Points clés à retenir

• Les stratégies de résilience traditionnelles s’effondrent face à l’ampleur, à la rapidité et à l’autonomie des systèmes basés sur l’IA.
• Les ransomwares industrialisés et les attaques basées sur l’IA ciblent désormais les systèmes de sauvegarde, sapant ainsi les fondements mêmes de la Recovery.
• Les entreprises doivent passer d’une organisation en silos des équipes de sécurité et de Recovery à un modèle unifié et continu appelé « opérations de résilience ».
• La résilience basée sur l’IA nécessite une visibilité des données en temps réel, une détection continue des menaces et une Recovery intelligente et sans faille à grande échelle.
• Les plateformes modernes permettent une Recovery rapide et vérifiée, aidant ainsi les entreprises à éviter le compromis entre rapidité et sécurité de la Recovery.

Alors que les entreprises se précipitent pour adopter l’IA, les RSSI et les DSI prennent une conscience brutale : les stratégies de résilience qui fonctionnaient pour les infrastructures traditionnelles sont en train de s’effondrer. Les systèmes qui pouvaient se remettre d’attaques en quelques heures peuvent désormais mettre plusieurs jours. Les approches de sauvegarde conçues pour des données centralisées peuvent rencontrer des difficultés face à des charges de travail réparties entre les clouds et les plateformes d’IA. Pendant ce temps, les menaces et les vulnérabilités potentielles ne cessent de croître de jour en jour.

Lors d’un récent webinaire, Tim Zonca, vice-président du marketing de portefeuille chez Commvault, a abordé une question urgente à laquelle sont confrontés les responsables de la sécurité : comment maintenir la résilience alors que l’IA bouleverse fondamentalement les règles du jeu ?

Ce que l’industrialisation des ransomwares et de l’IA signifie pour la résilience

Les RSSI et les DSI sont sous pression. Malgré les milliards dépensés en cyberdéfense, les États-nations et les réseaux criminels professionnels continuent de tirer des profits toujours plus importants de leurs victimes. Les ransomwares en tant que service (RaaS) se sont généralisés, et l’automatisation avancée par l’IA accélère l’industrialisation des logiciels malveillants. En intégrant les systèmes de sauvegarde à leurs attaques, les adversaires sapent les fondements mêmes de la résilience.

À mesure que les attaques gagnent en sophistication, les cibles deviennent plus vulnérables. L’IA se développe plus rapidement que les organisations ne peuvent se sécuriser, avec une croissance exponentielle des données, une fragmentation entre les environnements, des chaînes d’approvisionnement plus complexes et des systèmes autonomes fonctionnant avec un minimum de supervision. Les agents d’IA et les identités non humaines sont désormais 80 fois plus nombreux que les humains. Lorsque ces systèmes commettent des erreurs ou exposent des vulnérabilités, l’impact peut se répercuter en cascade sur l’ensemble des processus métier interconnectés.

Les failles et les défaillances sont désormais presque inévitables ; la seule question est de savoir si vous pouvez vous rétablir assez rapidement pour assurer la continuité de votre activité. Pour les organisations utilisant des systèmes hérités qui reposent sur des systèmes contrôlés par l’homme, des données centralisées et des défaillances isolées, la réponse pourrait bien être non.

Rendre la résilience opérationnelle

Alors que les agents IA prennent des décisions dans l’ensemble de l’environnement, commettant notamment un nombre important d’erreurs, il ne suffit plus de se concentrer sur la protection de l’infrastructure. Les responsables de la sécurité doivent désormais élargir leur champ d’action opérationnel à trois domaines critiques :

• Sécuriser en permanence les données à la source et surveiller les anomalies.
• Contrôler les identités des personnes, des entités non humaines et des appareils qui accèdent aux données et les utilisent de manière autonome.
• Assurer une Recovery prévisible des données à très grande échelle, sans compromission ni corruption.

Traditionnellement, la sécurité des données, la résilience des identités et la cyber-récupération fonctionnaient comme des disciplines indépendantes, chacune disposant de sa propre équipe, de ses propres outils, politiques et exigences. Ces cloisonnements laissent des vulnérabilités que les attaquants peuvent exploiter et ralentissent la récupération en cas de défaillance des systèmes d’IA. Pour combler ces lacunes, les organisations doivent unifier ces capacités au sein d’une boucle continue et automatisée. Nous appelons cette approche les « opérations de résilience » (ResOps).

Les ResOps englobent trois exigences essentielles pour la résilience de l’IA :

• Comprendre votre environnement de données : savoir où se trouvent les données, leur niveau de sensibilité, qui y accède (y compris les agents d’IA et les identités non humaines), et quelles politiques régissent cet accès en temps réel. Pour les charges de travail d’IA, cela s’étend à des protections telles que la gouvernance des invites LLM afin de contrôler la manière dont les modèles accèdent aux données.
• Détection continue des menaces : des systèmes automatisés qui surveillent en permanence les anomalies, les identités compromises et la corruption des données. Lorsque les systèmes d’IA prennent des milliers de décisions autonomes, il est impossible d’attendre les audits de sécurité périodiques.
• Recovery intelligente : restauration automatisée et complète d’applications cloud natives entières et de leurs dépendances. Pour prévenir toute réinfection, les équipes doivent valider l’intégrité des données et mener une analyse forensic dans un environnement isolé et sécurisé avant de replacer les données fiables en production.

Mise en œuvre concrète du ResOps

Pour aider les entreprises à passer au ResOps, Commvault a lancé Commvault Cloud Unity, la version de plateforme la plus importante de son histoire. Elle est conçue pour réunir les trois dimensions de la résilience :

• Réunir la sécurité des données, la résilience des identités et la cyber-Recovery au sein d’un modèle opérationnel unique.
• Protéger toutes les charges de travail, des systèmes de production actuels aux piles d’IA émergentes de demain.
• Sécuriser les données quel que soit leur emplacement, que ce soit dans le cloud, dans des régions, dans des centres de données ou en périphérie.

Une architecture de nouvelle génération intègre l’automatisation par IA à tous les aspects de la protection des données, de la sécurité des données, de la résilience des identités et de la Recovery. Pour les équipes de sécurité et informatiques, la plateforme offre une simplicité à grande échelle grâce à une expérience unique, un moteur de politiques unique et une interface unique, conçus pour protéger les données, anticiper les menaces et accélérer la Recovery sans incident.

Comme les responsables de la sécurité le savent trop bien, la Recovery à partir de la sauvegarde la plus récente minimise la perte de données, mais comporte le risque de restaurer des données compromises. Revenir à un état « propre » vérifié peut éliminer les menaces, mais implique la perte d’heures, voire de jours, de transactions critiques pour l’entreprise ou d’entraînement de modèles d’IA.

Avec Commvault Cloud, la surveillance continue des menaces et les points de restauration « propres » vérifiés permettent d’éliminer ce choix forcé. L’architecture de la plateforme cartographie automatiquement les dépendances entre les systèmes distribués, contribue à maintenir des sauvegardes immuables et permet la restauration en un clic d’environnements entiers. La restauration peut être à la fois rapide et « propre », ce qui contribue à minimiser les pertes ainsi que les risques.

