Matérielle :

• Une VM sous windows server 2022 avec :
  • 100 Go d’espace disque dynamique
  • 8 Go de RAM
  • 4 cœurs de processeur
• Une VM sous windows 10 :
  • 40 Go d’espace disque
  • 4 Go de RAM
  • 2 coeurs
• Une VM sous Debian 12 :
  • 10 Go d’espace dique
  • 2 Go de RAM
  • 1 coeurs

Installation de l’application :

• Télécharger l’ISO de Veeam Backup and Replication via ce lien
• Insérer l’ISO dans le serveur sous Windows Server et suivre les instructions
  
• Choisir la première option : Install Veeam Backup & Replication et accepter les termes de la license :
  
• Accepter les conditions de la licence :
  
• Choisir d’installer Veeam sur le disque E : qui possède une capacité de 100 Go d’espace libre.
  
• On garde les ports proposés par défaut puis Next et on valide la configuration en cliquant sur install :
  

Première connexion à la console de gestion de Veeam :

• Cliquer sur Veeam Backup & Replication Console pour démarrer. Choisir local host puis Connect :
  
• L’interface propose plusieurs sections principales :
  • Home : Permet de créer ou gérer des jobs de sauvegarde/restauration
  • Backup Infrastructure : Ajout d’hôtes, de proxies, de serveurs de sauvegarde
  • Inventory : S’affiche après l’ajout d’un hôte, pour lister les machines virtuelles disponibles
  • Storage Infrastructure : Permet la gestion de stockages avancés, bandes, objets cloud
• Intégrer un premier poste client sous Windows 10 :
  • Sélectionner la section Inventory puis Physical Infractructure. Sélectionner Create Protection Group et choisissez Individual computers.
    
  • Nommer le groupe puis ajouter les clients. Dans notre cas un client Windows 10 et un Debian 12. Cliquer sur Add puis indiquer l’adresse IP du premier client : le PC sous Windows 10.
  • Dans un premier temps, sur le client Windows, nous allons ajouter une valeur de chaîne sur l’éditeur de registre afin de donner les droits UAC (User Account Control) au compte (élévation de privilèges) :
    • Ouvrir l’éditeur de registre (regedit dans la barre de recherche) puis suivre le chemin suivant : Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
    • Faire un clique droit > Nouveau > Valeur DWORD 32 bits.
      
    • La nommer LocalAccountTokenFilterPolicy puis l’ouvrir. Mettre la donnée de valeur sur 1.
  • Revenir sur le serveur Veeam et ajouter le client Windows. Ajouter l’adresse IP du client puis ajouter les identifiants du compte Windows :
    
  • Installer ensuite l’agent Backup Agent : clique droit sur le client > Agent > Install Agent.
• Intégrer un second poste sous Debian 12 :
  • Dans un premier temps, nous allons mettre à jour l’OS :
    • apt update
    • apt upgrade
  • Puis créer un utilisateur sur le client :

    adduser cedric
    Nouveau de passe : 
    Retaper le nouveau mot de passe :

  • Nous allons ensuite vérifier le port SSH est ouvert : ss -tln
    
  • S’il n’est pas ouvert nous allons ouvrir le fichier : nano /etc/ssh/sshd_config
  • Nous allons ensuite retirer # devant Port 22 pour qu’il ne soit plus en commentaire.
    
  • Retourner ensuite sur le serveur et ajouter le client Debian : Clique droit > Properties > Computers > Add
  • Si besoin installer Open SSH : apt install openssh-server
  • Indiquer l’adresse IP du PC et indiquer les identifiants du compte :
    
  • Sélectionner SSH credentials … Après avoir indiquer les identifiants du compte, sélectionner Elevate account / Use « su » if « sudo » fails et indiquer le mot de passe du compte admin root.

Sauvegarde complète d’une machine :

• Pour cette première sauvegarde nous allons aller dans la section Home sélectionner Backup Job puis choisir l’OS correspondant au PC à sauvegarder :
  
  • Job Mode : Workstation – Managed by agent
  • Name : choisir un nom pour la sauvegarde
  • Computers :
    
  • Backup Mode : Volume level backup
  • Object : Choisir C:\, F:\ et OS volume
    
  • Destination : Sélectionner Veeam backup repository
  • Backup Server : inscrire le nom du serveur
  • Storage : Retention policy : choisir 7 jours
    
  • Schedule : cocher Run the job automatically puis Daily at this time 23:00 Everyday
    

  Restauration complète d’une machine :

  Il n’est pas possible de restaurer intégralement un système lorsque ce dernier est en état de fonctionnement. Il convient alors de le redémarrer sur un « mini-OS » via un CD ou une clé de bootage.
  Pour notre test, nous utiliserons un ISO pour notre VM test qui fera office de CD de restauration.
  Pour commencer notre test, nous allons supprimer tous les dossiers et fichiers de notre PC cobaye situées dans le dossier documents du volume C:\ et dans le volume F:\.

