La mise en miroir des données est une approche courante pour protéger les données. Elle consiste à copier les données en temps réel d’un emplacement à un autre, par exemple vers un autre serveur ou appareil local, ou vers un support de stockage distant dans le cadre de la reprise après sinistre (DR). Les données mises en miroir sont une copie exacte, de sorte que si un jeu de données est perdu, l’autre reste disponible.
La mise en miroir est souvent utilisée pour réduire les risques. Si une organisation stocke toutes ses données au même endroit, elle s’expose à des risques. En cas de panne de courant, de cyberattaque ou de sinistre, disposer d’une copie de toutes les données dans un autre emplacement peut s’avérer salutaire. Cette approche évite les points uniques de défaillance au sein de l’infrastructure.
La mise en miroir est également parfois utilisée à la place des sauvegardes. Comme tout est automatiquement copié ailleurs en temps réel, certains estiment qu’il n’est plus nécessaire de continuer à effectuer des sauvegardes. Pourtant, les organisations avisées utilisent les deux. Sauvegardes et mise en miroir doivent aller de pair.
Voici les cinq grandes tendances de la mise en miroir des données que vous devez connaître dans vos pratiques de cybersécurité.
Voir aussi : Bonnes pratiques de reprise après sinistre dans le cloud
1. Partage des données
La mise en miroir des données a de nombreuses applications : reprise après sinistre, prévention des points uniques de défaillance et conservation en temps réel d’une seconde copie des données. Mais un nouvel usage, appelé partage des données, est en train d’émerger.
« Bien qu’ayant été conçue à l’origine pour contourner les points uniques de défaillance de l’infrastructure de stockage, la mise en miroir des données est désormais appliquée à différents scénarios de partage des données », a déclaré Augie Gonzalez, directeur du marketing technique chez DataCore Software.
Il a notamment cité l’utilisation de la mise en miroir à l’intersection du traitement des transactions et de l’informatique décisionnelle (BI), où les données de traitement transactionnel en ligne (OLTP) en temps réel sont mises en miroir vers des outils d’analyse. Ces outils peuvent ensuite explorer ce jeu de données pour en tirer des informations sans interférer avec le jeu de données principal.
2. Proximité des données
Plus les données et les applications sont proches des utilisateurs finaux, plus la latence est faible.
Si le site principal se trouve à l’autre bout du pays ou à l’autre bout du monde, les données peuvent mettre un certain temps à traverser le réseau jusqu’à l’endroit où elles sont nécessaires. La mise en miroir des données est l’un des moyens de réduire cette latence.
« La mise en miroir des données gagne du terrain comme moyen de rapprocher les données des utilisateurs dans les réseaux métropolitains », a déclaré Gonzalez, de DataCore.
« Chaque site d’un cluster étendu fonctionne directement sur la copie mise en miroir la plus proche, plutôt que de subir le délai lié à la traversée des réseaux locaux (LAN) pour atteindre l’image source. »
3. Bases de données cloud
Autrefois, les bases de données étaient conservées exclusivement sur site. Mais aujourd’hui, les bases de données cloud commencent à dominer.
Avec les bases de données désormais hébergées dans le cloud, la mise en miroir apporte la flexibilité, la latence réduite et l’agilité dont les entreprises ont grand besoin.
« Avec les déploiements cloud, la mise en miroir des données gagne en importance, en particulier lorsque les applications cœur de métier, comme les outils d’analyse et les bases de données, migrent vers le cloud », a déclaré Kirill Shoikhet, directeur technique d’Excelero.
« Les bases de données doivent être mises en miroir entre les zones de disponibilité. Les technologies capables d’effectuer une mise en miroir synchrone tout en réduisant au minimum le nombre d’allers-retours disposent d’un avantage, car le franchissement des zones et régions de disponibilité entraîne une certaine latence de base due à la distance et aux lois de la physique. »
Voir aussi : Tendances des bases de données cloud
4. Protection contre les rançongiciels
Les rançongiciels sont de plus en plus fréquents et leur complexité augmente rapidement. De nombreuses organisations ont de plus en plus de mal à les empêcher, voire à les détecter dans certains cas.
Les cadres dirigeants demandent donc à leurs équipes de maintenir les données hautement disponibles et protégées contre les attaques par rançongiciel afin d’assurer la continuité de l’activité 24 heures sur 24 et 7 jours sur 7. Cette exigence est d’autant plus importante dans le modèle d’exploitation à distance qui s’est imposé.
« Pour se protéger contre les rançongiciels, les entreprises continueront de répliquer les données sous forme de plusieurs copies immuables, à la fois sur site et dans des environnements multicloud, avec des mécanismes d’isolation intégrés, tandis que le système de stockage principal fournira des fonctions d’instantanés et de gestion des versions pour restaurer les versions antérieures après une attaque », a déclaré Param Kumarasamy, vice-président de la gestion des produits chez Commvault.
« En raison de ces tendances, les dirigeants d’entreprise s’intéresseront moins à la réplication des données sur site et encourageront davantage les responsables des applications à adopter une stratégie multicloud afin d’assurer une haute disponibilité des données pour les applications de virtualisation, d’entreprise et cloud, en répliquant les données chez plusieurs fournisseurs cloud. »
Voir aussi : Renforcer vos sauvegardes contre les rançongiciels
5. Réplication sans serveur
La réplication s’effectuait autrefois entre un serveur et un autre, entre un boîtier de stockage en réseau (NAS) et un autre, ou entre une appliance et une autre.
Cependant, la situation a changé à mesure que le cloud s’est généralisé. Une tendance relevée par Kumarasamy, de Commvault, est la réplication sans serveur des données au sein du cloud et entre plusieurs clouds. Les applications cloud de nouvelle génération ont séparé les couches de données et de calcul, de sorte que chaque ressource peut être dimensionnée indépendamment.
« Les données de ces applications cloud seront répliquées dans plusieurs zones cloud au sein d’une même région ou entre plusieurs régions afin d’assurer une haute disponibilité », a déclaré Kumarasamy.
« La disponibilité des données est essentielle pour la plupart des applications critiques pour l’activité. »
Voir aussi : Meilleurs logiciels et solutions de sauvegarde pour les entreprises