Découvrez ResOps en action

Regardez l’intégralité du webinaire à la demande pour en savoir plus sur ResOps, découvrir l’architecture et les services de Commvault Cloud, et repenser votre stratégie de résilience à l’ère de l’IA.

FAQ Q : Qu’est-ce que Resilience Operations (Res Ops) ? R : ResOps est un modèle opérationnel qui unifie la sécurité des données, la résilience des identités et la Recovery cybernétique en une discipline continue et automatisée, plutôt que de les traiter comme des fonctions informatiques distinctes. ResOps transforme la résilience, qui passe d’une réponse réactive aux incidents à une pratique active qui analyse en permanence les modèles d’accès aux données, aide à détecter les menaces et les anomalies, et permet une reprise rapide et intelligente à grande échelle.

Q : Pourquoi les solutions traditionnelles de Backup and Recovery ne peuvent-elles pas gérer les charges de travail liées à l’IA ?

R : Les outils de Backup and Recovery traditionnels ont été conçus pour des systèmes centralisés, contrôlés par l’homme, présentant des pannes isolées. Les charges de travail d’IA impliquent des agents autonomes accédant à des données distribuées dans différents clouds, ainsi que des dépendances complexes entre microservices et conteneurs ; elles opèrent à une échelle que les processus manuels ne peuvent égaler.

Lorsque les systèmes d’IA tombent en panne ou sont attaqués, vous devez restaurer non seulement les données, mais aussi l’ensemble des infrastructures applicatives avec toutes leurs configurations, politiques et relations – des capacités dont les outils de sauvegarde traditionnels sont dépourvus.

Q : Que signifie concrètement la « résilience unifiée » ?

R : La résilience unifiée consiste à regrouper la sécurité des données, la gestion des identités et la cyber-récupération au sein d’une seule et même plateforme, d’un moteur de politiques et d’un modèle opérationnel, plutôt que de les gérer comme des fonctions distinctes avec des équipes et des outils différents.

Concrètement, cela permet d’adopter une approche cohérente pour protéger l’ensemble des charges de travail et des emplacements de données, de corréler automatiquement les événements de sécurité avec les modèles d’accès, et d’orchestrer une récupération complète qui restaure à la fois les données et l’infrastructure applicative complète nécessaire à leur utilisation.

Q : Quelle est la différence entre la cyber-résilience et la résilience de l’IA ?

R : La cyber-résilience se concentre sur la protection de l’infrastructure et la reprise après des incidents de sécurité, en considérant la résilience comme un état opérationnel permettant de faire face aux menaces. La résilience de l’IA élargit cette approche pour répondre aux défis propres aux systèmes pilotés par l’IA : des agents autonomes prenant des décisions avec un minimum de supervision, la croissance exponentielle des données et des identités non humaines dans tous les environnements, et des défaillances en cascade où les problèmes dans des systèmes d’IA interconnectés ont un impact sur l’ensemble des opérations métier plutôt que de rester isolés.

Q : Comment les ransomwares ciblent-ils les systèmes de sauvegarde ?

R : Les ransomwares ciblent de plus en plus les systèmes de sauvegarde en exploitant des identifiants compromis dotés d’un accès privilégié, en se déplaçant latéralement depuis les systèmes de production vers les référentiels de sauvegarde connectés, ou en exploitant les vulnérabilités des logiciels de sauvegarde eux-mêmes. Les familles modernes de ransomwares recherchent spécifiquement les infrastructures de sauvegarde afin de chiffrer ou de supprimer les points de Recovery, empêchant ainsi les organisations de restaurer des données saines et maximisant la pression pour qu’elles paient la rançon. Cela rend indispensables, pour la résilience, les sauvegardes hors ligne, immuables ou isolées physiquement.

Q : Qu’est-ce que le dilemme entre une Recovery « propre » et une Recovery « complète » ?

R : Le dilemme entre une Recovery « propre » et une Recovery « complète » est le choix forcé auquel les organisations sont confrontées lors de la réponse à un incident. Vous pouvez restaurer à partir de la sauvegarde la plus récente pour minimiser la perte de données, mais vous risquez de restaurer des données compromises ou corrompues ; ou vous pouvez revenir à un état « propre » vérifié antérieur à l’incident pour éliminer les menaces, mais vous perdez alors des données critiques pour l’activité. Les outils de sauvegarde traditionnels obligent les entreprises à choisir entre l’exhaustivité et la sécurité, tandis que les plateformes de résilience modernes visent à offrir les deux simultanément grâce à une surveillance continue des menaces et à des points de restauration vérifiés.

Q : Qu’est-ce qu’une « salle blanche » dans le contexte de la cyberrécupération ?

R : Une « salle blanche » dans le contexte de la cyberrécupération est un environnement isolé et sécurisé, totalement séparé des systèmes de production, qui permet aux entreprises de tester, valider et analyser en toute sécurité les données récupérées avant de les remettre en service. Les « salles blanches » permettent de mener des enquêtes judiciaires sur les systèmes compromis, de tester les procédures de reprise et de vérifier que les données restaurées sont exemptes de logiciels malveillants ou de corruption – le tout sans risquer de réinfecter les environnements de production ni d’exposer des données sensibles pendant l’analyse.

Sam Curcuruto est directeur du marketing produit chez Commvault.

Articles de blog connexes

Repenser la résilience à l’ère de l’IA

Le point de vue d’un DSI : renforcer la résilience de l’entreprise à l’ère de l’IA

Résilient face à la machine IA

Les innovations en matière de Cleanroom Recovery ouvrent une nouvelle ère dans la cyber-résilience

Points clés à retenir

• Les promesses de « restauration instantanée » échouent souvent à grande échelle en raison des opérations d’E/S par seconde (IOPS) réelles, de la réhydratation et des contraintes d’infrastructure.
• Le montage massif en direct sur un stockage de sauvegarde dédupliqué peut entraîner un effondrement des performances, imposant une réhydratation lente vers le stockage principal.
• Les « cleanrooms » permettent de mener en parallèle les analyses d’incident et la reprise des activités, au lieu d’un arrêt de service séquentiel entraîné par des délais.
• La compromission des identités élargit la portée des répercussions, rendant la récupération isolée et la restauration d’Active Directory (AD) essentielles à la sécurité des opérations.
• Les guides d’intervention automatisés pour les « cleanrooms » et les tests reproductibles aident les organisations à valider les indicateurs de Recovery réels avant qu’une crise ne survienne.

Commençons par une brève anecdote concernant un environnement « à l’épreuve des ransomwares » dont la restauration a pris 72 heures, bien au-delà des attentes de l’entreprise en matière de délai de restauration cible. C’est exactement le genre de situation où la solution Cleanroom Recovery de Commvault aurait pu contribuer à transformer une interruption douloureuse de trois jours en une restauration plus rapide, mieux maîtrisée et présentant moins de risques.

