La cadence trimestrielle de Commvault nous permet d’apporter continuellement de nouvelles fonctionnalités et des améliorations générales à notre protection des données primée platform. Cette innovation constante est la base de notre suite de services de données intelligents qui aident nos clients à résoudre leurs problèmes de données les plus difficiles et les plus critiques. Et bien qu’il soit certes appréciable de disposer d’une technologie de pointe, celle-ci ne sert à rien si elle n’améliore pas concrètement l’expérience utilisateur. C’est précisément ce que fait la version 11.25. Disponible depuis le 15 novembre, elle s’avère déjà utile à certains de nos clients précurseurs, et voici pourquoi : cette série d’améliorations vise à réduire les coûts liés au cloud tout en rationalisant le déploiement et la gestion des charges de travail dans le cloud, tout en offrant une prise en charge étendue des charges de travail, de nouvelles fonctionnalités du Command Center et de puissantes améliorations en matière de sécurité.
Gestion et protection des données
Comme pour chaque version majeure, la version FR 11.25 répond à la fois aux besoins du marché et aux demandes des clients. Notre solution CommServe pour Linux modernisée permet aux entreprises de tirer parti des avantages économiques offerts par le système d’exploitation Linux. De plus, nous facilitons le déploiement et la migration des charges de travail de bases de données dans le cloud grâce aux améliorations apportées à la plateforme PaaS AWS pour Oracle RDS et MS SQL. Pour nos partenaires fournisseurs de services, nous avons considérablement simplifié la protection et la gestion des données de leurs clients grâce à une interface de gestion robuste, unifiée et centralisée via le Commvault Command Center™. Voici un aperçu détaillé de certaines de ces nouvelles fonctionnalités.
Systèmes d’exploitation
- Logiciel CommServe® sous Linux – Certaines organisations préfèrent Linux à Windows afin de bénéficier de coûts réduits, de performances améliorées et, Linux étant moins souvent la cible de cybermenaces, d’une sécurité renforcée. CommServe pour Linux aide également les organisations des secteurs des services financiers, des administrations fédérales, ainsi que des administrations régionales, locales et du secteur de l’éducation (SLED) à rester en conformité dans les cas où des environnements basés sur Linux sont requis.
Cloud et virtualisation
- L’indexation V2 pour Hyper-V et Azure Stack Hub offre aux administrateurs un contrôle accru et permet la sauvegarde, la restauration, la gestion de l’ancienneté et la génération de rapports au niveau de la machine virtuelle, ce qui s’avère particulièrement utile pour aider les clients à respecter des SLA très exigeants. Nous avons également simplifié la migration des hyperviseurs de la version V1 vers la version V2, permettant ainsi aux clients de tirer pleinement parti de cette nouvelle fonctionnalité.
- La solution VirtualizeMe vers Azure Stack Hub permet à un utilisateur de convertir des ordinateurs physiques en instances de machines virtuelles au sein de la plateforme d’hyperviseur. Elle offre une solution entièrement automatisée de reprise après sinistre et de migration, tant pour les serveurs physiques que pour les machines virtuelles, via File System Agent, directement vers Azure Stack Hub.
- La prise en charge d’Amazon EBS Direct-Read permet aux utilisateurs de protéger et de restaurer les données Amazon EC2 et Elastic Block Store (EBS) de la manière la plus efficace qui soit. Cela simplifie la Recovery des fichiers et des dossiers sans nécessiter d’opérations d’indexation et de recherche fastidieuses. Cette fonctionnalité a également été étendue pour permettre la navigation en temps réel sur les instances invitées Linux, ainsi que la restauration de volumes via Direct Write pour EC2 et EBS. Grâce à cette nouvelle fonctionnalité basée sur une API, vous pouvez restaurer vos données directement là où vous en avez besoin, sans avoir recours à des nœuds d’accès ni à une infrastructure supplémentaire.
- La prise en charge d’AWS Graviton2 pour MediaAgents (pour les instances M6g et R6g) et Cloud Access Nodes (pour les instances C6g, M6g et R6g) permet d’améliorer les performances et de réaliser des économies par rapport aux offres basées sur Intel ou AMD au sein d’Amazon EC2. Il s’agit là du dernier exemple en date de l’engagement de Commvault en faveur de l’optimisation des coûts grâce à une infrastructure modernisée pour les environnements cloud de nos clients.
récupération en cas de catastrophe
Commvault Disaster Recovery est une solution complète conçue pour répondre aux besoins des clients en matière de reprise après sinistre (DR), qu’ils disposent de charges de travail sur site, dans le cloud ou dans des environnements hybrides, et pour les aider à répondre à leurs besoins en matière de transformation vers le cloud et de continuité d’activité. Les améliorations apportées à la version FR 11.25 comprennent :
- Améliorations apportées à la réplication continue, telles que le filtrage au niveau des blocs, permettant de réduire les temps de synchronisation et l’utilisation de l’espace de stockage sur le pool de stockage côté source.
