Azure Backup — la sauvegarde d'une VM échoue
```text UserErrorGuestAgentStatusUnavailable — VM agent is unable to communicate with Azure Backup ExtensionSnapshotFailedNoNetwork ```
Détecter
Le travail de sauvegarde nocturne d'une VM est en échec depuis plusieurs jours ; le point de restauration le plus récent vieillit et le RPO n'est plus respecté.
Symptômes
Le travail de sauvegarde nocturne d'une VM est en échec depuis plusieurs jours ; le point de restauration le plus récent vieillit et le RPO n'est plus respecté.
Environnement
Coffre Recovery Services, stratégie de sauvegarde quotidienne, VM Windows ou Linux avec l'extension de sauvegarde.
Cause racine
Agent invité (VM Agent) arrêté ou obsolète, extension de sauvegarde en échec, pas de sortie réseau vers les services Azure (NSG, pare-feu ou proxy qui bloque), disque non pris en charge, quota atteint ou verrou sur le groupe de ressources des points de restauration.
Diagnostic
- Coffre › Travaux de sauvegarde : code d'erreur exact et recommandation associée.
- État de la VM et de l'agent invité (Extensions + applications).
- Sortie réseau : étiquettes de service AzureBackup, Storage et AzureActiveDirectory autorisées.
- Verrous (locks) sur le groupe de ressources des points de restauration.
Solution
Redémarrer ou mettre à jour l'agent, réinstaller l'extension, ouvrir les flux sortants nécessaires, retirer le verrou bloquant, puis lancer une sauvegarde à la demande et vérifier le point de restauration — idéalement par un test de restauration.
Commandes
az backup job list -g rg-backup -v rsv-prod --status Failed -o table
az vm get-instance-view -g rg-app -n vm-app-01 --query "instanceView.vmAgent.statuses"
az backup protection backup-now -g rg-backup -v rsv-prod -c vm-app-01 -i vm-app-01 --backup-management-type AzureIaasVM
Prévention
Alertes Azure Backup vers l'astreinte, rapport hebdomadaire des sauvegardes, tests de restauration planifiés, suppression réversible (soft delete) et immuabilité du coffre.