Dans un contexte commercial où les services numériques doivent être disponibles en permanence et où chaque seconde d’indisponibilité engendre des pertes de revenus, d’image et de confiance, les entreprises ne peuvent plus se permettre de s’appuyer sur les sauvegardes traditionnelles pour la sécurité de leurs données. L’époque où les journées étaient divisées entre « temps de disponibilité » et « temps de sauvegarde » est révolue. Le monde informatique actuel exige une disponibilité constante ; c’est là qu’intervient Hewlett Packard Enterprise avec HPE Zerto Software, qui propose une nouvelle approche de la protection des données et des applications métier, de la reprise après sinistre et de la résilience des entreprises.
HPE Zerto Software est bien plus qu’un simple outil de reprise après sinistre. C’est une solution conçue pour protéger en continu un environnement virtuel, quel que soit son emplacement, avec une perte de données quasi nulle et une interruption de service permanente. Les modifications de données sont prises en compte instantanément, sans attendre la prochaine sauvegarde. Ainsi, les entreprises utilisant HPE Zerto Software n’ont plus à se soucier du temps de récupération après un incident, mais uniquement de la rapidité du retour à la normale. Elles peuvent également vérifier facilement le processus de reprise à tout moment grâce à un test simple, sans incidence sur le fonctionnement des applications métier, et générer un rapport détaillé des résultats. Ceci est particulièrement important pour les organisations soumises à des obligations légales de sécurité et de résilience, telles que la loi britannique sur la sécurité de l’information (ZInfV-1), la directive européenne NIS2 ou la réglementation DORA.
Qu’est-ce que HPE Zerto et qu’est-ce qu’il n’est pas ?
On confond souvent HPE Zerto avec une solution de remplacement des solutions de sauvegarde. En réalité, il s’agit d’une approche totalement différente qui complète les solutions de sauvegarde existantes proposées par les partenaires technologiques de HPE, tels que Veeam, Commvault, Veritas et autres. Si l’on considère la protection des données comme un spectre, les solutions de sauvegarde se situent à une extrémité et sont principalement destinées à la conservation et à l’archivage des données à long terme, tandis que le logiciel HPE Zerto se concentre à l’autre extrémité et est conçu pour la protection continue des données et des applications ainsi que pour la reprise après sinistre immédiate.
Les solutions de sauvegarde traditionnelles capturent les données à intervalles prédéterminés : toutes les quelques heures, une fois par jour, une fois par semaine ou une fois par mois. Le processus de sauvegarde lui-même se déroule généralement selon une séquence spécifique, ce qui peut engendrer des incohérences dans les applications métier. La solution HPE Zerto Software, en revanche, fonctionne en continu, enregistrant chaque donnée, chaque modification de fichier, en temps réel. C’est pourquoi les RPO (objectifs de point de restauration) de HPE Zerto Software sont mesurés en secondes et les RTO (objectifs de temps de restauration) en minutes. Ainsi, en cas de panne, de cyberattaque ou autre sinistre, l’entreprise ne perd que quelques secondes de données et ses opérations sont rétablies en quelques minutes. Les solutions de sauvegarde traditionnelles restent essentielles pour l’archivage à long terme, mais la solution HPE Zerto Software garantit la continuité de l’activité, quoi qu’il arrive.
Comment fonctionne le logiciel HPE Zerto ?
L’un des principaux atouts du logiciel HPE Zerto réside dans sa simplicité. L’installation et la configuration de base s’effectuent en moins d’une heure, et le système fonctionne sans agent et sans impact sur la production. Ses composants clés sont HPE Zerto Virtual Manager (ZVM), une console d’administration dotée d’une interface web intuitive assurant l’orchestration, le contrôle et la sécurité, et Virtual Replication Appliance (VRA), un serveur virtuel simple installé sur chaque hyperviseur qui capture et réplique tous les enregistrements en temps réel.
À chaque écriture de données par un serveur virtuel de production protégé, le VRA compresse, chiffre et réplique l’enregistrement vers un ou plusieurs emplacements cibles (distants) de manière quasi simultanée. Cette approche permet une réplication quasi synchrone, garantissant que les données sur les emplacements principal et distant sont pratiquement identiques. Le logiciel HPE Zerto n’utilise pas de sauvegardes (instantanés) et n’a aucun impact sur les performances du système, car il fonctionne indépendamment des systèmes de stockage de données. Ainsi, les entreprises ne sont pas liées à un fabricant de matériel spécifique, le logiciel HPE Zerto étant compatible avec toute infrastructure, quelle que soit la marque ou le modèle.
