Des millions de sauvegardes sont réalisées chaque jour dans le monde.
Mais sont-elles toutes exactes ? Le service informatique a-t-il sauvegardé tous les fichiers et systèmes qui devaient l’être ? Certains des fichiers sauvegardés sont-ils corrompus ?
Ces questions relèvent de la conformité des sauvegardes. Et ce n’est pas sans raison. Nombreux sont ceux qui, après une catastrophe ou une cyberattaque, se sont tournés vers leurs sauvegardes pour se remettre de l’incident. Pourtant, lorsque la situation s’est aggravée, leurs sauvegardes étaient incomplètes ou inutilisables.
Voici quelques-unes des principales tendances du marché de la conformité des sauvegardes :
1. L’importance accrue de la conformité dans l’achat de solutions de sauvegarde
De nombreux facteurs différents doivent être pris en compte lors de l’achat de produits et de services de sauvegarde.
L’analyste de Gartner Michael Hoeck recommande d’investir dans des solutions de sauvegarde qui répondent aux exigences de protection des données dans les centres de données, les clouds publics et les environnements edge, tout en offrant une vue unifiée pour gérer les environnements distribués.
Il souligne également l’importance de fonctions intégrées de détection des anomalies liées aux rançongiciels et de détection des malwares, ainsi que de capacités accélérées de restauration et de conformité.
« Sélectionnez des fournisseurs capables d’accroître la valeur des données sauvegardées en les rendant disponibles pour répondre aux exigences de conformité, prendre en charge l’analytique, réutiliser les données sauvegardées pour les tests et le développement, et fournir des fonctionnalités complémentaires telles que la reprise après sinistre », a déclaré Hoeck.
2. Sauvegarde des applications SaaS
Les déploiements SaaS sont en forte progression. Les données résident donc dans le cloud, et non sur site. Ce qui entraîne son lot de problèmes.
Il faut notamment déterminer qui est réellement propriétaire des données, qui doit en assurer la sécurité, ainsi que gérer une multitude de questions liées à la confidentialité.
La sauvegarde devient encore plus critique lorsque les données sont hébergées ailleurs. Une seule panne peut provoquer le chaos.
Par exemple, plus de 20 000 utilisateurs d’Atlassian ont récemment été touchés par une panne. Leurs données sont restées inaccessibles pendant 14 jours, le temps que l’entreprise rétablisse complètement les données des utilisateurs. Atlassian recommande désormais à ses utilisateurs de disposer de solutions distinctes de sauvegarde et de restauration des données pour ses systèmes Confluence. Sauvegardes pour Confluence est un outil automatisé de sauvegarde et de restauration des données à la demande qui permet aux utilisateurs de Confluence de récupérer instantanément leurs données.
« Sauvegardes pour Confluence rejoint notre portefeuille croissant d’outils de sauvegarde et de restauration, qui comprend notamment GitHub et Jira, afin de garantir la productivité des équipes de développement », a déclaré Mike Potter, PDG de Rewind.
3. Sécurité des données
La sécurité des données constitue actuellement un enjeu majeur sur plusieurs fronts. Les rançongiciels, par exemple, ont été retrouvés au sein de sauvegardes et ont empêché les tentatives de restauration des données de l’entreprise.
Une fois la restauration terminée et les systèmes de nouveau opérationnels, le rançongiciel reprend son emprise et verrouille à nouveau l’ensemble du système.
« Les principales tendances qui influent sur la sécurité des données influent également sur la sécurité des sauvegardes », a déclaré Vishwas Mantral, architecte en chef chez Skyhigh Security.
« La gestion et la surveillance des identités cloud, des droits et de l’accès aux sauvegardes de données sont essentielles à la sécurité des sauvegardes. La création de modèles de comportement des accès afin d’identifier les anomalies et l’application du principe du moindre privilège pour ces accès constituent désormais un besoin croissant et une tendance majeure dans le secteur de la continuité d’activité et de la reprise après sinistre. »
4. Protection de Kubernetes
Une étude de Veritas Technologies révèle que la majorité des entreprises (89 %) se préoccupent de la menace que représentent les attaques par rançongiciel contre les environnements Kubernetes.
Une partie du problème tient au fait que l’adoption de Kubernetes échappe souvent aux responsables informatiques et s’étend à de multiples parties prenantes.
Les répondants à une enquête de Veritas ont fait état de difficultés à protéger les environnements Kubernetes en silos, ce qui peut accroître le risque que certaines données soient exclues des ensembles protégés (42 %), complexifier et allonger les processus de restauration des données (44 %) et augmenter la pression liée à la gestion de plusieurs solutions (40 %).
« Lorsque d’autres parties prenantes forcent la main au DSI, cela signifie souvent que les pratiques et technologies de support, telles que la sécurité et la protection des données, ne sont pas encore en place », a déclaré Sonya Duffin, experte des rançongiciels et de la protection des données chez Veritas Technologies.
La conformité des sauvegardes est devenue un enjeu majeur dans ce domaine. Il devient de plus en plus difficile de vérifier que toutes les données liées aux déploiements Kubernetes ont été correctement sauvegardées.
Les responsables de la conformité doivent donc accorder une attention particulière aux environnements utilisant Kubernetes.
5. Prolongation de la durée de conservation
La prolongation de la durée de conservation des sauvegardes constitue une tendance importante en matière de conformité des sauvegardes.
Comme la plupart des entreprises ne disposent pas d’une stratégie d’archivage cohérente et fiable, elles comptent sur le processus de sauvegarde pour répondre au besoin croissant de conservation des données.
La plupart des éditeurs de logiciels de sauvegarde ont amélioré la gestion de leurs métadonnées afin de prendre en charge plusieurs années, voire plusieurs décennies, de conservation des données, mais ils ont besoin de cibles de stockage adaptées pour sauvegarder ces données, a déclaré George Crump, directeur marketing de StorOne.
Comment améliorer les cibles de stockage des sauvegardes pour relever le nouveau défi de la conservation des données à long terme ?
« Un petit niveau de stockage flash est nécessaire pour héberger ces index de métadonnées volumineux et prendre en charge des sauvegardes beaucoup plus fréquentes ainsi que des restaurations instantanées », a déclaré Crump.
« Ces nouvelles réalités rendent le tout-flash peu pratique ; des disques durs haute densité de 20 To sont désormais disponibles, ce qui réduit l’empreinte du centre de données et diminue les coûts. »
La flexibilité est également cruciale, a déclaré Crump. Les utilisateurs ont besoin d’une solution qui dure plus d’une décennie. Ils doivent pouvoir combiner des disques de capacités différentes au sein d’un même volume afin d’adopter rapidement les nouvelles densités de disques lorsqu’elles arrivent sur le marché, prolongeant ainsi la durée de vie de la solution de stockage.