Anecdote : la physique contre le marketing

Sur Reddit, un utilisateur a raconté comment la société de services financiers pour laquelle il travaille a été victime d’une violation de données. Ils pensaient disposer d’une « infrastructure de rêve » pour une reprise rapide (mais peut-on vraiment parler d’« infrastructure de rêve » sans Cleanroom Recovery ?) : des sauvegardes immuables, des instantanés de stockage sécurisés et un hyperviseur moderne. Les fiches techniques promettaient une « restauration massive instantanée », mais l’entreprise est restée hors ligne pendant trois jours tandis que tout le monde tentait de remettre son environnement sur pied.

La cause profonde n’était pas l’échec des sauvegardes, mais le fait que les aspects concrets liés à la réhydratation, à l’analyse forensic et à l’identité n’avaient jamais été testés à grande échelle. L’auteur du message initial a indiqué que l’accès à un environnement « cleanroom » aurait accéléré le processus. Approfondissons la question et voyons pourquoi.

La solution « Cleanroom Recovery » de Commvault est conçue pour pallier précisément ces points faibles : elle permet d’automatiser une restauration propre et isolée dans le cloud, valide les données et orchestre la restauration en s’alignant sur le déroulement réel des incidents, et non pas uniquement sur l’apparence des schémas présentés sur des diapositives.

Problème n° 1 : le piège de la réhydratation

Dans ce cas de figure, le « montage à chaud » d’une poignée de machines virtuelles (VM) a bien fonctionné, mais la tentative de montage à chaud de plusieurs centaines d’entre elles a saturé l’Appliance de sauvegarde. Les E/S aléatoires s’exécutant directement sur un stockage de sauvegarde dédupliqué et compressé ont fait chuter les IOPS, forçant l’équipe à réhydrater l’intégralité des données vers la mémoire primaire Non-Volatile Memory Express à un rythme d’environ 3 To/heure pour un volume total d’environ 100 To.

Commvault Cleanroom Recovery permet de restaurer les charges de travail dans une « salle blanche » isolée basée sur Azure, s’appuyant sur des ressources de calcul et de stockage cloud évolutives, plutôt que d’essayer d’exécuter l’environnement de production à grande échelle à partir d’un appareil de sauvegarde.

Cela vous permet de restaurer des machines virtuelles critiques dans un environnement de Recovery spécialement conçu, d’utiliser l’élasticité du cloud pour absorber les E/S et d’automatiser la séquence de Recovery afin que les systèmes essentiels (identité, applications clés, données critiques) soient remis en service en priorité, sans créer de goulot d’étranglement sur une seule cible de sauvegarde.

Problème n° 2 : le ralentissement lié à l’analyse forensic

Lors de l’audit, la pile technologique a été mise en place en environ quatre heures, mais le service juridique a retardé toute intervention de 72 heures, car il ne disposait pas d’un « cleanroom » pré-provisionné. En l’absence d’un environnement isolé ne comportant aucun chemin de retour vers l’environnement de production, l’équipe d’analyse forensic ne pouvait pas mener son enquête en toute sécurité pendant que l’entreprise se remettait en état ; tout le monde a donc attendu le feu vert avant de lancer une véritable restauration.

Cleanroom Recovery fournit un environnement de restauration isolé et à la demande, spécialement conçu pour permettre à la fois la restauration et l’analyse forensic. Vous pouvez déployer une « cleanroom » cloisonnée dans Azure en quelques heures, y restaurer des systèmes, puis laisser les équipes de sécurité et juridiques effectuer des analyses forensic en lecture seule et des Threat Scans pendant que les équipes opérationnelles valident les applications et préparent la bascule – ce qui réduit considérablement le « frein forensic » en tant que facteur contribuant aux temps d’indisponibilité.

Problème n° 3 : la portée de l’attaque au niveau des identités

L’environnement décrit dans l’exemple disposait d’un seul compte administrateur ayant accès à la fois à l’hyperviseur et à la console de sauvegarde, ce qui signifiait que si les attaquants parvenaient à s’introduire à ce niveau, l’immuabilité risquait de devenir un simple paramètre qu’ils pourraient désactiver. L’identité, et pas seulement les données, constituait le véritable problème en termes de portée de l’attaque.

Cleanroom Recovery est conçue pour réduire la dépendance vis-à-vis du plan d’identité de production compromis pendant la récupération, en permettant un accès isolé et une prise en charge planifiée de la restauration d’AD dans le « cleanroom ».

En récupérant les services d’identité dans un « cleanroom » isolé et en utilisant des chemins d’accès distincts avec le principe du moindre privilège, vous pouvez contribuer à valider l’AD, à appliquer les autorisations appropriées et à protéger les plans de contrôle de sauvegarde contre toute compromission aisée par les mêmes identifiants que ceux utilisés en production.

Comment Cleanroom Recovery aurait changé le cours des événements

Si ce client avait utilisé Cleanroom Recovery, son scénario de Recovery aurait pu être très différent.

• Une reprise plus rapide, tenant compte des contraintes physiques : il aurait pu orchestrer la reprise dans un « cleanroom » cloud doté de ressources de stockage et de calcul évolutives, évitant ainsi l’effondrement des IOPS lié aux montages en direct massifs et atteignant la vitesse de reprise dont il avait réellement besoin.
• Analyse forensic et reprise des activités en parallèle : un RTO prédéfini pour le « cleanroom » inférieur à quatre heures lui aurait permis de déployer un environnement cloisonné à la fois pour le travail d’analyse forensic et la validation des applications, au lieu d’attendre 72 heures dans une impasse.
• Réduction des risques de réinfection et d’atteinte à l’identité : l’isolation en « cleanroom », le Threat Scan et un plan de contrôle distinct auraient permis de limiter la portée de l’atteinte à l’identité, de confirmer que les données étaient exemptes de logiciels malveillants avant le retour en production, et de fournir aux auditeurs et aux assureurs une piste de reprise propre et vérifiable.
• Guides d’intervention automatisés et reproductibles : des guides d’intervention automatisés orchestrant la détection des points propres, le séquencement des charges de travail et les basculements de test auraient pu leur permettre de s’entraîner régulièrement à ce scénario et de connaître leurs indicateurs réels avant une attaque – plutôt que de les découvrir en pleine crise.

Pour les organisations qui investissent déjà dans des piles « à l’épreuve des ransomwares », ce qui manque souvent, ce ne sont pas davantage de fonctionnalités, mais une stratégie de « cleanroom » respectant les réalités physiques, identitaires et juridiques. Commvault Cleanroom Recovery est conçu pour combler cette lacune et contribuer à transformer la reprise après sinistre, qui ressemble souvent à une « histoire de guerre » de trois jours, en une opération contrôlée, vérifiable et bien plus rapide.

FAQ

Q : Pourquoi l’approche de « restauration massive instantanée » a-t-elle échoué dans le scénario de rançongiciel ?
R : Si le montage en direct de quelques machines virtuelles a fonctionné, passer à l’échelle de centaines d’entre elles a submergé l’Appliance de sauvegarde en raison de contraintes d’E/S. Le stockage de sauvegarde dédupliqué et compressé n’est pas conçu pour gérer des charges de travail de production complètes à grande échelle, ce qui entraîne une chute des performances et un retard dans la reprise.

