Qu'est-ce que la restauration complète du système ? Définition, procédure et quand y avoir recours

Le matériel tombe en panne sans crier gare. Un système qui fonctionnait parfaitement en fin de journée peut se retrouver complètement hors service le lendemain matin, et toutes les pannes ne peuvent pas être résolues par un simple dépannage. Lorsqu’une carte mère rend l’âme, qu’un contrôleur de stockage endommage une baie de disques ou qu’un ransomware verrouille tous les fichiers de la machine, la seule solution est de tout reconstruire de fond en comble.

C'est là qu'intervient la restauration à froid. Elle s'applique aux serveurs, aux postes de travail, aux ordinateurs portables et aux machines virtuelles. Il s'agit de l'une des fonctionnalités les plus importantes de toute stratégie de sauvegarde et de restauration, souvent confondue avec des méthodes de restauration apparentées mais plus limitées. Ce guide explique en détail ce qu'est la restauration à froid, comment le processus fonctionne, quand l'utiliser et en quoi elle diffère de la restauration de l'état du système.

Kaseya propose la restauration complète du système (bare metal recovery) dans toutes ses solutions de sauvegarde : Datto SIRIS, destinée aux MSP pour la protection des environnements de leurs clients, et Unitrends disponible sous forme d'appareil de sauvegarde physique ou de logiciel de sauvegarde d'entreprise) pour les entreprises qui gèrent leur propre infrastructure. Ces deux solutions prennent en charge la restauration complète du système sur le même matériel ou sur du matériel différent, qu'il s'agisse de serveurs physiques, de machines virtuelles ou de terminaux.

Que signifie « restauration complète » ?

La restauration à froid (BMR), également appelée « bare metal restore », désigne le processus consistant à reconstruire un système complet à partir d'une image de sauvegarde sur un matériel sur lequel aucun système d'exploitation n'est installé. Ce nom décrit bien le point de départ : la machine cible est « à froid », c'est-à-dire qu'elle ne comporte que le matériel physique, sans système d'exploitation, sans applications et sans aucune configuration.

Une restauration « bare metal » permet de tout rétablir : le système d'exploitation, les applications installées, les pilotes système, les configurations et les données, le tout à partir d'une seule image de sauvegarde. On obtient ainsi un système pleinement opérationnel, identique sur le plan logiciel à celui qui existait avant la panne, même si le matériel sous-jacent est neuf ou différent.

Cela distingue la restauration complète du système (bare metal recovery) de la sauvegarde et de la restauration au niveau des fichiers, qui permettent de récupérer des fichiers et des dossiers individuels, mais ne permettent pas de reconstruire un système à partir de zéro. Cela la distingue également de la restauration de l'état du système, qui rétablit les composants essentiels du système d'exploitation, mais pas l'environnement système dans son intégralité. La restauration complète du système est l'option de restauration la plus complète qui soit et celle à privilégier lorsqu'un système ne peut être restauré par aucun autre moyen.

Le terme « bare metal » trouve son origine dans le contexte des machines fonctionnant directement sur du matériel physique, sans hyperviseur ni couche de virtualisation intermédiaire. Dans le cadre de la restauration, il décrit l'état initial : un matériel brut et non configuré sur lequel une image complète du système est déployée au cours du processus de restauration. Bien que la restauration « bare metal » (BMR) soit le plus souvent évoquée dans le contexte des serveurs, elle s'applique tout autant aux postes de travail, aux ordinateurs portables et aux machines virtuelles protégés par des outils de sauvegarde par image.

Comment fonctionne la restauration complète du système ?

