Disque dur externe sombre et poli sur une surface de béton, éclairé par une lumière bleue isolante.

Rubrik externalise la sauvegarde NAS dans des coffres immuables

Rubrik a lancé Rubrik-Hosted Protection pour les données non structurées sur site. Cette offre repose sur le service NAS Cloud Direct de Rubrik et permet aux entreprises de disposer d’une récupération propre pour leurs données NAS à l’échelle de l’entreprise, sans avoir à acheter, construire ou gérer le stockage de sauvegarde.

Les entreprises modernes s’appuient sur des données non structurées critiques, comme des scans médicaux, des ensembles de données d’IA ou des actifs de conception. Ces données sont coûteuses et difficiles à recréer. Quand elles sont perdues ou verrouillées par un rançongiciel, les applications qui en dépendent cessent de fonctionner.

Traditionnellement, protéger ces données sur site exigeait l’acquisition et l’entretien d’une infrastructure de sauvegarde. L’accélération de l’IA et la hausse des coûts rendent le matériel difficile à trouver, forçant les entreprises à choisir entre leur budget d’infrastructure et leur budget de sécurité.

Vue large d'une salle de serveurs moderne au coucher du soleil, éclairée par une lumière dorée.

Rubrik-Hosted Protection répond à ces défis de protection et d’approvisionnement en matériel. Rubrik prend en charge le stockage, la capacité et les mises à jour. Les équipes de sécurité peuvent ainsi gérer la politique et la récupération via le Rubrik Security Cloud sans s’occuper de l’infrastructure sous-jacente.

La récupération sans le poids du stockage

L’offre inclut plusieurs mécanismes de sécurité. Chaque sauvegarde est déposée dans un coffre hébergé par Rubrik, sur un domaine d’identité distinct. Ce coffre est protégé par un verrouillage de rétention, conçu pour empêcher les identifiants d’administration de production d’y accéder ou de le supprimer.

Pour l’implémentation, des composants logiciels légers, appelés « data movers », tournent sur les serveurs existants des clients. Ils connectent le NAS au cloud de Rubrik, éliminant le besoin d’installer de gros appliances sur site. De plus, une détection d’anomalie est intégrée à chaque sauvegarde, analysant l’entropie et les schémas de changement des fichiers sans nécessiter de scan additionnel.

Anneka Gupta, directrice produit de Rubrik, a souligné l’enjeu : « Les sauvegardes ne représentent rien si l’on ne peut pas avoir confiance dans une récupération propre, et les limitations matérielles ne devraient pas empêcher une entreprise d’atteindre sa résilience » (Help Net Security).

Protection unifiée et gestion des risques

Au-delà de la protection contre les attaques, Rubrik permet d’appliquer une politique unifiée sur des systèmes de stockage hétérogènes. Les clients peuvent restaurer leurs données non seulement sur leur système initial, mais aussi vers un environnement de récupération isolé (IRE) pour tester la restauration en toute sécurité, ou vers un autre type d’armoire de stockage.

Avant qu’un risque ne se matérialise, les systèmes peuvent scanner directement les partages de fichiers primaires. Cette découverte et classification des données sensibles aide les organisations réglementées à respecter les exigences d’audit et de conformité. Les clients peuvent localiser ces données sensibles, puis appliquer des politiques de protection, des verrous de rétention ou des verrous légaux sur les actifs critiques.

Enfin, la fonction Copy and Migrate permet de déplacer les données NAS entre différentes plateformes ou sites secondaires selon un calendrier de copie, tout en les protégeant à destination avec les politiques du Rubrik Security Cloud.

Sources