Un cluster ONTAP porte souvent les partages de fichiers, les datastores VMware et une partie des bases d'un SI. L'ingénieur stockage NetApp crée les SVM et les volumes, règle les exports NFS et les partages SMB, réplique vers un second site avec SnapMirror et applique les montées de version sans couper le service. Les questions d'entretien d'un ingénieur stockage NetApp doivent montrer s'il a fait ces gestes en production ou seulement en maquette.
Le vocabulaire ONTAP s'apprend vite. Agrégat, FlexVol, LIF intercluster : un candidat passé par la formation NCDA connaît les mots. L'expérience s'entend quand la personne raconte un volume rempli par les snapshots, une relation SnapMirror en retard, un client NFS bloqué après un changement d'export policy ou une bascule de site jouée en exercice.
La version d'ONTAP et les modèles de baies en place orientent l'entretien. ONTAP 9.18.1 active par défaut la protection ARP/AI sur les nouveaux volumes des AFF et ASA, et la 9.19.1 ouvre SnapMirror active sync au NAS. Un profil resté sur un parc ancien, voire sur 7-Mode, aura des réflexes à mettre à jour.
Les briques ONTAP qu'un ingénieur NetApp administre
ONTAP et le cluster
Le système des baies NetApp FAS, AFF et ASA. Un cluster réunit des paires de nœuds en haute disponibilité : si un nœud tombe, son partenaire reprend ses disques (takeover), puis les lui rend après réparation (giveback). Les mises à jour se font paire par paire, sans interruption quand les clients et le réseau sont bien configurés.
SVM et LIF
La SVM (storage VM, l'ancien vserver) est un serveur de stockage virtuel avec ses volumes, ses adresses réseau (les LIF) et ses protocoles : NFS, SMB, iSCSI, FC ou NVMe. C'est l'unité de cloisonnement et de délégation. Le candidat doit savoir sur quel port vit chaque LIF et vers où elle bascule.
Agrégats, FlexVol, FlexGroup et qtrees
Les disques sont regroupés en agrégats (tiers locaux dans System Manager), découpés en volumes FlexVol, ou FlexGroup pour les très grands espaces de fichiers. Les qtrees subdivisent un volume pour poser des quotas. Réserve de snapshots, croissance automatique et provisionnement fin se règlent ici, et un mauvais réglage remplit un volume en pleine nuit.
Snapshots et SnapMirror
Le snapshot ONTAP fige l'état d'un volume sans recopier les données. SnapMirror réplique ces snapshots vers un autre cluster, en miroir pour la reprise d'activité ou en coffre (vault, l'ancien SnapVault) pour garder un historique long. Les modes synchrone et active sync visent une perte de données nulle.
MetroCluster
Deux sites qui fonctionnent comme un seul système, avec une écriture synchrone des deux côtés et un basculement (switchover) si un site est perdu. Peu de profils en ont réellement exploité un. Reste à savoir s'ils ont déjà joué un switchover puis un switchback.
ARP, snapshots verrouillés et SnapLock
ARP (Autonomous Ransomware Protection) repère un chiffrement anormal et prend un snapshot de protection. Depuis ONTAP 9.12.1, un snapshot peut être verrouillé jusqu'à une date grâce à l'horloge de conformité SnapLock. La vérification multi-administrateur (MAV, depuis 9.11.1) impose l'accord d'un second administrateur avant une suppression de volume ou de snapshot.
System Manager, Unified Manager et Digital Advisor
System Manager est l'interface web du cluster. Active IQ Unified Manager surveille capacité, performance et événements sur tout le parc. Digital Advisor (ex-Active IQ) exploite les envois AutoSupport pour signaler risques, firmwares et chemins de mise à jour.
NetApp Console et ONTAP dans le cloud
NetApp Console, l'ex-BlueXP, pilote les baies et les instances cloud : Cloud Volumes ONTAP, Amazon FSx for NetApp ONTAP, Azure NetApp Files ou Google Cloud NetApp Volumes. Une relation SnapMirror vers Cloud Volumes ONTAP ou FSx sert souvent de copie hors site.
API REST, Ansible et PowerShell
ONTAP expose une API REST, utilisée par la collection Ansible netapp.ontap et par le NetApp PowerShell Toolkit. Un ingénieur confirmé crée volumes, exports et relations SnapMirror par code plutôt qu'à la main.
Le poste existe sous plusieurs intitulés : administrateur stockage NetApp, expert NetApp, ingénieur stockage et sauvegarde. Il va souvent avec une suite de sauvegarde (NetBackup, Commvault, Veeam) qui s'appuie sur les snapshots de la baie, ou avec VMware quand les datastores sont en NFS. La certification NCDA (NetApp Certified Data Administrator) atteste la connaissance d'ONTAP, et NetApp propose d'autres certifications plus spécialisées. Un profil multi-constructeurs maîtrise le fond commun du stockage. Un expert NetApp connaît aussi les mécanismes propres à ONTAP, ce qui compte quand tout le parc est NetApp ou quand une bascule SnapMirror doit marcher du premier coup.
Six compétences NetApp attendues
- Architecture de cluster ONTAP et SVM
- Volumes, capacité et efficacité du stockage
- Protocoles NAS et SAN sous ONTAP
- SnapMirror, MetroCluster et reprise d'activité
- Protection contre les rançongiciels
- Mises à jour, performance et automatisation
Questions ONTAP et ce qu'une bonne réponse contient
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Un volume NFS passe à 100 % dans la nuit alors que les utilisateurs n'ont presque rien écrit. Que regardez-vous ?
