Les propres disques virtuels du mat&eacute;riel n'occupent pas plus de 6 Go de stockage. Le format du
disque (dynamique ou statique) n'a pas d'importance et n'affecte pas les performances du mat&eacute;riel.
De combien d'agents ai-je besoin ?
M&ecirc;me si un mat&eacute;riel virtuel est capable de prot&eacute;ger un environnement vSphere tout entier, une
bonne pratique consiste &agrave; d&eacute;ployer un mat&eacute;riel virtuel par cluster vSphere (ou par h&ocirc;te s'il n'y a pas
de clusters). Cela rend les sauvegardes plus rapides, car le mat&eacute;riel peut attacher les disques
sauvegard&eacute;s via le transport HotAdd. Par cons&eacute;quent, le trafic de sauvegarde est dirig&eacute; d'un disque
local &agrave; l'autre.
Il est normal d'utiliser simultan&eacute;ment le mat&eacute;riel virtuel et l'agent pour VMware (Windows), &agrave;
condition qu'ils soient connect&eacute;s au m&ecirc;me vCenter Server ou qu'ils soient connect&eacute;s &agrave; des h&ocirc;tes ESXi
diff&eacute;rents. &Eacute;vitez les situations pendant lesquelles un agent est connect&eacute; directement &agrave; un ESXi et un
autre agent est connect&eacute; au vCenter Server qui g&egrave;re ce m&ecirc;me ESXi.
Si vous avez plusieurs agents, nous vous d&eacute;conseillons d'utiliser un stockage attach&eacute; localement
(c.-&agrave;-d. de stocker des sauvegardes sur des disques virtuels ajout&eacute;s au mat&eacute;riel virtuel). Pour plus
d'informations importantes &agrave; prendre en compte, consultez l'article &laquo; Utilisation d'un stockage
attach&eacute; localement &raquo; (p. 356).
D&eacute;sactiver le planificateur de ressources partag&eacute;es (PRP) automatique pour l'agent
Si le mat&eacute;riel virtuel est d&eacute;ploy&eacute; sur un cluster vSphere, veuillez &agrave; d&eacute;sactiver le vMotion automatique
pour celui-ci. Dans les param&egrave;tres RPR du cluster, activez des niveaux d'automatisation de machine
virtuelle individuels, puis d&eacute;finissez Niveau d'automatisation du mat&eacute;riel virtuel sur D&eacute;sactiv&eacute;.
2.9.2
D&eacute;ploiement du mod&egrave;le OVF
Emplacement du mod&egrave;le OVF
Le mod&egrave;le OVF consiste en un fichier .ovf et deux fichiers .vmdk.
Dans les d&eacute;ploiements sur site
Une fois l'installation du serveur de gestion termin&eacute;e, le package OVF du mat&eacute;riel virtuel se trouve
dans le dossier %ProgramFiles%\Acronis\ESXAppliance (sous Windows) ou
/usr/lib/Acronis/ESXAppliance (sous Linux).
Dans les d&eacute;ploiements Cloud
1. Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter &gt; VMware ESXi &gt; Mat&eacute;riel virtuel (OVF).
L'archive ZIP est t&eacute;l&eacute;charg&eacute;e sur votre machine.
2. D&eacute;compressez l'archive ZIP.
D&eacute;ploiement du mod&egrave;le OVF
1. Assurez-vous que les fichiers de mod&egrave;le OVF sont accessibles &agrave; partir de la machine ex&eacute;cutant
vSphere Client.
2. Lancez le client vSphere et connectez-vous au vCenter Server.
3. D&eacute;ployez le mod&egrave;le OVF.

Lors de la configuration du stockage, s&eacute;lectionnez le magasin de donn&eacute;es partag&eacute;, s'il existe.
Le format du disque (dynamique ou statique) n'a pas d'importance et n'affecte pas les
performances du mat&eacute;riel.

Lors de la configuration de connexions r&eacute;seau dans les d&eacute;ploiements Cloud, assurez-vous de
s&eacute;lectionner un r&eacute;seau qui autorise une connexion Internet, afin que l'agent puisse
s'enregistrer correctement dans le Cloud. Lors de la configuration de connexions r&eacute;seau dans
les d&eacute;ploiements sur site, s&eacute;lectionnez un r&eacute;seau qui inclut le serveur de gestion.
2.9.3
Configuration du mat&eacute;riel virtuel
1. D&eacute;marrage de l'appareil virtuel
Dans le vSphere Client, affichez Inventaire, cliquez avec le bouton droit de la souris sur le nom du
mat&eacute;riel virtuel, puis s&eacute;lectionnez Alimentation &gt; Mettre sous tension. S&eacute;lectionnez l'onglet
Console.
2. Serveur proxy
Si un serveur proxy est activ&eacute; sur votre r&eacute;seau :
a. Pour d&eacute;marrer l'interface de commande, appuyez sur CTRL+SHIFT+F2 lorsque vous vous
trouvez dans l'interface utilisateur du mat&eacute;riel virtuel.
b. Ouvrez le fichier /etc/Acronis/Global.config dans un &eacute;diteur de texte.
c. Trouvez la section suivante :
&lt;key name=&quot;HttpProxy&quot;&gt;
&lt;value name=&quot;Enabled&quot; type=&quot;Tdword&quot;&gt;&quot;0&quot;&lt;/value&gt;
&lt;value name=&quot;Host&quot; type=&quot;TString&quot;&gt;&quot;ADRESSE&quot;&lt;/value&gt;
&lt;value name=&quot;Port&quot; type=&quot;Tdword&quot;&gt;&quot;PORT&quot;&lt;/value&gt;
&lt;value name=&quot;Login&quot; type=&quot;TString&quot;&gt;&quot;IDENTIFIANT&quot;&lt;/value&gt;
&lt;value name=&quot;Password&quot; type=&quot;TString&quot;&gt;&quot;MOT DE PASSE&quot;&lt;/value&gt;
&lt;/key&gt;
d. Remplacez 0 par 1.
e. Remplacez ADRESSE par la nouvelle adresse IP/nom d'h&ocirc;te de serveur proxy et PORT par la
valeur d&eacute;cimale du num&eacute;ro de port.
f. Si votre serveur proxy n&eacute;cessite une authentification, remplacez IDENTIFIANT et MOT DE
PASSE par les informations de connexion au serveur proxy. Dans le cas contraire, supprimez
ces lignes du fichier.
g. Enregistrez le fichier.
h. Ex&eacute;cutez la commande reboot.
Sinon, ignorez cette &eacute;tape.
3. Param&egrave;tres r&eacute;seau
La connexion r&eacute;seau de l'agent est configur&eacute;e automatiquement en utilisant le protocole de
configuration d'h&ocirc;te dynamique (Dynamic Host Configuration Protocol - DHCP). Pour modifier la
configuration par d&eacute;faut, sous Options de l'agent, dans eth0, cliquez sur Modifier et sp&eacute;cifiez les
param&egrave;tres r&eacute;seau souhait&eacute;s.
4. vCenter/ESX(i)
Sous Options de l'agent, dans vCenter/ESX(i), cliquez sur Modifier et sp&eacute;cifiez le nom du serveur
vCenter ou son adresse IP. L'agent pourra sauvegarder et restaurer toute machine virtuelle g&eacute;r&eacute;e
par le serveur vCenter.
Si vous n'utilisez pas un serveur vCenter, pr&eacute;cisez le nom ou l'adresse IP de l'h&ocirc;te ESXi pour
lequel vous voulez sauvegarder et restaurer les machines virtuelles. Normalement, les
sauvegardes s'ex&eacute;cutent plus rapidement quand l'agent sauvegarde les machines virtuelles
h&eacute;berg&eacute;es sur son propre h&ocirc;te.
Sp&eacute;cifiez les informations d'identification que l'agent utilisera pour se connecter au vCenter
Server ou ESXi. Nous vous conseillons d'utiliser un compte auquel le r&ocirc;le Administrateur a &eacute;t&eacute;
attribu&eacute;. Dans le cas contraire, veuillez fournir un compte avec les privil&egrave;ges n&eacute;cessaires (p. 361)
sur le vCenter Server ou ESXi.
Vous pouvez cliquer sur V&eacute;rifier la connexion pour vous assurer que les informations
d'identification d'acc&egrave;s sont exactes.
5. Serveur de gestion
a. Sous Options de l'agent, dans Serveur de gestion, cliquez sur Modifier.
b. Dans Nom/IP du serveur, effectuez l'une des actions suivantes :

Pour un d&eacute;ploiement sur site, s&eacute;lectionnez Local. Sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP
de la machine sur laquelle le serveur de gestion est install&eacute;.

c.
Pour un d&eacute;ploiement dans le Cloud, s&eacute;lectionnez Cloud. Le logiciel affiche l'adresse du
service de cybeprotection. Sauf indication contraire, ne modifiez pas cette adresse.
Dans Nom d'utilisateur et Mot de passe, effectuez l'une des actions suivantes :

Pour un d&eacute;ploiement sur site, sp&eacute;cifiez le nom d'utilisateur et le mot de passe d'un
administrateur de serveur de gestion.

Pour un d&eacute;ploiement dans le Cloud, sp&eacute;cifiez le nom d'utilisateur et le mot de passe du
service de cyberprotection. L'agent et les machines virtuelles g&eacute;r&eacute;es par celui-ci seront
enregistr&eacute;s sous ce compte.
6. Fuseau horaire
Sous Machine virtuelle, dans Fuseau horaire, cliquez sur Modifier. S&eacute;lectionnez le fuseau horaire
de votre emplacement afin de vous assurer que les op&eacute;rations planifi&eacute;es sont ex&eacute;cut&eacute;es au bon
moment.
7. [Facultatif] Stockages locaux
Vous pouvez connecter un disque suppl&eacute;mentaire au mat&eacute;riel virtuel pour que l'agent pour
VMware puisse effectuer des sauvegardes sur ce stockage connect&eacute; localement (p. 356).
Ajoutez le disque en modifiant les param&egrave;tres de la machine virtuelle et cliquez sur Actualiser. Le
lien Cr&eacute;er un stockage devient disponible. Cliquez sur ce lien, s&eacute;lectionnez le disque puis
donnez-lui un nom.
2.9.4
Mise &agrave; jour de l'agent pour VMware (mat&eacute;riel virtuel)
Pour les d&eacute;ploiements sur site, utilisez la m&ecirc;me proc&eacute;dure de mise &agrave; jour que pour d'autres agents (p.
101).
Pour les d&eacute;ploiements dans le Cloud, les agents des versions 12.5.23094 et ult&eacute;rieures peuvent &ecirc;tre
mis &agrave; jour &agrave; l'aide de la console Web Cyber Protect.
Mettre &agrave; jour l'agent pour VMware (appliance virtuelle) &agrave; l'aide de la console Web Cyber
Protect
1. Cliquez sur Param&egrave;tres &gt; Agents.
Le logiciel affiche la liste des machines. Les machines dont la version des agents est obsol&egrave;te sont
marqu&eacute;es d'un point d'exclamation orange.
2. S&eacute;lectionnez les machines sur lesquelles vous souhaitez effectuer une mise &agrave; jour des agents. Ces
machines doivent &ecirc;tre en ligne.
3. Cliquez sur Mettre &agrave; jour l'agent.
Remarque :
lors de la mise &agrave; jour, toute sauvegarde en cours &eacute;chouera.
Pour mettre &agrave; jour l'agent pour VMware (mat&eacute;riel virtuel) dont la version est ant&eacute;rieure &agrave;
12.5.23094
1. Supprimez l'agent pour VMware (mat&eacute;riel virtuel), comme d&eacute;crit dans &laquo; D&eacute;sinstallation du
produit (p. 102) &raquo;. &Agrave; l'&eacute;tape 5, supprimez l'agent depuis Param&egrave;tres &gt; Agents, m&ecirc;me si vous
pr&eacute;voyez de r&eacute;installer l'agent ult&eacute;rieurement.
2. D&eacute;ployez l'agent pour VMware (mat&eacute;riel virtuel) comme d&eacute;crit dans &laquo; D&eacute;ploiement du mod&egrave;le
OVF &raquo; (p. 91).
3. Configurez l'agent pour VMware (mat&eacute;riel virtuel), comme d&eacute;crit dans &laquo; Configuration du
mat&eacute;riel virtuel (p. 92) &raquo;.
Si vous souhaitez reconstruire le stockage connect&eacute; localement, proc&eacute;dez comme suit &agrave; l'&eacute;tape
7:
a. Ajoutez au mat&eacute;riel virtuel le disque contenant le stockage local.
b. Cliquez sur Actualiser &gt; Cr&eacute;er le stockage &gt; Montage.
c. Le logiciel affiche la Lettre et le Libell&eacute; d'origine du disque. Ne les changez pas.
d. Cliquez sur OK.
En cons&eacute;quence, les plans de protection appliqu&eacute;s &agrave; l'ancien agent sont r&eacute;appliqu&eacute;s
automatiquement au nouvel agent.
4. Les plans pour lesquels la sauvegarde reconnaissant les applications est activ&eacute;e n&eacute;cessitent de
saisir de nouveau les informations d'identification. Modifiez ces plans et saisissez de nouveau les
informations d'identification.
5. Les plans qui sauvegardent la configuration ESXi n&eacute;cessitent de saisir de nouveau le mot de passe
&laquo; racine &raquo;. Modifiez ces plans et saisissez de nouveau le mot de passe.
2.10 D&eacute;ploiement de l'agent pour HC3 de Scale
Computing (mat&eacute;riel virtuel)
2.10.1 Avant de commencer
Cette appliance est une machine virtuelle pr&eacute;configur&eacute;e que vous d&eacute;ployez dans un cluster
Scale Computing HC3. Elle contient un agent de protection qui vous permet d'administrer la
cyberprotection pour toutes les machines virtuelles du cluster.
Configuration syst&egrave;me requise pour l'agent
Lorsque vous d&eacute;ployez l'appliance virtuelle, vous pouvez choisir parmi diff&eacute;rentes combinaisons de
vCPU et RAM. 2 vCPU et 4 Gio de RAM sont optimaux et suffisants pour la plupart des op&eacute;rations.
Nous vous recommandons d'augmenter ces ressources &agrave; 4 vCPU et 8 Gio de RAM si la bande
passante du trafic de sauvegarde est susceptible de d&eacute;passer 100 Mo par seconde (par exemple sur
les r&eacute;seaux 10 Gbit), afin d'am&eacute;liorer les performances de sauvegarde.
Les propres disques virtuels du mat&eacute;riel n'occupent pas plus de 6 Go de stockage.
De combien d'agents ai-je besoin ?
Un seul agent peut prot&eacute;ger l'int&eacute;gralit&eacute; du cluster. Vous pouvez cependant avoir plus d'un agent
dans le cluster si vous devez distribuer la bande passante du trafic de sauvegarde.
Si vous avez plus d'un agent dans un cluster, les machines virtuelles sont automatiquement
distribu&eacute;es de mani&egrave;re &eacute;gale entre les agents, afin que chacun g&egrave;re un nombre &eacute;gal de machines.
La redistribution automatique a lieu lorsqu'un d&eacute;s&eacute;quilibre de charge entre les agents atteint 20 %.
Cela peut se produire, par exemple, lorsqu'une machine ou un agent est ajout&eacute; ou supprim&eacute;. Par
exemple, vous r&eacute;alisez que vous avez besoin de plus d'agents pour prendre en charge le d&eacute;bit et vous
d&eacute;ployez une appliance virtuelle suppl&eacute;mentaire dans le cluster. Le serveur de gestion assignera les
machines les plus appropri&eacute;es au nouvel agent. La charge des anciens agents sera r&eacute;duite. Lorsque
vous supprimez un agent du serveur de gestion, les machines assign&eacute;es &agrave; l'agent sont distribu&eacute;es
parmi les agents restants. Cependant, cela ne se produira pas si un agent est endommag&eacute; ou est
supprim&eacute; manuellement du cluster Scale Computing HC3. La redistribution d&eacute;marrera seulement
apr&egrave;s que vous avez supprim&eacute; cet agent de l'interface Web Cyber Protect.
Vous pouvez voir le r&eacute;sultat de la distribution automatique :


Dans la colonne Agent pour chaque machine virtuelle dans la section Tous les p&eacute;riph&eacute;riques
Dans la section Machines virtuelles attribu&eacute;es du volet D&eacute;tails lorsqu'un agent est s&eacute;lectionn&eacute;
dans Param&egrave;tres &gt; Agents
2.10.2 D&eacute;ploiement de l'appliance virtuelle
1.
2.
3.
4.
5.
Connectez-vous &agrave; votre compte Cyber Protect.
Cliquez sur P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques &gt; Ajouter &gt; Scale Computing HC3.
S&eacute;lectionnez le nombre d'appliances virtuelles &agrave; d&eacute;ployer.
Indiquez l'adresse IP ou le nom d'h&ocirc;te du cluster Scale Computing HC3.
Sp&eacute;cifiez les identifiants d'un compte dont le r&ocirc;le Cr&eacute;ation/Modification de MV est attribu&eacute;
dans ce cluster.
6. Indiquez un partage r&eacute;seau qui sera utilis&eacute; pour le stockage temporaire du fichier image de
l'appliance virtuelle. Un minimum de 2 Go d'espace libre est n&eacute;cessaire.
7. Sp&eacute;cifiez les identifiants d'un compte disposant d'un acc&egrave;s en lecture/&eacute;criture &agrave; ce partage
r&eacute;seau.
8. Cliquez sur D&eacute;ployer.
Une fois le d&eacute;ploiement termin&eacute;, configurez l'appliance virtuelle.
2.10.3 Configuration du mat&eacute;riel virtuel
Apr&egrave;s avoir d&eacute;ploy&eacute; l'appliance virtuelle, vous devez la configurer afin qu'elle puisse atteindre aussi
bien le cluster Scale Computing HC3 qu'elle prot&eacute;gera que le serveur de gestion Cyber Protect.
Pour configurer l'appareil virtuel
1. Connectez-vous &agrave; votre compte Scale Computing HC3.
2. S&eacute;lectionnez la machine virtuelle avec l'agent que vous devez configurer, puis cliquez sur
Console.
3. Configurez les interfaces r&eacute;seau de l'appliance. Vous aurez peut-&ecirc;tre une ou plusieurs interfaces
&agrave; configurer, selon le nombre de r&eacute;seaux que l'appliance utilise. Assurez-vous que les adresses
DHCP attribu&eacute;es automatiquement (s'il y en a) sont valides au sein des r&eacute;seaux que votre
machine virtuelle utilise, ou attribuez-les manuellement.
4. Indiquez l'adresse et les identifiants du cluster Scale Computing HC3 :


Nom DNS ou adresse IP du cluster.
Dans les champs Nom d'utilisateur et Mot de passe, saisissez les identifiants du compte
Scale Computing HC3 qui poss&egrave;de les r&ocirc;les appropri&eacute;s.
Vous pouvez cliquer sur V&eacute;rifier la connexion pour vous assurer que les informations
d'identification d'acc&egrave;s sont exactes.
5. Indiquez l'adresse et les identifiants du serveur de gestion Cyber Protect pour y acc&eacute;der.
6. [Facultatif] Sp&eacute;cifiez un nom pour l'agent. Ce nom appara&icirc;tra dans la console Web Cyber Protect.
7. [Facultatif] S&eacute;lectionnez le fuseau horaire de votre emplacement afin de vous assurer que les
op&eacute;rations planifi&eacute;es sont ex&eacute;cut&eacute;es au bon moment.
Pour prot&eacute;ger les machines virtuelles du cluster Scale Computing HC3
1. Connectez-vous &agrave; votre compte Cyber Protect.
2. Acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Scale Computing HC3&gt; &lt;votre cluster&gt;, ou recherchez vos ordinateurs
dans P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
3. S&eacute;lectionnez les machines souhait&eacute;es et appliquez-leur un plan de protection.
2.10.4 Agent pour Scale Computing HC3 – R&ocirc;les requis
Cette section d&eacute;crit les r&ocirc;les n&eacute;cessaires pour les op&eacute;rations avec les machines virtuelles
Scale Computing HC3, ainsi que pour le d&eacute;ploiement d'appliances virtuelles.
Op&eacute;ration
R&ocirc;le
Sauvegarder une machine
virtuelle
Sauvegarde
Restaurer sur une machine
virtuelle existante
Sauvegarde
Cr&eacute;ation/Modification de MV
Cr&eacute;ation/Modification de MV
Contr&ocirc;le de l'alimentation des
MV
Suppression de MV
Param&egrave;tres de cluster
R&eacute;cup&eacute;rer sur une nouvelle
machine virtuelle
Sauvegarde
Cr&eacute;ation/Modification de MV
Contr&ocirc;le de l'alimentation des
MV
Suppression de MV
Param&egrave;tres de cluster
D&eacute;ploiement d'appliance
virtuelle
Cr&eacute;ation/Modification de MV
2.11 D&eacute;ploiement des agents via la strat&eacute;gie de groupe
Vous pouvez installer (ou d&eacute;ployer) de mani&egrave;re centrale l'agent pour Windows sur des machines
membres d'un domaine de r&eacute;pertoire actif, &agrave; l'aide de la strat&eacute;gie de groupe.
Dans cette section, vous apprendrez comment configurer un objet de strat&eacute;gie de groupe pour
d&eacute;ployer des agents sur les machines d'un domaine entier ou dans son unit&eacute; organisationnelle.
Chaque fois qu'une machine se connecte au domaine, l'objet de strat&eacute;gie de groupe obtenu garantit
que l'agent est install&eacute; et enregistr&eacute;.
Pr&eacute;requis
Avant de proc&eacute;der au d&eacute;ploiement de l'agent, veuillez vous assurer que :

Vous avez un domaine Active Directory avec un contr&ocirc;leur de domaine ex&eacute;cutant Microsoft
Windows Server 2003 ou une version ult&eacute;rieure.


Vous &ecirc;tes un membre du groupe Domain Admins dans le domaine.
Vous avez t&eacute;l&eacute;charg&eacute; le programme d'installation Tous les agents pour l'installation dans
Windows. Le lien pour le t&eacute;l&eacute;chargement est disponible sur la page Ajouter des p&eacute;riph&eacute;riques
de la console Web Cyber Protect.
Etape 1 : G&eacute;n&eacute;ration d'un jeton d'enregistrement
Un jeton d'inscription transmet votre identit&eacute; au programme d'installation sans stocker votre
identifiant et votre mot de passe pour la console Web Cyber Protect. Par cons&eacute;quent, vous pouvez
enregistrer autant de machines que vous le souhaitez sur votre compte. Pour plus de s&eacute;curit&eacute;, un
jeton a une dur&eacute;e de validit&eacute; limit&eacute;e.
G&eacute;n&eacute;rer un jeton d'enregistrement
1. Connectez-vous &agrave; la console Web Cyber Protect gr&acirc;ce aux identifiants du compte auquel les
ordinateurs doivent &ecirc;tre attribu&eacute;s.
2. Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
3. Cherchez Jeton d'enregistrement, puis cliquez sur G&eacute;n&eacute;rer.
4. Sp&eacute;cifiez la dur&eacute;e de validit&eacute; du jeton, puis cliquez sur G&eacute;n&eacute;rer le jeton.
5. Copiez le jeton ou notez-le par &eacute;crit. Assurez-vous d'enregistrer le jeton si vous en avez besoin
ult&eacute;rieurement.
Vous pouvez cliquer sur G&eacute;rer les jetons actifs pour afficher et g&eacute;rer les jetons d&eacute;j&agrave; g&eacute;n&eacute;r&eacute;s.
Notez que pour des raisons de s&eacute;curit&eacute;, ce tableau n'affiche pas l'int&eacute;gralit&eacute; des valeurs de jeton.
&Eacute;tape 2 : Cr&eacute;ation du fichier de transformation .mst et extraction du paquet
d'installation
1. Connectez-vous en tant qu'administrateur sur n'importe quelle machine du domaine.
2. Cr&eacute;ez un dossier partag&eacute; contenant les paquets d'installation. Assurez-vous que les utilisateurs
du domaine peuvent acc&eacute;der au dossier partag&eacute; — par exemple, en laissant les param&egrave;tres de
partage par d&eacute;faut sur Tout le monde.
3. D&eacute;marrez le programme d'installation.
4. Cliquez sur Cr&eacute;er des fichiers .mst et .msi pour une installation sans assistance.
5. V&eacute;rifiez ou modifiez les param&egrave;tres d'installation qui seront ajout&eacute;s au fichier .mst. Quand vous
renseignez la m&eacute;thode de connexion au serveur de gestion, s&eacute;lectionnez Utiliser un jeton
d'enregistrement, puis saisissez le jeton g&eacute;n&eacute;r&eacute;.
6. Cliquez sur Continuer.
7. Dans Sauvegardez les fichiers dans, sp&eacute;cifiez le chemin d'acc&egrave;s au dossier que vous avez cr&eacute;&eacute;.
8. Cliquez sur G&eacute;n&eacute;rer.
En cons&eacute;quence, le fichier de transformation .mst est g&eacute;n&eacute;r&eacute; et les packages d'installation .msi
et .cab sont extraits vers le dossier que vous avez cr&eacute;&eacute;.
&Eacute;tape 3 : Configuration des objets de strat&eacute;gie de groupe
1. Connectez-vous au contr&ocirc;leur du domaine en tant qu'administrateur de domaine. Si le domaine
poss&egrave;de plus d'un contr&ocirc;leur de domaine, connectez-vous sur l'un d'entre eux en tant
qu'administrateur de domaine.
2. Si vous pr&eacute;voyez de d&eacute;ployer l'agent dans une unit&eacute; organisationnelle, assurez-vous que celle-ci
existe dans le domaine. Sinon, ignorez cette &eacute;tape.
3. Dans le menu D&eacute;marrer, pointez sur Outils administratifs puis cliquez sur Utilisateurs et
ordinateurs Active Directory (sous Windows Server 2003) ou Gestion des strat&eacute;gies de groupe
(sous Windows Server 2008 ou version ult&eacute;rieure).
4. Sous Windows Server 2003 :

Cliquez avec le bouton droit de la souris sur le nom du domaine ou de l'unit&eacute; d'organisation,
puis cliquez sur Propri&eacute;t&eacute;s. Dans la bo&icirc;te de dialogue, cliquez sur l'onglet Strat&eacute;gie de groupe,
puis cliquez sur Nouvelle.
Sous Windows Server 2008 ou version ult&eacute;rieure :

Cliquez avec le bouton droit de la souris sur le nom du domaine ou l'unit&eacute; d'organisation,
puis cliquez sur Cr&eacute;er un objet GPO dans ce domaine, et le lier ici..
5. Nommez le nouvel objet de la Strat&eacute;gie de groupe Agent pour Windows.
6. Ouvrez l'objet de la Strat&eacute;gie de groupe Agent pour Windows pour le modifier, comme suit :

Dans Windows Server 2003, cliquez sur l'objet de la Strat&eacute;gie de groupe, puis cliquez sur
Modifier.

Dans Windows Server 2008 ou version ult&eacute;rieure, sous Objets de la strat&eacute;gie de groupe,
faites un clic droit avec la souris sur l'objet Strat&eacute;gie de groupe, puis cliquez sur Modifier.
7. Dans le composant logiciel enfichable de l'Editeur d'objet Strat&eacute;gie de groupe, d&eacute;veloppez
Configuration de l'ordinateur.
8. Sous Windows Server 2003 et Windows Server 2008 :

D&eacute;veloppez Param&egrave;tres du logiciel.
Sous Windows Server 2012 ou version ult&eacute;rieure :

9.
10.
11.
12.
13.
D&eacute;veloppez Strat&eacute;gies &gt; Param&egrave;tres du logiciel.
Cliquez avec le bouton droit de la souris sur Installation du logiciel, placez le pointeur sur
Nouveau, puis cliquez sur Package.
S&eacute;lectionnez le package .msi d'installation de l'agent dans le dossier partag&eacute; que vous avez cr&eacute;&eacute;
pr&eacute;c&eacute;demment, puis cliquez sur Ouvrir.
Dans la bo&icirc;te de dialogue D&eacute;ployer le logiciel, cliquez sur Avanc&eacute;es, puis sur OK.
Dans l'onglet Modifications, cliquez sur Ajouter, puis s&eacute;lectionnez le fichier de
transformation .mst pr&eacute;alablement cr&eacute;&eacute;.
Cliquez sur OK pour fermer la bo&icirc;te de dialogue D&eacute;ployer le logiciel.
2.12 Mise &agrave; jour des agents
Pr&eacute;requis
Sur les machines Windows, les fonctionnalit&eacute;s Cyber Protect n&eacute;cessitent le package redistribuable
Microsoft Visual C++ 2017. Veillez &agrave; ce qu'il soit d&eacute;j&agrave; install&eacute; sur votre machine, ou installez-le avant
de mettre l'agent &agrave; jour. Apr&egrave;s l'installation, il peut &ecirc;tre n&eacute;cessaire de red&eacute;marrer l'ordinateur. Le
package redistribuable Microsoft Visual C++ est disponible ici
https://support.microsoft.com/help/2999226/update-for-universal-c-runtime-in-windows.
Pour conna&icirc;tre la version de l’agent, s&eacute;lectionnez la machine, puis cliquez sur D&eacute;tails.
Vous pouvez mettre &agrave; jour des agents en utilisant la console Web Cyber Protect ou en les r&eacute;installant
selon les m&eacute;thodes propos&eacute;es. Pour mettre &agrave; jour plusieurs agents en m&ecirc;me temps, proc&eacute;dez
comme suit.
Pour mettre &agrave; jour des agents &agrave; l'aide de la console Web Cyber Protect
1. [Uniquement dans des d&eacute;ploiements sur site] Mettez &agrave; jour le serveur de gestion.
2. [Uniquement dans des d&eacute;ploiements sur site] Assurez-vous que les packages d'installation sont
pr&eacute;sents sur l'ordinateur avec le serveur de gestion. Pour conna&icirc;tre les &eacute;tapes exactes,
reportez-vous &agrave; &laquo; Ajout d'une machine fonctionnant sous Windows &raquo; (p. 36) &gt; &laquo; Packages
d'installation &raquo;.
3. Dans la console Web Cyber Protect, cliquez sur Param&egrave;tres &gt; Agents.
Le logiciel affiche la liste des machines. Les machines dont la version des agents est obsol&egrave;te sont
marqu&eacute;es d'un point d'exclamation orange.
4. S&eacute;lectionnez les machines sur lesquelles vous souhaitez effectuer une mise &agrave; jour des agents. Ces
machines doivent &ecirc;tre en ligne.
5. Cliquez sur Mettre &agrave; jour l'agent.
6. S&eacute;lectionnez l'agent de d&eacute;ploiement.
7. Sp&eacute;cifiez les informations d'identification d'un compte disposant de privil&egrave;ges d'administration
sur la machine cible.
8. S&eacute;lectionnez le nom ou l’adresse IP que l’agent utilisera pour acc&eacute;der au serveur de gestion.
9. Par d&eacute;faut, le nom du serveur est choisi. Vous devez modifier ce param&egrave;tre si le serveur DNS ne
parvient pas &agrave; r&eacute;soudre le nom vers l’adresse IP, ce qui se traduit par un &eacute;chec d’enregistrement
de l'agent.
[Uniquement dans des d&eacute;ploiements sur site] La progression de la mise &agrave; jour est affich&eacute;e dans
l'onglet Activit&eacute;s.
Remarque :
lors de la mise &agrave; jour, toute sauvegarde en cours &eacute;chouera.
Pour mettre &agrave; jour les d&eacute;finitions Cyber Protect sur une machine
1. Cliquez sur Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez la machine sur laquelle vous souhaitez effectuer une mise &agrave; jour des d&eacute;finitions
Cyber Protect, puis cliquez sur Mettre les d&eacute;finitions &agrave; jour. La machine doit &ecirc;tre en ligne.
Pour attribuer le r&ocirc;le Responsable de la mise &agrave; jour &agrave; un agent
1. Cliquez sur Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez la machine &agrave; laquelle vous souhaitez attribuer le r&ocirc;le Responsable de la mise &agrave; jour
(p. 104), cliquez sur D&eacute;tails, puis, dans la section D&eacute;finitions de Cyber Protect, activez Utilisez
cet agent pour t&eacute;l&eacute;charger et distribuer des correctifs et des mises &agrave; jour.
Pour effacer les donn&eacute;es en cache sur un agent
1. Cliquez sur Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez la machine dont vous souhaitez effacer les donn&eacute;es en cache (fichiers de mise &agrave; jour
et donn&eacute;es de gestion des correctifs obsol&egrave;tes), puis cliquez sur Vider le cache.
2.13 D&eacute;sinstallation du produit
Si vous souhaitez supprimer des composants de produit individuels d'une machine, lancez le
programme d'installation, choisissez de modifier le produit et d&eacute;s&eacute;lectionnez les composants que
vous voulez supprimer. Les liens vers les programmes d'installation se trouvent sur la page
T&eacute;l&eacute;chargements (cliquez sur l'ic&ocirc;ne de compte dans le coin sup&eacute;rieur droit &gt; T&eacute;l&eacute;chargements).
Si vous souhaitez supprimer tous les composants de produit d'une machine, suivez les &eacute;tapes
d&eacute;crites ci-dessous.
Avertissement Pour les d&eacute;ploiements sur site, veillez &agrave; ne pas d&eacute;sinstaller le serveur de gestion par erreur. La
console Web Cyber Protect deviendra indisponible. Vous ne serez plus en mesure de sauvegarder et de restaurer
toute machine enregistr&eacute;e sur le serveur de gestion.
Sous Windows
1. Connectez-vous en tant qu'administrateur.
2. Acc&eacute;dez au Panneau de configuration, puis s&eacute;lectionnez Programmes et fonctionnalit&eacute;s (Ajout
ou suppression de programmes dans Windows XP) &gt; Acronis Cyber Protect &gt; D&eacute;sinstaller.
3. [Facultatif] Cochez la case Supprimer les journaux et les param&egrave;tres de configuration.
Ne cochez pas cette case si vous d&eacute;sinstallez un agent et que vous envisagez de le r&eacute;installer
ult&eacute;rieurement. Si vous cochez cette case, il se peut que l'ordinateur soit dupliqu&eacute; dans la
console Web Cyber Protect et que les sauvegardes de l'ancien ordinateur ne soient pas associ&eacute;es
au nouveau.
4. Confirmez votre choix.
5. Si vous pr&eacute;voyez de r&eacute;installer l'agent ult&eacute;rieurement, passez cette &eacute;tape. Dans le cas contraire,
cliquez sur Param&egrave;tres &gt; Agents dans la console Web Cyber Protect, s&eacute;lectionnez l'ordinateur sur
lequel l'agent est install&eacute;, puis cliquez sur Supprimer.
Sous Linux
1. En tant qu'utilisateur racine, ex&eacute;cutez /usr/lib/Acronis/BackupAndRecovery/uninstall/uninstall.
2. [Facultatif] Cochez la case Nettoyer toutes les traces de produit (supprimer les param&egrave;tres de
configuration, d'emplacements de stockage, de t&acirc;ches, de journaux du produit).
Ne cochez pas cette case si vous d&eacute;sinstallez un agent et que vous envisagez de le r&eacute;installer
ult&eacute;rieurement. Si vous cochez cette case, il se peut que l'ordinateur soit dupliqu&eacute; dans la
console Web Cyber Protect et que les sauvegardes de l'ancien ordinateur ne soient pas associ&eacute;es
au nouveau.
3. Confirmez votre choix.
4. Si vous pr&eacute;voyez de r&eacute;installer l'agent ult&eacute;rieurement, passez cette &eacute;tape. Dans le cas contraire,
cliquez sur Param&egrave;tres &gt; Agents dans la console Web Cyber Protect, s&eacute;lectionnez l'ordinateur sur
lequel l'agent est install&eacute;, puis cliquez sur Supprimer.
Dans macOS
1.
2.
3.
4.
5.
6.
Double-cliquez sur le fichier d'installation (.dmg).
Patientez pendant que le syst&egrave;me d'exploitation monte l'image du disque d'installation.
Dans l'image, double-cliquez sur D&eacute;sinstaller.
Si vous y &ecirc;tes invit&eacute;, fournissez les informations d'identification de l'administrateur.
Confirmez votre choix.
Si vous pr&eacute;voyez de r&eacute;installer l'agent ult&eacute;rieurement, passez cette &eacute;tape. Dans le cas contraire,
cliquez sur Param&egrave;tres &gt; Agents dans la console Web Cyber Protect, s&eacute;lectionnez l'ordinateur sur
lequel l'agent est install&eacute;, puis cliquez sur Supprimer.
Suppression de l'agent pour VMware (mat&eacute;riel virtuel)
1. Lancez le client vSphere et connectez-vous au vCenter Server.
2. Si le mat&eacute;riel virtuel (MV) est sous tension, cliquez-droit sur celui-ci puis cliquez sur Alimentation
&gt; Mettre hors tension. Confirmez votre choix.
3. Si le MV utilise un stockage attach&eacute; localement sur un disque virtuel et que vous voulez
conserver les donn&eacute;es sur ce disque, proc&eacute;dez comme suit :
a. Cliquez avec le bouton droit de la souris sur l’AV, puis cliquez sur Modifier les param&egrave;tres.
b. S&eacute;lectionnez le disque avec le stockage, puis cliquez sur Supprimer. Sous Options de
suppression, cliquez sur Supprimer de la machine virtuelle.
c. Cliquez sur OK.
En cons&eacute;quence, le disque reste dans la banque de donn&eacute;es. Vous pouvez attacher le disque &agrave; un
autre AV.
4. Cliquez avec le bouton droit de la souris sur l’AV, puis cliquez sur Supprimer du disque.
Confirmez votre choix.
5. Si vous pr&eacute;voyez de r&eacute;installer l'agent ult&eacute;rieurement, passez cette &eacute;tape. Dans le cas contraire,
cliquez sur Param&egrave;tres &gt; Agents dans la console Web Cyber Protect, s&eacute;lectionnez l'appliance
virtuelle, puis cliquez sur Supprimer.
2.14 Param&egrave;tres de protection
Pour configurer les param&egrave;tres g&eacute;n&eacute;raux de protection pour Cyber Protect, acc&eacute;dez &agrave; Param&egrave;tres &gt;
Protection dans la console Web Cyber Protect.
Mises &agrave; jour automatiques pour les composants
Pour r&eacute;duire le trafic sur la bande passante, Cyber Protect utilise une technologie de pair &agrave; pair pour
la mise &agrave; jour des composants. Vous pouvez choisir un ou plusieurs agents d&eacute;di&eacute;s qui t&eacute;l&eacute;chargeront
les mises &agrave; jour via Internet et les redistribueront aux autres agents du r&eacute;seau en tant qu'agents de
pair &agrave; pair.
Par d&eacute;faut, l'option Utilisez cet agent pour t&eacute;l&eacute;charger et distribuer des correctifs et des mises &agrave;
jour est d&eacute;sactiv&eacute;e pour les agents, ce qui signifie que tous les agents enregistr&eacute;s recherchent les
derni&egrave;res mises &agrave; jour et les distribuent. Si un utilisateur active l'option Utilisez cet agent pour
t&eacute;l&eacute;charger et distribuer des correctifs et des mises &agrave; jour pour un agent en particulier, cet agent
re&ccedil;oit alors le r&ocirc;le Responsable de la mise &agrave; jour, et tous les autres agents l'utilisent pour rechercher
des mises &agrave; jour et leur distribution. Vous devez veiller &agrave; ce que les agents disposant du r&ocirc;le
Responsable de la mise &agrave; jour soient suffisamment puissants, disposent d'une connexion rapide et
stable &agrave; Internet et poss&egrave;dent assez d'espace disque.
La proc&eacute;dure de mise &agrave; jour est la suivante :
1. De fa&ccedil;on planifi&eacute;e, l'agent poss&eacute;dant le r&ocirc;le Responsable de la mise &agrave; jour v&eacute;rifie le fichier
d'index afin de mettre &agrave; jour les principaux composants.
2. L'agent poss&eacute;dant le r&ocirc;le Responsable de la mise &agrave; jour commence &agrave; t&eacute;l&eacute;charger et &agrave; distribuer
les mises &agrave; jour &agrave; tous les agents.
Attribuer le r&ocirc;le Responsable de la mise &agrave; jour &agrave; un agent de protection
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez la machine &agrave; laquelle vous souhaitez attribuer le r&ocirc;le Responsable de la mise &agrave; jour.
3. Cliquez sur D&eacute;tails, puis activez l'interrupteur Utilisez cet agent pour t&eacute;l&eacute;charger et distribuer
des correctifs et des mises &agrave; jour.
Pour configurer la mise &agrave; jour automatique des d&eacute;finitions de protection
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Param&egrave;tres &gt; Protection.
2. Cliquez sur Mise &agrave; jour des d&eacute;finitions de protection.
3. Cliquez sur Planification, puis configurez la mise &agrave; jour automatique pour les composants
suivants :



Anti-malware
&Eacute;valuation des vuln&eacute;rabilit&eacute;s
Gestion des correctifs
Type de planification :

Quotidienne : d&eacute;finissez les jours de la semaine pour la mise &agrave; jour des d&eacute;finitions.
D&eacute;marrage &agrave; : s&eacute;lectionnez l'heure &agrave; laquelle mettre &agrave; jour les d&eacute;finitions.

Horaire : d&eacute;finissez un planning horaire plus granulaire pour les mises &agrave; jour.
Ex&eacute;cution chaque : d&eacute;finissez la p&eacute;riodicit&eacute; des mises &agrave; jour.
&Agrave; partir de … Jusqu'&agrave; : d&eacute;finissez une plage de temps sp&eacute;cifique pour les mises &agrave; jour.
Pour mettre &agrave; jour manuellement les d&eacute;finitions de protection pour des machines particuli&egrave;res
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez les machines sur lesquelles vous souhaitez mettre &agrave; jour les d&eacute;finitions de
protection, puis cliquez sur Mettre les d&eacute;finitions &agrave; jour.
Modification de l'emplacement de t&eacute;l&eacute;chargement pour les d&eacute;finitions de
protection
Par d&eacute;faut, les d&eacute;finitions de protection sont t&eacute;l&eacute;charg&eacute;es dans le dossier temporaire de votre
syst&egrave;me d'exploitation avant d'&ecirc;tre stock&eacute;es dans le dossier du programme Acronis. Si vous
souhaitez configurer Acronis Cyber Protect afin qu'il t&eacute;l&eacute;charge les d&eacute;finitions dans un autre dossier
temporaire, modifiez le fichier de configuration comme suit.


Sur les machines Windows : %programdata%\Acronis\AtpDatabaseMirror\config.json
Sur les machines Linux : /var/lib/Acronis/AtpDatabaseMirror/config.json
Par d&eacute;faut, le fichier de configuration est vide. Saisissez la valeur suivante dans le fichier :
&quot;mirror_temp_dir&quot;: &quot;&lt;path_to_download_cyber_protect_database&gt;&quot;
Par exemple :
{
&quot;mirror_temp_dir&quot;: &quot;C:\\temp&quot;
}
Le chemin d'acc&egrave;s que vous saisissez peut &ecirc;tre absolu ou relatif au r&eacute;pertoire des donn&eacute;es de
l'application.
Si le dossier ne peut &ecirc;tre cr&eacute;&eacute; ou si le serveur de gestion ne peut &eacute;crire dans le dossier s&eacute;lectionn&eacute;,
l'emplacement par d&eacute;faut sera utilis&eacute;.
M&eacute;moire en cache
L'emplacement des donn&eacute;es en cache est le suivant :

Sur les machines Windows :
C:\ProgramData\Acronis\Agent\var\atp-downloader\Cache


Sur les machines Linux : /opt/acronis/var/atp-downloader/Cache
Sur les machines macOS : /Library/Application
Support/Acronis/Agent/var/atp-downloader/Cache
Dans Fichiers de mise &agrave; jour et donn&eacute;es de gestion des correctifs obsol&egrave;tes, indiquez au bout de
combien de temps supprimer les donn&eacute;es en cache.
Taille maximum de la m&eacute;moire en cache (Go) pour les agents :

R&ocirc;le Responsable de la mise &agrave; jour : d&eacute;finissez la taille du stockage pour le cache sur les
machines ayant le r&ocirc;le Responsable de la mise &agrave; jour.

Autres r&ocirc;les : d&eacute;finissez la taille du stockage pour le cache sur les autres machines.
S&eacute;lectionner la source des derni&egrave;res d&eacute;finitions de protection
Vous pouvez t&eacute;l&eacute;charger les derni&egrave;res d&eacute;finitions de protection depuis :

Le Cloud
Les agents de protection se connectent &agrave; Internet et t&eacute;l&eacute;chargent les derni&egrave;res d&eacute;finitions de
protection depuis Acronis Cloud. Par d&eacute;faut, tous les agents enregistr&eacute;s dans le serveur de
gestion cherchent des mises &agrave; jour et les distribuent. Pour plus d'informations sur le r&ocirc;le
Responsable de la mise &agrave; jour, reportez-vous &agrave; la section &laquo; Mises &agrave; jour automatiques pour les
composants &raquo; ci-dessus.

Serveur de gestion Cyber Protect
Quand cette option est s&eacute;lectionn&eacute;e, les agents n'ont pas besoin d'acc&eacute;der &agrave; Internet. Ils se
connectent uniquement au serveur de gestion, dans lequel les d&eacute;finitions de protection sont
stock&eacute;es. Toutefois, le serveur de gestion doit &ecirc;tre connect&eacute; &agrave; Internet afin de pouvoir
t&eacute;l&eacute;charger les derni&egrave;res d&eacute;finitions de protection.

Serveurs Web personnalis&eacute;s
Cette option est pr&eacute;vue &agrave; des fins de d&eacute;pannage et de test uniquement. Vous devez la
s&eacute;lectionner uniquement lorsque l'&eacute;quipe de support Acronis vous invite &agrave; le faire. L'&eacute;quipe de
support vous fournira &eacute;galement les URL que vous devez indiquer dans les champs suivants :



D&eacute;finitions d'antivirus et d'antimalware
D&eacute;finitions de d&eacute;tection avanc&eacute;es
D&eacute;finitions de l'&eacute;valuation des vuln&eacute;rabilit&eacute;s et de la gestion des correctifs
Connexion &agrave; distance
Pour activer la connexion &agrave; distance aux machines via un client RDP ou HTML5
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Param&egrave;tres &gt; Protection.
2. Cliquez sur Connexion &agrave; distance, puis activez l'interrupteur Connexion &agrave; distance au bureau.
Si cet interrupteur est d&eacute;sactiv&eacute;, les options Se connecter via un client RDP/Se connecter via un
client HTML5 n'appara&icirc;tront pas dans la console Web Cyber Protect, et les utilisateurs ne seront
pas en mesure de se connecter &agrave; des machines &agrave; distance. Cette option affecte tous les
utilisateurs de votre organisation.
Pour activer le partage de la connexion &agrave; distance avec les utilisateurs, cochez la case Partager la
connexion &agrave; distance au bureau. Lorsque vous s&eacute;lectionnerez une machine, la nouvelle option
Partager la connexion &agrave; distance appara&icirc;tra alors dans le menu de droite. En la s&eacute;lectionnant,
vous pouvez g&eacute;n&eacute;rer un lien qui permet d'acc&eacute;der &agrave; la machine distante. Ensuite, vous pouvez
partager ce lien avec les utilisateurs &agrave; qui vous souhaitez accorder un acc&egrave;s distant.
3 Acc&egrave;s &agrave; la console Web Cyber Protect
Pour acc&eacute;der &agrave; la console Web Cyber Protect, saisissez l'adresse de la page de connexion dans la
barre d'adresse du navigateur Web, puis connectez-vous comme d&eacute;crit ci-dessous.
D&eacute;ploiement sur site
L'adresse de la page de connexion est l'adresse IP ou le nom de la machine sur laquelle le serveur de
gestion est install&eacute;.
Les protocoles HTTP et HTTPS sont pris en charge sur le m&ecirc;me port TCP, qui peut &ecirc;tre configur&eacute;
pendant l'installation du serveur de gestion (p. 31). Le port par d&eacute;faut est 9877.
Vous pouvez configurer le serveur de gestion (p. 110) pour emp&ecirc;cher l'acc&egrave;s &agrave; la console Web Cyber
Protect via HTTP et pour utiliser un certificat SSL tiers.
Sous Windows
Si le serveur de gestion est install&eacute; sur Windows, il existe deux fa&ccedil;ons de se connecter &agrave; la console
Web Cyber Protect :

Cliquez sur Se connecter pour vous connecter en tant qu’utilisateur Windows actuel.
Il s’agit de la mani&egrave;re la plus simple de se connecter depuis la machine sur laquelle le serveur de
gestion est install&eacute;.
Si le serveur de gestion est install&eacute; sur une autre machine, cette m&eacute;thode fonctionne dans les
conditions suivantes :

La machine depuis laquelle vous vous connectez se situe dans le m&ecirc;me domaine
Active Directory que le serveur de gestion.

Vous &ecirc;tes connect&eacute; en tant qu’utilisateur de domaine.
Nous vous recommandons de configurer votre navigateur Web pour l’authentification Windows
int&eacute;gr&eacute;e (p. 108). Sinon, le navigateur demandera un nom d’utilisateur et un mot de passe.
Toutefois, vous pouvez d&eacute;sactiver cette option.

Cliquez sur Entrer le nom d’utilisateur et le mot de passe, puis sp&eacute;cifiez le nom d’utilisateur et le
mot de passe.
Dans tous les cas, votre compte doit figurer dans la liste des administrateurs de serveur de gestion.
Par d&eacute;faut, cette liste contient le groupe Administrateurs sur la machine ex&eacute;cutant le serveur de
gestion. Pour plus d’informations, consultez la page &laquo; Administrateurs et unit&eacute;s &raquo; (p. 465).
Pour d&eacute;sactiver l'option Se connecter en tant qu'utilisateur Windows actuel
1. Sur la machine sur laquelle le serveur de gestion est install&eacute;, acc&eacute;dez &agrave; C:\Program
Files\Acronis\AccountServer.
2. Ouvrez le fichier account_server.json pour le modifier.
3. Acc&eacute;dez &agrave; la section &laquo; connectors &raquo;, puis supprimez les lignes suivantes :
{
&quot;type&quot;: &quot;sspi&quot;,
&quot;name&quot;: &quot;1 Windows Integrated Logon&quot;,
&quot;id&quot;: &quot;sspi&quot;,
&quot;config&quot;: {}
},
4. Naviguez jusqu'&agrave; la section &laquo; checksum &raquo;, puis modifiez la valeur de &laquo; sum &raquo; comme suit :
&quot;sum&quot;: &quot;v/85MOBjfdb8oyPqpmr24U5KHqdbolxDSfW91fuglCI=&quot;
5. Dans les services Windows, red&eacute;marrez le service Acronis Service Manager.
Sous Linux
Si le serveur de gestion est install&eacute; sous Linux, indiquez le nom d'utilisateur et le mot de passe d'un
compte de la liste des administrateurs de serveur de gestion. Par d&eacute;faut, cette liste contient
seulement l'utilisateur root sur la machine ex&eacute;cutant le serveur de gestion. Pour plus d’informations,
consultez la page &laquo; Administrateurs et unit&eacute;s &raquo; (p. 465).
D&eacute;ploiement Cloud
L’adresse de la page de connexion est https://backup.acronis.com/. Le nom d’utilisateur et le mot de
passe sont ceux de votre compte Acronis.
Si votre compte a &eacute;t&eacute; cr&eacute;&eacute; par l'administrateur de sauvegarde, vous devez activer le compte et
d&eacute;finir le mot de passe en cliquant sur le lien inclus dans votre e-mail d'activation.
Changement de la langue
Lorsque vous &ecirc;tes connect&eacute;, vous pouvez modifier la langue de l'interface Web en cliquant sur l'ic&ocirc;ne
du compte dans le coin sup&eacute;rieur droit.
3.1
Configuration d'un navigateur Web pour
l'authentification Windows int&eacute;gr&eacute;e
L'authentification Windows int&eacute;gr&eacute;e est possible si vous acc&eacute;dez &agrave; la console Web Cyber Protect
depuis un ordinateur ex&eacute;cutant Windows et n'importe quel navigateur pris en charge (p. 11).
Nous vous recommandons de configurer votre navigateur Web pour l’authentification Windows
int&eacute;gr&eacute;e. Sinon, il demandera un nom d'utilisateur et un mot de passe.
Configuration d'Internet Explorer, Microsoft Edge, Opera et Google Chrome
Si la machine o&ugrave; s'ex&eacute;cute le navigateur est dans le m&ecirc;me domaine Active Directory que celle
ex&eacute;cutant le serveur de gestion, ajoutez la page de connexion de la console &agrave; la liste de sites intranet
locaux.
Sinon, ajoutez la page de connexion de la console &agrave; la liste des sites de confiance et activez le
param&egrave;tre Connexion automatique avec le nom d’utilisateur et le mot de passe actuel.
Des instructions &eacute;tape par &eacute;tape sont fournies plus loin dans cette section. Ces navigateurs utilisant
les param&egrave;tres de Windows, il est &eacute;galement possible de les configurer avec des strat&eacute;gies de groupe
dans un domaine Active Directory.
Configuration de Mozilla Firefox
1. Dans Firefox, atteignez l'URL about:config, puis cliquez sur le bouton J'accepte le risque.
2. Dans le champ de recherche, cherchez la pr&eacute;f&eacute;rence
network.negotiate-auth.trusted-uris.
3. Double-cliquez sur cette pr&eacute;f&eacute;rence, puis saisissez l'adresse de la page de connexion de la
console Web Cyber Protect.
4. R&eacute;p&eacute;tez les &eacute;tapes 2 et 3 pour la pr&eacute;f&eacute;rence
network.automatic-ntlm-auth.trusted-uris.
5. Fermez la fen&ecirc;tre about:config.
3.1.1
Ajout de la console &agrave; la liste des sites intranet locaux
1. Allez dans Panneau de configuration &gt; Options Internet.
2. Dans l’onglet S&eacute;curit&eacute;, s&eacute;lectionnez Intranet local.
3. Cliquez sur Sites.
4. Dans Ajouter ce site Web &agrave; la zone, saisissez l'adresse de la page de connexion de la console
Web Cyber Protect, puis cliquez sur Ajouter.
5. Cliquez sur Fermer.
6. Cliquez sur OK.
3.1.2
Ajout de la console &agrave; la liste des sites de confiance
1. Allez dans Panneau de configuration &gt; Options Internet.
2. Dans l’onglet S&eacute;curit&eacute;, s&eacute;lectionnez Sites de confiance, puis cliquez sur Niveau personnalis&eacute;.
3. Dans Connexion, s&eacute;lectionnez Connexion automatique avec le nom d’utilisateur et le mot de
passe actuels, puis cliquez sur OK.
4. Dans l’onglet S&eacute;curit&eacute;, avec Sites de confiance toujours s&eacute;lectionn&eacute;, cliquez sur Sites.
5. Dans Ajouter ce site Web &agrave; la zone, saisissez l'adresse de la page de connexion de la console
Web Cyber Protect, puis cliquez sur Ajouter.
6. Cliquez sur Fermer.
7. Cliquez sur OK.
3.2
Param&egrave;tres de certificat SSL
Cette section d&eacute;crit comment effectuer les t&acirc;ches suivantes :

Configurer un agent de protection utilisant un certificat SSL (Secure Socket Layer) auto-sign&eacute;
g&eacute;n&eacute;r&eacute; par le serveur de gestion.

Remplacer le certificat SSL auto-sign&eacute; g&eacute;n&eacute;r&eacute; par le serveur de gestion par un certificat &eacute;mis par
une autorit&eacute; de certification approuv&eacute;e, telle que GoDaddy, Comodo ou GlobalSign. Si vous faites
cette modification, le certificat utilis&eacute; par le serveur de gestion sera approuv&eacute; sur toutes les
machines. L'alerte de s&eacute;curit&eacute; du navigateur n'appara&icirc;tra pas quand vous vous connecterez &agrave; la
console Web Cyber Protect via le protocole HTTPS.
Vous pouvez &eacute;galement configurer le serveur de gestion pour emp&ecirc;cher l'acc&egrave;s &agrave; la console Web
Cyber Protect via HTTP en redirigeant tous les utilisateurs vers la version HTTPS.
3.2.1
Utilisation d'un certificat auto-sign&eacute;
Pour configurer un agent de protection sous Windows
1. Sur la machine sur laquelle l'agent est install&eacute;, ouvrez l'&eacute;diteur du registre.
2. Localisez la cl&eacute; de registre suivante :
HKEY_LOCAL_MACHINE\Software\Acronis\BackupAndRecovery\Settings\CurlOptions.
3. D&eacute;finissez la valeur de VerifyPeer sur 0.
4. V&eacute;rifiez que la valeur VerifyHost est d&eacute;finie 0.
5. Red&eacute;marrer le service de machine g&eacute;r&eacute;e (MMS) :
a. Dans le menu D&eacute;marrer, cliquez sur Ex&eacute;cuter, puis tapez : cmd.
b. Cliquez sur OK.
c. Ex&eacute;cutez les commandes suivantes :
net stop mms
net start mms
Pour configurer un agent de protection sous Linux
1. Sur la machine sur laquelle l'agent est install&eacute;, ouvrez le fichier
/etc/Acronis/BackupAndRecovery.config pour le modifier.
2. Acc&eacute;dez &agrave; la cl&eacute; CurlOptions, puis d&eacute;finissez la valeur de VerifyPeer sur 0. V&eacute;rifiez que la valeur
de VerifyHost est &eacute;galement d&eacute;finie sur 0.
3. Enregistrez vos modifications.
4. Red&eacute;marrez le service de machine g&eacute;r&eacute;e (MMS) en ex&eacute;cutant la commande suivante dans
n'importe quel r&eacute;pertoire :
sudo service acronis_mms restart
Pour configurer un agent de protection sous macOS
1. Sur la machine sur laquelle l'agent est install&eacute;, arr&ecirc;tez le service de machine g&eacute;r&eacute;e (MMS) :
a. Rendez-vous dans Applications &gt; Utilitaires &gt; Terminal
b. Ex&eacute;cuter la commande suivante :
sudo launchctl stop acronis_mms
2. Ouvrez le fichier /Library/Application Support/Acronis/Registry/BackupAndRecovery.config
pour le modifier.
3. Acc&eacute;dez &agrave; la cl&eacute; CurlOptions, puis d&eacute;finissez la valeur de VerifyPeer sur 0. V&eacute;rifiez que la valeur
de VerifyHost est &eacute;galement d&eacute;finie sur 0.
4. Enregistrez vos modifications.
5. D&eacute;marrer le service de machine g&eacute;r&eacute;e (MMS) en ex&eacute;cutant la commande suivante dans
Terminal :
sudo launchctl starts acronis_mms
3.2.2
Utilisation d'un certificat &eacute;mis par une autorit&eacute; de
certification approuv&eacute;e
Pour configurer les param&egrave;tres du certificat SSL
1. Assurez-vous que vous disposez de tous les &eacute;l&eacute;ments suivants :



Le fichier du certificat (.pem, .cert ou autre format)


Sous Windows : %ProgramData%\Acronis\ApiGateway\api_gateway.json
Le fichier avec la cl&eacute; priv&eacute;e pour le certificat (en g&eacute;n&eacute;ral .key)
Le mot de passe de la cl&eacute; priv&eacute;e, si la cl&eacute; est chiffr&eacute;e
2. Copiez les fichiers sur la machine ex&eacute;cutant le serveur de gestion.
3. Sur cette machine, ouvrez le fichier de configuration suivant avec un &eacute;diteur de texte :
Sous Linux : /var/lib/Acronis/ApiGateway/api_gateway.json
4. Localisez la section suivante :
&quot;tls&quot;: {
&quot;cert_file&quot;: &quot;cert.pem&quot;,
&quot;key_file&quot;: &quot;key.pem&quot;,
&quot;passphrase&quot;: &quot;&quot;,
&quot;auto_redirect&quot;: false
}
5. Sp&eacute;cifiez le chemin d'acc&egrave;s complet au fichier du certificat entre les guillemets &agrave; la ligne
&quot;cert_file&quot;. Par exemple :

Sous Windows (attention aux barres obliques invers&eacute;es) : &quot;cert_file&quot;:
&quot;C:/certificate/local-domain.ams.cert&quot;
 Sous Linux : &quot;cert_file&quot;: &quot;/home/user/local-domain.ams.cert&quot;
6. Sp&eacute;cifiez le chemin d'acc&egrave;s complet au fichier de cl&eacute; priv&eacute;e entre les guillemets &agrave; la ligne
&quot;key_file&quot;. Par exemple :

Sous Windows (attention aux barres obliques invers&eacute;es) : &quot;key_file&quot;:
&quot;C:/certificate/private.key&quot;
 Sous Linux : &quot;key_file&quot;: &quot;/home/user/private.key&quot;
7. Si la cl&eacute; priv&eacute;e est chiffr&eacute;e, sp&eacute;cifiez le mot de passe de la cl&eacute; priv&eacute;e entre les guillemets de la
ligne &quot;passphrase&quot;. Par exemple : &quot;passphrase&quot;: &quot;my secret passphrase&quot;
8. Si vous souhaitez emp&ecirc;cher l'acc&egrave;s &agrave; la console Web Cyber Protect via HTTP en redirigeant tous
les utilisateurs vers la version HTTPS, modifiez la &quot;auto_redirect&quot; valeur &agrave; partir de false
jusqu'&agrave; true. Sinon, ignorez cette &eacute;tape.
9. Sauvegardez le fichier api_gateway.json.
Important Veillez &agrave; ne pas supprimer par accident des virgules, parenth&egrave;ses et guillemets dans le fichier de
configuration.
10. Red&eacute;marrez Acronis Service Manager Service comme d&eacute;crit ci-dessous.
Pour red&eacute;marrer Acronis Service Manager Service sous Windows
1. Dans le menu D&eacute;marrer, cliquez sur Ex&eacute;cuter, puis entrez : cmd.
2. Cliquez sur OK.
3. Ex&eacute;cutez les commandes suivantes :
net stop asm
net start asm
Pour red&eacute;marrer Acronis Service Manager Service sous Linux
1. Ouvrir l'application Terminal.
2. Ex&eacute;cuter la commande suivante dans n'importe quel r&eacute;pertoire :
sudo service acronis_asm restart
4 Vue de la console Web Cyber Protect
La console Web Cyber Protect poss&egrave;de deux modes d'affichage diff&eacute;rents : un mode d'affichage
simple et un mode d'affichage tableau. Afin de passer d'un mode d'affichage &agrave; l'autre, cliquez sur
l'ic&ocirc;ne correspondante dans l'angle sup&eacute;rieur droit.
Le mode d'affichage simple prend en charge un petit nombre de machines.
L'e mode d'affichage tableau est activ&eacute; automatiquement lorsque le nombre de machines est
important.
Les deux modes d'affichage donnent acc&egrave;s aux m&ecirc;mes fonctionnalit&eacute;s et aux m&ecirc;mes op&eacute;rations. Ce
document explique comment acc&eacute;der aux diff&eacute;rentes op&eacute;rations depuis le mode d'affichage tableau.
1
&Eacute;ditions et licences Acronis Cyber Protect 15 ....................................................................2
1.1
Fonctionnalit&eacute;s de Cyber Protect prises en charge par le syst&egrave;me d'exploitation ...................2
2
Installation ......................................................................................................................5
2.1
Pr&eacute;sentation de l'installation .....................................................................................................5
2.2
Composants ...............................................................................................................................7
2.3
Exigences logicielles .................................................................................................................11
2.3.1
2.3.2
2.3.3
2.3.4
Navigateurs Web pris en charge .................................................................................................................. 11
Syst&egrave;mes d'exploitation et environnements pris en charge...................................................................... 11
Versions de Microsoft SQL Server prises en charge ................................................................................... 17
Versions Microsoft Exchange Server compatibles...................................................................................... 17
2.3.5
2.3.6
2.3.7
2.3.8
2.3.9
2.3.10
Versions de Microsoft SharePoint prises en charge ................................................................................... 17
Versions Oracle Database prises en charge ................................................................................................ 18
Versions SAP HANA prises en charge .......................................................................................................... 18
Plates-formes de virtualisation prises en charge ........................................................................................ 18
Paquets Linux................................................................................................................................................. 21
Compatibilit&eacute; avec le logiciel de chiffrage ................................................................................................... 24
2.4
Configuration requise ..............................................................................................................25
2.5
Syst&egrave;mes de fichiers pris en charge .........................................................................................26
2.6
D&eacute;ploiement sur site................................................................................................................29
2.6.1
2.6.2
2.6.3
2.6.4
2.6.5
2.6.6
2.6.7
2.7
D&eacute;ploiement cloud ..................................................................................................................61
2.7.1
2.7.2
2.7.3
2.7.4
2.7.5
2.7.6
2.8
Activation du compte.................................................................................................................................... 61
Pr&eacute;paration .................................................................................................................................................... 62
Param&egrave;tres de serveur proxy ....................................................................................................................... 63
Installation des agents .................................................................................................................................. 65
Installation ou d&eacute;sinstallation sans assistance ............................................................................................ 69
Enregistrement manuel de machines.......................................................................................................... 80
D&eacute;couverte automatique des machines ..................................................................................83
2.8.1
2.8.2
2.8.3
2.9
Installation du serveur de gestion................................................................................................................ 29
Ajout de machines depuis l'interface Web ................................................................................................. 36
Installation locale d'agents ........................................................................................................................... 42
Installation ou d&eacute;sinstallation sans assistance ............................................................................................ 46
Enregistrement manuel de machines.......................................................................................................... 57
V&eacute;rification des mises &agrave; jour de logiciel....................................................................................................... 60
Gestion des licences ...................................................................................................................................... 60
D&eacute;couverte automatique et d&eacute;couverte manuelle .................................................................................... 85
Gestion des machines d&eacute;couvertes ............................................................................................................. 88
D&eacute;pannage..................................................................................................................................................... 89
D&eacute;ploiement de l'agent pour VMware (mat&eacute;riel virtuel) &agrave; partir d'un mod&egrave;le OVF ..............90
2.9.1
2.9.2
2.9.3
2.9.4
Avant de commencer.................................................................................................................................... 90
D&eacute;ploiement du mod&egrave;le OVF ....................................................................................................................... 91
Configuration du mat&eacute;riel virtuel................................................................................................................. 92
Mise &agrave; jour de l'agent pour VMware (mat&eacute;riel virtuel).............................................................................. 93
2.10 D&eacute;ploiement de l'agent pour HC3 de Scale Computing (mat&eacute;riel virtuel) ..............................94
2.10.1
2.10.2
2.10.3
2.10.4
Avant de commencer.................................................................................................................................... 94
D&eacute;ploiement de l'appliance virtuelle ........................................................................................................... 95
Configuration du mat&eacute;riel virtuel................................................................................................................. 95
Agent pour Scale Computing HC3 – R&ocirc;les requis ....................................................................................... 99
2.11 D&eacute;ploiement des agents via la strat&eacute;gie de groupe ................................................................99
2.12 Mise &agrave; jour des agents ...........................................................................................................101
2.13 D&eacute;sinstallation du produit .....................................................................................................102
2.14 Param&egrave;tres de protection......................................................................................................104
3
Acc&egrave;s &agrave; la console Web Cyber Protect ........................................................................... 106
3.1
Configuration d'un navigateur Web pour l'authentification Windows int&eacute;gr&eacute;e...................108
3.1.1
3.1.2
3.2
Ajout de la console &agrave; la liste des sites intranet locaux ............................................................................. 108
Ajout de la console &agrave; la liste des sites de confiance ................................................................................. 109
Param&egrave;tres de certificat SSL ..................................................................................................110
3.2.1
3.2.2
Utilisation d'un certificat auto-sign&eacute; .......................................................................................................... 111
Utilisation d'un certificat &eacute;mis par une autorit&eacute; de certification approuv&eacute;e ......................................... 112
4
Vue de la console Web Cyber Protect ........................................................................... 113
5
Plan et modules de protection ..................................................................................... 121
5.1
Cr&eacute;ation d'un plan de protection...........................................................................................121
5.2
R&eacute;solution des conflits de plan ..............................................................................................123
5.3
Op&eacute;rations avec les plans de protection ...............................................................................124
6
Sauvegarde .................................................................................................................. 125
6.1
Aide-m&eacute;moire pour le module de sauvegarde ......................................................................128
6.2
S&eacute;lection des donn&eacute;es &agrave; sauvegarder ...................................................................................131
6.2.1
6.2.2
6.2.3
6.2.4
S&eacute;lection de fichiers/dossiers ..................................................................................................................... 131
S&eacute;lection de l'&eacute;tat du syst&egrave;me ................................................................................................................... 133
S&eacute;lection de disques/volumes.................................................................................................................... 133
S&eacute;lection de la configuration ESXi .............................................................................................................. 136
6.3
Protection continue des donn&eacute;es (CDP) ................................................................................136
6.4
S&eacute;lection d'une destination ...................................................................................................142
6.4.1
6.4.2
6.5
&Agrave; propos de Secure Zone ............................................................................................................................ 144
&Agrave; propos d'Acronis Cyber Infrastructure ................................................................................................... 146
Planification ...........................................................................................................................147
6.5.1
6.5.2
Planifier par &eacute;v&eacute;nement ............................................................................................................................. 149
Conditions de d&eacute;marrage ........................................................................................................................... 151
6.6
R&egrave;gles de r&eacute;t. .........................................................................................................................157
6.7
Chiffrement ............................................................................................................................158
6.8
Notarisation ...........................................................................................................................160
6.9
Conversion en une machine virtuelle ....................................................................................161
6.9.1
6.9.2
6.9.3
Ce que vous devez savoir &agrave; propos de la conversion ............................................................................... 162
Conversion en machine virtuelle dans un plan de protection ................................................................. 163
Comment la conversion r&eacute;guli&egrave;re vers une MV fonctionne .................................................................... 164
6.10 R&eacute;plication .............................................................................................................................164
6.10.1
Remarques pour les utilisateurs disposant de la licence Advanced ........................................................ 166
6.11 D&eacute;marrage manuel d'une sauvegarde...................................................................................166
6.12 Options de sauvegarde ..........................................................................................................167
6.12.1
6.12.2
6.12.3
6.12.4
6.12.5
6.12.6
6.12.7
6.12.8
6.12.9
6.12.10
6.12.11
6.12.12
6.12.13
6.12.14
6.12.15
6.12.16
6.12.17
6.12.18
Alertes .......................................................................................................................................................... 169
Consolidation de sauvegarde ..................................................................................................................... 170
Nom de fichier de sauvegarde ................................................................................................................... 170
Format de sauvegarde ................................................................................................................................ 173
Validation de la sauvegarde ....................................................................................................................... 175
Changed Block Tracking (CBT) .................................................................................................................... 175
Mode de sauvegarde de cluster................................................................................................................. 176
Niveau de compression .............................................................................................................................. 177
Notifications par courrier &eacute;lectronique ..................................................................................................... 177
Gestion erreurs ............................................................................................................................................ 178
Sauvegarde incr&eacute;mentielle/diff&eacute;rentielle rapide...................................................................................... 179
Filtres de fichiers ......................................................................................................................................... 180
Instantan&eacute; de sauvegarde de niveau fichier ............................................................................................. 181
Donn&eacute;es d'investigation ............................................................................................................................. 182
Troncature du journal ................................................................................................................................. 189
Prise d'instantan&eacute;s LVM ............................................................................................................................. 189
Points de montage ...................................................................................................................................... 189
Snapshot Multi-volume .............................................................................................................................. 190
6.12.19
6.12.20
6.12.21
6.12.22
6.12.23
6.12.24
6.12.25
6.12.26
6.12.27
6.12.28
6.12.29
6.12.30
6.12.31
6.12.32
6.12.33
Performance et cr&eacute;neau de sauvegarde ................................................................................................... 191
Envoi de donn&eacute;es physiques ...................................................................................................................... 193
Commandes Pr&eacute;/Post ................................................................................................................................. 194
Commandes de capture de donn&eacute;es avant/apr&egrave;s ................................................................................... 195
Instantan&eacute;s mat&eacute;riels SAN.......................................................................................................................... 197
Planification ................................................................................................................................................. 198
Sauvegarde secteur par secteur................................................................................................................. 198
Fractionnement ........................................................................................................................................... 199
Gestion des bandes ..................................................................................................................................... 199
Traitement de l'&eacute;chec de t&acirc;che.................................................................................................................. 202
Conditions de d&eacute;marrage de t&acirc;che............................................................................................................ 202
Service de clich&eacute; instantan&eacute; des volumes ................................................................................................. 203
Service de clich&eacute; instantan&eacute; des volumes (VSS) pour les machines virtuelles ....................................... 204
Sauv. hebdo. ................................................................................................................................................ 204
Journal des &eacute;v&eacute;nements Windows ............................................................................................................ 204
7
Restauration ................................................................................................................ 205
7.1
Restauration de l'aide-m&eacute;moire ............................................................................................205
7.2
Restauration s&ucirc;re...................................................................................................................206
7.3
Cr&eacute;ation d'un support de d&eacute;marrage ....................................................................................207
7.4
Restauration d'une machine ..................................................................................................207
7.4.1
7.4.2
7.4.3
7.4.4
7.4.5
7.5
Machine physique ....................................................................................................................................... 207
Machine physique &agrave; virtuelle ..................................................................................................................... 209
Machine virtuelle ........................................................................................................................................ 210
Restauration de disques via un support de d&eacute;marrage ........................................................................... 211
En utilisant Universal Restore..................................................................................................................... 212
Restauration des fichiers .......................................................................................................215
7.5.1
7.5.2
7.5.3
7.5.4
7.5.5
7.5.6
Restauration de fichiers via l'interface Web ............................................................................................. 215
T&eacute;l&eacute;chargement de fichiers depuis le Cloud ............................................................................................. 216
V&eacute;rification de l'authenticit&eacute; d'un fichier gr&acirc;ce &agrave; Notary Service ........................................................... 217
Signer un fichier avec ASign........................................................................................................................ 217
Restauration de fichiers via un support de d&eacute;marrage ............................................................................ 218
Extraction de fichiers &agrave; partir de sauvegardes locales.............................................................................. 219
7.6
Restauration de l'&eacute;tat du syst&egrave;me .........................................................................................220
7.7
Restauration d'une configuration ESXi ..................................................................................220
7.8
Options de restauration.........................................................................................................221
7.8.1
7.8.2
7.8.3
7.8.4
7.8.5
7.8.6
7.8.7
7.8.8
7.8.9
7.8.10
7.8.11
7.8.12
7.8.13
7.8.14
Validation de la sauvegarde ....................................................................................................................... 222
Mode de d&eacute;marrage ................................................................................................................................... 222
Date et heure des fichiers ........................................................................................................................... 224
Gestion erreurs ............................................................................................................................................ 224
Exclusions de fichiers .................................................................................................................................. 224
S&eacute;curit&eacute; de niveau fichier ........................................................................................................................... 225
Flashback...................................................................................................................................................... 225
Restauration de chemin d'acc&egrave;s complet ................................................................................................. 225
Points de montage ...................................................................................................................................... 226
Performance ................................................................................................................................................ 226
Commandes pr&eacute;/post ................................................................................................................................. 226
Modification de SID ..................................................................................................................................... 228
Gestion de l'alimentation des MV.............................................................................................................. 228
Journal des &eacute;v&eacute;nements Windows ............................................................................................................ 228
8
Reprise d'activit&eacute; apr&egrave;s sinistre .................................................................................... 229
9
Op&eacute;rations avec des sauvegardes ................................................................................. 229
9.1
L'onglet Stockage de sauvegarde ..........................................................................................229
9.2
Montage de volumes &agrave; partir d'une sauvegarde ...................................................................230
9.3
Exportation de sauvegardes ..................................................................................................231
9.4
Suppression de sauvegardes..................................................................................................232
10 L'onglet Plans .............................................................................................................. 233
10.1 Traitement des donn&eacute;es hors h&ocirc;te .......................................................................................233
10.1.1
10.1.2
10.1.3
10.1.4
10.1.5
Plan d'analyse de la sauvegarde ................................................................................................................ 234
R&eacute;plication de sauvegarde ......................................................................................................................... 235
Validation ..................................................................................................................................................... 236
Nettoyage .................................................................................................................................................... 238
Conversion en une machine virtuelle ........................................................................................................ 238
11 Support de d&eacute;marrage ................................................................................................. 239
11.1 Bootable Media Builder .........................................................................................................242
11.1.1
11.1.2
Support de d&eacute;marrage bas&eacute; sur un environnement Linux ...................................................................... 243
Support de d&eacute;marrage bas&eacute; sur WinPE..................................................................................................... 258
11.2 Connexion &agrave; une machine d&eacute;marr&eacute;e &agrave; partir d’un support ..................................................263
11.3 Enregistrer le support sur le serveur de gestion ...................................................................264
11.4 Op&eacute;rations avec un support de d&eacute;marrage ...........................................................................265
11.4.1
11.4.2
Sauvegarde .................................................................................................................................................. 266
Restauration ................................................................................................................................................ 274
12 Gestion du disque ........................................................................................................ 283
12.2 Configuration des p&eacute;riph&eacute;riques iSCSI et NDAS ....................................................................305
12.3 Startup Recovery Manager ....................................................................................................306
12.4 Serveur PXE Acronis ...............................................................................................................308
12.4.1
12.4.2
12.4.3
Pour installer le serveur PXE Acronis ......................................................................................................... 308
Configuration d'une machine pour d&eacute;marrer &agrave; partir de PXE ................................................................. 309
Travailler &agrave; travers les sous-r&eacute;seaux .......................................................................................................... 309
13 Protection des terminaux mobiles ................................................................................ 309
14 Protection d'applications Microsoft .............................................................................. 312
14.1 Pr&eacute;requis ................................................................................................................................314
14.2 Sauvegarde de base de donn&eacute;es ...........................................................................................315
14.2.1
14.2.2
14.2.3
14.2.4
S&eacute;lection des bases de donn&eacute;es SQL ......................................................................................................... 315
S&eacute;lection de donn&eacute;es Exchange Server ..................................................................................................... 316
Protection des groupes de disponibilit&eacute; AlwaysOn (AAG) ....................................................................... 317
Protection des groupes de disponibilit&eacute; de la base de donn&eacute;es (DAG) .................................................. 319
14.3 Sauvegarde reconnaissant les applications ...........................................................................321
14.3.1
Droits utilisateurs requis ............................................................................................................................. 322
14.4 Sauvegarde de bo&icirc;te de r&eacute;ception.........................................................................................322
14.4.1
14.4.2
S&eacute;lectionner les bo&icirc;tes aux lettres Exchange Server ................................................................................ 323
Droits utilisateurs requis ............................................................................................................................. 323
14.5 Restauration de bases de donn&eacute;es SQL.................................................................................324
14.5.1
Restauration des bases de donn&eacute;es syst&egrave;me ........................................................................................... 326
14.5.2
Attacher des bases de donn&eacute;es SQL Server .............................................................................................. 327
14.6 Restauration de bases de donn&eacute;es Exchange .......................................................................327
14.6.1
Montage de bases de donn&eacute;es Exchange Server ..................................................................................... 329
14.7 Restauration de bo&icirc;tes aux lettres et &eacute;l&eacute;ments de bo&icirc;tes aux lettres Exchange ..................330
14.7.1
14.7.2
14.7.3
Restauration de bo&icirc;tes aux lettres ............................................................................................................. 331
Restauration d'&eacute;l&eacute;ments de bo&icirc;te aux lettres ........................................................................................... 333
Copier les biblioth&egrave;ques Microsoft Exchange Server ............................................................................... 335
14.8 Modification des informations d'identification de SQL Server ou d'Exchange Server ..........336
15 Protection des bo&icirc;tes aux lettres Office 365 .................................................................. 336
15.1 S&eacute;lection de bo&icirc;tes aux lettres...............................................................................................337
15.2 Restauration de bo&icirc;tes aux lettres et d'&eacute;l&eacute;ments de bo&icirc;te aux lettres .................................338
15.2.1
15.2.2
Restauration de bo&icirc;tes aux lettres ............................................................................................................. 338
Restauration d'&eacute;l&eacute;ments de bo&icirc;te aux lettres ........................................................................................... 338
15.3 Modification des informations d'identification d'Office 365 ................................................340
15.4 Obtention de l'identifiant et du secret d'application ............................................................340
16 Protection des donn&eacute;es G Suite .................................................................................... 341
17 Sauvegarde d'Oracle Database ..................................................................................... 341
18 Op&eacute;rations sp&eacute;ciales avec les machines virtuelles ......................................................... 342
18.1 Ex&eacute;cution d'une machine virtuelle &agrave; partir d'une sauvegarde (restauration instantan&eacute;e)...342
18.1.1
18.1.2
18.1.3
Ex&eacute;cution de la machine ............................................................................................................................. 342
Suppression de la machine ......................................................................................................................... 343
Finalisation de la machine .......................................................................................................................... 344
18.2 Fonctionnement dans VMware vSphere ...............................................................................345
18.2.1
18.2.2
18.2.3
18.2.4
18.2.5
18.2.6
18.2.7
18.2.8
18.2.9
R&eacute;plication de machines virtuelles ............................................................................................................ 345
Sauvegarde sans LAN .................................................................................................................................. 350
Utilisation d'instantan&eacute;s mat&eacute;riels SAN .................................................................................................... 353
Utilisation d'un stockage attach&eacute; localement ........................................................................................... 356
Liaison de machine virtuelle ....................................................................................................................... 357
Prise en charge de la migration de MV...................................................................................................... 359
Gestion des environnements de virtualisation ......................................................................................... 359
Affichage de l'&eacute;tat de la sauvegarde dans vSphere Client ....................................................................... 360
Agent pour VMware - privil&egrave;ges n&eacute;cessaires ............................................................................................ 361
18.3 Sauvegarde de machines Hyper-V en cluster. .......................................................................365
18.4 Limite le nombre total de machines virtuelles sauvegard&eacute;es simultan&eacute;ment......................365
18.5 Migration de machine............................................................................................................367
18.6 Machines virtuelles Windows Azure et Amazon EC2 ............................................................367
19 Protection de SAP HANA .............................................................................................. 368
20 Protection contre les malwares et protection Web ....................................................... 369
20.1 Protection contre les virus et les malwares...........................................................................369
20.1.1
Param&egrave;tres de protection contre les virus et les malware ...................................................................... 370
20.2 Active Protection ...................................................................................................................376
20.3 Antivirus Windows Defender .................................................................................................376
20.4 Microsoft Security Essentials .................................................................................................379
20.5 Filtrage d'URL .........................................................................................................................379
20.6 Quarantaine ...........................................................................................................................386
20.7 Liste blanche d'entreprise......................................................................................................387
20.8 Analyse anti-malware des sauvegardes.................................................................................388
21 Protection des applications de collaboration et de communication ............................... 389
22 &Eacute;valuation des vuln&eacute;rabilit&eacute;s et gestion des correctifs .................................................. 390
22.1 Produits Microsoft et tiers pris en charge .............................................................................390
22.2 &Eacute;valuation des vuln&eacute;rabilit&eacute;s .................................................................................................391
22.2.1
22.2.2
22.2.3
Param&egrave;tres d'&eacute;valuation des vuln&eacute;rabilit&eacute;s .............................................................................................. 391
Gestion des vuln&eacute;rabilit&eacute;s trouv&eacute;es .......................................................................................................... 393
&Eacute;valuation des vuln&eacute;rabilit&eacute;s pour les machines sous Linux.................................................................... 394
22.3 Gestion des correctifs ............................................................................................................394
22.3.1
22.3.2
22.3.3
22.3.4
22.3.5
22.3.6
Param&egrave;tres de gestion des correctifs ........................................................................................................ 396
Gestion de la liste des correctifs ................................................................................................................ 398
Approbation automatique des correctifs .................................................................................................. 400
Approbation manuelle des correctifs ........................................................................................................ 403
Installation des correctifs &agrave; la demande .................................................................................................... 403
Dur&eacute;e de vie des correctifs dans la liste .................................................................................................... 404
23 Protection intelligente ................................................................................................. 405
23.1 Flux de menaces ....................................................................................................................405
23.2 Carte de la protection des donn&eacute;es.......................................................................................407
23.2.1
Param&egrave;tres de la carte de protection des donn&eacute;es ................................................................................. 408
24 Acc&egrave;s &agrave; distance au bureau .......................................................................................... 410
24.1 Acc&egrave;s distant (Clients RDP et HTML5) ...................................................................................410
24.2 Partage d'une connexion &agrave; distance ......................................................................................414
25 Effacement &agrave; distance .................................................................................................. 415
26 Groupes du p&eacute;riph&eacute;rique ............................................................................................. 415
26.1 Cr&eacute;ation d'un groupe statique ...............................................................................................417
26.2 Ajout de p&eacute;riph&eacute;riques aux groupes statiques ......................................................................417
26.3 Cr&eacute;ation d'un groupe dynamique ..........................................................................................417
26.4 Application d'un plan de protection &agrave; un groupe ..................................................................422
27 Surveillance et rapports ............................................................................................... 422
27.1 Tableau de bord Vue d'ensemble ..........................................................................................422
27.1.1
27.1.2
27.1.3
27.1.4
27.1.5
27.1.6
27.1.7
27.1.8
Cyberprotection .......................................................................................................................................... 424
&Eacute;tat de protection ....................................................................................................................................... 424
Pr&eacute;vision de l'&eacute;tat de sant&eacute; du disque ....................................................................................................... 425
Carte de la protection des donn&eacute;es........................................................................................................... 428
Widgets d'&eacute;valuation des vuln&eacute;rabilit&eacute;s.................................................................................................... 429
Widgets d'installation des correctifs.......................................................................................................... 430
D&eacute;tails de l'analyse de la sauvegarde ........................................................................................................ 430
Affect&eacute;s r&eacute;cemment ................................................................................................................................... 430
27.2 Rapports.................................................................................................................................430
27.3 Configuration de la gravit&eacute; des alertes ..................................................................................433
28 Options de stockage avanc&eacute;es ...................................................................................... 434
28.1 Lecteurs de bandes ................................................................................................................434
28.1.1
28.1.2
28.1.3
28.1.4
Qu'est-ce qu'un lecteur de bandes ? ......................................................................................................... 434
Aper&ccedil;u de la prise en charge des bandes .................................................................................................. 435
Prise en main avec un lecteur de bandes .................................................................................................. 440
Gestion des bandes ..................................................................................................................................... 444
28.2 Nœuds de stockage ...............................................................................................................453
28.2.1
28.2.2
28.2.3
28.2.4
28.2.5
Installer un nœud de stockage et un service de catalogue...................................................................... 453
Ajout d’un emplacement g&eacute;r&eacute; ................................................................................................................... 454
D&eacute;duplication .............................................................................................................................................. 456
Chiffrement de l'emplacement .................................................................................................................. 458
Catalogage ................................................................................................................................................... 459
29 Param&egrave;tres syst&egrave;me .................................................................................................... 461
29.1 Notifications par courrier &eacute;lectronique .................................................................................461
29.2 Serveur de messagerie...........................................................................................................462
29.3 S&eacute;curit&eacute; ..................................................................................................................................463
29.4 Mises &agrave; jour............................................................................................................................463
29.5 Options de sauvegarde par d&eacute;faut ........................................................................................463
29.6 Configurer un enregistrement anonyme ...............................................................................464
30 Administration des comptes d’utilisateur et des unit&eacute;s de l’organisation ....................... 465
30.1 D&eacute;ploiement sur site..............................................................................................................465
30.1.1
30.1.2
30.1.3
Administrateurs et unit&eacute;s ........................................................................................................................... 465
Ajout de comptes administrateur .............................................................................................................. 467
Cr&eacute;ation d'unit&eacute;s ......................................................................................................................................... 468
30.2 D&eacute;ploiement Cloud ................................................................................................................468
31 R&eacute;f&eacute;rence pour la ligne de commande .......................................................................... 471
32 D&eacute;pannage .................................................................................................................. 471
33 Glossaire ..................................................................................................................... 473
5 Plan et modules de protection
Le plan de protection est un plan qui combine plusieurs modules de protection des donn&eacute;es,
notamment les suivants :

Sauvegarde : (p. 125) vous permet de sauvegarder vos sources de donn&eacute;es vers un stockage local
ou dans le Cloud.

Protection contre les virus et les malwares (p. 369) : vous permet de v&eacute;rifier vos ordinateurs
gr&acirc;ce &agrave; la solution antimalware int&eacute;gr&eacute;e.

Filtrage d'URL : (p. 379) vous permet de prot&eacute;ger vos machines des menaces provenant
d'Internet en bloquant l'acc&egrave;s aux URL et contenus t&eacute;l&eacute;chargeables malveillants.

Antivirus Windows Defender : (p. 376) vous permet de g&eacute;rer les param&egrave;tres de l'antivirus
Windows Defender afin de prot&eacute;ger votre environnement.

Microsoft Security Essentials : (p. 379) vous permet de g&eacute;rer les param&egrave;tres de
Microsoft Security Essentials afin de prot&eacute;ger votre environnement.

&Eacute;valuation des vuln&eacute;rabilit&eacute;s (p. 391) – v&eacute;rifie automatiquement la pr&eacute;sence de vuln&eacute;rabilit&eacute;s
dans les produits Microsoft et tiers install&eacute;s sur vos machines, et vous pr&eacute;vient le cas &eacute;ch&eacute;ant.

Gestion des correctifs : (p. 394) vous permet d'installer des correctifs et des mises &agrave; jour pour les
produits Microsoft et tiers sur vos machines afin de corriger les vuln&eacute;rabilit&eacute;s identifi&eacute;es.

Carte de la protection des donn&eacute;es : (p. 428) vous permet de d&eacute;couvrir les donn&eacute;es afin de suivre
l'&eacute;tat de protection des fichiers importants.
Le plan de protection vous permet de prot&eacute;ger totalement vos sources de donn&eacute;es contre les
menaces internes et externes. En activant et d&eacute;sactivant diff&eacute;rents modules et en configurant leurs
param&egrave;tres, vous pouvez &eacute;laborer des plans flexibles permettant de r&eacute;pondre aux diff&eacute;rents besoins
de votre entreprise.
5.1
Cr&eacute;ation d'un plan de protection
Un plan de protection peut &ecirc;tre appliqu&eacute; &agrave; plusieurs machines, soit au moment de sa cr&eacute;ation, soit
plus tard. Lorsque vous cr&eacute;ez un plan, le syst&egrave;me v&eacute;rifie le syst&egrave;me d'exploitation et le type de
p&eacute;riph&eacute;rique (par exemple, poste de travail, machine virtuelle, etc.) et affiche uniquement les
modules de plan applicables &agrave; vos p&eacute;riph&eacute;riques.
Un plan de protection peut &ecirc;tre cr&eacute;&eacute; de deux mani&egrave;res diff&eacute;rentes :

Dans la section P&eacute;riph&eacute;riques : vous s&eacute;lectionnez le ou les appareils &agrave; prot&eacute;ger, puis cr&eacute;ez un
plan pour eux.

Dans la section Plans : vous cr&eacute;ez un plan, puis s&eacute;lectionnez les machines auxquelles l'appliquer
(p. 125).
Choisissons la premi&egrave;re possibilit&eacute;.
Cr&eacute;er votre premier plan de protection
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez les machines que vous souhaitez prot&eacute;ger.
3. Cliquez sur Protection, puis sur Cr&eacute;ation d'un plan. Le plan de protection s'affichera, avec ses
param&egrave;tres par d&eacute;faut.
4. [Facultatif] Pour modifier le nom du plan de protection, cliquez sur l'ic&ocirc;ne en forme de crayon &agrave;
c&ocirc;t&eacute; de son nom.
5. [Facultatif] Pour activer ou d&eacute;sactiver un module de plan de protection, cliquez sur l'interrupteur
&agrave; c&ocirc;t&eacute; du nom du module.
6. [Facultatif] Pour configurer les param&egrave;tres du module de sauvegarde, cliquez sur la section
correspondante du plan de protection.
7. Lorsque vous avez termin&eacute;, cliquez sur Cr&eacute;er.
Les modules Sauvegarde, Protection contre les virus et les malwares, &Eacute;valuation des vuln&eacute;rabilit&eacute;s,
Gestion des correctifs et Carte de la protection des donn&eacute;es peuvent &ecirc;tre ex&eacute;cut&eacute;s &agrave; la demande, en
cliquant sur Ex&eacute;cuter maintenant.
5.2
R&eacute;solution des conflits de plan
Un plan de protection peut avoir les &eacute;tats suivants :


Actif : un plan est attribu&eacute; &agrave; des appareils et ex&eacute;cut&eacute; sur ces derniers.
Inactif : un plan est attribu&eacute; &agrave; des appareils, mais il est d&eacute;sactiv&eacute; et non ex&eacute;cut&eacute; sur ces derniers.
Application de plusieurs plans &agrave; un appareil
Vous pouvez appliquer plusieurs plans de protection &agrave; un seul appareil. Vous obtiendrez alors une
combinaison de diff&eacute;rents plans de protection attribu&eacute;s &agrave; un seul appareil. Par exemple, vous pouvez
appliquer un plan pour lequel seul le module Protection contre les virus et les malwares est activ&eacute;, et
un autre pour lequel seul le module Sauvegarde est activ&eacute;. Les plans de protection peuvent &ecirc;tre
combin&eacute;s uniquement s'ils n'ont pas de modules en commun. Si les m&ecirc;mes modules sont activ&eacute;s
dans plusieurs plans de protection, vous devez r&eacute;soudre les conflits qui existent entre eux.
R&eacute;solution des conflits de plan
Conflits de plans avec des plans d&eacute;j&agrave; appliqu&eacute;s
Lorsque vous cr&eacute;ez un nouveau plan sur un ou plusieurs p&eacute;riph&eacute;riques qui pr&eacute;sentent des plans qui
entrent en conflit avec le nouveau plan, vous devez r&eacute;soudre le conflit de l'une des mani&egrave;res
suivantes :

Cr&eacute;ez un nouveau plan, appliquez-le, puis d&eacute;sactivez tous les plans qui ont d&eacute;j&agrave; &eacute;t&eacute; appliqu&eacute;s et
qui sont en conflit.

Cr&eacute;ez un nouveau plan, puis d&eacute;sactivez-le.
Lorsque vous modifiez un plan sur un ou plusieurs p&eacute;riph&eacute;riques qui pr&eacute;sentent des plans qui entrent
en conflit avec la modification appliqu&eacute;e, vous devez r&eacute;soudre le conflit de l'une des mani&egrave;res
suivantes :

Enregistrez les modifications appliqu&eacute;es au plan, puis d&eacute;sactivez tous les plans en conflit d&eacute;j&agrave;
appliqu&eacute;s.

Enregistrez les modifications appliqu&eacute;es au plan, puis d&eacute;sactivez-le.
Plan de p&eacute;riph&eacute;rique en conflit avec un plan de groupe
Si le p&eacute;riph&eacute;rique fait partie d'un groupe de p&eacute;riph&eacute;riques auquel un plan de groupe est attribu&eacute; et
que vous essayez d'attribuer un nouveau plan au p&eacute;riph&eacute;rique, le syst&egrave;me vous demandera de
r&eacute;soudre le conflit de l'une des mani&egrave;res suivantes :


Supprimez un p&eacute;riph&eacute;rique du groupe, puis appliquez un nouveau plan au p&eacute;riph&eacute;rique.
Appliquez un nouveau plan au groupe tout entier, ou modifiez le plan de groupe actuel.
Probl&egrave;me de licence
Le quota attribu&eacute; &agrave; un p&eacute;riph&eacute;rique doit &ecirc;tre suffisant pour que le plan de protection puisse &ecirc;tre
ex&eacute;cut&eacute;, mis &agrave; jour ou appliqu&eacute;. Pour r&eacute;soudre le probl&egrave;me de licence, effectuez l'une des actions
suivantes :

D&eacute;sactivez les modules non pris en charge par le quota attribu&eacute; et continuez &agrave; utiliser le plan de
protection.

Modifiez manuellement le quota attribu&eacute; : acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; &lt;p&eacute;riph&eacute;rique
particulier&gt; &gt; D&eacute;tails &gt; Quota de service. Retirez ensuite le quota existant et attribuez-en un
autre.
5.3
Op&eacute;rations avec les plans de protection
Pour en savoir plus sur la cr&eacute;ation d'un plan de protection, consultez la section Cr&eacute;ation d'un plan de
protection.
Actions disponibles avec un plan de protection
Vous pouvez ex&eacute;cuter les op&eacute;rations suivantes avec un plan de protection :






Renommer le plan
Activer/d&eacute;sactiver des modules et modifiez les param&egrave;tres de chaque module
Activer/d&eacute;sactiver un plan
Attribuer un plan &agrave; des p&eacute;riph&eacute;riques ou &agrave; des groupes de p&eacute;riph&eacute;riques
Retirer un plan de plusieurs p&eacute;riph&eacute;riques
Importer/exporter un plan
Remarque Vous ne pouvez importer que les plans de protection cr&eacute;&eacute;s dans Acronis Cyber Protect 15. Les
plans de protection cr&eacute;&eacute;s dans les anciennes versions sont incompatibles avec Acronis Cyber Protect 15.
 Supprimer un plan
Appliquer un plan de protection existant
1. S&eacute;lectionnez les machines que vous souhaitez prot&eacute;ger.
2. Cliquez sur Protection. Si un plan de protection est d&eacute;j&agrave; appliqu&eacute; aux machines s&eacute;lectionn&eacute;es,
cliquez sur Ajouter un plan.
3. Le logiciel affiche les plans de protection existants.
4. S&eacute;lectionnez la protection n&eacute;cessaire, puis cliquez sur Appliquer.
Modifier un plan de protection
1. Si vous souhaitez modifier le plan de protection de toutes les machines auxquelles il est appliqu&eacute;,
s&eacute;lectionnez l'une d'entre elles. Sinon, s&eacute;lectionnez les machines pour lesquelles vous souhaitez
modifier le plan de protection.
2. Cliquez sur Protection.
3. S&eacute;lectionnez le plan de protection que vous souhaitez modifier.
4. Cliquez sur l'ic&ocirc;ne en forme de points de suspension situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de protection,
puis cliquez sur Modifier.
5. Pour modifier les param&egrave;tres du plan, cliquez sur la section correspondante dans le volet du plan
de protection.
6. Cliquez sur Enregistrer les modifications.
7. Pour modifier le plan de protection pour toutes les machines auxquelles il est appliqu&eacute;, cliquez
sur Appliquer les modifications &agrave; ce plan de protection. Sinon, cliquez sur Cr&eacute;er un plan de
protection pour les p&eacute;riph&eacute;riques s&eacute;lectionn&eacute;s uniquement.
Pour retirer un plan de protection de plusieurs machines
1. S&eacute;lectionnez les machines desquelles vous voulez retirer le plan de protection.
2. Cliquez sur Protection.
3. Si plusieurs plans de protection sont appliqu&eacute;s aux machines, s&eacute;lectionnez le plan de protection
que vous souhaitez retirer.
4. Cliquez sur l'ic&ocirc;ne en forme de points de suspension situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de protection,
puis cliquez sur Retirer.
Supprimer un plan de protection
1. S&eacute;lectionnez n'importe quelle machine &agrave; laquelle le plan de protection que vous voulez
supprimer est appliqu&eacute;.
2. Cliquez sur Protection.
3. Si plusieurs plans de protection sont appliqu&eacute;s &agrave; la machine, s&eacute;lectionnez le plan de protection
que vous souhaitez retirer.
4. Cliquez sur l'ic&ocirc;ne en forme de points de suspension situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de protection,
puis cliquez sur Supprimer.
Le plan de protection est alors retir&eacute; de toutes les machines et est totalement supprim&eacute; de
l'interface Web.
6 Sauvegarde
Un plan de protection avec module de sauvegarde activ&eacute; est un ensemble de r&egrave;gles qui d&eacute;finissent la
mani&egrave;re dont les donn&eacute;es en question seront prot&eacute;g&eacute;es sur une machine sp&eacute;cifique.
Un plan de protection peut &ecirc;tre appliqu&eacute; &agrave; plusieurs machines, soit au moment de sa cr&eacute;ation, soit
plus tard.
Remarque Pour les d&eacute;ploiements sur site, si le serveur de gestion ne r&eacute;pertorie que les licences standard, il est
impossible d'appliquer un plan de protection &agrave; plusieurs machines physiques. Chaque machine physique doit
disposer de son propre plan de protection.
Cr&eacute;er votre premier plan de protection avec module de sauvegarde activ&eacute;
1. S&eacute;lectionnez les machines que vous voulez sauvegarder.
2. Cliquez sur Protection.
Le logiciel affiche les plans de protection appliqu&eacute;s &agrave; la machine. Si aucun plan n'est encore
appliqu&eacute; &agrave; la machine, vous verrez le plan de protection par d&eacute;faut qui peut &ecirc;tre appliqu&eacute;. Vous
pouvez modifier les param&egrave;tres le cas &eacute;ch&eacute;ant et appliquer ce plan ou en cr&eacute;er un nouveau.
3. Pour cr&eacute;er un plan, cliquez sur Cr&eacute;ation d'un plan. Activez le module Sauvegarde et d&eacute;voilez les
param&egrave;tres.
4. [Facultatif] Pour modifier le nom du plan de protection, cliquez sur le nom par d&eacute;faut.
5. [Facultatif] Pour modifier les param&egrave;tres du module de sauvegarde, cliquez sur la section
correspondante du volet du plan de protection.
6. [Facultatif] Pour modifier les options de sauvegarde, cliquez sur Modifier &agrave; c&ocirc;t&eacute; d'Options de
sauvegarde.
7. Cliquez sur Cr&eacute;er.
Appliquer un plan de protection existant
1. S&eacute;lectionnez les machines que vous voulez sauvegarder.
2. Cliquez sur Protection. Si un plan de protection courant est d&eacute;j&agrave; appliqu&eacute; aux machines
s&eacute;lectionn&eacute;es, cliquez sur Ajouter un plan.
Le logiciel affiche les plans de protection existants.
3. S&eacute;lectionnez un plan de protection &agrave; appliquer.
4. Cliquez sur Appliquer.
6.1
Aide-m&eacute;moire pour le module de sauvegarde
Important Certaines des fonctionnalit&eacute;s d&eacute;crites dans cette section sont disponibles uniquement pour les
d&eacute;ploiements sur site.
Le tableau suivant r&eacute;capitule les param&egrave;tres du module de sauvegarde disponibles. Aidez-vous du
tableau pour cr&eacute;er le plan de protection qui correspond au mieux &agrave; vos besoins.
PLANIFICATION
QUOI
SAUVEGARDER
&Eacute;L&Eacute;MENTS A
SAUVEGARDER
M&eacute;thodes de s&eacute;lection
Disques/volumes
(machines
physiques)
S&eacute;lection directe (p.
133)
R&egrave;gles de strat&eacute;gie (p.
133)
Filtres de fichiers (p.
180)
Disques/volumes
(machines
virtuelles)
R&egrave;gles de strat&eacute;gie (p.
133)
Filtres de fichiers (p.
180)
Fichiers (machines
physiques
uniquement)
S&eacute;lection directe (p.
131)
R&egrave;gles de strat&eacute;gie (p.
131)
Filtres de fichiers (p.
180)
Configuration ESXi
S&eacute;lection directe (p.
136)
O&Ugrave;
SAUVEGARDER
Mod&egrave;les de
sauvegarde
DUR&Eacute;E DE
CONSERVATION
(non adapt&eacute; au
Cloud)
Cloud (p. 142)
Dossier local (p.
142)
Dossier r&eacute;seau
(p. 142)
Serveur SFTP (p.
142)*
NFS (p. 142)*
Secure Zone (p.
142)*
Emplacement
g&eacute;r&eacute; (p. 142)*
P&eacute;riph&eacute;rique &agrave;
bandes (p. 142)*
Cloud (p. 142)
Dossier local (p.
142)
Dossier r&eacute;seau
(p. 142)
Serveur SFTP (p.
142)*
NFS (p. 142)*
Emplacement
g&eacute;r&eacute; (p. 142)*
P&eacute;riph&eacute;rique &agrave;
bandes (p. 142)*
Cloud (p. 142)
Dossier local (p.
142)
Dossier r&eacute;seau
(p. 142)
Serveur SFTP (p.
142)*
NFS (p. 142)*
Secure Zone (p.
142)*
Emplacement
g&eacute;r&eacute; (p. 142)*
P&eacute;riph&eacute;rique &agrave;
bandes (p. 142)
Dossier local (p.
142)
Dossier r&eacute;seau
(p. 142)
Serveur SFTP (p.
142)
NFS (p. 142)*
Toujours
incr&eacute;mentielle
(fichier unique) (p.
147)*
Toujours compl&egrave;te
(p. 147)
Compl&egrave;te hebdo.,
incr&eacute;mentielle journ.
(p. 147)
Compl&egrave;te mens.,
diff&eacute;rentielle hebdo.,
incr&eacute;mentielle journ.
(GFS) (p. 147)
Personnalis&eacute;e (C-D-I)
(p. 147)
Toujours compl&egrave;te
(p. 147)
Compl&egrave;te hebdo.,
incr&eacute;mentielle journ.
(p. 147)
Compl&egrave;te mens.,
diff&eacute;rentielle hebdo.,
incr&eacute;mentielle journ.
(GFS) (p. 147)
Toujours
incr&eacute;mentielle
(fichier unique) (p.
147)*
Personnalis&eacute;e (C-D-I)
(p. 147)
Par &acirc;ge des
sauvegardes (r&egrave;gle
unique/par lot de
sauvegarde) (p. 157)
Par nombre de
sauvegardes (p.
157)
Par volume total de
sauvegardes (p.
157)*
Conserver
ind&eacute;finiment (p.
157)
PLANIFICATION
QUOI
SAUVEGARDER
&Eacute;L&Eacute;MENTS A
SAUVEGARDER
M&eacute;thodes de s&eacute;lection
&Eacute;tat du syst&egrave;me
(d&eacute;ploiements
Cloud uniquement)
S&eacute;lection directe (p.
133)
Bases de donn&eacute;es
SQL
S&eacute;lection directe (p.
315)
Bases de donn&eacute;es
Exchange
S&eacute;lection directe (p.
316)
Bo&icirc;tes aux lettres
Exchange
S&eacute;lection directe (p.
323)
Bo&icirc;tes aux lettres
Office 365
S&eacute;lection directe (p.
337)
O&Ugrave;
SAUVEGARDER
Mod&egrave;les de
sauvegarde
DUR&Eacute;E DE
CONSERVATION
(non adapt&eacute; au
Cloud)
Cloud (p. 142)
Dossier local (p.
142)
Dossier r&eacute;seau
Toujours compl&egrave;te
(p. 142)
(p. 147)
Cloud (p. 142) Sauvegarde compl&egrave;te
hebdomadaire,
Dossier local (p.
incr&eacute;mentielle
142)
Dossier r&eacute;seau quotidienne (p. 147)
Personnalis&eacute;e (C-I)
(p. 142)
(p. 147)
Emplacement
g&eacute;r&eacute; (p. 142)*
P&eacute;riph&eacute;rique &agrave;
bandes (p. 142)
Cloud (p. 142)
Dossier local (p.
142)
Dossier r&eacute;seau
(p. 142)
Emplacement
g&eacute;r&eacute; (p. 142)*
Toujours
incr&eacute;mentielle
(fichier unique) (p.
147)
Par &acirc;ge des
sauvegardes (r&egrave;gle
unique/par lot de
sauvegarde) (p. 157)
Par nombre de
sauvegardes (p.
157)
Conserver
ind&eacute;finiment (p.
157)
* Voir les limites ci-dessous.
Limites
Serveur SFTP et p&eacute;riph&eacute;rique &agrave; bandes
 Ces emplacements ne peuvent pas &ecirc;tre utilis&eacute;s comme destination pour des sauvegardes de
machines sous macOS.

Ces emplacements ne peuvent pas &ecirc;tre utilis&eacute;s comme destination pour des sauvegardes
reconnaissant les applications.

Le mod&egrave;le de sauvegarde Toujours incr&eacute;mentielle (fichier unique) n’est pas disponible lors de la
sauvegarde vers ces emplacements.

La r&egrave;gle de r&eacute;tention Par volume total de sauvegardes n’est pas disponible pour ces
emplacements.
NFS
 La sauvegarde vers des partages NFS n’est pas disponible sous Windows.
 Le mod&egrave;le de sauvegarde Toujours incr&eacute;mentielle (fichier unique) pour les fichiers (machines
physiques) n'est pas disponible lors de la sauvegarde vers des partages NFS.
Secure Zone
 Il est impossible de cr&eacute;er Secure Zone sur un Mac.
 Le mod&egrave;le de sauvegarde Toujours incr&eacute;mentielle (fichier unique) pour les fichiers (machines
physiques) n'est pas disponible lors de la sauvegarde vers Secure Zone.
Emplacement g&eacute;r&eacute;
 Un emplacement g&eacute;r&eacute; avec d&eacute;duplication ou chiffrement ne peut pas &ecirc;tre s&eacute;lectionn&eacute; comme
destination :





si le mod&egrave;le de sauvegarde est d&eacute;fini sur Toujours incr&eacute;mentielle (fichier unique) ;
si le format de sauvegarde est d&eacute;fini sur Version 12 ;
Pour les sauvegardes de niveau disque de machines sous macOS
pour les sauvegardes de bo&icirc;tes aux lettres Exchange et Office 365.
La r&egrave;gle de r&eacute;tention Par volume total de sauvegardes n’est pas disponible pour un
emplacement g&eacute;r&eacute; avec la d&eacute;duplication activ&eacute;e.
Toujours incr&eacute;mentielle (fichier unique)
 Le mod&egrave;le de sauvegarde Toujours incr&eacute;mentielle (fichier unique) n’est pas disponible lors de la
sauvegarde sur un serveur SFTP ou un p&eacute;riph&eacute;rique &agrave; bandes.

Le mod&egrave;le de sauvegarde Toujours incr&eacute;mentielle (fichier unique) pour les fichiers (machines
physiques) est disponible uniquement lorsque l'emplacement de la sauvegarde principale est
Acronis Cloud.
Par volume total de sauvegardes
 La r&egrave;gle de r&eacute;tention Par volume total de sauvegardes n’est pas disponible :
 si le mod&egrave;le de sauvegarde est d&eacute;fini sur Toujours incr&eacute;mentielle (fichier unique),
 lors d’une sauvegarde sur un serveur SFTP, un p&eacute;riph&eacute;rique &agrave; bandes ou un emplacement
g&eacute;r&eacute; avec la d&eacute;duplication activ&eacute;e.
6.2
6.2.1
S&eacute;lection des donn&eacute;es &agrave; sauvegarder
S&eacute;lection de fichiers/dossiers
La sauvegarde de niveau fichier est disponible pour les machines physiques et les machines virtuelles
sauvegard&eacute;es par un agent install&eacute; dans le syst&egrave;me invit&eacute;.
Une sauvegarde de niveau fichier n'est pas suffisante pour restaurer le syst&egrave;me d'exploitation.
Choisissez la sauvegarde de fichiers si vous planifiez de ne prot&eacute;ger que certaines donn&eacute;es (le projet
en cours, par exemple). Ceci r&eacute;duira la taille de la sauvegarde, &eacute;conomisant ainsi de l'espace de
stockage.
Il existe deux fa&ccedil;ons de s&eacute;lectionner des fichiers : directement sur chaque machine ou &agrave; l'aide de
r&egrave;gles de strat&eacute;gie. Ces deux m&eacute;thodes vous permettent d'affiner votre s&eacute;lection en param&eacute;trant les
filtres de fichiers (p. 180).
S&eacute;lection directe
1.
2.
3.
4.
Dans Quoi sauvegarder, s&eacute;lectionnez Fichiers/dossiers.
Cliquez sur &Eacute;l&eacute;ments &agrave; sauvegarder.
Dans S&eacute;lectionner les &eacute;l&eacute;ments &agrave; sauvegarder, s&eacute;lectionnez Directement.
Pour chacune des machines du plan de protection :
a. Cliquez sur S&eacute;lectionner les fichiers et dossiers.
b. Cliquez sur Dossier local ou sur Dossier r&eacute;seau.
Le partage doit &ecirc;tre accessible depuis la machine s&eacute;lectionn&eacute;e.
c. Naviguez vers les fichiers/dossiers partag&eacute;s souhait&eacute;s ou indiquez leur chemin, puis cliquez
sur la fl&egrave;che. Si vous y &ecirc;tes invit&eacute;, sp&eacute;cifiez le nom d'utilisateur et le mot de passe requis pour
acc&eacute;der au dossier partag&eacute;.
La sauvegarde d'un dossier avec acc&egrave;s anonyme n'est pas prise en charge.
d. S&eacute;lectionnez les fichiers/dossiers souhait&eacute;s.
e. Cliquez sur Valider.
Utilisation des r&egrave;gles de strat&eacute;gie
1.
2.
3.
4.
Dans Quoi sauvegarder, s&eacute;lectionnez Fichiers/dossiers.
Cliquez sur &Eacute;l&eacute;ments &agrave; sauvegarder.
Dans S&eacute;lectionner les &eacute;l&eacute;ments &agrave; sauvegarder, choisissez Utilisation des r&egrave;gles de strat&eacute;gie.
S&eacute;lectionnez n'importe quelle r&egrave;gle pr&eacute;d&eacute;finie, cr&eacute;ez les v&ocirc;tres ou combinez les deux.
Les r&egrave;gles de strat&eacute;gie seront appliqu&eacute;es &agrave; l'ensemble des machines du plan de protection. Si
parmi les donn&eacute;es d'une machine, aucune ne r&eacute;pond &agrave; au moins l'une des r&egrave;gles au moment o&ugrave;
la sauvegarde commence, cette derni&egrave;re &eacute;chouera.
5. Cliquez sur Valider.
R&egrave;gles de s&eacute;lection pour Windows
 Chemin complet vers le fichier ou dossier, par exemple D:\Work\Text.doc ou C:\Windows.
 Mod&egrave;les :
 [All Files] s&eacute;lectionne tous les fichiers sur tous les volumes de la machine.
 [All Profiles Folder] s&eacute;lectionne le dossier o&ugrave; se trouvent tous les profils des
utilisateurs (g&eacute;n&eacute;ralement, C:\Users ou C:\Documents and Settings).

Variables d'environnement :

%ALLUSERSPROFILE% s&eacute;lectionne le dossier o&ugrave; se trouvent les donn&eacute;es communes &agrave; tous
les profils des utilisateurs (g&eacute;n&eacute;ralement, C:\ProgramData ou C:\Documents and
Settings\All Users).

%PROGRAMFILES% s&eacute;lectionne le dossier des fichiers programmes (par exemple, C:\Program
Files).

%WINDIR% s&eacute;lectionne le dossier o&ugrave; se trouve Windows (par exemple, C:\Windows).
Vous pouvez utiliser d'autres variables d'environnement ou une combinaison de variables
d'environnement et de texte. Par exemple, pour s&eacute;lectionner le dossier Java dans le dossier des
fichiers programmes, saisissez : %PROGRAMFILES%\Java.
R&egrave;gles de s&eacute;lection pour Linux
 Chemin complet vers un fichier ou un r&eacute;pertoire. Par exemple, pour sauvegarder file.txt sur le
volume /dev/hda3 mont&eacute; sur /home/usr/docs, sp&eacute;cifiez /dev/hda3/file.txt ou
/home/usr/docs/file.txt.





/home s&eacute;lectionne le r&eacute;pertoire personnel des utilisateurs communs.
/root s&eacute;lectionne le r&eacute;pertoire personnel de l'utilisateur racine.
/usr s&eacute;lectionne le r&eacute;pertoire de tous les programmes li&eacute;s aux utilisateurs.
/etc s&eacute;lectionne le r&eacute;pertoire des fichiers de configuration du syst&egrave;me.
Mod&egrave;les :

[All Profiles Folder] s&eacute;lectionne /home. Dossier o&ugrave; se trouvent par d&eacute;faut tous les
profils des utilisateurs.
R&egrave;gles de s&eacute;lection pour macOS
 Chemin complet vers un fichier ou un r&eacute;pertoire.
 Mod&egrave;les :
 [All Profiles Folder] s&eacute;lectionne /Users. Dossier o&ugrave; se trouvent par d&eacute;faut tous les
profils des utilisateurs.
Exemples :

Pour sauvegarder file.txt sur votre bureau, sp&eacute;cifiez /Users/&lt;nom
d'utilisateur&gt;/Desktop/file.txt, o&ugrave; &lt;nom d'utilisateur&gt; correspond &agrave; votre nom d'utilisateur.


Pour sauvegarder l'ensemble des r&eacute;pertoires personnels de tous les utilisateurs, indiquez /Users.
Pour sauvegarder le r&eacute;pertoire dans lequel les applications sont install&eacute;es, indiquez
/Applications.
6.2.2
S&eacute;lection de l'&eacute;tat du syst&egrave;me
La sauvegarde de l'&eacute;tat du syst&egrave;me est disponible pour les machines ex&eacute;cutant Windows Vista et
versions ult&eacute;rieures.
Pour sauvegarder l'&eacute;tat du syst&egrave;me, dans Quoi sauvegarder, s&eacute;lectionnez Etat du syst&egrave;me.
Une sauvegarde de l'&eacute;tat du syst&egrave;me se compose des fichiers suivants :








Configuration du planificateur de t&acirc;ches
VSS Metadata Store
Informations de configuration du compteur de performances
Service MSSearch
Service de transfert intelligent en arri&egrave;re-plan (BITS)
Le registre
Windows Management Instrumentation (WMI)
Bases de donn&eacute;es d'enregistrement des services de composants
6.2.3
S&eacute;lection de disques/volumes
Une sauvegarde de niveau disque contient une copie d'un disque ou d'un volume sous forme
compacte. Vous pouvez restaurer des disques individuels, des volumes ou des fichiers depuis une
sauvegarde de niveau disque. La sauvegarde d'une machine dans son int&eacute;gralit&eacute; correspond &agrave; une
sauvegarde de tous ses disques non amovibles.
Il existe deux fa&ccedil;ons de s&eacute;lectionner des disques/volumes : directement sur chaque machine ou &agrave;
l'aide de r&egrave;gles de strat&eacute;gie. Vous avez la possibilit&eacute; d'exclure des fichiers d'une sauvegarde de
disque en param&eacute;trant les filtres de fichiers (p. 180).
S&eacute;lection directe
La s&eacute;lection directe n'est disponible que pour les machines physiques. Pour activer la s&eacute;lection
directe de disques et volumes sur une machine virtuelle, vous devez installer l'agent de
cyberprotection sur son syst&egrave;me d'exploitation invit&eacute;.
1. Dans Quoi sauvegarder, s&eacute;lectionnez Disques/volumes.
2. Cliquez sur &Eacute;l&eacute;ments &agrave; sauvegarder.
3. Dans S&eacute;lectionner les &eacute;l&eacute;ments &agrave; sauvegarder, s&eacute;lectionnez Directement.
4. Pour chacune des machines comprises dans le plan de protection, cochez les cases &agrave; c&ocirc;t&eacute; des
disques ou des volumes &agrave; sauvegarder.
5. Cliquez sur Valider.
Utilisation des r&egrave;gles de strat&eacute;gie
1.
2.
3.
4.
Dans Quoi sauvegarder, s&eacute;lectionnez Disques/volumes.
Cliquez sur &Eacute;l&eacute;ments &agrave; sauvegarder.
Dans S&eacute;lectionner les &eacute;l&eacute;ments &agrave; sauvegarder, choisissez Utilisation des r&egrave;gles de strat&eacute;gie.
S&eacute;lectionnez n'importe quelle r&egrave;gle pr&eacute;d&eacute;finie, cr&eacute;ez les v&ocirc;tres ou combinez les deux.
Les r&egrave;gles de strat&eacute;gie seront appliqu&eacute;es &agrave; l'ensemble des machines du plan de protection. Si
parmi les donn&eacute;es d'une machine, aucune ne r&eacute;pond &agrave; au moins l'une des r&egrave;gles au moment o&ugrave;
la sauvegarde commence, cette derni&egrave;re &eacute;chouera.
5. Cliquez sur Valider.
R&egrave;gles pour Windows, Linux et macOS
 [All Volumes] s&eacute;lectionne tous les volumes des machines ex&eacute;cutant Windows et tous les
volumes mont&eacute;s sur les machines ex&eacute;cutant Linux ou macOS.
R&egrave;gles pour Windows
 Lettre de lecteur (par exemple, C:\) s&eacute;lectionne le volume correspondant &agrave; la lettre de lecteur
indiqu&eacute;e.

[Fixed Volumes (physical machines)] s&eacute;lectionne l'ensemble des volumes des machines
physiques, autres que les supports amovibles. Les volumes fixes incluent les volumes sur les
p&eacute;riph&eacute;riques SCSI, ATAPI, ATA, SSA, SAS et SATA, et sur les matrices RAID.

[BOOT+SYSTEM] s&eacute;lectionne les volumes syst&egrave;me et les volumes de d&eacute;marrage. Cette
combinaison correspond &agrave; l'ensemble de donn&eacute;es minimum n&eacute;cessaire &agrave; la restauration du
syst&egrave;me d'exploitation depuis la sauvegarde.

[Disk 1] s&eacute;lectionne le premier disque de la machine, en prenant en compte l'ensemble de ses
volumes. Pour s&eacute;lectionner un autre disque, saisissez son num&eacute;ro correspondant.
R&egrave;gles pour Linux
 /dev/hda1 s&eacute;lectionne le premier volume du premier disque dur IDE.
 /dev/sda1 s&eacute;lectionne le premier volume du premier disque dur SCSI.
 /dev/md1 s&eacute;lectionne le premier logiciel de disque dur RAID.
Pour s&eacute;lectionner d'autres volumes de base, sp&eacute;cifiez /dev/xdyN o&ugrave; :



&laquo; x &raquo; correspond au type de disque
&laquo; y &raquo; correspond au num&eacute;ro de disque (a pour le premier disque, b pour le second, etc.)
&laquo; N &raquo; &eacute;tant le nombre de volumes.
Pour s&eacute;lectionner un volume logique, indiquez son chemin tel qu'il appara&icirc;t apr&egrave;s l'ex&eacute;cution de la
commande ls /dev/mapper sous le compte racine. Par exemple :
[root@localhost ~]# ls /dev/mapper/
control vg_1-lv1 vg_1-lv2
Cette sortie montre deux volumes logiques, lv1 et lv2, qui appartiennent au groupe de volumes vg_1.
Pour sauvegarder ces volumes, saisissez :
/dev/mapper/vg_1-lv1
/dev/mapper/vg-l-lv2
R&egrave;gles pour macOS
 [Disk 1] s&eacute;lectionne le premier disque de la machine, en prenant en compte l'ensemble de ses
volumes. Pour s&eacute;lectionner un autre disque, saisissez son num&eacute;ro correspondant.
6.2.3.1
Que stocke une sauvegarde de disque ou de volume ?
Une sauvegarde de disque ou de volume stocke le syst&egrave;me de fichiers d'un disque ou d'un volume
en entier et inclut toutes les informations n&eacute;cessaires pour le d&eacute;marrage du syst&egrave;me d'exploitation. Il
est possible de restaurer des disques ou volumes entiers &agrave; partir de telles sauvegardes de m&ecirc;me que
des fichiers ou dossiers individuels.
Avec l'option secteur-par-secteur (mode nu)activ&eacute;e, une sauvegarde de disque stocke tous les
secteurs du disque. L'option secteur-par-secteur peut &ecirc;tre utilis&eacute;e pour la sauvegarde de disques
avec syst&egrave;mes de fichiers non-reconnus ou non-support&eacute;s ainsi que d'autres formats de donn&eacute;es
propri&eacute;taires.
Windows
Une sauvegarde de volume stocke tous les fichiers et dossiers du volume s&eacute;lectionn&eacute;
ind&eacute;pendemment de leurs attributs (y compris fichiers cach&eacute;s et syst&egrave;me), secteur de d&eacute;marrage,
tableau d'allocation de fichiers (FAT) s'il existe, fichier racine et la piste z&eacute;ro du disque dur avec le
secteur de d&eacute;marrage principal (MBR).
Une sauvegarde de disque stocke tous les volumes du disque s&eacute;lectionn&eacute; (incluant les volumes
cach&eacute;s tels que les partitions de maintenance du fabricant) et la piste z&eacute;ro avec la zone d'amorce
ma&icirc;tre.
Les &eacute;l&eacute;ments suivants ne sont pas inclus dans une sauvegarde de disque ou de volume (de m&ecirc;me que
dans une sauvegarde de niveau fichier) :

Le fichier d'&eacute;change (pagefile.sys) et le fichier qui maintient le contenu de la RAM quand la
machine se met en veille (hiberfil.sys). Apr&egrave;s la restauration, les fichiers seront re-cr&eacute;&eacute;s dans leur
emplacement appropri&eacute; avec une taille z&eacute;ro.

Si la sauvegarde est effectu&eacute;e sous le syst&egrave;me d'exploitation (par opposition au support de
d&eacute;marrage ou &agrave; la sauvegarde de machines virtuelles au niveau hyperviseur) :

Stockage Windows shadow. Le chemin vers cet emplacement de stockage est d&eacute;termin&eacute; par
la valeur de registre VSS Default Provider qui peut &ecirc;tre trouv&eacute;e dans la cl&eacute; de registre
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBa
ckup. Ceci signifie que dans les syst&egrave;mes d'exploitation d&eacute;marrant avec Windows Vista, les
points de restauration Windows ne sont pas sauvegard&eacute;s.

Si l'option de sauvegarde service de clich&eacute; instantan&eacute; des volumes (VSS) est activ&eacute;e, les
fichiers et les dossiers qui ont &eacute;t&eacute; indiqu&eacute;s dans la cl&eacute; de la base de registre
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToSn
apshot .
Linux
Une sauvegarde de volume stocke tous les fichiers et r&eacute;pertoires du volume s&eacute;lectionn&eacute;
ind&eacute;pendemment de leurs attributs, du secteur de d&eacute;marrage, et le syst&egrave;me de fichiers super bloc.
Une sauvegarde de disque stocke tous les volumes des disques ainsi que la piste z&eacute;ro avec la zone
d'amorce ma&icirc;tre.
Mac
Un disque ou une sauvegarde de volume stocke tous les fichiers et r&eacute;pertoires du disque ou volume
s&eacute;lectionn&eacute;, plus une description de la disposition du volume.
Les &eacute;l&eacute;ments suivants sont exclus :



M&eacute;tadonn&eacute;es de syst&egrave;me, telles que le journal du syst&egrave;me de fichiers et l'index Spotlight
La poubelle
Chronom&eacute;trez les sauvegardes de la machine
Physiquement, les disques et volumes d'un Mac sont sauvegard&eacute;s au niveau du fichier. La
restauration &agrave; froid &agrave; partir des sauvegardes de disque et de volume est possible, mais le mode de
sauvegarde secteur par secteur n'est pas disponible.
6.2.4
S&eacute;lection de la configuration ESXi
La sauvegarde d'une configuration d'h&ocirc;te ESXi vous permet de restaurer un h&ocirc;te ESXi de mani&egrave;re
compl&egrave;te. La restauration est ex&eacute;cut&eacute;e sous un support de d&eacute;marrage.
Les machines virtuelles s'ex&eacute;cutant sur l'h&ocirc;te ne sont pas incluses dans la sauvegarde. Elles peuvent
&ecirc;tre sauvegard&eacute;es et restaur&eacute;es s&eacute;par&eacute;ment.
La sauvegarde d'une configuration d'h&ocirc;te ESXi inclut :


Le chargeur de d&eacute;marrage et les partitions de banque de d&eacute;marrage de l'h&ocirc;te


Les extensions et correctifs install&eacute;s ou pr&eacute;configur&eacute;s sur l'h&ocirc;te
L'&eacute;tat de l'h&ocirc;te (informations relatives &agrave; la configuration de la mise en r&eacute;seau et du stockage
virtuels, aux cl&eacute;s SSL, aux param&egrave;tres r&eacute;seau du serveur, et &agrave; l'utilisateur local)
Les fichiers journaux
Pr&eacute;requis
 SSH doit &ecirc;tre activ&eacute; dans le Profil de s&eacute;curit&eacute; de la configuration de l'h&ocirc;te ESXi.
 Vous devez conna&icirc;tre le mot de passe du compte &laquo; racine &raquo; sur l'h&ocirc;te ESXi.
Limites
 La sauvegarde de la configuration ESXi n'est pas prise en charge pour VMware vSphere 6.7.
 Une configuration ESXi ne peut pas &ecirc;tre sauvegard&eacute;e sur le stockage dans le Cloud.
Pour s&eacute;lectionner une configuration ESXi
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques, puis s&eacute;lectionnez les h&ocirc;tes ESXi que vous
voulez sauvegarder.
2. Cliquez sur Sauvegarder.
3. Dans Quoi sauvegarder, s&eacute;lectionnez Configuration ESXi.
4. Dans Mot de passe &laquo; racine &raquo; ESXi, sp&eacute;cifiez un mot de passe pour le compte &laquo; racine &raquo; pour
chacun des h&ocirc;tes s&eacute;lectionn&eacute;s ou appliquez le m&ecirc;me mot de passe pour tous les h&ocirc;tes.
6.3
Protection continue des donn&eacute;es (CDP)
Les sauvegardes sont g&eacute;n&eacute;ralement effectu&eacute;es de mani&egrave;re r&eacute;guli&egrave;re, mais &agrave; des intervalles plut&ocirc;t
longs, pour des questions de performance. Si le syst&egrave;me est soudainement endommag&eacute;, les
modifications des donn&eacute;es qui ont eu lieu entre la derni&egrave;re sauvegarde et la panne du syst&egrave;me
seront perdues.
La fonctionnalit&eacute; protection continue des donn&eacute;es vous permet de sauvegarder les modifications
apport&eacute;es aux donn&eacute;es s&eacute;lectionn&eacute;es entre les sauvegardes planifi&eacute;es, et ce de mani&egrave;re continue :


En suivant les modifications apport&eacute;es &agrave; des fichiers/dossiers sp&eacute;cifiques
En suivant les modifications apport&eacute;es &agrave; des fichiers par des applications sp&eacute;cifiques
Vous pouvez s&eacute;lectionner des fichiers particuliers pour une protection continue des donn&eacute;es, &agrave; partir
des donn&eacute;es s&eacute;lectionn&eacute;es pour une sauvegarde. Le syst&egrave;me sauvegardera toute modification
apport&eacute;e &agrave; ces fichiers. Vous pourrez r&eacute;cup&eacute;rer ces fichiers comme ils &eacute;taient lors de leur derni&egrave;re
modification.
Pour le moment, la fonctionnalit&eacute; de protection continue des donn&eacute;es n'est prise en charge que
pour les syst&egrave;mes d'exploitation suivants :


Windows 7 et versions ult&eacute;rieures
Windows Server 2008 R2 et versions ult&eacute;rieures
Syst&egrave;me de fichiers pris en charge : NTFS uniquement, dossier local uniquement (les dossiers
partag&eacute;s ne sont pas pris en charge).
L'option Protection continue des donn&eacute;es n'est pas compatible avec l'option Sauvegarde
d'applications.
Fonctionnement
Choisissons d'appeler la sauvegarde cr&eacute;&eacute;e de mani&egrave;re continue &laquo; Sauvegarde CDP &raquo;. Pour que la
sauvegarde CDP soit cr&eacute;&eacute;e, une sauvegarde compl&egrave;te ou incr&eacute;mentielle doit avoir &eacute;t&eacute; cr&eacute;&eacute;e au
pr&eacute;alable.
Lorsque vous ex&eacute;cutez le plan de protection avec module Sauvegarde pour la premi&egrave;re fois et que la
protection continue des donn&eacute;es est activ&eacute;e, une sauvegarde compl&egrave;te est d'abord cr&eacute;&eacute;e. Juste
apr&egrave;s cela, la sauvegarde CDP pour les fichiers/dossiers s&eacute;lectionn&eacute;s ou modifi&eacute;s sera cr&eacute;&eacute;e. La
sauvegarde CDP contient toujours les donn&eacute;es que vous avez s&eacute;lectionn&eacute;es, dans leur dernier &eacute;tat.
Lorsque vous apportez des modifications aux fichiers/dossiers s&eacute;lectionn&eacute;s, aucune nouvelle
sauvegarde CDP n'est cr&eacute;&eacute;e. Toutes les modifications sont enregistr&eacute;es dans la m&ecirc;me
sauvegarde CDP.
Lorsque vient le moment d'effectuer une sauvegarde incr&eacute;mentielle planifi&eacute;e, la sauvegarde CDP est
abandonn&eacute;e, et une nouvelle sauvegarde CDP est cr&eacute;&eacute;e juste apr&egrave;s la sauvegarde incr&eacute;mentielle.
Par cons&eacute;quent, la sauvegarde CDP est toujours la derni&egrave;re sauvegarde de la cha&icirc;ne de sauvegarde
qui dispose de la version la plus &agrave; jour des fichiers/dossiers prot&eacute;g&eacute;s.
Si vous disposez d&eacute;j&agrave; d'un plan de protection avec module de sauvegarde activ&eacute; et que vous d&eacute;cidez
d'activer la protection continue des donn&eacute;es, la sauvegarde CDP sera cr&eacute;&eacute;e juste apr&egrave;s avoir activ&eacute;
l'option, car la cha&icirc;ne de sauvegarde poss&egrave;de d&eacute;j&agrave; des sauvegardes compl&egrave;tes.
Sources et destinations de donn&eacute;es prises en charge pour la protection continue des
donn&eacute;es
Pour que la protection continue des donn&eacute;es fonctionne correctement, vous devez sp&eacute;cifier les
&eacute;l&eacute;ments suivants pour les sources de donn&eacute;es suivantes :
Quoi sauvegarder
&Eacute;l&eacute;ments &agrave; sauvegarder
Toute la machine
Vous devez sp&eacute;cifier des fichiers/dossiers ou des applications.
Disques/volumes
Vous devez sp&eacute;cifier des disques/volumes, ainsi que des
fichiers/dossiers ou des applications.
Fichiers/dossiers
Vous devez sp&eacute;cifier des fichiers/dossiers.
Vous pouvez sp&eacute;cifier des applications (facultatif).
Les destinations de sauvegarde suivantes sont prises en charge pour la protection continue des
donn&eacute;es :
 Dossier local
 Dossier r&eacute;seau
 Emplacement d&eacute;fini par un script
 Stockage dans le Cloud
 Acronis Cyber Infrastructure
Prot&eacute;ger les p&eacute;riph&eacute;riques avec la protection continue des donn&eacute;es
1. Dans la console de service Web Cyber Protect, cr&eacute;ez un plan de protection avec le module
Sauvegarde activ&eacute;.
2. Activez l'option Protection continue des donn&eacute;es (CDP).
3. Sp&eacute;cifiez les &Eacute;l&eacute;ments &agrave; prot&eacute;ger continuellement :

Applications (tout fichier modifi&eacute; par les applications s&eacute;lectionn&eacute;es sera sauvegard&eacute;). Nous
vous recommandons d'utiliser cette option pour prot&eacute;ger vos documents Office avec la
sauvegarde CDP.
Vous pouvez s&eacute;lectionner les applications &agrave; partir des cat&eacute;gories pr&eacute;d&eacute;finies ou sp&eacute;cifier d'autres
applications en d&eacute;finissant le chemin d'acc&egrave;s &agrave; leur fichier ex&eacute;cutable. Utilisez l'un des formats
suivants :
C:\Program Files\Microsoft Office\Office16\WINWORD.EXE
OU
*:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
 Fichiers/dossiers (tout fichier modifi&eacute; dans le ou les emplacements sp&eacute;cifi&eacute;s sera
sauvegard&eacute;). Nous vous recommandons d'utiliser cette option pour prot&eacute;ger les fichiers et
dossiers qui sont modifi&eacute;s de mani&egrave;re continue.
Machine &agrave; parcourir : sp&eacute;cifiez la machine dont vous souhaitez s&eacute;lectionner les fichiers/dossiers
pour la protection continue des donn&eacute;es.
Cliquez sur S&eacute;lectionner les fichiers et dossiers pour s&eacute;lectionner les fichiers/dossiers sur la
machine sp&eacute;cifi&eacute;e.
Important Si vous sp&eacute;cifiez manuellement un dossier entier dont les fichiers seront sauvegard&eacute;s de mani&egrave;re
continue, utilisez un masque, par exemple :
Chemin correct : D:\Data\*
Chemin incorrect : D:\Data\
Dans le champ de texte, vous pouvez &eacute;galement sp&eacute;cifier des r&egrave;gles pour la s&eacute;lection des
fichiers/dossiers &agrave; sauvegarder. Pour en savoir plus sur la d&eacute;finition de r&egrave;gles, reportez-vous &agrave; la
section &laquo; S&eacute;lection de fichiers/dossiers (p. 131) &raquo;. Lorsque vous avez termin&eacute;, cliquez sur
Termin&eacute;.
4. Cliquez sur Cr&eacute;er.
Le plan de protection avec protection continue des donn&eacute;es activ&eacute;e sera alors assign&eacute; &agrave; la machine
s&eacute;lectionn&eacute;e. Apr&egrave;s la premi&egrave;re sauvegarde r&eacute;guli&egrave;re, les sauvegardes contenant la version la plus &agrave;
jour des donn&eacute;es prot&eacute;g&eacute;es par CDP seront cr&eacute;&eacute;es de mani&egrave;re continue. Les donn&eacute;es d&eacute;finies via
Applications, tout comme celles d&eacute;finies via Fichiers/Dossiers, seront sauvegard&eacute;es.
Les donn&eacute;es sauvegard&eacute;es de mani&egrave;re continue sont conserv&eacute;es conform&eacute;ment &agrave; la r&egrave;gle de
r&eacute;tention d&eacute;finie pour le module Sauvegarde.
Distinguer les sauvegardes prot&eacute;g&eacute;es de mani&egrave;re continue
Les sauvegardes qui sont sauvegard&eacute;es de mani&egrave;re continue disposent du pr&eacute;fixe CDP.
Restaurer votre machine &agrave; son &eacute;tat le plus r&eacute;cent
Si vous souhaitez pouvoir restaurer votre machine &agrave; son &eacute;tat le plus r&eacute;cent, vous pouvez vous servir
de l'option Protection continue des donn&eacute;es (CDP) dans le module Sauvegarde d'un plan de
protection.
&Agrave; partir d'une sauvegarde CDP, vous pouvez restaurer une machine tout enti&egrave;re, ou des
fichiers/dossiers sp&eacute;cifiques. Dans le premier cas, vous r&eacute;tablirez l'&eacute;tat le plus r&eacute;cent d'une machine
tout enti&egrave;re. Dans l'autre, vous r&eacute;tablirez l'&eacute;tat le plus r&eacute;cent de fichiers/dossiers.
6.4
S&eacute;lection d'une destination
Important Certaines des fonctionnalit&eacute;s d&eacute;crites dans cette section sont disponibles uniquement pour les
d&eacute;ploiements sur site.
Pour s&eacute;lectionner un emplacement de sauvegarde
1. Cliquez sur O&ugrave; sauvegarder.
2. Effectuez l'une des actions suivantes :


S&eacute;lectionnez un emplacement de sauvegarde pr&eacute;c&eacute;demment utilis&eacute; ou pr&eacute;d&eacute;fini
Cliquez sur Ajouter un emplacement, puis indiquez un nouvel emplacement de sauvegarde.
Emplacements pris en charge

Stockage dans le Cloud
Les sauvegardes seront stock&eacute;es dans le centre de donn&eacute;es du Cloud.