Le logiciel HPE Zerto est compatible avec les hyperviseurs VMware et Microsoft Hyper-V, et prendra également en charge HPE Morpheus VM Essentials à partir de 2026. Ainsi, les charges de travail sont non seulement protégées dans différents environnements, mais le logiciel HPE Zerto permet aussi de migrer entre différents hyperviseurs (par exemple, de VMware vers Hyper-V et inversement) sans processus de conversion complexes ni interruption de service. Les entreprises bénéficient ainsi d’une totale liberté de choix technologique et évitent la dépendance à un fournisseur unique.
Journal – une machine à remonter le temps avec une précision à la seconde près.
L’une des innovations les plus intéressantes du logiciel HPE Zerto est le Journal, véritable « machine à remonter le temps » : un système qui enregistre en continu les modifications et permet de restaurer les données à n’importe quel point dans le passé. L’administrateur définit la durée de conservation de cet enregistrement (d’une heure à trente jours), et le logiciel HPE Zerto crée automatiquement des milliers de points de restauration pendant cette période, espacés de quelques secondes seulement.
Concrètement, cela signifie qu’après un incident, une entreprise peut restaurer ses données à l’instant précis précédant le problème – par exemple, à 7 h 59 min 04 s, quelques secondes avant la suppression accidentelle d’un dossier par un utilisateur ou le lancement d’une attaque par rançongiciel. Lorsque les données anciennes dépassent un certain délai, le système les copie automatiquement sur un disque de sauvegarde, garantissant ainsi à l’entreprise une fenêtre de restauration opérationnelle en permanence.
Comment protéger une application métier critique dans son ensemble ?
La plupart des applications métier modernes ne se composent pas d’un seul serveur virtuel (VM), mais de plusieurs composants interconnectés, tels qu’une base de données sur un serveur, un serveur d’applications sur un autre et une interface web sur un troisième. Les solutions de sauvegarde traditionnelles créent souvent des copies distinctes (instantanés) de chaque VM, selon une séquence et un moment précis. Comme les serveurs virtuels essentiels au fonctionnement d’une application critique ne sont pas sauvegardés exactement au même instant, il en résulte des incohérences et des difficultés de restauration.
Le logiciel HPE Zerto résout ce problème grâce aux groupes de protection virtuels (VPG), qui traitent l’ensemble des serveurs virtuels composant une application métier comme un tout. Toutes les données sont répliquées simultanément et tous les composants de l’application partagent le même journal et les mêmes points de restauration. En cas de sinistre nécessitant une reprise d’activité, l’application complète – de la base de données à l’interface utilisateur – est restaurée à un état identique dans le temps et parfaitement synchronisée. Il en résulte une cohérence applicative essentielle qui élimine les risques de divergences, de sessions interrompues et de pertes de données. Ceci permet également d’atteindre un excellent objectif de temps de récupération (RTO).
Résistance aux ransomwares en temps réel
Ces dernières années, les ransomwares sont devenus la principale menace pour les systèmes d’information. HPE Zerto Software a donc évolué pour devenir une plateforme permettant une protection proactive contre les attaques de ransomware. Grâce à la surveillance de chaque écriture sur disque, Zerto Software détecte en temps réel les schémas de chiffrement typiques. La fonctionnalité de détection du chiffrement en temps réel, incluse sans frais supplémentaires, repère instantanément les niveaux de chiffrement anormaux et signale automatiquement les points suspects dans le journal.
Dans ce cas, un administrateur peut restaurer l’environnement à un point précis juste avant l’attaque en quelques clics. Par exemple, si le système a détecté une activité inhabituelle à 14h22min10s, les données peuvent être restaurées à 14h21min55s, et l’activité reprend son cours normal. Grâce à la possibilité de restaurer les données de manière sécurisée et isolée à des fins de test et d’analyse forensique, une entreprise peut tester les serveurs virtuels infectés sans impacter la production. Ainsi, le logiciel HPE Zerto intègre la détection, l’isolation et la restauration dans un processus de protection unique et continu.
Simplicité, automatisation et conformité
Le logiciel HPE Zerto est une solution extrêmement simple d’utilisation : la restauration de l’environnement et de l’activité se fait en trois étapes seulement. Il suffit de cliquer sur le bouton « Basculement », de spécifier le mode (test ou production), de sélectionner les serveurs virtuels ou un groupe, puis de valider la sélection. En quelques secondes, le logiciel HPE Zerto déploie des répliques des systèmes sur un réseau isolé de l’environnement cible, sans impacter la production. Le mode manuel n’est pas la seule option : le logiciel HPE Zerto peut également être configuré pour automatiser le processus.
