Comment SMMPA a unifié la sauvegarde, la Recovery et la cyber-résilience avec Commvault
Au service de 17 services publics municipaux avec une équipe informatique de deux personnes, la SMMPA utilise Commvault pour protéger ses systèmes critiques, répondre aux exigences en matière d’assurance cyber et valider une restauration sans faille en toute confiance.
Confiance à long terme dans la plateforme
Exigences en matière d’assurance satisfaites
Charge administrative minimale liée à la gestion des sauvegardes
< 1 h/mois
La SMMPA consacre moins d’une heure par mois à la gestion des sauvegardes, car les rapports automatisés mettent en évidence les problèmes sans nécessiter de vérifications manuelles quotidiennes.5 à 10 min
Les mises à jour logicielles se téléchargent en cinq à dix minutes, et les mises à niveau prennent environ cinq minutes par système.1 platform
La SMMPA a regroupé la sauvegarde physique, les charges de travail virtuelles, la protection Microsoft 365, Commvault AirGap et Commvault Cleanroom au sein d’une seule plateforme Commvault.DÉFI
- L’ancien logiciel de sauvegarde avait supprimé des fonctionnalités indispensables et proposait une interface moins intuitive.
- Une équipe informatique réduite avait besoin d’une plateforme unique pour la protection des environnements physiques, virtuels et cloud.
- Les évaluations des assurances cyber mettaient de plus en plus l’accent sur les sauvegardes en mode AirGap, l’analyse des logiciels malveillants, les objectifs de Recovery et la confiance dans la Recovery.
SOLUTION
- Commvault a remplacé une approche de sauvegarde fragmentée par une application unique couvrant l’ensemble des charges de travail essentielles.
- La sauvegarde Metallic Microsoft 365 Backup a étendu la protection aux e-mails et aux données de collaboration dans le cloud.
- Commvault Air-Gap et Commvault Cleanroom ont ajouté une restauration isolée et une validation plus rigoureuse pour les scénarios de ransomware.
RÉSULTATS
- La SMMPA a constaté une réduction significative de ses primes d’assurance cyber.
- Les opérations de sauvegarde s’effectuent désormais avec un minimum d’intervention manuelle et une visibilité automatisée.
- Des tests annuels en « clean room » valident aujourd’hui l’état de Readiness, et des exercices semestriels sont à l’étude.
Un client de longue date de Commvault est passé de la simple sauvegarde à une cyber-résilience complète
« Notre ancienne solution ne cessait de changer et de supprimer les fonctionnalités sur lesquelles nous comptions. Avec Commvault, c’est exactement le contraire. La plateforme ne cesse de s’enrichir, ses capacités ne cessent de s’améliorer, et après plus de dix ans, nous n’avons jamais eu de raison de chercher ailleurs. »
Quand le statu quo a cessé de fonctionner
L’aventure de la SMMPA avec Commvault a débuté début 2014, après que son ancien produit de sauvegarde est devenu de moins en moins fiable. Selon Alan Wagner, une mise à jour majeure a supprimé des fonctionnalités dont l’équipe dépendait et a introduit une interface radicalement différente.
Pour une petite équipe déjà débordée par ses responsabilités en matière d’infrastructure et de sécurité, cela représentait bien plus qu’un simple désagrément : c’était un risque supplémentaire. L’organisation a évalué Commvault aux côtés de Veeam et d’ARCserve. Ce qui distinguait Commvault, c’était sa capacité à gérer à la fois les sauvegardes physiques et virtuelles au sein d’une seule et même application.
Les capacités de sauvegarde physique de Veeam n’étaient pas suffisamment performantes pour répondre aux besoins de la SMMPA, tandis qu’ARCserve aurait nécessité plusieurs modules pour offrir la même couverture. Pour un service public axé sur la résilience et la simplicité opérationnelle, le fait d’avoir moins d’éléments à gérer était un atout majeur.
