Protection continue des données
La protection continue des données (CDP) permet aujourd’hui aux grandes entreprises d’avoir l’assurance que leurs données pourront être restaurées à la suite de cyberattaques, de pannes, de catastrophes naturelles ou d’autres incidents.
Qu’est-ce que la CDP ?
Les arguments en faveur de la protection continue des données
La protection continue des données permet d’enregistrer toutes les modifications et de minimiser les pertes de données suite à des cyberattaques, des pannes ou des défaillances.
Les données constituent sans aucun doute la ressource la plus précieuse pour les entreprises à l’ère numérique.
La protection continue des données (CDP) permet aujourd’hui aux grandes entreprises d’avoir l’assurance que leurs données pourront être restaurées à la suite de cyberattaques, de pannes, de catastrophes naturelles ou d’autres défaillances. La CDP est une stratégie de sauvegarde des données en temps réel qui enregistre et consigne une copie des modifications apportées aux données, ce qui permet de restaurer des fichiers à différents moments dans le temps.
C’est important car cela permet de minimiser les pertes de données et de se protéger contre des menaces telles que les logiciels malveillants, les ransomwares et les suppressions accidentelles. Ce niveau de sauvegarde en temps réel est primordial compte tenu de l’évolution constante du paysage des menaces et des attaques malveillantes persistantes menées par des acteurs malintentionnés.
« Les responsables informatiques savent qu’aucune préparation, aussi poussée soit-elle, ne garantit de tenir les attaquants à distance. Par conséquent, avoir la certitude absolue de la survie et de la Recovery des données face à tout type d’attaque est une exigence pour toute organisation », selon le rapport d’IDC intitulé « Improving Data Resilience with a Cloud-First Approach » (Améliorer la résilience des données grâce à une approche « cloud-first »).
La CDP crée un instantané des modifications et des transactions de données qui ont lieu au sein d’une entreprise, ce qui permet ensuite une Recovery rapide des données en cas de perte, de corruption ou de modification. Cela résout le problème de la fenêtre de sauvegarde, durant laquelle les entreprises risquent de perdre les données créées ou modifiées entre deux sauvegardes planifiées.
Sans la CDP, si de nouvelles données sont créées – puis perdues ou corrompues entre deux fenêtres de sauvegarde planifiées –, elles pourraient s’avérer irrécupérables. La CDP permet aux entreprises de capturer une copie à jour de leurs informations et de restaurer les données à partir de différents moments dans le temps.
Avantages
Avantages de la protection continue des données
La protection des données a toujours été une priorité pour les entreprises, mais celles-ci ont aujourd’hui accumulé des volumes de données considérables qui sont exposés à des menaces croissantes. Cela nécessite une approche évoluée permettant aux entreprises disposant d’un système de stockage de données distribué de bénéficier du même niveau de protection, quel que soit le système sur lequel les données résident.
Et bien qu’il soit impossible de prévenir toutes les attaques, il est essentiel que les organisations soient en mesure de remédier à une attaque ou à une violation de données et de s’en remettre. La CDP joue un rôle essentiel dans cet effort visant à permettre à une entreprise de poursuivre ses activités en évaluant et en testant des points de restauration, en mettant en place des environnements sécurisés, en récupérant les ensembles de données sauvegardés, et en protégeant et testant en permanence les données dans des instances physiquement isolées. Un aspect important de la CDP consiste à tirer parti de la connaissance des données pour alerter de manière proactive les équipes informatiques lorsque des menaces apparaissent.
Grâce à la mise en place d’une CDP, les entreprises peuvent bénéficier de nombreux avantages.
Réduction du risque de perte de données : comme la CDP collecte en permanence les mises à jour, les changements ou les modifications, tout en suivant les nouvelles données, le risque de perte de données lors d’un incident est réduit. La capture des transactions et des dates associées permet de conserver un enregistrement des données en temps quasi réel et de réduire le risque de perte de données.
