Backup and Disaster Recovery Center (BDRC) fournit un tableau de bord de notation de la protection des données pour vos ressources de stockage Alibaba Cloud, afin de vous aider à évaluer leur niveau de sécurité. Cette rubrique détaille les principes de notation ainsi que les informations affichées dans la console BDRC.
Notation par étoiles du score de protection des données
|
Plage de scores |
Note par étoiles |
Message |
|
95 à 100 |
★★★★★ |
Félicitations. Votre niveau de protection des données est satisfaisant. |
|
80 à 94 |
★★★★☆ |
Votre niveau de protection des données doit être amélioré. Nous vous recommandons d'optimiser la protection des données en fonction de vos besoins métier. |
|
70 à 79 |
★★★☆☆ |
Votre score de protection des données est faible. Nous vous conseillons d'optimiser la protection des données dans les plus brefs délais. |
|
61 à 69 |
★★☆☆☆ |
Votre score de protection des données est faible. Configurez une solution de protection des données dès que possible. |
|
60 |
★☆☆☆☆ |
Votre score de protection des données est faible. Configurez une solution de protection des données dans les meilleurs délais. |
Critères de notation
Pour une solution de sauvegarde complète, nous vous recommandons de suivre la règle de sauvegarde 3-2-1 :
3 : Conservez au moins trois copies de vos fichiers, comprenant les données sources et deux fichiers de sauvegarde.
2 : Stockez les deux sauvegardes sur deux supports distincts.
1 : Placez au moins une sauvegarde dans une région géographiquement séparée.
Les logiciels de sauvegarde traditionnels et les services de sauvegarde cloud natifs sur le cloud public utilisent Object Storage Service (OSS), une solution économique et hautement fiable, pour stocker les données de sauvegarde. Par conséquent, le chiffre « 2 » peut également signifier l'utilisation de deux méthodes ou solutions de sauvegarde différentes sur le cloud public. Même si toutes deux utilisent OSS comme support de stockage, les données de sauvegarde restent isolées car chaque solution emploie un lien de contrôle distinct et des buckets OSS différents.
BDRC combine les solutions de sauvegarde des données aux couches de stockage SaaS et IaaS, puis attribue des notes par étoiles selon la norme 3-2-1. Le score maximal est de 100. Pour plus d'informations sur les solutions de sauvegarde des données, consultez Solutions de protection des données d'Alibaba Cloud.
|
Solution de protection des données |
Message |
Note par étoiles |
Plage de scores |
|
Deux solutions de sauvegarde. Au moins une solution est configurée avec la réplication interrégionale. |
Félicitations. Votre niveau de protection des données est satisfaisant. |
★★★★★ |
95 à 100 |
|
Une solution de sauvegarde avec réplication interrégionale configurée. |
Votre niveau de protection des données doit être amélioré. Nous vous recommandons d'optimiser la protection des données en fonction de vos besoins métier. |
★★★★☆ |
80 à 94 |
|
Une solution de sauvegarde sans réplication interrégionale configurée. |
Votre score de protection des données est faible. Nous vous conseillons d'optimiser la protection des données dans les plus brefs délais. |
★★★☆☆ |
70 à 79 |
|
Réplication interrégionale OSS uniquement ou non configurée. |
Votre score de protection des données est faible. Configurez un plan de protection des données dès que possible. |
★★☆☆☆ |
61 à 69 |
|
Aucune configuration. |
Votre score de protection des données est faible. Configurez un plan de protection des données dans les meilleurs délais. |
★☆☆☆☆ |
60 |
La réplication interrégionale OSS s'applique uniquement à la version actuelle et ne peut pas répliquer les versions précédentes. Par conséquent, si vous comptez exclusivement sur cette fonctionnalité, votre protection des données nécessite encore des améliorations.
Seule la sauvegarde cloud est disponible pour Tablestore. Si vous configurez une solution de sauvegarde avec réplication interrégionale activée pour Tablestore, vous pouvez obtenir une note de cinq étoiles. Cela implique l'utilisation de la sauvegarde cloud pour Tablestore et la réplication des coffres-forts de sauvegarde entre les régions.
Scores des éléments de vérification
BDRC vérifie et note l'état de protection des données de vos ressources de stockage Alibaba Cloud, notamment Elastic Compute Service (ECS), OSS, File Storage NAS (NAS) et Tablestore.
