Un tableau de jobs au vert chaque matin ne prouve pas qu'un serveur reviendra en quelques heures. Les questions d'entretien d'un ingénieur sauvegarde Veeam partent de la restauration : un serveur de fichiers, une base SQL Server, une boîte Exchange Online, et le dernier test réellement fait. Le reste du poste suit : proxys et dépôts, copies hors site, rétention, traitement des échecs.
Un rançongiciel cherche d'abord les sauvegardes. Un profil confirmé parle de dépôt durci Linux, d'immuabilité de sept jours au minimum, de stockage objet verrouillé et d'un serveur Veeam sorti du domaine de production. Un profil plus junior décrit ses jobs sans savoir ce qu'un attaquant devenu administrateur du domaine peut effacer.
La version en place compte aussi. Veeam Backup & Replication 13 est sorti en septembre 2025 et existe sous Windows et en appliance Linux, la Veeam Software Appliance, avec une interface web. La branche 13.1 est publiée depuis juillet 2026, et passer d'un serveur Windows à l'appliance a ses propres contraintes. Le PDF reprend l'entretien complet en 30 questions.
L'environnement Veeam d'un ingénieur sauvegarde
Veeam Backup & Replication
Le serveur de sauvegarde qui pilote tout : jobs, planning, rétention, restaurations. Sa base de configuration tourne sur PostgreSQL ou SQL Server sous Windows, et sur PostgreSQL dans l'appliance Linux. Depuis la version 13, une interface web complète la console Windows. La sauvegarde de sa propre configuration est le premier point à vérifier.
Proxys et modes de transport
Les proxys lisent les disques des VM et envoient les données vers les dépôts. Sous vSphere, trois modes : accès direct au stockage, hot-add (le proxy est une VM qui monte les disques) et réseau (NBD). Le suivi des blocs modifiés (CBT) évite de relire toute la VM à chaque passage.
Dépôts et SOBR
Le dépôt stocke les fichiers de sauvegarde. Un SOBR (scale-out backup repository) regroupe plusieurs dépôts en un niveau de performance, un niveau de capacité en stockage objet et un niveau d'archive. Sur XFS ou ReFS, le Fast Clone fabrique les sauvegardes complètes synthétiques sans recopier les blocs.
Dépôt durci Linux
Un serveur Linux sur stockage en bloc (pas de partage NFS) où les fichiers restent immuables de 7 à 9 999 jours. XFS est recommandé pour le clonage de blocs. L'appliance Veeam Infrastructure Appliance en fait un dépôt durci avec authentification par certificat et sans SSH. Les modes incrémental pour toujours et incrémental inversé y sont interdits.
Backup copy, réplication et CDP
Le backup copy envoie une seconde copie vers un autre site ou un stockage objet, avec une rétention longue GFS (hebdomadaire, mensuelle, annuelle). La réplication tient une VM prête à démarrer sur un autre hôte. La CDP réplique en continu pour les VM qui ne supportent que quelques secondes de perte.
SureBackup, Instant Recovery et Secure Restore
SureBackup démarre les VM sauvegardées dans un laboratoire isolé et vérifie qu'elles répondent. Instant Recovery lance une VM directement depuis le dépôt pour réduire l'interruption. Secure Restore analyse les données avec un antivirus avant de les remettre en production.
Veeam Backup for Microsoft 365
Sauvegarde Exchange Online, SharePoint, OneDrive et Teams, en général vers du stockage objet. Les restaurations se font élément par élément avec les Veeam Explorers. Le dimensionnement dépend surtout des limites d'appel imposées par Microsoft.
Veeam ONE
La supervision et les rapports : jobs en échec, VM non protégées, RPO dépassés, place restante sur les dépôts. C'est souvent l'outil du point du matin et des rapports d'audit.
Les annonces parlent d'administrateur sauvegarde, d'ingénieur backup ou d'ingénieur systèmes avec Veeam. Le poste est souvent tenu par un administrateur systèmes ou virtualisation, qui gère Veeam à côté de VMware ou Hyper-V ; le spécialiste sauvegarde arrive quand le parc grossit, quand un audit pointe l'absence de copie immuable ou après un incident. La certification VMCE (Veeam Certified Engineer) atteste la connaissance du produit sur une version donnée. Pour un poste d'ingénieur, l'expérience des restaurations réelles et du durcissement contre les rançongiciels compte plus que la liste des fonctions.
Ce qu'un ingénieur Veeam doit maîtriser au quotidien
- Architecture Veeam : serveur, proxys, dépôts
- Politique de sauvegarde et rétention GFS
- Immuabilité et durcissement contre les rançongiciels
- Restauration et tests (Instant Recovery, SureBackup)
- Sauvegarde Microsoft 365 et applicative
- Supervision, capacité et montées de version
Cinq situations Veeam à soumettre en entretien
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Comment prouvez-vous chaque mois que vos sauvegardes se restaurent vraiment ?
