Qu’est-ce que la résilience des données ?

La résilience des données est la capacité d’une organisation à protéger, restaurer et maintenir un accès continu à ses données en cas d’interruptions inattendues, telles que des pannes matérielles, des erreurs logicielles, des cyberattaques ou des catastrophes naturelles.

Les arrêts ne sont plus gérables. Cela peut être coûteux. Selon Gartner, le coût moyen des temps d’arrêt est de 5 600 $ par minute. Lorsque les données critiques ne sont plus disponibles, leur impact dépasse largement le domaine informatique. Le chiffre d’affaires peut ralentir, les opérations peuvent s’arrêter, les obligations de conformité peuvent ne pas être satisfaites et la confiance des clients peut s’éroder.

La résilience des données répond à cette réalité en créant des systèmes qui ne se contentent pas de se remettre d’une panne ; ils sont conçus pour continuer à fonctionner.

Découvrez comment la fiabilité du stockage est essentielle pour faire face à l’évolution des exigences à l’ère de la transformation numérique. 

Comprendre la résilience des données

La résilience des données fait référence à la conception d’une infrastructure et de processus qui assurent la disponibilité, la précision et la reprise des données, quel que soit le problème. Un environnement de données résilient est conçu pour absorber les interruptions, minimiser les pertes de données et restaurer les opérations en limitant les temps d’arrêt.

Cela va bien au-delà de la sauvegarde. La sauvegarde est un composant de la résilience, mais la résilience est le résultat plus large : la combinaison de couches de protection, d’architecture redondante, de procédures de reprise et de contrôles de sécurité qui permettent collectivement de maintenir les données opérationnelles.

Qu’est-ce que la résilience des données dans le cloud ?

L’infrastructure cloud introduit à la fois de nouvelles opportunités et de nouveaux risques pour la résilience des données. Les stratégies de résilience basées sur le cloud exploitent l’architecture distribuée, en répliquant les données sur plusieurs zones et régions de disponibilité, pour garantir qu’un point de défaillance unique ne devienne jamais une panne totale. Dans le même temps, les organisations doivent garder à l’esprit que les fournisseurs de cloud gèrent la disponibilité de l’infrastructure, et non la protection des données elles-mêmes. La protection des données reste la responsabilité de l’organisation.

Les 5 piliers de la résilience des données

Une résilience efficace des données n’est pas une technologie unique, mais un ensemble de pratiques entrelacées. La plupart des structures d’entreprise s’articulent autour de cinq piliers fondamentaux :

1. Sauvegarde des données

Les sauvegardes régulières créent des copies restaurables des données qui peuvent être utilisées pour se remettre d’une corruption, d’une suppression accidentelle ou d’une cyberattaque. Les bonnes pratiques suivent la règle 3-2-1-1-0 : trois copies de données, sur deux types de supports différents, avec une copie hors site, une copie isolée ou immuable, et aucune sauvegarde non vérifiée. 

Les sauvegardes qui n’ont pas été testées sont des sauvegardes qui n’ont pas fait leurs preuves.

2. Réplication et redondance

La réplication conserve des copies en direct ou quasi-live des données sur plusieurs systèmes ou emplacements. La réplication synchrone écrit simultanément les données sur plusieurs sites, ce qui permet de ne pas perdre de données. La réplication asynchrone met à jour les copies secondaires avec un léger retard, ce qui réduit l’impact sur les performances des systèmes primaires. Les configurations RAID assurent une redondance au niveau du matériel local, protégeant contre les défaillances de disques individuels.

3. Planification de la Disaster Recovery

Disaster Recovery (DR) définit ce qui se passe en cas de panne majeure. Chaque plan de DR est mesuré par deux indicateurs : 

• L’objectif de temps de récupération (RTO) est le délai maximum acceptable avant la restauration des systèmes.
• L’objectif de Recovery Point Objective (RPO) est la quantité maximale acceptable de perte de données mesurée dans le temps. 

Les RTO et RPO plus stricts nécessitent une infrastructure plus sophistiquée (et plus coûteuse).

Les plans de DR après sinistre doivent être testés régulièrement. L’identification des faiblesses dans les procédures de reprise pendant un incident réel laisse peu de place à une réponse efficace.

4. Sécurité et chiffrement des données

La résilience et la sécurité sont indissociables. Le chiffrement protège les données au REST et en transit, ce qui garantit que les données compromises sont illisibles sans clés d’authentification appropriées. Les contrôles d’accès, l’authentification multifacteur et les autorisations basées sur les rôles empêchent la modification non autorisée des données ou des systèmes de sauvegarde. 

Les snapshots immuables, les copies verrouillées qui ne peuvent être modifiées ou supprimées par personne, sont désormais considérés comme une protection fondamentale contre le Ransomware.