- Prise en charge de la réplication de VMware vers GCP afin d’améliorer la portabilité des applications sur site pour les clients de VMware et de Google Cloud.
- Tester la capacité de basculement de la réplication AWS afin de permettre des basculements périodiques dans le cadre de tests de reprise après sinistre, sans impact sur l’environnement de production.
- Réplication à l’aide de plusieurs nœuds d’accès afin de garantir un débit optimal et une meilleure évolutivité dans les environnements à grande échelle.
- Améliorations apportées au tableau de bord de Recovery après sinistre, notamment des vues contextuelles mettant en avant votre environnement, vos accords de niveau de service (SLA), les statistiques du mois précédent, l’état de la réplication et vos hyperviseurs les plus importants, ce qui vous permet de travailler plus rapidement et avec une plus grande précision.
- La reprise après sinistre en tant que service (DRaaS) destinée aux fournisseurs de services gérés (MSP) permet à ces derniers de proposer la solution Commvault Disaster Recovery as a Service. Leurs clients peuvent désormais tirer pleinement parti de la technologie robuste de reprise après sinistre de Commvault, notamment des objectifs de point de reprise (RPO) inférieurs à la minute et des objectifs de temps de reprise (RTO) proches de zéro, pour une réplication continue ou périodique à pratiquement n’importe quelle échelle, dans des environnements sur site, cloud, multicloud et hybrides. Un système de facturation amélioré permet aux MSP de suivre la consommation, tandis que les options de facturation à la consommation et par abonnement leur permettent de mieux répondre aux besoins financiers spécifiques de leurs clients.
Améliorations apportées au Commvault Command Center™ et à l’expérience utilisateur dans son ensemble
Les mises à jour apportées à Commvault Command Center™ comprennent la migration vers le framework React basé sur JavaScript, ce qui nous permet de moderniser l’apparence, l’ergonomie et l’utilisation dans tous les domaines, ainsi qu’une barre de navigation repliable qui agrandit la surface d’affichage utile afin de laisser davantage d’espace à l’écran pour les tâches fonctionnelles importantes.
Les fonctionnalités de recherche ont été étendues pour inclure la barre de recherche d’entités et le fil d’Ariane, ce qui contribue à simplifier et à accélérer la navigation dans l’ensemble de l’application. De plus, de nombreux éléments de menu « déroulants à droite » ont été remplacés par des « assistants » en pleine page, ce qui assure à la fois une uniformité et une optimisation de l’espace à l’écran afin de simplifier la création et la gestion de nombreuses tâches courantes.
Liaison « Metallic Backup as a Service (SaaS) » destinée aux fournisseurs de services
Cela permet aux fournisseurs de services d’associer des abonnements Metallic individuels à leurs locataires au sein du Commvault Command Center™, et élargit l’offre Metallic BaaS en tant que service supplémentaire pouvant être proposé – et déployé rapidement – par nos partenaires fournisseurs de services. Cette solution offre une gestion intuitive des charges de travail depuis un tableau de bord unique, quel que soit leur emplacement : sur site, dans le cloud, dans plusieurs clouds ou dans des environnements hybrides. Les locataires peuvent désormais utiliser les services Metallic ainsi que les services sur site, le tout directement via le Commvault Command Center™.