La restauration complète du système suit une procédure structurée. Les détails varient selon la plateforme, mais le processus de base reste le même, quels que soient les outils et les environnements utilisés. Voici comment cela fonctionne :

1. Une sauvegarde complète du système sous forme d'image est créée. Cette sauvegarde capture l'état complet du système protégé, y compris le système d'exploitation et le secteur d'amorçage, toutes les applications et tous les pilotes installés, les configurations système et le registre, ainsi que tous les volumes de données. Cette image est généralement créée à l'aide d'une technologie de sauvegarde au niveau des blocs, qui opère au niveau du disque plutôt qu'au niveau des fichiers afin de garantir une capture complète et amorçable. Les outils de sauvegarde modernes utilisent le service de clonage de volume (VSS) sur les systèmes Windows pour créer des images cohérentes en cas de panne pendant que la machine est en cours d'exécution, éliminant ainsi le besoin de temps d'arrêt planifié.
2. L'image de sauvegarde est stockée en toute sécurité. Elle est conservée localement sur un dispositif de sauvegarde ou un support de stockage externe et, dans le cadre d'une stratégie bien conçue, répliquée vers un site distant ou dans le cloud. Le fait de stocker localement la seule copie d'une sauvegarde « bare metal » crée un point de défaillance unique : si la machine principale et la sauvegarde locale sont détruites lors d'un même incident, la restauration devient impossible.
3. Un incident survient. Une panne matérielle, une attaque par ransomware, une corruption catastrophique des logiciels ou une catastrophe rendant le système d'origine inutilisable nécessite une restauration complète du système.
4. Un support de récupération amorçable est préparé. La plupart des solutions de sauvegarde fournissent des images ISO amorçables ou des clés USB contenant un environnement de récupération allégé. Le technicien démarre la machine cible à partir de ce support pour lancer le processus de récupération sans avoir besoin d'un système d'exploitation préinstallé sur le matériel cible.
5. L'image système est déployée sur le matériel cible. L'outil de restauration se connecte au référentiel de sauvegarde, affiche les points de restauration disponibles et le technicien sélectionne l'image appropriée. L'outil écrit l'image système complète sur les disques de la machine cible, en reconstituant la structure des partitions, le secteur d'amorçage, le système d'exploitation, les applications et les données.
6. Les pilotes sont adaptés au matériel cible. Si la machine cible dispose d'un matériel différent de celui de la source, l'outil de restauration doit installer ou mettre à jour les pilotes appropriés pour garantir que le système restauré démarre correctement. Les solutions de sauvegarde spécialisées gèrent cela automatiquement grâce à une technologie de restauration indépendante du matériel. Sans cette fonctionnalité, la restauration sur un matériel différent entraîne souvent des échecs de démarrage. Ce sujet est abordé en détail ci-dessous.
7. Le système est démarré et vérifié. Une fois l'image appliquée, la machine restaurée démarre son système d'exploitation. Le technicien vérifie que les services, les applications et les données sont accessibles et fonctionnels avant de remettre le système en production.

Avantages de la restauration complète

La restauration à l'état brut n'est pas seulement une solution de secours en cas de défaillance catastrophique. Lorsqu'elle est correctement intégrée à une stratégie de sauvegarde, elle offre un ensemble d'avantages opérationnels concrets que les méthodes de restauration au niveau des fichiers ou de l'état du système ne peuvent égaler.

Restauration complète du système à partir d'une seule image
Au lieu de réinstaller le système d'exploitation, de réinstaller les applications, de reconfigurer les paramètres et de restaurer les données séparément, une restauration « bare metal » (BMR) effectue toutes ces opérations en une seule fois à partir d'une seule image. Un processus qui pourrait prendre une journée entière à un technicien expérimenté s'il était effectué manuellement peut être réalisé en quelques heures grâce à la BMR, ce qui réduit considérablement le temps de restauration.

Des délais de reprise plus courts
Les méthodes de reconstruction traditionnelles, qui partent d'une installation « à nu » du système d'exploitation et progressent à partir de là, prennent généralement entre 12 et 24 heures, voire plus pour les systèmes complexes. Selon une enquête Backblaze de 2023 menée auprès de professionnels de l'informatique, les restaurations basées sur des images, comme celles utilisées dans le BMR, prenaient en moyenne deux à quatre heures, contre 12 à 24 heures pour les méthodes basées sur les fichiers. Cet écart a une valeur monétaire directe : une étude de Splunk a révélé que 40 % des entreprises avaient subi des temps d'arrêt imprévus au cours de l'année écoulée, avec des coûts par incident atteignant rapidement plusieurs centaines de milliers de dollars.

