L'évolution du métier d'ingénieur en résilience : comment Commvault redéfinit l'expérience de l'administrateur de sauvegarde

Points clés à retenir

• Le rôle de l’administrateur de sauvegarde évolue : il ne se limite plus à la gestion de l’infrastructure, mais vise désormais à garantir la résilience de l’entreprise et à inspirer confiance en matière de reprise après sinistre.
• Les ResOps (opérations de résilience) modernes mettent l’accent sur la préparation à la reprise, la validation continue, la gouvernance et les résultats métier – et ne se limitent pas à la simple réussite des tâches de sauvegarde.
• La « résilience autonome » est la vision de Commvault pour la prochaine étape de l’évolution des ResOps, dans laquelle l’IA aide les équipes chargées de la résilience à réduire les coûts opérationnels grâce à des flux de travail régis par des règles et axés sur les intentions, tout en préservant la supervision humaine, les validations et la traçabilité.
• En contribuant à réduire les tâches opérationnelles répétitives, l’IA permet aux équipes chargées de la résilience de consacrer davantage de temps à l’amélioration de la reprise après incident informatique, de la gouvernance et de la préparation à la reprise.
• L’avenir de la résilience se mesurera à l’aune de la confiance dans la reprise, et non pas simplement à la réussite des mesures de protection.

La prise de service à 8 heures du matin.

Pour un administrateur de sauvegarde d’entreprise, la routine matinale suit depuis longtemps un schéma prévisible et très stressant. Vous vous connectez à 8 heures pour faire face à une multitude de tableaux de bord. Des milliers d’opérations de sauvegarde ont été menées à bien, mais votre regard se porte naturellement sur les exceptions : une poignée de charges de travail ayant échoué, des retards de réplication et des alertes de capacité signalant que des ressources de stockage critiques approchent de leurs seuils.

Alors que vous commencez à passer en revue les priorités de la journée, la réalité des infrastructures modernes vous rattrape. Un administrateur chargé de la virtualisation soumet une demande : des dizaines de nouvelles charges de travail ont été provisionnées pendant la nuit, et la direction souhaite savoir si elles sont automatiquement couvertes par les politiques de protection existantes.

Quelques instants plus tard, l’équipe chargée de la conformité demande un historique détaillé des opérations de protection réussies et de la validation de la conservation des données afin de se préparer à un audit à venir. Puis, le centre des opérations de sécurité (SOC) appelle. Une anomalie a été détectée sur un système critique, et il faut confirmer que les copies de Recovery restent isolées, immuables et intactes.

Avant même que vous ayez fini votre première tasse de café, la direction vous pose une question simple mais dévastatrice : « Si nous étions frappés par un « ransomware » à l’instant même, dans quelle mesure serions-nous capables de nous en remettre avec cohérence et assurance ? » Il y a dix ans, un administrateur de sauvegarde performant était un gardien de l’infrastructure. La réussite était binaire et centrée sur l’infrastructure : les tâches avaient-elles été menées à bien dans les délais impartis ? Les données avaient-elles été protégées avec succès ? Si le tableau de bord affichait du vert, la tâche était accomplie.

Aujourd’hui, ce paradigme est complètement dépassé. L’entreprise moderne ne se soucie pas de savoir si les opérations de protection des données ont été menées à bien. Ce qui lui importe, c’est de savoir si l’entreprise est capable de survivre à une perturbation catastrophique. Le succès ne se mesure plus à l’achèvement d’un processus de protection des données en arrière-plan. Il se mesure à la capacité d’une organisation à résister aux attaques de type « ransomware », aux défaillances d’infrastructure, aux pannes du cloud, aux menaces internes et aux incidents de conformité sans perdre de données ni de dynamisme opérationnel.

