Image complète d'une machine Windows

Ce que fait une politique d'image

Une politique d'image sauvegarde une image complète du disque système d'une machine Windows. L'agent lit chaque partition de ce disque, il chiffre les données, puis il les envoie dans le dépôt de la machine.

Chaque image réussie donne un point de restauration. Ce point sert à remettre la machine entière en marche, avec son système et ses programmes, sur un disque vide.

Une politique d'image ne remplace pas une politique de fichiers. Les deux vivent ensemble sur la même machine. Voir Quel type de sauvegarde choisir.

Prérequis

• Une machine Windows avec un agent enrôlé. Voir Installer l'agent sur Windows.
• Le rôle Technicien ou Administrateur. Le rôle Lecture seule lit la politique sans la changer. Voir Rôles et droits.
• Une licence de la plateforme qui permet les sauvegardes.
• Windows 10, Windows 11, ou Windows Server 2016 ou plus récent.
• Un démarrage en UEFI et un disque système en GPT. Voir Passer de BIOS/MBR à UEFI/GPT.
• Un agent qui sait exécuter les images. Un agent plus ancien ne reçoit pas l'ordre : la tâche échoue et le portail écrit « Cette version de l'agent ne sait pas exécuter ce type de tâche. Mettez l'agent à jour, puis réessayez. »
• Une machine qui n'est pas un contrôleur de domaine.

L'agent n'a pas besoin d'être en ligne pour créer la politique. Il doit être en ligne pour exécuter une image.

Ce que l'image contient

L'agent lit le disque système seulement. Il écrit une image par partition, plus un plan du disque.

Partie du disque système	Dans le point de restauration
Partition système EFI (FAT32)	Une copie brute de la partition, lue sur le disque.
Partitions NTFS, dont le volume Windows	Une image des clusters utilisés, lue dans un instantané VSS. L'espace libre est écrit en zéros.
Partition réservée Microsoft (MSR)	Pas d'image. Sa place reste dans le plan du disque.
Partition d'un autre système de fichiers, par exemple ReFS	Rien. L'agent refuse le disque et la tâche échoue.

Le plan du disque porte la table de partitions GPT, la liste des volumes et la version de Windows.

Les autres disques de la machine ne sont pas dans l'image. Pour les sauvegarder, créez une politique de fichiers. Voir Politique de sauvegarde de fichiers.

Quand un volume est chiffré avec BitLocker, l'image porte les données déchiffrées : l'instantané VSS lit au-dessus de BitLocker. L'agent ne lit aucune clé et aucun protecteur BitLocker. Les données sont chiffrées de nouveau avant leur envoi dans le dépôt.

Les champs d'une politique d'image

Le formulaire a cinq parties.

Partie	Ce que vous réglez
Nom et type	Le nom de la politique, et son type Image.
Ce qu'il faut sauvegarder	Le Disque. Voir Choisir le disque.
Quand	Les plannings, le fuseau horaire et la fenêtre de démarrage.
Rétention	Le nombre de points de restauration gardés.
Réseau	La limite d'envoi de cette politique.

Une politique d'image porte aussi des scripts avant et après la sauvegarde.

Les valeurs d'une nouvelle politique sont : un planning tous les jours à 02:00, le fuseau horaire de votre navigateur, aucune limite de fenêtre, et une rétention de 7 points quotidiens, 4 hebdomadaires et 12 mensuels.

Le formulaire écrit sous la rétention : « Une politique enregistrée ne prouve pas qu'une image peut être restaurée. Vérifiez la première image après son exécution. »

Créer la politique d'image

1. Ouvrez le portail.
2. Ouvrez Endpoints, puis la machine.
3. Ouvrez l'onglet Politiques.
4. Cliquez Créer une politique. Quand la machine n'a encore aucune politique, le bouton s'appelle Créer la politique.
5. Saisissez un Nom. Le portail propose Image système. Ce nom s'affiche dans la liste des politiques.
6. Choisissez le type Image.
7. Lisez le Disque. Le portail garde le disque système.
8. Laissez les autres parties sur leurs valeurs, ou réglez-les.
9. Cliquez Créer la politique.