Cette fonctionnalité est essentielle non seulement pour la sécurité, mais aussi pour la conformité légale. Conformément à la loi britannique sur la sécurité de l’information (ZInfV-1), les fournisseurs de services essentiels et les entités soumises à la directive européenne NIS2 doivent vérifier régulièrement leurs capacités de reprise d’activité et démontrer qu’ils peuvent rétablir le fonctionnement normal en cas d’incident. Le logiciel HPE Zerto permet précisément cela : des tests réguliers et automatisés des stratégies et plans de reprise d’activité, sans interruption de service. Parallèlement, HPE Zerto enregistre les activités et permet à l’administrateur de générer rapidement des rapports. Les organisations peuvent ainsi démontrer leur conformité aux exigences des directives NIS2 et ZInfV-1, tout en renforçant leur confiance dans leur niveau de préparation.
Une fois le test terminé, le système supprime automatiquement tous les serveurs virtuels de test et libère les ressources. Ainsi, aucun serveur, script ou processus supplémentaire n’est requis pour garantir la conformité. En cas de panne, le logiciel HPE Zerto permet une restauration à un point précis dans le temps et la réactivation de l’environnement sur le réseau de production. Si l’incident s’avère non critique, une restauration peut être effectuée et l’état précédent rétabli immédiatement.
Solution logicielle HPE Zerto dans le cloud public et solution de migration
Le logiciel HPE Zerto ne se limite pas aux centres de données de l’infrastructure privée de l’entreprise ; il fonctionne également dans les clouds publics. La réplication vers Microsoft Azure, Amazon Web Services ou Google Cloud, ainsi que la migration entre ces plateformes, s’effectuent selon le même principe et sans agent. L’avantage principal réside dans la rentabilité : tant que les serveurs virtuels protégés dans le cloud ne sont pas lancés, l’entreprise ne paie que les coûts de stockage des données et l’infrastructure virtuelle minimale du logiciel HPE Zerto. Ainsi, la reprise d’activité dans le cloud avec le logiciel HPE Zerto est véritablement rentable et ne coûte que lorsque vous en avez besoin.
HPE Zerto Software est également une solution idéale pour les migrations et consolidations de centres de données. Une licence de migration spéciale, valable six mois, permet un transfert rapide et sécurisé des systèmes entre différents hyperviseurs et clouds publics, sans interruption de service et sans projets de longue haleine. Pour une protection continue, une licence ou un abonnement est nécessaire. Ce dernier inclut toutes les fonctionnalités, notamment la possibilité de répliquer jusqu’à trois emplacements cibles par serveur virtuel, quel que soit l’hyperviseur ou le cloud choisi.
En conclusion : De la protection réactive à la résilience proactive
Le logiciel HPE Zerto est aujourd’hui utilisé par plus de 9 500 clients dans le monde, plus de 1 500 partenaires et 350 fournisseurs de services gérés. Il est utilisé dans les secteurs de la banque, de l’industrie, de la santé, de l’administration publique et dans tout environnement où la continuité d’activité est essentielle. En Slovénie également, les solutions logicielles HPE Zerto protègent diverses organisations depuis plus de dix ans.
Comparé aux solutions traditionnelles, le logiciel HPE Zerto ne nécessite aucun matériel spécifique, aucune infrastructure supplémentaire ni aucun agent. Tout fonctionne automatiquement et de manière transparente, depuis une console d’administration unique. Il en résulte une interruption de service minimale, une charge de travail allégée pour les équipes informatiques et une plus grande sérénité quant à la disponibilité des applications critiques.
Aujourd’hui, la question n’est plus de savoir si un incident se produira, mais quand. Et lorsqu’il survient, la seule chose qui compte en situation de panique est la rapidité avec laquelle l’entreprise peut reprendre ses activités normales. Grâce à une protection continue, une précision à la seconde près, une restauration automatisée, la conformité réglementaire et une indépendance totale vis-à-vis des hyperviseurs et des clouds publics, HPE Zerto Software devient le pilier de la cybersécurité et de la résilience des entreprises modernes. Dans un monde où chaque minute compte, choisissez une solution qui garantit la continuité de vos activités, quelles que soient les circonstances.