Ce rôle a profondément évolué, passant de la gestion des infrastructures à la résilience de l’entreprise. Pourtant, de nombreuses organisations continuent d’obliger les administrateurs à consacrer leurs journées à la gestion des tâches opérationnelles plutôt qu’à la mise en place d’une stratégie de reprise d’activité fiable. Commvault s’efforce de repenser l’expérience de l’administrateur afin de briser ce cercle vicieux, en permettant de passer d’une gestion réactive des sauvegardes à une approche globale ResOps.

Le fardeau de la réalité quotidienne de l’administrateur moderne

Pour comprendre pourquoi cette évolution est nécessaire, il faut tout d’abord prendre conscience de l’énorme charge de travail opérationnel que les administrateurs doivent assumer au quotidien. Considérons le volume de tâches opérationnelles nécessaires au maintien d’un environnement de protection d’entreprise moderne :

• Surveillance des tâches et de l’infrastructure : analyse des activités nocturnes, distinction entre les problèmes passagers et les défaillances réelles, et vérification de l’état de l’infrastructure dans un environnement hybride en constante évolution.
• Dépannage et résolution des problèmes : passer des heures à analyser les informations de diagnostic et les données de télémétrie opérationnelle afin de déterminer pourquoi des processus se sont bloqués, pourquoi des services sont devenus indisponibles ou pourquoi des charges de travail critiques ont échoué de manière inattendue.
• Optimisation des ressources et gestion des performances : identifier en permanence les contraintes de stockage, les goulots d’étranglement réseau ou les limites de l’infrastructure qui ont un impact sur les objectifs de protection et de restauration, puis augmenter manuellement la capacité à mesure que les besoins évoluent.
• Identification des charges de travail et gestion du cycle de vie : identification, classification et attribution automatiques des politiques de protection adaptées aux applications, services cloud, bases de données et ressources d’infrastructure nouvellement déployées.
• Gestion des capacités et du stockage : suivre les tendances de consommation, prévoir la croissance et réagir aux augmentations imprévues avant qu’elles ne compromettent les objectifs de reprise.
• Assistance en matière d’audit et de conformité : collecte de rapports, de registres de validation et de données historiques provenant de plusieurs systèmes afin de démontrer la conformité aux exigences en matière de conservation des données et de gouvernance.

Chaque heure consacrée au dépannage d’un problème opérationnel ou à la constitution de preuves de conformité est une heure soustraite à la planification stratégique de la résilience. C’est là que les équipes chargées de la résilience perdent du temps. Le défi réside dans la charge opérationnelle nécessaire pour maintenir les systèmes de protection synchronisés avec un environnement cloud hybride en constante évolution.

La mutation structurelle : des opérations de sauvegarde aux ResOps

Alors que les profils de risque des organisations s’articulent de plus en plus autour de la cyber-résilience et de la continuité d’activité, la conception même de la protection des données doit évoluer.

Ancienne approche : opérations de sauvegarde

« Il faut que mes missions de protection se déroulent sans encombre. » 

Un nouvel état d’esprit : les ResOps

« J’ai besoin d’être convaincu que nous pouvons nous remettre immédiatement sur pied. » Cette évolution modifie en profondeur les questions auxquelles les administrateurs doivent répondre.

Dans ce nouveau modèle, c’est la restauration – et non la sauvegarde – qui devient le principal indicateur opérationnel. Une organisation peut afficher des taux de protection quasi parfaits tout en restant dangereusement mal préparée à faire face à une attaque de type « ransomware » en raison d’identifiants compromis, de dépendances cachées, d’une dérive de configuration ou de processus de reprise non vérifiés.

ResOps part du principe que les perturbations sont inévitables. L’accent est désormais mis sur la validation continue, l’identification proactive des risques, la sensibilisation aux menaces et l’orchestration déterministe de la reprise. Chez Commvault, nous considérons que cette évolution s’inscrit dans la voie de la « résilience autonome », où l’IA aide les équipes chargées de la résilience à passer d’opérations manuelles à des résultats régis par des objectifs et soumis à un cadre de gouvernance.

