Présentation de la plateforme HYCU R-Cloud

Pourquoi nous avons renommé la plateforme

En mai 2024, nous avons renommé HYCU® Protégé™ en HYCU® R-Cloud™. Le changement de nom importait moins que ce qu’il symbolisait. HYCU n’était plus un simple produit de sauvegarde fonctionnant par-dessus d’autres plateformes. C’était une plateforme assurant une protection sur l’ensemble de ces environnements.

Cela peut ressembler à un argument marketing, mais la différence architecturale est bien réelle. Lorsque nous avons développé HYCU Protégé, notre approche était celle d’un « logiciel de sauvegarde doté de capacités cloud ». Les clients déployaient Protégé pour protéger des environnements spécifiques : Nutanix dans un premier temps, puis VMware, puis GCP. En 2024, nous couvrions suffisamment de charges de travail (plus de 100) et d’environnements (tous les principaux hyperscalers, Microsoft 365, Entra ID, Salesforce, Atlassian, GitHub, Okta, Dynamics, ainsi que des dizaines d’autres) pour que cette orientation doive évoluer. R-Cloud est la plateforme. Les intégrations de charges de travail individuelles correspondent à la manière dont les clients l’utilisent.

Cet article présente en détail ce que contient réellement R-Cloud, ce qu’il protège, ainsi que les trois choix architecturaux qui distinguent la plateforme des alternatives auxquelles la plupart des évaluateurs la comparent. 

Qu’est-ce que HYCU R-Cloud, en réalité ?

R-Cloud est une plateforme de protection des données multicloud fournie sous forme de service. Son modèle opérationnel est simple. Aucun appareil de sauvegarde à déployer. Aucun agent sur les charges de travail protégées. Aucun stockage propriétaire à provisionner au préalable. Aucune licence distincte pour la migration ou la reprise après sinistre. Les clients s’abonnent. Le service fonctionne.

La plateforme protège plus de 100 charges de travail sur des infrastructures sur site, AWS, Azure, Google Cloud et des applications SaaS via un seul plan de gestion. Elle est utilisée par plus de 4 600 clients dans 78 pays, affiche un Net Promoter Score supérieur à 91 (la moyenne du secteur technologique se situant autour de 32) et a été désignée « Visionnaire » par Gartner pendant cinq années consécutives. 

Que comprend la plateforme ?

Ce que protège R-Cloud

Plus de 100 charges de travail réparties en quatre grandes catégories. L’étendue de cette couverture est essentielle, car la plupart des organisations sont présentes dans ces quatre domaines. Une plateforme de sauvegarde qui couvre les machines virtuelles mais pas le SaaS, ou AWS mais pas Azure, laisse des lacunes que les clients comblent avec des outils et des fournisseurs supplémentaires.

Clouds publics. Protection native pour AWS, Microsoft Azure (y compris Azure Government Cloud) et Google Cloud. Chacune est intégrée via des API natives, des instantanés natifs, un IAM natif et des niveaux de stockage natifs, et peut être acquise via la marketplace de chaque cloud.

Environnements sur site et cloud privé. Nutanix AHV et ESXi-on-Nutanix, VMware, Dell PowerProtect Data Domain, NetApp ONTAP, ainsi que les serveurs physiques Windows et Linux. HYCU a été la première solution de sauvegarde d’entreprise pour la solution HCI de Nutanix en 2017 et reste l’intégration Nutanix la plus complète du marché.

Applications SaaS. Microsoft 365, Microsoft Entra ID, Google Workspace, Salesforce, Atlassian Cloud, GitHub, Okta Workforce Identity, Box, iManage Cloud, Dynamics 365 et des dizaines d’autres. L’approche par « marketplace » permet à HYCU et à ses partenaires d’étendre en permanence la couverture des applications SaaS.

Applications et bases de données. Microsoft SQL Server, Oracle Database, SAP HANA sur Google Cloud, ainsi que les bases de données cloud gérées (Cloud SQL, Azure SQL, RDS) avec sauvegarde cohérente au niveau de l’application et restauration à un instant donné.

