Vous utilisez Veeam. La question n’est plus comment sauvegarder, mais où écrire vos sauvegardes. Dans la plupart des attaques par ransomware, les copies de secours sont visées avant la production : un dépôt accessible depuis le domaine, effaçable avec un compte administrateur compromis, ne protège plus rien. Le choix de la cible de sauvegarde est devenu une décision de sécurité.
Ce qu’il faut exiger d’un dépôt de sauvegarde Veeam
Cinq exigences font la différence le jour où tout va mal :
DATIS : une cible réseau S3, SMB ou NFS pour vos jobs Veeam
DATIS n’est ni un logiciel de sauvegarde ni un orchestrateur. C’est un coffre de sauvegarde distribué : la cible de stockage sur laquelle Veeam écrit ses données. L’appliance DATIS installée sur votre site s’ajoute comme cible réseau, via S3, SMB ou NFS, et vos jobs existants pointent vers elle sans refonte de votre configuration.
À l’écriture, chaque fichier traverse trois opérations avant de quitter votre site :
Les clés de chiffrement restent sous votre contrôle exclusif. Ni datacenter tiers, ni cloud public, ni point de défaillance unique.
Dépôt durci Veeam (Hardened Repository) : conforme aux recommandations de l’éditeur
Pour les architectures Veeam, l’appliance DATIS se déploie en dépôt durci (Veeam Hardened Repository, VHR) : un dépôt Linux avec immuabilité activée, configuré selon les recommandations publiées par Veeam pour durcir ses dépôts de sauvegarde.
Une immuabilité qui ne dépend pas de la configuration de Veeam
Sur la cible locale, vos sauvegardes sont stockées sur un système de fichiers ZFS : les snapshots ne sont pas modifiables et sont protégés contre la suppression. Cette sauvegarde immuable est garantie par le stockage lui-même. Un compte Veeam compromis, une erreur d’administration ou un attaquant présent sur le domaine ne peuvent pas effacer l’historique de sauvegarde.
La copie hors site, sans datacenter et sans frais d’egress
L’externalisation est intrinsèque à l’architecture : la copie hors site vit dans le réseau distribué d’appliances, pas chez un hébergeur. Vous externalisez vos sauvegardes sans les confier à un tiers, et vous restez récupérable même après la perte complète d’un site. À la restauration, la reconstruction parallèle multi-nœuds exploite jusqu’à 90 % de la bande passante disponible à destination, sans frais de sortie.
Et si vous n’êtes pas sur Veeam ?
DATIS fonctionne aussi avec Commvault, NetBackup, Atempo Tina, Nakivo et les autres solutions du marché capables d’écrire vers une cible S3, SMB ou NFS. Le principe reste le même : votre logiciel orchestre, DATIS encaisse.
Questions fréquentes
DATIS remplace-t-il Veeam ?
Non. Veeam reste votre logiciel de sauvegarde. DATIS remplace la cible sur laquelle vos sauvegardes sont écrites aujourd’hui : NAS, dépôt disque, bande ou cible cloud.
Comment l’appliance s’ajoute-t-elle dans Veeam ?
Deux options : comme cible réseau standard (S3, SMB ou NFS), ou en dépôt durci Veeam Hardened Repository, conformément aux recommandations de l’éditeur. Dans les deux cas, aucun agent à déployer et aucune refonte des jobs existants.
DATIS est-il certifié par Veeam ?
Non. DATIS ne dispose pas d’une certification délivrée par Veeam. Le déploiement en dépôt durci suit les recommandations que Veeam publie pour les Hardened Repositories, et l’immuabilité du stockage (snapshots ZFS) reste effective indépendamment de cette configuration.
L’immuabilité dépend-elle d’un réglage dans Veeam ?
Non. Elle est assurée côté stockage par les snapshots ZFS non modifiables de l’appliance, indépendamment des comptes et des droits configurés dans Veeam.
Que se passe-t-il si un site est détruit ou chiffré ?
Les fragments redondants répartis sur les autres sites permettent de reconstruire l’intégralité des données, même après la perte complète d’un site. C’est le principe de la sauvegarde résiliente.
Vous voulez évaluer DATIS comme cible de vos sauvegardes Veeam ? 30 minutes avec un expert, diagnostic de votre architecture actuelle inclus.
