Niveau Cloud pour la conformité à long terme

Les niveaux d’archivage marquent un changement fondamental dans la manière dont les entreprises abordent le stockage à long terme des données à des fins de conformité. Ces classes de stockage spécialisées offrent des solutions rentables pour les données qui doivent être conservées pendant des années mais auxquelles on accède rarement. Les entreprises doivent trouver un équilibre entre les exigences d’accessibilité et l’optimisation des coûts, tout en respectant des normes de conformité strictes dans plusieurs juridictions.

Les niveaux d’archivage peuvent aider à résoudre ce dilemme en fournissant un stockage spécialement conçu pour les données réglementées qui nécessitent une conservation à long terme. Contrairement aux solutions de sauvegarde traditionnelles axées sur la restauration rapide, les niveaux d’archivage sont optimisés pour répondre aux exigences de conformité, faciliter la Readiness aux audits et garantir des coûts prévisibles sur de longues périodes.

Les niveaux d’archivage dans le cloud constituent des classes de stockage spécialisées, conçues pour les données que les entreprises doivent conserver à des fins de conformité, mais auxquelles elles accèdent rarement. Ces niveaux stockent les informations réglementées pendant de longues périodes – souvent des années, voire des décennies – à des coûts nettement inférieurs à ceux des options de stockage standard. Les niveaux d’archivage imposent généralement des durées de conservation minimales de 180 jours et impliquent des délais de récupération mesurés en heures plutôt qu’en millisecondes.

La distinction entre les niveaux d’archivage et le stockage actif réside dans leurs stratégies d’optimisation. Le stockage actif privilégie l’accessibilité immédiate et les opérations à hautes performances ; les niveaux d’archivage se concentrent sur l’efficacité en matière de conformité et la réduction des coûts. Les entreprises paient nettement moins cher par gigaoctet stocké, mais acceptent des délais de récupération plus longs lorsque l’accès aux données s’avère nécessaire. Ce compromis rend les niveaux d’archivage idéaux pour la conformité réglementaire plutôt que pour les charges de travail opérationnelles.

Les niveaux d’archivage sont particulièrement adaptés à certains scénarios de conformité où la conservation à long terme prime sur l’accès fréquent :

• Audits réglementaires : les institutions financières sont tenues de conserver les enregistrements de transactions pendant sept ans en vertu de diverses réglementations, et n’y accèdent que lors d’audits périodiques.
• E-discovery : les services juridiques stockent des archives d’e-mails et des référentiels de documents susceptibles d’être demandés dans le cadre de procédures judiciaires.
• Conformité dans le secteur de la santé : les établissements médicaux conservent les dossiers des patients pendant des décennies afin de respecter les exigences de la loi HIPAA, et les consultent occasionnellement pour assurer la continuité des soins.
• Données de recherche : les laboratoires pharmaceutiques conservent les données issues des essais cliniques en vue des dépôts réglementaires qui ont lieu plusieurs années après la fin des études.

Les exigences en matière de résidence des données ajoutent une couche supplémentaire de complexité au choix des niveaux d’archivage. Les organisations opérant à l’international doivent tenir compte de l’emplacement physique de leurs données archivées afin de se conformer aux réglementations régionales.

Le RGPD impose que les données des citoyens de l’UE restent au sein de juridictions agréées, tandis que des exigences similaires s’appliquent aux données de santé en vertu de la loi HIPAA et aux dossiers financiers en vertu de diverses réglementations bancaires nationales. Les niveaux d’archivage doivent respecter ces restrictions géographiques tout en conservant les avantages financiers du stockage à long terme.

Commvault AirGap crée des copies de données isolées, distinctes des environnements sources, offrant ainsi un stockage conçu pour être immuable et répondre aux exigences de conformité. La solution met en œuvre des contrôles d’accès « zero-trust » multicouches qui permettent d’empêcher toute modification non autorisée, même en cas de compromission des systèmes principaux.

La plateforme s’adapte aux principaux fournisseurs de cloud, notamment AWS, Azure, Google Cloud et Oracle Cloud Infrastructure. Les entreprises peuvent déployer Commvault AirGap sans se soucier de la dépendance vis-à-vis d’un fournisseur, ce qui leur permet de conserver une certaine flexibilité pour adapter leur stratégie cloud au fil du temps. La solution propose à la fois un stockage de type « hot-tier » pour les référentiels de sauvegarde primaires et des options de type « cool-tier » pour le stockage secondaire avec des durées de conservation plus longues, ce qui permet aux entreprises d’optimiser leurs coûts en fonction des habitudes d’accès.

