Azure Backup permet de sauvegarder des données dans le cloud au travers de sauvegardes incrémentielles.

Toutefois la première sauvegarde, qui doit être complète, peut présenter un problème si le volume des données est très important ou si l’on ne dispose pas d’un débit internet suffisant.

Ce tutoriel explique comment installer et configurer Azure Backup et initialiser la première sauvegarde en utilisant le service Import/Export fournit par Azure.

Le principe consiste à écrire les données à transmettre à Microsoft sur un disque dur 3″5 SATA. Ce disque sera ensuite expédié nu (sans boitier) via le transporteur FEDEX (uniquement) vers un centre de traitement Microsoft pour initialisation du coffre de sauvegarde Azure Backup.

Prérequis

Un compte Microsoft: https://www.microsoft.com/fr-fr/account/
Un compte Microsoft Azure associé au compte Microsoft: https://manage.windowsazure.com/
Un disque dur 3″5 SATA II/III sans boitier (les disques durs de plus de 8 To n’étant pas pris en charge).
Une VM locale (Windows client 7/10 ou Windows server 2K8R2/2012) sous Hyper-V.

NB: La procédure décrite ci-dessous a été réalisée à partir d’un serveur local Hyper-V 2012 R2 et d’une machine virtuelle sous Windows Server 2012 R2.

Etapes

Portail Azure: Création d’un coffre de sauvegarde Azure Backup
Portail Azure: Création d’un compte de stockage classique
VM: Montage du disque dur 3″5 sur le serveur Hyper-V
VM: Installation de BitLocker
VM: Installation de l’agent Azure Backup
VM: Exécution de la 1^ère sauvegarde vers un emplacement intermédiaire (réseau, USB, …)
VM: Installation de l’outil Azure Import/Export
VM: Copie des fichiers de l’emplacement intermédiaire vers le disque externe
Site FEDEX: Ouverture d’un compte FEDEX / Envoi du disque
Portail Azure: Création d’une tâche d’import

Création des emplacements de stockage dans Azure

Création d’un coffre de sauvegarde Azure Backup

Se connecter au portail Azure: https://portal.azure.com
Parcourir – Coffres de sauvegardes

Services de récupération – Archivage de sauvegarde

Création d’un compte de stockage classique

Se connecter au portail Azure: https://portal.azure.com
Parcourir – Comptes de stockage (classique)
Créer le compte et noter le nom du compte et l’ID d’abonnement du compte de stockage

Cliquer sur Ajouter pour créer le compte
Noter le nom du compte et l’ID d’abonnement du compte de stockage

Cliquer sur Objet blobs

Créer un conteneur d’objet blobs

Montage du disque dans la VM

Raccorder le disque SATA au serveur physique Hyper-V, à l’aide d’un connecteur interne ou d’un adaptateur USB SATA II/III externe.

Dans la console de gestion des disques du serveur Hyper-V, clic droit sur le disque externe. Mettre le disque hors connexion.

Aller dans la console Hyper-V
La machine virtuelle doit être arrêtée
Ouvrir les paramètres de la machine

Ajouter un nouveau contrôleur de disque SCSI

Sélectionner le contrôleur créé dans la liste des composants de la machine
Sélectionner Disque dur physique
Choisir le disque dans la liste des disques hors connexion sur le serveur Hyper-V

Démarrer et se connecter à la VM
Dans le Gestionnaire des disques, clic droit sur le disque SCSI créé puis le mettre En ligne

Le disque apparaît dans l’explorateur de fichiers de la VM.

Installation de Bitlocker sur la VM

Dans le Gestionnaire du serveur – Ajout de rôles et fonctionnalités,
Ajouter la fonctionnalité Chiffrement de lecteur Bitlocker

Redémarrer la machine virtuelle

Installation de l’agent Azure Backup sur la VM

Se connecter au portail Azure Classic à l’adresse https://manage.windowsazure.com
Ouvrir la page d’accueil du coffre de sauvegarde depuis Recovery Services

Télécharger l’agent de sauvegarde sur la VM.

A la fin du téléchargement, installer l’agent sur la VM en tant qu’administrateur

Depuis le portail Azure, sur la page d’accueil du coffre de sauvegarde, télécharger les informations d’identification du coffre.

Lancer l’agent Microsoft Azure Backup

Inscrire le serveur auprès du coffre Azure Backup en utilisant les informations d’identification du coffre
Menu Action – Inscrire un serveur

Dans Identification du coffre sélectionner le fichier téléchargé précédemment en cliquant sur Parcourir

Sélectionner le fichier

Entrer la clé de chiffrement et l’enregistrer
Inscrire le serveur

Exécution de la première sauvegarde

Télécharger le fichier des paramètres de publication Azure à l’adresse: https://manage.windowsazure.com/publishsettings
Lancer l’agent Microsoft Azure Backup, menu Action – Planifier la sauvegarde

Ajouter les éléments à sauvegarder
Planifier la sauvegarde
Sélectionner la stratégie de rétention
Sélectionner Sauvegarde hors connexion

Installation/exécution de l’outil WAImportexport

Télécharger l’outil WAImportexport à l’adresse:

https://www.microsoft.com/en-us/download/details.aspx?id=42659

Décompacter WAImportexport.zip dans un dossier local de la VM

lancer en tant qu’administrateur une invite de commande PowerShell (ne pas utiliser PowerShell ISE)
Positionner le répertoire par défaut sur le dossier WAImportExport
Exécuter WAImportExport pour formater le disque SATA, écrire les données de sauvegarde sur le disque et les chiffrer en utilisant la commande PowerShell suivante:

.\WAImportExport.exe PrepImport /j:<*JournalFile>.jrn /id: <SessionId> /sk:<StorageAccountKey> /BlobType:PageBlob /t:<TargetDriveLetter> /format /encrypt /srcdir:<staging location> /dstdir: <DestinationBlobVirtualDirectory>/

NB: Explication des paramètres à l’adresse suivante:

https://azure.microsoft.com/fr-fr/documentation/articles/backup-azure-backup-import-export/

A la fin du job, mettre le disque dur Hors connexion sur la VM
Démonter le disque dur et le conditionner pour le transport.
A ce stade, le colis peut être enlevé par FEDEX.

Création d’une tâche d’importation et enlèvement du disque

Ouverture d’un compte FEDEX

Se connecter à l’adresse http://www.fedex.com/fr et ouvrir un chat avec un conseiller pour demander une ouverture de compte. Cette ouverture à lieu dans la journée et l’enlèvement du colis peut-être demandé immédiatement après.

Création d’une tâche d’import dans Azure

Se connecter au portail Azure Classic à l’adresse https://manage.windowsazure.com
Sélectionner le compte de stockage
Cliquer sur IMPORTER/EXPORTER

Créer une nouvelle Tâche d’import

Fournir le numéro du compte client ouvert chez FEDEX
Attacher le fichier journal créé précédemment par WAImportExport.exe.
Le numéro de suivi du colis peut-être renseigné ultérieurement en venant modifier les informations d’expéditions.

Ressources

https://azure.microsoft.com/fr-fr/documentation/articles/backup-azure-backup-import-export/

https://azure.microsoft.com/fr-fr/documentation/articles/storage-import-export-service/

https://azure.microsoft.com/fr-fr/documentation/articles/storage-create-storage-account/