Commvault Is Now Available in the AWS European Sovereign Cloud

Points clés à retenir

• Commvault® est désormais disponible sur AWS European Sovereign Cloud (AWS ESC). Les entreprises qui transfèrent des charges de travail soumises à une réglementation vers AWS ESC peuvent étendre leurs capacités en matière de protection des données, de gouvernance et de cyber-résilience à ce nouvel environnement cloud souverain, tout en conservant un modèle opérationnel cohérent.
• La souveraineté est une question de contrôle, et pas seulement de localisation des données. La souveraineté numérique exige des entreprises qu’elles prennent en compte la localisation des données, le contrôle opérationnel, les dépendances technologiques et la juridiction légale, et non pas simplement qu’elles choisissent où les données sont stockées.
• Commvault Geo Shield permet d’étendre les contrôles de souveraineté au niveau de la protection des données. L’intégration à AWS ESC s’inscrit dans la stratégie plus large de Commvault Geo Shield, conçue pour offrir des capacités cohérentes de protection, de gouvernance et de Recovery dans les environnements souverains, hybrides et multicloud.
• Les organisations soumises à une réglementation ont besoin à la fois de souveraineté et de cyber-résilience. À mesure que les cadres réglementaires tels que le RGPD, la DORA, la directive NIS 2 et les exigences sectorielles spécifiques évoluent, les organisations doivent être en mesure de démontrer leur maîtrise des données tout en conservant la capacité de se remettre d’incidents cybernétiques et de perturbations opérationnelles.
• La préparation à la reprise est un élément essentiel de la souveraineté. Au-delà du contrôle de l’emplacement des données, les organisations ont besoin de capacités telles que des contrôles « zero-trust », des copies de sauvegarde isolées et immuables, des capacités de reprise validées et une reprise inter-cloud afin de leur permettre d’avoir l’assurance que les données pourront être restaurées en cas de besoin.

Ces deux dernières années, les organisations européennes ont vu le terrain se dérober sous leurs pieds. Le RGPD a établi la norme de base. La directive DORA a relevé la barre pour les services financiers. La directive NIS 2 a étendu le champ d’application aux infrastructures critiques. Et l’incertitude géopolitique a transformé ce qui n’était autrefois qu’une simple case à cocher en matière de conformité en un débat sur les risques au niveau du conseil d’administration.

Amazon Web Services a mis en place l’AWS European Sovereign Cloud (AWS ESC) pour répondre à cette évolution : une nouvelle partition AWS indépendante lancée dans le Brandebourg, en Allemagne, exploitée par une société mère allemande dédiée, dont la direction et le personnel sont résidents de l’UE, et physiquement séparée des autres régions mondiales d’AWS.

Aujourd’hui, nous annonçons que Commvault® est désormais disponible dans l’AWS ESC, offrant ainsi aux clients qui migrent des charges de travail réglementées vers cette nouvelle région un moyen de protéger, de gouverner et de restaurer ces données sans renoncer au modèle opérationnel qu’ils connaissent déjà. Il s’agit également de la dernière manifestation d’une stratégie plus large :Commvault Geo Shield, notre approche visant à étendre une protection, une gouvernance et la Recovery cohérentes à tous les environnements dans lesquels les clients sont soumis à des exigences de souveraineté, et pas uniquement à cette région.

Pourquoi l’emplacement des données n’a jamais été la seule réponse

Nous l’avons déjà souligné sur ce blog : la souveraineté ne se résume pas à l’emplacement d’un centre de données. Elle concerne le propriétaire du bâtiment et des données qu’il contient, l’entité qui l’exploite, les lois qui le régissent, les personnes autorisées à y accéder, ainsi que les conséquences lorsque ces principes sont remis en question.