Dossier local
Si une seule machine est s&eacute;lectionn&eacute;e, naviguez jusqu'au dossier souhait&eacute; ou indiquez son
chemin sur cette m&ecirc;me machine.
Si plusieurs machines sont s&eacute;lectionn&eacute;es, saisissez le chemin du dossier. Les sauvegardes seront
stock&eacute;es dans ce dossier, sur chacune des machines s&eacute;lectionn&eacute;es ou sur la machine o&ugrave; l'agent
pour machines virtuelles est install&eacute;. Si le dossier n'existe pas, il sera cr&eacute;&eacute;.

Dossier r&eacute;seau
Il s'agit d'un dossier partag&eacute; via SMB/CIFS/DFS.
Naviguez vers le dossier partag&eacute; souhait&eacute; ou indiquez son chemin au format suivant :

Pour les partages SMB/CIFS : \\&lt;nom d'h&ocirc;te&gt;\&lt;chemin&gt;\ ou smb://&lt;nom
d'h&ocirc;te&gt;/&lt;chemin&gt;/
 Pour les partages DFS : \\&lt;nom de domaine DNS complet&gt;\&lt;racine DFS&gt;\&lt;chemin&gt;
Par exemple, \\exemple.entreprise.com\partage\fichiers
Cliquez ensuite sur la fl&egrave;che. Si vous y &ecirc;tes invit&eacute;, sp&eacute;cifiez le nom d'utilisateur et le mot de passe
requis pour acc&eacute;der au dossier partag&eacute;. Vous pouvez modifier ces identifiants &agrave; tout moment en
cliquant sur l'ic&ocirc;ne en forme de cl&eacute; &agrave; c&ocirc;t&eacute; du nom de dossier.
La sauvegarde dans un dossier avec acc&egrave;s anonyme n'est pas prise en charge.

Acronis Cyber Infrastructure
Acronis Cyber Infrastructure peut &ecirc;tre utilis&eacute; comme stockage software-defined storage tr&egrave;s
fiable avec redondance des donn&eacute;es et auto-gu&eacute;rison automatique. Ce stockage peut &ecirc;tre
configur&eacute; comme une passerelle pour stocker des sauvegardes dans Microsoft Azure ou dans
l'une des nombreuses solutions de stockage compatibles avec S3 ou Swift. Le stockage peut
&eacute;galement utiliser la solution NFS. Pour plus d'informations, consultez la page &laquo; &Agrave; propos de
Acronis Cyber Infrastructure &raquo; (p. 146).
Important
La sauvegarde vers Acronis Cyber Infrastructure n'est pas disponible pour les machines macOS.

Dossier NFS (disponible uniquement sur les machines sous Linux ou macOS)
Naviguez vers le dossier NFS souhait&eacute; ou indiquez son chemin au format suivant :
nfs://&lt;nom d'h&ocirc;te&gt;/&lt;dossier export&eacute;&gt;:/&lt;sous-dossier&gt;
Cliquez ensuite sur la fl&egrave;che.
Il est impossible de sauvegarder un dossier NFS prot&eacute;g&eacute; par mot de passe.

Secure Zone (disponible uniquement s'il est pr&eacute;sent sur chacune des machines s&eacute;lectionn&eacute;es)
Secure Zone est une partition s&eacute;curis&eacute;e sur un disque de la machine sauvegard&eacute;e. Cette partition
doit &ecirc;tre cr&eacute;&eacute;e manuellement, avant de configurer une sauvegarde. Pour en savoir plus sur la
mani&egrave;re de cr&eacute;er Secure Zone, ses avantages et ses limites, consultez la section &laquo; &Agrave; propos de
Secure Zone &raquo; (p. 144).

SFTP
Saisissez le nom ou l'adresse du serveur SFTP. Les notations suivantes sont prises en charge :
sftp://&lt;serveur&gt;
sftp://&lt;serveur&gt;/&lt;dossier&gt;
Apr&egrave;s avoir saisi le nom d'utilisateur et le mot de passe, vous pouvez parcourir les dossiers du
serveur.
Dans n'importe quelle notation, vous pouvez &eacute;galement sp&eacute;cifier le port, le nom d'utilisateur et
le mot de passe :
sftp://&lt;serveur&gt;:&lt;port&gt;/&lt;dossier&gt;
sftp://&lt;nom d'utilisateur&gt;@&lt;serveur&gt;:&lt;port&gt;/&lt;dossier&gt;
sftp://&lt;nom d'utilisateur&gt;:&lt;mot de passe&gt;@&lt;serveur&gt;:&lt;port&gt;/&lt;dossier&gt;
Si le num&eacute;ro de port n'est pas sp&eacute;cifi&eacute;, le port 22 est utilis&eacute;.
Les utilisateurs, pour lesquels un acc&egrave;s SFTP sans mot de passe est configur&eacute;, ne peuvent pas
sauvegarder vers SFTP.
La sauvegarde sur des serveurs FTP n'est pas prise en charge.
Options de stockage avanc&eacute;es

D&eacute;fini par un script (disponible sur les machines fonctionnant sous Windows)
Vous pouvez stocker les sauvegardes de chaque machine dans un dossier d&eacute;fini par un script. Le
logiciel prend en charge les scripts &eacute;crits en JScript, VBScript ou Python 3.5. Lors du d&eacute;ploiement
du plan de protection, le logiciel ex&eacute;cute le script sur chaque machine. La sortie de script pour
chaque ordinateur doit &ecirc;tre un chemin de dossier local ou r&eacute;seau. Si un dossier n'existe pas, il
sera cr&eacute;&eacute; (limite : les scripts &eacute;cris dans Python ne peuvent pas cr&eacute;er des dossiers sur des partages
r&eacute;seau). Dans l'onglet Stockage de sauvegarde, chaque dossier est affich&eacute; comme un
emplacement de sauvegarde distinct.
Dans Type de script, s&eacute;lectionnez le type de script (JScript, VBScript ou Python), puis importez,
ou copiez et collez le script. Pour les dossiers r&eacute;seau, sp&eacute;cifiez les informations d'identification
avec les autorisations de lecture/&eacute;criture.
Exemple. Le script JScript suivant fournit l'emplacement de sauvegarde pour un ordinateur au
format \\bkpsrv\&lt;nom de la machine&gt; :
WScript.echo(&quot;\\\\bkpsrv\\&quot; +
WScript.CreateObject(&quot;WScript.Network&quot;).ComputerName);
De ce fait, les sauvegardes de chaque ordinateur sont sauvegard&eacute;es dans un dossier du m&ecirc;me
nom sur le serveur bkpsrv.

Nœud de stockage
Un nœud de stockage est un serveur destin&eacute; &agrave; optimiser l'utilisation de plusieurs ressources
(telles que la capacit&eacute; de stockage pour l'entreprise, la bande passante du r&eacute;seau et la charge de
l'UC des serveurs de production) requises pour la protection de donn&eacute;es de l'entreprise. Ce but
est atteint gr&acirc;ce &agrave; l'organisation et &agrave; la gestion des emplacements qui servent d'unit&eacute;s de
stockage d&eacute;di&eacute;es des sauvegardes de l'entreprise (emplacements g&eacute;r&eacute;s).
Vous pouvez s&eacute;lectionner un emplacement pr&eacute;alablement cr&eacute;&eacute; ou en cr&eacute;er un nouveau en
cliquant sur Ajouter un emplacement &gt; Nœud de stockage. Pour des informations concernant
les param&egrave;tres, consultez la section &laquo; Ajouter un emplacement g&eacute;r&eacute; &raquo; (p. 454).
Vous pourrez &ecirc;tre invit&eacute; &agrave; sp&eacute;cifier le nom d'utilisateur et le mot de passe pour le nœud de
stockage. Les membres des groupes Windows suivants de la machine sur laquelle un nœud de
stockage est install&eacute; ont acc&egrave;s &agrave; tous les emplacements g&eacute;r&eacute;s du nœud de stockage.



Administrateurs
Acronis Utilisateurs ASN &agrave; distance
Ce groupe est cr&eacute;&eacute; automatiquement lorsque le nœud de stockage est install&eacute;. Par d&eacute;faut, ce
groupe est vide. Vous pouvez ajouter des utilisateurs &agrave; ce groupe manuellement.
Bande
Si un p&eacute;riph&eacute;rique &agrave; bandes est attach&eacute; &agrave; la machine sauvegard&eacute;e ou &agrave; un nœud de stockage, la
liste d'emplacements affiche le pool de bandes par d&eacute;faut. Ce pool est cr&eacute;&eacute; automatiquement.
Vous pouvez s&eacute;lectionner le pool par d&eacute;faut ou en cr&eacute;er un nouveau en cliquant sur Ajouter un
emplacement &gt; Bande. Pour des informations concernant les param&egrave;tres du pool, consultez la
section &laquo; Cr&eacute;er un pool &raquo; (p. 446).
6.4.1
&Agrave; propos de Secure Zone
Secure Zone est une partition s&eacute;curis&eacute;e sur un disque de la machine sauvegard&eacute;e. Cette partition
peut stocker des sauvegardes de disques ou de fichiers sur cette machine.
Si une panne du disque devait se produire, les sauvegardes situ&eacute;es dans Secure Zone pourraient &ecirc;tre
perdues. C'est pourquoi Secure Zone ne doit pas &ecirc;tre le seul emplacement de stockage de toute
sauvegarde. Dans un environnement d'entreprise, Secure Zone peut &ecirc;tre consid&eacute;r&eacute;e comme un
emplacement interm&eacute;diaire utilis&eacute; pour la sauvegarde lorsqu'un emplacement ordinaire est
momentan&eacute;ment indisponible ou connect&eacute; sur un canal lent ou occup&eacute;.
Pourquoi utiliser Secure Zone ?
Secure Zone :


Permet la restauration d'un disque sur le m&ecirc;me disque o&ugrave; la sauvegarde du disque est situ&eacute;e.

&Eacute;limine le besoin d'un support s&eacute;par&eacute; ou d'une connexion r&eacute;seau pour sauvegarder ou restaurer
les donn&eacute;es. Ceci est particuli&egrave;rement utile pour les utilisateurs itin&eacute;rants.

Peut servir en tant que destination primaire lors de l'utilisation de la r&eacute;plication des sauvegardes.
Offre une m&eacute;thode rentable et pratique pour la protection de donn&eacute;es contre les
dysfonctionnements logiciels, les virus et les erreurs humaines.
Limites


Secure Zone ne peut pas &ecirc;tre organis&eacute; sur un Mac.

Secure Zone est format&eacute;e avec le syst&egrave;me de fichiers FAT32. FAT32 ayant une limite de taille par
fichier de 4 Go, les sauvegardes plus volumineuses sont fractionn&eacute;es lorsqu'elles sont
enregistr&eacute;es sur Secure Zone. Cela n'affecte pas la proc&eacute;dure ni la vitesse de restauration.

Secure Zone ne prend pas en charge le format de sauvegarde sous forme d'un fichier unique (p.
473). Lorsque vous modifiez la destination sur Secure Zone dans un plan de protection qui
dispose du mod&egrave;le de sauvegarde Toujours incr&eacute;mentielle (fichier unique), le mod&egrave;le devient
Compl&egrave;te hebdomadaire, incr&eacute;mentielle quotidienne.
Secure Zone est une partition sur un disque de base. Cette partition ne peut pas &ecirc;tre organis&eacute;e
sur un disque dynamique ou cr&eacute;&eacute; en tant que volume logique (g&eacute;r&eacute; par LVM).
Comment la cr&eacute;ation de Secure Zone transforme le disque

Secure Zone est toujours cr&eacute;&eacute;e &agrave; la fin d'un disque dur.

S'il n'y a pas ou pas assez d'espace non allou&eacute; &agrave; la fin du disque, mais s'il y a de la place entre les
volumes, les volume sont d&eacute;plac&eacute;s pour ajouter plus d'espace non-allou&eacute; vers la fin du disque.

Lorsque tout l'espace non allou&eacute; est collect&eacute; mais que ce n'est toujours pas assez, le logiciel
prend de l'espace libre dans les volumes que vous s&eacute;lectionnez, proportionnellement &agrave; la taille
des volumes.

Cependant, il doit toujours y avoir de l'espace libre sur un volume, de fa&ccedil;on &agrave; ce que le syst&egrave;me
d'exploitation et les op&eacute;rations puissent fonctionner ; par exemple, pour la cr&eacute;ation de fichiers
temporaires. Le logiciel ne r&eacute;duira pas un volume o&ugrave; l'espace libre occupe ou occupera moins de
25 % de la taille totale du volume. Le logiciel continuera la r&eacute;duction proportionnelle des
volumes seulement quand tous les volumes sur le disque auront 25 % d'espace libre ou moins.
Comme il appara&icirc;t clairement ci-dessus, sp&eacute;cifier la taille de Secure Zone la plus grande possible n'est
pas conseill&eacute;. Vous finirez avec aucun espace libre restant sur les volumes ce qui pourrait causer des
probl&egrave;mes sur le syst&egrave;me d'exploitation ou les applications, tels qu'un fonctionnement instable, voire
un &eacute;chec du d&eacute;marrage.
Important Le d&eacute;placement ou le redimensionnement d'un volume &agrave; partir duquel le syst&egrave;me a &eacute;t&eacute; d&eacute;marr&eacute;
n&eacute;cessite un red&eacute;marrage.
Comment cr&eacute;er Secure Zone
1. S&eacute;lectionnez la machine sur laquelle vous voulez cr&eacute;er Secure Zone.
2. Cliquez sur D&eacute;tails &gt; Cr&eacute;er Secure Zone.
3. Sous disque Secure Zone, cliquez sur S&eacute;lectionner, puis choisissez un disque dur (s'il en existe
plusieurs) sur lequel vous voulez cr&eacute;er la zone.
Le logiciel calcule la taille maximale possible de Secure Zone.
4. Saisissez la taille de Secure Zone ou faites glisser le curseur pour s&eacute;lectionner n'importe quelle
taille entre les valeurs minimales et maximales.
La taille minimale est d'environ 50 Mo, en fonction de la g&eacute;om&eacute;trie du disque dur. La taille
maximale est &eacute;gale &agrave; l'espace non allou&eacute; du disque plus l'espace libre total sur tous les volumes
du disque.
5. Lorsque l'espace non allou&eacute; n'est pas suffisant pour la taille sp&eacute;cifi&eacute;e, le logiciel prend de l'espace
libre dans les volumes existants. Par d&eacute;faut, tous les volumes sont s&eacute;lectionn&eacute;s. Si vous souhaitez
exclure certains volumes, cliquez sur S&eacute;lectionner volumes. Sinon, ignorez cette &eacute;tape.
6. [Facultatif] Activez la Protection par mot de passe et d&eacute;finissez un mot de passe.
Ce mot de passe sera n&eacute;cessaire pour acc&eacute;der aux sauvegardes situ&eacute;es dans Secure Zone. La
sauvegarde sur Secure Zone ne n&eacute;cessite pas de mot de passe, sauf si elle est effectu&eacute;e via un
support de d&eacute;marrage.
7. Cliquez sur Cr&eacute;er.
Le logiciel affiche la structure de partition attendue. Cliquez sur OK.
8. Patientez pendant que le logiciel cr&eacute;e Secure Zone.
Vous pouvez &agrave; pr&eacute;sent choisir Secure Zone sous O&ugrave; sauvegarder lors de la cr&eacute;ation d'un plan de
protection.
Comment supprimer Secure Zone
1. S&eacute;lectionnez une machine avec Secure Zone.
2. Cliquez sur D&eacute;tails.
3. Cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; de Secure Zone, puis cliquez sur
Supprimer.
4. [Facultatif] S&eacute;lectionnez les volumes auxquels ajouter l'espace lib&eacute;r&eacute; par la zone. Par d&eacute;faut, tous
les volumes sont s&eacute;lectionn&eacute;s.
L'espace est r&eacute;parti &eacute;quitablement sur chaque volume s&eacute;lectionn&eacute;. Si vous ne s&eacute;lectionnez aucun
volume, l'espace lib&eacute;r&eacute; devient non allou&eacute;.
Le redimensionnement d'un volume &agrave; partir duquel le syst&egrave;me a &eacute;t&eacute; d&eacute;marr&eacute; n&eacute;cessite un
red&eacute;marrage.
5. Cliquez sur Supprimer.
Secure Zone est alors supprim&eacute; avec toutes les sauvegardes qu'il contient.
6.4.2
&Agrave; propos d'Acronis Cyber Infrastructure
Acronis &gt;&lt;PRODUCT_NAME &gt; 15 prend en charge l'int&eacute;gration avec Acronis Cyber Infrastructure 3.5
Update 5 ou versions ult&eacute;rieures.
La sauvegarde vers Acronis Cyber Infrastructure n'est pas disponible pour les ordinateurs macOS.
D&eacute;ploiement
Pour utiliser Acronis Cyber Infrastructure, d&eacute;ployez-le &agrave; froid dans vos locaux. Au moins cinq serveurs
physiques sont recommand&eacute;s pour tirer pleinement parti du produit. Si vous avez uniquement
besoin de la fonctionnalit&eacute; passerelle, vous pouvez utiliser un serveur physique ou virtuel, ou
configurer une passerelle cluster avec autant de serveurs que vous le souhaitez.
Assurez-vous que les param&egrave;tres de date/heure sont synchronis&eacute;s entre le serveur de gestion et
Acronis Cyber Infrastructure. Les param&egrave;tres de date/heure pour Acronis Cyber Infrastructure
peuvent &ecirc;tre configur&eacute;s pendant le d&eacute;ploiement. La synchronisation date/heure via Network Time
Protocol (NTP) est activ&eacute; par d&eacute;faut.
Vous pouvez d&eacute;ployer plusieurs instances d'Acronis Cyber Infrastructure et les enregistrer sur le
m&ecirc;me serveur de gestion.
Enregistrement
L'enregistrement est effectu&eacute; dans l'interface web d'Acronis Cyber Infrastructure. Acronis Cyber
Infrastructure peut &ecirc;tre uniquement enregistr&eacute; par les administrateurs de l'organisation et
uniquement au sein de l'organisation. Une fois enregistr&eacute;, le stockage est disponible pour toutes les
unit&eacute;s de l'organisation. Il peut &ecirc;tre ajout&eacute; comme emplacement de sauvegarde &agrave; n'importe quelle
unit&eacute; ou &agrave; l'organisation.
L'op&eacute;ration inverse (d&eacute;sinscription) s'effectue dans l'interface Acronis Cyber Protect. Cliquez sur
Param&egrave;tres &gt; Nœuds de stockage, s&eacute;lectionnez l'Acronis Cyber Infrastructure requis, puis cliquez sur
Supprimer.
Ajout d'un emplacement de sauvegarde
Seul un emplacement de sauvegarde sur chaque instance d'Acronis Cyber Infrastructure peut &ecirc;tre
ajout&eacute; &agrave; une unit&eacute; ou organisation. Un emplacement ajout&eacute; au niveau d'une unit&eacute; est disponible
pour cette unit&eacute; et les administrateurs de l'organisation. Un emplacement ajout&eacute; au niveau d'une
organisation est disponible pour les administrateurs de l'organisation uniquement.
Lors de l'ajout d'un emplacement, vous cr&eacute;ez et entrez son nom. Si vous avez besoin d’ajouter un
emplacement existant &agrave; un serveur de gestion nouveau ou diff&eacute;rent, cochez la case Utiliser un
emplacement existant..., cliquez sur Rechercher, puis s&eacute;lectionnez un emplacement dans la liste.
Si plusieurs instances d'Acronis Cyber Infrastructure sont enregistr&eacute;es sur le serveur de gestion, il est
possible de s&eacute;lectionner une instance d'Acronis Cyber Infrastructure lors de l'ajout de l'emplacement.
Mod&egrave;les de sauvegarde, op&eacute;rations et limitations
L'acc&egrave;s direct &agrave; Acronis Cyber Infrastructure depuis le support de d&eacute;marrage n'est pas disponible.
Pour utiliser Acronis Cyber Infrastructure, enregistrez le support sur le serveur de gestion (p. 264) et
g&eacute;rez-le via la console Web Cyber Protect.
L'acc&egrave;s &agrave; Acronis Cyber Infrastructure via l'interface de ligne de commande n'est pas disponible.
Concernant les mod&egrave;les de sauvegarde disponibles et les op&eacute;rations avec sauvegardes, Acronis Cyber
Infrastructure est similaire au stockage dans le Cloud. La seule diff&eacute;rence : les sauvegardes peuvent
&ecirc;tre r&eacute;pliqu&eacute;es &agrave; partir d'Acronis Cyber Infrastructure pendant l'ex&eacute;cution d'un plan de protection.
Documentation
L'ensemble de la documentation Acronis Cyber Infrastructure est disponible sur le site Internet
d'Acronis.
6.5
Planification
Important Certaines des fonctionnalit&eacute;s d&eacute;crites dans cette section sont disponibles uniquement pour les
d&eacute;ploiements sur site.
La planification utilise les m&ecirc;mes param&egrave;tres de temps (y compris le fuseau horaire) que le syst&egrave;me
d'exploitation dans lequel l'agent est install&eacute;. Le fuseau horaire de l'agent pour VMware (mat&eacute;riel
virtuel) peut &ecirc;tre configur&eacute; dans l'interface de l'agent (p. 92).
Par exemple, si un plan de protection est planifi&eacute; pour s'ex&eacute;cuter &agrave; 21h00 et appliqu&eacute; &agrave; plusieurs
machines situ&eacute;es dans des fuseaux horaires diff&eacute;rents, la sauvegarde commencera sur chaque
machine &agrave; 21h00, heure locale.
Les param&egrave;tres de planification d&eacute;pendent de la destination de la sauvegarde.
Lorsque vous effectuez une sauvegarde vers le Cloud
Par d&eacute;faut, les sauvegardes s'effectuent de mani&egrave;re quotidienne, du lundi au vendredi. Vous pouvez
s&eacute;lectionner l'heure de d&eacute;marrage de la sauvegarde.
Si vous souhaitez modifier la fr&eacute;quence des sauvegardes, faites glisser le curseur, puis indiquez la
planification des sauvegardes.
Vous pouvez planifier la sauvegarde pour qu’elle s’ex&eacute;cute en fonction d’&eacute;v&eacute;nements, plut&ocirc;t qu’en
fonction d’une heure. Pour ce faire, s&eacute;lectionnez le type d’&eacute;v&eacute;nement dans le s&eacute;lecteur de
planification. Pour plus d’informations, consultez la section &laquo; Planifier par &eacute;v&eacute;nements &raquo; (p. 149).
Important La premi&egrave;re sauvegarde sera compl&egrave;te, et prendra donc plus de temps. Les sauvegardes suivantes
seront incr&eacute;mentielles et dureront beaucoup moins longtemps.
Lorsque vous effectuez une sauvegarde vers d'autres emplacements
Vous pouvez choisir l'un des mod&egrave;les de sauvegarde pr&eacute;d&eacute;finis ou cr&eacute;er un mod&egrave;le personnalis&eacute;. Le
mod&egrave;le de sauvegarde fait partie du plan de protection, qui inclut le calendrier et les m&eacute;thodes de
sauvegarde.
Dans Mod&egrave;le de sauvegarde, s&eacute;lectionnez l'une des options suivantes :

[Uniquement pour les sauvegardes de niveau disque] Toujours incr&eacute;mentielle (fichier unique)
Par d&eacute;faut, les sauvegardes s'effectuent de mani&egrave;re quotidienne, du lundi au vendredi. Vous
pouvez s&eacute;lectionner l'heure de d&eacute;marrage de la sauvegarde.
Si vous souhaitez modifier la fr&eacute;quence des sauvegardes, faites glisser le curseur, puis indiquez la
planification des sauvegardes.
Les sauvegardes utilisent le nouveau format de sauvegarde sous forme d'un fichier unique (p.
473).
Ce mod&egrave;le n’est pas disponible lors de la sauvegarde vers un p&eacute;riph&eacute;rique &agrave; bandes, un
serveur SFTP ou vers Secure Zone.

Toujours compl&egrave;te
Par d&eacute;faut, les sauvegardes s'effectuent de mani&egrave;re quotidienne, du lundi au vendredi. Vous
pouvez s&eacute;lectionner l'heure de d&eacute;marrage de la sauvegarde.
Si vous souhaitez modifier la fr&eacute;quence des sauvegardes, faites glisser le curseur, puis indiquez la
planification des sauvegardes.
Toutes les sauvegardes sont compl&egrave;tes.

Compl&egrave;te hebdo., incr&eacute;mentielle journ.
Par d&eacute;faut, les sauvegardes s'effectuent de mani&egrave;re quotidienne, du lundi au vendredi. Vous
pouvez modifier les jours de la semaine et l'heure des sauvegardes.
Une sauvegarde compl&egrave;te est cr&eacute;&eacute;e une fois par semaine. Toutes les autres sauvegardes sont
incr&eacute;mentielles. Le jour au cours duquel la sauvegarde compl&egrave;te est cr&eacute;&eacute;e d&eacute;pend de l'option
Sauvegarde hebdomadaire (cliquez sur l'ic&ocirc;ne en forme d'engrenage, puis sur Options de
sauvegarde &gt; Sauvegarde hebdomadaire).

Compl&egrave;te mens., diff&eacute;rentielle hebdo., incr&eacute;mentielle journ. (GFS)
Par d&eacute;faut, les sauvegardes incr&eacute;mentielles s’effectuent de mani&egrave;re quotidienne, du lundi au
vendredi, les sauvegardes diff&eacute;rentielles tous les samedis, et les sauvegardes compl&egrave;tes le
premier de chaque mois. Vous pouvez modifier ces planifications et l’heure des sauvegardes.
Ce mod&egrave;le de sauvegarde est affich&eacute; en tant que sauvegarde Personnalis&eacute;e dans le volet du plan
de protection.

Personnalis&eacute;e
Sp&eacute;cifiez les planifications pour les sauvegardes compl&egrave;tes, diff&eacute;rentielles et incr&eacute;mentielles.
Les sauvegardes diff&eacute;rentielles ne sont pas disponibles pour les donn&eacute;es SQL, Exchange ou d'&eacute;tat
du syst&egrave;me.
Gr&acirc;ce &agrave; un mod&egrave;le de sauvegarde, vous pouvez planifier la sauvegarde pour qu’elle s’ex&eacute;cute en
fonction d’&eacute;v&eacute;nements, plut&ocirc;t qu’en fonction d’une heure. Pour ce faire, s&eacute;lectionnez le type
d'&eacute;v&eacute;nement dans le s&eacute;lecteur de planification. Pour plus d'informations, consultez l'article
&laquo; Planifier par &eacute;v&eacute;nements &raquo; (p. 149).
Options de planification suppl&eacute;mentaires
Vous pouvez proc&eacute;der comme suit pour toutes les destinations :

Indiquez les conditions de d&eacute;marrage de la sauvegarde, afin qu’une sauvegarde planifi&eacute;e
s’ex&eacute;cute uniquement si les conditions sont remplies. Pour plus d’informations, consultez l’article
&laquo; Conditions de d&eacute;marrage &raquo; (p. 151).

D&eacute;finir une p&eacute;riode au cours de laquelle la planification sera effective. Cochez la case Ex&eacute;cuter le
plan dans une plage de dates, puis indiquez la plage de dates.

D&eacute;sactiver la planification. Lorsque la planification est d&eacute;sactiv&eacute;e, les r&egrave;gles de r&eacute;tention ne sont
pas appliqu&eacute;es, sauf en cas de lancement manuel d'une sauvegarde.

Introduire un d&eacute;lai &agrave; l'heure planifi&eacute;e. La valeur de d&eacute;lai pour chaque machine est s&eacute;lectionn&eacute;e
de fa&ccedil;on al&eacute;atoire et comprise entre z&eacute;ro et la valeur maximale que vous sp&eacute;cifiez. Il se peut que
vous souhaitiez utiliser ce param&egrave;tre lors de sauvegarde de machines multiples sur un
emplacement r&eacute;seau, pour &eacute;viter une charge excessive du r&eacute;seau.
Cliquez sur l'ic&ocirc;ne en forme d'engrenage, puis sur Options de sauvegarde &gt; Planification.
S&eacute;lectionnez R&eacute;partir les heures de d&eacute;marrage de sauvegarde dans une fen&ecirc;tre de temps, puis
sp&eacute;cifiez le d&eacute;lai maximal. La valeur du d&eacute;lai pour chaque machine est d&eacute;termin&eacute;e quand le plan
de protection est appliqu&eacute; &agrave; la machine, et reste la m&ecirc;me tant que vous n'avez pas modifi&eacute; le
plan de protection et chang&eacute; la valeur de d&eacute;lai maximal.
Remarque Dans les environnements de Cloud, cette option est activ&eacute;e par d&eacute;faut, avec un d&eacute;lai maximal de
30 minutes. Par d&eacute;faut, dans les d&eacute;ploiements sur site, toutes les sauvegardes d&eacute;marrent &agrave; l'heure
planifi&eacute;e.

Cliquez sur Afficher plus pour acc&eacute;der aux options suivantes :

Si la machine est arr&ecirc;t&eacute;e, ex&eacute;cutez les t&acirc;ches rat&eacute;es lors du d&eacute;marrage de la machine
(d&eacute;sactiv&eacute;e par d&eacute;faut)

Emp&ecirc;cher l’activation du mode veille ou veille prolong&eacute;e pendant la sauvegarde
(d&eacute;sactiv&eacute;e par d&eacute;faut)
Cette option fonctionne uniquement pour les machines sous Windows.

Sortir du mode veille ou veille prolong&eacute;e pour d&eacute;marrer une sauvegarde planifi&eacute;e
(d&eacute;sactiv&eacute;e par d&eacute;faut)
Cette option fonctionne uniquement pour les machines sous Windows. Cette option ne
fonctionne pas lorsque la machine est &eacute;teinte, c'est-&agrave;-dire l'option n'utilise pas la
fonctionnalit&eacute; Wake-on-LAN.
6.5.1
Planifier par &eacute;v&eacute;nement
Lors de la configuration de la planification d'un plan de protection, s&eacute;lectionnez le type d'&eacute;v&eacute;nement
dans le s&eacute;lecteur de planification. La sauvegarde sera lanc&eacute;e aussit&ocirc;t que l'un des &eacute;v&eacute;nements se
produira.
Vous pouvez choisir l'un des &eacute;v&eacute;nements suivants :

Lors du temps &eacute;coul&eacute; depuis la derni&egrave;re sauvegarde
Il s'agit du temps &eacute;coul&eacute; depuis la fin de la derni&egrave;re sauvegarde r&eacute;ussie dans le m&ecirc;me plan de
protection. Vous pouvez sp&eacute;cifier la dur&eacute;e.

Lorsqu'un utilisateur se connecte au syst&egrave;me
Par d&eacute;faut, la connexion d'un utilisateur lancera une sauvegarde. Vous pouvez remplacer tout
utilisateur par un compte d'utilisateur sp&eacute;cifique.

Lorsqu'un utilisateur se d&eacute;connecte du syst&egrave;me
Par d&eacute;faut, se d&eacute;connecter de tout utilisateur lancera une sauvegarde. Vous pouvez remplacer
tout utilisateur par un compte d'utilisateur sp&eacute;cifique.
Remarque La sauvegarde ne fonctionnera pas &agrave; l'arr&ecirc;t d'un syst&egrave;me, car un arr&ecirc;t est diff&eacute;rent d'une
d&eacute;connexion.



Au d&eacute;marrage du syst&egrave;me
&Agrave; l'arr&ecirc;t du syst&egrave;me
Lors d'un &eacute;v&eacute;nement du journal des &eacute;v&eacute;nements Windows
Vous devez sp&eacute;cifier les propri&eacute;t&eacute;s de l'&eacute;v&eacute;nement (p. 150).
Le tableau ci-dessous affiche les &eacute;v&eacute;nements disponibles pour diverses donn&eacute;es sous les syst&egrave;mes
d'exploitation Windows, Linux et macOS.
QUOI SAUVEGARDER
Lors du
temps
&eacute;coul&eacute;
depuis la
derni&egrave;re
sauvegarde
Lorsqu’un
Lorsqu’un
utilisateur se utilisateur se
connecte au d&eacute;connecte
syst&egrave;me
du syst&egrave;me
Au
d&eacute;marrage
du syst&egrave;me
&Agrave; l’arr&ecirc;t du
syst&egrave;me
Lors d’un
&eacute;v&eacute;nement
du Journal
des
&eacute;v&eacute;nements
Windows
Disques/volumes ou
fichiers (machines
physiques)
Windows,
Linux,
macOS
Windows
Windows
Windows,
Linux,
macOS
Windows
Windows
Disques/volumes
(machines virtuelles)
Windows,
Linux
–
–
–
–
–
Configuration ESXi
Windows,
Linux
–
–
–
–
–
Bo&icirc;tes aux lettres Office
365
Windows
–
–
–
–
Windows
Bases de donn&eacute;es et
bo&icirc;tes aux lettres
Exchange
Windows
–
–
–
–
Windows
Bases de donn&eacute;es SQL
Windows
–
–
–
–
Windows
6.5.1.1
Lors d’un &eacute;v&eacute;nement du Journal des &eacute;v&eacute;nements Windows
Vous pouvez planifier le d&eacute;marrage d'une sauvegarde lorsqu'un &eacute;v&eacute;nement Windows a &eacute;t&eacute;
enregistr&eacute; dans l'un des journaux d'&eacute;v&eacute;nements, comme les journaux des applications, de s&eacute;curit&eacute;
ou syst&egrave;me.
Par exemple, vous pouvez d&eacute;finir un plan de protection qui ex&eacute;cutera automatiquement une
sauvegarde compl&egrave;te d'urgence de vos donn&eacute;es aussit&ocirc;t que Windows d&eacute;couvre que votre disque
dur est sur le point de tomber en panne.
Pour parcourir les &eacute;v&eacute;nements et voir leurs propri&eacute;t&eacute;s, utilisez le composant logiciel Observateur
d'&eacute;v&eacute;nements disponible sur la console Gestion d'ordinateur. Pour ouvrir le journal de s&eacute;curit&eacute;, vous
devez &ecirc;tre membre du groupe Administrateurs.
Propri&eacute;t&eacute;s des &eacute;v&eacute;nements
Nom du journal
Sp&eacute;cifie le nom du journal. S&eacute;lectionnez le nom d'un journal standard (Application, S&eacute;curit&eacute;, ou
Syst&egrave;me) dans la liste, ou saisissez un nom de journal, par exemple : Microsoft Office Sessions
Source d'&eacute;v&eacute;nement
Sp&eacute;cifie l'&eacute;v&eacute;nement source, lequel est g&eacute;n&eacute;ralement le programme ou le composant syst&egrave;me
qui a caus&eacute; l'&eacute;v&eacute;nement, par exemple : disque
Toute source d'&eacute;v&eacute;nement contenant la cha&icirc;ne sp&eacute;cifi&eacute;e d&eacute;clenchera la sauvegarde planifi&eacute;e.
Cette option n'est pas sensible &agrave; la casse. Par cons&eacute;quent, si vous sp&eacute;cifiez la cha&icirc;ne service, les
sources d'&eacute;v&eacute;nement gestionnaire de contr&ocirc;le du Service et Time-service d&eacute;clencheront tous les
deux une sauvegarde.
Type d'&eacute;v&eacute;nement
Sp&eacute;cifiez le type d'&eacute;v&eacute;nement : Erreur, Avertissement, Information, Succ&egrave;s de l'audit ou
&Eacute;chec de l'audit.
Identifiant d'&eacute;v&eacute;nement
Sp&eacute;cifie le num&eacute;ro de l'&eacute;v&eacute;nement, lequel identifie g&eacute;n&eacute;ralement la sorte d'&eacute;v&eacute;nement
particulier parmi les &eacute;v&eacute;nements de la m&ecirc;me source.
Par exemple, un &eacute;v&eacute;nement Erreur avec la source d'&eacute;v&eacute;nement disque et
l'identifiant d'&eacute;v&eacute;nement 7 se produit lorsque Windows d&eacute;couvre un bloc d&eacute;fectueux sur le
disque, alors qu'un &eacute;v&eacute;nement Erreur avec la source d'&eacute;v&eacute;nement disque et
l'identifiant d'&eacute;v&eacute;nement 15 se produit quand un disque n'est pas encore pr&ecirc;t &agrave; l'acc&egrave;s.
Exemple : Sauvegarde d'urgence &laquo; Bloc d&eacute;fectueux &raquo;
Un ou plusieurs blocs d&eacute;fectueux qui sont soudainement apparus sur le disque dur indiquent
habituellement que le lecteur de disque dur est sur le point de tomber en panne. Supposons que
vous voulez cr&eacute;er un plan de protection qui sauvegarde les donn&eacute;es du disque dur aussit&ocirc;t qu'une
situation de ce genre se produit.
Lorsque Windows d&eacute;tecte un mauvais bloc sur le disque dur, il enregistre un &eacute;v&eacute;nement avec le
disque de source d'&eacute;v&eacute;nement et le num&eacute;ro d'&eacute;v&eacute;nement 7 dans le journal de Syst&egrave;me ; ce type
d'&eacute;v&eacute;nement est Erreur.
Lors de la cr&eacute;ation du plan, saisissez ou s&eacute;lectionnez les informations suivantes dans la section
Planification :




Nom de journal : Syst&egrave;me
Source d'&eacute;v&eacute;nement : disque
Type d'&eacute;v&eacute;nement : Erreur
ID d'&eacute;v&eacute;nement : 7
Important Pour garantir qu'une telle sauvegarde se terminera malgr&eacute; la pr&eacute;sence de mauvais blocs, vous
devez indiquer &agrave; la sauvegarde de les ignorer. Pour ce faire, dans les Options de sauvegarde, allez dans
Traitement d'erreur, puis s&eacute;lectionnez la case Ignorer mauvais secteurs.
6.5.2
Conditions de d&eacute;marrage
Ces param&egrave;tres ajoutent plus de flexibilit&eacute; au planificateur, permettant l'ex&eacute;cution d'une sauvegarde
selon certaines conditions. En cas de conditions multiples, toutes seront remplies simultan&eacute;ment
pour permettre &agrave; la sauvegarde de se lancer. Les conditions de d&eacute;marrage ne sont pas prises en
compte lorsqu'une sauvegarde est lanc&eacute;e manuellement.
Pour acc&eacute;der &agrave; ces param&egrave;tres, cliquez sur Afficher plus lors de la cr&eacute;ation d'une planification pour
un plan de protection.
Le comportement du planificateur, dans le cas o&ugrave; l'&eacute;v&eacute;nement (ou n'importe laquelle des conditions
s'il y en a plusieurs) n'est pas rempli, est d&eacute;fini dans l'option de sauvegarde Conditions de d&eacute;marrage
de sauvegarde (p. 202). Pour g&eacute;rer la situation lorsque les conditions ne sont pas remplies pendant
trop longtemps et qu'il devient trop risqu&eacute; de retarder la sauvegarde, vous pouvez d&eacute;finir l'intervalle
de temps &agrave; l’issue duquel la sauvegarde sera ex&eacute;cut&eacute;e, quelle que soit la condition.
Le tableau ci-dessous affiche les conditions de d&eacute;marrage disponibles pour diverses donn&eacute;es sous les
syst&egrave;mes d'exploitation Windows, Linux et macOS.
QUOI
SAUVEGARDER
L'utilisateur est
inactif (p. 153)
Disques/volumes Disques/volumes
ou fichiers
(machines
(machines
virtuelles)
physiques)
Windows
L'h&ocirc;te de
l'emplacement
Windows, Linux,
de la sauvegarde
macOS
est disponible (p.
153)
Configuration
ESXi
Bo&icirc;tes aux
lettres Office
365
Bases de
donn&eacute;es et
bo&icirc;tes aux
lettres
Exchange
Bases de
donn&eacute;es SQL
–
–
–
–
–
Windows, Linux
Windows, Linux
Windows
Windows
Windows
Utilisateurs
d&eacute;connect&eacute;s (p.
154)
Windows
–
–
–
–
–
Tient dans
l'intervalle de
temps (p. 154)
Windows, Linux,
macOS
Windows, Linux
–
–
–
–
&Eacute;conomiser de la
batterie (p. 155)
Windows
–
–
–
–
–
Ne pas d&eacute;marrer
pendant une
connexion
mesur&eacute;e (p. 155)
Windows
–
–
–
–
–
Ne pas d&eacute;marrer
pendant une
connexion aux
r&eacute;seaux Wi-Fi
suivants (p. 156)
Windows
–
–
–
–
–
V&eacute;rifier l’adresse
IP du
p&eacute;riph&eacute;rique (p.
157)
Windows
–
–
–
–
–
6.5.2.1
L'utilisateur est inactif
&laquo; L'utilisateur est inactif &raquo; signifie qu'un &eacute;cran de veille s'ex&eacute;cute sur la machine ou que la machine
est verrouill&eacute;e.
Exemple
Ex&eacute;cuter la sauvegarde sur la machine tous les jours &agrave; 21h00, de pr&eacute;f&eacute;rence lorsque l'utilisateur est
inactif. Si l'utilisateur est toujours actif &agrave; 23h00, ex&eacute;cutez quand m&ecirc;me la sauvegarde.



Planification : Quotidiennement, ex&eacute;cuter tous les jours. D&eacute;marrage &agrave; : 21h00.
Condition : L'utilisateur est inactif.
Conditions de d&eacute;marrage de la sauvegarde : Patienter jusqu'&agrave; ce que les conditions soient
remplies, Lancer quand m&ecirc;me la sauvegarde apr&egrave;s 2 heure(s).
En cons&eacute;quence,
(1) Si l'utilisateur devient inactif avant 21h00, la sauvegarde d&eacute;butera &agrave; 21h00.
(2) Si l'utilisateur devient inactif entre 21h00 et 23h00, la sauvegarde d&eacute;marrera imm&eacute;diatement
apr&egrave;s que l'utilisateur sera devenu inactif.
(3) Si l'utilisateur est toujours actif &agrave; 23h00, la sauvegarde d&eacute;butera &agrave; 23h00.
6.5.2.2
L'h&ocirc;te de l'emplacement de la sauvegarde est disponible
&laquo; L'h&ocirc;te de l'emplacement de la sauvegarde est disponible &raquo; signifie que la machine h&eacute;bergeant la
destination pour le stockage des sauvegardes est disponible sur le r&eacute;seau.
Cette condition est efficace pour des dossiers de r&eacute;seau, le stockage sur le cloud et les emplacements
g&eacute;r&eacute;s par un nœud de stockage.
Cette condition ne couvre pas la disponibilit&eacute; de l'emplacement en soi, seulement la disponibilit&eacute; de
l'h&ocirc;te. Par exemple, si l'h&ocirc;te est disponible, mais que le dossier du r&eacute;seau sur cet h&ocirc;te n'est pas
partag&eacute; ou que les accr&eacute;ditations pour ce dossier ne sont plus valides, la condition est toujours
consid&eacute;r&eacute;e comme &eacute;tant remplie.
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier tous les jours ouvr&eacute;s &agrave; 21h00. Si la machine qui
h&eacute;berge le dossier n'est pas disponible en ce moment, (par exemple &agrave; cause d'un travail de
maintenance), sautez la sauvegarde et attendez le d&eacute;marrage planifi&eacute; du prochain jour ouvr&eacute;.



Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.
Condition : L'h&ocirc;te de l'emplacement de la sauvegarde est disponible.
Conditions de d&eacute;marrage de la sauvegarde : Ignorer la sauvegarde planifi&eacute;e.
En cons&eacute;quence :
(1) S'il est 21h00 et que l'h&ocirc;te est disponible, la sauvegarde d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 mais que l'h&ocirc;te est indisponible, la sauvegarde d&eacute;marrera le jour ouvr&eacute; suivant si
l'h&ocirc;te est disponible.
(3) Si l'h&ocirc;te n'est jamais disponible &agrave; 21h00, la t&acirc;che ne d&eacute;marre jamais.
6.5.2.3
Utilisateurs d&eacute;connect&eacute;s
Vous permet de mettre une sauvegarde en attente jusqu'&agrave; ce que tous les utilisateurs se
d&eacute;connectent de Windows.
Exemple
Ex&eacute;cuter la sauvegarde &agrave; 20h00 tous les vendredis, de pr&eacute;f&eacute;rence lorsque tous les utilisateurs sont
d&eacute;connect&eacute;s. Si l'un des utilisateurs est toujours connect&eacute; &agrave; 23h00, lancer quand m&ecirc;me la
sauvegarde.



Planification : Hebdomadaire, les vendredis. D&eacute;marrage &agrave; : 20h00.
Condition : Utilisateurs d&eacute;connect&eacute;s.
Conditions de d&eacute;marrage de la sauvegarde : Patienter jusqu'&agrave; ce que les conditions soient
remplies, Lancer quand m&ecirc;me la sauvegarde apr&egrave;s 3 heure(s).
En cons&eacute;quence :
(1) Si tous les utilisateurs sont d&eacute;connect&eacute;s &agrave; 20h00, la sauvegarde d&eacute;butera &agrave; 20h00.
(2) Si le dernier utilisateur se d&eacute;connecte entre 20h00 et 23h00, la sauvegarde d&eacute;marrera
automatiquement lorsque l'utilisateur se sera d&eacute;connect&eacute;.
(3) Si l'un des utilisateurs est toujours connect&eacute; &agrave; 23h00, la sauvegarde d&eacute;bute &agrave; 23h00.
6.5.2.4
Tient dans l'intervalle de temps
Limite l'heure de d&eacute;but d'une sauvegarde &agrave; un intervalle sp&eacute;cifi&eacute;.
Exemple
Une soci&eacute;t&eacute; utilise diff&eacute;rents emplacements sur la m&ecirc;me unit&eacute; de stockage rattach&eacute;e au r&eacute;seau pour
sauvegarder les donn&eacute;es des utilisateurs et des serveurs. Le jour ouvr&eacute; d&eacute;bute &agrave; 08h00 et se termine
&agrave; 17h00. Les donn&eacute;es d'utilisateur doivent &ecirc;tre sauvegard&eacute;es &agrave; la d&eacute;connexion de l'utilisateur, mais
pas avant 16h30. Tous les jours &agrave; 23h00, les serveurs de la soci&eacute;t&eacute; sont sauvegard&eacute;s. Donc, toutes les
donn&eacute;es des utilisateurs doivent &ecirc;tre de pr&eacute;f&eacute;rence sauvegard&eacute;es avant cette heure afin de lib&eacute;rer la
bande passante du r&eacute;seau. On consid&egrave;re que la sauvegarde des donn&eacute;es d'un utilisateur ne prend
pas plus d'une heure. L'heure de d&eacute;but de la derni&egrave;re sauvegarde est 22h00. Si un utilisateur est
toujours connect&eacute; lors de l'intervalle de temps sp&eacute;cifi&eacute; ou se d&eacute;connecte &agrave; n'importe quel moment,
ne sauvegardez pas les donn&eacute;es de l'utilisateur, c'est-&agrave;-dire ignorez l'ex&eacute;cution de la sauvegarde.

&Eacute;v&eacute;nement : Lorsqu'un utilisateur se d&eacute;connecte du syst&egrave;me. Sp&eacute;cifiez le compte utilisateur :
Tout utilisateur.


Condition : Tient dans l'intervalle de temps de 16h30 &agrave; 22h00.
Conditions de d&eacute;marrage de la sauvegarde : Ignorer la sauvegarde planifi&eacute;e.
En cons&eacute;quence :
(1) si l'utilisateur se d&eacute;connecte entre 16h30 et 22h00, la t&acirc;che de sauvegarde d&eacute;marre
automatiquement &agrave; la d&eacute;connexion.
(2) si l'utilisateur se d&eacute;connecte &agrave; n'importe quel autre moment, la sauvegarde sera ignor&eacute;e.
6.5.2.5
&Eacute;conomiser de la batterie
Emp&ecirc;che une sauvegarde si le p&eacute;riph&eacute;rique (un ordinateur portable ou une tablette) n'est pas
connect&eacute; &agrave; une source d'alimentation. En fonction de la valeur de l'option de sauvegarde Conditions
de d&eacute;marrage de la sauvegarde (p. 202), la sauvegarde ignor&eacute;e d&eacute;marrera ou non apr&egrave;s la connexion
du p&eacute;riph&eacute;rique &agrave; une source d'alimentation. Les options suivantes sont disponibles :

Ne pas d&eacute;marrer lors d’une alimentation sur batterie
Une sauvegarde d&eacute;marrera seulement si le p&eacute;riph&eacute;rique est connect&eacute; &agrave; une source
d'alimentation.

D&eacute;marrer pendant l’alimentation sur batterie si le niveau de batterie est sup&eacute;rieur &agrave;
Une sauvegarde d&eacute;marrera si le p&eacute;riph&eacute;rique est connect&eacute; &agrave; une source d'alimentation ou si le
niveau de la batterie est sup&eacute;rieur &agrave; la valeur sp&eacute;cifi&eacute;e.
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier r&eacute;seau tous les jours ouvr&eacute;s &agrave; 21h00. Si le
p&eacute;riph&eacute;rique est connect&eacute; &agrave; une source d'alimentation (par exemple : l'utilisateur participe &agrave; une
r&eacute;union tardive), il est pr&eacute;f&eacute;rable d'ignorer la sauvegarde pour &eacute;conomiser de la batterie et
d'attendre que l'utilisateur connecte son p&eacute;riph&eacute;rique &agrave; une source d'alimentation.



Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.
Condition : &Eacute;conomiser de la batterie, Ne pas d&eacute;marrer lors d’une alimentation sur batterie.
Conditions de d&eacute;marrage de la sauvegarde : Attendre que les conditions soient satisfaites.
En cons&eacute;quence :
(1) S'il est 21h00 et que le p&eacute;riph&eacute;rique est connect&eacute; &agrave; une source d'alimentation, la sauvegarde
d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 et que le p&eacute;riph&eacute;rique fonctionne sur batterie, la sauvegarde d&eacute;marrera d&egrave;s que le
p&eacute;riph&eacute;rique sera connect&eacute; &agrave; une source d'alimentation.
6.5.2.6
Ne pas d&eacute;marrer pendant une connexion mesur&eacute;e
Emp&ecirc;che une sauvegarde (y compris une sauvegarde sur un disque local) si le p&eacute;riph&eacute;rique est
connect&eacute; &agrave; Internet via une connexion mesur&eacute;e dans Windows. Pour plus d'informations sur les
connexions mesur&eacute;es dans Windows, consultez l'article
https://support.microsoft.com/en-us/help/17452/windows-metered-internet-connections-faq.
Mesure suppl&eacute;mentaire pour emp&ecirc;cher les sauvegardes via une connexion mobile : lorsque vous
activez la condition Ne pas d&eacute;marrer pendant une connexion mesur&eacute;e, la condition Ne pas
d&eacute;marrer pendant une connexion aux r&eacute;seaux Wi-Fi suivants est activ&eacute;e automatiquement. Les
noms de r&eacute;seaux suivants sont sp&eacute;cifi&eacute;s par d&eacute;faut : &laquo; Android &raquo;, &laquo; t&eacute;l&eacute;phone &raquo;, &laquo; mobile &raquo; et
&laquo; modem &raquo;. Vous pouvez supprimer ces noms de la liste en cliquant sur le symbole X.
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier r&eacute;seau tous les jours ouvr&eacute;s &agrave; 21h00. Si l'appareil est
connect&eacute; &agrave; Internet via une connexion mesur&eacute;e (par exemple : l'utilisateur est voyage d'affaires), il
est pr&eacute;f&eacute;rable d'ignorer la sauvegarde pour &eacute;conomiser du trafic r&eacute;seau et d'attendre le d&eacute;marrage
programm&eacute; le prochain jour ouvr&eacute;.


Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.
Condition : Ne pas d&eacute;marrer pendant une connexion mesur&eacute;e.

Conditions de d&eacute;marrage de la sauvegarde : Ignorer la sauvegarde planifi&eacute;e.
En cons&eacute;quence :
(1) S'il est 21h00 et que le p&eacute;riph&eacute;rique n'est pas connect&eacute; &agrave; Internet via une connexion mesur&eacute;e, la
sauvegarde d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 et que le p&eacute;riph&eacute;rique est connect&eacute; &agrave; Internet via une connexion mesur&eacute;e, la
sauvegarde d&eacute;marrera le prochain jour ouvr&eacute;.
(3) Si le p&eacute;riph&eacute;rique est toujours connect&eacute; &agrave; Internet via une connexion mesur&eacute;e &agrave; 21h00, la
sauvegarde ne d&eacute;marre jamais.
6.5.2.7
Ne pas d&eacute;marrer pendant une connexion aux r&eacute;seaux Wi-Fi
suivants
Emp&ecirc;che une sauvegarde (y compris une sauvegarde sur un disque local) si le p&eacute;riph&eacute;rique est
connect&eacute; &agrave; l'un des r&eacute;seaux sans fil sp&eacute;cifi&eacute;s. Vous pouvez sp&eacute;cifier les noms des r&eacute;seaux Wi-Fi,
&eacute;galement connus sous le nom de Service Set Identifiers (SSID).
La restriction s'applique &agrave; tous les r&eacute;seaux qui contiennent le nom sp&eacute;cifi&eacute; comme cha&icirc;ne dans leur
nom, quelle que soit la casse. Par exemple, si utilisez &laquo; t&eacute;l&eacute;phone &raquo; comme nom de r&eacute;seau, la
sauvegarde ne d&eacute;marrera pas lorsque le p&eacute;riph&eacute;rique est connect&eacute; &agrave; l'un des r&eacute;seaux suivants :
&laquo; T&eacute;l&eacute;phone de John &raquo;, &laquo; t&eacute;l&eacute;phone_wifi &raquo; ou &laquo; mon_wifi_T&Eacute;L&Eacute;PHONE &raquo;.
Cette condition est pratique pour emp&ecirc;cher les sauvegardes lorsque le p&eacute;riph&eacute;rique est connect&eacute; &agrave;
Internet via une connexion mobile.
Mesure suppl&eacute;mentaire pour emp&ecirc;cher les sauvegardes via une connexion mobile : la condition Ne
pas d&eacute;marrer pendant une connexion aux r&eacute;seaux Wi-Fi suivants est automatiquement activ&eacute;e
lorsque vous activez la condition Ne pas d&eacute;marrer pendant une connexion mesur&eacute;e. Les noms de
r&eacute;seaux suivants sont sp&eacute;cifi&eacute;s par d&eacute;faut : &laquo; Android &raquo;, &laquo; t&eacute;l&eacute;phone &raquo;, &laquo; mobile &raquo; et &laquo; modem &raquo;.
Vous pouvez supprimer ces noms de la liste en cliquant sur le symbole X.
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier r&eacute;seau tous les jours ouvr&eacute;s &agrave; 21h00. Si le
p&eacute;riph&eacute;rique est connect&eacute; &agrave; Internet via une connexion mobile (par exemple : un ordinateur portable
est connect&eacute; en mode affili&eacute;), il est pr&eacute;f&eacute;rable d'ignorer la sauvegarde et d'attendre le d&eacute;marrage
programm&eacute; le prochain jour ouvr&eacute;.


Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.

Conditions de d&eacute;marrage de la sauvegarde : Ignorer la sauvegarde planifi&eacute;e.
Condition : Ne pas d&eacute;marrer pendant une connexion aux r&eacute;seaux Wi-Fi suivants, Nom du
r&eacute;seau : &lt;SSID du r&eacute;seau&gt;.
En cons&eacute;quence :
(1) S'il est 21h00 et que le p&eacute;riph&eacute;rique n'est pas connect&eacute; au r&eacute;seau sp&eacute;cifi&eacute;, la sauvegarde
d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 et que le p&eacute;riph&eacute;rique est connect&eacute; au r&eacute;seau sp&eacute;cifi&eacute;, la sauvegarde d&eacute;marrera le
prochain jour ouvr&eacute;.
(3) Si le p&eacute;riph&eacute;rique est toujours connect&eacute; au r&eacute;seau sp&eacute;cifi&eacute; &agrave; 21h00, la sauvegarde ne d&eacute;marre
jamais.
6.5.2.8
V&eacute;rifier l’adresse IP du p&eacute;riph&eacute;rique
Emp&ecirc;che une sauvegarde (y compris une sauvegarde sur un disque local) si l'une des adresses IP du
p&eacute;riph&eacute;rique est situ&eacute;e dans ou en dehors de la plage d'adresses IP sp&eacute;cifi&eacute;e. Les options suivantes
sont disponibles :


D&eacute;marrer si en dehors de la plage d’adresses IP
D&eacute;marrer si dans la plage d’adresses IP
Quelle que soit l'option, vous pouvez sp&eacute;cifier plusieurs plages. Prend en charge uniquement les
adresses IPv4.
Cette condition est utile si un utilisateur est &agrave; l'&eacute;tranger, elle permet d'&eacute;viter des frais &eacute;lev&eacute;s de
transit de donn&eacute;es. De plus, elle permet &eacute;galement d'&eacute;viter les sauvegardes via une connexion VPN
(r&eacute;seau virtuel priv&eacute;).
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier r&eacute;seau tous les jours ouvr&eacute;s &agrave; 21h00. Si l'appareil est
connect&eacute; au r&eacute;seau de l'entreprise via un tunnel VPN (par exemple : l'utilisateur fait du t&eacute;l&eacute;travail), il
est pr&eacute;f&eacute;rable d'ignorer la sauvegarde et d'attendre que l'utilisateur revienne avec son appareil au
bureau.


Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.

Conditions de d&eacute;marrage de la sauvegarde : Attendre que les conditions soient satisfaites.
Condition : V&eacute;rifier l'adresse IP du p&eacute;riph&eacute;rique, D&eacute;marrer si en dehors de la plage d’adresses
IP, De : &lt;d&eacute;but de la plage d'adresses IP VPN&gt;, &Agrave; : &lt;fin de la plage d'adresses
IP VPN&gt;.
En cons&eacute;quence :
(1) S'il est 21h00 et que l'adresse IP de la machine se situe en dehors de la plage sp&eacute;cifi&eacute;e, la
sauvegarde d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 et que l'adresse IP de la machine se situe dans la plage sp&eacute;cifi&eacute;e, la sauvegarde
d&eacute;marrera d&egrave;s que le p&eacute;riph&eacute;rique obtiendra une adresse IP non VPN.
(3) Si l'adresse de la machine se situe toujours dans la plage sp&eacute;cifi&eacute;e &agrave; 21h00, la sauvegarde ne
d&eacute;marre jamais.
6.6
R&egrave;gles de r&eacute;t.
Important Certaines des fonctionnalit&eacute;s d&eacute;crites dans cette section sont disponibles uniquement pour les
d&eacute;ploiements sur site.
1. Cliquez sur Dur&eacute;e de conservation.
2. Dans Nettoyage, s&eacute;lectionnez l'une des options suivantes :

Par &acirc;ge des sauvegardes (par d&eacute;faut)
Indiquez la dur&eacute;e de conservation des sauvegardes cr&eacute;&eacute;es &agrave; partir du plan de protection. Par
d&eacute;faut, les r&egrave;gles de r&eacute;tention sont sp&eacute;cifi&eacute;es s&eacute;par&eacute;ment pour chaque jeu de sauvegarde (p.
473). Si vous souhaitez utiliser une r&egrave;gle unique pour toutes les sauvegardes, cliquez sur
Passer &agrave; une r&egrave;gle unique pour tous les ensembles de sauvegarde.

Par nombre de sauvegardes
Indiquez le nombre maximum de sauvegardes devant &ecirc;tre conserv&eacute;es.

Par volume total de sauvegardes
Indiquez la taille maximale de sauvegardes devant &ecirc;tre conserv&eacute;es.
Ce param&egrave;tre n'est pas disponible avec le mod&egrave;le de sauvegarde Toujours incr&eacute;mentielle
(fichier unique) ni lors de la sauvegarde sur le Cloud, sur un serveur SFTP ou sur un
p&eacute;riph&eacute;rique &agrave; bandes.

Conserver les sauvegardes ind&eacute;finiment
3. S&eacute;lectionnez quand d&eacute;buter la t&acirc;che de nettoyage :

Apr&egrave;s la sauvegarde (par d&eacute;faut)
Les r&egrave;gles de r&eacute;tention seront appliqu&eacute;es apr&egrave;s la cr&eacute;ation d'une nouvelle sauvegarde.

Avant la sauvegarde
Les r&egrave;gles de r&eacute;tention seront appliqu&eacute;es avant la cr&eacute;ation d'une nouvelle sauvegarde.
Ce param&egrave;tre n'est pas disponible lors de la sauvegarde de clusters Microsoft SQL Server ou
Microsoft Exchange Server.
Autres choses &agrave; savoir

La derni&egrave;re sauvegarde cr&eacute;&eacute;e par le plan de protection sera conserv&eacute;e, m&ecirc;me si une violation de
la r&egrave;gle de r&eacute;tention est d&eacute;tect&eacute;e. N'essayez pas de supprimer la seule sauvegarde que vous ayez
en appliquant les r&egrave;gles de r&eacute;tention avant la sauvegarde.

Les sauvegardes stock&eacute;es sur des bandes ne sont pas supprim&eacute;es tant que la bande n'est pas
&eacute;cras&eacute;e.

Si, en fonction du mod&egrave;le et du format de sauvegarde, chaque sauvegarde est stock&eacute;e sous
forme de fichier ind&eacute;pendant, ce fichier ne peut pas &ecirc;tre supprim&eacute; tant que toutes ses
sauvegardes (incr&eacute;mentielle ou diff&eacute;rentielle) n'ont pas expir&eacute;. Cela implique un espace de
stockage suppl&eacute;mentaire pour les sauvegardes dont la suppression est diff&eacute;r&eacute;e. En outre, l'&acirc;ge, le
nombre ou la taille des sauvegardes peuvent &ecirc;tre sup&eacute;rieurs aux valeurs que vous avez
indiqu&eacute;es.
Ce comportement peut &ecirc;tre modifi&eacute; &agrave; l'aide de l'option de sauvegarde &laquo; Consolidation de la
sauvegarde &raquo; (p. 170).

Les r&egrave;gles de r&eacute;tention font partie d'un plan de protection. Elles ne fonctionnent plus pour les
sauvegardes d'une machine d&egrave;s lors que le plan de protection est retir&eacute; de la machine ou
supprim&eacute;, ou que la machine elle-m&ecirc;me est supprim&eacute;e du serveur de gestion. Si vous n'avez plus
besoin des sauvegardes cr&eacute;&eacute;es par le plan, supprimez-les comme d&eacute;crit dans &laquo; Suppression de
sauvegardes &raquo; (p. 232).
6.7
Chiffrement
Nous vous recommandons de chiffrer toutes les sauvegardes stock&eacute;es dans le stockage sur le Cloud,
en particulier si votre soci&eacute;t&eacute; est soumise &agrave; la conformit&eacute; r&eacute;glementaire.
Important Il est impossible de restaurer les sauvegardes chiffr&eacute;es si vous perdez ou oubliez le mot de passe.
Chiffrement dans un plan de protection
Pour activer le chiffrement, indiquez les param&egrave;tres de chiffrement lors de la cr&eacute;ation d'un plan de
protection. Une fois un plan de protection appliqu&eacute;, les param&egrave;tres de chiffrement ne peuvent pas
&ecirc;tre modifi&eacute;s. Pour utiliser des param&egrave;tres de chiffrement diff&eacute;rents, cr&eacute;ez un nouveau plan de
protection.
Sp&eacute;cification des param&egrave;tres de chiffrement dans un plan de protection
1. Dans le volet du plan de protection, activez le commutateur Chiffrement.
2. Indiquez et confirmez le mot de passe de chiffrement.
3. S&eacute;lectionnez l'un des algorithmes de chiffrement suivants :

AES 128 – les sauvegardes sont chiffr&eacute;es &agrave; l'aide de l’algorithme du standard de chiffrement
avanc&eacute; (AES) avec une cl&eacute; de 128 bits.

AES 192 – les sauvegardes sont chiffr&eacute;es &agrave; l'aide de l’algorithme du standard de chiffrement
avanc&eacute; (AES) avec une cl&eacute; de 192 bits

AES 256 – les sauvegardes sont chiffr&eacute;es &agrave; l'aide de l’algorithme du standard de chiffrement
avanc&eacute; (AES) avec une cl&eacute; de 256 bits
4. Cliquez sur OK.
Chiffrement en tant que propri&eacute;t&eacute; de machine
Cette option est pens&eacute;e pour les administrateurs g&eacute;rant les sauvegardes de plusieurs machines. Si
vous avez besoin d'un mot de passe de chiffrement unique pour chaque machine ou si vous devez
activer le chiffrement des sauvegardes ind&eacute;pendamment des param&egrave;tres de chiffrement du plan de
protection, enregistrez les param&egrave;tres de chiffrement individuellement sur chaque machine. Les
sauvegardes sont chiffr&eacute;es &agrave; l'aide de l'algorithme AES avec une cl&eacute; de 256 bits.
L'enregistrement des param&egrave;tres de chiffrement sur une machine affecte les plans de protection
comme suit :

Plans de protection d&eacute;j&agrave; appliqu&eacute;s &agrave; la machine. Si les param&egrave;tres de chiffrement d'un plan de
protection sont diff&eacute;rents, les sauvegardes &eacute;chouent.

Plans de protection qui seront appliqu&eacute;s ult&eacute;rieurement &agrave; la machine. Les param&egrave;tres de
chiffrement enregistr&eacute;s sur une machine ont priorit&eacute; sur les param&egrave;tres de chiffrement d'un plan
de protection. Toute sauvegarde sera chiffr&eacute;e, m&ecirc;me si le chiffrement est d&eacute;sactiv&eacute; dans les
param&egrave;tres du plan de protection.
Cette option peut &ecirc;tre utilis&eacute;e sur une machine ex&eacute;cutant l'agent pour VMware. Toutefois, soyez
prudent si vous avez plus d'un agent pour VMware connect&eacute; au m&ecirc;me vCenter Server. Il est
obligatoire d'utiliser les m&ecirc;mes param&egrave;tres de chiffrement pour l'ensemble des agents, parce qu'ils
sont soumis &agrave; un type d'&eacute;quilibrage de charge.
Apr&egrave;s leur enregistrement, les param&egrave;tres de chiffrement peuvent &ecirc;tre modifi&eacute;s ou r&eacute;initialis&eacute;s
comme indiqu&eacute; ci-dessous.
Important Si un plan de protection en cours d’ex&eacute;cution sur cette machine a d&eacute;j&agrave; cr&eacute;&eacute; des sauvegardes, la
modification des param&egrave;tres de chiffrement entra&icirc;nera l’&eacute;chec de ce plan. Pour continuer &agrave; sauvegarder, cr&eacute;ez
un nouveau plan.
Enregistrement des param&egrave;tres de chiffrement sur une machine
1. Connectez-vous en tant qu'administrateur (sous Windows) ou utilisateur racine (sous Linux).
2. Ex&eacute;cutez le script suivant :

Sous Windows : &lt;chemin_installation&gt;\PyShell\bin\acropsh.exe -m manage_creds
--set-password &lt;mot de passe_chiffrement&gt;
Dans ce cas, &lt;chemin_installation&gt; est le chemin d'installation de l'agent de protection.
Par d&eacute;faut, il s'agit de %ProgramFiles%\BackupClient pour les d&eacute;ploiements dans le Cloud et
de %ProgramFiles%\Acronis pour les d&eacute;ploiements sur site.

Sous Linux : /usr/sbin/acropsh -m manage_creds --set-password &lt;mot de
passe_chiffrement&gt;
R&eacute;initialisation des param&egrave;tres de chiffrement sur une machine
1. Connectez-vous en tant qu'administrateur (sous Windows) ou utilisateur racine (sous Linux).
2. Ex&eacute;cutez le script suivant :

Sous Windows : &lt;chemin_installation&gt;\PyShell\bin\acropsh.exe -m manage_creds
--reset
Dans ce cas, &lt;chemin_installation&gt; est le chemin d'installation de l'agent de protection.
Par d&eacute;faut, il s'agit de %ProgramFiles%\BackupClient pour les d&eacute;ploiements dans le Cloud et
de %ProgramFiles%\Acronis pour les d&eacute;ploiements sur site.
 Sous Linux : /usr/sbin/acropsh -m manage_creds --reset
Modifier les param&egrave;tres de chiffrement &agrave; l’aide de Cyber Protect Monitor
1. Connectez-vous en tant qu’administrateur sous Windows ou macOS.
2. Cliquez sur l'ic&ocirc;ne Cyber Protect Monitor dans la zone de notification (sous Windows) ou dans la
barre de menus (sous macOS).
3. Cliquez sur l’ic&ocirc;ne en forme d’engrenage.
4. Cliquez sur Chiffrement.
5. Effectuez l'une des actions suivantes :

S&eacute;lectionnez D&eacute;finir un mot de passe sp&eacute;cifique pour cette machine. Indiquez et confirmez
le mot de passe de chiffrement.

S&eacute;lectionnez Utiliser les param&egrave;tres de chiffrement sp&eacute;cifi&eacute;s dans le plan de protection.
6. Cliquez sur OK.
Fonctionnement du chiffrement
L'algorithme de chiffrement AES fonctionne en mode Encha&icirc;nement des blocs (CBC) et utilise une cl&eacute;
g&eacute;n&eacute;r&eacute;e de mani&egrave;re al&eacute;atoire avec une taille d&eacute;finie par l'utilisateur de 128, 192 ou 256 bits. Plus la
taille de la cl&eacute; est importante, plus le programme mettra de temps &agrave; chiffrer les sauvegardes et plus
vos donn&eacute;es seront s&eacute;curis&eacute;es.
La cl&eacute; de chiffrement est ensuite chiffr&eacute;e avec AES-256 en utilisant un hachage SHA-256 du mot de
passe en tant que cl&eacute;. Le mot de passe lui-m&ecirc;me n'est stock&eacute; nulle part sur le disque ou dans les
sauvegardes ; le hachage du mot de passe est utilis&eacute; &agrave; des fins de v&eacute;rification. Avec cette s&eacute;curit&eacute; &agrave;
deux niveaux, les donn&eacute;es de sauvegarde sont prot&eacute;g&eacute;es de tout acc&egrave;s non autoris&eacute;, mais il n'est pas
possible de restaurer un mot de passe perdu.
6.8
Notarisation
La notarisation vous permet de prouver qu'un fichier est authentique et inchang&eacute; depuis sa
sauvegarde. Nous vous recommandons d'activer la notarisation lors de la sauvegarde de vos fichiers
juridiques ou tout autre fichier requ&eacute;rant une authentification.
La notarisation est disponible uniquement pour les sauvegardes au niveau du fichier. Les fichiers avec
une signature num&eacute;rique sont ignor&eacute;s, car ils n'ont pas besoin d'&ecirc;tre notari&eacute;s.
La notarisation n'est pas disponible :



Si le format de sauvegarde est d&eacute;fini sur Version 11
Si la destination de sauvegarde est Secure Zone
Si la destination de sauvegarde est un emplacement g&eacute;r&eacute; avec d&eacute;duplication ou chiffrement
activ&eacute;(e)
Comment utiliser la notarisation
Pour activer la notarisation de tous les fichiers s&eacute;lectionn&eacute;s pour la sauvegarde (&agrave; l'exception des
fichiers avec une signature num&eacute;rique), activez le commutateur Notarisation lors de la cr&eacute;ation d'un
plan de protection.
Lors de la configuration de la restauration, les fichiers notari&eacute;s seront marqu&eacute;s d'une ic&ocirc;ne sp&eacute;ciale.
Vous pourrez ainsi v&eacute;rifier l'authenticit&eacute; du fichier (p. 217).
Fonctionnement
Lors d'une sauvegarde, l'agent calcule les code de hachage des fichiers sauvegard&eacute;s, cr&eacute;e un arbre de
hachage (bas&eacute; sur la structure du dossier), enregistre l'arbre dans la sauvegarde, puis envoie la racine
de l'arbre de hachage au service Notary. Le service Notary enregistre la racine de l'arbre de hachage
dans la base de donn&eacute;es Blockchain Ethereum pour s'assurer que cette valeur ne change pas.
Lors de la v&eacute;rification de l'authenticit&eacute; d'un fichier, l'agent calcule le hachage du fichier, puis le
compare avec le hachage stock&eacute; dans l'arbre de hachage sauvegard&eacute;. Si ces hachages ne
correspondent pas, le fichier n’est pas authentique. Sinon, l'authenticit&eacute; du fichier est garantie par
l'arbre de hachage.
Pour v&eacute;rifier que l'arbre de hachage n'a pas &eacute;t&eacute; compromis, l'agent envoie la racine de l'arbre de
hachage au service Notary. Le service Notary la compare avec celle stock&eacute;e dans la base de donn&eacute;es
blockchain. Si les hachages correspondent, le fichier s&eacute;lectionn&eacute; est authentique. Sinon, le logiciel
affiche un message indiquant que le fichier n’est pas authentique.
6.9
Conversion en une machine virtuelle
Important Certaines des fonctionnalit&eacute;s d&eacute;crites dans cette section sont disponibles uniquement pour les
d&eacute;ploiements sur site.
La conversion en une machine virtuelle n'est disponible que pour les sauvegardes de lecteur. Si une
sauvegarde inclut un volume syst&egrave;me et contient toutes les informations n&eacute;cessaires au d&eacute;marrage
du syst&egrave;me d'exploitation, la machine virtuelle r&eacute;sultante peut d&eacute;marrer par elle-m&ecirc;me. Sinon, vous
pouvez ajouter ses disques virtuels sur une autre machine virtuelle.
M&eacute;thodes de conversion


Conversion r&eacute;guli&egrave;re
Il existe deux fa&ccedil;ons de configurer une conversion r&eacute;guli&egrave;re.

Faire de la conversion une partie d'un plan de protection (p. 163)
La conversion sera effectu&eacute;e apr&egrave;s chaque sauvegarde (si elle est configur&eacute;e pour
l'emplacement principal) ou apr&egrave;s chaque r&eacute;plication (si elle est configur&eacute;e pour le deuxi&egrave;me
emplacement et d'autres emplacements).

Cr&eacute;er un plan de conversion distinct. (p. 238)
Cette m&eacute;thode vous permet de sp&eacute;cifier une planification de la conversion distincte.
R&eacute;cup&eacute;ration vers une nouvelle machine virtuelle (p. 209)
Cette m&eacute;thode permet de choisir les disques &agrave; restaurer et d'ajuster les param&egrave;tres pour chaque
disque virtuel. Utilisez cette m&eacute;thode pour effectuer la conversion une fois ou occasionnellement,
par exemple, pour r&eacute;aliser une migration physique &agrave; virtuelle (p. 367).
6.9.1
Ce que vous devez savoir &agrave; propos de la conversion
Types de machine virtuelle pris en charge
Il est possible d'effectuer la conversion d'une sauvegarde sur une machine virtuelle via le m&ecirc;me
agent que celui qui a cr&eacute;&eacute; la sauvegarde, ou via un autre agent.
Pour effectuer une conversion vers VMware ESXi ou Hyper-V, vous avez besoin d'un h&ocirc;te ESXi ou
Hyper-V et d'un agent de protection (agent pour VMware ou agent pour Hyper-V) qui g&egrave;re cet h&ocirc;te.
La conversion vers des fichiers VHDX pr&eacute;suppose que les fichiers seront connect&eacute;s en tant que
disques virtuels &agrave; une machine virtuelle Hyper-V.
Le tableau ci-dessous r&eacute;sume les types de machine virtuelle qui peuvent &ecirc;tre ex&eacute;cut&eacute;s par les
agents :
Type de MV
Agent for
VMware
Agent pour
Hyper-V
Agent pour
Windows
Agent pour Linux Agent pour Mac
VMware ESXi
+
–
–
–
–
Microsoft Hyper-V
–
+
–
–
–
VMware
Workstation
+
+
+
+
–
Fichiers VHDX
+
+
+
+
–
Limites

L'agent pour Windows, l'agent pour VMware (Windows) et l'agent pour Hyper-V ne peuvent pas
convertir des sauvegardes stock&eacute;es sur NFS.

Les sauvegardes stock&eacute;es sur NFS ou un serveur SFTP ne peuvent pas &ecirc;tre converties en un plan
de conversion s&eacute;par&eacute; (p. 238).

Les sauvegardes stock&eacute;es dans Secure Zone peuvent &ecirc;tre converties seulement par l'agent
ex&eacute;cut&eacute; sur la m&ecirc;me machine.

Les sauvegardes qui contiennent des volumes logiques Linux (LVM) ne peuvent &ecirc;tre converties
que si elles ont &eacute;t&eacute; cr&eacute;&eacute;es par l'agent pour VMware ou l'agent pour Hyper-V, et sont dirig&eacute;es vers
le m&ecirc;me hyperviseur. La conversion entre superviseurs n'est pas prise en charge.

Quand les sauvegardes d'une machine Windows sont converties vers des fichiers VMware
Workstation ou VHDX, la machine virtuelle r&eacute;sultante h&eacute;rite du type de processeur de la machine
qui ex&eacute;cute la conversion. En cons&eacute;quence, les pilotes de processeur correspondants sont
install&eacute;s sur le syst&egrave;me d'exploitation invit&eacute;. S'il est d&eacute;marr&eacute; sur un h&ocirc;te ayant un type de
processeur diff&eacute;rent, le syst&egrave;me invit&eacute; affiche une erreur de pilote. Mettez &agrave; jour ce lecteur
manuellement.
Conversion r&eacute;guli&egrave;re vers ESXi et Hyper-V, par rapport &agrave; l'ex&eacute;cution d'une machine
virtuelle &agrave; partir d'une sauvegarde
Les deux op&eacute;rations vous permettent d'avoir une machine virtuelle qui peut d&eacute;marrer en quelques
secondes si la machine d'origine &eacute;choue.
Une conversion r&eacute;guli&egrave;re consomme des ressources de CPU et de m&eacute;moire. Les fichiers de la
machine virtuelle occupent constamment de l'espace sur le magasin de donn&eacute;es (stockage). Cela
n'est pas pratique si un h&ocirc;te de production est utilis&eacute; pour la conversion. Cependant, les
performances de la machine virtuelle sont limit&eacute;es uniquement par les ressources de l'h&ocirc;te.
Dans le second cas, les ressources sont utilis&eacute;es uniquement lorsque la machine virtuelle est en cours
d'ex&eacute;cution. Seule la conservation des modifications des disques virtuels n&eacute;cessite de l'espace dans
le magasin de donn&eacute;es (stockage). Cependant, la machine virtuelle peut &ecirc;tre plus lente, car l'h&ocirc;te
n'acc&egrave;de pas directement aux disques virtuels, mais communique avec l'agent qui lit les donn&eacute;es de
la sauvegarde. De plus, la machine virtuelle est temporaire. Rendre la machine permanente est
possible uniquement pour ESXi.
6.9.2
Conversion en machine virtuelle dans un plan de protection
Vous pouvez configurer la conversion en machine virtuelle &agrave; partir de n'importe quel emplacement
de sauvegarde ou de r&eacute;plication pr&eacute;sent dans un plan de protection. La conversion sera effectu&eacute;e
apr&egrave;s chaque sauvegarde ou r&eacute;plication.
Pour des informations sur les pr&eacute;requis et les limites, veuillez vous r&eacute;f&eacute;rer &agrave; &laquo; Ce que vous devez
savoir &agrave; propos de la conversion &raquo; (p. 162).
Configurer une conversion en machine virtuelle dans un plan de protection
1.
2.
3.
4.
Choisissez &agrave; partir de quel emplacement de sauvegarde vous voulez effectuer la conversion.
Dans le volet du plan de protection, cliquez sur Convertir en MV sous cet emplacement.
Activez le commutateur Conversion.
Dans Convertir en, s&eacute;lectionnez le type de machine virtuelle cible. Vous pouvez s&eacute;lectionner
l'une des options suivantes :




VMware ESXi

Pour VMware ESXi et Hyper-V : cliquez sur H&ocirc;te, s&eacute;lectionnez l'h&ocirc;te cible et sp&eacute;cifiez le
nouveau mod&egrave;le de nom de machine.
Microsoft Hyper-V
VMware Workstation
Fichiers VHDX
5. Effectuez l'une des actions suivantes :

Pour d'autres types de machines virtuelles : dans Chemin d'acc&egrave;s, sp&eacute;cifiez o&ugrave; enregistrer les
fichiers de la machine virtuelle et le mod&egrave;le de nom de machine.
Par d&eacute;faut, le nom est [Nom de la Machine]_converted.
6. [Facultatif] Cliquez sur Agent qui effectuera la conversion, puis s&eacute;lectionnez un agent.
Il peut s'agir de l'agent qui effectue la sauvegarde (par d&eacute;faut) ou d'un agent install&eacute; sur une
autre machine. S'il s'agit du deuxi&egrave;me cas, la sauvegarde doit &ecirc;tre stock&eacute;e dans un emplacement
partag&eacute;, tel qu'un dossier r&eacute;seau, de fa&ccedil;on &agrave; ce que l'autre machine puisse y acc&eacute;der.
7. [Facultatif] Pour VMware ESXi et Hyper-V, vous pouvez &eacute;galement proc&eacute;der comme suit :

Cliquez sur Magasin de donn&eacute;es pour ESXi ou Chemin d'acc&egrave;s pour Hyper-V, puis
s&eacute;lectionnez le magasin de donn&eacute;es (stockage) pour la machine virtuelle.

Modifiez le mode d'allocation du disque. Le param&egrave;tre par d&eacute;faut est Dynamique pour
VMware ESXi et En expansion dynamique pour Hyper-V.

Сliquez sur Param&egrave;tres de MV pour modifier la taille de m&eacute;moire, le nombre de processeurs
et les connexions r&eacute;seau de la machine virtuelle.
8. Cliquez sur Valider.
6.9.3
Comment la conversion r&eacute;guli&egrave;re vers une MV fonctionne
La fa&ccedil;on dont les conversions r&eacute;p&eacute;t&eacute;es fonctionnent d&eacute;pend de l'endroit que vous choisissez pour
cr&eacute;er la machine virtuelle.

Si vous choisissez d'enregistrer la machine virtuelle comme un ensemble de fichiers : chaque
conversion recr&eacute;e la machine virtuelle &agrave; partir de z&eacute;ro.

Si vous choisissez de cr&eacute;er la machine virtuelle sur un serveur de virtualisation : lors de la
conversion d'une sauvegarde incr&eacute;mentielle ou diff&eacute;rentielle, le logiciel met &agrave; jour la machine
virtuelle existante au lieu de la cr&eacute;er de nouveau. Cette conversion est normalement plus rapide.
Elle r&eacute;duit le trafic r&eacute;seau et l'utilisation des ressources du CPU de l'h&ocirc;te qui ex&eacute;cute la
conversion. Si la mise &agrave; jour de la machine virtuelle n'est pas possible, le logiciel la cr&eacute;e de
nouveau &agrave; partir de rien.
Voici une description d&eacute;taill&eacute;e de ces deux cas.
Si vous choisissez d'enregistrer la machine virtuelle comme un ensemble de fichiers
Suite &agrave; la premi&egrave;re conversion, une nouvelle machine virtuelle sera cr&eacute;&eacute;e. Toutes les conversions
suivantes vont cr&eacute;er cette machine &agrave; nouveau. Premi&egrave;rement, l'ancienne machine est
temporairement renomm&eacute;e. Puis, une nouvelle machine virtuelle est cr&eacute;&eacute;e avec le nom pr&eacute;c&eacute;dent
de l'ancienne machine. Si cette op&eacute;ration r&eacute;ussi, l'ancienne machine est supprim&eacute;e. Si cette
op&eacute;ration &eacute;choue, la nouvelle machine est supprim&eacute;e et l'ancienne machine reprend son nom
pr&eacute;c&eacute;dent. De cette fa&ccedil;on, la conversion finit toujours avec une seule machine. Toutefois, de l'espace
de stockage suppl&eacute;mentaire est requis pendant la conversion pour stocker l'ancienne machine.
Si vous choisissez de cr&eacute;er la machine virtuelle sur un serveur de virtualisation
La premi&egrave;re conversion cr&eacute;e une nouvelle machine virtuelle. Toute conversion ult&eacute;rieure fonctionne
comme suit :

Si une sauvegarde compl&egrave;te a &eacute;t&eacute; r&eacute;alis&eacute;e depuis la derni&egrave;re conversion, la machine virtuelle est
cr&eacute;&eacute;e de nouveau &agrave; partir de rien, comme d&eacute;crit plus haut dans cette section.

Sinon, la machine virtuelle existante est mise &agrave; jour pour refl&eacute;ter les changements depuis la
derni&egrave;re conversion. Si mise &agrave; jour n'est pas possible (par exemple, si vous avez supprim&eacute; les
instantan&eacute;s interm&eacute;diaires, voir ci-dessous), la machine virtuelle est cr&eacute;&eacute;e de nouveau &agrave; partir de
rien.
Instantan&eacute;s interm&eacute;diaires
Pour &ecirc;tre en mesure de mettre &agrave; jour la machine virtuelle, le logiciel stocke quelques instantan&eacute;s
interm&eacute;diaires de celle-ci. Ils sont nomm&eacute;s Sauvegarde… et R&eacute;plica… et doivent &ecirc;tre conserv&eacute;s. Les
instantan&eacute;s qui ne sont plus n&eacute;cessaires sont automatiquement supprim&eacute;s.
Le dernier instantan&eacute; R&eacute;plica… correspond au r&eacute;sultat de la derni&egrave;re conversion. Vous pouvez
utiliser cet instantan&eacute; si vous voulez ramener la machine &agrave; cet &eacute;tat ; par exemple, si vous avez
travaill&eacute; avec la machine et que vous voulez supprimer les modifications apport&eacute;es.
Les autres instantan&eacute;s sont pour usage interne par le logiciel.
6.10 R&eacute;plication
Important Certaines des fonctionnalit&eacute;s d&eacute;crites dans cette section sont disponibles uniquement pour les
d&eacute;ploiements sur site.
Cette section d&eacute;crit la r&eacute;plication de sauvegarde dans le cadre d'un plan de protection. Pour plus
d'informations sur la cr&eacute;ation d'un plan de r&eacute;plication distinct, consultez la section &laquo; Traitement des
donn&eacute;es hors h&ocirc;te &raquo; (p. 233).
Si vous activez la r&eacute;plication de sauvegardes, chaque sauvegarde est copi&eacute;e vers un autre
emplacement imm&eacute;diatement apr&egrave;s sa cr&eacute;ation. Si les sauvegardes ant&eacute;rieures n'&eacute;taient pas
reproduites (par exemple, si la connexion r&eacute;seau a &eacute;t&eacute; perdue), le logiciel reproduit &eacute;galement
toutes les sauvegardes qui sont apparues apr&egrave;s la derni&egrave;re r&eacute;plication r&eacute;ussie.
Les sauvegardes r&eacute;pliqu&eacute;es ne d&eacute;pendent pas des sauvegardes de l'emplacement d'origine et vice
versa. Vous pouvez restaurer des donn&eacute;es &agrave; partir de n'importe quelle sauvegarde sans avoir acc&egrave;s &agrave;
d'autres emplacements.
Exemples d'utilisation

Reprise d'activit&eacute; apr&egrave;s sinistre s&ucirc;re
Stocker vos sauvegardes sur site (pour restauration imm&eacute;diate) et hors site (pour s&eacute;curiser les
sauvegardes en cas de d&eacute;faillance du stockage local ou d'un d&eacute;sastre naturel).

Utilisation du stockage sur le Cloud pour prot&eacute;ger les donn&eacute;es en cas de catastrophe naturelle
R&eacute;pliquer les sauvegardes vers le stockage sur le Cloud en transf&eacute;rant uniquement les
modifications de donn&eacute;es.

Conserver seulement les points de restauration les plus r&eacute;cents
Supprimez les anciennes sauvegardes du stockage rapide conform&eacute;ment aux r&egrave;gles de r&eacute;tention
afin de ne pas abuser de l'espace de stockage dispendieux.
Emplacements pris en charge
Vous pouvez r&eacute;pliquer une sauvegarde &agrave; partir de n'importe lequel de ces emplacements :





Un dossier local
Un dossier r&eacute;seau
Secure Zone
Un serveur SFTP
Des emplacements g&eacute;r&eacute;s par un nœud de stockage
Vous pouvez r&eacute;pliquer une sauvegarde vers n'importe lequel de ces emplacements :
 Un dossier local
 Un dossier r&eacute;seau
 Le stockage sur le Cloud
 Un serveur SFTP
 Des emplacements g&eacute;r&eacute;s par un nœud de stockage
 Un p&eacute;riph&eacute;rique &agrave; bandes
Pour activer la r&eacute;plication des sauvegardes
1. Dans le volet du plan de protection, cliquez sur Ajouter un emplacement.
La commande Ajouter un emplacement s'affiche uniquement si la r&eacute;plication est prise en charge
depuis le dernier emplacement s&eacute;lectionn&eacute;.
2. Sp&eacute;cifiez l'emplacement o&ugrave; les sauvegardes seront r&eacute;pliqu&eacute;es.
3. [Facultatif] Dans Dur&eacute;e de conservation, modifiez les r&egrave;gles de r&eacute;tention de l'emplacement
s&eacute;lectionn&eacute;, comme d&eacute;crit dans la section &laquo; R&egrave;gles de r&eacute;tention &raquo; (p. 157).
4. [Facultatif] Dans Convertir en MV, indiquez les param&egrave;tres pour la conversion en une machine
virtuelle, comme expliqu&eacute; dans la section &laquo; Conversion en une machine virtuelle &raquo; (p. 161).
5. [Facultatif] Cliquez sur l'ic&ocirc;ne en forme d'engrenage &gt; Performance et cr&eacute;neau de sauvegarde,
puis d&eacute;finissez le cr&eacute;neau de sauvegarde pour l'emplacement choisi, comme d&eacute;crit dans
&laquo; Performance et cr&eacute;neau de sauvegarde &raquo; (p. 191). Ces param&egrave;tres d&eacute;finiront la performance
de r&eacute;plication.
6. [Facultatif] R&eacute;p&eacute;tez les &eacute;tapes 1 &agrave; 5 pour tous les emplacements o&ugrave; vous souhaitez r&eacute;pliquer les
sauvegardes. Jusqu'&agrave; cinq emplacements sont pris en charge, y compris le principal.
6.10.1 Remarques pour les utilisateurs disposant de la licence
Advanced
Conseil
Vous pouvez r&eacute;gler la r&eacute;plication des sauvegardes depuis le stockage sur le cloud en cr&eacute;ant un plan
de r&eacute;plication s&eacute;par&eacute;. Pour plus d'informations, consultez la section &laquo; Traitement des donn&eacute;es hors
h&ocirc;te &raquo; (p. 233).
Restrictions

La r&eacute;plication des sauvegardes depuis un emplacement g&eacute;r&eacute; par un nœud de stockage vers un
dossier local n'est pas pris en charge. Un dossier local signifie un dossier sur la machine avec
l'agent qui a cr&eacute;&eacute; la sauvegarde.

La r&eacute;plication des sauvegardes vers un emplacement g&eacute;r&eacute; avec d&eacute;duplication activ&eacute;e n'est pas
prise en charge pour les sauvegardes au format de sauvegarde (p. 173) Version 12.
Quelle Machine ex&eacute;cute l'op&eacute;ration ?
La r&eacute;plication d'une sauvegarde depuis n'importe quel emplacement est initi&eacute;e par l'agent ayant cr&eacute;&eacute;
la sauvegarde et est effectu&eacute;e :


par cet agent si l'emplacement n'est pas g&eacute;r&eacute; par un nœud de stockage ;
par le nœud de stockage correspondant si l'emplacement est g&eacute;r&eacute;. Toutefois, la r&eacute;plication d'une
sauvegarde depuis l'emplacement g&eacute;r&eacute; vers le stockage dans le cloud est effectu&eacute;e par l'agent
qui a cr&eacute;&eacute; la sauvegarde.
Comme il ressort de la description ci-dessus, l'op&eacute;ration sera ex&eacute;cut&eacute;e que si la machine avec l'agent
est sous tension.
R&eacute;plication de sauvegardes entre emplacements g&eacute;r&eacute;s
La r&eacute;plication d'une sauvegarde depuis un emplacement g&eacute;r&eacute; vers un autre est effectu&eacute;e par le
nœud de stockage.
Si la d&eacute;duplication est activ&eacute;e pour l'emplacement cible (possiblement sur un autre nœud de
stockage), le nœud de stockage source envoie seulement les blocs de donn&eacute;es qui ne sont pas
pr&eacute;sents dans l'emplacement de stockage cible. En d'autres termes, comme un agent, le nœud de
stockage effectue la d&eacute;duplication &agrave; la source. Cela r&eacute;duit le trafic sur le r&eacute;seau lorsque vous
r&eacute;pliquez des donn&eacute;es entre des nœuds de stockage s&eacute;par&eacute;s g&eacute;ographiquement.
6.11 D&eacute;marrage manuel d'une sauvegarde
1. S&eacute;lectionnez une machine sur laquelle au moins un plan de protection est appliqu&eacute;.
2. Cliquez sur Sauvegarder.
3. Si plus d'un plan de protection est appliqu&eacute;, s&eacute;lectionnez le plan de protection souhait&eacute;.
4. Effectuez l'une des actions suivantes :


Cliquez sur Ex&eacute;cuter maintenant. Une sauvegarde incr&eacute;mentielle sera cr&eacute;&eacute;e.
Si le mod&egrave;le de sauvegarde comprend plusieurs m&eacute;thodes de sauvegarde, vous pouvez
choisir la m&eacute;thode &agrave; utiliser. Cliquez sur la fl&egrave;che du bouton Ex&eacute;cuter maintenant, puis
s&eacute;lectionnez Compl&egrave;te, Incr&eacute;mentielle ou Diff&eacute;rentielle.
La premi&egrave;re sauvegarde cr&eacute;&eacute;e par un plan de protection est toujours compl&egrave;te.
La progression de la sauvegarde s'affiche dans la colonne Statut de la machine.
6.12 Options de sauvegarde
Important Certaines des fonctionnalit&eacute;s d&eacute;crites dans cette section sont disponibles uniquement pour les
d&eacute;ploiements sur site.
Pour modifier les options de sauvegarde, cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; du
nom du plan de protection, puis cliquez sur Options de sauvegarde.
Disponibilit&eacute; des options de sauvegarde
L'ensemble des options de sauvegarde disponibles d&eacute;pendent des &eacute;l&eacute;ments suivants :


l’environnement dans lequel l’agent fonctionne (Windows, Linux, macOS) ;

la destination de la sauvegarde (dossier r&eacute;seau, local ou stockage sur le Cloud).
le type de donn&eacute;es en cours de sauvegarde (disques, fichiers, machines virtuelles, donn&eacute;es
d'application) ;
Le tableau suivant r&eacute;sume la disponibilit&eacute; des options de sauvegarde.
Sauvegarde au niveau
disque
Sauvegarde au niveau
fichier
Machines virtuelles
Scale
HyperCompu
V
ting
SQL et
Exchange
Windo
ws
Linux
macOS
Windo
ws
Linux
macOS
ESXi
Alertes (p. 169)
+
+
+
+
+
+
+
+
+
+
Consolidation de
sauvegarde (p. 170)
+
+
+
+
+
+
+
+
+
-
Nom du fichier de
sauvegarde (p. 170)
+
+
+
+
+
+
+
+
+
+
Format de la sauvegarde
(p. 173)
+
+
+
+
+
+
+
+
+
+
Validation de la
sauvegarde (p. 175)
+
+
+
+
+
+
+
+
+
+
Changed Block Tracking
(CBT) (p. 175)
+
-
-
-
-
-
+
+
+
+
Windows
Mode de sauvegarde de
cluster (p. 176)
-
-
-
-
-
-
-
-
-
+
Niveau de compression
(p. 177)
+
+
+
+
+
+
+
+
+
+
Notifications par
messagerie &eacute;lectronique
(p. 177)
+
+
+
+
+
+
+
+
+
+
R&eacute;essayer si une erreur se
produit
+
+
+
+
+
+
+
+
+
+
Ne pas afficher les
messages et dialogues
pendant le traitement
(mode silencieux)
+
+
+
+
+
+
+
+
+
+
Ignorer les secteurs
d&eacute;fectueux
+
+
+
+
+
+
+
+
+
-
R&eacute;essayer si une erreur se
produit lors de la cr&eacute;ation
d'instantan&eacute; de MV
-
-
-
-
-
-
+
+
+
-
Sauvegarde
incr&eacute;mentielle/diff&eacute;rentie
lle rapide (p. 179)
+
+
+
-
-
-
-
-
-
-
Filtres de fichiers (p. 180)
+
+
+
+
+
+
+
+
+
-
Instantan&eacute; de sauvegarde
de niveau fichier (p. 181)
-
-
-
+
+
+
-
-
-
-
Troncation de journal (p.
189)
-
-
-
-
-
-
+
+
-
SQL
uniquemen
t
Prise d'instantan&eacute;s LWM
(p. 189)
-
+
-
-
-
-
-
-
-
-
Points de montage (p.
189)
-
-
-
+
-
-
-
-
-
-
Snapshot Multi-volume
(p. 190)
+
+
-
+
+
-
-
-
-
-
Performance et cr&eacute;neau
de sauvegarde (p. 191)
+
+
+
+
+
+
+
+
+
+
Envoi de donn&eacute;es
physiques (p. 193)
+
+
+
+
+
+
+
+
+
-
Commandes Pr&eacute;/Post (p.
194)
+
+
+
+
+
+
+
+
+
+
Commandes de capture
de donn&eacute;es Pr&eacute;/Post (p.
195)
+
+
+
+
+
+
+
-
-
+
Gestion erreurs (p. 178)
Instantan&eacute;s mat&eacute;riels
SAN (p. 197)
-
-
-
-
-
-
+
-
-
-
R&eacute;partir les heures de
d&eacute;marrage dans une
fen&ecirc;tre de temps
+
+
+
+
+
+
+
+
+
+
Limiter le nombre de
sauvegardes simultan&eacute;es
-
-
-
-
-
-
+
+
+
-
Sauvegarde secteur par
secteur (p. 198)
+
+
-
-
-
-
+
+
+
-
Fractionnement (p. 199)
+
+
+
+
+
+
+
+
+
+
Gestion des bandes (p.
199)
+
+
+
+
+
+
+
+
+
+
Traitement de l'&eacute;chec de
t&acirc;che (p. 202)
+
+
+
+
+
+
+
+
+
+
Conditions de d&eacute;marrage
de t&acirc;che (p. 202)
+
+
-
+
+
-
+
+
+
+
Service de clich&eacute;
instantan&eacute; des volumes
(p. 203)
+
-
-
+
-
-
-
+
-
+
Service de clich&eacute;
instantan&eacute; des volumes
(VSS) pour les machines
virtuelles (p. 204)
-
-
-
-
-
-
+
+
+
-
Sauvegarde hebdo. (p.
204)
+
+
+
+
+
+
+
+
+
+
Journal des &eacute;v&eacute;nements
Windows (p. 204)
+
-
-
+
-
-
+
+
+
+
Planification (p. 198)
6.12.1 Alertes
Aucune sauvegarde r&eacute;ussie sur plusieurs jours d'affil&eacute;e
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Cette option permet de d&eacute;terminer s'il faut ou non g&eacute;n&eacute;rer une alerte lorsque le plan de protection
n'a cr&eacute;&eacute; aucune sauvegarde pendant une p&eacute;riode d&eacute;finie. Outre les &eacute;checs de sauvegarde, le logiciel
fait le compte des sauvegardes qui n'ont pas &eacute;t&eacute; ex&eacute;cut&eacute;es &agrave; l'heure pr&eacute;vue (sauvegardes
manqu&eacute;es).
Les alertes sont g&eacute;n&eacute;r&eacute;es sur une base &laquo; par machine &raquo; et sont affich&eacute;es sous l'onglet Alertes.
Vous pouvez sp&eacute;cifier le nombre de jours cons&eacute;cutifs sans sauvegarde apr&egrave;s lesquels l'alerte est
g&eacute;n&eacute;r&eacute;e.
6.12.2 Consolidation de sauvegarde
Cette option d&eacute;finit s'il faut consolider les sauvegardes durant le nettoyage ou supprimer les cha&icirc;nes
de sauvegarde enti&egrave;res.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
La consolidation est un processus qui associe deux sauvegardes subs&eacute;quentes ou plus dans une
m&ecirc;me sauvegarde.
Si cette option est activ&eacute;e, une sauvegarde qui devrait &ecirc;tre supprim&eacute;e pendant le nettoyage est
consolid&eacute;e avec la sauvegarde d&eacute;pendante suivante (incr&eacute;mentielle ou diff&eacute;rentielle).
Dans le cas contraire, la sauvegarde est conserv&eacute;e jusqu'&agrave; ce que toutes les autres sauvegardes
d&eacute;pendantes puissent &eacute;galement &ecirc;tre supprim&eacute;es. Cela permet d'&eacute;viter la consolidation qui pourrait
n&eacute;cessiter un temps consid&eacute;rable, mais il n&eacute;cessite de l'espace suppl&eacute;mentaire pour le stockage des
sauvegardes dont la suppression est diff&eacute;r&eacute;e. L'&acirc;ge ou le nombre de sauvegardes peut d&eacute;passer les
valeurs sp&eacute;cifi&eacute;es dans les r&egrave;gles de r&eacute;tention.
Important Notez que la consolidation n'est qu'une m&eacute;thode de suppression et non une alternative &agrave; la
suppression. La sauvegarde obtenue ne contiendra pas les donn&eacute;es qui &eacute;taient pr&eacute;sentes dans la sauvegarde
supprim&eacute;e et absentes de la sauvegarde incr&eacute;mentielle ou diff&eacute;rentielle conserv&eacute;e.
Elle n'est pas effective si l'une des conditions suivantes est remplie :



La destination de la sauvegarde est un p&eacute;riph&eacute;rique &agrave; bandes ou le stockage sur le Cloud.
Le mod&egrave;le de sauvegarde est d&eacute;fini sur Toujours incr&eacute;mentielle (fichier unique).
Le format de sauvegarde (p. 173) est d&eacute;fini sur Version 12.
Les sauvegardes stock&eacute;es sur des bandes ne peuvent pas &ecirc;tre consolid&eacute;es. Les sauvegardes stock&eacute;es
sur le Cloud, ainsi que les sauvegardes sous forme d'un fichier unique (formats Version 11 et 12),
sont toujours consolid&eacute;es, car leur structure interne permet une consolidation rapide et facile.
Toutefois, si le format Version 12 est utilis&eacute; et que plusieurs cha&icirc;nes de sauvegarde sont pr&eacute;sentes
(chaque cha&icirc;ne &eacute;tant stock&eacute;e dans un fichier .tibx s&eacute;par&eacute;), la consolidation ne fonctionne qu'avec la
derni&egrave;re cha&icirc;ne. Toute autre cha&icirc;ne est supprim&eacute;e en bloc, &agrave; l'exception de la premi&egrave;re, qui est
r&eacute;duite &agrave; la taille minimum pour conserver les m&eacute;ta-informations (environ 12 Ko). Ces
m&eacute;ta-informations sont requises pour assurer la coh&eacute;rence des donn&eacute;es lors d'op&eacute;rations de lecture
et &eacute;criture simultan&eacute;es. Les sauvegardes incluses dans ces cha&icirc;nes disparaissent de l'interface
graphique d&egrave;s que la r&egrave;gle de r&eacute;tention est appliqu&eacute;e, m&ecirc;me si elles existent physiquement tant que
la cha&icirc;ne enti&egrave;re n'est pas supprim&eacute;e.
Dans tous les autres cas, les sauvegardes dont la suppression est diff&eacute;r&eacute;e sont marqu&eacute;es de l'ic&ocirc;ne
d'une corbeille ( ) dans l'interface graphique. Si vous supprimez une telle sauvegarde en cliquant sur
le signe X, la consolidation sera ex&eacute;cut&eacute;e. Les sauvegardes stock&eacute;es sur une bande disparaissent de
l'interface graphique uniquement lorsque la bande est r&eacute;&eacute;crite ou effac&eacute;e.
6.12.3 Nom de fichier de sauvegarde
Cette option d&eacute;finit le nom des fichiers de sauvegarde cr&eacute;&eacute;s par le plan de protection.
Ces noms s'affichent dans le gestionnaire de fichiers lorsque vous parcourez l'emplacement de
sauvegarde.
Qu'est-ce qu'un fichier de sauvegarde ?
Chaque plan de protection cr&eacute;e un ou plusieurs fichiers &agrave; l'emplacement de sauvegarde, selon le
mod&egrave;le et le format de sauvegarde (p. 173) utilis&eacute;s. Le tableau suivant r&eacute;pertorie les fichiers qui
peuvent &ecirc;tre cr&eacute;&eacute;s par machine ou par bo&icirc;te aux lettres.
Format de
sauvegarde Version
11
Format de
sauvegarde Version
12
Toujours incr&eacute;mentielle (fichier unique)
Autres mod&egrave;les de sauvegarde
Un fichier .tib et un fichier de
m&eacute;tadonn&eacute;es .xml
Plusieurs fichiers .tib et un fichier de
m&eacute;tadonn&eacute;es .xml (format traditionnel)
Un fichier .tibx par cha&icirc;ne de sauvegarde (une sauvegarde compl&egrave;te ou diff&eacute;rentielle
et toutes les sauvegardes incr&eacute;mentielles qui en d&eacute;pendent)
Tous les fichiers ont le m&ecirc;me nom, avec ou sans ajout d'une estampille ou d'un num&eacute;ro s&eacute;quentiel.
Vous pouvez d&eacute;finir ce nom (appel&eacute; nom de fichier de sauvegarde) lors de la cr&eacute;ation ou de la
modification d'un plan de protection.
Remarque La date et l'heure sont ajout&eacute;es au nom de fichier de la sauvegarde uniquement dans la Version 11
du format de sauvegarde.
Apr&egrave;s avoir chang&eacute; le nom d'un fichier de sauvegarde, la sauvegarde suivante sera une sauvegarde
compl&egrave;te, sauf si vous sp&eacute;cifiez le nom d'une sauvegarde existante de la m&ecirc;me machine. Dans ce cas,
une sauvegarde compl&egrave;te, incr&eacute;mentielle ou diff&eacute;rentielle sera cr&eacute;&eacute;e selon la planification des plans
de protection.
Notez qu'il est possible de d&eacute;finir des noms de fichier de sauvegarde pour des emplacements qui ne
peuvent &ecirc;tre parcourus par un gestionnaire de fichiers (tel que le stockage sur le Cloud ou un
p&eacute;riph&eacute;rique &agrave; bandes). Cela est utile si vous souhaitez que les noms personnalis&eacute;s s'affichent dans
l'onglet Stockage de sauvegarde.
O&ugrave; puis-je voir les noms des fichiers de sauvegarde ?
S&eacute;lectionnez l'onglet Stockage de sauvegarde, puis s&eacute;lectionnez le groupe de sauvegardes.


Le nom de fichier de sauvegarde par d&eacute;faut s'affiche dans le volet D&eacute;tails.
Si vous d&eacute;finissez un nom de fichier de sauvegarde non par d&eacute;faut, il s'affichera directement dans
l'onglet Stockage de sauvegarde, dans la colonne Nom.
Limites des noms de fichier de sauvegarde

Un nom de fichier de sauvegarde ne peut pas se terminer par un num&eacute;ro.
La lettre A est ajout&eacute;e &agrave; la fin du nom de fichier de sauvegarde par d&eacute;faut afin d'&eacute;viter qu'il se
termine par un num&eacute;ro. Si vous cr&eacute;ez un nom personnalis&eacute;, assurez-vous toujours qu'il ne se
termine pas par un num&eacute;ro. Si vous utilisez des variables, le nom ne doit pas se terminer par une
variable, car cette derni&egrave;re peut finir par un num&eacute;ro.

Un nom de fichier de sauvegarde ne peut pas contenir les symboles suivants : ()&amp;?*$&lt;&gt;&quot;:\|/#,
renvoi &agrave; la ligne (\n) et tabulations (\t).
Nom de fichier de sauvegarde par d&eacute;faut
Le nom de fichier de sauvegarde par d&eacute;faut est [Machine Name]-[Plan ID]-[Unique ID]A.
Le nom de fichier de sauvegarde par d&eacute;faut pour la sauvegarde de bo&icirc;tes aux lettres est [Mailbox
ID]_mailbox_[Plan ID]A.
Le nom est constitu&eacute; des variables suivantes :

[Machine Name] Cette variable est remplac&eacute;e par le nom de l'ordinateur (celui qui est affich&eacute;
dans la console Web Cyber Protect) pour tous les types de donn&eacute;es sauvegard&eacute;es, &agrave; l'exception
des bo&icirc;tes aux lettres Office 365. Pour les bo&icirc;tes aux lettres Office 365, elle est remplac&eacute;e par le
nom principal de l'utilisateur (UPN) de la bo&icirc;te.

[Plan ID] Cette variable est remplac&eacute;e par l'identificateur unique d'un plan de protection.
Cette valeur ne change pas si le plan est renomm&eacute;.

[Unique ID] Cette variable est remplac&eacute;e par l'identificateur unique de la machine ou de la
bo&icirc;te aux lettres s&eacute;lectionn&eacute;es. Cette valeur ne change pas si la machine est renomm&eacute;e ou si
l'UPN de la bo&icirc;te aux lettres change.


[Mailbox ID] Cette variable est remplac&eacute;e par l'UPN de la bo&icirc;te aux lettres.
&quot;A&quot; est une lettre de protection ajout&eacute;e &agrave; la fin du nom de fichier de sauvegarde afin d'&eacute;viter
qu'il se termine par un num&eacute;ro.
Le diagramme ci-dessous affiche le nom de fichier de sauvegarde par d&eacute;faut.
Le diagramme ci-dessous affiche le nom de fichier de sauvegarde par d&eacute;faut pour les bo&icirc;tes aux
lettres.
Noms sans variables
Si vous remplacez le nom du fichier de sauvegarde par MyBackup, les fichiers de sauvegarde
ressembleront aux exemples suivants. Dans les deux exemples, on suppose des sauvegardes
incr&eacute;mentielles quotidiennes planifi&eacute;es &agrave; 14h40 &agrave; partir du 13 septembre 2016.
Pour le format Version 12 avec le mod&egrave;le de sauvegarde &laquo; Toujours incr&eacute;mentielle (fichier
unique) &raquo; :
MyBackup.tibx
Pour le format Version 12 avec un autre mod&egrave;le de sauvegarde :
MyBackup.tibx
MyBackup-0001.tibx
MyBackup-0002.tibx
...
Pour le format Version 11 avec le mod&egrave;le de sauvegarde &laquo; Toujours incr&eacute;mentielle (fichier
unique) &raquo; :
MyBackup.xml
MyBackup.tib
Pour le format Version 11 avec un autre mod&egrave;le de sauvegarde :
MyBackup.xml
MyBackup_2016_9_13_14_49_20_403F.tib
MyBackup_2016_9_14_14_43_00_221F.tib
MyBackup_2016_9_15_14_45_56_300F.tib
...
Utilisation de variables
Outre les variables utilis&eacute;es par d&eacute;faut, vous pouvez utiliser la variable [Plan name] qui est
remplac&eacute;e par le nom du plan de protection.
Si plusieurs machines ou bo&icirc;tes aux lettres sont s&eacute;lectionn&eacute;es pour la sauvegarde, le nom du fichier
de sauvegarde doit contenir la variable [Machine Name], [Mailbox ID] ou [Unique ID].
Nom de fichier de sauvegarde ou affectation simplifi&eacute;e des noms des fichiers
En utilisant du texte brut ou des variables, vous pouvez cr&eacute;er les m&ecirc;mes noms de fichier que dans les
versions ant&eacute;rieures de Acronis Cyber Protect. Cependant, les noms de fichier simplifi&eacute;s ne peuvent
pas &ecirc;tre reconstruits : dans la version 12, les noms de fichiers sont dot&eacute;s d'un horodatage, sauf si un
format sous forme d'un fichier unique est utilis&eacute;.
Exemples d'utilisation

Afficher des noms de fichier conviviaux
Vous voulez distinguer facilement les sauvegardes en parcourant l'emplacement de sauvegarde
avec un gestionnaire de fichiers.

Continuer une s&eacute;rie de sauvegardes existante
Supposons qu'un plan de protection soit appliqu&eacute; &agrave; un seul ordinateur, et que vous deviez
supprimer cet ordinateur de la console Web Cyber Protect ou d&eacute;sinstaller l'agent avec ses
param&egrave;tres de configuration. Lorsque la machine a &eacute;t&eacute; rajout&eacute;e ou que l'agent a &eacute;t&eacute; r&eacute;install&eacute;,
vous pouvez forcer le plan de protection &agrave; continuer les sauvegardes vers la m&ecirc;me sauvegarde
ou s&eacute;rie de sauvegardes. Il suffit d'aller &agrave; cette option, de cliquer sur S&eacute;lectionner et de
s&eacute;lectionner la sauvegarde requise.
Le bouton Parcourir affiche les sauvegardes &agrave; l'emplacement s&eacute;lectionn&eacute; dans la section O&ugrave;
sauvegarder du volet du plan de protection. Il ne peut rien parcourir en dehors de cet
emplacement.

Mise &agrave; niveau &agrave; partir d'une version pr&eacute;c&eacute;dente du produit
Si, au cours de la mise &agrave; niveau, un plan de protection n'a pas migr&eacute; automatiquement,
recr&eacute;ez-le et faites-le pointer vers l'ancien fichier de sauvegarde. Si une seule machine est
s&eacute;lectionn&eacute;e pour la sauvegarde, cliquez sur Parcourir, puis s&eacute;lectionnez la sauvegarde requise.
Si plusieurs machines sont s&eacute;lectionn&eacute;es pour la sauvegarde, recr&eacute;ez l'ancien nom de fichier de
sauvegarde en utilisant des variables.
Remarque Le bouton S&eacute;lectionner n'est disponible que pour les plans de protection cr&eacute;&eacute;s pour et appliqu&eacute;s &agrave; un
seul appareil.
6.12.4 Format de sauvegarde
Cette option d&eacute;finit le format des sauvegardes cr&eacute;&eacute;es par le plan de protection. Elle est uniquement
disponible pour les plans de protection qui utilisent le format de sauvegarde h&eacute;rit&eacute; Version 11. Dans
ce cas, vous pouvez le modifier et s&eacute;lectionner le nouveau format Version 12. Une fois cette
modification effectu&eacute;e, l'option devient inaccessible.
Cette option n'est pas effective pour les sauvegardes de bo&icirc;te aux lettres. Les sauvegardes de bo&icirc;te
aux lettres sont toujours au nouveau format.
Le pr&eacute;r&eacute;glage est le suivant : S&eacute;lection automatique.
Vous pouvez s&eacute;lectionner l'une des options suivantes :

S&eacute;lection automatique
Le format Version 12 sera utilis&eacute;, sauf si le plan de protection ajoute des sauvegardes &agrave; celles
cr&eacute;&eacute;es par des versions ant&eacute;rieures du produit.

Version 12
Un nouveau format recommand&eacute; dans la plupart des cas pour la sauvegarde et la restauration.
Chaque cha&icirc;ne de sauvegarde (une sauvegarde compl&egrave;te ou diff&eacute;rentielle et toutes les
sauvegardes incr&eacute;mentielles qui en d&eacute;pendent) est enregistr&eacute;e dans un fichier .tibx unique.
Avec ce format, la r&egrave;gle de r&eacute;tention Par volume total de sauvegardes n'est pas effective.

Version 11
Format h&eacute;rit&eacute; conserv&eacute; pour une compatibilit&eacute; descendante. Il vous permet d'ajouter des
sauvegardes &agrave; celles cr&eacute;&eacute;es par des versions ant&eacute;rieures du produit.
Utilisez &eacute;galement ce format (avec n'importe quel mod&egrave;le de sauvegarde, sauf Toujours
incr&eacute;mentielle (fichier unique)) si vous souhaitez que les sauvegardes compl&egrave;tes, incr&eacute;mentielles
et diff&eacute;rentielles soient des fichiers s&eacute;par&eacute;s.
Ce format est s&eacute;lectionn&eacute; automatiquement si la destination de la sauvegarde (ou de la
r&eacute;plication) est un emplacement g&eacute;r&eacute; avec d&eacute;duplication activ&eacute;e. Si vous changez le format &agrave; la
Version 12, les sauvegardes &eacute;choueront.
Remarque Vous ne pouvez pas sauvegarder de groupes Database Availability Groups (DAG) &agrave; l'aide du
format d'archive Version 11. La sauvegarde de groupes DAG est prise en charge uniquement dans le format
d'archive Version 12.
Format et fichiers de sauvegarde
Pour les emplacements de sauvegarde qui peuvent &ecirc;tre parcourus avec un gestionnaire de fichiers
(comme les dossiers locaux et r&eacute;seau), le format de sauvegarde d&eacute;termine le nombre de fichiers et
leur extension. Vous pouvez d&eacute;finir les noms de fichier en utilisant l'option Nom de fichier de la
sauvegarde (p. 170). Le tableau suivant r&eacute;pertorie les fichiers qui peuvent &ecirc;tre cr&eacute;&eacute;s par machine ou
par bo&icirc;te aux lettres.
Format de
sauvegarde Version
11
Format de
sauvegarde Version
12
Toujours incr&eacute;mentielle (fichier unique)
Autres mod&egrave;les de sauvegarde
Un fichier .tib et un fichier de
m&eacute;tadonn&eacute;es .xml
Plusieurs fichiers .tib et un fichier de
m&eacute;tadonn&eacute;es .xml (format traditionnel)
Un fichier .tibx par cha&icirc;ne de sauvegarde (une sauvegarde compl&egrave;te ou diff&eacute;rentielle
et toutes les sauvegardes incr&eacute;mentielles qui en d&eacute;pendent)
Modification du format de sauvegarde en version 12 (.tibx)
Si vous faites passer le format de sauvegarde de Version 11 (format .tib) &agrave; Version 12 (format .tibx) :


La sauvegarde suivante sera compl&egrave;te.
Dans les emplacements de sauvegarde qui peuvent &ecirc;tre parcourus avec un gestionnaire de
fichiers (comme les dossiers locaux et r&eacute;seau), un nouveau fichier .tibx sera cr&eacute;&eacute;. Le nouveau
fichier aura le m&ecirc;me nom que l'original, avec le suffixe _v12A.

Les r&egrave;gles de r&eacute;tention et de r&eacute;plication seront appliqu&eacute;es uniquement aux nouvelles
sauvegardes.

Les anciennes sauvegardes ne seront pas supprim&eacute;es et resteront disponibles dans l'onglet
Stockage de sauvegarde. Vous pouvez les supprimer manuellement.

Les anciennes sauvegardes dans le Cloud ne consommeront pas le quota de stockage dans le
Cloud.

Les anciennes sauvegardes locales consommeront le quota de sauvegarde locale jusqu'&agrave; ce que
vous les supprimiez manuellement.

Si la destination de la sauvegarde (ou de la r&eacute;plication) est un emplacement g&eacute;r&eacute; avec
d&eacute;duplication activ&eacute;e, les sauvegardes &eacute;choueront.
D&eacute;duplication dans l'archive
Le format Version 12 est compatible avec la d&eacute;duplication dans l'archive, qui offre les avantages
suivants :

Taille des sauvegardes divis&eacute;e par 10, avec d&eacute;duplication int&eacute;gr&eacute;e au niveau bloc pour n'importe
quel type de donn&eacute;es.


Une gestion efficace des liens directs garantit l'absence de doublons de stockage.
Segmentation bas&eacute;e sur le hachage
Remarque La d&eacute;duplication dans l'archive est activ&eacute;e par d&eacute;faut pour toutes les sauvegardes au format .tibx. Il
n'est pas n&eacute;cessaire que vous l'activiez dans les options de sauvegarde, et vous ne pouvez pas la d&eacute;sactiver.
6.12.5 Validation de la sauvegarde
La validation est une op&eacute;ration qui v&eacute;rifie la possibilit&eacute; de restauration de donn&eacute;es &agrave; partir d'une
sauvegarde. Lorsque cette option est activ&eacute;e, chaque sauvegarde cr&eacute;&eacute;e par le plan de protection est
valid&eacute;e imm&eacute;diatement apr&egrave;s sa cr&eacute;ation.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
La validation calcule une somme de contr&ocirc;le pour chaque bloc de donn&eacute;es restaur&eacute; depuis la
sauvegarde. La seule exception est la validation des sauvegardes de niveau fichier se trouvant dans le
stockage sur le Cloud. Ces sauvegardes sont valid&eacute;es en v&eacute;rifiant la coh&eacute;rence des m&eacute;tadonn&eacute;es
enregistr&eacute;es dans la sauvegarde.
La validation est un processus tr&egrave;s long, m&ecirc;me pour les petites sauvegardes incr&eacute;mentielles ou
diff&eacute;rentielles. Cette op&eacute;ration valide en effet les donn&eacute;es physiques de la sauvegarde ainsi que
toutes les donn&eacute;es r&eacute;cup&eacute;rables par la s&eacute;lection de cette sauvegarde. Cela n&eacute;cessite un acc&egrave;s aux
sauvegardes pr&eacute;c&eacute;demment cr&eacute;&eacute;es.
M&ecirc;me si une validation r&eacute;ussie signifie une forte probabilit&eacute; de restauration r&eacute;ussie, elle ne v&eacute;rifie
pas tous les facteurs ayant une incidence sur le processus de restauration. Si vous sauvegardez le
syst&egrave;me d'exploitation, nous vous recommandons d'effectuer une restauration d'essai avec le
support de d&eacute;marrage vers un disque dur de secours ou d'ex&eacute;cuter une machine virtuelle depuis la
sauvegarde (p. 342) dans l'environnement ESXi ou Hyper-V.
6.12.6 Changed Block Tracking (CBT)
Cette option est effective pour les sauvegardes de niveau disque pour les machines virtuelles et
physiques sous Windows. Cette option est &eacute;galement effective pour les sauvegardes de bases de
donn&eacute;es de Microsoft SQL Server et de Microsoft Exchange Server.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Cette option d&eacute;termine l'utilisation du suivi des blocs modifi&eacute;s (CBT) lors de l'ex&eacute;cution d'une
sauvegarde incr&eacute;mentielle ou diff&eacute;rentielle.
La technologie CBT acc&eacute;l&egrave;re le processus de sauvegarde. Les modifications apport&eacute;es au disque ou &agrave;
la base de donn&eacute;es sont continuellement suivies au niveau des blocs. Lorsqu'une sauvegarde
commence, les modifications peuvent &ecirc;tre imm&eacute;diatement enregistr&eacute;es sur la sauvegarde.
6.12.7 Mode de sauvegarde de cluster
Ces options sont effectives pour les sauvegardes de niveau base de donn&eacute;es de Microsoft SQL Server
et de Microsoft Exchange Server.
Ces options ne sont effectives que si le cluster lui-m&ecirc;me (groupes de disponibilit&eacute; AlwaysOn (AAG) de
Microsoft SQL Server ou groupe de disponibilit&eacute; de la base de donn&eacute;es (DAG) de Microsoft Exchange
Server) est s&eacute;lectionn&eacute; pour la sauvegarde plut&ocirc;t que les nœuds ou bases de donn&eacute;es qu'il contient.
Si vous s&eacute;lectionnez des &eacute;l&eacute;ments individuels au sein du cluster, la sauvegarde ne prendra pas en
charge le cluster et seules les copies s&eacute;lectionn&eacute;es des &eacute;l&eacute;ments seront sauvegard&eacute;es.
Microsoft SQL Server
Cette option d&eacute;termine le mode de sauvegarde des groupes de disponibilit&eacute; AlwaysOn (AAG) de
Microsoft SQL Server. Pour que cette option prenne effet, l'agent pour SQL doit &ecirc;tre install&eacute; sur tous
les nœuds AAG. Pour plus d'informations sur la sauvegarde des groupes de disponibilit&eacute; AlwaysOn,
consultez la section &laquo; Protection des groupes de disponibilit&eacute; AlwaysOn (AAG) &raquo; (p. 317).
Le pr&eacute;r&eacute;glage est le suivant : R&eacute;plica secondaire si possible.
Vous pouvez choisir l'une des options suivantes:

R&eacute;plica secondaire si possible.
Si tous les r&eacute;plicas secondaires sont hors ligne, le r&eacute;plica principal est sauvegard&eacute;. La sauvegarde
du r&eacute;plica principal peut ralentir les performances de SQL Server, mais les donn&eacute;es seront
sauvegard&eacute;es dans leur &eacute;tat le plus r&eacute;cent.

Secondaire r&eacute;plica
Si tous les r&eacute;plicas secondaires sont hors ligne, la sauvegarde &eacute;chouera. La sauvegarde des
r&eacute;plicas secondaires n'affecte pas les performances de SQL Server et vous permet d'agrandir le
cr&eacute;neau de sauvegarde. Toutefois, les r&eacute;plicas passifs peuvent contenir des informations qui ne
sont pas &agrave; jour parce qu'ils sont souvent configur&eacute;s pour &ecirc;tre mis &agrave; jour de fa&ccedil;on asynchrone
(d&eacute;cal&eacute;e).

R&eacute;plica principal
Si le r&eacute;plica principal est hors ligne, la sauvegarde &eacute;chouera. La sauvegarde du r&eacute;plica principal
peut ralentir les performances de SQL Server, mais les donn&eacute;es seront sauvegard&eacute;es dans leur
&eacute;tat le plus r&eacute;cent.
Quelle que soit la valeur de cette option, afin d'assurer la coh&eacute;rence de la base de donn&eacute;es, le logiciel
ignore les bases de donn&eacute;es qui ne sont pas dans l'&eacute;tat SYNCHRONIS&Eacute; ou SYNCHRONISATION au
d&eacute;marrage de la sauvegarde. Si toutes les bases de donn&eacute;es sont ignor&eacute;es, la sauvegarde &eacute;choue.
Microsoft Exchange Server
Cette option d&eacute;termine le mode de sauvegarde des groupe de disponibilit&eacute; de la base de donn&eacute;es
(DAG) Exchange Server. Afin que cette option prenne effet, l'agent pour Exchange doit &ecirc;tre install&eacute;
sur tous les nœuds DAG. Pour plus d'informations sur la sauvegarde des groupes de disponibilit&eacute; de
la base de donn&eacute;es, consultez la section &laquo; Protection des groupes de disponibilit&eacute; de la base de
donn&eacute;es (DAG) &raquo; (p. 319).
Le pr&eacute;r&eacute;glage est le suivant : Copie passive si possible
Vous pouvez choisir l'une des options suivantes:

Copie passive si possible
Si toutes les copies passives sont hors ligne, la copie active est sauvegard&eacute;e. La sauvegarde de la
copie active peut ralentir les performances d'Exchange Server, mais les donn&eacute;es seront
sauvegard&eacute;es dans leur &eacute;tat le plus r&eacute;cent.

Copie passive
Si toutes les copies passives sont hors ligne, la sauvegarde &eacute;chouera. La sauvegarde des copies
passives n'affecte pas les performances du serveur Exchange et vous permet d'agrandir le
cr&eacute;neau de sauvegarde. Toutefois, les copies passives peuvent contenir des informations qui ne
sont pas &agrave; jour parce que ces copies sont souvent configur&eacute;es pour &ecirc;tre mises &agrave; jour de fa&ccedil;on
asynchrone (d&eacute;cal&eacute;es).

