Présentation de la plateforme HYCU R-Cloud

Pourquoi nous avons renommé la plateforme 

En février 2023, nous avons renommé HYCU® Protégé™ en HYCU® R-Cloud™. Le changement de nom importait moins que ce qu’il symbolisait. HYCU n’était plus un simple produit de sauvegarde fonctionnant par-dessus d’autres plateformes. C’était une plateforme assurant une protection sur l’ensemble de ces environnements. 

Cela peut ressembler à du discours marketing, mais la différence architecturale est bien réelle. Lorsque nous avons développé HYCU Protégé, notre approche était celle d’un « logiciel de sauvegarde doté de capacités cloud ». Les clients déployaient Protégé pour protéger des environnements spécifiques : Nutanix dans un premier temps, puis VMware, puis GCP. En 2024, nous couvrions suffisamment de charges de travail (plus de 100) et d’environnements (tous les principaux hyperscalers, Microsoft 365, Entra ID, Salesforce, Atlassian, GitHub, Okta, Dynamics, ainsi que des dizaines d’autres) pour que cette orientation doive changer. R-Cloud est la plateforme. Les intégrations de charges de travail individuelles correspondent à la manière dont les clients l’utilisent. 

Cet article présente en détail ce que contient réellement R-Cloud, ce qu’il protège, ainsi que les trois choix architecturaux qui distinguent la plateforme des alternatives auxquelles la plupart des évaluateurs la comparent. 

Qu’est-ce que HYCU R-Cloud exactement 

R-Cloud est une plateforme de protection des données multicloud fournie en tant que service. Son modèle opérationnel est simple. Aucun appareil de sauvegarde à déployer. Aucun agent sur les charges de travail protégées. Pas de stockage propriétaire à provisionner au préalable. Pas de licence distincte pour la migration ou la reprise après sinistre. Les clients souscrivent un abonnement. Le service fonctionne. 

La plateforme protège plus de 100 charges de travail sur des infrastructures sur site, AWS, Azure, Google Cloud et des applications SaaS via un seul plan de gestion. Elle est utilisée par plus de 4 600 clients dans 78 pays, affiche un Net Promoter Score supérieur à 91 (la moyenne du secteur technologique se situant autour de 32) et a été reconnue comme « Visionnaire » par Gartner pendant cinq années consécutives. 

Que comprend la plateforme 

Ce que R-Cloud protège 

Plus de 100 charges de travail réparties dans quatre grandes catégories. Cette diversité est essentielle, car la plupart des organisations sont présentes dans ces quatre domaines. Une plateforme de sauvegarde qui couvre les machines virtuelles mais pas le SaaS, ou AWS mais pas Azure, laisse des lacunes que les clients comblent à l’aide d’outils et de fournisseurs supplémentaires. 

Clouds publics. Protection native pour AWS, Microsoft Azure (y compris Azure Government Cloud) et Google Cloud. Chacune est intégrée via des API natives, des instantanés natifs, un IAM natif, des niveaux de stockage natifs, et est disponible via la marketplace de chaque cloud. 

Environnements sur site et cloud privé. Nutanix AHV et ESXi-on-Nutanix, VMware, Dell PowerProtect Data Domain, NetApp ONTAP, ainsi que les serveurs physiques Windows et Linux. HYCU a été la première solution de sauvegarde d’entreprise pour l’infrastructure HCI de Nutanix en 2017 et reste l’intégration Nutanix la plus complète du marché. 

Applications SaaS. Microsoft 365, Microsoft Entra ID, Google Workspace, Salesforce, Atlassian Cloud, GitHub, Okta Workforce Identity, Box, iManage Cloud, Dynamics 365 et des dizaines d’autres. L'approche par « marketplace » permet à HYCU et à ses partenaires d’étendre en permanence la couverture des applications SaaS. 

Applications et bases de données. Microsoft SQL Server, Oracle Database, SAP HANA sur Google Cloud, ainsi que les bases de données cloud gérées (Cloud SQL, Azure SQL, RDS) avec une sauvegarde cohérente au niveau de l’application et une restauration à un instant donné. 

