<h1><a name="p-39431-sauvegarder-et-restaurer-windows-avec-windows-backup-et-azure-backup-1" class="anchor" href="#p-39431-sauvegarder-et-restaurer-windows-avec-windows-backup-et-azure-backup-1" aria-label="Heading link"></a>Sauvegarder et restaurer Windows avec Windows Backup et Azure Backup</h1>
<p>La sauvegarde est la assurance vie de vos données professionnelles. Ce tutoriel couvre les deux solutions complémentaires de Microsoft : <strong>Windows Backup</strong> (sauvegarde locale et cloud légère) et <strong>Azure Backup</strong> (solution enterprise robuste), avec des stratégies de restauration testées pour ne jamais perdre de données critiques.</p>
<hr>
<h2><a name="p-39431-comprendre-la-stratgie-3-2-1-de-sauvegarde-2" class="anchor" href="#p-39431-comprendre-la-stratgie-3-2-1-de-sauvegarde-2" aria-label="Heading link"></a>Comprendre la stratégie 3-2-1 de sauvegarde</h2>
<p>Avant de configurer vos sauvegardes, adoptez la règle d’or <strong>3-2-1</strong> :</p>
<ul>
<li><strong>3</strong> copies de vos données</li>
<li><strong>2</strong> supports de stockage différents (ex : disque local + NAS)</li>
<li><strong>1</strong> copie hors site (ex : cloud Azure)</li>
</ul>
<blockquote>
<p><strong>Astuce :</strong> Windows Backup + Azure Backup ensemble vous permettent d’implémenter naturellement la stratégie 3-2-1 : données originales (1) + sauvegarde disque externe (2) + sauvegarde Azure (3).</p>
</blockquote>
<hr>
<h2><a name="p-39431-partie-1-windows-backup-sauvegarde-windows-3" class="anchor" href="#p-39431-partie-1-windows-backup-sauvegarde-windows-3" aria-label="Heading link"></a>PARTIE 1 — Windows Backup (Sauvegarde Windows)</h2>
<h3><a name="p-39431-tape-1-configurer-windows-backup-windows-11-4" class="anchor" href="#p-39431-tape-1-configurer-windows-backup-windows-11-4" aria-label="Heading link"></a>Étape 1 — Configurer Windows Backup (Windows 11)</h3>
<p>Windows 11 intègre une solution de sauvegarde simplifiée synchronisée avec OneDrive :</p>
<ol>
<li>Ouvrez <strong>Paramètres</strong> (Win + I)</li>
<li>Allez dans <strong>Comptes</strong> → <strong>Sauvegarde Windows</strong></li>
<li>Connectez-vous avec votre compte Microsoft si ce n’est pas fait</li>
</ol>
<p>Configurez les éléments à sauvegarder :</p>
<ul>
<li><strong>Dossiers OneDrive</strong> : activez la synchronisation de Bureau, Documents, Images</li>
<li><strong>Paramètres mémorisés</strong> : préférences Windows, accessibilité, personnalisation</li>
<li><strong>Mots de passe mémorisés</strong> : informations d’identification Windows</li>
<li><strong>Historique des applications</strong> : liste des apps installées pour restauration rapide</li>
</ul>
<p>Cliquez sur <strong>“Démarrer la sauvegarde”</strong> pour lancer la synchronisation initiale.</p>
<hr>
<h3><a name="p-39431-tape-2-historique-des-fichiers-windows-1011-5" class="anchor" href="#p-39431-tape-2-historique-des-fichiers-windows-1011-5" aria-label="Heading link"></a>Étape 2 — Historique des fichiers (Windows 10/11)</h3>
<p>L’Historique des fichiers sauvegarde continuellement vos fichiers personnels sur un disque externe ou réseau :</p>
<ol>
<li>Branchez un disque externe ou connectez un partage réseau</li>
<li>Ouvrez le <strong>Panneau de configuration</strong> → <strong>Système et sécurité</strong> → <strong>Historique des fichiers</strong></li>
<li>Sélectionnez votre disque de sauvegarde</li>
<li>Cliquez sur <strong>“Activer”</strong></li>
</ol>
<h3><a name="p-39431-configurer-les-options-avances-6" class="anchor" href="#p-39431-configurer-les-options-avances-6" aria-label="Heading link"></a>Configurer les options avancées :</h3>
