4 Pendant des décennies, la bande a été la norme pour la sauvegarde et l’archivage à long terme. Elle était peu coûteuse, durable et transportable physiquement pour un stockage hors site. Puis le stockage cloud est arrivé, avec une capacité illimitée, une tarification à l’usage et une redondance géographique intégrée. Les équipes d’infrastructure se demandent désormais : la bande est-elle dépassée ? Faut-il tout basculer dans le cloud ? Ou chacun a-t-il son rôle ? La réponse honnête est nuancée. Elle dépend de vos volumes de données, de vos obligations réglementaires et de votre philosophie d’infrastructure. Pour la plupart des entreprises, sauvegarde sur bande ou dans le cloud n’est pas un choix binaire. Il s’agit plutôt de comprendre les atouts de chaque approche et de bâtir une stratégie qui utilise les deux à bon escient. Cet article s’adresse aux architectes d’infrastructure et aux directeurs IT qui prennent ces décisions à grande échelle. Pourquoi la bande reste pertinente La bande moderne (LTO-9, LTO-10) offre plusieurs téraoctets de capacité, une durabilité de plus de 30 ans et un coût par gigaoctet extrêmement bas. Pour la conservation à long terme (7 ans et plus), l’équation économique de la bande l’emporte sur celle du cloud. La bande reste pertinente pour de nombreuses entreprises : Le coût par gigaoctet : les cartouches (18 To en natif pour le LTO-9) coûtent environ 0,02 $/Go. L’archivage cloud coûte 0,005 à 0,01 $/Go par mois. Sur 10 ans, le coût cumulé du cloud dépasse largement celui de la bande. L’absence de coûts récurrents : une fois les données écrites sur bande, aucun frais mensuel ne s’applique : vous payez la cartouche une fois pour toutes. Psychologiquement, c’est très différent d’un abonnement cloud : la bande semble possédée, le cloud perpétuel. La durabilité de l’archivage : bien stockée, une bande dure 30 ans. Les fournisseurs cloud offrent des garanties de durabilité fondées sur une modélisation statistique, et non sur des décennies de retour d’expérience. Les archives de conformité qui doivent durer privilégient la bande. Connaître les bonnes pratiques d’archivage des données aide à choisir la bonne approche. La protection par isolement (air gap) : les cartouches sont physiquement hors ligne. Des attaquants qui compromettent votre infrastructure ne peuvent pas atteindre les archives sur bande (à moins d’accéder physiquement à la bibliothèque). Cet isolement est extrêmement précieux contre les ransomwares, alors que les sauvegardes cloud restent accessibles par le réseau quelle que soit la région. La souveraineté des données : la bande peut être stockée sur site, ce qui garantit la résidence et la souveraineté des données. Vous maîtrisez exactement leur emplacement, alors que le stockage cloud exige de faire confiance aux pratiques de sécurité du fournisseur. Une disponibilité à long terme prévisible : la durée de vie de la bande est bien connue : vous savez qu’elle sera lisible dans 20 ans si elle est correctement stockée. La pérennité du cloud dépend de la survie du fournisseur, de sa maintenance et de ses services. Incendies de data centers, faillites et fermetures consécutives à des rachats sont des risques réels. Ces caractéristiques font de la bande la solution idéale pour les archives de conformité, la conservation à long terme et les organisations qui exigent une forte souveraineté des données. Pourquoi la sauvegarde cloud domine aujourd’hui La sauvegarde dans le cloud est aujourd’hui le choix par défaut de la plupart des infrastructures de sauvegarde d’entreprise. Voici pourquoi : Une capacité illimitée : le stockage cloud évolue sans limite. Vous ne manquez jamais de capacité et n’avez pas à planifier les cycles de votre bibliothèque de bandes, ce qui aide en cas de croissance inattendue. Une redondance géographique intégrée : les fournisseurs cloud répartissent automatiquement les données entre plusieurs data centers. Vous bénéficiez de cette diversité sans construire de second site, et la reprise après sinistre régionale est automatique. La simplicité opérationnelle : vous ne gérez aucun matériel. Pas de mises à jour de firmware, de pannes de lecteurs ni de planification de capacité : votre équipe se concentre sur les politiques et les tests, et non sur la maintenance du stockage. Une récupération rapide : la récupération depuis le cloud est nettement plus rapide que depuis la bande, qui impose de retrouver les cartouches, de les charger et d’attendre un accès séquentiel. Elle