Les données d’entreprise sont constamment exposées à la destruction physique, aux cyberattaques, ainsi qu’au vol et aux défaillances imprévues des systèmes ou du matériel. Pour réduire ces risques, les entreprises doivent élaborer une stratégie complète permettant de récupérer leurs données dans toutes les situations, notamment au moyen de stratégies de sauvegarde.
Dans cette interview de dirigeante, Enterprise Storage Forum s’est entretenu avec Kathy Ahuja, de Qumulo, qui a livré ses réflexions sur la récupération des données en entreprise. Ahuja recommande notamment d’adopter une démarche volontaire lorsqu’il s’agit de protéger les données d’entreprise contre les rançongiciels et d’éviter toute dépendance au matériel ou aux logiciels d’un fournisseur :
Kathy Ahuja
Kathy Ahuja est vice-présidente de la sécurité de l’information chez Qumulo, où elle fournit des conseils en matière de sécurité et de conformité dans toute l’entreprise, conformément aux normes du secteur, aux exigences réglementaires et aux meilleures pratiques de sécurité. Ahuja possède plus de 20 ans d’expérience dans la conformité en matière de sécurité et les technologies de l’information, dont plus de 15 ans dans des fonctions spécifiquement liées à la conformité de sécurité au sein d’entreprises technologiques. Avant de rejoindre Qumulo, elle a créé et dirigé les activités de sécurité et de conformité chez OneLogin, DocuSign, Microsoft, Oracle et Symantec.
Questions-réponses sur la récupération des données
Le marché de la récupération des données
Enterprise Storage Forum : Comment avez-vous commencé à travailler dans le domaine de la récupération des données ?
Ahuja : Je travaille dans le domaine de la sécurité de l’information depuis plus de 20 ans. On peut dire que tout professionnel de la sécurité de l’information est, par défaut, lié au marché de la récupération des données, puisque cette dernière constitue une exigence fondamentale en matière de sécurité de l’information. La capacité d’une organisation à récupérer facilement ses données contribue à garantir leur intégrité et leur disponibilité.
Enterprise Storage Forum : Qu’est-ce qui vous plaît le plus dans votre travail chez Qumulo ?
Ahuja : J’aime particulièrement deux choses : les personnes et l’éthique professionnelle. Chez Qumulo, les collaborateurs se soucient réellement de rendre nos solutions aussi simples que possible pour les clients.
Enterprise Storage Forum : Qu’est-ce qui distingue l’approche de Qumulo en matière de récupération des données de celle de ses concurrents ?
Ahuja : La solution de récupération des données de Qumulo est unique, car elle est indépendante du matériel et des logiciels et s’intègre parfaitement à toute stratégie existante de continuité d’activité. Qumulo réduit de plusieurs heures à quelques minutes le temps nécessaire à la sauvegarde de grands jeux de données, afin de garantir que les données critiques ne soient jamais compromises.
Enterprise Storage Forum : Quelle technologie clé de récupération des données vous intéresse particulièrement ?
Ahuja : Une technologie particulièrement prometteuse est le codage d’effacement, qui élimine d’emblée la nécessité d’une récupération. Grâce à lui, les systèmes de stockage peuvent perdre des nœuds entiers sans perdre de données, et les opérations peuvent se poursuivre. Cette technologie répond au type de défaillance le plus courant, les pannes matérielles, en créant un système qui s’attend à ce que le matériel tombe en panne à un moment ou à un autre et qui est conçu pour éviter tout impact lorsque cela finit par se produire.
Enterprise Storage Forum : Quelle technique de récupération des données les équipes devraient-elles mettre en œuvre ?
Ahuja : La sauvegarde est la technologie de récupération des données la plus essentielle pour toute entreprise. Il existe de nombreuses solutions et une multitude de fournisseurs qui vous diront qu’une technologie est plus intéressante qu’une autre, mais la sauvegarde reste la technologie fondamentale de tout dispositif de récupération des données en entreprise.
Enterprise Storage Forum : Quelle stratégie de récupération des données les entreprises devraient-elles mettre en œuvre ?
