Sterling Wilson, Field CTO chez Object First – Série d’entretiens

Sterling Wilson, Field Chief Technology Officer (CTO) chez Object First est un stratège technologique ayant une perspective unique acquise en tant qu’ingénieur d’infrastructure dans les secteurs public et privé. En tirant parti de son expérience dans des rôles techniques et de leadership au sein de sociétés de sécurité et de gestion de données, ainsi que de stockage, il apporte une perspective globale à la protection et à la valorisation des données. En engageant la communauté IT plus large, Sterling travaille à élever l’adoption de la résilience des données grâce à une architecture sécurisée, un leadership de pensée et une éducation pratique à travers l’industrie.

Object First est une entreprise qui développe des appareils de stockage de sauvegarde conçus spécifiquement pour Veeam, avec son produit phare appelé Ootbi (« immutabilité hors de la boîte »). Ces appareils sont conçus pour être résistants aux rançongiciels, avec un stockage immutable intégré qui empêche les sauvegardes d’être modifiées ou supprimées. Ils sont également conçus pour la simplicité et la rapidité, avec une mise en service possible en seulement 15 minutes, tout en offrant des performances élevées pour les opérations de sauvegarde et de récupération.

Comment êtes-vous impliqué pour la première fois dans la gestion des infrastructures ou des systèmes de sauvegarde pour les environnements de données critiques, et comment votre perspective a-t-elle évolué avec l’émergence de l’IA ?

J’ai commencé à m’impliquer dans la gestion des infrastructures et des systèmes de sauvegarde en tant que consultant en infrastructure Microsoft (MSFT ) à Washington, D.C., où j’ai construit et entretenu tout, des contrôleurs de domaine et des serveurs Exchange aux serveurs de fichiers et aux données stockées sur eux. À ce stade, les choses étaient relativement simples avec des sauvegardes sur bande et des copies hors site étant la pratique standard.

Ma perspective a changé au cours de mes années en tant qu’architecte de virtualisation à l’Administration de la sécurité sociale, où nous avons vu la première grande évolution de la sauvegarde. Alors que les environnements devenaient de plus en plus virtualisés, les données elles-mêmes sont devenues centrales dans l’architecture, essentiellement, l’environnement était les données et vice versa, conduisant à une explosion des jeux de données et changeant la façon dont nous accédions aux données sources pour la sauvegarde. L’adoption du cloud a étendu ces pratiques, mais ce n’est qu’avec l’émergence des acteurs menaçants d’aujourd’hui et la croissance rapide de l’IA que de nouveaux défis sont vraiment apparus.

Les acteurs menaçants visent désormais directement les sauvegardes pour éliminer les options de récupération. Dans le même temps, l’IA est utilisée à la fois pour exploiter les données à des fins financières et pour renforcer la résilience des données face aux attaques. L’IA a également introduit de nouvelles priorités pour protéger l’ensemble du pipeline de données, des sources brutes et des magasins de fonctionnalités aux infrastructures d’entraînement, aux artefacts de modèle et aux registres, ce qui amène notre industrie à repenser les silos de données traditionnels pour assurer la résilience à chaque étape du cycle de vie de l’IA.

Qu’est-ce qui définit, selon vous, un plan de récupération d’urgence moderne et entièrement développé – non seulement en théorie, mais dans les opérations pratiques quotidiennes ?

Un plan de récupération d’urgence moderne et entièrement développé devrait incorporer six composants critiques. Ils incluent l’implication des bonnes personnes, la correspondance des risques et des mesures, la priorisation des actifs, la définition des délais, la configuration des sauvegardes et l’application des tests et de l’optimisation. Ces six facteurs garantissent que le plan de récupération d’urgence fonctionne comme prévu en cas de crise.

Le premier composant du plan consiste à s’assurer que les bonnes personnes ont les bons rôles. Chaque membre devrait avoir des responsabilités claires dans le processus de récupération. Il devrait également y avoir une ligne de communication claire entre tous les membres de l’équipe, y compris les fournisseurs et les clients. Le prochain composant est une liste complète des risques et des conséquences. Cet actif devrait énumérer les incidents que une organisation pourrait subir et préparer un protocole de récupération étape par étape pour chacun, en définissant les rôles, les actions et les outils.

La priorisation des actifs qui sont essentiels pour la continuité des activités, ainsi que leur classement par ordre d’importance. Chaque actif devrait avoir un protocole de récupération clair, et chaque membre de l’équipe devrait comprendre son processus de récupération. Lorsqu’il s’agit de stratégies de continuité des activités, il est important de considérer combien de temps d’arrêt et de perte de données une entreprise peut raisonnablement gérer. En se référant toujours à l’objectif de point de récupération et à l’objectif de temps de récupération, les dirigeants pourront rester cohérents avec leurs objectifs.