<ol>
<li>Cliquez sur <strong>“Paramètres avancés”</strong></li>
<li><strong>Enregistrer les copies des fichiers</strong> : Toutes les heures (ou personnalisé)</li>
<li><strong>Conserver les versions enregistrées</strong> : 1 an ou jusqu’à manque d’espace</li>
<li>Cliquez sur <strong>Enregistrer les modifications</strong></li>
</ol>
<pre data-code-wrap="powershell"><code class="lang-powershell"># Configurer l'Historique des fichiers via PowerShell
Activer l'Historique des fichiers sur un partage réseau
$Config = New-Object -ComObject FhConfigMgr
$Config.LoadConfiguration()
Vérifier l'état
$Config.IsTargetConfigured()
$Config.QueryBackupStatus()
</code></pre>
<hr>
<h3><a name="p-39431-tape-3-crer-une-image-systme-windows-server-backup-7" class="anchor" href="#p-39431-tape-3-crer-une-image-systme-windows-server-backup-7" aria-label="Heading link"></a>Étape 3 — Créer une image système (Windows Server Backup)</h3>
<p>Pour une sauvegarde complète du système (OS + données), utilisez la sauvegarde de l’image système :</p>
<pre data-code-wrap="powershell"><code class="lang-powershell"># Installer Windows Server Backup (sur Windows Server)
Install-WindowsFeature Windows-Server-Backup -IncludeManagementTools
Créer une sauvegarde complète vers un disque externe
$Policy = New-WBPolicy
$FileSpec = New-WBFileSpec -FileSpec "C:\"
Add-WBVolume -Policy $Policy -Volume (Get-WBVolume -AllVolumes | Where-Object {$_.MountPath -eq "C:\"})
Add-WBSystemState -Policy $Policy
$BackupLocation = New-WBBackupTarget -VolumePath "D:\"
Add-WBBackupTarget -Policy $Policy -Target $BackupLocation
Set-WBSchedule -Policy $Policy -Schedule 22:00
Set-WBPolicy -Policy $Policy
</code></pre>
<h3><a name="p-39431-via-linterface-graphique-8" class="anchor" href="#p-39431-via-linterface-graphique-8" aria-label="Heading link"></a>Via l’interface graphique :</h3>
<ol>
<li>Appuyez sur <strong>Win + R</strong>, tapez <code>sdclt.exe</code></li>
<li>Cliquez sur <strong>“Créer une image système”</strong></li>
<li>Sélectionnez la destination (disque externe, partage réseau ou DVD)</li>
<li>Sélectionnez les lecteurs à inclure dans la sauvegarde</li>
<li>Confirmez et lancez la sauvegarde</li>
</ol>
<blockquote>
<p><strong>Attention :</strong> Une image système complète peut prendre 1 à 4 heures selon la taille du disque. Laissez le processus se terminer sans interruption.</p>
</blockquote>
<hr>
<h3><a name="p-39431-tape-4-restaurer-depuis-windows-backup-9" class="anchor" href="#p-39431-tape-4-restaurer-depuis-windows-backup-9" aria-label="Heading link"></a>Étape 4 — Restaurer depuis Windows Backup</h3>
<h4><a name="p-39431-restauration-de-fichiers-individuels-historique-des-fichiers-10" class="anchor" href="#p-39431-restauration-de-fichiers-individuels-historique-des-fichiers-10" aria-label="Heading link"></a>Restauration de fichiers individuels (Historique des fichiers) :</h4>
<ol>
<li>Ouvrez <strong>Panneau de configuration</strong> → <strong>Historique des fichiers</strong></li>
<li>Cliquez sur <strong>“Restaurer des fichiers personnels”</strong></li>
<li>Naviguez dans la chronologie des versions</li>
<li>Sélectionnez les fichiers/dossiers à restaurer</li>
<li>Cliquez sur le bouton vert de restauration</li>
</ol>
<h4><a name="p-39431-restauration-du-systme-depuis-une-image-11" class="anchor" href="#p-39431-restauration-du-systme-depuis-une-image-11" aria-label="Heading link"></a>Restauration du système depuis une image :</h4>
<ol>
<li>Démarrez depuis une clé USB Windows ou le menu de récupération (<strong>Paramètres → Récupération → Redémarrage avancé</strong>)</li>
