Stockage : les InfiniBox G4 d’Infinidat arrivent sur le marché

Des baies virtuelles sur AWS et Azure

À l’instar d’autres fournisseurs de baies de stockage – et selon un modèle inventé il y a quelques années par NetApp, qui s’était lui-même inspiré de VMware – Infinidat propose des répliques virtuelles de ses baies en cloud public. Cette offre, appelée InfuzeOS Cloud Edition, n’était jusque-là disponible que sur AWS. Les utilisateurs peuvent désormais y souscrire sur Azure. Aucune annonce n’a été formulée concernant GCP, le troisième grand hyperscaler.

L’intérêt d’InfuzeOS Cloud Edition est de faciliter le cloud hybride, à savoir le fait de servir du cloud pour stocker une copie de secours de données de production, ou y mettre une copie des données de productions pour qu’elles soient aussi accessibles aux applications en cloud. InfuzeOS Cloud Edition offre au client la même interface que sur site et fait comme si le stockage en Cloud était une extension de la baie déjà installée dans le datacenter. Cela permet de couvrir le stockage en cloud avec les mêmes règles d’automatisation qu’une entreprise a écrite pour gérer ses données.

« Les utilisateurs peuvent désormais stocker un snapshot de leur baie sur site dans AWS et répliquer ce snapshot sur Azure. C’est en quelque sorte la possibilité d’avoir ceinture et bretelles au travers de plusieurs cloud pour maximiser la résilience », commente Simon Robinson, du cabinet ESG.

Un accent mis sur les restaurations rapides

Concernant les règles de réplication des données, justement, elles passent par InfiniRAID, qui agit comme un RAID (parallélisation des accès, écritures en Y, répartitions de blocs redondants de données entre plusieurs modules de stockage), mais à l’échelle de plusieurs baies de disques.

InfiniRAID chiffre les données à la volée. Il synchronise les données entre plusieurs sites si souvent qu’il permettrait, en cas de sinistre, de restaurer des données qui datent de seulement quatre secondes avant l’incident. Il dispose d’un système de snapshots (répliques logiques du contenu de la baie à un instant T) qui aurait permis, lors d’un test, de remettre en production 200 To en seulement 3 secondes.

Toujours concernant les restaurations rapides, rappelons qu’Infinidat vend également ses baies sous la forme d’appareils dédiés au stockage des sauvegardes, sous l’appellation InfiniGuard. Ces versions s’interfacent avec la plupart des logiciels de sauvegarde du commerce. Infinidat a mesuré que 20 To de données peuvent être restaurés en 13 minutes avec Commvault et en 11 minutes avec Veeam.

InfiniSafe : Focus sur la cybersécurité

Un snapshot est juste un lien vers les données de production qui n’ont pas changé (en théorie) et vers les copies de secours de celles qui ont été effacées. Pour éviter que les snapshots pointent vers des données corrompues, Infinidat propose depuis deux ans la fonctionnalité InfiniSafe. Elle consiste à produire des snapshots immuables, c’est-à-dire de véritables répliques physiques dont le contenu est verrouillé contre les écritures – et les effacements – jusqu’à une date donnée.

Cette fonctionnalité sert de socle à toutes les ambitions qu’Infinidat nourrit en matière de cybersécurité. En toute logique, elle s’accompagne à présent de modules dédiés.

Parmi eux, le nouveau module InfiniSafe Automated Cyber Protection (ACP) permet aux entreprises d’intégrer leur baie à une plateforme de cybersécurité SOC (Security Operations Center), SIEM (Security Information and Event Management), ou SOAR (Security Orchestration, Automation, and Response). Le cas échant, il peut juste s’agit d’intégrer la baie à des fonctions syslog simples pour les environnements moins complexes.

Un incident ou un événement lié à la sécurité déclenche la création instantanée de snapshots inaltérables des données et offre la possibilité de protéger en écriture des volumes blocs ou des systèmes de fichiers.

L'outil met en œuvre un « Air Gapping » logique, local et distant, ce qui offre un niveau de protection supplémentaire contre les cyberattaques.

En outre, le module InfiniSafe Cyber Detection, qui existait déjà, a été étendu aux environnements VMware, qui peuvent désormais être analysés pour y détecter les menaces. Des algorithmes d'intelligence artificielle sont utilisés pour déterminer si un datastore VMware et les VM qu'il contient ont été compromis. L'outil a également été étendu à InfiniGuard. Le logiciel de détection des menaces analyse l'appliance de sauvegarde à la recherche de menaces et crée là aussi un snapshot inaltérable en cas de détection d'une anomalie.

De l’IA pour faciliter l’administration

Parmi les nouvelles fonctions, la console d’administration InfiniOps intègre des modules d'intelligence artificielle pour enclencher en toute autonomie des processus de maintenance complexes. Infinidat argumente que ces nouveaux automatismes contribueraient à réduire le temps – ou les coûts - d’administration à hauteur de 60%.

Dans le même ordre d’idée, le module de télémétrie InfiniVerse se prévaut désormais d’une certaine IA générative pour produire des rapports sur différents aspects techniques ou fonctionnels. Par exemple, l’administrateur peut lui demander de générer à intervalle régulier des rapports sur la sécurité des snapshots. Le simple fait de pouvoir générer automatiquement de tels rapports selon un calendrier, sans que l’utilisateur ait à le demander à chaque fois, serait une véritable révolution, selon le fournisseur.

Enfin, Infinidat propose à présent un programme d'échange de contrôleurs pour les clients existants. Dans ce cadre, les utilisateurs d'InfiniBox n'ont pas besoin de remplacer l'ensemble d’une baie. Ils peuvent la moderniser par un simple remplacement des cartes mères Intel Xeon par les derniers modèles AMD Epyc.