Sauvegardes dans le cloud hybride

L’adoption du cloud hybride se développe à mesure que les entreprises combinent des systèmes sur site avec des plateformes cloud pour gérer leurs données plus efficacement. Pour les équipes informatiques chargées de protéger les charges de travail critiques, cette approche permet de trouver un équilibre entre rapidité de restauration, rentabilité et résilience.

Aujourd’hui, les entreprises exploitent des applications dans de nombreux environnements. Une stratégie de sauvegarde dans le cloud hybride s’adapte à cette réalité en stockant les données à la fois localement et dans le cloud, ce qui permet de répondre à différents besoins en matière de Recovery et de conformité.

Le recours à la fois au stockage sur site et au stockage dans le cloud offre aux entreprises un meilleur contrôle sur l’emplacement et la manière dont elles protègent leurs données. Cela permet également de réduire les délais de Recovery des systèmes opérationnels et facilite la conservation des données à long terme.

La sauvegarde dans le cloud hybride consiste à stocker les données de sauvegarde à la fois sur une infrastructure sur site et dans un espace de stockage cloud. Cette approche à deux niveaux permet une restauration locale rapide tout en offrant une protection hors site grâce à des services de stockage cloud évolutifs.

Les entreprises optent souvent pour la sauvegarde dans le cloud hybride afin de ne pas dépendre exclusivement d’un environnement sur site ou d’un environnement cloud. Les sauvegardes locales peuvent être utilisées pour des restaurations rapides dans le cadre des opérations quotidiennes, tandis que les sauvegardes dans le cloud répondent aux besoins de conservation à long terme et offrent une diversité géographique permettant de réduire les risques.

Le modèle hybride offre la flexibilité nécessaire pour appliquer des contrôles de sécurité en fonction du type de charge de travail et de l’emplacement. En séparant les données de Recovery des systèmes de production et en appliquant des politiques cohérentes, les entreprises peuvent réduire leur exposition tout en respectant les exigences opérationnelles et réglementaires.

La sauvegarde dans le cloud hybride offre aux entreprises un moyen de gérer leurs données à la fois dans des environnements sur site et dans le cloud, sans dépendre d’une seule et même méthode. Contrairement aux modèles entièrement sur site ou entièrement dans le cloud, les stratégies hybrides permettent de répondre à des besoins spécifiques en matière de performances, de conformité et de maîtrise des coûts.

Une configuration de sauvegarde exclusivement sur site offre une restauration rapide pour les systèmes locaux, mais nécessite souvent un investissement en capital élevé et une maintenance continue. Les modèles exclusivement dans le cloud réduisent les coûts d’infrastructure et s’adaptent facilement à l’évolution des besoins, mais la restauration de grands volumes de données peut s’avérer plus lente en raison des limites de bande passante et des frais de transfert de données. Cela peut avoir un impact sur la Recovery lorsque l’on travaille avec des fichiers volumineux, tels que des référentiels vidéo ou des archives transactionnelles.

Certaines équipes hésitent à opter pour le stockage dans le cloud public en raison de préoccupations liées aux exigences réglementaires et à la dépendance vis-à-vis d’un fournisseur. Les modèles hybrides permettent de stocker les données sur site lorsque cela est nécessaire pour des raisons de conformité, tout en utilisant le stockage dans le cloud pour les charges de travail moins sensibles ou la conservation à long terme. Cela aide les organisations à respecter les politiques de résidence des données tout en utilisant des plateformes cloud pour réduire les coûts de stockage.

Vous devez tenir compte d’un certain nombre de facteurs pour déterminer quelle solution de sauvegarde convient le mieux à votre entreprise.

Évaluez les types de charges de travail. Identifiez les applications qui nécessitent une Recovery rapide et celles qui peuvent supporter des délais de Recovery plus longs. Regroupez les données en fonction de leur urgence et de leur impact sur l’activité.

Passez en revue les exigences de conformité. Recensez les politiques réglementaires par région ou par unité opérationnelle. Utilisez ces informations pour déterminer quelles données doivent rester sur site et lesquelles peuvent être sauvegardées dans le cloud.

Analysez les capacités du réseau. Évaluez la bande passante disponible pour les sauvegardes quotidiennes et les restaurations à grande échelle. Estimez le temps nécessaire à la restauration des données critiques à partir du stockage dans le cloud.

Modélisez le coût total de possession. Comparez les coûts de l’infrastructure sur site aux dépenses liées au cloud, telles que les niveaux de stockage, les frais de transfert de données et l’utilisation des API. Tenez compte des exigences de conservation à long terme.