Ahuja : N’utilisez pas un fournisseur qui oblige votre organisation à s’enfermer dans un matériel ou un logiciel particulier pour assurer les opérations de sauvegarde et de récupération des données. Disposer de plusieurs emplacements de sauvegarde pour vos données critiques offre le niveau de garantie le plus élevé en matière de disponibilité des données.
Enterprise Storage Forum : Quelle est la plus grosse erreur que vous voyez les entreprises commettre en matière de récupération des données ?
Ahuja : La plus grosse erreur des organisations en matière de récupération des données est de ne pas disposer d’une stratégie complète de prévention des pertes de données, de bout en bout, qui s’attaque à ces pertes à la fois de manière proactive et réactive.
Enterprise Storage Forum : Quelles tendances actuelles du marché de la récupération des données sont prometteuses ?
Ahuja : La réplication des clusters sur site vers des clusters proposés sous forme de service dans le cloud public constitue une tendance prometteuse. La réplication, et notamment les technologies de réplication continue, permet de récupérer l’ensemble d’un site en cas de panne majeure touchant tout un datacenter.
Enterprise Storage Forum : Quels sont les principaux facteurs qui font évoluer la récupération des données ?
Ahuja : Le principal facteur d’évolution de la récupération des données est l’échelle et le volume considérables des jeux de données modernes. Des technologies comme l’apprentissage automatique et l’intelligence artificielle produisent des quantités gigantesques de données, et le volume de nouvelles données produites chaque jour augmente de manière exponentielle. Les acteurs de la récupération des données doivent désormais créer des solutions rentables capables de sauvegarder sans limite des jeux de données massifs.
Enterprise Storage Forum : Comment la récupération des données a-t-elle évolué au cours de votre carrière dans ce secteur ?
Ahuja : Elle a considérablement évolué. Auparavant, les entreprises ne pensaient qu’à sauvegarder leurs données les plus critiques : informations financières, données commerciales et coordonnées des clients. Les organisations doivent toujours penser à ces données, mais nous disposons désormais de bien plus de données, dont il faut tenir compte.
Enterprise Storage Forum : Où pensez-vous que se trouvera le marché de la récupération des données dans 5 ou 10 ans ?
Ahuja : Ces dernières années, nous avons vu davantage d’organisations se tourner vers l’exploration de données pour créer des modèles les aidant à déterminer comment gérer leur activité à l’avenir. Je prédis que les solutions de récupération des données évolueront au cours des 5 à 10 prochaines années pour optimiser la protection de ce type de données à très grande échelle. Les organisations et leurs solutions technologiques deviendront plus tournées vers l’avenir, sachant que perdre ces données prédictives revient à perdre leur clé pour l’avenir.
Les professionnels de la récupération des données
Enterprise Storage Forum : Quelle technologie de récupération des données votre équipe souhaite-t-elle faire connaître aux professionnels ?
Ahuja : Les rançongiciels comptent parmi les risques les plus destructeurs et les plus coûteux auxquels les administrateurs sont confrontés. Comme les attaques par rançongiciel sont très délibérées, les équipes informatiques doivent faire preuve de la même détermination pour y faire face. La sauvegarde, la réplication et les instantanés sont autant de bonnes technologies de récupération que tous les professionnels du domaine devraient connaître. Comme le dit le proverbe, « mieux vaut prévenir que guérir » : veillez à ce que votre entreprise utilise les logiciels les plus récents pour gérer ses données et renforcez sa sécurité grâce à un chiffrement certifié par des tiers, afin d’obtenir une efficacité maximale.
Enterprise Storage Forum : Si vous pouviez donner un conseil à un professionnel de la récupération des données au début de sa carrière, quel serait-il ?
Ahuja : Considérez toujours l’ensemble du cycle de vie des données comme relevant de votre responsabilité. Ce cycle comprend de nombreux processus : conservation, protection, sauvegarde, récupération — et, bien qu’ils soient tous aussi importants les uns que les autres, il ne suffit jamais de se concentrer sur une seule étape à la fois. Pour être un bon gardien des données de votre organisation, vous devez encadrer en permanence chaque étape de leur cycle de vie.
