ACRONIS Cyber Protection Service 23.06 Manuel utilisateur

Документ
acronis.com
Cyber Protection
23.06
Guide de l'utilisateur
R&Eacute;VISION : 19/07/2023
Table des mati&egrave;res
Prise en main de Cyber Protection
18
Guide de d&eacute;marrage rapide
18
Activation du compte
18
Exigences relatives au mot de passe
18
Authentification &agrave; deux facteurs
18
Param&egrave;tres de confidentialit&eacute;
20
Acc&egrave;s au service Cyber Protection
21
Exigences logicielles
22
Navigateurs Web pris en charge
22
Syst&egrave;mes d'exploitation et environnements pris en charge
22
Versions de Microsoft SQL Server prises en charge
29
Versions Microsoft Exchange Server compatibles
29
Versions de Microsoft SharePoint prises en charge
29
Versions Oracle Database prises en charge
30
Versions SAP HANA prises en charge
30
Versions de MySQL prises en charge
30
Versions de MariaDB prises en charge
30
Plates-formes de virtualisation prises en charge
31
Compatibilit&eacute; avec le logiciel de chiffrage
36
Compatibilit&eacute; avec les stockages Data Domain Dell EMC
37
Fonctionnalit&eacute;s Cyber Protect prises en charge par syst&egrave;me d'exploitation.
39
Syst&egrave;mes de fichiers pris en charge
46
Installation et d&eacute;ploiement d'agents Cyber Protection
2
49
Pr&eacute;paration
49
Etape 1
49
Etape 2
49
Etape 3
49
Etape 4
50
Etape 5
50
&Eacute;tape 6
51
De quel agent ai-je besoin ?
52
Configuration syst&egrave;me requise pour les agents
55
Paquets Linux
57
Est-ce que les paquets requis sont d&eacute;j&agrave; install&eacute;s ?
58
Installation des paquets &agrave; partir de la base de donn&eacute;es de r&eacute;f&eacute;rentiel.
59
&copy; Acronis International GmbH, 2003-2023
Installation manuelle des paquets
60
Param&egrave;tres de serveur proxy
61
Sous Windows
61
Sous Linux
62
Dans macOS
63
Sur le support de d&eacute;marrage
64
Installation des agents de protection
64
T&eacute;l&eacute;chargement d'agents de protection
65
Installation des agents de protection sous Windows
65
Installation des agents de protection sous Linux
68
Installation des agents de protection sous macOS
70
Attribution des autorisations syst&egrave;me requises &agrave; Agent Connect
72
Changer le compte de connexion sur les machines Windows
73
Installation et d&eacute;sinstallation dynamiques de composants
75
Installation ou d&eacute;sinstallation sans assistance
76
Installation ou d&eacute;sinstallation sans assistance sous Windows
76
Installation et d&eacute;sinstallation sans assistance sous Linux
83
Installation et d&eacute;sinstallation sans assistance sous macOS
89
Inscription et d&eacute;sinscription manuelles des ressources
100
Mots de passe contenant des caract&egrave;res sp&eacute;ciaux ou des espaces vides
103
Modification de l'inscription d'une ressource
103
D&eacute;couverte automatique des machines
104
Pr&eacute;requis
104
Fonctionnement de la d&eacute;couverte automatique
105
Fonctionnement de l'installation &agrave; distance des agents
107
D&eacute;couverte automatique et d&eacute;couverte manuelle
107
Gestion des machines d&eacute;couvertes
113
D&eacute;pannage
114
D&eacute;ploiement de l'agent pour VMware (mat&eacute;riel virtuel)
115
Avant de commencer
115
D&eacute;ploiement du mod&egrave;le OVF
116
Configuration du mat&eacute;riel virtuel
116
D&eacute;ploiement de l'agent pour HC3 de Scale Computing (mat&eacute;riel virtuel)
3
118
Avant de commencer
118
D&eacute;ploiement du mod&egrave;le QCOW2
119
Configuration du mat&eacute;riel virtuel
120
Agent pour Scale Computing HC3 – R&ocirc;les requis
122
&copy; Acronis International GmbH, 2003-2023
D&eacute;ploiement de l'agent pour Virtuozzo Hybrid Infrastructure (appliance virtuelle)
Avant de commencer
123
Configurations de r&eacute;seaux dans Virtuozzo Hybrid Infrastructure
124
Configurations de comptes utilisateur dans Virtuozzo Hybrid Infrastructure
124
D&eacute;ploiement du mod&egrave;le QCOW2
127
Configuration du mat&eacute;riel virtuel
128
D&eacute;ploiement de l'agent pour oVirt (appliance virtuelle)
132
Avant de commencer
132
D&eacute;ploiement du mod&egrave;le OVA
133
Configuration du mat&eacute;riel virtuel
134
Agent pour oVirt - R&ocirc;les et ports requis
136
D&eacute;ploiement de l'agent pour Synology
137
Avant de commencer
137
T&eacute;l&eacute;chargement du programme d'installation
138
Installation de l'agent pour Synology
139
Mise &agrave; jour de l'agent pour Synology
140
D&eacute;ploiement des agents via la strat&eacute;gie de groupe
140
Pr&eacute;requis
141
G&eacute;n&eacute;ration d'un jeton d'enregistrement
141
Cr&eacute;ation du fichier de transformation et extraction des packages d'installation
144
Configuration de l'objet de strat&eacute;gie de groupe
145
Acc&egrave;s &agrave; des appliances virtuelles via le protocole SSH
146
Mise &agrave; jour des agents
147
Mise &agrave; jour manuelle des agents
147
Mise &agrave; jour automatique des agents
150
Emp&ecirc;cher la d&eacute;sinstallation ou la modification non autoris&eacute;e d'agents
152
D&eacute;sinstallation d'agents
153
Sous Windows
153
Sous Linux
153
Dans macOS
154
Suppression de l'agent pour VMware (mat&eacute;riel virtuel)
154
Suppression d'ordinateurs &agrave; partir de la console de service
154
Param&egrave;tres de protection
4
123
155
Mises &agrave; jour automatiques pour les composants
155
Mise &agrave; jour des d&eacute;finitions de Cyber Protection de fa&ccedil;on planifi&eacute;e
156
Mise &agrave; jour des d&eacute;finitions de Cyber Protection &agrave; la demande
156
M&eacute;moire en cache
157
&copy; Acronis International GmbH, 2003-2023
Modification du quota de service des ordinateurs
157
Services Cyber Protection install&eacute;s dans votre environnement
159
Services install&eacute;s sous Windows
159
Services install&eacute;s sous macOS
159
Enregistrement d'un journal fichier d'agent
159
OpenVPN de site &agrave; site – Informations compl&eacute;mentaires
160
Gestion des licences pour les serveurs de gestion sur site
166
D&eacute;finition de la m&eacute;thode de protection et des &eacute;l&eacute;ments &agrave; prot&eacute;ger
Onglet Gestion
167
167
Plans de protection
167
Plans de sauvegarde pour les applications dans le Cloud
168
Plan d'analyse des sauvegardes
168
Traitement des donn&eacute;es hors h&ocirc;te
169
Pouls de la MV
177
Validation de l'instantan&eacute;
178
Instantan&eacute;s interm&eacute;diaires
185
Plans et modules de protection
186
Cr&eacute;ation d'un plan de protection
186
Actions avec plans de protection
188
R&eacute;solution des conflits de plan
193
Plans de protection par d&eacute;faut
194
Plans de protection individuels pour l'h&eacute;bergement des int&eacute;grations du panneau de
configuration
201
Score #CyberFit pour les machines
201
Fonctionnement
201
Lancer une analyse du Score #CyberFit
206
Cr&eacute;ation de cyber-scripts
207
Pr&eacute;requis
207
Limites
208
Scripts
208
R&eacute;f&eacute;rentiel de scripts
214
Plans de cr&eacute;ation de scripts
215
Ex&eacute;cution rapide du script
224
R&ocirc;les d'utilisateur et droits de cr&eacute;ation de cyber-scripts
226
Protection des applications de collaboration et de communication
Pr&eacute;sentation de votre niveau de protection actuel
Surveillance
5
228
230
230
&copy; Acronis International GmbH, 2003-2023
Tableau de bord Vue d'ensemble
230
Le tableau de bord Activit&eacute;s
231
Le tableau de bord des alertes
232
Types d'alerte
233
Widgets d'alerte
255
Cyber Protection
255
&Eacute;tat de protection
256
Widgets de protection &eacute;volutive des points de terminaison
257
Score #CyberFit par machine
261
Surveillance de l'int&eacute;grit&eacute; du disque
262
Carte de la protection des donn&eacute;es
266
Widgets d'&eacute;valuation des vuln&eacute;rabilit&eacute;s
267
Widgets d'installation des correctifs
269
D&eacute;tails de l'analyse de la sauvegarde
270
Affect&eacute;s r&eacute;cemment
271
Applications dans le Cloud
272
Widget d'inventaire du logiciel
273
Widgets d'inventaire du mat&eacute;riel
274
Widget Sessions distantes
274
Protection intelligente
275
Onglet Activit&eacute;s
281
Cyber Protect Moniteur
282
Rapports
284
Actions relatives aux rapports
285
Donn&eacute;es rapport&eacute;es en fonction du type de widget
287
Gestion des ressources dans la console de Cyber Protection
La console Cyber Protection
290
Nouveaut&eacute;s de la console Cyber Protection
291
Utilisation de la console Cyber Protection en tant qu'administrateur partenaire
292
Charges de travail
296
Ajout de ressources &agrave; la console Cyber Protection
298
Suppression de ressources de la console Cyber Protection
303
Groupes du p&eacute;riph&eacute;rique
6
290
307
Groupes par d&eacute;faut et groupes personnalis&eacute;s
307
Groupes statiques et dynamiques
308
Groupes de cloud &agrave; cloud et groupes autres que de cloud &agrave; cloud
309
Cr&eacute;ation d'un groupe statique
310
&copy; Acronis International GmbH, 2003-2023
Ajout de charges de travail &agrave; un groupe statique
311
Cr&eacute;ation d'un groupe dynamique
312
Modification d'un groupe dynamique
330
Suppression d'un groupe
331
Application d'un plan &agrave; un groupe
331
R&eacute;vocation d'un plan &agrave; partir d'un groupe
331
Utilisation du module de contr&ocirc;le des terminaux
332
Utilisation du contr&ocirc;le des terminaux
335
Param&egrave;tres d'acc&egrave;s
343
Liste d'autorisation des types de p&eacute;riph&eacute;riques
348
Liste d'autorisation des p&eacute;riph&eacute;riques USB
350
Exclusion de processus du contr&ocirc;le d'acc&egrave;s
355
Alertes de contr&ocirc;le des terminaux
357
Effacement des donn&eacute;es d'une ressource g&eacute;r&eacute;e
360
Gestion de l'isolation des ressources
361
Isolation d'une ressource du r&eacute;seau
362
Gestion des exclusions du r&eacute;seau
364
Affichage des ressources g&eacute;r&eacute;es par les int&eacute;grations RMM
364
Association de ressources &agrave; des utilisateurs sp&eacute;cifiques
365
Rechercher le dernier utilisateur connect&eacute;
366
Gestion de la sauvegarde et de la reprise des ressources et fichiers
Sauvegarde
368
Aide-m&eacute;moire pour plan de protection
370
S&eacute;lection des donn&eacute;es &agrave; sauvegarder
372
S&eacute;lection d'un ordinateur complet
372
S&eacute;lection de disques/volumes
373
S&eacute;lection de fichiers/dossiers
376
S&eacute;lection de l'&eacute;tat du syst&egrave;me
379
S&eacute;lection de la configuration ESXi
379
Protection continue des donn&eacute;es (CDP)
380
Fonctionnement
381
Sources de donn&eacute;es prises en charge
382
Destinations prises en charge
383
Configuration d'une sauvegarde CDP
383
S&eacute;lection d'une destination
7
368
384
Option de stockage avanc&eacute;e
385
&Agrave; propos de Secure Zone
386
&copy; Acronis International GmbH, 2003-2023
Planification
Mod&egrave;les de sauvegarde
389
Options de planification suppl&eacute;mentaires
391
Planifier par &eacute;v&eacute;nement
392
Conditions de d&eacute;marrage
395
R&egrave;gles de r&eacute;tention
Autres choses &agrave; savoir
R&eacute;plication
402
403
403
Exemples d'utilisation
404
Emplacements pris en charge
404
Chiffrement
405
Chiffrement dans un plan de protection
406
Chiffrement en tant que propri&eacute;t&eacute; de machine
406
Fonctionnement du chiffrement
408
Notarisation
8
389
408
Comment utiliser la notarisation
408
Fonctionnement
409
D&eacute;marrage manuel d'une sauvegarde
409
Options de sauvegarde par d&eacute;faut
409
Options de sauvegarde
410
Disponibilit&eacute; des options de sauvegarde
410
Alertes
413
Consolidation de sauvegarde
413
Nom de fichier de sauvegarde
414
Format de sauvegarde
418
Validation de la sauvegarde
420
Changed Block Tracking (CBT)
420
Mode de sauvegarde de cluster
421
Niveau de compression
422
Gestion erreurs
423
Sauvegarde incr&eacute;mentielle/diff&eacute;rentielle rapide
424
Filtres de fichiers (Inclusions/Exclusions)
424
Instantan&eacute; de sauvegarde de niveau fichier
426
Donn&eacute;es d'investigation
427
Troncation de journal
436
Prise d'instantan&eacute;s LWM
436
Points de montage
437
&copy; Acronis International GmbH, 2003-2023
Snapshot Multi-volume
438
Restauration en un seul clic
438
Performance et cr&eacute;neau de sauvegarde
443
Envoi de donn&eacute;es physiques
447
Commandes Pr&eacute;/Post
449
Commandes de capture de donn&eacute;es Pr&eacute;/Post
451
Planification
454
Sauvegarde secteur par secteur
455
Fractionnement
455
Traitement de l'&eacute;chec de t&acirc;che
456
Conditions de d&eacute;marrage de t&acirc;che
456
Service de clich&eacute; instantan&eacute; des volumes
457
Service de clich&eacute; instantan&eacute; des volumes (VSS) pour les machines virtuelles
459
Sauvegarde hebdo.
460
Journal des &eacute;v&eacute;nements Windows
460
Restauration
460
Restauration de l'aide-m&eacute;moire
460
Restauration s&ucirc;re
462
Restauration d'une machine
464
Pr&eacute;parez les pilotes
474
V&eacute;rifiez l'acc&egrave;s aux pilotes dans l'environnement de d&eacute;marrage
474
Recherche de pilote automatique
474
Pilotes de stockage de masse &agrave; installer de toutes fa&ccedil;ons
475
Restauration des fichiers
476
Restauration de l'&eacute;tat du syst&egrave;me
484
Restauration d'une configuration ESXi
484
Options de restauration
485
Op&eacute;rations avec des sauvegardes
494
L'onglet Stockage de sauvegarde
494
Montage de volumes &agrave; partir d'une sauvegarde
496
Validation des sauvegardes
498
Exportation de sauvegardes
498
Suppression de sauvegardes
499
Op&eacute;rations avec des index dans des sauvegardes cloud &agrave; cloud
501
Protection d'applications Microsoft
9
502
Protection des serveurs Microsoft SQL Server et Microsoft Exchange Server
502
Protection de Microsoft SharePoint
502
&copy; Acronis International GmbH, 2003-2023
Protection d'un contr&ocirc;leur de domaine
503
Restauration d'applications
503
Pr&eacute;requis
504
Sauvegarde de base de donn&eacute;es
506
Sauvegarde reconnaissant les applications
513
Sauvegarde de bo&icirc;te de r&eacute;ception
516
Restauration de bases de donn&eacute;es SQL
517
Restauration de bases de donn&eacute;es Exchange
526
Restauration de bo&icirc;tes aux lettres et &eacute;l&eacute;ments de bo&icirc;tes aux lettres Exchange
529
Modification des informations d'identification de SQL Server ou d'Exchange Server
537
Protection des terminaux mobiles
537
Terminaux mobiles pris en charge
537
Ce que vous pouvez sauvegarder
537
Ce que vous devez savoir
538
O&ugrave; obtenir l'application Cyber Protect
539
Comment commencer &agrave; sauvegarde vos donn&eacute;es
539
Comment restaurer les donn&eacute;es vers un appareil mobile
539
Comment examiner des donn&eacute;es &agrave; partir de la console de service
540
Protection des donn&eacute;es Exchange h&eacute;berg&eacute;es
541
Quels &eacute;l&eacute;ments peuvent &ecirc;tre sauvegard&eacute;s ?
541
Quels &eacute;l&eacute;ments de donn&eacute;es peuvent &ecirc;tre restaur&eacute;s ?
541
S&eacute;lection de bo&icirc;tes aux lettres
542
Restauration de bo&icirc;tes aux lettres et d'&eacute;l&eacute;ments de bo&icirc;te aux lettres
542
Protection des donn&eacute;es Microsoft 365
Pourquoi sauvegarder les donn&eacute;es Microsoft 365 ?
545
Agent pour Microsoft 365
545
Limites
548
Droits utilisateurs requis
549
Rapport des licences de poste Microsoft 365
549
Journalisation
550
Utilisation de l'agent pour Office 365 install&eacute; localement
550
Utilisation de l'agent Cloud pour Microsoft 365
555
Protection des donn&eacute;es G Suite
10
545
589
Que signifie la protection G Suite ?
589
Droits utilisateurs requis
589
&Agrave; propos de la planification de sauvegarde
590
Limites
590
&copy; Acronis International GmbH, 2003-2023
Journalisation
591
Ajouter une organisation G Suite
591
Cr&eacute;ation d'un projet Google Cloud personnel
592
D&eacute;couverte des ressources Google Workspace
595
Configuration de la fr&eacute;quence des sauvegardes Google Workspace
596
Prot&eacute;ger des donn&eacute;es Gmail
596
Prot&eacute;ger des fichiers Google Drive
602
Protection des fichiers de Drive partag&eacute;s
606
Notarisation
610
Sauvegarde d'Oracle Database
611
Protection de SAP HANA
612
Protection des donn&eacute;es MySQL et MariaDB
612
Configuration d'une sauvegarde reconnaissant les applications
613
Restauration &agrave; partir d'une sauvegarde reconnaissant les applications
614
Protection des sites Web et h&eacute;bergement des serveurs
619
Protection des sites Web
619
Prot&eacute;ger les serveurs d’h&eacute;bergement Web
622
Op&eacute;rations sp&eacute;ciales avec les machines virtuelles
623
Ex&eacute;cution d'une machine virtuelle &agrave; partir d'une sauvegarde (restauration instantan&eacute;e)
623
Fonctionnement dans VMware vSphere
627
Sauvegarde de machines Hyper-V en cluster.
647
Limite le nombre total de machines virtuelles sauvegard&eacute;es simultan&eacute;ment.
648
Migration de machine
649
Machines virtuelles Microsoft Azure et Amazon EC2
651
Cr&eacute;ation d'un support de d&eacute;marrage afin de restaurer des syst&egrave;mes d'exploitation
651
Support de d&eacute;marrage personnalis&eacute; ou tout pr&ecirc;t ?
652
Support de d&eacute;marrage bas&eacute; sur Linux ou sur WinPE/WinRE ?
652
Cr&eacute;ation d'un support de d&eacute;marrage physique
653
Bootable Media Builder
654
Restauration du stockage Cloud
658
Restauration depuis un partage r&eacute;seau
658
Fichiers d'un script
659
Structure d'autostart.json
660
11
Objet Toplevel
660
Objet de variable
660
Type de contr&ocirc;le
661
Connexion &agrave; un ordinateur d&eacute;marr&eacute; &agrave; partir d'un support de d&eacute;marrage
669
&copy; Acronis International GmbH, 2003-2023
Op&eacute;rations locales avec support de d&eacute;marrage
669
Op&eacute;rations &agrave; distance avec un support de d&eacute;marrage
671
Startup Recovery Manager
674
Impl&eacute;mentation de la reprise d'activit&eacute; apr&egrave;s sinistre
676
&Agrave; propos de Cyber Disaster Recovery Cloud
676
Les fonctionnalit&eacute;s cl&eacute;s
676
Exigences logicielles
677
Syst&egrave;mes d'exploitation pris en charge
677
Plates-formes de virtualisation prises en charge
677
Limites
678
Version d'&eacute;valuation Cyber Disaster Recovery Cloud
679
Points de calcul
680
Configuration de la fonctionnalit&eacute; de reprise d'activit&eacute; apr&egrave;s sinistre
681
Cr&eacute;er un plan de protection de reprise d'activit&eacute; apr&egrave;s sinistre
681
Modification des param&egrave;tres par d&eacute;faut du serveur de restauration
683
Infrastructure du r&eacute;seau Cloud
684
Configuration de la connectivit&eacute;
685
Concepts de r&eacute;seau
685
Configuration de la connectivit&eacute; initiale
696
Pr&eacute;requis
699
Gestion du r&eacute;seau
705
Pr&eacute;requis
722
Configuration des serveurs de restauration
722
Cr&eacute;ation d'un serveur de restauration
723
Fonctionnement du basculement
725
Fonctionnement de la restauration automatique
733
Travailler avec des sauvegardes chiffr&eacute;es
740
Op&eacute;rations r&eacute;alis&eacute;es avec les machines virtuelles Microsoft Azure
741
Configuration des serveurs primaires
742
Cr&eacute;ation d'un serveur primaire
742
Op&eacute;rations sur un serveur primaire
744
Gestion des serveurs Cloud
744
R&egrave;gles de pare-feu pour les serveurs Cloud
746
D&eacute;finition de r&egrave;gles de pare-feu pour les serveurs Cloud
746
V&eacute;rification des activit&eacute;s de pare-feu dans le Cloud
749
Sauvegarde des serveurs Cloud
749
Orchestration (runbooks)
750
12
&copy; Acronis International GmbH, 2003-2023
Pourquoi utiliser des runbooks ?
750
Cr&eacute;ation d'un runbook
751
Op&eacute;rations avec les runbooks
752
Configuration de la protection antivirus et antimalware
Plates-formes prises en charge
755
755
Fonctionnalit&eacute;s prises en charge par plate-forme
756
Protection contre les virus et les malwares
757
Fonctionnalit&eacute;s antimalware
758
Types d'analyses
758
Param&egrave;tres de protection contre les virus et les malwares
759
Conseils et astuces concernant les exclusions de protection
772
Active Protection dans l'&eacute;dition Cyber Backup Standard
772
Param&egrave;tres d'Active Protection dans Cyber Backup Standard
Filtrage d'URL
774
779
Fonctionnement
780
Proc&eacute;dure de configuration du filtrage d'URL
782
Param&egrave;tres du filtrage d'URL
782
Description
790
Antivirus Microsoft Defender et Microsoft Security Essentials
790
Planifier l'analyse
790
Actions par d&eacute;faut
791
Protection en temps r&eacute;el
791
Advanced
792
Exclusions
793
Gestion du pare-feu
793
Quarantaine
794
Comment les fichiers arrivent-ils dans le dossier de quarantaine ?
795
Gestion des fichiers mis en quarantaine
795
Emplacement de quarantaine sur les machines
796
Dossier personnalis&eacute; en libre-service et &agrave; la demande
796
Liste blanche d'entreprise
796
Ajout automatique &agrave; la liste blanche
797
Ajout manuel &agrave; la liste blanche
797
Ajout de fichiers mis en quarantaine &agrave; la liste blanche
797
Param&egrave;tres de liste blanche
797
Afficher les d&eacute;tails &agrave; propos des &eacute;l&eacute;ments de la liste blanche
798
Analyse anti-malware des sauvegardes
13
798
&copy; Acronis International GmbH, 2003-2023
Limites
799
Utilisation des fonctionnalit&eacute;s de protection avanc&eacute;e
801
Advanced Data Loss Prevention
802
Cr&eacute;ation des r&egrave;gles et des r&egrave;gles de flux de donn&eacute;es
803
Activation d'Advanced Data Loss Prevention dans les plans de protection
813
D&eacute;tection automatique de la destination
816
D&eacute;finitions des donn&eacute;es sensibles
817
&Eacute;v&eacute;nements de pr&eacute;vention des pertes de donn&eacute;es
823
Widgets Advanced Data Loss Prevention dans le tableau de bord Pr&eacute;sentation
825
Cat&eacute;gories personnalis&eacute;es de sensibilit&eacute;
826
Protection &eacute;volutive des points de terminaison (EDR)
828
Utilit&eacute; de la fonctionnalit&eacute; EDR (Endpoint Detection and Response)
828
Activation de la fonctionnalit&eacute; EDR (Endpoint Detection and Response)
831
M&eacute;thode d'utilisation de la fonctionnalit&eacute; EDR (Endpoint Detection and Response)
833
Affichage des incidents non att&eacute;nu&eacute;s
837
Compr&eacute;hension de la port&eacute;e et de l'impact des incidents
838
Comment parcourir les phases d'une attaque
847
&Eacute;valuation des vuln&eacute;rabilit&eacute;s et gestion des correctifs
885
&Eacute;valuation des vuln&eacute;rabilit&eacute;s
Produits Microsoft et tiers pris en charge
886
Produits Apple et tiers pris en charge
887
Produits Linux pris en charge
888
Param&egrave;tres d'&eacute;valuation des vuln&eacute;rabilit&eacute;s
888
&Eacute;valuation des vuln&eacute;rabilit&eacute;s pour les machines Windows
890
&Eacute;valuation des vuln&eacute;rabilit&eacute;s pour les machines sous Linux
891
&Eacute;valuation des vuln&eacute;rabilit&eacute;s pour les terminaux macOS
891
Gestion des vuln&eacute;rabilit&eacute;s trouv&eacute;es
892
Gestion des correctifs
893
Fonctionnement
894
Param&egrave;tres de gestion des correctifs
895
Gestion de la liste des correctifs
899
Approbation automatique des correctifs
901
Approbation manuelle des correctifs
904
Installation des correctifs &agrave; la demande
904
Dur&eacute;e de vie des correctifs dans la liste
905
Gestion de votre inventaire logiciel et mat&eacute;riel
Inventaire du logiciel
14
885
906
906
&copy; Acronis International GmbH, 2003-2023
Activation de l'analyse de l'inventaire du logiciel
906
Ex&eacute;cution d'une analyse manuelle d'inventaire du logiciel
907
Navigation dans l'inventaire du logiciel
907
Affichage de l'inventaire du logiciel d'un seul terminal
909
Inventaire mat&eacute;riel
910
Activation de l'analyse de l'inventaire du mat&eacute;riel
911
Ex&eacute;cution d'une analyse manuelle d'inventaire du mat&eacute;riel
911
Navigation dans l'inventaire du mat&eacute;riel
912
Affichage du mat&eacute;riel d'un seul terminal
914
Connexion &agrave; des ressources de type Bureau ou assistance &agrave; distance
917
Fonctionnalit&eacute;s prises en charge de bureau et assistance &agrave; distance
919
Plates-formes prises en charge
921
Protocoles de connexion &agrave; distance
922
NEAR
922
RDP
923
Partage d'&eacute;cran
923
Redirection du son &agrave; distance
924
Connexions &agrave; des ressources distantes de type bureau ou assistance &agrave; distance
925
Connexion &agrave; des ressources distantes via RDP
926
Plans de gestion &agrave; distance
926
Cr&eacute;ation d'un plan de gestion &agrave; distance
927
Ajout d'une ressource &agrave; un plan de gestion &agrave; distance
935
Suppression de ressources d'un plan de gestion &agrave; distance
935
Autres op&eacute;rations effectu&eacute;es avec des plans de gestion &agrave; distance existants
936
Probl&egrave;mes de compatibilit&eacute; avec les plans de gestion &agrave; distance
938
R&eacute;solution des probl&egrave;mes de compatibilit&eacute; avec les plans de gestion &agrave; distance
938
Identifiants de la ressource
940
Ajout d'identifiants
940
Affectation d'identifiants &agrave; une ressource
941
Suppression d'identifiants
941
Annulation de l'affectation d'identifiants d'une ressource
941
Utilisation des charges de travail g&eacute;r&eacute;es
15
942
Configuration des param&egrave;tres RDP
942
Connexion &agrave; des ressources g&eacute;r&eacute;es de type bureau ou assistance &agrave; distance
943
Connexion &agrave; une ressource g&eacute;r&eacute;e via un client Web
945
Transfert de fichiers
946
R&eacute;alisation d'actions de contr&ocirc;le sur les ressources g&eacute;r&eacute;es
947
&copy; Acronis International GmbH, 2003-2023
Surveillance des ressources par transmission de captures d'&eacute;cran
949
Observation simultan&eacute;e de plusieurs ressources g&eacute;r&eacute;es
949
Utilisation des charges de travail non g&eacute;r&eacute;es
951
Connexion &agrave; des ressources non g&eacute;r&eacute;es via Acronis Assistance rapide
951
Connexion &agrave; des ressources non g&eacute;r&eacute;es via une adresse IP
952
Transfert de fichiers via Acronis Assistance rapide
953
Utilisation de la barre d'outils dans la fen&ecirc;tre de la visionneuse
954
Configuration des param&egrave;tres Client Connect
956
Notificateurs de Bureau &agrave; distance
958
Surveillance de l'int&eacute;grit&eacute; et des performances de la ressource
960
Plans de surveillance
960
Types de surveillance
960
Surveillance bas&eacute;e sur une anomalie
961
Plates-formes prises en charge pour la surveillance
961
Moniteurs configurables
961
16
Param&egrave;tres du moniteur Espace disque
966
Param&egrave;tres du moniteur Temp&eacute;rature du processeur
968
Param&egrave;tres du moniteur Temp&eacute;rature du processeur graphique
970
Param&egrave;tres du moniteur Modifications apport&eacute;es au mat&eacute;riel
972
Param&egrave;tres du moniteur Utilisation du processeur
972
Param&egrave;tres du moniteur Utilisation de la m&eacute;moire
974
Param&egrave;tres du moniteur Vitesse de transfert du disque
976
Param&egrave;tres du moniteur Utilisation du r&eacute;seau
979
Param&egrave;tres du moniteur Utilisation du processeur par processus
982
Param&egrave;tres du moniteur Utilisation de la m&eacute;moire par processus
982
Param&egrave;tres du moniteur Vitesse de transfert du disque par processus
983
Param&egrave;tres du moniteur Utilisation du r&eacute;seau par processus
984
Param&egrave;tres du moniteur de statut du service Windows
986
Param&egrave;tres du moniteur &Eacute;tat du processus
986
Param&egrave;tres du moniteur Logiciel install&eacute;
987
Param&egrave;tres du moniteur Dernier red&eacute;marrage du syst&egrave;me
987
Param&egrave;tres du moniteur du journal des &eacute;v&eacute;nements Windows
988
Param&egrave;tres du moniteur Taille des fichiers et dossiers
989
Param&egrave;tres du moniteur de statut de Windows Update
990
Param&egrave;tres du moniteur &Eacute;tat du pare-feu
991
Param&egrave;tres du moniteur &Eacute;checs de connexion
991
Param&egrave;tres du moniteur &Eacute;tat du logiciel antimalware
991
&copy; Acronis International GmbH, 2003-2023
Param&egrave;tres du moniteur &Eacute;tat de la fonctionnalit&eacute; d'ex&eacute;cution automatique
992
Param&egrave;tres du moniteur personnalis&eacute;
992
Plans de surveillance
993
Cr&eacute;ation d'un plan de surveillance
994
Ajout de ressources &agrave; des plans de surveillance
996
R&eacute;vocation de plans de surveillance
997
Configuration des mesures d'intervention automatiques
997
Autres op&eacute;rations r&eacute;alisables avec les plans de surveillance
999
Probl&egrave;mes de compatibilit&eacute; avec les plans de surveillance
1002
R&eacute;solution des probl&egrave;mes de compatibilit&eacute; avec les plans de surveillance
1002
R&eacute;initialisation des mod&egrave;les d'apprentissage automatique
1003
Alertes de surveillance
1004
Configuration des alertes de surveillance
1004
Variables des alertes de surveillance
1005
Mesures d'intervention manuelles
1008
Affichage du journal des alertes de surveillance
1011
Strat&eacute;gies de notification par e-mail
1012
Navigation dans les donn&eacute;es des moniteurs
1013
Widgets de moniteurs
1014
Autres outils Cyber Protection
1016
Mode s&eacute;curit&eacute; renforc&eacute;e
1016
Limites
1016
Fonctionnalit&eacute;s non prises en charge
1016
D&eacute;finition du mot de passe de chiffrement
1017
Modification du mot de passe de chiffrement
1017
Restauration de sauvegardes pour les tenants en mode S&eacute;curit&eacute; renforc&eacute;e
1018
Stockage immuable
1018
Modes de stockage immuable
1018
Limites
1019
Activation et d&eacute;sactivation du stockage immuable
1019
Acc&egrave;s aux sauvegardes supprim&eacute;es dans le stockage immuable
1020
Glossaire
1021
Index
1026
17
&copy; Acronis International GmbH, 2003-2023
Prise en main de Cyber Protection
Guide de d&eacute;marrage rapide
Activation du compte
Lorsqu'un administrateur vous cr&eacute;e un compte, un e-mail vous est envoy&eacute;. Le message contient les
informations suivantes :
l
Votre identifiant. Nom d'utilisateur que vous utilisez pour vous connecter. Votre identifiant
figure &eacute;galement sur la page d'activation du compte.
l
Bouton Activer le compte. Cliquez sur le bouton et configurez le mot de passe de votre compte.
Assurez-vous que le mot de passe contient au moins neuf caract&egrave;res. Pour plus d'informations
sur le mot de passe, reportez-vous &agrave; &quot;Exigences relatives au mot de passe&quot; (p. 18).
Si votre administrateur a activ&eacute; l'authentification &agrave; deux facteurs, vous serez invit&eacute; &agrave; la configurer
pour votre compte. Pour plus d'informations &agrave; ce sujet, reportez-vous &agrave; &quot;Authentification &agrave;
deux facteurs&quot; (p. 18).
Exigences relatives au mot de passe
Le mot de passe d'un compte utilisateur doit comporter au moins 9 caract&egrave;resLa complexit&eacute; des
mots de passe est &eacute;galement v&eacute;rifi&eacute;e et les mots de passe sont class&eacute;s dans les cat&eacute;gories
suivantes :
l
Faible
l
Moyenne
l
Fort
Vous ne pouvez pas enregistrer un mot de passe faible, m&ecirc;me s'il contient 9 caract&egrave;res ou plus. Les
mots de passe qui contiennent le nom de l'utilisateur, l'identifiant, l'adresse e-mail de l'utilisateur ou
le nom du tenant auquel le compte utilisateur appartient sont toujours consid&eacute;r&eacute;s comme faibles.
La plupart des mots de passe courants sont &eacute;galement consid&eacute;r&eacute;s comme faibles.
Pour renforcer un mot de passe, ajoutez-lui des caract&egrave;res. L'utilisation de diff&eacute;rents types de
caract&egrave;res (chiffres, majuscules, minuscules et caract&egrave;res sp&eacute;ciaux) n'est pas obligatoire, mais
permet d'obtenir des mots de passe plus forts, mais aussi plus courts.
Authentification &agrave; deux facteurs
L'authentification &agrave; deux facteurs vous prot&egrave;ge davantage contre l'acc&egrave;s non autoris&eacute; &agrave; votre
compte. Lorsque l'authentification &agrave; deux facteurs est configur&eacute;e, vous devez saisir votre mot de
passe (premier facteur) et un code unique (second facteur) pour vous connecter &agrave; la console de
service. Le code unique est g&eacute;n&eacute;r&eacute; par une application sp&eacute;ciale qui doit &ecirc;tre install&eacute;e sur votre
t&eacute;l&eacute;phone mobile ou un autre p&eacute;riph&eacute;rique vous appartenant. M&ecirc;me si quelqu'un d&eacute;couvre votre
18
&copy; Acronis International GmbH, 2003-2023
identifiant et votre mot de passe, il ne pourra quand m&ecirc;me pas se connecter sans acc&eacute;der &agrave;
l'appareil qui applique le second facteur.
Le code unique pour configurer l'authentification &agrave; deux facteurs pour votre compte est g&eacute;n&eacute;r&eacute; en
fonction de l'heure actuelle du terminal, ainsi que du code secret fourni par le service Cyber
Protection sous la forme d'un QR code ou d'un code alphanum&eacute;rique. Lors de la premi&egrave;re
connexion, vous devez saisir ce code secret dans l'application d'authentification.
Pour configurer l'authentification &agrave; deux facteurs pour votre compte
Vous pouvez et devez configurer l'authentification &agrave; deux facteurs pour votre compte lorsque
l'authentification &agrave; deux facteurs a &eacute;t&eacute; activ&eacute;e par un administrateur pour votre organisation. Si
l'authentification &agrave; deux facteurs a &eacute;t&eacute; activ&eacute;e alors que vous &eacute;tiez connect&eacute; &agrave; la console de service
Cyber Protection, il vous faudra la configurer &agrave; l'expiration de votre session actuelle.
Pr&eacute;-requis :
l
L'authentification &agrave; deux facteurs est activ&eacute;e pour votre organisation.
l
Vous &ecirc;tes d&eacute;connect&eacute; de la console de service Cyber Protection.
1. Choisissez un terminal pour le second facteur.
C'est souvent un t&eacute;l&eacute;phone portable, mais vous pouvez &eacute;galement utiliser une tablette, un
ordinateur portable, ou un ordinateur de bureau.
2. Assurez-vous que l'heure indiqu&eacute;e sur le terminal est correctement d&eacute;finie et refl&egrave;te bien l'heure
actuelle, et que le terminal se verrouille lui-m&ecirc;me apr&egrave;s une p&eacute;riode d'inactivit&eacute;.
3. Installez l'application d'authentification sur le p&eacute;riph&eacute;rique. Les applications recommand&eacute;es
sont Google Authenticator ou Microsoft Authenticator.
4. Acc&eacute;dez &agrave; la page de connexion de la console de service Cyber Protection et d&eacute;finissez votre mot
de passe.
La console de service affiche le QR code et le code alphanum&eacute;rique.
5. Enregistrez le QR code et le code alphanum&eacute;rique de fa&ccedil;on pratique (par exemple, imprimez
l'&eacute;cran, notez le code ou enregistrez la capture d'&eacute;cran dans le stockage dans le Cloud). Si vous
perdez l'appareil qui applique le second facteur, vous pourrez r&eacute;initialiser l'authentification &agrave;
deux facteurs &agrave; l'aide de ces codes.
6. Ouvrez l'application d'authentification, puis effectuez l'une des actions suivantes :
l
Scannez le QR code
l
Saisissez manuellement le code alphanum&eacute;rique dans l'application
L'application d'authentification g&eacute;n&egrave;re un code unique. Un nouveau code sera g&eacute;n&eacute;r&eacute; toutes les
30 secondes.
7. Retournez &agrave; la page de connexion de la console de service et saisissez le code g&eacute;n&eacute;r&eacute;.
Un code unique est valable 30 secondes. Si vous attendez plus de 30 secondes, utilisez le code
g&eacute;n&eacute;r&eacute; juste apr&egrave;s.
19
&copy; Acronis International GmbH, 2003-2023
Lors de votre prochaine connexion, vous pouvez s&eacute;lectionner la case Faire confiance &agrave; ce
navigateur…. Le cas &eacute;ch&eacute;ant, le code unique ne sera pas requis lors de votre connexion avec ce
navigateur sur cette machine.
Et si...
… J'ai perdu l'appareil qui applique le second facteur ?
Si vous avez un navigateur fiable, vous pourrez vous connecter &agrave; l'aide de celui-ci. Cependant,
lorsque vous aurez un nouveau p&eacute;riph&eacute;rique, r&eacute;p&eacute;tez les &eacute;tapes 1 &agrave; 3 et 6 &agrave; 7 de la proc&eacute;dure cidessus en utilisant le nouveau p&eacute;riph&eacute;rique et le QR code ou le code alphanum&eacute;rique enregistr&eacute;s.
Si vous n'avez pas enregistr&eacute; le code, demandez &agrave; votre administrateur ou fournisseur de service de
r&eacute;initialiser l'authentification &agrave; deux facteurs pour votre compte, puis r&eacute;p&eacute;tez les &eacute;tapes 1 &agrave; 3, et 6
et 7 de la proc&eacute;dure ci-dessus en utilisant le nouveau p&eacute;riph&eacute;rique.
… Je souhaite modifier l'appareil qui applique le second facteur ?
Lors de la connexion, cliquez sur le lien R&eacute;initialiser l'authentification &agrave; deux facteurs,
confirmez l'op&eacute;ration en saisissant le code unique, puis r&eacute;p&eacute;tez la proc&eacute;dure ci-dessus en utilisant
le nouveau p&eacute;riph&eacute;rique.
Param&egrave;tres de confidentialit&eacute;
Les param&egrave;tres de confidentialit&eacute; vous aident &agrave; indiquer si vous donnez ou non votre consentement
pour la collecte, l'utilisation et la divulgation de vos informations personnelles.
En fonction du pays dans lequel vous utilisez Cyber Protect et du centre de donn&eacute;es AcronisCloud
Cyber Protect qui vous fournit des services, lors du lancement initial de Cyber Protect vous serez
peut-&ecirc;tre invit&eacute; &agrave; confirmer si vous acceptez ou non d'utiliser Google Analytics dans Cyber Protect.
Google Analytics nous aide &agrave; mieux comprendre le comportement des utilisateurs et &agrave; leur offrir
une meilleure exp&eacute;rience dans Cyber Protect en collectant des donn&eacute;es avec pseudonyme.
Si le consentement et les menus Google Analytics n'apparaissent pas dans l'interface Cyber Protect,
cela signifie que Google Analytics n'est pas utilis&eacute; dans votre pays.
Si vous avez activ&eacute; ou refus&eacute; d'activer Google Analytics lors du lancement initial de Cyber Protect,
vous pouvez changer d'avis ult&eacute;rieurement.
Activer ou d&eacute;sactiver Google Analytics
1. Dans la console Cyber Protect, cliquez sur l'ic&ocirc;ne de compte dans l'angle sup&eacute;rieur droit.
2. S&eacute;lectionnez Mes param&egrave;tres de confidentialit&eacute;.
3. Dans la section Collecte de donn&eacute;es Google Analytics, cliquez sur l'un des boutons suivants :
20
l
Activ&eacute; pour activer Google Analytics
l
D&eacute;sactiv&eacute; pour d&eacute;sactiver Google Analytics
&copy; Acronis International GmbH, 2003-2023
Acc&egrave;s au service Cyber Protection
Une fois que vous avez activ&eacute; votre compte, vous pouvez acc&eacute;der au service Cyber Protection en
vous connectant &agrave; la console Cyber Protection ou via le portail de gestion.
Vous connecter &agrave; la console Cyber Protection
1. Allez sur la page de connexion au service Cyber Protection.
2. Saisissez votre identifiant, puis cliquez sur Suivant.
3. Saisissez votre mot de passe, puis cliquez sur Suivant.
4. [Si vous utilisez plusieurs services Cloud Cyber Protect] Cliquez sur Cyberprotection.
Les utilisateurs ayant uniquement acc&egrave;s au service Cyber Protection se connectent directement
&agrave; la console de service Cyber Protection.
Si le service Cyberprotection n'est pas le seul service auquel vous pouvez acc&eacute;der, vous pouvez
passer d'un service &agrave; l'autre en cliquant sur l'ic&ocirc;ne
dans l'angle sup&eacute;rieur droit. Les
administrateurs peuvent &eacute;galement se servir de cette ic&ocirc;ne pour acc&eacute;der au portail de gestion.
Le d&eacute;lai d'expiration pour la console Cyber Protection est de 24 heures pour les sessions actives et
d’une heure pour les sessions inactives.
Vous pouvez modifier la langue de l'interface Web en cliquant sur l'ic&ocirc;ne de compte dans l'angle
sup&eacute;rieur droit.
Acc&eacute;der &agrave; la console Cyber Protection via le portail de gestion
1. Dans le portail de gestion, acc&eacute;dez &agrave; Surveillance &gt; Utilisation.
2. Sous Cyber Protect, s&eacute;lectionnez Protection, puis cliquez sur G&eacute;rer le service.
Vous pouvez aussi s&eacute;lectionner un client sous Clients, puis cliquer sur G&eacute;rer le service.
Vous serez alors redirig&eacute; vers la console Cyber Protection.
Important
Si le client est en mode de gestion Libre-service, vous ne pouvez pas g&eacute;rer les services &agrave; sa place.
Seuls les administrateurs clients peuvent modifier le mode client et s&eacute;lectionner G&eacute;r&eacute; par le
fournisseur de services, puis g&eacute;rer les services.
Pour r&eacute;initialiser votre mot de passe
1. Allez sur la page de connexion au service Cyber Protection.
2. Saisissez votre identifiant, puis cliquez sur Suivant.
3. Cliquez sur Mot de passe oubli&eacute; ?
4. Confirmez que vous souhaitez obtenir plus d'instructions en cliquant sur Envoyer.
21
&copy; Acronis International GmbH, 2003-2023
5. Suivez les instructions contenues dans l'e-mail que vous avez re&ccedil;u.
6. Configurez votre nouveau mot de passe.
Exigences logicielles
Navigateurs Web pris en charge
La console Web Cyber Protection prend en charge les navigateurs suivants :
l
Google Chrome 29 ou version ult&eacute;rieure
l
Mozilla Firefox 23 ou version ult&eacute;rieure
l
Opera 16 ou version ult&eacute;rieure
l
Microsoft Edge 25 ou version ult&eacute;rieure
l
Safari 8 ou version ult&eacute;rieure s'ex&eacute;cutant sur les syst&egrave;mes d'exploitation macOS et iOS
Il est possible que les autres navigateurs (dont les navigateurs Safari s'ex&eacute;cutant sur d'autres
syst&egrave;mes d'exploitation) n'affichent pas correctement l'interface utilisateur ou ne proposent pas
certaines fonctions.
Syst&egrave;mes d'exploitation et environnements pris en charge
Agent pour Windows
Cet agent inclut un composant de protection contre les virus et les malwares et de filtrage d'URL.
Consultez &quot;Fonctionnalit&eacute;s Cyber Protect prises en charge par syst&egrave;me d'exploitation.&quot; (p. 39) pour
en savoir plus sur les fonctionnalit&eacute;s prises en charge par syst&egrave;me d'exploitation.
l
Windows XP Professionnel SP1 (x64), SP2 (x64), SP3 (x86)
l
Windows Server 2003 SP1/2003 R2 et versions ult&eacute;rieures – &eacute;ditions Standard et Enterprise (x86,
x64)
l
Windows Small Business Server 2003/2003 R2
l
Windows Server 2008, Windows Server 2008 SP2* – &eacute;ditions Standard, Enterprise, Datacenter,
Foundation et Web (x86, x64)
l
Windows Small Business Server 2008, Windows Small Business Server 2008 SP2*
l
Windows 7 - toutes les &eacute;ditions
22
&copy; Acronis International GmbH, 2003-2023
Remarque
Pour utiliser Cyber Protection avec Windows 7, vous devez installer les mises &agrave; jour suivantes
fournies par Microsoft avant d'installer l'agent de protection :
o
Mises &agrave; jour de s&eacute;curit&eacute; &eacute;tendues (ESU) pour Windows 7
o
KB4474419
o
KB4490628
Pour plus d'informations sur les mises &agrave; jour requises, reportez-vous &agrave; cet article de la base de
connaissances.
l
Windows Server 2008 R2* – &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web
l
Windows Home Server 2011*
l
Windows MultiPoint Server 2010*/2011*/2012
l
Windows Small Business Server 2011* – toutes les &eacute;ditions
l
Windows 8/8.1 – toutes les &eacute;ditions (x86, x64), sauf les &eacute;ditions Windows RT
l
Windows Server 2012/2012 R2 – toutes les &eacute;ditions
l
Windows Storage Server 2003/2008/2008 R2/2012/2012 R2/2016
l
Windows 10 – &eacute;ditions Famille, Professionnel, &Eacute;ducation, Entreprise, IoT Entreprise et LTSC
(anciennement LTSB)
l
Windows Server 2016 – toutes les options d'installation, except&eacute; Nano Server
l
Windows Server 2019 – toutes les options d'installation, except&eacute; Nano Server
l
Windows 11 – toutes les &eacute;ditions
l
Windows Server 2022 – toutes les options d'installation, except&eacute; Nano Server
Remarque
* Pour utiliser Cyber Protection avec cette version de Windows, vous devez installer la mise &agrave; jour
du support de signature de code SHA2 de Microsoft (article KB4474419) avant d'installer l'agent de
protection.
Pour plus d'informations sur les probl&egrave;mes li&eacute;s &agrave; la mise &agrave; jour du support de signature de code
SHA2, reportez-vous &agrave; cet article de la base de connaissances.
Agent pour SQL, agent pour Active Directory, agent pour Exchange (pour la
sauvegarde de bases de donn&eacute;es et la sauvegarde reconnaissant les
applications)
Chacun de ces agents peut &ecirc;tre install&eacute; sur une machine fonctionnant sous tout syst&egrave;me
d'exploitation figurant dans la liste ci-dessus, avec une version prise en charge de l'application
respective.
23
&copy; Acronis International GmbH, 2003-2023
Agent pour emp&ecirc;cher les pertes de donn&eacute;es
l
Microsoft Windows 7 Service Pack 1 et versions ult&eacute;rieures
l
Microsoft Windows Server 2008 R2 et versions ult&eacute;rieures
l
macOS 10.15 (Catalina)
l
macOS 11.2.3 (Big Sur)
l
macOS 12 (Monterey)
l
macOS 13 (Ventura)
Remarque
L'agent de pr&eacute;vention des pertes de donn&eacute;es pour macOS ne prend en charge que les processeurs
x64 (les processeurs Apple Silicon bas&eacute;s sur ARM ne sont pas pris en charge).
Remarque
L'agent pour la pr&eacute;vention des pertes de donn&eacute;es peut &ecirc;tre install&eacute; sur les syst&egrave;mes macOS non
pris en charge, car il s'agit d'une partie int&eacute;grante de l'agent pour Mac. Dans ce cas, la console
Cyber Protect indiquera que l'agent pour la pr&eacute;vention des pertes de donn&eacute;es est install&eacute; sur
l'ordinateur, mais la fonctionnalit&eacute; de contr&ocirc;le de terminal ne sera pas disponible. La fonctionnalit&eacute;
de contr&ocirc;le de terminaux fonctionne uniquement sur les syst&egrave;mes pris en charge par l'agent pour
la pr&eacute;vention des pertes de donn&eacute;es.
Agent pour Advanced Data Loss Prevention
l
Microsoft Windows 7 Service Pack 1 et versions ult&eacute;rieures
l
Microsoft Windows Server 2008 R2 et versions ult&eacute;rieures
Agent pour File Sync &amp; Share
Pour obtenir la liste des syst&egrave;mes d’exploitation pris en charge, consultez le Guide de l'utilisateur
Cloud Cyber Files.
Agent pour Exchange (pour la sauvegarde de bo&icirc;te aux lettres)
l
Windows Server 2008 – &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web (x86, x64)
l
Windows Small Business Server 2008
l
Windows 7 - toutes les &eacute;ditions
l
Windows Server 2008 R2 - &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web
l
Windows MultiPoint Server 2010/2011/2012
l
Windows Small Business Server 2011 – toutes les &eacute;ditions
l
Windows 8/8.1 – toutes les &eacute;ditions (x86, x64), sauf les &eacute;ditions Windows RT
24
&copy; Acronis International GmbH, 2003-2023
l
Windows Server 2012/2012 R2 – toutes les &eacute;ditions
l
Windows Storage Server 2008/2008 R2/2012/2012 R2
l
Windows 10 – &eacute;ditions Famille, Professionnel, &Eacute;ducation et Entreprise
l
Windows Server 2016 – toutes les options d'installation, except&eacute; Nano Server
l
Windows Server 2019 – toutes les options d'installation, except&eacute; Nano Server
l
Windows 11 – toutes les &eacute;ditions
l
Windows Server 2022 – toutes les options d'installation, except&eacute; Nano Server
Agent pour Microsoft 365
l
Windows Server 2008 – &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web (x64
uniquement)
l
Windows Small Business Server 2008
l
Windows Server 2008 R2 - &eacute;ditions Standard, Enterprise, Datacenter, Foundation et Web
l
Windows Home Server 2011
l
Windows Small Business Server 2011 – toutes les &eacute;ditions
l
Windows 8/8.1 – toutes les &eacute;ditions (x64 uniquement), sauf les &eacute;ditions Windows RT
l
Windows Server 2012/2012 R2 – toutes les &eacute;ditions
l
Windows Storage Server 2008/2008 R2/2012/2012R2/2016 (x64 uniquement)
l
Windows 10 – &eacute;ditions Famille, Professionnel, &Eacute;ducation et Entreprise (x64 uniquement)
l
Windows Server 2016 – toutes les options d’installation (x64 uniquement), sauf Nano Server
l
Windows Server 2019 – toutes les options d’installation (x64 uniquement), sauf Nano Server
l
Windows 11 – toutes les &eacute;ditions
l
Windows Server 2022 – toutes les options d'installation, except&eacute; Nano Server
Agent pour Oracle
l
Windows Server 2008R2 – &eacute;ditions Standard, Enterprise, Datacenter et Web (x86, x64)
l
Windows Server 2012R2 – &eacute;ditions Standard, Enterprise, Datacenter et Web (x86, x64)
l
Linux – tout noyau ou distribution pris en charge par un agent pour Linux (r&eacute;pertori&eacute; ci-dessous)
Agent pour MySQL/MariaDB
l
Linux – tout noyau ou distribution pris en charge par un agent pour Linux (r&eacute;pertori&eacute; ci-dessous)
Agent pour Linux
Cet agent inclut un composant de protection contre les virus et les malwares et de filtrage d'URL.
Consultez &quot;Fonctionnalit&eacute;s Cyber Protect prises en charge par syst&egrave;me d'exploitation.&quot; (p. 39) pour
25
&copy; Acronis International GmbH, 2003-2023
en savoir plus sur les fonctionnalit&eacute;s prises en charge par syst&egrave;me d'exploitation.
Important
Active Protection et la protection en temps r&eacute;el ne sont pas prises en charge dans les versions de
noyau 4.17 et ult&eacute;rieures.
Les distributions Linux et les versions de noyau suivantes ont &eacute;t&eacute; sp&eacute;cifiquement test&eacute;es. Toutefois,
m&ecirc;me si votre distribution Linux ou votre version de noyau n'est pas r&eacute;pertori&eacute;e, il est possible
qu'elle fonctionne quand m&ecirc;me correctement dans tous les sc&eacute;narios n&eacute;cessaires, en raison des
sp&eacute;cificit&eacute;s des syst&egrave;mes d'exploitation Linux.
Si vous rencontrez des probl&egrave;mes lors de l'utilisation de Cyber Protection avec votre association de
distribution Linux et de version de noyau, contactez l'&eacute;quipe d'assistance pour une enqu&ecirc;te
approfondie.
Linux avec noyau de la version 2.6.9 &agrave; la version 5.19 et glibc 2.3.4 ou version ult&eacute;rieure, y
compris les distributions x86 et x86_64 suivantes :
l
Red Hat Enterprise Linux 4.x, 5.x, 6.x, 7.x, 8.0, 8.1, 8.2, 8.3, 8.4*, 8.5*, 8.6*, 8.7*
l
Ubuntu 9.10, 10.04, 10.10, 11.04, 11.10, 12.04, 12.10, 13.04, 13.10, 14.04, 14.10, 15.04, 15.10,
16.04, 16.10, 17.04, 17.10, 18.04, 18.10, 19.04, 19.10, 20.04, 20.10, 21.04, 21.10, 22.04, 22.10
l
Fedora 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 37
l
SUSE Linux Enterprise Server 10, 11, 12, 15
Important
Les configurations avec Btrfs ne sont pas prises en charge pour SUSE Linux Enterprise Server 12
et SUSE Linux Enterprise Server 15.
l
Debian 4.x, 5.x, 6.x, 7.0, 7.2, 7.4, 7.5, 7.6, 7.7, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5, 8.6, 8.7, 8.8, 8.11, 9.0, 9.1,
9.2, 9.3, 9.4, 9.5, 9.6, 9.7, 9.8, 10, 11
l
CentOS 5.x, 6.x, 7.x, 8.0, 8.1, 8.2, 8.3, 8.4*, 8.5*
l
CentOS Stream 8
l
Oracle Linux 5.x, 6.x, 7.x, 8.0, 8.1, 8.2, 8.3, 8.4*, 8.5*, 8.6*, 8.7* – Unbreakable Enterprise Kernel et
Red Hat Compatible Kernel
Remarque
Installation de l'agent de protection sur Oracle Linux 8.6 et versions ult&eacute;rieures sur lesquelles
Secure Boot est activ&eacute; ; exige la signature manuelle des modules noyau. Pour plus d'informations
sur la signature d'un module noyau, reportez-vous &agrave; cet article de la base de connaissances.
l
CloudLinux 5.x, 6.x, 7.x, 8.0, 8.1, 8.2, 8.3, 8.4*, 8.5*, 8.6*, 8.7*
l
ClearOS 5.x, 6.x, 7.x
l
AlmaLinux 8.4*, 8.5*, 8.6*, 8.7*
26
&copy; Acronis International GmbH, 2003-2023
l
Rocky Linux 8.4*, 8.5*, 8.6*, 8.7*
l
ALT Linux 7.0
* Pris en charge uniquement avec les noyaux des versions 4.18 &agrave; 5.19
Agent pour Mac
Cet agent inclut un composant de protection contre les virus et les malwares et de filtrage d'URL.
Consultez &quot;Fonctionnalit&eacute;s Cyber Protect prises en charge par syst&egrave;me d'exploitation.&quot; (p. 39) pour
en savoir plus sur les fonctionnalit&eacute;s prises en charge par syst&egrave;me d'exploitation.
Les architectures x64 et ARM (utilis&eacute;es dans les processeurs Apple Silicon tels qu'Apple M1)* sont
toutes deux support&eacute;es.
Remarque
Vous ne pouvez pas restaurer les sauvegarde de disque d'ordinateurs Mac Intel sur des Mac
utilisant des puces silicone Apple, et inversement. Vous pouvez restaurer des fichiers et des
dossiers.
l
OS X Yosemite 10.10
l
OS X El Capitan 10.11
l
macOS Sierra 10.12
l
macOS High Sierra 10.13
l
macOS Mojave 10.14
l
macOS Catalina 10.15
l
macOS Big Sur 11
l
macOS Monterey 12
l
macOS Ventura 13
Agent pour VMware (mat&eacute;riel virtuel)
Cet agent est fourni en tant que mat&eacute;riel virtuel pour s'ex&eacute;cuter sur un h&ocirc;te ESXi.
VMware ESXi 4.1, 5.0, 5.1, 5.5, 6.0, 6.5, 6.7, 7.0, 8.0
Agent pour VMware (Windows)
Cet agent est livr&eacute; comme une application Windows pour s'ex&eacute;cuter dans tout syst&egrave;me
d'exploitation inscrit dans la liste ci-dessus pour l'agent pour Windows, avec les exceptions
suivantes :
l
Les syst&egrave;mes d'exploitation 32 bits ne sont pas pris en charge.
l
Windows XP, Windows Server 2003/2003 R2 et Windows Small Business Server 2003/2003 R2 ne
sont pas pris en charge.
27
&copy; Acronis International GmbH, 2003-2023
Agent pour Hyper-V
l
Windows Server 2008 (x64 uniquement) avec r&ocirc;le Hyper-V, y compris le mode d'installation de
Server Core
l
Windows Server 2008 R2 avec r&ocirc;le Hyper-V, y compris le mode d'installation de Server Core
l
Microsoft Hyper-V Server 2008/2008 R2
l
Windows Server 2012/2012 R2 avec r&ocirc;le Hyper-V, y compris le mode d'installation de Server Core
l
Microsoft Hyper-V Server 2012/2012 R2
l
Windows 8, 8.1 (x64 uniquement) avec Hyper-V
l
Windows 10 – &eacute;ditions Familiale, Pro, Education et Enterprise avec Hyper-V
l
R&ocirc;le de Windows Server 2016 avec Hyper-V – toutes les options d'installation, except&eacute; Nano
Server
l
Microsoft Hyper-V Server 2016
l
R&ocirc;le de Windows Server 2019 avec Hyper-V – toutes les options d'installation, except&eacute; Nano
Server
l
Microsoft Hyper-V Server 2019
l
Windows Server 2022 – toutes les options d'installation, except&eacute; Nano Server
Agent pour Virtuozzo
l
Virtuozzo 6.0.10, 6.0.11, 6.0.12, 7.0.13, 7.0.14
l
Virtuozzo Hybrid Server 7.5
Agent pour Virtuozzo Hybrid Infrastructure
Virtuozzo Hybrid Infrastructure 3.5, 4.0, 4.5, 4.6, 4.7, 5.0, 5.1, 5.2, 5.3
Agent pour HC3 de Scale Computing
Scale Computing Hypercore 8.8, 8.9, 9.0, 9.1
Agent pour oVirt
Red Hat Virtualization 4.2, 4.3, 4.4, 4.5
Agent pour Synology
DiskStation Manager 6.2.x
L'agent pour Synology ne prend en charge que les serveurs NAS avec processeur Intel. Vous ne
pouvez pas installer l'agent sur les terminaux avec processeur ARM.
28
&copy; Acronis International GmbH, 2003-2023
Cyber Protect Moniteur
l
Windows 7 et versions ult&eacute;rieures
l
Windows Server 2008 R2 et versions ult&eacute;rieures
l
Toutes les versions de macOS qui sont prises en charge par Agent pour Mac
Versions de Microsoft SQL Server prises en charge
l
Microsoft SQL Server 2022
l
Microsoft SQL Server 2019
l
Microsoft SQL Server 2017
l
Microsoft SQL Server 2016
l
Microsoft SQL Server 2014
l
Microsoft SQL Server 2012
l
Microsoft SQL Server 2008 R2
l
Microsoft SQL Server 2008
l
Microsoft SQL Server 2005
Les &eacute;ditions SQL Server Express des versions de serveur SQL susmentionn&eacute;es sont &eacute;galement
prises en charge.
Versions Microsoft Exchange Server compatibles
l
Microsoft Exchange Server 2019 – toutes les &eacute;ditions.
l
Microsoft Exchange Server 2016 – toutes les &eacute;ditions.
l
Microsoft Exchange Server 2013 – toutes les &eacute;ditions, mise &agrave; jour cumulative 1 (CU1) et
ult&eacute;rieures.
l
Microsoft Exchange Server 2010 – toutes les &eacute;ditions, tous les service packs. La sauvegarde et
restauration granulaire pour bo&icirc;te aux lettres depuis les sauvegardes de base de donn&eacute;es sont
prises en charge par le Service Pack 1 (SP1).
l
Microsoft Exchange Server 2007 – toutes les &eacute;ditions, tous les service packs. La sauvegarde et
restauration granulaire pour bo&icirc;te aux lettres depuis les sauvegardes de base de donn&eacute;es ne
sont pas prises en charge.
Versions de Microsoft SharePoint prises en charge
Cyber Protection prend en charge les versions de Microsoft SharePoint suivantes :
l
Microsoft SharePoint 2013
l
Microsoft SharePoint Server 2010 SP1
29
&copy; Acronis International GmbH, 2003-2023
l
Microsoft SharePoint Foundation 2010 SP1
l
Microsoft Office SharePoint Server 2007 SP2*
l
Microsoft Windows SharePoint Services 3.0 SP2*
* Pour pouvoir utiliser SharePoint Explorer avec ces versions, il est n&eacute;cessaire d'avoir une batterie
de restauration SharePoint &agrave; laquelle joindre les bases de donn&eacute;es.
Les sauvegardes ou bases de donn&eacute;es &agrave; partir desquelles vous extrayez des donn&eacute;es doivent
provenir de la m&ecirc;me version de SharePoint que celle sur laquelle SharePoint Explorer est install&eacute;.
Versions Oracle Database prises en charge
l
Version Oracle Database 11g, toutes &eacute;ditions
l
Oracle Database version 12c, toutes &eacute;ditions
Prise en charge des configurations &agrave; instance unique seulement.
Versions SAP HANA prises en charge
HANA 2.0 SPS 03 install&eacute; sur RHEL 7.6 en cours d'ex&eacute;cution sur une machine physique ou une
machine virtuelle VMware ESXi.
SAP HANA ne prend pas en charge la r&eacute;cup&eacute;ration de conteneurs de bases de donn&eacute;es multilocataires &agrave; l'aide d'instantan&eacute;s de stockage. Par cons&eacute;quent, cette solution prend en charge les
conteneurs SAP HANA avec une base de donn&eacute;es locataire uniquement.
Versions de MySQL prises en charge
l
5.5.x − &Eacute;ditions Community Server, Enterprise, Standard et Classic
l
5.6.x − &Eacute;ditions Community Server, Enterprise, Standard et Classic
l
5.7.x − &Eacute;ditions Community Server, Enterprise, Standard et Classic
l
8.0.x − &Eacute;ditions Community Server, Enterprise, Standard et Classic
Versions de MariaDB prises en charge
l
10.0.x
l
10.1.x
l
10.2.x
l
10.3.x
l
10.4.x
l
10.5.x
l
10.6.x
l
10.7.x
30
&copy; Acronis International GmbH, 2003-2023
Plates-formes de virtualisation prises en charge
Le tableau suivant r&eacute;capitule la prise en charge de diverses plates-formes de virtualisation.
Remarque
Les fournisseurs d'hyperviseur et versions suivants pris en charge via la m&eacute;thode Sauvegarde
depuis un SE invit&eacute; (sauvegarde avec agent) ont &eacute;t&eacute; test&eacute;s de fa&ccedil;on sp&eacute;cifique. Toutefois, m&ecirc;me
si vous ex&eacute;cutez un hyperviseur provenant d'un fournisseur ou un hyperviseur dont la version n'est
pas r&eacute;pertori&eacute;e ci-dessous, il est possible que la m&eacute;thode Sauvegarde depuis un SE invit&eacute;
(sauvegarde avec agent) fonctionne toujours correctement dans tous les sc&eacute;narios requis.
Si vous rencontrez des probl&egrave;mes lors de l'utilisation d'Cyber Protection avec votre combinaison
version/fournisseur d'hyperviseur, contactez l'&eacute;quipe d'assistance pour un examen approfondi.
Plate-forme
Sauvegarde au niveau de
Sauvegarde depuis un SE
l'hyperviseur (sauvegarde
invit&eacute;
sans agent)
(sauvegarde avec agent)
VMware
Versions VMware vSphere : 4.1, 5.0,
5.1, 5.5, 6.0, 6.5, 6.7, 7.0, 8.0
&Eacute;ditions VMware vSphere :
VMware vSphere Essentials*
VMware vSphere Essentials Plus*
+
+
VMware vSphere Standard*
VMware vSphere Advanced
VMware vSphere Enterprise
VMware vSphere Enterprise Plus
VMware vSphere Hypervisor (ESXi
+
gratuit)**
Serveur VMware (serveur virtuel
VMware)
VMware Workstation
+
VMware ACE
VMware Player
Microsoft***
Windows Server 2008 (x64) avec Hyper-V
31
+
+
&copy; Acronis International GmbH, 2003-2023
Windows Server 2008 R2 avec Hyper-V
Microsoft Hyper-V Server 2008/2008 R2
Windows Server 2012/2012 R2 avec
Hyper-V
Microsoft Hyper-V Server 2012/2012 R2
Windows 8, 8.1 (x64) avec Hyper-V
Windows 10 avec Hyper-V
Windows Server 2016 avec Hyper-V –
toutes les options d'installation, except&eacute;
Nano Server
Microsoft Hyper-V Server 2016
Windows Server 2019 avec Hyper-V –
toutes les options d'installation, except&eacute;
Nano Server
Microsoft Hyper-V Server 2019
Windows Server 2022 avec Hyper-V –
toutes les options d'installation, except&eacute;
Nano Server
Microsoft Virtual PC 2004, 2007
+
Windows Virtual PC
Microsoft Virtual Server 2005
+
Scale Computing
Scale Computing Hypercore 8.8, 8.9, 9.0,
+
+
9.1
Citrix
Citrix XenServer/Citrix Hypervisor 4.1.5,
Uniquement les invit&eacute;s
5.5, 5.6, 6.0, 6.1, 6.2, 6.5, 7.0, 7.1, 7.2, 7.3,
enti&egrave;rement virtualis&eacute;s
7.4, 7.5, 8.0, 8.1, 8.2
(&eacute;galement appel&eacute;s HVM). Les
invit&eacute;s paravirtualis&eacute;s
(&eacute;galement appel&eacute;s PV) ne
sont pas pris en charge.
Red Hat et Linux
Red Hat Enterprise Virtualization (RHEV)
2.2, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6
+
Red Hat Virtualization (RHV) 4.0, 4.1
32
&copy; Acronis International GmbH, 2003-2023
Virtualisation Red Hat (g&eacute;r&eacute;e par oVirt)
4.2, 4.3, 4.4, 4.5
+
Machines virtuelles bas&eacute;es sur un noyau
+
+
(KVM)
Machines virtuelles bas&eacute;es sur un noyau
(KVM) g&eacute;r&eacute;es par oVirt 4.3 ex&eacute;cut&eacute; sur
Red Hat Enterprise Linux 7.6, 7.7 ou
+
+
+
+
+
+
CentOS 7.6, 7.7
Machines virtuelles bas&eacute;es sur un noyau
(KVM) g&eacute;r&eacute;es par oVirt 4.4 ex&eacute;cut&eacute; sur
Red Hat Enterprise Linux 8.x ou CentOS
Stream 8.x
Machines virtuelles bas&eacute;es sur un noyau
(KVM) g&eacute;r&eacute;es par oVirt 4.5 ex&eacute;cut&eacute; sur
Red Hat Enterprise Linux 8.x ou CentOS
Stream 8.x
Parallels
Parallels Workstation
+
Parallels Server 4 Bare Metal
+
Oracle
Oracle Virtualisation Manager (bas&eacute; sur
+
+
oVirt)**** 4.3
Oracle VM Server 3.0, 3.3, 3.4
Uniquement les invit&eacute;s
enti&egrave;rement virtualis&eacute;s
(&eacute;galement appel&eacute;s HVM).
Les invit&eacute;s paravirtualis&eacute;s
(&eacute;galement appel&eacute;s PV) ne
sont pas pris en charge.
Oracle VM VirtualBox 4.x
+
Nutanix
Nutanix Acropolis Hypervisor (AHV)
+
20160925.x &agrave; 20180425.x
Virtuozzo
Virtuozzo 6.0.10, 6.0.11, 6.0.12
+
33
Machines virtuelles
uniquement. Les
&copy; Acronis International GmbH, 2003-2023
conteneurs ne sont pas pris
en charge.
Virtuozzo 7.0.13, 7.0.14
Conteneurs ploop
Machines virtuelles
uniquement. Les machines
uniquement. Les
virtuelles ne sont pas prises
conteneurs ne sont pas pris
en charge.
en charge.
Virtuozzo Hybrid Server 7.5
Machines virtuelles
uniquement. Les
+
conteneurs ne sont pas pris
en charge.
Virtuozzo Hybrid Infrastructure
Virtuozzo Hybrid Infrastructure 3.5, 4.5,
4.6, 4.7, 5.0, 5.1, 5.2, 5.3
+
+
Amazon
Instances Amazon EC2
+
Microsoft Azure
Machines virtuelles Azure
+
* Dans le cas de ces &eacute;ditions, le transport HotAdd pour disques virtuels est pris en charge sur
vSphere 5.0 et versions ult&eacute;rieures. Sur la version 4.1, il est possible que les sauvegardes soient plus
lentes.
** La sauvegarde &agrave; un niveau hyperviseur n'est pas prise en charge pour vSphere Hypervisor parce
que ce produit limite l'acc&egrave;s &agrave; l'interface de Ligne de Commande &agrave; distance (RCLI) au mode lecture
seule. L'agent fonctionne pendant la p&eacute;riode d'&eacute;valuation de l'hyperviseur vSphere tant qu'une cl&eacute;
de s&eacute;rie n'est pas saisie. Une fois que vous avez saisi une cl&eacute; de s&eacute;rie, l'agent s'arr&ecirc;te de
fonctionner.
*** Les machines virtuelles Hyper-V ex&eacute;cut&eacute;es sur un cluster hyperconvergent avec Espaces de
Stockage Directs (S2D) sont support&eacute;es. Les Espaces de Stockage Directs sont &eacute;galement pris en
charge en tant que stockage des sauvegardes.
****Oracle Virtualization Manager est support&eacute; par Agent pour oVirt.
Limites
l
Machines tol&eacute;rantes aux pannes
L'agent Pour VMware sauvegarde les machines tol&eacute;rantes aux pannes uniquement si cette
tol&eacute;rance a &eacute;t&eacute; activ&eacute;e sur VMware vSphere 6.0 et versions ult&eacute;rieures. Si vous avez effectu&eacute; une
mise &agrave; niveau &agrave; partir d'une ancienne version de vSphere, il vous suffit de d&eacute;sactiver puis
34
&copy; Acronis International GmbH, 2003-2023
d'activer la tol&eacute;rance aux pannes sur chaque machine. Si vous utilisez une version ant&eacute;rieure de
vSphere, installez un agent sur le syst&egrave;me d'exploitation invit&eacute;.
l
Disques et RDM ind&eacute;pendants
L'agent pour VMware ne sauvegarde pas les disques mappage de p&eacute;riph&eacute;rique brut (RDM) en
mode de compatibilit&eacute; physique ni les disques ind&eacute;pendants. L'agent ignore ces disques et ajoute
des avertissements au journal. Vous pouvez &eacute;viter les avertissements en excluant des disques et
RDM ind&eacute;pendants en mode de compatibilit&eacute; physique &agrave; partir du plan de protection. Si vous
voulez sauvegarder ces disques ou donn&eacute;es, installez un agent sur le syst&egrave;me d'exploitation
invit&eacute;.
l
Disques pass-through
L'agent pour Hyper-V ne sauvegarde pas les disques pass-through. Pendant la sauvegarde,
l'agent ignore ces disques et ajoute des avertissements au journal. Vous pouvez &eacute;viter les
avertissements en excluant des disques pass-through du plan de protection. Si vous voulez
sauvegarder ces disques ou donn&eacute;es, installez un agent sur le syst&egrave;me d'exploitation invit&eacute;.
l
Mise en cluster invit&eacute; Hyper-V
Agent pour Hyper-V ne prend pas en charge la sauvegarde des machines virtuelles Hyper-V qui
constituent des nœuds d'un cluster de basculement Windows Server. Un instantan&eacute; VSS au
niveau h&ocirc;te peut m&ecirc;me temporairement d&eacute;connecter le disque quorum externe du cluster. Si
vous voulez sauvegarder ces machines, installez les agents dans les syst&egrave;mes d'exploitation
invit&eacute;s.
l
Connexion iSCSI en tant qu'invit&eacute;
L'agent pour VMware et l'agent pour Hyper-V ne sauvegardent pas les volumes LUN connect&eacute;s
par un initiateur iSCSI qui fonctionne sous le syst&egrave;me d'exploitation invit&eacute;. &Eacute;tant donn&eacute; que les
hyperviseurs ESXi et Hyper-V n'ont pas connaissance de ces volumes, ces derniers ne sont pas
inclus dans les instantan&eacute;s au niveau de l'hyperviseur et sont omis d'une sauvegarde sans
avertissement. Si vous souhaitez sauvegarder ces volumes ou ces donn&eacute;es sur ces volumes,
installez un agent sur le syst&egrave;me d'exploitation invit&eacute;.
l
Machines Linux contenant des volumes logiques (LVM)
L'agent pour VMware et l'agent pour Hyper-V ne sont pas compatibles avec les op&eacute;rations
suivantes pour les machines Linux avec LVM :
o
Migration P2V, migration V2P et migration V2V depuis Virtuozzo. Utilisez l'agent pour Linux
pour cr&eacute;er la sauvegarde et le support de d&eacute;marrage &agrave; restaurer.
o
l
Ex&eacute;cution d'une machine virtuelle &agrave; partir d'une sauvegarde cr&eacute;&eacute;e par l'agent pour Linux.
Machines virtuelles chiffr&eacute;es (introduites dans VMware vSphere 6.5)
o
Les machines virtuelles sont sauvegard&eacute;es &agrave; l'&eacute;tat chiffr&eacute;. Si le chiffrement est essentiel pour
vous, activez le chiffrement des sauvegardes lors de la cr&eacute;ation d'un plan de protection.
o
Les machines virtuelles restaur&eacute;es sont toujours chiffr&eacute;es. Une fois la restauration termin&eacute;e,
vous pouvez activer le chiffrement manuellement.
o
Si vous sauvegardez des machines virtuelles chiffr&eacute;es, nous vous recommandons de chiffrer
&eacute;galement la machine virtuelle sur laquelle l'agent pour VMware est ex&eacute;cut&eacute;. Dans le cas
contraire, les op&eacute;rations des machines chiffr&eacute;es risquent d'&ecirc;tre plus lentes que pr&eacute;vu.
35
&copy; Acronis International GmbH, 2003-2023
Appliquez la politique de chiffrement VM &agrave; la machine de l'agent &agrave; l'aide du client vSphere
Web.
o
Les machines virtuelles chiffr&eacute;es sont sauvegard&eacute;es via LAN, m&ecirc;me si vous configurez le mode
de transport SAN pour l'agent. L'agent revient au transport NBD, car VMware ne prend pas en
charge le transport SAN pour la sauvegarde de disques virtuels chiffr&eacute;s.
l
Secure Boot
o
Machines virtuelles VMware : (introduites dans VMware vSphere 6.5) Secure Boot est
d&eacute;sactiv&eacute; d&egrave;s qu'une machine virtuelle est restaur&eacute;e en tant que nouvelle machine virtuelle.
Une fois la restauration termin&eacute;e, vous pouvez activer cette option manuellement. Cette
restriction s'applique &agrave; VMware.
o
Machines virtuelles Hyper-V : Pour toutes les MV GEN2, Secure Boot est d&eacute;sactiv&eacute; d&egrave;s qu'une
machine virtuelle est restaur&eacute;e vers une nouvelle machine virtuelle ou une machine virtuelle
existante.
l
La sauvegarde de la configuration ESXi n'est pas prise en charge pour VMware vSphere 7.0.
Compatibilit&eacute; avec le logiciel de chiffrage
Les donn&eacute;es de sauvegarde et de restauration chiffr&eacute;es par le logiciel de chiffrement de niveau de
fichier ne sont soumises &agrave; aucune limite.
Un logiciel de chiffrement de niveau disque chiffre &agrave; la vol&eacute;e. C'est la raison pour laquelle des
donn&eacute;es contenues dans la sauvegarde ne sont pas chiffr&eacute;es. Un logiciel de chiffrement de niveau
disque modifie g&eacute;n&eacute;ralement les zones syst&egrave;me : secteurs de d&eacute;marrage, tables de partition ou
tables de syst&egrave;me de fichiers. Ces facteurs ont une incidence sur la sauvegarde et la restauration de
niveau disque, sur la possibilit&eacute; du syst&egrave;me restaur&eacute; de d&eacute;marrer et d'avoir acc&egrave;s &agrave; Secure Zone.
Vous pouvez sauvegarder les donn&eacute;es chiffr&eacute;es par les logiciels de chiffrement de niveau disque
suivants :
l
Chiffrement de lecteur BitLocker Microsoft
l
Chiffrement McAfee Endpoint
l
PGP Whole Disk Encryption
Pour assurer une restauration de niveau disque fiable, suivez les r&egrave;gles communes et les
recommandations sp&eacute;cifiques au logiciel.
R&egrave;gle commune d'installation
Il est vivement recommand&eacute; d'installer le logiciel de chiffrement avant d'installer les agents de
protection.
Fa&ccedil;on d'utiliser Secure Zone
Secure Zone ne doit pas &ecirc;tre chiffr&eacute;e avec un chiffrement de niveau disque. C'est la seule fa&ccedil;on
d'utiliser Secure Zone :
36
&copy; Acronis International GmbH, 2003-2023
1. Installez le logiciel de chiffrement, puis installez l'agent.
2. Cr&eacute;ez Secure Zone.
3. Excluez Secure Zone lorsque vous chiffrez le disque ou ses volumes.
R&egrave;gle de sauvegarde commune
Vous pouvez cr&eacute;er une sauvegarde de niveau disque dans le syst&egrave;me d'exploitation.
Proc&eacute;dures de restauration sp&eacute;cifiques au logiciel
Chiffrement de lecteur BitLocker Microsoft
Pour restaurer un syst&egrave;me qui a &eacute;t&eacute; chiffr&eacute;e par BitLocker :
1. D&eacute;marrer &agrave; partir du support de d&eacute;marrage.
2. Restaurer le syst&egrave;me. Les donn&eacute;es restaur&eacute;es seront non chiffr&eacute;es.
3. Red&eacute;marrer le syst&egrave;me restaur&eacute;.
4. Activer BitLocker.
Si vous devez restaurer seulement une partition d'un disque contenant plusieurs partitions, faites-le
sous le syst&egrave;me d'exploitation. La restauration sous un support de d&eacute;marrage peut rendre la
partition restaur&eacute;e non d&eacute;tectable pour Windows.
Chiffrement McAfee Endpoint et PGP Whole Disk
Vous pouvez restaurer une partition syst&egrave;me chiffr&eacute;e en utilisant uniquement le support de
d&eacute;marrage.
Si le d&eacute;marrage du syst&egrave;me restaur&eacute; &eacute;choue, reconstruisez le secteur de d&eacute;marrage principal tel
que d&eacute;crit dans l'article de base de connaissances suivant :
https://support.microsoft.com/kb/2622803.
Compatibilit&eacute; avec les stockages Data Domain Dell EMC
Vous pouvez utiliser les terminaux Data Domain Dell EMC comme stockage des sauvegardes. Le
verrouillage de r&eacute;tention (mode de gouvernance) est pris en charge.
Si le verrou de r&eacute;tention est activ&eacute;, vous devez ajouter la variable d'environnement AR_RETENTION_
LOCK_SUPPORT &agrave; l'ordinateur avec l'agent de protection qui utilise ce stockage comme destination de
la sauvegarde.
Remarque
Les stockages Data Domain Dell EMC dont le verrou de r&eacute;tention est activ&eacute; ne sont pas pris en
charge par l'agent pour Mac.
Pour ajouter la variable d'environnement AR_RETENTION_LOCK_SUPPORT
37
&copy; Acronis International GmbH, 2003-2023
Sous Windows
1. Connectez-vous en tant qu'administrateur &agrave; l'ordinateur avec l'agent de protection.
2. Dans le Panneau de configuration, acc&eacute;dez &agrave; Syst&egrave;me et s&eacute;curit&eacute; &gt; Syst&egrave;me &gt; Param&egrave;tres
syst&egrave;me avanc&eacute;s.
3. Dans l'onglet Avanc&eacute;, cliquez sur Variables d'environnement.
4. Dans le panneau Variables syst&egrave;me, cliquez sur Nouveau.
5. Dans la fen&ecirc;tre Nouvelle variable syst&egrave;me, ajoutez la nouvelle variable comme suit :
l
Nom de la variable : AR_RETENTION_LOCK_SUPPORT
l
Valeur de la variable : 1
6. Cliquez sur OK.
7. Dans la fen&ecirc;tre Variables d'environnement, cliquez sur OK.
8. Red&eacute;marrez la machine.
Sous Linux
1. Connectez-vous en tant qu'administrateur &agrave; l'ordinateur avec l'agent de protection.
2. Acc&eacute;dez au r&eacute;pertoire /sbin, puis ouvrez le fichier acronis_mms &agrave; modifier.
3. Ajoutez la ligne suivante au-dessus de la ligne export LD_LIBRARY_PATH :
export AR_RETENTION_LOCK_SUPPORT=1
4. Enregistrez le fichier acronis_mms.
5. Red&eacute;marrez la machine.
Dans une appliance virtuelle
1. Connectez-vous en tant qu'administrateur &agrave; l'ordinateur avec l'appliance virtuelle.
2. Acc&eacute;dez au r&eacute;pertoire /bin, puis ouvrez le fichier autostart &agrave; modifier.
3. Ajoutez la ligne suivante sous la ligne export LD_LIBRARY_PATH :
export AR_RETENTION_LOCK_SUPPORT=1
4. Enregistrez le fichier autostart.
5. Red&eacute;marrez l'ordinateur de l'appliance virtuelle.
38
&copy; Acronis International GmbH, 2003-2023
Fonctionnalit&eacute;s Cyber Protect prises en charge par
syst&egrave;me d'exploitation.
Remarque
Cette rubrique contient des informations concernant toutes les fonctionnalit&eacute;s Cyber Protect et les
syst&egrave;mes d'exploitation sur lesquels elles sont prises en charge. Certaines fonctionnalit&eacute;s peuvent
n&eacute;cessiter une licence suppl&eacute;mentaire, en fonction du mod&egrave;le de gestion de licences appliqu&eacute;.
Les fonctionnalit&eacute;s de Cyber Protect sont prises en charge sur les syst&egrave;mes d'exploitation suivants :
l
Windows : Windows 7 Service Pack 1 et versions ult&eacute;rieures, Windows Server 2008 R2
Service Pack 1 et versions ult&eacute;rieures.
La gestion de l'antivirus Windows Defender est prise en charge sur Windows 8.1 et versions
ult&eacute;rieures.
Remarque
Pour Windows 7, vous devez installer les mises &agrave; jour suivantes fournies par Microsoft avant
d'installer l'agent de protection.
o
Mises &agrave; jour de s&eacute;curit&eacute; &eacute;tendues (ESU) pour Windows 7
o
KB4474419
o
KB4490628
Pour plus d'informations sur les mises &agrave; jour requises, reportez-vous &agrave; cet article de la base de
connaissances.
l
Linux : CentOS 6.10, 7.8+, CloudLinux 6.10, 7.8+, Ubuntu 16.04.7+ (le signe plus fait r&eacute;f&eacute;rence aux
versions mineures de ces distributions).
Il se peut que d'autres distributions et versions de Linux ne soient pas prises en charge, mais
elles n'ont pas &eacute;t&eacute; test&eacute;es.
l
macOS : 10.13.x et versions ult&eacute;rieures (seuls les protections antivirus et antimalware et le
contr&ocirc;le de terminaux sont pris en charge). La fonctionnalit&eacute; de contr&ocirc;le de terminaux est prise
en charge sur macOS 10.15 et versions ult&eacute;rieures ou macOS 11.2.3 et versions ult&eacute;rieures.
L'agent pour la pr&eacute;vention des pertes de donn&eacute;es peut &ecirc;tre install&eacute; sur les syst&egrave;mes macOS non
pris en charge, car il s'agit d'une partie int&eacute;grante de l'agent pour Mac. Dans ce cas, la console
Cyber Protect indiquera que l'agent pour la pr&eacute;vention des pertes de donn&eacute;es est install&eacute; sur
l'ordinateur, mais la fonctionnalit&eacute; de contr&ocirc;le de terminal ne sera pas disponible. La
fonctionnalit&eacute; de contr&ocirc;le de terminaux fonctionne uniquement sur les syst&egrave;mes pris en charge
par l'agent pour la pr&eacute;vention des pertes de donn&eacute;es.
Remarque
La protection contre les malwares pour Linux et macOS est prise en charge uniquement lorsque la
fonctionnalit&eacute; avanc&eacute;e de protection contre les malwares est activ&eacute;e.
39
&copy; Acronis International GmbH, 2003-2023
Important
Les fonctionnalit&eacute;s de Cyber Protect ne sont prises en charge que pour les machines sur lesquelles
un agent de protection est install&eacute;. Pour les machines virtuelles prot&eacute;g&eacute;es en mode sans agent, par
exemple par l'agent pour Hyper-V, l'agent pour VMware, l'agent pour Virtuozzo Hybrid
Infrastructure, l'agent pour Scale Computing ou l'agent pour oVirt, seule la sauvegarde est prise en
charge.
Cyber Protect fonctionnalit&eacute;s
Windows
Linux
macOS
Plans de protection par d&eacute;faut
Employ&eacute;s en t&eacute;l&eacute;travail
Oui
Non
Non
Employ&eacute;s de bureau (Antivirus tiers)
Oui
Non
Non
Employ&eacute;s de bureau (Antivirus
Oui
Non
Non
Oui
Non
Non
Collecter le vidage m&eacute;moire
Oui
Non
Non
Instantan&eacute; des processus en cours
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Cyber Protect)
Cyber Protect Essentials (uniquement
pour l'&eacute;dition Cyber Protect Essentials)
Donn&eacute;es d'investigation
d'ex&eacute;cution
Notarisation de la sauvegarde
d'investigation de l'image locale
Notarisation de la sauvegarde
d'investigation de l'image Cloud
Protection continue des donn&eacute;es (CDP)
Protection continue des donn&eacute;es pour
les fichiers et dossiers
Protection continue des donn&eacute;es pour
les fichiers modifi&eacute;s via le suivi de
l'application
D&eacute;couverte automatique et installation &agrave; distance
D&eacute;couverte bas&eacute;e sur le r&eacute;seau
Oui
Non
Non
D&eacute;couverte bas&eacute;e sur Active Directory
Oui
Non
Non
D&eacute;couverte bas&eacute;e sur le mod&egrave;le
Oui
Non
Non
(importer les machines depuis un
fichier)
40
&copy; Acronis International GmbH, 2003-2023
Cyber Protect fonctionnalit&eacute;s
Ajout manuel de p&eacute;riph&eacute;riques
Windows
Linux
macOS
Oui
Non
Non
D&eacute;tection d'un processus d'injection
Oui
Non
Non
Restauration automatique de fichiers
Oui
Oui
Oui
Oui
Non
Non
Oui
Non
Oui
Active Protection
affect&eacute;s depuis le cache local
Auto-d&eacute;fense pour les fichiers de
sauvegarde Acronis
Auto-d&eacute;fense pour le logiciel Acronis
(Uniquement les
composants
Active Protection et
Antimalware)
Gestion des processus fiables/bloqu&eacute;s
Oui
Non
Oui
Exclusions des processus/dossiers
Oui
Oui
Oui
D&eacute;tection des ransomware bas&eacute;e sur
Oui
Oui
Oui
Oui
Non
Non
Oui
Non
Oui
Protection du dossier r&eacute;seau
Oui
Oui
Oui
Protection c&ocirc;t&eacute; serveur
Oui
Non
Non
Protection Zoom, Cisco Webex, Citrix
Oui
Non
Non
Oui
Non
Non
Oui
Oui, lorsque la
Oui, lorsque la
fonctionnalit&eacute; avanc&eacute;e
fonctionnalit&eacute; avanc&eacute;e
de protection contre
de protection contre les
les malwares est
malwares est activ&eacute;e
un comportement de processus (bas&eacute;
sur l'IA)
D&eacute;tection du cryptominage bas&eacute;e sur
un comportement de processus
Protection des lecteurs externes (HDD,
lecteurs flash, cartes SD)
Workspace et Microsoft Teams
Protection contre les virus et les malwares
Fonctionnalit&eacute; Active Protection
totalement int&eacute;gr&eacute;e
Protection contre les malware en
temps r&eacute;el
activ&eacute;e
Fonctionnalit&eacute; avanc&eacute;e de protection
41
Oui
Oui
Oui
&copy; Acronis International GmbH, 2003-2023
Cyber Protect fonctionnalit&eacute;s
Windows
Linux
macOS
contre les malwares en temps r&eacute;el avec
d&eacute;tection bas&eacute;e sur la signature locale
Analyse statique pour les fichiers
Oui
Non
Oui*
Analyse anti-malware &agrave; la demande
Oui
Oui**
Oui
Protection du dossier r&eacute;seau
Oui
Oui
Non
Protection c&ocirc;t&eacute; serveur
Oui
Non
Non
Analyse des fichiers d'archive
Oui
Non
Oui
Analyse des lecteurs amovibles
Oui
Non
Oui
Analyse des fichiers nouveaux et
Oui
Non
Oui
Exclusions de fichier/dossier
Oui
Oui
Oui***
Exclusions des processus
Oui
Non
Oui
Moteur d'analyse du comportement
Oui
Non
Oui
Pr&eacute;vention des exploits
Oui
Non
Non
Quarantaine
Oui
Oui
Oui
Nettoyage automatique de la zone de
Oui
Non
Oui
Filtrage d'URL (http/https)
Oui
Non
Non
Liste blanche &agrave; l'&eacute;chelle de l'entreprise
Oui
Non
Oui
Gestion de l'antivirus
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Oui
Oui****
Oui
Oui
Non
Oui
ex&eacute;cutables portables
modifi&eacute;s uniquement
quarantaine
Microsoft Defender
Gestion de
Microsoft Security Essentials
Inscription et gestion de la protection
contre les virus et les malwares via le
centre de s&eacute;curit&eacute; Windows
&Eacute;valuation des vuln&eacute;rabilit&eacute;s
&Eacute;valuation des vuln&eacute;rabilit&eacute;s du
syst&egrave;me d'exploitation et de ses
applications natives
&Eacute;valuation des vuln&eacute;rabilit&eacute;s pour les
42
&copy; Acronis International GmbH, 2003-2023
Cyber Protect fonctionnalit&eacute;s
Windows
Linux
macOS
applications tierces
Gestion des correctifs
Approbation manuelle des correctifs
Oui
Non
Non
Installation automatique des correctifs
Oui
Non
Non
Test des correctifs
Oui
Non
Non
Installation manuelle des correctifs
Oui
Non
Non
Programmation des correctifs
Oui
Non
Non
Mise &agrave; jour corrective sans &eacute;chec :
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
sauvegarde de machine avant
l'installation de correctifs dans le cadre
d'un plan de protection
Annulation du red&eacute;marrage d'une
machine si une sauvegarde est en
cours d'ex&eacute;cution
Carte de la protection des donn&eacute;es
D&eacute;finition ajustable des fichiers
importants
Analyse des machines pour trouver des
fichiers non prot&eacute;g&eacute;s
Aper&ccedil;u des emplacements non
prot&eacute;g&eacute;s
Capacit&eacute; &agrave; d&eacute;marrer l'action de
protection depuis le widget de carte de
protection des donn&eacute;es (action
Prot&eacute;ger tous les fichiers)
&Eacute;tat de sant&eacute; du disque
Contr&ocirc;le de l'&eacute;tat de sant&eacute; des HDD et
SSD bas&eacute;s sur l'IA
Plans de protection intelligente bas&eacute;s sur les alertes du centre op&eacute;rationnel de cyberprotection
(CPOC) Acronis
Flux de menaces
Oui
Non
Non
Assistant de r&eacute;paration
Oui
Non
Non
Analyse de la sauvegarde
43
&copy; Acronis International GmbH, 2003-2023
Cyber Protect fonctionnalit&eacute;s
Analyse anti-malware des sauvegardes
Windows
Linux
macOS
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Oui
Non
Non
Connexion par NEAR
Oui
Oui
Oui
Connexion par RDP
Oui
Non
Non
Connexion par Partage d'&eacute;cran
Non
Non
Oui
Connexion par client Web
Oui
Non
Non
Connexion par Assistance rapide
Oui
Oui
Oui
Assistance &agrave; distance
Oui
Oui
Oui
Transfert de fichiers
Oui
Oui
Oui
Transmission de captures d'&eacute;cran
Oui
Oui
Oui
Statut de score #CyberFit
Oui
Non
Non
Outil autonome de score #CyberFit
Oui
Non
Non
Recommandations du Score #CyberFit
Oui
Non
Non
Oui
Non
Oui
d'images dans le cadre du plan de
sauvegarde
Analyse des sauvegardes d'images
pour d&eacute;tecter des malwares dans le
Cloud
Analyse des sauvegardes chiffr&eacute;es pour
d&eacute;tecter des malware
Restauration s&ucirc;re
Analyse anti-malware avec protection
contre les virus et les malwares lors du
processus de restauration
Restauration s&ucirc;re pour les sauvegardes
chiffr&eacute;es
Connexion &agrave; distance au bureau
Score #CyberFit
Pr&eacute;vention des pertes de donn&eacute;es
Contr&ocirc;le du p&eacute;riph&eacute;rique
L'architecture de
processeur ARM n'est
pas prise en charge.
44
&copy; Acronis International GmbH, 2003-2023
Cyber Protect fonctionnalit&eacute;s
Windows
Linux
macOS
Options de gestion
Sc&eacute;narios de vente incitative pour
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Non
Non
Application Moniteur Cyber Protect
Oui
Non
Oui
Statut de protection pour Zoom
Oui
Non
Non
Statut de protection pour Cisco Webex
Oui
Non
Non
Statut de protection pour Citrix
Oui
Non
Non
Oui
Non
Non
Analyse de l'inventaire du logiciel
Oui
Non
Oui
Surveillance de l'inventaire du logiciel
Oui
Non
Oui
Analyse Inventaire mat&eacute;riel
Oui
Non
Oui
Surveillance de l'inventaire mat&eacute;riel
Oui
Non
Oui
promouvoir les &eacute;ditions Cyber Protect
Console d'administration centralis&eacute;e et
&agrave; distance bas&eacute;e sur le Web
Options de protection
Effacement &agrave; distance (Windows 10
uniquement)
Cyber Protect Monitor
Workspace
Statut de protection pour Microsoft
Teams
Inventaire du logiciel
Inventaire du mat&eacute;riel
* L'analyse statique pour les fichiers ex&eacute;cutables portables est prise en charge uniquement pour les
analyses planifi&eacute;es sur macOS.
** Les conditions de d&eacute;marrage ne sont pas prises en charge pour l'analyse &agrave; la demande sous
Linux.
*** Les exclusions de fichier/dossier sont prises en charge uniquement lorsque vous sp&eacute;cifiez les
fichiers et les dossiers qui ne seront pas analys&eacute;s par la protection en temps r&eacute;el ni par les analyses
planifi&eacute;es sur macOS.
**** L'&eacute;valuation des vuln&eacute;rabilit&eacute;s d&eacute;pend de la disponibilit&eacute; des alertes de s&eacute;curit&eacute; officielles
pour une distribution sp&eacute;cifique, par exemple https://lists.centos.org/pipermail/centos-announce/,
https://lists.centos.org/pipermail/centos-cr-announce/, entre autres.
45
&copy; Acronis International GmbH, 2003-2023
Syst&egrave;mes de fichiers pris en charge
Un agent de protection peut sauvegarder tout syst&egrave;me de fichiers accessible depuis le syst&egrave;me
d'exploitation sur lequel l'agent en question est install&eacute;. Par exemple, l'agent pour Windows peut
sauvegarder et restaurer un syst&egrave;me de fichiers ext4 si le pilote correspondant est install&eacute; sur
Windows.
Le tableau ci-dessous r&eacute;pertorie les syst&egrave;mes de fichiers qui peuvent &ecirc;tre sauvegard&eacute;s et restaur&eacute;s
(le support de d&eacute;marrage prend uniquement en charge la restauration). Les limites s'appliquent aux
agents comme au support de d&eacute;marrage.
Pris en charge par
Support de
Syst&egrave;me de
fichiers
Agents
d&eacute;marrage
Support de
pour
d&eacute;marrage
Windows et
pour Mac
Limites
Linux
FAT16/32
NTFS
Tous les
agents
Tous les
agents
+
+
+
+
Aucune limite
ext2/ext3/ext4
HFS+
Tous les
agents
Agent
pour Mac
+
-
-
+
l
Prise en charge &agrave; partir de
macOS High Sierra 10.13
l
APFS
Agent
pour Mac
-
La configuration du disque
doit &ecirc;tre recr&eacute;&eacute;e
+
manuellement en cas de
restauration vers une
machine non d'origine ou &agrave;
froid.
Agent
JFS
pour
l
+
-
d'exclure des fichiers d'une
Linux
sauvegarde de disque
l
Agent
ReiserFS3
pour
Linux
46
Il n'est pas possible
+
-
Impossible d'activer une
sauvegarde
incr&eacute;mentielle/diff&eacute;rentielle
&copy; Acronis International GmbH, 2003-2023
Pris en charge par
Support de
Syst&egrave;me de
fichiers
Agents
d&eacute;marrage
Support de
pour
d&eacute;marrage
Windows et
pour Mac
Limites
Linux
l
d'exclure des fichiers d'une
Agent
ReiserFS4
pour
Il n'est pas possible
+
sauvegarde de disque
-
Linux
l
Impossible d'activer une
sauvegarde
incr&eacute;mentielle/diff&eacute;rentielle
l
ReFS
Tous les
agents
+
Il n'est pas possible de
redimensionner des
+
volumes pendant une
restauration
l
Il n'est pas possible
d'exclure des fichiers d'une
sauvegarde de disque
l
Impossible d'activer une
sauvegarde
incr&eacute;mentielle/diff&eacute;rentielle
l
Il n'est pas possible de
redimensionner des
volumes pendant une
restauration
XFS
Tous les
agents
+
+
l
Le mode de sauvegarde
incr&eacute;mentielle rapide n'est
pas support&eacute; pour le
syst&egrave;me de fichiers XFS. Les
sauvegardes incr&eacute;mentielles
et diff&eacute;rentielles de volumes
XFS dans le cloud peuvent
&ecirc;tre consid&eacute;rablement plus
lentes que des sauvegardes
ext4 comparables qui
utilisent le mode
incr&eacute;mentiel rapide.
Agent
Linux swap
pour
+
-
Aucune limite
+
+
l
Linux
exFAT
47
Tous les
Seule la sauvegarde de
&copy; Acronis International GmbH, 2003-2023
Pris en charge par
Support de
Syst&egrave;me de
fichiers
Agents
d&eacute;marrage
Support de
pour
d&eacute;marrage
Windows et
pour Mac
Limites
Linux
Un support
disque/volume est prise en
de d&eacute;marrage
charge
ne peut pas
l
&ecirc;tre utilis&eacute;
agents
Il n'est pas possible
d'exclure des fichiers d'une
pour la
sauvegarde
reprise si la
l
sauvegarde
Des fichiers individuels ne
peuvent pas &ecirc;tre restaur&eacute;s &agrave;
est stock&eacute;e sur
partir d'une sauvegarde
exFAT
Le logiciel passe automatiquement en mode secteur par secteur lorsque la sauvegarde pr&eacute;sente
des syst&egrave;mes de fichiers non reconnus ou non pris en charge (par exemple, Btrfs). Il est possible
d'effectuer une sauvegarde secteur par secteur pour tout syst&egrave;me de fichiers qui :
l
est bas&eacute; sur des blocs ;
l
n'utilise qu'un seul disque ;
l
dispose d'un sch&eacute;ma de partitionnement MBR/GPT standard.
Si le syst&egrave;me de fichiers ne remplit pas ces conditions, la sauvegarde &eacute;choue.
D&eacute;duplication des donn&eacute;es
Dans Windows Server 2012 et versions ult&eacute;rieures, vous pouvez activer la fonctionnalit&eacute; de
d&eacute;duplication des donn&eacute;es pour un volume NTFS. La d&eacute;duplication des donn&eacute;es r&eacute;duit l'espace
utilis&eacute; sur le volume en stockant les fragments de fichiers dupliqu&eacute;s du volume une fois seulement.
Vous pouvez sauvegarder et restaurer au niveau disque et sans limites un volume sur lequel la
d&eacute;duplication des donn&eacute;es est activ&eacute;e. La sauvegarde de niveau fichier est prise en charge, sauf lors
de l'utilisation du fournisseur VSS Acronis. Pour r&eacute;cup&eacute;rer des fichiers &agrave; partir d'une sauvegarde de
disque, ex&eacute;cutez une machine virtuelle depuis votre sauvegarde ou montez la sauvegarde sur un
ordinateur ex&eacute;cutant Windows Server 2012 ou version ult&eacute;rieure, puis copiez les fichiers &agrave; partir du
volume mont&eacute;.
La fonctionnalit&eacute; de d&eacute;duplication des donn&eacute;es de Windows Server n'est pas li&eacute;e &agrave; la fonctionnalit&eacute;
de d&eacute;duplication Acronis Backup.
48
&copy; Acronis International GmbH, 2003-2023
Installation et d&eacute;ploiement d'agents Cyber
Protection
Pr&eacute;paration
Etape 1
Choisissez un agent en fonction de ce que vous allez sauvegarder. Pour plus d'informations sur les
choix possibles, consultez De quel agent ai-je besoin ?
Etape 2
Assurez-vous que l'espace disponible sur votre disque dur est suffisant pour installer un agent. Pour
des informations d&eacute;taill&eacute;es sur l'espace disque requis, consultez &quot;Configuration syst&egrave;me requise
pour les agents&quot; (p. 55).
Etape 3
T&eacute;l&eacute;chargez le programme d'installation. Pour trouver les liens de t&eacute;l&eacute;chargement, cliquez sur Tous
les p&eacute;riph&eacute;riques &gt; Ajouter.
La page Ajouter des p&eacute;riph&eacute;riques fournit des programmes d'installation Web pour chacun des
agents install&eacute;s sous Windows. Un programme d'installation Web consiste en un petit fichier
ex&eacute;cutable qui t&eacute;l&eacute;charge sur Internet le programme d'installation principal et le sauvegarde en tant
que fichier temporaire. Ce fichier est automatiquement supprim&eacute; apr&egrave;s l'installation.
Si vous souhaitez enregistrer les programmes d'installation localement, t&eacute;l&eacute;chargez un paquet
comprenant tous les agents d'installation pour Windows &agrave; l'aide du lien au bas de la page Ajouter
des p&eacute;riph&eacute;riques. Des paquets 32 bits et 64 bits sont disponibles. Ces paquets vous permettent
de personnaliser la liste des composants &agrave; installer. Ces paquets permettent &eacute;galement d'effectuer
une installation sans assistance, par exemple via la strat&eacute;gie de groupe. Ce sc&eacute;nario avanc&eacute; est
d&eacute;crit dans &quot;D&eacute;ploiement des agents via la strat&eacute;gie de groupe&quot; (p. 140).
Pour t&eacute;l&eacute;charger le programme d'installation de l'agent pour Microsoft 365, cliquez sur l'ic&ocirc;ne de
compte dans l'angle sup&eacute;rieur droit, puis cliquez sur T&eacute;l&eacute;chargements &gt; Agent pour
Microsoft 365.
L'installation sous Linux et macOS est effectu&eacute;e depuis les programmes d'installation habituels.
Tous les programmes d'installation requi&egrave;rent une connexion Internet afin d'enregistrer la machine
au sein du service Cyber Protection. Sans connexion Internet, l'installation ne pourra &ecirc;tre effectu&eacute;e.
49
&copy; Acronis International GmbH, 2003-2023
Etape 4
Les fonctionnalit&eacute;s Cyber Protect n&eacute;cessitent le package redistribuable Microsoft Visual C++ 2017.
Veillez &agrave; ce qu'il soit d&eacute;j&agrave; install&eacute; sur votre machine, ou installez-le avant d'installer l'agent. Apr&egrave;s
l'installation de Microsoft Visual C++, il peut &ecirc;tre n&eacute;cessaire de red&eacute;marrer l'ordinateur. Le package
redistribuable Microsoft Visual C++ est disponible ici
https://support.microsoft.com/help/2999226/update-for-universal-c-runtime-in-windows.
Etape 5
Assurez-vous que les pare-feu et les autres composants du syst&egrave;me de s&eacute;curit&eacute; de votre r&eacute;seau
(comme un serveur proxy) autorisent les connexions sortantes via les ports TCP suivants.
l
Ports 443 et 8443
Ces ports permettent d'acc&eacute;der &agrave; la console de service, d'enregistrer des agents, de t&eacute;l&eacute;charger
des certificats, d'autoriser des utilisateurs et de t&eacute;l&eacute;charger des fichiers depuis le stockage dans
le cloud.
l
Ports entre 7770 et 7800
Ces ports permettent aux agents de communiquer avec le serveur de gestion.
l
Ports 44445 et 55556
Ces ports permettent aux agents de transf&eacute;rer des donn&eacute;es lors du processus de sauvegarde et
de restauration.
Si un serveur proxy est activ&eacute; dans votre r&eacute;seau, consultez la section &quot;Param&egrave;tres de serveur proxy&quot;
(p. 61) afin de v&eacute;rifier si vous avez besoin de configurer ces param&egrave;tres sur chaque ordinateur
ex&eacute;cutant un agent de protection.
La vitesse minimale de connexion Internet requise pour g&eacute;rer un agent du Cloud est 1 Mbit/s (&agrave; ne
pas confondre avec le taux de transfert de donn&eacute;es acceptable pour la sauvegarde dans le Cloud).
Prenez ceci en compte si vous utilisez une technologie de connexion &agrave; faible bande passante,
comme la technologie ADSL.
Ports TCP requis pour la sauvegarde et la r&eacute;plication de machines virtuelles
VMware
l
Port 443
L'agent pour VMware (Windows et appliances virtuelles) se connecte &agrave; ce port sur l'h&ocirc;te ESXi ou
le serveur vCenter afin d'ex&eacute;cuter des op&eacute;rations de gestion de machine virtuelle, comme la
cr&eacute;ation, la mise &agrave; jour et la suppression de machines virtuelles sur vSphere lors des op&eacute;rations
de sauvegarde, de restauration et de r&eacute;plication de MV.
l
Port 902
L'agent pour VMware (Windows et appliances virtuelles) se connecte &agrave; ce port sur l'h&ocirc;te ESXi afin
d'&eacute;tablir des connexions NFC pour lire/&eacute;crire des donn&eacute;es sur des disques de machine virtuelle
lors des op&eacute;rations de sauvegarde, de restauration et de r&eacute;plication de machine virtuelle.
50
&copy; Acronis International GmbH, 2003-2023
l
Port 3333
Si l'agent pour VMware (appliances virtuelles) est en cours d'ex&eacute;cution sur le cluster/h&ocirc;te ESXi qui
est la cible de la r&eacute;plication de machine virtuelle, le trafic de r&eacute;plication de machine virtuelle ne va
pas directement &agrave; l'h&ocirc;te ESXi sur le port 902. Au lieu de cela, le trafic part de l'agent pour VMware
source et va jusqu'au port TCP 3333 de l'agent pour VMware (appliances virtuelles) situ&eacute; sur le
cluster/h&ocirc;te ESXi cible.
L'agent pour VMware source qui lit les donn&eacute;es &agrave; partir des disques de la MV d'origine peut se
trouver &agrave; n'importe quel autre emplacement et peut &ecirc;tre de n'importe quel type : Appliance
virtuelle ou Windows.
Le service charg&eacute; d'accepter les donn&eacute;es de r&eacute;plication de MV sur l'agent pour VMware cible
(appliance virtuelle) est appel&eacute; &laquo; serveur de disque de r&eacute;plica &raquo;. Ce service est charg&eacute; des
techniques d'optimisation WAN, comme la compression et la d&eacute;duplication du trafic lors de la
r&eacute;plication de MV, notamment l'amor&ccedil;age du r&eacute;plica (voir Amor&ccedil;age d'un r&eacute;plica initial).
Lorsqu'aucun agent pour VMware (appliance virtuelle) n'est en cours d'ex&eacute;cution sur l'h&ocirc;te ESXi,
ce service n'est pas disponible. Par cons&eacute;quent, le sc&eacute;nario d'amor&ccedil;age de r&eacute;plica n'est pas pris
en charge.
Ports requis par le composant T&eacute;l&eacute;chargeur
Le composant T&eacute;l&eacute;chargeur est charg&eacute; de d&eacute;livrer des mises &agrave; jour &agrave; un ordinateur et de les
distribuer &agrave; d'autres instances du T&eacute;l&eacute;chargeur. Il peut s'ex&eacute;cuter en mode agent, qui transforme
l'ordinateur en agent T&eacute;l&eacute;chargeur. L'agent T&eacute;l&eacute;chargeur t&eacute;l&eacute;charge des mises &agrave; jour depuis
Internet et sert de source pour la distribution de mises &agrave; jour vers d'autres ordinateurs. Le
T&eacute;l&eacute;chargeur n&eacute;cessite les ports suivants pour fonctionner.
l
Port TCP et UDP (entrant) 6888
Utilis&eacute; par le protocole BitTorrent pour les mises &agrave; jour BitTorrent de pair-&agrave;-pair.
l
Port UDP 6771
Utilis&eacute; comme port de d&eacute;couverte pair local. Joue &eacute;galement un r&ocirc;le dans les mises &agrave; jour de
pair-&agrave;-pair.
l
Port TCP 18018
Utilis&eacute; pour la communication entre les programmes de mise &agrave; jour fonctionnant dans diff&eacute;rents
modes : Responsable de la mise &agrave; jour et Agent responsable de la mise &agrave; jour.
l
Port TCP 18019
Port local, utilis&eacute; pour la communication entre le programme de mise &agrave; jour et l'agent de
protection.
&Eacute;tape 6
V&eacute;rifiez que les ports locaux suivants ne sont pas utilis&eacute;s par d'autres processus sur l'ordinateur sur
lequel vous pr&eacute;voyez d'installer l'agent de protection.
l
127.0.0.1:9999
l
127.0.0.1:43234
51
&copy; Acronis International GmbH, 2003-2023
127.0.0.1:9850
l
Remarque
Vous n'avez pas &agrave; les ouvrir dans le pare-feu.
Modification des ports utilis&eacute;s par l'agent de protection
Il se peut que certains des ports requis par l'agent de protection soient utilis&eacute;s par d'autres
applications de votre environnement. Afin d'&eacute;viter les conflits, vous pouvez modifier les ports par
d&eacute;faut utilis&eacute;s par l'agent de protection en modifiant les fichiers suivants.
l
Sous Linux : /opt/Acronis/etc/aakore.yaml
l
Sous Windows : \ProgramData\Acronis\Agent\etc\aakore.yaml
De quel agent ai-je besoin ?
La s&eacute;lection d'un agent d&eacute;pend de ce que vous allez sauvegarder. Le tableau ci-dessous regroupe
les informations qui vous aideront &agrave; faire votre choix.
Sous Windows, l'agent pour Exchange, l'agent pour SQL, l'agent pour Active Directory et l'agent pour
Oracle n&eacute;cessitent que l'agent pour Windows soit install&eacute;. Ainsi, si vous installez l'agent pour SQL,
par exemple, vous pourrez &eacute;galement sauvegarder la totalit&eacute; de la machine sur laquelle l'agent est
install&eacute;.
Il est recommand&eacute; d'installer l'agent pour Windows, lorsque vous installez &eacute;galement l'agent pour
VMware (Windows) et l'agent pour Hyper-V.
Sous Linux, l'agent pour Oracle et l'agent pour Virtuozzo n&eacute;cessitent que l'agent pour Linux (64 bits)
soit &eacute;galement install&eacute;. Ces trois agents partagent le m&ecirc;me programme d'installation.
Qu'allez-vous
Quel agent
sauvegarder ?
installer ?
O&ugrave; dois-je l'installer ?
Machines physiques
Machines physiques
Agent pour Windows
Sur la machine qui sera sauvegard&eacute;e.
fonctionnant sous
Windows
Machines physiques
Agent pour Linux
fonctionnant sous Linux
Machines physiques
Agent pour Mac
fonctionnant sous macOS
Applications
Bases de donn&eacute;es SQL
Agent pour SQL
Sur une machine fonctionnant sous
Microsoft SQL Server.
52
&copy; Acronis International GmbH, 2003-2023
Bases de donn&eacute;es MySQL
Agent pour
Sur l'ordinateur ex&eacute;cutant MySQL Server.
MySQL/MariaDB
Bases de donn&eacute;es
Agent pour
MariaDB
MySQL/MariaDB
Bases de donn&eacute;es
Agent pour Exchange
Exchange
Sur l'ordinateur ex&eacute;cutant MariaDB Server.
Sur une machine ex&eacute;cutant le r&ocirc;le de bo&icirc;te aux
lettres de Microsoft Exchange Server.*
Bo&icirc;tes aux lettres
Agent pour
Microsoft 365
Microsoft 365
Sur une machine Windows connect&eacute;e &agrave; Internet.
Selon la fonctionnalit&eacute; souhait&eacute;e, vous devrez ou
non installer l'agent pour Microsoft 365. Pour plus
d'informations, veuillez consulter &laquo; Protection des
donn&eacute;es Microsoft 365 &raquo;.
Fichiers OneDrive et sites
—
Ces donn&eacute;es peuvent uniquement &ecirc;tre
SharePoint Online
sauvegard&eacute;es par un agent install&eacute; dans le Cloud.
Microsoft 365
Pour plus d'informations, veuillez consulter
&laquo; Protection des donn&eacute;es Microsoft 365 &raquo;.
Bo&icirc;tes aux lettres Gmail
—
Ces donn&eacute;es peuvent uniquement &ecirc;tre
G Suite, fichiers
sauvegard&eacute;es par un agent install&eacute; dans le Cloud.
Google Drive, et fichiers
Pour en savoir plus, consultez la page &laquo; Protection
de Drive partag&eacute;s
de Google Workspace &raquo;.
Machines fonctionnant
Agent pour Active
sous les services de
Directory
Sur le contr&ocirc;leur de domaine.
domaine Active Directory
Machines sous Oracle
Agent pour Oracle
Sur la machine sous Oracle Database.
Machines virtuelles
Agent pour VMware
Sur une machine sous Windows poss&eacute;dant un
VMware ESXi
(Windows)
acc&egrave;s r&eacute;seau au vCenter Server et au stockage de la
Database
Machines virtuelles
machine virtuelle.**
Agent pour VMware
Sur l'h&ocirc;te ESXi.
(mat&eacute;riel virtuel)
Les machines virtuelles
Agent pour Hyper-V
Sur un h&ocirc;te Hyper-V.
Machines virtuelles HC3
Agent pour
Sur l'h&ocirc;te HC3 de Scale Computing
de Scale Computing
Scale Computing HC3
Hyper-V
(appliance virtuelle)
Machines virtuelles Red
Agent pour oVirt
Hat Virtualization (g&eacute;r&eacute;es
(appliance virtuelle)
Sur l'h&ocirc;te Red Hat Virtualization
par oVirt)
53
&copy; Acronis International GmbH, 2003-2023
Machines virtuelles et
Agent pour Virtuozzo
Sur l'h&ocirc;te Virtuozzo.
Machines virtuelles
Agent pour Virtuozzo
Sur l'h&ocirc;te Virtuozzo Hybrid Infrastructure.
Virtuozzo Hybrid
Hybrid Infrastructure
conteneurs Virtuozzo***
Infrastructure
Les machines virtuelles
Comme pour les
h&eacute;berg&eacute;es sur
machines
Amazon EC2
physiques****
Sur la machine qui sera sauvegard&eacute;e.
Les machines virtuelles
h&eacute;berg&eacute;es sur
Windows Azure
Machines virtuelles Citrix
XenServer
Red Hat Virtualization
(RHV/RHEV)
Machines virtuelles
bas&eacute;es sur un noyau
(KVM)
Machines virtuelles
Oracle
Machines virtuelles
Nutanix AHV
Terminaux mobiles
Terminaux mobiles sous
Application mobile
Android
pour Android
Terminaux mobiles sous
Application mobile
iOS
pour iOS
Sur le terminal mobile qui sera sauvegard&eacute;.
*Lors de l'installation, l'agent pour Exchange v&eacute;rifie que la machine sur laquelle il sera ex&eacute;cut&eacute;
dispose de suffisamment d'espace libre. Lors de la restauration granulaire, un espace libre &eacute;gal &agrave;
15 % de la plus grosse base de donn&eacute;es Exchange est n&eacute;cessaire de mani&egrave;re temporaire.
**Si votre ESXi utilise un stockage SAN, installez l'agent sur une machine connect&eacute;e au m&ecirc;me SAN.
L'agent sauvegardera les machines virtuelles directement &agrave; partir du stockage plut&ocirc;t que via l'h&ocirc;te
ESXi et le r&eacute;seau local. Pour des instructions d&eacute;taill&eacute;es, reportez-vous &agrave; l'article &laquo; Agent pour
VMware - sauvegarde sans r&eacute;seau local &raquo;.
***Pour Virtuozzo 7, seuls les conteneurs ploop sont pris en charge. Les machines virtuelles ne sont
pas prises en charge.
54
&copy; Acronis International GmbH, 2003-2023
****Une machine est consid&eacute;r&eacute;e comme &eacute;tant virtuelle si elle est sauvegard&eacute;e via un agent
externe. Si l'agent est install&eacute; dans le syst&egrave;me invit&eacute;, les op&eacute;rations de sauvegarde et de
restauration sont les m&ecirc;mes que pour une machine physique. Cependant, si Cyber Protection peut
identifier une machine virtuelle en utilisant l'instruction CPUID, un quota de service de machine
virtuelle lui est attribu&eacute;.Si vous utilisez l'acc&egrave;s direct ou une autre option qui masque l'ID de
fabricant du CPU, seuls des quotas de services pour les machines physiques peuvent &ecirc;tre attribu&eacute;s.
Configuration syst&egrave;me requise pour les agents
Agent
Espace disque requis pour l'installation
Agent pour Windows
1,2 Go
Agent pour Linux
2 Go
Agent pour Mac
1 Go
Agent pour SQL et Agent pour Windows
1,2 Go
Agent pour Exchange et Agent pour Windows
1,3 Go
Agent pour emp&ecirc;cher les pertes de donn&eacute;es
500 Mo
Agent pour Microsoft 365
500 Mo
Agent pour Active Directory et Agent pour Windows
2 Go
Agent pour VMware et agent pour Windows
1,5 Go
Agent pour Hyper-V et agent pour Windows
1,5 Go
Agent pour Virtuozzo et agent pour Linux
1 Go
Agent pour Virtuozzo Hybrid Infrastructure
700 Mo
Agent pour Oracle et Agent pour Windows
2,2 Go
Agent pour Oracle et agent pour Linux
2 Go
Agent pour MySQL/MariaDB et agent pour Linux
2 Go
Les op&eacute;rations de sauvegarde n&eacute;cessitent environ 1 Go de m&eacute;moire RAM par To de taille de
sauvegarde. La consommation de m&eacute;moire varie en fonction du volume et du type des donn&eacute;es
trait&eacute;es par les agents.
Remarque
L'utilisation de la m&eacute;moire vive peut augmenter lors de la sauvegarde de tr&egrave;s larges ensembles de
sauvegarde (4 To et plus).
55
&copy; Acronis International GmbH, 2003-2023
Dans les syst&egrave;mes x64, les op&eacute;rations avec support de d&eacute;marrage et restauration de disque avec
red&eacute;marrage n&eacute;cessitent au moins 2 Go de m&eacute;moire.
Sur les ressources avec des processeurs modernes tels que les processeurs Intel Core de 11e
g&eacute;n&eacute;ration ou AMD Ryzen 7, qui prennent en charge la technologie CET, certaines fonctionnalit&eacute;s de
l'agent pour la pr&eacute;vention des pertes de donn&eacute;es sont d&eacute;sactiv&eacute;es afin d'&eacute;viter les conflits. Le
tableau suivant indique la disponibilit&eacute; du contr&ocirc;le des terminaux et des fonctionnalit&eacute;s
Advanced DLP sur des syst&egrave;mes avec des processeurs de ce type.
Fonctionnalit&eacute;s
Contr&ocirc;le du p&eacute;riph&eacute;rique
Advanced DLP
Canaux locaux
Stockage amovible
N/D
Oui
Stockage amovible chiffr&eacute;
Oui
N/D
Imprimantes
N/D
Non
Lecteurs mapp&eacute;s redirig&eacute;s
N/D
Oui
Presse-papiers redirig&eacute;
N/D
Non
Communications r&eacute;seau
E-mails SMTP
N/D
Oui
Microsoft Outlook (MAPI)
N/D
Oui
IBM Notes
N/D
Non
Messageries Web
N/D
Oui
Messagerie instantan&eacute;e (ICQ)
N/D
Non
Messagerie instantan&eacute;e (Viber)
N/D
Non
Messagerie instantan&eacute;e (IRC, Jabber, Skype, Viber)
N/D
Oui
Services de partage de fichiers
N/D
Oui
R&eacute;seaux sociaux
N/D
Oui
Partage de fichiers sur r&eacute;seau local (SMB)
N/D
Oui
Acc&egrave;s Web (HTTP/HTTPS)
N/D
Oui
Transferts de fichiers (FTP/FTPS)
N/D
Oui
Liste d'autorisation de transfert de donn&eacute;es
Liste d'autorisation des types de terminaux
N/D
Oui
Liste d'autorisation des communications r&eacute;seau
N/D
Oui
56
&copy; Acronis International GmbH, 2003-2023
Liste d'autorisation des h&ocirc;tes distants
N/D
Oui
Liste d'autorisation des applications
N/D
Oui
Terminaux p&eacute;riph&eacute;riques
Stockage amovible
Oui
Oui
Stockage amovible chiffr&eacute;
Oui
Oui
Imprimantes
Non
Non
Appareils mobiles connect&eacute;s par MTP
Non
Non
Adaptateurs Bluetooth
Oui
Oui
Lecteurs optiques
Oui
Oui
Disquettes
Oui
Oui
Presse-papiers Windows
Non
Non
Capture d'&eacute;cran
Non
Non
Lecteurs mapp&eacute;s redirig&eacute;s
Oui
Oui
Presse-papiers redirig&eacute;
Non
Non
Autoprotection d'agents Cyber Protect
Protection des utilisateurs finaux standard
Oui
Oui
Protection des administrateurs syst&egrave;me locaux
Oui
Oui
Paquets Linux
Pour ajouter les modules n&eacute;cessaires au noyau Linux, le programme d'installation a besoin des
paquets Linux suivants :
l
Le paquet comprenant les sources et en-t&ecirc;tes du noyau. La version du paquet doit correspondre
&agrave; celle de la version de noyau.
l
Le syst&egrave;me de compilation GNU Compiler Collection (GCC). La version du GCC doit &ecirc;tre celle avec
laquelle le noyau a &eacute;t&eacute; compil&eacute;.
l
L'outil Make.
l
L'interpr&eacute;teur Perl.
l
Les biblioth&egrave;ques libelf-dev, libelf-devel ou elfutils-libelf-devel pour cr&eacute;er des noyaux &agrave;
partir de 4.15 et configur&eacute;es avec CONFIG_UNWINDER_ORC=y. Pour certaines distributions,
comme Fedora 28, elles doivent &ecirc;tre install&eacute;es s&eacute;par&eacute;ment des fichiers en-t&ecirc;te du noyau.
Les noms de ces paquets peuvent varier en fonction de votre distribution Linux.
57
&copy; Acronis International GmbH, 2003-2023
Sous Red Hat Enterprise Linux, CentOS et Fedora, les paquets sont normalement install&eacute;s par le
programme d'installation. Dans d'autres distributions, vous devez installer les paquets s'ils ne sont
pas install&eacute;s ou ne poss&egrave;dent pas de la version requise.
Est-ce que les paquets requis sont d&eacute;j&agrave; install&eacute;s ?
Pour v&eacute;rifier si les paquets sont d&eacute;j&agrave; install&eacute;s, effectuez les &eacute;tapes suivantes :
1. Ex&eacute;cutez la commande suivante pour d&eacute;terminer la version de noyau et la version de GCC
requise :
cat /proc/version
Cette commande renvoie des lignes similaires aux suivantes : Linux version 2.6.35.6 et gcc
version 4.5.1
2. Ex&eacute;cutez la commande suivante pour v&eacute;rifier si l'outil Make et le compilateur GCC sont install&eacute;s :
make -v
gcc -v
Pour gcc, assurez-vous que la version renvoy&eacute;e par la commande est la m&ecirc;me que dans gcc
version &agrave; l'&eacute;tape 1. Pour make, assurez-vous simplement que la commande s'ex&eacute;cute.
3. V&eacute;rifiez si la version appropri&eacute;e des paquets pour la g&eacute;n&eacute;ration des modules du noyau est
install&eacute;e :
l
Sous Red Hat Enterprise Linux, CentOS et Fedora, ex&eacute;cutez la commande suivante :
yum list installed | grep kernel-devel
l
Sous Ubuntu, ex&eacute;cutez les commandes suivantes :
dpkg --get-selections | grep linux-headers
dpkg --get-selections | grep linux-image
Dans un cas comme dans l'autre, assurez-vous que les versions des paquets sont les m&ecirc;mes que
dans Linux version &agrave; l'&eacute;tape 1.
4. Ex&eacute;cutez les commandes suivantes afin de v&eacute;rifier que l'interpr&eacute;teur Perl est bien install&eacute; :
perl --version
Si les informations de la version de Perl s'affichent, cela signifie que l'interpr&eacute;teur est install&eacute;.
5. Sous Red Hat Enterprise Linux, CentOS et Fedora, ex&eacute;cutez la commande suivante pour v&eacute;rifier
si elfutils-libelf-devel est install&eacute; :
yum list installed | grep elfutils-libelf-devel
Si les informations de la version de la biblioth&egrave;que s'affichent, cela signifie que cette derni&egrave;re est
install&eacute;e.
58
&copy; Acronis International GmbH, 2003-2023
Installation des paquets &agrave; partir de la base de donn&eacute;es de
r&eacute;f&eacute;rentiel.
Le tableau suivant indique comment installer les paquets requis dans diverses distributions Linux.
Distribution
Noms des
Linux
paquets
Comment installer
Red Hat
kernel-
Le programme d'installation t&eacute;l&eacute;chargera et installera les paquets
Enterprise
devel
automatiquement en utilisant votre abonnement Red Hat.
Linux
gcc
make
elfutilslibelfdevel
perl
Ex&eacute;cuter la commande suivante :
yum install perl
CentOS
Fedora
kernel-
Le programme d'installation t&eacute;l&eacute;chargera et installera les paquets
devel
automatiquement.
gcc
make
elfutilslibelfdevel
perl
Ex&eacute;cuter la commande suivante :
yum install perl
Ubuntu
Debian
linuxheaders
linuximage
gcc
make
perl
SUSE Linux
OpenSUSE
Ex&eacute;cutez les commandes suivantes :
kernelsource
gcc
make
sudo
sudo
sudo
sudo
sudo
sudo
apt-get
apt-get
apt-get
apt-get
apt-get
apt-get
sudo
sudo
sudo
sudo
zypper
zypper
zypper
zypper
update
install
install
install
install
install
install
install
install
install
linux-headers-$(uname -r)
linux-image-$(uname -r)
gcc-&lt;package version&gt;
make
perl
kernel-source
gcc
make
perl
perl
59
&copy; Acronis International GmbH, 2003-2023
Les paquets seront t&eacute;l&eacute;charg&eacute;s &agrave; partir de la base de donn&eacute;es de r&eacute;f&eacute;rentiel de la distribution et
install&eacute;s.
Pour d'autres distributions Linux, veuillez vous r&eacute;f&eacute;rer &agrave; la documentation de la distribution
concernant les noms exacts des paquets requis et les fa&ccedil;ons de les installer.
Installation manuelle des paquets
Vous pourriez devoir installer les paquets manuellement si :
l
la machine ne poss&egrave;de pas d'abonnement Red Hat actif ou ne dispose pas d'une connexion
Internet ;
l
le programme d'installation ne peut pas trouver les versions de kernel-devel ou gcc
correspondant &agrave; la version de noyau ; Si la version disponible de kernel-devel est plus r&eacute;cente
que votre noyau, vous devez soit mettre &agrave; jour le noyau ou installer la version correspondante de
kernel-devel manuellement.
l
Vous poss&eacute;dez les paquets requis sur le r&eacute;seau local et ne voulez pas perdre de temps pour la
recherche et le t&eacute;l&eacute;chargement automatique.
Obtenez les paquets &agrave; partir de votre r&eacute;seau local ou depuis un site Web tiers auquel vous faites
confiance, et installez-les de la fa&ccedil;on suivante :
l
Sous Red Hat Enterprise Linux, CentOS ou Fedora, ex&eacute;cutez la commande suivante en tant
qu'utilisateur racine :
rpm -ivh PACKAGE_FILE1 PACKAGE_FILE2 PACKAGE_FILE3
l
Sous Ubuntu, ex&eacute;cutez la commande suivante :
sudo dpkg -i PACKAGE_FILE1 PACKAGE_FILE2 PACKAGE_FILE3
Exemple : Installation manuelle des paquets sous Fedora 14
Suivez ces &eacute;tapes pour installer les paquets requis dans Fedora 14 sur une machine 32 bits :
1. Ex&eacute;cutez la commande suivante pour d&eacute;terminer la version de noyau et la version de GCC
requise :
cat /proc/version
Les donn&eacute;es de sortie de cette commande incluent les &eacute;l&eacute;ments suivants :
Linux version 2.6.35.6-45.fc14.i686
gcc version 4.5.1
2. Obtenez les paquets kernel-devel et gcc qui correspondent &agrave; cette version de noyau :
kernel-devel-2.6.35.6-45.fc14.i686.rpm
gcc-4.5.1-4.fc14.i686.rpm
60
&copy; Acronis International GmbH, 2003-2023
3. Obtenez le paquet make pour Fedora 14 :
make-3.82-3.fc14.i686
4. Installez les paquets en ex&eacute;cutant les commandes suivantes en tant qu'utilisateur racine :
rpm -ivh kernel-devel-2.6.35.6-45.fc14.i686.rpm
rpm -ivh gcc-4.5.1.fc14.i686.rpm
rpm -ivh make-3.82-3.fc14.i686
Vous pouvez sp&eacute;cifier tous ces paquets dans une seule commande rpm. L'installation de l'un de
ces paquets peut n&eacute;cessiter l'installation d'autres paquets suppl&eacute;mentaires pour r&eacute;soudre les
d&eacute;pendances.
Param&egrave;tres de serveur proxy
Les agents de protection peuvent transf&eacute;rer des donn&eacute;es via un serveur proxy HTTP/HTTPS. Le
serveur doit passer par un tunnel HTTP sans analyser ou interf&eacute;rer avec le trafic HTTP. Les proxys
interm&eacute;diaires ne sont pas pris en charge.
Puisque l'agent s'enregistre dans le Cloud lors de l'installation, les param&egrave;tres du serveur proxy
doivent &ecirc;tre fournis lors de l'installation ou &agrave; l'avance.
Sous Windows
Si un serveur proxy est configur&eacute; dans Windows (Panneau de configuration &gt; Options Internet &gt;
Connexions), le programme d'installation consulte les param&egrave;tres de serveur proxy dans le registre
et les utilise automatiquement. Vous pouvez &eacute;galement saisir les param&egrave;tres de proxy lors de
l'installation, ou les pr&eacute;ciser &agrave; l'avance en utilisant la proc&eacute;dure d&eacute;crite ci-dessous. Pour modifier les
param&egrave;tres de proxy apr&egrave;s l'installation, utilisez la m&ecirc;me proc&eacute;dure.
Pour pr&eacute;ciser les param&egrave;tres de proxy sous Windows
1. Cr&eacute;ez un nouveau document texte et ouvrez-le dans un &eacute;diteur de texte comme le Bloc-notes.
2. Copiez et collez les lignes suivantes dans le fichier :
&Eacute;diteur du Registre Windows Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\Global\HttpProxy]
&quot;Enabled&quot;=dword:00000001
&quot;Host&quot;=&quot;proxy.company.com&quot;
&quot;Port&quot;=dword:000001bb
&quot;Login&quot;=&quot;proxy_login&quot;
&quot;Password&quot;=&quot;proxy_password&quot;
3. Remplacez proxy.company.com par votre adresse IP/nom d'h&ocirc;te de serveur proxy et 000001bb par
la valeur hexad&eacute;cimale du num&eacute;ro de port. Par exemple, 000001bb est le port 443.
61
&copy; Acronis International GmbH, 2003-2023
4. Si votre serveur proxy n&eacute;cessite une authentification, remplacez proxy_login et proxy_password
par les informations de connexion au serveur proxy. Dans le cas contraire, supprimez ces lignes
du fichier.
5. Enregistrez le document sous proxy.reg.
6. Ex&eacute;cutez le fichier en tant qu'administrateur.
7. Confirmez que vous souhaitez modifier le registre Windows.
8. Si l'agent de protection n'est pas encore install&eacute;, vous pouvez l'installer maintenant.
9. Ouvrez le fichier %programdata%\Acronis\Agent\etc\aakore.yaml dans un &eacute;diteur de texte.
10. Trouvez la section env ou cr&eacute;ez-la, puis ajoutez-y les lignes suivantes :
env:
http-proxy: proxy_login:proxy_password@proxy_address:port
https-proxy: proxy_login:proxy_password@proxy_address:port
11. Remplacez proxy_login et proxy_password par les identifiants de connexion au serveur proxy, et
proxy_address:port par l'adresse et le num&eacute;ro de port du serveur proxy.
12. Dans le menu D&eacute;marrer, cliquez sur Ex&eacute;cuter, saisissez : cmd, puis cliquez sur OK.
13. Red&eacute;marrez le service aakore &agrave; l'aide des commandes suivantes :
net stop aakore
net start aakore
14. Red&eacute;marrez l'agent &agrave; l'aide des commandes suivantes :
net stop mms
net start mms
Sous Linux
Ex&eacute;cutez le fichier d'installation avec les param&egrave;tres --http-proxy-host=ADRESSE --http-proxyport=PORT --http-proxy-login=IDENTIFIANT--http-proxy-password=MOT DE PASSE. Pour modifier les
param&egrave;tres de proxy apr&egrave;s l'installation, utilisez la proc&eacute;dure d&eacute;crite ci-dessous.
Pour modifier les param&egrave;tres de proxy sous Linux
1. Ouvrez le fichier /etc/Acronis/Global.config dans un &eacute;diteur de texte.
2. Effectuez l'une des actions suivantes :
l
Si les param&egrave;tres de proxy ont &eacute;t&eacute; pr&eacute;cis&eacute;s lors de l'installation de l'agent, recherchez la
section suivante :
&lt;key name=&quot;HttpProxy&quot;&gt;
&lt;value name=&quot;Enabled&quot; type=&quot;Tdword&quot;&gt;&quot;1&quot;&lt;/value&gt;
&lt;value name=&quot;Host&quot; type=&quot;TString&quot;&gt;&quot;ADRESSE&quot;&lt;/value&gt;
&lt;value name=&quot;Port&quot; type=&quot;Tdword&quot;&gt;&quot;PORT&quot;&lt;/value&gt;
&lt;value name=&quot;Login&quot; type=&quot;TString&quot;&gt;&quot;IDENTIFIANT&quot;&lt;/value&gt;
62
&copy; Acronis International GmbH, 2003-2023
&lt;value name=&quot;Password&quot; type=&quot;TString&quot;&gt;&quot;MOT DE PASSE&quot;&lt;/value&gt;
&lt;/key&gt;
l
Autrement, copiez les lignes ci-dessus et collez-les dans le fichier entre les balises &lt;registry
name=&quot;Global&quot;&gt;...&lt;/registry&gt;.
3. Remplacez ADRESSE par la nouvelle adresse IP/nom d'h&ocirc;te de serveur proxy et PORT par la valeur
d&eacute;cimale du num&eacute;ro de port.
4. Si votre serveur proxy n&eacute;cessite une authentification, remplacez IDENTIFIANT et MOT DE PASSE par
les informations de connexion au serveur proxy. Dans le cas contraire, supprimez ces lignes du
fichier.
5. Enregistrez le fichier.
6. Ouvrez le fichier /opt/acronis/etc/aakore.yaml dans un &eacute;diteur de texte.
7. Trouvez la section env ou cr&eacute;ez-la, puis ajoutez-y les lignes suivantes :
env:
http-proxy: proxy_login:proxy_password@proxy_address:port
https-proxy: proxy_login:proxy_password@proxy_address:port
8. Remplacez proxy_login et proxy_password par les identifiants de connexion au serveur proxy, et
proxy_address:port par l'adresse et le num&eacute;ro de port du serveur proxy.
9. Red&eacute;marrez le service aakore &agrave; l'aide de la commande suivante :
sudo service aakore restart
10. Red&eacute;marrez l'agent en ex&eacute;cutant la commande suivante dans n'importe quel r&eacute;pertoire :
sudo service acronis_mms restart
Dans macOS
Vous pouvez saisir les param&egrave;tres de proxy lors de l'installation, ou les pr&eacute;ciser &agrave; l'avance en suivant
la proc&eacute;dure d&eacute;crite ci-dessous. Pour modifier les param&egrave;tres de proxy apr&egrave;s l'installation, utilisez la
m&ecirc;me proc&eacute;dure.
Pour pr&eacute;ciser les param&egrave;tres de proxy sous macOS
1. Cr&eacute;ez le fichier /Library/Application Support/Acronis/Registry/Global.config et ouvrez-le
dans un &eacute;diteur de texte comme Text Edit.
2. Copiez et collez les lignes suivantes dans le fichier
&lt;?xml version=&quot;1.0&quot; ?&gt;
&lt;registry name=&quot;Global&quot;&gt;
&lt;key name=&quot;HttpProxy&quot;&gt;
&lt;value name=&quot;Enabled&quot; type=&quot;Tdword&quot;&gt;&quot;1&quot;&lt;/value&gt;
&lt;value name=&quot;Host&quot; type=&quot;TString&quot;&gt;&quot;proxy.company.com&quot;&lt;/value&gt;
&lt;value name=&quot;Port&quot; type=&quot;Tdword&quot;&gt;&quot;443&quot;&lt;/value&gt;
&lt;value name=&quot;Login&quot; type=&quot;TString&quot;&gt;&quot;proxy_login&quot;&lt;/value&gt;
63
&copy; Acronis International GmbH, 2003-2023
&lt;value name=&quot;Password&quot; type=&quot;TString&quot;&gt;&quot;proxy_password&quot;&lt;/value&gt;
&lt;/key&gt;
&lt;/registry&gt;
3. Remplacez proxy.company.com par votre adresse IP/nom d'h&ocirc;te de serveur proxy et 443 par la
valeur d&eacute;cimale du num&eacute;ro de port.
4. Si votre serveur proxy n&eacute;cessite une authentification, remplacez proxy_login et proxy_password
par les informations de connexion au serveur proxy. Dans le cas contraire, supprimez ces lignes
du fichier.
5. Enregistrez le fichier.
6. Si l'agent de protection n'est pas encore install&eacute;, vous pouvez l'installer maintenant.
7. Ouvrez le fichier /Library/Application Support/Acronis/Agent/etc/aakore.yaml dans un
&eacute;diteur de texte.
8. Trouvez la section env ou cr&eacute;ez-la, puis ajoutez-y les lignes suivantes :
env:
http-proxy: proxy_login:proxy_password@proxy_address:port
https-proxy: proxy_login:proxy_password@proxy_address:port
9. Remplacez proxy_login et proxy_password par les identifiants de connexion au serveur proxy, et
proxy_address:port par l'adresse et le num&eacute;ro de port du serveur proxy.
10. Rendez-vous dans Applications &gt; Utilitaires &gt; Terminal
11. Red&eacute;marrez le service aakore &agrave; l'aide des commandes suivantes :
sudo launchctl stop aakore
sudo launchctl start aakore
12. Red&eacute;marrez l'agent &agrave; l'aide des commandes suivantes :
sudo launchctl stop acronis_mms
sudo launchctl start acronis_mms
Sur le support de d&eacute;marrage
En cas d'utilisation d'un support de d&eacute;marrage, vous pourriez avoir besoin d'acc&eacute;der au stockage
dans le Cloud via un serveur proxy. Pour d&eacute;finir les param&egrave;tres du serveur proxy, cliquez sur
Outils &gt; Serveur proxy, puis sp&eacute;cifiez l'adresse IP/nom de l'h&ocirc;te, le port et les informations
d'identification du serveur proxy.
Installation des agents de protection
Vous pouvez installer les agents sur des machines ex&eacute;cutant l'un des syst&egrave;mes d'exploitation
r&eacute;pertori&eacute;s dans &laquo; Syst&egrave;mes d'exploitation et environnements pris en charge &raquo;. Les syst&egrave;mes
d'exploitation qui prennent en charge les fonctionnalit&eacute;s Cyber Protect sont r&eacute;pertori&eacute;s dans
&laquo; Fonctionnalit&eacute;s Cyber Protect prises en charges par le syst&egrave;me d'exploitation &raquo;.
64
&copy; Acronis International GmbH, 2003-2023
T&eacute;l&eacute;chargement d'agents de protection
Avant d'installer un agent, vous devez t&eacute;l&eacute;charger son fichier d'installation depuis la console de
service.
Pour t&eacute;l&eacute;charger un agent lors de l'ajout d'une charge de travail &agrave; prot&eacute;ger
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. En haut &agrave; droite, cliquez sur Ajouter un terminal.
3. Dans le volet Ajouter des terminaux, &agrave; partir du menu d&eacute;roulant Canal de publication,
s&eacute;lectionnez une version d'agent.
l
Version pr&eacute;c&eacute;dente : t&eacute;l&eacute;charger la version d'agent de la version pr&eacute;c&eacute;dente.
l
Actuelle : t&eacute;l&eacute;charger la version la plus r&eacute;cente de l'agent.
4. S&eacute;lectionnez l'agent correspondant au syst&egrave;me d'exploitation de la charge de travail que vous
ajoutez.
La bo&icirc;te de dialogue Enregistrer sous s'affiche.
5. [Uniquement pour les Mac avec des processeurs Apple silicon (comme Appli M1)] Cliquez sur
Annuler. Dans le volet Ajouter un ordinateur Mac qui s'affiche, cliquez sur le lien T&eacute;l&eacute;charger
ARM installateur.
6. S&eacute;lectionnez un emplacement pour enregistrer le fichier d'agent d'installation et cliquez sur
Enregistrer.
Pour t&eacute;l&eacute;charger un agent pour un usage ult&eacute;rieur
1. Cliquez sur l'ic&ocirc;ne Utilisateur dans l'angle sup&eacute;rieur droit de la console Cyber Protection.
2. Cliquez sur T&eacute;l&eacute;chargements.
3. Dans la bo&icirc;te de dialogue T&eacute;l&eacute;chargements, &agrave; partir du menu d&eacute;roulant Canal de publication,
s&eacute;lectionnez une version d'agent.
l
Version pr&eacute;c&eacute;dente : t&eacute;l&eacute;charger la version d'agent de la version pr&eacute;c&eacute;dente.
l
Actuelle : t&eacute;l&eacute;charger la version la plus r&eacute;cente de l'agent.
4. Parcourez la liste des installateurs disponibles pour trouver l'installateur d'agent dont vous avez
besoin et cliquez sur l'ic&ocirc;ne de t&eacute;l&eacute;chargement au bout de la ligne correspondante.
La bo&icirc;te de dialogue Enregistrer sous s'affiche.
5. S&eacute;lectionnez un emplacement pour enregistrer le fichier d'agent d'installation et cliquez sur
Enregistrer.
Installation des agents de protection sous Windows
Pr&eacute;requis
Installez l'agent requis sur la charge de travail que vous souhaitez prot&eacute;ger. Consultez
&quot;T&eacute;l&eacute;chargement d'agents de protection&quot; (p. 65).
Pour installer l'agent pour Windows
65
&copy; Acronis International GmbH, 2003-2023
1. Assurez-vous que la machine est connect&eacute;e &agrave; Internet.
2. Connectez-vous en tant qu'administrateur, puis ex&eacute;cutez l'installateur.
3. [Facultatif] Cliquez sur Personnaliser les param&egrave;tres d'installation et proc&eacute;dez aux
changements d&eacute;sir&eacute;s :
l
Pour modifier les composants &agrave; installer (par exemple, pour d&eacute;sactiver l'installation du
moniteur Cyber Protection ou de l'outil de ligne de commande, ou pour installer l'agent de
protection antimalware et de filtrage d'URL).
Remarque
Sur les ordinateurs Windows, les fonctionnalit&eacute;s de protection contre les malwares et de
filtrage d'URL n&eacute;cessitent l'installation de l'agent de protection contre les malwares et de
filtrage d'URL. Celui-ci sera install&eacute; automatiquement pour les charges de travail prot&eacute;g&eacute;es si
la Protection contre les virus et les malwares ou le Module de filtrage d'URL est activ&eacute;
dans leurs plans de protection.
l
Pour modifier la m&eacute;thode d'enregistrement de la charge de travail au sein du service Cyber
Protection. Vous pouvez passer de l'option Utiliser la console de service (par d&eacute;faut) &agrave;
Utiliser les informations d'identification ou Utiliser un jeton d'enregistrement.
l
Pour modifier le chemin d'installation.
l
Pour modifier le compte utilisateur sous lequel le service de l'agent sera ex&eacute;cut&eacute;. Pour plus
d'informations, veuillez consulter l'article &quot;Changer le compte de connexion sur les
machines Windows&quot; (p. 73).
l
Pour v&eacute;rifier ou modifier le nom d'h&ocirc;te/l'adresse IP, le port et les informations d'identification
du serveur proxy. Si un serveur proxy est activ&eacute; dans Windows, il est d&eacute;tect&eacute; et utilis&eacute;
automatiquement.
4. Cliquez sur Installer.
5. [Lors de l'installation de l'agent pour VMware uniquement] Indiquez l'adresse et les informations
d'identification du vCenter Server ou de l'h&ocirc;te ESXi autonome dont les machines virtuelles seront
sauvegard&eacute;es par l'agent, puis cliquez sur Termin&eacute;. Nous vous conseillons d’utiliser un compte
auquel le r&ocirc;le Administrateur a &eacute;t&eacute; attribu&eacute;. Dans le cas contraire, veuillez fournir un compte
avec les privil&egrave;ges n&eacute;cessaires sur le vCenter Server ou ESXi.
6. [Lors d'une installation sur un contr&ocirc;leur de domaine uniquement] Sp&eacute;cifiez le compte
d'utilisateur depuis lequel l'agent sera ex&eacute;cut&eacute;, puis cliquez sur Termin&eacute;. Pour des raisons de
s&eacute;curit&eacute;, le programme d'installation ne cr&eacute;e pas automatiquement de nouveaux comptes sur
un contr&ocirc;leur de domaine.
Remarque
Le compte utilisateur que vous indiquez doit disposer du droit Se connecter en tant que
service.
Ce compte doit avoir d&eacute;j&agrave; &eacute;t&eacute; utilis&eacute; dans le contr&ocirc;leur de domaine pour que son dossier de
profil soit cr&eacute;&eacute; sur cet ordinateur.
66
&copy; Acronis International GmbH, 2003-2023
Pour plus d'informations sur l'installation de l'agent sur un contr&ocirc;leur de domaine en lecture
seule, veuillez consulter cet article de la base de connaissances.
7. Si vous avez conserv&eacute; la m&eacute;thode d'enregistrement par d&eacute;faut Utiliser la console de service &agrave;
l'&eacute;tape 3, attendez que l'&eacute;cran d'enregistrement apparaisse, puis passez &agrave; l'&eacute;tape suivante.
Sinon, aucune autre action n'est requise.
8. Effectuez l'une des actions suivantes :
l
Si vous vous connectez &agrave; l'aide d'un compte administrateur d'entreprise, enregistrez les
charges de travail pour votre soci&eacute;t&eacute; :
a. Cliquez sur Enregistrer la charge de travail.
b. Dans la fen&ecirc;tre de navigateur qui s'affiche, connectez-vous &agrave; la console de service et
consultez les informations d'inscription.
c. Dans la liste S'inscrire au compte, s&eacute;lectionnez le compte utilisateur avec lequel vous
souhaitez enregistrer la charge de travail.
d. Cliquez sur V&eacute;rifier le code, puis sur Confirmer l'enregistrement.
l
Si vous vous connectez &agrave; l'aide d'un compte administrateur de partenaire, enregistrez les
charges de travail pour vos clients :
a. Cliquez sur Enregistrer la charge de travail.
b. Dans la fen&ecirc;tre de navigateur qui s'affiche, connectez-vous &agrave; la console de service et
consultez les informations d'inscription.
c. Dans la liste S'inscrire au compte, s&eacute;lectionnez le compte utilisateur de votre client avec
lequel vous souhaitez enregistrer la charge de travail.
d. Cliquez sur V&eacute;rifier le code, puis sur Confirmer l'enregistrement.
l
Cliquez sur Afficher les informations d'enregistrement. Le programme d'installation
affiche le lien et le code d'enregistrement. Si vous ne pouvez pas terminer l'inscription de la
charge de travail sur l'ordinateur actuel, copiez le lien et le code d'inscription ici, puis suivez
les &eacute;tapes d'inscription sur un autre ordinateur. Dans ce cas, vous devrez saisir le code
d'enregistrement dans le formulaire d'enregistrement. Le code d'enregistrement n'est valable
qu'une heure.
Sinon, vous pouvez acc&eacute;der au formulaire d'enregistrement en cliquant sur Tous les
p&eacute;riph&eacute;riques &gt; Ajouter, en cherchant Enregistrement par code, puis en cliquant sur
Enregistrement.
Remarque
Ne quittez pas le programme d'installation avant d'avoir confirm&eacute; l'enregistrement. Pour
lancer de nouveau l'enregistrement, vous devrez red&eacute;marrer le programme d'installation et
r&eacute;p&eacute;ter la proc&eacute;dure d'installation.
En cons&eacute;quence, la charge de travail sera affect&eacute;e au compte utilis&eacute; pour la connexion &agrave; la
console de service.
l
67
Enregistrez la charge de travail manuellement &agrave; l'aide de la ligne de commande. Pour en
&copy; Acronis International GmbH, 2003-2023
savoir plus sur la fa&ccedil;on de proc&eacute;der, reportez-vous &agrave; &quot;Inscription et d&eacute;sinscription manuelles
des ressources&quot; (p. 100).
9. [Si l'agent est enregistr&eacute; sous un compte dont le tenant est en mode &laquo; S&eacute;curit&eacute; renforc&eacute;e &raquo;]
D&eacute;finissez le mot de passe du chiffrement.
Installation des agents de protection sous Linux
Pr&eacute;paration
l
Installez l'agent requis sur l'ordinateur que vous souhaitez prot&eacute;ger. Consultez &quot;T&eacute;l&eacute;chargement
d'agents de protection&quot; (p. 65).
l
Assurez-vous que les packages Linux n&eacute;cessaires sont install&eacute;s sur la machine.
l
Lors de l'installation de l'agent dans SUSE Linux, v&eacute;rifiez que vous utilisez su - au lieu de sudo.
Dans le cas contraire, l'erreur suivante se produit lorsque vous essayez d'inscrire l'agent par
l'interm&eacute;diaire de la console Cyber Protection : &Eacute;chec de lancement du navigateur Web. Aucun
affichage disponible.
Certaines distributions Linux telles que SUSE ne transmettent pas la variable DISPLAY lors de
l'utilisation de sudo et le programme d'installation ne peut pas ouvrir le navigateur dans
l'interface graphique.
Installation
Pour installer l'agent pour Linux, vous avez besoin d'au moins 2 Go d'espace disque libre.
Pour installer l'agent pour Linux
1. Assurez-vous que la machine est connect&eacute;e &agrave; Internet.
2. En tant qu'utilisateur root (superutilisateur), acc&eacute;dez au r&eacute;pertoire dans lequel est stock&eacute; le
fichier d'installation, d&eacute;finissez-le comme fichier ex&eacute;cutable, puis ex&eacute;cutez-le.
chmod +x &lt;installation file name&gt;
./&lt;installation file name&gt;
Si un serveur proxy est activ&eacute; sur votre r&eacute;seau, lorsque vous ex&eacute;cutez le fichier d'installation,
sp&eacute;cifiez le nom d'h&ocirc;te/l'adresse IP et le port du serveur au format suivant : --http-proxyhost=ADRESSE --http-proxy-port=PORT --http-proxy-login=CONNEXION --http-proxy-password=MOT
DE PASSE.
Si vous souhaitez modifier la m&eacute;thode par d&eacute;faut d'enregistrement de la machine dans le service
Cyber Protection, ex&eacute;cutez le fichier d'installation avec l'un des param&egrave;tres suivants :
l
--register-with-credentials : pour demander un nom d'utilisateur et un mot de passe lors
de l'installation
68
l
--token=STRING : pour utiliser un jeton d'enregistrement
l
--skip-registration : pour ignorer l'enregistrement
&copy; Acronis International GmbH, 2003-2023
3. S&eacute;lectionnez les cases &agrave; cocher correspondant aux agents que vous voulez installer. Les agents
suivants sont disponibles :
l
Agent pour Linux
l
Agent pour Virtuozzo
l
Agent pour Oracle
l
Agent pour MySQL/MariaDB
L'agent pour Oracle et l'agent pour Virtuozzo et l'agent pour MySQL/MariaDB n&eacute;cessitent que
l'agent pour Linux (64 bits) soit &eacute;galement install&eacute;.
4. Si vous avez conserv&eacute; la m&eacute;thode d'enregistrement par d&eacute;faut &agrave; l'&eacute;tape 2, passez &agrave; l'&eacute;tape
suivante. Sinon, saisissez le nom d'utilisateur et le mot de passe du service Cyber Protection, ou
attendez que la machine soit enregistr&eacute;e &agrave; l'aide du jeton.
5. Effectuez l'une des actions suivantes :
l
Si vous vous connectez &agrave; l'aide d'un compte administrateur d'entreprise, enregistrez les
charges de travail pour votre soci&eacute;t&eacute; :
a. Cliquez sur Enregistrer la charge de travail.
b. Dans la fen&ecirc;tre de navigateur qui s'affiche, connectez-vous &agrave; la console de service et
consultez les informations d'inscription.
c. Dans la liste S'inscrire au compte, s&eacute;lectionnez le compte utilisateur avec lequel vous
souhaitez enregistrer la charge de travail.
d. Cliquez sur V&eacute;rifier le code, puis sur Confirmer l'enregistrement.
l
Si vous vous connectez &agrave; l'aide d'un compte administrateur de partenaire, enregistrez les
charges de travail pour vos clients :
a. Cliquez sur Enregistrer la charge de travail.
b. Dans la fen&ecirc;tre de navigateur qui s'affiche, connectez-vous &agrave; la console de service et
consultez les informations d'inscription.
c. Dans la liste S'inscrire au compte, s&eacute;lectionnez le compte utilisateur de votre client avec
lequel vous souhaitez enregistrer la charge de travail.
d. Cliquez sur V&eacute;rifier le code, puis sur Confirmer l'enregistrement.
l
Cliquez sur Afficher les informations d'enregistrement. Le programme d'installation
affiche le lien et le code d'enregistrement. Si vous ne pouvez pas terminer l'inscription de la
charge de travail sur l'ordinateur actuel, copiez le lien et le code d'inscription ici, puis suivez
les &eacute;tapes d'inscription sur un autre ordinateur. Dans ce cas, vous devrez saisir le code
d'enregistrement dans le formulaire d'enregistrement. Le code d'enregistrement n'est valable
qu'une heure.
Sinon, vous pouvez acc&eacute;der au formulaire d'enregistrement en cliquant sur Tous les
p&eacute;riph&eacute;riques &gt; Ajouter, en cherchant Enregistrement par code, puis en cliquant sur
Enregistrement.
69
&copy; Acronis International GmbH, 2003-2023
Remarque
Ne quittez pas le programme d'installation avant d'avoir confirm&eacute; l'enregistrement. Pour
lancer de nouveau l'enregistrement, vous devrez red&eacute;marrer le programme d'installation et
r&eacute;p&eacute;ter la proc&eacute;dure d'installation.
En cons&eacute;quence, la charge de travail sera affect&eacute;e au compte utilis&eacute; pour la connexion &agrave; la
console de service.
l
Enregistrez la charge de travail manuellement &agrave; l'aide de la ligne de commande. Pour en
savoir plus sur la fa&ccedil;on de proc&eacute;der, reportez-vous &agrave; &quot;Inscription et d&eacute;sinscription manuelles
des ressources&quot; (p. 100).
6. [Si l'agent est enregistr&eacute; sous un compte dont le tenant est en mode &laquo; S&eacute;curit&eacute; renforc&eacute;e &raquo;]
D&eacute;finissez le mot de passe du chiffrement.
7. Si UEFI Secure Boot est activ&eacute; sur l'ordinateur, vous &ecirc;tes inform&eacute; que vous devez red&eacute;marrer le
syst&egrave;me apr&egrave;s l'installation. Veillez &agrave; vous rappeler le mot de passe (celui de l'utilisateur racine
ou &laquo; acronis &raquo;) qui doit &ecirc;tre utilis&eacute;.
Remarque
L'installation g&eacute;n&egrave;re une nouvelle cl&eacute; utilis&eacute;e pour la signature des modules noyau. Vous devez
inscrire cette nouvelle cl&eacute; dans la liste MOK (Machine Owner Key) en red&eacute;marrant l'ordinateur.
Sans l'inscription de cette cl&eacute;, votre agent ne sera pas op&eacute;rationnel. Si vous activez UEFI Secure
Boot apr&egrave;s l'installation de l'agent, vous devez r&eacute;installer l'agent.
8. Une fois l'installation termin&eacute;e, effectuez l'une des actions suivantes :
l
Cliquez sur Red&eacute;marrer, si vous avez &eacute;t&eacute; invit&eacute; &agrave; red&eacute;marrer le syst&egrave;me &agrave; l'&eacute;tape pr&eacute;c&eacute;dente.
Lors du red&eacute;marrage du syst&egrave;me, choisissez la gestion de cl&eacute; MOK (Machine Owner Key),
s&eacute;lectionnez Enroll MOK, puis inscrivez la cl&eacute; &agrave; l'aide du mot de passe recommand&eacute; &agrave; l'&eacute;tape
pr&eacute;c&eacute;dente.
l
Sinon, cliquez sur Quitter.
Les informations concernant le d&eacute;pannage sont fournies dans le fichier :
/usr/lib/Acronis/BackupAndRecovery/HOWTO.INSTALL
Installation des agents de protection sous macOS
Pr&eacute;requis
Installez l'agent requis sur la charge de travail que vous souhaitez prot&eacute;ger. Consultez
&quot;T&eacute;l&eacute;chargement d'agents de protection&quot; (p. 65).
Pour installer l'agent pour Mac (x64 ou ARM64)
1. Assurez-vous que la machine est connect&eacute;e &agrave; Internet.
2. Double-cliquez sur le fichier d'installation (.dmg).
3. Patientez pendant que le syst&egrave;me d'exploitation monte l'image du disque d'installation.
70
&copy; Acronis International GmbH, 2003-2023
4. Double-cliquez sur Installer.
5. Si un serveur proxy est activ&eacute; dans votre r&eacute;seau, cliquez sur Agent de protection dans la barre
de menu, puis sur Param&egrave;tres de serveur proxy. Sp&eacute;cifiez ensuite l'adresse IP/nom de l'h&ocirc;te,
le port et les informations d'identification de serveur proxy.
6. Si vous y &ecirc;tes invit&eacute;, fournissez les informations d'identification de l'administrateur.
7. Cliquez sur Continuer.
8. Attendez l'apparition de l'&eacute;cran d'enregistrement.
9. Effectuez l'une des actions suivantes :
l
Si vous vous connectez &agrave; l'aide d'un compte administrateur d'entreprise, enregistrez les
charges de travail pour votre soci&eacute;t&eacute; :
a. Cliquez sur Enregistrer la charge de travail.
b. Dans la fen&ecirc;tre de navigateur qui s'affiche, connectez-vous &agrave; la console de service et
consultez les informations d'inscription.
c. Dans la liste S'inscrire au compte, s&eacute;lectionnez le compte utilisateur avec lequel vous
souhaitez enregistrer la charge de travail.
d. Cliquez sur V&eacute;rifier le code, puis sur Confirmer l'enregistrement.
l
Si vous vous connectez &agrave; l'aide d'un compte administrateur de partenaire, enregistrez les
charges de travail pour vos clients :
a. Cliquez sur Enregistrer la charge de travail.
b. Dans la fen&ecirc;tre de navigateur qui s'affiche, connectez-vous &agrave; la console de service et
consultez les informations d'inscription.
c. Dans la liste S'inscrire au compte, s&eacute;lectionnez le compte utilisateur de votre client avec
lequel vous souhaitez enregistrer la charge de travail.
d. Cliquez sur V&eacute;rifier le code, puis sur Confirmer l'enregistrement.
l
Cliquez sur Afficher les informations d'enregistrement. Le programme d'installation
affiche le lien et le code d'enregistrement. Si vous ne pouvez pas terminer l'inscription de la
charge de travail sur l'ordinateur actuel, copiez le lien et le code d'inscription ici, puis suivez
les &eacute;tapes d'inscription sur un autre ordinateur. Dans ce cas, vous devrez saisir le code
d'enregistrement dans le formulaire d'enregistrement. Le code d'enregistrement n'est valable
qu'une heure.
Sinon, vous pouvez acc&eacute;der au formulaire d'enregistrement en cliquant sur Tous les
p&eacute;riph&eacute;riques &gt; Ajouter, en cherchant Enregistrement par code, puis en cliquant sur
Enregistrement.
Remarque
Ne quittez pas le programme d'installation avant d'avoir confirm&eacute; l'enregistrement. Pour
lancer de nouveau l'enregistrement, vous devrez red&eacute;marrer le programme d'installation et
r&eacute;p&eacute;ter la proc&eacute;dure d'installation.
En cons&eacute;quence, la charge de travail sera affect&eacute;e au compte utilis&eacute; pour la connexion &agrave; la
console de service.
71
&copy; Acronis International GmbH, 2003-2023
l
Enregistrez la charge de travail manuellement &agrave; l'aide de la ligne de commande. Pour en
savoir plus sur la fa&ccedil;on de proc&eacute;der, reportez-vous &agrave; &quot;Inscription et d&eacute;sinscription manuelles
des ressources&quot; (p. 100).
10. [Si l'agent est enregistr&eacute; sous un compte dont le tenant est en mode &laquo; S&eacute;curit&eacute; renforc&eacute;e &raquo;]
D&eacute;finissez le mot de passe du chiffrement.
11. Si votre version de macOS est Mojave 10.14.x ou une version sup&eacute;rieure, accordez un acc&egrave;s
complet au disque &agrave; l'agent de protection pour permettre les op&eacute;rations de sauvegarde.
Pour les instructions, consultez l'article Grant the 'Full Disk Access' permission to the Cyber
Protection agent (64657).
12. Pour utiliser la fonctionnalit&eacute; Bureau &agrave; distance, accordez les autorisations syst&egrave;me requises &agrave;
Agent Connect. Pour plus d'informations, voir &quot;Attribution des autorisations syst&egrave;me requises &agrave;
Agent Connect&quot; (p. 72).
Attribution des autorisations syst&egrave;me requises &agrave; Agent Connect
Pour activer toutes les caract&eacute;ristiques de la fonctionnalit&eacute; Bureau &agrave; distance sur les ressources
macOS, vous devez autoriser l'acc&egrave;s complet au disque et &eacute;galement affecter les autorisations
suivantes &agrave; Agent Connect :
l
Enregistrement d'&eacute;cran : permet l'enregistrement d'&eacute;cran de la ressource macOS via NEAR.
Jusqu'&agrave; ce que cette autorisation soit accord&eacute;e, toutes les connexions de contr&ocirc;le &agrave; distance
seront refus&eacute;es.
l
Accessibilit&eacute; : permet d'&eacute;tablir des connexions &agrave; distance en mode de contr&ocirc;le via NEAR
l
Microphone : permet la redirection du son d'une ressource macOS distante vers la ressource
locale via NEAR. Pour activer la fonctionnalit&eacute; de redirection du son, vous devez installer un pilote
de capture sur la ressource. Pour plus d'informations, voir &quot;Redirection du son &agrave; distance&quot; (p.
924).
l
Automatisation : active le vidage de la corbeille
Une fois l'agent d&eacute;marr&eacute; sur la ressource macOS, le syst&egrave;me v&eacute;rifie si cet agent dispose de ces
droits et vous demande d'accorder les autorisations le cas &eacute;ch&eacute;ant.
Pour accorder l'autorisation d'enregistrement de l'&eacute;cran
1. Dans la zone Accorder les autorisations syst&egrave;me requises de la bo&icirc;te de dialogue de l'agent
Cyber Protect, cliquez sur Configurer les autorisations syst&egrave;me.
2. Dans la bo&icirc;te de dialogue Autorisations syst&egrave;me, cliquez sur Demander l'autorisation
d'enregistrement de l'&eacute;cran.
3. Cliquez sur Ouvrir les pr&eacute;f&eacute;rences syst&egrave;me.
4. S&eacute;lectionnez Agent Connect.
Si l'agent ne dispose pas de l'autorisation correspondante lorsque vous essayez d'acc&eacute;der &agrave;
distance &agrave; la ressource, une bo&icirc;te de dialogue demandant l'autorisation d'enregistrement d'&eacute;cran
s'affiche. Seul l'utilisateur local peut r&eacute;pondre &agrave; cette demande.
72
&copy; Acronis International GmbH, 2003-2023
Pour accorder l'autorisation d'accessibilit&eacute;
1. Dans la zone Accorder les autorisations syst&egrave;me requises de la bo&icirc;te de dialogue de l'agent
Cyber Protect, cliquez sur Configurer les autorisations syst&egrave;me.
2. Dans la bo&icirc;te de dialogue Autorisations syst&egrave;me, cliquez sur Demander l'autorisation
d'accessibilit&eacute;.
3. Cliquez sur Ouvrir les pr&eacute;f&eacute;rences syst&egrave;me.
4. Cliquez sur l'ic&ocirc;ne en forme de cadenas, en bas &agrave; gauche de la fen&ecirc;tre, afin qu'elle change et
affiche un cadenas d&eacute;verrouill&eacute;. Pour que vous puissiez effectuer les modifications, le syst&egrave;me
vous demande un mot de passe d'administrateur.
5. S&eacute;lectionnez Agent Connect.
Pour accorder l'autorisation de microphone
1. Dans la zone Accorder les autorisations syst&egrave;me requises de la bo&icirc;te de dialogue de l'agent
Agent Connect, cliquez sur Configurer les autorisations syst&egrave;me.
2. Dans la bo&icirc;te de dialogue Autorisations syst&egrave;me, cliquez sur Demander l'autorisation de
microphone.
3. Cliquez sur OK.
Remarque
Vous devez &eacute;galement installer un pilote de capture d'&eacute;cran sur la ressource macOS pour que
l'agent puisse utiliser l'autorisation accord&eacute;e et rediriger le son de la ressource. Pour plus
d'informations, voir &quot;Redirection du son &agrave; distance&quot; (p. 924).
Pour accorder l'autorisation d'automatisation
1. Dans la zone Accorder les autorisations syst&egrave;me requises de la bo&icirc;te de dialogue de l'agent
Agent Connect, cliquez sur Configurer les autorisations syst&egrave;me.
2. Dans la bo&icirc;te de dialogue Autorisations syst&egrave;me, cliquez sur Demander l'autorisation
d'automatisation.
Changer le compte de connexion sur les machines Windows
&Agrave; l'&eacute;cran S&eacute;lectionner les composants, d&eacute;finissez le compte sous lequel les services seront
ex&eacute;cut&eacute;s en remplissant le champ Compte d'ouverture de session pour le service de l'agent.