AirGap permet de réduire les dépenses imprévisibles souvent associées au stockage d’archives dans le cloud. Les modèles traditionnels de stockage dans le cloud facturent des frais de sortie lorsque les entreprises récupèrent leurs données, ce qui crée une incertitude budgétaire lors des audits ou des scénarios de Recovery.

Commvault AirGap est conçu pour éliminer ces frais de sortie, offrant ainsi des coûts transparents et prévisibles, quelle que soit la fréquence des récupérations. Cette approche profite particulièrement aux entreprises soumises à des audits de conformité réguliers ou à celles qui prévoient des migrations de données à grande échelle.

Les niveaux d’archivage répondent directement aux normes de sécurité du cloud grâce à des fonctionnalités intégrées conformes aux exigences réglementaires. Le « verrouillage de conformité » est conçu pour offrir une protection contre les actions destructrices telles que la suppression de sauvegardes ou la réduction des durées de conservation, contribuant ainsi à créer un enregistrement immuable qui satisfait aux exigences d’audit. Le chiffrement permet de protéger les données tant en transit qu’au repos, tandis que des contrôles d’accès granulaires limitent les personnes autorisées à récupérer les informations archivées.

La gestion automatisée de la conservation et du cycle de vie simplifie la mise en conformité avec des cadres tels que le modèle de responsabilité partagée d’AWS. Les organisations définissent leurs politiques de conservation une seule fois ; le système transfère ensuite automatiquement les données vers les niveaux de stockage appropriés en fonction de leur ancienneté et de leurs schémas d’accès.

Les niveaux d’archivage créent des pistes d’audit vérifiables en conservant des journaux de tous les accès aux données et de toutes les modifications apportées. Chaque demande de récupération, chaque modification de politique et chaque action administrative génère un enregistrement immuable. Cette intégrité vérifiable des données s’avère essentielle lors des contrôles réglementaires, au cours desquels les organisations doivent démontrer non seulement la conservation des données, mais aussi la mise en place de contrôles d’accès appropriés et le respect de la chaîne de traçabilité.

L’archivage basé sur des politiques renforce encore davantage la conformité en automatisant les décisions de classification et de conservation. Les organisations définissent des règles en fonction du type de données, du système source et des exigences réglementaires ; le niveau d’archivage applique ensuite ces politiques de manière cohérente à l’ensemble des informations stockées. Cette approche systématique réduit les lacunes en matière de conservation qui pourraient entraîner des violations de conformité.

Les organisations qui mettent en place des niveaux d’archivage à des fins de conformité doivent suivre ces bonnes pratiques :

1. Aligner les exigences réglementaires et les politiques de conservation : répertoriez les réglementations spécifiques applicables à vos données et traduisez-les en durées de conservation concrètes. Par exemple, les documents financiers peuvent être soumis à une durée de conservation de sept ans en vertu de la loi SOX, tandis que les obligations HIPAA peuvent s’étendre jusqu’à 10 ans pour certains dossiers médicaux.
2. Mettez en œuvre l’immuabilité dès le premier jour : activez les fonctionnalités de verrouillage de conformité dès le déploiement, plutôt que de manière rétroactive.
3. Automatisez la classification et le balisage : déployez des outils automatisés pour classer les données en fonction de leur contenu et appliquez les balises de conservation appropriées. La classification manuelle entraîne des erreurs et des retards qui compromettent la conformité.
4. Testez régulièrement les procédures de récupération : effectuez des tests de récupération trimestriels pour vérifier l’intégrité des données et mesurer les délais de récupération réels. Consignez ces tests à des fins d’audit et ajustez le choix des niveaux de stockage en fonction des résultats.
5. Surveillez en permanence les indicateurs de conformité : suivez les indicateurs clés, notamment le volume de données par niveau, les violations des politiques de conservation et les tentatives d’accès. Configurez des alertes pour les activités anormales susceptibles d’indiquer des incidents de sécurité ou des lacunes en matière de conformité.

