Session réservée aux partenaires

Hitachi Vantara : Le défi de la protection de vos données

Les ransomwares continuent de perturber les activités des entreprises du monde entier, rendant indispensable une préparation proactive. Lors de cette session partenaires du SHIFT 2025, Hitachi Vantara et Commvault expliquent pourquoi la protection traditionnelle des données échoue – et comment Data Fortress offre une solution de Recovery renforcée, immuable et isolée face aux menaces modernes liées aux ransomwares.

Points clés à retenir

La combinaison de l’immuabilité et de la Recovery isolée : une solution gagnante
. Data Fortress associe des instantanés immuables à des environnements de Recovery isolés pour permettre une restauration sans risque.
Des attaques réelles illustrent le coût de la
situation : l’incident lié au ransomware MGM montre comment une seule faille de sécurité peut entraîner plusieurs semaines d’indisponibilité et plus de 100 millions de dollars de pertes.
L’importance des voies de transfert sécurisées : un réseau Fibre Channel privé
et un transport chiffré garantissent l’inaccessibilité des sauvegardes, même en cas de compromission active.
Une racine de confiance matérielle :
une plateforme renforcée permet de garantir que les données de Recovery restent intactes au fil du temps.
Aucun risque de réinfection :
la restauration au sein d’un environnement isolé empêche les logiciels malveillants latents de réapparaître en production.
De plusieurs semaines à quelques heures : une restauration
orchestrée permet de réduire considérablement les délais de réponse face aux ransomwares.

À propos de cette session

Data Fortress, développé conjointement par Hitachi Vantara et Commvault, offre une architecture multicouche et cyber-résiliente, conçue pour protéger, isoler et restaurer rapidement les données à la suite d’attaques par rançongiciel. Alors que les violations de sécurité se font de plus en plus fréquentes et sophistiquées, Data Fortress fournit la base sécurisée dont les entreprises ont besoin pour résister et se remettre d’une compromission d’identité, d’un chiffrement de l’hyperviseur et d’une perturbation opérationnelle à grande échelle.

Pourquoi les protections traditionnelles
échouent-elles ? À mesure que les ransomwares deviennent plus ciblés et plus destructeurs, les défenses périmétriques et les architectures de Recovery conventionnelles ne parviennent plus à protéger les données de sauvegarde contre toute compromission.

Présentation de Data Fortress :
Hitachi Vantara et Commvault Data Fortress proposent une architecture multicouche cyber-résiliente conçue pour protéger, isoler et restaurer rapidement les données critiques après des attaques par ransomware.

Les leçons tirées d’incidents réels : des attaques
très médiatisées, comme celle subie par MGM, illustrent l’effet domino provoqué par le chiffrement des hyperviseurs, le vol de données et les interruptions de service prolongées – souvent déclenchés par une seule compromission d’identité.

Conçu pour la cyber-récupération :
Data Fortress sécurise les sauvegardes grâce à des Appliances HSX, des instantanés immuables, une racine de confiance matérielle et des environnements de restauration isolés, garantissant ainsi l’inviolabilité des données de restauration.

Une restauration propre et fiable :
un plan de contrôle dédié et l’orchestration Commvault permettent une restauration rapide à partir de données dont la fiabilité est avérée, sans risque de réinfection, pour restaurer en toute sécurité les hyperviseurs, les bases de données et les systèmes de fichiers.

En savoir plus sur

En savoir plus sur l’

Regarder la vidéo sur l’

Foire aux questions

Qu’est-ce que Data Fortress ?

Une architecture de cyber-résilience développée conjointement par Hitachi Vantara et Commvault, qui utilise un stockage immuable, une restauration isolée, une sécurité matérielle et une orchestration pour permettre une Recovery sans risque.

Comment Data Fortress contribue-t-il à prévenir la réinfection ?

En restaurant les charges de travail au sein d’environnements de Recovery isolés à l’aide de données immuables dont la propreté a été vérifiée.

Comment l’orchestration Commvault contribue-t-elle à accélérer la Recovery ?

L’automatisation permet une validation et une restauration rapides à partir de snapshots sains, ce qui contribue à réduire la durée de Recovery de quelques semaines à quelques heures.

En quoi l’architecture Data Fortress est-elle plus sécurisée que les solutions traditionnelles de reprise après sinistre ?

La reprise après sinistre traditionnelle part du principe qu’il s’agit de catastrophes naturelles. Data Fortress est spécialement conçu pour faire face à des cyberattaques actives.

Qui devrait déployer Data Fortress ?

Les entreprises qui recherchent une résilience face aux ransomwares, tant au niveau matériel que logiciel, pour leurs charges de travail virtualisées, leurs bases de données et leurs fichiers.

Transcription

Voir la transcription

Veuillez visionner la vidéo ici pour obtenir une transcription horodatée

Bonjour, je m’appelle Richie Blount et je suis expert technique en chef chez Hitachi Vantara.

Aujourd’hui, nous souhaitons vous présenter une nouvelle solution lancée
sur le marché par Hitachi et Commvault : Data Fortress.

Data Fortress permet non seulement de protéger les données, mais aussi de les préserver en cas de Recovery après une
attaque par ransomware.

Nous savons en effet que de nombreux facteurs peuvent perturber nos opérations.

Qu’il s’agisse de pannes matérielles ou système, d’événements géographiques tels que les tornades,
les ouragans, les inondations, voire les coupures de courant.

Mais aujourd’hui, nous allons nous concentrer sur les ransomwares.

Nous savons que les violations de données augmentent d’année en année.

Il en va de même pour le nombre d’acteurs malveillants et leur niveau de sophistication.

Et donc, même si nous nous préparons du mieux possible, l’imprévu survient parfois.

Prenons l’exemple de MGM.

