Skip to content
  • Accueil
  • Parcourir les pages
  • Gestion des machines virtuelles Hyper-V

Gestion des machines virtuelles Hyper-V

Découvrez les principes de base de la configuration et de la gestion de Microsoft Hyper-V. Apprenez-en davantage sur ce qu’est Hyper-V et sur les avantages liés à son utilisation.

Configuration et gestion

Comment configurer et gérer des machines virtuelles Hyper-V

Les entreprises modernes s’appuient sur des technologies de virtualisation telles qu’Hyper-V pour optimiser l’efficacité du matériel et simplifier les opérations informatiques au sein de leur infrastructure. Une gestion efficace de ces environnements virtuels nécessite à la fois une expertise technique et une planification stratégique.

La convergence entre les machines virtuelles (VM) et les plateformes d’orchestration de conteneurs telles que Kubernetes illustre l’évolution du paysage de la gestion des infrastructures d’entreprise. Les organisations déploient de plus en plus d’environnements hybrides afin de tirer parti des avantages de ces deux technologies.

La protection des charges de travail virtuelles grâce à des stratégies de sauvegarde complètes reste un élément essentiel de la planification de la continuité des activités. Une mise en œuvre adéquate de la protection des VM permet de se prémunir contre la perte de données, les attaques par ransomware et les pannes système.

Définition

Qu’est-ce que Microsoft Hyper-V ?

Microsoft Hyper-V est un puissant hyperviseur de type 1 qui permet aux entreprises de créer et de gérer plusieurs machines virtuelles sur un seul serveur physique. Contrairement à d’autres hyperviseurs, Hyper-V s’intègre nativement aux environnements Windows, offrant une gestion transparente grâce aux outils et interfaces Windows familiers. Cette intégration native simplifie l’administration pour les entreprises ayant déjà investi dans les technologies Microsoft, tout en offrant des performances et une évolutivité compétitives.

Avantages

Avantages de l’utilisation d’Hyper-V

L’architecture Hyper-V se compose de trois éléments essentiels : la couche d’hyperviseur qui s’interface directement avec le matériel, le serveur hôte exécutant Windows avec le rôle Hyper-V, et les machines virtuelles elles-mêmes.

Chaque composant joue un rôle crucial dans la sécurité des données : l’hyperviseur isole les charges de travail, l’hôte gère l’allocation des ressources et les politiques de sécurité, tandis que les machines virtuelles contiennent les systèmes d’exploitation et les applications proprement dits. Cette architecture crée de multiples points nécessitant une protection afin de préserver l’intégrité globale du système.

La sauvegarde des charges de travail Hyper-V constitue une pratique fondamentale pour les entreprises qui cherchent à assurer la continuité de leurs activités et à se défendre contre les attaques par ransomware. Des sauvegardes régulières protègent contre les pannes matérielles, la corruption des logiciels, les suppressions accidentelles et les attaques malveillantes.
Alors que les menaces de ransomware continuent de cibler les environnements virtualisés, disposer de sauvegardes saines et récupérables des machines virtuelles Hyper-V devient un mécanisme de défense qui permet aux entreprises de rétablir leurs opérations sans payer de rançon.

Comparaison

Hyper-V et autres hyperviseurs : capacités de sauvegarde

Ce tableau présente une comparaison entre Hyper-V et d’autres hyperviseurs en fonction de leurs capacités de sauvegarde :

Fonctionnalités Hyper-V Autre hyperviseur A Autre hyperviseur B
Outils de sauvegarde natifs Sauvegarde Windows Server, System Center DPM Outils natifs limités Solution de sauvegarde propriétaire
Intégration VSS Intégration complète avec Windows VSS Intégration partielle Intégration limitée
Prise en charge des sauvegardes incrémentielles Oui, avec suivi des modifications Oui, avec des instantanés Oui, avec suivi des blocs modifiés
Migration à chaud pendant la sauvegarde Prise en charge Prise en charge avec certaines restrictions Entièrement pris en charge
Sauvegardes cohérentes au niveau des applications Oui, via VSS Prise en charge limitée des applications Oui, via des API propriétaires
Automatisation des sauvegardes Scripts PowerShell Options de script limitées Fonctionnalités d’automatisation avancées

