5 La durabilité des données est la probabilité que les données restent intactes dans le temps. Elle mesure si les données sont préservées de manière permanente, et non si elles sont immédiatement accessibles. La durabilité est souvent confondue avec la disponibilité. La disponibilité indique si les données sont accessibles à un instant donné. La durabilité indique si les données peuvent un jour être perdues. Un système peut subir des interruptions tout en restant durable, ou sembler en bonne santé tout en accumulant un risque caché pour la durabilité. Les systèmes de stockage expriment la durabilité en nombre de pannes tolérées. Les données sont protégées sur des composants indépendants (disques, serveurs, baies ou sites) afin que la perte d’un ou plusieurs composants n’entraîne pas de perte définitive de données. Ces protections ne sont pas des garanties figées. La durabilité dépend du comportement des systèmes face aux pannes, en particulier pendant la reconstruction. Les hypothèses intégrées aux modèles de durabilité, sur la taille des pannes, la vitesse de reconstruction et l’isolation, déterminent directement les résultats à long terme. À mesure que la capacité des disques augmente, ces hypothèses commencent à changer. Comment la hausse de la densité des disques affecte la durabilité La densité de stockage continue d’augmenter, sur les disques durs comme sur la flash. Les feuilles de route des HDD montrent des hausses régulières portées par de nouvelles technologies d’enregistrement, tandis que les fabricants de flash proposent des SSD de très grande capacité en NAND TLC et QLC. Un seul périphérique contient désormais des capacités qui nécessitaient autrefois des systèmes de stockage entiers. Une densité plus élevée améliore l’efficacité. Il faut moins de disques, la consommation électrique par téraoctet diminue et l’encombrement physique se réduit. Dans le même temps, l’impact de la panne d’un composant augmente. Lorsqu’un disque de grande capacité tombe en panne, davantage de données doivent être reconstruites. La reconstruction prend plus de temps et consomme davantage de ressources partagées. Dans les grands clusters, le trafic de reconstruction entre en concurrence avec le trafic applicatif, ce qui allonge la période de protection réduite. Les domaines de défaillance s’étendent avec la capacité La durabilité dépend de la compréhension des domaines de défaillance. Un domaine de défaillance est tout composant ou toute frontière dont la perte peut affecter la disponibilité ou l’intégrité des données. Les exemples courants sont les disques, les serveurs, les baies, les zones d’alimentation et les datacenters. À mesure que la capacité des disques augmente, le disque devient un domaine de défaillance plus important. Perdre un seul grand périphérique supprime un volume de données protégées bien plus important que ce que prévoyaient les conceptions antérieures. Lorsque des disques denses sont regroupés dans des serveurs et des baies denses, les pannes de niveau supérieur affectent aussi davantage de données à la fois. Des temps de reconstruction plus longs augmentent la probabilité de pannes simultanées. Les modèles de durabilité qui supposent des pannes isolées et rapidement résolues ne correspondent plus aux conditions d’exploitation. Temps de reconstruction et exposition à la perte de données Le temps de reconstruction est un facteur central de la durabilité. Pendant la reconstruction, la redondance est réduite. Plus la reconstruction dure, plus le système reste exposé. La reconstruction de centaines de téraoctets est limitée par le débit des disques, la bande passante réseau et la nécessité de continuer à servir les charges de travail de production. Même sur des réseaux à haut débit, les reconstructions peuvent dépasser une journée entière en conditions réalistes. Les calculs de durabilité qui supposent une reconstruction rapide perdent en précision à mesure que la taille des périphériques augmente. Les systèmes doivent être conçus pour rester sûrs pendant des fenêtres de reconstruction prolongées, sans réduire la disponibilité. Analyse des supports et détection des erreurs latentes Les systèmes de stockage durables analysent les supports pour détecter les erreurs de secteur latentes. Ces erreurs ne sont pas visibles en fonctionnement normal, mais elles peuvent empêcher des lectures pendant une reconstruction. À mesure que les disques grandissent, les cycles complets de nettoyage (scrubbing) prennent plus de temps. Cela augmente la probabilité que des erreurs latentes restent non détectées jusqu’à une panne, ce qui complique la reconstruction et accroît le risque. La conception de la durabilité doit en tenir compte en réduisant la dépendance aux opérations sur disque complet et en tolérant les erreurs localisées sans exiger de reconstructions immédiates à grande échelle. Pourquoi la réplication seule ne suffit pas La réplication n’améliore la durabilité que si les répliques sont indépendantes. Le nombre de copies compte moins que l’endroit où elles sont placées. Une réplication efficace exige que les copies se trouvent dans des domaines de défaillance différents. Cela signifie généralement des disques, des serveurs, des baies et parfois des sites différents. Certains systèmes appliquent des règles de placement en fonctionnement normal, mais ne les maintiennent pas pendant les reconstructions ou en mode dégradé. Plusieurs répliques peuvent alors se retrouver trop proches les unes des autres, ce qui augmente le risque de perte corrélée. La durabilité exige des contraintes de placement strictes, appliquées en continu, y compris pendant les pannes et la reconstruction. Ce que cela signifie pour les grandes entreprises Les grandes entreprises exploitent des environnements de stockage à très grande échelle, gérant souvent des pétaoctets de données dans