D’un simple outil de sauvegarde à une plateforme de résilience
Commvault est devenu le pilier opérationnel de la SMMPA en matière de Backup and Recovery, protégeant dans un premier temps les serveurs de fichiers, SQL Server, Active Directory et d’autres systèmes essentiels. À mesure que l’organisation migrait une partie croissante de son environnement de collaboration vers Microsoft 365, elle a ajouté la solution de sauvegarde Metallic pour les données de messagerie et de productivité hébergées dans le cloud. Par la suite, à mesure que les exigences en matière de cyberassurance évoluaient et que les attentes en matière de reprise après une attaque par ransomware devenaient plus explicites, l’équipe a de nouveau élargi sa solution, cette fois avec AirGap et Cleanroom. Cleanroom a été mis en œuvre en février et mars 2025. La SMMPA l’utilise pour s’assurer que les charges de travail prioritaires — telles que les contrôleurs de domaine, les serveurs de fichiers, les serveurs SQL, les serveurs d’applications et les serveurs d’impression — peuvent être restaurées dans un environnement Azure isolé sans réintroduire de données potentiellement malveillantes dans l’environnement de production.
Un déploiement pratique avec un support réactif
La mise en œuvre a suivi le même schéma que l’expérience plus large de la SMMPA avec Commvault : pratique, progressive et accompagnée. Lors du déploiement initial en 2014, l’équipe a remis les charges de travail en ligne une par une et s’est appuyée sur le support technique pour résoudre les problèmes de configuration jusqu’à ce que tout soit opérationnel, en l’espace d’environ deux mois. Lors de la mise en œuvre de Commvault Cleanroom, le principal défi a consisté à faire fonctionner correctement les machines virtuelles VMware après leur restauration dans le conteneur Azure. La SMMPA a également rencontré quelques incohérences dans la documentation. Dans les deux cas, l’assistance Commvault a aidé l’équipe à surmonter ces problèmes et à mener à bien les tests. Cela a été déterminant pour une petite structure informatique où la rapidité de résolution est aussi importante que les capacités du produit.
Confiance, efficacité et baisse des primes
Le résultat le plus important pour la SMMPA est la confiance dans une restauration sans faille. L’équipe n’a pas encore eu besoin d’utiliser Cleanroom lors d’un incident réel, mais elle effectue des tests annuels et envisage de passer à des exercices semestriels afin de maintenir la maîtrise des procédures de restauration. Cette discipline de test soutient une stratégie plus large de cyber-résilience tout en réduisant l’incertitude quant au risque que les systèmes restaurés réintroduisent des logiciels malveillants dans l’environnement de production. Sur le plan opérationnel, Commvault a également réduit la charge administrative quotidienne. Grâce aux rapports automatisés, l’équipe n’a plus besoin de se connecter chaque jour pour vérifier les tâches ; elle peut se concentrer uniquement sur les exceptions, ce qui limite la gestion des sauvegardes à moins d’une heure par mois. Les mises à jour sont également plus rapides et plus prévisibles : les téléchargements de logiciels prennent entre cinq et dix minutes, et les mises à jour environ cinq minutes par système. La SMMPA a également indiqué que le déploiement d’Air-Gap et de Cleanroom avait contribué à une réduction significative des primes d’assurance cyber.
Une plateforme conçue pour évoluer avec eux
L’histoire de la SMMPA ne se résume pas à une simple adoption ponctuelle de Commvault : il s’agit d’étendre progressivement son utilisation au fil du temps, à mesure que les besoins opérationnels et de sécurité évoluent. Cette progression constitue un argument de différenciation solide. L’organisation a commencé par une sauvegarde unifiée, est passée à la protection de Microsoft 365, puis a ajouté une protection « air-gap » et la validation « cleanroom » à mesure que les exigences en matière de cyber-résilience augmentaient.
Tout au long de ce parcours, les facteurs décisifs sont restés les mêmes : une plateforme unique au lieu de multiples outils, un support technique permettant à une petite équipe de rester productive, et de nouvelles fonctionnalités répondant aux risques actuels sans imposer de changement radical.
Pour les organismes publics et les services d’utilité publique qui gèrent des opérations critiques avec un effectif réduit, c’est cette combinaison de continuité et d’évolutivité qui fait toute la valeur de la plateforme.