Stockage objets pour Sauvegarde

Solution de stockage objets native S3 conçue pour Veeam qui rend vos sauvegardes Imperméable aux ransomwares en imposant le Zero Access pour exécuter des actions destructrices.

Demander une démo

Points clés

  • Les ransomwares ciblent souvent les sauvegardes afin de détruire la capacité de restauration. Le stockage objets avec Technologie S3 Object Lock en mode Conformité aide à préserver cette capacité en verrouillant chaque Sauvegarde pendant sa période de rétention définie.

  • Les organisations opérant dans des secteurs fortement réglementés doivent adopter le stockage immuable afin d’automatiser la rétention non effaçable et de répondre aux exigences légales strictes en matière d’intégrité et de souveraineté des données.

  • L’Immutabilité Absolue signifie que même l’administrateur le plus privilégié ou un attaquant ayant accès au stockage de sauvegarde ne peut ni modifier ni supprimer les données. Cela ne peut être obtenu qu’avec un système de stockage de sauvegarde « secure-by-design », sans aucun accès aux actions destructrices, et dont cette absence d’accès est vérifiable par des tests tiers.

Qu’est-ce que Le stockage objets ?

Le stockage objet, également appelé stockage basé sur les objets, est une architecture qui organise les données sous forme d’objets distincts, chacun doté de métadonnées et d’identifiants uniques, plutôt que sous forme de fichiers dans des dossiers ou de blocs sur un disque. Chaque objet est stocké dans un espace de noms plat et accessible via une interface de programmation d’application (API).

Le stockage objet est de plus en plus utilisé comme référentiel pour les données de sauvegarde, car il offre une évolutivité et une immutabilité que le stockage traditionnel par fichiers et par blocs peine à égaler. Un référentiel unique peut continuer à évoluer à mesure que les volumes de sauvegarde augmentent, sans nécessiter les refontes souvent requises par le stockage par fichiers et par blocs à grande échelle.

Avec S3 Object Lock, chaque sauvegarde peut également devenir une sauvegarde immuable, de sorte qu’elle ne puisse être ni modifiée ni supprimée pendant une période de rétention définie. Les logiciels de sauvegarde tels que Veeam peuvent écrire directement dans le stockage objet, qui peut ainsi servir de référentiel de sauvegarde principal.

Stockage objets vs. stockage fichiers vs. stockage blocs

Les différences entre le stockage objet, le stockage par blocs et le stockage de fichiers résident dans la manière dont chacun organise les données. Par conséquent, chacun est adapté à un type de charge de travail différent.

Pour la sauvegarde, ces différences sont particulièrement importantes dans deux domaines : la capacité du stockage à évoluer et l’endroit où l’immutabilité est appliquée.

    • Conserve les données sous forme d’objets autonomes avec des métadonnées riches dans un espace de noms plat, accessibles via une API. Il évolue jusqu’aux pétaoctets et peut appliquer la Immuabilité pour chaque objet via Technologie S3 Object Lock, ce qui en fait le meilleur choix pour les sauvegardes et de grands volumes de données non structurées.

Comment Le stockage objets Fonctionne-t-il ?

Comme chaque objet est géré indépendamment, les systèmes de stockage peuvent appliquer des politiques directement au niveau de l’objet. Pour la protection des sauvegardes, cette architecture de stockage objet permet de créer des référentiels hautement évolutifs et d’appliquer des contrôles de rétention au niveau des objets.

L’évolutivité repose sur l’espace de noms plat, qui évite les limitations liées aux fichiers et aux répertoires des systèmes de stockage traditionnels à mesure que les référentiels se développent.

Les contrôles de rétention sont assurés par S3 Object Lock, qui maintient chaque objet verrouillé pendant une période spécifiée une fois qu’il est écrit. En mode Compliance, aucun utilisateur, quel que soit son niveau de privilège, ne peut écraser ni supprimer un objet verrouillé avant l’expiration de sa période de rétention [1].

