Qu'est-ce que le stockage en nuage immuable ?
L'utilisation du cloud pour la sauvegarde est devenue fondamentale pour les meilleures pratiques de continuité d'activité et de reprise après sinistre (BCDR). Les fournisseurs de services gérés (MSP) se rendent compte que toutes les solutions qui utilisent le cloud ne sont pas identiques. Il existe des différences significatives dans la conception du cloud qui peuvent avoir un impact majeur sur la fiabilité de la sauvegarde et de la récupération des données critiques de l'entreprise.
Ces distinctions prennent tout leur sens face à la multiplication des menaces pesant sur la sécurité des sauvegardes, notamment le piratage, l’erreur humaine et les logiciels malveillants. Des études montrent que les ransomwares, une catégorie de logiciels malveillants, entraînent une augmentation rapide de la durée des temps d’arrêt subis par les entreprises. La sécurité et la fiabilité de l’infrastructure de sauvegarde dans le cloud peuvent faire la différence quant à la capacité d’un MSP à mener à bien la restauration des données de ses clients suite à une attaque par ransomware, à une suppression accidentelle de données ou à d’autres menaces.
Le stockage cloud immuable est idéal pour les MSP qui recherchent le plus haut niveau de protection pour les données de leurs clients. Mais que signifie « immuable » ? En informatique, un objet immuable est un objet dont l’état ne peut être ni modifié ni altéré après sa création. À l’opposé, on trouve l’objet mutable , qui peut être modifié une fois créé. Pour aller plus loin, le terme « stockage immuable » s’applique aux données stockées qui ne peuvent être ni modifiées ni supprimées.
Il s'avère que de nombreuses solutions qui utilisent des nuages publics et privés pour la sauvegarde et la restauration sont mutables. Elles peuvent toujours être corrompues par des pirates informatiques, qui ciblent de plus en plus les systèmes de sauvegarde pour empêcher les entreprises de se remettre d'une attaque par ransomware.
Plusieurs niveaux de sécurité
La solution « Datto SIRIS » sauvegarde les données sur le Datto Cloud, une infrastructure immuable. Conçu spécialement pour les MSP (fournisseurs de services gérés), le Datto Cloud, grâce à son architecture immuable, offre une sécurité et une fiabilité maximales aux clients des MSP.
De multiples couches de sécurité sont nécessaires pour construire un nuage immuable. Dans le cas de Datto SIRIS, par exemple, cela commence par une authentification obligatoire à deux facteurs (2FA) pour l'accès au portail d'administration basé sur le cloud. Toutes les données sont chiffrées au repos dans le cloud et, en option, dans l'appliance SIRIS locale durcie, ce qui contribue à sécuriser les données des clients avant qu'elles ne soient répliquées dans le cloud.
Une fois qu'une sauvegarde granulaire ou un "instantané" a été pris, des mesures de protection supplémentaires contribuent à la sécurité de la sauvegarde. Dans le cas de SIRIS, une analyse post-sauvegarde des ransomwares est effectuée pour s'assurer que les données n'ont pas été infectées par un ransomware.
La vérification avancée des sauvegardes, qui intègre la technologie brevetée de vérification par capture d'écran, apporte un niveau de confiance supplémentaire : elle permet de virtualiser et de tester le démarrage des serveurs virtualisés afin de détecter tout problème de sauvegarde, garantissant ainsi que les sauvegardes démarreront avec toutes les données intactes et exemptes de ransomware. Une fois l'analyse anti-ransomware et la vérification avancée des sauvegardes effectuées, les sauvegardes sont répliquées vers le cloud sécurisé de Datto via un chiffrement AES 256.
Systèmes de fichiers intelligents
Le choix du système de fichiers est essentiel pour le stockage immuable. Datto a choisi ZFS (le « Zettabyte File System ») pour le stockage des sauvegardes dans le Datto Cloud. ZFS est également utilisé sur les appliances Datto, notamment SIRIS et ALTO.
ZFS est un système de fichiers avancé qui est combiné avec un gestionnaire de volume logique et qui ne peut pas être corrompu. Il fournit des instantanés avec copie sur écriture, des clones inscriptibles sans copie, la compression des données et la déduplication. En outre, ZFS prend en charge les capacités de stockage massives, ainsi que le contrôle continu de l'intégrité et la réparation automatique des données.
L'intégrité des données est une caractéristique clé de ZFS, qui inclut des sommes de contrôle de bout en bout et l'authentification des données à plusieurs niveaux de sa structure de fichiers. Il excelle dans la protection de l'intégrité des données en détectant et en traitant les scénarios d'altération silencieuse des données, y compris les écritures fantômes, l'altération des données sur le disque, les lectures mal dirigées et les écrasements accidentels. L'avantage net est que ZFS ne peut pas être corrompu par un ransomware.
La fonctionnalité « Cloud Deletion Defense » contribue également à l'immuabilité du cloud Datto. Grâce à sa capacité à « restaurer » des données supprimées accidentellement ou de manière malveillante, « Cloud Deletion Defense » offre une couche de protection supplémentaire aux MSP et à leurs clients.
L'importance de l'immutabilité
Les pirates sont à l'affût, les logiciels malveillants se cachent et les suppressions erronées sont toujours un danger, ce qui rend les sauvegardes entièrement protégées essentielles pour préserver les données essentielles. Le stockage en nuage immuable est la clé d'une récupération fiable lorsque les systèmes de l'entreprise sont compromis.
Pour aider vos clients à se prémunir contre les menaces de cybersécurité qui visent les sauvegardes, consultez notre e-book complet, « Les sauvegardes sous le feu des attaques : protéger votre dernière ligne de défense ».