5. Continuité des opérations

La planification de la continuité des opérations va au-delà de la reprise des données pour maintenir les fonctionnalités opérationnelles pendant et après une interruption. Cela inclut des flux de travail alternatifs pour le personnel, des protocoles de communication et des chemins d’escalade définis. Une stratégie de résilience des données qui restaure les données mais empêche l’entreprise d’opérer n’est pas suffisamment résiliente.

Résilience des données, sauvegarde et Disaster Recovery

Ces trois termes sont souvent utilisés de manière interchangeable, mais ils traitent différents problèmes. Comprendre cette distinction aide les organisations à investir dans les bonnes capacités.

La résilience des données est la plus large des trois. Il intègre la sauvegarde et la Disaster Recovery sinistre comme composants, puis ajoute les contrôles de sécurité, l’architecture de redondance et les processus organisationnels nécessaires pour maintenir les opérations pendant les cyberincidents et autres interruptions.

Pourquoi la résilience des données est-elle importante ?

Continuité des opérations et conformité

Les cadres réglementaires, y compris les règles HIPAA, SOX, PCI DSS, RGPD et SEC en matière de cybersécurité, couvrent tous les exigences de disponibilité et de protection des données. Le fait de ne pas maintenir une infrastructure de données résiliente ne crée pas seulement un risque opérationnel, mais une exposition légale. 

Les organisations capables de démontrer des procédures de reprise documentées, des systèmes de sauvegarde testés et des contrôles d’intégrité des données prouvables se trouvent dans une bien meilleure position de conformité que celles qui s’appuient sur des pratiques informelles.

Intégrité et fiabilité des données

Les données qui survivent à une interruption intacte n’ont de valeur que si elles sont exactes. Les stratégies de résilience utilisent des sommes de contrôle, des codes de détection d’erreurs et des processus de validation pour confirmer que les données récupérées n’ont pas été corrompues en silence. La résilience des bases de données, en particulier, exige que les données transactionnelles restent cohérentes. Les écritures partielles ou les index corrompus peuvent provoquer des défaillances de l’application même lorsque les fichiers sous-jacents semblent intacts.

Le coût réel des temps d’arrêt

Les coûts directs — main-d’œuvre de reprise, notification de violation, amendes réglementaires — ne représentent qu’une partie de la situation. La perte de productivité, la perte de clientèle et les atteintes à la réputation dépassent souvent les coûts de reprise technique. Pour les secteurs réglementés, les temps d’arrêt mesurés en heures peuvent avoir des conséquences sur la conformité, qui peuvent dépasser l’investissement d’infrastructure nécessaire pour réduire ce risque.

Comment concevoir une stratégie de résilience des données

Une stratégie de résilience des données dépend de la taille, du secteur, de la tolérance au risque et de l’environnement réglementaire d’une organisation. Mais la méthodologie de base est cohérente entre les organisations de tous types.

1. Évaluer les risques et les vulnérabilités : Commencez par une évaluation formelle des risques. Identifiez chaque actif de données, classez-le par criticité et cartographiez les scénarios de défaillance potentiels qui pourraient l’affecter. Cela donne une image claire des systèmes qui nécessitent les cibles RTO et RPO les plus strictes et qui peuvent tolérer des fenêtres de reprise plus longues.
2. Élaborer un plan de résilience des données : En fonction de l’évaluation des risques, élaborer un plan qui précise les calendriers de sauvegarde, la topologie de réplication, les procédures de DR après sinistre, les normes de chiffrement et les protocoles de réponse aux incidents. Définir clairement les rôles et les responsabilités. Établir des canaux de communication pour la réponse aux crises. Et surtout, fixez un calendrier de test. Les plans qui ne sont pas testés ne sont pas des plans, mais des documents.
3. Choisissez la bonne technologie : Sélectionnez les solutions en fonction des objectifs RTO et RPO établis à l’étape 1. Tenez compte de facteurs tels que la compatibilité avec l’infrastructure existante, la prise en charge du stockage immuable, la portabilité multi-cloud et la capacité du fournisseur à fournir des garanties contractuelles de reprise. Une solution de résilience des données qui ne dispose pas de SLA vérifiables est difficile à évaluer objectivement.

Que rechercher dans une solution de résilience des données

Le marché des solutions de résilience des données est vaste et comprend des baies de stockage, des logiciels de sauvegarde, des services cloud et des plateformes intégrées. Quel que soit le fournisseur, les fonctionnalités suivantes ne doivent pas être négociables pour les environnements d’entreprise :

• Des snapshots immuables : Possibilité de créer des copies verrouillées qui ne peuvent pas être modifiées ou supprimées, même par des administrateurs disposant d’un accès complet
• Reprise vérifiée : Des tests automatisés qui confirment que les sauvegardes peuvent réellement être restaurées, pas seulement qu’elles existent
• SLA contractuels définis : Garanties qui précisent par écrit le temps de reprise, les taux de transfert des données et les engagements de support
• Prise en charge de plusieurs protocoles : Les solutions qui couvrent le stockage en mode bloc, fichier et objet simplifient la gestion et réduisent le nombre de solutions ponctuelles nécessaires
• Ransomware  : Possibilité de créer des environnements de reprise isolés pour une enquête judiciaire sans bloquer la reprise de production
• Intégration cloud : Prise en charge d’environnements hybrides couvrant l’infrastructure on-premises et cloud.

