Qu'est-ce que la restauration « bare metal » ? Définition, processus et cas d'utilisation
Les pannes matérielles surviennent sans crier gare. Un système qui fonctionnait parfaitement à la fin de la journée peut se retrouver complètement hors service le lendemain matin, et toutes les pannes ne peuvent pas être résolues par un simple dépannage. Lorsqu’une carte mère tombe en panne, qu’un contrôleur de stockage endommage une baie de disques ou qu’un rançongiciel verrouille tous les fichiers de la machine, la seule solution consiste à tout reconstruire de zéro.
C'est là qu'intervient la restauration « bare metal ». Elle s'applique aux serveurs, aux postes de travail, aux ordinateurs portables et aux machines virtuelles. Il s'agit de l'une des fonctionnalités les plus importantes de toute stratégie de sauvegarde et de restauration, souvent confondue avec des méthodes de restauration apparentées mais plus limitées. Ce guide explique précisément ce qu'est la restauration « bare metal », comment le processus fonctionne, quand l'utiliser et en quoi elle diffère de la restauration de l'état du système.
Kaseya propose la restauration « bare metal » dans l'ensemble de ses solutions de sauvegarde : Datto SIRIS pour les prestataires de services gérés (MSP) chargés de protéger les environnements de leurs clients, et Unitrends (disponible sous forme d'appareil de sauvegarde physique ou de logiciel de sauvegarde d'entreprise) pour les entreprises qui gèrent leur propre infrastructure. Ces deux solutions prennent en charge la restauration complète du système sur le même matériel ou sur un matériel différent, qu'il s'agisse de serveurs physiques, de machines virtuelles ou de terminaux.
Que signifie « restauration à froid » ?
La restauration « bare metal » (BMR), également appelée « bare metal restore », désigne le processus consistant à reconstruire un système complet à partir d'une image de sauvegarde sur du matériel sur lequel aucun système d'exploitation n'est installé. Ce nom décrit bien le point de départ : la machine cible est « bare metal », c'est-à-dire qu'elle ne comporte que le matériel physique, sans système d'exploitation, sans applications et sans aucune configuration.
Une restauration « bare metal » permet de tout restaurer : le système d'exploitation, les applications installées, les pilotes système, les configurations et les données, le tout à partir d'une seule image de sauvegarde. On obtient ainsi un système entièrement fonctionnel, identique sur le plan logiciel à celui qui existait avant la panne, même si le matériel sous-jacent est neuf ou différent.
Cela distingue la restauration « bare metal » de la sauvegarde et de la restauration au niveau des fichiers, qui permettent de récupérer des fichiers et des dossiers individuels, mais ne permettent pas de reconstruire un système à partir de zéro. Cela la distingue également de la restauration de l'état du système, qui rétablit les composants essentiels du système d'exploitation, mais pas l'environnement complet du système. La restauration « bare metal » est l'option de restauration la plus complète qui soit et celle à privilégier lorsqu'un système ne peut être restauré par aucun autre moyen.
Le terme « bare metal » trouve son origine dans le contexte des machines fonctionnant directement sur du matériel physique, sans hyperviseur ni couche de virtualisation intermédiaire. Dans le cadre de la restauration, il décrit l'état initial : un matériel brut, non configuré, sur lequel une image complète du système est déployée au cours du processus de restauration. Bien que la restauration « bare metal » (BMR) soit le plus souvent évoquée dans le contexte des serveurs, elle s'applique également aux postes de travail, aux ordinateurs portables et aux machines virtuelles protégés par des outils de sauvegarde par image.
Comment fonctionne la restauration « bare metal » ?
La restauration « bare metal » suit une séquence structurée. Les détails varient selon la plateforme, mais le processus de base reste le même, quels que soient les outils et les environnements utilisés. Voici comment cela fonctionne :
- Une sauvegarde complète du système sous forme d’image est créée. Cette sauvegarde capture l’état complet du système protégé, y compris le système d’exploitation et le secteur d’amorçage, toutes les applications et tous les pilotes installés, les configurations système et le registre, ainsi que tous les volumes de données. Cette image est généralement créée à l’aide d’une technologie de sauvegarde au niveau des blocs, qui opère au niveau du disque plutôt qu’au niveau des fichiers afin de garantir une capture complète et amorçable. Les outils de sauvegarde modernes utilisent le service de clonage de volume (VSS) sur les systèmes Windows pour créer des images cohérentes en cas de panne pendant que la machine est en cours d'exécution, ce qui évite d'avoir à planifier des temps d'arrêt.
