Rubrik a annoncé Rubrik-Hosted Protection for On-Premises Unstructured Data, un service qui protège les données non structurées des NAS (stockage en réseau) des datacenters d’entreprise en les copiant vers un coffre-fort hébergé et géré par Rubrik elle-même, sans qu’il soit nécessaire d’installer des appliances de sauvegarde. L’entreprise l’a présenté le 5 novembre 2026 et le service, qui fait partie de NAS Cloud Direct, est disponible de manière générale depuis le 3 novembre.
Les points clés de la protection des NAS de Rubrik en 30 secondes
- Rubrik copie les données des NAS locaux vers un coffre-fort qu’elle héberge et gère elle-même.
- Elle utilise des data movers légers sur des serveurs existants, sans appliances.
- Le coffre-fort se trouve dans un domaine d’identité séparé et avec verrouillage de rétention.
- Il inclut la détection d’anomalies et la recherche de menaces ; la découverte de données sensibles est en préversion.
- Disponible depuis le 3 novembre 2026, sans tarifs publiés.
Les données non structurées (documents, tableurs, fichiers de conception, images ou archives de projets) vivent généralement sur des NAS de fabricants variés et constituent une cible habituelle des ransomwares, car chiffrer un partage de fichiers paralyse des départements entiers. Les protéger avec le modèle classique oblige à déployer et à maintenir des appliances de sauvegarde, un stockage secondaire et, souvent, une copie supplémentaire hors du datacenter. La proposition de Rubrik consiste à sortir cette infrastructure des locaux du client.
Comment fonctionne le service
Au lieu d’appliances, Rubrik installe des data movers légers sur des serveurs que l’entreprise possède déjà. Ces composants lisent les données du NAS et les envoient vers un coffre-fort hébergé par Rubrik, que l’entreprise gère comme un service. Selon Rubrik, on peut protéger des NAS de plusieurs fabricants avec une même politique, ce qui évite de maintenir des outils différents pour chaque baie.
Le coffre-fort est situé dans un domaine d’identité séparé de l’environnement du client et applique un verrouillage de rétention, de sorte que les copies ne peuvent être ni supprimées ni altérées avant l’échéance. C’est une réponse à un schéma répété dans les attaques : celui qui compromet les identifiants d’administration d’une entreprise cherche généralement aussi à détruire les sauvegardes avant de chiffrer les données de production. Si les copies dépendent d’un autre domaine d’identité, ces identifiants volés ne suffisent pas pour les atteindre.
La restauration n’est pas non plus liée à l’équipement d’origine. Rubrik indique que les données peuvent être restaurées sur une autre baie, dans le cloud ou dans un environnement de récupération isolé (IRE, pour Isolated Recovery Environment), ce qui est utile lorsque le NAS touché n’est plus fiable après une attaque ou doit être conservé pour l’analyse forensique. La fonction Copy and Migrate permet en outre de déplacer des données entre plateformes et vers le cloud.
Détection d’anomalies et données sensibles
Outre la copie, le service analyse les données. Rubrik intègre une détection d’anomalies fondée sur l’entropie des fichiers et sur les schémas de modification, deux signaux typiques d’un chiffrement massif, pour aider à identifier le début d’une attaque et la dernière copie saine. Elle propose également une recherche de menaces sur les copies, afin de localiser des indicateurs de compromission avant la restauration et de ne pas réintroduire le problème. Sur ce point, l’identification d’une sauvegarde saine après une cyberattaque est justement ce qui bloque le plus souvent la reprise.
La découverte de données sensibles, qui localise des informations personnelles ou réglementées dans les partages de fichiers, est encore en préversion ; mieux vaut donc ne pas la considérer comme incluse dans le service général.
Anneka Gupta, directrice produit de Rubrik, a expliqué dans le communiqué que l’objectif est de permettre aux entreprises de protéger et de restaurer leurs données non structurées locales sans la charge de gérer une infrastructure de sauvegarde. C’est l’argument commercial de l’entreprise et sa valeur réelle dépendra de facteurs que l’annonce ne détaille pas.
Ce que l’annonce ne précise pas
Le communiqué ne publie ni tarifs ni modèle de facturation, et ne précise pas dans quelles régions le coffre-fort est hébergé, une information pertinente pour les entreprises européennes soumises à des exigences de souveraineté ou au RGPD. Il ne détaille pas non plus la liste complète des NAS compatibles ni les délais de restauration pour de gros volumes, qui dépendent en grande partie de la bande passante disponible entre le datacenter et le coffre-fort. Restaurer des dizaines de téraoctets depuis un service distant n’a rien à voir avec le faire depuis une appliance locale, et c’est le point que toute équipe systèmes voudra tester avant de changer de modèle.
Pour les organisations qui préfèrent garder le contrôle de l’emplacement de leurs copies, l’alternative reste une infrastructure propre ou un cloud privé avec stockage immuable sous leur gestion.
Questions fréquentes
Qu’est-ce que Rubrik-Hosted Protection for On-Premises Unstructured Data ?
Un service de Rubrik, au sein de NAS Cloud Direct, qui copie les données de NAS locaux vers un coffre-fort hébergé et géré par Rubrik, sans appliances de sauvegarde.
Depuis quand est-il disponible ?
Il est disponible de manière générale depuis le 3 novembre 2026. La découverte de données sensibles reste en préversion.
Comment protège-t-il contre les ransomwares ?
Il conserve les copies dans un domaine d’identité séparé avec verrouillage de rétention et détecte les anomalies par entropie et schémas de modification pour localiser la dernière copie saine.
Combien coûte-t-il ?
Rubrik n’a pas publié de tarifs dans l’annonce.
Sources :