Les deux derniers composants essentiels à un plan de récupération d’urgence efficace sont la configuration des sauvegardes et l’application des tests et de l’optimisation. Une fois que l’équipe comprend le délai et est sur la bonne voie pour la récupération, il est temps de configurer les sauvegardes. Cela implique de choisir les modes de sauvegarde, les emplacements et la fréquence, de définir la vitesse de récupération et de désigner les personnes responsables. Enfin, la réalisation de tests réguliers garantira que les entreprises soient préparées en cas de désastre.

Avec l’augmentation des données générées par l’IA, voyez-vous un changement dans la façon dont les entreprises donnent la priorité à ce qui est sauvegardé – et à quelle fréquence ?

Alors que de plus en plus d’entreprises adoptent l’IA et gèrent les vastes quantités de données générées par l’IA dont dépend la continuité des activités, ces « joyaux de la couronne » nécessitent des protections supplémentaires et commenceront à être priorisés par rapport à d’autres données. Traditionnellement, les nouvelles charges de travail seraient une arrière-pensée pour les sauvegardes, mais l’IA apporte de nouvelles données au premier plan de la conversation sur les sauvegardes. Étonnamment, il existe un écart de sauvegarde des données de l’IA. De nombreuses organisations ne font pas suffisamment pour protéger leurs données générées par l’IA. 65% des organisations ne sauvegardent que ~ 50% de leur volume total de données générées par l’IA de manière régulière.

À l’avenir, nous sommes susceptibles de voir un changement vers davantage de données de l’IA étant sauvegardées. Alors que de plus en plus d’entreprises commencent à réaliser l’importance de l’IA dans leurs opérations, elles commenceront à développer de grandes quantités de données en tant que propriété intellectuelle et commenceront à comprendre la grande valeur qu’elles représentent. Les équipes de sécurité réaliseront également à quel point il est important de ne pas laisser ce type de données non protégé. La perte de ces données n’est pas seulement dévastatrice d’un point de vue sécuritaire, mais également en termes d’avantage concurrentiel et de continuité des activités.

Quels sont les écarts les plus courants que vous voyez dans les stratégies de sauvegarde actuelles des organisations, en particulier lorsqu’il s’agit de gérer les perturbations inattendues comme les inondations ou les défaillances matérielles ?

L’une des stratégies les plus efficaces pour parvenir à la résilience des données lors d’une perturbation est d’éliminer les points de défaillance uniques et de garantir que les sauvegardes restent immuables et récupérables, quelle que soit la catastrophe. Avec un acteur menaçant ou une attaque, les sauvegardes immuables sont essentielles pour parvenir à une stratégie de protection globale en utilisant des solutions recommandées par l’industrie qui sont simples et faciles à déployer. Les sauvegardes immuables sont inchangeables et résistantes à la modification. Ces sauvegardes fournissent une copie propre et sécurisée des données. Dans sa définition la plus simple, l’immutabilité garantit que les données ne peuvent pas être modifiées ou supprimées une fois enregistrées, fournissant un moyen sécurisé de sauvegarder les données critiques. Même si les systèmes de production et de sauvegarde de données ou les contrôles d’accès sont compromis, les données restent en sécurité. Cela ne peut être réalisé qu’en utilisant un système de stockage de sauvegarde « sécurisé par conception » avec un accès zéro aux actions destructrices, et cet accès zéro doit être vérifiable avec des tests de tiers. Pour garantir que les données immuables restent récupérables dans tous les scénarios, y compris les inondations et les défaillances matérielles, une stratégie de sauvegarde 3-2-1 est fondamentale, garantissant que vous avez des copies de vos données sur différents systèmes sécurisés, avec un stockage immutable sur site étant le moyen le plus rapide de récupération.

Pour les entreprises qui investissent massivement dans les infrastructures IA, quels sont les facteurs à prendre en compte lorsqu’elles décident entre les solutions de sauvegarde sur site, hybrides et cloud-first ?

Alors que l’IA devient de plus en plus le fondement de nombreuses infrastructures et opérations d’entreprise, l’une des choses les plus importantes à considérer est le système de stockage approprié pour stocker de manière sécurisée les données que les outils et les applications IA génèrent. Il peut être difficile de déchiffrer quelle option est la meilleure entre les solutions de sauvegarde sur site et cloud-first, mais une approche hybride est la meilleure façon de soutenir l’infrastructure IA. Une solution hybride présente une solution agile et adaptable qui favorisera le succès de l’IA et contribuera à des résultats commerciaux significatifs.

