Pourquoi un cloud privé conçu à cet effet est-il adapté à la protection des données ?

L'évolution du cloud pour la sauvegarde et la restauration

La protection des données a beaucoup évolué depuis l'époque de la sauvegarde sur bande sur site. Il n'y a pas si longtemps, les entreprises envoyaient leurs bandes de sauvegarde hors site pour les stocker en cas de sinistre. Et pour les grandes organisations, la réplication synchrone ou asynchrone entre les centres de données permettait le basculement du site principal vers un site secondaire en cas de sinistre.

Avec la croissance du cloud computing, et plus particulièrement des fournisseurs de clouds publics comme AWS et Microsoft Azure, le cloud est devenu une ressource que les organisations de toute taille peuvent exploiter. Alors que beaucoup pensent au cloud pour l'informatique sous la forme d'Infrastructure as a Service (IaaS) ou de Software as a Service (SaaS), le cloud peut également être utilisé pour la protection des données.

Du point de vue de la protection des données, le cloud peut servir à la fois de référentiel pour les sauvegardes et de ressource pour la reprise après sinistre. Aujourd'hui, la reprise après sinistre peut être causée par une panne de courant prolongée, une attaque de ransomware, un serveur défaillant ou tout autre événement nécessitant la récupération de serveurs ou de machines virtuelles dans un autre lieu.

Compte tenu des limites de la plupart des réseaux, la sauvegarde directe de nuage à nuage n'est pas réalisable, du moins pour les charges de travail importantes telles que celles qui s'exécutent sur des serveurs ou dans des machines virtuelles. Aujourd'hui, la plupart des sauvegardes de nuage à nuage concernent les appareils d'extrémité. En outre, elle enfreint la règle du 3-2-1, selon laquelle au moins trois copies des données sont sauvegardées à l'aide de deux supports différents dans au moins un emplacement hors site. Le scénario 3-2-1 est le plus souvent utilisé dans un scénario où les sauvegardes locales primaires sont répliquées hors site pour un stockage sûr.

En ayant des données hors site dans un environnement cloud sécurisé, les organisations peuvent être assurées qu'elles ont non seulement leurs sauvegardes primaires et secondaires disponibles pour la récupération, mais qu'elles ont aussi un emplacement alternatif à partir duquel elles peuvent récupérer.

La croissance du DRaaS

La reprise après sinistre en tant que service, ou DRaaS, est devenue très populaire auprès des fournisseurs de services gérés (MSP) car elle permet aux organisations de récupérer tout ou partie de leurs charges de travail principales dans le nuage au cas où leur environnement de calcul principal ne serait pas disponible. Grâce à la virtualisation, la récupération des charges de travail dans le nuage peut être aussi simple que de démarrer une machine virtuelle (VM), de l'attacher à un ensemble de données de sauvegarde spécifique (point de récupération), puis de connecter les utilisateurs finaux au réseau de la (des) nouvelle(s) machine(s) virtuelle(s). Ce processus peut prendre de quelques secondes à quelques minutes en fonction du processus requis pour rendre la charge de travail récupérée disponible et les connexions réseau établies.

Les MSP sont idéaux pour fournir le DRaaS car ils disposent d'un personnel possédant l'expertise en matière de protection des données, de virtualisation et de mise en réseau nécessaire pour offrir le service. Cela dit, les ressources en nuage nécessaires pour fournir le DRaaS ne sont pas aussi simples que la signature d'un contrat avec AWS ou d'autres fournisseurs de nuage similaires.

L'économie de l'utilisation du cloud pour la sauvegarde et la restauration

Comme indiqué précédemment, disposer des ressources cloud nécessaires pour un service DRaaS ou simplement pour la conservation de sauvegardes hors site n’est pas aussi simple qu’il n’y paraît. Les fournisseurs de services cloud tels qu’AWS proposent de nombreuses options, comme S3 (Amazon Simple Storage Service), spécialement conçu pour les sauvegardes. Ces options sont classées par niveaux en fonction des performances et du prix. Par exemple, S3 recommande ce qui suit pour la sauvegarde et la restauration.

