Qu'est-ce qu'une cible de sauvegarde ?

Une cible de sauvegarde (backup target) est le système de stockage sur lequel le logiciel de sauvegarde écrit et conserve les données sauvegardées. C'est la destination de l'architecture de sauvegarde : le référentiel qui reçoit les données d'applications comme Veeam, Commvault ou Rubrik et les maintient disponibles pour la restauration. Le choix de la cible de sauvegarde détermine la vitesse de vos sauvegardes, la rapidité de vos restaurations et la capacité de vos sauvegardes à survivre à une attaque par ransomware.

Les cibles de sauvegarde ont d'abord été des bibliothèques de bandes, puis des appliances de disques dédiées. Aujourd'hui, le stockage objet compatible S3 est la cible de sauvegarde privilégiée de la plupart des entreprises : il évolue sans interruption, offre une immuabilité réelle grâce à S3 Object Lock et s'intègre nativement aux logiciels de sauvegarde modernes.

Types de cibles de sauvegarde

Bibliothèques de bandes. La cible de sauvegarde d'origine. La bande est économique au téraoctet et hors ligne par défaut, mais les restaurations sont lentes, les supports doivent être manipulés et permutés manuellement, et une reprise à l'échelle du pétaoctet peut prendre des jours.

Appliances de disques dédiées. Des appliances de déduplication à contrôleurs fixes. L'ingestion est rapide au départ, mais les performances par téraoctet déclinent à mesure que l'on ajoute des tiroirs, et la croissance impose de multiplier des systèmes indépendants qui deviennent des silos de gestion.

Stockage cloud public. Élastique, hors site par nature et bien adapté à la rétention longue durée. Mais les restaurations volumineuses sont limitées par la bande passante et peuvent générer des frais de sortie importants — une « taxe de restauration » cachée au moment où vous avez besoin de vos données au plus vite.

Stockage objet sur site. Des clusters scale-out compatibles S3, construits sur des serveurs standards. Chaque nœud ajouté apporte capacité et performance, les restaurations s'exécutent à la vitesse du LAN et l'immuabilité est appliquée dans la couche de stockage. C'est aujourd'hui l'architecture la plus courante pour une cible de sauvegarde primaire.

Pourquoi le stockage objet est devenu la cible de sauvegarde standard

Les logiciels de sauvegarde modernes — Veeam, Commvault, Rubrik, Veritas — écrivent nativement via l'API S3, et l'espace de noms plat du stockage objet gère des milliards d'objets de sauvegarde sans la surcharge de métadonnées qui ralentit les systèmes de fichiers.

Performance scale-out. Dans un cluster « shared-nothing », chaque nœud apporte CPU, mémoire et capacité réseau. Le logiciel de sauvegarde écrit en parallèle sur l'ensemble des nœuds : le débit croît de façon quasi linéaire avec le cluster et les fenêtres de sauvegarde restent prévisibles.

Durabilité par erasure coding. Les objets sont découpés en fragments répartis entre les nœuds : les données survivent aux pannes de disques et de serveurs avec bien moins de surcoût que la réplication complète, et les reconstructions s'exécutent en parallèle.

Intégration intelligente de la capacité. Des extensions de protocole comme SOSAPI (Smart Object Storage API) permettent au système de stockage de communiquer sa capacité et sa charge au serveur de sauvegarde, qui dirige les flux vers les nœuds les moins sollicités — moins de tâches en échec, des sauvegardes plus rapides.

Cibles de sauvegarde et protection contre les ransomwares

Le ransomware a redéfini le rôle de la cible de sauvegarde. Les sauvegardes sont la dernière ligne de défense — et c'est précisément pourquoi les attaquants les visent en premier, en chiffrant ou en supprimant les référentiels avant de déclencher l'attaque principale. Une cible de sauvegarde moderne se défend sur trois niveaux :

Immuabilité. S3 Object Lock en mode Compliance empêche toute modification ou suppression des objets de sauvegarde pendant la période de rétention — y compris par les administrateurs du stockage. Une immuabilité appliquée dans la couche de stockage ne peut pas être désactivée par un compte administrateur compromis.