- L'image de sauvegarde est stockée en toute sécurité. Elle est conservée localement sur un dispositif de sauvegarde ou un support de stockage externe et, dans le cadre d'une stratégie bien conçue, répliquée vers un site distant ou dans le cloud. Le stockage local de la seule copie d'une sauvegarde « bare metal » crée un point de défaillance unique : si la machine principale et la sauvegarde locale sont détruites lors d'un même incident, la restauration devient impossible.
- Un incident survient. Une panne matérielle, une attaque par ransomware, une corruption catastrophique des logiciels ou une catastrophe rendant le système d'origine inutilisable nécessite une restauration complète du système.
- Un support de récupération amorçable est préparé. La plupart des solutions de sauvegarde fournissent des images ISO amorçables ou des supports USB contenant un environnement de récupération allégé. Le technicien démarre la machine cible à partir de ce support pour lancer le processus de récupération, sans avoir besoin d'un système d'exploitation préinstallé sur le matériel cible.
- L'image système est déployée sur le matériel cible. L'outil de restauration se connecte au référentiel de sauvegarde, affiche les points de restauration disponibles et le technicien sélectionne l'image appropriée. L'outil écrit l'image système complète sur les disques de la machine cible, en reconstituant la structure des partitions, le secteur d'amorçage, le système d'exploitation, les applications et les données.
- Les pilotes sont adaptés au matériel cible. Si la machine cible dispose d'un matériel différent de celui de la source, l'outil de restauration doit installer ou mettre à jour les pilotes appropriés afin de garantir le démarrage correct du système restauré. Les solutions de sauvegarde spécialisées gèrent automatiquement cette opération grâce à une technologie de restauration indépendante du matériel. Sans cette fonctionnalité, la restauration sur un matériel différent entraîne souvent des échecs de démarrage. Ce sujet est abordé en détail ci-dessous.
- Le système est démarré et vérifié. Une fois l'image appliquée, la machine restaurée démarre son système d'exploitation restauré. Le technicien vérifie que les services, les applications et les données sont accessibles et fonctionnels avant de remettre le système en production.
Avantages de la restauration complète du système
La restauration « bare metal » n'est pas seulement une solution de secours en cas de défaillances catastrophiques. Lorsqu'elle est correctement intégrée à une stratégie de sauvegarde, elle offre un ensemble d'avantages opérationnels concrets que les méthodes de restauration au niveau des fichiers ou de l'état du système ne peuvent égaler.
Restauration complète du système à partir d'une seule image. Plutôt que de réinstaller le système d'exploitation, de réinstaller les applications, de reconfigurer les paramètres et de restaurer les données séparément, une restauration « bare metal » (BMR) effectue toutes ces opérations en une seule fois à partir d'une seule image. Un processus qui pourrait prendre une journée entière à un technicien expérimenté s'il était effectué manuellement peut être réalisé en quelques heures grâce à la BMR, ce qui réduit considérablement le temps de restauration.
Objectifs de temps de reprise plus courts: les méthodes de restauration traditionnelles, qui partent d’une installation « nue » du système d’exploitation pour progresser pas à pas, prennent généralement entre 12 et 24 heures, voire plus pour les systèmes complexes. Selon une enquête Backblaze réalisée en 2023 auprès de professionnels de l’informatique, les restaurations à partir d’images, telles que celles utilisées dans le BMR, prenaient en moyenne deux à quatre heures, contre 12 à 24 heures pour les méthodes basées sur les fichiers. Cet écart a un coût direct : une étude de Splunk a révélé que 40 % des entreprises avaient subi des temps d’arrêt imprévus de leurs systèmes au cours de l’année écoulée, avec des coûts par incident pouvant rapidement atteindre plusieurs centaines de milliers.
Flexibilité matérielle : BMRne se limite pas à la restauration sur la même machine. Grâce à une technologie de restauration indépendante du matériel, une image système peut être déployée sur du matériel neuf, de remplacement ou différent, y compris dans le cadre de migrations physique vers virtuel (P2V) et virtuel vers physique (V2P). Cela signifie qu’en cas de panne matérielle, il n’est pas nécessaire d’attendre de se procurer un équipement de remplacement identique avant de pouvoir entamer la restauration.
