Sauvegarde et restauration
Cet article couvre la sauvegarde et la restauration pour les déploiements SaaS et sur site.
SaaS : sauvegardes gérées par la plateforme
VaultPAM gère automatiquement les sauvegardes pour les clients SaaS. Vous n'avez rien à configurer ni à planifier.
| Propriété | Valeur |
|---|---|
| Fréquence | Instantanés chiffrés quotidiens |
| Rétention | 30 jours |
| RPO | 24 heures |
| RTO | 4 heures |
| Chiffrement | AES-256 au repos ; sauvegardes stockées dans GCP europe-central2 |
Pour demander une restauration (par exemple, à la suite d'une suppression massive accidentelle), envoyez un e-mail à support@vaultpam.com en indiquant le nom de votre organisation, la date à laquelle effectuer la restauration et le périmètre des données concernées (l'ensemble du locataire ou une ressource spécifique).
Sur site : procédure de sauvegarde manuelle
Pour les déploiements sur site, vous êtes responsable de la planification et de la vérification des sauvegardes.
Créer une sauvegarde du déploiement
- Arrêtez les charges de travail à forte intensité d'écriture ou planifiez les sauvegardes durant une fenêtre de faible activité.
- Créez une sauvegarde de la base de données PostgreSQL en vous connectant à l'hôte PostgreSQL et en exécutant
pg_dumpvers un emplacement sécurisé hors de l'hôte. - Exportez les enregistrements de session depuis MinIO en utilisant le client MinIO pour synchroniser le compartiment d'enregistrements avec le stockage de sauvegarde.
- Exportez la configuration des connecteurs : dans la console VaultPAM, accédez à Admin > Connecteurs et exportez l'inventaire des connecteurs.
- Vérifiez que les fichiers de sauvegarde sont lisibles et non vides.
- Stockez les sauvegardes dans au moins deux emplacements géographiquement distincts.
Restaurer le déploiement
La restauration à partir d'une sauvegarde écrasera toutes les données créées après l'horodatage de la sauvegarde. Les enregistrements de session, les entrées du journal d'audit, les identifiants et les modifications de configuration effectués après la date de la sauvegarde seront définitivement perdus. Cette opération est irréversible.
- Arrêtez les services du plan de contrôle VaultPAM avant de commencer la restauration.
- Restaurez la base de données PostgreSQL à partir du fichier dump.
- Restaurez les enregistrements MinIO depuis le stockage de sauvegarde.
- Redémarrez les services du plan de contrôle.
- Connectez-vous en tant qu'Administrateur Org et vérifiez que les ressources, les Coffres et les entrées du journal d'audit sont présents.
- Testez le lancement d'une session vers des ressources connues afin de confirmer la connectivité.
Planifiez des tests de restauration trimestriels à l'aide d'un environnement de préproduction. Une sauvegarde que vous n'avez jamais testée n'est pas une sauvegarde sur laquelle vous pouvez compter.