Points clés à retenir
- Synthetic Recovery™ automatise la recherche d’un point de restauration sain et ne rassemble que les versions les plus récentes et non corrompues, permettant ainsi des restaurations propres et rapides sur l’ensemble de votre parc de sauvegardes.
- En excluant les fichiers chiffrés ou malveillants avant le début de la restauration, cela permet d’éviter une réinfection et de minimiser les restaurations inutiles.
- La détection des menaces multi-moteurs basée sur l’IA (analyse comportementale, signatures, apprentissage automatique, heuristique, YARA/Hash et signaux partenaires) permet une identification précise des données fiables.
- Cette approche transforme la reprise après sinistre, qui passe d’un triage réactif à une capacité de résilience stratégique et automatisée au sein du Commvault Cloud.
Lorsque des cyberattaques surviennent, la confiance dans la reprise est primordiale. La capacité à rétablir rapidement les opérations – et à savoir que les données que vous récupérez sont saines – distingue les entreprises résilientes des entreprises vulnérables.
Grâce à sa technologie exclusive Synthetic Recovery™, Commvault a annoncé une innovation révolutionnaire au sein de la Commvault Cloud Platform. Grâce à l’IA et à la capacité de détection des menaces multi-moteurs de Commvault, leader du secteur, Threat Scan, Synthetic Recovery aide les organisations à atteindre l’un des objectifs les plus difficiles à réaliser en matière de cyber-résilience : une récupération propre, rapide et complète.
Le manque de confiance dans la cyber-récupération
Même les environnements les mieux protégés peuvent receler des menaces cachées. Les ransomwares et autres logiciels malveillants peuvent rester inactifs pendant des jours, voire des semaines, avant de s’activer, compromettant ainsi les systèmes et même les sauvegardes. Dans ce cas, les approches traditionnelles de récupération (analyses manuelles, environnements de récupération isolés et restaurations par essais et erreurs) peuvent faire perdre un temps précieux, entraîner des restaurations inutiles des données et risquer de réintroduire des logiciels malveillants dans les systèmes de production.
Découvrez Synthetic Recovery, conçu pour pallier ce manque de confiance dans la reprise après sinistre informatique.
Des données saines, rapidement : la puissance de la récupération synthétique
Synthetic Recovery automatise le processus d’identification, d’assemblage et de restauration Cleanpoint™ des versions les plus récentes et non corrompues des fichiers parmi l’ensemble des données sauvegardées. En s’appuyant sur des informations fournies par l’IA à partir de plusieurs sauvegardes, Commvault peut constituer un point de restauration sélectionné qui permet de :
- Accélérer la restauration en automatisant l’assemblage des données saines, réduisant ainsi les temps d’arrêt de plusieurs heures à quelques minutes ;
- Prévenir la réinfection en excluant les fichiers chiffrés ou malveillants avant le début de la restauration ;
- Réduire les risques liés à la restauration en conservant les versions les plus récentes et validées des fichiers contenant des données fiables.
- Simplifier la reprise après sinistre pour toutes les charges de travail, tous les clouds et tous les environnements de stockage.
Le résultat ? Des reprises plus rapides, des résultats plus fiables et des opérations unifiées qui renforcent la résilience de l’entreprise de l’intérieur.
La précision de l’IA à l’œuvre
Synthetic Recovery s’appuie sur le système de détection et de réponse aux menaces multi-moteurs basé sur l’IA de Commvault, qui combine l’analyse comportementale, les signatures statiques, l’apprentissage automatique, la détection heuristique, les règles YARA et l’analyse de hachage, ainsi que les signaux provenant de partenaires de sécurité, pour détecter avec une précision exceptionnelle les menaces connues et les menaces « zero-day ».
Cette automatisation intelligente aide les clients de Commvault à s’assurer que chaque restauration est validée, propre et sécurisée, rétablissant ainsi non seulement vos données, mais aussi votre confiance en elles.
Résilience unifiée pour les opérations modernes
Pour les équipes informatiques et de sécurité d’aujourd’hui, la restauration synthétique représente bien plus qu’une simple fonctionnalité : c’est un changement de mentalité. Elle transforme la restauration, qui passe d’un processus réactif à une capacité de résilience stratégique et automatisée. En réunissant au sein d’une seule plateforme une protection dans le cloud, une détection avancée et une résilience des identités, Commvault permet aux entreprises d’évoluer plus rapidement, de se rétablir plus intelligemment et d’opérer en toute confiance, même face à l’imprévu.
FAQ
Q : Qu’est-ce que la récupération synthétique ?
R : La « Synthetic Recovery™ » est une nouvelle fonctionnalité de Commvault intégrée à l’offre Threat Scan qui automatise la restauration de données saines et vérifiables après une cyberattaque. Elle identifie et rassemble les versions de fichiers les plus récentes et non corrompues issues de l’ensemble du parc de sauvegardes, sur plusieurs machines virtuelles et fichiers, créant ainsi un point de Recovery unique et soigneusement sélectionné. Cela aide les organisations à rétablir leurs opérations plus rapidement, de manière plus propre et en toute confiance, tout en minimisant les risques de retour en arrière et de réinfection.
Q : Pourquoi la récupération synthétique est-elle importante aujourd’hui ? R : Les menaces modernes liées aux ransomwares et aux logiciels malveillants sont de plus en plus furtives, restant souvent en sommeil pendant des jours, voire des semaines, avant de s’activer. Pendant ce temps, des données malveillantes peuvent s’introduire silencieusement dans les jeux de sauvegarde. Lorsque cela se produit, les méthodes de restauration traditionnelles risquent de restaurer des données infectées. La « Recovery synthétique » aide à résoudre ce problème en combinant la détection des menaces basée sur l’IA, l’identification Cleanpoint™ et l’assemblage automatisé de données saines, afin de garantir que seules les données vérifiées et saines soient remises en ligne.
Q : En quoi la récupération synthétique diffère-t-elle des méthodes de récupération traditionnelles ? R : Les workflows traditionnels de récupération propre reposent sur des étapes manuelles telles que la création d’environnements de récupération isolés, la restauration manuelle des données pour une analyse externe et la recherche du « dernier point de récupération connu ».
Synthetic Recovery élimine ces incertitudes. À l’aide des données de sauvegarde indexées de Commvault et de la détection des menaces basée sur l’IA, elle identifie et remplace automatiquement les fichiers compromis, générant ainsi un ensemble de données prêt à être restauré immédiatement, sans qu’aucune validation manuelle ne soit nécessaire. Q : Quel rôle joue l’IA dans la Recovery synthétique ? R : La Recovery synthétique s’appuie sur le cadre de détection et de réponse aux menaces multi-moteurs basé sur l’IA de Commvault. Cela comprend :
- Une analyse comportementale pour détecter toute activité inhabituelle liée aux fichiers.
- Des modèles d’apprentissage automatique qui reconnaissent les ransomwares de chiffrement et les ransomwares de type « .
- Une analyse statique et basée sur les signatures pour les menaces connues.
Pour obtenir la liste complète des techniques utilisées par Commvault Threat Scan, demandez une démonstration. Q : Comment la récupération synthétique contribue-t-elle à réduire le risque de réinfection ?
R : Étant donné que la restauration synthétique exclut les fichiers identifiés comme malveillants ou chiffrés, elle garantit que les données compromises ne réintègrent jamais les environnements de production. Cela permet de briser le cycle de réinfection et donne aux équipes l’assurance que chaque fichier restauré a été validé comme sûr, grâce à l’analyse par IA et aux informations sur les menaces multi-moteurs de Commvault. Pauline List est spécialiste en marketing produit chez Commvault.
