Bonjour tout le monde,
 
 
 
Alors voilà, je dois sur une infra effectuer beaucoup de changement (migration de serveur avec des rôles assez différents).  
A ce jour il y a pas du tout de sauvegarde de ces serveurs (Windows 2008 R2, 2003 R2 et IPCOP).
 
Les serveurs sont tous physiques, mais nous devons migrer les serveurs sur des serveurs plus récents.
Mais avant de migrer, j'aimerai forcément sauvegarder l'ensemble.  
 
Avez-vous des logiciels ou idées pour faire ça proprement ? (j'ai un petit NAS dispo pour stocker les temporairement).
J'avais l'idée de mettre un petit ESXi avec stockage local, et de faire du P2V, mais est-ce que ça peut provoquer des coupures réseaux longues ?  
Il y a des AD mais ça encore, facile de remonter un AD sur le côté pour attribuer les rôles FSMO après.
 
 
Merci par avance pour vos avis,

Mais tu veux dire qu'il n'y a actuellement aucun système de sauvegarde ?  

Tu peux utiliser Veeam Backup Endpoint Free pour la sauvegarde des Windows Server.
Pour l'IPCOP, suffit juste de noter les paramètres. C'est facile à remonter et à reparamétrer. Sinon de souvenir doit y avoir moyen d'exporter le paramétrage depuis l'interface WEB.

Effectivement pour ipcop tu peux exporter la configuration complète.
Il suffit juste de réinstaller l'OS (si possible la même version) et importer le backup. Tu retrouveras la configuration identique (même les certificats openvpn)

Oui il y a aucunes sauvegardes des serveurs et même des datas .... je viens d'arriver il y a 2 jours, donc pas évident de tout reprendre et c'est une boite de 350 personnes tout de même !
 
D'ailleurs il y a 0 doc aussi, même pas un malheureux schéma réseau et tout, donc pas évident d'essayer de s'y retrouver.
 
Ok pour IPCOP j'avais cette idée en tête justement, faut que je retrouve les sources juste car très vielle version. Mais bon un bon vieux Fortinet j'aurai préféré.
 
Pour Veeam Backup sur des serveurs physiques, ça marche bien ? surement un client à installer en local avec un export des backups je suppose.  
 

Sinon un Windows Server backup fera aussi l'affaire.

Ok je vais regarder ça, sur mon ancienne boite c'était full VM donc plus simple avec Veeam.
 
La il y a tellement de chose à revoir, dur dur. Et le soucis c'est que chaque modif c'est sans filet quoi

Je connais ça... quand je suis arrivé dans ma boite actuelle c'était pareil: 1 seul admin réseau qui est parti au moment de mon arrivé. Aucune doc, personne pour me renseigner, un parc qui n'a pas évoluer depuis au moins 8 ans bref à l'ancienne 1 serveur 1 role donc quand j'ai tout modernisé en passant en full virtualisation pour la haute dispo et la mise en place d'une sauvegarde complète des serveurs j'ai croisé les doigts... car forcement tu peux compter que sur toi même et si ça foire tu es le seul coupable...

Perso, la première chose que je ferai c'est mettre un système de sauvegarde avant de commencer toute manipulation/migration. Quitte à faire dans le basique avec du Windows Server Backup, et ton NAS temporaire (ou un NAS grand public acheté pour l'occasion). Même si c'est pas parfait et temporaire, ça te permettra d'avoir une paire de bretelles en cas de foirage pendant que tu remets l'infra d'aplomb.

La même les serveurs c'est un peu Badgad, j'ai des AD qui font :
 
Certificat, Fichiers, Impression, DHCP, DNS, IIS etc... donc même la moindre migration va être une grosse galère. Mais bon ça rend aussi la chose intéressante
 
Oui avant de toucher je veux sécuriser un maximum les choses. Je vais regarder pour Windows server backup que je ne connais pas, vu que j'avais sois Veeam ou BackupExec avant, mais ça doit pas être bien compliqué de toute façon
 
Encore merci pour votre aide, si vous avez des idées je suis preneur

Si tu essaies de migrer les serveurs en one-shot, oui ça va être la galère. Il faut réfléchir à ton archi cible (nombre de serveurs, répartition des rôles, etc.) et migrer les fonctionnalités une à une, et indépendamment les unes des autres.

Oui en tête j'avais dans l'idée de faire :
 
- Sécuriser les sauvegardes, pour retour en arrière si pas le choix
- Mettre en place VmWare sur le côté pour migrer dessus
- Faire du P2V pour ce qui est possible de faire (pas les AD en gros)
- Remonter une VM avec des rôles bien défini
 
Après malgré 350 personnes il y a pas trop de Datas (la partie métier est chez OVH) et les mails sur Google. Donc ça va encore, mais c'est la partie informatique interne qui est à revoir complètement quoi.

D'ailleurs les backup créé par via l'outil de Windows, ça fonctionne bien pour un AD ?

Je ne sais pas pour l'outil windows par contre comme dit précédemment Veeam endpoint fait très bien le taff pour du temporaire sur des serveurs physiques.
 
Par contre je te déconseille fortement de faire du PtoV, c'est quand même vachement bancale, réinstalle tout proprement si tu le peux.

Ok je vais tester Veeam pour au moins protéger les serveurs pour l'instant.
 
Pour le P2V, le soucis c'est que beaucoup sont soient avec du Mysql, SQL ou AD ... ça n'aide pas de toute façon

 
Oui pour du 2008 R2, mais il ne faut pas oublier qu'une restauration de l'AD doit respecter des procédures bien spécifiques selon ce que tu veux restaurer.

Oui l'AD c'est toujours un gros soucis en cas de crash sévère

Pour la sauvegarde et restauration des AD, j'ai trouvé en info :
 
"A partir de Windows 2012 un nouveau mécanisme (GenerationID) permet de détecter ce problème et offre de nouvelles possibilités. En effet il est possible d’utiliser des snapshots et de cloner des contrôleurs de domaines."
 
Logiquement ça évite les USN Roolback, vous en pensez quoi ? déjà testé chez vous ? vous savez si tous les DCs doivent être sous 2012 pour que ça fonctionne ?

Il faut que les DC soient sous 2012 oui, et surtout que ton soft de virtualisation soit compatible. Oublie ça pour le moment.

Oula oui j'en suis pas là du tout moi c'était par curiosité

Ça devait aller vu que tu es très a l'aise sous Windows  (alias clickodrome)

"Ça devait aller vu que tu es très a l'aise sous Windows  (alias clickodrome) "
 
 
Oui je suis pas inquiet du tout, c'est juste une procédure à remettre au propre et faire un audit de l'existant, c'est pas bien méchant.
 
Et oui tu peux aujourd'hui des produits qui te facilitent la vie au quotidien (Microsoft sur beaucoup de chose, mais quand les choses sont biens faites) et pour autant qu'il puisse faire des choses au top, rien qu'avec le Powershell par exemple mais bon pour un linuxien faire compliqué quand on peut faire simple ça doit être aussi une philosophie  

Je pourrais te répondre  que ce qui paraît compliqué pour Windowsien est très simple pour un linuxien.

Mais je me considère plus comme hybride j'utilise les 2 deux et c'est je pense encore le meilleur compromis pas d'extrême juste du mélange.

Je te rassure j'utilise les deux, mais j'essaie d'avoir des choses simple pour le quotidien, mais avec la possibilité de scripte aussi si besoin.