Le portail revient à l'onglet Politiques. Il écrit la date de la prochaine sauvegarde, ou « Les sauvegardes planifiées sont en pause. » quand la politique est désactivée.

Quand le type Image est grisé, le portail écrit la cause sous le nom du type :

• « Les images sont disponibles uniquement pour les machines Windows et Linux. »
• « Cette machine démarre en mode BIOS ou son disque système est en MBR. Les sauvegardes d'image demandent UEFI et un disque GPT. » Le portail donne alors trois solutions. Voir Passer de BIOS/MBR à UEFI/GPT.

Une machine accepte plusieurs politiques d'image. Chacune garde ses propres points de restauration.

Choisir le disque

Le portail n'offre pas de choix de disque. Il écrit Disque système (le disque qui contient le système d'exploitation), et sous ce texte : « L'agent vérifie que ce disque contient le système d'exploitation avant de lancer l'image. »

L'API accepte un numéro de disque Windows à la place du disque système. L'agent refuse alors tout disque qui ne porte pas le Windows en marche, et la tâche échoue.

Le type d'une politique ne change jamais. Le formulaire de modification écrit « Le type d'une politique ne change pas. Pour sauvegarder l'autre type, créez une autre politique. »

Lancer une image à la main

Sur une machine

1. Ouvrez Endpoints, puis la machine.
2. Ouvrez l'onglet Politiques.
3. Cliquez Sauvegarder maintenant sur la ligne de la politique d'image.
4. Le portail ouvre la page de la tâche.

Une politique désactivée accepte encore une image à la main.

Le bouton est grisé dans ces cas. Le portail écrit la cause sous le bouton :

Cause	Texte du portail
Agent hors ligne	« L'agent est hors ligne. La sauvegarde ne peut pas démarrer. »
Accès de l'agent révoqué	« Cet agent a perdu son accès. Rattachez-le d'abord. »
Machine en BIOS ou MBR	« Non lancée : BIOS ou MBR »

Une image ne démarre pas non plus quand une autre sauvegarde du même dépôt est en cours, ou quand le dépôt n'est pas prêt. Le portail écrit alors le message d'erreur sous le bouton.

Sur une sélection de machines

1. Ouvrez Endpoints.
2. Posez vos filtres, puis cochez les machines. Vous pouvez aussi sélectionner toute la liste.
3. Cliquez Sauvegarder maintenant dans la barre de sélection.
4. Choisissez le type Image système. Le portail écrit « Seulement les machines qui ont une politique d'image. »
5. Cliquez Sauvegarder N machines.

Le portail écrit le résultat : « N sauvegardes démarrées. », puis « Ignorées : … » quand il a laissé des machines de côté. Les causes sont : hors ligne, déjà occupée, sans dépôt prêt, sans politique d'image, en mode BIOS ou MBR, avec un agent trop ancien, et les tenants Microsoft 365.

Une demande démarre 500 sauvegardes au plus. Au-delà, le portail écrit « Une demande démarre 500 sauvegardes au plus. Choisissez un nœud plus petit ou ajoutez un filtre. »

Lire l'état de l'image

Sur la page de la machine

Le haut de la page porte deux lignes pour l'image :

• Dernière image : l'état de la dernière image et sa date. Sans image : « Aucune image pour le moment. »
• Prochaine image : la date de la prochaine image et son fuseau horaire. Sans planning : « Aucune prévue ». Sur une machine en BIOS ou MBR : « Aucune : BIOS ou MBR ».

La page écrit un problème quand la dernière image n'a pas réussi : « La dernière sauvegarde d'image a échoué », « … a été interrompue » ou « … n'a pas démarré ». Le lien Voir la tâche ouvre la tâche.