Sécurité des données
Face à la recrudescence des attaques par ransomware — le FBI fait état d’une augmentation de 300 % des cybercrimes recensés depuis le début de la pandémie de Covid —, au moins 75 % des services informatiques devraient être confrontés à une attaque par ransomware au cours des trois prochaines années. Et comme la situation ne va faire qu’empirer, Commvault prend la sécurité des données très au sérieux… et vous devriez en faire autant. S’il est prudent de mettre tout en œuvre pour se protéger contre les cyberattaques, il faut partir du principe que vous risquez fort d’en subir une, quel que soit votre niveau de protection. La véritable question est donc la suivante : en combien de temps – et dans quelle mesure – pouvez-vous vous remettre d’une attaque ? Car la capacité à se remettre – et rapidement – fait toute la différence entre une perturbation mineure de l’activité et un échec commercial potentiellement catastrophique. C’est pourquoi nous vous présentons ici certaines des améliorations en matière de sécurité que nous vous proposons avec la version 11.25 :
- Renforcement de sécurité CIS niveau 1 pour Microsoft Office Validation Assistant (OVA) — Le Center for Internet Security (CIS) fournit à la communauté informatique mondiale des bonnes pratiques reconnues en matière de sécurisation des données et des systèmes informatiques. Les benchmarks CIS sont des guides de configuration de sécurité fondés sur un consensus, qui ont été élaborés et adoptés comme référence de choix au sein des administrations, des entreprises, de l’industrie et du monde universitaire. Le niveau 1 du CIS assure un renforcement de base de l’environnement informatique, réduit la surface d’attaque potentielle tout en minimisant les impacts négatifs sur les performances. Dans la version 11.25, nous avons introduit une image pré-renforcée de CommServe, une image virtuelle facile à déployer. Cela réduit la surface d’attaque de l’infrastructure Commvault et contribue à atténuer les tactiques de menace courantes, notamment les mouvements latéraux et l’exécution malveillante de code. Cela aide également les organisations à rester conformes aux politiques axées sur d’autres normes de sécurité, notamment le cadre de cybersécurité (CSF) du National Institute of Standards and Technology (NIST), ainsi que les normes ISO 27000, PCI DSS, HIPAA et autres.
- Les améliorations apportées à la protection contre les ransomwares pour les agents Windows Media visent à garantir que les sauvegardes sont protégées contre les méthodes courantes, récemment identifiées, utilisées pour accéder aux sauvegardes et les détruire, sauvegardes qui pourraient être utilisées dans le cadre d’un scénario de Recovery. En utilisant l’infrastructure immuable de Commvault pour bloquer toute modification non autorisée du stockage en réseau et du stockage local connecté sur le Media Agent, nous sommes en mesure d’offrir un niveau de protection supplémentaire et de vous garantir une sauvegarde intacte à partir de laquelle vous pourrez effectuer une restauration. Associée à l’« air-gap » et à une stratégie de sauvegarde 3-2-1, cette solution offre à la fois une excellente protection et une voie vers la récupération en cas de cyberattaque.
- Améliorations apportées à la gestion des clés de chiffrement. L’exfiltration est devenue une tactique fréquemment utilisée par les cybercriminels pour voler des données et des identifiants. Parmi les techniques de prévention, on peut citer le chiffrement des données et la conservation sécurisée des clés de chiffrement. Le système de gestion des clés (KMS) intégré à Commvault stocke toutes les clés dans la base de données CommServe®. Cependant, nous sommes conscients que cela peut ne pas répondre aux exigences de sécurité de certains types de clients. Les nouvelles fonctionnalités de gestion des clés de la version 11.25 incluent une protection renforcée des clés de chiffrement afin de limiter tout accès non autorisé aux données de sauvegarde.
Nous avons également dissocié les identifiants KMS de la base de données CommServe afin de limiter l’accès au personnel non autorisé. Nous avons également ajouté de nouvelles options permettant un niveau accru de contrôle et de sécurité. Parmi les autres améliorations apportées à la gestion des clés, on peut citer :
- Rôle de gestion des identités et des accès (IAM) pour AWS Key Management System (KMS)
- Authentification via l’identité gérée pour Azure Key Vault
- Possibilité de configurer les nœuds d’accès pour l’authentification KMS
- Possibilité d’utiliser des fichiers d’identifiants pour les configurations AWS KMS
- Possibilité d’utiliser sa propre clé (BYOK)
- La topologie de passerelle à transfert unidirectionnel isole et segmente les cibles de stockage des données, limitant ainsi l’accès aux systèmes et services critiques. Notre nouvelle topologie réseau assure le transfert dans un seul sens via le proxy ou la passerelle, au lieu d’exiger que les deux côtés passent par la passerelle. Cela offre une plus grande flexibilité dans la conception des topologies réseau pour les fournisseurs de services. L’isolation des données est une stratégie efficace pour atténuer les menaces de propagation latérale. La méthodologie de Commvault permet une approche simple et basée sur des politiques pour isoler les données.
- Le mode restreint pour les charges de travail intègre une authentification multifactorielle ainsi que des contrôles d’autorisation à deux niveaux concernant la suppression ou la désactivation des workflows. Cela permet de réduire les risques liés aux menaces internes (ou même à une simple erreur de l’utilisateur) qui pourraient accéder à des identifiants valides et, par la suite, supprimer ou désactiver des workflows.
- Les optimisations apportées à la sécurité de la plateforme, notamment la mise à niveau vers Python 3.9.2, la mise en place d’un système automatisé de détection interne des ransomwares et l’optimisation de la recherche des clés de chiffrement, renforcent la sécurité, contribuent à valider nos mécanismes de protection et améliorent les performances des restaurations.