Trois éléments qui distinguent réellement l’architecture 

L’étendue de la couverture est nécessaire, mais non suffisante. Trois choix architecturaux distinguent R-Cloud des produits qui semblent similaires dans un tableau comparatif des fonctionnalités. 

Préparation face aux ransomwares intégrée à la plateforme 

La plupart des produits de sauvegarde considèrent la protection contre les ransomwares comme une option de configuration. R-Cloud la considère comme un élément de l’architecture. Les sauvegardes sont stockées directement sur un support WORM. Isolation des sauvegardes par « air gap » grâce à la segmentation native du stockage. Détection des taux de modification anormaux entre les sauvegardes, mettant en évidence un éventuel chiffrement en cours. Alertes en cas de mauvaise configuration, notamment concernant les cibles de stockage des sauvegardes (NAS, S3, GCS, Azure Blob) présentant un accès public involontaire. La validation des sauvegardes s’effectue en continu, avec des options allant des vérifications de base (mise sous tension et arrêt des machines virtuelles) aux opérations avancées (validation du réseau, validation des disques, exécution de scripts personnalisés). Les notifications par webhook signalent les incidents de ransomware sur Slack, Microsoft Teams et les plateformes ITSM avant même que le scénario de restauration ne soit déclenché. 

Une intégration Nutanix plus poussée que celle de tout autre fournisseur 

HYCU est le premier en matière de fonctionnalités Nutanix, et ce de manière constante depuis 2017. R-Cloud a été la première solution à protéger les groupes de volumes Nutanix, y compris les groupes indépendants non associés à des machines virtuelles, ce qui couvre les charges de travail conteneurisées de Nutanix Karbon ainsi que les machines physiques utilisant des LUN iSCSI de Nutanix. R-Cloud s’intègre à Nutanix Era pour la gestion du cycle de vie des bases de données grâce à l’inclusion intelligente des disques. De plus, elle utilise directement les objets Nutanix comme cible de sauvegarde avec détection automatique, et non une interface générique compatible S3. 

Sauvegarde dans le cloud sans empreinte 

R-Cloud écrit les sauvegardes primaires, les copies secondaires et les archives directement dans le stockage objet cloud. Et non vers un appareil intermédiaire qui les transfère ensuite vers le cloud. La plateforme gère les sauvegardes en continu de machines virtuelles dotées de vDisks de plus de 5 To directement vers le stockage objet (ce que la plupart des approches de sauvegarde en continu vers le cloud ne peuvent pas faire). Les coûts de sortie sont gérés automatiquement. Les copies secondaires des sauvegardes primaires déjà présentes dans le cloud n’engendrent pas d’IOP de sortie. Les opérations de restauration incluent une option à consommation mesurée permettant d’éviter de récupérer des données inutiles. 

R-Score : une initiative d’un autre genre 

R-Score est indépendant de la plateforme R-Cloud et mérite d’être abordé séparément. Il s’agit d’un service public gratuit accessible sur getrscore.org qui évalue le niveau de préparation à la récupération après une attaque par ransomware. L’analogie que j’utilise est celle du score FICO : une évaluation standardisée reposant sur une méthodologie, applicable à toutes les organisations, qui aboutit à un chiffre unique ainsi qu’à des recommandations spécifiques pour s’améliorer. 

Le R-Score est le fruit d’une collaboration entre HYCU, des partenaires du secteur de la sécurité, ainsi que des institutions universitaires et gouvernementales, notamment les programmes d’études supérieures en cybersécurité et en sécurité nationale du Boston College et le Centre pour la cybersécurité du MIT Sloan (CAMS). 

« La cybersécurité n’est pas un enjeu technique. Il s’agit en réalité d’un enjeu commercial et de gestion des risques d’entreprise qui doit être géré de manière descendante, et non ascendante. » — Kevin Powers, JD, fondateur et directeur des programmes de troisième cycle en cybersécurité au Boston College et chercheur associé en cybersécurité au CAMS du MIT Sloan 

Ce cas d’utilisation est particulièrement pertinent au niveau du conseil d’administration. Un administrateur ou un cadre supérieur peut examiner le score et décider si l’organisation doit investir davantage dans la préparation face aux rançongiciels ou si la situation actuelle est acceptable. Cette clarté fait souvent défaut entre les RSSI, les responsables informatiques et les parties prenantes métier. 