MGM a été victime d’une attaque par hameçonnage : des pirates se sont fait passer pour un employé en utilisant simplement
des informations provenant de LinkedIn afin de tromper le service d’assistance informatique et d’accéder au système.

Lorsque MGM a détecté la première attaque, l’entreprise a désactivé ses services d’authentification pour tenter
de bloquer l’accès à l’attaquant.

Malheureusement, le mal était déjà fait : plus d’une centaine
d’hyperviseurs de l’environnement avaient été chiffrés.

Quel a donc été l’impact pour MGM ?

Tout d’abord, les données de ses clients ont été volées.

Beaucoup d’entre eux se sont retrouvés bloqués à l’extérieur de l’hôtel et les procédures d’enregistrement ont été compromises.

Une rançon de 30 millions de dollars a été exigée.

15 millions de dollars ont été versés.

L’entreprise a subi une perte totale de 100 millions de dollars et a dû payer 10 millions de dollars en heures supplémentaires et
en honoraires de consultants.

Et le temps de Recovery ?

Eh bien, la remise en service des applications principales a pris 10 jours, mais le retour complet à la normale

a pris cinq semaines au total.

En quoi cette « forteresse de données » aide-t-elle nos clients ?

Tout d’abord, nous apportons une solution en cas de cyberattaque, car nous fournissons immédiatement des capacités de restauration
.

Comme vous pouvez le constater ici, nous disposons d’un environnement de production dans lequel nous sauvegardons nos serveurs de fichiers
, notre environnement virtualisé et nos serveurs de bases de données sur une Appliance HSX

Appareils électroménagers.

Nous pouvons également transférer des données depuis le stockage en blocs vers cet environnement HSX
via IntelliSnap.

Cette baie de stockage en blocs dispose également de connexions Fibre Channel privées vers l’environnement de Recovery
.

Notez que nous disposons ici de deux connexions.

D’une part, une connexion Fibre Channel privée, et d’autre part, une connexion cryptée et sécurisée vers
cette « forteresse de données ».

Au sein de la forteresse de données,

notre plan de contrôle est déjà en place, car nous ne pouvons pas compter sur
les éléments de production, ceux-ci se trouvant dans un environnement de quarantaine.

Enfin, notez qu’au sein de l’environnement de Recovery, à côté de notre « forteresse de données »
, se trouve l’environnement isolé (IRE), où nous pouvons désormais restaurer l’intégralité de ces

applications et de leurs ressources dans leur intégralité.

La base de cette plateforme repose donc sur une racine de confiance matérielle.

Nous y ajoutons ensuite une couche de chiffrement matériel.

Au niveau de la couche applicative, nous tirons parti de nos instantanés à conservation à long terme
, immuables et peu gourmands en espace, ainsi que de la garantie de disponibilité des données à 100 % offerte par Hitachi.

Ainsi, le moment venu, les clients ont la certitude

non seulement de pouvoir récupérer leurs données, mais aussi de voir les systèmes dans lesquels ils ont investi rester
disponibles.

Voyons maintenant ce qui se passe lorsque cet événement de chiffrement se produit.

Nos copies immuables sont donc désormais stockées sur la baie de stockage Hitachi.

Elles sont transférées via des connexions Fibre Channel privées vers la baie Hitachi
secondaire située à l’intérieur de cette forteresse de données.

Eh bien,

nous pouvons lancer le processus via l’orchestration Commvault pour créer ces copies « snap on snap
».

Nous prenons donc ces copies immuables, nous créons une copie secondaire de ces « oh safe
snaps », puis nous les présentons aux hyperviseurs afin qu’ils puissent rapidement

lancer ces applications.

Alors, comment les clients peuvent-ils s’y préparer ?

Eh bien, cela a été un véritable défi, car si nous utilisons les technologies de sauvegarde classiques, la restauration prend
beaucoup de temps et nécessite de l’espace supplémentaire.

Notre solution permet une Recovery rapide de grandes quantités de données sans nécessiter d’espace supplémentaire
.

Les clients ont souvent eu recours à des instantanés basés sur le stockage, mais bien souvent, ceux-ci ne sont pas
cohérents au niveau des applications.

Notre solution offre une Recovery cohérente au niveau des applications, ce qui nous permet de garantir la protection
de l’ensemble des données.

Enfin, la préparation.

Les services informatiques n’ont pas toujours été en mesure de procéder à une Recovery en toute confiance, car ils ne
peuvent pas simuler ces scénarios de Recovery.

Grâce à notre environnement, ces ressources sont disponibles 24 h/24 et 7 j/7, ce qui leur permet de tester Recovery

à toute heure du jour, n’importe quel jour de la semaine.

Notre résilience repose donc sur la confiance.

La confiance dans l’immuabilité du chiffrement.

Notre confiance dans cette technologie de cloisonnement physique.

Nous savons qu’elle est fiable grâce à notre intégration unique avec Commvault.

Vous disposez de ces copies de données cohérentes au niveau des applications.

Et c’est rapide.

Une restauration ultra-rapide grâce à la technologie Snap-on-Snap et aux capacités d’orchestration
de Commvault.

En résumé, nous voulons être en mesure de protéger ces données afin d’identifier ce point d’attaque
grâce à des technologies telles que ThreatScan.

Nous voulons pouvoir tirer parti de notre solution SafeSnap afin de couvrir très rapidement d’énormes volumes de données
.

Nous voulons pouvoir redémarrer et remettre les systèmes en service rapidement en les
récupérant et en nous assurant de récupérer chaque bit de données grâce à ces

.

Et ensuite…

nous souhaitons rendre cet environnement accessible et reprendre nos activités.

Sur ce, j’espère que vous prendrez le temps de découvrir notre solution Data Fortress.

Passez une excellente journée.