Questions d'entretien Commvault ou NetBackup, du catalogue aux bandes

Sur les grands parcs, la sauvegarde tourne souvent sous Commvault ou NetBackup : des milliers de clients, des bases Oracle et SQL Server, des serveurs Unix, des bandes et du stockage objet. L'ingénieur qui les administre doit connaître sa suite jusqu'au catalogue et à la base de déduplication.

Recevoir la fiche complète

Mis à jour le Par l'équipe Delectus5 min de lecture

La fiche Ingénieur sauvegarde Commvault / NetBackup : technologies, chaîne du poste, une question et la grille d'évaluation

Commvault et NetBackup reposent sur le même schéma. Un serveur central garde configuration et catalogue (le CommServe chez Commvault, le primary server chez NetBackup), des serveurs de médias écrivent les données (MediaAgents ou media servers), et des politiques décident quoi copier, où et pour combien de temps. Les questions d'entretien d'un ingénieur sauvegarde Commvault ou NetBackup portent sur ces trois étages et sur les bases de données, qui posent le plus de difficultés.

Les deux produits ont changé de nom ou de propriétaire. NetBackup appartient à Cohesity depuis le rachat de l'activité protection des données de Veritas, finalisé en décembre 2024. Chez Commvault, HyperScale X s'appelle désormais Commvault Grid, et les versions suivent un rythme LTS (11.40, 11.44) et innovation (11.46). Les anciens termes, master server ou storage policy, restent courants dans les équipes.

Le bon profil cite la volumétrie gérée, le nombre de clients, les bases, et une éventuelle migration d'une suite à l'autre. Une migration se joue sur la rétention : les anciennes sauvegardes doivent rester restaurables pendant des années, ce qui suppose de garder l'ancien catalogue lisible.

Commvault, NetBackup et ce qui gravite autour

Commvault : CommServe et CommCell

Le CommServe est le serveur central d'une CommCell : il contient la base de configuration et l'index des travaux. Sa sauvegarde de reprise (DR backup) est la première chose à vérifier, car sans elle on ne retrouve plus rien. La console web Command Center sert à l'administration courante.

MediaAgents et base de déduplication

Le MediaAgent écrit les données sur disque, objet ou bande et gère la base de déduplication (DDB), qui doit tenir sur des disques rapides et être sauvegardée. Les appliances HyperScale X ont été renommées Commvault Grid en 2026, et Commvault Flex désigne l'ex-HyperScale Flex.

Plans et politiques Commvault

Un plan regroupe RPO, rétention, stockage et copies secondaires, et remplace dans Command Center les anciennes storage policies et schedule policies. Les copies secondaires partent par AuxCopy, éventuellement en restant dédupliquées (DASH copy).

NetBackup : primary server et catalogue

Le primary server, appelé master server dans les anciennes versions, pilote les politiques et garde le catalogue des images. La sauvegarde du catalogue, avec son fichier de reprise et sa phrase secrète, conditionne toute remise en route après sinistre. NetBackup est un produit Cohesity depuis fin 2024.

Media servers, MSDP et SLP

Les media servers écrivent les données, souvent dans un pool de déduplication MSDP. Les SLP (storage lifecycle policies) enchaînent sauvegarde, duplication et réplication vers un autre domaine (AIR), chaque étape avec sa rétention. Le stockage WORM rend les images non effaçables jusqu'à leur échéance.

Agents de bases et d'applications

Oracle par RMAN, SQL Server, SAP HANA, VMware par les API VADP, partages NAS par NDMP ou par les snapshots de la baie (IntelliSnap chez Commvault). La sauvegarde des bases demande de parler la langue des DBA : niveaux incrémentaux, journaux archivés, restauration à un instant précis.

Bandes et bibliothèques

Des bibliothèques LTO robotisées, des pools de bandes, la sortie hors site et le rappel des bandes, le chiffrement matériel. La bande reste courante pour la rétention longue et la copie hors ligne, avec ses contraintes : lecteurs, nettoyage, compatibilité entre générations LTO.

