Points clés à retenir
- Commvault AirGap est immuable par conception, et des fonctionnalités de verrouillage WORM sont disponibles pour les organisations soumises à des exigences supplémentaires en matière de conformité et de réglementation.
- Les affirmations selon lesquelles les sauvegardes AirGap ne seraient pas véritablement immuables sont inexactes et ne reflètent pas les capacités documentées de la plateforme.
- Le stockage WORM entraîne des surcoûts dans l’ensemble du secteur, mais Commvault contribue à minimiser cet impact grâce à une gestion efficace des données et à une architecture native du cloud.
- Le coût du stockage de sauvegarde ne se limite pas à la consommation de capacité et doit inclure les dépenses liées à l’infrastructure, à la puissance de calcul et aux opérations.
- Les entreprises devraient s’appuyer sur des tests en conditions réelles pour valider la résilience des sauvegardes, plutôt que de se fier aux arguments marketing des fournisseurs.
Vous avez peut-être récemment entendu un concurrent affirmer que Commvault AirGap (anciennement Commvault Air Gap Protect) présentait une faille de sécurité critique : que les sauvegardes ne seraient pas véritablement immuables, ou que l’activation du verrouillage WORM (Write Once, Read Many) entraînerait des coûts de stockage deux à trois fois plus élevés.
Répondons directement à ces allégations : elles sont inexactes.
Prise en charge de l’immuabilité et du verrouillage WORM dans AirGap
AirGap est immuable de par sa conception, ce qui signifie qu’une fois les données écrites, elles ne peuvent plus être modifiées – une fonctionnalité fondamentale qui fait partie intégrante de la plateforme depuis sa version initiale.
Pour les organisations soumises à des exigences réglementaires ou de conformité, Commvault prend également en charge les fonctionnalités de verrouillage WORM en plus de l’immuabilité. Ces protections sont disponibles sur toutes les cibles de stockage cloud prises en charge, notamment :
- Amazon S3 Object Lock
- les politiques d’immuabilité des blobs Microsoft Azure
Ces fonctionnalités sont documentées, rigoureusement testées et activement utilisées par les clients dans des environnements de production dès aujourd’hui.
Dans notre dernière version de la plateforme, nous avons encore étendu la prise en charge du verrouillage WORM au sein d’AirGap. Cette amélioration étend la protection aux environnements de stockage cloud et sur site, offrant une couverture plus large et plus complète que de nombreuses solutions concurrentes.
Efficacité du stockage : une vision globale
Dans l’ensemble du secteur, un fait reste constant : le stockage WORM entraîne une certaine surcharge. Les données verrouillées en mode WORM ne pouvant être modifiées après leur écriture, les systèmes ont une capacité limitée à optimiser ou à réduire les données stockées au fil du temps. Ce phénomène n’est pas propre à Commvault : il s’applique de manière universelle à tous les fournisseurs.
Ce qui distingue Commvault, c’est l’efficacité avec laquelle ce défi est relevé. Notre plateforme prend en charge l’immuabilité native du cloud (notamment S3 Object Lock et les politiques d’immuabilité d’Azure) tout en maintenant une surcharge de stockage efficace.
Cependant, le coût total de possession (TCO) ne se limite pas à la seule surcharge de stockage. Les architectures reposant sur des Appliances virtuelles fonctionnant en permanence peuvent entraîner des coûts de calcul récurrents et une complexité opérationnelle qui s’accumulent au fil du temps.
À l’inverse, les approches modernes et natives du cloud privilégient :
- Une gestion efficace des données.
- Des modèles de déploiement flexibles.
- L’élimination des dépendances persistantes vis-à-vis de l’infrastructure.
Ces principes de conception peuvent se traduire par des coûts à long terme plus prévisibles, évolutifs et durables.
Présenter cela comme un choix entre des sauvegardes non sécurisées et des coûts de stockage excessifs est trompeur. Il s’agit d’une fausse dichotomie qui devrait inciter à évaluer avec soin les fournisseurs avançant de tels arguments.