<li>Sélectionnez <strong>Résolution des problèmes</strong> → <strong>Options avancées</strong> → <strong>Récupération de l’image système</strong></li>
<li>Sélectionnez l’image système à utiliser</li>
<li>Confirmez et attendez la restauration (30-90 minutes)</li>
</ol>
<hr>
<h2><a name="p-39431-partie-2-azure-backup-12" class="anchor" href="#p-39431-partie-2-azure-backup-12" aria-label="Heading link"></a>PARTIE 2 — Azure Backup</h2>
<h3><a name="p-39431-tape-5-crer-un-coffre-recovery-services-azure-13" class="anchor" href="#p-39431-tape-5-crer-un-coffre-recovery-services-azure-13" aria-label="Heading link"></a>Étape 5 — Créer un coffre Recovery Services Azure</h3>
<blockquote>
<p><strong>Prérequis :</strong> Un abonnement Azure actif. Créez un compte gratuit sur <a href="https://portal.azure.com">portal.azure.com</a> si vous n’en avez pas.</p>
</blockquote>
<ol>
<li>Connectez-vous au <strong>Portail Azure</strong> : <a href="http://portal.azure.com">portal.azure.com</a></li>
<li>Dans la barre de recherche, tapez <strong>“Recovery Services”</strong> et sélectionnez <strong>“Coffres Recovery Services”</strong></li>
<li>Cliquez sur <strong>“+ Créer”</strong></li>
<li>Renseignez les informations :
<ul>
<li><strong>Abonnement</strong> : votre abonnement Azure</li>
<li><strong>Groupe de ressources</strong> : <code>RG-Backup-Production</code> (créez-en un nouveau)</li>
<li><strong>Nom du coffre</strong> : <code>vault-backup-contoso</code></li>
<li><strong>Région</strong> : France Centre (ou la région la plus proche)</li>
</ul>
</li>
<li>Cliquez sur <strong>“Vérifier + créer”</strong> puis <strong>“Créer”</strong></li>
</ol>
<hr>
<h3><a name="p-39431-tape-6-installer-lagent-mars-microsoft-azure-recovery-services-14" class="anchor" href="#p-39431-tape-6-installer-lagent-mars-microsoft-azure-recovery-services-14" aria-label="Heading link"></a>Étape 6 — Installer l’agent MARS (Microsoft Azure Recovery Services)</h3>
<p>L’agent MARS permet de sauvegarder des fichiers et dossiers Windows directement vers Azure :</p>
<ol>
<li>Dans votre coffre Azure, cliquez sur <strong>“Sauvegarde”</strong></li>
<li><strong>Où s’exécute votre charge de travail ?</strong> : Sélectionnez <strong>“Local”</strong></li>
<li><strong>Que voulez-vous sauvegarder ?</strong> : Sélectionnez <strong>“Fichiers et dossiers”</strong></li>
<li>Cliquez sur <strong>“Préparer l’infrastructure”</strong></li>
<li>Téléchargez le <strong>“Agent pour Windows Server ou Windows Client”</strong></li>
<li>Téléchargez également les <strong>informations d’identification du coffre</strong></li>
</ol>
<h3><a name="p-39431-installation-de-lagent-15" class="anchor" href="#p-39431-installation-de-lagent-15" aria-label="Heading link"></a>Installation de l’agent :</h3>
<ol>
<li>Exécutez le fichier <code>.exe</code> téléchargé en tant qu’administrateur</li>
<li>Suivez l’assistant d’installation</li>
<li>À l’étape <strong>“Inscription du serveur”</strong>, cliquez sur <strong>“Continuer vers l’inscription”</strong></li>
<li>Sélectionnez le fichier d’informations d’identification du coffre téléchargé</li>
<li>Définissez une <strong>phrase secrète de chiffrement</strong> (minimum 16 caractères) — sauvegardez-la précieusement !</li>
<li>Cliquez sur <strong>“Terminer”</strong></li>
</ol>
<blockquote>
<p><strong>Attention :</strong> La phrase secrète de chiffrement est indispensable pour toute restauration. Si vous la perdez, vos données Azure Backup sont définitivement inaccessibles. Stockez-la dans un gestionnaire de mots de passe sécurisé.</p>
</blockquote>
<hr>
<h3><a name="p-39431-tape-7-configurer-la-premire-sauvegarde-azure-16" class="anchor" href="#p-39431-tape-7-configurer-la-premire-sauvegarde-azure-16" aria-label="Heading link"></a>Étape 7 — Configurer la première sauvegarde Azure</h3>
