Sauvegarde : Commvault enrichit l’intelligence des restaurations

Restaurer l’état d’un service applicatif au-delà des données et des VM

En fait, Recovery Studio combine plusieurs fonctions d’automatisation que Commvault avait publiées durant les deux dernières années sous la forme d’options payantes ou gratuites. Il s’agit principalement des méthodologies de restauration automatisée autour de l’outil Cloud Rewind. Recovery Studio intègre aussi les outils ThreatScan, qui démine les sauvegardes des malwares qu’elles peuvent avoir embarqués, et Cleanroom Recovery, qui permet de faire une restauration à blanc pour s’assurer que tout fonctionnera avant de remettre un service en production.

L’année dernière, Commvault avait déjà réuni ces outils dans une offre appelée Cloud Unity. Lors d’un point presse, le directeur technique global de Commvault, Brian Brockway, insiste pour dire que Recovery Studio n’a rien à voir :

« La nouveauté la plus importante est que toute la restauration passe désormais par des runbooks, soit des scripts de codes éditables, pour reconstruire les composants d’un service dans leur logique de déploiement d’origine. Jusqu’ici, vous désinfectiez et restauriez des VM et des bases de données de manière indépendante. Désormais, on configure d’abord le réseau et les clés d’accès, puis on restaure les droits d’accès Active Directory, puis les données et, enfin, les applicatifs », explique-t-il.

Ajoutons que ThreatScan devient capable d’inspecter les snapshots Microsoft 365 au sein des sauvegardes et que Recovery Studio considère et éventuellement modifie les privilèges des comptes utilisateurs référencés dans les annuaires Active Directory, Entra ID et Okta.

En ce qui le concerne, AgentRecover fait la même chose que Cloud Rewind, mais cette fois sur les ressources liées aux agents, plutôt que celles utilisées par un service en cloud. Dans le détail, il fait l’inventaire de tous les agents utilisés et de leurs dépendances (données, identités, configurations, serveurs MCP auxquels ils se connectent), puis enregistre leur activité dans des logs. Ces derniers permettent de repérer dans le temps toute modification non souhaitée et de savoir dans quel état précis était le service au moment d’une telle modification.

Ces informations sont ensuite utilisées pour restaurer l’état du service juste avant une modification non souhaitée, ainsi que les données qui ont été impactées. Précisons qu’il ne s’agit pas de restaurer l’intégralité des données en production à ce moment-là. Il s’agit d’une restauration granulaire des modifications directement sur le service source qui est toujours en production.

« AgentRecover était nécessaire pour deux raisons. La première est que la logique métier se déplace à présent des applications vers les agents. La seconde est que les agents ne se comportent pas de manière déterministe : leurs compétences (skills) activent des processus qui ont leur propre fonctionnement. On ne peut donc réparer l’action d’un agent que si l’on comprend l’intégralité du service », commente Pranay Ahlawat.

Il est à noter que les solutions ne sont pas encore entièrement automatisées. Un humain doit toujours intervenir pour valider les problèmes identifiés Threat Scan, Cloud Rewind ou Agent Discover et valider la restauration. L’éditeur imagine néanmoins qu’il sera possible à l’avenir d’avoir une IA de cybersécurité, par exemple celle du SOC de Splunk, qui ordonne à Recovery Studio ou AgentRecover de restaurer tous seuls des ressources.

Des modules dans une solution globale

Le déploiement des nouveautés est progressif. Recovery Studio sera disponible en décembre.

AgentRecover est disponible en accès anticipé dès ce mois-ci, mais uniquement pour surveiller les agents qui s’exécutent par-dessus Microsoft Foundry, soit le nouveau nom de la plateforme Azure AI Studio qui sert à créer et orchestrer des agents dans le cloud Azure.

En décembre, AgentRecover saura également surveiller les agents qui s’exécutent par-dessus Amazon Bedrock, la plateforme similaire du cloud AWS. Ce n’est qu’au cours de l’année 2027 qu’il saura prendre en charge les agents exécutés sur site. La disponibilité générale des produits Commvault suit de plusieurs semaines à chaque fois leur accès anticipé.

Comme pour le reste des produits édités par Commvault, ces deux nouvelles solutions sont livrées comme des modules d’une plateforme Commvault globale que les utilisateurs consomment soit comme un service cloud unique, soit comme une machine virtuelle installée sur site. L’activation d’un module augmente le coût mensuel de la plateforme Commvault, au prorata de la quantité de données à sauvegarder.

Parmi les grands fournisseurs de solutions de sauvegarde (Veeam, Cohesity, Rubrik, pour ne citer que ses concurrents les plus célèbres), Commvault est certainement celui qui situe le plus son offre dans un contexte de protection contre les cyberattaques. L’éditeur y trouve un moyen de relativiser ses tarifs :

« La prévention apportée par les solutions de cybersécurité coûte 250 milliards de dollars par an aux entreprises pour réduire les probabilités d’une attaque. Mais seule la restauration des données décide de combien vous coûtera cette attaque », lance ainsi Pranay Ahlawat, en affirmant que la prévention n’a pas empêché les cyberattaques par IA d’augmenter de 89% cette année.