Définissez des objectifs de Recovery. Fixez des objectifs RPO et RTO clairs pour chaque charge de travail. Concevez l’architecture de sauvegarde de manière à atteindre ces objectifs sans surcharger les ressources.

Utilisez des outils prenant en charge les deux environnements. Choisissez des plateformes permettant de gérer les données à la fois dans le cloud et sur site via une interface unifiée. Recherchez des solutions qui automatisent les politiques de sauvegarde et surveillent les performances.

Testez et validez. Effectuez des tests de reprise à l’aide de sauvegardes locales et dans le cloud. Mesurez les délais de restauration et ajustez les configurations en fonction des besoins de l’entreprise.

Identifiez les charges de travail : regroupez les applications et les données en fonction de leur priorité, des exigences de conformité et des délais de Recovery.

Sélectionnez les emplacements de stockage : optez pour un stockage sur site pour la Recovery locale et un fournisseur de cloud de confiance pour la conservation hors site.

Définissez des règles de conservation : fixez des délais clairs concernant la durée de conservation des sauvegardes sur site par rapport à celles dans le cloud.

Configurez les paramètres réseau : utilisez des connexions sécurisées et fiables entre le cloud et les systèmes sur site.

Appliquez le chiffrement : protégez les données en transit et au repos à l’aide de méthodes de chiffrement standard.

Contrôlez les accès : limitez les personnes autorisées à modifier ou à restaurer les données à l’aide de politiques basées sur l’identité.

Automatisez les sauvegardes : utilisez des outils pour créer des plannings de sauvegarde automatisés en fonction du type de charge de travail ou des modifications apportées aux données.

Analysez les journaux et les rapports : utilisez des outils de surveillance pour suivre les performances des sauvegardes et résoudre les problèmes.

Segmenter par cas d’utilisation : conservez les données fréquemment consultées sur site et transférez les données plus anciennes ou moins critiques vers le stockage dans le cloud.

Testez régulièrement la Recovery : effectuez des tests de Recovery à partir du cloud et des sites sur site afin de vérifier l’intégrité des sauvegardes et la vitesse de Recovery.

Réévaluez la structure des coûts chaque trimestre : suivez l’utilisation du stockage dans le cloud et adaptez les politiques de conservation des données pour éviter les dépenses inutiles.

Utilisez un stockage immuable pour les charges de travail clés : stockez les données de sauvegarde sensibles à l’aide d’un stockage cloud immuable afin de réduire l’impact des ransomwares.

Répartissez les données entre plusieurs régions : répliquez les données de sauvegarde dans différentes régions géographiques du cloud afin de réduire le risque lié aux pannes localisées.

L’université d’État de l’Illinois (ISU) a modernisé avec succès sa stratégie de protection des données en migrant ses sauvegardes hors site et sa reprise après sinistre vers AWS. Cette décision stratégique a permis à l’université de mettre hors service son centre de données physique hors site tout en conservant une protection robuste pour les données académiques et administratives critiques.

L’ISU a déployé Commvault Grid pour gérer son environnement de cloud hybride, créant ainsi une transition fluide entre les systèmes sur site et ceux du cloud. « Nous avons choisi Commvault Grid car nous sommes très satisfaits et à l’aise avec la solution Commvault », a expliqué Devin Carlson, directeur adjoint des opérations d’infrastructure. « Nous avons pleinement confiance en ce service. »

L’équipe informatique de l’université fonctionne désormais comme si tout restait dans les centres de données, sans modifier les processus ni les politiques de protection. Cette cohérence rationalise les opérations tout en offrant les avantages du cloud. Leur approche hybride permet :

Une reprise après sinistre rapide : en cas d’événement catastrophique, l’ISU peut transférer ses charges de travail vers Amazon EC2 en quelques minutes, ce qui améliore considérablement ses capacités de continuité d’activité.

Des options de stockage flexibles : l’université sauvegarde ses données sur site vers des services de stockage AWS à plusieurs niveaux (S3, Glacier et Deep Glacier Archive), optimisant ainsi les coûts en fonction des besoins de Recovery.

Une protection complète : la solution va au-delà des sauvegardes sur site pour protéger les instances cloud tout en conservant les pratiques de gestion et les SLA existants.

Sécurité avancée : la protection intégrée contre les logiciels malveillants et les ransomwares comprend un tableau de bord de sécurité, la détection des anomalies, des rapports avancés et la possibilité de gérer des copies de sauvegarde physiquement isolées et immuables.

