La protection continue en désordre de marche

La protection continue des données fait l'objet d'un flot d'annonces. Mais les technologies sont encore hétérogènes, et les usages mal définis.

L'industrie s'est passé le mot : pas moins de six annonces se sont succédé dans le domaine de la protection continue des données (PCD) dans les quinze derniers jours de septembre. Et ce n'est pas là le fait d'obscures jeunes pousses cherchant à créer l'événement : Atempo (LiveBackup, développé par Storactive), Symantec (Backup Exec 10d, hérité de Veritas), IBM (CDP for Files, intégré à la gamme Tivoli), Microsoft (Data Protection Manager, ou DPM, lire DI n?' 609), HP (deux ProLiant DPM), Quantum (un serveur dédié DPM). Ce bel unanimisme masque mal la disparité des technologies mises en ?"uvre et des usages associés, même si le principe de base ne varie guère. Toutes ces solutions sont en fait des substituts aux sauvegardes classiques, et fonctionnent exclusivement en modèle disque à disque. Elles améliorent la protection des données stockées en mode fichier, essentiellement les documents bureautiques, en leur appliquant un modèle de réplication journalisée. Les fichiers présents sur le disque dur d'un poste de travail, ou sur un serveur de fichiers partagé en réseau, sont répliqués à intervalles réguliers vers un espace de stockage secondaire où ils sont organisés par versions successives. Bien entendu, seules les différences entre la source et la cible sont prises en compte pour diminuer les échanges réseau. En cas d'incident ou d'erreur de manipulation, l'utilisateur peut naviguer dans les différentes versions de ses fichiers et restaurer celle qui lui convient. ' Il s'agit à la fois de diminuer la quantité des données perdues en cas d'incident et de réduire les temps de restauration ', explique Alain Clément, chef de produits stockage chez HP. En effet, la protection continue des données implique que les opérations de réplication soient conduites à des intervalles plus courts que les sauvegardes : typiquement, toutes les heures, ou moins encore, contre une fois pas jour pour une sauvegarde traditionnelle. ' La protection des données est immédiate et permanente, il n'y a plus besoin de plan de sauvegarde ', assure Philippe Lewkowicz, chef de produits chez Symantec.

Protection des postes et des serveurs de fichiers

La PCD peut d'abord s'appliquer à la protection des postes clients Windows : c'est le cas de CDP for Files d'IBM et LiveBackup d'Atempo. Ces deux logiciels surveillent l'activité de l'utilisateur, de façon que chaque opération de mise à jour ou d'enregistrement d'un fichier déclenche une réplication sur un espace disque secondaire (serveur LiveBackup dans le cas d'Atempo, disque local, NAS ou autre espace disque distant pour IBM) et crée une nouvelle version. C'est donc un modèle très granulaire où l'activité réelle de l'utilisateur détermine le rythme de la protection, l'utilisateur ne pouvant perdre que les modifications effectuées entre deux enregistrements. Pour Philippe Ponty, ingénieur consultant chez IBM, ' c'est une journalisation des modifications, qui équivaut à un processus de sauvegarde invisible et permanent, beaucoup plus discret qu'un utilitaire de sauvegarde puisque l'environnement de travail n'est pas modifié '. Quitte à relativiser du même coup la portée du logiciel : ' CDP for Files ne séduira pas tous les clients, mais surtout ceux qui utilisent les outils bureautiques de manière intensive, ceux pour qui toute perte est un problème grave. 'La PCD est aussi proposée pour la protection des serveurs de fichiers Windows : c'est la fonction exclusive de DPM de Microsoft, et des équipements qui l'intègrent chez HP et Quantum. Son fonctionnement est particulier : selon des intervalles programmés à l'avance, DPM commande aux serveurs placés sous sa protection des captures d'instantanés (VSS) pour organiser une vision journalisée des fichiers. Il est possible aujourd'hui de capturer jusqu'à 24 instantanés par jour et par serveur avec DPM : l'utilisateur perdra, dans le pire des cas, une heure de travail. Ce n'est donc plus de la protection continue au sens strict, mais plutôt de la réplication périodique de modifications. Ceux qui ont choisi DPM sont bien conscients de cette différence. ' Il existe des mises en ?"uvre plus fines de la PCD que celle que nous proposons avec Microsoft DPM, mais elles risquent d'être trop coûteuses et complexes pour le marché des PME visé ', juge ainsi Graham Hunt, directeur produits de Quantum. ' Nous savons que DPM n'est que le début de ce qu'il sera possible de faire avec les outils de PCD. Mais aujourd'hui, il couvre la plus grosse partie des besoins ', précise Alain Clément. Gros intérêt de DPM pour l'administrateur : il se substitue à un logiciel de sauvegarde classique pour le serveur de fichiers en assurant une forme de sauvegarde disque à disque automatique et récurrente. De plus, l'utilisateur est en mesure de restaurer lui-même les états de ses documents stockés sur DPM.

Si vous êtes pressé

Les annonces se revendiquant de la protection continue des données se sont multipliées. Cette famille de logiciels confirme le rapprochement entre la réplication et la sauvegarde, et promet à la fois une meilleure protection des données pour les utilisateurs et une simplification des tâches pour les administrateurs. Cependant, la PCD ne forme pas encore un ensemble stable et cette première génération de logiciels se montre fortement hétérogène. Certains protègent les postes de travail, d'autres les serveurs, et aucun ne fonctionne de façon vraiment comparable.

Priorité à la reprise d'activité : Thomas Schwing (Talc SI) : ' la sauvegarde continue intéresse moins que la protection du SI '

' La préoccupation des entreprises va moins à la sauvegarde proprement dite qu'à la protection globale du système d'information, et nous sommes plus souvent amenés à proposer un plan de reprise d'activité que de la sauvegarde continue. Certains clients s'y intéressent, mais lorsqu'on examine leurs besoins, il s'agit moins de récupérer la dernière modification intervenue sur un fichier que de conserver le SI en état de marche. Pour 80 % des entreprises, perdre quelques données entre deux sauvegardes n'est pas dramatique. Seules certaines industries, où toute perte de données, même minime, est déjà de trop, s'intéressent à la sauvegarde continue. Mais ce n'est pas le cas général. Il faut bien voir qu'en combinant des méthodes simples comme les sauvegardes incrémentielles traditionnelles, les agents pour la sauvegarde à chaud des applications, les snapshots, on parvient déjà à atteindre un haut niveau de protection. '

Répondre aux réels besoins : Alain Clément (HP) : ' il n'y a pas encore de technologie de PCD à tout faire '

' Il existe pour le moment beaucoup de technologies de PCD sur le marché, et aucune qui traite l'ensemble des besoins. Le terme est d'ailleurs employé à toutes les sauces. Pour le moment, les entreprises doivent d'abord se demander ce qu'elles peuvent faire réellement, quel niveau de consommation de ressources supplémentaires elles sont prêtes à accepter. L'idéal serait sans doute d'avoir un historique de toutes les modifications intervenues au niveau bloc d'un espace de stockage, une des manières de faire de la PCD, mais cela représente une consommation de ressources très importante. Il faut être réaliste, voir ce qui peut fonctionner ou pas. En intégrant DPM de Microsoft sur nos serveurs ProLiant, et en lassociant à un gestionnaire de sauvegardes Data Protector, nous pensons faire un premier pas, et apporter une solution là où les besoins sont les plus importants : la protection des environnements de production de documents bureautiques. '