Comment Commvault repense l’expérience en fonction des résultats

Commvault répond à ces réalités en s’attachant à repenser l’expérience de l’administrateur. Plutôt que d’obliger les utilisateurs à organiser leur travail en fonction des configurations d’infrastructure, des politiques de protection, des ressources de stockage et des affectations système, Commvault réoriente cette expérience vers les résultats qui comptent pour l’entreprise.

• Gestion unifiée et visibilité axée sur les risques : plutôt que de devoir passer d’une interface à l’autre pour gérer différents environnements, les administrateurs bénéficient d’une visibilité sur l’ensemble de leur parc grâce à une expérience unifiée en matière de résilience. L’analyse ne se limite pas à l’état opérationnel. La plateforme met en évidence l’exposition aux risques, les lacunes en matière de protection, les menaces émergentes, les charges de travail non protégées et les écarts de configuration susceptibles d’affecter la capacité de reprise.

• Simplification des politiques et automatisation intelligente : dans les environnements traditionnels, les administrateurs sont souvent amenés à gérer des centaines de plannings et de règles statiques. Commvault est conçu pour remplacer cette complexité par des plans de protection basés sur l’intention.

  Les administrateurs définissent les objectifs métier, tandis que la plateforme peut, en arrière-plan, orchestrer automatiquement l’infrastructure, optimiser les flux de travail et gérer les activités de protection.

• Validation continue et environnements de restauration isolés : une véritable résilience exige d’avoir confiance non seulement dans les données protégées, mais aussi dans la capacité à les restaurer en toute sécurité.

  Commvault permet d’intégrer directement la validation automatisée de la restauration dans les opérations. Cela inclut la possibilité de mettre en place des environnements de restauration isolés dans lesquels les systèmes peuvent être restaurés, validés et inspectés avant leur remise en service en production.

• Opérations tenant compte des menaces et détection intelligente : La résilience moderne ne se limite pas au simple suivi des chiffres d’activité. En appliquant des analyses avancées et l’apprentissage automatique aux données télémétriques opérationnelles, la plateforme établit des références historiques et détecte les comportements anormaux.

  Lorsqu’une activité suspecte est détectée, les administrateurs reçoivent des explications contextuelles, les causes probables, des évaluations d’impact et des recommandations d’actions à entreprendre – et pas seulement des alertes génériques.

Une journée type : le processus axé sur les résultats

Pour comprendre l’impact potentiel de cette transformation, prenons l’exemple d’une journée type d’un administrateur au sein d’une « plateforme de résilience axée sur les résultats ». Le scénario ci-dessous montre comment ces capacités sont censées fonctionner de concert.

8 h – Mise en place des conditions nécessaires à la reprise

Au lieu de passer au crible des milliers d’activités et d’alertes, vous ouvrez un tableau de bord de résilience affichant un score complet de « Readiness » pour l’ensemble de l’environnement. La plateforme met en évidence un problème d’évolutivité. Les charges de travail récemment déployées ont fait grimper la demande au-delà des limites opérationnelles recommandées. Plutôt que de développer manuellement l’infrastructure et de coordonner les ressources, la plateforme recommande automatiquement une mesure corrective : « Il est recommandé d’augmenter la capacité de l’infrastructure afin de respecter les objectifs de reprise. Valider ? »

Une simple validation suffit pour déclencher l’ajustement.

11 h 30 – Résolution automatisée des audits

L’équipe chargée de la conformité demande des justificatifs attestant des mesures de protection mises en œuvre et du respect des politiques pour une période de référence antérieure. Plutôt que de compiler manuellement des rapports et des feuilles de calcul, l’administrateur génère en quelques minutes un dossier de conformité contenant les enregistrements de validation, les justificatifs de conformité aux politiques et les pièces justificatives. On consacre son temps à renforcer la résilience, et non à remplir des formalités administratives.

14 h – Détection des menaces et réponse autonome

Une anomalie critique a été détectée. Une charge de travail présente un comportement s’écartant considérablement des tendances historiques normales. Au lieu d’émettre une alerte générique, la plateforme corrèle automatiquement l’événement avec des comportements connus, évalue les causes potentielles, analyse l’impact sur l’activité et identifie des points de restauration fiables.

