Cohesity DataProtect : sauvegarde scale-out et cyber-résilience

Cohesity DataProtect est la solution de sauvegarde et de restauration de Cohesity, construite sur une plateforme de stockage distribuée. L'éditeur a beaucoup gagné en poids en reprenant l'activité de protection des données de Veritas, dont NetBackup : il porte désormais deux gammes majeures du marché.

Ce que fait Cohesity DataProtect

DataProtect protège les machines virtuelles, les serveurs physiques, les bases de données (SQL Server, Oracle et d'autres), les NAS, Microsoft 365 et des charges cloud. La plateforme sous-jacente sert aussi à d'autres usages, comme les partages de fichiers ou l'archivage, ce qui permet de consolider plusieurs besoins de stockage secondaire.

Cohesity met en avant la cyber-résilience : sauvegardes verrouillées, détection d'anomalies, analyse des données sauvegardées, et un service de coffre-fort isolé (FortKnox) hébergé par l'éditeur pour conserver une copie hors d'atteinte.

Architecture et composants

• Les clusters : des nœuds (appliances Cohesity ou serveurs certifiés, voire instances virtuelles ou cloud) qui forment un cluster scale-out.
• SpanFS : le système de fichiers distribué qui gère déduplication, compression et répartition des données.
• Les politiques de protection : fréquence, rétention, réplication et archivage, appliquées à des groupes d'objets.
• DataLock : le verrouillage WORM des sauvegardes, qui empêche toute modification ou suppression avant échéance.
• La console unifiée : le pilotage centralisé (historiquement Helios) de plusieurs clusters et services SaaS.

Points forts

• Plateforme scale-out : on ajoute des nœuds pour grandir, sans refonte.
• Consolidation : sauvegarde, fichiers et archivage sur un même socle.
• Restauration instantanée de VM et montage de sauvegardes.
• Sécurité : verrouillage WORM, authentification multifacteur, validation à plusieurs personnes pour les actions sensibles.
• Portefeuille élargi : avec NetBackup, l'éditeur couvre à la fois les plateformes modernes et les grands environnements historiques.

Points d'attention

• Feuille de route : l'intégration des gammes Cohesity et NetBackup se poursuit ; suivez les annonces avant un choix structurant.
• Dimensionnement : capacité et performance se planifient par nœuds.
• Couverture des cas rares : à vérifier pour des systèmes anciens ou des besoins forts en bande.
• Souveraineté : les services SaaS (console, coffre) sont à valider avec vos exigences.

Missions et profils recherchés

Les projets Cohesity typiques :

• Déploiement : clusters, politiques, réplication et archivage.
• Migration depuis une solution historique, ou rationalisation d'un parc mixte Cohesity et NetBackup.
• PRA et reprise après attaque : copies isolées, procédures de restauration à grande échelle.
• Durcissement : DataLock, rôles, authentification multifacteur, isolement réseau.
• MCO : supervision, capacité, mises à jour, rapports.

Les compétences attendues : Cohesity (idéalement certifié), virtualisation, systèmes, bases de données, réseau et sécurité. Voir notre page consultant certifié Cohesity ; pour les parcs NetBackup, voir aussi consultant certifié Veritas.

Cohesity parmi les autres solutions

Cohesity est le plus souvent comparé à Rubrik : voir Rubrik vs Cohesity. Pour les grands parcs historiques, voir notre page NetBackup. Vue d'ensemble : panorama des solutions de sauvegarde.

Bien démarrer avec Cohesity

Un déploiement réussi commence par l'inventaire des charges et des rétentions, puis par le dimensionnement du cluster en tenant compte de la croissance. On définit ensuite un petit nombre de politiques de protection, claires et documentées, plutôt qu'une multitude de cas particuliers. Les fonctions de sécurité — DataLock, authentification multifacteur, validation à plusieurs personnes — s'activent dès le départ, pas après le premier incident. Enfin, un exercice de restauration complet valide l'ensemble avant la mise en production.

FAQ

Cohesity a-t-il racheté Veritas ? Cohesity a repris l'activité de protection des données de Veritas, dont NetBackup. Les autres activités de Veritas ne font pas partie de l'opération.

Faut-il migrer de NetBackup vers Cohesity DataProtect ? Rien n'y oblige : les deux produits restent maintenus. La décision se prend selon votre existant, vos besoins et la feuille de route de l'éditeur.

Comment protéger Cohesity lui-même contre une attaque ? Avec DataLock, l'authentification multifacteur, la validation à plusieurs personnes des actions sensibles et une copie isolée.

ForTeam IT à vos côtés

Déploiement de Cohesity, rationalisation avec NetBackup ou préparation à la reprise après attaque : ForTeam IT mobilise des consultants certifiés Cohesity et des administrateurs backup expérimentés. Consultez aussi notre glossaire PRA et PCA.

Rejoindre la communauté