  Création d’un ISO de restauration :

  • Afin de restaurer complètement un PC, nous allons dans un premier temps créer un ISO de restauration sur le PC qui sera à restaurer.
  • Pour cela nous allons aller dans le menu démarrer et choisir Create Recovery Media
    
    
  • Choisir le chemin d’enregistrement de l’ISO :
    
  • Puis Create
  • Une fois l’ISO créé, la placer sur une clé USB.

  Restauration du PC :

  • Placer maintenant l’ISO dans le lecteur virtuel de l’ordinateur à restaurer. Sur VMWare : Clique droit sur la VM > Setting > choisir le lecteur CD/DVD puis y placer l’ISO :
    
  • Démarrer l’ordinateur sur le BIOS (sur une VM clique droit sur la VM > Power > Power on to firmware) et choisir de démarrer sur le lecteur CD/DVD.
  • Nous démarrerons sur cette page :
    
  • Sélectionner Bare Meral Recovery. Choisir Network Storage afin de récupérer l’image sur le serveur Veeam, puis Veeam Backup repository.
  • A cette étape, on inscrira l’adresse IP du serveur ainsi que les identifiants de connexion à la session windows du serveur.
    
  • La sauvegarde réalisée précédemment sur le serveur sera automatiquement découverte. La sélectionner puis Next.
    
  • Choisir ensuite Entire computer puis Next et enfin Restore. Une fois la restauration terminée, sélectionner Finish puis rebooter l’ordinateur.
  • Désormais vous pouvez observer que tous les fichiers et dossiers supprimer précédemment sont de nouveau là.

  Restauration d’un fichier ou d’un dossier à partir d’un point de sauvegarde :

  Pour ce test, nous allons supprimer un dossier du PC à restaurer :
  
  Pour récupérer ce dossier perdu, nous allons utiliser la sauvegarde créer sur le serveur Veeam.

  • Pour cela, depuis le serveur, nous allons aller dans Home > Backup > Restore > Agent:
    
  • Choisir ensuite Guest Files restore. Puis l’OS concerné par le PC à restaurer. Dans notre cas Microsoft Windows. Sélectionner ensuite la sauvegarde du PC concerné :
    
    
  • Après avoir cliqué sur Next sur les fenêtres suivantes, choisir Browse afin de sélectionner le fichier ou le dossier à restaurer.
    
  • Nous nous retrouvons ensuite sur l’arborescence contenant les différents volumes du PC à restaurer. Rechercher le dossier à récupérer puis le sélectionner, cliquer sur restore puis keep :
    
  • Une fois restaurer, nous pouvons observer sur le PC à restaurer que le dossier supprimer au préalable est revenu :
    

Créer un partage de fichiers à sauvegarder :

Nous allons d’abord créer un dossier partagé sur le serveur Veeam. Pour notre exemple ce dossier se nommera Partage :

• Création de dossier avec tous les fichiers et dossiers que l’on pourrait avoir à l’intérieur.
  
• Nous allons ensuite partager ce dossier :
  • Clic droit sur le dossier Partage > propriétés > onglet partage
  • Cliquer sur Partager puis ajouter un utilisateur. Pour notre exemple on choisira Tout le monde :
    
    A noter que nous pouvons également choisir le niveau d’autorisation (Lecture ; Lecture/écriture).
  • Nous pouvons aussi aller dans Partage avancé > cocher Partager ce dossier et donner un nom réseau pour retrouver le dossier partager plus facilement.
    
• Nous pouvons vérifier sur notre VM cobaye dans Réseau > nom du serveur que notre dossier partage est bien partager :
  

Sauvegarder ce dossier partager avec Veeam :

Nous allons maintenant sauvegarder ce dossier partager via Veeam.