En cas de suspicion de cyberattaque, la plateforme met en évidence les données de restauration concernées, isole les ressources affectées, valide les options de restauration sûres et prépare les mesures de restauration recommandées. L’administrateur n’a plus à enquêter sur les faits. La plateforme aide à déterminer la marche à suivre.

Le pouvoir de l’intention : pourquoi l’intelligence intégrée change tout

Le moteur de cette transformation réside dans le passage de l’exécution manuelle des tâches à des opérations autonomes, guidées par l’intention. Les fonctionnalités conversationnelles et basées sur l’IA de Commvault sont conçues pour soutenir le modèle opérationnel qu’exige cette transformation :

1. Un administrateur exprime son intention.
2. La plateforme recueille des informations contextuelles.
3. Des recommandations sont générées.
4. Les actions sont menées sous un contrôle approprié.
5. Les résultats sont validés.
6. Les activités sont automatiquement consignées à des fins de gouvernance et d’audit.

Cela modifie en profondeur la relation entre les administrateurs et la technologie sous-jacente. L’objectif n’est plus de gérer les systèmes, mais d’orienter les résultats.

Du diagnostic à l’identification des causes profondes permettant de prendre des mesures concrètes

Lorsque des problèmes d’infrastructure surviennent, les administrateurs passaient traditionnellement des heures à examiner les informations de diagnostic, à rechercher des symptômes et à reconstituer les dépendances. L’intelligence intégrée surveille en permanence l’état de l’infrastructure, les données de télémétrie opérationnelle et les modèles d’activité des services. Lorsqu’un problème survient, les informations de diagnostic peuvent être analysées automatiquement, les causes probables identifiées et des recommandations de correction générées sans nécessiter d’investigation manuelle.

Corrélation des dépendances entre plusieurs charges de travail

Les environnements modernes constituent des écosystèmes interconnectés. Un seul problème d’infrastructure peut entraîner des centaines de pannes en aval. Plutôt que d’obliger les administrateurs à examiner chaque incident individuellement, la plateforme établit automatiquement des corrélations entre les pannes et identifie les dépendances communes de l’infrastructure, les services partagés ou les problèmes de connectivité contribuant à une perturbation plus générale.

Prévision proactive des ressources

Au lieu d’attendre que des défaillances opérationnelles surviennent, la plateforme analyse en continu les modèles historiques de charge de travail, les tendances de croissance et l’utilisation de l’infrastructure. Les changements attendus sont distingués des comportements anormaux, ce qui permet aux équipes chargées de la résilience de traiter de manière proactive les problèmes de capacité et de performances avant qu’ils n’affectent la préparation à la reprise.

L’essor du métier d’ingénieur en résilience

Le secteur de la protection des données connaît actuellement une profonde transformation. Le poste d’administrateur de sauvegarde est en passe de devenir un vestige d’une époque révolue, où la protection des données était principalement considérée comme une tâche opérationnelle s’appuyant sur des listes de contrôle relatives à l’infrastructure.

Le professionnel qui réussira demain est un ingénieur en résilience. Il collabore avec les équipes de sécurité pour concevoir des stratégies de cyber-Recovery. Il travaille aux côtés des responsables de la conformité pour automatiser les exigences de gouvernance. Il apporte aux dirigeants une confiance mesurable dans la capacité de l’organisation à se remettre d’une perturbation. Sa valeur ne se définit plus par son efficacité à gérer la complexité opérationnelle, mais par son efficacité à réduire les risques métier et à accélérer la reprise.