• S3 Glacier – pour les données objet
• Amazon EFS – pour les données de fichiers
• Amazon EBS – pour les données par blocs

Outre ces options de stockage, AWS Storage Gateway est une solution permettant de transférer des sauvegardes sur site vers AWS. Compte tenu du nombre de possibilités de stockage des données de sauvegarde, deux critères doivent être pris en compte lors de l’évaluation des options cloud : les performances et le coût. Bien que l’on puisse mettre en avant le prix attractif des offres AWS telles que S3 Glacier, vous ne pourrez pas restaurer vos données en quelques secondes ou minutes si celles-ci ne sont pas stockées sur un support capable d’offrir des performances identiques ou supérieures à celles du stockage principal à partir duquel le système est restauré.

Le coût est un facteur déterminant, car plusieurs copies des sauvegardes sont généralement stockées dans le cloud afin d'offrir plusieurs points de restauration à partir desquels effectuer la restauration. Pour AWS, les principales variables nécessaires au calcul du coût de stockage des sauvegardes dans le cloud et de restauration des images (systèmes/machines virtuelles) seraient les suivantes :

• Stockage standard S3 (prix par Go)
• Stockage S3 Glacier (prix par Go, mais nécessité d'une récupération au standard S3 pour la récupération)
• Calcul EC2 (une combinaison de vCPUS, de mémoire et de stockage GB2 s'il n'est pas déjà alloué)
• Coûts des sorties Egress (prix par GB)

AWS et d'autres fournisseurs de cloud public sont très transparents en ce qui concerne leurs prix et proposent des calculateurs pour déterminer les coûts de calcul, de stockage et de mise en réseau. La question est de savoir comment un MSP calcule le coût de l'offre DRaaS à ses clients sur la base de tant de variables.

Il y a des coûts de personnel associés à la définition et à la gestion de l'environnement informatique pour soutenir la récupération, en plus des coûts de personnel réels pour effectuer la récupération. Tous ces éléments peuvent constituer un défi pour un MSP qui souhaite offrir une solution DRaaS clé en main à ses clients.

Enfin, il y a la question de la sécurité. AWS applique un modèle de responsabilité partagée qui stipule clairement qu’AWS assure la sécurité de l’environnement cloud, tandis que le client (par exemple, le MSP) est responsable de la sécurité au sein de cet environnement. Cela signifie que le MSP est responsable des données du client, de la plateforme, de la gestion des identités et des accès, des systèmes d’exploitation, etc.

Les coûts administratifs associés à la sécurité seule, sans compter les logiciels de gestion de l'accès à l'identité (IAM) et les pare-feux, peuvent représenter un défi pour les MSP qui souhaitent offrir une solution compétitive à leurs clients.

Nuage public ou privé

Etant donné les nombreux choix de fournisseurs de clouds publics, les MSP devraient-ils envisager des solutions basées sur le cloud privé ? On peut faire valoir que les données qui résident dans les nuages publics ne devraient pas être stockées chez le même fournisseur de nuages pour des raisons de sécurité. L'argument en faveur des nuages privés se résume ironiquement aux deux mêmes considérations que le nuage public, à savoir la performance et le coût. Cependant, les performances et le coût incluent des considérations supplémentaires pour les nuages privés.

Performance

• Quelle est la disponibilité du nuage privé ?
• Quels types de niveaux de service existent pour le temps de récupération dans le nuage ?
• Quel niveau de performance peut être offert aux charges de travail de production une fois qu'elles sont récupérées dans le nuage ?
• Quel est le niveau d'assistance technique offert pour les reprises après sinistre dans le nuage (en direct et en test) ?

Coût

• Quel est le coût du stockage des sauvegardes ?
• Existe-t-il des niveaux associés à la performance ou à la quantité de stockage utilisée ?
• Quels sont les coûts de calcul associés à la récupération des charges de travail dans le nuage ?
• Combien de temps un système récupéré peut-il fonctionner dans le nuage ?
• Quels seront les coûts liés au « retour » vers le système principal ? Des frais de sortie ? Des frais aller-retour pour l'expédition des disques durs ?
• Y a-t-il des coûts pour les tests DR ?

Dans la catégorie des nuages privés, on trouve le "build your own" (BYO), qui peut être décourageant, non seulement en raison des dépenses d'investissement nécessaires pour construire l'environnement, mais aussi en raison des responsabilités associées à la construction et à la maintenance d'un nuage "toujours actif" capable de stocker des sauvegardes et de fournir une plateforme de récupération de systèmes entiers.

