Les entreprises de toutes tailles se sont tournées vers les technologies cloud, les ont adoptées à grande échelle et s’en sont largement appuyées. Qu’il s’agisse du cloud privé ou public, celui-ci offre la possibilité unique de repenser l’infrastructure informatique ainsi que la manière dont nous développons et utilisons les applications. Mais comme tout processus de modernisation, il comporte son lot de défis.
La protection des données au sein des clouds et entre ceux-ci peut s’avérer difficile.
Les outils natifs offrent des fonctionnalités de base, mais les plateformes cloud ne sont pas spécialement conçues pour la protection des données. Si les principaux fournisseurs d’IaaS (Infrastructure as a Service) et de SaaS (Software as a Service) proposent des plateformes robustes, fiables et hautement performantes pour l’utilisation des services cloud, ils ne sont pas spécialisés dans le Backup and Recovery complet des données.
Face à la multiplication des cybermenaces émergentes, les entreprises d’aujourd’hui doivent prendre conscience de leur rôle dans la protection des données stockées dans le cloud, ainsi que des risques que représente pour leur activité (et leurs données) un recours excessif aux outils natifs.
La législation relative à la protection des données dans le cloud
Pour commencer, il est important de bien comprendre le rôle de votre entreprise en matière de protection des données. Que ce soit en périphérie, dans le centre de données ou (roulement de tambour…) sur l’une de vos nouvelles plateformes SaaS ou IaaS préférées, le modèle de responsabilité partagée stipule que la protection des données incombe toujours au client. Après tout, ce sont VOS données.
Ce principe commun a conduit de nombreuses entreprises à envisager l’utilisation d’outils de sauvegarde intégrés aux plateformes natives. Or, les entreprises modernes se rendent souvent compte qu’elles ont besoin de plus. Elles ont besoin d’outils de sécurité dédiés qui minimisent le risque d’attaque contre leurs données. Elles ont besoin de capacités de réaction rapide qui garantissent la continuité d’activité et limitent les pertes. Elles ont besoin d’une gestion, d’une conformité et d’une protection standardisées, applicables à la fois aux environnements cloud et sur site.
Alors, quels sont les avantages des solutions dédiées à la protection des données ? Voici trois éléments indispensables offerts par les solutions tierces pour la protection de vos données dans le cloud :
- Isolement et immuabilité
: les meilleures pratiques en matière de protection des données s’articulent autour de la préservation et du maintien de copies de données intactes. Cela revêt une importance particulière face à la perte de données due à des cybermenaces sophistiquées, à des administrateurs malveillants ou à une suppression accidentelle par un utilisateur. Fondamentalement, la protection des données dans le cloud nécessite un isolement des données à la source.
Avec les outils natifs, les copies de production et les copies tertiaires se trouvent au sein d’un même périmètre de sécurité – ce qui signifie que des environnements de production compromis pourraient neutraliser les sauvegardes ou les copies de données elles-mêmes. Comment pourrais-je effectuer une restauration efficace si mon environnement compromis contenait également mes sauvegardes ? L’« air-gapping » des données en dehors des environnements sources permet de séparer les données de sauvegarde dans un domaine de sécurité distinct. Ainsi, les incidents survenant au sein ou à proximité des plateformes cloud ne peuvent pas se propager aux copies de sauvegarde. De plus, les architectures immuables par conception garantissent que les données restent inchangées, intactes et ne peuvent pas être altérées. Cela réduit encore davantage le risque d’impact, en appliquant une approche « zero-trust » pour garantir que des données saines soient disponibles et récupérables à tout moment. - Protection, récupérabilité et conformité
Les fournisseurs de services cloud ont fort à faire. De la disponibilité et de la continuité de service à l’accès et aux performances, les offres de pointe fournissent des environnements fiables pour faire fonctionner vos applications et votre entreprise. Mais ils ne peuvent pas tout faire pour tout le monde. Face à un incident de perte de données, les entreprises doivent pouvoir compter sur des solutions éprouvées pour récupérer rapidement leurs données, sans compromis.
Les solutions dédiées à la protection des données offrent des performances accrues en matière de sauvegarde, de conservation et de récupérabilité. Elles permettent de protéger à grande échelle les données cloud structurées ou non structurées, pour une couverture complète et approfondie des types de données spécifiques présents dans des charges de travail et des applications variées. La conservation intégrée à long terme offre une protection étendue des données actives et supprimées, au-delà des limites de la corbeille et des enregistrements «tombstone». La restauration granulaire et flexible permet des restaurations au niveau des versions ainsi que des restaurations massives à l’échelle de l’environnement. De plus, des contrôles dédiés contribuent à garantir la conformité des données avec les réglementations locales, réglementaires et internes.
Ce niveau de précision, de rapidité et de contrôle permet aux entreprises de respecter de manière optimale les accords de niveau de service (SLA) en matière de Backup and Recovery, tout en se conformant aux normes les plus rigoureuses de confidentialité, d’intégrité et de disponibilité, tant pour les organismes publics que pour les entreprises privées. - Couverture
indépendante du cloud Les entreprises évoluent dans un monde hybride et multicloud. L’adoption d’applications, les fusions et acquisitions, ainsi que les besoins métier ont donné naissance à une multitude d’applications et d’infrastructures cloud, toutes dotées de niveaux variables d’utilitaires de sauvegarde natifs. Cette disparité entre les environnements engendre des risques, car les données dans le cloud sont cloisonnées, nécessitent une surveillance au cas par cas et génèrent des coûts informatiques pour assurer leur protection.
La protection et la gestion des parcs de données dans le cloud nécessitent une plateforme uniforme qui couvre les environnements cloud et SaaS disparates et comble les lacunes. Cela simplifie les workflows de protection des données et réduit les angles morts en regroupant les sauvegardes, la conformité et les Recoverys au sein d’une même solution. Cela permet une gouvernance centralisée et peut également accélérer l’adoption du cloud, les entreprises sachant qu’elles disposent d’une expérience unique pour protéger leurs données de manière uniforme, qu’il s’agisse d’investissements existants ou futurs.
Vos données sont-elles stockées dans le cloud ? Pour plus d’informations sur la protection des charges de travail dans le cloud et les solutions SaaS, consultez la page suivante.
