Sauvegardes Cloud hybride
Une stratégie de sauvegarde dans le cloud hybride s’adapte à cette réalité en stockant les données à la fois localement et dans le cloud, ce qui permet de répondre à différents besoins en matière de Recovery et de conformité.
Définition
Que faut-il savoir sur les sauvegardes dans le cloud hybride ?
L’adoption du cloud hybride se développe à mesure que les entreprises combinent des systèmes sur site avec des plateformes cloud pour gérer leurs données plus efficacement. Pour les équipes informatiques chargées de protéger les charges de travail critiques, cette approche permet de trouver un équilibre entre rapidité de restauration, rentabilité et résilience.
Aujourd’hui, les entreprises exploitent des applications dans de nombreux environnements. Une stratégie de sauvegarde dans le cloud hybride s’adapte à cette réalité en stockant les données à la fois localement et dans le cloud, ce qui permet de répondre à différents besoins en matière de Recovery et de conformité.
Le recours à la fois au stockage sur site et au stockage dans le cloud offre aux entreprises un meilleur contrôle sur l’emplacement et la manière dont elles protègent leurs données. Cela permet également de réduire les délais de Recovery des systèmes opérationnels et facilite la conservation des données à long terme.
Les bases de la sauvegarde dans le cloud hybride
La sauvegarde dans le cloud hybrideIl s’agit d’un processus consistant à stocker les données de sauvegarde à la fois sur une infrastructure sur site et dans le cloud. Cette approche à deux niveaux permet une restauration locale rapide tout en offrant une protection hors site grâce à des services de stockage dans le cloud évolutifs.
Les entreprises optent souvent pour la sauvegarde dans le cloud hybride afin de ne pas dépendre exclusivement d’un environnement sur site ou d’un environnement cloud. Les sauvegardes locales peuvent être utilisées pour des restaurations rapides dans le cadre des opérations quotidiennes, tandis que les sauvegardes dans le cloud répondent aux besoins de conservation à long terme et offrent une diversité géographique permettant de réduire les risques.
Composantes
Composants clés d’une solution de sauvegarde dans le cloud hybride
| Composant | Rôle dans l’environnement | Avantage |
| Stockage sur site | Utilisé pour la sauvegarde à court terme et la restauration rapide | Réduit les temps d’arrêt en cas de pannes locales |
| Cloud Stockage | Utilisé pour la conservation à long terme et la reprise après sinistre | Offre une capacité flexible et une diversité géographique |
| Connectivité réseau | Transfère les données entre les environnements | Prend en charge des opérations de sauvegarde cohérentes |
| Protocoles de chiffrement | Protège les données au repos et en transit | Contribue à réduire le risque de fuites ou d’altération des données |
| Gestion des accès | Contrôle qui peut accéder aux données ou les restaurer | Contribue à limiter les menaces internes ou les modifications accidentelles |
| Logiciel de sauvegarde | Coordonne les politiques de sauvegarde et le transfert des données | Centralise le contrôle et améliore la visibilité |
Importance
Importance de la sauvegarde dans le cloud hybride pour la sécurité des données
La sauvegarde dans le cloud hybride renforce la résilience opérationnelle en stockant les données à la fois sur site et hors site. Cette configuration permet de réduire les temps d’arrêt et d’accélérer la Recovery après une panne ou un incident cybernétique.
Les entreprises doivent souvent se conformer à des exigences différentes selon que les données sont stockées localement ou dans le cloud. La sauvegarde hybride répond à ce besoin en conservant les données réglementées sur site tout en archivant les autres charges de travail dans le cloud. Les outils utilisant l’approche « policy-as-code » (politique sous forme de code) permettent de classer et d’acheminer les données en fonction de leur emplacement ou de leur sensibilité, ce qui contribue à réduire les erreurs manuelles et à rationaliser les audits.
Les copies hors site stockées dans le cloud contribuent à réduire l’impact des ransomwares en isolant les données des systèmes de production. Ces sauvegardes restent hors de portée lorsque des attaquants compromettent les réseaux internes. Associées à un stockage « air-gapped » ou immuable, les sauvegardes hybrides peuvent fournir un point de restauration propre si les systèmes principaux sont affectés.