Flexibilité matérielle
BMR ne se limite pas à la restauration sur la même machine. Grâce à une technologie de restauration indépendante du matériel, une image système peut être déployée sur du matériel neuf, de remplacement ou différent, y compris dans le cadre de migrations physique vers virtuel (P2V) et virtuel vers physique (V2P). Cela signifie qu’en cas de panne matérielle, il n’est pas nécessaire d’attendre de se procurer un équipement de remplacement identique avant de pouvoir entamer la restauration.

Restauration exacte de l'état du système
Une restauration complète (bare metal) rétablit le système exactement tel qu'il était au moment de la sauvegarde, y compris la configuration du système d'exploitation, les logiciels installés, les pilotes, les préférences et les données. Il n'y a aucun décalage de configuration, aucun paramètre d'application manquant, et il n'est pas nécessaire de se souvenir de la manière dont le système avait été configuré. Cela s'avère particulièrement utile dans les environnements complexes où la mise en place de la configuration a nécessité beaucoup de temps et d'expertise.

de récupérationaprès une attaque par ransomware : une solution propreLorsqu'un ransomwarea compromis un système, la méthode de récupération la plus sûre consiste à effacer entièrement la machine affectée et à la restaurer à partir d'une image de sauvegarde dont l'intégrité est confirmée. BMR gère ce processus de manière rigoureuse, en contournant l'environnement chiffré et en rétablissant l'état antérieur à l'attaque, sans aucun risque résiduel de réinfection provenant du système d'exploitation compromis.

simplifiée de la planification de la reprise après sinistre. Étant donné que la technologie BMR permet la restauration sur n'importe quel matériel compatible, les plans de reprise après sinistre n'ont pas besoin de prévoir le remplacement exact du matériel. L'infrastructure du site de reprise, les environnements cloud ou les parcs de matériel de secours peuvent tous servir de cibles BMR, ce qui rend la planification de la reprise après sinistre plus flexible et plus économique.

Restauration complète du matériel vs restauration de l'état du système

La restauration de l'état du système et la restauration complète servent toutes deux à rétablir le fonctionnement des systèmes après une panne, mais elles s'appliquent à des situations différentes et à des niveaux de dommages différents. C'est en comprenant cette différence que l'on peut déterminer laquelle choisir dans une situation donnée.

La restauration de l'état du système permet de rétablir un sous-ensemble spécifique de composants du système d'exploitation dans une configuration antérieure fonctionnelle. Sur un système Windows, cela inclut généralement le registre, les fichiers de démarrage, la base de données d'enregistrement des classes COM+ et (sur les contrôleurs de domaine) Active Directory ainsi que le dossier SYSVOL. La restauration de l'état du système est indiquée lorsque le système d'exploitation est toujours installé et que le matériel fonctionne encore, mais qu'une corruption, une mise à jour ayant échoué ou une modification de configuration incorrecte a entraîné un dysfonctionnement du système ou empêché son démarrage normal. La sauvegarde de l'état du système est plus légère et plus rapide à restaurer, car elle ne capture que ces composants critiques, et non l'intégralité du disque.

La restauration à partir du matériel nu permet de réinstaller l'intégralité du système (système d'exploitation, applications, pilotes, configurations et données) sur un matériel vierge. C'est la solution idéale en cas de panne matérielle, lorsque la machine doit être réinstallée sur du matériel neuf ou de remplacement, ou lorsque les dommages sont si importants qu'une simple restauration de l'état du système ne suffirait pas.

Voici une façon utile d'appréhender cette distinction : la restauration de l'état du système consiste à réparer une voiture en panne en remplaçant les composants clés qui ne fonctionnent plus, tandis que la restauration complète consiste à reconstruire la voiture à partir de zéro sur un nouveau châssis. Si le châssis lui-même est intact et que le problème est ponctuel et circonscrit, une restauration de l'état du système est plus rapide et plus simple. Si le châssis est hors d'usage, seule une restauration complète vous permettra de reprendre la route.

