Architectures DATIS : composez la sauvegarde qui correspond à vos sites
DATIS n’impose pas de schéma, que vous ayez un seul site ou une sauvegarde multisites à organiser. Votre logiciel de sauvegarde reste en place, et chaque site reçoit une brique adaptée à son rôle. Un site isolé, plusieurs sites qui se protègent mutuellement, un site principal entouré de satellites, ou l’infrastructure d’un partenaire : vous composez l’architecture la plus résiliente pour votre organisation.
En bref
DATIS est un système de sauvegarde distribué qui se place derrière votre logiciel de sauvegarde. Il se déploie selon six architectures :
Site unique : une DATIS sur site, externalisée sur le réseau DATIS
Maillage : une DATIS par site, les sites se protègent mutuellement
Grappe avec satellites : une DATIS principale et au moins trois satellites sur vos autres sites
Mixte : des sites de production maillés, complétés par des satellites
DATIS mutualisée : une DATIS chez un partenaire pour plusieurs petits clients
Ce qui ne change pas
Votre logiciel de sauvegarde (Veeam, Acronis, NetBackup, Atempo Tina, Proxmox Backup Server…) continue d’écrire ses sauvegardes comme aujourd’hui. DATIS devient sa cible de stockage : il remplace à la fois votre dépôt de sauvegarde local et votre externalisation. Vos procédures et vos licences restent les mêmes.
Le même principe, quelle que soit l’architecture
1
Votre logiciel écrit sur DATIS
Les jobs de sauvegarde visent DATIS comme n’importe quelle cible de stockage.
2
Une copie locale immuable reste sur site
Chaque version est figée : un chiffrement malveillant ne peut pas altérer les précédentes. Restauration possible même sans Internet.
3
Une copie chiffrée est répartie
Chiffrée puis découpée en fragments inexploitables isolément, elle est répartie sur plusieurs destinations. Une partie des fragments suffit à tout reconstruire.
Trois briques, une seule logique
Chaque site reçoit une brique selon son rôle : envoyer ses sauvegardes, recevoir celles des autres, ou les deux.
01
Nœud
Source et destination
Sauvegarde son site, externalise, et héberge en retour les fragments des autres. C’est la brique standard, sur le réseau DATIS comme entre vos sites.
02
Satellite
Destination seule
Ne sauvegarde pas de site : reçoit et conserve les fragments envoyés par les autres. Utilisé dans une grappe fermée entre vos sites.
03
Serveur
Source seule
Sauvegarde son site et externalise, sans héberger les fragments des autres.
Pour vos sites : quatre architectures
01
Site unique, sur le réseau DATIS
Votre DATIS envoie sa copie chiffrée sur le réseau et héberge en retour des fragments d’autres organisations (pointillés).
Pour qui
Une organisation sur un seul site, ou dont chaque site est autonome.
Comment
Une DATIS (Nœud) sur site reçoit les sauvegardes. Sa copie chiffrée est répartie sur le réseau DATIS, constitué des équipements d’autres organisations, et elle héberge en retour leurs fragments chiffrés.
Ce que ça apporte
■Une externalisation sans hébergeur tiers ni frais de sortie.
■Aucun second site à gérer.
■Exemple : une collectivité sur une chaîne Proxmox, où DATIS se place derrière les serveurs Proxmox Backup Server.
Chaque site sauvegarde ses données et héberge les fragments des autres. Aucun point central.
Pour qui
Un groupe de plusieurs sites, chacun avec sa propre production : filiales, établissements, agences.
Comment
Chaque site reçoit un Nœud. Chacun sauvegarde ses données et héberge les fragments des autres. Le maillage reste fermé : les fragments ne circulent qu’entre vos sites.
Ce que ça apporte
■Aucun point central à attaquer : les sites se protègent mutuellement.
■La restauration reste possible même si le site de production et un autre site disparaissent en même temps, selon le dimensionnement retenu (voir rester récupérable après la perte d’un site).
■Une fraction du volume en stockage supplémentaire, au lieu du doublement qu’impose une copie complète vers un second site.
■Une restauration alimentée en parallèle par plusieurs sites, sans point de passage unique.
Fragments chiffrés, même à l’étranger
Un site distant ne détient que des fragments chiffrés inexploitables. Dans un groupe international, les données d’un site restent lisibles uniquement sur leur site d’origine.
La DATIS principale répartit sa copie chiffrée sur au moins trois satellites, installés sur vos autres sites.
Pour qui
Une organisation dont un site concentre l’informatique (siège, site principal, salle serveur unique) et qui dispose d’au moins trois autres sites.
Comment
Le site principal reçoit la DATIS principale, qui sauvegarde les données de l’organisation. Les postes et partages des autres sites peuvent lui être remontés par le réseau étendu, si vous le souhaitez. Les autres sites reçoivent des Satellites, au minimum trois : ils ne sauvegardent rien localement et se contentent de recevoir et conserver les fragments envoyés par la principale.
Ce que ça apporte
■Une externalisation entièrement répartie entre vos propres sites, sans hébergeur tiers.
■Des équipements satellites simples à poser sur des sites sans équipe informatique.
■Une grappe entière sous votre contrôle : vous reprenez la maîtrise de l’externalisation de bout en bout.