Vous pouvez s&eacute;lectionner l'une des options suivantes :
l
Utiliser des comptes d'utilisateur du service (par d&eacute;faut pour l'agent de service)
Les comptes d'utilisateur du service sont des comptes syst&egrave;me Windows utilis&eacute;s pour ex&eacute;cuter
des services. Ce param&egrave;tre pr&eacute;sente l'avantage suivant : les politiques de s&eacute;curit&eacute; du domaine
n'affectent pas les droits d'utilisateur de ces comptes. Par d&eacute;faut, l'agent est ex&eacute;cut&eacute; sous le
compte syst&egrave;me local.
l
Cr&eacute;er un nouveau compte
Le nom de compte pour l'agent sera Agent User.
73
&copy; Acronis International GmbH, 2003-2023
l
Utiliser le compte suivant
Si vous installez l'agent sur un contr&ocirc;leur de domaine, le syst&egrave;me vous invite &agrave; sp&eacute;cifier des
comptes existants (ou le m&ecirc;me compte) pour l'agent. Pour des raisons de s&eacute;curit&eacute;, le syst&egrave;me ne
cr&eacute;e pas automatiquement de nouveaux comptes sur un contr&ocirc;leur de domaine.
Le compte utilisateur que vous indiquez lorsque le programme d'installation est ex&eacute;cut&eacute; sur un
contr&ocirc;leur de domaine doit disposer du droit Se connecter en tant que service. Ce compte doit
avoir d&eacute;j&agrave; &eacute;t&eacute; utilis&eacute; dans le contr&ocirc;leur de domaine pour que son dossier de profil soit cr&eacute;&eacute; sur
cet ordinateur.
Pour plus d'informations sur l'installation de l'agent sur un contr&ocirc;leur de domaine en lecture
seule, veuillez consulter cet article de la base de connaissances.
Si vous choisissez de Cr&eacute;er un nouveau compte ou choisissez l'option Utiliser le compte suivant,
assurez-vous que les politiques de s&eacute;curit&eacute; du domaine n'affectent pas les droits d'utilisateur des
comptes li&eacute;s. Si un compte est priv&eacute; des droits d'utilisateur attribu&eacute;s lors de l'installation, le
composant pourrait ne pas fonctionner correctement ou ne pas fonctionner.
Privil&egrave;ges requis pour le compte de connexion
Un agent de protection est ex&eacute;cut&eacute; en tant que service de la machine g&eacute;r&eacute;e (MMS) sur une machine
Windows. Le compte sous lequel l'agent s'ex&eacute;cutera doit avoir des droits sp&eacute;cifiques pour que
l'agent fonctionne correctement. Ainsi, l'utilisateur du MMS doit se voir attribuer les privil&egrave;ges
suivants :
1. Inclus dans les groupes Op&eacute;rateurs de sauvegarde et Administrateurs. Sur un contr&ocirc;leur de
domaine, l'utilisateur doit &ecirc;tre inclus dans le groupe Domaine Admins.
2. Dispose de la permission Contr&ocirc;le complet sur le dossier %PROGRAMDATA%\Acronis (sous
Windows XP et Server 2003, %ALLUSERSPROFILE%\Application Data\Acronis) et ses sous-dossiers.
3. Dispose de la permission Contr&ocirc;le complet sur certaines cl&eacute;s de registre pour la cl&eacute; suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
4. Dispose des droits d'utilisateur suivants :
l
Connexion en tant que service
l
Ajuster les quotas de m&eacute;moire pour un processus
l
Remplacer un jeton de niveau processus
l
Modifier les valeurs d'environnement du firmware
Comment attribuer les droits d'utilisateur
Suivez les instructions ci-dessous pour attribuer les droits d'utilisateur (cet exemple utilise le droit
d'utilisateur Connexion en tant que service, la proc&eacute;dure est la m&ecirc;me que pour les autres droits
d'utilisateur) :
1. Connectez-vous &agrave; l'ordinateur en utilisant un compte avec des privil&egrave;ges d'administration.
2. Ouvrez Outils administratifs depuis le Panneau de configuration (ou cliquez sur Win+R,
saisissez control admintools, et appuyez sur Entr&eacute;e), puis ouvrez Strat&eacute;gie de s&eacute;curit&eacute; locale.
74
&copy; Acronis International GmbH, 2003-2023
3. D&eacute;veloppez Strat&eacute;gies locales et cliquez sur Attribution des droits d'utilisateur.
4. Dans le panneau de droite, cliquez avec le bouton droit sur Connexion en tant que service,
puis s&eacute;lectionnez Propri&eacute;t&eacute;s.
5. Cliquez sur le bouton Ajouter un utilisateur ou un groupe… pour ajouter un nouvel
utilisateur.
6. Dans la fen&ecirc;tre S&eacute;lectionner des utilisateurs, ordinateurs, comptes de service ou groupes,
trouvez l'utilisateur que vous souhaitez saisir et cliquez sur OK.
7. Cliquez sur OK dans les propri&eacute;t&eacute;s de Connexion en tant que service afin d'enregistrer les
modifications.
Important
Assurez-vous que l'utilisateur que vous avez ajout&eacute; au droit d'utilisateur Connexion en tant que
service n'est pas r&eacute;pertori&eacute; dans la strat&eacute;gie Refuser la connexion en tant que service sous
Strat&eacute;gie de s&eacute;curit&eacute; locale.
Notez qu'il n'est pas recommand&eacute; de modifier manuellement les comptes de connexion une fois
l'installation termin&eacute;e.
Installation et d&eacute;sinstallation dynamiques de composants
Pour les charges de travail Windows prot&eacute;g&eacute;es par l'agent version 15.0.26986 (publi&eacute;e en mai 2021)
ou versions ult&eacute;rieures, les composants suivants sont install&eacute;s de fa&ccedil;on dynamique, c'est-&agrave;-dire
uniquement lorsqu'ils sont requis par un plan de protection :
l
Agent de protection contre les malwares et de filtrage d'URL : n&eacute;cessaire aux fonctionnalit&eacute;s de
protection contre les malwares et de filtrage d'URL.
l
Agent de pr&eacute;vention des pertes de donn&eacute;es : n&eacute;cessaire aux fonctionnalit&eacute;s de contr&ocirc;le des
terminaux.
l
Service Acronis Cyber Protection : n&eacute;cessaire au fonctionnement de la protection antimalware.
Par d&eacute;faut, ces composants ne sont pas install&eacute;s. Le composant respectif est automatiquement
install&eacute; si une charge de travail devient prot&eacute;g&eacute;e par un plan dans lequel l'un des modules suivants
est activ&eacute; :
l
Protection contre les virus et les malwares
l
Filtrage d'URL
l
Contr&ocirc;le du p&eacute;riph&eacute;rique
De m&ecirc;me, si aucun plan de protection n'a encore besoin des fonctionnalit&eacute;s de protection contre
les malwares, de filtrage d'URL ou de contr&ocirc;le des terminaux, le composant respectif est
automatiquement d&eacute;sinstall&eacute;.
L'installation ou la d&eacute;sinstallation dynamique de composants prend jusqu'&agrave; 10 minutes &agrave; compter
de la modification du plan de protection. Toutefois, si l'une des op&eacute;rations suivantes est en cours
75
&copy; Acronis International GmbH, 2003-2023
d'ex&eacute;cution, l'installation ou la d&eacute;sinstallation dynamique d&eacute;marrera une fois cette op&eacute;ration
termin&eacute;e :
l
Sauvegarde
l
Restauration
l
R&eacute;plication de sauvegarde
l
R&eacute;plication de machine virtuelle
l
Test d'un r&eacute;plica
l
Ex&eacute;cution d'une machine virtuelle &agrave; partir d'une sauvegarde (y compris finalisation)
l
Basculement pour reprise d'activit&eacute; apr&egrave;s sinistre
l
Restauration automatique pour reprise d'activit&eacute; apr&egrave;s sinistre
l
Ex&eacute;cution d'un script (pour la fonctionnalit&eacute; de cr&eacute;ation de cyber-scripts)
l
Installation des correctifs
l
Sauvegarde de la configuration ESXi
Installation ou d&eacute;sinstallation sans assistance
Installation ou d&eacute;sinstallation sans assistance sous Windows
Cette section d&eacute;crit l'installation ou la d&eacute;sinstallation d'agents de protection sans assistance sur une
machine sous Windows via Windows Installer (le programme msiexec). Dans un domaine Active
Directory, il est &eacute;galement possible d'ex&eacute;cuter une installation sans assistance en passant par la
r&egrave;gle de groupe - voir &quot;D&eacute;ploiement des agents via la strat&eacute;gie de groupe&quot; (p. 140).
Pendant l'installation, vous pouvez utiliser un fichier appel&eacute; Transformation (un fichier .mst). Un
fichier transformation est un fichier avec des param&egrave;tres d'installation. Comme alternative, vous
pouvez sp&eacute;cifier les param&egrave;tres d'installation directement dans la ligne de commande.
Cr&eacute;ation du fichier de transformation .mst et extraction des packages
d'installation
1. Connectez-vous comme administrateur, puis ex&eacute;cutez le programme d'installation.
2. Cliquez sur Cr&eacute;er des fichiers .mst et .msi pour une installation sans assistance.
3. Dans Que faut-il installer, s&eacute;lectionnez les composants que vous souhaitez installer, puis
cliquez sur Termin&eacute;.
Les packages d'installation pour ces composants seront extraits du programme d'installation.
4. Dans Param&egrave;tres d'enregistrement, s&eacute;lectionnez Utiliser les informations d'identification
ou Utiliser un jeton d'enregistrement. Selon votre choix, sp&eacute;cifiez les identifiants ou le jeton
d'enregistrement, puis cliquez sur Termin&eacute;.
76
&copy; Acronis International GmbH, 2003-2023
Pour en savoir plus sur la g&eacute;n&eacute;ration d'un jeton d'enregistrement, reportez-vous &agrave; &quot;G&eacute;n&eacute;ration
d'un jeton d'enregistrement&quot; (p. 141).
5. [Lors d'une installation sur un contr&ocirc;leur de domaine uniquement] Dans Compte d'ouverture
de session pour le service de l'agent, s&eacute;lectionnez Utiliser le compte suivant. Sp&eacute;cifiez le
compte utilisateur depuis lequel le service de l'agent sera ex&eacute;cut&eacute;, puis cliquez sur Termin&eacute;.
Pour des raisons de s&eacute;curit&eacute;, le programme d'installation ne cr&eacute;e pas automatiquement de
nouveaux comptes sur un contr&ocirc;leur de domaine.
Remarque
Le compte utilisateur que vous indiquez doit disposer du droit Se connecter en tant que
service.
Ce compte doit avoir d&eacute;j&agrave; &eacute;t&eacute; utilis&eacute; dans le contr&ocirc;leur de domaine pour que son dossier de
profil soit cr&eacute;&eacute; sur cet ordinateur.
Pour plus d'informations sur l'installation de l'agent sur un contr&ocirc;leur de domaine en lecture
seule, veuillez consulter cet article de la base de connaissances.
6. V&eacute;rifiez ou modifiez les autres param&egrave;tres d'installation qui seront ajout&eacute;s au fichier .mst, puis
cliquez sur Poursuivre.
7. S&eacute;lectionnez le dossier dans lequel la transformation .mst sera g&eacute;n&eacute;r&eacute;e, ainsi que les packages
d'installation .msi et .cab qui seront extraits, puis cliquez sur G&eacute;n&eacute;rer.
Installation du produit en utilisant le fichier de transformation .mst
Dans la ligne de commande, ex&eacute;cutez la commande suivante.
Mod&egrave;le de commande :
msiexec /i &lt;package name&gt; TRANSFORMS=&lt;transform name&gt;
O&ugrave; :
l
Le &lt;nom package&gt; est le nom du fichier .msi.
l
Le &lt;nom de transformation&gt; est le nom du fichier de la transformation.
Exemple de commande :
msiexec /i BackupClient64.msi TRANSFORMS=BackupClient64.msi.mst
Installation ou d&eacute;sinstallation du produit en sp&eacute;cifiant les param&egrave;tres
manuellement
Dans la ligne de commande, ex&eacute;cutez la commande suivante.
Mod&egrave;le de commande (installation) :
msiexec /i &lt;package name&gt;&lt;PARAMETER 1&gt;=&lt;value 1&gt; ... &lt;PARAMETER N&gt;=&lt;value n&gt;
77
&copy; Acronis International GmbH, 2003-2023
Ici, le &lt;nom package&gt; est le nom du fichier .msi. Tous les param&egrave;tres disponibles et leurs valeurs sont
d&eacute;crits dans &laquo; Param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance &raquo;.
Mod&egrave;le de commande (d&eacute;sinstallation) :
msiexec /x &lt;package name&gt; &lt;PARAMETER 1&gt;=&lt;value 1&gt; ... &lt;PARAMETER N&gt;=&lt;value n&gt;
La version du package .msi doit &ecirc;tre la m&ecirc;me que celle du produit que vous souhaitez d&eacute;sinstaller.
Param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance
Cette section d&eacute;crit les param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance sous
Windows En plus de ces param&egrave;tres, vous pouvez utiliser d'autres param&egrave;tres de msiexec, comme
d&eacute;crit dans https://msdn.microsoft.com/en-us/library/windows/desktop/aa367988(v=vs.85).aspx.
Param&egrave;tres d'installation
Param&egrave;tres de base
ADDLOCAL=&lt;list of components&gt;
Les composants &agrave; installer, s&eacute;par&eacute;s par des virgules et sans caract&egrave;res d'espace. Toues les
composants sp&eacute;cifi&eacute;s doivent &ecirc;tre extraits du programme d'installation avant l'installation.
La liste compl&egrave;te des composants est la suivante :
Composant
Doit &ecirc;tre install&eacute; avec
Nombre
Nom /
de bits
description du
composant
AgentFeature
MmsMspComponents
AgentFeature
32 bits/64
Composants cl&eacute;s
bits
pour les agents
32 bits/64
Composants cl&eacute;s
bits
pour la
sauvegarde
BackupAndRecoveryAgent
AmpAgentFeature
MmsMspComponents
BackupAndRecoveryAgent
32 bits/64
Agent pour
bits
Windows
32 bits/64
Agent de
bits
protection contre
les malwares et
de filtrage d'URL
DlpAgentFeature
BackupAndRecoveryAgent
32 bits/64
Agent pour
bits
emp&ecirc;cher les
pertes de
donn&eacute;es
SasAgentFeature
78
TrayMonitor
32 bits/64
Agent pour
&copy; Acronis International GmbH, 2003-2023
ArxAgentFeature
ArsAgentFeature
MmsMspComponents
BackupAndRecoveryAgent
bits
File Sync &amp; Share
32 bits/64
Agent pour
bits
Exchange
32 bits/64
Agent pour SQL
bits
ARADAgentFeature
ArxOnlineAgentFeature
OracleAgentFeature
BackupAndRecoveryAgent
MmsMspComponents
BackupAndRecoveryAgent
32 bits/64
Agent pour Active
bits
Directory
32 bits/64
Agent pour
bits
Microsoft 365
32 bits/64
Agent pour Oracle
bits
AcronisESXSupport
BackupAndRecoveryAgent
64 bits
Agent pour
VMware ESX(i)
(Windows)
HyperVAgent
BackupAndRecoveryAgent
CommandLineTool
TrayMonitor
AgentFeature
BackupAndRecoveryBootableComponents
32 bits/64
Agent pour
bits
Hyper-V
32 bits/64
Outil de ligne de
bits
commande
32 bits/64
Cyber Protect
bits
Moniteur
32 bits/64
Bootable Media
bits
Builder
TARGETDIR=&lt;chemin d'acc&egrave;s&gt;
Le dossier o&ugrave; le produit sera install&eacute;. Par d&eacute;faut, ce dossier est : C:\Program
Files\BackupClient.
REBOOT=ReallySuppress
Si le param&egrave;tre est sp&eacute;cifi&eacute;, il est interdit de red&eacute;marrer la machine.
/l*v &lt;fichier journal&gt;
Si le param&egrave;tre est sp&eacute;cifi&eacute;, le journal d'installation en mode d&eacute;taill&eacute; sera sauvegard&eacute; dans
le fichier sp&eacute;cifi&eacute;. Le fichier journal peut &ecirc;tre utilis&eacute; pour analyser les probl&egrave;mes d'installation.
CURRENT_LANGUAGE=&lt;identifiant de la langue&gt;
La langue du produit. Les valeurs disponibles sont les suivantes : en, bg, cs, da, de, es,
fr, hu, id, it, ja, ko, ms, nb, nl, pl, pt, pt_BR, ru, fi, sr, sv, tr, zh, zh_TW.
Si ce param&egrave;tre n'est pas pr&eacute;cis&eacute;, la langue du produit sera d&eacute;finie par la langue de votre syst&egrave;me, &agrave;
79
&copy; Acronis International GmbH, 2003-2023
condition qu'elle se trouve dans la liste ci-dessus. Sinon, la langue du produit sera d&eacute;finie sur
Anglais (en).
Param&egrave;tres d'enregistrement
REGISTRATION_ADDRESS
Il s'agit de l'URL pour le service Cyber Protection. Vous pouvez utiliser ce param&egrave;tre avec les
param&egrave;tres REGISTRATION_LOGINet REGISTRATION_PASSWORD, ou avec le param&egrave;tre REGISTRATION_TOKEN.
l
Lorsque vous utilisez REGISTRATION_ADDRESS avec les param&egrave;tres REGISTRATION_LOGIN et
REGISTRATION_PASSWORD, indiquez l'adresse que vous utilisez pour vous connecter au service
Cyber Protection. Par exemple, https://cloud.company.com :
l
Lorsque vous utilisez REGISTRATION_ADDRESS avec le param&egrave;tre REGISTRATION_TOKEN, pr&eacute;cisez
l'adresse exacte du centre de donn&eacute;es. Il s'agit de l'URL que vous voyez une fois que vous &ecirc;tes
connect&eacute; au service Cyber Protection. Par exemple, https://eu2-cloud.company.com.
Ne pas utiliser https://cloud.company.com ici.
REGISTRATION_LOGIN et REGISTRATION_PASSWORD
Les identifiants du compte sous lequel l'agent sera enregistr&eacute; dans le service Cyber
Protection. Il ne peut pas s'agir d'un compte administrateur partenaire.
REGISTRATION_PASSWORD_ENCODED
Le mot de passe du compte sous lequel l'agent sera enregistr&eacute; dans le service Cyber
Protection, encod&eacute; dans base64. Pour en savoir plus sur comment encoder votre mot de passe,
reportez-vous &agrave; &laquo; Enregistrement manuel de machines &raquo;.
REGISTRATION_TOKEN
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Vous pouvez en g&eacute;n&eacute;rer un dans la console de service, comme d&eacute;crit dans
&laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo;.
REGISTRATION_REQUIRED={0,1}
D&eacute;finissez la fin de l'installation en cas d'&eacute;chec de l'enregistrement. Si la valeur est 1,
l'installation &eacute;choue &eacute;galement. La valeur par d&eacute;faut est 0, donc si vous n'indiquez pas ce
param&egrave;tre, l'installation r&eacute;ussit m&ecirc;me si l'agent n'est pas enregistr&eacute;.
80
&copy; Acronis International GmbH, 2003-2023
Param&egrave;tres suppl&eacute;mentaires
l
Pour d&eacute;finir le compte de connexion pour le service de l'agent dans Windows, utilisez l'un des
param&egrave;tres suivants :
o
MMS_USE_SYSTEM_ACCOUNT={0,1}
Si la valeur est 1, l'agent s'ex&eacute;cutera sous le compte syst&egrave;me local.
o
MMS_CREATE_NEW_ACCOUNT={0,1}
Si la valeur est 1, l'agent s'ex&eacute;cutera sous le nouveau compte cr&eacute;&eacute;, intitul&eacute; Acronis
Agent User.
o
MMS_SERVICE_USERNAME=&lt;nom d'utilisateur&gt; et MMS_SERVICE_PASSWORD=&lt;mot de passe&gt;
Utilisez ces param&egrave;tres pour indiquer un compte existant sous lequel l'agent sera ex&eacute;cut&eacute;.
Pour en savoir plus sur les comptes de connexion, reportez-vous &agrave; &laquo; Changer le compte de
connexion sur les machines Windows &raquo;.
l
SET_ESX_SERVER={0,1}
Si la valeur est 0, l'agent pour VMware install&eacute; ne sera pas connect&eacute; &agrave; un vCenter Server ou un
h&ocirc;te ESXi. Si la valeur est 1, sp&eacute;cifiez les param&egrave;tres suivants :
l
ESX_HOST=&lt;nom d'h&ocirc;te&gt;
Le nom d'h&ocirc;te ou l'adresse IP du vCenter Server ou de l'h&ocirc;te ESXi.
l
ESX_USER=&lt;nom d'utilisateur&gt; et ESX_PASSWORD=&lt;mot de passe&gt;
Informations d'identification pour acc&eacute;der au vCenter Server ou &agrave; l'h&ocirc;te ESXi.
l
HTTP_PROXY_ADDRESS=&lt;adresse IP&gt; et HTTP_PROXY_PORT=&lt;port&gt;
Le serveur proxy HTTP utilis&eacute; par l'agent. Sans ces param&egrave;tres, aucun serveur proxy ne sera
utilis&eacute;.
l
HTTP_PROXY_LOGIN=&lt;identifiant&gt; et HTTP_PROXY_PASSWORD=&lt;mot de passe&gt;
Les accr&eacute;ditations pour le serveur proxy. Utilisez ces param&egrave;tres si le serveur exige une
authentification.
l
HTTP_PROXY_ONLINE_BACKUP={0,1}
Si la valeur est 0 ou si le param&egrave;tre n'est pas sp&eacute;cifi&eacute;, l'agent utilisera le serveur proxy
uniquement pour la sauvegarde et la reprise depuis le Cloud. Si la valeur est 1, l'agent se
connectera aussi au serveur de gestion via le serveur proxy.
l
SKIP_SHA2_KB_CHECK={0,1}
Si la valeur est &eacute;gale &agrave; 0 ou que le param&egrave;tre n'est pas sp&eacute;cifi&eacute;, le programme d'installation
v&eacute;rifie si la mise &agrave; jour du support de signature de code SHA2 de Microsoft (KB4474419) est
install&eacute;e sur la machine. Si la mise &agrave; jour est introuvable, l'installation &eacute;choue.
La v&eacute;rification ne s'ex&eacute;cute que sur les syst&egrave;mes d'exploitation qui exigent la mise &agrave; jour du
support de signature de code SHA2. Pour savoir quels sont les syst&egrave;mes d'exploitation qui
l'exigent, reportez-vous &agrave; &quot;Syst&egrave;mes d'exploitation et environnements pris en charge&quot; (p. 22).
l
FSS_ONBOARDING_AUTO_START={0,1}
Si la valeur est d&eacute;finie sur 1, l'assistant d'int&eacute;gration File Sync &amp; Share s'affiche
automatiquement pendant les installations sans assistance ou les int&eacute;grations.
81
&copy; Acronis International GmbH, 2003-2023
Dans les autres cas (la valeur est d&eacute;finie sur 0 ou le param&egrave;tre n'est pas sp&eacute;cifi&eacute;), il n'est pas
affich&eacute; automatiquement.
Param&egrave;tres de d&eacute;sinstallation
REMOVE={&lt;list of components&gt;|ALL}
Les composants sont supprim&eacute;s, s&eacute;par&eacute;s par des virgules et sans caract&egrave;res d'espace. Si la
valeur est ALL, tous les composants du produit seront d&eacute;sinstall&eacute;s.
En compl&eacute;ment, vous pouvez sp&eacute;cifier le param&egrave;tre suivant :
DELETE_ALL_SETTINGS={0, 1}
Si la valeur est 1, les param&egrave;tres de configuration, de t&acirc;ches et de journaux des
produits seront supprim&eacute;s.
ANTI_TAMPER_PASSWORD=&lt;mot de passe&gt;
Le mot de passe requis pour d&eacute;sinstaller un Agent pour Windows prot&eacute;g&eacute; par mot de passe
ou modifier ses composants.
Exemples
l
Installation de l'agent pour Windows, de l'agent de protection contre les malwares et de filtrage
d'URL, de l'outil de ligne de commande et de Cyber Protection Monitor. Enregistrement de la
machine dans le service Cyber Protection &agrave; l'aide d'un nom d'utilisateur et d'un mot de passe.
msiexec.exe /i BackupClient64.msi /l*v my_log.txt /qn
ADDLOCAL=MmsMspComponents,BackupAndRecoveryAgent,AmpAgentFeature,CommandLineTool,Tray
Monitor TARGETDIR=&quot;C:\Program Files\BackupClient&quot; REBOOT=ReallySuppress MMS_USE_
SYSTEM_ACCOUNT=1 REGISTRATION_ADDRESS=https://cloud.company.com REGISTRATION_
LOGIN=johndoe REGISTRATION_PASSWORD=johnspassword
l
Installation de l'agent pour Windows, de l'outil de ligne de commande et de Cyber
Protection Monitor. Cr&eacute;ation d'un compte de connexion pour le service de l'agent dans Windows.
Enregistrement de la machine dans le service Cyber Protection &agrave; l'aide d'un jeton.
msiexec.exe /i BackupClient64.msi /l*v my_log.txt /qn
ADDLOCAL=MmsMspComponents,BackupAndRecoveryAgent,CommandLineTool,TrayMonitor
TARGETDIR=&quot;C:\Program Files\BackupClient&quot; REBOOT=ReallySuppress MMS_CREATE_NEW_
ACCOUNT=1 REGISTRATION_ADDRESS=https://eu2-cloud.company.com REGISTRATION_TOKEN=34F68C39-4A5C
l
Installation de l'agent pour Windows, de l'outil de ligne de commande, de l'agent pour Oracle et
de Cyber Protection Monitor. Enregistrement de la machine dans le service Cyber Protection &agrave;
l'aide d'un nom d'utilisateur et encod&eacute; dans un mot de passe base64.
msiexec.exe /i BackupClient64.msi /l*v my_log.txt /qn
ADDLOCAL=MmsMspComponents,BackupAndRecoveryAgent,CommandLineTool,OracleAgentFeature,T
rayMonitor TARGETDIR=&quot;C:\Program Files\BackupClient&quot; REBOOT=ReallySuppress CURRENT_
82
&copy; Acronis International GmbH, 2003-2023
LANGUAGE=en MMS_USE_SYSTEM_ACCOUNT=1 REGISTRATION_ADDRESS=https://cloud.company.com
REGISTRATION_LOGIN=johndoe REGISTRATION_PASSWORD_ENCODED=am9obnNwYXNzd29yZA==
l
Installation de l'agent pour Windows, de l'outil de ligne de commande et de Cyber
Protection Monitor. Enregistrement de la machine dans le service Cyber Protection &agrave; l'aide d'un
jeton. D&eacute;finir un proxy HTTP.
msiexec.exe /i BackupClient64.msi /l*v my_log.txt /qn
ADDLOCAL=MmsMspComponents,BackupAndRecoveryAgent,CommandLineTool,TrayMonitor
TARGETDIR=&quot;C:\Program Files\BackupClient&quot; REBOOT=ReallySuppress CURRENT_LANGUAGE=en
MMS_USE_SYSTEM_ACCOUNT=1 REGISTRATION_ADDRESS=https://eu2-cloud.company.com
REGISTRATION_TOKEN=34F6-8C39-4A5C HTTP_PROXY_ADDRESS=https://my-proxy.company.com
HTTP_PROXY_PORT=80 HTTP_PROXY_LOGIN=tomsmith HTTP_PROXY_PASSWORD=tomspassword
l
D&eacute;sinstallation de tous les agents et suppression de leurs journaux, t&acirc;che et param&egrave;tres de
configuration.
msiexec.exe /x BackupClient64.msi /l*v uninstall_log.txt REMOVE=ALL DELETE_ALL_
SETTINGS=1 REBOOT=ReallySuppress
Installation et d&eacute;sinstallation sans assistance sous Linux
Cette section d&eacute;crit l'installation ou la d&eacute;sinstallation d'agents de protection sans assistance sur une
machine sous Linux via la ligne de commande.
Pour installer ou d&eacute;sinstaller un agent de protection
1. Ouvrir l'application Terminal.
2. Effectuez l'une des actions suivantes :
l
Pour commencer l'installation en pr&eacute;cisant les param&egrave;tres dans la ligne de commande, ex&eacute;cutez
la commande suivante :
&lt;nom package&gt; -a &lt;param&egrave;tre 1&gt; ... &lt;param&egrave;tre N&gt;
Ici, le &lt;nom package&gt; est le nom du package d'installation (un fichier .i686 ou .x86_64). Tous les
param&egrave;tres disponibles et leurs valeurs sont d&eacute;crits dans &laquo; Param&egrave;tres d'installation ou de
d&eacute;sinstallation sans assistance &raquo;.
l
Pour d&eacute;marrer l'installation avec des param&egrave;tres indiqu&eacute;s dans un fichier texte s&eacute;par&eacute;, ex&eacute;cutez
la commande suivante :
&lt;nom package&gt; -a --options-file=&lt;chemin vers le fichier&gt;
Il se peut que cette approche soit utile si vous ne souhaitez pas saisir d'informations sensibles
dans la ligne de commande. Dans ce cas, vous pouvez indiquer les param&egrave;tres de configuration
dans un fichier texte s&eacute;par&eacute; et vous assurer que vous seul pouvez y acc&eacute;der. Ajoutez chaque
param&egrave;tre sur une nouvelle ligne, suivi par la valeur souhait&eacute;e, par exemple :
83
&copy; Acronis International GmbH, 2003-2023
--rain=https://cloud.company.com
--login=johndoe
--password=johnspassword
--auto
ou
-C
https://cloud.company.com
-g
johndoe
-w
johnspassword
-a
--language
en
Si le m&ecirc;me param&egrave;tre est indiqu&eacute; aussi bien dans la ligne de commande que dans le fichier texte,
la valeur de la ligne de commande le pr&eacute;c&egrave;de.
3. Si UEFI Secure Boot est activ&eacute; sur la machine, vous &ecirc;tes inform&eacute; que vous devez red&eacute;marrer le
syst&egrave;me apr&egrave;s l'installation. Veillez &agrave; vous rappeler le mot de passe (celui de l'utilisateur racine ou
&laquo; acronis &raquo;) qui doit &ecirc;tre utilis&eacute;. Lors du red&eacute;marrage du syst&egrave;me, choisissez la gestion de cl&eacute; MOK
(Machine Owner Key), s&eacute;lectionnez Enroll MOK, puis inscrivez la cl&eacute; &agrave; l'aide du mot de passe
recommand&eacute;.
Si vous activez UEFI Secure Boot apr&egrave;s l'installation de l'agent, r&eacute;p&eacute;tez l'installation en incluant
l'&eacute;tape 3. Dans le cas contraire, les sauvegardes &eacute;choueront.
Param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance
Cette section d&eacute;crit les param&egrave;tres d'installation ou de d&eacute;sinstallation sans assistance sous Linux.
La configuration minimale pour une installation sans assistance inclut les param&egrave;tres et
d'enregistrement (par exemple, param&egrave;tres --login et --password ; --rain et param&egrave;tres --token ).
Vous pouvez utiliser d'autres param&egrave;tres pour personnaliser votre installation.
Param&egrave;tres d'installation
Param&egrave;tres de base
{-i |--id=}&lt;list of components&gt;
Les composants &agrave; installer, s&eacute;par&eacute;s par des virgules et sans caract&egrave;res d'espace. Les
composants suivants sont disponibles pour le package d'installation .x86_64 :
Composant
BackupAndRecoveryAgent
84
Description du composant
Agent pour Linux
&copy; Acronis International GmbH, 2003-2023
AgentForPCS
Agent pour Virtuozzo
OracleAgentFeature
Agent pour Oracle
MySQLAgentFeature
Agent pour MySQL/MariaDB
Sans ce param&egrave;tre, tous les composants ci-dessus seront install&eacute;s.
L'agent pour Oracle et l'agent pour Virtuozzo et l'agent pour MySQL/MariaDB n&eacute;cessitent
que l'agent pour Linux soit &eacute;galement install&eacute;.
Le package d'installation .i686 contient uniquement BackupAndRecoveryAgent.
{-a|--auto}
Le processus d'installation et d'enregistrement s'ach&egrave;vera sans autre intervention de
l'utilisateur. Lorsque vous utilisez ce param&egrave;tre, vous devez pr&eacute;ciser le compte sous lequel l'agent
sera enregistr&eacute; dans le service Cyber Protection, soit &agrave; l'aide du param&egrave;tre --token, soit &agrave; l'aide des
param&egrave;tres --login et --password.
{-t|--strict}
Si le param&egrave;tre est sp&eacute;cifi&eacute;, tous les avertissements pendant l'installation conduiront &agrave; un
&eacute;chec de l'installation. Sans ce param&egrave;tre, l'installation se termine avec succ&egrave;s m&ecirc;me en cas
d'avertissement.
{-n|--nodeps}
L'absence des packages Linux requis sera ignor&eacute;e pendant l'installation.
{-d|--debug}
R&eacute;dige le journal d'installation en mode d&eacute;taill&eacute;.
--options-file=&lt;emplacement&gt;
Les param&egrave;tres d'installation seront lus depuis un texte source plut&ocirc;t que depuis la ligne de
commande.
--language=&lt;identifiant de la langue&gt;
La langue du produit. Les valeurs disponibles sont les suivantes : en, bg, cs, da, de, es,
fr, hu, id, it, ja, ko, ms, nb, nl, pl, pt, pt_BR, ru, fi, sr, sv, tr, zh, zh_TW.
Si ce param&egrave;tre n'est pas pr&eacute;cis&eacute;, la langue du produit sera d&eacute;finie par la langue de votre syst&egrave;me, &agrave;
condition qu'elle se trouve dans la liste ci-dessus. Sinon, la langue du produit sera d&eacute;finie sur
Anglais (en).
Param&egrave;tres d'enregistrement
Sp&eacute;cifiez l'un des param&egrave;tres suivants :
l
85
{-g|--login=}&lt;nom d'utilisateur&gt; et {-w|--password=}&lt;mot de passe&gt;
&copy; Acronis International GmbH, 2003-2023
Les identifiants du compte sous lequel l'agent sera enregistr&eacute; dans le service Cyber
Protection. Il ne peut pas s'agir d'un compte administrateur partenaire.
l
--token=&lt;jeton&gt;
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Vous pouvez en g&eacute;n&eacute;rer un dans la console de service, comme d&eacute;crit dans
&laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo;.
Vous ne pouvez pas utiliser le param&egrave;tre --token en plus des param&egrave;tres --login,--password et -register-with-credentials.
o
{-C|--rain=}&lt;adresse du service&gt;
L'URL du service Cyber Protection.
Vous n'avez pas &agrave; inclure ce param&egrave;tre de fa&ccedil;on explicite lorsque vous utilisez les param&egrave;tres
--login et --password pour l'enregistrement, car l'installateur utilise la bonne adresse par
d&eacute;faut, c'est-&agrave;-dire l'adresse que vous utilisez pour vous connecter au service Cyber
Protection. Par exemple :
Toutefois, lorsque vous utilisez {-C|--rain=} avec le param&egrave;tre --token, vous devez pr&eacute;ciser
l'adresse exacte du centre de donn&eacute;es. Il s'agit de l'URL que vous voyez une fois que vous
&ecirc;tes connect&eacute; au service Cyber Protection. Par exemple :
l
--register-with-credentials
Si ce param&egrave;tre est indiqu&eacute;, l'interface graphique de l'installateur d&eacute;marrera. Pour terminer
l'enregistrement, saisissez le nom d'utilisateur et le mot de passe du compte sous lequel l'agent sera
enregistr&eacute; dans le service Cyber Protection. Il ne peut pas s'agir d'un compte administrateur
partenaire.
l
--skip-registration
Utilisez ce param&egrave;tre si vous avez besoin d'installer l'agent, mais que vous avez l'intention
de l'enregistrer dans le service Cyber Protection ult&eacute;rieurement. Pour en savoir plus sur la fa&ccedil;on de
proc&eacute;der, reportez-vous &agrave; &laquo; Enregistrement manuel de machines &raquo;.
Param&egrave;tres suppl&eacute;mentaires
--http-proxy-host=&lt;Adresse IP&gt; and --http-proxy-port=&lt;port&gt;
Le serveur proxy HTTP que l'agent utilisera pour la sauvegarde et la reprise depuis le Cloud,
ainsi que pour la connexion au serveur de gestion. Sans ces param&egrave;tres, aucun serveur proxy ne
sera utilis&eacute;.
--http-proxy-login=&lt;identifiant&gt; and --http-proxy-password=&lt;mot de passe&gt;
86
&copy; Acronis International GmbH, 2003-2023
Les accr&eacute;ditations pour le serveur proxy. Utilisez ces param&egrave;tres si le serveur exige une
authentification.
--tmp-dir=&lt;emplacement&gt;
Indique le dossier dans lequel les fichiers temporaires sont stock&eacute;s lors de l'installation. Le
dossier par d&eacute;faut est /var/tmp.
{-s|--disable-native-shared}
Les biblioth&egrave;ques redistribuables seront utilis&eacute;es lors de l'installation, m&ecirc;me s'il se peut
qu'elles soient d&eacute;j&agrave; pr&eacute;sentes dans votre syst&egrave;me.
--skip-prereq-check
Aucune v&eacute;rification de l'installation des packages n&eacute;cessaires &agrave; la compilation du module
snapapi ne sera effectu&eacute;e.
--force-weak-snapapi
L'installateur ne compilera pas de module snapapi. Il utilisera plut&ocirc;t un module tout pr&ecirc;t
qui peut ne pas correspondre exactement au noyau Linux. L'utilisation de cette option n'est pas
recommand&eacute;e.
--skip-svc-start
Les services ne d&eacute;marreront pas automatiquement apr&egrave;s l'installation. La plupart du temps,
ce param&egrave;tre est utilis&eacute; avec --skip-registration.
Param&egrave;tres d'information
{-?|--help}
Affiche la description des param&egrave;tres.
--usage
Affiche une br&egrave;ve description de la syntaxe de la commande.
{-v|--version}
Affiche la version du package d'installation.
--product-info
Affiche le nom du produit et la version du package d'installation.
--snapapi-list
Affiche les modules snapapi tout pr&ecirc;ts disponibles.
--components-list
Affiche les composants de l'installateur.
87
&copy; Acronis International GmbH, 2003-2023
Param&egrave;tres pour les fonctionnalit&eacute;s h&eacute;rit&eacute;es
Ces param&egrave;tres se rapportent &agrave; un composant h&eacute;rit&eacute;, agent.exe.
{-e|--ssl=}&lt;chemin d'acc&egrave;s&gt;
Pr&eacute;cise le chemin d'acc&egrave;s &agrave; un fichier de certificat personnalis&eacute; pour la communication SSL.
{-p|--port=}&lt;port&gt;
Pr&eacute;cise le port qu'agent.exe utilise pour les connexions. Le port par d&eacute;faut est 9876.
Param&egrave;tres de d&eacute;sinstallation
{-u|--uninstall}
D&eacute;sinstalle le produit.
--purge
D&eacute;sinstalle le produit et supprime ses journaux, ses t&acirc;ches et ses param&egrave;tres de
configuration. Il est inutile d'indiquer le param&egrave;tre --uninstall de fa&ccedil;on explicite lorsque vous
utilisez le param&egrave;tre --purge.
Exemples
l
Installation de l'agent pour Linux sans l'enregistrer.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -i BackupAndRecoveryAgent -a --skipregistration
l
Installation de l'agent pour Linux, de l'agent pour Virtuozzo et de l'agent pour Oracle, et
enregistrement &agrave; l'aide des identifiants.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -a --login=johndoe -password=johnspassword
l
Installation de l'agent pour Oracle et de l'agent pour Linux, et enregistrement &agrave; l'aide d'un jeton
d'enregistrement.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -i
BackupAndRecoveryAgent,OracleAgentFeature -a --rain=https://eu2-cloud.company.com -token=34F6-8C39-4A5C
l
Installation de l'agent pour Linux, de l'agent pour Virtuozzo et de l'agent pour Oracle, avec des
param&egrave;tres de configuration dans un fichier texte s&eacute;par&eacute;.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -a --optionsfile=/home/mydirectory/configuration_file
l
88
D&eacute;sinstallation de l'agent pour Linux, de l'agent pour Virtuozzo et de l'agent pour Oracle, et
&copy; Acronis International GmbH, 2003-2023
suppression de tous leurs journaux, t&acirc;ches et param&egrave;tres de configuration.
./Cyber_Protection_Agent_for_Linux_x86_64.bin -a --purge
Installation et d&eacute;sinstallation sans assistance sous macOS
Cette section d&eacute;crit l'installation, l'enregistrement et la d&eacute;sinstallation de l'agent de protection en
mode sans assistance sur un ordinateur sous macOS via la ligne de commande.
Autorisations requises
Avant de d&eacute;marrer une installation sans assistance sur une ressource Mac, vous devez modifier le
contr&ocirc;le de strat&eacute;gie des pr&eacute;f&eacute;rences de confidentialit&eacute; afin d'autoriser l'acc&egrave;s &agrave; l'application, ainsi
que les extensions du noyau et du syst&egrave;me dans le syst&egrave;me macOS de la ressource pour permettre
l'installation de l'agent Cyber Protection. Voir &quot;Autorisations n&eacute;cessaires &agrave; l'installation sans
assistance sous macOS&quot; (p. 92).
Apr&egrave;s avoir d&eacute;ploy&eacute; la charge active PPPC, vous pouvez passer aux proc&eacute;dures ci-dessous.
Pour t&eacute;l&eacute;charger le fichier d'installation (.dmg)
1. Dans la console du service Cyber Protection, acc&eacute;dez &agrave; Terminaux &gt; Tous les terminaux.
2. Cliquez sur Ajouter, puis cliquez sur Mac.
Pour installer l'agent pour Mac
1. Cr&eacute;ez un r&eacute;pertoire temporaire dans lequel vous monterez le fichier d'installation (.dmg).
mkdir &lt;dmg_root&gt;
Remplacez &lt;dmg_root&gt; par le nom de r&eacute;pertoire de votre choix.
2. Montez le fichier .dmg.
hdiutil attach &lt;dmg_file&gt; -mountpoint &lt;dmg_root&gt;
Remplacez &lt;dmg_file&gt; par le nom du fichier d'installation. Par exemple, Cyber_Protection_
Agent_for_MAC_x64.dmg.
3. Ex&eacute;cutez le programme d'installation.
l
Si vous utilisez un programme d'installation complet pour MAC tel que CyberProtect_
AgentForMac_x64.dmg ou CyberProtect_AgentForMac_arm64.dmg, ex&eacute;cutez la commande
suivante.
sudo installer -pkg &lt;dmg_root&gt;/Install.pkg -target LocalSystem
89
&copy; Acronis International GmbH, 2003-2023
Remarque
Si vous devez activer l'int&eacute;gration automatique pour File Sync &amp; Share, ex&eacute;cutez plut&ocirc;t la
commande suivante. Cette option demande le mot de passe de l'administrateur.
open &lt;dmg_root&gt;/Install.app --args --unattended --fss-onboarding-auto-start
Si vous utilisez un programme d'installation universel pour MAC tel que CyberProtect_
l
AgentForMac_web.dmg, ex&eacute;cutez la commande suivante.
sudo &lt;dmg_root&gt;/Install.app/Contents/MacOS/cyber_installer -a
4. D&eacute;tachez le fichier d'installation (.dmg).
hdiutil detach &lt;dmg_root&gt;
Exemples
l
mkdir mydirectory
hdiutil attach /Users/JohnDoe/Cyber_Protection_Agent_for_MAC_x64.dmg -mountpoint
mydirectory
sudo installer -pkg mydirectory/Install.pkg -target LocalSystem
hdiutil detach mydirectory
Pour enregistrer l'agent pour Mac
Effectuez l'une des actions suivantes :
l
Enregistrez l'agent sous un compte sp&eacute;cifique, &agrave; l'aide d'un nom d'utilisateur et d'un mot de
passe.
sudo /Library/Application\
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent -a &lt;Cyber Protection
service address&gt; -t cloud -u &lt;user name&gt; -p &lt;password&gt; -o register
Ici :
&lt;Cyber Protection service address&gt; est l'adresse que vous utilisez pour vous connecter au
service Cyber Protection. Par exemple :
90
&copy; Acronis International GmbH, 2003-2023
&lt;user name&gt; et &lt;password&gt; sont les identifiants du compte sous lequel l'agent sera enregistr&eacute;. Il
ne peut pas s'agir d'un compte administrateur partenaire.
l
Vous pouvez &eacute;galement enregistrer l'agent &agrave; l'aide d'un jeton d'enregistrement.
sudo /Library/Application\
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent -a &lt;Cyber Protection
service address&gt; -t cloud -o register --token &lt;token&gt;
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Vous pouvez en g&eacute;n&eacute;rer un dans la console de service, comme d&eacute;crit dans
&laquo; D&eacute;ploiement des agents via la strat&eacute;gie de groupe &raquo;.
Lorsque vous utilisez un jeton d'enregistrement, vous devez pr&eacute;ciser l'adresse exacte du centre
de donn&eacute;es. Il s'agit de l'URL que vous voyez une fois que vous &ecirc;tes connect&eacute; au service Cyber
Protection. Par exemple :
Exemples
Enregistrement &agrave; l'aide d'un nom d'utilisateur et d'un mot de passe.
l
sudo /Library/Application\
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent -a
https://cloud.company.com -t cloud -u johndoe -p johnspassword -o register
Enregistrement avec un jeton.
l
sudo /Library/Application\
Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent -a https://eu2-cloud
company.com -t cloud o -register --token D91D-DC46-4F0B
Important
Si vous utilisez macOS 10.14 ou une version ult&eacute;rieure, accordez l'acc&egrave;s complet au disque &agrave; l'agent
de protection. Pour cela, acc&eacute;dez &agrave; Applications &gt;Utilitaires, puis ex&eacute;cutez Cyber Protect Agent
Assistant. Suivez ensuite les instructions contenues dans la fen&ecirc;tre de l'application.
Pour d&eacute;sinstaller l'agent pour Mac
Ex&eacute;cuter la commande suivante :
l
sudo /Library/Application\ Support/BackupClient/Acronis/Cyber\ Protect\ Agent\
Uninstall.app/Contents/MacOS/AgentUninstall /confirm
Pour supprimer tous les journaux, toutes les t&acirc;ches et tous les param&egrave;tres de configuration lors de
la d&eacute;sinstallation, ex&eacute;cutez la commande suivante :
91
&copy; Acronis International GmbH, 2003-2023
l
sudo /Library/Application\ Support/BackupClient/Acronis/Cyber\ Protect\ Agent\
Uninstall.app/Contents/MacOS/AgentUninstall /confirm /purge
Autorisations n&eacute;cessaires &agrave; l'installation sans assistance sous macOS
Avant de d&eacute;marrer une installation sans assistance sur une ressource Mac, vous devez modifier le
contr&ocirc;le de strat&eacute;gie des pr&eacute;f&eacute;rences de confidentialit&eacute; afin d'autoriser l'acc&egrave;s &agrave; l'application, ainsi
que les extensions du noyau et du syst&egrave;me dans le syst&egrave;me macOS de la ressource pour permettre
l'installation de l'agent Cyber Protection. Vous pouvez effectuer cette op&eacute;ration en d&eacute;ployant une
charge active PPPC personnalis&eacute;e ou en configurant les pr&eacute;f&eacute;rences dans l'interface graphique de la
ressource. Les autorisations suivantes sont n&eacute;cessaires.
Configuration requise pour macOS 11 (Big Sur) ou versions ult&eacute;rieures
Onglet
92
Section
Champs
Valeur
&copy; Acronis International GmbH, 2003-2023
Contr&ocirc;le de la
Acc&egrave;s &agrave;
strat&eacute;gie
l'application
Identifiant
com.acronis.backup
concernant les
pr&eacute;f&eacute;rences de
confidentialit&eacute;
93
&copy; Acronis International GmbH, 2003-2023
Type
Identifiant du pack
d'identifiant
Exigence de
identifier &quot;com.acronis.backup&quot; and anchor apple
code
generic and certificate 1
[field.1.2.840.113635.100.6.2.6] /* exists */ and
certificate leaf[field.1.2.840.113635.100.6.1.13] /*
exists */ and certificate leaf[subject.OU] =
ZU2TV78AA6
APPLICATION
SystemPolicyAllFiles
OU SERVICE
Acc&egrave;s &agrave;
l'application
ACCESS
Autoriser
Identifiant
com.acronis.backup.aakore
Type
Identifiant du pack
d'identifiant
Exigence de
identifier &quot;com.acronis.backup.aakore&quot; and anchor
code
apple generic and certificate 1
[field.1.2.840.113635.100.6.2.6] /* exists */ and
certificate leaf[field.1.2.840.113635.100.6.1.13] /*
exists */ and certificate leaf[subject.OU] =
ZU2TV78AA6
APPLICATION
SystemPolicyAllFiles
OU SERVICE
Acc&egrave;s &agrave;
l'application
ACCESS
Autoriser
Identifi&eacute;
com.acronis.backup.activeprotection
Type
Identifiant du pack
d'identifiant
Exigence de
identifier &quot;com.acronis.backup.activeprotection&quot; and
code
anchor apple generic and certificate 1
[field.1.2.840.113635.100.6.2.6] /* exists */ and
certificate leaf[field.1.2.840.113635.100.6.1.13] /*
exists */ and certificate leaf[subject.OU] =
ZU2TV78AA6
APPLICATION
SystemPolicyAllFiles
OU SERVICE
ACCESS
94
Autoriser
&copy; Acronis International GmbH, 2003-2023
Acc&egrave;s &agrave;
l'application
Identifiant
cyber-protect-service
Type
Identifiant du pack
d'identifiant
Exigence de
identifier &quot;cyber-protect-service&quot; and anchor
code
apple generic and certificate 1
[field.1.2.840.113635.100.6.2.6] /* exists */ and
certificate leaf[field.1.2.840.113635.100.6.1.13]
/* exists */ and certificate leaf[subject.OU] =
ZU2TV78AA6
APPLICATION
SystemPolicyAllFiles
OU SERVICE
ACCESS
Autoriser
Extensions
Autoriser les
Activ&eacute;
syst&egrave;me
utilisateurs &agrave;
approuver des
extensions
syst&egrave;me
Identifiants
Nom affich&eacute;
Extensions syst&egrave;me de l'agent Acronis Cyber Protect
Types
Identifiants d'&eacute;quipe autoris&eacute;s
d'&eacute;quipe et
extensions
syst&egrave;me
autoris&eacute;s
d'extensions
syst&egrave;me
Identifiant
ZU2TV78AA6
d'&eacute;quipe
Configuration requise pour les versions macOS ant&eacute;rieures &agrave; la version 11
Onglet
95
Section
Champs
Valeur
&copy; Acronis International GmbH, 2003-2023
Contr&ocirc;le de la
Acc&egrave;s &agrave;
strat&eacute;gie
l'application
Identifiant
com.acronis.backup
concernant les
pr&eacute;f&eacute;rences de
confidentialit&eacute;
96
&copy; Acronis International GmbH, 2003-2023
Type d'identifiant
97
Identifiant du pack
&copy; Acronis International GmbH, 2003-2023
Exigence de code
identifier &quot;com.acronis.backup&quot; and anchor
apple generic and certificate 1
[field.1.2.840.113635.100.6.2.6] /* exists */ and
certificate leaf[field.1.2.840.113635.100.6.1.13]
/* exists */ and certificate leaf[subject.OU] =
ZU2TV78AA6
APPLICATION OU
SystemPolicyAllFiles
SERVICE
Acc&egrave;s &agrave;
l'application
ACCESS
Autoriser
Identifiant
com.acronis.backup.aakore
Type d'identifiant
Identifiant du pack
Exigence de code
identifier &quot;com.acronis.backup.aakore&quot; and
anchor apple generic and certificate 1
[field.1.2.840.113635.100.6.2.6] /* exists */ and
certificate leaf[field.1.2.840.113635.100.6.1.13]
/* exists */ and certificate leaf[subject.OU] =
ZU2TV78AA6
APPLICATION OU
SystemPolicyAllFiles
SERVICE
Acc&egrave;s &agrave;
l'application
ACCESS
Autoriser
Identifi&eacute;
com.acronis.backup.activeprotection
Type d'identifiant
Identifiant du pack
Exigence de code
identifier &quot;com.acronis.backup.activeprotection&quot;
and anchor apple generic and certificate 1
[field.1.2.840.113635.100.6.2.6] /* exists */ and
certificate leaf[field.1.2.840.113635.100.6.1.13]
/* exists */ and certificate leaf[subject.OU] =
ZU2TV78AA6
APPLICATION OU
SystemPolicyAllFiles
SERVICE
ACCESS
98
Autoriser
&copy; Acronis International GmbH, 2003-2023
Acc&egrave;s &agrave;
l'application
Identifiant
cyber-protect-service
Type d'identifiant
Identifiant du pack
Exigence de code
identifier &quot;cyber-protect-service&quot; and anchor
apple generic and certificate 1
[field.1.2.840.113635.100.6.2.6] /* exists */ and
certificate leaf[field.1.2.840.113635.100.6.1.13]
/* exists */ and certificate leaf[subject.OU] =
ZU2TV78AA6
APPLICATION OU
SystemPolicyAllFiles
SERVICE
ACCESS
Autoriser
Extensions du
Autoriser les
Activ&eacute;
noyau
utilisateurs &agrave;
approuv&eacute;es
approuver des
extensions du
noyau
Autoriser les
Activ&eacute;
utilisateurs
standard &agrave;
approuver les
extensions du
noyau (macOS 11
ou versions
ult&eacute;rieures)
Identifiants
Identifiant de
Extensions du noyau de l'agent
d'&eacute;quipe et
l'&eacute;quipe approuv&eacute; -
Acronis Cyber Protect
Extensions du
Nom affich&eacute;
noyau
approuv&eacute;s
Identifiant de
ZU2TV78AA6
l'&eacute;quipe
Identifiants de
l
com.acronis.systeminterceptors
l'offre group&eacute;e des
l
com.acronis.ngscan
extensions du
l
com.acronis.notifyframework
noyau
Extensions
Autoriser les
syst&egrave;me
utilisateurs &agrave;
Activ&eacute;
approuver des
extensions syst&egrave;me
Identifiants
d'&eacute;quipe et
Nom affich&eacute;
Extensions syst&egrave;me de l'agent
Acronis Cyber Protect
extensions
99
&copy; Acronis International GmbH, 2003-2023
syst&egrave;me
autoris&eacute;s
Types d'extensions
Identifiants d'&eacute;quipe autoris&eacute;s
syst&egrave;me
Identifiant d'&eacute;quipe
ZU2TV78AA6
Inscription et d&eacute;sinscription manuelles des ressources
Les ressources sont inscrites automatiquement dans le service Cyber Protection lorsque vous y
installez l'agent de protection. Lorsque vous d&eacute;sinstallez l'agent de protection, les ressources sont
d&eacute;sinscrites automatiquement et disparaissent de la console Cyber Protection.
Vous pouvez &eacute;galement inscrire une ressource manuellement &agrave; l'aide de l'interface de ligne de
commande. Vous devrez peut-&ecirc;tre utiliser l'inscription manuelle, par exemple en cas d'&eacute;chec de
l'inscription automatique ou si vous souhaitez d&eacute;placer une ressource vers un nouveau tenant ou
sous un nouveau compte utilisateur.
Pour inscrire une ressource &agrave; l'aide d'un nom d'utilisateur et d'un mot de passe
Sous Windows
Dans la ligne de commande, ex&eacute;cutez la commande suivante :
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t cloud
-a &lt;service address&gt; -u &lt;user name&gt; -p &lt;password&gt;
Par exemple :
&quot;C:\ProgramFiles\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t cloud
-a https://cloud.company.com -u johndoe -p johnspassword
Sous Linux
Dans la ligne de commande, ex&eacute;cutez la commande suivante :
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -t cloud -a &lt;service
address&gt; -u &lt;user name&gt; -p &lt;password&gt;
Par exemple :
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -t cloud -a
https://cloud.company.com -u johndoe -p johnspassword
Dans macOS
Dans la ligne de commande, ex&eacute;cutez la commande suivante :
sudo &quot;/Library/Application Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot;
-o register -t cloud -a &lt;service address&gt; -u &lt;user name&gt; -p &lt;password&gt;
100
&copy; Acronis International GmbH, 2003-2023
Par exemple :
sudo &quot;/Library/Application Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot;
-o register -t cloud -a https://cloud.company.com -u johndoe -p johnspassword
Remarque
Utilisez le nom d'utilisateur et le mot de passe du compte sous lequel vous souhaitez inscrire la
ressource. Il ne peut pas s'agir d'un compte administrateur partenaire.
L'adresse du service est l'URL que vous utilisez pour vous connecter au service Cyber Protection.
Par exemple, https://cloud.company.com.
Important
Si votre mot de passe contient des caract&egrave;res sp&eacute;ciaux ou des espaces vides, reportez-vous &agrave; &quot;Mots
de passe contenant des caract&egrave;res sp&eacute;ciaux ou des espaces vides&quot; (p. 103).
Pour inscrire une ressource &agrave; l'aide d'un jeton d'enregistrement
Sous Windows
Dans la ligne de commande, ex&eacute;cutez la commande suivante :
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t cloud
-a &lt;service address&gt; --token &lt;token&gt;
Par exemple :
&quot;C:\ProgramFiles\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t cloud
-a https://au1-cloud.company.com --token 3B4C-E967-4FBD
Sous Linux
Dans la ligne de commande, ex&eacute;cutez la commande suivante :
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -t cloud -a &lt;service
address&gt; --token &lt;token&gt;
Par exemple :
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o register -t cloud -a
https://eu2-cloud.company.com --token 34F6-8C39-4A5C
Dans macOS
Dans la ligne de commande, ex&eacute;cutez la commande suivante :
101
&copy; Acronis International GmbH, 2003-2023
sudo &quot;/Library/Application Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot;
-o register -t cloud -a &lt;service address&gt; --token &lt;token&gt;
Par exemple :
sudo &quot;/Library/Application Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot;
-o register -t cloud -a https://us5-cloud.company.com --token 9DBF-3DA9-4DAB
Remarque
Lorsque vous utilisez un jeton d'enregistrement, vous devez pr&eacute;ciser l'adresse exacte du centre de
donn&eacute;es. Il s'agit de l'URL que vous voyez une fois que vous &ecirc;tes connect&eacute; au service Cyber
Protection. Par exemple, https://eu2-cloud.company.com.
Ne pas utiliser https://cloud.company.com ici.
Le jeton d'enregistrement est une s&eacute;rie de 12 caract&egrave;res, s&eacute;par&eacute;s par des traits d'union en
trois segments. Pour plus d'informations sur sa g&eacute;n&eacute;ration, reportez-vous &agrave; &quot;G&eacute;n&eacute;ration d'un jeton
d'enregistrement&quot; (p. 141).
Pour d&eacute;sinscrire une ressource
Sous Windows
Dans la ligne de commande, ex&eacute;cutez la commande suivante :
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o unregister
Par exemple :
&quot;C:\ProgramFiles\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o unregister
Sous Linux
Dans la ligne de commande, ex&eacute;cutez la commande suivante :
sudo &quot;/usr/lib/Acronis/RegisterAgentTool/RegisterAgent&quot; -o unregister
Dans macOS
Dans la ligne de commande, ex&eacute;cutez la commande suivante :
sudo &quot;/Library/Application Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent&quot;
-o unregister
102
&copy; Acronis International GmbH, 2003-2023
Mots de passe contenant des caract&egrave;res sp&eacute;ciaux ou des espaces
vides
Si votre mot de passe contient des caract&egrave;res sp&eacute;ciaux ou des espaces vides, entourez-le de
guillemets lorsque vous le saisissez dans la ligne de commande.
Par exemple, sous Windows, ex&eacute;cutez cette commande :
Mod&egrave;le de commande :
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t cloud
-a &lt;service address&gt; -u &lt;user name&gt; -p &lt;&quot;password&quot;&gt;
Exemple de commande :
&quot;C:\ProgramFiles\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t cloud
-a https://cloud.company.com -u johndoe -p &quot;johns password&quot;
En cas d'&eacute;chec de la commande, chiffrez votre mot de passe au format base64 sur
https://www.base64encode.org/. Indiquez ensuite, dans la ligne de commande, le mot de passe
chiffr&eacute; &agrave; l'aide du param&egrave;tre -b ou --base64.
Par exemple, sous Windows, ex&eacute;cutez cette commande :
Mod&egrave;le de commande :
&quot;%ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t cloud
-a &lt;service address&gt; -u &lt;user name&gt; -b -p &lt;encoded password&gt;
Exemple de commande :
&quot;C:\ProgramFiles%\BackupClient\RegisterAgentTool\register_agent.exe&quot; -o register -t
cloud -a https://cloud.company.com -u johndoe -b -p am9obnNwYXNzd29yZA==
Modification de l'inscription d'une ressource
Vous pouvez modifier l'inscription actuelle d'une ressource en l'inscrivant dans un nouveau tenant
ou sous un nouveau compte utilisateur.
103
&copy; Acronis International GmbH, 2003-2023
Important
Lorsque vous modifiez l'inscription d'une ressource, tous les plans de protection qui lui sont
appliqu&eacute;s sont r&eacute;voqu&eacute;s. Pour continuer &agrave; prot&eacute;ger la ressource, appliquez-lui un nouveau plan de
protection.
Si vous inscrivez la ressource dans un nouveau tenant, cette ressource perd l'acc&egrave;s aux
sauvegardes enregistr&eacute;es dans le stockage dans le cloud du tenant d'origine. Les sauvegardes
enregistr&eacute;es ailleurs que dans des stockages dans le cloud restent accessibles.
Vous pouvez modifier l'inscription d'une ressource &agrave; l'aide de la ligne de commande ou du
programme d'installation de l'interface utilisateur graphique. Lorsque vous utilisez la ligne de
commande, vous n'avez pas besoin de d&eacute;sinstaller l'agent.
Pour modifier l'inscription d'une ressource
&Agrave; l'aide de la ligne de commande
1. D&eacute;sinscrivez l'agent de protection en suivant les indications figurant dans &quot;Pour d&eacute;sinscrire une
ressource&quot; (p. 102).
2. Inscrivez l'agent de protection dans le nouveau tenant ou sous le nouveau compte utilisateur en
suivant les indications de &quot;Pour inscrire une ressource &agrave; l'aide d'un nom d'utilisateur et d'un mot
de passe&quot; (p. 100) ou de &quot;Pour inscrire une ressource &agrave; l'aide d'un jeton d'enregistrement&quot; (p.
101).
&Agrave; l'aide du programme d'installation de l'interface utilisateur graphique
1. D&eacute;sinstallez l'agent de protection.
2. Installez l'agent de protection, puis inscrivez-le dans le nouveau tenant ou sous le nouveau
compte utilisateur.
Pour plus d'informations sur l'installation et l'inscription d'un agent, reportez-vous &agrave; &quot;Installation
des agents de protection&quot; (p. 64).
D&eacute;couverte automatique des machines
La d&eacute;couverte automatique vous permet d'effectuer les actions suivantes :
l
Automatiser l'installation des agents de protection ainsi que l'inscription des ordinateurs en
d&eacute;tectant les ordinateurs dans votre domaine Active Directory ou votre r&eacute;seau local.
l
Installer et mettre &agrave; jour des agents de protection sur plusieurs machines.
l
Gr&acirc;ce &agrave; la synchronisation avec Active Directory, facilitez le provisionnement de ressources et la
gestion des ordinateurs dans un domaine Active Directory important.
Pr&eacute;requis
Pour ex&eacute;cuter la d&eacute;couverte automatique, vous avez besoin d'au moins un ordinateur sur lequel est
install&eacute; un agent de protection dans votre r&eacute;seau local ou votre domaine Active Directory. Cet agent
104
&copy; Acronis International GmbH, 2003-2023
est utilis&eacute; comme agent de d&eacute;couverte.
Important
Seuls les agents install&eacute;s sur des ordinateurs Windows peuvent &ecirc;tre des agents de d&eacute;couverte. S'il
n'existe aucun agent de d&eacute;couverte dans votre environnement, vous ne pourrez pas utiliser l'option
P&eacute;riph&eacute;riques multiples du panneau Ajouter des p&eacute;riph&eacute;riques.
L'installation &agrave; distance des agents est prise en charge uniquement pour les ordinateurs ex&eacute;cutant
Windows (Windows XP n'est pas pris en charge). Pour l'installation &agrave; distance sur une machine
ex&eacute;cutant Windows Server 2012 R2, vous devez avoir la mise &agrave; jour Windows KB2999226 install&eacute;e
sur cet ordinateur.
Fonctionnement de la d&eacute;couverte automatique
Lors d'une d&eacute;couverte sur le r&eacute;seau local, l'agent de d&eacute;couverte collecte les informations suivantes
pour chaque ordinateur du r&eacute;seau &agrave; l'aide de la d&eacute;couverte NetBIOS, de Web Service Discovery
(WSD) et du tableau ARP (Address Resolution Protocol) :
l
Nom (nom d'h&ocirc;te court/NetBIOS)
l
Nom de domaine pleinement qualifi&eacute; (FQDN)
l
Domaine/Groupe de travail
l
Adresses IPv4/IPv6
l
Adresses MAC
l
Syst&egrave;me d'exploitation (nom/version/famille)
l
Cat&eacute;gorie de machine (poste de travail, serveur, contr&ocirc;leur de domaine)
Lors d'une d&eacute;couverte dans Active Directory, l'agent de d&eacute;couverte, en sus de la liste ci-dessus,
collecte des informations concernant l'unit&eacute; d'organisation (UO) des ordinateurs ainsi que des
informations plus d&eacute;taill&eacute;es concernant leur nom et leur syst&egrave;me d'exploitation. Toutefois, les
adresses IP et MAC ne sont pas collect&eacute;es.
Le diagramme suivant r&eacute;sume le processus de d&eacute;couverte automatique.
105
&copy; Acronis International GmbH, 2003-2023
1. S&eacute;lectionnez la m&eacute;thode de d&eacute;couverte :
l
D&eacute;couverte dans Active Directory
l
D&eacute;couverte sur le r&eacute;seau local
l
D&eacute;couverte manuelle : en utilisant l'adresse IP ou le nom d'h&ocirc;te d'un ordinateur, ou en
important une liste d'ordinateurs &agrave; partir d'un fichier
Les r&eacute;sultats d'une d&eacute;couverte dans Active Directory ou d'une d&eacute;couverte sur le r&eacute;seau local
excluent les ordinateurs sur lesquels des agents de protection sont install&eacute;s.
Lors d'une d&eacute;couverte manuelle, les agents de protection existants sont mis &agrave; jour et r&eacute;inscrits.
Si vous ex&eacute;cutez la d&eacute;couverte automatique en utilisant le m&ecirc;me compte que celui sur lequel un
agent est inscrit, l'agent ne sera mis &agrave; jour que vers la version la plus r&eacute;cente. Si vous utilisez la
d&eacute;couverte automatique &agrave; l'aide d'un autre compte, l'agent sera mis &agrave; jour vers la derni&egrave;re
version et r&eacute;inscrit sous le locataire auquel le compte appartient.
2. S&eacute;lectionnez les ordinateurs que vous souhaitez ajouter &agrave; votre client.
3. S&eacute;lectionnez comment ajouter ces ordinateurs :
l
Installez un agent de protection et des composants suppl&eacute;mentaires sur les ordinateurs, et
inscrivez-les dans la console de service.
106
&copy; Acronis International GmbH, 2003-2023
l
Inscrivez les ordinateurs dans la console de service (si un agent de protection &eacute;tait d&eacute;j&agrave;
install&eacute;).
l
Ajoutez les ordinateurs &agrave; la console Web en tant qu'ordinateurs non g&eacute;r&eacute;s, sans installer
d'agent de protection.
Vous pouvez &eacute;galement appliquer un plan de protection existant aux ordinateurs sur lesquels
vous installez un agent de protection ou que vous inscrivez dans la console de service.
4. Fournissez les identifiants administrateur pour les ordinateurs s&eacute;lectionn&eacute;s.
5. V&eacute;rifiez que vous pouvez vous connecter aux ordinateurs &agrave; l'aide des identifiants fournis.
Les ordinateurs qui s'affichent dans la console de service Cyber Protection entrent dans les
cat&eacute;gories suivantes :
l
D&eacute;couvert : ordinateurs qui sont d&eacute;couverts, mais sur lesquels l'agent de protection n'est pas
install&eacute;.
l
G&eacute;r&eacute; : ordinateurs sur lesquels l'agent de protection est install&eacute;.
l
Non prot&eacute;g&eacute; : ordinateurs auxquels le plan de protection n'est pas appliqu&eacute;. Les ordinateurs
non prot&eacute;g&eacute;s sont des ordinateurs d&eacute;couverts et des machines g&eacute;r&eacute;es auxquels aucun plan de
protection n'est appliqu&eacute;.
l
Prot&eacute;g&eacute; : ordinateurs auxquels un plan de protection est appliqu&eacute;.
Fonctionnement de l'installation &agrave; distance des agents
1. L'agent de d&eacute;couverte se connecte aux ordinateurs cibles &agrave; l'aide du nom d'h&ocirc;te, de l'adresse IP
et des identifiants administrateur indiqu&eacute;s dans l'assistant de d&eacute;couverte, puis transf&egrave;re le
fichier web_installer.exe vers ces ordinateurs.
2. Le fichier web_installer.exe s'ex&eacute;cute sur l'ordinateur cible en mode sans assistance.
3. Le programme d'installation Web r&eacute;cup&egrave;re des packages d'installation suppl&eacute;mentaires depuis
le cloud, puis les installe sur les machines cibles via la commande msiexec.
4. Une fois l'installation termin&eacute;e, les composants sont inscrits dans le cloud.
Remarque
L'installation &agrave; distance des agents n'est pas prise en charge pour les contr&ocirc;leurs de domaine en
raison des autorisations suppl&eacute;mentaires requises pour l'ex&eacute;cution du service de l'agent.
D&eacute;couverte automatique et d&eacute;couverte manuelle
Avant de d&eacute;marrer la d&eacute;couverte, assurez-vous de respecter les Pr&eacute;requis.
Remarque
La d&eacute;couverte automatique n'est pas prise en charge pour l'ajout de contr&ocirc;leurs de domaine en
raison des autorisations suppl&eacute;mentaires requises pour l'ex&eacute;cution du service de l'agent.
D&eacute;couvrir des machines
107
&copy; Acronis International GmbH, 2003-2023
1. Dans la console de service, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. Cliquez sur Ajouter.
3. Dans P&eacute;riph&eacute;riques multiples, cliquez sur Windows uniquement. L'assistant de d&eacute;couverte
s'ouvre.
4. [Si votre organisation comporte des unit&eacute;s] S&eacute;lectionnez une unit&eacute;. Ensuite, dans Agent de
d&eacute;couverte, vous pourrez s&eacute;lectionner les agents associ&eacute;s &agrave; l'unit&eacute; s&eacute;lectionn&eacute;e et &agrave; ses unit&eacute;s
enfant.
5. S&eacute;lectionnez l'agent de d&eacute;couverte qui ex&eacute;cutera l'analyse pour d&eacute;tecter les machines.
6. S&eacute;lectionnez la m&eacute;thode de d&eacute;couverte :
l
Rechercher dans Active Directory. Assurez-vous que la machine sur laquelle l'agent de
d&eacute;couverte est install&eacute; est membre du domaine Active Directory.
l
Analyser le r&eacute;seau local. Si l'agent de d&eacute;couverte s&eacute;lectionn&eacute; ne trouve aucune machine,
s&eacute;lectionnez un autre agent de d&eacute;couverte.
l
Sp&eacute;cifier manuellement ou importer &agrave; partir d'un fichier. D&eacute;finissez manuellement les
machines &agrave; ajouter, ou importez-les &agrave; partir d'un fichier texte.
7. [Si la m&eacute;thode de d&eacute;couverte sur Active Directory est s&eacute;lectionn&eacute;e] S&eacute;lectionnez comment
rechercher des machines :
l
Dans une liste d'unit&eacute;s organisationnelles. S&eacute;lectionnez le groupe de machines &agrave; ajouter.
l
Par demande de dialecte LDAP. Servez-vous d'une demande de dialecte LDAP pour
s&eacute;lectionner les machines. Base de recherche d&eacute;finit o&ugrave; chercher, alors que Filtre vous
permet de sp&eacute;cifier les crit&egrave;res pour la s&eacute;lection de la machine.
8. [Si la m&eacute;thode de d&eacute;couverte sur Active Directory ou sur le r&eacute;seau local est s&eacute;lectionn&eacute;e] Servezvous d'une liste pour s&eacute;lectionner les machines que vous souhaitez ajouter.
[Si la m&eacute;thode de d&eacute;couverte manuelle est s&eacute;lectionn&eacute;e] Sp&eacute;cifiez les adresses IP ou les noms
d'h&ocirc;te, ou importez la liste des machines &agrave; partir d'un fichier texte. Le fichier doit contenir des
adresses IP/noms d'h&ocirc;te, un par ligne. Voici un exemple de fichier :
156.85.34.10
156.85.53.32
156.85.53.12
EN-L00000100
EN-L00000101
Apr&egrave;s l'ajout manuel ou l'importation de machines &agrave; partir d'un fichier, l'agent essaie d'effectuer
un ping des machines ajout&eacute;es et de d&eacute;finir leur disponibilit&eacute;.
9. S&eacute;lectionnez les actions &agrave; effectuer apr&egrave;s la d&eacute;couverte :
l
Installez les agents et enregistrez les machines. Vous pouvez s&eacute;lectionner les composants
&agrave; installer sur les machines en cliquant sur S&eacute;lectionner les composants. Pour en savoir
plus, consultez &quot;S&eacute;lection des composants &agrave; installer&quot; (p. 112).
&Agrave; l'&eacute;cran S&eacute;lectionner les composants, d&eacute;finissez le compte sous lequel les services seront
ex&eacute;cut&eacute;s en remplissant le champ Compte d'ouverture de session pour le service de
l'agent. Vous pouvez s&eacute;lectionner l'une des options suivantes :
108
&copy; Acronis International GmbH, 2003-2023
o
Utiliser des comptes d'utilisateur du service (par d&eacute;faut pour l'agent de service)
Les comptes d'utilisateur du service sont des comptes syst&egrave;me Windows utilis&eacute;s pour
ex&eacute;cuter des services. Ce param&egrave;tre pr&eacute;sente l'avantage suivant : les politiques de s&eacute;curit&eacute;
du domaine n'affectent pas les droits d'utilisateur de ces comptes. Par d&eacute;faut, l'agent est
ex&eacute;cut&eacute; sous le compte syst&egrave;me local.
o
Cr&eacute;er un nouveau compte
Le nom de compte pour l'agent sera Agent User.
o
Utiliser le compte suivant
Si vous installez l'agent sur un contr&ocirc;leur de domaine, le syst&egrave;me vous invite &agrave; sp&eacute;cifier des
comptes existants (ou le m&ecirc;me compte) pour l'agent. Pour des raisons de s&eacute;curit&eacute;, le
syst&egrave;me ne cr&eacute;e pas automatiquement de nouveaux comptes sur un contr&ocirc;leur de
domaine.
Si vous choisissez de Cr&eacute;er un nouveau compte ou choisissez l'option Utiliser le compte
suivant, assurez-vous que les politiques de s&eacute;curit&eacute; du domaine n'affectent pas les droits
d'utilisateur des comptes li&eacute;s. Si un compte est priv&eacute; des droits d'utilisateur attribu&eacute;s lors de
l'installation, le composant pourrait ne pas fonctionner correctement ou ne pas fonctionner.
l
Enregistrer des machines avec des agents install&eacute;s. Cette option est utilis&eacute;e si l'agent est
d&eacute;j&agrave; install&eacute; sur des machines et que vous devez uniquement les enregistrer dans Cyber
Protection. Si aucun agent n'est trouv&eacute; au sein des machines, elles seront ajout&eacute;es en tant
que machines non g&eacute;r&eacute;es.
l
Ajouter en tant que machines non g&eacute;r&eacute;es. L'agent ne sera pas install&eacute; sur les machines.
Vous pourrez les afficher dans la console et installer ou enregistrer l'agent ult&eacute;rieurement.
[Si l'action post d&eacute;couverte Installez les agents et enregistrez les machines est s&eacute;lectionn&eacute;e]
Red&eacute;marrer l'ordinateur si n&eacute;cessaire : si l'option est activ&eacute;e, la machine sera red&eacute;marr&eacute;e
autant de fois que n&eacute;cessaire pour terminer l'installation.
Le red&eacute;marrage de la machine peut &ecirc;tre n&eacute;cessaire dans l'un des cas suivants :
l
L'installation des pr&eacute;requis est termin&eacute;e et un red&eacute;marrage est requis pour continuer
l'installation.
l
L'installation est termin&eacute;e, mais un red&eacute;marrage est n&eacute;cessaire, car certains fichiers sont
verrouill&eacute;s lors de l'installation.
l
L'installation est termin&eacute;e, mais un red&eacute;marrage est n&eacute;cessaire pour d'autres logiciels
install&eacute;s pr&eacute;c&eacute;demment.
[Si l'option Red&eacute;marrer l'ordinateur si n&eacute;cessaire est s&eacute;lectionn&eacute;e] Ne pas red&eacute;marrer si
l'utilisateur est connect&eacute; : si l'option est activ&eacute;e, la machine ne red&eacute;marrera pas
automatiquement si l'utilisateur est connect&eacute; au syst&egrave;me. Par exemple, si un utilisateur est en
train de travailler alors que l'installation requiert un red&eacute;marrage, le syst&egrave;me ne sera pas
red&eacute;marr&eacute;.
Si les pr&eacute;requis ont &eacute;t&eacute; install&eacute;s, mais que le red&eacute;marrage n'a pas &eacute;t&eacute; effectu&eacute;, car un utilisateur
&eacute;tait connect&eacute;, vous devrez red&eacute;marrer la machine et recommencer l'installation pour terminer
l'installation de l'agent.
109
&copy; Acronis International GmbH, 2003-2023
Si les pr&eacute;requis ont &eacute;t&eacute; install&eacute;s, mais que le red&eacute;marrage n'a pas &eacute;t&eacute; effectu&eacute;, vous devrez
red&eacute;marrer la machine.
[Si votre organisation comporte des unit&eacute;s] Utilisateur pour lequel enregistrer les machines :
s&eacute;lectionnez l'utilisateur de votre unit&eacute; ou de vos unit&eacute;s subordonn&eacute;es pour lequel enregistrer
les machines.
Si vous avez s&eacute;lectionn&eacute; l'une des deux premi&egrave;res actions post-d&eacute;couverte, vous avez &eacute;galement
la possibilit&eacute; d'appliquer le plan de protection aux machines. Si vous poss&eacute;dez plusieurs plans de
protection, vous pouvez s&eacute;lectionner celui &agrave; utiliser.
10. Fournissez les identifiants de l'utilisateur qui dispose de droits d'administrateur pour toutes les
machines.
Important
Notez que l'installation &agrave; distance d'agents fonctionne sans aucune pr&eacute;paration uniquement si
vous sp&eacute;cifiez les identifiants du compte d'administrateur int&eacute;gr&eacute; (le premier compte cr&eacute;&eacute; lors
de l'installation du syst&egrave;me d'exploitation). Si vous souhaitez d&eacute;finir des identifiants
d'administrateur personnalis&eacute;s, vous devrez effectuer des pr&eacute;paratifs manuels
suppl&eacute;mentaires, d&eacute;crits dans &laquo; Activation de l'installation &agrave; distance d'un agent pour un
administrateur personnalis&eacute; &raquo; ci-dessous.
11. Le syst&egrave;me v&eacute;rifie la connectivit&eacute; &agrave; toutes les machines. En cas d'&eacute;chec de connexion &agrave; certaines
des machines, vous pouvez modifier leurs identifiants.
Une fois la d&eacute;couverte des machines d&eacute;marr&eacute;e, vous trouverez la t&acirc;che correspondante dans
l'activit&eacute; Surveillance &gt; Activit&eacute;s &gt; D&eacute;couverte de machines.
Pr&eacute;parer une machine pour l'installation &agrave; distance
1. Pour une installation r&eacute;ussie sur une machine distante ex&eacute;cutant Windows 7 ou version
ult&eacute;rieure, l'option Panneau de configuration &gt; Options des dossiers &gt; Affichage &gt; Utiliser
l'assistant de partage doit &ecirc;tre d&eacute;sactiv&eacute;e sur cette machine.
2. Pour r&eacute;ussir l'installation sur une machine distante qui n'est pas membre d'un domaine Active
Directory, le contr&ocirc;le de compte utilisateur (CCU) doit &ecirc;tre d&eacute;sactiv&eacute; sur cette machine. Pour plus
d'informations sur sa d&eacute;sactivation, consultez &laquo; Exigences pour le contr&ocirc;le de compte utilisateur
(CCU)&quot; &gt; Pour d&eacute;sactiver le CCU.
3. Par d&eacute;faut, les identifiants du compte administrateur int&eacute;gr&eacute; sont requis pour l'installation &agrave;
distance sur toute machine Windows. Pour effectuer l'installation &agrave; distance en utilisant les
identifiants d'un autre compte administrateur, les restrictions &agrave; distance de contr&ocirc;le de compte
utilisateur (CCU) doivent &ecirc;tre d&eacute;sactiv&eacute;es. Pour plus d'informations sur la mani&egrave;re dont les
d&eacute;sactiver, consultez &laquo; Exigences pour le contr&ocirc;le de compte utilisateur (CCU)&quot; &gt; Pour d&eacute;sactiver
les restrictions &agrave; distance de CCU.
4. Le partage des fichiers et d'imprimantes doit &ecirc;tre activ&eacute; sur la machine distante. Pour acc&eacute;der &agrave;
cette option :
l
Sur une machine ex&eacute;cutant Windows 2003 Server : acc&eacute;dez au Panneau de configuration &gt;
Pare-feu Windows &gt; Exceptions &gt; Partage de fichiers et d'imprimantes.
110
&copy; Acronis International GmbH, 2003-2023
l
Sur une machine ex&eacute;cutant Windows Server 2008, Windows 7 ou version ult&eacute;rieure : acc&eacute;dez
au Panneau de configuration &gt; Pare-feu Windows &gt; Centre r&eacute;seau et partage &gt; Modifier
les param&egrave;tres de partage avanc&eacute;s.
5. Cyber Protection utilise les ports TCP 445, 25001 et 43234 pour l'installation &agrave; distance.
Le port 445 s'ouvre automatiquement lorsque vous activez le partage de fichiers et
d'imprimantes. Les ports 43234 et 25001 s'ouvrent automatiquement dans le pare-feu Windows.
Si vous utilisez un autre pare-feu, assurez-vous que ces trois ports sont ouverts (ajout&eacute;s aux
exceptions) pour les demandes entrantes et sortantes.
Une fois l'installation &agrave; distance termin&eacute;e, le port 25001 est ferm&eacute; automatiquement par le parefeu Windows. Les ports 445 et 43234 doivent rester ouverts si vous souhaitez mettre &agrave; jour
l'agent &agrave; distance &agrave; l'avenir. Le port 25001 est ouvert et ferm&eacute; automatiquement par le pare-feu
Windows lors de chaque mise &agrave; jour. Si vous utilisez un pare-feu diff&eacute;rent, laissez les trois ports
ouverts.
Exigences pour le contr&ocirc;le de compte d'utilisateur (UAC)
Sur un ordinateur qui ex&eacute;cute Windows 7 ou une version ult&eacute;rieure et qui n'est pas membre d'un
domaine Active Directory, les op&eacute;rations de gestion centralis&eacute;e (y compris l'installation &agrave; distance)
n&eacute;cessitent que le contr&ocirc;le de compte utilisateur (UAC) et ses restrictions &agrave; distance soient
d&eacute;sactiv&eacute;s.
Pour d&eacute;sactiver l'UAC
Effectuez l'une des op&eacute;rations suivantes en fonction du syst&egrave;me d'exploitation :
l
Pour un syst&egrave;me d'exploitation Windows ant&eacute;rieur &agrave; Windows 8 :
Acc&eacute;dez &agrave; Panneau de configuration &gt; Afficher par : Petites ic&ocirc;nes &gt; Comptes
d'utilisateur &gt; Modifier les param&egrave;tres du Contr&ocirc;le de compte d'utilisateur, puis d&eacute;placez
le curseur sur Ne jamais m’avertir. Ensuite, red&eacute;marrez la machine.
l
Pour tout syst&egrave;me d'exploitation Windows :
1. Ouvrez l'&Eacute;diteur du Registre
2. Localisez la cl&eacute; de registre suivante : HKEY_LOCAL_
MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. Pour la valeur EnableLUA, modifiez la valeur du param&egrave;tre &agrave; 0.
4. Red&eacute;marrez la machine.
Pour d&eacute;sactiver les restrictions &agrave; distance UAC
1. Ouvrez l'&Eacute;diteur du Registre
2. Localisez la cl&eacute; de registre suivante : HKEY_LOCAL_
MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Pour la valeur LocalAccountTokenFilterPolicy, modifiez la valeur du param&egrave;tre sur 1.
Si la valeur LocalAccountTokenFilterPolicy n'existe pas, cr&eacute;ez-en une en DWORD (32 bits). Pour
plus d'informations sur cette valeur, reportez-vous &agrave; la documentation de Microsoft :
111
&copy; Acronis International GmbH, 2003-2023
https://support.microsoft.com/fr-fr/help/951016/description-of-user-account-control-andremote-restrictions-in-windows.
Remarque
Pour des raisons de s&eacute;curit&eacute;, nous vous recommandons de r&eacute;tablir l'&eacute;tat d'origine des deux
param&egrave;tres apr&egrave;s la fin d'une op&eacute;ration de gestion (par exemple, une installation &agrave; distance) :
EnableLUA=1 et LocalAccountTokenFilterPolicy = 0
S&eacute;lection des composants &agrave; installer
Vous trouverez la description des composants obligatoires et suppl&eacute;mentaires dans le tableau
suivant :
Composant
Description
Composant obligatoire
Agent pour
Cet agent sauvegarde des disques, volumes et fichiers, et sera install&eacute; sur des machines
Windows
Windows. Il sera toujours install&eacute;. Vous ne pouvez pas le s&eacute;lectionner.
Composants suppl&eacute;mentaires
Agent pour
Cet agent vous permet de limiter l'acc&egrave;s des utilisateurs &agrave; des terminaux, ports et
emp&ecirc;cher les
presse-papiers locaux et redirig&eacute;s sur des ordinateurs sur lesquels des plans de
pertes de
protection sont appliqu&eacute;s. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.
donn&eacute;es
Protection
Ce composant active le module de protection antivirus et antimalware et le module de
contre les
filtrage d'URL dans les plans de protection. M&ecirc;me si vous choisissez de ne pas
malwares et
l'installer, il sera automatiquement install&eacute; ult&eacute;rieurement si l'un de ces modules est
filtrage d'URL
activ&eacute; dans un plan de protection pour l'ordinateur.
Agent pour
Cet agent sauvegarde des machines virtuelles Hyper-V et sera install&eacute; sur des h&ocirc;tes
Hyper-V
Hyper-V. Il sera install&eacute; s'il est s&eacute;lectionn&eacute; et si un r&ocirc;le Hyper-V est d&eacute;tect&eacute; sur une
machine.
Agent pour SQL
Cet agent sauvegarde des bases de donn&eacute;es SQL Server et sera install&eacute; sur des
machines ex&eacute;cutant Microsoft SQL Server. Il sera install&eacute; s'il est s&eacute;lectionn&eacute; et si une
application est d&eacute;tect&eacute;e sur une machine.
Agent pour
Cet agent sauvegarde des bases de donn&eacute;es et bo&icirc;tes aux lettres Exchange, et sera
Exchange
install&eacute; sur des machines ex&eacute;cutant le r&ocirc;le de bo&icirc;te aux lettres de Microsoft SQL Server.
Il sera install&eacute; s'il est s&eacute;lectionn&eacute; et si une application est d&eacute;tect&eacute;e sur une machine.
Agent pour
Cet agent sauvegarde les donn&eacute;es des services de domaine Active Directory et sera
Active Directory
install&eacute; sur des contr&ocirc;leurs de domaine. Il sera install&eacute; s'il est s&eacute;lectionn&eacute; et si une
application est d&eacute;tect&eacute;e sur une machine.
Agent pour
Cet agent sauvegarde des machine virtuelles VMware et sera install&eacute; sur des machines
VMware
Windows ayant un acc&egrave;s r&eacute;seau &agrave; vCenter Server. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.
(Windows)
112
&copy; Acronis International GmbH, 2003-2023
Agent pour
Cet agent sauvegarde des bo&icirc;tes aux lettres Microsoft 365 vers une destination locale,
Microsoft 365
et sera install&eacute; sur des machines Windows. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.
Agent pour
Cet agent sauvegarde des bases de donn&eacute;es Oracle et sera install&eacute; sur des machines
Oracle
ex&eacute;cutant Oracle Database. Il sera install&eacute; s'il est s&eacute;lectionn&eacute;.
Cyber
Ce composant permet &agrave; un utilisateur de contr&ocirc;ler l'ex&eacute;cution des t&acirc;ches en cours dans
Protection
la zone de notification, et sera install&eacute; sur des machines Windows. Il sera install&eacute; s'il est
Moniteur
s&eacute;lectionn&eacute;.
Pris en charge sur Windows 7 Service Pack 1 et versions ult&eacute;rieures et
Windows Server 2008 R2 Service Pack 1 et versions ult&eacute;rieures.
Gestion des machines d&eacute;couvertes
Une fois le processus de d&eacute;couverte effectu&eacute;, vous trouverez toutes les machines d&eacute;couvertes dans
P&eacute;riph&eacute;riques &gt; Machines non g&eacute;r&eacute;es.
Cette section est divis&eacute;e en sous-sections en fonction de la m&eacute;thode de d&eacute;couverte utilis&eacute;e. La liste
compl&egrave;te des param&egrave;tres de machine s'affiche ci-dessous (elle peut varier en fonction de la
m&eacute;thode de d&eacute;couverte) :
Nom
Nom
Description
Le nom de la machine. L'adresse IP s'affichera si le nom de la machine ne peut pas
&ecirc;tre d&eacute;couvert.
Adresse IP
L'adresse IP de la machine.
Type de
La m&eacute;thode de d&eacute;couverte utilis&eacute;e pour d&eacute;tecter la machine.
d&eacute;couverte
Unit&eacute;
L'unit&eacute; d'organisation &agrave; laquelle appartient la machine dans Active Directory. Cette
d'organisation
colonne s'affiche si vous consultez la liste des machines dans Machines non g&eacute;r&eacute;es &gt;
Active Directory.
Syst&egrave;me
Le syst&egrave;me d'exploitation install&eacute; sur la machine.
d'exploitation
Il existe une section Exceptions, o&ugrave; vous pouvez ajouter les machines &agrave; ignorer lors du processus
de d&eacute;couverte. Par exemple, si vous ne souhaitez pas que des machines sp&eacute;cifiques soient
d&eacute;couvertes, vous pouvez les ajouter &agrave; la liste.
Pour ajouter une machine &agrave; la section Exceptions, s&eacute;lectionnez-la dans la liste, puis cliquez sur
Ajouter aux exceptions. Pour retirer une machine de la section Exceptions, acc&eacute;dez &agrave; Machines
non g&eacute;r&eacute;es &gt; Exceptions, s&eacute;lectionnez la machine, puis cliquez sur Retirer des exceptions.
Vous pouvez installer l'agent de protection et enregistrer un lot de machines d&eacute;couvertes dans
Cyber Protection en les s&eacute;lectionnant dans la liste et en cliquant sur Installer et enregistrer.
L'assistant ouvert vous permet aussi d'assigner le plan de protection &agrave; un lot de machines.
113
&copy; Acronis International GmbH, 2003-2023
Une fois l'agent de protection install&eacute; sur des machines, ces machines s'affichent dans la section
P&eacute;riph&eacute;riques &gt; Machines avec des agents.
Pour v&eacute;rifier l'&eacute;tat de la protection, acc&eacute;dez &agrave; Surveillance &gt; Pr&eacute;sentation et ajoutez le widget
Statut de protection ou Machines d&eacute;couvertes.
D&eacute;pannage
Si vous rencontrez le moindre probl&egrave;me avec la fonctionnalit&eacute; de d&eacute;couverte automatique, essayez
de proc&eacute;der aux v&eacute;rifications suivantes :
l
V&eacute;rifiez que l'option NetBIOS par-dessus TCP/IP est activ&eacute;e ou configur&eacute;e par d&eacute;faut.
l
Dans &laquo; Panneau de configuration\Centre R&eacute;seau et partage\Param&egrave;tres de partage avanc&eacute;s &raquo;,
activez la d&eacute;couverte du r&eacute;seau.
114
&copy; Acronis International GmbH, 2003-2023
l
V&eacute;rifiez que le service H&ocirc;te du fournisseur de d&eacute;couverte de fonctions est en cours d'ex&eacute;cution
sur la machine qui se charge de la d&eacute;couverte, ainsi que sur les machines &agrave; d&eacute;couvrir.
l
V&eacute;rifiez que le service Publication des ressources de d&eacute;couverte de fonctions est en cours
d'ex&eacute;cution sur les machines &agrave; d&eacute;couvrir.
D&eacute;ploiement de l'agent pour VMware (mat&eacute;riel virtuel)
Avant de commencer
Configuration syst&egrave;me requise pour l'agent
Par d&eacute;faut, 4 Go de RAM et 2 vCPU sont attribu&eacute;s au mat&eacute;riel virtuel, ce qui est optimal et suffisant
pour la plupart des op&eacute;rations.
Pour am&eacute;liorer les performances de sauvegarde et &eacute;viter les d&eacute;faillances li&eacute;es &agrave; une m&eacute;moire RAM
insuffisante, nous vous recommandons d'augmenter ces ressources &agrave; 16 Go de RAM et 4 vCPU dans
les situations les plus exigeantes. Par exemple, augmentez les ressources affect&eacute;es lorsque vous
vous attendez &agrave; un trafic de sauvegarde sup&eacute;rieur &agrave; 100 Mo par seconde (par exemple, sur les
r&eacute;seaux 10 Gigabits) ou si vous sauvegardez simultan&eacute;ment plusieurs machines virtuelles avec des
disques durs de grande capacit&eacute; (500 Go ou plus).
Les propres disques virtuels du mat&eacute;riel n'occupent pas plus de 6 Go de stockage. Le format du
disque (dynamique ou statique) n'a pas d'importance et n'affecte pas les performances du mat&eacute;riel.
De combien d'agents ai-je besoin ?
M&ecirc;me si un mat&eacute;riel virtuel est capable de prot&eacute;ger un environnement vSphere tout entier, une
bonne pratique consiste &agrave; d&eacute;ployer un mat&eacute;riel virtuel par cluster vSphere (ou par h&ocirc;te s'il n'y a pas
de clusters). Cela rend les sauvegardes plus rapides, car le mat&eacute;riel peut attacher les disques
sauvegard&eacute;s via le transport HotAdd. Par cons&eacute;quent, le trafic de sauvegarde est dirig&eacute; d'un disque
local &agrave; l'autre.
Il est normal d'utiliser simultan&eacute;ment le mat&eacute;riel virtuel et l'agent pour VMware (Windows), &agrave;
condition qu'ils soient connect&eacute;s au m&ecirc;me vCenter Server ou qu'ils soient connect&eacute;s &agrave; des
h&ocirc;tes ESXi diff&eacute;rents. &Eacute;vitez les situations pendant lesquelles un agent est connect&eacute; directement &agrave;
un ESXi et un autre agent est connect&eacute; au vCenter Server qui g&egrave;re ce m&ecirc;me ESXi.
Si vous avez plusieurs agents, nous vous d&eacute;conseillons d'utiliser un stockage attach&eacute; localement (c.&agrave;-d. de stocker des sauvegardes sur des disques virtuels ajout&eacute;s au mat&eacute;riel virtuel). Pour plus
d'informations importantes &agrave; prendre en compte, consultez l'article &laquo; Utilisation d'un stockage
attach&eacute; localement &raquo;.
115
&copy; Acronis International GmbH, 2003-2023
D&eacute;sactiver le planificateur de ressources partag&eacute;es (PRP) automatique pour
l'agent
Si le mat&eacute;riel virtuel est d&eacute;ploy&eacute; sur un cluster vSphere, veillez &agrave; d&eacute;sactiver le vMotion automatique
pour celui-ci. Dans les param&egrave;tres RPR du cluster, activez des niveaux d'automatisation de machine
virtuelle individuels, puis d&eacute;finissez Niveau d'automatisation du mat&eacute;riel virtuel sur D&eacute;sactiv&eacute;.
D&eacute;ploiement du mod&egrave;le OVF
1. Cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter &gt; VMware ESXi &gt; Mat&eacute;riel virtuel (OVF).
L'archive ZIP est t&eacute;l&eacute;charg&eacute;e sur votre machine.
2. D&eacute;compressez l'archive ZIP. Le dossier contient un fichier .ovf et deux fichiers .vmdk.
3. Assurez-vous que ces fichiers sont accessibles &agrave; partir de la machine ex&eacute;cutant vSphere Client.
4. Lancez vSphere Client et connectez-vous &agrave; vCenter Server.
5. D&eacute;ployez le mod&egrave;le OVF.
l
Lors de la configuration du stockage, s&eacute;lectionnez le magasin de donn&eacute;es partag&eacute;, s'il existe.
Le format du disque (dynamique ou statique) n'a pas d'importance et n'affecte pas les
performances du mat&eacute;riel.
l
Lors de la configuration de connexions r&eacute;seau, assurez-vous de s&eacute;lectionner un r&eacute;seau qui
autorise une connexion Internet, afin que l'agent puisse s'enregistrer correctement dans le
Cloud.
Configuration du mat&eacute;riel virtuel
1. Dans vSphere Client, affichez l'Inventaire, cliquez droit sur le nom de l'appliance virtuelle puis
s&eacute;lectionnez Alimentation &gt; Mettre sous tension. S&eacute;lectionnez l'onglet Console.
2. La connexion r&eacute;seau de l'agent est configur&eacute;e automatiquement en utilisant le protocole de
configuration d'h&ocirc;te dynamique (Dynamic Host Configuration Protocol - DHCP). Pour modifier la
configuration par d&eacute;faut, sous Options de l'agent, dans eth0, cliquez sur Modifier et sp&eacute;cifiez
les param&egrave;tres r&eacute;seau souhait&eacute;s.
3. Sous Options de l'agent, dans vCenter/ESX(i), cliquez sur Modifier et sp&eacute;cifiez le nom du
serveur vCenter ou son adresse IP. L'agent pourra sauvegarder et restaurer toute machine
virtuelle g&eacute;r&eacute;e par le serveur vCenter.
Si vous n'utilisez pas un serveur vCenter, pr&eacute;cisez le nom ou l'adresse IP de l'h&ocirc;te ESXi pour
lequel vous voulez sauvegarder et restaurer les machines virtuelles. Normalement, les
sauvegardes s'ex&eacute;cutent plus rapidement quand l'agent sauvegarde les machines virtuelles
h&eacute;berg&eacute;es sur son propre h&ocirc;te.
Sp&eacute;cifiez les identifiants que l'agent utilisera pour se connecter au vCenter Server ou ESXi. Nous
vous conseillons d’utiliser un compte auquel le r&ocirc;le Administrateur a &eacute;t&eacute; attribu&eacute;. Dans le cas
contraire, veuillez fournir un compte avec les privil&egrave;ges n&eacute;cessaires sur le vCenter Server ou
ESXi.
116
&copy; Acronis International GmbH, 2003-2023
Vous pouvez cliquer sur V&eacute;rifier la connexion pour vous assurer que les informations
d'identification d'acc&egrave;s sont exactes.
4. Sous Options de l'agent, dans Serveur de gestion, cliquez sur Modifier.
a. Dans Nom/IP du serveur, s&eacute;lectionnez Cloud. Le logiciel affiche l'adresse du service Cyber
Protection. Sauf indication contraire, ne modifiez pas cette adresse.
b. Dans Nom d'utilisateur et Mot de passe, indiquez le nom d'utilisateur et le mot de passe
du service Cyber Protection. L'agent et les machines virtuelles g&eacute;r&eacute;es par celui-ci seront
enregistr&eacute;s sous ce compte.
5. Sous Machine virtuelle, dans Fuseau horaire, cliquez sur Modifier. S&eacute;lectionnez le fuseau
horaire de votre emplacement afin de vous assurer que les op&eacute;rations planifi&eacute;es sont ex&eacute;cut&eacute;es
au bon moment.
6. [Facultatif] Ajoutez un stockage local.
Vous pouvez connecter un disque suppl&eacute;mentaire au mat&eacute;riel virtuel pour que l'agent pour
VMware puisse effectuer des sauvegardes sur ce stockage connect&eacute; localement.
Ajoutez le disque en modifiant les param&egrave;tres de la machine virtuelle et cliquez sur Actualiser.
Le lien Cr&eacute;er un stockage devient disponible. Cliquez sur ce lien, s&eacute;lectionnez le disque puis
donnez-lui un nom.
7. [Si un serveur proxy est activ&eacute; sur votre r&eacute;seau] Configurez le serveur proxy.
a. Pour d&eacute;marrer l'interface de commande, appuyez sur CTRL+SHIFT+F2 lorsque vous vous
trouvez dans l'interface utilisateur du mat&eacute;riel virtuel.
b. Ouvrez le fichier /etc/Acronis/Global.config dans un &eacute;diteur de texte.
c. Effectuez l'une des actions suivantes :
l
Si les param&egrave;tres de proxy ont &eacute;t&eacute; pr&eacute;cis&eacute;s lors de l'installation de l'agent, recherchez la
section suivante :
&lt;key name=&quot;HttpProxy&quot;&gt;
&lt;value name=&quot;Enabled&quot; type=&quot;Tdword&quot;&gt;&quot;1&quot;&lt;/value&gt;
&lt;value name=&quot;Host&quot; type=&quot;TString&quot;&gt;&quot;ADDRESS&quot;&lt;/value&gt;
&lt;value name=&quot;Port&quot; type=&quot;Tdword&quot;&gt;&quot;PORT&quot;&lt;/value&gt;
&lt;value name=&quot;Login&quot; type=&quot;TString&quot;&gt;&quot;LOGIN&quot;&lt;/value&gt;
&lt;value name=&quot;Password&quot; type=&quot;TString&quot;&gt;&quot;PASSWORD&quot;&lt;/value&gt;
&lt;/key&gt;
l
Autrement, copiez les lignes ci-dessus et collez-les dans le fichier entre les balises
&lt;registry name=&quot;Global&quot;&gt;...&lt;/registry&gt;.
d. Remplacez ADRESSE par la nouvelle adresse IP/nom d'h&ocirc;te de serveur proxy et PORT par la
valeur d&eacute;cimale du num&eacute;ro de port.
e. Si votre serveur proxy n&eacute;cessite une authentification, remplacez IDENTIFIANT et MOT DE PASSE
par les informations de connexion au serveur proxy. Dans le cas contraire, supprimez ces
lignes du fichier.
f. Enregistrez le fichier.
g. Ouvrez le fichier /opt/acronis/etc/aakore.yaml dans un &eacute;diteur de texte.
h. Trouvez la section env ou cr&eacute;ez-la, puis ajoutez-y les lignes suivantes :
117
&copy; Acronis International GmbH, 2003-2023
env:
http-proxy: proxy_login:proxy_password@proxy_address:port
https-proxy: proxy_login:proxy_password@proxy_address:port
i. Remplacez proxy_login et proxy_password par les identifiants de connexion au serveur proxy,
et proxy_address:port par l'adresse et le num&eacute;ro de port du serveur proxy.
j. Ex&eacute;cutez la commande reboot.
Remarque
Pour effectuer une mise &agrave; jour automatique ou manuelle d'une appliance virtuelle situ&eacute;e derri&egrave;re
un proxy, vous devez configurer le serveur proxy sur l'appliance comme suit.
Dans le fichier /opt/acronis/etc/va-updater/config.yaml, ajoutez la ligne suivante en bas du fichier,
puis saisissez les valeurs correspondant &agrave; votre environnement :
httpProxy : http://proxy_login:proxy_password@proxy_address:port
D&eacute;ploiement de l'agent pour HC3 de Scale Computing
(mat&eacute;riel virtuel)
Avant de commencer
Cette appliance est une machine virtuelle pr&eacute;configur&eacute;e que vous d&eacute;ployez dans un cluster
Scale Computing HC3. Elle contient un agent de protection qui vous permet d'administrer la
cyberprotection pour toutes les machines virtuelles du cluster.
Configuration syst&egrave;me requise pour l'agent
Par d&eacute;faut, la machine virtuelle avec l'agent utilise 2 vCPU et 4 Gio de RAM. Ces param&egrave;tres sont
suffisants pour la plupart des op&eacute;rations, mais vous pouvez les modifier en &eacute;ditant la machine
virtuelle dans l'interface web Scale Computing HC3.
Pour am&eacute;liorer les performances de sauvegarde et &eacute;viter les d&eacute;faillances li&eacute;es &agrave; une m&eacute;moire RAM
insuffisante, nous vous recommandons d'augmenter ces ressources &agrave; 4 vCPU et 8 Gio de RAM dans
les situations les plus exigeantes. Par exemple, augmentez les ressources affect&eacute;es lorsque vous
vous attendez &agrave; un trafic de sauvegarde sup&eacute;rieur &agrave; 100 Mo par seconde (par exemple, sur les
r&eacute;seaux 10 Gigabits) ou si vous sauvegardez simultan&eacute;ment plusieurs machines virtuelles avec des
disques durs de grande capacit&eacute; (500 Go ou plus).
La taille du disque virtuel de l'appliance est d'environ 9 Gio.
De combien d'agents ai-je besoin ?
Un seul agent peut prot&eacute;ger l'int&eacute;gralit&eacute; du cluster. Vous pouvez cependant avoir plus d'un agent
dans le cluster si vous devez distribuer la bande passante du trafic de sauvegarde.
118
&copy; Acronis International GmbH, 2003-2023
Si vous avez plus d'un agent dans un cluster, les machines virtuelles sont automatiquement
distribu&eacute;es de mani&egrave;re &eacute;gale entre les agents, afin que chacun d'entre eux g&egrave;re un nombre similaire
de machines.
La redistribution automatique a lieu lorsque le d&eacute;s&eacute;quilibre de charge entre les agents atteint 20 %.
Cela peut se produire, par exemple, lorsque vous ajoutez ou supprimez une machine ou un agent.
Par exemple, vous r&eacute;alisez que vous avez besoin de plus d'agents pour prendre en charge le d&eacute;bit
et vous d&eacute;ployez une appliance virtuelle suppl&eacute;mentaire dans le cluster. Le serveur de gestion
assignera les machines les plus appropri&eacute;es au nouvel agent. La charge des anciens agents sera
r&eacute;duite. Lorsque vous supprimez un agent du serveur de gestion, les machines assign&eacute;es &agrave; l'agent
sont redistribu&eacute;es parmi les agents restants. Cependant, cela ne se produira pas si un agent est
endommag&eacute; ou est supprim&eacute; manuellement du cluster Scale Computing HC3. La redistribution
d&eacute;marrera seulement apr&egrave;s que vous avez supprim&eacute; cet agent de la console de service Cyber
Protection.
Pour v&eacute;rifier quel agent g&egrave;re une machine sp&eacute;cifique
1. Dans la console de service Cyber Protection, cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez Scale
Computing.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage en haut &agrave; droite du tableau, puis, sous Syst&egrave;me cochez
la case Agent.
3. Cochez le nom de l'agent dans la colonne qui appara&icirc;t.
D&eacute;ploiement du mod&egrave;le QCOW2
1. Connectez-vous &agrave; votre compte Cyber Protection.
2. Cliquez sur P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques &gt; Ajouter &gt; Scale Computing HC3.
L'archive ZIP est t&eacute;l&eacute;charg&eacute;e sur votre machine.
3. D&eacute;compressez l'archive ZIP, puis enregistrez le fichier .qcow2 et le fichier .xml dans un dossier
appel&eacute; ScaleAppliance.
4. Transf&eacute;rez le dossier ScaleAppliance vers un partage r&eacute;seau, puis assurez-vous que le cluster
Scale Computing HC3 peut y acc&eacute;der.
5. Connectez-vous au cluster Scale Computing HC3 en tant qu'administrateur disposant du r&ocirc;le
Cr&eacute;ation/Modification de MV. Pour plus d'informations sur les r&ocirc;les requis pour les op&eacute;rations
avec les machines virtuelles Scale Computing HC3, reportez-vous &agrave; &quot;Agent pour Scale Computing
HC3 – R&ocirc;les requis&quot; (p. 122).
6. Dans l'interface web de Scale Computing HC3, importez le mod&egrave;le de machine virtuelle depuis le
dossier ScaleAppliance.
a. Cliquez sur l'ic&ocirc;ne Importer MV HC3.
b. Dans la fen&ecirc;tre Importer MV HC3, indiquez les informations suivantes :
119
l
Un nom pour la nouvelle machine virtuelle.
l
Le partage r&eacute;seau sur lequel se trouve le dossier ScaleAppliance.
l
Le nom d'utilisateur et le mot de passe requis pour acc&eacute;der &agrave; ce partage r&eacute;seau.
&copy; Acronis International GmbH, 2003-2023
l
[Facultatif] Un libell&eacute; de domaine pour la nouvelle machine virtuelle.
l
Le chemin d'acc&egrave;s au dossier ScaleAppliance sur le partage r&eacute;seau.
c. Cliquez sur Importer.
Une fois le d&eacute;ploiement termin&eacute;, vous devez configurer l'appliance virtuelle. Pour en savoir plus sur
sa configuration, reportez-vous &agrave; &quot;Configuration du mat&eacute;riel virtuel&quot; (p. 120).
Remarque
Si vous avez besoin de plus d'une appliance virtuelle dans votre cluster, r&eacute;p&eacute;tez les &eacute;tapes ci-dessus
et d&eacute;ployez d'autres appliances virtuelles. Ne clonez pas une appliance virtuelle existante &agrave; l'aide de
l'option Cloner MV dans l'interface web de Scale Computing HC3.
Configuration du mat&eacute;riel virtuel
Apr&egrave;s avoir d&eacute;ploy&eacute; l'appliance virtuelle, vous devez la configurer afin qu'elle puisse atteindre aussi
bien le cluster Scale Computing HC3 qu'elle prot&eacute;gera que le service Cyber Protection.
Pour configurer l'appareil virtuel
1. Connectez-vous &agrave; votre compte Scale Computing HC3.
2. S&eacute;lectionnez la machine virtuelle d'appliance que vous devez configurer, puis cliquez sur l'ic&ocirc;ne
Console.
3. Dans le champ eth0, configurez les interfaces r&eacute;seau de l'appliance.
Assurez-vous que les adresses DHCP attribu&eacute;es automatiquement (s'il y en a) sont valides au
sein des r&eacute;seaux que votre machine virtuelle utilise, ou attribuez-les manuellement. Selon le
nombre de r&eacute;seaux que l'appliance utilise, vous aurez peut-&ecirc;tre une ou plusieurs interfaces &agrave;
configurer.
4. Dans le champ Scale Computing, cliquez sur Modifier pour indiquer l'adresse et les identifiants
du cluster Scale Computing HC3 afin d'y acc&eacute;der :
a. Dans le champ Nom/IP du serveur, entrez le nom DNS ou l'adresse IP du cluster.
b. Dans les champs Nom d'utilisateur et Mot de passe, saisissez les identifiants du compte
administrateur Scale Computing HC3.
Assurez-vous que ce compte administrateur dispose des r&ocirc;les requis pour effectuer des
op&eacute;rations avec des machines virtuelles Scale Computing HC3. Pour plus d'informations sur
ces r&ocirc;les, reportez-vous &agrave; &quot;Agent pour Scale Computing HC3 – R&ocirc;les requis&quot; (p. 122).
c. [Facultatif] Cliquez sur V&eacute;rifier la connexion pour vous assurer que les informations
d'identification fournies sont correctes.
d. Cliquez sur OK.
5. Dans le champ Serveur de gestion, cliquez sur Modifier pour indiquer l'adresse et les
identifiants du service Cyber Protection afin d'y acc&eacute;der.
a. Dans le champ Nom/IP du serveur, s&eacute;lectionnez Cloud, puis sp&eacute;cifiez l'adresse du service
Cyber Protection.
120
&copy; Acronis International GmbH, 2003-2023
b. Dans les champs Nom d'utilisateur et Mot de passe, saisissez les identifiants du compte
dans le service Cyber Protection.
c. Cliquez sur OK.
6. [Facultatif] Dans le champ Nom, cliquez sur Modifier pour modifier le nom par d&eacute;faut de
l'appliance virtuelle, qui est localhost. Ce nom s'affiche dans la console de service Cyber
Protection.
7. [Facultatif] Dans le champ Heure, cliquez sur Modifier, puis s&eacute;lectionnez le fuseau horaire de
votre emplacement afin de vous assurer que les op&eacute;rations planifi&eacute;es sont ex&eacute;cut&eacute;es au bon
moment.
8. [Si un serveur proxy est activ&eacute; sur votre r&eacute;seau] Configurez le serveur proxy.
a. Pour d&eacute;marrer l'interface de commande, appuyez sur CTRL+SHIFT+F2 lorsque vous vous
trouvez dans l'interface utilisateur du mat&eacute;riel virtuel.
b. Ouvrez le fichier /etc/Acronis/Global.config dans un &eacute;diteur de texte.
c. Effectuez l'une des actions suivantes :
l
Si les param&egrave;tres de proxy ont &eacute;t&eacute; pr&eacute;cis&eacute;s lors de l'installation de l'agent, recherchez la
section suivante :
&lt;key name=&quot;HttpProxy&quot;&gt;
&lt;value name=&quot;Enabled&quot; type=&quot;Tdword&quot;&gt;&quot;1&quot;&lt;/value&gt;
&lt;value name=&quot;Host&quot; type=&quot;TString&quot;&gt;&quot;ADDRESS&quot;&lt;/value&gt;
&lt;value name=&quot;Port&quot; type=&quot;Tdword&quot;&gt;&quot;PORT&quot;&lt;/value&gt;
&lt;value name=&quot;Login&quot; type=&quot;TString&quot;&gt;&quot;LOGIN&quot;&lt;/value&gt;
&lt;value name=&quot;Password&quot; type=&quot;TString&quot;&gt;&quot;PASSWORD&quot;&lt;/value&gt;
&lt;/key&gt;
l
Autrement, copiez les lignes ci-dessus et collez-les dans le fichier entre les balises
&lt;registry name=&quot;Global&quot;&gt;...&lt;/registry&gt;.
d. Remplacez ADRESSE par la nouvelle adresse IP/nom d'h&ocirc;te de serveur proxy et PORT par la
valeur d&eacute;cimale du num&eacute;ro de port.
e. Si votre serveur proxy n&eacute;cessite une authentification, remplacez IDENTIFIANT et MOT DE PASSE
par les informations de connexion au serveur proxy. Dans le cas contraire, supprimez ces
lignes du fichier.
f. Enregistrez le fichier.
g. Ouvrez le fichier /opt/acronis/etc/aakore.yaml dans un &eacute;diteur de texte.
h. Trouvez la section env ou cr&eacute;ez-la, puis ajoutez-y les lignes suivantes :
env:
http-proxy: proxy_login:proxy_password@proxy_address:port
https-proxy: proxy_login:proxy_password@proxy_address:port
i. Remplacez proxy_login et proxy_password par les identifiants de connexion au serveur proxy,
et proxy_address:port par l'adresse et le num&eacute;ro de port du serveur proxy.
j. Ex&eacute;cutez la commande reboot.
121
&copy; Acronis International GmbH, 2003-2023
Remarque
Pour effectuer une mise &agrave; jour automatique ou manuelle d'une appliance virtuelle situ&eacute;e derri&egrave;re
un proxy, vous devez configurer le serveur proxy sur l'appliance comme suit.
Dans le fichier /opt/acronis/etc/va-updater/config.yaml, ajoutez la ligne suivante en bas du fichier,
puis saisissez les valeurs correspondant &agrave; votre environnement :
httpProxy : http://proxy_login:proxy_password@proxy_address:port
Pour prot&eacute;ger des machines virtuelles dans le cluster Scale Computing HC3
1. Connectez-vous &agrave; votre compte Cyber Protection.
2. Acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Scale Computing HC3&gt; &lt;votre cluster&gt;, ou recherchez vos
ordinateurs dans P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
3. S&eacute;lectionnez les machines souhait&eacute;es et appliquez-leur un plan de protection.
Agent pour Scale Computing HC3 – R&ocirc;les requis
Cette section d&eacute;crit les r&ocirc;les n&eacute;cessaires pour les op&eacute;rations avec les machines virtuelles
Scale Computing HC3.
Op&eacute;ration
Sauvegarder une machine virtuelle
R&ocirc;le
Sauvegarde
Cr&eacute;ation/Modification de MV
Suppression de MV
Restaurer sur une machine virtuelle existante
Sauvegarde
Cr&eacute;ation/Modification de MV
Contr&ocirc;le de l'alimentation des MV
Suppression de MV
Param&egrave;tres de cluster
R&eacute;cup&eacute;rer sur une nouvelle machine virtuelle
Sauvegarde
Cr&eacute;ation/Modification de MV
Contr&ocirc;le de l'alimentation des MV
Suppression de MV
Param&egrave;tres de cluster
122
&copy; Acronis International GmbH, 2003-2023
D&eacute;ploiement de l'agent pour Virtuozzo Hybrid
Infrastructure (appliance virtuelle)
Avant de commencer
Cette appliance est une machine virtuelle pr&eacute;configur&eacute;e que vous d&eacute;ployez dans Virtuozzo Hybrid
Infrastructure. Elle contient un agent de protection qui vous permet d'administrer la cyber
protection pour toutes les machines virtuelles d'un cluster Virtuozzo Hybrid Infrastructure.
Remarque
Pour vous assurer que les sauvegardes sur lesquelles l'option de sauvegarde Service de clich&eacute;
instantan&eacute; des volumes (VSS) pour les machines virtuelles est activ&eacute;e s'ex&eacute;cutent
correctement et capturent les donn&eacute;es dans un &eacute;tat coh&eacute;rent avec les applications, v&eacute;rifiez que les
outils invit&eacute;s de Virtuozzo sont install&eacute;s et &agrave; jour sur les machines virtuelles prot&eacute;g&eacute;es.
Configuration syst&egrave;me requise pour l'agent
Lorsque vous d&eacute;ployez l'appliance virtuelle, vous pouvez choisir parmi diff&eacute;rentes combinaisons
pr&eacute;d&eacute;finies de vCPUs et RAM (vari&eacute;t&eacute;s). Vous pouvez &eacute;galement cr&eacute;er vos propres vari&eacute;t&eacute;s.
2 vCPU et 4 Go de RAM (vari&eacute;t&eacute; moyenne) sont optimaux et suffisants pour la plupart des
op&eacute;rations. Pour am&eacute;liorer les performances de sauvegarde et &eacute;viter les d&eacute;faillances li&eacute;es &agrave; une
m&eacute;moire RAM insuffisante, nous vous recommandons d'augmenter ces ressources &agrave; 4 vCPU et 8 Go
de RAM dans les situations les plus exigeantes. Par exemple, augmentez les ressources affect&eacute;es
lorsque vous vous attendez &agrave; un trafic de sauvegarde sup&eacute;rieur &agrave; 100 Mo par seconde (par
exemple, sur les r&eacute;seaux 10 Gigabits) ou si vous sauvegardez simultan&eacute;ment plusieurs machines
virtuelles avec des disques durs de grande capacit&eacute; (500 Go ou plus).
De combien d'agents ai-je besoin ?
Un seul agent peut prot&eacute;ger l'int&eacute;gralit&eacute; du cluster. Vous pouvez cependant avoir plus d'un agent
dans le cluster si vous devez distribuer la bande passante du trafic de sauvegarde.
Si vous avez plus d'un agent dans un cluster, les machines virtuelles sont automatiquement
distribu&eacute;es de mani&egrave;re &eacute;gale entre les agents, afin que chacun d'entre eux g&egrave;re un nombre similaire
de machines.
La redistribution automatique a lieu lorsque le d&eacute;s&eacute;quilibre de charge entre les agents atteint 20 %.
Cela peut se produire, par exemple, lorsque vous ajoutez ou supprimez une machine ou un agent.
Par exemple, vous r&eacute;alisez que vous avez besoin de plus d'agents pour prendre en charge le d&eacute;bit
et vous d&eacute;ployez une appliance virtuelle suppl&eacute;mentaire dans le cluster. Le serveur de gestion
assignera les machines les plus appropri&eacute;es au nouvel agent. La charge des anciens agents sera
r&eacute;duite. Lorsque vous supprimez un agent du serveur de gestion, les machines assign&eacute;es &agrave; l'agent
sont redistribu&eacute;es parmi les agents restants. Cependant, cela ne se produira pas si un agent est
123
&copy; Acronis International GmbH, 2003-2023
endommag&eacute; ou est supprim&eacute; manuellement du nœud de Virtuozzo Hybrid Infrastructure. La
redistribution d&eacute;marrera seulement apr&egrave;s que vous avez supprim&eacute; cet agent de l'interface Web
Cyber Protection.
Pour v&eacute;rifier quel agent g&egrave;re une machine sp&eacute;cifique
1. Dans la console de service Cyber Protection, cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez
Virtuozzo Hybrid Infrastructure.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage en haut &agrave; droite du tableau, puis, sous Syst&egrave;me cochez
la case Agent.
3. Cochez le nom de l'agent dans la colonne qui appara&icirc;t.
Limites
l
L'appliance de Virtuozzo Hybrid Infrastructure ne peut pas &ecirc;tre d&eacute;ploy&eacute;e &agrave; distance.
l
La sauvegarde reconnaissant les applications des machines virtuelles n'est pas prise en charge.
Configurations de r&eacute;seaux dans Virtuozzo Hybrid Infrastructure
Avant de d&eacute;ployer et de configurer l'appliance virtuelle, vous devez avoir configur&eacute; vos r&eacute;seaux dans
Virtuozzo Hybrid Infrastructure.
Configuration r&eacute;seau requise pour Agent pour Virtuozzo Hybrid Infrastructure
(mat&eacute;riel virtuel)
l
Le mat&eacute;riel virtuel n&eacute;cessite deux adaptateurs r&eacute;seau.
l
Le mat&eacute;riel virtuel doit &ecirc;tre connect&eacute; aux r&eacute;seaux Virtuozzo avec les types de trafic r&eacute;seau
suivants :
o
API de calcul
o
Sauvegarde de MV
o
ABGW Public
o
MV publique
Pour plus d'informations sur la configuration des r&eacute;seaux, voir Exigences relatives au cluster de
calcul dans la documentation Virtuozzo.
Configurations de comptes utilisateur dans Virtuozzo Hybrid
Infrastructure
Pour configurer l'appliance virtuelle, vous avez besoin d'un compte utilisateur Virtuozzo Hybrid
Infrastructure. Ce compte doit disposer du r&ocirc;le Administrateur dans le domaine D&eacute;faut. Pour en
savoir plus sur les utilisateurs, veuillez consulter la section Gestion des utilisateurs du panneau
d'administration dans la documentation de Virtuozzo Hybrid Infrastructure. Assurez-vous d'avoir
accord&eacute; &agrave; ce compte l'acc&egrave;s &agrave; tous les projets du domaine D&eacute;faut.
124
&copy; Acronis International GmbH, 2003-2023
Pour accorder l'acc&egrave;s &agrave; tous les projets du domaine D&eacute;faut
1. Cr&eacute;ez un fichier d'environnement pour l'administrateur syst&egrave;me. Pour cela, ex&eacute;cutez le script
suivant dans le cluster Virtuozzo Hybrid Infrastructure via l'interface de ligne de commande
OpenStack. Pour en savoir plus sur la connexion &agrave; cette interface, reportez-vous &agrave; Connexion &agrave;
l'interface de ligne de commande OpenStack dans la documentation de Virtuozzo Hybrid
Infrastructure.
su - vstoradmin
kolla-ansible post-deploy
exit
2. Utilisez le fichier d'environnement pour autoriser davantage de commandes OpenStack :
. /etc/kolla/admin-openrc.sh
3. Ex&eacute;cutez les commandes suivantes :
openstack --insecure user set --project admin --project-domain Default --domain
Default &lt;username&gt;
openstack --insecure role add --domain Default --user &lt;username&gt; --user-domain
Default compute --inherited
Remplacez &lt;username&gt; par le compte Virtuozzo Hybrid Infrastructure disposant du r&ocirc;le
Administrateur dans le domaine D&eacute;faut. Le mat&eacute;riel virtuel se servira de ce compte pour
sauvegarder et restaurer les machines virtuelles dans tout projet enfant dans le domaine
D&eacute;faut.
Exemple
su - vstoradmin
kolla-ansible post-deploy
exit
. /etc/kolla/admin-openrc.sh
openstack --insecure user set --project admin --project-domain Default --domain Default
johndoe
openstack --insecure role add --domain Default --user johndoe --user-domain Default
compute --inherited
Pour g&eacute;rer les sauvegardes pour les machines virtuelles dans un domaine autre que le domaine Par
d&eacute;faut, ex&eacute;cutez &eacute;galement la commande suivante.
Pour accorder l'acc&egrave;s &agrave; tous les projets dans un domaine diff&eacute;rent
openstack --insecure role add --domain &lt;domain name&gt; --inherited --user &lt;username&gt; -user-domain Default admin
Remplacez &lt;domain name&gt; par le nom du domaine des projets dans lesquels le compte
&lt;username&gt; aura acc&egrave;s.
125
&copy; Acronis International GmbH, 2003-2023
Exemple
openstack --insecure role add --domain MyNewDomain --inherited --user johndoe --userdomain Default admin
Apr&egrave;s avoir accord&eacute; l'acc&egrave;s aux projets, v&eacute;rifiez les r&ocirc;les attribu&eacute;s au compte.
Pour v&eacute;rifier les r&ocirc;les attribu&eacute;s
openstack --insecure role assignment list --user &lt;username&gt; --names
Ici, &lt;nomd'utilisateur&gt; est le compte Virtuozzo Hybrid Infrastructure.
Exemple
openstack --insecure role assignment list --user johndoe --names -c Role -c User -c
Project -c Domain
+--------------+-----------------+---------+-------------+
| Role
| User
| Project | Domain
|
+--------------+-----------------+---------+-------------+
| admin
| johndoe@Default |
| MyNewDomain |
| compute
| johndoe@Default |
| Default
|
| domain_admin | johndoe@Default |
| Default
|
| domain_admin | johndoe@Default |
| Default
|
+--------------+-----------------+---------+-------------+
Dans cet exemple, les options R&ocirc;le -c, Utilisateur -c, Projet -c et Domaine -c servent &agrave; abr&eacute;ger la
sortie de commande pour s'adapter &agrave; la page.
Pour v&eacute;rifier les v&eacute;ritables r&ocirc;les attribu&eacute;s au compte dans tous les projets, ex&eacute;cutez &eacute;galement la
commande suivante.
Pour v&eacute;rifier les v&eacute;ritables r&ocirc;les dans tous les projets
openstack --insecure role assignment list --user &lt;username&gt; --names --effective
Ici, &lt;nomd'utilisateur&gt; est le compte Virtuozzo Hybrid Infrastructure.
Exemple
openstack --insecure role assignment list --user johndoe --names --effective
User -c Project -c Domain
+--------------+-----------------+-----------------+---------+
| Role
| User
| Project
| Domain |
+--------------+-----------------+-----------------+---------+
| domain_admin | johndoe@Default |
| Default |
| compute
| johndoe@Default | admin@Default
|
|
| compute
| johndoe@Default | service@Default |
|
126
-c Role -c
&copy; Acronis International GmbH, 2003-2023
| domain_admin | johndoe@Default | admin@Default
|
|
| domain_admin | johndoe@Default | service@Default |
|
| project_user | johndoe@Default | service@Default |
|
| member
| johndoe@Default | service@Default |
|
| reader
| johndoe@Default | service@Default |
|
| project_user | johndoe@Default | admin@Default
|
|
| member
| johndoe@Default | admin@Default
|
|
| reader
| johndoe@Default | admin@Default
|
|
| project_user | johndoe@Default |
| Default |
| member
| johndoe@Default |
| Default |
| reader
| johndoe@Default |
| Default |
+--------------+-----------------+-----------------+---------+
Dans cet exemple, les options R&ocirc;le -c, Utilisateur -c, Projet -c et Domaine -c servent &agrave; abr&eacute;ger la
sortie de commande pour s'adapter &agrave; la page.
D&eacute;ploiement du mod&egrave;le QCOW2
1. Connectez-vous &agrave; votre compte Cyber Protection.
2. Cliquez sur P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques &gt; Ajouter &gt; Virtuozzo Hybrid
Infrastructure.
L'archive ZIP est t&eacute;l&eacute;charg&eacute;e sur votre machine.
3. D&eacute;compressez l'archive ZIP. Elle contient un fichier image .qcow2.
4. Connectez-vous &agrave; votre compte sur Virtuozzo Hybrid Infrastructure.
5. Ajoutez le fichier image .qcow2 au cluster de calcul de Virtuozzo Hybrid Infrastructure, comme
suit :
l
Dans l'onglet Calcul &gt; Machines virtuelles &gt; Images, cliquez sur Ajouter une image.
l
Dans la fen&ecirc;tre Ajouter une image, cliquez sur Parcourir, puis s&eacute;lectionnez le fichier .qcow2.
l
Indiquez le nom de l'image, s&eacute;lectionnez le type OS Linux g&eacute;n&eacute;rique, puis cliquez sur
Ajouter.
6. Dans l'onglet Calcul &gt; Machines virtuelles &gt; Machines virtuelles, cliquez sur Cr&eacute;er une
machine virtuelle. Une fen&ecirc;tre s'ouvrira, dans laquelle vous devez indiquer les param&egrave;tres
suivants :
l
Un nom pour la nouvelle machine virtuelle.
l
Dans D&eacute;ployer &agrave; partir de, choisissez Image.
l
Dans la fen&ecirc;tre Images, s&eacute;lectionnez le fichier image .qcow2 de l'appliance, puis cliquez sur
Termin&eacute;.
l
Dans la fen&ecirc;tre Volumes, vous n'avez pas besoin d'ajouter de volumes. Le volume ajout&eacute;
automatiquement pour le disque syst&egrave;me est suffisant.
l
Dans la fen&ecirc;tre Vari&eacute;t&eacute;, choisissez votre combinaison souhait&eacute;e de vCPU et RAM, puis cliquez
sur Termin&eacute;. 2 vCPU et 4 Go de RAM sont g&eacute;n&eacute;ralement suffisants.
127
&copy; Acronis International GmbH, 2003-2023
l
Dans la fen&ecirc;tre Interfaces r&eacute;seau, cliquez sur Ajouter, s&eacute;lectionnez le r&eacute;seau virtuel de type
public, puis cliquez sur Ajouter. Il appara&icirc;tra dans la liste Interfaces r&eacute;seau.
Si vous utilisez une configuration poss&eacute;dant plus d'un r&eacute;seau physique (et donc avec plus d'un
r&eacute;seau virtuel de type public), r&eacute;p&eacute;tez cette &eacute;tape et s&eacute;lectionnez les r&eacute;seaux virtuels dont
vous avez besoin.
7. Cliquez sur Valider.
8. De nouveau, dans la fen&ecirc;tre Cr&eacute;er une machine virtuelle, cliquez sur D&eacute;ployer pour cr&eacute;er et
d&eacute;marrer la machine virtuelle.
Configuration du mat&eacute;riel virtuel
Apr&egrave;s avoir d&eacute;ploy&eacute; l'agent pour Virtuozzo Hybrid Infrastructure (appliance virtuelle), vous devez le
configurer afin qu'il puisse atteindre le cluster Virtuozzo Hybrid Infrastructure qu'il prot&egrave;gera, mais
aussi le service cloud Cyber Protection.
Pour configurer l'appareil virtuel
1. Connectez-vous &agrave; votre compte sur Virtuozzo Hybrid Infrastructure.
2. Dans l'onglet Calcul &gt; Machines virtuelles &gt; Machines virtuelles, s&eacute;lectionnez la machine
virtuelle que vous avez cr&eacute;&eacute;e. Cliquez ensuite sur Console.
3. Configurez les interfaces r&eacute;seau de l'appliance. Il se peut qu'il y ait une interface ou plus &agrave;
configurer ; cela d&eacute;pend du nombre de r&eacute;seaux virtuels que l'appliance utilise. Assurez-vous que
les adresses DHCP attribu&eacute;es automatiquement (s'il y en a) sont valides au sein des r&eacute;seaux que
votre machine virtuelle utilise, ou attribuez-les manuellement.
128
&copy; Acronis International GmbH, 2003-2023
4. Indiquez l'adresse et les identifiants du cluster Virtuozzo :
l
Nom de DNS ou adresse IP du cluster de Virtuozzo Hybrid Infrastructure – il s'agit de l'adresse
du nœud de gestion du cluster. Le port par d&eacute;faut 5000 sera automatiquement configur&eacute;. Si
vous utilisez un port diff&eacute;rent, vous devez l'indiquer manuellement.
l
Dans le champ Nom de domaine de l'utilisateur, indiquez votre domaine dans Virtuozzo
Hybrid Infrastructure. Par exemple, D&eacute;faut.
Le nom de domaine est sensible &agrave; la casse.
l
Dans les champs Nom d'utilisateur et Mot de passe, saisissez les identifiants du compte
Virtuozzo Hybrid Infrastructure qui poss&egrave;de le r&ocirc;le Administrateur du domaine indiqu&eacute;.
Pour en savoir plus sur les utilisateurs, les r&ocirc;les et les domaines, reportez-vous &agrave;
Configurations de comptes utilisateur dans Virtuozzo Hybrid Infrastructure.
5. Indiquez l'adresse et les identifiants du serveur de gestion Cyber Protection pour y acc&eacute;der.
129
&copy; Acronis International GmbH, 2003-2023
6. [Si un serveur proxy est activ&eacute; sur votre r&eacute;seau] Configurez le serveur proxy.
a. Pour d&eacute;marrer l'interface de commande, appuyez sur CTRL+SHIFT+F2 lorsque vous vous
trouvez dans l'interface utilisateur du mat&eacute;riel virtuel.
b. Ouvrez le fichier /etc/Acronis/Global.config dans un &eacute;diteur de texte.
c. Effectuez l'une des actions suivantes :
l
Si les param&egrave;tres de proxy ont &eacute;t&eacute; pr&eacute;cis&eacute;s lors de l'installation de l'agent, recherchez la
section suivante :
&lt;key name=&quot;HttpProxy&quot;&gt;
&lt;value name=&quot;Enabled&quot; type=&quot;Tdword&quot;&gt;&quot;1&quot;&lt;/value&gt;
&lt;value name=&quot;Host&quot; type=&quot;TString&quot;&gt;&quot;ADDRESS&quot;&lt;/value&gt;
&lt;value name=&quot;Port&quot; type=&quot;Tdword&quot;&gt;&quot;PORT&quot;&lt;/value&gt;
&lt;value name=&quot;Login&quot; type=&quot;TString&quot;&gt;&quot;LOGIN&quot;&lt;/value&gt;
&lt;value name=&quot;Password&quot; type=&quot;TString&quot;&gt;&quot;PASSWORD&quot;&lt;/value&gt;
&lt;/key&gt;
l
Autrement, copiez les lignes ci-dessus et collez-les dans le fichier entre les balises
&lt;registry name=&quot;Global&quot;&gt;...&lt;/registry&gt;.
d. Remplacez ADRESSE par la nouvelle adresse IP/nom d'h&ocirc;te de serveur proxy et PORT par la
valeur d&eacute;cimale du num&eacute;ro de port.
e. Si votre serveur proxy n&eacute;cessite une authentification, remplacez IDENTIFIANT et MOT DE PASSE
par les informations de connexion au serveur proxy. Dans le cas contraire, supprimez ces
lignes du fichier.
f. Enregistrez le fichier.
130
&copy; Acronis International GmbH, 2003-2023
g. Ouvrez le fichier /opt/acronis/etc/aakore.yaml dans un &eacute;diteur de texte.
h. Trouvez la section env ou cr&eacute;ez-la, puis ajoutez-y les lignes suivantes :
env:
http-proxy: proxy_login:proxy_password@proxy_address:port
https-proxy: proxy_login:proxy_password@proxy_address:port
i. Remplacez proxy_login et proxy_password par les identifiants de connexion au serveur proxy,
et proxy_address:port par l'adresse et le num&eacute;ro de port du serveur proxy.
j. Ex&eacute;cutez la commande reboot.
Remarque
Pour effectuer une mise &agrave; jour automatique ou manuelle d'une appliance virtuelle situ&eacute;e derri&egrave;re
un proxy, vous devez configurer le serveur proxy sur l'appliance comme suit.
Dans le fichier /opt/acronis/etc/va-updater/config.yaml, ajoutez la ligne suivante en bas du fichier,
puis saisissez les valeurs correspondant &agrave; votre environnement :
httpProxy : http://proxy_login:proxy_password@proxy_address:port
Pour prot&eacute;ger les machines virtuelles du cluster de Virtuozzo Hybrid Infrastructure
1. Connectez-vous &agrave; votre compte Cyber Protection.
2. Acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Virtuozzo Hybrid Infrastructure&gt; &lt;votre cluster&gt; &gt; Projet par
d&eacute;faut &gt; admin, ou cherchez vos machines dans P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
3. S&eacute;lectionnez les machines souhait&eacute;es et appliquez-leur un plan de protection.
131
&copy; Acronis International GmbH, 2003-2023
D&eacute;ploiement de l'agent pour oVirt (appliance virtuelle)
Avant de commencer
Cette appliance est une machine virtuelle pr&eacute;configur&eacute;e que vous d&eacute;ployez dans un centre de
donn&eacute;es Red Hat Virtualization/oVirt. Elle contient un agent de protection qui vous permet
d'administrer la cyberprotection pour toutes les machines virtuelles du centre de donn&eacute;es.
Configuration syst&egrave;me requise pour l'agent
Par d&eacute;faut, la machine virtuelle avec l'agent utilise 2 vCPU et 4 Gio de RAM. Ces param&egrave;tres sont
suffisants pour la plupart des op&eacute;rations, mais vous pouvez les modifier dans le portail
d'administration Red Hat Virtualization/oVirt.
Pour am&eacute;liorer les performances de sauvegarde et &eacute;viter les d&eacute;faillances li&eacute;es &agrave; une m&eacute;moire RAM
insuffisante, nous vous recommandons d'augmenter ces ressources &agrave; 4 vCPU et 8 Gio de RAM dans
les situations les plus exigeantes. Par exemple, augmentez les ressources affect&eacute;es lorsque vous
vous attendez &agrave; un trafic de sauvegarde sup&eacute;rieur &agrave; 100 Mo par seconde (par exemple, sur les
r&eacute;seaux 10 Gigabits) ou si vous sauvegardez simultan&eacute;ment plusieurs machines virtuelles avec des
disques durs de grande capacit&eacute; (500 Go ou plus).
La taille du disque virtuel de l'appliance est de 8 Gio.
De combien d'agents ai-je besoin ?
Un seul agent peut prot&eacute;ger l'int&eacute;gralit&eacute; du centre de donn&eacute;es. Vous pouvez cependant avoir plus
d'un agent dans le centre de donn&eacute;es si vous devez distribuer la bande passante du trafic de
sauvegarde.
Si vous avez plus d'un agent dans le centre de donn&eacute;es, les machines virtuelles sont
automatiquement distribu&eacute;es entre les agents, afin que chacun d'entre eux g&egrave;re un nombre
similaire de machines.
La redistribution automatique a lieu lorsque le d&eacute;s&eacute;quilibre de charge entre les agents atteint 20 %.
Cela peut se produire, par exemple, lorsque vous ajoutez ou supprimez une machine ou un agent.
Par exemple, vous r&eacute;alisez que vous avez besoin de plus d'agents pour prendre en charge le d&eacute;bit
et vous d&eacute;ployez une appliance virtuelle suppl&eacute;mentaire dans le centre de donn&eacute;es. Le serveur de
gestion assignera les machines les plus appropri&eacute;es au nouvel agent. La charge des anciens agents
sera r&eacute;duite. Lorsque vous supprimez un agent, les machines assign&eacute;es &agrave; l'agent sont redistribu&eacute;es
parmi les agents restants. Cependant, cela ne se produira pas si un agent est endommag&eacute; ou est
supprim&eacute; manuellement &agrave; partir du portail d'administration Red Hat Virtualization/oVirt. La
redistribution d&eacute;marrera seulement apr&egrave;s que vous avez supprim&eacute; cet agent de la console de
service Cyber Protection.
Pour v&eacute;rifier quel agent g&egrave;re une machine sp&eacute;cifique
132
&copy; Acronis International GmbH, 2003-2023
1. Dans la console de service Cyber Protection, cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez oVirt.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage en haut &agrave; droite du tableau, puis, sous Syst&egrave;me cochez
la case Agent.
3. Cochez le nom de l'agent dans la colonne qui appara&icirc;t.
Limites
Les op&eacute;rations suivantes ne sont pas prises en charge pour les machines virtuelles Red Hat
Virtualization/oVirt.
l
Sauvegarde reconnaissant les applications
l
Ex&eacute;cution d'une machine virtuelle &agrave; partir d'une sauvegarde
l
R&eacute;plication de machines virtuelles
l
Suivi des blocs modifi&eacute;s
D&eacute;ploiement du mod&egrave;le OVA
1. Connectez-vous &agrave; votre compte Cyber Protection.
2. Cliquez sur P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques &gt; Ajouter &gt; Red Hat Virtualization
(oVirt).
L'archive ZIP est t&eacute;l&eacute;charg&eacute;e sur votre machine.
3. D&eacute;compressez l'archive ZIP. Elle contient un fichier .ova.
4. Transf&eacute;rez le fichier .ova vers un h&ocirc;te dans le centre de donn&eacute;es Red Hat Virtualisation/oVirt que
vous souhaitez prot&eacute;ger.
5. Connectez-vous au portail d'administration Red Hat Virtualization/oVirt en tant
qu'administrateur. Pour plus d'informations sur les r&ocirc;les requis pour les op&eacute;rations avec les
machines virtuelles, reportez-vous &agrave; &quot;Agent pour oVirt - R&ocirc;les et ports requis&quot; (p. 136).
6. Dans le menu de navigation, s&eacute;lectionnez Calcul &gt; Machines virtuelles.
7. Cliquez sur l'ic&ocirc;ne repr&eacute;sentant trois points verticaux
au-dessus du tableau principal, puis
cliquez sur Importer.
8. Dans la fen&ecirc;tre Importer machine(s) virtuelle(s), proc&eacute;dez comme suit :
a. Dans Centre de donn&eacute;es, s&eacute;lectionnez le centre de donn&eacute;es que vous souhaitez prot&eacute;ger.
b. Dans Source, s&eacute;lectionnez Appliance virtuelle (OVA).
c. Dans H&ocirc;te, s&eacute;lectionnez l'h&ocirc;te sur lequel vous avez transf&eacute;r&eacute; le fichier .ova.
d. Dans Chemin d'acc&egrave;s au fichier, indiquez le chemin d'acc&egrave;s au r&eacute;pertoire qui contient le
fichier .ova.
e. Cliquez sur Charger.
Le mod&egrave;le d'appliance virtuelle oVirt du fichier .ova appara&icirc;t dans le panneau Machines
virtuelles dans la source.
133
&copy; Acronis International GmbH, 2003-2023
Si le mod&egrave;le n'appara&icirc;t pas dans ce panneau, assurez-vous que vous avez indiqu&eacute; le bon
chemin d'acc&egrave;s au fichier, que le fichier n'est pas endommag&eacute; et qu'il est possible d'acc&eacute;der &agrave;
l'h&ocirc;te.
f. Dans Machines virtuelles dans la source, s&eacute;lectionnez le mod&egrave;le d'appliance virtuelle oVirt,
puis cliquez sur la fl&egrave;che de droite.
Le mod&egrave;le appara&icirc;t dans le panneau Machines virtuelles &agrave; importer.
g. Cliquez sur Suivant.
9. Dans la nouvelle fen&ecirc;tre, cliquez sur le nom de l'appliance, puis configurez les param&egrave;tres
suivants :
l
Dans l'onglet Interfaces r&eacute;seau, configurez les interfaces r&eacute;seau.
l
[Facultatif] Dans l'onglet G&eacute;n&eacute;ral, modifiez le nom par d&eacute;faut de la machine virtuelle avec
l'agent
Le d&eacute;ploiement est maintenant termin&eacute;. Vous devez ensuite configurer l'appliance virtuelle. Pour en
savoir plus sur sa configuration, reportez-vous &agrave; &quot;Configuration du mat&eacute;riel virtuel&quot; (p. 134).
Remarque
Si vous avez besoin de plus d'une appliance virtuelle dans votre centre de donn&eacute;es, r&eacute;p&eacute;tez les
&eacute;tapes ci-dessus et d&eacute;ployez d'autres appliances virtuelles. Ne clonez pas une appliance virtuelle
existante &agrave; l'aide de l'option Cloner MV dans le portail d'administration Red Hat Virtualization/oVirt.
Pour exclure l'appliance virtuelle de sauvegardes de groupe dynamique, vous devez aussi l'exclure
de la liste des machines virtuelles dans la console de service Cyber Protection. Pour l'exclure, dans
le portail d'administration Red Hat Virtualization/oVirt, s&eacute;lectionnez la machine virtuelle avec l'agent,
puis attribuez-lui le libell&eacute; acronis_virtual_appliance.
Configuration du mat&eacute;riel virtuel
Apr&egrave;s avoir d&eacute;ploy&eacute; l'appliance virtuelle, vous devez la configurer afin qu'elle puisse atteindre aussi
bien le moteur oVirt que le service Cyber Protection.
Pour configurer l'appareil virtuel
1. Connectez-vous au portail d'administration Red Hat Virtualization/oVirt.
2. S&eacute;lectionnez la machine virtuelle avec l'agent que vous devez configurer, puis cliquez sur l'ic&ocirc;ne
Console.
3. Dans le champ eth0, configurez les interfaces r&eacute;seau de l'appliance.
Assurez-vous que les adresses DHCP attribu&eacute;es automatiquement (s'il y en a) sont valides au
sein des r&eacute;seaux que votre machine virtuelle utilise, ou attribuez-les manuellement. Selon le
nombre de r&eacute;seaux que l'appliance utilise, vous aurez peut-&ecirc;tre une ou plusieurs interfaces &agrave;
configurer.
4. Dans le champ oVirt, cliquez sur Modifier pour indiquer l'adresse et les identifiants du moteur
oVirt afin d'y acc&eacute;der :
134
&copy; Acronis International GmbH, 2003-2023
a. Dans le champ Nom/IP du serveur, entrez le nom DNS ou l'adresse IP du moteur.
b. Dans les champs Nom d'utilisateur et Mot de passe, saisissez les identifiants
d'administrateur pour ce moteur.
Assurez-vous que ce compte administrateur dispose des r&ocirc;les requis pour effectuer des
op&eacute;rations avec des machines virtuelles Red Hat Virtualization/oVirt. Pour plus d'informations
sur ces r&ocirc;les, reportez-vous &agrave; &quot;Agent pour oVirt - R&ocirc;les et ports requis&quot; (p. 136).
Si le fournisseur d'authentification unique pour le moteur oVirt est Keycloak (par d&eacute;faut dans
oVirt 4.5.1), utilisez le format Keycloak lorsque vous indiquez le nom d'utilisateur. Par
exemple, indiquez comme compte administrateur par d&eacute;faut le compte
admin@ovirt@internalsso au lieu d'admin@internal.
c. [Facultatif] Cliquez sur V&eacute;rifier la connexion pour vous assurer que les identifiants fournis
sont corrects.
d. Cliquez sur OK.
5. Dans le champ Serveur de gestion, cliquez sur Modifier pour indiquer l'adresse et les
identifiants du service Cyber Protection afin d'y acc&eacute;der.
a. Dans le champ Nom/IP du serveur, s&eacute;lectionnez Cloud, puis sp&eacute;cifiez l'adresse du service
Cyber Protection.
b. Dans les champs Nom d'utilisateur et Mot de passe, saisissez les identifiants du compte
dans le service Cyber Protection.
c. Cliquez sur OK.
6. [Facultatif] Dans le champ Nom, cliquez sur Modifier pour modifier le nom par d&eacute;faut de
l'appliance virtuelle, qui est localhost. Ce nom s'affiche dans la console de service Cyber
Protection.
7. [Facultatif] Dans le champ Heure, cliquez sur Modifier, puis s&eacute;lectionnez le fuseau horaire de
votre emplacement afin de vous assurer que les op&eacute;rations planifi&eacute;es sont ex&eacute;cut&eacute;es au bon
moment.
8. [Facultatif] [Si un serveur proxy est activ&eacute; sur votre r&eacute;seau] Configurez le serveur proxy.
a. Pour d&eacute;marrer l'interface de commande, appuyez sur CTRL+SHIFT+F2 lorsque vous vous
trouvez dans l'interface utilisateur du mat&eacute;riel virtuel.
b. Ouvrez le fichier /etc/Acronis/Global.config dans un &eacute;diteur de texte.
c. Effectuez l'une des actions suivantes :
l
Si les param&egrave;tres de proxy ont &eacute;t&eacute; pr&eacute;cis&eacute;s lors de l'installation de l'agent, recherchez la
section suivante :
&lt;key name=&quot;HttpProxy&quot;&gt;
&lt;value name=&quot;Enabled&quot; type=&quot;Tdword&quot;&gt;&quot;1&quot;&lt;/value&gt;
&lt;value name=&quot;Host&quot; type=&quot;TString&quot;&gt;&quot;ADDRESS&quot;&lt;/value&gt;
&lt;value name=&quot;Port&quot; type=&quot;Tdword&quot;&gt;&quot;PORT&quot;&lt;/value&gt;
&lt;value name=&quot;Login&quot; type=&quot;TString&quot;&gt;&quot;LOGIN&quot;&lt;/value&gt;
&lt;value name=&quot;Password&quot; type=&quot;TString&quot;&gt;&quot;PASSWORD&quot;&lt;/value&gt;
&lt;/key&gt;
135
&copy; Acronis International GmbH, 2003-2023
l
Autrement, copiez les lignes ci-dessus et collez-les dans le fichier entre les balises
&lt;registry name=&quot;Global&quot;&gt;...&lt;/registry&gt;.
d. Remplacez ADRESSE par la nouvelle adresse IP/nom d'h&ocirc;te de serveur proxy et PORT par la
valeur d&eacute;cimale du num&eacute;ro de port.
e. Si votre serveur proxy n&eacute;cessite une authentification, remplacez IDENTIFIANT et MOT DE PASSE
par les informations de connexion au serveur proxy. Dans le cas contraire, supprimez ces
lignes du fichier.
f. Enregistrez le fichier.
g. Ouvrez le fichier /opt/acronis/etc/aakore.yaml dans un &eacute;diteur de texte.
h. Trouvez la section env ou cr&eacute;ez-la, puis ajoutez-y les lignes suivantes :
env:
http-proxy: proxy_login:proxy_password@proxy_address:port
https-proxy: proxy_login:proxy_password@proxy_address:port
i. Remplacez proxy_login et proxy_password par les identifiants de connexion au serveur proxy,
et proxy_address:port par l'adresse et le num&eacute;ro de port du serveur proxy.
j. Ex&eacute;cutez la commande reboot.
Remarque
Pour effectuer une mise &agrave; jour automatique ou manuelle d'une appliance virtuelle situ&eacute;e derri&egrave;re
un proxy, vous devez configurer le serveur proxy sur l'appliance comme suit.
Dans le fichier /opt/acronis/etc/va-updater/config.yaml, ajoutez la ligne suivante en bas du fichier,
puis saisissez les valeurs correspondant &agrave; votre environnement :
httpProxy : http://proxy_login:proxy_password@proxy_address:port
Pour prot&eacute;ger des machines virtuelles dans le centre de donn&eacute;es Red Hat Virtualisation/oVirt
1. Connectez-vous &agrave; votre compte Cyber Protection.
2. Acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; oVirt &gt; &lt;votre cluster&gt;, ou recherchez vos ordinateurs dans
P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
3. S&eacute;lectionnez les machines souhait&eacute;es et appliquez-leur un plan de protection.
Agent pour oVirt - R&ocirc;les et ports requis
R&ocirc;les requis
Pour son d&eacute;ploiement et son fonctionnement, l'agent pour oVirt n&eacute;cessite un compte
administrateur avec les r&ocirc;les suivants attribu&eacute;s.
136
&copy; Acronis International GmbH, 2003-2023
oVirt/Red Hat Virtualization 4.2 et 4.3/Oracle Virtualization Manager 4.3
l
DiskCreator
l
UserVmManager
l
TagManager
l
UserVmRunTimeManager
l
VmCreator
oVirt/Red Hat Virtualization 4.4, 4.5
l
SuperUser
Ports requis
L'agent pour oVirt se connecte au moteur oVirt &agrave; l'aide de l'URL que vous sp&eacute;cifiez lors de la
configuration de l'appliance virtuelle. G&eacute;n&eacute;ralement, l'URL du moteur poss&egrave;de le format suivant :
https://ovirt.entreprise.com.Dans ce cas, le protocole HTTPS et le port 443 sont utilis&eacute;s.
Les param&egrave;tres oVirt diff&eacute;rents des param&egrave;tres par d&eacute;faut peuvent n&eacute;cessiter d'autres ports. Vous
pouvez d&eacute;terminer le port exact en analysant le format de l'URL.Par exemple :
URL du moteur oVirt
Port
Protocole
https://ovirt.entreprise.com/
443
HTTPS
http://ovirt.entreprise.com/
80
HTTP
https://ovirt.entreprise.com:1234/
1234
HTTPS
Aucun port suppl&eacute;mentaire n'est requis pour les op&eacute;rations de lecture/&eacute;criture de disque, car la
sauvegarde est effectu&eacute;e en mode HotAdd.
D&eacute;ploiement de l'agent pour Synology
Avant de commencer
Avec l'agent pour Synology, vous pouvez sauvegarder des fichiers et des dossiers depuis et vers un
NAS Synology. Les propri&eacute;t&eacute;s du NAS et les autorisations d'acc&egrave;s des partages, dossiers et fichiers
sont conserv&eacute;es.
L'agent pour Synology s'ex&eacute;cute sur le NAS. Par cons&eacute;quent, vous pouvez utiliser les ressources du
terminal pour les op&eacute;rations de traitement des donn&eacute;es hors h&ocirc;te, comme la r&eacute;plication de
sauvegarde, la validation et le nettoyage. Pour en savoir plus sur ces op&eacute;rations, reportez-vous &agrave;
&quot;Traitement des donn&eacute;es hors h&ocirc;te&quot; (p. 169).
137
&copy; Acronis International GmbH, 2003-2023
Remarque
L'agent pour Synology ne prend en charge que les serveurs NAS avec processeur Intel. Vous ne
pouvez pas installer l'agent sur les terminaux avec processeur ARM.
Vous pouvez restaurer une sauvegarde dans son emplacement d'origine ou dans un nouvel
emplacement sur le NAS, et dans un dossier r&eacute;seau accessible par ce terminal. Les sauvegardes
dans le stockage dans le cloud peuvent &eacute;galement &ecirc;tre restaur&eacute;es sur un NAS non d'origine sur
lequel est install&eacute; l'agent pour Synology.
Le tableau ci-dessous r&eacute;capitule les sources et destinations de sauvegarde disponibles.
&Eacute;l&eacute;ments &agrave; sauvegarder
O&ugrave; sauvegarder
(Source de sauvegarde)
(Destination de sauvegarde)
Que sauvegarder
Stockage dans le Cloud
Dossier local*
Dossier local*
Fichiers/dossiers
Dossier r&eacute;seau (SMB)**
Dossier r&eacute;seau (SMB)**
Dossier NFS
* Comprend les cl&eacute;s USB ins&eacute;r&eacute;es dans le NAS.
** L'utilisation de partages r&eacute;seau externes en tant que source ou destination de la sauvegarde par
l'interm&eacute;diaire du protocole SMB n'est disponible que pour les agents qui s'ex&eacute;cutent sur
Synology DiskStation Manager 6.2.3 et les versions ult&eacute;rieures. Les donn&eacute;es h&eacute;berg&eacute;es sur le NAS
Synology proprement dit, y compris dans les partages r&eacute;seau h&eacute;berg&eacute;s, peuvent &ecirc;tre sauvegard&eacute;es
sans limites.
Limites
l
Les partages chiffr&eacute;s et sauvegard&eacute;s sont restaur&eacute;s comme partages non chiffr&eacute;s.
l
Les partages sauvegard&eacute;s pour lesquels l'option Compression de fichier est activ&eacute;e sont
restaur&eacute;s avec cette option d&eacute;sactiv&eacute;e.
T&eacute;l&eacute;chargement du programme d'installation
Le programme d'installation de l'agent pour Synology est disponible sous forme de fichier .spk.
Pour t&eacute;l&eacute;charger le programme d'installation
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. Dans l'angle sup&eacute;rieur droit, cliquez sur Ajouter un p&eacute;riph&eacute;rique.
3. Dans P&eacute;riph&eacute;riques de stockage en r&eacute;seau (NAS), cliquez sur Synology.
Le programme d'installation est t&eacute;l&eacute;charg&eacute; sur votre ordinateur.
138
&copy; Acronis International GmbH, 2003-2023
Pour installer l'agent, ex&eacute;cutez le programme d'installation dans Synology DiskStation Manager.
Installation de l'agent pour Synology
Pour installer l'agent pour Synology, ex&eacute;cutez le programme d'installation dans
Synology DiskStation Manager.
Pendant l'installation, vous devrez enregistrer l'agent dans la console Cyber Protection.
Remarque
L'agent pour Synology ne prend en charge que les serveurs NAS avec processeur Intel. Vous ne
pouvez pas installer l'agent sur les terminaux avec processeur ARM.
Pr&eacute;requis
Avant d'installer l'agent pour Synology, assurez-vous de remplir les exigences suivantes :
l
Le terminal NAS ex&eacute;cute une version de DiskStation Manager prise en charge. Pour conna&icirc;tre les
versions prises en charge, voir &quot;Agent pour Synology&quot; (p. 28).
l
Vous &ecirc;tes membre du groupe d'administrateurs sur le NAS Synology.
l
Le volume du NAS sur lequel vous souhaitez installer l'agent dispose d'au moins 200 Mo d'espace
libre.
Pour installer l'agent pour Synology
1. Connectez-vous &agrave; Synology DiskStation Manager.
2. Ouvrez le Package Center.
3. Cliquez sur Installation manuelle, puis sur Parcourir.
4. S&eacute;lectionnez le fichier .spk que vous avez t&eacute;l&eacute;charg&eacute; &agrave; partir de la console Cyber Protection, puis
cliquez sur Suivant.
5. S&eacute;lectionnez le volume sur lequel vous souhaitez installer l'agent, puis cliquez sur Suivant.
6. V&eacute;rifiez vos param&egrave;tres, puis cliquez sur Appliquer.
7. Dans le Package Center, ouvrez l'agent pour Synology Cyber Protect.
8. S&eacute;lectionnez la m&eacute;thode d'inscription.
Les m&eacute;thodes suivantes sont disponibles :
139
&copy; Acronis International GmbH, 2003-2023
l
Utiliser les identifiants
Indiquez le nom d'utilisateur et le mot de passe du compte sous lequel l'agent sera enregistr&eacute;.
Il ne peut pas s'agir d'un compte administrateur partenaire.
l
Utiliser un jeton d'enregistrement
Indiquez le jeton d'enregistrement et l'adresse exacte du centre de donn&eacute;es.
L'adresse exacte du centre de donn&eacute;es est l'URL que vous voyez apr&egrave;s vous &ecirc;tre connect&eacute; &agrave; la
console Cyber Protection. Par exemple, https://us5-cloud.acronis.com.
Remarque
N'utilisez pas https://cloud.acronis.com.
Pour plus d'informations sur la g&eacute;n&eacute;ration d'un jeton d'enregistrement, reportez-vous &agrave;
&quot;G&eacute;n&eacute;ration d'un jeton d'enregistrement&quot; (p. 141).
9. Cliquez sur Enregistrer.
Apr&egrave;s l'inscription, vous verrez le NAS Synology dans la console Cyber Protection, dans l'onglet
P&eacute;riph&eacute;riques &gt; P&eacute;riph&eacute;riques de stockage en r&eacute;seau (NAS).
Pour sauvegarder les donn&eacute;es sur ce terminal, appliquez un plan de protection.
Mise &agrave; jour de l'agent pour Synology
Pour mettre &agrave; jour l'agent pour Synology, ex&eacute;cutez la derni&egrave;re version du programme d'installation
dans Synology DiskStation Manager. L'inscription d'origine de l'agent, ses param&egrave;tres et les plans
appliqu&eacute;s aux ressources prot&eacute;g&eacute;es seront conserv&eacute;s.
Vous ne pouvez pas mettre l'agent &agrave; jour depuis la console Cyber Protection.
Pour mettre &agrave; jour l'agent pour Synology
1. Dans DiskStation Manager, ouvrez le Package Center.
2. Cliquez sur Installation manuelle, puis sur Parcourir.
3. S&eacute;lectionnez le dernier fichier .spk que vous avez t&eacute;l&eacute;charg&eacute; &agrave; partir de la console Cyber
Protection, puis cliquez sur Suivant.
4. V&eacute;rifiez vos param&egrave;tres, puis cliquez sur Appliquer.
D&eacute;ploiement des agents via la strat&eacute;gie de groupe
Vous pouvez installer (ou d&eacute;ployer) de mani&egrave;re centralis&eacute;e l'agent pour Windows sur des
ordinateurs membres d'un domaine Active Directory &agrave; l'aide de la strat&eacute;gie de groupe de Windows.
Dans cette section, vous apprendrez comment configurer un objet de strat&eacute;gie de groupe pour
d&eacute;ployer des agents sur les machines d'un domaine entier ou dans son unit&eacute; organisationnelle.
Chaque fois qu'une machine se connecte au domaine, l'objet de strat&eacute;gie de groupe obtenu garantit
que l'agent est install&eacute; et enregistr&eacute;.
140
&copy; Acronis International GmbH, 2003-2023
Pr&eacute;requis
l
Domaine Active Directory avec contr&ocirc;leur de domaine ex&eacute;cutant Microsoft Windows Server 2003
ou une version ult&eacute;rieure.
l
Vous devez &ecirc;tre membre du groupe Admins du domaine dans ce domaine.
l
Vous avez t&eacute;l&eacute;charg&eacute; le programme d'installation Tous les agents pour Windows.
Pour t&eacute;l&eacute;charger le Pour t&eacute;l&eacute;charger le programme d'installation, cliquez dans la console Cyber
Protection sur l'ic&ocirc;ne de compte en haut &agrave; droite, puis sur T&eacute;l&eacute;chargements. Le lien de
t&eacute;l&eacute;chargement est &eacute;galement disponible dans le panneau Ajouter des terminaux.
Pour d&eacute;ployer des agents via la strat&eacute;gie de groupe
1. G&eacute;n&eacute;rez un jeton d'enregistrement en suivant les indications de &quot;G&eacute;n&eacute;ration d'un jeton
d'enregistrement&quot; (p. 141).
2. Cr&eacute;ez le fichier .mst, le fichier .msi et les fichiers .cab en suivant les indications de &quot;Cr&eacute;ation du
fichier de transformation et extraction des packages d'installation&quot; (p. 144).
3. Configurez l'objet de strat&eacute;gie de groupe en suivant les indications de &quot;Configuration de l'objet
de strat&eacute;gie de groupe&quot; (p. 145).
G&eacute;n&eacute;ration d'un jeton d'enregistrement
Un jeton d'enregistrement transmet l'identit&eacute; d'un utilisateur au programme d'installation de l'agent
sans stocker ses identifiants pour la console Cyber Protection. Par cons&eacute;quent, les utilisateurs
peuvent enregistrer autant d'ordinateurs qu'ils le souhaitent dans leur compte, sans avoir besoin de
se connecter.
Pour des raisons de s&eacute;curit&eacute;, la dur&eacute;e de vie des jetons est limit&eacute;e, mais elle peut &ecirc;tre modifi&eacute;e. La
dur&eacute;e de vie par d&eacute;faut est de trois jours.
Les utilisateurs peuvent g&eacute;n&eacute;rer des jetons d'enregistrement uniquement pour leur propre compte.
Les administrateurs peuvent g&eacute;n&eacute;rer des jetons d'enregistrement pour tous les comptes utilisateur
du tenant qu'ils g&egrave;rent.
G&eacute;n&eacute;rer un jeton d'enregistrement
En tant qu'utilisateur
1. Connectez-vous &agrave; la console Cyber Protection.
2. Cliquez sur P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
Le panneau Ajouter des terminaux s'ouvre &agrave; droite.
3. Cherchez Jeton d'enregistrement, puis cliquez sur G&eacute;n&eacute;rer.
141
&copy; Acronis International GmbH, 2003-2023
4. Sp&eacute;cifiez la dur&eacute;e de vie du jeton.
5. Cliquez sur G&eacute;n&eacute;rer le jeton.
6. Cliquez sur Copier pour copier le jeton dans le Presse-papiers de votre terminal ou notez le jeton
manuellement.
En tant qu'administrateur
1. Connectez-vous &agrave; la console Cyber Protection en tant qu'administrateur.
Si vous &ecirc;tes d&eacute;j&agrave; connect&eacute; au portail de gestion, vous pouvez acc&eacute;der &agrave; la console Cyber
Protection en s&eacute;lectionnant Surveillance &gt; Utilisation, puis en cliquant dans l'onglet Protection
sur G&eacute;rer le service.
[Pour les administrateurs partenaires qui g&egrave;rent les tenants des clients] Dans la console Cyber
Protection, s&eacute;lectionnez le tenant comportant l'utilisateur pour lequel vous souhaitez g&eacute;n&eacute;rer un
jeton. Vous ne pouvez pas g&eacute;n&eacute;rer de jeton au niveau Tous les clients.
142
&copy; Acronis International GmbH, 2003-2023
2. Sous P&eacute;riph&eacute;riques, cliquez sur Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
Le panneau Ajouter des terminaux s'ouvre &agrave; droite.
3. Cherchez Jeton d'enregistrement, puis cliquez sur G&eacute;n&eacute;rer.
4. Sp&eacute;cifiez la dur&eacute;e de vie du jeton.
5. S&eacute;lectionnez l'utilisateur pour qui vous souhaitez g&eacute;n&eacute;rer un jeton.
Remarque
Lorsque vous utilisez le jeton, les ressources sont inscrites dans le compte utilisateur s&eacute;lectionn&eacute;
ici.
6. [Facultatif] Pour permettre &agrave; l'utilisateur du jeton d'appliquer ou de r&eacute;voquer un plan de
protection sur les ressources ajout&eacute;es, s&eacute;lectionnez le plan dans la liste d&eacute;roulante.
Veuillez noter que vous devrez ex&eacute;cuter un script qui appliquera ou r&eacute;voquera un plan de
protection sur les ressources ajout&eacute;es. Pour plus d'informations, reportez-vous &agrave; cet article de la
base de connaissances.
7. Cliquez sur G&eacute;n&eacute;rer le jeton.
143
&copy; Acronis International GmbH, 2003-2023
8. Cliquez sur Copier pour copier le jeton dans le Presse-papiers de votre terminal ou notez le jeton
manuellement.
Pour afficher ou supprimer des jetons d'enregistrement
1. Connectez-vous &agrave; la console Cyber Protection.
2. Cliquez sur P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques &gt; Ajouter.
3. Recherchez l'option Jeton d'enregistrement, puis cliquez sur G&eacute;rer les jetons actifs.
La liste des jetons actifs qui sont g&eacute;n&eacute;r&eacute;s pour le tenant s'ouvre &agrave; droite.
Remarque
Pour des raisons de s&eacute;curit&eacute;, seuls les deux premiers caract&egrave;res de la valeur de jeton sont
affich&eacute;s dans la colonne Jeton.
4. [Pour supprimer un jeton] S&eacute;lectionnez le jeton, puis cliquez sur Supprimer.
Cr&eacute;ation du fichier de transformation et extraction des packages
d'installation
Pour d&eacute;ployer des agents de protection via la strat&eacute;gie de groupe de Windows, vous avez besoin
d'un fichier de transformation (.mst) et des packages d'installation (fichiers .msi et .cab).
Remarque
La proc&eacute;dure ci-dessous utilise l'option d'inscription par d&eacute;faut, c'est-&agrave;-dire l'inscription par jeton.
Pour en savoir plus sur la g&eacute;n&eacute;ration d'un jeton d'enregistrement, reportez-vous &agrave; &quot;G&eacute;n&eacute;ration d'un
jeton d'enregistrement&quot; (p. 141).
Pour cr&eacute;er le fichier .mst et extraire les packages d'installation (fichiers .msi et .cab)
1. Connectez-vous en tant qu'administrateur sur n'importe quel ordinateur du domaine
Active Directory.
2. Cr&eacute;ez un dossier partag&eacute; contenant les paquets d'installation. Assurez-vous que les utilisateurs
du domaine peuvent acc&eacute;der au dossier partag&eacute; — par exemple, en laissant les param&egrave;tres de
partage par d&eacute;faut sur Tout le monde.
3. Ex&eacute;cutez le programme d'installation de l'agent.
4. Cliquez sur Cr&eacute;er des fichiers .mst et .msi pour une installation sans assistance.
5. Dans Que faut-il installer, s&eacute;lectionnez les composants que vous souhaitez inclure dans
l'installation, puis cliquez sur Termin&eacute;.
6. Dans Param&egrave;tres d'Inscription, cliquez sur Sp&eacute;cifier, saisissez un jeton d'enregistrement, puis
acliquez sur Termin&eacute;.
Vous pouvez modifier la m&eacute;thode d'inscription en passant de Utiliser un jeton
d'enregistrement (par d&eacute;faut) &agrave; Utiliser les identifiants ou &agrave; Ignorer l'inscription. L'option
Ignorer l'inscription suppose que vous enregistrerez manuellement les ressources
ult&eacute;rieurement.
144
&copy; Acronis International GmbH, 2003-2023
7. V&eacute;rifiez ou modifiez les param&egrave;tres d'installation qui seront ajout&eacute;s au fichier .mst, puis cliquez
sur Poursuivre.