Copie active
Si la copie active est hors ligne, la sauvegarde &eacute;chouera. La sauvegarde de la copie active peut
ralentir les performances d'Exchange Server, mais les donn&eacute;es seront sauvegard&eacute;es dans leur
&eacute;tat le plus r&eacute;cent.
Quelle que soit la valeur de cette option, afin d'assurer la coh&eacute;rence de la base de donn&eacute;es, le logiciel
ignore les bases de donn&eacute;es qui ne sont pas dans l'&eacute;tat SAIN ou ACTIF au d&eacute;marrage de la
sauvegarde. Si toutes les bases de donn&eacute;es sont ignor&eacute;es, la sauvegarde &eacute;choue.
6.12.8 Niveau de compression
L'option d&eacute;finit le niveau de compression appliqu&eacute; aux donn&eacute;es sauvegard&eacute;es. Les niveaux
disponibles sont les suivants : Aucune, Normale, &Eacute;lev&eacute;e, Maximale.
Le pr&eacute;r&eacute;glage est le suivant : Normale.
Un niveau de compression sup&eacute;rieur signifie que le processus de sauvegarde prend plus de temps,
mais que la sauvegarde en r&eacute;sultant occupe moins d'espace. Pour le moment, le fonctionnement des
niveaux &Eacute;lev&eacute;e et Maximale est identique.
Le niveau de compression des donn&eacute;es optimal d&eacute;pend du type de donn&eacute;es en cours de sauvegarde.
Par exemple, m&ecirc;me une compression maximale ne r&eacute;duira pas de mani&egrave;re significative la taille de la
sauvegarde si cette derni&egrave;re contient essentiellement des fichiers comprim&eacute;s tels que des
fichiers .jpg, .pdf ou .mp3. Cependant, des formats tels que .doc ou .xls seront bien comprim&eacute;s.
6.12.9 Notifications par courrier &eacute;lectronique
Cette option vous permet de configurer des notifications par messagerie &eacute;lectronique au sujet
d’&eacute;v&eacute;nements qui se produisent au cours de la sauvegarde.
Cette option est disponible uniquement pour les d&eacute;ploiements sur site. D&eacute;ploiement Cloud : les
param&egrave;tres par d&eacute;faut sont configur&eacute;s par compte lorsqu'un compte est cr&eacute;&eacute;.
Le pr&eacute;r&eacute;glage est le suivant : Utiliser les param&egrave;tres syst&egrave;me.
Vous pouvez utiliser les param&egrave;tres syst&egrave;me, ou les remplacer par des valeurs personnalis&eacute;es qui
seront sp&eacute;cifiques &agrave; ce plan. Les param&egrave;tres syst&egrave;me sont configur&eacute;s comme d&eacute;crit dans la section
&laquo; Notifications par messagerie &eacute;lectronique &raquo; (p. 461).
Important Lorsque les param&egrave;tres syst&egrave;me sont modifi&eacute;s, tous les plans de protection qui utilisent ces
param&egrave;tres sont affect&eacute;s.
Avant d'activer cette option, assurez-vous que les param&egrave;tres du Serveur de messagerie (p. 462)
sont configur&eacute;s.
Personnaliser les notifications par e-mail pour un plan de protection
1. S&eacute;lectionnez Personnaliser les param&egrave;tres pour ce plan de protection.
2. Dans le champ Adresses &eacute;lectroniques des destinataires, indiquez l’adresse &eacute;lectronique de
destination. Vous pouvez saisir plusieurs adresses s&eacute;par&eacute;es par des points-virgules.
3. [Facultatif] Dans le champ Objet, modifiez l’objet de la notification par messagerie &eacute;lectronique.
Vous pouvez utiliser les variables suivantes :




[Alert] – r&eacute;sum&eacute; des alertes.
[Device] – nom du p&eacute;riph&eacute;rique.
[Plan] – nom du plan ayant g&eacute;n&eacute;r&eacute; l’alerte.
[ManagementServer] – nom d’h&ocirc;te de la machine sur laquelle le serveur de gestion est
install&eacute;.

[Unit] – nom de l’unit&eacute; &agrave; laquelle la machine appartient.
L’objet par d&eacute;faut est [Alert] P&eacute;riph&eacute;rique : [Device] Plan : [Plan]
4. S&eacute;lectionnez les cases &agrave; cocher correspondant aux &eacute;v&eacute;nements pour lesquels vous souhaitez
recevoir des notifications. Vous pouvez choisir dans la liste de toutes les alertes se produisant au
cours d’une sauvegarde, regroup&eacute;es par niveau de gravit&eacute;.
6.12.10 Gestion erreurs
Ces options vous permettent de sp&eacute;cifier comment traiter des erreurs qui peuvent se produire
pendant la restauration.
R&eacute;essayer si une erreur se produit
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;. Nombre de tentatives : 30. Intervalle entre les tentatives : 30
secondes.
Lorsqu'une erreur r&eacute;cup&eacute;rable se produit, le programme essaie &agrave; nouveau d'effectuer l'op&eacute;ration qui
a &eacute;chou&eacute;. Vous pouvez d&eacute;finir l'intervalle de temps ainsi que le nombre de tentatives. Les tentatives
s'arr&ecirc;teront d&egrave;s que l'op&eacute;ration r&eacute;ussira OU que le nombre de tentatives sera atteint, suivant lequel
de ces deux cas de figure se produit en premier.
Par exemple, si la destination de sauvegarde sur le r&eacute;seau devient inaccessible ou inatteignable, le
programme essayera d'atteindre la destination toutes les 30 secondes, mais pas plus de 30 fois. Les
tentatives s'arr&ecirc;teront d&egrave;s que la connexion sera r&eacute;tablie OU que le nombre de tentatives sera
atteint, suivant lequel de ces deux cas de figure se produit en premier.
Stockage sur le Cloud
Si le stockage sur le Cloud est s&eacute;lectionn&eacute; en tant qu'emplacement de sauvegarde, la valeur de
l'option est automatiquement d&eacute;finie sur Activ&eacute;. Nombre de tentatives : 300. Intervalle entre les
tentatives : 30 secondes.
Dans ce cas, le nombre de tentatives est illimit&eacute;, mais le d&eacute;lai avant l'&eacute;chec de la sauvegarde est
calcul&eacute; comme suit : (300 secondes + Intervalle entre les tentatives) * (Nombre de tentatives + 1).
Exemples :

Avec les valeurs par d&eacute;faut, la sauvegarde &eacute;chouera apr&egrave;s (300 secondes + 30 secondes) * (300 +
1) = 99 330 secondes, soit environ 27,6 heures.

Si vous d&eacute;finissez Nombre de tentatives &agrave; 1 et Intervalle entre les tentatives &agrave; 1 seconde, la
sauvegarde &eacute;chouera apr&egrave;s (300 secondes + 1 seconde) * (1 + 1) = 602 secondes, soit environ
10 minutes.
Si le d&eacute;lai calcul&eacute; d&eacute;passe 30 minutes et que le transfert des donn&eacute;es n'a pas encore commenc&eacute;, le
d&eacute;lai r&eacute;el est d&eacute;fini &agrave; 30 minutes.
Ne pas afficher les messages et dialogues pendant le traitement (mode silencieux)
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Avec le mode silencieux activ&eacute;, le programme g&eacute;rera automatiquement les situations qui n&eacute;cessitent
l'intervention de l'utilisateur (sauf pour le traitement des secteurs d&eacute;fectueux, qui est d&eacute;fini comme
une option s&eacute;par&eacute;e). Si une op&eacute;ration ne peut pas se poursuivre sans l'intervention de l'utilisateur,
elle &eacute;chouera. Les d&eacute;tails de l'op&eacute;ration, y compris les erreurs, le cas &eacute;ch&eacute;ant, apparaissent dans le
journal des op&eacute;rations.
Ignorer les secteurs d&eacute;fectueux
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Lorsque cette option est d&eacute;sactiv&eacute;e, chaque fois que le programme rencontre un secteur d&eacute;fectueux,
l'activit&eacute; de sauvegarde pr&eacute;sente l'&eacute;tat Intervention n&eacute;cessaire. Afin de pouvoir sauvegarder les
informations valides d'un disque se d&eacute;t&eacute;riorant rapidement, activez la fonction ignorer les secteurs
d&eacute;fectueux. Le programme continuera de sauvegarder les autres donn&eacute;es et vous pourrez monter la
sauvegarde de disque en r&eacute;sultant et extraire les fichiers valides vers un autre disque.
R&eacute;essayer si une erreur se produit lors de la cr&eacute;ation d'instantan&eacute; de MV
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;. Nombre de tentatives : 3. Intervalle entre les tentatives :
5 minutes.
Lorsque la prise d'un instantan&eacute; de machine virtuelle &eacute;choue, le programme essaie &agrave; nouveau
d'effectuer l'op&eacute;ration qui a &eacute;chou&eacute;. Vous pouvez d&eacute;finir l'intervalle de temps ainsi que le nombre de
tentatives. Les tentatives s'arr&ecirc;teront d&egrave;s que l'op&eacute;ration r&eacute;ussira OU que le nombre de tentatives
sera atteint, suivant lequel de ces deux cas de figure se produit en premier.
6.12.11 Sauvegarde incr&eacute;mentielle/diff&eacute;rentielle rapide
Cette option est effective pour une sauvegarde incr&eacute;mentielle et diff&eacute;rentielle de niveau disque.
Cette option n'est pas efficace (toujours d&eacute;sactiv&eacute;e) pour les volumes format&eacute;s avec les syst&egrave;mes de
fichiers JFS, ReiserFS3, ReiserFS4, ReFS ou XFS.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Une sauvegarde incr&eacute;mentielle ou diff&eacute;rentielle capture uniquement des modifications de donn&eacute;es.
Pour acc&eacute;l&eacute;rer le processus de sauvegarde, le programme d&eacute;termine si un fichier a &eacute;t&eacute; modifi&eacute; ou
non gr&acirc;ce &agrave; la taille du fichier et &agrave; la date / l'heure &agrave; laquelle le fichier a &eacute;t&eacute; modifi&eacute; pour la derni&egrave;re
fois. Si cette fonctionnalit&eacute; est d&eacute;sactiv&eacute;e, le programme comparera les contenus entiers des fichiers
&agrave; ceux stock&eacute;s dans la sauvegarde.
6.12.12 Filtres de fichiers
Les filtres de fichiers d&eacute;finissent les fichiers et dossiers qui ne seront pas trait&eacute;s lors du processus de
sauvegarde.
Sauf indication contraire, les filtres de fichiers sont disponibles &agrave; la fois pour une sauvegarde de
niveau disque et de niveau fichier.
Pour activer les filtres de fichiers
1. S&eacute;lectionnez les donn&eacute;es &agrave; sauvegarder.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de protection, puis cliquez
sur Options de sauvegarde.
3. S&eacute;lectionnez Filtres de fichiers.
4. Choisissez les options parmi celles d&eacute;crites ci-dessous.
Excluez les fichiers r&eacute;pondant &agrave; des crit&egrave;res sp&eacute;cifiques
Il existe deux options qui fonctionnent de mani&egrave;re invers&eacute;e.

Ne sauvegardez que les fichiers r&eacute;pondant aux crit&egrave;res suivants
Exemple : Si vous choisissez de sauvegarder l'ensemble de la machine en indiquant C:\File.exe
dans les crit&egrave;res de filtre, seul ce fichier sera sauvegard&eacute;.
Remarque Ce filtre ne fonctionne pas pour les sauvegardes de niveau fichier si la version 11 est
s&eacute;lectionn&eacute;e dans Format de la sauvegarde (p. 173) et si la destination de sauvegarde n'est pas le stockage
dans le Cloud.

Ne sauvegardez pas les fichiers r&eacute;pondant aux crit&egrave;res suivants
Exemple : Si vous choisissez de sauvegarder l'ensemble de la machine en indiquant C:\File.exe
dans les crit&egrave;res de filtre, seul ce fichier sera ignor&eacute;.
Vous avez la possibilit&eacute; de choisir ces deux options &agrave; la fois. La derni&egrave;re option prime sur la premi&egrave;re,
c'est-&agrave;-dire que si vous indiquez C:\File.exe dans les deux champs, ce fichier sera ignor&eacute; lors de la
sauvegarde.
Crit&egrave;res :
 Chemin complet
Sp&eacute;cifiez le chemin d'acc&egrave;s complet au fichier ou dossier, en commen&ccedil;ant par la lettre du lecteur
(lors de la sauvegarde de Windows) ou le r&eacute;pertoire racine (lors de la sauvegarde de Linux ou
macOS).
Sous Windows et Linux/macOS, vous pouvez utiliser une barre oblique dans le chemin du dossier
ou du fichier (comme dans C:/Temp/fichier.tmp). Sous Windows, vous pouvez &eacute;galement utiliser
la barre oblique inverse traditionnelle (comme dans C:\Temp\fichier.tmp).

Nom
Sp&eacute;cifiez le nom du fichier ou du dossier, comme Document.txt. Tous les fichiers et dossiers
portant ce nom seront s&eacute;lectionn&eacute;s.
Les crit&egrave;res ne sont pas sensibles &agrave; la casse. Par exemple, lorsque vous sp&eacute;cifiez C:\Temp, cela
revient &agrave; s&eacute;lectionner &eacute;galement C:\TEMP, C:\temp, , etc.
Vous pouvez utiliser un ou plusieurs caract&egrave;res g&eacute;n&eacute;riques (*, ** et ?) dans le crit&egrave;re. Ces caract&egrave;res
peuvent &ecirc;tre utilis&eacute;s &agrave; la fois dans le chemin d'acc&egrave;s complet et le nom du fichier ou du dossier.
L'ast&eacute;risque (*) remplace z&eacute;ro ou plusieurs caract&egrave;res dans un nom de fichier. Par exemple, le crit&egrave;re
Doc*.txt englobe les fichiers tels que Doc.txt et Document.txt.
[Uniquement pour le format Version 12] Le double ast&eacute;risque (**) remplace z&eacute;ro ou plusieurs
caract&egrave;res dans un nom de fichier et de chemin d'acc&egrave;s, y compris le caract&egrave;re barre oblique. Par
exemple, le crit&egrave;re **/Docs/**.txt correspond &agrave; tous les fichiers txt dans tous les sous-dossiers de
tous les dossiers Docs.
Le point d'interrogation (?) remplace exactement un seul caract&egrave;re dans un nom de fichier. Par
exemple, le crit&egrave;re Doc?.txt englobe les fichiers tels que Doc1.txt et Docs.txt, mais pas les fichiers
Doc.txt ou Doc11.txt.
Exclure fichiers et dossiers masqu&eacute;s
Cochez cette case pour ignorer les fichiers et les dossiers qui ont l'attribut Cach&eacute; (pour les syst&egrave;mes
de fichiers qui sont pris en charge par Windows) ou qui commencent par un point (.) (pour les
syst&egrave;mes de fichiers de Linux tels que Ext2 et Ext3). Si un dossier est cach&eacute;, tout son contenu (y
compris les fichiers qui ne sont pas cach&eacute;s) sera exclu.
Exclure tous fich. et doss. syst&egrave;me
Cette option est effective uniquement pour les syst&egrave;mes de fichiers qui sont pris en charge par
Windows. S&eacute;lectionnez cette case &agrave; cocher pour ignorer les fichiers et dossiers poss&eacute;dant l'attribut
Syst&egrave;me. Si un dossier a l'attribut Syst&egrave;me, tout son contenu (y compris les fichiers qui n'ont pas
l'attribut Syst&egrave;me) sera exclu.
Conseil Vous pouvez afficher les attributs de fichier ou de dossier dans les propri&eacute;t&eacute;s du fichier/dossier ou en
utilisant la commande attrib. Pour plus d'informations, consultez le Centre d'aide et de support dans Windows.
6.12.13 Instantan&eacute; de sauvegarde de niveau fichier
Cette option est effective uniquement pour une sauvegarde de niveau fichier.
Cette option d&eacute;finit s'il faut sauvegarder des fichiers un par un ou en prenant une image statique
instantan&eacute;e des donn&eacute;es.
Remarque Les fichiers situ&eacute;s sur des partages r&eacute;seau sont toujours sauvegard&eacute;s un &agrave; la fois.
Le pr&eacute;r&eacute;glage est le suivant :

Si des machines sous Linux uniquement sont s&eacute;lectionn&eacute;es pour la sauvegarde : Ne pas cr&eacute;er
d'instantan&eacute;.

Sinon : Cr&eacute;er un instantan&eacute; si cela est possible.
Vous pouvez s&eacute;lectionner l'une des options suivantes :

Cr&eacute;er un instantan&eacute; si cela est possible
Sauvegarder directement les fichiers s'il n'est pas possible de prendre une image statique.

Toujours cr&eacute;er un instantan&eacute;
Utiliser une image statique permet la sauvegarde de tous les fichiers, y compris les fichiers
ouverts en acc&egrave;s exclusif. Les fichiers seront sauvegard&eacute;s au m&ecirc;me moment. Choisissez ce
param&egrave;tre uniquement si ces facteurs sont critiques, c'est &agrave; dire que sauvegarder des fichiers
sans image statique ne sert &agrave; rien. Si une image statique ne peut pas &ecirc;tre prise, la sauvegarde
&eacute;choue.

Ne pas cr&eacute;er d'instantan&eacute;
Toujours sauvegarder directement les fichiers. Essayer de sauvegarder des fichiers qui sont
ouverts en acc&egrave;s exclusif entra&icirc;nera une erreur de lecture. Les fichiers dans la sauvegarde
peuvent ne pas &ecirc;tre constants dans le temps.
6.12.14 Donn&eacute;es d'investigation
Des activit&eacute;s malveillantes peuvent &ecirc;tre men&eacute;es sur une machine par des virus, des malware et des
ransomware. Un autre cas n&eacute;cessitant des investigations est le vol ou la modification de donn&eacute;es sur
une machine au moyen de divers programmes. Il se peut que de telles activit&eacute;s doivent &ecirc;tre
examin&eacute;es, mais cela est possible uniquement si vous conservez une preuve num&eacute;rique sur la
machine que vous examinez. Malheureusement, il se peut que les preuves (fichiers, traces, etc.)
soient supprim&eacute;es ou qu'une machine devienne indisponible.
L'option de sauvegarde intitul&eacute;e Donn&eacute;es d'investigation vous permet de recueillir des preuves
pouvant &ecirc;tre utilis&eacute;es dans les enqu&ecirc;tes d'investigation. Les &eacute;l&eacute;ments suivants peuvent servir de
preuve num&eacute;rique : un instantan&eacute; d'un espace disque inutilis&eacute;, des vidages m&eacute;moire et un
instantan&eacute; de processus en cours d'ex&eacute;cution. La fonctionnalit&eacute; Donn&eacute;es d'investigation est
disponible pour la sauvegarde d'une machine enti&egrave;re.
Actuellement, l'option Donn&eacute;es d'investigation est disponible uniquement pour les machines
Windows ex&eacute;cutant les versions de syst&egrave;me d'exploitation suivantes :


Windows 8.1, Windows 10
Windows Server 2012 R2 – Windows Server 2019
Remarque
• Une fois un plan de protection appliqu&eacute; &agrave; une machine avec un module de sauvegarde, les param&egrave;tres des
donn&eacute;es d'investigation ne peuvent pas &ecirc;tre modifi&eacute;s. Pour utiliser des param&egrave;tres de donn&eacute;es d'investigation
diff&eacute;rents, cr&eacute;ez un nouveau plan de protection.
• Les sauvegardes contenant un recueil de donn&eacute;es d'investigation ne sont pas prises en charge pour les
machines connect&eacute;es &agrave; votre r&eacute;seau via VPN et n'ont pas d'acc&egrave;s direct &agrave; Internet.
Les emplacements pris en charge pour les sauvegardes avec donn&eacute;es d'investigation sont les
suivants :


Stockage dans le Cloud
Dossier local
Remarque
1. Le dossier local est pris en charge uniquement sur un disque dur externe connect&eacute; via USB.
2. Les disques dynamiques locaux ne sont pas pris en charge en tant qu'emplacement pour les sauvegardes
d'investigation.

Dossier r&eacute;seau
Les sauvegardes avec donn&eacute;es d'investigation sont automatiquement notaris&eacute;es. Les sauvegardes
d'investigation permettent aux enqu&ecirc;teurs d'analyser les zones de disque qui ne sont g&eacute;n&eacute;ralement
pas incluses dans une sauvegarde de disque habituelle.
Processus de sauvegarde d'investigation
Le syst&egrave;me effectue les op&eacute;rations suivantes lors d'un processus de sauvegarde d'investigation :
1. Collecte le vidage m&eacute;moire brut et la liste des processus en cours d'ex&eacute;cution.
2.
3.
4.
5.
Red&eacute;marre automatiquement une machine dans le support de d&eacute;marrage.
Cr&eacute;e la sauvegarde qui inclut aussi bien l'espace occup&eacute; que l'espace non allou&eacute;.
Notarise les disques sauvegard&eacute;s.
Red&eacute;marre dans le syst&egrave;me d'exploitation en ligne et poursuit l'ex&eacute;cution du plan (par exemple,
r&eacute;plication, r&eacute;tention, validation et autre).
Pour configurer un recueil de donn&eacute;es d'investigation
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques. Le plan
de protection peut &eacute;galement &ecirc;tre cr&eacute;&eacute; depuis l'onglet Plans.
2. S&eacute;lectionnez le p&eacute;riph&eacute;rique et cliquez sur Prot&eacute;ger.
3. Dans le plan de protection, activez le module Sauvegarde.
4. Dans Quoi sauvegarder, s&eacute;lectionnez Toute la machine.
5. Dans Options de sauvegarde, cliquez sur Modifier.
6. Trouvez l'option Donn&eacute;es d'investigation.
7. Activez Collecter des donn&eacute;es d'investigation. Le syst&egrave;me recueillera automatiquement un
vidage de m&eacute;moire et cr&eacute;era un instantan&eacute; des processus en cours d'ex&eacute;cution.
Remarque
de passe.
Il se peut que le vidage m&eacute;moire complet contienne des donn&eacute;es sensibles telles que des mots
8. Pr&eacute;cisez l'emplacement.
9. Cliquez sur Ex&eacute;cuter maintenant pour ex&eacute;cuter imm&eacute;diatement une sauvegarde avec donn&eacute;es
d'investigation, ou attendez que la sauvegarde ait &eacute;t&eacute; cr&eacute;&eacute;e selon la planification.
10. Acc&eacute;dez &agrave; Tableau de bord &gt; Activit&eacute;s, v&eacute;rifiez que la sauvegarde avec donn&eacute;es d'investigation a
bien &eacute;t&eacute; cr&eacute;&eacute;e.
Par cons&eacute;quent, les sauvegardes incluront les donn&eacute;es d'investigation que vous pourrez r&eacute;cup&eacute;rer et
analyser. Les sauvegardes avec donn&eacute;es d'investigation sont identifi&eacute;es et peuvent &ecirc;tre filtr&eacute;es parmi
d'autres sauvegardes dans Stockage de sauvegarde &gt; Emplacements &agrave; l'aide de l'option Uniquement
avec les donn&eacute;es d'investigation.
Comment r&eacute;cup&eacute;rer des donn&eacute;es d'investigation &agrave; partir d'une sauvegarde ?
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Stockage de sauvegarde et s&eacute;lectionnez
l'emplacement avec les sauvegardes contenant des donn&eacute;es d'investigation.
2. S&eacute;lectionnez la sauvegarde avec donn&eacute;es d'investigation et cliquez sur Afficher les sauvegardes.
3. Cliquez sur Restaurer pour la sauvegarde avec donn&eacute;es d'investigation.

Pour obtenir uniquement les donn&eacute;es d'investigation, cliquez sur Donn&eacute;es d'investigation.
Le syst&egrave;me affichera un dossier avec donn&eacute;es d'investigation. S&eacute;lectionnez un fichier de
vidage m&eacute;moire ou tout autre fichier d'investigation, et cliquez sur T&eacute;l&eacute;charger.

Pour restaurer une sauvegarde d'investigation, cliquez sur Machine compl&egrave;te. Le syst&egrave;me
restaurera la sauvegarde sans mode de d&eacute;marrage. Il sera donc possible de v&eacute;rifier que le
disque n'a pas &eacute;t&eacute; modifi&eacute;.
Vous pouvez utiliser le vidage m&eacute;moire fourni avec plusieurs logiciels d'investigation tiers ; utilisez
par exemple Volatility Framework sur https://www.volatilityfoundation.org/ pour une analyse plus
compl&egrave;te de la m&eacute;moire.
6.12.14.1 Notarisation des sauvegardes avec les donn&eacute;es d'investigation
Pour garantir qu'une sauvegarde avec donn&eacute;es d'investigation correspond parfaitement &agrave; l'image qui
a &eacute;t&eacute; prise et qu'elle n'a pas &eacute;t&eacute; compromise, le module Sauvegarde fournit la notarisation des
sauvegardes avec donn&eacute;es d'investigation.
Fonctionnement
La notarisation vous permet de prouver qu'un disque contenant des donn&eacute;es d'investigation est
authentique et inchang&eacute; depuis sa sauvegarde.
Lors d'une sauvegarde, l'agent calcule les codes de hachage des disques sauvegard&eacute;s, cr&eacute;e un arbre
de hachage, enregistre l'arbre dans la sauvegarde, puis envoie la racine de l'arbre de hachage au
service Notary. Le service Notary enregistre la racine de l'arbre de hachage dans la base de donn&eacute;es
Blockchain Ethereum pour s'assurer que cette valeur ne change pas.
Lors de la v&eacute;rification de l'authenticit&eacute; d'un disque contenant des donn&eacute;es d'investigation, l'agent
calcule le hachage du disque, puis le compare avec le hachage stock&eacute; dans l'arbre de hachage
sauvegard&eacute;. Si ces hachages ne correspondent pas, le disque n'est pas authentique. Sinon,
l'authenticit&eacute; du disque est garantie par l'arbre de hachage.
Pour v&eacute;rifier que l'arbre de hachage n'a pas &eacute;t&eacute; compromis, l'agent envoie la racine de l'arbre de
hachage au service Notary. Le service Notary la compare avec celle stock&eacute;e dans la base de donn&eacute;es
blockchain. Si les hachages correspondent, le disque s&eacute;lectionn&eacute; est authentique. Sinon, le logiciel
affiche un message indiquant que le disque n'est pas authentique.
Le sch&eacute;ma ci-dessous montre bri&egrave;vement le processus de notarisation pour les sauvegardes avec
donn&eacute;es d'investigation.
Pour v&eacute;rifier manuellement la sauvegarde de disque notaris&eacute;e, vous pouvez en obtenir le certificat et
suivre la proc&eacute;dure de v&eacute;rification affich&eacute;e avec le certificat, en utilisant l'outil tibxread (p. 185).
Obtenir le certificat pour les sauvegardes avec donn&eacute;es d'investigation
Pour obtenir le certificat pour une sauvegarde avec donn&eacute;es d'investigation, proc&eacute;dez comme suit :
1. Acc&eacute;dez &agrave; Stockage de sauvegarde et s&eacute;lectionnez la sauvegarde avec donn&eacute;es d'investigation.
2.
3.
4.
5.
Restaurez la machine enti&egrave;re.
Le syst&egrave;me ouvre la vue Mappage de disque.
Cliquez sur l'ic&ocirc;ne Obtenir certificat pour le disque.
Le syst&egrave;me g&eacute;n&egrave;rera le certificat et ouvrira une nouvelle fen&ecirc;tre dans votre navigateur, avec le
certificat. Sous le certificat s'afficheront les instructions concernant la v&eacute;rification manuelle de la
sauvegarde de disque notaris&eacute;e.
6.12.14.2 L'outil &laquo; tibxread &raquo; pour obtenir les donn&eacute;es sauvegard&eacute;es
Cyber Protect fournit l'outil, intitul&eacute; tibxread, pour la v&eacute;rification manuelle de l'int&eacute;grit&eacute; du disque
sauvegard&eacute;. L'outil vous laisse toujours obtenir les donn&eacute;es d'une sauvegarde et calcule le hachage
du disque indiqu&eacute;. L'outil est install&eacute; automatiquement avec les composants suivants : Agent pour
Windows, agent pour Linux et agent pour Mac. Il se trouve dans le r&eacute;pertoire : C:\Program
Files\Acronis\BackupAndRecovery.
Les emplacements pris en charge sont les suivants :


Le disque local

Le stockage sur le Cloud
Vous devez fournir l'URL, le port et le certificat. Vous pouvez obtenir l'URL et le port &agrave; partir de la
cl&eacute; de registre Windows ou des fichiers de configuration sur les machines Linux/Mac.
Pour Windows :
Le dossier r&eacute;seau (CIFS/SMB) auquel vous pouvez acc&eacute;der sans identifiants.
En cas de dossier r&eacute;seau prot&eacute;g&eacute; par mot de passe, vous pouvez monter le dossier r&eacute;seau sur le
dossier local &agrave; l'aide des outils OS, puis le dossier local comme source pour cet outil.
HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\BackupAndRecovery\Settings\OnlineBackup\Fes
AddressCache\Default\&lt;tenant_login&gt;\FesUri
Pour Linux :
/etc/Acronis/BackupAndRecovery.config
Pour macOS :
/Library/Application Support/Acronis/Registry/BackupAndRecovery.config
Vous pouvez trouver le certificat dans les emplacements suivants :
Pour Windows :
%allusersprofile%\Acronis\BackupAndRecovery\OnlineBackup\Default
Pour Linux :
/var/lib/Acronis/BackupAndRecovery/OnlineBackup/Default
Pour macOS :
/Library/Application Support/Acronis/BackupAndRecovery/OnlineBackup/Default
L'outil contient les commandes suivantes :




list backups
list content
obtenir le contenu
calculer le hachage
list backups
R&eacute;pertorie les points de r&eacute;cup&eacute;rations dans une sauvegarde.
SYNOPSIS :
tibxread list backups --loc=URI --arc=BACKUP_NAME --raw
Options
--loc=URI
--arc=BACKUP_NAME
--raw
--utc
--log=PATH
Output template:
GUID
Date
Date timestamp
--------- -------------&lt;guid&gt; &lt;date&gt; &lt;timestamp&gt;
&lt;guid&gt; : le GUID de la sauvegarde.
&lt;date&gt; : la date de cr&eacute;ation de la sauvegarde. Son format est le suivant : JJ.MM.AAAA HH24:MM:SS.
En fuseau horaire local par d&eacute;faut (peut &ecirc;tre modifi&eacute; &agrave; l'aide de l'option --utc).
Exemple de sortie :
GUID
Date
Date timestamp
--------- -------------516FCE73-5E5A-49EF-B673-A9EACB4093B8 18.12.2019 16:01:05 1576684865
516FCE73-5E5A-49EF-B673-A9EACB4093B9 18.12.2019 16:02:05 1576684925
list content
R&eacute;pertorie le contenu dans un point de restauration.
SYNOPSIS :
tibxread list content --loc=URI --arc=BACKUP_NAME --password
--backup=RECOVERY_POINT_ID --raw --log=PATH
Options
--loc=URI
--arc=BACKUP_NAME
--password
--backup=RECOVERY_POINT_ID
--raw
--log=PATH
Mod&egrave;le de sortie :
Disk
Size
Notarization status
-------- ------ --------------------&lt;number&gt; &lt;size&gt; &lt;notarization_status&gt;
&lt;num&eacute;ro&gt; – identificateur du disque.
&lt;taille&gt; – taille in octets.
&lt;statut_de_notarisation&gt; – les statuts suivants sont possibles : Sans notarisation, Notaris&eacute;, Prochaine
sauvegarde.
Exemple de sortie :
Disk
Size
Notary status
-------- ------ -------------1
123123465798 Notarized
2
123123465798 Notarized
obtenir le contenu
&Eacute;crit le contenu du disque indiqu&eacute; dans le point de r&eacute;cup&eacute;ration sur la sortie standard (stdout).
SYNOPSIS :
tibxread get content --loc=URI --arc=BACKUP_NAME --password --backup=RECOVERY_POINT_ID
--disk=DISK_NUMBER --raw --log=PATH --progress
Options
--loc=URI
--arc=BACKUP_NAME
--password
--backup=RECOVERY_POINT_ID
--disk=DISK_NUMBER
--raw
--log=PATH
--progress
calculer le hachage
Calcule le hachage du disque indiqu&eacute; dans le point de r&eacute;cup&eacute;ration &agrave; l'aide de l'algorithme SHA-256
et l'&eacute;crit sur le stdout.
SYNOPSIS :
tibxread calculate hash --loc=URI --arc=BACKUP_NAME --password
--backup=RECOVERY_POINT_ID --disk=DISK_NUMBER --raw --log=PATH --progress
Options
--loc=URI
--arc=BACKUP_NAME
--password
--backup=RECOVERY_POINT_ID
--disk=DISK_NUMBER
--raw
--log=PATH
Description des options
Option
--arc=BACKUP_NAME
Description
Le nom du fichier de sauvegarde que vous pouvez obtenir depuis les propri&eacute;t&eacute;s de
sauvegarde de la console Web. Le fichier de sauvegarde doit &ecirc;tre indiqu&eacute; par
l'extension .tibx.
--backup=RECOVERY_POI L'identificateur du point de restauration
NT_ID
--disk=DISK_NUMBER
Num&eacute;ro de disque (le m&ecirc;me que celui &eacute;crit sur la sortie de la commande
&laquo; Obtenir le contenu &raquo;)
--loc=URI
Une URI d'emplacement de sauvegarde. Les formats possibles de l'option &laquo; --loc &raquo;
sont :
 Nom du chemin local (Windows)
c:/upload/backups
 Nom du chemin local (Linux)
/var/tmp
 SMB/CIFS
\\server\folder
 Stockage dans le Cloud
--loc=&lt;IP_address&gt;:443 --cert=&lt;path_to_certificate&gt;
[--storage_path=/1]
&lt;IP_address&gt; – vous le trouverez dans la cl&eacute; de registre dans Windows :
HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\BackupAndRecovery\Settings\O
nlineBackup\FesAddressCache\Default\&lt;tenant_login&gt;\FesUri
&lt;path_to_certificate&gt; – un chemin vers le fichier du certificat, pour
acc&eacute;der &agrave; Cyber Cloud. Par exemple, sous Windows, ce certificat est situ&eacute;
dans
C:\ProgramData\Acronis\BackupAndRecovery\OnlineBackup\Def
ault\&lt;username&gt;.crt o&ugrave; &lt;nomd'utilisateur&gt; – est le nom de compte
n&eacute;cessaire pour acc&eacute;der &agrave; Cyber Cloud.
--log=PATH
Permet d'&eacute;crire les journaux via le chemin indiqu&eacute; (chemin local uniquement, le
format est le m&ecirc;me que pour le param&egrave;tre --loc=URI). Le niveau de
journalisation est D&Eacute;BOGAGE.
--password=MOT_DE_PA
SSE
Un mot de passe de chiffrement pour votre sauvegarde. Si la sauvegarde
n'est pas chiffr&eacute;e, laissez cette valeur vierge.
--raw
Masque l'en-t&ecirc;te (deux premi&egrave;res lignes) dans la sortie de commande. Ceci est
utilis&eacute; lorsque la sortie de commande doit &ecirc;tre analys&eacute;e.
Exemple de sortie sans &laquo; --raw &raquo; :
GUID
Date
Date timestamp
--------- -------------516FCE73-5E5A-49EF-B673-A9EACB4093B8 18.12.2019 16:01:05
1576684865
516FCE73-5E5A-49EF-B673-A9EACB4093B9 18.12.2019 16:02:05
1576684925
Sortie avec &laquo; --raw &raquo; :
516FCE73-5E5A-49EF-B673-A9EACB4093B8 18.12.2019 16:01:05
1576684865
516FCE73-5E5A-49EF-B673-A9EACB4093B9 18.12.2019 16:02:05
1576684925
--utc
Affiche les dates en UTC
--progress
Affiche la progression de l'op&eacute;ration.
Par exemple :
1%
2%
3%
4%
...
100%
6.12.15 Troncature du journal
Cette option est effective pour la sauvegarde des bases de donn&eacute;es backup Microsoft SQL Server et
la sauvegarde de niveau disque avec la sauvegarde de l'application Microsoft SQL Server activ&eacute;e.
Cette option d&eacute;finit si les journaux de transaction SQL Server sont tronqu&eacute;s apr&egrave;s la r&eacute;ussite d'une
sauvegarde.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Lorsque cette option est activ&eacute;e, une base de donn&eacute;es peut &ecirc;tre restaur&eacute;e uniquement &agrave; un point
dans le temps d'une sauvegarde cr&eacute;&eacute;e par ce logiciel. D&eacute;sactivez cette option si vous sauvegardez les
journaux de transaction en utilisant le moteur de sauvegarde natif de Microsoft SQL Server. Vous
pourrez appliquer les journaux de transaction apr&egrave;s une restauration et ainsi restaurer une base de
donn&eacute;es &agrave; n'importe quel point dans le temps.
6.12.16 Prise d'instantan&eacute;s LVM
Cette option est effective uniquement pour les machines physiques.
Cette option est effective pour la sauvegarde de volumes de niveau disque g&eacute;r&eacute;e par Linux Logical
Volume Manager (LVM). Ces volumes sont &eacute;galement appel&eacute;s volumes logiques.
Cette option d&eacute;finit comment prendre un instantan&eacute; d'un volume logique. Le logiciel de sauvegarde
peut effectuer cette op&eacute;ration ou la confier &agrave; Linux Logical Volume Manager (LVM).
Le pr&eacute;r&eacute;glage est le suivant : Par le logiciel de sauvegarde.

Par le logiciel de sauvegarde. Les donn&eacute;es de l'instantan&eacute; sont principalement conserv&eacute;es dans
RAM. La sauvegarde est plus rapide et l'espace non allou&eacute; sur le groupe de volume n'est pas
requis. Aussi, il est recommand&eacute; de ne modifier le pr&eacute;r&eacute;glage que si vous rencontrez des
probl&egrave;mes avec la sauvegarde de volumes logiques.

Par LVM. L'instantan&eacute; est stock&eacute; dans un espace non allou&eacute; du groupe de volumes. Si l'espace
non allou&eacute; est manquant, l'instantan&eacute; sera pris par le logiciel de sauvegarde.
6.12.17 Points de montage
Cette option est efficace uniquement sous Windows, pour la sauvegarde de niveau fichier d'une
source de donn&eacute;es qui inclut des volumes mont&eacute;s ou des volumes partag&eacute;s de cluster.
Cette option est efficace seulement lorsque vous s&eacute;lectionnez un dossier &agrave; sauvegarder qui est
sup&eacute;rieur au point de montage dans l'arborescence des dossiers. (Un point de montage est un
dossier sur lequel un volume suppl&eacute;mentaire est logiquement attach&eacute;.)

Si un tel dossier (un dossier parent) est s&eacute;lectionn&eacute; pour la sauvegarde, et que l'option Points de
montage est activ&eacute;e, tous les fichiers situ&eacute;s sur le volume mont&eacute; seront inclus dans la
sauvegarde. Si l'option Points de montage est d&eacute;sactiv&eacute;e, le point de montage dans la
sauvegarde sera vide.
Pendant la restauration d'un dossier parent, le contenu du point de montage est ou n'est pas
restaur&eacute;, selon que l'option Points de montage pour la restauration (p. 226) est activ&eacute;e ou
d&eacute;sactiv&eacute;e.

Si vous s&eacute;lectionnez directement le point de montage, ou s&eacute;lectionnez n'importe quel dossier
dans le volume mont&eacute;, les dossiers s&eacute;lectionn&eacute;s seront consid&eacute;r&eacute;s comme des dossiers
ordinaires. Ils seront sauvegard&eacute;s, peu importe l'&eacute;tat de l'option Points de montage, et restaur&eacute;s
peu importe l'&eacute;tat de l'option Points de montage pour la restauration (p. 226).
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Conseil. Vous pouvez sauvegarder des machines virtuelles Hyper-V r&eacute;sidant sur un volume partag&eacute; de cluster en
sauvegardant les fichiers n&eacute;cessaires ou l'ensemble du volume avec une sauvegarde de niveau fichier. Mettez
simplement les machines virtuelles hors tension afin de vous assurer qu'elles sont sauvegard&eacute;es dans un &eacute;tat
coh&eacute;rent.
Exemple
Supposons que le dossier C:\Data1\ est un point de montage pour le volume mont&eacute;. Le volume
contient les dossiers Folder1 et Folder2. Vous cr&eacute;ez un plan de protection pour la sauvegarde de
niveau fichier de vos donn&eacute;es.
Si vous cochez la case pour le volume C et activez l'option Points de montage, le dossier
C:\Data1\ dans votre sauvegarde contiendra les dossiers Folder1 et Folder2. Lorsque vous restaurez
les donn&eacute;es sauvegard&eacute;es, soyez conscient de la bonne utilisation de l'option Points de montage
pour la restauration (p. 226).
Si vous cochez la case pour le volume C et d&eacute;sactivez l'option Points de montage, le dossier
C:\Data1\ dans votre sauvegarde sera vide.
Si vous cochez la case pour les dossiers Data1, Folder1 ou Folder2, les dossiers coch&eacute;s seront inclus
dans la sauvegarde comme des dossiers ordinaires, peu importe l'&eacute;tat de l'option Points de montage.
6.12.18 Snapshot Multi-volume
Cette option est effective pour les sauvegardes des machines physiques sous Windows ou Linux.
Cette option s'applique &agrave; une sauvegarde de niveau disque. Cette option s'applique &eacute;galement &agrave; une
sauvegarde de niveau fichier lorsque la sauvegarde de niveau fichier est effectu&eacute;e en r&eacute;alisant un
instantan&eacute;. (L'option &laquo; Image statique de sauvegarde de niveau fichier &raquo; (p. 181) d&eacute;termine si un
instantan&eacute; est pris pendant la sauvegarde de niveau fichier).
Cette option d&eacute;termine si des instantan&eacute;s de plusieurs volumes doivent &ecirc;tre pris simultan&eacute;ment ou
un par un.
Le pr&eacute;r&eacute;glage est le suivant :


Si au moins une machine sous Windows est s&eacute;lectionn&eacute;e pour la sauvegarde : Activ&eacute;.

Sinon : D&eacute;sactiv&eacute;.
Si aucun ordinateur n'est s&eacute;lectionn&eacute; (c'est le cas lorsque vous commencez &agrave; cr&eacute;er un plan de
protection depuis la page Plans &gt; Sauvegarde) : Activ&eacute;.
Lorsque cette option est activ&eacute;e, des instantan&eacute;s de tous les volumes en cours de sauvegarde sont
cr&eacute;&eacute;s simultan&eacute;ment. Utilisez cette option pour cr&eacute;er une sauvegarde coh&eacute;rente dans le temps de
donn&eacute;es &eacute;parpill&eacute;es sur plusieurs volumes, par exemple pour une base de donn&eacute;es Oracle.
Lorsque cette option est d&eacute;sactiv&eacute;e, les instantan&eacute;s des volumes sont pris l'un apr&egrave;s l'autre. Par
cons&eacute;quent, si les donn&eacute;es sont &eacute;parpill&eacute;es sur plusieurs volumes, la sauvegarde en r&eacute;sultant peut ne
pas &ecirc;tre coh&eacute;rente.
6.12.19 Performance et cr&eacute;neau de sauvegarde
Cette option vous permet de d&eacute;finir l'un de trois niveaux de performances de sauvegarde (faibles,
&eacute;lev&eacute;es, interdites) pour chaque heure au cours d'une semaine. Ainsi, vous pouvez d&eacute;finir une
fen&ecirc;tre de temps pendant laquelle les sauvegardes seront autoris&eacute;es &agrave; d&eacute;marrer et s'ex&eacute;cuter. Les
performances faibles et &eacute;lev&eacute;es sont configurables sur le plan de la priorit&eacute; du processus et de la
vitesse de sortie.
Cette option n'est pas disponible pour les sauvegardes ex&eacute;cut&eacute;es par les agents Cloud, telles que les
sauvegardes de sites Web ou celles de serveurs situ&eacute;s sur le site de reprise du Cloud.
Vous pouvez configurer cette option s&eacute;par&eacute;ment pour chaque emplacement sp&eacute;cifi&eacute; dans le plan de
protection. Afin de configurer cette option pour un emplacement de r&eacute;plication, cliquez sur l'ic&ocirc;ne
en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; du nom de l'emplacement, puis cliquez sur Performance et
cr&eacute;neau de sauvegarde.
Cette option est effective uniquement pour les processus de sauvegarde et de r&eacute;plication de
sauvegarde. Les commandes post-sauvegarde et d'autres op&eacute;rations incluses dans un plan de
protection (validation, conversion vers une machine virtuelle) s'ex&eacute;cuteront en d&eacute;pit de cette option.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Quand cette option est d&eacute;sactiv&eacute;e, les sauvegardes sont autoris&eacute;es &agrave; s'ex&eacute;cuter &agrave; tout moment, avec
les param&egrave;tres suivants (cela n'a pas d'importance si les param&egrave;tres ont &eacute;t&eacute; modifi&eacute;s par rapport &agrave; la
valeur pr&eacute;r&eacute;gl&eacute;e) :


Priorit&eacute; de CPU : Basse (sous Windows, correspond &agrave; Inf&eacute;rieure &agrave; la normale).
Vitesse de sortie : Illimit&eacute;e.
Quand cette option est activ&eacute;e, les sauvegardes pr&eacute;vues sont autoris&eacute;es ou bloqu&eacute;es en fonction des
param&egrave;tres de performance pr&eacute;cis&eacute;s pour l'heure en cours. Au d&eacute;but d'une heure o&ugrave; les sauvegardes
sont bloqu&eacute;es, un processus de sauvegarde s'arr&ecirc;te automatiquement et une alerte est g&eacute;n&eacute;r&eacute;e.
M&ecirc;me si les sauvegardes planifi&eacute;es sont bloqu&eacute;es, une sauvegarde peut &ecirc;tre d&eacute;marr&eacute;e
manuellement. Cela utilisera les param&egrave;tres de performance de l'heure la plus r&eacute;cente o&ugrave; les
sauvegardes sont autoris&eacute;es.
Cr&eacute;neau de sauvegarde
Chaque rectangle repr&eacute;sente une heure au cours d'un jour de semaine. Cliquez sur un rectangle pour
parcourir les &eacute;tats suivants :


Vert : la sauvegarde est autoris&eacute;e avec les param&egrave;tres sp&eacute;cifi&eacute;s dans la section verte ci-dessous.

Gris : la sauvegarde est bloqu&eacute;e.
Bleu : la sauvegarde est autoris&eacute;e avec les param&egrave;tres sp&eacute;cifi&eacute;s dans la section bleue ci-dessous.
Cet &eacute;tat est indisponible si le format de sauvegarde est d&eacute;fini sur Version 11.
Vous pouvez cliquer et faire glisser pour changer simultan&eacute;ment l'&eacute;tat de plusieurs rectangles.
Priorit&eacute; de CPU
Ce param&egrave;tre d&eacute;finit la priorit&eacute; du processus de sauvegarde dans le syst&egrave;me d'exploitation.
Les param&egrave;tres disponibles sont les suivants : Basse, Normale, Haute.
Le degr&eacute; de priorit&eacute; des processus ex&eacute;cut&eacute;s dans un syst&egrave;me d&eacute;termine le niveau d'utilisation du
processeur et la quantit&eacute; de ressources syst&egrave;me qui leur sont allou&eacute;es. R&eacute;duire la priorit&eacute; de
sauvegarde lib&eacute;rera davantage de ressources pour les autres applications. Augmenter la priorit&eacute; de
sauvegarde pourrait acc&eacute;l&eacute;rer le processus de sauvegarde en imposant au syst&egrave;me d'exploitation
d'allouer plus de ressources, par exemple de processeur, &agrave; l'application de sauvegarde. Cependant,
l'effet correspondant d&eacute;pendra de l'utilisation globale du processeur ainsi que d'autres facteurs
comme la vitesse d'E/S du disque ou le trafic r&eacute;seau.
Cette option d&eacute;finit la priorit&eacute; du processus de sauvegarde (service_process.exe) sous Windows et le
caract&egrave;re agr&eacute;able du processus de sauvegarde (service_process) sous Linux et OS X.
Vitesse de sortie au cours de la sauvegarde
Ce param&egrave;tre vous permet de limiter la vitesse d'&eacute;criture du disque dur (lors d'une sauvegarde dans
un dossier local) ou la vitesse de transfert des donn&eacute;es de la sauvegarde via le r&eacute;seau (lors d'une
sauvegarde sur un espace de stockage sur le Cloud ou un partage r&eacute;seau).
Lorsque cette option est activ&eacute;e, vous pouvez sp&eacute;cifier la vitesse de sortie maximum autoris&eacute;e :

En tant que pourcentage de l'estimation de la vitesse d'&eacute;criture du disque dur de destination
(lors d'une sauvegarde dans un dossier local) ou de l'estimation de la vitesse maximale de la
connexion r&eacute;seau (lors d'une sauvegarde sur un espace de stockage sur le Cloud ou un partage
r&eacute;seau).
Ce param&egrave;tre fonctionne uniquement si l'agent est en cours d'ex&eacute;cution sous Windows.

En ko/seconde (pour toutes les destinations).
6.12.20 Envoi de donn&eacute;es physiques
Cette option est effective si la destination de sauvegarde est le stockage sur le Cloud et que le format
de sauvegarde (p. 173) est d&eacute;fini sur Version 12.
Cette option est effective pour les sauvegardes de lecteur et pour les sauvegardes de fichier cr&eacute;&eacute;es
par l'agent pour Windows, l'agent pour Linux, l'agent pour Mac, l'agent pour VMware et l'agent pour
Hyper-V. Les sauvegardes cr&eacute;&eacute;es sous Bootable Media Builder ne sont pas prises en charge.
Cette option d&eacute;termine si la premi&egrave;re sauvegarde compl&egrave;te cr&eacute;&eacute;e par le plan de sauvegarde sera
envoy&eacute;e vers le stockage sur le Cloud ou sur un disque dur en utilisant le service d’envoi de donn&eacute;es
physiques. Les sauvegardes incr&eacute;mentielles suivantes peuvent &ecirc;tre effectu&eacute;es via le r&eacute;seau.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
&Agrave; propos du service d’envoi de donn&eacute;es physiques
L'interface Web du service d'envoi de donn&eacute;es physiques est disponible uniquement pour les
administrateurs de l'organisation (p. 465) lors des d&eacute;ploiements sur site et pour les administrateurs
lors des d&eacute;ploiements dans le Cloud.
Pour des instructions d&eacute;taill&eacute;es concernant l'utilisation du service d’envoi de donn&eacute;es physiques et
l'outil de cr&eacute;ation de commandes, consultez le Guide de l'administrateur sur le service d’envoi de
donn&eacute;es physiques. Pour acc&eacute;der &agrave; ce document dans l'interface Web du service d’envoi de donn&eacute;es
physiques, cliquez sur l'ic&ocirc;ne en forme de point d'interrogation.
Pr&eacute;sentation du processus d’envoi de donn&eacute;es physiques
1. Cr&eacute;er un plan de sauvegarde. Dans ce plan, activez l'option de sauvegarde d’envoi de donn&eacute;es
physiques.
Vous pouvez sauvegarder directement vers le lecteur ou sauvegarder vers un dossier local ou
r&eacute;seau, puis copier/d&eacute;placer la (les) sauvegarde(s) vers le lecteur.
Important Une fois la sauvegarde compl&egrave;te initiale effectu&eacute;e, les sauvegardes suivantes doivent &ecirc;tre
effectu&eacute;es par le m&ecirc;me plan de sauvegarde. Un autre plan de sauvegarde, m&ecirc;me avec les m&ecirc;mes
param&egrave;tres et pour la m&ecirc;me machine, n&eacute;cessitera un autre cycle d’envoi de donn&eacute;es physiques.
2. Une fois la premi&egrave;re sauvegarde effectu&eacute;e, utilisez l'interface Web du service d’envoi de donn&eacute;es
physiques pour t&eacute;l&eacute;charger l'outil de cr&eacute;ation de commandes et cr&eacute;ez la commande.
Pour acc&eacute;der &agrave; cette interface Web, effectuez l'une des actions suivantes :

Lors des d&eacute;ploiements sur site : connectez-vous &agrave; votre compte Acronis, puis cliquez sur
Rendez-vous sur la Console de suivi sous Envoi de donn&eacute;es physiques.

Lors des d&eacute;ploiements Cloud : connectez-vous au portail de gestion, cliquez sur Vue
d'ensemble &gt; Utilisation, puis cliquez sur G&eacute;rer le service sous Envoi de donn&eacute;es physiques.
3. Emballez les lecteurs et envoyez-les au centre de donn&eacute;es.
Important Assurez-vous de suivre les instructions d'emballage fournies dans le Guide de l'administrateur
sur le service d’envoi de donn&eacute;es physiques.
4. Suivez le statut de la commande en utilisant l'interface Web du service d’envoi de donn&eacute;es
physiques. Veuillez noter que les sauvegardes suivantes &eacute;choueront jusqu'&agrave; ce que la sauvegarde
initiale soit t&eacute;l&eacute;charg&eacute;e sur le stockage sur le Cloud.
6.12.21 Commandes Pr&eacute;/Post
L'option vous permet de d&eacute;finir les commandes &agrave; ex&eacute;cuter automatiquement avant et apr&egrave;s la
proc&eacute;dure de sauvegarde.
Le mod&egrave;le suivant illustre quand les commandes pre/post sont ex&eacute;cut&eacute;es.
Commandes
avant la
sauvegarde
Sauvegarde
Commande apr&egrave;s
la sauvegarde
Exemples d'utilisation des commandes pre/post :


Supprimer certains fichiers temporaires du disque avant de d&eacute;marrer la sauvegarde.

Copier s&eacute;lectivement des sauvegardes vers un autre emplacement. Cette option peut &ecirc;tre utile
car la r&eacute;plication configur&eacute;e dans un plan de protection copie chaque sauvegarde vers les
emplacements suivants.
Configurer un produit antivirus tiers pour qu'il d&eacute;marre chaque fois avant le d&eacute;but de la
sauvegarde.
L'agent effectue la r&eacute;plication apr&egrave;s l'ex&eacute;cution de la commande post-sauvegarde.
Le programme ne prend pas en charge de commandes interactives, c'est-&agrave;-dire des commandes qui
impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
6.12.21.1 Commandes avant la sauvegarde
Pour sp&eacute;cifier une commande / un fichier de traitement par lots &agrave; ex&eacute;cuter avant le d&eacute;marrage
du processus de sauvegarde
1. Activez le commutateur Ex&eacute;cuter une commande avant la sauvegarde.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots. Le programme ne prend pas en charge de commandes interactives, c'est &agrave;
dire des commandes qui impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la commande/le
fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, indiquez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. En fonction du r&eacute;sultat que vous voulez obtenir, s&eacute;lectionnez les options appropri&eacute;es comme
d&eacute;crit dans le tableau ci-dessous.
6. Cliquez sur Valider.
Case &agrave; cocher
S&eacute;lection
Faire &eacute;chouer la sauvegarde si
l'ex&eacute;cution de la commande
&eacute;choue*
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn
&eacute;
Effac&eacute;
Ne pas sauvegarder tant que
l'ex&eacute;cution de la commande
n'est pas achev&eacute;e
S&eacute;lectionn&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
Effac&eacute;
R&eacute;sultat
Pr&eacute;r&eacute;glage
Effectuer la
sauvegarde
uniquement si la
commande a &eacute;t&eacute;
ex&eacute;cut&eacute;e avec
succ&egrave;s. Faire
&eacute;chouer la
sauvegarde si
l'ex&eacute;cution de la
commande &eacute;choue.
Effectuer la
sauvegarde apr&egrave;s
l’ex&eacute;cution de la
commande a &eacute;t&eacute;
ex&eacute;cut&eacute;e,
ind&eacute;pendamment
de l'&eacute;chec ou du
succ&egrave;s de
l'ex&eacute;cution.
Sans
Objet
Effectuer la
sauvegarde en
m&ecirc;me temps que
l'ex&eacute;cution de la
commande et quel
que soit le r&eacute;sultat
de l'ex&eacute;cution de la
commande.
* Une commande est consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro.
6.12.21.2 Commande apr&egrave;s la sauvegarde
Pour sp&eacute;cifier une commande / un fichier ex&eacute;cutable &agrave; ex&eacute;cuter une fois la sauvegarde
termin&eacute;e
1. Activez le commutateur Ex&eacute;cuter une commande apr&egrave;s la sauvegarde.
2. Dans le champ Commande..., saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots.
3. Dans le champ R&eacute;pertoire de travail, sp&eacute;cifiez un chemin vers un r&eacute;pertoire o&ugrave; la commande / le
fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, sp&eacute;cifiez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. S&eacute;lectionnez la case &agrave; cocher Faire &eacute;chouer la sauvegarde si l'ex&eacute;cution de la commande
&eacute;choue si la r&eacute;ussite de l'ex&eacute;cution de la commande est cruciale pour vous. La commande est
consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro. Si l'ex&eacute;cution de la
commande &eacute;choue, l'&eacute;tat de la sauvegarde sera d&eacute;fini sur Erreur.
Lorsque la case n'est pas coch&eacute;e, le r&eacute;sultat d'ex&eacute;cution de commande n'a pas d'incidence sur
l'&eacute;chec ou la r&eacute;ussite de la sauvegarde. Vous pouvez retrouver le r&eacute;sultat de l'ex&eacute;cution de la
commande en explorant l'onglet Activit&eacute;s.
6. Cliquez sur Termin&eacute;.
6.12.22 Commandes de capture de donn&eacute;es avant/apr&egrave;s
L'option vous permet de d&eacute;finir les commandes &agrave; ex&eacute;cuter automatiquement avant et apr&egrave;s la saisie
des donn&eacute;es (ce qui veut dire la prise d'instantan&eacute; des donn&eacute;es). La capture des donn&eacute;es est
ex&eacute;cut&eacute;e au d&eacute;but de la proc&eacute;dure de sauvegarde.
Le mod&egrave;le suivant illustre quand les commandes de capture de donn&eacute;es avant/apr&egrave;s sont ex&eacute;cut&eacute;es.
&lt;---------------------------Commandes
avant la
sauvegarde
Commande
avant la
capture de
donn&eacute;es
Capture
des
donn&eacute;es
Sauvegarde
----------------------------&gt;
Commande
apr&egrave;s la
capture de
donn&eacute;es
Commande
apr&egrave;s la
sauvegarde
Si l'option (p. 203) Volume Shadow Copy Service est activ&eacute;e, l'ex&eacute;cution des commandes et les
actions Microsoft VSS seront s&eacute;quenc&eacute;es de la mani&egrave;re suivante :
Commandes &laquo; Avant la capture des donn&eacute;es &raquo; -&gt; Suspendre VSS -&gt; Capture des donn&eacute;es -&gt;
Reprendre VSS -&gt; Commandes &laquo; Apr&egrave;s la capture des donn&eacute;es &raquo;.
&Agrave; l’aide des commandes de capture des donn&eacute;es avant/apr&egrave;s, vous pouvez suspendre et red&eacute;marre
une base de donn&eacute;es ou une application qui n'est pas compatible avec VSS. La capture des donn&eacute;es
prenant quelques secondes, le temps durant lequel la base de donn&eacute;es ou l'application seront
ralenties sera minimal.
6.12.22.1 Commande avant la capture de donn&eacute;es
Pour sp&eacute;cifier une commande / un fichier de traitement par lots &agrave; ex&eacute;cuter avant la capture
des donn&eacute;es
1. Activez le commutateur Ex&eacute;cuter une commande avant la capture des donn&eacute;es.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots. Le programme ne prend pas en charge de commandes interactives, c'est &agrave;
dire des commandes qui impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la commande/le
fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, indiquez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. En fonction du r&eacute;sultat que vous voulez obtenir, s&eacute;lectionnez les options appropri&eacute;es comme
d&eacute;crit dans le tableau ci-dessous.
6. Cliquez sur Valider.
Case &agrave; cocher
S&eacute;lection
Faire &eacute;chouer la sauvegarde
si l'ex&eacute;cution de la
commande &eacute;choue*
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn
&eacute;
Effac&eacute;
Ne pas ex&eacute;cuter la saisie des
donn&eacute;es tant que l'ex&eacute;cution
de la commande n'est pas
achev&eacute;e
S&eacute;lectionn&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
Effac&eacute;
R&eacute;sultat
Pr&eacute;r&eacute;glage
Effectuer la capture
des donn&eacute;es
uniquement si la
commande a &eacute;t&eacute;
ex&eacute;cut&eacute;e avec succ&egrave;s.
Faire &eacute;chouer la
sauvegarde si
l'ex&eacute;cution de la
commande &eacute;choue.
Effectuer la
Sans
sauvegarde apr&egrave;s Objet
l’ex&eacute;cution de la
commande,
ind&eacute;pendamment
de l'&eacute;chec ou du
succ&egrave;s de
l'ex&eacute;cution.
Effectuer la capture
des donn&eacute;es en
m&ecirc;me temps que la
commande et quel
que soit le r&eacute;sultat de
l'ex&eacute;cution de la
commande.
* Une commande est consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro.
6.12.22.2 Commande apr&egrave;s la capture de donn&eacute;es
Pour sp&eacute;cifier une commande / un fichier de traitement par lots &agrave; ex&eacute;cuter apr&egrave;s la capture
des donn&eacute;es
1. Activez le commutateur Ex&eacute;cuter une commande apr&egrave;s la capture des donn&eacute;es.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots. Le programme ne prend pas en charge de commandes interactives, c'est &agrave;
dire des commandes qui impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la commande/le
fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, indiquez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. En fonction du r&eacute;sultat que vous voulez obtenir, s&eacute;lectionnez les options appropri&eacute;es comme
d&eacute;crit dans le tableau ci-dessous.
6. Cliquez sur Valider.
Case &agrave; cocher
S&eacute;lection
Faire &eacute;chouer la sauvegarde si
l'ex&eacute;cution de la commande
&eacute;choue*
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn
&eacute;
Effac&eacute;
Ne pas sauvegarder tant que
l'ex&eacute;cution de la commande
n'est pas achev&eacute;e
S&eacute;lectionn&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
Effac&eacute;
R&eacute;sultat
Pr&eacute;r&eacute;glage
Continuer la
sauvegarde
uniquement si la
commande a &eacute;t&eacute;
ex&eacute;cut&eacute;e avec
succ&egrave;s.
Effectuer la
sauvegarde apr&egrave;s
l’ex&eacute;cution de la
commande a &eacute;t&eacute;
ex&eacute;cut&eacute;e,
ind&eacute;pendamment
de l'&eacute;chec ou du
succ&egrave;s de
l'ex&eacute;cution.
Sans
Objet
Continuer la
sauvegarde en
m&ecirc;me temps que
l'ex&eacute;cution de la
commande et quel
que soit le r&eacute;sultat
de l'ex&eacute;cution de la
commande.
* Une commande est consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro.
6.12.23 Instantan&eacute;s mat&eacute;riels SAN
Cette option est appliqu&eacute;e aux sauvegardes des machines virtuelles VMware ESXi.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Cette option d&eacute;termine l'utilisation des instantan&eacute;s SAN lors de l'ex&eacute;cution d'une sauvegarde.
Si cette option est d&eacute;sactiv&eacute;e, le contenu du disque virtuel sera lu depuis un instantan&eacute; VMware.
L'instantan&eacute; sera conserv&eacute; pendant toute la dur&eacute;e de la sauvegarde.
Si cette option est activ&eacute;e, le contenu du disque virtuel sera lu depuis un instantan&eacute; SAN. Un
instantan&eacute; VMware sera cr&eacute;&eacute; et conserv&eacute; bri&egrave;vement pour que l'&eacute;tat des disques virtuels soit
coh&eacute;rent. Si la lecture d'un instantan&eacute; SAN n'est pas possible, la sauvegarde &eacute;chouera.
Avant d'activer cette option, suivez les consignes r&eacute;pertori&eacute;es dans &laquo; Utilisation d'instantan&eacute;s
mat&eacute;riels SAN &raquo; (p. 353).
6.12.24 Planification
Cette option d&eacute;finit si les sauvegardes commencent tel que planifi&eacute; ou en diff&eacute;r&eacute;, et combien de
machines sont sauvegard&eacute;es simultan&eacute;ment.
Le pr&eacute;r&eacute;glage est le suivant :


D&eacute;ploiement sur site : D&eacute;marrer toutes les sauvegardes exactement comme planifi&eacute;.
D&eacute;ploiement Cloud : R&eacute;partir les heures de d&eacute;marrage de sauvegarde dans une fen&ecirc;tre de
temps. Retard maximum : 30 minutes.
Vous pouvez s&eacute;lectionner l'une des options suivantes :

D&eacute;marrer toutes les sauvegardes exactement comme planifi&eacute;
Les sauvegardes des machines virtuelles commenceront exactement comme planifi&eacute;. Les
machines seront sauvegard&eacute;es une par une.

R&eacute;partir les heures de d&eacute;marrage dans une fen&ecirc;tre de temps
La sauvegarde des machines physiques commencera en diff&eacute;r&eacute; selon l'heure planifi&eacute;e. La valeur
de d&eacute;lai pour chaque machine est s&eacute;lectionn&eacute;e de fa&ccedil;on al&eacute;atoire et comprise entre z&eacute;ro et la
valeur maximale que vous sp&eacute;cifiez. Il se peut que vous souhaitiez utiliser ce param&egrave;tre lors de
sauvegarde de machines multiples sur un emplacement r&eacute;seau, pour &eacute;viter une charge excessive
du r&eacute;seau. La valeur du d&eacute;lai pour chaque machine est d&eacute;termin&eacute;e quand le plan de protection
est appliqu&eacute; &agrave; la machine, et reste la m&ecirc;me tant que vous n'avez pas modifi&eacute; le plan de
protection et chang&eacute; la valeur de d&eacute;lai maximal.
Les machines seront sauvegard&eacute;es une par une.

Limiter le nombre de sauvegardes simultan&eacute;es par
Cette option est uniquement disponible si un plan de protection est appliqu&eacute; &agrave; plusieurs
machines virtuelles. Cette option d&eacute;finit combien de machines virtuelles un agent peut
sauvegarder simultan&eacute;ment lors de l'ex&eacute;cution d'un plan de protection donn&eacute;.
Si, selon le plan de protection, l'agent doit commencer &agrave; sauvegarder plusieurs machines &agrave; la fois,
il choisira deux machines. (Pour optimiser la performances de sauvegarde, l'agent essaie de faire
correspondre les machines stock&eacute;es sur diff&eacute;rents stockages.) D&egrave;s que l'une des deux
sauvegardes est termin&eacute;e, l'agent choisit la troisi&egrave;me machine et ainsi de suite.
Vous pouvez modifier le nombre de machines virtuelles que l'agent doit sauvegarder
simultan&eacute;ment. La valeur maximale est 10. Toutefois, si l'agent ex&eacute;cute plusieurs plans de
protection qui se chevauchent dans le temps, les nombres sp&eacute;cifi&eacute;s dans leurs options sont
additionn&eacute;s. Vous pouvez limiter le nombre total de machines virtuelles (p. 365) qu'un agent
peut sauvegarder simultan&eacute;ment, quel que soit le nombre de plans de protection en cours
d'ex&eacute;cution.
Les sauvegardes des machines virtuelles commenceront exactement comme planifi&eacute;.
6.12.25 Sauvegarde secteur par secteur
Cette option est effective uniquement pour une sauvegarde de niveau disque.
Cette option d&eacute;finit si une copie exacte d'un disque ou d'un volume sur un niveau physique doit &ecirc;tre
cr&eacute;&eacute;e.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Si cette option est activ&eacute;e, tous les secteurs du disque ou du volume seront sauvegard&eacute;s, y compris
l'espace non allou&eacute; et les secteurs qui ne contiennent aucunes donn&eacute;es. La sauvegarde obtenue sera
de la m&ecirc;me taille que le disque en cours de sauvegarde (si l'option Niveau de compression (p. 177)
est d&eacute;finie sur Aucune). Le logiciel passe automatiquement en mode secteur par secteur lorsque la
sauvegarde pr&eacute;sente des syst&egrave;mes de fichiers non reconnus ou non pris en charge.
Remarque : Il sera impossible d'ex&eacute;cuter une restauration des donn&eacute;es d'application &agrave; partir des sauvegardes
cr&eacute;&eacute;es en mode secteur par secteur.
6.12.26 Fractionnement
Cette option est efficace pour les mod&egrave;les de sauvegarde Toujours compl&egrave;te ; Compl&egrave;te
hebdomadaire, Incr&eacute;mentielle quotidienne ; Compl&egrave;te mensuelle, Diff&eacute;rentielle hebdomadaire,
Incr&eacute;mentielle quotidienne (GFS) et Personnalis&eacute;e.
Cette option vous permet de s&eacute;lectionner la m&eacute;thode de fractionnement des sauvegardes
volumineuses en fichiers plus petits
Le pr&eacute;r&eacute;glage est le suivant : Automatique.
Les param&egrave;tres suivants sont disponibles :

Automatique
Une sauvegarde sera fractionn&eacute;e si elle exc&egrave;de la taille de fichier maximum prise en charge par le
syst&egrave;me de fichiers.

Taille fixe
Entrez la taille de fichier souhait&eacute;e ou s&eacute;lectionnez-la &agrave; partir de la liste d&eacute;roulante.
6.12.27 Gestion des bandes
Ces options sont effectives lorsque la destination de la sauvegarde est un p&eacute;riph&eacute;rique &agrave; bandes.
Activez la restauration de fichiers &agrave; partir des sauvegardes de disques enregistr&eacute;es
sur bandes
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Si cette case est coch&eacute;e, le logiciel cr&eacute;e, &agrave; chaque sauvegarde, des fichiers suppl&eacute;mentaires sur un
disque dur de la machine &agrave; laquelle le p&eacute;riph&eacute;rique &agrave; bandes est attach&eacute;. La restauration des fichiers
&agrave; partir de sauvegardes de disques est possible tant que ces fichiers suppl&eacute;mentaires sont intacts. Les
fichiers sont supprim&eacute;s automatiquement lorsque la bande stockant les sauvegardes
correspondantes est effac&eacute;es (p. 451), retir&eacute;e (p. 452) ou &eacute;cras&eacute;e.
L'emplacement des fichiers suppl&eacute;mentaires est le suivant :

Sous Windows XP et Server 2003 : %ALLUSERSPROFILE%\Application
Data\Acronis\BackupAndRecovery\TapeLocation.

Sous Windows Vista et les versions ult&eacute;rieures de
Windows : %PROGRAMDATA%\Acronis\BackupAndRecovery\TapeLocation.

Sous Linux : /var/lib/Acronis/BackupAndRecovery/TapeLocation.
L'espace occup&eacute; par ces fichiers suppl&eacute;mentaires d&eacute;pend du nombre de fichiers dans la sauvegarde
correspondante. Pour une sauvegarde compl&egrave;te d'un disque contenant environ 20 000 fichiers
(sauvegarde de disque d'une station de travail type), les fichiers suppl&eacute;mentaires occupent environ
150 Mo. La sauvegarde compl&egrave;te d'un serveur contenant 250 000 fichiers peut produire environ
700 Mo de fichiers suppl&eacute;mentaires. Donc, si vous &ecirc;tes certain de ne pas avoir besoin de restaurer
des fichiers individuels, vous pouvez laisser la case d&eacute;sactiv&eacute;e pour &eacute;conomiser de l'espace disque.
Si les fichiers suppl&eacute;mentaires n'ont pas &eacute;t&eacute; cr&eacute;&eacute;s lors de la sauvegarde ou qu'ils ont &eacute;t&eacute; supprim&eacute;s,
vous pouvez toujours les cr&eacute;er en effectuant une nouvelle analyse (p. 449) des bandes sur lesquelles
est stock&eacute;e la sauvegarde.
D&eacute;placer une bande vers le logement apr&egrave;s chaque sauvegarde r&eacute;ussie de chaque
machine
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Si vous d&eacute;sactivez cette option, une bande restera dans le lecteur apr&egrave;s qu'une op&eacute;ration utilisant la
bande est termin&eacute;e. Autrement, le logiciel d&eacute;placera la bande vers la prise de connecteur dans
laquelle elle se trouvait avant l'op&eacute;ration. Si, conform&eacute;ment au plan de protection, d'autres
op&eacute;rations suivent la sauvegarde (validation de la sauvegarde ou r&eacute;plication sur un autre
emplacement, par exemple), la bande sera replac&eacute;e dans son logement &agrave; la fin de ces op&eacute;rations.
Si cette option et l'option &Eacute;jecter les bandes une fois les sauvegardes de chaque machine r&eacute;ussies
sont activ&eacute;es, la bande sera &eacute;ject&eacute;e.
&Eacute;jecter les bandes apr&egrave;s chaque sauvegarde r&eacute;ussie de chaque machine
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Lorsque cette case est coch&eacute;e, le logiciel &eacute;jecte les bandes apr&egrave;s toute sauvegarde correctement
effectu&eacute;e de chaque machine. Si, conform&eacute;ment au plan de protection, d'autres op&eacute;rations suivent
la sauvegarde (validation de la sauvegarde ou r&eacute;plication sur un autre emplacement, par exemple),
les bandes seront &eacute;ject&eacute;es &agrave; la fin de ces op&eacute;rations.
&Eacute;craser une bande dans le lecteur autonome lors de la cr&eacute;ation d'une sauvegarde
compl&egrave;te
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
L'option s'applique uniquement aux lecteurs de bandes autonomes. Lorsque cette option est activ&eacute;e,
une bande ins&eacute;r&eacute;e dans un lecteur est &eacute;cras&eacute;e chaque fois qu'une sauvegarde compl&egrave;te est cr&eacute;&eacute;e.
Utilisez les p&eacute;riph&eacute;riques &agrave; bandes et les lecteurs suivants
Cette option vous permet de sp&eacute;cifier les lecteurs de bandes que doit utiliser le plan de protection.
Un pool de bandes contient des bandes provenant de tous les lecteurs de bandes attach&eacute;s &agrave; un
ordinateur, qu'il s'agisse d'un nœud de stockage ou d'un ordinateur sur lequel l'agent de protection
est install&eacute;, ou les deux. Lors que vous s&eacute;lectionnez un pool de bandes en tant qu'emplacement de
sauvegarde, vous s&eacute;lectionnez indirectement la machine &agrave; laquelle le(s) p&eacute;riph&eacute;rique(s) &agrave; bandes est
(sont) connect&eacute;(s). Par d&eacute;faut, les sauvegardes peuvent &ecirc;tre &eacute;crites sur les bandes via n'importe quel
lecteur de bandes ou p&eacute;riph&eacute;rique &agrave; bandes attach&eacute; &agrave; cette machine. Si certains lecteurs manquent
ou ne sont pas op&eacute;rationnels, le plan de protection utilisera ceux qui sont disponibles.
Vous pouvez cliquez sur Uniquement p&eacute;riph&eacute;riques et disques s&eacute;lectionn&eacute;s, puis choisir les
p&eacute;riph&eacute;riques &agrave; bandes et les lecteurs de la liste. En s&eacute;lectionnant un p&eacute;riph&eacute;rique complet, vous
s&eacute;lectionnez tous ses lecteurs. Cela signifie que n'importe lequel de ces lecteurs peut &ecirc;tre utilis&eacute; par
le plan de protection. Si le p&eacute;riph&eacute;rique ou lecteur s&eacute;lectionn&eacute; manque ou n'est pas op&eacute;rationnel, ou
qu'aucun autre p&eacute;riph&eacute;rique n'est s&eacute;lectionn&eacute;, la sauvegarde &eacute;chouera.
En utilisant cette option, vous pouvez contr&ocirc;ler les sauvegardes ex&eacute;cut&eacute;es par plusieurs agents vers
une grosse biblioth&egrave;que de bandes contenant plusieurs lecteurs. Par exemple, la sauvegarde d'un
gros serveur de fichier ou partage de fichiers peut ne pas d&eacute;marrer si plusieurs agents sauvegardent
leurs machines dans le m&ecirc;me cr&eacute;neau de sauvegarde, car les agents occupent tous les lecteurs. Si
vous autorisez les agents &agrave; utiliser, par exemple, les lecteurs 2 et 3, le lecteur 1 devient r&eacute;serv&eacute; &agrave;
l'agent qui sauvegarde le partage.
Utiliser des ensembles de bandes au sein du m&ecirc;me pool de bandes s&eacute;lectionn&eacute;
pour la sauvegarde
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Les bandes &agrave; l'int&eacute;rieur d'un pool peuvent &ecirc;tre regroup&eacute;es dans des ensembles de bandes.
Si cette option reste d&eacute;sactiv&eacute;e, les donn&eacute;es sont sauvegard&eacute;es sur toutes les bandes d'un pool. Si
cette option est activ&eacute;e, vous pouvez s&eacute;parer les sauvegardes selon les r&egrave;gles pr&eacute;d&eacute;finies ou
personnalis&eacute;es.

Utiliser un ensemble de bandes distinct pour chacune (choisissez une r&egrave;gle : Type de
sauvegarde, Type de p&eacute;riph&eacute;rique, Nom du p&eacute;riph&eacute;rique, Jour du mois, Jour de la semaine,
Mois de l’ann&eacute;e, Ann&eacute;e, Date)
Si cette variante est s&eacute;lectionn&eacute;e, vous pouvez organiser les ensembles de bandes selon une
r&egrave;gle pr&eacute;d&eacute;finie. Par exemple, vous pouvez avoir des ensembles de bandes s&eacute;par&eacute;s pour chaque
jour de la semaine ou stocker des sauvegardes de chaque machine sur un ensemble de bandes
s&eacute;par&eacute;.

Sp&eacute;cifier une r&egrave;gle personnalis&eacute;e pour les ensembles de bandes
Si cette variante est s&eacute;lectionn&eacute;e, sp&eacute;cifiez votre propre r&egrave;gle pour organiser les ensembles de
bandes. Cette r&egrave;gle peut contenir les variables suivantes :
Syntaxe des variables Description des variables
Valeurs disponibles
[Resource Name]
Les sauvegardes de chaque
machine seront stock&eacute;es sur un
ensemble de bandes s&eacute;par&eacute;.
Nom des machines enregistr&eacute;es sur le serveur de
gestion.
[Backup Type]
Les sauvegardes compl&egrave;tes,
full, inc, diff
incr&eacute;mentielles et diff&eacute;rentielles
seront stock&eacute;es sur des ensembles
de bandes s&eacute;par&eacute;s.
[Resource Type]
Les sauvegardes des machines de
chaque type sont stock&eacute;es sur un
ensemble de bandes s&eacute;par&eacute;.
Server essentials, Server, Workstation,
Physical machine, VMware Virtual Machine,
Virtual-PC Virtual Machine, Virtual
Server Virtual Machine, Hyper-V Virtual
Machine, Parallels Virtual Machine, XEN
Virtual Machine, KVM Virtual Machine, RHEV
Virtual Machine, Parallels Cloud Virtual
Machine
[Day]
Les sauvegardes cr&eacute;&eacute;es chaque
jour du mois seront stock&eacute;es sur
un ensemble de bandes s&eacute;par&eacute;.
01, 02, 03, ..., 31
[Weekday]
Les sauvegardes cr&eacute;&eacute;es chaque
Sunday, Monday, Tuesday, Wednesday,
jour de la semaine seront stock&eacute;es Thursday, Friday, Saturday
sur un ensemble de bandes
s&eacute;par&eacute;.
Syntaxe des variables Description des variables
Valeurs disponibles
[Month]
Les sauvegardes cr&eacute;&eacute;es chaque
mois de l'ann&eacute;e seront stock&eacute;es
sur un ensemble de bandes
s&eacute;par&eacute;.
January, February, March, April, May, June,
July, August, September, October, November,
December
[Year]
Les sauvegardes cr&eacute;&eacute;es chaque
ann&eacute;e seront stock&eacute;es sur un
ensemble de bandes s&eacute;par&eacute;.
2017, 2018, ...
Par exemple, si vous sp&eacute;cifiez la r&egrave;gle en tant que [Resource Name]-[Backup Type], vous
aurez un ensemble de bandes distinct pour chaque sauvegarde compl&egrave;te, incr&eacute;mentielle et
diff&eacute;rentielle de chaque ordinateur auquel le plan de protection est appliqu&eacute;.
Vous pouvez &eacute;galement sp&eacute;cifier les ensembles de bandes (p. 452) pour les bandes individuelles.
Dans ce cas, le logiciel inscrira d'abord les sauvegardes sur les bandes dont la valeur de l'ensemble
co&iuml;ncide avec la valeur de l'expression sp&eacute;cifi&eacute;e dans le plan de protection. Puis, si n&eacute;cessaire,
d'autres bandes du m&ecirc;me pool seront prises. Apr&egrave;s cela, si le pool peut &ecirc;tre r&eacute;approvisionn&eacute;, les
bandes provenant du pool Bandes libres seront utilis&eacute;es.
Par exemple, si vous sp&eacute;cifiez l'ensemble de bandes Monday pour la bande 1, Tuesday pour la
bande 2, etc. et sp&eacute;cifiez [Weekday] dans les options de sauvegarde, la bande correspondante sera
utilis&eacute;e le jour respectif de la semaine.
6.12.28 Traitement de l'&eacute;chec de t&acirc;che
Cette option d&eacute;termine le comportement du programme lorsqu'un plan de protection programm&eacute;
&eacute;choue. Cette option ne fonctionne pas lorsqu'un plan de protection est d&eacute;marr&eacute; manuellement.
Si cette option est activ&eacute;e, le programme essaiera de nouveau d'ex&eacute;cuter le plan de protection. Vous
pouvez sp&eacute;cifier le nombre de tentatives et l'intervalle de temps entre ces tentatives. Le programme
arr&ecirc;te d'essayer d&egrave;s qu'une tentative se termine avec succ&egrave;s OU que le nombre sp&eacute;cifi&eacute; de
tentatives est atteint, en fonction du suivant lequel de ces deux cas de figure qui se produit en
premier.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
6.12.29 Conditions de d&eacute;marrage de t&acirc;che
Cette option est effective &agrave; la fois dans les syst&egrave;mes d'exploitation Windows et Linux.
Cette option d&eacute;termine le comportement du programme lorsqu' une t&acirc;che est sur le point de
d&eacute;marrer (l'heure planifi&eacute;e arrive ou l'&eacute;v&eacute;nement sp&eacute;cifi&eacute; dans la planification se produit), mais la
condition (ou l'une des nombreuses conditions) n'est pas remplie. Pour plus d'informations sur les
conditions, consultez la section &laquo; Conditions de d&eacute;marrage &raquo; (p. 151).
Le pr&eacute;r&eacute;glage est le suivant : Attendre que les conditions de la planification soient remplies.
Attendre que les conditions de la planification soient remplies
Avec ce param&egrave;tre, le planificateur commence &agrave; surveiller les conditions et lance la t&acirc;che d&egrave;s que les
conditions sont remplies. Si les conditions ne sont jamais remplies, la t&acirc;che ne d&eacute;marrera jamais.
Pour g&eacute;rer la situation lorsque les conditions ne sont pas remplies pendant trop longtemps et qu'il
devient trop risqu&eacute; de retarder la t&acirc;che, vous pouvez d&eacute;finir l'intervalle de temps &agrave; l'issue duquel la
t&acirc;che sera ex&eacute;cut&eacute;e, quelle que soit la condition. Cochez la case Ex&eacute;cuter la t&acirc;che de toutes fa&ccedil;ons
apr&egrave;s, puis sp&eacute;cifiez l'intervalle de temps. La t&acirc;che d&eacute;marrera d&egrave;s que les conditions seront remplies
OU que le d&eacute;lai maximum sera &eacute;coul&eacute;, en fonction du cas de figure qui se produira en premier.
Passer outre l'ex&eacute;cution de la t&acirc;che
Il peut &ecirc;tre impossible de retarder une t&acirc;che, par exemple, lorsque vous devez imp&eacute;rativement
ex&eacute;cuter une t&acirc;che au moment sp&eacute;cifi&eacute;. Il est alors pertinent de passer outre la t&acirc;che plut&ocirc;t que
d'attendre que les conditions soient remplies, particuli&egrave;rement si les t&acirc;ches sont effectu&eacute;es
relativement fr&eacute;quemment.
6.12.30 Service de clich&eacute; instantan&eacute; des volumes
Cette option est valide uniquement pour les syst&egrave;mes d'exploitation Windows.
L'option d&eacute;finit si un fournisseur de service de clich&eacute; instantan&eacute; des volumes (VSS) doit notifier les
applications compatibles avec VSS que la sauvegarde est sur le point de d&eacute;marrer. Cela garantit la
coh&eacute;rence de toutes les donn&eacute;es utilis&eacute;es par les applications, en particulier, l'ach&egrave;vement de toutes
les transactions de la base de donn&eacute;es au moment de la prise de l'instantan&eacute; des donn&eacute;es par le
logiciel de sauvegarde. La coh&eacute;rence des donn&eacute;es garantit, quant &agrave; elle, que l'application sera
restaur&eacute;e dans l'&eacute;tat appropri&eacute; et deviendra op&eacute;rationnelle imm&eacute;diatement apr&egrave;s la restauration.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;. S&eacute;lection automatique du fournisseur d’instantan&eacute;s.
Vous pouvez s&eacute;lectionner l'une des options suivantes :

S&eacute;lection automatique du fournisseur d’instantan&eacute;s
S&eacute;lection automatique parmi les fournisseurs d'instantan&eacute;s mat&eacute;riels, logiciels et Microsoft
Software Shadow Copy.

Utilisation du fournisseur de clich&eacute; instantan&eacute; des logiciels Microsoft
Nous vous recommandons de choisir cette option lors de la sauvegarde de serveurs
d'applications (Microsoft Exchange Server, Microsoft SQL Server, Microsoft SharePoint ou Active
Directory).
D&eacute;sactivez cette option si votre base de donn&eacute;es est incompatible avec VSS. Les instantan&eacute;s sont
plus rapides mais la coh&eacute;rence des donn&eacute;es des applications pour lesquelles les transactions ne sont
pas compl&eacute;t&eacute;es au moment de la prise de l'instantan&eacute; ne peut pas &ecirc;tre garantie. Vous pouvez utiliser
les commandes de capture de donn&eacute;es Pr&eacute;/Post (p. 195) afin de vous assurer que les donn&eacute;es sont
sauvegard&eacute;es de fa&ccedil;on coh&eacute;rente. Par exemple, sp&eacute;cifiez des commandes avant la capture
de-donn&eacute;es, qui suspendront la base de donn&eacute;es et &eacute;limineront tous les caches pour garantir que
toutes les transactions sont termin&eacute;es, et sp&eacute;cifiez des commandes apr&egrave;s la capture de-donn&eacute;es, qui
remettront en service la base de donn&eacute;es une fois que l'image statique est prise.
Remarque Si cette option est activ&eacute;e, les fichiers et les dossiers qui ont &eacute;t&eacute; indiqu&eacute;s dans la cl&eacute; de la base de
registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToSnapshot ne
sont pas sauvegard&eacute;s. En particulier, les fichiers de donn&eacute;es Outlook hors connexion (.ost) ne sont pas
sauvegard&eacute;s, car ils sont indiqu&eacute;s dans la valeur OutlookOST de cette cl&eacute;.
Activer la sauvegarde compl&egrave;te VSS
Si cette option est activ&eacute;e, les journaux de Microsoft Exchange Server et des autres applications
compatibles VSS (sauf Microsoft SQL Server) seront tronqu&eacute;s apr&egrave;s chaque sauvegarde de niveau
disque compl&egrave;te, incr&eacute;mentielle ou diff&eacute;rentielle r&eacute;ussie.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Laissez cette option d&eacute;sactiv&eacute;e dans les cas suivants:

Si vous utilisez l'agent pour Exchange ou un logiciel tiers pour sauvegarder les donn&eacute;es Exchange
Server. La raison est que la troncature du journal interf&eacute;rera avec les sauvegardes des journaux
des transactions cons&eacute;cutives.

Si vous utilisez un logiciel tiers pour sauvegarder les donn&eacute;es SQL Server. La raison pour cela est
que le logiciel tiers prendra la sauvegarde de niveau disque r&eacute;sultante comme sa &laquo; propre &raquo;
sauvegarde compl&egrave;te. En cons&eacute;quence, la sauvegarde diff&eacute;rentielle suivante des donn&eacute;es SQL
Server &eacute;chouera. Les sauvegardes continueront &agrave; &eacute;chouer jusqu'&agrave; ce que le logiciel tiers cr&eacute;e sa
prochaine &laquo; propre &raquo; sauvegarde compl&egrave;te.

Si d'autres applications compatibles VSS sont en cours d'ex&eacute;cution sur la machine et que vous
devez conserver leurs journaux pour une raison quelconque.
L'activation de cette option n'entra&icirc;ne pas la troncature des journaux Microsoft SQL Server. Pour
tronquer le journal SQL Server apr&egrave;s une sauvegarde, activez l’option de sauvegarde Troncation de
journal (p. 189).
6.12.31 Service de clich&eacute; instantan&eacute; des volumes (VSS) pour les
machines virtuelles
Cette option d&eacute;finit si les instantan&eacute;s suspendus des machines virtuelles sont pris. Pour prendre un
instantan&eacute; de veille, le logiciel de sauvegarde applique VSS au sein d'une machine virtuelle en
utilisant VMware Tools ou les services d'int&eacute;gration Hyper-V.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Si cette option est activ&eacute;e, les transactions de toutes les applications compatibles VSS s'ex&eacute;cutant sur
une machine virtuelle sont effectu&eacute;es avant la prise de l'instantan&eacute;. Si un instantan&eacute; suspendu
&eacute;choue apr&egrave;s le nombre de tentatives sp&eacute;cifi&eacute; dans l'option &laquo; Gestion des erreurs &raquo; (p. 178), et si la
sauvegarde de l'application est d&eacute;sactiv&eacute;e, un instantan&eacute; non suspendu est pris. Si la sauvegarde
d'application est activ&eacute;e, la sauvegarde &eacute;choue.
Si cette option est d&eacute;sactiv&eacute;e, un instantan&eacute; non suspendu est pris. La machine virtuelle sera
sauvegard&eacute;e dans un &eacute;tat de panne.
Remarque Cette option n'affecte pas les machines virtuelles HC3 de Scale Computing. Pour celles-ci, la
suspension d&eacute;pend de l'installation ou non des outils Scale sur la machine virtuelle.
6.12.32 Sauv. hebdo.
Cette option d&eacute;termine quelles sauvegardes sont consid&eacute;r&eacute;es comme &laquo; hebdomadaires &raquo; dans les
r&egrave;gles de r&eacute;tention et les plans de sauvegarde. Une sauvegarde &laquo; hebdomadaire &raquo; correspond &agrave; la
premi&egrave;re sauvegarde cr&eacute;&eacute;e d&egrave;s qu'une semaine commence.
Le pr&eacute;r&eacute;glage est le suivant : Lundi.
6.12.33 Journal des &eacute;v&eacute;nements Windows
Cette option est effective uniquement dans les syst&egrave;mes d'exploitation Windows.
Cette option d&eacute;finit si les agents doivent consigner des &eacute;v&eacute;nements des op&eacute;rations de sauvegarde
dans l'Observateur d'&eacute;v&eacute;nements de Windows (pour voir ce journal, ex&eacute;cutez eventvwr.exe ou
s&eacute;lectionnez Panneau de configuration &gt; Outils administratifs &gt; Affichage des &eacute;v&eacute;nements). Vous
pouvez filtrer les &eacute;v&eacute;nements &agrave; consigner.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
7 Restauration
7.1
Restauration de l'aide-m&eacute;moire
Le tableau suivant r&eacute;sume les m&eacute;thodes de restauration disponibles. Utilisez le tableau afin de
choisir la m&eacute;thode de restauration qui correspond le mieux &agrave; vos besoins.
Quoi restaurer
M&eacute;thode de restauration
Machine physique
(Windows ou Linux)
Machine physique (Mac)
Machine virtuelle
(VMware, Hyper-V ou
HC3 de
Scale Computing)
Configuration ESXi
Utilisation de l'interface Web (p. 207)
Utilisation d'un support de d&eacute;marrage (p. 211)
Utilisation d'un support de d&eacute;marrage (p. 211)
Fichiers/Dossiers
Etat du syst&egrave;me
Bases de donn&eacute;es SQL
Bases de donn&eacute;es
Exchange
Bo&icirc;tes aux lettres
Exchange
Bo&icirc;tes aux lettres Office
365
Base de donn&eacute;es Oracle
Utilisation de l'interface Web (p. 210)
Utilisation d'un support de d&eacute;marrage (p. 211)
Utilisation d'un support de d&eacute;marrage (p. 220)
Utilisation de l'interface Web (p. 215)
T&eacute;l&eacute;chargement de fichiers depuis le Cloud (p. 216)
Utilisation d'un support de d&eacute;marrage (p. 218)
Extraction de fichiers &agrave; partir de sauvegardes locales (p. 219)
Utilisation de l'interface Web (p. 220)
Utilisation de l'interface Web (p. 324)
Utilisation de l'interface Web (p. 327)
Utilisation de l'interface Web (p. 330)
Utilisation de l'interface Web (p. 338)
Utilisation de l'outil Oracle Explorer (p. 341)
Remarque pour les utilisateurs Mac
 Depuis la version 10.11 du syst&egrave;me d'exploitation El Capitan, certains fichiers syst&egrave;me, dossiers
et processus sont marqu&eacute;s comme prot&eacute;g&eacute;s avec l'ajout de l'attribut de fichier
com.apple.rootless. Cette fonctionnalit&eacute; est appel&eacute;e Protection de l'int&eacute;grit&eacute; du syst&egrave;me
(System Integrity Protection, SIP). Les fichiers prot&eacute;g&eacute;s comprennent les applications
pr&eacute;install&eacute;es, ainsi que la plupart des dossiers des r&eacute;pertoires /system, /bin, /sbin et /usr.
Les fichiers et dossiers prot&eacute;g&eacute;s ne peuvent pas &ecirc;tre &eacute;cras&eacute;s lors de la restauration du syst&egrave;me
d'exploitation. Si vous souhaitez &eacute;craser les fichiers prot&eacute;g&eacute;s, effectuez une restauration &agrave; partir
d'un support de d&eacute;marrage.

D&eacute;sormais, dans macOS Sierra 10.12, les fichiers rarement utilis&eacute;s peuvent &ecirc;tre d&eacute;plac&eacute;s vers
iCloud au moyen de la fonctionnalit&eacute; de stockage dans le Cloud. De petites empreintes de ces
fichiers sont conserv&eacute;es sur le syst&egrave;me de fichiers. Ces empreintes sont sauvegard&eacute;es &agrave; la place
des fichiers d'origine.
Lorsque vous restaurez une empreinte &agrave; l'emplacement d'origine, elle est synchronis&eacute;e avec
iCloud, et le fichier d'origine redevient disponible. Si vous restaurez une empreinte &agrave; un
emplacement diff&eacute;rent, celle-ci n'est pas synchronis&eacute;e avec iCloud et le fichier d'origine est
indisponible.
7.2
Restauration s&ucirc;re
Il est possible qu'une image sauvegard&eacute;e d'un syst&egrave;me d'exploitation soit infect&eacute;e par un malware et
puisse r&eacute;infecter la machine sur laquelle elle est restaur&eacute;e.
La restauration s&ucirc;re vous permet d'&eacute;viter la r&eacute;currence de telles infections gr&acirc;ce &agrave; une analyse
anti-malwares (p. 388) int&eacute;gr&eacute;e et &agrave; la suppression des malwares lors du processus de restauration.
Limites :

La restauration s&ucirc;re n'est prise en charge que pour les machines physiques et virtuelles Windows
sur lesquelles l'agent pour Windows est install&eacute;.


Seules les sauvegardes de type Toute la machine ou Disques/volumes sont prises en charge.

La restauration s&ucirc;re n'est pas prise en charge pour les sauvegardes CDP (Protection continue des
donn&eacute;es) (p. 136). Une machine sera restaur&eacute;e en fonction de la derni&egrave;re sauvegarde normale,
sans les donn&eacute;es de la sauvegarde CDP. Pour restaurer les donn&eacute;es CDP, ex&eacute;cutez une
restauration de Fichiers/dossiers.
Seuls les volumes dont le syst&egrave;me de fichiers est NTFS sont pris en charge. Les partitions
non-NTFS seront restaur&eacute;es sans faire l'objet de l'analyse anti-malwares.
Fonctionnement
Si vous activez l'option de restauration s&ucirc;re lors du processus de restauration, le syst&egrave;me effectuera
les t&acirc;ches suivantes :
1. Scanner la sauvegarde d'image &agrave; la recherche de malwares et marquer les fichiers infect&eacute;s L'un
des &eacute;tats suivants est attribu&eacute; &agrave; la sauvegarde :



Aucun malware : aucun malware n'a &eacute;t&eacute; d&eacute;tect&eacute; dans la sauvegarde lors de l'analyse.
Malware d&eacute;tect&eacute; : un malware a &eacute;t&eacute; d&eacute;tect&eacute; dans la sauvegarde lors de l'analyse.
Non analys&eacute; : la sauvegarde n'a pas &eacute;t&eacute; analys&eacute;e &agrave; la recherche de malwares.
2. Restaurer la sauvegarde de la machine s&eacute;lectionn&eacute;e
3. Supprimer le malware d&eacute;tect&eacute;
Vous pouvez filtrer les sauvegardes &agrave; l'aide du param&egrave;tre &Eacute;tat.
7.3
Cr&eacute;ation d'un support de d&eacute;marrage
Un support de d&eacute;marrage correspond &agrave; un CD, un DVD, un lecteur flash USB ou tout autre support
amovible qui permet d'ex&eacute;cuter l'agent, sans faire appel &agrave; un syst&egrave;me d'exploitation. La fonction
premi&egrave;re d'un support de d&eacute;marrage est de restaurer les syst&egrave;mes d'exploitation qui ne d&eacute;marrent
pas.
Nous vous recommandons vivement de cr&eacute;er un support de d&eacute;marrage et de le tester d&egrave;s que vous
commencez &agrave; utiliser une sauvegarde de niveau disque. En outre, il est &eacute;galement recommand&eacute; de
recr&eacute;er le support &agrave; chaque nouvelle mise &agrave; jour importante de l'agent de protection.
Vous pouvez restaurer Windows et Linux &agrave; partir du m&ecirc;me support. Pour restaurer macOS, cr&eacute;ez un
support &agrave; part &agrave; partir d'une machine sous macOS.
Pour cr&eacute;er un support de d&eacute;marrage sous Windows ou Linux
1. T&eacute;l&eacute;charger le fichier ISO du support de d&eacute;marrage. Pour t&eacute;l&eacute;charger le fichier, cliquez sur l'ic&ocirc;ne
de compte dans le coin sup&eacute;rieur droit &gt; T&eacute;l&eacute;chargements &gt; Support de d&eacute;marrage.
2. Effectuez l'une des actions suivantes :


Gravez un CD/DVD avec le fichier ISO.

Connectez le fichier ISO &agrave; la machine virtuelle que vous souhaitez restaurer, comme s'il
s'agissait d'un CD/DVD.
Cr&eacute;ez un lecteur flash USB de d&eacute;marrage avec le fichier ISO et l'un des outils gratuits
disponibles en ligne.
Utilisez ISO vers USB ou RUFUS pour d&eacute;marrer une machine UEFI et Win32DiskImager
pour une machine BIOS. Sous Linux, l'utilisation de la commande dd est toute indiqu&eacute;e.
Vous pouvez &eacute;galement cr&eacute;er des supports de d&eacute;marrage en utilisant Bootable Media Builder (p.
242).
Pour cr&eacute;er un support de d&eacute;marrage sur macOS
1. Sur les machines o&ugrave; l'agent pour Mac est install&eacute;, cliquez sur Applications &gt; Rescue Media
Builder.
2. Le logiciel affiche les supports amovibles connect&eacute;s. S&eacute;lectionnez celui que vous d&eacute;sirez utiliser.
Avertissement Toutes les donn&eacute;es pr&eacute;sentes sur le disque seront supprim&eacute;es.
3. Cliquez sur Cr&eacute;er.
4. Patientez pendant que le logiciel cr&eacute;e le support de d&eacute;marrage.
7.4
Restauration d'une machine
7.4.1
Machine physique
Cette section d&eacute;crit la restauration des machines physiques via l'interface Web.
Utilisez un support de d&eacute;marrage plut&ocirc;t que l'interface Web pour restaurer :



macOS
Tout syst&egrave;me d'exploitation de mani&egrave;re compl&egrave;te ou sur une machine hors ligne
La structure des volumes logiques (volumes cr&eacute;&eacute;s par Logical Volume Manager sous Linux). Le
support vous permet de recr&eacute;er automatiquement la structure des volumes logique.
La restauration d'un syst&egrave;me d'exploitation n&eacute;cessite un red&eacute;marrage. Vous pouvez choisir de
red&eacute;marrer automatiquement la machine ou de lui attribuer le statut Intervention n&eacute;cessaire. Le
syst&egrave;me d'exploitation restaur&eacute; est automatiquement mis en ligne.
Pour restaurer une machine physique
1. S&eacute;lectionnez la machine sauvegard&eacute;e.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :

Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage partag&eacute; (c.-&agrave;-d.
que d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une machine, s&eacute;lectionnez
une machine cible qui est en ligne, puis choisissez un point de restauration.


S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
Restaurez la machine comme d&eacute;crit dans &laquo; Restauration de disques avec un support de
d&eacute;marrage &raquo; (p. 211).
4. Cliquez sur Restaurer &gt; Machine compl&egrave;te.
Le logiciel mappe automatiquement les disques depuis la sauvegarde vers les disques de la
machine cible.
Pour effectuer une restauration sur une autre machine physique, cliquez sur Machine cible, puis
s&eacute;lectionnez une machine cible en ligne.
5. Si vous n'&ecirc;tes pas satisfait du r&eacute;sultat du mappage ou si le mappage du disque &eacute;choue, cliquez
sur Mappage de disque pour re-mapper les disques manuellement.
La section Mappage permet &eacute;galement de choisir les disques ou volumes &agrave; restaurer. Vous
pouvez passer d'un disque ou d'un volume &agrave; l'autre &agrave; l'aide du lien Basculer vers... en haut &agrave;
droite.
6. [Facultatif] Activez le commutateur Restauration s&ucirc;re pour analyser la sauvegarde &agrave; la recherche
de malwares. Si un malware est d&eacute;tect&eacute;, il sera identifi&eacute; dans la sauvegarde et supprim&eacute; d&egrave;s la
fin du processus de restauration.
7. Cliquez sur D&eacute;marrer la restauration.
8. Confirmez que vous souhaitez &eacute;craser les donn&eacute;es du disque avec leurs versions sauvegard&eacute;es.
Choisissez si vous souhaitez red&eacute;marrer automatiquement la machine.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
7.4.2
Machine physique &agrave; virtuelle
Cette section d&eacute;crit la restauration d'une machine physique en tant que machine virtuelle &agrave; l'aide de
l'interface Web. L'op&eacute;ration peut &ecirc;tre effectu&eacute;e si au moins un agent pour VMware ou pour Hyper-V
est install&eacute; et enregistr&eacute;.
Pour plus d'informations sur la migration P2V, consultez &laquo; Migration de machine &raquo; (p. 367).
Restauration d'une machine physique en tant que machine virtuelle
1. S&eacute;lectionnez la machine sauvegard&eacute;e.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :
4.
5.
6.
7.

Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage partag&eacute; (c.-&agrave;-d.
que d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une machine, s&eacute;lectionnez
une machine qui est en ligne, puis choisissez un point de restauration.


S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).

Cliquez sur Magasin de donn&eacute;es pour ESXi ou Chemin d'acc&egrave;s pour Hyper-V, puis
s&eacute;lectionnez le magasin de donn&eacute;es (stockage) pour la machine virtuelle.

Cliquez sur Mappage de disque afin de s&eacute;lectionner le magasin de donn&eacute;es (stockage),
l'interface et le mode d'allocation de chaque disque virtuel. La section Mappage permet
&eacute;galement de choisir les disques individuels &agrave; restaurer.
Restaurez la machine comme d&eacute;crit dans &laquo; Restauration de disques avec un support de
d&eacute;marrage &raquo; (p. 211).
Cliquez sur Restaurer &gt; Machine compl&egrave;te.
Dans Restaurer vers, s&eacute;lectionnez Machine virtuelle.
Cliquez sur Machine cible.
a. S&eacute;lectionnez l'hyperviseur (VMware ESXi ou Hyper-V).
Au moins un agent pour VMware ou pour Hyper-V doit &ecirc;tre install&eacute;.
b. S&eacute;lectionnez si vous souhaitez restaurer sur une machine nouvelle ou existante. L'option de
nouvelle machine est pr&eacute;f&eacute;rable, &eacute;tant donn&eacute; qu'elle ne n&eacute;cessite pas une correspondance
exacte entre la configuration de disque de la machine cible et celle de la sauvegarde.
c. S&eacute;lectionnez l'h&ocirc;te et sp&eacute;cifiez le nouveau nom de machine ou s&eacute;lectionnez une machine
cible existante.
d. Cliquez sur OK.
[Facultatif] Lors de la restauration sur une nouvelle machine, vous pouvez &eacute;galement proc&eacute;der
comme suit :

Сliquez sur Param&egrave;tres de MV pour modifier la taille de m&eacute;moire, le nombre de processeurs
et les connexions r&eacute;seau de la machine virtuelle.
8. Cliquez sur D&eacute;marrer la restauration.
9. Lors de la restauration sur une machine virtuelle existante, confirmez que vous souhaitez &eacute;craser
les disques.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
7.4.3
Machine virtuelle
Lors de la restauration sur cette machine, vous devez arr&ecirc;ter la machine virtuelle. Le logiciel stoppe
la machine sans invite. Une fois la restauration termin&eacute;e, vous devrez red&eacute;marrer manuellement la
machine.
Ce comportement peut &ecirc;tre modifi&eacute; &agrave; l’aide de l’option de r&eacute;cup&eacute;ration de gestion de l’alimentation
de MV (cliquez sur Options de r&eacute;cup&eacute;ration &gt; Gestion de l’alimentation de MV).
Pour restaurer une machine virtuelle
1. Effectuez l'une des actions suivantes :


S&eacute;lectionnez une machine sauvegard&eacute;e, cliquez sur Restauration, puis s&eacute;lectionnez un point
de restauration.
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
2. Cliquez sur Restaurer &gt; Machine compl&egrave;te.
3. Si vous souhaitez effectuer la restauration vers une machine physique, s&eacute;lectionnez Machine
physique dans Restaurer vers. Sinon, ignorez cette &eacute;tape.
La restauration vers une machine physique est uniquement possible si la configuration de disque
de la machine cible correspondant exactement &agrave; celle de la sauvegarde.
Dans ce cas, poursuivez avec l’&eacute;tape 4 dans &laquo; Machine physique &raquo; (p. 207). Sinon, nous vous
recommandons d’effectuer une migration V2P &agrave; l’aide d’un support de d&eacute;marrage (p. 211).
4. Le logiciel s&eacute;lectionne automatiquement la machine d'origine comme machine cible.
Pour effectuer la restauration vers une autre machine virtuelle, cliquez sur Machine cible, puis
proc&eacute;dez comme suit :
a. S&eacute;lectionnez l'hyperviseur (VMware ESXi, Hyper-V ou Scale Computing HC3).
b. S&eacute;lectionnez si vous souhaitez restaurer sur une machine nouvelle ou existante.
c. S&eacute;lectionnez l'h&ocirc;te et sp&eacute;cifiez le nouveau nom de machine ou s&eacute;lectionnez une machine
cible existante.
d. Cliquez sur OK.
5. [Facultatif] Lors de la restauration sur une nouvelle machine, vous pouvez &eacute;galement proc&eacute;der
comme suit :

Cliquez sur Magasin de donn&eacute;es pour ESXi ou sur Chemin d'acc&egrave;s pour Hyper-V et
Scale Computing HC3, puis s&eacute;lectionnez le magasin de donn&eacute;es (stockage) pour la machine
virtuelle.

Cliquez sur Mappage de disque afin de s&eacute;lectionner le magasin de donn&eacute;es (stockage),
l'interface et le mode d'allocation de chaque disque virtuel. La section Mappage permet
&eacute;galement de choisir les disques individuels &agrave; restaurer.

Сliquez sur Param&egrave;tres de MV pour modifier la taille de m&eacute;moire, le nombre de processeurs
et les connexions r&eacute;seau de la machine virtuelle.
6. Cliquez sur D&eacute;marrer la restauration.
7. Lors de la restauration sur une machine virtuelle existante, confirmez que vous souhaitez &eacute;craser
les disques.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
7.4.4
Restauration de disques via un support de d&eacute;marrage
Pour en savoir plus sur la mani&egrave;re de cr&eacute;er un support de d&eacute;marrage, consultez la section &laquo; Cr&eacute;ation
d'un support de d&eacute;marrage &raquo; (p. 207).
Pour restaurer des disques via un support de d&eacute;marrage
1. D&eacute;marrez la machine cible par le biais d'un support de d&eacute;marrage.
2. [Uniquement lors de la restauration d'un Mac] Si vous restaurez des disques/volumes format&eacute;s
APFS vers une machine non d'origine ou &agrave; froid, recr&eacute;ez la configuration du disque d’origine
manuellement :
a. Cliquez sur Utilitaire de disque.
b. Recr&eacute;ez la configuration du disque d’origine. Pour obtenir des instructions, consultez l'article
https://support.apple.com/guide/disk-utility/welcome.
c. Cliquez sur Utilitaire de disque &gt; Quitter l'utilitaire de disque.
3. Cliquez sur G&eacute;rer cette machine localement ou double-cliquez sur Support de Secours Bootable,
en fonction du type de support que vous utilisez.
4. Si un serveur proxy est activ&eacute; dans votre r&eacute;seau, cliquez sur Outils &gt; Serveur proxy, puis sp&eacute;cifiez
l'adresse IP/nom de l'h&ocirc;te et le port de serveur proxy. Sinon, ignorez cette &eacute;tape.
5. Sur l'&eacute;cran d'accueil, cliquez sur Restaurer.
6. Cliquez sur S&eacute;lectionner des donn&eacute;es, puis cliquez sur Parcourir.
7. Indiquez l'emplacement de la sauvegarde :

Pour restaurer des informations depuis le cloud, s&eacute;lectionnez Stockage sur le cloud. Saisissez
les informations d'identification du compte auquel la machine sauvegard&eacute;e a &eacute;t&eacute; associ&eacute;e.

Pour effectuer une restauration depuis un dossier local ou r&eacute;seau, rendez-vous dans Dossiers
locaux ou Dossiers r&eacute;seau.
Cliquez sur OK pour confirmer votre s&eacute;lection.
8. S&eacute;lectionnez la sauvegarde &agrave; partir de laquelle vous voulez restaurer les donn&eacute;es. Si vous y &ecirc;tes
invit&eacute;, saisissez le mot de passe pour la sauvegarde.
9. Dans Contenu des sauvegardes, s&eacute;lectionnez les disques que vous souhaitez restaurer. Cliquez
sur OK pour confirmer votre s&eacute;lection.
10. Sous O&ugrave; restaurer, le logiciel mappe automatiquement les disques s&eacute;lectionn&eacute;s vers les disques
cibles.
Si le mappage &eacute;choue, ou si vous n'&ecirc;tes pas satisfait du r&eacute;sultat, vous pouvez remapper les
disques manuellement.
Modifier la disposition du disque peut affecter la capacit&eacute; de d&eacute;marrage du syst&egrave;me d'exploitation. Veuillez
utiliser la disposition originale du disque de la machine &agrave; moins que vous ne soyez certain de votre succ&egrave;s.
11. [Lors de la restauration de Linux] Si la machine sauvegard&eacute;e poss&eacute;dait des volumes logiques
(LVM) et que vous voulez en reproduire la structure initiale :
a. Assurez-vous que le nombre de disques sur la machine cible et que leur capacit&eacute; sont
&eacute;quivalents ou sup&eacute;rieurs &agrave; ceux de la machine d'origine, puis cliquez sur Appliquer
RAID/LVM.
b. Revoyez la structure des volumes et cliquez ensuite sur Appliquer RAID/LVM pour la cr&eacute;er.
12. [Facultatif] Cliquez sur Options de restauration, pour sp&eacute;cifier des param&egrave;tres suppl&eacute;mentaires.
13. Cliquez sur OK pour d&eacute;marrer la restauration.
7.4.5
En utilisant Universal Restore
Les syst&egrave;mes d'exploitation les plus r&eacute;cents peuvent &ecirc;tre d&eacute;marr&eacute;s lorsqu'ils sont restaur&eacute;s sur un
mat&eacute;riel diff&eacute;rent, notamment sur les plates-formes VMware ou Hyper-V. Si un syst&egrave;me
d'exploitation restaur&eacute; ne d&eacute;marre pas, utilisez l'outil Universal Restore pour mettre &agrave; jour les pilotes
et les modules essentiels au d&eacute;marrage du syst&egrave;me d'exploitation.
Universal Restore peut s'appliquer &agrave; Windows et Linux.
Pour appliquer Universal Restore
1. D&eacute;marrez la machine &agrave; partir du support de d&eacute;marrage.
2. Cliquez sur Appliquer Universal Restore.
3. S'il existe plusieurs syst&egrave;mes d'exploitation sur la machine, choisissez celui sur lequel appliquer
Universal Restore.
4. [Pour Windows uniquement] Configurez les param&egrave;tres suppl&eacute;mentaires (p. 213).
5. Cliquez sur OK.
7.4.5.1
Universal Restore sous Windows
Pr&eacute;paration
Pr&eacute;parez les pilotes
Avant d'appliquer Universal Restore &agrave; un syst&egrave;me d'exploitation Windows, assurez-vous que vous
avez les pilotes pour le nouveau contr&ocirc;leur de disque dur et pour le jeu de puces. Ces pilotes sont
cruciaux pour lancer le syst&egrave;me d'exploitation. Utilisez le CD ou le DVD fourni par le fabricant du
mat&eacute;riel ou t&eacute;l&eacute;chargez les pilotes depuis le site Web du fabricant. Les fichiers pilotes doivent avoir
l'extension *.inf. Si vous t&eacute;l&eacute;chargez les pilotes au format *.exe, *.cab ou *.zip, veuillez les extraire en
utilisant une application tierce.
La meilleure pratique consiste &agrave; stocker les pilotes pour tout le mat&eacute;riel utilis&eacute; dans votre
organisation dans un seul d&eacute;p&ocirc;t tri&eacute; par type de p&eacute;riph&eacute;rique ou par configuration mat&eacute;rielle. Vous
pouvez conserver une copie du d&eacute;p&ocirc;t sur un DVD ou sur un lecteur flash ; choisissez des pilotes et
ajoutez-les au support de d&eacute;marrage ; cr&eacute;ez le support de d&eacute;marrage personnalis&eacute; avec les pilotes
n&eacute;cessaires (et les configurations r&eacute;seau n&eacute;cessaires) pour chacun de vos serveurs. Vous pouvez
aussi simplement sp&eacute;cifier le chemin vers le r&eacute;pertoire chaque fois que Universal Restore est utilis&eacute;.
V&eacute;rifiez l'acc&egrave;s aux pilotes dans l'environnement de d&eacute;marrage
Assurez-vous que vous avez acc&egrave;s au p&eacute;riph&eacute;rique contenant les pilotes quand vous travaillez en
utilisant un support de d&eacute;marrage. Utilisez un support bas&eacute; sur WinPE si le p&eacute;riph&eacute;rique est
disponible sous Windows mais que le support bas&eacute; sur Linux ne le d&eacute;tecte pas.
Param&egrave;tres de Universal Restore
Recherche de pilote automatique
Sp&eacute;cifiez o&ugrave; le programme recherchera les pilotes de la couche d'abstraction mat&eacute;rielle (HAL Hardware Abstraction Layer), du contr&ocirc;leur de disque dur et de l'adaptateur r&eacute;seau :

Si les pilotes sont sur un disque du fabricant ou un autre support amovible, activez Rechercher le
support amovible.

Si les pilotes sont situ&eacute;s dans un dossier du r&eacute;seau ou sur le support de d&eacute;marrage, sp&eacute;cifiez le
chemin vers le dossier en cliquant sur Ajouter un dossier.
En outre, Universal Restore recherche dans le dossier Windows de stockage des pilotes par d&eacute;faut.
Son emplacement est indiqu&eacute; dans la valeur de registre DevicePath, laquelle se trouve dans la cl&eacute; de
la base de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion. Ce
dossier de stockage est g&eacute;n&eacute;ralement WINDOWS / inf.
Universal Restore ex&eacute;cute une recherche r&eacute;cursive dans tous les sous-dossiers du dossier sp&eacute;cifi&eacute;,
trouve les pilotes HAL et de contr&ocirc;leur de disque dur les plus appropri&eacute;s de tous ceux qui sont
disponibles, et les installe sur le syst&egrave;me restaur&eacute;. Universal Restore recherche &eacute;galement le pilote
de l'adaptateur r&eacute;seau ; le chemin vers le pilote trouv&eacute; est alors transmis par Universal Restore au
syst&egrave;me d'exploitation. Si le mat&eacute;riel poss&egrave;de plusieurs cartes d'interface r&eacute;seau, Universal Restore
tentera de configurer les pilotes de toutes les cartes.
Pilotes de stockage de masse &agrave; installer de toutes fa&ccedil;ons
Vous avez besoin de ce param&egrave;tre si :

Le mat&eacute;riel a un contr&ocirc;leur de stockage de masse sp&eacute;cifique tel que RAID (particuli&egrave;rement
NVIDIA RAID) ou un adaptateur fibre channel.

Vous avez effectu&eacute; la migration d'un syst&egrave;me sur une machine virtuelle qui utilise un contr&ocirc;leur
de disque dur SCSI. Utilisez les pilotes SCSI fournis avec le logiciel de virtualisation ou t&eacute;l&eacute;chargez
les versions les plus r&eacute;centes des pilotes &agrave; partir du site Web du fabricant du logiciel.

La recherche de pilotes automatiques n'aide pas а d&eacute;marrer le syst&egrave;me.
Sp&eacute;cifiez les pilotes appropri&eacute;s en cliquant sur Ajouter le pilote. Les pilotes d&eacute;finis ici sont install&eacute;s,
avec un avertissement appropri&eacute;, m&ecirc;me si le programme trouve un meilleur pilote.
Processus Universal Restore
Apr&egrave;s avoir sp&eacute;cifi&eacute; les param&egrave;tres requis, cliquez sur OK.
Si Universal Restore ne peut pas trouver un pilote compatible dans les emplacements sp&eacute;cifi&eacute;s, il
affiche une invite sur le p&eacute;riph&eacute;rique probl&eacute;matique. Effectuez l'une des actions suivantes :

Ajoutez le pilote dans n'importe quel emplacement sp&eacute;cifi&eacute; pr&eacute;c&eacute;demment et cliquez sur
R&eacute;essayer.

Si vous ne vous souvenez pas de l'emplacement, cliquez sur Ignorer pour continuer le processus.
Si le r&eacute;sultat n'est pas satisfaisant, appliquez Universal Restore &agrave; nouveau. Lorsque vous
configurez l'op&eacute;ration, sp&eacute;cifiez le pilote n&eacute;cessaire.
Lorsque Windows d&eacute;marre, la proc&eacute;dure courante pour l'installation de nouveaux mat&eacute;riels sera
initialis&eacute;e. Le pilote de l'adaptateur r&eacute;seau est install&eacute; silencieusement si le pilote a la signature
Microsoft Windows. Sinon, Windows demandera de confirmer l'installation du pilote ne poss&eacute;dant
pas la signature.
Apr&egrave;s cela, vous pouvez configurer la connexion r&eacute;seau et sp&eacute;cifier les pilotes pour les adaptateurs
graphique, USB et autres p&eacute;riph&eacute;riques.
7.4.5.2
Universal Restore sous Linux
Universal Restore peut &ecirc;tre appliqu&eacute; aux syst&egrave;mes op&eacute;rationnels de version Linux 2.6.8 ou
sup&eacute;rieure.
Quand Universal Restore est appliqu&eacute; &agrave; un syst&egrave;me d'exploitation Linux, il met &agrave; jour un syst&egrave;me de
fichiers temporaire connu comme le disque RAM initial (initrd). Cela garantit que le syst&egrave;me
d'exploitation peut d&eacute;marrer sur le nouveau mat&eacute;riel.
Universal Restore ajoute des modules pour le nouveau mat&eacute;riel (y compris les pilotes de
p&eacute;riph&eacute;riques) pour le disque RAM initial. En r&egrave;gle g&eacute;n&eacute;rale, il trouve les modules n&eacute;cessaires dans le
r&eacute;pertoire /lib/modules. Si Universal Restore ne peut pas trouver un module dont il a besoin, il
enregistre le nom de fichier du module dans le journal.
Universal Restore peut modifier la configuration du chargeur de d&eacute;marrage GRUB. Cela peut &ecirc;tre
n&eacute;cessaire, par exemple, pour assurer la capacit&eacute; de d&eacute;marrage du syst&egrave;me lorsque la nouvelle
machine poss&egrave;de une structure de volume diff&eacute;rente de la machine d'origine.
Universal Restore ne modifie jamais le noyau Linux.
Pour r&eacute;tablir le disque RAM initial d'origine
Vous pouvez r&eacute;tablir le disque RAM initial d'origine si n&eacute;cessaire.
Le disque RAM initial est stock&eacute; sur la machine dans un fichier. Avant de mettre &agrave; jour le disque RAM
initial pour la premi&egrave;re fois, Universal Restore en enregistre une copie dans le m&ecirc;me r&eacute;pertoire. Le
nom de la copie est le nom du fichier, suivi par le suffixe _acronis_backup.img. Cette copie ne sera
pas &eacute;cras&eacute;e si vous ex&eacute;cutez Universal Restore plusieurs fois (par exemple, apr&egrave;s avoir ajout&eacute; des
pilotes manquants).
Pour r&eacute;tablir le disque RAM initial d'origine, ex&eacute;cutez l'une des actions suivantes :

Renommez la copie en cons&eacute;quence. Par exemple, ex&eacute;cutez une commande semblable &agrave;
celle-ci :
mv initrd-2.6.16.60-0.21-default_acronis_backup.img
initrd-2.6.16.60-0.21-default

Sp&eacute;cifiez la copie dans la ligne initrd de la configuration du chargeur de d&eacute;marrage GRUB.
7.5
7.5.1
Restauration des fichiers
Restauration de fichiers via l'interface Web
1. S&eacute;lectionnez la machine sur laquelle les donn&eacute;es que vous souhaitez restaurer &eacute;taient
initialement pr&eacute;sentes.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez le point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine s&eacute;lectionn&eacute;e est physique et hors ligne, les points de restauration ne sont pas
affich&eacute;s. Effectuez l'une des actions suivantes :

[Recommand&eacute;] Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage
partag&eacute; (c.-&agrave;-d. que d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une
machine, s&eacute;lectionnez une machine cible qui est en ligne, puis choisissez un point de
r&eacute;cup&eacute;ration.



S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
T&eacute;l&eacute;chargement de fichiers depuis le Cloud (p. 216)
Utilisation d’un support de d&eacute;marrage (p. 218)
4. Cliquez sur Restaurer &gt; Fichiers/dossiers.
5. Recherchez le dossier requis ou utilisez la fonction de recherche pour obtenir la liste des fichiers
et des dossiers requis.
Vous pouvez utiliser un ou plusieurs caract&egrave;res g&eacute;n&eacute;riques (* et ?). Pour plus de d&eacute;tails sur
l’utilisation de caract&egrave;res g&eacute;n&eacute;riques, consultez la section &laquo; Filtres de fichiers &raquo; (p. 180)
Remarque La recherche n’est pas disponible pour les sauvegardes de lecteur qui sont stock&eacute;es dans le
Cloud.
6. S&eacute;lectionnez les fichiers que vous voulez restaurer.
7. Si vous souhaitez enregistrer les fichiers au format .zip, cliquez sur T&eacute;l&eacute;charger, s&eacute;lectionnez
l’emplacement o&ugrave; enregistrer les donn&eacute;es et cliquez sur Enregistrer. Sinon, ignorez cette &eacute;tape.
Le t&eacute;l&eacute;chargement n'est pas disponible si votre s&eacute;lection contient des dossiers ou si la taille
totale des fichiers s&eacute;lectionn&eacute;s d&eacute;passe 100 Mo.
8. Cliquez sur Restaurer.
Dans Restaurer vers, vous voyez l’une des options suivantes :

La machine sur laquelle les fichiers que vous souhaitez restaurer &eacute;taient initialement
pr&eacute;sents (si un agent est install&eacute; sur cette machine).

L'ordinateur o&ugrave; est install&eacute; l'agent pour VMware, Hyper-V ou Scale Computing HC3 (si les
fichiers proviennent d'une machine virtuelle ESXi, Hyper-V ou Scale Computing HC3).
Il s'agit de la machine cible pour la restauration. Vous pouvez s&eacute;lectionner une autre machine, le
cas &eacute;ch&eacute;ant.
9. Dans Chemin d’acc&egrave;s, s&eacute;lectionnez la destination de la restauration. Vous pouvez s&eacute;lectionner
l'une des options suivantes :


l'emplacement d'origine (lors d'une restauration vers la machine d'origine)
un dossier local sur la machine cible
Remarque Les liens symboliques ne sont pas pris en charge.

un dossier r&eacute;seau accessible depuis la machine cible
1. Cliquez sur D&eacute;marrer la restauration.
2. S&eacute;lectionnez l'une des options d'&eacute;crasement de fichier :



&Eacute;craser les fichiers existants
&Eacute;craser un fichier existant s’il est plus ancien
Ne pas &eacute;craser les fichiers existants
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
7.5.2
T&eacute;l&eacute;chargement de fichiers depuis le Cloud
Vous pouvez explorer le stockage Cloud, consulter les contenus des sauvegardes et t&eacute;l&eacute;charger les
fichiers dont vous avez besoin.
Limites
 les sauvegardes des &eacute;tats du syst&egrave;me, de SQL, des bases de donn&eacute;es et des bases de donn&eacute;es
Exchange ne sont pas consultables.

Pour une meilleure exp&eacute;rience de t&eacute;l&eacute;chargement, ne t&eacute;l&eacute;chargez pas plus de 100 Mo &agrave; la fois.
Pour r&eacute;cup&eacute;rer rapidement de plus grandes quantit&eacute;s de donn&eacute;es depuis le Cloud, utilisez la
proc&eacute;dure de r&eacute;cup&eacute;ration de fichiers (p. 215).
Pour t&eacute;l&eacute;charger des fichiers &agrave; partir du stockage sur le Cloud
1. S&eacute;lectionnez une machine qui a &eacute;t&eacute; sauvegard&eacute;e.
2. Cliquez sur Restaurer &gt; Autres m&eacute;thodes de restauration… &gt; T&eacute;l&eacute;chargement des fichiers.
3. Saisissez les informations d'identification du compte auquel la machine sauvegard&eacute;e a &eacute;t&eacute;
associ&eacute;e.
4. [Lorsque vous parcourez les sauvegardes de lecteur] Sous Versions, cliquez sur la sauvegarde &agrave;
partir de laquelle vous souhaitez r&eacute;cup&eacute;rer les fichiers.
[Lorsque vous parcourez les sauvegardes de niveau disque] Vous pouvez s&eacute;lectionner la date et
l'heure de sauvegarde &agrave; la prochaine &eacute;tape, via l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; droite du
fichier s&eacute;lectionn&eacute;. Par d&eacute;faut, les fichiers sont restaur&eacute;s &agrave; partir de la derni&egrave;re sauvegarde.
5. Recherchez le dossier requis ou utilisez la fonction de recherche pour obtenir la liste des fichiers
requis.
6. Activez les cases &agrave; cocher pour les &eacute;l&eacute;ments que vous devez restaurer, puis cliquez sur
T&eacute;l&eacute;charger.
Si vous s&eacute;lectionnez un seul fichier, il sera t&eacute;l&eacute;charg&eacute; en l'&eacute;tat. Autrement, les donn&eacute;es
s&eacute;lectionn&eacute;es seront archiv&eacute;es sous forme d'un fichier .zip.
7. S&eacute;lectionnez l'emplacement o&ugrave; enregistrer les donn&eacute;es, puis cliquez sur Enregistrer.
7.5.3
V&eacute;rification de l'authenticit&eacute; d'un fichier gr&acirc;ce &agrave; Notary
Service
Si la notarisation a &eacute;t&eacute; activ&eacute;e lors de la sauvegarde (p. 160), vous pouvez v&eacute;rifier l'authenticit&eacute; d'un
fichier sauvegard&eacute;.
Pour v&eacute;rifier l'authenticit&eacute; d'un fichier
1. S&eacute;lectionnez le fichier tel que d&eacute;crit dans les &eacute;tapes 1 &agrave; 6 de la section &laquo; Restauration de fichiers
via l'interface Web &raquo; (p. 215), ou les &eacute;tapes 1 &agrave; 5 de la section &laquo; T&eacute;l&eacute;chargement de fichiers
depuis le Cloud (p. 216) &raquo;.
2. Assurez-vous que le fichier s&eacute;lectionn&eacute; poss&egrave;de l'ic&ocirc;ne suivante :
est notari&eacute;.
3. Effectuez l'une des actions suivantes :
. Cela signifie que le fichier

Cliquez sur V&eacute;rifier.
Le logiciel v&eacute;rifie l'authenticit&eacute; du fichier et affiche le r&eacute;sultat.

Cliquez sur Obtenir certificat.
Un certificat confirmant la notarisation du fichier est ouvert dans une fen&ecirc;tre de navigateur
Web. La fen&ecirc;tre contient &eacute;galement les instructions qui vous permettent de v&eacute;rifier
l'authenticit&eacute; d'un fichier manuellement.
7.5.4
Signer un fichier avec ASign
ASign est un service permettant &agrave; plusieurs personnes de signer &eacute;lectroniquement un fichier
sauvegard&eacute;. Cette fonctionnalit&eacute; est accessible uniquement pour les sauvegardes de niveau fichier
stock&eacute;es dans le stockage dans le Cloud.
Une seule version de fichier peut &ecirc;tre sign&eacute;e &agrave; la fois. Si le fichier a &eacute;t&eacute; sauvegard&eacute; &agrave; plusieurs
reprises, vous devez choisir la version &agrave; signer, et seule cette version sera sign&eacute;e.
ASign peut par exemple &ecirc;tre utilis&eacute; pour la signature &eacute;lectronique des fichiers suivants :





Contrats de location ou baux
Contrats de vente
Conventions d'achat de biens
Contrats de pr&ecirc;t
Feuilles de permission
 Documents financiers
 Documents d'assurance
 D&eacute;charges de responsabilit&eacute;
 Documents m&eacute;dicaux
 Documents de recherche
 Certificats d'authenticit&eacute;
 Accords de non-divulgation
 Lettres de proposition
 Accords de confidentialit&eacute;
 Contrats de prestataires ind&eacute;pendants
Pour signer une version de fichier
1. S&eacute;lectionnez le fichier tel que d&eacute;crit dans les &eacute;tapes 1 &agrave; 6 de la section &laquo; Restauration de fichiers
via l'interface Web &raquo; (p. 215).
2. Assurez-vous que la bonne date et la bonne heure sont s&eacute;lectionn&eacute;es dans le volet de gauche.
3. Cliquez sur Signer cette version de fichier.
4. Indiquez le mot de passe pour le compte de stockage dans le Cloud sous lequel la sauvegarde est
stock&eacute;e. L'identifiant de connexion du compte est affich&eacute; dans votre fen&ecirc;tre d'invite.
L'interface du service ASign est ouverte dans une fen&ecirc;tre de navigateur Web.
5. Ajoutez d'autres signataires en indiquant leur adresse e-mail. Il n'est pas possible d'ajouter ou
supprimer des signataires apr&egrave;s avoir envoy&eacute; les invitations, assurez-vous donc que la liste
contient chaque personne dont la signature est n&eacute;cessaire.
6. Cliquez sur Inviter &agrave; signer pour envoyer l'invitation aux signataires.
Chaque signataire re&ccedil;oit un e-mail contenant la demande de signature. Lorsque tous les
signataires auxquels vous l'aurez demand&eacute; auront sign&eacute; le fichier, ce dernier sera notari&eacute; et sign&eacute;
via le service de notarisation.
Vous recevrez une notification &agrave; la signature de chaque signataire, et lorsque le processus sera
enti&egrave;rement termin&eacute;. Vous pouvez acc&eacute;der &agrave; la page Web ASign en cliquant sur Afficher les
d&eacute;tails dans l'un des e-mails que vous recevez.
7. Une fois le processus termin&eacute;, rendez-vous sur la page Web ASign et cliquez sur Obtenir le
document pour t&eacute;l&eacute;charger un document .pdf contenant :


7.5.5
La page du certificat de signature avec toutes les signatures r&eacute;colt&eacute;es.
La page du journal d'audit contenant l'historique des activit&eacute;s : date/heure &agrave; laquelle
l'invitation a &eacute;t&eacute; envoy&eacute;e aux signataires, date/heure &agrave; laquelle chaque signataire a sign&eacute; le
fichier, etc.
Restauration de fichiers via un support de d&eacute;marrage
Pour en savoir plus sur la mani&egrave;re de cr&eacute;er un support de d&eacute;marrage, consultez la section &laquo; Cr&eacute;ation
d'un support de d&eacute;marrage &raquo; (p. 207).
Pour restaurer des fichiers via un support de d&eacute;marrage
1. D&eacute;marrez la machine cible &agrave; l'aide du support de d&eacute;marrage.
2. Cliquez sur G&eacute;rer cette machine localement ou double-cliquez sur Support de Secours Bootable,
en fonction du type de support que vous utilisez.
3. Si un serveur proxy est activ&eacute; dans votre r&eacute;seau, cliquez sur Outils &gt; Serveur proxy, puis sp&eacute;cifiez
l'adresse IP/nom de l'h&ocirc;te et le port de serveur proxy. Sinon, ignorez cette &eacute;tape.
4. Sur l'&eacute;cran d'accueil, cliquez sur Restaurer.
5. Cliquez sur S&eacute;lectionner des donn&eacute;es, puis cliquez sur Parcourir.
6. Indiquez l'emplacement de la sauvegarde :

Pour restaurer des informations depuis le cloud, s&eacute;lectionnez Stockage sur le cloud. Saisissez
les informations d'identification du compte auquel la machine sauvegard&eacute;e a &eacute;t&eacute; associ&eacute;e.