Sans politique d'image, la page écrit « Aucune politique d'image : aucune image de cette machine n'est faite. », avec le bouton Créer la politique d'image.

L'onglet Activité liste les tâches. Une image porte le type Sauvegarde d'image.

Sur la page de la tâche

La carte Volumétrie donne quatre chiffres :

Chiffre	Ce qu'il donne pour une image
Source	La taille lue sur les volumes du disque système.
Modifiée	« Sans objet : sauvegarde complète ».
Nouvelle	« Sans objet : sauvegarde complète ».
Envoyée	Les nouveaux octets écrits dans le dépôt, avec « Après compression ».

Sur une image qui n'a pas réussi, le portail n'offre pas de bouton pour relancer. Il écrit « Une image a lieu à l'heure de sa politique. Le portail ne peut pas en lancer une maintenant. » Pour relancer tout de suite, utilisez Sauvegarder maintenant sur la ligne de la politique.

Dans les alertes

Une image en échec ou manquée donne une alerte, avec les mêmes règles qu'une sauvegarde de fichiers. Une image réussie ferme les alertes de l'image seulement, et une sauvegarde de fichiers réussie ferme les alertes des fichiers seulement.

Le courriel de synthèse les intitule « Image bare metal en échec » et « Image bare metal manquée ».

Changer la politique d'image

1. Ouvrez l'onglet Politiques de la machine.
2. Cliquez Modifier sur la politique d'image.
3. Changez les champs.
4. Cliquez Enregistrer.

Le formulaire écrit : « Une réduction de la rétention ne prend effet qu'après 72 heures. Vous pouvez l'annuler jusque-là. Les autres modifications s'appliquent tout de suite. »

Désactiver la politique et la supprimer prennent aussi effet 72 heures plus tard. Jusque-là, la politique garde ses valeurs actuelles et vous pouvez annuler le changement. Voir Annuler une action différée.

Limites et précautions

• Une politique enregistrée ne prouve pas qu'une image peut être restaurée. Vérifiez la première image après son exécution.
• Seul le disque système est dans l'image. Les autres disques demandent une politique de fichiers.
• Une image demande un démarrage UEFI et un disque système GPT. Sur une machine en BIOS ou MBR, le portail refuse la politique d'image, refuse de l'activer, et refuse une image à la main. Voir Passer de BIOS/MBR à UEFI/GPT.
• Un contrôleur de domaine ne se restaure pas depuis une image. L'agent refuse l'image sur une machine qui porte ce rôle.
• Un disque dynamique, ou un volume étalé sur plusieurs disques, est refusé.
• Une partition d'un autre système de fichiers que NTFS ou FAT32 est refusée. Par exemple un volume ReFS sur le disque système.
• La machine exécute une seule sauvegarde à la fois. Une image attend qu'une sauvegarde de fichiers du même dépôt finisse, et l'inverse aussi.
• Une image s'arrête à la fin de sa fenêtre. Il n'y a pas d'image partielle : l'image suivante relit tout le disque. Les blocs déjà dans le dépôt ne repartent pas sur le réseau.
• Une erreur de lecture fait échouer la tâche. Une image avec un trou n'est pas un point de restauration.
• La taille d'une image est la taille logique des volumes, pas le stockage facturé. « Envoyée » donne ce qui part après déduplication et compression.
• Chaque politique garde ses propres points de restauration. Sa rétention s'applique à ses points seulement.
• Une politique désactivée ou supprimée garde ses points de restauration. Sa dernière rétention s'applique toujours à eux.
• Sans licence de la plateforme qui permet les sauvegardes, le portail refuse une image. Les restaurations restent possibles.

Référence

• Les routes de l'API pour les politiques de sauvegarde et pour les tâches sont dans la référence de l'API.
• Les outils MCP update_baremetal_policy et start_backup sont dans la référence des outils MCP.