Un seul site source
Dans cette architecture, seule la DATIS principale conserve une copie locale. Si le site principal disparaît, les données sont reconstruites à partir des satellites sur une nouvelle DATIS. Pour les sites qui ont leur propre production, le maillage de Nœuds reste préférable.
Pour les intégrateurs et infogéreurs : deux modèles
Un partenaire peut aussi bâtir sa propre offre de sauvegarde sur DATIS, à partir de l’ensemble de ses clients ou d’un équipement partagé entre plusieurs petits comptes. Les conditions sont présentées sur la page Devenir partenaire.
05
Réseau fermé d’un partenaire
Les DATIS des clients du partenaire se protègent mutuellement : son parc devient son centre de données distribué.
Pour qui
Un intégrateur ou un infogéreur qui veut proposer à ses clients une sauvegarde externalisée sur sa propre infrastructure, sans dépendre d’un hébergeur.
Comment
Chaque client du partenaire reçoit un Nœud. Les DATIS de l’ensemble de ses clients forment un réseau fermé : chacune sauvegarde son site et héberge en retour les fragments chiffrés des autres.
Ce que ça apporte
■Pour le partenaire : une offre d’externalisation qu’il opère lui-même, sans investir dans un centre de données ni payer un hébergeur.
■Pour ses clients : une copie locale immuable sur site et une externalisation répartie, sans point central à attaquer.
■Des fragments chiffrés avant de quitter chaque site et inexploitables isolément.
Plus le réseau grandit, plus il est résilient
Chaque nouveau client ajoute une destination au réseau du partenaire, et donc de la capacité de reconstruction.
Plusieurs petits clients sauvegardent sur la DATIS du partenaire, qui répartit ensuite sa copie chiffrée.
Pour qui
Un intégrateur ou un infogéreur qui accompagne de petites structures (TPE, petites communes, associations) pour lesquelles une DATIS dédiée serait surdimensionnée.
Comment
Le partenaire opère une DATIS qui reçoit les sauvegardes de plusieurs de ses clients, puis répartit sa copie chiffrée sur le réseau DATIS ou sur son propre réseau fermé.
Ce que ça apporte
■Pour les petits clients : une sauvegarde immuable et externalisée, sans équipement à acheter ni à exploiter.
■Pour le partenaire : une offre de sauvegarde à proposer à toute sa base, y compris aux plus petits comptes, avec un seul équipement à exploiter.
La copie locale est chez le partenaire
Les clients n’ont pas de DATIS sur leur propre site : leur copie immuable se trouve sur la DATIS mutualisée, et la restauration passe par la liaison avec le partenaire. Pour un client dont le volume ou les exigences de reprise le justifient, une DATIS dédiée reste préférable.
Informatique centralisée, au moins trois autres sites
Sur le site principal
Entre vos sites
DATIS principale et trois Satellites minimum
Mixte
Sites avec et sans production
Sur chaque site de production
Entre vos sites
Nœuds et Satellites
Réseau fermé partenaire
Clients d’un intégrateur ou infogéreur
Chez chaque client
Entre les clients du partenaire
Un Nœud par client
DATIS mutualisée
Petits clients d’un intégrateur ou infogéreur
Sur la DATIS du partenaire
Réseau DATIS ou réseau du partenaire
Nœud chez le partenaire
Votre matériel ou le nôtre
DATIS s’installe sur l’appliance fournie par INSPEERE ou sur des serveurs acquis par vos soins ou par votre intégrateur, conformes à nos prérequis. Nous recommandons un disque de secours par site, pour un remplacement immédiat par vos équipes locales. Le détail des offres figure sur la page Tarification.
Trois DSI, trois contextes
Plus de 100 organisations, publiques et privées, font confiance à INSPEERE. Trois DSI détaillent leur déploiement, également réunis dans notre synthèse des études de cas :
Décrivez-nous vos sites, votre logiciel de sauvegarde et vos volumes : nous vous proposons l’architecture adaptée, avec son schéma et ce qu’elle vous apporte.
Non. DATIS devient la cible de stockage de votre logiciel actuel (Veeam, Acronis, NetBackup, Atempo Tina, Proxmox Backup Server…). Il remplace votre dépôt de sauvegarde local et votre externalisation, sans changer vos procédures ni vos licences.
Oui. Une DATIS installée sur site conserve la copie locale immuable et répartit sa copie chiffrée sur le réseau DATIS, constitué des équipements d’autres organisations. Aucun second site n’est nécessaire.
Chaque site reçoit une DATIS qui sauvegarde ses données et héberge les fragments chiffrés des autres sites. Les sites se protègent mutuellement, sans point central à attaquer, et les fragments ne circulent qu’entre vos sites.
Une grappe compte une DATIS principale et au moins trois satellites, installés sur vos autres sites. Les satellites ne sauvegardent rien localement : ils reçoivent et conservent les fragments chiffrés envoyés par la principale.
Les données sont reconstruites sur une nouvelle DATIS à partir des fragments répartis sur les autres sites. C’est pourquoi, dans une grappe, seule la DATIS principale conserve une copie locale, et pourquoi le maillage reste préférable pour les sites qui ont leur propre production.
Oui, selon deux modèles : un réseau fermé entre les DATIS de ses clients, qui devient son centre de données distribué, ou une DATIS mutualisée qui reçoit les sauvegardes de plusieurs petits clients.