Craig Jackson, directeur exécutif de l’infrastructure technologique et du calcul scientifique à l’ISU, a souligné les avantages en matière de continuité des activités : « Commvault Grid et l’extension vers le cloud nous offrent une excellente planification de la continuité des activités et de la [reprise après sinistre]. En cas de catastrophe, si nous devons démarrer des [machines virtuelles] et effectuer des restaurations, nos sauvegardes se trouvent désormais dans le cloud, ce qui nous évite d’avoir à transférer toutes ces données par réseau avant de rendre les services disponibles. »

La transition vers un modèle de cloud hybride a apporté des avantages opérationnels et financiers significatifs à l’ISU :

• Réduction des frais administratifs grâce au remplacement de la maintenance physique par la gestion dans le cloud.
• Réduction de l’empreinte du centre de données, avec les économies associées en matière d’énergie et de refroidissement.
• Réduction des besoins en stockage grâce à la déduplication, ce qui se traduit par des économies substantielles sur AWS S3.
• Mise en place d’un accès en libre-service pour les départements tout en conservant un contrôle informatique centralisé.
• Libération de ressources informatiques pour se concentrer sur des initiatives stratégiques telles que le programme de conception de jeux vidéo et la protection des données de recherche du campus.

À mesure que l’ISU adopte davantage de services AWS, sa stratégie de sauvegarde dans le cloud hybride offre la flexibilité nécessaire pour protéger automatiquement les nouvelles charges de travail. Jackson a résumé cette expérience : « Nous sommes satisfaits de Commvault depuis si longtemps qu’il va presque de soi que ce logiciel est capable de gérer toutes les opérations de manipulation, de migration et de protection des données dont nous avons besoin. Nous n’avons jamais rencontré de situation où Commvault n’ait pas pu répondre à nos besoins ou à nos demandes. »

Commvault propose une plateforme unifiée qui gère la protection des données dans les environnements sur site, dans le cloud et SaaS. Les équipes informatiques disposent ainsi d’un point centralisé pour gérer la sauvegarde, la restauration et le transfert des données, ce qui réduit le recours à de multiples outils ou à des processus manuels.

L’automatisation basée sur des règles permet d’aligner les opérations de sauvegarde sur les priorités métier. Les entreprises peuvent définir des règles qui transfèrent les données entre le stockage local et le cloud en fonction des besoins de conservation, de l’activité des charges de travail ou des exigences réglementaires. Cette approche réduit les tâches manuelles et contribue à maintenir la cohérence entre les environnements.

Commvault propose des fonctionnalités telles que la restauration rapide des charges de travail critiques, l’orchestration cloud pour la reprise après sinistre et la déduplication afin de réduire l’utilisation du stockage. Ces capacités permettent une réponse plus rapide en cas d’incident tout en contribuant à maîtriser les coûts d’infrastructure à grande échelle.

Identifier les charges de travail : utilisez les outils de Commvault pour recenser et classer les données sur les systèmes cloud et sur site.

Définir des politiques de protection : définissez les RPO, les RTO et les calendriers de conservation en fonction du type de charge de travail et de l’impact sur l’activité.

Connectez les cibles de stockage : configurez les systèmes de stockage sur site et les services cloud tels qu’Azure Blob ou AWS S3.

Automatisez les plannings de sauvegarde : utilisez des modèles de politiques pour appliquer des horaires de sauvegarde et des durées de conservation cohérents sur l’ensemble des systèmes.

Activer la déduplication et le chiffrement : réduisez le volume de données grâce à la déduplication et appliquez un chiffrement AES-256 pour garantir la sécurité.

Configurez les workflows de Recovery : mettez en place des plans de Recovery orchestrés pour les charges de travail critiques dans le cloud.

Surveillez l’activité : utilisez des tableaux de bord pour suivre la réussite des sauvegardes, l’utilisation de la capacité et les performances de restauration.

Testez les restaurations : effectuez des tests de restauration programmés pour vérifier que les données peuvent être restaurées dans les délais requis.

Commvault prend en charge des stratégies de protection des données conformes au modèle de responsabilité partagée d’AWS et à d’autres architectures cloud. Sa plateforme contribue à réduire la complexité tout en offrant aux entreprises la flexibilité nécessaire pour gérer la sauvegarde dans le cloud hybride en fonction de leurs besoins opérationnels et de conformité.

Les entreprises ont besoin d’un moyen fiable de protéger leurs données dans des environnements hybrides tout en conservant le contrôle et la flexibilité. Avec les outils et la stratégie adaptés, la sauvegarde dans le cloud hybride contribue à réduire les risques tout en permettant une Recovery plus rapide en cas d’incident.

Commvault comprend ces défis et propose des solutions pour vous aider à protéger vos charges de travail critiques, à automatiser les transferts de données et à respecter les exigences de conformité dans l’ensemble de votre environnement hybride.
Demandez une démonstration pour découvrir comment nous pouvons vous aider à renforcer votre stratégie de protection des données.