Les niveaux d’archivage diffèrent fondamentalement du stockage de sauvegarde classique par leur approche de l’optimisation des coûts et de la durée de conservation. Les solutions de sauvegarde traditionnelles sont optimisées pour une restauration rapide, en conservant les données dans des formats facilement accessibles pendant des semaines, voire des mois. Les niveaux d’archivage acceptent des délais de récupération de plusieurs heures en échange d’une réduction des coûts sur des périodes de conservation s’étendant sur plusieurs années.

Les modèles de coûts reflètent ces différentes priorités. Le stockage de sauvegarde applique des tarifs majorés pour une accessibilité immédiate, mais offre des durées de conservation flexibles. Les niveaux d’archivage imposent des exigences minimales strictes en matière de conservation – 180 jours pour le niveau d’archivage Azure – avec des pénalités en cas de suppression anticipée, calculées au prorata de la durée d’engagement restante. Les entreprises qui suppriment des données d’archivage après 45 jours continuent de payer pour 135 jours de stockage.

Conformité ou priorité à la Recovery ?

Le stockage traditionnel répond aux besoins de reprise opérationnelle : restauration de systèmes défaillants, récupération de fichiers supprimés ou annulation de mises à jour problématiques. Ces scénarios exigent une rapidité mesurée en minutes. Les niveaux d’archivage répondent aux exigences de conformité, où la vitesse de récupération importe moins que la conservation et l’immuabilité. Une organisation peut attendre plusieurs heures pour récupérer des documents financiers datant de sept ans dans le cadre d’un audit, mais ces documents doivent être inaltérés.

Cette différence fondamentale s’étend à la manière dont les organisations gèrent ces types de stockage. Les administrateurs de sauvegarde se concentrent sur les objectifs de point de reprise et testent les procédures de restauration chaque semaine. La gestion des niveaux d’archivage met l’accent sur la conformité aux politiques de conservation et l’audit du contrôle d’accès.

Le modèle de responsabilité partagée avec les fournisseurs de cloud diffère également : le stockage de sauvegarde exige généralement que les entreprises gèrent elles-mêmes les clés de chiffrement et les contrôles d’accès, tandis que les niveaux d’archivage intègrent souvent des fonctionnalités de conformité gérées par le fournisseur.

Comparaison entre les niveaux d’archivage et le stockage traditionnel

Le tableau suivant présente les principales différences entre les niveaux d’archivage et les approches de stockage traditionnelles.

Power Integrations, leader mondial des technologies de semi-conducteurs pour la conversion de puissance haute tension, était confronté à un défi majeur, commun aux organisations soumises à des exigences de conformité strictes. En tant qu’acteur clé de l’écosystème de l’énergie propre, l’entreprise devait conserver des volumes de données croissants pendant des durées de plus en plus longues, tout en maintenant ses coûts de stockage à un niveau raisonnable.

Le fabricant de semi-conducteurs s’est rendu compte que ses infrastructures de cloud public dédiées au stockage en réseau devenaient rapidement insoutenables financièrement à mesure que les volumes de données augmentaient.

« En tant qu’entreprise mondiale, nous disposons d’un volume important de données qui ne cesse d’augmenter au fil du temps », explique Jacob Gsoedl, directeur informatique chez Power Integrations. « Avec une stratégie de conservation à long terme, nos coûts de stockage dans le cloud grimpaient en flèche, et nous ne pouvions pas protéger nos données de manière rentable avec l’infrastructure de notre ancien fournisseur. »

Une rentabilité durable grâce à des niveaux d’archivage optimisés

Power Integrations a déployé Commvault Cloud afin de mettre en place une stratégie de stockage dans le cloud à long terme et rentable. Cette solution a permis à l’entreprise d’utiliser le cloud public plus efficacement grâce à une hiérarchisation intelligente. Au lieu de stocker toutes les données sur des niveaux de stockage coûteux tels que S3IA sur Amazon Web Services, Power Integrations a gagné en flexibilité pour diriger la majeure partie de son volume de données de 500 To vers AWS Deep Archive.

Cette approche basée sur des API a libéré l’entreprise des contraintes liées aux Appliances, lui permettant ainsi de sélectionner de manière optimale les niveaux de stockage sans suracheter de capacité.