Q : Qu’est-ce que le « piège de réhydratation » dans la reprise après sinistre ?
R : Le piège de la réhydratation survient lorsque les organisations doivent restaurer de grands volumes de données de sauvegarde compressées vers le stockage primaire avant que les systèmes puissent fonctionner normalement. Ce processus est limité par les débits de transfert, ce qui peut allonger considérablement les délais de restauration lorsqu’il s’agit de dizaines ou de centaines de téraoctets.

Q : Comment une « salle blanche » contribue-t-elle à réduire les temps d’arrêt liés à l’expertise numérique ?
R : Une « salle blanche » offre un environnement isolé où les équipes d’expertise numérique peuvent mener leurs investigations en toute sécurité tandis que le service informatique restaure simultanément les systèmes. Cette approche parallèle permet d’éliminer les longs délais d’attente liés aux autorisations juridiques ou de sécurité avant le début des opérations de restauration.

Q : Pourquoi l’identité est-elle un facteur si critique dans la restauration après une attaque par ransomware ?
R : Si les attaquants compromettent les identifiants administratifs liés à la fois aux systèmes de production et aux systèmes de sauvegarde, les contrôles d’immuabilité peuvent ne plus assurer de protection. Une restauration isolée des identités et un accès selon le principe du privilège minimal peuvent contribuer à limiter l’étendue des dégâts et à garantir un processus de restauration plus sûr.

Q : Comment « Cleanroom Recovery » contribue-t-il à améliorer l’orchestration de la restauration ?
R : « Cleanroom Recovery » permet d’automatiser l’ordonnancement des charges de travail, la validation des points de restauration et le provisionnement de l’infrastructure de restauration dans le cloud. Cette approche structurée aligne la restauration sur le déroulement réel des incidents, aidant ainsi les organisations à reprendre le contrôle plus rapidement et avec davantage de confiance.

Q : Quelle leçon stratégique les organisations disposant de piles « à l’épreuve des ransomwares » peuvent-elles en tirer ?
R : Les fonctionnalités avancées ne suffisent pas à elles seules à garantir une reprise rapide. Une stratégie de « cleanroom » tenant compte des aspects physiques de l’infrastructure, de l’isolation des identités et des réalités juridiques permet aux organisations de transformer une résilience théorique en performances de reprise mesurables et reproductibles.

Nico Guerrera est responsable marketing senior des solutions chez Commvault.

Blogs connexes

Récupération d’une forêt Active Directory : pourquoi les méthodes manuelles ne sont plus viables

Tests de Recovery : la pièce manquante dans la plupart des programmes de cyber-résilience

Votre guide pratique moderne pour une réponse rapide et une récupération « propre »

Libérer le potentiel de la cyber-résilience : la puissance des « cleanrooms »

Pourquoi la Cleanroom Recovery et les tests de cybersécurité sont essentiels à la cyber-résilience

Points clés à retenir

• Commvault Cloud Backup & Recovery for DevOps prend désormais en charge Atlassian Jira, étendant ainsi la protection des données de niveau entreprise aux workflows de projets stratégiques.
• Des sauvegardes automatisées, basées sur des règles, ainsi que des options de restauration granulaire aident les équipes à restaurer rapidement les espaces Jira, les tâches et les configurations.
• Des fonctionnalités intégrées de cyber-résilience, telles que les sauvegardes immuables et le stockage cloud isolé, contribuent à protéger les données Jira contre les ransomwares et les modifications non autorisées.
• Une protection unifiée couvrant Jira, Azure DevOps, GitHub et GitLab réduit la prolifération des outils et simplifie la résilience des données DevOps.
• La protection de Jira est disponible via l’accès « Early Adopter », la disponibilité générale étant prévue pour mars 2026.

Nous sommes ravis d’annoncer l’extension de Commvault® Cloud Backup & Recovery for DevOps afin d’inclure la prise en charge d’Atlassian Jira. Cette mise à jour apporte à Jira une protection, une Recovery et une cyber-résilience de niveau entreprise, aidant ainsi les organisations à protéger leurs données de projet stratégiques contre la perte de données et les incidents cybernétiques.

Grâce à cette version, les équipes disposent désormais d’une méthode unifiée pour protéger les plans de sprint, les tâches et les configurations critiques, ainsi que leur code, leurs pipelines et leurs référentiels dans Azure DevOps, GitHub ou GitLab, le tout à l’aide d’une seule et même solution.

Pourquoi la protection des données Jira est-elle essentielle ?

Jira est devenu un pilier pour de nombreuses organisations, prenant en charge tous les aspects, du développement logiciel agile et des lancements de produits à la gestion des services informatiques. Il héberge les plans, les workflows et les données de tâches dont dépendent les équipes pour mener à bien leurs missions critiques.

Malgré son importance, Jira n’est pas à l’abri des pertes de données. Les suppressions accidentelles, les erreurs de configuration et les activités malveillantes peuvent rapidement effacer l’historique précieux d’un projet et perturber le travail en cours.

Lorsque les données Jira sont perdues ou deviennent inaccessibles, les équipes perdent en visibilité, les sprints sont bloqués, les lancements sont retardés, les engagements de service ne sont pas tenus et la productivité en pâtit, car les équipes tentent de recréer les informations perdues.

Une stratégie fiable de Backup and Recovery pour Jira est essentielle pour assurer la continuité des activités et minimiser le risque de temps d’arrêt, de perturbation opérationnelle et de non-respect éventuel des exigences en matière de conservation des données ou de conformité réglementaire.

Protection de niveau entreprise pour Jira Commvault Cloud offre une protection et une Recovery à l’échelle de l’entreprise pour Jira, aidant ainsi les organisations à protéger leurs données Jira stratégiques contre les cyberincidents, les sinistres et les erreurs opérationnelles. Caractéristiques principales :

• Sauvegardes automatisées et basées sur des règles des espaces Jira, des éléments de travail et des configurations, y compris les pièces jointes, les champs personnalisés et les paramètres des tableaux.
• Recovery granulaire d’espaces ou d’éléments de travail individuels, ainsi que Recovery complète du site à un moment précis.
• Conformité simplifiée grâce à un contrôle centralisé, à la journalisation des audits et à une conservation prolongée, afin de répondre aux exigences réglementaires et internes.
• Cybérésilience grâce à des sauvegardes immuables, un stockage cloud isolé et une architecture « zero-trust » pour protéger les données contre les ransomwares et les modifications non autorisées.
• Protection unifiée pour Jira, Azure DevOps, GitHub, GitLab et d’autres charges de travail d’entreprise à partir d’une seule et même plateforme.

Unifier la résilience des données DevOps avec Commvault

En unifiant la protection de Jira avec d’autres plateformes DevOps au sein de Commvault Cloud Backup & Recovery for DevOps, les entreprises peuvent bénéficier d’une approche holistique de la résilience des données tout au long du cycle de vie DevOps – de la planification et du suivi des tickets au code et à la livraison. Il en résulte une réduction du nombre d’outils et de la complexité, ainsi que l’assurance que les plans de sprint et les éléments du backlog sont rapidement récupérables lorsque cela compte le plus.

