📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Stockage des sauvegardes

Choisissez où sont conservées les sauvegardes de vos ordinateurs : dans le stockage Lavawall au Canada ou dans votre propre compartiment S3. Voyez la quantité de données protégées et l’espace qu’elles occupent, ordinateur par ordinateur.

Ouvrir Stockage des sauvegardes dans votre console

Où le trouver
Sauvegarde et récupération › Stockage des sauvegardes
Qui peut l’utiliser
Les administrateurs peuvent la voir. L’ajout de compartiments, la saisie des clés d’accès, le choix de la destination des sauvegardes, la copie de sauvegardes vers un autre compartiment et le choix des utilisateurs autorisés à se servir de votre compartiment exigent un super administrateur. Le super administrateur d’un FSG peut aussi le faire pour ses organisations clientes.
Pour
Ordinateurs sauvegardés avec Endpoint Backup
Forfait
Sauvegarde Lavawall. Voir les tarifs

À quoi sert la page

Stockage des sauvegardes est une page de la console Lavawall®, dans la section Sauvegarde et récupération. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada.

Par défaut, vos sauvegardes sont conservées dans le stockage Lavawall au Canada. Utilisez cette page si vous préférez les conserver dans un compartiment appartenant à votre organisation, chez Amazon S3, Wasabi, OVHcloud, The Object Store, Uniserve ou un autre fournisseur compatible S3, pour tous les ordinateurs ou seulement certains d’entre eux. La page indique aussi la quantité de données que chaque ordinateur protège, l’espace qu’occupent ses sauvegardes et le nombre de points de restauration qu’il possède.

Les sauvegardes sont chiffrées sur chaque ordinateur avant d’en sortir; un compartiment ne contient donc jamais que des données chiffrées. La clé d’accès que vous saisissez pour votre propre compartiment est verrouillée dans votre navigateur, à l’intention des relais de sauvegarde qui utilisent le compartiment, avant d’être enregistrée. Personne ne peut la relire par la suite, Lavawall compris : pour la modifier, saisissez-en une nouvelle. Vous pouvez aussi la conserver dans le Coffre-fort, où les membres de votre coffre-fort peuvent l’ouvrir.

Un compartiment peut conserver une seconde copie de ses sauvegardes dans un autre de vos compartiments, par exemple chez un autre fournisseur, afin que les sauvegardes survivent à la perte d’un fournisseur.

Lorsque vous choisissez un compartiment Lavawall, la page indique son prix par To par mois et une estimation de ce que coûteraient vos sauvegardes à cet endroit. Vous pouvez aussi permettre à vos entreprises enfants de conserver leurs sauvegardes dans un compartiment appartenant à votre organisation.

Ce que vous voyez

  1. Where backups go : le Relay serving your computers, Its standard storage, votre Region et New backups go to, soit le compartiment où vont les nouvelles sauvegardes d’ordinateurs, avec la raison. Choisissez un compartiment dans New backups of your computers go to; le premier choix, Lavawall default, suit la valeur par défaut de Lavawall pour votre région. Les compartiments Lavawall affichent leur prix, les compartiments que votre organisation parente partage affichent shared by et son nom, et la ligne sous le choix décrit le compartiment sélectionné. Les FSG voient aussi une liste Organisation pour travailler sur une organisation cliente.
  2. Your buckets : chacun de vos compartiments, avec son fournisseur, son nom de compartiment, ses Keys, le relais qui peut l’utiliser, Price and access (qui peut l’utiliser et combien d’entreprises y conservent des sauvegardes), le nombre d’ordinateurs qui y conservent des sauvegardes et s’il est activé. Sous le nom, Second copy indique où une seconde copie est conservée et quand elle a été copiée pour la dernière fois. Boutons : Modifier, Enter keys ou Enter keys here instead, Second copy, Who can use it, Allow on relay ou Stop relay using it, et Désactiver ou Activer.
  3. Computers using a different bucket : les ordinateurs dont les nouvelles sauvegardes vont ailleurs que dans le compartiment choisi par votre organisation.
  4. Copy to another bucket : copiez des sauvegardes déjà conservées dans un compartiment vers un autre et, au besoin, basculez vers celui-ci, avec la progression et l’historique de chaque copie.
  5. Utilisation : pour chaque ordinateur, les données sauvegardées, l’espace qu’il occupe dans le compartiment, le nombre d’objets stockés, le nombre de lignes et la taille du catalogue, les points de restauration, sa limite de taille, le Estimated monthly cost dans un compartiment Lavawall tarifé et la date du dernier décompte. Une tuile indique le Estimated monthly cost pour votre organisation.

