Solutions de sauvegarde CDP. La définition de la protection continue des données

Qu’est-ce que la protection continue des données ? Avantages et inconvénients de la sauvegarde CDP.

La protection continue des données est une méthode de protection contre les catastrophes qui met constamment à jour chaque petit détail qui change dans la base de données ou le jeu de fichiers d’un utilisateur. En d’autres termes, elle sauvegarde automatiquement une copie de chaque modification de ces données, enregistrant essentiellement chaque version des données que l’utilisateur sauvegarde.

La majorité des types de données populaires peuvent être sauvegardés puisque le processus lui-même est quelque peu similaire aux types de sauvegarde traditionnels – vous pouvez choisir l’intervalle de temps entre les sauvegardes et les types de fichiers à sauvegarder, notamment :

• Fichiers;
• Dossiers;
• Données d’application;
• Bases de données, etc.

Le CDP peut offrir un certain nombre d’avantages, notamment, mais pas exclusivement :

• Peut restaurer plusieurs versions de données – en restaurant les informations de n’importe quel moment ;
• Sauvegarde constamment vos données, vous permettant de revenir à un état antérieur presque immédiatement après toute sorte de perte de données ou de problème ;
• Demande beaucoup moins d’espace disque que les méthodes de sauvegarde traditionnelles, avec généralement environ 15% de l’espace de stockage habituel utilisé, en ne conservant que le strict minimum des données ;
• Elle facilite considérablement la reprise après sinistre, en permettant des sauvegardes multiples et des copies de stockage hors site ;
• L’effet sur les performances du système est à peine perceptible puisque vous n’avez pas à effectuer de sauvegardes nocturnes et que le volume de données régulier est suffisamment faible pour être à peine perceptible ;
• Vous pouvez également exécuter des sauvegardes assez fréquemment, ce qui raccourcit d’autant les RTO.

Bien sûr, cette méthode présente aussi des inconvénients :

• Si l’espace disque lui-même est économisé, vous devrez peut-être investir dans des disques physiques plus rapides pour que l’ensemble du système fonctionne efficacement.
• Même si l’écart de performance reste important par rapport aux méthodes traditionnelles, le fait que chaque modification de données doive être sauvegardée instantanément signifie que votre taux d’échange de données est pratiquement doublé, ce qui peut entraîner des problèmes de performance dans certains cas.
• Ce n’est toujours pas la solution parfaite à tout et il ne faut pas l’utiliser comme système de sauvegarde unique – afin de ne pas risquer de tout perdre au cas où votre CDP rencontrerait une erreur quelconque.

Le CDP comparé aux autres technologies de sauvegarde

Bien qu’il y ait beaucoup d’avantages et de spécifications différentes que la CDP peut offrir comme alternative aux autres technologies de sauvegarde, il y a toujours un piège potentiel si vous voulez remplacer tous les autres types de sauvegarde traditionnels par la CDP.

Le problème est l’emplacement de votre future sauvegarde. Vous risquez d’être exposé et de vous retrouver sans toutes vos données si vous conservez toutes vos sauvegardes sur place, au même endroit que votre serveur principal. Les stockages de sauvegarde hors site sont essentiels pour éviter totalement ce genre de possibilité.

Sauvegardes instantanées et CDP

Lorsqu’il s’agit de comparer la CDP et les technologies de sauvegarde basées sur les instantanés, il y a généralement un vainqueur incontestable entre les deux, et c’est la CDP. Il y a deux raisons principales à cela : les économies d’espace de stockage et les intervalles entre les sauvegardes.

Tout d’abord, la différence d’espace de stockage entre les sauvegardes basées sur les instantanés et celles basées sur la CDP est assez impressionnante – jusqu’à deux fois moins d’espace disque est utilisé avec une sauvegarde CDP régulière par rapport à une sauvegarde basée sur les instantanés. Il y a aussi le fait que la CDP peut effectuer des sauvegardes avec des intervalles remarquablement petits – comme quelques secondes – alors que les instantanés ne sont généralement pas moins d’une heure d’intervalle.

CDP proche et CDP véritable

En revanche, la différence entre la CDP (True CDP) et la sauvegarde quasi-continue (parfois appelée Near CDP) n’est pas aussi claire. Toutes deux peuvent offrir une récupération instantanée des données et peuvent revenir à un moment précis dans le temps en cas de besoin.

La principale différence entre les deux réside dans les RPO qu’ils peuvent offrir. Alors que la CDP peut facilement offrir un objectif de point de récupération pratiquement nul, un objectif quasi-continu s’aligne sur votre intervalle de sauvegarde le plus court, qui est généralement d’une heure.