Disponibilité anticipée

La protection d’Atlassian Jira est désormais disponible via l’accès « Early Adopter », la disponibilité générale étant prévue pour mars 2026.

Pour en savoir plus sur la prise en charge d’Atlassian Jira par Commvault, cliquez ici.

Pour savoir comment accéder à la protection Jira ou planifier une démonstration, contactez votre équipe de compte Commvault.

FAQ

Q : Pourquoi est-il important de sauvegarder Atlassian Jira ?
R : Jira héberge des plans de sprint, des workflows et des données de tickets critiques sur lesquels de nombreuses équipes s’appuient pour mener à bien leurs projets et fournir leurs services. La perte de données due à une suppression accidentelle, une mauvaise configuration ou une activité malveillante peut perturber les livraisons et nuire à la productivité, ce qui rend indispensable une stratégie fiable de Backup and Recovery.

Q : Quelles données Jira Commvault Cloud peut-il protéger ?
R : Commvault Cloud permet de protéger les espaces Jira, les éléments de travail, les configurations, les pièces jointes, les champs personnalisés et les paramètres des tableaux. Cette couverture complète aide les organisations à conserver une visibilité totale et à restaurer aussi bien des éléments détaillés que des sites entiers en cas de besoin.

Q : Comment fonctionne la Recovery avec Commvault Cloud pour Jira ?
R : La solution permet une restauration granulaire d’espaces ou d’éléments de travail individuels, ainsi qu’une restauration complète du site à un moment précis. Cette flexibilité permet aux équipes de restaurer exactement ce dont elles ont besoin sans perturbation inutile.

Q : Comment cette solution favorise-t-elle la conformité et la cyber-résilience ?
R : Le contrôle centralisé, la journalisation des audits et la conservation prolongée aident les organisations à respecter les exigences réglementaires et internes. Les sauvegardes immuables, le stockage cloud isolé et une conception « zero-trust » contribuent à renforcer la protection contre les ransomwares et les modifications non autorisées.

Q : La protection de Jira peut-elle être gérée parallèlement à d’autres plateformes DevOps ?
R : Oui. Commvault Cloud unifie la protection de Jira avec celle d’Azure DevOps, de GitHub, de GitLab et d’autres charges de travail d’entreprise au sein d’une plateforme unique, ce qui contribue à réduire la complexité et permet une approche holistique de la résilience des données DevOps.

Q : Quand la protection de Jira sera-t-elle disponible pour le grand public ?
R : La protection d’Atlassian Jira est actuellement disponible via l’accès « Early Adopter », sa disponibilité générale étant prévue pour mars 2026. Les entreprises peuvent contacter leur équipe de compte Commvault pour en savoir plus ou planifier une démonstration.

Katharine Colucci est responsable marketing produit chez Commvault.

Votre entreprise vient d’être victime d’une attaque par ransomware. Vos services informatiques et de cybersécurité s’empressent de mettre en œuvre votre plan d’intervention en cas d’incident. Soudain, tout le monde se rend compte qu’il est impossible de se connecter à quoi que ce soit. Active Directory (AD) doit être hors ligne !? Les outils d’authentification et d’autorisation de votre entreprise sont affectés.

Après des heures passées à trier les informations et à évaluer l’ampleur du problème, votre équipe d’intervention en cas de cyberincident vous informe que la restauration des services fondamentaux d’Active Directory, d’authentification et d’autorisation prendra plus d’une semaine, si tout se passe bien.

Vous pensiez que votre plan de résilience, comprenant des sauvegardes d’Active Directory et une plateforme d’identité SaaS, était suffisant. Mais même avec le SaaS, la reprise est complexe et manuelle, ce qui retarde le retour à un niveau minimal de fonctionnement alors que chaque minute compte.

La résilience signifie que vous pouvez rétablir l’authentification et l’autorisation rapidement, de manière prévisible et fiable, que la perturbation soit due à une activité malveillante, à une panne ou à une erreur de configuration accidentelle.

Comprendre la menace

Les attaquants ciblent Active Directory (AD) car il s’agit du plan de contrôle des identités. Une fois qu’ils ont pris pied, ils s’assurent souvent une persistance en créant des comptes fantômes ou des comptes de porte dérobée, puis récoltent les identifiants et élèvent leurs privilèges. Forts de cet accès privilégié, ils se déplacent latéralement à travers les systèmes et les applications, restant parfois inactifs suffisamment longtemps pour que le premier signe évident soit l’échec des authentifications.

Ils acquièrent ainsi une connaissance approfondie du réseau, du personnel et des applications de l’organisation. Et lorsqu’ils sont prêts à maximiser leur impact, ils peuvent chiffrer ou corrompre la forêt Active Directory, perturbant les connexions et compliquant la Recovery dans l’ensemble de l’environnement.

Pourquoi l’identité (et pourquoi AD en premier) ?

Il est courant que la pile d’identités d’une organisation, en particulier AD et Entra ID, devienne complexe au fil du temps. Les forêts s’étendent, les autorisations prolifèrent, les politiques héritées s’accumulent et les processus jugés « suffisants » se transforment souvent en dérive de sécurité à long terme. Cette complexité crée des angles morts, et les défenseurs perdent une visibilité claire sur l’évolution des rôles, des privilèges et des politiques.

Et il ne s’agit jamais « simplement d’AD ». L’identité est un écosystème : les solutions de gouvernance des identités et des accès (IGA), les accès privilégiés, l’identité client, les fournisseurs d’identité, les bases de données d’authentification et l’authentification unique sont tous liés à une même réalité. C’est pourquoi les incidents liés à l’identité (et même les erreurs de configuration quotidiennes) peuvent causer des perturbations disproportionnées par rapport à de nombreuses autres défaillances d’infrastructure.

C’est au niveau du défi de la reprise que la plupart des plans sont mis à nu. Même avec des sauvegardes, la reprise d’une forêt est un processus en plusieurs étapes aux enjeux considérables, où les instructions pour une reprise manuelle peuvent comporter entre 50 et 100 (voire plus) étapes individuelles et prendre de plusieurs jours à plusieurs semaines, selon la complexité de l’environnement et le niveau de préparation.

La vraie question n’est pas « disposons-nous de sauvegardes ? », mais « les équipes sont-elles capables d’exploiter ces sauvegardes pour agir de manière rigoureuse sous pression, et les guides d’intervention ont-ils été testés et validés afin que la reprise ne se transforme pas en une course effrénée source d’erreurs au pire moment possible ? »

La solution

La nécessité de disposer d’un plan de Recovery est impérieuse. Celui-ci doit être testé et validé. Les entreprises doivent savoir et comprendre que leur plateforme de gestion des identités est la cible n° 1 des cybercriminels et des attaques. Elle doit donc être protégée en conséquence. Elle doit faire l’objet de sauvegardes, être testée et sa capacité de Recovery doit être validée. Il s’agit notamment de

• Des sauvegardes des plateformes AD, Entra ID et IGA.
• Des plans de Recovery testés et validés.
• Des environnements de Recovery isolés et Cleanroom Recovery.
• Un workflow et une automatisation de la Recovery pour AD.