Configuration

Configuration des environnements Hyper-V

Le déploiement d’Hyper-V nécessite de prendre soigneusement en compte les spécifications matérielles afin de prendre en charge efficacement les charges de travail de virtualisation. La configuration minimale requise comprend un processeur 64 bits doté de la traduction d’adresses de deuxième niveau (SLAT) et de la virtualisation assistée par le matériel.

Pour les environnements de production, les configurations recommandées comprennent des processeurs multicœurs (au moins 4 cœurs), 16 Go de RAM ou plus (avec de la mémoire supplémentaire pour chaque machine virtuelle prévue), un stockage SSD rapide et des cartes réseau redondantes. Les entreprises prévoyant d’exécuter des charges de travail Kubernetes au sein d’un environnement Hyper-V devraient envisager d’allouer des ressources supplémentaires pour gérer la surcharge liée à l’orchestration.

L’installation du rôle Hyper-V varie légèrement selon qu’il s’agit d’un environnement serveur ou client, mais suit un processus simple. Sous Windows Server, les administrateurs peuvent ajouter ce rôle via le Gestionnaire de serveur ou des commandes PowerShell, en sélectionnant les fonctionnalités appropriées telles que la migration des machines virtuelles et les services de stockage. Pour les éditions Windows 10/11 Pro ou Entreprise, Hyper-V peut être activé via les Features Windows ou à l’aide de commandes DISM. Ces deux méthodes nécessitent un redémarrage du système pour finaliser le processus d’installation.

La configuration du réseau virtuel constitue une étape cruciale pour optimiser les performances et la sécurité des machines virtuelles. Hyper-V propose trois types de commutateurs virtuels : externes (reliant les machines virtuelles à des réseaux physiques), internes (reliant les machines virtuelles entre elles et à l’hôte) et privés (isolant les communications entre machines virtuelles).

Les options de configuration du stockage comprennent les disques durs virtuels (formats VHD/VHDX) et les disques en mode « pass-through », en tenant compte des performances (disques à taille fixe ou à extension dynamique) et de fonctionnalités telles que les points de contrôle. Une configuration adéquate du réseau et du stockage constitue la base d’un fonctionnement efficace des machines virtuelles.

Guide étape par étape

Installation et configuration d’Hyper-V

Étape Action Détails
1 Vérifier la compatibilité matérielle Vérifiez que le processeur prend en charge la virtualisation et la technologie SLAT ; activez la virtualisation dans le BIOS/UEFI
2 Installez le rôle Hyper-V Serveur : utilisez le Gestionnaire de serveur > Ajouter des rôles et des Features ; Client : Panneau de configuration > Programmes > Features Windows
3 Créez un commutateur virtuel Ouvrez le Gestionnaire Hyper-V > Gestionnaire de commutateurs virtuels > Créer un nouveau commutateur (externe, interne ou privé)
4 Configurer le stockage Créez des volumes de stockage dédiés ou des chemins d’accès pour les fichiers de la machine virtuelle et les disques durs virtuels
5 Configurer la mesure des ressources Activer la surveillance des ressources pour suivre les performances et l’utilisation des machines virtuelles
6 Configurer les paramètres de l’hôte Ajuster les paramètres de migration en direct, les protocoles d’authentification et les emplacements de stockage par défaut
7 Mettre en place une stratégie de sauvegarde Configurer des sauvegardes régulières des machines virtuelles et de la configuration de l’hôte
8 Environnement de test Vérifier la connectivité réseau, les performances de stockage et le bon fonctionnement de la création de machines virtuelles

Gestion des machines virtuelles

Création et configuration de nouvelles machines virtuelles dans Hyper-V

La création et la configuration de nouvelles machines virtuelles dans Hyper-V s’effectuent à l’aide de l’Assistant Nouvelle machine virtuelle, accessible via le Gestionnaire Hyper-V. Ce processus consiste à nommer la machine virtuelle, à lui attribuer de la mémoire, à configurer le réseau et à créer ou à connecter des disques durs virtuels.

