Dans Cybee, l’orchestrateur décide du moment exact où chaque sauvegarde planifiée démarre.

Toutes les minutes, il vérifie qu’une sauvegarde est prévue, qu’elle se trouve dans sa fenêtre autorisée, que les ressources dont elle a besoin sont libres, qu’elle est prioritaire et, si elle appartient à un groupe de serveurs, que son tour est venu.

Résultat : vos sauvegardes ne tournent jamais pendant vos heures de production, les serveurs importants passent en premier et les serveurs qui partagent une même infrastructure IT ne démarrent pas tous en même temps.

Les notions à connaître #

Un plan de sauvegarde produit, à chaque occurrence de sa planification, une tâche par agent concerné. Par exemple, un plan quotidien appliqué à 40 serveurs génère 40 tâches par jour. L’orchestrateur ordonne ensuite ces tâches selon les règles ci-dessous.

Terme	Définition
Plan de sauvegarde	Ce qu’il faut sauvegarder, sur quels serveurs, avec quel calendrier, quelle priorité et quelle durée maximale.
Tâche de sauvegarde	Une exécution du plan pour un agent donné, à une date donnée.
Agent	Le logiciel Cybee installé sur le serveur ou la VM à protéger.
Start-time	L’instant le plus tôt où la sauvegarde peut démarrer. Il est fixé par la planification (CRON) du plan.
Heures restreintes	Pour chaque jour de la semaine, les plages pendant lesquelles aucune sauvegarde ne doit tourner (vos heures de production par exemple).
Deadline	L’instant où la fenêtre se ferme : le début de la prochaine plage d’heures restreintes.
Fenêtre de sauvegarde	L’intervalle entre le start-time et la deadline, pendant lequel la sauvegarde peut démarrer.
Priorité	Un entier de 1 (la plus faible) à 100 (la plus forte), qui augmente automatiquement à l’approche de la deadline.
Groupe d’orchestration	Un ensemble d’agents dont les lancements doivent être espacés, à la manière d’une règle d’anti-affinité.
Forçage d’urgence	Une option qui autorise une sauvegarde à démarrer pendant les heures restreintes.

Les 5 conditions pour qu’une sauvegarde démarre #

Une sauvegarde démarre seulement si ces cinq conditions sont réunies en même temps :

• Elle est prévue : sa planification (CRON) a atteint une occurrence.
• Elle est dans sa fenêtre : l’heure courante se situe entre son start-time et sa deadline.
• Ses ressources sont libres : aucune autre tâche ne bloque l’agent ou le dépôt de sauvegarde qu’elle utilise.
• Elle est prioritaire parmi les tâches qui se disputent les mêmes ressources.
• Enfin, si elle en fait partie d’un groupe de ressources, son tour est venu.

Une tâche qui ne remplit pas toutes les conditions attend sans échouer. L’orchestrateur la réévalue au pas suivant, 30 secondes plus tard, jusqu’à la fermeture de sa fenêtre.

Fenêtre de sauvegarde et heures restreintes #

Les heures restreintes protègent votre production : aucune sauvegarde ne s’exécute pendant ces plages, sauf forçage d’urgence. Elles fixent aussi la deadline de chaque sauvegarde récurrente, qui correspond au début de la première plage restreinte suivant son start-time.

Sauvegarde encore en cours à la deadline. elle est annulée automatiquement, avec un statut distinct.

Sans calendrier d’heures restreintes, la fenêtre d’une sauvegarde récurrente est très large (par défaut de 99 jours)  et une occurrence peut chevaucher la suivante. Dans ce cas, fixez une durée maximale d’exécution, en particulier pour les sauvegardes initiales, souvent longues.

Le calendrier d’heures restreintes se définit est rattaché à l’agent, c’est-à-dire au serveur protégé et vous pouvez donc avoir plusieurs calendriers pour des contraintes différentes de serveurs (et des pllications liées).

Priorité : faire passer les serveurs importants en premier #

Chaque plan reçoit une priorité initiale de 1 à 100 (1 par défaut). Lorsque plusieurs sauvegardes veulent utiliser la même ressource, celle qui a la priorité effective la plus haute démarre. Les autres attendent sans échouer.

La priorité effective est la priorité initiale multipliée par un coefficient qui augmente progressivement jusqu’à la deadline. Une sauvegarde peu prioritaire qui attend depuis longtemps finit ainsi par passer devant une sauvegarde plus prioritaire dont la fenêtre vient de s’ouvrir, ce qui limite le risque qu’elle soit abandonnée.

Groupes d’orchestration : étaler les lancements #

Un groupe d’orchestration rassemble des agents qui partagent une contrainte : par exemple mêmes hyperviseurs, mêmes baies de stockage, même site et donc même lien WAN. L’orchestrateur espace les lancements des agents d’un même groupe sur la fenêtre de sauvegarde, au lieu de les démarrer tous en même temps.

C’est la composition des groupes de serveurs qui traduit vos contraintes d’infrastructure : regroupez les serveurs qui se gênent mutuellement lorsqu’ils sauvegardent en même temps, mais ne placez chaque serveur que dans un seul groupe.

Exécution manuelle et forçage d’urgence #

Vous pouvez lancer un plan manuellement, par exemple pour protéger sans attendre un nouveau serveur critique. Une exécution manuelle accepte ses propres réglages, valables pour cette seule exécution : liste d’agents ciblés, date d’activation, deadline explicite, priorité et durée maximale.

Le forçage d’urgence, disponible pour une exécution manuelle comme récurrente, lève deux contraintes :

• les heures restreintes : la sauvegarde peut démarrer pendant vos heures de production ;
• l’étalement du groupe : la sauvegarde n’attend pas son tour dans le groupe.

En revanche, il ne lève pas le blocage des ressources : si l’agent ou le dépôt est déjà utilisé par une autre tâche, la sauvegarde forcée attend sa libération.