Commvault Feature Release 11.25 : Le bouton facile pour protéger - et récupérer - votre environnement Multi Cloud

Le rythme trimestriel de Commvault nous permet d’apporter en permanence de nouvelles fonctionnalités et des améliorations générales à notre plateforme de protection des données primée. Cette innovation constante est à la base de notre suite de services de données intelligents qui aident nos clients à résoudre leurs problèmes de données les plus complexes et les plus critiques. Et bien qu’il soit certes appréciable de disposer d’une technologie de pointe, celle-ci ne sert à rien si elle n’améliore pas concrètement l’expérience utilisateur. C’est précisément ce que fait la version 11.25. Disponible depuis le 15 novembre, elle s’avère déjà utile à certains de nos clients précurseurs, et voici pourquoi : cette série d’améliorations vise à réduire les coûts liés au cloud tout en rationalisant le déploiement et la gestion des charges de travail dans le cloud, tout en offrant une prise en charge étendue des charges de travail, de nouvelles fonctionnalités du Command Center et de puissantes améliorations en matière de sécurité.

Gestion et protection des données

Comme pour chaque version majeure, la version FR 11.25 répond à la fois aux besoins du marché et aux demandes des clients. Notre solution CommServe pour Linux modernisée permet aux entreprises de tirer parti des avantages économiques offerts par le système d’exploitation Linux. De plus, nous facilitons le déploiement et la migration des charges de travail de bases de données vers le cloud grâce aux améliorations apportées à la plateforme PaaS AWS pour Oracle RDS et MS SQL. Pour nos partenaires fournisseurs de services, nous avons considérablement simplifié la protection et la gestion des données de leurs clients grâce à une interface de gestion robuste, unifiée et centralisée via le Commvault Command Center™. Voici un aperçu détaillé de certaines de ces nouvelles fonctionnalités.

Systèmes d’exploitation

• Le logiciel CommServe® sous Linux – Certaines organisations préfèrent Linux à Windows afin de bénéficier de coûts réduits, de performances accrues et, Linux étant moins souvent la cible de cybermenaces, d’une sécurité renforcée. CommServe pour Linux aide également les organisations des secteurs des services financiers, de l’administration fédérale, ainsi que des administrations régionales, locales et du secteur de l’éducation (SLED) à rester en conformité lorsque des environnements basés sur Linux sont requis.

Cloud et virtualisation

• L’indexation V2 pour Hyper-V et Azure Stack Hub offre aux administrateurs un contrôle accru et permet la sauvegarde, la restauration, la gestion de l’ancienneté et la génération de rapports au niveau des machines virtuelles, ce qui s’avère particulièrement utile pour aider les clients à respecter des SLA très exigeants. Nous avons également simplifié la migration des hyperviseurs de la version V1 vers la version V2, permettant ainsi aux clients de tirer pleinement parti de cette nouvelle fonctionnalité.
• La solution VirtualizeMe vers Azure Stack Hub permet à l’utilisateur de convertir des ordinateurs physiques en instances de machines virtuelles au sein de la plateforme d’hyperviseur. Elle offre ainsi une solution entièrement automatisée de reprise après sinistre et de migration, tant pour les serveurs physiques que pour les machines virtuelles, via File System Agent, directement vers Azure Stack Hub.
• La prise en charge de la lecture directe (Direct-Read) d’Amazon EBS permet aux utilisateurs de protéger et de restaurer les données d’Amazon EC2 et d’Elastic Block Store (EBS) de la manière la plus efficace qui soit. Cela simplifie la Recovery des fichiers et des dossiers sans nécessiter d’opérations d’indexation et de recherche fastidieuses. Cette fonctionnalité a également été étendue pour permettre la navigation en temps réel sur les instances invitées Linux, ainsi que la restauration de volumes via Direct Write pour EC2 et EBS. Grâce à cette nouvelle fonctionnalité basée sur une API, vous pouvez restaurer vos données directement là où vous en avez besoin, sans avoir recours à des nœuds d’accès ni à une infrastructure supplémentaire.
• La prise en charge d’AWS Graviton2 pour les MediaAgents (pour les instances M6g et R6g) et les Cloud Access Nodes (pour les instances C6g, M6g et R6g) permet d’améliorer les performances et de réaliser des économies par rapport aux offres basées sur Intel ou AMD au sein d’Amazon EC2. Il s’agit là d’un nouvel exemple illustrant l’engagement de Commvault en faveur de l’optimisation des coûts grâce à une infrastructure modernisée pour les environnements cloud de nos clients.