Le nuage Datto

Le Datto Cloud est un cloud privé conçu pour la protection des données et, en conjonction avec Datto SIRIS, il fournit une solution tout-en-un de continuité d'activité et de reprise après sinistre (BCDR) qui s'étend de la sauvegarde et de la récupération au DRaaS.

Le Datto Cloud est conçu pour stocker en toute sécurité les instantanés de sauvegarde pour SIRIS tout en fournissant une plateforme toujours active pour la restauration. Plus important encore, le Datto Cloud est une plateforme éprouvée pour la protection des données.

• Fiabilité de 99,99999% sur neuf sites géographiquement dispersés
• Plus de 25 000 récupérations de systèmes en cas de sinistre en l'espace de 12 mois
• Plus de 10 000 restaurations basées sur le cloud à partir de sauvegardes instantanées stockées dans le cloud
• Prise en charge des données de plus d'un million de clients finaux dans le nuage de classe exabyte

La fiabilité n'est qu'un des aspects du Datto Cloud ; l'autre est la sécurité. Compte tenu de la recrudescence des logiciels malveillants et du piratage informatique, les solutions de sauvegarde elles-mêmes sont désormais la cible d'attaques. Le Datto Cloud a été conçu dans un souci de sécurité.

SIRIS et Datto Cloud

La combinaison de l'évolutivité et de la sécurité, associée à une fiabilité éprouvée et permanente, fait de l'association entre SIRIS et du Datto Cloud le choix privilégié de plus de 9 000 MSP à travers le monde. Le modèle de coûts prévisibles proposé par SIRIS permet aux MSP de fournir des services de sauvegarde (BaaS) et de reprise après sinistre (DRaaS) axés sur le cloud. L’approche unique « une seule référence » d’ SIRIS inclut tous les avantages du Datto Cloud sans frais supplémentaires.

• Aucun palier ou coût supplémentaire n'est associé à Kaseya :
  • Données stockées
  • Performance
  • Niveaux de service
• Pas de coûts cachés pour :
  • Test DR
  • Compute, egress
  • L'ensemencement des données

En fournissant une solution BCDR tout-en-un construite sur SIRIS et le Datto Cloud, les MSP peuvent offrir à leurs clients une protection des données " cloud-first " avec un modèle de coût prévisible qui ne nécessite aucun des coûts ou des frais administratifs associés aux solutions qui utilisent les clouds publics ou le " build-your-own ".

De plus, le Datto Cloud combiné à SIRIS offre de véritables pratiques d'excellence en matière de sauvegarde 3-2-1 en fournissant plusieurs copies de sauvegarde (3+) sur deux supports différents avec une ou plusieurs copies hors site. Bien que cette règle de sauvegarde semble simple en principe, sans un cloud rentable pour la mettre en œuvre, les MSP peuvent être confrontés à la difficulté de fournir une solution de sauvegarde à leurs clients.

Récupération fiable

Grâce SIRIS le Datto Cloud, la restauration de tout type de données, des fichiers aux systèmes complets, s'effectue via une interface sécurisée et intuitive. En plus du « Recovery Launchpad » du portail de sauvegarde Datto, Datto propose une assistance technique directe 24 h/24, 7 j/7 et 365 jours par an pour aider les MSP dans tous les aspects de la restauration.

Le Datto Cloud représente un investissement majeur de Datto pour offrir aux MSP un environnement fiable, évolutif et sécurisé pour le stockage et la récupération des données de leurs clients. Conçu pour la sauvegarde et la restauration, le Datto Cloud ne nécessite aucune charge administrative de la part du MSP et n'entraîne pas de frais supplémentaires pour le stockage des sauvegardes ou l'exécution des restaurations. Et puisque la conception de classe exabyte du Datto Cloud s'étend sur plusieurs centres de données sécurisés à travers le monde, les MSP peuvent être assurés qu'ils ont des ressources de calibre de production pour récupérer plusieurs systèmes clients simultanément, minimisant ainsi les temps d'arrêt pour leurs clients. Tout cela avec un modèle de coût prévisible qui est considérablement plus compétitif que les solutions de cloud public ou de cloud privé basé sur les coûts.