7.
8.
9.
10.
11.
12.
Pour effectuer une restauration depuis un dossier local ou r&eacute;seau, rendez-vous dans Dossiers
locaux ou Dossiers r&eacute;seau.
Cliquez sur OK pour confirmer votre s&eacute;lection.
S&eacute;lectionnez la sauvegarde &agrave; partir de laquelle vous voulez restaurer les donn&eacute;es. Si vous y &ecirc;tes
invit&eacute;, saisissez le mot de passe pour la sauvegarde.
Dans Contenu des sauvegardes, s&eacute;lectionnez Dossiers/fichiers.
S&eacute;lectionnez les donn&eacute;es que vous voulez restaurer. Cliquez sur OK pour confirmer votre
s&eacute;lection.
Dans O&ugrave; restaurer, indiquez un dossier. Vous pouvez &eacute;galement emp&ecirc;cher l'&eacute;crasement des
versions plus r&eacute;centes des fichiers ou exclure certains fichiers de la restauration.
[Facultatif] Cliquez sur Options de restauration, pour sp&eacute;cifier des param&egrave;tres suppl&eacute;mentaires.
Cliquez sur OK pour d&eacute;marrer la restauration.
Remarque L'emplacement de bande prend beaucoup de place et ne passera peut-&ecirc;tre pas dans la RAM lorsque
vous r&eacute;analysez et restaurez selon un support de d&eacute;marrage Linux ou WinPE. Pour Linux, vous devez monter un
autre emplacement pour enregistrer les donn&eacute;es sur un disque ou un partage. Voir
Acronis Cyber Backup Advanced : Modification du dossier TapeLocation (KB 27445). Pour Windows PE, aucune
solution de contournement n'existe pour le moment.
7.5.6
Extraction de fichiers &agrave; partir de sauvegardes locales
Vous pouvez explorer les contenus de sauvegardes et extraire les fichiers dont vous avez besoin.
Configuration requise

Cette fonctionnalit&eacute; est uniquement disponible sous Windows &agrave; l'aide de l'Explorateur de
fichiers.


Un agent de protection doit &ecirc;tre install&eacute; sur la machine utilis&eacute;e pour explorer la sauvegarde.
Le syst&egrave;me du fichier sauvegard&eacute; doit &ecirc;tre l'un des suivants : FAT16, FAT32, NTFS, ReFS, Ext2,
Ext3, Ext4, XFS ou HFS+.
 La sauvegarde doit &ecirc;tre stock&eacute;e dans un dossier local ou sur un partage r&eacute;seau (SMB/CIFS).
Extraction de fichiers &agrave; partir d'une sauvegarde
1. Acc&eacute;dez &agrave; l'emplacement de la sauvegarde &agrave; l'aide de l'Explorateur de fichiers.
2. Double-cliquez sur le fichier de sauvegarde. Les noms des fichiers reposent sur l'exemple
suivant :
&lt;nom de machine&gt; - &lt;GUID du plan de protection&gt;
3. Si la sauvegarde est chiffr&eacute;e, saisissez le mot de passe de chiffrement. Sinon, ignorez cette &eacute;tape.
L'Explorateur de fichiers affiche les points de restauration.
4. Double-cliquez sur le point de restauration.
L'Explorateur de fichiers affiche les donn&eacute;es sauvegard&eacute;es.
5. Acc&eacute;dez au dossier requis.
6. Copiez les fichiers requis vers n'importe quel dossier du syst&egrave;me de fichiers.
7.6
Restauration de l'&eacute;tat du syst&egrave;me
1. S&eacute;lectionnez la machine pour laquelle vous voulez restaurer l'&eacute;tat du syst&egrave;me.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration de l'&eacute;tat du syst&egrave;me. Vous remarquerez que les points de
restauration sont filtr&eacute;s en fonction de l'endroit o&ugrave; ils se trouvent.
4. Cliquez sur Restaurer l'&eacute;tat du syst&egrave;me.
5. Confirmez que vous souhaitez &eacute;craser l'&eacute;tat du syst&egrave;me avec sa version sauvegard&eacute;e.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
7.7
Restauration d'une configuration ESXi
Pour restaurer une configuration ESXi, vous avez besoin d'un support de d&eacute;marrage bas&eacute; sur Linux.
Pour en savoir plus sur la mani&egrave;re de cr&eacute;er un support de d&eacute;marrage, consultez la section &laquo; Cr&eacute;ation
d'un support de d&eacute;marrage &raquo; (p. 207).
Si vous restaurez une configuration ESXi sur un h&ocirc;te non d'origine et que l'h&ocirc;te ESXi d'origine est
toujours connect&eacute; au vCenter Server, d&eacute;connectez et supprimez cet h&ocirc;te du vCenter Server pour
&eacute;viter des probl&egrave;mes inattendus au cours de la restauration. Si vous souhaitez conserver l'h&ocirc;te
d'origine ainsi que l'h&ocirc;te restaur&eacute;, vous pouvez de nouveau l'ajouter une fois la restauration
termin&eacute;e.
Les machines virtuelles s'ex&eacute;cutant sur l'h&ocirc;te ne sont pas incluses dans la sauvegarde de la
configuration ESXi. Elles peuvent &ecirc;tre sauvegard&eacute;es et restaur&eacute;es s&eacute;par&eacute;ment.
Pour restaurer une configuration ESXi
1.
2.
3.
4.
5.
D&eacute;marrez la machine cible &agrave; l'aide du support de d&eacute;marrage.
Cliquez sur G&eacute;rer cette machine localement.
Sur l'&eacute;cran d'accueil, cliquez sur Restaurer.
Cliquez sur S&eacute;lectionner des donn&eacute;es, puis cliquez sur Parcourir.
Indiquez l'emplacement de la sauvegarde :

6.
7.
8.
9.
Acc&eacute;dez au dossier sous Dossiers locaux ou Dossiers r&eacute;seau.
Cliquez sur OK pour confirmer votre s&eacute;lection.
Dans Afficher, s&eacute;lectionnez Configurations ESXi.
S&eacute;lectionnez la sauvegarde &agrave; partir de laquelle vous voulez restaurer les donn&eacute;es. Si vous y &ecirc;tes
invit&eacute;, saisissez le mot de passe pour la sauvegarde.
Cliquez sur OK.
Dans Disques &agrave; utiliser pour les nouveaux magasins de donn&eacute;es, proc&eacute;dez comme suit :

Sous Restaurer ESXi sur, s&eacute;lectionnez le disque de restauration de la configuration de l'h&ocirc;te.
Si vous restaurez la configuration sur l'h&ocirc;te d'origine, le disque d'origine est s&eacute;lectionn&eacute; par
d&eacute;faut.

[Facultatif] Sous Utiliser pour les nouveaux magasins de donn&eacute;es, s&eacute;lectionnez les disques
o&ugrave; les nouveaux magasins de donn&eacute;es seront cr&eacute;&eacute;s. Soyez vigilant car toutes les donn&eacute;es sur
les disques s&eacute;lectionn&eacute;s seront perdues. Si vous souhaitez conserver les machines virtuelles
dans les magasins de donn&eacute;es existants, ne s&eacute;lectionnez aucun disque.
10. Si aucun disque pour les nouveaux magasins de donn&eacute;es n'est s&eacute;lectionn&eacute;, s&eacute;lectionnez la
m&eacute;thode de cr&eacute;ation de magasins de donn&eacute;es dans Comment cr&eacute;er de nouveaux magasins de
donn&eacute;es : Cr&eacute;er un magasin de donn&eacute;es par disque ou Cr&eacute;er un magasin de donn&eacute;es sur tous
les disques durs s&eacute;lectionn&eacute;s.
11. [Facultatif] Dans Mappage de r&eacute;seau, changez le r&eacute;sultat du mappage automatique des
commutateurs virtuels pr&eacute;sents dans la sauvegarde pour les adaptateurs r&eacute;seau physiques.
12. [Facultatif] Cliquez sur Options de restauration, pour sp&eacute;cifier des param&egrave;tres suppl&eacute;mentaires.
13. Cliquez sur OK pour d&eacute;marrer la restauration.
7.8
Options de restauration
Pour modifier les options de restauration, cliquez sur Options de restauration lors de la
configuration de la restauration.
Disponibilit&eacute; des options de restauration
L'ensemble des options de restauration disponibles d&eacute;pendent de :

L'environnement dans lequel fonctionne l'agent effectuant la restauration (Windows, Linux,
macOS ou support de d&eacute;marrage).

le type de donn&eacute;es en cours de restauration (disques, fichiers, machines virtuelles, donn&eacute;es
d'application).
Le tableau suivant r&eacute;sume la disponibilit&eacute; des options de restauration.
Windows
Linux
macOS
Support de
d&eacute;marrage
ESXi, Hyper-V,
Scale Computing H
C3
Windows
SQL et
Exchange
Support de
d&eacute;marrage
Machines
virtuelles
Linux
Fichiers
Windows
Disques
Validation de la
sauvegarde (p.
222)
+
+
+
+
+
+
+
+
+
Mode de
d&eacute;marrage (p.
222)
+
-
-
-
-
-
-
+
-
Date et heure
des fichiers (p.
224)
-
-
-
+
+
+
+
-
-
Gestion erreurs
(p. 224)
+
+
+
+
+
+
+
+
+
Exclusions de
fichiers (p. 224)
-
-
-
+
+
+
+
-
-
Flashback (p.
225)
+
+
+
-
-
-
-
+
-
Restauration de
chemin d'acc&egrave;s
complet (p. 225)
-
-
-
+
+
+
+
-
-
Windows
Linux
macOS
Support de
d&eacute;marrage
ESXi, Hyper-V,
Scale Computing H
C3
Windows
SQL et
Exchange
Support de
d&eacute;marrage
Machines
virtuelles
Linux
Fichiers
Windows
Disques
Points de
montage (p. 226)
-
-
-
+
-
-
-
-
-
Performance (p.
226)
+
+
-
+
+
+
-
+
+
Commandes
Pr&eacute;/Post (p. 226)
+
+
-
+
+
+
-
+
+
Modification de
SID (p. 228)
+
-
-
-
-
-
-
-
-
Gestion de
l'alimentation
des MV (p. 228)
-
-
-
-
-
-
-
+
-
Journal des
&eacute;v&eacute;nements
Windows (p.
228)
+
-
-
+
-
-
-
Hyper-V
uniquemen
t
+
7.8.1
Validation de la sauvegarde
Cette option d&eacute;finit s'il faut valider une sauvegarde pour s'assurer que la sauvegarde n'est pas
corrompue, avant que les donn&eacute;es ne soient restaur&eacute;es &agrave; partir de celle-ci.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
calculant une somme de contr&ocirc;le pour chaque bloc de donn&eacute;es enregistr&eacute; dans la sauvegarde. La
seule exception est la validation des sauvegardes de niveau fichier se trouvant dans le stockage sur le
Cloud. Ces sauvegardes sont valid&eacute;es en v&eacute;rifiant la coh&eacute;rence des m&eacute;ta-informations enregistr&eacute;es
dans la sauvegarde.
La validation est un processus tr&egrave;s long, m&ecirc;me pour les petites sauvegardes incr&eacute;mentielles ou
diff&eacute;rentielles. Cette op&eacute;ration valide en effet les donn&eacute;es physiques de la sauvegarde ainsi que
toutes les donn&eacute;es r&eacute;cup&eacute;rables par la s&eacute;lection de cette sauvegarde. Cela n&eacute;cessite un acc&egrave;s aux
sauvegardes pr&eacute;c&eacute;demment cr&eacute;&eacute;es.
Remarque La validation est disponible pour le stockage dans le Cloud situ&eacute; dans un centre de donn&eacute;es Acronis
et fourni par des partenaires de Acronis.
7.8.2
Mode de d&eacute;marrage
Cette option est effective lors de la restauration d'une machine physique ou virtuelle depuis une
sauvegarde de lecteur contenant un syst&egrave;me d'exploitation Windows.
Cette option vous permet de s&eacute;lectionner le mode de d&eacute;marrage (BIOS ou UEFI) que Windows
utilisera apr&egrave;s la restauration. Si le mode de d&eacute;marrage de la machine d'origine diff&egrave;re du mode de
d&eacute;marrage s&eacute;lectionn&eacute;, le logiciel :

Initialisera le disque vers lequel vous restaurez le volume syst&egrave;me, en fonction du mode de
d&eacute;marrage s&eacute;lectionn&eacute; (MBR pour BIOS, GPT pour UEFI).

Ajustera le syst&egrave;me d'exploitation Windows afin qu'il puisse d&eacute;marrer en utilisant le mode de
d&eacute;marrage s&eacute;lectionn&eacute;.
Le pr&eacute;r&eacute;glage est le suivant : Comme sur la machine cible.
Vous pouvez choisir l'une des options suivantes:

Comme sur la machine cible
L'agent qui s'ex&eacute;cute sur la machine cible d&eacute;tecte le mode de d&eacute;marrage actuellement utilis&eacute; par
Windows et proc&egrave;de aux ajustements en fonction du mode de d&eacute;marrage s&eacute;lectionn&eacute;.
C'est la valeur la plus s&ucirc;re qui entra&icirc;ne un syst&egrave;me bootable, sauf si les restrictions r&eacute;pertori&eacute;es
ci-dessous s'appliquent. &Eacute;tant donn&eacute; que l'option Mode de d&eacute;marrage est absente sous le
support de d&eacute;marrage, l'agent sur le support se comporte toujours comme si la valeur &eacute;tait
choisie.

Comme sur la machine sauvegard&eacute;e
L'agent qui s'ex&eacute;cute sur la machine cible lit le mode de d&eacute;marrage depuis la sauvegarde et
proc&egrave;de aux ajustements en fonction de ce mode de d&eacute;marrage. Ceci vous aide &agrave; restaurer un
syst&egrave;me sur une machine diff&eacute;rente, m&ecirc;me si cette machine utilise un autre mode de d&eacute;marrage,
puis remplace le disque dans la machine sauvegard&eacute;e.

BIOS
L'agent qui s'ex&eacute;cute sur la machine cible proc&egrave;de aux ajustements n&eacute;cessaires &agrave; l'utilisation de
BIOS.

UEFI
L'agent qui s'ex&eacute;cute sur la machine cible proc&egrave;de aux ajustements n&eacute;cessaires &agrave; l'utilisation
d'UEFI.
Une fois qu’un param&egrave;tre sera modifi&eacute;, la proc&eacute;dure de mappage de disque sera r&eacute;p&eacute;t&eacute;e. Cela peut
prendre un certain temps.
Recommandations
Si vous devez transf&eacute;rer Windows entre UEFI et BIOS :

Restaurez le disque &agrave; l'emplacement du volume syst&egrave;me. Si vous restaurez uniquement le
volume syst&egrave;me au-dessus d'un volume existant, l'agent ne pourra pas initialiser correctement le
disque de destination.

N'oubliez pas que le BIOS ne permet pas l'utilisation de plus de 2 To d'espace disque.
Limites

Le transfert entre UEFI et BIOS est compatible avec :



Les syst&egrave;mes d'exploitation Windows 64 bits &agrave; partir de Windows Vista SP1
Les syst&egrave;mes d'exploitation Windows Server 64 bits &agrave; partir de Windows Server 2008 SP1
Le transfert entre UEFI et BIOS n'est pas pris en charge si la sauvegarde est stock&eacute;e sur un
p&eacute;riph&eacute;rique &agrave; bandes.
Lorsque le transfert d'un syst&egrave;me entre UEFI et BIOS n'est pas pris en charge, l'agent se comporte
comme si le param&egrave;tre Comme sur la machine sauvegard&eacute;e &eacute;tait choisi. Si la machine cible prend en
charge &agrave; la fois UEFI et BIOS, vous devez activer manuellement le mode de d&eacute;marrage correspondant
&agrave; la machine d'origine. Sinon, le syst&egrave;me ne d&eacute;marrera pas.
7.8.3
Date et heure des fichiers
Cette option est effective uniquement lors de la restauration de fichiers.
Cette option d&eacute;finit si la date et l'heure des fichiers doivent &ecirc;tre restaur&eacute;es depuis la sauvegarde ou
assign&eacute;es selon les valeurs actuelles.
Si cette option est activ&eacute;e, les fichiers pr&eacute;senteront la date et l'heure actuelles.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
7.8.4
Gestion erreurs
Ces options vous permettent de sp&eacute;cifier comment traiter des erreurs qui peuvent se produire
pendant la restauration.
R&eacute;essayer si une erreur se produit
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;. Nombre de tentatives : 30. Intervalle entre les tentatives : 30
secondes.
Lorsqu'une erreur r&eacute;cup&eacute;rable se produit, le programme essaie &agrave; nouveau d'effectuer l'op&eacute;ration qui
a &eacute;chou&eacute;. Vous pouvez d&eacute;finir l'intervalle de temps ainsi que le nombre de tentatives. Les tentatives
s'arr&ecirc;teront d&egrave;s que l'op&eacute;ration r&eacute;ussira OU que le nombre de tentatives sera atteint, le premier de
ces deux cas pr&eacute;valant.
Ne pas afficher les messages et dialogues pendant le traitement (mode silencieux)
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Avec le mode silencieux activ&eacute;, le programme g&eacute;rera automatiquement les situations n&eacute;cessitant
une intervention de l'utilisateur dans la mesure du possible. Si une op&eacute;ration ne peut pas se
poursuivre sans l'intervention de l'utilisateur, elle &eacute;chouera. Les d&eacute;tails de l'op&eacute;ration, y compris les
erreurs, le cas &eacute;ch&eacute;ant, apparaissent dans le journal des op&eacute;rations.
Enregistrer des informations syst&egrave;me au cas o&ugrave; un red&eacute;marrage &eacute;chouerait
Cette option est effective pour une restauration de disque ou volume sur une machine physique sous
Windows ou Linux.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Quand cette option est activ&eacute;e, vous pouvez indiquer un dossier sur le disque local (y compris des
lecteurs flash ou des disques durs connect&eacute;s &agrave; la machine cible) ou sur un partage r&eacute;seau o&ugrave; seront
enregistr&eacute;s le journal, les informations syst&egrave;me et les fichiers de vidage m&eacute;moire apr&egrave;s plantage. Ce
fichier aidera le personnel du support technique &agrave; identifier le probl&egrave;me.
7.8.5
Exclusions de fichiers
Cette option est effective uniquement lors de la restauration de fichiers.
Cette option d&eacute;finit les fichiers et dossiers &agrave; ignorer pendant le processus de restauration et &agrave;
exclure ainsi de la liste des &eacute;l&eacute;ments restaur&eacute;s.
Remarque Les exclusions remplacent la s&eacute;lection des &eacute;l&eacute;ments de donn&eacute;es &agrave; restaurer. Par exemple, si vous
s&eacute;lectionnez cette option pour restaurer le fichier MonFichier.tmp en excluant tous les fichiers .tmp, le fichier
MonFichier.tmp ne sera pas restaur&eacute;.
7.8.6
S&eacute;curit&eacute; de niveau fichier
Cette option est effective lors de la restauration de fichiers sur disque et au niveau des fichiers pour
des volumes format&eacute;s NTFS.
Cette option d&eacute;finit s'il faut restaurer les permissions NTFS pour les fichiers avec les fichiers
eux-m&ecirc;mes.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Vous pouvez choisir de restaurer les permissions ou de laisser les fichiers h&eacute;riter des permissions
NTFS du dossier vers lequel ils sont restaur&eacute;s.
7.8.7
Flashback
Cette option est efficace lors de la restauration des disques et volumes sur des machines physiques
et virtuelles, except&eacute; pour Mac.
Si l'option est activ&eacute;e, seules les diff&eacute;rences entre les donn&eacute;es de la sauvegarde et le disque de
destination sont restaur&eacute;es. Ceci acc&eacute;l&egrave;re la r&eacute;cup&eacute;ration de donn&eacute;es vers le m&ecirc;me disque que celui
qui a &eacute;t&eacute; sauvegard&eacute;, en particulier si la structure de volume du disque n'a pas chang&eacute;. Les donn&eacute;es
sont compar&eacute;es au niveau des blocs.
Pour les machines physiques, comparer les donn&eacute;es au niveau des blocs est une op&eacute;ration
chronophage. Si la connexion au stockage de sauvegarde est rapide, il vous faudra moins de temps
pour restaurer le disque entier que de calculer les diff&eacute;rences de donn&eacute;es. Par cons&eacute;quent, nous
vous recommandons d'activer cette option seulement si la connexion au stockage de sauvegarde est
lente (par exemple, si la sauvegarde est stock&eacute;e dans le stockage dans le Cloud ou dans un fichier
r&eacute;seau &agrave; distance).
Lors de la restauration d'une machine physique, le pr&eacute;r&eacute;glage d&eacute;pend de l'emplacement de la
sauvegarde :

Si l'emplacement de la sauvegarde est dans le stockage dans le Cloud, le pr&eacute;r&eacute;glage est le
suivant : Activ&eacute;.

Pour d'autres emplacements de sauvegarde, le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Lors de la restauration d'une machine virtuelle, le pr&eacute;r&eacute;glage est : Activ&eacute;.
7.8.8
Restauration de chemin d'acc&egrave;s complet
Cette option est effective seulement lors de la restauration de donn&eacute;es d'une sauvegarde de niveau
fichier.
Si cette option est activ&eacute;e, le chemin d'acc&egrave;s complet au fichier est recr&eacute;&eacute; dans l'emplacement cible
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
7.8.9
Points de montage
Cette option est efficace seulement sous Windows pour restaurer des donn&eacute;es d'une sauvegarde de
niveau fichier.
Activez cette option pour restaurer des fichiers et dossiers qui ont &eacute;t&eacute; stock&eacute;s sur des volumes
mont&eacute;s et qui ont &eacute;t&eacute; sauvegard&eacute;s avec l'option Points de montage (p. 189) activ&eacute;e.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Cette option est efficace seulement lorsque vous s&eacute;lectionnez un dossier &agrave; restaurer qui est
sup&eacute;rieur au point de montage dans l'arborescence des dossiers. Si vous s&eacute;lectionnez des dossiers &agrave;
restaurer qui sont dans le point de montage ou le point de montage lui-m&ecirc;me, les &eacute;l&eacute;ments
s&eacute;lectionn&eacute;s seront restaur&eacute;s peu importe la valeur de l'option Points de montage.
Remarque Veuillez &ecirc;tre conscients que si le volume n'est pas mont&eacute; au moment de la restauration, les donn&eacute;es
seront restaur&eacute;es directement dans le dossier &eacute;tait le point de montage au moment de la sauvegarde.
7.8.10 Performance
Cette option d&eacute;finit la priorit&eacute; du processus de restauration dans le syst&egrave;me d'exploitation.
Les param&egrave;tres disponibles sont les suivants : Basse, Normale, Haute.
Le pr&eacute;r&eacute;glage est le suivant : Normale.
Le degr&eacute; de priorit&eacute; des processus ex&eacute;cut&eacute;s dans un syst&egrave;me d&eacute;termine le niveau d'utilisation du
processeur et la quantit&eacute; de ressources syst&egrave;me qui leur sont allou&eacute;es. R&eacute;duire la priorit&eacute; de
restauration lib&eacute;rera davantage de ressources pour les autres applications. Augmenter la priorit&eacute; de
restauration pourrait acc&eacute;l&eacute;rer le processus de restauration en imposant au syst&egrave;me d'exploitation
d'allouer plus de ressources &agrave; l'application qui effectuera la restauration Cependant, l'effet en
r&eacute;sultant d&eacute;pendra de l'utilisation globale du processeur ainsi que d'autres facteurs comme la vitesse
d'E/S du disque ou le trafic r&eacute;seau.
7.8.11 Commandes pr&eacute;/post
L'option vous permet de d&eacute;finir les commandes &agrave; ex&eacute;cuter automatiquement avant et apr&egrave;s la
restauration des donn&eacute;es.
Exemple de possibilit&eacute;s d’utilisation des commandes avant/apr&egrave;s :

Lancez la commande Checkdisk afin de d&eacute;tecter et r&eacute;parer les erreurs de syst&egrave;mes de fichiers
logiques, les erreurs physiques ou les secteurs d&eacute;fectueux &agrave; d&eacute;marrer avant le d&eacute;but de la
restauration ou apr&egrave;s la fin de la restauration.
Le programme ne prend pas en charge de commandes interactives, c'est &agrave; dire des commandes qui
impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
Une commande post-r&eacute;cup&eacute;ration ne sera pas ex&eacute;cut&eacute;e si la r&eacute;cup&eacute;ration ex&eacute;cute un red&eacute;marrage.
7.8.11.1
Commande avant la restauration
Pour sp&eacute;cifier une commande / un fichier de traitement par lots &agrave; ex&eacute;cuter avant le d&eacute;but du
processus de restauration
1. Activez le commutateur Ex&eacute;cuter une commande avant la restauration.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots. Le programme ne prend pas en charge de commandes interactives, c'est &agrave;
dire des commandes qui impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la commande/le
fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, indiquez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. En fonction du r&eacute;sultat que vous voulez obtenir, s&eacute;lectionnez les options appropri&eacute;es comme
d&eacute;crit dans le tableau ci-dessous.
6. Cliquez sur Valider.
Case &agrave; cocher
S&eacute;lection
Faire &eacute;chouer la restauration
si l'ex&eacute;cution de la commande
&eacute;choue*
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn
&eacute;
Effac&eacute;
Ne pas r&eacute;cup&eacute;rer tant que
l'ex&eacute;cution de la commande
n'est pas achev&eacute;e
S&eacute;lectionn&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
Effac&eacute;
Effectuer la
sauvegarde apr&egrave;s
l’ex&eacute;cution de la
commande,
ind&eacute;pendamment
de l'&eacute;chec ou du
succ&egrave;s de
l'ex&eacute;cution.
Sans
Objet
Effectuer la
restauration en
m&ecirc;me temps que
l'ex&eacute;cution de la
commande et quel
que soit le r&eacute;sultat
de l'ex&eacute;cution de la
commande.
R&eacute;sultat
Pr&eacute;r&eacute;glage
Effectuer la
restauration
uniquement si la
commande a &eacute;t&eacute;
ex&eacute;cut&eacute;e avec succ&egrave;s.
Faire &eacute;chouer la
restauration si
l'ex&eacute;cution de la
commande &eacute;choue.
* Une commande est consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro.
7.8.11.2
Commande apr&egrave;s la restauration
Pour sp&eacute;cifier une commande / un fichier ex&eacute;cutable &agrave; ex&eacute;cuter une fois la restauration
termin&eacute;e
1. Activez le commutateur Ex&eacute;cuter une commande apr&egrave;s la restauration.
2. Dans le champ Commande..., saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots.
3. Dans le champ R&eacute;pertoire de travail, sp&eacute;cifiez un chemin vers un r&eacute;pertoire o&ugrave; la commande / le
fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, sp&eacute;cifiez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. S&eacute;lectionnez la case &agrave; cocher Faire &eacute;chouer la restauration si l'ex&eacute;cution de la commande
&eacute;choue si la r&eacute;ussite de l'ex&eacute;cution de la commande est cruciale pour vous. La commande est
consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro. Si l'ex&eacute;cution de la
commande &eacute;choue, l'&eacute;tat de la restauration sera d&eacute;fini sur Erreur.
Lorsque la case n'est pas coch&eacute;e, le r&eacute;sultat d'ex&eacute;cution de commande n'a pas d'incidence sur
l'&eacute;chec ou la r&eacute;ussite de la restauration. Vous pouvez retrouver le r&eacute;sultat de l'ex&eacute;cution de la
commande en explorant l'onglet Activit&eacute;s.
6. Cliquez sur Termin&eacute;.
Remarque Une commande post-r&eacute;cup&eacute;ration ne sera pas ex&eacute;cut&eacute;e si la r&eacute;cup&eacute;ration ex&eacute;cute un red&eacute;marrage.
7.8.12 Modification de SID
Cette option est effective lors de la restauration de Windows 8.1/Windows Server 2012 R2 ou
versions pr&eacute;c&eacute;dentes.
Cette option n'est pas effective lorsque la restauration vers une machine virtuelle est ex&eacute;cut&eacute;e par
l'agent pour VMware, l'agent pour Hyper-V ou l'agent pour HC3 de Scale Computing.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Le logiciel peut g&eacute;n&eacute;rer un identificateur de s&eacute;curit&eacute; unique (SID d'ordinateur) pour le syst&egrave;me
d'exploitation restaur&eacute;. Vous avez uniquement besoin de cette option pour assurer le
fonctionnement de logiciels tiers qui d&eacute;pendent du SID d'ordinateur.
Microsoft ne prend pas officiellement en charge la modification de SID sur un syst&egrave;me d&eacute;ploy&eacute; ou
restaur&eacute;. Par cons&eacute;quent, vous utilisez cette option &agrave; vos propres risques.
7.8.13 Gestion de l'alimentation des MV
Ces options sont effectives lorsque la restauration vers une machine virtuelle est ex&eacute;cut&eacute;e par
l'agent pour VMware, Hyper-V ou Scale Computing HC3.
&Eacute;teindre les machines virtuelles cibles lors du d&eacute;marrage de la r&eacute;cup&eacute;ration
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Il n'est pas possible d'effectuer une restauration sur une machine virtuelle existante si la machine est
en ligne ; la machine est donc &eacute;teinte automatiquement d&egrave;s que la restauration d&eacute;marre. Les
utilisateurs seront d&eacute;connect&eacute;s de la machine et toutes les donn&eacute;es non enregistr&eacute;es seront
perdues.
D&eacute;cochez la case correspondant &agrave; cette option si vous pr&eacute;f&eacute;rez &eacute;teindre les machines virtuelles
manuellement avant la restauration.
D&eacute;marrer la machine virtuelle cible lorsque la r&eacute;cup&eacute;ration est compl&eacute;t&eacute;e
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Apr&egrave;s qu'une machine ait &eacute;t&eacute; restaur&eacute;e &agrave; partir d'une sauvegarde sur une autre machine, il est
possible que la r&eacute;plique de la machine existante apparaisse sur le r&eacute;seau. Par prudence, allumez
manuellement la machine virtuelle restaur&eacute;e, apr&egrave;s avoir pris les pr&eacute;cautions n&eacute;cessaires.
7.8.14 Journal des &eacute;v&eacute;nements Windows
Cette option est effective uniquement dans les syst&egrave;mes d'exploitation Windows.
Cette option d&eacute;finit si les agents doivent consigner des &eacute;v&eacute;nements des op&eacute;rations de restauration
dans journal des &eacute;v&eacute;nements d'applications Windows (pour voir ce journal, ex&eacute;cutez eventvwr.exe
ou s&eacute;lectionnez Panneau de configuration &gt; Outils administratifs &gt; Affichage des &eacute;v&eacute;nements).
Vous pouvez filtrer les &eacute;v&eacute;nements &agrave; consigner.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
8 Reprise d'activit&eacute; apr&egrave;s sinistre
Cette fonctionnalit&eacute; est disponible uniquement dans les d&eacute;ploiements cloud de Acronis Cyber
Protect. Pour une description d&eacute;taill&eacute;e de cette fonctionnalit&eacute;, veuillez consulter le
https://www.acronis.fr/support/documentation/DisasterRecovery/index.html#43224.html.
9 Op&eacute;rations avec des sauvegardes
9.1
L'onglet Stockage de sauvegarde
L'onglet Stockage de sauvegarde affiche les sauvegardes de l'ensemble des ordinateurs enregistr&eacute;s
sur le serveur de gestion. Cela comprend les machines hors ligne et les machines qui ne sont plus
enregistr&eacute;es.
Les sauvegardes stock&eacute;es &agrave; un emplacement partag&eacute; (tel que partage SMB ou NFS) sont visibles de
tous les utilisateurs b&eacute;n&eacute;ficiant d'un acc&egrave;s en lecture &agrave; l'emplacement en question.
Concernant le stockage dans le Cloud, les utilisateurs ont uniquement acc&egrave;s &agrave; leurs propres
sauvegardes. Dans un d&eacute;ploiement dans le Cloud, un administrateur peut afficher les sauvegardes
pour tout compte appartenant au m&ecirc;me groupe ou &agrave; ses groupes enfants. Ce compte est choisi de
fa&ccedil;on indirecte dans Machine &agrave; explorer. L'onglet Stockage de sauvegarde affiche les sauvegardes
de l'ensemble des machines enregistr&eacute;es dans le m&ecirc;me compte que cette machine.
Les emplacements de sauvegarde utilis&eacute;s dans les plans de protection sont automatiquement ajout&eacute;s
&agrave; l'onglet Stockage de sauvegarde. Pour ajouter un dossier personnalis&eacute; (par exemple, un
p&eacute;riph&eacute;rique USB amovible) &agrave; la liste des emplacements de sauvegarde, cliquez sur Parcourir et
indiquez le chemin d'acc&egrave;s au dossier.
S&eacute;lectionner un point de r&eacute;cup&eacute;ration &agrave; l'aide de l'onglet Stockage de sauvegarde
1. Dans l'onglet Stockage de sauvegarde, s&eacute;lectionnez l'emplacement de stockage des sauvegardes.
Le logiciel pr&eacute;sente toutes les sauvegardes que votre compte est autoris&eacute; &agrave; afficher dans
l'emplacement s&eacute;lectionn&eacute;. Les sauvegardes sont plac&eacute;es dans des groupes. Les noms des
groupes reposent sur l'exemple suivant :
&lt;nom de machine&gt; - &lt;nom de plan de protection&gt;
2. S&eacute;lectionnez le groupe &agrave; partir duquel vous voulez restaurer les donn&eacute;es.
3. [Facultatif] Cliquez sur Modifier en regard de Machine &agrave; explorer, puis s&eacute;lectionnez une autre
machine. Certaines sauvegardes ne peuvent &ecirc;tre explor&eacute;es que par des agents sp&eacute;cifiques. Par
exemple, vous devez s&eacute;lectionner une machine ex&eacute;cutant l'agent pour SQL afin de parcourir les
sauvegardes de bases de donn&eacute;es Microsoft SQL Server.
Important Notez que Machine &agrave; explorer est une destination par d&eacute;faut pour la restauration depuis une
sauvegarde de machine physique. Apr&egrave;s avoir s&eacute;lectionn&eacute; un point de r&eacute;cup&eacute;ration et cliqu&eacute; sur Restaurer,
v&eacute;rifiez le param&egrave;tre Machine cible afin de vous assurer qu'il s'agit bien de la machine vers laquelle vous
souhaitez effectuer une restauration. Pour modifier la destination de restauration, sp&eacute;cifiez une autre
machine dans Machine &agrave; explorer.
4. Cliquez sur Afficher les sauvegardes.
5. S&eacute;lectionnez le point de restauration.
9.2
Montage de volumes &agrave; partir d'une sauvegarde
Monter des volumes &agrave; partir d'une sauvegarde de niveau disque vous permet d'acc&eacute;der aux volumes
comme s'il s'agissait de disques physiques.
Monter des volumes en mode lecture/&eacute;criture vous permet de modifier le contenu de la sauvegarde,
c'est-&agrave;-dire enregistrer, d&eacute;placer, cr&eacute;er, supprimer des fichiers ou des dossiers, et lancer des fichiers
ex&eacute;cutables consistant d'un seul fichier. Dans ce mode, le logiciel cr&eacute;e une sauvegarde incr&eacute;mentielle
contenant les modifications apport&eacute;es au contenu de la sauvegarde. Veuillez noter qu'aucune des
sauvegardes suivantes ne comprendra ces modifications.
Configuration requise

Cette fonctionnalit&eacute; est uniquement disponible sous Windows &agrave; l'aide de l'Explorateur de
fichiers.


L'agent pour Windows doit &ecirc;tre install&eacute; sur la machine qui effectue l'op&eacute;ration de montage.

La sauvegarde doit &ecirc;tre stock&eacute;e dans un dossier local, sur un partage r&eacute;seau (SMB/CIFS) ou dans
Secure Zone.
Le syst&egrave;me de fichiers de la sauvegarde doit &ecirc;tre pris en charge par la version de Windows sous
laquelle fonctionne la machine.
Sc&eacute;narios d'utilisation

Partage de donn&eacute;es
Les volumes mont&eacute;s peuvent facilement &ecirc;tre partag&eacute;s sur le r&eacute;seau.

Solution &laquo; sparadrap &raquo; de restauration de bases de donn&eacute;es
Montez un volume qui contient une base de donn&eacute;es SQL d'une machine r&eacute;cemment tomb&eacute;e en
panne. Cela donnera acc&egrave;s &agrave; la base de donn&eacute;es jusqu'&agrave; ce que la machine qui a plant&eacute; soit
r&eacute;cup&eacute;r&eacute;e. Cette approche peut &eacute;galement &ecirc;tre utilis&eacute;e pour la restauration granulaire de
donn&eacute;es Microsoft SharePoint &agrave; l'aide de l'Explorateur SharePoint.

Nettoyage des virus hors ligne
Si une machine est infect&eacute;e, montez sa sauvegarde, nettoyez-la avec un logiciel antivirus (ou
retrouvez la derni&egrave;re sauvegarde qui n'est pas infect&eacute;e), puis restaurez la machine &agrave; partir de
cette sauvegarde.

V&eacute;rification des erreurs
L'&eacute;chec d'une restauration avec redimensionnement du volume peut provenir d'une erreur dans
le syst&egrave;me de fichiers de la sauvegarde. Montez la sauvegarde en mode lecture/&eacute;criture. V&eacute;rifiez
ensuite le volume mont&eacute; en utilisant la commande chkdsk /r. Une fois que les erreurs sont
corrig&eacute;es et qu'une nouvelle sauvegarde incr&eacute;mentielle est cr&eacute;&eacute;e, restaurez le syst&egrave;me &agrave; partir
de cette sauvegarde.
Pour monter un volume &agrave; partir d'une sauvegarde
1. Acc&eacute;dez &agrave; l'emplacement de la sauvegarde &agrave; l'aide de l'Explorateur de fichiers.
2. Double-cliquez sur le fichier de sauvegarde. Par d&eacute;faut, les noms des fichiers suivent le mod&egrave;le
suivant :
&lt;nom de machine&gt; - &lt;GUID du plan de protection&gt;
3. Si la sauvegarde est chiffr&eacute;e, saisissez le mot de passe de chiffrement. Sinon, ignorez cette &eacute;tape.
L'Explorateur de fichiers affiche les points de restauration.
4. Double-cliquez sur le point de restauration.
L'Explorateur de fichiers affiche les volumes sauvegard&eacute;s.
Conseil Double-cliquez sur un volume pour parcourir son contenu. Vous pouvez copier des fichiers et des
dossiers &agrave; partir de la sauvegarde vers n'importe quel dossier du syst&egrave;me de fichiers.
5. Double-cliquez sur un volume pour le monter, puis cliquez sur une des options suivantes :


Monter
Monter en mode lecture seule
6. Si la sauvegarde est stock&eacute;e sur un partage r&eacute;seau, fournissez les informations d'identification.
Sinon, ignorez cette &eacute;tape.
Le logiciel monte le volume s&eacute;lectionn&eacute;. La premi&egrave;re lettre non utilis&eacute;e est attribu&eacute;e au volume.
D&eacute;montage d'un volume
1. Acc&eacute;dez &agrave; Ordinateur (Ce PC sous Windows 8.1 et versions ult&eacute;rieures) &agrave; l'aide de l'Explorateur
de fichiers.
2. Effectuez un clic droit sur le volume mont&eacute;.
3. Cliquez sur D&eacute;monter.
4. Si le volume &eacute;tait mont&eacute; en mode lecture/&eacute;criture et que son contenu a &eacute;t&eacute; modifi&eacute;, indiquez si
vous souhaitez cr&eacute;er une sauvegarde incr&eacute;mentielle avec les modifications. Sinon, ignorez cette
&eacute;tape.
Le logiciel d&eacute;monte le volume s&eacute;lectionn&eacute;.
9.3
Exportation de sauvegardes
L'op&eacute;ration d'exportation cr&eacute;e une copie auto-suffisante d'une sauvegarde &agrave; l'emplacement que
vous sp&eacute;cifiez. La sauvegarde originale demeure intacte. L'exportation vous permet de s&eacute;parer une
sauvegarde sp&eacute;cifique d'une cha&icirc;ne de sauvegardes incr&eacute;mentielles et diff&eacute;rentielles pour une
restauration rapide, une &eacute;criture sur support amovible ou d&eacute;tachable, ou pour d'autres raisons.
Le r&eacute;sultat d'une op&eacute;ration d'exportation est toujours une sauvegarde compl&egrave;te. If vous souhaitez
r&eacute;pliquer toute la cha&icirc;ne de sauvegarde vers un autre emplacement et pr&eacute;server de multiples points
de r&eacute;cup&eacute;ration, utilisez un plan de r&eacute;plication de sauvegarde (p. 235).
Le nom du fichier de sauvegarde (p. 170) de la sauvegarde export&eacute;e d&eacute;pend de la valeur de l'option
du format de sauvegarde (p. 173) :

Pour le format Version 12 avec tout mod&egrave;le de sauvegarde, le nom du fichier de sauvegarde est
identique &agrave; celui de la sauvegarde d'origine, &agrave; l'exception du num&eacute;ro s&eacute;quentiel. Si de multiples
sauvegardes issues de la m&ecirc;me cha&icirc;ne de sauvegarde sont export&eacute;es vers le m&ecirc;me emplacement,
un num&eacute;ro de s&eacute;quence &agrave; quatre chiffres est attach&eacute; aux noms de fichier de toutes les
sauvegardes, sauf au premier.

Pour le format Version 11 avec le mod&egrave;le de sauvegarde &laquo; Toujours incr&eacute;mentielle (fichier
unique) &raquo;, le nom de fichier de sauvegarde correspond exactement &agrave; celui de la sauvegarde
d'origine. Si de multiples sauvegardes issues de la m&ecirc;me cha&icirc;ne de sauvegarde sont export&eacute;es
vers le m&ecirc;me emplacement, chaque op&eacute;ration d'exportation remplace la sauvegarde
pr&eacute;c&eacute;demment export&eacute;e.

Pour le format Version 11 avec d'autres mod&egrave;les de sauvegarde, le nom du fichier de sauvegarde
est identique &agrave; celui de la sauvegarde d'origine, &agrave; l'exception de l'estampille. Les estampilles des
sauvegardes export&eacute;es correspondent &agrave; l'heure o&ugrave; l'exportation a &eacute;t&eacute; r&eacute;alis&eacute;e.
La sauvegarde export&eacute;e h&eacute;rite des param&egrave;tres de chiffrement et du mot de passe de la sauvegarde
originale. Vous devez indiquer le mot de passe lorsque vous exportez une sauvegarde chiffr&eacute;e.
Pour exporter une sauvegarde
1. S&eacute;lectionnez la machine sauvegard&eacute;e.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :

Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage partag&eacute; (c.-&agrave;-d.
que d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une machine, s&eacute;lectionnez
une machine cible qui est en ligne, puis choisissez un point de restauration.

4.
5.
6.
7.
8.
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
Cliquez sur l'ic&ocirc;ne en forme d'engrenage, puis sur Exporter.
S&eacute;lectionnez l'agent qui ex&eacute;cutera l'exportation.
Si la sauvegarde est chiffr&eacute;e, saisissez le mot de passe de chiffrement. Sinon, ignorez cette &eacute;tape.
Sp&eacute;cifiez la destination de l'exportation.
Cliquez sur D&eacute;marrer.
9.4
Suppression de sauvegardes
Attention Lorsqu'une sauvegarde est supprim&eacute;e, toutes ses donn&eacute;es le sont &eacute;galement, et ce de fa&ccedil;on
permanente. Les donn&eacute;es supprim&eacute;es ne peuvent pas &ecirc;tre r&eacute;cup&eacute;r&eacute;es.
Supprimer les sauvegardes d'un ordinateur en ligne et pr&eacute;sent dans la console Web Cyber
Protect
1. Dans l'onglet Tous les p&eacute;riph&eacute;riques, s&eacute;lectionnez la machine dont vous souhaitez supprimer les
sauvegardes.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez l'endroit duquel vous souhaitez supprimer les sauvegardes.
4. Effectuez l'une des actions suivantes :

Pour supprimer une seule sauvegarde, s&eacute;lectionnez-la, puis cliquez sur l'ic&ocirc;ne en forme
d'engrenage et sur Supprimer.

Pour supprimer l'ensemble des sauvegardes d'un emplacement s&eacute;lectionn&eacute;, cliquez sur Tout
supprimer.
5. Confirmez votre choix.
Suppression des sauvegardes d'une machine
1. Dans l'onglet Stockage de sauvegarde, s&eacute;lectionnez l'emplacement dans lequel vous souhaitez
supprimer les sauvegardes.
Le logiciel pr&eacute;sente toutes les sauvegardes que votre compte est autoris&eacute; &agrave; afficher dans
l'emplacement s&eacute;lectionn&eacute;. Les sauvegardes sont plac&eacute;es dans des groupes. Les noms des
groupes reposent sur l'exemple suivant :
&lt;nom de machine&gt; - &lt;nom de plan de protection&gt;
2. S&eacute;lectionnez un groupe.
3. Effectuez l'une des actions suivantes :

Pour supprimer une seule sauvegarde, cliquez sur Afficher les sauvegardes, s&eacute;lectionnez la
sauvegarde &agrave; supprimer, puis cliquez sur l'ic&ocirc;ne en forme d'engrenage et sur Supprimer.

Pour supprimer le groupe s&eacute;lectionn&eacute;, cliquez sur Supprimer.
4. Confirmez votre choix.
Pour supprimer des sauvegardes directement du stockage Cloud
1. Connectez-vous au stockage Cloud, comme d&eacute;crit dans &laquo; T&eacute;l&eacute;chargement de fichiers depuis le
Cloud &raquo; (p. 216).
2. Cliquez sur le nom de la machine contenant les sauvegardes que vous souhaitez supprimer.
Le logiciel affiche un ou plusieurs groupes de sauvegardes.
3. Cliquez sur l'ic&ocirc;ne en forme d'engrenage en regard du groupe de sauvegardes que vous
souhaitez supprimer.
4. Cliquez sur Supprimer.
5. Confirmez l'op&eacute;ration.
10 L'onglet Plans
Vous pouvez g&eacute;rer les plans de protection et d'autres plans &agrave; l'aide de l'onglet Plans.
Chaque section de l'onglet Plans contient tous les plans d'un type sp&eacute;cifique. Les sections suivantes
sont disponibles :








Protection
Analyse de la sauvegarde (p. 234)
R&eacute;plication de sauvegarde (p. 235)
Validation (p. 236)
Nettoyage (p. 238)
Conversion en MV (p. 238)
R&eacute;plication de MV (p. 345)
Support de d&eacute;marrage. Cette section affiche les plans de protection cr&eacute;&eacute;s pour des ordinateurs
d&eacute;marr&eacute;s depuis un support de d&eacute;marrage (p. 264) et qui ne peuvent &ecirc;tre appliqu&eacute;s qu'&agrave; ces
ordinateurs.
Les plans de r&eacute;plication de sauvegarde, validation, nettoyage et conversion en MV sont disponibles
uniquement avec la licence Advanced. Sans la licence Advanced, ces actions peuvent &ecirc;tre ex&eacute;cut&eacute;es
uniquement dans le cadre d'un plan de protection.
Dans chaque section, vous pouvez cr&eacute;er, modifier, d&eacute;sactiver, activer, supprimer, lancer l'ex&eacute;cution
et inspecter le statut d'ex&eacute;cution d'un plan.
Le clonage et l'arr&ecirc;t sont disponibles uniquement dans les plans de protection. Contrairement &agrave;
l'arr&ecirc;t d'une sauvegarde depuis l'onglet P&eacute;riph&eacute;riques, l'arr&ecirc;t d'un plan de protection concerne tous
les p&eacute;riph&eacute;riques o&ugrave; le plan est en cours d'ex&eacute;cution. Si le lancement de la sauvegarde de nombreux
p&eacute;riph&eacute;riques est r&eacute;parti dans le temps, l'arr&ecirc;t du plan de protection emp&ecirc;chera &eacute;galement la
sauvegarde de d&eacute;marrer sur les p&eacute;riph&eacute;riques o&ugrave; son ex&eacute;cution n'a pas encore commenc&eacute;.
Vous pouvez &eacute;galement exporter un plan vers un fichier et importer un plan pr&eacute;c&eacute;demment export&eacute;.
10.1 Traitement des donn&eacute;es hors h&ocirc;te
La plupart des actions qui font partie d'un plan de protection, comme la r&eacute;plication, la validation et
l'application des r&egrave;gles de r&eacute;tention, sont effectu&eacute;es par l'agent charg&eacute; de la sauvegarde. Cela ajoute
une charge de travail &agrave; la machine sur laquelle s'ex&eacute;cute l'agent, m&ecirc;me une fois le processus de
sauvegarde termin&eacute;.
En s&eacute;parant les plans d'analyse antimalware, de r&eacute;plication, de validation, de nettoyage et de
conversion des plans de protection, vous aurez la flexibilit&eacute; de :


choisir un autre agent pour effectuer ces op&eacute;rations ;

d&eacute;placer des op&eacute;rations en dehors des heures de bureau, si la configuration d'un agent d&eacute;di&eacute; ne
fait pas partie de vos plans.
planifier ces op&eacute;rations durant les heures creuses afin de r&eacute;duire au minimum la consommation
de bande passante ;
Si vous utilisez un nœud de stockage, il peut &ecirc;tre judicieux d'installer un agent d&eacute;di&eacute; sur la m&ecirc;me
machine.
Contrairement aux plans de sauvegarde et de r&eacute;plication, qui utilisent les param&egrave;tres de temps des
machines qui ex&eacute;cutent les agents, les plans de traitement de donn&eacute;es hors h&ocirc;te s'ex&eacute;cutent selon
les param&egrave;tres de temps de la machine du serveur de gestion.
10.1.1 Plan d'analyse de la sauvegarde
Emplacements pris en charge
Vous pouvez analyser les sauvegardes &agrave; la recherche de malware dans les emplacements suivants :
Stockage dans le Cloud, dossier local et dossier r&eacute;seau. Seul un agent install&eacute; sur l'ordinateur
analys&eacute; peut acc&eacute;der &agrave; l'emplacement Dossier local.
Pour plus d'informations sur l'analyse de sauvegarde et ses limites, reportez-vous &agrave; l'article Analyse
antimalware des sauvegardes (p. 388).
Cr&eacute;er un plan d'analyse de sauvegarde
1. Dans la console Web Cyber Protect, cliquez sur Plans &gt; Analyse de sauvegarde.
2. Cliquez sur Cr&eacute;ation d'un plan.
3. [Facultatif] Pour modifier le nom du plan, cliquez sur l'ic&ocirc;ne repr&eacute;sentant un crayon situ&eacute;e &agrave; c&ocirc;t&eacute;
du nom par d&eacute;faut.
4. S&eacute;lectionnez l'agent d'analyse.
5. S&eacute;lectionnez l'emplacement de sauvegarde ou des sauvegardes &agrave; analyser.
Vous pouvez s&eacute;lectionner plusieurs emplacements de sauvegarde simultan&eacute;ment. Pour inclure
plusieurs sauvegardes dans un plan, vous devez les ajouter une par une.
6. [Si Stockage dans le Cloud ou Dossier r&eacute;seau sont s&eacute;lectionn&eacute;es] Le cas &eacute;ch&eacute;ant, sp&eacute;cifiez les
identifiants donnant acc&egrave;s au stockage de sauvegarde.
7. [Si une sauvegarde chiffr&eacute;e est s&eacute;lectionn&eacute;e] Saisissez le mot de passe pour acc&eacute;der &agrave; la
sauvegarde. Si un emplacement de stockage ou plusieurs sauvegardes chiffr&eacute;es sont s&eacute;lectionn&eacute;s,
vous pouvez sp&eacute;cifier un seul mot de passe. Si le mot de passe est incorrect pour une sauvegarde
donn&eacute;e, une alerte s'affiche. Seules sont analys&eacute;es les sauvegardes pour lesquelles un mot de
passe correct est fourni.
8. Configurez la planification de l'analyse.
9. Lorsque vous avez termin&eacute;, cliquez sur Cr&eacute;er.
Le plan d'analyse de sauvegarde est alors cr&eacute;&eacute;.
10.1.2 R&eacute;plication de sauvegarde
Emplacements pris en charge
Le tableau suivant r&eacute;capitule les emplacements de sauvegarde pris en charge par les plans de
r&eacute;plication de sauvegarde.
Emplacement de
sauvegarde
Pris en charge comme source
Pris en charge comme cible
Stockage dans le
Cloud
+
+
Dossier local
+
+
Dossier r&eacute;seau
+
+
Dossier NFS
–
–
Secure Zone
–
–
Serveur SFTP
–
–
Emplacement g&eacute;r&eacute;
+
+
Lecteur de bandes
–
+
Pour cr&eacute;er un plan de r&eacute;plication de sauvegarde
1. Cliquez sur Plans &gt; R&eacute;plication de sauvegarde.
2. Cliquez sur Cr&eacute;ation d'un plan.
Le logiciel affiche un nouveau mod&egrave;le de plan.
3. [Facultatif] Pour modifier le nom du plan, cliquez sur le nom par d&eacute;faut.
4. Cliquez sur Agent, puis s&eacute;lectionnez l'agent qui ex&eacute;cutera la r&eacute;plication.
Vous pouvez s&eacute;lectionner n'importe quel agent ayant acc&egrave;s aux emplacements de sauvegarde
source et cible.
5. Cliquez sur &Eacute;l&eacute;ments &agrave; r&eacute;pliquer, puis s&eacute;lectionnez les sauvegardes que ce plan r&eacute;pliquera.
Vous pouvez passer d'une s&eacute;lection des sauvegardes ou d'une s&eacute;lection d'emplacements entiers
&agrave; l'autre &agrave; l'aide de l'option Emplacements / Sauvegardes en haut &agrave; droite.
Si les sauvegardes s&eacute;lectionn&eacute;es sont chiffr&eacute;es, elles doivent toutes utiliser le m&ecirc;me mot de
passe de chiffrement. Pour les sauvegardes qui utilisent diff&eacute;rents mots de passe de chiffrement,
cr&eacute;ez des plans s&eacute;par&eacute;s.
6. Cliquez sur Destination et sp&eacute;cifiez l'emplacement cible.
7. [Facultatif] Dans Comment r&eacute;pliquer, s&eacute;lectionnez les sauvegardes &agrave; r&eacute;pliquer. Vous pouvez
s&eacute;lectionner l'une des options suivantes :



8.
9.
10.
11.
Tous les plans de sauvegarde (par d&eacute;faut)
Sauvegardes compl&egrave;tes uniquement
Seulement la derni&egrave;re sauvegarde
[Facultatif] Cliquez sur Planification, puis modifiez la planification.
[Facultatif] Cliquez sur R&egrave;gles de r&eacute;tention, puis indiquez les r&egrave;gles de r&eacute;tention pour
l'emplacement cible, comme d&eacute;crit dans &laquo; R&egrave;gles de r&eacute;tention &raquo; (p. 157).
Si les sauvegardes s&eacute;lectionn&eacute;es dans &Eacute;l&eacute;ments &agrave; r&eacute;pliquer sont chiffr&eacute;es, activez l'option Mot
de passe de la sauvegarde, puis indiquez le mot de passe de chiffrement. Sinon, ignorez cette
&eacute;tape.
[Facultatif] Pour modifier les options du plan, cliquez sur l'ic&ocirc;ne en forme d'engrenage.
12. Cliquez sur Cr&eacute;er.
10.1.3 Validation
La validation est une op&eacute;ration qui v&eacute;rifie la possibilit&eacute; de restauration de donn&eacute;es &agrave; partir d'une
sauvegarde.
La validation d'un emplacement de sauvegarde valide toutes les sauvegardes stock&eacute;es dans cet
emplacement.
Fonctionnement
Un plan de validation offre deux m&eacute;thodes de validation. Si vous s&eacute;lectionnez les deux m&eacute;thodes, les
op&eacute;rations seront ex&eacute;cut&eacute;es cons&eacute;cutivement.

Calculer une somme de contr&ocirc;le pour chaque bloc de donn&eacute;es enregistr&eacute; dans la sauvegarde
Pour plus d'informations sur la validation par le calcul d'une somme de contr&ocirc;le, consultez la
section &laquo; Validation de la sauvegarde &raquo; (p. 175).

Ex&eacute;cution d'une machine virtuelle &agrave; partir d'une sauvegarde
Cette m&eacute;thode fonctionne uniquement pour les sauvegardes de niveau disque contenant un
syst&egrave;me d'exploitation. Pour utiliser cette m&eacute;thode, vous avez besoin d'un h&ocirc;te ESXi ou Hyper-V
et d'un agent de protection (agent pour VMware ou agent pour Hyper-V) qui g&egrave;re cet h&ocirc;te.
L'agent ex&eacute;cute une machine virtuelle &agrave; partir d'une sauvegarde, puis la connecte &agrave; des outils
VMware ou &agrave; un service de pouls d'Hyper-V, afin de garantir que le syst&egrave;me d'exploitation a
d&eacute;marr&eacute; avec succ&egrave;s. Si la connexion &eacute;choue, l'agent essaie de se connecter toutes les deux
minutes pour un total de cinq tentatives. Si aucune des tentatives n'est fructueuse, la validation
&eacute;choue.
Quel que soit le nombre de plans de validation et de sauvegardes valid&eacute;es, l'agent qui effectue la
validation ex&eacute;cute une seule machine virtuelle &agrave; la fois. D&egrave;s que le r&eacute;sultat de la validation est
tangible, l'agent supprime la machine virtuelle et ex&eacute;cute la suivante.
Si la validation &eacute;choue, vous pouvez v&eacute;rifier les d&eacute;tails dans la section Activit&eacute;s de l'onglet
Pr&eacute;sentation.
Emplacements pris en charge
Le tableau suivant r&eacute;capitule les emplacements de sauvegarde pris en charge par les plans de
validation.
Emplacement de
sauvegarde
Calculer une somme de contr&ocirc;le
Ex&eacute;cuter une MV
Stockage dans le Cloud
+
+
Dossier local
+
+
Dossier r&eacute;seau
+
+
Dossier NFS
–
–
Secure Zone
–
–
Serveur SFTP
–
–
Emplacement g&eacute;r&eacute;
+
+
Lecteur de bandes
+
–
Pour cr&eacute;er un nouveau plan de validation
1. Cliquez sur Plans &gt; Validation.
2. Cliquez sur Cr&eacute;ation d'un plan.
Le logiciel affiche un nouveau mod&egrave;le de plan.
3. [Facultatif] Pour modifier le nom du plan, cliquez sur le nom par d&eacute;faut.
4. Cliquez sur Agent, puis s&eacute;lectionnez l'agent qui ex&eacute;cutera la validation.
Si vous souhaitez effectuer une validation en ex&eacute;cutant une machine virtuelle depuis une
sauvegarde, vous devez s&eacute;lectionner l'agent pour VMware ou l'agent pour Hyper-V. Sinon,
s&eacute;lectionnez n'importe quel agent enregistr&eacute; sur le serveur de gestion et ayant acc&egrave;s &agrave;
l'emplacement de sauvegarde.
5. Cliquez sur &Eacute;l&eacute;ments &agrave; valider, puis s&eacute;lectionnez les sauvegardes que ce plan validera.
Vous pouvez passer d'une s&eacute;lection des sauvegardes ou d'une s&eacute;lection d'emplacements entiers
&agrave; l'autre &agrave; l'aide de l'option Emplacements / Sauvegardes en haut &agrave; droite.
Si les sauvegardes s&eacute;lectionn&eacute;es sont chiffr&eacute;es, elles doivent toutes utiliser le m&ecirc;me mot de
passe de chiffrement. Pour les sauvegardes qui utilisent diff&eacute;rents mots de passe de chiffrement,
cr&eacute;ez des plans s&eacute;par&eacute;s.
6. [Facultatif] Dans Quoi valider, s&eacute;lectionnez les sauvegardes &agrave; valider. Vous pouvez s&eacute;lectionner
l'une des options suivantes :


Toutes les sauvegardes

V&eacute;rification de la somme de contr&ocirc;le
Le logiciel calculera une somme de contr&ocirc;le pour chaque bloc de donn&eacute;es enregistr&eacute; dans la
sauvegarde.
Seulement la derni&egrave;re sauvegarde
7. [Facultatif] Cliquez sur Comment valider, puis choisissez l'une des m&eacute;thodes suivantes :

Ex&eacute;cuter en tant que machine virtuelle
Le logiciel ex&eacute;cutera une machine virtuelle &agrave; partir de chaque sauvegarde.
8. Si vous choisissez Ex&eacute;cuter en tant que machine virtuelle :
a. Cliquez sur Machine cible, puis s&eacute;lectionnez le type de machine virtuelle (ESXi ou Hyper-V),
l'h&ocirc;te et le mod&egrave;le de nom de la machine.
Par d&eacute;faut, le nom est [Nom de la Machine]_validate.
b. Cliquez sur Magasin de donn&eacute;es pour ESXi ou Chemin d'acc&egrave;s pour Hyper-V, puis
s&eacute;lectionnez le magasin de donn&eacute;es pour la machine virtuelle.
c. [Facultatif] Modifiez le mode d'allocation du disque.
Le param&egrave;tre par d&eacute;faut est Dynamique pour VMware ESXi et En expansion dynamique
pour Hyper-V.
d. D&eacute;sactivez le commutateur Pouls de la MV pour obtenir un r&eacute;sultat de validation correct. Ce
commutateur est con&ccedil;u pour des versions &agrave; venir.
e. [Facultatif] Сliquez sur Param&egrave;tres de MV pour modifier la taille de la m&eacute;moire et les
connexions r&eacute;seau de la machine virtuelle.
Par d&eacute;faut, la machine virtuelle n'est pas connect&eacute;e &agrave; un r&eacute;seau et la taille de la m&eacute;moire de
la machine virtuelle est &eacute;quivalente &agrave; celle de la machine d'origine.
9. [Facultatif] Cliquez sur Planification, puis modifiez la planification.
10. Si les sauvegardes s&eacute;lectionn&eacute;es dans &Eacute;l&eacute;ments &agrave; valider sont chiffr&eacute;es, activez l'option Mot de
passe de la sauvegarde, puis indiquez le mot de passe de chiffrement. Sinon, ignorez cette &eacute;tape.
11. [Facultatif] Pour modifier les options du plan, cliquez sur l'ic&ocirc;ne en forme d'engrenage.
12. Cliquez sur Cr&eacute;er.
10.1.4 Nettoyage
Le nettoyage est une op&eacute;ration consistant &agrave; supprimer des sauvegardes obsol&egrave;tes en fonction de
r&egrave;gles de r&eacute;tention.
Emplacements pris en charge
Les plans de nettoyage prennent en charge tous les emplacements de sauvegarde, sauf les dossiers
NFS, les serveurs SFTP et Secure Zone.
Pour cr&eacute;er un nouveau plan de nettoyage
1. Cliquez sur Plans &gt; Nettoyage.
2. Cliquez sur Cr&eacute;ation d'un plan.
Le logiciel affiche un nouveau mod&egrave;le de plan.
3. [Facultatif] Pour modifier le nom du plan, cliquez sur le nom par d&eacute;faut.
4. Cliquez sur Agent, puis s&eacute;lectionnez l'agent qui ex&eacute;cutera le nettoyage.
Vous pouvez s&eacute;lectionner n'importe quel agent ayant acc&egrave;s &agrave; l'emplacement de sauvegarde.
5. Cliquez sur &Eacute;l&eacute;ments &agrave; nettoyer, puis s&eacute;lectionnez les sauvegardes que ce plan devra nettoyer.
Vous pouvez passer d'une s&eacute;lection des sauvegardes ou d'une s&eacute;lection d'emplacements entiers
&agrave; l'autre &agrave; l'aide de l'option Emplacements / Sauvegardes en haut &agrave; droite.
Si les sauvegardes s&eacute;lectionn&eacute;es sont chiffr&eacute;es, elles doivent toutes utiliser le m&ecirc;me mot de
passe de chiffrement. Pour les sauvegardes qui utilisent diff&eacute;rents mots de passe de chiffrement,
cr&eacute;ez des plans s&eacute;par&eacute;s.
6. [Facultatif] Cliquez sur Planification, puis modifiez la planification.
7. [Facultatif] Cliquez sur R&egrave;gles de r&eacute;tention, puis indiquez les r&egrave;gles de r&eacute;tention, comme d&eacute;crit
dans &laquo; R&egrave;gles de r&eacute;tention &raquo; (p. 157).
8. Si les sauvegardes s&eacute;lectionn&eacute;es dans &Eacute;l&eacute;ments &agrave; nettoyer sont chiffr&eacute;es, activez l'option Mot de
passe de la sauvegarde, puis indiquez le mot de passe de chiffrement. Sinon, ignorez cette &eacute;tape.
9. [Facultatif] Pour modifier les options du plan, cliquez sur l'ic&ocirc;ne en forme d'engrenage.
10. Cliquez sur Cr&eacute;er.
10.1.5 Conversion en une machine virtuelle
Vous pouvez cr&eacute;er un plan s&eacute;par&eacute; pour la conversion vers une machine virtuelle et ex&eacute;cuter ce plan
manuellement ou selon un calendrier.
Pour des informations sur les pr&eacute;requis et les limites, veuillez vous r&eacute;f&eacute;rer &agrave; &laquo; Ce que vous devez
savoir &agrave; propos de la conversion &raquo; (p. 162).
Pour cr&eacute;er un plan de conversion en une machine virtuelle
1. Cliquez sur Plans &gt; Conversion en MV.
2. Cliquez sur Cr&eacute;ation d'un plan.
Le logiciel affiche un nouveau mod&egrave;le de plan.
3. [Facultatif] Pour modifier le nom du plan, cliquez sur le nom par d&eacute;faut.
4. Dans Convertir en, s&eacute;lectionnez le type de machine virtuelle cible. Vous pouvez s&eacute;lectionner
l'une des options suivantes :

VMware ESXi



Microsoft Hyper-V

Pour VMware ESXi et Hyper-V : cliquez sur H&ocirc;te, s&eacute;lectionnez l'h&ocirc;te cible et sp&eacute;cifiez le
nouveau mod&egrave;le de nom de machine.
VMware Workstation
Fichiers VHDX
5. Effectuez l'une des actions suivantes :

6.
7.
8.
9.
Pour d'autres types de machines virtuelles : dans Chemin d'acc&egrave;s, sp&eacute;cifiez o&ugrave; enregistrer les
fichiers de la machine virtuelle et le mod&egrave;le de nom de machine.
Par d&eacute;faut, le nom est [Nom de la Machine]_converted.
Cliquez sur Agent, puis s&eacute;lectionnez l'agent qui ex&eacute;cutera la conversion.
Cliquez sur &Eacute;l&eacute;ments &agrave; convertir, puis s&eacute;lectionnez les sauvegardes que ce plan devra convertir
en machines virtuelles.
Vous pouvez passer d'une s&eacute;lection des sauvegardes ou d'une s&eacute;lection d'emplacements entiers
&agrave; l'autre &agrave; l'aide de l'option Emplacements / Sauvegardes en haut &agrave; droite.
Si les sauvegardes s&eacute;lectionn&eacute;es sont chiffr&eacute;es, elles doivent toutes utiliser le m&ecirc;me mot de
passe de chiffrement. Pour les sauvegardes qui utilisent diff&eacute;rents mots de passe de chiffrement,
cr&eacute;ez des plans s&eacute;par&eacute;s.
[Uniquement pour VMware ESXi et Hyper-V] Cliquez sur Magasin de donn&eacute;es pour ESXi ou
Chemin d'acc&egrave;s pour Hyper-V, puis s&eacute;lectionnez le magasin de donn&eacute;es (stockage) pour la
machine virtuelle.
[Facultatif] Pour VMware ESXi et Hyper-V, vous pouvez &eacute;galement proc&eacute;der comme suit :

Modifiez le mode d'allocation du disque. Le param&egrave;tre par d&eacute;faut est Dynamique pour
VMware ESXi et En expansion dynamique pour Hyper-V.

10.
11.
12.
13.
Сliquez sur Param&egrave;tres de MV pour modifier la taille de m&eacute;moire, le nombre de processeurs
et les connexions r&eacute;seau de la machine virtuelle.
[Facultatif] Cliquez sur Planification, puis modifiez la planification.
Si les sauvegardes s&eacute;lectionn&eacute;es dans &Eacute;l&eacute;ments &agrave; convertir sont chiffr&eacute;es, activez l'option Mot
de passe de la sauvegarde, puis indiquez le mot de passe de chiffrement. Sinon, ignorez cette
&eacute;tape.
[Facultatif] Pour modifier les options du plan, cliquez sur l'ic&ocirc;ne en forme d'engrenage.
Cliquez sur Cr&eacute;er.
11 Support de d&eacute;marrage
Important Certaines des fonctionnalit&eacute;s d&eacute;crites dans cette section sont disponibles uniquement pour les
d&eacute;ploiements sur site.
Support de d&eacute;marrage
Un support de d&eacute;marrage est un support physique (CD, DVD, lecteur flash USB ou autre support
amovible qui est compatible avec le BIOS de la machine en tant que p&eacute;riph&eacute;rique de d&eacute;marrage) qui
vous permet d'ex&eacute;cuter l'agent Acronis Cyber Protect dans un environnement Linux ou dans un
environnement Windows Preinstallation Environment (WinPE), sans l'aide d'un syst&egrave;me
d'exploitation.
Un support de d&eacute;marrage est le plus souvent utilis&eacute; pour :

Restaurer un syst&egrave;me d'exploitation qui ne parvient pas d&eacute;marrer




Acc&eacute;der aux donn&eacute;es ayant surv&eacute;cu dans un syst&egrave;me corrompu et les sauvegarder

Sauvegarder hors ligne toutes les donn&eacute;es ne pouvant pas &ecirc;tre sauvegard&eacute;es en ligne, par
exemple parce que les donn&eacute;es sont verrouill&eacute;es par une application en cours d'ex&eacute;cution ou
parce que l'acc&egrave;s l&agrave; celles-ci est trop restreint.
D&eacute;ployer un syst&egrave;me d'exploitation sur un syst&egrave;me nu
Cr&eacute;er des volumes dynamiques ou basiques sur un syst&egrave;me nu
Sauvegarder secteur par secteur un disque avec un syst&egrave;me de fichiers qui n'est pas pris en
charge
Une machine peut aussi &ecirc;tre d&eacute;marr&eacute;e &agrave; partir du serveur PXE d'Acronis, des services de
d&eacute;ploiement Windows (WDS) ou des services d'installation &agrave; distance (RIS). Ces serveurs contenant
des composants de d&eacute;marrage peuvent &eacute;galement &ecirc;tre consid&eacute;r&eacute;s comme une sorte de support de
d&eacute;marrage. Vous pouvez cr&eacute;er un support de d&eacute;marrage ou configurer le serveur PXE ou WDS/RIS en
utilisant le m&ecirc;me assistant.
Cr&eacute;er un support de d&eacute;marrage ou en t&eacute;l&eacute;charger un tout pr&ecirc;t ?
Avec Bootable Media Builder (p. 242), vous pouvez cr&eacute;er votre propre support de d&eacute;marrage (bas&eacute;
sur Linux (p. 243) ou bas&eacute; sur WinPE (p. 258)) pour ordinateurs Windows, Linux ou macOS. Pour
obtenir un support de d&eacute;marrage dot&eacute; de toutes les fonctionnalit&eacute;s, sp&eacute;cifiez une cl&eacute; de licence
Acronis Cyber Protect. Sans cette cl&eacute;, votre support de d&eacute;marrage sera limit&eacute; aux op&eacute;rations de
restauration.
Remarque Le support de d&eacute;marrage n'est pas compatible avec les lecteurs hybrides.
Vous pouvez aussi t&eacute;l&eacute;charger un support de d&eacute;marrage tout pr&ecirc;t (bas&eacute; sur Linux uniquement). Le
support de d&eacute;marrage t&eacute;l&eacute;charg&eacute; ne peut &ecirc;tre utilis&eacute; que pour les op&eacute;rations de r&eacute;cup&eacute;ration et
l'acc&egrave;s &agrave; Acronis Universal Restore. Il ne vous permet pas de sauvegarder des donn&eacute;es, de valider ou
d'exporter des sauvegardes, de g&eacute;rer des disques, ni d'utiliser des scripts. Le support de d&eacute;marrage
t&eacute;l&eacute;charg&eacute; n'est pas compatible avec les ordinateurs macOS.
Remarque Le support de d&eacute;marrage tout pr&ecirc;t n'est pas compatible avec les nœuds de stockage, les
emplacements de bandes et les emplacements SFTP. Si vous souhaitez utiliser ces emplacements de stockage
dans votre d&eacute;ploiement sur site, vous devez cr&eacute;er votre propre support de d&eacute;marrage &agrave; l'aide de
Bootable Media Builder. Voir https://kb.acronis.com/content/61566 https://kb.acronis.com/content/61566.
Pour t&eacute;l&eacute;charger un support de d&eacute;marrage tout pr&ecirc;t
1. Dans la console Web Cyber Protect, cliquez sur l'ic&ocirc;ne de compte dans le coin sup&eacute;rieur droit,
puis cliquez sur T&eacute;l&eacute;chargements.
2. S&eacute;lectionnez Support de d&eacute;marrage.
Vous pouvez graver le fichier ISO t&eacute;l&eacute;charg&eacute; sur un CD/DVD ou cr&eacute;er un lecteur flash USB de
d&eacute;marrage &agrave; l'aide d'un des outils gratuits disponibles en ligne. Utilisez ISO vers USB ou RUFUS
pour d&eacute;marrer une machine UEFI et Win32DiskImager pour une machine BIOS. Sous Linux,
l'utilisation de la commande dd est toute indiqu&eacute;e.
Si la console Web Cyber Protect n'est pas accessible, vous pouvez t&eacute;l&eacute;charger le support de
d&eacute;marrage tout pr&ecirc;t depuis votre compte sur le portail client Acronis :
1. Acc&eacute;dez &agrave; https://account.acronis.com.
2. Trouvez Acronis Cyber Protect, puis cliquez sur T&eacute;l&eacute;chargements.
3. Sur la page qui s'ouvre, trouvez T&eacute;l&eacute;chargements suppl&eacute;mentaires, puis cliquez sur ISO de
support de d&eacute;marrage (pour Windows et Linux).
Support de d&eacute;marrage bas&eacute; sur Linux ou sur WinPE ?
Bas&eacute; sur Linux
Un support de d&eacute;marrage bas&eacute; sur Linux (p. 243) contient un agent Acronis Cyber Protect bas&eacute; sur le
noyau Linux. L'agent peut d&eacute;marrer et r&eacute;aliser des op&eacute;rations sur n'importe quel mat&eacute;riel compatible
avec un PC, y compris un syst&egrave;me nu et des machines avec des syst&egrave;mes de fichiers corrompus ou
incompatibles. Les op&eacute;rations peuvent &ecirc;tre configur&eacute;es et contr&ocirc;l&eacute;es localement ou &agrave; distance, dans
la console Web Cyber Protect.
Une liste du mat&eacute;riel pris en charge par les supports de d&eacute;marrage bas&eacute;s sur Linux est disponible
dans l'article de la base de connaissances suivant : http://kb.acronis.com/content/55310.
Bas&eacute; sur WinPE
Un support de d&eacute;marrage bas&eacute; sur WinPE (p. 258) contient un syst&egrave;me Windows minimal appel&eacute;
Windows Preinstallation Environment (WinPE) et le plug-in Acronis pour WinPE, qui est une
modification de l'agent Acronis Cyber Protect pouvant &ecirc;tre ex&eacute;cut&eacute; dans l'environnement de
pr&eacute;installation.
WinPE se r&eacute;v&egrave;le &ecirc;tre la solution de d&eacute;marrage la plus pratique dans les grands environnements avec
un mat&eacute;riel h&eacute;t&eacute;rog&egrave;ne.
Avantages :

Utiliser Acronis Cyber Protect dans Windows Preinstallation Environment fournit plus de
fonctionnalit&eacute;s que d'utiliser un support de d&eacute;marrage bas&eacute; sur un environnement Linux. Apr&egrave;s
avoir d&eacute;marr&eacute; un mat&eacute;riel compatible PC sous WinPE, vous pouvez utiliser l'agent Acronis Cyber
Protect, mais aussi les commandes et scripts de l'environnement de pr&eacute;installation, ainsi que les
autres plug-ins que vous y avez ajout&eacute;s.

Un support de d&eacute;marrage PE aide &agrave; r&eacute;soudre certains probl&egrave;mes de support de d&eacute;marrage li&eacute;s &agrave;
un environnement Linux tels que la prise en charge de certains contr&ocirc;leurs RAID ou certains
niveaux de grappes RAID seulement. Un support bas&eacute; sur WinPE 2.x ou ult&eacute;rieur permet le
chargement dynamique des pilotes des p&eacute;riph&eacute;riques n&eacute;cessaires.
Limites :

Un support de d&eacute;marrage bas&eacute; sur une version de WinPE ant&eacute;rieure &agrave; 4.0 ne peut pas d&eacute;marrer
sur des machines qui utilisent le Unified Extensible Firmware Interface (UEFI).

Lorsqu'une machine est d&eacute;marr&eacute;e avec une support de d&eacute;marrage PE, vous ne pouvez pas
s&eacute;lectionner de supports optiques tels que les CD, DVD ou Blu-ray (BD) comme destination de
sauvegarde.
11.1 Bootable Media Builder
Bootable Media Builder permet de cr&eacute;er des supports de d&eacute;marrage. Il est disponible pour les
d&eacute;ploiements sur site uniquement.
Bootable Media Builder est install&eacute; par d&eacute;faut avec le serveur de gestion. Vous pouvez installer
Media Builder s&eacute;par&eacute;ment sur toute machine fonctionnant sous Windows ou Linux. Les syst&egrave;mes
d'exploitation pris en charge sont les m&ecirc;mes que pour les agents correspondants.
Pourquoi utiliser Media Builder ?
Le support de d&eacute;marrage disponible au t&eacute;l&eacute;chargement dans la console Web Cyber Protect peut
uniquement &ecirc;tre utilis&eacute; &agrave; des fins de restauration. Ce support est bas&eacute; sur un noyau Linux.
Contrairement &agrave; Windows PE, il ne permet pas d'implanter des pilotes personnalis&eacute;s &agrave; la vol&eacute;e.

Media Builder vous permet de cr&eacute;er des supports de d&eacute;marrage personnalis&eacute;s et complets bas&eacute;s
sur Linux (p. 243) ou WinPE (p. 258) avec la fonction de sauvegarde.

En plus de cr&eacute;er un support physique de d&eacute;marrage, vous pouvez transf&eacute;rer ses composants aux
services de d&eacute;ploiement Windows (WDS) et utiliser le d&eacute;marrage r&eacute;seau.

Le support de d&eacute;marrage tout pr&ecirc;t n'est pas compatible avec les nœuds de stockage, les
emplacements de bandes et les emplacements SFTP. Si vous souhaitez utiliser ces emplacements
de stockage dans votre d&eacute;ploiement local sur site, vous devez cr&eacute;er votre propre support de
d&eacute;marrage &agrave; l'aide de Bootable Media Builder. Voir https://kb.acronis.com/content/61566
https://kb.acronis.com/content/61566.
32 bits ou 64 bits ?
Bootable Media Builder cr&eacute;e un support avec des composants 32 bits et 64 bits. Dans la plupart des
cas, vous avez besoin d'un support 64 bits pour d&eacute;marrer une machine qui utilise l'interface UEFI
(Unified Extensible Firmware Interface).
11.1.1 Support de d&eacute;marrage bas&eacute; sur un environnement Linux
Pour cr&eacute;er un support de d&eacute;marrage bas&eacute; sur Linux
1. D&eacute;marrez Bootable Media Builder.
2. Pour cr&eacute;er un support de d&eacute;marrage complet, sp&eacute;cifiez une cl&eacute; de licence Acronis Cyber Protect.
Cette cl&eacute; permet de d&eacute;terminer les fonctionnalit&eacute;s qui seront incluses dans le support de
d&eacute;marrage. Aucune licence ne sera r&eacute;voqu&eacute;e &agrave; partir des ordinateurs.
Si vous n'indiquez aucune cl&eacute; de licence, le support de d&eacute;marrage qui en r&eacute;sulte ne peut &ecirc;tre
utilis&eacute; que pour les op&eacute;rations de r&eacute;cup&eacute;ration et l'acc&egrave;s &agrave; Acronis Universal Restore.
3. S&eacute;lectionnez Type de support de d&eacute;marrage : D&eacute;faut (support bas&eacute; sur Linux).
S&eacute;lectionnez la mani&egrave;re dont les volumes et les ressources r&eacute;seau seront repr&eacute;sent&eacute;s :

Un support avec une repr&eacute;sentation de volume de type Linux affiche les volumes comme
suit : hda1 et sdb2, par exemple. Il essaye de reconstruire les p&eacute;riph&eacute;riques MD et les
volumes logiques (LVM) avant de d&eacute;marrer une restauration.

Un support avec une repr&eacute;sentation de volume de type Windows affiche les volumes comme
suit : C: et D:, par exemple. Il permet d'acc&eacute;der aux volumes dynamiques (LDM).
4. [Facultatif] Sp&eacute;cifiez les param&egrave;tres du noyau Linux. S&eacute;parez des param&egrave;tres multiples par des
espaces.
Par exemple, pour pouvoir s&eacute;lectionner un mode d’affichage pour l’agent de d&eacute;marrage chaque
fois que le support d&eacute;marre, saisissez : vga=ask.
Pour plus d'informations sur les param&egrave;tres disponibles, reportez-vous &agrave; Param&egrave;tres du noyau (p.
247).
5. [Facultatif] S&eacute;lectionnez la langue qui sera utilis&eacute;e dans le support de d&eacute;marrage.
6. S&eacute;lectionnez les composants &agrave; placer sur le support : l'agent de d&eacute;marrage Acronis Cyber Protect
et/ou Universal Restore si vous pr&eacute;voyez de restaurer le syst&egrave;me sur du mat&eacute;riel diff&eacute;rent.
L'agent de d&eacute;marrage vous permet d'effectuer des op&eacute;rations de sauvegarde, de restauration et
de gestion de disque sur tout mat&eacute;riel compatible PC, y compris les machines sans syst&egrave;me
d'exploitation de base.
Universal Restore (p. 212) vous permet de d&eacute;marrer un syst&egrave;me d'exploitation restaur&eacute; sur une
machine virtuelle ou sur un mat&eacute;riel diff&eacute;rent. L'outil trouve et installe les pilotes pour les
p&eacute;riph&eacute;riques qui sont critiques pour le d&eacute;marrage du syst&egrave;me d'exploitation, tels que les
contr&ocirc;leurs de stockage, la carte-m&egrave;re ou le chipset.
7. [Facultatif] Sp&eacute;cifiez l'intervalle de d&eacute;lai d'expiration pour le menu de d&eacute;marrage, ainsi que le
composant qui d&eacute;marrera automatiquement au d&eacute;lai d'expiration. Pour cela, cliquez sur le
composant souhait&eacute; dans le volet en haut &agrave; gauche, puis d&eacute;finissez l'intervalle. Cela permet une
op&eacute;ration automatique sur site lors du d&eacute;marrage &agrave; partir d'un WDS/RIS.
Si ce param&egrave;tre n'est pas configur&eacute;, le chargeur attendra que vous choisissiez quoi d&eacute;marrer
entre le syst&egrave;me d'exploitation (s'il est pr&eacute;sent) ou le composant.
8. [Facultatif] Si vous souhaitez automatiser les op&eacute;rations de l’agent de d&eacute;marrage, cochez la case
Utiliser le script suivant. S&eacute;lectionnez ensuite l’un des scripts (p. 250) et d&eacute;finissez les
param&egrave;tres du script.
9. [Facultatif] S&eacute;lectionnez le mode d’enregistrement du support sur le serveur de gestion lors du
d&eacute;marrage. Pour plus d’informations concernant les param&egrave;tres d’inscription, consultez la
section Serveur de gestion (p. 255).
10. [Facultatif] Sp&eacute;cifiez les param&egrave;tres r&eacute;seau (p. 256) : Les param&egrave;tres TCP / IP &agrave; affecter aux
adaptateurs r&eacute;seau de la machine.
11. [Facultatif] Sp&eacute;cifiez un port r&eacute;seau (p. 257) : Le port TCP sur lequel l'agent de d&eacute;marrage &eacute;coute
en attente d'une connexion entrante.
12. [Facultatif] Si un serveur proxy est activ&eacute; sur votre r&eacute;seau, sp&eacute;cifiez son nom d'h&ocirc;te/adresse IP et
le port.
13. S&eacute;lectionnez le type de support. Vous pouvez :

Cr&eacute;er une image ISO. Vous pouvez ensuite la graver sur un CD/DVD ; vous en servir pour
cr&eacute;er un lecteur flash USB de d&eacute;marrage ; ou la connecter &agrave; une machine virtuelle ;



Cr&eacute;er un fichier ZIP.
transf&eacute;rer les composants s&eacute;lectionn&eacute;s vers le serveur PXE d'Acronis ;
t&eacute;l&eacute;charger les composants s&eacute;lectionn&eacute;s sur un WDS/RIS.
14. [Facultatif] Ajoutez des lecteurs syst&egrave;me Windows &agrave; utiliser par Universal Restore (p. 258). Cette
fen&ecirc;tre appara&icirc;t si Universal Restore est ajout&eacute; &agrave; un support et qu'un support autre que WDS/RIS
est s&eacute;lectionn&eacute;.
15. Si vous y &ecirc;tes invit&eacute;, sp&eacute;cifiez le nom d'h&ocirc;te/adresse IP et les informations d'identification pour
WDS/RIS, ou un chemin d'acc&egrave;s au fichier ISO du support.
16. V&eacute;rifiez vos param&egrave;tres sur l'&eacute;cran R&eacute;sum&eacute; et cliquez sur Continuer.
11.1.1.1
Param&egrave;tres du noyau
Cette fen&ecirc;tre vous permet de sp&eacute;cifier un ou plusieurs param&egrave;tres du noyau Linux. Ils seront
automatiquement appliqu&eacute;s au d&eacute;marrage du support de d&eacute;marrage.
Ces param&egrave;tres sont g&eacute;n&eacute;ralement utilis&eacute;s en cas de probl&egrave;me d'utilisation du support de d&eacute;marrage.
Normalement, vous pouvez laisser ce champ vide.
Vous pouvez &eacute;galement sp&eacute;cifier ces param&egrave;tres en appuyant sur F11 dans le menu de d&eacute;marrage.
Param&egrave;tres
Lorsque vous sp&eacute;cifiez plusieurs param&egrave;tres, s&eacute;parez-les avec des espaces.
acpi=off
D&eacute;sactive ACPI (Advanced Configuration and Power Interface). Vous pouvez utiliser ce param&egrave;tre
lorsque vous rencontrez un probl&egrave;me avec une configuration mat&eacute;rielle sp&eacute;cifique.
noapic
D&eacute;sactive APIC (Advanced Programmable Interrupt Controller). Vous pouvez utiliser ce
param&egrave;tre lorsque vous rencontrez un probl&egrave;me avec une configuration mat&eacute;rielle sp&eacute;cifique.
vga=ask
Invite &agrave; sp&eacute;cifier le mode vid&eacute;o que doit utiliser l'interface graphique utilisateur du support de
d&eacute;marrage. Sans le param&egrave;tre vga, le mode vid&eacute;o est d&eacute;tect&eacute; automatiquement.
vga=mode_number
Sp&eacute;cifie le mode vid&eacute;o &agrave; utiliser dans l'interface utilisateur graphique du support de d&eacute;marrage.
Le num&eacute;ro de mode est donn&eacute; par mode_number sous forme hexad&eacute;cimale — par exemple :
vga=0x318
La r&eacute;solution de l'&eacute;cran et le nombre de couleurs correspondant &agrave; un num&eacute;ro de mode peut &ecirc;tre
diff&eacute;rent sur des machines diff&eacute;rentes. Nous recommandons d'abord l'utilisation du param&egrave;tre
vga=ask pour choisir une valeur pour mode_number.
quiet
D&eacute;sactive l'affichage des messages de d&eacute;marrage quand le noyau Linux est en cours de
chargement, et d&eacute;marre la console d'administration d&egrave;s que le noyau est charg&eacute;.
Ce param&egrave;tre est implicitement sp&eacute;cifi&eacute; lors de la cr&eacute;ation du support de d&eacute;marrage, mais vous
pouvez le supprimer dans le menu de d&eacute;marrage.
Sans ce param&egrave;tre, tous les messages de d&eacute;marrage s'affichent, suivis d'une invite de
commandes. Pour d&eacute;marrer la console d'administration &agrave; partir de l'invite de commandes,
ex&eacute;cutez la commande : /bin/product
nousb
D&eacute;sactive le chargement du sous-syst&egrave;me USB (Universal Serial Bus).
nousb2
D&eacute;sactive la prise en charge USB 2.0. Ce param&egrave;tre n'affecte pas le fonctionnement des
p&eacute;riph&eacute;riques USB 1.1. Ce param&egrave;tre vous permet d'utiliser certains lecteurs USB en mode USB
1.1 s'ils ne fonctionnent pas en mode USB 2.0.
nodma
D&eacute;sactive l'acc&egrave;s direct &agrave; la m&eacute;moire (DMA) pour tous les disques durs IDE. Emp&ecirc;che le noyau de
se figer pour certains mat&eacute;riels.
nofw
D&eacute;sactive la prise en charge de l'interface FireWire (IEEE1394).
nopcmcia
D&eacute;sactive la d&eacute;tection du mat&eacute;riel PCMCIA.
nomouse
D&eacute;sactive la prise en charge de la souris.
module_name=off
D&eacute;sactive le module dont le nom est donn&eacute; par module_name. Par exemple, pour d&eacute;sactiver
l'utilisation du module SATA, saisissez : sata_sis=off
pci=bios
Force l'utilisation du BIOS PCI au lieu d'acc&eacute;der directement au p&eacute;riph&eacute;rique mat&eacute;riel. Vous
pouvez utiliser ce param&egrave;tre si la machine poss&egrave;de un pont d'h&ocirc;te PCI non standard.
pci=nobios
D&eacute;sactive l'utilisation du BIOS PCI. Seules les m&eacute;thodes d'acc&egrave;s direct au mat&eacute;riel seront
autoris&eacute;es. Vous pouvez utiliser ce param&egrave;tre quand le support de d&eacute;marrage ne d&eacute;marre pas,
ce qui peut &ecirc;tre caus&eacute; par le BIOS.
pci=biosirq
Utilise des appels BIOS PCI pour obtenir la table de routage d'interruptions Vous pouvez utiliser
ce param&egrave;tre si le noyau ne parvient pas &agrave; allouer les requ&ecirc;tes d'interruption (IRQ) ou &agrave;
d&eacute;couvrir les bus PCI secondaires sur la carte-m&egrave;re.
Il se peut que ces appels ne fonctionnent pas correctement sur certaines machines. Mais ceci
pourrait &ecirc;tre la seule fa&ccedil;on d'obtenir la table de routage d'interruptions.
STRUCTURES=en-US, de-DE, fr-FR, ...
Sp&eacute;cifie la structure du clavier qui peut &ecirc;tre utilis&eacute;e dans l'interface utilisateur graphique du
support de d&eacute;marrage.
Sans ce param&egrave;tre, seules deux structures peuvent &ecirc;tre utilis&eacute;es : Anglais (USA) et la structure
correspondant &agrave; la langue s&eacute;lectionn&eacute;e dans le menu de d&eacute;marrage de votre support.
Vous pouvez indiquer l'une des structures suivantes :
Belge : be-BE
Tch&egrave;que : cz-CZ
Anglais : en-GB
Anglais (USA) : en-US
Fran&ccedil;ais : fr-FR
Fran&ccedil;ais (Suisse) : fr-CH
Allemand : de-DE
Allemand (Suisse) : de-CH
Italien : it-IT
Polonais : pl-PL
Portugais : pt-PT
Portugais (Br&eacute;sil) : pt-BR
Russe : ru-RU
Serbe (cyrillique) : sr-CR
Serbe (latin) : sr-LT
Espagnol : es-ES
En cas d'utilisation avec le support de d&eacute;marrage, utilisez CTRL + SHIFT pour parcourir les
structures disponibles.
11.1.1.2
Scripts sur un support de d&eacute;marrage
Si vous voulez que le support de d&eacute;marrage ex&eacute;cute un ensemble d&eacute;termin&eacute; d'op&eacute;rations, vous
pouvez sp&eacute;cifier un script lors de la cr&eacute;ation du support dans le support de d&eacute;marrage. &Agrave; chaque
red&eacute;marrage du support, le script sera ex&eacute;cut&eacute; au lieu d'afficher l'interface utilisateur.
Vous pouvez s&eacute;lectionner l'un des scripts pr&eacute;d&eacute;finis ou cr&eacute;er un script personnalis&eacute; en suivant les
conventions de script.
Scripts pr&eacute;d&eacute;finis
Le support de d&eacute;marrage fournit les scripts pr&eacute;d&eacute;finis suivants :




Sauvegarde vers et restauration depuis le stockage dans le Cloud (entire_pc_Cloud)
Sauvegarde vers et restauration depuis le support de d&eacute;marrage (entire_pc_local)
Sauvegarde vers et restauration depuis un partage r&eacute;seau (entire_pc_share)
Restauration depuis le stockage dans le Cloud (golden_image)
Les scripts se trouvent sur la machine sur laquelle le support de d&eacute;marrage est install&eacute;, dans les
r&eacute;pertoires suivants :


Sous Windows : %ProgramData%\Acronis\MediaBuilder\scripts\
Sous Linux : /var/lib/Acronis/MediaBuilder/scripts/
Sauvegarde vers et restauration depuis le stockage sur le Cloud
Ce script sauvegarde une machine vers le stockage sur le Cloud ou restaure la machine depuis sa
sauvegarde la plus r&eacute;cente cr&eacute;&eacute;e par ce script dans le stockage sur le Cloud. Au d&eacute;marrage, le script
invite l'utilisateur &agrave; choisir entre sauvegarde, restauration et d&eacute;marrage de l'interface utilisateur.
Dans le support de d&eacute;marrage, sp&eacute;cifiez les param&egrave;tres de script suivants :
1. Les nom d'utilisateur et mot de passe pour le stockage sur le Cloud.
2. [Facultatif] Un mot de passe que le script utilisera pour chiffrer les sauvegardes ou y acc&eacute;der.
Sauvegarde vers et restauration depuis un support de d&eacute;marrage
Ce script sauvegarde une machine vers le support de d&eacute;marrage ou restaure la machine depuis sa
sauvegarde la plus r&eacute;cente cr&eacute;&eacute;e par ce script sur le m&ecirc;me support. Au d&eacute;marrage, le script invite
l'utilisateur &agrave; choisir entre sauvegarde, restauration et d&eacute;marrage de l'interface utilisateur.
Dans le support de d&eacute;marrage, vous pouvez sp&eacute;cifier le mot de passe que le script utilisera pour
chiffrer les sauvegardes ou y acc&eacute;der.
Sauvegarde vers et restauration depuis un partage r&eacute;seau
Ce script sauvegarde une machine vers un partage r&eacute;seau ou restaure la machine depuis sa
sauvegarde la plus r&eacute;cente cr&eacute;&eacute;e par ce script sur un partage r&eacute;seau. Au d&eacute;marrage, le script invite
l'utilisateur &agrave; choisir entre sauvegarde, restauration et d&eacute;marrage de l'interface utilisateur.
Dans le support de d&eacute;marrage, sp&eacute;cifiez les param&egrave;tres de script suivants :
1. Le chemin du partage r&eacute;seau.
2. Les nom d'utilisateur et mot de passe du partage r&eacute;seau.
3. [Facultatif] Le nom du fichier de sauvegarde. La valeur par d&eacute;faut est AutoBackup. Si vous voulez
que le script ajoute les sauvegardes &agrave; une sauvegarde existante ou qu'il effectue une
restauration depuis une sauvegarde avec un nom n'ayant pas une valeur par d&eacute;faut, remplacez la
valeur par d&eacute;faut par le nom de fichier de cette sauvegarde.
Pour trouver le nom du fichier de sauvegarde
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Stockage de sauvegarde &gt; Emplacements.
2. S&eacute;lectionnez le partage r&eacute;seau (cliquez sur Ajouter un emplacement si le partage n'est pas
r&eacute;pertori&eacute;).
3. S&eacute;lectionnez la sauvegarde.
4. Cliquez sur D&eacute;tails. Le nom du fichier s'affiche sous Nom du fichier de sauvegarde.
4. [Facultatif] Un mot de passe que le script utilisera pour chiffrer les sauvegardes ou y acc&eacute;der.
Restauration du stockage Cloud
Ce script restaure la machine depuis sa sauvegarde la plus r&eacute;cente cr&eacute;&eacute;e dans le stockage sur le
Cloud. Au d&eacute;marrage, le script invite l'utilisateur &agrave; sp&eacute;cifier :
1. les nom d'utilisateur et mot de passe pour le stockage sur le Cloud ;
2. le mot de passe si la sauvegarde est chiffr&eacute;e.
Nous vous recommandons de ne stocker les sauvegardes que d'une seule machine sous ce compte
de stockage dans le Cloud. Sinon, si la sauvegarde d'une autre machine est plus r&eacute;cente que celle de
la machine utilis&eacute;e, le script choisira la sauvegarde de l'autre machine.
Scripts personnalis&eacute;s
Important La cr&eacute;ation de scripts personnalis&eacute;s requiert la connaissance du langage de commande Bash et de
JavaScript Object Notation (JSON). Si vous ne connaissez pas Bash, il existe un bon site pour le d&eacute;couvrir :
http://www.tldp.org/LDP/abs/html. La sp&eacute;cification JSON est disponible &agrave; l'adresse http://www.json.org
Fichiers d'un script
Votre Un script doit se trouver dans les r&eacute;pertoires suivants sur la machine o&ugrave; Bootable Media
Builder est install&eacute; :


Sous Windows : %ProgramData%\Acronis\MediaBuilder\scripts\
Sous Linux : /var/lib/Acronis/MediaBuilder/scripts/
Le script doit &ecirc;tre compos&eacute; d'au moins trois fichiers :

&lt;script_file&gt;.sh : fichier avec votre script Bash. Lors de la cr&eacute;ation du script, utilisez uniquement
un ensemble limit&eacute; de commandes, que vous trouverez &agrave; l'adresse :
https://busybox.net/downloads/BusyBox.html. Les commandes suivantes peuvent &eacute;galement
&ecirc;tre utilis&eacute;es :


acrocmd : utilitaire de ligne de commande pour la sauvegarde et la restauration
product : commande qui lance l'interface utilisateur du support de d&eacute;marrage
Ce fichier et tous les fichiers suppl&eacute;mentaires inclus dans le script (par exemple, en utilisant la
commande dot) doivent &ecirc;tre situ&eacute;s dans le sous-dossier bin. Dans ce script, indiquez les
chemins de fichier suppl&eacute;mentaires sous la forme /ConfigurationFiles/bin/&lt;some_file&gt;.

autostart : fichier pour d&eacute;marrer &lt;script_file&gt;.sh. Le contenu du fichier doit &ecirc;tre comme suit :
#!/bin/sh
. /ConfigurationFiles/bin/variables.sh
. /ConfigurationFiles/bin/&lt;script_file&gt;.sh
. /ConfigurationFiles/bin/post_actions.sh

autostart.json : fichier JSON contenant les &eacute;l&eacute;ments suivants :



Nom et description du script &agrave; afficher dans Bootable Media Builder.
Noms des variables de script &agrave; configurer via Bootable Media Builder.
Param&egrave;tres des contr&ocirc;les qui seront affich&eacute;s dans le support de d&eacute;marrage pour chaque
variable.
Structure d'autostart.json
Objet Toplevel
Paire
Requis
Description
Nom
Type de valeur
displayName
string
Oui
Nom du script affich&eacute; dans le support de d&eacute;marrage.
description
string
Non
Description du script affich&eacute; dans le support de d&eacute;marrage.
timeout
nombre
Non
D&eacute;lai d'expiration (en secondes) pour le menu de d&eacute;marrage
avant de lancer le script. Si la paire n'est pas indiqu&eacute;e, le d&eacute;lai
d'expiration sera de dix secondes.
variables
objet
Non
Toute variable pour &lt;script_file&gt;.sh que vous voulez configurer
via le support de d&eacute;marrage.
La valeur doit &ecirc;tre un ensemble des paires suivantes :
l'identificateur de cha&icirc;ne d'une variable et l'objet de la variable
(voir tableau ci-dessous).
Objet de variable
Paire
Requis
Description
Nom
Type de valeur
displayName
string
Oui
Nom de variable utilis&eacute; dans &lt;script_file&gt;.sh.
type
string
Oui
Type de contr&ocirc;le affich&eacute; dans le support de d&eacute;marrage. Ce
contr&ocirc;le est utilis&eacute; pour configurer la valeur de la variable.
Pour conna&icirc;tre tous les types pris en charge, consultez le tableau
ci-dessous.
description
string
Oui
&Eacute;tiquette de contr&ocirc;le affich&eacute;e au-dessus du contr&ocirc;le dans le
support de d&eacute;marrage.
default
cha&icirc;ne si type
est string,
multiString
, password
ou enum
nombre si
type est
number,
spinner ou
checkbox
nombre
(non n&eacute;gatif)
Non
Valeur par d&eacute;faut du contr&ocirc;le. Si la paire n'est pas indiqu&eacute;e, la
valeur par d&eacute;faut sera une cha&icirc;ne vide ou un z&eacute;ro en fonction du
type de contr&ocirc;le.
Oui
Ordre de contr&ocirc;le dans le support de d&eacute;marrage. Plus la valeur
est &eacute;lev&eacute;e, plus le contr&ocirc;le est plac&eacute; bas par rapport aux autres
contr&ocirc;les d&eacute;finis dans autostart.json. La valeur initiale doit &ecirc;tre
0.
nombre
Non
Valeur minimale de la toupie dans une zone de s&eacute;lection
num&eacute;rique. Si la paire n'est pas indiqu&eacute;e, la valeur sera 0.
order
min
(pour spinner
uniquement)
La valeur par d&eacute;faut pour une case &agrave; cocher peut &ecirc;tre 0 (l'&eacute;tat
effac&eacute;) ou 1 (l'&eacute;tat s&eacute;lectionn&eacute;).
Paire
Requis
Description
Nom
Type de valeur
max
(pour spinner
uniquement)
step
(pour spinner
uniquement)
items
(pour enum
uniquement)
required
(pour string,
multiString,
password et
enum)
nombre
Non
Valeur minimale de la toupie dans une zone de s&eacute;lection
num&eacute;rique. Si la paire n'est pas indiqu&eacute;e, la valeur sera 100.
nombre
Non
Valeur de pas de la toupie dans une zone de s&eacute;lection num&eacute;rique.
Si la paire n'est pas indiqu&eacute;e, la valeur sera 1.
grappe de
cha&icirc;nes
Oui
Valeurs d'une liste d&eacute;roulante.
nombre
Non
Indique si la valeur de contr&ocirc;le peut &ecirc;tre vide (0) ou non (1). Si la
paire n'est pas indiqu&eacute;e, la valeur de contr&ocirc;le peut &ecirc;tre vide.
Type de contr&ocirc;le
Nom
string
multiString
Description
Zone de texte sans contrainte d'une seule ligne, utilis&eacute;e pour saisir ou modifier des cha&icirc;nes
courtes.
Zone de texte sans contrainte de plusieurs lignes, utilis&eacute;e pour saisir ou modifier des cha&icirc;nes
longues.
password
Zone de texte sans contrainte d'une seule ligne, utilis&eacute;e pour saisir des mots de passe en toute
s&eacute;curit&eacute;.
number
Zone de texte num&eacute;rique uniquement et d'une seule ligne, utilis&eacute;e pour saisir ou modifier des
nombres.
spinner
Zone de texte num&eacute;rique uniquement et d'une seule ligne, utilis&eacute;e pour saisir ou modifier des
nombres, avec une toupie. &Eacute;galement appel&eacute;e zone de s&eacute;lection num&eacute;rique.
enum
checkbox
Liste d&eacute;roulante standard, avec un ensemble fixe de valeurs pr&eacute;d&eacute;termin&eacute;es.
Case &agrave; cocher avec deux &eacute;tats : l'&eacute;tat effac&eacute; ou l'&eacute;tat s&eacute;lectionn&eacute;.
L'&eacute;chantillon autostart.json ci-dessous contient tous les types possibles de contr&ocirc;le pouvant &ecirc;tre
utilis&eacute;s pour configurer des variables pour &lt;script_file&gt;.sh.
{
&quot;displayName&quot;: &quot;Autostart script name&quot;,
&quot;description&quot;: &quot;This is an autostart script description.&quot;,
&quot;variables&quot;: {
&quot;var_string&quot;: {
&quot;displayName&quot;: &quot;VAR_STRING&quot;,
&quot;type&quot;: &quot;string&quot;, &quot;order&quot;: 1,
&quot;description&quot;: &quot;This is a 'string' control:&quot;, &quot;default&quot;: &quot;Hello,
world!&quot;
},
&quot;var_multistring&quot;: {
&quot;displayName&quot;: &quot;VAR_MULTISTRING&quot;,
&quot;type&quot;: &quot;multiString&quot;, &quot;order&quot;: 2,
&quot;description&quot;: &quot;This is a 'multiString' control:&quot;,
&quot;default&quot;: &quot;Lorem ipsum dolor sit amet,\nconsectetur adipiscing elit.&quot;
},
&quot;var_number&quot;: {
&quot;displayName&quot;: &quot;VAR_NUMBER&quot;,
&quot;type&quot;: &quot;number&quot;, &quot;order&quot;: 3,
&quot;description&quot;: &quot;This is a 'number' control:&quot;, &quot;default&quot;: 10
},
&quot;var_spinner&quot;: {
&quot;displayName&quot;: &quot;VAR_SPINNER&quot;,
&quot;type&quot;: &quot;spinner&quot;, &quot;order&quot;: 4,
&quot;description&quot;: &quot;This is a 'spinner' control:&quot;,
&quot;min&quot;: 1, &quot;max&quot;: 10, &quot;step&quot;: 1, &quot;default&quot;: 5
},
&quot;var_enum&quot;: {
&quot;displayName&quot;: &quot;VAR_ENUM&quot;,
&quot;type&quot;: &quot;enum&quot;, &quot;order&quot;: 5,
&quot;description&quot;: &quot;This is an 'enum' control:&quot;,
&quot;items&quot;: [&quot;first&quot;, &quot;second&quot;, &quot;third&quot;], &quot;default&quot;: &quot;second&quot;
},
&quot;var_password&quot;: {
&quot;displayName&quot;: &quot;VAR_PASSWORD&quot;,
&quot;type&quot;: &quot;password&quot;, &quot;order&quot;: 6,
&quot;description&quot;: &quot;This is a 'password' control:&quot;, &quot;default&quot;: &quot;qwe&quot;
},
&quot;var_checkbox&quot;: {
&quot;displayName&quot;: &quot;VAR_CHECKBOX&quot;,
&quot;type&quot;: &quot;checkbox&quot;, &quot;order&quot;: 7,
&quot;description&quot;: &quot;This is a 'checkbox' control&quot;, &quot;default&quot;: 1
}
}
}
Voici &agrave; quoi cela ressemble dans le support de d&eacute;marrage.
11.1.1.3
Serveur de gestion
Lors de la cr&eacute;ation d'un support de d&eacute;marrage, vous avez la possibilit&eacute; de pr&eacute;configurer
l'enregistrement du support sur le serveur de gestion.
L'enregistrement du support vous permet de g&eacute;rer le support via la console Web Cyber Protect
comme s'il s'agissait d'une machine enregistr&eacute;e. En plus du c&ocirc;t&eacute; pratique de l'acc&egrave;s distant, cela
permet &agrave; un administrateur de pouvoir suivre toutes les op&eacute;rations ex&eacute;cut&eacute;es sur un support de
d&eacute;marrage. Les op&eacute;rations sont r&eacute;pertori&eacute;es dans Activit&eacute;s afin qu'il soit possible de voir qui a lanc&eacute;
une op&eacute;ration et &agrave; quel moment.
Si l'enregistrement n'&eacute;tait pas pr&eacute;configur&eacute;, il est encore possible d'enregistrer le support apr&egrave;s le
d&eacute;marrage de la machine depuis ce dernier (p. 264).
Pour pr&eacute;configurer l'enregistrement sur le serveur de gestion
1. Cochez la case Enregistrer le support sur le serveur de gestion.
2. Dans Nom du serveur ou IP, sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP de la machine sur laquelle le
serveur de gestion est install&eacute;. Vous pouvez utiliser l'un des formats suivants :



http://&lt;serveur&gt;. Par exemple, http://10.250.10.10 ou http://server1


Si la machine est d&eacute;j&agrave; enregistr&eacute;e sur le serveur de gestion, elle aura le m&ecirc;me nom.

Demander le nom d'utilisateur et le mot de passe lors du d&eacute;marrage
Les accr&eacute;ditations devront &ecirc;tre fournies &agrave; chaque fois qu'une machine d&eacute;marrera depuis le
support.
Pour un enregistrement r&eacute;ussi, votre compte doit figurer dans la liste des administrateurs du
serveur de gestion (Param&egrave;tres &gt; Comptes). Dans la console Web Cyber Protect, le support
sera disponible sous l'organisation ou sous une unit&eacute; sp&eacute;cifique en fonction des permissions
accord&eacute;es au compte sp&eacute;cifi&eacute;.
Dans l'interface du support de d&eacute;marrage, vous pourrez modifier le nom d'utilisateur et le
mot de passe en cliquant sur Outils &gt; Enregistrer le support sur le serveur de gestion.

Enregistrer sous le compte suivant
La machine sera enregistr&eacute;e automatiquement &agrave; chaque fois qu'elle d&eacute;marrera &agrave; partir du
support.
Le compte que vous indiquez doit figurer dans la liste des administrateurs du serveur de
gestion (Param&egrave;tres &gt; Comptes). Dans la console Web Cyber Protect, le support sera
disponible sous l'organisation ou sous une unit&eacute; sp&eacute;cifique en fonction des permissions
accord&eacute;es au compte sp&eacute;cifi&eacute;.
Dans l'interface du support de d&eacute;marrage, il ne sera pas possible de modifier les param&egrave;tres
d'enregistrement.

Ne demandez pas de nom d'utilisateur ou de mot de passe
La machine sera enregistr&eacute;e anonymement sur le serveur de gestion, &agrave; moins que
l'enregistrement anonyme sur le serveur de gestion ne soit d&eacute;sactiv&eacute; (p. 464).
L'onglet Activit&eacute;s de la console Web Cyber Protect n'indiquera pas l'utilisateur qui a utilis&eacute; le
support.
Dans la console Web Cyber Protect, le support sera disponible sous l'organisation.
Dans l'interface du support de d&eacute;marrage, vous pourrez modifier le nom d'utilisateur et le
mot de passe en cliquant sur Outils &gt; Enregistrer le support sur le serveur de gestion.
&lt;adresse IP&gt;. Par exemple, 10.250.10.10
&lt;nom d'h&ocirc;te&gt;. Par exemple, server1 ou server1.example.com
3. Dans Port, sp&eacute;cifiez le port qui sera utilis&eacute; pour acc&eacute;der au serveur de gestion. La valeur par
d&eacute;faut est 9877.
4. Dans Nom affich&eacute;, indiquez le nom qui sera affich&eacute; pour cet ordinateur dans la console Web
Cyber Protect. Si vous laissez ce champ vide, le nom affich&eacute; sera d&eacute;fini sur l'un des param&egrave;tres
suivants :
Sinon, le nom de domaine complet (FQDN) ou l'adresse IP de la machine seront utilis&eacute;s.
5. S&eacute;lectionnez le compte &agrave; utiliser pour enregistrer le support sur le serveur de gestion. Les
options suivantes sont disponibles :
11.1.1.4
Param&egrave;tres r&eacute;seau
Lors de la cr&eacute;ation du support de d&eacute;marrage, vous avez la possibilit&eacute; de pr&eacute;configurer les connexions
r&eacute;seau qui seront utilis&eacute;es par l'agent de d&eacute;marrage. Les param&egrave;tres suivants peuvent &ecirc;tre
pr&eacute;configur&eacute;s :


Adresse IP
Masque de sous-r&eacute;seau



Passerelle
Serveur DNS
Serveur WINS.
Une fois que l'agent de d&eacute;marrage d&eacute;marre sur une machine, sa configuration est appliqu&eacute;e sur la
carte d'interface r&eacute;seau (Network Interface Card - NIC) de la machine. Si les param&egrave;tres n'ont pas &eacute;t&eacute;
pr&eacute;configur&eacute;s, l'agent utilise la configuration DHCP automatique. Vous avez &eacute;galement la possibilit&eacute;
de configurer les param&egrave;tres r&eacute;seau manuellement lorsque l'agent de d&eacute;marrage est en cours
d'ex&eacute;cution sur la machine.
Pr&eacute;configuration de plusieurs connexions r&eacute;seau
Vous pouvez pr&eacute;configurer les param&egrave;tres TCP / IP pour dix cartes d'interface r&eacute;seau au maximum.
Pour vous assurer que les param&egrave;tres appropri&eacute;s seront affect&eacute;s &agrave; chaque NIC, cr&eacute;ez le support sur le
serveur pour lequel le support est personnalis&eacute;. Lorsque vous s&eacute;lectionnez une NIC existante dans la
fen&ecirc;tre de l'assistant, ses param&egrave;tres sont s&eacute;lectionn&eacute;s pour enregistrement sur le support.
L'adresse MAC de chaque NIC existante est &eacute;galement enregistr&eacute;e sur le support.
Vous pouvez modifier les param&egrave;tres, sauf l'adresse MAC ; ou configurer les param&egrave;tres pour une
NIC inexistante, si besoin.
Une fois que l'agent de d&eacute;marrage d&eacute;marre sur le serveur, il r&eacute;cup&egrave;re la liste des NIC disponibles. La
liste est class&eacute;e par logement occup&eacute; par les NIC : la plus proche du processeur est sur le dessus.
L'agent de d&eacute;marrage affecte les param&egrave;tres appropri&eacute;s &agrave; chaque NIC connue, identifiant les NIC par
leur adresse MAC. Une fois que les NIC ayant une adresse MAC connue sont configur&eacute;es, les
param&egrave;tres que vous avez cr&eacute;&eacute;s pour les NIC inexistantes sont affect&eacute;s aux NIC restantes en
commen&ccedil;ant par la NIC la plus haute.
Vous pouvez personnaliser un support de d&eacute;marrage pour n'importe quelle machine, et pas
seulement pour la machine sur laquelle le support est cr&eacute;&eacute;. Pour cela, configurez les NIC en fonction
de l'ordre de leur logement sur cette machine : NIC1 occupe le logement le plus proche du
processeur, NIC2 est dans le logement suivant et ainsi de suite. Lorsque l'agent de d&eacute;marrage
d&eacute;marre sur cette machine, il ne trouvera pas de NIC ayant une adresse MAC connue et il configurera
les NIC dans le m&ecirc;me ordre que vous l'avez fait pr&eacute;c&eacute;demment.
Exemple
L'agent de d&eacute;marrage pourrait utiliser l'un des adaptateurs r&eacute;seau pour la communication avec la
console d’administration au travers du r&eacute;seau de production. Une configuration automatique
pourrait &ecirc;tre faite pour cette connexion. Une quantit&eacute; assez importante de donn&eacute;es &agrave; restaurer
pourrait &ecirc;tre transf&eacute;r&eacute;e &agrave; travers la seconde NIC, incluse dans le r&eacute;seau de sauvegarde d&eacute;di&eacute; au
moyen de param&egrave;tres TCP / IP statiques.
11.1.1.5
Port r&eacute;seau
Lors de la cr&eacute;ation d'un support de d&eacute;marrage, vous avez la possibilit&eacute; de pr&eacute;configurer le port
r&eacute;seau que l'agent de d&eacute;marrage utilise pour les connexions entrantes depuis l'utilitaire acrocmd. Le
choix est possible entre :



le port par d&eacute;faut
le port actuellement utilis&eacute;
le nouveau port (saisir le num&eacute;ro du port)
Si le port n'a pas &eacute;t&eacute; pr&eacute;configur&eacute;, l'agent utilise le port 9876.
11.1.1.6
Pilotes pour Universal Restore
Lors de la cr&eacute;ation d'un support de d&eacute;marrage, vous avez la possibilit&eacute; d'ajouter les pilotes Windows
sur le support. Les pilotes seront utilis&eacute;s par Universal Restore pour d&eacute;marrer Windows s'il a &eacute;t&eacute;
migr&eacute; vers un mat&eacute;riel diff&eacute;rent.
Vous serez en mesure de configurer Universal Restore :


pour rechercher dans le support les pilotes qui correspondent le plus au mat&eacute;riel cible
pour obtenir &agrave; partir du support les pilotes de stockage de masse que vous sp&eacute;cifiez
explicitement. Ceci est n&eacute;cessaire quand le mat&eacute;riel cible a un contr&ocirc;leur de stockage de masse
sp&eacute;cifique (tel que SCSI, RAID, ou adaptateur Fiber Channel) pour le disque dur.
Les pilotes seront plac&eacute;s dans le dossier invisible Pilotes sur le support de d&eacute;marrage. Les pilotes ne
sont pas charg&eacute;s sur la RAM de lamachine cible, par cons&eacute;quent, le support doit rester ins&eacute;r&eacute; ou
connect&eacute; pendant toute la dur&eacute;e de l'op&eacute;ration Universal Restore.
L'ajout de pilotes &agrave; des supports de d&eacute;marrage est possible lorsque vous cr&eacute;ez un support amovible
ou son support ISO ou d&eacute;tachable, tel qu'un lecteur flash. Les pilotes ne peuvent pas &ecirc;tre t&eacute;l&eacute;charg&eacute;s
sur WDS/RIS.
Les pilotes ne peuvent &ecirc;tre ajout&eacute;s &agrave; la liste que par groupes, en ajoutant les fichiers INF ou les
dossiers contenant de tels fichiers. La s&eacute;lection de pilotes individuels &agrave; partir des fichiers INF n'est
pas possible, mais Media Builder affiche le contenu du fichier pour votre information.
Pour ajouter des pilotes :
1. Cliquez sur Ajouter et naviguez vers le fichier INF ou un dossier contenant les fichiers INF.
2. S&eacute;lectionnez le fichier INF ou le dossier.
3. Cliquez sur OK.
Les pilotes peuvent &ecirc;tre supprim&eacute;s de la liste seulement par groupe, en supprimant les fichiers INF.
Pour supprimer les pilotes :
1. S&eacute;lectionnez le fichier INF.
2. Cliquez sur Supprimer.
11.1.2 Support de d&eacute;marrage bas&eacute; sur WinPE
Bootable Media Builder offre deux m&eacute;thodes pour int&eacute;grer Acronis Cyber Protect avec WinPE :


Cr&eacute;er une image ISO de PE avec le plug-in depuis le d&eacute;but.
Ajout du plug-in Acronis &agrave; un fichier WIM pour n'importe quelle raison future (cr&eacute;ation manuelle
d'ISO, ajout d'autres outils &agrave; l'image et ainsi de suite).
Vous pouvez cr&eacute;er des images PE bas&eacute;es sur WinRE sans pr&eacute;paration suppl&eacute;mentaire, ou cr&eacute;er des
images PE apr&egrave;s avoir install&eacute; le kit d'installation automatis&eacute;e Windows (AIK) (p. 259) ou le kit de
d&eacute;ploiement et d'&eacute;valuation Windows (ADK) (p. 260).
Images PE bas&eacute;es sur WinRE
La cr&eacute;ation d'images bas&eacute;es sur WinRE est prise en charge pour les syst&egrave;mes d'exploitation suivants :



Windows 7 (64 bits)
Windows 8, 8.1, 10 (32 bits et 64 bits)
Windows Server 2012, 2016, 2019 (64 bits)
Images PE
Apr&egrave;s l'installation du kit d'installation automatis&eacute;e Windows (AIK) ou du kit de d&eacute;ploiement et
d'&eacute;valuation Windows (ADK), Bootable Media Builder prend en charge les distributions WinPE qui
sont bas&eacute;es sur n'importe lequel des noyaux suivants :






Windows Vista (PE 2.0)
Windows Vista SP1 et Windows Server 2008 (PE 2.1)
Windows 7 (PE 3.0) avec ou sans le suppl&eacute;ment pour Windows 7 SP1 (PE 3.1)
Windows 8 (PE 4.0)
Windows 8.1 (PE 5.0)
Windows 10 (PE pour Windows 10)
Bootable Media Builder prend en charge les distributions WinPE 32 bits et 64 bits. Les distributions
WinPE 32 bits peuvent &eacute;galement fonctionner sur un mat&eacute;riel 64 bits. Cependant, vous avez besoin
d'une distribution 64 bits pour d&eacute;marrer une machine qui utilise le Unified Extensible Firmware
Interface (UEFI).
Les images PE bas&eacute;es sur WinPE 4 et versions plus r&eacute;centes n&eacute;cessitent environ 1 Go de RAM pour fonctionner.
11.1.2.1
Pr&eacute;paration : WinPE 2.x et 3.x
Pour pouvoir cr&eacute;er ou modifier des images PE 2.x ou 3.x, installez Bootable Media Builder sur une
machine sur laquelle le kit d'installation automatis&eacute;e Windows (AIK) est install&eacute;. Si vous n'avez pas de
machine avec le AIK, pr&eacute;parez-la comme suit :
Pour pr&eacute;parer une machine avec le AIK
1. T&eacute;l&eacute;chargez et installez le kit d'installation automatis&eacute;e Windows.
Kit d'installation automatis&eacute;e (AIK) pour Windows Vista (PE 2.0) :
http://www.microsoft.com/Downloads/details.aspx?familyid=C7D4BC6D-15F3-4284-9123-67983
0D629F2&amp;displaylang=fr
Kit d'installation automatis&eacute;e (AIK) pour Windows Vista SP1 et Windows Server 2008 (PE 2.1) :
http://www.microsoft.com/downloads/details.aspx?FamilyID=94bb6e34-d890-4932-81a5-5b50c
657de08&amp;DisplayLang=fr
Kit d'installation automatis&eacute;e (AIK) pour Windows 7 (PE 3.0) :
http://www.microsoft.com/downloads/details.aspx?familyid=696DD665-9F76-4177-A811-39C26
D3B3B34&amp;displaylang=fr
Kit d'installation automatis&eacute;e (AIK) suppl&eacute;ment pour Windows 7 SP1 (PE 3.1) :
http://www.microsoft.com/fr-fr/download/details.aspx?id=5188
Vous pouvez prendre connaissance de la configuration requise en suivant les liens ci-dessus.
2. [Facultatif] Gravez le Kit Windows AIK sur un DVD ou copiez-le sur un lecteur flash.
3. Installez Microsoft .NET Framework &agrave; partir de ce kit (NETFXx86 ou NETFXx64, selon votre
mat&eacute;riel).
4. Installez l'analyseur Microsoft Core XML (MSXML) 5.0 ou 6.0 &agrave; partir de ce kit.
5. Installez Windows AIK &agrave; partir de ce kit.
6. Installez Bootable Media Builder sur la m&ecirc;me machine.
Il est recommand&eacute; de vous familiariser avec la documentation d'aide fournie avec Windows AIK. Pour
acc&eacute;der &agrave; la documentation, s&eacute;lectionnez Microsoft Windows AIK -&gt; Documentation dans le menu
de d&eacute;marrage.
11.1.2.2
Pr&eacute;paration : WinPE 4.0 et versions ult&eacute;rieures
Pour pouvoir cr&eacute;er ou modifier des images PE 4 ou de version ult&eacute;rieure, installez Bootable Media
Builder sur une machine o&ugrave; Windows Assessment and Deployment Kit (ADK) est install&eacute;. Si vous
n'avez pas de machine avec le ADK, pr&eacute;parez-la comme suit :
Pour pr&eacute;parer une machine avec le ADK
1. T&eacute;l&eacute;charger le programme d'installation du kit de d&eacute;ploiement et d’&eacute;valuation.
Windows Assessment and Deployment Kit (ADK) pour Windows 8 (PE 4,0) :
http://www.microsoft.com/fr-fr/download/details.aspx?id=30652.
Windows Assessment and Deployment Kit (ADK) pour Windows 8,1 (PE 5,0) :
http://www.microsoft.com/fr-fr/download/details.aspx?id=39982.
Kit de d&eacute;ploiement et d’&eacute;valuation Windows (ADK) pour Windows 10 (PE pour Windows 10) :
https://msdn.microsoft.com/fr-fr/windows/hardware/dn913721%28v=vs.8.5%29.aspx.
Vous pouvez prendre connaissance de la configuration requise en suivant les liens ci-dessus.
2. Installez le kit de d&eacute;ploiement et d'&eacute;valuation sur la machine.
3. Installez Bootable Media Builder sur la m&ecirc;me machine.
11.1.2.3
Ajout du plug-in Acronis &agrave; WinPE
Pour ajouter le plug-in Acronis &agrave; WinPE :
1. D&eacute;marrez Bootable Media Builder.
2. Pour cr&eacute;er un support de d&eacute;marrage complet, sp&eacute;cifiez une cl&eacute; de licence Acronis Cyber Protect.
Cette cl&eacute; permet de d&eacute;terminer les fonctionnalit&eacute;s qui seront incluses dans le support de
d&eacute;marrage. Aucune licence ne sera r&eacute;voqu&eacute;e &agrave; partir des ordinateurs.
Si vous n'indiquez aucune cl&eacute; de licence, le support de d&eacute;marrage qui en r&eacute;sulte ne peut &ecirc;tre
utilis&eacute; que pour les op&eacute;rations de r&eacute;cup&eacute;ration et l'acc&egrave;s &agrave; Acronis Universal Restore.
3. S&eacute;lectionnez Type de support de d&eacute;marrage : Windows PE ou Type de support de d&eacute;marrage :
Windows PE (64 bits). Un support 64 bits est n&eacute;cessaire pour d&eacute;marrer une machine qui utilise
l'interface micrologicielle extensible unifi&eacute;e (Unified Extensible Firmware Interface) (UEFI).
Si vous avez s&eacute;lectionn&eacute; Type de support de d&eacute;marrage : Windows PE, commencez par ce qui
suit :


Cliquez sur T&eacute;l&eacute;charger le plug-in pour WinPE (32 bits).
Enregistrez le plug-in sous %PROGRAM_FILES%\Acronis\BootableComponents\WinPE32.
Si vous pr&eacute;voyez de restaurer un syst&egrave;me d’exploitation sur un mat&eacute;riel diff&eacute;rent ou une
machine virtuelle et que vous souhaitez vous assurer de la capacit&eacute; de d&eacute;marrage du syst&egrave;me,
cochez la case Inclure l’outil Universal Restore….
4. S&eacute;lectionnez Cr&eacute;er WinPE automatiquement.
Le logiciel ex&eacute;cute le script appropri&eacute; et passe &agrave; la fen&ecirc;tre suivante.
5. S&eacute;lectionnez la langue qui sera utilis&eacute;e dans le support de d&eacute;marrage.
6. Indiquez si vous voulez activer ou d&eacute;sactiver la connexion &agrave; distance &agrave; une machine d&eacute;marr&eacute;e &agrave;
partir du support. Si celle-ci est activ&eacute;e, saisissez un nom d'utilisateur et un mot de passe &agrave;
renseigner dans une ligne de commande si l'utilitaire acrocmd est ex&eacute;cut&eacute; sur un autre
ordinateur. Vous pouvez &eacute;galement laisser ces champs vides, auquel cas la connexion &agrave; distance
par le biais de la ligne de commande sera possible sans identifiant.
Ces identifiants sont &eacute;galement requis lorsque vous enregistrez le support sur le serveur de
gestion depuis la console Web Cyber Protect (p. 264).
[Facultatif]
7. Sp&eacute;cifiez les param&egrave;tres r&eacute;seau (p. 256) pour les adaptateurs r&eacute;seau de la machine ou choisissez
la configuration automatique DHCP.
8. [Facultatif] S&eacute;lectionnez le mode d’enregistrement du support sur le serveur de gestion lors du
d&eacute;marrage. Pour plus d’informations concernant les param&egrave;tres d’inscription, consultez la
section Serveur de gestion (p. 255).
9. [Facultatif] Sp&eacute;cifiez les pilotes Windows &agrave; ajouter &agrave; Windows PE.
Apr&egrave;s avoir d&eacute;marr&eacute; une machine dans Windows PE, les pilotes peuvent vous aider &agrave; acc&eacute;der au
p&eacute;riph&eacute;rique o&ugrave; se trouve la sauvegarde. Ajoutez les pilotes 32 bits si vous utilisez une
distribution WinPE 32 bits ou les pilotes 64 bits si vous utilisez une distribution WinPE 64 bits.
Vous pourrez &eacute;galement pointer vers les pilotes ajout&eacute;s lorsque vous configurerez Universal
Restore pour Windows. Pour Universal Restore, ajoutez les pilotes 32 bits ou 64 bits selon que
vous avez l'intention de restaurer un syst&egrave;me d'exploitation Windows 32 bits ou 64 bits.
Pour ajouter des pilotes :


10.
11.
12.
13.
Cliquez sur Ajouter et sp&eacute;cifiez le chemin d'acc&egrave;s au fichier .inf n&eacute;cessaire pour un
p&eacute;riph&eacute;rique SCSI, un disque RAID, un contr&ocirc;leur SATA, une carte r&eacute;seau, un lecteur de
bandes ou un autre p&eacute;riph&eacute;rique correspondant.
R&eacute;p&eacute;tez cette proc&eacute;dure pour chaque pilote que vous souhaitez inclure dans le support
WinPE r&eacute;sultant.
Choisissez si vous voulez cr&eacute;er une image ISO ou WIM, ou transf&eacute;rer le support sur un serveur
(WDS ou RIS).
Sp&eacute;cifiez le chemin d'acc&egrave;s complet au fichier image obtenu, y compris le nom du fichier, ou
sp&eacute;cifiez le serveur et fournissez le nom d'utilisateur et le mot de passe pour y acc&eacute;der.
V&eacute;rifiez vos param&egrave;tres sur l'&eacute;cran R&eacute;sum&eacute; et cliquez sur Continuer.
Gravez l'image .ISO sur CD ou DVD &agrave; l'aide d'un outil tiers ou copiez-la vers un lecteur flash de
d&eacute;marrage.
Lorsqu'une machine d&eacute;marre sous WinPE, l'agent d&eacute;marre automatiquement.
Pour cr&eacute;er une image de PE (fichier ISO) &agrave; partir du fichier WIM obtenu :
 Remplacez le fichier boot.wim par d&eacute;faut dans votre dossier Windows PE par le fichier WIM
nouvellement cr&eacute;&eacute;. Pour l'exemple ci-dessus, saisissez :
copy c:\AcronisMedia.wim c:\winpe_x86\ISO\sources\boot.wim

Utiliser l’outil Oscdimg. Pour l'exemple ci-dessus, saisissez :
oscdimg -n -bc:\winpe_x86\etfsboot.com c:\winpe_x86\ISO
c:\winpe_x86\winpe_x86.iso
Ne pas copier/coller cet exemple. Pour qu'elle fonctionne, saisissez manuellement la commande.
Pour plus d'informations sur la personnalisation de Windows PE 2.x et 3.x, consultez le guide de
l'utilisateur de l'environnement de pr&eacute;installation Windows (Winpe.chm). Les informations
concernant la personnalisation de Windows PE 4.0 et versions ult&eacute;rieures sont disponibles dans la
biblioth&egrave;que Microsoft TechNet.
11.2 Connexion &agrave; une machine d&eacute;marr&eacute;e &agrave; partir d’un
support
Quand une machine est d&eacute;marr&eacute;e &agrave; partir d’un support amor&ccedil;able, le terminal de la machine affiche
une fen&ecirc;tre syst&egrave;me avec la(les) adresse(s) IP obtenue(s) &agrave; partir de DHCP ou configur&eacute;e(s) &agrave; partir
de valeurs pr&eacute;&eacute;tablies.
Configuration des param&egrave;tres r&eacute;seau
Pour modifier les param&egrave;tres r&eacute;seau pour une session en cours, cliquez sur Configurer le r&eacute;seau dans
la fen&ecirc;tre de d&eacute;marrage. La fen&ecirc;tre Param&egrave;tres r&eacute;seau qui appara&icirc;t vous permet de configurer les
param&egrave;tres r&eacute;seau pour chaque carte d'interface r&eacute;seau (NIC) de la machine.
Les modifications apport&eacute;es pendant une session seront perdues apr&egrave;s le red&eacute;marrage de la
machine.
Ajout de VLAN
Dans la fen&ecirc;tre Param&egrave;tres r&eacute;seau, vous pouvez ajouter des r&eacute;seaux locaux virtuels (VLAN). Utilisez
cette fonctionnalit&eacute; si vous devez acc&eacute;der &agrave; un emplacement de sauvegarde qui est inclus dans un
VLAN sp&eacute;cifique.
Les VLAN sont principalement utilis&eacute;s pour diviser un r&eacute;seau local en plusieurs segments. Une carte
d'interface r&eacute;seau qui est connect&eacute;e &agrave; un port d'acc&egrave;s du commutateur a toujours acc&egrave;s au VLAN
sp&eacute;cifi&eacute; dans la configuration du port. Une carte r&eacute;seau connect&eacute;e &agrave; un port en mode trunk du
commutateur peut acc&eacute;der aux VLAN autoris&eacute;s dans la configuration du port uniquement si vous
sp&eacute;cifiez les VLAN dans les param&egrave;tres r&eacute;seau.
Pour activer l'acc&egrave;s &agrave; un VLAN via un port en mode trunk
1. Cliquez sur Ajouter un VLAN.
2. S&eacute;lectionnez la carte r&eacute;seau qui donne acc&egrave;s au r&eacute;seau local qui inclut le VLAN requis.
3. Sp&eacute;cifiez l'identificateur du VLAN.
Apr&egrave;s avoir cliqu&eacute; sur OK, une nouvelle entr&eacute;e appara&icirc;t dans la liste des cartes r&eacute;seau.
Si vous devez supprimer un VLAN, cliquez sur l'entr&eacute;e VLAN, puis cliquez sur Supprimer le VLAN.
Connexion locale
Pour travailler directement sur la machine d&eacute;marr&eacute;e &agrave; partir du support de d&eacute;marrage, cliquez sur
G&eacute;rer cette machine localement dans la fen&ecirc;tre de d&eacute;marrage.
Connexion &agrave; distance
Pour vous connecter au support &agrave; distance, enregistrez-le sur le serveur de gestion comme d&eacute;crit
dans la section &laquo; Enregistrer le support sur le serveur de gestion &raquo; (p. 264).
11.3 Enregistrer le support sur le serveur de gestion
L'enregistrement du support de d&eacute;marrage vous permet de g&eacute;rer le support via la console Web
Cyber Protect comme s'il s'agissait d'une machine enregistr&eacute;e. Cela s'applique &agrave; tous les supports de
d&eacute;marrage, quelle que soit la m&eacute;thode de d&eacute;marrage (support physique, Startup Recovery Manager,
serveur PXE, WDS ou RIS Acronis). Cependant, il n'est pas possible d'enregistrer un support de
d&eacute;marrage cr&eacute;&eacute; dans macOS.
L'enregistrement du support est possible uniquement si au moins une licence Advanced Acronis
Cyber Protect est ajout&eacute;e au serveur de gestion.
Vous pouvez enregistrer le support &agrave; partir de l'interface utilisateur du support.
Les param&egrave;tres d'enregistrement peuvent &ecirc;tre pr&eacute;configur&eacute;s dans l'option Serveur de gestion (p.
255) du support de d&eacute;marrage. Si tous les param&egrave;tres d'inscription sont pr&eacute;configur&eacute;s, le support
appara&icirc;t automatiquement dans la console Web Cyber Protect. Si certains param&egrave;tres sont
pr&eacute;configur&eacute;s, certaines &eacute;tapes des proc&eacute;dures suivantes peuvent ne pas &ecirc;tre disponibles.
Enregistrer le support &agrave; partir de l'interface utilisateur du support
Le support peut &ecirc;tre t&eacute;l&eacute;charg&eacute; ou cr&eacute;&eacute; en utilisant le support de d&eacute;marrage (p. 242).
Pour enregistrer le support &agrave; partir de l'interface utilisateur du support
1. D&eacute;marrez la machine &agrave; partir du support.
2. Effectuez l'une des actions suivantes :