Reprise après sinistre

Commvault Disaster Recovery est une solution complète conçue pour répondre aux besoins des clients en matière de reprise après sinistre (DR), qu’ils disposent de charges de travail sur site, dans le cloud ou dans des environnements hybrides, et pour les aider à répondre à leurs besoins en matière de transformation vers le cloud et de continuité d’activité. Les améliorations apportées à la version FR 11.25 comprennent :

• Des améliorations apportées à la réplication continue, telles que le filtrage au niveau des blocs, permettant d’accélérer les temps de synchronisation et de réduire l’utilisation de l’espace de stockage dans le pool de stockage côté source.
• La prise en charge de la réplication de VMware vers GCP afin d’améliorer la portabilité des applications sur site pour les clients de VMware et de Google Cloud.
• Test de la fonctionnalité de basculement pour la réplication AWS, permettant des basculements périodiques à des fins de test de reprise après sinistre sans impact sur l’environnement de production.
• Réplication à l’aide de plusieurs nœuds d’accès afin de garantir un débit optimal et une meilleure évolutivité dans les environnements à grande échelle.
• Améliorations apportées au tableau de bord de Recovery, notamment des vues contextuelles mettant en avant votre environnement, vos SLA, les statistiques du mois précédent, l’état de la réplication et vos hyperviseurs les plus importants, ce qui vous permet de travailler plus rapidement et avec une plus grande précision.
• La reprise après sinistre en tant que service (DRaaS) destinée aux fournisseurs de services gérés (MSP) permet à ces derniers de proposer la solution de reprise après sinistre en tant que service de Commvault. Leurs clients peuvent désormais tirer pleinement parti de la technologie robuste de reprise après sinistre de Commvault, notamment des objectifs de point de reprise (RPO) inférieurs à la minute et des objectifs de délai de reprise (RTO) proches de zéro, pour une réplication continue ou périodique à pratiquement n’importe quelle échelle, dans des environnements sur site, cloud, multicloud et hybrides. Un système de comptage amélioré permet à un MSP de suivre la consommation, tandis que les options de facturation à la consommation et par abonnement lui permettent de mieux répondre aux exigences financières spécifiques de ses clients.

Améliorations apportées à Commvault Command Center™ et à l’expérience utilisateur dans son ensemble

Les mises à jour apportées à Commvault Command Center™ comprennent la migration vers le framework React basé sur JavaScript, ce qui nous permet de moderniser l’apparence, l’ergonomie et l’utilisation dans tous les domaines, ainsi qu’une barre de navigation repliable qui agrandit la surface d’affichage utile afin de laisser davantage de place à l’écran pour les tâches fonctionnelles importantes.

Les fonctionnalités de recherche ont été étendues pour inclure la barre de recherche d’entités et le fil d’Ariane, ce qui contribue à simplifier et à accélérer la navigation dans l’ensemble de l’application. De plus, de nombreux menus « déroulants à droite » ont été remplacés par des « assistants » en pleine page, ce qui assure à la fois une uniformité et une optimisation de l’espace à l’écran afin de simplifier la création et la gestion de nombreuses tâches courantes.