Objectif de point de récupération (RPO) faible : le RPO correspond à la perte maximale de données pouvant être tolérée après un incident imprévu, généralement exprimée en intervalle de temps. Comme la CDP conserve une copie à jour des données, elle est capable de les récupérer rapidement en cas de perte ou de corruption.
Meilleure disponibilité des données : grâce à la CDP, les données sont plus facilement accessibles aux personnes disposant des droits d’accès. Les systèmes et applications critiques pourront continuer à accéder aux données.
Recovery plus rapide après une attaque : la CDP permet d’accélérer les délais de Recovery pour une entreprise ayant subi une attaque. L’enregistrement à jour des données permettra de rétablir plus rapidement le bon fonctionnement des systèmes et des applications.
Synchronisation constante des données : comme la CDP collecte les modifications apportées aux données, celles-ci seront exactes en cas de panne du système nécessitant une récupération.
Contrôle des versions : cette fonctionnalité permet de sauvegarder plusieurs versions des données et de minimiser tout dommage ou toute suppression de données dans le cas où un autre utilisateur accéderait à ces données.
Options de restauration : la CDP garantissant l’actualité des données, les entreprises peuvent revenir à la version souhaitée en cas d’attaque ou d’autre incident.
La CDP présente peu d’inconvénients pour les grandes entreprises, mais elle peut constituer un point de défaillance unique, nécessiter un investissement dans du stockage sur disque physique et augmenter la charge pesant sur les ressources de données – à moins que les entreprises ne choisissent d’investir dans une offre de CDP basée sur le cloud.
Caractéristiques
Protection continue des données dans le cloud
La CDP permet une restauration rapide et complète des données. Lorsqu’elle est fournie via un service dans le cloud, elle permet également aux entreprises de sécuriser leurs données, d’anticiper les risques, de réduire au minimum les pertes de données et de se remettre rapidement de toute menace.
Les services de protection des données dans le cloud réduisent les coûts et les risques liés à un point de défaillance unique, tout en offrant aux grandes entreprises une meilleure résilience des données, capable d’accélérer la Recovery après une attaque par ransomware, un logiciel malveillant ou toute autre attaque malveillante. Les fournisseurs de CDP dans le cloud peuvent affecter des spécialistes de la sécurité à la protection des données et de l’infrastructure, ainsi qu’au stockage des données hors site, ce qui renforce leur protection contre les violations et les attaques.
La CDP fournie via un service cloud peut également offrir une sécurité centralisée et des gains de rentabilité. Par exemple, la CDP traditionnelle peut nécessiter des équipements physiques volumineux qui doivent être installés, entretenus et mis à jour par l’équipe informatique. Avec un fournisseur cloud, les sauvegardes de données peuvent être automatisées et le chiffrement dans le cloud permet de conserver les données en mode lecture seule, que seuls les utilisateurs autorisés peuvent déchiffrer – ce qui protège les données si un système est compromis.
Les offres cloud peuvent également se traduire par un coût initial réduit lors de l’investissement dans une CDP, ainsi que par une baisse des dépenses opérationnelles et de maintenance courantes. Grâce à une fiabilité et une disponibilité accrues, les CDP basées sur le cloud peuvent évoluer plus facilement et offrir aux entreprises une grande flexibilité.
« Grâce à ces ressources cloud et à ces solutions logicielles avancées, les organisations peuvent mettre en œuvre des stratégies de protection multicouches qui leur offrent les meilleures chances de se remettre rapidement et précisément d’une cyberattaque », indique IDC dans son rapport. « Les solutions “as-a-service”, qu’il s’agisse de sauvegarde, de reprise après sinistre ou de cyber-récupération, simplifient ces opérations et permettent à l’équipe informatique de consacrer son temps à des projets à plus forte valeur ajoutée. En combinant des logiciels et des opérations avancées de cyber-résilience avec des ressources cloud pour le stockage et l’immuabilité, les équipes informatiques peuvent prendre des mesures proactives pour minimiser les risques d’un incident de rançongiciel dévastateur. »
Gartner® Magic Quadrant™
Protection des données des terminaux : liste de contrôle pour l’acheteur
