Amazon Simple Storage Service (S3) est un service de stockage hautement sécurisé, évolutif et durable, conçu pour le cloud. La nature non structurée de ce stockage en fait un choix idéal pour une grande variété de charges de travail. Cependant, bien que très performant, il présente certains défis en matière de protection des données, notamment à grande échelle et lorsque différents types de données sont stockés dans de nombreux compartiments S3. Cet article de blog explore ces défis et explique comment la solution native du cloud de Clumio y répond de manière unique, contribuant ainsi à garantir la sécurité, la récupérabilité et la disponibilité de vos données.
Principaux défis liés à la protection des données dans Amazon S3
La protection des données Amazon S3 pose plusieurs problèmes :
La solution de Clumio : une protection des données native du cloud et évolutive
Clumio est une solution de cyber-résilience native du cloud, développée sur AWS, conçue pour la Backup and Recovery rapide des données Amazon S3. Elle permet de revenir rapidement à des versions spécifiques de compartiments S3. Les sauvegardes de Clumio sont immuables et physiquement isolées, offrant ainsi une protection supplémentaire contre la perte de données. En tirant parti de l’évolutivité sans serveur et de la réhydratation parallèle, Clumio est en mesure de fournir un accès critique à des milliards d’objets en quelques minutes, et non en plusieurs jours.
L’architecture légère de Clumio, qui s’appuie sur les fonctions sans serveur AWS Lambda, traite les événements, récupère les objets, applique des techniques de réduction des données et stocke ces dernières dans un référentiel de sauvegarde immuable. Les métadonnées, l’inventaire et les données de sauvegarde sont chiffrés et stockés dans le compte AWS isolé de Clumio. Grâce à sa conception orientée événements et parallélisée, le système capture en continu les modifications apportées aux compartiments sans perturber vos charges de travail de production.
Fonctionnalités clés qui distinguent Clumio S3 Protection
Évolutivité
Clumio permet aux clients de dépasser largement les limites traditionnelles de sauvegarde d’Amazon S3. Dans des environnements de production, Clumio a protégé plus de 80 milliards d’objets et 30 pétaoctets de données à partir d’un seul compartiment S3, soit plus de 10 fois la capacité généralement prise en charge par AWS Backup (~7,5 milliards d’objets/6 Po)¹. La plateforme est constamment améliorée pour prendre en charge des environnements plus vastes, ce qui permet aux clients d’étendre en toute confiance leur protection à mesure que leurs données augmentent. Cela vous permet de protéger davantage de données critiques, de conserver davantage de points de restauration et de réduire les risques dans l’ensemble de votre environnement.
Performances des sauvegardes
Les sauvegardes initiales portant sur des milliards d’objets ou des pétaoctets peuvent souvent prendre des semaines avec les solutions de sauvegarde traditionnelles. Les sauvegardes ultérieures de grands volumes nécessitent également des performances supérieures afin d’être menées à bien dans les délais impartis.
Clumio peut faire évoluer considérablement la capacité de sauvegarde très rapidement grâce à son architecture sans serveur. Tout fonctionne sous la houlette de la technologie AWS afin d’augmenter ou de réduire automatiquement la capacité en fonction des besoins spécifiques d’une organisation en matière de sauvegarde de données. Grâce à cette architecture sans serveur, Clumio offre des sauvegardes quasi continues avec un RPO pouvant descendre jusqu’à 15 minutes, quels que soient les objets et la capacité de vos buckets S3.
Rétablissement des performances et du RTO
Clumio offre des RTO parmi les meilleurs du marché grâce à sa fonctionnalité « Instant Access », qui utilise les points d’accès Object Lambda d’Amazon S3 pour un accès en lecture seule aux sauvegardes. Cela permet d’accéder rapidement à vos objets S3 sans avoir à lancer une restauration complète. Grâce à cette fonctionnalité unique, le RTO peut être réduit à quelques minutes seulement, et les tests de reprise après sinistre deviennent un jeu d’enfant. Les données cruciales sont rapidement accessibles en cas d’urgence dans des situations critiques. Cela s’avère particulièrement utile dans des scénarios tels que les audits de conformité, où la capacité de Recovery doit être démontrée et où une restauration complète peut s’avérer trop coûteuse (et trop longue).