Restauration exacte de l'état du système: une restauration « bare metal » rétablit le système exactement tel qu'il était au moment de la sauvegarde, y compris la configuration du système d'exploitation, les logiciels installés, les pilotes, les préférences et les données. Il n'y a aucun écart de configuration, aucun paramètre d'application manquant, et il n'est pas nécessaire de se souvenir de la manière dont le système avait été configuré. Cela s'avère particulièrement utile dans les environnements complexes où la mise en place de la configuration a nécessité beaucoup de temps et d'expertise.
Récupération « propre » après une attaque par ransomware : lorsqu'un ransomwarea compromis un système, la méthode de récupération la plus sûre consiste à effacer entièrement la machine affectée et à la restaurer à partir d'une image de sauvegarde dont la bon fonctionnement est avéré. BMR gère ce processus de manière « propre », en contournant l'environnement chiffré et en rétablissant l'état antérieur à l'attaque, sans aucun risque résiduel de réinfection provenant du système d'exploitation compromis.
Planification simplifiée de la reprise après sinistre : commela technologie BMR permet la restauration sur n'importe quel matériel compatible, les plans de reprise après sinistre n'ont pas besoin de prévoir le remplacement exact du matériel. L'infrastructure du site de reprise, les environnements cloud ou les parcs de matériel de secours peuvent tous servir de cibles BMR, ce qui rend la planification de la reprise après sinistre plus flexible et plus économique.
Restauration « bare metal » ou restauration de l'état du système
La restauration de l'état du système et la restauration « bare metal » servent toutes deux à rétablir le fonctionnement des systèmes après une panne, mais elles s'appliquent à des scénarios différents et à des niveaux de dommages différents. C'est en comprenant cette différence que l'on peut déterminer laquelle choisir dans une situation donnée.
La restauration de l'état du système permet de rétablir un sous-ensemble spécifique de composants du système d'exploitation vers une configuration fonctionnelle antérieure. Sur un système Windows, cela inclut généralement le registre, les fichiers de démarrage, la base de données d'enregistrement des classes COM+ et (sur les contrôleurs de domaine) Active Directory ainsi que le dossier SYSVOL. La restauration de l'état du système est indiquée lorsque le système d'exploitation est toujours installé et que le matériel est toujours fonctionnel, mais qu'une corruption, une mise à jour ayant échoué ou une modification de configuration incorrecte a entraîné un dysfonctionnement du système ou empêché son démarrage normal. La sauvegarde de l'état du système est moins volumineuse et plus rapide à restaurer, car elle ne capture que ces composants critiques, et non l'intégralité du disque.
La restauration « bare metal » permet de restaurer l'intégralité du système (système d'exploitation, applications, pilotes, configurations et données) sur un matériel cible vierge. C'est la solution idéale en cas de panne matérielle, lorsque la machine doit être réinstallée sur un matériel neuf ou de remplacement, ou lorsque les dommages sont si importants qu'une simple restauration de l'état du système ne suffirait pas.
Voici une façon utile d'appréhender cette distinction : la restauration de l'état du système permet de réparer une voiture en panne en remplaçant les composants clés qui ne fonctionnent plus, tandis que la restauration complète consiste à reconstruire la voiture à partir de zéro sur un nouveau châssis. Si le châssis lui-même est intact et que le problème est spécifique et circonscrit, une restauration de l'état du système est plus rapide et plus simple. Si le châssis est détruit, seule une restauration complète vous permettra de reprendre la route.
Il convient de noter un chevauchement important : une restauration « bare metal » inclut automatiquement la restauration de l'état du système dans le cadre du processus. La restauration de l'image complète du système restaure par nature les composants liés à l'état du système qu'elle contient. L'inverse n'est pas vrai.
| Restauration de l'état du système | Récupération « bare metal » | |
|---|---|---|
| Champ d'application | Uniquement les composants essentiels du système d'exploitation | Système complet (système d'exploitation, applications, pilotes, données) |
| Configuration matérielle requise | Le matériel existant doit être en état de marche | Permet de restaurer le système sur un matériel neuf ou de remplacement |
| Quand l'utiliser | Corruption du système d'exploitation, échec d'une mise à jour, problèmes de registre | Panne matérielle, ransomware, réinstallation complète |
| Vitesse de récupération | Plus rapide (taille de sauvegarde réduite) | Plus lent (restauration complète de l'image) |
| Cela inclut-il l'état du système ? | Oui | Oui (automatiquement) |
| Est-il possible de restaurer des applications ? | Non | Oui |
| Est-il possible de restaurer le système sur un matériel différent ? | Parfois | Oui (avec restauration indépendante du matériel) |
Quand recourir à la restauration « bare metal » ?