Comment utiliser Stockage des sauvegardes

Comment ajouter votre propre compartiment (super administrateur)

  1. Chez votre fournisseur, créez le compartiment avec la gestion des versions activée, ainsi qu’une clé d’accès qui permet seulement de lire, d’écrire, de lister et de supprimer dans ce compartiment.
  2. Sous Your buckets, cliquez sur Add bucket. Saisissez un Nom, choisissez le Fournisseur et remplissez Endpoint (laissez vide pour Amazon S3), Region, Bucket name et, au besoin, Folder inside the bucket.
  3. Cochez Versioning is turned on for this bucket (ou The bucket was created with Object Lock) et cliquez sur Save bucket.
  4. Cliquez sur Allow on relay dans la ligne du compartiment. Lorsque l’on vous le demande, saisissez l’Access key ID et la Secret access key, cliquez sur Continue, vérifiez à quels relais les clés sont verrouillées, puis cliquez sur Lock and save. Personne ne peut relire les clés par la suite.

Pour The Object Store et Uniserve, saisissez le point de terminaison et la région tirés de votre compte chez ce fournisseur. Pour Wasabi et OVHcloud, le point de terminaison suit la région que vous saisissez.

Où vont les sauvegardes si vous ne choisissez pas

Si votre organisation n’a pas choisi de compartiment, les nouvelles sauvegardes d’ordinateurs vont dans le compartiment que Lavawall définit par défaut pour la région de votre organisation. Region indique votre région et son origine : Set for this organization, Inherited from its parent organization ou The default region.

New backups go to nomme le compartiment et en donne la raison entre parenthèses :

  • Default for votre région : le compartiment par défaut de Lavawall pour la région.
  • Chosen for your organization, Chosen for this organization ou Chosen for this computer : un compartiment choisi par quelqu’un.
  • Standard storage of the relay that serves your organization : la région n’a pas de valeur par défaut, ou sa valeur par défaut ne peut pas être utilisée pour votre organisation. Une note en donne la raison, par exemple parce que le compartiment n’est pas offert à votre organisation ou n’est pas prêt sur votre relais.
  • Lavawall’s original storage location : aucun autre choix ne s’applique.

Les organisations du gouvernement américain n’utilisent que des compartiments situés dans des régions du gouvernement américain. Une modification de la valeur par défaut ne déplace jamais les sauvegardes existantes.

Comment choisir la destination des sauvegardes (super administrateur)

  1. Sous Where backups go, choisissez un compartiment dans New backups of your computers go to, ou conservez Lavawall default pour suivre la valeur par défaut de votre région. Une note comme Choosing a bucket here overrides the default for votre région vous indique ce qu’un choix remplace. Pour un compartiment Lavawall, la ligne en dessous indique son prix et le coût mensuel estimé si toutes les sauvegardes de vos ordinateurs y étaient conservées. Cliquez sur Enregistrer.
  2. Pour envoyer un ordinateur ailleurs, sous Computers using a different bucket, choisissez l’Ordinateur et le Bucket, puis cliquez sur Use this bucket.
  3. Les ordinateurs qui ont déjà des sauvegardes les conservent là où elles sont. Le choix s’applique aux ordinateurs qui commencent leur première sauvegarde. Pour déplacer des sauvegardes existantes, copiez-les vers l’autre compartiment et basculez.