Dans la fen&ecirc;tre de d&eacute;marrage, sous Serveur de gestion, cliquez sur Modifier.



http://&lt;serveur&gt;. Par exemple, http://10.250.10.10 ou http://server


Si la machine est d&eacute;j&agrave; enregistr&eacute;e sur le serveur de gestion, elle aura le m&ecirc;me nom.
Dans l'interface du support de d&eacute;marrage, cliquez sur Outils &gt; Enregistrer le support sur le
serveur de gestion.
3. Dans Vous enregistrer :, sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP de la machine sur laquelle le
serveur de gestion est install&eacute;. Vous pouvez utiliser l'un des formats suivants :
&lt;adresse IP&gt;. Par exemple, 10.250.10.10
&lt;nom d'h&ocirc;te&gt;. Par exemple, server ou server.example.com
4. Dans Nom d'utilisateur et Mot de passe, indiquez les informations d'identification d'un compte
de la liste des administrateurs de serveur de gestion (Param&egrave;tres &gt; Comptes). Dans la console
Web Cyber Protect, le support sera disponible sous l'organisation ou sous une unit&eacute; sp&eacute;cifique en
fonction des permissions accord&eacute;es au compte sp&eacute;cifi&eacute;.
5. Dans Nom affich&eacute;, indiquez le nom qui sera affich&eacute; pour cet ordinateur dans la console Web
Cyber Protect. Si vous laissez ce champ vide, le nom affich&eacute; sera d&eacute;fini sur l'un des param&egrave;tres
suivants :
Sinon, le nom de domaine complet (FQDN) ou l'adresse IP de la machine seront utilis&eacute;s.
6. Cliquez sur OK.
11.4 Op&eacute;rations avec un support de d&eacute;marrage
Les op&eacute;rations avec le support de d&eacute;marrage sont semblables aux op&eacute;rations de sauvegarde et de
r&eacute;cup&eacute;ration ex&eacute;cut&eacute;es sur le syst&egrave;me d'exploitation en cours d'ex&eacute;cution. Les diff&eacute;rences sont les
suivantes :
1. Sous un support de d&eacute;marrage avec repr&eacute;sentation des volumes de type Windows, un volume a
la m&ecirc;me lettre de lecteur que sous Windows. Pour les volumes qui n'ont pas de lettre de lecteur
sous Windows (comme le volume System Reserved), des lettres sont affect&eacute;es librement dans
leur ordre s&eacute;quentiel sur le disque.
Si le support de d&eacute;marrage ne peut pas d&eacute;tecter Windows sur l'ordinateur ou s'il en d&eacute;tecte
plusieurs, tous les volumes, y compris ceux sans lettre de lecteur, re&ccedil;oivent une lettre dans leur
ordre de s&eacute;quence sur le disque. Par cons&eacute;quent, les lettres des volumes peuvent diff&eacute;rer de
celles affich&eacute;es dans Windows. Par exemple, le lecteur D: sous le support de d&eacute;marrage peut
correspondre au lecteur E: dans Windows.
Remarque Il est conseill&eacute; d'assigner des noms uniques aux volumes.
2. Le support de d&eacute;marrage avec une repr&eacute;sentation des volumes de type Linux affiche les disques
et volumes locaux comme n'&eacute;tant pas mont&eacute;s (sda1, sda2...).
3. Les sauvegardes cr&eacute;&eacute;s en utilisant un support de d&eacute;marrage poss&egrave;dent des noms de fichiers
simplifi&eacute;s. Des noms standard sont affect&eacute;s aux sauvegardes seulement si celles-ci sont ajout&eacute;es
&agrave; une archive existante qui poss&egrave;de une d&eacute;nomination standard, ou si la destination ne prend
pas en charge les noms de fichiers simplifi&eacute;s.
4. Le support de d&eacute;marrage avec une repr&eacute;sentation des volumes de type Linux ne peut pas &eacute;crire
de sauvegarde sur un volume format&eacute; NTFS. Utilisez plut&ocirc;t un support avec une repr&eacute;sentation
des volumes de type Windows si n&eacute;cessaire. Pour changer la repr&eacute;sentation du volume de
support de d&eacute;marrage, cliquez sur Outils &gt; Modifier la repr&eacute;sentation des volumes.
5. Les t&acirc;ches ne peuvent pas &ecirc;tre planifi&eacute;es. Si vous devez r&eacute;p&eacute;ter une op&eacute;ration, configurez-la de
toutes pi&egrave;ces.
6. La dur&eacute;e de vie du journal est limit&eacute;e &agrave; la dur&eacute;e de la session actuelle. Vous pouvez enregistrer le
journal entier ou les entr&eacute;es de journal filtr&eacute;es dans un fichier.
7. Les emplacements de stockage centralis&eacute;s ne sont pas affich&eacute;s dans l'arborescence des dossiers
de la fen&ecirc;tre Archive.
Pour acc&eacute;der &agrave; un emplacement de stockage g&eacute;r&eacute;, saisissez cette cha&icirc;ne dans le champ Chemin
d'acc&egrave;s :
bsp://adresse_du_nœud/nom_de l'emplacement_de_stockage/
Pour acc&eacute;der &agrave; un emplacement de stockage centralis&eacute; non g&eacute;r&eacute;, saisissez le chemin d'acc&egrave;s
complet vers le dossier de l'emplacement de stockage.
Apr&egrave;s avoir saisi les informations d'identification d'acc&egrave;s, vous verrez une liste des archives
situ&eacute;es dans l'emplacement de stockage.
D&eacute;finition d'un mode d'affichage
Lorsque vous d&eacute;marrez un ordinateur &agrave; partir d'un support de d&eacute;marrage Linux, un mode d'affichage
vid&eacute;o est d&eacute;tect&eacute; automatiquement en fonction de la configuration mat&eacute;rielle (sp&eacute;cifications du
moniteur et de la carte graphique). Si le mode d'affichage vid&eacute;o est incorrectement d&eacute;tect&eacute;,
proc&eacute;dez comme suit :
1. Lors de l'affichage du menu de d&eacute;marrage, appuyez sur F11.
2. Sur la ligne de commande, saisissez vga=ask, puis continuez le red&eacute;marrage.
3. Choisissez le mode vid&eacute;o appropri&eacute; pris en charge &agrave; partir de la liste en entrant son num&eacute;ro (318,
par exemple) et appuyez ensuite sur Entr&eacute;e.
Si vous ne souhaitez pas suivre cette proc&eacute;dure &agrave; chaque d&eacute;marrage d'une configuration mat&eacute;rielle
donn&eacute;e, recr&eacute;ez le support de d&eacute;marrage avec le num&eacute;ro de mode appropri&eacute; (dans notre exemple,
vga=0x318), en le saisissant dans la fen&ecirc;tre Param&egrave;tres kernel.
11.4.1 Sauvegarde
Vous ne pouvez sauvegarder les donn&eacute;es qu'avec un support de d&eacute;marrage que vous avez cr&eacute;&eacute; avec
Bootable Media Builder et &agrave; l'aide de votre cl&eacute; de licence Acronis Cyber Protect. Pour plus
d'informations sur la cr&eacute;ation d'un support de d&eacute;marrage, reportez-vous respectivement aux
sections Support de d&eacute;marrage bas&eacute; sur un environnement Linux (p. 243) ou Support de d&eacute;marrage
bas&eacute; sur un environnement Windows-PE (p. 258).
Pour sauvegarder des donn&eacute;es sur le support de d&eacute;marrage
1. D&eacute;marrage &agrave; partir du support de secours amor&ccedil;able Acronis.
2. Pour sauvegarder la machine locale, cliquez sur G&eacute;rer cet ordinateur localement. Pour les
connexions &agrave; distance, reportez-vous &agrave; Enregistrer le support sur le serveur de gestion (p. 264).
3. Cliquez sur Sauvegarder maintenant.
4. Tous les disques non amovibles de l'ordinateur sont s&eacute;lectionn&eacute;s automatiquement pour la
sauvegarde. Pour modifier les donn&eacute;es qui seront sauvegard&eacute;es, cliquez sur &Eacute;l&eacute;ments &agrave;
sauvegarder, puis s&eacute;lectionnez le disque ou le volume souhait&eacute;.
Lorsque vous s&eacute;lectionnez les donn&eacute;es &agrave; sauvegarder, le message suivant peut s'afficher : &laquo; Cet
ordinateur ne peut pas &ecirc;tre s&eacute;lectionn&eacute; directement. Une version ant&eacute;rieure de l'agent est
install&eacute;e sur la machine. Utilisez les r&egrave;gles pour s&eacute;lectionner cet ordinateur pour la sauvegarde. &raquo;
Ce probl&egrave;me d'interface peut &ecirc;tre ignor&eacute;. Continuez en s&eacute;lectionnant les disques ou volumes que
vous souhaitez sauvegarder.
Remarque Avec le support de d&eacute;marrage bas&eacute; sur Linux, vous constaterez que les lettres de lecteur sont
diff&eacute;rentes de celles sous Windows. Essayez d'identifier le lecteur ou la partition dont vous avez besoin en
fonction de sa taille ou de son nom.
5. Si vous devez sauvegarder des fichiers ou des dossiers au lieu de disques, s&eacute;lectionnez Fichiers
dans Donn&eacute;es &agrave; sauvegarder.
Seules les sauvegardes disque/partition et fichier/dossier sont disponibles sur le support de
d&eacute;marrage. Les autres types of sauvegarde tels que la sauvegarde de bases de donn&eacute;es ne sont
disponibles que sur le syst&egrave;me d'exploitation en cours d'ex&eacute;cution.
6. Cliquez sur Emplacement et s&eacute;lectionnez l'emplacement d'enregistrement de la sauvegarde.
7. Sp&eacute;cifiez l'emplacement et le nom de votre sauvegarde.
8. Sp&eacute;cifiez le type de sauvegarde. S'il s'agit de la premi&egrave;re sauvegarde dans cet emplacement, une
sauvegarde compl&egrave;te sera cr&eacute;&eacute;e. Si vous poursuivez une cha&icirc;ne de sauvegardes, vous pouvez
s&eacute;lectionner Incr&eacute;mentielle ou Diff&eacute;rentielle pour gagner de l'espace. Pour plus d'informations
sur les types de sauvegarde, reportez-vous &agrave; l'article https://kb.acronis.com/content/1536
(https://kb.acronis.com/content/1536 - https://kb.acronis.com/content/1536).
9. [Facultatif] Si vous souhaitez valider le fichier de sauvegarde, s&eacute;lectionnez Valider
automatiquement les sauvegardes d&egrave;s qu'elles sont cr&eacute;&eacute;es.
10. [Facultatif] Sp&eacute;cifiez les options de sauvegarde dont vous avez besoin : mot de passe pour le
fichier de sauvegarde, fractionnement de la sauvegarde ou traitement des erreurs.
11. Cliquez sur OK pour lancer la sauvegarde.
Le support de d&eacute;marrage lit les donn&eacute;es du disque, les compresse dans un fichier .tib, puis &eacute;crit
ce fichier dans l'emplacement s&eacute;lectionn&eacute;. Il ne cr&eacute;e pas d'instantan&eacute; de disque, car aucune
application n'est en cours d'ex&eacute;cution.
12. Vous pouvez v&eacute;rifier l'&eacute;tat de la t&acirc;che de sauvegarde et d'autres informations concernant la
sauvegarde dans la fen&ecirc;tre qui s'affiche.
11.4.2 Restauration
L'op&eacute;ration de r&eacute;cup&eacute;ration est disponible sur le support de d&eacute;marrage cr&eacute;&eacute; avec Bootable Media
Builder et sur le support de d&eacute;marrage tout pr&ecirc;t t&eacute;l&eacute;charg&eacute;.
Pour r&eacute;cup&eacute;rer des donn&eacute;es sur le support de d&eacute;marrage
1. D&eacute;marrage &agrave; partir du support de secours amor&ccedil;able Acronis.
2. Pour r&eacute;cup&eacute;rer les donn&eacute;es sur la machine locale, cliquez sur G&eacute;rer cet ordinateur localement.
Pour les connexions &agrave; distance, reportez-vous &agrave; Enregistrer le support sur le serveur de gestion (p.
264).
3. Cliquez sur Restaurer.
4. Dans Quoi restaurer, cliquez sur S&eacute;lectionner les donn&eacute;es.
5. Cliquez sur Parcourir et s&eacute;lectionnez l'emplacement de sauvegarde.
6. S&eacute;lectionnez le fichier de sauvegarde &agrave; restaurer.
7. Dans le volet inf&eacute;rieur gauche, s&eacute;lectionnez les lecteurs/volumes (ou fichiers/dossiers) que vous
souhaitez restaurer, puis cliquez sur OK.
8. [Facultatif] Configurez les r&egrave;gles d'&eacute;crasement.
9. [Facultatif] Configurez les exclusions de r&eacute;cup&eacute;ration.
10. [Facultatif] Configurez les options de r&eacute;cup&eacute;ration.
11. V&eacute;rifiez que les param&egrave;tres sont corrects, puis cliquez sur OK.
Remarque Pour r&eacute;cup&eacute;rer des donn&eacute;es sur un mat&eacute;riel diff&eacute;rent, vous devez utiliser Acronis Universal Restore (p.
212).
Acronis Universal Restore n'est pas disponible lorsque la sauvegarde est situ&eacute;e dans Acronis Secure Zone.
12 Gestion du disque
Le support de d&eacute;marrage Acronis vous permet de pr&eacute;parer une configuration disque/volume pour la
restauration des images de volume sauvegard&eacute;es avec Acronis.
Parfois, une fois le volume sauvegard&eacute; et son image plac&eacute;e dans un stockage s&ucirc;r, la configuration du
disque sur la machine peut changer en raison d'un remplacement de disque dur ou d’une perte de
mat&eacute;riel. Dans ce cas, vous pouvez recr&eacute;er la configuration de disque n&eacute;cessaire pour que l'image du
volume puisse &ecirc;tre restaur&eacute;e exactement &laquo; en l'&eacute;tat &raquo; ou avec toute modification de la structure des
disques ou des volumes que vous consid&eacute;rez comme n&eacute;cessaire.
Pour &eacute;viter d’&eacute;ventuelles pertes de donn&eacute;es, veuillez prendre toutes les pr&eacute;cautions (p. 286)
n&eacute;cessaires.
Remarque Toutes les op&eacute;rations sur disques ou volumes comportent un certain risque d'endommagement des
donn&eacute;es. Les op&eacute;rations sur le syst&egrave;me, les volumes amor&ccedil;ables ou les volumes de donn&eacute;es doivent &ecirc;tre
effectu&eacute;es tr&egrave;s attentivement pour emp&ecirc;cher d'&eacute;ventuels probl&egrave;mes li&eacute;s au d&eacute;marrage ou au stockage de
donn&eacute;es sur disque dur.
Les op&eacute;rations avec les disques durs et volumes prennent un certain temps, et toute coupure de courant,
extinction involontaire de l'ordinateur ou appui accidentel sur le bouton Reset pendant la proc&eacute;dure pourrait
entra&icirc;ner l'endommagement de volumes et une perte de donn&eacute;es.
Vous pouvez ex&eacute;cuter des op&eacute;rations de gestion des disques sur un ordinateur vierge ne pouvant pas
d&eacute;marrer ou sur un ordinateur autre que Windows. Vous aurez besoin d'un support de d&eacute;marrage
que vous avez cr&eacute;&eacute; avec Bootable Media Builder et &agrave; l'aide de votre cl&eacute; de licence Acronis Cyber
Protect. Pour plus d'informations sur la cr&eacute;ation d'un support de d&eacute;marrage, reportez-vous
respectivement aux sections Support de d&eacute;marrage bas&eacute; sur un environnement Linux (p. 243) ou
Support de d&eacute;marrage bas&eacute; sur un environnement Windows-PE (p. 258).
Pour ex&eacute;cuter des op&eacute;rations de gestion des disques
1. D&eacute;marrage &agrave; partir du support de secours amor&ccedil;able Acronis.
2. Pour utiliser la machine locale, cliquez sur G&eacute;rer cet ordinateur localement. Pour les connexions
&agrave; distance, reportez-vous &agrave; Enregistrer le support sur le serveur de gestion (p. 264).
3. Cliquez sur Gestion des disques.
Remarque Avec un support de d&eacute;marrage, les op&eacute;rations de gestion de disques risquent de ne pas fonctionner
correctement si les espaces de stockage sont configur&eacute;s sur l'ordinateur.
12.1.1.1
Syst&egrave;mes de fichiers pris en charge
Le support de d&eacute;marrage prend en charge la gestion de disques avec les syst&egrave;mes de fichiers
suivants :


FAT 16/32
NTFS
Si vous devez ex&eacute;cuter des op&eacute;rations sur un volume avec un autre syst&egrave;me de fichiers, utilisez
Acronis Disk Director. Elle fournit plus d'outils et d'utilitaires pour g&eacute;rer des disques et des volumes
avec les syst&egrave;mes de fichiers suivants :









FAT 16/32
NTFS
Ext2
Ext3
HFS+
HFSX
ReiserFS
JFS
Linux SWAP
12.1.1.2
Pr&eacute;cautions basiques
Pour &eacute;viter tout dommage de la structure des disques et des volumes ou la perte de donn&eacute;es,
veuillez prendre toutes les pr&eacute;cautions n&eacute;cessaires et suivre ces r&egrave;gles :
1. Sauvegardez le disque sur lequel les volumes seront cr&eacute;&eacute;s ou g&eacute;r&eacute;s. Conserver vos donn&eacute;es
sauvegard&eacute;es les plus importantes sur un autre disque dur, un partage r&eacute;seau ou un support
amovible vous permettra d'utiliser des volumes de disque en sachant que vos donn&eacute;es sont en
s&eacute;curit&eacute;.
2. Testez votre disque pour vous assurer qu'il fonctionne parfaitement et ne contient pas de
secteurs d&eacute;fectueux ou d'erreurs de syst&egrave;me de fichiers.
3. N'effectuez pas d'op&eacute;ration sur un disque/volume pendant l'ex&eacute;cution d'autres logiciels ayant
acc&egrave;s au niveau inf&eacute;rieur du disque.
12.1.1.3
Choisir le syst&egrave;me d'exploitation pour la gestion de disque
Sur une machine ayant deux syst&egrave;mes d'exploitation ou plus, la repr&eacute;sentation des disques et
volumes d&eacute;pend de quel syst&egrave;me d'exploitation est pr&eacute;sentement utilis&eacute;. Le m&ecirc;me volume peut
avoir des lettres diff&eacute;rentes en fonction des syst&egrave;mes d'exploitation.
Lorsque vous effectuez une op&eacute;ration de gestion de disques, vous devez sp&eacute;cifier la disposition du
disque pour laquelle le syst&egrave;me d'exploitation sera affich&eacute;. Pour ce faire, cliquez sur le nom du
syst&egrave;me d'exploitation, &agrave; c&ocirc;t&eacute; de l'&eacute;tiquette Disposition du disque, puis choisissez le syst&egrave;me
d'exploitation de votre choix dans la fen&ecirc;tre qui s'ouvre.
12.1.1.4
Op&eacute;rations de disque
Gr&acirc;ce au support de d&eacute;marrage, vous pouvez ex&eacute;cuter les op&eacute;rations suivantes de gestion de
disques :


Initialisation de disque (p. 287) : initialise le nouveau mat&eacute;riel ajout&eacute; au syst&egrave;me



Conversion de disque : MBR vers GPT (p. 295) : convertit une table de partition MBR en GPT

Conversion de disque : Dynamique &agrave; Base (p. 297) : convertit un disque dynamique en disque de
base
Clonage du disque de base (p. 288) : transf&egrave;re les donn&eacute;es compl&egrave;tes &agrave; partir du disque MBR de
base de la source vers le disque de destination
Conversion de disque : GPT vers MBR (p. 296) : convertit une table de partition GPT en MBR
Conversion de disque : Base &agrave; dynamique (p. 296) : convertit un disque de base en disque
dynamique
Initialisation de disque
Le support de d&eacute;marrage affiche les disques non initialis&eacute;s sous forme de bloc gris avec une ic&ocirc;ne
grise, ce qui indique qu'ils sont inutilisables par le syst&egrave;me.
Pour initialiser un disque
1. Cliquez avec le bouton droit de la souris sur le disque souhait&eacute;, puis cliquez sur Initialiser.
2. Dans la fen&ecirc;tre Initialisation de disque, d&eacute;finissez le sch&eacute;ma de partitionnement du disque (MBR
ou GPT) et le type de disque (de base ou dynamique).
3. En cliquant sur OK, vous ajouterez une op&eacute;ration en attente d'initialisation du disque.
4. Pour terminer l'op&eacute;ration ajout&eacute;e, validez (p. 304)-la. Quitter le programme sans valider
l'op&eacute;ration l'annulera.
5. Apr&egrave;s l'initialisation, l'espace disque reste non allou&eacute;. Pour pouvoir l'utiliser, vous devez y cr&eacute;er
un volume (p. 299).
Clonage de disque basique
Vous pouvez cloner des disques MBR de base avec un support de d&eacute;marrage Linux complet. Le
clonage de disque n'est pas disponible dans le support de d&eacute;marrage tout pr&ecirc;t que vous pouvez
t&eacute;l&eacute;charger ou dans un support de d&eacute;marrage cr&eacute;&eacute; sans cl&eacute; de licence.
Remarque Vous pouvez &eacute;galement cloner les disques &agrave; l'aide de l'utilitaire de ligne de commande Acronis Cyber
Protect
https://www.acronis.com/en-us/support/documentation/AcronisBackup_12.5_Command_Line_Reference/inde
x.html#15133.html.
Pour cloner des disques de base dans un support de d&eacute;marrage
1. D&eacute;marrage &agrave; partir du support de secours amor&ccedil;able Acronis.
2. Pour cloner un disque de la machine locale, cliquez sur G&eacute;rer cet ordinateur localement. Pour la
connexion &agrave; distance, reportez-vous &agrave; Enregistrer le support sur le serveur de gestion (p. 264).
3. Cliquez sur Gestion des disques.
4. Les disques disponibles s'affichent. Cliquez avec le bouton droit sur le disque que vous souhaitez
cloner, puis cliquez sur Cloner un disque de base.
Remarque Vous ne pouvez cloner que des disques complets. Le clonage de partition n'est pas disponible.
5. La liste des disques de destination possibles s'affiche. Le programme vous permet de
s&eacute;lectionner un disque de destination s'il est suffisant pour contenir toutes les donn&eacute;es du
disque source, sans aucune perte. S&eacute;lectionnez un disque de destination, puis cliquez sur
Suivant.
Si la capacit&eacute; du disque de destination est sup&eacute;rieure, vous pouvez cloner le disque en l'&eacute;tat ou
redimensionner proportionnellement les volumes du disque source pour &eacute;viter de laisser de
l'espace non allou&eacute; sur le disque de disque de destination.
Si la capacit&eacute; du disque de destination est inf&eacute;rieure, seul le redimensionnement proportionnel
est disponible. Si un clonage s&eacute;curis&eacute; est impossible, m&ecirc;me avec le redimensionnement
proportionnel, vous ne pourrez pas continuer cette op&eacute;ration.
Important Si le disque de destination contient des donn&eacute;es, vous recevez cet avertissement : &laquo; Le disque de
destination s&eacute;lectionn&eacute; n'est pas vide. Les donn&eacute;es sur ses volumes seront &eacute;cras&eacute;es. &raquo; Si vous continuez,
toutes les donn&eacute;es stock&eacute;es sur le disque de destination seront perdues de mani&egrave;re irr&eacute;versible.
6. S&eacute;lectionnez si vous souhaitez copier la signature NT.
Si vous clonez d'un disque comprenant un volume syst&egrave;me, vous devez garder la capacit&eacute; de
d&eacute;marrage du syst&egrave;me d'exploitation sur le volume du disque de destination. Cela signifie que le
syst&egrave;me d'exploitation doit avoir les informations du volume syst&egrave;me (la lettre du volume, par
exemple) correspondant &agrave; la signature NT du disque qui est conserv&eacute;e sur le disque MBR.
Toutefois, deux disques avec la m&ecirc;me signature NT ne peuvent pas fonctionner correctement
sous un seul syst&egrave;me d'exploitation.
Si vous avez deux disques ayant la m&ecirc;me signature NT et qu'ils comportent un volume syst&egrave;me
sur un ordinateur, le syst&egrave;me d'exploitation est ex&eacute;cut&eacute; au d&eacute;marrage &agrave; partir du premier disque,
d&eacute;couvre ensuite la m&ecirc;me signature sur le second, g&eacute;n&egrave;re automatiquement une nouvelle
signature NT unique et l'assigne au second disque. Par cons&eacute;quent, tous les volumes du second
disque perdront leurs lettres, tous les chemins d'acc&egrave;s seront invalides et les programmes ne
trouveront plus leurs fichiers. Le syst&egrave;me d'exploitation sur ce disque ne sera plus amor&ccedil;able.
Afin de conserver la capacit&eacute; de d&eacute;marrage du syst&egrave;me sur le volume du disque de disque de
destination, vous pouvez :
a. Copier la signature NT : fournissez au disque de destination la signature NT du disque source
correspondant aux cl&eacute;s de la base de registre qui seront &eacute;galement copi&eacute;es sur le disque de
destination.
Pour ce faire, cochez la case Copier la signature NT.
Vous recevrez l'avertissement suivant : &laquo; S'il y a un syst&egrave;me d'exploitation sur le disque dur,
d&eacute;sinstallez le lecteur de disque dur source ou de destination de votre ordinateur avant de
red&eacute;marrer l'ordinateur. Sinon, le SE d&eacute;marrera &agrave; partir du premier des deux et le SE du
deuxi&egrave;me disque ne sera plus amor&ccedil;able. &raquo;
La case &Eacute;teindre l'ordinateur apr&egrave;s l'op&eacute;ration est coch&eacute;e et d&eacute;sactiv&eacute;e automatiquement.
b. Garder la signature NT : conservez l'ancienne signature du disque de destination et mettez &agrave;
jour le syst&egrave;me d'exploitation avec la signature.
Pour ce faire, cliquez pour d&eacute;s&eacute;lectionner la case Copier la signature NT, si n&eacute;cessaire.
La case &Eacute;teindre l'ordinateur apr&egrave;s l'op&eacute;ration est d&eacute;sactiv&eacute;e automatiquement.
7. Cliquez sur Terminer pour ajouter une op&eacute;ration de clonage de disque en attente.
8. Cliquez sur Valider, puis sur Continuer dans la fen&ecirc;tre Op&eacute;rations en attente. Quitter le
programme sans valider l'op&eacute;ration l'annulera.
9. Si vous choisissez de copier la signature NT, patientez jusqu'&agrave; la fin de l'op&eacute;ration et &agrave; l'arr&ecirc;t de
l'ordinateur, puis d&eacute;connectez le lecteur de disque dur source ou de destination de l'ordinateur.
Conversion de disque : MBR en GPT
Vous souhaiterez peut-&ecirc;tre convertir un disque MBR de base en disque GPT de base si vous devez
remplir les conditions suivantes :


Plus de 4 volumes principaux sur un seul disque.
Fiabilit&eacute; d'un disque suppl&eacute;mentaire pour &eacute;viter toute possibilit&eacute; d'endommagement de
donn&eacute;es.
Important Le disque MBR de base contenant le volume de d&eacute;marrage avec le syst&egrave;me d'exploitation en cours
d'ex&eacute;cution ne peut pas &ecirc;tre converti en disque GPT.
Pour convertir un disque MBR de base en GPT de base
1. Cliquez avec le bouton droit sur le disque que vous souhaitez cloner, puis cliquez sur Convertir en
GPT.
2. En cliquant sur OK, vous ajouterez une op&eacute;ration en attente de conversion du disque de MBR en
GPT.
3. Pour terminer l'op&eacute;ration ajout&eacute;e, validez (p. 304)-la. Quitter le programme sans valider
l'op&eacute;ration l'annulera.
Remarque Un disque partitionn&eacute; en GPT r&eacute;serve &agrave; la fin de la zone partitionn&eacute;e n&eacute;cessaire &agrave; la zone de
sauvegarde un espace qui stocke des copies de l'en-t&ecirc;te GPT et de la table de partitions. Si le disque est plein et
que la taille des volumes ne peut pas &ecirc;tre r&eacute;duite automatiquement, l'op&eacute;ration de conversion de disque MBR
en GPT &eacute;chouera.
L'op&eacute;ration est irr&eacute;versible. Si vous avez un volume principal appartenant &agrave; un disque MBR, que vous
convertissez d'abord le disque en GPT et le reconvertissez ensuite en MBR, le volume sera logique et inutilisable
comme volume syst&egrave;me.
Conversion de disque dynamique : MBR en GPT
Le support de d&eacute;marrage ne prend pas en charge la conversion directe MBR en GPT pour les disques
dynamiques. Cependant, vous pouvez ex&eacute;cuter les conversions suivantes pour atteindre cet objectif :
1. Conversion de disque MBR : dynamique en disque de base (p. 297) &agrave; l'aide de l'op&eacute;ration
Convertir en disque de base.
2. Conversion de disque basique : MBR en GPT &agrave; l'aide de l'op&eacute;ration Convertir en GPT.
3. Conversion de disque GPT : disque de base en dynamique (p. 296) &agrave; l'aide de l'op&eacute;ration
Convertir en dynamique.
Conversion de disque : GPT en MBR
Si vous planifiez d'installer un SE qui ne prend pas en charge les disques GPT, il est possible de
convertir le disque GPT en MBR.
Important Le disque GPT de base qui contient le volume de d&eacute;marrage avec le syst&egrave;me d'exploitation en cours
d'ex&eacute;cution ne peut pas &ecirc;tre converti en MBR.
Pour convertir un disque GPT en MBR
1. Cliquez avec le bouton droit sur le disque que vous souhaitez cloner, puis cliquez sur Convertir en
MBR.
2. En cliquant sur OK, vous ajouterez une op&eacute;ration en attente de conversion de disque GBT en
MBR.
3. Pour terminer l'op&eacute;ration ajout&eacute;e, validez (p. 304)-la. Quitter le programme sans valider
l'op&eacute;ration l'annulera.
Remarque Apr&egrave;s l'op&eacute;ration, les volumes de ce disque deviendront logiques. Cette modification est irr&eacute;versible.
Conversion de disque : disque de base en dynamique
Vous devrez peut-&ecirc;tre convertir un disque de base en dynamique si vous :
 Pr&eacute;voyez d'utiliser le disque en tant qu'&eacute;l&eacute;ment d'un groupe de disques dynamiques
 Voulez renforcer la fiabilit&eacute; du disque pour le stockage de donn&eacute;es
Pour convertir un disque de base en disque dynamique
1. Cliquez avec le bouton droit sur le disque que vous souhaitez convertir, puis cliquez sur Convertir
en dynamique.
2. Cliquez sur OK.
La conversion sera r&eacute;alis&eacute;e imm&eacute;diatement et si n&eacute;cessaire, votre ordinateur sera red&eacute;marr&eacute;.
Remarque Un disque dynamique occupe le dernier m&eacute;gaoctet du disque physique pour stocker la base de
donn&eacute;es, y compris la description en quatre niveaux (volume-composant-partition-disque) pour chaque volume
dynamique. Pendant la conversion en dynamique, s'il appara&icirc;t que le disque de base est plein et que la taille de
ses volumes ne peut pas &ecirc;tre r&eacute;duite automatiquement, l'op&eacute;ration de conversion de disque de base en
dynamique &eacute;chouera.
La conversion en disque dynamique du disque de base contenant des volumes syst&egrave;me prend un certain temps,
et toute coupure d'&eacute;lectricit&eacute;, extinction non intentionnelle de l'ordinateur ou appui accidentel sur le bouton
Reset pendant la proc&eacute;dure pourrait se traduire par l'impossibilit&eacute; de red&eacute;marrer.
Contrairement au Gestionnaire de disque de Windows, le programme assure la capacit&eacute; de
d&eacute;marrage d'un syst&egrave;me op&eacute;rationnel hors ligne sur le disque apr&egrave;s l'op&eacute;ration.
Conversion de disque : dynamique en disque de base
Vous souhaiterez peut-&ecirc;tre reconvertir des disques dynamiques en disques de base, par exemple, si
vous voulez utiliser un syst&egrave;me d'exploitation ne prenant pas en charge les disques dynamiques.
Pour convertir un disque dynamique en disque de base :
1. Cliquez avec le bouton droit sur le disque que vous souhaitez convertir, puis cliquez sur Convertir
en disque de base.
2. Cliquez sur OK.
La conversion sera r&eacute;alis&eacute;e imm&eacute;diatement et si n&eacute;cessaire, votre ordinateur sera red&eacute;marr&eacute;.
Remarque Cette op&eacute;ration n'est pas disponible pour les disques dynamiques contenant des volumes fractionn&eacute;s,
pist&eacute;s ou RAID-5.
Apr&egrave;s la conversion, les 8 derniers Mo de l'espace disque sont r&eacute;serv&eacute;s &agrave; la conversion ult&eacute;rieure du
disque de base en disque dynamique. Dans certains cas, l'espace non allou&eacute; possible et la taille
maximale de volume propos&eacute;e peuvent &ecirc;tre diff&eacute;rents (par exemple, lorsque la taille d'un des miroirs
&eacute;tablit la taille de l'autre miroir, ou lorsque les 8 derniers Mo d'espace disque sont r&eacute;serv&eacute;s &agrave; la
conversion ult&eacute;rieure du disque de base en disque dynamique).
Remarque La conversion des disques contenant les volumes syst&egrave;me prend un certain temps, et toute coupure
d'&eacute;lectricit&eacute;, extinction non intentionnelle de l'ordinateur ou appui accidentel sur le bouton Reset pendant la
proc&eacute;dure pourrait se traduire par l'impossibilit&eacute; de red&eacute;marrer.
Par rapport au Gestionnaire de disque Windows, le programme assure :

Conversion s&ucirc;re d'un disque dynamique vers le format de base lorsqu'il contient des volumes
avec donn&eacute;es pour les volumes simples ou en miroir

Dans les syst&egrave;mes &agrave; amor&ccedil;age multiple, la capacit&eacute; de d&eacute;marrage d'un syst&egrave;me qui &eacute;tait hors
ligne pendant l'op&eacute;ration
12.1.1.5
Op&eacute;rations de volume
Gr&acirc;ce au support de d&eacute;marrage, vous pouvez ex&eacute;cuter les op&eacute;rations suivantes sur les volumes :



Cr&eacute;er un volume (p. 299) : cr&eacute;e un nouveau volume


Modifier la lettre (p. 303) : modifie la lettre du volume s&eacute;lectionn&eacute;
Supprimer le volume (p. 302) : supprime le volume s&eacute;lectionn&eacute;
Activer (p. 302) : active le volume s&eacute;lectionn&eacute; de fa&ccedil;on &agrave; ce que la machine puisse d&eacute;marrer avec
le SE qui y est install&eacute;.
Modifier le label (p. 303) : modifie le nom du volume s&eacute;lectionn&eacute;

Formater le volume (p. 303) : formate un volume avec le syst&egrave;me de fichiers
Types de volumes dynamiques
Volume simple
Un volume cr&eacute;&eacute; &agrave; partir d'espace libre sur un seul disque physique. Il peut se composer en une
r&eacute;gion sur le disque ou en plusieurs r&eacute;gions, virtuellement unies par le Gestionnaire de Disques
Logiques (Logical Disk Manager - LDM). Il n'apporte ni fiabilit&eacute; suppl&eacute;mentaire ni augmentation
de vitesse ni taille suppl&eacute;mentaire.
Volume fractionn&eacute;
Un volume cr&eacute;&eacute; &agrave; partir d'espaces disque libres virtuellement li&eacute;s ensemble par le LDM de
plusieurs disques physiques. Jusqu'&agrave; 32 disques peuvent &ecirc;tre inclus dans un volume, surpassant
ainsi les limites de taille du mat&eacute;riel. Toutefois, m&ecirc;me si un seul disque &eacute;choue, toutes les
donn&eacute;es seront perdues. De la m&ecirc;me mani&egrave;re, aucune partie d'un volume fractionn&eacute; ne peut
&ecirc;tre retir&eacute;e sans d&eacute;truire l'int&eacute;gralit&eacute; du volume. Par cons&eacute;quent, un volume fractionn&eacute; ne
fournit aucune fiabilit&eacute; suppl&eacute;mentaire ni am&eacute;lioration du ratio E/S.
Volume pist&eacute;
Un volume, parfois &eacute;galement appel&eacute; RAID 0, compos&eacute; de bandes de donn&eacute;es &eacute;gales, &eacute;crites sur
chaque disque du volume. Cela signifie que, pour cr&eacute;er un volume agr&eacute;g&eacute; par bandes, vous aurez
besoin de deux disques dynamiques ou plus. Les disques d'un volume agr&eacute;g&eacute; par bandes ne
doivent pas n&eacute;cessairement &ecirc;tre identiques, mais chaque disque doit disposer d'un espace non
utilis&eacute; sur chaque disque que vous voulez inclure dans le volume. La taille du volume d&eacute;pendra
de la taille du plus petit espace. L'acc&egrave;s aux donn&eacute;es sur un volume pist&eacute; est g&eacute;n&eacute;ralement plus
rapide que l'acc&egrave;s aux m&ecirc;mes donn&eacute;es sur un seul disque physique car le ratio E/S est &eacute;tal&eacute; sur
plusieurs disques.
Les volumes agr&eacute;g&eacute;s par bandes sont cr&eacute;&eacute;s pour am&eacute;liorer les performances, pas pour am&eacute;liorer
la fiabilit&eacute; : ils ne contiennent pas d'informations redondantes.
Volume miroir
Un volume tol&eacute;rant aux pannes, parfois appel&eacute; RAID 1, dont les donn&eacute;es sont dupliqu&eacute;es sur
deux disques physiques identiques. Toutes les donn&eacute;es sur un disque sont copi&eacute;es sur un autre
disque pour fournir une r&eacute;p&eacute;tition des donn&eacute;es. Presque tous les volumes peuvent &ecirc;tre miroirs, y
compris les volumes syst&egrave;me et de d&eacute;marrage, et si l'un des disques tombe en panne, les
donn&eacute;es peuvent &ecirc;tre retrouv&eacute;es sur le disque restant. Malheureusement, les limites du mat&eacute;riel
en termes de taille et de performance sont encore plus rigoureuses avec l'utilisation de volumes
miroirs.
Volume pist&eacute; miroir
Un volume insensible aux d&eacute;faillances, parfois &eacute;galement appel&eacute; RAID 1+0, combinant l'avantage
de la grande vitesse E/S de la structure pist&eacute;e et de la r&eacute;p&eacute;tition du type miroir. L'inconv&eacute;nient
reste inh&eacute;rent &agrave; l'architecture miroir : un faible ratio de taille disque &agrave; volume.
RAID-5
Un volume insensible aux d&eacute;faillances dont les donn&eacute;es sont pist&eacute;es &agrave; travers une grappe de
trois disques ou plus. Les disques ne doivent pas n&eacute;cessairement &ecirc;tre identiques, mais chaque
disque du volume doit comprendre des blocs d'espace non allou&eacute; de m&ecirc;me taille. La parit&eacute;
(valeur calcul&eacute;e pouvant servir &agrave; la reconstruction des donn&eacute;es apr&egrave;s une d&eacute;faillance) est aussi
pist&eacute;e sur la grappe de disques et est toujours stock&eacute;e sur un disque diff&eacute;rent des donn&eacute;es. Si un
disque physique tombe en panne, la portion du volume RAID-5 qui se trouvait sur ce disque en
panne peut &ecirc;tre recr&eacute;&eacute;e &agrave; partir des donn&eacute;es restantes et de la parit&eacute;. Un volume RAID-5
apporte une fiabilit&eacute; et est capable de surpasser les limites en termes de taille de disque avec un
meilleur ratio de taille de disque-&agrave;-volume que le miroir.
Cr&eacute;er un volume
Il se peut que vous ayez besoin d'un nouveau volume pour :

R&eacute;cup&eacute;rer une copie de sauvegarde enregistr&eacute;e pr&eacute;c&eacute;demment dans la configuration
&laquo; exactement en l'&eacute;tat &raquo;

Stocker les collections de fichiers similaires s&eacute;par&eacute;ment — par exemple, une collection MP3 ou
des fichiers vid&eacute;o sur un volume s&eacute;par&eacute;



Stocker les sauvegardes (images) d'autres volumes/disques sur un volume sp&eacute;cial
Installer un nouveau syst&egrave;me d'exploitation (ou fichier d’&eacute;change) sur un nouveau volume
Ajouter du nouveau mat&eacute;riel sur un ordinateur
Pour cr&eacute;er un volume
1. Cliquez avec le bouton droit sur l'espace non allou&eacute; d'un disque, puis cliquez sur Cr&eacute;er un volume.
L'assistant cCr&eacute;er un volume s'ouvre.
2. S&eacute;lectionnez le type de volume. Les options suivantes sont disponibles :




Basique
Simple/Fractionn&eacute;
Pist&eacute;
Miroir

RAID-5
Si le syst&egrave;me d'exploitation actuel ne prend pas en charge le type de volume s&eacute;lectionn&eacute;, vous
recevrez un avertissement et le bouton Suivant est d&eacute;sactiv&eacute;. Vous devez s&eacute;lectionner un autre
type de volume pour continuer.
3. Sp&eacute;cifiez l'espace non allou&eacute; ou s&eacute;lectionnez les disques de destination.





Pour un volume de base, sp&eacute;cifiez l'espace non allou&eacute; sur le disque s&eacute;lectionn&eacute;.
Pour un volume simple/fractionn&eacute;, s&eacute;lectionnez un ou plusieurs disques de destination.
Pour un volume en miroir, s&eacute;lectionnez deux disques de destination.
Pour un volume agr&eacute;g&eacute; par bandes, s&eacute;lectionnez au moins deux disques de destination.
Pour un volume RAID-5, s&eacute;lectionnez trois disques de destination.
Si vous cr&eacute;ez un volume dynamique et s&eacute;lectionnez un ou plusieurs disques de base en tant que
destination, vous recevrez un avertissement vous indiquant que le disque s&eacute;lectionn&eacute; sera
converti automatiquement en disque dynamique.
4. D&eacute;finir la taille du volume.
La valeur maximale indique g&eacute;n&eacute;ralement la taille maximale de l'espace non allou&eacute;. Dans certains
cas, la valeur maximale propos&eacute;e peut &ecirc;tre diff&eacute;rente. C'est le cas notamment lorsque la taille
d'un des miroirs &eacute;tablit la taille de l'autre miroir ou que les 8 derniers Mo d'espace disque sont
r&eacute;serv&eacute;s &agrave; la conversion ult&eacute;rieure du disque de base en disque dynamique.
Vous pouvez choisir l'emplacement d'un nouveau volume de base sur un disque si l'espace non
allou&eacute; sur ce disque est sup&eacute;rieur au volume.
5. Configurer les options du volume.
Vous pouvez attribuer une lettre au volume (par d&eacute;faut, la premi&egrave;re lettre disponible de
l'alphabet) et, en option, un label (par d&eacute;faut, aucun). Vous devez &eacute;galement sp&eacute;cifier le
Syst&egrave;me de fichiers et la Taille du cluster.
Voici les options possibles pour les syst&egrave;mes de fichiers :




FAT16 (d&eacute;sactiv&eacute; si la taille du volume a &eacute;t&eacute; d&eacute;finie sur une valeur sup&eacute;rieure &agrave; 2 Go)
FAT32 (d&eacute;sactiv&eacute; si la taille du volume a &eacute;t&eacute; d&eacute;finie sur une valeur sup&eacute;rieure &agrave; 2 To)
NTFS
Laissez le volume non format&eacute;.
Lorsque vous d&eacute;finissez la taille de cluster, vous pouvez choisir n'importe quel nombre
correspondant au total pr&eacute;d&eacute;fini pour chaque syst&egrave;me de fichiers. La taille de cluster sugg&eacute;r&eacute;e
par d&eacute;faut est la plus adapt&eacute;e au volume avec le syst&egrave;me de fichiers choisi. Si vous d&eacute;finissez une
taille de cluster de 64 Ko pour FAT16/FAT32 ou une taille de cluster de 8 &agrave; 64 Ko pour NTFS,
Windows peut monter le volume, mais certains programmes (par exemple, les programmes
d'installation) risquent de ne pas calculer son espace disque correctement.
Si vous cr&eacute;ez un volume de base pouvant &ecirc;tre converti en volume syst&egrave;me, vous pouvez
&eacute;galement s&eacute;lectionner le type de volume : Principal (principal actif) ou Logique. G&eacute;n&eacute;ralement,
Primaire est s&eacute;lectionn&eacute; lorsque vous souhaitez installer un syst&egrave;me d'exploitation sur un
volume. S&eacute;lectionnez la valeur Actif (par d&eacute;faut) si vous voulez installer un syst&egrave;me
d'exploitation sur ce volume et qu'il soit lanc&eacute; au d&eacute;marrage de l'ordinateur. Si le bouton
Primaire n'est pas s&eacute;lectionn&eacute;, l'option Actif sera d&eacute;sactiv&eacute;e. Si le volume est pr&eacute;vu pour le
stockage de donn&eacute;es, s&eacute;lectionnez Logique.
Remarque Un disque de base peut contenir jusqu'&agrave; quatre volumes principaux. S'il existe d&eacute;j&agrave;, le disque
devra &ecirc;tre converti en dynamique. Dans le cas contraire, les options Actif et Primaire seront d&eacute;sactiv&eacute;es et
vous ne pourrez s&eacute;lectionner que le type de volume Logique.
6. Cliquez sur Valider, puis sur Continuer dans la fen&ecirc;tre Op&eacute;rations en attente. Quitter le
programme sans valider l'op&eacute;ration l'annulera.
Supprimer un volume
Pour supprimer un volume
1. Cliquez avec le bouton droit sur le volume que vous souhaitez supprimer.
2. Cliquez sur Supprimer le volume.
Remarque Toutes les informations stock&eacute;es sur ce volume seront perdues de mani&egrave;re irr&eacute;versible.
3. En cliquant sur OK, vous ajouterez une op&eacute;ration en attente de suppression de volume.
4. Pour terminer l'op&eacute;ration ajout&eacute;e, validez (p. 304)-la. Quitter le programme sans valider
l'op&eacute;ration l'annulera.
Une fois qu'un volume est supprim&eacute;, son espace est ajout&eacute; &agrave; l'espace disque non allou&eacute;. Vous pouvez
l'utiliser pour cr&eacute;er un nouveau volume ou pour modifier le type d'un autre volume.
Activer un volume
Si vous avez plusieurs volumes primaires, vous devez sp&eacute;cifier celui qui sera le volume de d&eacute;marrage.
Pour cela, vous pouvez activer un volume. Un disque ne peut avoir qu'un seul volume actif.
Pour activer un volume :
1. Cliquez avec le bouton droit sur le volume principal souhait&eacute; sur un disque MBR de base, puis
cliquez sur Marquer comme actif.
S'il n'y pas d'autre volume actif dans le syst&egrave;me, l'op&eacute;ration d'activation du volume sera ajout&eacute;e
&agrave; la liste d'op&eacute;rations en attente. Si un autre volume actif est pr&eacute;sent dans le syst&egrave;me, vous &ecirc;tes
averti que le volume actif pr&eacute;c&eacute;dent devra tout d'abord &ecirc;tre mis en &eacute;tat passif.
Remarque En raison de l'activation du nouveau volume, la lettre du volume actif pr&eacute;c&eacute;dent peut &ecirc;tre
modifi&eacute;e et certains des programmes install&eacute;s risquent d'arr&ecirc;ter de fonctionner.
2. En cliquant sur OK, vous ajouterez une op&eacute;ration en attente de d&eacute;finition de volume actif.
Remarque M&ecirc;me si le syst&egrave;me d'exploitation se trouve sur le nouveau volume actif, dans certains cas,
l'ordinateur ne pourra pas d&eacute;marrer &agrave; partir de ce volume. Vous devrez d'abord confirmer votre d&eacute;cision
d'activer le nouveau volume.
3. Pour terminer l'op&eacute;ration ajout&eacute;e, validez (p. 304)-la. Quitter le programme sans valider
l'op&eacute;ration l'annulera.
Modifier la lettre d'un volume
Les syst&egrave;mes d'exploitation Windows attribuent des lettres (C:, D:, etc.) aux volumes de disques durs
au d&eacute;marrage. Ces lettres sont utilis&eacute;es par les applications et les syst&egrave;mes d'exploitation pour
localiser les fichiers et les dossiers au sein de ces volumes. Connecter un disque suppl&eacute;mentaire, de
m&ecirc;me que cr&eacute;er ou supprimer un volume sur des disques existants, peut modifier la configuration de
votre syst&egrave;me. Par cons&eacute;quent, certaines applications peuvent ne plus fonctionner normalement, ou
des fichiers utilisateur peuvent ne pas &ecirc;tre automatiquement trouv&eacute;s et ouverts. Pour emp&ecirc;cher ceci,
vous pouvez changer manuellement les lettres automatiquement attribu&eacute;es aux volumes par le
syst&egrave;me d'exploitation.
Pour changer la lettre attribu&eacute;e &agrave; un volume par le syst&egrave;me d'exploitation
1. Cliquez avec le bouton droit de la souris sur le volume souhait&eacute;, puis cliquez sur Modifier la
lettre.
2. Dans la fen&ecirc;tre Modifier la lettre, s&eacute;lectionnez une nouvelle lettre.
3. En cliquant sur OK, vous ajouterez une op&eacute;ration en attente d'attribution de lettre de volume.
4. Pour terminer l'op&eacute;ration ajout&eacute;e, validez (p. 304)-la. Quitter le programme sans valider
l'op&eacute;ration l'annulera.
Modifier le label d'un volume
Le label d'un volume est un attribut optionnel. Il s'agit d'un nom attribu&eacute; &agrave; un volume pour faciliter
sa reconnaissance.
Pour changer le nom du volume
1. Cliquez avec le bouton droit de la souris sur le volume souhait&eacute;, puis cliquez sur Modifier le
label.
2. Entrer une nouvelle &eacute;tiquette dans le champ de texte de la fen&ecirc;tre Modifier &eacute;tiquette .
3. En cliquant sur OK, vous ajouterez une op&eacute;ration en attente de modification du nom de volume.
4. Pour terminer l'op&eacute;ration ajout&eacute;e, validez (p. 304)-la. Quitter le programme sans valider
l'op&eacute;ration l'annulera.
Formater le volume
Il se peut que vous vouliez formater un volume si vous voulez modifier son syst&egrave;me de fichiers :

Pour &eacute;conomiser de l'espace suppl&eacute;mentaire qui se perd en raison de la taille du cluster sur les
syst&egrave;mes de fichiers FAT16 ou FAT32

En tant que mani&egrave;re rapide et plus ou moins fiable de d&eacute;truire des donn&eacute;es restantes dans ce
volume
Pour formater un volume :
1. Cliquez avec le bouton droit de la souris sur le volume souhait&eacute;, puis cliquez sur Formater.
2. S&eacute;lectionnez la taille du cluster et le syst&egrave;me de fichiers. Voici les options possibles pour les
syst&egrave;mes de fichiers :



FAT16 (d&eacute;sactiv&eacute; si la taille du volume a &eacute;t&eacute; d&eacute;finie sur une valeur sup&eacute;rieure &agrave; 2 Go)
FAT32 (d&eacute;sactiv&eacute; si la taille du volume a &eacute;t&eacute; d&eacute;finie sur une valeur sup&eacute;rieure &agrave; 2 To)
NTFS
3. En cliquant sur OK, vous ajouterez une op&eacute;ration en attente de formatage de volume.
4. Pour terminer l'op&eacute;ration ajout&eacute;e, validez (p. 304)-la. Quitter le programme sans valider
l'op&eacute;ration l'annulera.
12.1.1.6
Op&eacute;rations en attente
Toutes les op&eacute;rations sont consid&eacute;r&eacute;es comme &eacute;tant en attente jusqu'&agrave; ce que vous &eacute;mettiez et
confirmiez la commande Valider. Vous pouvez donc contr&ocirc;ler toutes les op&eacute;rations planifi&eacute;es,
v&eacute;rifier les modifications pr&eacute;vues et annuler les op&eacute;rations avant qu'elles ne soient ex&eacute;cut&eacute;es si
n&eacute;cessaire.
La vue Gestion des disques contient la barre d'outils avec les ic&ocirc;nes pour ex&eacute;cuter les actions
Annuler, R&eacute;tablir et Valider pr&eacute;vues pour les op&eacute;rations en attente. Ces actions peuvent &eacute;galement
&ecirc;tre ex&eacute;cut&eacute;es &agrave; partir du menu Gestion des disques.
Toutes les op&eacute;rations planifi&eacute;es sont ajout&eacute;es &agrave; la liste des op&eacute;rations en attente.
L'action Annuler vous permet d'annuler la derni&egrave;re op&eacute;ration de la liste. Quand la liste n'est pas vide,
cette action est disponible.
L'action R&eacute;tablir vous permet de r&eacute;tablir la derni&egrave;re op&eacute;ration en attente qui a &eacute;t&eacute; annul&eacute;e.
L'action Valider vous transf&egrave;re vers la fen&ecirc;tre Op&eacute;rations en attente, sur laquelle s'affichera la liste
des op&eacute;rations en attente.
Pour lancer leur ex&eacute;cution, cliquez sur Continuer.
Remarque Vous ne pourrez plus annuler d'action ou d'op&eacute;ration apr&egrave;s avoir choisi l'op&eacute;ration Poursuivre.
Si vous ne souhaitez pas poursuivre la validation, cliquez sur Annuler. Plus aucune modification ne
sera alors effectu&eacute;e sur la liste des op&eacute;rations en attente. Le fait de quitter le programme sans
valider les op&eacute;rations en attente les annule &eacute;galement.
12.2 Configuration des p&eacute;riph&eacute;riques iSCSI et NDAS
Cette section explique comment configurer les p&eacute;riph&eacute;riques iSCSI (Internet Small Computer System
Interface) et NDAS (Network Direct Attached Storage) lorsque vous utilisez un support de d&eacute;marrage.
Apr&egrave;s la r&eacute;alisation des &eacute;tapes suivantes, vous pourrez utiliser ces p&eacute;riph&eacute;riques comme s’ils &eacute;taient
connect&eacute;s localement &agrave; la machine d&eacute;marrant avec le support de d&eacute;marrage.
Un serveur cible iSCSI (ou portail cible) est un serveur h&eacute;bergeant le p&eacute;riph&eacute;rique iSCSI. Une
cible iSCSI est un composant situ&eacute; sur le serveur cible. Ce composant partage les initiateurs iSCSI des
listes et du p&eacute;riph&eacute;rique qui sont autoris&eacute;s &agrave; acc&eacute;der au p&eacute;riph&eacute;rique. Un initiateur iSCSI est un
composant install&eacute; sur une machine. Ce composant fournit une interaction entre la machine et une
cible iSCSI. Lorsque vous configurez l’acc&egrave;s &agrave; un p&eacute;riph&eacute;rique iSCSI sur une machine d&eacute;marrant avec
un support de d&eacute;marrage, vous devez indiquer le portail cible iSCSI du p&eacute;riph&eacute;rique et l’un des
initiateurs iSCSI mentionn&eacute;s dans la cible. Si la cible est partag&eacute; sur plusieurs p&eacute;riph&eacute;riques, vous
aurez acc&egrave;s &agrave; tous les p&eacute;riph&eacute;riques.
Pour ajouter un p&eacute;riph&eacute;rique iSCSI dans un support de d&eacute;marrage bas&eacute; sur Linux
1. Cliquez sur Outils &gt; Configurer les p&eacute;riph&eacute;riques iSCSI/NDAS.
2. Cliquez sur Ajouter un h&ocirc;te.
3. Pr&eacute;cisez l’adresse IP et le port du portail cible iSCSI, ainsi que le nom de l’initiateur iSCSI qui est
autoris&eacute; &agrave; acc&eacute;der au p&eacute;riph&eacute;rique.
4. Si l'h&ocirc;te n&eacute;cessite une authentification, sp&eacute;cifiez un nom d'utilisateur et un mot de passe.
5. Cliquez sur OK.
6. S&eacute;lectionnez la cible iSCSI dans la liste et cliquez ensuite sur Connexion.
7. Si l'authentification CHAP est activ&eacute;e dans les param&egrave;tres de la cible iSCSI, vous serez invit&eacute; &agrave;
sp&eacute;cifier les informations d'identification pour acc&eacute;der &agrave; la cible iSCSI. Sp&eacute;cifiez le m&ecirc;me nom
d'utilisateur et mot de passe cible que dans les param&egrave;tres de la cible iSCSI. Cliquez sur OK.
8. Cliquez sur Fermer pour fermer la fen&ecirc;tre.
Pour ajouter un p&eacute;riph&eacute;rique iSCSI dans un support de d&eacute;marrage PE
1. Cliquez sur Outils &gt; Ex&eacute;cuter l’installation iSCSI.
2. Cliquez sur l’onglet D&eacute;couverte.
3. Dans Portails cibles, cliquez sur Ajouter, puis pr&eacute;cisez l’adresse IP et le port du portail cible iSCSI.
Cliquez sur OK.
4. Cliquez sur l’onglet G&eacute;n&eacute;ral, puis sur Modifier, et indiquez le nom d'un initiateur iSCSI qui est
autoris&eacute; &agrave; acc&eacute;der au p&eacute;riph&eacute;rique.
5. Cliquez sur l’onglet Cibles, puis sur Actualiser, s&eacute;lectionnez la cible iSCSI dans la liste et cliquez
ensuite sur Connexion. Cliquez sur OK pour vous connecter &agrave; la cible iSCSI.
6. Si l'authentification CHAP est activ&eacute;e dans les param&egrave;tres de la cible iSCSI, vous verrez l'erreur
&Eacute;chec de l'authentification. Dans ce cas, cliquez sur Connexion, cliquez sur Avanc&eacute;s,
s&eacute;lectionnez Activer la connexion CHAP, puis sp&eacute;cifiez le m&ecirc;me nom d'utilisateur et mot de
passe cible que dans les param&egrave;tres de la cible iSCSI. Cliquez sur OK pour fermer la fen&ecirc;tre, puis
cliquez sur OK pour vous connecter &agrave; la cible iSCSI.
7. Cliquez sur OK pour fermer la fen&ecirc;tre.
Pour ajouter un p&eacute;riph&eacute;rique NDAS (uniquement dans un support de d&eacute;marrage bas&eacute; sur
Linux)
1.
2.
3.
4.
Cliquez sur Outils &gt; Configurer les p&eacute;riph&eacute;riques iSCSI/NDAS.
Cliquez sur P&eacute;riph&eacute;riques NDAS, puis cliquez sur Ajouter un p&eacute;riph&eacute;rique.
Sp&eacute;cifiez l'ID de p&eacute;riph&eacute;rique (20 caract&egrave;res).
Si vous d&eacute;sirez autoriser l'&eacute;criture de donn&eacute;es sur le p&eacute;riph&eacute;rique, sp&eacute;cifiez la cl&eacute; d'&eacute;criture
compos&eacute;e de 5 caract&egrave;res. Sans cette cl&eacute;, le p&eacute;riph&eacute;rique sera disponible en mode lecture seule.
5. Cliquez sur OK.
6. Cliquez sur Fermer pour fermer la fen&ecirc;tre.
12.3 Startup Recovery Manager
Startup Recovery Manager est un composant de d&eacute;marrage r&eacute;sidant sur le disque syst&egrave;me sous
Windows, ou sur la partition /boot sous Linux, et configur&eacute; pour d&eacute;marrer au moment du d&eacute;marrage
en appuyant sur F11. Cela &eacute;limine le besoin pour un support s&eacute;par&eacute; ou une connexion r&eacute;seau pour
d&eacute;marrer l'utilitaire de secours.
Startup Recovery Manager est particuli&egrave;rement utile pour les utilisateurs en d&eacute;placement. En cas de
d&eacute;faillance, red&eacute;marrez la machine, attendez que l’invitation &laquo; Appuyez sur F11 pour Acronis Startup
Recovery Manager… &raquo; apparaisse, puis appuyez sur F11. Le programme commencera et vous pourrez
effectuer une restauration.
Vous pouvez &eacute;galement effectuer une sauvegarde gr&acirc;ce &agrave; Startup Recovery Manager, alors que vous
&ecirc;tes en d&eacute;placement.
Sur les machines sur lesquelles le chargeur de d&eacute;marrage GRUB est install&eacute;, vous s&eacute;lectionnez le
Startup Recovery Manager &agrave; partir du menu de d&eacute;marrage au lieu d’appuyer sur F11.
Une machine d&eacute;marr&eacute;e avec Startup Recovery Manager peut &ecirc;tre enregistr&eacute;e sur le serveur de
gestion de la m&ecirc;me fa&ccedil;on qu’une machine d&eacute;marr&eacute;e depuis un support de d&eacute;marrage. Pour cela,
cliquez sur Outils &gt; Enregistrer le support sur le serveur de gestion, puis suivez la proc&eacute;dure
pas-&agrave;-pas d&eacute;crite dans la section &laquo; Enregistrer le support sur le serveur de gestion &raquo; (p. 264).
Activation de Startup Recovery Manager.
Sur un ordinateur ex&eacute;cutant un agent pour Windows ou un agent pour Linux, Startup Recovery
Manager peut &ecirc;tre activ&eacute; &agrave; l’aide de la console Web Cyber Protect.
Pour activer Startup Recovery Manager dans la console Web Cyber Protect
1.
2.
3.
4.
S&eacute;lectionnez la machine sur laquelle vous voulez activer Startup Recovery Manager.
Cliquez sur D&eacute;tails.
Activez le commutateur Startup Recovery Manager.
Patientez pendant que le logiciel active Startup Recovery Manager.
Pour activer Startup Recovery Manager sur une machine sans agent
1. D&eacute;marrez la machine &agrave; partir du support de d&eacute;marrage.
2. Cliquez sur Outils &gt; Activer Startup Recovery Manager.
3. Patientez pendant que le logiciel active Startup Recovery Manager.
Que se passe-t-il lorsque vous activez Startup Recovery Manager ?
L’activation active l’invitation &laquo; Appuyer sur F11 pour Acronis Startup Recovery Manager… &raquo; au
moment du d&eacute;marrage (si vous n’avez pas le chargeur de d&eacute;marrage GRUB) ou ajoute l’&eacute;l&eacute;ment
&laquo; Startup Recovery Manager &raquo; au menu GRUB (si vous avez GRUB).
Le disque syst&egrave;me (ou la partition /boot sous Linux) doit avoir au moins 100 Mo d’espace libre pour activer
Startup Recovery Manager.
&Agrave; moins d’utiliser le chargeur de d&eacute;marrage GRUB et qu’il soit install&eacute; dans le secteur de d&eacute;marrage
principal (MBR), l’activation de Startup Recovery Manager &eacute;crase le MBR avec son propre code de
d&eacute;marrage. Ainsi, il se peut que vous deviez r&eacute;activer les chargeurs de d&eacute;marrage tiers s'ils sont
install&eacute;s.
Sous Linux, lorsque vous utilisez un chargeur de d&eacute;marrage autre que GRUB (tel que LILO), pensez &agrave;
l’installer sur le secteur de d&eacute;marrage d’une partition racine (ou de d&eacute;marrage) Linux plut&ocirc;t que sur
le MBR avant d’activer Startup Recovery Manager. Sinon, reconfigurez manuellement le chargeur de
d&eacute;marrage apr&egrave;s l'activation.
D&eacute;sactivation de Startup Recovery Manager
La d&eacute;sactivation est ex&eacute;cut&eacute;e de la m&ecirc;me fa&ccedil;on que l’activation.
La d&eacute;sactivation d&eacute;sactive l’invitation &laquo; Appuyer sur F11 pour Acronis Startup Recovery Manager… &raquo;
au moment du d&eacute;marrage (ou l’&eacute;l&eacute;ment du menu dans GRUB). Si Startup Recovery Manager n’est
pas activ&eacute;, vous aurez besoin d’effectuer une des suggestions suivantes pour restaurer le syst&egrave;me
quand le d&eacute;marrage &eacute;choue :


d&eacute;marrer la machine &agrave; partir d’un support de d&eacute;marrage s&eacute;par&eacute;
utiliser le d&eacute;marrage r&eacute;seau &agrave; partir du serveur PXE ou de Microsoft Remote Installation Services
(RIS)
12.4 Serveur PXE Acronis
Le serveur PXE Acronis permet de d&eacute;marrer des machines sur des composants de d&eacute;marrage Acronis
gr&acirc;ce au r&eacute;seau.
D&eacute;marrage r&eacute;seau :

&Eacute;limine la n&eacute;cessit&eacute; d’avoir un technicien sur place pour installer le support de d&eacute;marrage dans le
syst&egrave;me devant &ecirc;tre d&eacute;marr&eacute;.

Pendant les op&eacute;rations de groupes, il r&eacute;duit le temps requis pour d&eacute;marrer plusieurs machines,
comparativement &agrave; l'utilisation d'un support de d&eacute;marrage physique.
Les composants de d&eacute;marrage sont t&eacute;l&eacute;charg&eacute;s en amont sur le serveur PXE Acronis PXE &agrave; l'aide de
l'outil de cr&eacute;ation de support de d&eacute;marrage Acronis. Pour transf&eacute;rer les composants de d&eacute;marrage,
lancez le support de d&eacute;marrage et suivez les instructions pas-&agrave;-pas d&eacute;crites dans la section &laquo; Support
de d&eacute;marrage bas&eacute; sur un environnement Linux &raquo; (p. 243).
Le d&eacute;marrage de plusieurs machines &agrave; partir du serveur PXE Acronis est utile si un serveur Dynamic
Host Control Protocol (DHCP) existe sur votre r&eacute;seau. Ensuite, les interfaces r&eacute;seau des machines
d&eacute;marr&eacute;es obtiendront automatiquement des adresses IP.
Limites :
Le serveur PXE Acronis ne prend pas en charge le chargeur de d&eacute;marrage UEFI.
12.4.1 Pour installer le serveur PXE Acronis
Pour installer Acronis PXE Server
1. Connectez-vous comme administrateur et lancez le programme d'installation d'Acronis Cyber
Protect.
2. [Facultatif] Pour changer la langue du programme d'installation, cliquez sur Configurer la langue.
3. Acceptez les termes du contrat de licence et s&eacute;lectionnez si la machine participera au
Programme d'exp&eacute;rience client Acronis (ACEP).
4. Cliquez sur Personnaliser les param&egrave;tres d'installation.
5. En regard de &Eacute;l&eacute;ments &agrave; installer, cliquez sur Modifier.
6. Cochez la case serveur PXE. Si vous ne souhaitez pas installer d'autre composants sur cette
machine, d&eacute;cochez les cases correspondantes. Cliquez sur Termin&eacute; pour continuer.
7. [Facultatif] Modifiez d'autres param&egrave;tres d'installation.
8. Cliquez sur Installer pour proc&eacute;der &agrave; l'installation.
9. Une fois l'installation termin&eacute;e, cliquez sur Fermer.
Le serveur PXE Acronis est imm&eacute;diatement op&eacute;rationnel apr&egrave;s installation. Apr&egrave;s cela, il se lancera
automatiquement &agrave; chaque red&eacute;marrage du syst&egrave;me. Vous pouvez arr&ecirc;ter et d&eacute;marrer le serveur
Acronis PXE de la m&ecirc;me mani&egrave;re que d'autres services Windows.
12.4.2 Configuration d'une machine pour d&eacute;marrer &agrave; partir de PXE
Sur un mat&eacute;riel sans SE ( &laquo; bare metal &raquo; ), il suffit que le BIOS de la machine prenne en charge le
d&eacute;marrage sur r&eacute;seau.
Sur une machine dont le disque dur contient un syst&egrave;me d'exploitation, le BIOS doit &ecirc;tre configur&eacute; de
fa&ccedil;on &agrave; ce que la carte d'interface r&eacute;seau constitue le premier p&eacute;riph&eacute;rique de d&eacute;marrage, ou au
moins qu'elle pr&eacute;c&egrave;de le p&eacute;riph&eacute;rique de disque dur. L'exemple ci-dessous repr&eacute;sente l'une des
configurations BIOS possibles. Si vous n'ins&eacute;rez pas de support amor&ccedil;able, la machine d&eacute;marrera &agrave;
partir du r&eacute;seau.
Dans certaines versions BIOS, vous devez enregistrer les modifications dans le BIOS apr&egrave;s avoir activ&eacute;
la carte d'interface r&eacute;seau afin que cette derni&egrave;re apparaisse dans la liste des p&eacute;riph&eacute;riques de
d&eacute;marrage.
Si le mat&eacute;riel poss&egrave;de plusieurs cartes d'interface r&eacute;seau, v&eacute;rifiez que le c&acirc;ble r&eacute;seau est bien
branch&eacute; sur la carte prise en charge par le BIOS.
12.4.3 Travailler &agrave; travers les sous-r&eacute;seaux
Pour permettre au serveur PXE Acronis de travailler dans un autre sous-r&eacute;seau (&agrave; travers le
commutateur), configurez le commutateur pour relayer le trafic du PXE. Les adresses IP du serveur
PXE sont configur&eacute;es sur une base par interface en utilisant la fonctionnalit&eacute; d'assistance IP de la
m&ecirc;me fa&ccedil;on que les adresses du serveur DHCP. Pour plus d’informations, reportez-vous &agrave;
https://support.microsoft.com/fr-fr/help/257579/pxe-clients-do-not-receive-an-ip-address-from-a-d
hcp-server (en anglais).
13 Protection des terminaux mobiles
L'application de sauvegarde vous permet de sauvegarder vos donn&eacute;es mobiles vers le stockage dans
le Cloud, puis de les restaurer en cas de perte ou d'endommagement. Veuillez noter que pour
effectuer une sauvegarde vers le stockage dans le Cloud, vous devez poss&eacute;der un compte et un
abonnement au Cloud.
Terminaux mobiles pris en charge
Vous pouvez installer l'application de sauvegarde sur un appareil mobile fonctionnant sous n'importe
lequel des syst&egrave;mes d'exploitation suivants :


iOS 10.3 ou version ult&eacute;rieure (iPhone, iPod et iPad)
Android 5.0 ou version ult&eacute;rieure
Ce que vous pouvez sauvegarder





Contacts
Photos
Vid&eacute;os
Calendriers
Rappels (iOS uniquement)
Ce que vous devez savoir


Vous pouvez uniquement sauvegarder les donn&eacute;es dans le stockage sur le Cloud.

La fonctionnalit&eacute; Sauvegarde en continu est activ&eacute;e par d&eacute;faut. Si ce param&egrave;tre est activ&eacute; :
Lorsque vous ouvrez l'application, le r&eacute;sum&eacute; des changements dans les donn&eacute;es s'affiche et vous
pouvez d&eacute;marrer une sauvegarde manuellement.

Pour Android 7.0 ou version ult&eacute;rieure, l'application de sauvegarde d&eacute;tecte
automatiquement les nouvelles donn&eacute;es &agrave; la vol&eacute;e et les charge sur le Cloud.

Pour Android 5 et 6, elle recherche les modifications toutes les trois heures. Vous pouvez
d&eacute;sactiver la sauvegarde en continu dans les param&egrave;tres de l'application.

L'option Utiliser le Wi-Fi uniquement est activ&eacute;e par d&eacute;faut dans les param&egrave;tres de l'application.
Si ce param&egrave;tre est activ&eacute;, l'application sauvegarde vos donn&eacute;es uniquement si une connexion
Wi-Fi est disponible. Si la connexion est perdue, le processus de sauvegarde ne se lance pas. Si
vous souhaitez que l'application utilise &eacute;galement les donn&eacute;es cellulaires, d&eacute;sactivez cette
option.

Vous pouvez &eacute;conomiser de l'&eacute;nergie de deux fa&ccedil;ons :


La fonctionnalit&eacute; Sauvegarder pendant la charge, qui est d&eacute;sactiv&eacute;e par d&eacute;faut. Si ce
param&egrave;tre est activ&eacute;, l'application sauvegarde vos donn&eacute;es uniquement lorsque votre
appareil est connect&eacute; &agrave; une source d'alimentation. Si l'appareil n'est pas connect&eacute; &agrave; une
source d'alimentation lors du processus de sauvegarde continu, la sauvegarde est mise en
pause.

L'option Mode d'&eacute;conomie d'&eacute;nergie, qui est activ&eacute;e par d&eacute;faut. Si ce param&egrave;tre est activ&eacute;,
l'application sauvegarde vos donn&eacute;es uniquement lorsque la batterie de votre appareil est
suffisamment charg&eacute;e. Lorsque le niveau de charge de la batterie baisse, la sauvegarde
continue est mise en pause. Cette option est disponible sur Android 8 ou version ult&eacute;rieure.
Vous pouvez acc&eacute;der aux donn&eacute;es sauvegard&eacute;es &agrave; partir de tous les terminaux mobiles
enregistr&eacute;s sur votre compte. Cela vous permet de transf&eacute;rer les donn&eacute;es d'un ancien terminal
mobile &agrave; un nouveau. Les contacts et les photos d'un appareil Android peuvent &ecirc;tre r&eacute;cup&eacute;r&eacute;s
sur un appareil iOS, et inversement. Vous pouvez &eacute;galement t&eacute;l&eacute;charger une photo, une vid&eacute;o ou
un contact sur n'importe quel appareil &agrave; l'aide de la console Web Cyber Protect.

Les donn&eacute;es sauvegard&eacute;es &agrave; partir des terminaux mobiles associ&eacute;s &agrave; votre compte sont
uniquement disponible sous ce compte. Personne d'autre que vous ne peut visualiser et
restaurer vos donn&eacute;es.

Dans l'application de sauvegarde, vous pouvez restaurer uniquement la version des donn&eacute;es la
plus r&eacute;cente. Si vous souhaitez effectuer une restauration &agrave; partir d'une version de sauvegarde
en particulier, utilisez la console Web Cyber Protect sur une tablette ou sur un ordinateur.

[Pour les appareils Android uniquement] Si une carte SD est pr&eacute;sente lors d'une sauvegarde, les
donn&eacute;es stock&eacute;es sur cette carte sont &eacute;galement sauvegard&eacute;es. Ces donn&eacute;es seront restaur&eacute;es
sur la carte SD, vers le dossier Restaur&eacute; par la sauvegarde, si la carte est pr&eacute;sente lors de la
restauration. &Agrave; d&eacute;faut, l'application demandera un autre emplacement vers lequel restaurer les
donn&eacute;es.
O&ugrave; obtenir l'application de sauvegarde
1.
2.
3.
4.
Sur le terminal mobile, ouvrez un navigateur et acc&eacute;dez &agrave; https://backup.acronis.com/.
Connectez-vous &agrave; votre compte.
Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
Sous Terminaux mobiles, s&eacute;lectionnez le type de terminal.
En fonction du type d'appareil, vous serez redirig&eacute; vers l'App Store ou le Play Store de Google.
5. [Sur appareils iOS uniquement] Cliquez sur Obtenir.
6. Cliquez sur Installer pour installer l'application de sauvegarde.
Comment commencer &agrave; sauvegarde vos donn&eacute;es
1. Ouvrez l'application.
2. Connectez-vous &agrave; votre compte.
Appuyez sur Configurer pour cr&eacute;er votre premi&egrave;re sauvegarde.
1. S&eacute;lectionnez les cat&eacute;gories de donn&eacute;es que vous voulez sauvegarder. Par d&eacute;faut, toutes les
cat&eacute;gories sont s&eacute;lectionn&eacute;es.
2. [&eacute;tape facultative] Activez Chiffrer la sauvegarde pour prot&eacute;ger votre sauvegarde par chiffrage.
Dans ce cas, vous devrez &eacute;galement :
1. Saisir un mot de passe de chiffrement deux fois.
Assurez-vous de vous souvenir du mot de passe, car il est impossible de le restaurer ou de le modifier
en cas d'oubli.
1. Appuyez sur Chiffrer.
1. S&eacute;lectionnez Sauvegarder.
2. Autorisez l'application &agrave; acc&eacute;der &agrave; vos donn&eacute;es personnelles. Si vous refusez l'acc&egrave;s &agrave; certaines
cat&eacute;gories de donn&eacute;es, celles-ci ne seront pas sauvegard&eacute;es.
La sauvegarde commence.
Comment restaurer les donn&eacute;es vers un appareil mobile
1.
2.
3.
4.
Ouvrez l'application de sauvegarde.
Appuyez sur Parcourir.
Entrez le nom du terminal.
Effectuez l'une des actions suivantes :

Pour restaurer toutes les donn&eacute;es sauvegard&eacute;es, appuyez sur Tout restaurer. Aucune autre
action n'est requise.

Pour restaurer une ou plusieurs cat&eacute;gories de donn&eacute;es, appuyez sur S&eacute;lectionner, puis
s&eacute;lectionnez les cases &agrave; cocher correspondant aux cat&eacute;gories de donn&eacute;es requises. Appuyez
sur Restaurer. Aucune autre action n'est requise.

Pour restaurer un ou plusieurs &eacute;l&eacute;ments de donn&eacute;es appartenant &agrave; une m&ecirc;me cat&eacute;gorie de
donn&eacute;es, s&eacute;lectionnez la cat&eacute;gorie de donn&eacute;es requise. Continuez avec les &eacute;tapes ci-apr&egrave;s.
5. Effectuez l'une des actions suivantes :


Pour restaurer un seul &eacute;l&eacute;ment de donn&eacute;es, s&eacute;lectionnez-le en appuyant dessus.
Pour restaurer plusieurs &eacute;l&eacute;ments de donn&eacute;es, appuyez sur S&eacute;lectionner, puis s&eacute;lectionnez
les cases correspondant aux &eacute;l&eacute;ments de donn&eacute;es requis.
6. Appuyez sur Restaurer.
Comment examiner des donn&eacute;es &agrave; partir de la console Web Cyber Protect
1.
2.
3.
4.
Sur un ordinateur, ouvrez un navigateur et saisissez l'URL de la console Web Cyber Protect.
Connectez-vous &agrave; votre compte.
Dans Tous les p&eacute;riph&eacute;riques, cliquez sur Restaurer sous le nom de votre appareil mobile.
Effectuez l'une des actions suivantes :

Pour t&eacute;l&eacute;charger l'ensemble des photos, vid&eacute;os, contacts, calendriers ou rappels,
s&eacute;lectionnez les cat&eacute;gories de donn&eacute;es correspondantes. Cliquez sur T&eacute;l&eacute;charger.

Pour t&eacute;l&eacute;charger des photos, vid&eacute;os, contacts, calendriers ou rappels particuliers, cliquez sur
les cat&eacute;gories de donn&eacute;es correspondantes, puis s&eacute;lectionnez les &eacute;l&eacute;ments de donn&eacute;es
requis. Cliquez sur T&eacute;l&eacute;charger.

Pour afficher l'aper&ccedil;u d'une photo ou d'un contact, cliquez sur le nom de la cat&eacute;gorie de
donn&eacute;es correspondante, puis s&eacute;lectionnez l'&eacute;l&eacute;ment de donn&eacute;es requis.
14 Protection d'applications Microsoft
Important Certaines des fonctionnalit&eacute;s d&eacute;crites dans cette section sont disponibles uniquement pour les
d&eacute;ploiements sur site.
Protection du serveur Microsoft SQL Server et Microsoft Exchange Server
Il existe deux m&eacute;thodes de protection pour ces applications :

Sauvegarde de base de donn&eacute;es
Il s'agit d'une sauvegarde des bases de donn&eacute;es et des m&eacute;tadonn&eacute;es associ&eacute;es. Les bases de
donn&eacute;es peuvent &ecirc;tre restaur&eacute;es sur une application active ou en tant que fichiers.

Sauvegarde reconnaissant les applications
Il s'agit d'une sauvegarde de niveau disque qui collecte &eacute;galement les m&eacute;tadonn&eacute;es des
applications. Ces m&eacute;tadonn&eacute;es permettent l'exploration et la restauration des donn&eacute;es de
l'application sans restaurer la totalit&eacute; du disque ou du volume. Le disque et le volume peuvent
&eacute;galement &ecirc;tre restaur&eacute;s int&eacute;gralement. Cela signifie qu'une seule solution et un seul plan de
protection peuvent &ecirc;tre utilis&eacute;s &agrave; la fois &agrave; des fins de reprise d'activit&eacute; apr&egrave;s sinistre et de
protection des donn&eacute;es.
Pour Microsoft Exchange Server, vous pouvez choisir Sauvegarde de bo&icirc;te de r&eacute;ception. Il s'agit
d'une sauvegarde de bo&icirc;tes aux lettres individuelles via le protocole Services web Exchange. La ou les
bo&icirc;tes aux lettres peuvent &ecirc;tre restaur&eacute;e(s) sur Exchange Server en temps r&eacute;el ou Microsoft Office
365. La sauvegarde des bo&icirc;tes aux lettres est prise en charge pour Microsoft Exchange Server 2010
Service Pack 1 (SP1) et version ult&eacute;rieure.
Protection de Microsoft SharePoint
Une batterie de serveurs Microsoft SharePoint contient des serveurs frontaux qui ex&eacute;cutent des
services SharePoint, des serveurs de bases de donn&eacute;es qui ex&eacute;cutent Microsoft SQL Server, et
(facultativement) des serveurs d'applications qui d&eacute;chargent certains services SharePoint des
serveurs frontaux. Certains serveurs d'applications et serveurs frontaux peuvent &ecirc;tre identiques l'un
&agrave; l'autre.
Pour prot&eacute;ger une batterie de serveurs SharePoint dans son int&eacute;gralit&eacute; :

Sauvegardez tous les serveurs de bases de donn&eacute;es avec une sauvegarde reconnaissant les
applications.

Sauvegardez tous les serveurs d'applications et les serveurs frontaux uniques avec une
sauvegarde de niveau disque habituelle.
Les sauvegardes de tous les serveurs doivent &ecirc;tre effectu&eacute;es en utilisant la m&ecirc;me planification.
Pour prot&eacute;ger le contenu uniquement, vous pouvez sauvegarder les bases de donn&eacute;es de contenu
s&eacute;par&eacute;ment.
Protection d'un contr&ocirc;leur de domaine
Une machine ex&eacute;cutant les services de domaine Active Directory peut &ecirc;tre prot&eacute;g&eacute;e par une
sauvegarde reconnaissant les applications. Si un domaine comprend plusieurs contr&ocirc;leurs de
domaine et que vous en restaurez un, une restauration ne faisant pas autorit&eacute; est effectu&eacute;e et une
restauration USN n'a pas lieu par la suite.
Restauration d'applications
Le tableau suivant r&eacute;sume les m&eacute;thodes de restauration d'applications disponibles.
&Agrave; partir d'une sauvegarde de
base de donn&eacute;es
&Agrave; partir d'une sauvegarde
reconnaissant les
applications
&Agrave; partir d'une sauvegarde de
disque
Microsoft SQL Server
Microsoft Exchange
Server
Serveurs de bases de
donn&eacute;es Microsoft
SharePoint
Toute la machine (p. 207)
Bases de donn&eacute;es sur une
instance SQL Server
distante active (p. 324)
Bases de donn&eacute;es en tant
que fichiers (p. 324)
Toute la machine (p. 207)
Bases de donn&eacute;es sur un
Bases de donn&eacute;es sur un
serveur Exchange actif (p.
serveur Exchange actif (p.
327)
327)
Bases de donn&eacute;es en tant
Bases de donn&eacute;es en tant
que fichiers (p. 327)
que fichiers (p. 327)
Restauration granulaire sur
Restauration granulaire sur
un serveur Exchange ou
un serveur Exchange ou
Office 365 (p. 330)*
Office 365 (p. 330)*
Toute la machine (p. 207)
Bases de donn&eacute;es sur une
Bases de donn&eacute;es sur une
instance SQL Server
instance SQL Server
distante active (p. 324)
distante active (p. 324)
Bases de donn&eacute;es en tant
Bases de donn&eacute;es en tant
que fichiers (p. 324)
que fichiers (p. 324)
Restauration granulaire
Restauration granulaire
avec Sharepoint Explorer
avec Sharepoint Explorer
Bases de donn&eacute;es sur une
instance SQL Server
distante active (p. 324)
Bases de donn&eacute;es en tant
que fichiers (p. 324)
Toute la machine (p. 207)
Toute la machine (p. 207)
Toute la machine (p. 207)
Serveurs Web
frontaux Microsoft
SharePoint
-
-
Toute la machine (p. 207)
Services de domaine
Active Directory
-
Toute la machine (p. 207)
-
* La restauration granulaire est &eacute;galement disponible &agrave; partir d'une sauvegarde de bo&icirc;te aux lettres.
14.1 Pr&eacute;requis
Avant de configurer l'application de sauvegarde, assurez-vous que les exigences r&eacute;pertori&eacute;es
ci-dessous sont remplies.
Pour v&eacute;rifier l'&eacute;tat des enregistreurs VSS, utilisez la commande vssadmin list writers.
Exigences communes
Pour Microsoft SQL Server, assurez-vous que :


Au moins une instance de Microsoft SQL Server est d&eacute;marr&eacute;e.
L'enregistreur SQL pour VSS est activ&eacute;.
Pour Microsoft Exchange Server, assurez-vous que :


le service Microsoft Exchange Information Store est d&eacute;marr&eacute;.

Microsoft .NET Framework est install&eacute;.
Pour Exchange 2007, la version de Microsoft .NET Framework doit &ecirc;tre au moins la 2.0.
Pour Exchange 2010 ou version ult&eacute;rieure, la version de Microsoft .NET Framework doit &ecirc;tre au
moins la 3.5.
Windows PowerShell est install&eacute;. Pour Exchange 2010 ou version ult&eacute;rieure, la version de
Windows PowerShell doit &ecirc;tre au moins la 2.0.

L'enregistreur Exchange pour VSS est activ&eacute;.
Remarque L'agent pour Exchange requiert un stockage temporaire pour fonctionner. Par d&eacute;faut, les fichiers
temporaires sont situ&eacute;s dans %ProgramData%\Acronis\Temp. Veillez &agrave; disposer &agrave; l'emplacement du
dossier %ProgramData% d'au moins autant d'espace que 15 % de la taille d'une base de donn&eacute;es Exchange.
Sinon, modifiez l'emplacement des fichiers temporaires avant la cr&eacute;ation des sauvegardes Exchange, comme
d&eacute;crit dans https://kb.acronis.com/content/40040.
Sur un contr&ocirc;leur de domaine, assurez-vous que :

L'enregistreur Active Directory pour VSS est activ&eacute;.
Lors de la cr&eacute;ation d'un plan de sauvegarde, assurez-vous que :

Pour les machines physiques, l'option de sauvegarde Service de clich&eacute; instantan&eacute; des volumes
(VSS) (p. 203) est activ&eacute;e.

Pour les machines virtuelles, l'option de sauvegarde Service de clich&eacute; instantan&eacute; des volumes
(VSS) pour les machines virtuelles (p. 204) est activ&eacute;e.
Exigences suppl&eacute;mentaires pour les sauvegardes reconnaissant les applications
Lors de la cr&eacute;ation d'un plan de sauvegarde, assurez-vous que Machine compl&egrave;te est s&eacute;lectionn&eacute;
pour la sauvegarde. L'option de sauvegarde secteur par secteur sera d&eacute;sactiv&eacute;e dans un plan de
sauvegarde. Dans le cas contraire, il sera impossible d'ex&eacute;cuter une restauration des donn&eacute;es
d'application &agrave; partir de ces sauvegardes. Si le plan est ex&eacute;cut&eacute; en mode secteur par secteur en
raison d'un basculement automatique vers ce mode, la restauration des donn&eacute;es d'application sera
&eacute;galement impossible.
Si l'application s'ex&eacute;cute sur une machine virtuelle sauvegard&eacute;e par l'agent pour VMware,
assurez-vous que :
La machine virtuelle sauvegard&eacute;e r&eacute;pond aux exigences de sauvegarde et de restauration en
coh&eacute;rence avec l'application qui sont r&eacute;pertori&eacute;es dans l'article Windows Backup Implementations
de la documentation VMware :
https://code.vmware.com/docs/1674/virtual-disk-programming-guide/doc/vddkBkupVadp.9.6.html


VMware Tools est install&eacute; et &agrave; jour sur la machine.
Le contr&ocirc;le de compte utilisateur (CCU) est d&eacute;sactiv&eacute; sur la machine. Si vous ne souhaitez pas
d&eacute;sactiver le CCU, vous devez fournir les informations d'identification d'un administrateur de
domaine int&eacute;gr&eacute; (DOMAIN\Administrator) lors de l'activation d'une sauvegarde d'application.
14.2 Sauvegarde de base de donn&eacute;es
Avant de sauvegarder des bases de donn&eacute;es, assurez-vous que les exigences r&eacute;pertori&eacute;es dans
&laquo; Pr&eacute;requis &raquo; (p. 314) sont respect&eacute;es.
S&eacute;lectionnez les bases de donn&eacute;es comme d&eacute;crit ci-dessous, puis sp&eacute;cifiez d'autres param&egrave;tres du
plan de protection au besoin (p. 128).
14.2.1 S&eacute;lection des bases de donn&eacute;es SQL
Une sauvegarde de base de donn&eacute;es SQL contient les fichiers de bases de donn&eacute;es (.mdf, .ndf), les
fichiers journaux (.ldf) et d'autres fichiers associ&eacute;s. Les fichiers sont sauvegard&eacute;s &agrave; l'aide du service
SQL Writer. Le service doit &ecirc;tre ex&eacute;cut&eacute; au moment o&ugrave; le service de clich&eacute; instantan&eacute; des volumes
(VSS) n&eacute;cessite une sauvegarde ou une restauration.
Les fichiers journaux des transactions SQL sont tronqu&eacute;s apr&egrave;s chaque sauvegarde r&eacute;ussie. La
troncation de journal SQL peut &ecirc;tre d&eacute;sactiv&eacute;e dans les options du plan de protection (p. 189).
Pour s&eacute;lectionner des bases de donn&eacute;es SQL
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft SQL.
Le logiciel affiche l'arborescence des groupes de disponibilit&eacute; AlwaysOn Microsoft SQL Server
(AAG), les machines fonctionnant sous Microsoft SQL Server, les instances SQL Server et les bases
de donn&eacute;es.
2. Acc&eacute;dez aux donn&eacute;es que vous voulez sauvegarder.
D&eacute;veloppez les nœuds de l'arborescence ou double-cliquez sur les &eacute;l&eacute;ments de la liste &agrave; la droite
de l'arborescence.
3. S&eacute;lectionnez les donn&eacute;es que vous voulez sauvegarder. Vous pouvez s&eacute;lectionner les AAG, les
machines fonctionnant sous SQL Server, les instances SQL Server ou les bases de donn&eacute;es
individuelles.

Si vous s&eacute;lectionnez un AAG, toutes les bases de donn&eacute;es incluses dans l'AAG s&eacute;lectionn&eacute;
seront sauvegard&eacute;es. Pour plus d'informations sur la sauvegarde des AAG ou de bases de
donn&eacute;es AAG individuelles, consultez la section &laquo; Protection des groupes de disponibilit&eacute;
AlwaysOn (AAG) &raquo; (p. 317).

Si vous s&eacute;lectionnez une machine fonctionnant sous SQL Server, toutes les bases de donn&eacute;es
attach&eacute;es aux instances SQL Server fonctionnant sur la machine s&eacute;lectionn&eacute;e seront
sauvegard&eacute;es.

Si vous s&eacute;lectionnez une instance SQL Server, toutes les bases de donn&eacute;es incluses dans
l'instance s&eacute;lectionn&eacute;e seront sauvegard&eacute;es.

Si vous s&eacute;lectionnez directement les bases de donn&eacute;es, seules les bases de donn&eacute;es
s&eacute;lectionn&eacute;es seront sauvegard&eacute;es.
4. Cliquez sur Sauvegarder. Si vous y &ecirc;tes invit&eacute;, sp&eacute;cifiez les identifiants donnant acc&egrave;s aux
donn&eacute;es SQL Server. Le compte doit &ecirc;tre membre des groupes de la machine Op&eacute;rateurs de
sauvegarde ou Administrateurs et du r&ocirc;le sysadmin de chacune des instances faisant l'objet
d'une sauvegarde.
14.2.2 S&eacute;lection de donn&eacute;es Exchange Server
Le tableau suivant r&eacute;sume les donn&eacute;es de Microsoft Exchange Server que vous pouvez s&eacute;lectionner
pour leur sauvegarde, ainsi que les droits d'utilisateur n&eacute;cessaires pour effectuer cette t&acirc;che.
Version d'Exchange
El&eacute;ments de donn&eacute;es
2007
Groupes de stockage
2010/2013/2016/2019
Bases de donn&eacute;es,
Groupes de disponibilit&eacute;
de la base de donn&eacute;es
(DAG)
Droits utilisateur
Appartenance au groupe de r&ocirc;les Gestion
d'organisation Exchange
Appartenance au groupe de r&ocirc;les Gestion de
serveur.
Une sauvegarde compl&egrave;te inclut l'ensemble des donn&eacute;es Exchange Server s&eacute;lectionn&eacute;es.
Une sauvegarde incr&eacute;mentielle comprend les blocs modifi&eacute;s des fichiers de la base de donn&eacute;es, les
fichiers de point de contr&ocirc;le, ainsi que quelques fichiers journaux plus r&eacute;cents que le point de
contr&ocirc;le de la base de donn&eacute;es correspondant. Puisque les modifications apport&eacute;es aux fichiers de la
base de donn&eacute;es sont int&eacute;gr&eacute;es &agrave; la sauvegarde, il n'est pas n&eacute;cessaire de sauvegarder tous les
enregistrements des journaux de transaction depuis la sauvegarde pr&eacute;c&eacute;dente. Seul le fichier journal
ult&eacute;rieur au point de contr&ocirc;le doit &ecirc;tre r&eacute;utilis&eacute; apr&egrave;s une restauration. Cela permet une
restauration plus rapide et assure la r&eacute;ussite de la sauvegarde de la base de donn&eacute;es, m&ecirc;me lorsque
l'enregistrement circulaire est activ&eacute;.
Les fichiers journaux des transactions sont tronqu&eacute;s apr&egrave;s chaque sauvegarde r&eacute;ussie.
Pour s&eacute;lectionner des donn&eacute;es Exchange Server
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange.
Le logiciel affiche l'arborescence des groupes de disponibilit&eacute; de la base de donn&eacute;es (DAG)
Exchange Server, les machines fonctionnant sous Microsoft Exchange Server et les bases de
donn&eacute;es Exchange Server. Si vous avez configur&eacute; l'agent pour Exchange tel que d&eacute;crit dans
&laquo; Sauvegarde de bo&icirc;te aux lettres &raquo; (p. 322), les bo&icirc;tes aux lettres s'affichent &eacute;galement dans
cette arborescence.
2. Acc&eacute;dez aux donn&eacute;es que vous voulez sauvegarder.
D&eacute;veloppez les nœuds de l'arborescence ou double-cliquez sur les &eacute;l&eacute;ments de la liste &agrave; la droite
de l'arborescence.
3. S&eacute;lectionnez les donn&eacute;es que vous voulez sauvegarder.

Si vous s&eacute;lectionnez un DAG, une copie de chaque base de donn&eacute;es en cluster sera
sauvegard&eacute;e. Pour plus d'informations sur la sauvegarde des DAG, consultez la section
&laquo; Protection des groupes de disponibilit&eacute; de la base de donn&eacute;es (DAG) &raquo; (p. 319).

Si vous s&eacute;lectionnez une machine fonctionnant sous Microsoft Exchange Server, toutes les
bases de donn&eacute;es mont&eacute;es sur Exchange Server fonctionnant sur la machine s&eacute;lectionn&eacute;e
seront sauvegard&eacute;es.

Si vous s&eacute;lectionnez directement les bases de donn&eacute;es, seules les bases de donn&eacute;es
s&eacute;lectionn&eacute;es seront sauvegard&eacute;es.

Si vous avez configur&eacute; l'agent pour Exchange tel que d&eacute;crit dans &laquo; Sauvegarde de bo&icirc;te aux
lettres &raquo; (p. 322), vous pouvez s&eacute;lectionner les bo&icirc;tes aux lettres pour la sauvegarde (p. 323).
4. Le cas &eacute;ch&eacute;ant, sp&eacute;cifiez les identifiants donnant acc&egrave;s aux donn&eacute;es.
5. Cliquez sur Protection.
14.2.3 Protection des groupes de disponibilit&eacute; AlwaysOn (AAG)
Pr&eacute;sentation des solutions SQL Server haute disponibilit&eacute;
La fonctionnalit&eacute; de clustering de basculement Windows Server (WSFC) vous permet de configurer
SQL Server pour qu'il soit &agrave; haute disponibilit&eacute; en utilisant la redondance au niveau de l'instance
(instance de cluster de basculement, FCI) ou au niveau de la base de donn&eacute;es (groupe de
disponibilit&eacute; AlwaysOn, AAG). Vous pouvez &eacute;galement combiner les deux m&eacute;thodes.
Dans une instance de cluster de basculement, les bases de donn&eacute;es SQL sont situ&eacute;es sur un stockage
partag&eacute;. Ce stockage est accessible uniquement &agrave; partir du nœud cluster actif. Si le nœud actif
&eacute;choue, un basculement se produit et un autre nœud devient actif.
Dans un groupe de disponibilit&eacute;, chaque r&eacute;plica de base de donn&eacute;es r&eacute;side sur un nœud diff&eacute;rent. Si
le r&eacute;plica principal devient non disponible, le r&ocirc;le principal est attribu&eacute; &agrave; un r&eacute;plica secondaire
r&eacute;sidant sur un autre nœud.
Ainsi, les clusters sont d&eacute;j&agrave; utilis&eacute;s comme solution de reprise d'activit&eacute; apr&egrave;s sinistre. Toutefois, il
peut arriver que les clusters ne puissent pas fournir de protection de donn&eacute;es : par exemple, dans le
cas d'un endommagement logique d'une base de donn&eacute;es ou d'une panne du cluster entier. De plus,
des solutions de cluster ne prot&egrave;gent pas contre les modifications dangereuses de contenu car elles
sont imm&eacute;diatement reproduites sur tous les nœuds de cluster.
Configurations de cluster prises en charge
Le logiciel de sauvegarde prend uniquement en charge les groupes de disponibilit&eacute; AlwaysOn (AAG)
pour SQL Server 2012 ou version ult&eacute;rieure. Les autres configurations de cluster, comme les
instances de cluster de basculement, la mise en miroir de base de donn&eacute;es et l'envoi des journaux,
ne sont pas prises en charge.
Combien d'agents sont n&eacute;cessaires pour la sauvegarde et la restauration de
donn&eacute;es de cluster ?
Pour r&eacute;ussir la sauvegarde et la restauration de donn&eacute;es d'un cluster, Agent pour SQL doit &ecirc;tre
install&eacute; sur chaque nœud du cluster WSFC.
Sauvegarde des bases de donn&eacute;es incluses dans un AAG
1. Installez Agent pour SQL sur tous les nœuds du cluster WSFC.
Conseil Apr&egrave;s avoir install&eacute; l'agent sur l'un des nœuds, le logiciel affiche l'AAG et ses nœuds sous
P&eacute;riph&eacute;riques &gt; Microsoft SQL &gt; Bases de donn&eacute;es. Pour installer Agents pour SQL sur les autres nœuds,
s&eacute;lectionnez l'AAG, cliquez sur D&eacute;tails, puis sur Installer un agent en regard de chaque nœud.
2. S&eacute;lectionnez l'AAG ou la base de donn&eacute;es &agrave; sauvegarder, comme d&eacute;crit dans la section
&laquo; S&eacute;lection des bases de donn&eacute;es SQL &raquo; (p. 315).
Vous devez s&eacute;lectionner l'AAG lui-m&ecirc;me pour sauvegarder toutes les bases de donn&eacute;es qu'il
contient. Pour sauvegarder un ensemble de bases de donn&eacute;es, d&eacute;finissez cet ensemble de bases
de donn&eacute;es dans tous les nœuds de l'AAG.
Avertissement L'ensemble de bases de donn&eacute;es doit &ecirc;tre exactement le m&ecirc;me dans tous les nœuds. Si le
moindre ensemble est diff&eacute;rent ou n'est pas d&eacute;fini dans tous les nœuds, la sauvegarde de cluster ne
fonctionnera pas correctement.
3. Configurez l'option de sauvegarde &laquo; Mode de sauvegarde de cluster &raquo; (p. 176).
Restauration de bases de donn&eacute;es incluses dans un AAG
1. S&eacute;lectionnez les bases de donn&eacute;es que vous voulez restaurer, puis s&eacute;lectionnez le point de
r&eacute;cup&eacute;ration &agrave; partir duquel vous voulez les restaurer.
Quand vous s&eacute;lectionnez une base de donn&eacute;es en cluster sous P&eacute;riph&eacute;riques &gt; Microsoft SQL &gt;
Bases de donn&eacute;es et que vous cliquez sur Restaurer, le logiciel n'affiche que les points de
r&eacute;cup&eacute;ration correspondant aux fois o&ugrave; la copie s&eacute;lectionn&eacute;e de la base de donn&eacute;es a &eacute;t&eacute;
sauvegard&eacute;e.
La fa&ccedil;on la plus simple de voir tous les points de r&eacute;cup&eacute;ration d'une base de donn&eacute;es en cluster
est de s&eacute;lectionner la sauvegarde de l'AAG entier dans l'onglet Stockage de sauvegarde (p. 229).
Les noms des sauvegardes d'AAG sont bas&eacute;s sur le mod&egrave;le suivant : &lt;nom AAG&gt; - &lt;nom plan
protection&gt; et sont dot&eacute;s d'une ic&ocirc;ne sp&eacute;ciale.
2. Pour configurer la restauration, suivez les &eacute;tapes d&eacute;crites dans &laquo; Restauration de bases de
donn&eacute;es SQL &raquo; (p. 324), en commen&ccedil;ant par l'&eacute;tape 5.
Le logiciel d&eacute;finit automatiquement un nœud cluster vers lequel les donn&eacute;es seront restaur&eacute;es.
Le nom du nœud est affich&eacute; dans le champ R&eacute;cup&eacute;rer vers. Vous pouvez modifier le nœud cible
manuellement.
Important Une base de donn&eacute;es incluse dans un groupe de disponibilit&eacute; AlwaysOn ne peut pas &ecirc;tre &eacute;cras&eacute;e
lors d'une restauration, car Microsoft SQL Server l'interdit. Vous devez exclure la base de donn&eacute;es cible de
l'AGG avant la restauration. Ou restaurez simplement la base de donn&eacute;es en tant que nouvelle base de
donn&eacute;es non AAG. Lorsque la restauration est termin&eacute;e, vous pouvez reconstruire la configuration AAG
d'origine.
14.2.4 Protection des groupes de disponibilit&eacute; de la base de
donn&eacute;es (DAG)
Pr&eacute;sentation des clusters Exchange Server
L'id&eacute;e principale des clusters Exchange est d'offrir une disponibilit&eacute; &eacute;lev&eacute;e des bases de donn&eacute;es,
avec un basculement rapide et sans aucune perte de donn&eacute;es. G&eacute;n&eacute;ralement, cela se r&eacute;alise en
conservant une ou plusieurs copies de bases de donn&eacute;es ou de groupes de stockage sur les membres
du cluster (nœuds de cluster). Si le nœud de cluster qui h&eacute;berge la copie de base de donn&eacute;es active
ou si la copie de la base de donn&eacute;es active elle-m&ecirc;me &eacute;choue, l'autre nœud qui h&eacute;berge la copie
passive prend automatiquement la rel&egrave;ve des op&eacute;rations du nœud qui a &eacute;chou&eacute; et fournit l'acc&egrave;s aux
services Exchange avec un temps d'arr&ecirc;t minimal. Ainsi, les clusters sont d&eacute;j&agrave; utilis&eacute;s comme solution
de reprise d'activit&eacute; apr&egrave;s sinistre.
Toutefois, il y a des cas o&ugrave; les solutions de cluster de basculement ne peuvent pas fournir une
protection des donn&eacute;es : par exemple, dans le cas d'un endommagement logique d'une base de
donn&eacute;es, lorsqu'une base de donn&eacute;es particuli&egrave;re d'un cluster n'a aucune copie (r&eacute;plica) ou bien
lorsque le cluster entier est en panne. De plus, des solutions de cluster ne prot&egrave;gent pas contre les
modifications dangereuses de contenu car elles sont imm&eacute;diatement reproduites sur tous les nœuds
de cluster.
Sauvegarde prenant en charge les clusters
Gr&acirc;ce &agrave; la sauvegarde prenant en charge les clusters, vous sauvegardez seulement une copie des
donn&eacute;es du cluster. Si les donn&eacute;es changent d'emplacement au sein du cluster (en raison d'un
d&eacute;placement ou d'un basculement), le logiciel fait le suivi de toutes les relocalisations de ces
donn&eacute;es et les sauvegarde en toute s&eacute;curit&eacute;.
Configurations de cluster prises en charge
La sauvegarde prenant en charge les clusters est prise en charge uniquement pour Database
Availability Group (DAG) dans Exchange Server 2010 ou des versions plus r&eacute;centes. Les autres
configurations de cluster, comme Single Copy Cluster (SCC) et Cluster Continuous Replication (CCR)
pour Exchange 2007 ne sont pas prises en charge.
DAG est un groupe pouvant contenir jusqu'&agrave; 16 serveurs de bo&icirc;tes aux lettres Exchange. N'importe
quel nœud peut accueillir une copie de base de donn&eacute;es de bo&icirc;tes aux lettres provenant de
n'importe quel autre nœud. Chaque nœud peut h&eacute;berger des copies de bases de donn&eacute;es passives et
actives. Jusqu'&agrave; 16 copies de chaque base de donn&eacute;es peuvent &ecirc;tre cr&eacute;&eacute;es.
Combien d'agents sont n&eacute;cessaires pour la sauvegarde et la restauration prenant en
charge les clusters ?
Pour assurer le succ&egrave;s de la sauvegarde et de la restauration de bases de donn&eacute;es en cluster, l'agent
pour Exchange doit &ecirc;tre install&eacute; sur chaque nœud du cluster Exchange.
Conseil Apr&egrave;s avoir install&eacute; l'agent sur l'un des nœuds, la console Web Cyber Protect affiche le DAG et ses
nœuds sous P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es. Pour installer Agents pour Exchange sur
les autres nœuds, s&eacute;lectionnez le DAG et cliquez sur D&eacute;tails, puis sur Installer un agent en regard de chaque
nœud.
Sauvegarde des donn&eacute;es de cluster Exchange
1. Lors de la cr&eacute;ation d'un plan de protection, s&eacute;lectionnez le DAG comme d&eacute;crit dans &laquo; S&eacute;lection
de donn&eacute;es Exchange Server &raquo; (p. 316).
2. Configurez l'option de sauvegarde &laquo; Mode de sauvegarde de cluster &raquo; (p. 176).
3. Sp&eacute;cifiez les autres param&egrave;tres du plan de protection, le cas &eacute;ch&eacute;ant (p. 128).
Important Pour la sauvegarde prenant en compte les clusters, assurez-vous de bien s&eacute;lectionner le DAG. Si vous
s&eacute;lectionnez des noeuds individuels ou des bases de donn&eacute;es au sein du DAG, seuls les &eacute;l&eacute;ments s&eacute;lectionn&eacute;s
seront sauvegard&eacute;s et l'option Mode de sauvegarde de cluster sera ignor&eacute;e.
Restauration des donn&eacute;es du cluster Exchange
1. S&eacute;lectionnez le point de r&eacute;cup&eacute;ration de la base de donn&eacute;es que vous voulez restaurer. Si &ccedil;a
n'est pas possible, s&eacute;lectionnez un cluster complet pour la restauration.
Quand vous s&eacute;lectionnez la copie d'une base de donn&eacute;es en cluster sous P&eacute;riph&eacute;riques &gt;
Microsoft Exchange &gt; Bases de donn&eacute;es &gt; &lt;nom du cluster &gt; &lt;nom du nœud et cliquez sur
Restaurer, le logiciel n'affiche que les points de r&eacute;cup&eacute;ration correspondant aux fois o&ugrave; la copie a
&eacute;t&eacute; sauvegard&eacute;e.
La fa&ccedil;on la plus simple d'afficher tous les points de r&eacute;cup&eacute;ration d'une base de donn&eacute;es en
cluster est de s&eacute;lectionner sa sauvegarde dans l'onglet Stockage de sauvegarde (p. 229).
2. Suivez les &eacute;tapes d&eacute;crites dans &laquo; Restauration de bases de donn&eacute;es Exchange &raquo; &agrave; partir de
l'&eacute;tape 5.
Le logiciel d&eacute;finit automatiquement un nœud cluster vers lequel les donn&eacute;es seront restaur&eacute;es.
Le nom du nœud est affich&eacute; dans le champ R&eacute;cup&eacute;rer vers. Vous pouvez modifier le nœud cible
manuellement.
14.3 Sauvegarde reconnaissant les applications
La sauvegarde de niveau disque reconnaissant les applications est disponible pour les machines
physiques, les machines virtuelles ESXi et les machines virtuelles Hyper-V.
Lorsque vous sauvegardez une machine ex&eacute;cutant Microsoft SQL Server, Microsoft Exchange Server
ou les services de domaine Active Directory, activez la Sauvegarde d'application pour une protection
renforc&eacute;e des donn&eacute;es de ces applications.
Pourquoi utiliser la sauvegarde reconnaissant les applications ?
En utilisant la sauvegarde reconnaissant les applications, vous vous assurez que :
1. Les applications sont sauvegard&eacute;es dans un &eacute;tat coh&eacute;rent et sont donc imm&eacute;diatement
disponibles apr&egrave;s la restauration de la machine.
2. Vous pouvez restaurer les bases de donn&eacute;es, bo&icirc;tes aux lettres et &eacute;l&eacute;ments de bo&icirc;te aux
lettres SQL et Exchange sans restaurer l'int&eacute;gralit&eacute; de la machine.
3. Les fichiers journaux des transactions SQL sont tronqu&eacute;s apr&egrave;s chaque sauvegarde r&eacute;ussie. La
troncation de journal SQL peut &ecirc;tre d&eacute;sactiv&eacute;e dans les options du plan de protection (p. 189).
Les fichiers journaux des transactions Exchange sont tronqu&eacute;s sur les machines virtuelles
uniquement. Vous pouvez activer l'option de sauvegarde compl&egrave;te VSS (p. 203) si vous souhaitez
tronquer les fichiers journaux des transactions Exchange sur une machine physique.
4. Si un domaine comprend plusieurs contr&ocirc;leurs de domaine et que vous en restaurez un, une
restauration ne faisant pas autorit&eacute; est effectu&eacute;e et une restauration USN n'a pas lieu par la
suite.
De quoi ai-je besoin pour utiliser la sauvegarde reconnaissant les applications ?
Sur une machine physique, l'agent pour SQL et/ou l'agent pour Exchange doivent &ecirc;tre install&eacute;s, en
plus de l'agent pour Windows.
Sur une machine virtuelle, aucun agent d'installation n'est n&eacute;cessaire ; on suppose que la machine
est sauvegard&eacute;e par l'agent pour VMware (Windows) ou l'agent pour Hyper-V.
L'agent pour VMware (mat&eacute;riel virtuel) et l'agent pour VMware (Windows) peuvent cr&eacute;er des
sauvegardes reconnaissant l'application, mais ne peuvent pas restaurer de donn&eacute;es d'application
provenant de ces sauvegardes. Pour restaurer des donn&eacute;es d'application &agrave; partir de sauvegardes
cr&eacute;&eacute;es par ces agents, vous avez besoin d'un agent pour VMware (Windows), d'un agent pour SQL ou
d'un agent pour Exchange sur une machine ayant acc&egrave;s &agrave; l'emplacement sur lequel les sauvegardes
ont &eacute;t&eacute; stock&eacute;es. Lors de la configuration de la restauration de donn&eacute;es d'application, s&eacute;lectionnez le
point de r&eacute;cup&eacute;ration sur l'onglet Stockage de sauvegarde, puis s&eacute;lectionnez cette machine dans
Machine &agrave; parcourir.
Les autres crit&egrave;res sont r&eacute;pertori&eacute;s dans les sections &laquo; Pr&eacute;requis &raquo; (p. 314) et &laquo; Droits utilisateurs
requis &raquo; (p. 322).
14.3.1 Droits utilisateurs requis
Une sauvegarde reconnaissant les applications comprend des m&eacute;tadonn&eacute;es d'applications
compatibles VSS pr&eacute;sentes sur le disque. Pour acc&eacute;der &agrave; ces m&eacute;tadonn&eacute;es, l'agent n&eacute;cessite un
compte avec les droits appropri&eacute;s, r&eacute;pertori&eacute;s ci-dessous. Vous &ecirc;tes invit&eacute; &agrave; indiquer ce compte lors
de l'activation de la sauvegarde d'applications.

Pour SQL Server :
Le compte doit &ecirc;tre membre des groupes de la machine Op&eacute;rateurs de sauvegarde ou
Administrateurs et du r&ocirc;le sysadmin de chacune des instances faisant l'objet d'une sauvegarde.

Pour Exchange Server :
Exchange 2007 : Le compte doit &ecirc;tre un membre du groupe Administrateurs sur la machine, et
un membre du groupe de r&ocirc;les Gestion d'organisation Exchange.
Exchange 2010 et versions ult&eacute;rieures : Le compte doit &ecirc;tre un membre du groupe
Administrateurs sur la machine, et un membre du groupe de r&ocirc;les Gestion d'organisation.

Pour Active Directory :
Le compte doit &ecirc;tre un administrateur de domaine.
Exigences suppl&eacute;mentaires pour les machines virtuelles
Si l'application s'ex&eacute;cute sur une machine virtuelle sauvegard&eacute;e par l'agent pour VMware ou l'agent
pour Hyper-V, assurez-vous que le contr&ocirc;le de compte utilisateur (CCU) est d&eacute;sactiv&eacute; sur la machine.
Si vous ne souhaitez pas d&eacute;sactiver le CCU, vous devez fournir les informations d'identification d'un
administrateur de domaine int&eacute;gr&eacute; (DOMAIN\Administrator) lors de l'activation d'une sauvegarde
d'application.
14.4 Sauvegarde de bo&icirc;te de r&eacute;ception
La sauvegarde des bo&icirc;tes aux lettres est prise en charge pour Microsoft Exchange Server 2010 Service
Pack 1 (SP1) et version ult&eacute;rieure.
La sauvegarde de bo&icirc;te aux lettres est disponible si au moins un agent pour Exchange est enregistr&eacute;
sur le serveur de gestion. L'agent doit &ecirc;tre install&eacute; sur une machine appartenant &agrave; la m&ecirc;me for&ecirc;t
Active Directory que Microsoft Exchange Server.
Avant de sauvegarder des bo&icirc;tes aux lettres, vous devez connecter l'agent pour Exchange &agrave; la
machine ex&eacute;cutant le serveur d'Acc&egrave;s Client (CAS) de Microsoft Exchange Server. Dans
Exchange 2016 et les versions ult&eacute;rieures, le r&ocirc;le CAS n'est pas disponible en tant qu'option
d'installation s&eacute;par&eacute;e. Il est automatiquement install&eacute; dans le cadre du r&ocirc;le serveur de bo&icirc;tes aux
lettres. Ainsi, vous pouvez connecter l'agent &agrave; n'importe quel serveur ex&eacute;cutant le r&ocirc;le de bo&icirc;te aux
lettres.
Pour connecter l'agent pour Exchange au CAS
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Ajouter.
2. Cliquez sur Microsoft Exchange Server.
3. Cliquez sur Bo&icirc;tes aux lettres Exchange.
S'il n'y a pas d'agent pour Exchange enregistr&eacute; sur le serveur de gestion, le logiciel vous propose
d'installer l'agent. Apr&egrave;s l'installation, r&eacute;p&eacute;tez cette proc&eacute;dure &agrave; partir de l'&eacute;tape 1.
4. [Facultatif] Si plusieurs agents pour Exchange sont enregistr&eacute;s sur le serveur de gestion, cliquez
sur Agent, puis s&eacute;lectionnez l'agent qui ex&eacute;cutera la sauvegarde.
5. Dans le serveur d'acc&egrave;s client, sp&eacute;cifiez le nom de domaine qualifi&eacute; complet (FQDN) de la
machine o&ugrave; le r&ocirc;le Acc&egrave;s Client de Microsoft Exchange Server est activ&eacute;.
Dans Exchange 2016 et les versions ult&eacute;rieures, les services d'acc&egrave;s au client sont
automatiquement install&eacute;s dans le cadre du r&ocirc;le serveur de bo&icirc;tes aux lettres. Ainsi, vous pouvez
sp&eacute;cifier n'importe quel serveur ex&eacute;cutant le r&ocirc;le de bo&icirc;te aux lettres. Nous nous r&eacute;f&eacute;rons &agrave; ce
serveur en tant que CAS plus loin dans cette section.
6. Dans Type d'authentification, s&eacute;lectionnez le type d'authentification utilis&eacute; par le CAS. Vous
pouvez s&eacute;lectionner Kerberos (par d&eacute;faut) ou Basic.
7. [Uniquement pour une authentification basique] S&eacute;lectionnez le protocole &agrave; utiliser. Vous
pouvez s&eacute;lectionner HTTPS (par d&eacute;faut) ou HTTP.
8. [Uniquement pour une authentification basique avec le protocole HTTPS] Si le CAS utilise un
certificat SSL obtenu &agrave; partir d'une autorit&eacute; de certification, il faut que le logiciel v&eacute;rifie le
certificat SSL lors de la connexion au CAS. Pour cela, cochez V&eacute;rifier le certificat SSL. Sinon,
ignorez cette &eacute;tape.
9. Fournissez les informations d'identification d'un compte qui sera utilis&eacute; pour acc&eacute;der au CAS. Les
exigences pour ce compte sont r&eacute;pertori&eacute;es dans &laquo; Droits utilisateurs requis &raquo; (p. 323).
10. Cliquez sur Ajouter.
Ainsi, les bo&icirc;tes aux lettres apparaissent sous P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bo&icirc;tes aux
lettres.
14.4.1 S&eacute;lectionner les bo&icirc;tes aux lettres Exchange Server
S&eacute;lectionnez les bo&icirc;tes aux lettres comme d&eacute;crit ci-dessous, puis sp&eacute;cifiez d'autres param&egrave;tres du
plan de protection au besoin (p. 128).
Pour s&eacute;lectionner les bo&icirc;tes aux lettres Exchange
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange.
Le logiciel affiche l'arborescence des bases de donn&eacute;es et bo&icirc;tes aux lettres Exchange Server.
2. Cliquez sur Bo&icirc;tes aux lettres, puis s&eacute;lectionnez les bo&icirc;tes aux lettres que vous voulez
sauvegarder.
3. Cliquez sur Sauvegarder.
14.4.2 Droits utilisateurs requis
Pour acc&eacute;der aux bo&icirc;tes aux lettres, l'agent pour Exchange n&eacute;cessite un compte dot&eacute; des droits
appropri&eacute;s. Vous &ecirc;tes invit&eacute; &agrave; indiquer ce compte lors de la configuration de diff&eacute;rentes op&eacute;rations
avec les bo&icirc;tes aux lettres.
L'appartenance du compte au groupe de r&ocirc;les Gestion d'organisation permet d'acc&eacute;der &agrave; n'importe
quelle bo&icirc;te aux lettres, y compris celles cr&eacute;&eacute;es &agrave; l'avenir.
Les droits utilisateurs minimums requis sont les suivants :

Le compte doit &ecirc;tre un membre du groupe de r&ocirc;les Gestion des serveurs et Gestion des
destinataires.

Le compte doit avoir le r&ocirc;le de gestion ApplicationImpersonation activ&eacute; pour tous les utilisateurs
ou groupes d'utilisateurs poss&eacute;dant les bo&icirc;tes aux lettres auxquelles acc&eacute;dera l'agent.
Pour en savoir plus sur la configuration du r&ocirc;le de gestion ApplicationImpersonation, consultez
l'article suivant de base de connaissances Microsoft :
https://msdn.microsoft.com/en-us/library/office/dn722376.aspx.
14.5 Restauration de bases de donn&eacute;es SQL
Cette section d&eacute;crit la restauration depuis des sauvegardes de base de donn&eacute;es et des sauvegardes
reconnaissant les applications.
Vous pouvez restaurer les bases de donn&eacute;es SQL sur une instance SQL Server, &agrave; condition que l'agent
pour SQL soit install&eacute; sur la machine de l'instance. Vous devrez fournir les identifiants d'un compte
membre du groupe Op&eacute;rateurs de sauvegarde ou Administrateurs sur la machine, ainsi qu'un
membre du r&ocirc;le sysadmin sur l'instance cible.
Parall&egrave;lement, vous pouvez restaurer les bases de donn&eacute;es en tant que fichiers. Cela peut &ecirc;tre utile si
vous devez extraire des donn&eacute;es pour l'exploration de donn&eacute;es, un audit ou tout autre traitement
ult&eacute;rieur effectu&eacute; par des outils tiers. Vous pouvez attacher les fichiers de base de donn&eacute;es SQL &agrave;
une instance SQL Server, comme d&eacute;crit dans &laquo; Attacher des bases de donn&eacute;es SQL Server &raquo; (p. 327).
Si vous utilisez uniquement l'agent pour VMware (Windows), la restauration de bases de donn&eacute;es
sous forme de fichiers est la seule m&eacute;thode de restauration disponible. La restauration de bases de
donn&eacute;es &agrave; l'aide de l'agent pour VMware (mat&eacute;riel virtuel) n’est pas possible.
Les bases de donn&eacute;es syst&egrave;me sont g&eacute;n&eacute;ralement restaur&eacute;es de la m&ecirc;me fa&ccedil;on que les bases de
donn&eacute;es utilisateurs. Les particularit&eacute;s de la restauration des bases de donn&eacute;es syst&egrave;me sont
pr&eacute;sent&eacute;es &agrave; la section &laquo; Restauration de bases de donn&eacute;es syst&egrave;me &raquo; (p. 326).
Pour restaurer des bases de donn&eacute;es SQL vers une instance SQL Server
1. Effectuez l'une des actions suivantes :

Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.

Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft SQL, puis s&eacute;lectionnez les bases de donn&eacute;es que vous voulez
restaurer.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :

[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les
applications] Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage
partag&eacute; (c'est-&agrave;-dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une
machine, s&eacute;lectionnez une machine en ligne avec Agent pour SQL, puis choisissez un point de
r&eacute;cup&eacute;ration.

S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
La machine choisie pour la navigation dans l'une des actions ci-dessus devient une machine cible
pour la restauration de bases de donn&eacute;es SQL.
4. Effectuez l'une des actions suivantes :

Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, cliquez sur
Restaurer &gt; Bases de donn&eacute;es SQL, s&eacute;lectionnez la base de donn&eacute;es que vous souhaitez
restaurer, puis cliquez sur Restaurer.

Lors d'une restauration depuis une sauvegarde de base de donn&eacute;es, cliquez sur Restaurer &gt;
Bases de donn&eacute;es vers une instance.
5. Par d&eacute;faut, les bases de donn&eacute;es sont restaur&eacute;es vers leur &eacute;tat d'origine. Si la base de donn&eacute;es
d'origine n'existe pas, elle sera recr&eacute;&eacute;e. Vous pouvez s&eacute;lectionner une autre instance SQL Server
(fonctionnant sur la m&ecirc;me machine) pour effectuer la restauration des bases de donn&eacute;es.
Pour restaurer une base de donn&eacute;es en tant que base de donn&eacute;es diff&eacute;rente vers la m&ecirc;me
instance :
a. Cliquez sur le nom de la base de donn&eacute;es.
b. Dans Restaurer vers, s&eacute;lectionnez Nouvelle base de donn&eacute;es.
c. Sp&eacute;cifiez le nom de la nouvelle base de donn&eacute;es.
d. Sp&eacute;cifiez le chemin de la nouvelle base de donn&eacute;es et des fichiers journaux. Le dossier que
vous sp&eacute;cifiez ne doit contenir ni la base de donn&eacute;es initiale, ni les fichiers journaux.
6. [Facultatif] [Non disponible pour une base de donn&eacute;es restaur&eacute;e &agrave; son instance d'origine en tant
que nouvelle base de donn&eacute;es] Pour changer le statut d'une base de donn&eacute;es apr&egrave;s restauration,
cliquez sur le nom de la base de donn&eacute;es, puis choisissez l'un des statuts suivants :

Pr&ecirc;te &agrave; l'emploi (RESTORE WITH RECOVERY) (par d&eacute;faut)
Apr&egrave;s l'ach&egrave;vement de la restauration, la base de donn&eacute;es sera pr&ecirc;te &agrave; l'emploi. Les
utilisateurs y auront un acc&egrave;s complet. Le logiciel restaurera toutes les transactions non
valid&eacute;es de la base de donn&eacute;es restaur&eacute;e qui sont stock&eacute;es dans les journaux des
transactions. Vous ne pourrez pas restaurer des journaux des transactions suppl&eacute;mentaires &agrave;
partir des sauvegardes natives de Microsoft SQL.

Non-op&eacute;rationnelle (RESTORE WITH NORECOVERY)
Apr&egrave;s l'ach&egrave;vement de la restauration, la base de donn&eacute;es sera non-op&eacute;rationnelle. Les
utilisateurs n'y auront aucun acc&egrave;s. Le logiciel conservera toutes les transactions non valid&eacute;es
de la base de donn&eacute;es restaur&eacute;e. Vous pourrez restaurer des journaux des transactions
suppl&eacute;mentaires &agrave; partir des sauvegardes natives de Microsoft SQL et ainsi atteindre le point
de restauration n&eacute;cessaire.

En lecture seule (RESTORE WITH STANDBY)
Apr&egrave;s l'ach&egrave;vement de la restauration, les utilisateurs auront acc&egrave;s en lecture seule &agrave; la base
de donn&eacute;es. Le logiciel annulera les transactions non valid&eacute;es. Toutefois, il enregistrera les
actions d'annulation dans un fichier de secours temporaire afin que les effets de la
restauration puissent &ecirc;tre annul&eacute;s.
Cette valeur est principalement utilis&eacute;e pour d&eacute;tecter le moment dans le temps o&ugrave; une
erreur SQL Server s'est produite.
7. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
Pour restaurer des bases de donn&eacute;es SQL sous forme de fichiers
1. Effectuez l'une des actions suivantes :


Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.
Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft SQL, puis s&eacute;lectionnez les bases de donn&eacute;es que vous voulez
restaurer.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :

[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les
applications] Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage
partag&eacute; (c'est-&agrave;-dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une
machine, s&eacute;lectionnez une machine en ligne avec Agent pour SQL ou Agent pour VMware,
puis choisissez un point de r&eacute;cup&eacute;ration

S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
La machine choisie pour la navigation dans l'une des actions ci-dessus devient une machine cible
pour la restauration de bases de donn&eacute;es SQL.
4. Effectuez l'une des actions suivantes :

Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, cliquez sur
Restaurer &gt; Bases de donn&eacute;es SQL, s&eacute;lectionnez les bases de donn&eacute;es que vous souhaitez
restaurer, puis cliquez sur Restaurer en tant que fichiers.

Lors d'une restauration depuis une sauvegarde de base de donn&eacute;es, cliquez sur Restaurer &gt;
Bases de donn&eacute;es en tant que fichiers.
5. Cliquez sur Parcourir, puis s&eacute;lectionnez un fichier local ou r&eacute;seau o&ugrave; enregistrer les fichiers.
6. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
14.5.1 Restauration des bases de donn&eacute;es syst&egrave;me
Toutes les bases de donn&eacute;es syst&egrave;me d'une m&ecirc;me instance sont restaur&eacute;es en une seule fois. Lors de
la restauration de bases de donn&eacute;es syst&egrave;me, le logiciel red&eacute;marre automatiquement l'instance de
destination dans le mode mono-utilisateur. Une fois la restauration termin&eacute;e, le logiciel red&eacute;marre
l'instance et restaure d'autres bases de donn&eacute;es (le cas &eacute;ch&eacute;ant).
Autres points &agrave; consid&eacute;rer lors de la restauration de bases de donn&eacute;es syst&egrave;me :

Les bases de donn&eacute;es syst&egrave;me ne peuvent &ecirc;tre restaur&eacute;es que sur une instance de la m&ecirc;me
version que l'instance d'origine.

Les bases de donn&eacute;es syst&egrave;me sont toujours restaur&eacute;es dans l'&eacute;tat &laquo; pr&ecirc;te &agrave; l'emploi &raquo;.
Restauration de la base de donn&eacute;es MASTER
Les bases de donn&eacute;es syst&egrave;me contiennent la base de donn&eacute;es MASTER. La base de donn&eacute;es
MASTER enregistre les informations sur toutes les bases de donn&eacute;es de l'instance. Par cons&eacute;quent, la
base de donn&eacute;es MASTER dans la sauvegarde contient des informations &agrave; propos des bases de
donn&eacute;es qui existaient dans l'instance au moment de la sauvegarde. Apr&egrave;s la restauration de la base
de donn&eacute;es MASTER, vous devrez peut-&ecirc;tre effectuer les op&eacute;rations suivantes :

Les bases de donn&eacute;es qui sont apparues dans l'instance apr&egrave;s que la sauvegarde a &eacute;t&eacute; effectu&eacute;e
ne sont pas visibles par l'instance. Pour amener ces bases de donn&eacute;es en production, attachez-les
manuellement &agrave; l'instance, en utilisant SQL Server Management Studio.

Les bases de donn&eacute;es qui ont &eacute;t&eacute; supprim&eacute;es apr&egrave;s que la sauvegarde a &eacute;t&eacute; effectu&eacute;e sont
affich&eacute;es comme hors ligne dans l'instance. Supprimez ces bases de donn&eacute;es en utilisant SQL
Server Management Studio.
14.5.2 Attacher des bases de donn&eacute;es SQL Server
Cette section d&eacute;crit comment attacher une base de donn&eacute;es dans SQL Server en utilisant SQL Server
Management Studio. Une seule base de donn&eacute;es peut &ecirc;tre attach&eacute;e &agrave; la fois.
Attacher une base de donn&eacute;es requiert une des autorisations suivantes : CREATE DATABASE, CREATE
ANY DATABASE ou ALTER ANY DATABASE. Normalement, ces autorisations sont accord&eacute;es au r&ocirc;le
sysadmin de l'instance.
Pour attacher une base de donn&eacute;es
1.
2.
3.
4.
5.
Lancez Microsoft SQL Server Management Studio.
Connectez-vous &agrave; l'instance SQL Server, puis d&eacute;veloppez l'instance.
Cliquez avec le bouton droit de la souris sur Bases de donn&eacute;es et cliquez sur Attacher.
Cliquez sur Ajouter.
Dans la bo&icirc;te de dialogue Localiser les fichiers de base de donn&eacute;es, trouvez et s&eacute;lectionnez le
fichier .mdf de la base de donn&eacute;es.
6. Dans la section D&eacute;tails de la base de donn&eacute;es, assurez-vous que le reste des fichiers de base de
donn&eacute;es (fichiers .ndf et .ldf) sont trouv&eacute;s.
D&eacute;tails. Les fichiers de base de donn&eacute;es SQL Server peuvent ne pas &ecirc;tre trouv&eacute;s
automatiquement si :

ils ne sont pas dans l'emplacement par d&eacute;faut, ou ils ne sont pas dans le m&ecirc;me dossier que le
fichier de la base de donn&eacute;es principale (.mdf). Solution : Sp&eacute;cifiez manuellement le chemin
d'acc&egrave;s aux fichiers requis dans la colonne Chemin d'acc&egrave;s du fichier actuel.