Pour l’installation du système d’exploitation, les administrateurs peuvent monter des fichiers ISO ou se connecter à un support physique. Les machines virtuelles de génération 2 offrent des fonctionnalités de sécurité améliorées telles que le démarrage sécurisé (Secure Boot) et le micrologiciel UEFI, mais nécessitent des systèmes d’exploitation 64 bits compatibles. Une fois le système d’exploitation installé, l’installation des services d’intégration améliore les performances et active des fonctionnalités telles que la synchronisation de l’heure et la surveillance du signal de vie (heartbeat).

Une allocation efficace des ressources constitue la base d’une performance optimale des charges de travail. Les ressources CPU peuvent être attribuées sous forme de processeurs virtuels, avec des options de compatibilité, de contrôle des ressources et de répartition NUMA. La configuration de la mémoire comprend l’allocation statique ou la mémoire dynamique qui s’ajuste en fonction de la demande.

Les performances de stockage dépendent du format du disque virtuel (VHD ou VHDX), de son type (fixe ou dynamique) et du choix du contrôleur (IDE ou SCSI). L’ajustement précis de ces ressources en fonction des exigences des charges de travail permet de maximiser l’efficacité tout en maintenant les performances des applications critiques.

La gestion du cycle de vie des machines virtuelles Hyper-V englobe plusieurs tâches clés que les administrateurs doivent maîtriser. Les points de contrôle (anciennement appelés « instantanés ») fournissent des images à un instant donné de l’état des machines virtuelles à des fins de test ou de Recovery rapide. Les services d’intégration nécessitent des mises à jour périodiques pour garantir la compatibilité et la sécurité.

L’exportation et l’importation de machines virtuelles facilitent la migration entre hôtes ou environnements, tandis que la réplication des machines virtuelles offre des capacités de reprise après sinistre. La compréhension de ces opérations du cycle de vie permet aux administrateurs de maintenir les environnements virtuels en bon état de fonctionnement et de répondre efficacement à l’évolution des besoins de l’entreprise.

Flux de travail

Workflow de gestion du cycle de vie des machines virtuelles

Le tableau suivant présente le flux de travail de gestion du cycle de vie des machines virtuelles Hyper-V :

Phase Activités Considérations
Planification Définir l’objectif de la machine virtuelle, les besoins en ressources et le choix du système d’exploitation S’adapter aux besoins de l’application et aux ressources disponibles sur l’hôte
Provisionnement Créer la machine virtuelle, installer le système d’exploitation, configurer le réseau Respecter les bonnes pratiques de sécurité lors de la configuration initiale
Exploitation Surveiller les performances, appliquer les mises à jour, gérer les ressources Équilibrer la répartition des ressources entre les machines virtuelles
Maintenance Appliquer les correctifs, mettre à jour les services d’intégration, gérer les points de contrôle Planifier des fenêtres de maintenance pour minimiser les perturbations
Backup/recovery Mettre en place des sauvegardes régulières, tester les procédures de restauration Vérifier l’intégrité des sauvegardes et les délais de reprise
Migration Exporter/importer ou migrer en direct des machines virtuelles entre les hôtes Prévoir un temps d’indisponibilité minimal pendant les transitions
Mise hors service Archiver les données, documenter la configuration, supprimer les ressources des machines virtuelles Suivre les procédures appropriées pour récupérer les ressources

Planification et validation

Processus de planification et de validation des sauvegardes Hyper-V

Ce tableau présente le processus de planification et de validation des sauvegardes Hyper-V :