Intégration de la solution « Metallic Backup as a Service » (SaaS) pour les fournisseurs de services

Cela permet aux fournisseurs de services d’associer des abonnements Metallic individuels à leurs locataires au sein du Commvault Command Center™, et élargit l’offre Metallic BaaS en tant que service supplémentaire pouvant être proposé – et déployé rapidement – par nos partenaires fournisseurs de services. Cette solution offre une gestion intuitive des charges de travail à partir d’un tableau de bord unique, quel que soit leur emplacement : sur site, dans le cloud, dans plusieurs clouds ou dans des environnements hybrides. Les locataires peuvent désormais utiliser les services Metallic ainsi que les services sur site, le tout directement via le Commvault Command Center™.

Sécurité des données

Face à la recrudescence des ransomwares – le FBI fait état d’une augmentation de 300 % des cybercrimes recensés depuis le début de la pandémie de Covid –, on estime qu’au moins 75 % des services informatiques seront confrontés à une attaque par ransomware au cours des trois prochaines années. Et comme la situation ne fera qu’empirer, Commvault prend la sécurité des données très au sérieux… et vous devriez en faire autant. S’il est prudent de tout mettre en œuvre pour se protéger contre les cyberattaques, il faut partir du principe que vous risquez fort d’en subir une, quel que soit votre niveau de protection. La véritable question est donc la suivante : à quelle vitesse – et avec quelle efficacité – pouvez-vous vous remettre d’une attaque ? Car la capacité à se remettre – et rapidement – fait la différence entre une perturbation mineure de l’activité et un échec commercial potentiellement catastrophique. Voici donc quelques-unes des améliorations en matière de sécurité que nous vous proposons avec la version 11.25 :

• Renforcement de la sécurité CIS niveau 1 pour Microsoft Office Validation Assistant (OVA) – Le Center for Internet Security (CIS) fournit à la communauté informatique mondiale des bonnes pratiques reconnues en matière de sécurisation des données et des systèmes informatiques. Les benchmarks CIS sont des guides de configuration de sécurité fondés sur un consensus, qui ont été élaborés et adoptés comme référence de choix au sein des administrations, des entreprises, de l’industrie et du monde universitaire. Le niveau 1 du CIS assure un renforcement de base de l’environnement informatique, réduit la surface d’attaque potentielle tout en minimisant les impacts négatifs sur les performances. Dans la version 11.25, nous avons introduit une image pré-sécurisée de CommServe, une image virtuelle facile à déployer. Cela réduit la surface d’attaque de l’infrastructure Commvault et contribue à atténuer les menaces courantes, notamment les mouvements latéraux et l’exécution malveillante de code. Cela aide également les organisations à rester en conformité avec les politiques fondées sur d’autres normes de sécurité, notamment le cadre de cybersécurité (CSF) du National Institute of Standards and Technology (NIST), ainsi que les normes ISO 27000, PCI DSS, HIPAA et autres.
• Les améliorations apportées à la protection contre les ransomwares pour les agents Windows Media visent à garantir que les sauvegardes sont protégées contre les méthodes courantes et récemment identifiées utilisées pour accéder aux sauvegardes et les détruire, sauvegardes qui pourraient être utilisées dans le cadre d’un scénario de Recovery. En utilisant l’infrastructure immuable de Commvault pour bloquer toute modification non autorisée du réseau et du stockage local connecté à l’agent Media Agent, nous sommes en mesure d’offrir un niveau de protection supplémentaire et de vous garantir une sauvegarde intacte à partir de laquelle vous pourrez effectuer une restauration. Associée à l’isolation physique (air-gap) et à une stratégie de sauvegarde 3-2-1, cette solution offre à la fois une excellente protection et une voie vers la récupération en cas de cyberattaque.
• Améliorations apportées à la gestion des clés de chiffrement. L’exfiltration est devenue une tactique fréquemment utilisée par les cybercriminels pour voler des données et des identifiants. Parmi les techniques d’atténuation figurent le chiffrement des données et la conservation sécurisée des clés de chiffrement. Le système de gestion des clés (KMS) intégré à Commvault stocke toutes les clés dans la base de données CommServe®. Cependant, nous sommes conscients que cela peut ne pas répondre aux exigences de sécurité de certains types de clients. Les nouvelles fonctionnalités de gestion des clés de la version 11.25 incluent une protection renforcée des clés de chiffrement afin de restreindre tout accès non autorisé aux données de sauvegarde.