• Aller dans Home > Backup Job > File Share
  
• On recherche et sélectionne le dossier partager que l’on vient de créer :
  
• On choisit ensuite l’emplacement de stockage de la sauvegarde, on planifie la date (périodicité d’enregistrement) et on lance la sauvegarde.
• On sélectionne Start pour lancer la sauvegarde :
  

Nous avons maintenant une sauvegarde de notre dossier partager uniquement. La sauvegarde se réalisera automatiquement suivant la planification choisie (dans notre cas tous les jours à 23h).

Contexte :

Configuration de trois jobs de sauvegarde dans Veeam Backup & Replication 13 pour les serveurs critiques de l'infrastructure cbaudiment.fr. Stratégie retenue : incrémental quotidien à 02h00, full synthétique chaque vendredi à 02h00.

Serveurs sauvegardés :

Job	Serveur	Type	IP
10-ServAD-DNS	AD Principal	Windows Agent	172.30.99.11
10-ServFich	Serveur de fichiers	Linux Agent	172.30.99.13
10-ServGLPI	GLPI	Linux Agent	172.30.99.12

Prérequis sur les serveurs Linux (Debian) :

Avant de créer les jobs Linux, installer les dépendances sur chaque VM Debian et s'assurer que SSH est accessible depuis le serveur Veeam et que le compte dispose des droits sudo :

sudo apt install -y perl wget curl

Création d'un job — Procédure générale :

Lancer l'assistant :

• Aller dans Home → Jobs → Backup Job
• Pour un serveur Windows : choisir Windows Computer
• Pour un serveur Linux : choisir Linux Computer

Onglet Name :

• Name : 10-ServAD-DNS / 10-ServFich / 10-ServGLPI
• Description : Sauvegarde — Full vendredi / Incrémental quotidien

Onglet Computers :

• Cliquer sur Add → renseigner l'IP du serveur
• Sélectionner ou créer le credential approprié :
  • Windows : CBAUDIMENT\admin.cbaudiment
  • Linux : compte sudo avec Elevate account privileges automatically coché

Onglet Backup Mode :

• Sélectionner Entire computer

Onglet Storage :

• Backup repository : Default Backup Repository
• Retention policy : 14 days
• Cliquer sur Advanced... → onglet Backup :
  • Cocher Create synthetic full backups periodically
  • Cliquer sur Days... → cocher vendredi uniquement

Le mode incrémental est le comportement par défaut de Veeam — tous les jours qui ne sont pas le vendredi, Veeam effectue automatiquement un incrémental.

Onglet Guest Processing :

• Activer Enable application-aware processing — obligatoire pour l'AD, recommandé pour GLPI (base MariaDB)

Onglet Schedule :

• Cocher Run the job automatically
• Daily at : 02:00 — Everyday
• Retry : 3 fois, attente 10 minutes entre chaque tentative

Finaliser :

• Cliquer sur Apply → Finish

Récapitulatif de la planification :

Jour	Action
Lundi → Jeudi	Sauvegarde incrémentale à 02h00
Vendredi	Full synthétique à 02h00
Samedi → Dimanche	Sauvegarde incrémentale à 02h00

Le full synthétique reconstruit le full à partir des incrémentaux déjà présents dans le dépôt, sans relire les données source. Rapide et sans impact réseau.

Tester les jobs après configuration :

Lancer chaque job manuellement une première fois via Clic droit sur le job → Start. Vérifier dans le panneau bas que toutes les étapes passent en vert. En cas d'erreur, consulter le rapport détaillé via Clic droit sur le job → Report.

Points d'attention spécifiques :

Serveur AD :

L'Application-aware processing est indispensable pour garantir la cohérence de l'AD (gestion VSS native par Veeam). Sans cette option, la restauration peut entraîner un USN rollback.

Serveurs Debian :

L'agent Veeam pour Linux v13 (inclus dans Veeam B&R 13) supporte nativement Debian 13. En version 12.x, Debian 13 n'était pas supporté — il fallait passer par la sauvegarde agentless via Proxmox.

PostgreSQL (base Veeam) :

Le service postgresql-x64-15 doit être configuré en Delayed Start pour démarrer correctement après un reboot :

sc.exe config "postgresql-x64-15" start= delayed-auto

Vérifier les sauvegardes :

• Home → Backups → Disk — liste tous les fichiers de sauvegarde produits par job
• Home → Last 24 Hours — vue rapide des dernières exécutions avec statut Success / Warning / Failed