8. Dans Enregistrer les fichiers dans, sp&eacute;cifiez le chemin d'acc&egrave;s au dossier partag&eacute; que vous
avez cr&eacute;&eacute;.
9. Cliquez sur G&eacute;n&eacute;rer.
Le fichier .mst, le fichier .msi et les fichiers .cab sont cr&eacute;&eacute;s et copi&eacute;s dans le dossier partag&eacute; que
vous avez sp&eacute;cifi&eacute;.
Configurez ensuite l'objet de strat&eacute;gie de groupe Windows. Pour savoir comment proc&eacute;der, voir
&quot;Configuration de l'objet de strat&eacute;gie de groupe&quot; (p. 145).
Configuration de l'objet de strat&eacute;gie de groupe
Dans cette proc&eacute;dure, vous utilisez les packages d'installation que vous avez cr&eacute;&eacute;s dans &quot;Cr&eacute;ation
du fichier de transformation et extraction des packages d'installation&quot; (p. 144) pour configurer un
objet de strat&eacute;gie de groupe (GPO). L'objet de strat&eacute;gie de groupe d&eacute;ploiera les agents sur les
ordinateurs de votre domaine.
Pour configurer l'objet de strat&eacute;gie de groupe
1. Connectez-vous au contr&ocirc;leur de domaine en tant qu'administrateur de domaine.
Si le domaine poss&egrave;de plusieurs contr&ocirc;leurs de domaine, connectez-vous &agrave; l'un d'eux en tant
qu'administrateur de domaine.
2. [Si vous d&eacute;ployez des agents dans une unit&eacute; d'organisation] Assurez-vous que l'unit&eacute;
d'organisation dans laquelle vous souhaitez d&eacute;ployer les agents existe dans ce domaine.
3. Dans le menu D&eacute;marrer de Windows, pointez sur Outils d'administration, puis cliquez sur
Gestion des strat&eacute;gies de groupe (ou Utilisateurs et ordinateurs Active Directory sous
Windows Server 2003).
4. [Pour Windows Server 2008 ou versions ult&eacute;rieures] Cliquez avec le bouton droit sur le nom du
domaine ou de l'unit&eacute; d'organisation, puis cliquez sur Cr&eacute;er un objet GPO dans ce domaine,
et le lier ici.
5. [Pour Windows Server 2003] Cliquez avec le bouton droit sur le nom du domaine ou de l'unit&eacute;
d'organisation, puis cliquez sur Propri&eacute;t&eacute;s. Dans la bo&icirc;te de dialogue, cliquez sur l'onglet
Strat&eacute;gie de groupe, puis cliquez sur Nouvelle.
6. Nommez le nouvel objet de la Strat&eacute;gie de groupe Agent pour Windows.
7. Ouvrez l'objet de strat&eacute;gie de groupe Agent pour Windows pour le modifier :
l
[Dans Windows Server 2008 ou versions ult&eacute;rieures] Sous Objets de strat&eacute;gie de groupe,
cliquez avec le bouton droit sur l'objet strat&eacute;gie de groupe, puis cliquez sur Modifier.
l
[Dans Windows Server 2003], cliquez sur l'objet de strat&eacute;gie de groupe, puis cliquez sur
Modifier.
8. Dans le composant logiciel enfichable de l'Editeur d'objet Strat&eacute;gie de groupe, d&eacute;veloppez
Configuration de l'ordinateur.
145
&copy; Acronis International GmbH, 2003-2023
9. [Pour Windows Server 2012 ou versions ult&eacute;rieures] D&eacute;veloppez Strat&eacute;gies &gt; Param&egrave;tres du
logiciel.
10. [Pour Windows Server 2003 et Windows Server 2008] D&eacute;veloppez Param&egrave;tres du logiciel.
11. Cliquez avec le bouton droit sur Installation du logiciel, pointez sur Nouveau, puis cliquez sur
Package.
12. S&eacute;lectionnez le package .msi d'installation de l'agent dans le dossier partag&eacute; que vous avez cr&eacute;&eacute;,
puis cliquez sur Ouvrir.
13. Dans la bo&icirc;te de dialogue D&eacute;ployer le logiciel, cliquez sur Avanc&eacute;es, puis sur OK.
14. Dans l'onglet Modifications, cliquez sur Ajouter, puis s&eacute;lectionnez le fichier .mst dans le dossier
partag&eacute; que vous avez cr&eacute;&eacute;.
15. Cliquez sur OK pour fermer la bo&icirc;te de dialogue D&eacute;ployer le logiciel.
Acc&egrave;s &agrave; des appliances virtuelles via le protocole SSH
Vous aurez peut-&ecirc;tre besoin d'acc&eacute;der &agrave; une appliance virtuelle &agrave; des fins de maintenance, par
exemple pour modifier son fichier de configuration.
Pour acc&eacute;der &agrave; l'appliance via le protocole SSH, commencez par y activer le d&eacute;mon Secure Shell
(sshd), puis utilisez un client SSH install&eacute; sur une machine distante. La proc&eacute;dure ci-dessous utilise
l'exemple du client WinSCP.
Pour acc&eacute;der &agrave; l'appliance virtuelle via le protocole SSH
1. D&eacute;marrez le d&eacute;mon Secure Shell sur l'appliance virtuelle.
a. Ouvrez la console de l'appliance virtuelle.
b. Dans l'interface graphique de l'appliance virtuelle, appuyez sur CTRL+MAJ+F2 pour d&eacute;marrer
l'interface de commande.
c. &Agrave; l'invite de commandes, ex&eacute;cutez la commande suivante :
/bin/sshd
2. Acc&egrave;s &agrave; l'appliance virtuelle &agrave; l'aide de WinSCP.
a. Dans WinSCP, cliquez sur Session &gt; Nouvelle session.
b. Dans Protocole de fichier, s&eacute;lectionnez SCP.
c. Dans Nom de l'h&ocirc;te, sp&eacute;cifiez l'adresse IP de votre appliance virtuelle.
d. Dans Nom d'utilisateur et Mot de passe, indiquez les identifiants d'acc&egrave;s. Les identifiants
par d&eacute;faut sont root:root.
e. Cliquez sur Connexion.
La liste de tous les r&eacute;pertoires sur l'appliance virtuelle s'affiche.
146
&copy; Acronis International GmbH, 2003-2023
Mise &agrave; jour des agents
Vous pouvez mettre &agrave; jour manuellement tous les agents &agrave; l'aide de la console de service ou en
t&eacute;l&eacute;chargeant et ex&eacute;cutant le fichier d'installation.
Vous pouvez configurer les mises &agrave; jour automatiques pour les agents suivants :
l
Agent pour Windows
l
Agent pour Linux
l
Agent pour Mac
l
Agent Cloud Cyber Files pour File Sync &amp; Share
Pour mettre &agrave; jour un agent automatiquement, ou manuellement via la console de service, 4.2 Go
d'espace libre sont requis dans l'emplacement suivant :
l
Linux : r&eacute;pertoire racine
l
Windows : volume sur lequel l'agent est install&eacute;
Pour mettre &agrave; jour un agent sous macOS, dans le r&eacute;pertoire racine, 5 Go d'espace libre sont requis.
Remarque
[Pour tous les agents fournis sous la forme d'une appliance virtuelle, y compris Agent pour VMware,
Agent pour Scale Computing, Agent pour Virtuozzo Hybrid Infrastructure, Agent pour RHV (oVirt)]
Pour effectuer une mise &agrave; jour automatique ou manuelle d'une appliance virtuelle situ&eacute;e derri&egrave;re
un proxy, vous devez configurer le serveur proxy sur chaque appliance comme suit.
Dans le fichier /opt/acronis/etc/va-updater/config.yaml, ajoutez la ligne suivante en bas du fichier,
puis saisissez les valeurs correspondant &agrave; votre environnement :
httpProxy : http://proxy_login:proxy_password@proxy_address:port
Mise &agrave; jour manuelle des agents
Vous pouvez mettre &agrave; jour les agents &agrave; l'aide de la console de service ou en t&eacute;l&eacute;chargeant et
ex&eacute;cutant le fichier d'installation.
Les mat&eacute;riels virtuels avec les versions suivantes doivent &ecirc;tre mis &agrave; jour uniquement &agrave; l'aide de la
console de service :
l
Agent pour VMware (appliance virtuelle) : version 12.5.23094 et ult&eacute;rieures.
l
Agent pour Virtuozzo Hybrid Infrastructure (appliance virtuelle) : version 12.5.23094 et
ult&eacute;rieures.
Les versions suivantes des agents peuvent aussi &ecirc;tre mises &agrave; jour via la console de service :
l
Agent pour Windows, agent pour VMware (Windows), agent pour Hyper-V : version 12.5.21670 et
ult&eacute;rieures.
147
&copy; Acronis International GmbH, 2003-2023
l
Agent pour Linux : version 12.5.23094 et ult&eacute;rieures.
l
Autres agents : version 12.5.23094 et ult&eacute;rieures.
Pour trouver la version de l’agent, dans la console de service, s&eacute;lectionnez l'ordinateur, puis cliquez
sur D&eacute;tails.
Pour effectuer une mise &agrave; jour des agents &agrave; partir de versions ant&eacute;rieures, t&eacute;l&eacute;chargez et installez
manuellement la version la plus r&eacute;cente. Pour trouver les liens de t&eacute;l&eacute;chargement, cliquez sur Tous
les p&eacute;riph&eacute;riques &gt; Ajouter.
Pr&eacute;requis
Sur les machines Windows, les fonctionnalit&eacute;s Cyber Protect n&eacute;cessitent le package redistribuable
Microsoft Visual C++ 2017. Veillez &agrave; ce qu'il soit d&eacute;j&agrave; install&eacute; sur votre ordinateur, ou installez-le
avant de mettre l'agent &agrave; jour. Apr&egrave;s l'installation, il peut &ecirc;tre n&eacute;cessaire de red&eacute;marrer
l'ordinateur. Le package redistribuable Microsoft Visual C++ est disponible sur le site Web de
Microsoft : https://support.microsoft.com/help/2999226/update-for-universal-c-runtime-inwindows.
Pour mettre &agrave; jour un agent via la console de service
1. Cliquez sur Param&egrave;tres &gt; Agents.
Le logiciel affiche la liste des machines. Les machines dont la version des agents est obsol&egrave;te
sont marqu&eacute;es d'un point d'exclamation orange.
2. S&eacute;lectionnez les machines sur lesquelles vous souhaitez effectuer une mise &agrave; jour des agents.
Ces machines doivent &ecirc;tre en ligne.
3. Cliquez sur Mettre &agrave; jour l'agent.
Remarque
Lors de la mise &agrave; jour, toute sauvegarde en cours &eacute;chouera.
Pour mettre &agrave; jour l'agent pour VMware (mat&eacute;riel virtuel) dont la version est ant&eacute;rieure &agrave;
12.5.23094
1. Cliquez sur Param&egrave;tres &gt; Agents &gt; l'agent que vous souhaitez mettre &agrave; jour &gt; D&eacute;tails, puis
examinez la section Machines virtuelles attribu&eacute;es. Vous devrez de nouveau saisir ces
param&egrave;tres apr&egrave;s la mise &agrave; jour.
a. Notez bien la position du commutateur Attribution automatique.
b. Pour savoir quelles machines virtuelles sont attribu&eacute;es manuellement &agrave; l'agent, cliquez sur le
lien Attribu&eacute; :. Le logiciel affiche la liste des machines virtuelles attribu&eacute;es. Notez bien
quelles machines ont (M) apr&egrave;s le nom de l'agent dans la colonne Agent.
2. Supprimez l'agent pour VMware (mat&eacute;riel virtuel), comme d&eacute;crit dans &laquo; D&eacute;sinstallation
d'agents &raquo;. &Agrave; l'&eacute;tape 5, supprimez l'agent depuis Param&egrave;tres &gt; Agents, m&ecirc;me si vous pr&eacute;voyez
de r&eacute;installer l'agent ult&eacute;rieurement.
148
&copy; Acronis International GmbH, 2003-2023
3. D&eacute;ployez l'agent pour VMware (mat&eacute;riel virtuel) comme d&eacute;crit dans &laquo; D&eacute;ploiement du mod&egrave;le
OVF &raquo;.
4. Configurez l'agent pour VMware (mat&eacute;riel virtuel), comme d&eacute;crit dans &laquo; Configuration du
mat&eacute;riel virtuel &raquo;.
Si vous souhaitez reconstruire le stockage connect&eacute; localement, proc&eacute;dez comme suit &agrave; l'&eacute;tape
7:
a. Ajoutez au mat&eacute;riel virtuel le disque contenant le stockage local.
b. Cliquez sur Actualiser &gt; Cr&eacute;er le stockage &gt; Montage.
c. Le logiciel affiche la Lettre et le Libell&eacute; d'origine du disque. Ne les changez pas.
d. Cliquez sur OK.
5. Cliquez sur Param&egrave;tres &gt; Agents &gt; l'agent que vous souhaitez mettre &agrave; jour &gt; D&eacute;tails, puis
red&eacute;finissez les param&egrave;tres que vous avez not&eacute;s &agrave; l'&eacute;tape 1. Si certaines machines virtuelles ont
&eacute;t&eacute; manuellement attribu&eacute;es &agrave; l'agent, attribuez-les de nouveau comme d&eacute;crit dans &laquo; Liaison de
machine virtuelle &raquo;.
Une fois la configuration de l'agent termin&eacute;e, les plans de protection appliqu&eacute;s &agrave; l'ancien agent
sont r&eacute;appliqu&eacute;s automatiquement au nouvel agent.
6. Les plans pour lesquels la sauvegarde reconnaissant les applications est activ&eacute;e n&eacute;cessitent de
saisir de nouveau les informations d'identification. Modifiez ces plans et saisissez de nouveau les
informations d'identification.
7. Les plans qui sauvegardent la configuration ESXi n&eacute;cessitent de saisir de nouveau le mot de
passe &laquo; racine &raquo;. Modifiez ces plans et saisissez de nouveau le mot de passe.
Pour mettre &agrave; jour les d&eacute;finitions de cyberprotection sur une machine
1. Cliquez sur Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez la machine sur laquelle vous souhaitez effectuer une mise &agrave; jour des d&eacute;finitions de
cyberprotection, puis cliquez sur Mettre les d&eacute;finitions &agrave; jour. La machine doit &ecirc;tre en ligne.
Pour attribuer le r&ocirc;le Responsable de la mise &agrave; jour &agrave; un agent
1. Cliquez sur Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez l'ordinateur auquel vous souhaitez affecter le r&ocirc;le Responsable de la mise &agrave; jour,
cliquez sur D&eacute;tails, puis activez dans la section D&eacute;finitions de la cyberprotection l'option
Utilisez cet agent pour t&eacute;l&eacute;charger et distribuer des correctifs et des mises &agrave; jour.
Remarque
Un agent avec le r&ocirc;le Responsable de la mise &agrave; jour ne peut t&eacute;l&eacute;charger et distribuer des
correctifs que pour les produits tiers Windows. Pour les produits Microsoft, la distribution des
correctifs n'est pas prise en charge par l'agent Responsable de la mise &agrave; jour.
Pour effacer les donn&eacute;es en cache sur un agent
149
&copy; Acronis International GmbH, 2003-2023
1. Cliquez sur Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez la machine dont vous souhaitez effacer les donn&eacute;es en cache (fichiers de mise &agrave;
jour et donn&eacute;es de gestion des correctifs obsol&egrave;tes), puis cliquez sur Vider le cache.
Mise &agrave; jour automatique des agents
Pour faciliter la gestion de plusieurs charges de travail, vous pouvez configurer la mise &agrave; jour
automatique de l'agent pour Windows, de l'agent pour Linux et de l'agent pour Mac. Les mises &agrave;
jour automatiques sont disponibles pour les agents version 15.0.26986 (publi&eacute;e en mai 2021) ou
versions ult&eacute;rieures. Pour les agents plus anciens, vous devez d'abord effectuer une mise &agrave; jour &agrave; la
derni&egrave;re version.
Les mises &agrave; jour automatiques sont prises en charge sur les ordinateurs ex&eacute;cutant l'un des
syst&egrave;mes d'exploitation suivants :
l
Windows XP SP 3 et versions ult&eacute;rieures
l
Red Hat Enterprise Linux 6 et versions ult&eacute;rieures, CentOS 6 et versions ult&eacute;rieures
l
OS X 10.9 Mavericks et versions ult&eacute;rieures
Les param&egrave;tres de mise &agrave; jour automatique sont pr&eacute;configur&eacute;s au niveau du centre de donn&eacute;es. Un
administrateur d'entreprise peut personnaliser ces param&egrave;tres, pour tous les ordinateurs d'une
entreprise ou d'une unit&eacute;, ou pour des machines individuelles. Si aucun param&egrave;tre personnalis&eacute;
n'est appliqu&eacute;, les param&egrave;tres du niveau sup&eacute;rieur sont utilis&eacute;s, dans cet ordre :
1. Centre de donn&eacute;es Cyber Protection
2. Entreprise (tenant client)
3. Unit&eacute;
4. Machine
Par exemple, un administrateur d'unit&eacute; peut configurer des param&egrave;tres de mise &agrave; jour automatique
pour tous les ordinateurs de l'unit&eacute;, qui peuvent &ecirc;tre diff&eacute;rents des param&egrave;tres appliqu&eacute;s aux
ordinateurs au niveau de l'entreprise. L'administrateur peut aussi configurer diff&eacute;rents param&egrave;tres
pour un ou plusieurs ordinateurs individuels de l'unit&eacute;, sur lesquels les param&egrave;tres au niveau de
l'unit&eacute; et de l'entreprise ne seront pas appliqu&eacute;s.
Apr&egrave;s l'activation des mises &agrave; jour automatiques, vous pouvez configurer les options suivantes :
l
Mise &agrave; jour du canal
Cette option d&eacute;finit quelle version des agents sera utilis&eacute;e (la plus r&eacute;cente ou la derni&egrave;re version
par rapport &agrave; la version pr&eacute;c&eacute;dente).
l
Fen&ecirc;tre de maintenance
Cette option d&eacute;finit &agrave; quel moment les mises &agrave; jour peuvent &ecirc;tre install&eacute;es. Si la fen&ecirc;tre de
maintenance est d&eacute;sactiv&eacute;e, les mises &agrave; jour peuvent &ecirc;tre effectu&eacute;es &agrave; tout moment.
M&ecirc;me lors de la fen&ecirc;tre de maintenance activ&eacute;e, les mises &agrave; jour ne seront pas install&eacute;es tant
que l'agent ex&eacute;cutera l'une des op&eacute;rations suivantes :
150
&copy; Acronis International GmbH, 2003-2023
o
Sauvegarde
o
Restauration
o
R&eacute;plication de sauvegarde
o
R&eacute;plication de machine virtuelle
o
Test d'un r&eacute;plica
o
Ex&eacute;cution d'une machine virtuelle &agrave; partir d'une sauvegarde (y compris finalisation)
o
Basculement pour reprise d'activit&eacute; apr&egrave;s sinistre
o
Restauration automatique pour reprise d'activit&eacute; apr&egrave;s sinistre
o
Ex&eacute;cution d'un script (pour la fonctionnalit&eacute; de cr&eacute;ation de cyber-scripts)
o
Installation des correctifs
o
Sauvegarde de la configuration ESXi
Personnaliser les param&egrave;tres de mise &agrave; jour automatique
1. Dans la console de service, acc&eacute;dez &agrave; Param&egrave;tres &gt; Agents.
2. S&eacute;lectionner la port&eacute;e des param&egrave;tres :
l
Pour modifier les param&egrave;tres pour tous les ordinateurs, cliquez sur Modifier les param&egrave;tres
de mise &agrave; jour d'agent par d&eacute;faut.
l
Pour modifier les param&egrave;tres pour des ordinateurs sp&eacute;cifiques, s&eacute;lectionnez les ordinateurs
souhait&eacute;s, puis cliquez sur Param&egrave;tres de mise &agrave; jour d'agent.
3. Configurez les param&egrave;tres selon vos besoins, puis cliquez sur Appliquer.
Supprimer les param&egrave;tres de mise &agrave; jour automatique personnalis&eacute;s
1. Dans la console de service, acc&eacute;dez &agrave; Param&egrave;tres &gt; Agents.
2. S&eacute;lectionner la port&eacute;e des param&egrave;tres :
l
Pour supprimer les param&egrave;tres personnalis&eacute;s pour tous les ordinateurs, cliquez sur Modifier
les param&egrave;tres de mise &agrave; jour d'agent par d&eacute;faut.
l
Pour supprimer les param&egrave;tres pour des ordinateurs sp&eacute;cifiques, s&eacute;lectionnez les ordinateurs
souhait&eacute;s, puis cliquez sur Param&egrave;tres de mise &agrave; jour d'agent.
3. Cliquez sur R&eacute;initialiser les param&egrave;tres par d&eacute;faut, puis sur Appliquer.
V&eacute;rifier le statut de mise &agrave; jour automatique
1. Dans la console de service, acc&eacute;dez &agrave; Param&egrave;tres &gt; Agents.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage en haut &agrave; droite du tableau, puis assurez-vous que la
case Mise &agrave; jour automatique est coch&eacute;e.
3. Consultez le statut qui s'affiche dans la colonne Mise &agrave; jour automatique.
151
&copy; Acronis International GmbH, 2003-2023
Emp&ecirc;cher la d&eacute;sinstallation ou la modification non
autoris&eacute;e d'agents
Vous pouvez prot&eacute;ger l'agent pour Windows contre l'installation ou la modification non autoris&eacute;e,
en activant le param&egrave;tre Protection par mot de passe dans un plan de protection. Ce param&egrave;tre
est disponible uniquement si le param&egrave;tre Autoprotection est activ&eacute;.
Activer la protection par mot de passe
1. Dans un plan de protection, d&eacute;veloppez le module Protection contre les virus et les
malwares (module Active Protection pour les &eacute;ditions Cyber Backup).
2. Cliquez sur Autoprotection et assurez-vous que l'interrupteur Autoprotection est activ&eacute;.
3. Activez l'interrupteur Protection par mot de passe.
4. Dans la fen&ecirc;tre qui s'ouvre, copiez le mot de passe dont vous avez besoin pour d&eacute;sinstaller ou
modifier les composants d'un Agent pour Windows prot&eacute;g&eacute;.
Ce mot de passe est unique et vous ne serez pas en mesure de le r&eacute;cup&eacute;rer si vous fermez cette
fen&ecirc;tre. Si vous perdez ou oubliez ce mot de passe, vous pouvez modifier le plan de protection
et cr&eacute;er un nouveau mot de passe.
5. Cliquez sur Fermer.
6. Dans le volet Autoprotection, cliquez sur Termin&eacute;.
7. Enregistrez le plan de protection.
La protection par mot de passe sera activ&eacute;e pour les machines auxquelles ce plan de protection
sera appliqu&eacute;. La protection par mot de passe est uniquement disponible pour Agent pour Windows
version 15.0.25851 ou ult&eacute;rieure. Ces machines doivent &ecirc;tre en ligne.
Vous pouvez appliquer un plan de protection avec protection par mot de passe activ&eacute;e &agrave; une
machine ex&eacute;cutant macOS, mais aucune protection ne sera fournie. Vous ne pouvez pas appliquer
un tel plan &agrave; une machine fonctionnant sous Linux.
Par ailleurs, vous ne pouvez pas appliquer plus d'un plan de protection avec protection par mot de
passe activ&eacute;e &agrave; la m&ecirc;me machine Windows. Pour apprendre &agrave; r&eacute;soudre un conflit potentiel,
consultez R&eacute;solution des conflits de plan.
Modifier le mot de passe dans un plan de protection existant
1. Dans le plan de protection, d&eacute;veloppez le module Protection contre les virus et les malwares
(module Active Protection pour l'&eacute;dition Cyber Backup).
2. Cliquez sur Autoprotection.
3. Cliquez sur Cr&eacute;er un mot de passe.
4. Dans la fen&ecirc;tre qui s'ouvre, copiez le mot de passe dont vous avez besoin pour d&eacute;sinstaller ou
modifier les composants d'un Agent pour Windows prot&eacute;g&eacute;.
152
&copy; Acronis International GmbH, 2003-2023
Ce mot de passe est unique et vous ne serez pas en mesure de le r&eacute;cup&eacute;rer si vous fermez cette
fen&ecirc;tre. Si vous perdez ou oubliez ce mot de passe, vous pouvez modifier le plan de protection
et cr&eacute;er un nouveau mot de passe.
5. Cliquez sur Fermer.
6. Dans le volet Autoprotection, cliquez sur Termin&eacute;.
7. Enregistrez le plan de protection.
D&eacute;sinstallation d'agents
Sous Windows
Si vous souhaitez supprimer des composants de produits individuels (par exemple un des agents ou
le Moniteur de cyberprotection), lancez le programme d'installation Tous les agents pour
Windows, choisissez de modifier le produit et d&eacute;s&eacute;lectionnez les composants que vous voulez
supprimer. Le lien vers le programme d'installation se trouve sur la page T&eacute;l&eacute;chargements (cliquez
sur l'ic&ocirc;ne de compte dans l'angle sup&eacute;rieur droit &gt; T&eacute;l&eacute;chargements).
Si vous souhaitez supprimer tous les composants de produit d'une machine, suivez les &eacute;tapes
d&eacute;crites ci-dessous.
1. Connectez-vous en tant qu'administrateur.
2. Acc&eacute;dez au Panneau de configuration, puis s&eacute;lectionnez Programmes et fonctionnalit&eacute;s
(Ajout ou suppression de programmes sous Windows XP) &gt; Agent Acronis Cyber Protection
&gt; D&eacute;sinstaller.
3. [Pour un agent prot&eacute;g&eacute; par mot de passe] Sp&eacute;cifiez le mot de passe dont vous avez besoin pour
d&eacute;sinstaller l'agent, puis cliquez sur Suivant.
4. [Facultatif] Cochez la case Supprimer les journaux et les param&egrave;tres de configuration.
Ne cochez pas cette case si vous pr&eacute;voyez de r&eacute;installer le produit ult&eacute;rieurement. Si vous
cochez cette case, il se peut que la machine soit dupliqu&eacute;e dans la console de service et que les
sauvegardes de l'ancienne machine ne soient pas associ&eacute;es &agrave; la nouvelle.
5. Cliquez sur D&eacute;sinstaller.
Sous Linux
1. En tant qu'utilisateur racine, ex&eacute;cutez
/usr/lib/Acronis/BackupAndRecovery/uninstall/uninstall.
2. [Facultatif] Cochez la case Nettoyer toutes traces de produit (supprimer les param&egrave;tres de
configuration, d'emplacements de stockage, de t&acirc;ches, de journaux des produits).
Ne cochez pas cette case si vous pr&eacute;voyez de r&eacute;installer le produit ult&eacute;rieurement. Si vous
cochez cette case, il se peut que la machine soit dupliqu&eacute;e dans la console de service et que les
sauvegardes de l'ancienne machine ne soient pas associ&eacute;es &agrave; la nouvelle.
3. Confirmez votre choix.
153
&copy; Acronis International GmbH, 2003-2023
Dans macOS
1. Double-cliquez sur le fichier d'installation (.dmg).
2. Patientez pendant que le syst&egrave;me d'exploitation monte l'image du disque d'installation.
3. Dans l'image, double-cliquez sur D&eacute;sinstaller.
4. Si vous y &ecirc;tes invit&eacute;, fournissez les informations d'identification de l'administrateur.
5. Confirmez votre choix.
Suppression de l'agent pour VMware (mat&eacute;riel virtuel)
1. Lancez vSphere Client et connectez-vous &agrave; vCenter Server.
2. Si le mat&eacute;riel virtuel (MV) est sous tension, cliquez-droit sur celui-ci puis cliquez sur
Alimentation &gt; Mettre hors tension. Confirmez votre choix.
3. Si l'appliance virtuelle utilise un stockage attach&eacute; localement sur un disque virtuel et que vous
voulez conserver les donn&eacute;es sur ce disque, proc&eacute;dez comme suit :
a. Cliquez avec le bouton droit de la souris sur l'appliance virtuelle, puis cliquez sur Modifier les
param&egrave;tres.
b. S&eacute;lectionnez le disque avec le stockage, puis cliquez sur Supprimer. Sous Options de
suppression, cliquez sur Supprimer de la machine virtuelle.
c. Cliquez sur OK.
En cons&eacute;quence, le disque reste dans la banque de donn&eacute;es. Vous pouvez attacher le disque &agrave;
un autre appliance virtuelle.
4. Cliquez avec le bouton droit de la souris sur l'appliance virtuelle, puis cliquez sur Supprimer du
disque. Confirmez votre choix.
5. [Facultatif] Si vous pr&eacute;voyez de r&eacute;installer l'agent ult&eacute;rieurement, passez cette &eacute;tape. Sinon, dans
la console de service, cliquez sur Stockage de sauvegarde &gt; Emplacements, puis supprimez
l'emplacement correspondant au stockage attach&eacute; localement.
Suppression d'ordinateurs &agrave; partir de la console de service
Apr&egrave;s la d&eacute;sinstallation d'un agent, celui-ci sera d&eacute;senregistr&eacute; du service Cyber Protection, et la
machine sur laquelle l'agent a &eacute;t&eacute; install&eacute; sera automatiquement supprim&eacute;e de la console de
service.
Toutefois, si durant l'op&eacute;ration la connexion au service est interrompue, en raison d'un probl&egrave;me
r&eacute;seau, par exemple, il est possible que l'agent soit d&eacute;sinstall&eacute;, mais que son ordinateur s'affiche
toujours dans la console de service. Dans ce cas, vous devez supprimer manuellement l'ordinateur
de la console de service.
Pour supprimer manuellement un ordinateur de la console de service
154
&copy; Acronis International GmbH, 2003-2023
1. Connectez-vous au service Cyber Protection en tant qu'administrateur.
2. Dans la console de service, acc&eacute;dez &agrave; Param&egrave;tres &gt; Agents.
3. S&eacute;lectionnez l'ordinateur sur lequel l'agent est install&eacute;.
4. Cliquez sur Supprimer.
Param&egrave;tres de protection
Pour configurer les param&egrave;tres g&eacute;n&eacute;raux de protection pour Cyber Protection, dans la console de
service, acc&eacute;dez &agrave; Param&egrave;tres &gt; Protection.
Mises &agrave; jour automatiques pour les composants
Par d&eacute;faut, tous les agents peuvent se connecter &agrave; Internet et t&eacute;l&eacute;charger les mises &agrave; jour.
Un administrateur peut r&eacute;duire le trafic sur la bande passante r&eacute;seau en s&eacute;lectionnant un ou
plusieurs agents dans l'environnement et en leur attribuant le r&ocirc;le Responsable de la mise &agrave; jour.
Les agents d&eacute;di&eacute;s se connecteront donc &agrave; Internet et t&eacute;l&eacute;chargeront les mises &agrave; jour. Tous les
autres agents se connecteront aux agents d&eacute;di&eacute;s responsables de la mise &agrave; jour &agrave; l'aide d'une
technologie de pair &agrave; pair, et t&eacute;l&eacute;chargeront les mises &agrave; jour aupr&egrave;s d'eux.
Les agents ne disposant pas du r&ocirc;le Responsable de la mise &agrave; jour se connecteront &agrave; Internet s'il n'y
a pas d'autre agent d&eacute;di&eacute; responsable de la mise &agrave; jour dans l'environnement, ou si aucune
connexion &agrave; un tel agent ne peut &ecirc;tre &eacute;tablie au bout de cinq minutes.
Remarque
Un agent avec le r&ocirc;le Responsable de la mise &agrave; jour ne peut t&eacute;l&eacute;charger et distribuer des correctifs
que pour les produits tiers Windows. Pour les produits Microsoft, la distribution des correctifs n'est
pas prise en charge par l'agent Responsable de la mise &agrave; jour.
Avant d'attribuer le r&ocirc;le Responsable de la mise &agrave; jour &agrave; un agent, v&eacute;rifiez que l'ordinateur sur
lequel l'agent est ex&eacute;cut&eacute; est assez puissant et dispose d'une connexion Internet haute vitesse et
d'assez d'espace disque.
Pour pr&eacute;parer un ordinateur pour le r&ocirc;le Responsable de la mise &agrave; jour
1. Sur l'ordinateur agent sur lequel vous pr&eacute;voyez d'activer le r&ocirc;le Responsable de la mise &agrave; jour,
appliquez les r&egrave;gles de pare-feu suivantes :
l
Entrant &laquo;updater_incoming_tcp_ports&raquo; : autoriser la connexion aux ports TCP 18018 et 6888
pour tous les profils de pare-feu (public, priv&eacute; et domaine).
l
Entrant &laquo;updater_incoming_udp_ports&raquo; : autoriser la connexion aux ports UDP 6888 pour
tous les profils de pare-feu (public, priv&eacute; et domaine).
2. Red&eacute;marrez le service Noyau agent Acronis.
3. Red&eacute;marrez le service de pare-feu.
155
&copy; Acronis International GmbH, 2003-2023
Si vous n'appliquez pas ces r&egrave;gles et que le pare-feu est activ&eacute;, les autres agents t&eacute;l&eacute;chargeront les
mises &agrave; jour depuis le Cloud.
Attribuer le r&ocirc;le Responsable de la mise &agrave; jour &agrave; un agent de protection
1. Dans la console de service, acc&eacute;dez &agrave; Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez l'ordinateur comportant l'agent auquel vous souhaitez attribuer le r&ocirc;le
Responsable de la mise &agrave; jour.
3. Cliquez sur D&eacute;tails, puis activez l'interrupteur Utilisez cet agent pour t&eacute;l&eacute;charger et
distribuer des correctifs et des mises &agrave; jour.
La mise &agrave; jour de pair &agrave; pair fonctionne comme suit.
1. De fa&ccedil;on planifi&eacute;e, l'agent poss&eacute;dant le r&ocirc;le Responsable de la mise &agrave; jour v&eacute;rifie le fichier
d'index mis &agrave; disposition par le fournisseur de services afin de mettre &agrave; jour les principaux
composants.
2. L'agent poss&eacute;dant le r&ocirc;le Responsable de la mise &agrave; jour commence &agrave; t&eacute;l&eacute;charger et &agrave; distribuer
les mises &agrave; jour &agrave; tous les agents.
Vous pouvez attribuer le r&ocirc;le Responsable de la mise &agrave; jour &agrave; plusieurs agents dans
l'environnement. Ainsi, si un agent avec le r&ocirc;le Responsable de la mise &agrave; jour est hors ligne, d'autres
agents poss&eacute;dant ce r&ocirc;le peuvent servir de source pour les mises &agrave; jour des d&eacute;finitions.
Mise &agrave; jour des d&eacute;finitions de Cyber Protection de fa&ccedil;on planifi&eacute;e
Dans l'onglet Planification, vous pouvez configurer le planning de mise &agrave; jour automatique des
d&eacute;finitions de Cyber Protection pour chacun des composants suivants :
l
Anti-malware
l
&Eacute;valuation des vuln&eacute;rabilit&eacute;s
l
Gestion des correctifs
Pour modifier le param&egrave;tre de mise &agrave; jour des d&eacute;finitions, naviguez vers Param&egrave;tres &gt; Protection
&gt; Mise &agrave; jour des d&eacute;finitions de protection &gt; Planification.
Type de planification :
l
Quotidienne : d&eacute;finissez les jours de la semaine pour la mise &agrave; jour des d&eacute;finitions.
D&eacute;marrage &agrave; : s&eacute;lectionnez l'heure &agrave; laquelle mettre &agrave; jour les d&eacute;finitions.
l
Horaire : d&eacute;finissez un planning horaire plus granulaire pour les mises &agrave; jour.
Ex&eacute;cution chaque : d&eacute;finissez la p&eacute;riodicit&eacute; des mises &agrave; jour.
&Agrave; partir de … Jusqu'&agrave; : d&eacute;finissez une plage de temps sp&eacute;cifique pour les mises &agrave; jour.
Mise &agrave; jour des d&eacute;finitions de Cyber Protection &agrave; la demande
Pour mettre &agrave; jour les d&eacute;finitions de Cyber Protection &agrave; la demande, pour un ordinateur en
particulier
156
&copy; Acronis International GmbH, 2003-2023
1. Dans la console de service, acc&eacute;dez &agrave; Param&egrave;tres &gt; Agents.
2. S&eacute;lectionnez les machines sur lesquelles vous souhaitez mettre &agrave; jour les d&eacute;finitions de
protection, puis cliquez sur Mettre les d&eacute;finitions &agrave; jour.
M&eacute;moire en cache
L'emplacement des donn&eacute;es en cache est le suivant :
l
Sur les machines Windows : C:\ProgramData\Acronis\Agent\var\atp-downloader\Cache
l
Sur les machines Linux : /opt/acronis/var/atp-downloader/Cache
l
Sur les ordinateurs macOS : /Library/Application Support/Acronis/Agent/var/atpdownloader/Cache
Pour modifier le param&egrave;tre de stockage du cache, acc&eacute;dez &agrave; Param&egrave;tres &gt; Protection &gt; Mise &agrave;
jour des d&eacute;finitions de protection &gt; Stockage du cache.
Dans Fichiers de mise &agrave; jour et donn&eacute;es de gestion des correctifs obsol&egrave;tes, indiquez au bout
de combien de temps supprimer les donn&eacute;es en cache.
Taille maximum de la m&eacute;moire en cache (Go) pour les agents :
l
R&ocirc;le Responsable de la mise &agrave; jour : d&eacute;finissez la taille du stockage pour le cache sur les
machines ayant le r&ocirc;le Responsable de la mise &agrave; jour.
l
Autres r&ocirc;les : d&eacute;finissez la taille du stockage pour le cache sur les autres machines.
Modification du quota de service des ordinateurs
Un quota de service est affect&eacute; automatiquement lorsqu'un plan de protection est appliqu&eacute; &agrave; une
machine pour la premi&egrave;re fois.
Le quota le plus appropri&eacute; est attribu&eacute;, en fonction du type de la machine prot&eacute;g&eacute;e, de son syst&egrave;me
d'exploitation, du niveau de protection requis et de la disponibilit&eacute; du quota. Si le quota le plus
appropri&eacute; n'est pas disponible dans votre organisation, le quota suivant dans la classification est
attribu&eacute;. Par exemple, si le quota le plus appropri&eacute; est Serveur d'h&eacute;bergement Web, mais n'est
pas disponible, le quota Serveur est attribu&eacute;.
Exemples d'affectation de quota :
l
Une machine physique ex&eacute;cutant un syst&egrave;me d'exploitation Windows Server ou Linux re&ccedil;oit le
quota Serveur.
l
Une machine physique ex&eacute;cutant un syst&egrave;me d'exploitation Windows pour ordinateur re&ccedil;oit le
quota Poste de travail.
l
Une machine physique ex&eacute;cutant Windows 10 avec r&ocirc;le Hyper-V activ&eacute; re&ccedil;oit le quota Poste de
travail.
l
Un ordinateur s'ex&eacute;cutant sur une infrastructure de poste de travail virtuel et dont l'agent de
protection est install&eacute; &agrave; l'int&eacute;rieur du syst&egrave;me d'exploitation invit&eacute; (par exemple, agent pour
157
&copy; Acronis International GmbH, 2003-2023
Windows), re&ccedil;oit le quota Machine virtuelle. Ce type d'ordinateur peut &eacute;galement utiliser le
quota Poste de travail si le quota Machine virtuelle n'est pas disponible.
l
Un ordinateur s'ex&eacute;cutant sur une infrastructure de poste de travail virtuel et qui est sauvegard&eacute;
en mode sans agent (par exemple, par l'agent pour VMware ou pour Hyper-V) re&ccedil;oit le quota
Machine virtuelle.
l
Un serveur Hyper-V ou vSphere re&ccedil;oit le quota Serveur.
l
Un serveur avec cPanel ou Plesk re&ccedil;oit le quota Serveur d'h&eacute;bergement Web. Si le quota
Serveur d'h&eacute;bergement Web n'est pas disponible, il peut &eacute;galement utiliser le quota Machine
virtuelle ou Serveur selon le type d'ordinateur sur lequel s'ex&eacute;cute le serveur Web.
l
La sauvegarde reconnaissant les applications n&eacute;cessite le quota Serveur, m&ecirc;me pour un poste
de travail.
Vous pourrez modifier manuellement l'attribution originale ult&eacute;rieurement. Par exemple, pour
appliquer un plan de protection plus avanc&eacute; au m&ecirc;me ordinateur, vous devez mettre &agrave; niveau le
quota de service de l'ordinateur. Si les fonctionnalit&eacute;s requises par ce plan de protection ne sont
pas prises en charge par le quota de service actuellement affect&eacute;, le plan de protection &eacute;chouera.
Vous pouvez &eacute;galement modifier le quota de service si vous faites l'acquisition d'un quota plus
appropri&eacute; apr&egrave;s l'affectation de celui d'origine. Par exemple, le quota Poste de travail est attribu&eacute;
&agrave; une machine virtuelle. Apr&egrave;s l'achat d'un quota Machines virtuelles, vous pouvez l'attribuer
manuellement &agrave; cet ordinateur &agrave; la place du quota Poste de travail d'origine.
Vous pouvez &eacute;galement lib&eacute;rer le quota de service attribu&eacute;, puis l'attribuer &agrave; un autre ordinateur.
Vous pouvez modifier le quota de service d'un ordinateur ou d'un groupe d'ordinateurs.
Pour changer le quota de service d'un ordinateur
1. Dans la console de services Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques.
2. S&eacute;lectionnez la machine souhait&eacute;e, puis cliquez sur D&eacute;tails.
3. Dans la section Quota de service, cliquez sur Modifier.
4. Dans la fen&ecirc;tre Changer de licence, s&eacute;lectionnez le quota de service souhait&eacute; ou Aucun quota,
puis cliquez sur Modifier.
Pour modifier le quota de service d'un groupe d'ordinateurs
1. Dans la console de services Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques.
2. S&eacute;lectionnez plusieurs ordinateurs, puis cliquez sur Attribuer un quota.
3. Dans la fen&ecirc;tre Changer de licence, s&eacute;lectionnez le quota de service souhait&eacute; ou Aucun quota,
puis cliquez sur Modifier.
158
&copy; Acronis International GmbH, 2003-2023
Services Cyber Protection install&eacute;s dans votre
environnement
Cyber Protection installe certains des services suivants, en fonction des options Cyber Protection
que vous utilisez.
Services install&eacute;s sous Windows
Nom du service
Objectif
Acronis Managed Machine
Fonctionnalit&eacute;s de sauvegarde, r&eacute;cup&eacute;ration, r&eacute;plication, r&eacute;tention,
Service
validation
Acronis Scheduler2 Service
Ex&eacute;cute les t&acirc;ches planifi&eacute;es pour certains &eacute;v&eacute;nements
Acronis Active Protection
Offre une protection contre les ransomware
Service
Acronis Cyber Protection
Offre une protection contre les malwares
Service
Services install&eacute;s sous macOS
Nom du service et emplacement
/Library/LaunchDaemons/com.acronis.aakore.plist
Objectif
Sert &agrave; la communication entre l'agent et les
composants de gestion
/Library/LaunchDaemons/com.acronis.cyber-protect-
Permet de d&eacute;tecter les malwares
service.plist
/Library/LaunchDaemons/com.acronis.mms.plist
Offre une fonctionnalit&eacute; de sauvegarde et de
restauration
/Library/LaunchDaemons/com.acronis.schedule.plist
Ex&eacute;cute les t&acirc;ches planifi&eacute;es
Enregistrement d'un journal fichier d'agent
Cette section d&eacute;crit comment enregistrer le journal d'un agent dans un fichier .zip. Si une
sauvegarde &eacute;choue pour une raison inconnue, ce fichier aidera le personnel du support technique &agrave;
identifier le probl&egrave;me.
Pour rassembler les journaux
1. S&eacute;lectionnez les machines desquelles vous voulez rassembler les plans de sauvegarde.
2. Cliquez sur Activit&eacute;s.
159
&copy; Acronis International GmbH, 2003-2023
3. Cliquez sur Collecter les informations syst&egrave;me.
4. Si vous y &ecirc;tes invit&eacute; par votre navigateur Web, indiquez o&ugrave; enregistrer le fichier.
OpenVPN de site &agrave; site – Informations compl&eacute;mentaires
Quand vous cr&eacute;ez un serveur de restauration, vous configurez son adresse IP dans le r&eacute;seau de
production et son adresse IP test.
Quand vous aurez r&eacute;alis&eacute; le basculement (ex&eacute;cut&eacute; la machine virtuelle dans le Cloud), et que vous
vous serez connect&eacute; &agrave; la machine virtuelle pour consulter l'adresse IP du serveur, vous verrez
l'adresse IP dans le r&eacute;seau de production.
Quand vous r&eacute;alisez le basculement test, vous pouvez joindre le serveur de test uniquement en
utilisant l'adresse IP test, visible uniquement dans la configuration du serveur de restauration.
Pour acc&eacute;der &agrave; un serveur de test depuis votre site local, vous devez utiliser l'adresse IP de test.
Remarque
La configuration r&eacute;seau du serveur montre toujours l'adresse IP dans le r&eacute;seau de production
(car le serveur de test montre &agrave; quoi ressemblerait le serveur de production). En effet, l'adresse IP
test n'appartient pas au serveur de test mais &agrave; la passerelle VPN, et elle est traduite en adresse IP
de production &agrave; l'aide d'un NAT.
Le diagramme ci-dessous montre un exemple de configuration Open VPN de site &agrave; site. Certains
serveurs de l'environnement local sont restaur&eacute;s dans le Cloud au moyen du basculement (tandis
que l'infrastructure r&eacute;seau est OK).
1. Le client a activ&eacute; la reprise d'activit&eacute; apr&egrave;s sinistre :
a. en configurant l'appliance VPN (14) et en la connectant au serveur VPN Cloud d&eacute;di&eacute; (15)
b. en prot&eacute;geant certains des serveurs locaux &agrave; l'aide de Disaster Recovery (1, 2, 3, x8 et x10)
Certains serveurs sur le site local (comme le 4) sont connect&eacute;s &agrave; des r&eacute;seaux qui ne sont pas
connect&eacute;s &agrave; l'appliance VPN. Ces serveurs ne sont pas prot&eacute;g&eacute;s par Disaster Recovery.
2. Une partie des serveurs (connect&eacute;s &agrave; des r&eacute;seaux diff&eacute;rents) fonctionne sur le site local : (1, 2, 3
et 4)
3. Les serveurs prot&eacute;g&eacute;s (1, 2 et 3) sont test&eacute;s au moyen d'un basculement test (11, 12 et 13)
4. Certains serveurs sur le site local sont indisponibles (x8, x10). Apr&egrave;s le basculement, ils
deviennent disponibles dans le Cloud (8 et 10)
5. Certains serveurs primaires (7 et 9), connect&eacute;s &agrave; des r&eacute;seaux diff&eacute;rents, sont disponibles dans
l'environnement Cloud
6. Le (5) est un serveur sur Internet avec une adresse IP publique
7. Le (6) est un poste de travail connect&eacute; au Cloud &agrave; l'aide d'une connexion VPN de point &agrave; site (p2s)
160
&copy; Acronis International GmbH, 2003-2023
Dans cet exemple, la configuration de connexion suivante est disponible (par exemple, &laquo; ping &raquo;)
depuis un serveur de la rang&eacute;e De : vers un serveur de la colonne &Agrave; :.
&Agrave;:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
d
lo
lo
lo
lo
int
p
pri
basc
pri
basc
basc
basc
basc
Appl
Serv
e
ca
ca
ca
ca
ern
2
mai
ulem
mai
ulem
ulem
ulem
ulem
icati
eur
:
le
le
le
le
et
s
re
ent
re
ent
ent
ent
ent
on
VPN
test
test
test
VPN
1
local
di
vi
vi
via
n
via
via
via
via
via
via
via
dire
e
re
a
a
ro
o
tun
tunn
tun
tunn
tunn
tunn
local
ct
ct
ro
ro
ute
n
nel
el :
nel
el :
el :
el :
route
ut
ut
r
:
local
:
local
NAT
NAT
r 1 et
er
er
loc
loc
(serv
(serv
tunn
lo
lo
al 1
al
eur
eur
el :
cal
cal
et
VPN)
VPN)
NAT
1
2
Int
ern
et
via
route
loc
al
via
route
via
r
via
r
rou
local
rou
local
via
via
ter
1 et
ter
1 et
route
route
loc
Inter
loc
Inter
r
r
al 1
net :
al 1
net :
local
local
via
et
pub
et
pub
1 et
1 et
route
non
(serv
eur
VPN)
Int
Int
Inter
Inter
r
ern
ern
net :
net :
local
et :
et :
pub
pub
1 et
pub
pub
Inter
net :
161
&copy; Acronis International GmbH, 2003-2023
&Agrave;:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
non
pub
2
local
di
vi
vi
via
n
via
via
via
via
via
via
via
dire
e
re
a
a
ro
o
tun
tunn
tun
tunn
tunn
tunn
local
ct
ct
ro
ro
ute
n
nel
el :
nel
el :
el :
el :
route
ut
ut
r
:
local
:
local
NAT
NAT
r 1 et
er
er
loc
loc
(serv
(serv
tunn
lo
lo
al 1
al
eur
eur
el :
cal
cal
et
VPN)
VPN)
NAT
1
2
Int
ern
et
via
route
loc
al
via
route
via
r
via
r
rou
local
rou
local
via
via
ter
1 et
ter
1 et
route
route
loc
Inter
loc
Inter
r
r
al 1
net :
al 1
net :
local
local
via
et
pub
et
pub
(serv
eur
VPN)
1 et
1 et
route
Int
Int
Inter
Inter
r
ern
ern
net :
net :
local
et :
et :
pub
pub
1 et
pub
pub
Inter
net :
pub
3
local
vi
vi
vi
via
n
via
via
via
via
via
via
via
via
e
a
a
a
ro
o
tun
tunn
tun
tunn
tunn
tunn
local
rout
ro
ro
ro
ute
n
nel
el :
nel
el :
el :
el :
route
er
ut
ut
ut
r
:
local
:
local
NAT
NAT
r 1 et
local
er
er
er
loc
loc
(serv
(serv
tunn
lo
lo
lo
al 1
al
eur
eur
el :
cal
cal
cal
et
VPN)
VPN)
NAT
1
1
2
Int
ern
et
via
route
loc
al
via
route
via
r
via
r
rou
local
rou
local
via
via
ter
1 et
ter
1 et
route
route
loc
Inter
loc
Inter
r
r
al 1
net :
al 1
net :
local
local
via
et
pub
et
pub
non
(serv
eur
VPN)
1 et
1 et
route
Int
Int
Inter
Inter
r
ern
ern
net :
net :
local
et :
et :
pub
pub
1 et
pub
pub
Inter
net :
pub
4
162
local
vi
vi
vi
via
n
via
via
via
via
via
via
via
via
e
a
a
a
ro
o
rou
route
rou
route
tunn
tunn
tunn
rout
ro
ro
ro
ute
n
ter
r
ter
r
el :
el :
el :
er
ut
ut
ut
r
loc
local
loc
local
NAT
NAT
NAT
local
er
er
er
loc
al 2
2 et
al 2
2 et
(serv
(serv
(serv
2
non
&copy; Acronis International GmbH, 2003-2023
&Agrave;:
1
2
3
4
5
6
lo
lo
lo
al
et
tunn
et
tunn
eur
eur
eur
cal
cal
cal
2,
tun
el :
tun
el :
VPN)
VPN)
VPN)
2
2
2
ro
nel
local
nel
local
et
et
ute
:
ro
ro
r1
loc
ut
ut
et
al
er
er
Int
1
1
ern
et
5
7
8
via
route
r
loc
al
11
12
13
via
via
via
via
route
route
route
route
r
r
r
r
local
local
local
local
via
local
2,
2,
2,
rou
2,
rou
2,
route
route
route
ter
route
ter
route
r 1 et
r 1 et
r 1 et
loc
r
loc
r
Inter
Inter
Inter
al
local
al
local
net :
net :
net :
2,
1 et
2,
1 et
pub
pub
pub
rou
Inter
rou
Inter
ter
net :
ter
net :
loc
pub
loc
pub
al 1
al 1
et
et
Int
Int
ern
ern
et :
et :
pub
pub
inter
no
no
no
no
N
via
via
via
via
via
via
via
net
n
n
n
n
/
Int
Inter
Int
Inter
Inter
Inter
Inter
D
ern
net :
ern
net :
net :
net :
net :
et :
pub
et :
pub
pub
pub
pub
p2s
no
no
no
via
via
via
via
via
via
via
via
n
n
n
n
Int
VP
VPN
VP
VPN
VPN
VPN
VPN
ern
N
p2s
N
p2s
p2s –
p2s –
p2s –
et
p2s
(serv
p2s
(serv
NAT
NAT
NAT
(ser
eur
(ser
eur
(serv
(serv
(serv
veu
VPN)
veu
VPN)
eur
eur
eur
r
:
r
:
VPN)
VPN)
VPN)
VP
local
VP
local
via
via
via
via
Inter
Inter
Inter
Inter
net :
net :
net :
net :
pub
pub
pub
loc
al
via
14
15
non
non
non
non
pub
no
N) :
163
:
10
via
pub
6
9
via
Inter
net :
pub
N) :
loc
al
via
Int
Int
ern
ern
et :
et :
pub
pub
pub
&copy; Acronis International GmbH, 2003-2023
7
&Agrave;:
1
2
3
4
5
6
prim
vi
vi
vi
vi
via
aire
a
a
a
a
Int
tu
tu
tu
tu
ern
nn
nn
nn
nn
el
el
el
el
et
ro
7
8
9
10
11
12
13
14
15
n
direct
via
via
via
via
via
o
dans
tun
tunn
serve
serve
tunn
non
Prot
ocol
n
le
nel
el et
ur
ur
el et
es
et
Clou
et
route
VPN :
VPN :
route
DHC
(via
d:
rou
r
NAT
NAT
r
P et
et
ser
local
ter
local
local
DNS
ro
ve
loc
1:
1:
seul
ut
ut
ur
al
local
NAT
eme
er
er
VP
1:
lo
lo
N)
loc
cal
cal
1
1
nt
al
et
2
8
basc
vi
vi
vi
vi
via
n
dir
via
via
via
via
via
non
Prot
ulem
a
a
a
a
Int
o
ect
tun
tunn
serve
serve
tunn
ocol
ent
tu
tu
tu
tu
ern
n
da
nel
el et
ur
ur
el et
es
nn
nn
nn
nn
et
ns
et
route
VPN :
VPN :
route
DHC
el
el
el
el
(via
le
rou
r
NAT
NAT
r
P et
et
et
ser
Clo
ter
local
local
DNS
ro
ro
ve
ud :
loc
1:
1:
seul
ut
ut
ur
loc
al
local
NAT
eme
er
er
VP
al
1:
lo
lo
N)
cal
cal
1
1
nt
loc
al
et
2
9
prim
vi
vi
vi
vi
via
n
via
via
direct
via
via
via
non
Prot
aire
a
a
a
a
Int
o
tun
tunn
dans
tunn
tunn
serve
ocol
tu
tu
tu
tu
ern
n
nel
el et
le
el et
el et
ur
es
nn
nn
nn
nn
et
et
route
Clou
route
route
VPN :
DHC
el
el
el
el
(via
rou
r
d:
r
r
NAT
P et
et
et
ser
ter
local
local
local
local
DNS
ro
ro
ve
loc
1:
1:
1:
seul
ut
ut
ur
al
local
NAT
NAT
eme
er
er
VP
1:
lo
lo
N)
loc
cal
cal
1
1
nt
al
1
basc
vi
vi
vi
vi
via
n
via
via
dir
via
via
via
0
ulem
a
a
a
a
Int
o
tun
tunn
ect
tunn
tunn
serve
ocol
ent
tu
tu
tu
tu
ern
n
nel
el et
da
el et
el et
ur
es
164
non
Prot
&copy; Acronis International GmbH, 2003-2023
&Agrave;:
1
2
3
4
5
6
7
8
nn
nn
nn
nn
et
et
route
el
el
el
el
(via
rou
r
et
et
ser
ter
ro
ro
ve
ut
ut
ur
er
er
VP
1:
lo
lo
N)
loc
cal
cal
1
1
9
10
11
12
13
14
ns
route
route
VPN :
DHC
le
r
r
NAT
P et
local
Clo
local
local
DNS
loc
1:
ud :
1:
1:
seul
al
local
loc
NAT
NAT
eme
al
15
nt
al
1
basc
no
no
no
no
via
n
1
ulem
n
n
n
n
non
non
non
non
direct
via
non
Prot
Int
o
dans
serve
ocol
ent
ern
n
le
ur
es
test
et
Clou
VPN :
DHC
(via
d:
local
P et
ser
local
(rout
DNS
age)
seul
ve
ur
eme
VP
nt
N)
1
basc
no
no
no
no
via
n
2
ulem
n
n
n
n
non
non
non
non
direct
via
non
Prot
Int
o
dans
serve
ocol
ent
ern
n
le
ur
es
test
et
Clou
VPN :
DHC
(via
d:
local
P et
ser
local
(rout
DNS
age)
seul
ve
ur
eme
VP
nt
N)
1
basc
no
no
no
no
via
n
via
via
3
ulem
n
n
n
n
Int
o
non
non
non
non
serve
serve
non
Prot
ocol
ent
ern
n
ur
ur
es
test
et
VPN :
VPN :
DHC
(via
local
local
P et
ser
(rout
(rout
DNS
ve
age)
age)
seul
ur
eme
VP
nt
N)
1
Appli
di
di
vi
vi
via
n
4
catio
re
re
a
a
Int
o
n
ct
ct
ro
ro
ern
n
non
non
non
non
non
non
non
non
VPN
165
&copy; Acronis International GmbH, 2003-2023
&Agrave;:
1
2
3
4
5
ut
ut
et
er
er
(ro
lo
lo
ute
cal
cal
r
1
2
loc
6
7
non
8
9
10
11
12
13
14
non
non
non
non
non
15
al
1)
1
Serve
no
no
no
no
no
n
5
ur
n
n
n
n
n
o
VPN
non
non
n
Gestion des licences pour les serveurs de gestion sur
site
Pour des informations d&eacute;taill&eacute;es sur la fa&ccedil;on d'activer un serveur de gestion sur site ou d'y allouer
des licences, reportez-vous dans la section Licences du Guide de l'utilisateur Cyber Protect.
166
&copy; Acronis International GmbH, 2003-2023
D&eacute;finition de la m&eacute;thode de protection et des
&eacute;l&eacute;ments &agrave; prot&eacute;ger
Onglet Gestion
Remarque
La disponibilit&eacute; de cette fonctionnalit&eacute; d&eacute;pend des quotas de service activ&eacute;s pour votre compte.
Vous pouvez g&eacute;rer les plans de protection et d'autres plans &agrave; l'aide de l'onglet Gestion.
Chaque section de l'onglet Gestion contient tous les plans d'un type sp&eacute;cifique. Les sections
suivantes sont disponibles :
l
Plans de protection
l
Plans de cr&eacute;ation de scripts
l
Analyse de la sauvegarde
l
Sauvegarde d'applications dans le Cloud
l
R&eacute;plication de sauvegarde
l
Validation
l
Nettoyage
l
Conversion en MV
l
R&eacute;plication de MV
Pour les plans de protection et les plans de r&eacute;plications de machines virtuelles, une barre d'&eacute;tat sur
laquelle cliquer est disponible. Elle affiche les &eacute;tats selon le code couleur suivant :
l
OK (verte)
l
Avertissement (orange)
l
Erreur (orange fonc&eacute;)
l
Critique (rouge)
l
Le plan est en cours d'ex&eacute;cution (bleu)
l
Le plan est d&eacute;sactiv&eacute; (gris)
En cliquant sur la barre d'&eacute;tat, vous pouvez afficher l'&eacute;tat d'un plan et sur combien d'ordinateurs il
s'applique. Il est &eacute;galement possible de cliquer sur chaque &eacute;tat de la liste.
Plans de protection
Dans l'onglet Gestion &gt; Plans de protection, vous pouvez voir les informations concernant vos
plans de protection existants, effectuer des op&eacute;rations &agrave; l'aide de ces plans et cr&eacute;er de nouveaux
167
&copy; Acronis International GmbH, 2003-2023
plans.
Pour plus d'informations sur les plans de protection, reportez-vous &agrave; &quot;Plans et modules de
protection&quot; (p. 186).
Plans de sauvegarde pour les applications dans le Cloud
L'onglet Gestion &gt; Sauvegarde d'applications dans le Cloud affiche les plans de sauvegarde
cloud &agrave; cloud. Ces plans sauvegardent les applications qui s'ex&eacute;cutent au moyen d'agents qui
s'ex&eacute;cutent eux-m&ecirc;mes dans le Cloud, et utilisent l'espace de stockage dans le Cloud en tant
qu'emplacement de sauvegarde.
Dans cette section, vous pouvez ex&eacute;cuter les op&eacute;rations suivantes :
l
Cr&eacute;er, afficher, ex&eacute;cuter, stopper, modifier et supprimer un plan de sauvegarde
l
Afficher les activit&eacute;s associ&eacute;es &agrave; chaque plan de sauvegarde
l
Afficher les alertes associ&eacute;es &agrave; chaque plan de sauvegarde
Pour en savoir plus sur la sauvegarde d'applications Cloud, consultez les sections suivantes :
l
Protection des donn&eacute;es Microsoft 365
l
Protection des donn&eacute;es G Suite
Ex&eacute;cution manuelle de sauvegardes de Cloud &agrave; Cloud
Pour &eacute;viter l'interruption du service Cyber Protection, le nombre d'ex&eacute;cutions de sauvegardes Cloud
&agrave; Cloud est limit&eacute; &agrave; 10 par heure et par organisation Microsoft 365 ou G Suite. Apr&egrave;s avoir atteint ce
nombre, le nombre d'ex&eacute;cutions autoris&eacute; est r&eacute;initialis&eacute; &agrave; un par heure, puis une ex&eacute;cution
suppl&eacute;mentaire est alors disponible chaque heure par la suite (par exemple heure 1, 10 ex&eacute;cutions ;
heure 2, 1 ex&eacute;cution ; heure 3, 2 ex&eacute;cutions) jusqu'&agrave; ce qu'un total de 10 ex&eacute;cutions par heure soit
atteint.
Les plans de sauvegarde appliqu&eacute;s aux groupes de p&eacute;riph&eacute;riques (bo&icirc;tes aux lettres, Drive, sites) ou
contenant plus de 10 p&eacute;riph&eacute;riques ne peuvent pas &ecirc;tre ex&eacute;cut&eacute;s manuellement.
Plan d'analyse des sauvegardes
Pour analyser des sauvegardes &agrave; la recherche de malwares (y compris les ransomware), cr&eacute;ez un
plan d'analyse de sauvegarde.
Important
Les plans d'analyse des sauvegardes ne sont pas pris en charge pour tous les stockages des
sauvegardes et les charges de travail. Pour plus d'informations, veuillez consulter l'article &quot;Limites&quot;
(p. 799).
Cr&eacute;er un plan d'analyse de sauvegarde
168
&copy; Acronis International GmbH, 2003-2023
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Analyse de la sauvegarde.
2. Cliquez sur Cr&eacute;ation d'un plan.
3. Sp&eacute;cifiez le nom du plan, ainsi que les param&egrave;tres suivants :
l
Type d'analyse :
o
Cloud : cette option ne peut pas &ecirc;tre modifi&eacute;e. Un agent cloud s&eacute;lectionn&eacute;
automatiquement effectue l'analyse de la sauvegarde.
l
Sauvegardes &agrave; analyser :
o
Emplacements : s&eacute;lectionnez les emplacements des ensembles de sauvegardes que vous
souhaitez analyser.
o
l
Sauvegardes : s&eacute;lectionnez les ensembles de sauvegardes que vous souhaitez analyser.
Analyser :
o
Malware : cette option ne peut pas &ecirc;tre modifi&eacute;e. L'analyse v&eacute;rifie les ensembles de
sauvegardes s&eacute;lectionn&eacute;s &agrave; la recherche de malware (y compris les ransomware).
l
Chiffrement : pour analyser des ensembles de sauvegardes chiffr&eacute;s, indiquez le mot de
passe de chiffrement. Si vous s&eacute;lectionnez un emplacement ou plusieurs ensembles de
sauvegardes, et que le mot de passe sp&eacute;cifi&eacute; ne correspond &agrave; aucun ensemble de
sauvegardes, une alerte est cr&eacute;&eacute;e.
l
Planification : cette option ne peut pas &ecirc;tre modifi&eacute;e. Dans le stockage dans le cloud,
l'analyse d&eacute;marre automatiquement.
4. Cliquez sur Cr&eacute;er.
En cons&eacute;quence, un plan d'analyse de la sauvegarde est cr&eacute;&eacute; et un agent dans le cloud recherche
les malware dans les emplacements ou les ensembles de sauvegardes que vous avez indiqu&eacute;s.
Traitement des donn&eacute;es hors h&ocirc;te
La r&eacute;plication, la validation et l'application de r&egrave;gles de r&eacute;tention sont g&eacute;n&eacute;ralement effectu&eacute;es par
l'agent qui effectue &eacute;galement la sauvegarde. Cela ajoute une charge &agrave; l'ordinateur sur lequel
s'ex&eacute;cute l'agent, m&ecirc;me une fois le processus de sauvegarde termin&eacute;.
Toutefois, vous pouvez utiliser le traitement des donn&eacute;es hors h&ocirc;te et cr&eacute;er des plans s&eacute;par&eacute;s pour
la r&eacute;plication, la validation, le nettoyage et la conversion en une machine virtuelle. Ces plans s&eacute;par&eacute;s
vous permettent d'effectuer les t&acirc;ches suivantes :
l
Choisir d'autres agents pour effectuer ces op&eacute;rations
l
Planifier ces op&eacute;rations durant les heures creuses afin de r&eacute;duire au minimum la consommation
de bande passante r&eacute;seau
l
D&eacute;placer des op&eacute;rations en dehors des heures de bureau, si la configuration d'un agent d&eacute;di&eacute; ne
fait pas partie de vos plans
169
&copy; Acronis International GmbH, 2003-2023
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup et n&eacute;cessite un quota de serveur
pour l'ordinateur contenant l'agent qui effectuera les op&eacute;rations de traitement des donn&eacute;es hors
h&ocirc;te.
Les plans de traitement des donn&eacute;es hors h&ocirc;te s'ex&eacute;cutent selon les m&ecirc;mes param&egrave;tres d'heure (y
compris le fuseau horaire) que ceux du syst&egrave;me d'exploitation sur lequel l'agent est install&eacute;. Le
fuseau horaire d'une appliance virtuelle (par exemple, Agent pour VMware ou Agent pour HC3 de
Scale Computing) peut &ecirc;tre &eacute;galement configur&eacute; dans son interface.
R&eacute;plication de sauvegarde
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup et n&eacute;cessite un quota de serveur
pour l'ordinateur contenant l'agent qui effectuera les op&eacute;rations de traitement des donn&eacute;es hors
h&ocirc;te.
La r&eacute;plication de sauvegarde copie une sauvegarde vers un autre emplacement. En tant
qu'op&eacute;ration de traitement des donn&eacute;es hors h&ocirc;te, elle est configur&eacute;e dans un plan de r&eacute;plication
de sauvegarde.
La r&eacute;plication de sauvegarde peut &eacute;galement faire partie d'un plan de protection. Pour plus
d'informations sur cette option, reportez-vous &agrave; &quot;R&eacute;plication&quot; (p. 403).
Cr&eacute;ation d'un plan de r&eacute;plication de sauvegarde
Pour r&eacute;pliquer un ensemble de sauvegardes en tant qu'op&eacute;ration de traitement des donn&eacute;es hors
h&ocirc;te, vous pouvez cr&eacute;er un plan de r&eacute;plication de sauvegarde.
Pour cr&eacute;er un plan de r&eacute;plication de sauvegarde
1. Cliquez sur Gestion &gt; R&eacute;plication de sauvegarde.
2. Cliquez sur Cr&eacute;ation d'un plan.
Le mod&egrave;le de nouveau plan de protection s'ouvre.
3. [Facultatif] Pour modifier le nom du plan, cliquez sur le nom par d&eacute;faut.
4. Cliquez sur Agent, puis s&eacute;lectionnez l'agent qui ex&eacute;cutera la r&eacute;plication.
Vous pouvez s&eacute;lectionner n'importe quel agent ayant acc&egrave;s aux emplacements des ensembles
de sauvegardes source et cible.
5. Cliquez sur &Eacute;l&eacute;ments &agrave; r&eacute;pliquer, puis s&eacute;lectionnez les ensembles de sauvegardes que ce plan
r&eacute;pliquera.
Vous pouvez passer de la s&eacute;lection d'ensembles de sauvegardes &agrave; la s&eacute;lection d'emplacements
entiers, et vice-versa, &agrave; l'aide de l'option Emplacements/Sauvegardes dans l'angle sup&eacute;rieur
droit.
170
&copy; Acronis International GmbH, 2003-2023
Si les ensembles de sauvegardes s&eacute;lectionn&eacute;s sont chiffr&eacute;s, ils doivent tous utiliser le m&ecirc;me mot
de passe de chiffrement. Pour les ensembles de sauvegardes qui utilisent des mots de passe de
chiffrement diff&eacute;rents, cr&eacute;ez des plans s&eacute;par&eacute;s.
6. Cliquez sur Destination et sp&eacute;cifiez l'emplacement cible.
7. Dans Comment r&eacute;pliquer, s&eacute;lectionnez les sauvegardes (appel&eacute;es &eacute;galement points de reprise)
&agrave; r&eacute;pliquer. Les options suivantes sont disponibles :
l
Toutes les sauvegardes
l
Sauvegardes compl&egrave;tes uniquement
l
Seulement la derni&egrave;re sauvegarde
Pour plus d'informations sur ces options, reportez-vous &agrave; &quot;Que r&eacute;pliquer&quot; (p. 171).
8. [Facultatif] Cliquez sur Planification, puis modifiez la planification.
Lors de la configuration de la planification du plan de r&eacute;plication de sauvegarde, veillez &agrave; ce que
la derni&egrave;re sauvegarde r&eacute;pliqu&eacute;e soit encore disponible dans son emplacement d'origine au
d&eacute;marrage de la r&eacute;plication de sauvegarde. Si cette sauvegarde n'est pas disponible dans
l'emplacement d'origine, par exemple, si elle a &eacute;t&eacute; supprim&eacute;e par une r&egrave;gle de r&eacute;tention,
l'int&eacute;gralit&eacute; de la sauvegarde est r&eacute;pliqu&eacute;e en tant que sauvegarde compl&egrave;te. Cette op&eacute;ration
peut &ecirc;tre tr&egrave;s longue et utiliser un espace de stockage suppl&eacute;mentaire.
9. [Facultatif] Cliquez sur R&egrave;gles de r&eacute;tention, puis indiquez les r&egrave;gles de r&eacute;tention pour
l'emplacement cible, comme d&eacute;crit dans &quot;R&egrave;gles de r&eacute;tention&quot; (p. 402).
10. [Si les ensembles de sauvegardes s&eacute;lectionn&eacute;s dans &Eacute;l&eacute;ments &agrave; r&eacute;pliquer sont chiffr&eacute;s] Activez
le param&egrave;tre Mot de passe de la sauvegarde, puis indiquez le mot de passe de chiffrement.
11. [Facultatif] Pour modifier les options du plan, cliquez sur l'ic&ocirc;ne en forme d'engrenage.
12. Cliquez sur Cr&eacute;er.
Que r&eacute;pliquer
Remarque
Certaines op&eacute;rations de r&eacute;plication telles que la r&eacute;plication d'un emplacement complet ou la
r&eacute;plication de toutes les sauvegardes d'un ensemble de sauvegardes peuvent &ecirc;tre longues.
Vous pouvez r&eacute;pliquer des ensembles de sauvegardes ou des emplacements de sauvegarde
complets. Lorsque vous r&eacute;pliquez un emplacement de sauvegarde, tous les ensembles de
sauvegardes sont r&eacute;pliqu&eacute;s.
Les ensembles de sauvegardes sont compos&eacute;s de sauvegardes (appel&eacute;s &eacute;galement points de
reprise). Vous devez s&eacute;lectionner les sauvegardes &agrave; r&eacute;pliquer.
Les options suivantes sont disponibles :
l
Toutes les sauvegardes
Toutes les sauvegardes de l'ensemble de sauvegardes sont r&eacute;pliqu&eacute;es &agrave; chaque ex&eacute;cution d'un
plan de r&eacute;plication.
l
Sauvegardes compl&egrave;tes uniquement
171
&copy; Acronis International GmbH, 2003-2023
Seules les sauvegardes compl&egrave;tes de l'ensemble de sauvegardes sont r&eacute;pliqu&eacute;es.
l
Seulement la derni&egrave;re sauvegarde
Seule la derni&egrave;re sauvegarde de l'ensemble est r&eacute;pliqu&eacute;e, quel que soit son type (compl&egrave;te,
diff&eacute;rentielle ou incr&eacute;mentielle).
S&eacute;lectionnez une option adapt&eacute;e &agrave; vos besoins, ainsi que le mod&egrave;le de sauvegarde que vous
utilisez. Par exemple, si vous utilisez le mod&egrave;le de sauvegarde Toujours incr&eacute;mentielle (fichier
unique) et souhaitez r&eacute;pliquer uniquement la derni&egrave;re sauvegarde incr&eacute;mentielle, s&eacute;lectionnez
Seulement la derni&egrave;re sauvegarde dans le plan de r&eacute;plication de sauvegarde.
Le tableau suivant r&eacute;capitule les sauvegardes qui seront r&eacute;pliqu&eacute;es en fonction des diff&eacute;rents
mod&egrave;les de sauvegarde.
Toujours
Toujours
Compl&egrave;te
incr&eacute;mentielle
compl&egrave;te
hebdomadaire,
mensuelle,
incr&eacute;mentielle
diff&eacute;rentielle
journali&egrave;re
hebdomadaire,
(fichier unique)
Compl&egrave;te
incr&eacute;mentielle
journali&egrave;re
Toutes les
Toutes les
Toutes les
Toutes les
Toutes les
sauvegardes
sauvegardes de
sauvegardes de
sauvegardes de
sauvegardes de
l'ensemble de
l'ensemble de
l'ensemble de
l'ensemble de
sauvegarde
sauvegarde
sauvegarde
sauvegarde
Sauvegardes
Uniquement la
Toutes les
Une sauvegarde
Une sauvegarde
compl&egrave;tes
premi&egrave;re
sauvegardes
par semaine*
par mois*
uniquement
sauvegarde
compl&egrave;te
Derni&egrave;re
La derni&egrave;re
La derni&egrave;re
La derni&egrave;re
La derni&egrave;re
sauvegarde
sauvegarde de
sauvegarde de
sauvegarde de
sauvegarde de
uniquement
l'ensemble de
l'ensemble de
l'ensemble de
l'ensemble de
sauvegardes
sauvegardes
sauvegardes
sauvegardes
uniquement*
uniquement*
uniquement, quel
uniquement, quel
que soit son type*
que soit son type*
*Lors de la configuration de la planification du plan de r&eacute;plication de sauvegarde, veillez &agrave; ce que la
derni&egrave;re sauvegarde r&eacute;pliqu&eacute;e soit encore disponible dans son emplacement d'origine au
d&eacute;marrage de la r&eacute;plication de sauvegarde. Si cette sauvegarde n'est pas disponible dans
l'emplacement d'origine, par exemple, si elle a &eacute;t&eacute; supprim&eacute;e par une r&egrave;gle de r&eacute;tention,
l'int&eacute;gralit&eacute; de la sauvegarde est r&eacute;pliqu&eacute;e en tant que sauvegarde compl&egrave;te. Cette op&eacute;ration peut
&ecirc;tre tr&egrave;s longue et utiliser un espace de stockage suppl&eacute;mentaire.
Emplacements pris en charge
Le tableau suivant r&eacute;capitule les emplacements de sauvegarde pris en charge par les plans de
r&eacute;plication de sauvegarde.
172
&copy; Acronis International GmbH, 2003-2023
Emplacement de sauvegarde
Pris en charge comme source
Pris en charge comme cible
Stockage dans le Cloud
+
+
Dossier local
+
+
Dossier r&eacute;seau
+
+
Dossier NFS
–
–
Secure Zone
–
–
Validation
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup et n&eacute;cessite un quota de serveur
pour l'ordinateur contenant l'agent qui effectuera les op&eacute;rations de traitement des donn&eacute;es hors
h&ocirc;te.
En validant une sauvegarde, vous v&eacute;rifiez que vous pouvez en restaurer les donn&eacute;es.
Pour valider une sauvegarde en tant qu'op&eacute;ration de traitement des donn&eacute;es hors h&ocirc;te, vous
pouvez cr&eacute;er un plan de validation. Pour plus d'informations sur cette cr&eacute;ation, reportez-vous &agrave;
&quot;Cr&eacute;ation d'un plan de validation&quot; (p. 174).
Les m&eacute;thodes de validation suivantes sont disponibles :
l
V&eacute;rification de la somme de contr&ocirc;le
l
Ex&eacute;cuter en tant que machine virtuelle
o
Pouls de la MV
o
Validation de l'instantan&eacute;
Vous pouvez s&eacute;lectionner une ou plusieurs de ces m&eacute;thodes. Lorsque plusieurs m&eacute;thodes sont
s&eacute;lectionn&eacute;es, les op&eacute;rations pour chaque m&eacute;thode de validation s'ex&eacute;cutent de mani&egrave;re
cons&eacute;cutive. Pour en savoir plus sur les m&eacute;thodes, reportez-vous &agrave; &quot;Pouls de la MV&quot; (p. 177).
Vous pouvez valider les ensembles de sauvegarde ou les emplacements de sauvegarde. La
validation d'un emplacement de sauvegarde valide tous les ensembles de sauvegardes qu'il
contient.
Emplacements pris en charge
Le tableau suivant r&eacute;pertorie les m&eacute;thodes de validation et les emplacements de sauvegarde pris en
charge.
173
&copy; Acronis International GmbH, 2003-2023
Ex&eacute;cuter en tant que machine
V&eacute;rification de
Emplacement de sauvegarde
virtuelle
la somme de
contr&ocirc;le
Pouls de la MV
Validation de
l'instantan&eacute;
Stockage dans le Cloud
+
+
+
Dossier local
+
+
+
Dossier r&eacute;seau
+
+
+
Dossier NFS
–
–
–
Secure Zone
–
–
–
Statut de validation
Lorsqu'une validation est r&eacute;ussie, la sauvegarde est marqu&eacute;e d'un point vert et le libell&eacute; indique
Valid&eacute;.
Si la validation &eacute;choue, la sauvegarde est marqu&eacute;e d'un point rouge. La validation &eacute;choue m&ecirc;me
lorsqu'une seule des m&eacute;thodes de validation utilis&eacute;es &eacute;choue. Dans certains cas, cela peut &ecirc;tre le
r&eacute;sultat d'une erreur de configuration du plan de validation, par exemple l'utilisation de la m&eacute;thode
Pouls de la VM pour les machines virtuelles sur un h&ocirc;te erron&eacute;.
Le statut de validation d'une sauvegarde est mis &agrave; jour avec chaque nouvelle op&eacute;ration de
validation. Le statut de chaque m&eacute;thode de validation est mis &agrave; jour s&eacute;par&eacute;ment. C'est la raison
pour laquelle la validation d'une sauvegarde dans laquelle une m&eacute;thode a &eacute;chou&eacute; est indiqu&eacute;e
comme ayant &eacute;chou&eacute; jusqu'&agrave; ce que la m&ecirc;me m&eacute;thode de validation r&eacute;ussisse, m&ecirc;me si les
derni&egrave;res op&eacute;rations de validation n'utilisent pas la m&eacute;thode ayant &eacute;chou&eacute; et se terminent avec
succ&egrave;s.
Pour plus d'informations sur la v&eacute;rification du statut de validation, reportez-vous &agrave; &quot;V&eacute;rification du
statut de validation d'une sauvegarde&quot; (p. 180).
Cr&eacute;ation d'un plan de validation
Pour valider un ensemble de sauvegardes en tant qu'op&eacute;ration de traitement des donn&eacute;es hors
h&ocirc;te, cr&eacute;ez un plan de validation.
Pour cr&eacute;er un plan de validation
1. Dans la console Cyber Protection, cliquez sur Gestion &gt; Validation.
2. Cliquez sur Cr&eacute;ation d'un plan.
Le mod&egrave;le de nouveau plan de validation s'ouvre.
3. [Facultatif] Pour modifier le nom du plan, cliquez sur le nom par d&eacute;faut.
174
&copy; Acronis International GmbH, 2003-2023
4. Dans Agent, s&eacute;lectionnez l'agent qui ex&eacute;cutera la validation, puis cliquez sur OK.
Si vous souhaitez effectuer une validation en ex&eacute;cutant une machine virtuelle depuis une
sauvegarde, s&eacute;lectionnez un ordinateur avec agent pour VMware ou agent pour Hyper-V. Sinon,
s&eacute;lectionnez n'importe quel ordinateur ayant acc&egrave;s &agrave; l'emplacement de sauvegarde.
5. Dans &Eacute;l&eacute;ments &agrave; valider, s&eacute;lectionnez les ensembles de sauvegardes que vous souhaitez
valider.
a. S&eacute;lectionnez le champ d'application du plan (ensembles de sauvegardes ou emplacements
complets) en cliquant sur Emplacements ou Sauvegardes en haut &agrave; droite.
Si les sauvegardes s&eacute;lectionn&eacute;es sont chiffr&eacute;es, elles doivent toutes utiliser le m&ecirc;me mot de
passe de chiffrement. Pour les sauvegardes qui utilisent diff&eacute;rents mots de passe de
chiffrement, cr&eacute;ez des plans s&eacute;par&eacute;s.
b. Cliquez sur Ajouter.
c. Selon le champ d'application du plan de validation, s&eacute;lectionnez des emplacements, ou un
emplacement et des ensembles de sauvegardes, puis cliquez sur Termin&eacute;.
d. Cliquez sur Valider.
6. Dans Que valider, s&eacute;lectionnez les sauvegardes (connues &eacute;galement sous le nom de points de
reprise) dans les ensembles de sauvegarde s&eacute;lectionn&eacute;s &agrave; valider. Les options suivantes sont
disponibles :
l
Toutes les sauvegardes
l
Seulement la derni&egrave;re sauvegarde
7. Dans Comment valider, s&eacute;lectionnez la m&eacute;thode de validation.
Vous pouvez s&eacute;lectionner une des options suivantes, ou les deux :
l
V&eacute;rification de la somme de contr&ocirc;le
l
Ex&eacute;cuter en tant que machine virtuelle
Pour en savoir plus sur les m&eacute;thodes, reportez-vous &agrave; &quot;Pouls de la MV&quot; (p. 177).
8. [Si vous avez s&eacute;lectionn&eacute; V&eacute;rification de la somme de contr&ocirc;le] Cliquez sur Termin&eacute;.
9. [Si vous avez s&eacute;lectionn&eacute; Ex&eacute;cuter en tant que machine virtuelle]. Configurez les param&egrave;tres
de cette m&eacute;thode.
a. Dans Machine cible, s&eacute;lectionnez le type de machine virtuelle (ESXi ou Hyper-V), l'h&ocirc;te et le
mod&egrave;le de nom de l'ordinateur, puis cliquez sur OK.
Par d&eacute;faut, le nom est [Nom de la Machine]_validate.
b. Dans Magasin de donn&eacute;es (pour ESXi) ou Chemin d'acc&egrave;s (pour Hyper-V), s&eacute;lectionnez le
magasin de donn&eacute;es pour la machine virtuelle.
c. S&eacute;lectionnez l'une des m&eacute;thodes de validation fournies par Ex&eacute;cuter en tant que machine
virtuelle, ou les deux :
l
Pouls de la MV
l
Validation de l'instantan&eacute;
d. [Facultatif] Сliquez sur Param&egrave;tres de MV pour modifier la taille de la m&eacute;moire et les
connexions r&eacute;seau de la machine virtuelle.
175
&copy; Acronis International GmbH, 2003-2023
Par d&eacute;faut, la machine virtuelle n'est pas connect&eacute;e &agrave; un r&eacute;seau et la taille de la m&eacute;moire de
la machine virtuelle est &eacute;quivalente &agrave; celle de la machine d'origine.
e. Cliquez sur Valider.
10. [Facultatif] Dans le mod&egrave;le de plan de validation, cliquez sur Planifier, puis configurez-le.
11. [Si les ensembles de sauvegardes s&eacute;lectionn&eacute;s dans &Eacute;l&eacute;ments &agrave; valider sont chiffr&eacute;s] Activez
l'option Mot de passe de la sauvegarde, puis indiquez le mot de passe de chiffrement.
12. [Facultatif] Pour modifier les options du plan, cliquez sur l'ic&ocirc;ne en forme d'engrenage.
13. Cliquez sur Cr&eacute;er.
En cons&eacute;quence, votre plan de validation est pr&ecirc;t et s'ex&eacute;cutera conform&eacute;ment &agrave; la planification
que vous avez configur&eacute;e. Pour ex&eacute;cuter le plan imm&eacute;diatement, s&eacute;lectionnez-le dans Gestion &gt;
Validation, puis cliquez sur Ex&eacute;cuter maintenant.
Une fois le plan d&eacute;marr&eacute;, vous pouvez v&eacute;rifier les activit&eacute;s en cours et en explorer les d&eacute;tails dans la
console Cyber Protection, dans Surveillance &gt; Activit&eacute;s.
Un plan de validation peut inclure de nombreuses sauvegardes et une sauvegarde peut &ecirc;tre valid&eacute;e
par de nombreux plans de validation. Le tableau suivant r&eacute;sume les statuts possibles de l'activit&eacute; de
validation.
R&eacute;sultat de
Plan avec une sauvegarde
Plan avec plusieurs sauvegardes
l’activit&eacute;
R&eacute;ussi
Succ&egrave;s avec
Toutes les m&eacute;thodes de
Toutes les m&eacute;thodes de validation ont r&eacute;ussi dans
validation ont r&eacute;ussi
toutes les sauvegardes
Sans Objet
Une m&eacute;thode de validation au moins a &eacute;chou&eacute; dans
avertissements
Faire &eacute;chouer
au moins une sauvegarde
Une m&eacute;thode de validation au
Une m&eacute;thode de validation au moins a &eacute;chou&eacute; dans
moins a &eacute;chou&eacute;
toutes les sauvegardes
M&eacute;thodes de validation
Dans un plan de validation, les m&eacute;thodes de validation suivantes sont disponibles :
l
V&eacute;rification de la somme de contr&ocirc;le
l
Ex&eacute;cuter en tant que machine virtuelle
o
Pouls de la MV
o
Validation de l'instantan&eacute;
V&eacute;rification de la somme de contr&ocirc;le
La validation via la v&eacute;rification de la somme de contr&ocirc;le calcule une somme de contr&ocirc;le pour
chaque bloc de donn&eacute;es restaur&eacute; depuis la sauvegarde, puis la compare &agrave; la somme de contr&ocirc;le
d'origine pour ce bloc de donn&eacute;es qui a &eacute;t&eacute; &eacute;crite pendant la sauvegarde. La seule exception est la
validation des sauvegardes de niveau fichier se trouvant dans le stockage sur le Cloud. Ces
176
&copy; Acronis International GmbH, 2003-2023
sauvegardes sont valid&eacute;es en v&eacute;rifiant la coh&eacute;rence des m&eacute;tadonn&eacute;es enregistr&eacute;es dans la
sauvegarde.
La validation par v&eacute;rification de la somme de contr&ocirc;le est un processus tr&egrave;s long, m&ecirc;me pour les
petites sauvegardes incr&eacute;mentielles ou diff&eacute;rentielles. Cela s'explique par le fait que l'op&eacute;ration de
validation v&eacute;rifie non seulement les donn&eacute;es contenues physiquement dans une sauvegarde
sp&eacute;cifique, mais &eacute;galement toutes les donn&eacute;es qui doivent &ecirc;tre restaur&eacute;es, ce qui peut n&eacute;cessiter la
validation des sauvegardes pr&eacute;c&eacute;dentes.
Une validation r&eacute;ussie par v&eacute;rification de la somme de contr&ocirc;le indique une forte probabilit&eacute; de
restauration de donn&eacute;es. Toutefois, la validation par cette m&eacute;thode ne v&eacute;rifie pas tous les facteurs
qui influencent le processus de reprise.
Si vous sauvegardez un syst&egrave;me d'exploitation, nous vous recommandons d'utiliser certaines des
op&eacute;rations suppl&eacute;mentaires suivantes :
l
Testez la reprise du support de d&eacute;marrage vers un disque dur de secours.
l
Ex&eacute;cution d'une machine virtuelle &agrave; partir de la sauvegarde dans un environnement ESXi ou
Hyper-V.
l
Ex&eacute;cution d'un plan de validation dans lequel la m&eacute;thode de validation Ex&eacute;cuter en tant que
machine virtuelle est activ&eacute;e.
Ex&eacute;cuter en tant que machine virtuelle
Cette m&eacute;thode fonctionne uniquement pour les sauvegardes de niveau disque contenant un
syst&egrave;me d'exploitation. Pour l'utiliser, vous avez besoin d'un h&ocirc;te ESXi ou Hyper-V et d'un agent de
protection (agent pour VMware ou agent pour Hyper-V) qui g&egrave;re cet h&ocirc;te.
La m&eacute;thode de validation Ex&eacute;cuter en tant que machine virtuelle est disponible dans les
variantes suivantes :
l
Pouls de la MV
l
Validation de l'instantan&eacute;
Vous devez s&eacute;lectionner au moins l'une d'elles.
Pouls de la MV
Avec cette m&eacute;thode de validation, l'agent ex&eacute;cute une machine virtuelle &agrave; partir de la sauvegarde, la
connecte &agrave; des services d'int&eacute;gration VMware Tools ou Hyper-V, puis v&eacute;rifie la r&eacute;ponse de pouls afin
de garantir que le syst&egrave;me d'exploitation a d&eacute;marr&eacute; avec succ&egrave;s. Si la connexion &eacute;choue, l'agent
essaie de se connecter toutes les deux minutes pour un total de cinq tentatives. Si aucune des
tentatives n'est fructueuse, la validation &eacute;choue.
Quel que soit le nombre de plans de validation et de sauvegardes valid&eacute;es, l'agent qui effectue la
validation ex&eacute;cute une seule machine virtuelle &agrave; la fois. D&egrave;s que le r&eacute;sultat de la validation est
tangible, l'agent supprime la machine virtuelle et ex&eacute;cute la suivante.
177
&copy; Acronis International GmbH, 2003-2023
Remarque
Utilisez cette m&eacute;thode uniquement lorsque vous validez des sauvegardes de machines virtuelles
VMware en ex&eacute;cutant ces sauvegardes sous forme de machines virtuelles sur un h&ocirc;te ESXi, ainsi
que des sauvegardes de machines virtuelles Hyper-V en les ex&eacute;cutant sous forme de machines
virtuelles sur un h&ocirc;te Hyper-V.
Validation de l'instantan&eacute;
Gr&acirc;ce &agrave; cette m&eacute;thode de validation, l'agent ex&eacute;cute une machine virtuelle depuis la sauvegarde et
effectue des instantan&eacute;s pendant le d&eacute;marrage de la machine virtuelle. Un module d'intelligence
artificielle v&eacute;rifie les instantan&eacute;s et, si l'un deux repr&eacute;sente un &eacute;cran de connexion, il marque la
sauvegarde comme &eacute;tant valid&eacute;e.
L'instantan&eacute; est associ&eacute; au point de reprise et vous pouvez t&eacute;l&eacute;charger ce point de reprise dans la
console Cyber Protection dans l'ann&eacute;e qui suit la validation. Pour plus informations sur la
v&eacute;rification de l'instantan&eacute;, reportez-vous &agrave; &quot;V&eacute;rification du statut de validation d'une sauvegarde&quot;
(p. 180).
Si les notifications sont activ&eacute;es pour votre compte utilisateur, vous recevrez un e-mail concernant
le statut de validation de la sauvegarde &agrave; laquelle l'instantan&eacute; est associ&eacute;. Pour plus d'informations
sur les notifications, reportez-vous &agrave; Modification des param&egrave;tres de notification pour un
utilisateur.
La validation d'instantan&eacute; est prise en charge par l'agent des versions 15.0.30971 (sortie en
novembre 2022) et ult&eacute;rieures.
Remarque
La validation d'instantan&eacute; est plus efficace avec les sauvegardes de syst&egrave;mes Windows et Linux
avec &eacute;cran de connexion bas&eacute; sur l'interface utilisateur graphique. Cette m&eacute;thode n'est pas
optimis&eacute;e pour les syst&egrave;mes LINUX avec &eacute;cran de connexion &agrave; la console.
Modification du d&eacute;lai d'expiration de la validation du pouls et des captures d'&eacute;cran d'une
machine virtuelle
Lorsque vous validez une sauvegarde en l'ex&eacute;cutant en tant que machine virtuelle, vous pouvez
configurer le d&eacute;lai d'expiration entre le d&eacute;marrage de la machine virtuelle, et l'envoi de la demande
de pouls ou la cr&eacute;ation d'une capture d'&eacute;cran.
La p&eacute;riode par d&eacute;faut est la suivante :
l
Une minute : pour les sauvegardes stock&eacute;es dans un dossier local ou un partage r&eacute;seau
l
Cinq minutes : pour les sauvegardes stock&eacute;es dans le cloud
Vous pouvez changer ce param&eacute;trage en modifiant le fichier de configuration de l'agent pour
VMware ou pour Hyper-V.
Pour modifier le d&eacute;lai d'expiration
178
&copy; Acronis International GmbH, 2003-2023
1. Ouvrez le fichier de configuration pour le modifier. Vous pouvez trouver le fichier dans les
emplacements suivants :
l
Pour l'agent pour VMware ou pour Hyper-V s'ex&eacute;cutant sous Windows : C:\Program
Files\BackupClient\BackupAndRecovery\settings.config
l
Pour l'agent pour VMware (appliance virtuelle) : /bin/mms_settings.config
Pour plus d'informations sur l'acc&egrave;s au fichier de configuration sur une appliance virtuelle,
reportez-vous &agrave; &quot;Acc&egrave;s &agrave; des appliances virtuelles via le protocole SSH&quot; (p. 146).
2. Acc&eacute;dez &agrave; &lt;validation&gt;, puis modifiez les valeurs des sauvegardes locales et dans le cloud en
fonction des besoins :
&lt;validation&gt;
&lt;run_vm&gt;
&lt;initial_timeout_minutes&gt;
&lt;local_backups&gt;1&lt;/local_backups&gt;
&lt;cloud_backups&gt;5&lt;/cloud_backups&gt;
&lt;/initial_timeout_minutes&gt;
&lt;/run_vm&gt;
&lt;/validation&gt;
3. Enregistrez le fichier de configuration.
4. Red&eacute;marrez l'agent.
l
[Pour l'agent pour VMware ou pour Hyper-V s'ex&eacute;cutant sous Windows] Ex&eacute;cutez les
commandes suivantes &agrave; l'invite de commandes :
net stop mms
net start mms
l
[Pour l'agent pour VMware (appliance virtuelle)] Red&eacute;marrez la machine virtuelle avec l'agent.
Configuration du nombre de nouvelles tentatives en cas d'erreur
Pour maximiser le nombre de validations r&eacute;ussies, vous pouvez configurer de nouvelles tentatives
automatiques pour les validations qui aboutissent &agrave; une erreur.
Pour configurer des nouvelles tentatives automatiques
1. Lors de la cr&eacute;ation d'un plan de validation, cliquez sur l'ic&ocirc;ne en forme d'engrenage.
2. Dans le panneau Options, s&eacute;lectionnez Gestion des erreurs.
3. Dans R&eacute;essayer si une erreur se produit, cliquez sur Oui.
4. Dans Nombre de tentatives, configurez le nombre maximal de nouvelles tentatives en cas
d'erreur.
L'op&eacute;ration de validation est alors r&eacute;ex&eacute;cut&eacute;e jusqu'&agrave; ce qu'elle aboutisse sans erreur ou que le
nombre maximal de nouvelles tentatives soit atteint.
179
&copy; Acronis International GmbH, 2003-2023
5. Dans Intervalle entre les tentatives, configurez le d&eacute;lai entre deux nouvelles tentatives
cons&eacute;cutives.
6. Cliquez sur Valider.
V&eacute;rification du statut de validation d'une sauvegarde
Vous pouvez v&eacute;rifier le statut de validation d'une sauvegarde dans l'onglet P&eacute;riph&eacute;riques ou
Stockage des sauvegardes.
Vous pouvez &eacute;galement voir le statut de chaque m&eacute;thode de validation et t&eacute;l&eacute;charger la capture
d'&eacute;cran cr&eacute;&eacute;e &agrave; l'aide de la m&eacute;thode de validation de capture d'&eacute;cran.
Pour plus d'informations sur le fonctionnement des statuts, reportez-vous &agrave; &quot;Statut de validation&quot;
(p. 174).
Pour v&eacute;rifier le statut de validation d'une sauvegarde
P&eacute;riph&eacute;riques
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez la charge de travail dont vous souhaitez v&eacute;rifier le statut de validation de la
sauvegarde, puis cliquez sur Reprise.
3. [Si plusieurs emplacements de sauvegarde sont disponibles] S&eacute;lectionnez l'emplacement de
sauvegarde.
4. S&eacute;lectionnez la sauvegarde dont vous souhaitez v&eacute;rifier le statut.
Stockage de sauvegarde
1. Sur la console Cyber Protection, acc&eacute;dez &agrave; Stockage de sauvegarde.
2. S&eacute;lectionnez l'emplacement de stockage de votre ensemble de sauvegardes.
3. S&eacute;lectionnez l'ensemble de sauvegardes, puis cliquez sur Afficher les sauvegardes.
4. S&eacute;lectionnez la sauvegarde dont vous souhaitez v&eacute;rifier le statut de validation.
Nettoyage
Le nettoyage est une op&eacute;ration consistant &agrave; supprimer des sauvegardes obsol&egrave;tes en fonction de
r&egrave;gles de r&eacute;tention.
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup et n&eacute;cessite un quota de serveur
pour l'ordinateur contenant l'agent qui effectuera les op&eacute;rations de traitement des donn&eacute;es hors
h&ocirc;te.
Emplacements pris en charge
Les plans de nettoyage prennent en charge tous les emplacements de sauvegarde, sauf les dossiers
NFS et Secure Zone.
180
&copy; Acronis International GmbH, 2003-2023
Pour cr&eacute;er un nouveau plan de nettoyage
1. Cliquez sur Gestion &gt; Nettoyage.
2. Cliquez sur Cr&eacute;ation d'un plan.
Le logiciel affiche un nouveau mod&egrave;le de plan.
3. [Facultatif] Pour modifier le nom du plan, cliquez sur le nom par d&eacute;faut.
4. Cliquez sur Agent, puis s&eacute;lectionnez l'agent qui ex&eacute;cutera le nettoyage.
Vous pouvez s&eacute;lectionner n'importe quel agent ayant acc&egrave;s &agrave; l'emplacement de sauvegarde.
5. Cliquez sur &Eacute;l&eacute;ments &agrave; nettoyer, puis s&eacute;lectionnez les sauvegardes que ce plan devra nettoyer.
Vous pouvez passer de la s&eacute;lection de sauvegardes &agrave; la s&eacute;lection d'emplacements entiers, et
vice-versa, &agrave; l'aide de l'option Emplacements/Sauvegardes dans l'angle sup&eacute;rieur droit.
Si les sauvegardes s&eacute;lectionn&eacute;es sont chiffr&eacute;es, elles doivent toutes utiliser le m&ecirc;me mot de
passe de chiffrement. Pour les sauvegardes qui utilisent diff&eacute;rents mots de passe de
chiffrement, cr&eacute;ez des plans s&eacute;par&eacute;s.
6. [Facultatif] Cliquez sur Planification, puis modifiez la planification.
7. [Facultatif] Cliquez sur R&egrave;gles de r&eacute;tention, puis indiquez les r&egrave;gles de r&eacute;tention, comme d&eacute;crit
dans &quot;R&egrave;gles de r&eacute;tention&quot; (p. 402).
8. Si les sauvegardes s&eacute;lectionn&eacute;es dans &Eacute;l&eacute;ments &agrave; nettoyer sont chiffr&eacute;es, activez l'option Mot
de passe de la sauvegarde, puis indiquez le mot de passe de chiffrement. Sinon, ignorez cette
&eacute;tape.
9. [Facultatif] Pour modifier les options du plan, cliquez sur l'ic&ocirc;ne en forme d'engrenage.
10. Cliquez sur Cr&eacute;er.
Conversion en une machine virtuelle
La conversion en une machine virtuelle n'est disponible que pour les sauvegardes de lecteur. Si une
sauvegarde inclut un volume syst&egrave;me et contient toutes les informations n&eacute;cessaires au d&eacute;marrage
du syst&egrave;me d'exploitation, la machine virtuelle r&eacute;sultante peut d&eacute;marrer par elle-m&ecirc;me. Sinon, vous
pouvez ajouter ses disques virtuels sur une autre machine virtuelle.
Vous pouvez cr&eacute;er un plan s&eacute;par&eacute; pour la conversion vers une machine virtuelle et ex&eacute;cuter ce plan
manuellement ou selon un calendrier.
Pour en savoir plus sur les pr&eacute;requis et les limitations, reportez-vous &agrave; &quot;Ce que vous devez savoir &agrave;
propos de la conversion&quot; (p. 183).
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup et n&eacute;cessite un quota de serveur
pour l'ordinateur contenant l'agent qui effectuera les op&eacute;rations de traitement des donn&eacute;es hors
h&ocirc;te.
Pour cr&eacute;er un plan de conversion en une machine virtuelle
181
&copy; Acronis International GmbH, 2003-2023
1. Cliquez sur Gestion &gt; Conversion en MV.
2. Cliquez sur Cr&eacute;ation d'un plan.
Le logiciel affiche un nouveau mod&egrave;le de plan.
3. [Facultatif] Pour modifier le nom du plan, cliquez sur le nom par d&eacute;faut.
4. Dans Convertir en, s&eacute;lectionnez le type de machine virtuelle cible. Vous pouvez s&eacute;lectionner
l'un des &eacute;l&eacute;ments suivants :
l
VMware ESXi
l
Microsoft Hyper-V
l
HC3 de Scale Computing
l
VMware Workstation
l
Fichiers VHDX
Remarque
Pour &eacute;conomiser de l'espace, chaque conversion en fichiers VHDX ou VMware Workstation
&eacute;crase les fichiers VHDX/VMDK situ&eacute;s dans l'emplacement cible et qui ont &eacute;t&eacute; cr&eacute;&eacute;s lors de la
conversion pr&eacute;c&eacute;dente.
5. Effectuez l'une des actions suivantes :
l
[Pour VMware ESXi, Hyper-V et HC3 de Scale Computing] Cliquez sur H&ocirc;te, s&eacute;lectionnez l'h&ocirc;te
cible et sp&eacute;cifiez le nouveau mod&egrave;le de nom de machine.
l
[Pour d'autres types de machines virtuelles] Dans Chemin d'acc&egrave;s, sp&eacute;cifiez o&ugrave; enregistrer
les fichiers de la machine virtuelle et le mod&egrave;le de nom de machine.
Par d&eacute;faut, le nom est [Nom de la Machine]_converted.
6. Cliquez sur Agent, puis s&eacute;lectionnez l'agent qui ex&eacute;cutera la conversion.
7. Cliquez sur &Eacute;l&eacute;ments &agrave; convertir, puis s&eacute;lectionnez les sauvegardes que ce plan devra convertir
en machines virtuelles.
Vous pouvez passer de la s&eacute;lection de sauvegardes &agrave; la s&eacute;lection d'emplacements entiers, et
vice-versa, &agrave; l'aide de l'option Emplacements/Sauvegardes dans l'angle sup&eacute;rieur droit.
Si les sauvegardes s&eacute;lectionn&eacute;es sont chiffr&eacute;es, elles doivent toutes utiliser le m&ecirc;me mot de
passe de chiffrement. Pour les sauvegardes qui utilisent diff&eacute;rents mots de passe de
chiffrement, cr&eacute;ez des plans s&eacute;par&eacute;s.
8. [Uniquement pour VMware ESXi et Hyper-V] Cliquez sur Magasin de donn&eacute;es pour ESXi ou
Chemin d'acc&egrave;s pour Hyper-V, puis s&eacute;lectionnez le magasin de donn&eacute;es (stockage) pour la
machine virtuelle.
9. [Uniquement pour VMware ESXi et Hyper-V] S&eacute;lectionnez le mode de provisionnement du
disque. Le param&egrave;tre par d&eacute;faut est Dynamique pour VMware ESXi et En expansion
dynamique pour Hyper-V.
10. [Facultatif] [Pour VMware ESXi, Hyper-V et HC3 de Scale Computing] Cliquez sur Param&egrave;tres de
MV pour modifier la taille de m&eacute;moire, le nombre de processeurs ou les connexions r&eacute;seau de la
machine virtuelle.
182
&copy; Acronis International GmbH, 2003-2023
11. [Facultatif] Cliquez sur Planification, puis modifiez la planification.
12. Si les sauvegardes s&eacute;lectionn&eacute;es dans &Eacute;l&eacute;ments &agrave; convertir sont chiffr&eacute;es, activez l'option Mot
de passe de la sauvegarde, puis indiquez le mot de passe de chiffrement. Sinon, ignorez cette
&eacute;tape.
13. [Facultatif] Pour modifier les options du plan, cliquez sur l'ic&ocirc;ne en forme d'engrenage.
14. Cliquez sur Cr&eacute;er.
Ce que vous devez savoir &agrave; propos de la conversion
Types de machine virtuelle pris en charge
Il est possible d'effectuer la conversion d'une sauvegarde sur une machine virtuelle via le m&ecirc;me
agent que celui qui a cr&eacute;&eacute; la sauvegarde, ou via un autre agent.
Pour effectuer une conversion vers VMware ESXi, Hyper-V ou HC3 de Scale Computing, vous avez
besoin respectivement d'un h&ocirc;te ESXi, Hyper-V ou HC3 de Scale Computing et d'un agent de
protection (agent pour VMware, agent pour Hyper-V ou agent pour HC3 de Scale Computing) qui
g&egrave;re cet h&ocirc;te.
La conversion vers des fichiers VHDX pr&eacute;suppose que les fichiers seront connect&eacute;s en tant que
disques virtuels &agrave; une machine virtuelle Hyper-V.
Le tableau suivant r&eacute;sume les types de machines virtuelles que vous pouvez cr&eacute;er avec l'op&eacute;ration
Convertir en MV. Les lignes dans le tableau montrent le type des machines virtuelles converties.
Les colonnes montrent les agents qui effectuent la conversion.
Age
Agen
Type de
MV
t
pour
VMw
are
Age
Age
nt
Agent
nt
pou
pour
pou
r
Wind
r
Hyp
ows
Lin
er-V
ux
Age
Agent
nt
pour HC3
pou
de
r
Scale Com
Mac
puting
nt
Agent
pou
pour
Agent
r
Virtuozz
pour
oVi
o Hybrid
Virtu
rt
Infrastru
ozzo
(KV
cture
M)
VMware
ESXi
+
–
–
–
–
–
–
–
–
–
+
–
–
–
–
–
–
–
+
+
+
+
–
–
–
–
–
+
+
+
+
–
–
–
–
–
Microso
ft
Hyper-V
VMware
Workst
ation
Fichiers
183
&copy; Acronis International GmbH, 2003-2023
VHDX
HC3 de
Scale
Comput
–
–
–
–
–
+
–
–
–
ing
Limites
l
Les sauvegardes stock&eacute;es sur NFS ne peuvent pas &ecirc;tre converties.
l
Les sauvegardes stock&eacute;es dans Secure Zone ne peuvent &ecirc;tre converties que par l'agent ex&eacute;cut&eacute;
sur le m&ecirc;me ordinateur.
l
Les sauvegardes qui contiennent des volumes logiques Linux (LVM) ne peuvent &ecirc;tre converties
que si elles ont &eacute;t&eacute; cr&eacute;&eacute;es par l'agent pour VMware, l'agent pour Hyper-V ou l'agent pour HC3 de
Scale Computing, et sont dirig&eacute;es vers le m&ecirc;me hyperviseur. La conversion entre superviseurs
n'est pas prise en charge.
l
Quand les sauvegardes d'une machine Windows sont converties vers des fichiers VMware
Workstation ou VHDX, la machine virtuelle r&eacute;sultante h&eacute;rite du type de processeur de la machine
qui ex&eacute;cute la conversion. En cons&eacute;quence, les pilotes de processeur correspondants sont
install&eacute;s sur le syst&egrave;me d'exploitation invit&eacute;. S'il est d&eacute;marr&eacute; sur un h&ocirc;te ayant un type de
processeur diff&eacute;rent, le syst&egrave;me invit&eacute; affiche une erreur de pilote. Mettez &agrave; jour ce lecteur
manuellement.
Conversion r&eacute;guli&egrave;re en machine virtuelle ou ex&eacute;cution d'une machine virtuelle depuis une
sauvegarde
Les deux op&eacute;rations vous permettent d'avoir une machine virtuelle qui peut d&eacute;marrer en quelques
secondes si la machine d'origine &eacute;choue.
Une conversion r&eacute;guli&egrave;re en machine virtuelle consomme des ressources de CPU et de m&eacute;moire.
Les fichiers de la machine virtuelle occupent constamment de l'espace sur le magasin de donn&eacute;es
(stockage). Cela n'est pas pratique si un h&ocirc;te de production est utilis&eacute; pour la conversion.
Cependant, les performances de la machine virtuelle sont limit&eacute;es uniquement par les ressources
de l'h&ocirc;te.
L'ex&eacute;cution d'une machine virtuelle depuis une sauvegarde consomme des ressources uniquement
quand la machine virtuelle est en cours d'ex&eacute;cution. Seule la conservation des modifications des
disques virtuels n&eacute;cessite de l'espace dans le magasin de donn&eacute;es (stockage). Cependant, la
machine virtuelle peut &ecirc;tre plus lente, car l'h&ocirc;te n'acc&egrave;de pas directement aux disques virtuels, mais
communique avec l'agent qui lit les donn&eacute;es de la sauvegarde. De plus, la machine virtuelle est
temporaire.
Fonctionnement de la conversion r&eacute;guli&egrave;re vers une machine virtuelle
La fa&ccedil;on dont la conversion r&eacute;guli&egrave;re fonctionne d&eacute;pend de l'endroit que vous choisissez pour cr&eacute;er
la machine virtuelle.
184
&copy; Acronis International GmbH, 2003-2023
l
Si vous choisissez d'enregistrer la machine virtuelle comme un ensemble de fichiers :
chaque conversion recr&eacute;e la machine virtuelle &agrave; partir de z&eacute;ro.
l
Si vous choisissez de cr&eacute;er la machine virtuelle sur un serveur de virtualisation : lors de la
conversion d'une sauvegarde incr&eacute;mentielle ou diff&eacute;rentielle, le logiciel met &agrave; jour la machine
virtuelle existante au lieu de la cr&eacute;er de nouveau. Cette conversion est normalement plus rapide.
Elle r&eacute;duit le trafic r&eacute;seau et l'utilisation des ressources du CPU de l'h&ocirc;te qui ex&eacute;cute la
conversion. Si la mise &agrave; jour de la machine virtuelle n'est pas possible, le logiciel la cr&eacute;e de
nouveau &agrave; partir de rien.
Voici une description d&eacute;taill&eacute;e de ces deux cas.
Si vous choisissez d'enregistrer la machine virtuelle comme un ensemble de fichiers
Suite &agrave; la premi&egrave;re conversion, une nouvelle machine virtuelle sera cr&eacute;&eacute;e. Toutes les conversions
suivantes vont cr&eacute;er cette machine &agrave; nouveau. Premi&egrave;rement, l'ancienne machine est
temporairement renomm&eacute;e. Puis, une nouvelle machine virtuelle est cr&eacute;&eacute;e avec le nom pr&eacute;c&eacute;dent
de l'ancienne machine. Si cette op&eacute;ration r&eacute;ussi, l'ancienne machine est supprim&eacute;e. Si cette
op&eacute;ration &eacute;choue, la nouvelle machine est supprim&eacute;e et l'ancienne machine reprend son nom
pr&eacute;c&eacute;dent. De cette fa&ccedil;on, la conversion finit toujours avec une seule machine. Toutefois, de
l'espace de stockage suppl&eacute;mentaire est requis pendant la conversion pour stocker l'ancienne
machine.
Si vous choisissez de cr&eacute;er la machine virtuelle sur un serveur de virtualisation
La premi&egrave;re conversion cr&eacute;e une nouvelle machine virtuelle. Toute conversion ult&eacute;rieure fonctionne
comme suit :
l
Si une sauvegarde compl&egrave;te a &eacute;t&eacute; r&eacute;alis&eacute;e depuis la derni&egrave;re conversion, la machine virtuelle est
cr&eacute;&eacute;e de nouveau &agrave; partir de z&eacute;ro, comme d&eacute;crit plus haut dans cette section.
l
Sinon, la machine virtuelle existante est mise &agrave; jour pour refl&eacute;ter les changements depuis la
derni&egrave;re conversion. Si mise &agrave; jour n'est pas possible (par exemple, si vous avez supprim&eacute; les
instantan&eacute;s interm&eacute;diaires, voir ci-dessous), la machine virtuelle est cr&eacute;&eacute;e de nouveau &agrave; partir de
rien.
Instantan&eacute;s interm&eacute;diaires
Pour &ecirc;tre en mesure de mettre &agrave; jour la machine virtuelle convertie de fa&ccedil;on s&eacute;curis&eacute;e, le logiciel
stocke un instantan&eacute; interm&eacute;diaire d'hyperviseur de celle-ci. Cet instantan&eacute; est appel&eacute; R&eacute;plica… et
doit &ecirc;tre conserv&eacute;.
L'instantan&eacute; R&eacute;plica… correspond au r&eacute;sultat de la derni&egrave;re conversion. Vous pouvez utiliser cet
instantan&eacute; si vous voulez ramener la machine &agrave; cet &eacute;tat ; par exemple, si vous avez travaill&eacute; avec la
machine et que vous voulez supprimer les modifications apport&eacute;es.
Pour les machines virtuelles HC3 de Scale Computing converties, un Instantan&eacute; utilitaire est cr&eacute;&eacute;.
Seul le service Cyber Protection l'utilise.
185
&copy; Acronis International GmbH, 2003-2023
Plans et modules de protection
Pour prot&eacute;ger vos donn&eacute;es, vous cr&eacute;ez des plans de protection, puis les appliquez &agrave; vos charges de
travail.
Un plan de protection se compose de diff&eacute;rents modules de protection. Activez les modules dont
vous avez besoin et configurez leurs param&egrave;tres afin de cr&eacute;er des plans de protection
correspondant &agrave; vos besoins.
Les modules suivants sont disponibles :
l
Sauvegarde. Sauvegarde vos sources de donn&eacute;es dans un stockage local ou dans le Cloud.
l
&quot;Impl&eacute;mentation de la reprise d'activit&eacute; apr&egrave;s sinistre&quot; (p. 676). Lance des copies exactes de vos
ordinateurs dans le cloud et bascule la charge de travail des ordinateurs d'origine corrompus
vers les serveurs de restauration dans le cloud.
l
Protection antivirus et antimalware. V&eacute;rifie les charges de travail &agrave; l'aide d'une solution
antimalware int&eacute;gr&eacute;e.
l
Fonctionnalit&eacute; EDR (Protection &eacute;volutive des points de terminaison). D&eacute;tecte toute activit&eacute;
suspecte sur la ressource, y compris les attaques qui n'ont pas &eacute;t&eacute; identifi&eacute;es, et g&eacute;n&egrave;re des
incidents qui vous aident &agrave; comprendre comment une attaque s'est produite et comment &eacute;viter
qu'elle se reproduise.
l
Filtrage d'URL. Prot&egrave;ge vos ordinateurs des menaces provenant d'Internet en bloquant l'acc&egrave;s
aux URL et contenus t&eacute;l&eacute;chargeables malveillants.
l
Antivirus Windows Defender. G&egrave;re les param&egrave;tres de l'antivirus Windows Defender afin de
prot&eacute;ger votre environnement.
l
Microsoft Security Essentials. G&egrave;re les param&egrave;tres de Microsoft Security Essentials afin de
prot&eacute;ger votre environnement.
l
&Eacute;valuation des vuln&eacute;rabilit&eacute;s. Recherche la pr&eacute;sence de vuln&eacute;rabilit&eacute;s dans les solutions
Windows, Linux, macOS, Microsoft tierces et macOS tierces install&eacute;es sur vos ordinateurs, et vous
pr&eacute;vient le cas &eacute;ch&eacute;ant.
l
Gestion des correctifs. Installe des correctifs et des mises &agrave; jour pour les solutions Windows,
Linux, macOS, Microsoft tierces et macOS tierces sur vos ordinateurs afin de r&eacute;soudre les
vuln&eacute;rabilit&eacute;s d&eacute;tect&eacute;es.
l
Carte de protection des donn&eacute;es. D&eacute;couvre les donn&eacute;es afin de surveiller l'&eacute;tat de protection des
fichiers importants.
l
Contr&ocirc;le des terminaux. Sp&eacute;cifie les terminaux que les utilisateurs sont autoris&eacute;s ou ne sont pas
autoris&eacute;s &agrave; utiliser sur leurs ordinateurs.
l
Advanced Data Loss Prevention. Emp&ecirc;che la fuite les donn&eacute;es sensibles depuis les p&eacute;riph&eacute;riques
(imprimantes ou stockage amovible) ou par les transferts r&eacute;seau internes et externes, selon la
r&egrave;gle du flux de donn&eacute;es.
Cr&eacute;ation d'un plan de protection
Vous pouvez cr&eacute;er un plan de protection de l'une des mani&egrave;res suivantes :
186
&copy; Acronis International GmbH, 2003-2023
l
Dans l'onglet P&eacute;riph&eacute;riques. S&eacute;lectionnez une ou plusieurs charges de travail &agrave; prot&eacute;ger, puis
cr&eacute;ez un plan de protection pour ces charges.
l
Dans l'onglet Gestion &gt; Plans de protection. Cr&eacute;ez un plan de protection, puis s&eacute;lectionnez une
ou plusieurs charges de travail auxquelles l'appliquer.
Lorsque vous cr&eacute;ez un plan de protection, seuls les modules applicables &agrave; votre type de charge de
travail sont affich&eacute;s.
Vous pouvez appliquer un plan de protection &agrave; plusieurs charges de travail. Vous pouvez &eacute;galement
appliquer plusieurs plans de protection &agrave; la m&ecirc;me charge de travail. Pour en savoir plus sur les
conflits &eacute;ventuels, reportez-vous &agrave; &quot;R&eacute;solution des conflits de plan&quot; (p. 193).
Pour cr&eacute;er un plan de protection
P&eacute;riph&eacute;riques
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez les ressources que vous souhaitez prot&eacute;ger, puis cliquez sur Prot&eacute;ger.
3. [Si des plans sont d&eacute;j&agrave; appliqu&eacute;s] Cliquez sur Ajouter un plan.
4. Cliquez sur Cr&eacute;er un plan &gt; Protection.
Le mod&egrave;le de plan de protection s'ouvre.
5. [Facultatif] Pour modifier le nom du plan de protection, cliquez sur l'ic&ocirc;ne en forme de crayon.
6. [Facultatif] Pour activer ou d&eacute;sactiver un module du plan, utilisez l'interrupteur &agrave; c&ocirc;t&eacute; du nom du
module.
7. [Facultatif] Pour configurer un module, cliquez dessus pour l'agrandir, puis modifiez les
param&egrave;tres selon vos besoins.
8. Lorsque vous avez termin&eacute;, cliquez sur Cr&eacute;er.
Remarque
Pour cr&eacute;er un plan de protection avec chiffrement, indiquez un mot de passe de chiffrement.
Pour plus d'informations sur cette fonctionnalit&eacute;, reportez-vous &agrave; &quot;Chiffrement&quot; (p. 405).
Gestion &gt; Plans de protection
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de protection.
2. Cliquez sur Cr&eacute;er un plan.
Le mod&egrave;le de plan de protection s'ouvre.
3. [Facultatif] Pour modifier le nom du plan de protection, cliquez sur l'ic&ocirc;ne en forme de crayon &agrave;
c&ocirc;t&eacute; de son nom.
4. [Facultatif] Pour activer ou d&eacute;sactiver un module du plan, utilisez l'interrupteur &agrave; c&ocirc;t&eacute; du nom du
module.
5. [Facultatif] Pour configurer un module, cliquez dessus pour l'agrandir, puis modifiez les
param&egrave;tres selon vos besoins.
187
&copy; Acronis International GmbH, 2003-2023
6. [Facultatif] Pour s&eacute;lectionner les charges de travail auxquelles appliquer le plan, cliquez sur
Ajouter des terminaux.
Remarque
Vous pouvez cr&eacute;er un plan sans l'appliquer &agrave; une charge de travail. Vous pourrez ajouter des
charges de travail ult&eacute;rieurement en modifiant le plan. Pour plus d'informations sur l'ajout d'une
charge de travail &agrave; un plan, reportez-vous &agrave; &quot;Application d'un plan de protection &agrave; une charge de
travail&quot; (p. 189).
7. Lorsque vous avez termin&eacute;, cliquez sur Cr&eacute;er.
Remarque
Pour cr&eacute;er un plan de protection avec chiffrement, indiquez un mot de passe de chiffrement.
Pour plus d'informations sur cette fonctionnalit&eacute;, reportez-vous &agrave; &quot;Chiffrement&quot; (p. 405).
Pour ex&eacute;cuter un module &agrave; la demande (Sauvegarde, Protection contre les virus et les
malwares, &Eacute;valuation des vuln&eacute;rabilit&eacute;s, Gestion des correctifs ou Carte de la protection des
donn&eacute;es), cliquez sur Ex&eacute;cuter maintenant.
Regardez la vid&eacute;o pratique Cr&eacute;ation du premier plan de protection.
Pour plus d'informations sur le module de reprise d'activit&eacute; apr&egrave;s sinistre, reportez-vous &agrave; &quot;Cr&eacute;er un
plan de protection de reprise d'activit&eacute; apr&egrave;s sinistre&quot; (p. 681).
Pour plus d'informations sur le module de contr&ocirc;le des terminaux, reportez-vous &agrave; &quot;Utilisation du
module de contr&ocirc;le des terminaux&quot; (p. 332).
Actions avec plans de protection
Apr&egrave;s avoir cr&eacute;&eacute; un plan de protection, vous pouvez l'utiliser pour ex&eacute;cuter les op&eacute;rations
suivantes :
l
Appliquer un plan &agrave; une charge de travail ou &agrave; un groupe de terminaux.
l
Renommer le plan.
l
Modifier un plan.
Vous pouvez activer et d&eacute;sactiver les modules d'un plan, et modifier ses param&egrave;tres.
l
Activer ou d&eacute;sactiver un plan.
Un plan d&eacute;sactiv&eacute; ne sera pas ex&eacute;cut&eacute; sur les charges de travail auxquelles il est appliqu&eacute;.
Cette action est utile pour les administrateurs qui pr&eacute;voient de prot&eacute;ger ult&eacute;rieurement la m&ecirc;me
charge de travail avec le m&ecirc;me plan. Le plan n'est pas r&eacute;voqu&eacute; de la charge de travail et vous
pouvez restaurer la protection en r&eacute;activant le plan.
l
R&eacute;voquer un plan d'une charge de travail.
Un plan r&eacute;voqu&eacute; n'est plus appliqu&eacute; &agrave; la charge de travail.
Cette action est utile pour les administrateurs qui n'ont pas besoin de prot&eacute;ger rapidement la
m&ecirc;me charge de travail avec le m&ecirc;me plan. Pour restaurer la protection d'un plan r&eacute;voqu&eacute;, vous
188
&copy; Acronis International GmbH, 2003-2023
devez conna&icirc;tre le nom de ce plan, le s&eacute;lectionner dans la liste des plans disponibles et le
r&eacute;appliquer &agrave; la charge de travail correspondante.
l
Arr&ecirc;ter un plan
Cette action arr&ecirc;te toutes les op&eacute;rations de sauvegarde en cours d'ex&eacute;cution sur toutes les
charges de travail auxquelles le plan est appliqu&eacute;. Les sauvegardes red&eacute;marrent en fonction de la
planification du plan.
L'analyse antimalware n'est pas concern&eacute;e par cette action et se poursuit conform&eacute;ment &agrave; la
configuration de la planification.
l
Cloner un plan.
Vous pouvez cr&eacute;er une copie exacte d'un plan existant. Le nouveau plan n'est affect&eacute; &agrave; aucune
charge de travail.
l
Exporter et importer un plan.
Vous pouvez exporter un plan sous forme de fichier JSON que vous pourrez r&eacute;importer
ult&eacute;rieurement. Par cons&eacute;quent, vous n'avez pas besoin de cr&eacute;er un nouveau plan manuellement
et de configurer ses param&egrave;tres.
Remarque
Vous pouvez importer les plans de protection cr&eacute;&eacute;s dans Cyber Protection 9.0 (publi&eacute;e en
mars 2020) et versions ult&eacute;rieures. Les plans cr&eacute;&eacute;s dans des versions pr&eacute;c&eacute;dentes ne sont pas
compatibles avec Cyber Protection 9.0 et les versions ult&eacute;rieures.
l
V&eacute;rifier les d&eacute;tails d'un plan.
l
V&eacute;rifiez les activit&eacute;s et les alertes relatives &agrave; un plan.
l
Supprimer un plan.
Application d'un plan de protection &agrave; une charge de travail
Pour prot&eacute;ger une charge de travail, vous devez lui appliquer un plan de protection.
L'application d'un plan est accessible &agrave; partir des onglets P&eacute;riph&eacute;riques et Gestion &gt; Plans de
protection.
P&eacute;riph&eacute;riques
1. S&eacute;lectionnez une ou plusieurs charges de travail &agrave; prot&eacute;ger.
2. Cliquez sur Protection.
3. [Si un autre plan de protection est d&eacute;j&agrave; appliqu&eacute; aux charges de travail s&eacute;lectionn&eacute;es] Cliquez
sur Ajouter un plan.
4. La liste des plans de protection disponibles s'affiche.
5. S&eacute;lectionnez le plan de protection que vous souhaitez appliquer, puis cliquez sur Appliquer.
Gestion &gt; Plans de protection
189
&copy; Acronis International GmbH, 2003-2023
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de protection.
2. S&eacute;lectionnez le plan de protection que vous souhaitez appliquer.
3. Cliquez sur &Eacute;diter.
4. Cliquez sur G&eacute;rer les terminaux.
5. Dans la fen&ecirc;tre P&eacute;riph&eacute;riques, cliquez sur Ajouter.
6. S&eacute;lectionnez les charges de travail auxquelles vous souhaitez appliquer le plan, puis cliquez sur
Ajouter.
7. Dans la fen&ecirc;tre P&eacute;riph&eacute;riques, cliquez sur Termin&eacute;.
8. Dans le mod&egrave;le de plan de protection, cliquez sur Enregistrer.
Pour plus d'informations sur l'application d'un plan de protection &agrave; un groupe de terminaux,
reportez-vous &agrave; &quot;Application d'un plan &agrave; un groupe&quot; (p. 331).
Modification d'un plan de protection
Lorsque vous modifiez un plan, vous pouvez activer et d&eacute;sactiver ses modules, et modifier leurs
param&egrave;tres.
Vous pouvez modifier un plan de protection pour toutes les charges de travail auxquelles il est
appliqu&eacute; ou uniquement pour les charges de travail s&eacute;lectionn&eacute;es.
La modification d'un plan est accessible &agrave; partir des onglets P&eacute;riph&eacute;riques et Gestion &gt; Plans de
protection.
P&eacute;riph&eacute;riques
1. S&eacute;lectionnez une ou plusieurs charges de travail auxquelles le plan est appliqu&eacute;.
2. Cliquez sur Protection.
3. S&eacute;lectionnez le plan de protection que vous souhaitez modifier.
4. Cliquez sur l'ic&ocirc;ne en forme de points de suspension (...) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan, puis sur
Modifier.
5. Cliquez sur un module que vous souhaitez modifier, puis configurez ses param&egrave;tres en fonction
de vos besoins.
6. Cliquez sur Enregistrer.
7. [Si vous n'avez pas s&eacute;lectionn&eacute; toutes les charges de travail auxquelles le plan est appliqu&eacute;]
S&eacute;lectionnez le champ d'application de la modification :
l
Pour modifier le plan pour toutes les charges de travail auxquelles il est appliqu&eacute;, cliquez sur
Appliquer les modifications &agrave; ce plan (cela a une incidence sur d'autres p&eacute;riph&eacute;riques).
l
Pour ne modifier le plan que pour les charges de travail s&eacute;lectionn&eacute;es, cliquez sur Cr&eacute;er un
plan de protection pour les p&eacute;riph&eacute;riques s&eacute;lectionn&eacute;s uniquement.
En cons&eacute;quence, le plan existant sera r&eacute;voqu&eacute; des charges de travail s&eacute;lectionn&eacute;es. Un
nouveau plan de protection avec les param&egrave;tres que vous avez configur&eacute;s sera cr&eacute;&eacute; et
appliqu&eacute; &agrave; ces charges de travail.
190
&copy; Acronis International GmbH, 2003-2023
Gestion &gt; Plans de protection
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de protection.
2. S&eacute;lectionnez le plan de protection que vous souhaitez modifier.
3. Cliquez sur &Eacute;diter.
4. Cliquez sur les modules que vous souhaitez modifier, puis configurez leurs param&egrave;tres en
fonction de vos besoins.
5. Cliquez sur Enregistrer.
Remarque
La modification d'un plan &agrave; partir de l'onglet Gestion &gt; Plans de protection a une incidence sur
toutes les charges de travail auxquelles ce plan est appliqu&eacute;.
R&eacute;vocation d'un plan de protection
Lorsque vous retirez un plan, vous le supprimez d'une ou de plusieurs charges de travail. Le plan
continue &agrave; prot&eacute;ger les autres charges de travail auxquelles il est appliqu&eacute;.
La r&eacute;vocation d'un plan est accessible &agrave; partir des onglets P&eacute;riph&eacute;riques et Gestion &gt; Plans de
protection.
P&eacute;riph&eacute;riques
1. S&eacute;lectionnez les charges de travail &agrave; partir desquelles vous voulez r&eacute;voquer le plan.
2. Cliquez sur Protection.
3. S&eacute;lectionnez le plan de protection que vous souhaitez r&eacute;voquer.
4. Cliquez sur l'ic&ocirc;ne en forme de points de suspension (...) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan, puis sur
R&eacute;voquer.
Gestion &gt; Plans de protection
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de protection.
2. S&eacute;lectionnez le plan de protection que vous souhaitez r&eacute;voquer.
3. Cliquez sur &Eacute;diter.
4. Cliquez sur G&eacute;rer les terminaux.
5. Dans la fen&ecirc;tre P&eacute;riph&eacute;riques, s&eacute;lectionnez les charges de travail &agrave; partir desquelles vous
souhaitez r&eacute;voquer le plan.
6. Cliquez sur Supprimer.
7. Dans la fen&ecirc;tre P&eacute;riph&eacute;riques, cliquez sur Termin&eacute;.
8. Dans le mod&egrave;le de plan de protection, cliquez sur Enregistrer.
191
&copy; Acronis International GmbH, 2003-2023
Activation ou d&eacute;sactivation d'un plan de protection
Un plan activ&eacute; est actif et s'ex&eacute;cute sur les charges de travail auxquelles il est appliqu&eacute;. Un plan
d&eacute;sactiv&eacute; est inactif : il est toujours appliqu&eacute; aux charges de travail, mais il ne s'y ex&eacute;cute pas.
Lorsque vous activez ou d&eacute;sactivez un plan de protection depuis l'onglet P&eacute;riph&eacute;riques, votre
action n'a une incidence que sur les charges de travail s&eacute;lectionn&eacute;es.
Lorsque vous activez ou d&eacute;sactivez un plan de protection &agrave; partir de l'onglet Gestion &gt; Plans de
protection, votre action a une incidence sur toutes les charges de travail auxquelles ce plan est
appliqu&eacute;. Par ailleurs, vous pouvez activer ou d&eacute;sactiver plusieurs plans de protection.
P&eacute;riph&eacute;riques
1. S&eacute;lectionnez la charge de travail que vous envisagez de d&eacute;sactiver.
2. Cliquez sur Protection.
3. S&eacute;lectionnez le plan de protection que vous souhaitez d&eacute;sactiver.
4. Cliquez sur l'ic&ocirc;ne en forme de points de suspension (...) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan, puis sur
Activer ou sur D&eacute;sactiver respectivement.
Gestion &gt; Plans de protection
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de protection.
2. S&eacute;lectionnez un ou plusieurs plans de protection que vous souhaitez activer ou d&eacute;sactiver.
3. Cliquez sur &Eacute;diter.
4. Cliquez sur Activer ou D&eacute;sactiver respectivement.
Remarque
Cette action n'a aucune incidence sur les plans de protection qui &eacute;taient d&eacute;j&agrave; dans l'&eacute;tat cible. Par
exemple, si votre s&eacute;lection comprend des plans activ&eacute;s et d&eacute;sactiv&eacute;s, et que vous cliquiez sur
Activer, tous les plans s&eacute;lectionn&eacute;s seront activ&eacute;s.
Suppression d'un plan de protection
Lorsque vous supprimez un plan, il est r&eacute;voqu&eacute; &agrave; partir de toutes les charges de travail et est
supprim&eacute; de la console Cyber Protection.
La suppression d'un plan est accessible &agrave; partir des onglets P&eacute;riph&eacute;riques et Gestion &gt; Plans de
protection.
P&eacute;riph&eacute;riques
1. S&eacute;lectionnez une charge de travail &agrave; laquelle le plan de protection que vous voulez supprimer est
appliqu&eacute;.
2. Cliquez sur Protection.
3. S&eacute;lectionnez le plan de protection que vous souhaitez supprimer.
192
&copy; Acronis International GmbH, 2003-2023
4. Cliquez sur l'ic&ocirc;ne en forme de points de suspension (...) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de
protection, puis sur Supprimer.
Gestion &gt; Plans de protection
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de protection.
2. S&eacute;lectionnez le plan de protection que vous souhaitez supprimer.
3. Cliquez sur Supprimer.
4. Confirmez votre choix en cochant la case Je confirme la suppression du plan, puis cliquez sur
Supprimer.
R&eacute;solution des conflits de plan
Vous pouvez appliquer plusieurs plans de protection &agrave; la m&ecirc;me charge de travail. Par exemple, vous
pouvez appliquer un plan de protection dans lequel vous n'avez activ&eacute; et configur&eacute; que le module
Antivirus et antimalware, ainsi qu'un autre plan de protection dans lequel vous n'avez activ&eacute; et
configur&eacute; que le module Sauvegarde.
Vous pouvez associer des plans de protection dans lesquels les modules activ&eacute;s sont diff&eacute;rents.
Vous pouvez &eacute;galement associer plusieurs plans de protection dans lesquels le module Sauvegarde
est le seul activ&eacute;. Toutefois, un conflit se produit si un autre module est activ&eacute; dans plusieurs plans.
Pour appliquer le plan, vous devez d'abord r&eacute;soudre le conflit.
Conflit entre un nouveau plan et un plan existant
Si un nouveau plan entre en conflit avec un plan existant, vous pouvez r&eacute;soudre le conflit de l'une
des mani&egrave;res suivantes :
l
Cr&eacute;ez un nouveau plan, appliquez-le, puis d&eacute;sactivez le plan existant qui entre en conflit avec le
nouveau.
l
Cr&eacute;ez un nouveau plan, puis d&eacute;sactivez-le.
Conflit entre un plan individuel et un plan de groupe
Si un plan de protection individuel entre en conflit avec un plan de groupe appliqu&eacute; &agrave; un groupe de
terminaux, vous pouvez r&eacute;soudre le conflit de l'une des mani&egrave;res suivantes :
l
Supprimez la charge de travail du groupe de terminaux, puis appliquez au groupe le plan de
protection individuel.
l
Modifiez le plan de groupe existant ou appliquez au groupe de terminaux un nouveau plan de
groupe.
Probl&egrave;me de licence
Un module de plan de protection peut exiger l'affectation d'un quota de service sp&eacute;cifique &agrave; la
charge de travail prot&eacute;g&eacute;e. Si le quota de service affect&eacute; n'est pas appropri&eacute;, vous ne pourrez pas
193
&copy; Acronis International GmbH, 2003-2023
ex&eacute;cuter, mettre &agrave; jour ou appliquer le plan de protection dans lequel le module correspondant est
activ&eacute;.
Pour r&eacute;soudre un probl&egrave;me de licence, effectuez l'une des actions suivantes :
l
D&eacute;sactivez le module non support&eacute; par le quota de service affect&eacute;, puis continuez &agrave; utiliser le
plan de protection.
l
Modifiez le quota de service affect&eacute; manuellement. Pour plus d'informations sur cette proc&eacute;dure,
reportez-vous &agrave; &quot;Modification du quota de service des ordinateurs&quot; (p. 157).
Plans de protection par d&eacute;faut
Un plan de protection par d&eacute;faut est un mod&egrave;le pr&eacute;configur&eacute; que vous pouvez appliquer &agrave; vos
ressources pour assurer une protection rapide. En utilisant un plan de protection par d&eacute;faut, vous
n'avez pas &agrave; cr&eacute;er de nouveaux plans de protection de toutes pi&egrave;ces.
Lorsque vous appliquez un plan de protection par d&eacute;faut pour la premi&egrave;re fois, le mod&egrave;le est copi&eacute;
dans votre tenant et vous pouvez modifier les mod&egrave;les dans le plan et ses param&egrave;tres.
Les plans par d&eacute;faut suivants sont disponibles :
l
Cyber Protect Essentials
Ce plan fournit une fonctionnalit&eacute; de protection de base et une sauvegarde de niveau fichier.
l
Employ&eacute;s en t&eacute;l&eacute;travail
Ce plan est optimis&eacute; pour les utilisateurs qui travaillent &agrave; distance. Il propose des t&acirc;ches plus
fr&eacute;quentes (sauvegarde, protection antimalware et &eacute;valuation des vuln&eacute;rabilit&eacute;s, par exemple),
des actions de protection plus strictes, des performances optimis&eacute;es et des options
d'alimentation.
l
Employ&eacute;s de bureau (Antivirus tiers)
Ce plan est optimis&eacute; pour les employ&eacute;s de bureau qui pr&eacute;f&egrave;rent utiliser un logiciel antivirus tiers.
Dans ce plan, le module Protection antivirus et antimalware est d&eacute;sactiv&eacute;.
l
Employ&eacute;s de bureau (Antivirus Acronis)
Ce plan est optimis&eacute; pour les employ&eacute;s de bureau qui pr&eacute;f&egrave;rent utiliser le logiciel antivirus
Acronis.
Comparaison des plans de protection par d&eacute;faut
Modules et
options
Sauvegarde
Plans de protection par d&eacute;faut
Cyber Protect
Employ&eacute;s en
Employ&eacute;s de
Employ&eacute;s de
Essentials
t&eacute;l&eacute;travail
bureau (Antivirus
bureau (Antivirus
tiers)
Acronis)
Disponible
Quoi sauvegarder
Fichiers/dossiers
&Eacute;l&eacute;ments &agrave;
[Dossier de tous
194
Disponible
Toute la machine
Disponible
Toute la machine
Disponible
Toute la machine
&copy; Acronis International GmbH, 2003-2023
Modules et
options
Plans de protection par d&eacute;faut
Cyber Protect
Employ&eacute;s en
Employ&eacute;s de
Employ&eacute;s de
Essentials
t&eacute;l&eacute;travail
bureau (Antivirus
bureau (Antivirus
tiers)
Acronis)
sauvegarder
les profils]
Protection continue
D&eacute;sactiv&eacute;
Activ&eacute;
D&eacute;sactiv&eacute;
D&eacute;sactiv&eacute;
Stockage dans le
Stockage dans le
Stockage dans le
Stockage dans le
Cloud
Cloud
Cloud
Cloud
Du lundi au
Du lundi au
Du lundi au
Du lundi au
vendredi, &agrave; 23 h
vendredi, &agrave; midi
vendredi, &agrave; 23 h
vendredi, &agrave; 23 h
des donn&eacute;es (CDP)
O&ugrave; sauvegarder
Planification
En plus, options
activ&eacute;es et
conditions de
d&eacute;marrage :
l
Si la machine
est arr&ecirc;t&eacute;e,
ex&eacute;cutez les
t&acirc;ches rat&eacute;es
lors du
d&eacute;marrage de
la machine
l
Sortir du mode
veille ou veille
prolong&eacute;e pour
d&eacute;marrer une
sauvegarde
planifi&eacute;e
l
&Eacute;conomiser de
la batterie : Ne
pas d&eacute;marrer
lors d’une
alimentation
sur batterie
l
Ne pas
d&eacute;marrer
pendant une
connexion
mesur&eacute;e
Mod&egrave;le de
Toujours
Toujours
Toujours
Toujours
sauvegarde
incr&eacute;mentielle
incr&eacute;mentielle
incr&eacute;mentielle
incr&eacute;mentielle
195
&copy; Acronis International GmbH, 2003-2023
Modules et
options
Plans de protection par d&eacute;faut
Cyber Protect
Employ&eacute;s en
Employ&eacute;s de
Employ&eacute;s de
Essentials
t&eacute;l&eacute;travail
bureau (Antivirus
bureau (Antivirus
tiers)
Acronis)
Dur&eacute;e de
Conserver les
Mensuelle :
Mensuelle :
Mensuelle :
conservation
sauvegardes
12 mois
12 mois
12 mois
Hebdomadaire :
Hebdomadaire :
Hebdomadaire :
4 semaines
4 semaines
4 semaines
Quotidienne : 7
Quotidienne : 7
Quotidienne : 7
jours
jours
jours
Options par
Options par d&eacute;faut
Options par d&eacute;faut
ind&eacute;finiment
Options de
Options par d&eacute;faut
sauvegarde
d&eacute;faut, plus :
l
Performance et
cr&eacute;neau de
sauvegarde
(l'ensemble
vert) :
Priorit&eacute; de
CPU : Faible
Vitesse de
sortie : 50 %
Protection
Disponible
Disponible
Non disponible
Disponible
contre les virus
et les malwares
Active Protection
D&eacute;sactiv&eacute;e
D&eacute;sactiv&eacute;e
–
D&eacute;sactiv&eacute;e
Protection anti-
Activ&eacute;e
Activ&eacute;e
–
Activ&eacute;e
Activ&eacute;e
Activ&eacute;e
–
Activ&eacute;e
D&eacute;sactiv&eacute;e
D&eacute;sactiv&eacute;e
–
D&eacute;sactiv&eacute;e
Autoprotection
Activ&eacute;e
Activ&eacute;e
–
Activ&eacute;e
D&eacute;tection d'un
Activ&eacute;e
Activ&eacute;e
–
Activ&eacute;e
Supprimer les
Supprimer les
–
Supprimer les
fichiers mis en
fichiers mis en
fichiers mis en
quarantaine apr&egrave;s
quarantaine apr&egrave;s
quarantaine apr&egrave;s
malware Advanced
Protection du
dossier r&eacute;seau
Protection c&ocirc;t&eacute;
serveur
processus de
cryptominage
Quarantaine
196
&copy; Acronis International GmbH, 2003-2023
Modules et
options
Plans de protection par d&eacute;faut
Cyber Protect
Employ&eacute;s en
Employ&eacute;s de
Employ&eacute;s de
Essentials
t&eacute;l&eacute;travail
bureau (Antivirus
bureau (Antivirus
tiers)
Acronis)
30 jours
30 jours
Quarantaine
Quarantaine
–
Quarantaine
Pr&eacute;vention des
Notifier et stopper
Notifier et stopper
–
Notifier et stopper
exploits
le processus
le processus
Protection en temps
Quarantaine
Quarantaine
–
Quarantaine
Analyse rapide :
Analyse rapide :
–
Analyse rapide :
quarantaine
D&eacute;sactiv&eacute;e
Quarantaine
&Agrave; 14 h 20, du
Analyse
&Agrave; 14 h 20, du
dimanche au
compl&egrave;te :
dimanche au
samedi
Quarantaine
samedi
Analyse compl&egrave;te :
&Agrave; 13 h 55, du
Analyse compl&egrave;te :
d&eacute;sactiv&eacute;e
dimanche au
D&eacute;sactiv&eacute;e
Moteur de
30 jours
comportement
le processus
r&eacute;el
Planifier l'analyse
samedi
En plus, options
activ&eacute;es et
conditions de
d&eacute;marrage :
l
Si la machine
est arr&ecirc;t&eacute;e,
ex&eacute;cutez les
t&acirc;ches rat&eacute;es
lors du
d&eacute;marrage de
la machine
l
Sortir du mode
veille ou veille
prolong&eacute;e pour
d&eacute;marrer une
sauvegarde
planifi&eacute;e
l
&Eacute;conomiser de
la batterie : Ne
pas d&eacute;marrer
lors d’une
alimentation
197
&copy; Acronis International GmbH, 2003-2023
Modules et
options
Plans de protection par d&eacute;faut
Cyber Protect
Employ&eacute;s en
Employ&eacute;s de
Employ&eacute;s de
Essentials
t&eacute;l&eacute;travail
bureau (Antivirus
bureau (Antivirus
tiers)
Acronis)
sur batterie
Exclusions
Filtrage d'URL
Aucun
Disponible
Acc&egrave;s &agrave; un site Web
Toujours
malveillant
Cat&eacute;gories &agrave; filtrer
Aucun
–
Disponible
Disponible
Disponible
Toujours
Toujours
demander &agrave;
demander &agrave;
demander &agrave;
l'utilisateur
l'utilisateur
l'utilisateur
Options par d&eacute;faut
Options par d&eacute;faut
Aucun
Aucun
Options par d&eacute;faut
Bloquer
Aucun
Options par
d&eacute;faut
Exclusions
&Eacute;valuation des
Aucun
Disponible
Aucun
Disponible
Disponible
Disponible
vuln&eacute;rabilit&eacute;s
Port&eacute;e d'&eacute;valuation
Produits Microsoft,
Produits
Produits Microsoft,
Produits Microsoft,
des vuln&eacute;rabilit&eacute;s
produits Windows
Microsoft,
produits Windows
produits Windows
tiers
produits Windows
tiers
tiers
tiers
Planification
Gestion des
&Agrave; 13 h 15,
&Agrave; 14 h 20,
&Agrave; 13 h 15,
&Agrave; 13 h 15,
uniquement le
uniquement le
uniquement le
uniquement le
lundi
lundi
lundi
lundi
Disponible
Disponible
Disponible
Disponible
correctifs
Produits Microsoft
Toutes les mises &agrave;
Toutes les mises &agrave;
Toutes les mises &agrave;
Toutes les mises &agrave;
jour
jour
jour
jour
Produits Windows
Mises &agrave; jour
Mises &agrave; jour
Mises &agrave; jour
Mises &agrave; jour
tiers
principales
principales
principales
principales
uniquement
uniquement
uniquement
uniquement
&Agrave; 15 h 10,
&Agrave; 14 h 20, du lundi
&Agrave; 15 h 10,
&Agrave; 15 h 10,
uniquement le
au vendredi
uniquement le
uniquement le
lundi
lundi
D&eacute;sactiv&eacute;e
D&eacute;sactiv&eacute;e
Planification
lundi
Sauvegarde pr&eacute;-
D&eacute;sactiv&eacute;e
Activ&eacute;e
mise &agrave; jour
Carte de la
Non disponible
Disponible
Disponible
Disponible
protection des
198
&copy; Acronis International GmbH, 2003-2023
Modules et
Plans de protection par d&eacute;faut
options
Cyber Protect
Employ&eacute;s en
Employ&eacute;s de
Employ&eacute;s de
Essentials
t&eacute;l&eacute;travail
bureau (Antivirus
bureau (Antivirus
tiers)
Acronis)
Options par
Options par d&eacute;faut
Options par d&eacute;faut
d&eacute;faut et autres
(66 extensions &agrave;
(66 extensions &agrave;
extensions
d&eacute;tecter)
d&eacute;tecter)
donn&eacute;es
Extensions et r&egrave;gles
d'exception
–
suivantes :
Images
l
.jpeg
l
.jpg
l
.png
l
.gif
l
.bmp
l
.ico
l
.wbmp
l
.xcf
l
.psd
l
.tiff
l
.dwg
Audio et vid&eacute;o
199
l
.avi,
l
.mov,
l
.mpeg,
l
.mpg,
l
.mkv
l
.wav
l
.aif
l
.aifc
l
.aiff
l
.au
l
.snd
l
.mid
l
.midi
l
.mpga
l
.mp3
l
.oga
l
.flac
l
.opus
&copy; Acronis International GmbH, 2003-2023
Modules et
Plans de protection par d&eacute;faut
options
Planification
Cyber Protect
Employ&eacute;s en
Employ&eacute;s de
Employ&eacute;s de
Essentials
t&eacute;l&eacute;travail
bureau (Antivirus
bureau (Antivirus
tiers)
Acronis)
&Agrave; 15 h 35, du lundi
&Agrave; 15 h 40, du lundi
&Agrave; 15 h 40, du lundi
au vendredi
au vendredi
au vendredi
–
l
.spx
l
.ogg
l
.ogx
l
.mp4
Remarque
Le nombre de modules d'un plan de protection par d&eacute;faut peut varier selon votre licence Cyber
Protection.
Application d'un plan de protection par d&eacute;faut
Les plans de protection par d&eacute;faut initiaux sont des mod&egrave;les dont vous ne pouvez pas modifier les
param&egrave;tres. Lorsque vous appliquez un plan par d&eacute;faut pour la premi&egrave;re fois, le mod&egrave;le est copi&eacute;
dans votre tenant sous forme de plan de protection pr&eacute;configur&eacute; et il est activ&eacute; sur les ressources
s&eacute;lectionn&eacute;es.
Le plan de protection appara&icirc;t dans l'onglet Gestion &gt; Plans de protection et vous pouvez le
modifier.
Pour appliquer un plan de protection par d&eacute;faut pour la premi&egrave;re fois
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez les ressources que vous souhaitez prot&eacute;ger.
3. Cliquez sur Protection.
4. S&eacute;lectionnez l'un des plans par d&eacute;faut, puis cliquez sur Appliquer.
Modification d'un plan de protection par d&eacute;faut
Vous pouvez modifier un plan de protection par d&eacute;faut apr&egrave;s l'avoir appliqu&eacute; pour la premi&egrave;re fois.
Pour modifier un plan de protection par d&eacute;faut appliqu&eacute;
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de protection.
2. S&eacute;lectionnez le plan que vous souhaitez modifier, puis cliquez sur Modifier.
3. Modifiez les modules inclus dans ce plan, ou leurs options, puis cliquez sur Enregistrer.
Important
Certaines des options ne peuvent pas &ecirc;tre modifi&eacute;es.
200
&copy; Acronis International GmbH, 2003-2023
Plans de protection individuels pour l'h&eacute;bergement des int&eacute;grations
du panneau de configuration
Lorsque vous activez l'h&eacute;bergement des int&eacute;grations du panneau de configuration sur les serveurs
d'h&eacute;bergement Web qui utilisent DirectAdmin, cPanel ou Plesk, le service Cyber Protection cr&eacute;e
automatiquement un plan de protection individuel sous le compte utilisateur pour chaque
ressource. Ce plan de protection est associ&eacute; &agrave; la ressource sp&eacute;cifique qui a lanc&eacute; la cr&eacute;ation du plan
de protection et il ne peut &ecirc;tre ni r&eacute;voqu&eacute; ni affect&eacute; &agrave; d'autres ressources.
Pour ne plus utiliser un plan de protection individuel, vous pouvez le supprimer depuis la console
Cyber Protection. Vous pouvez identifier les plans de protection individuels &agrave; l'aide du signe
qui
figure apr&egrave;s leur nom.
Si vous souhaitez qu'un plan de protection prot&egrave;ge plusieurs serveurs d'h&eacute;bergement Web utilisant
les int&eacute;grations du panneau de configuration, vous pouvez cr&eacute;er un plan de protection standard
dans la console Cyber Protection et lui affecter ces ressources. Toutefois, les modifications
apport&eacute;es &agrave; un plan de protection partag&eacute; par plusieurs panneaux de configuration d'h&eacute;bergement
Web ne peuvent &ecirc;tre effectu&eacute;es que dans la console Cyber Protection, pas depuis les int&eacute;grations.
Score #CyberFit pour les machines
Le Score #CyberFit vous fournit un m&eacute;canisme d'&eacute;valuation et de notation de la s&eacute;curit&eacute; qui &eacute;value
l'&eacute;tat de la s&eacute;curit&eacute; de votre machine. Il identifie les failles de s&eacute;curit&eacute; de l'environnement
informatique et les vecteurs d'attaques ouvertes vers les terminaux, et recommande des actions
d'am&eacute;lioration sous la forme d'un rapport. Cette fonctionnalit&eacute; est disponible dans toutes les
&eacute;ditions de Cyber Protect.
La fonctionnalit&eacute; Score #CyberFit est prise en charge sur :
l
Windows 7 (premi&egrave;re version) et versions ult&eacute;rieures
l
Windows Server 2008 R2 et versions ult&eacute;rieures
Fonctionnement
L'agent de protection install&eacute; sur une machine proc&egrave;de &agrave; une &eacute;valuation de la s&eacute;curit&eacute; et calcule le
Score #CyberFit de la machine. Le Score #CyberFit d'une machine est recalcul&eacute; r&eacute;guli&egrave;rement de
fa&ccedil;on automatique.
M&eacute;canisme de notation #CyberFit
Le Score #CyberFit d'une machine est calcul&eacute; sur la base des indicateurs suivants :
l
Protection contre les malwares 0-275
l
Protection des sauvegardes 0-175
201
&copy; Acronis International GmbH, 2003-2023
l
Pare-feu 0-175
l
R&eacute;seau priv&eacute; virtuel (VPN) 0-75
l
Chiffrement du disque int&eacute;gral 0-125
l
S&eacute;curit&eacute; du r&eacute;seau 0-25
Le Score #CyberFit maximum d'une machine est de 850.
Indicateur
Qu'est-ce qui est
Recommandations aux utilisateurs
Score
&eacute;valu&eacute; ?
Anti-malware
L'agent v&eacute;rifie si
un logiciel anti-
R&eacute;sultats :
l
malware est
Votre protection contre les malwares est activ&eacute;e
(+275 points)
install&eacute; ou non
sur une machine.
275 : un
l
Vous n'avez pas de protection contre les
malwares ; votre syst&egrave;me pourrait courir un
logiciel antimalware est
install&eacute; sur
une machine
0 : aucun
risque (0 point)
Recommandations fournies par le Score #CyberFit :
logiciel antimalware n'est
Vous devriez avoir une solution anti-malware
install&eacute; sur
install&eacute;e et activ&eacute;e sur votre machine, afin qu'elle
une machine
reste prot&eacute;g&eacute;e contre les risques en mati&egrave;re de
s&eacute;curit&eacute;.
Nous vous invitons &agrave; consulter des sites tels que AVTest ou AV-Comparatives pour obtenir une liste des
solutions anti-malware recommand&eacute;es.
Sauvegarde
L'agent v&eacute;rifie si
une solution de
R&eacute;sultats :
l
sauvegarde est
Vous avez une solution de sauvegarde qui
prot&egrave;ge vos donn&eacute;es (+175 points)
install&eacute;e sur un
ordinateur.
175 : une
l
Aucune solution de sauvegarde n'a &eacute;t&eacute; trouv&eacute;e ;
vos donn&eacute;es pourraient courir un risque (0 point)
Recommandations fournies par le Score #CyberFit :
solution de
sauvegarde
est install&eacute;e
sur une
machine
0 : aucune
Nous vous recommandons de sauvegarder vos
solution de
donn&eacute;es r&eacute;guli&egrave;rement afin d'&eacute;viter la perte de
sauvegarde
donn&eacute;es ou les attaques par ransomware. Vous
n'est install&eacute;e
trouverez ci-dessous des solutions de sauvegarde &agrave;
sur une
envisager :
machine
l
Acronis Cyber Protect/Cyber Backup/True Image
l
Sauvegarde de serveur Windows
(Windows Server 2008 R2 et versions ult&eacute;rieures)
Pare-feu
L'agent v&eacute;rifie si
un pare-feu est
disponible et
202
R&eacute;sultats :
l
100 : un pare-
Vous avez un pare-feu activ&eacute; pour les r&eacute;seaux
publics et priv&eacute;s, ou une solution de pare-feu
feu public
Windows est
&copy; Acronis International GmbH, 2003-2023
activ&eacute; dans votre
environnement.
tierce a &eacute;t&eacute; trouv&eacute;e (+175 points)
l
les r&eacute;seaux publics (+100 points)
L'agent effectue
les actions
Vous avez un pare-feu activ&eacute; uniquement pour
l
suivantes :
l
1. V&eacute;rifie le pare-
feu priv&eacute;
Windows est
les r&eacute;seaux priv&eacute;s (+75 points)
activ&eacute;
Vous n'avez pas de pare-feu activ&eacute; ; vos
(0 point)
protection du
75 : un pare-
Vous avez un pare-feu activ&eacute; uniquement pour
connexions r&eacute;seau ne sont pas s&eacute;curis&eacute;es
feu Windows et la
activ&eacute;
175 : des
pare-feu
publics et
r&eacute;seau pour
Recommandations fournies par le Score #CyberFit :
priv&eacute;s
savoir si un pare-
Il est recommand&eacute; d'activer un pare-feu pour vos
Windows sont
feu public est
r&eacute;seaux publics et priv&eacute;s afin d'am&eacute;liorer votre
activ&eacute;s
activ&eacute;.
protection contre les attaques malveillantes envers
OU
2. V&eacute;rifie le pare-
votre syst&egrave;me. Voici des guides d&eacute;taill&eacute;s sur la
une solution
feu Windows et la
configuration de votre Pare-feu Windows, en
de pare-feu
protection du
fonction de vos besoins de s&eacute;curit&eacute; et de votre
tierce est
r&eacute;seau pour
architecture r&eacute;seau :
activ&eacute;e
savoir si un pare-
Guides pour les utilisateurs finaux / employ&eacute;s :
0 : aucun
feu priv&eacute; est
pare-feu
Comment configurer le Pare-feu Windows Defender
Windows ni
sur votre PC
solution de
solution/l'agent
Comment configurer le Pare-feu Windows sur votre
pare-feu
de pare-feu tiers
PC
tierce n'est
pour savoir si des
Guides pour les administrateurs et ing&eacute;nieurs
pare-feu publics
syst&egrave;me :
activ&eacute;.
3. V&eacute;rifie la
activ&eacute;
ou priv&eacute;s sont
d&eacute;sactiv&eacute;s.
Comment d&eacute;ployer le Pare-feu Windows Defender
avec la s&eacute;curit&eacute; avanc&eacute;e
Comment cr&eacute;er des r&egrave;gles avanc&eacute;es dans le Parefeu Windows
R&eacute;seau priv&eacute;
L'agent v&eacute;rifie si
virtuel (VPN)
une solution VPN
R&eacute;sultats :
l
est install&eacute;e sur
r&eacute;seaux publics et partag&eacute;s (+75 points)
le VPN est activ&eacute;
d'ex&eacute;cution.
Vous avez une solution VPN, et pouvez recevoir
et envoyer des donn&eacute;es en toute s&eacute;curit&eacute; sur les
une machine et si
et en cours
75 : un VPN
l
est activ&eacute; et
en cours
d'ex&eacute;cution
Aucune solution VPN n'a &eacute;t&eacute; trouv&eacute;e ; votre
0 : aucun VPN
connexion aux r&eacute;seaux publics et partag&eacute;s n'est
n'est activ&eacute;
pas s&eacute;curis&eacute;e (0 point)
Recommandations fournies par le Score #CyberFit :
Il est recommand&eacute; d'utiliser un VPN pour acc&eacute;der &agrave;
votre r&eacute;seau d'entreprise et &agrave; vos donn&eacute;es
confidentielles. Il est essentiel d'utiliser un VPN pour
que vos communications restent s&eacute;curis&eacute;es et
priv&eacute;es, en particulier si vous utilisez la connexion
203
&copy; Acronis International GmbH, 2003-2023
Internet gratuite d'un caf&eacute;, d'une biblioth&egrave;que, d'un
a&eacute;roport ou autre. Vous trouverez ci-dessous des
solutions de VPN &agrave; envisager :
Chiffrement
L'agent v&eacute;rifie si
de disque
le chiffrement du
l
VPN Acronis Business
l
OpenVPN
l
Cisco AnyConnect
l
NordVPN
l
TunnelBear
l
ExpressVPN
l
PureVPN
l
CyberGhost VPN
l
Perimeter 81
l
VyprVPN
l
IPVanish VPN
l
Hotspot Shield VPN
l
Fortigate VPN
l
ZYXEL VPN
l
SonicWall GVPN
l
LANCOM VPN
R&eacute;sultats :
l
disque est activ&eacute;
125 : tous les
Votre chiffrement complet de disque est activ&eacute; ;
votre machine est prot&eacute;g&eacute;e contre l'alt&eacute;ration
sur une machine.
disques sont
chiffr&eacute;s
physique (+125 points)
75 : au moins
Seuls certains disques durs sont chiffr&eacute;s ; votre
un de vos
Windows
machine pourrait courir un risque d'alt&eacute;ration
disques est
BitLocker est
physique (+75 points)
chiffr&eacute;, mais il
Aucun chiffrement de disque n'a &eacute;t&eacute; trouv&eacute; ;
existe
votre machine court un risque d'alt&eacute;ration
&eacute;galement
physique (0 point)
des disques
L'agent v&eacute;rifie si
activ&eacute;.
l
l
non chiffr&eacute;s
Recommandations fournies par le Score #CyberFit :
0 : aucun
Il est recommand&eacute; d'activer Windows BitLocker afin
disque n'est
d'am&eacute;liorer la protection de vos donn&eacute;es et fichiers.
chiffr&eacute;
Guide : Comment activer un p&eacute;riph&eacute;rique de
chiffrement dans Windows
S&eacute;curit&eacute; du
L'agent v&eacute;rifie si
r&eacute;seau (trafic
le trafic NTLM
NTLM sortant
sortant d'une
vers des
machine est
serveurs
restreint vers des
distants)
serveurs distants.
204
R&eacute;sultats :
l
25 : le trafic
Le trafic NTLM sortant vers des serveurs distants
est refus&eacute; ; vos identifiants sont prot&eacute;g&eacute;s
(+25 points)
l
NTLM sortant
est d&eacute;fini sur
ToutRefuser
Le trafic NTLM sortant vers des serveurs distants
0 : le trafic
n'est pas refus&eacute; ; vos identifiants pourraient &ecirc;tre
NTLM sortant
expos&eacute;s (0 point)
est d&eacute;fini sur
&copy; Acronis International GmbH, 2003-2023
Recommandations fournies par le Score #CyberFit :
Il est recommand&eacute; de refuser tout le trafic NTLM
une autre
valeur
sortant vers des serveurs distants pour une
meilleure protection. Vous pouvez trouver des
informations sur la fa&ccedil;on dont modifier les
param&egrave;tres NTLM et ajouter des exceptions en
cliquant sur le lien ci-dessous.
Guide : Restreindre le trafic NTLM sortant vers des
serveurs distants
Sur la base des points cumul&eacute;s attribu&eacute;s &agrave; chaque indicateur, le Score #CyberFit total d'une
machine peut correspondre &agrave; l'une des notations suivantes, qui refl&egrave;te le niveau de protection du
terminal :
l
0 - 579 : Mauvais
l
580 - 669 : Passable
l
670 - 739 : Bon
l
740 - 799 : Tr&egrave;s bon
l
800 - 850 : Excellent
Vous pouvez consulter le Score #CyberFit de vos machines dans la console de service : acc&eacute;dez &agrave;
P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques. Dans la liste des p&eacute;riph&eacute;riques, vous pouvez voir la
colonne Score #CyberFit. Vous pouvez &eacute;galement ex&eacute;cuter l'analyse du Score #CyberFit d'une
machine pour v&eacute;rifier sa posture en mati&egrave;re de s&eacute;curit&eacute;.
205
&copy; Acronis International GmbH, 2003-2023
Vous pouvez &eacute;galement obtenir des informations concernant le Score #CyberFit sur les pages de
widget et de rapport correspondantes.
Lancer une analyse du Score #CyberFit
Pour lancer une analyse du Score #CyberFit
1. Dans la console de service, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques.
2. S&eacute;lectionnez la machine, puis cliquez sur Score #CyberFit.
3. Si la machine n'a jamais &eacute;t&eacute; analys&eacute;e, cliquez sur Ex&eacute;cuter une premi&egrave;re analyse.
4. Une fois l'analyse termin&eacute;e, vous verrez le Score #CyberFit total de la machine, ainsi que les
scores de chacun des six indicateurs &eacute;valu&eacute;s : Anti-malware, Sauvegarde, Pare-feu, R&eacute;seau priv&eacute;
virtuel (VPN), Chiffrement de disque et Trafic sortant NT LAN Manager (NTLM).
5. Pour v&eacute;rifier comment am&eacute;liorer le score de chaque indicateur pour lequel les configurations de
s&eacute;curit&eacute; pourraient &ecirc;tre am&eacute;lior&eacute;es, d&eacute;veloppez la section correspondante et lisez les
recommandations.
206
&copy; Acronis International GmbH, 2003-2023
6. Apr&egrave;s mis les recommandations en place, vous pouvez toujours recalculer le Score #CyberFit de
la machine en cliquant sur le bouton fl&egrave;che juste en dessous du Score #CyberFit total.
Cr&eacute;ation de cyber-scripts
Avec la cr&eacute;ation de cyber-scripts, vous pouvez automatiser des op&eacute;rations de routine sur les
ordinateurs Windows et macOS dans votre environnement, par exemple l'installation de logiciels, la
modification de configuration, le d&eacute;marrage ou l'arr&ecirc;t de services, et la cr&eacute;ation de comptes. Vous
pouvez ainsi r&eacute;duire le temps pass&eacute; sur de telles op&eacute;rations et r&eacute;duire le risque d'erreurs lorsque
vous les effectuez manuellement.
La cr&eacute;ation de cyber-scripts est disponible pour les administrateurs et les utilisateurs au niveau
client, ainsi que pour les administrateurs partenaires (fournisseurs de services). Pour en savoir plus
sur les diff&eacute;rents niveaux d'administration, reportez-vous &agrave; &quot;Prise en charge de la mutualisation&quot; (p.
295).
Les scripts que vous pouvez utiliser doivent &ecirc;tre approuv&eacute;s &agrave; l'avance. Seuls les administrateurs
ayant le r&ocirc;le Cyberadministrateur peuvent approuver et tester de nouveaux scripts.
L'ex&eacute;cution d'op&eacute;rations avec les scripts et les plans de cr&eacute;ation de scripts d&eacute;pend de votre r&ocirc;le
d'utilisateur. Pour en savoir plus sur les r&ocirc;les, reportez-vous &agrave; &quot;R&ocirc;les d'utilisateur et droits de
cr&eacute;ation de cyber-scripts&quot; (p. 226).
Pr&eacute;requis
l
La fonctionnalit&eacute; de cr&eacute;ation de cyber-scripts n&eacute;cessite le pack Advanced Management.
l
Pour utiliser toutes les fonctions de cr&eacute;ation de cyber-scripts, comme la modification ou
207
&copy; Acronis International GmbH, 2003-2023
l'ex&eacute;cution de scripts, la cr&eacute;ation de plans de cr&eacute;ation de scripts, etc., vous devez activer
l'authentification &agrave; deux facteurs pour votre compte.
Limites
l
l
Les langages de script suivants sont pris en charge :
o
PowerShell
o
Bash
Les op&eacute;rations de cr&eacute;ation de scripts ne peuvent &ecirc;tre ex&eacute;cut&eacute;es que sur les ordinateurs cibles
sur lesquels un agent de protection est install&eacute;.
Scripts
Un script est un ensemble d'instructions qui sont interpr&eacute;t&eacute;es lors de l'ex&eacute;cution et qui sont
ex&eacute;cut&eacute;es sur une machine cible. Les scripts offrent une solution pratique pour l'automatisation de
t&acirc;ches r&eacute;p&eacute;titives ou complexes.
Avec la cr&eacute;ation de cyber-scripts, vous pouvez ex&eacute;cuter un script pr&eacute;d&eacute;fini ou cr&eacute;er un script
personnalis&eacute;. Tous les scripts &agrave; votre disposition se trouvent dans Gestion &gt; R&eacute;f&eacute;rentiel de
scripts. Les scripts pr&eacute;d&eacute;finis se trouvent dans la section Biblioth&egrave;que. Les scripts que vous avez
cr&eacute;&eacute;s ou clon&eacute;s sur votre tenant se trouvent dans la section Mes scripts.
Vous pouvez utiliser un script en l'incluant dans un plan de cr&eacute;ation de scripts ou en lan&ccedil;ant une
op&eacute;ration Ex&eacute;cution rapide du script.
Remarque
Vous pouvez uniquement utiliser les scripts qui sont cr&eacute;&eacute;s dans votre tenant ou qui ont &eacute;t&eacute; clon&eacute;s
dans ce dernier. Si un script a &eacute;t&eacute; supprim&eacute; du r&eacute;f&eacute;rentiel de scripts ou si son &eacute;tat a &eacute;t&eacute; modifi&eacute; en
Brouillon, il ne s'ex&eacute;cutera pas. Vous pouvez consulter les d&eacute;tails d'une op&eacute;ration de cr&eacute;ation de
scripts ou l'annuler dans Surveillance &gt; Activit&eacute;s.
Le tableau suivant r&eacute;sume les actions possibles avec un script, en fonction de son &eacute;tat.
Statut
Brouillon
Actions possibles
Tous les nouveaux scripts et ceux que vous clonez dans votre r&eacute;f&eacute;rentiel
ont l'&eacute;tat Brouillon. Ces scripts ne peuvent pas &ecirc;tre ex&eacute;cut&eacute;s ni inclus
dans des plans de cr&eacute;ation de scripts.
Test...
Les scripts ayant l'&eacute;tat Test peuvent &ecirc;tre ex&eacute;cut&eacute;s et inclus dans un plan
de cr&eacute;ation de scripts, mais uniquement par un administrateur disposant
du r&ocirc;le Cyberadministrateur.