Enterprise Storage Forum : Face à la pénurie de talents technologiques, comment votre équipe recrute-t-elle et fidélise-t-elle des professionnels pour travailler dans la récupération des données ?
Ahuja : Nous recherchons en permanence des personnes qui travaillent dans tous les domaines de la technologie. Les technologues ne sont pas toujours des ingénieurs : ce sont aussi des personnes qui comprennent bien comment les données sont gérées — ou devraient l’être — au sein de leur organisation. Je pense que la sécurité, la conformité et la gestion des données sont des compétences qui s’enseignent très bien. Nous abordons souvent ce sujet dans le cadre de mon travail au conseil d’administration de Computing For All, une organisation qui promeut la formation aux métiers technologiques dès le début de carrière dans l’État de Washington. Il est important de se rappeler que les collaborateurs spécialisés dans les données peuvent venir de tous les métiers de l’éventail technologique.
Enterprise Storage Forum : Pour avoir le plus grand impact sur l’activité, sur quoi les professionnels de la récupération des données devraient-ils se concentrer en priorité dans leurs fonctions ?
Ahuja : Je reviens encore une fois au cycle de vie des données, car il est extrêmement important. L’expression « une chaîne n’est jamais plus solide que son maillon le plus faible » s’applique parfaitement ici. Les organisations peuvent avoir des processus robustes pour protéger les données au moment de leur collecte et de leur maintenance, mais être moins performantes pour des processus comme l’archivage et la récupération des données. Pour avoir le plus grand impact sur l’activité, les professionnels de la récupération des données doivent veiller de manière constante à ce que cette récupération soit solide à chaque étape du cycle de vie des données.
Vie professionnelle
Enterprise Storage Forum : Quelle est l’une de vos principales réussites professionnelles ?
Ahuja : J’ai été l’une des pionnières de la conformité de sécurité fédérale en 2014, dans le cadre du Federal Risk and Authorization Management Program (FedRAMP), un programme interministériel qui fournissait une approche standardisée de l’évaluation de la sécurité des services cloud. Je travaillais alors pour Microsoft et j’ai dirigé sa première accréditation. Depuis, j’ai aidé de nombreuses entreprises à déterminer comment démontrer leur niveau de sécurité à leurs clients et à des tiers. Je suis fière de contribuer à faire évoluer la perception du lien entre sécurité et confiance, afin de garantir aux clients qu’ils choisissent le bon fournisseur pour protéger leurs informations.
Enterprise Storage Forum : Qu’est-ce qui vous plaît le plus dans le fait de travailler dans le domaine de la gestion des données ?
Ahuja : Ce qui me plaît le plus dans ce domaine, c’est de savoir que, si les données ne sont pas correctement gérées, l’entreprise ne fonctionne pas comme elle le devrait. Les données sont, à bien des égards, le cœur d’une entreprise, et je suis fière de savoir que mon travail concerne ses fonctions critiques.
Enterprise Storage Forum : Quel est l’un de vos moments préférés de la semaine de travail ? Comment vous encourage-t-il ou vous inspire-t-il ?
Ahuja : Je me réjouis toujours de pouvoir parler à nos clients. J’aime les entendre raconter comment Qumulo les aide et leur rappeler de quelles façons nous réfléchissons à la protection et à la valorisation de leurs données pour produire des effets concrets. Et, bien sûr, j’aime aussi les vendredis.
Enterprise Storage Forum : Avez-vous une manière préférée de vous ressourcer pendant la journée de travail ?
Ahuja : J’aime aller me promener pendant la journée de travail. C’est la meilleure façon de détourner mon attention de mon téléphone ou de mon travail et de me vider la tête, sans distraction.
Enterprise Storage Forum : Quels sont vos loisirs préférés ou vos activités favorites en dehors du travail ?
Ahuja : J’ai un chien très âgé et très mignon, qui s’appelle Bruno, et j’aime le promener. Il ne marche pas très vite, ce qui me laisse le temps de ralentir et de me ressourcer. J’aime aussi cuisiner et passer du temps avec mes amis.
Pour en savoir plus sur la récupération, lisez Qu’est-ce que la reprise après sinistre en tant que service ?