« Commvault Cloud nous a permis de réduire considérablement nos coûts et de les maintenir à un niveau prévisible, tout en nous offrant la résilience des données nécessaire au bon fonctionnement de notre entreprise », note M. Gsoedl.

Résultats : des coûts prévisibles et une gestion simplifiée

La mise en œuvre a apporté de multiples bénéfices, en phase avec les principaux avantages des niveaux d’archivage :

• Maîtrise des coûts malgré la croissance des données : la solution est restée rentable même lorsque les durées de conservation se sont allongées.
• Économie prévisible : les dépenses de stockage sont devenues gérables et transparentes à mesure que les volumes de données augmentaient.
• Complexité opérationnelle réduite : la déduplication native du cloud et les fonctionnalités intelligentes avancées ont permis d’éliminer le recours à des solutions de contournement ou à des solutions de fortune.
• Administration simplifiée : l’interface conviviale a rendu inutile le recours à un administrateur dédié à la sauvegarde.
• Avantages environnementaux : la forte compression des données de sauvegarde a permis de réduire l’empreinte carbone de l’entreprise grâce à une utilisation moindre du centre de données.

Le cas de Power Integrations montre comment des niveaux d’archivage correctement mis en œuvre transforment la conformité, qui passe d’un fardeau financier à un avantage stratégique. En sélectionnant les niveaux de stockage optimaux pour différents types de données et en tirant parti des capacités natives du cloud, les entreprises peuvent garantir leur conformité à long terme sans sacrifier la prévisibilité de leur budget.

Commvault AirGap étend désormais ses capacités de protection grâce à un niveau d’archivage dédié, spécialement conçu pour les cas d’utilisation liés à la conservation à long terme et à la conformité. Ce nouveau niveau vient compléter les options existantes d’accès fréquent et occasionnel, permettant ainsi aux responsables informatiques et de la conformité de stocker les données dans un environnement conçu pour être immuable et isolé.

Ce niveau d’archivage offre une solution compatible avec les principaux hyperscalers, notamment AWS, Azure, Google Cloud et Oracle Cloud Infrastructure. En isolant les données archivées et en mettant en place des garde-fous pour la restauration et la conservation, les entreprises peuvent se conformer en toute confiance aux réglementations du secteur tout en conservant l’accessibilité des données archivées.

Cette approche permet aux entreprises de garantir la continuité de leurs activités, de réduire les risques opérationnels et de démontrer leur Readiness aux audits sans alourdir inutilement la complexité de leur infrastructure.

Gestion de la conformité basée sur des politiques

Des moteurs de politiques intégrés simplifient la conformité en traduisant les exigences réglementaires en actions automatisées. Les organisations définissent les règles de conservation une seule fois ; Commvault les applique ensuite de manière cohérente à toutes les sources de données et à tous les emplacements de stockage. Le système génère des rapports documentant la conformité en matière de conservation, les tentatives d’accès et les exceptions aux politiques. Ces rapports permettent de satisfaire aux exigences d’audit tout en offrant une visibilité sur la posture globale de conformité de l’organisation.

L’approche écosystémique de Commvault en matière de conformité à long terme va au-delà du simple stockage pour englober l’ensemble du cycle de vie des données. La plateforme s’intègre aux outils de sécurité, aux systèmes de gestion des identités et aux cadres de gouvernance existants afin de créer une stratégie de conformité unifiée.

Les organisations tirent parti de connecteurs prêts à l’emploi pour les principales plateformes cloud tout en conservant la flexibilité nécessaire pour s’adapter à l’évolution de la réglementation. Cette approche transforme le stockage d’archives, qui passe d’un centre de coûts à un atout stratégique renforçant la cyber-résilience globale.

Les niveaux d’archivage constituent un fondement stratégique pour la conformité à long terme dans un environnement commercial de plus en plus réglementé. Les organisations qui mettent en œuvre des stratégies d’archivage robustes peuvent gagner à la fois en efficacité opérationnelle et en sécurité. La combinaison d’un stockage conçu pour garantir l’immuabilité, d’une gestion automatisée du cycle de vie et de capacités d’audit transforme la conformité d’un fardeau en un avantage concurrentiel.

Demandez une démonstration pour découvrir comment nous pouvons vous aider à mettre en œuvre une stratégie d’archivage résiliente adaptée à vos besoins en matière de conformité.