Approuv&eacute;
Ces scripts peuvent &ecirc;tre ex&eacute;cut&eacute;s et inclus dans des plans de cr&eacute;ation de
scripts.
208
&copy; Acronis International GmbH, 2003-2023
Seul un administrateur disposant du r&ocirc;le Cyberadministrateur peut modifier l'&eacute;tat d'un script ou
supprimer un script approuv&eacute;. Pour en savoir plus sur les droits d'administrateur, reportez-vous &agrave;
&quot;R&ocirc;les d'utilisateur et droits de cr&eacute;ation de cyber-scripts&quot; (p. 226).
Cr&eacute;ation d'un script
Remarque
L'ex&eacute;cution d'op&eacute;rations avec les scripts et les plans de cr&eacute;ation de scripts d&eacute;pend de votre r&ocirc;le
d'utilisateur. Pour en savoir plus sur les r&ocirc;les, reportez-vous &agrave; &quot;R&ocirc;les d'utilisateur et droits de
cr&eacute;ation de cyber-scripts&quot; (p. 226).
Cr&eacute;er un script
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; R&eacute;f&eacute;rentiel de scripts.
2. Dans Mes scripts, cliquez sur Cr&eacute;er un script.
3. Dans le volet principal, &eacute;crivez le corps du script.
Important
Lorsque vous cr&eacute;ez un script, incluez des v&eacute;rifications de code de sortie pour chaque op&eacute;ration.
Dans le cas contraire, l'&eacute;chec d'une op&eacute;ration pourrait &ecirc;tre ignor&eacute; et l'&eacute;tat d'activit&eacute; de cr&eacute;ation
de script dans Surveillance &gt; Activit&eacute;s pourrait indiquer A r&eacute;ussi alors que cela n'est pas le
cas.
4. Sp&eacute;cifiez les propri&eacute;t&eacute;s de script qui vous aideront &agrave; trouver le script lorsque vous en aurez
besoin ult&eacute;rieurement :
a. Nom du script
b. [Facultatif] Description
c. Langue
d. Syst&egrave;me d'exploitation
e. &Eacute;tat. Dans la liste d&eacute;roulante &Eacute;tat, s&eacute;lectionnez l'un des &eacute;tats suivants :
l
Brouillon
l
Test
l
Approuv&eacute;
f. [Facultatif] Balises
Les mots-cl&eacute;s ne sont pas sensibles &agrave; la casse et peuvent compter jusqu'&agrave; 32 caract&egrave;res. Vous
ne pouvez pas utiliser de parenth&egrave;ses, de crochets, de virgules, ni d'espaces.
5. [Uniquement pour les scripts qui n&eacute;cessitent des identifiants] Sp&eacute;cifiez les identifiants.
Vous pouvez utiliser un identifiant unique (par exemple, un jeton) ou une paire d'identifiants (par
exemple, un nom d'utilisateur et un mot de passe).
6. [Uniquement pour les scripts qui n&eacute;cessitent des arguments] Sp&eacute;cifiez les arguments et leurs
valeurs, comme suit :
209
&copy; Acronis International GmbH, 2003-2023
a. Cliquez deux fois sur Ajouter.
b. Dans le premier champ, sp&eacute;cifiez l'argument.
c. Dans le deuxi&egrave;me champ, sp&eacute;cifiez la valeur de l'argument.
Par exemple :
d. R&eacute;p&eacute;tez les &eacute;tapes ci-dessus si vous avez besoin d'ajouter plusieurs arguments.
Vous ne pouvez sp&eacute;cifier que les arguments que vous avez d&eacute;j&agrave; d&eacute;finis dans le corps du script.
7. Cliquez sur Enregistrer.
Le script est alors cr&eacute;&eacute; et enregistr&eacute; dans votre r&eacute;f&eacute;rentiel. Pour utiliser ce script, un administrateur
disposant du r&ocirc;le Cyberadministrateur doit modifier son &eacute;tat en Approuv&eacute;. Pour en savoir plus sur
la proc&eacute;dure &agrave; suivre, reportez-vous &agrave; &quot;Modification de l'&eacute;tat du script&quot; (p. 212).
Pour utiliser un script dans un autre tenant que vous g&eacute;rez, vous devez cloner le script sur ce
tenant. Pour en savoir plus sur la proc&eacute;dure &agrave; suivre, reportez-vous &agrave; &quot;Clonage d'un script&quot; (p. 210).
Clonage d'un script
Le clonage d'un script est n&eacute;cessaire dans les cas suivants :
l
Avant l'utilisation d'un script de la Biblioth&egrave;que. Dans ce cas, vous devez d'abord cloner le script
dans votre section Mes scripts.
l
Quand vous souhaitez cloner des scripts que vous avez cr&eacute;&eacute; dans un tenant parent dans ses
tenants ou unit&eacute;s enfant.
Cloner un script
1. Dans R&eacute;f&eacute;rentiel de scripts, trouvez le script que vous souhaitez cloner.
2. Effectuez l'une des actions suivantes :
210
&copy; Acronis International GmbH, 2003-2023
l
[Si vous clonez un script depuis Mes scripts] Cliquez sur les points de suspension (…) situ&eacute;s &agrave;
c&ocirc;t&eacute; du nom du script, puis cliquez sur Cloner.
l
[Si vous clonez un script depuis Biblioth&egrave;que] Cliquez sur Cloner &agrave; c&ocirc;t&eacute; du nom du script que
vous avez s&eacute;lectionn&eacute;.
3. Dans la fen&ecirc;tre contextuelle Cloner le script, s&eacute;lectionnez l'un des &eacute;tats de script suivants dans
la liste d&eacute;roulante &Eacute;tat :
l
Brouillon (par d&eacute;faut) : ce statut ne vous permet pas d'ex&eacute;cuter le script imm&eacute;diatement.
l
Test : ce statut vous permet d'ex&eacute;cuter le script.
l
Approuv&eacute; : ce statut vous permet d'ex&eacute;cuter le script.
4. [Si vous g&eacute;rez plusieurs tenants ou unit&eacute;s] S&eacute;lectionnez l'emplacement o&ugrave; vous souhaitez cloner
le script.
Dans la bo&icirc;te de dialogue Cloner le script, vous voyez uniquement les tenants que vous pouvez
g&eacute;rer et sur lesquels le pack Advanced Management est appliqu&eacute;.
Le script est alors clon&eacute; dans la section Mes scripts du tenant ou de l'unit&eacute; que vous avez
s&eacute;lectionn&eacute;. Si vous g&eacute;rez un seul tenant ne comportant aucune unit&eacute;, le script est
automatiquement copi&eacute; dans votre section Mes scripts.
Important
Les identifiants qu'un script utilise ne sont pas copi&eacute;s lorsque vous clonez un script vers un tenant
autre que le tenant d'origine.
Modification ou suppression d'un script
Remarque
L'ex&eacute;cution d'op&eacute;rations avec les scripts et les plans de cr&eacute;ation de scripts d&eacute;pend de votre r&ocirc;le
d'utilisateur. Pour en savoir plus sur les r&ocirc;les, reportez-vous &agrave; &quot;R&ocirc;les d'utilisateur et droits de
cr&eacute;ation de cyber-scripts&quot; (p. 226).
Modifier un script
1. Dans R&eacute;f&eacute;rentiel de scripts, acc&eacute;dez &agrave; Mes scripts, puis trouvez le script que vous souhaitez
modifier.
2. Cliquez sur les points de suspension (…) situ&eacute;s &agrave; c&ocirc;t&eacute; du nom du script, puis cliquez sur
Modifier.
3. Modifiez le script, puis cliquez sur Enregistrer.
4. [Si vous modifiez un script utilis&eacute; par un plan de cr&eacute;ation de scripts] Confirmez votre choix en
cliquant sur Enregistrer le script.
Remarque
La derni&egrave;re version du script sera utilis&eacute;e lors de la prochaine ex&eacute;cution du plan de cr&eacute;ation de
scripts.
211
&copy; Acronis International GmbH, 2003-2023
Versions du script
Une nouvelle version du script est cr&eacute;&eacute;e si vous modifiez l'un des attributs de script suivants :
l
corps du script
l
nom du script
l
description
l
langage de script
l
informations d'identification
l
arguments
Si vous modifiez d'autres attributs, vos modifications seront ajout&eacute;es &agrave; la version du script actuelle.
Pour en savoir plus sur les versions et sur la mani&egrave;re de les comparer, reportez-vous &agrave;
&quot;Comparaison de versions de script&quot; (p. 213).
Remarque
L'&eacute;tat du script est mis &agrave; jour uniquement lorsque vous modifiez la valeur du champ &Eacute;tat. Seuls les
administrateurs disposant du r&ocirc;le Cyberadministrateur peuvent modifier l'&eacute;tat d'un script.
Supprimer un script
1. Dans R&eacute;f&eacute;rentiel de scripts, acc&eacute;dez &agrave; Mes scripts, puis trouvez le script que vous souhaitez
supprimer.
2. Cliquez sur les points de suspension (…) situ&eacute;s &agrave; c&ocirc;t&eacute; du nom du script, puis cliquez sur
Supprimer.
3. Cliquez sur Supprimer.
4. [Si vous souhaitez modifier un script utilis&eacute; par un plan de cr&eacute;ation de scripts] Confirmez votre
choix en cliquant sur Enregistrer le script.
Remarque
Les plans de cr&eacute;ation de scripts qui utilisent le script supprim&eacute; ne s'ex&eacute;cuteront plus.
Modification de l'&eacute;tat du script
Remarque
L'ex&eacute;cution d'op&eacute;rations avec les scripts et les plans de cr&eacute;ation de scripts d&eacute;pend de votre r&ocirc;le
d'utilisateur. Pour en savoir plus sur les r&ocirc;les, reportez-vous &agrave; &quot;R&ocirc;les d'utilisateur et droits de
cr&eacute;ation de cyber-scripts&quot; (p. 226).
Modifier l'&eacute;tat du script
1. Dans R&eacute;f&eacute;rentiel de scripts, acc&eacute;dez &agrave; Mes scripts, puis trouvez le script dont vous souhaitez
modifier l'&eacute;tat.
212
&copy; Acronis International GmbH, 2003-2023
2. Cliquez sur les points de suspension (…) situ&eacute;s &agrave; c&ocirc;t&eacute; du nom du script, puis cliquez sur
Modifier.
3. Dans la liste d&eacute;roulante &Eacute;tat, s&eacute;lectionnez l'un des &eacute;tats suivants :
l
Brouillon
l
Test
l
Approuv&eacute;
4. Cliquez sur Enregistrer.
5. [Si vous modifiez l'&eacute;tat d'un script approuv&eacute;] Confirmez votre choix en cliquant sur Enregistrer
le script.
Remarque
Si l'&eacute;tat du script a &eacute;t&eacute; modifi&eacute; et d&eacute;fini sur Brouillon, les plans de cr&eacute;ation de scripts qui
l'utilisent ne s'ex&eacute;cuteront plus.
Seuls les administrateurs disposant du r&ocirc;le Cyberadministrateur peuvent ex&eacute;cuter des scripts
ayant l'&eacute;tat Test, ainsi que les plans de cr&eacute;ation de scripts avec de tels scripts.
Comparaison de versions de script
Vous pouvez comparer deux versions d'un script et r&eacute;tablir une version pr&eacute;c&eacute;dente de ce dernier.
Vous pouvez &eacute;galement v&eacute;rifier qui a cr&eacute;&eacute; une version sp&eacute;cifique et quand cela a &eacute;t&eacute; fait.
Comparer des versions de script
1. Dans R&eacute;f&eacute;rentiel de scripts, acc&eacute;dez &agrave; Mes scripts, puis trouvez le script dont vous souhaitez
comparer les versions.
2. Cliquez sur les points de suspension (…) situ&eacute;s &agrave; c&ocirc;t&eacute; du nom du script, puis cliquez sur
Historique des versions.
3. S&eacute;lectionnez deux versions &agrave; comparer, puis cliquez sur Comparer les versions.
Toute modification apport&eacute;e au corps de texte du script, &agrave; ses arguments ou aux identifiants est
mise en &eacute;vidence.
Pour r&eacute;tablir une version pr&eacute;c&eacute;dente
1. Dans la fen&ecirc;tre Comparer les versions de script, cliquez sur R&eacute;tablir &agrave; cette version.
2. Dans la fen&ecirc;tre contextuelle R&eacute;tablir la version pr&eacute;c&eacute;dente, s&eacute;lectionnez l'un des &eacute;tats de script
suivants dans la liste d&eacute;roulante &Eacute;tat :
l
Brouillon (par d&eacute;faut) : ce statut ne vous permet pas d'ex&eacute;cuter le script imm&eacute;diatement.
l
Test : ce statut vous permet d'ex&eacute;cuter le script.
l
Approuv&eacute; : ce statut vous permet d'ex&eacute;cuter le script.
La version s&eacute;lectionn&eacute;e est restaur&eacute;e et enregistr&eacute;e en tant que version la plus r&eacute;cente dans
l'historique des versions.
213
&copy; Acronis International GmbH, 2003-2023
Pour restaurer un script, vous pouvez &eacute;galement s&eacute;lectionner une version dans la fen&ecirc;tre
Historique des versions, puis cliquer sur le bouton Restaurer.
Important
Vous ne pouvez ex&eacute;cuter que des scripts dont le statut est Test ou Approuv&eacute;. Pour obtenir plus
d'informations, consultez l'article &quot;Modification de l'&eacute;tat du script&quot; (p. 212).
T&eacute;l&eacute;charger le r&eacute;sultat d'une op&eacute;ration de cr&eacute;ation de scripts
Vous pouvez t&eacute;l&eacute;charger le r&eacute;sultat d'une op&eacute;ration de cr&eacute;ation de scripts sous forme de fichier .zip.
Elle contient deux fichiers texte : stdout et stderr. Dans stdout, vous pouvez afficher les r&eacute;sultats
d'une op&eacute;ration de cr&eacute;ation de scripts r&eacute;ussie. Le fichier stderr contient des informations sur les
erreurs qui se sont produites lors de l'op&eacute;ration de cr&eacute;ation de scripts.
T&eacute;l&eacute;charger le fichier de r&eacute;sultat
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Surveillance &gt; Activit&eacute;s.
2. Cliquez sur l'activit&eacute; de cr&eacute;ation de cyber-scripts dont vous souhaitez t&eacute;l&eacute;charger le r&eacute;sultat.
3. &Agrave; l'&eacute;cran D&eacute;tails de l'activit&eacute;, cliquez sur T&eacute;l&eacute;charger le r&eacute;sultat.
R&eacute;f&eacute;rentiel de scripts
Le r&eacute;f&eacute;rentiel de scripts se trouve dans l'onglet Gestion. Dans le r&eacute;f&eacute;rentiel, vous pouvez rechercher
des scripts &agrave; l'aide de leur nom ou de leur description. Vous pouvez aussi utiliser les filtres, ou trier
les scripts en fonction de leur nom ou de leur &eacute;tat.
Pour g&eacute;rer un script, cliquez sur les points de suspension (…) situ&eacute;s &agrave; c&ocirc;t&eacute; de son nom, puis
s&eacute;lectionnez l'action souhait&eacute;e. Vous pouvez aussi cliquer sur le script, puis vous servir des boutons
pr&eacute;sents sur l'&eacute;cran qui appara&icirc;t.
Le r&eacute;f&eacute;rentiel de scripts doit contenir les sections suivantes :
l
Mes scripts
Vous y trouverez les scripts que vous pouvez utiliser directement dans votre environnement. Il
s'agit des scripts que vous avez cr&eacute;&eacute;s &agrave; partir de z&eacute;ro et des scripts que vous avez clon&eacute;s ici.
Vous pouvez filtrer les scripts de cette section en fonction des crit&egrave;res suivants :
l
o
Mots-cl&eacute;s
o
Statut
o
Langue
o
Syst&egrave;me d'exploitation
o
Propri&eacute;taire du script
Biblioth&egrave;que
214
&copy; Acronis International GmbH, 2003-2023
La biblioth&egrave;que contient des scripts pr&eacute;d&eacute;finis que vous pouvez utiliser dans votre
environnement apr&egrave;s les avoir clon&eacute;s dans la section Mes scripts. Vous pouvez uniquement
inspecter et cloner ces scripts.
Vous pouvez filtrer les scripts de cette section en fonction des crit&egrave;res suivants :
o
Mots-cl&eacute;s
o
Langue
o
Syst&egrave;me d'exploitation
Pour en savoir plus, reportez-vous &agrave; Scripts approuv&eacute;s par le fournisseur (70595).
Plans de cr&eacute;ation de scripts
Un plan de cr&eacute;ation de scripts vous permet d'ex&eacute;cuter un script sur plusieurs charges de travail, de
planifier l'ex&eacute;cution d'un script et de configurer des param&egrave;tres suppl&eacute;mentaires.
Les plans de cr&eacute;ation de scripts que vous avez cr&eacute;&eacute;s et ceux appliqu&eacute;s &agrave; vos charges de travail sont
disponibles dans Gestion &gt; Plans de cr&eacute;ation de scripts. Ici, vous pouvez consulter le propri&eacute;taire
ou l'&eacute;tat du plan, ainsi que son emplacement d'ex&eacute;cution.
Une barre sur laquelle vous pouvez cliquer affiche les &eacute;tats &agrave; code couleur suivants pour les plans
de cr&eacute;ation de scripts :
l
En cours d'ex&eacute;cution (bleu)
l
V&eacute;rification de la compatibilit&eacute; (gris fonc&eacute;)
l
D&eacute;sactiv&eacute; (gris clair)
l
OK (verte)
l
Alerte critique (rouge)
l
Erreur (orange)
l
Avertissement (jaune)
En cliquant sur la barre d'&eacute;tat, vous pouvez afficher l'&eacute;tat d'un plan et sur combien de charges de
travail il s'applique. Il est &eacute;galement possible de cliquer sur chaque &eacute;tat.
Dans l'onglet Plans de cr&eacute;ation de scripts, vous pouvez g&eacute;rer les plans en effectuant les actions
suivantes :
l
Ex&eacute;cuter
l
Arr&ecirc;ter
l
Modifier
l
Renommer
l
D&eacute;sactiver/Activer
l
Supprimer
215
&copy; Acronis International GmbH, 2003-2023
La visibilit&eacute; d'un plan de cr&eacute;ation de scripts et des actions disponibles avec lui d&eacute;pend du
propri&eacute;taire du plan et de votre r&ocirc;le d'utilisateur. Par exemple, les administrateurs d'entreprise ne
peuvent voir que les plans de cr&eacute;ation de scripts appartenant au partenaire et appliqu&eacute;s &agrave; leurs
charges de travail. Ils ne peuvent effectuer aucune action sur ces plans.
Pour plus d'informations sur les personnes autoris&eacute;es &agrave; cr&eacute;er et &agrave; g&eacute;rer des plans de cr&eacute;ation de
scripts, reportez-vous &agrave; &quot;R&ocirc;les d'utilisateur et droits de cr&eacute;ation de cyber-scripts&quot; (p. 226).
G&eacute;rer un plan de cr&eacute;ation de scripts
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de cr&eacute;ation de scripts.
2. Trouvez le plan que vous souhaitez g&eacute;rer, puis cliquez sur les points de suspension (…)
correspondants.
3. S&eacute;lectionnez l'action souhait&eacute;e, puis suivez les instructions &agrave; l'&eacute;cran.
Cr&eacute;ation d'un plan de cr&eacute;ation de scripts
Vous pouvez cr&eacute;er un plan de cr&eacute;ation de scripts de l'une des mani&egrave;res suivantes :
l
Dans l'onglet P&eacute;riph&eacute;riques
S&eacute;lectionnez des charges de travail, puis cr&eacute;ez un plan de cr&eacute;ation de scripts pour elles.
l
Dans l'onglet Gestion &gt; Plans de cr&eacute;ation de scripts
Cr&eacute;ez un plan de cr&eacute;ation de scripts, puis s&eacute;lectionnez les charges de travail auxquelles
l'appliquer.
Cr&eacute;er un plan de cr&eacute;ation de scripts dans l'onglet Terminaux
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Ordinateurs avec des agents.
2. S&eacute;lectionnez les charges de travail ou les groupes de terminaux auxquels vous souhaitez
appliquer un plan de cr&eacute;ation de scripts, puis cliquez respectivement sur Prot&eacute;ger ou Prot&eacute;ger
un groupe.
3. [Si des plans sont d&eacute;j&agrave; appliqu&eacute;s] Cliquez sur Ajouter un plan.
4. Cliquez sur Cr&eacute;ation d'un plan &gt; Plan de cr&eacute;ation de scripts.
Un mod&egrave;le pour le plan de cr&eacute;ation de scripts s'ouvre.
5. [Facultatif] Pour modifier le nom du plan de cr&eacute;ation de scripts, cliquez sur l'ic&ocirc;ne en forme de
crayon.
6. Cliquez sur Choisir le script, s&eacute;lectionnez le script que vous souhaitez utiliser, puis cliquez sur
Termin&eacute;.
Remarque
Vous ne pouvez utiliser que vos propres scripts depuis R&eacute;f&eacute;rentiel de scripts &gt; Mes scripts.
Seul un administrateur disposant du r&ocirc;le Cyberadministrateur peut utiliser des scripts dont
l'&eacute;tat est Test. Pour en savoir plus sur les r&ocirc;les, reportez-vous &agrave; &quot;R&ocirc;les d'utilisateur et droits de
cr&eacute;ation de cyber-scripts&quot; (p. 226).
7. Configurez la planification et les conditions de d&eacute;marrage pour le plan de cr&eacute;ation de scripts.
216
&copy; Acronis International GmbH, 2003-2023
8. Choisissez le compte dans le cadre duquel le script s'ex&eacute;cutera sur la charge de travail cible. Les
options suivantes sont disponibles :
l
Compte syst&egrave;me (sous macOS, il s'agit du compte racine)
l
Compte actuellement connect&eacute;
9. Sp&eacute;cifiez la dur&eacute;e pendant laquelle le script peut s'ex&eacute;cuter sur la charge de travail cible.
Si l'ex&eacute;cution du script ne peut se terminer dans le d&eacute;lai d&eacute;fini, l'op&eacute;ration de cr&eacute;ation de cyberscripts &eacute;chouera.
Les valeurs minimale et maximale que vous pouvez sp&eacute;cifier sont respectivement une et
1 440 minutes.
10. [Uniquement pour les scripts PowerShell] Configurez la r&egrave;gle d'ex&eacute;cution PowerShell.
Pour en savoir plus sur cette r&egrave;gle, reportez-vous &agrave; la documentation Microsoft.
11. Cliquez sur Cr&eacute;er.
Cr&eacute;er un plan de cr&eacute;ation de scripts dans l'onglet Plans de cr&eacute;ation de scripts
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de cr&eacute;ation de scripts.
2. Cliquez sur Cr&eacute;ation d'un plan.
Un mod&egrave;le pour le plan de cr&eacute;ation de scripts s'ouvre.
3. [Facultatif] Pour s&eacute;lectionner les charges de travail ou les groupes de terminaux auxquels
appliquer le nouveau plan, cliquez sur Ajouter des charges de travail.
a. Cliquez sur Ordinateurs avec des agents pour d&eacute;velopper la liste, puis s&eacute;lectionnez les
charges de travail ou les groupes de terminaux de votre choix.
b. Cliquez sur Ajouter.
Pour en savoir plus sur la cr&eacute;ation de groupes de terminaux au niveau partenaire, reportez-vous
&agrave; &quot;Onglet Terminaux&quot; (p. 294).
Remarque
Vous pouvez aussi s&eacute;lectionner des charges de travail ou des groupes de terminaux apr&egrave;s avoir
cr&eacute;&eacute; le plan.
4. [Facultatif] Pour modifier le nom du plan de cr&eacute;ation de scripts, cliquez sur l'ic&ocirc;ne en forme de
crayon.
5. Cliquez sur Choisir le script, s&eacute;lectionnez le script que vous souhaitez utiliser, puis cliquez sur
Termin&eacute;.
Remarque
Vous ne pouvez utiliser que vos propres scripts depuis R&eacute;f&eacute;rentiel de scripts &gt; Mes scripts.
Seul un administrateur disposant du r&ocirc;le Cyberadministrateur peut utiliser des scripts dont
l'&eacute;tat est Test. Pour en savoir plus sur les r&ocirc;les, reportez-vous &agrave; &quot;R&ocirc;les d'utilisateur et droits de
cr&eacute;ation de cyber-scripts&quot; (p. 226).
6. Configurez la planification et les conditions de d&eacute;marrage pour le plan de cr&eacute;ation de scripts.
217
&copy; Acronis International GmbH, 2003-2023
7. Choisissez le compte dans le cadre duquel le script s'ex&eacute;cutera sur la charge de travail cible. Les
options suivantes sont disponibles :
l
Compte syst&egrave;me (sous macOS, il s'agit du compte racine)
l
Compte actuellement connect&eacute;
8. Sp&eacute;cifiez la dur&eacute;e pendant laquelle le script peut s'ex&eacute;cuter sur la charge de travail cible.
Si l'ex&eacute;cution du script ne peut se terminer dans le d&eacute;lai d&eacute;fini, l'op&eacute;ration de cr&eacute;ation de cyberscripts &eacute;chouera.
Les valeurs minimale et maximale que vous pouvez sp&eacute;cifier sont respectivement une et
1 440 minutes.
9. [Uniquement pour les scripts PowerShell] Configurez la r&egrave;gle d'ex&eacute;cution PowerShell.
Pour en savoir plus sur cette r&egrave;gle, reportez-vous &agrave; la documentation Microsoft.
10. Cliquez sur Cr&eacute;er.
Planification et conditions de d&eacute;marrage
Planification
Vous pouvez configurer un plan de cr&eacute;ation de scripts pour qu'il soit ex&eacute;cut&eacute; une seule fois ou de
fa&ccedil;on r&eacute;p&eacute;t&eacute;e, et pour qu'il d&eacute;marre en fonction d'une planification ou qu'il soit d&eacute;clench&eacute; par un
certain &eacute;v&eacute;nement.
Les options suivantes sont disponibles :
l
Ex. une fois
Pour cette option, vous devez configurer la date et l'heure d'ex&eacute;cution du plan.
l
Planifier selon l’horaire
Avec cette option, vous pouvez configurer des plans de cr&eacute;ation de scripts qui s'ex&eacute;cutent toutes
les heures, tous les jours ou tous les mois.
Pour que la planification ne soit effective que temporairement, cochez la case Ex&eacute;cuter sur une
plage de dates, puis configurez la p&eacute;riode pendant laquelle le plan planifi&eacute; sera ex&eacute;cut&eacute;.
l
Lorsque l'utilisateur se connecte au syst&egrave;me
Vous pouvez choisir si un utilisateur sp&eacute;cifique ou n'importe quel utilisateur qui se connecte
d&eacute;clenche le plan de cr&eacute;ation de scripts.
l
Lorsqu'un utilisateur se d&eacute;connecte du syst&egrave;me
Vous pouvez choisir si un utilisateur sp&eacute;cifique ou n'importe quel utilisateur qui se d&eacute;connecte
d&eacute;clenche le plan de cr&eacute;ation de scripts.
l
Au d&eacute;marrage du syst&egrave;me
l
Lorsque le syst&egrave;me est arr&ecirc;t&eacute;
Remarque
Cette option de planification ne fonctionne qu'avec les scripts qui s'ex&eacute;cutent dans le compte
syst&egrave;me.
218
&copy; Acronis International GmbH, 2003-2023
l
Lorsque le syst&egrave;me est en ligne
Conditions de d&eacute;marrage
Les conditions de d&eacute;marrage ajoutent plus de flexibilit&eacute; &agrave; vos plans planifi&eacute;s. Si vous configurez
plusieurs conditions, toutes devront &ecirc;tre remplies simultan&eacute;ment pour que le plan puisse
d&eacute;marrer.
Les conditions de d&eacute;marrage ne sont pas effectives si vous ex&eacute;cutez le plan manuellement &agrave; l'aide
de l'option Ex&eacute;cuter maintenant.
Condition
Description
Ex&eacute;cuter uniquement si
Le script s'ex&eacute;cutera lorsque la charge de travail cible sera connect&eacute;e &agrave;
la charge de travail est
Internet.
en ligne
L'utilisateur est inactif
Cette condition est remplie lorsqu'un &eacute;cran de veille s'ex&eacute;cute sur l'ordinateur
ou si l'ordinateur est verrouill&eacute;.
Utilisateur d&eacute;connect&eacute;
Avec cette condition, vous pouvez reporter un plan de cr&eacute;ation de scripts
planifi&eacute; jusqu'&agrave; ce que l'utilisateur de la charge de travail cible se d&eacute;connecte.
Compris dans un
Avec cette condition, un plan de cr&eacute;ation de scripts ne peut d&eacute;marrer que dans
intervalle de temps
un intervalle de temps sp&eacute;cifi&eacute;. Par exemple, vous pouvez utiliser cette
condition pour limiter la condition L'utilisateur est d&eacute;connect&eacute;.
&Eacute;conomiser de la
Avec cette condition, vous pouvez vous assurer que le plan de cr&eacute;ation de
batterie
scripts ne sera pas interrompu en raison d'une batterie faible. Les options
suivantes sont disponibles :
l
Ne pas d&eacute;marrer lors d’une alimentation sur batterie
Le plan d&eacute;marrera uniquement si l'ordinateur est connect&eacute; &agrave; une source
d'alimentation.
l
D&eacute;marrer pendant l’alimentation sur batterie si le niveau de batterie est
sup&eacute;rieur &agrave;
Le plan d&eacute;marrera si l'ordinateur est connect&eacute; &agrave; une source d'alimentation
ou si le niveau de batterie est sup&eacute;rieur &agrave; la valeur sp&eacute;cifi&eacute;e.
Ne pas d&eacute;marrer
Cette condition emp&ecirc;che le d&eacute;marrage du plan si la charge de travail cible
pendant une connexion
acc&egrave;de &agrave; Internet via une connexion mesur&eacute;e.
mesur&eacute;e
Ne pas d&eacute;marrer
Cette condition emp&ecirc;che le d&eacute;marrage du plan si la charge de travail cible est
pendant une connexion
connect&eacute;e &agrave; l'un des r&eacute;seaux sans fil sp&eacute;cifi&eacute;s. Pour utiliser cette condition,
aux r&eacute;seaux Wi-Fi
vous devez sp&eacute;cifier le SSID du r&eacute;seau interdit.
suivants
La restriction s'applique &agrave; tous les r&eacute;seaux qui contiennent le nom sp&eacute;cifi&eacute;
comme cha&icirc;ne dans leur nom, quelle que soit la casse. Par exemple, si vous
sp&eacute;cifiez t&eacute;l&eacute;phone comme nom de r&eacute;seau, le plan ne d&eacute;marrera pas lorsque
le terminal sera connect&eacute; &agrave; l'un des r&eacute;seaux suivants : T&eacute;l&eacute;phone de John,
219
&copy; Acronis International GmbH, 2003-2023
Condition
Description
t&eacute;l&eacute;phone_wifi ou mon_wifi_T&Eacute;L&Eacute;PHONE.
V&eacute;rifier l’adresse IP du
Cette condition emp&ecirc;che le d&eacute;marrage du plan si l'une des adresses IP de la
p&eacute;riph&eacute;rique
charge de travail cible se trouve au sein ou en dehors de la plage d'adresses IP
sp&eacute;cifi&eacute;e.
Les options suivantes sont disponibles :
l
D&eacute;marrer si en dehors de la plage d’adresses IP
l
D&eacute;marrer si dans la plage d’adresses IP
Prend en charge uniquement les adresses IPv4.
Si les conditions de
Cette option vous permet de d&eacute;finir l'intervalle de temps apr&egrave;s lequel le plan
d&eacute;marrage ne sont pas
sera ex&eacute;cut&eacute;, quelles que soient les autres conditions. Le plan d&eacute;marrera d&egrave;s
remplies, ex&eacute;cutez
que les autres conditions seront remplies ou d&egrave;s que la p&eacute;riode sp&eacute;cifi&eacute;e sera
quand m&ecirc;me la t&acirc;che
&eacute;coul&eacute;e.
Cette option n'est pas disponible si vous avez configur&eacute; le plan de cr&eacute;ation de
scripts pour qu'il ne s'ex&eacute;cute qu'une seule fois.
Gestion des charges de travail cibles pour un plan
Vous pouvez s&eacute;lectionner les charges de travail ou les groupes de terminaux auxquels vous
souhaitez appliquer un plan de cr&eacute;ation de scripts au moment de la cr&eacute;ation du plan, ou
ult&eacute;rieurement.
Les administrateurs partenaires peuvent appliquer le m&ecirc;me plan &agrave; des charges de travail de
diff&eacute;rents clients, et peuvent cr&eacute;er des groupes de terminaux qui peuvent contenir des charges de
travail de diff&eacute;rents clients. Pour apprendre &agrave; cr&eacute;er un groupe de terminaux statique ou dynamique
au niveau partenaire, reportez-vous &agrave; &quot;Onglet Terminaux&quot; (p. 294).
Ajouter des charges de travail initiales &agrave; un plan
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de cr&eacute;ation de scripts.
2. Cliquez sur le nom du plan pour lequel vous souhaitez sp&eacute;cifier des charges de travail cibles.
3. Cliquez sur Ajouter des charges de travail.
4. S&eacute;lectionnez les charges de travail ou les groupes de terminaux souhait&eacute;s, puis cliquez sur
Ajouter.
220
&copy; Acronis International GmbH, 2003-2023
Remarque
Pour s&eacute;lectionner un groupe de terminaux, cliquez sur son niveau parent, puis, dans le volet
principal, cochez la case &agrave; c&ocirc;t&eacute; de son nom.
5. Pour enregistrer le plan modifi&eacute;, cliquez sur Enregistrer.
G&eacute;rer les charges de travail existantes pour un plan
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; Plans de cr&eacute;ation de scripts.
2. Cliquez sur le nom du plan dont vous souhaitez modifier les charges de travail cibles.
3. Cliquez sur G&eacute;rer les charges de travail.
L'&eacute;cran P&eacute;riph&eacute;riques r&eacute;pertorie les charges de travail auxquelles le plan de cr&eacute;ation de scripts
est actuellement appliqu&eacute;. Si vous g&eacute;rez plusieurs tenants, les charges de travail sont class&eacute;es
par tenant.
l
Pour ajouter de nouvelles charges de travail ou de nouveaux groupes de terminaux, cliquez
sur Ajouter.
a. S&eacute;lectionnez les charges de travail ou les groupes de terminaux souhait&eacute;s. Vous pouvez
ajouter des charges de travail &agrave; partir de tous les tenants que vous g&eacute;rez.
Remarque
Pour s&eacute;lectionner un groupe de terminaux, cliquez sur son niveau parent, puis, dans le
volet principal, cochez la case &agrave; c&ocirc;t&eacute; de son nom.
b. Cliquez sur Ajouter.
l
Pour supprimer des charges de travail ou des groupes de terminaux, s&eacute;lectionnez-les, puis
cliquez sur Supprimer.
4. Cliquez sur Valider.
5. Pour enregistrer le plan modifi&eacute;, cliquez sur Enregistrer.
221
&copy; Acronis International GmbH, 2003-2023
Plans dans les diff&eacute;rents niveaux d'administration
Le tableau suivant r&eacute;sume les plans que les administrateurs de diff&eacute;rents niveaux peuvent voir et
g&eacute;rer.
Administrateur
Administrateur
Niveau d'administration
Niveau partenaire
Plans
Propres plans
partenaire
Droits
Acc&egrave;s
complet
Plans clients (y compris les plans dans les
Acc&egrave;s
unit&eacute;s)
complet
Plans d'unit&eacute;
Acc&egrave;s
complet
Niveau client
(pour les clients g&eacute;r&eacute;s par
le fournisseur de services)
Plans partenaires appliqu&eacute;s aux charges
Lecture
de travail de ce client
seule
Plans clients (y compris les plans dans les
Acc&egrave;s
unit&eacute;s)
complet
Plans d'unit&eacute;
Acc&egrave;s
complet
Niveau unit&eacute;
(pour les clients g&eacute;r&eacute;s par
le fournisseur de services)
Plans partenaires appliqu&eacute;s aux charges
Lecture
de travail de cette unit&eacute;
seule
Plans clients appliqu&eacute;s aux charges de
Lecture
travail de cette unit&eacute;
seule
Plans d'unit&eacute;
Acc&egrave;s
complet
Administrateur
Niveau client
d'entreprise
Plans partenaires appliqu&eacute;s aux charges
Lecture
de travail de ce client ou de cette unit&eacute;
seule
Plans clients (y compris les plans dans les
Acc&egrave;s
unit&eacute;s)
complet
Plans d'unit&eacute;
Acc&egrave;s
complet
Niveau unit&eacute;
Plans partenaires appliqu&eacute;s aux charges
Lecture
de travail de cette unit&eacute;
seule
Plans clients appliqu&eacute;s aux charges de
Lecture
travail de cette unit&eacute;
seule
Plans d'unit&eacute;
Acc&egrave;s
complet
222
&copy; Acronis International GmbH, 2003-2023
Administrateur
Administrateur de
Niveau d'administration
Niveau unit&eacute;
l'unit&eacute;
Plans
Droits
Plans partenaires appliqu&eacute;s aux charges
Lecture
de travail de cette unit&eacute;
seule
Plans clients appliqu&eacute;s aux charges de
Lecture
travail de cette unit&eacute;
seule
Plans d'unit&eacute;
Acc&egrave;s
complet
Important
Le propri&eacute;taire d'un plan est le tenant dans lequel le plan a &eacute;t&eacute; cr&eacute;&eacute;. Ainsi, si un administrateur
partenaire a cr&eacute;&eacute; un plan au niveau du tenant client, le tenant client est le propri&eacute;taire de ce plan.
Probl&egrave;mes de compatibilit&eacute; avec les plans de script
Dans certains cas, l'application d'un plan de script sur une ressource peut provoquer des probl&egrave;mes
de compatibilit&eacute;. Vous pouvez observer les probl&egrave;mes de compatibilit&eacute; suivants :
l
Syst&egrave;me d'exploitation incompatible : ce probl&egrave;me survient lorsque le syst&egrave;me d'exploitation de
la ressource n'est pas pris en charge.
l
Agent non pris en charge : ce probl&egrave;me survient lorsque la version de l'agent de protection sur la
ressource est obsol&egrave;te et ne prend pas en charge la fonctionnalit&eacute; Cr&eacute;ation de cyberscripts.
l
Quota insuffisant : ce probl&egrave;me survient lorsque le quota de service dans le tenant est insuffisant
pour l'affectation aux ressources s&eacute;lectionn&eacute;es.
Si le plan de script est appliqu&eacute; &agrave; 150 ressources s&eacute;lectionn&eacute;es au maximum, vous serez invit&eacute; &agrave;
r&eacute;soudre les conflits existants avant d'enregistrer le plan. Pour r&eacute;soudre un conflit, supprimez sa
cause racine ou les ressources concern&eacute;es du plan. Pour plus d'informations, voir &quot;R&eacute;solution des
probl&egrave;mes de compatibilit&eacute; avec les plans de script&quot; (p. 223). Si vous enregistrez le plan sans
r&eacute;soudre les conflits, le plan sera d&eacute;sactiv&eacute; automatiquement pour les ressources non prises en
charge, et des alertes s'afficheront.
Si le plan de cr&eacute;ation de scripts est appliqu&eacute; &agrave; plus de 150 ressources ou &agrave; des groupes de
terminaux, il sera enregistr&eacute; sans r&eacute;solution pr&eacute;alable des conflits, puis sa compatibilit&eacute; sera
v&eacute;rifi&eacute;e. Le plan sera automatiquement d&eacute;sactiv&eacute; pour les ressources incompatibles, et des alertes
appara&icirc;tront.
R&eacute;solution des probl&egrave;mes de compatibilit&eacute; avec les plans de script
Selon la cause des probl&egrave;mes de compatibilit&eacute;, vous pouvez effectuer diff&eacute;rentes actions afin de
r&eacute;soudre ces probl&egrave;mes dans le cadre du processus de cr&eacute;ation d'un nouveau plan de script.
Remarque
Lors de la r&eacute;solution d'un probl&egrave;me de compatibilit&eacute; par suppression de ressources d'un plan, vous
ne pouvez pas supprimer les ressources faisant partie d'un groupe de terminaux.
223
&copy; Acronis International GmbH, 2003-2023
Pour r&eacute;soudre les probl&egrave;mes de compatibilit&eacute;
1. Cliquez sur Examiner les probl&egrave;mes.
2. [Pour r&eacute;soudre les probl&egrave;mes de compatibilit&eacute; avec des syst&egrave;mes d'exploitation incompatibles]
a. Dans l'onglet Syst&egrave;me d'exploitation incompatible, s&eacute;lectionnez les ressources que vous
souhaitez supprimer.
b. Cliquez sur Supprimer les charges de travail du plan.
c. Cliquez sur Supprimer, puis sur Fermer.
3. [Pour r&eacute;soudre les probl&egrave;mes de compatibilit&eacute; avec des agents non pris en charge par
suppression de ressources du plan]
a. Dans l'onglet Agents non pris en charge, s&eacute;lectionnez les ressources que vous souhaitez
supprimer.
b. Cliquez sur Supprimer les charges de travail du plan.
c. Cliquez sur Supprimer, puis sur Fermer.
4. [Pour r&eacute;soudre les probl&egrave;mes de compatibilit&eacute; avec des agents non pris en charge gr&acirc;ce &agrave; la
mise &agrave; jour de la version de l'agent] Cliquez sur Acc&eacute;der &agrave; la liste des agents.
Remarque
Cette option est disponible uniquement pour les administrateurs clients.
5. [Pour r&eacute;soudre les probl&egrave;mes de compatibilit&eacute; li&eacute;s &agrave; un quota insuffisant par suppression de
ressources du plan]
a. Dans l'onglet Quota insuffisant, s&eacute;lectionnez les ressources que vous souhaitez supprimer.
b. Cliquez sur Supprimer les charges de travail du plan.
c. Cliquez sur Supprimer, puis sur Fermer.
6. [Pour r&eacute;soudre les probl&egrave;mes de compatibilit&eacute; li&eacute;s &agrave; un quota insuffisant par augmentation du
quota du tenant]
Remarque
Cette option est disponible uniquement pour les administrateurs partenaires.
a. Dans l'onglet Quota insuffisant, cliquez sur Acc&eacute;der au portail de gestion.
b. Augmentez le quota de service du client.
Ex&eacute;cution rapide du script
L'op&eacute;ration Ex&eacute;cution rapide du script vous permet d'ex&eacute;cuter un script imm&eacute;diatement, sans
l'inclure dans un plan de cr&eacute;ation de scripts. Vous ne pouvez pas utiliser cette op&eacute;ration sur plus de
150 charges de travail, sur des charges de travail hors ligne ni sur des groupes de terminaux.
La charge de travail cible doit se voir affecter un quota de service qui prend en charge la
fonctionnalit&eacute; Ex&eacute;cution rapide du script, et le pack Advanced Management doit &ecirc;tre activ&eacute; pour
224
&copy; Acronis International GmbH, 2003-2023
son tenant. Un quota de service appropri&eacute; sera automatiquement affect&eacute; s'il est disponible dans le
tenant.
Remarque
Vous ne pouvez utiliser que vos propres scripts depuis R&eacute;f&eacute;rentiel de scripts &gt; Mes scripts. Seul
un administrateur disposant du r&ocirc;le Cyberadministrateur peut utiliser des scripts dont l'&eacute;tat est
Test. Pour en savoir plus sur les r&ocirc;les, reportez-vous &agrave; &quot;R&ocirc;les d'utilisateur et droits de cr&eacute;ation de
cyber-scripts&quot; (p. 226).
Vous pouvez lancer une ex&eacute;cution rapide de l'une des mani&egrave;res suivantes :
l
Depuis l'onglet P&eacute;riph&eacute;riques
S&eacute;lectionnez une ou plusieurs charges de travail, puis s&eacute;lectionnez les scripts &agrave; ex&eacute;cuter sur cette
ou ces derni&egrave;res.
l
Depuis l'onglet Gestion &gt; R&eacute;f&eacute;rentiel de cr&eacute;ation de scripts
S&eacute;lectionnez un script, puis s&eacute;lectionnez une ou plusieurs charges de travail cibles.
Ex&eacute;cuter un script depuis l'onglet Terminaux
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez la charge de travail sur laquelle vous souhaitez ex&eacute;cuter le script, puis cliquez sur
Prot&eacute;ger.
3. Cliquez sur Ex&eacute;cution rapide du script.
4. Cliquez sur Choisir le script, s&eacute;lectionnez le script que vous souhaitez utiliser, puis cliquez sur
Termin&eacute;.
5. Choisissez le compte dans le cadre duquel le script s'ex&eacute;cutera sur la charge de travail cible. Les
options suivantes sont disponibles :
l
Compte syst&egrave;me (sous macOS, il s'agit du compte racine)
l
Compte actuellement connect&eacute;
6. Sp&eacute;cifiez la dur&eacute;e pendant laquelle le script peut s'ex&eacute;cuter sur la charge de travail cible.
Si l'ex&eacute;cution du script ne peut se terminer dans le d&eacute;lai d&eacute;fini, l'op&eacute;ration de cyber-script
&eacute;chouera.
Les valeurs minimale et maximale que vous pouvez sp&eacute;cifier sont respectivement une et
1 440 minutes.
7. [Uniquement pour les scripts PowerShell] Configurez la r&egrave;gle d'ex&eacute;cution PowerShell.
Pour en savoir plus sur cette r&egrave;gle, reportez-vous &agrave; la documentation Microsoft.
8. Cliquez sur Ex&eacute;cuter maintenant.
Ex&eacute;cuter un script depuis l'onglet R&eacute;f&eacute;rentiel de cr&eacute;ation de scripts
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Gestion &gt; R&eacute;f&eacute;rentiel de cr&eacute;ation de scripts.
2. S&eacute;lectionnez le script que vous souhaitez ex&eacute;cuter, puis cliquez sur Ex&eacute;cution rapide du script.
225
&copy; Acronis International GmbH, 2003-2023
3. Cliquez sur Ajouter des charges de travail pour s&eacute;lectionner les charges de travail cibles, puis
cliquez sur Ajouter.
4. Cliquez sur Choisir le script, s&eacute;lectionnez le script que vous souhaitez utiliser, puis cliquez sur
Termin&eacute;.
5. Choisissez le compte dans le cadre duquel le script s'ex&eacute;cutera sur la charge de travail cible. Les
options suivantes sont disponibles :
l
Compte syst&egrave;me (sous macOS, il s'agit du compte racine)
l
Compte actuellement connect&eacute;
6. Sp&eacute;cifiez la dur&eacute;e pendant laquelle le script peut s'ex&eacute;cuter sur la charge de travail cible.
Si l'ex&eacute;cution du script ne peut se terminer dans le d&eacute;lai d&eacute;fini, l'op&eacute;ration de cyber-script
&eacute;chouera.
Les valeurs minimale et maximale que vous pouvez sp&eacute;cifier sont respectivement une et
1 440 minutes.
7. [Uniquement pour les scripts PowerShell] Configurez la r&egrave;gle d'ex&eacute;cution PowerShell.
Pour en savoir plus sur cette r&egrave;gle, reportez-vous &agrave; la documentation Microsoft.
8. Cliquez sur Ex&eacute;cuter maintenant.
R&ocirc;les d'utilisateur et droits de cr&eacute;ation de cyber-scripts
Les actions disponibles avec les scripts et les plans de cr&eacute;ation de scripts d&eacute;pendent de l'&eacute;tat du
script et de votre r&ocirc;le d'utilisateur.
Les administrateurs peuvent g&eacute;rer les objets dans leur propre tenant et dans ses tenants enfants.
Ils ne peuvent pas voir les objets disponibles dans un niveau d'administration plus &eacute;lev&eacute; (le cas
&eacute;ch&eacute;ant), ni y acc&eacute;der.
Les administrateurs de niveau inf&eacute;rieur n'ont qu'un acc&egrave;s en lecture seule aux plans de cr&eacute;ation de
scripts appliqu&eacute;s &agrave; leurs charges de travail par un administrateur de niveau sup&eacute;rieur.
Les r&ocirc;les suivants octroient des droits en mati&egrave;re de cr&eacute;ation de cyber-scripts :
l
Administrateur d'entreprise
Ce r&ocirc;le octroie des droits d'administrateur complets dans tous les services. Concernant la
cr&eacute;ation de cyber-scripts, il octroie les m&ecirc;mes droits que le r&ocirc;le Cyberadministrateur.
l
Cyberadministrateur
Ce r&ocirc;le octroie des autorisations compl&egrave;tes, y compris l'approbation des scripts qui peuvent &ecirc;tre
utilis&eacute;s dans le tenant, et la capacit&eacute; &agrave; ex&eacute;cuter des scripts avec l'&eacute;tat Test.
l
Administrateur
Ce r&ocirc;le octroie des autorisations partielles, avec la capacit&eacute; d'ex&eacute;cuter des scripts approuv&eacute;s,
ainsi que de cr&eacute;er et d'ex&eacute;cuter des plans de cr&eacute;ation de scripts qui utilisent des scripts
approuv&eacute;s.
l
Administrateur en lecture seule
226
&copy; Acronis International GmbH, 2003-2023
Ce r&ocirc;le octroie des autorisations limit&eacute;es, avec la capacit&eacute; de visualiser les scripts et les plans de
protection utilis&eacute;s dans le tenant.
l
Utilisateur
Ce r&ocirc;le octroie des autorisations partielles, avec la capacit&eacute; d'ex&eacute;cuter des scripts approuv&eacute;s,
ainsi que de cr&eacute;er et d'ex&eacute;cuter des plans de cr&eacute;ation de scripts qui utilisent des scripts
approuv&eacute;s, mais uniquement sur le propre ordinateur de l'utilisateur.
Le tableau suivant r&eacute;sume toutes les actions disponibles, en fonction de l'&eacute;tat du script et du r&ocirc;le de
l'utilisateur.
&Eacute;tat du script
R&ocirc;le
Objet
Brouillon
Test...
Cr&eacute;er
Cr&eacute;er
Modifier
Modifier
Appliquer
Appliquer
script d'un plan)
Activer
Activer
Supprimer
Ex&eacute;cuter
Ex&eacute;cuter
Retirer
Supprimer
Supprimer
D&eacute;sactiver
Retirer
Retirer
Arr&ecirc;ter
D&eacute;sactiver
D&eacute;sactiver
Arr&ecirc;ter
Arr&ecirc;ter
Cr&eacute;er
Cr&eacute;er
Modifier
Modifier
Modifier l'&eacute;tat
Modifier l'&eacute;tat
Ex&eacute;cuter
Ex&eacute;cuter
Cloner
Cloner
Supprimer
Supprimer
Annuler
Annuler
l'ex&eacute;cution
l'ex&eacute;cution
Modifier
(supprimer un
brouillon de
Plan de
cr&eacute;ation de
script
Cyberadministrateur
Approuv&eacute;
Administrateur
d'entreprise
Cr&eacute;er
Modifier
Modifier l'&eacute;tat
Script
Cloner
Supprimer
Annuler
l'ex&eacute;cution
Cr&eacute;er
Affichage
Administrateur
Plan de
Utilisateur (pour ses
cr&eacute;ation de
propres charges de
script
travail)
Retirer
D&eacute;sactiver
Affichage
Modifier
Annuler
Appliquer
l'ex&eacute;cution
Activer
Arr&ecirc;ter
Ex&eacute;cuter
227
&copy; Acronis International GmbH, 2003-2023
Supprimer
Retirer
D&eacute;sactiver
Arr&ecirc;ter
Cr&eacute;er
Script
Modifier
Affichage
Ex&eacute;cuter
Cloner
Cloner
Cloner
Supprimer
Annuler
Annuler
l'ex&eacute;cution
l'ex&eacute;cution
Affichage
Affichage
Affichage
Affichage
Affichage
Affichage
Annuler
l'ex&eacute;cution
Plan de
Administrateur en
lecture seule
cr&eacute;ation de
script
Script
Protection des applications de collaboration et de
communication
Zoom, Cisco Webex Meetings, Citrix Workspace et Microsoft Teams sont d&eacute;sormais largement
utilis&eacute;s pour les communications et conf&eacute;rences Web et vid&eacute;o. Le service Cyber Protection vous
permet de prot&eacute;ger vos outils de collaboration.
La configuration de la protection pour Zoom, Cisco Webex Meetings, Citrix Workspace et Microsoft
Teams est similaire. Dans l'exemple ci-dessous, nous &eacute;voquerons la configuration de Zoom.
Pour configurer la protection pour Zoom
1. Installez l'agent de protection sur la machine sur laquelle l'application de collaboration est
install&eacute;e.
2. Connectez-vous &agrave; la console de service et appliquez un plan de protection dans lequel l'un des
modules suivants est activ&eacute; :
l
Protection contre les virus et les malwares (avec les param&egrave;tres Autoprotection et
Active Protection activ&eacute;s) – si vous poss&eacute;dez l'une des &eacute;ditions Cyber Protect.
l
Active Protection (avec le param&egrave;tre Autoprotection activ&eacute; – si vous poss&eacute;dez l'une des
&eacute;ditions Cyber Backup.
3. [Facultatif] Pour l'installation automatique des mises &agrave; jour, configurez le module de Gestion
des correctifs du plan de protection.
Par cons&eacute;quent, votre application Zoom b&eacute;n&eacute;ficiera d'une protection qui inclut les activit&eacute;s
suivantes :
228
&copy; Acronis International GmbH, 2003-2023
l
Installation automatique des mises &agrave; jour client de Zoom
l
Protection des processus de Zoom contre les injections de code
l
Protection contre des op&eacute;rations suspectes par des processus de Zoom
l
Protection des fichiers &laquo; h&ocirc;tes &raquo; contre l'ajout de domaines li&eacute;s &agrave; Zoom
229
&copy; Acronis International GmbH, 2003-2023
Pr&eacute;sentation de votre niveau de protection
actuel
Surveillance
L'onglet Surveillance fournit des informations importantes concernant votre niveau de protection
actuelle, et comprend les tableaux de bord suivants :
l
Pr&eacute;sentation
l
Activit&eacute;s
l
Alertes
l
Flux d'informations sur les menaces (pour plus d'informations, voir &quot;Flux de menaces&quot; (p. 275))
Tableau de bord Vue d'ensemble
Le tableau de bord Pr&eacute;sentation fournit un certain nombre de widgets personnalisables qui
apporteront une vue d'ensemble des op&eacute;rations li&eacute;es au service Cyber Protection. Des widgets pour
d'autres services seront disponibles dans les versions &agrave; venir.
Les widgets sont mis &agrave; jour toutes les cinq minutes. Les widgets disposent d'&eacute;l&eacute;ments sur lesquels
cliquer qui permettent de faire des recherches sur les probl&egrave;mes et de les r&eacute;soudre. Vous pouvez
t&eacute;l&eacute;charger l'&eacute;tat actuel du tableau de bord ou bien l'envoyer par courrier &eacute;lectronique au format
.pdf et/ou .xlsx.
Vous pouvez faire un choix parmi de nombreux widgets se pr&eacute;sentant sous la forme de tableaux, de
diagrammes circulaires, de graphiques &agrave; barres, de listes et de cartes proportionnelles. Vous pouvez
ajouter plusieurs widgets du m&ecirc;me type en choisissant diff&eacute;rents filtres.
Dans Surveillance &gt; Pr&eacute;sentation, les boutons T&eacute;l&eacute;charger et Envoyer ne sont pas disponibles
dans les &eacute;ditions Standard du service Cyber Protection.
Pour r&eacute;organiser les widgets sur le tableau de bord
230
&copy; Acronis International GmbH, 2003-2023
Glissez-d&eacute;placez les widgets en cliquant sur leur nom.
Pour modifier un widget
Cliquez sur l'ic&ocirc;ne en forme de crayon &agrave; c&ocirc;t&eacute; du nom du widget. Modifier un widget vous permet de
le renommer, de modifier l'intervalle de temps, de d&eacute;finir des filtres et de grouper des lignes.
Pour ajouter un widget
Cliquez sur Ajouter widget, puis effectuez l'une des actions suivantes :
l
Cliquez sur le widget que vous d&eacute;sirez ajouter. Le widget sera ajout&eacute; avec les param&egrave;tres par
d&eacute;faut.
l
Pour modifier le widget avant de l'ajouter, cliquez sur Personnaliser lorsque le widget est
s&eacute;lectionn&eacute;. Lorsque vous avez termin&eacute; de modifier le widget, cliquez sur Termin&eacute;.
Pour supprimer un widget
Cliquez sur le signe X &agrave; c&ocirc;t&eacute; du nom du widget.
Le tableau de bord Activit&eacute;s
Le tableau de bord Activit&eacute;s offre une vue d'ensemble des activit&eacute;s actuelles et pass&eacute;es. Par d&eacute;faut,
la p&eacute;riode de r&eacute;tention est de 90 jours.
Pour personnaliser la vue du tableau de bord Activit&eacute;s, cliquez sur l'ic&ocirc;ne en forme d'engrenage,
puis s&eacute;lectionnez les colonnes que vous souhaitez afficher.
Pour consulter la progression des activit&eacute;s en temps r&eacute;el, s&eacute;lectionnez la case Actualiser
automatiquement. Notez toutefois que l'actualisation fr&eacute;quente de nombreuses activit&eacute;s a pour
effet de d&eacute;grader les performances du serveur de gestion.
Vous pouvez effectuer une recherche parmi les activit&eacute;s r&eacute;pertori&eacute;es selon les crit&egrave;res suivants :
l
Nom du terminal
Il s'agit de l'ordinateur sur lequel l'activit&eacute; est ex&eacute;cut&eacute;e.
l
D&eacute;marr&eacute;e par
Il s'agit du compte qui a d&eacute;marr&eacute; l'activit&eacute;.
Vous pouvez &eacute;galement filtrer les activit&eacute;s selon les propri&eacute;t&eacute;s suivantes :
l
Statut
Par exemple, &laquo; a r&eacute;ussi &raquo;, &laquo; a &eacute;chou&eacute; &raquo;, &laquo; en cours &raquo;, &laquo; annul&eacute;e &raquo;.
l
Type
Par exemple, application de plan, suppression de sauvegardes, installation de mises &agrave; jour
logicielles.
l
Heure
Par exemple, les activit&eacute;s les plus r&eacute;centes, les activit&eacute;s des derni&egrave;res 24 heures ou les activit&eacute;s
pendant une p&eacute;riode sp&eacute;cifique au sein de la p&eacute;riode de r&eacute;tention par d&eacute;faut.
231
&copy; Acronis International GmbH, 2003-2023
Pour en savoir plus &agrave; propos d'une activit&eacute;, s&eacute;lectionnez l'activit&eacute; dans la liste, puis, dans le volet
D&eacute;tails de l'activit&eacute;, cliquez sur Toutes les propri&eacute;t&eacute;s. Pour plus d'informations sur les propri&eacute;t&eacute;s
disponibles, reportez-vous aux r&eacute;f&eacute;rences d'API Activit&eacute; et T&acirc;che sur le portail Developer Network.
Le tableau de bord des alertes
Le tableau de bord des alertes affiche toutes vos alertes actuelles. Les alertes r&eacute;pertori&eacute;es sont des
alertes critiques ou des erreurs, g&eacute;n&eacute;ralement associ&eacute;es &agrave; des t&acirc;ches telles qu'une sauvegarde
ayant &eacute;chou&eacute; pour une raison quelconque.
Pour filtrer les alertes dans le tableau de bord
1. Dans la liste d&eacute;roulante Vue, s&eacute;lectionnez l'un des crit&egrave;res suivants :
l
Gravit&eacute; de l'alerte
l
Cat&eacute;gorie d'alerte
l
Type d'alerte
l
Type de surveillance
l
Plage de dates : de ... &agrave; ...
l
Ressource
l
Plan
l
Client
2. Si vous avez s&eacute;lectionn&eacute; Cat&eacute;gorie d'alerte, s&eacute;lectionnez, dans la liste d&eacute;roulante Cat&eacute;gorie, la
cat&eacute;gorie d'alertes que vous souhaitez visualiser.
3. Si vous souhaitez visualiser toutes les alertes sans les filtrer, cliquez sur Tous les types d'alerte.
Vous pouvez effectuer les op&eacute;rations suivantes dans chaque alerte :
l
Acc&eacute;der au terminal concern&eacute; par l'alerte en cliquant sur le lien Terminaux.
l
Consultez la section D&eacute;pannage de l'alerte et suivez les indications.
l
Acc&eacute;dez &agrave; la documentation et &agrave; l'article de base de connaissances pertinents en cliquant sur
Rechercher une solution. La fonctionnalit&eacute; Rechercher une solution pr&eacute;remplit votre
demande avec les d&eacute;tails de l'alerte afin de vous faciliter la t&acirc;che.
Pour trier les alertes dans le tableau de bord
Dans le tableau des alertes, cliquez sur le bouton fl&eacute;ch&eacute; figurant &agrave; c&ocirc;t&eacute; de l'un des noms de colonne
suivants :
l
Gravit&eacute; de l'alerte
l
Type d'alerte
l
Cr&eacute;ation
l
Cat&eacute;gorie d'alerte
232
&copy; Acronis International GmbH, 2003-2023
l
Ressource
l
Plan
Si le service Advanced Automation est activ&eacute; pour votre compte, vous pouvez &eacute;galement cr&eacute;er un
ticket aupr&egrave;s du service d'assistance directement &agrave; partir de l'alerte.
Pour cr&eacute;er un ticket aupr&egrave;s du service d'assistance
1. Dans l'alerte concern&eacute;e, cliquez sur Cr&eacute;er un ticket.
Lorsque vous travaillez en mode d'affichage tableau, vous pouvez &eacute;galement s&eacute;lectionner une
alerte puis s&eacute;lectionner Cr&eacute;er un ticket dans le volet de droite.
2. D&eacute;finissez ce qui suit :
l
Dans la section d'en-t&ecirc;te, s&eacute;lectionnez la case Facturable si vous souhaitez que le temps
pass&eacute; sur le ticket soit factur&eacute; au client. Cochez &eacute;galement la case Envoyer un e-mail au
client si vous souhaitez envoyer des mises &agrave; jour concernant le ticket au client.
l
Dans la section Informations g&eacute;n&eacute;rales, donnez un titre au ticket. Ce champ est pr&eacute;rempli
avec un r&eacute;sum&eacute; de l'alerte, vous pourrez cependant le modifier.
l
Dans la section Informations sur le client, les champs sont pr&eacute;remplis avec les informations
concernant l'alerte.
l
Dans la section &Eacute;l&eacute;ment ou service de configuration, les champs sont pr&eacute;remplis avec le
terminal associ&eacute; &agrave; l'alerte. Vous pouvez r&eacute;affecter un terminal, selon vos besoins.
l
Dans la section Agent de support, les champs sont pr&eacute;remplis avec l'agent de support, la
cat&eacute;gorie et le groupe de support par d&eacute;faut. Vous pouvez r&eacute;affecter un autre agent, selon
vos besoins.
l
Dans la section Mise &agrave; jour du ticket, les champs sont pr&eacute;remplis avec la description et les
d&eacute;tails de l'alerte. Le champ Statut est d&eacute;fini sur Nouveau par d&eacute;faut, et peut &ecirc;tre modifi&eacute;.
l
Dans les sections Pi&egrave;ces jointes, &Eacute;l&eacute;ments facturables et Remarques internes, ajoutez les
&eacute;l&eacute;ments pertinents selon vos besoins.
3. Cliquez sur Valider. Une fois le ticket cr&eacute;&eacute;, un lien vers ce ticket est ajout&eacute; &agrave; l'alerte.
Si une alerte est ferm&eacute;e, le ticket associ&eacute; est &eacute;galement automatiquement ferm&eacute;.
Remarque
Vous ne pouvez cr&eacute;er qu'un seul ticket par alerte.
Types d'alerte
Les alertes seront g&eacute;n&eacute;r&eacute;es pour les types d'alertes suivants :
l
Alertes de sauvegarde
l
Alertes de reprise d'activit&eacute; apr&egrave;s sinistre
l
Alertes de protection antimalware
l
Alertes de licence
l
Alertes de filtrage d'URL
233
&copy; Acronis International GmbH, 2003-2023
l
Alertes EDR
l
Alertes de contr&ocirc;le des terminaux
l
Alertes syst&egrave;me
Alertes de sauvegarde
Alerte
&Eacute;chec sauvegarde
Description
Comment r&eacute;soudre l'alerte
Une alerte est g&eacute;n&eacute;r&eacute;e en
Consultez le journal de l'op&eacute;ration de
cas d'&eacute;chec (avec erreur
sauvegarde qui a &eacute;chou&eacute; : cliquez sur la
pouvant &ecirc;tre r&eacute;solue)
ressource pour la s&eacute;lectionner, puis sur
d'ex&eacute;cution de la
Activit&eacute;s et recherchez l'avertissement dans le
sauvegarde ou
journal. Le message doit indiquer la cause
d'interruption en raison
racine du probl&egrave;me dont vous informe le
d'un arr&ecirc;t du syst&egrave;me.
logiciel.
Sauvegarde r&eacute;ussie avec
Une alerte est g&eacute;n&eacute;r&eacute;e
V&eacute;rifiez les journaux de conversion en machine
avertissements
lorsque la sauvegarde s'est
virtuelle, de r&eacute;plication ou des plans de
d&eacute;roul&eacute;e avec des
validation. Des probl&egrave;mes pendant ces
avertissements.
op&eacute;rations g&eacute;n&egrave;rent une alerte &Eacute;chec de
l'activit&eacute; ou Activit&eacute; termin&eacute;e avec un
avertissement.
La sauvegarde est
Une alerte est g&eacute;n&eacute;r&eacute;e &agrave;
Vous pouvez d&eacute;marrer la sauvegarde
annul&eacute;e
chaque annulation
manuellement en cliquant sur Ex&eacute;cuter
manuelle d'une sauvegarde
maintenant ou patienter jusqu'&agrave; l'heure de sa
par l'utilisateur.
prochaine planification.
Sauvegarde annul&eacute;e en
Une alerte est g&eacute;n&eacute;r&eacute;e
Reconfigurez la planification ou modifiez les
raison d'un cr&eacute;neau de
lorsque l'activit&eacute; de
options du plan de sauvegarde dans
sauvegarde ferm&eacute;
sauvegarde a &eacute;t&eacute; manqu&eacute;e,
Performance et cr&eacute;neau de sauvegarde.
car elle &eacute;tait plus longue
D&eacute;veloppez la section concernant votre produit
que le cr&eacute;neau indiqu&eacute;
pour acc&eacute;der aux instructions.
dans les options de
sauvegarde.
Sauvegarde en attente
Cette alerte est g&eacute;n&eacute;r&eacute;e en
Veillez &agrave; ce que vos sauvegardes s'ex&eacute;cutent
cas de conflit de
dans les cr&eacute;neaux attendus et conform&eacute;ment &agrave;
planification et lorsque
leur planification, et &eacute;vitez autant que possible
deux t&acirc;ches de sauvegarde
les conflits de planification.
sont d&eacute;marr&eacute;es en m&ecirc;me
temps. Dans ce cas, la
seconde t&acirc;che est mise en
file d'attente jusqu'&agrave; la fin
ou l'arr&ecirc;t de la premi&egrave;re.
La sauvegarde ne
Une alerte est g&eacute;n&eacute;r&eacute;e
Le probl&egrave;me provient peut-&ecirc;tre d'un blocage.
r&eacute;pond pas
lorsque la sauvegarde en
Suivez cet article pour r&eacute;cup&eacute;rer les
234
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
cours d'ex&eacute;cution n'indique
Comment r&eacute;soudre l'alerte
informations de d&eacute;pannage n&eacute;cessaires.
aucune progression depuis
un certain temps, ce qui
peut signifier qu'elle est
fig&eacute;e.
La sauvegarde n'a pas
Une alerte est g&eacute;n&eacute;r&eacute;e
V&eacute;rifiez que vous utilisez bien la derni&egrave;re
d&eacute;marr&eacute;
lorsque la sauvegarde
version de votre produit Acronis Backup.
planifi&eacute;e n'a pas d&eacute;marr&eacute;
l
pour une raison inconnue.
Si l'ordinateur avec agent &eacute;tait disponible &agrave;
l'heure de d&eacute;marrage de la sauvegarde :
1. Modifiez l'heure de d&eacute;marrage de la
sauvegarde.
2. Si l'alerte r&eacute;appara&icirc;t, recr&eacute;ez la t&acirc;che de
sauvegarde.
3. Si la t&acirc;che de sauvegarde que vous venez de
cr&eacute;er d&eacute;clenche &eacute;galement une alerte,
contactez le support Acronis pour obtenir
de l'aide.
l
Si l'agent &eacute;tait hors ligne :
1. Ne mettez pas l'ordinateur hors tension
pendant la sauvegarde.
2. Si l'ordinateur n'&eacute;tait pas hors tension,
v&eacute;rifiez
qu'Acronis Managed Machine Service est en
cours d'ex&eacute;cution : D&eacute;marrer -&gt;
Rechercher -&gt; services.msc -&gt; localisez
Acronis Managed Machine Service. Si vous
avez besoin d'aide, contactez le support
Acronis.
L'&eacute;tat de la sauvegarde
Une alerte est g&eacute;n&eacute;r&eacute;e si
est inconnu
l'agent de sauvegarde &eacute;tait
(s'il s'agit, par exemple, d'un notebook qui
hors ligne au moment
se trouve &agrave; l'ext&eacute;rieur du r&eacute;seau du serveur
d'une sauvegarde planifi&eacute;e.
de gestion).
L'&eacute;tat des sauvegardes de
1. V&eacute;rifiez si l'agent est cens&eacute; &ecirc;tre hors ligne
2. Si l'agent n'est pas cens&eacute; &ecirc;tre hors ligne,
ressources sera inconnu
v&eacute;rifiez
jusqu'&agrave; ce que l'agent de
qu'Acronis Managed Machine Service est en
sauvegarde soit en ligne.
cours d'ex&eacute;cution : D&eacute;marrer -&gt;
Rechercher -&gt; services.msc -&gt; localisez
Acronis Managed Machine Service et v&eacute;rifiez
son statut. D&eacute;marrez le service s'il est
arr&ecirc;t&eacute;.
La sauvegarde est
235
Une alerte est g&eacute;n&eacute;r&eacute;e si
&copy; Acronis International GmbH, 2003-2023
Alerte
manquante
Description
Comment r&eacute;soudre l'alerte
aucune sauvegarde n'a
abouti depuis plus de [Jours
depuis la derni&egrave;re
sauvegarde] jours.
La sauvegarde est
Une alerte est g&eacute;n&eacute;r&eacute;e
Suivez les &eacute;tapes de l'article Probl&egrave;mes de
corrompue
lorsque l'activit&eacute; de
d&eacute;pannage des sauvegardes corrompues.
validation s'est d&eacute;roul&eacute;e
avec succ&egrave;s et indique que
la sauvegarde est
corrompue.
&Eacute;chec de la protection
Une alerte est g&eacute;n&eacute;r&eacute;e si la
continue des donn&eacute;es
protection continue de la
sauvegarde a &eacute;chou&eacute;.
Si vous avez besoin d'aide pour identifier la
cause racine de la corruption de l'archive,
contactez le support Acronis.
V&eacute;rifiez les limitations suivantes :
1. La protection continue des donn&eacute;es n'est
prise en charge que pour le syst&egrave;me de
fichiers NTFS et pour les syst&egrave;mes
d'exploitation suivants :
l
Ordinateur de bureau : Windows 7 et
versions ult&eacute;rieures
l
Serveur : Windows Server 2008 R2 et
versions ult&eacute;rieures
2. La protection continue des donn&eacute;es ne
prend pas en charge Acronis Secure Zone
en tant que destination.
3. Les dossiers NFS mont&eacute;s sous Windows ne
sont pas pris en charge.
4. La r&eacute;plication en continue n'est pas prise en
charge : si le plan de protection comprend
deux emplacements, les tranches de
protection continue des donn&eacute;es ne sont
cr&eacute;&eacute;es que dans la premi&egrave;re destination.
Les modifications sont ensuite r&eacute;pliqu&eacute;es
sur la seconde destination lors de la
sauvegarde suivante.
5. Si des modifications d'un dossier local
prot&eacute;g&eacute; sont appliqu&eacute;es depuis une source
r&eacute;seau (par exemple, lorsque les utilisateurs
ont acc&egrave;s au dossier depuis le r&eacute;seau), la
protection continue des donn&eacute;es ne les
d&eacute;tecte pas.
6. Si un fichier est utilis&eacute;, par exemple si un
fichier Excel est modifi&eacute;, la protection
continue des donn&eacute;es ne d&eacute;tecte pas les
modifications. Pour que les modifications
soient d&eacute;tect&eacute;es par la protection continue
236
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
des donn&eacute;es, enregistrez-les et fermez le
fichier.
&Eacute;chec de l'ex&eacute;cution de
la machine &agrave; partir de la
sauvegarde
La configuration des
Une alerte est g&eacute;n&eacute;r&eacute;e
Vous devez enregistrer ces agents pour Hyper-V
h&ocirc;tes Hyper-V n'est pas
lorsque plusieurs agents
sous diff&eacute;rentes unit&eacute;s enfants de ce compte
valide
pour Hyper-V, qui sont
pour &eacute;viter les conflits.
install&eacute;s sur des h&ocirc;tes
Hyper-V, poss&egrave;dent le
m&ecirc;me nom d'h&ocirc;te, car cela
n'est pas pris en charge au
niveau du m&ecirc;me compte.
&Eacute;chec de la validation
Une alerte est g&eacute;n&eacute;r&eacute;e
Consultez le journal de l'op&eacute;ration qui a
lorsque la validation de
&eacute;chou&eacute; : cliquez sur l'ordinateur pour le
votre sauvegarde ne peut
s&eacute;lectionner, puis sur Activit&eacute;s et recherchez
pas aboutir.
l'avertissement dans le journal. Le message doit
indiquer la cause racine du probl&egrave;me dont vous
informe le logiciel.
&Eacute;chec de la migration
Une alerte est g&eacute;n&eacute;r&eacute;e en
La migration des archives
des sauvegardes dans le
cas d'&eacute;chec de la migration
Acronis Cyber Backup Advanced est d&eacute;crite ici.
stockage Cloud vers le
vers le nouveau format des
nouveau format
sauvegardes dans le
stockage dans le cloud.
La migration des archives Acronis Cyber Backup
est d&eacute;crite ici.
Avant de contacter le support Acronis, collectez
les rapports suivants &agrave; l'aide de l'outil migrate_
archives :
migrate_archives.exe --account=&lt;compte
Acronis&gt; --password=&lt;mot de passe&gt; -subaccounts=Tous &gt; report1.txt
migrate_archives.exe --cmd=finishUpgrade -account=&lt;compte Acronis&gt; -password=&lt;mot de passe&gt; &gt; report2.txt
Le mot de passe de
Une alerte est g&eacute;n&eacute;r&eacute;e
Il est impossible de restaurer les sauvegardes
chiffrement est
lorsque la cl&eacute; de
chiffr&eacute;es si vous perdez ou oubliez le mot de
manquant
chiffrement de base de
passe. Vous devez d&eacute;finir le mot de passe de
donn&eacute;es est incorrecte,
chiffrement localement sur le terminal prot&eacute;g&eacute;.
corrompue ou manquante.
Vous ne pouvez pas d&eacute;finir le mot de passe de
chiffrement dans le plan de protection. Pour
plus d’informations, voir D&eacute;finition du mot de
passe de chiffrement.
237
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Le transfert est en
Une alerte est g&eacute;n&eacute;r&eacute;e si la
attente
v&eacute;rification planifi&eacute;e
Comment r&eacute;soudre l'alerte
d&eacute;tecte que l'envoi des
donn&eacute;es physiques &agrave;
l'archive dans le cloud de ce
plan de sauvegarde n'est
pas transf&eacute;r&eacute; au stockage.
La reprise de la
Une alerte est g&eacute;n&eacute;r&eacute;e si
D&eacute;terminez la date exacte de l'&eacute;chec de la
sauvegarde a &eacute;chou&eacute;
l'op&eacute;ration de r&eacute;cup&eacute;ration
sauvegarde et essayez d'effectuer une reprise
&eacute;choue lorsque vous
avec la derni&egrave;re sauvegarde aboutie.
essayez de restaurer des
fichiers ou des sauvegardes
syst&egrave;me.
Alertes de reprise d'activit&eacute; apr&egrave;s sinistre
Alerte
Quota de stockage d&eacute;pass&eacute;
Description
Comment r&eacute;soudre l'alerte
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Augmentez le quota ou supprimez des
le quota conditionnel du
archives du stockage dans le cloud.
stockage de reprise d'activit&eacute;
apr&egrave;s sinistre est d&eacute;pass&eacute;
Le quota est atteint
Une alerte est g&eacute;n&eacute;r&eacute;e dans
les cas suivants :
l
Le quota conditionnel des
serveurs cloud est d&eacute;pass&eacute;.
l
Le quota conditionnel du
point de calcul est d&eacute;pass&eacute;.
l
Le quota conditionnel des
adresses IP publiques est
d&eacute;pass&eacute;.
Le quota de stockage est
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
d&eacute;pass&eacute;
le quota inconditionnel du
stockage de reprise d'activit&eacute;
apr&egrave;s sinistre est d&eacute;pass&eacute;.
Ce stockage est utilis&eacute; par les
serveurs primaires et de
restauration. Si le quota est
atteint, il n'est pas possible de
cr&eacute;er des serveurs primaires et
de restauration, ou
d'ajouter/&eacute;tendre des disques
238
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
&agrave; des serveurs primaires
existants. Si le quota est
d&eacute;pass&eacute;, il n'est pas possible
d'initier un basculement ni de
simplement d&eacute;marrer un
serveur arr&ecirc;t&eacute;. Les serveurs en
cours d'ex&eacute;cution continuent &agrave;
fonctionner.
Le quota est d&eacute;pass&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e dans
Envisagez de faire l'acquisition de
les cas suivants :
quotas de terminaux suppl&eacute;mentaires
l
Le quota inconditionnel des
serveurs cloud est d&eacute;pass&eacute;.
l
Le quota inconditionnel du
ou d&eacute;sactivez les t&acirc;ches de sauvegarde
des terminaux que vous n'avez plus
besoin de prot&eacute;ger.
point de calcul est d&eacute;pass&eacute;.
l
Le quota inconditionnel des
adresses IP publiques est
d&eacute;pass&eacute;.
Erreur de basculement
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
1. Cliquez sur Modifier sur le serveur
de probl&egrave;me syst&egrave;me apr&egrave;s la
de restauration. Pour plus
soumission du basculement.
d'informations, voir Cr&eacute;ation d'un
serveur de restauration.
2. R&eacute;duisez le processeur/la m&eacute;moire
RAM du serveur de restauration.
3. R&eacute;essayez d'effectuer le
basculement.
Erreur de basculement test
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
1. Cliquez sur Modifier sur le serveur
de probl&egrave;me syst&egrave;me apr&egrave;s la
de restauration. Pour plus
soumission du test.
d'informations, voir Cr&eacute;ation d'un
serveur de restauration.
2. R&eacute;duisez le processeur/la m&eacute;moire
RAM du serveur de restauration.
3. R&eacute;essayez d'effectuer le
basculement.
Remarque
Veillez &agrave; ce que l'adresse IP que vous
sp&eacute;cifiez dans Adresse IP en r&eacute;seau de
production soit la m&ecirc;me que celle
configur&eacute;e dans le serveur DHCP.
Erreur de restauration
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
Vous voyez l'emplacement erron&eacute; dans
automatique
de probl&egrave;me syst&egrave;me apr&egrave;s le
la liste des stockages des sauvegardes :
d&eacute;marrage du basculement.
239
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
un num&eacute;ro est indiqu&eacute; &agrave; la place du
nom (en g&eacute;n&eacute;ral, le nom de
l'emplacement correspond &agrave; celui de
l'un des utilisateurs finaux existants) et
vous n'&ecirc;tes pas &agrave; l'origine de la cr&eacute;ation
de cet emplacement. Supprimez
l'emplacement erron&eacute; :
1. Dans la console Cyber Protection,
acc&eacute;dez &agrave; Stockage des
sauvegardes.
2. Recherchez l'emplacement et
cliquez sur l'ic&ocirc;ne repr&eacute;sentant une
croix (x) pour la supprimer.
3. Confirmez votre choix en cliquant
sur Supprimer.
4. Retentez le basculement.
La restauration automatique
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Fermez manuellement l'alerte dans la
est annul&eacute;e
le basculement est annul&eacute; par
console.
l'utilisateur.
Erreur de connexion VPN
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Si vous avez rencontr&eacute; un probl&egrave;me
la connexion VPN &eacute;choue pour
lors du d&eacute;ploiement ou de la connexion
des raisons ind&eacute;pendantes des
d'une appliance VPN Acronis, veuillez
actions de l'utilisateur. Le
contacter le support Acronis.
rapport de statut de
Veuillez indiquer dans votre e-mail les
l'appliance VPN est obsol&egrave;te.
informations suivantes :
l
Captures d'&eacute;cran des messages
d'erreur (le cas &eacute;ch&eacute;ant)
l
Capture d'&eacute;cran de l'interface de
ligne de commande de l'appliance
VPN Acronis
l
Votre centre de donn&eacute;es
Acronis Backup Cloud et le nom de
votre groupe.
(VPN inaccessible) La
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Si vous avez rencontr&eacute; un probl&egrave;me
passerelle de connectivit&eacute; est
le service RAS ne peut pas
lors du d&eacute;ploiement ou de la connexion
inaccessible
atteindre la passerelle de
d'une appliance VPN Acronis, veuillez
connectivit&eacute;. Le rapport de
contacter le support Acronis.
statut de la passerelle de
connectivit&eacute; est obsol&egrave;te.
Veuillez indiquer dans votre e-mail les
informations suivantes :
l
240
Captures d'&eacute;cran des messages
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
d'erreur (le cas &eacute;ch&eacute;ant)
l
Capture d'&eacute;cran de l'interface de
ligne de commande de l'appliance
VPN Acronis
l
Votre centre de donn&eacute;es
Acronis Backup Cloud et le nom de
votre groupe
R&eacute;affectation n&eacute;cessaire de
Une alerte est g&eacute;n&eacute;r&eacute;e si
R&eacute;affectez l'adresse IP. Pour plus
l'adresse IP RAS
l'appliance VPN d&eacute;tecte des
d'informations, voir R&eacute;affectation
modifications r&eacute;seau.
d'adresses IP.
&Eacute;chec de la passerelle de
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
Utilisez l'outil
connectivit&eacute;
d'&eacute;chec de d&eacute;ploiement du
Connection Verification Tool et
serveur VPN dans le cloud.
recherchez d'&eacute;ventuelles erreurs dans
son r&eacute;sultat.
Autorisez le logiciel Acronis &agrave; traverser
le contr&ocirc;le des applications de votre
pare-feu et de votre logiciel
antimalware.
&Eacute;chec de cr&eacute;ation du serveur
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
primaire
le serveur primaire n'a pas &eacute;t&eacute;
cr&eacute;&eacute; en raison d'une erreur.
&Eacute;chec de cr&eacute;ation du serveur
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
V&eacute;rifiez que le serveur de restauration
de restauration
le serveur de restauration n'a
correspond &agrave; la configuration logicielle
pas &eacute;t&eacute; cr&eacute;&eacute; en raison d'une
requise.
erreur.
Supprimer le serveur
Une alerte est g&eacute;n&eacute;r&eacute;e lors de
primaire
la suppression d'un serveur
primaire.
&Eacute;chec de reprise du serveur
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Recherchez les informations d&eacute;taill&eacute;es.
le serveur primaire ou de
Si le message d'erreur est g&eacute;n&eacute;rique ou
restauration ne parvient pas &agrave;
peu clair (par exemple, Erreur interne),
effectuer la reprise.
acc&eacute;dez &agrave; Reprise d'activit&eacute; apr&egrave;s
sinistre → Serveurs, puis cliquez sur
l'ordinateur concern&eacute; et sur Activit&eacute;s.
Maintenez la touche Ctrl enfonc&eacute;e et
cliquez sur une activit&eacute; &agrave; l'aide du
bouton gauche. Des points de
suspension (...) apparaissent
maintenant &agrave; c&ocirc;t&eacute; de chaque activit&eacute;.
Cliquez sur l'option Informations sur
l'activit&eacute; de cette t&acirc;che pour la
241
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
s&eacute;lectionner.
&Eacute;chec sauvegarde
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
1. V&eacute;rifiez la connexion de
la sauvegarde du serveur cloud
(primaire ou serveur dans
l'emplacement de sauvegarde.
2. V&eacute;rifiez le terminal de stockage des
l'&eacute;tat de basculement de
sauvegardes (sauvegardes locales).
production) a &eacute;chou&eacute;.
La limite r&eacute;seau est d&eacute;pass&eacute;e
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
le nombre maximal (5) de
r&eacute;seaux dans le cloud est
atteint.
&Eacute;chec de runbook
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
Cela n'a pas d'incidence sur la
d'&eacute;chec d'ex&eacute;cution du
fonctionnalit&eacute; du produit et peut sans
runbook.
risque &ecirc;tre ignor&eacute;. Pour plus
d'informations, voir Cr&eacute;ation d'un
runbook.
Avertissement de runbook
Une alerte est g&eacute;n&eacute;r&eacute;e si
Cela n'a pas d'incidence sur la
l'ex&eacute;cution du runbook se
fonctionnalit&eacute; du produit et peut sans
termine avec des
risque &ecirc;tre ignor&eacute;. Pour plus
avertissements.
d'informations, voir Cr&eacute;ation d'un
runbook.
Intervention de l'utilisateur
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Cela n'a pas d'incidence sur la
du runbook requise
le runbook attend
fonctionnalit&eacute; du produit et peut sans
l'intervention de l'utilisateur.
risque &ecirc;tre ignor&eacute;. Pour plus
d'informations, voir Cr&eacute;ation d'un
runbook.
Erreur de connexion VPN
Ipsec
Trafic Internet bloqu&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
le trafic Internet a &eacute;t&eacute; bloqu&eacute;
par l'administrateur.
Trafic Internet d&eacute;bloqu&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
le trafic Internet a &eacute;t&eacute;
d&eacute;bloqu&eacute; par l'administrateur.
Chevauchement de r&eacute;seaux
Une alerte est g&eacute;n&eacute;r&eacute;e lors de
locaux
la d&eacute;tection de r&eacute;seaux locaux
identiques ou se chevauchant.
Quota de serveur insuffisant
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
dans le param&egrave;tre de licence
le quota des serveurs cloud
disposent d'un quota de serveurs ou
n'est pas suffisant.
de serveurs d'h&eacute;bergement Web
242
l
V&eacute;rifiez que le tenant et l'utilisateur
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
pour un serveur physique.
l
V&eacute;rifiez que le tenant et l'utilisateur
disposent d'un quota de serveurs
d'h&eacute;bergement Web ou de machines
virtuelles pour un serveur virtuel. Un
serveur virtuel ne peut pas utiliser le
quota des serveurs.
Offre insuffisante dans le
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Pour plus d'informations, voir Quotas
param&egrave;tre de licence
l'&eacute;l&eacute;ment de stockage de
de reprise d'activit&eacute; apr&egrave;s sinistre.
reprise d'activit&eacute; apr&egrave;s sinistre
est d&eacute;sactiv&eacute;.
Erreur de param&egrave;tre de
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
licence
la mise &agrave; niveau de reprise
d'activit&eacute; apr&egrave;s sinistre a
rencontr&eacute; une erreur.
Points de calcul insuffisants
Une alerte est g&eacute;n&eacute;r&eacute;e si
Dans le portail de gestion, v&eacute;rifiez le
dans le param&egrave;tre de licence
aucun point de calcul n'est
quota inconditionnel des points
disponible.
suivants et augmentez-le.
Offres de serveurs
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
insuffisantes dans le
l'offre de serveurs cloud est
param&egrave;tre de licence
d&eacute;sactiv&eacute;e.
La strat&eacute;gie n'est pas
Une alerte est g&eacute;n&eacute;r&eacute;e sue une
Cr&eacute;ez le serveur de restauration
parvenue &agrave; cr&eacute;er le serveur
erreur s'est produite pendant
manuellement, sans la propri&eacute;t&eacute;
de restauration
la configuration de
d'acc&egrave;s &agrave; Internet. Pour plus
l'infrastructure de reprise
d'informations, voir Cr&eacute;ation d'un
d'activit&eacute; .apr&egrave;s sinistre.
serveur de restauration
Server undelete public IP lost
Basculement test automatis&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
du processeur de sauvegarde
l'ex&eacute;cution du basculement
replanifi&eacute;
test automatis&eacute; a &eacute;t&eacute;
replanifi&eacute;e.
Basculement test automatis&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
du processeur de sauvegarde
le basculement test
expir&eacute;
automatis&eacute; a expir&eacute;.
Remarque
Chaque basculement test
automatis&eacute; consomme des
points de calcul facturables.
243
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
&Eacute;chec global du basculement
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
test automatis&eacute; du
d'&eacute;chec du dernier
1. D&eacute;marrez un basculement test du
serveur de restauration
processeur de sauvegarde
basculement test automatis&eacute;
manuellement. Pour plus
et programm&eacute; du serveur de
d'informations, voir R&eacute;alisation d'un
restauration.
basculement test.
2. Patientez jusqu'&agrave; la date de
planification du prochain
basculement test automatique
Erreur de transfert de
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
donn&eacute;es lors de la
d'&eacute;chec du transfert de
restauration automatique
donn&eacute;es lors de la restauration
automatique.
&Eacute;chec de restauration
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
Vous voyez l'emplacement erron&eacute; dans
automatique
d'erreur dans la restauration
la liste des stockages des sauvegardes :
automatique.
un num&eacute;ro est indiqu&eacute; &agrave; la place du
nom (en g&eacute;n&eacute;ral, le nom de
l'emplacement correspond &agrave; celui de
l'un des utilisateurs finaux existants) et
vous n'&ecirc;tes pas &agrave; l'origine de la cr&eacute;ation
de cet emplacement. Supprimez
l'emplacement erron&eacute; :
1. Dans Cyber Protection, acc&eacute;dez au
stockage des sauvegardes.
2. Recherchez l'emplacement et
cliquez sur l'ic&ocirc;ne repr&eacute;sentant une
croix (x) pour la supprimer.
3. Confirmez votre choix en cliquant
sur Supprimer.
Retentez le basculement.
&Eacute;chec de confirmation de la
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
restauration automatique
d'&eacute;chec de confirmation de la
restauration automatique.
L'ordinateur de restauration
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
automatique est pr&ecirc;t pour le
l'ordinateur est pr&ecirc;t pour le
basculement
basculement.
Basculement de la
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Fermez manuellement l'alerte dans la
restauration automatique
le basculement s'est termin&eacute;
console.
termin&eacute;
avec succ&egrave;s.
Agent cible de la restauration
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
automatique hors ligne
l'agent est hors ligne.
244
&copy; Acronis International GmbH, 2003-2023
Alertes de protection antimalware
Alerte
Description
Comment r&eacute;soudre l'alerte
Une activit&eacute; suspecte de
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
connexion &agrave; distance est
lorsqu'un ransomware est
console.
d&eacute;tect&eacute;e
d&eacute;tect&eacute; sur une connexion &agrave;
distance.
Une activit&eacute; suspecte est
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
d&eacute;tect&eacute;e
lorsqu'un ransomware est
console. pour d&eacute;sactiver l'alerte.
d&eacute;tect&eacute; dans la ressource.
Selon l'option indiqu&eacute;e dans le plan de
protection actif, le processus malveillant
est arr&ecirc;t&eacute; et les modifications apport&eacute;es
par ce processus sont annul&eacute;es. Si
aucune action n'a encore &eacute;t&eacute; ex&eacute;cut&eacute;e,
vous devrez r&eacute;soudre le probl&egrave;me
manuellement.
Pour plus d'informations sur le
processus &agrave; l'origine du chiffrement des
fichiers et sur les fichiers concern&eacute;s,
consultez les informations d&eacute;taill&eacute;es de
l'alerte.
Si vous consid&eacute;rez que le processus &agrave;
l'origine du chiffrement des fichiers est
sanctionn&eacute; par erreur (alerte de type
faux positif), ajoutez-le aux processus de
confiance :
1. Ouvrez le plan de protection actif.
2. Cliquez sur Modifier pour modifier
les param&egrave;tres.
3. Dans Processus de confiance,
sp&eacute;cifiez les processus de confiance
&agrave; ne jamais consid&eacute;rer comme des
ransomware. Sp&eacute;cifiez le chemin
d'acc&egrave;s complet au processus
ex&eacute;cutable, en commen&ccedil;ant par la
lettre du lecteur. Par exemple :
C:\Windows\Temp\er76s7sdkh.exe.
Une activit&eacute; de cryptomining
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
est d&eacute;tect&eacute;e
lorsque des cryptomineurs
console.
interdits sont d&eacute;tect&eacute;s dans la
ressource
245
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
D&eacute;fense MBR : Une activit&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
suspecte est d&eacute;tect&eacute;e et
lorsqu'un ransomware est
console.
suspendue
d&eacute;tect&eacute; dans la ressource
(sp&eacute;cifiquement, la partition
MBR/GPT est modifi&eacute;e par le
ransomware).
Un chemin d'acc&egrave;s r&eacute;seau
Une alerte est g&eacute;n&eacute;r&eacute;e
Sp&eacute;cifiez le chemin d'acc&egrave;s locale pour
non valide est sp&eacute;cifi&eacute;
lorsque le chemin de la
la protection des dossiers r&eacute;seau
reprise que fournit
(chemin de reprise). Fermez
l'administrateur n'est pas un
manuellement l'alerte dans la console
chemin d'acc&egrave;s &agrave; un dossier
local.
Le processus critique est
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
ajout&eacute; avec le statut
lorsqu'un processus critique
console.
&laquo; dangereux &raquo; au plan Active
est ajout&eacute; en tant que
Protection
processus bloqu&eacute; dans la liste
des exclusions de la
protection.
&Eacute;chec de l'application d'une
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
Consultez le message d'erreur si vous
r&egrave;gle Active Protection
d'&eacute;chec d'application de la
souhaitez conna&icirc;tre les raisons pour
strat&eacute;gie Active Protection.
lesquelles la strat&eacute;gie Active Protection
ne peut pas &ecirc;tre appliqu&eacute;e.
Secure Zone : Une op&eacute;ration
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
non autoris&eacute;e est d&eacute;tect&eacute;e et
lorsqu'un ransomware est
console.
bloqu&eacute;e
d&eacute;tect&eacute; dans la ressource (la
partition ASZ est modifi&eacute;e par
le ransomware).
Le service Active Protection
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
Consultez le message d'erreur si vous
ne fonctionne pas
de plantage/de non-ex&eacute;cution
souhaitez conna&icirc;tre les raisons pour
du service Active Protection.
lesquelles le service Active Protection ne
s'ex&eacute;cute pas.
Le service Active Protection
Une alerte est g&eacute;n&eacute;r&eacute;e
Consultez les journaux d'&eacute;v&eacute;nements
n'est pas disponible
lorsque le service
Windows et recherchez-y les plantages
Active Protection n'est pas
du service Acronis Active Protection
disponible, car un pilote est
(acronis_protection_service.exe).
absent ou incompatible.
Conflit avec une autre
Une alerte est g&eacute;n&eacute;r&eacute;e si
Solution 1 : Si vous souhaitez utiliser la
solution de s&eacute;curit&eacute;
Active Protection n'est pas
protection en temps r&eacute;el Acronis,
disponible pour l'ordinateur
d&eacute;sinstallez l'antivirus tiers de
{{resourceName}}, car un
l'ordinateur.
conflit avec une autre solution
246
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
de s&eacute;curit&eacute; a &eacute;t&eacute; d&eacute;tect&eacute;. Pour
Solution 2 : Si vous souhaitez utiliser
activer Active Protection,
l'antivirus tiers, d&eacute;sactivez la protection
d&eacute;sactivez ou d&eacute;sinstallez
en temps r&eacute;el d'Acronis, le filtrage des
l'autre solution de s&eacute;curit&eacute;.
adresses URL et l'antivirus
Windows Defender dans le plan de
protection.
&Eacute;chec de l'action de
Une alerte est g&eacute;n&eacute;r&eacute;e
Consultez le message d'erreur si vous
quarantaine
lorsque l'antimalware ne
souhaitez conna&icirc;tre les raisons pour
parvient pas &agrave; mettre en
lesquelles la mise en quarantaine a
quarantaine un malware qu'il
&eacute;chou&eacute;.
a d&eacute;tect&eacute;.
Un processus malveillant est
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
d&eacute;tect&eacute;
lorsque le moteur de
console.
comportement d&eacute;tecte un
malware (type processus). Le
malware d&eacute;tect&eacute; est mis en
quarantaine.
Un processus malveillant est
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
d&eacute;tect&eacute;, mais il n'est pas mis
lorsque le moteur de
console.
en quarantaine
comportement d&eacute;tecte un
malware (type processus). Le
malware d&eacute;tect&eacute; n'est pas mis
en quarantaine.
Un malware est d&eacute;tect&eacute; et
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
bloqu&eacute; (ODS)
lorsqu'une analyse planifi&eacute;e
console.
d&eacute;tecte un malware. Le
malware d&eacute;tect&eacute; est mis en
quarantaine.
Un malware est d&eacute;tect&eacute; et
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
bloqu&eacute; (RTP)
lorsque la protection en
console.
temps r&eacute;el d&eacute;tecte un
malware. Le malware d&eacute;tect&eacute;
est mis en quarantaine.
Un malware a &eacute;t&eacute; d&eacute;tect&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
dans une sauvegarde
lorsque l'analyse de la
console.
sauvegarde d&eacute;tecte un
malware.
Conflit d&eacute;tect&eacute; entre la
Une alerte est g&eacute;n&eacute;r&eacute;e
D&eacute;sactivez ou d&eacute;sinstallez le produit de
protection anti-malware en
lorsque l'antimalware ne
s&eacute;curit&eacute; tiers, ou d&eacute;sactivez la
temps r&eacute;el et un produit de
parvient pas &agrave; s'inscrire
protection antimalware en temps r&eacute;el
s&eacute;curit&eacute;
aupr&egrave;s du Centre de s&eacute;curit&eacute;
dans le plan de protection.
247
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
Windows.
&Eacute;chec de l'ex&eacute;cution du
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
Consultez le message d'erreur si vous
module
d'&eacute;chec de l'ex&eacute;cution du
souhaitez conna&icirc;tre les raisons pour
Microsoft Security Essentials
module
lesquelles l'ex&eacute;cution de
Microsoft Security Essentials.
Microsoft Security Essentials a &eacute;chou&eacute;.
La protection en temps r&eacute;el
Une alerte est g&eacute;n&eacute;r&eacute;e
D&eacute;sactivez ou d&eacute;sinstallez le produit de
n'est pas disponible car un
lorsque la protection en
s&eacute;curit&eacute; tiers, ou d&eacute;sactivez la
logiciel antivirus tiers est
temps r&eacute;el ne s'active pas, car
protection antimalware en temps r&eacute;el
install&eacute;
celle d'un antivirus tiers est
dans le plan de protection.
encore activ&eacute;e.
La protection en temps r&eacute;el
Une alerte est g&eacute;n&eacute;r&eacute;e
Consultez le message d'erreur si vous
n'est pas disponible en raison
lorsque la protection en
souhaitez conna&icirc;tre les raisons pour
d'un pilote absent ou
temps r&eacute;el n'est pas
lesquelles Acronis ne parvient pas &agrave;
incompatible
disponible en raison d'un
installer le pilote sur la ressource.
pilote absent ou incompatible.
Le service Cyber Protection
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
(ou Active Protection) ne
lorsque le service
console.
r&eacute;pond pas
Cyber Protection r&eacute;pond &agrave;
une commande ping de
v&eacute;rification d'int&eacute;grit&eacute;
envoy&eacute;e depuis la console.
&Eacute;chec de la mise &agrave; jour des
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
Consultez le message d'erreur si vous
d&eacute;finitions de s&eacute;curit&eacute;
d'&eacute;chec de mise &agrave; jour de la
souhaitez conna&icirc;tre les raisons pour
d&eacute;finition de s&eacute;curit&eacute;.
lesquelles la mise &agrave; jour des d&eacute;finitions
de s&eacute;curit&eacute; a &eacute;chou&eacute;.
La protection de l'int&eacute;grit&eacute; est
Une alerte est g&eacute;n&eacute;r&eacute;e
D&eacute;sactivez les param&egrave;tres de protection
activ&eacute;e
lorsque les param&egrave;tres
de l'int&eacute;grit&eacute; sur la ressource Windows.
Microsoft Defender ne
peuvent pas &ecirc;tre modifi&eacute;s car
la protection de l'int&eacute;grit&eacute; est
activ&eacute;e.
&Eacute;chec de l'ex&eacute;cution du
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
Consultez le message d'erreur si vous
module Windows Defender
d'&eacute;chec de l'ex&eacute;cution du
souhaitez conna&icirc;tre les raisons pour
module Windows Defender.
lesquelles l'ex&eacute;cution du module
Windows Defender a &eacute;chou&eacute;.
Windows Defender est
Une alerte est g&eacute;n&eacute;r&eacute;e si
D&eacute;sactivez ou d&eacute;sinstallez le produit de
bloqu&eacute; par un logiciel
Windows Defender est bloqu&eacute;
s&eacute;curit&eacute; tiers.
antivirus tiers
en raison de la pr&eacute;sence d'un
antivirus tiers install&eacute; sur
l'ordinateur.
248
&copy; Acronis International GmbH, 2003-2023
Alerte
Conflit de strat&eacute;gie de groupe
Description
Comment r&eacute;soudre l'alerte
Une alerte est g&eacute;n&eacute;r&eacute;e
D&eacute;sactivez les param&egrave;tres de strat&eacute;gie
lorsque les param&egrave;tres
de groupe sur la ressource Windows.
Microsoft Defender ne
peuvent pas &ecirc;tre modifi&eacute;s, car
ils sont contr&ocirc;l&eacute;s par une
strat&eacute;gie de groupe.
Microsoft Security Essentials a
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
entrepris une action pour
lorsque
console.
prot&eacute;ger cette machine des
Microsoft Security Essentials a
malware
supprim&eacute;/mis en quarantaine
un malware.
Microsoft Security Essentials a
Une alerte est g&eacute;n&eacute;r&eacute;e
Fermez manuellement l'alerte dans la
d&eacute;tect&eacute; un malware
lorsque
console.
Microsoft Security Essentials a
d&eacute;tect&eacute; un malware et
d'autres logiciels
potentiellement ind&eacute;sirables.
Alertes de licence
Alerte
Description
Comment r&eacute;soudre l'alerte
Quota de stockage presque
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Envisagez d'acheter un
atteint
l'utilisation chute en dessous de 80 %
stockage suppl&eacute;mentaire ou
(apr&egrave;s un nettoyage ou une mise &agrave;
lib&eacute;rez de l'espace dans votre
niveau de quota).
stockage dans le cloud.
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque le quota
Achetez plus d'espace de
de stockage est utilis&eacute; &agrave; 100 %.
stockage. Pour plus
Quota de stockage d&eacute;pass&eacute;
d'informations, consultez la
proc&eacute;dure permettant
d'acheter plus de stockage
dans le cloud.
Quota de la ressource atteint
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
l'utilisation de l'offre est sup&eacute;rieure &agrave; 0,
qu'elle est sup&eacute;rieure au quota, mais
inf&eacute;rieure ou &eacute;gale au quota +
surconsommation.
Quota de la ressource
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
d&eacute;pass&eacute;
l'utilisation de l'offre est sup&eacute;rieure au
quota + surconsommation.
La ressource n'a aucun quota
249
Une alerte est g&eacute;n&eacute;r&eacute;e dans les cas
&copy; Acronis International GmbH, 2003-2023
Alerte
pour appliquer un plan de
sauvegarde (aucun quota de
Description
Comment r&eacute;soudre l'alerte
suivants :
l
service)
Le quota a &eacute;t&eacute; supprim&eacute;
manuellement : Terminal &gt; D&eacute;tails &gt;
Quota de service, puis cliquez sur
Modifier et s&eacute;lectionnez l'option
Aucun quota.
l
L'&eacute;l&eacute;ment sur la console de gestion
est d&eacute;sactiv&eacute;.
l
La valeur quota+surconsommation
de l'&eacute;l&eacute;ment sur la console de gestion
est inf&eacute;rieure &agrave; l'utilisation en cours.
Impossible de prot&eacute;ger une
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque l'offre est
ressource avec un quota
insuffisante et que vous avez besoin des
affect&eacute;
&eacute;l&eacute;ments suivants :
l
Un groupe dynamique.
l
Un plan de sauvegarde affect&eacute; &agrave; ce
groupe.
l
Vous avez ajout&eacute; une ressource
appartenant &agrave; ce groupe dynamique,
mais dont certaines propri&eacute;t&eacute;s
emp&ecirc;chent l'application de ce m&ecirc;me
plan de sauvegarde.
Licence d’abonnement
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque la
Apr&egrave;s l'expiration d'un
expir&eacute;e
recherche quotidienne d'alertes
abonnement, toutes les
d'expiration de licence/maintenance,
fonctionnalit&eacute;s du produit, &agrave;
apr&egrave;s interrogation du serveur de
l'exception de la reprise, sont
licences, a re&ccedil;u une r&eacute;ponse indiquant
bloqu&eacute;es jusqu'au
que la licence est arriv&eacute;e &agrave; expiration.
renouvellement de
l'abonnement. Les donn&eacute;es
sauvegard&eacute;es restent
accessibles pour la reprise.
Faites l'achat d'une nouvelle
licence.
250
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
Remarque
Si vous avez fait l'achat
r&eacute;cemment d'un nouvel
abonnement, mais continuez
&agrave; recevoir un message
indiquant que l'abonnement
est arriv&eacute; &agrave; expiration, vous
devez importer le nouvel
abonnement depuis le
compte Acronis : dans la
console de gestion, acc&eacute;dez &agrave;
Param&egrave;tres -&gt; Licences, puis
cliquez sur Sync, en haut &agrave;
droite. Les abonnements
seront synchronis&eacute;s.
La licence par abonnement
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque la
Pensez &agrave; faire l'achat d'un
arrivera bient&ocirc;t &agrave; expiration
recherche quotidienne d'alertes
nouvel abonnement.
d'expiration de licence/maintenance,
apr&egrave;s interrogation du serveur de
licences, a re&ccedil;u une r&eacute;ponse indiquant
que la licence arrivera &agrave; expiration dans
moins de 30 jours.
Alertes de filtrage d'URL
Alerte
Description
Comment r&eacute;soudre l'alerte
Une URL malveillante a &eacute;t&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e
V&eacute;rifiez les param&egrave;tres du filtrage
bloqu&eacute;e
lorsqu'une adresse URL
d'URL. Le filtrage d'URL bloque
malveillante est bloqu&eacute;e par le
des pages conform&eacute;ment aux
filtrage d'URL.
param&egrave;tres Filtrage d'URL.
Un avertissement d'URL
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
V&eacute;rifiez les param&egrave;tres du filtrage
malveillante a &eacute;t&eacute; ignor&eacute;
vous avez choisi de poursuivre la
d'URL.
navigation sur une adresse URL
malveillante bloqu&eacute;e par le
filtrage d'URL.
Conflit d&eacute;tect&eacute; entre le filtrage
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque le
V&eacute;rifiez les param&egrave;tres du filtrage
d'URL et un produit de s&eacute;curit&eacute;
filtrage des adresses URL ne
d'URL.
peut pas &ecirc;tre activ&eacute; en raison
d'un conflit avec une autre
solution de s&eacute;curit&eacute;.
L'URL du site Web est bloqu&eacute;e
251
Une alerte est g&eacute;n&eacute;r&eacute;e
V&eacute;rifiez les param&egrave;tres du filtrage
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
lorsqu'une adresse URL remplit
d'URL.
tous les crit&egrave;res sp&eacute;cifi&eacute;s dans la
cat&eacute;gorie des adresses bloqu&eacute;es
pour le filtrage d'URL.
Alertes EDR
Alerte
Incident d&eacute;tect&eacute;
Description
Comment r&eacute;soudre l'alerte
Une alerte est g&eacute;n&eacute;r&eacute;e lorsqu'un
Cette alerte vous informe d'un
incident est cr&eacute;&eacute; ou que le statut
nouvel incident ou de la mise &agrave;
d'un incident existant est mis &agrave;
jour d'un ancien incident. Vous
jour.
pouvez visualiser l'alerte et la
fermer. Vous pouvez choisir
d'ouvrir l'incident &agrave; des fins
d'investigation si n&eacute;cessaire.
Indicateur de compromission
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque le
Cette alerte vous informe qu'un
d&eacute;tect&eacute;
service EDR de recherche de
indicateur de compression a &eacute;t&eacute;
menaces a d&eacute;tect&eacute; un nouvel
d&eacute;tect&eacute; sur une ou plusieurs
indicateur de compromission.
ressources. Lorsque cette alerte
s'affiche, vous pouvez cliquer sur
son lien afin de visualiser les
d&eacute;tails concernant l'indicateur de
compromission.
&Eacute;chec de l'isolation de la
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
ressource du r&eacute;seau
l'utilisateur d&eacute;clenche l'action
Prenez les mesures n&eacute;cessaires.
permettant d'isoler l'ordinateur
du r&eacute;seau, mais que cette action
&eacute;choue.
&Eacute;chec de reconnexion de la
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
ressource au r&eacute;seau
l'utilisateur d&eacute;clenche l'action
Prenez les mesures n&eacute;cessaires.
permettant de reconnecter
l'ordinateur au r&eacute;seau, mais que
cette action &eacute;choue.
Les param&egrave;tres du Pare-feu
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
Cette alerte vous informe que les
Windows Defender ont &eacute;t&eacute;
les param&egrave;tres du pare-feu ont
informations d&eacute;taill&eacute;es du pare-
modifi&eacute;s
&eacute;t&eacute; modifi&eacute; sur l'ordinateur isol&eacute;.
feu ont &eacute;t&eacute; modifi&eacute;es sur
l'ordinateur isol&eacute;. Elle n'est
fournie qu'&agrave; titre d'information et
vous pouvez la fermer apr&egrave;s en
avoir pris connaissance.
252
&copy; Acronis International GmbH, 2003-2023
Alertes de contr&ocirc;le des terminaux
Alerte
Description
Comment r&eacute;soudre l'alerte
Le contr&ocirc;le des terminaux et la
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
D&eacute;sactivez l'option sur les
pr&eacute;vention de la perte de
l'agent DeviceLock a d&eacute;marr&eacute; sur
ordinateurs concern&eacute;s afin
donn&eacute;es s'ex&eacute;cuteront avec des
une machine physique avec
d'&eacute;viter les alertes.
fonctionnalit&eacute;s limit&eacute;es
processeur prenant en charge la
(processeur incompatible d&eacute;tect&eacute;)
technologie CET.
La fonctionnalit&eacute; de contr&ocirc;le de
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
terminaux n'est pas encore prise
l'agent DeviceLock a d&eacute;marr&eacute; sur
en charge sur macOS Ventura
une machine physique
macOS Ventura et que le plan de
protection avec contr&ocirc;le des
terminaux est appliqu&eacute; &agrave; l'agent.
S'applique uniquement aux
versions pr&eacute;sentant un probl&egrave;me
de panique du noyau li&eacute; au pilote
DeviceLock.
Transfert autoris&eacute; des donn&eacute;es
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque le
sensibles
transfert de contenu de sensibilit&eacute;
est autoris&eacute;.
Transfert justifi&eacute; de donn&eacute;es
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque le
sensibles
transfert de contenu de sensibilit&eacute;
est justifi&eacute;.
Transfert de donn&eacute;es sensibles
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque le
refus&eacute;
transfert de contenu de sensibilit&eacute;
est bloqu&eacute;.
Examinez les r&eacute;sultats du mode
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque les
d'observation de la pr&eacute;vention de
r&eacute;sultats de l'observation doivent
perte de donn&eacute;es
&ecirc;tre examin&eacute;s :
l
La licence du pack
Advanced DLP n'est pas
appliqu&eacute;e.
l
Un mois s'est &eacute;coul&eacute; depuis
l'activation du mode
Observation dans un plan de
protection appliqu&eacute; &agrave; une
ressource au moins.
l
Un mois s'est &eacute;coul&eacute; depuis la
derni&egrave;re g&eacute;n&eacute;ration d'une alerte
semblable et la d&eacute;tection d'une
utilisation de DLP en mode
253
&copy; Acronis International GmbH, 2003-2023
Alerte
Description
Comment r&eacute;soudre l'alerte
Observation.
L'identificateur de s&eacute;curit&eacute; a &eacute;t&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e dans le cas
modifi&eacute; pour l'utilisateur
o&ugrave; un SID est mis &agrave; jour pour un
nom d'utilisateur connu. Cela peut
se produire lorsque le syst&egrave;me
d'exploitation est r&eacute;install&eacute; sur un
PC hors du domaine.
L'acc&egrave;s au p&eacute;riph&eacute;rique est
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque
bloqu&eacute;
certaines actions (lecture/&eacute;criture)
sont bloqu&eacute;es sur les terminaux
pris en charge.
Alertes syst&egrave;me
Alerte
L'agent est obsol&egrave;te
Description
Comment r&eacute;soudre l'alerte
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque la
Acc&eacute;dez &agrave; la liste des agents et
version de l'agent est obsol&egrave;te.
d&eacute;marrez la mise &agrave; jour de
l'agent.
&Eacute;chec de la mise &agrave; jour
Une alerte est g&eacute;n&eacute;r&eacute;e lorsque la
Essayez d'effectuer une mise &agrave;
automatique
mise &agrave; jour automatique de
jour manuelle.
l'agent a &eacute;chou&eacute;.
Vous devez red&eacute;marrer le
Une alerte est g&eacute;n&eacute;r&eacute;e lorsqu'un
terminal apr&egrave;s avoir install&eacute; un
red&eacute;marrage est n&eacute;cessaire apr&egrave;s
nouvel agent
une installation effectu&eacute;e &agrave;
Red&eacute;marrez la ressource.
distance avec succ&egrave;s.
&Eacute;chec de l'activit&eacute;
Une alerte est g&eacute;n&eacute;r&eacute;e lorsqu'une
Red&eacute;marrez tous les services
activit&eacute; a &eacute;chou&eacute;.
Acronis sur l'ordinateur.
Activit&eacute; r&eacute;ussie avec
Une alerte est g&eacute;n&eacute;r&eacute;e lorsqu'une
avertissements
activit&eacute; a abouti, mais que des
avertissements ont &eacute;t&eacute; g&eacute;n&eacute;r&eacute;s.
L'activit&eacute; ne r&eacute;pond pas
Une alerte est g&eacute;n&eacute;r&eacute;e lorsqu'une
activit&eacute; en cours ne r&eacute;pond pas.
&Eacute;chec du plan de d&eacute;ploiement
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
d'&eacute;chec de d&eacute;ploiement du plan
de protection.
&Eacute;chec de la conversion du nom
Une alerte est g&eacute;n&eacute;r&eacute;e en cas
d’utilisateur en SID
d'&eacute;chec de la conversion SID de la
planification.
254
&copy; Acronis International GmbH, 2003-2023
Widgets d'alerte
Dans les widgets d'alertes, vous pouvez consulter les d&eacute;tails suivants des alertes relatives &agrave; votre
ressource :
Champs
Widget 5 derni&egrave;res
Description
Liste des cinq derni&egrave;res alertes.
alertes
R&eacute;sum&eacute; des alertes
Widget graphique affichant les alertes par gravit&eacute;, type et p&eacute;riode.
d'historique
R&eacute;sum&eacute; des alertes
Widget graphique affichant les alertes activez par gravit&eacute; et type, ainsi
actives
que la somme des alertes actives.
Historique des
Affichage tableau des alertes historiques.
alertes
D&eacute;tails des alertes
Affichage tableau des alertes actives.
actives
Cyber Protection
Ce widget affiche les informations globales concernant la taille des sauvegardes, des malware
bloqu&eacute;s, des URL bloqu&eacute;es, des vuln&eacute;rabilit&eacute;s trouv&eacute;es et des correctifs install&eacute;s.
La ligne sup&eacute;rieure affiche les statistiques actuelles :
l
Sauvegard&eacute; aujourd'hui : la somme des tailles de point de r&eacute;cup&eacute;ration pour les derni&egrave;res
24 heures.
l
Malwares bloqu&eacute;s : le nombre d'alertes relatives &agrave; des malwares bloqu&eacute;s, actives actuellement.
l
URL bloqu&eacute;es : le nombre d'alertes relatives &agrave; des URL bloqu&eacute;es, actives actuellement
l
Vuln&eacute;rabilit&eacute;s existantes : le nombre actuel de vuln&eacute;rabilit&eacute;s existantes.
l
Correctifs pr&ecirc;ts &agrave; &ecirc;tre install&eacute;s : le nombre actuel de correctifs disponibles et pr&ecirc;ts &agrave; &ecirc;tre
install&eacute;s.
La ligne inf&eacute;rieure affiche les statistiques globales :
255
&copy; Acronis International GmbH, 2003-2023
l
La taille compress&eacute;e de toutes les sauvegardes
l
Le nombre accumul&eacute; de malware bloqu&eacute;s sur l'ensemble des machines
l
Le nombre accumul&eacute; d'URL bloqu&eacute;es sur l'ensemble des machines
l
Le nombre cumul&eacute; des vuln&eacute;rabilit&eacute;s d&eacute;couvertes sur l'ensemble des machines
l
Le nombre cumul&eacute; de mises &agrave; jour/correctifs install&eacute;s sur l'ensemble des machines
&Eacute;tat de protection
Ce widget affiche l'&eacute;tat de protection actuel de toutes les machines.
Une machine peut pr&eacute;senter l'un des &eacute;tats suivants :
l
Prot&eacute;g&eacute; : machines sur lesquelles le plan de protection est appliqu&eacute;.
l
Non prot&eacute;g&eacute; : machines sur lesquelles le plan de protection n'est pas appliqu&eacute;. Elles
comprennent &agrave; la fois les machines d&eacute;couvertes et les machines g&eacute;r&eacute;es auxquelles aucun plan de
protection n'est appliqu&eacute;.
l
G&eacute;r&eacute; : machines sur lesquelles l'agent de protection est install&eacute;.
l
D&eacute;couvert : les machines sur lesquelles l'agent de protection n'est pas install&eacute;.
Si vous cliquez sur l'&eacute;tat de la machine, vous serez redirig&eacute; vers la liste des machines qui pr&eacute;sentent
le m&ecirc;me &eacute;tat pour en savoir plus.
Machines d&eacute;couvertes
Ce widget affiche la liste des machines d&eacute;couvertes pendant la p&eacute;riode sp&eacute;cifi&eacute;e.
256
&copy; Acronis International GmbH, 2003-2023
Widgets de protection &eacute;volutive des points de terminaison
La fonction EDR comprend sept widgets qui sont tous accessibles depuis le tableau de bord Vue
d'ensemble. Trois d'entre eux sont &eacute;galement affich&eacute;s par d&eacute;faut dans la fonctionnalit&eacute; EDR (voir
&quot;Examen des incidents&quot; (p. 834)).
Voici les sept widgets disponibles :
l
Distribution des principaux incidents par charge de travail
l
Statut de la menace (affich&eacute; dans EDR)
l
Historique de gravit&eacute; de l'incident (affich&eacute; dans EDR)
l
Temps moyen de r&eacute;paration des incidents de s&eacute;curit&eacute;
l
R&eacute;solution des incidents de s&eacute;curit&eacute;
l
D&eacute;tection par tactique (affich&eacute; dans EDR)
l
Statut r&eacute;seau des charges de travail
Distribution des principaux incidents par charge de travail
Ce widget affiche les cinq premi&egrave;res charges de travail qui comportent le plus d'incidents (cliquez
sur Afficher tout pour rediriger l'utilisateur vers la liste des incidents ; elle est filtr&eacute;e en fonction
des param&egrave;tres du widget).
Survolez une ligne de charge de travail pour afficher le d&eacute;tail de l'&eacute;tat des enqu&ecirc;tes en cours
men&eacute;es sur les incidents ; les &eacute;tats d'enqu&ecirc;te sont les suivants : Non d&eacute;marr&eacute;e, Enqu&ecirc;te en cours,
Cl&ocirc;tur&eacute;e et Faux positif. Cliquez ensuite sur la charge de travail que vous souhaitez analyser plus
en d&eacute;tail ; la liste des incidents est actualis&eacute;e en fonction des param&egrave;tres du widget.
257
&copy; Acronis International GmbH, 2003-2023
Statut de la menace
Ce widget affiche le statut de menace actuel pour toutes les charges de travail en mettant en
&eacute;vidence le nombre actuel d'incidents qui ne sont pas r&eacute;solus et doivent faire l'objet d'enqu&ecirc;tes. Le
widget indique &eacute;galement le nombre d'incidents r&eacute;solus (manuellement et/ou automatiquement
par le syst&egrave;me).
Cliquez sur le num&eacute;ro Non att&eacute;nu&eacute; pour affiche la liste des incidents non r&eacute;solus uniquement.
Historique de gravit&eacute; de l'incident
Ce widget affiche l'&eacute;volution des attaques class&eacute;es par gravit&eacute; et peut indiquer des campagnes
d'attaques. Lorsque des pics sont visibles, cela indique que l'organisation subit une attaque.
Survolez le graphique pour afficher le d&eacute;tail de l'historique d'un incident &agrave; un point sp&eacute;cifique au
cours des 24 derni&egrave;res heures (p&eacute;riode par d&eacute;faut). Cliquez sur le niveau de gravit&eacute; (Critique, &Eacute;lev&eacute;
ou Moyen) si vous souhaitez afficher la liste des incidents associ&eacute;s. Vous &ecirc;tes alors redirig&eacute; vers la
liste pr&eacute;filtr&eacute;e des incidents correspondant au niveau de gravit&eacute; s&eacute;lectionn&eacute;.
258
&copy; Acronis International GmbH, 2003-2023
Temps moyen de r&eacute;paration des incidents de s&eacute;curit&eacute;
Ce widget affiche le temps de r&eacute;solution moyen des incidents de s&eacute;curit&eacute;. Il indique la vitesse &agrave;
laquelle les incidents font l'objet d'enqu&ecirc;tes et sont r&eacute;solus.
Cliquez sur une colonne pour afficher le d&eacute;tail des incidents en fonction de la gravit&eacute; (Critique,
&Eacute;lev&eacute; et Moyen), ainsi qu'une indication de la dur&eacute;e qui a &eacute;t&eacute; n&eacute;cessaire &agrave; la r&eacute;solution des
diff&eacute;rents niveaux de gravit&eacute;. La valeur % figurant entre parenth&egrave;ses indique l'augmentation ou la
diminution par rapport &agrave; la p&eacute;riode pr&eacute;c&eacute;dente.
R&eacute;solution des incidents de s&eacute;curit&eacute;
Ce widget indique l'efficacit&eacute; de la cl&ocirc;ture des incidents ; le nombre d'incidents ouverts est mesur&eacute;
en fonction du nombre d'incidents cl&ocirc;tur&eacute;s pendant une p&eacute;riode d&eacute;finie.
Survolez une colonne pour afficher le d&eacute;tail des incidents cl&ocirc;tur&eacute;s et ouverts pour le jour
s&eacute;lectionn&eacute;. Si vous cliquez sur Ouvrir, la liste des incidents appara&icirc;t et n'affiche que les incidents
ouverts (&eacute;tat Enqu&ecirc;te en cours ou Non d&eacute;marr&eacute;). Si vous cliquez sur Cl&ocirc;tur&eacute;, la liste des incidents
qui s'affiche ne r&eacute;pertorie que les incidents qui ne sont plus ouverts (&eacute;tat Cl&ocirc;tur&eacute; ou Faux positif).
259
&copy; Acronis International GmbH, 2003-2023
La valeur % figurant entre parenth&egrave;ses indique l'augmentation ou la diminution par rapport &agrave; la
p&eacute;riode pr&eacute;c&eacute;dente.
D&eacute;tection par tactique
Ce widget affiche le nombre de techniques d'attaque sp&eacute;cifiques d&eacute;tect&eacute;es dans les incidents au
cours de la p&eacute;riode s&eacute;lectionn&eacute;e.
Les valeurs affich&eacute;es en vert et en rouge indiquent respectivement une augmentation ou une
diminution au cours de la p&eacute;riode pr&eacute;c&eacute;dente. Dans l'exemple ci-dessous, les attaques d'&eacute;l&eacute;vation
de privil&egrave;ges et de commande et contr&ocirc;le ont augment&eacute; au cours de la p&eacute;riode pr&eacute;c&eacute;dente. Cela
peut indiquer que votre gestion des identifiants doit &ecirc;tre analys&eacute;e et que les mesures de s&eacute;curit&eacute;
doivent &ecirc;tre am&eacute;lior&eacute;es.
Statut r&eacute;seau des charges de travail
Ce widget affiche le statut r&eacute;seau actuel de vos charges de travail ; il indique le nombre de charges
de travail isol&eacute;es et le nombre de charges de travail connect&eacute;es.
260
&copy; Acronis International GmbH, 2003-2023
Cliquez sur Isol&eacute; (dans le menu Charges de travail sur la console de service) pour afficher
uniquement la liste des charges de travail isol&eacute;es avec agents. Cliquez sur Connect&eacute; pour afficher la
liste des charges de travail avec agents connect&eacute;es.
Score #CyberFit par machine
Ce widget affiche, pour chaque machine, le Score #CyberFit total, une combinaison de ses scores
ainsi que les r&eacute;sultats pour chaque indicateur &eacute;valu&eacute; :
l
Anti-malware
l
Sauvegarde
l
Pare-feu
l
VPN
l
Chiffrement
l
Trafic NTLM
Afin d'am&eacute;liorer le score de chaque indicateur, vous pouvez afficher les recommandations
disponibles dans le rapport.
Pour en savoir plus sur le Score #CyberFit, reportez-vous &agrave; &laquo; Score #CyberFit pour les machines &raquo;.
261
&copy; Acronis International GmbH, 2003-2023
Surveillance de l'int&eacute;grit&eacute; du disque
La surveillance de l'int&eacute;grit&eacute; du disque fournit des informations sur l'int&eacute;grit&eacute; actuelle du disque,
ainsi que des pr&eacute;visions concernant cette derni&egrave;re. Vous pouvez ainsi pr&eacute;venir les pertes de
donn&eacute;es li&eacute;es &agrave; une panne du disque. Les disques durs, tout comme les SSD, sont pris en charge.
Limites
l
La pr&eacute;vision de l'int&eacute;grit&eacute; du disque est prise en charge uniquement pour les ordinateurs
Windows.
l
Seuls les disques des machines physiques sont surveill&eacute;s. Les disques des machines virtuelles ne
peuvent pas &ecirc;tre surveill&eacute;s et ne s'affichent pas dans les widgets d'int&eacute;grit&eacute; du disque.
l
Les configurations RAID ne sont pas prises en charge.
l
Sur les lecteurs NVMe, la surveillance de l'int&eacute;grit&eacute; du disque n'est prise en charge que pour les
lecteurs qui communiquent des donn&eacute;es SMART via l'API Windows. La surveillance de l'int&eacute;grit&eacute;
du disque n'est pas prise en charge pour les lecteurs NVMe qui n&eacute;cessitent la lecture des
donn&eacute;es SMART directement depuis le lecteur.
L'int&eacute;grit&eacute; du disque est repr&eacute;sent&eacute;e par l'un des &eacute;tats suivants :
l
OK :
l'int&eacute;grit&eacute; du disque est comprise entre 70 et 100 %.
l
Avertissement :
l'int&eacute;grit&eacute; du disque est comprise entre 30 et 70 %.
l
Critique :
l'int&eacute;grit&eacute; du disque est comprise entre 0 et 30 %.
l
Calcul des donn&eacute;es du disque :
l'int&eacute;grit&eacute; actuelle et la pr&eacute;vision de l'int&eacute;grit&eacute; du disque sont en cours de calcul.
Fonctionnement
Le service Pr&eacute;vision de l'int&eacute;grit&eacute; du disque se sert d'un mod&egrave;le de pr&eacute;vision bas&eacute; sur l'intelligence
artificielle.
1. L'agent de protection collecte les param&egrave;tres SMART des disques et transmet ces donn&eacute;es au
service Pr&eacute;vision de l'int&eacute;grit&eacute; du disque :
l
SMART 5 : nombre de secteurs r&eacute;allou&eacute;s.
l
SMART 9 : nombre d'heures de fonctionnement.
l
SMART 187 : nombre d'erreurs signal&eacute;es qui n'ont pas &eacute;t&eacute; corrig&eacute;es.
l
SMART 188 : expiration de commandes.
l
SMART 197 : nombre actuel de secteurs en attente.
l
SMART 198 : nombre de secteurs hors ligne impossible &agrave; corriger.
l
SMART 200 : taux d'erreurs d'&eacute;criture.
262
&copy; Acronis International GmbH, 2003-2023
2. Le service Pr&eacute;vision de l'int&eacute;grit&eacute; du disque traite les param&egrave;tres SMART re&ccedil;us, effectue des
pr&eacute;visions, puis fournit les caract&eacute;ristiques d'int&eacute;grit&eacute; du disque suivantes :
l
&Eacute;tat de sant&eacute; actuel du disque : OK, Avertissement, Critique.
l
Pr&eacute;vision de l'&eacute;tat de sant&eacute; du disque : n&eacute;gatif, stable, positif.
l
Probabilit&eacute; de pr&eacute;vision de l'&eacute;tat de sant&eacute; du disque en pourcentage.
La p&eacute;riode de pr&eacute;vision est d'un mois.
3. Le service de surveillance re&ccedil;oit ces caract&eacute;ristiques, puis affiche les informations pertinentes
dans les widgets d'int&eacute;grit&eacute; du disque dans la console de service.
Widgets de l'&eacute;tat de sant&eacute; du disque
Les r&eacute;sultats de la surveillance de l'int&eacute;grit&eacute; du disque sont pr&eacute;sent&eacute;s dans les widgets suivants,
disponibles dans la console de service.
l
Vue d'ensemble de l'int&eacute;grit&eacute; du disque est un widget en forme de carte proportionnelle, qui
poss&egrave;de deux niveaux de d&eacute;tails que vous pouvez explorer :
o
Niveau ordinateur
Affiche des informations r&eacute;sum&eacute;es concernant l'int&eacute;grit&eacute; du disque en fonction des
ordinateurs client que vous avez s&eacute;lectionn&eacute;s. Seul l'&eacute;tat de disque le plus critique est affich&eacute;.
Les autres &eacute;tats s'affichent dans une info-bulle lorsque vous passez le pointeur sur un bloc en
particulier. La taille du bloc d'un ordinateur d&eacute;pend de la taille totale de l'ensemble de ses
disques. La couleur du bloc d'une machine d&eacute;pend de l'&eacute;tat de disque le plus critique identifi&eacute;.
263
&copy; Acronis International GmbH, 2003-2023
o
Niveau disque
Affiche l'int&eacute;grit&eacute; actuelle de tous les disques pour l'ordinateur s&eacute;lectionn&eacute;. Chaque bloc de
disque affiche les pr&eacute;visions d'int&eacute;grit&eacute; du disque suivantes, ainsi que leur probabilit&eacute; en
pourcentage :
264
n
Sera alt&eacute;r&eacute;
n
Restera stable
&copy; Acronis International GmbH, 2003-2023
n
l
Sera am&eacute;lior&eacute;
Int&eacute;grit&eacute; du disque est un widget de graphique circulaire qui affiche le nombre de disques pour
chaque &eacute;tat.
265
&copy; Acronis International GmbH, 2003-2023
Alertes relatives &agrave; l'&eacute;tat de sant&eacute; du disque
La v&eacute;rification de l'int&eacute;grit&eacute; du disque est ex&eacute;cut&eacute;e toutes les 30 minutes, alors que l'alerte
correspondante n'est g&eacute;n&eacute;r&eacute;e qu'une fois par jour. Lorsque l'int&eacute;grit&eacute; du disque passe de
Avertissement &agrave; Critique, une alerte est toujours g&eacute;n&eacute;r&eacute;e.
Nom de
La gravit&eacute;
l'alerte
Une
Int&eacute;grit&eacute; du
Description
disque
Avertissement
(30 – 70)
Il est possible que le disque &lt;nom du disque&gt; sur
d&eacute;faillance du
cet ordinateur &eacute;choue &agrave; l'avenir. Ex&eacute;cutez une
disque dur est
sauvegarde d'image compl&egrave;te du disque d&egrave;s que
possible
possible, remplacez ce dernier, puis restaurez
l'image sur le nouveau disque.
La d&eacute;faillance
Critique
(0 – 30)
Le disque &lt;nom du disque&gt; sur cet ordinateur
du disque dur
est dans un &eacute;tat critique, et risque fortement
est imminente
d'&eacute;chouer tr&egrave;s bient&ocirc;t. Une sauvegarde d'image
de ce disque n'est pas recommand&eacute;e &agrave; ce stade,
car la contrainte suppl&eacute;mentaire risque de
causer la d&eacute;faillance du disque. Sauvegardez les
fichiers les plus importants sur le disque d&egrave;s
maintenant et remplacez-le.
Carte de la protection des donn&eacute;es
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup.
La fonctionnalit&eacute; Carte de la protection des donn&eacute;es vous permet de d&eacute;couvrir toutes les donn&eacute;es
qui ont une importance &agrave; vos yeux, et d'obtenir des informations d&eacute;taill&eacute;es concernant le nombre,
la taille, l'emplacement et l'&eacute;tat de protection de tous les fichiers importants, le tout sous forme de
carte proportionnelle dont vous pouvez faire varier l'&eacute;chelle.
La taille de chaque bloc d&eacute;pend du nombre total ou de la taille totale des fichiers importants qui
appartiennent &agrave; un client ou &agrave; une machine.
Les fichiers peuvent pr&eacute;senter l'un des &eacute;tats de protection suivants :
l
Critique : de 51 &agrave; 100 % des fichiers non prot&eacute;g&eacute;s et pr&eacute;sentant l'extension que vous avez
sp&eacute;cifi&eacute;e ne sont pas sauvegard&eacute;s et ne le seront pas non plus avec les param&egrave;tres de
sauvegarde existants pour la machine ou l'emplacement s&eacute;lectionn&eacute;.
l
Faible : de 21 &agrave; 50 % des fichiers non prot&eacute;g&eacute;s et pr&eacute;sentant l'extension que vous avez sp&eacute;cifi&eacute;e
ne sont pas sauvegard&eacute;s et ne le seront pas non plus avec les param&egrave;tres de sauvegarde
existants pour la machine ou l'emplacement s&eacute;lectionn&eacute;.
266
&copy; Acronis International GmbH, 2003-2023
l
Moyen : de 1 &agrave; 20 % des fichiers non prot&eacute;g&eacute;s et pr&eacute;sentant l'extension que vous avez sp&eacute;cifi&eacute;e
ne sont pas sauvegard&eacute;s et ne le seront pas non plus avec les param&egrave;tres de sauvegarde
existants pour la machine ou l'emplacement s&eacute;lectionn&eacute;.
l
&Eacute;lev&eacute; : tous les fichiers pr&eacute;sentant l'extension que vous avez sp&eacute;cifi&eacute;e sont prot&eacute;g&eacute;s
(sauvegard&eacute;s) pour la machine ou l'emplacement s&eacute;lectionn&eacute;.
Les r&eacute;sultats de l'examen de la protection des donn&eacute;es sont disponibles sur le tableau de bord de
surveillance dans le widget Carte de la protection des donn&eacute;es, un widget sous forme de carte
proportionnelle, qui permet d'afficher des informations au niveau de l'ordinateur :
l
Niveau machine : affiche des informations concernant l'&eacute;tat de protection de fichiers importants
en fonction des machines du client s&eacute;lectionn&eacute;.
Pour prot&eacute;ger des fichiers qui ne sont pas prot&eacute;g&eacute;s, passez le pointeur de la souris sur le bloc, puis
cliquez sur Prot&eacute;ger tous les fichiers. Dans la bo&icirc;te de dialogue, vous trouverez des informations
concernant le nombre de fichiers non prot&eacute;g&eacute;s, ainsi que leur emplacement. Pour les prot&eacute;ger,
cliquez sur Prot&eacute;ger tous les fichiers.
Vous pouvez aussi t&eacute;l&eacute;charger un rapport d&eacute;taill&eacute; au format CSV.
Widgets d'&eacute;valuation des vuln&eacute;rabilit&eacute;s
Machines vuln&eacute;rables
Ce widget affiche les ordinateurs vuln&eacute;rables en les classant en fonction de la gravit&eacute; de leur
vuln&eacute;rabilit&eacute;.
267
&copy; Acronis International GmbH, 2003-2023
La vuln&eacute;rabilit&eacute; d&eacute;couverte peut pr&eacute;senter l'un des niveaux de gravit&eacute; suivants, d'apr&egrave;s le syst&egrave;me
d'&eacute;valuation des vuln&eacute;rabilit&eacute;s (CVSS) v3.0 :
l
S&eacute;curis&eacute; : aucune vuln&eacute;rabilit&eacute; n'a &eacute;t&eacute; trouv&eacute;e
l
Critique : 9,0 – 10,0 CVSS
l
&Eacute;lev&eacute; : 7,0 – 8,9 CVSS
l
Moyen : 4,0 – 6,9 CVSS
l
Faible : 0,1 – 3,9 CVSS
l
Aucun : 0,0 CVSS
Vuln&eacute;rabilit&eacute;s existantes
Ce widget affiche les vuln&eacute;rabilit&eacute;s existant actuellement sur les machines. Dans le widget
Vuln&eacute;rabilit&eacute;s existantes, il existe deux colonnes affichant la date et l'heure de la derni&egrave;re
modification :
l
Premi&egrave;re d&eacute;tection : date et heure &agrave; laquelle une vuln&eacute;rabilit&eacute; a initialement &eacute;t&eacute; d&eacute;tect&eacute;e sur
une machine.
l
Derni&egrave;re d&eacute;tection : date et heure &agrave; laquelle une vuln&eacute;rabilit&eacute; a &eacute;t&eacute; d&eacute;tect&eacute;e sur une machine
pour la derni&egrave;re fois.
268
&copy; Acronis International GmbH, 2003-2023
Widgets d'installation des correctifs
Il existe quatre widgets en lien avec la fonctionnalit&eacute; de gestion des correctifs.
Statut d'installation des correctifs
Ce widget affiche le nombre de machines, en les regroupant par statut d'installation des correctifs.
l
Install&eacute; : tous les correctifs disponibles sont install&eacute;s sur une machine.
l
Red&eacute;marrage n&eacute;cessaire : apr&egrave;s l'installation des correctifs, un red&eacute;marrage est requis pour
une machine.
l
&Eacute;chec : l'installation des correctifs sur une machine a &eacute;chou&eacute;.
R&eacute;sum&eacute; d'installation des correctifs
Ce widget affiche le r&eacute;sum&eacute; des correctifs sur les machines, en les regroupant par statut
d'installation des correctifs.
269
&copy; Acronis International GmbH, 2003-2023
Historique d'installation des correctifs
Ce widget affiche des informations d&eacute;taill&eacute;es au sujet des correctifs sur les machines.
Mises &agrave; jour manquantes, par cat&eacute;gorie
Ce widget affiche le nombre de mises &agrave; jour manquantes, en les classant par cat&eacute;gorie Les
cat&eacute;gories suivantes sont r&eacute;pertori&eacute;es :
l
Mises &agrave; jour de s&eacute;curit&eacute;
l
Mises &agrave; jour critiques
l
Autre
D&eacute;tails de l'analyse de la sauvegarde
Ce widget affiche des informations d&eacute;taill&eacute;es au sujet des menaces d&eacute;tect&eacute;es dans les sauvegardes.
270
&copy; Acronis International GmbH, 2003-2023
Affect&eacute;s r&eacute;cemment
Ce widget montre des informations d&eacute;taill&eacute;es au sujet des charges de travail touch&eacute;es par des
menaces telles que des virus, des malwares et des ransomwares. Vous y trouverez des informations
concernant les menaces d&eacute;tect&eacute;es, l'heure de d&eacute;tection et le nombre de fichiers touch&eacute;s.
T&eacute;l&eacute;chargement de donn&eacute;es pour les charges de travail r&eacute;cemment
affect&eacute;es
Vous pouvez t&eacute;l&eacute;charger les donn&eacute;es pour les charges de travail r&eacute;cemment affect&eacute;es, g&eacute;n&eacute;rer un
fichier CSV et l'envoyer aux destinataires que vous sp&eacute;cifiez.
Pour t&eacute;l&eacute;charger les donn&eacute;es pour les charges de travail r&eacute;cemment affect&eacute;es
1. Dans le widget Affect&eacute;s r&eacute;cemment, cliquez sur T&eacute;l&eacute;charger les donn&eacute;es.
2. Dans le champ P&eacute;riode, saisissez le nombre de jours pendant lequel vous souhaitez t&eacute;l&eacute;charger
des donn&eacute;es. Le nombre maximum de jours que vous pouvez entrer est 200.
271
&copy; Acronis International GmbH, 2003-2023
3. Dans le champ Destinataires, saisissez l'adresse e-mail de toutes les personnes qui recevront
un e-mail avec un lien pour t&eacute;l&eacute;charger le fichier CSV.
4. Cliquez sur T&eacute;l&eacute;charger.
Le syst&egrave;me commence &agrave; g&eacute;n&eacute;rer le fichier CSV avec les donn&eacute;es pour les charges de travail qui
ont &eacute;t&eacute; affect&eacute;es au cours de la p&eacute;riode que vous avez sp&eacute;cifi&eacute;e. Quand le fichier CSV est pr&ecirc;t, le
syst&egrave;me envoie un e-mail aux destinataires. Chaque destinataire peut ensuite t&eacute;l&eacute;charger le
fichier CSV.
Applications dans le Cloud
Ce widget affiche des informations d&eacute;taill&eacute;es concernant les ressources Cloud &agrave; Cloud :
l
Utilisateurs Microsoft 365 (bo&icirc;te aux lettres, OneDrive)
l
Groupes Microsoft 365 (bo&icirc;te aux lettres, site de groupe)
l
Dossiers publics Microsoft 365
l
Collections de sites Microsoft 365
l
&Eacute;quipes Microsoft 365
l
Utilisateurs Google Workspace (Gmail, Google Drive)
l
Drive partag&eacute;s G Suite
Vous trouverez des ressources Cloud &agrave; Cloud suppl&eacute;mentaires dans les widgets suivants :
l
Activit&eacute;s
l
Liste des activit&eacute;s
l
5 derni&egrave;res alertes
l
Historique des alertes
l
R&eacute;sum&eacute; des alertes actives
l
R&eacute;sum&eacute; des alertes d'historique
272
&copy; Acronis International GmbH, 2003-2023
l
D&eacute;tails de l'alerte active
l
R&eacute;sum&eacute; des emplacements
Widget d'inventaire du logiciel
Le widget de tableau Inventaire du logiciel contient des informations d&eacute;taill&eacute;es concernant tout le
logiciel install&eacute; sur les terminaux physiques Windows et macOS de votre organisation.
Le widget Aper&ccedil;u du logiciel contient le nombre de nouvelles applications ou d'applications mises
&agrave; jour et supprim&eacute;es sur les terminaux physiques Windows et macOS de votre organisation sur une
p&eacute;riode donn&eacute;e (7 jours, 30 jours ou le mois en cours).
Lorsque vous passez le pointeur sur une barre en particulier, une infobulle contenant les
informations suivantes s'affiche :
Nouvelles – le nombre d'applications nouvellement install&eacute;es.
Mises &agrave; jour – le nombre d'applications mises &agrave; jour.
Supprim&eacute;es – le nombre d'applications supprim&eacute;es.
Lorsque vous cliquez sur la partie de la barre correspondant &agrave; un certain statut, vous &ecirc;tes redirig&eacute;
vers la page Gestion de logiciel -&gt; Inventaire du logiciel. Les informations de cette page sont
filtr&eacute;es en fonction de la date et du statut correspondants.
273
&copy; Acronis International GmbH, 2003-2023
Widgets d'inventaire du mat&eacute;riel
Les widgets de tableau Inventaire du mat&eacute;riel et D&eacute;tails du mat&eacute;riel contiennent des
informations concernant tout le mat&eacute;riel install&eacute; sur les terminaux physiques et virtuels Windows et
macOS de votre organisation.
Le widget de tableau Inventaire du mat&eacute;riel contient des informations concernant le mat&eacute;riel
ajout&eacute;, supprim&eacute; et modifi&eacute; sur les terminaux physiques et virtuels Windows et macOS de votre
organisation sur une p&eacute;riode donn&eacute;e (7 jours, 30 jours ou le mois en cours).
Widget Sessions distantes
Ce widget affiche les informations d&eacute;taill&eacute;es concernant les sessions Bureau &agrave; distance et transfert
de fichiers.
274
&copy; Acronis International GmbH, 2003-2023
Protection intelligente
Flux de menaces
Le centre op&eacute;rationnel de cyber protection Acronis (CPOC) g&eacute;n&egrave;re des alertes de s&eacute;curit&eacute; qui sont
envoy&eacute;es uniquement aux r&eacute;gions g&eacute;ographiques concern&eacute;es. Ces alertes de s&eacute;curit&eacute; fournissent
des informations sur les malwares, les vuln&eacute;rabilit&eacute;s, les catastrophes naturelles, la sant&eacute; publique,
et d'autres types d'&eacute;v&eacute;nements mondiaux qui peuvent avoir un impact sur la protection des
donn&eacute;es. Le flux de menaces vous informe des menaces potentielles et vous permet de les &eacute;viter.
Certaines alertes de s&eacute;curit&eacute; peuvent &ecirc;tre r&eacute;solues en suivant un ensemble d'actions sp&eacute;cifiques
fournies par les experts de la s&eacute;curit&eacute;. D'autres alertes de s&eacute;curit&eacute; vous informent simplement de
menaces &agrave; venir, mais ne vous recommandent pas d'actions de r&eacute;paration.
Remarque
Des alertes de malware sont g&eacute;n&eacute;r&eacute;es uniquement pour les ordinateurs sur lesquelles l'agent de
protection antimalware est install&eacute;.
Fonctionnement
Le centre op&eacute;rationnel de cyber protection Acronis surveille les menaces externes et g&eacute;n&egrave;re des
alertes concernant les menaces li&eacute;es aux malwares, aux vuln&eacute;rabilit&eacute;s, aux catastrophes naturelles
et &agrave; la sant&eacute; publique. Vous pourrez consulter toutes ces alertes dans la console de service dans la
section Flux de menaces. Selon le type d'alerte, vous pouvez ex&eacute;cuter les actions de r&eacute;paration
recommand&eacute;es respectives.
La proc&eacute;dure principale de ce flux de menaces est illustr&eacute;e dans le diagramme ci-dessous.
275
&copy; Acronis International GmbH, 2003-2023
276
&copy; Acronis International GmbH, 2003-2023
Pour ex&eacute;cuter les actions recommand&eacute;es suite aux alertes envoy&eacute;es par le centre op&eacute;rationnel de
cyber protection Acronis, proc&eacute;dez comme suit :
1. Dans la console de service, acc&eacute;dez &agrave; Surveillance &gt; Flux d'informations sur les menaces
pour v&eacute;rifier si des alertes de s&eacute;curit&eacute; existent.
2. S&eacute;lectionnez une alerte dans la liste, puis consultez les d&eacute;tails fournis.
3. Cliquez sur D&eacute;marrer pour lancer l'assistant.
4. S&eacute;lectionnez les actions que vous souhaitez effectuer, ainsi que les machines auxquelles ces
actions doivent &ecirc;tre appliqu&eacute;es. Les actions suivantes peuvent &ecirc;tre sugg&eacute;r&eacute;es :
l
&Eacute;valuation des vuln&eacute;rabilit&eacute;s : pour analyser les machines &agrave; la recherche de vuln&eacute;rabilit&eacute;s.
l
Gestion des correctifs : pour installer des correctifs sur les machines s&eacute;lectionn&eacute;es.
l
Protection contre les malwares : pour ex&eacute;cuter une analyse compl&egrave;te des machines
s&eacute;lectionn&eacute;es.
Remarque
Cette action est disponible uniquement pour les machines sur lesquelles l'agent de protection
contre les malwares est install&eacute;.
l
Sauvegarde de machines prot&eacute;g&eacute;es ou non prot&eacute;g&eacute;es : pour sauvegarder des charges de
travail prot&eacute;g&eacute;es/non prot&eacute;g&eacute;es.
Si aucune sauvegarde n'existe d&eacute;j&agrave; pour la charge de travail (dans tous les emplacements
accessibles, cloud et locaux) ou si les sauvegardes existantes sont chiffr&eacute;es, le syst&egrave;me cr&eacute;e
une sauvegarde compl&egrave;te avec le format de nom suivant :
%workload_name%-Remediation
Par d&eacute;faut, la destination de la sauvegarde est le stockage Cloud Cyber Protect, mais vous
pouvez configurer un autre emplacement avant de commencer l'op&eacute;ration.
Si une sauvegarde non chiffr&eacute;e existe d&eacute;j&agrave;, le syst&egrave;me cr&eacute;e une sauvegarde incr&eacute;mentielle
dans l'archive existante.
5. Cliquez sur D&eacute;marrer.
6. Sur la page Activit&eacute;s, v&eacute;rifiez que l'activit&eacute; a bien &eacute;t&eacute; effectu&eacute;e.
277
&copy; Acronis International GmbH, 2003-2023
Suppression de toutes les alertes
Le nettoyage automatique du flux des menaces est effectu&eacute; apr&egrave;s les p&eacute;riodes suivantes :
l
Catastrophes naturelles : 1 semaine
l
Vuln&eacute;rabilit&eacute;s : 1 mois
l
Malwares : 1 mois
l
Sant&eacute; publique : 1 semaine
Carte de la protection des donn&eacute;es
La fonctionnalit&eacute; Carte de la protection des donn&eacute;es vous permet d'effectuer les t&acirc;ches suivantes :
l
Obtenir des informations d&eacute;taill&eacute;es concernant les donn&eacute;es stock&eacute;es (classification,
emplacements, statut de protection et informations suppl&eacute;mentaires) sur vos machines.
l
D&eacute;tecter si les donn&eacute;es sont prot&eacute;g&eacute;es ou non. Les donn&eacute;es sont consid&eacute;r&eacute;es comme prot&eacute;g&eacute;es
si elles sont prot&eacute;g&eacute;es par une sauvegarde (un plan de protection avec module de sauvegarde
activ&eacute;).
l
Effectuer des actions relatives &agrave; la protection des donn&eacute;es.
Fonctionnement
1. En premier lieu, vous cr&eacute;ez un plan de protection avec le module de protection des donn&eacute;es
activ&eacute;.
2. Ensuite, une fois le plan ex&eacute;cut&eacute; et vos donn&eacute;es d&eacute;couvertes et analys&eacute;es, vous obtiendrez une
repr&eacute;sentation visuelle de la protection des donn&eacute;es dans le widget Carte de la protection des
donn&eacute;es.
3. Vous pouvez &eacute;galement acc&eacute;der &agrave; P&eacute;riph&eacute;riques &gt; Carte de la protection des donn&eacute;es et y
trouver des informations concernant les fichiers non prot&eacute;g&eacute;s par appareil.
278
&copy; Acronis International GmbH, 2003-2023
4. Vous pouvez prendre des mesures pour prot&eacute;ger les fichiers non prot&eacute;g&eacute;s d&eacute;tect&eacute;s sur les
appareils.
Gestion des fichiers non prot&eacute;g&eacute;s d&eacute;tect&eacute;s
Pour prot&eacute;ger les fichiers importants qui ont &eacute;t&eacute; d&eacute;tect&eacute;s comme non prot&eacute;g&eacute;s, proc&eacute;dez comme
suit :
1. Dans la console de service, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Carte de la protection des donn&eacute;es.
Dans la liste des appareils, vous trouverez des informations g&eacute;n&eacute;rales concernant le nombre de
fichiers non prot&eacute;g&eacute;s, la taille de ces fichiers par appareil, ainsi que la date de derni&egrave;re
d&eacute;couverte.
Pour prot&eacute;ger les fichiers sur une machine particuli&egrave;re, cliquez sur l'ic&ocirc;ne en forme de points de
suspension, puis sur Prot&eacute;ger tous les fichiers. Vous serez redirig&eacute; vers la liste de plans dans
laquelle vous pouvez cr&eacute;er un plan de protection avec le module de sauvegarde activ&eacute;.
Pour supprimer de la liste l'appareil particulier qui poss&egrave;de des fichiers non prot&eacute;g&eacute;s, cliquez sur
Masquer jusqu'&agrave; la prochaine d&eacute;couverte de donn&eacute;es.
2. Pour afficher des informations plus d&eacute;taill&eacute;es sur les fichiers non prot&eacute;g&eacute;s sur un appareil en
particulier, cliquez sur le nom de l'appareil.
Vous verrez le nombre de fichiers non prot&eacute;g&eacute;s par extension de fichier et par emplacement.
Dans le champ de recherche, d&eacute;finissez les extensions de fichier pour lesquelles vous souhaitez
obtenir des informations relatives aux fichiers non prot&eacute;g&eacute;s.
3. Pour prot&eacute;ger les fichiers non prot&eacute;g&eacute;s, cliquez sur Prot&eacute;ger tous les fichiers. Vous serez
redirig&eacute; vers la liste de plans dans laquelle vous pouvez cr&eacute;er un plan de protection avec le
module de sauvegarde activ&eacute;.
Pour obtenir des informations relatives aux fichiers non prot&eacute;g&eacute;s sous la forme d'un rapport,
cliquez sur T&eacute;l&eacute;charger le rapport d&eacute;taill&eacute; au format CSV.
Param&egrave;tres de la carte de protection des donn&eacute;es
Pour apprendre &agrave; cr&eacute;er un plan de protection avec le module de carte de protection des donn&eacute;es,
reportez-vous &agrave; la section &laquo; Cr&eacute;ation d'un plan de protection &raquo;.
Vous pouvez d&eacute;finir les param&egrave;tres suivants pour le module de carte de protection des donn&eacute;es.
Planification
Vous pouvez d&eacute;finir diff&eacute;rents param&egrave;tres afin de cr&eacute;er le planning selon laquelle la t&acirc;che relative &agrave;
la carte de protection des donn&eacute;es sera effectu&eacute;e.
Planifiez l'ex&eacute;cution de la t&acirc;che &agrave; l'aide des &eacute;v&eacute;nements suivants :
l
Planifier selon l'horaire : la t&acirc;che sera ex&eacute;cut&eacute;e selon l'horaire sp&eacute;cifi&eacute;.
l
Lorsque l'utilisateur se connecte au syst&egrave;me : par d&eacute;faut, la connexion de n'importe quel
utilisateur lancera la t&acirc;che. Vous pouvez modifier ce param&egrave;tre pour que seul un compte
utilisateur sp&eacute;cifique d&eacute;clenche la t&acirc;che.
279
&copy; Acronis International GmbH, 2003-2023
l
Lorsque l'utilisateur se d&eacute;connecte du syst&egrave;me : par d&eacute;faut, la d&eacute;connexion de n'importe
quel utilisateur lancera la t&acirc;che. Vous pouvez modifier ce param&egrave;tre pour que seul un compte
utilisateur sp&eacute;cifique d&eacute;clenche la t&acirc;che.
Remarque
La t&acirc;che ne sera pas lanc&eacute;e lors d'un arr&ecirc;t du syst&egrave;me. Dans la configuration de planification, un
arr&ecirc;t est diff&eacute;rent d'une d&eacute;connexion.
l
Au d&eacute;marrage du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e au d&eacute;marrage du syst&egrave;me d'exploitation.
l
&Agrave; l'arr&ecirc;t du syst&egrave;me : la t&acirc;che sera ex&eacute;cut&eacute;e &agrave; l'arr&ecirc;t du syst&egrave;me d'exploitation.
Param&egrave;tre par d&eacute;faut : Planifier selon l'horaire.
Type de planification :
l
Mensuelle : s&eacute;lectionnez les mois et les semaines ou jours du mois pendant lesquels la t&acirc;che
sera ex&eacute;cut&eacute;e.
l
Quotidienne : s&eacute;lectionnez les jours de la semaine pendant lesquels la t&acirc;che sera ex&eacute;cut&eacute;e.
l
Horaire : s&eacute;lectionnez les jours de la semaine, le nombre de r&eacute;p&eacute;titions et l'intervalle d'ex&eacute;cution
de la t&acirc;che.
Param&egrave;tre par d&eacute;faut : Quotidien.
D&eacute;marrage &agrave; : s&eacute;lectionnez l'heure exacte &agrave; laquelle la t&acirc;che sera ex&eacute;cut&eacute;e.
Ex&eacute;cuter sur une plage de date : configurez une plage pendant laquelle le programme configur&eacute;
sera effectif.
Conditions de d&eacute;marrage : d&eacute;finissez toutes les conditions qui doivent &ecirc;tre remplies
simultan&eacute;ment pour que la t&acirc;che soit ex&eacute;cut&eacute;e.
Les conditions de d&eacute;marrage pour les analyses anti-malwares sont similaires aux conditions de
d&eacute;marrage du module Sauvegarde, d&eacute;crites dans la section &laquo; Conditions de d&eacute;marrage &raquo;. Vous
pouvez d&eacute;finir les conditions de d&eacute;marrage suivantes :
l
R&eacute;partir les heures de d&eacute;marrage de t&acirc;che dans une fen&ecirc;tre de temps : cette option vous
permet de d&eacute;finir le d&eacute;lai pour la t&acirc;che afin d'&eacute;viter les goulots d'&eacute;tranglement au niveau du
r&eacute;seau. Vous pouvez indiquer le d&eacute;lai en heures ou minutes. Par exemple, si l'heure de
d&eacute;marrage par d&eacute;faut est 10 h et que le d&eacute;lai est 60 minutes, la t&acirc;che d&eacute;marrera entre 10 h et
11 h.
l
Si la machine est arr&ecirc;t&eacute;e, ex&eacute;cutez les t&acirc;ches rat&eacute;es lors du d&eacute;marrage de la machine
l
Emp&ecirc;cher l'activation du mode veille ou veille prolong&eacute;e lors de l'ex&eacute;cution de la t&acirc;che :
cette option fonctionne uniquement pour les machines sous Windows.
l
Si les conditions de d&eacute;marrage ne sont pas remplies, ex&eacute;cutez quand m&ecirc;me la t&acirc;che au
bout de : sp&eacute;cifiez la p&eacute;riode apr&egrave;s laquelle la t&acirc;che sera lanc&eacute;e, quelles que soient les autres
conditions de d&eacute;marrage.
280
&copy; Acronis International GmbH, 2003-2023
Remarque
Les conditions de d&eacute;marrage ne sont pas prises en charge sous Linux.
Extensions et r&egrave;gles d'exception
Dans l'onglet Extensions, vous pouvez d&eacute;finir la liste des extensions de fichier qui seront
consid&eacute;r&eacute;es comme importantes lors de la d&eacute;couverte de donn&eacute;es, et dont le statut de protection
sera v&eacute;rifi&eacute;. Pour d&eacute;finir des extensions, utilisez le format suivant :
.html, .7z, .docx, .zip, .pptx, .xml
Dans l'onglet R&egrave;gles d'exception, vous pouvez d&eacute;finir les fichiers et dossiers dont le statut de
protection ne doit pas &ecirc;tre v&eacute;rifi&eacute; lors de la d&eacute;couverte de donn&eacute;es.
l
Fichiers et dossiers cach&eacute;s : si cette option est s&eacute;lectionn&eacute;e, les fichiers et dossiers cach&eacute;s
seront ignor&eacute;s lors de l'examen des donn&eacute;es.
l
Fichiers et dossiers syst&egrave;me : si cette option est s&eacute;lectionn&eacute;e, les fichiers et dossiers syst&egrave;me
seront ignor&eacute;s lors de l'examen des donn&eacute;es.
Onglet Activit&eacute;s
L'onglet Activit&eacute;s offre une vue d'ensemble des activit&eacute;s des 90 derniers jours.
Pour filtrer les activit&eacute;s dans le tableau de bord
1. Dans le champ Nom du p&eacute;riph&eacute;rique, sp&eacute;cifiez l'ordinateur sur lequel l'activit&eacute; est ex&eacute;cut&eacute;e.
2. Dans la liste d&eacute;roulante Statut, s&eacute;lectionnez le statut. Par exemple, &laquo; a r&eacute;ussi &raquo;, &laquo; a &eacute;chou&eacute; &raquo;,
&laquo; en cours &raquo;, &laquo; annul&eacute;e &raquo;.
3. Dans la liste d&eacute;roulante Actions &agrave; distance, s&eacute;lectionnez l'action. Par exemple, application de
plan, suppression de sauvegardes, installation de mises &agrave; jour logicielles.
4. Dans le champ Plus r&eacute;cent, d&eacute;finissez la p&eacute;riode d'activit&eacute;s. Par exemple, les activit&eacute;s les plus
r&eacute;centes, les activit&eacute;s des derni&egrave;res 24 heures ou les activit&eacute;s pendant une p&eacute;riode sp&eacute;cifique au
cours des 90 derniers jours.
5. Si vous acc&eacute;dez &agrave; l'onglet Activit&eacute;s en tant qu'administrateur partenaire, vous pouvez filtrer les
activit&eacute;s pour un client sp&eacute;cifique que vous g&eacute;rez.
Pour personnaliser la vue de l'onglet Activit&eacute;s, cliquez sur l'ic&ocirc;ne en forme d'engrenage, puis
s&eacute;lectionnez les colonnes que vous souhaitez afficher. Pour consulter la progression des activit&eacute;s en
temps r&eacute;el, s&eacute;lectionnez la case Actualiser automatiquement.
Pour annuler une activit&eacute; en cours d'ex&eacute;cution, cliquez sur son nom, puis, dans l'&eacute;cran D&eacute;tails,
cliquez sur Annuler.
Vous pouvez effectuer une recherche parmi les activit&eacute;s r&eacute;pertori&eacute;es selon les crit&egrave;res suivants :
l
Nom du terminal
Il s'agit de l'ordinateur sur lequel l'activit&eacute; est ex&eacute;cut&eacute;e.
281
&copy; Acronis International GmbH, 2003-2023
l
D&eacute;marr&eacute;e par
Il s'agit du compte qui a d&eacute;marr&eacute; l'activit&eacute;.
Les activit&eacute;s Bureau &agrave; distance peuvent &ecirc;tre filtr&eacute;es &agrave; l'aide des propri&eacute;t&eacute;s suivantes :
l
Cr&eacute;ation du plan
l
Application du plan
l
R&eacute;vocation du plan
l
Suppression du plan
l
Connexion &agrave; distance
l
o
Connexion Bureau &agrave; distance dans le cloud via RDP
o
Connexion Bureau &agrave; distance dans le cloud via NEAR
o
Connexion Bureau &agrave; distance dans le cloud via le partage d'&eacute;cran Apple
o
Connexion Bureau &agrave; distance via le client Web
o
Connexion Bureau &agrave; distance via Quick Assist
o
Connexion Bureau &agrave; distance directe via RDP
o
Connexion Bureau &agrave; distance directe via le partage d'&eacute;cran Apple
o
Transfert de fichiers
o
Transfert de fichiers via Quick Assist
Action &agrave; distance
o
Arr&ecirc;t d'une ressource
o
Red&eacute;marrage d'une ressource
o
D&eacute;connexion d'un utilisateur distant sur la ressource
o
Vidage de la corbeille d'un utilisateur sur la ressource
o
Mise en veille d'une ressource
Cyber Protect Moniteur
Cyber Protect Monitor fournit une interface graphique pour Agent pour Windows, Agent pour Mac
et Agent pour File Sync &amp; Share. Il affiche des informations &agrave; propos de l'&eacute;tat de protection de
l'ordinateur sur lequel Agent pour Windows ou Agent pour Mac est install&eacute; et permet &agrave; ses
utilisateurs de d&eacute;finir les param&egrave;tres de chiffrement de sauvegarde et de serveur proxy. Avec Agent
pour File Sync &amp; Share, il fournit un acc&egrave;s au service File Sync &amp; Share.
Les agents sont enregistr&eacute;s sur le compte de l'utilisateur qui les a install&eacute;s. Toutefois, la
fonctionnalit&eacute; File Sync &amp; Share est accessible apr&egrave;s une int&eacute;gration obligatoire au cours de laquelle
les utilisateurs se connectent &agrave; leur propre compte File Sync &amp; Share et s&eacute;lectionnent un dossier de
synchronisation personnel. Pour obtenir davantage d'informations &agrave; propos d'Agent pour File Sync
&amp; Share, consultez le Guide de l'utilisateur Cloud Cyber Files.
282
&copy; Acronis International GmbH, 2003-2023
Cyber Protect Monitor est accessible aux utilisateurs qui ne disposent peut-&ecirc;tre pas de droits
d'administration pour Cyber Protection ou le service File Sync &amp; Share.
Les utilisateurs Cyber Protection qui ne disposent pas de droits d'administration peuvent effectuer
les t&acirc;ches suivantes :
l
Appliquer un plan de protection par d&eacute;faut &agrave; leur ordinateur
l
V&eacute;rifier l'&eacute;tat de protection de leur ordinateur
l
Interrompre temporairement la sauvegarde de leur ordinateur
Ils ne peuvent pas appliquer de plans de protection personnalis&eacute;s ni g&eacute;rer les plans de protection
d&eacute;j&agrave; appliqu&eacute;s.
Les utilisateurs File Sync &amp; Share qui ne disposent pas de droits d'administration peuvent effectuer
les t&acirc;ches suivantes :
l
Synchroniser le contenu de leur dossier de synchronisation local et de leur compte File Sync &amp;
Share
l
Suspendre leurs op&eacute;rations de synchronisation
l
Modifier leur dossier de synchronisation
l
V&eacute;rifier les types de fichiers soumis &agrave; des restrictions de synchronisation
Tous les utilisateurs Cyber Protect Monitor peuvent modifier les param&egrave;tres de chiffrement de
sauvegarde ou d&eacute;finir les param&egrave;tres de serveur proxy.
Avertissement !
La modification des param&egrave;tres de chiffrement dans Cyber Protect Monitor &eacute;crase les param&egrave;tres
du plan de protection et affecte toutes les sauvegardes de l'ordinateur. Cette op&eacute;ration peut
entra&icirc;ner l'&eacute;chec de certains plans de protection. Pour obtenir plus d'informations, consultez
l'article &quot;Chiffrement&quot; (p. 405).
Il est impossible de restaurer les sauvegardes chiffr&eacute;es si vous perdez ou oubliez le mot de passe.
La modification des param&egrave;tres de serveur proxy dans Cyber Protect Monitor affecte tous les
agents install&eacute;s sur le m&ecirc;me ordinateur.
Pour modifier les param&egrave;tres de serveur proxy
1. Ouvrez Cyber Protect Monitor, puis cliquez sur l'ic&ocirc;ne en forme d'engrenage dans le coin
sup&eacute;rieur droit.
2. Cliquez sur Param&egrave;tres, puis cliquez sur Proxy.
3. Activez le commutateur Utiliser un serveur proxy, puis sp&eacute;cifiez l'adresse et le port du serveur
proxy.
4. [Si l'acc&egrave;s au serveur proxy est prot&eacute;g&eacute; par un mot de passe] Activez le commutateur Mot de
passe requis, puis sp&eacute;cifiez le nom d'utilisateur et le mot de passe n&eacute;cessaires pour acc&eacute;der au
283
&copy; Acronis International GmbH, 2003-2023
serveur proxy.
5. Cliquez sur Enregistrer.
Rapports
Remarque
La disponibilit&eacute; de cette fonctionnalit&eacute; d&eacute;pend des quotas de service activ&eacute;s pour votre compte.
Un rapport au sujet des op&eacute;rations peut inclure n'importe quel ensemble de widgets du tableau de
bord. Tous les widgets pr&eacute;sentent le r&eacute;sum&eacute; pour l'ensemble de l'entreprise.
En fonction du type de widget, le rapport inclut les donn&eacute;es pour une p&eacute;riode ou pour le moment
de la navigation ou de la g&eacute;n&eacute;ration de rapport. Consultez &quot;Donn&eacute;es rapport&eacute;es en fonction du type
de widget&quot; (p. 287).
Tous les widgets historiques pr&eacute;sentent les donn&eacute;es pour le m&ecirc;me intervalle de temps. Vous
pouvez modifier cela dans les param&egrave;tres de rapport.
Vous pouvez utiliser des rapports par d&eacute;faut ou cr&eacute;er un rapport personnalis&eacute;.
Vous pouvez t&eacute;l&eacute;charger un rapport ou l'envoyer par e-mail au format Excel (XLSX) ou PDF.
L'ensemble de rapports par d&eacute;faut d&eacute;pend de l'&eacute;dition du service Cyber Protection que vous
poss&eacute;dez. Les rapports par d&eacute;faut sont r&eacute;pertori&eacute;s ci-dessous :
Nom du rapport
Description
Score #CyberFit
Affiche le score #CyberFit bas&eacute; sur l'&eacute;valuation des indicateurs et des configurations
par machine
de s&eacute;curit&eacute; pour chaque machine, ainsi que des recommandations d'am&eacute;lioration.
Alertes
Affiche les alertes survenues pendant une p&eacute;riode donn&eacute;e.
D&eacute;tails de
Affiche des informations d&eacute;taill&eacute;es au sujet des menaces d&eacute;tect&eacute;es dans les
l'analyse de la
sauvegardes.
sauvegarde
Activit&eacute;s
Affiche des informations r&eacute;sum&eacute;es au sujet des activit&eacute;s r&eacute;alis&eacute;es lors d'une p&eacute;riode
quotidiennes
donn&eacute;e.
Carte de la
Affiche des informations d&eacute;taill&eacute;es concernant le nombre, la taille, l'emplacement et
protection des
l'&eacute;tat de protection de tous les fichiers importants pr&eacute;sents sur des machines.
donn&eacute;es
Menaces
Affiche les d&eacute;tails des machines affect&eacute;es en les classant par nombre de menaces
d&eacute;tect&eacute;es
bloqu&eacute;es, ainsi que le nombre de machines saines et vuln&eacute;rables.