En mode Governance, les utilisateurs disposant d’autorisations spéciales peuvent toujours contourner ces paramètres. Cette possibilité de contournement est l’une des raisons pour lesquelles tous les systèmes d’immutabilité S3 n’offrent pas le niveau de protection nécessaire contre les attaques par ransomware.

Types de stockage objets

Les solutions de sauvegarde immuables créent des données qui, une fois écrites, ne peuvent pas être modifiées, chiffrées ou supprimées avant l’expiration de la période de rétention.

Les sauvegardes immuables sont verrouillées dès leur création, ce qui signifie qu’aucun processus, application ou utilisateur ne peut les altérer avant la fin de la fenêtre de rétention.

Lorsqu’un ransomware compromet les identifiants d’accès aux données ou aux systèmes, les sauvegardes immuables restent intactes, garantissant que votre dernière ligne de défense est disponible pour la restauration.

  • Stockage objets sur site

    Le stockage objet sur site fonctionne sur du matériel que vous contrôlez. Il utilise généralement la norme API S3, ce qui le rend compatible avec des logiciels de sauvegarde tels que Veeam. Comme les restaurations s’effectuent sur le réseau local, il sert de niveau de performance, où les sauvegardes récentes et critiques pour l’activité sont conservées afin de permettre une restauration rapide.

  • Stockage objets cloud

    Le stockage objet dans le cloud fonctionne sur des serveurs distants, le plus souvent auprès de fournisseurs de cloud public tels qu’AWS, Azure ou Google Cloud, offrant une évolutivité élastique et une redondance géographique intégrée. Ces avantages en font un emplacement naturel pour les copies hors site et la conservation à long terme, où les sauvegardes plus anciennes sont déplacées vers les niveaux de capacité et d’archivage.

  • Stockage objets hybride

    Le stockage objet hybride utilise les deux types ensemble : le stockage sur site conserve la copie rapide et immuable, tandis que le cloud conserve la copie hors site. Cette combinaison constitue un élément important de la règle 3-2-1-1-0, qui prévoit au moins trois copies des données, sur deux types de supports, avec une copie hors site, une copie immuable et zéro erreur de restauration confirmée par des tests.

Cas d’usage du stockage objets

La sauvegarde est l’un des nombreux cas d’utilisation du stockage objet ; la même architecture prend en charge un large éventail de charges de travail reposant sur d’importants volumes de données non structurées.

  • Sauvegardes immuables contre les ransomwares

    Les sauvegardes verrouillées avec Technologie S3 Object Lock en mode Conformité suivent un modèle write-once, read-many (worm) et ne peuvent pas être modifiées ni supprimées pendant leur période de rétention définie.

  • Reprise après sinistre et continuité

    Le stockage objet protège généralement les données contre les défaillances de disques grâce au codage d’effacement et les réplique vers d’autres sites, afin de maintenir les points de restauration disponibles après une interruption.

  • Protection des données spécifique au secteur

    Le secteur de la santé, la finance, les administrations publiques et d’autres secteurs réglementés utilisent le stockage objet pour conserver des données telles que les données des patients, les journaux de transactions et les archives publiques, tout en respectant les exigences réglementaires et les périodes de rétention.

  • Lacs de données et IA

    Le stockage objets héberge les grands ensembles de données non structurées utilisés pour entraîner des modèles d’intelligence artificielle (IA) et de machine learning (ML), avec des métadonnées qui permettent de retrouver rapidement des ensembles de données spécifiques.

  • Journaux et pistes d’audit

    Les journaux Sécurité et les pistes d’audit de conformité peuvent être conservés de manière immuable, afin que les enregistrements restent intacts comme preuves pour les audits et les enquêtes sur les compromissions.

  • Référentiels de données non structurées

    Le stockage objets consolide les fichiers des employés, les documents de recherche, les ressources de projet et les archives dans un référentiel unique et évolutif.