C’est précisément pour répondre à ces enjeux que Commvault Geo Shield a été conçu. Geo Shield est notre portefeuille de solutions de cyber-résilience et de soutien à la souveraineté destiné aux organisations exploitant des environnements hybrides et multicloud. La disponibilité sur AWS ESC que nous annonçons aujourd’hui s’inscrit dans cette stratégie plus large : une protection, une gouvernance et une Recovery cohérentes dans tous les environnements soumis à des exigences de souveraineté, et pas seulement dans cette région-là.

Nous abordons la souveraineté numérique sous quatre angles :

• Localisation des données : l’emplacement réel de vos données et métadonnées, ainsi que les contrôles régissant leur stockage, leur traitement et leur accès.
• La souveraineté technologique : les contrôles techniques, les modèles de gestion des clés et les dépendances au sein de la région qui sous-tendent la plateforme.
• Souveraineté opérationnelle : qui gère les opérations quotidiennes, depuis quel endroit et dans quelles conditions.
• Souveraineté juridictionnelle : le cadre juridique et réglementaire dans lequel le service exerce effectivement ses activités.

Cette évolution redéfinit la manière dont les acheteurs européens de technologies évaluent leurs options et prennent leurs décisions d’achat. Le RGPD a fixé le seuil minimal, mais les organisations évaluent de plus en plus les fournisseurs à l’aune de critères plus stricts : l’attestation C5 allemande, les normes ISO 27001 et SOC 2 pour les opérations de sécurité, ainsi que des exigences sectorielles spécifiques telles que KRITIS pour les infrastructures critiques. Les propres recommandations de la Commission européenne en matière de souveraineté vont encore plus loin, et des organismes tels que le Comité européen de la protection des données (EDPB) ne cessent d’affiner ce que signifie concrètement « qui peut y accéder ».

Aucun de ces cadres n’a été rédigé en pensant spécifiquement à Backup and Recovery, mais ils partent tous du même principe : vous devez prouver où se situe le contrôle, et pas seulement où se trouvent les données.

AWS ESC a été conçu pour renforcer plusieurs de ces aspects au niveau de la couche d’infrastructure. Commvault étend cette approche à la couche de protection et de Recovery des données, afin de garantir que les charges de travail que vous transférez vers AWS ESC restent récupérables, gouvernées et auditées une fois sur place.

Ce que cela implique pour vos charges de travail AWS ESC

Pour les clients qui évaluent ou migrent déjà vers AWS ESC, Commvault vous propose une approche cohérente pour :

• Sécuriser Amazon RDS, EC2, EKS et S3
• Respecter les exigences en matière de résidence des données pour les données de sauvegarde et les métadonnées au sein de la région, plutôt que de se contenter de choisir la région pour répondre aux attentes en matière de souveraineté.
• Maintenir la capacité de reprise entre les régions et entre les clouds, afin de minimiser le risque qu’une perturbation au niveau régional ou du fournisseur vous prive d’une voie de reprise fiable.
• Appliquez de manière cohérente le contrôle d’accès basé sur les rôles, le chiffrement et la segmentation des données à l’ensemble des charges de travail que vous exécutez sur AWS ESC.
• Utilisez Commvault AirGap et Commvault Cleanroom™ pour isoler les points de reprise et valider les restaurations avant de leur accorder votre confiance, ce qui permet de générer des preuves de reprise répondant aux exigences en matière d’audit et de gestion des incidents.

Commvault est conçu pour vous aider à mettre en place une gouvernance et des preuves de Recovery qui s’appliquent à la charge de travail, et pas seulement à la région, ce qui soutient vos efforts pour respecter les obligations prévues par la DORA et la norme NIS 2. Rien de tout cela ne remplace les contrôles fournis par AWS ESC au niveau de l’infrastructure. Il s’agit de la couche supérieure : la partie de la pile qui détermine si vous pouvez réellement récupérer vos données, de manière fiable et selon vos conditions, en cas de problème.