Vous avez restaur&eacute; un ensemble incomplet de fichiers qui composent la base de donn&eacute;es.
Solution : Restaurez les fichiers de base de donn&eacute;es SQL Server manquants &agrave; partir de la
sauvegarde.
7. Lorsque tous les fichiers sont trouv&eacute;s, cliquez sur OK.
14.6 Restauration de bases de donn&eacute;es Exchange
Cette section d&eacute;crit la restauration depuis des sauvegardes de base de donn&eacute;es et des sauvegardes
reconnaissant les applications.
Vous pouvez restaurer des donn&eacute;es Exchange Server sur un serveur Exchange actif. Il peut s'agir du
serveur Exchange d'origine ou d'un serveur Exchange de la m&ecirc;me version ex&eacute;cut&eacute; sur la machine
avec le m&ecirc;me nom de domaine complet (FQDN). L'agent pour Exchange doit &ecirc;tre install&eacute; sur la
machine.
Le tableau suivant r&eacute;sume les donn&eacute;es d'Exchange Server que vous pouvez s&eacute;lectionner pour leur
restauration, ainsi que les droits d'utilisateur n&eacute;cessaires pour effectuer cette t&acirc;che.
Version d'Exchange
El&eacute;ments de donn&eacute;es
2007
Groupes de stockage
2010/2013/2016/2019
Bases de donn&eacute;es
Droits utilisateur
Appartenance au groupe de r&ocirc;les Gestion
d'organisation Exchange.
Appartenance au groupe de r&ocirc;les Gestion de
serveur.
Parall&egrave;lement, vous pouvez restaurer les bases de donn&eacute;es (groupes de stockage) en tant que
fichiers. Les fichiers de bases de donn&eacute;es, tout comme les fichiers journaux de transactions, seront
extraits de la sauvegarde pour &ecirc;tre plac&eacute;s dans le dossier de votre choix. Cela peut &ecirc;tre utile si vous
devez extraire des donn&eacute;es pour un audit ou un autre traitement par des outils tiers, ou si la
restauration &eacute;choue pour une raison quelconque et que vous recherchez une solution de rechange
pour monter les bases de donn&eacute;es manuellement (p. 329).
Si vous utilisez uniquement l'agent pour VMware (Windows), la restauration de bases de donn&eacute;es
sous forme de fichiers est la seule m&eacute;thode de restauration disponible. La restauration de bases de
donn&eacute;es &agrave; l'aide de l'agent pour VMware (mat&eacute;riel virtuel) n’est pas possible.
Tout au long des proc&eacute;dures ci-apr&egrave;s, nous utiliserons le terme &laquo; bases de donn&eacute;es &raquo; pour se r&eacute;f&eacute;rer
&agrave; la fois aux bases de donn&eacute;es et aux groupes de stockage.
Pour restaurer des bases de donn&eacute;es Exchange sur un serveur Exchange actif
1. Effectuez l'une des actions suivantes :

Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.

Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es, puis s&eacute;lectionnez les bases de
donn&eacute;es que vous voulez restaurer.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :

[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les
applications]Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage
partag&eacute; (c'est-&agrave;-dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une
machine, s&eacute;lectionnez une machine en ligne avec Agent pour Exchange, puis choisissez un
point de r&eacute;cup&eacute;ration.

S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
La machine choisie pour la navigation dans l'une des actions ci-dessus devient une machine cible
pour la r&eacute;cup&eacute;ration de donn&eacute;es Exchange.
4. Effectuez l'une des actions suivantes :

Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, cliquez sur
Restaurer &gt; Bases de donn&eacute;es Exchange, s&eacute;lectionnez la base de donn&eacute;es que vous
souhaitez restaurer, puis cliquez sur Restaurer.

Lors d'une restauration depuis une sauvegarde de base de donn&eacute;es, cliquez sur Restaurer &gt;
Bases de donn&eacute;es vers un serveur Exchange.
5. Par d&eacute;faut, les bases de donn&eacute;es sont restaur&eacute;es vers leur &eacute;tat d'origine. Si la base de donn&eacute;es
d'origine n'existe pas, elle sera recr&eacute;&eacute;e.
Pour restaurer une base de donn&eacute;es en tant que base de donn&eacute;es diff&eacute;rente :
a. Cliquez sur le nom de la base de donn&eacute;es.
b. Dans Restaurer vers, s&eacute;lectionnez Nouvelle base de donn&eacute;es.
c. Sp&eacute;cifiez le nom de la nouvelle base de donn&eacute;es.
d. Sp&eacute;cifiez le chemin de la nouvelle base de donn&eacute;es et des fichiers journaux. Le dossier que
vous sp&eacute;cifiez ne doit contenir ni la base de donn&eacute;es initiale, ni les fichiers journaux.
6. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
Pour restaurer des bases de donn&eacute;es Exchange sous forme de fichiers
1. Effectuez l'une des actions suivantes :

Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.

Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es, puis s&eacute;lectionnez les bases de
donn&eacute;es que vous voulez restaurer.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :

[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les
applications] Si la sauvegarde est situ&eacute;e dans le Cloud ou &agrave; un emplacement de stockage
partag&eacute; (c'est-&agrave;-dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une
machine, s&eacute;lectionnez une machine en ligne avec agent pour Exchange ou agent pour
VMware, puis choisissez un point de r&eacute;cup&eacute;ration.

S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
La machine choisie pour la navigation dans l'une des actions ci-dessus devient une machine cible
pour la r&eacute;cup&eacute;ration de donn&eacute;es Exchange.
4. Effectuez l'une des actions suivantes :

Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, cliquez sur
Restaurer &gt; Bases de donn&eacute;es Exchange, s&eacute;lectionnez la base de donn&eacute;es que vous
souhaitez restaurer, puis cliquez sur Restaurer en tant que fichiers.

Lors d'une restauration depuis une sauvegarde de base de donn&eacute;es, cliquez sur Restaurer &gt;
Bases de donn&eacute;es en tant que fichiers.
5. Cliquez sur Parcourir, puis s&eacute;lectionnez un fichier local ou r&eacute;seau o&ugrave; enregistrer les fichiers.
6. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
14.6.1 Montage de bases de donn&eacute;es Exchange Server
Apr&egrave;s avoir restaur&eacute; les fichiers de la base de donn&eacute;es, vous pouvez mettre les bases de donn&eacute;es en
ligne en les montant. Le montage est ex&eacute;cut&eacute; en utilisant la console de gestion Exchange, le
gestionnaire syst&egrave;me Exchange ou l'environnement de ligne de commande Exchange Management
Shell.
Les bases de donn&eacute;es restaur&eacute;es seront dans un &eacute;tat d'arr&ecirc;t incorrect. Une base de donn&eacute;es qui est
dans un &eacute;tat d'arr&ecirc;t incorrect peut &ecirc;tre mont&eacute;e par le syst&egrave;me si elle est restaur&eacute;e sur son
emplacement d'origine (cela signifie donc que les informations concernant la base de donn&eacute;es
d'origine sont pr&eacute;sentes dans Active Directory). Lors de la restauration d'une base de donn&eacute;es vers
un autre emplacement (tel qu'une nouvelle base de donn&eacute;es ou la base de donn&eacute;es de restauration),
la base de donn&eacute;es ne peut pas &ecirc;tre mont&eacute;e avant d'atteindre un &eacute;tat d'arr&ecirc;t normal en utilisant la
commande Eseutil /r &lt;Enn&gt;. &lt;Enn&gt; indique le pr&eacute;fixe du fichier journal pour la base de donn&eacute;es
(ou le groupe de stockage qui contient la base de donn&eacute;es) dans laquelle vous devez appliquer les
fichiers journaux des transactions.
Le compte que vous utilisez pour attacher une base de donn&eacute;es doit &ecirc;tre un d&eacute;l&eacute;gu&eacute; d'un r&ocirc;le
d'administrateur d'Exchange Server et d'un groupe d'administrateurs local sur le serveur cible.
Pour plus de d&eacute;tails sur la fa&ccedil;on de monter des bases de donn&eacute;es, reportez-vous aux articles
suivants :

Exchange 2010 ou versions plus r&eacute;centes :
http://technet.microsoft.com/en-us/library/aa998871.aspx

Exchange 2007 : http://technet.microsoft.com/fr-fr/library/aa998871(v=EXCHG.80).aspx
14.7 Restauration de bo&icirc;tes aux lettres et &eacute;l&eacute;ments de
bo&icirc;tes aux lettres Exchange
Cette section d&eacute;crit comment restaurer des bo&icirc;tes aux lettres et des &eacute;l&eacute;ments de bo&icirc;tes aux lettres
Exchange depuis des sauvegardes reconnaissant les applications et des sauvegardes de bo&icirc;te aux
lettres. La ou les bo&icirc;tes aux lettres peuvent &ecirc;tre restaur&eacute;e(s) sur Exchange Server en temps r&eacute;el ou
Microsoft Office 365.
Les &eacute;l&eacute;ments suivants peuvent &ecirc;tre restaur&eacute;s :










Bo&icirc;tes aux lettres (&agrave; l'exception des bo&icirc;tes aux lettres archiv&eacute;es)
Dossiers publics
&Eacute;l&eacute;ments de dossier Public
Dossiers de courriers &eacute;lectroniques
Messages de courriers &eacute;lectroniques
&Eacute;v&eacute;nements de calendrier
T&acirc;ches
Contacts
Entr&eacute;es de journal
Notes
Vous pouvez utiliser la fonction de recherche pour trouver l'emplacement des &eacute;l&eacute;ments.
Restauration sur Exchange Server
La restauration granulaire peut uniquement &ecirc;tre r&eacute;alis&eacute;e sur Microsoft Exchange Server 2010 Service
Pack 1 (SP1) et versions ult&eacute;rieures. Il est possible que la sauvegarde source contienne des bases de
donn&eacute;es ou des bo&icirc;tes aux lettres de toute autre version d'Exchange compatible.
La restauration granulaire peut &ecirc;tre effectu&eacute;e par l'agent pour Exchange ou l'agent pour VMware
(Windows). Le serveur Exchange cible et la machine ex&eacute;cutant l'agent doivent appartenir &agrave; la m&ecirc;me
for&ecirc;t Active Directory.
Lorsqu'une bo&icirc;te aux lettres est restaur&eacute;e sur une bo&icirc;te aux lettres existante, les &eacute;l&eacute;ments existants
dont les identifiants sont identiques sont &eacute;cras&eacute;s.
La restauration des &eacute;l&eacute;ments de bo&icirc;tes aux lettres n'&eacute;crase aucun &eacute;l&eacute;ment. &Agrave; la place, le chemin
d'acc&egrave;s complet vers un &eacute;l&eacute;ment de bo&icirc;te aux lettres est recr&eacute;&eacute; dans le dossier cible.
Exigences sur les comptes d'utilisateur
Une bo&icirc;te aux lettres restaur&eacute;e &agrave; partir d'une sauvegarde doit &ecirc;tre associ&eacute;e &agrave; un compte d'utilisateur
dans Active Directory.
Les bo&icirc;tes aux lettres des utilisateurs et leur contenu peuvent &ecirc;tre restaur&eacute;s uniquement si les
comptes d'utilisateur qui leur sont associ&eacute;s sont activ&eacute;s. Les bo&icirc;tes aux lettres partag&eacute;es, de salles et
d'&eacute;quipement peuvent &ecirc;tre restaur&eacute;es uniquement si leurs comptes d'utilisateur associ&eacute;s sont
d&eacute;sactiv&eacute;s.
Une bo&icirc;te aux lettres qui ne r&eacute;pond pas aux conditions &eacute;nonc&eacute;es ci-dessus est ignor&eacute;e lors de la
restauration.
Si certaines bo&icirc;tes aux lettres sont ignor&eacute;es, la restauration r&eacute;ussira avec des avertissements. Si
toutes les bo&icirc;tes aux lettres sont ignor&eacute;es, la restauration &eacute;chouera.
Restauration vers Office 365
La restauration peut &ecirc;tre r&eacute;alis&eacute;e &agrave; partir de Microsoft Exchange Server 2010 et versions ult&eacute;rieures.
Lorsqu'une bo&icirc;te aux lettres est restaur&eacute;e sur une bo&icirc;te aux lettres Office 365 existante, les &eacute;l&eacute;ments
existants sont intacts et les &eacute;l&eacute;ments restaur&eacute;s sont plac&eacute;s &agrave; leurs c&ocirc;t&eacute;s.
Lors de la restauration d'une bo&icirc;te aux lettres unique, vous devez d'abord s&eacute;lectionner la bo&icirc;te aux
lettres Office 365 cible. Lors de la restauration de plusieurs bo&icirc;tes aux lettres en une seule op&eacute;ration
de restauration, le logiciel essaiera de restaurer chaque bo&icirc;te aux lettres vers la bo&icirc;te aux lettres de
l'utilisateur avec le m&ecirc;me nom. Si l'utilisateur est introuvable, la bo&icirc;te aux lettres est ignor&eacute;e. Si
certaines bo&icirc;tes aux lettres sont ignor&eacute;es, la restauration r&eacute;ussira avec des avertissements. Si toutes
les bo&icirc;tes aux lettres sont ignor&eacute;es, la restauration &eacute;chouera.
Pour plus d'informations sur la restauration d'Office 365, consultez la section &laquo; Protection des bo&icirc;tes
aux lettres Office 365 &raquo; (p. 336).
14.7.1 Restauration de bo&icirc;tes aux lettres
Pour restaurer des bo&icirc;tes aux lettres &agrave; partir d'une sauvegarde de base de donn&eacute;es ou d'une
sauvegarde reconnaissant les applications
1. [Uniquement lors de la restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es vers Office
365] Si l'agent pour Office 365 n'est pas install&eacute; sur la machine ex&eacute;cutant Exchange Server qui
&eacute;tait sauvegard&eacute;e, effectuez l'une des actions suivantes :

S'il n'y a pas d'agent pour Office 365 au sein de votre organisation, installez un agent pour
Office 365 sur la machine qui a &eacute;t&eacute; sauvegard&eacute;e (ou sur une autre machine poss&eacute;dant la
m&ecirc;me version de Microsoft Exchange Server).

Si vous avez d&eacute;j&agrave; un agent pour Office 365 au sein de votre organisation, copiez des
biblioth&egrave;ques depuis la machine qui a &eacute;t&eacute; sauvegard&eacute;e (ou &agrave; partir d'une autre machine
poss&eacute;dant la m&ecirc;me version de Microsoft Exchange Server) vers la machine avec l'agent pour
Office 365, comme d&eacute;crit dans &laquo; Copier des biblioth&egrave;ques Microsoft Exchange &raquo; (p. 335).
2. Effectuez l'une des actions suivantes :


Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications : sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.
Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es, puis s&eacute;lectionnez la base de
donn&eacute;es qui contenait &agrave; l'origine les donn&eacute;es que vous voulez restaurer.
3. Cliquez sur Restauration.
4. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Utilisez d'autres
m&eacute;thodes de restauration :

[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les
applications] Si la sauvegarde est situ&eacute;e dans le Cloud ou &agrave; un emplacement de stockage
partag&eacute; (c'est-&agrave;-dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une
machine, s&eacute;lectionnez une machine en ligne avec agent pour Exchange ou agent pour
VMware, puis choisissez un point de r&eacute;cup&eacute;ration.

S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
La machine choisie pour la navigation dans l'une des actions pr&eacute;sent&eacute;es ci-dessus effectuera la
restauration des donn&eacute;es &agrave; la place de la machine d'origine hors ligne.
5. Cliquez sur Restaurer &gt; Bo&icirc;tes aux lettres Exchange.
6. S&eacute;lectionnez les bo&icirc;tes aux lettres que vous souhaitez restaurer.
Vous pouvez rechercher les bo&icirc;tes aux lettres par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas
pris en charge.
7. Cliquez sur Restaurer.
8. [Uniquement lors de la restauration vers Office 365] :
a. Dans Restaurer vers, s&eacute;lectionnez Microsoft Office 365.
b. [Si vous avez s&eacute;lectionn&eacute; uniquement une bo&icirc;te aux lettres &agrave; l'&eacute;tape 6] Dans Bo&icirc;te aux lettres
cible, sp&eacute;cifiez la bo&icirc;te aux lettres cible.
c. Cliquez sur D&eacute;marrer la restauration.
Les &eacute;tapes suivantes de cette proc&eacute;dure ne sont pas n&eacute;cessaires.
9. Cliquez sur Machine cible avec Microsoft Exchange Server pour s&eacute;lectionner ou modifier la
machine cible. Cette &eacute;tape permet la restauration d'une machine qui n'ex&eacute;cute par l'agent pour
Exchange.
Sp&eacute;cifiez le nom de domaine qualifi&eacute; complet (FQDN) de la machine o&ugrave; le r&ocirc;le Acc&egrave;s client (dans
Microsoft Exchange Server 2010/2013) ou le r&ocirc;le de bo&icirc;te aux lettres (dans Microsoft Exchange
Server 2016 ou version ult&eacute;rieure) est activ&eacute;. La machine doit appartenir &agrave; la m&ecirc;me for&ecirc;t
Active Directory que la machine qui effectue la restauration.
Si vous y &ecirc;tes invit&eacute;, fournissez les informations d'identification d'un compte qui sera utilis&eacute; pour
acc&eacute;der &agrave; la machine. Les exigences pour ce compte sont r&eacute;pertori&eacute;es dans &laquo; Droits utilisateurs
requis &raquo; (p. 323).
10. [Facultatif] Cliquez sur Base de donn&eacute;es pour recr&eacute;er toutes bo&icirc;tes aux lettres manquantes
pour modifier la base de donn&eacute;es automatiquement s&eacute;lectionn&eacute;e.
11. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
Pour restaurer une bo&icirc;te aux lettres &agrave; partir d'une sauvegarde de bo&icirc;te aux lettres
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bo&icirc;tes aux lettres.
2. S&eacute;lectionnez la bo&icirc;te aux lettres &agrave; restaurer, puis cliquez sur Restaurer.
Vous pouvez rechercher les bo&icirc;tes aux lettres par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas
pris en charge.
Si la bo&icirc;te aux lettres a &eacute;t&eacute; supprim&eacute;e, s&eacute;lectionnez-la dans l'onglet Stockage de sauvegarde (p.
229), puis cliquez sur Afficher les sauvegardes.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
4. Cliquez sur Restaurer &gt; Bo&icirc;te aux lettres.
5. Ex&eacute;cutez les &eacute;tapes 8-11 de la proc&eacute;dure ci-dessus.
14.7.2 Restauration d'&eacute;l&eacute;ments de bo&icirc;te aux lettres
Pour restaurer des bo&icirc;tes aux lettres &agrave; partir d'une sauvegarde de base de donn&eacute;es ou d'une
sauvegarde reconnaissant les applications
1. [Uniquement lors de la restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es vers Office
365] Si l'agent pour Office 365 n'est pas install&eacute; sur la machine ex&eacute;cutant Exchange Server qui
&eacute;tait sauvegard&eacute;e, effectuez l'une des actions suivantes :

S'il n'y a pas d'agent pour Office 365 au sein de votre organisation, installez un agent pour
Office 365 sur la machine qui a &eacute;t&eacute; sauvegard&eacute;e (ou sur une autre machine poss&eacute;dant la
m&ecirc;me version de Microsoft Exchange Server).

Si vous avez d&eacute;j&agrave; un agent pour Office 365 au sein de votre organisation, copiez des
biblioth&egrave;ques depuis la machine qui a &eacute;t&eacute; sauvegard&eacute;e (ou &agrave; partir d'une autre machine
poss&eacute;dant la m&ecirc;me version de Microsoft Exchange Server) vers la machine avec l'agent pour
Office 365, comme d&eacute;crit dans &laquo; Copier des biblioth&egrave;ques Microsoft Exchange &raquo; (p. 335).
2. Effectuez l'une des actions suivantes :

Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications : sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.

Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es, puis s&eacute;lectionnez la base de
donn&eacute;es qui contenait &agrave; l'origine les donn&eacute;es que vous voulez restaurer.
3. Cliquez sur Restauration.
4. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Utilisez d'autres
m&eacute;thodes de restauration :


[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les
applications] Si la sauvegarde est situ&eacute;e dans le Cloud ou &agrave; un emplacement de stockage
partag&eacute; (c'est-&agrave;-dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une
machine, s&eacute;lectionnez une machine en ligne avec agent pour Exchange ou agent pour
VMware, puis choisissez un point de r&eacute;cup&eacute;ration.
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
La machine choisie pour la navigation dans l'une des actions pr&eacute;sent&eacute;es ci-dessus effectuera la
restauration des donn&eacute;es &agrave; la place de la machine d'origine hors ligne.
5. Cliquez sur Restaurer &gt; Bo&icirc;tes aux lettres Exchange.
6. Cliquez sur la bo&icirc;te aux lettres dans laquelle les &eacute;l&eacute;ments que vous souhaitez restaurer &eacute;taient
initialement pr&eacute;sents.
7. S&eacute;lectionnez les &eacute;l&eacute;ments que vous souhaitez restaurer.
Les options de recherche suivantes sont disponibles. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas pris
en charge.

Pour les messages de courrier &eacute;lectronique : recherche par sujet, exp&eacute;diteur, destinataire et
date.



Pour les &eacute;v&eacute;nements : recherche par titre et date.
Pour les t&acirc;ches : recherche par sujet et date.
Pour les contacts : recherche par nom, adresse de courrier &eacute;lectronique et num&eacute;ro de
t&eacute;l&eacute;phone.
Lorsqu'un message de courrier &eacute;lectronique est s&eacute;lectionn&eacute;, vous pouvez cliquer sur Afficher le
contenu pour afficher son contenu, y compris les pi&egrave;ces jointes.
Conseil Cliquez sur le nom d'un fichier de pi&egrave;ce jointe pour le t&eacute;l&eacute;charger.
Pour pouvoir s&eacute;lectionner les dossiers, cliquez sur l'ic&ocirc;ne des dossiers de restauration.
8. Cliquez sur Restaurer.
9. Pour restaurer Office 365, s&eacute;lectionnez Microsoft Office 365 dans Restaurer vers.
Pour effectuer une restauration vers un serveur Exchange, conservez la valeur par d&eacute;faut
Microsoft Exchange dans Restaurer vers.
10. [Uniquement lors de la restauration vers Exchange Server] Cliquez sur Machine cible avec
Microsoft Exchange Server pour s&eacute;lectionner ou modifier la machine cible. Cette &eacute;tape permet
la restauration d'une machine qui n'ex&eacute;cute par l'agent pour Exchange.
Sp&eacute;cifiez le nom de domaine qualifi&eacute; complet (FQDN) de la machine o&ugrave; le r&ocirc;le Acc&egrave;s client (dans
Microsoft Exchange Server 2010/2013) ou le r&ocirc;le de bo&icirc;te aux lettres (dans Microsoft Exchange
Server 2016 ou version ult&eacute;rieure) est activ&eacute;. La machine doit appartenir &agrave; la m&ecirc;me for&ecirc;t
Active Directory que la machine qui effectue la restauration.
Si vous y &ecirc;tes invit&eacute;, fournissez les informations d'identification d'un compte qui sera utilis&eacute; pour
acc&eacute;der &agrave; la machine. Les exigences pour ce compte sont r&eacute;pertori&eacute;es dans &laquo; Droits utilisateurs
requis &raquo; (p. 323).
11. Dans Bo&icirc;te aux lettres cible, afficher, modifier ou sp&eacute;cifier la bo&icirc;te aux lettres cible.
Par d&eacute;faut, la bo&icirc;te aux lettres d'origine est s&eacute;lectionn&eacute;e. Si cette bo&icirc;te aux lettres n'existe pas ou
si une machine cible non d'origine est s&eacute;lectionn&eacute;e, vous devez sp&eacute;cifier la bo&icirc;te aux lettres cible.
12. [Uniquement lors de la restauration de messages &eacute;lectroniques] Dans Dossier cible, affichez ou
modifiez le dossier cible dans la bo&icirc;te aux lettres cible. Par d&eacute;faut, le dossier &Eacute;l&eacute;ments restaur&eacute;s
est s&eacute;lectionn&eacute;. En raison des limites de Microsoft Exchange, les &eacute;v&egrave;nements, t&acirc;ches, notes et
contacts sont restaur&eacute;s dans leur emplacement d'origine, quel que soit le dossier cible sp&eacute;cifi&eacute;.
13. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration est affich&eacute;e dans l'onglet Activit&eacute;s.
Pour restaurer un &eacute;l&eacute;ment de bo&icirc;te aux lettres &agrave; partir d'une sauvegarde de bo&icirc;te aux lettres
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bo&icirc;tes aux lettres.
2. S&eacute;lectionnez la bo&icirc;te aux lettres d'origine des &eacute;l&eacute;ments &agrave; restaurer, puis cliquez sur
Restauration.
Vous pouvez rechercher les bo&icirc;tes aux lettres par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas
pris en charge.
Si la bo&icirc;te aux lettres a &eacute;t&eacute; supprim&eacute;e, s&eacute;lectionnez-la dans l'onglet Stockage de sauvegarde (p.
229), puis cliquez sur Afficher les sauvegardes.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
4. Cliquez sur Restaurer &gt; Messages &eacute;lectroniques.
5. S&eacute;lectionnez les &eacute;l&eacute;ments que vous souhaitez restaurer.
Les options de recherche suivantes sont disponibles. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas pris
en charge.

Pour les messages de courrier &eacute;lectronique : recherche par sujet, exp&eacute;diteur, destinataire et
date.



Pour les &eacute;v&eacute;nements : recherche par titre et date.
Pour les t&acirc;ches : recherche par sujet et date.
Pour les contacts : recherche par nom, adresse de courrier &eacute;lectronique et num&eacute;ro de
t&eacute;l&eacute;phone.
Lorsqu'un message de courrier &eacute;lectronique est s&eacute;lectionn&eacute;, vous pouvez cliquer sur Afficher le
contenu pour afficher son contenu, y compris les pi&egrave;ces jointes.
Conseil Cliquez sur le nom d'un fichier de pi&egrave;ce jointe pour le t&eacute;l&eacute;charger.
Lorsqu'un message de courrier &eacute;lectronique est s&eacute;lectionn&eacute;, vous pouvez cliquer sur Envoyer
sous forme de message &eacute;lectronique pour l'envoyer &agrave; une adresse &eacute;lectronique. Le message est
envoy&eacute; &agrave; partir de l'adresse &eacute;lectronique de votre compte d'administrateur.
Pour pouvoir s&eacute;lectionner les dossiers, cliquez sur l'ic&ocirc;ne des dossiers de restauration :
6. Cliquez sur Restaurer.
7. Ex&eacute;cutez les &eacute;tapes 9-13 de la proc&eacute;dure ci-dessus.
14.7.3 Copier les biblioth&egrave;ques Microsoft Exchange Server
Lorsque de la restauration des bo&icirc;tes aux lettres Exchange ou des &eacute;l&eacute;ments des bo&icirc;tes aux lettres
vers Office 365 (p. 330), vous aurez peut-&ecirc;tre besoin d'une copie des biblioth&egrave;ques suivantes depuis
la machine qui a &eacute;t&eacute; sauvegard&eacute;e (ou depuis une autre machine poss&eacute;dant la m&ecirc;me version de
Microsoft Exchange Server) vers la machine avec l'agent pour Office 365.
Copiez les fichiers suivants, en fonction de la version de Microsoft Exchange Server sauvegard&eacute;e.
Version Microsoft Exchange Server
Biblioth&egrave;ques
Emplacement par d&eacute;faut
Microsoft Exchange Server 2010
ese.dll
%ProgramFiles%\Microsoft\Exchange
Server\V14\bin
esebcli2.dll
store.exe
Microsoft Exchange Server 2013
Microsoft Exchange Server 2016, 2019
ese.dll
%ProgramFiles%\Microsoft\Exchange
Server\V15\bin
msvcr110.dll
%WINDIR%\system32
ese.dll
%ProgramFiles%\Microsoft\Exchange
Server\V15\bin
msvcr110.dll
%WINDIR%\system32
msvcp110.dll
Les biblioth&egrave;ques doivent &ecirc;tre plac&eacute;es dans le dossier %ProgramData%\Acronis\ese. Si ce dossier
n'existe pas, cr&eacute;ez-le manuellement.
14.8 Modification des informations d'identification de SQL
Server ou d'Exchange Server
Vous pouvez modifier les informations d'identification de SQL Server ou Exchange Server sans
r&eacute;installer l'agent.
Pour modifier les informations d'identification de SQL Server ou Exchange Server
1. Cliquez sur P&eacute;riph&eacute;riques, puis sur Microsoft SQL ou Microsoft Exchange.
2. S&eacute;lectionnez le groupe de disponibilit&eacute; AlwaysOn, le groupe de disponibilit&eacute; de la base de
donn&eacute;es, l'instance SQL Server ou l'instance Exchange Server dont vous voulez modifier les
identifiants d'acc&egrave;s.
3. Cliquez sur Indiquer l'identifiant.
4. Indiquez les nouvelles informations d'identification, puis cliquez sur OK.
Pour modifier les informations d'identification d'Exchange Server pour la sauvegarde de bo&icirc;te
aux lettres
1.
2.
3.
4.
Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange, puis d&eacute;veloppez Bo&icirc;tes aux lettres.
S&eacute;lectionnez l'Exchange Server dont vous souhaitez modifier les informations d'identification.
Cliquez sur Param&egrave;tres.
Indiquez les nouvelles informations d'identification sous Compte administrateur Exchange, puis
cliquez sur OK.
15 Protection des bo&icirc;tes aux lettres Office 365
Important Cette section est valable pour des d&eacute;ploiements sur site de Acronis Cyber Protect. Si vous utilisez un
d&eacute;ploiement Cloud, veuillez consulter le
https://www.acronis.fr/support/documentation/BackupService/index.html#37287.html.
Pourquoi sauvegarder les bo&icirc;tes aux lettres Office 365 ?
Bien que Microsoft Office 365 soit un service de Cloud, l'ex&eacute;cution de sauvegardes r&eacute;guli&egrave;res offre
une couche de protection suppl&eacute;mentaire contre les erreurs des utilisateurs et les actions
malveillantes intentionnelles. Il est possible de restaurer les &eacute;l&eacute;ments supprim&eacute;s d'une sauvegarde
m&ecirc;me apr&egrave;s expiration de la p&eacute;riode de r&eacute;tention d'Office 365. De la m&ecirc;me mani&egrave;re, pour des
raisons de conformit&eacute; &agrave; d'&eacute;ventuelles r&eacute;glementations, il est possible de conserver une copie locale
des bo&icirc;tes aux lettres Office 365.
De quoi ai-je besoin pour effectuer une sauvegarde des bo&icirc;tes aux lettres ?
Pour sauvegarder et restaurer des bo&icirc;tes aux lettres Office 365, vous devez b&eacute;n&eacute;ficier du r&ocirc;le
d'administrateur global dans Microsoft Office 365.
Pour ajouter une organisation Microsoft Office 365
1. Installez l'agent pour Office 365 (p. 42) sur une machine Windows connect&eacute;e &agrave; Internet. Il ne
peut y avoir qu'un seul agent pour Office 365 au sein d'une organisation.
2. Dans la console Web Cyber Protect, cliquez sur Microsoft Office 365.
3. Dans la fen&ecirc;tre qui s'ouvre, saisissez l'identifiant et le secret de l'application, ainsi que
l'identifiant du tenant Microsoft 365. Pour plus informations sur leur recherche, reportez-vous &agrave;
Obtention de l'identifiant et du secret d'application (p. 340).
4. Cliquez sur Connexion.
Les &eacute;l&eacute;ments de donn&eacute;es de votre organisation apparaissent ensuite dans la console Web Cyber
Protect de la page Microsoft Office 365.
Restauration
Les &eacute;l&eacute;ments suivants peuvent &ecirc;tre restaur&eacute;s &agrave; partir de sauvegardes de bo&icirc;te aux lettres :








Bo&icirc;tes aux lettres
Dossiers de courriers &eacute;lectroniques
Messages de courriers &eacute;lectroniques
&Eacute;v&eacute;nements de calendrier
T&acirc;ches
Contacts
Entr&eacute;es de journal
Notes
Vous pouvez utiliser la fonction de recherche pour trouver l'emplacement des &eacute;l&eacute;ments.
La restauration peut &ecirc;tre r&eacute;alis&eacute;e sur Microsoft Office 365 ou sur Exchange Server en temps r&eacute;el.
Lorsqu'une bo&icirc;te aux lettres est restaur&eacute;e sur une bo&icirc;te aux lettres Office 365 existante, les &eacute;l&eacute;ments
existants, dont les identifiants, sont identiques sont &eacute;cras&eacute;s. Lorsqu'une bo&icirc;te aux lettres est
restaur&eacute;e sur une bo&icirc;te aux lettres existante sur un serveur Exchange, les &eacute;l&eacute;ments existants sont
conserv&eacute;s tels quels. Les &eacute;l&eacute;ments restaur&eacute;s sont plac&eacute;s &agrave; leurs c&ocirc;t&eacute;s.
La restauration des &eacute;l&eacute;ments de bo&icirc;tes aux lettres n'&eacute;crase aucun &eacute;l&eacute;ment. &Agrave; la place, le chemin
d'acc&egrave;s complet vers un &eacute;l&eacute;ment de bo&icirc;te aux lettres est recr&eacute;&eacute; dans le dossier cible.
Limites

L'application d'un plan de protection &agrave; plus de 500 bo&icirc;tes aux lettres peut d&eacute;grader les
performances de sauvegarde. Pour prot&eacute;ger davantage de bo&icirc;tes aux lettres, cr&eacute;ez plusieurs
plans de protection et planifiez leur ex&eacute;cution &agrave; des horaires diff&eacute;rents.


Les bo&icirc;tes aux lettres archiv&eacute;es (Archives permanentes) ne peuvent pas &ecirc;tre sauvegard&eacute;es.

La restauration vers une nouvelle bo&icirc;te aux lettres Office 365 n'est pas possible. Vous devez
d'abord cr&eacute;er un nouvel utilisateur Office 365 manuellement, puis restaurer les &eacute;l&eacute;ments vers la
bo&icirc;te aux lettres de cet utilisateur.


La restauration vers une autre organisation Microsoft Office 365 n'est pas prise en charge.
Une sauvegarde de bo&icirc;te aux lettres inclut uniquement des dossiers visibles pour les utilisateurs.
Le dossier &Eacute;l&eacute;ments r&eacute;cup&eacute;rables et ses sous-dossiers (Suppressions, Versions, Purges, Audits,
DiscoveryHold, Journalisation du calendrier) ne sont pas inclus dans une sauvegarde de bo&icirc;te
aux lettres.
Certains types ou propri&eacute;t&eacute;s d'&eacute;l&eacute;ments pris en charge par Office 365 peuvent ne pas &ecirc;tre pris en
charge par Exchange Server. Ils seront ignor&eacute;s pendant la restauration sur Exchange Server.
15.1 S&eacute;lection de bo&icirc;tes aux lettres
S&eacute;lectionnez les bo&icirc;tes aux lettres comme d&eacute;crit ci-dessous, puis sp&eacute;cifiez d'autres param&egrave;tres du
plan de protection au besoin (p. 128).
Pour s&eacute;lectionner des bo&icirc;tes aux lettres
1. Cliquez sur Microsoft Office 365.
2. Si vous y &ecirc;tes invit&eacute;, connectez-vous &agrave; Microsoft Office 365 en tant qu'administrateur g&eacute;n&eacute;ral.
3. S&eacute;lectionnez les bo&icirc;tes aux lettres que vous voulez sauvegarder.
4. Cliquez sur Sauvegarder.
15.2 Restauration de bo&icirc;tes aux lettres et d'&eacute;l&eacute;ments de
bo&icirc;te aux lettres
15.2.1 Restauration de bo&icirc;tes aux lettres
1. [Uniquement lors d'une restauration vers Exchange Server] Assurez-vous qu'il existe un
utilisateur Exchange avec le m&ecirc;me identifiant de connexion que le nom d'utilisateur de
l'utilisateur pour lequel la bo&icirc;te aux lettres est restaur&eacute;e. Dans le cas contraire, cr&eacute;ez l'utilisateur.
Les autres exigences pour cet utilisateur sont d&eacute;crits dans &laquo; Restauration de bo&icirc;tes aux lettres et
&eacute;l&eacute;ments de bo&icirc;tes aux lettres Exchange &raquo; (p. 330) dans &laquo; Exigences sur les comptes
d'utilisateur &raquo;.
2. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Office 365.
3. S&eacute;lectionnez la bo&icirc;te aux lettres &agrave; restaurer, puis cliquez sur Restaurer.
Vous pouvez rechercher les bo&icirc;tes aux lettres par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas
pris en charge.
Si la bo&icirc;te aux lettres a &eacute;t&eacute; supprim&eacute;e, s&eacute;lectionnez-la dans l'onglet Stockage de sauvegarde (p.
229), puis cliquez sur Afficher les sauvegardes.
4. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
5. Cliquez sur Restaurer &gt; Bo&icirc;te aux lettres.
6. Pour effectuer une restauration vers Exchange Server, s&eacute;lectionnez Microsoft Exchange dans
Restaurer vers. Poursuivez la restauration comme d&eacute;crit dans &laquo; Restauration de bo&icirc;tes aux
lettres &raquo; (p. 331) en commen&ccedil;ant par l'&eacute;tape 9. Les &eacute;tapes suivantes de cette proc&eacute;dure ne sont
pas n&eacute;cessaires.
Pour restaurer Office 365, conservez la valeur Microsoft Office 365 par d&eacute;faut dans Restaurer
vers.
7. Dans Bo&icirc;te aux lettres cible, afficher, modifier ou sp&eacute;cifier la bo&icirc;te aux lettres cible.
Par d&eacute;faut, la bo&icirc;te aux lettres d'origine est s&eacute;lectionn&eacute;e. Si cette bo&icirc;te aux lettres n'existe pas,
vous devez sp&eacute;cifier la bo&icirc;te aux lettres cible.
8. Cliquez sur D&eacute;marrer la restauration.
15.2.2 Restauration d'&eacute;l&eacute;ments de bo&icirc;te aux lettres
1. [Uniquement lors d'une restauration vers Exchange Server] Assurez-vous qu'il existe un
utilisateur Exchange avec le m&ecirc;me identifiant de connexion que le nom d'utilisateur de
l'utilisateur pour lequel les &eacute;l&eacute;ments de la bo&icirc;te aux lettres sont restaur&eacute;s. Dans le cas contraire,
cr&eacute;ez l'utilisateur. Les autres exigences pour cet utilisateur sont d&eacute;crits dans &laquo; Restauration de
bo&icirc;tes aux lettres et &eacute;l&eacute;ments de bo&icirc;tes aux lettres Exchange &raquo; (p. 330) dans &laquo; Exigences sur les
comptes d'utilisateur &raquo;.
2. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Office 365.
3. S&eacute;lectionnez la bo&icirc;te aux lettres d'origine des &eacute;l&eacute;ments &agrave; restaurer, puis cliquez sur
Restauration.
Vous pouvez rechercher les bo&icirc;tes aux lettres par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas
pris en charge.
Si la bo&icirc;te aux lettres a &eacute;t&eacute; supprim&eacute;e, s&eacute;lectionnez-la dans l'onglet Stockage de sauvegarde (p.
229), puis cliquez sur Afficher les sauvegardes.
4. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
5. Cliquez sur Restaurer &gt; Messages &eacute;lectroniques.
6. S&eacute;lectionnez les &eacute;l&eacute;ments que vous souhaitez restaurer.
Les options de recherche suivantes sont disponibles. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas pris
en charge.

Pour les messages de courrier &eacute;lectronique : recherche par sujet, exp&eacute;diteur, destinataire et
date.



Pour les &eacute;v&eacute;nements : recherche par titre et date.
Pour les t&acirc;ches : recherche par sujet et date.
Pour les contacts : recherche par nom, adresse de courrier &eacute;lectronique et num&eacute;ro de
t&eacute;l&eacute;phone.
Lorsqu'un message de courrier &eacute;lectronique est s&eacute;lectionn&eacute;, vous pouvez cliquer sur Afficher le
contenu pour afficher son contenu, y compris les pi&egrave;ces jointes.
Conseil Cliquez sur le nom d'un fichier de pi&egrave;ce jointe pour le t&eacute;l&eacute;charger.
7.
8.
9.
10.
11.
12.
Lorsqu'un message de courrier &eacute;lectronique est s&eacute;lectionn&eacute;, vous pouvez cliquer sur Envoyer
sous forme de message &eacute;lectronique pour l'envoyer &agrave; une adresse &eacute;lectronique. Le message est
envoy&eacute; &agrave; partir de l'adresse &eacute;lectronique de votre compte d'administrateur.
Pour pouvoir s&eacute;lectionner les dossiers, cliquez sur l'ic&ocirc;ne des dossiers &agrave; restaurer.
Cliquez sur Restaurer.
Pour effectuer une restauration vers Exchange Server, s&eacute;lectionnez Microsoft Exchange dans
Restaurer vers.
Pour restaurer Office 365, conservez la valeur Microsoft Office 365 par d&eacute;faut dans Restaurer
vers.
[Uniquement lors de la restauration vers Exchange Server] Cliquez sur Machine cible avec
Microsoft Exchange Server pour s&eacute;lectionner ou modifier la machine cible. Cette &eacute;tape permet
la restauration d'une machine qui n'ex&eacute;cute par l'agent pour Exchange.
Sp&eacute;cifiez le nom de domaine qualifi&eacute; complet (FQDN) de la machine o&ugrave; le r&ocirc;le Acc&egrave;s client de
Microsoft Exchange Server est activ&eacute;. La machine doit appartenir &agrave; la m&ecirc;me for&ecirc;t
Active Directory que la machine qui effectue la restauration.
Si vous y &ecirc;tes invit&eacute;, fournissez les informations d'identification d'un compte qui sera utilis&eacute; pour
acc&eacute;der &agrave; la machine. Les exigences pour ce compte sont r&eacute;pertori&eacute;es dans &laquo; Droits utilisateurs
requis &raquo; (p. 323).
Dans Bo&icirc;te aux lettres cible, afficher, modifier ou sp&eacute;cifier la bo&icirc;te aux lettres cible.
Par d&eacute;faut, la bo&icirc;te aux lettres d'origine est s&eacute;lectionn&eacute;e. Si cette bo&icirc;te aux lettres n'existe pas,
vous devez sp&eacute;cifier la bo&icirc;te aux lettres cible.
[Uniquement lors de la restauration de messages &eacute;lectroniques] Dans Dossier cible, affichez ou
modifiez le dossier cible dans la bo&icirc;te aux lettres cible. Par d&eacute;faut, le dossier &Eacute;l&eacute;ments restaur&eacute;s
est s&eacute;lectionn&eacute;.
Cliquez sur D&eacute;marrer la restauration.
15.3 Modification des informations d'identification
d'Office 365
Vous pouvez modifier les informations d'identification d'Office 365 sans r&eacute;installer l'agent.
Pour modifier les informations d'identification d'Office 365
1.
2.
3.
4.
Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Office 365.
S&eacute;lectionnez l'organisation Office 365.
Cliquez sur Indiquer l'identifiant.
Saisissez l'identifiant et le secret de l'application, ainsi que l'identifiant du tenant Microsoft 365.
Pour plus informations sur leur recherche, reportez-vous &agrave; Obtention de l'identifiant et du secret
d'application (p. 340).
5. Cliquez sur Connexion.
15.4 Obtention de l'identifiant et du secret d'application
Pour utiliser l'authentification moderne pour Office 365, vous devez cr&eacute;er une application
personnalis&eacute;e dans Azure Active Directory et lui attribuer une permission d'API sp&eacute;cifique. Vous
obtiendrez ensuite l'identifiant de l'application, le secret de l'application et l'identifiant du
r&eacute;pertoire (tenant) que vous devez saisir dans la console Web Cyber Protect (p. 340).
Pour cr&eacute;er une application dans Azure Active Directory
1. Connectez-vous au portail Azure en tant qu'administrateur.
2. Acc&eacute;dez &agrave; Azure Active Directory &gt; Inscriptions de l'application, puis cliquez sur Nouvelle
inscription.
3. Sp&eacute;cifiez un nom pour votre application personnalis&eacute;e, par exemple Cyber Protect.
4. Dans Types de comptes pris en charge, s&eacute;lectionnez Comptes dans ce r&eacute;pertoire
organisationnel uniquement.
5. Cliquez sur Enregistrer.
Votre application est maintenant cr&eacute;&eacute;e. Dans le portail Azure, acc&eacute;dez &agrave; la page Vue d'ensemble de
l'application, puis v&eacute;rifiez l'identifiant de votre application (client) et le r&eacute;pertoire (identifiant du
tenant).
Pour plus d'informations sur la cr&eacute;ation d'une application dans le portail Azure, reportez-vous &agrave; la
documentation Microsoft.
Pour accorder &agrave; l'application les permissions d'API n&eacute;cessaires
1. Sur le portail Azure, acc&eacute;dez aux permissions d'API de l'application, puis cliquez sur Ajouter une
permission.
2. S&eacute;lectionnez Exchange.
3. S&eacute;lectionnez Permissions d'application.
4. Cochez la case full_access_as_app, puis cliquez sur Ajouter des permissions.
5. Dans Permissions d'API, cliquez sur Ajouter une permission.
6. S&eacute;lectionnez Microsoft Graph.
7. S&eacute;lectionnez Permissions d'application.
8. D&eacute;veloppez l'onglet R&eacute;pertoire, puis cochez la case Directory.Read.All. Cliquez sur Ajouter des
permissions.
9. V&eacute;rifiez toutes les permissions, puis cliquez sur Accorder des permissions d'administrateur pour
&lt;nom de votre application&gt;.
10. Confirmez votre choix en cliquant sur Oui.
Pour cr&eacute;er un secret d'application
1. Sur le portail Azure, acc&eacute;dez &agrave; Certificat et secrets &gt; New secret du client de votre application.
2. Dans la bo&icirc;te de dialogue qui s'ouvre, s&eacute;lectionnez Expire : Jamais, puis cliquez sur Ajouter.
3. V&eacute;rifiez le secret de votre application dans le champ Valeur, puis m&eacute;morisez-le.
Pour plus d'informations sur le secret d'application, reportez-vous &agrave; la documentation Microsoft.
16 Protection des donn&eacute;es G Suite
Cette fonctionnalit&eacute; est disponible uniquement dans les d&eacute;ploiements cloud de Acronis Cyber
Protect. Pour une description d&eacute;taill&eacute;e de cette fonctionnalit&eacute;, veuillez consulter le
https://www.acronis.fr/support/documentation/BackupService/index.html#33827.html.
17 Sauvegarde d'Oracle Database
La protection d'Oracle Database est d&eacute;crite dans un autre document disponible &agrave; l'adresse
https://dl.managed-protection.com/u/pdf/AcronisCyberProtect_15_OracleBackup_whitepaper.pdf
18 Op&eacute;rations sp&eacute;ciales avec les machines virtuelles
18.1 Ex&eacute;cution d'une machine virtuelle &agrave; partir d'une
sauvegarde (restauration instantan&eacute;e)
Vous pouvez ex&eacute;cuter une machine virtuelle depuis une sauvegarde de niveau disque contenant un
syst&egrave;me d'exploitation. Cette op&eacute;ration, aussi appel&eacute;e restauration instantan&eacute;e, vous permet de
lancer un serveur virtuel en quelques secondes. Les disques virtuels sont &eacute;mul&eacute;s directement depuis
la sauvegarde et n'utilisent pas d'espace dans le magasin de donn&eacute;es (stockage). Seule la
conservation des modifications des disques virtuels n&eacute;cessite de l'espace de stockage.
Nous vous recommandons d'ex&eacute;cuter cette machine virtuelle temporaire pour un maximum de
trois jours. Vous pourrez alors la supprimer enti&egrave;rement ou la convertir en machine virtuelle
standard (finalisation) sans temps d'arr&ecirc;t du syst&egrave;me.
Tant que la machine virtuelle temporaire existe, les r&egrave;gles de r&eacute;tention ne peuvent &ecirc;tre appliqu&eacute;es &agrave;
la sauvegarde utilis&eacute;e par celle-ci. L'ex&eacute;cution des sauvegardes de la machine d'origine se poursuit.
Exemples d'utilisation

Reprise d'activit&eacute; apr&egrave;s sinistre
Mettez instantan&eacute;ment en ligne une copie d'une machine qui a plant&eacute;.

Test d'une sauvegarde
Ex&eacute;cutez la machine depuis la sauvegarde et assurez-vous que le SE invit&eacute; et les applications
fonctionnent correctement.

Acc&egrave;s aux donn&eacute;es d'application
Tant que la machine est en cours d'ex&eacute;cution, utilisez les outils de gestion natifs de l'application
pour acc&eacute;der aux donn&eacute;es n&eacute;cessaires et les extraire.
Pr&eacute;requis

Au moins un agent pour VMware ou Hyper-V doit &ecirc;tre enregistr&eacute; dans le service de
cyberprotection.

La sauvegarde peut &ecirc;tre stock&eacute;e dans un dossier r&eacute;seau, dans un nœud de stockage ou dans un
dossier local de la machine sur laquelle l'agent pour VMware ou Hyper-V est install&eacute;. Si vous
s&eacute;lectionnez un dossier r&eacute;seau, il doit &ecirc;tre accessible depuis cette machine. Il est possible
d'ex&eacute;cuter une machine virtuelle &agrave; partir d'une sauvegarde stock&eacute;e sur le Cloud, mais celle-ci
sera plus lente, car l'op&eacute;ration n&eacute;cessite d'importantes lectures en acc&egrave;s al&eacute;atoire &agrave; partir de la
sauvegarde. Il n'est pas possible d'ex&eacute;cuter une machine virtuelle &agrave; partir d'une sauvegarde
stock&eacute;e sur un serveur SFTP, un p&eacute;riph&eacute;rique &agrave; bandes ou Secure Zone.

La sauvegarde doit contenir une machine enti&egrave;re ou l'ensemble des volumes requis pour le
d&eacute;marrage du syst&egrave;me d'exploitation.

Des sauvegardes de machines &agrave; la fois physiques et virtuelles peuvent &ecirc;tre utilis&eacute;es. Les
sauvegardes de conteneurs Virtuozzo ne peuvent pas &ecirc;tre utilis&eacute;es.

Les sauvegardes qui contiennent des volumes logiques Linux (LVM) doivent &ecirc;tre cr&eacute;&eacute;es par
l'agent pour VMware ou l'agent pour Hyper-V. La machine virtuelle doit &ecirc;tre du m&ecirc;me type que
la machine d'origine (ESXi ou Hyper-V).
18.1.1 Ex&eacute;cution de la machine
1. Effectuez l'une des actions suivantes :

S&eacute;lectionnez une machine sauvegard&eacute;e, cliquez sur Restauration, puis s&eacute;lectionnez un point
de restauration.

S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde (p. 229).
2. Cliquez sur Ex&eacute;cuter en tant que MV.
Le logiciel s&eacute;lectionne automatiquement l'h&ocirc;te et les autres param&egrave;tres requis.
3. [Facultatif] Cliquez sur Machine cible, puis modifiez le type de machine virtuelle (ESXi ou
Hyper-V), l'h&ocirc;te ou le nom de machine virtuelle.
4. [Facultatif] Cliquez sur Magasin de donn&eacute;es pour ESXi ou Chemin d'acc&egrave;s pour Hyper-V, puis
s&eacute;lectionnez le magasin de donn&eacute;es pour la machine virtuelle.
Les modifications des disques virtuels s'accumulent tant que la machine est en cours d'ex&eacute;cution.
Assurez-vous que le magasin de donn&eacute;es s&eacute;lectionn&eacute; dispose d'un espace libre suffisant. Si vous
pr&eacute;voyez de conserver ces modifications en rendant la machine virtuelle permanente (p. 344),
s&eacute;lectionnez un magasin de donn&eacute;es adapt&eacute; &agrave; la machine en production.
5. [Facultatif] Сliquez sur Param&egrave;tres de MV pour modifier la taille de la m&eacute;moire et les connexions
r&eacute;seau de la machine virtuelle.
6. [Facultatif] S&eacute;lectionnez l'&eacute;tat d'alimentation de la MV (Marche/Arr&ecirc;t).
7. Cliquez sur Ex&eacute;cuter maintenant.
La machine appara&icirc;t alors dans l'interface Web avec une des ic&ocirc;nes suivantes :
machines virtuelles ne peuvent pas &ecirc;tre s&eacute;lectionn&eacute;es pour la sauvegarde.
ou
. Ces
18.1.2 Suppression de la machine
Nous ne recommandons pas de supprimer une machine virtuelle temporaire directement dans
vSphere/Hyper-V. Cela peut cr&eacute;er des artefacts dans l'interface Web. De plus, la sauvegarde depuis
laquelle s'ex&eacute;cutait la machine peut rester verrouill&eacute;e pendant un certain temps (elle ne peut pas
&ecirc;tre supprim&eacute;e par les r&egrave;gles de r&eacute;tention).
Suppression d'une machine virtuelle s'ex&eacute;cutant depuis une sauvegarde
1. Dans l'onglet Tous les p&eacute;riph&eacute;riques, s&eacute;lectionnez une machine virtuelle s'ex&eacute;cutant depuis une
sauvegarde.
2. Cliquez sur Supprimer.
La machine est supprim&eacute;e de l'interface Web. Elle est &eacute;galement supprim&eacute;e du magasin de donn&eacute;es
(stockage) et de l'inventaire vSphere ou Hyper-V. Toutes les modifications des donn&eacute;es pendant
l'ex&eacute;cution de la machine sont perdues.
18.1.3 Finalisation de la machine
Tant qu'une machine virtuelle s'ex&eacute;cute depuis une sauvegarde, le contenu des disques virtuels est
obtenu directement de cette sauvegarde. De ce fait, la machine devient inaccessible, voire
endommag&eacute;e, si la connexion avec l'emplacement de sauvegarde ou l'agent de protection est
perdue.
Vous pouvez rendre cette machine permanente, c'est-&agrave;-dire restaurer l'ensemble de tous les disques
virtuels, y compris les modifications effectu&eacute;es lors de l'ex&eacute;cution de la machine, dans le magasin de
donn&eacute;es stockant ces modifications. Ce processus s'appelle la finalisation.
La finalisation s'effectue sans indisponibilit&eacute; du syst&egrave;me. La machine virtuelle n'est pas mise hors
tension lors de la finalisation.
L'emplacement des disques virtuels finaux est d&eacute;fini dans les param&egrave;tres de l'op&eacute;ration Ex&eacute;cuter en
tant que MV (p. 342) (Magasin de donn&eacute;es pour ESXi ou Chemin d'acc&egrave;s pour Hyper-V). Avant de
commencer la finalisation, assurez-vous que l'espace disponible, les capacit&eacute;s de partage et les
performances de ce magasin de donn&eacute;es sont adapt&eacute;s &agrave; l'ex&eacute;cution de la machine en production.
Remarque : La finalisation n'est pas prise en charge pour l'Hyper-V qui s'ex&eacute;cute sous Windows Server
2008/2008 R2 et Microsoft Hyper-V Server 2008/2008 R2, car l'API n&eacute;cessaire manque dans ces versions
d'Hyper-V.
Finalisation d'une machine virtuelle s'ex&eacute;cutant depuis une sauvegarde
1. Dans l'onglet Tous les p&eacute;riph&eacute;riques, s&eacute;lectionnez une machine virtuelle s'ex&eacute;cutant depuis une
sauvegarde.
2. Cliquez sur Finaliser.
3. [Facultatif] Indiquez un nouveau nom pour la machine.
4. [Facultatif] Modifiez le mode d'allocation du disque. Le param&egrave;tre par d&eacute;faut est Dynamique.
5. Cliquez sur Finaliser.
Le nom de la machine est imm&eacute;diatement modifi&eacute;. La progression de la restauration sont affich&eacute;es
dans l'onglet Activit&eacute;s. Une fois la restauration termin&eacute;e, l'ic&ocirc;ne de la machine devient celle d'une
machine virtuelle standard.
Ce que vous devez savoir &agrave; propos de la finalisation
Finalisation vs. r&eacute;cup&eacute;ration normale
Le processus de finalisation est plus lent qu'une r&eacute;cup&eacute;ration normale pour les raisons suivantes :

Lors d'une finalisation, l'agent acc&egrave;de al&eacute;atoirement aux diff&eacute;rentes parties de la sauvegarde.
Lorsqu'une machine enti&egrave;re est restaur&eacute;e, l'agent lit de mani&egrave;re s&eacute;quentielle les donn&eacute;es de la
sauvegarde.

Si la machine virtuelle est ex&eacute;cut&eacute;e pendant la finalisation, l'agent lit les donn&eacute;es de la
sauvegarde plus souvent, afin de maintenir les deux processus simultan&eacute;ment. Lors d'une
r&eacute;cup&eacute;ration normale, la machine virtuelle est arr&ecirc;t&eacute;e.
Finalisation des machines ex&eacute;cut&eacute;es depuis des sauvegardes Cloud
En raison de l'acc&egrave;s intensif aux donn&eacute;es sauvegard&eacute;es, la vitesse de finalisation d&eacute;pend fortement
de la bande passante de connexion entre l'emplacement de la sauvegarde et l'agent. La finalisation
sera plus lente pour les sauvegardes situ&eacute;es dans le Cloud que pour les sauvegardes locales. Si la
connexion Internet est tr&egrave;s lente ou instable, la finalisation d'une machine ex&eacute;cut&eacute;e depuis une
sauvegarde Cloud peut &eacute;chouer. Nous recommandons d'ex&eacute;cuter des machines virtuelles &agrave; partir de
sauvegardes locales si vous pr&eacute;voyez d'effectuer la finalisation et que vous avez le choix.
18.2 Fonctionnement dans VMware vSphere
Cette section d&eacute;crit les op&eacute;rations sp&eacute;cifiques aux environnements VMware vSphere.
18.2.1 R&eacute;plication de machines virtuelles
La r&eacute;plication est uniquement disponible pour les machines virtuelles VMware ESXi.
La r&eacute;plication est un processus visant &agrave; cr&eacute;er une copie exacte (r&eacute;plica) d'une machine virtuelle, puis
&agrave; conserver la synchronisation du r&eacute;plica avec la machine d'origine. En r&eacute;pliquant une machine
virtuelle critique, vous disposerez toujours d'une copie de cette machine et qui sera toujours pr&ecirc;te &agrave;
d&eacute;marrer.
La r&eacute;plication peut &ecirc;tre d&eacute;marr&eacute;e manuellement ou selon la planification que vous d&eacute;finissez. La
premi&egrave;re r&eacute;plication est compl&egrave;te (elle copie la machine en entier). Toutes les r&eacute;plications
subs&eacute;quentes sont incr&eacute;mentielles et effectu&eacute;es avec Changed Block Tracking (p. 348), sauf si cette
option est d&eacute;sactiv&eacute;e.
R&eacute;plication vs. sauvegarde
Contrairement aux sauvegardes planifi&eacute;es, un r&eacute;plica conserve l'&eacute;tat le plus r&eacute;cent de la machine
virtuelle. Un r&eacute;plica consomme de l'espace au sein du magasin de donn&eacute;es, tandis que les
sauvegardes peuvent &ecirc;tre conserv&eacute;es dans un espace de stockage plus abordable.
Toutefois, recourir &agrave; un r&eacute;plica est beaucoup plus rapide qu'une restauration et que l'ex&eacute;cution
d'une machine virtuelle depuis une sauvegarde. Lorsqu'il est utilis&eacute;, un r&eacute;plica travaille plus
rapidement qu'une machine virtuelle ex&eacute;cut&eacute;e depuis une sauvegarde et ne charge pas l'agent pour
VMware.
Exemples d'utilisation

R&eacute;pliquer des machines virtuelles sur un site distant.
La r&eacute;plication vous permet de faire face aux d&eacute;faillances des centres de donn&eacute;es partielles ou
compl&egrave;tes, en clonant les machines virtuelles depuis un site secondaire. Le site secondaire se
trouve habituellement dans emplacement &agrave; distance qui est susceptible d'&ecirc;tre affect&eacute; par
l'environnement, l'infrastructure ou d'autres facteurs qui pourraient provoquer la d&eacute;faillance du
premier site.

R&eacute;pliquer des machines virtuelles au sein d'un site unique (depuis un h&ocirc;te/magasin de
donn&eacute;es vers un autre).
La r&eacute;plication sur site peut &ecirc;tre utilis&eacute;e pour des sc&eacute;narios de reprise d'activit&eacute; apr&egrave;s sinistre et
de haute disponibilit&eacute;.
Ce qu'un r&eacute;plica vous permet de faire

Tester un r&eacute;plica (p. 347)
Le r&eacute;plica sera mis sur tension pour le test. Utilisez vSphere Client ou d'autres outils pour v&eacute;rifier
si le r&eacute;plica fonctionne correctement. La r&eacute;plication est suspendue pendant que le test est en
cours.

Basculement sur un r&eacute;plica (p. 347)
Le basculement est une transition de la charge de travail depuis la machine virtuelle d'origine
vers le r&eacute;plica. La r&eacute;plication est suspendue pendant que le basculement est en cours.

Sauvegarder le r&eacute;plica
La sauvegarde et la r&eacute;plication requi&egrave;rent l'acc&egrave;s aux disques virtuels, ce qui a une incidence sur
les performances de l'h&ocirc;te sur lequel la machine virtuelle s'ex&eacute;cute. Si vous souhaitez &agrave; la fois un
r&eacute;plica et des sauvegardes pour une machine virtuelle, mais que vous ne souhaitez pas ajouter
de charge sur l'h&ocirc;te de production, r&eacute;pliquez la machine sur un h&ocirc;te diff&eacute;rent et configurez des
sauvegardes du r&eacute;plica.
Restrictions
Les types de machines virtuelles suivants ne peuvent pas &ecirc;tre r&eacute;pliqu&eacute;s :



Machines insensibles aux d&eacute;faillances s'ex&eacute;cutant sur ESXi 5.5 et versions ult&eacute;rieures
Machines s'ex&eacute;cutant &agrave; partir de sauvegardes
R&eacute;plicas de machines virtuelles
18.2.1.1
Cr&eacute;ation d'un plan de r&eacute;plication
Un plan de r&eacute;plication doit &ecirc;tre cr&eacute;&eacute; individuellement pour chaque machine. Il est impossible
d'appliquer un plan existant &agrave; d'autres machines.
Pour cr&eacute;er un plan de r&eacute;plication
1. S&eacute;lectionnez une machine virtuelle &agrave; r&eacute;pliquer.
2. Cliquez sur R&eacute;plication.
Le logiciel affiche un nouveau mod&egrave;le de plan de r&eacute;plication.
3. [Facultatif] Pour modifier le nom du plan de r&eacute;plication, cliquez sur le nom par d&eacute;faut.
4. Cliquez sur Machine cible, puis suivez les instructions suivantes :
a. Choisissez de cr&eacute;er un nouveau r&eacute;plica ou d'utiliser un r&eacute;plica existant sur la machine
d'origine.
b. S&eacute;lectionnez l'h&ocirc;te ESXi et sp&eacute;cifiez le nouveau nom du r&eacute;plica ou s&eacute;lectionnez un r&eacute;plica
existant.
Le nom par d&eacute;faut d'un nouveau r&eacute;plica est [Nom d'origine de la machine]_r&eacute;plica.
c. Cliquez sur OK.
5. [Uniquement en cas de r&eacute;plication sur une nouvelle machine] Cliquez sur Magasin de donn&eacute;es,
puis s&eacute;lectionnez le magasin de donn&eacute;es pour la machine virtuelle.
6. [Facultatif] Cliquez sur Planification pour modifier la planification de r&eacute;plication.
Par d&eacute;faut, la r&eacute;plication s'effectue de mani&egrave;re quotidienne, du lundi au vendredi. Vous pouvez
s&eacute;lectionner l'heure de d&eacute;marrage de la r&eacute;plication.
Si vous souhaitez modifier la fr&eacute;quence des r&eacute;plications, faites glisser le curseur, puis indiquez la
planification.
Vous pouvez &eacute;galement proc&eacute;der comme suit :


D&eacute;finir une p&eacute;riode au cours de laquelle la planification sera effective. Cochez la case
Ex&eacute;cuter le plan dans une plage de dates, puis indiquez la plage de dates.
D&eacute;sactiver la planification. Dans ce cas, la r&eacute;plication peut commencer manuellement.
7. [Facultatif] Cliquez sur l'ic&ocirc;ne en forme d'engrenage pour modifier les options de r&eacute;plication (p.
348).
8. Cliquez sur Appliquer.
9. [Facultatif] Pour ex&eacute;cuter le plan manuellement, cliquez sur Ex&eacute;cuter maintenant dans le volet
du plan.
&Agrave; la suite de l'ex&eacute;cution d'un plan de r&eacute;plication, le r&eacute;plica de la machine virtuelle appara&icirc;t dans la
liste Tous les p&eacute;riph&eacute;riques avec l'ic&ocirc;ne suivant :
18.2.1.2
Test d'un r&eacute;plica
Pour pr&eacute;parer un r&eacute;plica &agrave; des fins de test
1.
2.
3.
4.
S&eacute;lectionnez un r&eacute;plica &agrave; tester.
Cliquez sur Tester un r&eacute;plica.
Cliquez sur D&eacute;marrer le test.
S&eacute;lectionnez si le r&eacute;plica sous tension doit &ecirc;tre connect&eacute; &agrave; un r&eacute;seau. Par d&eacute;faut, le r&eacute;plica ne
sera pas connect&eacute; &agrave; un r&eacute;seau.
5. [Facultatif] Si vous choisissez de connecter le r&eacute;plica au r&eacute;seau, cochez la case Arr&ecirc;ter la machine
virtuelle d'origine pour arr&ecirc;ter la machine d'origine avant de mettre le r&eacute;plica sous tension.
6. Cliquez sur D&eacute;marrer.
Pour arr&ecirc;ter le test d'un r&eacute;plica
1.
2.
3.
4.
S&eacute;lectionnez un r&eacute;plica en cours de test.
Cliquez sur Tester un r&eacute;plica.
Cliquez sur Arr&ecirc;ter le test.
Confirmez votre choix.
18.2.1.3
Basculement sur un r&eacute;plica
Pour basculer une machine sur un r&eacute;plica
1.
2.
3.
4.
S&eacute;lectionnez un r&eacute;plica sur lequel basculer.
Cliquez sur Actions de r&eacute;plica.
Cliquez sur Basculement.
S&eacute;lectionnez si le r&eacute;plica sous tension doit &ecirc;tre connect&eacute; &agrave; un r&eacute;seau. Par d&eacute;faut, le r&eacute;plica sera
connect&eacute; au m&ecirc;me r&eacute;seau que la machine d'origine.
5. [Facultatif] Si vous choisissez de connecter le r&eacute;plica au r&eacute;seau, d&eacute;cochez la case Arr&ecirc;ter la
machine virtuelle pour conserver la machine d'origine en ligne.
6. Cliquez sur D&eacute;marrer.
Lorsque le r&eacute;plica est en &eacute;tat de basculement, vous pouvez choisir une des options suivantes :

Arr&ecirc;ter le basculement (p. 348)
Arr&ecirc;tez le basculement si la machine d'origine a &eacute;t&eacute; r&eacute;par&eacute;e. Le r&eacute;plica sera mis hors tension. La
r&eacute;plication sera reprise.

Effectuer un basculement permanent sur le r&eacute;plica (p. 348)
Cette op&eacute;ration instantan&eacute;e supprime la marque &laquo; r&eacute;plica &raquo; de la machine virtuelle, et la
r&eacute;plication n'est alors plus possible. Si vous souhaitez reprendre la r&eacute;plication, modifiez le plan
de r&eacute;plication pour s&eacute;lectionner cette machine en tant que source.

Restauration automatique (p. 348)
Effectuez une restauration automatique si vous avez bascul&eacute; sur le site qui n'est pas destin&eacute; aux
op&eacute;rations continues. Le r&eacute;plica sera restaur&eacute; sur la machine d'origine ou sur une nouvelle
machine virtuelle. Une fois la restauration effectu&eacute;e sur la machine d'origine, celle-ci est mise
sous tension et la r&eacute;plication reprend. Si vous choisissez de restaurer sur une nouvelle machine,
modifiez le plan de r&eacute;plication pour s&eacute;lectionner cette machine en tant que source.
Arr&ecirc;t du basculement
Pour arr&ecirc;ter le basculement
1.
2.
3.
4.
S&eacute;lectionnez un r&eacute;plica en &eacute;tat de basculement.
Cliquez sur Actions de r&eacute;plica.
Cliquez sur Arr&ecirc;ter le basculement.
Confirmez votre choix.
Effectuer un basculement permanent
Pour effectuer un basculement permanent
1.
2.
3.
4.
5.
6.
S&eacute;lectionnez un r&eacute;plica en &eacute;tat de basculement.
Cliquez sur Actions de r&eacute;plica.
Cliquez sur Basculement permanent.
[Facultatif] Modifiez le nom de la machine virtuelle.
[Facultatif] Cochez la case Arr&ecirc;ter la machine virtuelle d'origine.
Cliquez sur D&eacute;marrer.
Restauration automatique
Pour restaurer automatiquement depuis un r&eacute;plica
1. S&eacute;lectionnez un r&eacute;plica en &eacute;tat de basculement.
2. Cliquez sur Actions de r&eacute;plica.
3. Cliquez sur Restauration automatique depuis un r&eacute;plica.
Le logiciel s&eacute;lectionne automatiquement la machine d'origine comme machine cible.
4. [Facultatif] Cliquez sur Machine cible, puis suivez les instructions suivantes :
a. S&eacute;lectionnez si vous souhaitez restaurer automatiquement sur une machine nouvelle ou
existante.
b. S&eacute;lectionnez l'h&ocirc;te ESXi et sp&eacute;cifiez le nouveau nom de machine ou s&eacute;lectionnez une
machine existante.
c. Cliquez sur OK.
5. [Facultatif] Lors de la restauration automatique sur une nouvelle machine, vous pouvez
&eacute;galement proc&eacute;der comme suit :

Cliquez sur Magasin de donn&eacute;es pour s&eacute;lectionner le magasin de donn&eacute;es pour la machine
virtuelle.

Сliquez sur Param&egrave;tres de MV pour modifier la taille de m&eacute;moire, le nombre de processeurs
et les connexions r&eacute;seau de la machine virtuelle.
6. [Facultatif] Cliquez sur Options de restauration pour modifier les options de restauration
automatique (p. 349).
7. Cliquez sur D&eacute;marrer la restauration.
8. Confirmez votre choix.
18.2.1.4
Options de r&eacute;plication
Pour modifier les options de r&eacute;plication, cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; du
nom du plan de r&eacute;plication, puis cliquez sur Options de r&eacute;plication.
Suivi des blocs modifi&eacute;s (CBT)
Cette option est identique &agrave; l'option de sauvegarde &laquo; Changed Block Tracking (CBT) &raquo; (p. 175).
Provisionnement du disque
Cette option d&eacute;finit les param&egrave;tres de provisionnement du disque pour le r&eacute;plica.
Le pr&eacute;r&eacute;glage est le suivant : Allocation dynamique.
Les valeurs suivantes sont disponibles : Thin provisioning, Thick provisioning, Conserver les
param&egrave;tres d'origine.
Gestion erreurs
Cette option est identique &agrave; l'option de sauvegarde &laquo; Gestion des erreurs &raquo; (p. 178).
Commandes pr&eacute;/post
Cette option est identique &agrave; l'option de sauvegarde &laquo; Commandes Pr&eacute;/Post &raquo; (p. 194).
Service de clich&eacute; instantan&eacute; des volumes (VSS) pour les machines virtuelles
Cette option est identique &agrave; l'option de sauvegarde &laquo; Service de clich&eacute; instantan&eacute; des volumes (VSS)
pour les machines virtuelles &raquo; (p. 204).
18.2.1.5
Options de restauration automatique
Pour modifier les options de restauration automatique, cliquez sur Options de restauration lors de la
configuration de la restauration automatique.
Gestion erreurs
Cette option est identique &agrave; l'option de restauration &laquo; Gestion des erreurs &raquo; (p. 224).
Performance
Cette option est identique &agrave; l'option de restauration &laquo; Performance &raquo; (p. 226).
Commandes pr&eacute;/post
Cette option est identique &agrave; l'option de restauration &laquo; Commandes Pr&eacute;/Post &raquo; (p. 226).
Gestion de l'alimentation des MV
Cette option est identique &agrave; l'option de restauration &laquo; Gestion de l'alimentation des MV &raquo; (p. 228).
18.2.1.6
Amor&ccedil;age d'un r&eacute;plica initial
Pour acc&eacute;l&eacute;rer la r&eacute;plication vers un emplacement distant et &eacute;conomiser de la bande passante
r&eacute;seau, vous pouvez effectuer un amor&ccedil;age du r&eacute;plica.
Important Pour r&eacute;aliser l'amor&ccedil;age d'un r&eacute;plica, l'agent pour VMware (mat&eacute;riel virtuel) doit &ecirc;tre ex&eacute;cut&eacute; sur
l'ESXi cible.
Pour r&eacute;aliser l'amor&ccedil;age initial d'un r&eacute;plica
1. Effectuez l'une des actions suivantes :

si la machine virtuelle d'origine peut &ecirc;tre mise hors tension, &eacute;teignez-la, puis passez &agrave;
l'&eacute;tape 4.

2.
3.
4.
5.
6.
7.
Si la machine virtuelle d'origine ne peut pas &ecirc;tre mise hors tension, passez &agrave; l'&eacute;tape suivante.
Cr&eacute;ez un plan de r&eacute;plication (p. 346).
Lorsque vous cr&eacute;ez le plan, sous Machine cible, s&eacute;lectionnez Nouveau r&eacute;plica et l'ESXi qui
h&eacute;berge la machine d'origine.
Ex&eacute;cutez une fois le plan.
Un r&eacute;plica est cr&eacute;&eacute; sur l'ESXi d'origine.
Exportez les fichiers de la machine virtuelle (ou du r&eacute;plica) sur un disque dur externe.
a. Connectez le disque dur externe &agrave; la machine ex&eacute;cutant vSphere Client.
b. Connectez vSphere Client au vCenter/ESXi d'origine.
c. S&eacute;lectionnez le r&eacute;plica nouvellement cr&eacute;&eacute; dans l'inventaire.
d. Cliquez sur Fichier &gt; Exporter &gt; Exporter le mod&egrave;le OVF.
e. Dans R&eacute;pertoire, sp&eacute;cifiez le dossier sur le disque dur externe.
f. Cliquez sur OK.
Transf&eacute;rez le disque dur &agrave; l'emplacement distant.
Importez le r&eacute;plica sur l'ESXi cible.
a. Connectez le disque dur externe &agrave; la machine ex&eacute;cutant vSphere Client.
b. Connectez vSphere Client au vCenter/ESXi cible.
c. Cliquez sur Fichier &gt; D&eacute;ployer le mod&egrave;le OVF.
d. Dans D&eacute;ployer &agrave; partir d'un fichier ou d'une URL, sp&eacute;cifiez le mod&egrave;le que vous avez export&eacute;
lors de l'&eacute;tape 4.
e. Terminez la proc&eacute;dure d'importation.
Modifiez le plan de r&eacute;plication que vous avez cr&eacute;&eacute; dans l'&eacute;tape 2. Sous Machine cible,
s&eacute;lectionnez R&eacute;plica existant, puis s&eacute;lectionnez le r&eacute;plica import&eacute;.
En cons&eacute;quence, le logiciel continuera &agrave; mettre &agrave; jour le r&eacute;plica. Toutes les r&eacute;plications seront
incr&eacute;mentielles.
18.2.2 Sauvegarde sans LAN
Si vos h&ocirc;tes de production ESXi sont si lourdement charg&eacute;s qu'il n'est pas souhaitable d'ex&eacute;cuter les
mat&eacute;riels virtuels, pensez &agrave; installer l'agent pour VMware (Windows) sur une machine physique ne
faisant pas partie de l'infrastructure ESXi.
Si votre ESXi utilise un stockage SAN, installez l'agent sur une machine connect&eacute;e au m&ecirc;me SAN.
L'agent sauvegardera les machines virtuelles directement &agrave; partir du stockage plut&ocirc;t que via l'h&ocirc;te
ESXi et le r&eacute;seau local. Cette fonctionnalit&eacute; s'appelle une sauvegarde sans r&eacute;seau local.
Le diagramme ci-dessous montre une sauvegarde bas&eacute;e sur un r&eacute;seau local et une sauvegarde sans
r&eacute;seau local. L'acc&egrave;s aux machines virtuelles sans utiliser le r&eacute;seau local est possible si vous utilisez
fibre channel (FC) ou un r&eacute;seau de zone de stockage iSCSI. Pour &eacute;liminer compl&egrave;tement le transfert
des donn&eacute;es sauvegard&eacute;es via le LAN, stockez les sauvegardes sur un disque local de la machine de
l'agent ou sur un stockage connect&eacute; au SAN.
Pour activer l'agent de sorte qu'il puisse acc&eacute;der directement &agrave; un magasin de donn&eacute;es
1. Installez l'agent pour VMware sur une machine Windows poss&eacute;dant un acc&egrave;s r&eacute;seau au vCenter
Server.
2. Connectez &agrave; la machine le num&eacute;ro d'unit&eacute; logique (LUN) qui h&eacute;berge le magasin de donn&eacute;es.
Consid&eacute;rez ce qui suit :

Utilisez le m&ecirc;me protocole (par ex. iSCSI ou FC) que celui utilis&eacute; pour connecter le magasin
de donn&eacute;es au syst&egrave;me ESXi.

Le LUN ne doit pas &ecirc;tre initialis&eacute; et doit appara&icirc;tre comme disque &laquo; hors ligne &raquo; sous Gestion
de disque. Si Windows initialise le LUN, celui-ci risque d'&ecirc;tre corrompu et illisible par
VMware vSphere.
Pour &eacute;viter l’initialisation du LUN, la strat&eacute;gie SAN est automatiquement d&eacute;finie sur Tout
hors ligne pendant l’installation de l’agent pour VMware (Windows).
Par cons&eacute;quent, l'agent utilisera le mode de transport SAN pour acc&eacute;der aux disques virtuels,
c'est-&agrave;-dire qu'il lira les secteurs LUN bruts via iSCSI/FC sans reconna&icirc;tre le syst&egrave;me de fichiers VMFS
(dont Windows n'a pas connaissance).
Limites

Dans vSphere 6.0 et versions ult&eacute;rieures, l'agent ne peut pas utiliser le mode de transport SAN si
certains des disques VM se trouvent sur un volume VVol (VMware Virtual Volume) et d'autres
non. La sauvegarde de telles machines virtuelles &eacute;chouera.

Les machines virtuelles chiffr&eacute;es, introduites dans VMware vSphere 6.5, sont sauvegard&eacute;es via
LAN, m&ecirc;me si vous configurez le mode de transport SAN pour l'agent. L'agent revient au
transport NBD, car VMware ne prend pas en charge le transport SAN pour la sauvegarde de
disques virtuels chiffr&eacute;s.
Exemple
Si vous utilisez un r&eacute;seau de zone de stockage (SAN) iSCSI, configurez l'initiateur iSCSI sur la machine
Windows o&ugrave; l'agent pour VMware est install&eacute;.
Pour configurer la strat&eacute;gie SAN
1. Connectez-vous en tant qu'administrateur, ouvrez l'invite de commande, saisissez diskpart,
puis appuyez sur Entr&eacute;e.
2. Saisissez san, puis appuyez sur Entr&eacute;e. Assurez-vous que Strat&eacute;gie SAN : Tout hors ligne
s’affiche.
3. Si une autre valeur est d&eacute;finie pour la strat&eacute;gie SAN :
a. Saisissez san policy=offlineall.
b. Appuyez sur Entr&eacute;e.
c. Pour v&eacute;rifier si le param&egrave;tre a bien &eacute;t&eacute; appliqu&eacute;, ex&eacute;cutez l’&eacute;tape 2.
d. Red&eacute;marrez la machine.
Pour configurer un initiateur iSCSI
1. Acc&eacute;dez &agrave; Panneau de configuration &gt;
Outils administratifs &gt; Initiateur iSCSI.
Conseil. Pour trouvez l'applet Outils administratifs, vous devrez peut-&ecirc;tre d&eacute;finir l'affichage du panneau
de configuration sur autre chose que Accueil ou Cat&eacute;gorie, ou utiliser la fonction de recherche.
2. Si c'est la premi&egrave;re fois que vous lancez l'initiateur Microsoft iSCSI, confirmez votre choix.
3. Sous l'onglet Cibles, entrez le nom de domaine complet (FQDN) ou l'adresse IP du p&eacute;riph&eacute;rique
SAN cible, puis cliquez sur Connexion rapide.
4. S&eacute;lectionnez le LUN qui h&eacute;berge le magasin de donn&eacute;es, puis cliquez sur Connecter.
Si le LUN ne s'affiche pas, assurez-vous que la zone de la cible iSCSI permet bien &agrave; la machine
ex&eacute;cutant l'agent d'acc&eacute;der au LUN. La machine doit &ecirc;tre ajout&eacute;e &agrave; la liste d'initiateurs iSCSI
autoris&eacute;s sur cette cible.
5. Cliquez sur OK.
Le LUN du SAN pr&ecirc;t doit appara&icirc;tre sous Gestion de disque, comme illustr&eacute; dans la capture d'&eacute;cran
ci-dessous.
18.2.3 Utilisation d'instantan&eacute;s mat&eacute;riels SAN
Si votre VMware vSphere utilise un syst&egrave;me de stockage de r&eacute;seau de zone de stockage (SAN) en tant
que magasin de donn&eacute;es, vous pouvez activer l'Agent pour VMware (Windows) pour utiliser des
instantan&eacute;s mat&eacute;riels lorsque vous effectuez une sauvegarde.
Important Seul le stockage SAN de NetApp est pris en charge.
Pourquoi utiliser des instantan&eacute;s mat&eacute;riels SAN ?
L'Agent pour VMware a besoin d'un instantan&eacute; de machine virtuelle pour cr&eacute;er une sauvegarde
coh&eacute;rente. &Eacute;tant donn&eacute; que l'agent lit le contenu du disque virtuel depuis l'instantan&eacute;, ce dernier
doit &ecirc;tre conserv&eacute; pendant toute la dur&eacute;e du processus de sauvegarde.
Par d&eacute;faut, l'agent utilise des instantan&eacute;s VMware natifs cr&eacute;&eacute;s par l'h&ocirc;te ESXi. Alors que l'instantan&eacute;
est conserv&eacute;, les fichiers du disque virtuel sont en lecture seule, et l'h&ocirc;te inscrit tous les
changements apport&eacute;s aux disques pour s&eacute;parer les fichiers delta. Une fois le processus de
sauvegarde termin&eacute;, l'h&ocirc;te supprime l'instantan&eacute;, c'est-&agrave;-dire qu'il fusionne les fichiers delta avec les
fichiers du disque virtuel.
Conserver aussi bien que supprimer l'instantan&eacute; affecte la performance de la machine virtuelle. Avec
des disques virtuels de grande capacit&eacute; et des changements rapides de donn&eacute;es, ces op&eacute;rations
prennent du temps, pendant lequel la performance peut se d&eacute;t&eacute;riorer. Dans des cas extr&ecirc;mes,
lorsque plusieurs machines sont sauvegard&eacute;es en m&ecirc;me temps, les fichiers delta croissants peuvent
presque enti&egrave;rement remplir le magasin de donn&eacute;es et provoquer l'arr&ecirc;t de toutes les machines
virtuelles.
Vous pouvez r&eacute;duire l'utilisation de la ressource hyperviseur en d&eacute;chargeant les instantan&eacute;s vers le
SAN. Dans ce cas, la s&eacute;quence d'op&eacute;rations est comme suit :
1. L'ESXi prend un instantan&eacute; VMware au d&eacute;but du processus de sauvegarde, pour que l'&eacute;tat des
disques virtuels soit coh&eacute;rent.
2. Le SAN cr&eacute;e un instantan&eacute; mat&eacute;riel du volume ou LUN qui contient la machine virtuelle et son
instantan&eacute; VMware. Cette op&eacute;ration prend g&eacute;n&eacute;ralement quelques secondes.
3. L'ESXi supprime l'instantan&eacute; VMware. L'Agent pour VMware lit le contenu du disque virtuel &agrave;
partir de l'instantan&eacute; mat&eacute;riel SAN.
&Eacute;tant donn&eacute; que l'instantan&eacute; VMware est conserv&eacute; uniquement pendant quelques secondes, la
d&eacute;t&eacute;rioration de la performance de la machine virtuelle est minimis&eacute;e.
De quoi ai-je besoin pour utiliser les instantan&eacute;s mat&eacute;riels SAN ?
Si sous souhaitez utiliser les instantan&eacute;s mat&eacute;riels SAN lors de la sauvegarde des machines virtuelles,
assurez-vous que toutes les conditions suivantes sont remplies :

Le stockage SAN NetApp remplit les conditions requises d&eacute;crites dans la section &laquo; Configuration
requise pour le stockage SAN de NetApp &raquo; (p. 354).

La machine ex&eacute;cutant l'Agent pour VMware (Windows) est configur&eacute;e comme d&eacute;crit dans la
section &laquo; Configuration de la machine sur laquelle s'ex&eacute;cute l'Agent pour VMware &raquo; (p. 355).


Le stockage SAN est enregistr&eacute; sur le serveur de gestion (p. 355).

L'option de sauvegarde Instantan&eacute;s mat&eacute;riels SAN (p. 197) est activ&eacute;e dans les options du plan de
protection.
[S'il existe des Agents pour VMware qui n'ont pas pris part &agrave; l'enregistrement ci-dessus] Les
machines virtuelles qui r&eacute;sident dans le stockage SAN sont affect&eacute;es &agrave; des agents compatibles
avec un SAN, tel que d&eacute;crit dans la section &laquo; Liaisons des machines virtuelles &raquo; (p. 357).
18.2.3.1
Configuration requise pour le stockage SAN de NetApp


Le stockage SAN doit &ecirc;tre utilis&eacute; comme magasin de donn&eacute;es NFS ou iSCSI.

Dans NetApp OnCommand System Manager, la case &agrave; cocher Snapshot copies &gt; Configure &gt;
Make Snapshot directory (.snapshot) visible doit &ecirc;tre s&eacute;lectionn&eacute;e pour le volume o&ugrave; le magasin
de donn&eacute;es se trouve.

[Pour les magasins de donn&eacute;es NFS] L'acc&egrave;s aux partages NFS depuis les clients Windows NFSv3
doit &ecirc;tre activ&eacute; sur la machine virtuelle de stockage sp&eacute;cifi&eacute;e lors de la cr&eacute;ation du magasin de
donn&eacute;es. L'acc&egrave;s peut &ecirc;tre activ&eacute; gr&acirc;ce &agrave; la commande suivante :
Le SAN doit ex&eacute;cuter Data ONTAP 8.1 ou version ult&eacute;rieure dans le mode Clustered Data ONTAP
(cDOT). Le mode 7-Mode n'est pas pris en charge.
vserver nfs modify -vserver [SVM name] -v3-ms-dos-client enable
Pour plus d'informations, consultez le document NetApp Best Practices :
https://kb.netapp.com/support/s/article/ka21A0000000k89QAA/top-windows-nfsv3-0-issues-wo
rkarounds-and-best-practices

[Pour les magasins de donn&eacute;es iSCSI] Dans NetApp OnCommand System Manager, la case &agrave;
cocher Disable Space Reservation doit &ecirc;tre s&eacute;lectionn&eacute;e pour le LUN iSCSI o&ugrave; le magasin de
donn&eacute;es se trouve.
18.2.3.2
Configuration de la machine sur laquelle s'ex&eacute;cute l'agent pour
VMware
Selon si le stockage SAN est utilis&eacute; comme magasin de donn&eacute;es NFS ou iSCSI, consultez la section
correspondante ci-dessous.
Configuration de l'initiateur iSCSI
Assurez-vous que toutes les conditions suivantes sont remplies :


L'initiateur Microsoft iSCSI est install&eacute;.

L'initiateur iSCSI est configur&eacute; comme d&eacute;crit dans la section d'exemples de &laquo; Sauvegarde sans
LAN &raquo; (p. 350).
Le type de d&eacute;marrage du service Initiateur iSCSI de Microsoft est param&eacute;tr&eacute; sur Automatique ou
Manuel. Ceci peut &ecirc;tre fait dans le composant logiciel Services.
Configuration du client NFS
Assurez-vous que toutes les conditions suivantes sont remplies :

Services Microsoft pour NFS (dans Windows Server 2008) ou Client pour NFS (dans Windows
Server 2012 et ult&eacute;rieur) sont install&eacute;s.

Le client NFS est configur&eacute; pour un acc&egrave;s anonyme. Cela peut &ecirc;tre fait comme suit :
a. Ouvrez l'&Eacute;diteur du Registre
b. Localisez la cl&eacute; de registre suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ClientForNFS\CurrentVersion\Default
c. Dans cette cl&eacute;, cr&eacute;ez une nouvelle valeur DWORD nomm&eacute;e AnonymousUID et d&eacute;finissez sa
valeur sur 0.
d. Dans la m&ecirc;me cl&eacute;, cr&eacute;ez une nouvelle valeur DWORD nomm&eacute;e AnonymousGID et d&eacute;finissez
sa valeur sur 0.
e. Red&eacute;marrez la machine.
18.2.3.3
Enregistrement du stockage SAN sur le serveur de gestion
1. Cliquez sur Param&egrave;tres &gt; Stockage SAN.
2. Cliquez sur Ajouter stockage.
3. [Facultatif] Dans Nom, modifiez le nom du stockage.
Ce nom s'affichera dans l'onglet Stockage SAN.
4. Dans Nom d'h&ocirc;te ou adresse IP, indiquez la machine virtuelle de stockage NetApp (SVM,
&eacute;galement appel&eacute;e serveur de fichiers) sp&eacute;cifi&eacute;e lors de la cr&eacute;ation du magasin de donn&eacute;es.
Pour trouver les informations requises dans VMware vSphere Web Client, s&eacute;lectionnez le
magasin de donn&eacute;es, puis cliquez sur Configure (Configurer) &gt; Device backing (Sauvegarde du
p&eacute;riph&eacute;rique). Le nom de l'h&ocirc;tel ou l'adresse IP s'affichent dans le champ Serveur.
5. Dans User name (Nom d'utilisateur) et Password (Mot de passe), saisissez les accr&eacute;ditations de
l'administrateur SVM.
Important Le compte sp&eacute;cifi&eacute; doit &ecirc;tre celui d'un administrateur local sur le SVM, plut&ocirc;t que celui de
l'administrateur de gestion du syst&egrave;me NetApp.
Vous pouvez sp&eacute;cifier un utilisateur existant ou en cr&eacute;er un nouveau. Pour cr&eacute;er un nouvel
utilisateur, dans NetApp OnCommand System Manager, allez dans Configuration &gt; Security
(S&eacute;curit&eacute;) &gt; Users (Utilisateurs), puis cr&eacute;ez un nouvel utilisateur.
6. S&eacute;lectionnez un ou plusieurs agent(s) pour VMware (Windows) qui b&eacute;n&eacute;ficieront d'une
autorisation de lecture pour ce p&eacute;riph&eacute;rique SAN.
7. Cliquez sur Ajouter.
18.2.4 Utilisation d'un stockage attach&eacute; localement
Vous pouvez connecter un disque suppl&eacute;mentaire &agrave; un agent pour VMware (mat&eacute;riel virtuel) pour
que l'agent puisse effectuer des sauvegardes sur ce stockage connect&eacute; localement. Cette approche
&eacute;limine le trafic r&eacute;seau entre l'agent et l'emplacement de sauvegarde.
Un mat&eacute;riel virtuel en cours d'ex&eacute;cution sur le m&ecirc;me h&ocirc;te ou cluster avec les machines virtuelles ont
un acc&egrave;s direct au(x) magasin(s) de donn&eacute;es o&ugrave; se trouvent les machines. Cela signifie que le mat&eacute;riel
peut attacher les disques sauvegard&eacute;s via le transport HotAdd. Par cons&eacute;quent, le trafic de
sauvegarde est dirig&eacute; d'un disque local &agrave; l'autre. Si le magasin de donn&eacute;es est connect&eacute; comme
Disque/LUN plut&ocirc;t que NFS, la sauvegarde sera enti&egrave;rement sans r&eacute;seau local. Dans le cas d'un
magasin de donn&eacute;es NFS, il y aura du trafic r&eacute;seau entre le magasin de donn&eacute;es et l'h&ocirc;te.
L'utilisation d'un stockage attach&eacute; localement pr&eacute;sume que l'agent sauvegarde toujours les m&ecirc;mes
machines. Si plusieurs agents travaillent au sein de vSphere, et qu'un ou plusieurs d'entre eux
utilisent des stockages attach&eacute;s localement, vous devez manuellement lier (p. 357) chaque agent &agrave;
toutes les machines qu'ils doivent sauvegarder. Autrement, si les machines sont redistribu&eacute;es parmi
les agents par serveur de gestion, les sauvegardes d'une machine pourraient &ecirc;tre dispers&eacute;es dans
plusieurs stockages.
Vous pouvez ajouter le stockage &agrave; un agent qui fonctionne d&eacute;j&agrave; ou lorsque vous d&eacute;ployez l'agent &agrave;
partir d'un mod&egrave;le OVF (p. 92).
Pour connecter un stockage &agrave; un agent qui fonctionne d&eacute;j&agrave;
1. Dans l'inventaire de VMware vSphere, faites un clic droit sur l'agent pour VMware (mat&eacute;riel
virtuel).
2. Ajoutez le disque en modifiant les param&egrave;tres de la machine virtuelle. La taille du disque doit
&ecirc;tre d'au moins 10 Go.
Avertissement Faites bien attention lorsque vous ajoutez un disque d&eacute;j&agrave; existant. D&egrave;s que le stockage est
cr&eacute;&eacute;, toutes les donn&eacute;es pr&eacute;c&eacute;demment contenues sur ce disque sont perdues.
3. Allez &agrave; la console de l'appareil virtuel. Le lien Cr&eacute;er un stockage est disponible au bas de l'&eacute;cran.
S'il ne l'est pas, cliquez sur Actualiser.
4. Cliquez sur le lien Cr&eacute;er un stockage, s&eacute;lectionnez le disque et donnez-lui un nom. La longueur
du nom est limit&eacute;e &agrave; 16 caract&egrave;res &agrave; cause des limites du syst&egrave;me de fichiers.
Pour s&eacute;lectionner un stockage attach&eacute; localement comme une destination de sauvegarde
Lors de la cr&eacute;ation d'un plan de protection (p. 125), dans O&ugrave; sauvegarder, s&eacute;lectionnez Dossiers
locaux, puis tapez la lettre correspondant au stockage attach&eacute; localement, par exemple, D:\.
18.2.5 Liaison de machine virtuelle
Cette section vous donne un aper&ccedil;u de la fa&ccedil;on dont le serveur de gestion organise l'op&eacute;ration de
plusieurs agents dans VMware vCenter.
L'algorithme de distribution ci-dessous fonctionne &agrave; la fois pour les appareils virtuels et les agents
install&eacute;s dans Windows.
Algorithme de distribution
Les machines virtuelles sont automatiquement distribu&eacute;es de fa&ccedil;on &eacute;gale entre les Agents pour
VMware. Par uniform&eacute;ment, nous voulons dire que chaque agent g&egrave;re un nombre &eacute;gal de machines.
La quantit&eacute; d'espace de stockage occup&eacute;e par une machine virtuelle n'est pas compt&eacute;e.
Toutefois, lors du choix d'un agent pour une machine, le logiciel essaie d'optimiser les performances
g&eacute;n&eacute;rales du syst&egrave;me. En particulier, le logiciel consid&egrave;re l'emplacement de l'agent et de la machine
virtuelle. Un agent h&eacute;berg&eacute; sur le m&ecirc;me h&ocirc;te est pr&eacute;f&eacute;r&eacute;. S'il n'y a aucun agent sur le m&ecirc;me h&ocirc;te, un
agent du m&ecirc;me cluster est pr&eacute;f&eacute;r&eacute;.
Quand une machine virtuelle est assign&eacute;e &agrave; un agent, toutes les sauvegardes de cette machine sont
d&eacute;l&eacute;gu&eacute;es &agrave; cet agent.
Redistribution
La redistribution prend place chaque fois que l'&eacute;quilibre &eacute;tabli se brise ou, plus pr&eacute;cis&eacute;ment,
lorsqu'un d&eacute;s&eacute;quilibre de charge entre les agents atteint 20 pour cent. Cela peut se produire
lorsqu'une machine ou un agent est ajout&eacute; ou supprim&eacute;, ou qu'une machine migre vers un autre
h&ocirc;te ou cluster, ou si vous liez manuellement une machine &agrave; un agent. Si cela se produit, le serveur
de gestion redistribue les machines en utilisant le m&ecirc;me algorithme.
Par exemple, vous r&eacute;alisez que vous avez besoin de plus d'agents pour aider avec le d&eacute;bit et d&eacute;ployez
un appareil virtuel suppl&eacute;mentaires au cluster. Le serveur de gestion assignera les machines les plus
appropri&eacute;es au nouvel agent. La charge des anciens agents sera r&eacute;duite.
Lorsque vous supprimez un agent du serveur de gestion, les machines assign&eacute;es &agrave; l'agent sont
distribu&eacute;es parmi les agents restants. Cependant, cela ne se produira pas si un agent est endommag&eacute;
ou est supprim&eacute; manuellement de vSphere. La redistribution d&eacute;marrera seulement apr&egrave;s que vous
ayez supprim&eacute; cet agent de l'interface Web.
Affichage du r&eacute;sultat de la distribution
Vous pouvez voir le r&eacute;sultat de la distribution automatique :


dans la colonne Agent pour chaque machine virtuelle dans la section Tous les p&eacute;riph&eacute;riques
dans la section machines virtuelles attribu&eacute;es du volet D&eacute;tails lorsqu'un agent est s&eacute;lectionn&eacute;
dans la section Param&egrave;tres &gt; Agents
Liaison manuelle
La liaison de l'Agent pour VMware vous permet d'exclure une machine virtuelle de ce processus de
distribution en sp&eacute;cifiant l'agent qui doit toujours sauvegarder cette machine. L'&eacute;quilibre g&eacute;n&eacute;ral
sera maintenu, mais cette machine en particulier peut &ecirc;tre pass&eacute;e &agrave; un agent diff&eacute;rent uniquement
si l'agent d'origine est supprim&eacute;.
Pour lier une machine avec un agent
1. S&eacute;lectionnez la machine.
2. Cliquez sur D&eacute;tails.
Dans la section Agent attribu&eacute;, le logiciel affiche l'agent qui g&egrave;re actuellement la machine
s&eacute;lectionn&eacute;e.
3. Cliquez sur Modifier.
4. S&eacute;lectionnez Manuel.
5. S&eacute;lectionnez l'agent auquel vous souhaitez lier la machine.
6. Cliquez sur Enregistrer.
Pour annuler la liaison d'une machine avec un agent
1. S&eacute;lectionnez la machine.
2. Cliquez sur D&eacute;tails.
Dans la section Agent attribu&eacute;, le logiciel affiche l'agent qui g&egrave;re actuellement la machine
s&eacute;lectionn&eacute;e.
3. Cliquez sur Modifier.
4. S&eacute;lectionnez Automatique.
5. Cliquez sur Enregistrer.
D&eacute;sactivation de l'attribution automatique pour un agent
Vous pouvez d&eacute;sactiver l'attribution automatique pour un Agent pour VMware dans le but de
l'exclure du processus de distribution en sp&eacute;cifiant la liste des machines que cet agent doit
sauvegarder. L'&eacute;quilibre g&eacute;n&eacute;ral sera maintenu entre les autres agents.
L'attribution automatique ne peut pas &ecirc;tre d&eacute;sactiv&eacute;e pour un agent s'il n'y a aucun autre agent
enregistr&eacute;, ou si l'attribution automatique est d&eacute;sactiv&eacute;e pour tous les autres agents.
Pour d&eacute;sactiver l'attribution automatique pour un agent
1. Cliquez sur Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez l'Agent pour VMware pour lequel vous souhaitez d&eacute;sactiver l'attribution
automatique.
3. Cliquez sur D&eacute;tails.
4. D&eacute;sactivez le commutateur Attribution automatique.
Exemples d'utilisation

La liaison manuelle est pratique si vous voulez qu'une machine en particulier (de tr&egrave;s grande
capacit&eacute;) soit sauvegard&eacute;e par l'Agent pour VMware (Windows) via fibre channel, tandis que les
autres machines sont sauvegard&eacute;es par des appareils virtuels.

La liaison manuelle est n&eacute;cessaire si vous utilisez des instantan&eacute;s mat&eacute;riels SAN (p. 353). Liez
l'Agent pour VMware (Windows) pour lequel les instantan&eacute;s mat&eacute;riels SAN sont configur&eacute;s avec
les machines r&eacute;sidant dans le magasin de donn&eacute;es SAN.

Il est n&eacute;cessaire de lier les MV &agrave; un agent si l'agent poss&egrave;de un stockage attach&eacute; localement. (p.
356)

D&eacute;sactiver l'attribution automatique vous permet de vous assurer qu'une machine en particulier
est sauvegard&eacute;e de fa&ccedil;on pr&eacute;visible selon le calendrier que vous avez sp&eacute;cifi&eacute;. L'agent qui ne
sauvegarde qu'une seule MV ne peut pas se charger de sauvegarder d'autres MV &agrave; l'heure
planifi&eacute;e.

D&eacute;sactiver l'attribution automatique est utile si vous avez plusieurs h&ocirc;tes ESXi s&eacute;par&eacute;s
g&eacute;ographiquement. Si vous d&eacute;sactivez l'attribution automatique puis liez les MV de chaque h&ocirc;te
&agrave; l'agent s'ex&eacute;cutant sur le m&ecirc;me h&ocirc;te, vous pouvez vous assurer que l'agent ne sauvegardera
jamais aucune machine s'ex&eacute;cutant sur des h&ocirc;tes ESXi distants, r&eacute;duisant ainsi le trafic r&eacute;seau.
18.2.6 Prise en charge de la migration de MV
Cette section vous renseigne sur ce qui vous attend lors de la migration de machines virtuelles au
sein d'un environnement vSphere, y compris lors de la migration entre des h&ocirc;tes ESXi appartenant &agrave;
un cluster vSphere.
vMotion
vMotion d&eacute;place l'&eacute;tat et la configuration d'une machine virtuelle vers un autre h&ocirc;te alors que les
disques de la machine demeurent dans le m&ecirc;me emplacement dans le stockage partag&eacute;.

La fonction vMotion de l'agent pour VMware (application virtuelle) n'est pas prise en charge et
est d&eacute;sactiv&eacute;e.

La fonction vMotion d'une machine virtuelle est d&eacute;sactiv&eacute;e lors d'une sauvegarde. Les
sauvegardes continueront &agrave; &ecirc;tre effectu&eacute;es apr&egrave;s la fin de la migration.
Stockage VMotion
La fonction Storage vMotion d&eacute;place les disques de machine virtuelle d'un magasin de donn&eacute;es vers
un autre.

La fonction Storage vMotion de l'agent pour VMware (application virtuelle) n'est pas prise en
charge et est d&eacute;sactiv&eacute;e.

La fonction Storage vMotion d'une machine virtuelle est d&eacute;sactiv&eacute;e lors d'une sauvegarde. Les
sauvegardes continueront &agrave; &ecirc;tre effectu&eacute;es apr&egrave;s la migration.
18.2.7 Gestion des environnements de virtualisation
Vous pouvez afficher les environnements vSphere, Hyper-V et Virtuozzo dans leur pr&eacute;sentation
native. Une fois l'agent correspondant install&eacute; et enregistr&eacute;, l'onglet VMware, Hyper-V ou Virtuozzo
appara&icirc;t sous P&eacute;riph&eacute;riques.
Dans l'onglet VMware, vous pouvez sauvegarder les objets d'infrastructure VMware suivants :

Centre de donn&eacute;es




Dossier
Cluster
H&ocirc;te ESXi
Liste des ressources
Chacun de ces objets d'infrastructure fonctionne comme un objet de groupe pour les machines
virtuelles. Lorsque vous appliquez un plan de protection &agrave; l'un de ces objets de groupe, toutes les
machines virtuelles qui y sont incluses seront sauvegard&eacute;es. Vous pouvez sauvegarder soit les
machines de groupes s&eacute;lectionn&eacute;es en cliquant sur Sauvegarder, soit les machines de groupe
parentes dans lesquelles le groupe s&eacute;lectionn&eacute; est inclus en cliquant sur Sauvegarde de groupe.
Par exemple, vous avez s&eacute;lectionn&eacute; le cluster, puis le pool de ressources qui s'y trouve. Si vous
cliquez sur Sauvegarder, toutes les machines virtuelles incluses dans le pool de ressources
s&eacute;lectionn&eacute; seront sauvegard&eacute;es. Si vous cliquez sur Sauvegarde groupe, toutes les machines
virtuelles incluses dans le cluster seront sauvegard&eacute;es.
Vous pouvez modifier les informations d’identification pour le vCenter Server ou l’h&ocirc;te ESXi
autonome sans r&eacute;installer l’agent.
Modification des informations d'identification d'acc&egrave;s au vCenter Server ou &agrave; l'h&ocirc;te ESXi
1. Dans P&eacute;riph&eacute;riques, cliquez sur VMware.
2. Cliquez sur H&ocirc;tes et clusters.
3. Dans la liste H&ocirc;tes et clusters (&agrave; droite de l’arborescence H&ocirc;tes et clusters), s&eacute;lectionnez le
vCenter Server ou l’h&ocirc;te ESXi autonome indiqu&eacute; lors de l’installation de l’agent pour VMware.
4. Cliquez sur D&eacute;tails.
5. Dans Accr&eacute;ditations, cliquez sur le nom d’utilisateur.
6. Indiquez les nouvelles informations d’identification, puis cliquez sur OK.
18.2.8 Affichage de l'&eacute;tat de la sauvegarde dans vSphere Client
Vous pouvez afficher l'&eacute;tat de la sauvegarde et la derni&egrave;re heure de sauvegarde d'une machine
virtuelle dans vSphere Client.
Cette information appara&icirc;t dans le r&eacute;sum&eacute; de la machine virtuelle (R&eacute;sum&eacute; &gt; Attributs
personnalis&eacute;s/Annotations/Remarques, en fonction du type de client et de la version de vSphere).
Vous pouvez &eacute;galement activer les colonnes Derni&egrave;re sauvegarde et &Eacute;tat de la sauvegarde sur
l'onglet Machines virtuelles pour tous les h&ocirc;tes, centres de donn&eacute;es, dossiers, pools de ressources
ou le serveur vCenter entier.
Pour fournir ces attributs, l'agent pour VMware doit disposer des privil&egrave;ges suivants en plus de ceux
d&eacute;crits dans la section &laquo; Agent pour VMware - privil&egrave;ges n&eacute;cessaires &raquo; (p. 361) :


Global &gt; G&eacute;rer les rapports personnalis&eacute;s
Global &gt; D&eacute;finir un attribut personnalis&eacute;
18.2.9 Agent pour VMware - privil&egrave;ges n&eacute;cessaires
Cette section d&eacute;crit les droits requis pour les op&eacute;rations de machines virtuelles ESXi ainsi que pour le
d&eacute;ploiement de mat&eacute;riels virtuels.
Pour ex&eacute;cuter une op&eacute;ration avec des objets vCenter, comme les machines virtuelles, les h&ocirc;tes ESXi,
les clusters, vCenter et plus encore, l'agent pour VMware s'authentifie sur vCenter ou l'h&ocirc;te ESXi &agrave;
l'aide des identifiants vSphere fournis par un utilisateur. Le compte vSphere utilis&eacute; par l'agent pour
VMware pour se connecter &agrave; vSphere doit disposer des privil&egrave;ges n&eacute;cessaires &agrave; tous les niveaux de
l'infrastructure vSphere, &agrave; commencer par le niveau vCenter.
Pr&eacute;cisez le compte vSphere disposant des privil&egrave;ges n&eacute;cessaires pendant l'installation ou la
configuration de l'agent pour VMware. Si vous devez changer le compte ult&eacute;rieurement,
reportez-vous &agrave; la section &laquo; Gestion des environnements de virtualisation &raquo; (p. 359).
Pour attribuer des autorisations &agrave; un utilisateur vSphere au niveau de vCenter, proc&eacute;dez comme
suit :
1. Connectez-vous au client Web vSphere.
2. Faites un clic droit sur vCenter, puis cliquez sur Ajouter une autorisation.
3. S&eacute;lectionnez ou ajoutez un nouvel utilisateur ayant le r&ocirc;le n&eacute;cessaire (ce r&ocirc;le doit inclure toutes
les autorisations requises du tableau ci-dessous).
4. S&eacute;lectionnez l'option Propager vers les enfants.
Op&eacute;ration
Objet
Droit
Op&eacute;rations de
chiffrement
Ajouter un disque
Acc&egrave;s direct
+*
Allouer de l'espace
+
+
Parcourir le magasin
de donn&eacute;es
Configurer un
magasin de donn&eacute;es
+
+
+
Op&eacute;rations de bas
niveau sur les
fichiers
Global
Ex&eacute;cuter une D&eacute;ploiement
MV &agrave; partir d'un appareil
d'une
virtuel
sauvegarde
+*
(&agrave; partir de
vSphere 6.5)
Magasin de
donn&eacute;es
Sauvegarder Restaurer
Restaurer
une MV
sur une
sur une MV
nouvelle MV existante
+
+
+
+
+
+
+
+
Licences
D&eacute;sactiver les
m&eacute;thodes
+
+
+
+
+
+
+
Op&eacute;ration
Objet
H&ocirc;te &gt;
Configuration
Droit
Sauvegarder Restaurer
Restaurer
une MV
sur une
sur une MV
nouvelle MV existante
Activer les m&eacute;thodes
+
+
+
G&eacute;rer les rapports
personnalis&eacute;s
+
+
+
D&eacute;finir un attribut
personnalis&eacute;
+
+
+
Ex&eacute;cuter une D&eacute;ploiement
MV &agrave; partir d'un appareil
d'une
virtuel
sauvegarde
Configuration du
d&eacute;marrage
automatique de MV
+
Configuration de la
partition de stockage
H&ocirc;te -&gt;Inventaire
Modifier le cluster
H&ocirc;te &gt; Op&eacute;rations
locales
Cr&eacute;er une MV
+
+
+
+
Supprimer une MV
+
+
Reconfigurer une
MV
+
+
R&eacute;seau
Attribuer un r&eacute;seau
+
+
+
+
Ressource
Attribuer une MV &agrave;
un pool de
ressources
+
+
+
+
vApp
Ajouter une machine
virtuelle
+
Importer
Machine virtuelle &gt; Ajouter un disque
Configuration
existant
+
+
+
Ajouter un nouveau
disque
+
Ajouter ou
supprimer un
p&eacute;riph&eacute;rique
+
Advanced
+
Modifier le nombre
de processeurs
+
+
+
+
+
+
+
+
+
Suivi de changement
de disque
+
+
Location de disque
+
+
M&eacute;moire
Supprimer un disque
+
+
+
+
+
+
Op&eacute;ration
Objet
Droit
Sauvegarder Restaurer
Restaurer
une MV
sur une
sur une MV
nouvelle MV existante
Renommer
Ex&eacute;cuter une D&eacute;ploiement
MV &agrave; partir d'un appareil
d'une
virtuel
sauvegarde
+
D&eacute;finir une
annotation
+
Param.
+
+
+
Machine virtuelle &gt; Ex&eacute;cution de
Op&eacute;rations invit&eacute;
programme
d'op&eacute;ration invit&eacute;
+**
+
Requ&ecirc;tes
d'op&eacute;ration invit&eacute;
+**
+
Modifications des
op&eacute;rations invit&eacute;
+**
Machine virtuelle &gt; Obtenir le ticket de
Interaction
contr&ocirc;le invit&eacute; (dans
vSphere 4.1 et 5.0)
+
Configurer le
support CD
+
+
Interaction de la
console
+
Gestion du syst&egrave;me
d'exploitation invit&eacute;
par VIX API (dans
vSphere 5.1 et
versions ult&eacute;rieures)
Mettre hors tension
+
+
+
+
+
+
Mettre sous tension
+
+
+
Machine virtuelle &gt; Cr&eacute;er &agrave; partir d'une
Inventaire
machine existante
+
+
+
Cr&eacute;er une nouvelle
+
+
+
D&eacute;placement
+
+
Inscrire
+
Supprimer
+
+
D&eacute;sinscrire
+
+
Machine virtuelle &gt; Autoriser l'acc&egrave;s au
Allocation
disque
Autoriser l'acc&egrave;s au
disque en lecture
seule
+
+
+
+
+
+
+
Op&eacute;ration
Objet
Droit
Autoriser le
t&eacute;l&eacute;chargement de
machine virtuelle
Machine virtuelle &gt; Cr&eacute;er un instantan&eacute;
&Eacute;tat
Supprimer
l'instantan&eacute;
Sauvegarder Restaurer
Restaurer
une MV
sur une
sur une MV
nouvelle MV existante
+
+
Ex&eacute;cuter une D&eacute;ploiement
MV &agrave; partir d'un appareil
d'une
virtuel
sauvegarde
+
+
+
+
+
+
+
+
+
+
* Ce droit est uniquement obligatoire pour les sauvegardes de machines chiffr&eacute;es.
** Ce droit est uniquement obligatoire pour les sauvegardes reconnaissant les applications.
18.3 Sauvegarde de machines Hyper-V en cluster.
Dans un cluster Hyper-V, les machines virtuelles peuvent migrer entre les nœuds cluster. Suivez ces
recommandations pour configurer une sauvegarde correcte de machines Hyper-V en cluster :
1. Une machine doit &ecirc;tre disponible pour la sauvegarde quel que soit le nœud sur lequel elle migre.
Pour garantir que l'agent pour Hyper-V puisse acc&eacute;der &agrave; une machine sur n'importe quel nœud,
le service de l'agent (p. 65) doit &ecirc;tre ex&eacute;cut&eacute; sous un compte utilisateur de domaine qui dispose
de privil&egrave;ges administratifs sur chacun des nœuds cluster.
Nous vous conseillons de sp&eacute;cifier un tel compte pour le service de l'agent pendant l'installation
de l'agent pour Hyper-V.
2. Installez l'agent pour Hyper-V sur chaque nœud du cluster.
3. Enregistrez tous les agents sur le serveur de gestion.
Haute disponibilit&eacute; d'une machine restaur&eacute;e
Lorsque vous restaurez des disques sauvegard&eacute;s vers une machine virtuelle Hyper-V existante, la
propri&eacute;t&eacute; de haute disponibilit&eacute; de la machine reste inchang&eacute;e.
Lorsque vous r&eacute;cup&eacute;rez des disques sauvegard&eacute;s sur une nouvelle machine virtuelle Hyper-V, ou que
vous effectuez une conversion vers une machine virtuelle Hyper-V dans le cadre d'un plan de
protection (p. 163), la machine r&eacute;sultante n'est pas hautement disponible. Elle est consid&eacute;r&eacute; comme
une machine de rechange et est normalement d&eacute;sactiv&eacute;e. Si vous devez utiliser la machine dans
l'environnement de production, vous pouvez la configurer pour la haute disponibilit&eacute; &agrave; partir du
composant logiciel enfichable Gestion du cluster de basculement.
18.4 Limite le nombre total de machines virtuelles
sauvegard&eacute;es simultan&eacute;ment.
L'option de sauvegarde Planification (p. 198) d&eacute;finit le nombre de machines virtuelles qu'un agent
peut sauvegarder simultan&eacute;ment lors de l'ex&eacute;cution d'un plan de protection donn&eacute;.
Lorsque plusieurs plans de protection se chevauchent dans le temps, les nombres sp&eacute;cifi&eacute;s dans leurs
options de sauvegarde sont additionn&eacute;s. M&ecirc;me si le nombre total r&eacute;sultant est limit&eacute; de mani&egrave;re
programm&eacute;e &agrave; 10, les plans qui se chevauchent affectent les performances de sauvegarde et
surchargent aussi bien l'h&eacute;bergeur que le stockage de la machine virtuelle.
Vous pouvez r&eacute;duire davantage le nombre total de machines virtuelles qu'un agent pour VMware ou
un agent pour Hyper-V peut sauvegarder simultan&eacute;ment.
Pour limiter le nombre total de machines virtuelles qu'un agent pour VMware (Windows) ou
un agent pour Hyper-V peut sauvegarder :
1. Sur la machine ex&eacute;cutant l'agent, cr&eacute;ez un nouveau document texte et ouvrez-le dans un &eacute;diteur
de texte comme le Bloc-notes.
2. Copiez et collez les lignes suivantes dans le fichier :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\MMS\Configuration\ManagedMachine\Simultane
ousBackupsLimits]
&quot;MaxNumberOfSimultaneousBackups&quot;=dword:00000001
3. Remplacez 00000001 par la valeur hexad&eacute;cimale de la limite que vous souhaitez d&eacute;finir. Par
exemple, 00000001 est 1 et 0000000A est 10.
4. Enregistrez le document sous limit.reg.
5. Ex&eacute;cutez le fichier en tant qu'administrateur.
6. Confirmez que vous souhaitez modifier le registre Windows.
7. Proc&eacute;dez comme suit pour red&eacute;marrer l'agent :
a. Dans le menu D&eacute;marrer, cliquez sur Ex&eacute;cuter, puis entrez : cmd.
b. Cliquez sur OK.
c. Ex&eacute;cutez les commandes suivantes :
net stop mms
net start mms
Pour limiter le nombre total de machines virtuelles qu'un agent pour VMware (mat&eacute;riel
virtuel) ou un agent pour Hyper-V (Linux) peut sauvegarder :
1. Sur la machine ex&eacute;cutant l'agent, d&eacute;marrez l'interface de commande :

Agent pour VMware (mat&eacute;riel virtuel) : appuyez sur CTRL+SHIFT+F2 lorsque vous vous
trouvez dans l'interface utilisateur du mat&eacute;riel virtuel.

Agent pour VMware (Linux) : connectez-vous en tant qu'utilisateur root (superutilisateur) &agrave;
l'ordinateur ex&eacute;cutant le dispositif virtuel Acronis Cyber Protect. Le mot de passe est le
m&ecirc;me que pour la console Web Cyber Protect.
2. Ouvrez le fichier /etc/Acronis/MMS.config avec un &eacute;diteur de texte, tel que vi.
3. Localisez la section suivante :
&lt;key name=&quot;SimultaneousBackupsLimits&quot;&gt;
&lt;value name=&quot;MaxNumberOfSimultaneousBackups&quot; type=&quot;Tdword&quot;&gt;&quot;10&quot;&lt;/value&gt;
&lt;/key&gt;
4. Remplacez 10 par la valeur d&eacute;cimale de la limite que vous souhaitez d&eacute;finir.
5. Enregistrez le fichier.
6. Red&eacute;marrez l'agent :


Agent pour VMware (mat&eacute;riel virtuel) : ex&eacute;cutez la reboot commande.
Agent pour VMware (Linux) : ex&eacute;cutez la commande suivante :
sudo service acronis_mms restart
18.5 Migration de machine
Vous pouvez effectuer une migration de machine en restaurant sa sauvegarde sur une machine autre
que celle d'origine.
Le tableau suivant r&eacute;sume les options de migration disponibles.
Destinations de restauration disponibles
Machine physique
Machine virtuelle
ESXi
Machine virtuelle
Hyper-V
Machine virtuelle
HC3 de Scale
Computing
Machine physique
+
+
+
-
Machine virtuelle
VMware ESXi
+
+
+
-
Machine virtuelle Hyper-V
+
+
+
-
Machine virtuelle HC3 de
Scale Computing
+
+
+
+
Type de machine sauvegard&eacute;e
Pour obtenir des directives relatives &agrave; la migration, consultez les sections suivantes :



Physique vers virtuel (P2V) – &laquo; Machine physique vers virtuelle &raquo; (p. 209)
Virtuelle vers virtuelle (V2V) – &laquo; Machine virtuelle &raquo; (p. 210)
Virtuelle vers physique (V2P) – &laquo; Machine virtuelle &raquo; (p. 210) ou &laquo; Restauration de disques &agrave;
l'aide d'un support de d&eacute;marrage &raquo; (p. 211)
M&ecirc;me s'il est possible d'effectuer une migration V2P dans l'interface Web, nous vous recommandons
d'utiliser un support de d&eacute;marrage dans des cas sp&eacute;cifiques. Le support peut parfois &ecirc;tre utile pour la
migration sur ESXi ou Hyper-V.
Le support vous permet de :

Ex&eacute;cutez la migration P2V et V2P d'une machine Linux contenant des volumes logiques (LVM).
Utilisez l'agent pour Linux ou un support de d&eacute;marrage pour cr&eacute;er la sauvegarde et le support de
d&eacute;marrage &agrave; restaurer.

fournir des pilotes pour du mat&eacute;riel sp&eacute;cifique, primordial pour la capacit&eacute; de d&eacute;marrage du
syst&egrave;me.
18.6 Machines virtuelles Windows Azure et Amazon EC2
Pour sauvegarder une machine virtuelle Windows Azure ou Amazon EC2, installez un agent de
protection sur la machine. Les op&eacute;rations de sauvegarde et de restauration sont les m&ecirc;mes que pour
une machine physique. La machine est toutefois consid&eacute;r&eacute;e comme une machine virtuelle lorsque
vous d&eacute;finissez les quotas pour le nombre de machines dans un d&eacute;ploiement Cloud.
La diff&eacute;rence avec une machine physique est que les machines virtuelles Windows Azure et
Amazon EC2 ne peuvent pas &ecirc;tre d&eacute;marr&eacute;es &agrave; partir de supports de d&eacute;marrage. Si vous souhaitez
effectuer une restauration vers une nouvelle machine virtuelle Windows Azure ou Amazon EC2,
suivez la proc&eacute;dure ci-dessous.
Pour restaurer une machine en tant que machine virtuelle Windows Azure ou Amazon EC2
1. Cr&eacute;ez une nouvelle machine virtuelle &agrave; partir d'une image/d'un mod&egrave;le dans Windows Azure ou
Amazon EC2. La nouvelle machine doit avoir la m&ecirc;me configuration de disque que la machine
que vous souhaitez restaurer.
2. Installez l'agent pour Windows ou l'agent pour Linux sur la nouvelle machine.
3. Restaurez la machine sauvegard&eacute;e, comme d&eacute;crit dans &laquo; Machine physique &raquo; (p. 207). Lorsque
vous configurez la restauration, s&eacute;lectionnez la nouvelle machine en tant que machine cible.
Configuration r&eacute;seau requise
Les agents install&eacute;s sur les machines sauvegard&eacute;es doivent pouvoir communiquer avec le serveur de
gestion sur le r&eacute;seau.
D&eacute;ploiement sur site
 Si les agents et le serveur de gestion sont install&eacute;s dans le Cloud Azure/EC2, toutes les machines
se trouvent d&eacute;j&agrave; sur le m&ecirc;me r&eacute;seau. Aucune autre action n'est requise.

Si le serveur de gestion est situ&eacute; hors du Cloud Azure/EC2, les machines situ&eacute;es dans le Cloud ne
disposeront pas d'un acc&egrave;s r&eacute;seau au r&eacute;seau local o&ugrave; le serveur de gestion est install&eacute;. Pour
permettre aux agents install&eacute;s sur ces machines de communiquer avec le serveur de gestion, une
connexion de r&eacute;seau virtuel priv&eacute; (VPN) entre le r&eacute;seau local et le r&eacute;seau sur le Cloud
(Azure/EC2) doit &ecirc;tre &eacute;tablie. Pour obtenir des directives relatives &agrave; la cr&eacute;ation d'une connexion
VPN, consultez les articles suivants :
Amazon EC2 :
http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_VPN.html#vpn-create-cgw
Windows Azure :
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resourcemanager-portal
D&eacute;ploiement Cloud
Dans un d&eacute;ploiement Cloud, le serveur de gestion est situ&eacute; dans un des centres de donn&eacute;es Acronis,
ce qui signifie que les agents peuvent y acc&eacute;der. Aucune autre action n'est requise.
19 Protection de SAP HANA
La protection de SAP HANA est d&eacute;crite dans un document distinct disponible &agrave; l'adresse
https://dl.managed-protection.com/u/pdf/AcronisCyberProtect_15_SAP_HANA_whitepaper.pdf
20 Protection contre les malwares et protection
Web
La protection contre les malwares dans Cyber Protect vous offre les avantages suivants :


Protection optimale &agrave; toutes les &eacute;tapes : proactive, active et r&eacute;active.

Gestion du service Microsoft Security Essentials et de l'antivirus Windows Defender.
Quatre technologies antimalware int&eacute;gr&eacute;es pour vous offrir la meilleure protection &agrave; plusieurs
niveaux.
20.1 Protection contre les virus et les malwares
Le module de protection contre les virus et les malwares vous permet de prot&eacute;ger vos machines
Windows et macOS contre toutes les menaces de malwares r&eacute;centes. Notez que la fonctionnalit&eacute;
Active Protection, qui fait partie de la protection contre les malwares, n'est pas prise en charge sur
les machines macOS. Voir la liste compl&egrave;te des fonctionnalit&eacute;s anti-malware prises en charge :
Fonctionnalit&eacute;s prises en charge par syst&egrave;me d'exploitation (p. 2).
Acronis Cyber Protect est pris en charge et enregistr&eacute; dans le Centre de s&eacute;curit&eacute; Windows.
Si votre ordinateur est d&eacute;j&agrave; prot&eacute;g&eacute; par un antivirus tiers au moment de l'application du module de
protection contre les virus et les malwares sur l'ordinateur, le syst&egrave;me g&eacute;n&eacute;rera une alerte et
arr&ecirc;tera la protection lors de l'acc&egrave;s afin d'&eacute;viter d'&eacute;ventuels probl&egrave;mes de compatibilit&eacute; ou de
performances. Vous aurez besoin de d&eacute;sactiver ou de d&eacute;sinstaller la solution antivirus tierce pour
permettre &agrave; la protection antivirus et antimalware Acronis Cyber Protect d'&ecirc;tre parfaitement
fonctionnelle.
Les capacit&eacute;s anti-malware suivantes sont &agrave; votre disposition :

D&eacute;tection des malware dans les fichiers en mode temps r&eacute;el et &agrave; la demande (pour Windows et
macOS)




D&eacute;tection des comportements malveillants dans les processus (Windows)
Blocage de l'acc&egrave;s aux URL malveillantes (Windows)
Placement de fichiers dangereux en quarantaine
Ajout des applications d'entreprise de confiance &agrave; la liste blanche
Le module de protection contre les virus et les malwares vous offre deux types d'analyse :


Analyse de protection en temps r&eacute;el
Analyse des malwares &agrave; la demande
Analyse de protection en temps r&eacute;el
La protection en temps r&eacute;el v&eacute;rifie tous les fichiers ouverts ou en cours d'ex&eacute;cution sur une machine
afin de pr&eacute;venir les menaces de malwares.
Vous pouvez choisir parmi les types d'analyse suivants :

La d&eacute;tection lors de l'acc&egrave;s signifie que le programme anti-malware s'ex&eacute;cute en arri&egrave;re-plan et
analyse le syst&egrave;me de votre machine de mani&egrave;re active et constante, &agrave; la recherche de virus et
d'autres menaces malveillantes, pendant tout le temps o&ugrave; votre syst&egrave;me est allum&eacute;. Les malware
seront d&eacute;tect&eacute;s dans les deux cas lorsqu'un fichier est en cours d'ex&eacute;cution, et lors de diverses
op&eacute;rations impliquant le fichier, comme son ouverture en vue de le lire/le modifier.

La d&eacute;tection lors de l'ex&eacute;cution signifie que seuls les fichiers ex&eacute;cutables seront analys&eacute;s lors de
leur ex&eacute;cution, afin de garantir qu'ils sont inoffensifs et qu'ils n'endommageront pas votre
machine ni vos donn&eacute;es. La copie d'un fichier infect&eacute; ne sera pas d&eacute;tect&eacute;e.
Analyse des malwares &agrave; la demande
L'analyse anti-malware est r&eacute;alis&eacute;e de fa&ccedil;on planifi&eacute;e.
Vous pouvez suivre les r&eacute;sultats de l'analyse anti-malware dans le widget Tableau de bord &gt;
Pr&eacute;sentation &gt; Affect&eacute;s r&eacute;cemment (p. 430).
20.1.1 Param&egrave;tres de protection contre les virus et les malware
Pour apprendre &agrave; cr&eacute;er un plan de protection avec le module de protection contre les virus et les
malwares, reportez-vous &agrave; la section &laquo; Cr&eacute;ation d'un plan de protection &raquo;.
Vous pouvez d&eacute;finir les param&egrave;tres suivants pour le module de protection contre les virus et les
malwares.
Active Protection
Active Protection prot&egrave;ge un syst&egrave;me des ransomware et des malware d'extraction de
cryptomonnaie. Un ransomware chiffre les fichiers et exige une ran&ccedil;on en &eacute;change de la cl&eacute; de
chiffrement. Un malware de cryptomining effectue des calculs math&eacute;matiques en arri&egrave;re-plan et
monopolise ainsi la puissance de traitement ainsi que le trafic r&eacute;seau.
Active Protection est disponible pour les machines ex&eacute;cutant Windows 7 et les versions ult&eacute;rieures,
ainsi que Windows Server 2008 R2 et les versions ult&eacute;rieures. L’agent pour Windows doit &ecirc;tre install&eacute;
sur la machine.
Fonctionnement
Active Protection surveille les processus en cours d'ex&eacute;cution sur la machine prot&eacute;g&eacute;e. Lorsqu'un
processus tiers essaye de chiffrer des fichiers ou d'extraire de la cryptomonnaie, Active Protection
g&eacute;n&egrave;re une alerte et ex&eacute;cute des actions suppl&eacute;mentaires, si ces derni&egrave;res sont pr&eacute;cis&eacute;es par la
configuration.
Par ailleurs, Active Protection emp&ecirc;che les modifications non autoris&eacute;es des propres processus du
logiciel de sauvegarde, de ses enregistrements du registre, et de ses fichiers ex&eacute;cutables et de
configuration, ainsi que des sauvegardes contenues dans les dossiers locaux.
Pour identifier les processus malveillants, Active Protection utilise des heuristiques
comportementales. Active Protection compare la cha&icirc;ne d’actions r&eacute;alis&eacute;es par un processus avec la
cha&icirc;ne d’&eacute;v&eacute;nements enregistr&eacute;e dans la base de donn&eacute;es des sch&eacute;mas de comportement
malveillants. Cette approche permet &agrave; Active Protection de d&eacute;tecter de nouveaux malware gr&acirc;ce &agrave;
leur comportement typique.
Param&egrave;tre par d&eacute;faut : Activ&eacute;.
Param&egrave;tres d'Active Protection
Dans Action lors de la d&eacute;tection, s&eacute;lectionnez l’action que le logiciel ex&eacute;cutera lors de la d&eacute;tection
d’une activit&eacute; de ransomware, puis cliquez sur Termin&eacute;.
Vous pouvez s&eacute;lectionner l'une des options suivantes :

Notifier uniquement
Le logiciel g&eacute;n&eacute;rera une alerte au sujet du processus.

Arr&ecirc;ter le processus
Le logiciel g&eacute;n&eacute;rera une alerte et arr&ecirc;tera le processus.

Revenir &agrave; l’utilisation du cache
Le logiciel g&eacute;n&eacute;rera une alerte, arr&ecirc;tera le processus et annulera les modifications apport&eacute;es aux
fichiers, &agrave; l’aide du cache de service.
Param&egrave;tre par d&eacute;faut : Revenir &agrave; l'utilisation du cache.
D&eacute;tection des comportements
Acronis Cyber Protect prot&egrave;ge votre syst&egrave;me au moyen d'heuristiques comportementales lui
permettant d'identifier les processus malveillants : le logiciel compare la cha&icirc;ne d'actions r&eacute;alis&eacute;es
par un processus avec la cha&icirc;ne d'&eacute;v&eacute;nements enregistr&eacute;e dans la base de donn&eacute;es des sch&eacute;mas de
comportement malveillants. Par cons&eacute;quent, un nouveau malware est d&eacute;tect&eacute; gr&acirc;ce &agrave; son
comportement typique.
D&eacute;tection des comportements
Param&egrave;tre par d&eacute;faut : Activ&eacute;.
Param&egrave;tres de d&eacute;tection des comportements
Dans Action lors de la d&eacute;tection, s&eacute;lectionnez l'action que le logiciel ex&eacute;cutera lors de la d&eacute;tection
d'une activit&eacute; de malware, puis cliquez sur Termin&eacute;.
Vous pouvez s&eacute;lectionner l'une des options suivantes :

Notifier uniquement
Le logiciel g&eacute;n&eacute;rera une alerte au sujet du processus suspect&eacute; d'activit&eacute; de malware.

Arr&ecirc;ter le processus
Le logiciel g&eacute;n&eacute;rera une alerte et arr&ecirc;tera le processus suspect&eacute; d'activit&eacute; de malware.

