Concepts de continuité d’activité et reprise d’activité pour Azure Virtual Desktop

De nombreux utilisateurs travaillent désormais à distance. Les organisations ont donc besoin de solutions offrant une haute disponibilité, une vitesse de déploiement rapide et des coûts réduits. Les utilisateurs doivent également disposer d’un environnement de travail à distance avec une disponibilité et une résilience garanties qui leur permettent d’accéder à leurs ressources même en cas de catastrophe.

Pour éviter les pannes ou les temps d’arrêt du système, chaque système et composant de votre déploiement Azure Virtual Desktop doit être tolérant aux pannes. La tolérance aux pannes s’applique lorsque vous disposez d’une configuration ou d’un système en double dans une autre région Azure qui prend le relais de la configuration principale en cas de panne. Cette configuration ou ce système secondaire réduit l’impact d’une panne localisée. Il existe de nombreuses façons de configurer la tolérance de panne, mais cet article se concentre sur les méthodes actuellement disponibles dans Azure pour gérer la continuité d’activité et reprise d’activité (BCDR).

La responsabilité des composants qui composent Azure Virtual Desktop est divisée entre les composants gérés par Microsoft et ceux gérés par le client ou le partenaire.

Les composants suivants sont gérés par le client ou par le partenaire :

  • Machines virtuelles hôtes de session
  • Gestion des profils, généralement avec FSLogix
  • Applications
  • Données utilisateur
  • Identités utilisateur

Pour en savoir plus sur les composants gérés par Microsoft et sur la manière dont ils sont conçus pour être résilients, consultez Architecture et résilience du service Azure Virtual Desktop.

Notions de base sur la continuité des activités et la reprise après sinistre

Lorsque vous concevez un plan de récupération d’urgence, vous devez garder à l’esprit les trois informations suivantes :

  • Haute disponibilité : infrastructure distribuée afin que les pannes plus petites et plus localisées n'interrompent pas l'ensemble de votre déploiement. Concevoir avec une haute disponibilité à l’esprit peut minimiser l’impact des pannes et éviter la nécessité d’une reprise après sinistre complète.
  • Continuité de l’activité : comment une organisation peut continuer à fonctionner pendant les pannes de quelque envergure que ce soit.
  • Récupération d’urgence : processus de retour au fonctionnement après une panne complète.

Azure Virtual Desktop ne dispose d’aucune fonctionnalité native pour la gestion des scénarios de reprise après sinistre, mais vous pouvez utiliser de nombreux autres services Azure pour chaque scénario en fonction de vos besoins, tels que les ensembles de Disponibilité, les zones de disponibilité, Azure Site Recovery et les options de redondance des données Azure Files pour les profils utilisateur et les données.

Vous pouvez également répartir les hôtes de session sur plusieurs régions Azure pour une distribution géographique encore plus étendue, ce qui réduit encore davantage l’impact des pannes. Toutes ces fonctionnalités Azure et d’autres offrent un certain niveau de protection au sein d’Azure Virtual Desktop, et vous devez les examiner attentivement ainsi que leurs éventuelles implications en termes de coûts.

Nous avons une documentation plus détaillée sur chacun des domaines technologiques que vous devez prendre en compte dans le cadre de votre stratégie de continuité d’activité et reprise d’activité, ainsi que sur la planification et l’atténuation des interruptions de votre organisation en fonction de vos besoins. Le tableau suivant répertorie les domaines technologiques que vous devez prendre en compte dans le cadre de votre stratégie de reprise après sinistre et fournit des liens vers d'autres documents Microsoft qui fournissent des conseils pour chaque domaine :

Domaine technologique Lien vers la documentation
Plans actif-passif vs actif-actif Active-Active vs. Active-Passive
Résilience de l'hôte de la session Continuité des activités multirégion et de la reprise après sinistre
Plans de reprise après sinistre Continuité des activités multirégion et de la reprise après sinistre
Azure Site Recovery Basculement et restauration automatique
Connectivité réseau Continuité des activités multirégion et de la reprise après sinistre
Profils utilisateur Recommandations relatives à la conception
Stockage de partage de fichiers Stockage
Fournisseur d’identité Identité
Sauvegarde Sauvegarde

Pour plus d’informations détaillées sur la récupération d’urgence dans Azure, consultez les articles suivants :