Veeam a lancé Veeam Data Cloud Vault Archive, une nouvelle couche de stockage cloud conçue pour conserver sur une longue période des copies de sauvegarde et des données rarement consultées. Cette solution vise à éviter que les entreprises maintiennent dans des systèmes de stockage hautes performances des informations anciennes, souvent plus coûteuses, tout en garantissant des fonctionnalités telles que l’invariabilité, le chiffrement, l’isolation logique et le contrôle de l’emplacement des données.

Les points clés de Veeam Data Cloud Vault Archive en 20 secondes

• Vault Archive est conçu pour les anciennes sauvegardes, les données froides et les ensembles d’informations redondantes, obsolètes ou triviales (ROT).
• Il offre un stockage inaltérable, chiffré et logiquement isolé pour des rétentions prolongées.
• Veeam Data Platform 13.1 permet d’appliquer des politiques pour transférer automatiquement les anciennes copies vers le stockage d’archives.
• Il prend également en charge l’archivage direct de grands ensembles de données non structurées et de copies NAS.
• Veeam propose ce service comme une alternative cloud à l’archivage traditionnel sur bande.

L’idée découle d’un problème bien connu des responsables d’infrastructure : toutes les sauvegardes ne requièrent pas le même niveau de performance. Une copie récente, nécessaire pour une restauration rapide d’une application critique, a des exigences très différentes de celles d’une sauvegarde conservée pendant des années pour des raisons réglementaires, contractuelles ou internes.

Maintenir ces deux types de sauvegarde dans la même infrastructure peut simplifier l’architecture à court terme, mais implique aussi de réserver des ressources pour des stockages hautes performances destinés à des données que l’on ne risque peut-être jamais de restaurer.

Vault Archive introduit précisément un second niveau de stockage. Les copies nécessitant une récupération rapide restent dans Veeam Data Cloud Vault, tandis que les anciennes informations migrent vers une couche spécifiquement conçue pour la conservation à long terme.

De la sauvegarde au cycle de vie des données

La différence entre stockage de sauvegarde et archivage ne se limite pas à un coût par téraoctet.

Dans une stratégie de protection des données, il est essentiel de définir quelles informations doivent être accessibles rapidement, lesquelles doivent être conservées plusieurs années, et quand il est possible de les supprimer définitivement.

Veeam utilise le terme ROT pour désigner des données redondantes, obsolètes ou triviales. Vault Archive inclut aussi les anciennes copies et de grands volumes d’informations non structurées nécessitant une conservation, mais ne justifiant pas un stockage optimisé pour des temps de récupération faibles.

Avec Veeam Data Platform v13.1, les organisations peuvent définir des politiques pour transférer automatiquement les anciennes copies de Veeam Data Cloud Vault vers Vault Archive.

La nouvelle version intègre également NAS Direct to Archive, permettant d’envoyer directement vers le stockage d’archives de grands ensembles de données non structurées, y compris des copies de systèmes NAS (Network Attached Storage).

Ce dernier point est particulièrement pertinent, car la croissance des données non structurées est devenue un défi majeur pour de nombreuses organisations. Les répertoires historiques, dépôts documentaires et autres collections de fichiers peuvent accumuler de grandes quantités d’informations à conserver, malgré une faible fréquence d’accès.

La possibilité de dissocier ces données du stockage destiné aux opérations courantes permet de bâtir une architecture à différents niveaux, en fonction de leur importance et de leur ancienneté.

Invariabilité et isolation aussi pour les archives historiques

Envoyer les sauvegardes anciennes vers un stockage économique ne doit pas signifier une réduction de leur protection.

Veeam garantit que Vault Archive maintient les données chiffrées, inaltérables et logiquement isolées, tout en fournissant des mécanismes pour contrôler leur localisation et gérer les clés de chiffrement.

L’invariabilité vise à empêcher toute modification ou suppression d’une copie durant la période définie. Cette caractéristique est devenue essentielle face aux attaques de ransomware ciblant spécifiquement l’infrastructure de sauvegarde.

Selon une étude citée par Veeam elle-même, 96 % des attaques de ransomware analysées ciblent les repositories de sauvegarde. Ce chiffre, issus des analyses de la société, doit être interprété dans le contexte de leur méthodologie, mais il souligne une réalité bien connue : détenir des sauvegardes ne suffit pas si un attaquant peut aussi les détruire.

