StackX Backup est le produit StackX dédié aux serveurs et récepteurs de sauvegarde managés.
Il sert à industrialiser la réception, le contrôle, la protection et la restauration des backups, avec un socle durci, supervisé et exploitable en production.
Il ne faut pas le confondre avec l’option de backup incluse dans certaines offres managées: cette option peut s’appuyer sur les briques StackX Backup en interne, mais elle reste une fonctionnalité du service souscrit.
Le backup PBS est également distinct: il protège les VM ScalarCloud au niveau infrastructure. Sur le Cloud public ScalarCloud, le stockage facturé inclut déjà le backup PBS associé. En Private Cloud, PBS est rattaché à l’architecture dédiée du client.
Ce que fournit StackX Backup
Socle StackX Backup
Socle StackX Backup| Brique | Rôle |
|---|
| Récepteur de backup | Serveur dédié à la réception et à la conservation des sauvegardes |
|---|
| Accès restreints | Comptes de sauvegarde limités au périmètre autorisé, sans accès shell généraliste |
|---|
| Contrôle des sources | Autorisations réseau limitées aux machines ou périmètres prévus |
|---|
| Stockage structuré | Organisation lisible des sauvegardes, zones de restauration et séparation des périmètres |
|---|
| Supervision | Contrôle de l’état du récepteur et, côté serveurs sauvegardés, de la fraîcheur et de l’exécution sans erreur des backups |
|---|
| Restauration | Remise à disposition de fichiers, bases ou contenus selon le scénario validé |
|---|
À ne pas confondre
À ne pas confondre| Périmètre | Clarification |
|---|
| Option backup incluse | Fonctionnalité intégrée à une offre managée, sans forcément créer un produit séparé pour le client |
|---|
| StackX Backup | Produit permettant de déployer et exploiter un serveur ou récepteur de sauvegarde managé |
|---|
| Backup PBS ScalarCloud Public | Backup VM inclus dans le stockage ScalarCloud Public facturé au Go |
|---|
| Backup PBS Private Cloud | Backup VM rattaché à l’architecture private cloud dédiée du client |
|---|
| Réplication / PRA | Second nœud, bascule préparée et reprise d’activité: ce n’est plus seulement du backup |
|---|
Modes d'utilisation
Modes d'utilisation| Mode | Usage |
|---|
| Socle interne ScalarX | Brique utilisée pour opérer les sauvegardes incluses dans certains services managés |
|---|
| Backup client autonome | Produit livré pour un périmètre client qui nécessite un récepteur de sauvegarde exploitable |
|---|
| Serveur backup dédié | Mode d’isolation renforcé pour volumétrie, sensibilité, conformité ou politique de rétention spécifique |
|---|
| Complément ScalarCloud | Backup applicatif en plus des backups VM PBS quand l’exploitation le justifie |
|---|
Sécurité et exploitationAccès, commandes forcées et contrôles opérationnels
Sécurité et exploitation| Mesure | Intérêt |
|---|
| Un compte par source | Séparation claire des machines sauvegardées et limitation des droits |
|---|
| Commande de backup restreinte | Le compte de sauvegarde ne sert pas à exécuter des commandes arbitraires |
|---|
| Firewall par source | Les flux entrants restent limités aux sources explicitement prévues |
|---|
| Durcissement StackX | Firewall, Fail2ban, audit, contrôles système et supervision locale |
|---|
| Anti-énumération | Réduction de la visibilité inutile sur les chemins et périmètres de sauvegarde |
|---|
| Cycle de vie des comptes | Retrait d’accès contrôlé, mise en quarantaine des données avant toute purge définitive et suppression explicite |
|---|
| Contrôles réguliers | Vérification de l’état du serveur, des accès et de la cohérence du périmètre |
|---|
Besoin de comparer les options de backup disponibles ?
La page Sauvegarde / backup détaille les différences entre backup inclus, backup mutualisé, backup PBS, serveur backup dédié et restauration.
Voir les options backup
Besoin d’un serveur de backup managé ?
Nous cadrons le niveau d’isolation, la volumétrie, la rétention, les sources autorisées et les procédures de restauration adaptées à votre infrastructure.
Cadrer StackX Backup
StackX Backup est le produit StackX dédié aux serveurs et récepteurs de sauvegarde managés.