Machines
Affiche toutes les machines trouv&eacute;es dans le r&eacute;seau de l'organisation.
d&eacute;couvertes
Pr&eacute;vision de l'&eacute;tat
284
Affiche des pr&eacute;visions concernant le moment o&ugrave; votre disque dur/SSD tombera en
&copy; Acronis International GmbH, 2003-2023
de sant&eacute; du
panne, ainsi que l'&eacute;tat actuel des disques.
disque
Vuln&eacute;rabilit&eacute;s
Affiche les vuln&eacute;rabilit&eacute;s existantes pour le syst&egrave;me d'exploitation et les applications
existantes
dans votre organisation. Le rapport affiche &eacute;galement les d&eacute;tails des machines
affect&eacute;es dans votre r&eacute;seau pour chaque produit r&eacute;pertori&eacute;.
Inventaire du
Affiche des informations concernant le logiciel install&eacute; sur les terminaux de votre
logiciel
entreprise.
Inventaire
Affiche des informations concernant le mat&eacute;riel disponible sur les terminaux de votre
mat&eacute;riel
entreprise.
R&eacute;sum&eacute; de la
Affiche le nombre de correctifs manquants, install&eacute;s et applicables. Vous pouvez
gestion des
explorer les rapports pour obtenir des informations sur les correctifs
correctifs
manquants/install&eacute;s, ainsi que sur tous les syst&egrave;mes
R&eacute;sum&eacute;
Affiche des informations r&eacute;sum&eacute;es au sujet des p&eacute;riph&eacute;riques prot&eacute;g&eacute;s pendant une
p&eacute;riode donn&eacute;e.
Activit&eacute;s
Affiche des informations r&eacute;sum&eacute;es au sujet des activit&eacute;s r&eacute;alis&eacute;es lors d'une p&eacute;riode
hebdomadaires
donn&eacute;e.
Sessions
Affiche les informations concernant les sessions Bureau &agrave; distance et transfert de
distantes
fichiers.
Actions relatives aux rapports
Pour afficher un rapport, cliquez sur son nom.
Pour ajouter un nouveau rapport
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Rapports.
2. Au bas de la liste des rapports disponibles, cliquez sur Ajouter un rapport.
3. [Pour ajouter un rapport pr&eacute;d&eacute;fini] Cliquez sur le nom du rapport pr&eacute;d&eacute;fini.
4. [Pour ajouter un rapport personnalis&eacute;], cliquez sur Personnalis&eacute;, puis ajoutez des widgets au
rapport.
5. [Facultatif] Glissez-d&eacute;placez les widgets pour les r&eacute;organiser.
Pour modifier un rapport
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Rapports.
2. Dans la liste des rapports, s&eacute;lectionnez le rapport que vous souhaitez modifier.
Vous pouvez effectuer les op&eacute;rations suivantes :
l
Renommer le rapport.
l
Modifier l'intervalle de temps de tous les widgets du rapport.
l
Sp&eacute;cifier les destinataires du rapport, ainsi que le moment o&ugrave; le rapport leur sera envoy&eacute;. Les
formats disponibles sont PDF et XLSX.
285
&copy; Acronis International GmbH, 2003-2023
Pour supprimer un rapport
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Rapports.
2. Dans la liste des rapports, s&eacute;lectionnez le rapport que vous souhaitez supprimer.
3. Cliquez sur l'ic&ocirc;ne repr&eacute;sentant des points de suspension (...), puis cliquez sur Supprimer.
4. Confirmez votre choix en cliquant sur Supprimer.
Pour planifier un rapport
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Rapports.
2. Dans la liste des rapports, s&eacute;lectionnez le rapport que vous souhaitez planifier, puis cliquez sur
Param&egrave;tres.
3. Activez le commutateur Planifi&eacute;.
l
Sp&eacute;cifiez l'adresse e-mail des destinataires.
l
S&eacute;lectionnez le format du rapport.
Remarque
Vous pouvez exporter jusqu'&agrave; 1 000 &eacute;l&eacute;ments dans un fichier PDF et jusqu'&agrave; 10 000 &eacute;l&eacute;ments
dans un fichier XLSX. Les horodatages des fichiers PDF et XLSX utilisent l'heure locale de votre
ordinateur.
l
S&eacute;lectionnez la langue du rapport.
l
Configurez la planification.
4. Cliquez sur Enregistrer.
Pour t&eacute;l&eacute;charger un rapport
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Rapports.
2. Dans la liste des rapports, s&eacute;lectionnez le rapport, puis cliquez sur T&eacute;l&eacute;charger.
3. S&eacute;lectionnez le format du rapport.
Pour envoyer un rapport
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Rapports.
2. Dans la liste des rapports, s&eacute;lectionnez le rapport, puis cliquez sur Envoyer.
3. Sp&eacute;cifiez l'adresse e-mail des destinataires.
4. S&eacute;lectionnez le format du rapport.
5. Cliquez sur Envoyer.
Pour exporter la structure des rapports
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Rapports.
2. Dans la liste des rapports, s&eacute;lectionnez le rapport.
286
&copy; Acronis International GmbH, 2003-2023
3. Cliquez sur l'ic&ocirc;ne repr&eacute;sentant des points de suspension (...), puis cliquez sur Exporter.
En cons&eacute;quence, la structure du rapport est enregistr&eacute;e sur votre ordinateur en tant que fichier
JSON.
Pour vider les donn&eacute;es du rapport
En utilisant cette option, vous pouvez exporter toutes les donn&eacute;es d'une p&eacute;riode personnalis&eacute;e,
sans la filtrer, vers un fichier CSV et envoyer ce fichier par e-mail vers un destinataire.
Remarque
Vous pouvez exporter jusqu'&agrave; 150 000 &eacute;l&eacute;ments dans un fichier CSV. Les horodatages dans le
fichier CSV utilisent le temps universel coordonn&eacute; (UTC).
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; Rapports.
2. Dans la liste des rapports, s&eacute;lectionnez le rapport dont vous souhaitez vider les donn&eacute;es.
3. Cliquez sur l'ic&ocirc;ne repr&eacute;sentant des points de suspension (...), puis cliquez sur Vider les
donn&eacute;es.
4. Sp&eacute;cifiez l'adresse e-mail des destinataires.
5. Dans la zone Plage de temps, sp&eacute;cifiez la p&eacute;riode personnalis&eacute;e pour laquelle vous souhaitez
vider les donn&eacute;es.
Remarque
La pr&eacute;paration des fichiers CSV pour de plus longues p&eacute;riodes prend plus de temps.
6. Cliquez sur Envoyer.
Donn&eacute;es rapport&eacute;es en fonction du type de widget
Les widgets du tableau de bord peuvent &ecirc;tre class&eacute;s selon deux cat&eacute;gories, selon le type de
donn&eacute;es qu'ils pr&eacute;sentent :
l
Les widgets qui affichent les donn&eacute;es actuelles au moment de la navigation ou de la g&eacute;n&eacute;ration
du rapport.
l
Les widgets qui affichent les donn&eacute;es historiques.
Lorsque vous configurez une plage de dates dans les param&egrave;tres de rapport afin d'effectuer un
vidage m&eacute;moire des donn&eacute;es d'une certaine p&eacute;riode, la plage de dates s&eacute;lectionn&eacute;e s'applique
uniquement aux widgets qui affichent des donn&eacute;es historiques. Elle n'est pas applicable aux
widgets qui affichent les donn&eacute;es actuelles au moment de la navigation ou de la g&eacute;n&eacute;ration du
rapport.
Le tableau suivant &eacute;num&egrave;re les widgets et leurs plages de donn&eacute;es.
Nom du widget
287
Donn&eacute;es affich&eacute;es dans le widget et les rapports
&copy; Acronis International GmbH, 2003-2023
Score #CyberFit par machine
Actuelles
5 derni&egrave;res alertes
Actuelles
D&eacute;tails des alertes actives
Actuelles
R&eacute;sum&eacute; des alertes actives
Actuelles
Activit&eacute;s
Historiques
Liste des activit&eacute;s
Historiques
Historique des alertes
Historiques
Statistiques des tactiques d'attaque
Historiques
D&eacute;tails de l'analyse de la sauvegarde
Historiques
(menaces)
&Eacute;tat de la sauvegarde
Historiques, dans les colonnes Ex&eacute;cutions totales et Nombre
d'ex&eacute;cutions r&eacute;ussies
Actuelles, dans toutes les autres colonnes
URL bloqu&eacute;es
Actuelles
Applications dans le Cloud
Actuelles
Cyber protection
Actuelles
Carte de la protection des donn&eacute;es
Historiques
P&eacute;riph&eacute;riques
Actuelles
Machines d&eacute;couvertes
Actuelles
Vue d'ensemble de l'&eacute;tat de sant&eacute; du
Actuelles
disque
Int&eacute;grit&eacute; de disque par terminaux
Actuelles
physiques
Vuln&eacute;rabilit&eacute;s existantes
Historiques
Modifications apport&eacute;es au mat&eacute;riel
Historiques
D&eacute;tails du mat&eacute;riel
Actuelles
Inventaire mat&eacute;riel
Actuelles
R&eacute;sum&eacute; des alertes d'historique
Historiques
Historique de gravit&eacute; de l'incident
Historiques
R&eacute;sum&eacute; des emplacements
Actuelles
288
&copy; Acronis International GmbH, 2003-2023
Mises &agrave; jour manquantes, par cat&eacute;gorie
Actuelles
Non prot&eacute;g&eacute;
Actuelles
Historique d'installation des correctifs
Historiques
Statut d'installation des correctifs
Historiques
R&eacute;sum&eacute; d'installation des correctifs
Historiques
&Eacute;tat de protection
Actuelles
Affect&eacute;s r&eacute;cemment
Historiques
Sessions distantes
Historiques
R&eacute;solution des incidents de s&eacute;curit&eacute;
Historiques
Temps moyen de r&eacute;paration des
Historiques
incidents de s&eacute;curit&eacute;
Inventaire du logiciel
Actuelles
Aper&ccedil;u du logiciel
Historiques
Statut de la menace
Actuelles
Machines vuln&eacute;rables
Actuelles
Statut r&eacute;seau des charges de travail
Actuelles
289
&copy; Acronis International GmbH, 2003-2023
Gestion des ressources dans la console de
Cyber Protection
Cette section d&eacute;crit le mode de gestion de vos ressources dans la console Cyber Protection.
La console Cyber Protection
Dans la console Cyber Protection, vous pouvez g&eacute;rer les charges de travail et les plans, modifier les
param&egrave;tres de protection, configurer des rapports ou examiner votre stockage des sauvegardes.
La console Cyber Protection vous donne acc&egrave;s &agrave; des services ou fonctionnalit&eacute;s suppl&eacute;mentaires,
comme File Sync &amp; Share ou la protection contre les virus et les malwares, la gestion des correctifs,
le contr&ocirc;le des terminaux et l'&eacute;valuation des vuln&eacute;rabilit&eacute;s. Le type et le nombre de ces services
varient selon votre licence Cyber Protection.
Pour afficher le tableau de bord qui vous fournit les informations les plus importantes concernant
votre protection, acc&eacute;dez &agrave; Surveillance &gt; Pr&eacute;sentation.
Selon vos autorisations d'acc&egrave;s, vous pouvez g&eacute;rer la protection d'un ou plusieurs locataires clients
ou unit&eacute;s dans un locataire. Pour changer le niveau de hi&eacute;rarchie, utilisez la liste d&eacute;roulante de
votre menu de navigation. Seuls les niveaux auxquels vous avez acc&egrave;s s'affichent. Pour acc&eacute;der au
Portail de gestion, cliquez sur G&eacute;rer.
La section P&eacute;riph&eacute;riques est disponible en mode d'affichage simple et en mode d'affichage
tableau. Pour passer de l'un &agrave; l'autre, cliquez sur l'ic&ocirc;ne correspondante dans l'angle sup&eacute;rieur
droit.
Le mode d'affichage simple affiche uniquement quelques charges de travail.
290
&copy; Acronis International GmbH, 2003-2023
Le mode d'affichage tableau est activ&eacute; automatiquement lorsque le nombre de charges de travail
devient plus important.
Les deux modes d'affichage donnent acc&egrave;s aux m&ecirc;mes fonctionnalit&eacute;s et aux m&ecirc;mes op&eacute;rations.
Ce document explique comment acc&eacute;der aux diff&eacute;rentes op&eacute;rations depuis le mode d'affichage
tableau.
Lorsqu'une charge de travail passe en ligne ou hors ligne, un certain temps est n&eacute;cessaire avant que
son &eacute;tat soit modifi&eacute; dans la console Cyber Protection. L'&eacute;tat de la charge de travail est v&eacute;rifi&eacute; toutes
les minutes. Si l'agent install&eacute; sur l'ordinateur correspondant n'est pas en train de transf&eacute;rer des
donn&eacute;es, et que cinq v&eacute;rifications cons&eacute;cutives ne donnent aucun r&eacute;sultat, la charge de travail
appara&icirc;t hors ligne. La charge de travail appara&icirc;t &agrave; nouveau en ligne lorsqu'elle r&eacute;pond &agrave; une
v&eacute;rification d'&eacute;tat ou commence &agrave; transf&eacute;rer des donn&eacute;es.
Nouveaut&eacute;s de la console Cyber Protection
Lors les nouvelles fonctionnalit&eacute;s de Cloud Cyber Protect sont disponibles, vous voyez une fen&ecirc;tre
pop-up indiquant une br&egrave;ve description de ces fonctionnalit&eacute;s lors de la connexion &agrave; la console de
cyberprotection.
Vous pouvez &eacute;galement consulter la description des nouvelles fonctionnalit&eacute;s en cliquant sur le lien
Nouveaut&eacute;s en bas &agrave; gauche de la fen&ecirc;tre principale de la console de cyberprotection.
En l'absence de nouvelles fonctionnalit&eacute;s, le lien Nouveaut&eacute;s n'est pas affich&eacute;.
291
&copy; Acronis International GmbH, 2003-2023
Utilisation de la console Cyber Protection en tant qu'administrateur
partenaire
Un administrateur partenaire peut utiliser la console Cyber Protection aux niveaux suivants :
l
Niveau tenant partenaire (Tous les clients)
&Agrave; ce niveau, vous pouvez g&eacute;rer les plans de cr&eacute;ation de scripts pour les charges de travail issues
de tous vos tenants clients g&eacute;r&eacute;s.
Vous pouvez appliquer le m&ecirc;me plan de cr&eacute;ation de scripts &agrave; des charges de travail de diff&eacute;rents
clients, puis cr&eacute;er des groupes de terminaux avec des charges de travail de diff&eacute;rents clients.
Pour apprendre &agrave; cr&eacute;er un groupe de terminaux statique ou dynamique au niveau partenaire,
reportez-vous &agrave; &quot;Onglet Terminaux&quot; (p. 294). Pour en savoir plus sur les scripts et les plans de
cr&eacute;ation de scripts, reportez-vous &agrave; &quot;Cr&eacute;ation de cyber-scripts&quot; (p. 207).
l
Niveau tenant client
&Agrave; ce niveau, vous avez les m&ecirc;mes droits que l'administrateur d'entreprise pour le compte duquel
vous agissez.
Pour modifier le niveau d'administration, utilisez la liste d&eacute;roulante dans le menu de navigation. La
liste d&eacute;roulante est uniquement disponible pour les administrateurs qui peuvent acc&eacute;der &agrave; la fois &agrave;
la console Cyber Protection et au portail de gestion, et qui peuvent g&eacute;rer plusieurs tenants ou
unit&eacute;s.
Pour travailler au niveau partenaire, s&eacute;lectionnez Tous les clients.
Pour travailler au niveau client ou unit&eacute;, s&eacute;lectionnez le nom de ce client ou de cette unit&eacute;.
292
&copy; Acronis International GmbH, 2003-2023
Console Cyber Protection - Vue au niveau partenaire
Lorsque vous utilisez la console Cyber Protection au niveau partenaire, une vue personnalis&eacute;e est
disponible.
Les onglets Alertes et Activit&eacute;s fournissent des filtres suppl&eacute;mentaires li&eacute;s aux partenaires, alors
que les onglets P&eacute;riph&eacute;riques et Gestion offrent uniquement l'acc&egrave;s aux fonctionnalit&eacute;s ou objets
accessibles aux administrateurs partenaires.
Onglet Alertes
Dans cet onglet, vous pouvez voir les alertes de tous les clients que vous g&eacute;rez. Vous pouvez
&eacute;galement les rechercher et les filtrer selon les crit&egrave;res suivants :
l
P&eacute;riph&eacute;rique
l
Client
293
&copy; Acronis International GmbH, 2003-2023
l
Plan
Vous pouvez s&eacute;lectionner plusieurs &eacute;l&eacute;ments pour chacun de ces crit&egrave;res.
Onglet Activit&eacute;s
Dans cet onglet, vous pouvez voir les activit&eacute;s de tous les tenants que vous g&eacute;rez ou les activit&eacute;s
dans un tenant client sp&eacute;cifique.
Vous pouvez filtrer les activit&eacute;s par client, &eacute;tat, heure et type.
Les types d'activit&eacute;s suivants sont automatiquement pr&eacute;s&eacute;lectionn&eacute;s &agrave; ce niveau :
l
Application du plan
l
Cr&eacute;ation du plan de protection
l
Plan de protection
l
R&eacute;vocation du plan
l
Cr&eacute;ation de script
Onglet Terminaux
Seuls les onglets Tous les p&eacute;riph&eacute;riques, Ordinateurs avec des agents et H&ocirc;te de virtualisation
sont disponibles sous P&eacute;riph&eacute;riques.
Dans l'onglet Ordinateurs avec des agents, vous pouvez afficher toutes les charges de travail de
vos tenants client g&eacute;r&eacute;s, et vous pouvez s&eacute;lectionner des charges de travail d'un ou plusieurs
tenants. Vous pouvez &eacute;galement cr&eacute;er des groupes de terminaux contenant des charges de travail
de diff&eacute;rents tenants.
Important
Lorsque vous travaillez au niveau partenaire (Tous les clients), un nombre limit&eacute; d'op&eacute;rations avec
les terminaux est disponible. Par exemple, vous ne pouvez pas voir et g&eacute;rer des plans de protection
existants sur des terminaux de client, ni cr&eacute;er de nouveaux plans de protection, ajouter de
nouveaux terminaux, restaurer des sauvegardes, utiliser la reprise d'activit&eacute; apr&egrave;s sinistre, ou
acc&eacute;der aux fonctionnalit&eacute;s de bureau Cyber Protection. Pour effectuer l'une de ces op&eacute;rations,
basculez au niveau client.
Afficher les charges de travail d'un client sp&eacute;cifique
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Ordinateurs avec des agents.
2. Dans l'arborescence, cliquez sur Ordinateurs avec des agents pour d&eacute;velopper la liste.
3. Cliquez sur le nom du client dont vous souhaitez g&eacute;rer les charges de travail.
Cr&eacute;er un groupe de terminaux statique au niveau partenaire
294
&copy; Acronis International GmbH, 2003-2023
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Ordinateurs avec des agents.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; de Ordinateurs avec des agents, puis
cliquez sur Nouveau groupe.
3. Sp&eacute;cifiez le nom du groupe.
4. [Facultatif] Ajoutez une description.
5. Cliquez sur OK.
Cr&eacute;er un groupe de terminaux dynamique au niveau partenaire
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Ordinateurs avec des agents.
2. Dans l'arborescence, cliquez sur Ordinateurs avec des agents pour d&eacute;velopper la liste.
3. Cliquez sur Tous.
4. Dans le champ de recherche, sp&eacute;cifiez les crit&egrave;res selon lesquels vous souhaitez cr&eacute;er un groupe
de terminaux dynamique, puis cliquez sur Rechercher.
Pour en savoir plus sur les crit&egrave;res de recherche disponibles, reportez-vous &agrave; &quot;Rechercher des
attributs pour les ressources autres que cloud &agrave; cloud&quot; (p. 314) et &agrave; &quot;Rechercher des attributs
pour les ressources cloud &agrave; cloud&quot; (p. 313).
5. Cliquez sur Enregistrer sous, puis sp&eacute;cifiez le nom du groupe.
6. [Facultatif] Ajoutez une description.
7. Cliquez sur OK.
Onglet Gestion de logiciel
Si l'analyse de l'inventaire logiciel est activ&eacute;e pour les charges de travail client, les administrateurs
partenaires peuvent voir les r&eacute;sultats de l'analyse des logiciels.
Prise en charge de la mutualisation
Le service Cyber Protection prend en charge la mutualisation, ce qui implique une administration
aux niveaux suivants :
295
&copy; Acronis International GmbH, 2003-2023
l
[Pour les fournisseurs de service] Niveau tenant partenaire (Tous les clients)
Ce niveau est uniquement disponible pour les administrateurs partenaires qui g&egrave;rent des tenants
clients.
l
Niveau tenant client
Ce niveau est g&eacute;r&eacute; par les administrateurs d'entreprise.
Les administrateurs partenaires peuvent &eacute;galement travailler dans ce niveau dans les tenants
clients qu'ils g&egrave;rent. &Agrave; ce niveau, les administrateurs partenaires ont les m&ecirc;mes droits que les
administrateurs client pour le compte desquels ils agissent.
l
Niveau unit&eacute;
Ce niveau est g&eacute;r&eacute; par les administrateurs d'unit&eacute; et par les administrateurs d'entreprise &agrave; partir
du tenant client parent.
Les administrateurs partenaires qui g&egrave;rent le tenant client parent peuvent &eacute;galement acc&eacute;der au
niveau unit&eacute;. &Agrave; ce niveau, ils ont les m&ecirc;mes droits que les administrateurs client pour le compte
desquels ils agissent.
Les administrateurs peuvent g&eacute;rer les objets dans leur propre tenant et dans ses tenants enfants.
Ils ne peuvent pas voir les objets disponibles dans un niveau d'administration plus &eacute;lev&eacute; (le cas
&eacute;ch&eacute;ant), ni y acc&eacute;der.
Par exemple, les administrateurs d'entreprise peuvent g&eacute;rer les plans de protection &agrave; la fois au
niveau tenant client et au niveau unit&eacute;. Les administrateurs d'unit&eacute; peuvent g&eacute;rer leurs propres
plans de protection au niveau unit&eacute;. Ils ne peuvent pas g&eacute;rer de plans de protection au niveau
tenant client et ne peuvent pas g&eacute;rer les plans de protection cr&eacute;&eacute;s par l'administrateur client au
niveau unit&eacute;.
Les administrateurs partenaires peuvent &eacute;galement cr&eacute;er et appliquer des plans de cr&eacute;ation de
scripts dans les tenants clients qu'ils g&egrave;rent. Les administrateurs d'entreprise dans ces tenants n'ont
qu'un acc&egrave;s en lecture seule aux plans de cr&eacute;ation de scripts appliqu&eacute;s &agrave; leurs charges de travail par
un administrateur partenaire. Toutefois, les administrateurs client peuvent cr&eacute;er et appliquer leurs
propres plans de cr&eacute;ation de scripts ou de protection.
Charges de travail
Une ressource correspond &agrave; tout type de ressource prot&eacute;g&eacute;e ; il peut s'agir, par exemple, d'une
machine physique, d'une machine virtuelle, d'une bo&icirc;te aux lettres ou d'une instance de base de
donn&eacute;es. Dans la console Cyber Protection, la ressource est affich&eacute;e comme &eacute;tant un objet auquel
vous pouvez appliquer un plan (de protection, de sauvegarde ou de cr&eacute;ation de script).
Certaines ressources exigent l'installation d'un agent de protection ou le d&eacute;ploiement d'une
appliance virtuelle. Vous pouvez installer des agents &agrave; l'aide de l'interface graphique ou de
l'interface de ligne de commande (installation sans assistance). Vous pouvez utiliser l'installation
sans assistance afin d'automatiser la proc&eacute;dure d'installation. Pour plus d'informations sur
l'installation d'agents de protection, reportez-vous &agrave; &quot;Installation et d&eacute;ploiement d'agents Cyber
Protection&quot; (p. 49).
296
&copy; Acronis International GmbH, 2003-2023
Une appliance virtuelle est une machine virtuelle pr&ecirc;te &agrave; l'emploi contenant un agent de protection.
Gr&acirc;ce &agrave; une appliance virtuelle, vous pouvez sauvegarder d'autres machines virtuelles dans le
m&ecirc;me environnement, sans y installer d'agent de protection (sauvegarde sans agent). Les
appliances virtuelles sont disponibles dans un format propre &agrave; l'hyperviseur, par exemple, .ovf, .ova
ou .qcow. Pour plus d'informations sur les plates-formes de virtualisation prenant en charge la
sauvegarde sans agent, reportez-vous &agrave; &quot;Plates-formes de virtualisation prises en charge&quot; (p. 31).
Important
Les agents doivent &ecirc;tre en ligne au moins une fois tous les 30 jours. Sinon, leurs plans sont
r&eacute;voqu&eacute;s et les ressources ne sont plus prot&eacute;g&eacute;es.
Le tableau ci-dessous r&eacute;capitule les types de ressources et leurs agents respectifs.
Type de ressource
Agent
Exemples
(liste non
exhaustive)
Machines physiques
Un agent de protection est install&eacute; sur chaque machine
prot&eacute;g&eacute;e.
Station de travail
Ordinateur
portable
Serveur
Machines virtuelles
Selon la plate-forme de virtualisation, les m&eacute;thodes de
Machine virtuelle
sauvegarde suivantes peuvent &ecirc;tre disponibles :
VMware
l
l
Sauvegarde avec agent : un agent de protection est
Machine virtuelle
install&eacute; sur chaque machine prot&eacute;g&eacute;e.
Hyper-V
Sauvegarde sans agent : un agent de protection est
install&eacute; uniquement sur l'h&ocirc;te de l'hyperviseur, sur
une machine virtuelle d&eacute;di&eacute;e, ou est d&eacute;ploy&eacute; sous
forme d'appliance virtuelle. Cet agent sauvegarde
toutes les machines virtuelles de l'environnement.
Machine virtuelle
bas&eacute;e sur un
noyau (KVM) et
g&eacute;r&eacute;e par oVirt
Ressources
Ces ressources sont sauvegard&eacute;es par un agent cloud ne
Bo&icirc;te aux lettres
Microsoft 365 Business
n&eacute;cessitant aucune installation.
Microsoft 365
Ressources
Pour utiliser l'agent cloud, vous devez ajouter votre
Microsoft 365
Google Workspace
organisation Microsoft 365 ou Google Workspace &agrave; la
OneDrive
console Cyber Protection.
Microsoft Teams
Par ailleurs, un agent local pour Office 365 est &eacute;galement
disponible. Il n&eacute;cessite une installation et ne peut &ecirc;tre
utilis&eacute; que pour sauvegarder les bo&icirc;tes aux lettres
Bo&icirc;te aux lettres
Exchange Online. Pour plus d'informations sur les
Google
diff&eacute;rences entre l'agent local et l'agent cloud, voir
&quot;Protection des donn&eacute;es Microsoft 365&quot; (p. 545).
Applications
297
Site SharePoint
Les donn&eacute;es d'applications sp&eacute;cifiques sont
Google Drive
Bases de donn&eacute;es
&copy; Acronis International GmbH, 2003-2023
Type de ressource
Agent
Exemples
(liste non
exhaustive)
sauvegard&eacute;es par des agents d&eacute;di&eacute;s tels que l'agent pour
SQL, l'agent pour Exchange, l'agent pour MySQL/MariaDB
ou l'agent pour Active Directory.
SQL Server
Bases de donn&eacute;es
MySQL/MariaDB
Base de donn&eacute;es
Oracle
Active Directory
Terminaux mobiles
Sites Web
Une application mobile est install&eacute;e sur les terminaux
Terminaux
prot&eacute;g&eacute;s.
Android ou iOS
Les sites Web sont sauvegard&eacute;s par un agent cloud ne
Sites Web
n&eacute;cessitant aucune installation.
accessibles via le
protocole FTP
Pour plus d'informations sur l'agent dont vous avez besoin et sur son emplacement d'installation,
reportez-vous &agrave; &quot;De quel agent ai-je besoin ?&quot; (p. 52)
Ajout de ressources &agrave; la console Cyber Protection
Pour d&eacute;marrer la protection de vos ressources, commencez par ajouter ces ressources &agrave; la console
Cyber Protection.
Remarque
Les types de ressources que vous pouvez ajouter d&eacute;pendent des quotas de service de votre
compte. Si un type de ressource sp&eacute;cifique est manquant, il est gris&eacute; dans le panneau Ajouter des
terminaux.
Un administrateur partenaire peut activer les quotas de service requis dans le portail de gestion.
Pour plus d'informations, veuillez consulter l'article &quot;Informations pour les administrateurs
partenaires&quot; (p. 302).
Pour ajouter une ressource
1. Connectez-vous &agrave; la console Cyber Protection.
2. Acc&eacute;dez &agrave; Terminaux &gt; Tous les terminaux, puis cliquez sur Ajouter.
Le panneau Ajouter des terminaux s'ouvre &agrave; droite.
3. S&eacute;lectionnez le canal de publication.
4. Cliquez sur le type de ressource que vous souhaitez ajouter, puis suivez les instructions pour la
ressource que vous avez s&eacute;lectionn&eacute;e.
Le tableau suivant r&eacute;capitule les types de ressources et les actions requises.
298
&copy; Acronis International GmbH, 2003-2023
Ressources &agrave; ajouter
Action requise
Proc&eacute;dure &agrave; suivre
Plusieurs ordinateurs
Effectuez une d&eacute;couverte automatique
&quot;D&eacute;couverte automatique et
Windows
dans votre environnement.
d&eacute;couverte manuelle&quot; (p. 107)
Pour effectuer la d&eacute;couverte
automatique, vous avez besoin d'au
moins un ordinateur sur lequel est
install&eacute; un agent de protection dans
votre r&eacute;seau local ou votre domaine
Active Directory. Cet agent est utilis&eacute;
comme agent de d&eacute;couverte.
Postes de travail
Installez l'agent pour Windows.
&quot;Installation des agents de
Windows
protection sous Windows&quot; (p. 65)
Serveurs Windows
ou
&quot;Installation ou d&eacute;sinstallation sans
assistance sous Windows&quot; (p. 76)
Postes de travail macOS
Installez l'agent pour macOS.
&quot;Installation des agents de
protection sous macOS&quot; (p. 70)
ou
&quot;Installation et d&eacute;sinstallation sans
assistance sous macOS&quot; (p. 89)
Serveurs Linux
Installez l'agent pour Linux.
&quot;Installation des agents de
protection sous Linux&quot; (p. 68)
ou
&quot;Installation et d&eacute;sinstallation sans
assistance sous Linux&quot; (p. 83)
Terminaux mobiles
Installez l'application mobile.
&quot;Protection des terminaux mobiles&quot;
(p. 537)
(iOS, Android)
Ressources de cloud &agrave; cloud
Microsoft 365 Business
Ajoutez votre organisation Microsoft 365
&quot;Protection des donn&eacute;es
&agrave; la console Cyber Protection et utilisez
Microsoft 365&quot; (p. 545)
l'agent cloud pour prot&eacute;ger les bo&icirc;tes
aux lettres en ligne Exchange, les fichiers
OneDrive, Microsoft Teams, ainsi que les
sites SharePoint.
Vous pouvez &eacute;galement installer l'agent
local pour Office 365. Il ne fournit que la
sauvegarde des bo&icirc;te aux lettres
Exchange Online.
299
&copy; Acronis International GmbH, 2003-2023
Ressources &agrave; ajouter
Action requise
Proc&eacute;dure &agrave; suivre
Pour plus d'informations sur les
diff&eacute;rences entre l'agent local et l'agent
cloud, voir &quot;Protection des donn&eacute;es
Microsoft 365&quot; (p. 545).
G Suite
Ajoutez votre organisation
&quot;Protection des donn&eacute;es G Suite&quot;
Google Workspace &agrave; la console Cyber
(p. 589)
Protection et utilisez l'agent cloud pour
prot&eacute;ger les bo&icirc;tes aux lettres Gmail et
les fichiers Google Drive.
Machines virtuelles
VMware ESXi
D&eacute;ployez l'agent pour VMware
&quot;D&eacute;ploiement de l'agent pour
(appliance virtuelle) dans votre
VMware (mat&eacute;riel virtuel)&quot; (p. 115)
environnement.
Installez l'agent pour VMware
&quot;Installation des agents de
(Windows).
protection sous Windows&quot; (p. 65)
ou
&quot;Installation ou d&eacute;sinstallation sans
assistance sous Windows&quot; (p. 76)
Infrastructure hybride
D&eacute;ployez l'agent pour infrastructure
&quot;D&eacute;ploiement de l'agent pour
Virtuozzo
hybride Virtuozzo
(appliance virtuelle) dans votre
Virtuozzo Hybrid Infrastructure
(appliance virtuelle)&quot; (p. 123)
environnement.
Hyper-V
Installez l'agent pour Hyper-V.
&quot;Installation des agents de
protection sous Windows&quot; (p. 65)
ou
&quot;Installation ou d&eacute;sinstallation sans
assistance sous Windows&quot; (p. 76)
Virtuozzo
Installez l'agent pour Virtuozzo.
&quot;Installation des agents de
protection sous Linux&quot; (p. 68)
ou
&quot;Installation et d&eacute;sinstallation sans
assistance sous Linux&quot; (p. 83)
KVM
Installez l'agent pour Windows.
&quot;Installation des agents de
protection sous Windows&quot; (p. 65)
ou
&quot;Installation ou d&eacute;sinstallation sans
assistance sous Windows&quot; (p. 76)
300
&copy; Acronis International GmbH, 2003-2023
Ressources &agrave; ajouter
Action requise
Proc&eacute;dure &agrave; suivre
Installez l'agent pour Linux.
&quot;Installation des agents de
protection sous Linux&quot; (p. 68)
ou
&quot;Installation et d&eacute;sinstallation sans
assistance sous Linux&quot; (p. 83)
Red Hat Virtualization
D&eacute;ployez l'agent pour oVirt (appliance
&quot;D&eacute;ploiement de l'agent pour oVirt
(oVirt)
virtuelle) dans votre environnement.
(appliance virtuelle)&quot; (p. 132)
Citrix XenServer
Installez l'agent pour Windows.
&quot;Installation des agents de
protection sous Windows&quot; (p. 65)
ou
&quot;Installation ou d&eacute;sinstallation sans
assistance sous Windows&quot; (p. 76)
Installez l'agent pour Linux.
&quot;Installation des agents de
protection sous Linux&quot; (p. 68)
ou
&quot;Installation et d&eacute;sinstallation sans
assistance sous Linux&quot; (p. 83)
Nutanix AHV
Installez l'agent pour Windows.
&quot;Installation des agents de
protection sous Windows&quot; (p. 65)
ou
&quot;Installation ou d&eacute;sinstallation sans
assistance sous Windows&quot; (p. 76)
Installez l'agent pour Linux.
&quot;Installation des agents de
protection sous Linux&quot; (p. 68)
ou
&quot;Installation et d&eacute;sinstallation sans
assistance sous Linux&quot; (p. 83)
VM Oracle
Installez l'agent pour Windows.
&quot;Installation des agents de
protection sous Windows&quot; (p. 65)
ou
&quot;Installation ou d&eacute;sinstallation sans
assistance sous Windows&quot; (p. 76)
Installez l'agent pour Linux.
&quot;Installation des agents de
protection sous Linux&quot; (p. 68)
ou
301
&copy; Acronis International GmbH, 2003-2023
Ressources &agrave; ajouter
Action requise
Proc&eacute;dure &agrave; suivre
&quot;Installation et d&eacute;sinstallation sans
assistance sous Linux&quot; (p. 83)
HC3 de Scale Computing
D&eacute;ployez l'agent pour Scale Computing
&quot;D&eacute;ploiement de l'agent pour HC3
HC3 (appliance virtuelle) dans votre
de Scale Computing (mat&eacute;riel
environnement.
virtuel)&quot; (p. 118)
D&eacute;ployez l'agent pour Synology
&quot;D&eacute;ploiement de l'agent pour
(appliance virtuelle) dans votre
Synology&quot; (p. 137)
Stockage en r&eacute;seau
Synology
environnement.
Applications
Microsoft SQL Server
Installez l'agent pour SQL.
Microsoft Exchange
Installez l'agent pour Exchange.
&quot;Installation des agents de
protection sous Windows&quot; (p. 65)
ou
Server
Microsoft Active
Installez l'agent pour Active Directory.
assistance sous Windows&quot; (p. 76)
Directory
Base de donn&eacute;es Oracle
&quot;Installation ou d&eacute;sinstallation sans
Installez l'agent pour Oracle.
&quot;Sauvegarde d'Oracle Database&quot; (p.
611)
Site Web
Configurez la connexion au site Web.
&quot;Protection des sites Web et
h&eacute;bergement des serveurs&quot; (p. 619)
Pour plus d'informations sur les agents de protection disponibles et sur leur emplacement
d'installation, reportez-vous &agrave; &quot;De quel agent ai-je besoin ?&quot; (p. 52)
Informations pour les administrateurs partenaires
l
Un type de ressource peut manquer dans le panneau Ajouter des terminaux si un quota de
service requis n'est pas activ&eacute; dans le portail de gestion. Pour plus d'informations sur les quotas
de service requis en fonction des ressources, consultez la section Activation ou d&eacute;sactivation
d'&eacute;l&eacute;ments dans le Guide de l'administrateur partenaire.
l
En tant qu'administrateur partenaire, vous ne pouvez pas ajouter de ressources au niveau Tous
302
&copy; Acronis International GmbH, 2003-2023
les clients. Pour ajouter une ressource, s&eacute;lectionnez un tenant client.
Suppression de ressources de la console Cyber Protection
Vous pouvez supprimer de la console Cyber Protection les ressources que vous n'avez plus besoin
de prot&eacute;ger. La proc&eacute;dure d&eacute;pend du type de ressource.
Vous pouvez &eacute;galement d&eacute;sinstaller l'agent sur la ressource prot&eacute;g&eacute;e. Lorsque vous d&eacute;sinstallez un
agent, la ressource prot&eacute;g&eacute;e est supprim&eacute;e automatiquement de la console Cyber Protection.
Important
Lorsque vous supprimez une ressource de la console Cyber Protection, tous les plans appliqu&eacute;s &agrave;
cette ressource sont r&eacute;voqu&eacute;s. La suppression d'une ressource ne supprime aucun plan ni
sauvegarde, et ne d&eacute;sinstalle pas l'agent de protection.
Le tableau suivant r&eacute;capitule les types de ressources et les options requises.
Ressources &agrave;
Actions requises
Proc&eacute;dure &agrave; suivre
supprimer
Machines physiques et virtuelles
Machines physiques ou
1. Supprimez la
virtuelles sur lesquelles
ressource de la
un agent de protection
console Cyber
est install&eacute;
Protection.
&quot;Pour supprimer une ressource de la console Cyber
Protection&quot; (p. 305)
(Ressource avec agent de protection)
2. [Facultatif]
D&eacute;sinstallez l'agent
de protection.
303
&copy; Acronis International GmbH, 2003-2023
Ressources &agrave;
Actions requises
Proc&eacute;dure &agrave; suivre
supprimer
Machines virtuelles
1. Dans la console
sauvegard&eacute;es au niveau
Cyber Protection,
de l'hyperviseur
supprimez
(sauvegarde sans agent)
l'ordinateur sur
&quot;Pour supprimer une ressource de la console Cyber
Protection&quot; (p. 305)
(Ressource sans agent de protection)
lequel l'agent de
protection est
install&eacute;. Toutes les
machines virtuelles
sauvegard&eacute;es par
cet agent sont
supprim&eacute;es
automatiquement
de la console.
2. [Facultatif]
D&eacute;sinstallez l'agent
de protection.
Ressources de cloud &agrave; cloud
Ressources
Supprimez
&quot;Pour supprimer une ressource de la console Cyber
Microsoft 365 Business
l'organisation
Protection&quot; (p. 305)
Ressources
Google Workspace
Microsoft 365 ou
Google Workspace de
(Ressource cloud &agrave; cloud)
la console Cyber
Protection. Toutes les
ressources de cette
organisation sont
supprim&eacute;es
automatiquement de la
console.
Terminaux mobiles
Appareils Android
Terminaux iOS
1. Supprimez le
terminal mobile de
la console Cyber
Protection.
&quot;Pour supprimer une ressource de la console Cyber
Protection&quot; (p. 305)
(Terminal mobile)
2. [Facultatif] Sur le
terminal mobile,
d&eacute;sinstallez
l'application.
Stockage en r&eacute;seau
Synology
1. Supprimez la
&quot;Pour supprimer une ressource de la console Cyber
Protection&quot; (p. 305)
304
&copy; Acronis International GmbH, 2003-2023
Ressources &agrave;
Actions requises
Proc&eacute;dure &agrave; suivre
supprimer
ressource de la
(Ressource avec agent de protection)
console Cyber
Protection.
2. [Facultatif]
D&eacute;sinstallez l'agent
de protection.
Applications
Microsoft SQL Server
Microsoft Exchange
Server
1. Dans la console
Cyber Protection,
supprimez
l'ordinateur sur
Microsoft Active
lequel l'agent de
Directory
protection est
Base de donn&eacute;es Oracle
&quot;Pour supprimer une ressource de la console Cyber
Protection&quot; (p. 305)
(Ressource sans agent de protection)
install&eacute;. Les objets
sauvegard&eacute;s par cet
agent sont
supprim&eacute;s
automatiquement
de la console.
2. [Facultatif]
D&eacute;sinstallez l'agent
de protection.
Sites Web
Supprimez le site Web
&quot;Pour supprimer une ressource de la console Cyber
de la console Cyber
Protection&quot; (p. 305)
Protection.
(Site Web)
Pour supprimer une ressource de la console Cyber Protection
Ressource avec agent de protection
Vous pouvez supprimer ce type de ressource directement.
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. Cochez la case &agrave; c&ocirc;t&eacute; de la ou des ressources &agrave; supprimer.
3. Dans le panneau Actions, cliquez sur Supprimer.
4. Confirmez votre choix en cliquant sur Supprimer.
5. [Facultatif] D&eacute;sinstallez l'agent en suivant les indications de &quot;D&eacute;sinstallation d'agents&quot; (p. 153).
Ressource sans agent de protection
Pour supprimer ce type de ressource, vous devez supprimer l'ordinateur sur lequel l'agent de
protection est install&eacute;.
305
&copy; Acronis International GmbH, 2003-2023
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. Dans l'angle sup&eacute;rieur droit, cliquez sur l'ic&ocirc;ne en forme d'engrenage, puis cochez la case Agent.
La colonne Agent appara&icirc;t.
3. Dans la colonne Agent, cochez le nom de l'ordinateur sur lequel l'agent de protection est
install&eacute;.
4. Dans la console Cyber Protection, cochez la case situ&eacute;e &agrave; c&ocirc;t&eacute; de l'ordinateur sur lequel l'agent
de protection est install&eacute;.
5. Dans le panneau Actions, cliquez sur Supprimer.
6. Confirmez votre choix en cliquant sur Supprimer.
7. [Facultatif] D&eacute;sinstallez l'agent en suivant les indications de &quot;D&eacute;sinstallation d'agents&quot; (p. 153).
Ressource cloud &agrave; cloud
Pour supprimer les ressources sauvegard&eacute;es par l'agent cloud, supprimez l'organisation
Microsoft 365 ou Google Workspace de la console Cyber Protection.
1. Dans la console Cyber Protection, s&eacute;lectionnez P&eacute;riph&eacute;riques &gt; Microsoft 365 ou
P&eacute;riph&eacute;riques &gt; Google Workspace.
2. Cliquez sur le nom de votre organisation Microsoft 365 ou Google Workspace.
3. Dans le panneau Actions, cliquez sur Supprimer le groupe.
4. Cliquez sur Supprimer pour confirmer votre action.
Terminal mobile
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. Cochez la case &agrave; c&ocirc;t&eacute; de la ressource &agrave; supprimer.
3. Dans le panneau Actions, cliquez sur Supprimer.
4. Confirmez votre choix en cliquant sur Supprimer.
5. [Facultatif] Sur le terminal mobile, d&eacute;sinstallez l'application.
Site Web
306
&copy; Acronis International GmbH, 2003-2023
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. Cochez la case &agrave; c&ocirc;t&eacute; de la ressource &agrave; supprimer.
3. Dans le panneau Actions, cliquez sur Supprimer.
4. Confirmez votre choix en cliquant sur Supprimer.
Groupes du p&eacute;riph&eacute;rique
Remarque
L'application d'un plan de sauvegarde &agrave; un groupe personnalis&eacute; avec des ressources Microsoft 365
ou Google Workspace exige le pack Advanced Backup.
Gr&acirc;ce aux groupes de p&eacute;riph&eacute;riques, vous pouvez prot&eacute;ger plusieurs ressources semblables avec
un plan de groupe. Le plan est appliqu&eacute; au groupe dans son int&eacute;gralit&eacute; et ne peut pas &ecirc;tre r&eacute;voqu&eacute;
d'un membre du groupe.
Une ressource peut &ecirc;tre membre de plusieurs groupes. Une ressource incluse dans un groupe de
p&eacute;riph&eacute;riques peut toujours &ecirc;tre prot&eacute;g&eacute;e par diff&eacute;rents plans.
Vous ne pouvez ajouter &agrave; un groupe de p&eacute;riph&eacute;riques que des ressources du m&ecirc;me type. Par
exemple, sous Hyper-V, vous ne pouvez cr&eacute;er que des groupes de machines virtuelles Hyper-V.
Sous Machines avec des agents, vous ne pouvez cr&eacute;er que des groupes de machines avec des
agents install&eacute;s.
Vous ne pouvez pas cr&eacute;er de groupes de terminaux dans un groupe de type Tout tel que le groupe
root (superutilisateur) Tous les p&eacute;riph&eacute;riques ou dans des groupes int&eacute;gr&eacute;s tels que Machines
avec des agents &gt; Tout, Microsoft 365 &gt; votre organisation &gt; Utilisateurs &gt; Tous les utilisateurs.
Groupes par d&eacute;faut et groupes personnalis&eacute;s
Groupes par d&eacute;faut
Une fois qu'une ressource est enregistr&eacute;e dans la console Cyber Protection, elle appara&icirc;t dans l'un
des groupes root (superutilisateur) par d&eacute;faut dans l'onglet P&eacute;riph&eacute;riques, par exemple, Machines
avec des agents, Microsoft 365 ou Hyper-V.
Toutes les ressources autres que de cloud &agrave; cloud enregistr&eacute;es sont &eacute;galement r&eacute;pertori&eacute;es dans le
groupe root (superutilisateur) Tous les p&eacute;riph&eacute;riques. Un groupe root (superutilisateur) par d&eacute;faut
distinct portant le nom du tenant contient toutes les ressources autres que de cloud &agrave; cloud et
toutes les unit&eacute;s de ce tenant.
Vous ne pouvez pas supprimer ou modifier les groupes root (superutilisateur), ni leur appliquer des
plans.
Certains des groupes root (superutilisateur) contiennent un ou plusieurs niveaux de sous-groupes
par d&eacute;faut, par exemple, Machines avec des agents &gt; Tous, Microsoft 365 &gt; votre organisation &gt;
307
&copy; Acronis International GmbH, 2003-2023
&Eacute;quipes &gt; Toutes les &eacute;quipes, Google Workspace &gt; votre organisation &gt; Lecteurs partag&eacute;s &gt;
Tous les disques partag&eacute;s.
Vous ne pouvez ni modifier ni supprimer les sous-groupes par d&eacute;faut.
Groupes personnalis&eacute;s
La protection de toutes les charges de travail d'un groupe par d&eacute;faut n'est peut-&ecirc;tre pas tr&egrave;s
pratique, car certaines ressources n&eacute;cessitent une planification de protection ou des param&egrave;tres de
protection diff&eacute;rents.
Dans certains des groupes root (superutilisateur), par exemple dans Machines avec des agents,
Microsoft 365 ou Google Workspace, vous pouvez cr&eacute;er des sous-groupes personnalis&eacute;s. Ces
sous-groupes peuvent &ecirc;tre statiques ou dynamiques.
Vous pouvez modifier, renommer ou supprimer n'importe quel groupe personnalis&eacute;.
Groupes statiques et dynamiques
Vous pouvez cr&eacute;er le type de groupes personnalis&eacute;s suivant :
l
Statique
l
Dynamique
Groupes statiques
Les groupes statiques contiennent des charges de travail ajout&eacute;es manuellement.
Le contenu d'un groupe statique change uniquement lorsque vous ajoutez ou supprimez une
charge de travail explicitement.
Exemple : Vous cr&eacute;ez un groupe statique pour le service comptable de votre entreprise, puis
ajoutez les ordinateurs des comptables &agrave; ce groupe manuellement. Lorsque vous appliquez un plan
de groupe, les ordinateurs de ce groupe sont prot&eacute;g&eacute;s. Si un nouveau comptable est embauch&eacute;,
vous devrez ajouter son ordinateur au groupe statique manuellement.
Groupes dynamiques
Les groupes dynamiques contiennent des charges de travail qui correspondent &agrave; des crit&egrave;res
sp&eacute;cifiques. Vous d&eacute;finissez ces crit&egrave;res par avance en cr&eacute;ant une requ&ecirc;te de recherche qui
comprend des attributs (par exemple, osType), leurs valeurs (par exemple, Windows) et des
op&eacute;rateurs de recherche (par exemple, IN).
Par cons&eacute;quent, vous pouvez cr&eacute;er un groupe dynamique pour tous les ordinateurs dont le syst&egrave;me
d'exploitation est Windows ou un groupe dynamique contenant tous les utilisateurs de votre
organisation Microsoft 365 dont les adresses e-mail commencent par john.
308
&copy; Acronis International GmbH, 2003-2023
Toutes les charges de travail disposant des attributs et valeurs n&eacute;cessaires sont ajout&eacute;es
automatiquement au groupe, et toute ressource perdant un attribut ou une valeur n&eacute;cessaire est
supprim&eacute;e automatiquement du groupe.
Exemple 1 : Les noms d'h&ocirc;te des ordinateurs appartenant au service comptable comportent le mot
&laquo; comptabilit&eacute; &raquo;. Vous recherchez les ordinateurs dont les noms contiennent le mot &laquo; comptabilit&eacute; &raquo;,
puis enregistrez les r&eacute;sultats de la recherche en tant que groupe dynamique. Vous appliquez
ensuite un plan de protection au groupe. Si un nouveau comptable est embauch&eacute;, le nom de son
ordinateur contiendra le mot &laquo; comptabilit&eacute; &raquo; et cet ordinateur sera ajout&eacute; automatiquement au
groupe dynamique d&egrave;s que vous l'enregistrez dans la console Cyber Protection.
Exemple 2 : Le service comptable forme une unit&eacute; d'organisation (UO) Active Directory s&eacute;par&eacute;e.
Vous indiquez l'UO de comptabilit&eacute; comme &eacute;tant un attribut n&eacute;cessaire, puis enregistrez les
r&eacute;sultats de la recherche en tant que groupe dynamique. Vous appliquez ensuite un plan de
protection au groupe. Si un nouveau comptable est embauch&eacute;, son ordinateur est ajout&eacute; au groupe
dynamique d&egrave;s qu'il est ajout&eacute; &agrave; l'UO Active Directory, puis il est enregistr&eacute; dans la console Cyber
Protection (quel que soit l'ordre d'arriv&eacute;e).
Groupes de cloud &agrave; cloud et groupes autres que de cloud &agrave; cloud
Les groupes de cloud &agrave; cloud contiennent des ressources Microsoft 365 ou Google Workspace qui
sont sauvegard&eacute;es par un agent cloud.
Les groupes autres que de cloud &agrave; cloud contiennent tous les autres types de ressources.
Plans pris en charge pour les groupes de terminaux
Le tableau suivant r&eacute;capitule les plans que vous pouvez appliquer &agrave; un groupe de terminaux.
Groupe
Ressources de cloud &agrave; cloud
Plans disponibles
Plan de sauvegarde
Emplacement du plan
Gestion &gt; Sauvegarde d’applications
dans le Cloud
(ressources Microsoft 365 et
Google Workspace)
Ressources autres que de cloud &agrave;
Plan de protection
Gestion &gt; Plans de protection
Plan d'agent
Gestion &gt; Plans de l'agent
Plan de cr&eacute;ation de
Gestion &gt; Plans de cr&eacute;ation de scripts
cloud
script
Les ressources cloud telles que les utilisateurs Microsoft 365 ou Google Workspace, les partages
OneDrive et Google Drive, Microsoft Teams ou les groupes Azure AD sont synchronis&eacute;es dans la
console Cyber Protection imm&eacute;diatement apr&egrave;s que vous ajoutez une organisation Microsoft 365
ou Google Workspace &agrave; la console. Toutes les autres modifications apport&eacute;es &agrave; une organisation
sont synchronis&eacute;es une fois par jour.
309
&copy; Acronis International GmbH, 2003-2023
Si vous devez synchroniser une modification imm&eacute;diatement, acc&eacute;dez depuis la console Cyber
Protection &agrave; P&eacute;riph&eacute;riques &gt; Microsoft 365 ou P&eacute;riph&eacute;riques &gt; Google Workspace
respectivement, s&eacute;lectionnez l'organisation n&eacute;cessaire, puis cliquez sur Actualiser.
Cr&eacute;ation d'un groupe statique
Vous pouvez cr&eacute;er un groupe statique vide et lui ajouter des ressources.
Vous pouvez &eacute;galement s&eacute;lectionner des ressources et cr&eacute;er un nouveau groupe statique &agrave; partir
de votre s&eacute;lection.
Vous ne pouvez pas cr&eacute;er de groupes de terminaux dans un groupe de type Tout tel que le groupe
root (superutilisateur) Tous les p&eacute;riph&eacute;riques ou dans des groupes int&eacute;gr&eacute;s tels que Machines
avec des agents &gt; Tout, Microsoft 365 &gt; votre organisation &gt; Utilisateurs &gt; Tous les utilisateurs.
Remarque
L'application d'un plan de sauvegarde &agrave; un groupe personnalis&eacute; avec des ressources Microsoft 365
ou Google Workspace exige le pack Advanced Backup.
Pour cr&eacute;er un groupe statique
Dans la fen&ecirc;tre principale
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez le groupe root (superutilisateur) contenant les
ressources pour lesquelles vous souhaitez cr&eacute;er un groupe statique.
2. [Facultatif] Pour cr&eacute;er un groupe imbriqu&eacute;, acc&eacute;dez &agrave; un groupe statique existant.
Remarque
La cr&eacute;ation de groupes statiques imbriqu&eacute;s n'est pas disponible pour les ressources de cloud &agrave;
cloud.
3. Cliquez sur + Nouveau groupe statique en dessous de l'arborescence de groupe ou sur
Nouveau groupe statique dans le volet Actions.
4. Indiquez le nom du nouveau groupe.
5. [Facultatif] Ajoutez un commentaire pour le groupe.
6. Cliquez sur OK.
Dans l'arborescence du groupe
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez le groupe root (superutilisateur) contenant les
ressources pour lesquelles vous souhaitez cr&eacute;er un groupe statique.
2. Cliquez sur l’ic&ocirc;ne en forme d’engrenage en regard du nom du groupe dans lequel vous
souhaitez cr&eacute;er un nouveau groupe statique.
310
&copy; Acronis International GmbH, 2003-2023
Remarque
La cr&eacute;ation de groupes statiques imbriqu&eacute;s n'est pas disponible pour les ressources de cloud &agrave;
cloud.
3. Cliquez sur Nouveau groupe statique.
4. Indiquez le nom du nouveau groupe.
5. [Facultatif] Ajoutez un commentaire pour le groupe.
6. Cliquez sur OK.
&Agrave; partir de la s&eacute;lection
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez le groupe root (superutilisateur) contenant les
ressources pour lesquelles vous souhaitez cr&eacute;er un groupe statique.
Remarque
Vous ne pouvez pas cr&eacute;er de groupes de terminaux dans un groupe de type Tout tel que le
groupe root (superutilisateur) Tous les p&eacute;riph&eacute;riques ou dans des groupes int&eacute;gr&eacute;s tels que
Machines avec des agents &gt; Tout, Microsoft 365 &gt; votre organisation &gt; Utilisateurs &gt; Tous
les utilisateurs.
2. Cochez les cases en regard des ressources pour lesquelles vous souhaitez cr&eacute;er un nouveau
groupe, puis cliquez sur Ajouter au groupe.
3. Dans l'arborescence de dossiers, s&eacute;lectionnez le niveau parent du nouveau groupe, puis cliquez
sur Nouveau groupe statique.
Remarque
La cr&eacute;ation de groupes statiques imbriqu&eacute;s n'est pas disponible pour les ressources de cloud &agrave;
cloud.
4. Indiquez le nom du nouveau groupe.
5. [Facultatif] Ajoutez un commentaire pour le groupe.
6. Cliquez sur OK.
Le nouveau groupe appara&icirc;t dans l'arborescence de dossiers.
7. Cliquez sur Valider.
Ajout de charges de travail &agrave; un groupe statique
Vous pouvez s&eacute;lectionner le groupe cible en premier, puis lui ajouter des charges de travail.
Vous pouvez &eacute;galement s&eacute;lectionner les charges de travail en premier, puis les ajouter &agrave; un groupe.
Pour ajouter des charges de travail &agrave; un groupe statique
S&eacute;lection du groupe cible en premier
311
&copy; Acronis International GmbH, 2003-2023
1. Cliquez sur P&eacute;riph&eacute;riques, puis acc&eacute;dez au groupe cible.
2. S&eacute;lectionnez le groupe cible, puis cliquez sur Ajouter des p&eacute;riph&eacute;riques.
3. Dans l'arborescence de dossiers, s&eacute;lectionnez le groupe contenant les charges de travail
requises.
4. Cochez les cases en regard des charges de travail que vous souhaitez ajouter, puis cliquez sur
Ajouter.
S&eacute;lection des charges de travail en premier
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez le groupe root (superutilisateur) contenant les
charges de travail requises.
2. Cochez les cases en regard des ressources que vous souhaitez ajouter, puis cliquez sur Ajouter
au groupe.
3. Dans l'arborescence de dossiers, s&eacute;lectionnez le groupe cible, puis cliquez sur Termin&eacute;.
Cr&eacute;ation d'un groupe dynamique
Vous cr&eacute;ez un groupe dynamique en recherchant des ressources ayant des attributs sp&eacute;cifiques
dont vous d&eacute;finissez les valeurs dans une requ&ecirc;te de recherche. Enregistrez ensuite les r&eacute;sultats de
la recherche en tant que groupe dynamique.
Les attributs pris en charge pour la recherche et la cr&eacute;ation de groupes dynamiques diff&egrave;rent des
ressources de cloud &agrave; cloud et des ressources autres que de cloud &agrave; cloud. Pour plus d'informations
sur les attributs pris en charge, reportez-vous &agrave; &quot;Rechercher des attributs pour les ressources
autres que cloud &agrave; cloud&quot; (p. 314) et &quot;Rechercher des attributs pour les ressources cloud &agrave; cloud&quot; (p.
313).
Les groupes dynamiques sont cr&eacute;&eacute;s dans leurs groupes root (superutilisateur) respectifs. Les
groupes dynamiques imbriqu&eacute;s ne sont pas pris en charge.
Vous ne pouvez pas cr&eacute;er de groupes de terminaux dans un groupe de type Tout tel que le groupe
root (superutilisateur) Tous les p&eacute;riph&eacute;riques ou dans des groupes int&eacute;gr&eacute;s tels que Machines
avec des agents &gt; Tout, Microsoft 365 &gt; votre organisation &gt; Utilisateurs &gt; Tous les utilisateurs.
Remarque
L'application d'un plan de sauvegarde &agrave; un groupe personnalis&eacute; avec des ressources Microsoft 365
ou Google Workspace exige le pack Advanced Backup.
Pour cr&eacute;er un groupe dynamique
Ressources autres que de cloud &agrave; cloud
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez le groupe contenant les ressources pour lesquelles
vous souhaitez cr&eacute;er un groupe dynamique.
2. Recherchez les ressources &agrave; l'aide des attributs et des op&eacute;rateurs de recherche pris en charge.
Vous pouvez utiliser plusieurs attributs et op&eacute;rateurs dans une seule requ&ecirc;te.
312
&copy; Acronis International GmbH, 2003-2023
3. Cliquez sur Enregistrer sous en regard du champ de recherche.
4. Indiquez le nom du nouveau groupe.
5. [Facultatif] Dans le champ Commentaire, ajoutez une description pour le nouveau groupe.
6. Cliquez sur OK.
Ressources de cloud &agrave; cloud
1. Cliquez sur P&eacute;riph&eacute;riques, puis s&eacute;lectionnez Microsoft 365 ou Google Workspace.
2. S&eacute;lectionnez le groupe contenant les ressources pour lesquelles vous souhaitez cr&eacute;er un groupe
dynamique, par exemple Utilisateurs.
3. Recherchez les ressources &agrave; l'aide des attributs et des op&eacute;rateurs de recherche pris en charge,
ou en s&eacute;lectionnant des utilisateurs de Microsoft 365 dans un groupe Active Directory sp&eacute;cifique.
Vous pouvez utiliser plusieurs attributs et op&eacute;rateurs dans une seule requ&ecirc;te.
4. [Uniquement pour Microsoft 365 &gt; Utilisateurs] Pour s&eacute;lectionner des utilisateurs &agrave; partir d'un
groupe Active Directory sp&eacute;cifique, proc&eacute;dez comme suit :
a. Acc&eacute;dez &agrave; Utilisateurs &gt;Tous les utilisateurs.
b. Cliquez sur S&eacute;lectionnez un groupe Azure AD.
La liste des groupes Active Directory de votre organisation s'affiche.
Vous pouvez rechercher dans cette liste un groupe sp&eacute;cifique, ou trier les groupes par nom
ou par adresse e-mail.
c. S&eacute;lectionnez le groupe Active Directory souhait&eacute;, puis cliquez sur Ajouter.
d. [Facultatif] Pour inclure ou exclure des utilisateurs sp&eacute;cifiques du groupe Active Directory
s&eacute;lectionn&eacute;, cr&eacute;ez une requ&ecirc;te de recherche &agrave; l'aide des attributs et op&eacute;rateurs de recherche
pris en charge.
Vous pouvez utiliser plusieurs attributs et op&eacute;rateurs dans une seule requ&ecirc;te.
5. Cliquez sur Enregistrer sous en regard du champ de recherche.
6. Indiquez le nom du nouveau groupe.
7. [Facultatif] Dans le champ Commentaire, ajoutez une description pour le nouveau groupe.
8. Cliquez sur OK.
Rechercher des attributs pour les ressources cloud &agrave; cloud
Le tableau suivant r&eacute;capitule les attributs que vous pouvez utiliser dans vos requ&ecirc;tes de recherche
pour les ressources Microsoft 365 et Google Workspace.
Pour voir les attributs que vous pouvez utiliser dans les requ&ecirc;tes de recherche d'autres types de
ressources, reportez-vous &agrave; &quot;Rechercher des attributs pour les ressources autres que cloud &agrave; cloud&quot;
(p. 314).
313
&copy; Acronis International GmbH, 2003-2023
Attribut
Signification
Utilisable dans
Exemples de requ&ecirc;te de
Pris en
recherche
charge
pour la
cr&eacute;ation
de groupe
name
name = 'My Name'
Nom affich&eacute; d'une
Toutes les
ressource
ressources cloud &agrave;
Microsoft 365 ou
cloud
Oui
name LIKE '*nam*'
Google Workspace
email
Adresse e-mail d'un
Microsoft 365 &gt;
email = 'my_group_
utilisateur ou d'un
Groupes
[email protected]'
Microsoft 365 &gt;
email LIKE '*@company*'
groupe Microsoft 365,
ou d'un utilisateur
Google Workspace
Utilisateurs
Oui
email NOT LIKE
Google Workspace &gt;
'*enterprise.com'
Utilisateurs
siteName
Nom d'un site associ&eacute;
Microsoft 365 &gt;
&agrave; un groupe
Groupes
Oui
siteName LIKE
Microsoft 365
url
siteName = 'my_site'
'*company.com*support*'
Adresse Web d'un
Microsoft 365 &gt;
url =
groupe Microsoft 365
Groupes
'https://www.mycomany.com/'
Microsoft 365 &gt;
url LIKE
Collections de sites
'*www.mycompany.com*'
ou d'un site
SharePoint
Oui
Rechercher des attributs pour les ressources autres que cloud &agrave; cloud
Le tableau suivant r&eacute;capitule les attributs que vous pouvez utiliser dans vos requ&ecirc;tes de recherche
pour les ressources autres que cloud &agrave; cloud.
Pour voir les attributs que vous pouvez utiliser dans les requ&ecirc;tes de recherche de ressources cloud
&agrave; cloud, reportez-vous &agrave; &quot;Rechercher des attributs pour les ressources cloud &agrave; cloud&quot; (p. 313).
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
G&eacute;n&eacute;ral
name
Nom de la ressource, par
name = 'en-00'
Oui
exemple :
l
Nom d'h&ocirc;te pour les
machines physiques
314
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
l
Nom des machines
virtuelles
l
Nom de la base de
donn&eacute;es
l
Adresse &eacute;lectronique
pour les bo&icirc;tes aux
lettres
id
Identifiant du p&eacute;riph&eacute;rique.
Pour afficher l'identifiant du
id != '4B2A7A93-A44F-4155-BDE3-
Oui
A023C57C9431'
terminal, sous Terminaux,
s&eacute;lectionnez le terminal,
puis cliquez sur D&eacute;tails &gt;
Toutes les propri&eacute;t&eacute;s.
L'identifiant appara&icirc;t dans
le champ id.
resourceType
Type de ressource.
resourceType = 'machine'
Valeurs possibles :
resourceType in ('mssql_aag_
l
'machine'
l
'exchange'
l
'mssql_server'
l
'mssql_instance'
l
'mssql_database'
l
'mssql_database_folder'
l
'msexchange_database'
l
'msexchange_storage_
Oui
database', 'mssql_database')
group'
l
'msexchange_
mailbox.msexchange'
l
'msexchange_
mailbox.office365'
l
'mssql_aag_group'
l
'mssql_aag_database'
l
'virtual_machine.vmww'
l
'virtual_
machine.vmwesx'
l
315
'virtual_host.vmwesx'
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
l
'virtual_
cluster.vmwesx'
l
'virtual_
appliance.vmwesx'
l
'virtual_
application.vmwesx'
l
'virtual_resource_
pool.vmwesx'
l
'virtual_center.vmwesx'
l
'datastore.vmwesx'
l
'datastore_
cluster.vmwesx'
l
'virtual_
network.vmwesx'
l
'virtual_data_
center.vmwesx'
l
'virtual_machine.vmww'
l
'virtual_
cluster.mshyperv'
l
'virtual_
machine.mshyperv'
l
'virtual_host.mshyperv'
l
'virtual_
network.mshyperv'
l
'virtual_
folder.mshyperv'
l
'virtual_data_
center.mshyperv'
l
'datastore.mshyperv'
l
'virtual_machine.msvs'
l
'virtual_
machine.parallelsw'
l
'virtual_
host.parallelsw'
l
'virtual_
cluster.parallelsw'
316
l
'virtual_machine.rhev'
l
'virtual_machine.kvm'
l
'virtual_machine.xen'
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
l
chassis
'bootable_media'
chassis = 'laptop'
chassis IN ('laptop', 'desktop')
Oui
Adresse IP (uniquement
ip RANGE
Oui
pour les machines
('10.250.176.1','10.250.176.50')
Type de ch&acirc;ssis.
Valeurs possibles :
ip
l
laptop
l
desktop
l
server
l
other
l
unknown
physiques).
comment
Commentaire pour un
p&eacute;riph&eacute;rique. Il peut &ecirc;tre
sp&eacute;cifi&eacute; automatiquement
ou manuellement.
comment = 'important machine'
Oui
comment = '' (toutes les machines
sans commentaire)
Valeur par d&eacute;faut :
l
Pour les machines
physiques sous
Windows, la description
de l'ordinateur dans
Windows est
automatiquement copi&eacute;e
en tant que
commentaire. Cette
valeur est synchronis&eacute;e
toutes les 15 minutes.
l
Vide pour d'autres
p&eacute;riph&eacute;riques.
317
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
Remarque
La synchronisation
automatique est d&eacute;sactiv&eacute;e
si du texte est ajout&eacute;
manuellement dans le
champ de commentaire.
Pour r&eacute;activer la
synchronisation, effacez ce
texte.
Pour actualiser les
commentaires
automatiquement
synchronis&eacute;s pour vos
ressources, red&eacute;marrez le
service de machine g&eacute;r&eacute;e
dans Services Windows ou
ex&eacute;cutez les commandes
suivantes dans l'invite de
commandes :
net stop mms
net start mms
Pour afficher un
commentaire concernant
un terminal, sous
P&eacute;riph&eacute;riques,
s&eacute;lectionnez le terminal,
cliquez sur D&eacute;tails, puis
localisez la section
Commentaire.
Pour ajouter ou modifier un
commentaire
manuellement, cliquez sur
Ajouter ou Modifier.
Pour les terminaux sur
lesquels un agent de
protection est install&eacute;, il
318
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
existe deux champs de
commentaire distincts :
l
Commentaire sur l'agent
o Pour les machines
physiques sous
Windows, la
description de
l'ordinateur dans
Windows est
automatiquement
copi&eacute;e en tant que
commentaire. Cette
valeur est
synchronis&eacute;e toutes
les 15 minutes.
o
Vide pour d'autres
p&eacute;riph&eacute;riques.
Remarque
La synchronisation
automatique est
d&eacute;sactiv&eacute;e si du texte est
ajout&eacute; manuellement
dans le champ de
commentaire. Pour
r&eacute;activer la
synchronisation, effacez
ce texte.
l
Commentaires sur le
terminal
o
Si le commentaire sur
l'agent est
automatiquement
sp&eacute;cifi&eacute;, il est copi&eacute; en
tant que commentaire
sur le terminal. Les
commentaires sur
l'agent ajout&eacute;s
manuellement ne
319
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
sont pas copi&eacute;s en
tant que
commentaires sur le
terminal.
o
Les commentaires sur
le terminal ne sont
pas copi&eacute;s en tant que
commentaires sur
l'agent.
Concernant un terminal,
l'un de ces champs de
commentaire peut &ecirc;tre
rempli, ou les deux, ou
encore les deux peuvent
&ecirc;tre laiss&eacute;s vierges. Si les
deux commentaires sont
sp&eacute;cifi&eacute;s, le commentaire
sur le terminal sera
prioritaire.
Pour afficher un
commentaire sur un agent,
sous Param&egrave;tres &gt; Agents,
s&eacute;lectionnez un terminal
avec l'agent, cliquez sur
D&eacute;tails, puis localisez la
section Commentaire.
Pour afficher un
commentaire concernant
un terminal, sous
P&eacute;riph&eacute;riques,
s&eacute;lectionnez le terminal,
cliquez sur D&eacute;tails, puis
localisez la section
Commentaire.
Pour ajouter ou modifier un
commentaire
manuellement, cliquez sur
Ajouter ou Modifier.
320
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
isOnline
Disponibilit&eacute; de la
isOnline = true
Non
hasAsz = true'
Oui
tzOffset = 120
Oui
ressource.
Valeurs possibles :
hasAsz
l
true
l
false
Disponibilit&eacute; de la zone
s&eacute;curis&eacute;e.
Valeurs possibles :
tzOffset
l
true
l
false
D&eacute;calage UTC, en minutes.
tzOffset &gt; 120
tzOffset &lt; 120
Processeur, m&eacute;moire, disques
cpuArch
Architecture du processeur.
cpuArch = 'x64'
Oui
Valeurs possibles :
l
'x64'
l
'x86'
cpuName
Nom du processeur.
cpuName LIKE '%XEON%'
Oui
memorySize
Taille de la m&eacute;moire RAM
memorySize &lt; 1024
Oui
diskSize &lt; 300GB
diskSize &gt;= 3000000MB
Non
osName LIKE '%Windows XP%'
Oui
osType = 'windows'
Oui
en m&eacute;gaoctets.
diskSize
Taille du disque dur en
gigaoctets ou en
m&eacute;gaoctets (uniquement
pour les machines
physiques).
Syst&egrave;me d'exploitation
osName
Nom du syst&egrave;me
d'exploitation.
osType
Type de syst&egrave;me
d'exploitation.
321
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
Valeurs possibles :
osArch
l
'windows'
l
'linux'
l
'macosx'
Architecture du syst&egrave;me
osType IN ('linux', 'macosx')
cpuArch = 'x86'
Oui
osProductType = 'server'
Oui
osSp = 1
Oui
osVersionMajor = 1
Oui
d'exploitation.
Valeurs possibles :
osProductType
l
'x64'
l
'x86'
Type de produit du syst&egrave;me
d'exploitation.
Valeurs possibles :
l
'dc'
Repr&eacute;sente le contr&ocirc;leur
de domaine.
Remarque
Lorsque le r&ocirc;le de
contr&ocirc;leur de domaine
est affect&eacute; &agrave; un serveur
Windows, la valeur
osProductType passe de
server &agrave; dc. Ces
ordinateurs ne seront
pas inclus dans les
r&eacute;sultats de recherche
pour
osProductType='server'.
osSp
l
'server'
l
'workstation'
Service Pack du syst&egrave;me
d'exploitation.
osVersionMajor
Version majeure du
syst&egrave;me d'exploitation.
322
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
osVersionMinor
osVersionMinor &gt; 1
Oui
agentVersion LIKE '12.0.*'
Oui
Identifiant interne de
hostId = '4B2A7A93-A44F-4155-
Oui
l'agent de protection.
BDE3-A023C57C9431'
Version mineure du
syst&egrave;me d'exploitation.
Agent
agentVersion
Version de l'agent de
protection install&eacute;.
hostId
Pour afficher l'identifiant de
l'agent de protection, sous
Terminaux, s&eacute;lectionnez le
terminal, puis cliquez
D&eacute;tails &gt; Toutes les
propri&eacute;t&eacute;s. V&eacute;rifiez la
valeur id de la propri&eacute;t&eacute;
agent.
virtualType
Type de machine virtuelle.
virtualType = 'vmwesx'
Oui
Valeurs possibles :
l
'vmwesx'
Machines virtuelles
VMware.
l
'mshyperv'
Machines virtuelles
Hyper-V.
l
'pcs'
Machines virtuelles
Virtuozzo.
l
'hci'
Machines virtuelles
Virtuozzo Hybrid
Infrastructure.
l
'scale'
Machines virtuelles HC3
de Scale Computing.
l
'ovirt'
Machines virtuelles oVirt.
323
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
insideVm
insideVm = true
Oui
tenant = 'Unit 1'
Oui
Identificateur du tenant
tenantId = '3bfe6ca9-9c6a-4953-
Oui
auquel appartient le
9cb2-a1323f454fc9'
Machine virtuelle avec un
agent.
Valeurs possibles :
l
true
l
false
Emplacement
tenant
Nom du tenant auquel
appartient le terminal.
tenantId
terminal.
Pour afficher l'identifiant du
tenant, sous Terminaux,
s&eacute;lectionnez le terminal,
puis cliquez D&eacute;tails &gt;
Toutes les propri&eacute;t&eacute;s.
L'identifiant appara&icirc;t dans
le champ ownerId.
ou
Terminaux appartenant &agrave;
ou IN ('RnD', 'Computers')
Oui
state = 'backup'
Non
l'unit&eacute; organisationnelle
Active Directory sp&eacute;cifi&eacute;e.
Statut
state
&Eacute;tat du p&eacute;riph&eacute;rique.
Valeurs possibles :
324
l
'idle'
l
'interactionRequired'
l
'canceling'
l
'backup'
l
'recover'
l
'install'
l
'reboot'
l
'failback'
l
'testReplica'
l
'run_from_image'
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
status
protectedByPlan
l
'finalize'
l
'failover'
l
'replicate'
l
'createAsz'
l
'deleteAsz'
l
'resizeAsz'
&Eacute;tat de protection.
status = 'ok'
Valeurs possibles :
status IN ('error', 'warning')
l
ok
l
warning
l
error
l
critical
l
protected
l
notProtected
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par
protectedByPlan = '4B2A7A93-A44F-
un plan de protection avec
4155-BDE3-A023C57C9431'
Non
Non
un identifiant donn&eacute;.
Pour voir l'identifiant du
plan, s&eacute;lectionnez un plan
dans Gestion &gt; Plans de
protection, cliquez sur la
barre dans la colonne &Eacute;tat,
puis cliquez sur le nom de
l'&eacute;tat. Une nouvelle
recherche avec l'identifiant
du plan sera cr&eacute;&eacute;e.
okByPlan
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par
okByPlan = '4B2A7A93-A44F-4155-
un plan de protection avec
BDE3-A023C57C9431'
Non
un identifiant donn&eacute; et un
&eacute;tat OK.
errorByPlan
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par
errorByPlan = '4B2A7A93-A44F-
un plan de protection avec
4155-BDE3-A023C57C9431'
Non
un identifiant donn&eacute; et un
&eacute;tat Erreur.
warningByPlan
325
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par
warningByPlan = '4B2A7A93-A44F-
Non
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Signification
Exemples de requ&ecirc;te de
recherche
charge
pour la
cr&eacute;ation de
groupe
un plan de protection avec
4155-BDE3-A023C57C9431'
un identifiant donn&eacute; et un
&eacute;tat Avertissement.
runningByPlan
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par
runningByPlan = '4B2A7A93-A44F-
un plan de protection avec
4155-BDE3-A023C57C9431'
Non
un identifiant donn&eacute; et un
&eacute;tat En cours d'ex&eacute;cution.
interactionByPlan
P&eacute;riph&eacute;riques prot&eacute;g&eacute;s par
interactionByPlan = '4B2A7A93-
un plan de protection avec
A44F-4155-BDE3-A023C57C9431'
Non
un identifiant donn&eacute; et un
&eacute;tat Intervention requise.
lastBackupTime*
Date et heure de la derni&egrave;re
sauvegarde r&eacute;ussie.
Le format est &laquo; AAAA-MM-JJ
HH:MM &raquo;.
lastBackupTryTime*
lastBackupTime &gt; '2023-03-11'
Non
lastBackupTime &lt;= '2023-03-11
00:15'
lastBackupTime is null
lastBackupTryTime &gt;= '2023-03-11'
Non
nextBackupTime &gt;= '2023-08-11'
Non
Oui
&eacute;valuation des
lastVAScanTime &gt; '2023-03-11'
lastVAScanTime &lt;= '2023-03-11
vuln&eacute;rabilit&eacute;s r&eacute;ussie.
00:15'
Le format est &laquo; AAAA-MM-JJ
lastVAScanTime is null
Heure de la derni&egrave;re
tentative de sauvegarde.
Le format est &laquo; AAAA-MM-JJ
HH:MM &raquo;.
nextBackupTime*
Heure de la prochaine
sauvegarde.
Le format est &laquo; AAAA-MM-JJ
HH:MM &raquo;.
lastVAScanTime*
Date et heure de la derni&egrave;re
HH:MM &raquo;.
lastVAScanTryTime*
Heure de la derni&egrave;re
lastVAScanTimeTryTime &gt;= '2022-
tentative d'&eacute;valuation des
03-11'
Oui
vuln&eacute;rabilit&eacute;s.
Le format est &laquo; AAAA-MM-JJ
HH:MM &raquo;.
326
&copy; Acronis International GmbH, 2003-2023
Pris en
Attribut
Exemples de requ&ecirc;te de
Signification
recherche
charge
pour la
cr&eacute;ation de
groupe
nextVAScanTime*
Heure de la prochaine
nextVAScanTime &lt;= '2023-08-11'
Oui
network_status= 'connected'
Oui
&eacute;valuation des
vuln&eacute;rabilit&eacute;s.
Le format est &laquo; AAAA-MM-JJ
HH:MM &raquo;.
network_status
Statut d'isolation r&eacute;seau
d'EDR (D&eacute;tection et r&eacute;ponse
des terminaux).
Valeurs possibles :
l
connected
l
isolated
Remarque
Si vous n'indiquez pas la valeur heure et minutes, la date et l'heure de d&eacute;but seront consid&eacute;r&eacute;es
comme &eacute;tant AAAA-MM-JJ 00:00, et la date et l'heure de fin seront consid&eacute;r&eacute;es comme &eacute;tant AAAAMM-JJ 23:59:59. Par exemple, derni&egrave;reHeuredeSauvegarde = 2023-01-20, signifie que les r&eacute;sultats de
recherche incluront toutes les sauvegardes de l'intervalle
derni&egrave;reHeuredeSauvegarde &gt;= 2023-01-20 00:00 et derni&egrave;reHeuredeSauvegarde &lt;= 2023-01-20
23:59:59.
Op&eacute;rateurs de recherche
Le tableau suivant r&eacute;capitule les op&eacute;rateurs que vous pouvez utiliser dans vos requ&ecirc;tes de
recherche.
Vous pouvez utiliser plusieurs op&eacute;rateurs dans une m&ecirc;me requ&ecirc;te.
Op&eacute;rateur
Pris en
Signification
Exemples
charge pour
AND
Toutes les
Op&eacute;rateur de
charges de
conjonction logique
name like 'en-00' AND tenant = 'Unit 1'
travail
OR
Toutes les
Op&eacute;rateur de
state = 'backup' OR state =
charges de
disjonction logique
'interactionRequired'
travail
327
&copy; Acronis International GmbH, 2003-2023
Op&eacute;rateur
Pris en
Signification
Exemples
charge pour
NOT
Toutes les
Op&eacute;rateur de n&eacute;gation
charges de
logique
NOT(osProductType = 'workstation')
travail
IN
Toutes les
Cet op&eacute;rateur v&eacute;rifie si
(&lt;value1&gt;,...
charges de
une expression
&lt;valueN&gt;)
travail
correspond &agrave; une
osType IN ('windows', 'linux')
valeur d'une liste.
NOT IN
Toutes les
Cet op&eacute;rateur est
charges de
l'oppos&eacute; de l'op&eacute;rateur
travail
IN.
LIKE 'wildcard
Toutes les
Cet op&eacute;rateur v&eacute;rifie si
pattern'
charges de
une expression
travail
correspond au mod&egrave;le
de caract&egrave;res
g&eacute;n&eacute;riques.
NOT osType IN ('windows', 'linux')
name LIKE 'en-00'
name LIKE '*en-00'
name LIKE '*en-00*'
name LIKE 'en-00_'
Vous pouvez utiliser les
op&eacute;rateurs de
caract&egrave;res g&eacute;n&eacute;riques
suivants :
l
* ou % L'ast&eacute;risque
et le symbole du
pourcentage
repr&eacute;sentent z&eacute;ro,
un ou plusieurs
caract&egrave;res.
l
_ Le tiret bas
repr&eacute;sente un seul
caract&egrave;re.
NOT LIKE
Toutes les
Cet op&eacute;rateur est
'wildcard
charges de
l'oppos&eacute; de l'op&eacute;rateur
pattern'
travail
LIKE.
Vous pouvez utiliser les
op&eacute;rateurs de
name NOT LIKE 'en-00'
name NOT LIKE '*en-00'
name NOT LIKE '*en-00*'
name NOT LIKE 'en-00_'
caract&egrave;res g&eacute;n&eacute;riques
suivants :
l
* ou % L'ast&eacute;risque
et le symbole du
pourcentage
repr&eacute;sentent z&eacute;ro,
un ou plusieurs
328
&copy; Acronis International GmbH, 2003-2023
Op&eacute;rateur
Pris en
Signification
Exemples
charge pour
caract&egrave;res.
l
_ Le tiret bas
repr&eacute;sente un seul
caract&egrave;re.
RANGE
Toutes les
Cet op&eacute;rateur v&eacute;rifie si
(&lt;starting_
charges de
une expression est
value&gt;,
travail
comprise dans une
&lt;ending_value&gt;)
Avec cette requ&ecirc;te, vous pouvez filtrer tous
valeurs.
les noms commen&ccedil;ant par A, B et C, tels
cha&icirc;nes
alphanum&eacute;riques
utilisent l'ordre de tri
ASCII, mais ne font pas
qu'Alice, Bob, Claire. En revanche, seule la
lettre D r&eacute;pond aux exigences. Par
cons&eacute;quent, les noms comportant plus de
lettres tels que Diana ou Don ne seront pas
inclus.
la diff&eacute;rence entre les
Pour obtenir le m&ecirc;me r&eacute;sultat, vous pouvez
majuscules et les
&eacute;galement utiliser la requ&ecirc;te suivante :
minuscules.
Toutes les
name RANGE('a','d')
plage (inclusive) de
Les requ&ecirc;tes avec
= ou ==
ip RANGE('10.250.176.1','10.250.176.50')
name &gt;= 'a' AND name &lt;= 'd'
Op&eacute;rateur &Eacute;gal &agrave;
osProductType = 'server'
Op&eacute;rateur Diff&eacute;rent de
id != '4B2A7A93-A44F-4155-BDE3-
charges de
travail
!= ou &lt;&gt;
Toutes les
A023C57C9431'
charges de
travail
&lt;
Op&eacute;rateur Inf&eacute;rieur &agrave;
memorySize &lt; 1024
Op&eacute;rateur Sup&eacute;rieur &agrave;.
diskSize &gt; 300GB
Ressources
Op&eacute;rateur Inf&eacute;rieur ou
lastBackupTime &lt;= '2022-03-11 00:15'
autres que
&eacute;gal &agrave;
Ressources
autres que
de cloud &agrave;
cloud
&gt;
Ressources
autres que
de cloud &agrave;
cloud
&lt;=
de cloud &agrave;
cloud
&gt;=
Ressources
Op&eacute;rateur Sup&eacute;rieur ou
autres que
&eacute;gal &agrave;
nextBackupTime &gt;= '2022-08-11'
de cloud &agrave;
cloud
329
&copy; Acronis International GmbH, 2003-2023
Modification d'un groupe dynamique
Vous modifiez un groupe dynamique en changeant la requ&ecirc;te de recherche qui d&eacute;finit le contenu
du groupe.
Dans les groupes dynamiques bas&eacute;s sur Active Directory, vous pouvez &eacute;galement modifier le
groupe Active Directory.
Pour modifier un groupe dynamique
En modifiant la requ&ecirc;te de recherche
1. Cliquez sur P&eacute;riph&eacute;riques, acc&eacute;dez au groupe dynamique que vous souhaitez modifier, puis
s&eacute;lectionnez-le.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du groupe, puis sur Modifier.
Vous pouvez &eacute;galement cliquer sur Modifier dans le volet Actions.
3. Modifiez la requ&ecirc;te de recherche en changeant les attributs de recherche, leurs valeurs ou les
op&eacute;rateurs de recherche, puis cliquez sur Rechercher.
4. Cliquez sur Enregistrer en regard du champ de recherche.
En modifiant le groupe Active Directory
Remarque
Cette proc&eacute;dure s'applique aux groupes dynamiques bas&eacute;s sur Active Directory. Les groupes
dynamiques bas&eacute;s sur Active Directory ne sont disponibles que dans Microsoft 365 &gt; Utilisateurs.
1. Cliquez sur P&eacute;riph&eacute;riques, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Microsoft 365 &gt; votre organisation &gt;
Utilisateurs.
2. S&eacute;lectionnez le groupe dynamique que vous souhaitez modifier.
3. Cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du groupe, puis sur Modifier.
Vous pouvez &eacute;galement cliquer sur Modifier dans le volet Actions.
4. Modifiez le contenu du groupe en effectuant l'une des op&eacute;rations suivantes :
l
Modifiez le groupe Active Directory d&eacute;j&agrave; s&eacute;lectionn&eacute; en cliquant sur son nom, puis en
s&eacute;lectionnant un nouveau groupe Active Directory dans la liste qui s'affiche.
l
Modifiez la requ&ecirc;te de recherche, puis cliquez sur Rechercher.
La requ&ecirc;te de recherche est limit&eacute;e au groupe Active Directory s&eacute;lectionn&eacute;.
5. Cliquez sur Enregistrer en regard du champ de recherche.
Vous pouvez &eacute;galement enregistrer vos modifications sans remplacer le groupe actuel. Pour
enregistrer la configuration modifi&eacute;e en tant que nouveau groupe, cliquez sur le bouton fl&eacute;ch&eacute; en
regard du champ de recherche, puis cliquez sur Enregistrer sous.
330
&copy; Acronis International GmbH, 2003-2023
Suppression d'un groupe
Lorsque vous supprimez un groupe de terminaux, tous les plans appliqu&eacute;s &agrave; ce groupe sont
r&eacute;voqu&eacute;s. Les ressources du groupe ne sont plus prot&eacute;g&eacute;es si aucun autre plan ne leur est
appliqu&eacute;.
Pour supprimer un groupe de terminaux
1. Cliquez sur P&eacute;riph&eacute;riques, puis acc&eacute;dez au groupe que vous souhaitez supprimer.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du groupe, puis sur Supprimer.
3. Confirmez votre choix en cliquant sur Supprimer.
Application d'un plan &agrave; un groupe
Vous pouvez appliquer un plan &agrave; un groupe en s&eacute;lectionnant d'abord le groupe, puis en lui
attribuant un plan.
Vous pouvez &eacute;galement ouvrir un plan pour le modifier, puis lui ajouter un groupe.
Pour appliquer un plan &agrave; un groupe
1. Cliquez sur P&eacute;riph&eacute;riques, puis acc&eacute;dez au groupe auquel vous souhaitez appliquer un plan.
2. [Pour les ressources autres que de cloud &agrave; cloud] Cliquez sur Prot&eacute;ger un groupe.
La liste des plans pouvant &ecirc;tre appliqu&eacute;s s'affiche.
3. [Pour les ressources de cloud &agrave; cloud] Cliquez sur Sauvegarde de groupe.
La liste des plans de sauvegarde pouvant &ecirc;tre appliqu&eacute;s s'affiche.
4. [Pour appliquer un plan existant] S&eacute;lectionnez le plan, puis cliquez sur Appliquer.
5. [Pour cr&eacute;er un nouveau plan] Cliquez sur Cr&eacute;er un plan, s&eacute;lectionnez le type de plan, puis cr&eacute;ez
le nouveau plan.
Pour plus d'informations sur les types de plans disponibles et sur leur cr&eacute;ation, reportez-vous &agrave;
&quot;Plans pris en charge pour les groupes de terminaux&quot; (p. 309).
Remarque
Les plans de sauvegarde appliqu&eacute;s aux groupes de terminaux cloud &agrave; cloud sont planifi&eacute;s
automatiquement pour s'ex&eacute;cuter une fois par jour. Vous ne pouvez pas ex&eacute;cuter ces plans &agrave; la
demande en cliquant sur Ex&eacute;cuter maintenant.
R&eacute;vocation d'un plan &agrave; partir d'un groupe
Vous pouvez r&eacute;voquer un plan &agrave; partir d'un groupe en s&eacute;lectionnant d'abord le groupe, puis en en
r&eacute;voquant le plan.
Vous pouvez &eacute;galement ouvrir le plan pour le modifier, puis en supprimer le groupe.
Pour r&eacute;voquer un plan &agrave; partir d'un groupe
331
&copy; Acronis International GmbH, 2003-2023
1. Cliquez sur P&eacute;riph&eacute;riques, puis acc&eacute;dez au groupe depuis lequel vous souhaitez r&eacute;voquer un
plan.
2. [Pour les ressources autres que de cloud &agrave; cloud] Cliquez sur Prot&eacute;ger un groupe.
La liste des plans appliqu&eacute;s au groupe s'affiche.
3. [Pour les ressources de cloud &agrave; cloud] Cliquez sur Sauvegarde de groupe.
La liste des plans de sauvegarde appliqu&eacute;s au groupe s'affiche.
4. S&eacute;lectionnez le plan que vous souhaitez r&eacute;voquer.
5. [Pour les ressources autres que de cloud &agrave; cloud] Cliquez sur l'ic&ocirc;ne repr&eacute;sentant des points de
suspension (...), puis cliquez sur R&eacute;voquer.
6. [Pour les ressources de cloud &agrave; cloud] Cliquez sur l'ic&ocirc;ne repr&eacute;sentant un engrenage, puis
cliquez sur R&eacute;voquer.
Utilisation du module de contr&ocirc;le des terminaux
Dans le cadre des plans de protection du service Cyber Protection, le module de contr&ocirc;le des
terminaux1 tire parti d'un sous-ensemble fonctionnel de l'agent de pr&eacute;vention des pertes de
donn&eacute;es2 sur chaque ordinateur prot&eacute;g&eacute; afin de d&eacute;tecter et de pr&eacute;venir la consultation et la
transmission non autoris&eacute;es de donn&eacute;es via les canaux de l'ordinateur local. Il offre un contr&ocirc;le
pr&eacute;cis d'un large &eacute;ventail de voies de fuites de donn&eacute;es, y compris l'&eacute;change de donn&eacute;es &agrave; l'aide de
supports amovibles, d'imprimantes, de terminaux virtuels et redirig&eacute;s, et du presse-papiers
Windows.
Ce module est disponible pour les &eacute;ditions Cyber Protect Essentials, Cyber Protect Standard et
Cyber Protect Advanced, sous licence en fonction de la charge de travail.
Remarque
Sur les ordinateurs Windows, les fonctionnalit&eacute;s de contr&ocirc;le des terminaux n&eacute;cessitent l'installation
de l'agent de pr&eacute;vention des pertes de donn&eacute;es. Celui-ci sera install&eacute; automatiquement pour les
charges de travail prot&eacute;g&eacute;es si le module Contr&ocirc;le des terminaux est activ&eacute; dans leurs plans de
protection.
1Dans le cadre d'un plan de protection, le module de contr&ocirc;le des terminaux tire parti d'un sous-ensemble fonctionnel
de l'agent de pr&eacute;vention des pertes de donn&eacute;es sur chaque ordinateur prot&eacute;g&eacute; afin de d&eacute;tecter et de pr&eacute;venir la
consultation et la transmission non autoris&eacute;es de donn&eacute;es via les canaux de l'ordinateur local. Cela comprend l'acc&egrave;s
de l'utilisateur aux ports et terminaux p&eacute;riph&eacute;riques, l'impression de documents, les op&eacute;rations de copier-coller, le
formatage des supports et les op&eacute;rations d'&eacute;jection, ainsi que les synchronisations aux terminaux mobiles connect&eacute;s
localement. Le module de contr&ocirc;le des terminaux offre un contr&ocirc;le granulaire et contextuel sur les types de
terminaux et de ports auxquels les utilisateurs peuvent acc&eacute;der sur l'ordinateur prot&eacute;g&eacute;, ainsi que les actions que ces
utilisateurs peuvent r&eacute;aliser sur ces terminaux.
2Un composant client du syst&egrave;me de pr&eacute;vention des pertes de donn&eacute;es qui prot&egrave;ge son ordinateur h&ocirc;te contre
l'utilisation, la transmission et le stockage non autoris&eacute;s de donn&eacute;es confidentielles, prot&eacute;g&eacute;es ou sensibles en
appliquant une combinaison de techniques d'analyse de contexte et de contenu et en mettant en œuvre des
politiques de pr&eacute;vention des pertes de donn&eacute;es g&eacute;r&eacute;es de mani&egrave;re centralis&eacute;e. Cyber Protection propose un agent de
pr&eacute;vention des pertes de donn&eacute;es complet. Toutefois, la fonctionnalit&eacute; de l'agent sur un ordinateur prot&eacute;g&eacute; est
limit&eacute;e &agrave; l'ensemble de fonctionnalit&eacute;s de pr&eacute;vention des pertes de donn&eacute;es disponibles sous licence dans
Cyber Protection, et d&eacute;pend du plan de protection appliqu&eacute; &agrave; cet ordinateur.
332
&copy; Acronis International GmbH, 2003-2023
Le module de contr&ocirc;le des terminaux s'appuie sur les fonctions de pr&eacute;vention des pertes de
donn&eacute;es1 de l'agent afin d'imposer un contr&ocirc;le contextuel de l'acc&egrave;s aux donn&eacute;es et des op&eacute;rations
de transfert sur l'ordinateur prot&eacute;g&eacute;. Cela comprend l'acc&egrave;s de l'utilisateur aux ports et terminaux
p&eacute;riph&eacute;riques, l'impression de documents, les op&eacute;rations de copier-coller, le formatage des
supports et les op&eacute;rations d'&eacute;jection, ainsi que les synchronisations aux terminaux mobiles
connect&eacute;s localement. L'agent de pr&eacute;vention des pertes de donn&eacute;es comprend un framework pour
tous les composants centraux de gestion et d'administration du module de contr&ocirc;le des terminaux,
et doit donc &ecirc;tre install&eacute; sur chaque ordinateur &agrave; prot&eacute;ger avec le module de contr&ocirc;le des
terminaux. L'agent autorise, restreint ou refuse les actions des utilisateurs en fonction des
param&egrave;tres de contr&ocirc;le des terminaux qu'il re&ccedil;oit de la part du plan de protection appliqu&eacute; &agrave;
l'ordinateur prot&eacute;g&eacute;.
Le module de contr&ocirc;le des terminaux contr&ocirc;le l'acc&egrave;s &agrave; diff&eacute;rents terminaux p&eacute;riph&eacute;riques, qu'ils
soient utilis&eacute;s directement sur des ordinateurs prot&eacute;g&eacute;s ou redirig&eacute;s dans des environnements de
virtualisation h&eacute;berg&eacute;s sur des ordinateurs prot&eacute;g&eacute;s. Il reconna&icirc;t les terminaux redirig&eacute;s dans
Microsoft Remote Desktop Server, Citrix XenDesktop/XenApp/XenServer et VMware Horizon. Il peut
&eacute;galement contr&ocirc;ler les op&eacute;rations de copies de donn&eacute;es entre le presse-papiers du syst&egrave;me
d'exploitation invit&eacute; ex&eacute;cut&eacute; sur VMware Workstation/Player, Oracle VM VirtualBox ou Windows
Virtual PC, et le presse-papiers du syst&egrave;me d'exploitation h&ocirc;te ex&eacute;cut&eacute; sur l'ordinateur prot&eacute;g&eacute;.
Le module de contr&ocirc;le des terminaux peut prot&eacute;ger les ordinateurs ex&eacute;cutant les syst&egrave;mes
d'exploitation suivants :
l
Microsoft Windows 7 Service Pack 1 et versions ult&eacute;rieures
l
Microsoft Windows Server 2008 R2 et versions ult&eacute;rieures
l
macOS 10.15 (Catalina)
l
macOS 11.2.3 (Big Sur)
l
macOS 12 (Monterey)
l
macOS 13 (Ventura)
Remarque
L'agent de pr&eacute;vention des pertes de donn&eacute;es pour macOS ne prend en charge que les processeurs
x64 (les processeurs Apple Silicon bas&eacute;s sur ARM ne sont pas pris en charge).
1Un syst&egrave;me de technologies int&eacute;gr&eacute;es et de mesures organisationnelles destin&eacute;es &agrave; d&eacute;tecter et &agrave; pr&eacute;venir la
divulgation/consultation accidentelle ou intentionnelle de donn&eacute;es confidentielles, prot&eacute;g&eacute;es ou sensibles par des
entit&eacute;s non autoris&eacute;es, au sein ou en dehors de l'organisation, ou le transfert de telles donn&eacute;es vers des
environnements non dignes de confiance.
333
&copy; Acronis International GmbH, 2003-2023
Remarque
L'agent pour la pr&eacute;vention des pertes de donn&eacute;es peut &ecirc;tre install&eacute; sur les syst&egrave;mes macOS non
pris en charge, car il s'agit d'une partie int&eacute;grante de l'agent pour Mac. Dans ce cas, la console
Cyber Protect indiquera que l'agent pour la pr&eacute;vention des pertes de donn&eacute;es est install&eacute; sur
l'ordinateur, mais la fonctionnalit&eacute; de contr&ocirc;le de terminal ne sera pas disponible. La fonctionnalit&eacute;
de contr&ocirc;le de terminaux fonctionne uniquement sur les syst&egrave;mes pris en charge par l'agent pour
la pr&eacute;vention des pertes de donn&eacute;es.
Limitation de l'utilisation de l'agent de pr&eacute;vention des pertes de donn&eacute;es
avec Hyper-V
N'installez pas l'agent de pr&eacute;vention des pertes de donn&eacute;es sur des h&ocirc;tes Hyper-V dans des clusters
Hyper-V, car cela est susceptible d'entra&icirc;ner des probl&egrave;mes d'&eacute;cran bleu de la mort (BSOD),
principalement dans les clusters Hyper-V avec des volumes partag&eacute;s de cluster (CSV).
Si vous utilisez l'une des versions suivantes de l'agent pour Hyper-V, vous devez supprimer
manuellement l'agent de pr&eacute;vention des pertes de donn&eacute;es :
l
15.0.26473 (C21.02)
l
15.0.26570 (C21.02 HF1)
l
15.0.26653 (C21.03)
l
15.0.26692 (C21.03 HF1)
l
15.0.26822 (C21.04)
Pour supprimer l'agent de pr&eacute;vention des pertes de donn&eacute;es, sur l'h&ocirc;te Hyper-V, ex&eacute;cutez
manuellement le programme d'installation et d&eacute;s&eacute;lectionnez la case Agent pour emp&ecirc;cher les
pertes de donn&eacute;es, ou ex&eacute;cutez la commande suivante :
&lt;installer_name&gt; --remove-components=agentForDlp –quiet
Vous pouvez activer et configurer le module de contr&ocirc;le des terminaux dans la section Contr&ocirc;le
des terminaux de votre plan de protection dans la console de service. Pour obtenir des
instructions, consultez les &eacute;tapes pour activer ou d&eacute;sactiver le contr&ocirc;le des terminaux.
334
&copy; Acronis International GmbH, 2003-2023
La section Contr&ocirc;le des terminaux affiche un r&eacute;sum&eacute; de la configuration du module :
l
Param&egrave;tres d'acc&egrave;s : affiche un r&eacute;sum&eacute; des types de terminaux et des ports avec acc&egrave;s restreint
(refus&eacute; ou en lecture seule), le cas &eacute;ch&eacute;ant. Sinon, indique que tous les types de terminaux sont
autoris&eacute;s. Cliquez sur ce r&eacute;sum&eacute; pour consulter ou modifier les param&egrave;tres d'acc&egrave;s (consultez les
&eacute;tapes pour consulter ou modifier les param&egrave;tres d'acc&egrave;s).
l
Liste d'autorisation des types de terminaux : affiche le nombre de sous-classes de terminaux
autoris&eacute;es en &eacute;tant exclues du contr&ocirc;le d'acc&egrave;s des terminaux, le cas &eacute;ch&eacute;ant. Sinon, indique que
la liste d'autorisation est vide. Cliquez sur ce r&eacute;sum&eacute; pour consulter ou modifier la s&eacute;lection de
sous-classes de terminaux autoris&eacute;es (consultez les &eacute;tapes pour exclure des sous-classes de
terminaux du contr&ocirc;le d'acc&egrave;s).
l
Liste d'autorisation des terminaux USB : affiche le nombre de mod&egrave;les/terminaux USB autoris&eacute;s
en &eacute;tant exclus du contr&ocirc;le d'acc&egrave;s des terminaux, le cas &eacute;ch&eacute;ant. Sinon, indique que la liste
d'autorisation est vide. Cliquez sur ce r&eacute;sum&eacute; pour consulter ou modifier la liste de
mod&egrave;les/terminaux USB (consultez les &eacute;tapes pour exclure des terminaux USB individuels du
contr&ocirc;le d'acc&egrave;s).
l
Exclusions : affiche le nombre d'exclusions de contr&ocirc;le d'acc&egrave;s qui ont &eacute;t&eacute; d&eacute;finies pour le
presse-papiers Windows, les captures d'&eacute;cran, les imprimantes et les terminaux mobiles.
Utilisation du contr&ocirc;le des terminaux
Cette section donne des instructions pas &agrave; pas pour effectuer des t&acirc;ches de base lors de l'utilisation
du module de contr&ocirc;le des terminaux.
Activer ou d&eacute;sactiver le contr&ocirc;le des terminaux
Vous pouvez activer le contr&ocirc;le des terminaux lors de la cr&eacute;ation d'un plan de protection. Vous
pouvez modifier un plan de protection existant afin d'activer ou de d&eacute;sactiver le contr&ocirc;le des
terminaux.
Pour activer ou d&eacute;sactiver le contr&ocirc;le des terminaux
335
&copy; Acronis International GmbH, 2003-2023
1. Dans la console de service, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. Effectuez l'une des actions suivantes pour ouvrir le panneau du plan de protection :
l
Si vous souhaitez cr&eacute;er un plan de protection, s&eacute;lectionnez un ordinateur &agrave; prot&eacute;ger, cliquez
sur Prot&eacute;ger, puis sur Cr&eacute;er un plan.
l
Si vous souhaitez modifier un plan de protection existant, s&eacute;lectionnez une machine prot&eacute;g&eacute;e,
cliquez sur Prot&eacute;ger, sur les points de suspension (…) &agrave; c&ocirc;t&eacute; du nom du plan de protection,
puis sur Modifier.
3. Dans le panneau du plan de protection, acc&eacute;dez &agrave; la zone Contr&ocirc;le des terminaux, et activez
ou d&eacute;sactivez Contr&ocirc;le des terminaux.
4. Effectuez l'une des actions suivantes pour appliquer vos modifications :
l
Si vous cr&eacute;ez un plan de protection, cliquez sur Cr&eacute;er.
l
Si vous modifiez un plan de protection, cliquez sur Enregistrer.
Vous pouvez &eacute;galement acc&eacute;der au panneau du plan de protection depuis l'onglet Gestion.
Toutefois, cette fonctionnalit&eacute; n'est pas disponible dans toutes les &eacute;ditions du service Cyber
Protection.
Activer l'utilisation du module de contr&ocirc;le de terminaux sur macOS
Les param&egrave;tres de contr&ocirc;le de terminaux d'un plan de protection ne deviennent effectifs qu'une
fois le lecteur de contr&ocirc;le de terminaux charg&eacute; sur la charge de travail prot&eacute;g&eacute;e. Cette section d&eacute;crit
comment charger le lecteur de contr&ocirc;le de terminaux pour permettre l'utilisation du module de
contr&ocirc;le de terminaux sur macOS. Cette op&eacute;ration ne doit &ecirc;tre effectu&eacute;e qu'une seule fois, mais
requiert les privil&egrave;ges administrateur sur l'ordinateur de terminal.
Versions de macOS prises en charge :
l
macOS 10.15 (Catalina) et versions ult&eacute;rieures
l
macOS 11.2.3 (Big Sur) et versions ult&eacute;rieures
l
macOS 12.2 (Monterey) et versions ult&eacute;rieures
l
macOS 13.2 (Ventura) et versions ult&eacute;rieures
Pour activer l'utilisation du module de contr&ocirc;le de terminaux sur macOS
1. Installez l'agent pour Mac sur l'ordinateur que vous voulez prot&eacute;ger.
2. Dans le plan de protection, activez les param&egrave;tres de contr&ocirc;le de terminaux.
3. Appliquez le plan de protection.
336
&copy; Acronis International GmbH, 2003-2023
4. L'avertissement &laquo; Extension syst&egrave;me bloqu&eacute;e &raquo; appara&icirc;t sur la charge de travail prot&eacute;g&eacute;e.
Cliquez sur Ouvrir les pr&eacute;f&eacute;rences de s&eacute;curit&eacute;.
337
&copy; Acronis International GmbH, 2003-2023
5. Dans le volet S&eacute;curit&eacute; et confidentialit&eacute; qui s'affiche, s&eacute;lectionnez App Store et d&eacute;veloppeurs
identifi&eacute;s, puis cliquez sur Autoriser.
6. Dans la bo&icirc;te de dialogue qui appara&icirc;t, cliquez sur Red&eacute;marrer pour red&eacute;marrer la charge de
travail et activer les param&egrave;tres de contr&ocirc;le de terminaux.
Remarque
Si les param&egrave;tres sont d&eacute;sactiv&eacute;s par la suite, vous n'aurez pas &agrave; r&eacute;p&eacute;ter ces &eacute;tapes pour les
r&eacute;activer.
Consulter ou modifier les param&egrave;tres d'acc&egrave;s
Dans le panneau du plan de protection, vous pouvez g&eacute;rer les param&egrave;tres d'acc&egrave;s pour le module
de contr&ocirc;le des terminaux. Vous pouvez ainsi autoriser ou refuser l'acc&egrave;s &agrave; certains types de
terminaux, ainsi qu'activer ou d&eacute;sactiver les notifications et les alertes.
Pour consulter ou modifier les param&egrave;tres d'acc&egrave;s
1. Ouvrez le panneau du plan de protection pour un plan de protection et activez le contr&ocirc;le des
terminaux dans ce plan (consultez les &eacute;tapes pour activer ou d&eacute;sactiver le contr&ocirc;le des
terminaux).
2. Cliquez sur l'ic&ocirc;ne de fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour
d&eacute;velopper les param&egrave;tres, puis cliquez sur le lien &agrave; c&ocirc;t&eacute; de Param&egrave;tres d'acc&egrave;s.
338
&copy; Acronis International GmbH, 2003-2023
3. Sur la page de gestion des param&egrave;tres d'acc&egrave;s qui appara&icirc;t, consultez ou modifiez les
param&egrave;tres d'acc&egrave;s comme vous le souhaitez.
Activer ou d&eacute;sactiver les notifications du syst&egrave;me d'exploitation et les alertes de service
Lorsque vous g&eacute;rez les param&egrave;tres d'acc&egrave;s, vous pouvez activer ou d&eacute;sactiver les notifications du
syst&egrave;me d'exploitation et les alertes de service, informant l'utilisateur des tentatives d'ex&eacute;cution
d'actions non autoris&eacute;es.
Pour activer ou d&eacute;sactiver les notifications du syst&egrave;me d'exploitation
1. Suivez les &eacute;tapes pour consulter ou modifier les param&egrave;tres d'acc&egrave;s.
2. Sur la page de gestion des param&egrave;tres d'acc&egrave;s, s&eacute;lectionnez ou d&eacute;s&eacute;lectionnez la case Affichez
des notifications du syst&egrave;me d'exploitation aux utilisateurs finaux s'ils essaient d'utiliser
un type de terminal ou de port bloqu&eacute;.
Pour activer ou d&eacute;sactiver les alertes de service
1. Suivez les &eacute;tapes pour consulter ou modifier les param&egrave;tres d'acc&egrave;s.
2. Sur la page de gestion des param&egrave;tres d'acc&egrave;s, s&eacute;lectionnez ou d&eacute;s&eacute;lectionnez la case Afficher
une alerte pour le ou les types de terminaux souhait&eacute;s.
La case Afficher une alerte est disponible uniquement pour les types de terminaux avec acc&egrave;s
restreint (Lecture seule ou Acc&egrave;s refus&eacute;), &agrave; l'exception des captures d'&eacute;cran.
Exclure des sous-classes de terminaux du contr&ocirc;le d'acc&egrave;s
Dans le panneau du plan de protection, vous pouvez choisir les sous-classes de terminaux &agrave; exclure
du contr&ocirc;le d'acc&egrave;s. Par cons&eacute;quent, l'acc&egrave;s &agrave; ces terminaux est autoris&eacute;, quels que soient les
param&egrave;tres d'acc&egrave;s du contr&ocirc;le des terminaux.
Pour exclure des sous-classes de terminaux du contr&ocirc;le d'acc&egrave;s
1. Ouvrez le panneau du plan de protection pour un plan de protection et activez le contr&ocirc;le des
terminaux dans ce plan (consultez les &eacute;tapes pour activer ou d&eacute;sactiver le contr&ocirc;le des
terminaux).
2. Cliquez sur l'ic&ocirc;ne de fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour
d&eacute;velopper les param&egrave;tres, puis cliquez sur le lien &agrave; c&ocirc;t&eacute; de Liste d'autorisation des types de
terminaux.
3. Sur la page de gestion de la liste d'autorisation qui appara&icirc;t, consultez ou modifiez la s&eacute;lection
de sous-classes de terminaux &agrave; exclure du contr&ocirc;le d'acc&egrave;s.
Exclure des terminaux USB particuliers du contr&ocirc;le d'acc&egrave;s
Dans le panneau du plan de protection, vous pouvez sp&eacute;cifier des terminaux ou des mod&egrave;les de
terminaux USB &agrave; exclure du contr&ocirc;le d'acc&egrave;s des terminaux. Par cons&eacute;quent, l'acc&egrave;s &agrave; ces
terminaux est autoris&eacute;, quels que soient les param&egrave;tres d'acc&egrave;s du contr&ocirc;le des terminaux.
Pour exclure un terminal USB du contr&ocirc;le d'acc&egrave;s
339
&copy; Acronis International GmbH, 2003-2023
1. Ouvrez le panneau du plan de protection pour un plan de protection et activez le contr&ocirc;le des
terminaux dans ce plan (consultez les &eacute;tapes pour activer ou d&eacute;sactiver le contr&ocirc;le des
terminaux).
2. Cliquez sur l'ic&ocirc;ne de fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour
d&eacute;velopper les param&egrave;tres, puis cliquez sur le lien &agrave; c&ocirc;t&eacute; de Liste d'autorisation des
terminaux USB.
3. Sur la page de gestion de la liste d'autorisation qui appara&icirc;t, cliquez sur Ajouter depuis la base
de donn&eacute;es.
4. Sur la page de s&eacute;lection des terminaux USB qui appara&icirc;t, s&eacute;lectionnez le ou les terminaux
souhait&eacute;s parmi ceux enregistr&eacute;s dans la base de donn&eacute;es des terminaux USB.
5. Cliquez sur le bouton Ajouter &agrave; la liste d'autorisation.
Pour arr&ecirc;ter d'exclure un terminal USB du contr&ocirc;le d'acc&egrave;s
1. Ouvrez le panneau du plan de protection pour un plan de protection et activez le contr&ocirc;le des
terminaux dans ce plan (consultez les &eacute;tapes pour activer ou d&eacute;sactiver le contr&ocirc;le des
terminaux).
2. Cliquez sur l'ic&ocirc;ne de fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour
d&eacute;velopper les param&egrave;tres, puis cliquez sur le lien &agrave; c&ocirc;t&eacute; de Liste d'autorisation des
terminaux USB.
3. Sur la page de gestion de la liste d'autorisation qui appara&icirc;t, cliquez sur l'ic&ocirc;ne de suppression &agrave;
la fin de l'&eacute;l&eacute;ment de liste repr&eacute;sentant le terminal souhait&eacute;.
Ajouter ou supprimer le terminal USB de la base de donn&eacute;es
Pour exclure un terminal USB en particulier du contr&ocirc;le d'acc&egrave;s, vous devez l'ajouter &agrave; la base de
donn&eacute;es des terminaux USB. Vous pouvez ensuite ajouter des terminaux &agrave; la liste d'autorisation en
les s&eacute;lectionnant depuis cette base de donn&eacute;es.
Les proc&eacute;dures suivantes s'appliquent aux plans de protection pour lesquels la fonctionnalit&eacute; de
contr&ocirc;le des terminaux est activ&eacute;e.
Pour ajouter des terminaux USB &agrave; la base de donn&eacute;es
1. Ouvrir le plan de protection d'un terminal pour le modifier :
Cliquez sur l'ic&ocirc;ne en forme de points de suspension (…) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de
protection, puis s&eacute;lectionnez Modifier.
Remarque
Le contr&ocirc;le des terminaux doit &ecirc;tre activ&eacute; dans le plan, afin que vous puissiez acc&eacute;der aux
param&egrave;tres de contr&ocirc;le des terminaux.
2. Cliquez sur l'ic&ocirc;ne de fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour
d&eacute;velopper les param&egrave;tres, puis cliquez sur le lien &agrave; c&ocirc;t&eacute; de Liste d'autorisation des
terminaux USB.
340
&copy; Acronis International GmbH, 2003-2023
3. Sur la page de liste d'autorisation des terminaux USB qui appara&icirc;t, cliquez sur Ajouter
depuis la base de donn&eacute;es.
4. Sur la page de gestion de la base de donn&eacute;es des terminaux USB qui appara&icirc;t, cliquez sur
Ajouter &agrave; la base de donn&eacute;es.
5. Dans la bo&icirc;te de dialogue Ajouter un terminal USB qui appara&icirc;t, cliquez sur l'ordinateur auquel
le terminal USB est connect&eacute;.
Seuls les ordinateurs en ligne s'affichent dans la liste des ordinateurs.
La liste des terminaux USB s'affiche uniquement pour les ordinateurs sur lesquels l'agent
Pr&eacute;vention des pertes de donn&eacute;es est install&eacute;.
Les terminaux USB sont r&eacute;pertori&eacute;s sous la forme d'une arborescence. Le premier niveau de
l'arborescence repr&eacute;sente un mod&egrave;le de terminal. Le deuxi&egrave;me niveau repr&eacute;sente un terminal
sp&eacute;cifique de ce mod&egrave;le.
Une ic&ocirc;ne bleue &agrave; c&ocirc;t&eacute; de la description du terminal indique que le terminal est actuellement
connect&eacute; &agrave; l'ordinateur. Si le terminal n'est pas connect&eacute; &agrave; l'ordinateur, l'ic&ocirc;ne est gris&eacute;e.
6. Cochez les cases correspondant aux terminaux USB que vous voulez ajouter &agrave; la base de
donn&eacute;es, puis cliquez sur Ajouter &agrave; la base de donn&eacute;es.
Les terminaux USB s&eacute;lectionn&eacute;s sont ajout&eacute;s &agrave; la base de donn&eacute;es.
7. Fermez ou enregistrez le plan de protection.
Pour ajouter des terminaux USB &agrave; la base de donn&eacute;es depuis le panneau de d&eacute;tails de
l'ordinateur
Remarque
Cette proc&eacute;dure s'applique uniquement aux terminaux qui sont en ligne et sur lesquels l'agent
Pr&eacute;vention des pertes de donn&eacute;es est install&eacute;. Vous ne pouvez pas consulter la liste des
terminaux USB d'un ordinateur hors ligne ou sur lequel l'agent Pr&eacute;vention des pertes de donn&eacute;es
n'est pas install&eacute;.
1. Dans la console de service, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez un ordinateur auquel le terminal USB souhait&eacute; a d&eacute;j&agrave; &eacute;t&eacute; connect&eacute; et, dans le menu
de droite, cliquez sur Inventaire.
Le panneau de d&eacute;tails de l'ordinateur s'ouvre.
3. Dans le panneau de d&eacute;tails de l'ordinateur, cliquez sur l'onglet Terminaux USB.
La liste des terminaux USB connus sur l'ordinateur s&eacute;lectionn&eacute; s'affiche.
Les terminaux USB sont r&eacute;pertori&eacute;s sous la forme d'une arborescence. Le premier niveau de
l'arborescence repr&eacute;sente un mod&egrave;le de terminal. Le deuxi&egrave;me niveau repr&eacute;sente un terminal
sp&eacute;cifique de ce mod&egrave;le.
Une ic&ocirc;ne bleue &agrave; c&ocirc;t&eacute; de la description du terminal indique que le terminal est actuellement
connect&eacute; &agrave; l'ordinateur. Si le terminal n'est pas connect&eacute; &agrave; l'ordinateur, l'ic&ocirc;ne est gris&eacute;e.
4. Cochez les cases correspondant aux terminaux USB que vous voulez ajouter &agrave; la base de
donn&eacute;es, puis cliquez sur Ajouter &agrave; la base de donn&eacute;es.
Pour ajouter des terminaux USB &agrave; la base de donn&eacute;es depuis des alertes de service
341
&copy; Acronis International GmbH, 2003-2023
1. Dans la console de service, acc&eacute;dez &agrave; Surveillance &gt; Alertes.
2. Trouvez une alerte de contr&ocirc;le de terminal qui vous informe de l'acc&egrave;s refus&eacute; au terminal USB.
3. Dans la vue d'alerte simple, cliquez sur Autoriser ce terminal USB.
Cela exclut le terminal USB du contr&ocirc;le d'acc&egrave;s et l'ajoute &agrave; la base de donn&eacute;es pour r&eacute;f&eacute;rence
ult&eacute;rieure.
Pour ajouter des terminaux USB en important une liste de terminaux dans la base de donn&eacute;es
Vous pouvez importer un fichier JSON contenant une liste de terminaux USB &agrave; ajouter &agrave; la base de
donn&eacute;es. Consultez &quot;Importer une liste de terminaux USB dans la base de donn&eacute;es&quot; (p. 354).
Pour supprimer des terminaux USB de la base de donn&eacute;es
1. Ouvrir le plan de protection d'un terminal pour le modifier :
Cliquez sur l'ic&ocirc;ne en forme de points de suspension (…) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de
protection, puis s&eacute;lectionnez Modifier.
Remarque
Le contr&ocirc;le des terminaux doit &ecirc;tre activ&eacute; dans le plan, afin que vous puissiez acc&eacute;der aux
param&egrave;tres de contr&ocirc;le des terminaux.
2. Cliquez sur la fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour d&eacute;velopper
les param&egrave;tres, puis cliquez sur la ligne Liste d'autorisation des terminaux USB.
3. Sur la page de gestion de la liste d'autorisation qui appara&icirc;t, cliquez sur Ajouter depuis la base
de donn&eacute;es.
4. Sur la page de s&eacute;lection de terminaux USB depuis la base de donn&eacute;es, cliquez sur les points de
suspension (…) situ&eacute;s &agrave; la fin de l'&eacute;l&eacute;ment de liste repr&eacute;sentant le terminal, cliquez sur
Supprimer, puis confirmez la suppression.
Les terminaux USB sont supprim&eacute;s de la base de donn&eacute;es.
5. Fermez ou enregistrez le plan de protection.
Afficher les alertes de contr&ocirc;le des terminaux
Le module de contr&ocirc;le des terminaux peut &ecirc;tre configur&eacute; pour &eacute;mettre des alertes qui vous
informent des tentatives refus&eacute;es d'utilisation de certains types de terminaux par l'utilisateur (voir
Activer ou d&eacute;sactiver les notifications du syst&egrave;me d'exploitation et les alertes de service). Proc&eacute;dez
comme suit pour afficher ces alertes.
Pour afficher les alertes de contr&ocirc;le des terminaux
1. Dans la console de service, acc&eacute;dez &agrave; Surveillance &gt; Alertes.
2. Recherchez des alertes ayant le statut suivant : &laquo; L'acc&egrave;s au terminal p&eacute;riph&eacute;rique est bloqu&eacute; &raquo;.
Consultez Alertes de contr&ocirc;le des terminaux pour en savoir plus.
342
&copy; Acronis International GmbH, 2003-2023
Param&egrave;tres d'acc&egrave;s
Sur la page des param&egrave;tres d'acc&egrave;s, vous pouvez autoriser ou refuser l'acc&egrave;s &agrave; certains types de
terminaux, ainsi qu'activer ou d&eacute;sactiver les notifications du syst&egrave;me d'exploitation et les alertes de
contr&ocirc;le des terminaux.
Les param&egrave;tres d'acc&egrave;s vous permettent de limiter l'acc&egrave;s des utilisateurs aux ports et types de
terminaux suivants :
l
Amovible (contr&ocirc;le d'acc&egrave;s par type de terminal) : terminaux poss&eacute;dant une interface
permettant de se connecter &agrave; un ordinateur (USB, FireWire, PCMCIA, IDE, SATA, SCSI, etc.) et
reconnus par le syst&egrave;me d'exploitation comme &eacute;tant des p&eacute;riph&eacute;riques de stockage amovibles
(par exemple, cl&eacute;s USB, lecteurs de carte, lecteurs magn&eacute;to-optiques, etc.). Le contr&ocirc;le des
terminaux classifie tous les disques durs connect&eacute;s via USB, FireWire et PCMCIA en tant que
terminaux amovibles. Il classifie &eacute;galement certains disques durs (g&eacute;n&eacute;ralement SATA et SCSI) en
tant que terminaux amovibles s'ils prennent en charge la fonction de branchement &agrave; chaud et
que le syst&egrave;me d'exploitation en cours d'ex&eacute;cution n'est pas install&eacute; sur eux.
Vous pouvez autoriser l'acc&egrave;s complet ou l'acc&egrave;s en lecture seule aux terminaux amovibles, ou en
refuser l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie de donn&eacute;es vers et depuis tout terminal
amovible sur un ordinateur prot&eacute;g&eacute;. Les droits d'acc&egrave;s n'affectent pas les terminaux chiffr&eacute;s avec
BitLocker ou FileVault (uniquement avec le syst&egrave;me de fichiers HFS+).
Ce type de terminaux est pris en charge &agrave; la fois sur Windows et macOS.
l
Amovible chiffr&eacute; (contr&ocirc;le d'acc&egrave;s par type de terminal) : terminaux amovibles chiffr&eacute;s avec le
chiffrement de lecteur BitLocker (sur Windows) ou FileVault (sur macOS).
Sur macOS, seuls les lecteurs amovibles chiffr&eacute;s lecteur utilisant le syst&egrave;me de fichiers HFS+
(&eacute;galement nomm&eacute; HFS Plus ou Mac OS Extended, ou encore HFS Extended) sont pris en charge.
Les lecteurs amovibles chiffr&eacute;s utilisant le syst&egrave;me de fichiers APFS sont trait&eacute;s comme des
lecteurs amovibles.
Vous pouvez autoriser l'acc&egrave;s complet ou l'acc&egrave;s en lecture seule aux terminaux amovibles
chiffr&eacute;s, ou en refuser l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie de donn&eacute;es vers et depuis
tout terminal amovible chiffr&eacute; sur un ordinateur prot&eacute;g&eacute;. Les droits d'acc&egrave;s affectent uniquement
les terminaux chiffr&eacute;s avec BitLocker ou FileVault (uniquement avec le syst&egrave;me de fichiers HFS+).
Ce type de terminaux est pris en charge &agrave; la fois sur Windows et macOS.
l
Imprimantes (contr&ocirc;le d'acc&egrave;s par type de terminal) : imprimantes physiques avec une interface
de connexion &agrave; un ordinateur, quelle qu'elle soit (USB, LPT, Bluetooth, etc.), ainsi que toutes les
imprimantes auxquelles un ordinateur sur le r&eacute;seau peut acc&eacute;der.
Vous pouvez autoriser ou refuser l'acc&egrave;s aux imprimantes afin de contr&ocirc;ler l'impression de
documents sur n'importe quelle imprimante sur un ordinateur prot&eacute;g&eacute;.
343
&copy; Acronis International GmbH, 2003-2023
Remarque
Lorsque vous d&eacute;finissez le param&egrave;tre d'acc&egrave;s aux imprimantes sur Refuser, les applications et
processus qui acc&egrave;dent aux imprimantes doivent &ecirc;tre red&eacute;marr&eacute;s pour appliquer les param&egrave;tres
d'acc&egrave;s nouvellement configur&eacute;s. Pour vous assurer que les param&egrave;tres d'acc&egrave;s sont
correctement appliqu&eacute;s, red&eacute;marrez les charges de travail prot&eacute;g&eacute;es.
Ce type de terminaux est pris en charge sur Windows uniquement.
l
Presse-papiers (contr&ocirc;le d'acc&egrave;s par type de terminal) : presse-papiers Windows.
Vous pouvez autoriser l'acc&egrave;s ou refuser l'acc&egrave;s au presse-papiers pour contr&ocirc;ler les op&eacute;rations
de copier-coller via le presse-papiers Windows sur un ordinateur prot&eacute;g&eacute;.
Remarque
Lorsque vous d&eacute;finissez le param&egrave;tre d'acc&egrave;s au presse-papiers sur Refuser, les applications et
processus qui acc&egrave;dent au presse-papiers doivent &ecirc;tre red&eacute;marr&eacute;s pour appliquer les
param&egrave;tres d'acc&egrave;s nouvellement configur&eacute;s. Pour vous assurer que les param&egrave;tres d'acc&egrave;s sont
correctement appliqu&eacute;s, red&eacute;marrez les charges de travail prot&eacute;g&eacute;es.
Ce type de terminaux est pris en charge sur Windows uniquement.
l
Capture d'&eacute;cran (contr&ocirc;le d'acc&egrave;s par type de terminal) : permet la capture d'&eacute;cran de l'&eacute;cran
complet, de la fen&ecirc;tre active ou d'une partie s&eacute;lectionn&eacute;e de l'&eacute;cran.
Vous pouvez autoriser ou refuser l'acc&egrave;s aux captures d'&eacute;cran afin de contr&ocirc;ler la capture d'&eacute;cran
sur un ordinateur prot&eacute;g&eacute;.
Remarque
Lorsque vous d&eacute;finissez le param&egrave;tre d'acc&egrave;s aux captures d'&eacute;cran sur Refuser, les applications
et processus qui acc&egrave;dent &agrave; la capture d'&eacute;cran doivent &ecirc;tre red&eacute;marr&eacute;s pour appliquer les
param&egrave;tres d'acc&egrave;s nouvellement configur&eacute;s. Pour vous assurer que les param&egrave;tres d'acc&egrave;s sont
correctement appliqu&eacute;s, red&eacute;marrez les charges de travail prot&eacute;g&eacute;es.
Ce type de terminaux est pris en charge sur Windows uniquement.
l
Terminaux mobiles (contr&ocirc;le d'acc&egrave;s par type de terminal) : terminaux (ex. : smartphones
Android, etc.) qui communiquent avec un ordinateur via le protocole MTP (Media Transfer
Protocol), avec n'importe quelle interface utilis&eacute;e pour se connecter &agrave; un ordinateur (USB, IP,
Bluetooth).
Vous pouvez autoriser l'acc&egrave;s complet ou l'acc&egrave;s en lecture seule aux terminaux mobiles, ou en
refuser l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie de donn&eacute;es vers et depuis tout terminal
mobile sur un ordinateur prot&eacute;g&eacute;.
344
&copy; Acronis International GmbH, 2003-2023
Remarque
Lorsque vous d&eacute;finissez le param&egrave;tre d'acc&egrave;s aux terminaux mobiles sur Lecture seule ou
Refuser, les applications et processus qui acc&egrave;dent aux terminaux mobiles doivent &ecirc;tre
red&eacute;marr&eacute;s pour appliquer les param&egrave;tres d'acc&egrave;s nouvellement configur&eacute;s. Pour vous assurer
que les param&egrave;tres d'acc&egrave;s sont correctement appliqu&eacute;s, red&eacute;marrez les charges de travail
prot&eacute;g&eacute;es.
Ce type de terminaux est pris en charge sur Windows uniquement.
l
Bluetooth (contr&ocirc;le d'acc&egrave;s par type de terminal) : terminaux Bluetooth internes ou externes
disposant d'une interface de connexion &agrave; un ordinateur, quelle qu'elle soit (USB, PCMCIA, etc.). Ce
param&egrave;tre contr&ocirc;le l'utilisation des terminaux de ce type, plut&ocirc;t que l'&eacute;change de donn&eacute;es &agrave;
l'aide de tels terminaux.
Vous pouvez autoriser ou refuser l'acc&egrave;s au Bluetooth afin de contr&ocirc;ler le Bluetooth sur un
ordinateur prot&eacute;g&eacute;.
Remarque
Sur macOS, les droits d'acc&egrave;s pour le Bluetooth n'affectent pas les terminaux Bluetooth HID.
L'acc&egrave;s de ces terminaux est toujours autoris&eacute; pour &eacute;viter que les terminaux HID sans fil (souris
et claviers) ne soient d&eacute;sactiv&eacute;s sur le mat&eacute;riel iMac et Mac Pro.
Ce type de terminaux est pris en charge &agrave; la fois sur Windows et macOS.
l
Lecteurs optiques (contr&ocirc;le d'acc&egrave;s par type de terminal) : lecteurs CD/DVD/BD internes ou
externes (y compris graveurs) disposant d'une interface de connexion &agrave; un ordinateur, quelle
qu'elle soit (IDE, SATA, USB, FireWire, PCMCIA, etc.).
Vous pouvez autoriser l'acc&egrave;s complet ou l'acc&egrave;s en lecture seule aux lecteurs optiques, ou en
refuser l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie de donn&eacute;es vers et depuis tout lecteur
optique sur un ordinateur prot&eacute;g&eacute;.
Ce type de terminaux est pris en charge &agrave; la fois sur Windows et macOS.
l
Disquettes (contr&ocirc;le d'acc&egrave;s par type de terminal) : lecteurs de disquettes internes ou externes
disposant d'une interface de connexion &agrave; un ordinateur, quelle qu'elle soit (IDE, USB, PCMCIA,
etc.). Certains mod&egrave;les de lecteurs de disquettes sont reconnus par le syst&egrave;me d'exploitation
comme des lecteurs amovibles. Dans ce cas, le module de contr&ocirc;le des terminaux identifie
&eacute;galement ces lecteurs comme &eacute;tant des terminaux amovibles.
Vous pouvez autoriser l'acc&egrave;s complet ou l'acc&egrave;s en lecture seule aux lecteurs de disquettes, ou
en refuser l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie de donn&eacute;es vers et depuis tout lecteur
de disquettes sur un ordinateur prot&eacute;g&eacute;.
Ce type de terminaux est pris en charge sur Windows uniquement.
l
USB (contr&ocirc;le d'acc&egrave;s par interface de terminal) : tout terminal connect&eacute; &agrave; un port USB, &agrave;
l'exception des concentrateurs.
Vous pouvez autoriser l'acc&egrave;s complet ou l'acc&egrave;s en lecture seule aux ports USB, ou en refuser
l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie de donn&eacute;es vers et depuis tout port USB sur un
ordinateur prot&eacute;g&eacute;.
345
&copy; Acronis International GmbH, 2003-2023
Ce type de terminaux est pris en charge &agrave; la fois sur Windows et macOS.
l
FireWire (contr&ocirc;le d'acc&egrave;s par interface de terminal) : tout terminal connect&eacute; &agrave; un port FireWire
(IEEE 1394), &agrave; l'exception des concentrateurs.
Vous pouvez autoriser l'acc&egrave;s complet ou l'acc&egrave;s en lecture seule aux ports FireWire, ou en
refuser l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie de donn&eacute;es vers et depuis tout port
FireWire sur un ordinateur prot&eacute;g&eacute;.
Ce type de terminaux est pris en charge &agrave; la fois sur Windows et macOS.
l
Terminaux redirig&eacute;s (contr&ocirc;le d'acc&egrave;s par interface de terminal) : lecteurs mapp&eacute;s (disques
durs, lecteurs amovibles et lecteurs optiques), terminaux USB et presse-papiers redirig&eacute;s vers des
sessions d'application virtuelle ou de bureau virtuel.
Le module de contr&ocirc;le des terminaux reconna&icirc;t les terminaux redirig&eacute;s via les protocoles &agrave;
distance Microsoft RDP, Citrix ICA, VMware PCoIP et HTML5/WebSockets dans les
environnements de virtualisation Microsoft RDS, Citrix XenDesktop, Citrix XenApp,
Citrix XenServer et VMware Horizon h&eacute;berg&eacute;s sur des ordinateurs Windows prot&eacute;g&eacute;s. Il peut
&eacute;galement contr&ocirc;ler les op&eacute;rations de copies de donn&eacute;es entre le presse-papiers Windows du
syst&egrave;me d'exploitation invit&eacute; ex&eacute;cut&eacute; sur VMware Workstation, VMware Player,
Oracle VM VirtualBox ou Windows Virtual PC, et le presse-papiers du syst&egrave;me d'exploitation h&ocirc;te
ex&eacute;cut&eacute; sur l'ordinateur Windows prot&eacute;g&eacute;.
Ce type de terminaux est pris en charge sur Windows uniquement.
Vous pouvez configurer l'acc&egrave;s aux terminaux redirig&eacute;s comme suit :
o
Lecteurs mapp&eacute;s : autorisez l'acc&egrave;s complet ou l'acc&egrave;s en lecture seule, ou refusez l'acc&egrave;s afin
de contr&ocirc;ler les op&eacute;rations de copie de donn&eacute;es vers et depuis tout disque dur, lecteur
amovible ou lecteur optique redirig&eacute; vers la session h&eacute;berg&eacute;e sur un ordinateur prot&eacute;g&eacute;.
o
Presse-papiers entrant : autorisez ou refusez l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie
de donn&eacute;es via le presse-papiers vers la session h&eacute;berg&eacute;e sur un ordinateur prot&eacute;g&eacute;.
Remarque
Lorsque vous d&eacute;finissez le param&egrave;tre d'acc&egrave;s au presse-papiers entrant sur Refuser, les
applications et processus qui acc&egrave;dent au presse-papiers doivent &ecirc;tre red&eacute;marr&eacute;s pour
appliquer les param&egrave;tres d'acc&egrave;s nouvellement configur&eacute;s. Pour vous assurer que les
param&egrave;tres d'acc&egrave;s sont correctement appliqu&eacute;s, red&eacute;marrez les charges de travail prot&eacute;g&eacute;es.
o
Presse-papiers sortant : autorisez ou refusez l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie
de donn&eacute;es via le presse-papiers depuis la session h&eacute;berg&eacute;e sur un ordinateur prot&eacute;g&eacute;.
Remarque
Lorsque vous d&eacute;finissez le param&egrave;tre d'acc&egrave;s au presse-papiers sortant sur Refuser, les
applications et processus qui acc&egrave;dent au presse-papiers doivent &ecirc;tre red&eacute;marr&eacute;s pour
appliquer les param&egrave;tres d'acc&egrave;s nouvellement configur&eacute;s. Pour vous assurer que les
param&egrave;tres d'acc&egrave;s sont correctement appliqu&eacute;s, red&eacute;marrez les charges de travail prot&eacute;g&eacute;es.
346
&copy; Acronis International GmbH, 2003-2023
o
Ports USB : autorisez ou refusez l'acc&egrave;s pour contr&ocirc;ler les op&eacute;rations de copie des donn&eacute;es
vers et depuis les terminaux connect&eacute;s &agrave; n'importe quel port USB redirig&eacute; vers la session
h&eacute;berg&eacute;e sur un ordinateur prot&eacute;g&eacute;.
Les param&egrave;tres de contr&ocirc;le des terminaux affectent tous les utilisateurs de la m&ecirc;me mani&egrave;re. Par
exemple, si vous refusez l'acc&egrave;s &agrave; des terminaux amovibles, vous emp&ecirc;chez tout utilisateur de
copier des donn&eacute;es depuis et &agrave; partir de ces terminaux sur un ordinateur prot&eacute;g&eacute;. Il est possible
d'autoriser l'acc&egrave;s &agrave; des terminaux USB particuliers en les excluant du contr&ocirc;le d'acc&egrave;s (voir Liste
d'autorisation des types de terminaux et Liste d'autorisation des terminaux USB).
Lorsque l'acc&egrave;s &agrave; un terminal est contr&ocirc;l&eacute; &agrave; la fois par son type et par son interface, le refus de
l'acc&egrave;s au niveau interface a priorit&eacute;. Par exemple, si l'acc&egrave;s aux ports USB est refus&eacute; (interface de
terminal), l'acc&egrave;s aux terminaux mobiles connect&eacute;s &agrave; un port USB est refus&eacute;, que l'acc&egrave;s aux
terminaux mobiles soit autoris&eacute; ou non (type de terminal). Pour autoriser l'acc&egrave;s &agrave; un tel terminal,
vous devez autoriser &agrave; la fois son interface et son type.
Remarque
Si le plan de protection utilis&eacute; sur macOS inclut des param&egrave;tres pour les types de terminaux qui
sont uniquement pris en charge par Windows, alors ces param&egrave;tres sont ignor&eacute;s pour macOS.
Important
Lorsqu'un terminal amovible, un terminal amovible chiffr&eacute;, une imprimante ou un terminal
Bluetooth est connect&eacute; &agrave; un port USB, l'autorisation de l'acc&egrave;s &agrave; ce terminal outrepasse le refus
d'acc&egrave;s d&eacute;fini au niveau de l'interface USB. Si vous autorisez un tel type de terminal, l'acc&egrave;s &agrave; ce
terminal est autoris&eacute;, que l'acc&egrave;s au port USB soit refus&eacute; ou non.
Notifications du syst&egrave;me d'exploitation et alertes de service
Vous pouvez configurer le contr&ocirc;le des terminaux afin qu'il affiche des notifications du syst&egrave;me
d'exploitation aux utilisateurs finaux s'ils essaient d'utiliser un type de terminal ou de port bloqu&eacute;
sur des ordinateurs prot&eacute;g&eacute;s. Lorsque la case Affichez des notifications du syst&egrave;me
d'exploitation aux utilisateurs finaux s'ils essaient d'utiliser un type de terminal ou de port
bloqu&eacute; est coch&eacute;e dans les param&egrave;tres d'acc&egrave;s, l'agent affiche un message contextuel dans la zone
de notifications de l'ordinateur prot&eacute;g&eacute; si l'un des &eacute;v&eacute;nements suivants se produit :
l
Tentative refus&eacute;e d'utilisation d'un terminal sur un port USB ou FireWire. Cette notification
appara&icirc;t chaque fois qu'un utilisateur branche un terminal USB ou FireWire refus&eacute; au niveau de
l'interface (par exemple, lors du refus d'un acc&egrave;s au port USB) ou au niveau du type (par exemple,
lors du refus de l'utilisation de terminaux amovibles).La notification informe l'utilisateur qu'il n'est
pas autoris&eacute; &agrave; acc&eacute;der au terminal/lecteur sp&eacute;cifi&eacute;.
l
Une tentative refus&eacute;e de copie d'un objet de donn&eacute;es (comme un fichier) depuis un certain
terminal. Cette notification appara&icirc;t lors du refus d'un acc&egrave;s en lecture aux terminaux suivants :
lecteurs de disquettes, lecteurs optiques, terminaux amovibles, terminaux amovibles chiffr&eacute;s,
terminaux mobiles, lecteurs mapp&eacute;s redirig&eacute;s, et donn&eacute;es entrantes de presse-papiers
redirig&eacute;es. La notification informe l'utilisateur qu'il n'est pas autoris&eacute; &agrave; r&eacute;cup&eacute;rer l'objet de
347
&copy; Acronis International GmbH, 2003-2023
donn&eacute;es sp&eacute;cifi&eacute; depuis le terminal sp&eacute;cifi&eacute;.
La notification de lecture refus&eacute;e s'affiche &eacute;galement lors du refus d'un acc&egrave;s en lecture/&eacute;criture
au Bluetooth, &agrave; un port FireWire, &agrave; un port USB ou &agrave; un port USB redirig&eacute;.
l
Une tentative refus&eacute;e de copie d'un objet de donn&eacute;es (comme un fichier) vers un certain
terminal. Cette notification appara&icirc;t lors du refus d'un acc&egrave;s en &eacute;criture aux terminaux suivants :
lecteur de disquettes, lecteurs optiques, terminaux amovibles, terminaux amovibles chiffr&eacute;s,
terminaux mobiles, presse-papiers local, captures d'&eacute;cran, imprimantes, lecteurs mapp&eacute;s
redirig&eacute;s, et donn&eacute;es sortantes de presse-papiers redirig&eacute;es. La notification informe l'utilisateur
qu'il n'est pas autoris&eacute; &agrave; envoyer l'objet de donn&eacute;es sp&eacute;cifi&eacute; vers le terminal sp&eacute;cifi&eacute;.
Les tentatives de l'utilisateur d'acc&eacute;der &agrave; des types de terminaux bloqu&eacute;s sur des ordinateurs
prot&eacute;g&eacute;s peut entra&icirc;ner des alertes qui sont consign&eacute;es dans la console de service. Il est possible
d'activer des alertes pour chaque type de terminal (&agrave; l'exception des captures d'&eacute;cran) ou de port
s&eacute;par&eacute;ment en cochant la case Afficher une alerte dans les param&egrave;tres d'acc&egrave;s. Par exemple, si
l'acc&egrave;s aux terminaux amovibles est restreint &agrave; un acc&egrave;s en lecture seule et que la case Afficher
une alerte est coch&eacute;e pour ce type de terminal, une alerte est consign&eacute;e chaque fois qu'un
utilisateur essaie de copier des donn&eacute;es vers un terminal amovible sur un ordinateur prot&eacute;g&eacute;.
Consultez Alertes de contr&ocirc;le des terminaux pour en savoir plus.
Voir aussi les &eacute;tapes pour activer ou d&eacute;sactiver les notifications du syst&egrave;me d'exploitation et les
alertes de service.
Liste d'autorisation des types de p&eacute;riph&eacute;riques
Sur la page Liste d'autorisation des types de terminaux, vous pouvez choisir les sous-classes de
terminaux &agrave; exclure du contr&ocirc;le d'acc&egrave;s des terminaux. Par cons&eacute;quent, l'acc&egrave;s &agrave; ces terminaux est
autoris&eacute;, quels que soient les param&egrave;tres d'acc&egrave;s dans le module de contr&ocirc;le des terminaux.
Le module de contr&ocirc;le des terminaux offre la possibilit&eacute; d'autoriser l'acc&egrave;s &agrave; des terminaux de
certaines sous-classes au sein d'un type de terminal refus&eacute;. Cette option vous permet de refuser
tous les terminaux d'un certain type, &agrave; l'exception de certaines sous-classes de terminaux de ce
type. Cela peut &ecirc;tre utile lorsque, par exemple, vous devez refuser l'acc&egrave;s &agrave; tous les ports USB, tout
en autorisant l'utilisation d'un clavier et d'une souris USB.
Lors de la configuration du module de contr&ocirc;le des terminaux, vous pouvez sp&eacute;cifier les sousclasses de terminaux &agrave; exclure du contr&ocirc;le d'acc&egrave;s des terminaux. Lorsqu'un terminal appartient &agrave;
une sous-classe exclue, l'acc&egrave;s &agrave; ce terminal est autoris&eacute;, que ce type de terminal ou de port soit
refus&eacute; ou non. De mani&egrave;re s&eacute;lective, vous pouvez exclure les sous-classes de terminaux suivantes
du contr&ocirc;le d'acc&egrave;s des terminaux :
l
USB HID (souris, clavier, etc.) : lorsque cette option est s&eacute;lectionn&eacute;e, permet l'acc&egrave;s aux
terminaux d'interface (souris, clavier, etc.) connect&eacute;s &agrave; un port USB, m&ecirc;me si l'acc&egrave;s aux
ports USB est refus&eacute;. Par d&eacute;faut, cette option est s&eacute;lectionn&eacute;e pour que le refus d'acc&egrave;s au
port USB ne d&eacute;sactive pas le clavier ni la souris.
Pris en charge &agrave; la fois sur Windows et macOS.
348
&copy; Acronis International GmbH, 2003-2023
l
Cartes r&eacute;seau USB et FireWire : lorsque cette option est s&eacute;lectionn&eacute;e, permet l'acc&egrave;s aux cartes
r&eacute;seau connect&eacute;es &agrave; un port USB ou FireWire (IEEE 1394), m&ecirc;me si l'acc&egrave;s aux ports USB et/ou
FireWire est refus&eacute;.
Pris en charge &agrave; la fois sur Windows et macOS.
l
Scanners et terminaux d'images fixes USB : lorsque cette option est s&eacute;lectionn&eacute;e, permet
l'acc&egrave;s aux scanners et aux terminaux d'images fixes connect&eacute;s &agrave; un port USB, m&ecirc;me si l'acc&egrave;s
aux ports USB est refus&eacute;.
Pris en charge uniquement sur Windows.
l
Terminaux audio USB : lorsque cette option est s&eacute;lectionn&eacute;e, permet l'acc&egrave;s aux terminaux
audio, comme les casques et les microphones, connect&eacute;s &agrave; un port USB, m&ecirc;me si l'acc&egrave;s aux
ports USB est refus&eacute;.
Pris en charge uniquement sur Windows.
l
Appareils photo USB : lorsque cette option est s&eacute;lectionn&eacute;e, permet l'acc&egrave;s aux webcams
connect&eacute;es &agrave; un port USB, m&ecirc;me si l'acc&egrave;s aux ports USB est refus&eacute;.
Pris en charge uniquement sur Windows.
l
Bluetooth HID (souris, clavier, etc.) : lorsque cette option est s&eacute;lectionn&eacute;e, permet l'acc&egrave;s aux
terminaux d'interface (souris, clavier, etc.) connect&eacute;s via Bluetooth, m&ecirc;me si l'acc&egrave;s au Bluetooth
est refus&eacute;.
Pris en charge uniquement sur Windows.
l
Fonction copier-coller du presse-papiers dans l'application : lorsque cette option est
s&eacute;lectionn&eacute;e, permet le copier-coller de donn&eacute;es via le presse-papiers au sein de la m&ecirc;me
application, m&ecirc;me si l'acc&egrave;s au presse-papiers est refus&eacute;.
Pris en charge uniquement sur Windows.
Remarque
Les param&egrave;tres pour les sous-classes de terminaux non pris en charge sont ignor&eacute;s si ces
param&egrave;tres sont configur&eacute;s dans le plan de protection appliqu&eacute;.
Lorsque vous devez placer des terminaux sur la liste d'autorisation, consid&eacute;rez ce qui suit :
l
Avec la liste d'autorisation de types de terminaux, vous ne pouvez autoriser qu'une sous-classe
enti&egrave;re de terminal. Vous ne pouvez pas autoriser un mod&egrave;le de terminal sp&eacute;cifique, tout en
refusant tous les autres de la m&ecirc;me sous-classe. Par exemple, en excluant les cam&eacute;ras USB du
contr&ocirc;le d'acc&egrave;s des terminaux, vous autorisez toutes les cam&eacute;ras USB, quels que soient leur
mod&egrave;le et leur fabricant. Pour d&eacute;couvrir comment autoriser des terminaux/mod&egrave;les sp&eacute;cifiques,
consultez Liste d'autorisation des terminaux USB.
l
Les types de terminaux peuvent uniquement &ecirc;tre s&eacute;lectionn&eacute;s &agrave; partir d'une liste ferm&eacute;e de
sous-classes de terminaux. Si le terminal &agrave; autoriser appartient &agrave; une autre sous-classe, il ne peut
pas &ecirc;tre autoris&eacute; &agrave; l'aide de la liste d'autorisation des types de terminaux. Par exemple, une sousclasse &laquo; Lecteur de cartes USB &raquo; ne peut pas &ecirc;tre ajout&eacute;e &agrave; la liste d'autorisation. Pour autoriser
un lecteur de cartes USB lorsque l'acc&egrave;s aux ports USB est refus&eacute;, suivez les instructions dans la
Liste d'autorisation des p&eacute;riph&eacute;riques USB.
349
&copy; Acronis International GmbH, 2003-2023
l
La liste d'autorisation des types de terminaux fonctionne uniquement pour les terminaux qui
utilisent des pilotes Windows standard. Le module de contr&ocirc;le des terminaux ne reconna&icirc;tra
peut-&ecirc;tre pas la sous-classe de certains terminaux USB disposant de pilotes propri&eacute;taires. Vous
ne pouvez donc pas autoriser l'acc&egrave;s &agrave; de tels terminaux USB &agrave; l'aide de la liste d'autorisation des
types de terminaux. Dans ce cas, vous pourriez autoriser l'acc&egrave;s par terminal/mod&egrave;le (consultez
Liste d'autorisation des terminaux USB).
Liste d'autorisation des p&eacute;riph&eacute;riques USB
La liste d'autorisation est con&ccedil;ue pour autoriser l'utilisation de certains terminaux USB, quels que
soient les autres param&egrave;tres de contr&ocirc;le des terminaux. Vous pouvez ajouter des terminaux ou des
mod&egrave;les de terminaux donn&eacute;s &agrave; la liste d'autorisation afin de d&eacute;sactiver le contr&ocirc;le d'acc&egrave;s pour ces
terminaux. Par exemple, si vous ajoutez un terminal mobile avec un ID unique &agrave; la liste
d'autorisation, vous autorisez l'utilisation de ce terminal particulier, m&ecirc;me si n'importe quel autre
terminal USB est refus&eacute;.
Sur la page Liste d'autorisation des terminaux USB, vous pouvez sp&eacute;cifier des terminaux ou des
mod&egrave;les de terminaux USB &agrave; exclure du contr&ocirc;le d'acc&egrave;s des terminaux. Par cons&eacute;quent, l'acc&egrave;s &agrave;
ces terminaux est autoris&eacute;, quels que soient les param&egrave;tres d'acc&egrave;s dans le module de contr&ocirc;le des
terminaux.
Il existe deux fa&ccedil;ons d'identifier les terminaux dans la liste d'autorisation :
l
Mod&egrave;le de terminal : identifie collectivement tous les terminaux d'un certain mod&egrave;le. Chaque
mod&egrave;le de terminal est identifi&eacute; par identifiant de fournisseur (VID) et identifiant de produit (PID),
par exemple USB\VID_0FCE&amp;PID_E19E.
Cette combinaison VID/PID n'identifie pas un terminal sp&eacute;cifique, mais un mod&egrave;le de terminal
complet. En ajoutant un mod&egrave;le de terminal &agrave; la liste d'autorisation, vous autorisez l'acc&egrave;s &agrave;
n'importe quel terminal de ce mod&egrave;le. De cette mani&egrave;re, vous pouvez par exemple autoriser
l'utilisation d'un mod&egrave;le particulier d'imprimante USB.
l
Terminal unique : identifie un certain terminal. Chaque mod&egrave;le de terminal est identifi&eacute; par
identifiant de fournisseur (VID), identifiant de produit (PID) et num&eacute;ro de s&eacute;rie, par exemple
USB\VID_0FCE&amp;PID_E19E\D55E7FCA.
Tous les terminaux USB ne poss&egrave;dent pas de num&eacute;ro de s&eacute;rie. Vous pouvez ajouter un terminal &agrave;
la liste d'autorisation en tant que terminal unique &agrave; condition qu'un num&eacute;ro de s&eacute;rie ait &eacute;t&eacute;
attribu&eacute; &agrave; ce terminal lors de la production. Par exemple, une cl&eacute; USB qui dispose d'un num&eacute;ro
de s&eacute;rie unique.
Pour ajouter un terminal &agrave; la liste d'autorisation, vous devez d'abord l'ajouter &agrave; la base de donn&eacute;es
des terminaux USB. Vous pouvez ensuite ajouter des terminaux &agrave; la liste d'autorisation en les
s&eacute;lectionnant depuis cette base de donn&eacute;es.
La liste d'autorisation est g&eacute;r&eacute;e sur une page de configuration s&eacute;par&eacute;e appel&eacute;e Liste
d'autorisation des terminaux USB. Chaque &eacute;l&eacute;ment de la liste repr&eacute;sente un terminal ou un
mod&egrave;le de terminal et dispose des champs suivants :
350
&copy; Acronis International GmbH, 2003-2023
l
Description : le syst&egrave;me d'exploitation attribue une certaine description lors de la connexion du
terminal USB. Vous pouvez modifier la description du terminal dans la base de donn&eacute;es des
terminaux USB (voir la page de gestion de la base de donn&eacute;es USB).
l
Type de terminal : affiche &laquo; Unique &raquo; si l'&eacute;l&eacute;ment de liste est un terminal unique, ou &laquo; Mod&egrave;le &raquo;
s'il s'agit d'un mod&egrave;le de terminal.
l
Lecture seule : lorsque cette option est s&eacute;lectionn&eacute;e, n'autorise que la r&eacute;ception de donn&eacute;es
depuis le terminal. Si le terminal ne prend pas en charge l'acc&egrave;s en lecture, l'acc&egrave;s au terminal est
bloqu&eacute;. D&eacute;s&eacute;lectionnez cette case pour autoriser l'acc&egrave;s complet au terminal.
l
R&eacute;initialiser : lorsque l'option est s&eacute;lectionn&eacute;e, force le terminal &agrave; simuler une
d&eacute;connexion/connexion lorsqu'un nouvel utilisateur se connecte. Certains terminaux USB
n&eacute;cessitent une r&eacute;initialisation pour fonctionner. Il est donc recommand&eacute; de cocher cette case
pour ces terminaux (souris, clavier, etc.). Nous vous conseillons aussi de d&eacute;cocher cette case pour
les p&eacute;riph&eacute;riques de stockage de donn&eacute;es (cl&eacute;s USB, lecteurs optiques, disques durs externes,
etc.).
Le module de contr&ocirc;le des terminaux ne sera peut-&ecirc;tre pas en mesure de r&eacute;initialiser certains
terminaux USB disposant de pilotes propri&eacute;taires. Si vous ne parvenez pas &agrave; acc&eacute;der &agrave; un tel
p&eacute;riph&eacute;rique, vous devez retirer le p&eacute;riph&eacute;rique USB du port USB, puis le r&eacute;ins&eacute;rer.
Remarque
Le champ R&eacute;initialiser est masqu&eacute; par d&eacute;faut. Pour l'afficher dans le tableau, cliquez sur l'ic&ocirc;ne
en forme d'engrenage en haut &agrave; droite du tableau, puis cochez la case R&eacute;initialiser.
Remarque
Les champs En lecture seule et R&eacute;initialiser ne sont pas pris en charge sur macOS. Si ces
champs sont configur&eacute;s dans le plan de protection appliqu&eacute;, ils seront ignor&eacute;s.
Vous pouvez ajouter ou supprimer des terminaux/mod&egrave;les de la liste d'autorisation comme suit :
l
Cliquez sur Ajouter depuis la base de donn&eacute;es au-dessus de la liste, puis s&eacute;lectionnez le ou les
terminaux souhait&eacute;s parmi ceux enregistr&eacute;s dans la base de donn&eacute;es des terminaux USB. Le
terminal s&eacute;lectionn&eacute; est ajout&eacute; &agrave; la liste, o&ugrave; vous pouvez configurer ses param&egrave;tres et confirmer
les modifications.
l
Cliquez sur Autoriser ce terminal USB dans une alerte informant que l'acc&egrave;s au terminal USB
est refus&eacute; (consultez Alertes de contr&ocirc;le des terminaux). Le terminal est alors ajout&eacute; &agrave; la liste
d'autorisation et &agrave; la base de donn&eacute;es des terminaux USB.
l
Cliquez sur l'ic&ocirc;ne de suppression &agrave; la fin d'un &eacute;l&eacute;ment de liste. Le terminal/mod&egrave;le en question
est supprim&eacute; de la liste d'autorisation.
Base de donn&eacute;es des p&eacute;riph&eacute;riques USB
Le module de contr&ocirc;le des terminaux tient &agrave; jour une base de donn&eacute;es des terminaux USB depuis
laquelle vous pouvez ajouter des terminaux &agrave; la liste d'exclusions (voir Liste d'autorisation des
terminaux USB). Un terminal USB peut &ecirc;tre enregistr&eacute; dans la base de donn&eacute;es de l'une des
mani&egrave;res suivantes :
351
&copy; Acronis International GmbH, 2003-2023
l
Ajoutez un terminal &agrave; la page qui appara&icirc;t lors de l'ajout d'un terminal &agrave; la liste d'exclusion (voir
Page de gestion de la base de donn&eacute;es des terminaux USB).
l
Ajoutez un terminal depuis l'onglet Terminaux USB du panneau Inventaire d'un ordinateur dans
la console de service (voir Liste des terminaux USB sur un ordinateur).
l
Autorisez un terminal &agrave; partir d'une alerte refusant l'acc&egrave;s &agrave; ce dernier (voir Alertes de contr&ocirc;le
des terminaux).
Voir aussi les &eacute;tapes pour ajouter ou supprimer des terminaux USB de la base de donn&eacute;es.
Page de gestion de la base de donn&eacute;es des terminaux USB
Lors de la configuration de la liste d'autorisation pour les terminaux USB, vous avez la possibilit&eacute;
d'ajouter un terminal depuis la base de donn&eacute;es. Si vous choisissez cette option, une page de
gestion appara&icirc;t avec une liste de terminaux. Sur cette page, vous pouvez voir la liste de tous les
terminaux enregistr&eacute;s dans la base de donn&eacute;es. Vous pouvez s&eacute;lectionner les terminaux &agrave; ajouter &agrave;
la liste d'autorisation et effectuer les op&eacute;rations suivantes :
Enregistrer un terminal dans la base de donn&eacute;es
1. Cliquez sur Ajouter &agrave; la base de donn&eacute;es en haut de la page.
2. Dans la bo&icirc;te de dialogue Ajouter un terminal USB qui appara&icirc;t, cliquez sur l'ordinateur auquel
le terminal USB est connect&eacute;.
Seuls les ordinateurs en ligne s'affichent dans la liste des ordinateurs.
La liste des terminaux USB s'affiche uniquement pour les ordinateurs sur lesquels l'agent
Pr&eacute;vention des pertes de donn&eacute;es est install&eacute;.
Les terminaux USB sont r&eacute;pertori&eacute;s sous la forme d'une arborescence. Le premier niveau de
l'arborescence repr&eacute;sente un mod&egrave;le de terminal. Le deuxi&egrave;me niveau repr&eacute;sente un terminal
sp&eacute;cifique de ce mod&egrave;le.
Une ic&ocirc;ne bleue &agrave; c&ocirc;t&eacute; de la description du terminal indique que le terminal est actuellement
connect&eacute; &agrave; l'ordinateur. Si le terminal n'est pas connect&eacute; &agrave; l'ordinateur, l'ic&ocirc;ne est gris&eacute;e.
3. Cochez la case correspondant au terminal USB que vous voulez enregistrer, puis cliquez sur
Ajouter &agrave; la base de donn&eacute;es.
Modifier la description d'un terminal
1. Sur la page Base de donn&eacute;es des terminaux USB, cliquez sur les points de suspension (…)
situ&eacute;s &agrave; la fin de l'&eacute;l&eacute;ment de liste repr&eacute;sentant le terminal, puis cliquez sur Modifier.
2. Modifiez la description dans la bo&icirc;te de dialogue qui appara&icirc;t.
Supprimer un terminal de la base de donn&eacute;es
1. Cliquez sur les points de suspension (…) situ&eacute;s &agrave; la fin de l'&eacute;l&eacute;ment de liste repr&eacute;sentant le
terminal.
2. Cliquez sur Supprimer, puis confirmez la suppression.
Pour chaque terminal, la liste sur la page fournit les informations suivantes :
352
&copy; Acronis International GmbH, 2003-2023
l
Description : un identifiant lisible du terminal. Vous pouvez modifier la description comme vous
le souhaitez.
l
Type de terminal : affiche &laquo; Unique &raquo; si l'&eacute;l&eacute;ment de liste est un terminal unique, ou &laquo; Mod&egrave;le &raquo;
s'il s'agit d'un mod&egrave;le de terminal. Un terminal unique doit disposer d'un num&eacute;ro de s&eacute;rie, ainsi
que d'un identifiant de fournisseur (VID) et d'un identifiant de produit, alors qu'un mod&egrave;le de
terminal est identifi&eacute; par une combinaison de VID et PID.
l
Identifiant du fournisseur, ID de produit, Num&eacute;ro de s&eacute;rie : ensemble, ces valeurs
constituent l'identifiant du terminal, sous la forme USB\VID_&lt;identifiant de fournisseur&gt;&amp;PID_
&lt;identifiant de produit&gt;\&lt;num&eacute;ro de s&eacute;rie&gt;.
l
Compte : indique le tenant &agrave; qui appartient ce terminal. Il s'agit du tenant qui contient le compte
utilisateur qui a &eacute;t&eacute; utilis&eacute; pour enregistrer le terminal dans la base de donn&eacute;es.
Remarque
Cette colonne est masqu&eacute;e par d&eacute;faut. Pour l'afficher dans le tableau, cliquez sur l'ic&ocirc;ne en
forme d'engrenage en haut &agrave; droite du tableau, puis s&eacute;lectionnez Compte.
La colonne la plus &agrave; gauche permet de s&eacute;lectionner les terminaux &agrave; ajouter &agrave; la liste d'autorisation :
Cochez la case correspondant &agrave; chaque terminal &agrave; ajouter, puis cliquez sur le bouton Ajouter &agrave; la
liste d'autorisation. Pour s&eacute;lectionner ou d&eacute;s&eacute;lectionner toutes les cases, cliquez sur la case &agrave;
cocher situ&eacute;e dans l'en-t&ecirc;te de colonne.
Vous pouvez effectuer une recherche dans la liste des terminaux ou y appliquer des filtres :
l
Cliquez sur Rechercher en haut de la page, puis entrez une cha&icirc;ne &agrave; rechercher. La liste affiche
les terminaux dont la description correspond &agrave; la cha&icirc;ne que vous avez saisie.
l
Cliquez sur Filtrer, puis configurez et appliquez un filtre dans la bo&icirc;te de dialogue qui appara&icirc;t. La
liste est limit&eacute;e aux terminaux correspondant au type, &agrave; l'identifiant de fournisseur, &agrave; l'identifiant
de produit et au compte que vous avez s&eacute;lectionn&eacute;s lors de la configuration du filtre. Pour
annuler le filtre et afficher tous les terminaux, cliquez sur R&eacute;initialiser les param&egrave;tres par
d&eacute;faut.
Exporter la liste des terminaux USB pr&eacute;sents dans la base de donn&eacute;es
Vous pouvez exporter la liste des terminaux USB ajout&eacute;s &agrave; la base de donn&eacute;es.
1. Ouvrez le plan de protection d'un terminal pour le modifier.
2. Cliquez sur l'ic&ocirc;ne de fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour
d&eacute;velopper les param&egrave;tres, puis cliquez sur la ligne Liste d'autorisation des
p&eacute;riph&eacute;riques USB.
3. Sur la page de liste d'autorisation des terminaux USB, cliquez sur Ajouter depuis la base de
donn&eacute;es.
4. Sur la page de gestion de la base de donn&eacute;es des terminaux USB qui appara&icirc;t, cliquez sur
Exporter.
La bo&icirc;te de dialogue Parcourir par d&eacute;faut s'ouvre.
353
&copy; Acronis International GmbH, 2003-2023
5. S&eacute;lectionnez l'emplacement dans lequel vous souhaitez sauvegarder le fichier, entrez un
nouveau nom si besoin, puis cliquez sur Enregistrer.
La liste des terminaux USB est export&eacute;e sous la forme d'un fichier JSON.
Vous pouvez modifier le fichier JSON obtenu afin d'y ajouter ou d'y retirer des terminaux, ou
modifier en masse les descriptions des terminaux.
Importer une liste de terminaux USB dans la base de donn&eacute;es
Au lieu d'ajouter des terminaux USB depuis l'interface utilisateur de la console de service, vous
pouvez importer une liste de terminaux USB. La liste est un fichier au format JSON.
Remarque
Vous pouvez importer des fichiers JSON &agrave; une base de donn&eacute;es qui ne contient pas les terminaux
d&eacute;crits dans le fichier. Pour importer un fichier modifi&eacute; vers la base de donn&eacute;es depuis laquelle il a
&eacute;t&eacute; export&eacute;, vous devez d'abord effacer la base de donn&eacute;es, car vous ne pouvez pas importer
d'entr&eacute;es dupliqu&eacute;es. Si vous exportez la liste des terminaux USB, la modifiez et essayez de
l'importer dans la m&ecirc;me base de donn&eacute;es sans effacer cette derni&egrave;re, l'importation &eacute;chouera.
1. Ouvrez le plan de protection d'un terminal pour le modifier.
2. Cliquez sur l'ic&ocirc;ne de fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour
d&eacute;velopper les param&egrave;tres, puis cliquez sur la ligne Liste d'autorisation des
p&eacute;riph&eacute;riques USB.
3. Sur la page de liste d'autorisation des terminaux USB, cliquez sur Ajouter depuis la base de
donn&eacute;es.
4. Sur la page de gestion de la base de donn&eacute;es des terminaux USB qui appara&icirc;t, cliquez sur
Importer.
La bo&icirc;te de dialogue Importer des terminaux USB depuis un fichier s'ouvre.
5. Utilisez le glisser-d&eacute;placer (ou la navigation) pour le fichier que vous souhaitez importer.
La console de service v&eacute;rifie si la liste contient des entr&eacute;es dupliqu&eacute;es qui existent d&eacute;j&agrave; dans la base
de donn&eacute;es et les ignore. Les terminaux USB qui ne figurent pas dans la base de donn&eacute;es sont
ajout&eacute;s &agrave; la fin de celle-ci.
Liste des terminaux USB sur un ordinateur
Le panneau Inventaire d'un ordinateur dans la console de service inclut l'onglet Terminaux USB. Si
l'ordinateur est en ligne et que l'agent Pr&eacute;vention des pertes de donn&eacute;es est install&eacute; dessus, l'onglet
Terminaux USB affiche une liste de tous les terminaux USB qui ont d&eacute;j&agrave; &eacute;t&eacute; connect&eacute;s &agrave; cet
ordinateur.
Les terminaux USB sont r&eacute;pertori&eacute;s sous la forme d'une arborescence. Le premier niveau de
l'arborescence repr&eacute;sente un mod&egrave;le de terminal. Le deuxi&egrave;me niveau repr&eacute;sente un terminal
sp&eacute;cifique de ce mod&egrave;le.
Pour chaque terminal, la liste fournit les informations suivantes :
354
&copy; Acronis International GmbH, 2003-2023
l
Description : le syst&egrave;me d'exploitation attribue une description lors de la connexion du
terminal USB. Cette description peut servir d'identifiant visible pour le terminal.
Une ic&ocirc;ne bleue &agrave; c&ocirc;t&eacute; de la description du terminal indique que le terminal est actuellement
connect&eacute; &agrave; l'ordinateur. Si le terminal n'est pas connect&eacute; &agrave; l'ordinateur, l'ic&ocirc;ne est gris&eacute;e.
l
Identifiant du terminal : l'identifiant que le syst&egrave;me d'exploitation a attribu&eacute; au terminal.
L'identifiant poss&egrave;de le format suivant : USB\VID_&lt;identifiant de fournisseur&gt;&amp;PID_&lt;identifiant
de produit&gt;\&lt;num&eacute;ro de s&eacute;rie&gt;, o&ugrave; &lt;num&eacute;ro de s&eacute;rie&gt; est facultatif. Exemples : USB\VID_
0FCE&amp;PID_ADDE\D55E7FCA (terminal avec num&eacute;ro de s&eacute;rie) ; USB\VID_0FCE&amp;PID_ADDE (terminal
sans num&eacute;ro de s&eacute;rie).
Pour ajouter des terminaux &agrave; la base de donn&eacute;es des terminaux USB, cochez la case des terminaux
souhait&eacute;s, puis cliquez sur le bouton Ajouter &agrave; la base de donn&eacute;es.
Exclusion de processus du contr&ocirc;le d'acc&egrave;s
L'acc&egrave;s au presse-papiers Windows, aux captures d'&eacute;cran, aux imprimantes et aux terminaux
mobiles est contr&ocirc;l&eacute; par le biais de hooks inject&eacute;s dans des processus. Si des processus ne
disposent pas d'un hook, l'acc&egrave;s &agrave; ces terminaux n'est pas contr&ocirc;l&eacute;.
Remarque
L'exclusion de processus du contr&ocirc;le d'acc&egrave;s n'est pas prise en charge sur macOS. Si une liste de
processus exclus est configur&eacute;e dans le plan de protection appliqu&eacute;, elle sera ignor&eacute;e.