Comment choisir un compartiment pour une organisation cliente (super administrateur du FSG)

  1. Sous Where backups go, choisissez le client dans Organisation. La carte affiche alors Relay serving its computers ainsi que la région et le compartiment de cette organisation.
  2. Choisissez un compartiment dans New backups of this organization’s computers go to. La liste contient les compartiments que cette organisation peut utiliser : les compartiments Lavawall qui lui sont offerts, ses propres compartiments et ceux que votre organisation partage avec elle.
  3. Cliquez sur Enregistrer. New backups go to affiche alors Chosen for this organization.

Vous pouvez choisir pour vos organisations clientes directes qui sont actives. Le choix s’applique à l’ensemble de l’organisation, et non à des ordinateurs individuels.

Comment copier des sauvegardes vers un autre compartiment (super administrateur)

Utilisez Copy to another bucket pour copier des sauvegardes d’ordinateurs déjà conservées dans un compartiment vers un autre, par exemple vers le stockage Lavawall d’une autre région ou vers votre propre compartiment. Chaque objet est vérifié après avoir été copié, et les sauvegardes continuent de s’exécuter pendant la copie.

  1. Sous Copy to another bucket, choisissez Whose backups : Your organization, ou l’une de vos organisations clientes.
  2. Choisissez le From bucket. La ligne en dessous indique le nombre de sauvegardes d’ordinateurs qu’il contient et la quantité de données stockées. Choisissez ensuite le To bucket.
  3. Sous After copying, choisissez Keep using the current bucket (copy only) pour obtenir une copie supplémentaire, ou Switch backups to the new bucket after I confirm pour déplacer les sauvegardes vers le nouveau compartiment.
  4. Cliquez sur Start copy, vérifiez le résumé dans Start the copy?, puis cliquez sur Start copy.
  5. Suivez la copie dans le tableau : Statut, Progrès, Data copied, Speed et Time left. Elle passe de Waiting to start à Copying, Checking the copy et Terminé.
  6. Pour une copie suivie d’un basculement, l’état s’arrête à Copied: waiting for you to switch. Rien ne change tant que vous n’avez pas cliqué sur Switch now dans la ligne, puis sur Switch now dans la boîte de dialogue (ou sur Not yet).
  7. Le basculement suspend ces sauvegardes pendant quelques minutes, le temps de copier et de vérifier les dernières modifications; l’état affiche Switching (these backups are paused). Ensuite, les nouvelles sauvegardes vont dans le nouveau compartiment, et l’état affiche Switched to the copied bucket.

La copie seule et la copie suivie d’un basculement diffèrent par ce qui se passe ensuite :

  • Copier (copie seule) : les nouvelles sauvegardes continuent d’aller dans le compartiment actuel. La copie contient les sauvegardes telles qu’elles étaient au moment de son exécution. Comme elle ajoute des sauvegardes stockées, elle exige que Sauvegarde Lavawall soit activée et qu’il reste de l’espace de stockage dans votre forfait.
  • Copy and switch : après votre confirmation, les nouvelles sauvegardes vont dans le nouveau compartiment. Le déplacement des sauvegardes n’augmente pas l’utilisation de votre forfait.

L’original n’est jamais supprimé, ni par une copie ni par un basculement. Lorsque vous n’en avez plus besoin, supprimez-le chez le fournisseur de stockage; pour un compartiment Lavawall, c’est le soutien de Lavawall qui s’en charge.

Pour arrêter une copie, cliquez sur Annuler dans sa ligne, puis sur Cancel the copy (ou sur Keep going). Les objets déjà copiés restent dans le nouveau compartiment, et rien ne change dans l’original. Un basculement qui a commencé ne peut pas être annulé; il se termine généralement en quelques minutes. Utilisez Filter copies et la liste des états (En cours, Waiting for you to switch, Terminé, Échec, Cancelled) pour trouver une copie.