Votre stockage objets est-il Absolument immuable?

Les ransomwares ciblent les sauvegardes dans 4 attaques sur 5, dans le but de contraindre les victimes à payer une rançon en détruisant leur capacité de restauration [2]. Pour se défendre contre les ransomwares, les données de sauvegarde doivent être immuables, mais toutes les solutions de stockage objet qui revendiquent l’immutabilité ne la garantissent pas réellement.

La voie la plus fiable vers la restauration après une attaque par ransomware consiste à disposer d’un stockage de sauvegarde avec une Immutabilité Absolue, ce qui signifie que même l’administrateur disposant des privilèges les plus élevés ou un attaquant ayant accès au stockage ne peut ni modifier ni supprimer les données.

Cela ne peut être obtenu qu’en utilisant un système de stockage de sauvegarde Secure by Design, tel que défini par la CISA, avec un accès Zero Access empêchant toute action destructive, et ce Zero Access doit être vérifié par des tests réalisés par un tiers.

La mise en œuvre pratique de l’Immutabilité Absolue repose sur trois principes fondamentaux :

    • Une norme ouverte, entièrement documentée, avec Immuabilité native, permettant des tests d’intrusion indépendants et une vérification par des tiers.

Comment choisir une Solution de stockage objets

Pour les organisations utilisant Veeam, ces huit vérifications aident à distinguer une Immuabilité vérifiée de manière indépendante des affirmations non prouvées des fournisseurs.

Seul Object First propose une Immutabilité Absolue, garantissant qu’aucune entité — même avec des privilèges élevés — ne peut modifier ou supprimer les données. Les trois principes fondamentaux:

1. Demandez une preuve tierce de Absolute Immutability

Les résultats de tests d’intrusion indépendants doivent confirmer que personne, y compris l’administrateur le plus privilégié, ne peut modifier ni supprimer les données Sauvegarde.

2. Confirmez que Technologie S3 Object Lock fonctionne en mode Conformité

Veeam recommande le mode Conformité pour les sauvegardes immuables, tandis que le mode Gouvernance permet aux utilisateurs disposant d’autorisations spéciales de supprimer des sauvegardes verrouillées avant la fin de leur période de conservation.données de sauvegarde doivent être immuables dès leur écriture.

3. Vérifiez la validation Veeam Ready et l’intégration native

Recherchez la validation Veeam Ready Object avec validation Immuabilité, la prise en charge direct-to-object et l’API Veeam Smart Object Storage (SOSAPI), qui permet à Veeam de signaler la capacité et l’espace libre du référentiel et prend en charge l’équilibrage de charge entre les nœuds de stockage [3].

4. Mesurez la vitesse de restauration, pas seulement la vitesse d’ingestion

Le stockage objets sur site sert souvent de niveau de performance dans un référentiel Sauvegarde scale-out Veeam, il doit donc prendre en charge des restaurations rapides et Veeam Instant Recovery.

5. Planifiez la croissance sans reconfigurationAppliance de stockage cible dédiée

La capacité doit augmenter en ajoutant des nœuds, sans reconfigurer les tâches Sauvegarde ni les référentiels dans Veeam.

6. Exiger un chiffrement de bout en bout

Les données Sauvegarde chiffrées avec des clés tournantes dès leur création ne peuvent pas être lues, même si les identifiants du bucket sont compromis.

7. Exigez l’authentification multifacteur (MFA) pour l’accès au stockage

Les attaquants utilisent souvent des identifiants volés pour pénétrer dans les systèmes Sauvegarde, et la MFA ajoute une seconde barrière avant que quiconque puisse modifier les paramètres de stockage.

8. Assurez-vous que cela s’intègre à une stratégie hybride 3-2-1-1-0

Veeam doit pouvoir copier les sauvegardes du stockage objets sur site vers le stockage objets cloud, tel que Veeam Data Cloud Vault, en ajoutant la copie hors site nécessaire à la conservation à long terme.