Pourquoi les clients restent 

Cinq arguments à prendre en compte lors de l’évaluation. Envergure et couverture géographique : plus de 4 600 clients dans 78 pays, couvrant tous les principaux secteurs d’activité, de la santé et du droit jusqu’à l’administration fédérale et aux services financiers. Satisfaction client : un NPS supérieur à 91, contre une moyenne du secteur technologique avoisinant les 32. Reconnaissance du secteur : classé « Visionnaire » par Gartner pendant trois années consécutives, ce qui reflète une vision forte associée à une exécution ciblée. Conformité : certifié FIPS 140-3 en 2025, et premier fournisseur de protection des données à publier un DISA STIG, ce qui revêt une importance particulière pour les clients fédéraux, les sous-traitants du secteur de la défense et les organisations commerciales utilisant les DISA STIG comme référence en matière de sécurité. Et une philosophie axée sur le client : selon la formule de Simon Taylor, « Vos données. Votre cloud. À vous de le contrôler. » Les clients choisissent leurs clouds, leurs applications SaaS et leur infrastructure. R-Cloud protège ce qu’ils ont choisi sans exiger l’architecture privilégiée par HYCU. 

Questions fréquentes sur R-Cloud 

Quelle est la différence entre HYCU R-Cloud et HYCU Protégé ? 

Il s’agit de la même plateforme sous des noms différents. HYCU a rebaptisé Protégé « R-Cloud » en février 2023 afin de refléter l’élargissement du champ d’application de la plateforme aux environnements multicloud et SaaS. Les clients Protégé existants ont bénéficié des fonctionnalités de R-Cloud de manière transparente, sans qu’aucune migration ne soit nécessaire. Les références à Protégé dans l’ancienne documentation doivent être considérées comme faisant référence à R-Cloud. 

R-Cloud nécessite-t-il le déploiement d’une infrastructure ? 

Non, pas pour le cloud public ni pour le SaaS. R-Cloud Hybrid Cloud Edition déploie une appliance virtuelle légère dans l’environnement sur site pour la protection des environnements Nutanix, VMware et des serveurs physiques, sans agent sur les charges de travail protégées. Les composants cloud et SaaS sont du SaaS pur, consommés via les places de marché cloud (AWS, Azure, Google Cloud) et facturés dans le cadre des contrats cloud existants. 

En quoi R-Cloud se distingue-t-il des services de sauvegarde natifs du cloud ? 

Les services de sauvegarde natifs du cloud constituent des éléments de base utiles au sein de leur propre cloud. Ils ne couvrent pas la reprise après sinistre (DR) multicloud, sur site, SaaS ou inter-cloud. R-Cloud s’ajoute aux services natifs lorsque cela est approprié (en utilisant des instantanés natifs, par exemple), tout en apportant des politiques, des capacités de restauration et une gestion inter-environnements que les services natifs ne fournissent pas. 

R-Score est-il réellement gratuit ? 

Oui, sans aucune contrepartie au sens traditionnel du terme. Cette initiative a été conçue comme un service public. HYCU finance la plateforme ; le Boston College et le MIT Sloan y apportent leur rigueur académique. Tout le monde peut passer l’évaluation sur getrscore.org sans devenir client de HYCU. 

Comment l’évaluer par vous-même 

Le moyen le plus rapide de comprendre R-Cloud est de le tester. L’essai s’effectue sur l’infrastructure réelle d’un client, et non sur une démo en bac à sable. Le produit réel face à des charges de travail réelles. L’essai est disponible à l’adresse hycu.com/trial. Si vous souhaitez commencer par utiliser R-Score pour évaluer votre niveau de préparation face aux ransomwares, rendez-vous sur getrscore.org.