"VMware Cloud sur AWS"offre une expérience cloud native pour les charges de travail basées sur VMware dans l'écosystème AWS. Chaque centre de données défini par logiciel VMware (SDDC) s'exécute dans un Amazon Virtual Private Cloud (VPC) et fournit une pile VMware complète (y compris vCenter Server), une mise en réseau définie par logiciel NSX-T, un stockage défini par logiciel vSAN et un ou plusieurs hôtes ESXi qui fournissent des ressources de calcul et de stockage aux charges de travail. Pour configurer un environnement VMC sur AWS, suivez les étapes ci-dessous."lien" . Un groupe de veilleuses peut également être utilisé à des fins de DR.

Amazon FSx ONTAP est un service entièrement géré qui fournit un stockage de fichiers hautement fiable, évolutif, performant et riche en fonctionnalités, basé sur le système de fichiers populaire NetApp ONTAP . Suivez les étapes à ce sujet"lien" pour provisionner et configurer FSx ONTAP.

L'étape suivante consiste à utiliser NetApp BlueXP et à découvrir l'instance FSx ONTAP provisionnée sur AWS et à répliquer les volumes de banque de données souhaités à partir d'un environnement sur site vers FSx ONTAP avec la fréquence appropriée et la conservation des copies NetApp Snapshot :

Suivez les étapes de ce lien pour configurer BlueXP. Vous pouvez également utiliser l'interface de ligne de commande NetApp ONTAP pour planifier la réplication en suivant ce lien.

Modifier les autorisations sur docker.sock : sudo chmod 666 /var/run/docker.sock .

Une fois les plates-formes ajoutées, vous pouvez regrouper les machines virtuelles que vous souhaitez récupérer dans des groupes de ressources. Les groupes de ressources DRO vous permettent de regrouper un ensemble de machines virtuelles dépendantes en groupes logiques contenant leurs ordres de démarrage, leurs délais de démarrage et leurs validations d'application facultatives qui peuvent être exécutées lors de la récupération.

Pour commencer à créer des groupes de ressources, procédez comme suit :

Vous avez besoin d’un plan pour récupérer les applications en cas de sinistre. Sélectionnez les plates-formes vCenter source et de destination dans la liste déroulante et choisissez les groupes de ressources à inclure dans ce plan, ainsi que le regroupement de la manière dont les applications doivent être restaurées et mises sous tension (par exemple, les contrôleurs de domaine, puis le niveau 1, puis le niveau 2, etc.). Ces plans sont parfois également appelés plans directeurs. Pour définir le plan de récupération, accédez à l’onglet Plan de réplication et cliquez sur Nouveau plan de réplication.

Pour commencer à créer un plan de réplication, procédez comme suit :

Une fois le plan de réplication créé, l'option de basculement, l'option de basculement de test ou l'option de migration peuvent être exercées en fonction des besoins. Pendant les options de basculement et de test de basculement, la copie Snapshot SnapMirror la plus récente est utilisée, ou une copie Snapshot spécifique peut être sélectionnée à partir d'une copie Snapshot à un instant T (conformément à la politique de conservation de SnapMirror). L'option ponctuelle peut être très utile si vous êtes confronté à un événement de corruption comme un ransomware, où les répliques les plus récentes sont déjà compromises ou cryptées. DRO affiche tous les points disponibles dans le temps. Pour déclencher un basculement ou un test de basculement avec la configuration spécifiée dans le plan de réplication, vous pouvez cliquer sur Basculement ou Tester le basculement.

Le plan de réplication peut être surveillé dans le menu des tâches :

Une fois le basculement déclenché, les éléments récupérés peuvent être vus dans le vCenter VMC (machines virtuelles, réseaux, banques de données). Par défaut, les machines virtuelles sont récupérées dans le dossier Workload.

La restauration peut être déclenchée au niveau du plan de réplication. Pour un basculement de test, l'option de suppression peut être utilisée pour annuler les modifications et supprimer la relation FlexClone . La restauration automatique liée au basculement est un processus en deux étapes. Sélectionnez le plan de réplication et sélectionnez Synchronisation des données inversées.

Une fois terminé, vous pouvez déclencher la restauration automatique pour revenir au site de production d'origine.

À partir de NetApp BlueXP, nous pouvons voir que l’intégrité de la réplication est interrompue pour les volumes appropriés (ceux qui ont été mappés à VMC en tant que volumes en lecture-écriture). Lors du basculement de test, DRO ne mappe pas le volume de destination ou de réplication. Au lieu de cela, il crée une copie FlexClone de l'instance SnapMirror (ou Snapshot) requise et expose l'instance FlexClone , qui ne consomme pas de capacité physique supplémentaire pour FSx ONTAP. Ce processus garantit que le volume n'est pas modifié et que les tâches de réplication peuvent continuer même pendant les tests DR ou les flux de travail de triage. De plus, ce processus garantit que, si des erreurs se produisent ou si des données corrompues sont récupérées, la récupération peut être nettoyée sans risque de destruction de la réplique.

Se remettre d’un ransomware peut être une tâche ardue. Plus précisément, il peut être difficile pour les organisations informatiques d’identifier précisément le point de retour sûr et, une fois celui-ci déterminé, de protéger les charges de travail récupérées contre les attaques récurrentes provenant, par exemple, de logiciels malveillants dormants ou d’applications vulnérables.

DRO répond à ces préoccupations en vous permettant de récupérer votre système à partir de n’importe quel moment disponible. Vous pouvez également récupérer des charges de travail sur des réseaux fonctionnels et pourtant isolés afin que les applications puissent fonctionner et communiquer entre elles dans un emplacement où elles ne sont pas exposées au trafic nord-sud. Cela offre à votre équipe de sécurité un endroit sûr pour effectuer des analyses médico-légales et s'assurer qu'il n'y a pas de malware caché ou dormant.