Il convient de noter un point important : une restauration « bare metal » inclut automatiquement la restauration de l'état du système dans le cadre du processus. La restauration de l'image complète du système rétablit par nature les composants liés à l'état du système qu'elle contient. L'inverse n'est pas vrai.

Quand recourir à la restauration complète du système

La restauration complète du système est la solution appropriée dans tous les cas où le système d'exploitation et l'environnement applicatif ne peuvent être restaurés par des moyens plus simples. Voici les situations les plus courantes.

en cas de panne matérielleLorsqu’un processeur, une carte mère, un contrôleur de stockage ou tout autre composant matériel d’une machine tombe en panne de manière irréparable, la seule solution de récupération consiste à effectuer une restauration sur du matériel neuf ou de remplacement. La récupération « bare metal » permet d’y parvenir en déployant l’image complète du système sur la machine de remplacement. Cela s’applique aussi bien aux serveurs qu’aux postes de travail et aux ordinateurs portables. Étant donné que les composants matériels tombent en panne sans avertissement et qu’il n’est pas toujours possible de se procurer du matériel de remplacement identique, la possibilité d’effectuer une restauration sur du matériel différent revêt une importance particulière dans ce scénario.

en cas d'attaque par ransomware: un ransomware qui a chiffré le système d'exploitation et les fichiers d'application d'un système rend généralement les méthodes de restauration classiques inefficaces. Une restauration « bare metal » ramène la machine affectée à un état vierge, tel qu'il était avant l'attaque, à partir d'une image de sauvegarde dont l'intégrité est confirmée, en contournant complètement l'environnement chiffré. Dans ce scénario, il est essentiel de disposer d'une sauvegarde antérieure à l'infection, stockée dans un emplacement immuable auquel le ransomware n'a pas pu accéder.

Corruption catastrophique des logiciels
Une corruption grave du système d'exploitation, une mise à jour du système d'exploitation qui a échoué ou un système mal configuré de manière catastrophique et incapable de démarrer peuvent ne pas être réparables par une restauration de l'état du système ou un dépannage standard. La restauration complète (Bare Metal Recovery) rétablit un état du système dont le bon fonctionnement est avéré, sans qu'il soit nécessaire que le système d'exploitation sous-jacent soit d'abord opérationnel.

de migration de systèmes et de renouvellement du matérielLa restauration « bare metal » est également utilisée de manière proactive, et non plus uniquement réactive, pour migrer des charges de travail vers du nouveau matériel. Plutôt que de reconstruire un système à partir de zéro en réinstallant le système d'exploitation et les applications, les équipes informatiques peuvent restaurer une image « bare metal » sur le nouveau matériel, ce qui réduit considérablement le temps de migration et le risque de divergence de configuration entre l'ancien et le nouvel environnement. Cela s'applique aussi bien au renouvellement des serveurs qu'au remplacement des parcs de postes de travail.

de reprise après sinistreLorsqu'un incident survenant au niveau d'un site détruit l'infrastructure physique, la reprise à partir d'une image « bare metal » (BMR) permet de reconstruire les systèmes sur un site de secours ou dans le cloud à partir d'images stockées. Ce cas d'utilisation s'inscrit dans le cadre plus large de la planification de la reprise après sinistre des serveurs, où la BMR constitue l'un des éléments d'un processus de reprise documenté.

Restauration complète sur un matériel différent

L'un des aspects pratiques les plus importants à prendre en compte lors d'une restauration sur matériel nu est de vérifier si le matériel cible correspond au matériel source.

Lorsqu'on effectue une restauration sur un matériel identique, la procédure est relativement simple. L'image système ayant été créée sur une configuration matérielle identique, les pilotes et les paramètres de la couche d'abstraction matérielle du système d'exploitation restauré correspondent exactement à ce que la machine attend.