Sur la page Exclusions, vous pouvez sp&eacute;cifier une liste de processus qui ne disposeront pas d'un
hook. Cela signifie que les contr&ocirc;les d'acc&egrave;s au presse-papiers (local et redirig&eacute;), aux captures
d'&eacute;cran, &agrave; une imprimante et aux terminaux mobiles ne seront pas appliqu&eacute;s &agrave; ces processus.
Par exemple, vous avez appliqu&eacute; un plan de protection qui refuse l'acc&egrave;s aux imprimantes, puis
vous lancez l'application Microsoft Word. Une tentative d'impression depuis cette application sera
bloqu&eacute;e. Toutefois, si vous ajoutez le processus Microsoft Word &agrave; la liste d'exclusions, l'application
ne disposera pas d'un hook. En cons&eacute;quence, l'impression depuis Microsoft Word ne sera pas
bloqu&eacute;e, contrairement &agrave; l'impression depuis d'autres applications.
Pour ajouter des processus aux exclusions
1. Ouvrir le plan de protection d'un terminal pour le modifier :
Cliquez sur l'ic&ocirc;ne en forme de points de suspension (…) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de
protection, puis s&eacute;lectionnez Modifier.
Remarque
Le contr&ocirc;le des terminaux doit &ecirc;tre activ&eacute; dans le plan, afin que vous puissiez acc&eacute;der aux
param&egrave;tres de contr&ocirc;le des terminaux.
2. Cliquez sur la fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour d&eacute;velopper
les param&egrave;tres, puis cliquez sur la ligne Exclusions.
3. Sur la page Exclusions, &agrave; la ligne Processus et dossiers, cliquez sur +Ajouter.
355
&copy; Acronis International GmbH, 2003-2023
4. Ajoutez les processus que vous souhaitez exclure du contr&ocirc;le d'acc&egrave;s.
Par exemple, C:\Dossier\sous-dossier\processus.exe.
Vous pouvez utiliser les caract&egrave;res g&eacute;n&eacute;riques suivants :
l
* remplace n'importe quel nombre de caract&egrave;res.
l
? remplace un caract&egrave;re.
Par exemple :
C:\Dossier\*
*\Dossier\Sous-dossier?\*
*\processus.exe
5. Cliquez sur la coche, puis sur Termin&eacute;.
6. Dans le plan de protection, cliquez sur Enregistrer.
7. Red&eacute;marrez les processus que vous avez exclus pour vous assurer que les hooks ont bien &eacute;t&eacute;
supprim&eacute;s.
Les processus exclus auront acc&egrave;s au presse-papiers, aux captures d'&eacute;cran, aux imprimantes et aux
terminaux mobiles, quels que soient les param&egrave;tres d'acc&egrave;s pour ces terminaux.
Pour supprimer un processus de la liste d'exclusions
Ouvrir le plan de protection d'un terminal pour le modifier :
Cliquez sur l'ic&ocirc;ne en forme de points de suspension (…) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de
protection, puis s&eacute;lectionnez Modifier.
Remarque
Le contr&ocirc;le des terminaux doit &ecirc;tre activ&eacute; dans le plan, afin que vous puissiez acc&eacute;der aux
param&egrave;tres de contr&ocirc;le des terminaux.
1. Cliquez sur la fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour d&eacute;velopper
les param&egrave;tres, puis cliquez sur la ligne Exclusions.
2. Sur la page Exclusions, cliquez sur l'ic&ocirc;ne de corbeille &agrave; c&ocirc;t&eacute; du processus que vous souhaitez
supprimer de la liste d'exclusions.
3. Cliquez sur Valider.
4. Dans le plan de protection, cliquez sur Enregistrer.
5. Red&eacute;marrez le processus pour vous assurer que les hooks ont &eacute;t&eacute; correctement inject&eacute;s.
Les param&egrave;tres d'acc&egrave;s issus du plan de protection seront appliqu&eacute;s aux processus que vous avez
supprim&eacute;s de la liste d'exclusions.
Pour modifier un processus dans la liste d'exclusions
1. Ouvrir le plan de protection d'un terminal pour le modifier :
Cliquez sur l'ic&ocirc;ne en forme de points de suspension (…) situ&eacute;e &agrave; c&ocirc;t&eacute; du nom du plan de
protection, puis s&eacute;lectionnez Modifier.
356
&copy; Acronis International GmbH, 2003-2023
Remarque
Le contr&ocirc;le des terminaux doit &ecirc;tre activ&eacute; dans le plan, afin que vous puissiez acc&eacute;der aux
param&egrave;tres de contr&ocirc;le des terminaux.
2. Cliquez sur la fl&egrave;che situ&eacute;e &agrave; c&ocirc;t&eacute; de l'interrupteur Contr&ocirc;le des terminaux pour d&eacute;velopper
les param&egrave;tres, puis cliquez sur la ligne Exclusions.
3. Sur la page Exclusions, cliquez sur l'ic&ocirc;ne Modifier &agrave; c&ocirc;t&eacute; du processus que vous souhaitez
modifier.
4. Appliquez les modifications souhait&eacute;es, puis cliquez sur la coche pour les confirmer.
5. Cliquez sur Valider.
6. Dans le plan de protection, cliquez sur Enregistrer.
7. Red&eacute;marrez les processus affect&eacute;s afin de vous assurer que vos modifications ont &eacute;t&eacute;
correctement appliqu&eacute;es.
Alertes de contr&ocirc;le des terminaux
Le module de contr&ocirc;le des terminaux tient un journal d'&eacute;v&eacute;nements qui suit les utilisateurs qui
tentent d'acc&eacute;der &agrave; des types de terminaux, des ports ou des interfaces contr&ocirc;l&eacute;s. Certains
&eacute;v&eacute;nements peuvent entra&icirc;ner des alertes qui sont consign&eacute;es dans la console de service. Par
exemple, le module de contr&ocirc;le des terminaux peut &ecirc;tre configur&eacute; pour emp&ecirc;cher l'utilisation de
terminaux amovibles, avec une alerte consign&eacute;e chaque fois qu'un utilisateur tente de copier des
donn&eacute;es depuis ou vers un tel terminal.
Lors de la configuration du module de contr&ocirc;les des terminaux, vous pouvez activer des alertes
pour la plupart des &eacute;l&eacute;ments r&eacute;pertori&eacute;s sous le Type (&agrave; l'exception des captures d'&eacute;cran) ou les
Ports des terminaux. Si les alertes sont activ&eacute;es, une alerte est g&eacute;n&eacute;r&eacute;e chaque fois qu'un utilisateur
tente d'effectuer une op&eacute;ration qui n'est pas autoris&eacute;e. Par exemple, si l'acc&egrave;s aux terminaux
amovibles est restreint &agrave; un acc&egrave;s en lecture seule et que l'option Afficher une alerte est
s&eacute;lectionn&eacute;e pour ce type de terminal, une alerte est g&eacute;n&eacute;r&eacute;e chaque fois qu'un utilisateur essaie de
copier des donn&eacute;es vers un terminal amovible sur un ordinateur prot&eacute;g&eacute;.
Pour afficher les alertes dans la console de service, acc&eacute;dez &agrave; Surveillance &gt; Alertes. Au sein de
chaque alerte du module de contr&ocirc;le des terminaux, la console fournit les informations suivantes
sur l'&eacute;v&eacute;nement respectif :
l
Type : avertissement.
l
&Eacute;tat : affiche &laquo; L'acc&egrave;s au terminal p&eacute;riph&eacute;rique est bloqu&eacute; &raquo;.
l
Message : affiche &laquo; L'acc&egrave;s &agrave; '&lt;type de terminal ou port&gt;' sur '&lt;nom de l'ordinateur&gt;' est
bloqu&eacute; &raquo;. Par exemple, &laquo; L'acc&egrave;s &agrave; 'Amovible' sur 'pc-comptable' est bloqu&eacute; &raquo;.
l
Date et heure : date et heure auxquelles l'&eacute;v&eacute;nement s'est produit.
l
Terminal : nom de l'ordinateur sur lequel l'&eacute;v&eacute;nement s'est produit.
l
Nom du plan : nom du plan de protection &agrave; l'origine de l'&eacute;v&eacute;nement.
357
&copy; Acronis International GmbH, 2003-2023
l
Source : terminal ou port impliqu&eacute; dans l'&eacute;v&eacute;nement. Par exemple, si la tentative d'acc&egrave;s d'un
utilisateur &agrave; un terminal amovible a &eacute;t&eacute; refus&eacute;e, ce champ indique Terminal amovible.
l
Action : op&eacute;ration &agrave; l'origine de l'&eacute;v&eacute;nement. Par exemple, si la tentative de copie de donn&eacute;es
sur un terminal d'un utilisateur a &eacute;t&eacute; refus&eacute;e, ce champ indique Lecture. Pour plus
d'informations, voir Valeurs du champ Action.
l
Nom : nom de l'objet cible de l'&eacute;v&eacute;nement, par exemple, fichier que l'utilisateur a essay&eacute; de
copier ou terminal que l'utilisateur a essay&eacute; d'utiliser. Ne s'affiche pas si l'objet cible n'a pas pu
&ecirc;tre identifi&eacute;.
l
Informations : informations suppl&eacute;mentaires &agrave; propos du terminal cible de l'&eacute;v&eacute;nement, comme
l'identifiant de terminal pour les terminaux USB. Ne s'affiche pas si aucune information
suppl&eacute;mentaire sur le terminal cible n'est disponible.
l
Utilisateur : nom de l'utilisateur &agrave; l'origine de l'&eacute;v&eacute;nement.
l
Processus : chemin d'acc&egrave;s complet au fichier ex&eacute;cutable de l'application &agrave; l'origine de
l'&eacute;v&eacute;nement. Dans certains cas, le nom du processus peut s'afficher &agrave; la place du chemin d'acc&egrave;s.
Ne s'affiche pas si aucune information de processus n'est disponible.
Si une alerte s'applique &agrave; un terminal USB (y compris les terminaux amovibles et les terminaux
amovibles chiffr&eacute;s), l'administrateur peut, directement depuis l'alerte, ajouter le terminal &agrave; la liste
d'autorisation, ce qui emp&ecirc;che le module de contr&ocirc;le des terminaux de restreindre l'acc&egrave;s &agrave; ce
terminal en particulier. Cliquer sur Autoriser ce terminal USB l'ajoute &agrave; la liste d'autorisation des
terminaux USB dans la configuration du module de contr&ocirc;le des terminaux et l'ajoute &eacute;galement &agrave;
la base de donn&eacute;es des terminaux USB pour r&eacute;f&eacute;rence ult&eacute;rieure.
Voir aussi les &eacute;tapes pour afficher les alertes de contr&ocirc;le des terminaux.
Valeurs du champ Action
Le champ Action d'alerte peut contenir les valeurs suivantes :
l
Lecture : obtenir des donn&eacute;es du terminal ou du port.
l
&Eacute;criture : envoyer des donn&eacute;es au terminal ou au port.
l
Formater : acc&egrave;s direct (formatage, v&eacute;rification du disque, etc.) au terminal. Dans le cas d'un
port, l'op&eacute;ration s'applique au terminal connect&eacute; &agrave; ce port.
l
&Eacute;jecter : supprimer le terminal du syst&egrave;me ou &eacute;jecter le support du terminal. Dans le cas d'un
port, l'op&eacute;ration s'applique au terminal connect&eacute; &agrave; ce port.
l
Imprimer : envoyer un document &agrave; l'imprimante.
l
Copier le son : copier-coller des donn&eacute;es audio via le presse-papiers local.
l
Copier le fichier : copier-coller un fichier via le presse-papiers local.
l
Copier l'image : copier-coller une image via le presse-papiers local.
l
Copier le texte : copier-coller du texte via le presse-papiers local.
l
Copier le contenu non identifi&eacute; : copier-coller d'autres donn&eacute;es via le presse-papiers local.
358
&copy; Acronis International GmbH, 2003-2023
l
Copier les donn&eacute;es RTF (image) : copier-coller une image via le presse-papiers local, au format
texte enrichi (RTF).
l
Copier les donn&eacute;es RTF (fichier) : copier-coller un fichier via le presse-papiers local, au format
texte enrichi (RTF).
l
Copier les donn&eacute;es RTF (texte, image) : copier-coller du texte accompagn&eacute; d'une image via le
presse-papiers local, au format texte enrichi (RTF).
l
Copier les donn&eacute;es RTF (texte, fichier) : copier-coller du texte accompagn&eacute; d'un fichier via le
presse-papiers local, au format texte enrichi (RTF).
l
Copier les donn&eacute;es RTF (image, fichier) : copier-coller une image accompagn&eacute;e d'un fichier via
le presse-papiers local, au format texte enrichi (RTF).
l
Copier les donn&eacute;es RTF (texte, image, fichier) : copier-coller du texte accompagn&eacute; d'une
image et d'un fichier via le presse-papiers local, au format texte enrichi (RTF).
l
Supprimer : supprimer des donn&eacute;es d'un terminal (par exemple, un terminal amovible, un
terminal mobile, etc.).
l
Acc&egrave;s du terminal : acc&eacute;der &agrave; certains terminaux ou ports (par exemple, un terminal Bluetooth,
un port USB, etc.).
l
Son entrant : copier-coller des donn&eacute;es audio, de l'ordinateur client vers la session h&eacute;berg&eacute;e, via
le presse-papiers redirig&eacute;.
l
Fichier entrant : copier-coller un fichier, de l'ordinateur client vers la session h&eacute;berg&eacute;e, via le
presse-papiers redirig&eacute;.
l
Image entrante : copier-coller une image, de l'ordinateur client vers la session h&eacute;berg&eacute;e, via le
presse-papiers redirig&eacute;.
l
Texte entrant : copier-coller du texte, de l'ordinateur client vers la session h&eacute;berg&eacute;e, via le
presse-papiers redirig&eacute;.
l
Contenu non identifi&eacute; entrant : copier-coller d'autres donn&eacute;es, de l'ordinateur client vers la
session h&eacute;berg&eacute;e, via le presse-papiers redirig&eacute;.
l
Donn&eacute;es RTF entrantes (image) : copier-coller une image, de l'ordinateur client vers la session
h&eacute;berg&eacute;e, via le presse-papiers redirig&eacute;, au format texte enrichi (RTF).
l
Donn&eacute;es RTF entrantes (fichier) : copier-coller un fichier, de l'ordinateur client vers la session
h&eacute;berg&eacute;e, via le presse-papiers redirig&eacute;, au format texte enrichi (RTF)
l
Donn&eacute;es RTF entrantes (texte, image) : copier-coller du texte accompagn&eacute; d'une image, de
l'ordinateur client vers la session h&eacute;berg&eacute;e, via le presse-papiers redirig&eacute;, au format texte enrichi
(RTF).
l
Donn&eacute;es RTF entrantes (texte, fichier) : copier-coller du texte accompagn&eacute; d'un fichier, de
l'ordinateur client vers la session h&eacute;berg&eacute;e, via le presse-papiers redirig&eacute;, au format texte enrichi
(RTF).
l
Donn&eacute;es RTF entrantes (image, fichier) : copier-coller une image accompagn&eacute;e d'un fichier, de
l'ordinateur client vers la session h&eacute;berg&eacute;e, via le presse-papiers redirig&eacute;, au format texte enrichi
(RTF).
359
&copy; Acronis International GmbH, 2003-2023
l
Donn&eacute;es RTF entrantes (texte, image, fichier) : copier-coller du texte, accompagn&eacute; d'une
image et d'un fichier, de l'ordinateur client vers la session h&eacute;berg&eacute;e, via le presse-papiers
redirig&eacute;, au format texte enrichi (RTF).
l
Ins&eacute;rer : Connecter un terminal USB ou un terminal FireWire.
l
Son sortant : copier-coller des donn&eacute;es audio, de la session h&eacute;berg&eacute;e vers l'ordinateur client, via
le presse-papiers redirig&eacute;.
l
Fichier sortant : copier-coller un fichier, de la session h&eacute;berg&eacute;e vers l''ordinateur client, via le
presse-papiers redirig&eacute;.
l
Image sortante : copier-coller une image, de la session h&eacute;berg&eacute;e vers l'ordinateur client, via le
presse-papiers redirig&eacute;.
l
Texte sortant : copier-coller du texte, de la session h&eacute;berg&eacute;e vers l'ordinateur client, via le
presse-papiers redirig&eacute;.
l
Contenu non identifi&eacute; sortant : copier-coller d'autres donn&eacute;es, de la session h&eacute;berg&eacute;e vers
l'ordinateur client, via le presse-papiers redirig&eacute;.
l
Donn&eacute;es RTF sortantes (image) : copier-coller une image, de la session h&eacute;berg&eacute;e vers
l'ordinateur entier client, via le presse-papiers redirig&eacute;, au format texte enrichi (RTF).
l
Donn&eacute;es RTF sortantes (fichier) : copier-coller un fichier, de la session h&eacute;berg&eacute;e vers
l'ordinateur client, via le presse-papiers redirig&eacute;, au format texte enrichi (RTF).
l
Donn&eacute;es RTF sortantes (texte, image) : copier-coller du texte accompagn&eacute; d'une image, de la
session h&eacute;berg&eacute;e vers l'ordinateur client, via le presse-papiers redirig&eacute;, au format texte enrichi
(RTF).
l
Donn&eacute;es RTF sortantes (texte, fichier) : copier-coller du texte accompagn&eacute; d'un fichier, de la
session h&eacute;berg&eacute;e vers l'ordinateur client, via le presse-papiers redirig&eacute;, au format texte enrichi
(RTF).
l
Donn&eacute;es RTF sortantes (image, fichier) : copier-coller une image accompagn&eacute;e d'un fichier, de
la session h&eacute;berg&eacute;e vers l'ordinateur client, via le presse-papiers redirig&eacute;, au format texte enrichi
(RTF).
l
Donn&eacute;es RTF sortantes (texte, image, fichier) : copier-coller du texte, accompagn&eacute; d'une
image et d'un fichier, de la session h&eacute;berg&eacute;e vers l'ordinateur client, via le presse-papiers
redirig&eacute;, au format texte enrichi (RTF).
l
Renommer : renommer les fichiers sur un terminal (par exemple, sur des terminaux amovibles,
mobiles ou autres).
Effacement des donn&eacute;es d'une ressource g&eacute;r&eacute;e
Remarque
L'effacement &agrave; distance est disponible dans le pack Advanced Security.
L'effacement &agrave; distance permet &agrave; un administrateur du service Cyber Protection et au propri&eacute;taire
d'une machine de supprimer des donn&eacute;es sur une machine g&eacute;r&eacute;e, si elle est &eacute;gar&eacute;e ou vol&eacute;e par
exemple. Tout acc&egrave;s non autoris&eacute; &agrave; des informations sensibles sera donc &eacute;vit&eacute;.
360
&copy; Acronis International GmbH, 2003-2023
L'effacement &agrave; distance est uniquement disponible pour les ordinateurs ex&eacute;cutant Windows 10 et
versions ult&eacute;rieures. Afin de recevoir la commande d'effacement, la machine doit &ecirc;tre allum&eacute;e et
connect&eacute;e &agrave; Internet.
Pour effacer les donn&eacute;es d'une machine
1. Dans la console de service, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez la machine dont vous souhaitez effacer les donn&eacute;es.
Remarque
Vous ne pouvez effacer les donn&eacute;es que d'une machine &agrave; la fois.
3. Cliquez sur D&eacute;tails, puis sur Effacer les donn&eacute;es.
Si la machine que vous avez s&eacute;lectionn&eacute;e est hors ligne l'option Effacer les donn&eacute;es est
inaccessible.
4. Confirmez votre choix :
5. Saisissez les identifiants de l'administrateur local de la machine, puis cliquez sur Effacer les
donn&eacute;es.
Remarque
Vous pouvez consulter les d&eacute;tails du processus d'effacement et la personne l'ayant initi&eacute; dans
Surveillance &gt; Activit&eacute;s.
Gestion de l'isolation des ressources
Remarque
Cette fonctionnalit&eacute; fait partie du pack Advanced Security + EDR. Elle ne fonctionne qu'avec les
ressources sur lesquelles l'agent Acronis est install&eacute;.
361
&copy; Acronis International GmbH, 2003-2023
L'isolation d'une ressource du r&eacute;seau vous permet de r&eacute;duire le risque qu'un malware pr&eacute;sent sur
une ressource sp&eacute;cifique se propage &agrave; d'autres ressources.
Notez que vous pouvez isoler une ressource lorsque vous d&eacute;finissez les mesures d'intervention &agrave; la
suite d'un incident. Pour plus d'informations, voir &quot;G&eacute;rer l'isolation r&eacute;seau d'une ressource&quot; (p. 866).
Pour restaurer une sauvegarde pour une ressource, voir &quot;Restauration&quot; (p. 460).
Isolation d'une ressource du r&eacute;seau
Dans le cadre de votre r&eacute;ponse &agrave; une attaque, vous pouvez isoler les ressources affect&eacute;es dans la
console de service. Si n&eacute;cessaire, vous pouvez &eacute;galement reconnecter une ressource au r&eacute;seau au
moment opportun.
Pour isoler une ressource du r&eacute;seau
1. Dans la console de service, acc&eacute;dez &agrave; Charges de travail &gt; Charges de travail avec agents.
2. Localisez et s&eacute;lectionnez la ou les ressources pertinentes. Utilisez l'option de recherche pour
trouver les ressources pertinentes. Vous pouvez, par exemple, rechercher des ressources en
fonction de leur statut r&eacute;seau actuel ou d'une plage d'adresses IP d&eacute;finie.
Notez que vous pouvez &eacute;galement s&eacute;lectionner des ressources hors ligne afin de les isoler.
Lorsqu'elles seront de nouveau en ligne, elles prendront le statut Isol&eacute;. De la m&ecirc;me mani&egrave;re,
une ressource hors ligne peut &eacute;galement &ecirc;tre reconnect&eacute;e au r&eacute;seau : lorsqu'elle sera de
nouveau en ligne, elle quittera le statut Isol&eacute;.
3. Dans l'encadr&eacute; &agrave; droite, cliquez sur G&eacute;rer l'isolation du r&eacute;seau. La bo&icirc;te de dialogue suivante
s'affiche.
Remarque
La valeur &Eacute;tat du r&eacute;seau indique si la ressource est connect&eacute;e. Si la valeur indique Isol&eacute;, vous
pouvez reconnecter la ressource isol&eacute;e au r&eacute;seau en suivant la proc&eacute;dure ci-dessous.
362
&copy; Acronis International GmbH, 2003-2023
4. Dans le champ Message &agrave; afficher, ajoutez un message visible par les utilisateurs finaux pour
les informer qu'une enqu&ecirc;te est en cours sur la ressource et que, jusqu'&agrave; nouvel ordre, l'acc&egrave;s
depuis et vers cette ressource est interdit.
5. Cliquez sur G&eacute;rer les exclusions du r&eacute;seau pour ajouter des ports, des adresses URL, des
noms d'h&ocirc;te et des adresses IP qui auront acc&egrave;s &agrave; la ressource pendant l'isolation. Pour plus
d'informations, consultez la proc&eacute;dure de gestion des exclusions r&eacute;seau.
6. Cliquez sur Isoler. La ressource est isol&eacute;e et indique
dans la liste affich&eacute;e des
ressources.
Notez que, lorsque vous isolez une ressource ou la reconnectez au r&eacute;seau, cette action est
enregistr&eacute;e dans l'&eacute;cran Activit&eacute;s (acc&eacute;dez &agrave; Surveillance &gt; Activit&eacute;s). Vous pouvez &eacute;galement
voir ces actions enregistr&eacute;es pour chaque ressource (s&eacute;lectionnez une ressource, puis cliquez
sur Activit&eacute;s dans le volet de droite).
Remarque
Les sauvegardes effectu&eacute;es pendant la p&eacute;riode d'isolation sont marqu&eacute;es comme &eacute;tant
suspectes. Si vous essayez de restaurer une sauvegarde suspecte, un message d'avertissement
s'affiche.
Pour reconnecter une ressource isol&eacute;e au r&eacute;seau
1. Dans l'&eacute;cran Charges de travail avec agents, localisez et s&eacute;lectionnez la ou les ressources
n&eacute;cessaires. Notez que vous pouvez utiliser l'option de recherche afin de trouver les ressources
ayant le statut r&eacute;seau Isol&eacute;.
2. Dans l'encadr&eacute; &agrave; droite, cliquez sur Connecter au r&eacute;seau.
363
&copy; Acronis International GmbH, 2003-2023
3. [Facultatif] Dans la bo&icirc;te de dialogue qui s'affiche, ajoutez un message dans le champ Message &agrave;
afficher. Ce message sera visible par les utilisateurs finaux lorsqu'ils acc&eacute;deront &agrave; la ressource
connect&eacute;e.
4. Cliquez sur Connecter (ou sur Connecter tout si vous avez s&eacute;lectionn&eacute; plusieurs ressources). La
ressource est reconnect&eacute;e au r&eacute;seau, et tout acc&egrave;s depuis et vers cette ressource n'est plus
limit&eacute;.
Gestion des exclusions du r&eacute;seau
Vous pouvez g&eacute;rer les ports, les noms DNS et les adresses IP qui auront acc&egrave;s &agrave; une ressource
pendant l'isolation.
Pour g&eacute;rer les exclusions du r&eacute;seau
Remarque
M&ecirc;me si toutes les technologies Acronis Cyber Protect sont op&eacute;rationnelles lorsque la ressource est
isol&eacute;e, certains sc&eacute;narios n&eacute;cessitent l'&eacute;tablissement d'autres connexions r&eacute;seau (par exemple,
vous devrez peut-&ecirc;tre transf&eacute;rer un fichier de la ressource vers un r&eacute;pertoire partag&eacute;). Dans ces
sc&eacute;narios, vous pouvez ajouter une exclusion du r&eacute;seau ; toutefois, veillez au pr&eacute;alable &agrave; ce que
toutes les menaces soient supprim&eacute;es.
1. Localisez et s&eacute;lectionnez la ou les ressources pertinentes en suivant les indications de &quot;Isolation
d'une ressource du r&eacute;seau&quot; (p. 362).
2. Cliquez sur G&eacute;rer les exclusions du r&eacute;seau.
3. Pour chacune des options disponibles (Ports, Noms DNS/Adresses IP), proc&eacute;dez comme suit :
a. Cliquez sur Ajouter, puis saisissez le ou les ports, noms DNS/adresses IP pertinents. Notez
que, si vous avez s&eacute;lectionn&eacute; plusieurs ressources, vous ne pouvez pas d&eacute;finir de ports ou de
noms DNS/d'adresses IP.
b. Dans la liste d&eacute;roulante Direction du trafic, s&eacute;lectionnez l'une des connexions entrantes
et sortantes, des connexions entrantes uniquement ou des connexions sortantes
uniquement.
c. Cliquez sur Ajouter.
Remarque
Une bonne pratique consiste &agrave; d&eacute;finir une r&egrave;gle d'exclusion la plus restrictive possible.
4. Cliquez sur Enregistrer.
Affichage des ressources g&eacute;r&eacute;es par les int&eacute;grations
RMM
Remarque
Cette fonctionnalit&eacute; n'est disponible que si le service Advanced Automation est activ&eacute;.
364
&copy; Acronis International GmbH, 2003-2023
Lorsque vous int&eacute;grez une plate-forme RMM dans le cadre du service Advanced Automation, vous
pouvez afficher et surveiller les informations &agrave; partir des terminaux g&eacute;r&eacute;s par cette plate-forme. Ces
informations sont disponibles dans la console de service en acc&eacute;dant &agrave; Terminaux.
Pour afficher les ressources g&eacute;r&eacute;es par les int&eacute;grations RMM
1. Acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. (Facultatif) Triez la colonne Int&eacute;gration RMM pour localiser l'int&eacute;gration souhait&eacute;e.
3. S&eacute;lectionnez la ressource pertinente.
4. Dans le panneau Actions, s&eacute;lectionnez D&eacute;tails.
5. Le panneau affiche l'une des trois options en fonction de la ressource configur&eacute;e :
l
Si les services Acronis sont d&eacute;finis pour la ressource sans int&eacute;gration RMM : Si la ressource est
configur&eacute;e pour ne fonctionner qu'avec les services Acronis, aucune information sur
l'int&eacute;gration RMM ne s'affiche.
l
Si les services Acronis et une int&eacute;gration RMM sont configur&eacute;s pour la ressource : Les services
Acronis et les d&eacute;tails concernant l'int&eacute;gration RMM figurent dans deux onglets : Vue
d'ensemble et Int&eacute;gration RMM. Cliquez sur Int&eacute;gration RMM pour afficher les d&eacute;tails de
l'int&eacute;gration, y compris le nom, le type (fourni par la plate-forme RMM), la description et
l'emplacement de la ressource. Par ailleurs, tous les modules compl&eacute;mentaires d'agent RMM
install&eacute;s et activ&eacute;s sont &eacute;galement affich&eacute;s.
l
Si la ressource est configur&eacute;e avec une int&eacute;gration RMM uniquement : Les d&eacute;tails de
l'int&eacute;gration RMM sont affich&eacute;s, y compris le nom, le type (fourni par la plate-forme RMM), la
description et l'emplacement de la ressource. Par ailleurs, tous les modules compl&eacute;mentaires
d'agent RMM install&eacute;s et activ&eacute;s sont &eacute;galement affich&eacute;s.
Notez que, lorsque la ressource est configur&eacute;e avec l'int&eacute;gration RMM (seule ou avec les services
Acronis), vous pouvez effectuer les op&eacute;rations suivantes :
l
&Eacute;tablissement d'une connexion &agrave; distance (disponible pour les int&eacute;grations Datto RMM, Nable N-central et N-able RMM)
l
Examen des modules compl&eacute;mentaires install&eacute;s sur le terminal RMM tiers (disponible
uniquement pour N-able RMM)
l
Acc&egrave;s direct aux informations d&eacute;taill&eacute;es sur le terminal RMM tiers (disponible pour
Datto RMM, N-able N-central, NinjaOne)
Association de ressources &agrave; des utilisateurs sp&eacute;cifiques
Remarque
Cette fonctionnalit&eacute; n'est disponible que si le service Advanced Automation est activ&eacute;.
En associant une ressource &agrave; un utilisateur sp&eacute;cifique, vous pouvez l'associer automatiquement &agrave;
de nouveaux tickets du service d'assistance cr&eacute;&eacute; par l'utilisateur ou qui lui sont affect&eacute;s.
Pour associer une ressource &agrave; un utilisateur
365
&copy; Acronis International GmbH, 2003-2023
1. Acc&eacute;dez &agrave; Terminaux &gt; Tous les terminaux, puis s&eacute;lectionnez la ressource pertinente.
2. Dans le panneau Actions, s&eacute;lectionnez Associer &agrave; un utilisateur.
3. S&eacute;lectionnez l'utilisateur souhait&eacute;.
Vous pouvez &eacute;galement modifier l'utilisateur s&eacute;lectionn&eacute; pour les ressources associ&eacute;es
existantes si n&eacute;cessaire.
4. Cliquez sur Valider. L'utilisateur s&eacute;lectionn&eacute; s'affiche d&eacute;sormais dans la colonne Utilisateur li&eacute;.
Pour dissocier une ressource d'un utilisateur
1. Acc&eacute;dez &agrave; Terminaux &gt; Tous les terminaux, puis s&eacute;lectionnez la ressource pertinente.
2. Dans le panneau Actions, s&eacute;lectionnez Associer &agrave; un utilisateur.
3. Cliquez sur Dissocier l'utilisateur.
4. Cliquez sur Valider.
Rechercher le dernier utilisateur connect&eacute;
Pour que les administrateurs puissent g&eacute;rer les terminaux, ils doivent identifier l'utilisateur actuel et
les utilisateurs pr&eacute;c&eacute;dents connect&eacute;s &agrave; un terminal. Ces informations sont affich&eacute;es dans le tableau
de bord ou dans les d&eacute;tails des ressources.
Vous pouvez activer or d&eacute;sactiver l'affichage des informations concernant la derni&egrave;re connexion
dans les plans de gestion &agrave; distance.
Dans le tableau de bord :
1. Cliquez sur Terminaux. La fen&ecirc;tre Tous les terminaux s'affiche.
2. La colonne Derni&egrave;re connexion indique pour chaque terminal le nom du dernier utilisateur
connect&eacute;.
3. La colonne Heure de la derni&egrave;re connexion indique pour chaque terminal l'heure de la
derni&egrave;re connexion de l'utilisateur.
Dans les d&eacute;tails du terminal :
1. Cliquez sur Terminaux. La fen&ecirc;tre Tous les terminaux s'affiche.
2. Cliquez sur le terminal dont vous souhaitez v&eacute;rifier les d&eacute;tails.
3. Cliquez sur l'ic&ocirc;ne D&eacute;tails. La section Derniers utilisateurs connect&eacute;s indique le nom de
l'utilisateur, ainsi que les date et heure des derni&egrave;res connexions depuis le terminal s&eacute;lectionn&eacute;.
Remarque
La section Derniers utilisateurs connect&eacute;s affiche jusqu'&agrave; 5 utilisateurs qui se sont connect&eacute;s au
terminal.
Pour afficher ou masquer les colonnes Derni&egrave;re connexion et Heure de la derni&egrave;re connexion
dans le tableau de bord
366
&copy; Acronis International GmbH, 2003-2023
1. Cliquez sur Terminaux. La fen&ecirc;tre Tous les terminaux s'affiche.
2. Cliquez sur l'ic&ocirc;ne en forme d'engrenage en haut &agrave; droite et effectuez l'une des op&eacute;rations
suivantes dans la section G&eacute;n&eacute;ral :
l
Activez les colonnes Derni&egrave;re connexion et Heure de la derni&egrave;re connexion si vous
souhaitez les afficher dans le tableau de bord.
l
D&eacute;sactivez les colonnes Derni&egrave;re connexion et Heure de la derni&egrave;re connexion si vous
souhaitez les masquer dans le tableau de bord.
367
&copy; Acronis International GmbH, 2003-2023
Gestion de la sauvegarde et de la reprise des
ressources et fichiers
Le module de sauvegarde permet la sauvegarde et la restauration de machines physiques et
virtuelles, de fichiers et de bases de donn&eacute;es vers un syst&egrave;me de stockage local ou dans le Cloud.
Sauvegarde
Un plan de protection avec module de sauvegarde activ&eacute; est un ensemble de r&egrave;gles qui d&eacute;finissent
la mani&egrave;re dont les donn&eacute;es en question seront prot&eacute;g&eacute;es sur une machine sp&eacute;cifique.
Un plan de protection peut &ecirc;tre appliqu&eacute; &agrave; plusieurs machines, soit au moment de sa cr&eacute;ation, soit
plus tard.
Cr&eacute;er votre premier plan de protection avec module de sauvegarde activ&eacute;
1. S&eacute;lectionnez les machines que vous voulez sauvegarder.
2. Cliquez sur Protection.
Les plans de protection appliqu&eacute;s &agrave; l'ordinateur s'affichent. Si aucun plan n'est encore appliqu&eacute;
&agrave; la machine, vous verrez le plan de protection par d&eacute;faut qui peut &ecirc;tre appliqu&eacute;. Vous pouvez
modifier les param&egrave;tres le cas &eacute;ch&eacute;ant et appliquer ce plan ou en cr&eacute;er un nouveau.
3. Pour cr&eacute;er un plan, cliquez sur Cr&eacute;ation d'un plan. Activez le module Sauvegarde et d&eacute;voilez
les param&egrave;tres.
368
&copy; Acronis International GmbH, 2003-2023
4. [Facultatif] Pour modifier le nom du plan de protection, cliquez sur le nom par d&eacute;faut.
5. [Facultatif] Pour modifier les param&egrave;tres du module de sauvegarde, cliquez sur la section
correspondante du volet du plan de protection.
6. [Facultatif] Pour modifier les options de sauvegarde, cliquez sur Modifier &agrave; c&ocirc;t&eacute; d'Options de
sauvegarde.
7. Cliquez sur Cr&eacute;er.
Appliquer un plan de protection existant
1. S&eacute;lectionnez les machines que vous voulez sauvegarder.
2. Cliquez sur Protection. Si un plan de protection courant est d&eacute;j&agrave; appliqu&eacute; aux machines
s&eacute;lectionn&eacute;es, cliquez sur Ajouter un plan.
Le logiciel affiche les plans de protection existants.
369
&copy; Acronis International GmbH, 2003-2023
3. S&eacute;lectionnez un plan de protection &agrave; appliquer.
4. Cliquez sur Appliquer.
Aide-m&eacute;moire pour plan de protection
Le tableau suivant r&eacute;sume les param&egrave;tres de plan de protection disponibles. Aidez-vous du tableau
pour cr&eacute;er le plan de protection qui correspond au mieux &agrave; vos besoins.
&Eacute;L&Eacute;MENTS A
QUOI SAUVEGARDER
PLANIFICATIO
SAUVEGARDE
O&Ugrave;
R
SAUVEGARDE
M&eacute;thodes de
R
Disques/volumes (machines
directe
physiques1)
R&egrave;gles de
N
sauvegarde
Cloud
Dossier local
strat&eacute;gie
DUR&Eacute;E DE
CONSERVATIO
Mod&egrave;les de
s&eacute;lection
S&eacute;lection
N
Dossier r&eacute;seau
Toujours
Par &acirc;ge des
incr&eacute;mentielle
sauvegardes
(fichier unique)
(r&egrave;gle
unique/par lot
Toujours
de sauvegarde)
1Une machine sauvegard&eacute;e par un agent install&eacute; sur le syst&egrave;me d'exploitation.
370
&copy; Acronis International GmbH, 2003-2023
Filtres de
NFS*
compl&egrave;te
fichiers
Secure Zone**
Compl&egrave;te
R&egrave;gles de
Cloud
hebdo.,
incr&eacute;mentielle
Disques/volumes (machines
strat&eacute;gie
Dossier local
journ.
virtuelles1)
Filtres de
Dossier r&eacute;seau
Compl&egrave;te
fichiers
S&eacute;lection
directe
Fichiers (machines physiques
R&egrave;gles de
uniquement2)
strat&eacute;gie
Filtres de
fichiers
NFS*
Cloud
Dossier local
Dossier r&eacute;seau
NFS*
mens.,
diff&eacute;rentielle
Par nombre de
hebdo.,
Toujours
incr&eacute;mentielle
incr&eacute;mentielle
sauvegardes
Par volume total
journ.unique)
(GFS)
(fichier
de
Personnalis&eacute;e
Toujours
(C-D-I)
compl&egrave;te
sauvegardes***
Compl&egrave;te
Conserver
ind&eacute;finiment
hebdo.,
Secure Zone**
incr&eacute;mentielle
journ.
Compl&egrave;te
mens.,
diff&eacute;rentielle
Configuration ESXi
S&eacute;lection
directe
Dossier local
hebdo.,
Dossier r&eacute;seau
incr&eacute;mentielle
NFS*
journ. (GFS)
Personnalis&eacute;e
(C-D-I)
Sites Web (fichiers et bases de
S&eacute;lection
donn&eacute;es MySQL)
directe
Cloud
—
1Une machine virtuelle sauvegard&eacute;e au niveau de l'hyperviseur par un agent externe tel que l'agent pour VMware ou
l'agent pour Hyper-V. Une machine virtuelle avec un agent interne est trait&eacute;e comme une machine physique au niveau
de la sauvegarde.
2Une machine sauvegard&eacute;e par un agent install&eacute; sur le syst&egrave;me d'exploitation.
371
&copy; Acronis International GmbH, 2003-2023
Etat du syst&egrave;me
Bases de donn&eacute;es SQL
Cloud
S&eacute;lection
directe
Dossier local
Dossier r&eacute;seau
Bases de donn&eacute;es Exchange
Cloud
Bo&icirc;tes aux lettres
S&eacute;lection
(agent local pour
directe
Microsoft 365)
Dossier local
Dossier r&eacute;seau
5
Microsoft 365)
Donn&eacute;es
SharePoint Onlin
e
G Suite
hebdomadaire,
Toujours
incr&eacute;mentielle
incr&eacute;mentielle
quotidienne
(fichier unique)
Personnalis&eacute;e
(fichier
directe
unique) Uniquement
Teams
Fichiers
compl&egrave;te
incr&eacute;mentielle
S&eacute;lection
Dossiers publics
OneDrive
Sauvegarde
Toujours
(agent Cloud
Microsoft 36
compl&egrave;te
(C-I)
Bo&icirc;tes aux lettres
pour
Toujours
Cloud
pour les bases
—
de donn&eacute;es SQL
Cloud
—
S&eacute;lection
directe
R&egrave;gles de
strat&eacute;gie
Bo&icirc;tes aux lettres
S&eacute;lection
Gmail
directe
Fichiers Google
S&eacute;lection
Drive
directe
Fichiers de Drive
R&egrave;gles de
partag&eacute;s
strat&eacute;gie
* La sauvegarde vers des partages NFS n'est pas disponible sous Windows.
** Il est impossible de cr&eacute;er Secure Zone sur un Mac.
*** La r&egrave;gle de r&eacute;tention Par volume total de sauvegardes n'est pas disponible avec le mod&egrave;le de
sauvegarde Toujours incr&eacute;mentielle (fichier unique) ni lors de la sauvegarde dans le stockage
dans le Cloud.
S&eacute;lection des donn&eacute;es &agrave; sauvegarder
S&eacute;lection d'un ordinateur complet
La sauvegarde d'une machine dans son int&eacute;gralit&eacute; correspond &agrave; une sauvegarde de tous ses
disques non amovibles. Pour plus d'informations sur la sauvegarde de disque, reportez-vous &agrave;
&quot;S&eacute;lection de disques/volumes&quot; (p. 373).
372
&copy; Acronis International GmbH, 2003-2023
Important
Les sauvegardes de disque/de volume ne sont pas prises en charge pour les volumes APFS chiffr&eacute;s
qui sont verrouill&eacute;s. Ce type de volumes est ignor&eacute; lors des sauvegardes compl&egrave;tes de machine.
Remarque
Par d&eacute;faut, le dossier racine OneDrive est exclu des op&eacute;rations de sauvegarde. Si vous choisissez de
sauvegarder des fichiers et dossiers OneDrive sp&eacute;cifiques, ils seront sauvegard&eacute;s. Les fichiers qui
ne sont pas disponibles sur le terminal auront un contenu non valide dans l'ensemble de
sauvegarde.
S&eacute;lection de disques/volumes
Une sauvegarde de niveau disque contient une copie d'un disque ou d'un volume sous forme
compacte. Vous pouvez restaurer des disques individuels, des volumes ou des fichiers depuis une
sauvegarde de niveau disque.
Important
Les sauvegardes de disque/de volume ne sont pas prises en charge pour les volumes APFS chiffr&eacute;s
qui sont verrouill&eacute;s. Ce type de volumes est ignor&eacute; lors des sauvegardes compl&egrave;tes de machine.
Les disques connect&eacute;s &agrave; une machine physique via le protocole iSCSI peuvent &eacute;galement &ecirc;tre
sauvegard&eacute;s, bien qu'il existe des limites si vous utilisez l'agent pour VMware ou l'agent pour HyperV pour sauvegarder les disques connect&eacute;s &agrave; iSCSI.
Remarque
Par d&eacute;faut, le dossier racine OneDrive est exclu des op&eacute;rations de sauvegarde. Si vous choisissez de
sauvegarder des fichiers et dossiers OneDrive sp&eacute;cifiques, ils seront sauvegard&eacute;s. Les fichiers qui
ne sont pas disponibles sur le terminal auront un contenu non valide dans l'ensemble de
sauvegarde.
Il existe deux fa&ccedil;ons de s&eacute;lectionner des disques/volumes : directement sur chaque machine ou &agrave;
l'aide de r&egrave;gles de strat&eacute;gie. Vous avez la possibilit&eacute; d'exclure des fichiers d'une sauvegarde de
disque en param&eacute;trant les filtres de fichiers.
S&eacute;lection directe
La s&eacute;lection directe n'est disponible que pour les machines physiques.
1. Dans Quoi sauvegarder, s&eacute;lectionnez Disques/volumes.
2. Cliquez sur &Eacute;l&eacute;ments &agrave; sauvegarder.
3. Dans S&eacute;lectionner les &eacute;l&eacute;ments &agrave; sauvegarder, s&eacute;lectionnez Directement.
4. Pour chacune des machines comprises dans le plan de protection, cochez les cases &agrave; c&ocirc;t&eacute; des
373
&copy; Acronis International GmbH, 2003-2023
disques ou des volumes &agrave; sauvegarder.
5. Cliquez sur Valider.
Utilisation des r&egrave;gles de strat&eacute;gie
1. Dans Quoi sauvegarder, s&eacute;lectionnez Disques/volumes.
2. Cliquez sur &Eacute;l&eacute;ments &agrave; sauvegarder.
3. Dans S&eacute;lectionner les &eacute;l&eacute;ments &agrave; sauvegarder, choisissez Utilisation des r&egrave;gles de
strat&eacute;gie.
4. S&eacute;lectionnez n'importe quelle r&egrave;gle pr&eacute;d&eacute;finie, cr&eacute;ez les v&ocirc;tres ou combinez les deux.
Les r&egrave;gles de strat&eacute;gie seront appliqu&eacute;es &agrave; l'ensemble des machines du plan de protection. Si
parmi les donn&eacute;es d'une machine, aucune ne r&eacute;pond &agrave; au moins l'une des r&egrave;gles au moment o&ugrave;
la sauvegarde commence, cette derni&egrave;re &eacute;chouera.
5. Cliquez sur Valider.
R&egrave;gles pour Windows, Linux et macOS
l
[Tous les volumes] s&eacute;lectionne tous les volumes des machines ex&eacute;cutant Windows et tous les
volumes mont&eacute;s sur les machines ex&eacute;cutant Linux ou macOS.
R&egrave;gles pour Windows
l
Lettre de lecteur (par exemple, C:\) s&eacute;lectionne le volume correspondant &agrave; la lettre de lecteur
indiqu&eacute;e.
l
[Volumes fixes (machines physiques)] s&eacute;lectionne l'ensemble des volumes des machines
physiques, autres que les supports amovibles. Les volumes fixes incluent les volumes sur les
p&eacute;riph&eacute;riques SCSI, ATAPI, ATA, SSA, SAS et SATA, et sur les matrices RAID.
l
[D&Eacute;MARRAGE+SYST&Egrave;ME] s&eacute;lectionne les volumes syst&egrave;me et les volumes de d&eacute;marrage. Cette
combinaison correspond &agrave; l'ensemble de donn&eacute;es minimum n&eacute;cessaire &agrave; la restauration du
syst&egrave;me d'exploitation depuis la sauvegarde.
l
[Disque 1] s&eacute;lectionne le premier disque de la machine, en prenant en compte l'ensemble de ses
volumes. Pour s&eacute;lectionner un autre disque, saisissez son num&eacute;ro correspondant.
R&egrave;gles pour Linux
l
/dev/hda1 s&eacute;lectionne le premier volume du premier disque dur IDE.
l
/dev/sda1 s&eacute;lectionne le premier volume du premier disque dur SCSI.
l
/dev/md1 s&eacute;lectionne le premier logiciel de disque dur RAID.
Pour s&eacute;lectionnez d'autres volumes de base, sp&eacute;cifiez /dev/xdyN, o&ugrave; :
l
&laquo; x &raquo; correspond au type de disque
l
&laquo; y &raquo; correspond au num&eacute;ro de disque (a pour le premier disque, b pour le second, etc.)
l
&laquo; N &raquo; &eacute;tant le nombre de volumes.
374
&copy; Acronis International GmbH, 2003-2023
Pour s&eacute;lectionner un volume logique, indiquez son chemin tel qu'il appara&icirc;t apr&egrave;s l'ex&eacute;cution de la
commande ls /dev/mapper sous le compte racine. Par exemple :
[root@localhost ~]# ls /dev/mapper/
control vg_1-lv1 vg_1-lv2
Cette sortie montre deux volumes logiques, lv1 et lv2, qui appartiennent au groupe de volumes vg_
1. Pour sauvegarder ces volumes, saisissez :
/dev/mapper/vg_1-lv1
/dev/mapper/vg-l-lv2
R&egrave;gles pour macOS
l
[Disque 1] s&eacute;lectionne le premier disque de la machine, en prenant en compte l'ensemble de ses
volumes. Pour s&eacute;lectionner un autre disque, saisissez son num&eacute;ro correspondant.
Que stocke une sauvegarde de disque ou de volume ?
Une sauvegarde de disque ou de volume stocke le syst&egrave;me de fichiers d'un disque ou d'un volume
en entier et inclut toutes les informations n&eacute;cessaires pour le d&eacute;marrage du syst&egrave;me d'exploitation.
Il est possible de restaurer des disques ou volumes entiers &agrave; partir de telles sauvegardes de m&ecirc;me
que des fichiers ou dossiers individuels.
Avec l'option secteur-par-secteur (mode nu)activ&eacute;e, une sauvegarde de disque stocke tous les
secteurs du disque. L'option secteur-par-secteur peut &ecirc;tre utilis&eacute;e pour la sauvegarde de disques
avec syst&egrave;mes de fichiers non-reconnus ou non-support&eacute;s ainsi que d'autres formats de donn&eacute;es
propri&eacute;taires.
Windows
Une sauvegarde de volume stocke tous les fichiers et dossiers du volume s&eacute;lectionn&eacute;
ind&eacute;pendemment de leurs attributs (y compris fichiers cach&eacute;s et syst&egrave;me), secteur de d&eacute;marrage,
tableau d'allocation de fichiers (FAT) s'il existe, fichier racine et la piste z&eacute;ro du disque dur avec le
secteur de d&eacute;marrage principal (MBR).
Une sauvegarde de disque stocke tous les volumes du disque s&eacute;lectionn&eacute; (incluant les volumes
cach&eacute;s tels que les partitions de maintenance du fabricant) et la piste z&eacute;ro avec la zone d'amorce
ma&icirc;tre.
Les &eacute;l&eacute;ments suivants ne sont pas inclus dans une sauvegarde de disque ou de volume (de m&ecirc;me
que dans une sauvegarde de niveau fichier) :
l
Le fichier d'&eacute;change (pagefile.sys) et le fichier qui maintient le contenu de la RAM quand la
machine se met en veille (hiberfil.sys). Apr&egrave;s la restauration, les fichiers seront re-cr&eacute;&eacute;s dans leur
emplacement appropri&eacute; avec une taille z&eacute;ro.
l
Si la sauvegarde est effectu&eacute;e sous le syst&egrave;me d'exploitation (par opposition au support de
d&eacute;marrage ou &agrave; la sauvegarde de machines virtuelles au niveau hyperviseur) :
375
&copy; Acronis International GmbH, 2003-2023
o
Stockage Windows shadow. Le chemin vers cet emplacement de stockage est d&eacute;termin&eacute; par la
valeur de registre VSS Default Provider qui peut &ecirc;tre trouv&eacute;e dans la cl&eacute; de registre HKEY_
LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBackup.
Ceci signifie que dans les syst&egrave;mes d'exploitation d&eacute;marrant avec Windows Vista, les points de
restauration Windows ne sont pas sauvegard&eacute;s.
o
Si l'option de sauvegarde service de clich&eacute; instantan&eacute; des volumes (VSS) est activ&eacute;e, les
fichiers et les dossiers qui ont &eacute;t&eacute; indiqu&eacute;s dans la cl&eacute; de la base de registre HKEY_LOCAL_
MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToSnapshot .
Linux
Une sauvegarde de volume stocke tous les fichiers et r&eacute;pertoires du volume s&eacute;lectionn&eacute;
ind&eacute;pendemment de leurs attributs, du secteur de d&eacute;marrage, et le syst&egrave;me de fichiers super bloc.
Une sauvegarde de disque stocke tous les volumes des disques ainsi que la piste z&eacute;ro avec la zone
d'amorce ma&icirc;tre.
Mac
Un disque ou une sauvegarde de volume stocke tous les fichiers et r&eacute;pertoires du disque ou volume
s&eacute;lectionn&eacute;, plus une description de la disposition du volume.
Les &eacute;l&eacute;ments suivants sont exclus :
l
M&eacute;tadonn&eacute;es de syst&egrave;me, telles que le journal du syst&egrave;me de fichiers et l'index Spotlight
l
La poubelle
l
Chronom&eacute;trez les sauvegardes de la machine
Physiquement, les disques et volumes d'un Mac sont sauvegard&eacute;s au niveau du fichier. La
restauration &agrave; froid &agrave; partir des sauvegardes de disque et de volume est possible, mais le mode de
sauvegarde secteur par secteur n'est pas disponible.
S&eacute;lection de fichiers/dossiers
La sauvegarde de niveau fichier est disponible pour les machines physiques et les machines
virtuelles sauvegard&eacute;es par un agent install&eacute; dans le syst&egrave;me invit&eacute;.
Lorsque vous s&eacute;lectionnez la source Dossier r&eacute;seau, vous pouvez sauvegarder les donn&eacute;es de
stockages NAS tels que les terminaux NetApp. Les terminaux NAS de tous les fournisseurs sont pris
en charge.
Les fichiers et dossiers situ&eacute;s sur des disques connect&eacute;s &agrave; une machine physique via le protocole
iSCSI peuvent &eacute;galement &ecirc;tre sauvegard&eacute;s, bien qu'il existe des limites si vous utilisez l'agent pour
VMware ou l'agent pour Hyper-V pour sauvegarder les donn&eacute;es sur des disques connect&eacute;s &agrave; iSCSI.
Une sauvegarde de niveau fichier n'est pas suffisante pour restaurer le syst&egrave;me d'exploitation.
Choisissez la sauvegarde de fichiers si vous planifiez de ne prot&eacute;ger que certaines donn&eacute;es (le
376
&copy; Acronis International GmbH, 2003-2023
projet en cours, par exemple). Ceci r&eacute;duira la taille de la sauvegarde, &eacute;conomisant ainsi de l'espace
de stockage.
Remarque
Par d&eacute;faut, le dossier racine OneDrive est exclu des op&eacute;rations de sauvegarde. Si vous choisissez de
sauvegarder des fichiers et dossiers OneDrive sp&eacute;cifiques, ils seront sauvegard&eacute;s. Les fichiers qui
ne sont pas disponibles sur le terminal auront un contenu non valide dans l'ensemble de
sauvegarde.
Il existe deux fa&ccedil;ons de s&eacute;lectionner des fichiers : directement sur chaque machine ou &agrave; l'aide de
r&egrave;gles de strat&eacute;gie. Ces deux m&eacute;thodes vous permettent d'affiner votre s&eacute;lection en param&eacute;trant
les filtres de fichiers.
S&eacute;lection directe
1. Dans Quoi sauvegarder, s&eacute;lectionnez Fichiers/dossiers.
2. Sp&eacute;cifiez les &eacute;l&eacute;ments &agrave; sauvegarder.
3. Dans S&eacute;lectionner les &eacute;l&eacute;ments &agrave; sauvegarder, s&eacute;lectionnez Directement.
4. Pour chacune des machines du plan de protection :
a. Cliquez sur S&eacute;lectionner les fichiers et dossiers.
b. Cliquez sur Dossier local ou sur Dossier r&eacute;seau.
Le partage doit &ecirc;tre accessible depuis la machine s&eacute;lectionn&eacute;e.
c. Naviguez vers les fichiers/dossiers partag&eacute;s souhait&eacute;s ou indiquez leur chemin, puis cliquez
sur la fl&egrave;che. Si vous y &ecirc;tes invit&eacute;, sp&eacute;cifiez le nom d'utilisateur et le mot de passe requis pour
acc&eacute;der au dossier partag&eacute;.
La sauvegarde d'un dossier avec acc&egrave;s anonyme n'est pas prise en charge.
d. S&eacute;lectionnez les fichiers/dossiers souhait&eacute;s.
e. Cliquez sur Valider.
Utilisation des r&egrave;gles de strat&eacute;gie
1. Dans Quoi sauvegarder, s&eacute;lectionnez Fichiers/dossiers.
2. Sp&eacute;cifiez les &eacute;l&eacute;ments &agrave; sauvegarder.
3. Dans S&eacute;lectionner les &eacute;l&eacute;ments &agrave; sauvegarder, choisissez Utilisation des r&egrave;gles de
strat&eacute;gie.
4. S&eacute;lectionnez n'importe quelle r&egrave;gle pr&eacute;d&eacute;finie, cr&eacute;ez les v&ocirc;tres ou combinez les deux.
Les r&egrave;gles de strat&eacute;gie seront appliqu&eacute;es &agrave; l'ensemble des machines du plan de protection. Si
parmi les donn&eacute;es d'une machine, aucune ne r&eacute;pond &agrave; au moins l'une des r&egrave;gles au moment o&ugrave;
la sauvegarde commence, cette derni&egrave;re &eacute;chouera.
5. Cliquez sur Valider.
377
&copy; Acronis International GmbH, 2003-2023
R&egrave;gles de s&eacute;lection pour Windows
l
Chemin complet vers le fichier ou dossier, par exemple D:\Work\Text.doc ou C:\Windows.
l
Mod&egrave;les :
o
[Tous les fichiers] s&eacute;lectionne tous les fichiers sur tous les volumes de la machine.
o
[Tous les dossiers profils] s&eacute;lectionne le dossier o&ugrave; se trouvent tous les profils des
utilisateurs (g&eacute;n&eacute;ralement, C:\Users ou C:\Documents and Settings).
l
Variables d'environnement :
o
%ALLUSERSPROFILE% s&eacute;lectionne le dossier o&ugrave; se trouvent les donn&eacute;es communes &agrave; tous les
profils des utilisateurs (g&eacute;n&eacute;ralement, C:\ProgramData ou C:\Documents and Settings\All
Users).
o
%PROGRAMFILES% s&eacute;lectionne le dossier des fichiers programmes (par exemple, C:\Program
Files).
o
%WINDIR% s&eacute;lectionne le dossier s&eacute;lectionne le dossier o&ugrave; se trouve Windows (par exemple,
C:\Windows).
Vous pouvez utiliser d'autres variables d'environnement ou une combinaison de variables
d'environnement et de texte. Par exemple, pour s&eacute;lectionner le dossier Java dans le dossier des
fichiers programmes, saisissez : %PROGRAMFILES%\Java.
R&egrave;gles de s&eacute;lection pour Linux
l
Chemin complet vers un fichier ou un r&eacute;pertoire. Par exemple, pour sauvegarder file.txt sur le
volume /dev/hda3 mont&eacute; sur /home/usr/docs, sp&eacute;cifiez /dev/hda3/file.txt ou
/home/usr/docs/file.txt.
l
o
/home s&eacute;lectionne le r&eacute;pertoire personnel des utilisateurs courants.
o
/root s&eacute;lectionne le r&eacute;pertoire personnel de l'utilisateur racine.
o
/usr s&eacute;lectionne le r&eacute;pertoire de tous les programmes li&eacute;s aux utilisateurs.
o
/etc s&eacute;lectionne le r&eacute;pertoire des fichiers de configuration du syst&egrave;me.
Mod&egrave;les :
o
[Tous les dossiers profils] s&eacute;lectionne /home. Dossier o&ugrave; se trouvent par d&eacute;faut tous les
profils des utilisateurs.
R&egrave;gles de s&eacute;lection pour macOS
l
Chemin complet vers un fichier ou un r&eacute;pertoire.
l
Mod&egrave;les :
o
[Tous les dossiers profils] s&eacute;lectionne /Users. Dossier o&ugrave; se trouvent par d&eacute;faut tous les
profils des utilisateurs.
Exemples :
378
&copy; Acronis International GmbH, 2003-2023
l
Pour sauvegarder fichier.txt sur le bureau d'un utilisateur, sp&eacute;cifiez /Utilisateurs/&lt;nom
utilisateur&gt;/Bureau/fichier.txt.
l
Pour sauvegarder les dossiers Bureau, Documents ou T&eacute;l&eacute;chargements d'un utilisateur,
sp&eacute;cifiez respectivement /Utilisateurs/&lt;nom utilisateur&gt;/Bureau, /Utilisateurs/&lt;nom
utilisateur&gt;/Documents ou /Utilisateurs/&lt;nom utilisateur&gt;/T&eacute;l&eacute;chargements.
l
Pour sauvegarder le dossier de base de tous les utilisateurs qui poss&egrave;dent un compte sur cet
ordinateur, sp&eacute;cifiez /Utilisateurs.
l
Pour sauvegarder le r&eacute;pertoire dans lequel les applications sont install&eacute;es, indiquez
/Applications.
S&eacute;lection de l'&eacute;tat du syst&egrave;me
Remarque
La sauvegarde de l'&eacute;tat du syst&egrave;me est disponible pour les ordinateurs ex&eacute;cutant Windows 7 et
versions ult&eacute;rieures sur lesquels l'agent pour Windows est install&eacute;. La sauvegarde de l'&eacute;tat du
syst&egrave;me n'est pas disponible pour les pour les machines virtuelles qui sont sauvegard&eacute;es au niveau
de l'hyperviseur (sauvegarde sans agent).
Pour sauvegarder l'&eacute;tat du syst&egrave;me, dans Quoi sauvegarder, s&eacute;lectionnez Etat du syst&egrave;me.
Une sauvegarde de l'&eacute;tat du syst&egrave;me se compose des fichiers suivants :
l
Configuration du planificateur de t&acirc;ches
l
VSS Metadata Store
l
Informations de configuration du compteur de performances
l
Service MSSearch
l
Service de transfert intelligent en arri&egrave;re-plan (BITS)
l
Le registre
l
Windows Management Instrumentation (WMI)
l
Bases de donn&eacute;es d'enregistrement des services de composants
S&eacute;lection de la configuration ESXi
La sauvegarde d'une configuration d'h&ocirc;te ESXi vous permet de restaurer un h&ocirc;te ESXi de mani&egrave;re
compl&egrave;te. La restauration est ex&eacute;cut&eacute;e sous un support de d&eacute;marrage.
Les machines virtuelles s'ex&eacute;cutant sur l'h&ocirc;te ne sont pas incluses dans la sauvegarde. Elles peuvent
&ecirc;tre sauvegard&eacute;es et restaur&eacute;es s&eacute;par&eacute;ment.
La sauvegarde d'une configuration d'h&ocirc;te ESXi inclut :
l
Le chargeur de d&eacute;marrage et les partitions de banque de d&eacute;marrage de l'h&ocirc;te
l
L'&eacute;tat de l'h&ocirc;te (informations relatives &agrave; la configuration de la mise en r&eacute;seau et du stockage
virtuels, aux cl&eacute;s SSL, aux param&egrave;tres r&eacute;seau du serveur, et &agrave; l'utilisateur local)
379
&copy; Acronis International GmbH, 2003-2023
l
Les extensions et correctifs install&eacute;s ou pr&eacute;configur&eacute;s sur l'h&ocirc;te
l
Les fichiers journaux
Pr&eacute;requis
l
SSH doit &ecirc;tre activ&eacute; dans le Profil de s&eacute;curit&eacute; de la configuration de l'h&ocirc;te ESXi.
l
Vous devez conna&icirc;tre le mot de passe du compte &laquo; racine &raquo; sur l'h&ocirc;te ESXi.
Limites
l
La sauvegarde de la configuration ESXi n'est pas prise en charge pour VMware vSphere 7.0 et les
versions ult&eacute;rieures.
l
Une configuration ESXi ne peut pas &ecirc;tre sauvegard&eacute;e sur le stockage dans le Cloud.
Pour s&eacute;lectionner une configuration ESXi
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques, puis s&eacute;lectionnez les h&ocirc;tes ESXi que vous
voulez sauvegarder.
2. Cliquez sur Protection.
3. Dans Quoi sauvegarder, s&eacute;lectionnez Configuration ESXi.
4. Dans Mot de passe &laquo; racine &raquo; ESXi, sp&eacute;cifiez un mot de passe pour le compte &laquo; racine &raquo; pour
chacun des h&ocirc;tes s&eacute;lectionn&eacute;s ou appliquez le m&ecirc;me mot de passe pour tous les h&ocirc;tes.
Protection continue des donn&eacute;es (CDP)
La Protection continue des donn&eacute;es (CDP) fait partie du pack Advanced Backup. Elle sauvegarde les
donn&eacute;es critiques d&egrave;s leur modification. De cette mani&egrave;re, aucune modification ne sera perdue en
cas de panne du syst&egrave;me entre deux sauvegardes planifi&eacute;es. Vous pouvez configurer la protection
continue des donn&eacute;es pour les donn&eacute;es suivantes :
l
Fichiers ou dossiers dans des emplacements sp&eacute;cifiques
l
Fichiers modifi&eacute;s par des applications sp&eacute;cifiques
La protection continue des donn&eacute;es n'est prise en charge que pour le syst&egrave;me de fichiers NTFS et
pour les syst&egrave;mes d'exploitation suivants :
l
Ordinateur de bureau : Windows 7 et versions ult&eacute;rieures
l
Serveur : Windows Server 2008 R2 et versions ult&eacute;rieures
Seuls les dossiers locaux sont pris en charge. Les dossiers r&eacute;seau ne peuvent pas &ecirc;tre s&eacute;lectionn&eacute;s
pour la protection continue des donn&eacute;es.
La protection continue des donn&eacute;es n'est pas compatible avec l'option Sauvegarde d'applications.
380
&copy; Acronis International GmbH, 2003-2023
Fonctionnement
Les modifications apport&eacute;es aux fichiers et aux dossiers suivis par la protection continue des
donn&eacute;es sont imm&eacute;diatement sauvegard&eacute;es dans une sauvegarde CDP sp&eacute;ciale. Seule une
sauvegarde CDP est pr&eacute;sente dans un jeu de sauvegarde, et il s'agit toujours de la sauvegarde la
plus r&eacute;cente.
Lorsqu'une sauvegarde normale planifi&eacute;e d&eacute;marre, la protection continue des donn&eacute;es est mise en
attente, car les derni&egrave;res donn&eacute;es sont incluses dans la sauvegarde planifi&eacute;e. Lorsque la
sauvegarde planifi&eacute;e se termine, la protection continue des donn&eacute;es reprend, l'ancienne
sauvegarde CDP est supprim&eacute;e, et une nouvelle sauvegarde CDP est cr&eacute;&eacute;e. Par cons&eacute;quent, la
sauvegarde CDP reste toujours la sauvegarde la plus r&eacute;cente du jeu de sauvegarde et ne stocke que
le dernier &eacute;tat des fichiers ou des dossiers suivis.
381
&copy; Acronis International GmbH, 2003-2023
Si votre ordinateur plante lors d'une sauvegarde normale, la protection continue des donn&eacute;es
reprend automatiquement au red&eacute;marrage de l'ordinateur et cr&eacute;e une sauvegarde CDP au-dessus
de la derni&egrave;re sauvegarde planifi&eacute;e r&eacute;ussie.
La protection continue des donn&eacute;es exige qu'au moins une sauvegarde normale soit cr&eacute;&eacute;e avant la
sauvegarde CDP. Pour cette raison, lorsque vous ex&eacute;cutez un plan de protection avec protection
continue des donn&eacute;es pour la premi&egrave;re fois, une sauvegarde compl&egrave;te est cr&eacute;&eacute;e, et une
sauvegarde CDP est imm&eacute;diatement ajout&eacute;e au-dessus de celle-ci. Si vous activez l'option de
protection continue des donn&eacute;es pour un plan de protection existant, la sauvegarde CDP est
ajout&eacute;e au jeu de sauvegarde existant.
Remarque
La protection continue des donn&eacute;es est activ&eacute;e par d&eacute;faut pour les plans de protection que vous
cr&eacute;ez depuis l'onglet P&eacute;riph&eacute;riques si la fonctionnalit&eacute; Advanced Backup est activ&eacute;e &agrave; votre place
et que vous n'utilisez pas les autres fonctionnalit&eacute;s Advanced Backup des ordinateurs s&eacute;lectionn&eacute;s.
Si vous poss&eacute;dez d&eacute;j&agrave; un plan avec la protection continue des donn&eacute;es d'un ordinateur s&eacute;lectionn&eacute;,
la protection continue des donn&eacute;es n'est pas activ&eacute;e par d&eacute;faut pour cet ordinateur dans les
nouveaux plans cr&eacute;&eacute;s.
La protection continue des donn&eacute;es n'est pas activ&eacute;e par d&eacute;faut pour les plans cr&eacute;&eacute;s pour les
groupes de terminaux.
Sources de donn&eacute;es prises en charge
Vous pouvez configurer la protection continue des donn&eacute;es pour les sources de donn&eacute;es suivantes :
382
&copy; Acronis International GmbH, 2003-2023
l
Toute la machine
l
Disques/volumes
l
Fichiers/dossiers
Apr&egrave;s avoir s&eacute;lectionn&eacute; la source de donn&eacute;es dans la section Que sauvegarder du plan de
protection, s&eacute;lectionnez les fichiers, les dossiers ou les applications auxquels appliquer la protection
continue des donn&eacute;es dans la section &Eacute;l&eacute;ments &agrave; prot&eacute;ger continuellement. Pour en savoir plus
sur la configuration de la protection continue des donn&eacute;es, reportez-vous &agrave; &quot;Configuration d'une
sauvegarde CDP&quot; (p. 383).
Destinations prises en charge
Vous pouvez configurer la protection continue des donn&eacute;es pour les destinations suivantes :
l
Dossier local
l
Dossier r&eacute;seau
l
Stockage dans le Cloud
l
Acronis Cyber Infrastructure
l
Emplacement d&eacute;fini par un script
Remarque
Seuls les emplacements r&eacute;pertori&eacute;s ci-dessus peuvent &ecirc;tre d&eacute;finis par un script.
Configuration d'une sauvegarde CDP
Vous pouvez configurer la protection continue des donn&eacute;es (CDP) dans le module Sauvegarde d'un
plan de protection. Pour en savoir plus sur la cr&eacute;ation d'un plan de protection, reportez-vous &agrave;
&quot;Cr&eacute;ation d'un plan de protection&quot; (p. 186).
Pour configurer les param&egrave;tres de protection continue des donn&eacute;es
1. Dans le module Sauvegarde d'un plan de protection, activez le commutateur Protection
continue des donn&eacute;es (CDP).
Ce commutateur est disponible uniquement pour les sources de donn&eacute;es suivantes :
l
Toute la machine
l
Disque/volumes
l
Fichiers/dossiers
2. Dans &Eacute;l&eacute;ments &agrave; prot&eacute;ger continuellement, configurez la protection continue des donn&eacute;es
pour Applications et/ou Fichiers/dossiers.
l
Cliquez sur Applications afin de configurer la sauvegarde de protection continue des
donn&eacute;es pour les fichiers modifi&eacute;s par des applications sp&eacute;cifiques.
Vous pouvez s&eacute;lectionner des applications &agrave; partir de cat&eacute;gories pr&eacute;d&eacute;finies ou ajouter
d'autres applications en d&eacute;finissant le chemin d'acc&egrave;s &agrave; leur fichier ex&eacute;cutable, par exemple :
383
&copy; Acronis International GmbH, 2003-2023
l
o
C:\Program Files\Microsoft Office\Office16\WINWORD.EXE
o
*:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Cliquez sur Fichiers/dossiers afin de configurer la sauvegarde de protection continue des
donn&eacute;es pour les fichiers dans des emplacements sp&eacute;cifiques.
Vous pouvez d&eacute;finir ces emplacements &agrave; l'aide de r&egrave;gles de s&eacute;lection ou en s&eacute;lectionnant
directement des fichiers et des dossiers.
o
[Pour tous les ordinateurs] Pour cr&eacute;er une r&egrave;gle de s&eacute;lection, servez-vous de la zone de
texte.
Vous pouvez sp&eacute;cifier des chemins d'acc&egrave;s complets aux fichiers ou des chemins d'acc&egrave;s
avec des caract&egrave;res g&eacute;n&eacute;riques (* et ?). L'ast&eacute;risque remplace z&eacute;ro caract&egrave;re ou plus. Le
point d'interrogation remplace un seul caract&egrave;re.
Important
Pour cr&eacute;er une sauvegarde CDP pour un dossier, vous devez sp&eacute;cifier son contenu &agrave; l'aide
du caract&egrave;re g&eacute;n&eacute;rique &laquo; ast&eacute;risque &raquo; :
Chemin d'acc&egrave;s correct : D:\Data\*
Chemin d'acc&egrave;s incorrect : D:\Data\
o
[Pour les ordinateurs en ligne] Pour s&eacute;lectionner des fichiers et des dossiers directement :
n
Dans Machine &agrave; parcourir, s&eacute;lectionnez l'ordinateur sur lequel les fichiers ou dossiers
se trouvent.
n
Cliquez sur S&eacute;lectionner les fichiers et dossiers pour parcourir l'ordinateur
s&eacute;lectionn&eacute;.
Votre s&eacute;lection directe cr&eacute;e une r&egrave;gle de s&eacute;lection. Si vous appliquez le plan de
protection &agrave; plusieurs ordinateurs et qu'une r&egrave;gle de s&eacute;lection n'est pas valide pour l'un
d'entre eux, elle sera ignor&eacute;e sur l'ordinateur en question.
3. Dans le volet du plan de protection, cliquez sur Cr&eacute;er.
Les donn&eacute;es que vous sp&eacute;cifiez seront sauvegard&eacute;es de mani&egrave;re continue entre les sauvegardes
planifi&eacute;es.
S&eacute;lection d'une destination
Cliquez sur O&ugrave; sauvegarder, puis s&eacute;lectionnez l'une des options suivantes :
l
Stockage dans le Cloud
Les sauvegardes seront stock&eacute;es dans le centre de donn&eacute;es du Cloud.
l
Dossiers locaux
Si une seule machine est s&eacute;lectionn&eacute;e, naviguez jusqu'au dossier souhait&eacute; ou indiquez son
chemin sur cette m&ecirc;me machine.
Si plusieurs machines sont s&eacute;lectionn&eacute;es, saisissez le chemin du dossier. Les sauvegardes seront
stock&eacute;es dans ce dossier, sur chacune des machines s&eacute;lectionn&eacute;es ou sur la machine o&ugrave; l'agent
pour machines virtuelles est install&eacute;. Si le dossier n'existe pas, il sera cr&eacute;&eacute;.
384
&copy; Acronis International GmbH, 2003-2023
l
Dossier r&eacute;seau
Il s'agit d'un dossier partag&eacute; via SMB/CIFS/DFS.
Naviguez vers le dossier partag&eacute; souhait&eacute; ou indiquez son chemin au format suivant :
o
Pour les partages SMB/CIFS : \\&lt;nom d'h&ocirc;te&gt;\&lt;chemin&gt;\ ou smb://&lt;nom d'h&ocirc;te&gt;/&lt;chemin&gt;/
o
Pour les partages DFS : \\&lt;nom de domaine DNS complet&gt;\&lt;racine DFS&gt;\&lt;chemin&gt;
Par exemple, \\exemple.entreprise.com\partage\fichiers
Cliquez ensuite sur la fl&egrave;che. Si vous y &ecirc;tes invit&eacute;, sp&eacute;cifiez le nom d'utilisateur et le mot de passe
requis pour acc&eacute;der au dossier partag&eacute;. Vous pouvez modifier ces identifiants &agrave; tout moment en
cliquant sur l'ic&ocirc;ne en forme de cl&eacute; &agrave; c&ocirc;t&eacute; du nom de dossier.
La sauvegarde dans un dossier avec acc&egrave;s anonyme n'est pas prise en charge.
l
Dossier NFS (disponible uniquement sur les machines sous Linux ou macOS)
V&eacute;rifiez que le package nfs-utils est install&eacute; sur le serveur Linux sur lequel l'agent pour Linux est
install&eacute;.
Naviguez vers le dossier NFS souhait&eacute; ou indiquez son chemin au format suivant :
nfs://&lt;nom d'h&ocirc;te&gt;/&lt;dossier export&eacute;&gt;:/&lt;sous-dossier&gt;
Cliquez ensuite sur la fl&egrave;che.
Remarque
Il est impossible de sauvegarder un dossier NFS prot&eacute;g&eacute; par mot de passe.
l
Secure Zone (disponible uniquement s'il est pr&eacute;sent sur chacune des machines s&eacute;lectionn&eacute;es)
Secure Zone est une partition s&eacute;curis&eacute;e sur un disque de la machine sauvegard&eacute;e. Cette partition
doit &ecirc;tre cr&eacute;&eacute;e manuellement, avant de configurer une sauvegarde. Pour en savoir plus sur la
mani&egrave;re de cr&eacute;er Secure Zone, ses avantages et ses limites, consultez &quot;&Agrave; propos de Secure Zone&quot;
(p. 386).
Option de stockage avanc&eacute;e
Remarque
Cette fonctionnalit&eacute; est disponible uniquement dans l'&eacute;dition avanc&eacute;e du service Cyber Protection.
D&eacute;fini par un script (disponible sur les machines fonctionnant sous Windows)
Vous pouvez stocker les sauvegardes de chaque machine dans un dossier d&eacute;fini par un script. Le
logiciel prend en charge les scripts &eacute;crits en JScript, VBScript ou Python 3.5. Lors du d&eacute;ploiement du
plan de protection, le logiciel ex&eacute;cute le script sur chaque machine. La sortie de script pour chaque
ordinateur doit &ecirc;tre un chemin de dossier local ou r&eacute;seau. Si un dossier n'existe pas, il sera cr&eacute;&eacute;
(limite : les scripts &eacute;cris dans Python ne peuvent pas cr&eacute;er des dossiers sur des partages r&eacute;seau).
Dans l'onglet Stockage de sauvegarde, chaque dossier est affich&eacute; comme un emplacement de
sauvegarde distinct.
385
&copy; Acronis International GmbH, 2003-2023
Dans Type de script, s&eacute;lectionnez le type de script (JScript, VBScript ou Python), puis importez, ou
copiez et collez le script. Pour les dossiers r&eacute;seau, sp&eacute;cifiez les informations d'identification avec les
autorisations de lecture/&eacute;criture.
Exemples :
l
Le script JScript suivant fournit l'emplacement de sauvegarde pour un ordinateur au format
\\bkpsrv\&lt;nom de l'ordinateur&gt; :
WScript.Echo(&quot;\\\\bkpsrv\\&quot; + WScript.CreateObject(&quot;WScript.Network&quot;).ComputerName);
De ce fait, les sauvegardes de chaque ordinateur sont sauvegard&eacute;es dans un dossier du m&ecirc;me
nom sur le serveur bkpsrv.
l
Le script JScript suivant fournit l'emplacement de sauvegarde dans un dossier de l'ordinateur sur
lequel le script s'ex&eacute;cute :
WScript.Echo(&quot;C:\\Backup&quot;);
De ce fait, les sauvegardes de cet ordinateur seront enregistr&eacute;es dans le dossier C:\Backup sur le
m&ecirc;me ordinateur.
Remarque
Dans ces scripts, le chemin d'acc&egrave;s de l'emplacement est sensible &agrave; la casse. Ainsi, C:\Backup et
C:\backup s'affichent en tant qu'emplacements diff&eacute;rents dans la console de service. Utilisez
&eacute;galement la majuscule pour la lettre du lecteur.
&Agrave; propos de Secure Zone
Secure Zone est une partition s&eacute;curis&eacute;e sur un disque de la machine sauvegard&eacute;e. Cette partition
peut stocker des sauvegardes de disques ou de fichiers sur cette machine.
Si une panne du disque devait se produire, les sauvegardes situ&eacute;es dans Secure Zone pourraient
&ecirc;tre perdues. C'est pourquoi Secure Zone ne devrait pas &ecirc;tre le seul emplacement o&ugrave; une
sauvegarde est stock&eacute;e. Dans un environnement d'entreprise, Secure Zone peut &ecirc;tre consid&eacute;r&eacute;e
comme un emplacement interm&eacute;diaire utilis&eacute; pour la sauvegarde quand un emplacement ordinaire
est momentan&eacute;ment indisponible ou connect&eacute; sur un canal lent ou occup&eacute;.
Pourquoi utiliser Secure Zone ?
Secure Zone :
l
Permet la restauration d'un disque sur le m&ecirc;me disque o&ugrave; la sauvegarde du disque est situ&eacute;e.
l
Offre une m&eacute;thode rentable et pratique pour la protection de donn&eacute;es contre les
dysfonctionnements logiciels, les virus et les erreurs humaines.
l
&Eacute;limine le besoin d'un support s&eacute;par&eacute; ou d'une connexion r&eacute;seau pour sauvegarder ou restaurer
les donn&eacute;es. Ceci est particuli&egrave;rement utile pour les utilisateurs itin&eacute;rants.
l
Peut servir en tant que destination primaire lors de l'utilisation de la r&eacute;plication des sauvegardes.
386
&copy; Acronis International GmbH, 2003-2023
Limites
l
Secure Zone ne peut pas &ecirc;tre organis&eacute;e sur un Mac.
l
Secure Zone est une partition sur un disque de base. Cette partition ne peut pas &ecirc;tre organis&eacute;e
sur un disque dynamique ou cr&eacute;&eacute; en tant que volume logique (g&eacute;r&eacute; par LVM).
l
Secure Zone est format&eacute;e avec le syst&egrave;me de fichiers FAT32. FAT32 ayant une limite de taille par
fichier de 4 Go, les sauvegardes plus volumineuses sont fractionn&eacute;es lorsqu'elles sont
enregistr&eacute;es sur Secure Zone. Cela n'affecte pas la proc&eacute;dure ni la vitesse de restauration.
Comment la cr&eacute;ation de Secure Zone transforme le disque
l
Secure Zone est toujours cr&eacute;&eacute;e &agrave; la fin d'un disque dur.
l
S'il n'y a pas ou pas assez d'espace non allou&eacute; &agrave; la fin du disque, mais s'il y a de la place entre les
volumes, les volume sont d&eacute;plac&eacute;s pour ajouter plus d'espace non-allou&eacute; vers la fin du disque.
l
Lorsque tout l'espace non allou&eacute; est collect&eacute; mais que ce n'est toujours pas assez, le logiciel
prend de l'espace libre dans les volumes que vous s&eacute;lectionnez, proportionnellement &agrave; la taille
des volumes.
l
Cependant, il doit toujours y avoir de l'espace libre sur un volume, de fa&ccedil;on &agrave; ce que le syst&egrave;me
d'exploitation et les op&eacute;rations puissent fonctionner ; par exemple, pour la cr&eacute;ation de fichiers
temporaires. Le logiciel ne r&eacute;duira pas un volume o&ugrave; l'espace libre occupe ou occupera moins de
25 % de la taille totale du volume. Le logiciel continuera la r&eacute;duction proportionnelle des volumes
seulement quand tous les volumes sur le disque auront 25 % d'espace libre ou moins.
Comme il appara&icirc;t clairement ci-dessus, sp&eacute;cifier la taille de Secure Zone la plus grande possible
n'est pas conseill&eacute;. Vous finirez avec aucun espace libre restant sur les volumes ce qui pourrait
causer des probl&egrave;mes sur le syst&egrave;me d'exploitation ou les applications, tels qu'un fonctionnement
instable, voire un &eacute;chec du d&eacute;marrage.
Important
Le d&eacute;placement ou le redimensionnement d'un volume &agrave; partir duquel le syst&egrave;me a &eacute;t&eacute; d&eacute;marr&eacute;
n&eacute;cessite un red&eacute;marrage.
Comment cr&eacute;er Secure Zone
1. S&eacute;lectionnez la machine sur laquelle vous voulez cr&eacute;er Secure Zone.
2. Cliquez sur D&eacute;tails &gt; Cr&eacute;er Secure Zone.
3. Sous disque Secure Zone, cliquez sur S&eacute;lectionner, puis choisissez un disque dur (s'il en existe
plusieurs) sur lequel vous voulez cr&eacute;er la zone.
Le logiciel calcule la taille maximale possible de Secure Zone.
4. Entrez la taille de Secure Zone ou utilisez le curseur pour s&eacute;lectionner n'importe quelle taille
entre les tailles minimales et maximales.
387
&copy; Acronis International GmbH, 2003-2023
La taille minimale est d'environ 50 Mo, en fonction de la g&eacute;om&eacute;trie du disque dur. La taille
maximale est &eacute;gale &agrave; l'espace non allou&eacute; du disque plus l'espace libre total sur tous les volumes
du disque.
5. Lorsque l'espace non allou&eacute; n'est pas suffisant pour la taille sp&eacute;cifi&eacute;e, le logiciel prend de
l'espace libre dans les volumes existants. Par d&eacute;faut, tous les volumes sont s&eacute;lectionn&eacute;s. Si vous
souhaitez exclure certains volumes, cliquez sur S&eacute;lectionner volumes. Sinon, ignorez cette
&eacute;tape.
6. [Facultatif] Activez la Protection par mot de passe et d&eacute;finissez un mot de passe.
Ce mot de passe sera n&eacute;cessaire pour acc&eacute;der aux sauvegardes situ&eacute;es dans Secure Zone. La
sauvegarde sur Secure Zone ne n&eacute;cessite pas de mot de passe, sauf si elle est effectu&eacute;e via un
support de d&eacute;marrage.
7. Cliquez sur Cr&eacute;er.
Le logiciel affiche la structure de partition attendue. Cliquez sur OK.
8. Patientez pendant que le logiciel cr&eacute;e Secure Zone.
Vous pouvez &agrave; pr&eacute;sent choisir Secure Zone sous O&ugrave; sauvegarder lors de la cr&eacute;ation d'un plan de
protection.
388
&copy; Acronis International GmbH, 2003-2023
Comment supprimer Secure Zone
1. S&eacute;lectionnez une machine avec Secure Zone.
2. Cliquez sur D&eacute;tails.
3. Cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; de Secure Zone, puis cliquez sur
Supprimer.
4. [Facultatif] S&eacute;lectionnez les volumes auxquels ajouter l'espace lib&eacute;r&eacute; par la zone. Par d&eacute;faut, tous
les volumes sont s&eacute;lectionn&eacute;s.
L'espace est r&eacute;parti &eacute;quitablement sur chaque volume s&eacute;lectionn&eacute;. Si vous ne s&eacute;lectionnez
aucun volume, l'espace lib&eacute;r&eacute; devient non allou&eacute;.
Le redimensionnement d'un volume &agrave; partir duquel le syst&egrave;me a &eacute;t&eacute; d&eacute;marr&eacute; n&eacute;cessite un
red&eacute;marrage.
5. Cliquez sur Supprimer.
Secure Zone est alors supprim&eacute;e avec toutes les sauvegardes qu'elle contient.
Planification
La planification utilise les m&ecirc;mes param&egrave;tres de temps (y compris le fuseau horaire) que le syst&egrave;me
d'exploitation sur lequel l'agent est install&eacute;. Le fuseau horaire de l'agent pour VMware (mat&eacute;riel
virtuel) peut &ecirc;tre configur&eacute; dans l'interface de l'agent.
Par exemple, si un plan de protection est planifi&eacute; pour s'ex&eacute;cuter &agrave; 21h00 et appliqu&eacute; &agrave; plusieurs
machines situ&eacute;es dans des fuseaux horaires diff&eacute;rents, la sauvegarde commencera sur chaque
machine &agrave; 21h00, heure locale.
Mod&egrave;les de sauvegarde
Vous pouvez choisir l'un des mod&egrave;les de sauvegarde pr&eacute;d&eacute;finis ou cr&eacute;er un mod&egrave;le personnalis&eacute;.
Le mod&egrave;le de sauvegarde fait partie du plan de protection, qui inclut le calendrier et les m&eacute;thodes
de sauvegarde.
Remarque
Une fois le plan de protection cr&eacute;&eacute;, vous ne pouvez pas basculer entre le format de fichier unique et
le format de fichiers multiples des mod&egrave;les de sauvegarde. Le format Toujours incr&eacute;mentielle est
un format de fichier unique. Les autres formats sont des formats de fichiers multiples. Si vous
souhaitez passer d'un format &agrave; un autre, cr&eacute;ez un plan de protection.
Dans Mod&egrave;le de sauvegarde, s&eacute;lectionnez l'une des options suivantes :
l
Toujours incr&eacute;mentielle (fichier unique)
Par d&eacute;faut, les sauvegardes s'effectuent de mani&egrave;re quotidienne, du lundi au vendredi. Vous
pouvez s&eacute;lectionner l'heure de d&eacute;marrage de la sauvegarde.
389
&copy; Acronis International GmbH, 2003-2023
Si vous souhaitez modifier la fr&eacute;quence des sauvegardes, faites glisser le curseur, puis indiquez la
planification des sauvegardes.
Les sauvegardes utilisent le format de sauvegarde sous forme d'un fichier unique1.
La premi&egrave;re sauvegarde sera compl&egrave;te, et prendra donc plus de temps. Les sauvegardes
suivantes seront incr&eacute;mentielles et dureront beaucoup moins longtemps.
Ce mod&egrave;le est fortement recommand&eacute; si la sauvegarde se trouve dans le stockage dans le Cloud.
D'autres mod&egrave;les de sauvegarde peuvent inclure des sauvegardes compl&egrave;tes qui consomment
beaucoup de temps et de trafic r&eacute;seau.
l
Toujours compl&egrave;te
Par d&eacute;faut, les sauvegardes s'effectuent de mani&egrave;re quotidienne, du lundi au vendredi. Vous
pouvez s&eacute;lectionner l'heure de d&eacute;marrage de la sauvegarde.
Si vous souhaitez modifier la fr&eacute;quence des sauvegardes, faites glisser le curseur, puis indiquez la
planification des sauvegardes.
Toutes les sauvegardes sont compl&egrave;tes.
l
Compl&egrave;te hebdo., incr&eacute;mentielle journ.
Par d&eacute;faut, les sauvegardes s'effectuent de mani&egrave;re quotidienne, du lundi au vendredi. Vous
pouvez modifier les jours de la semaine et l'heure des sauvegardes.
Une sauvegarde compl&egrave;te est cr&eacute;&eacute;e une fois par semaine. Toutes les autres sauvegardes sont
incr&eacute;mentielles. Le jour au cours duquel la sauvegarde compl&egrave;te est cr&eacute;&eacute;e d&eacute;pend de l'option
Sauvegarde hebdomadaire (cliquez sur l'ic&ocirc;ne en forme d'engrenage, puis sur Options de
sauvegarde &gt; Sauvegarde hebdomadaire).
l
Compl&egrave;te mens., diff&eacute;rentielle hebdo., incr&eacute;mentielle journ. (GFS)
Par d&eacute;faut, les sauvegardes incr&eacute;mentielles s’effectuent de mani&egrave;re quotidienne, du lundi au
vendredi, les sauvegardes diff&eacute;rentielles tous les samedis, et les sauvegardes compl&egrave;tes le
premier de chaque mois. Vous pouvez modifier ces planifications et l’heure des sauvegardes.
Ce mod&egrave;le de sauvegarde est affich&eacute; en tant que sauvegarde Personnalis&eacute;e dans le volet du
plan de protection.
l
Personnalis&eacute;e
Sp&eacute;cifiez les planifications pour les sauvegardes compl&egrave;tes, diff&eacute;rentielles et incr&eacute;mentielles.
Les sauvegardes diff&eacute;rentielles ne sont pas disponibles pour les donn&eacute;es SQL, Exchange ou d'&eacute;tat
du syst&egrave;me.
Gr&acirc;ce &agrave; un mod&egrave;le de sauvegarde, vous pouvez planifier la sauvegarde pour qu’elle s’ex&eacute;cute en
fonction d’&eacute;v&eacute;nements, plut&ocirc;t qu’en fonction d’une heure. Pour ce faire, s&eacute;lectionnez le type
1Format de sauvegarde, pour lequel les sauvegardes compl&egrave;tes et incr&eacute;mentielles suivantes sont enregistr&eacute;es sous
forme d'un fichier .tibx unique. Ce format acc&eacute;l&egrave;re la vitesse de la m&eacute;thode de sauvegarde incr&eacute;mentielle, tout en
&eacute;vitant ses principaux inconv&eacute;nients et la suppression complexe de sauvegardes ayant expir&eacute;. Le logiciel d&eacute;finit les
blocs de sauvegarde utilis&eacute;s par des sauvegardes ayant expir&eacute; comme &eacute;tant &laquo; libres &raquo; et y inscrit les nouvelles
sauvegardes. Ce proc&eacute;d&eacute; permet un nettoyage extr&ecirc;mement rapide et une consommation minimale des ressources.
Le format de sauvegarde sous forme de fichier unique n'est pas disponible lorsque la sauvegarde est effectu&eacute;e sur
des emplacements qui ne prennent pas en charge les lectures et &eacute;critures en acc&egrave;s al&eacute;atoire.
390
&copy; Acronis International GmbH, 2003-2023
d’&eacute;v&eacute;nement dans le s&eacute;lecteur de planification. Pour obtenir plus d'informations, consultez l'article
&quot;Planifier par &eacute;v&eacute;nement&quot; (p. 392).
Options de planification suppl&eacute;mentaires
Vous pouvez proc&eacute;der comme suit pour toutes les destinations :
l
Indiquez les conditions de d&eacute;marrage de la sauvegarde, afin qu’une sauvegarde planifi&eacute;e
s’ex&eacute;cute uniquement si les conditions sont remplies. Pour plus d’informations, consultez l’article
&laquo; Conditions de d&eacute;marrage &raquo;.
l
D&eacute;finir une p&eacute;riode au cours de laquelle la planification sera effective. Cochez la case Ex&eacute;cuter le
plan dans une plage de dates, puis indiquez la plage de dates.
l
Configurez l'option Planifier selon l'horaire : Hebdomadaire, Quotidien ou Horaire, puis
d&eacute;finissez la plage horaire. Par exemple, s&eacute;lectionnez Horaire, puis d&eacute;finissez Ex&eacute;cuter toutes
les 61 Minutes De 08:00 AM &Agrave; 06:00 PM. La t&acirc;che planifi&eacute;e s'ex&eacute;cutera selon le fuseau horaire
UTC.
l
D&eacute;sactiver la planification. Lorsque la planification est d&eacute;sactiv&eacute;e, les r&egrave;gles de r&eacute;tention ne sont
pas appliqu&eacute;es, sauf en cas de lancement manuel d'une sauvegarde.
l
Introduire un d&eacute;lai &agrave; l'heure planifi&eacute;e. La valeur de d&eacute;lai pour chaque machine est s&eacute;lectionn&eacute;e
de fa&ccedil;on al&eacute;atoire et comprise entre z&eacute;ro et la valeur maximale que vous sp&eacute;cifiez. Il se peut que
vous souhaitiez utiliser ce param&egrave;tre lors de sauvegarde de machines multiples sur un
emplacement r&eacute;seau, pour &eacute;viter une charge excessive du r&eacute;seau.
Dans le plan de protection situ&eacute; dans les param&egrave;tres du module de sauvegarde, acc&eacute;dez &agrave;
Options de sauvegarde &gt; Planification. S&eacute;lectionnez R&eacute;partir les heures de d&eacute;marrage de
sauvegarde dans une fen&ecirc;tre de temps, puis sp&eacute;cifiez le d&eacute;lai maximal. La valeur du d&eacute;lai
pour chaque machine est d&eacute;termin&eacute;e quand le plan de protection est appliqu&eacute; &agrave; la machine, et
reste la m&ecirc;me tant que vous n'avez pas modifi&eacute; le plan de protection et chang&eacute; la valeur de d&eacute;lai
maximal.
Remarque
Cette option est activ&eacute;e par d&eacute;faut, avec un d&eacute;lai maximal de 30 minutes.
l
[Disponible uniquement avec l'option Planifier selon l'horaire] Cliquez sur Afficher plus pour
acc&eacute;der aux options suivantes :
o
Si la machine est arr&ecirc;t&eacute;e, ex&eacute;cutez les t&acirc;ches rat&eacute;es lors du d&eacute;marrage de la machine
(d&eacute;sactiv&eacute;e par d&eacute;faut)
o
Emp&ecirc;cher l’activation du mode veille ou veille prolong&eacute;e pendant la sauvegarde
(d&eacute;sactiv&eacute;e par d&eacute;faut)
Cette option ne s'applique qu'aux ordinateurs ex&eacute;cutant Windows.
o
Sortir du mode veille ou veille prolong&eacute;e pour d&eacute;marrer une sauvegarde planifi&eacute;e
(d&eacute;sactiv&eacute;e par d&eacute;faut)
Cette option ne s'applique qu'aux ordinateurs ex&eacute;cutant Windows et sur lesquels le param&egrave;tre
Autoriser les minuteurs de sortie de veille est activ&eacute; dans les plans d'alimentation.
391
&copy; Acronis International GmbH, 2003-2023
Cette option n'utilise pas la fonctionnalit&eacute; Wake-On-LAN et ne s'applique pas aux ordinateurs
&eacute;teints.
Planifier par &eacute;v&eacute;nement
Lors de la cr&eacute;ation d'une planification pour le module de sauvegarde du plan de protection, vous
pouvez s&eacute;lectionner le type d'&eacute;v&eacute;nement dans le s&eacute;lecteur de planification. La sauvegarde sera
lanc&eacute;e aussit&ocirc;t que l'un des &eacute;v&eacute;nements se produira.
Vous pouvez choisir l'un des &eacute;v&eacute;nements suivants :
l
Lors du temps &eacute;coul&eacute; depuis la derni&egrave;re sauvegarde
Il s'agit du temps &eacute;coul&eacute; depuis la fin de la derni&egrave;re sauvegarde r&eacute;ussie dans le m&ecirc;me plan de
protection. Vous pouvez sp&eacute;cifier la dur&eacute;e.
392
&copy; Acronis International GmbH, 2003-2023
Remarque
Comme la planification se base sur un &eacute;v&eacute;nement de sauvegarde r&eacute;ussi, si une sauvegarde
&eacute;choue, le planificateur n'ex&eacute;cutera pas le travail tant qu'un op&eacute;rateur n'aura pas ex&eacute;cut&eacute; le plan
manuellement et que ce dernier n'aura pas &eacute;t&eacute; ex&eacute;cut&eacute; avec succ&egrave;s.
l
Lorsqu'un utilisateur se connecte au syst&egrave;me
Par d&eacute;faut, la connexion d'un utilisateur lancera une sauvegarde. Vous pouvez remplacer tout
utilisateur par un compte d'utilisateur sp&eacute;cifique.
l
Lorsqu'un utilisateur se d&eacute;connecte du syst&egrave;me
Par d&eacute;faut, se d&eacute;connecter de tout utilisateur lancera une sauvegarde. Vous pouvez remplacer
tout utilisateur par un compte d'utilisateur sp&eacute;cifique.
Remarque
La sauvegarde ne fonctionnera pas &agrave; l'arr&ecirc;t d'un syst&egrave;me, car un arr&ecirc;t est diff&eacute;rent d'une
d&eacute;connexion.
l
Au d&eacute;marrage du syst&egrave;me
l
&Agrave; l'arr&ecirc;t du syst&egrave;me
l
Lors d'un &eacute;v&eacute;nement du journal des &eacute;v&eacute;nements Windows
Vous devez sp&eacute;cifier les propri&eacute;t&eacute;s de l'&eacute;v&eacute;nement.
Le tableau ci-dessous affiche les &eacute;v&eacute;nements disponibles pour diverses donn&eacute;es sous les syst&egrave;mes
d'exploitation Windows, Linux et macOS.
QUOI
Lors du
Lorsqu’un
Lorsqu’un
Au
&Agrave; l’arr&ecirc;t
Lors d’un
SAUVEGARDER
temps
utilisateur
utilisateur
d&eacute;marrage
du
&eacute;v&eacute;nement
du syst&egrave;me
syst&egrave;me
du Journal
Disques/volumes
&eacute;coul&eacute;
se
se
depuis la
connecte
d&eacute;connecte
des
du syst&egrave;me
&eacute;v&eacute;nements
derni&egrave;re
au
sauvegarde
syst&egrave;me
Windows,
Windows
Windows
Windows
Windows,
ou fichiers
Linux,
Linux,
(machines
macOS
macOS
Windows
Windows
physiques)
Disques/volumes
(machines
Windows,
–
–
–
–
–
–
–
–
–
–
–
–
–
–
Windows
Linux
virtuelles)
Configuration
ESXi
Bo&icirc;tes aux lettres
Windows,
Linux
Windows
Microsoft 365
393
&copy; Acronis International GmbH, 2003-2023
Bases de
Windows
–
–
–
–
Windows
Windows
–
–
–
–
Windows
donn&eacute;es et
bo&icirc;tes aux lettres
Exchange
Bases de
donn&eacute;es SQL
Lors d’un &eacute;v&eacute;nement du Journal des &eacute;v&eacute;nements Windows
Vous pouvez planifier le d&eacute;marrage d'une sauvegarde lorsqu'un &eacute;v&eacute;nement Windows a &eacute;t&eacute;
enregistr&eacute; dans l'un des journaux d'&eacute;v&eacute;nements, comme les journaux des applications, de
s&eacute;curit&eacute; ou syst&egrave;me.
Par exemple, vous pouvez d&eacute;finir un plan de protection qui ex&eacute;cutera automatiquement une
sauvegarde compl&egrave;te d'urgence de vos donn&eacute;es aussit&ocirc;t que Windows d&eacute;couvre que votre disque
dur est sur le point de tomber en panne.
Pour parcourir les &eacute;v&eacute;nements et voir leurs propri&eacute;t&eacute;s, utilisez le composant logiciel Observateur
d'&eacute;v&eacute;nements disponible sur la console Gestion d'ordinateur. Pour ouvrir le journal de s&eacute;curit&eacute;,
vous devez &ecirc;tre membre du groupe Administrateurs.
Propri&eacute;t&eacute;s des &eacute;v&eacute;nements
Nom du journal
Sp&eacute;cifie le nom du journal. S&eacute;lectionnez le nom d'un journal standard (Application,
S&eacute;curit&eacute;, ou Syst&egrave;me) dans la liste, ou saisissez un nom de journal, par exemple : Sessions
Microsoft Office
Source d'&eacute;v&eacute;nement
Sp&eacute;cifie la source de l'&eacute;v&eacute;nement, qui constitue g&eacute;n&eacute;ralement le programme ou le
composant syst&egrave;me qui a caus&eacute; l'&eacute;v&eacute;nement, par exemple : disque.
Toute source d'&eacute;v&eacute;nement contenant la cha&icirc;ne sp&eacute;cifi&eacute;e d&eacute;clenchera la sauvegarde
planifi&eacute;e. Cette option n'est pas sensible &agrave; la casse. Par cons&eacute;quent, si vous sp&eacute;cifiez la cha&icirc;ne
service, les sources d'&eacute;v&eacute;nement gestionnaire de contr&ocirc;le du Service et Time-service
d&eacute;clencheront tous les deux une sauvegarde.
Type d'&eacute;v&eacute;nement
Sp&eacute;cifiez le type d'&eacute;v&eacute;nement : Erreur, Avertissement, Information, Succ&egrave;s de l'audit ou
&Eacute;chec de l'audit.
Identifiant d'&eacute;v&eacute;nement
Sp&eacute;cifie le num&eacute;ro de l'&eacute;v&eacute;nement, lequel identifie g&eacute;n&eacute;ralement la sorte d'&eacute;v&eacute;nement
particulier parmi les &eacute;v&eacute;nements de la m&ecirc;me source.
394
&copy; Acronis International GmbH, 2003-2023
Par exemple, un &eacute;v&eacute;nement Erreur avec la source d'&eacute;v&eacute;nement disque et l'identifiant
d'&eacute;v&eacute;nement 7 se produit lorsque Windows d&eacute;couvre un bloc d&eacute;fectueux sur le disque, alors qu'un
&eacute;v&eacute;nement Erreur avec la source d'&eacute;v&eacute;nement disque et l'identifiant d'&eacute;v&eacute;nement 15 se produit
quand un disque n'est pas encore pr&ecirc;t &agrave; l'acc&egrave;s.
Exemple : Sauvegarde d'urgence &laquo; Bloc d&eacute;fectueux &raquo;
Un ou plusieurs blocs d&eacute;fectueux qui sont soudainement apparus sur le disque dur indiquent
habituellement que le lecteur de disque dur est sur le point de tomber en panne. Supposons que
vous voulez cr&eacute;er un plan de protection qui sauvegarde les donn&eacute;es du disque dur aussit&ocirc;t qu'une
situation de ce genre se produit.
Lorsque Windows d&eacute;tecte un mauvais bloc sur le disque dur, il enregistre un &eacute;v&eacute;nement avec le
disque de source d'&eacute;v&eacute;nement et le num&eacute;ro d'&eacute;v&eacute;nement 7 dans le journal de Syst&egrave;me ; ce type
d'&eacute;v&eacute;nement est Erreur.
Lors de la cr&eacute;ation du plan, saisissez ou s&eacute;lectionnez les informations suivantes dans la section
Planification :
l
Nom de journal : Syst&egrave;me
l
Source d'&eacute;v&eacute;nement : disque
l
Type d'&eacute;v&eacute;nement : Erreur
l
ID d'&eacute;v&eacute;nement : 7
Important
Pour garantir qu'une telle sauvegarde se terminera malgr&eacute; la pr&eacute;sence de mauvais blocs, vous
devez indiquer &agrave; la sauvegarde de les ignorer. Pour ce faire, dans les Options de sauvegarde, allez
dans Traitement d'erreur, puis s&eacute;lectionnez la case Ignorer mauvais secteurs.
Conditions de d&eacute;marrage
Ces param&egrave;tres ajoutent plus de flexibilit&eacute; au planificateur, permettant l'ex&eacute;cution d'une
sauvegarde selon certaines conditions. En cas de conditions multiples, toutes seront remplies
simultan&eacute;ment pour permettre &agrave; la sauvegarde de se lancer. Les conditions de d&eacute;marrage ne sont
pas prises en compte lorsqu'une sauvegarde est lanc&eacute;e manuellement.
Pour acc&eacute;der &agrave; ces param&egrave;tres, cliquez sur Afficher plus lors de la cr&eacute;ation d'une planification pour
un plan de protection.
Le comportement du planificateur, dans le cas o&ugrave; l'&eacute;v&eacute;nement (ou n'importe laquelle des conditions
s'il y en a plusieurs) n'est pas rempli, est d&eacute;fini dans l'option de sauvegarde Conditions de
d&eacute;marrage de sauvegarde. Pour g&eacute;rer la situation lorsque les conditions ne sont pas remplies
pendant trop longtemps et qu'il devient trop risqu&eacute; de retarder la sauvegarde, vous pouvez d&eacute;finir
l'intervalle de temps &agrave; l’issue duquel la sauvegarde sera ex&eacute;cut&eacute;e, quelle que soit la condition.
Le tableau ci-dessous affiche les conditions de d&eacute;marrage disponibles pour diverses donn&eacute;es sous
les syst&egrave;mes d'exploitation Windows, Linux et macOS.
395
&copy; Acronis International GmbH, 2003-2023
QUOI
Disques/volum
Disques/volum
Configuratio
SAUVEGARDE
es ou fichiers
es (machines
n ESXi
R
(machines
virtuelles)
physiques)
Bo&icirc;tes
Bases de
Bases
aux
donn&eacute;es
de
lettres
et bo&icirc;tes
donn&eacute;es
Microsof
aux
SQL
t 365
lettres
Exchang
e
L'utilisateur
Windows
–
–
–
–
–
Windows, Linux,
Windows, Linux
Windows,
Windows
Windows
Windows
est inactif
L'h&ocirc;te de
l'emplacemen
macOS
Linux
t de la
sauvegarde
est disponible
Utilisateurs
Windows
–
–
–
–
–
Windows, Linux,
Windows, Linux
–
–
–
–
Windows
–
–
–
–
–
Windows
–
–
–
–
–
Windows
–
–
–
–
–
Windows
–
–
–
–
–
d&eacute;connect&eacute;s
Tient dans
l'intervalle de
macOS
temps
&Eacute;conomiser
de la batterie
Ne pas
d&eacute;marrer
pendant une
connexion
mesur&eacute;e
Ne pas
d&eacute;marrer
pendant une
connexion aux
r&eacute;seaux Wi-Fi
suivants
V&eacute;rifier
l’adresse IP du
p&eacute;riph&eacute;rique
L'utilisateur est inactif
&laquo; L'utilisateur est inactif &raquo; signifie qu'un &eacute;cran de veille s'ex&eacute;cute sur la machine ou que la machine
est verrouill&eacute;e.
396
&copy; Acronis International GmbH, 2003-2023
Exemple
Ex&eacute;cuter la sauvegarde sur la machine tous les jours &agrave; 21h00, de pr&eacute;f&eacute;rence lorsque l'utilisateur est
inactif. Si l'utilisateur est toujours actif &agrave; 23h00, ex&eacute;cutez quand m&ecirc;me la sauvegarde.
l
Planification : Quotidiennement, ex&eacute;cuter tous les jours. D&eacute;marrage &agrave; : 21h00.
l
Condition : L'utilisateur est inactif.
l
Conditions de d&eacute;marrage de la sauvegarde : Patienter jusqu'&agrave; ce que les conditions soient
remplies, Lancer quand m&ecirc;me la sauvegarde apr&egrave;s 2 heure(s).
En cons&eacute;quence,
(1) Si l'utilisateur devient inactif avant 21h00, la sauvegarde d&eacute;butera &agrave; 21h00.
(2) Si l'utilisateur devient inactif entre 21h00 et 23h00, la sauvegarde d&eacute;marrera imm&eacute;diatement
apr&egrave;s que l'utilisateur sera devenu inactif.
(3) Si l'utilisateur est toujours actif &agrave; 23h00, la sauvegarde d&eacute;butera &agrave; 23h00.
L’h&ocirc;te de l’emplacement de la sauvegarde est disponible
&laquo; L'h&ocirc;te de l'emplacement de la sauvegarde est disponible &raquo; signifie que la machine h&eacute;bergeant la
destination pour le stockage des sauvegardes est disponible sur le r&eacute;seau.
Cette condition est efficace pour des dossiers de r&eacute;seau, le stockage sur le Cloud et les
emplacements g&eacute;r&eacute;s par un nœud de stockage.
Cette condition ne couvre pas la disponibilit&eacute; de l'emplacement en soi, seulement la disponibilit&eacute; de
l'h&ocirc;te. Par exemple, si l'h&ocirc;te est disponible, mais que le dossier du r&eacute;seau sur cet h&ocirc;te n'est pas
partag&eacute; ou que les accr&eacute;ditations pour ce dossier ne sont plus valides, la condition est toujours
consid&eacute;r&eacute;e comme &eacute;tant remplie.
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier tous les jours ouvr&eacute;s &agrave; 21h00. Si la machine qui
h&eacute;berge le dossier n'est pas disponible en ce moment, (par exemple &agrave; cause d'un travail de
maintenance), sautez la sauvegarde et attendez le d&eacute;marrage planifi&eacute; du prochain jour ouvr&eacute;.
l
Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.
l
Condition : L'h&ocirc;te de l'emplacement de la sauvegarde est disponible.
l
Conditions de d&eacute;marrage de la sauvegarde : Ignorer la sauvegarde planifi&eacute;e.
En cons&eacute;quence :
(1) S'il est 21h00 et que l'h&ocirc;te est disponible, la sauvegarde d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 mais que l'h&ocirc;te est indisponible, la sauvegarde d&eacute;marrera le jour ouvr&eacute; suivant si
l'h&ocirc;te est disponible.
(3) Si l'h&ocirc;te n'est jamais disponible &agrave; 21h00, la t&acirc;che ne d&eacute;marre jamais.
397
&copy; Acronis International GmbH, 2003-2023
Utilisateurs d&eacute;connect&eacute;s
Vous permet de mettre une sauvegarde en attente jusqu'&agrave; ce que tous les utilisateurs se
d&eacute;connectent de Windows.
Exemple
Ex&eacute;cuter la sauvegarde &agrave; 20h00 tous les vendredis, de pr&eacute;f&eacute;rence lorsque tous les utilisateurs sont
d&eacute;connect&eacute;s. Si l'un des utilisateurs est toujours connect&eacute; &agrave; 23h00, lancer quand m&ecirc;me la
sauvegarde.
l
Planification : Hebdomadaire, les vendredis. D&eacute;marrage &agrave; : 20h00.
l
Condition : Utilisateurs d&eacute;connect&eacute;s.
l
Conditions de d&eacute;marrage de la sauvegarde : Patienter jusqu'&agrave; ce que les conditions soient
remplies, Lancer quand m&ecirc;me la sauvegarde apr&egrave;s 3 heure(s).
En cons&eacute;quence :
(1) Si tous les utilisateurs sont d&eacute;connect&eacute;s &agrave; 20h00, la sauvegarde d&eacute;butera &agrave; 20h00.
(2) Si le dernier utilisateur se d&eacute;connecte entre 20h00 et 23h00, la sauvegarde d&eacute;marrera
automatiquement lorsque l'utilisateur se sera d&eacute;connect&eacute;.
(3) Si l'un des utilisateurs est toujours connect&eacute; &agrave; 23h00, la sauvegarde d&eacute;bute &agrave; 23h00.
Tient dans l’intervalle de temps
Limite l'heure de d&eacute;but d'une sauvegarde &agrave; un intervalle sp&eacute;cifi&eacute;.
Exemple
Une soci&eacute;t&eacute; utilise diff&eacute;rents emplacements sur la m&ecirc;me unit&eacute; de stockage rattach&eacute;e au r&eacute;seau
pour sauvegarder les donn&eacute;es des utilisateurs et des serveurs. Le jour ouvr&eacute; d&eacute;bute &agrave; 08h00 et se
termine &agrave; 17h00. Les donn&eacute;es d'utilisateur doivent &ecirc;tre sauvegard&eacute;es &agrave; la d&eacute;connexion de
l'utilisateur, mais pas avant 16h30. Tous les jours &agrave; 23h00, les serveurs de la soci&eacute;t&eacute; sont
sauvegard&eacute;s. Donc, toutes les donn&eacute;es des utilisateurs doivent &ecirc;tre de pr&eacute;f&eacute;rence sauvegard&eacute;es
avant cette heure afin de lib&eacute;rer la bande passante du r&eacute;seau. On consid&egrave;re que la sauvegarde des
donn&eacute;es d'un utilisateur ne prend pas plus d'une heure. L'heure de d&eacute;but de la derni&egrave;re
sauvegarde est 22h00. Si un utilisateur est toujours connect&eacute; lors de l'intervalle de temps sp&eacute;cifi&eacute;
ou se d&eacute;connecte &agrave; n'importe quel moment, ne sauvegardez pas les donn&eacute;es de l'utilisateur, c'est-&agrave;dire ignorez l'ex&eacute;cution de la sauvegarde.
l
&Eacute;v&eacute;nement : Lorsqu'un utilisateur se d&eacute;connecte du syst&egrave;me. Sp&eacute;cifiez le compte utilisateur :
Tout utilisateur.
l
Condition : Tient dans l'intervalle de temps de 16h30 &agrave; 22h00.
l
Conditions de d&eacute;marrage de la sauvegarde : Ignorer la sauvegarde planifi&eacute;e.
En cons&eacute;quence :
398
&copy; Acronis International GmbH, 2003-2023
(1) si l'utilisateur se d&eacute;connecte entre 16h30 et 22h00, la t&acirc;che de sauvegarde d&eacute;marre
automatiquement &agrave; la d&eacute;connexion.
(2) si l'utilisateur se d&eacute;connecte &agrave; n'importe quel autre moment, la sauvegarde sera ignor&eacute;e.
&Eacute;conomiser de la batterie
Emp&ecirc;che une sauvegarde si le p&eacute;riph&eacute;rique (un ordinateur portable ou une tablette) n'est pas
connect&eacute; &agrave; une source d'alimentation. En fonction de la valeur de l'option de sauvegarde Conditions
de d&eacute;marrage de la sauvegarde, la sauvegarde ignor&eacute;e d&eacute;marrera ou non apr&egrave;s la connexion du
p&eacute;riph&eacute;rique &agrave; une source d'alimentation. Les options suivantes sont disponibles :
l
Ne pas d&eacute;marrer lors d’une alimentation sur batterie
Une sauvegarde d&eacute;marrera seulement si le p&eacute;riph&eacute;rique est connect&eacute; &agrave; une source
d'alimentation.
l
D&eacute;marrer pendant l’alimentation sur batterie si le niveau de batterie est sup&eacute;rieur &agrave;
Une sauvegarde d&eacute;marrera si le p&eacute;riph&eacute;rique est connect&eacute; &agrave; une source d'alimentation ou si le
niveau de la batterie est sup&eacute;rieur &agrave; la valeur sp&eacute;cifi&eacute;e.
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier r&eacute;seau tous les jours ouvr&eacute;s &agrave; 21h00. Si le
p&eacute;riph&eacute;rique est connect&eacute; &agrave; une source d'alimentation (par exemple : l'utilisateur participe &agrave; une
r&eacute;union tardive), il est pr&eacute;f&eacute;rable d'ignorer la sauvegarde pour &eacute;conomiser de la batterie et
d'attendre que l'utilisateur connecte son p&eacute;riph&eacute;rique &agrave; une source d'alimentation.
l
Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.
l
Condition : &Eacute;conomiser de la batterie, Ne pas d&eacute;marrer lors d’une alimentation sur
batterie.
l
Conditions de d&eacute;marrage de la sauvegarde : Attendre que les conditions soient satisfaites.
En cons&eacute;quence :
(1) S'il est 21h00 et que le p&eacute;riph&eacute;rique est connect&eacute; &agrave; une source d'alimentation, la sauvegarde
d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 et que le p&eacute;riph&eacute;rique fonctionne sur batterie, la sauvegarde d&eacute;marrera d&egrave;s que le
p&eacute;riph&eacute;rique sera connect&eacute; &agrave; une source d'alimentation.
Ne pas d&eacute;marrer pendant une connexion mesur&eacute;e
Emp&ecirc;che une sauvegarde (y compris une sauvegarde sur un disque local) si le p&eacute;riph&eacute;rique est
connect&eacute; &agrave; Internet via une connexion mesur&eacute;e dans Windows. Pour plus d'informations sur les
connexions mesur&eacute;es dans Windows, consultez l'article https://support.microsoft.com/enus/help/17452/windows-metered-internet-connections-faq.
Mesure suppl&eacute;mentaire pour emp&ecirc;cher les sauvegardes via une connexion mobile : lorsque vous
activez la condition Ne pas d&eacute;marrer pendant une connexion mesur&eacute;e, la condition Ne pas
399
&copy; Acronis International GmbH, 2003-2023
d&eacute;marrer pendant une connexion aux r&eacute;seaux Wi-Fi suivants est activ&eacute;e automatiquement.
Les noms de r&eacute;seaux suivants sont sp&eacute;cifi&eacute;s par d&eacute;faut : &laquo; Android &raquo;, &laquo; t&eacute;l&eacute;phone &raquo;, &laquo; mobile &raquo; et
&laquo; modem &raquo;. Vous pouvez supprimer ces noms de la liste en cliquant sur le symbole X.
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier r&eacute;seau tous les jours ouvr&eacute;s &agrave; 21h00. Si l'appareil
est connect&eacute; &agrave; Internet via une connexion mesur&eacute;e (par exemple : l'utilisateur est voyage d'affaires),
il est pr&eacute;f&eacute;rable d'ignorer la sauvegarde pour &eacute;conomiser du trafic r&eacute;seau et d'attendre le
d&eacute;marrage programm&eacute; le prochain jour ouvr&eacute;.
l
Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.
l
Condition : Ne pas d&eacute;marrer pendant une connexion mesur&eacute;e.
l
Conditions de d&eacute;marrage de la sauvegarde : Ignorer la sauvegarde planifi&eacute;e.
En cons&eacute;quence :
(1) S'il est 21h00 et que le p&eacute;riph&eacute;rique n'est pas connect&eacute; &agrave; Internet via une connexion mesur&eacute;e, la
sauvegarde d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 et que le p&eacute;riph&eacute;rique est connect&eacute; &agrave; Internet via une connexion mesur&eacute;e, la
sauvegarde d&eacute;marrera le prochain jour ouvr&eacute;.
(3) Si le p&eacute;riph&eacute;rique est toujours connect&eacute; &agrave; Internet via une connexion mesur&eacute;e &agrave; 21h00, la
sauvegarde ne d&eacute;marre jamais.
Ne pas d&eacute;marrer pendant une connexion aux r&eacute;seaux Wi-Fi suivants
Emp&ecirc;che une sauvegarde (y compris une sauvegarde sur un disque local) si le p&eacute;riph&eacute;rique est
connect&eacute; &agrave; l'un des r&eacute;seaux sans fil sp&eacute;cifi&eacute;s. Vous pouvez sp&eacute;cifier les noms des r&eacute;seaux Wi-Fi,
&eacute;galement connus sous le nom de Service Set Identifiers (SSID).
La restriction s'applique &agrave; tous les r&eacute;seaux qui contiennent le nom sp&eacute;cifi&eacute; comme cha&icirc;ne dans leur
nom, quelle que soit la casse. Par exemple, si utilisez &laquo; t&eacute;l&eacute;phone &raquo; comme nom de r&eacute;seau, la
sauvegarde ne d&eacute;marrera pas lorsque le p&eacute;riph&eacute;rique est connect&eacute; &agrave; l'un des r&eacute;seaux suivants :
&laquo; T&eacute;l&eacute;phone de John &raquo;, &laquo; t&eacute;l&eacute;phone_wifi &raquo; ou &laquo; mon_wifi_T&Eacute;L&Eacute;PHONE &raquo;.
Cette condition est pratique pour emp&ecirc;cher les sauvegardes lorsque le p&eacute;riph&eacute;rique est connect&eacute; &agrave;
Internet via une connexion mobile.
Mesure suppl&eacute;mentaire pour emp&ecirc;cher les sauvegardes via une connexion mobile : la condition Ne
pas d&eacute;marrer pendant une connexion aux r&eacute;seaux Wi-Fi suivants est automatiquement
activ&eacute;e lorsque vous activez la condition Ne pas d&eacute;marrer pendant une connexion mesur&eacute;e. Les
noms de r&eacute;seaux suivants sont sp&eacute;cifi&eacute;s par d&eacute;faut : &laquo; Android &raquo;, &laquo; t&eacute;l&eacute;phone &raquo;, &laquo; mobile &raquo; et
&laquo; modem &raquo;. Vous pouvez supprimer ces noms de la liste en cliquant sur le symbole X.
400
&copy; Acronis International GmbH, 2003-2023
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier r&eacute;seau tous les jours ouvr&eacute;s &agrave; 21h00. Si le
p&eacute;riph&eacute;rique est connect&eacute; &agrave; Internet via une connexion mobile (par exemple : un ordinateur
portable est connect&eacute; en mode affili&eacute;), il est pr&eacute;f&eacute;rable d'ignorer la sauvegarde et d'attendre le
d&eacute;marrage programm&eacute; le prochain jour ouvr&eacute;.
l
Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.
l
Condition : Ne pas d&eacute;marrer pendant une connexion aux r&eacute;seaux Wi-Fi suivants, Nom du
r&eacute;seau : &lt;SSID du r&eacute;seau&gt;.
l
Conditions de d&eacute;marrage de la sauvegarde : Ignorer la sauvegarde planifi&eacute;e.
En cons&eacute;quence :
(1) S'il est 21h00 et que le p&eacute;riph&eacute;rique n'est pas connect&eacute; au r&eacute;seau sp&eacute;cifi&eacute;, la sauvegarde
d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 et que le p&eacute;riph&eacute;rique est connect&eacute; au r&eacute;seau sp&eacute;cifi&eacute;, la sauvegarde d&eacute;marrera le
prochain jour ouvr&eacute;.
(3) Si le p&eacute;riph&eacute;rique est toujours connect&eacute; au r&eacute;seau sp&eacute;cifi&eacute; &agrave; 21h00, la sauvegarde ne d&eacute;marre
jamais.
V&eacute;rifier l’adresse IP du p&eacute;riph&eacute;rique
Emp&ecirc;che une sauvegarde (y compris une sauvegarde sur un disque local) si l'une des adresses IP du
p&eacute;riph&eacute;rique est situ&eacute;e dans ou en dehors de la plage d'adresses IP sp&eacute;cifi&eacute;e. Les options suivantes
sont disponibles :
l
D&eacute;marrer si en dehors de la plage d’adresses IP
l
D&eacute;marrer si dans la plage d’adresses IP
Quelle que soit l'option, vous pouvez sp&eacute;cifier plusieurs plages. Prend en charge uniquement les
adresses IPv4.
Cette condition est utile si un utilisateur est &agrave; l'&eacute;tranger, elle permet d'&eacute;viter des frais &eacute;lev&eacute;s de
transit de donn&eacute;es. De plus, elle permet &eacute;galement d'&eacute;viter les sauvegardes via une connexion VPN
(r&eacute;seau virtuel priv&eacute;).
Exemple
Les donn&eacute;es sont sauvegard&eacute;es dans un dossier r&eacute;seau tous les jours ouvr&eacute;s &agrave; 21h00. Si l'appareil
est connect&eacute; au r&eacute;seau de l'entreprise via un tunnel VPN (par exemple : l'utilisateur fait du
t&eacute;l&eacute;travail), il est pr&eacute;f&eacute;rable d'ignorer la sauvegarde et d'attendre que l'utilisateur revienne avec son
appareil au bureau.
401
&copy; Acronis International GmbH, 2003-2023
l
Planification : Tous les jours, ex&eacute;cuter de lundi &agrave; vendredi. D&eacute;marrage &agrave; : 21h00.
l
Condition : V&eacute;rifier l'adresse IP du p&eacute;riph&eacute;rique, D&eacute;marrer si en dehors de la plage
d’adresses IP, De : &lt;d&eacute;but de la plage d'adresses IP VPN&gt;, &Agrave; : &lt;fin de la plage d'adresses IP
VPN&gt;.
l
Conditions de d&eacute;marrage de la sauvegarde : Attendre que les conditions soient satisfaites.
En cons&eacute;quence :
(1) S'il est 21h00 et que l'adresse IP de la machine se situe en dehors de la plage sp&eacute;cifi&eacute;e, la
sauvegarde d&eacute;marrera imm&eacute;diatement.
(2) S'il est 21h00 et que l'adresse IP de la machine se situe dans la plage sp&eacute;cifi&eacute;e, la sauvegarde
d&eacute;marrera d&egrave;s que le p&eacute;riph&eacute;rique obtiendra une adresse IP non VPN.
(3) Si l'adresse de la machine se situe toujours dans la plage sp&eacute;cifi&eacute;e &agrave; 21h00, la sauvegarde ne
d&eacute;marre jamais.
R&egrave;gles de r&eacute;tention
1. Cliquez sur Dur&eacute;e de conservation.
2. Dans Nettoyage, s&eacute;lectionnez l'une des options suivantes :
l
Par &acirc;ge des sauvegardes (par d&eacute;faut)
Indiquez la dur&eacute;e de conservation des sauvegardes cr&eacute;&eacute;es &agrave; partir du plan de protection. Par
d&eacute;faut, les r&egrave;gles de r&eacute;tention sont sp&eacute;cifi&eacute;es s&eacute;par&eacute;ment pour chaque jeu de sauvegarde1. Si
vous souhaitez utiliser une r&egrave;gle unique pour toutes les sauvegardes, cliquez sur Passer &agrave;
une r&egrave;gle unique pour tous les ensembles de sauvegarde.
l
Par nombre de sauvegardes
Indiquez le nombre maximum de sauvegardes devant &ecirc;tre conserv&eacute;es.
l
Par volume total de sauvegardes
Indiquez la taille maximale de sauvegardes devant &ecirc;tre conserv&eacute;es.
Ce param&egrave;tre n'est pas disponible avec le mod&egrave;le de sauvegarde Toujours incr&eacute;mentielle
1Il s'agit d'un groupe de sauvegardes auquel il est possible d'appliquer une r&egrave;gle individuelle de r&eacute;tention. Pour le
mod&egrave;le de sauvegarde Personnalis&eacute;, les jeux de sauvegardes correspondent aux m&eacute;thodes de sauvegarde (Compl&egrave;te,
Diff&eacute;rentielle et Incr&eacute;mentielle). Dans tous les autres cas de figure, les jeux correspondent &agrave; une sauvegarde :
Mensuelle, Quotidienne, Hebdomadaire et Par heure. Une sauvegarde mensuelle correspond &agrave; la premi&egrave;re
sauvegarde cr&eacute;&eacute;e d&egrave;s qu'un mois commence. Une sauvegarde hebdomadaire correspond &agrave; la premi&egrave;re sauvegarde
cr&eacute;&eacute;e le jour de la semaine s&eacute;lectionn&eacute; dans l'option Sauvegarde hebdomadaire (cliquez sur l'ic&ocirc;ne en forme
d'engrenage, puis sur Options de sauvegarde &gt; Sauvegarde hebdomadaire). Si une sauvegarde hebdomadaire
correspond &agrave; la premi&egrave;re sauvegarde cr&eacute;&eacute;e d&egrave;s qu'un mois commence, cette sauvegarde est consid&eacute;r&eacute;e comme &eacute;tant
mensuelle. Dans ce cas, une sauvegarde hebdomadaire sera cr&eacute;&eacute;e lors du jour de la semaine s&eacute;lectionn&eacute;. Une
sauvegarde quotidienne correspond &agrave; la premi&egrave;re sauvegarde cr&eacute;&eacute;e d&egrave;s qu'un jour commence, sauf si elle r&eacute;pond &agrave;
la d&eacute;finition d'une sauvegarde mensuelle ou hebdomadaire. Une sauvegarde par heure correspond &agrave; la premi&egrave;re
sauvegarde cr&eacute;&eacute;e d&egrave;s qu'une heure commence, sauf si elle r&eacute;pond &agrave; la d&eacute;finition d'une sauvegarde mensuelle,
hebdomadaire ou quotidienne.
402
&copy; Acronis International GmbH, 2003-2023
(fichier unique) ni lors de la sauvegarde dans le Cloud.
l
Conserver les sauvegardes ind&eacute;finiment
3. S&eacute;lectionnez quand d&eacute;buter la t&acirc;che de nettoyage :
l
Apr&egrave;s la sauvegarde (par d&eacute;faut)
Les r&egrave;gles de r&eacute;tention seront appliqu&eacute;es apr&egrave;s la cr&eacute;ation d'une nouvelle sauvegarde.
l
Avant la sauvegarde
Les r&egrave;gles de r&eacute;tention seront appliqu&eacute;es avant la cr&eacute;ation d'une nouvelle sauvegarde.
Ce param&egrave;tre n'est pas disponible lors de la sauvegarde de clusters Microsoft SQL Server ou
Microsoft Exchange Server.
Autres choses &agrave; savoir
l
La derni&egrave;re sauvegarde cr&eacute;&eacute;e par le plan de protection est conserv&eacute;e dans tous les cas, sauf si
vous configurez une r&egrave;gle de r&eacute;tention pour nettoyer les sauvegardes avant de lancer une
nouvelle op&eacute;ration de sauvegarde et que vous d&eacute;finissez le nombre de sauvegardes &agrave; conserver
sur z&eacute;ro.
Avertissement !
Si vous supprimez la seule sauvegarde que vous poss&eacute;dez en appliquant de telles r&egrave;gles de
r&eacute;tention et que la sauvegarde &eacute;choue, vous ne disposerez d'aucune sauvegarde &agrave; partir de
laquelle restaurer les donn&eacute;es puisqu'il n'y aura plus aucune sauvegarde disponible.
l
Si, en fonction du mod&egrave;le et du format de sauvegarde, chaque sauvegarde est stock&eacute;e sous
forme de fichier ind&eacute;pendant, ce fichier ne peut pas &ecirc;tre supprim&eacute; tant que toutes ses
sauvegardes (incr&eacute;mentielle ou diff&eacute;rentielle) n'ont pas expir&eacute;. Cela implique un espace de
stockage suppl&eacute;mentaire pour les sauvegardes dont la suppression est diff&eacute;r&eacute;e. En outre, l'&acirc;ge, le
nombre ou la taille des sauvegardes peuvent &ecirc;tre sup&eacute;rieurs aux valeurs que vous avez
indiqu&eacute;es.
Ce comportement peut &ecirc;tre modifi&eacute; &agrave; l'aide de l'option de sauvegarde &laquo; Consolidation de la
sauvegarde &raquo;.
l
Les r&egrave;gles de r&eacute;tention font partie d'un plan de protection. Elles ne fonctionnent plus pour les
sauvegardes d'une machine d&egrave;s lors que le plan de protection est retir&eacute; de la machine ou
supprim&eacute;, ou que la machine elle-m&ecirc;me est supprim&eacute;e du service Cyber Protection. Si vous
n'avez plus besoin des sauvegardes cr&eacute;&eacute;es par le plan, supprimez-les comme d&eacute;crit dans
&laquo; Suppression de sauvegardes &raquo;.
R&eacute;plication
Vous pouvez activer la r&eacute;plication de sauvegarde pour copier chaque sauvegarde vers un deuxi&egrave;me
emplacement imm&eacute;diatement apr&egrave;s sa cr&eacute;ation sur la destination de sauvegarde primaire. Si les
sauvegardes ant&eacute;rieures n'&eacute;taient pas reproduites (par exemple, si la connexion r&eacute;seau a &eacute;t&eacute;
perdue), le logiciel reproduit &eacute;galement toutes les sauvegardes qui sont apparues apr&egrave;s la derni&egrave;re
r&eacute;plication r&eacute;ussie. Si la r&eacute;plication de sauvegarde est interrompue en plein milieu d'un processus,
403
&copy; Acronis International GmbH, 2003-2023
au prochain d&eacute;marrage de la r&eacute;plication, les donn&eacute;es d&eacute;j&agrave; r&eacute;pliqu&eacute;es ne seront pas r&eacute;pliqu&eacute;es &agrave;
nouveau, ce qui r&eacute;duit la perte de temps.
Les sauvegardes r&eacute;pliqu&eacute;es ne d&eacute;pendent pas des sauvegardes de l'emplacement d'origine et vice
versa. Vous pouvez restaurer des donn&eacute;es &agrave; partir de n'importe quelle sauvegarde sans avoir acc&egrave;s
&agrave; d'autres emplacements.
Exemples d'utilisation
l
Reprise d'activit&eacute; apr&egrave;s sinistre s&ucirc;re
Stocker vos sauvegardes sur site (pour restauration imm&eacute;diate) et hors site (pour s&eacute;curiser les
sauvegardes en cas de d&eacute;faillance du stockage local ou d'un d&eacute;sastre naturel).
l
Utilisation du stockage sur le Cloud pour prot&eacute;ger les donn&eacute;es en cas de catastrophe
naturelle
R&eacute;pliquer les sauvegardes vers le stockage sur le Cloud en transf&eacute;rant uniquement les
modifications de donn&eacute;es.
l
Conserver seulement les points de restauration les plus r&eacute;cents
Supprimez les anciennes sauvegardes du stockage rapide conform&eacute;ment aux r&egrave;gles de r&eacute;tention
afin de ne pas abuser de l'espace de stockage dispendieux.
Emplacements pris en charge
Vous pouvez r&eacute;pliquer une sauvegarde &agrave; partir de n'importe lequel de ces emplacements :
l
Un dossier local
l
Un dossier r&eacute;seau
l
Secure Zone
Vous pouvez r&eacute;pliquer une sauvegarde vers n'importe lequel de ces emplacements :
l
Un dossier local
l
Un dossier r&eacute;seau
l
Le stockage sur le Cloud
Pour activer la r&eacute;plication des sauvegardes
1. Dans le volet du plan de protection, sous la section Sauvegarde, cliquez sur Ajouter un
emplacement.
Remarque
La commande Ajouter un emplacement s'affiche uniquement si la r&eacute;plication est prise en charge
depuis le dernier emplacement de sauvegarde ou de r&eacute;plication s&eacute;lectionn&eacute;.
2. S&eacute;lectionnez l'emplacement o&ugrave; les sauvegardes doivent &ecirc;tre r&eacute;pliqu&eacute;es dans la liste des
emplacements disponibles.
404
&copy; Acronis International GmbH, 2003-2023
L'emplacement appara&icirc;t dans le plan de protection en tant que 2nd emplacement,
3e emplacement, 4e emplacement ou 5e emplacement, en fonction du nombre
d'emplacements ajout&eacute;s pour la r&eacute;plication.
3. [Facultatif] Cliquez sur l'ic&ocirc;ne en forme d'engrenage afin de modifier les options de r&eacute;plication
disponibles pour l'emplacement.
l
Performance et cr&eacute;neau de sauvegarde : d&eacute;finissez le cr&eacute;neau de sauvegarde pour
l'emplacement choisi, comme d&eacute;crit dans &quot;Performance et cr&eacute;neau de sauvegarde&quot; (p. 443).
Ces param&egrave;tres d&eacute;finiront la performance de r&eacute;plication.
l
Supprimer l'emplacement : supprime l'emplacement de r&eacute;plication actuellement
s&eacute;lectionn&eacute;.
l
[Uniquement pour les emplacements sur le stockage dans le cloud] Envoi de donn&eacute;es
physiques : enregistre la sauvegarde initiale sur un p&eacute;riph&eacute;rique de stockage amovible et
l'envoie pour transfert au cloud plut&ocirc;t que de le r&eacute;pliquer via Internet. Cette option convient
aux emplacements avec une connexion r&eacute;seau lente ou si vous souhaitez &eacute;conomiser de la
bande passante lors du transfert de fichiers volumineux via le r&eacute;seau. L'activation de cette
option ne requiert pas de quotas de service avanc&eacute;s Cyber Protect, mais vous devez disposer
d'un quota de service d'envoi de donn&eacute;es physiques pour cr&eacute;er un ordre d'envoi et en
effectuer le suivi. Consultez &quot;Envoi de donn&eacute;es physiques&quot; (p. 447).
Remarque
Cette option est prise en charge avec l'agent de protection &agrave; partir de la version C21.06.
4. [Facultatif] &Agrave; la ligne Dur&eacute;e de conservation sous l'emplacement, configurez les r&egrave;gles de
r&eacute;tention de l'emplacement s&eacute;lectionn&eacute;, comme d&eacute;crit dans &quot;R&egrave;gles de r&eacute;tention&quot; (p. 402).
5. [Facultatif] R&eacute;p&eacute;tez les &eacute;tapes 1 &agrave; 4 pour ajouter des emplacements vers lesquels r&eacute;pliquer les
sauvegardes. Vous pouvez configurer jusqu'&agrave; quatre emplacements de r&eacute;plication, &agrave; condition
que la r&eacute;plication soit prise en charge par l'emplacement de sauvegarde ou de r&eacute;plication
pr&eacute;c&eacute;demment s&eacute;lectionn&eacute;.
Important
Si vous activez la sauvegarde et la r&eacute;plication dans le m&ecirc;me plan de protection, assurez-vous que la
r&eacute;plication se termine avant la prochaine sauvegarde planifi&eacute;e. Si la r&eacute;plication est toujours en
cours, la sauvegarde planifi&eacute;e ne d&eacute;marrera pas. Par exemple, une sauvegarde planifi&eacute;e ex&eacute;cut&eacute;e
une fois toutes les 24 heures ne d&eacute;marrera pas si l'ex&eacute;cution de la r&eacute;plication dure 26 heures.
Pour &eacute;viter cette d&eacute;pendance, utilisez un plan s&eacute;par&eacute; pour la r&eacute;plication de sauvegarde. Pour en
savoir plus sur ce plan en particulier, reportez-vous &agrave; &quot;R&eacute;plication de sauvegarde&quot; (p. 170).
Chiffrement
Nous vous recommandons de chiffrer toutes les sauvegardes stock&eacute;es dans le stockage sur le
Cloud, en particulier si votre soci&eacute;t&eacute; est soumise &agrave; la conformit&eacute; r&eacute;glementaire.
Le mot de passe de chiffrement n'est soumis &agrave; aucune exigence de longueur ou de complexit&eacute;.
405
&copy; Acronis International GmbH, 2003-2023
Avertissement !
Il est impossible de restaurer les sauvegardes chiffr&eacute;es si vous perdez ou oubliez le mot de passe.
Chiffrement dans un plan de protection
Pour activer le chiffrement, indiquez les param&egrave;tres de chiffrement lors de la cr&eacute;ation d'un plan de
protection. Une fois un plan de protection appliqu&eacute;, les param&egrave;tres de chiffrement ne peuvent pas
&ecirc;tre modifi&eacute;s. Pour utiliser des param&egrave;tres de chiffrement diff&eacute;rents, cr&eacute;ez un nouveau plan de
protection.
Pour les comptes en mode de s&eacute;curit&eacute; renforc&eacute;e, vous ne pouvez pas d&eacute;finir le mot de passe de
chiffrement dans un plan de protection. Vous devez d&eacute;finir ce mot de passe localement sur le
terminal prot&eacute;g&eacute;.
Sp&eacute;cification des param&egrave;tres de chiffrement dans un plan de protection
1. Dans le volet de plan de protection situ&eacute; dans les param&egrave;tres du module de sauvegarde, activez
le commutateur Chiffrement.
2. Indiquez et confirmez le mot de passe de chiffrement.
3. S&eacute;lectionnez l'un des algorithmes de chiffrement suivants :
l
AES 128 – les sauvegardes sont chiffr&eacute;es &agrave; l'aide de l’algorithme du standard de chiffrement
avanc&eacute; (AES) avec une cl&eacute; de 128 bits.
l
AES 192 – les sauvegardes sont chiffr&eacute;es &agrave; l'aide de l’algorithme du standard de chiffrement
avanc&eacute; (AES) avec une cl&eacute; de 192 bits
l
AES 256 – les sauvegardes sont chiffr&eacute;es &agrave; l'aide de l’algorithme du standard de chiffrement
avanc&eacute; (AES) avec une cl&eacute; de 256 bits
4. Cliquez sur OK.
Chiffrement en tant que propri&eacute;t&eacute; de machine
Vous pouvez activer le chiffrement des sauvegardes ou d&eacute;finir un mot de passe de chiffrement
unique pour une machine, quels que soient les param&egrave;tres de son plan de protection. Les
sauvegardes sont chiffr&eacute;es &agrave; l'aide de l'algorithme AES avec une cl&eacute; de 256 bits.
L'enregistrement des param&egrave;tres de chiffrement sur une machine affecte les plans de protection
comme suit :
l
Plans de protection d&eacute;j&agrave; appliqu&eacute;s &agrave; la machine. Si les param&egrave;tres de chiffrement d'un plan
de protection sont diff&eacute;rents, les sauvegardes &eacute;chouent.
l
Plans de protection qui seront appliqu&eacute;s ult&eacute;rieurement &agrave; la machine. Les param&egrave;tres de
chiffrement enregistr&eacute;s sur une machine ont priorit&eacute; sur les param&egrave;tres de chiffrement d'un plan
de protection. Toute sauvegarde sera donc chiffr&eacute;e, m&ecirc;me si le chiffrement est d&eacute;sactiv&eacute; dans les
param&egrave;tres du plan de protection.
406
&copy; Acronis International GmbH, 2003-2023
Cette option peut &eacute;galement &ecirc;tre utilis&eacute;e sur une machine ex&eacute;cutant l'agent pour VMware.
Toutefois, soyez prudent si vous avez plus d'un agent pour VMware connect&eacute; au m&ecirc;me
vCenter Server. Il est obligatoire d'utiliser les m&ecirc;mes param&egrave;tres de chiffrement pour l'ensemble
des agents, parce qu'ils sont soumis &agrave; un type d'&eacute;quilibrage de charge.
Important
Modifiez les param&egrave;tres de chiffrement sur une machine uniquement avant que son plan de
protection ne cr&eacute;e la moindre sauvegarde. Si vous modifiez les param&egrave;tres de chiffrement
ult&eacute;rieurement, le plan de protection &eacute;chouera et vous devrez cr&eacute;er un nouveau plan de protection
pour continuer &agrave; sauvegarder cette machine.
Apr&egrave;s leur enregistrement, les param&egrave;tres de chiffrement peuvent &ecirc;tre modifi&eacute;s ou r&eacute;initialis&eacute;s
comme indiqu&eacute; ci-dessous.
Pour enregistrer les param&egrave;tres de chiffrement sur un ordinateur
1. Connectez-vous en tant qu'administrateur (sous Windows) ou utilisateur racine (sous Linux).
2. Ex&eacute;cutez le script suivant :
l
Sous Windows : &lt;chemin_installation&gt;\PyShell\bin\acropsh.exe -m manage_creds --setpassword &lt;mot de passe_chiffrement&gt;
Dans ce cas, &lt;chemin_installation&gt; est le chemin d'installation de l'agent de protection. Par
d&eacute;faut il s'agit de :%ProgramFiles%\BackupClient.
l
Sous Linux : /usr/sbin/acropsh -m manage_creds --set-password &lt;mot de passe_
chiffrement&gt;
l
Dans une appliance virtuelle : /./sbin/acropsh -m manage_creds --set-password &lt;mot de
passe_chiffrement&gt;
R&eacute;initialisation des param&egrave;tres de chiffrement sur une machine
1. Connectez-vous en tant qu'administrateur (sous Windows) ou utilisateur racine (sous Linux).
2. Ex&eacute;cutez le script suivant :
l
Sous Windows : &lt;chemin_installation&gt;\PyShell\bin\acropsh.exe -m manage_creds --reset
Dans ce cas, &lt;chemin_installation&gt; est le chemin d'installation de l'agent de protection. Par
d&eacute;faut il s'agit de :%ProgramFiles%\BackupClient.
l
Sous Linux : /usr/sbin/acropsh -m manage_creds --reset
l
Dans une appliance virtuelle : /./sbin/acropsh -m manage_creds --reset
Pour modifier les param&egrave;tres de chiffrement &agrave; l'aide de Moniteur Cyber Protect
1. Connectez-vous en tant qu’administrateur sous Windows ou macOS.
2. Cliquez sur l'ic&ocirc;ne du Moniteur Cyber Protect dans la zone de notification (sous Windows) ou
dans la barre des menus (sous macOS).
3. Cliquez sur l’ic&ocirc;ne en forme d’engrenage.
4. Cliquez sur Chiffrement.
407
&copy; Acronis International GmbH, 2003-2023
5. Effectuez l'une des actions suivantes :
l
S&eacute;lectionnez D&eacute;finir un mot de passe sp&eacute;cifique pour cette machine. Indiquez et
confirmez le mot de passe de chiffrement.
l
S&eacute;lectionnez Utiliser les param&egrave;tres de chiffrement sp&eacute;cifi&eacute;s dans le plan de protection.
6. Cliquez sur OK.
Fonctionnement du chiffrement
L'algorithme de chiffrement AES fonctionne en mode Encha&icirc;nement des blocs (CBC) et utilise une
cl&eacute; g&eacute;n&eacute;r&eacute;e de mani&egrave;re al&eacute;atoire avec une taille d&eacute;finie par l'utilisateur de 128, 192 ou 256 bits. Plus
la taille de la cl&eacute; est importante, plus le programme mettra de temps &agrave; chiffrer les sauvegardes et
plus vos donn&eacute;es seront s&eacute;curis&eacute;es.
La cl&eacute; de chiffrement est ensuite chiffr&eacute;e avec AES-256 en utilisant un hachage SHA-2 (256 bits) du
mot de passe en tant que cl&eacute;. Le mot de passe lui-m&ecirc;me n'est stock&eacute; nulle part sur le disque ou
dans les sauvegardes ; le hachage du mot de passe est utilis&eacute; &agrave; des fins de v&eacute;rification. Avec cette
s&eacute;curit&eacute; &agrave; deux niveaux, les donn&eacute;es de sauvegarde sont prot&eacute;g&eacute;es de tout acc&egrave;s non autoris&eacute;,
mais il n'est pas possible de restaurer un mot de passe perdu.
Notarisation
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup.
La notarisation vous permet de prouver qu'un fichier est authentique et inchang&eacute; depuis sa
sauvegarde. Nous vous recommandons d'activer la notarisation lors de la sauvegarde de vos
fichiers juridiques ou tout autre fichier requ&eacute;rant une authentification.
La notarisation est disponible uniquement pour les sauvegardes au niveau du fichier. Les fichiers
avec une signature num&eacute;rique sont ignor&eacute;s, car ils n'ont pas besoin d'&ecirc;tre notari&eacute;s.
La notarisation n'est pas disponible :
l
Si le format de sauvegarde est d&eacute;fini sur Version 11
l
Si la destination de sauvegarde est Secure Zone
Comment utiliser la notarisation
Pour activer la notarisation de tous les fichiers s&eacute;lectionn&eacute;s pour la sauvegarde (&agrave; l'exception des
fichiers avec une signature num&eacute;rique), activez le commutateur Notarisation lors de la cr&eacute;ation
d'un plan de protection.
Lors de la configuration de la restauration, les fichiers notari&eacute;s seront marqu&eacute;s d'une ic&ocirc;ne sp&eacute;ciale.
Vous pourrez ainsi v&eacute;rifier l'authenticit&eacute; du fichier.
408
&copy; Acronis International GmbH, 2003-2023
Fonctionnement
Lors d'une sauvegarde, l'agent calcule les code de hachage des fichiers sauvegard&eacute;s, cr&eacute;e un arbre
de hachage (bas&eacute; sur la structure du dossier), enregistre l'arbre dans la sauvegarde, puis envoie la
racine de l'arbre de hachage au service Notary. Le service Notary enregistre la racine de l'arbre de
hachage dans la base de donn&eacute;es Blockchain Ethereum pour s'assurer que cette valeur ne change
pas.
Lors de la v&eacute;rification de l'authenticit&eacute; d'un fichier, l'agent calcule le hachage du fichier, puis le
compare avec le hachage stock&eacute; dans l'arbre de hachage sauvegard&eacute;. Si ces hachages ne
correspondent pas, le fichier n’est pas authentique. Sinon, l'authenticit&eacute; du fichier est garantie par
l'arbre de hachage.
Pour v&eacute;rifier que l'arbre de hachage n'a pas &eacute;t&eacute; compromis, l'agent envoie la racine de l'arbre de
hachage au service Notary. Le service Notary la compare avec celle stock&eacute;e dans la base de donn&eacute;es
blockchain. Si les hachages correspondent, le fichier s&eacute;lectionn&eacute; est authentique. Sinon, le logiciel
affiche un message indiquant que le fichier n’est pas authentique.
D&eacute;marrage manuel d'une sauvegarde
1. S&eacute;lectionnez une machine sur laquelle au moins un plan de protection est appliqu&eacute;.
2. Cliquez sur Protection.
3. Si plus d'un plan de protection est appliqu&eacute;, s&eacute;lectionnez le plan de protection souhait&eacute;.
4. Effectuez l'une des actions suivantes :
l
Cliquez sur Ex&eacute;cuter maintenant. Une sauvegarde incr&eacute;mentielle sera cr&eacute;&eacute;e.
l
Si le mod&egrave;le de sauvegarde comprend plusieurs m&eacute;thodes de sauvegarde, vous pouvez
choisir la m&eacute;thode &agrave; utiliser. Cliquez sur la fl&egrave;che du bouton Ex&eacute;cuter maintenant, puis
s&eacute;lectionnez Compl&egrave;te, Incr&eacute;mentielle ou Diff&eacute;rentielle.
La premi&egrave;re sauvegarde cr&eacute;&eacute;e par un plan de protection est toujours compl&egrave;te.
La progression de la sauvegarde s'affiche dans la colonne Statut de la machine.
Options de sauvegarde par d&eacute;faut
Les valeurs par d&eacute;faut des options de sauvegarde existent aux niveaux de la soci&eacute;t&eacute;, de l'unit&eacute; et de
l'utilisateur. Lorsqu'une unit&eacute; ou un compte utilisateur sont cr&eacute;&eacute;s au sein d'une soci&eacute;t&eacute; ou d'une
unit&eacute;, ils h&eacute;ritent des valeurs par d&eacute;faut pour la soci&eacute;t&eacute; ou l'unit&eacute;.
Les administrateurs de la soci&eacute;t&eacute;, les administrateurs de l'unit&eacute; et tous les utilisateurs ne disposant
pas de droits d'administrateur peuvent modifier une valeur d'option par d&eacute;faut en utilisant la valeur
pr&eacute;d&eacute;finie. La nouvelle valeur sera utilis&eacute;e par d&eacute;faut pour tous les plans de protection que vous
cr&eacute;erez &agrave; leur niveau respectif apr&egrave;s la prise d'effet de la modification.
409
&copy; Acronis International GmbH, 2003-2023
Lors de la cr&eacute;ation d'un plan de protection, un utilisateur peut remplacer une valeur par d&eacute;faut par
une valeur personnalis&eacute;e qui sera sp&eacute;cifique &agrave; ce plan.
Pour changer une valeur d'option par d&eacute;faut
1. Effectuez l'une des actions suivantes :
l
Pour modifier la valeur par d&eacute;faut pour la soci&eacute;t&eacute;, connectez-vous &agrave; la console de service en
tant qu'administrateur de la soci&eacute;t&eacute;.
l
Pour modifier la valeur par d&eacute;faut d'une unit&eacute;, connectez-vous &agrave; la console de service en tant
qu'administrateur de l'unit&eacute;.
l
Pour modifier la valeur par d&eacute;faut pour vous-m&ecirc;me, connectez-vous &agrave; la console de service &agrave;
l'aide d'un compte qui ne dispose pas des droits d'administrateur.
2. Cliquez sur Param&egrave;tres &gt; Param&egrave;tres syst&egrave;me.
3. D&eacute;veloppez la section Options de sauvegarde par d&eacute;faut.
4. S&eacute;lectionnez l'option, puis effectuez les modifications n&eacute;cessaires.
5. Cliquez sur Enregistrer.
Options de sauvegarde
Pour modifier les options de sauvegarde, cliquez sur Modifier &agrave; c&ocirc;t&eacute; d'Options de sauvegarde
dans le module de sauvegarde du plan de protection.
Disponibilit&eacute; des options de sauvegarde
L'ensemble des options de sauvegarde disponibles d&eacute;pendent des &eacute;l&eacute;ments suivants :
l
l’environnement dans lequel l’agent fonctionne (Windows, Linux, macOS) ;
l
le type de donn&eacute;es en cours de sauvegarde (disques, fichiers, machines virtuelles, donn&eacute;es
d'application) ;
l
la destination de la sauvegarde (dossier r&eacute;seau, local ou stockage sur le Cloud).
Le tableau suivant r&eacute;sume la disponibilit&eacute; des options de sauvegarde.
Sauvegarde au
Sauvegarde au
niveau disque
niveau fichier
Machines virtuelles
SQL et
Exchang
e
Windo
Lin
mac
Windo
Lin
mac
ES
Hype
Virtuo
Window
ws
ux
OS
ws
ux
OS
Xi
r-V
zzo
s
Alertes
+
+
+
+
+
+
+
+
+
+
Consolidation de
+
+
+
+
+
+
+
+
+
-
+
+
+
+
+
+
+
+
+
+
sauvegarde
Nom du fichier de
410
&copy; Acronis International GmbH, 2003-2023
sauvegarde
Format de la
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
-
-
-
-
-
+
+
-
-
-
-
-
-
-
-
-
-
-
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
-
+
+
-
+
+
+
+
-
-
-
-
-
-
-
+
+
+
-
+
+
+
-
-
-
-
-
-
-
-
-
-
+
+
+
-
-
-
-
Filtres de fichiers
+
+
+
+
+
+
+
+
+
-
Donn&eacute;es
+
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
+
+
-
SQL
sauvegarde
Validation de la
sauvegarde
Changed Block
Tracking (CBT)
Mode de
sauvegarde de
cluster
Niveau de
compression
Gestion erreurs
R&eacute;essayer si une
erreur se produit
Ne pas afficher les
messages et
dialogues pendant
le traitement (mode
silencieux)
Ignorer les secteurs
d&eacute;fectueux
R&eacute;essayer si une
erreur se produit
lors de la cr&eacute;ation
d'instantan&eacute; de MV
Sauvegarde
incr&eacute;mentielle/diff&eacute;
rentielle rapide
Instantan&eacute; de
sauvegarde de
niveau fichier
d'investigation
Troncation de
journal
411
uniquem
&copy; Acronis International GmbH, 2003-2023
ent
Prise d'instantan&eacute;s
-
+
-
-
-
-
-
-
-
-
Points de montage
-
-
-
+
-
-
-
-
-
-
Snapshot Multi-
+
+
-
+
+
-
-
-
-
-
+
+
-
-
-
-
-
-
-
-
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
-
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
-
-
-
+
+
+
+
+
+
+
+
+
+
+
-
-
-
-
-
-
+
+
+
-
+
+
-
-
-
-
+
+
+
-
Fractionnement
+
+
+
+
+
+
+
+
+
+
Traitement de
+
+
+
+
+
+
+
+
+
+
+
+
-
+
+
-
+
+
+
+
+
-
-
+
-
-
-
+
-
+
LWM
volume
Reprise en un seul
clic
Performance et
cr&eacute;neau de
sauvegarde
Envoi de donn&eacute;es
physiques
Commandes
Pr&eacute;/Post
Commandes de
capture de
donn&eacute;es Pr&eacute;/Post
Planification
R&eacute;partir les heures
de d&eacute;marrage dans
une fen&ecirc;tre de
temps
Limiter le nombre
de sauvegardes
simultan&eacute;es
Sauvegarde secteur
par secteur
l'&eacute;chec de t&acirc;che
Conditions de
d&eacute;marrage de
t&acirc;che
Service de clich&eacute;
instantan&eacute; des
volumes
412
&copy; Acronis International GmbH, 2003-2023
Service de clich&eacute;
-
-
-
-
-
-
+
+
-
-
Sauvegarde hebdo.
+
+
+
+
+
+
+
+
+
+
Journal des
+
-
-
+
-
-
+
+
-
+
instantan&eacute; des
volumes (VSS) pour
les machines
virtuelles
&eacute;v&eacute;nements
Windows
Alertes
Aucune sauvegarde r&eacute;ussie sur plusieurs jours d'affil&eacute;e
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Cette option permet de d&eacute;terminer s'il faut ou non g&eacute;n&eacute;rer une alerte lorsque le plan de protection
n'a cr&eacute;&eacute; aucune sauvegarde pendant une p&eacute;riode d&eacute;finie. Outre les &eacute;checs de sauvegarde, le logiciel
fait le compte des sauvegardes qui n'ont pas &eacute;t&eacute; ex&eacute;cut&eacute;es &agrave; l'heure pr&eacute;vue (sauvegardes
manqu&eacute;es).
Les alertes sont g&eacute;n&eacute;r&eacute;es sur une base &laquo; par machine &raquo; et sont affich&eacute;es sous l'onglet Alertes.
Vous pouvez sp&eacute;cifier le nombre de jours cons&eacute;cutifs sans sauvegarde apr&egrave;s lesquels l'alerte est
g&eacute;n&eacute;r&eacute;e.
Consolidation de sauvegarde
Cette option d&eacute;finit s'il faut consolider les sauvegardes durant le nettoyage ou supprimer les
cha&icirc;nes de sauvegarde enti&egrave;res.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
La consolidation est un processus qui associe deux sauvegardes subs&eacute;quentes ou plus dans une
m&ecirc;me sauvegarde.
Si cette option est activ&eacute;e, une sauvegarde qui devrait &ecirc;tre supprim&eacute;e pendant le nettoyage est
consolid&eacute;e avec la sauvegarde d&eacute;pendante suivante (incr&eacute;mentielle ou diff&eacute;rentielle).
Dans le cas contraire, la sauvegarde est conserv&eacute;e jusqu'&agrave; ce que toutes les autres sauvegardes
d&eacute;pendantes puissent &eacute;galement &ecirc;tre supprim&eacute;es. Cela permet d'&eacute;viter la consolidation qui
pourrait n&eacute;cessiter un temps consid&eacute;rable, mais il n&eacute;cessite de l'espace suppl&eacute;mentaire pour le
stockage des sauvegardes dont la suppression est diff&eacute;r&eacute;e. L'&acirc;ge ou le nombre de sauvegardes peut
d&eacute;passer les valeurs sp&eacute;cifi&eacute;es dans les r&egrave;gles de r&eacute;tention.
413
&copy; Acronis International GmbH, 2003-2023
Important
Sachez que la consolidation n'est qu'une m&eacute;thode de suppression et non une alternative &agrave; la
suppression. La sauvegarde obtenue ne contiendra pas les donn&eacute;es qui &eacute;taient pr&eacute;sentes dans la
sauvegarde supprim&eacute;e et absentes de la sauvegarde incr&eacute;mentielle ou diff&eacute;rentielle conserv&eacute;e.
Elle n'est pas effective si l'une des conditions suivantes est remplie :
l
La destination de la sauvegarde est le stockage sur le Cloud.
l
Le mod&egrave;le de sauvegarde est d&eacute;fini sur Toujours incr&eacute;mentielle (fichier unique).
l
Le format de sauvegarde est d&eacute;fini sur Version 12.
Les sauvegardes stock&eacute;es sur le Cloud, ainsi que les sauvegardes sous forme d'un fichier unique
(formats Version 11 et 12), sont toujours consolid&eacute;es, car leur structure interne permet une
consolidation rapide et facile.
Toutefois, si le format Version 12 est utilis&eacute; et que plusieurs cha&icirc;nes de sauvegarde sont pr&eacute;sentes
(chaque cha&icirc;ne &eacute;tant stock&eacute;e dans un fichier .tibx s&eacute;par&eacute;), la consolidation ne fonctionne qu'avec la
derni&egrave;re cha&icirc;ne. Toute autre cha&icirc;ne est supprim&eacute;e en bloc, &agrave; l'exception de la premi&egrave;re, qui est
r&eacute;duite &agrave; la taille minimum pour conserver les m&eacute;ta-informations (environ 12 Ko). Ces m&eacute;tainformations sont requises pour assurer la coh&eacute;rence des donn&eacute;es lors d'op&eacute;rations de lecture et
&eacute;criture simultan&eacute;es. Les sauvegardes incluses dans ces cha&icirc;nes disparaissent de l'interface
graphique d&egrave;s que la r&egrave;gle de r&eacute;tention est appliqu&eacute;e, m&ecirc;me si elles existent physiquement tant
que la cha&icirc;ne enti&egrave;re n'est pas supprim&eacute;e.
Dans tous les autres cas, les sauvegardes dont la suppression est diff&eacute;r&eacute;e sont marqu&eacute;es de l'ic&ocirc;ne
d'une corbeille (
) dans l'interface utilisateur graphique. Si vous supprimez une telle sauvegarde
en cliquant sur le signe X, la consolidation sera ex&eacute;cut&eacute;e.
Nom de fichier de sauvegarde
Cette option d&eacute;finit le nom des fichiers de sauvegarde cr&eacute;&eacute;s par le plan de protection.
Ces noms s'affichent dans le gestionnaire de fichiers lorsque vous parcourez l'emplacement de
sauvegarde.
Qu'est-ce qu'un fichier de sauvegarde ?
Chaque plan de protection cr&eacute;e un ou plusieurs fichiers &agrave; l'emplacement de sauvegarde, selon le
mod&egrave;le et le format de sauvegarde utilis&eacute;s. Le tableau suivant r&eacute;pertorie les fichiers qui peuvent
&ecirc;tre cr&eacute;&eacute;s par machine ou par bo&icirc;te aux lettres.
Format de
sauvegarde
Toujours incr&eacute;mentielle (fichier unique)
Autres mod&egrave;les de sauvegarde
Un fichier TIB et un fichier de m&eacute;tadonn&eacute;es
Plusieurs fichiers TIB et un fichier de
XML
m&eacute;tadonn&eacute;es XML
Version 11
414
&copy; Acronis International GmbH, 2003-2023
Format de
Un fichier TIBX par cha&icirc;ne de sauvegarde (une sauvegarde compl&egrave;te ou diff&eacute;rentielle et
sauvegarde
toutes les sauvegardes incr&eacute;mentielles qui en d&eacute;pendent). Si la taille d'un fichier stock&eacute;
Version 12
dans un dossier local ou r&eacute;seau (SMB) d&eacute;passe 200 Go, le fichier est divis&eacute; par d&eacute;faut en
fichiers de 200 Go.
Tous les fichiers ont le m&ecirc;me nom, avec ou sans ajout d'une estampille ou d'un num&eacute;ro s&eacute;quentiel.
Vous pouvez d&eacute;finir ce nom (appel&eacute; nom de fichier de sauvegarde) lors de la cr&eacute;ation ou de la
modification d'un plan de protection.
Remarque
La date et l'heure sont ajout&eacute;es au nom de fichier de la sauvegarde uniquement dans la version 11
du format de sauvegarde.
Apr&egrave;s avoir chang&eacute; le nom d'un fichier de sauvegarde, la sauvegarde suivante sera une sauvegarde
compl&egrave;te, sauf si vous sp&eacute;cifiez le nom d'une sauvegarde existante de la m&ecirc;me machine. Dans ce
cas, une sauvegarde compl&egrave;te, incr&eacute;mentielle ou diff&eacute;rentielle sera cr&eacute;&eacute;e selon la planification des
plans de protection.
Notez qu'il est possible de d&eacute;finir des noms de fichier de sauvegarde pour des emplacements qui ne
peuvent &ecirc;tre parcourus par un gestionnaire de fichiers (tel que le stockage dans le Cloud). Cela est
utile si vous souhaitez que les noms personnalis&eacute;s s'affichent dans l'onglet Stockage de
sauvegarde.
O&ugrave; puis-je voir les noms des fichiers de sauvegarde ?
S&eacute;lectionnez l'onglet Stockage de sauvegarde, puis s&eacute;lectionnez le groupe de sauvegardes.
l
Le nom de fichier de sauvegarde par d&eacute;faut s'affiche dans le volet D&eacute;tails.
l
Si vous d&eacute;finissez un nom de fichier de sauvegarde non par d&eacute;faut, il s'affichera directement
dans l'onglet Stockage de sauvegarde, dans la colonne Nom.
Limites des noms de fichier de sauvegarde
l
Un nom de fichier de sauvegarde ne peut pas se terminer par un num&eacute;ro.
La lettre A est ajout&eacute;e &agrave; la fin du nom de fichier de sauvegarde par d&eacute;faut afin d'&eacute;viter qu'il se
termine par un num&eacute;ro. Si vous cr&eacute;ez un nom personnalis&eacute;, assurez-vous toujours qu'il ne se
termine pas par un num&eacute;ro. Si vous utilisez des variables, le nom ne doit pas se terminer par une
variable, car cette derni&egrave;re peut finir par un num&eacute;ro.
l
Un nom de fichier de sauvegarde ne peut pas contenir les symboles suivants : ()&amp;?*$&lt;&gt;&quot;:\|/#,
renvoi &agrave; la ligne (\n) et tabulations (\t).
Nom de fichier de sauvegarde par d&eacute;faut
Le nom du fichier de sauvegarde par d&eacute;faut pour les sauvegardes de machines physiques et
virtuelles int&eacute;grales, disques/volumes, fichiers/dossiers, base de donn&eacute;es Microsoft SQL Server,
415
&copy; Acronis International GmbH, 2003-2023
bases de donn&eacute;es Microsoft Exchange Server et configuration ESXi est [Machine Name]-[Plan ID][Unique ID]A.
Le nom par d&eacute;faut des sauvegardes de bo&icirc;te aux lettres Exchange et de sauvegardes de bo&icirc;te aux
lettres Microsoft 365 cr&eacute;&eacute;es par un Agent local pour Microsoft 365 est [Mailbox ID]_mailbox_[Plan
ID]A.
Le nom par d&eacute;faut pour les sauvegardes d'application Cloud cr&eacute;&eacute;es par les agents dans le Cloud est
[Resource Name]_[Resource Type]_[Resource Id]_[Plan Id]A.
Le nom par d&eacute;faut est constitu&eacute; des variables suivantes :
l
[Machine Name] Cette variable est remplac&eacute;e par le nom de la machine (celui qui est affich&eacute; dans
la console de service).
l
[Plan ID], [Plan Id] Ces variables sont remplac&eacute;es par l'identifiant unique du plan de
protection. Cette valeur ne change pas si le plan est renomm&eacute;.
l
[Unique ID] Cette variable est remplac&eacute;e par l'identificateur unique de la machine s&eacute;lectionn&eacute;e.
Cette valeur ne change pas si la machine est renomm&eacute;e.
l
[Mailbox ID] Cette variable est remplac&eacute;e par le nom principal de l'utilisateur (UPN) de la bo&icirc;te
aux lettres.
l
[Resource Name] Cette variable est remplac&eacute;e par le nom de la source de donn&eacute;es Cloud, comme
le nom principal de l'utilisateur (UPN), l'URL du site SharePoint ou le nom du Drive partag&eacute;.
l
[Resource Type] Cette variable est remplac&eacute;e par le type de source des donn&eacute;es Cloud, comme
mailbox, O365Mailbox, O365PublicFolder, OneDrive, SharePoint, GDrive.
l
[Resource ID] Cette variable est remplac&eacute;e par l'identificateur unique de la source de donn&eacute;es
Cloud. Cette valeur ne change pas si la source de donn&eacute;es Cloud est renomm&eacute;e.
l
&laquo; A &raquo; est une lettre de protection ajout&eacute;e &agrave; la fin du nom de fichier de sauvegarde afin d'&eacute;viter
qu'il se termine par un num&eacute;ro.
Le diagramme ci-dessous affiche le nom de fichier de sauvegarde par d&eacute;faut.
Le diagramme ci-dessous affiche le nom de fichier de sauvegarde par d&eacute;faut pour les sauvegardes
de bo&icirc;te aux lettres Microsoft 365 r&eacute;alis&eacute;es par un agent local.
416
&copy; Acronis International GmbH, 2003-2023
Noms sans variables
Si vous remplacez le nom du fichier de sauvegarde par MyBackup, les fichiers de sauvegarde
ressembleront aux exemples suivants. Dans les deux exemples, on suppose des sauvegardes
incr&eacute;mentielles quotidiennes planifi&eacute;es &agrave; 14h40 &agrave; partir du 13 septembre 2016.
Pour le format version 12 avec le mod&egrave;le de sauvegarde &laquo; Toujours incr&eacute;mentielle (fichier
unique) &raquo; :
MyBackup.tibx
Pour le format version 12 avec un autre mod&egrave;le de sauvegarde :
MyBackup.tibx
MyBackup-0001.tibx
MyBackup-0002.tibx
...
Utilisation de variables
Outre les variables utilis&eacute;es par d&eacute;faut, vous pouvez utiliser les variables suivantes :
l
La variable [Plan name], qui est remplac&eacute;e par le nom du plan de protection.
l
La variable [Virtualization Server Type], qui est remplac&eacute;e par &laquo; vmwesx &raquo; si les machines
virtuelles sont sauvegard&eacute;es par l'agent pour VMware ou par &laquo; mshyperv &raquo; si les machines
virtuelles sont sauvegard&eacute;es par l'agent pour Hyper-V.
Si plusieurs machines ou bo&icirc;tes aux lettres sont s&eacute;lectionn&eacute;es pour la sauvegarde, le nom du fichier
de sauvegarde doit contenir la variable [Machine Name], [Unique ID], [Mailbox ID], [Resource Name],
la variable [Resource Id].