Nous pouvons donc en conclure que la CDP quasi-continue est une stratégie acceptable lorsque la perte partielle de données est tolérable et n’est pas immédiatement critique pour l’existence de l’entreprise. Dans ce cas. Pour des raisons de conservation de l’espace de stockage, ce type de sauvegarde est généralement limité à un certain nombre de sauvegardes à conserver en même temps, avec la possibilité de réécrire le fichier de sauvegarde le moins récent lorsque cette limite est atteinte.

La véritable CDP, quant à elle, part du principe que le RPO ne peut être que nul, offrant ainsi un service de sauvegarde continue pour chaque changement au sein de votre serveur. Elle conserve un long journal des modifications des données sauvegardées afin que vous puissiez toujours restaurer votre système à un point précis dans le temps lorsque vous en avez besoin pour éviter la corruption ou la perte de données.

Sauvegarde en miroir et CDP

Il ne reste qu’un type de sauvegarde, la sauvegarde miroir, qui présente également de nombreuses différences avec la CDP. La principale différence est qu’une sauvegarde miroir crée une copie exacte de tous les fichiers des dossiers sélectionnés et la réplique dans un espace de stockage hors site distinct afin de disposer d’une alternative en cas de sinistre.

Cette technologie de stockage en soi est relativement dépassée et était à son apogée avant les sauvegardes en nuage, et lorsque la protection continue des données était trop coûteuse et trop difficile à mettre en œuvre à l’époque.

La CDP peut-elle remplacer la sauvegarde classique ?

Le CDP est une excellente technologie du point de vue de la cybersécurité, et plus une organisation possède de données, plus le CDP lui est utile. La possibilité de restaurer des données aussi récentes que possible donne beaucoup de liberté et est incroyablement pratique – mais ce n’est pas non plus une solution à tous les problèmes de l’industrie.

Si la technologie en elle-même est plutôt utile, on accorde toujours beaucoup d’importance à la manière dont les données de sauvegarde sont stockées. Si les données en question sont stockées au même endroit que le serveur lui-même, il y a toujours une chance qu’une catastrophe quelconque puisse endommager à la fois vos données existantes et vos sauvegardes.

Ainsi, l’introduction de la CDP ne signifie pas que les autres mesures de sécurité sont moins efficaces, et la règle 3-2-1 reste l’une des stratégies de sauvegarde et de sécurité les plus importantes à ce jour : créer au moins trois copies de vos données, stockées sur au moins deux supports de stockage différents, une copie de sauvegarde étant stockée hors site à tout moment.

Exemples de solutions de sauvegarde CDP

Bien sûr, ce type de technologie ne serait pas vraiment populaire ou utile s’il n’y avait pas de solutions de sauvegarde qui la prennent en charge. Heureusement, il existe de nombreuses solutions de sauvegarde qui agissent comme des logiciels de sauvegarde continue avec un ensemble de services et de fonctionnalités variés. Cette liste n’est en aucun cas définitive et ne sert qu’à présenter les différentes solutions disponibles sur le marché actuellement.

Zerto

Zerto offre une solution de protection des données simple mais efficace qui a été conçue spécifiquement pour les environnements basés sur des conteneurs et virtualisés. Ces environnements peuvent fonctionner dans le cloud, sur site ou dans une sorte de configuration de déploiement hybride – Zerto peut tout couvrir. La protection continue des données est l’un des principaux arguments de vente de Zerto, y compris sa propre technologie de journalisation qui permet la récupération des données à partir de n’importe quel moment, que ce soit quelques secondes ou plusieurs années auparavant. Zerto affirme également être capable de regrouper des applications lors de la création de sauvegardes afin d’obtenir une meilleure cohérence des sauvegardes et de faciliter la restauration de VM ou d’applications spécifiques chaque fois que cela est nécessaire. Toutes les données que Zerto copie sont sauvegardées dans des emplacements de stockage rentables, que les données d’origine soient sur site, dans le nuage ou n’importe où entre les deux.

Cohesity

Cohesity est une plateforme complète qui combine la sécurité et la gestion des données dans un seul et même package. Elle dispose d’une grande variété de fonctionnalités, allant des standards de l’industrie tels que les capacités de sauvegarde et de récupération ou la reprise après sinistre à quelque chose d’un peu plus spécifique et de niche, qu’il s’agisse de la rétention à long terme, de la prise en charge pratique de l’environnement Dev/Test et, bien sûr, de la prise en charge de la protection continue des données. Les capacités de Cohesity en termes de prise en charge de la CDP sont plutôt standard, offrant une récupération basée sur le journal avec une grande précision, des RPO aussi proches de zéro que possible, ainsi qu’une protection des données de niveau entreprise pour l’intégralité des données sauvegardées à tout moment.