Vault Archive vise également à respecter la règle 3-2-1-1-0 promue par Veeam.

Cette stratégie va au-delà de la règle 3-2-1 classique : elle recommande de disposer de trois copies du données, sur deux supports différents, et d’en conserver une hors site. Les deux derniers éléments incluent une copie hors ligne, isolée ou inaltérable, ainsi qu’une vérification régulière de leur récupérabilité.

La couche d’archivage peut constituer l’une de ces copies inaltérables et isolées logiquement.

Des capacités de détection des menaces pour les charges NAS et cloud sont également intégrées. L’objectif est de pouvoir vérifier les points de restauration avant leur archivage, réduisant ainsi le risque de conserver des copies contaminées sur plusieurs années.

Veeam propose Vault Archive comme alternative à la bande magnétique

La bande magnétique reste une option pour l’archivage en raison de son coût par capacité et de la possibilité de stocker physiquement les supports hors ligne.

Elle bénéficie également d’un avantage sécuritaire évident : une bande stockée physiquement hors du système ne peut pas être chiffrée directement par un ransomware s’attaquant au réseau de production.

Cependant, cette séparation engendre aussi des procédures additionnelles. Il faut gérer le stockage, le transport, les emplacements externes, faire l’inventaire et mettre en œuvre des processus de restauration qui peuvent être plus lents que ceux liés au stockage en ligne.

Veeam présente Vault Archive comme une alternative cloud gérée pour les organisations souhaitant réduire cette gestion opérationnelle.

Cela ne signifie pas que la bande perde tout son intérêt. Les entreprises disposant de vastes archives historiques, de processus consolidés ou de exigences réglementaires spécifiques peuvent continuer à privilégier le stockage physique.

Le choix dépend du volume, de la fréquence de récupération, du temps de rétention, des exigences de souveraineté, des coûts de sortie de données et du niveau d’isolation souhaité.

Ce qui change ici, c’est que le stockage cloud d’archives essaie d’occuper un espace traditionnellement réservé à la bande : du stockage économique pour des données à conserver longtemps et à récupérer rarement.

Veeam ajoute aussi des contrôles pour la localisation des données. La société cite une autre étude indiquant que 58 % des organisations considèrent la résidence et la souveraineté des données comme le facteur principal pour choisir leur lieu de stockage.

C’est particulièrement important en Europe, où la conservation d’un backup sur plusieurs années implique de connaître précisément où résident ces données, qui peut y accéder, et pendant combien de temps elles doivent être conservées.

L’intégration de Vault Archive avec Veeam Data Platform 13.1 illustre une tendance qui dépasse le cadre du produit : les architectures modernes de sauvegarde intègrent la gestion du cycle de vie des données.

Garder toutes les copies indéfiniment dans un stockage rapide peut être simple d’un point de vue technique, mais difficile à justifier lorsque les volumes augmentent. Déplacer précocement les données vers une couche lente peut aussi nuire aux objectifs de récupération.

L’enjeu pour les administrateurs est donc de définir correctement les politiques : quelles données resteront dans un stockage haute performance, lesquelles pourront migrer vers une couche d’archivage, combien de temps il faut les conserver, et par quel mécanisme elles pourront être restaurées en cas de besoin.

Questions fréquentes

Qu’est-ce que Veeam Data Cloud Vault Archive ?

C’est une nouvelle couche cloud de Veeam destinée à l’archivage à long terme de copies anciennes, données froides et grands volumes d’informations nécessitant une conservation prolongée mais sans besoin de haute performance.

Vault Archive permet-il d’archiver des backups NAS ?

Oui. La version 13.1 de Veeam Data Platform comprend NAS Direct to Archive, permettant d’archiver directement de grands ensembles de données non structurées et des copies NAS.

Les sauvegardes archivées sont-elles invariantes ?

Veeam indique que Vault Archive fournit un stockage inaltérable, chiffré et logiquement isolé, avec des mécanismes pour contrôler leur emplacement et la gestion des clés de chiffrement.

Veeam Vault Archive remplace-t-il les bandes ?

Veeam le présente comme une alternative cloud à la bande pour l’archivage longue durée. Cependant, la décision de remplacer la bande dépendra des critères de coût, isolation, récupération, souveraineté et conformité propres à chaque organisation.