Le chiffrement et les contrôles d’accès sont indispensables pour protéger les données dans les environnements hybrides. Les données en transit doivent utiliser le protocole TLS, et les données stockées au repos doivent respecter des normes de chiffrement telles que l’AES-256. L’accès basé sur les rôles, associé à une authentification multifactorielle, limite les personnes autorisées à lire, écrire ou restaurer les données de sauvegarde, ce qui contribue à réduire le risque d’utilisation abusive en interne ou d’accès non autorisé.
Comparaison
Comparaison des mesures de sécurité en matière de sauvegarde hybride
| Catégorie | Sauvegarde sur site | Sauvegarde Cloud |
| Chiffrement au repos | Chiffrement AES-256 ou par matériel | AES-256 avec modules de chiffrement natifs du cloud |
| Chiffrement en transit | TLS 1.2+ sur les réseaux internes | TLS 1.2+ sur les canaux cloud publics et privés |
| Contrôle d’accès | RBAC via AD local ou LDAP | Politiques IAM avec délimitation des rôles et application de l’authentification multifactorielle (MFA) |
| Isolation réseau | VLAN ou segmentation physique | Clouds privés virtuels et restrictions de routage |
| Journalisation d’audit | Intégration Syslog ou SIEM | Outils de journalisation et de suivi des événements natifs du cloud |
Le modèle hybride offre la flexibilité nécessaire pour appliquer des contrôles de sécurité en fonction du type de charge de travail et de l’emplacement. En séparant les données de Recovery des systèmes de production et en appliquant des politiques cohérentes, les entreprises peuvent réduire leur exposition tout en respectant les exigences opérationnelles et réglementaires.
La sauvegarde dans le cloud hybride comparée à d’autres stratégies
La sauvegarde dans le cloud hybride offre aux entreprises un moyen de gérer leurs données à la fois dans des environnements locaux et dans le cloud, sans dépendre d’une seule et même méthode. Contrairement aux modèles entièrement sur site ou entièrement dans le cloud, les stratégies hybrides permettent de répondre à des besoins spécifiques en matière de performances, de conformité et de maîtrise des coûts.
Unconfiguration de sauvegarde exclusivement sur siteCes solutions permettent une restauration rapide des systèmes locaux, mais nécessitent souvent un investissement initial important et une maintenance continue. Les modèles exclusivement basés sur le cloud réduisent les coûts d’infrastructure et s’adaptent facilement à l’évolution des besoins, mais la restauration de grands volumes de données peut s’avérer plus lente en raison des limites de bande passante et des frais de sortie de données. Cela peut avoir un impact sur la Recovery lorsque l’on travaille avec des fichiers volumineux, tels que des référentiels vidéo ou des archives transactionnelles.
Certaines équipes hésitent à s’engager dans le stockage sur cloud public en raison de préoccupations liées aux exigences réglementaires et à la dépendance vis-à-vis d’un fournisseur. Les modèles hybrides permettent de stocker les données sur site lorsque cela est nécessaire pour des raisons de conformité, tout en utilisant le stockage cloud pour les charges de travail moins sensibles ou la conservation à long terme. Cela aide les organisations à respecter les politiques de résidence des données tout en utilisant des plateformes cloud pour réduire les coûts de stockage.
Comparaison des stratégies de sauvegarde
| Stratégie | Rentabilité | Performances pour la restauration | Flexibilité en matière de conformité | Évolutivité |
| Sur place uniquement | Coût initial élevé | Rapide pour la restauration locale | Efficace pour les règles relatives aux données locales | Limité par le matériel |
| Uniquement dans le cloud | Faible coût initial | Plus lent pour les restaurations de données volumineuses | Peut se heurter à des restrictions transfrontalières | Très évolutif |
| Cloud hybride | Équilibre entre dépenses d’investissement (CapEx) et dépenses d’exploitation (OpEx) | Rapidité locale et évolutivité du cloud | Prend en charge à la fois l’environnement local et le cloud | Élastique avec contrôle de la charge de travail |
Choisir la stratégie de sauvegarde adaptée à votre entreprise
Vous devez prendre en compte un certain nombre de facteurs pour déterminer quelle solution de sauvegarde convient le mieux à votre entreprise.
Évaluez les différents types de charges de travail. Identifiez les applications qui nécessitent une Recovery rapide et celles qui peuvent supporter des délais de restauration plus longs. Regroupez les données en fonction de leur urgence et de leur impact sur l’activité.