<p>Dans la console de l’agent MARS (MARS Console) :</p>
<ol>
<li>Cliquez sur <strong>“Planifier une sauvegarde”</strong></li>
<li>L’assistant s’ouvre — cliquez sur <strong>Suivant</strong></li>
<li><strong>Sélectionner les éléments à sauvegarder</strong> : cliquez sur <strong>“Ajouter des éléments”</strong> et sélectionnez les dossiers critiques (Documents, Bureau, D:\Données)</li>
<li><strong>Spécifier la planification</strong> :
<ul>
<li><strong>Fréquence</strong> : Quotidienne à <strong>22h00</strong> (en dehors des heures de travail)</li>
<li>Sélectionnez aussi <strong>Hebdomadaire</strong> le dimanche pour une rétention longue durée</li>
</ul>
</li>
<li><strong>Sélectionner la stratégie de rétention</strong> :
<ul>
<li><strong>Rétention quotidienne</strong> : 30 jours</li>
<li><strong>Rétention hebdomadaire</strong> : 12 semaines</li>
<li><strong>Rétention mensuelle</strong> : 12 mois</li>
<li><strong>Rétention annuelle</strong> : 3 ans</li>
</ul>
</li>
<li>Cliquez sur <strong>Terminer</strong></li>
</ol>
<h3><a name="p-39431-lancer-la-sauvegarde-initiale-manuellement-17" class="anchor" href="#p-39431-lancer-la-sauvegarde-initiale-manuellement-17" aria-label="Heading link"></a>Lancer la sauvegarde initiale manuellement :</h3>
<pre data-code-wrap="powershell"><code class="lang-powershell"># Lancer une sauvegarde Azure immédiate via PowerShell
Start-OBBackup
</code></pre>
<p>Ou dans la console MARS : <strong>“Sauvegarder maintenant”</strong> → sélectionnez les éléments → <strong>Sauvegarder</strong>.</p>
<hr>
<h3><a name="p-39431-tape-8-sauvegarder-des-vms-azure-avec-azure-backup-18" class="anchor" href="#p-39431-tape-8-sauvegarder-des-vms-azure-avec-azure-backup-18" aria-label="Heading link"></a>Étape 8 — Sauvegarder des VMs Azure avec Azure Backup</h3>
<p>Pour les machines virtuelles hébergées dans Azure :</p>
<pre data-code-wrap="powershell"><code class="lang-powershell"># Connexion à Azure
Connect-AzAccount
Obtenir le coffre Recovery Services
$Vault = Get-AzRecoveryServicesVault -Name "vault-backup-contoso"
Set-AzRecoveryServicesVaultContext -Vault $Vault
Obtenir la stratégie de sauvegarde par défaut
$Policy = Get-AzRecoveryServicesBackupProtectionPolicy -Name "DefaultPolicy"
Activer la sauvegarde d'une VM Azure
$VM = Get-AzVM -ResourceGroupName "RG-Production" -Name "VM-ServeurApp"
Enable-AzRecoveryServicesBackupProtection -ResourceGroupName "RG-Production"
-Name "VM-ServeurApp" `
-Policy $Policy
Lancer une sauvegarde immédiate
$BackupItem = Get-AzRecoveryServicesBackupItem -Container (Get-AzRecoveryServicesBackupContainer -ContainerType AzureVM)
-WorkloadType AzureVM `
-Name "VM-ServeurApp"
Backup-AzRecoveryServicesBackupItem -Item $BackupItem
</code></pre>
<hr>
<h3><a name="p-39431-tape-9-restaurer-des-fichiers-depuis-azure-backup-19" class="anchor" href="#p-39431-tape-9-restaurer-des-fichiers-depuis-azure-backup-19" aria-label="Heading link"></a>Étape 9 — Restaurer des fichiers depuis Azure Backup</h3>
<h4><a name="p-39431-restauration-de-fichiers-individuels-via-mars-20" class="anchor" href="#p-39431-restauration-de-fichiers-individuels-via-mars-20" aria-label="Heading link"></a>Restauration de fichiers individuels via MARS :</h4>
<ol>
<li>Ouvrez la console de l’agent MARS</li>
<li>Cliquez sur <strong>“Récupérer des données”</strong></li>
<li>Sélectionnez <strong>“Ce serveur”</strong></li>
<li>Sélectionnez le mode de récupération : <strong>“Fichiers et dossiers individuels”</strong></li>
<li>Choisissez la date du point de récupération dans le calendrier</li>