Comment fonctionnent le prix et l’accès

  • Lavawall fixe le prix par To par mois de chaque compartiment Lavawall, sa devise (CAD ou USD) et tout minimum, et choisit quelles entreprises peuvent l’utiliser. Le prix s’affiche par exemple sous la forme $25.00 CAD per TB per month, minimum 100 GB, ou Not priced.
  • 1 To correspond à 1 000 Go stockés dans le compartiment après déduplication et compression. Avec un minimum, chaque entreprise est comptée comme stockant au moins cette quantité dans le compartiment chaque mois.
  • Vous ne voyez que les compartiments que votre organisation peut utiliser. Standard storage of the relay (not available to your organization) signifie que vous devez choisir un autre compartiment.
  • Pour votre propre compartiment, vous payez directement votre fournisseur de stockage; aucun prix ne s’affiche donc ici.

Comment lire les estimations de coût

  • Lorsque vous choisissez un compartiment Lavawall, l’estimation correspond à l’espace que les sauvegardes de vos ordinateurs occupent actuellement (ou au minimum, s’il est plus élevé) au prix de ce compartiment.
  • Dans Utilisation, Estimated monthly cost utilise le dernier décompte de l’espace de chaque ordinateur dans un compartiment Lavawall tarifé. Le total de votre organisation inclut tout minimum par compartiment; le chiffre d’un seul ordinateur ne l’inclut pas.
  • Ces estimations servent à vous aider à planifier; elles ne constituent pas une facture.

Comment permettre à vos entreprises enfants d’utiliser votre compartiment (super administrateur)

  1. Sous Your buckets, cliquez sur Who can use it dans la ligne du compartiment.
  2. Sous Who may use this bucket, choisissez Your organization and its child companies, ou Only your organization pour le garder pour vous.
  3. Cliquez sur Enregistrer.
  4. Cliquez sur Allow on relay pour le relais qui dessert vos entreprises enfants, s’il n’est pas déjà autorisé.

Les entreprises enfants peuvent alors choisir le compartiment pour leurs ordinateurs. Elles ne voient jamais ses clés ni son adresse, et votre organisation paie votre fournisseur pour tout ce qui y est stocké. Par entreprises enfants, on entend vos entreprises enfants directes qui sont des clients actifs.

Si le fait de restreindre les utilisateurs d’un compartiment coupait l’accès à des entreprises qui y conservent déjà des sauvegardes, on vous demande d’abord Change who may use le compartiment, avec le nombre d’entreprises et d’ordinateurs qui perdraient l’accès. Leurs sauvegardes et leurs restaurations s’arrêtent jusqu’à ce qu’elles soient de nouveau autorisées; rien n’est supprimé dans le compartiment. Saisissez le nombre d’entreprises et cliquez sur Save anyway pour poursuivre.

Comment conserver les clés d’un compartiment dans le coffre-fort (super administrateur)

  1. Ouvrez le Coffre-fort, déverrouillez-le et cliquez sur l’onglet Secrets de script.
  2. Sous Clés de stockage des sauvegardes, cliquez sur Keep keys in the vault dans la ligne du compartiment, saisissez l’Access key ID et la Secret access key, puis cliquez sur Save keys.
  3. De retour dans cette page, les Keys du compartiment affichent Keys kept in the vault et Ready.

Un compartiment dont les clés se trouvent dans le coffre-fort affiche l’un des états suivants :

  • Ready : chaque relais autorisé à utiliser le compartiment peut lire ses clés.
  • A relay is missing them : un relais a été autorisé après l’enregistrement des clés. Cliquez sur Manage keys in the vault, puis sur Seal to new relays.
  • Not linked yet : aucune clé n’a été enregistrée dans le coffre-fort pour ce compartiment. Cliquez sur Manage keys in the vault.

Pour revenir à la saisie des clés dans cette page, cliquez sur Enter keys here instead.

