Ah, le bon vieux temps où les logiciels de sauvegarde étaient d’une simplicité déconcertante.
Vous sélectionniez les données à sauvegarder, le périphérique cible — une bande ou un disque dur — définissiez la programmation pour exécuter la sauvegarde la nuit ou le week-end, et c’était tout.
Les systèmes de sauvegarde modernes sont bien plus sophistiqués. Ils peuvent sauvegarder les données vers plusieurs emplacements et supports, fonctionner entièrement dans le cloud, répartir les sauvegardes entre différents supports pour accélérer le processus, effectuer des sauvegardes incrémentielles et utiliser la déduplication ainsi que la compression.
Les logiciels de sauvegarde sont en constante évolution. Voici quelques-unes des grandes tendances du marché des logiciels de sauvegarde :
Protection contre les rançongiciels
Les cybercriminels ont si bien réussi à infecter les sauvegardes dans le cadre de leurs opérations d’extorsion que la protection contre les rançongiciels est rapidement devenue un prérequis pour les fournisseurs de solutions de sauvegarde.
« La tendance la plus importante dans les logiciels de sauvegarde est la capacité toujours meilleure des fournisseurs à détecter rapidement une attaque par rançongiciel et à s’en remettre », a déclaré George Crump, CMO, StorOne.
« Les fournisseurs permettent une protection plus granulaire grâce aux sauvegardes au niveau des blocs et des restaurations rapides grâce à des fonctions de restauration instantanée qui instancient les données d’une application sur la cible de stockage des sauvegardes. La détection recherche les pics inhabituels d’activité de lecture/écriture et fournit un pointeur vers la dernière copie connue comme étant saine des données. »
Par conséquent, le stockage de sauvegarde moderne doit intégrer au moins une certaine capacité flash pour suivre le rythme du nombre élevé de tâches de sauvegarde, exécutées plus fréquemment. Il lui faut également une couche flash pour compléter les capacités de restauration instantanée du logiciel de sauvegarde. Les cibles de stockage des sauvegardes doivent en outre offrir une couche supplémentaire de résilience face aux rançongiciels en stockant les données de sauvegarde de manière immuable.
Convergence entre sauvegarde et cybersécurité
Tout cela se traduit par une convergence globale entre les univers autrefois distincts des logiciels de sauvegarde et de la cybersécurité.
Les équipes chargées des opérations informatiques et les administrateurs des sauvegardes peuvent être responsables des sauvegardes et du budget, mais l’expertise en sécurité se trouve souvent au sein de l’équipe du CISO. Les deux groupes doivent harmoniser leurs efforts.
« À l’origine, la sauvegarde était essentielle pour sécuriser les données en cas de menaces physiques, comme une inondation, un incendie ou même le déclenchement des sprinklers dans la salle des serveurs. Mais aujourd’hui, avec l’avènement du cloud, ce n’est plus un problème », a déclaré Peter Nourse, CRO and CMO, Asigra.
« La menace qui empêche tout le monde de dormir est constituée par les logiciels malveillants et, plus précisément, les rançongiciels. »
Les cybercriminels exploitent les failles organisationnelles et les dispositifs de sécurité obsolètes qui protègent les sauvegardes dans de nombreuses entreprises. Les attaques sophistiquées réussissent régulièrement à pénétrer les stockages immuables et isolés du réseau, des défenses courantes pour protéger les sauvegardes, en recourant à des techniques qui existent depuis des années, comme les attaques par cheval de Troie ou à déclenchement différé, ainsi que le vol d’identifiants.
« Malheureusement, les équipes chargées des opérations informatiques peuvent ne pas connaître ces techniques d’attaque et supposer que leur dernière ligne de défense est bien protégée », a déclaré Nourse.
« Nous constatons que les entreprises les plus performantes utilisent des solutions de sauvegarde dotées d’une sécurité intégrée et multicouche, qui évolue parallèlement aux vecteurs d’attaque toujours plus sophistiqués. »
Gestion des sauvegardes
Il y a tellement de données réparties dans tant d’endroits que la gestion des sauvegardes est devenue un véritable cauchemar.
Il est par exemple courant que les entreprises qui se remettent d’un incident découvrent plusieurs lacunes dans leurs sauvegardes. Qu’elles soient dues à des sauvegardes corrompues, à une sécurité insuffisante ou à l’absence de sites, d’applications ou de bases de données entiers du calendrier de sauvegarde de l’entreprise, la gestion des sauvegardes est devenue complexe.
La gestion centralisée s’impose pour répondre à ces préoccupations. Des consoles de gestion sophistiquées permettent aux équipes informatiques de vérifier l’exhaustivité et l’intégrité des sauvegardes.
« Alors que les entreprises adoptent un modèle informatique hybride et que les charges de travail sont réparties entre le centre de données, le cloud public et la périphérie, il est essentiel de protéger ces charges de travail, quel que soit leur emplacement », a déclaré Michael Hoeck, analyste chez Gartner.
« Les principaux fournisseurs de solutions de sauvegarde répondent à ce besoin en proposant une plateforme de gestion qui peut être déployée soit dans le centre de données principal, soit, de plus en plus, sous forme de service hébergé dans le cloud public. »
Extension de la sauvegarde des bases de données
Les bases de données étaient autrefois confinées aux seuls systèmes de gestion de bases de données relationnelles (RDMS). Mais l’essor des données non structurées a fait émerger le besoin d’architectures alternatives.
Les bases de données NoSQL, par exemple, sont des bases de données non tabulaires qui stockent les données différemment des tables relationnelles. Elles sont devenues populaires et largement répandues depuis leur apparition au début des années 2000.
Les éditeurs de logiciels de sauvegarde ont d’abord pris un peu de retard. Mais ces dernières années, ils ont commencé à intégrer des fonctions de sauvegarde NoSQL à leurs solutions. Plutôt que les bases de données SGBDR Oracle et Microsoft SQL, les projets de big data ont tendance à s’appuyer sur des bases NoSQL comme MongoDB et Cassandra. Rubrik et Cohesity, par exemple, ont racheté d’autres entreprises afin de pouvoir intégrer cette forme de sauvegarde.
« Des fournisseurs établis, comme Commvault, Dell Technologies et Veritas Technologies, ont commencé à répondre à ces besoins de sauvegarde en intégrant nativement ces fonctionnalités à leur plateforme de sauvegarde », a déclaré Hoeck, de Gartner.