Cyber-résilience

Commvault propose Cleanroom pour restaurer dans un environnement isolé et Threat Scan pour chercher des malwares dans les sauvegardes. NetBackup a aussi une détection d'anomalies et une analyse anti-malware des images. Ces fonctions supposent des copies immuables et un serveur central restaurable hors de l'environnement compromis.

Ces suites tournent surtout sur des parcs hétérogènes : Windows, Linux et AIX, VMware, grosses bases Oracle et SQL Server, NAS, bibliothèques de bandes. Les annonces parlent d'expert Commvault, d'administrateur NetBackup ou d'ingénieur backup de niveau 3 ou 4, souvent associés à NetApp, Data Domain ou Everpure (ex-Pure Storage). Les deux éditeurs proposent des certifications produit ; elles attestent la connaissance de la suite, pas l'expérience d'une reprise. Le poste demande de dialoguer avec les DBA, les équipes Unix et la sécurité, et de raisonner en volumétrie : débit de restauration, taille de la base de déduplication, nombre de lecteurs de bandes.

Les compétences d'un ingénieur sauvegarde sur grand parc

  • Architecture Commvault et NetBackup
  • Déduplication et stockage de sauvegarde
  • Sauvegarde des bases (RMAN, SQL Server)
  • Copies secondaires, bandes et rétention
  • Reprise du serveur central et cyber-résilience
  • Migration et exploitation d'un grand parc

Les questions qui montrent l'expérience Commvault ou NetBackup

Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.

  1. Question 1 · senior

    Comment sauvegardez-vous une base Oracle de 20 To avec RMAN vers Commvault ou NetBackup ?

    Une bonne réponseRMAN avec des canaux SBT fournis par l'agent, plusieurs canaux en parallèle, une sauvegarde incrémentale de niveau 0 puis de niveau 1 avec le suivi des blocs modifiés, des journaux archivés sauvegardés souvent puis supprimés après sauvegarde, l'autobackup du fichier de contrôle. Pour une base de cette taille, il envisage la sauvegarde par snapshot de la baie. Il fait valider le plan de restauration par le DBA et le teste.

    Signal d'alerteUn export Data Pump comme seule sauvegarde, ou une copie des fichiers d'une base ouverte.

  2. Question 2 · senior

    Le CommServe ou le primary server NetBackup est perdu. Comment remettez-vous la sauvegarde en route ?

    Une bonne réponseChez Commvault : restauration de la dernière DR backup du CommServe, stockée ailleurs que sur le serveur, sur une machine neuve avec le même nom, puis reconnexion des MediaAgents ; ou bascule sur un CommServe de secours si LiveSync est en place. Chez NetBackup : réinstallation du primary server avec le même nom et la même version, puis reprise du catalogue à partir de sa sauvegarde, du fichier de reprise et de la phrase secrète. Sans catalogue, il faut réimporter les images média par média, ce qui prend des jours.

    Signal d'alerte« On réinstalle et on relance les sauvegardes », sans se demander comment restaurer les anciennes.

  3. Question 3 · senior

    La base de déduplication (DDB) d'un MediaAgent est corrompue. Quelles conséquences, et comment la reconstruisez-vous ?

    Une bonne réponseLes nouvelles sauvegardes vers ce stockage s'arrêtent et le nettoyage des données expirées se bloque, mais les restaurations restent possibles car elles ne lisent pas la DDB. Il la reconstruit à partir de sa dernière sauvegarde puis rejoue les travaux postérieurs ; sans sauvegarde, la reconstruction complète depuis les données prend beaucoup plus longtemps. En prévention : DDB sur SSD, sauvegardes régulières de la DDB, partitions réparties sur plusieurs MediaAgents.

    Signal d'alerteSupprimer la DDB et repartir de zéro sans mesurer les conséquences sur l'espace et les travaux.