|
Type de ressource |
Élément de vérification ou solution de protection des données |
Points déduits (si non configuré) |
Remarques |
|
ECS |
Snapshots de disque |
15 |
Aucun point n'est déduit si un disque est associé à une politique de snapshot automatique ou à une politique de sauvegarde d'instance ECS. |
|
Réplication interrégionale des snapshots |
5 |
||
|
Sauvegarde des fichiers ECS et des bases de données auto-gérées hébergées sur ECS |
15 |
Aucune pénalité n'est appliquée si vous sauvegardez un fichier ECS ou une base de données auto-gérée hébergée sur ECS. |
|
|
Réplication interrégionale des coffres-forts de sauvegarde de fichiers ECS |
5 |
||
|
OSS |
Versioning OSS |
15 |
Aucun point n'est déduit si le versioning OSS est suspendu. |
|
Réplication interrégionale OSS |
5 |
||
|
Sauvegarde OSS |
15 |
Aucune déduction n'est effectuée si un plan de sauvegarde est associé à un bucket OSS. |
|
|
Réplication interrégionale des coffres-forts de sauvegarde OSS |
5 |
||
|
File Storage NAS |
Corbeille NAS |
10 |
|
|
Sauvegarde NAS |
10 |
Le score reste inchangé si un plan de sauvegarde est associé au NAS. |
|
|
Réplication interrégionale des coffres-forts de sauvegarde NAS |
20 |
||
|
Tablestore |
Sauvegarde Tablestore |
15 |
Aucun point n'est retiré si un plan de sauvegarde est associé à une table dans une instance Tablestore. |
|
Réplication interrégionale des coffres-forts de sauvegarde Tablestore |
25 |
Pour les éléments de vérification nécessitant une solution de sauvegarde cloud, aucun point n'est déduit si une politique ou un plan de sauvegarde est associé aux ressources dans les situations suivantes :
La politique ou le plan de sauvegarde est suspendu.
La politique ou le plan de sauvegarde ne correspond à aucune donnée. Par exemple, le préfixe d'un plan de sauvegarde OSS ne correspond à aucun objet, ou le répertoire de fichiers d'un plan de sauvegarde NAS ne correspond à aucun fichier.
Notation des ressources
Si un type de ressource comporte plusieurs instances, le score agrégé s'affiche dans la section Resource Risk de la page Overview dans la console BDRC. BDRC note chaque instance selon les critères susmentionnés, puis applique une formule pondérée : (Score moyen + Score le plus bas) / 2. Le score le plus bas est pris en compte deux fois afin de garantir que les risques graves mais peu fréquents reçoivent un poids adéquat.
Exemple : Votre compte dispose de huit instances ECS. Une instance obtient un score de 60 et les sept autres un score de 75. Le calcul est le suivant :
Score moyen : (60 + 7 × 75)/8 = 73,125. Score le plus bas : 60. Score final : (73,125 + 60)/2 = 66,56, ce qui s'affiche sous la forme « 
».
Augmenter et mettre à jour les scores de protection des données
Pour améliorer vos scores de protection des données, optimisez les solutions de protection en vous basant sur les scores des éléments de vérification du tableau précédent. Configurez par exemple des snapshots de disque ou des solutions de sauvegarde cloud pour davantage de ressources.
BDRC actualise les scores de protection des données une fois par jour afin d'éviter des appels API trop fréquents. Après avoir configuré une nouvelle solution de protection des données, la mise à jour du score apparaît sous 24 heures. Pour actualiser manuellement les scores, cliquez sur Check All Resource dans la page Overview ou sur Sync Resource dans la page Resource Center.
Vue d'ensemble des risques liés aux ressources
Cette section affiche les scores de protection des données pour les ressources de stockage, y compris ECS, OSS, NAS et Tablestore.
Chaque type de ressource apparaît sur une carte indiquant son score de risque (sur 100), le nombre de ressources à risque par rapport au nombre total de ressources, ainsi que le nombre d'éléments de vérification non configurés. Les éléments de vérification pour ECS sont disk snapshot, cross-region replication for disk snapshots, file/self-managed database backup et cross-region replication for file backup vaults. Pour OSS, il s'agit de OSS versioning, OSS cross-region replication, OSS backup et cross-region replication for OSS backup vaults. Les éléments pour NAS comprennent NAS recycle bin, NAS backup et cross-region replication for NAS backup vaults. Enfin, les éléments pour Tablestore sont Tablestore backup et cross-region replication for Tablestore backup vaults. Chaque carte dispose d'un interrupteur dans le coin supérieur droit permettant d'activer ou de désactiver la surveillance des risques pour ce type de ressource.
Distribution des scores de protection des données
Un histogramme illustre la distribution des scores de protection des données pour chaque type de ressource de stockage au sein de votre compte.
Top 10 des ressources à risque
Cette liste présente les 10 ressources ayant les scores de protection des données les plus faibles.
Utilisez les onglets situés en haut de la page pour filtrer par type de ressource : All, ECS, OSS, NAS et Tablestore. La liste comprend les colonnes Resource type, instance ID/name, Data protection score et Actions. Cliquez sur Details dans la colonne Actions pour consulter plus d'informations sur une ressource spécifique.
Diagramme de protection des données
Ce diagramme visualise l'état global de protection des données de chaque type de ressource de stockage de votre compte, toutes régions confondues.
La partie gauche de la page affiche le Data Protection Score (avec l'état de protection des ressources classé par ECS, OSS, NAS et Tablestore) et le Data Protection Risk (avec les comptes de risques classés par dimensions telles que les snapshots, les sauvegardes et la réplication interrégionale). La zone principale utilise des blocs rouges, jaunes et verts pour visualiser l'état de protection de chaque ressource. Cliquez sur un bloc de ressource pour ouvrir une fenêtre contextuelle contenant des détails, notamment son score de Data protection risk et son high availability status. Vous pouvez cliquer sur Remediate pour corriger les risques identifiés.