Une bonne réponseIl ouvre volume show-space : des snapshots qui débordent de leur réserve, une politique de rétention modifiée, ou un snapshot de base SnapMirror conservé parce que la relation est cassée. Un taux de changement anormal fait aussi penser à un chiffrement par rançongiciel, donc il regarde ARP. Puis croissance automatique (autosize), suppression automatique des snapshots si elle est acceptable, et place restante dans l'agrégat en provisionnement fin.
Signal d'alerte« J'agrandis le volume » sans chercher la cause, ou supprimer des snapshots au hasard, y compris celui qu'utilise SnapMirror.
Question 2 · confirmé
Un nœud d'une paire HA tombe en panne en pleine journée. Que se passe-t-il pour les clients NFS, SMB et iSCSI, et que vérifiez-vous ?
Une bonne réponseLe partenaire reprend les agrégats du nœud perdu (takeover). Les LIF NAS migrent vers des ports du nœud survivant selon leur politique de basculement et leur broadcast domain. Les clients NFSv3 ne voient presque rien, les sessions SMB sans disponibilité continue peuvent se reconnecter. Les LIF SAN ne migrent pas : c'est le multipathing ALUA de l'hôte qui passe sur les chemins restants. Il vérifie storage failover show, les LIF hors de leur port d'origine, puis prépare le giveback après réparation.
Signal d'alerte« Les LIF iSCSI basculent comme les autres », ou aucune idée du giveback ni de l'état des chemins côté serveurs.
Question 3 · senior
Le site principal est perdu. Décrivez la bascule d'une application qui lit ses données en NFS sur un volume répliqué par SnapMirror.
Une bonne réponseSur le site de secours : snapmirror quiesce puis break, le volume passe en lecture-écriture. Il le monte dans l'arborescence de la SVM de destination avec la bonne export policy, vérifie les LIF et le DNS, et fait remonter les clients. Avec SVM-DR et préservation d'identité, adresses et configuration suivent. La perte de données correspond au dernier transfert réussi. Au retour, un resync inverse renvoie seulement les changements.
Signal d'alerte« On recopie les données sur l'autre site », ou aucune notion de break et de resync.
Question 4 · senior
Un partage doit être lu par des serveurs Linux en NFS et par des postes Windows en SMB. Comment évitez-vous les problèmes de droits ?
Une bonne réponseIl choisit le style de sécurité du volume ou du qtree (unix, ntfs ou mixed) selon le côté qui gère les droits, et configure la correspondance des noms entre comptes Windows et Unix (name mapping, LDAP, utilisateur Unix par défaut). Il explique que les droits effectifs dépendent du style et le vérifie avec vserver security file-directory show. Le style mixed est réservé aux cas où il le faut vraiment.
Signal d'alerteLe style mixed partout sans savoir ce qu'il implique, ou un chmod 777 pour débloquer les utilisateurs.
Question 5 · confirmé
ARP signale une attaque possible sur un volume SMB. Que faites-vous dans la première heure ?
Une bonne réponseIl lit l'alerte : fichiers suspects, extensions, hausse d'entropie, et note que ONTAP a pris un snapshot de protection. Il juge avec l'équipe sécurité s'il s'agit d'un faux positif (chiffrement légitime, archivage). Si l'attaque est réelle, il coupe la session ou le compte en cause, ne supprime rien, repère le dernier snapshot sain et restaure les fichiers touchés. Il signale ensuite le faux positif ou l'attaque à ARP.
Signal d'alerteRestaurer tout le volume immédiatement, ou ignorer l'alerte parce qu'ARP « se trompe souvent ».
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
NetApp ONTAP : les questions fréquentes
La certification NCDA est-elle indispensable pour un poste NetApp ?
La NCDA montre qu'un ingénieur stockage NetApp connaît ONTAP : SVM, volumes, protocoles, snapshots et SnapMirror. Elle ne dit rien d'une bascule de site réelle ni d'une montée de version menée en production. Elle reste un plus sur un profil junior ou confirmé. Pour un poste d'expert, le récit d'un incident ou d'une migration de baie, avec les commandes utilisées et ce qui a mal tourné, compte davantage.
Un ingénieur stockage multi-constructeurs peut-il reprendre un parc NetApp ?
Oui s'il maîtrise déjà le SAN, le NAS et la réplication, mais un temps d'adaptation est à prévoir. ONTAP a sa propre logique : SVM, LIF, agrégats, styles de sécurité, politiques SnapMirror. Les erreurs typiques d'un nouveau venu portent sur la réserve de snapshots, le provisionnement fin et les droits en multiprotocole. Deux ou trois questions de cette fiche sur ces points mesurent l'écart.
Quel test technique est donné à un ingénieur NetApp ?
Un cas de panne à commenter à voix haute fonctionne mieux qu'un questionnaire. Le candidat reçoit la sortie d'un volume show-space ou d'un snapmirror show en retard et pose le diagnostic. Un senior décrit une bascule complète vers le site de secours puis le retour. Vingt minutes suffisent à voir si la personne connaît l'ordre des opérations et les risques de chaque commande.
Un profil Azure NetApp Files ou FSx for ONTAP convient-il pour des baies sur site ?
En partie. FSx for NetApp ONTAP et Cloud Volumes ONTAP donnent accès à ONTAP, donc aux SVM, aux volumes et à SnapMirror. Azure NetApp Files est un service plus encadré, sans administration du cluster. Aucun de ces services n'apprend le matériel : disques, paires HA, takeover, firmwares, MetroCluster. Cette partie se vérifie si le poste comprend l'exploitation de baies physiques.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
