Sauvegarde immuable Proxmox avec Cubbit
Sauvegardes protégées, toujours disponibles et prêtes à être restaurées
Avec AXOL Server, vous pouvez concevoir une stratégie de sauvegarde immuable pour les environnements Proxmox, basée sur Proxmox Backup Server, Cubbit DS3 et l’infrastructure Rai Way
Sauvegarde immuable pour les infrastructures Proxmox
La sauvegarde immuable Proxmox avec Cubbit DS3 est une architecture conçue pour protéger les copies de sauvegarde contre les ransomwares, les erreurs humaines, les accès compromis et les suppressions accidentelles.
La solution combine Proxmox Backup Server pour la gestion des sauvegardes, Cubbit DS3 comme stockage objet compatible S3 et Object Lock/WORM pour rendre les copies non modifiables pendant une période définie. L’objectif est simple: vous garantir une copie fiable à partir de laquelle restaurer vos données et services, même lorsque l’infrastructure principale est compromise.
Cubbit et Rai Way
Infrastructure italienne avec Cubbit et Rai Way
Le service AXOL Server est fourni grâce à l’intégration avec Cubbit et Rai Way, en combinant stockage objet distribué, infrastructure italienne et protection avancée des données.
Rai Way a intégré la technologie Cubbit au sein de cinq datacenters répartis sur le territoire italien: Venise, Turin, Milan, Gênes et Florence. L’infrastructure réseau propriétaire de Rai Way contribue à rendre la solution adaptée aux scénarios de sauvegarde, de reprise après sinistre et de continuité d’activité.
Cette architecture accompagne les entreprises dans leur démarche de mise en conformité avec la directive NIS2 et dans les démarches liées à la certification ISO/IEC 27001, la norme internationale relative aux systèmes de management de la sécurité de l’information. La sauvegarde immuable constitue une mesure technique importante pour renforcer la disponibilité, l’intégrité, la protection des données et la capacité de restauration.
Le rôle de Cubbit DS3
Cubbit DS3 est utilisé comme destination off-site compatible S3 afin de conserver les sauvegardes en dehors de l’environnement principal. Par rapport à un simple espace cloud, Cubbit DS3 permet de mettre en place une stratégie plus robuste pour la sauvegarde et la reprise après sinistre: les données peuvent être conservées dans un environnement externe, évolutif, distribué et conçu pour renforcer la résilience opérationnelle.
Pour les entreprises qui utilisent Proxmox, l’avantage ne consiste pas seulement à disposer d’une copie dans le cloud. Il s’agit de disposer d’une destination conçue pour protéger les sauvegardes critiques et les rendre disponibles lorsqu’elles sont nécessaires.
Fonctionnement de la solution
AXOL Server conçoit l’intégration à partir de l’infrastructure Proxmox existante.
Proxmox Backup Server gère les copies et la logique opérationnelle de la sauvegarde. Cubbit DS3 est configuré comme destination externe compatible S3, tandis que les politiques de rétention définissent la durée pendant laquelle les copies doivent être conservées et protégées.
Lorsque le projet le prévoit, Object Lock/WORM permet d’empêcher toute modification ou suppression jusqu’à l’expiration de la période définie. La configuration doit être correcte dès le départ, notamment en ce qui concerne les buckets, les autorisations, la rétention, le cache local, la sécurité et les procédures de restauration.
Le rôle d’AXOL Server
Nos administrateurs système prennent en charge l’ensemble du processus:
- analyse de l’infrastructure Proxmox existante
- définition de la stratégie de sauvegarde et de rétention
- configuration de Proxmox Backup Server
- intégration avec Cubbit DS3
- configuration des mécanismes Object Lock/WORM
- vérification de l’intégrité des sauvegardes
- tests de restauration
- support technique et maintenance
L’élément le plus important est le test de restauration: une sauvegarde non vérifiée n’est qu’une promesse. Une sauvegarde testée offre une possibilité concrète de reprise.
Sauvegarde immuable
Pourquoi adopter une stratégie de sauvegarde immuable?
Une stratégie de sauvegarde immuable réduit le risque qu’un ransomware compromette également les copies de sauvegarde, améliore la continuité d’activité et renforce la capacité de restauration en cas d’incident.
Pour les entreprises qui utilisent Proxmox, cela signifie pouvoir compter sur des sauvegardes séparées de l’infrastructure principale, protégées contre les modifications non autorisées et conçues pour être réellement restaurables.
La solution prend également en charge les scénarios de reprise après sinistre, les audits, les politiques internes et les démarches de conformité liées à la sécurité de l’information.
Points d’attention importants
La sauvegarde immuable ne remplace pas une stratégie complète de cybersécurité. Elle ne supprime pas la nécessité de protéger les accès, le réseau, les endpoints, les systèmes et les identifiants. Elle ajoute un niveau de protection essentiel: une copie protégée qui ne peut être ni modifiée ni supprimée avant l’expiration de la période définie.
Avec Cubbit DS3, Object Lock doit être activé lors de la création du bucket. Si le bucket est créé sans Object Lock, celui-ci ne peut pas être ajouté ultérieurement au même bucket.
C’est pourquoi la conception initiale est essentielle.
Ils ont choisi AXOL Server:
Mtk Srl
Far Polymers
Real Comm
Gemmo SpA
PC Software
Spindox SpA
Bielle Software
Promomarche
Parsec 3.26
Arcidiocesi di Ravenna-Cervia
AKA42
Manumbo
Uniesse Novachem
New Tech Srl
Ornatop Srl
Ferri spa
Argotec Group
Brondolin Srl
IZS Lazio e Toscana
Reload Informatica
Airconsult Srl
Eltek Group
Cocchi Technologies Srl
YetOpen srl
Dino Scola srl
4 Flying S.r.l.
TML S.r.l.
Update S.r.l.
Vivaldi Group
Liceo L. Da Vinci Jesi
DataStudio Sistemi S.r.l.
ESEDRA S.r.l.
B&C Technology S.r.l.
Comune di Fabriano
GReD s.r.l.
Techsystem S.r.l.
Next Digital Wave S.r.l.
EWConnect
Région autonome Vallée d’Aoste
S.I.&O. S.R.L.
ECOMETER
SYNETON GROUP
FANTI S.R.L.
Kudu s.r.l.
BTO S.P.A.
ADOBES S.A.R.L.
S.A.L.A.R.S. S.P.A.
Cineteca Milano
Fratelli Omini s.p.a.
Italtex s.p.a.
BluVet s.p.a.
Tiarè s.r.l.
Seam Engineering s.r.l.