Groupes de protection
Clumio permet un contrôle précis des données grâce aux groupes de protection. Il s’agit de filtres logiques permettant de définir les données à sauvegarder en fonction de facteurs tels que leur criticité et les exigences de l’entreprise. Une fois protégés, les objets d’un panier S3 peuvent être restaurés individuellement ou globalement ; vous pouvez également choisir de restaurer des paniers entiers ou des préfixes, à tout moment.
Et pour les parties de vos buckets qui n’ont pas besoin d’être sauvegardées, Clumio Backtrack offre une fonctionnalité de restauration ponctuelle basée sur les versions qui permet de restaurer vos buckets à n’importe quel moment en utilisant uniquement les métadonnées des objets.
Une protection immuable et hermétique
Clumio assure une protection optimale des données grâce à des copies « air-gapped » des données client. Ces données sont stockées dans un compte AWS distinct, géré par Clumio et sécurisé par un contrôle d’accès basé sur les rôles. Les données de sauvegarde sont stockées dans un coffre-fort immuable situé en dehors de la sphère de sécurité de l’entreprise, à l’aide de clés composites permettant de chiffrer les données en transit et au repos. Si vos emplacements de données principaux ou secondaires sont compromis, Clumio dispose d’une copie protégée et physiquement isolée de vos données critiques, prête à être restaurée et accessible.
Économies sur le coût total de possession (TCO)
Clumio a spécialement conçu une couche de stockage hautement optimisée pour héberger vos sauvegardes en arrière-plan. Les entreprises réalisent une économie de 30 % ou plus sur leurs coûts de sauvegarde en utilisant Clumio par rapport aux méthodes de sauvegarde AWS traditionnelles. Non seulement elles peuvent tirer parti des capacités de sauvegarde et de restauration plus rapides de Clumio, mais elles bénéficient également d’un coût réduit !
Architecture sans serveur
Clumio repose sur une architecture sans serveur à la fois évolutive et performante. Cette architecture permet de s’adapter aux besoins de sauvegarde, qu’ils soient en hausse ou en baisse. Conçue avec AWS Lambda, elle est parfaitement adaptée à la protection de S3, qui est intrinsèquement conçu pour une très grande échelle. L’offre S3 de Clumio assure un suivi, une protection et une restauration minutieux des objets, avec un RPO pouvant descendre jusqu’à 15 minutes et/ou des délais de RTO très courts, même à une échelle d’un milliard d’objets par pétaoctet.
Conclusion
L’évolutivité et la flexibilité inégalées d’Amazon S3 en font le pilier du stockage cloud moderne, mais la protection des données à une telle échelle pose de sérieux défis. Qu’il s’agisse d’environnements s’étendant sur des pétaoctets et des milliards d’objets ou de la nécessité d’une protection « air-gapped » et de Recovery rapide, ni les outils de sauvegarde traditionnels ni les fonctionnalités natives ne sont en mesure de répondre à ces exigences. Clumio comble cette lacune grâce à une architecture cloud native et sans serveur, spécialement conçue pour répondre aux besoins des entreprises d’aujourd’hui en matière de rapidité, d’évolutivité et de sécurité.
Vous souhaitez en savoir plus sur la manière de garantir la sécurité, la récupérabilité et la disponibilité de vos données S3 pour favoriser l’innovation ? Planifiez une démonstration et découvrez des sauvegardes simples, logiques et immuables par défaut pour vos charges de travail AWS. Vous pouvez également bénéficier d’un essai gratuit de 14 jours de Clumio sur AWS Marketplace.
1. https://docs.aws.amazon.com/aws-backup/latest/devguide/s3-backups.html#s3-completion-windows