Avec Object First, nous pouvons désormais garantir ce que notre ancienne cible Sauvegarde ne pouvait pas : la Immuabilité de nos données Sauvegarde. Nous sommes maintenant entièrement protégés contre les attaques par ransomware.

Matthias Altensleben

Head of IT, Bezirksamt Steglitz-Zehlendorf

Stockage objet S3 sur site pour Veeam avec Immutabilité Absolue

Object First considère qu’aucune entreprise ne devrait payer une rançon pour récupérer ses données. L’entreprise propose un stockage sur site sécurisé, simple et performant pour Veeam, basé sur l’Immutabilité Absolue.

Quand — et non si — un ransomware frappe, l’avenir de votre entreprise, votre réputation et votre carrière sont en jeu.

Object First fournit Zero Trust, un stockage natif S3, absolument immuable — optimisé pour une Sauvegarde et une restauration Veeam inégalées.livre blanc pour comprendre pourquoi Object First est la meilleure solution de stockage pour Veeam.

Demander une démo

FAQ

Pourquoi le stockage objets est-il important ?de la meilleure solution de sauvegarde immuable ?

Le stockage objets gère à grande échelle de gros volumes de données non structurées et prend en charge des verrous de conservation au niveau objet, qui constituent les principaux avantages du stockage objets pour Sauvegarde. Les organisations peuvent faire croître les référentiels Sauvegarde sans reconfiguration, tandis que Technologie S3 Object Lock en mode Conformité rend les points de restauration inaltérables pendant leur période de conservation définie.

Qu’est-ce que Technologie S3 Object Lock dans le stockage objets ?

Technologie S3 Object Lock applique un modèle WORM aux objets, les empêchant d’être écrasés ou supprimés pendant une période de rétention définie [1]. En mode Conformité, aucun utilisateur, même très privilégié, ne peut retirer le verrouillage, tandis que le mode Gouvernance permet aux utilisateurs disposant d’autorisations spéciales de le contourner.

Y a-t-il des inconvénients au stockage objets ?

Le stockage objets n’est pas conçu pour des charges de travail transactionnelles à faible latence telles que les bases de données, pour lesquelles le stockage bloc offre de meilleures performances. Les objets ne peuvent pas non plus être modifiés partiellement ; toute modification crée donc un nouvel objet ou une nouvelle version.NIS2, RGPD ou HIPAA, en fournissant une chaîne de conservation vérifiable et inviolable pour tous les points de restauration. En automatisant la rétention non effaçable au niveau du stockage, les organisations respectent des exigences légales strictes concernant l’intégrité et la souveraineté des données, sans risque d’erreur de configuration manuelle.

Pourquoi le stockage objets est-il le mieux adapté à Sauvegarde et à la restauration ?

Le stockage objets combine l’Immuabilité native via Technologie S3 Object Lock en mode Conformité avec la capacité de passer à l’échelle jusqu’à des pétaoctets sans limites de fichiers ni de répertoires. Lorsqu’il est combiné à des copies dans le cloud, le stockage objets sur site fournit une restauration locale rapide, tandis que le cloud ajoute une protection hors site.NIS2, RGPD ou HIPAA, en fournissant une chaîne de conservation vérifiable et inviolable pour tous les points de restauration. En automatisant la rétention non effaçable au niveau du stockage, les organisations respectent des exigences légales strictes concernant l’intégrité et la souveraineté des données, sans risque d’erreur de configuration manuelle.

Références

[1] Amazon Web Services. « Verrouiller des objets avec Object Lock. » Guide de l’utilisateur Amazon S3. 2026. https://docs.aws.amazon.com/amazons3/latest/userguide/object-lock.html

[2] Omdia. « La restauration sans compromis : l’argumentaire étayé par les données en faveur de Stockage des sauvegardes avec Absolute Immutability. » Étude commandée par Object First. 2026. https://objectfirst.com/recovery-without-compromise/