Passez en revue les exigences de conformité. Répertoriez les politiques réglementaires par région ou par unité opérationnelle. Utilisez ces informations pour déterminer quelles données doivent rester sur site et lesquelles peuvent être sauvegardées dans le cloud.
Analysez les capacités du réseau. Mesurez la bande passante disponible pour les sauvegardes quotidiennes et les opérations de Recovery à grande échelle. Évaluez le temps nécessaire à la restauration des données critiques à partir du stockage dans le cloud.
Modélisez le coût total de possession. Comparez les coûts liés à une infrastructure sur site avec ceux liés au cloud, tels que les niveaux de stockage, les frais de transfert sortant et l’utilisation des API. Tenez compte des exigences en matière de conservation à long terme.
Définir les objectifs de Recovery. Fixer des objectifs RPO et RTO clairs pour chaque charge de travail. Concevoir l’architecture de sauvegarde de manière à atteindre ces objectifs sans surcharger les ressources.
Utilisez des outils compatibles avec ces deux environnements. Choisissez des plateformes permettant de gérer les données à la fois dans le cloud et sur site via une interface unifiée. Privilégiez les solutions qui automatisent les politiques de sauvegarde et surveillent les performances.
Tester et valider. Effectuez des tests de Recovery à partir des sauvegardes locales et celles stockées dans le cloud. Mesurez les délais de Recovery et adaptez les configurations en fonction des besoins de l’entreprise.
Comment configurer votre sauvegarde dans le cloud hybride
Identifier les charges de travail : regrouper les applications et les données en fonction de leur priorité, des exigences de conformité et des délais de Recovery.
Sélectionnez les emplacements de stockage : optez pour un stockage sur site pour la Recovery locale et pour un fournisseur de services cloud de confiance pour la conservation hors site.
Définir des règles de conservation : fixez des délais précis concernant la durée de conservation des sauvegardes locales par rapport à celles stockées dans le cloud.
Configurer les paramètres réseau : utilisez des connexions sécurisées et fiables entre les systèmes dans le cloud et les systèmes sur site.
Appliquer le chiffrement : Protégez les données en transit et au repos à l’aide de méthodes de chiffrement standard.
Contrôle d’accès : limitez les personnes autorisées à modifier ou à récupérer des données à l’aide de politiques basées sur l’identité.
Automatiser les sauvegardes : utilisez des outils pour créer des plannings de sauvegarde automatisés en fonction du type de charge de travail ou des modifications apportées aux données.
Consultez les journaux et les rapports : utilisez des outils de surveillance pour suivre les performances des sauvegardes et résoudre les problèmes.
Avantages
Principaux avantages de la sauvegarde dans le cloud hybride
Chaque composante du modèle hybride remplit une fonction spécifique. Les sauvegardes locales permettent une Recovery rapide, tandis que le stockage dans le cloud offre une durabilité accrue, une conservation à long terme et une diversité géographique.
Meilleures pratiques
Meilleures pratiques pour optimiser la valeur du cloud hybride
Segmentation par cas d’utilisation : conservez les données fréquemment utilisées sur site et transférez les données plus anciennes ou moins critiques vers un stockage dans le cloud.
Testez régulièrement la Recovery : effectuez des tests de Recovery à partir du cloud et des sites sur site afin de vérifier l’intégrité des sauvegardes et la vitesse de Recovery.
Réévaluer la structure des coûts chaque trimestre : surveiller l’utilisation du stockage dans le cloud et adapter les politiques de conservation des données afin d’éviter toute dépense superflue.
Utilisez un stockage immuable pour les charges de travail clés : stockez les données de sauvegarde sensibles dans un système de stockage cloud immuable afin de limiter l’impact des ransomwares.
Répartition entre les régions : répliquez les données de sauvegarde dans différentes régions géographiques du cloud afin de réduire les risques liés aux pannes localisées.
