Acteur français de la protection des données, Arx One continue d’étoffer sa solution de protection des données Arx One Backup avec l’ajout de plusieurs nouveautés. Entre l’arrivée de la fonctionnalité de sauvegarde locale OnBox et l’introduction du “Near CDP” pour des points de restauration plus fréquents, la solution gagne encore en flexibilité.

La rédaction de cet article a été sponsorisée par Arx One.

La sauvegarde locale avec OnBox

Arx One continue de travailler sur le développement de sa nouvelle console web de gestion pour Arx One Backup. À terme, elle est destinée à prendre le relais sur la console en client lourd, en offrant une interface plus moderne et plus légère.

À cette occasion, son interface est directement enrichie par les nouvelles fonctionnalités ajoutées à Arx One Backup, à commencer par l’intégration de la sauvegarde locale OnBox. Derrière ce nom se cache la possibilité d’effectuer des sauvegardes locales en s’appuyant directement sur vos équipements plutôt que sur le Cloud d’Arx One Backup. Parmi les cibles compatibles, on retrouve notamment :

• Les PC
• Les NAS (comme ceux de la marque Synology)
• Les serveurs

Les données sont chiffrées à la source (sur l’appareil à sauvegarder) avant d’être transférées de façon sécurisée vers la cible disponible sur le réseau local. Le stockage OnBox peut stocker un historique des données grâce à la fonctionnalité de versioning. Lorsqu’une restauration est nécessaire, l’administrateur peut parcourir les différentes versions et sélectionner, de façon granulaire, les éléments à restaurer.

Le déploiement du composant OnBox d’Arx One Backup s’effectue aisément sur une grande variété de plateformes grâce à l’image Docker prête à l’emploi. Dans le cas d’un NAS Synology, l’application Container Manager (Docker) permet de déployer ce composant, tout en permettant de stocker les sauvegardes sur le NAS grâce à l’utilisation d’un volume Docker.

Cette amélioration n’est pas neutre, car elle offre plus de flexibilité pour mettre au point une stratégie de sauvegarde sur mesure : réplication locale, sauvegarde locale ou sauvegarde externalisée. L’occasion de faire le parallèle avec la fameuse règle d’or en matière de sauvegarde : 3-2-1-1-0, soit 3 copies des données, sur 2 supports différents, dont 1 hors site, 1 déconnectée/immuable, avec 0 erreur de restauration.

Arx One Backup permet donc d’utiliser des NAS ou des serveurs locaux pour assurer la redondance des supports, tout en couplant cela à l’externalisation et aux sauvegardes immuables chez Arx One Backup.

Pour rappel, le guide de l’ANSSI sur les fondamentaux pour la sauvegarde des systèmes d’information contient notamment les recommandations suivantes :

• Il est recommandé d’appliquer la règle « 3 – 2 – 1 » : 3 copies distinctes des données, c’est-à-dire les données en production et 2 sauvegardes stockées sur des supports différents, dont 1 hors ligne.
• Il est indispensable de mettre en place une sauvegarde hors ligne (ou au moins hors site en ligne sous certaines conditions) même si celle-ci est moins fréquente que les sauvegardes locales régulières en ligne.
• Les flux de sauvegarde doivent être protégés au moyen de chiffrement et d’authentification mutuelle entre client et serveur à l’état de l’art (avec TLS par exemple). Ce qu’Arx One Backup fait by design grâce au chiffrement de bout en bout pour transférer les données.

Combiner à la fois les sauvegardes externalisées et locales offre une double protection, mais pas seulement. Pour les équipes techniques, c’est aussi un confort opérationnel :

• Les sauvegardes locales sont plus rapides à réaliser et à restaurer (ce qui encourage l’utilisation du Near CDP que nous évoquerons par la suite),
• Les sauvegardes externes améliorent la résilience des sauvegardes et assurent la pérennité de vos données face à des incidents majeurs (catastrophes, cyberattaques…).

Near CDP : des sauvegardes à intervalles très rapprochés

La seconde évolution notable apportée récemment à la solution concerne l’introduction du Near CDP. Jusqu’à présent, Arx One Backup prenait en charge le CDP (pour la protection continue des données) d’une part, et les traditionnelles sauvegardes planifiées d’autre part. Le Near CDP vient se positionner en complément, mais pourquoi est-il différent ?

L’intérêt est la mise en place de sauvegardes à des intervalles très rapprochés pour limiter au maximum la perte de données. La fréquence d’exécution est paramétrable, et donc ajustable selon la criticité des environnements. L’administrateur peut donc décider de mettre en place des stratégies de Near CDP avec une sauvegarde automatique toutes les 10, 15 ou 30 minutes.

Le Near CDP permet d’intercaler des points de sauvegarde tout au long de la journée de travail. Ainsi, si un incident survient à 16h00 sur une ressource protégée par le Near CDP, vous ne perdez plus les données produites depuis la veille au soir (si l’on part du principe que la sauvegarde se déroule la nuit). La perte de données est réduite au strict minimum.

Si vous souhaitez en savoir plus sur Arx One Backup, je vous invite à consulter mon article de présentation ou à demander une démonstration directement auprès des équipes d’Arx One :

• Demander une démonstration Arx One Backup