Rubrik

De nombreuses entreprises du monde entier font confiance à Rubrik comme plateforme de sécurité des données, grâce aux nombreuses fonctionnalités qu’elle peut offrir. Elle est rapide, résiliente, sécurisée et offre une journalisation étendue du système avec visualisation pour voir plus clairement les différents risques et indicateurs de compromission des données. Rubrik prend également en charge la protection continue des données, offrant un temps objectif de récupération proche de zéro, un catalogage et une récupération des données à partir de n’importe quel moment, ainsi qu’une gestion simplifiée de l’ensemble du processus. Cela inclut toutes les capacités existantes de Rubrik en termes de gestion des sauvegardes, telles que les politiques d’archivage, les règles de sauvegarde et de réplication, etc.

Acronis Cyber Protect

Acronis Cyber Protect est un logiciel de sauvegarde continue associé à une montagne proverbiale de fonctionnalités dans le domaine de la sécurité des données, de la gestion des données, etc. Acronis propose une solution de sécurité des données multifonctionnelle avec une pléthore d’intégrations et de nombreuses fonctionnalités spécifiques au secteur pour pouvoir servir de grande plateforme de gestion centralisée pour différents types de données et de stockage. Acronis prend également en charge la protection continue des données dans l’ensemble de ses solutions, offrant tous les avantages de la CDP – une approche de la récupération des données semblable à celle d’un journal, des RPO proches de zéro, ainsi que des mesures de cyberprotection propres à Acronis, des mesures de protection de la charge de travail, et bien d’autres.

Bacula Enterprise

Bacula Enterprise est une solution de sauvegarde et de restauration à plateforme unique avec un niveau d’intégration et de fonctionnalités sans précédent. Elle peut fonctionner avec une myriade de types de stockage différents, possède un certain nombre de fonctionnalités propriétaires uniques, et peut également étendre ses capacités avec son propre système de modules, ce qui permet à Bacula Enterprise d’être une solution pour presque toutes les entreprises, quel que soit le type de données avec lequel elles travaillent. Bacula possède également sa propre interprétation de la technologie de protection continue des données, offrant un processus de sauvegarde constant après chaque changement, des capacités de récupération granulaires, ainsi que des RPO et RTO extrêmement faibles et réduits. Il peut également exécuter toutes les fonctionnalités traditionnelles d’une solution de sauvegarde – planification, différents types de sauvegarde, compression des données, etc.

Altaro VM Backup

Le groupe Hornetsecurity regroupe plusieurs logiciels différents, dont Altaro VM Backup, une solution de sauvegarde pour VMware et Hyper-V qui prétend pouvoir simplifier considérablement le processus global de création de sauvegardes pour les machines virtuelles. Il s’agit d’une solution abordable et efficace pour toutes sortes de cas d’utilisation centrés sur les opérations de sauvegarde des machines virtuelles. L’une des nombreuses fonctionnalités de sauvegarde d’Altaro est sa capacité à passer d’une approche de sauvegarde traditionnelle avec des opérations de sauvegarde régulières à un modèle de protection continue des données avec des RPO d’environ 5 minutes. Cette solution n’est disponible qu’avec le niveau d’abonnement le plus élevé d’Altaro, mais la possibilité d’activer la CDP pour votre système est tellement plus précieuse pour les entreprises qu’elle constitue à peine un inconvénient au départ.

Arcserve Continuous Availability

Arcserve est un fournisseur de solutions assez connu qui propose des solutions de protection continue des données, des solutions de continuité des activités, des solutions de reprise après sinistre, etc. Il offre un grand nombre de fonctionnalités, de services et d’intégrations différents qui sont censés faciliter la réussite de votre entreprise. La disponibilité continue est l’une des nombreuses solutions d’Arcserve qui s’appuie sur le concept existant de logiciel de sauvegarde CDP, créant une copie carbone de votre système existant et copiant constamment chaque modification du système original sur son double, créant ainsi une réplique parfaite de l’ensemble de votre système qui peut prendre la place de l’original en cas de catastrophe ou d’attaque par ransomware. Il y a aussi le retour en arrière des applications, le cryptage des données, la prise en charge de la réplication de nombreuses applications spécifiques, etc.

Conclusion

La protection continue des données est une approche de la sécurité des données plutôt utile, mais elle n’est pas non plus la solution à tous les problèmes que rencontre ce marché particulier. La CDP a ses propres limites, qu’il s’agisse des prix de stockage plutôt élevés à long terme ou de la dépendance à l’égard du lieu de stockage pour assurer la sécurité des données. Les différentes solutions de protection continue des données ont également leurs propres variations inhabituelles de la technologie, bien que le paquet de base soit presque toujours présent – la capacité de créer des sauvegardes extrêmement fréquentes, l’approche de type journal pour la récupération des données, etc. Cette technologie peut être extrêmement utile pour toutes sortes d’entreprises, mais il est également important d’en connaître les limites, ce qui explique la raison d’être de cet article.