Commvault ne se contente pas d’améliorer une plateforme de sauvegarde existante. L’entreprise contribue à mettre en place le cadre opérationnel nécessaire à une résilience de nouvelle génération. En permettant de réduire la charge administrative, de simplifier les opérations et d’harmoniser les processus autour de la préparation à la reprise et de la validation continue, Commvault permet aux administrateurs de se concentrer sur l’essentiel : aider l’entreprise à rester résiliente. L’avenir de la disponibilité des entreprises ne repose plus sur la gestion des sauvegardes. Il s’agit désormais d’assurer une résilience autonome. 

Poursuivre la conversation

Le débat sur la « résilience autonome » ne fait que commencer. Lors de la conférence SHIFT 2026, qui se tiendra à Nashville en novembre prochain, nous examinerons comment l’IA redéfinit les opérations de résilience (ResOps) et ce que cela implique pour la prochaine génération d’ingénieurs en résilience. Inscrivez-vous ici.

FAQ

Q : Pourquoi le rôle de l’administrateur des sauvegardes évolue-t-il ?

R : La résilience d’une entreprise ne se mesure plus uniquement à l’aune de la réussite des tâches de sauvegarde. Les organisations évaluent de plus en plus leur résilience en fonction de leur capacité à se remettre en toute confiance d’attaques par ransomware, de problèmes liés au cloud, de pannes d’infrastructure et d’autres perturbations. En conséquence, les administrateurs de sauvegarde assument désormais un rôle plus large, qui englobe la cyber-résilience, la gouvernance, la préparation à la reprise et la continuité d’activité.

Q : Qu’est-ce que le ResOps (opérations de résilience) ?

R : Le ResOps incarne la transition d’une gestion axée sur l’infrastructure de sauvegarde vers une gestion axée sur la préparation à la reprise. Il rassemble la protection des données, la reprise après incident informatique, la gouvernance, la validation continue et la visibilité opérationnelle au sein d’une discipline unique, dont l’objectif est d’aider les organisations à se remettre sur pied en toute confiance.

Q : Qu’est-ce que la résilience autonome ?

R : « Autonomous Resilience » est la vision de Commvault pour la prochaine étape de l’évolution des ResOps. Elle s’appuie sur l’intelligence artificielle pour aider les équipes chargées de la résilience à réduire leurs charges opérationnelles grâce à des workflows pilotés par l’intention et soumis à des règles de gouvernance, qui recueillent le contexte, recommandent des actions, exécutent les tâches approuvées, valident les résultats et garantissent la traçabilité tout au long du processus de reprise.

Q : En quoi l’IA va-t-elle transformer le travail quotidien des équipes chargées de la résilience ?

R : L’IA peut contribuer à réduire les tâches opérationnelles répétitives telles que la vérification des activités de sauvegarde, l’analyse des charges de travail ayant échoué, la collecte de preuves de conformité, l’évaluation de l’état de préparation à la restauration, l’identification de points de restauration valides et la recommandation de mesures de restauration, le tout dans le respect des contrôles de gouvernance établis. Cela permet aux administrateurs de consacrer davantage de temps à l’amélioration de la stratégie de résilience et moins de temps à l’exécution de tâches opérationnelles routinières.

Q : La résilience autonome remplace-t-elle les administrateurs de sauvegarde ?

R : Non. La résilience autonome est conçue pour aider les professionnels de la résilience, et non pour les remplacer. Les administrateurs restent responsables de la supervision, des validations, de la gouvernance et de la prise de décision, tandis que l’IA contribue à réduire la charge opérationnelle et facilite les opérations quotidiennes liées à la résilience.

Q : Pourquoi est-ce important aujourd’hui ?

R : L’infrastructure hybride, les cybermenaces, l’adoption de l’IA et la complexité opérationnelle croissante modifient les attentes des entreprises vis-à-vis des équipes chargées de la sauvegarde et de la reprise après sinistre. Le rôle de ces équipes évolue : il ne s’agit plus seulement de gérer l’infrastructure, mais d’assurer la résilience, ce qui rend la préparation à la reprise, la gouvernance et la confiance opérationnelle plus importantes que jamais.

Rajiv Kottomtharayil est directeur des produits chez Commvault.