Isolation. Un air gap logique — un référentiel de sauvegarde sur un réseau segmenté ou dans un environnement de récupération isolé (IRE) — offre la sécurité d'une copie hors ligne sans la latence de restauration de la bande.

Contrôles d'identité. Une administration zero trust, l'authentification multifacteur et des politiques IAM strictes réduisent la surface d'attaque autour du stockage lui-même.

Ces trois niveaux sous-tendent la règle moderne du 3-2-1-1 : trois copies de vos données, sur deux supports différents, une hors site — et une immuable.

Comment choisir une cible de sauvegarde

Cinq critères distinguent une cible de sauvegarde qui se contente de stocker des données de celle qui remet votre entreprise en marche :

• Vitesse de restauration. Le RTO se joue au moment de la restauration, pas de la sauvegarde. Exigez des performances de lecture parallèles sur l'ensemble des nœuds et testez la reprise à une échelle réaliste — pas avec une seule VM.
• Immuabilité non contournable. Object Lock en mode Compliance, appliqué au niveau du cluster, sans aucun contournement administratif possible.
• Modèle d'évolutivité. Les clusters scale-out font croître capacité et performance ensemble, dans un même espace de noms. Les appliances scale-up se fragmentent en silos et finissent en remplacement complet du matériel.
• Intégration avec le logiciel de sauvegarde. Des intégrations validées avec votre éditeur (comme la qualification Veeam Ready) et la prise en charge de protocoles comme SOSAPI.
• Coût total de possession. Des serveurs standards, des générations de matériel mixtes dans un même cluster, pas de frais de sortie à chaque restauration.

ARTESCA comme cible de sauvegarde

Scality ARTESCA est un stockage objet compatible S3 conçu dès l'origine comme une cible de sauvegarde sécurisée par défaut. Il démarre sur un seul serveur, autour de 50 To, et évolue jusqu'à plusieurs pétaoctets — la même architecture du site distant au datacenter, sans remplacement du matériel.

La sécurité est native plutôt qu'ajoutée : immuabilité S3 Object Lock en mode Compliance, système d'exploitation durci, authentification multifacteur et contrôles d'identité et d'accès stricts par défaut. ARTESCA s'impose ainsi dans les rôles où la cible de sauvegarde compte le plus — référentiel de sauvegarde primaire, copie immuable hors site et coffre-fort de cyber-récupération.

ARTESCA est validé avec les principales plateformes de sauvegarde, dont Veeam (qualification Veeam Ready avec immuabilité, plus la prise en charge de SOSAPI pour l'équilibrage de charge), Commvault, Rubrik et Veritas.

FAQ sur les cibles de sauvegarde

Une cible de sauvegarde est-elle la même chose qu'un référentiel de sauvegarde ?

Presque. « Référentiel de sauvegarde » est le terme employé par les logiciels comme Veeam pour désigner la destination de stockage configurée ; la cible de sauvegarde est le système de stockage sous-jacent vers lequel pointe ce référentiel.

Qu'est-ce qui rend une cible de sauvegarde immuable ?

L'immuabilité doit être appliquée par le système de stockage lui-même — par exemple S3 Object Lock en mode Compliance — afin que les sauvegardes verrouillées ne puissent être ni modifiées ni supprimées avant leur date de rétention, même par un administrateur. Un simple paramètre de protection dans le logiciel de sauvegarde n'est pas de l'immuabilité.

Peut-on utiliser le stockage cloud comme cible de sauvegarde ?

Oui, et cela fonctionne bien pour les copies hors site et la rétention longue durée. Pour la copie primaire, la plupart des organisations conservent une cible sur site afin que les restaurations volumineuses s'exécutent à la vitesse du LAN sans frais de sortie, et déplacent les sauvegardes plus anciennes vers le cloud.