"Veeam : sauvegarder postes et serveurs Windows, Linux et macOS"

Veeam est un logiciel propriétaire, très répandu en entreprise. Ses éditions gratuites couvrent bien un poste isolé ou une petite structure. Pour une solution libre, voir Restic ou Proxmox Backup Server.

1. Choisir l'édition

En octobre 2026, la version courante de toute la gamme est la 13.1.

2. Veeam Agent pour Windows

Installer et préparer la clé de secours

1. Téléchargez Veeam Agent for Microsoft Windows depuis veeam.com (compte gratuit requis) et installez-le.
2. Choisissez l'édition gratuite (Free) quand l'assistant demande une licence.
3. Créez tout de suite le support de récupération (Veeam Recovery Media), depuis le menu Démarrer : choisissez une clé USB ou une image ISO, et laissez inclure les pilotes réseau et de stockage de la machine.

Sans support de récupération, impossible de restaurer un ordinateur qui ne démarre plus. Testez la clé une fois : démarrez dessus et vérifiez qu'elle voit le disque et le réseau.

Configurer la sauvegarde

Ouvrez l'agent et créez une tâche de sauvegarde (assistant New Backup Job) :

Pour un disque USB, combinez deux options de la planification :

• When backup target is connected : la sauvegarde démarre dès qu'on branche le disque ;
• Eject removable storage once backup is completed : le disque est éjecté à la fin.

On branche, on attend, on range le disque : un rançongiciel ne peut pas chiffrer un disque débranché.

3. Veeam Agent pour Linux

Installer

Téléchargez le paquet veeam-release depuis veeam.com (page Veeam Agent for Linux, compte requis), puis :

# Debian 11 à 13, Ubuntu 22.04 à 26.04
sudo dpkg -i ./veeam-release*.deb && sudo apt-get update
sudo apt-get install blksnap veeam

# RHEL, Rocky Linux, AlmaLinux 9 et 10
sudo rpm -ivh ./veeam-release*.rpm && sudo yum check-update
sudo yum install veeam

Le module noyau blksnap réalise les instantanés des volumes. Sur une machine avec démarrage sécurisé (Secure Boot), il doit être signé et sa clé enregistrée : suivez la rubrique « Configuring UEFI Secure Boot » de la documentation de Veeam.

Configurer

Le plus simple est l'assistant en mode texte :

sudo veeam

Il propose les mêmes choix que sous Windows : ordinateur entier ou volumes, destination, rétention, planification, chiffrement. Pour scripter, la commande veeamconfig fait la même chose :

# Dépôt sur un disque monté
sudo veeamconfig repository create --name DisqueUSB --location /mnt/sauvegarde

# Sauvegarde de toute la machine, chaque jour à 1 h 30
sudo veeamconfig job create volumelevel --name Serveur --reponame DisqueUSB --backupallsystem
sudo veeamconfig schedule set --jobname Serveur --daily --at 01:30

# Lancer tout de suite et suivre
sudo veeamconfig job start --name Serveur
sudo veeamconfig session list

Créez aussi le support de récupération Linux, téléchargeable sur la même page que l'agent : c'est lui qui permet de restaurer un serveur qui ne démarre plus.

4. Veeam Agent pour Mac

1. Téléchargez l'agent depuis veeam.com et installez-le.
2. Accordez-lui l'accès complet au disque : Réglages Système › Confidentialité et sécurité › Accès complet au disque. Sans cette autorisation, l'agent ne peut pas lire une partie des fichiers protégés par macOS.
3. Créez une tâche qui sauvegarde les dossiers des utilisateurs vers un disque externe, un partage réseau ou un référentiel Veeam.

L'agent pour Mac sauvegarde des dossiers et des fichiers, pas une image complète du système. Pour remettre un Mac en route, on réinstalle macOS puis on restaure les fichiers. Time Machine reste un bon complément local.

5. Centraliser avec Veeam Backup & Replication

Installer le serveur

Deux possibilités en version 13.1 :

• Sur Windows Server : installation classique depuis l'image ISO.
• Veeam Software Appliance : une appliance Linux durcie, livrée en ISO (serveur physique) ou en OVA (VMware). Son administration système passe par une console web sur le port 10443, avec double authentification. C'est l'option la plus sûre si vous partez de zéro.

Sans fichier de licence, le serveur fonctionne en Community Edition : gratuit jusqu'à 10 machines.

Ajouter les machines

• Machines virtuelles : ajoutez l'hyperviseur dans l'inventaire (vCenter ou ESXi, hôte Hyper-V, serveur Proxmox VE grâce au plug-in intégré), puis créez une tâche de sauvegarde.
• Postes et serveurs physiques : créez un groupe de protection (Inventory › Physical Infrastructure). Veeam y déploie et pilote les agents Windows, Linux et Mac, et leurs tâches se gèrent depuis la console.

Rendre les sauvegardes inaltérables

Le référentiel durci (Hardened Repository) est un serveur Linux sur lequel les sauvegardes sont verrouillées pendant une durée choisie. Même un administrateur Veeam compromis ne peut pas les effacer.

• Serveur physique dédié, disques locaux, système de fichiers XFS. Le clonage rapide (Fast Clone) permet alors des sauvegardes complètes synthétiques qui ne recopient que les blocs modifiés.
• Déploiement recommandé : l'appliance d'infrastructure de Veeam, avec le rôle de référentiel durci et une authentification par certificat. En installation manuelle, utilisez des identifiants à usage unique.
• Pas d'accès SSH permanent, contrôleur de gestion à distance (iDRAC, iLO) protégé, durée d'immuabilité au moins égale à la rétention quotidienne.

Ajouter la copie hors site

Créez une tâche de copie de sauvegarde (Backup Copy Job) vers un stockage objet S3 avec verrouillage d'objets (Object Lock), ou vers un second référentiel durci sur un autre site. Vous obtenez ainsi la règle 3-2-1 complète : production, copie locale immuable, copie hors site immuable.

6. Tester la restauration

1. Un fichier : depuis l'agent ou la console, restaurez un fichier dans un autre dossier et ouvrez-le.
2. Une machine complète, une fois par an : démarrez une machine de test sur le support de récupération et restaurez l'image entière. C'est le seul moyen de savoir si les pilotes, le chiffrement et le mot de passe fonctionnent le jour où il le faudra.
3. Notez la date et le résultat du test : c'est ce que demandent un assureur ou un auditeur.

Pour estimer l'espace et les durées avant d'acheter des disques, utilisez Dimensionner un plan de sauvegarde.