Tableau récapitulatif des principaux avantages du cloud hybride
| Avantage | Avantage | Conseil d’optimisation |
| Évolutivité | Ajoute de la capacité sans avoir à étendre le matériel sur site | Utilisez des niveaux de stockage adaptés à la fréquence d’accès |
| Rentabilité | Réduit l’investissement initial dans le stockage physique | Archivez les données peu utilisées dans des niveaux de cloud moins coûteux |
| Sécurité renforcée | Contribue à réduire le risque que les ransomwares atteignent les sauvegardes | Associe un stockage immuable à un accès restreint |
| Redondance géographique | Garantit la disponibilité des données en cas de perturbations régionales | Répliquez les sauvegardes vers plusieurs régions cloud |
Étude de cas
L’université d’État de l’Illinois transforme sa stratégie de protection des données grâce au cloud hybride
L’université d’État de l’Illinois (ISU) a modernisé avec succès sa stratégie de protection des donnéesen transférant la sauvegarde hors site et la reprise après sinistre vers AWS. Cette décision stratégique a permis à l’université de mettre hors service son centre de données physique hors site tout en continuant à assurer une protection solide des données académiques et administratives critiques.
L’ISU a mis en œuvre Commvault Grid pour gérer son environnement de cloud hybride, créant ainsi une expérience fluide entre les systèmes sur site et ceux du cloud. « Nous avons choisi Commvault Grid car nous sommes très satisfaits et à l’aise avec la solution Commvault », a expliqué Devin Carlson, directeur adjoint des opérations d’infrastructure. « Nous avons pleinement confiance en ce service. »
L’équipe informatique de l’université fonctionne désormais comme si tout restait dans les centres de données, sans modifier les processus ni les politiques de protection. Cette cohérence rationalise les opérations tout en apportant les avantages du cloud. Leur approche hybride permet :
Reprise rapide après sinistre : en cas de catastrophe, ISU peut transférer ses charges de travail vers Amazon EC2 en quelques minutes, ce qui améliore considérablement ses capacités en matière de continuité d’activité.
Options de stockage flexibles : l’université sauvegarde ses données sur site vers des services de stockage AWS à plusieurs niveaux (S3, Glacier et Deep Glacier Archive), optimisant ainsi les coûts en fonction des besoins en matière de Recovery.
Protection complète : cette solution va au-delà des sauvegardes sur site pour protéger les instances cloud tout en conservant les pratiques de gestion et les accords de niveau de service (SLA) existants.
Sécurité avancée : la protection intégrée contre les logiciels malveillants et les ransomwares comprend un tableau de bord de sécurité, la détection des anomalies, des rapports avancés et la possibilité de gérer des copies de sauvegarde isolées physiquement et immuables.
Craig Jackson, directeur exécutif de l’infrastructure technologique et du calcul scientifique à l’ISU, a souligné les avantages en matière de continuité d’activité : « Commvault Grid et l’extension vers le cloud nous offrent une excellente planification de la continuité d’activité et de la [reprise après sinistre]. Si une catastrophe survient, si nous devons démarrer des [machines virtuelles] et effectuer des restaurations, nos sauvegardes se trouvent désormais dans le cloud, ce qui nous évite d’avoir à transférer toutes ces données par réseau avant de rendre les services disponibles. »
La transition vers un modèle de cloud hybride a apporté des avantages opérationnels et financiers significatifs à l’ISU :
• Réduction des frais administratifs grâce au remplacement de la maintenance physique par la gestion dans le cloud.
• Réduction de l’empreinte du centre de données, avec les économies associées en matière d’énergie et de refroidissement.
• Minimisation des besoins en stockage grâce à la déduplication, ce qui se traduit par des économies substantielles sur AWS S3.
• Mise en place d’un accès en libre-service pour les départements tout en conservant un contrôle informatique centralisé.
• Libération de ressources informatiques pour se concentrer sur des initiatives stratégiques telles que le programme de conception de jeux vidéo et la protection des données de recherche du campus.
À mesure que l’ISU adopte davantage de services AWS, sa stratégie de sauvegarde dans le cloud hybride offre la flexibilité nécessaire pour protéger automatiquement les nouvelles charges de travail. Jackson a résumé cette expérience : « Nous sommes satisfaits de Commvault depuis si longtemps qu’il va presque de soi que ce logiciel est capable de gérer toutes les opérations de manipulation, de migration et de protection des données dont nous avons besoin. Nous n’avons jamais rencontré de scénario dans lequel Commvault ne pouvait pas faire ce dont nous avions besoin ou ce que nous lui demandions. »
Comment Commvault optimise la sauvegarde dans le cloud hybride
Commvault propose uneplateforme unifiée qui gère la protection des donnéesdans les environnements sur site, dans le cloud et SaaS. Les équipes informatiques disposent ainsi d’une plateforme unique pour gérer la sauvegarde, la Recovery et le transfert des données, ce qui réduit le recours à de multiples outils ou à des processus manuels.