Étape Action Fréquence Responsable
1 Définir des politiques de sauvegarde en fonction du niveau de criticité des machines virtuelles Révision trimestrielle Administrateur des sauvegardes
2 Configurer les plannings de sauvegarde (en dehors des heures de pointe) Configuration initiale, révision mensuelle Administrateur des sauvegardes
3 Mise en œuvre de sauvegardes VSS adaptées aux applications Pour chaque machine virtuelle d’application Administrateur des sauvegardes
4 Vérifier que la sauvegarde est terminée et qu’elle s’est déroulée avec succès Quotidien Opérateur de sauvegarde
5 Tester la Recovery au niveau des fichiers Tous les mois Administrateur système
6 Effectuer des tests de restauration complète des machines virtuelles Trimestriel Administrateur système
7 Vérifier le bon fonctionnement des applications après la restauration Tous les trimestres Responsable de l’application
8 Analyser l’utilisation de l’espace de stockage des sauvegardes Tous les mois Administrateur du stockage
9 Mise à jour de la documentation et des procédures Trimestriel Administrateur des sauvegardes

Le rôle de Commvault

Commvault et la sauvegarde Hyper-V

Le logiciel Commvault offre une protection automatisée des machines virtuelles qui simplifie le processus de Backup and Recovery dans les environnements Hyper-V. La plateforme assure des sauvegardes cohérentes et fiables grâce à des fonctionnalités intelligentes de planification et de gestion des ressources. Les administrateurs peuvent définir des politiques de protection en fonction de la criticité des machines virtuelles, du type d’application ou des exigences de l’entreprise.

Lorsqu’une restauration s’avère nécessaire, Commvault permet de restaurer rapidement des machines virtuelles entières, des fichiers individuels ou des éléments d’application avec un minimum d’intervention manuelle. Cette automatisation réduit les délais de restauration (RTO) et contribue à maintenir la continuité des activités en cas d’incidents perturbateurs.

Parmi les fonctionnalités clés qui renforcent la résilience des données figure la déduplication globale, qui réduit les besoins en stockage en éliminant les données redondantes entre les machines virtuelles. La planification basée sur des politiques permet aux organisations de mettre en œuvre des stratégies de protection à plusieurs niveaux, alignées sur les priorités métier.

Le chiffrement de bout en bout contribue à sécuriser les données tant au repos qu’en transit, répondant ainsi aux exigences de conformité tout en protégeant les informations sensibles contre tout accès non autorisé. Ces capacités s’associent pour créer une stratégie de protection complète qui répond aux défis spécifiques des environnements virtualisés.

L’approche globale de Commvault va au-delà de la simple Backup and Recovery pour répondre aux exigences complexes des environnements hybrides modernes. La plateforme protège les charges de travail sur les serveurs physiques, les machines virtuelles et les déploiements Kubernetes via une interface de gestion unifiée.

Pour les machines virtuelles critiques exposées aux menaces de ransomware, Commvault fournit des défenses multicouches, notamment des sauvegardes immuables, des options de stockage « air gap » et la détection des anomalies. Cette stratégie de protection holistique préserve les données de l’organisation, quels que soient leur emplacement ou leur plateforme.

Étape Action Fréquence Responsable
1 Définir les politiques de sauvegarde en fonction de la criticité des machines virtuelles Révision trimestrielle Administrateur des sauvegardes
2 Configurer les plannings de sauvegarde (en dehors des heures de pointe) Configuration initiale, révision mensuelle Administrateur des sauvegardes
3 Mise en œuvre de sauvegardes VSS adaptées aux applications Pour chaque machine virtuelle d’application Administrateur de sauvegarde
4 Vérifier que la sauvegarde est terminée et qu’elle s’est déroulée correctement Quotidien Opérateur de sauvegarde
5 Tester la Recovery au niveau des fichiers Tous les mois Administrateur système
6 Effectuer des tests de restauration complète des machines virtuelles Trimestriel Administrateur système
7 Vérifier le bon fonctionnement des applications après la restauration Tous les trimestres Responsable de l’application
8 Analyser l’utilisation de l’espace de stockage des sauvegardes Tous les mois Administrateur du stockage
9 Mise à jour de la documentation et des procédures Trimestriel Administrateur des sauvegardes

Comparaison : la protection Hyper-V de Commvault face aux solutions alternatives

Ce tableau présente en détail les fonctionnalités de protection Hyper-V de Commvault par rapport à celles d’autres solutions.

