Rubrik : sauvegarde immuable et protection contre les ransomwares

Rubrik a bousculé le marché de la sauvegarde avec une approche simple : une plateforme tout-en-un, pilotée par des politiques, où les sauvegardes sont immuables dès leur écriture. L'éditeur se positionne désormais clairement sur la cyber-résilience : protéger les données, détecter les attaques et restaurer proprement après un incident.

Ce que fait Rubrik

Rubrik protège les machines virtuelles (VMware, Hyper-V, Nutanix AHV), les serveurs physiques, les bases de données (SQL Server, Oracle, SAP HANA notamment), les NAS, Microsoft 365 et des charges cloud. Au-delà de la sauvegarde, la plateforme ajoute des fonctions de sécurité : détection d'anomalies sur les sauvegardes, recherche d'indicateurs de compromission, repérage des données sensibles et identification d'un point de restauration sain.

Architecture et composants

• Les clusters : sur site, Rubrik s'installe sur des nœuds (appliances de l'éditeur ou serveurs certifiés) qui forment un cluster scale-out. On ajoute des nœuds pour gagner en capacité et en performance.
• Le système de fichiers : conçu pour que les données sauvegardées ne puissent pas être modifiées ni supprimées avant l'échéance prévue.
• Les domaines SLA : au lieu de configurer des jobs, on définit des niveaux de service (fréquence, rétention, réplication, archivage) et on y rattache les objets à protéger.
• Rubrik Security Cloud : la console SaaS qui pilote l'ensemble des clusters et des protections cloud, et porte les fonctions de sécurité.

L'archivage vers le stockage objet (cloud public ou sur site) et la réplication entre clusters complètent l'architecture.

Points forts

• Immutabilité native : elle n'est pas une option à configurer, elle fait partie de la conception.
• Simplicité : l'approche par domaines SLA réduit fortement l'administration quotidienne.
• Restauration rapide : Live Mount expose une VM ou une base directement depuis la sauvegarde.
• Orientation sécurité : détection d'anomalies et aide à l'investigation après incident.
• API : la plateforme s'automatise largement.

Points d'attention

• Modèle d'appliance : la capacité se planifie par nœuds ; il faut anticiper la croissance.
• Couverture : très large, mais à vérifier pour des systèmes rares ou anciens (certains Unix, bandes).
• Dépendance à la console SaaS : à valider avec vos exigences de souveraineté et de sécurité.
• Budget : à comparer sur la durée en intégrant matériel, logiciel et exploitation.

Missions et profils recherchés

Les projets Rubrik typiques :

• Déploiement : installation des clusters, conception des domaines SLA, archivage et réplication.
• Migration depuis une solution historique, en gérant la période de double run et l'historique.
• PRA et reprise après attaque : procédures de restauration à grande échelle, tests de reprise.
• Durcissement : comptes, rôles, authentification multifacteur, isolement réseau, intégration au SOC.
• MCO : supervision, capacité, traitement des alertes de sécurité.

Les compétences attendues : Rubrik (idéalement certifié), virtualisation, bases de données, systèmes, réseau, et une bonne culture cybersécurité. Le profil type est un administrateur backup qui travaille avec les équipes de sécurité.

Rubrik parmi les autres solutions

Rubrik est le plus souvent comparé à Cohesity : voir notre comparatif Rubrik vs Cohesity. Il croise aussi Commvault et Veeam chez les grands comptes. Vue d'ensemble : panorama des solutions de sauvegarde.

Bien démarrer avec Rubrik

Définissez peu de domaines SLA, nommés selon les besoins métier, et activez dès le départ l'authentification multifacteur et la séparation des rôles d'administration.

FAQ

Les sauvegardes Rubrik sont-elles vraiment immuables ? Le système est conçu pour empêcher la modification ou la suppression avant l'échéance. Il faut toutefois protéger l'administration (comptes, authentification multifacteur) pour éviter qu'un attaquant n'agisse sur les politiques.

Rubrik fonctionne-t-il sans matériel sur site ? Pour les charges cloud et SaaS, oui ; pour protéger un datacenter, on déploie généralement un cluster sur site.

Rubrik remplace-t-il un outil de sécurité ? Non, il complète les outils de détection et de réponse en apportant la vision des données sauvegardées.

ForTeam IT à vos côtés

Déploiement de Rubrik, migration ou préparation à la reprise après attaque : ForTeam IT mobilise des administrateurs backup et des consultants rompus à la cyber-résilience. Lisez aussi notre guide stratégie 3-2-1, immutabilité et ransomware et notre glossaire PRA et PCA.

Rejoindre la communauté