La solution hybride offre à la fois la scalabilité du cloud et le contrôle que fournissent les solutions sur site. Les modèles hybrides permettent également aux charges de travail d’être ajustées à mesure que les besoins de l’organisation évoluent. C’est particulièrement important pour les infrastructures IA, car il est probable que les charges de travail IA nécessiteront de plus en plus de soutien. Le stockage hybride combine les options de sauvegarde locales et cloud pour fournir une couche de protection supplémentaire. Typiquement, il inclut un appareil de sauvegarde physique sur site qui sauvegarde les données dans le cloud. Les exigences de conformité peuvent également être satisfaites avec les données hybrides. Cela permet de conserver les données sensibles sur site pour un accès et une récupération les plus rapides, tout en étant capable de décharger les données vers le cloud pour une protection et une redondance supplémentaires.

Quelle est l’importance de la redondance géographique dans la planification de la sauvegarde et de la récupération d’urgence aujourd’hui, en particulier avec le risque croissant d’événements météorologiques extrêmes ?

La redondance géographique fait référence à la réplication des données dans deux emplacements géographiques distincts. Les données sont stockées dans un emplacement principal, puis répliquées dans une région secondaire en cas de défaillance catastrophique dans la région principale, telle qu’une catastrophe naturelle ou une violation de données. Un basculement vers l’emplacement secondaire est alors déclenché pour assurer la continuité des activités. Les données sont accessibles à partir de l’emplacement secondaire de manière transparente pour les utilisateurs, avec peu de temps d’arrêt.

La redondance géographique permet aux données et aux applications critiques de rester actives et récupérables même en cas de désastre. Le stockage cloud prend également en compte les exigences de redondance et peut sauvegarder les données dans plus d’un emplacement ; cependant, le stockage cloud n’offre pas la récupération rapide que de nombreuses organisations exigent aujourd’hui. En utilisant un stockage immutable sur site comme emplacement de sauvegarde principal, puis en le hiérarchisant vers le cloud pour la copie secondaire, cela fournit une couche de redondance supplémentaire qui donne aux équipes IT la tranquillité d’esprit, sachant que les données sont stockées de manière sécurisée et que les organisations peuvent basculer rapidement vers une région secondaire si nécessaire. Pour les organisations qui ne peuvent pas supporter de longues périodes de temps d’arrêt et qui dépendent fortement de la disponibilité des données, la redondance géographique est une option essentielle.

Pouvez-vous nous expliquer comment les sauvegardes immuables et le stockage d’objets sont utilisés pour se protéger contre les rançongiciels ou la corruption accidentelle des données ?

Les sauvegardes immuables sont la clé pour lutter contre les rançongiciels et la récupération d’urgence en général. Elles présentent la ligne de défense la plus solide, offrant une récupération fiable en cas de violation de données. Les sauvegardes immuables sont le choix ultime pour assurer la récupération après une attaque. La nature immuable signifie que les données ne peuvent pas être chiffrées ou modifiées par les rançongiciels, préservant leur état d’origine. Même si le réseau est compromis, les sauvegardes immuables restent inchangées, offrant une récupération de données fiable.

Les sauvegardes immuables garantissent que les données de sauvegarde restent inchangées dès l’instant où elles sont écrites, empêchant les modifications non autorisées, maintenant l’intégrité des données et se défendant contre les attaques de rançongiciels et de chiffrement. Le moyen le plus sécurisé de parvenir à cela est de combiner la version S3 avec Object Lock, qui impose l’immutabilité au moment où un objet est créé dans le système de stockage. Cela élimine le risque de falsification, d’injection de logiciels malveillants ou de suppression – même en cas de menaces internes ou de compromission des informations d’identification. En revanche, les solutions de stockage héritées, conçues à l’époque précédant les rançongiciels, manquent d’immutabilité native dans leur architecture de base.

Quel rôle les systèmes de sauvegarde devraient-ils jouer dans la réponse aux incidents de cybersécurité ? Cette réponse est-elle différente lorsque les données affectées soutiennent des services pilotés par l’IA ?

