Une sauvegarde immuable bloque le chiffrement et la suppression par rançongiciel. Elle ne protège ni de l’incendie, ni de l’inondation, ni de la perte physique du site qui l’héberge. Si toutes vos copies, même inaltérables, se trouvent au même endroit, un seul sinistre local suffit à les emporter. La vraie question n’est pas seulement de savoir si vos sauvegardes sont inaltérables, c’est de savoir si elles resteront récupérables quand le site qui les contient disparaît.
Le problème : l’immuabilité ne couvre qu’une partie du risque
L’immuabilité, via un stockage ZFS par exemple, empêche la réécriture, la modification et la suppression des sauvegardes. C’est une protection réelle contre le rançongiciel, qui cherche d’abord à neutraliser les sauvegardes avant de chiffrer la production. Mais cette propriété s’applique à une copie posée sur un site. Un incendie, un dégât des eaux, un vol de matériel ou une coupure prolongée détruisent la disponibilité de cette copie, qu’elle soit immuable ou non.
La résilience exige donc une dimension géographique : au moins une copie reconstructible en dehors du site sinistré. Le schéma 3-2-1 classique répond à ce besoin par un second site ou un cloud, qu’il faut financer, dimensionner et exploiter, avec ses frais de sortie sur les usages courants.
La réponse : une architecture distribuée P2P, résiliente par conception
DATIS est un coffre de sauvegarde distribué P2P. C’est une cible de stockage passive, pas un logiciel de sauvegarde et pas un orchestrateur. Il se place derrière vos logiciels existants (Veeam, Atempo Tina, Commvault, Nakivo), qui continuent d’écrire leurs sauvegardes exactement comme avant, sans changement d’agents ni de politiques.
Avant de quitter votre site, les données sont chiffrées puis fragmentées. Les fragments sont répartis sur plusieurs nœuds du réseau DATIS. Aucun nœud tiers ne détient une donnée lisible. La perte d’un nœud, ou d’un site entier, n’empêche pas la reconstruction à partir des fragments hébergés sur les nœuds restants. La résilience géographique n’est pas ajoutée par un second site que vous financez : elle est portée nativement par l’architecture distribuée.
Avec DATIS, vos sauvegardes restent récupérables même si un site entier disparaît, par conception, sans second site à financer ni frais de sortie cloud.
| Sauvegarde immuable sur un seul site | Sauvegarde distribuée DATIS |
|---|---|
| Protège du rançongiciel (réécriture et suppression bloquées) | Protège du rançongiciel et de la perte du site |
| Vulnérable à l’incendie, l’inondation, la perte physique du site | Reconstruction depuis les nœuds distants, même si un site disparaît |
| Résilience géographique = second site à financer et exploiter | Résilience géographique native, inscrite dans l’architecture |
| Frais de sortie cloud sur les usages courants | Zéro frais de sortie, architecture P2P sans hyperscaler |
Les points de preuve
- Architecture brevetée par le CNRS et l’Université Côte d’Azur (laboratoire I3S).
- Labels France Cybersecurity et RésiMark.
- Cible de stockage qui s’intègre derrière vos logiciels existants, sans changer vos agents ni vos workflows.
- Plus de 100 clients, dont des collectivités et des organisations publiques.
Ce n’est pas une machine à sauvegarder, c’est une machine à restaurer.
Christophe Beuvière, DSI, Ville de Fontenay-sous-Bois
D’autres organisations publiques ont fait le même choix d’architecture, parmi lesquelles la Ville de Vanves (Thierry Kaloustian, DSI) et Habitat de la Vienne (Denis Poirier, DSI).
La résilience se vérifie au moment de la restauration
Rester récupérable ne suffit pas si la restauration prend des jours. La résilience se mesure à la reprise : à quelle vitesse les données reviennent réellement en production après un sinistre. Voir comment DATIS restaure, et à quelle vitesse.
Évaluez votre capacité à redémarrer
Situez en quelques minutes votre capacité à redémarrer après la perte d’un site, et identifiez les points faibles de votre dispositif actuel. Lancer l’autodiagnostic de résilience.
Questions fréquentes
Une sauvegarde immuable protège-t-elle d’un incendie ou de la perte d’un site ?
Non. L’immuabilité empêche la modification, la suppression et le chiffrement des sauvegardes, ce qui protège du rançongiciel. Elle ne protège pas de l’incendie, de l’inondation ni de la perte physique du site qui héberge ces sauvegardes. Pour rester récupérable après la perte d’un site, il faut au moins une copie reconstructible hors de ce site.
Comment DATIS reste-t-il récupérable après la perte d’un site ?
DATIS chiffre puis fragmente les données et répartit les fragments sur plusieurs nœuds d’un réseau distribué P2P. Aucun nœud tiers ne détient une donnée lisible. Si un site entier disparaît, les données sont reconstruites à partir des fragments hébergés sur les nœuds restants. La résilience géographique est native à l’architecture.
Faut-il un second site pour être résilient avec DATIS ?
Non. La résilience géographique est portée par l’architecture distribuée elle-même : les fragments sont déjà répartis sur plusieurs nœuds. Vous n’avez pas de second site à financer ni à exploiter, et il n’y a pas de frais de sortie cloud.