prend généralement quelques minutes ou quelques heures. Pour les sauvegardes opérationnelles fréquentes, cette rapidité est essentielle. L’intégration aux logiciels de sauvegarde : toutes les grandes plateformes (Veeam, Commvault, NetBackup, Acronis) s’intègrent directement au cloud, et le déploiement est simple. Les certifications de conformité : les fournisseurs cloud détiennent les certifications ISO 27001, SOC 2, FedRAMP, HIPAA et d’autres. Les organisations trouvent souvent plus simple de satisfaire leurs obligations via des fournisseurs certifiés qu’en gérant elles-mêmes des bandes. La restauration partielle : le cloud permet de restaurer efficacement des fichiers précis sans restaurer des jeux de données entiers. La bande impose une restauration séquentielle, peu efficace pour les petites restaurations. L’accessibilité partout : les données de sauvegarde sont accessibles depuis n’importe où avec une connexion internet. La restauration peut démarrer de n’importe quel lieu, et pas seulement de l’endroit où se trouve votre bibliothèque de bandes. Ces caractéristiques font du cloud la solution idéale pour les sauvegardes opérationnelles, les restaurations fréquentes et les organisations qui privilégient la simplicité. Comprendre leurs différences fondamentales Pour bien choisir, il faut savoir dans quoi chacun excelle : La bande est optimisée pour : la conservation à long terme, les archives de conformité, les volumes massifs (pétaoctets), la protection par isolement, la rentabilité pour des données rarement consultées, la souveraineté des données et la protection contre les ransomwares par isolement physique. Le cloud est optimisé pour : la restauration opérationnelle, les accès fréquents, la diversité géographique, la montée en charge rapide, l’intégration à l’infrastructure moderne et une charge d’exploitation minimale. Ils sont optimisés pour des besoins différents. La bande n’est pas rapide, le cloud n’est pas bon marché à long terme. Aucun n’est universellement meilleur. Adopter une approche hybride, comme la plupart des entreprises La majorité des grandes entreprises utilisent les deux technologies : Sauvegarde principale : le cloud pour les données opérationnelles qui doivent être restaurées fréquemment. La récupération rapide réduit le RTO, la redondance géographique couvre la reprise après sinistre, et la charge d’exploitation est minimale. Sauvegarde secondaire et archivage : la bande pour les archives de conformité, la conservation à long terme (7 ans et plus) et la protection par isolement contre les ransomwares. Les données sont écrites une fois, rarement consultées et conservées pour des raisons réglementaires. Des niveaux de restauration : les sauvegardes récentes résident sur un stockage cloud rapide. Les plus anciennes passent sur l’archivage cloud (moins cher, toujours accessible). Les plus anciennes de toutes sont sur bande (le coût par Go le plus bas, physiquement hors ligne, 30 ans de durabilité). Cette hiérarchisation reflète les différences de coût total de possession (en anglais) selon l’horizon de temps. L’approche hybride coûte moins cher qu’une approche 100 % cloud pour de gros volumes, permet une restauration plus rapide qu’une approche 100 % bande, et préserve la conformité ainsi que la protection par isolement. Comparer les coûts selon trois scénarios Comparons 100 To sur 10 ans : 100 % cloud : 0,01 $/Go par mois en stockage chaud, 0,002 $/Go par mois en archive. Année 1 : 12 000 $. Années 2 à 10 : environ 2 400 $ par an. Total : environ 33 600 $. 100 % bande : cartouches à 0,02 $/Go, bibliothèque à 50 000 $, stockage hors site à 50 000 $. Total : environ 52 000 $. Hybride (cloud pendant 2 ans, puis bande) : stockage cloud chaud pendant 2 ans : 24 000 $. Bande pour les années 3 à 10 : 15 000 $ de cartouches et 25 000 $ de stockage hors site. Total : environ 64 000 $. En ajoutant les bénéfices en matière de RTO (rapidité du cloud) et de sécurité (isolement), l’équation s’améliore. Ces chiffres illustrent les compromis : le cloud l’emporte pour les petits volumes et les accès fréquents, la bande pour la conservation pluriannuelle et les volumes massifs, et l’hybride équilibre les coûts et les besoins opérationnels. Tirer parti de la bande pour se défendre contre les ransomwares La bande prend de plus en plus de valeur face aux ransomwares. Ceux-ci chiffrent les données et ciblent les sauvegardes, et les sauvegardes accessibles par le réseau peuvent elles aussi être chiffrées. Une