Cyber-résilience avec Commvault et Lenovo : architecture scale-up ou scale-out ?
Face aux rançongiciels, la question n'est plus seulement « avons-nous des sauvegardes ? », mais « pouvons-nous redémarrer vite, avec des données saines ? ». Commvault associé aux serveurs et au stockage Lenovo ThinkSystem répond à cette question de bout en bout : sauvegarde, détection, immuabilité et reprise. Voici comment choisir entre une architecture scale-up et scale-out.
TL;DR
- Commvault orchestre la protection de vos serveurs, VM, bases de données et charges cloud.
- Scale-up : un serveur de gestion, des MediaAgents et une baie Lenovo DM, DE ou DG comme cible. Simple et éprouvé.
- Scale-out : Commvault HyperScale X sur un cluster de serveurs ThinkSystem qui grandit nœud par nœud.
- Immuabilité, détection précoce des intrusions et copie isolée dans le cloud complètent la protection.
Le vocabulaire Commvault en clair
| Composant | Rôle |
|---|---|
| CommCell | L'ensemble des composants Commvault qui protègent, déplacent et stockent vos données. |
| CommServe | Le serveur de gestion central : il coordonne toutes les opérations et conserve la configuration et l'historique. |
| Console | L'interface web pour piloter les tâches, surveiller et consulter les événements. |
| MediaAgent | Le serveur qui déplace les données vers la cible de sauvegarde et les restaure. |
| Passerelle | Le serveur en zone réseau périphérique qui communique avec le CommServe (accès distants, cloud). |
Architecture scale-up
Une architecture Commvault scale-up sur Lenovo
On ajoute de la capacité en agrandissant la baie ou en ajoutant des MediaAgents.
Pour une petite installation, Lenovo indique une configuration tout-en-un minimale : 8 cœurs, 32 Go de mémoire, 2 To de disque (SSD recommandé) sous Windows Server, sur un SR630 V3 ou SR650 V3. Au-delà, on sépare le CommServe et les MediaAgents (configuration distribuée), en ajoutant des nœuds d'accès selon les volumes.
Architecture scale-out : HyperScale X
Commvault Cloud HyperScale X regroupe logiciel de sauvegarde et stockage dans un cluster de serveurs Lenovo. On commence petit et on ajoute des nœuds quand les données grandissent, sans baie séparée. Lenovo propose trois profils prêts à l'emploi :
| Profil | Serveur Lenovo | Pour qui |
|---|---|---|
| N4 | ThinkSystem SR630 V3 (1U) | Démarrage, sites de taille moyenne |
| N12 | ThinkSystem SR650 V3 (2U) | Volumes importants, croissance régulière |
| N24 | ThinkSystem HS350X | Grands volumes, forte densité de stockage |
Le scale-out convient quand les volumes croissent vite ou que l'on veut une plateforme de sauvegarde autonome, indépendante de la baie de production.
Les fonctions de cyber-résilience
Ce que Commvault et Lenovo apportent contre les attaques
Scale-up ou scale-out : comment choisir
| Critère | Scale-up | Scale-out (HyperScale X) |
|---|---|---|
| Point de départ | Vous avez déjà une baie Lenovo ou souhaitez une cible SAN | Vous partez de zéro pour la sauvegarde |
| Croissance | Par extension de la baie et ajout de MediaAgents | Par ajout de nœuds au cluster |
| Simplicité | Architecture classique, bien connue | Plateforme intégrée, gérée comme un tout |
| Résilience | Dépend de la redondance de la baie | Données réparties sur plusieurs nœuds |
Le rôle d'IPBRIDGE
Nous dimensionnons la plateforme Commvault à partir de vos volumes et de vos objectifs de reprise, fournissons et installons les serveurs ThinkSystem, configurons les règles d'immuabilité et la copie isolée, puis testons les restaurations.
Guides liés : Sauvegarde Veeam sur SAN Lenovo · La règle 3-2-1 · Sécurité réseau en entreprise
Services liés : Sauvegarde et reprise après sinistre · Cybersécurité
FAQ
Commvault ou Veeam ?
Les deux sont des leaders. Veeam est très apprécié pour la simplicité dans les environnements virtualisés ; Commvault couvre un périmètre très large (applications, bases, cloud, SaaS) dans une seule plateforme. Le choix dépend de vos charges, de vos compétences et de votre budget.
Quelle configuration minimale pour démarrer ?
Selon Lenovo, une installation tout-en-un démarre avec 8 cœurs, 32 Go de mémoire et 2 To de disque SSD sous Windows Server, sur un ThinkSystem SR630 V3 ou SR650 V3.
Qu'est-ce qu'une copie isolée (air gap) ?
C'est une copie des sauvegardes séparée de votre réseau, hors de portée d'un attaquant qui aurait pris le contrôle de vos systèmes : bande retirée, ou stockage cloud dédié comme Commvault Cloud Air Gap Protect.
HyperScale X remplace-t-il une baie SAN ?
Pour la sauvegarde, oui : il fournit à la fois le logiciel et le stockage des sauvegardes. Il ne remplace pas la baie de production qui héberge vos machines virtuelles.
Peut-on sauvegarder vers le cloud public ?
Oui. Commvault prend en charge AWS, Azure, Google Cloud et Oracle Cloud comme cibles, en plus de son propre stockage cloud isolé.
En résumé
Commvault sur Lenovo ThinkSystem offre une cyber-résilience complète : détection précoce, sauvegardes immuables, copie isolée et reprise orchestrée. Scale-up si vous disposez déjà d'une baie Lenovo, scale-out avec HyperScale X pour une plateforme de sauvegarde autonome qui grandit avec vos données.
Un projet de stockage ou de sauvegarde ?
Le bilan IT gratuit de 30 minutes vous donne un état des lieux de votre stockage et de vos sauvegardes, les risques classés par gravité et une feuille de route chiffrée.