La restauration « bare metal » constitue la solution appropriée dans tous les cas où le système d'exploitation et l'environnement applicatif ne peuvent pas être restaurés par des moyens plus simples. Voici les situations les plus courantes.
Panne matérielle : lorsqu’un processeur, une carte mère, un contrôleur de stockage ou tout autre composant matériel d’une machine tombe en panne de manière irréparable, la seule solution de récupération consiste à effectuer une restauration sur du matériel neuf ou de remplacement. La restauration « bare metal » permet d’y parvenir en déployant l’image complète du système sur la machine de remplacement. Cela s’applique aussi bien aux serveurs qu’aux postes de travail et aux ordinateurs portables. Étant donné que les composants matériels tombent en panne sans avertissement et qu’il n’est pas toujours possible de trouver du matériel de remplacement identique, la possibilité d’effectuer une restauration sur du matériel différent revêt une importance particulière dans ce scénario.
Attaque par ransomware : un ransomwarequi a chiffré le système d'exploitation et les fichiers d'application d'un système rend généralement les méthodes de restauration habituelles inefficaces. Une restauration « bare metal » ramène la machine affectée à un état vierge, tel qu'il était avant l'attaque, à partir d'une image de sauvegarde dont la bon fonctionnement est avéré, en contournant entièrement l'environnement chiffré. Dans ce scénario, il est essentiel de disposer d'une sauvegarde antérieure à l'infection, stockée dans un emplacement immuable auquel le ransomware n'a pas pu accéder.
Corruption catastrophique des logiciels :une corruption gravedu système d'exploitation, une mise à jour du système d'exploitation ayant échoué ou un système souffrant d'une configuration catastrophique et incapable de démarrer peuvent ne pas être réparables par une restauration de l'état du système ou un dépannage standard. La restauration « bare metal » rétablit un état du système dont le bon fonctionnement est avéré, sans nécessiter que le système d'exploitation sous-jacent soit d'abord opérationnel.
Migration de systèmes et renouvellement du matériel :la restauration « bare metal » est également utilisée de manière proactive, et non plus uniquement réactive, pour migrer des charges de travail vers du nouveau matériel. Plutôt que de reconstruire un système à partir de zéro en réinstallant le système d’exploitation et les applications, les équipes informatiques peuvent restaurer une image « bare metal » sur le nouveau matériel, ce qui réduit considérablement le temps de migration et le risque de divergence de configuration entre l’ancien et le nouvel environnement. Cela s’applique aussi bien au renouvellement des serveurs qu’au remplacement du parc de postes de travail.
Reprise après sinistre : lorsqu'un incident survenant au niveau d'un site détruit l'infrastructure physique, la reprise « bare metal » (BMR) est le mécanisme permettant de reconstruire les systèmes sur un site de reprise ou dans le cloud à partir d'images stockées. Ce cas d'utilisation est étroitement lié à la planification plus générale de la reprise après sinistre des serveurs, dans laquelle la BMR constitue l'un des éléments d'un processus de reprise documenté.
Restauration complète sur un matériel différent
L'un des aspects pratiques les plus importants à prendre en compte lors d'une restauration « bare metal » est de vérifier si le matériel cible correspond au matériel source.
Lors d'une restauration sur un matériel identique, le processus est relativement simple. L'image système ayant été créée sur la même configuration matérielle, les pilotes et les paramètres de la couche d'abstraction matérielle du système d'exploitation restauré correspondent à ce que la machine s'attend à trouver.
