Les articles sur les infrastructures de sauvegarde traitent souvent d'attaques par rançongiciel. Celui-ci porte sur un phénomène plus courant : l'expiration d'un contrat.
Un réseau hospitalier new-yorkais utilisait une copie externe et immuable de ses sauvegardes Commvault pour la reprise après sinistre – une architecture fiable. Cependant, le fournisseur de ce service de stockage posait problème. Les coûts augmentaient et ses propres outils et conditions limitaient l'accès aux données pour l'hôpital.
Leur contrat avec le fournisseur arrivait à échéance et l'hôpital avait besoin d'une solution de remplacement éprouvée et conforme aux normes, compatible avec son système Commvault existant et fonctionnant sans migration. Il lui fallait cette solution rapidement. Les données des patients et les exigences de conformité ne s'interrompent pas lors d'un changement de fournisseur.
Pourquoi la vitesse était importante
L'évaluation d'une cible de sauvegarde classique à cette échelle prend des mois : analyse de sécurité, validation de la conformité, plan de migration, période de basculement, plan de restauration. Une équipe informatique hospitalière dont le contrat arrive à échéance ne dispose pas de plusieurs mois.
La solution
L'hôpital a remplacé sa cible de sauvegarde par Azure Native Qumulo (ANQ), une cible de sauvegarde S3 validée par Commvault. ANQ est un service de stockage de fichiers et d'objets entièrement géré, exécuté sur Azure et fournissant nativement l'API Amazon S3. Commvault peut ainsi y écrire de la même manière que sur n'importe quelle autre cible de stockage cloud compatible S3 : sans passerelle ni couche de traduction intermédiaire. C'est ce qui a transformé cette opération en une simple modification de configuration plutôt qu'en une migration : Commvault étant déjà compatible avec S3, le changement de cible a consisté à créer un compartiment et des clés d'accès sur ANQ, puis à configurer la bibliothèque de stockage cloud existante de Commvault pour qu'elle pointe vers le nouveau point de terminaison.
Qumulo a configuré une cible de sauvegarde immuable, conforme et verrouillée sur les objets, sur ANQ en moins d'une heure. Commvault a continué d'exécuter les mêmes tâches de sauvegarde qu'auparavant ; seule la cible de stockage sous-jacente a changé. Aucun nouveau logiciel de sauvegarde à qualifier, aucun nouvel agent à déployer sur les systèmes hospitaliers, aucune nouvelle procédure à apprendre pour l'équipe d'exploitation.
Dans l'heure qui a suivi, les sauvegardes étaient en cours. Les données des patients ont été protégées, les SLA ont été respectés et les exigences de conformité sont restées satisfaites tout au long de la transition, conformément au calendrier contractuel et non à celui d'un projet d'infrastructure classique.
Durable ET rapide
Une transition rapide n'a d'importance que si le résultat se maintient par la suite. Deux éléments ont rendu cette solution à la fois durable et rapide.
Tout d'abord, cette rapidité n'a pas été obtenue au détriment de l'immuabilité. ANQ applique le verrouillage des objets S3 en mode Conformité, le plus robuste des deux modes de verrouillage S3. Aucun utilisateur ni compte privilégié, y compris un administrateur, ne peut réduire la durée de conservation ni supprimer un objet verrouillé avant son expiration. Ce niveau de protection est équivalent à celui qu'aurait offert une migration plus longue et plus complexe, sans qu'elle soit nécessaire.
Deuxièmement, le coût est prévisible après la mise en production. Une cible de sauvegarde n'est pas simplement écrite une seule fois : elle est relue lors des tâches de vérification, des exercices de reprise après sinistre, des audits et des restaurations, tant que la politique de rétention est en vigueur. Chaque lecture constitue une transaction sur le système de stockage d'objets, et c'est le volume de transactions, et non le débit de stockage lui-même, qui tend à faire grimper la facture de sauvegarde après la signature. ANQ intègre NeuralCache, une couche de cache qui sert les données fréquemment consultées depuis un stockage NVMe local, évitant ainsi d'acheminer chaque opération de lecture vers le système de stockage comme une requête facturée. Cela permet de maîtriser le coût de la vérification et des tests des sauvegardes, contrairement à ce qui se produit avec une cible cloud gérée classique.
Ce n'est pas un cas isolé
Cette situation n'est pas propre à un seul hôpital. Les organisations ne constatent généralement la rigidité de leur système de sauvegarde géré que lorsqu'elles ont besoin de le modifier : renouvellement de contrat, revue des coûts, audit nécessitant des données que le fournisseur rend difficilement accessibles. On suppose alors par défaut que la résolution de ce problème passe par une migration. Or, ce n'est généralement pas le cas. Puisque Commvault écrit déjà sur des cibles S3, changer de fournisseur revient simplement à changer la cible S3 utilisée ; en l'occurrence, ANQ.
Qumulo est une cible validée pour Commvault S3 depuis des années et protège les sauvegardes Commvault à l'échelle de plusieurs pétaoctets dans les environnements d'entreprise, d'éducation et de santé, y compris les organisations qui ont effectué cette même transition.
A Retenir
Les ransomwares constituent le risque le plus souvent évoqué pour les infrastructures de sauvegarde, et il est bien réel. Un autre mode de défaillance, plus fréquent, est souvent négligé : un contrat avec un fournisseur qui fonctionne correctement jusqu’à ce qu’il faille le modifier, et qu’il soit impossible de le faire. Si le contrat de votre solution de sauvegarde arrive à échéance, il est important de se poser plus de questions que la simple immuabilité : combien de temps faudrait-il pour déployer une solution de remplacement, et quel serait le coût des vérifications régulières de son bon fonctionnement ? ANQ propose non seulement des services de stockage d’objets évolutifs et immuables à un coût prévisible, mais peut également être déployé et utilisé en quelques minutes directement depuis la Place de marché Azure.
Discutez avec votre équipe Qumulo pour découvrir à quoi pourrait ressembler une cible de sauvegarde Azure Native Qumulo pour votre environnement Commvault. En attendant, téléchargez notre nouvelle présentation de solution. ici.