Nous avons également dissocié les identifiants KMS de la base de données CommServe afin de limiter l’accès au personnel non autorisé. Nous avons également ajouté de nouvelles options permettant un niveau accru de contrôle et de sécurité. Parmi les autres améliorations apportées à la gestion des clés, on peut citer :

• Rôle de gestion des identités et des accès (IAM) pour AWS Key Management System (KMS)
• Authentification par identité gérée pour Azure Key Vault
• Possibilité de configurer les nœuds d’accès pour l’authentification KMS
• Possibilité d’utiliser des fichiers d’identifiants pour les configurations AWS KMS
• Possibilité d’utiliser sa propre clé (BYOK)

• La topologie de passerelle à transfert unidirectionnel isole et segmente les cibles de stockage des données, limitant ainsi l’accès aux systèmes et services critiques. Notre nouvelle topologie réseau assure le transfert dans un seul sens via le proxy ou la passerelle, au lieu d’exiger que les deux côtés passent par la passerelle. Cela offre une plus grande flexibilité dans la conception des topologies réseau destinées aux fournisseurs de services. L’isolation des données constitue une stratégie efficace pour atténuer les menaces de propagation latérale. La méthodologie de Commvault permet une approche simple et fondée sur des règles pour isoler les données.
• Le mode restreint pour les charges de travail intègre une authentification multifactorielle ainsi que des contrôles d’autorisation à deux niveaux concernant la suppression ou la désactivation des flux de travail. Cela permet de réduire les risques liés aux menaces internes (ou même à une simple erreur de l’utilisateur) qui pourraient accéder à des identifiants valides et, par la suite, supprimer ou désactiver des flux de travail.
• Les optimisations apportées à la sécurité de la plateforme, notamment la mise à niveau vers Python 3.9.2, la mise en place d’un système automatisé de détection interne des ransomwares et l’optimisation de la recherche des clés de chiffrement, renforcent la sécurité, contribuent à valider nos mécanismes de protection et améliorent les performances des restaurations.

Conformité et gouvernance des données

Alors que le volume de contenus électroniques générés, reçus et stockés par les organisations continue d’augmenter rapidement, les défis liés à l’eDiscovery et au respect des réglementations s’amplifient en conséquence. En 2020, la SEC a, à elle seule, engagé plus de 7 procédures de sanction pour non-conformité, pour un montant total de près de 4,7 milliards de dollars américains d’amendes – le montant le plus élevé jamais enregistré. Pour aider nos clients à relever ces défis, Commvault contribue à rationaliser la collecte et l’identification des informations stockées sous forme électronique dans le cadre d’enquêtes, de procédures judiciaires et de conformité, ainsi que des demandes relevant de la loi sur la liberté d’information (Freedom of Information Act, FOIA) et de l’accès aux documents publics. Dans la version FR 11.25, Compliance Archiver est désormais accessible directement depuis Commvault Command Center™. Nous avons également ajouté la prise en charge de la gestion des données clients (CDM) pour Oracle. De nouvelles entités de gouvernance des données viennent soutenir les initiatives en matière de confidentialité et de sécurité des données. File Storage Optimization est désormais disponible pour AWS, Azure et Google Cloud. Et nous avons ajouté l’immuabilité du système de fichiers afin de compléter et d’étendre notre capacité à protéger les données des clients, quels que soient le mode et le lieu d’utilisation de Commvault : sur site, dans le cloud, sur plusieurs clouds ou dans des environnements hybrides.  