L’automatisation basée sur des règles permet d’aligner les opérations de sauvegarde sur les priorités métier. Les entreprises peuvent définir des règles qui transfèrent les données entre le stockage local et le cloud en fonction des besoins de conservation, de l’activité des charges de travail ou des exigences réglementaires. Cette approche réduit les tâches manuelles et contribue à maintenir la cohérence entre les environnements.
Commvault propose des fonctionnalités telles que la restauration rapide des charges de travail critiques, l’orchestration cloud pour la reprise après sinistre et la déduplication afin de réduire l’utilisation du stockage. Ces capacités permettent une réponse plus rapide en cas d’incident tout en contribuant à maîtriser les coûts d’infrastructure à grande échelle.
Guide de mise en œuvre
Guide de mise en œuvre étape par étape : déploiement de Commvault pour la sauvegarde dans le cloud hybride
Identifier les charges de travail : utilisez les outils de Commvault pour recenser et classer les données sur les systèmes cloud et sur site.
Définir des politiques de protection : définir les RPO, les RTO et les calendriers de conservation en fonction du type de charge de travail et de l’impact sur l’activité.
Connecter des cibles de stockage : configurez des systèmes de stockage sur site et des services cloud tels qu’Azure Blob ou AWS S3.
Automatiser les plannings de sauvegarde : utilisez des modèles de stratégie pour appliquer des délais de sauvegarde et de conservation uniformes sur l’ensemble des systèmes.
Activer la déduplication et le chiffrement : réduisez le volume des données grâce à la déduplication et appliquez un chiffrement AES-256 pour garantir la sécurité.
Configurer les workflows de Recovery : mettre en place des plans de Recovery orchestrés pour les charges de travail critiques dans le cloud.
Surveiller l’activité : utilisez les tableaux de bord pour suivre la réussite des sauvegardes, l’utilisation de la capacité de stockage et les performances de restauration.
Recovery tests : effectuez des tests de Recovery planifiés afin de vérifier que les données peuvent être restaurées dans les délais requis.
Commvault prend en charge des stratégies de protection des données conformes au modèle de responsabilité partagée d’AWS et à d’autres architectures cloud. Sa plateforme contribue à réduire la complexité tout en offrant aux entreprises la flexibilité nécessaire pour gérer la sauvegarde dans le cloud hybride en fonction de leurs besoins opérationnels et de conformité.
Les entreprises ont besoin d’un moyen fiable de protéger leurs données dans des environnements hybrides tout en conservant le contrôle et la flexibilité. Avec les outils et la stratégie adaptés, la sauvegarde dans le cloud hybride contribue à réduire les risques tout en permettant une Recovery plus rapide en cas d’incident.
Commvault comprend ces défis et propose des solutions pour vous aider à protéger vos charges de travail critiques, à automatiser les transferts de données et à respecter les exigences de conformité dans l’ensemble de votre environnement hybride.
Demander une démonstrationpour découvrir comment nous pouvons vous aider à renforcer votre stratégie de protection des données.
Termes associés
Cloud hybride
Environnement informatique combinant une infrastructure sur site et des services basés sur le cloud, permettant une gestion flexible des données entre les différents environnements.
Cloud hybride
Environnement informatique combinant une infrastructure sur site et des services basés sur le cloud, permettant une gestion flexible des données entre les différents environnements.
Politique de sauvegarde
Ensemble de règles et de procédures décrivant la stratégie d’une organisation en matière de création de copies de sauvegarde des données à des fins de conservation.
Politique de sauvegarde
Ensemble de règles et de procédures décrivant la stratégie d’une organisation en matière de création de copies de sauvegarde des données à des fins de conservation.
Ransomware protection
Mesures de sécurité conçues pour prévenir, détecter et remédier aux attaques par ransomware susceptibles de compromettre les environnements de cloud hybride.
Ransomware protection
Mesures de sécurité conçues pour prévenir, détecter et remédier aux attaques par ransomware susceptibles de compromettre les environnements de cloud hybride.
Pourquoi opter pour la cyber-résilience dans le cloud hybride ?
Protection moderne des données pour le cloud hybride