Exemples d'utilisation
l
Afficher des noms de fichier conviviaux
Vous voulez distinguer facilement les sauvegardes en parcourant l'emplacement de sauvegarde
avec un gestionnaire de fichiers.
l
Continuer une s&eacute;rie de sauvegardes existante
Supposons qu'un plan de protection soit appliqu&eacute; &agrave; une machine unique et que vous deviez
supprimer cette derni&egrave;re de la console de service ou d&eacute;sinstaller l'agent avec ses param&egrave;tres de
configuration. Lorsque la machine a &eacute;t&eacute; rajout&eacute;e ou que l'agent a &eacute;t&eacute; r&eacute;install&eacute;, vous pouvez
forcer le plan de protection &agrave; continuer les sauvegardes vers la m&ecirc;me sauvegarde ou s&eacute;rie de
sauvegardes. Pour cela, dans les options de sauvegarde de votre plan de protection, cliquez sur
Nom de fichier de la sauvegarde, puis sur S&eacute;lectionner pour s&eacute;lectionner la sauvegarde
souhait&eacute;e.
417
&copy; Acronis International GmbH, 2003-2023
Le bouton S&eacute;lectionner montre les sauvegardes &agrave; l'emplacement s&eacute;lectionn&eacute; dans la section O&ugrave;
sauvegarder du panneau du plan de protection. Il ne peut rien parcourir en dehors de cet
emplacement.
Remarque
Le bouton S&eacute;lectionner n'est disponible que pour les plans de protection cr&eacute;&eacute;s pour et
appliqu&eacute;s &agrave; un seul appareil.
Format de sauvegarde
L'option Format de sauvegarde d&eacute;finit le format des sauvegardes cr&eacute;&eacute;es par le plan de protection.
Cette option est disponible uniquement pour les plans de protection qui utilisent d&eacute;j&agrave; le format de
sauvegarde version 11. Si tel est le cas, vous pouvez modifier le format de sauvegarde en version 12.
Apr&egrave;s le passage du format de sauvegarde en version 12, l'option deviendra indisponible.
l
Version 11
Le format h&eacute;rit&eacute; conserv&eacute; pour une compatibilit&eacute; descendante.
Remarque
Vous ne pouvez pas sauvegarder de groupes de disponibilit&eacute; de la base de donn&eacute;es (DAG) &agrave;
l'aide du format de sauvegarde version 11. La sauvegarde de groupes DAG est prise en charge
uniquement au format version 12.
l
Version 12
Le format de sauvegarde qui a &eacute;t&eacute; introduit dans Acronis Backup 12 pour une sauvegarde et une
restauration plus rapides. Chaque cha&icirc;ne de sauvegarde (une sauvegarde compl&egrave;te ou
diff&eacute;rentielle et toutes les sauvegardes incr&eacute;mentielles qui en d&eacute;pendent) est enregistr&eacute;e dans
un fichier TIBX unique.
Format et fichiers de sauvegarde
Pour les emplacements de sauvegarde qui peuvent &ecirc;tre parcourus avec un gestionnaire de fichiers
(comme les dossiers locaux et r&eacute;seau), le format de sauvegarde d&eacute;termine le nombre de fichiers et
418
&copy; Acronis International GmbH, 2003-2023
leur extension. Le tableau suivant r&eacute;pertorie les fichiers qui peuvent &ecirc;tre cr&eacute;&eacute;s par machine ou par
bo&icirc;te aux lettres.
Format de
Toujours incr&eacute;mentielle (fichier unique)
Autres mod&egrave;les de sauvegarde
Un fichier TIB et un fichier de m&eacute;tadonn&eacute;es
Plusieurs fichiers TIB et un fichier de
XML
m&eacute;tadonn&eacute;es XML
sauvegarde
Version 11
Format de
Un fichier TIBX par cha&icirc;ne de sauvegarde (une sauvegarde compl&egrave;te ou diff&eacute;rentielle et
sauvegarde
toutes les sauvegardes incr&eacute;mentielles qui en d&eacute;pendent). Si la taille d'un fichier stock&eacute;
Version 12
dans un dossier local ou r&eacute;seau (SMB) d&eacute;passe 200 Go, le fichier est divis&eacute; par d&eacute;faut en
fichiers de 200 Go.
Modification du format de sauvegarde en version 12 (TIBX)
Si vous faites passer le format de sauvegarde de la version 11 (format TIB) &agrave; la version 12 (format
TIBX) :
l
La sauvegarde suivante sera compl&egrave;te.
l
Dans les emplacements de sauvegarde qui peuvent &ecirc;tre parcourus avec un gestionnaire de
fichiers (comme les dossiers locaux et r&eacute;seau), un nouveau fichier TIBX sera cr&eacute;&eacute;. Le nouveau
fichier aura le m&ecirc;me nom que l'original, avec le suffixe _v12A.
l
Les r&egrave;gles de r&eacute;tention et de r&eacute;plication seront appliqu&eacute;es uniquement aux nouvelles
sauvegardes.
l
Les anciennes sauvegardes ne seront pas supprim&eacute;es et resteront disponibles dans l'onglet
Stockage de sauvegarde. Vous pouvez les supprimer manuellement.
l
Les anciennes sauvegardes dans le Cloud ne consommeront pas le quota de stockage dans le
Cloud.
l
Les anciennes sauvegardes locales consommeront le quota de sauvegarde locale jusqu'&agrave; ce que
vous les supprimiez manuellement.
D&eacute;duplication dans l'archive
Le format de sauvegarde TIBX de la version 12 est compatible avec la d&eacute;duplication dans l'archive,
qui offre les avantages suivants :
l
Taille des sauvegardes consid&eacute;rablement r&eacute;duite, avec d&eacute;duplication int&eacute;gr&eacute;e au niveau du bloc
pour n'importe quel type de donn&eacute;es
l
Une gestion efficace des liens directs garantit l'absence de doublons de stockage.
l
Segmentation bas&eacute;e sur le hachage
419
&copy; Acronis International GmbH, 2003-2023
Remarque
La d&eacute;duplication dans l'archive est activ&eacute;e par d&eacute;faut pour toutes les sauvegardes au format TIBX. Il
n'est pas n&eacute;cessaire que vous l'activiez dans les options de sauvegarde, et vous ne pouvez pas la
d&eacute;sactiver.
Compatibilit&eacute; des formats de sauvegarde dans diff&eacute;rentes versions de
solution
Pour plus d'informations sur la compatibilit&eacute; des formats de sauvegarde, reportez-vous &agrave;
Compatibilit&eacute; des archives de sauvegarde dans diff&eacute;rentes versions de solution (1689).
Validation de la sauvegarde
La validation est une op&eacute;ration qui v&eacute;rifie la possibilit&eacute; de restauration de donn&eacute;es &agrave; partir d'une
sauvegarde. Lorsque cette option est activ&eacute;e, chaque sauvegarde cr&eacute;&eacute;e par le plan de protection est
valid&eacute;e imm&eacute;diatement apr&egrave;s sa cr&eacute;ation &agrave; l'aide de la m&eacute;thode de v&eacute;rification de somme de
contr&ocirc;le. Cette op&eacute;ration est effectu&eacute;e par l'agent de protection.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Pour en savoir plus sur la validation par v&eacute;rification de somme de contr&ocirc;le, reportez-vous &agrave;
&quot;V&eacute;rification de la somme de contr&ocirc;le&quot; (p. 176).
Remarque
Selon les param&egrave;tres choisis par votre fournisseur de services, il se peut que la validation ne soit
pas disponible lors d'une sauvegarde sur le stockage dans le Cloud.
Changed Block Tracking (CBT)
Cette option est effective pour les sauvegardes suivantes :
l
Sauvegardes de disque de machines virtuelles
l
Sauvegardes de disque de machines physiques fonctionnant sous Windows
l
Sauvegardes de bases de donn&eacute;es Microsoft SQL Server
l
Sauvegardes de bases de donn&eacute;es Microsoft Exchange Server
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Cette option d&eacute;termine l'utilisation du suivi des blocs modifi&eacute;s (CBT) lors de l'ex&eacute;cution d'une
sauvegarde incr&eacute;mentielle ou diff&eacute;rentielle.
La technologie CBT acc&eacute;l&egrave;re le processus de sauvegarde. Les modifications apport&eacute;es au disque ou
&agrave; la base de donn&eacute;es sont continuellement suivies au niveau des blocs. Lorsqu'une sauvegarde
commence, les modifications peuvent &ecirc;tre imm&eacute;diatement enregistr&eacute;es sur la sauvegarde.
420
&copy; Acronis International GmbH, 2003-2023
Mode de sauvegarde de cluster
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup.
Ces options sont effectives pour les sauvegardes de niveau base de donn&eacute;es de Microsoft SQL
Server et de Microsoft Exchange Server.
Ces options ne sont effectives que si le cluster lui-m&ecirc;me (groupes de disponibilit&eacute; AlwaysOn (AAG)
de Microsoft SQL Server ou groupe de disponibilit&eacute; de la base de donn&eacute;es (DAG) de Microsoft
Exchange Server) est s&eacute;lectionn&eacute; pour la sauvegarde plut&ocirc;t que les nœuds ou bases de donn&eacute;es
qu'il contient. Si vous s&eacute;lectionnez des &eacute;l&eacute;ments individuels au sein du cluster, la sauvegarde ne
prendra pas en charge le cluster et seules les copies s&eacute;lectionn&eacute;es des &eacute;l&eacute;ments seront
sauvegard&eacute;es.
Microsoft SQL Server
Cette option d&eacute;termine le mode de sauvegarde des groupes de disponibilit&eacute; AlwaysOn (AAG) de
Microsoft SQL Server. Pour que cette option prenne effet, l'agent pour SQL doit &ecirc;tre install&eacute; sur tous
les nœuds AAG. Pour plus d'informations sur la sauvegarde des groupes de disponibilit&eacute; AlwaysOn,
consultez la section &laquo; Protection des groupes de disponibilit&eacute; AlwaysOn (AAG) &raquo;.
Le pr&eacute;r&eacute;glage est le suivant : R&eacute;plica secondaire si possible.
Vous pouvez choisir l'une des options suivantes:
l
R&eacute;plica secondaire si possible.
Si tous les r&eacute;plicas secondaires sont hors ligne, le r&eacute;plica principal est sauvegard&eacute;. La sauvegarde
du r&eacute;plica principal peut ralentir les performances de SQL Server, mais les donn&eacute;es seront
sauvegard&eacute;es dans leur &eacute;tat le plus r&eacute;cent.
l
Secondaire r&eacute;plica
Si tous les r&eacute;plicas secondaires sont hors ligne, la sauvegarde &eacute;chouera. La sauvegarde des
r&eacute;plicas secondaires n'affecte pas les performances de SQL Server et vous permet d'agrandir le
cr&eacute;neau de sauvegarde. Toutefois, les r&eacute;plicas passifs peuvent contenir des informations qui ne
sont pas &agrave; jour parce qu'ils sont souvent configur&eacute;s pour &ecirc;tre mis &agrave; jour de fa&ccedil;on asynchrone
(d&eacute;cal&eacute;e).
l
R&eacute;plica principal
Si le r&eacute;plica principal est hors ligne, la sauvegarde &eacute;chouera. La sauvegarde du r&eacute;plica principal
peut ralentir les performances de SQL Server, mais les donn&eacute;es seront sauvegard&eacute;es dans leur
&eacute;tat le plus r&eacute;cent.
Quelle que soit la valeur de cette option, afin d'assurer la coh&eacute;rence de la base de donn&eacute;es, le
logiciel ignore les bases de donn&eacute;es qui ne sont pas dans l'&eacute;tat SYNCHRONIS&Eacute; ou
SYNCHRONISATION au d&eacute;marrage de la sauvegarde. Si toutes les bases de donn&eacute;es sont ignor&eacute;es,
la sauvegarde &eacute;choue.
421
&copy; Acronis International GmbH, 2003-2023
Microsoft Exchange Server
Cette option d&eacute;termine le mode de sauvegarde des groupe de disponibilit&eacute; de la base de donn&eacute;es
(DAG) Exchange Server. Afin que cette option prenne effet, l'agent pour Exchange doit &ecirc;tre install&eacute;
sur tous les nœuds DAG. Pour plus d'informations sur la sauvegarde des groupes de disponibilit&eacute; de
la base de donn&eacute;es, consultez la section &laquo; Protection des groupes de disponibilit&eacute; de la base de
donn&eacute;es (DAG) &raquo;.
Le pr&eacute;r&eacute;glage est le suivant : Copie passive si possible
Vous pouvez choisir l'une des options suivantes:
l
Copie passive si possible
Si toutes les copies passives sont hors ligne, la copie active est sauvegard&eacute;e. La sauvegarde de la
copie active peut ralentir les performances d'Exchange Server, mais les donn&eacute;es seront
sauvegard&eacute;es dans leur &eacute;tat le plus r&eacute;cent.
l
Copie passive
Si toutes les copies passives sont hors ligne, la sauvegarde &eacute;chouera. La sauvegarde des copies
passives n'affecte pas les performances du serveur Exchange et vous permet d'agrandir le
cr&eacute;neau de sauvegarde. Toutefois, les copies passives peuvent contenir des informations qui ne
sont pas &agrave; jour parce que ces copies sont souvent configur&eacute;es pour &ecirc;tre mises &agrave; jour de fa&ccedil;on
asynchrone (d&eacute;cal&eacute;es).
l
Copie active
Si la copie active est hors ligne, la sauvegarde &eacute;chouera. La sauvegarde de la copie active peut
ralentir les performances d'Exchange Server, mais les donn&eacute;es seront sauvegard&eacute;es dans leur
&eacute;tat le plus r&eacute;cent.
Quelle que soit la valeur de cette option, afin d'assurer la coh&eacute;rence de la base de donn&eacute;es, le
logiciel ignore les bases de donn&eacute;es qui ne sont pas dans l'&eacute;tat SAIN ou ACTIF au d&eacute;marrage de la
sauvegarde. Si toutes les bases de donn&eacute;es sont ignor&eacute;es, la sauvegarde &eacute;choue.
Niveau de compression
Remarque
Cette option n'est pas disponible pour les sauvegardes cloud &agrave; cloud. La compression pour ces
sauvegardes est activ&eacute;e par d&eacute;faut avec un niveau fixe correspondant au niveau Normale cidessous.
L'option d&eacute;finit le niveau de compression appliqu&eacute; aux donn&eacute;es sauvegard&eacute;es. Les niveaux
disponibles sont les suivants : Aucune, Normale, &Eacute;lev&eacute;e, Maximale.
Le pr&eacute;r&eacute;glage est le suivant : Normale.
Un niveau de compression sup&eacute;rieur signifie que le processus de sauvegarde prend plus de temps,
mais que la sauvegarde en r&eacute;sultant occupe moins d'espace. Pour le moment, le fonctionnement
des niveaux &Eacute;lev&eacute;e et Maximale est identique.
422
&copy; Acronis International GmbH, 2003-2023
Le niveau de compression des donn&eacute;es optimal d&eacute;pend du type de donn&eacute;es en cours de
sauvegarde. Par exemple, m&ecirc;me une compression maximale ne r&eacute;duira pas de mani&egrave;re
significative la taille de la sauvegarde si cette derni&egrave;re contient essentiellement des fichiers
comprim&eacute;s tels que des fichiers .jpg, .pdf ou .mp3. Cependant, des formats tels que .doc ou .xls
seront bien comprim&eacute;s.
Gestion erreurs
Ces options vous permettent de sp&eacute;cifier comment traiter des erreurs qui peuvent se produire
pendant la restauration.
R&eacute;essayer si une erreur se produit
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;. Nombre de tentatives : 10. Intervalle entre les tentatives :
30 secondes.
Lorsqu'une erreur r&eacute;cup&eacute;rable se produit, le programme essaie &agrave; nouveau d'effectuer l'op&eacute;ration
qui a &eacute;chou&eacute;. Vous pouvez d&eacute;finir l'intervalle de temps ainsi que le nombre de tentatives. Les
tentatives s'arr&ecirc;teront d&egrave;s que l'op&eacute;ration r&eacute;ussira ou que le nombre de tentatives sera atteint, le
premier de ces deux cas pr&eacute;valant.
Par exemple, si la destination de sauvegarde sur le r&eacute;seau devient inaccessible ou inatteignable lors
d'une sauvegarde en cours d'ex&eacute;cution, le logiciel essaiera d'atteindre la destination toutes les
30 secondes, mais pas plus de 30 fois. Les tentatives s'arr&ecirc;teront d&egrave;s que la connexion sera r&eacute;tablie
ou que le nombre de tentatives sera atteint, le premier de ces deux cas pr&eacute;valant.
Toutefois, si la destination de sauvegarde n'est pas disponible lors du d&eacute;marrage de la sauvegarde,
seules 10 tentatives seront effectu&eacute;es.
Ne pas afficher les messages et dialogues pendant le traitement (mode
silencieux)
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Avec le mode silencieux activ&eacute;, le programme g&eacute;rera automatiquement les situations qui
n&eacute;cessitent l'intervention de l'utilisateur (sauf pour le traitement des secteurs d&eacute;fectueux, qui est
d&eacute;fini comme une option s&eacute;par&eacute;e). Si une op&eacute;ration ne peut pas se poursuivre sans l'intervention
de l'utilisateur, elle &eacute;chouera. Les d&eacute;tails de l'op&eacute;ration, y compris les erreurs, le cas &eacute;ch&eacute;ant,
apparaissent dans le journal des op&eacute;rations.
Ignorer les secteurs d&eacute;fectueux
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Lorsque cette option est d&eacute;sactiv&eacute;e, chaque fois que le programme rencontre un secteur
d&eacute;fectueux, l'activit&eacute; de sauvegarde pr&eacute;sente l'&eacute;tat Intervention n&eacute;cessaire. Afin de pouvoir
sauvegarder les informations valides d'un disque se d&eacute;t&eacute;riorant rapidement, activez la fonction
ignorer les secteurs d&eacute;fectueux. Le programme continuera de sauvegarder les autres donn&eacute;es et
423
&copy; Acronis International GmbH, 2003-2023
vous pourrez monter la sauvegarde de disque en r&eacute;sultant et extraire les fichiers valides vers un
autre disque.
Remarque
La fonctionnalit&eacute; permettant d'ignorer les secteurs d&eacute;fectueux n'est pas prise en charge sous Linux.
Vous pouvez sauvegarder les syst&egrave;mes Linux avec des secteurs d&eacute;fectueux en mode hors ligne &agrave;
l'aide de l'outil de cr&eacute;ation de supports de d&eacute;marrage dans la version sur site de Cyber Protect.
L'utilisation de l'outil de cr&eacute;ation de supports de d&eacute;marrage sur site n&eacute;cessite une licence distincte.
Contactez le support pour obtenir de l'aide.
R&eacute;essayer si une erreur se produit lors de la cr&eacute;ation d'instantan&eacute; de MV
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;. Nombre de tentatives : 3. Intervalle entre les tentatives :
5 minutes.
Lorsque la prise d'un instantan&eacute; de machine virtuelle &eacute;choue, le programme essaie &agrave; nouveau
d'effectuer l'op&eacute;ration qui a &eacute;chou&eacute;. Vous pouvez d&eacute;finir l'intervalle de temps ainsi que le nombre
de tentatives. Les tentatives s'arr&ecirc;teront d&egrave;s que l'op&eacute;ration r&eacute;ussira OU que le nombre de
tentatives sera atteint, le premier de ces deux cas pr&eacute;valant.
Sauvegarde incr&eacute;mentielle/diff&eacute;rentielle rapide
Cette option est effective pour une sauvegarde incr&eacute;mentielle et diff&eacute;rentielle de niveau disque.
Cette option n'est pas efficace (toujours d&eacute;sactiv&eacute;e) pour les volumes format&eacute;s avec les syst&egrave;mes de
fichiers JFS, ReiserFS3, ReiserFS4, ReFS ou XFS.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Une sauvegarde incr&eacute;mentielle ou diff&eacute;rentielle capture uniquement des modifications de donn&eacute;es.
Pour acc&eacute;l&eacute;rer le processus de sauvegarde, le programme d&eacute;termine si un fichier a &eacute;t&eacute; modifi&eacute; ou
non gr&acirc;ce &agrave; la taille du fichier et &agrave; la date / l'heure &agrave; laquelle le fichier a &eacute;t&eacute; modifi&eacute; pour la derni&egrave;re
fois. Si cette fonctionnalit&eacute; est d&eacute;sactiv&eacute;e, le programme comparera les contenus entiers des
fichiers &agrave; ceux stock&eacute;s dans la sauvegarde.
Filtres de fichiers (Inclusions/Exclusions)
Utilisez les filtres de fichiers pour inclure certains fichiers et dossiers dans une sauvegarde, ou en
exclure d'une sauvegarde.
Sauf indication contraire, les filtres de fichiers sont disponibles pour les sauvegardes d'un
ordinateur complet, de disque et de niveau fichier.
Les filtres de fichiers ne s'appliquent pas aux disques dynamiques (volumes LWM ou LDM) de
machines virtuelles sauvegard&eacute;es en mode sans agent, par Agent pour VMware, Agent pour HyperV ou Agent pour Scale Computing, par exemple.
Pour activer les filtres de fichiers
424
&copy; Acronis International GmbH, 2003-2023
1. Dans un plan de protection, d&eacute;veloppez le module Sauvegarde.
2. Dans Options de sauvegarde, cliquez sur Modifier.
3. S&eacute;lectionnez Filtres de fichiers (Inclusions/Exclusions).
4. Choisissez les options parmi celles d&eacute;crites ci-dessous.
Filtres d'inclusion et d'exclusion
Il existe deux filtres : le filtre d'inclusion et le filtre d'exclusion.
l
Incluez uniquement les fichiers correspondant aux crit&egrave;res suivants
Si vous indiquez C:\Fichier.exe dans le filtre d'inclusion, ce fichier sera le seul &agrave; &ecirc;tre sauvegard&eacute;,
m&ecirc;me si vous s&eacute;lectionnez la sauvegarde Ordinateur complet.
Remarque
Ce filtre n'est pas pris en charge pour les sauvegardes de niveau fichier lorsque le format de
sauvegarde est Version 11 et que la destination de sauvegarde n'est pas le stockage dans le
cloud.
l
Excluez les fichiers correspondant aux crit&egrave;res suivants
Si vous indiquez C:\Fichier.exe dans le filtre d'exclusion, ce fichier sera ignor&eacute; lors de la
sauvegarde, m&ecirc;me si vous s&eacute;lectionnez la sauvegarde Ordinateur complet.
Vous pouvez utiliser les deux filtres en m&ecirc;me temps. Le filtre d'exclusion est prioritaire sur le filtre
d'inclusion, c'est-&agrave;-dire que si vous indiquez C:\File.exe dans les deux champs, ce fichier sera
ignor&eacute; lors de la sauvegarde.
Crit&egrave;res de filtre
Vous pouvez utiliser comme crit&egrave;res de filtre des noms de fichiers et de dossiers, des chemins
complets vers des fichiers et des dossiers, ainsi que des masques avec des symboles de caract&egrave;res
g&eacute;n&eacute;riques.
Les crit&egrave;res de filtre ne sont pas sensibles &agrave; la casse. Par exemple, lorsque vous sp&eacute;cifiez C:\Temp,
cela revient &agrave; s&eacute;lectionner C:\TEMP et C:\temp.
l
Nom
Sp&eacute;cifiez le nom du fichier ou du dossier, comme Document.txt. Tous les fichiers et dossiers
portant ce nom seront s&eacute;lectionn&eacute;s.
l
Chemin complet
Sp&eacute;cifiez le chemin d'acc&egrave;s complet au fichier ou dossier, en commen&ccedil;ant par la lettre du lecteur
(lors de la sauvegarde de Windows) ou le r&eacute;pertoire racine (lors de la sauvegarde de Linux ou
macOS). Sous Windows, Linux et macOS, vous pouvez utiliser des barres obliques (par exemple,
C:/Temp/Fichier.tmp). Sous Windows, vous pouvez &eacute;galement utiliser les barres obliques inverses
traditionnelles (par exemple, C:\Temp\fichier.tmp).
425
&copy; Acronis International GmbH, 2003-2023
Important
Si le syst&egrave;me d'exploitation de l'ordinateur sauvegard&eacute; n'est pas d&eacute;tect&eacute; correctement pendant
la sauvegarde de disque, les filtres de chemin complet vers les fichiers ne fonctionneront pas.
Pour un filtre d'exclusion, un avertissement s'affichera. En pr&eacute;sence d'un filtre d'inclusion, la
sauvegarde &eacute;chouera.
Par exemple, un chemin d'acc&egrave;s complet &agrave; un fichier peut &ecirc;tre C:\Temp\Fichier.tmp. Un filtre de
chemin d'acc&egrave;s complet, qui inclut la lettre du lecteur ou le r&eacute;pertoire racine (par exemple
C:\Temp\Fichier.tmp ou C:\Temp\*) entra&icirc;nera un avertissement ou une erreur.
Un filtre qui n'inclut pas la lettre du lecteur ni le r&eacute;pertoire racine (par exemple Temp\* ou
Temp\File.tmp) ou un filtre qui commence par un ast&eacute;risque (par exemple, *C:\) n'entra&icirc;nera pas
d'avertissement ni d'erreur. Toutefois, si le syst&egrave;me d'exploitation de l'ordinateur sauvegard&eacute;
n'est pas d&eacute;tect&eacute; correctement, ces filtres ne fonctionneront pas.
l
Masque
Vous pouvez utiliser les caract&egrave;res g&eacute;n&eacute;riques suivants pour les noms et les chemins complets :
ast&eacute;risque (*), double ast&eacute;risque (**) et point d'interrogation (?).
L'ast&eacute;risque (*) repr&eacute;sente z&eacute;ro ou plusieurs caract&egrave;res. Par exemple, le crit&egrave;re de filtre Doc*.txt
englobe les fichiers tels que Doc.txt et Document.txt.
Le double ast&eacute;risque (**) repr&eacute;sente z&eacute;ro ou plusieurs caract&egrave;res, y compris le caract&egrave;re barre
oblique. Par exemple, le crit&egrave;re **/Docs/**.txt correspond &agrave; tous les fichiers .txt dans tous les
sous-dossiers de tous les dossiers Docs. Vous ne pouvez utiliser le caract&egrave;re g&eacute;n&eacute;rique de double
ast&eacute;risque (**) que pour les sauvegardes au format Version 12.
Le point d'interrogation (?) repr&eacute;sente un seul caract&egrave;re. Par exemple, Doc?.txt englobe les
fichiers tels que Doc1.txt et Docs.txt, mais pas les fichiers Doc.txt ou Doc11.txt.
Instantan&eacute; de sauvegarde de niveau fichier
Cette option est effective uniquement pour une sauvegarde de niveau fichier.
Cette option d&eacute;finit s'il faut sauvegarder des fichiers un par un ou en prenant une image statique
instantan&eacute;e des donn&eacute;es.
Remarque
Les fichiers situ&eacute;s sur des r&eacute;seaux partag&eacute;s sont toujours sauvegard&eacute;s un &agrave; la fois.
Le pr&eacute;r&eacute;glage est le suivant :
l
Si des machines sous Linux uniquement sont s&eacute;lectionn&eacute;es pour la sauvegarde : Ne pas cr&eacute;er
d'instantan&eacute;.
l
Sinon : Cr&eacute;er un instantan&eacute; si cela est possible.
Vous pouvez s&eacute;lectionner l'une des options suivantes :
426
&copy; Acronis International GmbH, 2003-2023
l
Cr&eacute;er un instantan&eacute; si cela est possible
Sauvegarder directement les fichiers s'il n'est pas possible de prendre une image statique.
l
Toujours cr&eacute;er un instantan&eacute;
Utiliser une image statique permet la sauvegarde de tous les fichiers, y compris les fichiers
ouverts en acc&egrave;s exclusif. Les fichiers seront sauvegard&eacute;s au m&ecirc;me point dans le temps.
Choisissez ce param&egrave;tre uniquement si ces facteurs sont critiques, c'est &agrave; dire que sauvegarder
des fichiers sans image statique ne sert &agrave; rien. Si une image statique ne peut pas &ecirc;tre prise, la
sauvegarde &eacute;choue.
l
Ne pas cr&eacute;er d'instantan&eacute;
Toujours sauvegarder les fichiers directement. Essayer de sauvegarder des fichiers qui sont
ouverts en acc&egrave;s exclusif entra&icirc;nera une erreur de lecture. Les fichiers dans la sauvegarde
peuvent ne pas &ecirc;tre constants dans le temps.
Donn&eacute;es d'investigation
Les virus, malware et ransomware peuvent r&eacute;aliser des activit&eacute;s malveillantes comme des vols ou
des modifications de donn&eacute;es. De telles activit&eacute;s doivent &ecirc;tre examin&eacute;es, mais cela est possible
uniquement si vous en conservez une preuve num&eacute;rique. Cependant, ces preuves num&eacute;riques, par
ex. des fichiers ou des traces d'activit&eacute;, peuvent &ecirc;tre supprim&eacute;es ou l'ordinateur sur lequel l'activit&eacute;
malveillante s'est produite peut devenir indisponible.
Les sauvegardes avec des donn&eacute;es d'investigation permettent aux enqu&ecirc;teurs d'analyser les zones
de disque qui ne sont g&eacute;n&eacute;ralement pas incluses dans une sauvegarde de disque habituelle.
L'option de sauvegarde avec Donn&eacute;es d'investigation vous permet de recueillir les preuves
pouvant &ecirc;tre utilis&eacute;es dans les enqu&ecirc;tes d'investigation : captures d'&eacute;cran d'espace de disque libre,
vidages m&eacute;moire et captures d'&eacute;cran de processus en cours d'ex&eacute;cution.
Les sauvegardes avec donn&eacute;es d'investigation sont automatiquement notaris&eacute;es.
Actuellement, l'option de sauvegarde avec Donn&eacute;es d'investigation est disponible uniquement
pour les sauvegardes compl&egrave;tes d'ordinateurs Windows ex&eacute;cutant les versions de syst&egrave;me
d'exploitation suivantes :
l
Windows 8.1, Windows 10
l
Windows Server 2012 R2 – Windows Server 2019
Les sauvegardes avec des donn&eacute;es d'investigation ne sont pas disponibles pour les ordinateurs
suivants :
l
Ordinateurs connect&eacute;es &agrave; votre r&eacute;seau via VPN et qui n'ont pas d'acc&egrave;s direct &agrave; Internet
l
Ordinateurs avec des disques chiffr&eacute;s par BitLocker
427
&copy; Acronis International GmbH, 2003-2023
Remarque
Une fois un plan de protection appliqu&eacute; &agrave; un ordinateur avec un module de sauvegarde, les
param&egrave;tres des donn&eacute;es d'investigation ne peuvent pas &ecirc;tre modifi&eacute;s. Pour utiliser des param&egrave;tres
de donn&eacute;es d'investigation diff&eacute;rents, cr&eacute;ez un nouveau plan de protection.
Vous pouvez stocker les sauvegardes avec donn&eacute;es d'investigations sous les emplacements
suivants :
l
Stockage dans le Cloud
l
Dossier local
Remarque
Le stockage sur un dossier local n'est pris en charge que sur les disques durs externes connect&eacute;s
via USB.
Le stockage sur les disques dynamiques locaux n'est pas pris en charge pour les sauvegardes
avec donn&eacute;es d'investigation.
l
Dossier r&eacute;seau
Processus de sauvegarde d'investigation
Le syst&egrave;me effectue les op&eacute;rations suivantes lors d'un processus de sauvegarde d'investigation :
1. Collecte le vidage m&eacute;moire brut et la liste des processus en cours d'ex&eacute;cution.
2. Red&eacute;marre automatiquement une machine dans le support de d&eacute;marrage.
3. Cr&eacute;e la sauvegarde qui inclut aussi bien l'espace occup&eacute; que l'espace non allou&eacute;.
4. Notarise les disques sauvegard&eacute;s.
5. Red&eacute;marre dans le syst&egrave;me d'exploitation en ligne et poursuit l'ex&eacute;cution du plan (par exemple,
r&eacute;plication, r&eacute;tention, validation et autre).
Pour configurer un recueil de donn&eacute;es d'investigation
1. Dans la console de service, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques. Le plan de
protection peut &eacute;galement &ecirc;tre cr&eacute;&eacute; depuis l'onglet Gestion.
2. S&eacute;lectionnez le p&eacute;riph&eacute;rique et cliquez sur Prot&eacute;ger.
3. Dans le plan de protection, activez le module Sauvegarde.
4. Dans Quoi sauvegarder, s&eacute;lectionnez Toute la machine.
5. Dans Options de sauvegarde, cliquez sur Modifier.
6. Trouvez l'option Donn&eacute;es d'investigation.
7. Activez Collecter des donn&eacute;es d'investigation. Le syst&egrave;me recueillera automatiquement un
vidage de m&eacute;moire et cr&eacute;era un instantan&eacute; des processus en cours d'ex&eacute;cution.
428
&copy; Acronis International GmbH, 2003-2023
Remarque
Il se peut que le vidage m&eacute;moire complet contienne des donn&eacute;es sensibles telles que des mots
de passe.
8. Pr&eacute;cisez l'emplacement.
9. Cliquez sur Ex&eacute;cuter maintenant pour ex&eacute;cuter imm&eacute;diatement une sauvegarde avec donn&eacute;es
d'investigation, ou attendez que la sauvegarde ait &eacute;t&eacute; cr&eacute;&eacute;e selon la planification.
10. Acc&eacute;dez &agrave; Surveillance &gt; Activit&eacute;s, puis v&eacute;rifiez que la sauvegarde avec donn&eacute;es d'investigation
a bien &eacute;t&eacute; cr&eacute;&eacute;e.
Par cons&eacute;quent, les sauvegardes incluront les donn&eacute;es d'investigation que vous pourrez r&eacute;cup&eacute;rer
et analyser. Les sauvegardes avec donn&eacute;es d'investigation sont identifi&eacute;es et peuvent &ecirc;tre filtr&eacute;es
parmi d'autres sauvegardes dans Stockage de sauvegarde &gt; Emplacements &agrave; l'aide de l'option
Uniquement avec les donn&eacute;es d'investigation.
Comment r&eacute;cup&eacute;rer des donn&eacute;es d'investigation &agrave; partir d'une sauvegarde ?
1. Dans la console de service, acc&eacute;dez &agrave; Stockage de sauvegarde et s&eacute;lectionnez l'emplacement
avec les sauvegardes contenant des donn&eacute;es d'investigation.
2. S&eacute;lectionnez la sauvegarde avec donn&eacute;es d'investigation et cliquez sur Afficher les
sauvegardes.
3. Cliquez sur Restaurer pour la sauvegarde avec donn&eacute;es d'investigation.
l
Pour obtenir uniquement les donn&eacute;es d'investigation, cliquez sur Donn&eacute;es d'investigation.
Le syst&egrave;me affichera un dossier avec donn&eacute;es d'investigation. S&eacute;lectionnez un fichier de
vidage m&eacute;moire ou tout autre fichier d'investigation, puis cliquez sur T&eacute;l&eacute;charger.
429
&copy; Acronis International GmbH, 2003-2023
l
Pour restaurer une sauvegarde d'investigation, cliquez sur Machine compl&egrave;te. Le syst&egrave;me
restaurera la sauvegarde sans mode de d&eacute;marrage. Il sera donc possible de v&eacute;rifier que le
disque n'a pas &eacute;t&eacute; modifi&eacute;.
Vous pouvez utiliser le vidage m&eacute;moire fourni avec plusieurs logiciels d'investigation tiers ; utilisez
par exemple Volatility Framework sur https://www.volatilityfoundation.org/ pour une analyse plus
compl&egrave;te de la m&eacute;moire.
Notarisation des sauvegardes avec les donn&eacute;es d'investigation
Pour garantir qu'une sauvegarde avec donn&eacute;es d'investigation est exactement l'image qui a &eacute;t&eacute;
prise et qu'elle n'a pas &eacute;t&eacute; compromise, le module de sauvegarde fournit la notarisation des
sauvegardes avec donn&eacute;es d'investigation.
Fonctionnement
La notarisation vous permet de prouver qu'un disque contenant des donn&eacute;es d'investigation est
authentique et inchang&eacute; depuis sa sauvegarde.
Lors d'une sauvegarde, l'agent calcule les codes de hachage des disques sauvegard&eacute;s, cr&eacute;e un arbre
de hachage, enregistre l'arbre dans la sauvegarde, puis envoie la racine de l'arbre de hachage au
service Notary. Le service Notary enregistre la racine de l'arbre de hachage dans la base de donn&eacute;es
Blockchain Ethereum pour s'assurer que cette valeur ne change pas.
Lors de la v&eacute;rification de l'authenticit&eacute; d'un disque contenant des donn&eacute;es d'investigation, l'agent
calcule le hachage du disque, puis le compare avec le hachage stock&eacute; dans l'arbre de hachage
sauvegard&eacute;. Si ces hachages ne correspondent pas, le disque n'est pas authentique. Sinon,
l'authenticit&eacute; du disque est garantie par l'arbre de hachage.
Pour v&eacute;rifier que l'arbre de hachage n'a pas &eacute;t&eacute; compromis, l'agent envoie la racine de l'arbre de
hachage au service Notary. Le service Notary la compare avec celle stock&eacute;e dans la base de donn&eacute;es
430
&copy; Acronis International GmbH, 2003-2023
blockchain. Si les hachages correspondent, le disque s&eacute;lectionn&eacute; est authentique. Sinon, le logiciel
affiche un message indiquant que le disque n'est pas authentique.
Le sch&eacute;ma ci-dessous montre bri&egrave;vement le processus de notarisation pour les sauvegardes avec
donn&eacute;es d'investigation.
Pour v&eacute;rifier manuellement la sauvegarde de disque notaris&eacute;e, vous pouvez en obtenir le certificat
et suivre la proc&eacute;dure de v&eacute;rification affich&eacute;e avec le certificat, en utilisant l'outil tibxread.
Obtenir le certificat pour les sauvegardes avec donn&eacute;es d'investigation
Pour obtenir le certificat pour une sauvegarde avec donn&eacute;es d'investigation, proc&eacute;dez comme suit :
1. Acc&eacute;dez &agrave; Stockage de sauvegarde et s&eacute;lectionnez la sauvegarde avec donn&eacute;es d'investigation.
2. Restaurez la machine enti&egrave;re.
3. Le syst&egrave;me ouvre la vue Mappage de disque.
4. Cliquez sur l'ic&ocirc;ne Obtenir certificat pour le disque.
5. Le syst&egrave;me g&eacute;n&egrave;rera le certificat et ouvrira une nouvelle fen&ecirc;tre dans votre navigateur, avec le
certificat. Sous le certificat s'afficheront les instructions concernant la v&eacute;rification manuelle de la
sauvegarde de disque notaris&eacute;e.
L'outil &laquo; tibxread &raquo; pour obtenir les donn&eacute;es sauvegard&eacute;es
Cyber Protection fournit l'outil, intitul&eacute; tibxread, pour la v&eacute;rification manuelle de l'int&eacute;grit&eacute; du
disque sauvegard&eacute;. L'outil vous laisse toujours obtenir les donn&eacute;es d'une sauvegarde et calcule le
hachage du disque indiqu&eacute;. L'outil est install&eacute; automatiquement avec les composants suivants :
Agent pour Windows, agent pour Linux et agent pour Mac.
Le chemin d'installation : le m&ecirc;me dossier que celui que d&eacute;tient l'agent (par exemple, C:\Program
Files\BackupClient\BackupAndRecovery).
431
&copy; Acronis International GmbH, 2003-2023
Les emplacements pris en charge sont les suivants :
l
Le disque local
l
Le dossier r&eacute;seau (CIFS/SMB) auquel vous pouvez acc&eacute;der sans identifiants.
En cas de dossier r&eacute;seau prot&eacute;g&eacute; par mot de passe, vous pouvez monter le dossier r&eacute;seau sur le
dossier local &agrave; l'aide des outils OS, puis le dossier local comme source pour cet outil.
l
Le stockage sur le Cloud
Vous devez fournir l'URL, le port et le certificat. Vous pouvez obtenir l'URL et le port &agrave; partir de la
cl&eacute; de registre Windows ou des fichiers de configuration sur les machines Linux/Mac.
Pour Windows :
HKEY_LOCAL_
MACHINE\SOFTWARE\Acronis\BackupAndRecovery\Settings\OnlineBackup\FesAddressCache\Defa
ult\&lt;tenant_login&gt;\FesUri
Pour Linux :
/etc/Acronis/BackupAndRecovery.config
Pour macOS :
/Library/Application Support/Acronis/Registry/BackupAndRecovery.config
Vous pouvez trouver le certificat dans les emplacements suivants :
Pour Windows :
%allusersprofile%\Acronis\BackupAndRecovery\OnlineBackup\Default
Pour Linux :
/var/lib/Acronis/BackupAndRecovery/OnlineBackup/Default
Pour macOS :
/Library/Application Support/Acronis/BackupAndRecovery/OnlineBackup/Default
L'outil contient les commandes suivantes :
l
list backups
l
list content
l
get content
l
calculate hash
list backups
R&eacute;pertorie les points de r&eacute;cup&eacute;rations dans une sauvegarde.
SYNOPSIS :
432
&copy; Acronis International GmbH, 2003-2023
tibxread list backups --loc=URI --arc=BACKUP_NAME --raw
Options
--loc=URI
--arc=BACKUP_NAME
--raw
--utc
--log=PATH
Mod&egrave;le de sortie :
GUID
Date
Horodatage
---- ------ -------------&lt;guid&gt; &lt;date&gt; &lt;timestamp&gt;
&lt;guid&gt; – un GUID de sauvegarde.
&lt;date&gt; – une date de cr&eacute;ation de la sauvegarde. Le format est &laquo; JJ.MM.AAAA HH24:MM:SS &raquo;. En
fuseau horaire local par d&eacute;faut (peut &ecirc;tre modifi&eacute; &agrave; l'aide de l'option --utc).
Exemple de sortie :
GUID
Date
Horodatage date
---- ------ -------------516FCE73-5E5A-49EF-B673-A9EACB4093B8 18.12.2019 16:01:05 1576684865
516FCE73-5E5A-49EF-B673-A9EACB4093B9 18.12.2019 16:02:05 1576684925
list content
R&eacute;pertorie le contenu dans un point de restauration.
SYNOPSIS :
tibxread list content --loc=URI --arc=BACKUP_NAME --password --backup=RECOVERY_POINT_ID
--raw --log=PATH
Options
--loc=URI
--arc=BACKUP_NAME
--password
--backup=RECOVERY_POINT_ID
--raw
--log=PATH
Mod&egrave;le de sortie :
433
&copy; Acronis International GmbH, 2003-2023
Disque
Taille
Statut de notarisation
-------- ------ --------------------&lt;number&gt; &lt;size&gt; &lt;notarization_status&gt;
&lt;num&eacute;ro&gt; – identificateur du disque.
&lt;taille&gt; – taille in octets.
&lt;statut_de_notarisation&gt; – les statuts suivants sont possibles : Sans notarisation, Notaris&eacute;,
Prochaine sauvegarde.
Exemple de sortie :
Disque
Taille
Statu de notarisation
-------- ------ -------------1
123123465798 notaris&eacute;
2
123123465798 notaris&eacute;
obtenir le contenu
&Eacute;crit le contenu du disque indiqu&eacute; dans le point de r&eacute;cup&eacute;ration sur la sortie standard (stdout).
SYNOPSIS :
tibxread get content --loc=URI --arc=BACKUP_NAME --password --backup=RECOVERY_POINT_ID -disk=DISK_NUMBER --raw --log=PATH --progress
Options
--loc=URI
--arc=BACKUP_NAME
--password
--backup=RECOVERY_POINT_ID
--disk=DISK_NUMBER
--raw
--log=PATH
--progress
calculer le hachage
Calcule le hachage du disque indiqu&eacute; dans le point de reprise &agrave; l'aide de l'algorithme SHA-2
(256 bits) et l'&eacute;crit sur le stdout.
SYNOPSIS :
tibxread calculate hash --loc=URI --arc=BACKUP_NAME --password --backup=RECOVERY_POINT_
ID --disk=DISK_NUMBER --raw --log=PATH --progress
Options
434
&copy; Acronis International GmbH, 2003-2023
--loc=URI
--arc=BACKUP_NAME
--password
--backup=RECOVERY_POINT_ID
--disk=DISK_NUMBER
--raw
--log=PATH
Description des options
Option
Description
--arc=BACKUP_
Le nom du fichier de sauvegarde que vous pouvez obtenir depuis les propri&eacute;t&eacute;s de
NAME
sauvegarde de la console Web. Le fichier de sauvegarde doit &ecirc;tre indiqu&eacute; par
l'extension .tibx.
--
L'identificateur du point de restauration
backup=RECOV
ERY_POINT_ID
--disk=DISK_
Num&eacute;ro de disque (le m&ecirc;me que celui &eacute;crit sur la sortie de la commande &laquo; Obtenir le
NUMBER
contenu &raquo;)
--loc=URI
Une URI d'emplacement de sauvegarde. Les formats possibles de l'option &laquo; --loc &raquo;
sont :
l
Nom du chemin local (Windows)
c:/t&eacute;l&eacute;chagement/sauvegardes
l
Nom du chemin local (Linux)
/var/tmp
l
SMB/CIFS
\\serveur\fichier
l
Stockage dans le Cloud
--loc=&lt;IP_address&gt;:443 --cert=&lt;path_to_certificate&gt; [--storage_path=/1]
&lt;IP_address&gt; – vous le trouverez dans la cl&eacute; de registre dans Windows : HKEY_
LOCAL_
MACHINE\SOFTWARE\Acronis\BackupAndRecovery\Settings\OnlineBackup\FesAddr
essCache\Default\&lt;tenant_login&gt;\FesUri
&lt;path_to_certificate&gt; – un chemin vers le fichier du certificat, pour acc&eacute;der &agrave; Cloud
Cyber Protect. Par exemple, sous Windows, ce certificat est situ&eacute; dans
C:\ProgramData\Acronis\BackupAndRecovery\OnlineBackup\Default\&lt;nomd'utilisateu
r&gt;.crt o&ugrave; &lt;nomd'utilisateur&gt; – est le nom de compte n&eacute;cessaire pour acc&eacute;der &agrave;
Cloud Cyber Protect.
--log=PATH
Permet d'&eacute;crire les journaux via le chemin indiqu&eacute; (chemin local uniquement, le format
est le m&ecirc;me que pour le param&egrave;tre --loc=URI). Le niveau de journalisation est
D&Eacute;BOGAGE.
--
435
Un mot de passe de chiffrement pour votre sauvegarde. Si la sauvegarde n'est pas
&copy; Acronis International GmbH, 2003-2023
password=MO
chiffr&eacute;e, laissez cette valeur vierge.
T_DE_PASSE
--raw
Masque l'en-t&ecirc;te (deux premi&egrave;res lignes) dans la sortie de commande. Ceci est utilis&eacute;
lorsque la sortie de commande doit &ecirc;tre analys&eacute;e.
Exemple de sortie sans &laquo; --raw &raquo; :
GUID
Date
Horodatage date
---- ------ -------------516FCE73-5E5A-49EF-B673-A9EACB4093B8 18.12.2019 16:01:05 1576684865
516FCE73-5E5A-49EF-B673-A9EACB4093B9 18.12.2019 16:02:05 1576684925
Sortie avec &laquo; --raw &raquo; :
516FCE73-5E5A-49EF-B673-A9EACB4093B8 18.12.2019 16:01:05 1576684865
516FCE73-5E5A-49EF-B673-A9EACB4093B9 18.12.2019 16:02:05 1576684925
--utc
Affiche les dates en UTC
--progress
Affiche la progression de l'op&eacute;ration.
Par exemple :
1 %
2 %
3 %
4 %
...
100 %
Troncation de journal
Cette option est effective pour la sauvegarde des bases de donn&eacute;es backup Microsoft SQL Server et
la sauvegarde de niveau disque avec la sauvegarde de l'application Microsoft SQL Server activ&eacute;e.
Cette option d&eacute;finit si les journaux de transaction SQL Server sont tronqu&eacute;s apr&egrave;s la r&eacute;ussite d'une
sauvegarde.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Lorsque cette option est activ&eacute;e, une base de donn&eacute;es peut &ecirc;tre restaur&eacute;e uniquement &agrave; un point
dans le temps d'une sauvegarde cr&eacute;&eacute;e par ce logiciel. D&eacute;sactivez cette option si vous sauvegardez
les journaux de transaction en utilisant le moteur de sauvegarde natif de Microsoft SQL Server. Vous
pourrez appliquer les journaux de transaction apr&egrave;s une restauration et ainsi restaurer une base de
donn&eacute;es &agrave; n'importe quel point dans le temps.
Prise d'instantan&eacute;s LWM
Cette option est effective uniquement pour les machines physiques.
436
&copy; Acronis International GmbH, 2003-2023
Cette option est effective pour la sauvegarde de volumes de niveau disque g&eacute;r&eacute;e par Linux Logical
Volume Manager (LVM). Ces volumes sont &eacute;galement appel&eacute;s volumes logiques.
Cette option d&eacute;finit comment prendre un instantan&eacute; d'un volume logique. Le logiciel de sauvegarde
peut effectuer cette op&eacute;ration ou la confier &agrave; Linux Logical Volume Manager (LVM).
Le pr&eacute;r&eacute;glage est le suivant : Par le logiciel de sauvegarde.
l
Par le logiciel de sauvegarde. Les donn&eacute;es de l'instantan&eacute; sont principalement conserv&eacute;es
dans RAM. La sauvegarde est plus rapide et l'espace non allou&eacute; sur le groupe de volume n'est pas
requis. Aussi, il est recommand&eacute; de ne modifier le pr&eacute;r&eacute;glage que si vous rencontrez des
probl&egrave;mes avec la sauvegarde de volumes logiques.
l
Par LVM. L'instantan&eacute; est stock&eacute; dans un espace non allou&eacute; du groupe de volumes. Si l'espace
non allou&eacute; est manquant, l'instantan&eacute; sera pris par le logiciel de sauvegarde.
Points de montage
Cette option est efficace uniquement sous Windows, pour la sauvegarde de niveau fichier d'une
source de donn&eacute;es qui inclut des volumes mont&eacute;s ou des volumes partag&eacute;s de cluster.
Cette option est efficace seulement lorsque vous s&eacute;lectionnez un dossier &agrave; sauvegarder qui est
sup&eacute;rieur au point de montage dans l'arborescence des dossiers. (Un point de montage est un
dossier sur lequel un volume suppl&eacute;mentaire est logiquement attach&eacute;.)
l
Si un tel dossier (un dossier parent) est s&eacute;lectionn&eacute; pour la sauvegarde, et que l'option Points de
montage est activ&eacute;e, tous les fichiers situ&eacute;s sur le volume mont&eacute; seront inclus dans la
sauvegarde. Si l'option Points de montage est d&eacute;sactiv&eacute;e, le point de montage dans la
sauvegarde sera vide.
Pendant la restauration d'un dossier parent, le contenu du point de montage est ou n'est pas
restaur&eacute;, selon que l'option Points de montage pour la restauration est activ&eacute;e ou d&eacute;sactiv&eacute;e.
l
Si vous s&eacute;lectionnez directement le point de montage, ou s&eacute;lectionnez n'importe quel dossier
dans le volume mont&eacute;, les dossiers s&eacute;lectionn&eacute;s seront consid&eacute;r&eacute;s comme des dossiers
ordinaires. Ils seront sauvegard&eacute;s, peu importe l'&eacute;tat de l'option Points de montage, et
restaur&eacute;s peu importe l'&eacute;tat de l'option Points de montage pour la restauration.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Remarque
Vous pouvez sauvegarder des machines virtuelles Hyper-V r&eacute;sidant sur un volume partag&eacute; de
cluster en sauvegardant les fichiers n&eacute;cessaires ou l'ensemble du volume avec une sauvegarde de
niveau fichier. Mettez simplement les machines virtuelles hors tension afin de vous assurer qu'elles
sont sauvegard&eacute;es dans un &eacute;tat coh&eacute;rent.
Exemple
Supposons que le dossier C:\Data1\ est un point de montage pour le volume mont&eacute;. Le volume
contient les dossiers Folder1 et Folder2. Vous cr&eacute;ez un plan de protection pour la sauvegarde de
niveau fichier de vos donn&eacute;es.
437
&copy; Acronis International GmbH, 2003-2023
Si vous cochez la case pour le volume C et activez l'option Points de montage, le dossier C:\Data1\
dans votre sauvegarde contiendra les dossiers Folder1 et Folder2. Lorsque vous restaurez les
donn&eacute;es sauvegard&eacute;es, soyez conscient de la bonne utilisation de l'option Points de montage pour
la restauration.
Si vous cochez la case pour le volume C et d&eacute;sactivez l'option Points de montage, le dossier
C:\Data1\ dans votre sauvegarde sera vide.
Si vous cochez la case pour les dossiers Data1, Folder1 ou Folder2, les dossiers coch&eacute;s seront
inclus dans la sauvegarde comme des dossiers ordinaires, peu importe l'&eacute;tat de l'option Points de
montage.
Snapshot Multi-volume
Cette option est effective pour les sauvegardes des machines physiques sous Windows ou Linux.
Cette option s'applique &agrave; une sauvegarde de niveau disque. Cette option s'applique &eacute;galement &agrave;
une sauvegarde de niveau fichier lorsque la sauvegarde de niveau fichier est effectu&eacute;e en r&eacute;alisant
un instantan&eacute;. (L'option &laquo; Image statique de sauvegarde de niveau fichier &raquo; d&eacute;termine si un
instantan&eacute; est pris pendant la sauvegarde de niveau fichier).
Cette option d&eacute;termine si des instantan&eacute;s de plusieurs volumes doivent &ecirc;tre pris simultan&eacute;ment ou
un par un.
Le pr&eacute;r&eacute;glage est le suivant :
l
Si au moins une machine sous Windows est s&eacute;lectionn&eacute;e pour la sauvegarde : Activ&eacute;.
l
Sinon : D&eacute;sactiv&eacute;.
Lorsque cette option est activ&eacute;e, des instantan&eacute;s de tous les volumes en cours de sauvegarde sont
cr&eacute;&eacute;s simultan&eacute;ment. Utilisez cette option pour cr&eacute;er une sauvegarde coh&eacute;rente dans le temps de
donn&eacute;es &eacute;parpill&eacute;es sur plusieurs volumes, par exemple pour une base de donn&eacute;es Oracle.
Lorsque cette option est d&eacute;sactiv&eacute;e, les instantan&eacute;s des volumes sont pris l'un apr&egrave;s l'autre. Par
cons&eacute;quent, si les donn&eacute;es sont &eacute;parpill&eacute;es sur plusieurs volumes, la sauvegarde en r&eacute;sultant peut
ne pas &ecirc;tre coh&eacute;rente.
Restauration en un seul clic
Remarque
Cette fonctionnalit&eacute; est disponible uniquement avec le pack Advanced Backup.
La restauration en un seul clic permet de restaurer automatiquement une sauvegarde de disques
sur votre ordinateur. Il peut s'agir d'une sauvegarde de toute la machine, ou de disques ou volumes
sp&eacute;cifiques de cette machine. La fonctionnalit&eacute; est accessible une fois activ&eacute;e dans le plan de
protection appliqu&eacute; &agrave; la machine s&eacute;lectionn&eacute;e.
La restauration en un seul clic prend en charge les op&eacute;rations suivantes :
438
&copy; Acronis International GmbH, 2003-2023
l
Restauration automatique &agrave; partir de la derni&egrave;re sauvegarde
l
Restauration &agrave; partir d'une sauvegarde sp&eacute;cifique au sein du jeu de sauvegardes (aussi appel&eacute;e
archive)
La restauration en un seul clic prend en charge les stockages de sauvegarde suivants :
l
Secure Zone
l
Stockage en r&eacute;seau
l
Stockage dans le Cloud
Important
Vous devez suspendre le chiffrement Bitlocker jusqu'au prochain red&eacute;marrage de votre ordinateur
lorsque vous effectuez l'une des op&eacute;rations suivantes :
l
Cr&eacute;er, modifier ou supprimer Secure Zone.
l
Activer ou d&eacute;sactiver Startup Recovery Manager.
l
[Uniquement si Startup Recovery Manager n'a pas d&eacute;j&agrave; &eacute;t&eacute; activ&eacute;] Ex&eacute;cuter la premi&egrave;re
sauvegarde apr&egrave;s avoir activ&eacute; la restauration en un seul clic dans le plan de protection. Cette
op&eacute;ration active automatiquement Startup Recovery Manager.
l
Mettre &agrave; jour Startup Recovery Manager, par exemple en mettant &agrave; jour la protection.
Si le chiffrement Bitlocker n'a pas &eacute;t&eacute; suspendu lorsque vous red&eacute;marrez l'ordinateur apr&egrave;s avoir
effectu&eacute; l'une des op&eacute;rations ci-dessus, vous devez indiquer votre code PIN Bitlocker.
Activer la restauration en un seul clic
Vous activez la restauration en un seul clic via le plan de protection. Pour en savoir plus sur la
cr&eacute;ation d'un plan, reportez-vous &agrave; &quot;Cr&eacute;ation d'un plan de protection&quot; (p. 186).
Important
L'activation de la reprise en un clic active &eacute;galement Startup Recovery Manager sur la machine cible.
S'il est impossible d'activer Startup Recovery Manager, l'op&eacute;ration de sauvegarde qui cr&eacute;e les
sauvegardes de reprise en un clic &eacute;choue.
Pour plus d'informations sur Startup Recovery Manager, reportez-vous &agrave; &quot;Startup Recovery
Manager&quot; (p. 674).
Pour activer la restauration en un seul clic
1. Dans le plan de protection, d&eacute;veloppez le module Sauvegarde.
2. Dans Quoi sauvegarder, s&eacute;lectionnez Tout l'ordinateur ou Disque/volumes.
3. [Si vous avez s&eacute;lectionn&eacute; Disque/volumes]. Dans &Eacute;l&eacute;ments &agrave; sauvegarder, sp&eacute;cifiez le disque
ou les volumes &agrave; sauvegarder.
4. Dans Options de sauvegarde, cliquez sur Modifier, puis s&eacute;lectionnez Restauration en un seul
clic.
439
&copy; Acronis International GmbH, 2003-2023
5. Activez le commutateur Restauration en un seul clic.
6. [Facultatif] Activez le commutateur Mot de passe de reprise, puis d&eacute;finissez un mot de passe.
Important
Nous vous recommandons vivement de sp&eacute;cifier un mot de passe de reprise. Assurez-vous que
l'utilisateur qui ex&eacute;cute la restauration en un seul clic sur la machine cible conna&icirc;t ce mot de
passe.
440
&copy; Acronis International GmbH, 2003-2023
7. Cliquez sur Valider.
8. Configurez les autres &eacute;l&eacute;ments du plan de protection selon vos besoins, puis enregistrez le plan.
En cons&eacute;quence, apr&egrave;s que le plan de protection a &eacute;t&eacute; ex&eacute;cut&eacute; et a cr&eacute;&eacute; une sauvegarde, la
restauration en un seul clic devient accessible aux utilisateurs de la machine prot&eacute;g&eacute;e.
Important
La restauration en un seul clic est temporairement indisponible apr&egrave;s que vous avez mis l'agent de
protection &agrave; jour. Elle redevient disponible une fois la sauvegarde suivante termin&eacute;e.
Vous pouvez d&eacute;sactiver la restauration en un seul clic de diff&eacute;rentes mani&egrave;res :
l
D&eacute;sactivez l'option Restauration en un seul clic dans le plan de protection.
l
R&eacute;voquez le plan de protection avec l'option activ&eacute;e Restauration en un seul clic.
l
Supprimez le plan de protection avec l'option activ&eacute;e Restauration en un seul clic.
Restauration d'une machine &agrave; l'aide de la restauration en un seul clic
Pr&eacute;requis
l
Un plan de protection avec l'option de sauvegarde Restauration en un seul clic activ&eacute;e est
appliqu&eacute; &agrave; l'ordinateur.
l
Il existe au moins une sauvegarde de disque de l'ordinateur.
Pour restaurer une machine
441
&copy; Acronis International GmbH, 2003-2023
1. Red&eacute;marrez la machine que vous voulez restaurer.
2. Lors du red&eacute;marrage, appuyez sur F11 pour entrer dans Startup Recovery Manager.
La fen&ecirc;tre de support de secours s'ouvre.
3. S&eacute;lectionnez Acronis Cyber Protect.
4. [Si un mot de passe de r&eacute;cup&eacute;ration a &eacute;t&eacute; indiqu&eacute; dans le plan de protection] Saisissez le mot de
passe de r&eacute;cup&eacute;ration, puis, cliquez sur OK.
5. S&eacute;lectionnez une option de restauration en un seul clic.
l
Pour restaurer automatiquement la derni&egrave;re sauvegarde en date, s&eacute;lectionnez la premi&egrave;re
option, puis cliquez sur OK.
l
Pour restaurer une autre sauvegarde au sein d'un jeu de sauvegardes, s&eacute;lectionnez la
seconde option, puis cliquez sur OK.
6. Confirmez votre choix en cliquant sur Oui.
La fen&ecirc;tre de support de secours s'ouvre, puis dispara&icirc;t. La proc&eacute;dure de restauration se
poursuit sans cette interface.
7. [Si vous avez choisi de restaurer une sauvegarde sp&eacute;cifique] S&eacute;lectionnez la sauvegarde que
vous souhaitez restaurer, puis cliquez sur OK.
Au bout d'un temps, la restauration commence et sa progression s'affiche. Une fois la restauration
termin&eacute;e, votre ordinateur red&eacute;marre.
442
&copy; Acronis International GmbH, 2003-2023
Performance et cr&eacute;neau de sauvegarde
Cette option vous permet de d&eacute;finir l'un de trois niveaux de performances de sauvegarde (faibles,
&eacute;lev&eacute;es, interdites) pour chaque heure au cours d'une semaine. Ainsi, vous pouvez d&eacute;finir une
fen&ecirc;tre de temps pendant laquelle les sauvegardes seront autoris&eacute;es &agrave; d&eacute;marrer et s'ex&eacute;cuter. Les
performances faibles et &eacute;lev&eacute;es sont configurables sur le plan de la priorit&eacute; du processus et de la
vitesse de sortie.
Cette option n'est pas disponible pour les sauvegardes ex&eacute;cut&eacute;es par les agents Cloud, telles que
les sauvegardes de sites Web ou celles de serveurs situ&eacute;s sur le site de reprise du Cloud.
Remarque
Vous pouvez configurer cette option s&eacute;par&eacute;ment pour chaque emplacement sp&eacute;cifi&eacute; dans le plan
de protection. Afin de configurer cette option pour un emplacement de r&eacute;plication, cliquez sur
l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute; du nom de l'emplacement, puis cliquez sur
Performance et cr&eacute;neau de sauvegarde.
Cette option est effective uniquement pour les processus de sauvegarde et de r&eacute;plication de
sauvegarde. Les commandes post-sauvegarde et d'autres op&eacute;rations incluses dans un plan de
protection (par exemple, la validation) s'ex&eacute;cuteront en d&eacute;pit de cette option.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
443
&copy; Acronis International GmbH, 2003-2023
Quand cette option est d&eacute;sactiv&eacute;e, les sauvegardes sont autoris&eacute;es &agrave; s'ex&eacute;cuter &agrave; tout moment,
avec les param&egrave;tres suivants (cela n'a pas d'importance si les param&egrave;tres ont &eacute;t&eacute; modifi&eacute;s par
rapport &agrave; la valeur pr&eacute;r&eacute;gl&eacute;e) :
l
Priorit&eacute; de CPU : Faible
l
Vitesse de sortie : Illimit&eacute;e
Quand cette option est activ&eacute;e, les sauvegardes pr&eacute;vues sont autoris&eacute;es ou bloqu&eacute;es en fonction
des param&egrave;tres de performance pr&eacute;cis&eacute;s pour l'heure en cours. Au d&eacute;but d'une heure o&ugrave; les
sauvegardes sont bloqu&eacute;es, un processus de sauvegarde s'arr&ecirc;te automatiquement et une alerte
est g&eacute;n&eacute;r&eacute;e.
M&ecirc;me si les sauvegardes planifi&eacute;es sont bloqu&eacute;es, une sauvegarde peut &ecirc;tre d&eacute;marr&eacute;e
manuellement. Cela utilisera les param&egrave;tres de performance de l'heure la plus r&eacute;cente o&ugrave; les
sauvegardes sont autoris&eacute;es.
Cr&eacute;neau de sauvegarde
Chaque rectangle repr&eacute;sente une heure au cours d'un jour de semaine. Cliquez sur un rectangle
pour parcourir les &eacute;tats suivants :
l
Vert : la sauvegarde est autoris&eacute;e avec les param&egrave;tres sp&eacute;cifi&eacute;s dans la section verte ci-dessous.
l
Bleu : la sauvegarde est autoris&eacute;e avec les param&egrave;tres sp&eacute;cifi&eacute;s dans la section bleue ci-dessous.
Cet &eacute;tat est indisponible si le format de sauvegarde est d&eacute;fini sur Version 11.
l
Gris : la sauvegarde est bloqu&eacute;e.
Vous pouvez cliquer et faire glisser pour changer simultan&eacute;ment l'&eacute;tat de plusieurs rectangles.
444
&copy; Acronis International GmbH, 2003-2023
Priorit&eacute; de CPU
Ce param&egrave;tre d&eacute;finit la priorit&eacute; du processus de sauvegarde dans le syst&egrave;me d'exploitation.
Les param&egrave;tres disponibles sont les suivants : Basse, Normale, Haute.
445
&copy; Acronis International GmbH, 2003-2023
Le degr&eacute; de priorit&eacute; des processus ex&eacute;cut&eacute;s dans un syst&egrave;me d&eacute;termine le niveau d'utilisation du
processeur et la quantit&eacute; de ressources syst&egrave;me qui leur sont allou&eacute;es. R&eacute;duire la priorit&eacute; de
sauvegarde lib&eacute;rera davantage de ressources pour les autres applications. Augmenter la priorit&eacute; de
sauvegarde pourrait acc&eacute;l&eacute;rer le processus de sauvegarde en imposant au syst&egrave;me d'exploitation
d'allouer plus de ressources, par exemple de processeur, &agrave; l'application de sauvegarde. Cependant,
l'effet correspondant d&eacute;pendra de l'utilisation globale du processeur ainsi que d'autres facteurs
comme la vitesse d'E/S du disque ou le trafic r&eacute;seau.
Cette option d&eacute;finit la priorit&eacute; du processus de sauvegarde (service_process.exe) sous Windows et
l'agr&eacute;abilit&eacute; du processus de sauvegarde (service_process) sous Linux et macOS.
Le tableau ci-dessous r&eacute;pertorie le mappage de ce param&egrave;tre sous Windows, Linux et macOS.
Priorit&eacute; Cyber Protection
446
Priorit&eacute;
Caract&egrave;re agr&eacute;able
Windows
Linux et macOS
Faible
Inf&eacute;rieure &agrave; la normale
10
Normal
Normal
0
&Eacute;lev&eacute;e
&Eacute;lev&eacute;e
-10
&copy; Acronis International GmbH, 2003-2023
Vitesse de sortie au cours de la sauvegarde
Ce param&egrave;tre vous permet de limiter la vitesse d'&eacute;criture du disque dur (lors d'une sauvegarde dans
un dossier local) ou la vitesse de transfert des donn&eacute;es de la sauvegarde via le r&eacute;seau (lors d'une
sauvegarde sur un espace de stockage sur le Cloud ou un partage r&eacute;seau).
Lorsque cette option est activ&eacute;e, vous pouvez sp&eacute;cifier la vitesse de sortie maximum autoris&eacute;e :
l
En tant que pourcentage de l'estimation de la vitesse d'&eacute;criture du disque dur de destination (lors
d'une sauvegarde dans un dossier local) ou de l'estimation de la vitesse maximale de la
connexion r&eacute;seau (lors d'une sauvegarde sur un espace de stockage sur le Cloud ou un partage
r&eacute;seau).
Ce param&egrave;tre fonctionne uniquement si l'agent est en cours d'ex&eacute;cution sous Windows.
l
En ko/seconde (pour toutes les destinations).
Envoi de donn&eacute;es physiques
Cette option est disponible si la destination de sauvegarde ou de restauration est le stockage sur le
Cloud et que le format de sauvegarde est d&eacute;fini sur Version 12.
Cette option est effective pour les sauvegardes de lecteur et pour les sauvegardes de fichier cr&eacute;&eacute;es
par l'agent pour Windows, l'agent pour Linux, l'agent pour Mac, l'agent pour VMware, l'agent pour
Hyper-V et l'agent pour Virtuozzo.
Utilisez cette option pour envoyer la premi&egrave;re sauvegarde compl&egrave;te cr&eacute;&eacute;e par le plan de protection
vers le stockage dans le Cloud ou sur un disque dur &agrave; l'aide du service d'envoi de donn&eacute;es
physiques. Les sauvegardes incr&eacute;mentielles suivantes seront effectu&eacute;es via le r&eacute;seau.
Pour les sauvegardes locales qui sont r&eacute;pliqu&eacute;es vers le Cloud, les sauvegardes incr&eacute;mentielles se
poursuivent et sont enregistr&eacute;es en local jusqu'&agrave; ce que la sauvegarde initiale soit charg&eacute;e sur le
stockage dans le Cloud. Ensuite, toutes les modifications incr&eacute;mentielles sont r&eacute;pliqu&eacute;es vers le
Cloud et la r&eacute;plication se poursuit conform&eacute;ment &agrave; la planification.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
&Agrave; propos du service d’envoi de donn&eacute;es physiques
L'interface Web du service d’envoi de donn&eacute;es physiques est disponible uniquement pour les
administrateurs.
Pour des instructions d&eacute;taill&eacute;es concernant l'utilisation du service d’envoi de donn&eacute;es physiques et
l'outil de cr&eacute;ation de commandes, consultez le Guide de l'administrateur sur le service d’envoi de
donn&eacute;es physiques. Pour acc&eacute;der &agrave; ce document dans l'interface Web du service d’envoi de
donn&eacute;es physiques, cliquez sur l'ic&ocirc;ne en forme de point d'interrogation.
447
&copy; Acronis International GmbH, 2003-2023
Pr&eacute;sentation du processus d’envoi de donn&eacute;es physiques
1. [Pour envoyer des sauvegardes dont l'emplacement de sauvegarde principal est le stockage
dans le Cloud]
a. Cr&eacute;er un nouveau plan de protection avec sauvegarde sur le Cloud.
b. Sur la ligne options de sauvegarde, cliquez sur Modifier.
c. Dans la liste des options disponibles, cliquez sur Envoi de donn&eacute;es physiques.
Vous pouvez sauvegarder directement vers un lecteur amovible ou sauvegarder vers un dossier
local ou r&eacute;seau, puis copier/d&eacute;placer la (les) sauvegarde(s) vers le lecteur.
2. [Pour envoyer des sauvegardes locales qui sont r&eacute;pliqu&eacute;es vers le Cloud]
Remarque
Cette option est prise en charge avec l'agent de protection &agrave; partir de la version C21.06.
a. Cr&eacute;er un nouveau plan de protection avec sauvegarde dans un stockage local ou r&eacute;seau.
b. Cliquez sur Ajouter un emplacement et s&eacute;lectionnez Stockage dans le Cloud.
c. Sur la ligne d'emplacement Stockage dans le Cloud, cliquez sur la roue d'engrenage et
s&eacute;lectionnez Envoi de donn&eacute;es physiques.
3. Sous Utiliser l’envoi de donn&eacute;es physiques, cliquez sur Oui puis sur Termin&eacute;.
L'option Chiffrement est automatiquement activ&eacute;e dans le plan de protection, car toutes les
sauvegardes qui sont envoy&eacute;es doivent &ecirc;tre chiffr&eacute;es.
4. Sur la ligne Chiffrement, cliquez sur Sp&eacute;cifier a mot de passe et saisissez un mot de passe
pour le chiffrement.
5. Sur la ligne Envoi de donn&eacute;es physiques, s&eacute;lectionnez le lecteur amovible sur lequel la
sauvegarde initiale sera enregistr&eacute;es.
6. Cliquez sur Cr&eacute;er pour enregistrer le plan de protection.
7. Une fois la premi&egrave;re sauvegarde effectu&eacute;e, utilisez l'interface Web du service d’envoi de donn&eacute;es
physiques pour t&eacute;l&eacute;charger l'outil de cr&eacute;ation de commandes et cr&eacute;ez la commande.
Pour acc&eacute;der &agrave; cette interface Web, connectez-vous au portail de gestion, cliquez sur Vue
d'ensemble &gt; Utilisation, puis cliquez sur G&eacute;rer le service ou sur Envoi de donn&eacute;es
physiques.
Important
Une fois la sauvegarde compl&egrave;te initiale effectu&eacute;e, les sauvegardes suivantes doivent &ecirc;tre
effectu&eacute;es selon le m&ecirc;me plan de protection. Un autre plan de protection, y compris avec des
param&egrave;tres et une machine identiques, n&eacute;cessitera un autre cycle d'envoi de donn&eacute;es
physiques.
8. Emballez les lecteurs et envoyez-les au centre de donn&eacute;es.
448
&copy; Acronis International GmbH, 2003-2023
Important
Assurez-vous de suivre les instructions d'emballage fournies dans le Guide de l'administrateur
sur le service d'envoi de donn&eacute;es physiques.
9. Suivez le statut de la commande en utilisant l'interface Web du service d’envoi de donn&eacute;es
physiques. Veuillez noter que les sauvegardes suivantes &eacute;choueront jusqu'&agrave; ce que la
sauvegarde initiale soit t&eacute;l&eacute;charg&eacute;e sur le stockage sur le Cloud.
Commandes Pr&eacute;/Post
L'option vous permet de d&eacute;finir les commandes &agrave; ex&eacute;cuter automatiquement avant et apr&egrave;s la
proc&eacute;dure de sauvegarde.
Le mod&egrave;le suivant illustre quand les commandes pre/post sont ex&eacute;cut&eacute;es.
Commandes avant la sauvegarde
Sauvegarde
Commande apr&egrave;s la sauvegarde
Exemples d'utilisation des commandes pre/post :
l
Supprimer certains fichiers temporaires du disque avant de d&eacute;marrer la sauvegarde.
l
Configurer un produit antivirus tiers pour qu'il d&eacute;marre chaque fois avant le d&eacute;but de la
sauvegarde.
l
Copier s&eacute;lectivement des sauvegardes vers un autre emplacement. Cette option peut &ecirc;tre utile
car la r&eacute;plication configur&eacute;e dans un plan de protection copie chaque sauvegarde vers les
emplacements suivants.
L'agent effectue la r&eacute;plication apr&egrave;s l'ex&eacute;cution de la commande post-sauvegarde.
Le programme ne prend pas en charge de commandes interactives, c'est-&agrave;-dire des commandes qui
impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
Commandes avant la sauvegarde
Pour sp&eacute;cifier une commande / un fichier de traitement par lots &agrave; ex&eacute;cuter avant le d&eacute;marrage
du processus de sauvegarde
1. Activez le commutateur Ex&eacute;cuter une commande avant la sauvegarde.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots. Le programme ne prend pas en charge de commandes interactives, c'est &agrave;
dire des commandes qui impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la
commande/le fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, indiquez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. En fonction du r&eacute;sultat que vous voulez obtenir, s&eacute;lectionnez les options appropri&eacute;es comme
449
&copy; Acronis International GmbH, 2003-2023
d&eacute;crit dans le tableau ci-dessous.
6. Cliquez sur Valider.
Case &agrave; cocher
Faire &eacute;chouer
S&eacute;lection
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
Effac&eacute;
la sauvegarde
si l'ex&eacute;cution
de la
commande
&eacute;choue*
Ne pas
sauvegarder
tant que
l'ex&eacute;cution de
la commande
n'est pas
achev&eacute;e
R&eacute;sultat
Pr&eacute;r&eacute;glage
Effectuer la sauvegarde
uniquement si la
commande a &eacute;t&eacute;
ex&eacute;cut&eacute;e avec succ&egrave;s.
Faire &eacute;chouer la
sauvegarde si l'ex&eacute;cution
de la commande &eacute;choue.
Effectuer la
Sans Objet
Effectuer la
sauvegarde apr&egrave;s
sauvegarde en
l’ex&eacute;cution de la
m&ecirc;me temps que
commande a &eacute;t&eacute;
l'ex&eacute;cution de la
ex&eacute;cut&eacute;e,
commande et quel
ind&eacute;pendamment de
que soit le r&eacute;sultat
l'&eacute;chec ou du succ&egrave;s
de l'ex&eacute;cution de la
de l'ex&eacute;cution.
commande.
* Une commande est consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro.
Remarque
Si un script &eacute;choue en raison d'un conflit li&eacute; &agrave; une version de biblioth&egrave;que obligatoire dans Linux,
excluez les variables d'environnement LD_LIBRARY_PATH et LD_PRELOAD, en ajoutant les lignes
suivantes &agrave; votre script :
#!/bin/sh
unset LD_LIBRARY_PATH
unset LD_PRELOAD
Commande apr&egrave;s la sauvegarde
Pour sp&eacute;cifier une commande / un fichier ex&eacute;cutable &agrave; ex&eacute;cuter une fois la sauvegarde termin&eacute;e
450
&copy; Acronis International GmbH, 2003-2023
1. Activez le commutateur Ex&eacute;cuter une commande apr&egrave;s la sauvegarde.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots.
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la
commande/le fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, sp&eacute;cifiez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. S&eacute;lectionnez la case &agrave; cocher Faire &eacute;chouer la sauvegarde si l'ex&eacute;cution de la commande
&eacute;choue si la r&eacute;ussite de l'ex&eacute;cution de la commande est cruciale pour vous. La commande est
consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro. Si l'ex&eacute;cution de la
commande &eacute;choue, l'&eacute;tat de la sauvegarde sera d&eacute;fini sur Erreur.
Lorsque la case n'est pas coch&eacute;e, le r&eacute;sultat d'ex&eacute;cution de commande n'a pas d'incidence sur
l'&eacute;chec ou la r&eacute;ussite de la sauvegarde. Vous pouvez retrouver le r&eacute;sultat de l'ex&eacute;cution de la
commande en explorant l'onglet Activit&eacute;s.
6. Cliquez sur Valider.
Commandes de capture de donn&eacute;es Pr&eacute;/Post
L'option vous permet de d&eacute;finir les commandes &agrave; ex&eacute;cuter automatiquement avant et apr&egrave;s la
capture des donn&eacute;es (c'est &agrave; dire, la prise de l'instantan&eacute; des donn&eacute;es). La capture des donn&eacute;es est
ex&eacute;cut&eacute;e au d&eacute;but de la proc&eacute;dure de sauvegarde.
Le mod&egrave;le suivant illustre le moment o&ugrave; les commandes avant/apr&egrave;s capture de donn&eacute;es sont
ex&eacute;cut&eacute;es.
&lt;----------------------------
Sauvegarde
--------------------------&gt;
Commandes
Commande
Capture
Commande
&Eacute;crire des
Commande
avant la
avant la
des
apr&egrave;s la
donn&eacute;es dans
apr&egrave;s la
sauvegarde
capture de
donn&eacute;es
capture de
le jeu de
sauvegarde
donn&eacute;es
sauvegarde
donn&eacute;es
Interaction avec d'autres options de sauvegarde
L'ex&eacute;cution de commandes avant/apr&egrave;s capture de donn&eacute;es peut &ecirc;tre modifi&eacute;e par d'autres
options de sauvegarde.
Si l'option Instantan&eacute; Multi-volume est activ&eacute;e, les commandes avant/apr&egrave;s capture de donn&eacute;es
ne seront ex&eacute;cut&eacute;es qu'une seule fois, car les instantan&eacute;s pour tous les volumes sont cr&eacute;&eacute;s
simultan&eacute;ment. Si l'option Instantan&eacute; Multi-volume est d&eacute;sactiv&eacute;e, les commandes avant/apr&egrave;s
capture de donn&eacute;es seront ex&eacute;cut&eacute;es pour chaque volume sauvegard&eacute;, car les instantan&eacute;s sont
cr&eacute;&eacute;s de mani&egrave;re s&eacute;quentielle, un instantan&eacute; apr&egrave;s l'autre.
Si l'option Service de clich&eacute; instantan&eacute; des volumes (VSS) est activ&eacute;e, les commandes
avant/apr&egrave;s capture des donn&eacute;es et les actions Microsoft VSS seront ex&eacute;cut&eacute;es comme suit :
451
&copy; Acronis International GmbH, 2003-2023
Commandes avant capture des donn&eacute;es &gt; Suspension de VSS &gt; Capture des donn&eacute;es &gt; Reprise de VSS &gt;
Commandes apr&egrave;s capture des donn&eacute;es
&Agrave; l’aide des commandes de capture des donn&eacute;es avant/apr&egrave;s, vous pouvez suspendre et red&eacute;marre
une base de donn&eacute;es ou une application qui n'est pas compatible avec VSS. La capture des donn&eacute;es
prenant quelques secondes, le temps durant lequel la base de donn&eacute;es ou l'application seront
ralenties sera minimal.
Commande avant la capture de donn&eacute;es
Pour sp&eacute;cifier une commande / un fichier de traitement par lots &agrave; ex&eacute;cuter avant la capture des
donn&eacute;es
1. Activez le commutateur Ex&eacute;cuter une commande avant la capture des donn&eacute;es.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots. Le programme ne prend pas en charge de commandes interactives, c'est &agrave;
dire des commandes qui impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la
commande/le fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, indiquez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. En fonction du r&eacute;sultat que vous voulez obtenir, s&eacute;lectionnez les options appropri&eacute;es comme
d&eacute;crit dans le tableau ci-dessous.
6. Cliquez sur Valider.
Case &agrave; cocher
Faire &eacute;chouer
S&eacute;lection
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
Effac&eacute;
la sauvegarde
si l'ex&eacute;cution
de la
commande
&eacute;choue*
Ne pas
ex&eacute;cuter la
saisie des
donn&eacute;es tant
que l'ex&eacute;cution
de la
commande
n'est pas
achev&eacute;e
R&eacute;sultat
Pr&eacute;r&eacute;glage
Effectuer la
Sans Objet
sauvegarde apr&egrave;s
452
Effectuer la
capture des
&copy; Acronis International GmbH, 2003-2023
Effectuer la capture des
l’ex&eacute;cution de la
donn&eacute;es en
donn&eacute;es uniquement si la
commande,
m&ecirc;me temps que
commande a &eacute;t&eacute;
ind&eacute;pendamment de
la commande et
ex&eacute;cut&eacute;e avec succ&egrave;s.
l'&eacute;chec ou du succ&egrave;s
quel que soit le
Faire &eacute;chouer la
de l'ex&eacute;cution.
r&eacute;sultat de
sauvegarde si l'ex&eacute;cution
l'ex&eacute;cution de la
de la commande &eacute;choue.
commande.
* Une commande est consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro.
Remarque
Si un script &eacute;choue en raison d'un conflit li&eacute; &agrave; une version de biblioth&egrave;que obligatoire dans Linux,
excluez les variables d'environnement LD_LIBRARY_PATH et LD_PRELOAD, en ajoutant les lignes
suivantes &agrave; votre script :
#!/bin/sh
unset LD_LIBRARY_PATH
unset LD_PRELOAD
Commande apr&egrave;s la capture de donn&eacute;es
Pour sp&eacute;cifier une commande / un fichier de traitement par lots &agrave; ex&eacute;cuter apr&egrave;s la capture des
donn&eacute;es
1. Activez le commutateur Ex&eacute;cuter une commande apr&egrave;s la capture des donn&eacute;es.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots. Le programme ne prend pas en charge de commandes interactives, c'est &agrave;
dire des commandes qui impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la
commande/le fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, indiquez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. En fonction du r&eacute;sultat que vous voulez obtenir, s&eacute;lectionnez les options appropri&eacute;es comme
d&eacute;crit dans le tableau ci-dessous.
6. Cliquez sur Valider.
Case &agrave; cocher
Faire &eacute;chouer
S&eacute;lection
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
Effac&eacute;
la sauvegarde
si l'ex&eacute;cution
de la
commande
&eacute;choue*
Ne pas
453
&copy; Acronis International GmbH, 2003-2023
sauvegarder
tant que
l'ex&eacute;cution de
la commande
n'est pas
achev&eacute;e
R&eacute;sultat
Pr&eacute;r&eacute;glage
Continuer la
sauvegarde
uniquement si
la commande a
&eacute;t&eacute; ex&eacute;cut&eacute;e
Effectuer la sauvegarde
Sans Objet
Continuer la
apr&egrave;s l’ex&eacute;cution de la
sauvegarde en m&ecirc;me
commande a &eacute;t&eacute; ex&eacute;cut&eacute;e,
temps que l'ex&eacute;cution
ind&eacute;pendamment de
de la commande et
l'&eacute;chec ou du succ&egrave;s de
quel que soit le r&eacute;sultat
l'ex&eacute;cution.
de l'ex&eacute;cution de la
commande.
avec succ&egrave;s.
* Une commande est consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro.
Planification
Cette option d&eacute;finit si les sauvegardes commencent tel que planifi&eacute; ou en diff&eacute;r&eacute;, et combien de
machines sont sauvegard&eacute;es simultan&eacute;ment.
Le pr&eacute;r&eacute;glage est le suivant : R&eacute;partir les heures de d&eacute;marrage de sauvegarde dans une
fen&ecirc;tre de temps. Retard maximum : 30 minutes.
Vous pouvez s&eacute;lectionner l'une des options suivantes :
l
D&eacute;marrer toutes les sauvegardes exactement comme planifi&eacute;
Les sauvegardes des machines virtuelles commenceront exactement comme planifi&eacute;. Les
machines seront sauvegard&eacute;es une par une.
l
R&eacute;partir les heures de d&eacute;marrage dans une fen&ecirc;tre de temps
La sauvegarde des machines physiques commencera en diff&eacute;r&eacute; selon l'heure planifi&eacute;e. La valeur
de d&eacute;lai pour chaque machine est s&eacute;lectionn&eacute;e de fa&ccedil;on al&eacute;atoire et comprise entre z&eacute;ro et la
valeur maximale que vous sp&eacute;cifiez. Il se peut que vous souhaitiez utiliser ce param&egrave;tre lors de
sauvegarde de machines multiples sur un emplacement r&eacute;seau, pour &eacute;viter une charge excessive
du r&eacute;seau. La valeur du d&eacute;lai pour chaque machine est d&eacute;termin&eacute;e quand le plan de protection
est appliqu&eacute; &agrave; la machine, et reste la m&ecirc;me tant que vous n'avez pas modifi&eacute; le plan de
protection et chang&eacute; la valeur de d&eacute;lai maximal.
Les machines seront sauvegard&eacute;es une par une.
l
Limiter le nombre de sauvegardes simultan&eacute;es par
Cette option d&eacute;finit combien de machines virtuelles un agent peut sauvegarder simultan&eacute;ment
lors de l'ex&eacute;cution d'un plan de protection donn&eacute;. L'activation de cette option permet &eacute;galement
l'ex&eacute;cution simultan&eacute;e du plan de protection et d'autres plans ex&eacute;cut&eacute;s par le m&ecirc;me agent. Cette
454
&copy; Acronis International GmbH, 2003-2023
fonctionnalit&eacute; peut &eacute;galement &ecirc;tre appel&eacute;e sauvegarde simultan&eacute;e ou parall&egrave;le. Si cette option
est d&eacute;sactiv&eacute;e, le plan de protection s'ex&eacute;cute uniquement apr&egrave;s tous les autres plans.
Si, selon le plan de protection, l'agent doit commencer &agrave; sauvegarder plusieurs machines &agrave; la fois,
il choisira deux machines. (Pour optimiser la performances de sauvegarde, l'agent essaie de faire
correspondre les machines stock&eacute;es sur diff&eacute;rents stockages.) D&egrave;s que l'une des deux
sauvegardes est termin&eacute;e, l'agent choisit la troisi&egrave;me machine et ainsi de suite.
Vous pouvez modifier le nombre de machines virtuelles que l'agent doit sauvegarder
simultan&eacute;ment. La valeur maximale est 10. Toutefois, si l'agent ex&eacute;cute plusieurs plans de
protection qui se chevauchent dans le temps, les nombres sp&eacute;cifi&eacute;s dans leurs options sont
additionn&eacute;s. Vous pouvez limiter le nombre total de machines virtuelles qu'un agent peut
sauvegarder simultan&eacute;ment, quel que soit le nombre de plans de protection en cours
d'ex&eacute;cution.
Les sauvegardes des machines virtuelles commenceront exactement comme planifi&eacute;.
Sauvegarde secteur par secteur
Cette option est effective uniquement pour une sauvegarde de niveau disque.
Cette option d&eacute;finit si une copie exacte d'un disque ou d'un volume sur un niveau physique doit &ecirc;tre
cr&eacute;&eacute;e.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Si cette option est activ&eacute;e, tous les secteurs du disque ou du volume seront sauvegard&eacute;s, y compris
l'espace non allou&eacute; et les secteurs qui ne contiennent aucunes donn&eacute;es. La sauvegarde obtenue
sera de la m&ecirc;me taille que le disque en cours de sauvegarde (si l'option Niveau de compression est
d&eacute;finie sur Aucune). Le logiciel passe automatiquement en mode secteur par secteur lorsque la
sauvegarde pr&eacute;sente des syst&egrave;mes de fichiers non reconnus ou non pris en charge.
Remarque
Il sera impossible d'ex&eacute;cuter une restauration des donn&eacute;es d'application &agrave; partir des sauvegardes
cr&eacute;&eacute;es en mode secteur par secteur.
Fractionnement
Cette option vous permet de s&eacute;lectionner la m&eacute;thode de fractionnement des sauvegardes
volumineuses en fichiers plus petits
Remarque
Le fractionnement n'est pas disponible dans les plans de protection qui utilisent le stockage dans le
cloud en tant qu'emplacement de sauvegarde.
Le pr&eacute;r&eacute;glage est le suivant :
l
Si l'emplacement de sauvegarde est un dossier local ou r&eacute;seau (SMB), et que le format de
sauvegarde est la Version 12 : Taille fixe – 200 Go
455
&copy; Acronis International GmbH, 2003-2023
Avec ce param&egrave;tre, le logiciel de sauvegarde peut fonctionner avec de grosses quantit&eacute;s de
donn&eacute;es sur le syst&egrave;me de fichiers NTFS, sans que la fragmentation de fichiers ne cause d'effets
ind&eacute;sirables.
l
Sinon : Automatique
Les param&egrave;tres suivants sont disponibles :
l
Automatique
Une sauvegarde sera fractionn&eacute;e si elle exc&egrave;de la taille de fichier maximum prise en charge par le
syst&egrave;me de fichiers.
l
Taille fixe
Entrez la taille de fichier souhait&eacute;e ou s&eacute;lectionnez-la &agrave; partir de la liste d&eacute;roulante.
Traitement de l'&eacute;chec de t&acirc;che
Cette option d&eacute;termine le comportement du programme lorsqu'un plan de protection programm&eacute;
&eacute;choue ou que votre ordinateur red&eacute;marre pendant l'ex&eacute;cution d'une sauvegarde. Cette option ne
fonctionne pas lorsqu'un plan de protection est d&eacute;marr&eacute; manuellement.
Si cette option est activ&eacute;e, le programme essaiera de nouveau d'ex&eacute;cuter le plan de protection.
Vous pouvez sp&eacute;cifier le nombre de tentatives et l'intervalle de temps entre ces tentatives. Le
programme s'arr&ecirc;te d&egrave;s qu'une tentative aboutit ou que le nombre sp&eacute;cifi&eacute; de tentatives est atteint,
selon le cas de figure qui se produit en premier.
Si cette option est activ&eacute;e et que votre ordinateur red&eacute;marre pendant l'ex&eacute;cution d'une sauvegarde,
l'op&eacute;ration de sauvegarde n'&eacute;choue pas. Quelques minutes apr&egrave;s le red&eacute;marrage, l'op&eacute;ration de
sauvegarde se poursuit automatiquement et cr&eacute;e le fichier de sauvegarde avec les donn&eacute;es
manquantes. Dans ce cas d'utilisation, l'option Intervalle entre les tentatives n'est pas pertinente.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Remarque
Cette option n'est pas effective pour les sauvegardes riches en donn&eacute;es d'investigation num&eacute;rique.
Conditions de d&eacute;marrage de t&acirc;che
Cette option est effective &agrave; la fois dans les syst&egrave;mes d'exploitation Windows et Linux.
Cette option d&eacute;termine le comportement du programme lorsqu' une t&acirc;che est sur le point de
d&eacute;marrer (l'heure planifi&eacute;e arrive ou l'&eacute;v&eacute;nement sp&eacute;cifi&eacute; dans la planification se produit), mais la
condition (ou l'une des nombreuses conditions) n'est pas remplie. Pour plus d'informations sur les
conditions, consultez la section &quot;Conditions de d&eacute;marrage&quot; (p. 395).
Le pr&eacute;r&eacute;glage est le suivant : Attendre que les conditions de la planification soient remplies.
456
&copy; Acronis International GmbH, 2003-2023
Attendre que les conditions de la planification soient remplies
Avec ce param&egrave;tre, le planificateur commence &agrave; surveiller les conditions et lance la t&acirc;che d&egrave;s que
les conditions sont remplies. Si les conditions ne sont jamais remplies, la t&acirc;che ne d&eacute;marrera
jamais.
Pour g&eacute;rer la situation lorsque les conditions ne sont pas remplies pendant trop longtemps et qu'il
devient trop risqu&eacute; de retarder la t&acirc;che, vous pouvez d&eacute;finir l'intervalle de temps &agrave; l'issue duquel la
t&acirc;che sera ex&eacute;cut&eacute;e, quelle que soit la condition. Cochez la case Ex&eacute;cuter la t&acirc;che de toutes
fa&ccedil;ons apr&egrave;s, puis sp&eacute;cifiez l'intervalle de temps. La t&acirc;che d&eacute;marrera d&egrave;s que les conditions seront
remplies OU que le d&eacute;lai maximum sera &eacute;coul&eacute;, en fonction du cas de figure qui se produira en
premier.
Sauter l'ex&eacute;cution de la t&acirc;che
Il peut &ecirc;tre impossible de retarder une t&acirc;che, par exemple, lorsque vous devez imp&eacute;rativement
ex&eacute;cuter une t&acirc;che au moment sp&eacute;cifi&eacute;. Il est alors pertinent de passer outre la t&acirc;che plut&ocirc;t que
d'attendre que les conditions soient remplies, particuli&egrave;rement si les t&acirc;ches sont effectu&eacute;es
relativement fr&eacute;quemment.
Service de clich&eacute; instantan&eacute; des volumes
Cette option ne s'applique qu'aux syst&egrave;mes d'exploitation Windows.
Elle d&eacute;finit si une sauvegarde peut r&eacute;ussir si un ou plusieurs enregistreurs VSS (service de clich&eacute;
instantan&eacute; des volumes) &eacute;chouent, et indique &eacute;galement si le fournisseur doit informer les
applications compatibles VSS que la sauvegarde va d&eacute;marrer.
L'utilisation du service VSS (service de clich&eacute; instantan&eacute; des volumes) garantit la coh&eacute;rence de
toutes les donn&eacute;es utilis&eacute;es par les applications, en particulier, l'ach&egrave;vement de toutes les
transactions de la base de donn&eacute;es au moment de la prise de l'instantan&eacute; des donn&eacute;es par le
logiciel de sauvegarde. La coh&eacute;rence des donn&eacute;es garantit, quant &agrave; elle, que l'application sera
restaur&eacute;e dans l'&eacute;tat appropri&eacute; et deviendra op&eacute;rationnelle imm&eacute;diatement apr&egrave;s la restauration.
Vous pouvez &eacute;galement utiliser les commandes avant et apr&egrave;s la capture de donn&eacute;es afin de vous
assurer que les donn&eacute;es sont sauvegard&eacute;es de fa&ccedil;on coh&eacute;rente. Par exemple, sp&eacute;cifiez des
commandes avant la capture de donn&eacute;es, qui suspendront la base de donn&eacute;es et videront tous les
caches pour garantir que toutes les transactions sont termin&eacute;es, et des commandes apr&egrave;s la
capture de-donn&eacute;es, qui remettront la base de donn&eacute;es en service une fois l'instantan&eacute; pris.
Remarque
Les fichiers et les dossiers qui sont indiqu&eacute;s dans la cl&eacute; de la base de registre HKEY_LOCAL_
MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToSnapshot ne sont
pas sauvegard&eacute;s. En particulier, les fichiers de donn&eacute;es Outlook hors connexion (.ost) ne sont pas
sauvegard&eacute;s, car ils sont indiqu&eacute;s dans la valeur OutlookOST de cette cl&eacute;.
457
&copy; Acronis International GmbH, 2003-2023
Ignorer les enregistreurs VSS &eacute;chou&eacute;s
Vous pouvez s&eacute;lectionner l'une des options suivantes :
l
Ignorer les enregistreurs VSS &eacute;chou&eacute;s
Gr&acirc;ce &agrave; cette option, les sauvegardes sont r&eacute;ussies, m&ecirc;me en cas d'&eacute;chec d'un ou de plusieurs
enregistreurs VSS.
Important
Les sauvegardes reconnaissant les applications &eacute;chouent toujours si l'enregistreur propre &agrave;
l'application &eacute;choue. Par exemple, si vous effectuez la sauvegarde reconnaissant les applications
de donn&eacute;es SQL Server et que l'enregistreur SqlServerWriter &eacute;choue, l'op&eacute;ration de sauvegarde
&eacute;choue &eacute;galement.
Lorsque cette option est activ&eacute;e, trois tentatives cons&eacute;cutives de cr&eacute;ation d'instantan&eacute; VSS sont
r&eacute;alis&eacute;es.
Pour la premi&egrave;re tentative, tous les enregistreurs VSS sont n&eacute;cessaires. En cas d'&eacute;chec, cette
tentative est relanc&eacute;e. Si la deuxi&egrave;me tentative &eacute;choue &eacute;galement, les enregistreurs VSS qui ont
&eacute;chou&eacute; sont exclus de l'op&eacute;ration de sauvegarde et une troisi&egrave;me tentative est lanc&eacute;e. Si cette
troisi&egrave;me tentative r&eacute;ussit, la sauvegarde s'effectue, avec un avertissement concernant les
enregistreurs VSS qui ont &eacute;chou&eacute;. En cas d'&eacute;chec de la troisi&egrave;me tentative, la sauvegarde &eacute;choue.
Remarque
Si les enregistreurs VSS qui ont &eacute;chou&eacute; ne sont pas essentiels &agrave; la coh&eacute;rence des sauvegardes et
si vous souhaitez supprimer les avertissements, vous pouvez exclure ces enregistreurs
d&eacute;finitivement de l'op&eacute;ration de sauvegarde. Pour plus d'informations sur l'exclusion d'un
enregistreur VSS, reportez-vous &agrave; cet article de la base de connaissances.
l
Exiger la r&eacute;ussite du traitement de tous les enregistreurs VSS
En cas d'&eacute;chec de l'un des enregistreurs VSS, l'op&eacute;ration de sauvegarde &eacute;choue &eacute;galement.
S&eacute;lectionner le fournisseur d'instantan&eacute;s
Vous pouvez s&eacute;lectionner l'une des options suivantes :
l
S&eacute;lection automatique du fournisseur d’instantan&eacute;s
S&eacute;lection automatique parmi les fournisseurs d'instantan&eacute;s mat&eacute;riels, logiciels et Microsoft
Software Shadow Copy.
l
Utilisation du fournisseur de clich&eacute; instantan&eacute; des logiciels Microsoft
Nous vous recommandons de choisir cette option lors de la sauvegarde de serveurs
d'applications (Microsoft Exchange Server, Microsoft SQL Server, Microsoft SharePoint ou Active
Directory).
458
&copy; Acronis International GmbH, 2003-2023
Activer la sauvegarde compl&egrave;te VSS
Si cette option est activ&eacute;e, les journaux de Microsoft Exchange Server et des autres applications
compatibles VSS (sauf Microsoft SQL Server) seront tronqu&eacute;s apr&egrave;s chaque sauvegarde de disque
compl&egrave;te, incr&eacute;mentielle ou diff&eacute;rentielle r&eacute;ussie.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Laissez cette option d&eacute;sactiv&eacute;e dans les cas suivants :
l
Si vous utilisez l'agent pour Exchange ou un logiciel tiers pour sauvegarder les donn&eacute;es Exchange
Server. La raison est que la troncature du journal interf&eacute;rera avec les sauvegardes des journaux
des transactions cons&eacute;cutives.
l
Si vous utilisez un logiciel tiers pour sauvegarder les donn&eacute;es SQL Server. La raison pour cela est
que le logiciel tiers prendra la sauvegarde de niveau disque r&eacute;sultante comme sa &laquo; propre &raquo;
sauvegarde compl&egrave;te. En cons&eacute;quence, la sauvegarde diff&eacute;rentielle suivante des donn&eacute;es SQL
Server &eacute;chouera. Les sauvegardes continueront &agrave; &eacute;chouer jusqu'&agrave; ce que le logiciel tiers cr&eacute;e sa
prochaine &laquo; propre &raquo; sauvegarde compl&egrave;te.
l
Si d'autres applications compatibles VSS sont en cours d'ex&eacute;cution sur la machine et que vous
devez conserver leurs journaux pour une raison quelconque.
Important
L'activation de cette option n'entra&icirc;ne pas la troncature des journaux Microsoft SQL Server. Pour
tronquer le journal SQL Server apr&egrave;s une sauvegarde, activez l’option de sauvegarde Troncation de
journal.
Service de clich&eacute; instantan&eacute; des volumes (VSS) pour les machines
virtuelles
Cette option d&eacute;finit si les instantan&eacute;s suspendus des machines virtuelles sont pris. Pour prendre un
instantan&eacute; en suspend, le logiciel de sauvegarde ex&eacute;cute un VSS sur une machine virtuelle en
utilisant VMware Tools, Hyper-V Integration Services, Virtuozzo Guest Tools, Red Hat Virtualization
Guest Tools ou QEMU Guest Tools, respectivement.
Remarque
Pour les machines virtuelles Red Hat Virtualization (oVirt), nous vous recommandons d'installer
QEMU Guest Tools plut&ocirc;t que Red Hat Virtualization Guest Tools. Certaines versions de Red Hat
Virtualization Guest Tools ne prennent pas en charge les instantan&eacute;s coh&eacute;rents avec les
applications.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Si cette option est activ&eacute;e, les transactions de toutes les applications compatibles VSS s'ex&eacute;cutant
sur une machine virtuelle sont effectu&eacute;es avant la prise de l'instantan&eacute;. Si un instantan&eacute; suspendu
&eacute;choue apr&egrave;s le nombre de tentatives sp&eacute;cifi&eacute; dans l'option &laquo; Gestion des erreurs &raquo;, et si la
459
&copy; Acronis International GmbH, 2003-2023
sauvegarde de l'application est d&eacute;sactiv&eacute;e, un instantan&eacute; non suspendu est pris. Si la sauvegarde
d'application est activ&eacute;e, la sauvegarde &eacute;choue.
Activer l'option Service de clich&eacute; instantan&eacute; des volumes (VSS) pour les machines virtuelles
d&eacute;clenche &eacute;galement les &eacute;ventuels scripts pre‐freeze et post‐thaw sauvegard&eacute;s sur la machine
virtuelle. Pour plus d'informations sur ces scripts, reportez-vous &agrave; &quot;Ex&eacute;cution automatique de
scripts pre-freeze et post‐thaw&quot; (p. 640).
Si cette option est d&eacute;sactiv&eacute;e, un instantan&eacute; non suspendu est pris. La machine virtuelle sera
sauvegard&eacute;e dans un &eacute;tat de panne.
Remarque
Cette option n'affecte pas les machines virtuelles HC3 de Scale Computing. Pour celles-ci, la
suspension d&eacute;pend de l'installation ou non des outils Scale sur la machine virtuelle.
Sauvegarde hebdo.
Cette option d&eacute;termine quelles sauvegardes sont consid&eacute;r&eacute;es comme &laquo; hebdomadaires &raquo; dans les
r&egrave;gles de r&eacute;tention et les plans de sauvegarde. Une sauvegarde &laquo; hebdomadaire &raquo; correspond &agrave; la
premi&egrave;re sauvegarde cr&eacute;&eacute;e d&egrave;s qu'une semaine commence.
Le pr&eacute;r&eacute;glage est le suivant : Lundi.
Journal des &eacute;v&eacute;nements Windows
Cette option est effective uniquement dans les syst&egrave;mes d'exploitation Windows.
Cette option d&eacute;finit si les agents doivent consigner des &eacute;v&eacute;nements des op&eacute;rations de sauvegarde
dans journal des &eacute;v&eacute;nements d'applications Windows (pour voir ce journal, ex&eacute;cutez eventvwr.exe
ou s&eacute;lectionnez Panneau de configuration &gt; Outils administratifs &gt; Affichage des
&eacute;v&eacute;nements). Vous pouvez filtrer les &eacute;v&eacute;nements &agrave; consigner.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Restauration
Restauration de l'aide-m&eacute;moire
Le tableau suivant r&eacute;sume les m&eacute;thodes de restauration disponibles. Utilisez le tableau afin de
choisir la m&eacute;thode de restauration qui correspond le mieux &agrave; vos besoins.
Remarque
Vous ne pouvez pas restaurer les sauvegardes dans la console Cyber Protection pour les tenants en
mode S&eacute;curit&eacute; renforc&eacute;e. Pour plus d'informations sur la restauration de ces sauvegardes, voir
&quot;Restauration de sauvegardes pour les tenants en mode S&eacute;curit&eacute; renforc&eacute;e&quot; (p. 1018).
460
&copy; Acronis International GmbH, 2003-2023
Quoi restaurer
M&eacute;thode de restauration
Machine physique
Utilisation de la console Cyber Protection
(Windows ou Linux)
Utilisation d'un support de d&eacute;marrage
Machine physique
(Mac)
Machine virtuelle
Utilisation d'un support de d&eacute;marrage
Utilisation de la console Cyber Protection
(VMware, Hyper-V, Red Hat Virtualization (oVirt)
ou Scale Computing HC3)
Utilisation d'un support de d&eacute;marrage
Machine virtuelle ou conteneur
(Virtuozzo, Virtuozzo Hybrid Server ou Virtuozzo
Utilisation de la console Cyber Protection
Hybrid Infrastructure)
Configuration ESXi
Utilisation d'un support de d&eacute;marrage
Utilisation de la console Cyber Protection
T&eacute;l&eacute;chargement de fichiers depuis le Cloud
Fichiers/Dossiers
Utilisation d'un support de d&eacute;marrage
Extraction de fichiers &agrave; partir de sauvegardes
locales
Etat du syst&egrave;me
Utilisation de la console Cyber Protection
Bases de donn&eacute;es SQL
Utilisation de la console Cyber Protection
Bases de donn&eacute;es Exchange
Utilisation de la console Cyber Protection
Bo&icirc;tes aux lettres Exchange
Utilisation de la console Cyber Protection
Sites Web
Utilisation de la console Cyber Protection
Microsoft 365
Bo&icirc;tes aux lettres
Utilisation de la console Cyber Protection
(agent local pour Microsoft 365)
Bo&icirc;tes aux lettres
Utilisation de la console Cyber Protection
(agent Cloud pour Microsoft 365)
461
Dossiers publics
Utilisation de la console Cyber Protection
Fichiers OneDrive
Utilisation de la console Cyber Protection
&copy; Acronis International GmbH, 2003-2023
Donn&eacute;es SharePoint Online
Utilisation de la console Cyber Protection
G Suite
Bo&icirc;tes aux lettres
Utilisation de la console Cyber Protection
Fichiers Google Drive
Utilisation de la console Cyber Protection
Fichiers de Drive partag&eacute;s
Utilisation de la console Cyber Protection
Remarque pour les utilisateurs Mac
l
Depuis la version 10.11 du syst&egrave;me d'exploitation El Capitan, certains fichiers syst&egrave;me, dossiers
et processus sont marqu&eacute;s comme prot&eacute;g&eacute;s avec l'ajout de l'attribut de fichier
com.apple.rootless. Cette fonctionnalit&eacute; est appel&eacute;e Protection de l'int&eacute;grit&eacute; du syst&egrave;me
(System Integrity Protection, SIP). Les fichiers prot&eacute;g&eacute;s comprennent les applications
pr&eacute;install&eacute;es, ainsi que la plupart des dossiers des r&eacute;pertoires /system, /bin, /sbin et /usr.
Les fichiers et dossiers prot&eacute;g&eacute;s ne peuvent pas &ecirc;tre &eacute;cras&eacute;s lors de la restauration du syst&egrave;me
d'exploitation. Si vous souhaitez &eacute;craser les fichiers prot&eacute;g&eacute;s, effectuez une restauration &agrave; partir
d'un support de d&eacute;marrage.
l
D&eacute;sormais, dans macOS Sierra 10.12, les fichiers rarement utilis&eacute;s peuvent &ecirc;tre d&eacute;plac&eacute;s vers
iCloud au moyen de la fonctionnalit&eacute; de stockage dans le Cloud. De petites empreintes de ces
fichiers sont conserv&eacute;es sur le syst&egrave;me de fichiers. Ces empreintes sont sauvegard&eacute;es &agrave; la place
des fichiers d'origine.
Lorsque vous restaurez une empreinte &agrave; l'emplacement d'origine, elle est synchronis&eacute;e avec
iCloud, et le fichier d'origine redevient disponible. Si vous restaurez une empreinte &agrave; un
emplacement diff&eacute;rent, celle-ci n'est pas synchronis&eacute;e avec iCloud et le fichier d'origine est
indisponible.
Restauration s&ucirc;re
Une image de syst&egrave;me exploitation sauvegard&eacute;e peut contenir un malware susceptible de r&eacute;infecter
une machine apr&egrave;s restauration.
La fonctionnalit&eacute; de restauration s&ucirc;re vous permet d'&eacute;viter la r&eacute;currence d'infections gr&acirc;ce &agrave; une
analyse anti malware int&eacute;gr&eacute;e et &agrave; la suppression des malwares lors du processus de restauration.
Limites :
l
La restauration s&ucirc;re n'est prise en charge que pour les machines physiques ou virtuelles
Windows sur lesquelles l'agent pour Windows est install&eacute;.
l
Les types de sauvegarde pris en charge sont les sauvegardes &laquo; Toute la machine &raquo; ou
&laquo; Disques/volumes &raquo;.
l
La restauration s&ucirc;re n'est prise en charge que pour les volumes dont le syst&egrave;me de fichiers est
NTFS. Les partitions non-NTFS seront restaur&eacute;es sans analyse antimalware.
462
&copy; Acronis International GmbH, 2003-2023
l
La restauration s&ucirc;re n'est pas prise en charge pour les sauvegardes CDP. La machine sera
restaur&eacute;e en fonction de la derni&egrave;re sauvegarde r&eacute;guli&egrave;re, sans les donn&eacute;es de la
sauvegarde CDP. Pour restaurer les donn&eacute;es CDP, lancez une restauration de Fichiers/dossiers.
Fonctionnement
Si vous activez l'option de restauration s&ucirc;re lors du processus de restauration, le syst&egrave;me effectuera
les t&acirc;ches suivantes :
1. Scanner la sauvegarde d'image &agrave; la recherche de malwares et marquer les fichiers infect&eacute;s L'un
des &eacute;tats suivants est attribu&eacute; &agrave; la sauvegarde :
l
Aucun malware : aucun malware n'a &eacute;t&eacute; d&eacute;tect&eacute; dans la sauvegarde lors de l'analyse.
l
Malware d&eacute;tect&eacute; : un malware a &eacute;t&eacute; d&eacute;tect&eacute; dans la sauvegarde lors de l'analyse.
l
Non analys&eacute; : la sauvegarde n'a pas &eacute;t&eacute; analys&eacute;e &agrave; la recherche de malwares.
1. Restaurer la sauvegarde de la machine s&eacute;lectionn&eacute;e
2. Supprimer le malware d&eacute;tect&eacute;
Vous pouvez filtrer les sauvegardes &agrave; l'aide du param&egrave;tre &Eacute;tat.
463
&copy; Acronis International GmbH, 2003-2023
Restauration d'une machine
Restauration de machines physiques
Cette section d&eacute;crit la restauration des machines physiques via l'interface Web.
Utilisez un support de d&eacute;marrage plut&ocirc;t que l'interface Web pour restaurer :
l
Un ordinateur fonctionnant sous macOS
l
Un ordinateur d'un tenant en mode &laquo; S&eacute;curit&eacute; renforc&eacute;e &raquo;
l
Tout syst&egrave;me d'exploitation de mani&egrave;re compl&egrave;te ou sur une machine hors ligne
l
La structure des volumes logiques (volumes cr&eacute;&eacute;s par Logical Volume Manager sous Linux). Le
support vous permet de recr&eacute;er automatiquement la structure des volumes logique.
Remarque
Vous ne pouvez pas restaurer les sauvegarde de disque d'ordinateurs Mac Intel sur des Mac
utilisant des puces silicone Apple, et inversement. Vous pouvez restaurer des fichiers et des
dossiers.
Restauration avec red&eacute;marrage
La restauration d'un syst&egrave;me d'exploitation et de volumes chiffr&eacute;s avec BitLocker n&eacute;cessite un
red&eacute;marrage. Vous pouvez choisir de red&eacute;marrer automatiquement la machine ou de lui attribuer
le statut Intervention n&eacute;cessaire. Le syst&egrave;me d'exploitation restaur&eacute; est automatiquement mis en
ligne.
Important
Les volumes chiffr&eacute;s et sauvegard&eacute;s sont restaur&eacute;s comme volumes non chiffr&eacute;s.
464
&copy; Acronis International GmbH, 2003-2023
La reprise des volumes chiffr&eacute;s par BitLocker n&eacute;cessite la pr&eacute;sence sur la m&ecirc;me machine d'un
volume non chiffr&eacute; disposant d'au moins 1 Go d'espace disponible. Si aucune de ces conditions
n'est remplie, la reprise &eacute;choue.
La reprise d'un volume syst&egrave;me chiffr&eacute; ne requiert aucune action suppl&eacute;mentaire. Pour restaurer
un volume non-syst&egrave;me chiffr&eacute;, vous devez d'abord le verrouiller, par exemple en ouvrant un fichier
qui y r&eacute;side. Dans le cas contraire, la reprise se poursuit sans red&eacute;marrage et le volume r&eacute;cup&eacute;r&eacute;
risque de ne pas &ecirc;tre reconnu par Windows.
Remarque
Si la reprise &eacute;choue et que votre machine red&eacute;marre avec l'erreur Impossible d'obtenir le fichier
de la partition, essayez de d&eacute;sactiver le d&eacute;marrage s&eacute;curis&eacute;. Pour en savoir plus sur la fa&ccedil;on de
proc&eacute;der, consultez la section D&eacute;sactivation du d&eacute;marrage s&eacute;curis&eacute; dans la documentation
Microsoft.
Pour restaurer une machine physique
1. S&eacute;lectionnez la machine sauvegard&eacute;e.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :
l
Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage partag&eacute; (c.-&agrave;-d. que
d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une machine, s&eacute;lectionnez une
machine cible qui est en ligne, puis choisissez un point de restauration.
l
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde.
l
Restaurez la machine comme d&eacute;crit dans &laquo; Restauration de disques avec un support de
d&eacute;marrage &raquo;.
4. Cliquez sur Restaurer &gt; Machine compl&egrave;te.
Le logiciel mappe automatiquement les disques depuis la sauvegarde vers les disques de la
machine cible.
Pour effectuer une restauration sur une autre machine physique, cliquez sur Machine cible,
puis s&eacute;lectionnez une machine cible en ligne.
465
&copy; Acronis International GmbH, 2003-2023
5. Si vous n'&ecirc;tes pas satisfait du r&eacute;sultat du mappage ou si le mappage du disque &eacute;choue, cliquez
sur Mappage de volume pour re-mapper les disques manuellement.
La section Mappage permet &eacute;galement de choisir les disques ou volumes &agrave; restaurer. Vous
pouvez passer de la restauration de disques &agrave; la restauration de volumes, et vice-versa, &agrave; l'aide
du lien Basculer vers... dans l'angle sup&eacute;rieur droit.
466
&copy; Acronis International GmbH, 2003-2023
6. [Facultatif] Activez Restauration s&ucirc;re pour analyser la sauvegarde &agrave; la recherche de malwares.
Si un malware est d&eacute;tect&eacute;, il sera identifi&eacute; dans la sauvegarde et supprim&eacute; d&egrave;s que le processus
de restauration sera termin&eacute;.
7. Cliquez sur D&eacute;marrer la restauration.
8. Confirmez que vous souhaitez &eacute;craser les donn&eacute;es du disque avec leurs versions sauvegard&eacute;es.
Choisissez si vous souhaitez red&eacute;marrer automatiquement la machine.
La progression de la restauration sont affich&eacute;es dans l'onglet Activit&eacute;s.
Machine physique &agrave; virtuelle
Vous pouvez restaurer une machine physique vers une machine virtuelle sur l'un des hyperviseurs
pris en charge. Il s'agit &eacute;galement d'un m&eacute;canisme de migration d'une machine physique vers une
machine virtuelle. Pour en savoir plus sur les chemins de migration P2V pris en charge, consultez
&laquo; Migration de machine &raquo;.
Cette section d&eacute;crit la restauration d'une machine physique en tant que machine virtuelle &agrave; l'aide de
l'interface Web. Cette op&eacute;ration peut &ecirc;tre effectu&eacute;e si au moins un agent pour l'hyperviseur
concern&eacute; est install&eacute; et enregistr&eacute; dans le serveur de gestion Acronis. Par exemple, une restauration
vers VMware ESXi n&eacute;cessite au moins un Agent pour VMware, une restauration vers Hyper-V
n&eacute;cessite au moins un Agent pour Hyper-V install&eacute; et enregistr&eacute; dans l'environnement.
La restauration via l'interface web n'est pas disponible pour les tenants en mode &laquo; S&eacute;curit&eacute;
renforc&eacute;e &raquo;.
Remarque
Vous ne pouvez pas restaurer des machines virtuelles macOS sur des h&ocirc;tes Hyper-V, car Hyper-V ne
prend pas en charge macOS. Vous pouvez restaurer des machines virtuelles macOS sur un h&ocirc;te
VMware install&eacute; sur un mat&eacute;riel Mac.
Vous ne pouvez pas non plus restaurer de sauvegarde de machines physiques macOS en tant que
machines virtuelles.
Restauration d'une machine physique en tant que machine virtuelle
1. S&eacute;lectionnez la machine sauvegard&eacute;e.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :
l
Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage partag&eacute; (c.-&agrave;-d. que
d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une machine, s&eacute;lectionnez une
machine qui est en ligne, puis choisissez un point de restauration.
l
467
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde.
&copy; Acronis International GmbH, 2003-2023
l
Restaurez la machine comme d&eacute;crit dans &laquo; Restauration de disques avec un support de
d&eacute;marrage &raquo;.
4. Cliquez sur Restaurer &gt; Machine compl&egrave;te.
5. Dans Restaurer vers, s&eacute;lectionnez Machine virtuelle.
6. Cliquez sur Machine cible.
a. S&eacute;lectionnez l'hyperviseur.
Remarque
Au moins un agent pour l'hyperviseur doit &ecirc;tre install&eacute; et enregistr&eacute; dans le serveur de
gestion Acronis.
b. S&eacute;lectionnez si vous souhaitez restaurer sur une machine nouvelle ou existante. L'option de
nouvelle machine est pr&eacute;f&eacute;rable, &eacute;tant donn&eacute; qu'elle ne n&eacute;cessite pas une correspondance
exacte entre la configuration de disque de la machine cible et celle de la sauvegarde.
c. S&eacute;lectionnez l'h&ocirc;te et sp&eacute;cifiez le nouveau nom de machine ou s&eacute;lectionnez une machine
cible existante.
d. Cliquez sur OK.
7. [Pour Virtuozzo Hybrid Infrastructure] Cliquez sur Param&egrave;tres de MV pour s&eacute;lectionner
Vari&eacute;t&eacute;. Vous avez la possibilit&eacute; de modifier la taille de la m&eacute;moire, le nombre de processeurs et
les connexions r&eacute;seau de la machine virtuelle.
Remarque
Il est obligatoire de s&eacute;lectionner une vari&eacute;t&eacute; pour Virtuozzo Hybrid Infrastructure.
8. [Facultatif] Configurez les options de r&eacute;cup&eacute;ration suppl&eacute;mentaires :
l
[Non disponible pour Virtuozzo Hybrid Infrastructure] Cliquez sur Magasin de donn&eacute;es pour
ESXi ou Chemin d'acc&egrave;s pour Hyper-V, puis s&eacute;lectionnez le magasin de donn&eacute;es (stockage)
pour la machine virtuelle.
l
Cliquez sur Mappage de disque afin de s&eacute;lectionner le magasin de donn&eacute;es (stockage),
l'interface et le mode d'allocation de chaque disque virtuel. La section Mappage permet
&eacute;galement de choisir les disques individuels &agrave; restaurer.
Pour Virtuozzo Hybrid Infrastructure, vous pouvez uniquement s&eacute;lectionner la strat&eacute;gie de
stockage pour les disques de destination. Pour cela, s&eacute;lectionnez le disque de destination
souhait&eacute;, puis cliquez sur Modifier. Dans la lame qui s'ouvre, cliquez sur l'ic&ocirc;ne en forme
d'engrenage, s&eacute;lectionnez la strat&eacute;gie de stockage, puis cliquez sur Termin&eacute;.
l
[Pour VMware ESXi, Hyper-V et Red Hat Virtualization/oVirt] Cliquez sur Param&egrave;tres de MV
pour modifier la taille de m&eacute;moire, le nombre de processeurs et les connexions r&eacute;seau de la
machine virtuelle.
468
&copy; Acronis International GmbH, 2003-2023
9. Cliquez sur D&eacute;marrer la restauration.
10. Lors de la restauration sur une machine virtuelle existante, confirmez que vous souhaitez
&eacute;craser les disques.
La progression de la restauration sont affich&eacute;es dans l'onglet Activit&eacute;s.
Restauration d'une machine virtuelle
Vous pouvez restaurer des machines virtuelles avec leurs sauvegardes.
Remarque
Vous ne pouvez pas restaurer les sauvegardes dans la console Cyber Protection pour les tenants en
mode S&eacute;curit&eacute; renforc&eacute;e. Pour plus d'informations sur la restauration de ces sauvegardes, voir
&quot;Restauration de sauvegardes pour les tenants en mode S&eacute;curit&eacute; renforc&eacute;e&quot; (p. 1018).
Pr&eacute;requis
l
Lors de la restauration sur cette machine, vous devez arr&ecirc;ter la machine virtuelle. Par d&eacute;faut, le
logiciel stoppe la machine sans invite. Une fois la restauration termin&eacute;e, vous devrez red&eacute;marrer
manuellement la machine. Vous pouvez modifier ce comportement par d&eacute;faut &agrave; l'aide de l'option
469
&copy; Acronis International GmbH, 2003-2023
de restauration de gestion de l'alimentation de MV (cliquez sur Options de r&eacute;cup&eacute;ration &gt;
Gestion de l'alimentation de MV).
Proc&eacute;dure
1. Effectuez l'une des actions suivantes :
l
S&eacute;lectionnez une machine sauvegard&eacute;e, cliquez sur Restauration, puis s&eacute;lectionnez un point
de restauration.
l
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde.
2. Cliquez sur Restaurer &gt; Machine compl&egrave;te.
3. Si vous souhaitez effectuer la restauration vers une machine physique, s&eacute;lectionnez Machine
physique dans Restaurer vers. Sinon, ignorez cette &eacute;tape.
La restauration vers une machine physique est uniquement possible si la configuration de
disque de la machine cible correspondant exactement &agrave; celle de la sauvegarde.
Dans ce cas, poursuivez avec l’&eacute;tape 4 dans &laquo; Machine physique &raquo;. Sinon, nous vous
recommandons d’effectuer une migration V2P &agrave; l’aide d’un support de d&eacute;marrage.
4. [Facultatif] Par d&eacute;faut, le logiciel s&eacute;lectionne automatiquement la machine d'origine comme
machine cible. Pour effectuer la restauration vers une autre machine virtuelle, cliquez sur
Machine cible, puis proc&eacute;dez comme suit :
a. S&eacute;lectionnez l'hyperviseur (VMware ESXi, Hyper-V, Virtuozzo Virtuozzo Hybrid
Infrastructure, Scale Computing HC3 ou oVirt).
Seules les machines virtuelles Virtuozzo peuvent &ecirc;tre restaur&eacute;es sur Virtuozzo. Pour plus
d'informations sur la migration V2V, consultez &laquo; Migration de machine &raquo;.
b. S&eacute;lectionnez si vous souhaitez restaurer sur une machine nouvelle ou existante.
c. S&eacute;lectionnez l'h&ocirc;te et sp&eacute;cifiez le nouveau nom de machine ou s&eacute;lectionnez une machine
cible existante.
d. Cliquez sur OK.
5. Configurez les options de r&eacute;cup&eacute;ration suppl&eacute;mentaires dont vous avez besoin.
l
[Facultatif] [Non disponible pour Virtuozzo Hybrid Infrastructure et Scale Computing HC3]
Pour s&eacute;lectionner le magasin de donn&eacute;es pour la machine virtuelle, cliquez sur Magasin de
donn&eacute;es pour ESXi, Chemin d'acc&egrave;s pour Hyper-V et Virtuozzo, ou Domaine de stockage
pour Red Hat Virtualization (oVirt), puis s&eacute;lectionnez le magasin de donn&eacute;es (stockage) pour la
machine virtuelle.
l
[Facultatif] Pour afficher le magasin de donn&eacute;es (stockage), l'interface et le mode de
provisionnement de chaque disque virtuel, cliquez sur Mappage de disque. Vous pouvez
modifier ces param&egrave;tres, &agrave; moins que vous ne restauriez un conteneur Virtuozzo ou une
machine virtuelle de Virtuozzo Hybrid Infrastructure.
Pour Virtuozzo Hybrid Infrastructure, vous pouvez uniquement s&eacute;lectionner la strat&eacute;gie de
stockage pour les disques de destination. Pour cela, s&eacute;lectionnez le disque de destination
souhait&eacute;, puis cliquez sur Modifier. Dans la lame qui s'ouvre, cliquez sur l'ic&ocirc;ne en forme
d'engrenage, s&eacute;lectionnez la strat&eacute;gie de stockage, puis cliquez sur Termin&eacute;.
La section Mappage permet &eacute;galement de choisir les disques individuels &agrave; restaurer.
470
&copy; Acronis International GmbH, 2003-2023
l
[Facultatif] [Disponible pour VMware ESXi, Hyper-V et Virtuozzo] Cliquez sur Param&egrave;tres de
MV pour modifier la taille de m&eacute;moire, le nombre de processeurs et les connexions r&eacute;seau de
la machine virtuelle.
l
[Pour Virtuozzo Hybrid Infrastructure] Сliquez sur Vari&eacute;t&eacute; pour modifier la taille de m&eacute;moire
et le nombre de processeurs ou les connexions r&eacute;seau de la machine virtuelle.
6. Cliquez sur D&eacute;marrer la restauration.
7. Lors de la restauration sur une machine virtuelle existante, confirmez que vous souhaitez
&eacute;craser les disques.
La progression de la restauration sont affich&eacute;es dans l'onglet Activit&eacute;s.
Restauration de disques via un support de d&eacute;marrage
Pour en savoir plus sur la mani&egrave;re de cr&eacute;er un support de d&eacute;marrage, consultez la section &quot;Cr&eacute;ation
d'un support de d&eacute;marrage physique&quot; (p. 653).
Remarque
Vous ne pouvez pas restaurer les sauvegarde de disque d'ordinateurs Mac Intel sur des Mac
utilisant des puces silicone Apple, et inversement. Vous pouvez restaurer des fichiers et des
dossiers.
Pour restaurer des disques via un support de d&eacute;marrage
471
&copy; Acronis International GmbH, 2003-2023
1. D&eacute;marrez la machine cible par le biais d'un support de d&eacute;marrage.
2. [Uniquement lors de la restauration d'un Mac] Si vous restaurez des disques/volumes format&eacute;s
APFS vers une machine non d'origine ou &agrave; froid, recr&eacute;ez la configuration du disque d’origine
manuellement :
a. Cliquez sur Utilitaire de disque.
b. Effacer et formater le disque de destination dans APFS. Pour obtenir des instructions,
consultez l'article https://support.apple.com/en-us/HT208496#erasedisk.
c. Recr&eacute;ez la configuration du disque d’origine. Pour obtenir des instructions, consultez l'article
https://support.apple.com/guide/disk-utility/add-erase-or-delete-apfs-volumesdskua9e6a110/19.0/mac/10.15.
d. Cliquez sur Utilitaire de disque &gt; Quitter l'utilitaire de disque.
3. Cliquez sur G&eacute;rer cette machine localement ou double-cliquez sur Support de Secours
Bootable, en fonction du type de support que vous utilisez.
4. Si un serveur proxy est activ&eacute; dans votre r&eacute;seau, cliquez sur Outils &gt; Serveur proxy, puis
sp&eacute;cifiez l'adresse IP/nom de l'h&ocirc;te, le port et les informations d'identification du serveur proxy.
Sinon, ignorez cette &eacute;tape.
5. [Facultatif] Lors d'une restauration depuis Windows ou Linux, cliquez sur Outils &gt; Enregistrer le
support au sein du service Cyber Protection , puis sp&eacute;cifiez le jeton d'enregistrement que
vous avez obtenu lorsque vous avez t&eacute;l&eacute;charg&eacute; le support. Si vous faites cela, vous n'aurez pas
besoin de saisir d'informations d'identification ni de code d'inscription pour acc&eacute;der au
stockage Cloud, comme d&eacute;crit &agrave; l'&eacute;tape 8.
6. Sur l'&eacute;cran d'accueil, cliquez sur Restaurer.
7. Cliquez sur S&eacute;lectionner des donn&eacute;es, puis cliquez sur Parcourir.
8. Indiquez l'emplacement de la sauvegarde :
l
Pour restaurer des informations depuis le Cloud, s&eacute;lectionnez Stockage sur le Cloud.
Saisissez les informations d'identification du compte auquel la machine sauvegard&eacute;e a &eacute;t&eacute;
associ&eacute;e.
Lors d'une restauration Windows ou Linux, vous avez la possibilit&eacute; de demander un code
d'inscription et de l'utiliser &agrave; la place de vos informations d'identification. Cliquez sur Utiliser
le code d'inscription &gt; Demander le code. Le logiciel affiche le lien et le code d'inscription.
Vous pouvez les copier et effectuer les &eacute;tapes d'enregistrement sur une autre machine. Le
code d'enregistrement n'est valable qu'une heure.
l
Pour effectuer une restauration depuis un dossier local ou r&eacute;seau, rendez-vous dans Dossiers
locaux ou Dossiers r&eacute;seau.
Cliquez sur OK pour confirmer votre s&eacute;lection.
9. S&eacute;lectionnez la sauvegarde &agrave; partir de laquelle vous voulez restaurer les donn&eacute;es. Si vous y &ecirc;tes
invit&eacute;, saisissez le mot de passe pour la sauvegarde.
10. Dans Contenu des sauvegardes, s&eacute;lectionnez les disques que vous souhaitez restaurer. Cliquez
sur OK pour confirmer votre s&eacute;lection.
472
&copy; Acronis International GmbH, 2003-2023
11. Sous O&ugrave; restaurer, le logiciel mappe automatiquement les disques s&eacute;lectionn&eacute;s vers les
disques cibles.
Si le mappage &eacute;choue, ou si vous n'&ecirc;tes pas satisfait du r&eacute;sultat, vous pouvez remapper les
disques manuellement.
Remarque
Modifier la disposition du disque peut affecter la capacit&eacute; de d&eacute;marrage du syst&egrave;me
d'exploitation. Veuillez utiliser la disposition originale du disque de la machine &agrave; moins que vous
ne soyez certain de votre succ&egrave;s.
12. [Lors de la restauration de Linux] Si la machine sauvegard&eacute;e poss&eacute;dait des volumes logiques
(LVM) et que vous voulez en reproduire la structure initiale :
a. Assurez-vous que le nombre de disques sur la machine cible et que leur capacit&eacute; sont
&eacute;quivalents ou sup&eacute;rieurs &agrave; ceux de la machine d'origine, puis cliquez sur Appliquer
RAID/LVM.
b. Revoyez la structure des volumes et cliquez ensuite sur Appliquer RAID/LVM pour la cr&eacute;er.
13. [Facultatif] Cliquez sur Options de restauration, pour sp&eacute;cifier des param&egrave;tres
suppl&eacute;mentaires.
14. Cliquez sur OK pour d&eacute;marrer la restauration.
En utilisant Universal Restore
Les syst&egrave;mes d'exploitation les plus r&eacute;cents peuvent &ecirc;tre d&eacute;marr&eacute;s lorsqu'ils sont restaur&eacute;s sur un
mat&eacute;riel diff&eacute;rent, notamment sur les plates-formes VMware ou Hyper-V. Si un syst&egrave;me
d'exploitation restaur&eacute; ne d&eacute;marre pas, utilisez l'outil Universal Restore pour mettre &agrave; jour les
pilotes et les modules essentiels au d&eacute;marrage du syst&egrave;me d'exploitation.
Universal Restore peut s'appliquer &agrave; Windows et Linux.
Pour appliquer Universal Restore
1. D&eacute;marrez la machine &agrave; partir du support de d&eacute;marrage.
2. Cliquez sur Appliquer Universal Restore.
3. S'il existe plusieurs syst&egrave;mes d'exploitation sur la machine, choisissez celui sur lequel appliquer
Universal Restore.
4. [Pour Windows uniquement] Configurez les param&egrave;tres suppl&eacute;mentaires.
5. Cliquez sur OK.
473
&copy; Acronis International GmbH, 2003-2023
Universal Restore sous Windows
Pr&eacute;paration
Pr&eacute;parez les pilotes
Avant d'appliquer Universal Restore &agrave; un syst&egrave;me d'exploitation Windows, assurez-vous que vous
avez les pilotes pour le nouveau contr&ocirc;leur de disque dur et pour le jeu de puces. Ces pilotes sont
cruciaux pour lancer le syst&egrave;me d'exploitation. Utilisez le CD ou le DVD fourni par le fabricant du
mat&eacute;riel ou t&eacute;l&eacute;chargez les pilotes depuis le site Web du fabricant. Les fichiers pilotes doivent avoir
l'extension *.inf. Si vous t&eacute;l&eacute;chargez les pilotes au format *.exe, *.cab ou *.zip, veuillez les extraire
en utilisant une application tierce.
La meilleure pratique consiste &agrave; stocker les pilotes pour tout le mat&eacute;riel utilis&eacute; dans votre
organisation dans un seul d&eacute;p&ocirc;t tri&eacute; par type de p&eacute;riph&eacute;rique ou par configuration mat&eacute;rielle. Vous
pouvez conserver une copie du d&eacute;p&ocirc;t sur un DVD ou sur un lecteur flash ; choisissez des pilotes et
ajoutez-les au support de d&eacute;marrage ; cr&eacute;ez le support de d&eacute;marrage personnalis&eacute; avec les pilotes
n&eacute;cessaires (et les configurations r&eacute;seau n&eacute;cessaires) pour chacun de vos serveurs. Vous pouvez
aussi simplement sp&eacute;cifier le chemin vers le r&eacute;pertoire chaque fois que Universal Restore est utilis&eacute;.
V&eacute;rifiez l'acc&egrave;s aux pilotes dans l'environnement de d&eacute;marrage
Assurez-vous que vous avez acc&egrave;s au p&eacute;riph&eacute;rique contenant les pilotes quand vous travaillez en
utilisant un support de d&eacute;marrage. Utilisez un support bas&eacute; sur WinPE si le p&eacute;riph&eacute;rique est
disponible sous Windows mais que le support bas&eacute; sur Linux ne le d&eacute;tecte pas.
Param&egrave;tres de Universal Restore
Recherche de pilote automatique
Sp&eacute;cifiez o&ugrave; le programme recherchera les pilotes de la couche d'abstraction mat&eacute;rielle (HAL Hardware Abstraction Layer), du contr&ocirc;leur de disque dur et de l'adaptateur r&eacute;seau :
l
Si les pilotes se trouvent sur le disque d'un fournisseur ou sur un autre support amovible, activez
Rechercher dans le support amovible.
l
Si les pilotes sont situ&eacute;s dans un dossier en r&eacute;seau ou sur le support de d&eacute;marrage, sp&eacute;cifiez le
chemin d'acc&egrave;s au dossier en cliquant sur Ajouter un dossier.
En outre, Universal Restore recherche dans le dossier Windows de stockage des pilotes par d&eacute;faut.
Son emplacement est indiqu&eacute; dans la valeur de registre DevicePath, laquelle se trouve dans la cl&eacute;
de la base de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion.
Ce dossier de stockage est g&eacute;n&eacute;ralement WINDOWS / inf.
Universal Restore ex&eacute;cute une recherche r&eacute;cursive dans tous les sous-dossiers du dossier sp&eacute;cifi&eacute;,
trouve les pilotes HAL et de contr&ocirc;leur de disque dur les plus appropri&eacute;s de tous ceux qui sont
disponibles, et les installe sur le syst&egrave;me restaur&eacute;. Universal Restore recherche &eacute;galement le pilote
474
&copy; Acronis International GmbH, 2003-2023
de la carte r&eacute;seau ; le chemin vers le pilote trouv&eacute; est alors transmis par Universal Restore au
syst&egrave;me d'exploitation. Si le mat&eacute;riel poss&egrave;de plusieurs cartes d'interface r&eacute;seau, Universal Restore
tentera de configurer les pilotes de toutes les cartes.
Pilotes de stockage de masse &agrave; installer de toutes fa&ccedil;ons
Vous avez besoin de ce param&egrave;tre si :
l
Le mat&eacute;riel a un contr&ocirc;leur de stockage de masse sp&eacute;cifique tel que RAID (particuli&egrave;rement
NVIDIA RAID) ou un adaptateur fibre channel.
l
Vous avez effectu&eacute; la migration d'un syst&egrave;me sur une machine virtuelle qui utilise un contr&ocirc;leur
de disque dur SCSI. Utilisez les pilotes SCSI fournis avec le logiciel de virtualisation ou t&eacute;l&eacute;chargez
les versions les plus r&eacute;centes des pilotes &agrave; partir du site Web du fabricant du logiciel.
l
La recherche de pilotes automatiques n'aide pas а d&eacute;marrer le syst&egrave;me.
Sp&eacute;cifiez les pilotes appropri&eacute;s en cliquant sur Ajouter le pilote. Les pilotes d&eacute;finis ici sont install&eacute;s,
avec un avertissement appropri&eacute;, m&ecirc;me si le programme trouve un meilleur pilote.
Processus Universal Restore
Apr&egrave;s avoir sp&eacute;cifi&eacute; les param&egrave;tres requis, cliquez sur OK.
Si Universal Restore ne peut pas trouver un pilote compatible dans les emplacements sp&eacute;cifi&eacute;s, il
affiche une invite sur le p&eacute;riph&eacute;rique probl&eacute;matique. Effectuez l'une des actions suivantes :
l
Ajoutez le pilote dans n'importe quel emplacement sp&eacute;cifi&eacute; pr&eacute;c&eacute;demment et cliquez sur
R&eacute;essayer.
l
Si vous ne vous souvenez pas de l'emplacement, cliquez sur Ignorer pour continuer le processus.
Si le r&eacute;sultat n'est pas satisfaisant, appliquez Universal Restore &agrave; nouveau. Lorsque vous
configurez l'op&eacute;ration, sp&eacute;cifiez le pilote n&eacute;cessaire.
Lorsque Windows d&eacute;marre, la proc&eacute;dure courante pour l'installation de nouveaux mat&eacute;riels sera
initialis&eacute;e. Le pilote de l'adaptateur r&eacute;seau est install&eacute; silencieusement si le pilote a la signature
Microsoft Windows. Sinon, Windows demandera de confirmer l'installation du pilote ne poss&eacute;dant
pas la signature.
Apr&egrave;s cela, vous pouvez configurer la connexion r&eacute;seau et sp&eacute;cifier les pilotes pour les adaptateurs
graphique, USB et autres p&eacute;riph&eacute;riques.
Universal Restore sous Linux
Universal Restore peut &ecirc;tre appliqu&eacute; aux syst&egrave;mes op&eacute;rationnels de version Linux 2.6.8 ou
sup&eacute;rieure.
Quand Universal Restore est appliqu&eacute; &agrave; un syst&egrave;me d'exploitation Linux, il met &agrave; jour un syst&egrave;me de
fichiers temporaire connu comme le disque RAM initial (initrd). Cela garantit que le syst&egrave;me
d'exploitation peut d&eacute;marrer sur le nouveau mat&eacute;riel.
475
&copy; Acronis International GmbH, 2003-2023
Universal Restore ajoute des modules pour le nouveau mat&eacute;riel (y compris les pilotes de
p&eacute;riph&eacute;riques) pour le disque RAM initial. En r&egrave;gle g&eacute;n&eacute;rale, il trouve les modules n&eacute;cessaires dans
le r&eacute;pertoire /lib/modules. Si Universal Restore ne peut pas trouver un module dont il a besoin, il
enregistre le nom de fichier du module dans le journal.
Universal Restore peut modifier la configuration du chargeur de d&eacute;marrage GRUB. Cela peut &ecirc;tre
n&eacute;cessaire, par exemple, pour assurer la capacit&eacute; de d&eacute;marrage du syst&egrave;me lorsque la nouvelle
machine poss&egrave;de une structure de volume diff&eacute;rente de la machine d'origine.
Universal Restore ne modifie jamais le noyau Linux.
Pour r&eacute;tablir le disque RAM initial d'origine
Vous pouvez r&eacute;tablir le disque RAM initial d'origine si n&eacute;cessaire.
Le disque RAM initial est stock&eacute; sur la machine dans un fichier. Avant de mettre &agrave; jour le disque
RAM initial pour la premi&egrave;re fois, Universal Restore en enregistre une copie dans le m&ecirc;me
r&eacute;pertoire. Le nom de la copie est le nom du fichier, suivi par le suffixe _acronis_backup.img. Cette
copie ne sera pas &eacute;cras&eacute;e si vous ex&eacute;cutez Universal Restore plusieurs fois (par exemple, apr&egrave;s
avoir ajout&eacute; des pilotes manquants).
Pour r&eacute;tablir le disque RAM initial d'origine, ex&eacute;cutez l'une des actions suivantes :
l
Renommez la copie en cons&eacute;quence. Par exemple, ex&eacute;cutez une commande semblable &agrave; celle-ci :
mv initrd-2.6.16.60-0.21-default_acronis_backup.img initrd-2.6.16.60-0.21-default
l
Sp&eacute;cifiez la copie dans la ligne initrd de la configuration du chargeur de d&eacute;marrage GRUB.
Restauration des fichiers
Restauration de fichiers dans la console Cyber Protection
Remarque
Vous ne pouvez pas restaurer les sauvegardes dans la console Cyber Protection pour les tenants en
mode S&eacute;curit&eacute; renforc&eacute;e. Pour plus d'informations sur la restauration de ces sauvegardes, voir
&quot;Restauration de sauvegardes pour les tenants en mode S&eacute;curit&eacute; renforc&eacute;e&quot; (p. 1018).
1. S&eacute;lectionnez la machine sur laquelle les donn&eacute;es que vous souhaitez restaurer &eacute;taient
initialement pr&eacute;sentes.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez le point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine s&eacute;lectionn&eacute;e est physique et hors ligne, les points de restauration ne sont pas
affich&eacute;s. Effectuez l'une des actions suivantes :
476
&copy; Acronis International GmbH, 2003-2023
l
[Recommand&eacute;] Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage
partag&eacute; (c.-&agrave;-d. que d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une
machine, s&eacute;lectionnez une machine cible qui est en ligne, puis choisissez un point de
r&eacute;cup&eacute;ration.
l
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde.
l
T&eacute;l&eacute;chargement de fichiers depuis le Cloud
l
Utilisation d’un support de d&eacute;marrage
4. Cliquez sur Restaurer &gt; Fichiers/dossiers.
5. Acc&eacute;dez au dossier requis ou servez-vous de la barre de recherche pour obtenir la liste des
fichiers et dossiers requis.
La recherche ne d&eacute;pend pas de la langue.
Vous pouvez utiliser un ou plusieurs caract&egrave;res g&eacute;n&eacute;riques (* et ?). Pour plus de d&eacute;tails sur
l’utilisation de caract&egrave;res g&eacute;n&eacute;riques, voir &quot;Masque&quot; (p. 426).
Remarque
La recherche n’est pas disponible pour les sauvegardes de lecteur qui sont stock&eacute;es dans le
Cloud.
6. S&eacute;lectionnez les fichiers que vous voulez restaurer.
7. Si vous souhaitez enregistrer les fichiers au format .zip, cliquez sur T&eacute;l&eacute;charger, s&eacute;lectionnez
l’emplacement o&ugrave; enregistrer les donn&eacute;es et cliquez sur Enregistrer. Sinon, ignorez cette &eacute;tape.
Le t&eacute;l&eacute;chargement n'est pas disponible si votre s&eacute;lection contient des dossiers ou si la taille
totale des fichiers s&eacute;lectionn&eacute;s d&eacute;passe 100 Mo. Pour r&eacute;cup&eacute;rer de plus grandes quantit&eacute;s de
donn&eacute;es depuis le cloud, suivez la proc&eacute;dure &quot;T&eacute;l&eacute;chargement de fichiers depuis le Cloud&quot; (p.
478).
8. Cliquez sur Restaurer.
Dans Restaurer vers, cliquez pour s&eacute;lectionner la cible de l'op&eacute;ration de r&eacute;cup&eacute;ration ou
conservez la cible par d&eacute;faut. La cible par d&eacute;faut varie en fonction de la source de la sauvegarde.
Les cibles suivantes sont disponibles :
l
Machine source (si un agent de protection y est install&eacute;).
Il s'agit de l'ordinateur qui contenait &agrave; l'origine les fichiers que vous souhaitez restaurer.
l
Autres ordinateurs sur lesquelles un agent de protection est install&eacute; : machines physiques,
machines virtuelles et h&ocirc;tes de virtualisation sur lesquels un agent de protection est install&eacute;,
ou appliances virtuelles.
Vous pouvez restaurer des fichiers sur des machines physiques, des machines virtuelles et
des h&ocirc;tes de virtualisation sur lesquels un agent de protection est install&eacute;. Vous ne pouvez
pas restaurer des fichiers sur des machines virtuelles sur lesquelles aucun agent de
protection n'est install&eacute; (&agrave; l'exception des machines virtuelles Virtuozzo).
l
477
Conteneurs ou machines virtuelles Virtuozzo.
&copy; Acronis International GmbH, 2003-2023
Vous pouvez restaurer des fichiers sur des conteneurs et des machines virtuelles Virtuozzo,
avec toutefois quelques restrictions. Pour plus d'informations, voir &quot;Limites de la restauration
des fichiers dans la console Cyber Protection&quot; (p. 483).
9. Dans Chemin d’acc&egrave;s, s&eacute;lectionnez la destination de la restauration. Vous pouvez s&eacute;lectionner
l'une des options suivantes :
l
[Lors d'une restauration vers l'ordinateur d'origine] Emplacement d'origine.
l
Dossier local ou stockage attach&eacute; localement sur la machine cible.
Remarque
Les liens symboliques ne sont pas pris en charge.
l
un dossier r&eacute;seau accessible depuis la machine cible
10. Cliquez sur D&eacute;marrer la restauration.
11. S&eacute;lectionnez l'une des options d'&eacute;crasement de fichier :
l
&Eacute;craser les fichiers existants
l
&Eacute;craser un fichier existant s’il est plus ancien
l
Ne pas &eacute;craser les fichiers existants
La progression de la restauration sont affich&eacute;es dans l'onglet Activit&eacute;s.
T&eacute;l&eacute;chargement de fichiers depuis le Cloud
Vous pouvez explorer le stockage Cloud, consulter les contenus des sauvegardes et t&eacute;l&eacute;charger les
fichiers dont vous avez besoin.
Limites
l
les sauvegardes des &eacute;tats du syst&egrave;me, de SQL, des bases de donn&eacute;es et des bases de donn&eacute;es
Exchange ne sont pas consultables.
Pour t&eacute;l&eacute;charger des fichiers &agrave; partir du stockage sur le Cloud
1. S&eacute;lectionnez une machine qui a &eacute;t&eacute; sauvegard&eacute;e.
2. Cliquez sur Restauration &gt; T&eacute;l&eacute;chargement des fichiers.
3. Saisissez les informations d'identification du compte auquel la machine sauvegard&eacute;e a &eacute;t&eacute;
associ&eacute;e.
4. [Lorsque vous parcourez les sauvegardes de lecteur] Sous Versions, cliquez sur la sauvegarde &agrave;
partir de laquelle vous souhaitez r&eacute;cup&eacute;rer les fichiers.
478
&copy; Acronis International GmbH, 2003-2023
[Lorsque vous parcourez les sauvegardes de niveau disque] Vous pouvez s&eacute;lectionner la date et
l'heure de sauvegarde &agrave; la prochaine &eacute;tape, via l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; droite du
fichier s&eacute;lectionn&eacute;. Par d&eacute;faut, les fichiers sont restaur&eacute;s &agrave; partir de la derni&egrave;re sauvegarde.
5. Acc&eacute;dez au dossier requis ou servez-vous de la barre de recherche pour obtenir la liste des
fichiers requis.
La recherche ne d&eacute;pend pas de la langue.
6. Activez les cases &agrave; cocher pour les &eacute;l&eacute;ments que vous devez restaurer, puis cliquez sur
T&eacute;l&eacute;charger.
Si vous s&eacute;lectionnez un seul fichier, il sera t&eacute;l&eacute;charg&eacute; en l'&eacute;tat. Autrement, les donn&eacute;es
s&eacute;lectionn&eacute;es seront archiv&eacute;es sous forme d'un fichier .zip.
7. S&eacute;lectionnez l'emplacement o&ugrave; enregistrer les donn&eacute;es, puis cliquez sur Enregistrer.
V&eacute;rification de l'authenticit&eacute; d'un fichier gr&acirc;ce &agrave; Notary Service
Si la notarisation a &eacute;t&eacute; activ&eacute;e lors de la sauvegarde, vous pouvez v&eacute;rifier l'authenticit&eacute; d'un fichier
sauvegard&eacute;.
Pour v&eacute;rifier l'authenticit&eacute; d'un fichier
1. S&eacute;lectionnez le fichier tel que d&eacute;crit dans les &eacute;tapes 1 &agrave; 6 de la section &laquo; Restauration de fichiers
via l'interface Web &raquo;, ou les &eacute;tapes 1 &agrave; 5 de la section &laquo; T&eacute;l&eacute;chargement de fichiers depuis le
Cloud &raquo;.
479
&copy; Acronis International GmbH, 2003-2023
2. Assurez-vous que le fichier s&eacute;lectionn&eacute; poss&egrave;de l'ic&ocirc;ne suivante :
. Cela signifie que le
fichier est notari&eacute;.
3. Effectuez l'une des actions suivantes :
l
Cliquez sur V&eacute;rifier.
Le logiciel v&eacute;rifie l'authenticit&eacute; du fichier et affiche le r&eacute;sultat.
l
Cliquez sur Obtenir certificat.
Un certificat confirmant la notarisation du fichier est ouvert dans une fen&ecirc;tre de navigateur
Web. La fen&ecirc;tre contient &eacute;galement les instructions qui vous permettent de v&eacute;rifier
l'authenticit&eacute; d'un fichier manuellement.
Signer un fichier avec ASign
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup.
ASign est un service permettant &agrave; plusieurs personnes de signer &eacute;lectroniquement un fichier
sauvegard&eacute;. Cette fonctionnalit&eacute; est accessible uniquement pour les sauvegardes de niveau fichier
stock&eacute;es dans le stockage dans le Cloud.
Une seule version de fichier peut &ecirc;tre sign&eacute;e &agrave; la fois. Si le fichier a &eacute;t&eacute; sauvegard&eacute; &agrave; plusieurs
reprises, vous devez choisir la version &agrave; signer, et seule cette version sera sign&eacute;e.
ASign peut par exemple &ecirc;tre utilis&eacute; pour la signature &eacute;lectronique des fichiers suivants :
l
Contrats de location ou baux
l
Contrats de vente
l
Conventions d'achat de biens
l
Contrats de pr&ecirc;t
l
Feuilles de permission
l
Documents financiers
l
Documents d'assurance
l
D&eacute;charges de responsabilit&eacute;
l
Documents m&eacute;dicaux
l
Documents de recherche
l
Certificats d'authenticit&eacute;
l
Accords de non-divulgation
l
Lettres de proposition
l
Accords de confidentialit&eacute;
l
Contrats de prestataires ind&eacute;pendants
Pour signer une version de fichier
480
&copy; Acronis International GmbH, 2003-2023
1. S&eacute;lectionnez le fichier tel que d&eacute;crit dans les &eacute;tapes 1 &agrave; 6 de la section &laquo; Restauration de fichiers
via l'interface Web &raquo;, ou les &eacute;tapes 1 &agrave; 5 de la section &laquo; T&eacute;l&eacute;chargement de fichiers depuis le
Cloud &raquo;.
2. Assurez-vous que la bonne date et la bonne heure sont s&eacute;lectionn&eacute;es dans le volet de gauche.
3. Cliquez sur Signer cette version de fichier.
4. Indiquez le mot de passe pour le compte de stockage dans le Cloud sous lequel la sauvegarde
est stock&eacute;e. L'identifiant de connexion du compte est affich&eacute; dans votre fen&ecirc;tre d'invite.
L'interface du service ASign est ouverte dans une fen&ecirc;tre de navigateur Web.
5. Ajoutez d'autres signataires en indiquant leur adresse e-mail. Il n'est pas possible d'ajouter ou
supprimer des signataires apr&egrave;s avoir envoy&eacute; les invitations, assurez-vous donc que la liste
contient chaque personne dont la signature est n&eacute;cessaire.
6. Cliquez sur Inviter &agrave; signer pour envoyer l'invitation aux signataires.
Chaque signataire re&ccedil;oit un e-mail contenant la demande de signature. Lorsque tous les
signataires auxquels vous l'aurez demand&eacute; auront sign&eacute; le fichier, ce dernier sera notari&eacute; et
sign&eacute; via le service de notarisation.
Vous recevrez une notification &agrave; la signature de chaque signataire, et lorsque le processus sera
enti&egrave;rement termin&eacute;. Vous pouvez acc&eacute;der &agrave; la page Web ASign en cliquant sur Afficher les
d&eacute;tails dans l'un des e-mails que vous recevez.
7. Une fois le processus termin&eacute;, rendez-vous sur la page Web ASign et cliquez sur Obtenir le
document pour t&eacute;l&eacute;charger un document .pdf contenant :
l
La page du certificat de signature avec toutes les signatures r&eacute;colt&eacute;es.
l
La page du journal d'audit contenant l'historique des activit&eacute;s : date/heure &agrave; laquelle
l'invitation a &eacute;t&eacute; envoy&eacute;e aux signataires, date/heure &agrave; laquelle chaque signataire a sign&eacute; le
fichier, etc.
Restauration de fichiers via un support de d&eacute;marrage
Pour en savoir plus sur la mani&egrave;re de cr&eacute;er un support de d&eacute;marrage, consultez la section
&laquo; Cr&eacute;ation d'un support de d&eacute;marrage &raquo;.
Pour restaurer des fichiers via un support de d&eacute;marrage
1. D&eacute;marrez la machine cible &agrave; l'aide du support de d&eacute;marrage.
2. Cliquez sur G&eacute;rer cette machine localement ou double-cliquez sur Support de Secours
Bootable, en fonction du type de support que vous utilisez.
3. Si un serveur proxy est activ&eacute; dans votre r&eacute;seau, cliquez sur Outils &gt; Serveur proxy, puis
sp&eacute;cifiez l'adresse IP/nom de l'h&ocirc;te, le port et les informations d'identification du serveur proxy.
Sinon, ignorez cette &eacute;tape.
4. [Facultatif] Lors d'une restauration depuis Windows ou Linux, cliquez sur Outils &gt; Enregistrer le
support au sein du service Cyber Protection , puis sp&eacute;cifiez le jeton d'enregistrement que
vous avez obtenu lorsque vous avez t&eacute;l&eacute;charg&eacute; le support. Si vous faites cela, vous n'aurez pas
besoin de saisir d'informations d'identification ni de code d'inscription pour acc&eacute;der au
stockage Cloud, comme d&eacute;crit &agrave; l'&eacute;tape 7.
481
&copy; Acronis International GmbH, 2003-2023
5. Sur l'&eacute;cran d'accueil, cliquez sur Restaurer.
6. Cliquez sur S&eacute;lectionner des donn&eacute;es, puis cliquez sur Parcourir.
7. Indiquez l'emplacement de la sauvegarde :
l
Pour restaurer des informations depuis le Cloud, s&eacute;lectionnez Stockage sur le Cloud.
Saisissez les informations d'identification du compte auquel la machine sauvegard&eacute;e a &eacute;t&eacute;
associ&eacute;e.
Lors d'une restauration Windows ou Linux, vous avez la possibilit&eacute; de demander un code
d'inscription et de l'utiliser &agrave; la place de vos informations d'identification. Cliquez sur Utiliser
le code d'inscription &gt; Demander le code. Le logiciel affiche le lien et le code d'inscription.
Vous pouvez les copier et effectuer les &eacute;tapes d'enregistrement sur une autre machine. Le
code d'enregistrement n'est valable qu'une heure.
l
Pour effectuer une restauration depuis un dossier local ou r&eacute;seau, rendez-vous dans Dossiers
locaux ou Dossiers r&eacute;seau.
Cliquez sur OK pour confirmer votre s&eacute;lection.
8. S&eacute;lectionnez la sauvegarde &agrave; partir de laquelle vous voulez restaurer les donn&eacute;es. Si vous y &ecirc;tes
invit&eacute;, saisissez le mot de passe pour la sauvegarde.
9. Dans Contenu des sauvegardes, s&eacute;lectionnez Dossiers/fichiers.
10. S&eacute;lectionnez les donn&eacute;es que vous voulez restaurer. Cliquez sur OK pour confirmer votre
s&eacute;lection.
11. Dans O&ugrave; restaurer, indiquez un dossier. Vous pouvez &eacute;galement emp&ecirc;cher l'&eacute;crasement des
versions plus r&eacute;centes des fichiers ou exclure certains fichiers de la restauration.
12. [Facultatif] Cliquez sur Options de restauration, pour sp&eacute;cifier des param&egrave;tres
suppl&eacute;mentaires.
13. Cliquez sur OK pour d&eacute;marrer la restauration.
Extraction de fichiers &agrave; partir de sauvegardes locales
Vous pouvez explorer les contenus de sauvegardes et extraire les fichiers dont vous avez besoin.
Configuration requise
l
Cette fonctionnalit&eacute; est uniquement disponible sous Windows &agrave; l'aide de l'Explorateur de fichiers.
l
Le syst&egrave;me du fichier sauvegard&eacute; doit &ecirc;tre l'un des suivants : FAT16, FAT32, NTFS, ReFS, Ext2,
Ext3, Ext4, XFS ou HFS+.
Pr&eacute;requis
l
Un agent de protection doit &ecirc;tre install&eacute; sur la machine utilis&eacute;e pour explorer la sauvegarde.
l
La sauvegarde doit &ecirc;tre stock&eacute;e dans un dossier local ou sur un partage r&eacute;seau (SMB/CIFS).
Extraction de fichiers &agrave; partir d'une sauvegarde
482
&copy; Acronis International GmbH, 2003-2023
1. Acc&eacute;dez &agrave; l'emplacement de la sauvegarde &agrave; l'aide de l'Explorateur de fichiers.
2. Double-cliquez sur le fichier de sauvegarde. Les noms des fichiers reposent sur l'exemple
suivant :
&lt;nom de machine&gt; - &lt;GUID du plan de protection&gt;
3. Si la sauvegarde est chiffr&eacute;e, saisissez le mot de passe de chiffrement. Sinon, ignorez cette &eacute;tape.
L'Explorateur de fichiers affiche les points de restauration.
4. Double-cliquez sur le point de restauration.
L'Explorateur de fichiers affiche les donn&eacute;es sauvegard&eacute;es.
5. Acc&eacute;dez au dossier requis.
6. Copiez les fichiers requis vers n'importe quel dossier du syst&egrave;me de fichiers.
Limites de la restauration des fichiers dans la console Cyber Protection
Tenants en mode S&eacute;curit&eacute; renforc&eacute;e
Vous ne pouvez pas restaurer les sauvegardes dans la console Cyber Protection pour les tenants en
mode S&eacute;curit&eacute; renforc&eacute;e. Pour plus d'informations sur la restauration de ces sauvegardes, voir
&quot;Restauration de sauvegardes pour les tenants en mode S&eacute;curit&eacute; renforc&eacute;e&quot; (p. 1018).
Reprise sur des conteneurs ou machines virtuelles Virtuozzo
l
L'agent client QEMU doit &ecirc;tre install&eacute; sur la machine virtuelle cible.
l
[S'applique uniquement lors de la restauration dans des conteneurs] Les points de montage dans
les conteneurs ne peuvent pas &ecirc;tre utilis&eacute;s comme cible de reprise. Par exemple, vous ne pouvez
pas restaurer des fichiers sur un second disque dur ou sur un partage NFS mont&eacute; dans un
conteneur.
l
Lors de la restauration de fichiers dans une machine virtuelle Windows et si l'option de reprise
&quot;S&eacute;curit&eacute; de niveau fichier&quot; (p. 489) est activ&eacute;e, l'attribut de bit d'archive est d&eacute;fini sur les fichiers
restaur&eacute;s.
l
Les fichiers comportant dans leur nom des caract&egrave;res non-ANSI sont restaur&eacute;s avec des noms
incorrects sur les ordinateurs ex&eacute;cutant Windows Server 2012 ou une version ant&eacute;rieure, et
Windows 7 ou une version ant&eacute;rieure.
l
Pour restaurer des fichiers sur des machines virtuelles CentOS ou Red Hat Enterprise Linux qui
s'ex&eacute;cutent sur un serveur hybride Virtuozzo, vous devez modifier le fichier qemu-ga comme suit :
o
Sur la machine virtuelle cible, acc&eacute;dez &agrave; /etc/sysconfig/, puis ouvrez le fichier qemu-ga pour le
modifier.
o
Acc&eacute;dez &agrave; la ligne suivante, puis supprimez tout ce qui suit le signe &eacute;gal (=) :
BLACKLIST_RPC=
o
Red&eacute;marrez l'agent client QEMU en ex&eacute;cutant la commande suivante :
systemctl restart qemu-guest-agent
483
&copy; Acronis International GmbH, 2003-2023
Restauration de l'&eacute;tat du syst&egrave;me
Remarque
Vous ne pouvez pas restaurer les sauvegardes dans la console Cyber Protection pour les tenants en
mode S&eacute;curit&eacute; renforc&eacute;e. Pour plus d'informations sur la restauration de ces sauvegardes, voir
&quot;Restauration de sauvegardes pour les tenants en mode S&eacute;curit&eacute; renforc&eacute;e&quot; (p. 1018).
1. S&eacute;lectionnez la machine pour laquelle vous voulez restaurer l'&eacute;tat du syst&egrave;me.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration de l'&eacute;tat du syst&egrave;me. Vous remarquerez que les points de
restauration sont filtr&eacute;s en fonction de leur emplacement.
4. Cliquez sur Restaurer l'&eacute;tat du syst&egrave;me.
5. Confirmez que vous souhaitez &eacute;craser l'&eacute;tat du syst&egrave;me avec sa version sauvegard&eacute;e.
La progression de la restauration sont affich&eacute;es dans l'onglet Activit&eacute;s.
Restauration d'une configuration ESXi
Pour restaurer une configuration ESXi, vous avez besoin d'un support de d&eacute;marrage bas&eacute; sur Linux.
Pour en savoir plus sur la mani&egrave;re de cr&eacute;er un support de d&eacute;marrage, consultez la section &quot;Cr&eacute;ation
d'un support de d&eacute;marrage physique&quot; (p. 653).
Si vous restaurez une configuration ESXi sur un h&ocirc;te non d'origine et que l'h&ocirc;te ESXi d'origine est
toujours connect&eacute; au vCenter Server, d&eacute;connectez et supprimez cet h&ocirc;te du vCenter Server pour
&eacute;viter des probl&egrave;mes inattendus au cours de la restauration. Si vous souhaitez conserver l'h&ocirc;te
d'origine ainsi que l'h&ocirc;te restaur&eacute;, vous pouvez de nouveau l'ajouter une fois la restauration
termin&eacute;e.
Les machines virtuelles s'ex&eacute;cutant sur l'h&ocirc;te ne sont pas incluses dans la sauvegarde de la
configuration ESXi. Elles peuvent &ecirc;tre sauvegard&eacute;es et restaur&eacute;es s&eacute;par&eacute;ment.
Pour restaurer une configuration ESXi
1. D&eacute;marrez la machine cible &agrave; l'aide du support de d&eacute;marrage.
2. Cliquez sur G&eacute;rer cette machine localement.
3. Sur l'&eacute;cran d'accueil, cliquez sur Restaurer.
4. Cliquez sur S&eacute;lectionner des donn&eacute;es, puis cliquez sur Parcourir.
5. Indiquez l'emplacement de la sauvegarde :
l
Acc&eacute;dez au dossier sous Dossiers locaux ou Dossiers r&eacute;seau.
Cliquez sur OK pour confirmer votre s&eacute;lection.
6. Dans Afficher, s&eacute;lectionnez Configurations ESXi.
7. S&eacute;lectionnez la sauvegarde &agrave; partir de laquelle vous voulez restaurer les donn&eacute;es. Si vous y &ecirc;tes
invit&eacute;, saisissez le mot de passe pour la sauvegarde.
484
&copy; Acronis International GmbH, 2003-2023
8. Cliquez sur OK.
9. Dans Disques &agrave; utiliser pour les nouveaux magasins de donn&eacute;es, proc&eacute;dez comme suit :
l
Sous Restaurer ESXi sur, s&eacute;lectionnez le disque de restauration de la configuration de l'h&ocirc;te.
Si vous restaurez la configuration sur l'h&ocirc;te d'origine, le disque d'origine est s&eacute;lectionn&eacute; par
d&eacute;faut.
l
[Facultatif] Sous Utiliser pour les nouveaux magasins de donn&eacute;es, s&eacute;lectionnez les disques
o&ugrave; les nouveaux magasins de donn&eacute;es seront cr&eacute;&eacute;s. Soyez vigilant car toutes les donn&eacute;es sur
les disques s&eacute;lectionn&eacute;s seront perdues. Si vous souhaitez conserver les machines virtuelles
dans les magasins de donn&eacute;es existants, ne s&eacute;lectionnez aucun disque.
10. Si aucun disque pour les nouveaux magasins de donn&eacute;es n'est s&eacute;lectionn&eacute;, s&eacute;lectionnez la
m&eacute;thode de cr&eacute;ation de magasins de donn&eacute;es dans Comment cr&eacute;er de nouveaux magasins
de donn&eacute;es : Cr&eacute;er un magasin de donn&eacute;es par disque ou Cr&eacute;er un magasin de donn&eacute;es
sur tous les disques durs s&eacute;lectionn&eacute;s.
11. [Facultatif] Dans Mappage de r&eacute;seau, changez le r&eacute;sultat du mappage automatique des
commutateurs virtuels pr&eacute;sents dans la sauvegarde pour les adaptateurs r&eacute;seau physiques.
12. [Facultatif] Cliquez sur Options de restauration, pour sp&eacute;cifier des param&egrave;tres
suppl&eacute;mentaires.
13. Cliquez sur OK pour d&eacute;marrer la restauration.
Options de restauration
Pour modifier les options de restauration, cliquez sur Options de restauration lors de la
configuration de la restauration.
Disponibilit&eacute; des options de restauration
L'ensemble des options de restauration disponibles d&eacute;pendent de :
l
L'environnement dans lequel fonctionne l'agent effectuant la restauration (Windows, Linux,
macOS ou support de d&eacute;marrage).
l
le type de donn&eacute;es en cours de restauration (disques, fichiers, machines virtuelles, donn&eacute;es
d'application).
Le tableau suivant r&eacute;sume la disponibilit&eacute; des options de restauration.
Disques
Fichiers
Machines
SQL et
virtuelles
Exchan
ge
Validation
Windo
Linu
Support
Windo
Linu
macO
Support
ESXi,
Windo
ws
x
de
ws
x
S
de
Hyper-V
ws
+
+
d&eacute;marra
d&eacute;marra
et
ge
ge
Virtuozzo
+
+
+
+
+
+
+
de la
485
&copy; Acronis International GmbH, 2003-2023
sauvegard
e
Mode de
+
-
-
-
-
-
-
+
-
-
-
-
+
+
+
+
-
-
+
+
+
+
+
+
+
+
+
-
-
-
+
+
+
+
-
-
-
-
-
+
-
-
-
-
-
Flashback
+
+
+
-
-
-
-
+
-
Restaurati
-
-
-
+
+
+
+
-
-
-
-
-
+
-
-
-
-
-
+
+
-
+
+
+
-
+
+
+
+
-
+
+
+
-
+
+
+
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
+
-
+
-
-
+
-
-
-
Hyper-V
+
d&eacute;marrage
Date et
heure des
fichiers
Gestion
erreurs
Exclusions
de fichiers
S&eacute;curit&eacute; de
niveau
fichier
on de
chemin
d'acc&egrave;s
complet
Points de
montage
Performan
ce
Command
es Pr&eacute;/Post
Modificatio
n de SID
Gestion de
l'alimentati
on des MV
Journal des
&eacute;v&eacute;nemen
ts
uniquem
ent
Windows
486
&copy; Acronis International GmbH, 2003-2023
Validation de la sauvegarde
Cette option d&eacute;finit si la sauvegarde doit &ecirc;tre valid&eacute;e avant la restauration des donn&eacute;es afin de
garantir qu'elle n'est pas corrompue. Cette op&eacute;ration est effectu&eacute;e par l'agent de protection.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Pour en savoir plus sur la validation par v&eacute;rification de somme de contr&ocirc;le, reportez-vous &agrave;
&quot;V&eacute;rification de la somme de contr&ocirc;le&quot; (p. 176).
