Récupération après une attaque par ransomware : de 16 jours à 16 minutes grâce à HYCU

En 2017, nous avons lancé la première solution de sauvegarde et de restauration spécialement conçue et à la pointe de la technologie pour Nutanix.

À ce jour, cette solution reste une plateforme de nouvelle génération pour les clients et partenaires du cloud d'entreprise. Nous étions alors fermement convaincus qu’il existait une autre façon d’aborder la protection des données dans les environnements sur site et de cloud public, et cette conviction perdure aujourd’hui. Notre évolution a été rapide, puisque nous prenons désormais en charge plusieurs nouvelles plateformes, tant dans le cloud public que dans le cloud d’entreprise et sur les NAS à évolutivité horizontale. Parallèlement, nous avons pris conscience de la menace croissante que représentaient les ransomwares et les cyberattaques pour l’ensemble du secteur et pour nos propres clients. Nous avons conçu nos solutions afin d’offrir une prise en charge inégalée de la restauration après une attaque par ransomware grâce à notre stratégie unique de sauvegarde « air-gapped » et immuable. Nous avons également compris l’importance d’être parfaitement préparés en cas d’attaque inévitable par ransomware. En collaboration avec plusieurs partenaires clés du secteur (FireEye Mandiant, Carahsoft, le département d’études en cybersécurité du Boston College et SADA), nous avons mis au point la première solution du secteur permettant d’évaluer l’état de préparation et la capacité de récupération en cas de ransomware, grâce à R-Score™  Alors que la durée moyenne d’indisponibilité due à un rançongiciel peut s’étendre sur plusieurs jours, nous avons aidé bon nombre de nos clients à se remettre d’une attaque en quelques minutes seulement. Comme l’a constaté l’un de nos clients, celui-ci est passé d’une interruption prévue de 16 jours suite à une attaque par rançongiciel à une remise en service en seulement 16 minutes, grâce à HYCU.

Comme toujours, nous n’en serions pas là sans le soutien et l’engagement de l’ensemble de nos clients actuels. Grâce à l’adoption croissante de nos solutions multicloud, HYCU a été vendu dans plus de 78 pays à plus de 4 800 clients issus d’un large éventail de secteurs d’activité. Notre quête incessante de la réussite client nous a permis d’offrir un service client de niveau entreprise, plaçant la barre très haut en matière de réussite client. Notre NPS (Net Promoter Score) supérieur à 91 est le plus élevé de tous les fournisseurs de solutions de sauvegarde sur le marché.

Aujourd’hui, nous avons annoncé plusieurs mises à jour importantes de HYCU R-Cloud, conçues pour aider les organisations à mieux se protéger contre les ransomwares et faciliter la restauration des données en cas d’attaque inévitable.

Ces mises à jour comprennent les éléments suivants :

Protection des données pour Dell EMC PowerScale

Les clients disposant de Dell PowerScale, qui inclut les plateformes NAS Dell PowerScale Archive (anciennement Isilon), sont connus pour héberger d’énormes volumes de données au sein de partages NAS. Compte tenu de l’ampleur requise, la sauvegarde des clusters Power Scale constitue une tâche ardue et complexe. Cela est d’autant plus vrai que la sauvegarde d’un partage NAS est bien plus complexe qu’une sauvegarde classique de machine virtuelle, et ce pour diverses raisons :  

• Une taille allant de plusieurs centaines de téraoctets à plusieurs dizaines de pétaoctets
• Une structure de répertoires dense hébergeant des millions de fichiers et de dossiers
• Impact sur les performances lors des sauvegardes de ces partages NAS
• La restauration granulaire d’un seul fichier peut s’apparenter à la recherche d’une aiguille dans une botte de foin

Une solution de sauvegarde héritée dotée d’une intégration obsolète (telle que NDMP) à la plateforme PowerScale de Dell EMC sera mise à rude épreuve rien qu’en essayant de sauvegarder quelques-uns de ces partages NAS. Il en résulte des fenêtres de sauvegarde longues, des échecs de sauvegarde fréquents, des violations des SLA et, au final, une stratégie de sauvegarde compromise pour les clients de Dell EMC PowerScale.

Grâce à l’intégration native spécialement conçue par HYCU pour PowerScale de Dell EMC, la solution est en mesure d’offrir des sauvegardes fiables et cohérentes des partages NFS et SMB, quelles que soient leur échelle et leur taille. En utilisant la liste des modifications des instantanés (Snapshot) de PowerScale, HYCU est en mesure de fournir des sauvegardes incrémentielles hautement efficaces avec des RPO réduits, capables de respecter les SLA de sauvegarde les plus stricts.  

Grâce à son architecture intégrée de type microservices, HYCU est parfaitement à la hauteur de la taille et de l’échelle extrêmement importantes de Power Scale. Cela signifie qu’HYCU peut facilement sauvegarder des partages allant de plusieurs téraoctets à plusieurs pétaoctets, contenant des millions de fichiers et de dossiers. HYCU assure également le suivi de tous les fichiers et dossiers sauvegardés grâce à un index dédié. Cela facilite considérablement la restauration d’un fichier ou d’un dossier unique.  

HYCU peut également effectuer des sauvegardes des partages NAS Power Scale vers un stockage objet sur site ou dans le cloud, sans perte de performances. Il s’agit là d’un avantage considérable du point de vue du coût total de possession (TCO), car il n’est pas nécessaire de recourir à des baies de stockage coûteuses pour stocker ces sauvegardes de très grande taille.