Lors d'une restauration sur du matériel différent (processeur, carte mère, contrôleur de stockage ou carte réseau différents), le système d'exploitation restauré peut ne pas démarrer, car les pilotes intégrés à l'image ne correspondent pas au nouveau matériel. Il s'agit d'un problème courant lors d'une restauration « bare metal », en particulier lorsque le matériel d'origine n'est plus disponible et que les machines de remplacement présentent des caractéristiques techniques différentes.
Les solutions de sauvegarde spécialement conçues à cet effet répondent à ce besoin grâce à une technologie de restauration indépendante du matériel, parfois appelée « restauration universelle ». Cette fonctionnalité injecte ou remplace les pilotes de démarrage essentiels au cours du processus de restauration afin de s'adapter à la configuration du matériel cible, ce qui permet au système d'exploitation restauré de démarrer correctement même lorsque les spécifications matérielles ont changé.
Unitrends La fonctionnalité « Unified Bare Metal Recovery », accessible via le service d'assistance Kaseya, prend en charge aussi bien les restaurations sur un matériel identique que sur un matériel différent, y compris les migrations physique vers virtuel (P2V) et virtuel vers physique (V2P). La fonctionnalité « SIRIS » de Datto prend en charge la restauration sur du matériel de remplacement ; des indications concernant les pilotes requis sont disponibles dans la documentation du produit Datto.
Quelques points pratiques à connaître concernant les restaurations sur du matériel différent :
- Les modes de démarrage UEFI et BIOS ne peuvent pas être combinés. L'ordinateur source et l'ordinateur cible doivent tous deux utiliser le même mode de démarrage.
- Les contrôleurs de stockage utilisés dans les configurations RAID matérielles doivent être configurés sur la machine cible avant le lancement du processus BMR, faute de quoi l'environnement de restauration risque de ne pas reconnaître les disques.
- Il peut s'avérer nécessaire d'injecter séparément les pilotes non standard (cartes RAID, adaptateurs réseau spécialisés) ou de les récupérer avant le début de la restauration.
- Le matériel cible doit disposer d'une capacité de stockage suffisante pour accueillir la structure des partitions du système d'origine.
Comment utiliser la restauration « bare metal » avec Kaseya
Kaseya propose la restauration « bare metal » dans le cadre de ses solutions de sauvegarde destinées aux MSP et à ses clients directs.
Pour les MSP, la solution « SIRIS » de Datto inclut la restauration « bare metal » parmi ses voies de restauration, aux côtés de la virtualisation instantanée et de la restauration au niveau des fichiers. Lorsque le délai de restauration est prioritaire, la virtualisation instantanée constitue généralement la première réponse la plus rapide : le système protégé démarre en tant que machine virtuelle en quelques secondes ou minutes, permettant au client de rester opérationnel pendant que le matériel est commandé et remplacé. La restauration « bare metal » prend ensuite le relais pour la restauration sur la machine physique de remplacement, tandis que la fonction « Fast Failback » resynchronise toutes les modifications de données survenues pendant la période de virtualisation vers le système restauré. Cette approche en deux étapes s’avère particulièrement pratique lorsque le délai de reprise (RTO) est serré et qu’il n’est pas possible d’attendre une restauration « bare metal » complète.
Pour les entreprises qui gèrent leur propre infrastructure, la solution « Unitrends » propose deux options de restauration « Bare Metal » (BMR) en fonction de la méthode de sauvegarde utilisée. La restauration « Hot Bare Metal » (également appelée BMR basée sur une image) capture une image complète du système pendant que la machine est en cours d’exécution, sans nécessiter de temps d’arrêt pour la sauvegarde elle-même. La restauration « Unified Bare Metal Recovery » (anciennement « Integrated Bare Metal Recovery ») permet la restauration à partir d’une sauvegarde standard au niveau des fichiers à l’aide d’une image ISO fournie par l’appareil « Unitrends », ce qui évite d’avoir à gérer un planning de sauvegarde « bare metal » distinct pour chaque système protégé. Ces deux méthodes sont disponibles via l’appareil de sauvegarde «Unitrends » et le logiciel de sauvegarde d’entreprise «Unitrends ».
Grâce à ces options combinées, que vous soyez un prestataire de services gérés (MSP) chargé de restaurer le système d'un client pendant la nuit ou une équipe informatique chargée de reconstruire une infrastructure après une panne matérielle, le processus de restauration est documenté, testé et intégré à la même plateforme qui gère le reste de vos opérations de sauvegarde.