Conformité et gouvernance des données
As the volume of electronic content that organizations generate, receive and store continues to grow rapidly, the challenge of eDiscovery and maintaining regulatory compliance expands with it. In 2020, the SEC alone brought more than 7 enforcement actions for non-compliance, totaling nearly $4.7 billion USD in penalties – the highest amount on record. To help our customers meet these challenges, Commvault helps to streamline collection and identification of electronically-stored information for investigations, legal and compliance matters, and Freedom of Information Act (FIOA) and Open Records requests. In FR 11.25, Compliance Archiver is now available from directly within the Commvault Command Center™. We’ve also added support for Customer Data Management (CDM) for Oracle. There are new data governance entities in support of data privacy and security initiatives. There’s File Storage Optimization for AWS, Azure, and Google Cloud. And we’ve added file system immutability to complement and extend our ability to protect customer data, regardless of how – and where – you’re using Commvault: On-prem, in the cloud, across multiple clouds, or in hybrid environments.
Transformation des données
La modernisation de l’infrastructure de données est aujourd’hui au cœur des préoccupations de tous : près de 75 % des personnes interrogées nous indiquent qu’au moins une application sur quatre fait actuellement l’objet d’une modernisation, tandis que 65 % précisent qu’elles sont en pleine transformation numérique. Afin de faciliter ces initiatives, la version 11.25 apporte notamment les améliorations suivantes :
- Protection Google Cloud Spanner â Cloud Spanner est un service de base de données relationnelle entièrement géré et essentiel à la mission, qui offre une cohérence transactionnelle à l’échelle mondiale. Il est utilisé par les banques et les institutions financières pour le suivi des transactions ; dans le secteur des jeux vidéo pour les micro-transactions ; et dans le commerce de détail pour la tarification dynamique et l’exécution des commandes en flux tendu. En élargissant notre portefeuille de services de base de données en tant que service (DBaaS) grâce à la prise en charge de Google Cloud Spanner, nous offrons aux administrateurs de bases de données une interface utilisateur simple pour lancer, gérer et surveiller les sauvegardes et les restaurations, avec de multiples options de conservation et de planification.
- Prise en charge de Gluster et Lustre par Commvault Command Center pour la sauvegarde. Le système de fichiers Gluster est un système de fichiers réseau évolutif adapté aux tâches impliquant un volume important de données, telles que le stockage dans le cloud et la diffusion en continu de contenu multimédia. Le système de fichiers Lustre est un système de fichiers en cluster hautement performant qui permet un accès parallèle aux données sur plusieurs nœuds du cluster pour les charges de travail exigeant de la rapidité, comme l’apprentissage automatique ou le traitement vidéo.
Notre console CommCell permet depuis un certain temps déjà d’archiver les données GPFS, HDFS et Lustre, mais en les intégrant au Commvault Command Center™, nous offrons désormais un moyen bien plus simple et efficace de les gérer toutes.
- IBM Spectrum Scale (General Parallel File System ou GPFS) est un système de fichiers réseau à grande échelle adapté aux charges de travail complexes telles que le calcul haute performance et le Big Data.
- Hadoop (HDFS) est un système de fichiers distribué capable de gérer de grands volumes de données et fonctionnant sur du matériel standard. Il offre un large éventail d’applications, notamment dans le domaine de l’analyse de données.
- Le système de fichiers Lustre est un système de fichiers en cluster hautement performant qui permet un accès parallèle aux données sur plusieurs nœuds du cluster pour les charges de travail exigeant de la rapidité, comme dans le domaine de l’apprentissage automatique ou du traitement vidéo.
Ces agents étant déjà disponibles pour la sauvegarde au sein du Commvault Command Center, il était tout à fait naturel que les utilisateurs souhaitent disposer de la fonctionnalité « Command Center File Archiving », afin de regrouper toutes ces opérations au sein d’une seule et même interface.
- Prise en charge d’IBMi par Commvault VTL 2.0 — La bibliothèque de bandes virtuelles (VTL) 2.0 de Commvault remplace directement le stockage sur bande, ce qui réduit à la fois le coût du stockage physique et celui du transport. Elle est utile pour les copies hors site dans le cadre de la reprise après sinistre et, lorsqu’elle est associée à des connexions Fibre Channel, elle offre une sauvegarde rapide, avec une déduplication intégrée permettant de réduire l’encombrement de stockage. Elle contourne également les limitations standard d’IBM liées à la fonction « save while active » (sauvegarde en cours d’utilisation) qui accompagnent la méthodologie standard de sauvegarde en continu.
