Sauvegarde résiliente : rester récupérable même après la perte d’un site

Une sauvegarde immuable bloque le chiffrement et la suppression par rançongiciel. Elle ne protège ni de l’incendie, ni de l’inondation, ni de la perte physique du site qui l’héberge. Si toutes vos copies, même inaltérables, se trouvent au même endroit, un seul sinistre local suffit à les emporter. La vraie question n’est pas seulement de savoir si vos sauvegardes sont inaltérables, c’est de savoir si elles resteront récupérables quand le site qui les contient disparaît.

01 · Le problème

Le problème : l’immuabilité ne couvre qu’une partie du risque

L’immuabilité, via un stockage ZFS par exemple, empêche la réécriture, la modification et la suppression des sauvegardes. C’est une protection réelle contre le rançongiciel, qui cherche d’abord à neutraliser les sauvegardes avant de chiffrer la production. Mais cette propriété s’applique à une copie posée sur un site. Un incendie, un dégât des eaux, un vol de matériel ou une coupure prolongée détruisent la disponibilité de cette copie, qu’elle soit immuable ou non.

La résilience exige donc une dimension géographique : au moins une copie reconstructible en dehors du site sinistré. Le schéma 3-2-1 classique répond à ce besoin par un second site ou un cloud, qu’il faut financer, dimensionner et exploiter, avec ses frais de sortie sur les usages courants.

02 · La réponse

La réponse : une architecture distribuée, résiliente par conception

DATIS est un système de sauvegarde distribué. C’est une cible de stockage intelligente, mais ce n’est ni un logiciel de sauvegarde ni un orchestrateur. Il se place derrière vos logiciels existants (Veeam, Acronis, Atempo, PBS…), qui continuent d’écrire leurs sauvegardes exactement comme avant, sans changement d’agents ni de politiques.

Avant de quitter votre site, les données sont chiffrées puis fragmentées. Les fragments sont répartis sur plusieurs nœuds du réseau DATIS. Aucun nœud tiers ne détient une donnée lisible. La perte d’un nœud, ou d’un site entier, n’empêche pas la reconstruction à partir des fragments hébergés sur les nœuds restants. La résilience géographique n’est pas ajoutée par un second site que vous financez : elle est portée nativement par l’architecture distribuée. Elle s’appuie sur le réseau DATIS ou sur vos propres sites, selon l’architecture retenue.

La copie immuable sur site, la copie distribuée et la reconstruction, en animation : Comprendre DATIS en une minute.

Sauvegarde immuable sur un seul site	Sauvegarde distribuée DATIS
Protège du rançongiciel (réécriture et suppression bloquées)	Protège du rançongiciel et de la perte du site
Vulnérable à l’incendie, l’inondation, la perte physique du site	Reconstruction depuis les nœuds distants, même si un site disparaît
Résilience géographique = second site à financer et exploiter	Résilience géographique native, inscrite dans l’architecture
Frais de sortie cloud sur les usages courants	Zéro frais de sortie, architecture distribuée sans hyperscaler

• Architecture brevetée par le CNRS et l’Université Côte d’Azur (laboratoire I3S).
• Labels France Cybersecurity et RésiMark.
• Cible de stockage qui s’intègre derrière vos logiciels existants, sans changer vos agents ni vos workflows.
• Plus de 100 clients, avec une traction forte vers les collectivités et organisations publiques.

Ce n’est pas une machine à sauvegarder, c’est une machine à restaurer.

D’autres organisations publiques ont fait le même choix d’architecture, parmi lesquelles la Ville de Vanves (Thierry Kaloustian, DSI) et Habitat de la Vienne (Denis Poirier, DSI).

04 · La reprise

La résilience se vérifie au moment de la restauration

Rester récupérable ne suffit pas si la restauration prend des jours. La résilience se mesure à la reprise : à quelle vitesse les données reviennent réellement en production après un sinistre. La démarche complète est décrite dans notre guide du plan de reprise d’activité. Voir comment DATIS restaure, et à quelle vitesse.

Situez en quelques minutes votre capacité à redémarrer après la perte d’un site, et identifiez les points faibles de votre dispositif actuel. Lancer l’autodiagnostic de résilience.