Archives incrémentielles à durée illimitée avec des plannings flexibles

Les organisations soumises à des obligations de conformité (telles que les secteurs de la santé et de la finance, pour n’en citer que quelques-uns) peuvent être tenues de conserver leurs sauvegardes pendant très longtemps. Les clients tentent de stocker ces sauvegardes sur des solutions de stockage peu coûteuses et à grande capacité, mais avec le temps et l’ampleur considérable des données, ce qui était autrefois bon marché peut devenir très coûteux.  

Ainsi, les entreprises cherchent généralement à créer des archives plutôt que de conserver des sauvegardes horaires ou quotidiennes. Elles se contentent de conserver quelques sauvegardes complètes quotidiennes, mensuelles et annuelles sous forme d’archives, car celles-ci sont plus faciles à restaurer que les sauvegardes d’origine, qui étaient autrefois enregistrées sur des bandes, ce qui impliquait une restauration lente et sujette aux erreurs.  

Le problème ici est que, même avec une faible fréquence de sauvegarde (hebdomadaire/mensuelle/annuelle), les sauvegardes complètes peuvent tout de même consommer d’importants volumes de capacité au fil du temps.

HYCU prend désormais en charge les archives incrémentielles en continu des machines virtuelles, des groupes de volumes Nutanix et des serveurs physiques. Cela signifie que les sauvegardes d’archives HYCU ne nécessitent qu’une seule sauvegarde complète, suivie d’un nombre infini de sauvegardes incrémentielles (qui sont supprimées de manière ordonnée conformément à la politique de conservation d’HYCU). Cela offre aux clients un moyen exponentiellement plus rentable d’économiser de la capacité et de réduire les coûts associés au stockage des sauvegardes.  

Bien que certains fournisseurs de solutions de sauvegarde proposent des archives incrémentielles à vie, le défi réside dans le processus de restauration. La restauration peut s’avérer très fastidieuse et chronophage pour les sauvegardes comportant une longue chaîne incrémentielle. Cependant, grâce au suivi unique basé sur les blocs d’HYCU, les clients bénéficient désormais de restaurations efficaces, granulaires et complètes, sans aucune perte de performances sur leurs sauvegardes incrémentielles à vie.  

Alors que la plupart des clients s’en tiennent à des politiques standard hebdomadaires, mensuelles et annuelles pour les archives, bon nombre d’entre eux sont confrontés à des contraintes réseau, à des considérations d’impact sur l’activité et à des exigences de conformité qui imposent des sauvegardes selon un calendrier très précis. HYCU propose un planificateur hautement personnalisable offrant un large éventail d’options, allant des plannings quotidiens aux plannings trimestriels. Cela vient s’ajouter aux politiques hebdomadaires, mensuelles et annuelles existantes d’HYCU.

Extension de la prise en charge WORM pour les sauvegardes immuables

Les attaques par ransomware étant désormais monnaie courante, les entreprises craignent fortement que ce ne soit qu’une question de temps avant que leur organisation ne soit touchée par une inévitable attaque de ce type. Le seul moyen pour les organisations de disposer d’une copie garantie et intacte de leurs données de production consiste à protéger leurs sauvegardes via un stockage WORM, rendant ainsi ces sauvegardes immuables.

L’exigence d’un stockage WORM pour les sauvegardes émane également des compagnies d’assurance cyber. Si les clients peuvent prouver qu’ils disposent de sauvegardes immuables garantissant une restauration en cas de ransomware, leurs coûts d’assurance cyber diminuent. De plus, les clients sont également soumis à des exigences de conformité qui imposent que leurs sauvegardes soient immuables grâce à l’utilisation d’un stockage WORM.

Outre la prise en charge des objets AWS S3 et Nutanix compatibles WORM, HYCU prend désormais en charge les sauvegardes, copies et archivages directs vers Azure Blob et Google Cloud Storage (GCS) compatibles WORM. Cela garantit que les fonctionnalités d’immuabilité des sauvegardes sont plus accessibles aux clients Azure et Google.

Intégration avec des applications centralisées de sécurité et de gestion

Les entreprises qui hébergent généralement un nombre considérable de charges de travail de production ont du mal à gérer les identifiants de leurs machines virtuelles et applications individuelles, qui peuvent souvent se compter par milliers. Empêcher tout accès non autorisé et suivre chaque action peut constituer un défi permanent, ce qui est source de nuits blanches pour les architectes de sécurité et les RSSI. Ces clients ont constamment besoin de gérer les clés d’accès et les identifiants de connexion de manière hautement sécurisée et centralisée.

Cela conduit les équipes de sécurité, en particulier au sein des grandes entreprises, à refuser d’accorder un accès administratif aux administrateurs de sauvegarde.  

Pour remédier à ce problème, les clients ont généralement recours à des systèmes de gestion centralisée des accès tels que CyberArk Conjur Credential Stores. HYCU est l’une des rares solutions de pointe capables d’offrir des intégrations spécialisées avec ces applications de sécurité. Grâce à HYCU, les administrateurs de sauvegarde peuvent bénéficier d’un accès centralisé et sécurisé à leur infrastructure de sauvegarde via CyberArk Conjur Credential Store, sans avoir à saisir d’identifiants de connexion.

Bien qu’il s’agisse là de quelques-uns des points forts les plus importants de notre dernière version dédiée à la récupération après une attaque par ransomware, vous pouvez consulter la liste complète de nos dernières fonctionnalités. De plus, pour obtenir des informations sur HYCU R-Cloud pour les clouds d’entreprise et les clouds publics, ainsi que sur nos fonctionnalités de protection contre les ransomwares et de restauration, contactez-nous à l’adresse info@hycu.com ou suivez @hycuinc et rejoignez-nous sur LinkedIn.