Trois éléments qui font réellement la différence dans l’architecture

L’étendue de la couverture est nécessaire, mais pas suffisante. Trois choix architecturaux distinguent R-Cloud des produits qui semblent similaires dans un tableau comparatif des fonctionnalités.

Préparation face aux ransomwares intégrée à la plateforme

La plupart des produits de sauvegarde considèrent la protection contre les ransomwares comme une option de configuration. R-Cloud la considère comme une composante de l’architecture. Les sauvegardes sont stockées directement sur un support WORM. Isolation des sauvegardes en « air-gap » grâce à la segmentation native du stockage. Détection des taux de modification anormaux entre les sauvegardes, mettant en évidence un éventuel chiffrement en cours. Alertes en cas de mauvaises configurations, notamment concernant les cibles de stockage de sauvegarde (NAS, S3, GCS, Azure Blob) présentant un accès public involontaire. La validation des sauvegardes s’effectue en continu, avec des options allant des vérifications de base (mise sous tension et arrêt des machines virtuelles) aux opérations avancées (validation du réseau, validation des disques, exécution de scripts personnalisés). Les notifications par webhook signalent les incidents de ransomware sur Slack, Microsoft Teams et les plateformes ITSM avant même que le scénario de restauration ne soit déclenché.

Une intégration Nutanix plus poussée que celle de tout autre fournisseur

HYCU est depuis 2017 le premier fournisseur en matière de fonctionnalités Nutanix. R-Cloud a été la première solution à protéger les groupes de volumes Nutanix, y compris les groupes indépendants non associés à des machines virtuelles, ce qui couvre les charges de travail conteneurisées Nutanix Karbon et les machines physiques utilisant des LUN iSCSI de Nutanix. R-Cloud s’intègre à Nutanix Era pour la gestion du cycle de vie des bases de données avec une inclusion intelligente des disques. De plus, elle utilise directement les objets Nutanix comme cible de sauvegarde avec détection automatique, et non une interface générique compatible S3.

Sauvegarde dans le cloud sans empreinte

R-Cloud écrit les sauvegardes primaires, les copies secondaires et les archives directement dans le stockage objet cloud. Et non vers un appareil intermédiaire qui se charge ensuite de les écrire dans le cloud. La plateforme gère les sauvegardes en continu de machines virtuelles dotées de vDisks supérieurs à 5 To directement vers le stockage objet (ce que la plupart des approches de sauvegarde en continu vers le cloud ne peuvent pas faire). Les coûts de sortie de données sont gérés automatiquement. Les copies secondaires des sauvegardes primaires déjà présentes dans le cloud n’engendrent pas d’IOP de sortie. Les opérations de restauration incluent une option facturée à l’utilisation afin d’éviter de récupérer des données inutiles.

R-Score : une initiative d’un autre genre

R-Score est indépendant de la plateforme R-Cloud et mérite d’être abordé séparément. Il s’agit d’un service public gratuit disponible sur getrscore.org qui évalue le niveau de préparation à la récupération après une attaque par ransomware. L’analogie que j’utilise est celle du score FICO : une évaluation standardisée reposant sur une méthodologie, applicable à toutes les organisations, qui aboutit à un chiffre unique ainsi qu’à des recommandations spécifiques pour s’améliorer. 

Le R-Score est le fruit d’une collaboration entre HYCU, des partenaires du secteur de la sécurité, ainsi que des institutions universitaires et gouvernementales, notamment les programmes de troisième cycle en cybersécurité et en sécurité nationale du Boston College et le Centre pour la cybersécurité du MIT Sloan (CAMS). 

« La cybersécurité n’est pas un enjeu technique. Il s’agit en réalité d’un enjeu commercial et de gestion des risques d’entreprise qui doit être géré de haut en bas, et non de bas en haut. » — Kevin Powers, JD, fondateur et directeur des programmes de troisième cycle en cybersécurité au Boston College et chercheur associé en cybersécurité au CAMS du MIT Sloan

Ce cas d’utilisation est particulièrement pertinent au niveau du conseil d’administration. Un administrateur ou un cadre supérieur peut examiner le score et décider si l’organisation doit investir davantage dans la préparation face aux rançongiciels ou si la posture actuelle est acceptable. Cette clarté fait souvent défaut entre les RSSI, les responsables informatiques et les parties prenantes métier.