Quarantaine
Le syst&egrave;me g&eacute;n&eacute;rera une alerte, arr&ecirc;tera le processus et placera l'&eacute;l&eacute;ment ex&eacute;cutable dans le
dossier de quarantaine.
Param&egrave;tre par d&eacute;faut : Quarantaine.
Autoprotection
L'autoprotection emp&ecirc;che les modifications non autoris&eacute;es des propres processus du logiciel, de ses
enregistrements du registre et de ses fichiers ex&eacute;cutables et de configuration, ainsi que des
sauvegardes contenues dans les dossiers locaux. Nous ne recommandons pas la d&eacute;sactivation de
cette fonctionnalit&eacute;.
Param&egrave;tre par d&eacute;faut : Activ&eacute;.
Autoriser les processus &agrave; modifier des sauvegardes
L'option Autoriser des processus particuliers &agrave; modifier des sauvegardes prend effet lorsque
l'option Autoprotection est activ&eacute;e.
Elle s'applique aux fichiers qui disposent d'une extension .tibx, .tib ou .tia et qui sont situ&eacute;s dans des
dossiers locaux.
Cette option vous permet de pr&eacute;ciser les processus qui sont autoris&eacute;s &agrave; modifier les fichiers de
sauvegarde, m&ecirc;me si ces fichiers sont prot&eacute;g&eacute;s par l'autoprotection. Elle est tr&egrave;s utile, par exemple,
si vous supprimez des fichiers de sauvegarde ou les d&eacute;placez vers un emplacement diff&eacute;rent &agrave; l'aide
d'un script.
Si cette option est d&eacute;sactiv&eacute;e, les fichiers de sauvegarde ne peuvent &ecirc;tre modifi&eacute;s que par les
processus sign&eacute;s par le fournisseur du logiciel de sauvegarde. Cela permet au logiciel d'appliquer des
r&egrave;gles de r&eacute;tention et de supprimer des sauvegardes lorsqu'un utilisateur le demande depuis
l'interface Web. Les autres processus, qu'ils soient suspects ou non, ne peuvent pas modifier les
sauvegardes.
Si cette option est activ&eacute;e, vous pouvez autoriser d'autres processus &agrave; modifier les sauvegardes.
Sp&eacute;cifiez le chemin d'acc&egrave;s complet au processus ex&eacute;cutable, en commen&ccedil;ant par la lettre du
lecteur.
Param&egrave;tre par d&eacute;faut : D&eacute;sactiv&eacute;.
Protection du dossier r&eacute;seau
L'option Prot&eacute;ger vos dossiers r&eacute;seau mapp&eacute;s en tant que lecteurs locaux d&eacute;finit si la protection
contre les virus et les malwares prot&egrave;ge les dossiers r&eacute;seau qui sont mapp&eacute;s en tant que lecteurs
locaux contre les processus malveillants locaux.
Cette option s'applique aux fichiers partag&eacute;s via les protocoles SMB ou NFS.
Si un fichier &eacute;tait situ&eacute; &agrave; l'origine sur un lecteur mapp&eacute;, il ne peut pas &ecirc;tre sauvegard&eacute; dans
l'emplacement d'origine lorsqu'il est extrait du cache &agrave; l'aide de l'action Revenir &agrave; l’utilisation du
cache. Il sera en fait sauvegard&eacute; dans le dossier indiqu&eacute; dans les param&egrave;tres de cette option. Le
dossier par d&eacute;faut est le suivant : C:\ProgramData\Acronis\Restored Network Files. Si ce dossier
n'existe pas, il sera cr&eacute;&eacute;. Si vous souhaitez modifier ce chemin, veillez &agrave; choisir un dossier local. Les
dossiers r&eacute;seau, y compris les dossiers sur les lecteurs mapp&eacute;s, ne sont pas pris en charge.
Param&egrave;tre par d&eacute;faut : Activ&eacute;.
Protection c&ocirc;t&eacute; serveur
Cette option d&eacute;finit si la protection contre les virus et les malwares prot&egrave;ge les dossiers r&eacute;seau que
vous partagez des connexions entrantes ext&eacute;rieures en provenance d'autres serveurs du r&eacute;seau, qui
pourraient potentiellement amener des menaces.
Param&egrave;tre par d&eacute;faut : D&eacute;sactiv&eacute;.
D&eacute;finir des connexions fiables et bloqu&eacute;es
Dans l'onglet Fiable, vous pouvez sp&eacute;cifier les connexions autoris&eacute;es &agrave; modifier des donn&eacute;es. Vous
devez d&eacute;finir le nom d'utilisateur et l'adresse IP.
Dans l'onglet Bloqu&eacute;, vous pouvez sp&eacute;cifier les connexions qui ne sont pas autoris&eacute;es &agrave; modifier des
donn&eacute;es. Vous devez d&eacute;finir le nom d'utilisateur et l'adresse IP.
D&eacute;tection d'un processus de cryptominage
Cette option d&eacute;finit si la protection contre les virus et les malwares d&eacute;tecte les malwares de
cryptomining potentiels.
Un malware de cryptomining r&eacute;duit la performance des applications utiles, accro&icirc;t la facture
d'&eacute;lectricit&eacute;, peut causer des plantages syst&egrave;me et m&ecirc;me endommager le mat&eacute;riel &agrave; cause d'un
usage abusif. Nous vous recommandons d'ajouter les malwares de cryptominage &agrave; la liste des
processus nuisibles pour les emp&ecirc;cher de s'ex&eacute;cuter.
Param&egrave;tre par d&eacute;faut : Activ&eacute;.
Param&egrave;tres de d&eacute;tection d'un processus de cryptominage
S&eacute;lectionnez l'action que le logiciel ex&eacute;cutera lors de la d&eacute;tection d'une activit&eacute; de cryptominage,
puis cliquez sur Termin&eacute;. Vous pouvez s&eacute;lectionner l'une des options suivantes :

Notifier uniquement
Le logiciel g&eacute;n&egrave;re une alerte au sujet du processus suspect&eacute; d'activit&eacute; de cryptominage.

Arr&ecirc;ter le processus
Le logiciel g&eacute;n&egrave;re une alerte et arr&ecirc;te le processus suspect&eacute; d'activit&eacute; de cryptominage.
Param&egrave;tre par d&eacute;faut : Arr&ecirc;ter le processus.
Protection en temps r&eacute;el
La protection en temps r&eacute;el recherche constamment des virus et autres menaces dans votre syst&egrave;me
informatique pendant tout le temps o&ugrave; votre syst&egrave;me est allum&eacute;.
Param&egrave;tre par d&eacute;faut : Activ&eacute;.
Configurer l'action lors de la d&eacute;tection pour une protection en temps r&eacute;el
Dans Action lors de la d&eacute;tection, s&eacute;lectionnez l'action que le logiciel ex&eacute;cutera lors de la d&eacute;tection
d'un virus ou d'une activit&eacute; de malware, puis cliquez sur Termin&eacute;.
Vous pouvez s&eacute;lectionner l'une des options suivantes :

Bloquer et notifier
Le logiciel bloque le processus et g&eacute;n&egrave;re une alerte au sujet du processus suspect&eacute; d'activit&eacute; de
malware.

Quarantaine
Le logiciel g&eacute;n&egrave;re une alerte, arr&ecirc;te le processus et place le fichier ex&eacute;cutable dans le dossier de
quarantaine.
Param&egrave;tre par d&eacute;faut : Quarantaine.
Configurer le mode d'analyse pour une protection en temps r&eacute;el
En mode d'analyse, s&eacute;lectionnez l'action que le logiciel ex&eacute;cutera lors de la d&eacute;tection d'une activit&eacute;
de malware, puis cliquez sur Termin&eacute;.
Vous pouvez s&eacute;lectionner l'une des options suivantes :

Mode sur acc&egrave;s intelligent : surveille toutes les activit&eacute;s du syst&egrave;me et analyse
automatiquement les fichiers lorsque quelqu'un y acc&egrave;de pour lecture ou &eacute;criture, ou chaque
fois qu'un programme est lanc&eacute;.

Lors de l'ex&eacute;cution : analyse automatiquement les fichiers ex&eacute;cutables lors de leur lancement,
afin de v&eacute;rifier qu'ils sont inoffensifs et qu'ils n'endommageront pas votre ordinateur ni vos
donn&eacute;es.
Param&egrave;tre par d&eacute;faut : Mode sur acc&egrave;s intelligent.
Planifier l'analyse
Vous pouvez d&eacute;finir une planification selon laquelle le syst&egrave;me de votre machine sera analys&eacute; &agrave; la
recherche de malwares. Activez l'option Planifier l'analyse.
Param&egrave;tre par d&eacute;faut : Activ&eacute;.
Action lors de la d&eacute;tection :

Quarantaine
Le logiciel g&eacute;n&egrave;re une alerte et place le fichier ex&eacute;cutable dans le dossier de quarantaine.

Notifier uniquement
Le logiciel g&eacute;n&egrave;re une alerte au sujet du processus suspect&eacute; d'&ecirc;tre un malware.
Param&egrave;tre par d&eacute;faut : Quarantaine.
Type d'analyse :

Compl&egrave;te
L'analyse compl&egrave;te est bien plus longue que l'analyse rapide, car chaque fichier est v&eacute;rifi&eacute;.

Rapide
L'analyse rapide analyse uniquement les emplacements courants o&ugrave; se trouvent habituellement
les malwares sur la machine.
Param&egrave;tre par d&eacute;faut : Rapide.
Planifiez l'ex&eacute;cution de la t&acirc;che &agrave; l'aide des &eacute;v&eacute;nements suivants :


Planifier selon l'horaire : la t&acirc;che sera ex&eacute;cut&eacute;e selon l'horaire sp&eacute;cifi&eacute;.

Lorsque l'utilisateur se d&eacute;connecte au syst&egrave;me : par d&eacute;faut, la d&eacute;connexion de n'importe quel
utilisateur lancera la t&acirc;che. Vous pouvez remplacer tout utilisateur par un compte d'utilisateur
sp&eacute;cifique.
Lorsque l'utilisateur se connecte au syst&egrave;me : par d&eacute;faut, la connexion de n'importe quel
utilisateur lancera la t&acirc;che. Vous pouvez remplacer tout utilisateur par un compte d'utilisateur
sp&eacute;cifique.
Remarque La t&acirc;che ne sera pas lanc&eacute;e lors d'un arr&ecirc;t du syst&egrave;me. Un arr&ecirc;t est diff&eacute;rent d'une
d&eacute;connexion.


Au d&eacute;marrage du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e au d&eacute;marrage du syst&egrave;me d'exploitation.
&Agrave; l'arr&ecirc;t du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e &agrave; l'arr&ecirc;t du syst&egrave;me d'exploitation.
Param&egrave;tre par d&eacute;faut : Planifier selon l'horaire.
Type de planification :

Mensuelle : s&eacute;lectionnez les mois et les semaines ou jours du mois pendant lesquels la t&acirc;che
sera ex&eacute;cut&eacute;e.


Quotidienne : s&eacute;lectionnez les jours de la semaine pendant lesquels la t&acirc;che sera ex&eacute;cut&eacute;e.
Horaire : s&eacute;lectionnez les jours de la semaine, le nombre de r&eacute;p&eacute;titions et l'intervalle d'ex&eacute;cution
de la t&acirc;che.
Param&egrave;tre par d&eacute;faut : Quotidien.
D&eacute;marrage &agrave; : s&eacute;lectionnez l'heure exacte &agrave; laquelle la t&acirc;che sera ex&eacute;cut&eacute;e.
Param&egrave;tre par d&eacute;faut : 14 h (sur la machine sur laquelle le logiciel est install&eacute;).
Ex&eacute;cuter sur une plage de date : configurez une plage pendant laquelle le programme configur&eacute; sera
effectif.
Conditions de d&eacute;marrage : d&eacute;finissez toutes les conditions qui doivent &ecirc;tre remplies simultan&eacute;ment
pour que la t&acirc;che soit ex&eacute;cut&eacute;e. Elles sont similaires aux conditions de d&eacute;marrage du module
Sauvegarde, d&eacute;crites dans la section &laquo; Conditions de d&eacute;marrage &raquo;.
Par exemple, les conditions de d&eacute;marrage suppl&eacute;mentaires suivantes peuvent &ecirc;tre d&eacute;finies :

R&eacute;partir les heures de d&eacute;marrage de t&acirc;che dans une fen&ecirc;tre de temps : cette option vous
permet de d&eacute;finir le d&eacute;lai dans lequel la t&acirc;che doit &ecirc;tre ex&eacute;cut&eacute;e et distribue les t&acirc;ches afin
d'&eacute;viter les goulots d'&eacute;tranglement au niveau du r&eacute;seau, car de nombreuses machines peuvent
avoir une faible bande passante vers l'h&ocirc;te o&ugrave; les services WSUS
(Windows Server Update Services) ou le serveur de gestion sont situ&eacute;s. Vous pouvez indiquer le
d&eacute;lai en heures, minutes ou secondes. Par exemple, si l'heure de d&eacute;marrage par d&eacute;faut est 10 h
et que le d&eacute;lai est 60 minutes, la t&acirc;che d&eacute;marrera entre 10 h et 11 h.


Si la machine est arr&ecirc;t&eacute;e, ex&eacute;cutez les t&acirc;ches rat&eacute;es lors du d&eacute;marrage de la machine

Si les conditions de d&eacute;marrage ne sont pas remplies, ex&eacute;cutez quand m&ecirc;me la t&acirc;che au bout
de : sp&eacute;cifiez la p&eacute;riode, en heures, apr&egrave;s laquelle la t&acirc;che sera lanc&eacute;e, quelles que soient les
autres conditions de d&eacute;marrage.
Emp&ecirc;cher l'activation du mode veille ou veille prolong&eacute;e lors de l'ex&eacute;cution de la t&acirc;che : cette
option fonctionne uniquement pour les machines sous Windows.
Analyser les fichiers d'archive
Param&egrave;tre par d&eacute;faut : Activ&eacute;.

Profondeur de r&eacute;apparition maximum
Le nombre de niveaux d'archive incorpor&eacute;es qui peuvent &ecirc;tre analys&eacute;s. Par exemple,
Document MIME &gt; archive ZIP &gt; archive Office &gt; contenu du document.
Param&egrave;tre par d&eacute;faut : 16.

Taille maximale
Taille maximale d'un fichier d'archive &agrave; analyser.
Param&egrave;tre par d&eacute;faut : Illimit&eacute;e.
Analyser les lecteurs amovibles
Param&egrave;tre par d&eacute;faut : D&eacute;sactiv&eacute;.



Lecteurs r&eacute;seau mapp&eacute;s (&agrave; distance)
P&eacute;riph&eacute;riques de stockage USB (Par exemple, une cl&eacute; USB ou des disques durs externes)
CD/DVD
Analyser uniquement les fichiers nouveaux ou modifi&eacute;s : seuls les fichiers nouveaux ou modifi&eacute;s
seront analys&eacute;s.
Param&egrave;tre par d&eacute;faut : Activ&eacute;.
Quarantaine
La zone de quarantaine est un dossier destin&eacute; &agrave; isoler les fichiers suspects (probablement infect&eacute;s)
ou potentiellement dangereux.
Supprimer les fichiers mis en quarantaine apr&egrave;s : d&eacute;finit la p&eacute;riode, en jours, apr&egrave;s laquelle les
fichiers en quarantaine seront supprim&eacute;s.
Param&egrave;tre par d&eacute;faut : 30 jours.
Exclusions
Pour minimiser les ressources consomm&eacute;es par l’analyse heuristique et &eacute;liminer les faux positifs
lorsqu’un programme de confiance est consid&eacute;r&eacute; comme un ransomware, vous pouvez d&eacute;finir les
param&egrave;tres suivants :
Dans l'onglet Fiable, vous pouvez sp&eacute;cifier les &eacute;l&eacute;ments suivants :

Les processus &agrave; ne jamais consid&eacute;rer comme malwares. Les processus sign&eacute;s par Microsoft sont
toujours fiables.


Dossiers dans lesquels les modifications des fichiers ne seront pas surveill&eacute;es.
Les fichiers et les dossiers pour lesquels l'analyse planifi&eacute;e ne sera pas ex&eacute;cut&eacute;e.
Dans l'onglet Bloqu&eacute;, vous pouvez sp&eacute;cifier les &eacute;l&eacute;ments suivants :

Les processus qui seront toujours bloqu&eacute;s. Ces processus ne pourront pas d&eacute;marrer tant
qu'Active Protection sera activ&eacute; sur la machine.

Les dossiers dans lesquels n'importe quel processus sera bloqu&eacute;.
Sp&eacute;cifiez le chemin d'acc&egrave;s complet au processus ex&eacute;cutable, en commen&ccedil;ant par la lettre du lecteur.
Par exemple : C:\Windows\Temp\er76s7sdkh.exe.
Pour sp&eacute;cifier des dossiers, vous pouvez utiliser les caract&egrave;res g&eacute;n&eacute;riques * et ?. L'ast&eacute;risque (*)
remplace z&eacute;ro ou plusieurs caract&egrave;res. Le point d'interrogation (?) remplace exactement un seul
caract&egrave;re. Il n'est pas possible d'utiliser des variables d'environnement telles que %AppData%.
Param&egrave;tre par d&eacute;faut : aucune exclusion n'est d&eacute;finie par d&eacute;faut.
20.2 Active Protection
Dans les &eacute;ditions Cyber Backup de Acronis Cyber Protect, Active Protection est un module distinct du
plan de protection (p. 121). Ce module dispose des param&egrave;tres suivants :






Action sur la d&eacute;tection
Autoprotection
Protection du dossier r&eacute;seau
Protection c&ocirc;t&eacute; serveur
D&eacute;tection d'un processus de cryptominage
Exclusions
Dans les &eacute;ditions Protect de Acronis Cyber Protect, Active Protection fait partie du module de
protection contre les virus et les malwares.
Pour en savoir plus sur Active Protection et ses param&egrave;tres, consultez Param&egrave;tres de protection
contre les virus et les malwares (p. 369).
20.3 Antivirus Windows Defender
L'antivirus Windows Defender est un composant anti-malware int&eacute;gr&eacute; &agrave; Microsoft Windows, qui est
fourni &agrave; partir de Windows 8.
Le module Antivirus de Windows Defender vous permet de configurer les r&egrave;gles de s&eacute;curit&eacute; de
l'antivirus Windows Defender et de suivre son &eacute;tat par l'interm&eacute;diaire de la console Web Cyber
Protect.
Ce module s'applique &agrave; toutes les machines sur lesquelles l'antivirus Windows Defender est install&eacute;.
Planifier l'analyse
Sp&eacute;cifiez la planification pour l'analyse planifi&eacute;e.
Mode d'analyse :

Compl&egrave;te : v&eacute;rification compl&egrave;te de tous les fichiers et dossiers, outre les &eacute;l&eacute;ments analys&eacute;s lors
de l'analyse rapide. Elle requiert plus de ressources machine comparativement &agrave; l'analyse rapide.

Rapide : une v&eacute;rification rapide des processus et dossiers en m&eacute;moire, dans lesquels se trouvent
g&eacute;n&eacute;ralement les malwares. Elle requiert moins de ressources machine.
D&eacute;finissez l'heure et le jour de la semaine pour l'ex&eacute;cution de l'analyse.
Analyse quotidienne rapide : d&eacute;finit l'heure de l'analyse quotidienne rapide.
En fonction de vos besoins, vous pouvez d&eacute;finir les options suivantes :
D&eacute;marrer l'analyse planifi&eacute;e lorsque la machine est allum&eacute;e, mais pas en cours d'utilisation
Examinez les derni&egrave;res d&eacute;finitions de virus et de logiciel espion avant d'ex&eacute;cuter une analyse
planifi&eacute;e
Limiter l'utilisation du CPU lors de l'analyse &agrave;
Pour plus d'informations sur les param&egrave;tres de planification de l'antivirus Windows Defender,
reportez-vous &agrave; l'article
https://docs.microsoft.com/fr-fr/sccm/protect/deploy-use/endpoint-antimalware-policies#schedule
d-scans-settings.
Actions par d&eacute;faut
D&eacute;finissez les actions par d&eacute;faut &agrave; ex&eacute;cuter pour les menaces d&eacute;tect&eacute;es selon leur niveau de gravit&eacute; :





Nettoyer : nettoyer le malware d&eacute;tect&eacute; sur une machine.


Aucune action : aucune action ne sera effectu&eacute;e.
Quarantaine : placer le malware d&eacute;tect&eacute; en quarantaine, mais ne pas le supprimer.
Supprimer ; supprimer le malware d&eacute;tect&eacute; d'une machine.
Autoriser : ne pas supprimer le malware d&eacute;tect&eacute;, ni le mettre en quarantaine.
D&eacute;fini par l'utilisateur : un utilisateur sera invit&eacute; &agrave; sp&eacute;cifier l'action &agrave; effectuer avec le malware
d&eacute;tect&eacute;.
Bloquer : bloquer le malware d&eacute;tect&eacute;.
Pour plus d'informations sur les param&egrave;tres des actions par d&eacute;faut de l'antivirus Windows Defender,
reportez-vous &agrave; l'article
https://docs.microsoft.com/fr-fr/sccm/protect/deploy-use/endpoint-antimalware-policies#default-a
ctions-settings.
Protection en temps r&eacute;el
Activez la protection en temps r&eacute;el pour d&eacute;tecter les malwares et les emp&ecirc;cher de s'installer ou de
s'ex&eacute;cuter sur des machines.
Analyser tous les t&eacute;l&eacute;chargements : si cette option est s&eacute;lectionn&eacute;e, l'analyse est effectu&eacute;e sur tous
les fichiers t&eacute;l&eacute;charg&eacute;s et sur toutes les pi&egrave;ces jointes.
Activer surveillance des comportements : si cette option est s&eacute;lectionn&eacute;e, la surveillance des
comportements sera activ&eacute;e.
Analyser les fichiers r&eacute;seau : si cette option est s&eacute;lectionn&eacute;e, les fichiers r&eacute;seau seront analys&eacute;s.
Autoriser une analyse compl&egrave;te sur des lecteurs r&eacute;seau mapp&eacute;s : si cette option est s&eacute;lectionn&eacute;e,
les lecteurs r&eacute;seau mapp&eacute;s seront enti&egrave;rement analys&eacute;s.
Autoriser l'analyse des e-mails : si l'option est activ&eacute;e, le moteur proc&egrave;dera &agrave; l'analyse syntaxique de
la bo&icirc;te aux lettres et des fichiers de messagerie, en fonction de leur format sp&eacute;cifique, afin
d'analyser le corps des e-mails et les pi&egrave;ces jointes.
Pour plus d'informations sur les param&egrave;tres de protection en temps r&eacute;el de l'antivirus
Windows Defender, reportez-vous &agrave; l'article
https://docs.microsoft.com/fr-fr/sccm/protect/deploy-use/endpoint-antimalware-policies#real-timeprotection-settings.
Advanced
Sp&eacute;cifiez les param&egrave;tres d'analyse avanc&eacute;e :

Analyser les fichiers d'archive : inclure dans l'analyse les fichiers archiv&eacute;s tels que les fichiers .zip
ou .rar.


Analyser les lecteurs amovibles : analyser les lecteurs amovibles lors d'une analyse compl&egrave;te.

Supprimer les fichiers mis en quarantaine apr&egrave;s : d&eacute;finir la p&eacute;riode apr&egrave;s laquelle les fichiers en
quarantaine seront supprim&eacute;s.

Envoyer automatiquement les &eacute;chantillons de fichiers lorsqu'une analyse plus profonde est
requise :
Cr&eacute;er un point de restauration syst&egrave;me : dans certains cas, un fichier ou une entr&eacute;e de registre
important peut &ecirc;tre supprim&eacute; alors qu'il s'agit d'un &laquo; faux positif &raquo;. Vous pourrez alors le ou la
r&eacute;cup&eacute;rer &agrave; partir d'un point de restauration.


Toujours demander : vous serez invit&eacute; &agrave; confirmer avant l'envoi du fichier.

Envoyer automatiquement tous les &eacute;chantillons : tous les &eacute;chantillons seront
automatiquement envoy&eacute;s.
Envoyer automatiquement tous les &eacute;chantillons s&eacute;curis&eacute;s : la plupart des &eacute;chantillons
seront envoy&eacute;s automatiquement, sauf les fichiers qui contiennent des informations
personnelles. Ces fichiers n&eacute;cessiteront une confirmation suppl&eacute;mentaire.

D&eacute;sactiver l'interface utilisateur graphique de l'antivirus Windows Defender : si cette option est
s&eacute;lectionn&eacute;e, l'interface utilisateur de l'antivirus Windows Defender ne sera pas accessible &agrave;
l'utilisateur. Vous pouvez g&eacute;rer les r&egrave;gles relatives &agrave; l'antivirus Windows Defender via la console
Web Cyber Protect.

MAPS (Microsoft Active Protection Service) : communaut&eacute; en ligne qui vous aide &agrave; choisir
comment r&eacute;agir face aux menaces potentielles.

Je ne souhaite pas rejoindre MAPS : aucune information ne sera envoy&eacute;e &agrave; Microsoft au
sujet des logiciels qui ont &eacute;t&eacute; d&eacute;tect&eacute;s.

Adh&eacute;sion de base : des informations de base seront envoy&eacute;es &agrave; Microsoft au sujet des
logiciels qui ont &eacute;t&eacute; d&eacute;tect&eacute;s.

Adh&eacute;sion avanc&eacute;e : des informations plus d&eacute;taill&eacute;es seront envoy&eacute;es &agrave; Microsoft au sujet
des logiciels qui ont &eacute;t&eacute; d&eacute;tect&eacute;s.
Pour en savoir plus, reportez-vous &agrave; l'article
https://www.microsoft.com/security/blog/2015/01/14/maps-in-the-cloud-how-can-it-help-yourenterprise (en anglais).
Pour plus d'informations sur les param&egrave;tres avanc&eacute;s de l'antivirus Windows Defender, reportez-vous
&agrave; l'article
https://docs.microsoft.com/fr-fr/sccm/protect/deploy-use/endpoint-antimalware-policies#advanced
-settings.
Exclusions
Vous pouvez d&eacute;finir les fichiers et dossiers suivants afin de les exclure de l'analyse :

Processus : n'importe quel fichier que le processus d&eacute;fini lit ou sur lequel il &eacute;crit sera exclu de
l'analyse. Vous devez d&eacute;finir un chemin d'acc&egrave;s complet au fichier ex&eacute;cutable du processus.

Fichiers et dossiers : les fichiers et dossiers sp&eacute;cifi&eacute;s seront exclus de l'analyse. Vous devez
d&eacute;finir un chemin d'acc&egrave;s complet au dossier ou au fichier, ou d&eacute;finir l'extension du fichier.
Pour plus d'informations sur les param&egrave;tres d'exclusion de l'antivirus Windows Defender,
reportez-vous &agrave; l'article
https://docs.microsoft.com/fr-fr/sccm/protect/deploy-use/endpoint-antimalware-policies#exclusion
-settings.
20.4 Microsoft Security Essentials
Microsoft Security Essentials est un composant anti-malware int&eacute;gr&eacute; &agrave; Microsoft Windows, qui est
fourni avec les versions ant&eacute;rieures &agrave; Windows 8.
Le module Microsoft Security Essentials vous permet de configurer les r&egrave;gles de s&eacute;curit&eacute; de
Microsoft Security Essentials et de suivre son &eacute;tat via la console Web Cyber Protect.
Ce module s'applique &agrave; tous les ordinateurs sur lesquels Microsoft Security Essentials est install&eacute;.
Les param&egrave;tres de Microsoft Security Essentials sont globalement identiques &agrave; ceux de l'antivirus
Microsoft Windows Defender (p. 379), &agrave; l'exception du fait qu'il n'existe aucun param&egrave;tre de
protection en temps r&eacute;el et qu'il est impossible de d&eacute;finir des exclusions via la console Web Cyber
Protect.
20.5 Filtrage d'URL
Les malwares sont souvent distribu&eacute;s par des sites malveillants ou infect&eacute;s et font appel &agrave; une
m&eacute;thode d'infection appel&eacute;e &laquo; t&eacute;l&eacute;chargement furtif &raquo;. La fonctionnalit&eacute; de filtrage d'URL vous
permet de prot&eacute;ger vos ordinateurs des menaces Internet telles que les malwares ou le
hame&ccedil;onnage. Vous pouvez bloquer l'acc&egrave;s aux sites Web dont le contenu peut &ecirc;tre malveillant. La
base de donn&eacute;es de filtrage d'URL inclut &eacute;galement des donn&eacute;es sur les sites Web contenant des
informations controvers&eacute;es concernant la COVID-19, les escroqueries et les URL de hame&ccedil;onnage.
Par cons&eacute;quent, ces sites Web seront automatiquement bloqu&eacute;s par le syst&egrave;me lorsqu'un utilisateur
essaiera de les ouvrir.
La fonctionnalit&eacute; de filtrage d'URL vous permet aussi de contr&ocirc;ler l'utilisation d'Internet afin de
respecter les r&eacute;glementations externes ou les r&egrave;gles internes de l'entreprise. Vous pouvez configurer
diff&eacute;rentes r&egrave;gles d'acc&egrave;s pour plus de 40 cat&eacute;gories de site Web.
Pour le moment, les connexions HTTP et HTTPS sur les ordinateurs Windows sont v&eacute;rifi&eacute;es par
l'agent de protection.
Fonctionnement
Un utilisateur suit un lien ou saisit une URL dans la barre d'adresse d'un navigateur. L'intercepteur
r&eacute;cup&egrave;re l'URL et l'envoie &agrave; l'agent de protection. L'agent de protection analyse l'URL, v&eacute;rifie la base
de donn&eacute;es, puis renvoie un verdict &agrave; l'intercepteur. Si l'URL est interdite, l'intercepteur bloque son
acc&egrave;s et informe l'utilisateur qu'il n'est pas autoris&eacute; &agrave; voir ce contenu.
Pour configurer le filtrage d'URL
1. Cr&eacute;ez un plan de protection avec le module de filtrage d'URL activ&eacute;.
2. Configurez les param&egrave;tres de filtrage d'URL (voir ci-dessous).
3. Attribuez le plan de protection aux ordinateurs souhait&eacute;s.
Pour consulter les URL qui ont &eacute;t&eacute; bloqu&eacute;es, acc&eacute;dez &agrave; Tableau de bord &gt; Alertes.
Param&egrave;tres du filtrage d'URL
Vous pouvez configurer les param&egrave;tres suivants pour le module de filtrage d'URL.
Acc&egrave;s &agrave; un site Web malveillant
Sp&eacute;cifiez l'action &agrave; ex&eacute;cuter lorsqu'un utilisateur essaie d'ouvrir un site Web malveillant :


Bloquer : l'acc&egrave;s au site Web malveillant est bloqu&eacute; et une alerte est g&eacute;n&eacute;r&eacute;e.
Toujours demander &agrave; l'utilisateur : l'utilisateur re&ccedil;oit un message lui demandant de choisir s'il
souhaite acc&eacute;der au site Web ou revenir &agrave; la page pr&eacute;c&eacute;dente.
Cat&eacute;gories &agrave; filtrer
Il existe 44 cat&eacute;gories de sites Web pour lesquelles vous pouvez configurer des r&egrave;gles d'acc&egrave;s. Par
d&eacute;faut, l'acc&egrave;s aux sites Web de toutes les cat&eacute;gories est autoris&eacute;.
Cat&eacute;gorie de site Web
Description
1
Publicit&eacute;s
Cette cat&eacute;gorie couvre les domaines dont le but principal est de proposer
des publicit&eacute;s.
2
Forums
Cette cat&eacute;gorie couvre les forums et les sites Web de type
question-r&eacute;ponse. Elle ne couvre pas les sections particuli&egrave;res des sites Web
des entreprises, dans lesquelles les clients posent des questions.
3
Sites Web personnels
Cette cat&eacute;gorie couvre les sites Web personnels et tous les types de blog :
individuels, collectifs et m&ecirc;me ceux des entreprises. Un blog est un journal
intime publi&eacute; sur Internet. Il se compose d'entr&eacute;es (&laquo; publications &raquo;)
g&eacute;n&eacute;ralement affich&eacute;es en ordre chronologique invers&eacute;, de fa&ccedil;on &agrave; ce que la
publication la plus r&eacute;cente apparaisse en premier.
4
Sites Web
C'est une vaste cat&eacute;gorie qui couvre les sites Web professionnels qui
professionnels/d'entrepri
n'appartiennent habituellement &agrave; aucune autre cat&eacute;gorie.
se
5
6
Logiciel d'ordinateur
M&eacute;dicaments
Cette cat&eacute;gorie couvre les sites Web qui proposent des logiciels
d'ordinateur, g&eacute;n&eacute;ralement soit des logiciels open source, soit des
gratuiciels, soit des partagiciels. Elle peut &eacute;galement couvrir certaines
boutiques en ligne.
Cette cat&eacute;gorie couvre les sites Web li&eacute;s aux m&eacute;dicaments, &agrave; l'alcool ou aux
cigares, qui contiennent des discussions sur l'utilisation ou la vente de
m&eacute;dicaments ou d'&eacute;quipement m&eacute;dical l&eacute;gaux, d'alcool ou de produits &agrave;
base de tabac.
Veuillez noter que les drogues illicites sont couvertes dans la
cat&eacute;gorie Drogues.
7
&Eacute;ducation
Cette cat&eacute;gorie couvre les sites Web appartenant aux institutions
p&eacute;dagogiques officielles, dont ceux en dehors des domaines .edu. Elle
comprend &eacute;galement des sites Web &eacute;ducatifs, tels qu'une encyclop&eacute;die.
8
Divertissement
Cette cat&eacute;gorie couvre les sites Web qui apportent des informations li&eacute;es
aux activit&eacute;s artistiques et aux mus&eacute;es, ainsi que les sites qui &eacute;valuent ou
notent du contenu tel que des films, de la musique ou de l'art.
9
Partage de fichiers
Cette cat&eacute;gorie couvre les sites Web de partage de fichiers, o&ugrave; un utilisateur
peut transf&eacute;rer des fichiers et les partager avec d'autres. Elle couvre
&eacute;galement les sites Web de partage BitTorrent et les traqueurs BitTorrent.
10
11
Finance
Cette cat&eacute;gorie couvre les sites Web appartenant &agrave; toutes les banques du
monde qui proposent un acc&egrave;s en ligne. Certaines coop&eacute;ratives de cr&eacute;dit et
autres institutions financi&egrave;res sont &eacute;galement prises en compte. Toutefois,
certaines banques locales peuvent ne pas &ecirc;tre prises en compte.
Jeux d'argent
Cette cat&eacute;gorie couvre les sites Web de jeux d'argent. Il s'agit des sites Web
de type &laquo; casino en ligne &raquo; ou &laquo; loterie en ligne &raquo;, qui n&eacute;cessitent
g&eacute;n&eacute;ralement un paiement avant qu'un utilisateur puisse parier de l'argent
dans des jeux de roulette, poker, black jack ou similaires en ligne. Certains
sont l&eacute;gitimes, ce qui signifie qu'il existe une chance de gagner ; d'autres
sont frauduleux, ce qui signifie qu'il n'existe aucune chance de gagner. Les
sites Web d'astuces et solutions pour les paris, qui d&eacute;crivent les fa&ccedil;ons dont
gagner de l'argent en pariant et sur les sites Web de loterie en ligne, sont
&eacute;galement d&eacute;tect&eacute;s.
Cette cat&eacute;gorie couvre les sites Web qui proposent des jeux en ligne,
g&eacute;n&eacute;ralement bas&eacute;s sur des applets Adobe Flash ou Java. La d&eacute;tection ne
couvre pas le fait que le jeu soit gratuit ou n&eacute;cessite un abonnement ; les
sites Web de style casino sont toutefois d&eacute;tect&eacute;s sous la cat&eacute;gorie Jeux
d'argent.
Cette cat&eacute;gorie ne prend pas en compte :
 Les sites Web officiels des soci&eacute;t&eacute;s qui d&eacute;veloppent des jeux vid&eacute;os (&agrave;
12
Jeux
moins qu'ils ne produisent des jeux en ligne)
 Les sites Web de discussion sur les jeux
 Les sites Web sur lesquels vous pouvez t&eacute;l&eacute;charger des jeux qui ne sont
pas des jeux en ligne (certains sont couverts dans la cat&eacute;gorie Activit&eacute;s
ill&eacute;gales)
 Les jeux qui n&eacute;cessitent qu'un utilisateur t&eacute;l&eacute;charge et ex&eacute;cute un fichier
ex&eacute;cutable, comme World of Warcraft ; ceux-ci peuvent &ecirc;tre &eacute;vit&eacute;s par
divers moyens, comme un pare-feu
13
14
Gouvernement
Cette cat&eacute;gorie couvre les sites Web gouvernementaux, dont les sites des
institutions et services gouvernementaux et des ambassades.
Piratage
Cette cat&eacute;gorie couvre les sites Web qui contiennent des outils de piratage,
des articles sur le sujet, et des plates-formes de discussion pour pirates. Elle
couvre &eacute;galement les exploitations d'offres de sites Web pour des
plates-formes courantes, qui facilitent le piratage de compte Facebook ou
Gmail.
Il s'agit d'une vaste cat&eacute;gorie li&eacute;e au contenu haineux, violent ou raciste, qui
a pour but de bloquer les cat&eacute;gories suivantes des sites Web :
15
Activit&eacute;s ill&eacute;gales
 Sites Web appartenant &agrave; des organisations terroristes
 Sites Web au contenu raciste ou x&eacute;nophobe
 Sites Web traitant de sports agressifs, et/ou faisant la promotion de la
violence
16
Sant&eacute; et forme physique
Cette cat&eacute;gorie couvre les sites Web associ&eacute;s aux institutions m&eacute;dicales,
ceux li&eacute;s &agrave; la pr&eacute;vention et au traitement des maladies, et ceux qui
apportent des informations sur la perte de poids, les r&eacute;gimes, les st&eacute;ro&iuml;des,
les anabolisants ou les HCH, ainsi que les sites Web fournissant des
informations concernant la chirurgie esth&eacute;tique.
17
Loisirs
Cette cat&eacute;gorie couvre les sites Web qui pr&eacute;sentent des ressources li&eacute;es aux
activit&eacute;s g&eacute;n&eacute;ralement r&eacute;alis&eacute;es pendant le temps libre d'un individu,
comme les collections, les travaux manuels et le v&eacute;lo.
18
H&eacute;bergement Web
Cette cat&eacute;gorie couvre les services gratuits et commerciaux d'h&eacute;bergement
de sites Web, qui permettent &agrave; des particuliers et &agrave; des organisations de
cr&eacute;er et publier des pages Web.
Cette cat&eacute;gorie couvre les sites Web li&eacute;s au piratage de logiciels, y compris :
 Les sites Web traqueurs pair &agrave; pair (BitTorrent, emule, DC++) connus
pour aider &agrave; distribuer du contenu prot&eacute;g&eacute; sans le consentement du
d&eacute;tenteur des droits d'auteur
 Les sites Web et forums de discussion de warez (logiciel commercial
pirat&eacute;)
19
T&eacute;l&eacute;chargements ill&eacute;gaux
 Les sites Web qui fournissent aux utilisateurs des cracks, des g&eacute;n&eacute;rateurs
de cl&eacute;s et des num&eacute;ros de s&eacute;rie destin&eacute;s &agrave; faciliter l'utilisation ill&eacute;gale
d'un logiciel
Il se peut &eacute;galement que certains de ces sites Web soient d&eacute;tect&eacute;s dans la
cat&eacute;gorie pornographie ou alcool/cigares, &eacute;tant donn&eacute; qu'ils utilisent
souvent des publicit&eacute;s pornographiques ou pour l'alcool pour gagner de
l'argent.
Messagerie instantan&eacute;e
Cette cat&eacute;gorie couvre les sites Web de messagerie et de chat qui
permettent aux utilisateurs de discuter en temps r&eacute;el. Elle d&eacute;tectera
&eacute;galement yahoo.com et gmail.com , &eacute;tant donn&eacute; que les deux
comprennent un service de messagerie int&eacute;gr&eacute;.
Emplois
Cette cat&eacute;gorie couvre les sites Web qui pr&eacute;sentent des tableaux d'offres
d'emploi, des petites annonces d'emploi et des opportunit&eacute;s de carri&egrave;re,
ainsi que des agr&eacute;gateurs de tels services. Elle ne couvre pas les agences de
recrutement ou les pages d'offres d'emploi sur les sites Web habituels des
entreprises.
22
Contenu adulte
Cette cat&eacute;gorie couvre le contenu &eacute;tiquet&eacute; par un cr&eacute;ateur de site Web
comme destin&eacute; &agrave; un public adulte. Elle couvre une grande vari&eacute;t&eacute; de sites
Web, du Kama Sutra aux sites Web d'&eacute;ducation sexuelle, en passant par la
pornographie &laquo; dure &raquo;.
23
Drogues
Cette cat&eacute;gorie couvre les sites Web qui partagent des informations sur les
drogues &agrave; usage r&eacute;cr&eacute;atif et ill&eacute;gales. Elle couvre &eacute;galement les sites Web
traitant des drogues en d&eacute;veloppement ou dont l'utilisation se r&eacute;pand.
Actualit&eacute;s
Cette cat&eacute;gorie couvre les sites Web d'actualit&eacute;s contenant du texte et des
vid&eacute;os. Elle s'efforce de couvrir les sites Web d'actualit&eacute;s aussi bien
mondiales que locales ; toutefois, il se peut que certains petits sites Web
d'actualit&eacute;s locales ne soient pas couverts.
20
21
24
25
Rencontres en ligne
Cette cat&eacute;gorie couvre les sites Web de rencontres en ligne (gratuits et
payants) o&ugrave; les utilisateurs peuvent rechercher des personnes &agrave; l'aide de
certains crit&egrave;res. Ils peuvent &eacute;galement publier leur profil pour que d'autres
puissent les trouver. Cette cat&eacute;gorie comprend les sites Web de rencontres
en ligne aussi bien gratuits que payants.
La plupart des r&eacute;seaux sociaux populaires pouvant &eacute;galement &ecirc;tre utilis&eacute;s
comme des sites Web de rencontres en ligne, certains sites Web populaires
comme Facebook sont &eacute;galement d&eacute;tect&eacute;s dans cette cat&eacute;gorie. Il est
recommand&eacute; d'utiliser cette cat&eacute;gorie avec la cat&eacute;gorie R&eacute;seaux sociaux.
26
Paiements en ligne
Cette cat&eacute;gorie couvre les sites Web proposant des paiements ou des
transferts d'argent. Elle d&eacute;tecte les sites Web de paiement populaires tels
que PayPal ou Moneybookers. Elle d&eacute;tecte &eacute;galement de fa&ccedil;on heuristique
les pages Web des sites Web habituels demandant des informations de carte
de cr&eacute;dit, ce qui permet de d&eacute;tecter des boutiques en ligne masqu&eacute;es,
inconnues ou ill&eacute;gales.
27
Partage de photos
Cette cat&eacute;gorie couvre les sites Web de partage de photos dont le but
principal est de permettre aux utilisateurs de transf&eacute;rer et partager des
photos.
28
Boutiques en ligne
Cette cat&eacute;gorie couvre les boutiques en ligne connues. Un site Web est
consid&eacute;r&eacute; comme &eacute;tant une boutique en ligne s'il vend des biens ou des
services en ligne.
Pornographie
Cette cat&eacute;gorie couvre les sites Web contenant du contenu &eacute;rotique et de la
pornographie. Elle comprend les sites Web gratuits aussi bien que payants.
Elle couvre les sites Web qui fournissent des images, histoires et vid&eacute;os, et
d&eacute;tecte &eacute;galement le contenu pornographique des sites Web &agrave; contenu
mixte.
30
Portails
Cette cat&eacute;gorie couvre les sites Web qui agr&egrave;gent les informations de
multiples sources et domaines, et qui proposent g&eacute;n&eacute;ralement des
fonctionnalit&eacute;s telles que des moteurs de recherche, un courrier
&eacute;lectronique, des actualit&eacute;s et des informations de divertissement.
31
Radio
Cette cat&eacute;gorie couvre les sites Web qui offrent des services de streaming de
musique sur Internet, allant des stations de Web radio aux sites proposant
du contenu audio &agrave; la demande (gratuit ou payant).
32
Religion
Cette cat&eacute;gorie couvre les sites Web qui promeuvent une religion ou une
secte. Elle couvre &eacute;galement les forums de discussion associ&eacute;s &agrave; une ou
plusieurs religion(s).
33
Moteurs de recherche
Cette cat&eacute;gorie couvre les sites Web de moteurs de recherche tels que
Google, Yahoo et Bing.
34
R&eacute;seaux sociaux
Cette cat&eacute;gorie couvre les sites Web de r&eacute;seaux sociaux. Elle comprend
MySpace.com, Facebook.com, Bebo.com, etc. Toutefois, les r&eacute;seaux sociaux
sp&eacute;cialis&eacute;s, comme YouTube.com, seront r&eacute;pertori&eacute;s dans la cat&eacute;gorie
Vid&eacute;o/Photo.
35
Sport
Cette cat&eacute;gorie couvre les sites Web qui proposent des informations,
actualit&eacute;s et tutoriels li&eacute;s au sport.
36
Suicide
Cette cat&eacute;gorie couvre les sites Web qui promeuvent, proposent ou
d&eacute;fendent le suicide. Elle ne couvre pas les cliniques de pr&eacute;vention du
suicide.
37
Journaux &agrave; scandale
Cette cat&eacute;gorie est principalement con&ccedil;ue pour la pornographie &laquo; douce &raquo;
et les sites Web &laquo; people &raquo;. Il se peut que cette cat&eacute;gorie r&eacute;pertorie des
sous-cat&eacute;gories de nombreux sites Web d'actualit&eacute;s de style journaux &agrave;
scandale. La d&eacute;tection de cette cat&eacute;gorie se base &eacute;galement sur des
heuristiques.
38
Perte de temps
Cette cat&eacute;gorie couvre les sites Web sur lesquels les individus ont tendance
&agrave; passer beaucoup de temps. Cela peut comprendre des sites Web d'autres
cat&eacute;gories telles que les r&eacute;seaux sociaux ou le divertissement.
39
Voyage
Cette cat&eacute;gorie couvre les sites Web qui proposent des offres de voyage et
d'&eacute;quipement de voyage, ainsi que des critiques et notations de destinations
de voyage.
29
40
41
Vid&eacute;os
Dessins anim&eacute;s violents
Cette cat&eacute;gorie couvre les sites Web qui h&eacute;bergent diverses photos ou
vid&eacute;os, qu'elles soient transf&eacute;r&eacute;es par les utilisateurs ou fournies par divers
fournisseurs de contenu. Elle comprend des sites Web tels que YouTube,
Metacafe, Google Video, et des sites Web de photo tels que Picasa ou Flickr.
Elle d&eacute;tectera &eacute;galement des vid&eacute;os incorpor&eacute;es dans d'autres sites Web ou
blogs.
Cette cat&eacute;gorie couvre les sites Web qui partagent et proposent des dessins
anim&eacute;s ou manga qui peuvent &ecirc;tre inadapt&eacute;s aux mineurs en raison de
contenu violent ou sexuel, ou de langage explicite, ou qui permettent d'en
discuter.
Elle ne couvre pas les sites Web proposant des dessins anim&eacute;s traditionnels
tels que &laquo; Tom et Jerry &raquo;.
42
Armes
Cette cat&eacute;gorie couvre les sites Web qui proposent la vente, l'&eacute;change, la
fabrication ou l'utilisation d'armes. Elle couvre &eacute;galement le mat&eacute;riel de
chasse et l'utilisation d'armes &agrave; air comprim&eacute; et &agrave; balles BB, ainsi que les
armes de corps-&agrave;-corps.
43
E-mail
Cette cat&eacute;gorie couvre les sites Web qui fournissent des fonctionnalit&eacute;s
d'e-mail en tant qu'application Web.
Cette cat&eacute;gorie couvre les sites Web qui fournissent des services proxy. Il
s'agit d'un site Web de type &laquo; navigateur dans un navigateur &raquo;, lorsqu'un
utilisateur ouvre une page Web, saisit l'URL demand&eacute;e dans un formulaire,
puis clique sur &laquo; Envoyer &raquo;. Le site de proxy Web t&eacute;l&eacute;charge la vraie page et
l'affiche dans le navigateur de l'utilisateur.
Ce type est d&eacute;tect&eacute; (et peut n&eacute;cessiter d'&ecirc;tre bloqu&eacute;) pour les raisons
suivantes :
 Pour la navigation anonyme. &Eacute;tant donn&eacute; que les demandes vers le
serveur Web de destination se font depuis le serveur de proxy Web,
seule son adresse IP est visible, et si les administrateurs du serveur
identifient l'utilisateur, la trace s'arr&ecirc;tera au niveau du proxy Web, ce qui
peut ou non conserver les journaux n&eacute;cessaires pour localiser l'utilisateur
d'origine.
 Pour l'usurpation de l'emplacement. Les adresses IP des utilisateurs sont
44
Proxy Web
souvent utilis&eacute;es pour &eacute;tablir le profil du service par emplacement de la
source (il se peut que certains sites Web gouvernementaux nationaux
soient disponibles uniquement depuis des adresses IP locales), et il se
peut que l'utilisation de ces services aide l'utilisateur &agrave; masquer son
v&eacute;ritable emplacement.
 Pour acc&eacute;der &agrave; du contenu interdit. Si un simple filtre d'URL est utilis&eacute;, il
ne verra que les URL de proxy Web, et pas les v&eacute;ritables serveurs sur
lesquels l'utilisateur se rend.
 Pour &eacute;viter d'&ecirc;tre surveill&eacute; par l'entreprise. Il se peut qu'une r&egrave;gle
d'entreprise implique de surveiller l'utilisation Internet des employ&eacute;s. En
acc&eacute;dant &agrave; tout via un proxy Web, il se peut qu'un utilisateur &eacute;chappe &agrave;
la surveillance, ce qui fournira des informations incorrectes.
&Eacute;tant donn&eacute; que le SDK analyse la page HTML (si elle est fournie), et pas
uniquement les URL, le SDK pourra toujours d&eacute;tecter le contenu de certaines
cat&eacute;gories. Il est toutefois impossible d'&eacute;viter d'autres motifs simplement en
utilisant le SDK.
Si vous cochez la case Afficher toutes les notifications pour les URL bloqu&eacute;es par cat&eacute;gorie, les
notifications concernant les URL bloqu&eacute;es par cat&eacute;gorie s'affichent dans la zone de notification. Si un
site Web poss&egrave;de plusieurs sous-domaines, les notifications sont &eacute;galement g&eacute;n&eacute;r&eacute;es pour ces
sous-domaines, ce qui peut augmenter consid&eacute;rablement le nombre de notifications.
Exclusions
Les URL consid&eacute;r&eacute;es comme fiables peuvent &ecirc;tre ajout&eacute;es &agrave; la liste des URL de confiance. Les URL
consid&eacute;r&eacute;es comme une menace peuvent &ecirc;tre ajout&eacute;es &agrave; la liste des URL bloqu&eacute;es.
Pour ajouter une URL &agrave; une liste
1.
2.
3.
4.
Dans le module de filtrage d'URL d'un plan de protection, cliquez sur Exclusions.
S&eacute;lectionnez la liste souhait&eacute;e : Fiable ou Bloqu&eacute;.
Cliquez sur Ajouter.
Indiquez l'URL ou l'adresse IP, puis cochez la case.
Important Toutes les adresses du domaine que vous saisissez seront trait&eacute;es comme &eacute;tant fiables ou bloqu&eacute;es.
Par exemple, si vous saisissez https://www.xyz.com/fr-fr/my/beta/2020/page.html comme &eacute;tant
une adresse URL fiable, toutes les adresses du domaine xyz.com seront trait&eacute;es comme &eacute;tant fiables.
20.6 Quarantaine
La zone de quarantaine est un dossier isol&eacute; sp&eacute;cial, pr&eacute;sent sur le disque dur d'une machine, dans
lequel sont plac&eacute;s les fichiers suspects d&eacute;tect&eacute;s par la protection contre les virus et les malwares afin
d'&eacute;viter de propager davantage les menaces.
La zone de quarantaine vous permet de consulter les fichiers suspects et potentiellement dangereux
pr&eacute;sents sur toutes les machines, et de d&eacute;cider s'ils doivent &ecirc;tre supprim&eacute;s ou restaur&eacute;s. Les fichiers
en quarantaine sont automatiquement supprim&eacute;s si la machine est supprim&eacute;e du syst&egrave;me.
Comment les fichiers arrivent-ils dans le dossier de quarantaine ?
1. Vous configurez le plan de protection et indiquez que par d&eacute;faut, les fichiers infect&eacute;s doivent &ecirc;tre
mis en quarantaine.
2. Lors d'une analyse lors de l'acc&egrave;s ou lors d'une analyse planifi&eacute;e, le syst&egrave;me d&eacute;tecte des fichiers
malveillants et les place dans le dossier s&eacute;curis&eacute; Quarantaine.
3. Le syst&egrave;me met &agrave; jour la liste de quarantaine sur les machines.
4. Les fichiers sont automatiquement nettoy&eacute;s du dossier de quarantaine apr&egrave;s la p&eacute;riode d&eacute;finie
pour le param&egrave;tre Supprimer les fichiers mis en quarantaine apr&egrave;s dans le plan de protection.
Gestion des fichiers mis en quarantaine
Pour g&eacute;rer les fichiers mis en quarantaine, acc&eacute;dez &agrave; Protection contre les malwares &gt; Quarantaine.
Vous verrez la liste des fichiers mis en quarantaine sur toutes les machines.
Nom
Description
Fichier
Le nom du fichier.
Date de d&eacute;but de
la mise en
quarantaine
La date et l'heure auxquelles le fichier a &eacute;t&eacute; mis en quarantaine.
P&eacute;riph&eacute;rique
Le p&eacute;riph&eacute;rique sur lequel le fichier infect&eacute; a &eacute;t&eacute; trouv&eacute;.
Nom de la menace Le nom de la menace.
Plan de protection Le plan de protection en vertu duquel le fichier suspect a &eacute;t&eacute; mis en quarantaine.
Pour les fichiers mis en quarantaine, deux actions sont possibles :


Supprimer : supprimer d&eacute;finitivement un fichier mis en quarantaine de toutes les machines.
Restaurer : restaurer un fichier mis en quarantaine &agrave; son emplacement d'origine, sans aucune
modification. Si un fichier avec le m&ecirc;me nom existe dans l'emplacement d'origine, il sera &eacute;cras&eacute;
par le fichier restaur&eacute;. Veuillez noter que le fichier restaur&eacute; sera ajout&eacute; &agrave; la liste blanche et
ignor&eacute; lors d'autres analyses anti-malwares.
Emplacement de quarantaine sur les machines
L'emplacement par d&eacute;faut pour les fichiers mis en quarantaine est le suivant :
Pour une machine Windows : %ProgramData%\%product_name%\Quarantine
Pour une machine Mac/Linux : /usr/local/share/%product_name%/quarantine
20.7 Liste blanche d'entreprise
Cette fonctionnalit&eacute; est uniquement disponible si le service d'analyse est install&eacute; sur le serveur de
gestion.
Les entreprises ont g&eacute;n&eacute;ralement leurs applications d'entreprise sp&eacute;cifiques, qui peuvent &ecirc;tre
reconnues et d&eacute;tect&eacute;es comme des faux positifs par les solutions d'antivirus. Par ailleurs, l'ajout des
applications de confiance &agrave; la liste blanche est un processus qui prend du temps.
Cyber Protect peut automatiser le processus d'ajout de ces applications &agrave; la liste blanche. Les
sauvegardes sont analys&eacute;es par le module de protection contre les virus et les malwares, et les
donn&eacute;es analys&eacute;es sont examin&eacute;es pour placer ces applications sur liste blanche et &eacute;viter les
d&eacute;tections de faux positifs.
L'ajout d'applications de confiance &agrave; la liste blanche &agrave; l'&eacute;chelle de l'entreprise permet d'am&eacute;liorer les
performances d'analyse ult&eacute;rieures.
Ajout automatique &agrave; la liste blanche
1. En premier lieu, vous devez ex&eacute;cuter l'analyse Cloud des sauvegardes sur au moins
deux machines. Ceci peut &ecirc;tre fait au moyen de plans d'analyse des sauvegardes.
2. Ensuite, vous devez activer l'option G&eacute;n&eacute;ration automatique d'une liste blanche dans les
param&egrave;tres de liste blanche.
Ajout manuel &agrave; la liste blanche
L'ajout manuel d'applications &agrave; la liste blanche est disponible uniquement si l'option G&eacute;n&eacute;ration
automatique d'une liste blanche est activ&eacute;e.
1. Dans la console Web de Cyber Protect, acc&eacute;dez &agrave; Protection contre les malwares &gt; Liste
blanche.
2. Cliquez sur Ajouter un fichier.
3. Sp&eacute;cifiez le chemin d'acc&egrave;s au fichier et cliquez sur Ajouter.
Param&egrave;tres de liste blanche
Vous pouvez activer l'option G&eacute;n&eacute;ration automatique d'une liste blanche.
Ensuite, vous pouvez sp&eacute;cifier l'un des trois niveaux de r&egrave;gle de confiance qui d&eacute;finit le niveau
d'agressivit&eacute; de la d&eacute;tection heuristique :

Faible : les applications d'entreprise seront ajout&eacute;es &agrave; la liste blanche uniquement au terme d'un
d&eacute;lai long et apr&egrave;s qu'un nombre important de v&eacute;rifications a &eacute;t&eacute; effectu&eacute;. Ces applications sont
plus fiables. Toutefois, cette approche augmente la possibilit&eacute; de faux positifs. Les crit&egrave;res pour
consid&eacute;rer qu'un fichier est propre et fiable sont stricts.

D&eacute;faut : les applications d'entreprise seront ajout&eacute;es &agrave; la liste blanche en fonction du niveau de
protection recommand&eacute;, afin de r&eacute;duire la possibilit&eacute; de faux positifs. Les crit&egrave;res pour
consid&eacute;rer qu'un fichier est propre et fiable sont moyens.

&Eacute;lev&eacute; : les applications d'entreprise seront ajout&eacute;es &agrave; la liste blanche plus rapidement, afin de
r&eacute;duire la possibilit&eacute; de faux positifs. Toutefois, cela ne garantit pas que le logiciel soit propre et il
peut, par la suite, &ecirc;tre identifi&eacute; comme suspect/malware. Les crit&egrave;res pour consid&eacute;rer qu'un
fichier est propre et fiable sont faibles.
20.8 Analyse anti-malware des sauvegardes
Pour pr&eacute;venir la restauration de fichiers infect&eacute;s &agrave; partir de sauvegardes, vous pouvez analyser les
sauvegardes &agrave; la recherche de malwares. L'analyse des sauvegardes n'est prise en charge que pour
les syst&egrave;mes d'exploitation Windows. Cette fonctionnalit&eacute; est uniquement disponible si le service
d'analyse est install&eacute; sur le serveur de gestion Cyber Protect.
Pour analyser des sauvegardes &agrave; la recherche de malwares, cr&eacute;ez un plan d'analyse de sauvegarde (p.
234).
Remarque Pour des raisons de s&eacute;curit&eacute; et de performances, nous vous recommandons d'utiliser une machine
d&eacute;di&eacute;e aux analyses. Cette machine aura acc&egrave;s &agrave; toutes les sauvegardes qui sont analys&eacute;es.
Vous pouvez consulter les r&eacute;sultats de l'analyse dans le widget &laquo; D&eacute;tails de l'analyse de la sauvegarde
(p. 430) &raquo; sur le tableau de bord. Vous pouvez &eacute;galement consulter l'&eacute;tat d'une sauvegarde dans
Stockage de sauvegarde &gt; Emplacements &gt; &lt;nom de la sauvegarde&gt;. Si une analyse de sauvegarde
n'a pas &eacute;t&eacute; r&eacute;alis&eacute;e, les sauvegardes restent &agrave; l'&eacute;tat Non analys&eacute;. Une fois une analyse de sauvegarde
r&eacute;alis&eacute;e, l'&eacute;tat des sauvegardes change et l'un des &eacute;tats suivants s'affiche :


Aucun malware
Malware d&eacute;tect&eacute;
Limites

Seules les sauvegardes de type Toute la machine ou Disques/volumes peuvent &ecirc;tre analys&eacute;es &agrave;
la recherche de malwares.


Seuls les volumes avec syst&egrave;me de fichiers NTFS et partitionnement GPT et MBR seront analys&eacute;s.

Les sauvegardes disposant de points de r&eacute;cup&eacute;ration CDP (Protection continue des donn&eacute;es) (p.
136) peuvent &ecirc;tre s&eacute;lectionn&eacute;es pour analyse, mais ces points de r&eacute;cup&eacute;ration seront exclus de
l'analyse. Seuls les points de r&eacute;cup&eacute;ration normaux seront analys&eacute;s.

Lorsqu'une sauvegarde CDP est s&eacute;lectionn&eacute;e pour la restauration s&ucirc;re d'une machine compl&egrave;te,
la machine sera restaur&eacute;e sans les donn&eacute;es du point de r&eacute;cup&eacute;ration CDP. Pour restaurer les
donn&eacute;es CDP, ex&eacute;cutez une restauration de Fichiers/dossiers.
Les emplacements de sauvegarde pris en charge sont les suivants : Stockage dans le Cloud,
dossier local et dossier r&eacute;seau.
21 Protection des applications de collaboration et de
communication
Zoom, Cisco Webex Meetings et Microsoft Teams sont d&eacute;sormais largement utilis&eacute;s pour les
communications et conf&eacute;rences Web et vid&eacute;o. Cyber Protect vous permet de prot&eacute;ger vos outils de
collaboration.
La configuration de la protection pour Zoom, Cisco Webex Meetings et Microsoft Teams est similaire.
Dans l'exemple ci-dessous, nous &eacute;voquerons la configuration de Zoom.
Pour configurer la protection pour Zoom
1. Installez un agent de protection sur la machine sur laquelle l'application de collaboration est
install&eacute;e.
2. Connectez-vous &agrave; la console Web Cyber Protect et appliquez un plan de protection (p. 124) dans
lequel l'un des modules suivants est activ&eacute; :

Protection contre les virus et les malwares (p. 369) (avec les param&egrave;tres Autoprotection et
Active Protection activ&eacute;s) – si vous poss&eacute;dez l'une des &eacute;ditions Cyber Protect.

Active Protection (p. 376) (avec le param&egrave;tre Autoprotection activ&eacute; – si vous poss&eacute;dez l'une
des &eacute;ditions Cyber Backup.
3. [Facultatif] Pour l'installation automatique des mises &agrave; jour, configurez le module de Gestion des
correctifs du (p. 394) plan de protection.
Par cons&eacute;quent, votre application Zoom b&eacute;n&eacute;ficiera d'une protection qui inclut les activit&eacute;s
suivantes :




Installation automatique des mises &agrave; jour client de Zoom
Protection des processus de Zoom contre les injections de code
Protection contre des op&eacute;rations suspectes par des processus de Zoom
Protection des fichiers &laquo; h&ocirc;tes &raquo; contre l'ajout de domaines li&eacute;s &agrave; Zoom
22 &Eacute;valuation des vuln&eacute;rabilit&eacute;s et gestion des
correctifs
22.1 Produits Microsoft et tiers pris en charge
Produits Microsoft pris en charge
Syst&egrave;me d'exploitation Windows




Windows 7 (Entreprise, Professionnel, Int&eacute;grale)
Windows 8
Windows 8.1
Windows 10
Syst&egrave;me d'exploitation Windows Server





Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
Windows Server 2008 R2
Microsoft Office et composants connexes




Microsoft Office 2019 (x64, x86)
Microsoft Office 2016 (x64, x86)
Microsoft Office 2013 (x64, x86)
Microsoft Office 2010 (x64, x86)
Composants connexes au syst&egrave;me d'exploitation Windows






Internet Explorer
Microsoft EDGE
Windows Media Player
.NET Framework
Visual Studio et applications
Composants du syst&egrave;me d'exploitation
Applications serveur








Microsoft SQL Server 2008 R2
Microsoft SQL Server 2012
Microsoft SQL Server 2014
Microsoft SQL Server 2016
Microsoft SQL Server 2017
Microsoft SQL Server 2019
Microsoft Exchange Server 2013
Microsoft Sharepoint Server 2016

Microsoft Sharepoint Server 2016
Produits tiers pris en charge pour le syst&egrave;me d'exploitation Windows
Le service de cyberprotection prend en charge l'&eacute;valuation des vuln&eacute;rabilit&eacute;s et l'application de
correctifs sur un large &eacute;ventail d'applications tierces, notamment les outils de collaboration et les
clients VPN, qui ont une importance vitale dans les contextes de travail &agrave; distance.
Pour obtenir la liste compl&egrave;te des produits tiers pris en charge pour les syst&egrave;mes d'exploitation
Windows, reportez-vous &agrave; l'article https://kb.acronis.com/content/62853.
22.2 &Eacute;valuation des vuln&eacute;rabilit&eacute;s
L'&eacute;valuation des vuln&eacute;rabilit&eacute;s est un processus consistant &agrave; identifier, quantifier et classer par ordre
de priorit&eacute; les vuln&eacute;rabilit&eacute;s identifi&eacute;es dans le syst&egrave;me. Le module &Eacute;valuation de la vuln&eacute;rabilit&eacute;
vous permet d'analyser vos machines &agrave; la recherche de vuln&eacute;rabilit&eacute;s, et de vous assurer que toutes
les applications et tous les syst&egrave;mes d'exploitation install&eacute;s sont &agrave; jour et fonctionnent correctement.
Pour le moment, seules les machines Windows et Linux (CentOS
7/Virtuozzo/Acronis Cyber Infrastucture) sont compatibles avec l'analyse d'&eacute;valuation des
vuln&eacute;rabilit&eacute;s. Pour plus de d&eacute;tails sur les configurations des machines Linux, voir &laquo; &Eacute;valuation des
vuln&eacute;rabilit&eacute;s pour les machines Linux (p. 394) &raquo;.
Fonctionnement
1. Vous cr&eacute;ez un plan de protection avec le module &Eacute;valuation de la vuln&eacute;rabilit&eacute; activ&eacute;, sp&eacute;cifiez
les param&egrave;tres d'&eacute;valuation des vuln&eacute;rabilit&eacute;s (p. 391), et assignez le plan &agrave; des machines.
2. Le syst&egrave;me, de fa&ccedil;on planifi&eacute;e ou &agrave; la demande, envoie une commande pour ex&eacute;cuter l'analyse
d'&eacute;valuation des vuln&eacute;rabilit&eacute;s aux agents de protection install&eacute;s sur les machines.
3. Les agents re&ccedil;oivent la commande, commencent &agrave; analyser les machines &agrave; la recherche de
vuln&eacute;rabilit&eacute;s, puis g&eacute;n&egrave;rent l'activit&eacute; d'analyse.
4. Une fois l'analyse d'&eacute;valuation des vuln&eacute;rabilit&eacute;s termin&eacute;e, les agents g&eacute;n&egrave;rent les r&eacute;sultats et
les envoient &agrave; Monitoring Service.
5. Monitoring Service traite les donn&eacute;es re&ccedil;ues des agents et affiche les r&eacute;sultats dans les widgets
d'&eacute;valuation des vuln&eacute;rabilit&eacute;s (p. 429) et dans la liste des vuln&eacute;rabilit&eacute;s trouv&eacute;es.
6. Lorsque vous obteniez une liste des vuln&eacute;rabilit&eacute;s trouv&eacute;es (p. 393), vous pouvez la traiter et
d&eacute;cider des vuln&eacute;rabilit&eacute;s trouv&eacute;es &agrave; corriger.
Vous pouvez suivre les r&eacute;sultats de l'analyse d'&eacute;valuation des vuln&eacute;rabilit&eacute;s dans les widgets Tableau
de bord &gt; Pr&eacute;sentation &gt; Vuln&eacute;rabilit&eacute;s/Vuln&eacute;rabilit&eacute;s existantes.
22.2.1 Param&egrave;tres d'&eacute;valuation des vuln&eacute;rabilit&eacute;s
Pour apprendre &agrave; cr&eacute;er un plan de protection avec le module d'&eacute;valuation des vuln&eacute;rabilit&eacute;s,
reportez-vous &agrave; la section Cr&eacute;ation d'un plan de protection. L'analyse d'&eacute;valuation des vuln&eacute;rabilit&eacute;s
peut &ecirc;tre effectu&eacute;e de fa&ccedil;on planifi&eacute;e ou &agrave; la demande (&agrave; l'aide de l'action Ex&eacute;cuter maintenant d'un
plan de protection).
Vous pouvez d&eacute;finir les param&egrave;tres suivants pour le module d'&eacute;valuation des vuln&eacute;rabilit&eacute;s.
&Eacute;l&eacute;ments &agrave; analyser
D&eacute;finir les produits logiciels que vous souhaitez analyser &agrave; la recherche de vuln&eacute;rabilit&eacute;s :

Ordinateurs Windows :



Produits Microsoft
Produits Windows tiers (pour plus d'informations sur les produits tiers pris en charge pour
les syst&egrave;mes d'exploitation Windows, reportez-vous &agrave; l'article
https://kb.acronis.com/content/62853)
Ordinateurs Linux :

Analyser les packages Linux
Planification
D&eacute;finissez le planning selon lequel l'analyse d'&eacute;valuation des vuln&eacute;rabilit&eacute;s sera effectu&eacute;e sur les
machines s&eacute;lectionn&eacute;es :
Planifiez l'ex&eacute;cution de la t&acirc;che &agrave; l'aide des &eacute;v&eacute;nements suivants :


Planifier selon l'horaire : la t&acirc;che sera ex&eacute;cut&eacute;e selon l'horaire sp&eacute;cifi&eacute;.

Lorsque l'utilisateur se d&eacute;connecte au syst&egrave;me : par d&eacute;faut, la d&eacute;connexion de n'importe quel
utilisateur lancera la t&acirc;che. Vous pouvez remplacer tout utilisateur par un compte d'utilisateur
sp&eacute;cifique.
Lorsque l'utilisateur se connecte au syst&egrave;me : par d&eacute;faut, la connexion de n'importe quel
utilisateur lancera la t&acirc;che. Vous pouvez remplacer tout utilisateur par un compte d'utilisateur
sp&eacute;cifique.
Remarque La t&acirc;che ne sera pas lanc&eacute;e lors d'un arr&ecirc;t du syst&egrave;me. Un arr&ecirc;t est diff&eacute;rent d'une
d&eacute;connexion.


Au d&eacute;marrage du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e au d&eacute;marrage du syst&egrave;me d'exploitation.
&Agrave; l'arr&ecirc;t du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e &agrave; l'arr&ecirc;t du syst&egrave;me d'exploitation.
Param&egrave;tre par d&eacute;faut : Planifier selon l'horaire.
Type de planification :

Mensuelle : s&eacute;lectionnez les mois et les semaines ou jours du mois pendant lesquels la t&acirc;che
sera ex&eacute;cut&eacute;e.


Quotidienne : s&eacute;lectionnez les jours de la semaine pendant lesquels la t&acirc;che sera ex&eacute;cut&eacute;e.
Horaire : s&eacute;lectionnez les jours de la semaine, le nombre de r&eacute;p&eacute;titions et l'intervalle d'ex&eacute;cution
de la t&acirc;che.
Param&egrave;tre par d&eacute;faut : Quotidien.
D&eacute;marrage &agrave; : s&eacute;lectionnez l'heure exacte &agrave; laquelle la t&acirc;che sera ex&eacute;cut&eacute;e.
Param&egrave;tre par d&eacute;faut : 14 h (sur la machine sur laquelle le logiciel est install&eacute;).
Ex&eacute;cuter sur une plage de date : configurez une plage pendant laquelle le programme configur&eacute; sera
effectif.
Conditions de d&eacute;marrage : d&eacute;finissez toutes les conditions qui doivent &ecirc;tre remplies simultan&eacute;ment
pour que la t&acirc;che soit ex&eacute;cut&eacute;e. Elles sont similaires aux conditions de d&eacute;marrage du module
Sauvegarde, d&eacute;crites dans la section &laquo; Conditions de d&eacute;marrage &raquo;.
Par exemple, les conditions de d&eacute;marrage suppl&eacute;mentaires suivantes peuvent &ecirc;tre d&eacute;finies :

R&eacute;partir les heures de d&eacute;marrage de t&acirc;che dans une fen&ecirc;tre de temps : cette option vous
permet de d&eacute;finir le d&eacute;lai dans lequel la t&acirc;che doit &ecirc;tre ex&eacute;cut&eacute;e et distribue les t&acirc;ches afin
d'&eacute;viter les goulots d'&eacute;tranglement au niveau du r&eacute;seau, car de nombreuses machines peuvent
avoir une faible bande passante vers l'h&ocirc;te o&ugrave; les services WSUS
(Windows Server Update Services) ou le serveur de gestion sont situ&eacute;s. Vous pouvez indiquer le
d&eacute;lai en heures, minutes ou secondes. Par exemple, si l'heure de d&eacute;marrage par d&eacute;faut est 10 h
et que le d&eacute;lai est 60 minutes, la t&acirc;che d&eacute;marrera entre 10 h et 11 h.


Si la machine est arr&ecirc;t&eacute;e, ex&eacute;cutez les t&acirc;ches rat&eacute;es lors du d&eacute;marrage de la machine

Si les conditions de d&eacute;marrage ne sont pas remplies, ex&eacute;cutez quand m&ecirc;me la t&acirc;che au bout
de : sp&eacute;cifiez la p&eacute;riode, en heures, apr&egrave;s laquelle la t&acirc;che sera lanc&eacute;e, quelles que soient les
autres conditions de d&eacute;marrage.
Emp&ecirc;cher l'activation du mode veille ou veille prolong&eacute;e lors de l'ex&eacute;cution de la t&acirc;che : cette
option fonctionne uniquement pour les machines sous Windows.
22.2.2 Gestion des vuln&eacute;rabilit&eacute;s trouv&eacute;es
Si l'&eacute;valuation des vuln&eacute;rabilit&eacute;s a &eacute;t&eacute; effectu&eacute;e au moins une fois et que des vuln&eacute;rabilit&eacute;s ont &eacute;t&eacute;
identifi&eacute;es, vous pourrez les afficher dans Gestion de logiciel &gt; Vuln&eacute;rabilit&eacute;s. La liste des
vuln&eacute;rabilit&eacute;s affiche &agrave; la fois les vuln&eacute;rabilit&eacute;s qui disposent de correctifs &agrave; installer et celles pour
lesquelles aucun correctif n'est sugg&eacute;r&eacute;. Vous pouvez vous servir du filtre pour afficher uniquement
les vuln&eacute;rabilit&eacute;s qui disposent d'un correctif.
Nom
Description
Nom
Le nom de la vuln&eacute;rabilit&eacute;.
Produits affect&eacute;s
Produits logiciels pour lesquels les vuln&eacute;rabilit&eacute;s ont &eacute;t&eacute; trouv&eacute;es.
Machines
Le nombre de machines affect&eacute;es.
La gravit&eacute;
La gravit&eacute; de la vuln&eacute;rabilit&eacute; trouv&eacute;e. Les niveaux de gravit&eacute; suivants peuvent
&ecirc;tre attribu&eacute;s, d'apr&egrave;s le syst&egrave;me d'&eacute;valuation des vuln&eacute;rabilit&eacute;s (CVSS) :
 Critique : 9 &agrave; 10 CVSS
 &Eacute;lev&eacute; : 7 &agrave; 9 CVSS
 Moyen : 3 &agrave; 7 CVSS
 Faible : 0 &agrave; 3 CVSS
 Aucun
Correctifs
Le nombre de correctifs appropri&eacute;s.
Publi&eacute;
La date et l'heure auxquelles la vuln&eacute;rabilit&eacute; a &eacute;t&eacute; publi&eacute;e dans Vuln&eacute;rabilit&eacute;s
et expositions courantes (CVE).
D&eacute;tect&eacute;
La date &agrave; laquelle une vuln&eacute;rabilit&eacute; existante a &eacute;t&eacute; d&eacute;tect&eacute;e pour la premi&egrave;re
fois sur des machines.
Vous pouvez afficher la description de la vuln&eacute;rabilit&eacute; trouv&eacute;e en cliquant sur son nom dans la liste.
D&eacute;marrer le processus de r&eacute;paration des vuln&eacute;rabilit&eacute;s
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Gestion de logiciel &gt; Vuln&eacute;rabilit&eacute;s.
2. S&eacute;lectionnez les vuln&eacute;rabilit&eacute;s dans la liste et cliquez sur Installer les correctifs. L'assistant de
r&eacute;paration des vuln&eacute;rabilit&eacute;s appara&icirc;t.
3. S&eacute;lectionnez les correctifs &agrave; installer. Cliquez sur Suivant.
4. S&eacute;lectionnez les machines pour lesquelles vous souhaitez installer des correctifs.
5. Choisissez si vous souhaitez red&eacute;marrer l'ordinateur apr&egrave;s l'installation d'un correctif :

Non : la machine ne sera jamais red&eacute;marr&eacute;e apr&egrave;s installation des mises &agrave; jour.

Si n&eacute;cessaire : la machine sera red&eacute;marr&eacute;e uniquement si cela est n&eacute;cessaire &agrave; l'application
des mises &agrave; jour.

Oui : la machine sera toujours red&eacute;marr&eacute;e apr&egrave;s installation des mises &agrave; jour. Vous pouvez
toujours sp&eacute;cifier le d&eacute;lai de red&eacute;marrage.
Ne red&eacute;marrez pas avant la fin de la sauvegarde : si le processus de sauvegarde est en cours
d'ex&eacute;cution, le red&eacute;marrage de l'ordinateur sera retard&eacute; jusqu'&agrave; la fin de la sauvegarde.
Lorsque vous avez termin&eacute;, cliquez sur Installer les correctifs.
Les correctifs choisis seront alors install&eacute;s sur les machines s&eacute;lectionn&eacute;es.
22.2.3 &Eacute;valuation des vuln&eacute;rabilit&eacute;s pour les machines sous Linux
L'&eacute;valuation des vuln&eacute;rabilit&eacute;s est &eacute;galement prise en charge pour les machines sous Linux. Vous
pouvez analyser les machines sous Linux &agrave; la recherche de vuln&eacute;rabilit&eacute;s au niveau des applications
et des noyaux.
Les distributions Linux suivantes sont prises en charge :
 Virtuozzo 7.0.11
 Virtuozzo 7.0.10 (320)
 Virtuozzo 7.0.9 (539)
 Virtuozzo 7.0.8 (524)
 CentOS 7.x
 Acronis Cyber Infrastructure 3.x
 Stockage 2.4.0 Acronis
 Stockage 2.2.0 Acronis
Pour configurer l'&eacute;valuation des vuln&eacute;rabilit&eacute;s pour les machines sous Linux
1. Installez l'agent pour Linux sur l'h&ocirc;te Acronis Cyber Infrastructure (ou Virtuozzo) ou sur une
machine virtuelle avec CentOS.
2. Dans la console Web Cyber Protect, cr&eacute;ez un plan de protection et activez le module &Eacute;valuation
des vuln&eacute;rabilit&eacute;s.
3. Sp&eacute;cifiez les param&egrave;tres d'&eacute;valuation des vuln&eacute;rabilit&eacute;s :


&Eacute;l&eacute;ments &agrave; analyser : s&eacute;lectionner Analyser les packages Linux.
Planification : d&eacute;finir le calendrier de r&eacute;alisation de l'&eacute;valuation des vuln&eacute;rabilit&eacute;s.
4. Appliquez le plan aux ordinateurs.
&Agrave; l'issue de l'&eacute;valuation de la vuln&eacute;rabilit&eacute;, vous obtiendrez une liste des vuln&eacute;rabilit&eacute;s trouv&eacute;es (p.
393). Vous pouvez la traiter et d&eacute;cider des vuln&eacute;rabilit&eacute;s trouv&eacute;es &agrave; corriger.
Vous pouvez suivre les r&eacute;sultats de l'&eacute;valuation des vuln&eacute;rabilit&eacute;s dans les widgets Tableau de bord &gt;
Pr&eacute;sentation &gt; Vuln&eacute;rabilit&eacute;s/Vuln&eacute;rabilit&eacute;s existantes.
22.3 Gestion des correctifs
La gestion des correctifs vous permet de g&eacute;rer les correctifs/mises &agrave; jour des applications et
syst&egrave;mes d'exploitation install&eacute;s sur vos machines, et de garder vos syst&egrave;mes &agrave; jour. Le module
Gestion des correctifs vous permet d'approuver automatiquement ou manuellement l'installation de
correctifs sur vos machines. Pour le moment, seules les machines Windows sont compatibles avec la
fonctionnalit&eacute; de gestion des correctifs.
La fonctionnalit&eacute; de gestion des correctifs vous permet d'effectuer les t&acirc;ches suivantes :




Installer les mises &agrave; jour du syst&egrave;me d'exploitation ou des applications


Effectuer une sauvegarde pr&eacute; mise &agrave; jour afin de pr&eacute;venir les &eacute;ventuelles mises &agrave; jour rat&eacute;es
Approuver manuellement ou automatiquement les correctifs
Installer les correctifs &agrave; la demande ou de fa&ccedil;on planifi&eacute;e
D&eacute;finir pr&eacute;cis&eacute;ment quels correctifs appliquer selon diff&eacute;rents crit&egrave;res : gravit&eacute;, cat&eacute;gorie et
statut d'approbation
D&eacute;finir l'option de red&eacute;marrage &agrave; appliquer apr&egrave;s l'installation des correctifs
Pour r&eacute;duire le trafic sur la bande passante, Cyber Protect utilise une technologie de pair &agrave; pair. Vous
pouvez choisir un ou plusieurs agents d&eacute;di&eacute;s qui t&eacute;l&eacute;chargeront les mises &agrave; jour via Internet et les
redistribueront &agrave; d'autres agents du r&eacute;seau. Tous les agents partageront aussi leurs mises &agrave; jour avec
les autres, en tant qu'agents de pair &agrave; pair.
Fonctionnement
Vous pouvez configurer l'approbation automatique ou l'approbation manuelle des correctifs. Dans le
sch&eacute;ma ci-dessous, vous pouvez voir la proc&eacute;dure d'approbation automatique des correctifs, ainsi
que la proc&eacute;dure manuelle.
1. En premier lieu, vous devez effectuer au moins une analyse d'&eacute;valuation des vuln&eacute;rabilit&eacute;s (p.
391) &agrave; l'aide du plan de protection avec module d'&eacute;valuation des vuln&eacute;rabilit&eacute;s activ&eacute;. Une fois
l'analyse effectu&eacute;e, la liste des vuln&eacute;rabilit&eacute;s trouv&eacute;es (p. 393) et celle des correctifs disponibles
(p. 398) sont &eacute;labor&eacute;es par le syst&egrave;me.
2. Ensuite, vous pouvez configurer l'approbation automatique des correctifs (p. 400) ou opter pour
l'approche d'approbation manuelle des correctifs (p. 403).
3. D&eacute;finissez de quelle mani&egrave;re installer les correctifs : de fa&ccedil;on planifi&eacute;e, ou &agrave; la demande.
L'installation de correctifs &agrave; la demande peut &ecirc;tre effectu&eacute;e de trois mani&egrave;res diff&eacute;rentes, selon
vos pr&eacute;f&eacute;rences :

Acc&eacute;dez &agrave; la liste des correctifs (Gestion de logiciel &gt; Correctifs) et installez les correctifs
n&eacute;cessaires.

Acc&eacute;dez &agrave; la liste des vuln&eacute;rabilit&eacute;s (Gestion de logiciel &gt; Vuln&eacute;rabilit&eacute;s) et d&eacute;marrez le
processus de r&eacute;paration, qui inclut aussi l'installation de correctifs.

Acc&eacute;dez &agrave; liste des p&eacute;riph&eacute;riques (P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques), s&eacute;lectionnez les
machines que vous souhaitez mettre &agrave; jour, puis installez-y les correctifs.
Vous pouvez suivre les r&eacute;sultats de l'installation des correctifs dans le widget Tableau de bord &gt;
Pr&eacute;sentation &gt; Historique d'installation des correctifs.
22.3.1 Param&egrave;tres de gestion des correctifs
Pour apprendre &agrave; cr&eacute;er un plan de protection avec le module de gestion des correctifs, reportez-vous
&agrave; la section Cr&eacute;ation d'un plan de protection. En utilisant le plan de protection, vous pouvez indiquer
les mises &agrave; jour de produits Microsoft ou tiers pour les syst&egrave;mes d'exploitation Windows qui doivent
&ecirc;tre install&eacute;es automatiquement sur les ordinateurs d&eacute;finis.
Vous pouvez d&eacute;finir les param&egrave;tres suivants pour le module de gestion des correctifs.
Produits Microsoft
Pour installer les mises &agrave; jour Microsoft sur les machines s&eacute;lectionn&eacute;es, activez l'option Mettre les
produits Microsoft &agrave; jour.
S&eacute;lectionnez les mises &agrave; jour que vous souhaitez installer :



Toutes les mises &agrave; jour
Uniquement les mises &agrave; jour critiques et de s&eacute;curit&eacute;
Mises &agrave; jour de produits sp&eacute;cifiques : vous pouvez d&eacute;finir des param&egrave;tres personnalis&eacute;s pour
diff&eacute;rents produits. Si vous souhaitez mettre &agrave; jour des produits sp&eacute;cifiques, vous pouvez d&eacute;finir,
pour chaque produit, les mises &agrave; jour &agrave; installer, par cat&eacute;gorie, gravit&eacute; ou statut d'approbation (p.
398).
Produits Windows tiers
Pour installer les mises &agrave; jour tierces pour les syst&egrave;mes d'exploitation Windows sur les machines
s&eacute;lectionn&eacute;es, activez l'option Produits Windows tiers.
S&eacute;lectionnez les mises &agrave; jour que vous souhaitez installer :

L'option Mises &agrave; jour majeures uniquement vous permet d'installer la derni&egrave;re version
disponible de la mise &agrave; jour.

L'option Mises &agrave; jour mineures uniquement vous permet d'installer la version mineure de la
mise &agrave; jour.

Mises &agrave; jour de produits sp&eacute;cifiques : vous pouvez d&eacute;finir des param&egrave;tres personnalis&eacute;s pour
diff&eacute;rents produits. Si vous souhaitez mettre &agrave; jour des produits sp&eacute;cifiques, vous pouvez d&eacute;finir,
pour chaque produit, les mises &agrave; jour &agrave; installer, par cat&eacute;gorie, gravit&eacute; ou statut d'approbation (p.
398).
Planification
D&eacute;finissez le planning selon lequel les mises &agrave; jour seront install&eacute;es sur les machines s&eacute;lectionn&eacute;es.
Planifiez l'ex&eacute;cution de la t&acirc;che &agrave; l'aide des &eacute;v&eacute;nements suivants :


Planifier selon l'horaire : la t&acirc;che sera ex&eacute;cut&eacute;e selon l'horaire sp&eacute;cifi&eacute;.

Lorsque l'utilisateur se d&eacute;connecte au syst&egrave;me : par d&eacute;faut, la d&eacute;connexion de n'importe quel
utilisateur lancera la t&acirc;che. Vous pouvez remplacer tout utilisateur par un compte d'utilisateur
sp&eacute;cifique.
Lorsque l'utilisateur se connecte au syst&egrave;me : par d&eacute;faut, la connexion de n'importe quel
utilisateur lancera la t&acirc;che. Vous pouvez remplacer tout utilisateur par un compte d'utilisateur
sp&eacute;cifique.
Remarque La t&acirc;che ne sera pas lanc&eacute;e lors d'un arr&ecirc;t du syst&egrave;me. Un arr&ecirc;t est diff&eacute;rent d'une
d&eacute;connexion.


Au d&eacute;marrage du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e au d&eacute;marrage du syst&egrave;me d'exploitation.
&Agrave; l'arr&ecirc;t du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e &agrave; l'arr&ecirc;t du syst&egrave;me d'exploitation.
Param&egrave;tre par d&eacute;faut : Planifier selon l'horaire.
Type de planification :

Mensuelle : s&eacute;lectionnez les mois et les semaines ou jours du mois pendant lesquels la t&acirc;che
sera ex&eacute;cut&eacute;e.

Quotidienne : s&eacute;lectionnez les jours de la semaine pendant lesquels la t&acirc;che sera ex&eacute;cut&eacute;e.

Horaire : s&eacute;lectionnez les jours de la semaine, le nombre de r&eacute;p&eacute;titions et l'intervalle d'ex&eacute;cution
de la t&acirc;che.
Param&egrave;tre par d&eacute;faut : Quotidien.
D&eacute;marrage &agrave; : s&eacute;lectionnez l'heure exacte &agrave; laquelle la t&acirc;che sera ex&eacute;cut&eacute;e.
Param&egrave;tre par d&eacute;faut : 14 h (sur la machine sur laquelle le logiciel est install&eacute;).
Ex&eacute;cuter sur une plage de date : configurez une plage pendant laquelle le programme configur&eacute; sera
effectif.
Conditions de d&eacute;marrage : d&eacute;finissez toutes les conditions qui doivent &ecirc;tre remplies simultan&eacute;ment
pour que la t&acirc;che soit ex&eacute;cut&eacute;e. Elles sont similaires aux conditions de d&eacute;marrage du module
Sauvegarde, d&eacute;crites dans la section &laquo; Conditions de d&eacute;marrage &raquo;.
Par exemple, les conditions de d&eacute;marrage suppl&eacute;mentaires suivantes peuvent &ecirc;tre d&eacute;finies :

R&eacute;partir les heures de d&eacute;marrage de t&acirc;che dans une fen&ecirc;tre de temps : cette option vous
permet de d&eacute;finir le d&eacute;lai dans lequel la t&acirc;che doit &ecirc;tre ex&eacute;cut&eacute;e et distribue les t&acirc;ches afin
d'&eacute;viter les goulots d'&eacute;tranglement au niveau du r&eacute;seau, car de nombreuses machines peuvent
avoir une faible bande passante vers l'h&ocirc;te o&ugrave; les services WSUS
(Windows Server Update Services) ou le serveur de gestion sont situ&eacute;s. Vous pouvez indiquer le
d&eacute;lai en heures, minutes ou secondes. Par exemple, si l'heure de d&eacute;marrage par d&eacute;faut est 10 h
et que le d&eacute;lai est 60 minutes, la t&acirc;che d&eacute;marrera entre 10 h et 11 h.


Si la machine est arr&ecirc;t&eacute;e, ex&eacute;cutez les t&acirc;ches rat&eacute;es lors du d&eacute;marrage de la machine
Emp&ecirc;cher l'activation du mode veille ou veille prolong&eacute;e lors de l'ex&eacute;cution de la t&acirc;che : cette
option fonctionne uniquement pour les machines sous Windows.
Si les conditions de d&eacute;marrage ne sont pas remplies, ex&eacute;cutez quand m&ecirc;me la t&acirc;che au bout de :
sp&eacute;cifiez la p&eacute;riode, en heures, apr&egrave;s laquelle la t&acirc;che sera lanc&eacute;e, quelles que soient les autres
conditions de d&eacute;marrage.
Sauvegarde pr&eacute;-mise &agrave; jour
Ex&eacute;cutez la sauvegarde avant d'installer les mises &agrave; jour du logiciel : le syst&egrave;me cr&eacute;era une
sauvegarde incr&eacute;mentielle de la machine avant d'y installer des mises &agrave; jour. Si aucune sauvegarde
n'avait &eacute;t&eacute; cr&eacute;&eacute;e avant, une sauvegarde compl&egrave;te de la machine sera alors cr&eacute;&eacute;e. Vous pourrez ainsi
r&eacute;tablir l'&eacute;tat ant&eacute;rieur en cas d'&eacute;chec de l'installation du correctif. Pour que l'option Sauvegarde
pr&eacute;-mise &agrave; jour fonctionne, le module de gestion des correctifs et le module de sauvegarde doivent
tous les deux &ecirc;tre activ&eacute;s sur les machines correspondantes au sein d'un plan de protection, et les
&eacute;l&eacute;ments &agrave; sauvegarder doivent &ecirc;tre la machine enti&egrave;re ou les volumes syst&egrave;mes et les volumes de
d&eacute;marrage. Si vous s&eacute;lectionnez des &eacute;l&eacute;ments inappropri&eacute;s &agrave; sauvegarder, le syst&egrave;me ne vous
autorisera alors pas &agrave; activer l'option Sauvegarde pr&eacute;-mise &agrave; jour.
22.3.2 Gestion de la liste des correctifs
Une fois l'&eacute;valuation des vuln&eacute;rabilit&eacute;s effectu&eacute;e, vous trouverez les correctifs disponibles dans
Gestion de logiciel &gt; Correctifs.
Nom
Nom
Description
Le nom du correctif.
La gravit&eacute;
La gravit&eacute; du correctif :
 Critique
 &Eacute;lev&eacute;e
 Moyenne
 Faible
 Aucun
Fournisseur
Le fournisseur du correctif.
Produit
Le produit auquel s'applique le correctif.
Versions install&eacute;es
Les versions du produit qui sont d&eacute;j&agrave; install&eacute;es.
Version
La version du correctif.
Cat&eacute;gorie
La cat&eacute;gorie &agrave; laquelle le correctif appartient :
 Mise &agrave; jour critique : correctifs largement diffus&eacute;s pour des probl&egrave;mes
sp&eacute;cifiques, afin de r&eacute;gler des probl&egrave;mes critiques et non li&eacute;s &agrave; la s&eacute;curit&eacute;.
 Mise &agrave; jour de s&eacute;curit&eacute; : correctifs largement diffus&eacute;s pour des produits
sp&eacute;cifiques, pour r&eacute;gler des probl&egrave;mes en lien avec la s&eacute;curit&eacute;.
 Mise &agrave; jour de d&eacute;finition : mise &agrave; jour des fichiers de d&eacute;finition de virus ou
d'autres fichiers de d&eacute;finition.
 Mise &agrave; jour cumulative : ensemble cumulatif de correctifs, de mises &agrave; jour
de s&eacute;curit&eacute;, de mises &agrave; jour critiques et de mises &agrave; jour, rassembl&eacute;s pour un
d&eacute;ploiement ais&eacute;. Une mise &agrave; jour cumulative cible g&eacute;n&eacute;ralement un
domaine sp&eacute;cifique, comme la s&eacute;curit&eacute;, ou un composant sp&eacute;cifique,
comme Internet Information Services (IIS).
 Service pack ensemble cumulatif de tous les correctifs et de toutes les mises
&agrave; jour de s&eacute;curit&eacute;, mises &agrave; jour critiques et mises &agrave; jour cr&eacute;&eacute;es depuis la
sortie du produit. Les Service Pack peuvent aussi contenir un nombre limit&eacute;
de fonctionnalit&eacute;s ou de changements de conception demand&eacute;s par les
clients.
 Outil : utilitaires ou fonctionnalit&eacute;s aidant &agrave; accomplir une t&acirc;che ou un
ensemble de t&acirc;ches.
 Feature pack : nouvelles fonctionnalit&eacute;s, g&eacute;n&eacute;ralement int&eacute;gr&eacute;es aux
produits dans leur prochaine version.
 Mise &agrave; jour : correctifs largement diffus&eacute;s pour des produits sp&eacute;cifiques,
pour r&eacute;gler des probl&egrave;mes non critiques et non li&eacute;s &agrave; la s&eacute;curit&eacute;.
 Application : correctifs pour une application.
Base de connaissances Si le correctif concerne un produit Microsoft, l'identifiant de l'article de la base
Microsoft
de connaissances est fourni.
Date de publication
La date &agrave; laquelle le correctif a &eacute;t&eacute; publi&eacute;.
Machines
Le nombre de machines affect&eacute;es.
Statut d'approbation
Le statut d'approbation est principalement n&eacute;cessaire pour les sc&eacute;narios
d'approbation automatique et pour &ecirc;tre en mesure de d&eacute;finir, dans le plan de
protection, les mises &agrave; jour &agrave; installer par statut.
Vous pouvez d&eacute;finir l'un des statuts suivants pour un correctif :
 Approuv&eacute; : le correctif a &eacute;t&eacute; install&eacute; sur au moins une machine et a &eacute;t&eacute;
valid&eacute;.
 Refus&eacute; : le correctif n'est pas s&ucirc;r et peut corrompre le syst&egrave;me d'une
machine.
 Non d&eacute;fini : le statut du correctif n'est pas clair et doit &ecirc;tre valid&eacute;.
Contrat de licence
 Lire et accepter
 Refus&eacute;. Si vous refusez le contrat de licence, le statut du correctif devient
Refus&eacute; et le correctif ne sera pas install&eacute;.
Vuln&eacute;rabilit&eacute;s
Le nombre de vuln&eacute;rabilit&eacute;s. Si vous cliquez dessus, vous serez redirig&eacute; vers la
liste des vuln&eacute;rabilit&eacute;s.
Taille
La taille moyenne du correctif
Langue
La langue prise en charge par le correctif.
Site du fournisseur
Le site officiel du correctif.
22.3.3 Approbation automatique des correctifs
L'approbation automatique des correctifs vous permet de faciliter le processus d'installation des
mises &agrave; jour sur les machines. Voici un exemple de son fonctionnement.
Fonctionnement
Vous devez disposer de deux environnements : test et production. L'environnement test permet de
tester l'installation de correctifs et de vous assurer qu'ils n'introduisent pas de probl&egrave;mes. Une fois
que vous avez test&eacute; l'installation des correctifs dans l'environnement test, vous pouvez installer
automatiquement ces correctifs s&ucirc;rs dans l'environnement de production.
Configuration de l'approbation automatique des correctifs
Configurer l'approbation automatique des correctifs
1. Vous devez lire et accepter le contrat de licence de chaque fournisseur dont vous souhaitez
planifier la mise &agrave; jour des produits. Dans le cas contraire, l'installation automatique des
correctifs sera impossible.
2. Configurez les param&egrave;tres d'approbation automatique.
3. Pr&eacute;parez le plan de protection (Par exemple, &laquo; Correctifs Test &raquo;) avec le module de gestion des
correctifs activ&eacute;, puis appliquez-le aux machines dans l'environnement test. Sp&eacute;cifiez la condition
d'installation de correctif suivante : le statut d'approbation du correctif doit &ecirc;tre Non d&eacute;fini.
Cette &eacute;tape est n&eacute;cessaire pour valider les correctifs et v&eacute;rifier si les ordinateurs fonctionnent
correctement apr&egrave;s l'installation des correctifs.
4. Pr&eacute;parez le plan de protection (Par exemple, &laquo; Correctifs Production &raquo;) avec le module de
gestion des correctifs activ&eacute;, puis appliquez-le aux machines dans l'environnement de
production. Sp&eacute;cifiez la condition d'installation de correctif suivante : le statut d'approbation du
correctif doit &ecirc;tre Approuv&eacute;.
5. Ex&eacute;cutez le plan &laquo; Correctifs Test &raquo; et v&eacute;rifiez les r&eacute;sultats. Le statut d'approbation des machines
qui ne pr&eacute;sentent pas de probl&egrave;me peut &ecirc;tre maintenu sur Non d&eacute;fini, tandis que celui des
machines qui fonctionnent mal peut &ecirc;tre d&eacute;fini sur Refus&eacute;.
6. En fonction du nombre de jours d&eacute;finis pour l'option Approbation automatique, les correctifs
Non d&eacute;finis deviendront Approuv&eacute;s.
7. Une fois le plan &laquo; Correctifs Production &raquo; lanc&eacute;, seuls les correctifs Approuv&eacute;s seront install&eacute;s sur
les machines de production.
Les &eacute;tapes manuelles sont pr&eacute;sentes ci-dessous.
&Eacute;tape 1 : Lisez et acceptez le contrat de licence des produits que vous souhaitez
mettre &agrave; jour.
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Gestion de logiciel &gt; Correctifs.
2. S&eacute;lectionnez le correctif, puis lisez et acceptez le contrat de licence.
&Eacute;tape 2. Configurez les param&egrave;tres d'approbation automatique.
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Gestion de logiciel &gt; Correctifs.
2. Cliquez sur Param&egrave;tres.
3. Activez l'option Approbation automatique et sp&eacute;cifiez le nombre de jours. Ainsi, apr&egrave;s le
nombre de jours sp&eacute;cifi&eacute;s &agrave; compter de la premi&egrave;re tentative d'installation des correctifs, les
correctifs dont le statut est Non d&eacute;fini obtiendront automatiquement le statut Approuv&eacute;.
Par exemple, vous avez sp&eacute;cifi&eacute; 10 jours. Vous avez ex&eacute;cut&eacute; le plan &laquo; Correctifs Test &raquo; pour les
machines de test et avez install&eacute; les correctifs. Les correctifs qui ont endommag&eacute; les machines
ont &eacute;t&eacute; marqu&eacute;s comme Refus&eacute;s, et les autres correctifs ont conserv&eacute; le statut Non d&eacute;fini. Apr&egrave;s
10 jours, les correctifs dont le statut est Non d&eacute;fini passent automatiquement au statut
Approuv&eacute;.
4. Activez l'option Accepter automatiquement les contrats de licence. L'activation de cette option
est n&eacute;cessaire pour l'acceptation automatique des licences lors de l'installation des correctifs.
Aucune confirmation de l'utilisateur n'est requise.
&Eacute;tape 3. Pr&eacute;parez le plan de protection &laquo; Correctifs Test &raquo;.
1.
2.
3.
4.
Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Plans &gt; Protection.
Cliquez sur Cr&eacute;ation d'un plan.
Activez le module Gestion des correctifs.
D&eacute;finissez les mises &agrave; jour &agrave; installer pour les produits Microsoft et tiers, le planning, et la
sauvegarde pr&eacute; mise &agrave; jour. Pour en savoir plus sur ces param&egrave;tres, reportez-vous &agrave; la section
&laquo; Param&egrave;tres de gestion des correctifs (p. 396) &raquo;.
Important : Pour tous les produits &agrave; mettre &agrave; jour, d&eacute;finissez le statut d'approbation sur Non d&eacute;fini.
Lorsque le moment sera venu d'ex&eacute;cuter la mise &agrave; jour, l'agent installera uniquement les correctifs dont le
statut est Non d&eacute;fini sur les machines s&eacute;lectionn&eacute;es dans l'environnement test.
&Eacute;tape 4 : Pr&eacute;parez le plan de protection &laquo; Correctifs Production &raquo;.
1.
2.
3.
4.
Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Plans &gt; Protection.
Cliquez sur Cr&eacute;ation d'un plan.
Activez le module Gestion des correctifs.
D&eacute;finissez les mises &agrave; jour &agrave; installer pour les produits Microsoft et tiers, le planning, et la
sauvegarde pr&eacute; mise &agrave; jour. Pour en savoir plus sur ces param&egrave;tres, reportez-vous &agrave; la section
&laquo; Param&egrave;tres de gestion des correctifs (p. 396) &raquo;.
Important : Pour tous les produits &agrave; mettre &agrave; jour, d&eacute;finissez le statut d'approbation sur Approuv&eacute;.
Lorsque le moment sera venu d'ex&eacute;cuter la mise &agrave; jour, l'agent installera uniquement les correctifs dont le
statut est Approuv&eacute; sur les machines s&eacute;lectionn&eacute;es dans l'environnement de production.
Etape 5. Ex&eacute;cutez le plan de protection &laquo; Correctifs Production &raquo; et v&eacute;rifiez les
r&eacute;sultats.
1. Ex&eacute;cutez le plan de protection &laquo; Correctifs Test &raquo; (de fa&ccedil;on planifi&eacute;e ou &agrave; la demande).
2. Apr&egrave;s cela, examinez les correctifs install&eacute;s et d&eacute;terminez lesquels sont s&ucirc;rs et lesquels ne le sont
pas.
3. Acc&eacute;dez &agrave; Gestion de logiciel &gt; Correctifs et d&eacute;finissez le statut d'approbation sur Refus&eacute; pour
les correctifs qui ne sont pas s&ucirc;rs.
22.3.4 Approbation manuelle des correctifs
Le processus d'approbation manuelle des correctifs est le suivant :
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Gestion de logiciel &gt; Correctifs.
2. S&eacute;lectionnez les correctifs que vous souhaitez installer, puis lisez et acceptez les contrats de
licence.
3. D&eacute;finissez le statut d'approbation sur Approuv&eacute; pour les correctifs dont vous souhaitez
approuver l'installation.
4. Cr&eacute;ez un plan de protection avec le module gestion des correctifs activ&eacute; (p. 396). Vous pouvez
programmer le planning ou lancer le plan &agrave; la demande en cliquant sur Ex&eacute;cuter maintenant
dans les param&egrave;tres du module de gestion des correctifs.
Seuls les correctifs approuv&eacute;s seront alors install&eacute;s sur les machines s&eacute;lectionn&eacute;es.
22.3.5 Installation des correctifs &agrave; la demande
L'installation de correctifs &agrave; la demande peut &ecirc;tre effectu&eacute;e de trois mani&egrave;res diff&eacute;rentes, selon vos
pr&eacute;f&eacute;rences :

Acc&eacute;dez &agrave; la liste des correctifs (Gestion de logiciel &gt; Correctifs) et installez les correctifs
n&eacute;cessaires.

Acc&eacute;dez &agrave; la liste des vuln&eacute;rabilit&eacute;s (Gestion de logiciel &gt; Vuln&eacute;rabilit&eacute;s) et d&eacute;marrez le
processus de r&eacute;paration, qui inclut aussi l'installation de correctifs.

Acc&eacute;dez &agrave; liste des p&eacute;riph&eacute;riques (P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques), s&eacute;lectionnez les
machines que vous souhaitez mettre &agrave; jour, puis installez-y les correctifs.
Examinons l'installation de correctifs &agrave; partir de la liste des correctifs :
1.
2.
3.
4.
Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Gestion de logiciel &gt; Correctifs.
Acceptez le contrat de licence des correctifs que vous souhaitez installer.
S&eacute;lectionnez les correctifs que vous souhaitez installer, puis cliquez sur Installer.
S&eacute;lectionnez les machines sur lesquelles les correctifs doivent &ecirc;tre install&eacute;s.
Si vous souhaitez b&eacute;n&eacute;ficier d'une possibilit&eacute; de restauration dans le cas o&ugrave; l'installation des
correctifs endommagerait le syst&egrave;me, s&eacute;lectionnez l'option Ex&eacute;cuter la sauvegarde avant
d'installer les mises &agrave; jour du logiciel. Le syst&egrave;me v&eacute;rifie imm&eacute;diatement si un plan de protection
avec le module de sauvegarde est activ&eacute; (la sauvegarde compl&egrave;te de la machine est requise). Si
un tel plan de protection n'est pas assign&eacute; &agrave; un ordinateur, celui-ci sera identifi&eacute; par une ic&ocirc;ne
rouge. Vous pouvez d&eacute;s&eacute;lectionner ces machines et continuer.
5. D&eacute;finissez si la machine doit &ecirc;tre red&eacute;marr&eacute;e ou non apr&egrave;s l'installation correctifs :

Jamais : la machine ne sera jamais red&eacute;marr&eacute;e apr&egrave;s installation correctifs.

Si n&eacute;cessaire : la machine sera red&eacute;marr&eacute;e uniquement si cela est n&eacute;cessaire &agrave; l'application
des correctifs.

Toujours : la machine sera toujours red&eacute;marr&eacute;e apr&egrave;s installation des correctifs. Vous
pouvez toujours sp&eacute;cifier le d&eacute;lai de red&eacute;marrage.
Ne red&eacute;marrez pas avant la fin de la sauvegarde : si le processus de sauvegarde est en cours
d'ex&eacute;cution, le red&eacute;marrage de l'ordinateur sera retard&eacute; jusqu'&agrave; la fin de la sauvegarde.
6. Cliquez sur Installer les correctifs.
Les correctifs choisis seront install&eacute;s sur les machines s&eacute;lectionn&eacute;es.
22.3.6 Dur&eacute;e de vie des correctifs dans la liste
Pour garder la liste des correctifs &agrave; jour, acc&eacute;dez &agrave; Gestion de logiciel &gt; Correctifs &gt; Param&egrave;tres, puis
sp&eacute;cifiez l'option Dur&eacute;e de vie dans la liste.
L'option Dur&eacute;e de vie dans la liste d&eacute;finit la dur&eacute;e pendant laquelle le correctif disponible d&eacute;tect&eacute;
sera conserv&eacute; dans la liste des correctifs. En g&eacute;n&eacute;ral, le correctif est retir&eacute; de la liste s'il est
correctement install&eacute; sur toutes les machines o&ugrave; son absence a &eacute;t&eacute; d&eacute;tect&eacute;e, ou lorsque le d&eacute;lai
d&eacute;fini est &eacute;coul&eacute;.


Toujours : le correctif reste toujours dans la liste.

30 jours : le correctif est supprim&eacute; trente jours apr&egrave;s sa premi&egrave;re installation.
7 jours : le correctif est supprim&eacute; sept jours apr&egrave;s sa premi&egrave;re installation.
Par exemple, vous disposez de deux machines sur lesquelles des correctifs doivent &ecirc;tre install&eacute;s.
L'une d'elles est en ligne, et l'autre hors ligne. Le correctif a d'abord &eacute;t&eacute; install&eacute; sur la premi&egrave;re
machine. Apr&egrave;s 7 jours, le correctif sera retir&eacute; de la liste des correctifs, m&ecirc;me s'il n'a pas &eacute;t&eacute;
install&eacute; sur la deuxi&egrave;me machine, car elle &eacute;tait hors ligne.
23 Protection intelligente
23.1 Flux de menaces
Le centre op&eacute;rationnel de cyber protection Acronis (CPOC) g&eacute;n&egrave;re des alertes de s&eacute;curit&eacute; qui sont
envoy&eacute;es uniquement aux r&eacute;gions g&eacute;ographiques concern&eacute;es. Ces alertes de s&eacute;curit&eacute; fournissent des
informations sur les malwares, les vuln&eacute;rabilit&eacute;s, les catastrophes naturelles, la sant&eacute; publique, et
d'autres types d'&eacute;v&eacute;nements mondiaux qui peuvent avoir un impact sur la protection des donn&eacute;es.
Le flux de menaces vous informe des menaces potentielles et vous permet de les &eacute;viter.
Une alerte de s&eacute;curit&eacute; peut &ecirc;tre r&eacute;solue en suivant les diff&eacute;rentes actions sp&eacute;cifiques fournies par les
experts de la s&eacute;curit&eacute;. Certaines alertes vous informent simplement de menaces &agrave; venir, mais ne
vous recommandent pas d'actions de r&eacute;paration.
Fonctionnement
Le centre op&eacute;rationnel de cyber protection Acronis surveille les menaces externes et g&eacute;n&egrave;re des
alertes concernant les menaces li&eacute;es aux malwares, aux vuln&eacute;rabilit&eacute;s, aux catastrophes naturelles et
&agrave; la sant&eacute; publique. Vous pourrez consulter toutes ces alertes dans la console Web de Cyber Protect
dans la section Flux de menaces. Selon le type d'alerte, vous pouvez ex&eacute;cuter les actions de
r&eacute;paration recommand&eacute;es respectives.
La proc&eacute;dure principale de ce flux de menaces est illustr&eacute;e dans le diagramme ci-dessous.
Pour ex&eacute;cuter les actions recommand&eacute;es suite aux alertes envoy&eacute;es par le centre op&eacute;rationnel de
cyber protection Acronis, proc&eacute;dez comme suit :
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Tableau de bord &gt; Flux de menaces pour
rechercher la pr&eacute;sence d'alertes de s&eacute;curit&eacute;.
2. S&eacute;lectionnez une alerte dans la liste, puis consultez les d&eacute;tails fournis.
3. Cliquez sur D&eacute;marrer pour lancer l'assistant.
4. S&eacute;lectionnez les actions que vous souhaitez effectuer, ainsi que les ordinateurs sur lesquels ces
actions doivent &ecirc;tre appliqu&eacute;es. Les actions suivantes peuvent &ecirc;tre sugg&eacute;r&eacute;es :



&Eacute;valuation des vuln&eacute;rabilit&eacute;s : pour analyser les ordinateurs &agrave; la recherche de vuln&eacute;rabilit&eacute;s

Sauvegarde de machines prot&eacute;g&eacute;es ou non prot&eacute;g&eacute;es : pour sauvegarder des machines
prot&eacute;g&eacute;es/non prot&eacute;g&eacute;es.
Gestion des correctifs : pour installer des correctifs sur les machines s&eacute;lectionn&eacute;es.
Protection contre les malwares : pour ex&eacute;cuter une analyse compl&egrave;te des machines
s&eacute;lectionn&eacute;es.
5. Cliquez sur D&eacute;marrer.
6. Sur la page Activit&eacute;s, v&eacute;rifiez que l'activit&eacute; a bien &eacute;t&eacute; effectu&eacute;e.
Suppression de toutes les alertes
Les alertes de menaces sont supprim&eacute;es automatiquement apr&egrave;s les p&eacute;riodes suivantes :




Catastrophes naturelles : 1 semaine
Vuln&eacute;rabilit&eacute;s : 1 mois
Malwares : 1 mois
Sant&eacute; publique : 1 semaine
23.2 Carte de la protection des donn&eacute;es
La fonctionnalit&eacute; Carte de la protection des donn&eacute;es vous permet d'effectuer les t&acirc;ches suivantes :

Obtenir des informations d&eacute;taill&eacute;es concernant les donn&eacute;es stock&eacute;es (classification,
emplacements, statut de protection et informations suppl&eacute;mentaires) sur vos ordinateurs.

D&eacute;tecter si les donn&eacute;es sont prot&eacute;g&eacute;es. Les donn&eacute;es sont consid&eacute;r&eacute;es comme prot&eacute;g&eacute;es si elles
sont prot&eacute;g&eacute;es par une sauvegarde (plan de protection avec module de sauvegarde activ&eacute;).

Effectuer des actions relatives &agrave; la protection des donn&eacute;es.
Fonctionnement
1. En premier lieu, vous cr&eacute;ez un plan de protection avec le module Carte de la protection des
donn&eacute;es (p. 408) activ&eacute;.
2. Ensuite, une fois le plan ex&eacute;cut&eacute; et vos donn&eacute;es d&eacute;couvertes et analys&eacute;es, vous obtiendrez une
repr&eacute;sentation visuelle de la protection des donn&eacute;es dans le widget Carte de la protection des
donn&eacute;es (p. 428).
3. Vous pouvez &eacute;galement acc&eacute;der &agrave; P&eacute;riph&eacute;riques &gt; Carte de la protection des donn&eacute;es et y
trouver des informations concernant les fichiers non prot&eacute;g&eacute;s par appareil.
4. Vous pouvez prendre des mesures pour prot&eacute;ger les fichiers non prot&eacute;g&eacute;s d&eacute;tect&eacute;s sur les
appareils.
Gestion des fichiers non prot&eacute;g&eacute;s d&eacute;tect&eacute;s
Pour prot&eacute;ger les fichiers importants qui ont &eacute;t&eacute; d&eacute;tect&eacute;s comme non prot&eacute;g&eacute;s, proc&eacute;dez comme
suit :
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Carte de la protection des
donn&eacute;es.
Dans la liste des appareils, vous trouverez des informations g&eacute;n&eacute;rales concernant le nombre de
fichiers non prot&eacute;g&eacute;s, la taille de ces fichiers par appareil, ainsi que la date de derni&egrave;re
d&eacute;couverte.
Pour prot&eacute;ger les fichiers sur un ordinateur particulier, cliquez sur l'ic&ocirc;ne en forme de points de
suspension (...), puis sur Prot&eacute;ger tous les fichiers. Vous serez redirig&eacute; vers la liste de plans dans
laquelle vous pouvez cr&eacute;er un plan de protection avec le module de sauvegarde activ&eacute;.
Pour supprimer de la liste l'appareil particulier qui poss&egrave;de des fichiers non prot&eacute;g&eacute;s, cliquez sur
Masquer jusqu'&agrave; la prochaine d&eacute;couverte de donn&eacute;es.
2. Pour afficher des informations d&eacute;taill&eacute;es sur les fichiers non prot&eacute;g&eacute;s sur un appareil en
particulier, cliquez sur le nom de l'appareil.
Vous verrez la liste des fichiers non prot&eacute;g&eacute;s par extension de fichier et par emplacement. Vous
pouvez filtrer cette liste par extension de fichier.
3. Pour prot&eacute;ger les fichiers non prot&eacute;g&eacute;s, cliquez sur Prot&eacute;ger tous les fichiers. Vous serez redirig&eacute;
vers la liste de plans dans laquelle vous pouvez cr&eacute;er un plan de protection avec le module de
sauvegarde activ&eacute;.
Pour obtenir des informations relatives aux fichiers non prot&eacute;g&eacute;s sous la forme d'un rapport, cliquez
sur T&eacute;l&eacute;charger le rapport d&eacute;taill&eacute; au format CSV.
23.2.1 Param&egrave;tres de la carte de protection des donn&eacute;es
Pour apprendre &agrave; cr&eacute;er un plan de protection avec le module de carte de protection des donn&eacute;es,
reportez-vous &agrave; la section &laquo; Cr&eacute;ation d'un plan de protection &raquo;.
Vous pouvez d&eacute;finir les param&egrave;tres suivants pour le module de carte de protection des donn&eacute;es.
Planification
Vous pouvez d&eacute;finir diff&eacute;rents param&egrave;tres afin de cr&eacute;er le planning selon laquelle la t&acirc;che relative &agrave;
la carte de protection des donn&eacute;es sera effectu&eacute;e.
Planifiez l'ex&eacute;cution de la t&acirc;che &agrave; l'aide des &eacute;v&eacute;nements suivants :


Planifier selon l'horaire : la t&acirc;che sera ex&eacute;cut&eacute;e selon l'horaire sp&eacute;cifi&eacute;.

Lorsque l'utilisateur se d&eacute;connecte au syst&egrave;me : par d&eacute;faut, la d&eacute;connexion de n'importe quel
utilisateur lancera la t&acirc;che. Vous pouvez remplacer tout utilisateur par un compte d'utilisateur
sp&eacute;cifique.
Lorsque l'utilisateur se connecte au syst&egrave;me : par d&eacute;faut, la connexion de n'importe quel
utilisateur lancera la t&acirc;che. Vous pouvez remplacer tout utilisateur par un compte d'utilisateur
sp&eacute;cifique.
Remarque La t&acirc;che ne sera pas lanc&eacute;e lors d'un arr&ecirc;t du syst&egrave;me. Un arr&ecirc;t est diff&eacute;rent d'une
d&eacute;connexion.


Au d&eacute;marrage du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e au d&eacute;marrage du syst&egrave;me d'exploitation.
&Agrave; l'arr&ecirc;t du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e &agrave; l'arr&ecirc;t du syst&egrave;me d'exploitation.
Param&egrave;tre par d&eacute;faut : Planifier selon l'horaire.
Type de planification :

Mensuelle : s&eacute;lectionnez les mois et les semaines ou jours du mois pendant lesquels la t&acirc;che
sera ex&eacute;cut&eacute;e.


Quotidienne : s&eacute;lectionnez les jours de la semaine pendant lesquels la t&acirc;che sera ex&eacute;cut&eacute;e.
Horaire : s&eacute;lectionnez les jours de la semaine, le nombre de r&eacute;p&eacute;titions et l'intervalle d'ex&eacute;cution
de la t&acirc;che.
Param&egrave;tre par d&eacute;faut : Quotidien.
D&eacute;marrage &agrave; : s&eacute;lectionnez l'heure exacte &agrave; laquelle la t&acirc;che sera ex&eacute;cut&eacute;e.
Param&egrave;tre par d&eacute;faut : 14 h (sur la machine sur laquelle le logiciel est install&eacute;).
Ex&eacute;cuter sur une plage de date : configurez une plage pendant laquelle le programme configur&eacute; sera
effectif.
Conditions de d&eacute;marrage : d&eacute;finissez toutes les conditions qui doivent &ecirc;tre remplies simultan&eacute;ment
pour que la t&acirc;che soit ex&eacute;cut&eacute;e. Elles sont similaires aux conditions de d&eacute;marrage du module
Sauvegarde, d&eacute;crites dans la section &laquo; Conditions de d&eacute;marrage &raquo;.
Par exemple, les conditions de d&eacute;marrage suppl&eacute;mentaires suivantes peuvent &ecirc;tre d&eacute;finies :

R&eacute;partir les heures de d&eacute;marrage de t&acirc;che dans une fen&ecirc;tre de temps : cette option vous
permet de d&eacute;finir le d&eacute;lai dans lequel la t&acirc;che doit &ecirc;tre ex&eacute;cut&eacute;e et distribue les t&acirc;ches afin
d'&eacute;viter les goulots d'&eacute;tranglement au niveau du r&eacute;seau, car de nombreuses machines peuvent
avoir une faible bande passante vers l'h&ocirc;te o&ugrave; les services WSUS
(Windows Server Update Services) ou le serveur de gestion sont situ&eacute;s. Vous pouvez indiquer le
d&eacute;lai en heures, minutes ou secondes. Par exemple, si l'heure de d&eacute;marrage par d&eacute;faut est 10 h
et que le d&eacute;lai est 60 minutes, la t&acirc;che d&eacute;marrera entre 10 h et 11 h.


Si la machine est arr&ecirc;t&eacute;e, ex&eacute;cutez les t&acirc;ches rat&eacute;es lors du d&eacute;marrage de la machine

Si les conditions de d&eacute;marrage ne sont pas remplies, ex&eacute;cutez quand m&ecirc;me la t&acirc;che au bout
de : sp&eacute;cifiez la p&eacute;riode, en heures, apr&egrave;s laquelle la t&acirc;che sera lanc&eacute;e, quelles que soient les
autres conditions de d&eacute;marrage.
Emp&ecirc;cher l'activation du mode veille ou veille prolong&eacute;e lors de l'ex&eacute;cution de la t&acirc;che : cette
option fonctionne uniquement pour les machines sous Windows.
Extensions et r&egrave;gles d'exception
Dans l'onglet Extensions, vous pouvez d&eacute;finir la liste des extensions de fichier qui seront consid&eacute;r&eacute;es
comme importantes lors de la d&eacute;couverte de donn&eacute;es, et dont le statut de protection sera v&eacute;rifi&eacute;.
Pour d&eacute;finir des extensions, utilisez le format suivant :
.html, .7z, .docx, .zip, .pptx, .xml
Dans l'onglet R&egrave;gles d'exception, vous pouvez d&eacute;finir les fichiers et dossiers dont le statut de
protection ne doit pas &ecirc;tre v&eacute;rifi&eacute; lors de la d&eacute;couverte de donn&eacute;es.

Fichiers et dossiers cach&eacute;s : si cette option est s&eacute;lectionn&eacute;e, les fichiers et dossiers masqu&eacute;s
seront ignor&eacute;s lors de l'examen des donn&eacute;es.

Fichiers et dossiers syst&egrave;me : si cette option est s&eacute;lectionn&eacute;e, les fichiers et dossiers syst&egrave;me
seront ignor&eacute;s lors de l'examen des donn&eacute;es.
24 Acc&egrave;s &agrave; distance au bureau
24.1 Acc&egrave;s distant (Clients RDP et HTML5)
Cyber Protect vous offre une capacit&eacute; d'acc&egrave;s &agrave; distance. Vous pouvez g&eacute;rer et vous connecter &agrave;
distance aux machines des utilisateurs finaux directement depuis la console Web. Cela vous permet
d'aider facilement les utilisateurs &agrave; r&eacute;soudre les probl&egrave;mes qu'ils rencontrent sur leur machine.
Pr&eacute;-requis :

Un agent de protection est install&eacute; sur la machine distance avant d'&ecirc;tre enregistr&eacute; avec le
serveur de gestion.


Une licence Cyber Protect appropri&eacute;e est attribu&eacute;e &agrave; la machine.

La machine depuis laquelle la connexion RDP est d&eacute;marr&eacute;e doit pouvoir acc&eacute;der au serveur de
gestion par son nom d'h&ocirc;te. Les param&egrave;tres DNS doivent &ecirc;tre correctement configur&eacute;s ou le
nom d'h&ocirc;te du serveur de gestion doit &ecirc;tre inscrit dans le fichier des h&ocirc;tes.
Le client de connexion &agrave; distance au bureau est install&eacute; sur la machine depuis laquelle la
connexion est d&eacute;marr&eacute;e.
Une connexion &agrave; distance peut &ecirc;tre &eacute;tablie depuis des machines Windows et macOS.
La fonctionnalit&eacute; d'acc&egrave;s &agrave; distance peut &ecirc;tre utilis&eacute;e pour vous connecter aux machines Windows
pour lesquelles la fonctionnalit&eacute; Bureau &agrave; distance Windows est disponible. Pour cette raison, un
acc&egrave;s &agrave; distance n'est pas possible pour les syst&egrave;mes Windows 10 Home ou macOS par exemple.
Pour &eacute;tablir une connexion depuis une machine macOS vers une machine distante, assurez-vous que
les applications suivantes sont install&eacute;es sur la machine macOS :


Le client de connexion &agrave; distance au bureau
L'application Microsoft Bureau &agrave; distance
Fonctionnement
Lorsque vous essayez de vous connecter &agrave; une machine distante, le syst&egrave;me commence par v&eacute;rifier si
cette machine dispose d'une licence Cyber Protect ou non. Ensuite, le syst&egrave;me v&eacute;rifie si la connexion
via le client HTML5 ou RDP est possible ou non. Vous d&eacute;marrez une connexion via le client RDP ou
HTML5. Le syst&egrave;me &eacute;tablit un tunnel vers la machine distante et v&eacute;rifie si les connexions de bureau &agrave;
distance sont activ&eacute;es sur la machine distante ou non. Vous saisissez ensuite les informations
d'identification et, apr&egrave;s leur validation, pouvez acc&eacute;der &agrave; la machine distante.
Se connecter &agrave; une machine distante
Pour vous connecter &agrave; une machine distante, proc&eacute;dez comme suit :
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. Cliquez sur la machine &agrave; laquelle vous souhaitez vous connecter &agrave; distance, puis cliquez sur
Bureau cyberprotection &gt; Se connecter via un client RDP ou sur Se connecter via un
client HTML5.
Remarque La connexion via un client HTML5 n'est disponible que si le serveur de gestion est install&eacute; sur
une machine Linux.
3. [Facultatif, uniquement pour la connexion via un client RDP] T&eacute;l&eacute;chargez et installez le client
Connexion &agrave; distance au bureau. D&eacute;marrez la connexion &agrave; la machine distante.
4. Sp&eacute;cifiez l'identifiant et le mot de passe requis pour acc&eacute;der &agrave; la machine distante, puis cliquez
sur Connexion.
Vous &ecirc;tes alors connect&eacute; &agrave; la machine distante et pouvez la g&eacute;rer.
24.2 Partage d'une connexion &agrave; distance
Il se peut que les employ&eacute;s en t&eacute;l&eacute;travail doivent acc&eacute;der &agrave; leur ordinateur du bureau, mais il est
possible que votre organisation n'ait pas configur&eacute; de VPN ni d'autres outils pour la connexion &agrave;
distance. Le service Cyber Protect vous offre la capacit&eacute; de partager un lien RDP avec les utilisateurs,
leur fournissant ainsi un acc&egrave;s &agrave; distance &agrave; leur machine.
Pour activer la fonctionnalit&eacute; de partage de connexion &agrave; distance
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; Param&egrave;tres &gt; Protection &gt; Connexion &agrave; distance.
2. Cochez la case Partager la connexion &agrave; distance au bureau.
Lorsque vous s&eacute;lectionnerez un p&eacute;riph&eacute;rique dans la console Web Cyber Protect, une nouvelle
option Partager la connexion &agrave; distance appara&icirc;tra.
Pour partager une connexion &agrave; distance avec vos utilisateurs
1.
2.
3.
4.
Dans la console Web Cyber Protect, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
S&eacute;lectionnez le p&eacute;riph&eacute;rique pour lequel vous souhaitez fournir une connexion &agrave; distance.
Cliquez sur Partager la connexion &agrave; distance.
Cliquez sur Obtenir le lien. Dans la fen&ecirc;tre qui s'ouvre, copiez le lien g&eacute;n&eacute;r&eacute;. Ce lien peut &ecirc;tre
partag&eacute; avec un utilisateur ayant besoin d'un acc&egrave;s &agrave; distance au p&eacute;riph&eacute;rique. Il est valide
pendant 10 heures.
Apr&egrave;s avoir obtenu le lien, vous pouvez le partager par e-mail ou via d'autres moyens de
communication. L'utilisateur avec qui le lien a &eacute;t&eacute; partag&eacute; doit cliquer dessus, puis s&eacute;lectionner le
type de connexion :

Se connecter via un client RDP.
Cette connexion lancera une invite de t&eacute;l&eacute;chargement et d'installation du client de connexion &agrave;
distance.

Se connecter via un client HTML5.
Cette connexion ne n&eacute;cessite l'installation d'aucun client RDP sur la machine de l'utilisateur.
L'utilisateur sera redirig&eacute; vers un &eacute;cran de connexion et devra saisir les identifiants permettant
d'acc&eacute;der &agrave; la machine.
25 Effacement &agrave; distance
L'effacement &agrave; distance permet &agrave; un administrateur du service Cyber Protect et au propri&eacute;taire d'une
machine de supprimer des donn&eacute;es sur une machine g&eacute;r&eacute;e, si elle est &eacute;gar&eacute;e ou vol&eacute;e par exemple.
Tout acc&egrave;s non autoris&eacute; &agrave; des informations sensibles sera donc &eacute;vit&eacute;.
L'effacement &agrave; distance est uniquement disponible pour les machines ex&eacute;cutant Windows 10. Afin
de recevoir la commande d'effacement, la machine doit &ecirc;tre allum&eacute;e et connect&eacute;e &agrave; Internet.
Pour effacer les donn&eacute;es d'une machine
1. Dans la console Web Cyber Protect, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez la machine dont vous souhaitez effacer les donn&eacute;es.
Remarque Vous ne pouvez effacer les donn&eacute;es que d'une machine &agrave; la fois.
3. Cliquez sur D&eacute;tails, puis sur Effacer les donn&eacute;es.
Si la machine que vous avez s&eacute;lectionn&eacute;e est hors ligne l'option Effacer les donn&eacute;es est
inaccessible.
4. Confirmez votre choix :
5. Saisissez les identifiants de l'administrateur local de la machine, puis cliquez sur Effacer les
donn&eacute;es.
Conseil Vous pouvez v&eacute;rifier les d&eacute;tails concernant le processus d'effacement et la personne l'ayant initi&eacute;
dans Tableau de bord &gt; Activit&eacute;s.
26 Groupes du p&eacute;riph&eacute;rique
Les groupes de p&eacute;riph&eacute;riques sont con&ccedil;us pour une gestion simplifi&eacute;e d'un grand nombre de
p&eacute;riph&eacute;riques enregistr&eacute;s.
Vous pouvez appliquer un plan de protection &agrave; un groupe. Une fois qu'un nouveau p&eacute;riph&eacute;rique
appara&icirc;t dans le groupe, il est prot&eacute;g&eacute; par le plan. Si un p&eacute;riph&eacute;rique est supprim&eacute; d'un groupe, il
n'est plus prot&eacute;g&eacute; par le plan. Un plan appliqu&eacute; &agrave; un groupe ne peut pas &ecirc;tre supprim&eacute; uniquement
chez un membre du groupe. Il sera supprim&eacute; chez tout le groupe.
Seuls les p&eacute;riph&eacute;riques de m&ecirc;me type peuvent &ecirc;tre ajout&eacute;s &agrave; un groupe. Par exemple, sous Hyper-V,
vous pouvez cr&eacute;er un groupe de machines virtuelles Hyper-V. Sous Machines avec des agents, vous
pouvez cr&eacute;er un groupe de machines avec des agents install&eacute;s. Sous Tous les p&eacute;riph&eacute;riques, vous ne
pouvez pas cr&eacute;er de groupe.
Un p&eacute;riph&eacute;rique peut faire partie d'un ou de plusieurs groupes.
Groupes par d&eacute;faut
Une fois un p&eacute;riph&eacute;rique enregistr&eacute;, il appara&icirc;t dans l'un des groupes racines int&eacute;gr&eacute;s dans l'onglet
P&eacute;riph&eacute;riques.
Les groupes racines ne peuvent pas &ecirc;tre modifi&eacute;s ni supprim&eacute;s. Vous ne pouvez pas appliquer de plan
&agrave; des groupes racines.
Certains des groupes racines contiennent des sous-groupes racines int&eacute;gr&eacute;s. Ces groupes ne peuvent
pas &ecirc;tre modifi&eacute;s ni supprim&eacute;s. Cependant, vous pouvez appliquer des plans &agrave; des sous-groupes
racines int&eacute;gr&eacute;s.
Groupes personnalis&eacute;s
Le fait de prot&eacute;ger tous les p&eacute;riph&eacute;riques d'un groupe par d&eacute;faut avec un seul plan de protection
centralis&eacute; peut ne pas &ecirc;tre satisfaisant en raison des diff&eacute;rents r&ocirc;les des machines. Les donn&eacute;es
sauvegard&eacute;es sont sp&eacute;cifiques pour chaque service ; certaines donn&eacute;es doivent &ecirc;tre sauvegard&eacute;es
fr&eacute;quemment, d'autres donn&eacute;es sont sauvegard&eacute;es deux fois par an. Par cons&eacute;quent, il se peut que
vous souhaitiez cr&eacute;er plusieurs plans de protection applicables &agrave; diff&eacute;rents ensembles de machines.
Dans ce cas, envisagez la cr&eacute;ation de groupes personnalis&eacute;s.
Un groupe personnalis&eacute; peut contenir un ou plusieurs groupes imbriqu&eacute;s. Tous les groupes
personnalis&eacute;s peuvent &ecirc;tre modifi&eacute;s ou supprim&eacute;s. Il existe les groupes personnalis&eacute;s suivants :

Groupes statiques
Les groupes statiques contiennent les machines ajout&eacute;es manuellement. Le contenu des groupes
statiques ne change jamais &agrave; moins que vous n'ajoutiez ou supprimiez une machine
explicitement.
Exemple : Vous cr&eacute;ez un groupe personnalis&eacute; pour le service comptable et ajoutez
manuellement les machines de ce service &agrave; ce groupe. Une fois que vous appliquez le plan de
protection &agrave; ce groupe, les machines des comptables sont prot&eacute;g&eacute;es. Si un nouveau comptable
est employ&eacute;, vous devrez ajouter manuellement la nouvelle machine sur le groupe.