Comment un nouveau relais obtient les clés

Lorsque vous autorisez un autre relais sur un compartiment dont les clés sont enregistrées, un relais qui les possède déjà remet au nouveau relais sa propre copie verrouillée en quelques minutes. Vous voyez Keys follow automatically, et les Keys du compartiment affichent A relay is waiting for them jusque-là. Personne ne saisit de nouveau les clés, et personne ne peut les lire.

Comment conserver une seconde copie dans un autre compartiment (super administrateur)

  1. Ajoutez le second compartiment (par exemple chez un autre fournisseur), cliquez sur Allow on relay et saisissez ses clés.
  2. Dans la ligne du premier compartiment, cliquez sur Second copy.
  3. Dans Keep a second copy in, choisissez le second compartiment et cliquez sur Enregistrer. Choisissez No second copy pour arrêter.

Toutes les quelques heures, les relais copient ce qui est nouveau dans le premier compartiment vers le second et vérifient chaque copie. Le tableau sous Copy to another bucket présente ces exécutions sous le nom Second copy (scheduled). Les données que le premier compartiment ne contient plus restent dans la seconde copie pendant 7 jours, puis seule une quantité limitée est retirée à la fois; une suppression dans le premier compartiment n’atteint donc pas le second immédiatement. Le second compartiment doit avoir la gestion des versions (ou Object Lock) activée et cochée, et devrait se trouver dans le même pays que le premier, car il contient les sauvegardes de toutes les organisations provenant de ce compartiment. Chaque fournisseur facture ce qu’il stocke; une seconde copie double donc à peu près le coût du stockage.

Comment lire le tableau d’utilisation

  • Data backed up est la taille des fichiers protégés dans la plus récente sauvegarde de chaque dossier.
  • Space in bucket est l’espace qu’occupent les sauvegardes chiffrées, compressées et dédupliquées, pour tous les points de restauration. Il est souvent inférieur aux données sauvegardées.
  • Catalogue rows et Catalogue size correspondent aux listes de fichiers que Lavawall conserve pour que vous puissiez rechercher et parcourir les sauvegardes passées.
  • Les décomptes sont actualisés toutes les quelques heures. Counted indique quand.
  • Estimated monthly cost affiche Not priced pour les compartiments sans prix, y compris le vôtre.

Conseils

  • Gardez la gestion des versions activée. Si une sauvegarde est supprimée par erreur, votre fournisseur peut la récupérer.
  • Définissez une limite de taille par ordinateur dans la page Endpoint Backup et choisissez jusqu’où vous pouvez restaurer dans chaque jeu de sauvegarde.
  • La désactivation d’un compartiment arrête les sauvegardes et les restaurations des ordinateurs qui l’utilisent. Rien n’est supprimé dans le compartiment.
  • Après avoir modifié la clé d’accès chez votre fournisseur, cliquez sur Enter keys et saisissez la nouvelle clé.

