Alors que les employés continuent de travailler à distance, «,hébergés dans le cloud«, les bureaux virtuels sont devenus une plateforme prisée pour leur fournir de manière sécurisée les données et les applications dont ils ont besoin pour rester productifs.
Les bureaux virtuels sont ainsi devenus un composant stratégique de nombreux environnements informatiques. Il est donc important d’en garantir la résilience lorsqu’on s’appuie sur ce service pour accéder aux applications d’entreprise et aux bureaux virtuels ont données.
Que votre entreprise débute avec des bureaux virtuels hébergés dans le cloud, comme Azure Virtual Desktop (AVD), ou qu’elle ait déployé une solution de bureau en tant que service (DaaS) depuis quelque temps, il est conseillé d’évaluer votre posture de sécurité tout en renforçant la résilience grâce à la sauvegarde et à la récupération des données.
Voici des pratiques spécifiques concernant tous les composants essentiels d’un bureau virtuel basé sur le cloud dans Microsoft Azure, qui contribuent à garantir la sécurité des données :
À lire aussi : Principales entreprises du cloud
1) Service de bureau virtuel
Lorsque vos bureaux virtuels sont hébergés dans le cloud, le fournisseur cloud, en l’occurrence Microsoft, gère le service. Aucune mesure supplémentaire n’est nécessaire pour maintenir ce service en fonctionnement en cas d’interruption régionale d’Azure.
Lorsqu’une panne survient dans une région, les composants de l’infrastructure du service basculent automatiquement vers l’emplacement secondaire et continuent de fonctionner normalement. Il reste possible d’accéder aux métadonnées liées au service, et les utilisateurs peuvent se connecter aux hôtes disponibles. Les connexions des utilisateurs finaux resteront en ligne si l’environnement du locataire et les hôtes restent accessibles.
2) Annuaire et identité
Veillez à appliquer les bonnes pratiques en matière d’annuaire et d’identité. Les services responsables de la gestion des identités dans Azure – Azure AD, Active Directory ou Azure AD DS – sont des composants essentiels d’un environnement AVD, car ils authentifient les connexions des utilisateurs aux machines virtuelles hôtes de session jointes au domaine.
Il est recommandé d’utiliser Azure AD natif, puisque Microsoft est responsable du maintien de ce service opérationnel dans le cadre du SLA fourni. Si vous utilisez Active Directory, créez plusieurs contrôleurs AD dans plusieurs régions et sauvegardez l’état du système AD.
3) Images de bureau
Lors du provisionnement d’une nouvelle capacité d’hôtes de session, les images de bureau sont essentielles. Elles servent à créer de nouvelles machines virtuelles hôtes de session ou à mettre à jour les machines existantes avec des mises à jour de Windows ou des logiciels.
Comme bonne pratique de sauvegarde et de récupération, stockez les images avec ZRS (Zone Redundant Storage), qui restera disponible en cas de défaillance d’une zone de disponibilité. Il est également judicieux d’utiliser Azure Compute Gallery pour permettre la réplication géographique des images de bureau en cas d’interruption dans une seule région.
À lire aussi : Comment la virtualisation des bases de données aide à migrer un entrepôt de données vers le cloud
4) Machines virtuelles hôtes de session
Les machines virtuelles Azure sont chargées de fournir les bureaux et les applications aux utilisateurs. Elles doivent être disponibles pour que les utilisateurs puissent se connecter. Dans la plupart des scénarios de déploiement AVD mutualisé, les machines virtuelles hôtes de session sont des clones d’une image de bureau et ne contiennent aucune donnée utilisateur unique.
Les machines virtuelles hôtes de session exécutées dans le centre de données où survient une panne seront mises hors ligne. Il est recommandé de répartir ces machines virtuelles hôtes entre plusieurs zones de disponibilité Azure et entre deux régions Azure afin de réduire les perturbations.