Groupes dynamiques
Les groupes dynamiques contiennent les machines ajout&eacute;es automatiquement selon les crit&egrave;res
de recherche sp&eacute;cifi&eacute;s lors de la cr&eacute;ation d'un groupe. Le contenu du groupe dynamique change
automatiquement. Une machine reste dans le groupe tant qu'elle r&eacute;pond aux crit&egrave;res sp&eacute;cifi&eacute;s.
Exemple 1 : Les noms d'h&ocirc;te des machines appartenant au service comptable comportent le mot
&laquo; comptabilit&eacute; &raquo;. Vous sp&eacute;cifiez le nom de la machine partielle en tant que crit&egrave;re
d'appartenance au groupe et appliquez un plan de protection au groupe. Si un nouveau
comptable est employ&eacute;, la nouvelle machine est ajout&eacute;e au groupe d&egrave;s qu'elle est enregistr&eacute;e.
Elle est ainsi prot&eacute;g&eacute;e automatiquement.
Exemple 2 : Le service comptable forme une unit&eacute; d'organisation (UO) Active Directory s&eacute;par&eacute;e.
Vous sp&eacute;cifiez l'UO comptable en tant que crit&egrave;re d'appartenance au groupe et appliquez un plan
de protection au groupe. Si un nouveau comptable est employ&eacute;, la nouvelle machine est ajout&eacute;e
au groupe d&egrave;s qu'elle est enregistr&eacute;e, et ajout&eacute;e &agrave; l'UO (quel que soit l'ordre d'arriv&eacute;e). Elle est
ainsi prot&eacute;g&eacute;e automatiquement.
26.1 Cr&eacute;ation d'un groupe statique
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez le groupe int&eacute;gr&eacute; contenant les p&eacute;riph&eacute;riques pour
lesquels vous souhaitez cr&eacute;er un groupe statique.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage en regard du groupe dans lequel vous souhaitez cr&eacute;er
un groupe.
3. Cliquez sur Nouveau groupe.
4. Indiquez le nom du groupe, puis cliquez sur OK.
Le groupe nouvellement cr&eacute;&eacute; appara&icirc;t dans l'arbre de groupes.
26.2 Ajout de p&eacute;riph&eacute;riques aux groupes statiques
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez un ou plusieurs p&eacute;riph&eacute;rique(s) que vous souhaitez
ajouter &agrave; un groupe.
2. Cliquez sur Ajouter au groupe.
Le logiciel affiche une arborescence de groupes auxquels le p&eacute;riph&eacute;rique s&eacute;lectionn&eacute; peut &ecirc;tre
ajout&eacute;.
3. Si vous souhaitez cr&eacute;er un nouveau groupe, proc&eacute;dez comme suit. Sinon, ignorez cette &eacute;tape.
a. S&eacute;lectionnez le groupe dans lequel vous souhaitez cr&eacute;er un groupe.
b. Cliquez sur Nouveau groupe.
c. Indiquez le nom du groupe, puis cliquez sur OK.
4. S&eacute;lectionnez le groupe auquel vous voulez ajouter le p&eacute;riph&eacute;rique, puis cliquez sur Termin&eacute;.
Pour ajouter des p&eacute;riph&eacute;riques &agrave; un groupe statique, vous pouvez &eacute;galement s&eacute;lectionner le groupe
et cliquer sur Ajouter des p&eacute;riph&eacute;riques.
26.3 Cr&eacute;ation d'un groupe dynamique
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez le groupe contenant les p&eacute;riph&eacute;riques pour lesquels
vous souhaitez cr&eacute;er un groupe dynamique.
2. Utilisez le champ de recherche pour chercher des p&eacute;riph&eacute;riques. Vous pouvez utiliser plusieurs
crit&egrave;res de recherche et op&eacute;rateurs d&eacute;crits ci-dessous.
3. Cliquez sur Enregistrer sous en regard du champ de recherche.
Remarque Certains crit&egrave;res de recherche ne sont pas pris en charge pour la cr&eacute;ation de groupes. Consultez
le tableau de la section Crit&egrave;res de la recherche ci-dessous.
4. Indiquez le nom du groupe, puis cliquez sur OK.
Crit&egrave;res de la recherche
Le tableau suivant r&eacute;sume les crit&egrave;res de recherche disponibles.
Crit&egrave;re
name
Signification
 Nom d'h&ocirc;te pour les machines
Exemples de requ&ecirc;te de
recherche
Pris en charge pour
la cr&eacute;ation de
groupe
name = 'en-00'
Oui
comment = 'important
machine'
Oui
physiques
 Nom des machines virtuelles
 Nom de la base de donn&eacute;es
 Adresse &eacute;lectronique pour les bo&icirc;tes
aux lettres
comment
Commentaire pour un p&eacute;riph&eacute;rique.
Valeur par d&eacute;faut :
comment = '' (toutes les
machines sans
Windows, la description de l'ordinateur commentaire)
issue des propri&eacute;t&eacute;s de l'ordinateur
dans Windows.
 Pour les machines physiques sous
 Vide pour d'autres p&eacute;riph&eacute;riques.
Pour afficher le commentaire, sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez le
p&eacute;riph&eacute;rique, cliquez sur D&eacute;tails, puis
localisez la section Commentaire.
Pour ajouter ou modifier le commentaire,
cliquez sur Ajouter ou Modifier.
ip
Adresse IP (uniquement pour les machines
physiques)
ip RANGE
('10.250.176.1','10.
250.176.50')
Oui
memorySize
Taille de la m&eacute;moire vive en m&eacute;gaoctets
(Mo)
memorySize &lt; 1024
Oui
insideVm
Machine virtuelle avec un agent.
insideVm = true
Oui
Valeurs possibles :
 true
 false
osName
Nom du syst&egrave;me d'exploitation.
osName LIKE '%Windows Oui
XP%'
osType
Type de syst&egrave;me d'exploitation.
osType IN ('linux',
'macosx')
Valeurs possibles :
 'windows'
 'linux'
 'macosx'
Oui
Crit&egrave;re
osProductType
Signification
Type de produit du syst&egrave;me d'exploitation.
Valeurs possibles :
Exemples de requ&ecirc;te de
recherche
Pris en charge pour
la cr&eacute;ation de
groupe
osProductType =
'server'
Oui
Oui
 'dc'
Repr&eacute;sente le contr&ocirc;leur de domaine.
 'server'
 'workstation'
tenant
Nom de l'unit&eacute; auquel le p&eacute;riph&eacute;rique
appartient.
tenant = 'Unit 1'
tenantId
Identificateur de l'unit&eacute; auquel le
p&eacute;riph&eacute;rique appartient.
Oui
tenantId =
'3bfe6ca9-9c6a-4953
-9cb2-a1323f454fc9'
Pour obtenir l'identifiant de l'unit&eacute;, sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez le
p&eacute;riph&eacute;rique, puis D&eacute;tails &gt; Toutes les
propri&eacute;t&eacute;s. L'identifiant appara&icirc;t dans le
champ ownerId.
state
&Eacute;tat du p&eacute;riph&eacute;rique.
Valeurs possibles :
 'idle'
 'interactionRequired'
 'canceling'
 'backup'
 'recover'
 'install'
 'reboot'
 'failback'
 'testReplica'
 'run_from_image'
 'finalize'
 'failover'
 'replicate'
 'createAsz'
 'deleteAsz'
 'resizeAsz'
state = 'backup'
Non
Crit&egrave;re
Signification
protectedByPla P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par un plan de
n
protection avec un identifiant donn&eacute;.
Pour obtenir l'identifiant du plan, cliquez
sur Plans &gt; Sauvegarde. S&eacute;lectionnez
ensuite le plan et cliquez sur le diagramme
dans la colonne &Eacute;tat, puis sur un &eacute;tat. Une
nouvelle recherche avec l'identifiant du
plan sera cr&eacute;&eacute;e.
Exemples de requ&ecirc;te de
recherche
Pris en charge pour
la cr&eacute;ation de
groupe
protectedByPlan =
'4B2A7A93-A44F-4155BDE3-A023C57C9431'
Non
okByPlan
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par un plan de
protection avec un identifiant donn&eacute; et un
&eacute;tat OK.
okByPlan =
'4B2A7A93-A44F-4155BDE3-A023C57C9431'
Non
errorByPlan
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par un plan de
protection avec un identifiant donn&eacute; et un
&eacute;tat Erreur.
errorByPlan =
'4B2A7A93-A44F-4155BDE3-A023C57C9431'
Non
warningByPlan
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par un plan de
protection avec un identifiant donn&eacute; et un
&eacute;tat Avertissement.
warningByPlan =
'4B2A7A93-A44F-4155BDE3-A023C57C9431'
Non
runningByPlan
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par un plan de
protection avec un identifiant donn&eacute; et un
&eacute;tat En cours d'ex&eacute;cution.
runningByPlan =
'4B2A7A93-A44F-4155BDE3-A023C57C9431'
Non
interactionByP P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par un plan de
lan
protection avec un identifiant donn&eacute; et un
&eacute;tat Intervention requise.
interactionByPlan =
'4B2A7A93-A44F-4155BDE3-A023C57C9431'
Non
ou
Machines appartenant &agrave; l'unit&eacute;
organisationnelle Active Directory
sp&eacute;cifi&eacute;e.
ou IN ('RnD',
'Computers')
Oui
id
Identifiant du p&eacute;riph&eacute;rique.
id !=
'4B2A7A93-A44F-4155BDE3-A023C57C9431'
Oui
lastBackupTime &gt;
'2016-03-11'
Non
Pour obtenir l'identifiant du p&eacute;riph&eacute;rique,
sous P&eacute;riph&eacute;riques, s&eacute;lectionnez le
p&eacute;riph&eacute;rique, puis D&eacute;tails &gt; Toutes les
propri&eacute;t&eacute;s. L'identifiant appara&icirc;t dans le
champ id.
lastBackupTime Date et heure de la derni&egrave;re sauvegarde
r&eacute;ussie.
Le format est &laquo; AAAA-MM-JJ HH:MM &raquo;.
lastBackupTime &lt;=
'2016-03-11 00:15'
lastBackupTime is null
lastBackupTryT Heure de la derni&egrave;re tentative de
ime
sauvegarde.
lastBackupTryTime &gt;=
'2016-03-11'
Non
nextBackupTime &gt;=
'2016-03-11'
Non
agentVersion LIKE
'12.0.*'
Oui
Le format est &laquo; AAAA-MM-JJ HH:MM &raquo;.
nextBackupTime Heure de la prochaine sauvegarde.
Le format est &laquo; AAAA-MM-JJ HH:MM &raquo;.
agentVersion
Version de l'agent de protection install&eacute;.
Crit&egrave;re
Signification
Exemples de requ&ecirc;te de
recherche
hostId
Identifiant interne de l'agent de protection. hostId =
'4B2A7A93-A44F-4155Pour obtenir l'identifiant de l'agent de
BDE3-A023C57C9431'
protection, sous P&eacute;riph&eacute;riques,
s&eacute;lectionnez la machine, puis D&eacute;tails &gt;
Toutes les propri&eacute;t&eacute;s. Utilisez la valeur
&quot;id&quot; de la propri&eacute;t&eacute; agent.
resourceType
Type de ressource.
resourceType =
'machine'
Valeurs possibles :






'machine'
'virtual_machine.vmwesx'
Pris en charge pour
la cr&eacute;ation de
groupe
Oui
Oui
resourceType in
('mssql_aag_database
', 'mssql_database')
'virtual_machine.mshyperv'
'virtual_machine.rhev'
'virtual_machine.kvm'
'virtual_machine.xen'
Remarque Si vous n'indiquez pas la valeur heure et minutes, la date et l'heure de d&eacute;but seront consid&eacute;r&eacute;es
comme &eacute;tant AAAA-MM-JJ 00:00, et la date et l'heure de fin seront consid&eacute;r&eacute;es comme &eacute;tant AAAA-MM-JJ
23:59:59. Par exemple, derni&egrave;reHeuredeSauvegarde = 2020-02-20, signifie que les r&eacute;sultats de recherche
incluront toutes les sauvegardes de l'intervalle
derni&egrave;reHeuredeSauvegarde &gt;= 2020-02-20 00:00 et derni&egrave;reHeuredeSauvegarde &lt;= 2020-02-20 23:59:59
Op&eacute;rateurs
Le tableau suivant r&eacute;sume les options disponibles.
Op&eacute;rateur
Signification
Exemples
AND
Op&eacute;rateur de conjonction logique.
name like 'en-00' AND tenant =
'Unit 1'
OR
Op&eacute;rateur de disjonction logique.
state = 'backup' OR state =
'interactionRequired'
NOT
Op&eacute;rateur de n&eacute;gation logique.
NOT(osProductType =
'workstation')
LIKE 'mod&egrave;le de Cet op&eacute;rateur est utilis&eacute; pour v&eacute;rifier si une
caract&egrave;res
expression correspond au mod&egrave;le de caract&egrave;res
g&eacute;n&eacute;riques'
g&eacute;n&eacute;riques. Cet op&eacute;rateur n'est pas sensible &agrave; la
casse.
Les op&eacute;rateurs de m&eacute;tacaract&egrave;res suivants peuvent
&ecirc;tre utilis&eacute;s :
name LIKE 'en-00'
name LIKE '*en-00'
name LIKE '*en-00*'
name LIKE 'en-00_'
 * ou % L'ast&eacute;risque et le symbole du
pourcentage repr&eacute;sentent z&eacute;ro, un ou plusieurs
caract&egrave;res.
 _ Le tiret bas repr&eacute;sente un seul caract&egrave;re.
IN
Cet op&eacute;rateur est utilis&eacute; pour v&eacute;rifier si une
(&lt;valeur1&gt;,... expression correspond &agrave; une valeur dans une liste
&lt;valeurN&gt;)
de valeurs. Cet op&eacute;rateur est sensible &agrave; la casse.
osType IN ('windows', 'linux')
Op&eacute;rateur
Signification
RANGE(&lt;valeur_ Cet op&eacute;rateur est utilis&eacute; pour v&eacute;rifier si une
de_d&eacute;but&gt;,
expression est comprise dans une fourchette de
&lt;valeur_de_fin valeurs (inclusive).
&gt;)
Exemples
ip
RANGE('10.250.176.1','10.250.1
76.50')
26.4 Application d'un plan de protection &agrave; un groupe
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez le groupe par d&eacute;faut contenant le groupe auquel
appliquer un plan de protection.
Le logiciel affiche la liste des groupes enfants.
2. S&eacute;lectionnez le groupe auquel vous voulez appliquer un plan de protection.
3. Cliquez sur Sauvegarde de groupe.
Le logiciel affiche la liste des plans de protection pouvant &ecirc;tre appliqu&eacute;s au groupe.
4. Effectuez l'une des actions suivantes :


D&eacute;veloppez un plan de protection existant, plus cliquez sur Appliquer.
Cliquez sur Cr&eacute;er un nouveau, puis cr&eacute;ez un nouveau plan de protection, comme d&eacute;crit dans
&laquo; Sauvegarde &raquo; (p. 125).
27 Surveillance et rapports
Le tableau de bord Vue d'ensemble vous permet de surveiller l'&eacute;tat de votre infrastructure prot&eacute;g&eacute;e.
La section Rapports vous permet de g&eacute;n&eacute;rer des rapports planifi&eacute;s ou &agrave; la demande sur
l'infrastructure prot&eacute;g&eacute;e. Cette section est disponible uniquement avec une licence Advanced.
27.1 Tableau de bord Vue d'ensemble
Le tableau de bord Vue d'ensemble fournit diff&eacute;rents widgets personnalisables qui offrent une vue
d'ensemble de votre infrastructure prot&eacute;g&eacute;e. Vous pouvez faire un choix parmi plus de 20 widgets se
pr&eacute;sentant sous la forme d'un graphique en secteurs, d'un tableau, d'un graphique, d'un graphique &agrave;
barres et de listes. Ils disposent d'&eacute;l&eacute;ments sur lesquels cliquer qui permettent de faire des
recherches sur les probl&egrave;mes et de les r&eacute;soudre. Les informations dans les widgets sont mises &agrave; jour
toutes les cinq minutes.
Avec une licence Advanced, vous pouvez &eacute;galement t&eacute;l&eacute;charger l'&eacute;tat actuel du tableau de bord ou
l'envoyer par e-mail au format .pdf et/ou .xlsx. Pour envoyer le tableau de bord par courrier
&eacute;lectronique, assurez-vous que les param&egrave;tres du Serveur de messagerie (p. 462) sont configur&eacute;s.
Les widgets disponibles d&eacute;pendent de l'&eacute;dition de Cyber Protect. Les widgets par d&eacute;faut sont
r&eacute;pertori&eacute;s ci-dessous :
Widget
Cyberprotection (p. 424)
Disponibilit&eacute;
Non disponible
dans les
&eacute;ditions
Cyber Backup
Description
Affiche les informations globales concernant la taille des sauvegardes, les malw
URL bloqu&eacute;es, les vuln&eacute;rabilit&eacute;s trouv&eacute;es et les correctifs install&eacute;s.
&Eacute;tat de protection (p. 424)
Disponible dans Affiche l'&eacute;tat de protection actuel de tous les ordinateurs.
toutes les
&eacute;ditions
Activit&eacute;s
Disponible dans Affiche un r&eacute;capitulatif des activit&eacute;s r&eacute;alis&eacute;es pendant une p&eacute;riode donn&eacute;e.
toutes les
&eacute;ditions
R&eacute;sum&eacute; des alertes actives
Disponible dans Affiche une synth&egrave;se des alertes actives par type d'alerte et par gravit&eacute;.
toutes les
&eacute;ditions
Statut d'installation des
correctifs (p. 430)
Non
Affiche le nombre d'ordinateurs group&eacute;s par statut d'installation des co
disponible
dans les
&eacute;ditions
Cyber Backup
Mises &agrave; jour manqu&eacute;es, par
cat&eacute;gorie (p. 430)
Non
Affiche le nombre de mises &agrave; jour manquantes, par cat&eacute;gorie.
disponible
dans les
&eacute;ditions
Cyber Backup
Int&eacute;grit&eacute; du disque (p. 425)
Non
Affiche le nombre de disques, par &eacute;tat.
disponible
dans les
&eacute;ditions
Cyber Backup
Appareils
Disponible dans Affiche des informations d&eacute;taill&eacute;es concernant les ordinateurs de votre environ
toutes les
&eacute;ditions
D&eacute;tails des alertes actives
Disponible dans Affiche des informations d&eacute;taill&eacute;es concernant les alertes actives.
toutes les
&eacute;ditions
Vuln&eacute;rabilit&eacute;s existantes (p.
429)
Disponible dans Affiche les vuln&eacute;rabilit&eacute;s existantes pour les syst&egrave;mes d'exploitation et les appl
toutes les
environnement, ainsi que les ordinateurs affect&eacute;s.
&eacute;ditions
Historique d'installation des
correctifs (p. 430)
Non
Affiche des informations d&eacute;taill&eacute;es concernant les correctifs install&eacute;s.
disponible
dans les
&eacute;ditions
Cyber Backup
Affect&eacute;s r&eacute;cemment (p. 430)
Disponible dans Affiche des informations d&eacute;taill&eacute;es concernant les ordinateurs infect&eacute;s r&eacute;cemm
toutes les
&eacute;ditions
R&eacute;sum&eacute; des emplacements
Disponible dans Affiche des informations d&eacute;taill&eacute;es concernant les emplacements de sauvegard
toutes les
&eacute;ditions
Pour ajouter un widget
Cliquez sur Ajouter widget, puis effectuez l'une des actions suivantes :

Cliquez sur le widget que vous d&eacute;sirez ajouter. Le widget sera ajout&eacute; avec les param&egrave;tres par
d&eacute;faut.

Pour modifier le widget avant de l'ajouter, cliquez sur l'ic&ocirc;ne en forme de crayon lorsque le
widget est s&eacute;lectionn&eacute;. Lorsque vous avez termin&eacute; de modifier le widget, cliquez sur Termin&eacute;.
Pour r&eacute;organiser les widgets sur le tableau de bord
Glissez-d&eacute;placez les widgets en cliquant sur leur nom.
Pour modifier un widget
Cliquez sur l'ic&ocirc;ne en forme de crayon &agrave; c&ocirc;t&eacute; du nom du widget. Modifier un widget vous permet de
le renommer, de modifier l'intervalle de temps, de d&eacute;finir des filtres et de grouper des lignes.
Pour supprimer un widget
Cliquez sur le signe X &agrave; c&ocirc;t&eacute; du nom du widget.
27.1.1 Cyberprotection
Ce widget affiche les informations globales concernant la taille des sauvegardes, les malwares
bloqu&eacute;s, les URL bloqu&eacute;es, les vuln&eacute;rabilit&eacute;s trouv&eacute;es et les correctifs install&eacute;s.
La ligne sup&eacute;rieure affiche les statistiques actuelles :

Sauvegard&eacute; aujourd'hui : la somme des tailles de point de r&eacute;cup&eacute;ration pour les derni&egrave;res
24 heures.




Malwares bloqu&eacute;s : le nombre d'alertes relatives &agrave; des malwares bloqu&eacute;s, actives actuellement.
URL bloqu&eacute;es : le nombre d'alertes relatives &agrave; des URL bloqu&eacute;es, actives actuellement
Vuln&eacute;rabilit&eacute;s existantes : le nombre actuel de vuln&eacute;rabilit&eacute;s existantes.
Correctifs pr&ecirc;ts &agrave; &ecirc;tre install&eacute;s : le nombre actuel de correctifs disponibles et pr&ecirc;ts &agrave; &ecirc;tre
install&eacute;s.
La ligne inf&eacute;rieure affiche les statistiques globales :





La taille compress&eacute;e de toutes les sauvegardes
Le nombre accumul&eacute; de malware bloqu&eacute;s sur l'ensemble des machines
Le nombre accumul&eacute; d'URL bloqu&eacute;es sur l'ensemble des machines
Le nombre cumul&eacute; des vuln&eacute;rabilit&eacute;s d&eacute;couvertes sur l'ensemble des machines
Le nombre cumul&eacute; de mises &agrave; jour/correctifs install&eacute;s sur l'ensemble des machines
27.1.2 &Eacute;tat de protection
&Eacute;tat de protection
Ce widget affiche l'&eacute;tat de protection actuel de toutes les machines.
Une machine peut pr&eacute;senter l'un des &eacute;tats suivants :


Prot&eacute;g&eacute; : ordinateurs sur lesquels le plan de protection est appliqu&eacute;.


G&eacute;r&eacute; : ordinateurs sur lesquels l'agent de protection est install&eacute;.
Non prot&eacute;g&eacute; : ordinateurs sur lesquels le plan de protection n'est pas appliqu&eacute;. Elles
comprennent &agrave; la fois les machines d&eacute;couvertes et les machines g&eacute;r&eacute;es auxquelles aucun plan de
protection n'est appliqu&eacute;.
D&eacute;couvert : les ordinateurs sur lesquels l'agent de protection n'est pas install&eacute;.
Si vous cliquez sur l'&eacute;tat de la machine, vous serez redirig&eacute; vers la liste des machines qui pr&eacute;sentent
le m&ecirc;me &eacute;tat pour en savoir plus.
Machines d&eacute;couvertes
Ce widget affiche la liste des machines d&eacute;couvertes pendant la p&eacute;riode sp&eacute;cifi&eacute;e.
27.1.3 Pr&eacute;vision de l'&eacute;tat de sant&eacute; du disque
La fonctionnalit&eacute; de contr&ocirc;le de l'&eacute;tat de sant&eacute; du disque vous permet de suivre l'&eacute;tat de sant&eacute; actuel
du disque et d'obtenir une pr&eacute;vision de la sant&eacute; du disque. Ces informations vous aident &agrave; &eacute;viter les
probl&egrave;mes de pertes de donn&eacute;es suite &agrave; un plantage de disque. Les disques durs et les SSD sont pris
en charge.
Limites :
1. La pr&eacute;vision de l'int&eacute;grit&eacute; du disque n'est prise en charge que pour les ordinateurs Windows.
2. Seuls les disques des machines physiques peuvent &ecirc;tre surveill&eacute;s. Les disques des machines
virtuelles ne peuvent &ecirc;tre ni surveill&eacute;s ni affich&eacute;s dans le widget.
L'&eacute;tat de sant&eacute; du disque peut pr&eacute;senter l'un des &eacute;tats suivants :




OK : l'int&eacute;grit&eacute; du disque est comprise entre 70 et 100 %
Avertissement : l'int&eacute;grit&eacute; du disque est comprise entre 30 et 70 %
Critique : l'int&eacute;grit&eacute; du disque est comprise entre 0 et 30 %
Calcul des donn&eacute;es du disque : l'int&eacute;grit&eacute; actuelle et la pr&eacute;vision de l'int&eacute;grit&eacute; du disque sont en
cours de calcul
Fonctionnement
Le service Pr&eacute;vision de l'int&eacute;grit&eacute; du disque se sert d'un mod&egrave;le de pr&eacute;vision bas&eacute; sur l'intelligence
artificielle.
1. L'agent collecte les param&egrave;tres SMART des disques et transmet ces donn&eacute;es au service Pr&eacute;vision
de l'int&eacute;grit&eacute; du disque :







SMART 5 : nombre de secteurs r&eacute;allou&eacute;s.



Int&eacute;grit&eacute; actuelle du disque : OK, Avertissement, Critique
SMART 9 : nombre d'heures de fonctionnement.
SMART 187 : nombre d'erreurs signal&eacute;es qui n'ont pas &eacute;t&eacute; corrig&eacute;es.
SMART 188 : expiration de commandes.
SMART 197 : nombre actuel de secteurs en attente.
SMART 198 : nombre de secteurs hors ligne impossible &agrave; corriger.
SMART 200 : taux d'erreurs d'&eacute;criture.
2. Le service Pr&eacute;vision de l'int&eacute;grit&eacute; du disque traite les param&egrave;tres SMART re&ccedil;us, effectue des
pr&eacute;visions et fournit les caract&eacute;ristiques d'int&eacute;grit&eacute; du disque suivantes :
Pr&eacute;vision de l'int&eacute;grit&eacute; du disque : n&eacute;gative, stable, positive
Probabilit&eacute; de pr&eacute;vision de l'int&eacute;grit&eacute; du disque en pourcentage
La p&eacute;riode de pr&eacute;vision est toujours d'un mois.
3. Monitoring Service r&eacute;cup&egrave;re les informations concernant l'int&eacute;grit&eacute; du disque et les affiche dans
les widgets disponibles dans la console Web Cyber Protect.
Widgets de l'&eacute;tat de sant&eacute; du disque
Les r&eacute;sultats de la surveillance de l'int&eacute;grit&eacute; du disque sont disponibles dans le tableau de bord, dans
les widgets li&eacute;s &agrave; l'int&eacute;grit&eacute; du disque :

Vue d'ensemble de l'int&eacute;grit&eacute; du disque : widget en forme de carte proportionnelle, qui poss&egrave;de
deux niveaux de d&eacute;tails que vous pouvez explorer :

Niveau machine : affiche des informations r&eacute;sum&eacute;es concernant l'&eacute;tat du disque de toutes
les machines de l'unit&eacute; d'organisation s&eacute;lectionn&eacute;e. Le widget repr&eacute;sente les donn&eacute;es d'&eacute;tat
du disque les plus critiques. Les autres &eacute;tats s'affichent dans une info-bulle lorsque vous
passez le pointeur sur un bloc. La taille du bloc d'une machine d&eacute;pend de la taille totale de
l'ensemble de ses disques. La couleur du bloc d'une machine d&eacute;pend de l'&eacute;tat de disque le
plus critique identifi&eacute;.

Niveau disque : affiche l'&eacute;tat actuel de tous les disques pour l'ordinateur s&eacute;lectionn&eacute;. Chaque
bloc de disque indique une pr&eacute;vision de changement d'int&eacute;grit&eacute; du disque :



Sera alt&eacute;r&eacute; (probabilit&eacute; de pr&eacute;vision de l'int&eacute;grit&eacute; du disque en pourcentage)
Restera stable (probabilit&eacute; de pr&eacute;vision de l'int&eacute;grit&eacute; du disque en pourcentage)
Sera am&eacute;lior&eacute; (probabilit&eacute; de pr&eacute;vision de l'int&eacute;grit&eacute; du disque en pourcentage)

Int&eacute;grit&eacute; du disque : widget sous forme de diagramme circulaire, montrant le nombre de disques
pour chaque &eacute;tat.
Alertes relatives &agrave; l'&eacute;tat de sant&eacute; du disque
Une v&eacute;rification de l'int&eacute;grit&eacute; du disque est ex&eacute;cut&eacute;e toutes les 30 minutes, alors que l'alerte
correspondante n'est g&eacute;n&eacute;r&eacute;e qu'une fois par jour. Une fois que l'int&eacute;grit&eacute; du disque est pass&eacute;e de
Avertissement &agrave; Critique, vous recevrez une alerte, m&ecirc;me si vous avez en d&eacute;j&agrave; re&ccedil;u une autre
pendant la journ&eacute;e.
Nom de l'alerte
La gravit&eacute;
Int&eacute;grit&eacute; du disque
Description
Une d&eacute;faillance du
disque dur est possible
Avertissem (30-70 %)
ent
Il est possible que le disque [nom_du_disque] sur
la machine [nom_de_la_machine] &eacute;choue &agrave;
l'avenir. Veuillez ex&eacute;cuter une sauvegarde
d'image compl&egrave;te du disque d&egrave;s que possible, le
remplacer, puis restaurer l'image sur le nouveau
disque.
La d&eacute;faillance du
disque dur est
imminente
Critique
Le disque [nom_du_disque] sur la machine
[nom_de_la_machine] est dans un &eacute;tat critique,
et risque fortement d'&eacute;chouer tr&egrave;s bient&ocirc;t. Une
sauvegarde d'image de ce disque n'est pas
recommand&eacute;e &agrave; ce stade, car la contrainte
suppl&eacute;mentaire risque de causer la d&eacute;faillance du
disque. Veuillez sauvegarder tous les fichiers les
plus importants sur le disque d&egrave;s maintenant et le
remplacer.
(0-30 %)
27.1.4 Carte de la protection des donn&eacute;es
La fonctionnalit&eacute; Carte de la protection des donn&eacute;es vous permet de d&eacute;couvrir toutes les donn&eacute;es
qui ont une importance &agrave; vos yeux, et d'obtenir des informations d&eacute;taill&eacute;es concernant le nombre, la
taille, l'emplacement et l'&eacute;tat de protection de tous les fichiers importants, le tout sous forme de
carte proportionnelle dont vous pouvez faire varier l'&eacute;chelle.
La taille de chaque bloc d&eacute;pend du nombre total ou de la taille totale des fichiers importants qui
appartiennent &agrave; une machine ou &agrave; une unit&eacute; d'organisation.
Les fichiers peuvent pr&eacute;senter l'un des &eacute;tats de protection suivants :

Critique : de 51 &agrave; 100 % des fichiers non prot&eacute;g&eacute;s et pr&eacute;sentant l'extension que vous avez
sp&eacute;cifi&eacute;e ne sont pas sauvegard&eacute;s et ne le seront pas non plus avec les param&egrave;tres de
sauvegarde existants pour la machine ou l'emplacement s&eacute;lectionn&eacute;.

Faible : de 21 &agrave; 50 % des fichiers non prot&eacute;g&eacute;s et pr&eacute;sentant l'extension que vous avez sp&eacute;cifi&eacute;e
ne sont pas sauvegard&eacute;s et ne le seront pas non plus avec les param&egrave;tres de sauvegarde
existants pour la machine ou l'emplacement s&eacute;lectionn&eacute;.

Moyen : de 1 &agrave; 20 % des fichiers non prot&eacute;g&eacute;s et pr&eacute;sentant l'extension que vous avez sp&eacute;cifi&eacute;e
ne sont pas sauvegard&eacute;s et ne le seront pas non plus avec les param&egrave;tres de sauvegarde
existants pour la machine ou l'emplacement s&eacute;lectionn&eacute;.

&Eacute;lev&eacute; : tous les fichiers pr&eacute;sentant l'extension que vous avez sp&eacute;cifi&eacute;e sont prot&eacute;g&eacute;s
(sauvegard&eacute;s) pour la machine ou l'emplacement s&eacute;lectionn&eacute;.
Les r&eacute;sultats de l'examen de la protection des donn&eacute;es sont disponibles sur le tableau de bord dans
le widget Carte de la protection des donn&eacute;es, un widget sous forme de carte proportionnelle, qui
permet d'afficher des informations au niveau de l'ordinateur.
Passez le pointeur sur le bloc color&eacute; pour afficher d'autres informations concernant le nombre de
fichiers non prot&eacute;g&eacute;s, ainsi que leur emplacement. Pour les prot&eacute;ger, cliquez sur Prot&eacute;ger tous les
fichiers.
27.1.5 Widgets d'&eacute;valuation des vuln&eacute;rabilit&eacute;s
Machines vuln&eacute;rables
Ce widget affiche les ordinateurs vuln&eacute;rables en les classant en fonction de la gravit&eacute; de leur
vuln&eacute;rabilit&eacute;.
La vuln&eacute;rabilit&eacute; d&eacute;couverte peut pr&eacute;senter l'un des niveaux de gravit&eacute; suivants, d'apr&egrave;s le syst&egrave;me
d'&eacute;valuation des vuln&eacute;rabilit&eacute;s (CVSS) v3.0 :






S&eacute;curis&eacute; : aucune vuln&eacute;rabilit&eacute; n'a &eacute;t&eacute; trouv&eacute;e
Critique : 9,0 – 10,0 CVSS
&Eacute;lev&eacute; : 7,0 – 8,9 CVSS
Moyen : 4,0 – 6,9 CVSS
Faible : 0,1 – 3,9 CVSS
Aucun : 0,0 CVSS
Vuln&eacute;rabilit&eacute;s existantes
Ce widget affiche les vuln&eacute;rabilit&eacute;s existant actuellement sur les machines. Dans le widget
Vuln&eacute;rabilit&eacute;s existantes, il existe deux colonnes affichant la date et l'heure de la derni&egrave;re
modification :

Premi&egrave;re d&eacute;tection : date et heure &agrave; laquelle une vuln&eacute;rabilit&eacute; a initialement &eacute;t&eacute; d&eacute;tect&eacute;e sur
une machine.

Derni&egrave;re d&eacute;tection : date et heure &agrave; laquelle une vuln&eacute;rabilit&eacute; a &eacute;t&eacute; d&eacute;tect&eacute;e sur une machine
pour la derni&egrave;re fois.
27.1.6 Widgets d'installation des correctifs
Il existe quatre widgets en lien avec la fonctionnalit&eacute; de gestion des correctifs.
Statut d'installation des correctifs
Ce widget affiche le nombre de machines, en les regroupant par statut d'installation des correctifs.


Install&eacute; : tous les correctifs disponibles sont install&eacute;s sur une machine.

&Eacute;chec : l'installation des correctifs sur une machine a &eacute;chou&eacute;.
Red&eacute;marrage n&eacute;cessaire : apr&egrave;s l'installation des correctifs, un red&eacute;marrage est requis pour une
machine.
R&eacute;sum&eacute; d'installation des correctifs
Ce widget affiche le r&eacute;sum&eacute; des correctifs par l'&eacute;tat de leur installation.
Historique d'installation des correctifs
Ce widget affiche des informations d&eacute;taill&eacute;es concernant les correctifs install&eacute;s sur les ordinateurs.
Mises &agrave; jour manquantes, par cat&eacute;gorie
Ce widget affiche le nombre de mises &agrave; jour manquantes, en les classant par cat&eacute;gorie Les cat&eacute;gories
suivantes sont r&eacute;pertori&eacute;es :



Mises &agrave; jour de s&eacute;curit&eacute;
Mises &agrave; jour critiques
Autre
27.1.7 D&eacute;tails de l'analyse de la sauvegarde
Ce widget est uniquement disponible si le service d'analyse est install&eacute; sur le serveur de gestion. Le
widget affiche des informations d&eacute;taill&eacute;es concernant les menaces d&eacute;tect&eacute;es dans les sauvegardes.
27.1.8 Affect&eacute;s r&eacute;cemment
Ce widget affiche des informations d&eacute;taill&eacute;es concernant les ordinateurs infect&eacute;s r&eacute;cemment. Vous y
trouverez des informations concernant la menace d&eacute;tect&eacute;e et le nombre de fichiers infect&eacute;s.
27.2 Rapports
Vous pouvez utiliser des rapports pr&eacute;d&eacute;finis ou cr&eacute;er un rapport personnalis&eacute;. Un rapport peut
inclure n'importe quel ensemble de widgets du tableau de bord (p. 422).
Vous pouvez uniquement configurer des rapports pour les unit&eacute;s que vous g&eacute;rez.
Les rapports peuvent &ecirc;tre envoy&eacute;s par courrier &eacute;lectronique ou t&eacute;l&eacute;charg&eacute;s selon une planification.
Pour envoyer les rapports par courrier &eacute;lectronique, assurez-vous que les param&egrave;tres du Serveur de
messagerie (p. 462) sont configur&eacute;s. Si vous voulez traiter un rapport en utilisant un logiciel tiers,
planifiez la sauvegarde du rapport au format .xlsx dans un dossier sp&eacute;cifique.
Les rapports disponibles d&eacute;pendent de votre &eacute;dition de Cyber Protect. Les rapports par d&eacute;faut sont
r&eacute;pertori&eacute;s ci-dessous :
Nom du rapport
Alertes
Disponibilit&eacute;
Cyber Backup Advanced
Cyber Protect Advanced
Description
Affiche les alertes survenues pendant une
p&eacute;riode donn&eacute;e.
D&eacute;tails de l'analyse
de la sauvegarde
Cyber Protect Advanced
Affiche des informations d&eacute;taill&eacute;es au sujet des
menaces d&eacute;tect&eacute;es dans les sauvegardes.
Sauvegardes
Cyber Backup Advanced
Affiche les d&eacute;tails des sauvegardes et points de
r&eacute;cup&eacute;ration actuels.
Cyber Protect Advanced
Statut actuel
Cyber Backup Advanced
Affiche le statut actuel de votre environnement.
Cyber Protect Advanced
Activit&eacute;s
quotidiennes
Cyber Backup Advanced
Carte de la
protection des
donn&eacute;es
Cyber Protect Advanced
Affiche des informations d&eacute;taill&eacute;es
concernant le nombre, la taille,
l'emplacement et l'&eacute;tat de protection de
tous les fichiers importants pr&eacute;sents sur
des machines.
Menaces d&eacute;tect&eacute;es
Cyber Backup Advanced
Affiche les d&eacute;tails des machines affect&eacute;es en les
classant par nombre de menaces bloqu&eacute;es,
ainsi que des informations concernant les
machines saines et vuln&eacute;rables.
Cyber Protect Advanced
Cyber Protect Advanced
Machines
d&eacute;couvertes
Cyber Backup Advanced
Cyber Protect Advanced
Affiche un r&eacute;capitulatif des activit&eacute;s r&eacute;alis&eacute;es
pendant une p&eacute;riode donn&eacute;e.
Affiche toutes les machines qui ont &eacute;t&eacute;
d&eacute;couvertes dans le r&eacute;seau de l'organisation.
Pr&eacute;vision de l'&eacute;tat de Cyber Protect Advanced
sant&eacute; du disque
Affiche des pr&eacute;visions concernant le moment o&ugrave;
votre disque dur/SSD tombera en panne, ainsi
que l'&eacute;tat actuel des disques.
Vuln&eacute;rabilit&eacute;s
existantes
Cyber Backup Advanced
Cyber Protect Advanced
Affiche les vuln&eacute;rabilit&eacute;s existantes pour les
syst&egrave;mes d'exploitation et les applications dans
votre environnement, ainsi que les ordinateurs
affect&eacute;s.
Licences
Cyber Backup Advanced
Affiche un r&eacute;sum&eacute; des licences disponibles.
Cyber Protect Advanced
Emplacements
Cyber Backup Advanced
Cyber Protect Advanced
Affiche les statistiques d'utilisation des
emplacements de sauvegarde pendant une
p&eacute;riode donn&eacute;e
R&eacute;sum&eacute; de la gestion Cyber Protect Advanced
des correctifs
Affiche le nombre de correctifs manquants,
install&eacute;s et applicables. Vous pouvez explorer le
rapport pour obtenir des informations sur les
correctifs manquants/install&eacute;s, ainsi que sur
tous les syst&egrave;mes.
R&eacute;sum&eacute;
Affiche un r&eacute;sum&eacute; des p&eacute;riph&eacute;riques prot&eacute;g&eacute;s
pendant une p&eacute;riode donn&eacute;e.
Cyber Backup Advanced
Cyber Protect Advanced
Activit&eacute;s li&eacute;es aux
bandes
Cyber Backup Advanced
Cyber Protect Advanced
Affiche la liste des bandes utilis&eacute;es au cours des
derni&egrave;res 24 heures.
Activit&eacute;s
hebdomadaires
Cyber Backup Advanced
Cyber Protect Advanced
Affiche un r&eacute;capitulatif des activit&eacute;s r&eacute;alis&eacute;es
pendant une p&eacute;riode donn&eacute;e.
Op&eacute;rations de base avec des rapports
 Pour afficher un rapport, cliquez sur son nom.
 Pour acc&eacute;der aux autres op&eacute;rations que vous pouvez effectuer avec un rapport, cliquez sur
l'ic&ocirc;ne de points de suspension (…).
Vous pouvez acc&eacute;der aux m&ecirc;mes informations au sein du rapport.
Pour ajouter un rapport
1. Cliquez sur Ajouter un rapport.
2. Effectuez l'une des actions suivantes :


Pour ajouter un rapport pr&eacute;d&eacute;fini, cliquez sur son nom.
Pour ajouter un rapport personnalis&eacute;, cliquez sur Personnalis&eacute;. Un nouveau rapport avec le
nom Personnalis&eacute; est ajout&eacute; &agrave; la liste des rapports. Ouvrez ce rapport et ajoutez-y des
widgets.
3. [Facultatif] Glissez-d&eacute;placez les widgets pour les r&eacute;organiser.
4. [Facultatif] Modifiez le rapport comme d&eacute;crit ci-dessous.
Pour modifier un rapport
1. Cliquez sur l'ic&ocirc;ne en forme de points de suspension (…) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom d'un rapport, puis
cliquez sur Param&egrave;tres.
2. Modifiez le rapport. Vous pouvez :



Renommer le rapport
Modifier l'intervalle de temps pour tous les widgets pr&eacute;sents dans le rapport
Planifier l'envoi du rapport par courrier &eacute;lectronique au format .pdf et/ou .xlsx.
3. Cliquez sur Enregistrer.
Pour planifier un rapport
1. S&eacute;lectionnez un rapport, puis cliquez sur Planifier.
2. Activez l'option Envoyer un rapport planifi&eacute;.
3. S&eacute;lectionnez si vous souhaitez envoyer le rapport par courrier &eacute;lectronique, le sauvegarder dans
un dossier ou les deux. En fonction de votre choix, indiquez les adresses &eacute;lectroniques, le chemin
du dossier ou les deux.
4. S&eacute;lectionnez le format du rapport : .pdf, .xlsx ou les deux.
5. S&eacute;lectionnez la p&eacute;riode du rapport : 1 jour, 7 jours ou 30 jours.
6. S&eacute;lectionnez les jours et l'heure auxquels le rapport sera envoy&eacute; ou sauvegard&eacute;.
7. Cliquez sur Enregistrer.
Exportation et importation de la structure des rapports
Vous pouvez exporter et importer la structure des rapports (ensemble de widgets et param&egrave;tres de
planification) dans un fichier .json. Cela peut &ecirc;tre utile en cas de r&eacute;installation du serveur de gestion
ou de copie de la structure des rapports vers un autre serveur de gestion.
Pour exporter la structure des rapports, s&eacute;lectionnez-en un, puis cliquez sur Exporter.
Pour importer la structure des rapports, cliquez sur Cr&eacute;er un rapport, puis sur Importer.
Vidage m&eacute;moire des donn&eacute;es du rapport
Vous pouvez sauvegarder un vidage m&eacute;moire des donn&eacute;es du rapport dans un fichier .csv. Le vidage
m&eacute;moire inclut toutes les donn&eacute;es du rapport (sans filtrage) pour une plage de temps personnalis&eacute;e.
Le logiciel g&eacute;n&egrave;re le vidage m&eacute;moire des donn&eacute;es &agrave; la vol&eacute;e. Si vous indiquez une plage de temps
longue, cette action peut prendre plus de temps.
Pour vider les donn&eacute;es du rapport
1. S&eacute;lectionnez un rapport, puis cliquez sur Ouvrir.
2. Cliquez sur l'ic&ocirc;ne en forme de points de suspension (…) dans l'angle sup&eacute;rieur droit, puis sur
Vider les donn&eacute;es.
3. Dans Emplacement, sp&eacute;cifiez le chemin du dossier pour le fichier .csv.
4. Dans Plage de temps, indiquez la plage de temps.
5. Cliquez sur Enregistrer.
27.3 Configuration de la gravit&eacute; des alertes
Une alerte est un message qui avertit &agrave; propos de probl&egrave;mes actuels ou potentiels. Vous pouvez les
utiliser de diff&eacute;rentes mani&egrave;res :

La section Alertes de l'onglet Pr&eacute;sentation vous permet de rapidement identifier et r&eacute;soudre les
probl&egrave;mes en surveillant les alertes actuelles.

Sous P&eacute;riph&eacute;riques, l'&eacute;tat des p&eacute;riph&eacute;riques d&eacute;rive des alertes. La colonne &Eacute;tat vous permet de
filtrer les p&eacute;riph&eacute;riques qui posent probl&egrave;me.

Lors de la configuration des notifications par e-mail (p. 461), vous pouvez choisir les alertes qui
d&eacute;clencheront une notification.
Une alerte peut avoir l'un des niveaux de gravit&eacute; suivants :



Critique
Erreur
Avertissement
Vous pouvez modifier la gravit&eacute; d'une alerte ou la d&eacute;sactiver compl&egrave;tement en utilisant le fichier de
configuration des alertes comme d&eacute;crit ci-dessous. Cette op&eacute;ration n&eacute;cessite un red&eacute;marrage du
serveur de gestion.
La modification de la gravit&eacute; d'une alerte n'affecte pas les alertes d&eacute;j&agrave; g&eacute;n&eacute;r&eacute;es.
Fichier de configuration des alertes
Le fichier de configuration est situ&eacute; sur la machine ex&eacute;cutant le serveur de gestion.

Sous Windows : &lt;chemin d'installation&gt;\AlertManager\alert_manager.yaml
Dans ce cas, &lt;installation_path&gt; est le chemin d'installation du serveur de gestion. Par
d&eacute;faut il s'agit de %ProgramFiles%\Acronis.

Sous Linux : /usr/lib/Acronis/AlertManager/alert_manager.yaml
Le fichier est structur&eacute; comme un document YAML. Chaque alerte est un &eacute;l&eacute;ment de votre liste
alertTypes.
La cl&eacute; name identifie l'alerte.
La cl&eacute; severity d&eacute;finit la gravit&eacute; de l'alerte. Il doit avoir l'une des valeurs suivantes : critical,
error ou warning.
La cl&eacute; facultative enabled d&eacute;finit si l'alerte est activ&eacute;e ou d&eacute;sactiv&eacute;e. Sa valeur doit &ecirc;tre true ou
false. Par d&eacute;faut (sans cette cl&eacute;), toutes les alertes sont activ&eacute;es.
Pour modifier la gravit&eacute; d'une alerte ou la d&eacute;sactiver
1. Sur la machine sur laquelle le serveur de gestion est install&eacute;, ouvrez le fichier
alert_manager.yaml dans un &eacute;diteur de texte.
2. Localisez l'alerte que vous souhaitez modifier ou d&eacute;sactiver.
3. Effectuez l'une des actions suivantes :


Pour changer la gravit&eacute; de l'alerte, modifiez la valeur de la cl&eacute; severity.
Pour d&eacute;sactiver l'alerte, ajoutez la cl&eacute; enabled, puis d&eacute;finissez sa valeur sur false.
4. Enregistrez le fichier.
5. Red&eacute;marrez le service du serveur de gestion comme d&eacute;crit ci-dessous.
Pour red&eacute;marrer le service du serveur de gestion dans Windows
1. Dans le menu D&eacute;marrer, cliquez sur Ex&eacute;cuter, puis entrez : cmd.
2. Cliquez sur OK.
3. Ex&eacute;cutez les commandes suivantes :
net stop acrmngsrv
net start acrmngsrv
Pour red&eacute;marrer le service du serveur de gestion dans Linux
1. Ouvrir l'application Terminal.
2. Ex&eacute;cuter la commande suivante dans n'importe quel r&eacute;pertoire :
sudo service acronis_ams restart
28 Options de stockage avanc&eacute;es
28.1 Lecteurs de bandes
Les sections suivantes d&eacute;crivent en d&eacute;tail la fa&ccedil;on d'utiliser les lecteurs de bandes pour stocker les
sauvegardes.
28.1.1 Qu'est-ce qu'un lecteur de bandes ?
Un lecteur de bandes est un terme g&eacute;n&eacute;rique qui signifie une biblioth&egrave;que de bandes ou un lecteur
de bandes autonome.
Une biblioth&egrave;que de bandes (biblioth&egrave;que robotis&eacute;e) est un p&eacute;riph&eacute;rique de stockage &agrave; haute
capacit&eacute; qui contient les &eacute;l&eacute;ments suivants :



un p&eacute;riph&eacute;rique de bandes ou plus
de multiples prises de connecteur (jusqu'&agrave; plusieurs milliers) pour contenir bandes
un ou plusieurs changeurs (m&eacute;canismes robotis&eacute;s) destin&eacute;s &agrave; d&eacute;placer les bandes entre les prises
de connecteur et les lecteurs de bandes.
Il peut &eacute;galement contenir d'autres &eacute;l&eacute;ments tels qu'un lecteurs de code-barres ou une imprimante
de code-barres.
Un chargeur automatique est un cas particulier d'une biblioth&egrave;que de bandes. Il contient un lecteur,
plusieurs prises de connecteur, un changeur et un lecteur de code-barres (facultatif).
Un lecteur de bandes autonome (aussi appel&eacute; gestionnaire de flux) poss&egrave;de une prise de
connecteur et peut contenir une seule bande &agrave; la fois.
28.1.2 Aper&ccedil;u de la prise en charge des bandes
Les agents de protection peuvent sauvegarder des donn&eacute;es directement sur un lecteur de bandes ou
via un nœud de stockage. Dans les deux cas, le fonctionnement automatique complet du lecteur de
bandes est assur&eacute;. Lorsqu'un p&eacute;riph&eacute;rique &agrave; bandes avec plusieurs lecteurs est connect&eacute; &agrave; un nœud
de stockage, plusieurs agents peuvent effectuer des sauvegardes simultan&eacute;es vers des bandes.
28.1.2.1
Compatibilit&eacute; avec les logiciels GSA et tiers
Coexistence avec des logiciels tiers
Il n'est pas possible d'utiliser des bandes sur une machine sur laquelle est install&eacute; un logiciel tiers
avec des outils de gestion de bandes propri&eacute;taires. Pour utiliser des bandes sur une telle machine,
vous devez d&eacute;sinstaller ou d&eacute;sactiver le logiciel de gestion de bandes tiers.
Interaction avec le gestionnaire de stockage amovible (RSM) de Windows.
Les agents de protection et les nœuds de stockage n'utilisent pas RSM. Lors de la d&eacute;tection d'un
p&eacute;riph&eacute;rique &agrave; bandes (p. 444), ils d&eacute;sactivent le lecteur de RSM (&agrave; moins qu'il ne soit en cours
d'utilisation par un autre logiciel). Tant que vous voudrez utiliser le p&eacute;riph&eacute;rique &agrave; bandes,
assurez-vous que ni un logiciel d'utilisateur ni un logiciel tiers n'active le lecteur dans RSM. Si le
lecteur de bandes &eacute;tait activ&eacute; dans RSM, renouvelez la d&eacute;tection du lecteur de bande.
28.1.2.2
Mat&eacute;riel pris en charge
Acronis Cyber Protect prend en charge les p&eacute;riph&eacute;riques SCSI externes. Ce sont des p&eacute;riph&eacute;riques
connect&eacute;s &agrave; Fibre Channel ou qui utilisent les interfaces SCSI, iSCSI et Serial Attached SCSI (SAS). En
outre, Acronis Cyber Protect prend en charge les p&eacute;riph&eacute;riques &agrave; bandes connect&eacute;s via USB.
Dans Windows, Acronis Cyber Protect permet de sauvegarder sur un p&eacute;riph&eacute;rique &agrave; bandes m&ecirc;me si
les pilotes du changeur du p&eacute;riph&eacute;rique ne sont pas install&eacute;s. Un tel p&eacute;riph&eacute;rique &agrave; bandes est
affich&eacute; dans le Gestionnaire de p&eacute;riph&eacute;riques comme Changeur de m&eacute;dias inconnu. Toutefois, les
pilotes pour les lecteurs du p&eacute;riph&eacute;rique doivent &ecirc;tre install&eacute;s. Dans Linux et lors de l'utilisation d'un
support de d&eacute;marrage, la sauvegarde sur un p&eacute;riph&eacute;rique &agrave; bandes sans pilote n'est pas possible.
La reconnaissance des p&eacute;riph&eacute;riques IDE ou SATA connect&eacute;s n'est pas garantie. Cela d&eacute;pend si les
pilotes appropri&eacute;s sont install&eacute;s ou non dans le syst&egrave;me d'exploitation.
Pour savoir si votre p&eacute;riph&eacute;rique sp&eacute;cifique est pris en charge, utilisez l'outil de compatibilit&eacute;
mat&eacute;rielle comme d&eacute;crit sur http://kb.acronis.com/content/57237. Vous pouvez envoyer un rapport
sur les r&eacute;sultats des tests &agrave; Acronis. Le mat&eacute;riel disposant d'une prise en charge confirm&eacute;e est
r&eacute;pertori&eacute; dans la liste de compatibilit&eacute; mat&eacute;rielle :
https://go.acronis.com/acronis-cyber-backup-advanced-tape-hcl.
28.1.2.3
Base de donn&eacute;es de gestion des bandes
Les informations &agrave; propos de tous les p&eacute;riph&eacute;riques &agrave; bandes attach&eacute;s &agrave; une machine sont stock&eacute;es
dans la base de donn&eacute;es de gestion des bandes. Le chemin de la base de donn&eacute;es par d&eacute;faut est le
suivant :

Sous Windows XP/Server 2003 : %ALLUSERSPROFILE%\Application
Data\Acronis\BackupAndRecovery\ARSM\Database.

Sous Windows Vista et les versions ult&eacute;rieures de
Windows : %PROGRAMDATA%\Acronis\BackupAndRecovery\ARSM\Database.

Sous Linux : /var/lib/Acronis/BackupAndRecovery/ARSM/Database.
La taille de la base de donn&eacute;es d&eacute;pend du nombre de sauvegardes stock&eacute;es sur les bandes, et elle est
approximativement &eacute;gale &agrave; 10 Mo par centaine de sauvegardes. La base de donn&eacute;es peut &ecirc;tre
volumineuse si la biblioth&egrave;que de bandes contient des milliers de sauvegardes. Dans ce cas, vous
devriez stocker la base de donn&eacute;es de bandes sur un volume diff&eacute;rent.
Pour relocaliser la base de donn&eacute;es sous Windows :
1.
2.
3.
4.
Arr&ecirc;tez le service Removable Storage Management.
D&eacute;placez tous les fichiers de l'emplacement par d&eacute;faut vers le nouvel emplacement.
Trouvez la cl&eacute; du registre HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\ARSM\Settings.
Sp&eacute;cifiez le chemin d'acc&egrave;s du nouvel emplacement dans la valeur de registre
ArsmDmlDbProtocol. La cha&icirc;ne peut contenir jusqu'&agrave; 32 765 caract&egrave;res.
5. D&eacute;marrez le service Removable Storage Management.
Pour relocaliser la base de donn&eacute;es sous Linux :
1.
2.
3.
4.
5.
6.
7.
Arr&ecirc;tez le service acronis_rsm.
D&eacute;placez tous les fichiers de l'emplacement par d&eacute;faut vers le nouvel emplacement.
Ouvrez le fichier de configuration /etc/Acronis/ARSM.config avec un &eacute;diteur de texte.
Localisez la ligne &lt;value name=&quot;ArsmDmlDbProtocol&quot; type=&quot;TString&quot;&gt;.
Modifiez le chemin d'acc&egrave;s sous cette ligne.
Enregistrez le fichier.
D&eacute;marrez le service acronis_rsm.
28.1.2.4
Param&egrave;tres d'&eacute;criture sur des bandes
Les param&egrave;tres d'&eacute;criture de bande (taille de bloc et de cache) vous permettent de r&eacute;gler le logiciel
pour obtenir des performances optimales. Les deux param&egrave;tres sont n&eacute;cessaires pour l'&eacute;criture sur
des bandes, mais il suffit g&eacute;n&eacute;ralement de r&eacute;gler la taille des blocs. La valeur optimale d&eacute;pend du
type de p&eacute;riph&eacute;rique &agrave; bandes et des donn&eacute;es sauvegard&eacute;es, comme le nombre de fichiers et leur
taille.
Remarque Lorsque le logiciel lit des donn&eacute;es d'une bande, il utilise la m&ecirc;me taille de bloc que lors de l'&eacute;criture
sur la bande. Si le p&eacute;riph&eacute;rique &agrave; bandes ne prend pas en charge cette taille de blocs, la lecture &eacute;choue.
Les param&egrave;tres sont d&eacute;finis sur chaque machine disposant d'un p&eacute;riph&eacute;rique &agrave; bandes connect&eacute;.
Cela peut &ecirc;tre un ordinateur avec un nœud de stockage ou un agent. Sur un ordinateur Windows, la
configuration s'effectue dans le registre ; sur un ordinateur Linux, cela s'effectue dans le fichier de
configuration /etc/Acronis/BackupAndRecovery.config.
Dans Windows, cr&eacute;ez les cl&eacute;s de registre respectives et leurs valeurs DWORD. Dans Linux, ajoutez le
texte suivant &agrave; la fin du fichier de configuration, juste avant la balise &lt;/registry&gt; :
&lt;key name=&quot;TapeLocation&quot;&gt;
&lt;value name=&quot;WriteCacheSize&quot; type=&quot;Dword&quot;&gt;
&quot;valeur&quot;
&lt;/value&gt;
&lt;value name=DefaultBlockSize&quot; type=&quot;Dword&quot;&gt;
&quot;valeur&quot;
&lt;/value&gt;
&lt;/key&gt;
DefaultBlockSize
La taille de bloc (en octets) utilis&eacute;e lors de l'&eacute;criture sur des bandes.
Valeurs possibles : 0, 32, 64, 128, 256, 512, 1024, 2048, 4096, 8192, 16384, 32768, 65536, 131072,
262144, 524288, 1048576.
Si la valeur est 0 ou que le param&egrave;tre est absent, la taille de bloc est d&eacute;termin&eacute;e comme suit :


Dans Windows, la valeur est obtenue du pilote de p&eacute;riph&eacute;rique &agrave; bandes.
Dans Linux, la valeur est 64 Ko.
Cl&eacute; de registre (sur un ordinateur Windows) :
HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\BackupAndRecovery\TapeLocation\DefaultBlockSize
Line in /etc/Acronis/BackupAndRecovery.config (sur un ordinateur Linux) :
&lt;value name=DefaultBlockSize&quot; type=&quot;Dword&quot;&gt;
&quot;valeur&quot;
&lt;/value&gt;
Si la valeur fournie n'est pas accept&eacute;e par le p&eacute;riph&eacute;rique &agrave; bandes, le logiciel la divise par deux
jusqu'&agrave; atteindre la valeur applicable ou jusqu'&agrave; ce qu'elle atteigne 32 octets. Si la valeur applicable
est introuvable, le logiciel multiplie la valeur sp&eacute;cifi&eacute;e par deux jusqu'&agrave; atteindre la valeur applicable
ou 1 Mo. Si aucune valeur n'est accept&eacute;e par le disque, la sauvegarde &eacute;choue.
WriteCacheSize
La taille de m&eacute;moire tampon (en octets) utilis&eacute;e lors de l'&eacute;criture sur des bandes.
Valeurs possibles : 0, 32, 64, 128, 256, 512, 1024, 2048, 4096, 8192, 16384, 32768, 65536, 131072,
262144, 524288, 1048576, sans &ecirc;tre inf&eacute;rieure &agrave; la valeur du param&egrave;tre DefaultBlockSize.
Si la valeur est 0 ou que le param&egrave;tre est absent, la taille du tampon est de 1 Mo. Si le syst&egrave;me
d'exploitation ne prend pas en charge cette valeur, le logiciel la divise par deux jusqu'&agrave; ce que la
valeur applicable soit trouv&eacute;e ou que la valeur de param&egrave;tre DefaultBlockSize soit atteinte. Si la
valeur prise en charge par le syst&egrave;me d'exploitation est introuvable, la sauvegarde &eacute;choue.
Cl&eacute; de registre (sur un ordinateur Windows) :
HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\BackupAndRecovery\TapeLocation\WriteCacheSize
Line in /etc/Acronis/BackupAndRecovery.config (sur un ordinateur Linux) :
&lt;value name=&quot;WriteCacheSize&quot; type=&quot;Dword&quot;&gt;
&quot;valeur&quot;
&lt;/value&gt;
Si vous sp&eacute;cifiez une valeur diff&eacute;rente de z&eacute;ro non prise en charge par le syst&egrave;me d'exploitation, la
sauvegarde &eacute;choue.
28.1.2.5
Options de sauvegarde li&eacute;es aux bandes
Vous pouvez configurer les options de sauvegarde Gestion des bandes (p. 199) pour d&eacute;terminer :

S'il faut activer la restauration de fichiers &agrave; partir de sauvegardes de niveau disque stock&eacute;es sur
bandes.




Si vous devez renvoyer des bandes dans les logements une fois le plan de protection termin&eacute;.

Si vous devez utiliser des ensembles de bandes pour diff&eacute;rencier les bandes utilis&eacute;es par exemple,
pour des sauvegardes cr&eacute;&eacute;es diff&eacute;rents jours de la semaine ou pour des sauvegardes de
diff&eacute;rents types de machine.
Si vous devez &eacute;jecter les bandes apr&egrave;s l'ach&egrave;vement de la sauvegarde.
S'il faut utiliser une bande libre pour chaque sauvegarde compl&egrave;te.
S'il faut &eacute;craser une bande lors de la cr&eacute;ation d'une sauvegarde compl&egrave;te (pour des lecteurs de
bande autonomes uniquement).
28.1.2.6
Op&eacute;rations parall&egrave;les
Acronis Cyber Protect peut simultan&eacute;ment effectuer des op&eacute;rations avec les divers composants d'un
lecteur de bandes. Pendant une op&eacute;ration qui utilise un lecteur (sauvegarde, restauration,
actualisation (p. 449) ou effacement (p. 451)), vous pouvez lancer une op&eacute;ration qui utilise un
changeur (d&eacute;placement (p. 446) d'une bande vers une autre prise de connecteur ou &eacute;jection (p. 451)
d'une bande) et vice versa. Si votre biblioth&egrave;que de bandes poss&egrave;de plus d'un lecteur, vous pouvez
&eacute;galement lancer une op&eacute;ration qui utilise un des lecteurs pendant une op&eacute;ration avec un autre. Par
exemple, plusieurs machines peuvent sauvegarder ou restaurer simultan&eacute;ment en utilisant diff&eacute;rents
lecteurs de la m&ecirc;me biblioth&egrave;que de bandes.
L'op&eacute;ration de d&eacute;tection des nouveaux lecteurs de bandes (p. 444) peut &ecirc;tre ex&eacute;cut&eacute;e
simultan&eacute;ment &agrave; toute autre op&eacute;ration. Pendant la prise d'inventaire (p. 447), aucune autre
op&eacute;ration n'est disponible, sauf la d&eacute;tection des nouveaux lecteurs de bandes.
Les op&eacute;rations que ne peuvent pas &ecirc;tre ex&eacute;cut&eacute;es en parall&egrave;le sont en mises en file d'attente.
28.1.2.7
Limites
L'utilisation du p&eacute;riph&eacute;rique &agrave; bandes a les limites suivantes :
1. Les p&eacute;riph&eacute;riques &agrave; bandes ne sont pas pris en charge lorsqu'une machine est d&eacute;marr&eacute;e &agrave; partir
d'un support de d&eacute;marrage Linux 32 bits.
2. Vous ne pouvez pas sauvegarder les types de donn&eacute;es suivants sur des bandes : Bo&icirc;tes aux
lettres Microsoft Office 365, bo&icirc;tes aux lettres Microsoft Exchange.
3. Vous ne pouvez pas cr&eacute;er de sauvegardes reconnaissant les applications pour des machines
physiques et virtuelles.
4. Dans macOS, seule la sauvegarde de niveau fichier vers un emplacement bas&eacute; sur bandes est
prise en charge.
5. La consolidation des sauvegardes situ&eacute;es sur des bandes n'est pas possible. De ce fait, le mod&egrave;le
de sauvegarde Toujours incr&eacute;mentielle est indisponible lorsque vous sauvegardez sur des
bandes.
6. La d&eacute;duplication des sauvegardes situ&eacute;es sur des bandes n'est pas possible.
7. Le logiciel ne peut pas &eacute;craser automatiquement une bande qui contient au moins une
sauvegarde non effac&eacute;e ou dans le cas o&ugrave; il existe des sauvegardes d&eacute;pendantes sur d'autres
bandes.
8. Vous ne pouvez pas restaurer sous un syst&egrave;me d'exploitation &agrave; partir d'une sauvegarde stock&eacute;e
sur bandes si la restauration n&eacute;cessite le red&eacute;marrage du syst&egrave;me d'exploitation. Utilisez un
support de d&eacute;marrage pour effectuer cette restauration.
9. Vous pouvez valider (p. 236) n'importe quelle sauvegarde stock&eacute;e sur des bandes, mais vous ne
pouvez pas s&eacute;lectionner pour validation un emplacement de stockage bas&eacute; sur bandes ou un
p&eacute;riph&eacute;rique &agrave; bandes tout entier.
10. Un emplacement g&eacute;r&eacute; bas&eacute; sur bandes ne peut pas &ecirc;tre prot&eacute;g&eacute; par chiffrement. Chiffrez vos
sauvegardes plut&ocirc;t.
11. Le logiciel ne peut pas simultan&eacute;ment &eacute;crire une sauvegarde sur plusieurs bandes ou plusieurs
sauvegardes en utilisant le m&ecirc;me lecteur sur la m&ecirc;me bande.
12. Les p&eacute;riph&eacute;riques utilisant le Network Data Management Protocol (NDMP) ne sont pas pris en
charge.
13. Les imprimantes de code-barres ne sont pas prises en charge.
14. Les bandes format&eacute;es Linear Tape File System (LTFS) ne sont pas prises en charge.
28.1.2.8
Lisibilit&eacute; des bandes &eacute;crites par les anciens produits d'Acronis
Le tableau suivant r&eacute;sume la lisibilit&eacute; des bandes &eacute;crites par les produits des gammes Acronis True
Image Echo, Acronis True Image 9.1, Acronis Backup &amp; Recovery 10 et Acronis Backup &amp; Recovery 11
dans Acronis Cyber Protect. Le tableau repr&eacute;sente &eacute;galement la compatibilit&eacute; des bandes &eacute;crites par
les divers composants d'Acronis Cyber Protect.
Il est possible d'ajouter des sauvegardes incr&eacute;mentielles et diff&eacute;rentielles aux sauvegardes
r&eacute;analys&eacute;es cr&eacute;&eacute;es par Acronis Backup 11.5 et Acronis Backup 11.7.
...est lisible sur un p&eacute;riph&eacute;rique &agrave; bandes attach&eacute; &agrave;
une machine avec...
Support de
d&eacute;marrage
Acronis
Cyber
Protect
Bande &eacute;crite sur un
p&eacute;riph&eacute;rique &agrave;
bandes localement
attach&eacute; (lecteur de
bandes ou
biblioth&egrave;que de
bandes) par...
9.1
Echo
ABR10
ABR11/
Acronis
11.5/11.7/12.5
9.1
+
+
+
+
Agent
Acronis
Cyber
Protect
pour
Windows
+
+
+
+
+
+
+
+
Echo
ABR10
ABR11/
Acronis
11.5/11.7/12.5
Agent pour Linux
9.1
Echo
+
+
+
+
+
+
+
+
+
+
+
-
+
+
+
+
+
+
+
+
ABR10
ABR11/
Acronis
11.5/11.7/12.5
+
+
+
+
+
+
+
-
Support de
d&eacute;marrage
Agent pour
Windows
Agent
Acronis
Cyber
Protect
pour Linux
Nœud de
stockage
Acronis
Cyber
Protect
+
+
+
+
+
+
+
-
Bande &eacute;crite sur un
p&eacute;riph&eacute;rique &agrave;
bandes &agrave; travers...
Serveur de
sauvegarde
Nœud de
stockage
9.1
Echo
ABR10
ABR11/
Acronis
11.5/11.7/12.5
+
+
+
+
+
+
+
+
28.1.3 Prise en main avec un lecteur de bandes
28.1.3.1
Sauvegarde d'une machine sur un p&eacute;riph&eacute;rique &agrave; bandes
connect&eacute; localement
Pr&eacute;requis


Le lecteur de bandes est attach&eacute; &agrave; la machine conform&eacute;ment aux instructions du fabricant.
L'agent de protection est install&eacute; sur l'ordinateur.
Avant la sauvegarde
1. Chargez les bandes dans le lecteur de bandes.
2. Connectez-vous &agrave; la console Web Cyber Protect.
3. Dans Param&egrave;tres &gt; Gestion des bandes, d&eacute;veloppez le nœud de la machine, puis cliquez sur
P&eacute;riph&eacute;riques &agrave; bandes.
4. Assurez-vous que le p&eacute;riph&eacute;rique &agrave; bandes connect&eacute; est affich&eacute;. S'il ne l'est pas, cliquez sur
D&eacute;tecter des p&eacute;riph&eacute;riques.
5. Effectuez l'inventaire de bande :
a. Cliquez sur le nom du p&eacute;riph&eacute;rique &agrave; bandes.
b. Cliquez sur Inventaire pour d&eacute;tecter les bandes charg&eacute;es. Laissez Inventaire complet activ&eacute;.
N'activez pas D&eacute;placer les bandes non reconnues ou import&eacute;es vers le pool &laquo; bandes
libres &raquo;. Cliquez sur D&eacute;marrer l'inventaire maintenant.
R&eacute;sultat. Les bandes charg&eacute;es ont &eacute;t&eacute; d&eacute;plac&eacute;es vers les pools appropri&eacute;s tel que sp&eacute;cifi&eacute;
dans la section &laquo; Prise d'inventaire (p. 447) &raquo;.
La prise d'inventaire compl&egrave;te d'un p&eacute;riph&eacute;rique &agrave; bandes int&eacute;gral peut prendre beaucoup de temps.
c.
Si les bandes charg&eacute;es ont &eacute;t&eacute; envoy&eacute;es vers le pool des Bandes non reconnues ou des
Bandes import&eacute;es et que vous voulez les utiliser pour la sauvegarde, d&eacute;placez (p. 447) ces
bandes vers le pool des Bandes libres manuellement.
Les bandes envoy&eacute;es vers le pool des Bandes import&eacute;es contiennent des sauvegardes r&eacute;alis&eacute;es par le
logiciel Acronis . Avant de d&eacute;placer ces bandes vers le pool des Bandes libres, assurez-vous que vous
n'avez pas besoin de ces sauvegardes.
Sauvegarde
Cr&eacute;ez un plan de protection comme d&eacute;crit dans la section Sauvegarde (p. 125). Lorsque vous
sp&eacute;cifiez l'emplacement de sauvegarde, s&eacute;lectionnez Pool de bandes &laquo; Acronis &raquo;.
R&eacute;sultats

Pour acc&eacute;der &agrave; l'emplacement o&ugrave; les sauvegardes seront cr&eacute;&eacute;es, cliquez sur Stockage de
sauvegarde &gt; Pool de bandes &laquo; Acronis &raquo;.

Les bandes avec les sauvegardes seront d&eacute;plac&eacute;es vers le pool Acronis.
28.1.3.2
Sauvegarde vers un lecteur de bandes attach&eacute; &agrave; un nœud de
stockage
Pr&eacute;requis


Un nœud de stockage est enregistr&eacute; sur le serveur de gestion.
Le lecteur de bandes est attach&eacute; au nœud de stockage conform&eacute;ment aux instructions du
fabricant.
Avant la sauvegarde
1. Chargez les bandes dans le lecteur de bandes.
2. Connectez-vous &agrave; la console Web Cyber Protect.
3. Cliquez sur Param&egrave;tres &gt; Gestion des bandes, d&eacute;veloppez le nœud portant le nom du nœud de
stockage, puis cliquez sur P&eacute;riph&eacute;riques &agrave; bandes.
4. Assurez-vous que le p&eacute;riph&eacute;rique &agrave; bandes connect&eacute; est affich&eacute;. S'il ne l'est pas, cliquez sur
D&eacute;tecter des p&eacute;riph&eacute;riques.
5. Effectuez l'inventaire de bande :
a. Cliquez sur le nom du p&eacute;riph&eacute;rique &agrave; bandes.
b. Cliquez sur Inventaire pour d&eacute;tecter les bandes charg&eacute;es. Laissez Inventaire complet activ&eacute;.
N'activez pas D&eacute;placer les bandes non reconnues ou import&eacute;es vers le pool &laquo; bandes
libres &raquo;. Cliquez sur D&eacute;marrer l'inventaire maintenant.
R&eacute;sultat. Les bandes charg&eacute;es ont &eacute;t&eacute; d&eacute;plac&eacute;es vers les pools appropri&eacute;s tel que sp&eacute;cifi&eacute;
dans la section &laquo; Prise d'inventaire (p. 447) &raquo;.
La prise d'inventaire compl&egrave;te d'un p&eacute;riph&eacute;rique &agrave; bandes int&eacute;gral peut prendre beaucoup de temps.
c.
Si les bandes charg&eacute;es ont &eacute;t&eacute; envoy&eacute;es vers le pool des Bandes non reconnues ou des
Bandes import&eacute;es et que vous voulez les utiliser pour la sauvegarde, d&eacute;placez (p. 447) ces
bandes vers le pool des Bandes libres manuellement.
Les bandes envoy&eacute;es vers le pool des Bandes import&eacute;es contiennent des sauvegardes r&eacute;alis&eacute;es par le
logiciel Acronis . Avant de d&eacute;placer ces bandes vers le pool des Bandes libres, assurez-vous que vous
n'avez pas besoin de ces sauvegardes.
d. D&eacute;cidez si vous souhaitez sauvegarder dans le pool Acronis (p. 445) ou cr&eacute;er un nouveau
pool (p. 446).
D&eacute;tails. Avoir plusieurs pools vous permet d'utiliser un jeu de bandes distinct pour chaque
machine ou chaque service de votre entreprise. En utilisant plusieurs pools, vous pouvez
emp&ecirc;cher que des sauvegardes cr&eacute;&eacute;es par diff&eacute;rents plans de protection se m&eacute;langent sur
une seule bande.
e. Si le pool s&eacute;lectionn&eacute; est autoris&eacute; &agrave; prendre des bandes &agrave; partir du pool de Bandes libres
lorsque cela est n&eacute;cessaire, ignorez cette &eacute;tape.
Autrement, d&eacute;placez les bandes &agrave; partir du pool Bandes libres vers le pool s&eacute;lectionn&eacute;.
Conseil. Pour savoir si un pool peut prendre des bandes &agrave; partir du pool Bandes libres,
cliquez sur le pool, puis cliquez sur Infos.
Sauvegarde
Cr&eacute;ez un plan de protection comme d&eacute;crit dans la section Sauvegarde (p. 125). Lorsque vous
sp&eacute;cifiez l'emplacement de la sauvegarde, s&eacute;lectionnez le pool de bandes cr&eacute;&eacute;.
R&eacute;sultats

Pour acc&eacute;der &agrave; l'emplacement o&ugrave; les sauvegardes seront cr&eacute;&eacute;es, cliquez sur Sauvegardes, puis
sur le nom du pool de bandes cr&eacute;&eacute;.

Les bandes avec les sauvegardes seront d&eacute;plac&eacute;es vers le pool s&eacute;lectionn&eacute;.
Conseils pour d'autres utilisations de la biblioth&egrave;que de bandes

Vous n'avez pas &agrave; ex&eacute;cuter une prise d'inventaire compl&egrave;te chaque fois que vous chargez une
nouvelle bande. Pour gagner du temps, suivez la proc&eacute;dure d&eacute;crite dans la section &laquo; Prise
d'inventaire &raquo; (p. 447) sous &laquo; Combinaison de la prise d'inventaire rapide et compl&egrave;te &raquo;.

Vous pouvez cr&eacute;er d'autres pools sur la m&ecirc;me biblioth&egrave;que de bandes et s&eacute;lectionner n'importe
lequel d'entre eux comme destination pour les sauvegardes.
28.1.3.3
Restauration sous un syst&egrave;me d'exploitation &agrave; partir d'un lecteur
de bandes
Pour restaurer sous un syst&egrave;me d'exploitation &agrave; partir d'un lecteur de bandes :
1.
2.
3.
4.
5.
6.
7.
8.
Connectez-vous &agrave; la console Web Backup &amp; Recovery 11.
Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez la machine sauvegard&eacute;e.
Cliquez sur Restauration.
S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Le logiciel affiche la liste des bandes requises pour la restauration. Les bandes manquantes sont
gris&eacute;es. Si votre p&eacute;riph&eacute;rique &agrave; bandes a des prises de connecteur libres, chargez ces bandes
dans le p&eacute;riph&eacute;rique.
Configurez (p. 207) les autres param&egrave;tres de restauration.
Cliquez sur D&eacute;marrer la r&eacute;cup&eacute;ration pour lancer l'op&eacute;ration de r&eacute;cup&eacute;ration.
Si une des bandes requises n'est pas charg&eacute;e pour n'importe quelle raison, le logiciel vous affiche
un message avec les identifiants de la bande requise. Faites ce qui suit :
a. Chargez la bande.
b. Effectuez la prise d'inventaire (p. 447) rapide.
c. Cliquez sur Pr&eacute;sentation &gt; Activit&eacute;s, puis sur l'activit&eacute; de r&eacute;cup&eacute;ration avec l'&eacute;tat
Intervention requise.
d. Cliquez sur Afficher les d&eacute;tails, puis sur R&eacute;essayer pour poursuivre la restauration.
Que se passe-t-il si je ne vois aucune sauvegarde stock&eacute;e sur des bandes ?
Cela signifie probablement que la base de donn&eacute;es avec le contenu des bandes est perdue ou
endommag&eacute;e pour une raison quelconque.
Pour restaurer la base de donn&eacute;es, proc&eacute;dez comme suit :
1. Effectuez la prise d'inventaire (p. 447) rapide.
Durant l'op&eacute;ration d'inventaire, n'activez pas l'option &laquo; D&eacute;placer les bandes non reconnues et import&eacute;es
vers le pool de &quot;Bandes libres&quot; &raquo;. Si l'option est activ&eacute;e, vous pouvez perdre toutes vos sauvegardes.
2. R&eacute;-analysez (p. 449) le pool Bandes non reconnues. Par cons&eacute;quent, vous obtiendrez le contenu
du(des) lecteur(s) charg&eacute;(s).
3. Si l'une des sauvegardes d&eacute;tect&eacute;es se poursuit sur d'autres bandes qui n'ont pas encore &eacute;t&eacute;
r&eacute;-analys&eacute;es, vous &ecirc;tes invit&eacute; &agrave; charger ces bandes et &agrave; les r&eacute;-analyser.
28.1.3.4
La restauration sous le support de d&eacute;marrage &agrave; partir d'un
p&eacute;riph&eacute;rique &agrave; bandes connect&eacute; localement.
Pour restaurer sous le support de d&eacute;marrage &agrave; partir d'un p&eacute;riph&eacute;rique &agrave; bandes connect&eacute;
localement.
1. Chargez la(les) bande(s) requise(s) pour la restauration dans le p&eacute;riph&eacute;rique &agrave; bandes.
2. D&eacute;marrez la machine &agrave; partir du support de d&eacute;marrage.
3. Cliquez sur G&eacute;rer cette machine localement ou double-cliquez sur Support de Secours Bootable,
en fonction du type de support que vous utilisez.
4. Si le p&eacute;riph&eacute;rique &agrave; bandes est connect&eacute; &agrave; l'aide de l'interface iSCSI, configurez le p&eacute;riph&eacute;rique
comme d&eacute;crit dans &laquo; Configuration des p&eacute;riph&eacute;riques iSCSI et NDAS &raquo; (p. 305).
5. Cliquez sur Gestion des bandes.
6. Cliquez sur Inventaire.
7. Dans Objets &agrave; inventorier, s&eacute;lectionnez le p&eacute;riph&eacute;rique &agrave; bandes.
8. Cliquez sur D&eacute;marrer pour d&eacute;marrer la prise d'inventaire.
9. Apr&egrave;s la fin de l'inventaire, cliquez sur Fermer.
10. Cliquez sur Actions &gt; Restaurer.
11. Cliquez sur S&eacute;lectionner des donn&eacute;es, puis cliquez sur Parcourir.
12. D&eacute;veloppez P&eacute;riph&eacute;riques &agrave; bandes, puis s&eacute;lectionnez le p&eacute;riph&eacute;rique n&eacute;cessaire. Le syst&egrave;me
invite &agrave; confirmer la nouvelle analyse. Cliquez sur Oui.
13. S&eacute;lectionnez le pool Bandes non reconnues.
14. S&eacute;lectionnez les bandes &agrave; analyser de nouveau. Pour s&eacute;lectionner toutes les bandes du pool,
activez la case pr&egrave;s de l'en-t&ecirc;te de colonne Nom de la bande.
15. Si les bandes contiennent une sauvegarde prot&eacute;g&eacute;e par un mot de passe, s&eacute;lectionnez la case &agrave;
cocher correspondante, puis indiquez le mot de passe pour la sauvegarde dans le champ Mot de
passe. Si vous n'indiquez pas de mot de passe, ou si le mot de passe est incorrect, la sauvegarde
ne sera pas d&eacute;tect&eacute;e. Veuillez garder cela &agrave; l'esprit dans le cas o&ugrave; vous ne verriez pas de
sauvegardes apr&egrave;s la nouvelle analyse.
Conseil. Si les bandes contiennent des sauvegardes prot&eacute;g&eacute;es par diff&eacute;rents mots de passe, vous
devrez r&eacute;p&eacute;ter la nouvelle analyse plusieurs fois en sp&eacute;cifiant chaque mot de passe.
16. Cliquez sur D&eacute;marrer pour d&eacute;marrer la r&eacute;-analyse. Par cons&eacute;quent, vous obtiendrez le contenu
du(des) lecteur(s) charg&eacute;(s).
17. Si l'une des sauvegardes d&eacute;tect&eacute;es se poursuit sur d'autres bandes qui n'ont pas encore &eacute;t&eacute;
r&eacute;-analys&eacute;es, vous &ecirc;tes invit&eacute; &agrave; charger ces bandes et &agrave; les r&eacute;-analyser.
18. Cliquez sur OK une fois la nouvelle analyse termin&eacute;e.
19. Dans la Vue d'archive, s&eacute;lectionnez la sauvegarde dont il faut restaurer les donn&eacute;es, puis
s&eacute;lectionnez les donn&eacute;es que vous voulez restaurer. Apr&egrave;s avoir cliqu&eacute; sur OK, la page R&eacute;cup&eacute;rer
des donn&eacute;es vous indiquera la liste de bandes n&eacute;cessaires pour la restauration. Les bandes
manquantes sont gris&eacute;es. Si votre p&eacute;riph&eacute;rique &agrave; bandes a des prises de connecteur libres,
chargez ces bandes dans le p&eacute;riph&eacute;rique.
20. Configurez les autres param&egrave;tres de restauration.
21. Cliquez sur OK pour d&eacute;marrer la restauration.
22. Si une des bandes requises n'est pas charg&eacute;e pour n'importe quelle raison, le logiciel vous affiche
un message avec les identifiants de la bande requise. Faites ce qui suit :
a. Chargez la bande.
b. Effectuez la prise d'inventaire (p. 447) rapide.
c.
Cliquez sur Pr&eacute;sentation &gt; Activit&eacute;s, puis sur l'activit&eacute; de r&eacute;cup&eacute;ration avec l'&eacute;tat
Intervention requise.
d. Cliquez sur Afficher les d&eacute;tails, puis sur R&eacute;essayer pour poursuivre la restauration.
28.1.3.5
Restauration sous un support de d&eacute;marrage &agrave; partir d'un lecteur
de bandes reli&eacute; &agrave; un nœud de stockage
Pour restaurer sous un support de d&eacute;marrage &agrave; partir d'un lecteur de bandes reli&eacute; &agrave; un nœud
de stockage :
1. Chargez la(les) bande(s) requise(s) pour la restauration dans le p&eacute;riph&eacute;rique &agrave; bandes.
2. D&eacute;marrez la machine &agrave; partir du support de d&eacute;marrage.
3. Cliquez sur G&eacute;rer cette machine localement ou double-cliquez sur Support de Secours Bootable,
en fonction du type de support que vous utilisez.
4. Cliquez sur Restaurer.
5. Cliquez sur S&eacute;lectionner des donn&eacute;es, puis cliquez sur Parcourir.
6. Dans la zone Chemin d'acc&egrave;s, tapez bsp://&lt;adresse du nœud de stockage&gt;/&lt;nom du
pool&gt;/, o&ugrave; &lt;adresse du nœud de stockage&gt; est l'adresse IP du nœud de stockage qui
contient la sauvegarde n&eacute;cessaire, et &lt;nom du pool&gt; est le nom du pool de bandes. Cliquez sur
OK et indiquez les accr&eacute;ditations pour le pool.
7. S&eacute;lectionnez la sauvegarde, puis s&eacute;lectionnez les donn&eacute;es que vous voulez restaurer. Apr&egrave;s avoir
cliqu&eacute; sur OK, la page R&eacute;cup&eacute;rer des donn&eacute;es vous indiquera la liste de bandes n&eacute;cessaires pour
la restauration. Les bandes manquantes sont gris&eacute;es. Si votre p&eacute;riph&eacute;rique &agrave; bandes a des prises
de connecteur libres, chargez ces bandes dans le p&eacute;riph&eacute;rique.
8. Configurez les autres param&egrave;tres de restauration.
9. Cliquez sur OK pour d&eacute;marrer la restauration.
10. Si une des bandes requises n'est pas charg&eacute;e pour n'importe quelle raison, le logiciel vous affiche
un message avec les identifiants de la bande requise. Faites ce qui suit :
a. Chargez la bande.
b. Effectuez la prise d'inventaire (p. 447) rapide.
c. Cliquez sur Pr&eacute;sentation &gt; Activit&eacute;s, puis sur l'activit&eacute; de r&eacute;cup&eacute;ration avec l'&eacute;tat
Intervention requise.
d. Cliquez sur Afficher les d&eacute;tails, puis sur R&eacute;essayer pour poursuivre la restauration.
28.1.4 Gestion des bandes
28.1.4.1
D&eacute;tection des lecteurs de bandes
Lors de la d&eacute;tection des lecteurs de bandes, le logiciel de sauvegarde trouve des lecteurs de bande
connect&eacute;s &agrave; la machine et place les informations les concernant dans la base de donn&eacute;es de gestion
des bandes. Les p&eacute;riph&eacute;riques &agrave; bandes d&eacute;tect&eacute;s sont d&eacute;sactiv&eacute;s du gestionnaire de stockage
amovible (RSM).
En g&eacute;n&eacute;ral, un p&eacute;riph&eacute;rique &agrave; bandes est d&eacute;tect&eacute; automatiquement d&egrave;s qu'il est connect&eacute; &agrave; une
machine sur laquelle le produit est install&eacute;. Cependant, vous pourriez avoir besoin de d&eacute;tecter les
p&eacute;riph&eacute;riques &agrave; bandes dans l'un des cas suivants :

Apr&egrave;s avoir attach&eacute; ou rattach&eacute; un lecteur de bandes.

Apr&egrave;s avoir install&eacute; ou r&eacute;install&eacute; le logiciel de sauvegarde sur la machine &agrave; laquelle un lecteur de
bandes est attach&eacute;.
Pour d&eacute;tecter les lecteurs de bandes
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine &agrave; laquelle le p&eacute;riph&eacute;rique &agrave; bandes est connect&eacute;.
3. Cliquez sur D&eacute;tecter des p&eacute;riph&eacute;riques. Vous verrez les p&eacute;riph&eacute;riques &agrave; bandes connect&eacute;s, leurs
lecteurs et leurs emplacements.
28.1.4.2
Pools de bandes
Le logiciel de sauvegarde utilise les pools de bandes qui sont des groupes logiques ou des bandes. Le
logiciel contient les pools de bandes pr&eacute;d&eacute;finies suivantes : Bandes non reconnues, Bandes
import&eacute;es, Bandes libres et Acronis. Vous pouvez &eacute;galement cr&eacute;er vos propres pools personnalis&eacute;s.
Le pool Acronis et le pool personnalis&eacute; sont &eacute;galement utilis&eacute;s en tant qu'emplacements de
sauvegarde.
Pools pr&eacute;d&eacute;finis
Bandes non reconnues
Le pool contient des bandes qui ont &eacute;t&eacute; &eacute;crites par des applications tierces. Pour pouvoir &eacute;crire sur
ces bandes, vous devez les d&eacute;placer (p. 447) explicitement vers le pool de Bandes libres. Vous ne
pouvez pas d&eacute;placer des bandes &agrave; partir de ce pool vers tout autre pool, sauf le pool de Bandes
libres.
Bandes import&eacute;es
Le pool contient des bandes qui ont &eacute;t&eacute; &eacute;crites par Acronis Cyber Protect dans un lecteur de bandes
connect&eacute; &agrave; un autre nœud de stockage ou agent. Pour pouvoir &eacute;crire sur ces bandes, vous devez les
d&eacute;placer explicitement vers le pool de Bandes libres. Vous ne pouvez pas d&eacute;placer des bandes &agrave;
partir de ce pool vers tout autre pool, sauf le pool de Bandes libres.
Bandes libres
Le pool contient des bandes libres (vides). Vous pouvez d&eacute;placer manuellement des bandes vers ce
pool &agrave; partir d'autres pools.
Quand vous d&eacute;placez une bande vers le pool Bandes libres, le logiciel la marque comme vide. Si la
bande contient des sauvegardes, elles sont indiqu&eacute;es par
l'ic&ocirc;ne :Lorsque le logiciel commence &agrave;
&eacute;craser la bande, les donn&eacute;es li&eacute;es aux sauvegardes sont supprim&eacute;es de la base de donn&eacute;es.
Acronis
Le pool est utilis&eacute; pour la sauvegarde par d&eacute;faut, quand vous ne voulez pas cr&eacute;er vos propres pools. Il
s'applique habituellement &agrave; un lecteur de bandes avec une petite quantit&eacute; de bandes.
Pools personnalis&eacute;s
Vous devez cr&eacute;er plusieurs pools si vous voulez dissocier les sauvegardes de donn&eacute;es diff&eacute;rentes. Par
exemple, il se peut que vous vouliez cr&eacute;er des pools personnalis&eacute;s afin de dissocier :



les sauvegardes de diff&eacute;rents services de votre entreprise
les sauvegardes de machines diff&eacute;rentes
les sauvegardes de volumes syst&egrave;me et de donn&eacute;es utilisateur.
28.1.4.3
Op&eacute;rations avec les pools
Cr&eacute;ation d'un pool
Pour cr&eacute;er un pool :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes.
3. Cliquez sur Cr&eacute;er un pool.
4. Sp&eacute;cifiez le nom du pool.
5. [Facultatif] D&eacute;sactivez la case Prendre les bandes &agrave; partir du pool Bandes libres
automatiquement.... Si la case est d&eacute;sactiv&eacute;e, seules les bandes qui sont incluses dans le
nouveau pool &agrave; un certain moment seront utilis&eacute;es pour la sauvegarde.
6. Cliquez sur Cr&eacute;er.
Modification d'un pool
Vous pouvez modifier les param&egrave;tres du pool Acronis ou de votre propre pool personnalis&eacute;.
Pour modifier un pool :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes sous cette machine.
3. S&eacute;lectionnez le pool requis, puis cliquez sur &Eacute;diter le pool.
4. Vous pouvez modifier le nom du pool ou les param&egrave;tres. Pour plus d'informations &agrave; propos des
param&egrave;tres de pool, consultez la section &laquo; Cr&eacute;ation d'un pool &raquo; (p. 446).
5. Cliquez sur Enregistrer pour enregistrer les modifications.
Suppression d'un pool
Vous pouvez supprimer seulement les pools personnalis&eacute;s. Les pools de bandes pr&eacute;d&eacute;finis (Bandes
non reconnues, Bandes import&eacute;es, Bandes libres et Acronis) ne peuvent pas &ecirc;tre supprim&eacute;s.
Remarque Apr&egrave;s suppression d'un pool, n'oubliez pas de modifier les plans de protection ayant le pool comme
emplacement de sauvegarde. Sinon, ces plans de protection &eacute;choueront.
Pour supprimer un pool :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes.
3. S&eacute;lectionnez le pool requis et cliquez sur Supprimer.
4. S&eacute;lectionnez le pool vers lequel les bandes du pool en cours de suppression seront d&eacute;plac&eacute;es
apr&egrave;s la suppression.
5. Cliquez sur OK pour supprimer le pool.
28.1.4.4
Op&eacute;rations sur les bandes
D&eacute;placement vers une autre prise de connecteur
Utilisez cette op&eacute;ration dans les situations suivantes :


Vous devez &eacute;jecter plusieurs bandes d'un lecteur de bandes simultan&eacute;ment.
Votre lecteur de bandes ne poss&egrave;de pas de prise de connecteur de courrier &eacute;lectronique et les
bandes &agrave; &eacute;jecter sont situ&eacute;es dans des magasins de prises de connecteur non amovibles.
Vous devez d&eacute;placer les bandes une par une vers des prises de connecteurs d'un magasin de prises
de connecteur, puis &eacute;jecter le magasin manuellement.
Pour d&eacute;placer une bande vers une autre prise de connecteur :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes sous cette machine.
3. Cliquez sur le pool qui contient la bande n&eacute;cessaire, puis s&eacute;lectionnez la bande requise.
4. Cliquez sur D&eacute;placer vers le logement.
5. S&eacute;lectionnez une nouvelle prise de connecteur vers laquelle d&eacute;placer la bandes s&eacute;lectionn&eacute;e.
6. Cliquez sur D&eacute;placer pour d&eacute;marrer l'op&eacute;ration.
D&eacute;placement vers un autre pool
L'op&eacute;ration vous permet de d&eacute;placer une ou plusieurs bandes d'un pool &agrave; l'autre.
Quand vous d&eacute;placez une bande vers le pool Bandes libres, le logiciel la marque comme vide. Si la
bande contient des sauvegardes, elles sont indiqu&eacute;es par
l'ic&ocirc;ne : Lorsque le logiciel commence
&agrave; &eacute;craser la bande, les donn&eacute;es li&eacute;es aux sauvegardes sont supprim&eacute;es de la base de donn&eacute;es.
Remarques &agrave; propos des types sp&eacute;cifiques de bandes

Vous ne pouvez pas d&eacute;placer des bandes prot&eacute;g&eacute;es en &eacute;criture et des bandes WORM
(Write-Once-Read-Many) d&eacute;j&agrave; enregistr&eacute;es vers le pool Bandes libres.

Les bandes de nettoyage sont toujours affich&eacute;es dans le pool Bandes non reconnues ; vous ne
pouvez pas les d&eacute;placer vers un autre pool.
Pour d&eacute;placer des bandes vers un autre pool :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes sous cette machine.
3. Cliquez sur le pool qui contient les bandes n&eacute;cessaires, et ensuite s&eacute;lectionnez les bandes
requises.
4. Cliquez sur D&eacute;placer vers le pool.
5. [Facultatif] Cliquez sur Cr&eacute;er un nouveau pool si vous voulez cr&eacute;er un autre pool pour les bandes
s&eacute;lectionn&eacute;es. Ex&eacute;cutez les actions d&eacute;crites dans la section &laquo; Cr&eacute;ation d'un pool &raquo; (p. 446).
6. S&eacute;lectionnez le pool vers lequel d&eacute;placer les bandes.
7. Cliquez sur D&eacute;placer pour enregistrer les modifications.
Prise d'inventaire
L'op&eacute;ration de prise d'inventaire d&eacute;tecte les bandes charg&eacute;es dans un p&eacute;riph&eacute;rique &agrave; bandes et
attribue des noms &agrave; celles qui n'ont ont pas.
M&eacute;thodes de prise d'inventaire
Il existe deux m&eacute;thodes d'inventaire :
Prise d'inventaire rapide
L'agent ou le nœud de stockage analyse les bandes pour trouver les codes-barres. En utilisant les
codes-barres, le logiciel peut rapidement retourner une bande vers le pool dans lequel elle &eacute;tait
pr&eacute;c&eacute;demment.
S&eacute;lectionnez cette m&eacute;thode pour reconna&icirc;tre les bandes utilis&eacute;es par le m&ecirc;me p&eacute;riph&eacute;rique &agrave;
bandes attach&eacute; &agrave; la m&ecirc;me machine. Les autres bandes seront envoy&eacute;es dans le pool Bandes non
reconnues.
Si votre biblioth&egrave;que de bandes ne contient aucun lecteur de code-barres, toutes les bandes seront
envoy&eacute;es dans le pool Bandes non reconnues. Pour reconna&icirc;tre vos bandes, effectuez une prise
d'inventaire compl&egrave;te ou combinez une prise d'inventaire rapide et compl&egrave;te tel que d&eacute;crit plus loin
dans cette section.
Prise d'inventaire compl&egrave;te
L'agent ou le nœud de stockage lit les &eacute;tiquettes &eacute;crites et analyse les autres informations relatives
au contenu des bandes charg&eacute;es. S&eacute;lectionnez cette m&eacute;thode pour reconna&icirc;tre les bandes vides et
les bandes &eacute;crites par le m&ecirc;me logiciel sur n'importe quel p&eacute;riph&eacute;rique &agrave; bandes et n'importe quelle
machine.
Le tableau suivant montre les pools vers lesquels les bandes sont envoy&eacute;es &agrave; la suite de la prise
d'inventaire compl&egrave;te.
La bande a &eacute;t&eacute; utilis&eacute;e par...
Agent
Nœud de stockage
application de sauvegarde tiers
La bande est lue par...
La bande est envoy&eacute;e vers le
pool...
le m&ecirc;me agent
&agrave; l'endroit o&ugrave; &eacute;tait la bande avant
un autre agent
Bandes import&eacute;es
Nœud de stockage
Bandes import&eacute;es
le m&ecirc;me nœud de stockage
&agrave; l'endroit o&ugrave; &eacute;tait la bande avant
un autre nœud de stockage
Bandes import&eacute;es
Agent
Bandes import&eacute;es
Agent ou nœud de stockage
Bandes non reconnues
Les bandes de certains types sont envoy&eacute;es vers des pools sp&eacute;cifiques :
Type de bande
La bande est envoy&eacute;e vers le pool...
Bande vide
Bandes libres
Bande vide prot&eacute;g&eacute;e en &eacute;criture
Bandes non reconnues
Bande de nettoyage
Bandes non reconnues
La prise d'inventaire rapide peut &ecirc;tre appliqu&eacute;e &agrave; des p&eacute;riph&eacute;riques &agrave; bandes entiers. La prise
d'inventaire compl&egrave;te peut &ecirc;tre appliqu&eacute;e &agrave; des p&eacute;riph&eacute;riques &agrave; bandes entiers, des lecteurs
individuels ou des prises de connecteur. Pour un lecteur de bandes autonome, la prise d'inventaire
compl&egrave;te est effectu&eacute;e, m&ecirc;me si vous avez s&eacute;lectionn&eacute; la prise d'inventaire rapide.
Combinaison des prises d'inventaire rapide et compl&egrave;te
La prise d'inventaire compl&egrave;te d'un p&eacute;riph&eacute;rique &agrave; bandes int&eacute;gral peut prendre beaucoup de temps.
Si vous avez besoin de prendre l'inventaire de seulement quelques bandes, proc&eacute;dez comme suit :
1. Effectuez la prise d'inventaire rapide du p&eacute;riph&eacute;rique &agrave; bandes.
2. Cliquez sur le pool Bandes non reconnues. Trouvez les bandes dont vous voulez prendre
l'inventaire et prenez en note quelles prises de connecteur elles occupent.
3. Ex&eacute;cutez la prise d'inventaire compl&egrave;te de ces prises de connecteur.
Quoi faire apr&egrave;s la prise d'inventaire
Si vous voulez sauvegarder les bandes qui ont &eacute;t&eacute; plac&eacute;es dans le pool Bandes non reconnues ou
Bandes import&eacute;es, d&eacute;placez (p. 447)-les dans le pool Bandes libres, puis dans le pool Acronis ou un
pool personnalis&eacute;. Si le pool vers lequel vous voulez sauvegarder est r&eacute;approvisionnable, vous
pouvez laisser les bandes dans le pool Bandes libres.
Si vous voulez effectuer une restauration &agrave; partir d'une bande qui a &eacute;t&eacute; plac&eacute;e dans le pool Bandes
non reconnues ou Bandes import&eacute;es, vous devez la r&eacute;-analyser (p. 449). La bande sera d&eacute;plac&eacute;e
dans le pool s&eacute;lectionn&eacute; pendant la nouvelle analyse et les sauvegardes stock&eacute;es sur la bande
appara&icirc;tront dans l'emplacement de stockage.
S&eacute;quence d'actions
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine &agrave; laquelle le p&eacute;riph&eacute;rique &agrave; bandes est reli&eacute;, puis le p&eacute;riph&eacute;rique &agrave;
bandes dont vous voulez faire l'inventaire.
3. Cliquez sur Inventaire.
4. [Facultatif] Pour s&eacute;lectionner la prise d'inventaire rapide, d&eacute;sactivez Inventaire complet.
5. [Facultatif] Activez D&eacute;placer les bandes non reconnues et import&eacute;es vers le pool de &laquo; bandes
libres &raquo;.
Avertissement. Utilisez ce param&egrave;tre seulement si vous &ecirc;tes absolument s&ucirc;r que les donn&eacute;es stock&eacute;es sur
vos bandes peuvent &ecirc;tre &eacute;cras&eacute;es.
6. Cliquez sur D&eacute;marrer l'inventaire maintenant pour commencer l'inventaire.
R&eacute;-analyser
Les informations &agrave; propos du contenu des bandes sont stock&eacute;es dans une base de donn&eacute;es d&eacute;di&eacute;e.
L'op&eacute;ration de r&eacute;-analyse lit le contenu des bandes et met &agrave; jour la base de donn&eacute;es si les
informations qu'elle contient ne correspond pas aux donn&eacute;es stock&eacute;es sur les bandes. Les
sauvegardes d&eacute;tect&eacute;es suite &agrave; cette op&eacute;ration sont plac&eacute;es dans le pool sp&eacute;cifi&eacute;.
En une op&eacute;ration, vous pouvez r&eacute;-analyser les bandes d'un pool. Seules les bandes en ligne peuvent
&ecirc;tre s&eacute;lectionn&eacute;es pour l'op&eacute;ration.
Ex&eacute;cution de la r&eacute;-analyse :

Si la base de donn&eacute;es d'un nœud de stockage ou une machine g&eacute;r&eacute;e est perdue ou
endommag&eacute;e.

Si les informations sur une bande dans la base de donn&eacute;es est p&eacute;rim&eacute;e (par exemple, le contenu
d'une bande a &eacute;t&eacute; modifi&eacute; par un autre nœud de stockage ou un autre agent).

Pour obtenir l'acc&egrave;s aux sauvegardes stock&eacute;es sur les bandes lors du fonctionnement avec un
support de d&eacute;marrage.

Si vous avez retir&eacute; (p. 452) par erreur les informations d'une bande &agrave; partir de la base de
donn&eacute;es. Lorsque vous r&eacute;-analysez une bande retir&eacute;e, les sauvegardes qui y sont stock&eacute;es
r&eacute;apparaissent dans la base de donn&eacute;es et sont disponibles pour la restauration de donn&eacute;es.

Les sauvegardes ont &eacute;t&eacute; supprim&eacute;es d'une bande manuellement ou via des r&egrave;gles de r&eacute;tention,
mais vous voulez qu'elles deviennent accessibles pour la restauration de donn&eacute;es. Avant de
r&eacute;-analyser une telle bande, &eacute;jectez-la (p. 451), supprimez (p. 452) ses informations de la base de
donn&eacute;es puis ins&eacute;rez la bande dans le p&eacute;riph&eacute;rique &agrave; bandes de nouveau.
Pour r&eacute;-analyser les bandes :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur P&eacute;riph&eacute;riques &agrave; bandes.
3. S&eacute;lectionnez le p&eacute;riph&eacute;rique &agrave; bandes dans lequel vous avez charg&eacute; les bandes.
4. Effectuez la prise d'inventaire (p. 447) rapide.
Remarque Lors de l'inventaire, n'activez pas l'option D&eacute;placer les bandes non reconnues et import&eacute;es vers
le pool de &laquo; bandes libres &raquo;.
5. S&eacute;lectionnez le pool Bandes non reconnues. Il s'agit du pool vers lequel la plupart des bandes
sont envoy&eacute;es &agrave; la suite de la prise d'inventaire rapide. La nouvelle analyse de tout autre pool est
&eacute;galement possible.
6. [Facultatif] Pour r&eacute;-analyser uniquement des bandes individuelles, s&eacute;lectionnez-les.
7. Cliquez sur R&eacute;-analyser.
8. S&eacute;lectionnez le pool dans lequel les archives de sauvegarde nouvellement d&eacute;tect&eacute;es seront
plac&eacute;es.
9. Si n&eacute;cessaire, cochez la case Activer la restauration de fichiers &agrave; partir de sauvegardes de
disque stock&eacute;es sur bandes.
D&eacute;tails. Si la case est coch&eacute;e, le logiciel cr&eacute;e des fichiers suppl&eacute;mentaires sp&eacute;ciaux sur un disque
dur de la machine &agrave; laquelle le p&eacute;riph&eacute;rique &agrave; bandes est attach&eacute;. La restauration des fichiers &agrave;
partir de sauvegardes de disques est possible tant que ces fichiers suppl&eacute;mentaires sont intacts.
Assurez-vous de cocher cette case si les bandes contiennent des sauvegardes reconnaissant les
applications. Sinon, vous ne pourrez pas restaurer les donn&eacute;es d'application depuis ces
sauvegardes.
10. Si les bandes contiennent des sauvegardes prot&eacute;g&eacute;es par mot de passe, s&eacute;lectionnez la case &agrave;
cocher correspondante, puis indiquez le mot de passe pour les sauvegardes. Si vous n'indiquez
pas de mot de passe ou si le mot de passe est incorrect, les sauvegardes ne seront pas d&eacute;tect&eacute;es.
Veuillez garder cela &agrave; l'esprit dans le cas o&ugrave; vous ne verriez pas de sauvegardes apr&egrave;s la nouvelle
analyse.
Conseil. Si les bandes contiennent des sauvegardes prot&eacute;g&eacute;es par diff&eacute;rents mots de passe, vous
devrez r&eacute;p&eacute;ter la nouvelle analyse plusieurs fois en sp&eacute;cifiant chaque mot de passe &agrave; son tour.
11. Cliquez sur D&eacute;marrer la r&eacute;-analyse pour d&eacute;marrer la nouvelle analyse.
R&eacute;sultat. Les bandes s&eacute;lectionn&eacute;es sont d&eacute;plac&eacute;es vers le pool s&eacute;lectionn&eacute;. Les sauvegardes stock&eacute;es
sur les bandes peuvent &ecirc;tre trouv&eacute;es dans ce pool. Une sauvegarde r&eacute;partie sur plusieurs bandes
n'appara&icirc;tra pas dans le pool jusqu'&agrave; ce que toutes ces bandes soient r&eacute;-analys&eacute;es.
Renommage
Lorsqu'une nouvelle bande est d&eacute;tect&eacute;e par le logiciel, un nom du format suivant lui est
automatiquement attribu&eacute; : Bande XXX, o&ugrave; XXX est un num&eacute;ro unique. Les bandes sont num&eacute;rot&eacute;es
de mani&egrave;re s&eacute;quentielle. L'op&eacute;ration de renommage vous permet de modifier manuellement le nom
d'une bande.
Pour renommer les bandes :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes sous cette machine.
3. Cliquez sur le pool qui contient la bande n&eacute;cessaire, puis s&eacute;lectionnez la bande requise.
4. Cliquez sur Renommer.
5. Saisissez le nouveau nom de la bande s&eacute;lectionn&eacute;e.
6. Cliquez sur Renommer pour enregistrer les modifications.
Effacement
L'effacement physique d'une bande supprime toutes les sauvegardes stock&eacute;es sur la bande et
supprime les informations de ces sauvegardes de la base de donn&eacute;es. Cependant, les informations
sur la bande elle-m&ecirc;me restent dans la base de donn&eacute;es.
Apr&egrave;s l'effacement, une bande situ&eacute;e dans le pool Bandes inconnues ou Bandes import&eacute;es, est
d&eacute;plac&eacute;e vers le pool Bandes libres. Une bande situ&eacute;e dans n'importe quel autre pool n'est pas
d&eacute;plac&eacute;e.
Pour effacer des bandes :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes sous cette machine.
3. Cliquez sur le pool qui contient les bandes n&eacute;cessaires, et ensuite s&eacute;lectionnez les bandes
requises.
4. Cliquez sur Effacer. Le syst&egrave;me vous demande &agrave; confirmer l'op&eacute;ration.
5. S&eacute;lectionnez la m&eacute;thode d'effacement : rapide ou compl&egrave;te.
6. Cliquez sur Effacer pour d&eacute;marrer l'op&eacute;ration.
D&eacute;tails. Vous ne pouvez pas annuler l'op&eacute;ration d'effacement.
&Eacute;jection
Pour r&eacute;ussir l'&eacute;jection d'une bande d'une biblioth&egrave;que de bandes, la biblioth&egrave;que de bandes doit
poss&eacute;der la prise de connecteur du courrier &eacute;lectronique et la prise de connecteur ne doit pas &ecirc;tre
verrouill&eacute;e par un utilisateur ou un autre logiciel.
Pour &eacute;jecter des bandes :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes sous cette machine.
3. Cliquez sur le pool qui contient les bandes n&eacute;cessaires, et ensuite s&eacute;lectionnez les bandes
requises.
4. Cliquez sur &Eacute;jecter. Le logiciel vous invitera &agrave; fournir la description de la bande. Nous vous
recommandons de d&eacute;crire l'emplacement physique o&ugrave; les bandes seront conserv&eacute;es. Pendant la
restauration, le logiciel affiche cette description afin que vous puissiez facilement trouver les
bandes.
5. Cliquez sur &Eacute;jecter pour d&eacute;marrer l'op&eacute;ration.
Apr&egrave;s l'&eacute;jection manuelle ou automatique (p. 199) d'une bande, il est recommand&eacute; d'&eacute;crire son nom
sur cette derni&egrave;re.
Suppression
L'op&eacute;ration de suppression supprime de la base de donn&eacute;es les informations sur les sauvegardes
stock&eacute;es sur la bande s&eacute;lectionn&eacute;e et &agrave; propos de la bande elle-m&ecirc;me.
Vous pouvez retirer uniquement une bande hors ligne (&eacute;ject&eacute;e (p. 451)).
Pour retirer une bande :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes sous cette machine.
3. Cliquez sur le pool qui contient la bande n&eacute;cessaire, puis s&eacute;lectionnez la bande requise.
4. Cliquez sur Supprimer. Le syst&egrave;me vous demande &agrave; confirmer l'op&eacute;ration.
5. Cliquez sur Supprimer pour retirer la bande.
Quoi faire si je retire une bande accidentellement ?
Contrairement &agrave; une bande effac&eacute;e (p. 451), les donn&eacute;es d'une bande retir&eacute;e ne sont pas
physiquement supprim&eacute;es. Par cons&eacute;quent, vous pouvez rendre les sauvegardes sur une telle bande
disponibles de nouveau. Pour cela :
1. chargez la bande dans votre lecteur de bandes.
2. Ex&eacute;cutez la prise d'inventaire (p. 447) rapide pour d&eacute;tecter la bande.
Remarque Lors de l'inventaire, n'activez pas l'option D&eacute;placer les bandes non reconnues et import&eacute;es vers
le pool de &laquo; bandes libres &raquo;.
3. Effectuez une nouvelle analyse (p. 449) pour faire correspondre les donn&eacute;es enregistr&eacute;es sur les
bandes avec la base de donn&eacute;es.
Sp&eacute;cifier un ensemble de bandes
Cette op&eacute;ration vous permet de sp&eacute;cifier un ensemble de bandes pour les bandes.
Un ensemble de bandes est un groupe de bandes au sein d'un pool.
Contrairement au fait de sp&eacute;cifier des ensembles de bandes dans les options de sauvegarde (p. 199),
o&ugrave; vous pouvez utiliser des variables, vous ne pouvez sp&eacute;cifier ici qu'une seule valeur de cha&icirc;ne.
Effectuez cette op&eacute;ration si vous souhaitez que le logiciel effectue une sauvegarde dans des bandes
sp&eacute;cifiques selon une certaine r&egrave;gle (par exemple, si vous souhaitez stocker les sauvegardes de lundi
sur la bande 1, les sauvegardes de mardi sur la bande 2, etc.). Sp&eacute;cifiez un certain ensemble de
bandes pour chacune des bandes requises, puis sp&eacute;cifiez le m&ecirc;me ensemble de bandes ou utilisez les
bonnes variables dans les options de sauvegarde.
Pour l'exemple ci-dessus, sp&eacute;cifiez un ensemble de bandes Monday pour la bande 1, Tuesday pour
la bande 2, etc. Dans les options de sauvegarde, sp&eacute;cifiez [Weekday]. Dans ce cas, une bande
appropri&eacute;e sera utilis&eacute;e le jour respectif de la semaine.
Pour sp&eacute;cifier un ensemble de bandes pour une ou plusieurs bandes :
1. Cliquez sur Param&egrave;tres &gt; Gestion des bandes.
2. S&eacute;lectionnez la machine ou le nœud de stockage auxquels votre p&eacute;riph&eacute;rique &agrave; bandes est
connect&eacute;, puis cliquez sur Pools de bandes sous cette machine.
3. Cliquez sur le pool qui contient les bandes n&eacute;cessaires, et ensuite s&eacute;lectionnez les bandes
requises.
4. Cliquez sur Ensemble de bandes.
5. Tapez le nom de l'ensemble de bandes. Si un autre ensemble de bandes est d&eacute;j&agrave; sp&eacute;cifi&eacute; pour les
bandes s&eacute;lectionn&eacute;es, il sera remplac&eacute;. Si vous souhaitez exclure les bandes d'un ensemble de
bandes sans en sp&eacute;cifier un autre, effacez le nom de l'ensemble de bandes existant.
6. Cliquez sur Enregistrer pour enregistrer les modifications.
28.2 Nœuds de stockage
Un nœud de stockage est un serveur destin&eacute; &agrave; optimiser l'utilisation de plusieurs ressources (telles
que la capacit&eacute; de stockage pour l'entreprise, la bande passante du r&eacute;seau et la charge de l'UC des
serveurs de production) requises pour la protection de donn&eacute;es de l'entreprise. Ce but est atteint
gr&acirc;ce &agrave; l'organisation et &agrave; la gestion des emplacements qui servent d'unit&eacute;s de stockage d&eacute;di&eacute;es des
sauvegardes de l'entreprise (emplacements g&eacute;r&eacute;s).
28.2.1 Installer un nœud de stockage et un service de catalogue
Avant l'installation d'un nœud de stockage, assurez-vous que la machine r&eacute;ponde &agrave; la configuration
requise (p. 25).
Nous vous recommandons d'installer un service de catalogue et un nœud de stockage sur des
machines distinctes. La configuration syst&egrave;me n&eacute;cessaire pour une machine ex&eacute;cutant un service de
catalogue est d&eacute;crite dans &laquo; Bonnes pratiques de catalogage &raquo; (p. 460).
Pour installer un nœud de stockage et/ou un service de catalogue
1. Connectez-vous comme administrateur et lancez le programme d'installation d'Acronis Cyber
Protect.
2. [Facultatif] Pour changer la langue du programme d'installation, cliquez sur Configurer la langue.
3. Acceptez les termes du contrat de licence et s&eacute;lectionnez si la machine participera au
Programme d'exp&eacute;rience client Acronis (ACEP).
4. Cliquez sur Installer un agent de protection.
5. Cliquez sur Personnaliser les param&egrave;tres d'installation.
6. En regard de &Eacute;l&eacute;ments &agrave; installer, cliquez sur Modifier.
7. S&eacute;lectionnez les composants &agrave; installer :

Pour installer un nœud de stockage, cochez la case Nœud de stockage. La case Agent pour
Windows est automatiquement s&eacute;lectionn&eacute;e.


Pour installer un service de catalogue, cochez Service de catalogue.
Si vous ne souhaitez pas installer d'autre composants sur cette machine, d&eacute;cochez les cases
correspondantes.
Cliquez sur Termin&eacute; pour continuer.
8. Indiquez le serveur de gestion sur lequel les composants seront enregistr&eacute;s :
a. En regard de Serveur de gestion Acronis Cyber Protect, cliquez sur Sp&eacute;cifier.
b. Sp&eacute;cifiez le nom d'h&ocirc;te ou l'adresse IP de la machine sur laquelle le serveur de gestion est
install&eacute;.
c. Sp&eacute;cifiez les informations d'identification d'un administrateur du serveur de gestion ou un
jeton d'enregistrement.
Pour en savoir plus sur comment g&eacute;n&eacute;rer un jeton d'enregistrement, reportez-vous &agrave;
&laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo; (p. 99).
Si vous n'&ecirc;tes pas administrateur du serveur de gestion, vous pouvez tout de m&ecirc;me
enregistrer la machine, en s&eacute;lectionnant l'option Se connecter sans authentification. Cela
fonctionne &agrave; condition que le serveur de gestion autorise un enregistrement anonyme, qui
peut &ecirc;tre d&eacute;sactiv&eacute; (p. 464).
d. Cliquez sur Valider.
9. Si vous y &ecirc;tes invit&eacute;, s&eacute;lectionnez si la machine avec le nœud de stockage et/ou le service de
catalogue sera ajout&eacute; &agrave; l'organisation ou &agrave; l'une des unit&eacute;s.
Cette invite appara&icirc;t si vous administrez plus d'une unit&eacute; ou une organisation poss&eacute;dant au
moins une unit&eacute;. Sinon, la machine sera silencieusement ajout&eacute;e &agrave; l'unit&eacute; que vous administrez
ou &agrave; l'organisation. Pour plus d’informations, consultez la page &laquo; Administrateurs et unit&eacute;s &raquo; (p.
465).
10. [Facultatif] Modifiez d'autres param&egrave;tres d'installation comme d&eacute;crit dans &laquo; Personnalisation des
param&egrave;tres d'installation &raquo; (p. 31).
11. Cliquez sur Installer pour proc&eacute;der &agrave; l'installation.
12. Une fois l'installation termin&eacute;e, cliquez sur Fermer.
28.2.2 Ajout d’un emplacement g&eacute;r&eacute;
Un emplacement g&eacute;r&eacute; peut &ecirc;tre organis&eacute; :

Dans un dossier local ;




Sur un disque dur local au nœud de stockage ;
Sur un stockage SAN qui est reconnu par le syst&egrave;me d’exploitation en tant que p&eacute;riph&eacute;rique
connect&eacute; localement
Dans un dossier r&eacute;seau :


Sur un partage SMB/CIFS ;

Sur un NAS ;
Sur un stockage SAN qui est reconnu par le syst&egrave;me d’exploitation en tant que dossier
r&eacute;seau ;
Sur un p&eacute;riph&eacute;rique &agrave; bandes connect&eacute; localement au nœud de stockage.
Les emplacements bas&eacute;s sur bandes sont cr&eacute;&eacute;s sous forme de pools de bandes (p. 445). Un pool
de bandes existe par d&eacute;faut. Le cas &eacute;ch&eacute;ant, vous pouvez cr&eacute;er d’autres pools de bandes, comme
d&eacute;crit ult&eacute;rieurement dans cette section.
Pour cr&eacute;er un emplacement g&eacute;r&eacute; dans un dossier local ou r&eacute;seau
1. Effectuez l'une des actions suivantes :

Cliquez sur Stockage de sauvegarde &gt; Ajouter un emplacement, puis cliquez sur Nœud de
stockage.

Lors de la cr&eacute;ation d'un plan de protection, cliquez sur O&ugrave; sauvegarder &gt; Ajouter un
emplacement, puis cliquez sur Nœud de stockage.

Cliquez sur Param&egrave;tres &gt; Nœuds de stockage, s&eacute;lectionnez le nœud de stockage qui g&eacute;rera
l’emplacement, puis cliquez sur Ajouter un emplacement.
2. Dans Nom, sp&eacute;cifiez un nom unique pour l’emplacement. &laquo; Unique &raquo; signifie qu'il ne doit pas y
avoir un autre emplacement avec le m&ecirc;me nom, g&eacute;r&eacute; par le m&ecirc;me nœud de stockage.
3. [Facultatif] S&eacute;lectionnez le nœud de stockage qui g&eacute;rera l’emplacement. Si vous avez s&eacute;lectionn&eacute;
la derni&egrave;re option dans l'&eacute;tape 1, vous ne pourrez pas modifier le nœud de stockage.
4. S&eacute;lectionnez le nœud de stockage ou l’adresse IP que les agents utiliseront pour acc&eacute;der &agrave;
l'emplacement.
5.
6.
7.
8.
9.
10.
11.
Par d&eacute;faut, le nom du nœud de stockage est choisi. Vous devez modifier ce param&egrave;tre si le
serveur DNS ne parvient pas &agrave; r&eacute;soudre le nom vers l’adresse IP, ce qui se traduit par un &eacute;chec
d’acc&egrave;s. Pour modifier ce param&egrave;tre plus tard, cliquez sur Stockage de sauvegarde &gt;
l'emplacement &gt; Modifier, puis modifiez la valeur du champ Adresse.
Saisissez le chemin d'acc&egrave;s au dossier ou s&eacute;lectionnez le dossier souhait&eacute;.
Cliquez sur Valider. Le logiciel v&eacute;rifie l’acc&egrave;s vers le dossier indiqu&eacute;.
[Facultatif] Activer la d&eacute;duplication de sauvegarde dans l’emplacement.
La d&eacute;duplication r&eacute;duit le trafic de sauvegarde et la taille des sauvegardes dans l’emplacement
en &eacute;liminant les blocs de disque dupliqu&eacute;s.
Pour plus d'informations sur les restrictions de d&eacute;duplication, consultez &laquo; Restrictions de
d&eacute;duplication &raquo; (p. 456).
[Uniquement si la d&eacute;duplication est activ&eacute;e] Sp&eacute;cifiez ou modifiez la valeur du champ Chemin
d’acc&egrave;s &agrave; la base de donn&eacute;es de d&eacute;duplication.
Il doit s’agir d’un dossier sur un disque dur local au nœud de stockage. Pour am&eacute;liorer les
performances du syst&egrave;me, nous vous recommandons de cr&eacute;er la base de donn&eacute;es de
d&eacute;duplication et l’emplacement g&eacute;r&eacute; sur des disques diff&eacute;rents.
Pour plus d’informations sur la base de donn&eacute;es de d&eacute;duplication, consultez &laquo; Bonnes pratiques
de d&eacute;duplication &raquo; (p. 456).
[Facultatif] Choisissez si vous voulez ou non prot&eacute;ger l’emplacement par chiffrement. Tout ce qui
est &eacute;crit dans l’emplacement sera chiffr&eacute; et tout ce qui y est lu sera d&eacute;chiffr&eacute; de fa&ccedil;on
transparente par le nœud de stockage &agrave; l’aide d’une cl&eacute; de chiffrement sp&eacute;cifique &agrave;
l’emplacement, laquelle est stock&eacute;e dans le nœud de stockage.
Pour plus d’informations sur le chiffrement, consultez la section &laquo; Chiffrement de
l’emplacement &raquo; (p. 458).
[Facultatif] Choisissez si vous voulez ou non cataloguer les sauvegardes stock&eacute;es &agrave; cet
emplacement. Le catalogue de donn&eacute;es vous permet de facilement trouver la version requise des
donn&eacute;es et de la s&eacute;lectionner pour la restauration.
Si plusieurs services de catalogage sont enregistr&eacute;s sur le serveur de gestion, vous pouvez
s&eacute;lectionner le service qui cataloguera les sauvegardes stock&eacute;es dans l’emplacement.
Le catalogage peut &ecirc;tre activ&eacute; ou d&eacute;sactiv&eacute; ult&eacute;rieurement, comme d&eacute;crit dans &laquo; Comment
activer ou d&eacute;sactiver le catalogage &raquo; (p. 460).
Cliquez sur Termin&eacute; pour cr&eacute;er l’emplacement.
Pour cr&eacute;er un emplacement g&eacute;r&eacute; sur un p&eacute;riph&eacute;rique &agrave; bandes
1. Cliquez sur Stockage de sauvegarde &gt; Ajouter un emplacement ou, lors de la cr&eacute;ation d'un plan
de protection, cliquez sur O&ugrave; sauvegarder &gt; Ajouter un emplacement.
2. Cliquez sur Bandes.
3. [Facultatif] S&eacute;lectionnez le nœud de stockage qui g&eacute;rera l’emplacement.
4. Suivez les &eacute;tapes d&eacute;crites dans &laquo; Cr&eacute;ation d’un pool &raquo; (p. 446) &agrave; partir de l’&eacute;tape 4.
Remarque Par d&eacute;faut, les agents utilisent le nom de nœud de stockage pour acc&eacute;der &agrave; l'emplacement &agrave; bandes
g&eacute;r&eacute;. Pour que les agents utilisent l'adresse IP du nœud de stockage, cliquez sur Stockage de sauvegarde &gt;
l'emplacement &gt; Modifier, puis modifiez la valeur du champ Adresse.
28.2.3 D&eacute;duplication
28.2.3.1
Restrictions de d&eacute;duplication
Restrictions communes
Les sauvegardes chiffr&eacute;es ne peuvent pas &ecirc;tre d&eacute;dupliqu&eacute;es. Si vous souhaitez utiliser
simultan&eacute;ment la d&eacute;duplication et le chiffrement, laissez les sauvegardes non chiffr&eacute;es et
orientez-les vers un emplacement o&ugrave; la d&eacute;duplication et le chiffrement sont tous deux activ&eacute;s.
Sauvegarde au niveau disque
La d&eacute;duplication des blocs du disque n'est pas effectu&eacute;e si la taille de l'unit&eacute; d'allocation du volume
(&eacute;galement appel&eacute;e taille de cluster ou taille de bloc) n'est pas divisible par 4 Ko.
Conseil : La taille de l'unit&eacute; d'allocation sur la plupart des volumes NTFS et ext3 est de 4 Ko. Cela permet la
d&eacute;duplication au niveau du bloc. Autres exemples de tailles d'unit&eacute; d'allocation permettant la d&eacute;duplication de
niveau bloc : 8 Ko, 16 Ko, et 64 Ko.
Sauvegarde au niveau fichier
La d&eacute;duplication d'un fichier n'est pas effectu&eacute;e si le fichier est chiffr&eacute;.
D&eacute;duplication et flux de donn&eacute;es NTFS
Dans le syst&egrave;me de fichiers NTFS, un fichier peut &ecirc;tre associ&eacute; &agrave; un ou plusieurs ensembles de
donn&eacute;es suppl&eacute;mentaires — souvent appel&eacute;s flux de donn&eacute;es alternatives.
Lorsqu'un tel fichier est sauvegard&eacute;, ses flux de donn&eacute;es alternatives le sont &eacute;galement. Cependant,
ces flux ne sont jamais d&eacute;dupliqu&eacute;s — m&ecirc;me lorsque le fichier lui-m&ecirc;me l'est.
28.2.3.2
Meilleures pratiques pour la d&eacute;duplication
La d&eacute;duplication est un processus complexe qui d&eacute;pend de nombreux facteurs.
Les facteurs les plus importants qui ont une incidence sur la vitesse de d&eacute;duplication sont :



la vitesse d'acc&egrave;s &agrave; la base de donn&eacute;es de d&eacute;duplication
la capacit&eacute; de la RAM du nœud de stockage
Nombre d'emplacements de d&eacute;duplication sur le nœud de stockage.
Pour augmenter la performance de la d&eacute;duplication, suivez les recommandations ci-dessous.
Placez la base de donn&eacute;es de d&eacute;duplication et l'emplacement de la d&eacute;duplication
sur des p&eacute;riph&eacute;riques physiques s&eacute;par&eacute;s.
La base de donn&eacute;es de d&eacute;duplication stocke les valeurs de hachage de tous les &eacute;l&eacute;ments stock&eacute;s
dans l’emplacement, sauf pour ceux qui ne peuvent pas &ecirc;tre d&eacute;dupliqu&eacute;s, tels que les fichiers
chiffr&eacute;s.
Pour augmenter la vitesse d'acc&egrave;s &agrave; une base de donn&eacute;es de d&eacute;duplication, la base de donn&eacute;es et
l'emplacement doivent &ecirc;tre situ&eacute;s sur des p&eacute;riph&eacute;riques physiques diff&eacute;rents.
Il vaut mieux allouer des p&eacute;riph&eacute;riques d&eacute;di&eacute;s pour l'emplacement et la base de donn&eacute;es. Si ce n'est
pas possible, du moins ne placez pas un emplacement ou une base de donn&eacute;es sur le m&ecirc;me disque
avec le syst&egrave;me d'exploitation. La raison est que le syst&egrave;me d'exploitation ex&eacute;cute un grand nombre
d'op&eacute;rations de lecture/&eacute;criture sur le disque dur, ce qui ralentit sensiblement la d&eacute;duplication.
S&eacute;lection d'un disque pour une base de donn&eacute;es de d&eacute;duplication

La base de donn&eacute;es doit &ecirc;tre situ&eacute;e sur un lecteur fixe. Veuillez ne pas essayer de mettre la base
de donn&eacute;es de d&eacute;duplication sur des lecteurs externes d&eacute;tachables.

Pour r&eacute;duire le plus possible le temps d'acc&egrave;s &agrave; la base de donn&eacute;es, stockez-la sur un disque
directement attach&eacute; et non sur un volume r&eacute;seau mont&eacute;. Il se peut que la latence du r&eacute;seau
r&eacute;duise consid&eacute;rablement les performances de d&eacute;duplication.

L'espace disque requis pour une base de donn&eacute;es de d&eacute;duplication peut &ecirc;tre estim&eacute; en utilisant
la formule suivante :
S = U x 90 / 65536 + 10
Ici,
S correspond &agrave; taille du disque, en Go
U est la quantit&eacute; pr&eacute;vue de donn&eacute;es uniques dans le magasin de donn&eacute;es de d&eacute;duplication, en
Go
Par exemple, si la quantit&eacute; pr&eacute;vue de donn&eacute;es uniques dans le magasin de donn&eacute;es de
d&eacute;duplication est U=5 To, la base de donn&eacute;es de d&eacute;duplication n&eacute;cessitera un espace libre
minimum, comme indiqu&eacute; ci-dessous :
S = 5 000 x 90 / 65 536 + 10 = 17 Go
S&eacute;lection d'un disque pour un emplacement d&eacute;dupliqu&eacute;
Dans le but d'emp&ecirc;cher une perte de donn&eacute;es, nous conseillons d'utiliser RAID 10, 5 ou 6. RAID 0
n'est pas conseill&eacute; puisqu'il n'est pas tol&eacute;rant aux pannes. RAID 1 n'est pas conseill&eacute; &agrave; cause de sa
vitesse relativement faible. Il n'y a pas de pr&eacute;f&eacute;rence pour les disques locaux ou le SAN, les deux sont
bons.
40 &agrave; 160 Mo de RAM pour 1 To de donn&eacute;es uniques
Lorsque la limite est atteinte, la d&eacute;duplication s'arr&ecirc;tera mais la sauvegarde et la restauration se
poursuivront. Si vous ajoutez de la m&eacute;moire vive suppl&eacute;mentaire au nœud de stockage, apr&egrave;s l
ACRONIS Cyber Protect 15 Mode d'emploi

Manuels associés

ACRONIS

Cyber Protection Service 9.0

ACRONIS

Cyber Protection Service 21.01

ACRONIS

Cyber Backup 12.5

ACRONIS

True Image 2022 Macintosh

ACRONIS

True Image 2022 PC

ACRONIS

Backup Advanced 11.7

Canon

FORMS MANAGER

ACRONIS

Backup Advanced 11.5

ACRONIS

ACRONIS BACKUP AND RECOVERY 10 ADVANCED SERVER VIRTUAL EDITION

ACRONIS

Cyber Protection Service 23.06

ACRONIS

Backup 11.5

ACRONIS

Backup pour Windows Server 11.5 update 4