Une tendance croissante chez les clients
Nous observons une tendance claire : les entreprises se tournent de plus en plus vers Commvault après avoir décidé de ne pas renouveler leur contrat avec leurs anciens fournisseurs. Parmi les raisons courantes, on peut citer :
- Des limitations inattendues à mesure que les environnements évoluent.
- Des contraintes de performances liées aux architectures basées sur des Appliances.
- Des coûts d’infrastructure et d’exploitation en hausse.
- Des tarifs de renouvellement nettement plus élevés que les conditions d’achat initiales.
Ces difficultés ne sont pas isolées : elles reflètent une tendance plus large du marché. Les clients recherchent des solutions offrant flexibilité, transparence et valeur à long terme, sans compromis cachés.
Faire le tri parmi les informations
Sur un marché souvent marqué par des affirmations agressives et des comparaisons peu claires, une validation objective peut s’avérer cruciale. C’est pourquoi nous avons créé le « Get Real Challenge » : une évaluation structurée et gratuite qui vous permet d’évaluer de manière pertinente les solutions de Backup and Recovery.
Grâce à ce programme, vous pouvez :
- Simuler des scénarios de cyberattaques réels.
- Tester les capacités de Recovery à l’aide de vos propres données et de votre propre environnement.
- Évaluer les performances sans parti pris des fournisseurs ni démonstrations mises en scène.
Vous obtenez ainsi une vision claire et factuelle de la résilience de votre organisation. Si vous souhaitez déterminer les performances de vos sauvegardes en conditions réelles, nous serions ravis de vous aider à vous lancer. Envoyez-nous un e-mail à l’adresse global-sdr@commvault.com.
FAQ
Q : Commvault AirGap est-il véritablement immuable ?
R : AirGap est immuable de par sa conception, ce qui signifie que les données de sauvegarde ne peuvent pas être modifiées une fois écrites. Cette fonctionnalité fait partie intégrante de la plateforme depuis sa version initiale.
Q : AirGap prend-il en charge la protection par verrouillage WORM ?
R : AirGap prend en charge les fonctionnalités de verrouillage WORM sur les plateformes de stockage cloud compatibles, notamment Amazon S3 Object Lock et les politiques d’immuabilité de Microsoft Azure Blob. Des améliorations récentes ont également permis d’étendre la protection aux environnements cloud et sur site.
Q : L’activation du verrouillage WORM entraîne-t-elle une augmentation significative des coûts de stockage ?
R : Le stockage compatible WORM engendre un certain surcoût, quel que soit le fournisseur, car les données protégées ne peuvent pas être modifiées une fois écrites. La question la plus importante est de savoir dans quelle mesure une plateforme gère efficacement ce surcoût et quel est son impact global sur les coûts à long terme.
Q : Pourquoi le coût total de possession est-il plus important que la charge de stockage à elle seule ?
R : L’efficacité du stockage n’est qu’un élément de l’équation. Les entreprises doivent également tenir compte des besoins en infrastructure, des coûts de calcul, de la complexité opérationnelle et de l’évolutivité lorsqu’elles évaluent le coût à long terme d’une solution de sauvegarde.
Q : Pourquoi certaines entreprises s’éloignent-elles des architectures de sauvegarde basées sur des Appliances ?
R : À mesure que leurs environnements se développent, les entreprises recherchent souvent des solutions offrant une plus grande flexibilité, des opérations simplifiées et des coûts plus prévisibles. Les approches natives du cloud peuvent contribuer à éliminer la dépendance vis-à-vis d’une infrastructure fonctionnant en permanence, tout en permettant aux entreprises d’évoluer plus efficacement.
Q : Comment les entreprises peuvent-elles valider leur stratégie de cyber-résilience ?
R : Le meilleur moyen consiste généralement à effectuer des tests. La réalisation d’exercices de Recovery réalistes et de simulations de cyberattaques permet aux entreprises de comprendre comment leurs sauvegardes se comporteront en conditions réelles et les aide à identifier les failles avant qu’un incident ne se produise réellement.
Kash Ansari est directeur des relations clients pour les Amériques chez Commvault.