plusieurs datacenters. Dans ces environnements, les hypothèses de durabilité sont directement liées à la continuité d’activité, à la conformité réglementaire et au risque opérationnel. À mesure que la capacité des disques augmente, les pannes touchent des volumes de données bien plus importants à la fois. Les fenêtres de reconstruction s’allongent, ce qui augmente la probabilité de pannes simultanées pendant la reconstruction. Pour les entreprises qui exploitent de grandes plateformes d’analytique, des pipelines d’IA ou d’immenses référentiels de sauvegarde, cela crée des périodes d’exposition plus longues si les mécanismes de durabilité ne sont pas conçus pour des supports haute densité. Les architectures de stockage d’entreprise visent donc à répartir les données sur de nombreux composants et domaines de défaillance indépendants. Les systèmes scale-out distribuent les données et la redondance sur de grands clusters de serveurs, de sorte qu’aucune panne d’un composant isolé ne puisse entraîner de perte de données. Cette approche prend en charge plusieurs charges de travail courantes en entreprise : Sauvegarde et stockage cyber-résilient : les référentiels de sauvegarde de l’entreprise doivent rester durables même en cas de panne d’infrastructure ou de cyberincident. Les plateformes de stockage objet sont largement utilisées comme cibles de sauvegarde, car elles offrent une capacité à grande échelle, l’immuabilité et des performances de restauration prévisibles. Data lakes d’IA et d’analytique : les plateformes de données modernes ingèrent d’énormes volumes de journaux, d’images, de télémétrie et de données applicatives. Un stockage objet durable fournit une base évolutive pour stocker et traiter ces jeux de données. Plateformes de sécurité et d’observabilité : les systèmes SIEM et d’analyse des journaux génèrent des flux continus de données opérationnelles qui doivent rester disponibles pour les investigations, les audits et la conformité. Archives réglementaires à long terme : des secteurs comme la finance, la santé et le secteur public doivent conserver des données pendant de nombreuses années tout en garantissant qu’elles restent intactes et restaurables. Les plateformes de stockage objet scale-out comme Scality RING sont conçues pour ces environnements. En répartissant les données sur de nombreux serveurs et sites, elles préservent la durabilité tout en prenant en charge des charges de travail d’entreprise à grande échelle. Ce que cela signifie pour les petites et moyennes organisations Les organisations plus petites font face à bon nombre des mêmes défis de durabilité, mais disposent généralement de moins de ressources et d’équipes d’infrastructure plus réduites. La hausse de la densité des disques touche aussi ces environnements. Un seul disque de grande capacité peut contenir une grande partie des sauvegardes ou des archives d’une organisation. Si les temps de reconstruction sont longs et la redondance limitée, le risque de perte de données augmente pendant les périodes de reconstruction. Pour les petites et moyennes organisations, les systèmes de stockage durables doivent concilier protection et simplicité d’exploitation. Les priorités clés comprennent souvent : un déploiement et une gestion simples des performances de sauvegarde et de restauration fiables une protection contre les ransomwares et les suppressions accidentelles une montée en charge économique à mesure que les données augmentent Les plateformes de stockage objet conçues pour des déploiements plus petits répondent à ces exigences en associant fonctions de durabilité et gestion simplifiée. Par exemple, Scality ARTESCA fournit un stockage objet compatible S3 conçu pour les référentiels de sauvegarde, le stockage cloud hybride et la conservation à long terme. Des fonctions comme l’immuabilité et la protection distribuée des données contribuent à garantir que les sauvegardes restent durables même en cas de panne matérielle ou de cybermenace. Les charges de travail types axées sur la durabilité dans les environnements plus petits comprennent : les référentiels de sauvegarde des logiciels de sauvegarde d’entreprise le stockage immuable de protection contre les ransomwares les archives à long terme et la conservation à des fins de conformité les niveaux de stockage cloud hybride pour les applications et les services Dans ces déploiements, des mécanismes de durabilité comme l’erasure coding, le placement distribué et le stockage immuable aident à maintenir la protection sans exiger une infrastructure à grande échelle. Les architectures de durabilité pour le stockage moderne La hausse de la densité des disques modifie les hypothèses des modèles de durabilité traditionnels. Des périphériques plus grands signifient des domaines de défaillance plus grands et des fenêtres de reconstruction plus longues. Les systèmes de stockage modernes relèvent ces défis en répartissant les données sur de nombreux composants indépendants et en maintenant la redondance pendant les opérations de reconstruction. Les architectures de stockage objet sont particulièrement adaptées à ce modèle, car elles séparent la protection logique des données de l’agencement physique des disques. En répartissant les données entre nœuds, baies et sites, ces systèmes réduisent l’impact des pannes individuelles et permettent aux clusters de continuer à fonctionner en toute sécurité pendant les réparations. À mesure que les volumes de données continuent de croître, les architectures de stockage durables doivent tenir compte de périphériques plus grands, de fenêtres de reconstruction plus longues et d’infrastructures de plus en plus complexes. Les systèmes qui répartissent le risque sur de nombreux composants et appliquent des politiques de placement strictes sont mieux à même de préserver la durabilité des données sur le long terme.
