À propos de la sauvegarde dans le coffre pour Azure Cosmos DB (version préliminaire)

Sauvegarde Azure pour Cosmos DB (préversion) fournit un moyen centralisé, sécurisé et conforme de protéger les comptes Azure Cosmos DB à l’aide de sauvegardes coffretées et à long terme gérées par le service Sauvegarde Azure. Cette fonctionnalité complète les sauvegardes de rétention à court terme natives de Cosmos DB en activant des sauvegardes hors plateforme, immuables avec une rétention allant jusqu’à 10 ans, aidant les clients à répondre aux exigences réglementaires, de cyber-résilience et de gouvernance d’entreprise.

Sauvegarde Azure pour Cosmos DB est conçu pour les scénarios suivants :

• Rétention à long terme au-delà des limites natives de Cosmos DB
• Isolation des données de sauvegarde du compte source
• Gouvernance centralisée sur plusieurs charges de travail
• Protection contre la suppression accidentelle ou malveillante (scénarios de ransomware)

Découvrez les régions prises en charge, les scénarios et les limitations pour la sauvegarde Azure Cosmos DB (préversion).

Pourquoi utiliser Sauvegarde Azure pour Cosmos DB ?

Les fonctionnalités natives de Azure Cosmos DB prennent en charge les sauvegardes continues (PITR) et périodiques avec jusqu’à 35 jours de rétention, optimisées pour les scénarios de récupération opérationnelle. Pour les scénarios nécessitant une rétention plus longue, une isolation de coffre, des garanties d’immuabilité et des contrôles de sécurité plus forts, utilisez Sauvegarde Azure pour Cosmos DB qui dépasse les fonctionnalités natives.

Sauvegarde Azure pour Cosmos DB fournit :

• Sauvegardes en coffre stockées en dehors du compte source
• Rétention à long terme (LTR) jusqu’à 10 ans
• Gestion centralisée entre d’autres sources de données Sauvegarde Azure
• Contrôles de sécurité améliorés tels que l’immuabilité, le chiffrement, la suppression réversible, Azure contrôle d’accès en fonction du rôle (Azure RBAC) et l’autorisation multi-utilisateur (MUA)

Fonctionnement de Sauvegarde Azure pour Cosmos DB

Sauvegarde Azure pour Cosmos DB s'intègre aux flux de sauvegarde transactionnellement cohérents de Cosmos DB et transfère les sauvegardes planifiées dans un coffre-fort de sauvegarde basé sur une politique de sauvegarde définie. Une politique peut combiner une sauvegarde complète hebdomadaire avec des sauvegardes incrémentales quotidiennes pour fournir un objectif de point de récupération d’un jour (RPO) ; chaque sauvegarde incrémentale ne copie que les données ayant changé depuis la sauvegarde précédente. Les sauvegardes sont effectuées au niveau du compte Cosmos DB et incluent toutes les bases de données et conteneurs dans le compte.

Pour effectuer les opérations de sauvegarde et de restauration pour Azure Cosmos DB :

• Créez un coffre de sauvegarde.
• Définissez une stratégie de sauvegarde spécifiant la planification et la rétention.
• Sauvegarde Azure transmet des sauvegardes cohérentes de Cosmos DB vers le coffre.
• Sauvegarde Azure stocke les points de récupération de manière sécurisée et les isole du compte source.
• Sauvegarde Azure déclenche l’opération de restauration du coffre vers un compte Cosmos DB cible.

Types de sauvegarde pris en charge pour Azure Cosmos DB

Sauvegarde Azure for Cosmos DB prend en charge deux types de sauvegarde au sein d’une même politique de sauvegarde :

• Sauvegarde complète : une copie complète du compte Cosmos DB. Chaque sauvegarde complète est indépendante et ancre les sauvegardes incrémentales qui la suivent.
• Sauvegarde incrémentale : Capture uniquement les données qui ont changé depuis la sauvegarde précédente (complète ou incrémentale). Les sauvegardes incrémentales sont plus petites et plus rapides, ce qui réduit les coûts et permet un RPO plus court.

Une politique typique nécessite une sauvegarde complète par semaine et une sauvegarde progressive chaque jour restant, formant ainsi une chaîne de sauvegarde. Chaque politique doit inclure une sauvegarde complète hebdomadaire ; les politiques incrémentales uniquement ne sont pas prises en charge. La restauration d’un point de récupération incrémentale utilise automatiquement sa sauvegarde complète et toutes les sauvegardes incrémentales jusqu’au point sélectionné.

Fiabilité de la sauvegarde

Si une sauvegarde programmée échoue à cause d’un problème transitoire, Sauvegarde Azure la réessaie automatiquement (auto-guérison) pour aider à maintenir votre RPO, sans qu’aucune action manuelle ne soit nécessaire. Les tâches auto-réparées apparaissent dans la vue des tâches de sauvegarde.

Coffres de sauvegarde et isolation du stockage

Sauvegarde Azure pour Cosmos DB utilise des coffres de sauvegarde qui isolent et protègent les données de sauvegarde. Ces coffres-forts offrent ce qui suit :

• Isolation logique et administrative des données de sauvegarde
• stockage géré par Microsoft inaccessible à partir du compte source
• Options de redondance configurables : stockage localement redondant (LRS), stockage redondant interzone (ZRS), stockage géoredondant (GRS)
• Supervision et création de rapports centralisées
• Stockage immuable WORM des données de sauvegarde

Cette isolation garantit que même si un compte Cosmos DB est compromis ou supprimé, les données de sauvegarde restent protégées et récupérables.

Sécurité et conformité

Les opérations de sauvegarde Cosmos DB héritent du modèle de sécurité de niveau entreprise suivant de Sauvegarde Azure. Ces modèles de sécurité vous aident à vous aligner sur les frameworks réglementaires, tels que les services financiers, les mandats de rétention des données et les normes de cyber résilience.

• Suppression réversible pour protéger les points de récupération contre toute suppression accidentelle
• Contrôle d’accès en fonction du rôle (RBAC) pour les opérations de sauvegarde et de restauration
• Autorisation multi-utilisateur (MUA) pour les actions critiques
• Chiffrement au repos et en transit à l’aide de clés gérées par Microsoft ou gérées par le client (où prises en charge)
• Immuabilité WORM pour s’assurer que les sauvegardes ne peuvent pas être modifiées ou supprimées par des utilisateurs non autorisés

Relation entre Sauvegarde Azure et les fonctionnalités de sauvegarde Cosmos DB natives

Sauvegarde Azure pour Cosmos DB fonctionne en parallèle avec les fonctionnalités natives de sauvegarde de Cosmos DB et ne les remplace pas. Vous devez activer la sauvegarde continue native (PITR) sur le compte Cosmos DB pour l’intégration de Sauvegarde Azure.

Coûts de sauvegarde

Pour la sauvegarde dans le coffre Cosmos DB (version préliminaire), les coûts suivants vous seront facturés à compter du 1er juillet 2026 :

• Frais d’instance protégée (PI) : frais de gestion fixes facturés par compte protégé, en fonction de la taille des données sources sauvegardées.
• Frais de stockage des données de sauvegarde : frais variables en fonction de la quantité de données de sauvegarde stockées dans le coffre de sauvegarde (par Go par mois).
• Frais de restauration : frais encourus lors de la restauration des données de sauvegarde, en fonction du volume de données restaurés.

Pour plus d’informations, consultez la tarification d’Sauvegarde Azure et le calculateur de prix pour comprendre la tarification de la sauvegarde d’Azure Cosmos DB.

Étapes suivantes

Back up Azure Cosmos DB à l’aide du portail Azure (préversion).