<li>Montez le volume de récupération (il apparaît comme un lecteur temporaire dans l’Explorateur)</li>
<li>Copiez les fichiers nécessaires depuis le lecteur monté</li>
<li>Cliquez sur <strong>“Démonter les disques”</strong> après la récupération</li>
</ol>
<h4><a name="p-39431-restaurer-une-vm-azure-complte-21" class="anchor" href="#p-39431-restaurer-une-vm-azure-complte-21" aria-label="Heading link"></a>Restaurer une VM Azure complète :</h4>
<pre data-code-wrap="powershell"><code class="lang-powershell"># Obtenir le point de récupération
$BackupItem = Get-AzRecoveryServicesBackupItem -BackupManagementType AzureVM -WorkloadType AzureVM
$RecoveryPoints = Get-AzRecoveryServicesBackupRecoveryPoint -Item $BackupItem
$LatestRP = $RecoveryPoints[0] # Le plus récent
Restaurer sur une nouvelle VM
$StorageAccount = Get-AzStorageAccount -ResourceGroupName "RG-Backup" -Name "stbackupcontoso"
Restore-AzRecoveryServicesBackupItem -RecoveryPoint $LatestRP
-StorageAccountName $StorageAccount.StorageAccountName `
-StorageAccountResourceGroupName "RG-Backup"
</code></pre>
<hr>
<h3><a name="p-39431-tape-10-monitorer-et-alerter-sur-les-sauvegardes-22" class="anchor" href="#p-39431-tape-10-monitorer-et-alerter-sur-les-sauvegardes-22" aria-label="Heading link"></a>Étape 10 — Monitorer et alerter sur les sauvegardes</h3>
<pre data-code-wrap="powershell"><code class="lang-powershell"># Vérifier le statut des sauvegardes récentes
Get-AzRecoveryServicesBackupJob | Select-Object JobId, Operation, Status, StartTime, EndTime |
Where-Object {$_.StartTime -gt (Get-Date).AddDays(-7)} |
Format-Table -AutoSize
Configurer des alertes email Azure
$ActionGroup = New-AzActionGroup -ResourceGroupName "RG-Backup" -Name "AG-BackupAlerts" -ShortName "BackupAlert"
-Receiver @(New-AzActionGroupReceiver -Name "Admin" -EmailReceiver `
-EmailAddress "admin@contoso.com")
Créer une règle d'alerte pour les échecs de sauvegarde
New-AzActivityLogAlert -Name "Alerte-EchecSauvegarde" -ResourceGroupName "RG-Backup"
-Location "Global" -Condition (New-AzActivityLogAlertCondition -Field "operationName" -Equal "Microsoft.RecoveryServices/vaults/backupJobs/write")
-ActionGroup $ActionGroup.Id
</code></pre>
<hr>
<h2><a name="p-39431-test-de-restauration-la-rgle-dor-23" class="anchor" href="#p-39431-test-de-restauration-la-rgle-dor-23" aria-label="Heading link"></a>Test de restauration : la règle d’or</h2>
<blockquote>
<p><strong>Astuce professionnelle :</strong> Une sauvegarde non testée n’est pas une sauvegarde fiable. Planifiez des <strong>tests de restauration trimestriels</strong> pour valider que vos sauvegardes sont fonctionnelles et que les procédures de restauration sont maîtrisées par votre équipe.</p>
</blockquote>
<p>Créez un calendrier de tests :</p>
<ul>
<li><strong>Mensuel</strong> : restauration de fichiers individuels depuis Azure Backup</li>
<li><strong>Trimestriel</strong> : restauration complète d’une VM dans un environnement de test isolé</li>
<li><strong>Annuel</strong> : exercice complet de reprise d’activité (PRA)</li>
</ul>
<hr>
<h2><a name="p-39431-conclusion-24" class="anchor" href="#p-39431-conclusion-24" aria-label="Heading link"></a>Conclusion</h2>
<p>Vous disposez maintenant d’une stratégie de sauvegarde complète et robuste combinant Windows Backup pour les sauvegardes locales et rapides, et Azure Backup pour la protection hors site des données critiques. La régularité des tests de restauration est aussi importante que la configuration des sauvegardes elles-mêmes. N’attendez jamais un sinistre pour découvrir que vos sauvegardes ne fonctionnaient pas correctement.</p>