Une gouvernance et une surveillance rigoureuses des identités restent essentielles, mais elles ne constituent qu’une partie de l’équation. Vous devez être en mesure de détecter rapidement tout comportement suspect lié aux identités, de le contenir sans délai et de restaurer le système en toute confiance lorsqu’un changement inattendu survient (qu’il s’agisse d’une activité malveillante ou d’une modification accidentelle perturbant l’authentification).

Cela signifie également que vous devez intégrer les comptes d’identité et l’activité des utilisateurs dans vos opérations de sécurité (SecOps) et surveiller en permanence les signaux tels que la création de comptes non autorisés, les modifications de privilèges et les schémas d’authentification anormaux, tout en disposant d’un parcours de Recovery éprouvé, reproductible et sans faille.

Commvault et Deloitte : un partenariat pour la résilience des identités

La résilience des identités est un enjeu métier qui nécessite une gouvernance solide, des processus, des contrôles et des technologies adaptées. C’est pourquoi Deloitte et Commvault se sont associés pour proposer des programmes complets de protection, de Recovery et de résilience des identités auxquels les organisations peuvent faire confiance lorsque cela compte le plus. 

Deloitte apporte une expertise approfondie en matière de cyber-risques, de résilience d’entreprise et de gestion des identités et des accès pour aider les organisations classées du Fortune 100 au Fortune 1 000 à concevoir, mettre en œuvre et opérationnaliser des programmes de résilience des identités.

Ces programmes aident les clients à évaluer leur posture de sécurité, à améliorer leurs capacités de détection et de réponse, et à définir les exigences minimales viables pour l’entreprise, puis à élaborer des plans de Recovery testés et vérifiés, assortis de calendriers clairs et d’une répartition des responsabilités entre les parties prenantes métier et informatiques. Deloitte transforme la résilience des identités en un programme concret grâce à des manuels d’intervention, des tests et des exercices de Readiness, afin que les équipes sachent à quoi ressemble une « préparation » effective en situation de crise.

Commvault rend les programmes de résilience opérationnels grâce à une protection intégrée et à des workflows de Recovery automatisés sur l’ensemble des systèmes d’identité, ainsi qu’à Commvault AirGap et Cleanroom Recovery pour garantir une reprise reproductible, propre et validée lorsque cela compte le plus. Commvault fournit la base technologique avec des capacités de résilience des identités qui incluent :

• La protection des systèmes d’identité critiques, notamment AD et Entra ID, ainsi que la comparaison ponctuelle et la prise en charge de la restauration en cas de modifications indésirables ou accidentelles.
• Des fonctions d’audit et de détection pour mettre en évidence rapidement les modifications suspectes (qui a modifié quoi, et quand), contribuant ainsi à réduire la fenêtre d’opportunité dont disposent les attaquants pour se propager ou persister.
• Des workflows de Recovery automatisés, y compris l’automatisation de la Recovery au niveau de la forêt, afin de réduire la charge de travail manuelle et le risque d’erreur lors de la Recovery des identités.
• Commvault Cleanroom pour valider la restauration des identités en environnement isolé avant de rétablir la confiance dans l’environnement de production.
• Commvault AirGap pour aider à conserver des copies de sauvegarde immuables et isolées (air-gapped), créant ainsi une base protégée qui prend en charge une restauration propre et des tests en « cleanroom » lorsque l’identité (ou l’environnement qui l’entoure) n’est pas fiable.

Passez à l’action

Si vous souhaitez tester la Readiness de votre plan de reprise après incident informatique, commencez par un atelier Deloitte sur Active Directory afin de cartographier les dépendances et d’élaborer un plan clair et concret pour restaurer AD et les charges de travail en production. Validez-le ensuite de la bonne manière : utilisez Commvault pour simuler la restauration en « cleanroom » avant d’en avoir réellement besoin lors d’un incident réel.

Pour les organisations prêtes à franchir une nouvelle étape, nous pouvons étendre cette démarche à un projet pilote de 30 jours qui met en œuvre une Recovery et des tests en « salle blanche » à l’aide d’artefacts réels et avec des résultats mesurables. Contactez votre représentant Deloitte à l’adresse commvaultsalesteam@deloitte.com ou votre représentant Commvault à l’adresse deloittealliance@commvault.com pour plus d’informations.

Dave Nowak est responsable de la cyberdéfense et de la résilience chez Deloitte, et Michael Fasulo est directeur senior du marketing de portefeuille chez Commvault.

Points clés à retenir

• Le manque de coordination entre les services informatiques et de sécurité accroît les risques cybernétiques.
• Commvault Cloud permet une réponse et une Recovery unifiées.
• Arlie AI fournit des informations partagées et des actions guidées.
• Les principes de « Secure by Design » (sécurité dès la conception) sont le fondement de la confiance et de la conformité.
• Une vision commune est fondamentale pour la cyber-résilience.

Dans l’environnement d’entreprise actuel, la cyber-résilience ne repose pas uniquement sur des outils. Elle dépend de la capacité des équipes informatiques et de sécurité à agir dans un même esprit. Avec Commvault Cloud, les organisations disposent d’une plateforme unifiée qui relie la détection, la réponse et Recovery, aidant ainsi les DSI et les RSSI à avancer ensemble sans compromis.

Comprendre le fossé entre l’informatique et la sécurité

Les équipes informatiques et de sécurité partagent une mission commune : permettre à l’entreprise de réussir. Pourtant, leurs voies divergent souvent en raison d’objectifs opposés, d’outils cloisonnés et de flux de travail disjoints.

Les opérations informatiques privilégient la rapidité, l’évolutivité, l’automatisation et la disponibilité.

Les opérations de sécurité se concentrent sur la protection des données, la réduction des risques et le maintien de la conformité grâce à la triade CIA : confidentialité, intégrité et disponibilité.

Lorsque ces perspectives s’affrontent sans coordination, des silos se forment. La communication ralentit. Les risques augmentent.

Pourquoi un manque d’alignement sape la cyber-résilience

Le manque d’alignement entraîne des conséquences tangibles :

• Une détection et une réponse aux incidents plus lentes.
• Une reprise inefficace et source d’erreurs.
• Une portée accrue des cyberattaques.
• Des frictions opérationnelles accrues en cas de crise.

La cyber-résilience exige une action coordonnée entre la détection, l’investigation et Recovery.

Combler le fossé avec Commvault Cloud

Commvault démontre comment la technologie peut harmoniser les équipes au lieu de les fragmenter.