5) Profils FSLogix
Lorsqu’un utilisateur doit se connecter à un bureau ou à une application distante, les profils FSLogix fournissent les données de profil Windows de l’utilisateur. Ils sont essentiels à la prise en charge des workflows à distance et doivent être répliqués et disponibles dans plusieurs emplacements pour garantir une résilience optimale.
Pour vous prémunir contre les interruptions, utilisez le stockage ZRS avec Azure Files Premium. Les fichiers stockés de cette manière ne sont pas affectés par une défaillance de zone de disponibilité. En revanche, en cas d’interruption d’une région Azure, vous devrez mettre en place une réplication des profils utilisateurs.
À lire aussi : Principales entreprises de la transformation numérique
Mesures à prendre après une interruption d’Azure
En cas d’interruption d’Azure, le premier élément à évaluer est l’organisation par Microsoft de la fourniture d’AVD au moyen des régions et des zones de disponibilité Azure. Les régions sont constituées de centres de données situés à l’intérieur d’un périmètre défini, tandis que les zones sont des emplacements physiques uniques au sein d’une région. Une zone protège vos applications et vos données contre les défaillances des centres de données. Toutefois, si une zone tombe en panne, il est impératif que l’architecture et la conception initiales de votre environnement AVD intègrent une redondance permettant la récupération.
Dans le pire des cas, si une région entière tombe en panne, la meilleure stratégie de reprise après sinistre consiste à répartir automatiquement les hôtes de session AVD entre deux régions Azure et à répliquer les données des profils FSLogix, créant ainsi une configuration de reprise après sinistre Active/Active. Si l’une des régions devient indisponible, les machines virtuelles de la seconde région peuvent continuer à servir les utilisateurs.
Problèmes de données sans interruption
Une corruption des données, des métadonnées ou des ressources peut également se produire sans défaillance sous-jacente d’un centre de données ou d’une région. Des modifications sont souvent apportées aux images de bureau dans le cadre de la maintenance normale de l’environnement AVD. Il est important de disposer de sauvegardes des images de bureau afin de pouvoir récupérer rapidement toute image corrompue. Le versionnage des images et l’utilisation d’Azure Compute Gallery ou d’une bibliothèque d’images aideront à gérer la sauvegarde vers la version appropriée selon les besoins.
Les machines virtuelles hôtes de session peuvent devenir indisponibles ou être corrompues dans le cadre normal de leur fonctionnement. Il est recommandé de recourir à une automatisation autoréparatrice qui répare automatiquement les hôtes de session défaillants sans intervention de l’administrateur informatique. Les conteneurs de profils peuvent également être corrompus. Selon la technologie de stockage FSLogix choisie, configurez Azure Backup for Azure Files pour les partages, les instantanés Azure NetApp Files ou utilisez toute méthode de sauvegarde pour les machines virtuelles de serveurs de fichiers (par exemple, les clichés instantanés de volumes). Restaurez les conteneurs de profils corrompus si nécessaire.
Davantage de télétravail, davantage d’AVD
Heureusement, il n’est pas très difficile de faire d’AVD un environnement de calcul sécurisé et résilient pour vos collaborateurs à distance. Commencez par évaluer très rigoureusement votre couverture des régions et des zones de disponibilité Azure, et par utiliser les outils de redondance et multirégion disponibles. Ensuite, si vous utilisez Active Directory, veillez à disposer d’un programme de sauvegarde et de restauration du système, ainsi que d’une réplication des profils FSLogix : tout cela vise à éviter le blocage des accès et l’interruption des workflows.
Enfin, envisagez de faire de la sécurité d’AVD un élément standard de votre planification de la sécurité à l’avenir. Cela se traduira par une meilleure satisfaction des collaborateurs, une croissance du chiffre d’affaires et une meilleure préparation au déploiement futur d’AVD à grande échelle.
À lire aussi : Prévisions technologiques pour 2022 : cloud, données, cybersécurité, IA et plus encore
À propos de l’auteur :
Vadim Vladimirskiy est le CEO et cofondateur de Nerdio.