Commvault intègre désormais Google Threat Intelligence dans sa plateforme de reprise après sinistre. L’objectif : répondre à la question qui bloque le plus souvent une entreprise touchée par un ransomware, celle de savoir quelle copie de sauvegarde peut être restaurée sans réinjecter le malware dans le système. L’annonce est tombée pendant la semaine de Black Hat USA 2026, l’un des rendez-vous majeurs de la cybersécurité.

Ce qu’il faut retenir

• Commvault intègre Google Threat Intelligence dans sa plateforme de reprise face aux cyberattaques.
• La solution repère les points de restauration exempts de malware avant la récupération des données.
• Le calcul de hash des fichiers se fait désormais pendant la sauvegarde elle-même.
• L’entreprise renforce sa stratégie de résilience face au ransomware et aux menaces alimentées par l’IA.

Contexte et enjeux

Depuis quelques années, sauvegarder des données ne suffit plus à garantir la continuité d’activité. Après une attaque par ransomware, les équipes de réponse à incident identifient assez vite les indicateurs de compromission, mais l’équipe chargée de la restauration doit encore vérifier une à une quelles copies restent saines. Ce tri peut retarder la reprise de plusieurs heures, parfois de plusieurs jours, pendant que l’entreprise reste à l’arrêt.

Le problème n’est donc plus de récupérer des données, mais de récupérer les bonnes. C’est exactement le terrain sur lequel Veeam avance aussi, avec sa dernière mise à jour qui pousse la récupération post-ransomware et la confiance dans les données pilotée par IA, comme on le détaillait dans notre analyse de Veeam Data Platform v13.1. Les grands éditeurs de sauvegarde convergent vers le même constat : vérifier avant de restaurer devient aussi important que sauvegarder.

Les faits

L’intégration avec Google Threat Intelligence combine plusieurs sources : les informations de Mandiant, spécialisée dans la réponse aux incidents, la base de connaissances de VirusTotal, et le renseignement accumulé par Google à travers la protection de milliards d’utilisateurs et d’appareils. Ces données servent à analyser automatiquement les sauvegardes protégées par Commvault et à signaler les points de restauration qui montrent des signes de compromission.

La nouveauté technique la plus concrète reste le calcul du hash de chaque fichier pendant la sauvegarde elle-même, et non après coup. Un hash fonctionne comme une empreinte numérique propre à chaque fichier : en la comparant à des bases de malwares connus, le système repère en quelques secondes un fichier suspect, avant même de lancer un scan antivirus complet, une détection de chiffrement malveillant ou une enquête forensique plus poussée. Cette première passe rapide sert de filtre avant les analyses lourdes.

Commvault mise aussi sur sa fonction existante Synthetic Recovery, qui s’appuie sur des algorithmes d’IA pour repérer les portions compromises d’une sauvegarde et ne retirer que celles-là, en gardant le reste intact. L’idée est d’éviter les deux écueils classiques après une attaque : restaurer une copie encore infectée, ou reculer trop loin dans le temps et perdre des données valides.

Analyse et implications

Cette annonce confirme un mouvement déjà engagé chez Commvault. L’entreprise vient d’être confirmée leader du Magic Quadrant Gartner pour la protection des données pour la quinzième année consécutive, une position qu’on analysait dans notre article sur ce qu’apporte ResOps à la résilience d’entreprise. Ajouter du renseignement sur les menaces directement dans le flux de sauvegarde s’inscrit dans cette logique : rester leader ne suffit plus s’il faut encore convaincre que la restauration elle-même est fiable.

D’autres acteurs poussent la même idée depuis un angle différent. NetApp et Cisco ont récemment connecté leurs signaux de sécurité directement au stockage via Splunk SOAR, une approche détaillée dans notre couverture de leur playbook commun. Là où NetApp et Cisco automatisent la réponse au niveau du volume, Commvault et Google agissent plus en amont, dès la sauvegarde. Les deux stratégies visent le même résultat : réduire le temps entre la détection d’une attaque et le retour à une activité normale.

Reste une limite à garder en tête : aucun système de détection par hash ou par IA n’élimine totalement le risque de faux négatif. Un ransomware suffisamment récent, sans signature connue chez Mandiant ou VirusTotal au moment de l’analyse, peut encore passer entre les mailles. L’intégration réduit le risque et accélère le tri, elle ne le supprime pas.

Perspectives

Ces nouvelles fonctionnalités seront déployées dans les prochains mois, sans date précise communiquée pour une disponibilité générale. L’intégration s’inscrit dans une collaboration plus large entre les deux groupes : Commvault avait déjà renforcé son support de Google Cloud ces derniers mois, notamment via les technologies issues de Clumio, rachetée en 2024.

Le marché de la sauvegarde d’entreprise continue de converger vers la cybersécurité. Veeam, Rubrik, Cohesity et Commvault élargissent tous leurs plateformes vers l’analyse des menaces et l’intelligence artificielle. Posséder des copies de sauvegarde ne suffit plus : il faut pouvoir prouver qu’elles sont propres avant de les utiliser, une exigence que les prochaines certifications et audits de résilience risquent de rendre incontournable.

Questions fréquentes

Quelle est la valeur ajoutée de l’intégration entre Commvault et Google Threat Intelligence ?

Elle permet d’utiliser le renseignement sur les menaces de Google pour analyser les copies de sauvegarde et identifier quelles restaurations sont exemptes de malware avant leur exécution.

Que sont les hashes de fichiers ?

Ce sont des identifiants uniques générés à partir du contenu d’un fichier. Les comparer à des bases de menaces connues permet de repérer rapidement un fichier malveillant.

Qu’est-ce que Synthetic Recovery ?

C’est une technologie de Commvault qui utilise l’intelligence artificielle pour repérer les menaces pendant la restauration et ne récupérer que les données considérées comme sûres.

Quand cette intégration sera-t-elle disponible ?

Commvault indique un déploiement dans les prochains mois, sans encore fixer de date précise pour une disponibilité générale.

Cette détection remplace-t-elle un antivirus classique ?

Non. Le hash sert de premier filtre rapide avant des analyses plus poussées comme le scan antivirus, la détection de chiffrement malveillant ou l’enquête forensique.