bande stockée hors ligne et isolée ne peut pas être chiffrée à distance. Même si les attaquants compromettent tout le reste, les archives sur bande restent hors de portée. De nombreuses organisations utilisent désormais la bande précisément pour cela : des archives hors ligne pour la reprise après une catastrophe. Cette stratégie complète les choix entre stockage cloud et stockage local dans une défense globale. Le cloud peut être sécurisé grâce à des politiques d’immuabilité (aucune suppression ni modification pendant une durée donnée), au versioning et à la réplication géographique. Mais il reste accessible par le réseau, ce qui crée une surface d’attaque. Pour la résilience face aux ransomwares, une bande hors ligne et isolée surpasse nettement tout système de sauvegarde en ligne. Composer avec les obligations réglementaires et de conformité Chaque réglementation a ses propres implications : RGPD et CCPA : ils insistent sur la minimisation des données et le droit à l’effacement. La bande comme le cloud conviennent, mais des pistes d’audit prouvant la suppression sont essentielles. La bande exige des procédures de suppression explicites et auditées. HIPAA : exige le chiffrement, la journalisation d’audit et une destruction sécurisée, que les deux prennent en charge, même si la destruction physique des bandes est plus facile à auditer. FedRAMP : les sous-traitants de l’administration américaine ont besoin de services cloud autorisés FedRAMP. Le cloud l’emporte, car la certification FedRAMP est plus facile à documenter avec des fournisseurs. Réglementation financière : elle insiste souvent sur la conservation à long terme et l’immuabilité. La bande est privilégiée, car ses propriétés physiques imposent l’immuabilité : on ne peut pas réécrire une bande archivée. Souveraineté des données dans le secteur public : de nombreux États exigent que les données soient stockées sur leur territoire. La bande peut être stockée sur site ; le cloud impose de faire confiance au traitement du fournisseur. Le paysage réglementaire ne favorise uniformément ni l’un ni l’autre : tout dépend de vos exigences précises. Tenir compte de l’intégration technique La sauvegarde cloud fonctionne parfaitement avec l’infrastructure cloud moderne et les charges conteneurisées. L’intégration avec AWS, Azure ou GCP est simple. La sauvegarde sur bande s’intègre plus facilement à l’infrastructure historique (bases de données sur site, serveurs de fichiers). Les charges cloud natives exigent une intégration plus complexe. L’intégration hybride : la plupart des plateformes de sauvegarde prennent en charge les cibles cloud et bande. Une même tâche écrit dans le cloud puis réplique vers la bande pour l’archivage. C’est désormais la norme. Décider avec un cadre pratique Si vos données sont : consultées fréquemment → le cloud est préférable rarement consultées et conservées 7 ans ou plus → la bande est préférable fortement réglementées → hybride (le cloud pour la rapidité, la bande pour l’immuabilité) soumises à un besoin de diversité géographique rapide → le cloud est préférable soumises à un besoin d’isolement (air gap) → la bande est préférable Si votre organisation est : cloud native et en croissance → cloud en principal, hybride avec la bande traditionnelle et sur site → bande en principal, cloud pour l’opérationnel fortement réglementée → hybride avec archives sur bande attachée à la simplicité → cloud avec services managés attachée au coût de l’archivage → bande pour 7 ans et plus, cloud pour les données récentes Pour les architectes, commencez par l’hybride. Bâtissez le cloud pour la restauration opérationnelle et la diversité géographique. Ajoutez la bande pour la conformité et la protection contre les ransomwares. Dimensionnez en conséquence. Le cloud domine parce qu’il répond aux besoins les plus fréquents. La bande perdure parce qu’elle répond à des besoins que le cloud ne couvre pas : coût à long terme, isolement, souveraineté des données. Les deux coexisteront pendant des décennies. Votre stratégie doit refléter vos besoins réels, et non les tendances. L’hybride est l’option réaliste pour la plupart des grandes organisations. Pour aller plus loin La stratégie de sauvegarde 3-2-1-1-0 expliquée (en anglais) Stratégie de sauvegarde d’entreprise (en anglais) Le stockage de sauvegarde isolé (air gap) La sauvegarde en cloud hybride expliquée (en anglais) Bonnes pratiques d’archivage des données RTO ou RPO : les principales différences (en anglais)