• Des restaurations plus rapides et plus efficaces : Commvault fournit des informations sur les menaces, effectue des analyses à la recherche d’indicateurs de compromission et partage ces informations avec les outils de sécurité, tout en permettant une restauration rapide et fiable. Ensemble, les équipes peuvent identifier les systèmes affectés et rétablir les opérations en toute confiance.
• Atténuation ciblée des risques : des fonctionnalités telles que les évaluations de cyber-résilience, les simulations de scénarios et les tests isolés en « salles blanches » permettent aux organisations de se préparer sans impact sur les environnements de production.
• Gestion unifiée des incidents : des workflows intégrés relient la détection, l’investigation et Recovery, réduisant ainsi au minimum les risques de malentendus et contribuant à accélérer la résolution.
• Services évolutifs et sur mesure : les services de réponse aux incidents et de Recovery de Commvault s’adaptent aux besoins des organisations, favorisant la résilience sans surexploiter les ressources.
• Expertise partagée : les clients bénéficient de conseils combinés en matière de planification architecturale, d’optimisation des processus et de Readiness opérationnelle.

Arlie AI : l’intelligence partagée en action

Arlie AI, le copilote de résilience autonome de Commvault, renforce la collaboration en fournissant des informations en temps réel et des workflows guidés.

Arlie permet de :

• Mettre en évidence les anomalies et les données critiques.
• De guider les utilisateurs étape par étape lors d’incidents.
• De réduire la dépendance vis-à-vis d’une expertise technique approfondie.
• Standardiser les réponses au sein des équipes informatiques et de sécurité.

Grâce à des intégrations sans code et à une intelligence adaptée à la plateforme, Arlie élimine les approximations et renforce la coordination des actions.

La sécurité par conception, et non par hasard

Commvault intègre la sécurité au niveau du code grâce aux principes «Secure by Design». Cette approche est validée par des initiatives telles que l’adoption de capacités cryptographiques post-quantiques conformes aux nouvelles normes du NIST.

Ces mesures réduisent la charge liée à la conformité et soutiennent les secteurs réglementés. D’autres certifications sont disponibles dans le Commvault Trust Center.

Vers une vision commune

Q : Pourquoi les équipes informatiques et de sécurité ont-elles du mal à s’aligner ?

R : Elles fonctionnent selon des priorités, des indicateurs clés de performance (KPI) et des outils différents, ce qui peut créer des cloisonnements.

Q : Comment Commvault contribue-t-il à améliorer la cyber-résilience ?

R : En unifiant la détection, la réponse et la Recovery au sein de Commvault Cloud.

Q : Quel rôle jouent les intégrations de sécurité ?

R : Les intégrations de sécurité de Commvault permettent le partage interfonctionnel des informations sur les menaces et contribuent à accélérer la Recovery.

Q : Qu’est-ce qu’Arlie AI ?

R : Arlie est le copilote IA de Commvault qui fournit des informations guidées et en temps réel sur la résilience.

Q : Pourquoi le concept « Secure by Design » est-il important ?

R : Il permet de réduire les risques au niveau du code et facilite la mise en conformité dès le départ.

Q : Comment les entreprises peuvent-elles mesurer la réussite de leur alignement ?

R : Grâce à des indicateurs clés de performance (KPI) communs tels que le délai de détection, la vitesse de Recovery et les tests de Readiness.

Pauline List est spécialiste en marketing produit chez Commvault.

Blogs connexes

Favoriser l’alignement des parties prenantes pour la cyber-résilience

L’urgence de la cyber-résilience

Une approche multicouche de la cyber-résilience

La résilience conversationnelle : une nouvelle façon de gérer et de protéger les données d’entreprise

La prochaine évolution de la protection des données dans le cloud

Les intégrations de Backup and Recovery reposent sur des identifiants de charge de travail sécurisés. Un seul identifiant compromis peut ouvrir l’accès bien au-delà d’un seul système, et les acteurs malveillants le savent.

Le meilleur identifiant statique est celui que vous n’avez pas. Dans la mesure du possible, passez d’une authentification basée sur des secrets à des identités gérées ou à d’autres approches « sans secrets », afin que les identifiants soient émis, protégés et renouvelés par la plateforme plutôt que stockés et gérés manuellement. Cependant, nous sommes conscients que cela n’est pas toujours possible pour certains systèmes et configurations hérités.

La bonne nouvelle : même lorsque vous utilisez des secrets à longue durée de vie, de bonnes pratiques de sécurité peuvent réduire vos risques et limiter l’ampleur des conséquences.

Cet article présente une routine pratique qui peut vous aider à garantir la cyber-résilience de votre entreprise : renouvelez les identifiants, minimisez la portée et appliquez l’accès conditionnel dans la mesure du possible.

Les principes de base : trois contrôles clés

Une bonne gestion des identifiants repose sur trois piliers : la rotation, le principe du privilège minimal et l’accès conditionnel. Même si vous ne pourrez pas toujours mettre en œuvre ces trois mesures pour chaque type d’identifiant, ce sont les bons points de départ pour n’importe quel environnement :

1. Rotation et surveillance : faites tourner régulièrement les identifiants et examinez l’activité d’authentification à la recherche d’anomalies.
2. Principe du privilège minimal : limitez les autorisations afin que les identifiants ne puissent effectuer que les actions de sauvegarde/restauration nécessaires. Voici quelques mesures concrètes à prendre :
   • Séparer les identifiants par charge de travail.
   • Limiter les autorisations au minimum nécessaire en termes de jeu de données, de site, de boîte aux lettres ou de base de données.
   • Évitez les rôles d’administrateur trop généraux, sauf en cas d’absolue nécessité.
3. Accès conditionnel : lorsque cette fonctionnalité est prise en charge, définissez des politiques pour limiter le moment et le lieu d’utilisation des identifiants, par exemple :
   • Emplacements et plages d’adresses IP de confiance
   • Signaux de risque
   • Contrôles des appareils et des sessions

Lorsque l’accès conditionnel n’est pas envisageable, la rotation des identifiants constitue une mesure de contrôle compensatoire

Tous les types d’identifiants ne répondent pas aux exigences de l’accès conditionnel. Dans ces cas-là, la rotation limite la durée pendant laquelle un identifiant volé reste utilisable, et la surveillance vous aide à détecter rapidement toute utilisation abusive.

Les recommandations de Commvault mettent l’accent sur la rotation régulière des mots de passe, des secrets et des identifiants dans tous les environnements. Pour les enregistrements d’applications Azure à locataire unique protégeant les charges de travail M365/D365/Entra ID, Commvault recommande des cycles de rotation de 90 jours. De nombreux référentiels courants en matière de sécurité et de conformité (PCI DSS, ISO 27001, SOC 2, NIST) exigent également une gestion rigoureuse des identifiants, notamment une rotation périodique et une révision des droits d’accès.

Consultez votre équipe de sécurité

La bonne gestion des identifiants est d’autant plus efficace qu’elle est cohérente. Mettez-vous d’accord avec votre équipe de sécurité sur :

• Les intervalles de rotation (par type d’identifiants et par niveau de risque).
• La conception des politiques d’accès conditionnel (ce qui est applicable sans nuire à l’automatisation).
• Les règles d’accès privilégié, les exigences en matière de journalisation et les cycles de révision.

Guide de ressources

Les ressources ci-dessous fournissent des informations complémentaires et des conseils adaptés à votre environnement en matière de protection des identifiants et de contrôles d’accès.