Dépannage

« A relay is waiting for them »
Un relais a été autorisé sur le compartiment après l’enregistrement de ses clés. Un relais qui possède déjà les clés lui en remet une copie en quelques minutes. Si le message persiste, cliquez sur Enter keys et saisissez-les de nouveau.
« A relay is missing them » (clés dans le coffre-fort)
Cliquez sur Manage keys in the vault, puis sur Seal to new relays.
« An older copy of these keys can be opened with a recovery key »
Les clés ont été enregistrées avant que les clés deviennent en écriture seule. Créez une nouvelle clé d’accès chez votre fournisseur, cliquez sur Enter keys et saisissez-la, puis supprimez l’ancienne clé chez votre fournisseur.
« Turn on versioning (or Object Lock) for that bucket … »
Chez le fournisseur, activez la gestion des versions pour le second compartiment, cochez Versioning is turned on for this bucket ici pour ce compartiment, puis choisissez-le de nouveau.
« Check the region »
Les deux compartiments ont des codes de région différents. Assurez-vous que le second compartiment se trouve à un endroit où ces sauvegardes peuvent être conservées, par exemple dans le même pays.
« No relay is allowed on both buckets with their keys yet »
Autorisez le même relais sur les deux compartiments et saisissez les clés de chacun. La seconde copie démarre ensuite.
« Give the relay the keys »
Vous avez autorisé un relais sur un compartiment dont les clés sont conservées dans le coffre-fort. Cliquez sur Manage keys in the vault pour lui remettre les clés; d’ici là, il ne peut pas utiliser le compartiment.
« Update the keys in the vault »
L’emplacement du compartiment a changé; les clés du coffre-fort nomment donc encore l’ancien compartiment. Enregistrez-les de nouveau dans le coffre-fort avec Manage keys in the vault.
« Change who may use …? »
Le nouveau choix empêcherait des entreprises qui conservent déjà des sauvegardes dans le compartiment de continuer à l’utiliser. Annulez pour laisser les choses telles quelles, ou saisissez le nombre d’entreprises et cliquez sur Save anyway.
« Enter this bucket’s access keys first, so the relay can use it »
Enregistrez les clés du compartiment avant d’y envoyer des ordinateurs.
« Computers already keep backups in this bucket, so where it points cannot change »
Ajoutez un autre compartiment pour le nouvel emplacement et envoyez-y les nouveaux ordinateurs.
L’utilisation n’affiche encore rien
Les décomptes apparaissent quelques heures après la première sauvegarde.
« The default for … is not used: … »
Le compartiment par défaut de Lavawall pour votre région ne peut pas être utilisé pour votre organisation, pour la raison indiquée. Les nouvelles sauvegardes vont plutôt dans le stockage standard du relais, ou vous pouvez choisir un compartiment.
« The chosen bucket cannot be used right now (…) »
Le compartiment est désactivé, n’est pas offert à cette organisation ou n’est pas prêt sur son relais. Les nouvelles sauvegardes ne démarrent pas tant que ce problème n’est pas réglé, ou tant que vous n’avez pas choisi un autre compartiment.
« The relay’s standard storage is not available to this organization. Choose a bucket. »
Choisissez un compartiment dans New backups of your computers go to et cliquez sur Enregistrer.
« Both buckets must be turned on. »
Activez les deux compartiments, ou choisissez-en d’autres.
« This organization has no backups in that bucket. »
Choisissez le compartiment qui contient ses sauvegardes comme From bucket.
« A copy adds stored backups, so it needs Lavawall Backup enabled with storage left. »
Demandez à votre fournisseur d’activer Sauvegarde Lavawall ou d’ajouter de la capacité, ou choisissez plutôt Switch backups to the new bucket after I confirm pour déplacer les sauvegardes.
« The copy would pass the destination bucket’s size limit. »
Choisissez un autre compartiment de destination.
« The copy would pass this organization’s backup storage ceiling. »
Une copie seule ferait dépasser à l’organisation la capacité de son forfait. Demandez à votre fournisseur d’ajouter de la capacité, ou choisissez plutôt Switch backups to the new bucket after I confirm pour déplacer les sauvegardes.
« No backup relay can use both buckets. Allow one relay on both buckets, with their keys, first. »
Cliquez sur Allow on relay pour les deux compartiments, pour le même relais, et remettez-lui leurs clés.
Une destination affiche « not ready for a switch »
Elle peut recevoir une copie, mais les sauvegardes ne peuvent pas y être basculées tant qu’elle n’est pas prête sur le relais qui dessert ces ordinateurs. Autorisez le relais sur celle-ci et remettez-lui les clés.
« A US government organization’s backups can only go to a bucket in a US government region. »
Choisissez un compartiment situé dans une région du gouvernement américain.
Une copie affiche Échec
La raison est affichée sous l’état. Rien n’a changé dans le compartiment d’origine. Corrigez la cause et recommencez la copie.
« The switch is under way and cannot be stopped now. It usually finishes within minutes. »
Attendez la fin du basculement. Stop the switch n’apparaît que si le relais qui effectue le basculement cesse de répondre; l’arrêt libère les sauvegardes suspendues.

Besoin d’aide supplémentaire?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous vous trouviez :

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.