Après un incident de cybersécurité, tel qu’une attaque de rançongiciel, il est important de s’assurer que vous avez une stratégie de rançongiciel forte et efficace, surtout depuis que personne n’est immunisé contre les attaques de rançongiciel. Les stratégies de sauvegarde de données sont impératives et il existe plusieurs moyens pour les sauvegardes de garantir que les données critiques restent sécurisées et récupérables. En maintenant des copies à jour des données, l’impact des rançongiciels peut être considérablement réduit. La duplication des informations essentielles et leur stockage hors ligne ou hors site garantit la restauration, même si les sauvegardes sur site sont compromises. L’une des étapes les plus importantes est de sécuriser vos sauvegardes en les isolant du réseau et en restreignant l’accès aux systèmes de sauvegarde jusqu’à ce que l’infection soit éradiquée.

Lorsqu’il s’agit de charges de travail IA, en particulier celles impliquant la formation de modèles et les journaux d’inférence, quels types de données doivent être priorisés dans un scénario de récupération ?

Lorsque vous considérez la priorisation des données pour les charges de travail IA, la première étape consiste à considérer la qualité des données. Même si les LLM sont formés sur de grands ensembles de données, si ces données ne sont pas de haute qualité, les sorties de l’IA ne seront pas efficaces. Il existe plusieurs facteurs pour déterminer la qualité des données : exactitude, cohérence, exhaustivité, pertinence et fiabilité. Cependant, cela peut encore présenter un défi, car les organisations peuvent être contraintes de choisir quelles données sont priorisées dans un scénario de récupération d’urgence.

La deuxième étape consiste à identifier quelles données de haute qualité doivent être priorisées pour atteindre les objectifs de récupération. Ces objectifs doivent mettre en évidence les objectifs et les métriques qui détermineront le succès de la récupération. L’objectif de point de récupération (RPO) est une métrique importante, car il décide de la quantité maximale de données que une organisation peut perdre. L’objectif de temps de récupération (RTO) établit la quantité maximale de temps qu’une organisation peut tolérer pour la restauration. Ces objectifs doivent également être alignés sur les priorités commerciales. Une fois les objectifs définis, les données de haute qualité doivent être classées en fonction de leur dépendance. Pour déterminer cela, pensez à quelles données favoriseront la continuité des activités. Après toutes ces étapes, il devrait y avoir un ensemble clair de données de haute qualité, dépendantes et alignées sur les objectifs de récupération et établissant la continuité des activités qui devraient être priorisées dans un scénario de récupération.

Comment aidez-vous les organisations à équilibrer le coût de systèmes de sauvegarde et de récupération robustes avec l’urgence d’être préparées aux désastres de faible probabilité mais à fort impact ?

Une analyse coût-avantage peut aider les organisations à peser les coûts de différentes stratégies de sauvegarde et de récupération par rapport aux coûts potentiels de perte de données et de temps d’arrêt en cas de désastre ou de crise. Cette analyse nécessite d’identifier les systèmes et les données critiques, de définir les RTO et les RPO, puis d’évaluer comment les stratégies de sauvegarde s’alignent sur ces besoins, en mesurant le retour sur investissement (ROI) grâce à une comparaison des coûts et des économies réalisées grâce à la minimisation des perturbations. Une fois les facteurs de risque équilibrés et un système de sauvegarde choisi, il est crucial de réaliser régulièrement cette analyse pour confirmer que les besoins de sauvegarde et de récupération d’urgence de l’organisation n’ont pas changé. Si cela est le cas, alors réévaluez les stratégies de sauvegarde pour vous assurer que les données prioritaires sont protégées et sécurisées en cas de désastre naturel ou d’incident de sécurité.

Si vous deviez recommander une seule amélioration que la plupart des entreprises devraient apporter à leur stratégie de récupération d’urgence dès maintenant, quelle serait-elle – et pourquoi ?

Une amélioration que je recommanderais est de séparer le logiciel de sauvegarde du stockage de sauvegarde. Trop souvent, les entreprises exécutent les deux dans le même environnement ou appareil, ce qui crée une zone de blast unique – si la couche logicielle est compromise, le stockage est descendu avec elle. En isolant le stockage de sauvegarde à l’aide de solutions testées et approuvées par des tiers, vous réduisez considérablement la surface d’attaque et alignez sur les principes de confiance zéro. Cette séparation garantit que même si un attaquant prend le contrôle de vos systèmes de production ou de gestion de sauvegarde, vos données de sauvegarde réelles restent hors de portée. C’est un changement architectural simple, mais cela fait la différence entre une perte totale et une récupération rapide et confiante.

Merci pour cette grande interview, les lecteurs qui souhaitent en savoir plus peuvent visiter Object First.