Fonctionnalités Commvault Solutions alternatives
Détection des machines virtuelles Automatique avec mises à jour en continu Analyses souvent manuelles ou planifiées
Options de Recovery VM complète, au niveau des fichiers, données d’application Généralement limitée à la Recovery complète de la machine virtuelle
Déduplication Globale, côté source et côté cible Généralement limitée à la cible uniquement
Intégration des applications Prise en charge native de plus de 40 applications Prise en charge limitée des applications
Ransomware protection Approche multicouche avec détection des anomalies Features d’immuabilité souvent limitées

Étude de cas

Entreprise du secteur des services financiers

La protection des environnements Hyper-V nécessite une approche stratégique alliant des pratiques de sauvegarde robustes à des capacités de Recovery avancées. Les entreprises modernes ont besoin de solutions capables de s’adapter à leur infrastructure virtualisée tout en respectant les normes de sécurité et de conformité. La combinaison d’une gestion adéquate des machines virtuelles, de stratégies de sauvegarde complètes et de solutions de Recovery fiables constitue le fondement de la résilience de l’entreprise dans un environnement numérique de plus en plus complexe.

Demandez une démonstration et laissez-nous vous montrer comment nous pouvons vous aider à protéger vos charges de travail Hyper-V.

Termes associés

Sauvegarde de machines virtuelles

Processus consistant à créer des copies de sauvegarde de machines virtuelles afin de les protéger contre la perte de données et de permettre une Recovery rapide en cas de panne ou de sinistre.

En savoir plus sur VM Backup

Sauvegarde de machines virtuelles

Processus consistant à créer des copies de sauvegarde de machines virtuelles afin de se prémunir contre la perte de données et de permettre une Recovery rapide en cas de panne ou de sinistre.

En savoir plus sur VM Backup

Sauvegarde Kubernetes

Processus de sauvegarde des applications conteneurisées et des données associées s’exécutant dans des environnements Kubernetes, visant à garantir leur protection et leur récupérabilité.

En savoir plus sur le Kubernetes Backup

Sauvegarde Kubernetes

Processus de sauvegarde des applications conteneurisées et des données associées s’exécutant dans des environnements Kubernetes, visant à garantir leur protection et leur récupération.

En savoir plus sur la Kubernetes Backup

Cloud Hybride

Architecture informatique combinant une infrastructure sur site et des services cloud, offrant la flexibilité nécessaire pour déployer des charges de travail dans différents environnements tout en garantissant une protection unifiée des données.

En savoir plus sur le cloud hybride

Cloud Hybride

Une architecture informatique qui combine une infrastructure sur site et des services cloud, offrant une grande flexibilité pour le déploiement des charges de travail dans différents environnements tout en garantissant une protection unifiée des données.

En savoir plus sur le cloud hybride

Ressources associées

Découvrez les ressources associées

Datasheet

Sauvegarde des machines virtuelles et de Kubernetes

Protégez vos charges de travail virtualisées grâce à une solution de Backup and Recovery de niveau entreprise, tant pour les machines virtuelles que pour les applications conteneurisées.
En savoir plus sur la solution VM & Kubernetes Backup
Solution brief

Guide sur la cyber-résilience

Découvrez des stratégies pour garantir un niveau minimal de viabilité pendant la Recovery et mettre en place une cyber-résilience complète pour vos environnements virtuels.
En savoir plus sur le guide de cyber-résilience