Une bonne réponseDes jobs SureBackup qui démarrent les VM dans un laboratoire isolé, avec un groupe d'applications (contrôleur de domaine d'abord), des tests de ports, de services et des scripts applicatifs. Des contrôles d'intégrité sur les fichiers. Un rapport avec les temps mesurés, et au moins une fois par an une vraie restauration complète d'une application.
Signal d'alerte« Les jobs sont au vert », ou un test fait une fois à l'installation.
Question 2 · senior
Un attaquant a obtenu les droits d'administrateur du domaine. Qu'est-ce qui l'empêche d'effacer vos sauvegardes Veeam ?
Une bonne réponseUn serveur Veeam hors du domaine de production, avec authentification forte. Un dépôt durci où les fichiers restent immuables, un stockage objet avec verrouillage en mode conformité et des identifiants distincts de ceux du domaine. L'autorisation à quatre yeux (Four-Eyes Authorization) sur les suppressions, une sauvegarde de configuration chiffrée et, si besoin, des bandes hors ligne.
Signal d'alerte« Les mots de passe sont complexes », ou des dépôts sur partage SMB accessibles avec un compte du domaine.
Question 3 · confirmé
Incrémental pour toujours, incrémental inversé ou complètes synthétiques : que choisissez-vous sur un dépôt durci, et pourquoi ?
Une bonne réponseSur un dépôt durci, seul l'incrémental classique avec des complètes périodiques, actives ou synthétiques, est possible. L'incrémental pour toujours et l'incrémental inversé doivent modifier des fichiers anciens pour les fusionner, ce que l'immuabilité interdit. Avec le Fast Clone sur XFS, les complètes synthétiques coûtent peu de place.
Signal d'alerteChoisir l'incrémental inversé « pour gagner de la place » sur un dépôt durci, ou ignorer pourquoi le job refuse.
Question 4 · confirmé
Un job est passé de 2 à 7 heures en un mois. Comment trouvez-vous le goulot ?
Une bonne réponseIl ouvre les statistiques du job : l'indicateur de goulot (source, proxy, réseau ou cible) et le volume réellement lu. Puis il cherche une réinitialisation du CBT qui force une relecture complète, un mode de transport dégradé en NBD, une hausse du taux de changement, une complète synthétique sur un dépôt sans Fast Clone, ou un dépôt limité en tâches simultanées.
Signal d'alerte« On ajoute un proxy » avant d'avoir regardé l'indicateur de goulot.
Question 5 · senior
Un serveur de fichiers de 4 To a été chiffré par un rançongiciel. Comment le remettez-vous en service, et en combien de temps ?
Une bonne réponseIl choisit avec la sécurité le dernier point sain, lance une analyse Secure Restore, puis démarre la VM par Instant Recovery sur un réseau isolé pour vérifier, avant de la migrer vers le stockage de production. Si seuls des dossiers sont touchés, une restauration de fichiers suffit. Il annonce un délai à partir du débit de restauration mesuré lors des tests, pas d'une estimation au hasard.
Signal d'alerteRestaurer immédiatement sur l'hôte d'origine sans savoir s'il est encore compromis.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Veeam : les questions fréquentes
La certification VMCE est-elle un bon filtre ?
Elle confirme qu'un ingénieur Veeam connaît les composants et les fonctions du produit, sur une version donnée. Reste à savoir laquelle, car la version 13 a changé l'interface et les plateformes. Elle ne montre ni restauration réelle ni durcissement face à un rançongiciel. Sur un profil sans certification, quelques questions sur le dépôt durci et sur SureBackup donnent une idée plus juste du niveau.
Un administrateur systèmes qui gère Veeam a-t-il le niveau d'un ingénieur sauvegarde ?
Pas toujours. Beaucoup d'administrateurs systèmes ou virtualisation tiennent des jobs Veeam qui fonctionnent, sans politique de rétention écrite ni copie immuable ni test de restauration. Pour un poste centré sur la sauvegarde, le bon profil raisonne en RPO et RTO, qui a déjà monté un dépôt durci et qui peut chiffrer le temps de restauration d'une application.
Quel test technique pour un ingénieur sauvegarde Veeam ?
Un cas court à résoudre à voix haute pendant l'entretien. Le support est une architecture fragile : serveur Veeam dans le domaine, dépôt sur partage SMB, aucun test de restauration. La personne dit ce qu'elle corrige en premier et pourquoi. S'y ajoute une restauration chronométrée à planifier. On voit vite si elle pense d'abord à la restauration et aux rançongiciels.
Un profil Veeam peut-il passer sur Commvault ou NetBackup ?
Les principes restent les mêmes : rétention, déduplication, copies hors site, immuabilité. Les suites Commvault et NetBackup ajoutent un catalogue central à protéger, des politiques plus détaillées, les bandes et la sauvegarde poussée des bases Oracle ou SQL Server. Un bon profil Veeam s'y adapte en quelques mois, à condition d'avoir déjà sauvegardé des bases et pas seulement des VM.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