- Optimisation de la gestion des licences et des rapports pour Kubernetes La version 11.25 apporte des améliorations aux rapports Kubernetes concernant la gestion des licences des conteneurs. Le nouveau rapport récapitulatif des licences est désormais disponible dans Commvault Command Center .
Bases de données
Les bases de données sont au cœur de l’infrastructure informatique des entreprises. Compte tenu de la grande diversité des bases de données utilisées aujourd’hui, vous avez besoin d’une approche unifiée qui vous permette de migrer plus rapidement vos charges de travail vers le cloud, de sauvegarder vos bases de données plus efficacement et de rationaliser l’accès aux données, tout en prenant en charge des fonctionnalités telles que la gestion des données de copie. Commvault vous facilite la tâche grâce à la prise en charge d’un large éventail de bases de données, notamment Oracle, Microsoft SQL Server, SAP, MySQL, IBM DB2, PostgreSQL, Informix et Sybase, ainsi qu’à la protection d’applications distribuées telles que MongoDB, Cassandra, Greenplum, Hadoop et IBM Spectrum Scale. Dans la version FR 11.25, nous avons ajouté :
- Sauvegardes et restaurations complètes d’instances de bases de données MySQL à l’aide de Percona XtraBackup. Cela permet à un utilisateur d’effectuer une sauvegarde à chaud, même lorsque le système est en cours d’exécution. Cette fonctionnalité permet d’accélérer les sauvegardes des bases de données MySQL InnoDB et des instances de bases de données en cas d’utilisation de moteurs de stockage mixtes, ce qui s’avère particulièrement utile si votre instance MySQL est composée de nombreuses petites bases de données InnoDB.
- Les améliorations apportées aux instantanés IntelliSnap® en termes de performances comprennent notamment la prise en charge des restaurations multi-flux à partir de chaque point de montage d’instantané. Cela permet de répartir les restaurations de fichiers sur plusieurs flux pour un point de montage donné, ce qui contribue à améliorer les accords de niveau de service (SLA).
- La fonctionnalité « Sauvegardes par extension » pour SAP HANA® divise les fichiers de données volumineux en blocs de taille réduite (extensions) afin de permettre des sauvegardes parallèles sur plusieurs flux, ce qui se traduit par des temps de Recovery plus courts et de meilleurs accords de niveau de service (SLA). Parmi les autres améliorations apportées à SAP HANA®, on peut citer la mise en mémoire tampon de blocs de données de tailles non uniformes et la déduplication, qui permettent d’optimiser les écritures sur une cible de sauvegarde, ainsi que le suivi de la progression des opérations de Backup and Recovery.
Ce ne sont là que quelques-uns des points forts parmi les nombreuses nouvelles fonctionnalités introduites avec la version 11.25, qui incitent fortement les clients à maintenir à jour leurs déploiements Commvault.
Services de gestion intelligente des données Commvault
Ce n’est un secret pour personne : les données et les charges de travail se sont multipliées et ont évolué au fil du temps, entraînant une prolifération des données sur plusieurs générations qui fait peser de nouveaux risques sur votre entreprise. Le résultat ? Un déficit d’intégrité métier, c’est-à-dire l’écart entre la situation actuelle des environnements de données des entreprises — freinés par les défis liés à la prolifération des données — et ce qu’ils devraient être pour prospérer, accélérer leur développement et moderniser l’utilisation des données au sein de leur entreprise.
La plateforme Intelligent Data Services de Commvault propose toute une gamme d’outils destinés à relever ces défis, à combler ce déficit d’intégrité métier et à permettre aux entreprises d’accélérer leur croissance. De la gestion et la protection des données à leur sécurité, leur conformité et leur gouvernance, en passant par leur transformation et l’analyse des données, Commvault propose une architecture flexible et évolutive qui offre aux clients un choix sans précédent en matière de modèles de consommation : en tant que solution sur site, via le SaaS avec Metallic, via une Appliance intégrée avec Commvault Grid, sous forme de logiciel d’entreprise, ou en tant que service entièrement géré par l’intermédiaire de l’un de nos partenaires internationaux.
Les services « Intelligent Data Services » de Commvault permettent de relever les véritables défis des clients et d’apporter des avantages concrets. C’est grâce à l’attention sans faille que nous portons à l’expérience utilisateur que nous investissons chaque trimestre pour étendre la couverture de nos charges de travail, étendre le multicloud jusqu’à la périphérie et faire évoluer en permanence nos stratégies en matière de protection contre les ransomwares et de Recovery.
Vous souhaitez en savoir plus ? Consultez la documentation officielle de la norme FR 11.25 à l’adressehttps://documentation.commvault.com/essential/index.html