Remarque
Selon les param&egrave;tres choisis par votre fournisseur de services, il se peut que la validation ne soit
pas disponible lors d'une sauvegarde sur le stockage dans le Cloud.
Mode de d&eacute;marrage
Cette option est effective lors de la restauration d'une machine physique ou virtuelle depuis une
sauvegarde de lecteur contenant un syst&egrave;me d'exploitation Windows.
Cette option vous permet de s&eacute;lectionner le mode de d&eacute;marrage (BIOS ou UEFI) que Windows
utilisera apr&egrave;s la restauration. Si le mode de d&eacute;marrage de la machine d'origine diff&egrave;re du mode de
d&eacute;marrage s&eacute;lectionn&eacute;, le logiciel :
l
Initialisera le disque vers lequel vous restaurez le volume syst&egrave;me, en fonction du mode de
d&eacute;marrage s&eacute;lectionn&eacute; (MBR pour BIOS, GPT pour UEFI).
l
Ajustera le syst&egrave;me d'exploitation Windows afin qu'il puisse d&eacute;marrer en utilisant le mode de
d&eacute;marrage s&eacute;lectionn&eacute;.
Le pr&eacute;r&eacute;glage est le suivant : Comme sur la machine cible.
Vous pouvez choisir l'une des options suivantes:
l
Comme sur la machine cible
L'agent qui s'ex&eacute;cute sur la machine cible d&eacute;tecte le mode de d&eacute;marrage actuellement utilis&eacute; par
Windows et proc&egrave;de aux ajustements en fonction du mode de d&eacute;marrage s&eacute;lectionn&eacute;.
C'est la valeur la plus s&ucirc;re qui entra&icirc;ne un syst&egrave;me bootable, sauf si les restrictions r&eacute;pertori&eacute;es
ci-dessous s'appliquent. &Eacute;tant donn&eacute; que l'option Mode de d&eacute;marrage est absente sous le
support de d&eacute;marrage, l'agent sur le support se comporte toujours comme si la valeur &eacute;tait
choisie.
l
Comme sur la machine sauvegard&eacute;e
L'agent qui s'ex&eacute;cute sur la machine cible lit le mode de d&eacute;marrage depuis la sauvegarde et
proc&egrave;de aux ajustements en fonction de ce mode de d&eacute;marrage. Ceci vous aide &agrave; restaurer un
syst&egrave;me sur une machine diff&eacute;rente, m&ecirc;me si cette machine utilise un autre mode de d&eacute;marrage,
puis remplace le disque dans la machine sauvegard&eacute;e.
l
BIOS
487
&copy; Acronis International GmbH, 2003-2023
L'agent qui s'ex&eacute;cute sur la machine cible proc&egrave;de aux ajustements n&eacute;cessaires &agrave; l'utilisation de
BIOS.
l
UEFI
L'agent qui s'ex&eacute;cute sur la machine cible proc&egrave;de aux ajustements n&eacute;cessaires &agrave; l'utilisation
d'UEFI.
Une fois qu’un param&egrave;tre sera modifi&eacute;, la proc&eacute;dure de mappage de disque sera r&eacute;p&eacute;t&eacute;e. Cela peut
prendre un certain temps.
Recommandations
Si vous devez transf&eacute;rer Windows entre UEFI et BIOS :
l
Restaurez le disque &agrave; l'emplacement du volume syst&egrave;me. Si vous restaurez uniquement le
volume syst&egrave;me au-dessus d'un volume existant, l'agent ne pourra pas initialiser correctement le
disque de destination.
l
N'oubliez pas que le BIOS ne permet pas l'utilisation de plus de 2 To d'espace disque.
Limites
l
l
Le transfert entre UEFI et BIOS est compatible avec :
o
Les syst&egrave;mes d'exploitation Windows 64 bits &agrave; partir de Windows 7
o
Les syst&egrave;mes d'exploitation Windows Server 64 bits &agrave; partir de Windows Server 2008 SP1
Le transfert entre UEFI et BIOS n'est pas pris en charge si la sauvegarde est stock&eacute;e sur un
p&eacute;riph&eacute;rique &agrave; bandes.
Lorsque le transfert d'un syst&egrave;me entre UEFI et BIOS n'est pas pris en charge, l'agent se comporte
comme si le param&egrave;tre Comme sur la machine sauvegard&eacute;e &eacute;tait choisi. Si la machine cible
prend en charge &agrave; la fois UEFI et BIOS, vous devez activer manuellement le mode de d&eacute;marrage
correspondant &agrave; la machine d'origine. Sinon, le syst&egrave;me ne d&eacute;marrera pas.
Date et heure des fichiers
Cette option est effective uniquement lors de la restauration de fichiers.
Cette option d&eacute;finit si la date et l'heure des fichiers doivent &ecirc;tre restaur&eacute;es depuis la sauvegarde ou
assign&eacute;es selon les valeurs actuelles.
Si cette option est activ&eacute;e, les fichiers pr&eacute;senteront la date et l'heure actuelles.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Gestion erreurs
Ces options vous permettent de sp&eacute;cifier comment traiter des erreurs qui peuvent se produire
pendant la restauration.
488
&copy; Acronis International GmbH, 2003-2023
R&eacute;essayer si une erreur se produit
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;. Nombre de tentatives : 30. Intervalle entre les tentatives :
30 secondes.
Lorsqu'une erreur r&eacute;cup&eacute;rable se produit, le programme essaie &agrave; nouveau d'effectuer l'op&eacute;ration
qui a &eacute;chou&eacute;. Vous pouvez d&eacute;finir l'intervalle de temps ainsi que le nombre de tentatives. Les
tentatives s'arr&ecirc;teront d&egrave;s que l'op&eacute;ration r&eacute;ussira OU que le nombre de tentatives sera atteint, le
premier de ces deux cas pr&eacute;valant.
Ne pas afficher les messages et dialogues pendant le traitement (mode silencieux)
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Avec le mode silencieux activ&eacute;, le programme g&eacute;rera automatiquement les situations n&eacute;cessitant
une intervention de l'utilisateur dans la mesure du possible. Si une op&eacute;ration ne peut pas se
poursuivre sans l'intervention de l'utilisateur, elle &eacute;chouera. Les d&eacute;tails de l'op&eacute;ration, y compris les
erreurs, le cas &eacute;ch&eacute;ant, apparaissent dans le journal des op&eacute;rations.
Enregistrer des informations syst&egrave;me au cas o&ugrave; un red&eacute;marrage &eacute;chouerait
Cette option est effective pour une restauration de disque ou volume sur une machine physique
sous Windows ou Linux.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Quand cette option est activ&eacute;e, vous pouvez indiquer un dossier sur le disque local (y compris des
lecteurs flash ou des disques durs connect&eacute;s &agrave; la machine cible) ou sur un partage r&eacute;seau o&ugrave; seront
enregistr&eacute;s le journal, les informations syst&egrave;me et les fichiers de vidage m&eacute;moire apr&egrave;s plantage. Ce
fichier aidera le personnel du support technique &agrave; identifier le probl&egrave;me.
Exclusions de fichiers
Cette option est effective uniquement lors de la restauration de fichiers.
Cette option d&eacute;finit les fichiers et dossiers &agrave; ignorer pendant le processus de restauration et &agrave;
exclure ainsi de la liste des &eacute;l&eacute;ments restaur&eacute;s.
Remarque
Les exclusions remplacent la s&eacute;lection des &eacute;l&eacute;ments de donn&eacute;es &agrave; restaurer. Par exemple, si vous
s&eacute;lectionnez cette option pour restaurer le fichier MonFichier.tmp en excluant tous les fichiers .tmp,
le fichier MonFichier.tmp ne sera pas restaur&eacute;.
S&eacute;curit&eacute; de niveau fichier
Cette option est effective lors de la restauration de fichiers sur disque et au niveau des fichiers pour
des volumes format&eacute;s NTFS.
489
&copy; Acronis International GmbH, 2003-2023
Cette option d&eacute;finit s'il faut restaurer les permissions NTFS pour les fichiers avec les fichiers euxm&ecirc;mes.
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Vous pouvez choisir de restaurer les permissions ou de laisser les fichiers h&eacute;riter des permissions
NTFS du dossier vers lequel ils sont restaur&eacute;s.
Flashback
Cette option est efficace lors de la restauration des disques et volumes sur des machines physiques
et virtuelles, except&eacute; pour Mac.
Cette option fonctionne uniquement si la disposition du volume du disque en cours de restauration
correspond exactement &agrave; celui du disque de destination.
Si l'option est activ&eacute;e, seules les diff&eacute;rences entre les donn&eacute;es de la sauvegarde et le disque de
destination sont restaur&eacute;es. Cela acc&eacute;l&egrave;re la restauration des machines physiques et virtuelles. Les
donn&eacute;es sont compar&eacute;es au niveau des blocs.
Lors de la restauration d'une machine physique, le pr&eacute;r&eacute;glage est : D&eacute;sactiv&eacute;.
Lors de la restauration d'une machine virtuelle, le pr&eacute;r&eacute;glage est : Activ&eacute;.
Restauration de chemin d'acc&egrave;s complet
Cette option est effective seulement lors de la restauration de donn&eacute;es d'une sauvegarde de niveau
fichier.
Si cette option est activ&eacute;e, le chemin d'acc&egrave;s complet au fichier est recr&eacute;&eacute; dans l'emplacement cible
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Points de montage
Cette option est efficace seulement sous Windows pour restaurer des donn&eacute;es d'une sauvegarde de
niveau fichier.
Activez cette option pour restaurer des fichiers et dossiers qui ont &eacute;t&eacute; stock&eacute;s sur des volumes
mont&eacute;s et qui ont &eacute;t&eacute; sauvegard&eacute;s avec l'option Points de montage activ&eacute;e.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Cette option est efficace seulement lorsque vous s&eacute;lectionnez un dossier &agrave; restaurer qui est
sup&eacute;rieur au point de montage dans l'arborescence des dossiers. Si vous s&eacute;lectionnez des dossiers
&agrave; restaurer qui sont dans le point de montage ou le point de montage lui-m&ecirc;me, les &eacute;l&eacute;ments
s&eacute;lectionn&eacute;s seront restaur&eacute;s peu importe la valeur de l'option Points de montage.
490
&copy; Acronis International GmbH, 2003-2023
Remarque
Veuillez &ecirc;tre conscients que si le volume n'est pas mont&eacute; au moment de la restauration, les
donn&eacute;es seront restaur&eacute;es directement dans le dossier &eacute;tait le point de montage au moment de la
sauvegarde.
Performance
Cette option d&eacute;finit la priorit&eacute; du processus de restauration dans le syst&egrave;me d'exploitation.
Les param&egrave;tres disponibles sont les suivants : Basse, Normale, Haute.
Le pr&eacute;r&eacute;glage est le suivant : Normale.
Le degr&eacute; de priorit&eacute; des processus ex&eacute;cut&eacute;s dans un syst&egrave;me d&eacute;termine le niveau d'utilisation du
processeur et la quantit&eacute; de ressources syst&egrave;me qui leur sont allou&eacute;es. R&eacute;duire la priorit&eacute; de
restauration lib&eacute;rera davantage de ressources pour les autres applications. Augmenter la priorit&eacute; de
restauration pourrait acc&eacute;l&eacute;rer le processus de restauration en imposant au syst&egrave;me d'exploitation
d'allouer plus de ressources &agrave; l'application qui effectuera la restauration Cependant, l'effet en
r&eacute;sultant d&eacute;pendra de l'utilisation globale du processeur ainsi que d'autres facteurs comme la
vitesse d'E/S du disque ou le trafic r&eacute;seau.
Commandes Pr&eacute;/Post
L'option vous permet de d&eacute;finir les commandes &agrave; ex&eacute;cuter automatiquement avant et apr&egrave;s la
restauration des donn&eacute;es.
Exemple de possibilit&eacute;s d’utilisation des commandes avant/apr&egrave;s :
l
Lancez la commande Checkdisk afin de d&eacute;tecter et r&eacute;parer les erreurs de syst&egrave;mes de fichiers
logiques, les erreurs physiques ou les secteurs d&eacute;fectueux &agrave; d&eacute;marrer avant le d&eacute;but de la
restauration ou apr&egrave;s la fin de la restauration.
Le programme ne prend pas en charge de commandes interactives, c'est &agrave; dire des commandes qui
impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
Une commande post-r&eacute;cup&eacute;ration ne sera pas ex&eacute;cut&eacute;e si la r&eacute;cup&eacute;ration ex&eacute;cute un red&eacute;marrage.
Commande avant la restauration
Pour sp&eacute;cifier une commande / un fichier de traitement par lots &agrave; ex&eacute;cuter avant le d&eacute;but du
processus de restauration
1. Activez le commutateur Ex&eacute;cuter une commande avant la restauration.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots. Le programme ne prend pas en charge de commandes interactives, c'est &agrave;
dire des commandes qui impliquent une saisie de l'utilisateur (par exemple, &laquo; pause &raquo;).
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la
commande/le fichier de traitement par lots sera ex&eacute;cut&eacute;.
491
&copy; Acronis International GmbH, 2003-2023
4. Dans le champ Arguments, indiquez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
5. En fonction du r&eacute;sultat que vous voulez obtenir, s&eacute;lectionnez les options appropri&eacute;es comme
d&eacute;crit dans le tableau ci-dessous.
6. Cliquez sur Valider.
Case &agrave; cocher
S&eacute;lection
Faire &eacute;chouer
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
S&eacute;lectionn&eacute;
S&eacute;lectionn&eacute;
Effac&eacute;
Effac&eacute;
la
restauration
si l'ex&eacute;cution
de la
commande
&eacute;choue*
Ne pas
r&eacute;cup&eacute;rer
tant que
l'ex&eacute;cution de
la commande
n'est pas
achev&eacute;e
R&eacute;sultat
Pr&eacute;r&eacute;glage
Effectuer la restauration
uniquement si la
commande a &eacute;t&eacute;
ex&eacute;cut&eacute;e avec succ&egrave;s.
Faire &eacute;chouer la
restauration si l'ex&eacute;cution
de la commande &eacute;choue.
Effectuer la
Sans Objet
Effectuer la
sauvegarde apr&egrave;s
restauration en
l’ex&eacute;cution de la
m&ecirc;me temps que
commande,
l'ex&eacute;cution de la
ind&eacute;pendamment
commande et quel
de l'&eacute;chec ou du
que soit le r&eacute;sultat
succ&egrave;s de
de l'ex&eacute;cution de la
l'ex&eacute;cution.
commande.
* Une commande est consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro.
Commande apr&egrave;s la restauration
Pour sp&eacute;cifier une commande / un fichier ex&eacute;cutable &agrave; ex&eacute;cuter une fois la restauration
termin&eacute;e
1. Activez le commutateur Ex&eacute;cuter une commande apr&egrave;s la restauration.
2. Dans le champ Commande…, saisissez une commande ou naviguez jusqu'&agrave; un fichier de
traitement par lots.
3. Dans le champ R&eacute;pertoire de travail, indiquez un chemin vers un r&eacute;pertoire o&ugrave; la
commande/le fichier de traitement par lots sera ex&eacute;cut&eacute;.
4. Dans le champ Arguments, sp&eacute;cifiez les arguments d'ex&eacute;cution de commande si n&eacute;cessaire.
492
&copy; Acronis International GmbH, 2003-2023
5. S&eacute;lectionnez la case &agrave; cocher Faire &eacute;chouer la restauration si l'ex&eacute;cution de la commande
&eacute;choue si la r&eacute;ussite de l'ex&eacute;cution de la commande est cruciale pour vous. La commande est
consid&eacute;r&eacute;e comme ayant &eacute;chou&eacute; si son code de sortie n'est pas &eacute;gal &agrave; z&eacute;ro. Si l'ex&eacute;cution de la
commande &eacute;choue, l'&eacute;tat de la restauration sera d&eacute;fini sur Erreur.
Lorsque la case n'est pas coch&eacute;e, le r&eacute;sultat d'ex&eacute;cution de commande n'a pas d'incidence sur
l'&eacute;chec ou la r&eacute;ussite de la restauration. Vous pouvez retrouver le r&eacute;sultat de l'ex&eacute;cution de la
commande en explorant l'onglet Activit&eacute;s.
6. Cliquez sur Valider.
Remarque
Une commande post-r&eacute;cup&eacute;ration ne sera pas ex&eacute;cut&eacute;e si la r&eacute;cup&eacute;ration ex&eacute;cute un
red&eacute;marrage.
Modification de SID
Cette option est effective lors de la restauration de Windows 8.1/Windows Server 2012 R2 ou
versions pr&eacute;c&eacute;dentes.
Cette option n'est pas effective lorsque la restauration vers une machine virtuelle est ex&eacute;cut&eacute;e par
l'agent pour VMware, l'agent pour Hyper-V, l'agent pour Scale Computing HC3 ou l'agent pour oVirt.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Le logiciel peut g&eacute;n&eacute;rer un identificateur de s&eacute;curit&eacute; unique (SID d'ordinateur) pour le syst&egrave;me
d'exploitation restaur&eacute;. Vous avez uniquement besoin de cette option pour assurer le
fonctionnement de logiciels tiers qui d&eacute;pendent du SID d'ordinateur.
Microsoft ne prend pas officiellement en charge la modification de SID sur un syst&egrave;me d&eacute;ploy&eacute; ou
restaur&eacute;. Par cons&eacute;quent, vous utilisez cette option &agrave; vos propres risques.
Gestion de l'alimentation des MV
Ces options sont effectives lorsque la restauration vers une machine virtuelle est ex&eacute;cut&eacute;e par
l'agent pour VMware, Hyper-V, Virtuozzo, Scale Computing HC3 ou oVirt.
&Eacute;teindre les machines virtuelles cibles lors du d&eacute;marrage de la r&eacute;cup&eacute;ration
Le pr&eacute;r&eacute;glage est le suivant : Activ&eacute;.
Il n'est pas possible d'effectuer une restauration sur une machine virtuelle existante si la machine
est en ligne ; la machine est donc &eacute;teinte automatiquement d&egrave;s que la restauration d&eacute;marre. Les
utilisateurs seront d&eacute;connect&eacute;s de la machine et toutes les donn&eacute;es non enregistr&eacute;es seront
perdues.
D&eacute;cochez la case correspondant &agrave; cette option si vous pr&eacute;f&eacute;rez &eacute;teindre les machines virtuelles
manuellement avant la restauration.
493
&copy; Acronis International GmbH, 2003-2023
D&eacute;marrer la machine virtuelle cible lorsque la r&eacute;cup&eacute;ration est compl&eacute;t&eacute;e
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Apr&egrave;s qu'une machine ait &eacute;t&eacute; restaur&eacute;e &agrave; partir d'une sauvegarde sur une autre machine, il est
possible que la r&eacute;plique de la machine existante apparaisse sur le r&eacute;seau. Par prudence, allumez
manuellement la machine virtuelle restaur&eacute;e, apr&egrave;s avoir pris les pr&eacute;cautions n&eacute;cessaires.
Journal des &eacute;v&eacute;nements Windows
Cette option est effective uniquement dans les syst&egrave;mes d'exploitation Windows.
Cette option d&eacute;finit si les agents doivent consigner des &eacute;v&eacute;nements des op&eacute;rations de restauration
dans journal des &eacute;v&eacute;nements d'applications Windows (pour voir ce journal, ex&eacute;cutez eventvwr.exe
ou s&eacute;lectionnez Panneau de configuration &gt; Outils administratifs &gt; Affichage des
&eacute;v&eacute;nements). Vous pouvez filtrer les &eacute;v&eacute;nements &agrave; consigner.
Le pr&eacute;r&eacute;glage est le suivant : D&eacute;sactiv&eacute;.
Op&eacute;rations avec des sauvegardes
L'onglet Stockage de sauvegarde
L'onglet Stockage de sauvegarde offre un acc&egrave;s &agrave; toutes les sauvegardes, notamment &agrave; celles de
machines hors ligne, &agrave; celles de machines qui ne sont plus enregistr&eacute;es dans le service Cyber
Protection et aux sauvegardes orphelines1.
Les sauvegardes stock&eacute;es &agrave; un emplacement partag&eacute; (tel que partage SMB ou NFS) sont visibles de
tous les utilisateurs b&eacute;n&eacute;ficiant d'un acc&egrave;s en lecture &agrave; l'emplacement en question.
Dans Windows, les fichiers de sauvegarde h&eacute;ritent des permissions d’acc&egrave;s de leur dossier parent.
Par cons&eacute;quent, nous vous recommandons de restreindre les permissions de lecture pour ce
dossier.
Concernant le stockage dans le Cloud, les utilisateurs ont uniquement acc&egrave;s &agrave; leurs propres
sauvegardes.
Un administrateur peut afficher les sauvegardes sur le Cloud pour tout compte appartenant &agrave;
l'unit&eacute; ou &agrave; la soci&eacute;t&eacute; donn&eacute;e et &agrave; ses groupes enfants, en s&eacute;lectionnant le stockage dans le Cloud
du compte. Pour s&eacute;lectionner le terminal que vous souhaitez utiliser pour obtenir les donn&eacute;es
depuis le Cloud, cliquez sur Changer sur la ligne Machine &agrave; parcourir. L'onglet Stockage de
sauvegarde affiche les sauvegardes de l'ensemble des machines enregistr&eacute;es dans le compte
s&eacute;lectionn&eacute;.
1Une sauvegarde orpheline est une sauvegarde qui n'est plus associ&eacute;e &agrave; un plan de protection.
494
&copy; Acronis International GmbH, 2003-2023
Les sauvegardes cr&eacute;&eacute;es par l'agent Cloud pour Microsoft 365 et les sauvegardes des donn&eacute;es
G Suite n'apparaissent pas dans l'emplacement de stockage dans le Cloud, mais dans une section
s&eacute;par&eacute;e appel&eacute;e Sauvegardes d'applications Cloud.
Les emplacements de sauvegarde utilis&eacute;s dans les plans de protection sont automatiquement
ajout&eacute;s &agrave; l'onglet Stockage de sauvegarde. Pour ajouter un dossier personnalis&eacute; (par exemple, un
p&eacute;riph&eacute;rique USB amovible) &agrave; la liste des emplacements de sauvegarde, cliquez sur Parcourir et
indiquez le chemin d'acc&egrave;s au dossier.
Si vous avez ajout&eacute; ou supprim&eacute; des sauvegardes &agrave; l'aide d'un gestionnaire de fichiers, cliquez sur
l'ic&ocirc;ne en forme d'engrenage &agrave; c&ocirc;t&eacute; du nom de l'emplacement, puis cliquez sur Actualiser.
Avertissement !
Ne tentez pas de modifier manuellement les fichiers de sauvegarde, car cela pourrait alt&eacute;rer les
fichiers et rendre les sauvegardes inutilisables. Nous vous recommandons &eacute;galement d'utiliser la
r&eacute;plication de sauvegarde plut&ocirc;t que de d&eacute;placer manuellement des fichiers de sauvegarde.
Un emplacement de sauvegarde (sauf pour le stockage dans le Cloud) dispara&icirc;t de l'onglet Stockage
de sauvegarde si toutes les machines qui ont &eacute;t&eacute; sauvegard&eacute;es dans l'emplacement &agrave; un moment
ou &agrave; un autre ont &eacute;t&eacute; supprim&eacute;es du service Cyber Protection. Cela garantit que vous n'avez pas &agrave;
payer pour les sauvegardes stock&eacute;es dans cet emplacement. D&egrave;s qu'un &eacute;l&eacute;ment est sauvegard&eacute;
vers cet emplacement, ce dernier est de nouveau ajout&eacute; en m&ecirc;me temps que toutes les
sauvegardes qui y sont stock&eacute;es.
Dans l'onglet Stockage de sauvegarde, vous pouvez filtrer les sauvegardes de la liste selon les
crit&egrave;res suivants :
l
Uniquement avec les donn&eacute;es d'investigation : seules les sauvegardes qui poss&egrave;dent des
donn&eacute;es d'investigation s'afficheront.
l
Effectuer une pr&eacute;-mise &agrave; jour uniquement pour les sauvegardes cr&eacute;&eacute;es par la gestion des
correctifs : uniquement les sauvegardes qui ont &eacute;t&eacute; cr&eacute;&eacute;es lors de la gestion des correctifs avant
l'installation des correctifs s'afficheront.
Pour s&eacute;lectionner un point de reprise &agrave; l'aide de l'onglet Stockage des sauvegardes
1. Dans l'onglet Stockage de sauvegarde, s&eacute;lectionnez l'emplacement de stockage des
sauvegardes.
Le logiciel pr&eacute;sente toutes les sauvegardes que votre compte est autoris&eacute; &agrave; afficher dans
l'emplacement s&eacute;lectionn&eacute;. Les sauvegardes sont plac&eacute;es dans des groupes. Les noms des
groupes reposent sur l'exemple suivant :
&lt;nom de machine&gt; - &lt;nom de plan de protection&gt;
2. S&eacute;lectionnez le groupe &agrave; partir duquel vous voulez restaurer les donn&eacute;es.
3. [Facultatif] Cliquez sur Modifier en regard de Machine &agrave; explorer, puis s&eacute;lectionnez une autre
machine. Certaines sauvegardes ne peuvent &ecirc;tre explor&eacute;es que par des agents sp&eacute;cifiques. Par
exemple, vous devez s&eacute;lectionner une machine ex&eacute;cutant l'agent pour SQL afin de parcourir les
sauvegardes de bases de donn&eacute;es Microsoft SQL Server.
495
&copy; Acronis International GmbH, 2003-2023
Important
Notez que Machine &agrave; explorer est une destination par d&eacute;faut pour la restauration depuis une
sauvegarde de machine physique. Apr&egrave;s avoir s&eacute;lectionn&eacute; un point de r&eacute;cup&eacute;ration et cliqu&eacute; sur
Restaurer, v&eacute;rifiez le param&egrave;tre Machine cible afin de vous assurer qu'il s'agit bien de la
machine vers laquelle vous souhaitez effectuer une restauration. Pour modifier la destination de
restauration, sp&eacute;cifiez une autre machine dans Machine &agrave; explorer.
4. Cliquez sur Afficher les sauvegardes.
5. S&eacute;lectionnez le point de restauration.
Montage de volumes &agrave; partir d'une sauvegarde
Monter des volumes &agrave; partir d'une sauvegarde de niveau disque vous permet d'acc&eacute;der aux
volumes comme s'il s'agissait de disques physiques.
Monter des volumes en mode lecture/&eacute;criture vous permet de modifier le contenu de la
sauvegarde, c'est-&agrave;-dire enregistrer, d&eacute;placer, cr&eacute;er, supprimer des fichiers ou des dossiers, et
lancer des fichiers ex&eacute;cutables consistant d'un seul fichier. Dans ce mode, le logiciel cr&eacute;e une
sauvegarde incr&eacute;mentielle contenant les modifications apport&eacute;es au contenu de la sauvegarde.
Veuillez noter qu'aucune des sauvegardes suivantes ne comprendra ces modifications.
Configuration requise
l
Cette fonctionnalit&eacute; est uniquement disponible sous Windows &agrave; l'aide de l'Explorateur de fichiers.
l
L'agent pour Windows doit &ecirc;tre install&eacute; sur la machine qui effectue l'op&eacute;ration de montage.
l
Le syst&egrave;me de fichiers de la sauvegarde doit &ecirc;tre pris en charge par la version de Windows sous
laquelle fonctionne la machine.
l
La sauvegarde doit &ecirc;tre stock&eacute;e dans un dossier local, sur un partage r&eacute;seau (SMB/CIFS) ou dans
Secure Zone.
Sc&eacute;narios d'utilisation
l
Partage de donn&eacute;es
Les volumes mont&eacute;s peuvent facilement &ecirc;tre partag&eacute;s sur le r&eacute;seau.
l
Solution &laquo; sparadrap &raquo; de restauration de bases de donn&eacute;es
Montez un volume qui contient une base de donn&eacute;es SQL d'une machine r&eacute;cemment tomb&eacute;e en
panne. Cela donnera acc&egrave;s &agrave; la base de donn&eacute;es jusqu'&agrave; ce que la machine qui a plant&eacute; soit
r&eacute;cup&eacute;r&eacute;e. Cette approche peut &eacute;galement &ecirc;tre utilis&eacute;e pour la restauration granulaire de
donn&eacute;es Microsoft SharePoint &agrave; l'aide de l'Explorateur SharePoint.
l
Nettoyage des virus hors ligne
Si une machine est infect&eacute;e, montez sa sauvegarde, nettoyez-la avec un logiciel antivirus (ou
retrouvez la derni&egrave;re sauvegarde qui n'est pas infect&eacute;e), puis restaurez la machine &agrave; partir de
cette sauvegarde.
496
&copy; Acronis International GmbH, 2003-2023
l
V&eacute;rification des erreurs
L'&eacute;chec d'une restauration avec redimensionnement du volume peut provenir d'une erreur dans
le syst&egrave;me de fichiers de la sauvegarde. Montez la sauvegarde en mode lecture/&eacute;criture. V&eacute;rifiez
ensuite le volume mont&eacute; en utilisant la commande chkdsk /r. Une fois que les erreurs sont
corrig&eacute;es et qu'une nouvelle sauvegarde incr&eacute;mentielle est cr&eacute;&eacute;e, restaurez le syst&egrave;me &agrave; partir
de cette sauvegarde.
Pour monter un volume &agrave; partir d'une sauvegarde
1. Acc&eacute;dez &agrave; l'emplacement de la sauvegarde &agrave; l'aide de l'Explorateur de fichiers.
2. Double-cliquez sur le fichier de sauvegarde. Les noms des fichiers reposent sur l'exemple
suivant :
&lt;nom de machine&gt; - &lt;GUID du plan de protection&gt;
3. Si la sauvegarde est chiffr&eacute;e, saisissez le mot de passe de chiffrement. Sinon, ignorez cette &eacute;tape.
L'Explorateur de fichiers affiche les points de restauration.
4. Double-cliquez sur le point de restauration.
L'Explorateur de fichiers affiche les volumes sauvegard&eacute;s.
Remarque
Double-cliquez sur un volume pour parcourir son contenu. Vous pouvez copier des fichiers et
des dossiers &agrave; partir de la sauvegarde vers n'importe quel dossier du syst&egrave;me de fichiers.
5. Effectuez un clic droit sur un volume pour le monter, puis cliquez sur une des options suivantes :
a. Monter
Remarque
Seule la derni&egrave;re sauvegarde de l'archive (cha&icirc;ne de sauvegarde) peut &ecirc;tre mont&eacute;e en mode
lecture/&eacute;criture.
b. Monter en mode lecture seule.
6. Si la sauvegarde est stock&eacute;e sur un partage r&eacute;seau, fournissez les informations d'identification.
Sinon, ignorez cette &eacute;tape.
Le logiciel monte le volume s&eacute;lectionn&eacute;. La premi&egrave;re lettre non utilis&eacute;e est attribu&eacute;e au volume.
D&eacute;montage d'un volume
1. Acc&eacute;dez &agrave; Ordinateur (Ce PC sous Windows 8.1 et versions ult&eacute;rieures) &agrave; l'aide de l'Explorateur
de fichiers.
2. Effectuez un clic droit sur le volume mont&eacute;.
3. Cliquez sur D&eacute;monter.
4. [Facultatif] Si le volume &eacute;tait mont&eacute; en mode lecture/&eacute;criture et que son contenu a &eacute;t&eacute; modifi&eacute;,
indiquez si vous souhaitez cr&eacute;er une sauvegarde incr&eacute;mentielle avec les modifications. Sinon,
ignorez cette &eacute;tape.
Le logiciel d&eacute;monte le volume s&eacute;lectionn&eacute;.
497
&copy; Acronis International GmbH, 2003-2023
Validation des sauvegardes
En validant une sauvegarde, vous v&eacute;rifiez que vous pouvez en restaurer les donn&eacute;es. Pour en savoir
plus sur cette op&eacute;ration, reportez-vous &agrave; &quot;Validation&quot; (p. 173).
Pour valider une sauvegarde
1. S&eacute;lectionnez la charge de travail sauvegard&eacute;e.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la charge de travail est hors ligne, les points de r&eacute;cup&eacute;ration ne s'affichent pas. Effectuez l'une
des actions suivantes :
l
Si la sauvegarde est situ&eacute;e sur le cloud ou &agrave; un emplacement de stockage partag&eacute; (c.-&agrave;-d. que
d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner la machine, s&eacute;lectionnez une
charge de travail cible qui est en ligne, puis choisissez un point de r&eacute;cup&eacute;ration.
l
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde. Pour en savoir
plus sur ce type de sauvegarde, reportez-vous &agrave; &quot;L'onglet Stockage de sauvegarde&quot; (p. 494).
4. Cliquez sur l'ic&ocirc;ne en forme d'engrenage, puis sur Valider.
5. S&eacute;lectionnez l'agent qui ex&eacute;cutera la validation.
6. S&eacute;lectionnez la m&eacute;thode de validation.
7. Si la sauvegarde est chiffr&eacute;e, saisissez le mot de passe de chiffrement.
8. Cliquez sur D&eacute;marrer.
Exportation de sauvegardes
L'op&eacute;ration d'exportation cr&eacute;e une copie auto-suffisante d'une sauvegarde &agrave; l'emplacement sp&eacute;cifi&eacute;
par vos soins. La sauvegarde originale demeure intacte. L'exportation de sauvegardes vous permet
de s&eacute;parer une sauvegarde sp&eacute;cifique d'une cha&icirc;ne de sauvegardes incr&eacute;mentielles et
diff&eacute;rentielles pour une restauration rapide, une &eacute;criture sur support amovible ou d&eacute;tachable, ou
pour d'autres raisons.
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup et n&eacute;cessite un quota de serveur
pour l'ordinateur contenant l'agent qui effectuera les op&eacute;rations de traitement des donn&eacute;es hors
h&ocirc;te.
Le r&eacute;sultat d'une op&eacute;ration d'exportation est toujours une sauvegarde compl&egrave;te. If vous souhaitez
r&eacute;pliquer toute la cha&icirc;ne de sauvegarde vers un autre emplacement et pr&eacute;server de multiples
points de r&eacute;cup&eacute;ration, utilisez un plan de r&eacute;plication de sauvegarde. Pour en savoir plus sur ce
plan, reportez-vous &agrave; &quot;R&eacute;plication de sauvegarde&quot; (p. 170).
498
&copy; Acronis International GmbH, 2003-2023
Le nom du fichier de sauvegarde de la sauvegarde export&eacute;e est identique &agrave; celui de la sauvegarde
d'origine, &agrave; l'exception du num&eacute;ro s&eacute;quentiel. Si de multiples sauvegardes issues de la m&ecirc;me
cha&icirc;ne de sauvegarde sont export&eacute;es vers le m&ecirc;me emplacement, un num&eacute;ro de s&eacute;quence &agrave; quatre
chiffres est attach&eacute; aux noms de fichier de toutes les sauvegardes, sauf au premier.
La sauvegarde export&eacute;e h&eacute;rite des param&egrave;tres de chiffrement et du mot de passe de la sauvegarde
originale. Vous devez indiquer le mot de passe lorsque vous exportez une sauvegarde chiffr&eacute;e.
Pour exporter une sauvegarde
1. S&eacute;lectionnez la charge de travail sauvegard&eacute;e.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la charge de travail est hors ligne, les points de r&eacute;cup&eacute;ration ne s'affichent pas. Effectuez l'une
des actions suivantes :
l
Si la sauvegarde est situ&eacute;e sur le cloud ou &agrave; un emplacement de stockage partag&eacute; (c.-&agrave;-d. que
d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner la machine, s&eacute;lectionnez une
charge de travail cible qui est en ligne, puis choisissez un point de r&eacute;cup&eacute;ration.
l
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde. Pour en savoir
plus sur ce type de sauvegarde, reportez-vous &agrave; &quot;L'onglet Stockage de sauvegarde&quot; (p. 494).
4. Cliquez sur l'ic&ocirc;ne en forme d'engrenage, puis sur Exporter.
5. S&eacute;lectionnez l'agent qui ex&eacute;cutera l'exportation.
6. Si la sauvegarde est chiffr&eacute;e, saisissez le mot de passe de chiffrement. Sinon, ignorez cette &eacute;tape.
7. Sp&eacute;cifiez la destination de l'exportation.
8. Cliquez sur D&eacute;marrer.
Suppression de sauvegardes
Avertissement !
Si le stockage immuable est d&eacute;sactiv&eacute;, les donn&eacute;es de sauvegarde sont d&eacute;finitivement supprim&eacute;es
et ne peuvent &ecirc;tre r&eacute;cup&eacute;r&eacute;es.
Pour supprimer des sauvegardes d'une charge de travail en ligne et pr&eacute;sente dans la console de
service
1. Dans l'onglet Tous les p&eacute;riph&eacute;riques, s&eacute;lectionnez une charge de travail dont vous souhaitez
supprimer les sauvegardes.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez l'endroit duquel vous souhaitez supprimer les sauvegardes.
4. Supprimez les sauvegardes de votre choix. Vous pouvez supprimez la cha&icirc;ne de sauvegarde tout
enti&egrave;re ou une seule sauvegarde parmi celles que la cha&icirc;ne contient.
499
&copy; Acronis International GmbH, 2003-2023
l
Pour supprimer la cha&icirc;ne de sauvegarde tout enti&egrave;re, cliquez sur Tout supprimer.
l
Pour supprimer une seule sauvegarde de la cha&icirc;ne de sauvegarde :
a. S&eacute;lectionnez la sauvegarde &agrave; supprimer, puis cliquez sur l'ic&ocirc;ne de roue dent&eacute;e.
b. Cliquez sur Supprimer.
5. Confirmez votre choix.
Pour supprimer des sauvegardes de n'importe quelle charge de travail
1. Dans l'onglet Stockage de sauvegarde, s&eacute;lectionnez l'emplacement dans lequel vous souhaitez
supprimer les sauvegardes.
Le logiciel pr&eacute;sente toutes les sauvegardes que votre compte est autoris&eacute; &agrave; afficher dans
l'emplacement s&eacute;lectionn&eacute;. Les sauvegardes sont combin&eacute;es en jeux de sauvegarde. Le nom des
jeux de sauvegarde se base sur le mod&egrave;le suivant :
l
&lt;nom de la charge de travail&gt; - &lt;nom du plan de protection&gt;
l
&lt;nom de l'utilisateur&gt; ou &lt;nom du lecteur&gt; - &lt;service cloud&gt; - &lt;nom du plan de
protection&gt; - pour les sauvegardes cloud &agrave; cloud
2. S&eacute;lectionnez un jeu de sauvegarde.
3. Supprimez les sauvegardes de votre choix. Vous pouvez supprimer le jeu de sauvegarde tout
entier ou une seule sauvegarde parmi celles qu'il contient.
l
Pour supprimer le jeu de sauvegarde tout entier, cliquez sur Supprimer.
l
Pour supprimer une seule sauvegarde du jeu de sauvegarde, proc&eacute;dez comme suit :
a. Cliquez sur Afficher les sauvegardes.
b. S&eacute;lectionnez la sauvegarde &agrave; supprimer, puis cliquez sur l'ic&ocirc;ne de roue dent&eacute;e.
c. Cliquez sur Supprimer.
4. Confirmez votre choix.
Pour supprimer des sauvegardes directement du stockage Cloud
1. Connectez-vous au stockage dans le cloud, comme d&eacute;crit dans &quot;T&eacute;l&eacute;chargement de fichiers
depuis le Cloud&quot; (p. 478).
2. Cliquez sur le nom de la charge de travail contenant les sauvegardes que vous souhaitez
supprimer.
Le logiciel affiche un ou plusieurs groupes de sauvegardes.
3. Cliquez sur l'ic&ocirc;ne en forme d'engrenage en regard du groupe de sauvegardes que vous
souhaitez supprimer.
4. Cliquez sur Supprimer.
5. Confirmez l'op&eacute;ration.
Que faire si vous avez supprim&eacute; des sauvegardes en utilisant un gestionnaire de fichiers
500
&copy; Acronis International GmbH, 2003-2023
Dans la mesure du possible, nous vous recommandons de supprimer les sauvegardes &agrave; l'aide de la
console de service. Si vous avez supprim&eacute; des sauvegardes en utilisant un gestionnaire de fichiers,
proc&eacute;dez comme suit :
1. Dans l'onglet Stockage de sauvegarde, cliquez sur l'ic&ocirc;ne en forme d'engrenage situ&eacute;e &agrave; c&ocirc;t&eacute;
du nom de l'emplacement.
2. Cliquez sur Actualiser.
De cette fa&ccedil;on, vous informerez le service Cyber Protection que l'utilisation du stockage local a
diminu&eacute;.
Op&eacute;rations avec des index dans des sauvegardes cloud &agrave; cloud
Les index fournissent des fonctionnalit&eacute;s de recherche avanc&eacute;e dans les sauvegardes cloud &agrave; cloud.
Ils sont cr&eacute;&eacute;s automatiquement apr&egrave;s chaque sauvegarde cloud &agrave; cloud. La cr&eacute;ation d'un index
peut prendre jusqu'&agrave; 24 heures.
Il est possible d'effectuer les op&eacute;rations manuelles suivantes avec les index :
l
Mettre &agrave; jour l'index
Les points de reprise du jeu de sauvegarde sont v&eacute;rifi&eacute;s et les index manquants leur sont ajout&eacute;s.
l
Reconstruire l'index
Les index de tous les points de reprise du jeu de sauvegarde sont supprim&eacute;s, puis recr&eacute;&eacute;s.
l
Supprimer l'index
Les index de tous les points de reprise du jeu de sauvegarde sont supprim&eacute;s.
Pour mettre &agrave; jour, reconstruire ou supprimer un index
1. Dans l'onglet Stockage de sauvegarde, s&eacute;lectionnez l'emplacement de stockage des
sauvegardes.
2. Dans l'onglet de droite, s&eacute;lectionnez l'action que vous souhaitez effectuer : Mettre &agrave; jour
l'index, Reconstruire l'index or Supprimer l'index.
Remarque
Les op&eacute;rations manuelles sur les index sont utilis&eacute;es pour le d&eacute;pannage, et sont disponibles
uniquement pour les administrateurs partenaires et les administrateurs clients. Nous vous
recommandons de contacter l'&eacute;quipe d'assistance avant de les utiliser.
Vous pouvez d&eacute;finir l'op&eacute;ration sur les index qui est disponible pour chaque r&ocirc;le utilisateur.
R&ocirc;le
Peut mettre &agrave; jour
Peut
Peut
l'index
reconstruire
supprimer
l'index
l'index
Administrateur partenaire
+
+
+
Administrateur partenaire de la protection
+
-
-
501
&copy; Acronis International GmbH, 2003-2023
Administrateur partenaire en lecture seule
-
-
-
Administrateur client
+
-
-
Administrateur client de la protection
+
-
-
Administrateur client en lecture seule de la
-
-
-
+
-
-
+
-
-
-
-
-
de la protection
protection
Administrateur de niveau unit&eacute; de
l'entreprise
Administrateur de niveau unit&eacute; de la
protection
Administrateur de niveau unit&eacute; en lecture
seule de la protection
Protection d'applications Microsoft
Protection des serveurs Microsoft SQL Server et
Microsoft Exchange Server
Il existe deux m&eacute;thodes de protection pour ces applications :
l
Sauvegarde de base de donn&eacute;es
Il s'agit d'une sauvegarde des bases de donn&eacute;es et des m&eacute;tadonn&eacute;es associ&eacute;es. Les bases de
donn&eacute;es peuvent &ecirc;tre restaur&eacute;es sur une application active ou en tant que fichiers.
l
Sauvegarde reconnaissant les applications
Il s'agit d'une sauvegarde de niveau disque qui collecte &eacute;galement les m&eacute;tadonn&eacute;es des
applications. Ces m&eacute;tadonn&eacute;es permettent l'exploration et la restauration des donn&eacute;es de
l'application sans restaurer la totalit&eacute; du disque ou du volume. Le disque et le volume peuvent
&eacute;galement &ecirc;tre restaur&eacute;s int&eacute;gralement. Cela signifie qu'une seule solution et un seul plan de
protection peuvent &ecirc;tre utilis&eacute;s &agrave; la fois &agrave; des fins de reprise d'activit&eacute; apr&egrave;s sinistre et de
protection des donn&eacute;es.
Pour Microsoft Exchange Server, vous pouvez choisir Sauvegarde de bo&icirc;te de r&eacute;ception. Il s'agit
d'une sauvegarde de bo&icirc;tes aux lettres individuelles via le protocole Services web Exchange. La ou
les bo&icirc;tes aux lettres peuvent &ecirc;tre restaur&eacute;e(s) sur Exchange Server en temps r&eacute;el ou sur
Microsoft 365. La sauvegarde des bo&icirc;tes aux lettres est prise en charge pour Microsoft Exchange
Server 2010 Service Pack 1 (SP1) et version ult&eacute;rieure.
Protection de Microsoft SharePoint
Une batterie de serveurs Microsoft SharePoint contient des serveurs frontaux qui ex&eacute;cutent des
services SharePoint, des serveurs de bases de donn&eacute;es qui ex&eacute;cutent Microsoft SQL Server, et
502
&copy; Acronis International GmbH, 2003-2023
(facultativement) des serveurs d'applications qui d&eacute;chargent certains services SharePoint des
serveurs frontaux. Certains serveurs d'applications et serveurs frontaux peuvent &ecirc;tre identiques
l'un &agrave; l'autre.
Pour prot&eacute;ger une batterie de serveurs SharePoint dans son int&eacute;gralit&eacute; :
l
Sauvegardez tous les serveurs de bases de donn&eacute;es avec une sauvegarde reconnaissant les
applications.
l
Sauvegardez tous les serveurs d'applications et les serveurs frontaux uniques avec une
sauvegarde de niveau disque habituelle.
Les sauvegardes de tous les serveurs doivent &ecirc;tre effectu&eacute;es en utilisant la m&ecirc;me planification.
Pour prot&eacute;ger le contenu uniquement, vous pouvez sauvegarder les bases de donn&eacute;es de contenu
s&eacute;par&eacute;ment.
Protection d'un contr&ocirc;leur de domaine
Une machine ex&eacute;cutant les services de domaine Active Directory peut &ecirc;tre prot&eacute;g&eacute;e par une
sauvegarde reconnaissant les applications. Si un domaine comprend plusieurs contr&ocirc;leurs de
domaine et que vous en restaurez un, une restauration ne faisant pas autorit&eacute; est effectu&eacute;e et une
restauration USN n'a pas lieu par la suite.
Restauration d'applications
Le tableau suivant r&eacute;sume les m&eacute;thodes de restauration d'applications disponibles.
Microsoft SQL Server
&Agrave; partir d'une sauvegarde
&Agrave; partir d'une sauvegarde
&Agrave; partir d'une
de base de donn&eacute;es
reconnaissant les
sauvegarde de
applications
disque
Toute la machine
Toute la
Bases de donn&eacute;es sur une
instance SQL Server distante
active
Bases de donn&eacute;es en tant
que fichiers
Bases de donn&eacute;es sur une
machine
instance SQL Server distante
active
Bases de donn&eacute;es en tant
que fichiers
Microsoft Exchange
Bases de donn&eacute;es sur un
Server
serveur Exchange actif
Bases de donn&eacute;es en tant
que fichiers
Restauration granulaire sur
un serveur Exchange ou
Microsoft 365*
Toute la machine
Bases de donn&eacute;es sur un
Toute la
machine
serveur Exchange actif
Bases de donn&eacute;es en tant
que fichiers
Restauration granulaire sur
un serveur Exchange ou
Microsoft 365*
503
&copy; Acronis International GmbH, 2003-2023
Serveurs de bases de
Bases de donn&eacute;es sur une
donn&eacute;es Microsoft
instance SQL Server distante
SharePoint
active
Toute la machine
Bases de donn&eacute;es sur une
machine
instance SQL Server distante
Bases de donn&eacute;es en tant
active
que fichiers
Bases de donn&eacute;es en tant
Restauration granulaire avec
Sharepoint Explorer
Toute la
que fichiers
Restauration granulaire avec
Sharepoint Explorer
Serveurs Web
-
-
frontaux Microsoft
Toute la
machine
SharePoint
Services de domaine
-
Toute la machine
-
Active Directory
* La restauration granulaire est &eacute;galement disponible &agrave; partir d'une sauvegarde de bo&icirc;te aux lettres.
La r&eacute;cup&eacute;ration d'&eacute;l&eacute;ments de donn&eacute;es Exchange vers Microsoft 365, et inversement, est prise en
charge &agrave; la condition que l'agent pour Microsoft 365 soit install&eacute; localement.
Pr&eacute;requis
Avant de configurer l'application de sauvegarde, assurez-vous que les exigences r&eacute;pertori&eacute;es cidessous sont remplies.
Pour v&eacute;rifier l'&eacute;tat des enregistreurs VSS, utilisez la commande vssadmin list writers.
Exigences communes
Pour Microsoft SQL Server, assurez-vous que :
l
Au moins une instance de Microsoft SQL Server est d&eacute;marr&eacute;e.
l
L'enregistreur SQL pour VSS est activ&eacute;.
Pour Microsoft Exchange Server, assurez-vous que :
l
le service Microsoft Exchange Information Store est d&eacute;marr&eacute;.
l
Windows PowerShell est install&eacute;. Pour Exchange 2010 ou version ult&eacute;rieure, la version de
Windows PowerShell doit &ecirc;tre au moins la 2.0.
l
Microsoft .NET Framework est install&eacute;.
Pour Exchange 2007, la version de Microsoft .NET Framework doit &ecirc;tre au moins la 2.0.
Pour Exchange 2010 ou version ult&eacute;rieure, la version de Microsoft .NET Framework doit &ecirc;tre au
moins la 3.5.
l
L'enregistreur Exchange pour VSS est activ&eacute;.
504
&copy; Acronis International GmbH, 2003-2023
Remarque
L'agent pour Exchange requiert un stockage temporaire pour fonctionner. Par d&eacute;faut, les fichiers
temporaires sont situ&eacute;s dans %ProgramData%\Acronis\Temp. Veillez &agrave; disposer &agrave; l'emplacement du
dossier %ProgramData% d'au moins autant d'espace que 15 % de la taille d'une base de donn&eacute;es
Exchange. Sinon, modifiez l'emplacement des fichiers temporaires avant la cr&eacute;ation des
sauvegardes Exchange, comme d&eacute;crit dans Changing Temp Files and Folder Location (40040).
Sur un contr&ocirc;leur de domaine, assurez-vous que :
l
L'enregistreur Active Directory pour VSS est activ&eacute;.
Lors de la cr&eacute;ation d'un plan de protection, proc&eacute;dez aux v&eacute;rifications suivantes :
l
Pour les machines physiques et les machines sur lesquelles l'agent est install&eacute;, l'option de
sauvegarde Service de clich&eacute; instantan&eacute; des volumes (VSS) est activ&eacute;e.
l
Pour les machines virtuelles, l'option de sauvegarde Service de clich&eacute; instantan&eacute; des volumes
(VSS) pour les machines virtuelles est activ&eacute;e.
Exigences suppl&eacute;mentaires pour les sauvegardes reconnaissant les
applications
Lors de la cr&eacute;ation d'un plan de protection, assurez-vous que l'option Toute la machine est
s&eacute;lectionn&eacute;e pour la sauvegarde. L'option de sauvegarde secteur par secteur sera d&eacute;sactiv&eacute;e dans
un plan de protection. Dans le cas contraire, il sera impossible d'ex&eacute;cuter une restauration des
donn&eacute;es d'application &agrave; partir de ces sauvegardes. Si le plan est ex&eacute;cut&eacute; en mode secteur par
secteur en raison d'un basculement automatique vers ce mode, la restauration des donn&eacute;es
d'application sera &eacute;galement impossible.
Exigences pour les machines virtuelles ESXi
Si l'application s'ex&eacute;cute sur une machine virtuelle sauvegard&eacute;e par l'agent pour VMware, assurezvous que :
l
La machine virtuelle sauvegard&eacute;e r&eacute;pond aux exigences de sauvegarde et de restauration en
coh&eacute;rence avec l'application qui sont r&eacute;pertori&eacute;es dans l'article Windows Backup
Implementations de la documentation VMware : https://code.vmware.com/docs/1674/virtualdisk-programming-guide/doc/vddkBkupVadp.9.6.html.
l
VMware Tools est install&eacute; et &agrave; jour sur la machine.
l
Le contr&ocirc;le de compte utilisateur (CCU) est d&eacute;sactiv&eacute; sur la machine. Si vous ne souhaitez pas
d&eacute;sactiver le CCU, vous devez fournir les identifiants de l'administrateur de domaine int&eacute;gr&eacute;
(DOMAIN\Administrator) lors de l'activation d'une sauvegarde d'application.
Si vous ne souhaitez pas d&eacute;sactiver le CCU, vous devez fournir les identifiants de l'administrateur
de domaine int&eacute;gr&eacute; (DOMAIN\Administrator) lors de l'activation d'une sauvegarde d'application.
505
&copy; Acronis International GmbH, 2003-2023
Remarque
Utilisez le compte administrateur du domaine int&eacute;gr&eacute; qui a &eacute;t&eacute; configur&eacute; lors de la cr&eacute;ation du
domaine. Les comptes cr&eacute;&eacute;s plus tard ne sont pas pris en charge.
Exigences pour les machines virtuelles Hyper-V
Si l'application s'ex&eacute;cute sur une machine virtuelle sauvegard&eacute;e par l'agent pour Hyper-V, assurezvous que :
l
Le syst&egrave;me d'exploitation invit&eacute; est Windows Server 2008 ou version ult&eacute;rieure.
l
Pour Hyper-V 2008 R2 : le syst&egrave;me d'exploitation invit&eacute; est Windows Server 2008/2008 R2/2012.
l
La machine virtuelle ne poss&egrave;de aucun disque dynamique.
l
La connexion r&eacute;seau existe entre l'h&ocirc;te Hyper-V et le syst&egrave;me d'exploitation invit&eacute;. Ceci est requis
pour ex&eacute;cuter des demandes WMI distantes au sein de la machine virtuelle.
l
Le contr&ocirc;le de compte utilisateur (CCU) est d&eacute;sactiv&eacute; sur la machine. Si vous ne souhaitez pas
d&eacute;sactiver le CCU, vous devez fournir les identifiants de l'administrateur de domaine int&eacute;gr&eacute;
(DOMAIN\Administrator) lors de l'activation d'une sauvegarde d'application.
Si vous ne souhaitez pas d&eacute;sactiver le CCU, vous devez fournir les identifiants de l'administrateur
de domaine int&eacute;gr&eacute; (DOMAIN\Administrator) lors de l'activation d'une sauvegarde d'application.
Remarque
Utilisez le compte administrateur du domaine int&eacute;gr&eacute; qui a &eacute;t&eacute; configur&eacute; lors de la cr&eacute;ation du
domaine. Les comptes cr&eacute;&eacute;s plus tard ne sont pas pris en charge.
l
La configuration de la machine virtuelle correspond aux crit&egrave;res suivants :
o
La technologie Hyper-V Integration Services est install&eacute;e et &agrave; jour. La mise &agrave; jour critique est
https://support.microsoft.com/en-us/help/3063109/hyper-v-integration-components-updatefor-windows-virtual-machines
o
Dans les param&egrave;tres de votre machine virtuelle, l'option Gestion &gt; Services d'int&eacute;gration &gt;
Sauvegarde (point de contr&ocirc;le du volume) est activ&eacute;e.
o
Pour Hyper-V 2012 et version ult&eacute;rieure : la machine virtuelle ne poss&egrave;de aucun point de
contr&ocirc;le.
o
Pour Hyper-V 2012 R2 et version ult&eacute;rieure : la machine virtuelle poss&egrave;de un contr&ocirc;leur SCSI
(consultez Param&egrave;tres &gt; Mat&eacute;riel).
Sauvegarde de base de donn&eacute;es
Avant de sauvegarder des bases de donn&eacute;es, assurez-vous que les exigences r&eacute;pertori&eacute;es dans
&laquo; Pr&eacute;requis &raquo; sont respect&eacute;es.
S&eacute;lectionnez les bases de donn&eacute;es comme d&eacute;crit ci-dessous, puis sp&eacute;cifiez d'autres param&egrave;tres du
plan de protection au besoin.
506
&copy; Acronis International GmbH, 2003-2023
S&eacute;lection des bases de donn&eacute;es SQL
Une sauvegarde de base de donn&eacute;es SQL contient les fichiers de bases de donn&eacute;es (.mdf, .ndf), les
fichiers journaux (.ldf) et d'autres fichiers associ&eacute;s. Les fichiers sont sauvegard&eacute;s &agrave; l'aide du service
SQL Writer. Le service doit &ecirc;tre ex&eacute;cut&eacute; au moment o&ugrave; le service de clich&eacute; instantan&eacute; des volumes
(VSS) n&eacute;cessite une sauvegarde ou une restauration.
Les fichiers journaux des transactions SQL sont tronqu&eacute;s apr&egrave;s chaque sauvegarde r&eacute;ussie. La
troncation de journal SQL peut &ecirc;tre d&eacute;sactiv&eacute;e dans les options du plan de protection.
Pour s&eacute;lectionner des bases de donn&eacute;es SQL
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft SQL.
Le logiciel affiche l'arborescence des groupes de disponibilit&eacute; AlwaysOn Microsoft SQL Server
(AAG), les machines fonctionnant sous Microsoft SQL Server, les instances SQL Server et les
bases de donn&eacute;es.
2. Acc&eacute;dez aux donn&eacute;es que vous voulez sauvegarder.
D&eacute;veloppez les nœuds de l'arborescence ou double-cliquez sur les &eacute;l&eacute;ments de la liste &agrave; la droite
de l'arborescence.
3. S&eacute;lectionnez les donn&eacute;es que vous voulez sauvegarder. Vous pouvez s&eacute;lectionner les AAG, les
machines fonctionnant sous SQL Server, les instances SQL Server ou les bases de donn&eacute;es
individuelles.
l
Si vous s&eacute;lectionnez un AAG, toutes les bases de donn&eacute;es incluses dans l'AAG s&eacute;lectionn&eacute;
seront sauvegard&eacute;es. Pour plus d'informations sur la sauvegarde des AAG ou de bases de
donn&eacute;es AAG individuelles, consultez la section &laquo; Protection des groupes de disponibilit&eacute;
AlwaysOn (AAG) &raquo;.
l
Si vous s&eacute;lectionnez une machine fonctionnant sous SQL Server, toutes les bases de donn&eacute;es
attach&eacute;es aux instances SQL Server fonctionnant sur la machine s&eacute;lectionn&eacute;e seront
sauvegard&eacute;es.
l
Si vous s&eacute;lectionnez une instance SQL Server, toutes les bases de donn&eacute;es incluses dans
l'instance s&eacute;lectionn&eacute;e seront sauvegard&eacute;es.
l
Si vous s&eacute;lectionnez directement les bases de donn&eacute;es, seules les bases de donn&eacute;es
s&eacute;lectionn&eacute;es seront sauvegard&eacute;es.
4. Cliquez sur Protection. Si vous y &ecirc;tes invit&eacute;, sp&eacute;cifiez les identifiants donnant acc&egrave;s aux donn&eacute;es
SQL Server.
Si vous utilisez l'authentification Windows, le compte doit &ecirc;tre membre des groupes Op&eacute;rateurs
de sauvegarde ou Administrateurs de la machine, et du r&ocirc;le sysadmin de chacune des
instances faisant l'objet d'une sauvegarde.
Si vous utilisez l'authentification SQL Server, le compte doit &ecirc;tre membre du r&ocirc;le sysadmin de
chacune des instances faisant l'objet d'une sauvegarde.
507
&copy; Acronis International GmbH, 2003-2023
S&eacute;lection de donn&eacute;es Exchange Server
Le tableau suivant r&eacute;sume les donn&eacute;es de Microsoft Exchange Server que vous pouvez s&eacute;lectionner
pour leur sauvegarde, ainsi que les droits d'utilisateur n&eacute;cessaires pour effectuer cette t&acirc;che.
Version d'Exchange
El&eacute;ments de donn&eacute;es
2007
Groupes de stockage
Droits utilisateur
Appartenance au groupe de r&ocirc;les
Gestion d'organisation Exchange
2010/2013/2016/2019
Bases de donn&eacute;es, Groupes de
Appartenance au groupe de r&ocirc;les
disponibilit&eacute; de la base de donn&eacute;es
Gestion de serveur.
(DAG)
Une sauvegarde compl&egrave;te inclut l'ensemble des donn&eacute;es Exchange Server s&eacute;lectionn&eacute;es.
Une sauvegarde incr&eacute;mentielle comprend les blocs modifi&eacute;s des fichiers de la base de donn&eacute;es, les
fichiers de point de contr&ocirc;le, ainsi que quelques fichiers journaux plus r&eacute;cents que le point de
contr&ocirc;le de la base de donn&eacute;es correspondant. Puisque les modifications apport&eacute;es aux fichiers de
la base de donn&eacute;es sont int&eacute;gr&eacute;es &agrave; la sauvegarde, il n'est pas n&eacute;cessaire de sauvegarder tous les
enregistrements des journaux de transaction depuis la sauvegarde pr&eacute;c&eacute;dente. Seul le fichier
journal ult&eacute;rieur au point de contr&ocirc;le doit &ecirc;tre r&eacute;utilis&eacute; apr&egrave;s une restauration. Cela permet une
restauration plus rapide et assure la r&eacute;ussite de la sauvegarde de la base de donn&eacute;es, m&ecirc;me
lorsque l'enregistrement circulaire est activ&eacute;.
Les fichiers journaux des transactions sont tronqu&eacute;s apr&egrave;s chaque sauvegarde r&eacute;ussie.
Pour s&eacute;lectionner des donn&eacute;es Exchange Server
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange.
Le logiciel affiche l'arborescence des groupes de disponibilit&eacute; de la base de donn&eacute;es (DAG)
Exchange Server, les machines fonctionnant sous Microsoft Exchange Server et les bases de
donn&eacute;es Exchange Server. Si vous avez configur&eacute; l'agent pour Exchange tel que d&eacute;crit dans
&quot;Sauvegarde de bo&icirc;te de r&eacute;ception&quot; (p. 516), les bo&icirc;tes aux lettres s'affichent &eacute;galement dans
cette arborescence.
2. Acc&eacute;dez aux donn&eacute;es que vous voulez sauvegarder.
D&eacute;veloppez les nœuds de l'arborescence ou double-cliquez sur les &eacute;l&eacute;ments de la liste &agrave; la droite
de l'arborescence.
3. S&eacute;lectionnez les donn&eacute;es que vous voulez sauvegarder.
l
Si vous s&eacute;lectionnez un DAG, une copie de chaque base de donn&eacute;es en cluster sera
sauvegard&eacute;e. Pour plus d'informations sur la sauvegarde des DAG, reportez-vous &agrave;
&quot;Protection des groupes de disponibilit&eacute; de la base de donn&eacute;es (DAG)&quot; (p. 511).
l
Si vous s&eacute;lectionnez une machine fonctionnant sous Microsoft Exchange Server, toutes les
bases de donn&eacute;es mont&eacute;es sur Exchange Server fonctionnant sur la machine s&eacute;lectionn&eacute;e
seront sauvegard&eacute;es.
508
&copy; Acronis International GmbH, 2003-2023
l
Si vous s&eacute;lectionnez directement les bases de donn&eacute;es, seules les bases de donn&eacute;es
s&eacute;lectionn&eacute;es seront sauvegard&eacute;es.
l
Si vous avez configur&eacute; l'agent pour Exchange tel que d&eacute;crit dans &quot;Sauvegarde de bo&icirc;te de
r&eacute;ception&quot; (p. 516), vous pouvez s&eacute;lectionner les bo&icirc;tes aux lettres pour la sauvegarde.
Si votre s&eacute;lection comporte plusieurs bases de donn&eacute;es, deux d'entre elles sont trait&eacute;es
simultan&eacute;ment. Une fois la sauvegarde du premier groupe termin&eacute;e, celle du groupe suivant
commence.
4. Le cas &eacute;ch&eacute;ant, sp&eacute;cifiez les identifiants donnant acc&egrave;s aux donn&eacute;es.
5. Cliquez sur Protection.
Protection des groupes de disponibilit&eacute; AlwaysOn (AAG)
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup.
Pr&eacute;sentation des solutions SQL Server haute disponibilit&eacute;
La fonctionnalit&eacute; de clustering de basculement Windows Server (WSFC) vous permet de configurer
SQL Server pour qu'il soit &agrave; haute disponibilit&eacute; en utilisant la redondance au niveau de l'instance
(instance de cluster de basculement, FCI) ou au niveau de la base de donn&eacute;es (groupe de
disponibilit&eacute; AlwaysOn, AAG). Vous pouvez &eacute;galement combiner les deux m&eacute;thodes.
Dans une instance de cluster de basculement, les bases de donn&eacute;es SQL sont situ&eacute;es sur un
stockage partag&eacute;. Ce stockage est accessible uniquement &agrave; partir du nœud cluster actif. Si le nœud
actif &eacute;choue, un basculement se produit et un autre nœud devient actif.
Dans un groupe de disponibilit&eacute;, chaque r&eacute;plica de base de donn&eacute;es r&eacute;side sur un nœud diff&eacute;rent.
Si le r&eacute;plica principal devient non disponible, le r&ocirc;le principal est attribu&eacute; &agrave; un r&eacute;plica secondaire
r&eacute;sidant sur un autre nœud.
Ainsi, les clusters sont d&eacute;j&agrave; utilis&eacute;s comme solution de reprise d'activit&eacute; apr&egrave;s sinistre. Toutefois, il
peut arriver que les clusters ne puissent pas fournir de protection de donn&eacute;es : par exemple, dans
le cas d'un endommagement logique d'une base de donn&eacute;es ou d'une panne du cluster entier. De
plus, des solutions de cluster ne prot&egrave;gent pas contre les modifications dangereuses de contenu car
elles sont imm&eacute;diatement reproduites sur tous les nœuds de cluster.
Configurations de cluster prises en charge
Le logiciel de sauvegarde prend uniquement en charge les groupes de disponibilit&eacute; AlwaysOn (AAG)
pour SQL Server 2012 ou version ult&eacute;rieure. Les autres configurations de cluster, comme les
instances de cluster de basculement, la mise en miroir de base de donn&eacute;es et l'envoi des journaux,
ne sont pas prises en charge.
509
&copy; Acronis International GmbH, 2003-2023
Combien d'agents sont n&eacute;cessaires pour la sauvegarde et la restauration de donn&eacute;es
de cluster ?
Pour r&eacute;ussir la sauvegarde et la restauration de donn&eacute;es d'un cluster, Agent pour SQL doit &ecirc;tre
install&eacute; sur chaque nœud du cluster WSFC.
Sauvegarde des bases de donn&eacute;es incluses dans un AAG
1. Installez Agent pour SQL sur tous les nœuds du cluster WSFC.
2. S&eacute;lectionnez l'AAG &agrave; sauvegarder comme d&eacute;crit dans la section &laquo; S&eacute;lection des bases de
donn&eacute;es SQL &raquo;.
Vous devez s&eacute;lectionner l'AAG lui-m&ecirc;me pour sauvegarder toutes les bases de donn&eacute;es qu'il
contient. Pour sauvegarder un ensemble de bases de donn&eacute;es, d&eacute;finissez cet ensemble de bases
de donn&eacute;es dans tous les nœuds de l'AAG.
Avertissement !
L'ensemble de bases de donn&eacute;es doit &ecirc;tre exactement le m&ecirc;me dans tous les nœuds. Si le
moindre ensemble est diff&eacute;rent ou n'est pas d&eacute;fini dans tous les nœuds, la sauvegarde de
cluster ne fonctionnera pas correctement.
3. Configurez l'option de sauvegarde &laquo; Mode de sauvegarde de cluster &raquo;.
Restauration de bases de donn&eacute;es incluses dans un AAG
1. S&eacute;lectionnez les bases de donn&eacute;es que vous voulez restaurer, puis s&eacute;lectionnez le point de
r&eacute;cup&eacute;ration &agrave; partir duquel vous voulez les restaurer.
Quand vous s&eacute;lectionnez une base de donn&eacute;es en cluster sous P&eacute;riph&eacute;riques &gt; Microsoft SQL
&gt; Bases de donn&eacute;es et que vous cliquez sur Restaurer, le logiciel n'affiche que les points de
r&eacute;cup&eacute;ration correspondant aux fois o&ugrave; la copie s&eacute;lectionn&eacute;e de la base de donn&eacute;es a &eacute;t&eacute;
sauvegard&eacute;e.
La fa&ccedil;on la plus simple de voir tous les points de r&eacute;cup&eacute;ration d'une base de donn&eacute;es en cluster
est de s&eacute;lectionner la sauvegarde de l'AAG entier dans l'onglet Stockage de sauvegarde. Les
noms des sauvegardes d'AAG sont bas&eacute;s sur le mod&egrave;le suivant : &lt;nom AAG&gt; - &lt;nom plan
protection&gt; et sont dot&eacute;s d'une ic&ocirc;ne sp&eacute;ciale.
2. Pour configurer la restauration, suivez les &eacute;tapes d&eacute;crites dans &laquo; Restauration de bases de
donn&eacute;es SQL &raquo;, en commen&ccedil;ant par l'&eacute;tape 5.
Le logiciel d&eacute;finit automatiquement un nœud cluster vers lequel les donn&eacute;es seront restaur&eacute;es.
Le nom du nœud est affich&eacute; dans le champ R&eacute;cup&eacute;rer vers. Vous pouvez modifier le nœud cible
manuellement.
510
&copy; Acronis International GmbH, 2003-2023
Important
Une base de donn&eacute;es incluse dans un groupe de disponibilit&eacute; AlwaysOn ne peut pas &ecirc;tre
&eacute;cras&eacute;e lors d'une restauration, car Microsoft SQL Server l'interdit. Vous devez exclure la base
de donn&eacute;es cible de l'AGG avant la restauration. Ou restaurez simplement la base de donn&eacute;es
en tant que nouvelle base de donn&eacute;es non AAG. Lorsque la restauration est termin&eacute;e, vous
pouvez reconstruire la configuration AAG d'origine.
Protection des groupes de disponibilit&eacute; de la base de donn&eacute;es (DAG)
Remarque
Cette fonctionnalit&eacute; est disponible avec le pack Advanced Backup.
Pr&eacute;sentation des clusters Exchange Server
L'id&eacute;e principale des clusters Exchange est d'offrir une disponibilit&eacute; &eacute;lev&eacute;e des bases de donn&eacute;es,
avec un basculement rapide et sans aucune perte de donn&eacute;es. G&eacute;n&eacute;ralement, cela se r&eacute;alise en
conservant une ou plusieurs copies de bases de donn&eacute;es ou de groupes de stockage sur les
membres du cluster (nœuds de cluster). Si le nœud de cluster qui h&eacute;berge la copie de base de
donn&eacute;es active ou si la copie de la base de donn&eacute;es active elle-m&ecirc;me &eacute;choue, l'autre nœud qui
h&eacute;berge la copie passive prend automatiquement la rel&egrave;ve des op&eacute;rations du nœud qui a &eacute;chou&eacute; et
fournit l'acc&egrave;s aux services Exchange avec un temps d'arr&ecirc;t minimal. Ainsi, les clusters sont d&eacute;j&agrave;
utilis&eacute;s comme solution de reprise d'activit&eacute; apr&egrave;s sinistre.
Toutefois, il y a des cas o&ugrave; les solutions de cluster de basculement ne peuvent pas fournir une
protection des donn&eacute;es : par exemple, dans le cas d'un endommagement logique d'une base de
donn&eacute;es, lorsqu'une base de donn&eacute;es particuli&egrave;re d'un cluster n'a aucune copie (r&eacute;plica) ou bien
lorsque le cluster entier est en panne. De plus, des solutions de cluster ne prot&egrave;gent pas contre les
modifications dangereuses de contenu car elles sont imm&eacute;diatement reproduites sur tous les
nœuds de cluster.
Sauvegarde prenant en charge les clusters
Gr&acirc;ce &agrave; la sauvegarde prenant en charge les clusters, vous sauvegardez seulement une copie des
donn&eacute;es du cluster. Si les donn&eacute;es changent d'emplacement au sein du cluster (en raison d'un
d&eacute;placement ou d'un basculement), le logiciel fait le suivi de toutes les relocalisations de ces
donn&eacute;es et les sauvegarde en toute s&eacute;curit&eacute;.
Configurations de cluster prises en charge
La sauvegarde prenant en charge les clusters est prise en charge uniquement pour Database
Availability Group (DAG) dans Exchange Server 2010 ou des versions plus r&eacute;centes. Les autres
configurations de cluster, comme Single Copy Cluster (SCC) et Cluster Continuous Replication (CCR)
pour Exchange 2007 ne sont pas prises en charge.
511
&copy; Acronis International GmbH, 2003-2023
DAG est un groupe pouvant contenir jusqu'&agrave; 16 serveurs de bo&icirc;tes aux lettres Exchange. N'importe
quel nœud peut accueillir une copie de base de donn&eacute;es de bo&icirc;tes aux lettres provenant de
n'importe quel autre nœud. Chaque nœud peut h&eacute;berger des copies de bases de donn&eacute;es passives
et actives. Jusqu'&agrave; 16 copies de chaque base de donn&eacute;es peuvent &ecirc;tre cr&eacute;&eacute;es.
Combien d'agents sont n&eacute;cessaires pour la sauvegarde et la restauration prenant en
charge les clusters ?
Pour assurer le succ&egrave;s de la sauvegarde et de la restauration de bases de donn&eacute;es en cluster,
l'agent pour Exchange doit &ecirc;tre install&eacute; sur chaque nœud du cluster Exchange.
Remarque
Apr&egrave;s avoir install&eacute; l'agent sur l'un des nœuds, la console de service affiche le DAG et ses nœuds
sous P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es. Pour installer Agents pour
Exchange sur les autres nœuds, s&eacute;lectionnez le DAG et cliquez sur D&eacute;tails, puis sur Installer un
agent en regard de chaque nœud.
Sauvegarde des donn&eacute;es de cluster Exchange
1. Lors de la cr&eacute;ation d'un plan de protection, s&eacute;lectionnez le DAG comme d&eacute;crit dans &quot;S&eacute;lection de
donn&eacute;es Exchange Server&quot; (p. 508).
2. Configurez l'option de sauvegarde &quot;Mode de sauvegarde de cluster&quot; (p. 421).
3. Sp&eacute;cifiez les autres param&egrave;tres du plan de protection, le cas &eacute;ch&eacute;ant.
Important
Pour la sauvegarde prenant en compte les clusters, assurez-vous de bien s&eacute;lectionner le DAG. Si
vous s&eacute;lectionnez des noeuds individuels ou des bases de donn&eacute;es au sein du DAG, seuls les
&eacute;l&eacute;ments s&eacute;lectionn&eacute;s seront sauvegard&eacute;s et l'option Mode de sauvegarde de cluster sera
ignor&eacute;e.
512
&copy; Acronis International GmbH, 2003-2023
Restauration des donn&eacute;es du cluster Exchange
1. S&eacute;lectionnez le point de r&eacute;cup&eacute;ration de la base de donn&eacute;es que vous voulez restaurer. Si &ccedil;a
n'est pas possible, s&eacute;lectionnez un cluster complet pour la restauration.
Quand vous s&eacute;lectionnez la copie d'une base de donn&eacute;es en cluster sous P&eacute;riph&eacute;riques &gt;
Microsoft Exchange &gt; Bases de donn&eacute;es &gt; &lt;nom du cluster &gt; &lt;nom du nœud et cliquez sur
Restaurer, le logiciel n'affiche que les points de r&eacute;cup&eacute;ration correspondant aux fois o&ugrave; la copie
a &eacute;t&eacute; sauvegard&eacute;e.
La fa&ccedil;on la plus simple d'afficher tous les points de r&eacute;cup&eacute;ration d'une base de donn&eacute;es en
cluster est de s&eacute;lectionner sa sauvegarde dans l'onglet Stockage de sauvegarde.
2. Suivez les &eacute;tapes d&eacute;crites dans &quot;Restauration de bases de donn&eacute;es Exchange&quot; (p. 526) &agrave; partir de
l'&eacute;tape 5.
Le logiciel d&eacute;finit automatiquement un nœud cluster vers lequel les donn&eacute;es seront restaur&eacute;es.
Le nom du nœud est affich&eacute; dans le champ R&eacute;cup&eacute;rer vers. Vous pouvez modifier le nœud cible
manuellement.
Sauvegarde reconnaissant les applications
La sauvegarde de niveau disque reconnaissant les applications est disponible pour les machines
physiques, les machines virtuelles ESXi et les machines virtuelles Hyper-V.
Lorsque vous sauvegardez une machine ex&eacute;cutant Microsoft SQL Server, Microsoft Exchange Server
ou les services de domaine Active Directory, activez la Sauvegarde d'application pour une
protection renforc&eacute;e des donn&eacute;es de ces applications.
Pourquoi utiliser la sauvegarde reconnaissant les applications ?
En utilisant la sauvegarde reconnaissant les applications, vous vous assurez que :
l
Les applications sont sauvegard&eacute;es dans un &eacute;tat coh&eacute;rent et sont donc imm&eacute;diatement
disponibles apr&egrave;s la restauration de la machine.
l
Vous pouvez restaurer les bases de donn&eacute;es, bo&icirc;tes aux lettres et &eacute;l&eacute;ments de bo&icirc;te aux
lettres SQL et Exchange sans restaurer l'int&eacute;gralit&eacute; de la machine.
l
Les fichiers journaux des transactions SQL sont tronqu&eacute;s apr&egrave;s chaque sauvegarde r&eacute;ussie. La
troncation de journal SQL peut &ecirc;tre d&eacute;sactiv&eacute;e dans les options du plan de protection. Les
fichiers journaux des transactions Exchange sont tronqu&eacute;s sur les machines virtuelles
uniquement. Vous pouvez activer l'option de sauvegarde compl&egrave;te VSS si vous souhaitez
tronquer les fichiers journaux des transactions Exchange sur une machine physique.
513
&copy; Acronis International GmbH, 2003-2023
l
Si un domaine comprend plusieurs contr&ocirc;leurs de domaine et que vous en restaurez un, une
restauration ne faisant pas autorit&eacute; est effectu&eacute;e et une restauration USN n'a pas lieu par la
suite.
De quoi ai-je besoin pour utiliser la sauvegarde reconnaissant les
applications ?
Sur une machine physique, l'agent pour SQL et/ou l'agent pour Exchange doivent &ecirc;tre install&eacute;s, en
plus de l'agent pour Windows.
Sur une machine virtuelle, aucun agent d'installation n'est n&eacute;cessaire ; on suppose que la machine
est sauvegard&eacute;e par l'agent pour VMware (Windows) ou l'agent pour Hyper-V.
Remarque
Pour les machines virtuelles Hyper-V et VMware ESXi ex&eacute;cutant Windows Server 2022, la
sauvegarde reconnaissant les applications n'est pas prise en charge en mode sans agent, c'est-&agrave;dire lorsque la sauvegarde est effectu&eacute;e respectivement par l'agent pour Hyper-V et par l'agent
pour VMware. Pour prot&eacute;ger les applications Microsoft sur ces ordinateurs, installez l'agent pour
Windows dans le syst&egrave;me d'exploitation invit&eacute;.
L'agent pour VMware (mat&eacute;riel virtuel) peut cr&eacute;er des sauvegardes reconnaissant les applications,
mais il ne peut pas restaurer de donn&eacute;es d'application provenant de ces sauvegardes. Pour
restaurer des donn&eacute;es d'application &agrave; partir de sauvegardes cr&eacute;&eacute;es par cet agent, vous avez besoin
d'un agent pour VMware (Windows), d'un agent pour SQL ou d'un agent pour Exchange sur une
machine ayant acc&egrave;s &agrave; l'emplacement sur lequel les sauvegardes ont &eacute;t&eacute; stock&eacute;es. Lors de la
configuration de la restauration de donn&eacute;es d'application, s&eacute;lectionnez le point de r&eacute;cup&eacute;ration sur
l'onglet Stockage de sauvegarde, puis s&eacute;lectionnez cette machine dans Machine &agrave; parcourir.
Les autres crit&egrave;res sont r&eacute;pertori&eacute;s dans les sections &laquo; Pr&eacute;requis &raquo; et &laquo; Droits utilisateurs requis &raquo;.
Remarque
Les sauvegardes reconnaissant les applications des machines virtuelles Hyper-V peuvent &eacute;chouer
avec l'erreur &laquo; La commande ExecQuery de WMI n'a pas r&eacute;ussi l'ex&eacute;cution de la demande. &raquo; ou
&laquo; &Eacute;chec de cr&eacute;ation d'un nouveau processus via WMI &raquo; si les sauvegardes sont ex&eacute;cut&eacute;es sur un
h&ocirc;te pr&eacute;sentant une charge &eacute;lev&eacute;e en raison de l'absence de r&eacute;ponse ou d'un retard de r&eacute;ponse
depuis Windows Management Instrumentation. Retentez ces sauvegardes dans un cr&eacute;neau horaire
o&ugrave; la charge sur l'h&ocirc;te est r&eacute;duite.
Droits utilisateur requis pour les sauvegardes reconnaissant les applications
Une sauvegarde reconnaissant les applications comprend des m&eacute;tadonn&eacute;es d'applications
compatibles VSS pr&eacute;sentes sur le disque. Pour acc&eacute;der &agrave; ces m&eacute;tadonn&eacute;es, l'agent n&eacute;cessite un
compte avec les droits appropri&eacute;s, r&eacute;pertori&eacute;s ci-dessous. Vous &ecirc;tes invit&eacute; &agrave; indiquer ce compte lors
de l'activation de la sauvegarde d'applications.
514
&copy; Acronis International GmbH, 2003-2023
l
Pour SQL Server :
Si vous utilisez l'authentification Windows, le compte doit &ecirc;tre membre des groupes Op&eacute;rateurs
de sauvegarde ou Administrateurs de la machine, et du r&ocirc;le sysadmin de chacune des
instances faisant l'objet d'une sauvegarde. Si vous utilisez l'authentification SQL Server, le compte
doit &ecirc;tre membre du r&ocirc;le sysadmin de chacune des instances faisant l'objet d'une sauvegarde.
l
Pour Exchange Server :
Exchange 2007 : Le compte doit &ecirc;tre un membre du groupe Administrateurs sur la machine, et
un membre du groupe de r&ocirc;les Gestion d'organisation Exchange.
Exchange 2010 et versions ult&eacute;rieures : Le compte doit &ecirc;tre un membre du groupe
Administrateurs sur la machine, et un membre du groupe de r&ocirc;les Gestion d'organisation.
l
Pour Active Directory :
Le compte doit &ecirc;tre un administrateur de domaine.
Exigences suppl&eacute;mentaires pour les machines virtuelles
Si l'application s'ex&eacute;cute sur une machine virtuelle sauvegard&eacute;e par l'agent pour VMware ou l'agent
pour Hyper-V, assurez-vous que le contr&ocirc;le de compte utilisateur (CCU) est d&eacute;sactiv&eacute; sur la
machine.
Si vous ne souhaitez pas d&eacute;sactiver le CCU, vous devez fournir les identifiants de l'administrateur de
domaine int&eacute;gr&eacute; (DOMAIN\Administrator) lors de l'activation d'une sauvegarde d'application.
Remarque
Utilisez le compte administrateur du domaine int&eacute;gr&eacute; qui a &eacute;t&eacute; configur&eacute; lors de la cr&eacute;ation du
domaine. Les comptes cr&eacute;&eacute;s plus tard ne sont pas pris en charge.
Exigences suppl&eacute;mentaires pour les ordinateurs ex&eacute;cutant Windows
Pour toutes les versions Windows, vous devez d&eacute;sactiver les politiques de contr&ocirc;le de compte
utilisateur (CCU) afin d'autoriser les sauvegardes reconnaissant les applications.
Si vous ne souhaitez pas d&eacute;sactiver le CCU, vous devez fournir les identifiants de l'administrateur de
domaine int&eacute;gr&eacute; (DOMAIN\Administrator) lors de l'activation d'une sauvegarde d'application.
Remarque
Utilisez le compte administrateur du domaine int&eacute;gr&eacute; qui a &eacute;t&eacute; configur&eacute; lors de la cr&eacute;ation du
domaine. Les comptes cr&eacute;&eacute;s plus tard ne sont pas pris en charge.
Pour d&eacute;sactiver les politiques CCU dans Windows
1. Dans l'&Eacute;diteur de la base de registre, localisez la cl&eacute; de la base de registre suivante :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
2. Modifiez la valeur EnableLUA et d&eacute;finissez-la sur 0.
3. Red&eacute;marrez la machine.
515
&copy; Acronis International GmbH, 2003-2023
Sauvegarde de bo&icirc;te de r&eacute;ception
La sauvegarde des bo&icirc;tes aux lettres est prise en charge pour Microsoft Exchange Server 2010
Service Pack 1 (SP1) et version ult&eacute;rieure.
La sauvegarde de bo&icirc;te aux lettres est disponible si au moins un agent pour Exchange est enregistr&eacute;
sur le serveur de gestion. L'agent doit &ecirc;tre install&eacute; sur une machine appartenant &agrave; la m&ecirc;me for&ecirc;t
Active Directory que Microsoft Exchange Server.
Avant de sauvegarder des bo&icirc;tes aux lettres, vous devez connecter l'agent pour Exchange &agrave; la
machine ex&eacute;cutant le serveur d'Acc&egrave;s Client (CAS) de Microsoft Exchange Server. Dans
Exchange 2016 et les versions ult&eacute;rieures, le r&ocirc;le CAS n'est pas disponible en tant qu'option
d'installation s&eacute;par&eacute;e. Il est automatiquement install&eacute; dans le cadre du r&ocirc;le serveur de bo&icirc;tes aux
lettres. Ainsi, vous pouvez connecter l'agent &agrave; n'importe quel serveur ex&eacute;cutant le r&ocirc;le de bo&icirc;te
aux lettres.
Pour connecter l'agent pour Exchange au CAS
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Ajouter.
2. Cliquez sur Microsoft Exchange Server.
3. Cliquez sur Bo&icirc;tes aux lettres Exchange.
S'il n'y a pas d'agent pour Exchange enregistr&eacute; sur le serveur de gestion, le logiciel vous propose
d'installer l'agent. Apr&egrave;s l'installation, r&eacute;p&eacute;tez cette proc&eacute;dure &agrave; partir de l'&eacute;tape 1.
4. [Facultatif] Si plusieurs agents pour Exchange sont enregistr&eacute;s sur le serveur de gestion, cliquez
sur Agent, puis s&eacute;lectionnez l'agent qui ex&eacute;cutera la sauvegarde.
5. Dans le serveur d'acc&egrave;s client, sp&eacute;cifiez le nom de domaine qualifi&eacute; complet (FQDN) de la
machine o&ugrave; le r&ocirc;le Acc&egrave;s Client de Microsoft Exchange Server est activ&eacute;.
Dans Exchange 2016 et les versions ult&eacute;rieures, les services d'acc&egrave;s au client sont
automatiquement install&eacute;s dans le cadre du r&ocirc;le serveur de bo&icirc;tes aux lettres. Ainsi, vous
pouvez sp&eacute;cifier n'importe quel serveur ex&eacute;cutant le r&ocirc;le de bo&icirc;te aux lettres. Nous nous
r&eacute;f&eacute;rons &agrave; ce serveur en tant que CAS plus loin dans cette section.
6. Dans Type d'authentification, s&eacute;lectionnez le type d'authentification utilis&eacute; par le CAS. Vous
pouvez s&eacute;lectionner Kerberos (par d&eacute;faut) ou Basic.
7. [Uniquement pour une authentification basique] S&eacute;lectionnez le protocole &agrave; utiliser. Vous
pouvez s&eacute;lectionner HTTPS (par d&eacute;faut) ou HTTP.
8. [Uniquement pour une authentification basique avec le protocole HTTPS] Si le CAS utilise un
certificat SSL obtenu &agrave; partir d'une autorit&eacute; de certification, il faut que le logiciel v&eacute;rifie le
certificat SSL lors de la connexion au CAS. Pour cela, cochez V&eacute;rifier le certificat SSL. Sinon,
ignorez cette &eacute;tape.
9. Fournissez les informations d'identification d'un compte qui sera utilis&eacute; pour acc&eacute;der au CAS.
Les exigences pour ce compte sont r&eacute;pertori&eacute;es dans &laquo; Droits utilisateurs requis &raquo;.
10. Cliquez sur Ajouter.
516
&copy; Acronis International GmbH, 2003-2023
Ainsi, les bo&icirc;tes aux lettres apparaissent sous P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bo&icirc;tes aux
lettres.
S&eacute;lectionner les bo&icirc;tes aux lettres Exchange Server
S&eacute;lectionnez les bo&icirc;tes aux lettres comme d&eacute;crit ci-dessous, puis sp&eacute;cifiez d'autres param&egrave;tres du
plan de protection au besoin.
Pour s&eacute;lectionner les bo&icirc;tes aux lettres Exchange
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange.
Le logiciel affiche l'arborescence des bases de donn&eacute;es et bo&icirc;tes aux lettres Exchange Server.
2. Cliquez sur Bo&icirc;tes aux lettres, puis s&eacute;lectionnez les bo&icirc;tes aux lettres que vous voulez
sauvegarder.
3. Cliquez sur Protection.
Droits utilisateurs requis
Pour acc&eacute;der aux bo&icirc;tes aux lettres, l'agent pour Exchange n&eacute;cessite un compte dot&eacute; des droits
appropri&eacute;s. Vous &ecirc;tes invit&eacute; &agrave; indiquer ce compte lors de la configuration de diff&eacute;rentes op&eacute;rations
avec les bo&icirc;tes aux lettres.
L'appartenance du compte au groupe de r&ocirc;les Gestion d'organisation permet d'acc&eacute;der &agrave;
n'importe quelle bo&icirc;te aux lettres, y compris celles cr&eacute;&eacute;es &agrave; l'avenir.
Les droits utilisateurs minimums requis sont les suivants :
l
Le compte doit &ecirc;tre un membre du groupe de r&ocirc;les Gestion des serveurs et Gestion des
destinataires.
l
Le compte doit avoir le r&ocirc;le de gestion ApplicationImpersonation activ&eacute; pour tous les
utilisateurs ou groupes d'utilisateurs poss&eacute;dant les bo&icirc;tes aux lettres auxquelles acc&eacute;dera l'agent.
Pour en savoir plus sur la configuration du r&ocirc;le de gestion ApplicationImpersonation, consultez
l'article suivant de base de connaissances Microsoft : https://msdn.microsoft.com/enus/library/office/dn722376.aspx.
Restauration de bases de donn&eacute;es SQL
Vous pouvez restaurer les bases de donn&eacute;es SQL depuis des sauvegardes de base de donn&eacute;es et
des sauvegardes reconnaissant les applications. Pour plus d'informations sur la diff&eacute;rence entre les
deux types de sauvegarde, voir &quot;Protection des serveurs Microsoft SQL Server et
Microsoft Exchange Server&quot; (p. 502).
Vous pouvez restaurer les bases de donn&eacute;es SQL vers l'instance d'origine, vers une autre instance
sur l'ordinateur d'origine ou vers une instance sur un ordinateur diff&eacute;rent de l'ordinateur d'origine.
Lorsque vous effectuez une reprise vers un ordinateur diff&eacute;rent de l'ordinateur d'origine, l'agent
pour SQL doit &ecirc;tre install&eacute; sur la machine cible.
Vous pouvez &eacute;galement restaurer les bases de donn&eacute;es sous forme de fichiers.
517
&copy; Acronis International GmbH, 2003-2023
Si vous utilisez l'authentification Windows pour l'instance SQL, vous devrez fournir les identifiants
d'un compte membre du groupe Op&eacute;rateurs de sauvegarde ou Administrateurs sur l'ordinateur,
et membre du r&ocirc;le sysadmin sur l'instance cible. Si vous utilisez l'authentification SQL Server, vous
devez fournir les identifiants d'un compte membre du r&ocirc;le sysadmin sur l'instance cible.
Les bases de donn&eacute;es syst&egrave;me sont restaur&eacute;es en tant que bases de donn&eacute;es utilisateur, avec
certaines distinctions. Pour en savoir plus sur ces distinctions, voir &quot;Restauration des bases de
donn&eacute;es syst&egrave;me&quot; (p. 525).
Lors d'une reprise, vous pouvez v&eacute;rifier la progression de l'op&eacute;ration dans la console Cyber
Protection, dans l'onglet Surveillance &gt; Activit&eacute;s.
Restauration de bases de donn&eacute;es SQL vers l'ordinateur d'origine
Vous pouvez restaurer les bases de donn&eacute;es SQL vers leur instance d'origine, vers une autre
instance sur l'ordinateur d'origine ou vers une instance sur une machine cible diff&eacute;rente de la
machine d'origine.
Pour restaurer des bases de donn&eacute;es SQL vers l'ordinateur d'origine
&Agrave; partir d'une sauvegarde de base de donn&eacute;es
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Microsoft SQL.
2. S&eacute;lectionnez l'instance SQL Server ou cliquez sur le nom de l'instance pour s&eacute;lectionner les bases
de donn&eacute;es sp&eacute;cifiques que vous souhaitez restaurer, puis cliquez sur Reprise.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Pour restaurer les
donn&eacute;es vers une machine diff&eacute;rente de la machine d'origine, voir &quot;Restauration de bases de
donn&eacute;es SQL vers un ordinateur diff&eacute;rent de l'ordinateur d'origine&quot; (p. 520).
3. S&eacute;lectionnez un point de restauration.
Les points de reprise sont filtr&eacute;s en fonction de leur emplacement.
4. Cliquez sur Restaurer &gt; Bases de donn&eacute;es vers une instance.
Par d&eacute;faut, l'instance et les bases de donn&eacute;es sont restaur&eacute;es vers les machines d'origine. Vous
pouvez &eacute;galement restaurer une base de donn&eacute;es d'origine comme nouvelle base de donn&eacute;es.
5. [Lors de la restauration vers une instance diff&eacute;rente de l'instance d'origine sur la m&ecirc;me
machine] Cliquez sur Instance SQL Server cible, s&eacute;lectionnez l'instance cible, puis cliquez sur
Termin&eacute;.
6. [Lors de la restauration d'une base de donn&eacute;es en tant que nouvelle base de donn&eacute;es] Cliquez
sur le nom de la base de donn&eacute;es, puis, dans Restaurer vers, s&eacute;lectionnez Nouvelle base de
donn&eacute;es.
l
Sp&eacute;cifiez le nom de la nouvelle base de donn&eacute;es.
l
Sp&eacute;cifiez le chemin d'acc&egrave;s de la nouvelle base de donn&eacute;es.
l
Sp&eacute;cifiez le chemin d'acc&egrave;s du journal.
7. [Facultatif] [Non disponible lors de la de la restauration d'une base de donn&eacute;es en tant que
nouvelle base de donn&eacute;es] Pour changer l'&eacute;tat d'une base de donn&eacute;es apr&egrave;s reprise, cliquez sur
518
&copy; Acronis International GmbH, 2003-2023
le nom de la base de donn&eacute;es, choisissez l'un des &eacute;tats suivants et cliquez sur Termin&eacute;.
l
Pr&ecirc;te &agrave; l'emploi (RESTORE WITH RECOVERY) (par d&eacute;faut)
Apr&egrave;s l'ach&egrave;vement de la restauration, la base de donn&eacute;es sera pr&ecirc;te &agrave; l'emploi. Les
utilisateurs y auront un acc&egrave;s complet. Le logiciel restaurera toutes les transactions non
valid&eacute;es de la base de donn&eacute;es restaur&eacute;e qui sont stock&eacute;es dans les journaux des
transactions. Vous ne pourrez pas restaurer des journaux des transactions suppl&eacute;mentaires &agrave;
partir des sauvegardes natives de Microsoft SQL.
l
Non-op&eacute;rationnelle (RESTORE WITH NORECOVERY)
Apr&egrave;s l'ach&egrave;vement de la restauration, la base de donn&eacute;es sera non-op&eacute;rationnelle. Les
utilisateurs n'y auront aucun acc&egrave;s. Le logiciel conservera toutes les transactions non valid&eacute;es
de la base de donn&eacute;es restaur&eacute;e. Vous pourrez restaurer des journaux des transactions
suppl&eacute;mentaires &agrave; partir des sauvegardes natives de Microsoft SQL et ainsi atteindre le point
de restauration n&eacute;cessaire.
l
En lecture seule (RESTORE WITH STANDBY)
Apr&egrave;s l'ach&egrave;vement de la restauration, les utilisateurs auront acc&egrave;s en lecture seule &agrave; la base
de donn&eacute;es. Le logiciel annulera les transactions non valid&eacute;es. Toutefois, il enregistrera les
actions d'annulation dans un fichier de secours temporaire afin que les effets de la
restauration puissent &ecirc;tre annul&eacute;s.
Cette valeur est principalement utilis&eacute;e pour d&eacute;tecter le moment dans le temps o&ugrave; une erreur
SQL Server s'est produite.
8. Cliquez sur D&eacute;marrer la restauration.
&Agrave; partir d'une sauvegarde reconnaissant les applications
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez l'ordinateur qui contenait &agrave; l'origine les donn&eacute;es que vous souhaitez restaurer, puis
cliquez sur Reprise.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Pour restaurer les
donn&eacute;es vers une machine diff&eacute;rente de la machine d'origine, voir &quot;Restauration de bases de
donn&eacute;es SQL vers un ordinateur diff&eacute;rent de l'ordinateur d'origine&quot; (p. 520).
3. S&eacute;lectionnez un point de restauration.
Les points de reprise sont filtr&eacute;s en fonction de leur emplacement.
4. Cliquez sur Restaurer &gt; Bases de donn&eacute;es SQL.
5. S&eacute;lectionnez l'instance SQL Server ou cliquez sur le nom de l'instance pour s&eacute;lectionner les bases
de donn&eacute;es sp&eacute;cifiques que vous souhaitez restaurer, puis cliquez sur Restaurer.
Par d&eacute;faut, l'instance et les bases de donn&eacute;es sont restaur&eacute;es vers les machines d'origine. Vous
pouvez &eacute;galement restaurer une base de donn&eacute;es d'origine comme nouvelle base de donn&eacute;es.
6. [Lors de la restauration vers une instance diff&eacute;rente de l'instance d'origine sur la m&ecirc;me
machine] Cliquez sur Instance SQL Server cible, s&eacute;lectionnez l'instance cible, puis cliquez sur
Termin&eacute;.
7. [Lors de la restauration d'une base de donn&eacute;es en tant que nouvelle base de donn&eacute;es] Cliquez
sur le nom de la base de donn&eacute;es, puis, dans Restaurer vers, s&eacute;lectionnez Nouvelle base de
519
&copy; Acronis International GmbH, 2003-2023
donn&eacute;es.
l
Sp&eacute;cifiez le nom de la nouvelle base de donn&eacute;es.
l
Sp&eacute;cifiez le chemin d'acc&egrave;s de la nouvelle base de donn&eacute;es.
l
Sp&eacute;cifiez le chemin d'acc&egrave;s du journal.
8. [Facultatif] [Non disponible lors de la de la restauration d'une base de donn&eacute;es en tant que
nouvelle base de donn&eacute;es] Pour changer l'&eacute;tat d'une base de donn&eacute;es apr&egrave;s reprise, cliquez sur
le nom de la base de donn&eacute;es, choisissez l'un des &eacute;tats suivants et cliquez sur Termin&eacute;.
l
Pr&ecirc;te &agrave; l'emploi (RESTORE WITH RECOVERY) (par d&eacute;faut)
Apr&egrave;s l'ach&egrave;vement de la restauration, la base de donn&eacute;es sera pr&ecirc;te &agrave; l'emploi. Les
utilisateurs y auront un acc&egrave;s complet. Le logiciel restaurera toutes les transactions non
valid&eacute;es de la base de donn&eacute;es restaur&eacute;e qui sont stock&eacute;es dans les journaux des
transactions. Vous ne pourrez pas restaurer des journaux des transactions suppl&eacute;mentaires &agrave;
partir des sauvegardes natives de Microsoft SQL.
l
Non-op&eacute;rationnelle (RESTORE WITH NORECOVERY)
Apr&egrave;s l'ach&egrave;vement de la restauration, la base de donn&eacute;es sera non-op&eacute;rationnelle. Les
utilisateurs n'y auront aucun acc&egrave;s. Le logiciel conservera toutes les transactions non valid&eacute;es
de la base de donn&eacute;es restaur&eacute;e. Vous pourrez restaurer des journaux des transactions
suppl&eacute;mentaires &agrave; partir des sauvegardes natives de Microsoft SQL et ainsi atteindre le point
de restauration n&eacute;cessaire.
l
En lecture seule (RESTORE WITH STANDBY)
Apr&egrave;s l'ach&egrave;vement de la restauration, les utilisateurs auront acc&egrave;s en lecture seule &agrave; la base
de donn&eacute;es. Le logiciel annulera les transactions non valid&eacute;es. Toutefois, il enregistrera les
actions d'annulation dans un fichier de secours temporaire afin que les effets de la
restauration puissent &ecirc;tre annul&eacute;s.
Cette valeur est principalement utilis&eacute;e pour d&eacute;tecter le moment dans le temps o&ugrave; une erreur
SQL Server s'est produite.
9. Cliquez sur D&eacute;marrer la restauration.
Restauration de bases de donn&eacute;es SQL vers un ordinateur diff&eacute;rent de
l'ordinateur d'origine
Vous pouvez restaurer les sauvegardes reconnaissant les applications et les sauvegardes de bases
de donn&eacute;es dans des instances SQL Server sur des machines cibles diff&eacute;rentes des ordinateurs
d'origine sur lesquelles l'agent pour SQL est install&eacute;. Les sauvegardes doivent &ecirc;tre localis&eacute;es dans le
stockage dans le cloud ou dans un stockage partag&eacute; accessible par la machine cible.
La version SQL Server sur la machine cible doit &ecirc;tre identique &agrave; la version sur la machine source ou
plus r&eacute;cente.
Pour restaurer les bases de donn&eacute;es SQL vers un ordinateur diff&eacute;rent de l'ordinateur d'origine
Depuis le stockage des sauvegardes
520
&copy; Acronis International GmbH, 2003-2023
Cette proc&eacute;dure s'applique aux sauvegardes reconnaissant les applications et aux sauvegardes de
bases de donn&eacute;es.
1. Sur la console Cyber Protection, acc&eacute;dez &agrave; Stockage de sauvegarde.
2. S&eacute;lectionnez l'emplacement de l'ensemble de sauvegardes &agrave; partir duquel vous souhaitez
restaurer des donn&eacute;es.
3. Dans Machine &agrave; explorer, s&eacute;lectionnez la machine cible.
Il s'agit de la machine sur laquelle vous allez restaurer les donn&eacute;es. La machine cible doit &ecirc;tre en
ligne.
4. S&eacute;lectionnez l'ensemble de sauvegardes et, dans le volet Actions, cliquez sur Afficher les
sauvegardes.
Les ensembles de sauvegardes reconnaissant les applications et les ensembles de sauvegardes
de bases de donn&eacute;es ont des ic&ocirc;nes diff&eacute;rentes.
5. S&eacute;lectionnez la point de reprise &agrave; partir duquel vous souhaitez restaurer des donn&eacute;es.
6. [Pour les sauvegardes de base de donn&eacute;es] Cliquez sur Restaurer les bases de donn&eacute;es SQL.
7. [Pour les sauvegardes reconnaissant les applications] Cliquez sur Restaurer &gt; Bases de
donn&eacute;es SQL.
8. S&eacute;lectionnez l'instance SQL Server ou cliquez sur le nom de l'instance pour s&eacute;lectionner les bases
de donn&eacute;es sp&eacute;cifiques que vous souhaitez restaurer, puis cliquez sur Restaurer.
9. [Si la machine cible comprend plusieurs instances SQL] Cliquez sur Instance SQL Server cible,
s&eacute;lectionnez l'instance cible, puis cliquez sur Termin&eacute;.
10. Cliquez sur le nom de la base de donn&eacute;es, sp&eacute;cifiez le chemin d'acc&egrave;s de la nouvelle base de
donn&eacute;es et des fichiers journaux, puis cliquez sur Termin&eacute;.
Vous pouvez indiquer le m&ecirc;me chemin d'acc&egrave;s dans les deux champs, par exemple :
C:\Program Files\Microsoft SQL Server\MSSQL16.MSSQLSERVER\MSSQL\DATA\
11. Cliquez sur D&eacute;marrer la restauration.
&Agrave; partir de terminaux
Cette proc&eacute;dure ne s'applique qu'aux sauvegardes reconnaissant les applications.
521
&copy; Acronis International GmbH, 2003-2023
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez l'ordinateur qui contenait &agrave; l'origine les donn&eacute;es que vous souhaitez restaurer, puis
cliquez sur Reprise.
3. [Si la machine source est en ligne] Cliquez sur Autres m&eacute;thodes de restauration.
4. Cliquez sur S&eacute;lectionner la machine pour s&eacute;lectionner la machine cible, puis cliquez sur OK.
Il s'agit de la machine sur laquelle vous allez restaurer les donn&eacute;es. La machine cible doit &ecirc;tre en
ligne.
5. S&eacute;lectionnez un point de restauration.
Les points de reprise sont filtr&eacute;s en fonction de leur emplacement.
6. Cliquez sur Restaurer &gt; Bases de donn&eacute;es SQL.
7. S&eacute;lectionnez l'instance SQL Server ou cliquez sur le nom de l'instance pour s&eacute;lectionner les bases
de donn&eacute;es sp&eacute;cifiques que vous souhaitez restaurer, puis cliquez sur Restaurer.
8. [Si la machine cible comprend plusieurs instances SQL] Cliquez sur Instance SQL Server cible,
s&eacute;lectionnez l'instance cible, puis cliquez sur Termin&eacute;.
9. Cliquez sur le nom de la base de donn&eacute;es, sp&eacute;cifiez le chemin d'acc&egrave;s de la nouvelle base de
donn&eacute;es et des fichiers journaux, puis cliquez sur Termin&eacute;.
Vous pouvez indiquer le m&ecirc;me chemin d'acc&egrave;s dans les deux champs, par exemple :
C:\Program Files\Microsoft SQL Server\MSSQL16.MSSQLSERVER\MSSQL\DATA\
10. Cliquez sur D&eacute;marrer la restauration.
Restauration de bases de donn&eacute;es SQL sous forme de fichiers
Vous pouvez restaurer les bases de donn&eacute;es sous forme de fichiers. Cette option peut &ecirc;tre utile si
vous devez extraire des donn&eacute;es pour l'exploration de donn&eacute;es, un audit ou tout autre traitement
ult&eacute;rieur effectu&eacute; par des outils tiers. Pour savoir comment joindre les fichiers de base de donn&eacute;es
SQL &agrave; une instance SQL Server, voir &quot;Attacher des bases de donn&eacute;es SQL Server&quot; (p. 526).
Vous pouvez restaurer les bases de donn&eacute;es sous forme de fichiers sur l'ordinateur d'origine ou sur
d'autres ordinateurs sur lesquels l'agent pour SQL est install&eacute;. Lorsque vous restaurez des donn&eacute;es
sur d'autres ordinateurs que l'ordinateur d'origine, les sauvegardes doivent &ecirc;tre localis&eacute;es dans le
stockage dans le cloud ou dans un stockage partag&eacute; accessible par la machine cible.
522
&copy; Acronis International GmbH, 2003-2023
Remarque
La restauration de bases de donn&eacute;es sous forme de fichiers est la seule m&eacute;thode de reprise
disponible si vous utilisez l'agent pour VMware (Windows). La restauration de bases de donn&eacute;es &agrave;
l'aide de l'agent pour VMware (mat&eacute;riel virtuel) n’est pas possible.
Pour restaurer des bases de donn&eacute;es SQL sous forme de fichiers
&Agrave; partir d'une sauvegarde de base de donn&eacute;es
Cette proc&eacute;dure s'applique aux machines sources en ligne.
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Microsoft SQL.
2. S&eacute;lectionnez les bases de donn&eacute;es que vous souhaitez restaurer, puis cliquez sur Reprise.
3. S&eacute;lectionnez un point de restauration.
Les points de reprise sont filtr&eacute;s en fonction de leur emplacement.
4. Cliquez sur Restaurer &gt; Bases de donn&eacute;es en tant que fichiers.
5. [Lorsque de la restauration sur un ordinateur diff&eacute;rent de l'ordinateur d'origine] Dans Restaurer
vers, s&eacute;lectionnez la machine cible.
Il s'agit de la machine sur laquelle vous allez restaurer les donn&eacute;es. La machine cible doit &ecirc;tre en
ligne.
Pour modifier la s&eacute;lection, cliquez sur le nom de l'ordinateur, s&eacute;lectionnez un autre ordinateur,
puis cliquez sur OK.
6. Dans Chemin d'acc&egrave;s, cliquez sur Parcourir, s&eacute;lectionnez un dossier local ou r&eacute;seau dans
lequel enregistrer les fichiers, puis cliquez sur Termin&eacute;.
7. Cliquez sur D&eacute;marrer la restauration.
&Agrave; partir d'une sauvegarde reconnaissant les applications
Cette proc&eacute;dure s'applique aux machines sources en ligne.
1. Dans la console Cyber Protection, acc&eacute;dez &agrave; P&eacute;riph&eacute;riques &gt; Tous les p&eacute;riph&eacute;riques.
2. S&eacute;lectionnez l'ordinateur qui contenait &agrave; l'origine les donn&eacute;es que vous souhaitez restaurer, puis
cliquez sur Reprise.
3. S&eacute;lectionnez un point de restauration.
Les points de reprise sont filtr&eacute;s en fonction de leur emplacement.
523
&copy; Acronis International GmbH, 2003-2023
4. Cliquez sur Restaurer &gt; Bases de donn&eacute;es SQL, s&eacute;lectionnez les bases de donn&eacute;es que vous
souhaitez restaurer, puis cliquez sur Restaurer en tant que fichiers.
5. [Lorsque de la restauration sur un ordinateur diff&eacute;rent de l'ordinateur d'origine] Dans Restaurer
vers, s&eacute;lectionnez la machine cible.
Il s'agit de la machine sur laquelle vous allez restaurer les donn&eacute;es. La machine cible doit &ecirc;tre en
ligne.
Pour modifier la s&eacute;lection, cliquez sur le nom de l'ordinateur, s&eacute;lectionnez un autre ordinateur,
puis cliquez sur OK.
6. Dans Chemin d'acc&egrave;s, cliquez sur Parcourir, s&eacute;lectionnez un dossier local ou r&eacute;seau dans
lequel enregistrer les fichiers, puis cliquez sur Termin&eacute;.
7. Cliquez sur D&eacute;marrer la restauration.
&Agrave; partir d'une sauvegarde sur un ordinateur hors ligne
Cette proc&eacute;dure s'applique aux sauvegardes reconnaissant les applications et aux sauvegardes de
bases de donn&eacute;es sur les machines sources hors ligne.
1. Sur la console Cyber Protection, acc&eacute;dez &agrave; Stockage de sauvegarde.
2. S&eacute;lectionnez l'emplacement de l'ensemble de sauvegardes &agrave; partir duquel vous souhaitez
restaurer des donn&eacute;es.
3. Dans Machine &agrave; explorer, s&eacute;lectionnez la machine cible.
Il s'agit de la machine sur laquelle vous allez restaurer les donn&eacute;es. La machine cible doit &ecirc;tre en
ligne.
4. S&eacute;lectionnez l'ensemble de sauvegardes et, dans le volet Actions, cliquez sur Afficher les
sauvegardes.
Les ensembles de sauvegardes reconnaissant les applications et les ensembles de sauvegardes
de bases de donn&eacute;es ont des ic&ocirc;nes diff&eacute;rentes.
524
&copy; Acronis International GmbH, 2003-2023
5. S&eacute;lectionnez la point de reprise &agrave; partir duquel vous souhaitez restaurer des donn&eacute;es.
6. [Pour les sauvegardes de base de donn&eacute;es] Cliquez sur Restaurer les bases de donn&eacute;es SQL.
7. [Pour les sauvegardes reconnaissant les applications] Cliquez sur Restaurer &gt; Bases de
donn&eacute;es SQL.
8. S&eacute;lectionnez l'instance SQL Server ou cliquez sur le nom de l'instance pour s&eacute;lectionner les bases
de donn&eacute;es sp&eacute;cifiques que vous souhaitez restaurer, puis cliquez sur Restaurer en tant que
fichiers.
9. Dans Chemin d'acc&egrave;s, cliquez sur Parcourir, s&eacute;lectionnez un dossier local ou r&eacute;seau dans
lequel enregistrer les fichiers, puis cliquez sur Termin&eacute;.
10. Cliquez sur D&eacute;marrer la restauration.
Restauration des bases de donn&eacute;es syst&egrave;me
Toutes les bases de donn&eacute;es syst&egrave;me d'une m&ecirc;me instance sont restaur&eacute;es en une seule fois. Lors
de la restauration de bases de donn&eacute;es syst&egrave;me, le logiciel red&eacute;marre automatiquement l'instance
de destination dans le mode mono-utilisateur. Une fois la restauration termin&eacute;e, le logiciel
red&eacute;marre l'instance et restaure d'autres bases de donn&eacute;es (le cas &eacute;ch&eacute;ant).
Autres points &agrave; consid&eacute;rer lors de la restauration de bases de donn&eacute;es syst&egrave;me :
l
Les bases de donn&eacute;es syst&egrave;me ne peuvent &ecirc;tre restaur&eacute;es que sur une instance de la m&ecirc;me
version que l'instance d'origine.
l
Les bases de donn&eacute;es syst&egrave;me sont toujours restaur&eacute;es dans l'&eacute;tat &laquo; pr&ecirc;te &agrave; l'emploi &raquo;.
Restauration de la base de donn&eacute;es MASTER
Les bases de donn&eacute;es syst&egrave;me contiennent la base de donn&eacute;es MASTER. La base de donn&eacute;es
MASTER enregistre les informations sur toutes les bases de donn&eacute;es de l'instance. Par cons&eacute;quent,
la base de donn&eacute;es MASTER dans la sauvegarde contient des informations &agrave; propos des bases de
donn&eacute;es qui existaient dans l'instance au moment de la sauvegarde. Apr&egrave;s la restauration de la
base de donn&eacute;es MASTER, vous devrez peut-&ecirc;tre effectuer les op&eacute;rations suivantes :
l
Les bases de donn&eacute;es qui sont apparues dans l'instance apr&egrave;s que la sauvegarde a &eacute;t&eacute; effectu&eacute;e
ne sont pas visibles par l'instance. Pour amener ces bases de donn&eacute;es en production, attachezles manuellement &agrave; l'instance, en utilisant SQL Server Management Studio.
l
Les bases de donn&eacute;es qui ont &eacute;t&eacute; supprim&eacute;es apr&egrave;s que la sauvegarde a &eacute;t&eacute; effectu&eacute;e sont
affich&eacute;es comme hors ligne dans l'instance. Supprimez ces bases de donn&eacute;es en utilisant SQL
Server Management Studio.
525
&copy; Acronis International GmbH, 2003-2023
Attacher des bases de donn&eacute;es SQL Server
Cette section d&eacute;crit comment attacher une base de donn&eacute;es dans SQL Server en utilisant SQL
Server Management Studio. Une seule base de donn&eacute;es peut &ecirc;tre attach&eacute;e &agrave; la fois.
Attacher une base de donn&eacute;es requiert une des autorisations suivantes : CREATE DATABASE,
CREATE ANY DATABASE ou ALTER ANY DATABASE. Normalement, ces autorisations sont
accord&eacute;es au r&ocirc;le sysadmin de l'instance.
Pour attacher une base de donn&eacute;es
1. Lancez Microsoft SQL Server Management Studio.
2. Connectez-vous &agrave; l'instance SQL Server, puis d&eacute;veloppez l'instance.
3. Cliquez avec le bouton droit de la souris sur Bases de donn&eacute;es et cliquez sur Attacher.
4. Cliquez sur Ajouter.
5. Dans la bo&icirc;te de dialogue Localiser les fichiers de base de donn&eacute;es, trouvez et s&eacute;lectionnez le
fichier .mdf de la base de donn&eacute;es.
6. Dans la section D&eacute;tails de la base de donn&eacute;es, assurez-vous que le reste des fichiers de base
de donn&eacute;es (fichiers .ndf et .ldf) sont trouv&eacute;s.
D&eacute;tails. Les fichiers de base de donn&eacute;es SQL Server peuvent ne pas &ecirc;tre trouv&eacute;s
automatiquement si :
l
ils ne sont pas dans l'emplacement par d&eacute;faut, ou ils ne sont pas dans le m&ecirc;me dossier que le
fichier de la base de donn&eacute;es principale (.mdf). Solution : Sp&eacute;cifiez manuellement le chemin
d'acc&egrave;s aux fichiers requis dans la colonne Chemin d'acc&egrave;s du fichier actuel.
l
Vous avez restaur&eacute; un ensemble incomplet de fichiers qui composent la base de donn&eacute;es.
Solution : Restaurez les fichiers de base de donn&eacute;es SQL Server manquants &agrave; partir de la
sauvegarde.
7. Lorsque tous les fichiers sont trouv&eacute;s, cliquez sur OK.
Restauration de bases de donn&eacute;es Exchange
Cette section d&eacute;crit la restauration depuis des sauvegardes de base de donn&eacute;es et des sauvegardes
reconnaissant les applications.
Vous pouvez restaurer des donn&eacute;es Exchange Server sur un serveur Exchange actif. Il peut s'agir du
serveur Exchange d'origine ou d'un serveur Exchange de la m&ecirc;me version ex&eacute;cut&eacute; sur la machine
avec le m&ecirc;me nom de domaine complet (FQDN). L'agent pour Exchange doit &ecirc;tre install&eacute; sur la
machine.
Le tableau suivant r&eacute;sume les donn&eacute;es d'Exchange Server que vous pouvez s&eacute;lectionner pour leur
restauration, ainsi que les droits d'utilisateur n&eacute;cessaires pour effectuer cette t&acirc;che.
Version d'Exchange
El&eacute;ments de
Droits utilisateur
donn&eacute;es
526
&copy; Acronis International GmbH, 2003-2023
2007
Groupes de
stockage
2010/2013/2016/2019
Bases de donn&eacute;es
Appartenance au groupe de r&ocirc;les Gestion
d'organisation Exchange.
Appartenance au groupe de r&ocirc;les Gestion de serveur.
Parall&egrave;lement, vous pouvez restaurer les bases de donn&eacute;es (groupes de stockage) en tant que
fichiers. Les fichiers de bases de donn&eacute;es, tout comme les fichiers journaux de transactions, seront
extraits de la sauvegarde pour &ecirc;tre plac&eacute;s dans le dossier de votre choix. Cela peut &ecirc;tre utile si vous
devez extraire des donn&eacute;es pour un audit ou un autre traitement par des outils tiers, ou si la
restauration &eacute;choue pour une raison quelconque et que vous recherchez une solution de rechange
pour monter les bases de donn&eacute;es manuellement.
Si vous utilisez uniquement l'agent pour VMware (Windows), la restauration de bases de donn&eacute;es
sous forme de fichiers est la seule m&eacute;thode de restauration disponible. La restauration de bases de
donn&eacute;es &agrave; l'aide de l'agent pour VMware (mat&eacute;riel virtuel) n’est pas possible.
Tout au long des proc&eacute;dures ci-apr&egrave;s, nous utiliserons le terme &laquo; bases de donn&eacute;es &raquo; pour se
r&eacute;f&eacute;rer &agrave; la fois aux bases de donn&eacute;es et aux groupes de stockage.
Pour restaurer des bases de donn&eacute;es Exchange sur un serveur Exchange actif
1. Effectuez l'une des actions suivantes :
l
Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.
l
Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es, puis s&eacute;lectionnez les bases de
donn&eacute;es que vous voulez restaurer.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :
l
[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les
applications]Si la sauvegarde est situ&eacute;e sur le Cloud ou &agrave; un emplacement de stockage
partag&eacute; (c'est-&agrave;-dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une
machine, s&eacute;lectionnez une machine en ligne avec Agent pour Exchange, puis choisissez un
point de r&eacute;cup&eacute;ration.
l
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde.
La machine choisie pour la navigation dans l'une des actions ci-dessus devient une machine cible
pour la r&eacute;cup&eacute;ration de donn&eacute;es Exchange.
4. Effectuez l'une des actions suivantes :
l
Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, cliquez sur
Restaurer &gt; Bases de donn&eacute;es Exchange, s&eacute;lectionnez la base de donn&eacute;es que vous
527
&copy; Acronis International GmbH, 2003-2023
souhaitez restaurer, puis cliquez sur Restaurer.
l
Lors d'une restauration depuis une sauvegarde de base de donn&eacute;es, cliquez sur Restaurer &gt;
Bases de donn&eacute;es vers un serveur Exchange.
5. Par d&eacute;faut, les bases de donn&eacute;es sont restaur&eacute;es vers leur &eacute;tat d'origine. Si la base de donn&eacute;es
d'origine n'existe pas, elle sera recr&eacute;&eacute;e.
Pour restaurer une base de donn&eacute;es en tant que base de donn&eacute;es diff&eacute;rente :
a. Cliquez sur le nom de la base de donn&eacute;es.
b. Dans Restaurer vers, s&eacute;lectionnez Nouvelle base de donn&eacute;es.
c. Sp&eacute;cifiez le nom de la nouvelle base de donn&eacute;es.
d. Sp&eacute;cifiez le chemin de la nouvelle base de donn&eacute;es et des fichiers journaux. Le dossier que
vous sp&eacute;cifiez ne doit contenir ni la base de donn&eacute;es initiale, ni les fichiers journaux.
6. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration sont affich&eacute;es dans l'onglet Activit&eacute;s.
Pour restaurer des bases de donn&eacute;es Exchange sous forme de fichiers
1. Effectuez l'une des actions suivantes :
l
Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.
l
Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es, puis s&eacute;lectionnez les bases de
donn&eacute;es que vous voulez restaurer.
2. Cliquez sur Restauration.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Effectuez l'une des
actions suivantes :
l
[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications]
Si la sauvegarde est situ&eacute;e dans le Cloud ou &agrave; un emplacement de stockage partag&eacute; (c'est-&agrave;dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une machine,
s&eacute;lectionnez une machine en ligne avec agent pour Exchange ou agent pour VMware, puis
choisissez un point de r&eacute;cup&eacute;ration.
l
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde.
La machine choisie pour la navigation dans l'une des actions ci-dessus devient une machine cible
pour la r&eacute;cup&eacute;ration de donn&eacute;es Exchange.
4. Effectuez l'une des actions suivantes :
l
Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications, cliquez sur
Restaurer &gt; Bases de donn&eacute;es Exchange, s&eacute;lectionnez la base de donn&eacute;es que vous
souhaitez restaurer, puis cliquez sur Restaurer en tant que fichiers.
528
&copy; Acronis International GmbH, 2003-2023
l
Lors d'une restauration depuis une sauvegarde de base de donn&eacute;es, cliquez sur Restaurer &gt;
Bases de donn&eacute;es en tant que fichiers.
5. Cliquez sur Parcourir, puis s&eacute;lectionnez un fichier local ou r&eacute;seau o&ugrave; enregistrer les fichiers.
6. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration sont affich&eacute;es dans l'onglet Activit&eacute;s.
Montage de bases de donn&eacute;es Exchange Server
Apr&egrave;s avoir restaur&eacute; les fichiers de la base de donn&eacute;es, vous pouvez mettre les bases de donn&eacute;es
en ligne en les montant. Le montage est ex&eacute;cut&eacute; en utilisant la console de gestion Exchange, le
gestionnaire syst&egrave;me Exchange ou l'environnement de ligne de commande Exchange Management
Shell.
Les bases de donn&eacute;es restaur&eacute;es seront dans un &eacute;tat d'arr&ecirc;t incorrect. Une base de donn&eacute;es qui est
dans un &eacute;tat d'arr&ecirc;t incorrect peut &ecirc;tre mont&eacute;e par le syst&egrave;me si elle est restaur&eacute;e sur son
emplacement d'origine (cela signifie donc que les informations concernant la base de donn&eacute;es
d'origine sont pr&eacute;sentes dans Active Directory). Lors de la restauration d'une base de donn&eacute;es vers
un autre emplacement (tel qu'une nouvelle base de donn&eacute;es ou la base de donn&eacute;es de
restauration), la base de donn&eacute;es ne peut pas &ecirc;tre mont&eacute;e tant qu'elle ne retourne pas dans un &eacute;tat
d'arr&ecirc;t normal &agrave; l'aide de la commande Eseutil /r &lt;Enn&gt;. &lt;Enn&gt; indique le pr&eacute;fixe du fichier journal
pour la base de donn&eacute;es (ou du groupe de stockage qui contient la base de donn&eacute;es) dans laquelle
vous devez appliquer les fichiers journaux des transactions.
Le compte que vous utilisez pour attacher une base de donn&eacute;es doit &ecirc;tre un d&eacute;l&eacute;gu&eacute; d'un r&ocirc;le
d'administrateur d'Exchange Server et d'un groupe d'administrateurs local sur le serveur cible.
Pour plus de d&eacute;tails sur la fa&ccedil;on de monter des bases de donn&eacute;es, reportez-vous aux articles
suivants :
l
Exchange 2010 ou versions plus r&eacute;centes : http://technet.microsoft.com/enus/library/aa998871.aspx
l
Exchange 2007 : http://technet.microsoft.com/fr-fr/library/aa998871(v=EXCHG.80).aspx
Restauration de bo&icirc;tes aux lettres et &eacute;l&eacute;ments de bo&icirc;tes aux lettres
Exchange
Cette section d&eacute;crit comment restaurer des bo&icirc;tes aux lettres et des &eacute;l&eacute;ments de bo&icirc;tes aux lettres
Exchange depuis des sauvegardes reconnaissant les applications et des sauvegardes de bo&icirc;te aux
lettres. La ou les bo&icirc;tes aux lettres peuvent &ecirc;tre restaur&eacute;e(s) sur Exchange Server en temps r&eacute;el ou
sur Microsoft 365.
Les &eacute;l&eacute;ments suivants peuvent &ecirc;tre restaur&eacute;s :
529
&copy; Acronis International GmbH, 2003-2023
l
Bo&icirc;tes aux lettres (&agrave; l'exception des bo&icirc;tes aux lettres archiv&eacute;es)
l
Dossiers publics
Remarque
Disponible uniquement depuis les sauvegardes de base de donn&eacute;es. Consultez &quot;S&eacute;lection de
donn&eacute;es Exchange Server&quot; (p. 508).
l
&Eacute;l&eacute;ments de dossier Public
l
Dossiers de courriers &eacute;lectroniques
l
Messages de courriers &eacute;lectroniques
l
&Eacute;v&eacute;nements de calendrier
l
T&acirc;ches
l
Contacts
l
Entr&eacute;es de journal
l
Notes
Vous pouvez utiliser la fonction de recherche pour trouver l'emplacement des &eacute;l&eacute;ments.
Restauration sur Exchange Server
La restauration granulaire peut uniquement &ecirc;tre r&eacute;alis&eacute;e sur Microsoft Exchange Server 2010
Service Pack 1 (SP1) et versions ult&eacute;rieures. Il est possible que la sauvegarde source contienne des
bases de donn&eacute;es ou des bo&icirc;tes aux lettres de toute autre version d'Exchange compatible.
La restauration granulaire peut &ecirc;tre effectu&eacute;e par l'agent pour Exchange ou l'agent pour VMware
(Windows). Le serveur Exchange cible et la machine ex&eacute;cutant l'agent doivent appartenir &agrave; la m&ecirc;me
for&ecirc;t Active Directory.
Lorsqu'une bo&icirc;te aux lettres est restaur&eacute;e sur une bo&icirc;te aux lettres existante, les &eacute;l&eacute;ments existants
dont les identifiants sont identiques sont &eacute;cras&eacute;s.
La restauration des &eacute;l&eacute;ments de bo&icirc;tes aux lettres n'&eacute;crase aucun &eacute;l&eacute;ment. &Agrave; la place, le chemin
d'acc&egrave;s complet vers un &eacute;l&eacute;ment de bo&icirc;te aux lettres est recr&eacute;&eacute; dans le dossier cible.
Exigences sur les comptes d'utilisateur
Une bo&icirc;te aux lettres restaur&eacute;e &agrave; partir d'une sauvegarde doit &ecirc;tre associ&eacute;e &agrave; un compte
d'utilisateur dans Active Directory.
Les bo&icirc;tes aux lettres des utilisateurs et leur contenu peuvent &ecirc;tre restaur&eacute;s uniquement si les
comptes d'utilisateur qui leur sont associ&eacute;s sont activ&eacute;s. Les bo&icirc;tes aux lettres partag&eacute;es, de salles et
d'&eacute;quipement peuvent &ecirc;tre restaur&eacute;es uniquement si leurs comptes d'utilisateur associ&eacute;s sont
d&eacute;sactiv&eacute;s.
Une bo&icirc;te aux lettres qui ne r&eacute;pond pas aux conditions &eacute;nonc&eacute;es ci-dessus est ignor&eacute;e lors de la
restauration.
530
&copy; Acronis International GmbH, 2003-2023
Si certaines bo&icirc;tes aux lettres sont ignor&eacute;es, la restauration r&eacute;ussira avec des avertissements. Si
toutes les bo&icirc;tes aux lettres sont ignor&eacute;es, la restauration &eacute;chouera.
Restauration vers Microsoft 365
La r&eacute;cup&eacute;ration d'&eacute;l&eacute;ments de donn&eacute;es Exchange vers Microsoft 365, et inversement, est prise en
charge &agrave; la condition que l'agent pour Microsoft 365 soit install&eacute; localement.
La restauration peut &ecirc;tre r&eacute;alis&eacute;e &agrave; partir de Microsoft Exchange Server 2010 et versions
ult&eacute;rieures.
Lorsqu'une bo&icirc;te aux lettres est restaur&eacute;e sur une bo&icirc;te aux lettres Microsoft 365 existante, les
&eacute;l&eacute;ments existants sont intacts et les &eacute;l&eacute;ments restaur&eacute;s sont plac&eacute;s &agrave; leurs c&ocirc;t&eacute;s.
Lors de la restauration d'une bo&icirc;te aux lettres unique, vous devez d'abord s&eacute;lectionner la bo&icirc;te aux
lettres Microsoft 365 cible. Lors de la restauration de plusieurs bo&icirc;tes aux lettres en une seule
op&eacute;ration de restauration, le logiciel essaiera de restaurer chaque bo&icirc;te aux lettres vers la bo&icirc;te aux
lettres de l'utilisateur avec le m&ecirc;me nom. Si l'utilisateur est introuvable, la bo&icirc;te aux lettres est
ignor&eacute;e. Si certaines bo&icirc;tes aux lettres sont ignor&eacute;es, la restauration r&eacute;ussira avec des
avertissements. Si toutes les bo&icirc;tes aux lettres sont ignor&eacute;es, la restauration &eacute;chouera.
Pour plus d'informations sur la restauration de Microsoft 365, consultez la section &laquo; Protection des
bo&icirc;tes aux lettres Microsoft 365 &raquo;.
Restauration de bo&icirc;tes aux lettres
Pour restaurer des bo&icirc;tes aux lettres &agrave; partir d'une sauvegarde de base de donn&eacute;es ou d'une
sauvegarde reconnaissant les applications
1. [Uniquement lors de la restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es vers
Microsoft 365] Si l'agent pour Microsoft 365 n'est pas install&eacute; sur la machine ex&eacute;cutant
Exchange Server qui &eacute;tait sauvegard&eacute;e, effectuez l'une des actions suivantes :
l
S'il n'y a pas d'agent pour Microsoft 365 au sein de votre organisation, installez un agent pour
Microsoft 365 sur la machine qui a &eacute;t&eacute; sauvegard&eacute;e (ou sur une autre machine poss&eacute;dant la
m&ecirc;me version de Microsoft Exchange Server).
l
Si vous avez d&eacute;j&agrave; un agent pour Microsoft 365 au sein de votre organisation, copiez des
biblioth&egrave;ques depuis la machine qui a &eacute;t&eacute; sauvegard&eacute;e (ou &agrave; partir d'une autre machine
poss&eacute;dant la m&ecirc;me version de Microsoft Exchange Server) vers la machine avec l'agent pour
Microsoft 365, comme d&eacute;crit dans &laquo; Copier des biblioth&egrave;ques Microsoft Exchange &raquo;.
2. Effectuez l'une des actions suivantes :
l
Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications : sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.
l
Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es, puis s&eacute;lectionnez la base de
donn&eacute;es qui contenait &agrave; l'origine les donn&eacute;es que vous voulez restaurer.
531
&copy; Acronis International GmbH, 2003-2023
3. Cliquez sur Restauration.
4. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Utilisez d'autres
m&eacute;thodes de restauration :
l
[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications]
Si la sauvegarde est situ&eacute;e dans le Cloud ou &agrave; un emplacement de stockage partag&eacute; (c'est-&agrave;dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une machine,
s&eacute;lectionnez une machine en ligne avec agent pour Exchange ou agent pour VMware, puis
choisissez un point de r&eacute;cup&eacute;ration.
l
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde.
La machine choisie pour la navigation dans l'une des actions pr&eacute;sent&eacute;es ci-dessus effectuera la
restauration des donn&eacute;es &agrave; la place de la machine d'origine hors ligne.
5. Cliquez sur Restaurer &gt; Bo&icirc;tes aux lettres Exchange.
6. S&eacute;lectionnez les bo&icirc;tes aux lettres que vous souhaitez restaurer.
Vous pouvez rechercher les bo&icirc;tes aux lettres par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas
pris en charge.
7. Cliquez sur Restaurer.
8. [Uniquement lors de la restauration vers Microsoft 365] :
a. Dans Restaurer vers, s&eacute;lectionnez Microsoft 365.
b. [Si vous avez s&eacute;lectionn&eacute; uniquement une bo&icirc;te aux lettres &agrave; l'&eacute;tape 6] Dans Bo&icirc;te aux
lettres cible, sp&eacute;cifiez la bo&icirc;te aux lettres cible.
c. Cliquez sur D&eacute;marrer la restauration.
Les &eacute;tapes suivantes de cette proc&eacute;dure ne sont pas n&eacute;cessaires.
Cliquez sur Machine cible avec Microsoft Exchange Server pour s&eacute;lectionner ou modifier la
machine cible. Cette &eacute;tape permet la restauration d'une machine qui n'ex&eacute;cute par l'agent pour
Exchange.
Sp&eacute;cifiez le nom de domaine qualifi&eacute; complet (FQDN) de la machine o&ugrave; le r&ocirc;le Acc&egrave;s client
(dans Microsoft Exchange Server 2010/2013) ou le r&ocirc;le de bo&icirc;te aux lettres (dans Microsoft
Exchange Server 2016 ou version ult&eacute;rieure) est activ&eacute;. La machine doit appartenir &agrave; la m&ecirc;me
for&ecirc;t Active Directory que la machine qui effectue la restauration.
9. Si vous y &ecirc;tes invit&eacute;, fournissez les informations d'identification d'un compte qui sera utilis&eacute; pour
532
&copy; Acronis International GmbH, 2003-2023
acc&eacute;der &agrave; la machine. Les exigences pour ce compte sont r&eacute;pertori&eacute;es dans &laquo; Droits utilisateurs
requis &raquo;.
10. [Facultatif] Cliquez sur Base de donn&eacute;es pour recr&eacute;er toutes bo&icirc;tes aux lettres manquantes
pour modifier la base de donn&eacute;es automatiquement s&eacute;lectionn&eacute;e.
11. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration sont affich&eacute;es dans l'onglet Activit&eacute;s.
Pour restaurer une bo&icirc;te aux lettres &agrave; partir d'une sauvegarde de bo&icirc;te aux lettres
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bo&icirc;tes aux lettres.
2. S&eacute;lectionnez la bo&icirc;te aux lettres &agrave; restaurer, puis cliquez sur Restaurer.
Vous pouvez rechercher les bo&icirc;tes aux lettres par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas
pris en charge.
Si la bo&icirc;te aux lettres a &eacute;t&eacute; supprim&eacute;e, s&eacute;lectionnez-la dans l'onglet Stockage de sauvegarde, puis
cliquez sur Afficher les sauvegardes.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
4. Cliquez sur Restaurer &gt; Bo&icirc;te aux lettres.
5. Ex&eacute;cutez les &eacute;tapes 8-11 de la proc&eacute;dure ci-dessus.
Restauration d'&eacute;l&eacute;ments de bo&icirc;te aux lettres
Pour restaurer des bo&icirc;tes aux lettres &agrave; partir d'une sauvegarde de base de donn&eacute;es ou d'une
sauvegarde reconnaissant les applications
1. [Uniquement lors de la restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es vers
Microsoft 365] Si l'agent pour Microsoft 365 n'est pas install&eacute; sur la machine ex&eacute;cutant
Exchange Server qui &eacute;tait sauvegard&eacute;e, effectuez l'une des actions suivantes :
l
S'il n'y a pas d'agent pour Microsoft 365 au sein de votre organisation, installez un agent pour
Microsoft 365 sur la machine qui a &eacute;t&eacute; sauvegard&eacute;e (ou sur une autre machine poss&eacute;dant la
m&ecirc;me version de Microsoft Exchange Server).
l
Si vous avez d&eacute;j&agrave; un agent pour Microsoft 365 au sein de votre organisation, copiez des
biblioth&egrave;ques depuis la machine qui a &eacute;t&eacute; sauvegard&eacute;e (ou &agrave; partir d'une autre machine
poss&eacute;dant la m&ecirc;me version de Microsoft Exchange Server) vers la machine avec l'agent pour
Microsoft 365, comme d&eacute;crit dans &laquo; Copier des biblioth&egrave;ques Microsoft Exchange &raquo;.
2. Effectuez l'une des actions suivantes :
l
Lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications : sous
P&eacute;riph&eacute;riques, s&eacute;lectionnez la machine qui contenait &agrave; l'origine les donn&eacute;es que vous voulez
restaurer.
l
Lors d'une restauration &agrave; partir d'une sauvegarde de base de donn&eacute;es, cliquez sur
P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bases de donn&eacute;es, puis s&eacute;lectionnez la base de
donn&eacute;es qui contenait &agrave; l'origine les donn&eacute;es que vous voulez restaurer.
3. Cliquez sur Restauration.
533
&copy; Acronis International GmbH, 2003-2023
4. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
Si la machine est hors-ligne, les points de restauration ne s'affichent pas. Utilisez d'autres
m&eacute;thodes de restauration :
l
[Uniquement lors d'une restauration &agrave; partir d'une sauvegarde reconnaissant les applications]
Si la sauvegarde est situ&eacute;e dans le Cloud ou &agrave; un emplacement de stockage partag&eacute; (c'est-&agrave;dire si d'autres agents peuvent y acc&eacute;der), cliquez sur S&eacute;lectionner une machine,
s&eacute;lectionnez une machine en ligne avec agent pour Exchange ou agent pour VMware, puis
choisissez un point de r&eacute;cup&eacute;ration.
l
S&eacute;lectionnez un point de r&eacute;cup&eacute;ration dans l'onglet Stockage de sauvegarde.
La machine choisie pour la navigation dans l'une des actions pr&eacute;sent&eacute;es ci-dessus effectuera la
restauration des donn&eacute;es &agrave; la place de la machine d'origine hors ligne.
5. Cliquez sur Restaurer &gt; Bo&icirc;tes aux lettres Exchange.
6. Cliquez sur la bo&icirc;te aux lettres dans laquelle les &eacute;l&eacute;ments que vous souhaitez restaurer &eacute;taient
initialement pr&eacute;sents.
7. S&eacute;lectionnez les &eacute;l&eacute;ments que vous souhaitez restaurer.
Les options de recherche suivantes sont disponibles. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas pris
en charge.
l
Pour les messages de courrier &eacute;lectronique : recherche par sujet, exp&eacute;diteur, destinataire et
date.
l
Pour les &eacute;v&eacute;nements : recherche par titre et date.
l
Pour les t&acirc;ches : recherche par sujet et date.
l
Pour les contacts : recherche par nom, adresse e-mail et num&eacute;ro de t&eacute;l&eacute;phone.
Lorsqu'un message de courrier &eacute;lectronique est s&eacute;lectionn&eacute;, vous pouvez cliquer sur Afficher le
contenu pour afficher son contenu, y compris les pi&egrave;ces jointes.
Remarque
Cliquez sur le nom d'un fichier de pi&egrave;ce jointe pour le t&eacute;l&eacute;charger.
Pour pouvoir s&eacute;lectionner les dossiers, cliquez sur l'ic&ocirc;ne des dossiers de restauration.
8. Cliquez sur Restaurer.
534
&copy; Acronis International GmbH, 2003-2023
9. Pour restaurer Microsoft 365, s&eacute;lectionnez Microsoft 365 dans Restaurer vers.
Pour effectuer une restauration vers un serveur Exchange, conservez la valeur par d&eacute;faut
Microsoft Exchange dans Restaurer vers.
[Uniquement lors de la restauration vers Exchange Server] Cliquez sur Machine cible avec
Microsoft Exchange Server pour s&eacute;lectionner ou modifier la machine cible. Cette &eacute;tape permet
la restauration d'une machine qui n'ex&eacute;cute par l'agent pour Exchange.
Sp&eacute;cifiez le nom de domaine qualifi&eacute; complet (FQDN) de la machine o&ugrave; le r&ocirc;le Acc&egrave;s client
(dans Microsoft Exchange Server 2010/2013) ou le r&ocirc;le de bo&icirc;te aux lettres (dans Microsoft
Exchange Server 2016 ou version ult&eacute;rieure) est activ&eacute;. La machine doit appartenir &agrave; la m&ecirc;me
for&ecirc;t Active Directory que la machine qui effectue la restauration.
10. Si vous y &ecirc;tes invit&eacute;, fournissez les informations d'identification d'un compte qui sera utilis&eacute; pour
acc&eacute;der &agrave; la machine. Les exigences pour ce compte sont r&eacute;pertori&eacute;es dans &laquo; Droits utilisateurs
requis &raquo;.
11. Dans Bo&icirc;te aux lettres cible, afficher, modifier ou sp&eacute;cifier la bo&icirc;te aux lettres cible.
Par d&eacute;faut, la bo&icirc;te aux lettres d'origine est s&eacute;lectionn&eacute;e. Si cette bo&icirc;te aux lettres n'existe pas ou
si une machine cible non d'origine est s&eacute;lectionn&eacute;e, vous devez sp&eacute;cifier la bo&icirc;te aux lettres cible.
12. [Uniquement lors de la restauration de messages &eacute;lectroniques] Dans Dossier cible, affichez ou
modifiez le dossier cible dans la bo&icirc;te aux lettres cible. Par d&eacute;faut, le dossier &Eacute;l&eacute;ments
restaur&eacute;s est s&eacute;lectionn&eacute;. En raison des limites de Microsoft Exchange, les &eacute;v&egrave;nements, t&acirc;ches,
notes et contacts sont restaur&eacute;s dans leur emplacement d'origine, quel que soit le dossier cible
sp&eacute;cifi&eacute;.
13. Cliquez sur D&eacute;marrer la restauration.
La progression de la restauration sont affich&eacute;es dans l'onglet Activit&eacute;s.
Pour restaurer un &eacute;l&eacute;ment de bo&icirc;te aux lettres &agrave; partir d'une sauvegarde de bo&icirc;te aux lettres
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange &gt; Bo&icirc;tes aux lettres.
2. S&eacute;lectionnez la bo&icirc;te aux lettres d'origine des &eacute;l&eacute;ments &agrave; restaurer, puis cliquez sur
Restauration.
Vous pouvez rechercher les bo&icirc;tes aux lettres par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas
pris en charge.
Si la bo&icirc;te aux lettres a &eacute;t&eacute; supprim&eacute;e, s&eacute;lectionnez-la dans l'onglet Stockage de sauvegarde, puis
cliquez sur Afficher les sauvegardes.
3. S&eacute;lectionnez un point de restauration. Vous remarquerez que les points de restauration sont
filtr&eacute;s en fonction de leur emplacement.
4. Cliquez sur Restaurer &gt; Messages &eacute;lectroniques.
5. S&eacute;lectionnez les &eacute;l&eacute;ments que vous souhaitez restaurer.
Les options de recherche suivantes sont disponibles. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas pris
en charge.
l
Pour les messages de courrier &eacute;lectronique : recherche par sujet, exp&eacute;diteur, destinataire et
date.
l
535
Pour les &eacute;v&eacute;nements : recherche par titre et date.
&copy; Acronis International GmbH, 2003-2023
l
Pour les t&acirc;ches : recherche par sujet et date.
l
Pour les contacts : recherche par nom, adresse e-mail et num&eacute;ro de t&eacute;l&eacute;phone.
Lorsqu'un message de courrier &eacute;lectronique est s&eacute;lectionn&eacute;, vous pouvez cliquer sur Afficher le
contenu pour afficher son contenu, y compris les pi&egrave;ces jointes.
Remarque
Cliquez sur le nom d'un fichier de pi&egrave;ce jointe pour le t&eacute;l&eacute;charger.
Lorsqu'un message de courrier &eacute;lectronique est s&eacute;lectionn&eacute;, vous pouvez cliquer sur Envoyer
sous forme de message &eacute;lectronique pour l'envoyer &agrave; une adresse &eacute;lectronique. Le message
est envoy&eacute; &agrave; partir de l'adresse &eacute;lectronique de votre compte d'administrateur.
Pour pouvoir s&eacute;lectionner les dossiers, cliquez sur l'ic&ocirc;ne des dossiers &agrave; restaurer :
6. Cliquez sur Restaurer.
7. Ex&eacute;cutez les &eacute;tapes 9-13 de la proc&eacute;dure ci-dessus.
Copier les biblioth&egrave;ques Microsoft Exchange Server
Lors de la restauration de bo&icirc;tes aux lettres Exchange ou d'&eacute;l&eacute;ments de bo&icirc;te aux lettres vers
Microsoft 365, vous aurez peut-&ecirc;tre besoin de copier les biblioth&egrave;ques suivantes depuis la machine
qui a &eacute;t&eacute; sauvegard&eacute;e (ou depuis une autre machine poss&eacute;dant la m&ecirc;me version de
Microsoft Exchange Server) vers la machine avec l'agent pour Microsoft 365.
Copiez les fichiers suivants, en fonction de la version de Microsoft Exchange Server sauvegard&eacute;e.
Version Microsoft Exchange
Biblioth&egrave;ques
Emplacement par d&eacute;faut
Server
Microsoft Exchange Server 2010
ese.dll
esebcli2.dll
%ProgramFiles%\Microsoft\Exchange
Server\V14\bin
store.exe
Microsoft Exchange Server 2013
ese.dll
%ProgramFiles%\Microsoft\Exchange
Server\V15\bin
Microsoft Exchange Server 2016,
msvcr110.dll
%WINDIR%\system32
ese.dll
%ProgramFiles%\Microsoft\Exchange
Server\V15\bin
2019
msvcr110.dll
%WINDIR%\system32
msvcp110.dll
Les biblioth&egrave;ques doivent &ecirc;tre plac&eacute;es dans le dossier %ProgramData%\Acronis\ese. Si ce dossier
n'existe pas, cr&eacute;ez-le manuellement.
536
&copy; Acronis International GmbH, 2003-2023
Modification des informations d'identification de SQL Server ou
d'Exchange Server
Vous pouvez modifier les informations d'identification de SQL Server ou Exchange Server sans
r&eacute;installer l'agent.
Pour modifier les informations d'identification de SQL Server ou Exchange Server
1. Cliquez sur P&eacute;riph&eacute;riques, puis sur Microsoft SQL ou Microsoft Exchange.
2. S&eacute;lectionnez le groupe de disponibilit&eacute; AlwaysOn, le groupe de disponibilit&eacute; de la base de
donn&eacute;es, l'instance SQL Server ou l'instance Exchange Server dont vous voulez modifier les
identifiants d'acc&egrave;s.
3. Cliquez sur Indiquer l'identifiant.
4. Indiquez les nouvelles informations d’identification, puis cliquez sur OK.
Pour modifier les informations d'identification d'Exchange Server pour la sauvegarde de bo&icirc;te
aux lettres
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Microsoft Exchange, puis d&eacute;veloppez Bo&icirc;tes aux lettres.
2. S&eacute;lectionnez l'Exchange Server dont vous souhaitez modifier les informations d'identification.
3. Cliquez sur Param&egrave;tres.
4. Indiquez les nouvelles informations d'identification sous Compte administrateur Exchange,
puis cliquez sur OK.
Protection des terminaux mobiles
L'application Cyber Protect vous permet de sauvegarder vos donn&eacute;es mobiles dans le stockage
dans le Cloud, puis de les restaurer en cas de perte ou d'endommagement. Veuillez noter que pour
effectuer une sauvegarde vers le stockage dans le Cloud, vous devez poss&eacute;der un compte et un
abonnement au Cloud.
Terminaux mobiles pris en charge
Vous pouvez installer l'application Cyber Protect sur un terminal mobile fonctionnant sur l'un des
syst&egrave;mes d'exploitation suivants :
l
iOS 12 &agrave; iOS 15
l
Android 7 &agrave; Android 12
Ce que vous pouvez sauvegarder
l
Contacts
l
Photos (la taille et le format d'origine de vos photos sont pr&eacute;serv&eacute;s)
537
&copy; Acronis International GmbH, 2003-2023
l
Vid&eacute;os
l
Calendriers
l
Rappels (iOS uniquement)
Ce que vous devez savoir
l
Vous pouvez uniquement sauvegarder les donn&eacute;es dans le stockage sur le Cloud.
l
Lorsque vous ouvrez l'application, le r&eacute;sum&eacute; des changements dans les donn&eacute;es s'affiche et vous
pouvez d&eacute;marrer une sauvegarde manuellement.
l
La fonctionnalit&eacute; Sauvegarde en continu est activ&eacute;e par d&eacute;faut. Si ce param&egrave;tre est activ&eacute;,
l'application Cyber Protect d&eacute;tecte automatiquement les nouvelles donn&eacute;es &agrave; la vol&eacute;e et les
transf&egrave;re dans le cloud.
l
L'option Utiliser le Wi-Fi uniquement est activ&eacute;e par d&eacute;faut dans les param&egrave;tres de
l'application. Si ce param&egrave;tre est activ&eacute;, l'application Cyber Protect sauvegarde vos donn&eacute;es
uniquement si une connexion Wi-Fi est disponible. Si la connexion est perdue, le processus de
sauvegarde ne se lance pas. Si vous souhaitez que l'application utilise &eacute;galement les donn&eacute;es
cellulaires, d&eacute;sactivez cette option.
l
L'optimisation de la batterie sur votre terminal peut emp&ecirc;cher l'application Cyber Protect de
fonctionner correctement. Pour ex&eacute;cuter les sauvegardes dans les temps, vous devez arr&ecirc;ter
l'optimisation de la batterie de l'application.
l
Vous pouvez &eacute;conomiser de l'&eacute;nergie de deux fa&ccedil;ons :
o
La fonctionnalit&eacute; Sauvegarder pendant la charge, qui est d&eacute;sactiv&eacute;e par d&eacute;faut. Si ce
param&egrave;tre est activ&eacute;, l'application Cyber Protect sauvegarde vos donn&eacute;es uniquement lorsque
votre terminal est connect&eacute; &agrave; une source d'alimentation. Si l'appareil n'est pas connect&eacute; &agrave; une
source d'alimentation lors du processus de sauvegarde continu, la sauvegarde est mise en
pause.
o
L'option Mode d'&eacute;conomie d'&eacute;nergie, qui est activ&eacute;e par d&eacute;faut. Si ce param&egrave;tre est activ&eacute;,
l'application Cyber Protect sauvegarde vos donn&eacute;es uniquement lorsque la batterie de votre
terminal est suffisamment charg&eacute;e. Lorsque le niveau de charge de la batterie baisse, la
sauvegarde continue est mise en pause. Cette option est disponible sur Android 8 ou version
ult&eacute;rieure.
l
Vous pouvez acc&eacute;der aux donn&eacute;es sauvegard&eacute;es &agrave; partir de tous les terminaux mobiles
enregistr&eacute;s sur votre compte. Cela vous permet de transf&eacute;rer les donn&eacute;es d'un ancien terminal
mobile &agrave; un nouveau. Les contacts et les photos d'un appareil Android peuvent &ecirc;tre r&eacute;cup&eacute;r&eacute;s
sur un appareil iOS, et inversement. Vous pouvez &eacute;galement t&eacute;l&eacute;charger une photo, une vid&eacute;o ou
un contact sur n'importe quel appareil &agrave; l'aide de la console de service.
l
Les donn&eacute;es sauvegard&eacute;es &agrave; partir des terminaux mobiles associ&eacute;s &agrave; votre compte sont
uniquement disponible sous ce compte. Personne d'autre que vous ne peut visualiser et
restaurer vos donn&eacute;es.
l
Dans l'application Cyber Protect, vous pouvez restaurer uniquement la version des donn&eacute;es la
plus r&eacute;cente. Si vous souhaitez effectuer une restauration &agrave; partir d'une version de sauvegarde
en particulier, utilisez la console de service sur une tablette ou sur un ordinateur.
538
&copy; Acronis International GmbH, 2003-2023
l
Les r&egrave;gles de r&eacute;tention ne s'appliquent pas aux sauvegardes de terminaux mobiles.
l
[Pour les appareils Android uniquement] Si une carte SD est pr&eacute;sente lors d'une sauvegarde, les
donn&eacute;es stock&eacute;es sur cette carte sont &eacute;galement sauvegard&eacute;es. Ces donn&eacute;es seront restaur&eacute;es
sur la carte SD, vers le dossier Restaur&eacute; par la sauvegarde, si la carte est pr&eacute;sente lors de la
restauration. &Agrave; d&eacute;faut, l'application demandera un autre emplacement vers lequel restaurer les
donn&eacute;es.
O&ugrave; obtenir l'application Cyber Protect
Selon l'appareil mobile que vous poss&eacute;dez, installez l'application depuis l'App Store ou sur Google
Play.
Comment commencer &agrave; sauvegarde vos donn&eacute;es
1. Ouvrez l'application.
2. Connectez-vous &agrave; votre compte.
3. Appuyez sur Configurer pour cr&eacute;er votre sauvegarde. Veuillez noter que ce bouton appara&icirc;t
uniquement lorsqu'aucune sauvegarde n'est pr&eacute;sente sur votre appareil mobile.
4. S&eacute;lectionnez les cat&eacute;gories de donn&eacute;es que vous voulez sauvegarder. Par d&eacute;faut, toutes les
cat&eacute;gories sont s&eacute;lectionn&eacute;es.
5. [&eacute;tape facultative] Activez Chiffrer la sauvegarde pour prot&eacute;ger votre sauvegarde par chiffrage.
Dans ce cas, vous devrez &eacute;galement :
a. Saisir un mot de passe de chiffrement deux fois.
Remarque
Assurez-vous de vous souvenir du mot de passe, car il est impossible de le restaurer ou de le
modifier en cas d'oubli.
b. Appuyez sur Chiffrer.
6. S&eacute;lectionnez Sauvegarder.
7. Autorisez l'application &agrave; acc&eacute;der &agrave; vos donn&eacute;es personnelles. Si vous refusez l'acc&egrave;s &agrave; certaines
cat&eacute;gories de donn&eacute;es, celles-ci ne seront pas sauvegard&eacute;es.
La sauvegarde commence.
Comment restaurer les donn&eacute;es vers un appareil mobile
1. Ouvrez l'application Cyber Protect.
2. Appuyez sur Parcourir.
3. Entrez le nom du terminal.
4. Effectuez l'une des actions suivantes :
l
Pour restaurer toutes les donn&eacute;es sauvegard&eacute;es, appuyez sur Tout restaurer. Aucune autre
action n'est requise.
539
&copy; Acronis International GmbH, 2003-2023
l
Pour restaurer une ou plusieurs cat&eacute;gories de donn&eacute;es, appuyez sur S&eacute;lectionner, puis
s&eacute;lectionnez les cases &agrave; cocher correspondant aux cat&eacute;gories de donn&eacute;es requises. Appuyez
sur Restaurer. Aucune autre action n'est requise.
l
Pour restaurer un ou plusieurs &eacute;l&eacute;ments de donn&eacute;es appartenant &agrave; une m&ecirc;me cat&eacute;gorie de
donn&eacute;es, s&eacute;lectionnez la cat&eacute;gorie de donn&eacute;es requise. Continuez avec les &eacute;tapes ci-apr&egrave;s.
5. Effectuez l'une des actions suivantes :
l
Pour restaurer un seul &eacute;l&eacute;ment de donn&eacute;es, s&eacute;lectionnez-le en appuyant dessus.
l
Pour restaurer plusieurs &eacute;l&eacute;ments de donn&eacute;es, appuyez sur S&eacute;lectionner, puis s&eacute;lectionnez
les cases correspondant aux &eacute;l&eacute;ments de donn&eacute;es requis.
6. Appuyez sur Restaurer.
Comment examiner des donn&eacute;es &agrave; partir de la console de service
1. Sur un ordinateur, ouvrez un navigateur et saisissez l'URL de la console de service.
2. Connectez-vous &agrave; votre compte.
3. Dans Tous les p&eacute;riph&eacute;riques, cliquez sur Restaurer sous le nom de votre appareil mobile.
4. Effectuez l'une des actions suivantes :
l
Pour t&eacute;l&eacute;charger l'ensemble des photos, vid&eacute;os, contacts, calendriers ou rappels, s&eacute;lectionnez
les cat&eacute;gories de donn&eacute;es correspondantes. Cliquez sur T&eacute;l&eacute;charger.
l
Pour t&eacute;l&eacute;charger des photos, vid&eacute;os, contacts, calendriers ou rappels particuliers, cliquez sur
les cat&eacute;gories de donn&eacute;es correspondantes, puis s&eacute;lectionnez les &eacute;l&eacute;ments de donn&eacute;es
requis. Cliquez sur T&eacute;l&eacute;charger.
540
&copy; Acronis International GmbH, 2003-2023
l
Pour afficher l'aper&ccedil;u d'une photo ou d'un contact, cliquez sur le nom de la cat&eacute;gorie de
donn&eacute;es correspondante, puis s&eacute;lectionnez l'&eacute;l&eacute;ment de donn&eacute;es requis.
Protection des donn&eacute;es Exchange h&eacute;berg&eacute;es
Quels &eacute;l&eacute;ments peuvent &ecirc;tre sauvegard&eacute;s ?
Vous pouvez sauvegarder des bo&icirc;tes aux lettres utilisateur, communes et de groupe. Vous pouvez
aussi choisir de sauvegarder les bo&icirc;tes aux lettres d'archive (Archives permanentes) des bo&icirc;tes aux
lettres s&eacute;lectionn&eacute;es.
Quels &eacute;l&eacute;ments de donn&eacute;es peuvent &ecirc;tre restaur&eacute;s ?
Les &eacute;l&eacute;ments suivants peuvent &ecirc;tre restaur&eacute;s &agrave; partir de sauvegardes de bo&icirc;te aux lettres :
l
Bo&icirc;tes aux lettres
l
Dossiers de courriers &eacute;lectroniques
l
Messages de courriers &eacute;lectroniques
l
&Eacute;v&eacute;nements de calendrier
l
T&acirc;ches
l
Contacts
l
Entr&eacute;es de journal
l
Notes
Vous pouvez utiliser la fonction de recherche pour trouver l'emplacement des &eacute;l&eacute;ments.
541
&copy; Acronis International GmbH, 2003-2023
Lorsque vous restaurez des bo&icirc;tes aux lettres, des &eacute;l&eacute;ments de bo&icirc;te aux lettres, des dossiers
publics et des &eacute;l&eacute;ments de dossiers publics, vous pouvez choisir d'&eacute;craser ou non les &eacute;l&eacute;ments de
l'emplacement de destination.
Lorsqu'une bo&icirc;te aux lettres est restaur&eacute;e sur une bo&icirc;te aux lettres existante, les &eacute;l&eacute;ments existants
dont les identifiants sont identiques sont &eacute;cras&eacute;s.
La restauration des &eacute;l&eacute;ments de bo&icirc;tes aux lettres n'&eacute;crase aucun &eacute;l&eacute;ment. &Agrave; la place, le chemin
d'acc&egrave;s complet vers un &eacute;l&eacute;ment de bo&icirc;te aux lettres est recr&eacute;&eacute; dans le dossier cible.
S&eacute;lection de bo&icirc;tes aux lettres
S&eacute;lectionnez les bo&icirc;tes aux lettres comme d&eacute;crit ci-dessous, puis sp&eacute;cifiez d'autres param&egrave;tres du
plan de protection au besoin.
S&eacute;lection de bo&icirc;tes aux lettres Exchange Online
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Exchange h&eacute;berg&eacute;.
2. Si plusieurs organisations Exchange h&eacute;berg&eacute; ont &eacute;t&eacute; ajout&eacute;es au service Cyber Protection,
s&eacute;lectionnez l'organisation dont vous souhaitez sauvegarder les donn&eacute;es utilisateur. Sinon,
ignorez cette &eacute;tape.
3. Effectuez l'une des actions suivantes :
l
Pour sauvegarder les bo&icirc;tes aux lettres de tous les utilisateurs et toutes les bo&icirc;tes aux lettres
communes (y compris celles qui seront cr&eacute;&eacute;es &agrave; l'avenir), d&eacute;veloppez le nœud Utilisateurs,
s&eacute;lectionnez Tous les utilisateurs, puis cliquez sur Sauvegarde de groupe.
l
Pour sauvegarder des bo&icirc;tes aux lettres utilisateur ou communes, d&eacute;veloppez le nœud
Utilisateurs, s&eacute;lectionnez Tous les utilisateurs, s&eacute;lectionnez l'utilisateur dont vous
souhaitez sauvegarder les bo&icirc;tes aux lettres, puis cliquez sur Sauvegarde.
l
Pour sauvegarder toutes les bo&icirc;tes aux lettres de groupe (y compris celles des groupes qui
seront cr&eacute;&eacute;s &agrave; l'avenir), d&eacute;veloppez le nœud Groupes, s&eacute;lectionnez Tous les groupes, puis
cliquez sur Sauvegarde de groupe.
l
Pour sauvegarder des bo&icirc;tes aux lettres de groupe en particulier, d&eacute;veloppez le nœud
Groupes, s&eacute;lectionnez Tous les groupes, s&eacute;lectionnez les groupes dont vous souhaitez
sauvegarder les bo&icirc;tes aux lettres, puis cliquez sur Sauvegarde.
Restauration de bo&icirc;tes aux lettres et d'&eacute;l&eacute;ments de bo&icirc;te aux lettres
Restauration de bo&icirc;tes aux lettres
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Exchange h&eacute;berg&eacute;.
2. Si plusieurs organisations Exchange h&eacute;berg&eacute; ont &eacute;t&eacute; ajout&eacute;es au service Cyber Protection,
s&eacute;lectionnez l'organisation dont vous souhaitez restaurer les donn&eacute;es sauvegard&eacute;es. Sinon,
ignorez cette &eacute;tape.
3. Effectuez l'une des actions suivantes :
542
&copy; Acronis International GmbH, 2003-2023
l
Pour restaurer une bo&icirc;te aux lettres utilisateur, d&eacute;veloppez le nœud Utilisateurs,
s&eacute;lectionnez Tous les utilisateurs, s&eacute;lectionnez l'utilisateur dont vous souhaitez restaurer la
bo&icirc;te aux lettres, puis cliquez sur Restauration.
l
Pour restaurer une bo&icirc;te aux lettres commune, d&eacute;veloppez le nœud Utilisateurs,
s&eacute;lectionnez Tous les utilisateurs, s&eacute;lectionnez la bo&icirc;te aux lettres commune que vous
souhaitez restaurer, puis cliquez sur Restauration.
l
Pour restaurer une bo&icirc;te aux lettres de groupe, d&eacute;veloppez le nœud Groupes, s&eacute;lectionnez
Tous les groupes, s&eacute;lectionnez le groupe dont vous souhaitez restaurer la bo&icirc;te aux lettres,
puis cliquez sur Restauration.
l
Si la bo&icirc;te aux lettres utilisateur, de groupe ou commune a &eacute;t&eacute; supprim&eacute;e, s&eacute;lectionnez-la
dans la section Sauvegardes d'applications Cloud de l'onglet Stockage de sauvegarde, puis
cliquez sur Afficher les sauvegardes.
Vous pouvez rechercher les utilisateurs et les groupes par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne
sont pas pris en charge.
4. S&eacute;lectionnez un point de restauration.
5. Cliquez sur Restaurer &gt; Int&eacute;gralit&eacute; de la bo&icirc;te aux lettres.
6. Si plusieurs organisations Exchange h&eacute;berg&eacute; sont ajout&eacute;es au service Cyber Protection, cliquez
sur Organisation Exchange h&eacute;berg&eacute; pour afficher, modifier ou sp&eacute;cifier l'organisation cible.
L'organisation d'origine est s&eacute;lectionn&eacute;e par d&eacute;faut. Si cette organisation n'est plus enregistr&eacute;e
dans le service Cyber Protection, vous devez sp&eacute;cifier l'organisation cible.
7. Dans Restaurer vers la bo&icirc;te aux lettres, affichez, modifiez ou sp&eacute;cifiez la bo&icirc;te aux lettres
cible.
Par d&eacute;faut, la bo&icirc;te aux lettres d'origine est s&eacute;lectionn&eacute;e. Si cette bo&icirc;te aux lettres n'existe pas ou
si une organisation non d'origine est s&eacute;lectionn&eacute;e, vous devez sp&eacute;cifier la bo&icirc;te aux lettres cible.
8. Cliquez sur D&eacute;marrer la restauration.
9. S&eacute;lectionnez l'une des options d'&eacute;crasement :
l
&Eacute;craser les &eacute;l&eacute;ments existants
l
Ne pas &eacute;craser les &eacute;l&eacute;ments existants
10. Cliquez sur Continuer pour confirmer votre choix.
Restauration d'&eacute;l&eacute;ments de bo&icirc;te aux lettres
1. Cliquez sur P&eacute;riph&eacute;riques &gt; Exchange h&eacute;berg&eacute;.
2. Si plusieurs organisations Exchange h&eacute;berg&eacute; ont &eacute;t&eacute; ajout&eacute;es au service Cyber Protection,
s&eacute;lectionnez l'organisation dont vous souhaitez restaurer les donn&eacute;es sauvegard&eacute;es. Sinon,
ignorez cette &eacute;tape.
3. Effectuez l'une des actions suivantes :
l
Pour restaurer des &eacute;l&eacute;ments d'une bo&icirc;te aux lettres utilisateur, d&eacute;veloppez le nœud
Utilisateurs, s&eacute;lectionnez Tous les utilisateurs, s&eacute;lectionnez l'utilisateur dont la bo&icirc;te aux
lettres contenait &agrave; l'origine les &eacute;l&eacute;ments &agrave; restaurer, puis cliquez sur Restauration.
543
&copy; Acronis International GmbH, 2003-2023
l
Pour restaurer les &eacute;l&eacute;ments d'une bo&icirc;te aux lettres commune, d&eacute;veloppez le nœud
Utilisateurs, s&eacute;lectionnez Tous les utilisateurs, s&eacute;lectionnez la bo&icirc;te aux lettres commune
qui contenait &agrave; l'origine les &eacute;l&eacute;ments que vous souhaitez restaurer, puis cliquez sur
Restauration.
l
Pour restaurer des &eacute;l&eacute;ments d'une bo&icirc;te aux lettres de groupe, d&eacute;veloppez le nœud Groupes,
s&eacute;lectionnez Tous les groupes, s&eacute;lectionnez le groupe dont la bo&icirc;te aux lettres contenait &agrave;
l'origine les &eacute;l&eacute;ments &agrave; restaurer, puis cliquez sur Restauration.
l
Si la bo&icirc;te aux lettres utilisateur, de groupe ou commune a &eacute;t&eacute; supprim&eacute;e, s&eacute;lectionnez-la
dans la section Sauvegardes d'applications Cloud de l'onglet Stockage de sauvegarde, puis
cliquez sur Afficher les sauvegardes.
Vous pouvez rechercher les utilisateurs et les groupes par nom. Les caract&egrave;res g&eacute;n&eacute;riques ne
sont pas pris en charge.
4. S&eacute;lectionnez un point de restauration.
5. Cliquez sur Restaurer &gt; Messages &eacute;lectroniques.
6. Parcourez le dossier requis ou utilisez la fonction de recherche pour obtenir la liste des &eacute;l&eacute;ments
requis.
Les options de recherche suivantes sont disponibles. Les caract&egrave;res g&eacute;n&eacute;riques ne sont pas pris
en charge.
l
Pour les messages de courrier &eacute;lectronique : recherche par sujet, exp&eacute;diteur, destinataire,
nom de la pi&egrave;ce jointe et date.
l
Pour les &eacute;v&eacute;nements : recherche par titre et date.
l
Pour les t&acirc;ches : recherche par sujet et date.
l
Pour les contacts : recherche par nom, adresse e-mail et num&eacute;ro de t&eacute;l&eacute;phone.
7. S&eacute;lectionnez les &eacute;l&eacute;ments que vous souhaitez restaurer. Pour pouvoir s&eacute;lectionner les dossiers,
cliquez sur l'ic&ocirc;ne des dossiers &agrave; restaurer :
Par ailleurs, vous pouvez effectuer l'une des op&eacute;rations suivantes :
l
Lorsqu'un &eacute;l&eacute;ment est s&eacute;lectionn&eacute;, cliquez sur Afficher le contenu pour afficher son
contenu, y compris les pi&egrave;ces jointes. Cliquez sur le nom d'un fichier de pi&egrave;ce jointe pour le
t&eacute;l&eacute;charger.
l
Lorsqu'un message de courrier &eacute;lectronique ou un &eacute;l&eacute;men">
Здравствуйте! Я — ИИ-чат-бот, специально обученный помогать вам с ACRONIS Cyber Protection Service 23.06 Manuel utilisateur. Я внимательно изучил документ и могу помочь вам найти точную информацию, которая вам нужна, или объяснить её простыми и понятными словами. Если вам нужна помощь с определёнными функциями, шагами устранения неполадок или общими рекомендациями, задавайте свои вопросы. Чем больше деталей вы предоставите о своих запросах или потребностях, тем точнее и эффективнее я смогу вам помочь!
Ассистент печатает
Ассистент недоступен. Пожалуйста, попробуйте позже.
Похоже, вы открыли документ, содержащий несколько языков, включая один, который не является вашим родным. Вы можете использовать ссылки ниже, чтобы временно скрыть страницы без предпочитаемого языка.