Transformation des données

La modernisation de l’infrastructure de données est aujourd’hui au cœur des préoccupations de tous : près de 75 % des personnes interrogées nous indiquent qu’au moins une application sur quatre fait actuellement l’objet d’une modernisation, tandis que 65 % précisent qu’elles sont en pleine transformation numérique. Afin de faciliter ces initiatives, la version 11.25 apporte notamment les améliorations suivantes :

• Prise en charge de Google Cloud Spanner – Cloud Spanner est un service de base de données relationnelle entièrement géré et essentiel à la mission, qui offre une cohérence transactionnelle à l’échelle mondiale. Il est utilisé par les banques et les établissements financiers pour le suivi des transactions ; dans le secteur des jeux vidéo pour les micro-transactions ; et dans le commerce de détail pour la tarification dynamique et l’exécution des commandes en flux tendu. En élargissant notre portefeuille de services de base de données en tant que service (DBaaS) grâce à la prise en charge de Google Cloud Spanner, nous offrons aux administrateurs de bases de données une interface utilisateur simple pour lancer, gérer et surveiller les sauvegardes et les restaurations, avec de multiples options de conservation et de planification.
• Prise en charge de Gluster et Lustre par Commvault Command Center pour la sauvegarde. Le système de fichiers Gluster est un système de fichiers réseau évolutif adapté aux tâches nécessitant un volume important de données, telles que le stockage dans le cloud et la diffusion multimédia en continu. Le système de fichiers Lustre est un système de fichiers en cluster hautement performant qui permet un accès parallèle aux données sur plusieurs nœuds du cluster pour les charges de travail exigeant de la rapidité, comme l’apprentissage automatique ou le traitement vidéo.

Notre console CommCell permet depuis un certain temps déjà d’archiver les données GPFS, HDFS et Lustre, mais en les intégrant au Commvault Command Center™, nous offrons désormais un moyen bien plus simple et efficace de les gérer toutes.

• IBM Spectrum Scale (General Parallel File System ou GPFS) est un système de fichiers réseau à grande échelle adapté aux charges de travail complexes telles que le calcul haute performance et le Big Data.
• Hadoop (HDFS) est un système de fichiers distribué conçu pour gérer de grands volumes de données et capable de fonctionner sur du matériel standard. Il offre un large éventail d’applications, notamment dans le domaine de l’analyse de données.
• Le système de fichiers Lustre est un système de fichiers en cluster hautement performant qui permet un accès parallèle aux données sur plusieurs nœuds du cluster pour les charges de travail exigeant de la rapidité, comme dans le domaine de l’apprentissage automatique ou du traitement vidéo.

Ces agents étant déjà disponibles pour la sauvegarde au sein du Commvault Command Center, il était tout à fait naturel que les utilisateurs souhaitent disposer de la fonctionnalité « Command Center File Archiving », afin de regrouper toutes ces opérations au sein d’une seule et même interface.

• Prise en charge de Commvault VTL 2.0 pour IBMi – La bibliothèque de bandes virtuelle (VTL) 2.0 de Commvault remplace directement le stockage sur bande, ce qui permet de réduire à la fois les coûts de stockage physique et de transport. Elle est utile pour les copies hors site dans le cadre de la reprise après sinistre et, lorsqu’elle est associée à des connexions Fibre Channel, elle offre une sauvegarde rapide, avec une déduplication intégrée permettant de réduire l’encombrement du stockage. Elle contourne également les limitations standard d’IBM liées à la fonction « save while active » (sauvegarde en cours d’utilisation) qui accompagnent la méthodologie standard de sauvegarde continue.
• Optimisation de la gestion des licences et du reporting pour Kubernetes – La version 11.25 introduit des fonctionnalités optimisées de reporting Kubernetes concernant les licences des conteneurs. Le nouveau rapport récapitulatif des licences est désormais disponible dans Commvault Command Center™.