Disponible dès aujourd’hui

Commvault est désormais disponible dans le cloud souverain européen d’AWS. Commvault détient et exploite ce service par l’intermédiaire de ses équipes basées aux États-Unis et en Inde, et continuera d’évaluer ce modèle d’exploitation à mesure que les attentes du marché en matière de souveraineté évoluent.

Si vous migrez déjà des charges de travail vers AWS ESC, ou si vous envisagez de le faire, c’est le moment idéal pour entamer la discussion.

Pour commencer

Si vous êtes déjà client de Commvault, votre équipe de gestion de compte peut vous aider à comprendre les détails et à mettre en place la solution. Si vous découvrez Commvault et que vous évaluez la protection des données pour l’AWS ESC, veuillezcontacter notre équipeafin d’organiser un entretien technique.

Les programmes de souveraineté ne réussissent pas simplement parce qu’une organisation a choisi la bonne région. Ils réussissent parce que l’organisation est en mesure de prouver qu’elle exerce un contrôle opérationnel, technique et juridique, et qu’elle peut effectuer une restauration sans problème dans tous les environnements où s’exécutent ses charges de travail. C’est précisément pour vous aider dans ce domaine que nous avons développé cette solution.

FAQ

Q : Qu’est-ce que l’AWS European Sovereign Cloud ?

R : L’AWS European Sovereign Cloud (AWS ESC) est un environnement cloud AWS dédié, conçu pour aider les clients à répondre aux exigences européennes en matière de souveraineté. Situé en Allemagne et exploité selon un modèle de gouvernance spécifique fondé sur les normes de l’UE, l’AWS ESC aide les organisations à respecter les exigences liées à la résidence des données, au contrôle opérationnel et à la conformité réglementaire, tout en conservant l’accès aux services cloud AWS.

Q : Comment Commvault contribue-t-il à la protection des données dans AWS ESC ?

R : Commvault étend ses capacités en matière de cyber-résilience et de protection des données à AWS ESC grâce à Commvault et Geo Shield. Les entreprises peuvent ainsi protéger leurs charges de travail telles qu’Amazon EC2, Amazon EKS, Amazon RDS et Amazon S3, tout en contribuant à maintenir des contrôles en matière de gouvernance, de récupérabilité, d’audit et de sécurité des données, conformément aux objectifs d’AWS en matière de souveraineté.

Q : Qu’est-ce que la souveraineté numérique, et pourquoi est-elle importante ?

R : La souveraineté numérique désigne la capacité d’une organisation à garder le contrôle de ses données, de sa technologie, de ses opérations et de ses obligations légales. À mesure que des réglementations telles que le RGPD, la DORA et la directive NIS 2 évoluent, les organisations sont de plus en plus tenues de démontrer non seulement où résident les données, mais aussi qui peut y accéder, comment elles sont gérées et sous quelle juridiction légale elles sont exploitées.

Q : La résidence des données correspond-elle à la souveraineté des données ?

R : Non. La résidence des données concerne le lieu de stockage des données, tandis que la souveraineté des données englobe des aspects plus larges tels que le contrôle opérationnel, le chiffrement et la gestion des clés, la gouvernance, la conformité réglementaire et la juridiction légale. Les organisations qui cherchent à garantir leur souveraineté doivent prendre en compte toutes ces dimensions, et pas seulement l’emplacement des données.

Q : Comment Commvault Geo Shield aide-t-il les entreprises à respecter les exigences en matière de souveraineté ?

R : Commvault Geo Shield aide les organisations à répondre aux exigences de souveraineté grâce à des fonctionnalités qui favorisent la localisation des données, la gouvernance opérationnelle, la cyber-résilience et la récupérabilité dans les environnements hybrides et multicloud. Cette approche est conçue pour aider les organisations à maintenir des contrôles cohérents en matière de protection, de conformité et de récupération dans tous les environnements où les charges de travail sont déployées.

Ruben Rendersest directeur des solutions MSP chez Commvault.