Lors d'une restauration sur un matériel différent (processeur, carte mère, contrôleur de stockage ou carte réseau différents), le système d'exploitation restauré peut ne pas démarrer, car les pilotes intégrés à l'image ne sont pas compatibles avec le nouveau matériel. Il s'agit d'un problème courant lors d'une restauration « bare metal », en particulier lorsque le matériel d'origine n'est plus disponible et que les machines de remplacement présentent des caractéristiques techniques différentes.

Les solutions de sauvegarde spécialisées répondent à ce besoin grâce à une technologie de restauration indépendante du matériel, parfois appelée « restauration universelle ». Cette fonctionnalité injecte ou remplace les pilotes de démarrage essentiels au cours du processus de restauration afin de s'adapter à la configuration du matériel cible, ce qui permet au système d'exploitation restauré de démarrer correctement même lorsque les spécifications matérielles ont changé.

Unitrends Bare Metal Recovery, accessible via le centre d'assistance Kaseya, prend en charge les restaurations sur du matériel identique ou différent, y compris les migrations physique vers virtuel (P2V) et virtuel vers physique (V2P). Datto SIRIS prend en charge la restauration sur du matériel de remplacement ; les exigences relatives aux pilotes sont indiquées dans la documentation du produit Datto.

Quelques points pratiques à connaître concernant la restauration sur du matériel différent :

• Les modes de démarrage UEFI et BIOS ne peuvent pas être combinés. La machine source et la machine cible doivent toutes deux utiliser le même mode de démarrage.
• Les contrôleurs de stockage dans les configurations RAID matérielles doivent être configurés sur la machine cible avant le lancement du processus BMR, faute de quoi l'environnement de restauration risque de ne pas reconnaître les disques.
• Il peut s'avérer nécessaire d'injecter séparément les pilotes non standard (cartes RAID, adaptateurs réseau spécialisés) ou de les charger avant le début de la restauration.
• Le matériel cible doit disposer d'une capacité de stockage suffisante pour accueillir la configuration des partitions du système d'origine.

Comment la restauration complète du système est utilisée avec Kaseya

Kaseya propose la restauration complète du système dans le cadre de ses solutions de sauvegarde destinées aux MSP et à ses clients directs.

Pour les MSP, Datto SIRIS propose la restauration à froid parmi ses options de restauration, aux côtés de la virtualisation instantanée et de la restauration au niveau des fichiers. Lorsque le délai de restauration est prioritaire, la virtualisation instantanée constitue généralement la solution la plus rapide : le système protégé démarre en tant que machine virtuelle en quelques secondes ou minutes, permettant au client de rester opérationnel pendant que le matériel est commandé et remplacé. La restauration à froid prend ensuite en charge la restauration sur la machine physique de remplacement, tandis que la fonction Fast Failback resynchronise toutes les modifications de données survenues pendant la période de virtualisation vers le système restauré. Cette approche en deux étapes est particulièrement pratique lorsque le délai de reprise (RTO) est serré et qu'il n'est pas possible d'attendre une restauration complète par restauration à froid.

Pour les entreprises qui gèrent leur propre infrastructure, Unitrends deux options de restauration à froid (BMR) en fonction de la méthode de sauvegarde utilisée. La restauration à froid à chaud (également appelée BMR basée sur une image) capture une image complète du système pendant que la machine est en marche, sans nécessiter de temps d'arrêt pour la sauvegarde elle-même. La restauration à froid unifiée (anciennement restauration à froid intégrée) permet la restauration à partir d'une sauvegarde standard au niveau des fichiers à l'aide d'une image ISO fournie par Unitrends , éliminant ainsi la nécessité de maintenir un calendrier de sauvegarde à froid distinct pour chaque système protégé. Ces deux méthodes sont disponibles via l'appareilUnitrends et le logiciel de sauvegardeUnitrends .

Grâce à ces options, que vous soyez un MSP chargé de restaurer le système d'un client pendant la nuit ou une équipe informatique chargée de reconstruire une infrastructure après une panne matérielle, le processus de restauration est documenté, testé et intégré à la même plateforme qui gère le reste de vos opérations de sauvegarde.