Pourquoi les clients restent-ils ?

Cinq arguments à prendre en compte lors de l’évaluation. Envergure et couverture géographique : plus de 4 600 clients répartis dans 78 pays, couvrant tous les principaux secteurs d’activité, de la santé et du droit jusqu’à l’administration fédérale et aux services financiers. Satisfaction client : un NPS supérieur à 91, contre une moyenne du secteur technologique avoisinant les 32. Reconnaissance du secteur : classé « Visionnaire » par Gartner pendant trois années consécutives, ce qui témoigne d’une vision forte associée à une exécution ciblée. Conformité : certifié FIPS 140-3 en 2025, et premier fournisseur de protection des données à publier un STIG de la DISA, ce qui revêt une importance particulière pour les clients fédéraux, les sous-traitants du secteur de la défense et les organisations commerciales utilisant les STIG de la DISA comme référence en matière de sécurité. Et une philosophie axée sur le client : selon les termes de Simon Taylor, « Vos données. Votre cloud. À vous de le contrôler. » Les clients choisissent leurs clouds, leurs applications SaaS et leur infrastructure. R-Cloud protège ce qu’ils ont choisi sans imposer l’architecture privilégiée par HYCU.

Questions fréquentes sur R-Cloud

Quelle est la différence entre HYCU R-Cloud et HYCU Protégé ?

Il s’agit de la même plateforme sous des noms différents. HYCU a rebaptisé Protégé « R-Cloud » en mai 2024 afin de refléter l’élargissement du champ d’application de la plateforme aux environnements multicloud et SaaS. Les clients existants de Protégé ont bénéficié des fonctionnalités de R-Cloud de manière transparente, sans qu’aucune migration ne soit nécessaire. Les références à Protégé dans l’ancienne documentation doivent être considérées comme faisant référence à R-Cloud. 

R-Cloud nécessite-t-il le déploiement d’une infrastructure ?

Non, pour le cloud public ou le SaaS. L’édition Hybrid Cloud de R-Cloud déploie une appliance virtuelle légère dans l’environnement sur site pour la protection de Nutanix, de VMware et des serveurs physiques, sans agent sur les charges de travail protégées. Les composants cloud et SaaS sont du pur SaaS, consommés via les places de marché cloud (AWS, Azure, Google Cloud) et facturés via les contrats cloud existants.

En quoi R-Cloud se distingue-t-il des services de sauvegarde cloud natifs ?

Les services de sauvegarde cloud natifs constituent des éléments de base utiles au sein de leur propre cloud. Ils ne couvrent pas les environnements multicloud, sur site, SaaS ou la reprise après sinistre inter-cloud. R-Cloud s’ajoute aux services natifs lorsque cela est approprié (en utilisant des instantanés natifs, par exemple), tout en apportant des politiques, des capacités de restauration et une gestion inter-environnements que les services natifs ne fournissent pas. 

R-Score est-il réellement gratuit ?

Oui, sans aucune contrepartie au sens traditionnel du terme. Cette initiative a été conçue comme un service public. HYCU finance la plateforme ; le Boston College et le MIT Sloan y apportent leur rigueur académique. Tout le monde peut passer l’évaluation sur getrscore.org sans devenir client de HYCU.

Comment l’évaluer par vous-même

Le moyen le plus rapide de comprendre R-Cloud est de l’utiliser. L’essai s’effectue sur l’infrastructure réelle d’un client, et non sur une démo en environnement isolé. Le produit réel face à des charges de travail réelles. La version d'essai est disponible à l'adresse hycu.com/trial. Si vous souhaitez commencer par effectuer le test R-Score afin d’évaluer votre niveau de préparation face aux ransomwares, rendez-vous sur getrscore.org.