  4. Question 4 · confirmé

    Un DBA dit que la sauvegarde bloque ses journaux de transactions SQL Server. Qu'est-ce qui est mal réglé ?

    Une bonne réponseSoit les sauvegardes de journaux ne tournent pas alors que la base est en mode de récupération complet, et le journal grossit. Soit deux outils sauvegardent les journaux en parallèle (plan de maintenance natif et suite de sauvegarde), ce qui casse la chaîne. Il convient avec le DBA d'un seul outil responsable des journaux et utilise une sauvegarde copy-only pour les besoins ponctuels.

    Signal d'alertePasser la base en mode simple sans en parler au DBA.

  5. Question 5 · senior

    On remplace NetBackup par Commvault, ou l'inverse. Que deviennent sept ans de sauvegardes ?

    Une bonne réponseIl inventorie les rétentions en cours, puis choisit : garder l'ancienne suite en lecture seule jusqu'à la dernière échéance, avec licence, serveur, catalogue sauvegardé et lecteurs de bandes ; ou migrer certaines données par restauration et resauvegarde, ce qui coûte cher. Il fait tourner les deux suites en parallèle, recommence par des complètes dans la nouvelle, et planifie l'arrêt de l'ancienne avec le juridique.

    Signal d'alerte« On éteint l'ancienne suite à la fin du projet. »

Recevez la fiche d'entretien complète en PDF

La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.

  • 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
  • Le niveau visé pour chaque question
  • Une mise en situation de 20 minutes et ce qu'on attend du candidat
  • La grille d'évaluation de 1 à 4, axe par axe

Ingénieur Commvault ou NetBackup, les questions fréquentes

Un expert NetBackup peut-il prendre en main Commvault rapidement ?

Les notions se transposent : serveur central, serveurs de médias, déduplication, copies secondaires, agents de bases. Le vocabulaire et la logique de configuration changent, avec les plans, les AuxCopy et la DDB d'un côté, les SLP et MSDP de l'autre. Il faut quelques mois d'adaptation. Le point décisif reste l'expérience des bases et de la reprise du serveur central, qui ne s'apprend pas en formation.

Faut-il un profil certifié Commvault ou NetBackup ?

Une certification montre qu'un ingénieur sauvegarde connaît la suite et sa version. Elle aide à choisir entre deux juniors, beaucoup moins entre deux seniors. Pour un poste de niveau 3 ou 4, mieux vaut une reprise de CommServe ou de catalogue déjà faite, une DDB reconstruite, une migration menée. Les réponses détaillées sur ces sujets valent plus que le badge.

Quel test technique pour un ingénieur Commvault ou NetBackup ?

Une étude de cas commentée à voix haute : un parc décrit en quelques lignes, un RTO demandé, et la personne explique comment elle le tient. S'y ajoute un journal d'erreur réel à interpréter, par exemple un travail RMAN en échec. En vingt minutes, on voit si elle raisonne en débit de restauration et si elle connaît les points fragiles de sa suite.

Quelle différence avec un ingénieur sauvegarde Veeam ?

Veeam est centré sur les environnements virtualisés et Microsoft 365. Commvault et NetBackup couvrent des parcs plus variés, avec plus de bases, de serveurs Unix, de NAS et de bandes, et une architecture à plusieurs étages. Un profil Veeam qui n'a jamais sauvegardé de base Oracle ni géré de catalogue aura besoin d'accompagnement sur un grand parc Commvault ou NetBackup.

Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.

Les fiches voisines

Toutes les fiches →

Voyez Delectus sur vos propres offres.

Commencez gratuitement. Passez à l'échelle quand vous êtes prêt.

Demander une démo

Votre ATS, connecté à Delectus

  • Workable
  • Teamtailor
  • iCIMS
  • Lever
  • SmartRecruiters
  • Jobvite
  • Greenhouse
  • Pinpoint