Une couche critique : SLA Ransomware

Un SLA de reprise Ransomware cas de ransomware est une garantie contractuelle d’un fournisseur de stockage ou de service qui précise les obligations du fournisseur en cas d’attaque de Ransomware. Contrairement aux SLA de disponibilité générale, les SLA de reprise en cas de Ransomware traitent le scénario spécifique où les systèmes de production sont infectés et doivent être mis en quarantaine pour une enquête judiciaire pendant que la reprise se poursuit en parallèle.

Ces SLA spécifient généralement le délai d’expédition du matériel de reprise propre, le délai de finalisation d’un plan de reprise, les taux de transfert de données et les Professional Services professionnels groupés nécessaires pour mettre en place des systèmes propres pendant que l’environnement infecté est préservé pour l’enquête.

Everpure™ Evergreen//One™ propose un SLA de reprise après incident et de résilience qui garantit :

• Livraison le jour ouvrable suivant de baie(s) de récupération propres*
• 48 heures pour finaliser un plan de reprise
• Taux de transfert de données de 8 Tio/heure
• Professional Services techniques et professionnels groupés par le remplacement de baies infectées

Cette structure SLA reflète un changement dans la manière dont les fournisseurs de stockage abordent la résilience : de la capacité de vente à la garantie de résultats. Les organisations qui peuvent ancrer leurs obligations de reprise dans leurs engagements contractuels sont fondamentalement plus en position que celles qui s’appuient sur un support optimal pendant un incident actif.

L’avenir de la résilience des données

La stratégie de résilience des données est remodelée par deux forces : Artificial Intelligence et le Ransomware économique. Côté AI, les systèmes de Machine Learning surveillent désormais les environnements de stockage en temps réel, détectant les anomalies dans les schémas d’I/O pouvant indiquer une attaque de Ransomware émergente ou une corruption des données silencieuse, souvent avant que tout impact opérationnel ne soit visible. L’analytique prédictive pilotée par l’AI réduit le délai moyen de détection (MTTD) de quelques heures à quelques minutes.

Côté Ransomware, les coûts des attaques ont évolué. Ransomware à la demande ont réduit la barrière à l’entrée pour les attaquants, et le double extorsion, qui consiste à chiffrer les données tout en menaçant de les publier, rend la restauration de sauvegarde simple insuffisante. Les organisations qui considéraient auparavant que la sauvegarde standard était suffisante investissent désormais dans une infrastructure immuable et des environnements de reprise en salle blanche comme des exigences de base.

La résilience des datacenters évolue également. L’informatique de périphérie et les architectures distribuées repoussent les exigences de résilience au-delà du périmètre traditionnel du datacenter, ce qui nécessite des politiques de protection cohérentes sur des sites qui peuvent avoir une bande passante limitée et une connectivité peu fiable.

Conclusion

La résilience des données est la discipline qui consiste à maintenir la disponibilité, l’exactitude et la reprise des données, quel que soit ce qui les perturbe. Elle repose sur cinq piliers imbriqués : sauvegarde, réplication et redondance, Disaster Recovery sinistre, sécurité et continuité des opérations. Elle produit des résultats nettement meilleurs que la sauvegarde ou Disaster Recovery seule.

Les organisations qui investissent dans la résilience ne se contentent pas de se protéger contre les temps d’arrêt. Ils protègent leur capacité à fonctionner, à se conformer aux réglementations et à maintenir la confiance des clients qui s’attendent à ce que leurs données soient traitées de manière responsable. Dans un environnement où les attaques de Ransomware sont routinières et où les attentes réglementaires augmentent, une architecture de données résiliente est une exigence métier.

Everpure Evergreen//One offre l’infrastructure de stockage et les garanties contractuelles nécessaires à la résilience des données d’entreprise, y compris un SLA de cyber-récupération et de résilience avec garantie des engagements en matière d’expédition, de planification de la reprise et de transfert de données. Associé aux snapshots SafeMode™ pour une protection immuable des données et une surveillance pilotée par l’AI Pure1®, Everpure offre aux organisations une base résiliente sur laquelle elles peuvent compter.

*Calendrier d’expédition : Livraison des baies le jour ouvrable suivant en Amérique du Nord et dans la région EMEA. Trois jours ouvrables pour l’Asie et l’Australie/la Nouvelle-Zélande. L’expédition accélérée peut être disponible en fonction de la région.