Bases de données

Les bases de données sont au cœur de l’infrastructure informatique des entreprises. Compte tenu de la grande diversité des bases de données utilisées aujourd’hui, vous avez besoin d’une approche unifiée qui vous permette de migrer plus rapidement vos charges de travail vers le cloud, de sauvegarder vos bases de données plus efficacement et de rationaliser l’accès aux données, tout en prenant en charge des fonctionnalités telles que la gestion des données de copie. Commvault vous facilite la tâche grâce à la prise en charge d’un large éventail de bases de données, notamment Oracle, Microsoft SQL Server, SAP, MySQL, IBM DB2, PostgreSQL, Informix et Sybase, ainsi qu’à la protection d’applications distribuées telles que MongoDB, Cassandra, Greenplum, Hadoop et IBM Spectrum Scale. Dans la version FR 11.25, nous avons ajouté :

• Des sauvegardes et restaurations complètes des bases de données MySQL à l’aide de Percona XtraBackup. Cela permet à l’utilisateur d’effectuer une sauvegarde à chaud, même lorsque le système est en cours d’exécution. Cette fonctionnalité accélère les sauvegardes des bases de données MySQL InnoDB et des instances de bases de données en cas d’utilisation de moteurs de stockage mixtes, ce qui s’avère particulièrement utile si votre instance MySQL est composée de nombreuses petites bases de données InnoDB.
• Parmi les améliorations apportées aux instantanés IntelliSnap® en termes de performances, on peut citer la prise en charge des restaurations multi-flux à partir de chaque point de montage d’instantané. Cela permet de répartir les restaurations de fichiers sur plusieurs flux pour un point de montage donné, ce qui contribue à améliorer les SLA.
• La fonctionnalité « Sauvegardes basées sur les extensions » pour SAP HANA® divise les fichiers de données volumineux en petits blocs (extensions) afin de permettre des sauvegardes parallèles sur plusieurs flux, ce qui se traduit par des temps de Recovery plus courts et une amélioration des SLA. Parmi les autres améliorations apportées à SAP HANA®, on peut citer la mise en mémoire tampon de blocs de données de tailles non uniformes et la déduplication, qui permettent d’optimiser les écritures sur une cible de sauvegarde, ainsi que le suivi de la progression des opérations de sauvegarde et de Recovery.

Ce ne sont là que quelques-uns des points forts parmi les nombreuses nouvelles fonctionnalités introduites avec la version 11.25, qui incitent fortement les clients à maintenir à jour leurs déploiements Commvault.

Services de données intelligents Commvault

Ce n’est un secret pour personne : les données et les charges de travail se sont multipliées et ont évolué au fil du temps, entraînant une prolifération des données sur plusieurs générations qui fait peser de nouveaux risques sur votre entreprise. Le résultat ? Un déficit d’intégrité métier, c’est-à-dire l’écart entre la situation actuelle des environnements de données des organisations – freinées par les défis liés à cette prolifération – et ce qu’ils devraient être pour prospérer, accélérer leur développement et moderniser l’utilisation des données au sein de leur entreprise.

La plateforme Intelligent Data Services de Commvault propose toute une gamme d’outils destinés à relever ces défis, à combler ce déficit d’intégrité métier et à permettre aux entreprises d’accélérer leur croissance. De la gestion et la protection des données à leur sécurité, leur conformité et leur gouvernance, en passant par leur transformation et l’analyse des données, Commvault propose une architecture flexible et évolutive qui offre aux clients un choix sans précédent en matière de modèles de consommation : en tant que solution sur site, via le SaaS avec Metallic, via une Appliance intégrée avec Commvault Grid, sous forme de logiciel d’entreprise, ou en tant que service entièrement géré par l’intermédiaire de l’un de nos partenaires internationaux.

Les services « Intelligent Data Services » de Commvault permettent de relever les véritables défis des clients et d’apporter des avantages concrets. C’est grâce à l’attention sans faille que nous portons à l’expérience utilisateur que nous investissons chaque trimestre pour étendre la couverture de nos charges de travail, étendre le multicloud jusqu’à la périphérie et faire évoluer en permanence nos stratégies en matière de protection contre les ransomwares et de Recovery.

Vous souhaitez en savoir plus ? Consultez la documentation officielle de la norme FR 11.25 à l’adresse https://documentation.commvault.com/essential/index.html