Commvault

• Rotation des mots de passe
• Étapes à suivre par type de compte pour la rotation des mots de passe
• Guide des meilleures pratiques : renforcer la sécurité grâce à l’accès conditionnel et à la surveillance des connexions
• Créer un secret client pour l’application Azure pour Exchange Online

Microsoft

• Qu’est-ce que l’accès conditionnel ?
• Accès conditionnel pour les identités de charge de travail
• Authentification sans secret pour les ressources Azure

AWS

• Bonnes pratiques en matière de sécurité IAM

Google Cloud

• Rotation des clés des comptes de service
• Configuration d’un accès contextuel

Will Galway est directeur adjoint de la sécurité chez Commvault.

Points clés à retenir

• Commvault étend la protection de Google Workspace grâce à des fonctionnalités avancées de recherche eDiscovery destinées à faciliter la mise en conformité, les enquêtes et les procédures judiciaires.
• Ces nouvelles fonctionnalités permettent une recherche plus rapide et plus précise dans Gmail et Google Drive grâce à des filtres par mots-clés, expressions et métadonnées.
• Des options d’exportation flexibles aident les équipes juridiques à rationaliser les examens et à réutiliser des jeux d’exportation standardisés pour les dossiers récurrents.
• Une interface de recherche centralisée permet aux organisations de gérer la recherche électronique sur Google Workspace, Microsoft 365 et les terminaux à partir d’une seule et même plateforme.
• La solution est conforme aux normes du modèle de référence en matière de recherche électronique (EDRM) et est disponible en accès anticipé, sa mise à disposition générale étant prévue pour le premier semestre 2026.

Google Workspace est au cœur des modes de communication et de collaboration de nombreuses organisations ; il contient des e-mails, des fichiers et des messages critiques pour l’activité, qui sont souvent essentiels à la conformité, aux enquêtes et aux litiges.

En tant que source clé de données pouvant faire l’objet d’une recherche, les entreprises ont besoin de processus d’eDiscovery efficaces pour localiser, gérer et exporter rapidement les informations stockées électroniquement (ESI) pertinentes dans l’ensemble des services Google Workspace, afin de répondre aux exigences légales et réglementaires actuelles. Des réponses tardives et une collecte d’ESI incomplète ou inexacte peuvent faire grimper les frais juridiques, accroître les risques réglementaires et entraîner des amendes ou le non-respect des obligations de conformité.

Pour répondre à ce besoin, nous étendons la protection existante de Google Workspace en ajoutant des fonctionnalités avancées de recherche de conformité à notre offre eDiscovery. Ces fonctionnalités eDiscovery pour Google Workspace viennent compléter la prise en charge eDiscovery existante pour Microsoft 365 et les terminaux, facilitant ainsi l’unification de la conformité sur plusieurs charges de travail à partir d’une seule et même plateforme.

Simplification de la recherche de conformité pour les environnements Google Workspace

Grâce à cette mise à jour, les clients peuvent localiser, filtrer et exporter plus rapidement les données pertinentes, telles que les e-mails et les fichiers, à partir de leurs sauvegardes Google Workspace, à des fins d’audits, de litiges ou d’enquêtes. Cette prise en charge étendue est conçue pour aider les organisations à réduire le temps et les coûts associés à l’eDiscovery et à respecter leurs obligations légales et réglementaires.

Principales caractéristiques et avantages :

• Recherche avancée : retrouvez rapidement les e-mails et fichiers pertinents à l’aide de recherches par mot-clé, expression et métadonnées, avec des contrôles de filtrage granulaires. Effectuez des recherches centralisées sur Gmail et Google Drive ou ciblez un service spécifique pour affiner le champ d’application des enquêtes ciblées.
• Options d’exportation flexibles : exportez l’ensemble des résultats de recherche ou sélectionnez des éléments en vue d’un examen juridique ou d’une production externe. Utilisez des ensembles d’exportation standardisés pour les enquêtes récurrentes afin de réduire au minimum les tâches manuelles et d’accélérer les délais de réponse aux futures demandes.
• Expérience de recherche centralisée : effectuez dès aujourd’hui des recherches dans Google Workspace, avec la possibilité d’étendre les recherches à Microsoft 365 et aux données des terminaux, le tout à partir d’une interface unique et centralisée.
• Solution conforme à l’EDRM : contribue au maintien de la conformité à l’EDRM, en respectant les protocoles d’identification, de collecte et de traitement.

Les fonctionnalités de recherche de conformité pour Google Workspace sont actuellement disponibles en accès anticipé et leur mise à disposition générale est prévue pour le premier semestre 2026.

Envie d’en savoir plus ?

Découvrez Commvault Backup and Recovery for Google Workspace, ou demandez une démonstration personnalisée pour voir les nouvelles fonctionnalités de recherche de conformité en action.

FAQ

Q : Pourquoi l’eDiscovery est-il important pour les données de Google Workspace ?
R : Google Workspace contient des e-mails, des fichiers et des communications critiques qui sont souvent requis dans le cadre de questions juridiques, réglementaires et de conformité. Un eDiscovery efficace aide les organisations à localiser et à produire rapidement des données électroniques (ESI) précises, tout en maîtrisant les coûts et les risques.

Q : Quels types de données peuvent faire l’objet d’une recherche avec Commvault eDiscovery pour Google Workspace ?
R : La solution prend en charge les recherches sur Gmail et Google Drive, permettant aux organisations de localiser les e-mails et fichiers pertinents. Les recherches peuvent être centralisées sur l’ensemble des services ou limitées à une charge de travail spécifique pour des enquêtes ciblées.

Q : Comment les fonctionnalités de recherche avancées améliorent-elles les délais de réponse en matière de conformité ?
R : Les recherches par mot-clé, expression et métadonnées, associées à des filtres granulaires, aident les équipes à affiner rapidement de grands ensembles de données. Cela permet de réduire la charge de travail manuel et d’accélérer les réponses aux audits, litiges et enquêtes.

Q : Quelles options d’exportation sont disponibles pour les équipes juridiques et de conformité ?
R : Les utilisateurs peuvent exporter tous les résultats de recherche ou sélectionner des éléments spécifiques à des fins d’examen ou de production externe. Des jeux d’exportation standardisés peuvent être réutilisés pour des dossiers récurrents, ce qui permet des workflows plus cohérents et plus efficaces.

Q : Comment cela s’inscrit-il dans une stratégie de conformité plus large et multiplateforme ?
R : Commvault offre une expérience de découverte centralisée qui couvre Google Workspace, Microsoft 365 et les données des terminaux. Cette approche unifiée permet aux organisations de gérer la conformité sur plusieurs charges de travail à partir d’une seule interface.

Q6 : Quand la recherche de conformité pour Google Workspace sera-t-elle disponible pour tous ?
R : Ces fonctionnalités sont actuellement disponibles en accès anticipé et leur mise à disposition générale est prévue pour le premier semestre 2026.

Katharine Colucci est responsable marketing produit chez Commvault.

Blogs connexes

• Manuel de jeu moderne pour une réponse rapide et une récupération propre
• Améliorez votre cyber-résilience grâce aux améliorations de Commvault Cloud
• Backup & Recovery pour Google Workspace est désormais disponible sur Google Cloud Marketplace