Lorsqu’on est chargé d’assurer l’approvisionnement en électricité des collectivités du sud du Minnesota, la cybersécurité ne se limite pas à la protection des données. Il s’agit avant tout de garantir que les lumières restent allumées. Pour la Southern Minnesota Municipal Power Agency (SMMPA), la mise en œuvre de Commvault® Cleanroom Recovery a constitué une décision stratégique qui a transformé son approche de la cyber-résilience.
Relever le défi de front
La SMMPA fait office de grossiste en électricité pour 17 services publics municipaux. Avec environ 50 employés chargés de la maintenance des infrastructures électriques critiques, l’organisation doit maintenir une résilience constante face à des cybermenaces de plus en plus sophistiquées, où même une brève interruption pourrait avoir des répercussions considérables.
Après plus d’une décennie en tant que cliente de Commvault, la SMMPA a dû faire face à une nouvelle vague d’exigences en matière de Readiness face aux cybermenaces. Les assureurs spécialisés dans la cybercriminalité ont imposé des exigences plus strictes, notamment des sauvegardes dans un environnement isolé (air-gapped) et l’analyse des logiciels malveillants au repos.
Parallèlement, l’équipe devait avoir l’assurance de pouvoir restaurer rapidement les systèmes critiques tels que les contrôleurs de domaine, les bases de données SQL et les serveurs d’applications, sans risquer de restaurer des données compromises.
« À mesure que nos exigences en matière de cyber-readiness évoluaient, nous avons commencé à évaluer plus sérieusement la solution Cleanroom Recovery », explique Alan Wagner, responsable informatique et de la cybersécurité d’entreprise chez SMMPA. « Nous réfléchissions à d’autres moyens de nous prémunir et de nous protéger. Commvault Cleanroom semblait être une bonne solution pour cela. »
Fidèle à Commvault depuis plus d’une décennie et ayant récemment adopté la protection Commvault Cloud SaaS pour Microsoft 365, la SMMPA a considéré Cleanroom Recovery comme une étape logique pour renforcer sa stratégie de cyber-résilience et l’aider à répondre aux nouvelles exigences de conformité.
Un parcours de mise en œuvre collaboratif
Le déploiement de Cleanroom Recovery par la SMMPA en mars 2025 a mis en évidence la puissance de la collaboration entre son équipe et Commvault. Sam Mack, spécialiste des technologies de l’information (TI), des technologies opérationnelles (TO) et de la cybersécurité à la SMMPA, a apprécié ce partenariat réactif : « L’équipe Commvault a répondu rapidement à toutes nos questions lors de la configuration. »
Les équipes ont travaillé ensemble pour optimiser la configuration des machines virtuelles VMware en vue de leur intégration dans l’environnement Azure. « Nous avons constaté qu’il fallait installer certains outils supplémentaires sur les machines virtuelles pour qu’elles fonctionnent correctement au sein de Cleanroom Recovery », explique Sam. Ce réglage fin a permis d’adapter la solution de reprise aux spécificités de l’infrastructure de l’entreprise.
Le résultat ? Une mise en œuvre réussie qui a répondu à toutes les exigences de la SMMPA et lui a permis de se doter d’une solide cyber-résilience.
Protéger ce qui compte le plus
La SMMPA utilise Cleanroom Recovery pour protéger son infrastructure critique, notamment ses serveurs de fichiers, ses serveurs d’applications, ses serveurs SQL, ses contrôleurs de domaine virtuels et ses serveurs d’impression.
« Nous utilisons Office 365 et nous nous appuyons sur Commvault Cloud pour sauvegarder cette infrastructure », précise Sam. « En cas d’incident de sécurité, notre priorité sera de restaurer ces contrôleurs de domaine, ces serveurs de fichiers et ces serveurs SQL. »
Cette solution était particulièrement bien adaptée à l’environnement de la SMMPA. « Je tiens à rendre hommage à Commvault et à ses équipes pour nous avoir fait découvrir Cleanroom Recovery », ajoute Sam. « Notre police d’assurance cyber met vraiment l’accent sur les sauvegardes en environnement isolé et l’analyse des logiciels malveillants au repos ; Cleanroom Recovery correspondait donc parfaitement à nos besoins. »
La valeur de la confiance
Bien que la SMMPA ait eu la chance de ne pas avoir été confrontée à une cyberattaque réelle nécessitant le recours à Cleanroom Recovery, la solution apporte une précieuse tranquillité d’esprit à l’équipe.
« Cela me rassure de savoir que si quelque chose venait à se produire, nous serions en mesure de reprendre nos activités dans un délai raisonnable », explique Alan. « Cleanroom Recovery nous donne la certitude de pouvoir restaurer nos systèmes sans craindre qu’un élément malveillant ne soit réintroduit avec les données. Rien n’est jamais garanti à 100 %, mais depuis la mise en place de Cleanroom Recovery, j’ai beaucoup moins de soucis. »
L’organisation procède à des tests annuels de ses capacités de Cleanroom Recovery et envisage d’augmenter la fréquence de ces tests pour les porter à deux par an. Cette validation régulière permet à l’équipe de se familiariser avec le processus de restauration et de maintenir sa confiance en sa capacité à réagir efficacement à tout incident.
« Cleanroom Recovery nous procure un sentiment de sécurité accru : si un incident venait à se produire, nous serions en mesure de reprendre nos activités dans un délai raisonnable, sans craindre – ou en ne craignant que très peu – que les données restaurées contiennent des éléments malveillants. »
– Alan Wagner, responsable informatique et cybersécurité d’entreprise, SMMPA
Alors que la SMMPA continue d’affiner sa stratégie de cybersécurité, Cleanroom Recovery reste un pilier de sa défense. Son intégration aisée à l’infrastructure Commvault existante, combinée à des fonctionnalités spécifiques répondant à ses exigences en matière de cyberassurance, en a fait un choix évident.
Cara Peterson est responsable de la rubrique « Voice of the Customer » chez Commvault.
