Dans le contexte évolutif de la transformation numérique, la souveraineté des données est devenue un impératif crucial pour les organisations confrontées aux risques géopolitiques, à la conformité réglementaire et aux cybermenaces. Comme l'explique le livre blanc d'IDC publié par Veeam , « Gérer la souveraineté des données à l'ère du cloud avec une approche centrée sur la résilience », la souveraineté ne se limite plus à la simple conformité : elle est le fondement de la confiance numérique et de la gestion des risques dans un monde fragile, instable, non linéaire et imprévisible (BANI). L'approche de Veeam privilégie une stratégie multicouche axée sur la résidence des données, le chiffrement, les contrôles d'accès, les juridictions compétentes, l'autonomie opérationnelle et la résilience technique grâce à des mécanismes tels que les sauvegardes immuables et les environnements isolés du réseau. Cette approche axée sur la résilience permet de passer d'un isolement absolu à une autonomie pragmatique, permettant ainsi aux organisations d'atténuer les risques tout en tirant parti des innovations du cloud.
S'appuyant sur ce cadre, Sangfor Technologies propose des solutions robustes avec son infrastructure hyperconvergée (HCI) et son système de stockage de données d'entreprise (EDS, aStor) , particulièrement adaptées aux architectures de cloud souverain. Ces outils fournissent une infrastructure de cloud privé et souverain, garantissant le contrôle des données, la conformité aux réglementations telles que le RGPD et une protection avancée contre les menaces. Dans cet article technique, nous explorerons comment Sangfor HCI et aStor s'alignent sur les piliers de résilience de Veeam, en mettant en lumière des fonctionnalités telles que le stockage WORM, les capacités anti-ransomware et les produits de sécurité intégrés, le tout reposant sur l'écosystème cloud de Sangfor. Nous examinerons également le partenariat stratégique entre Sangfor et Veeam, qui amplifie ces capacités grâce à des intégrations poussées et un engagement commun en faveur de la résilience des données.
Partenariat stratégique avec Veeam : Renforcer la résilience par l’intégration
L'adhésion de Sangfor à la vision de Veeam axée sur la résilience est renforcée par le partenariat stratégique conclu en 2024, qui positionne Sangfor comme un partenaire clé de Veeam Cloud & Service Provider (VCSP) – une première pour un fournisseur d'infrastructure hyperconvergée (HCI). Cette collaboration intègre les technologies avancées de sauvegarde et de gestion des données de Veeam directement dans l'écosystème de Sangfor, permettant ainsi des solutions de résilience des données unifiées et transparentes.
Pour l'avenir, Veeam Backup & Replication v13, dont la sortie est prévue prochainement en 2026, prendra en charge nativement Sangfor HCI en tant qu'hyperviseur grâce à l'API d'intégration universelle pour hyperviseurs de Veeam. Ce framework permet à tout fournisseur d'hyperviseur de s'intégrer aux fonctionnalités de sauvegarde et de restauration de Veeam, assurant ainsi la pérennité des environnements face à l'évolution des menaces et aux mutations de la virtualisation. Cette intégration offre un accès aux outils Veeam aux utilisateurs migrant depuis des systèmes existants ou confrontés à des perturbations chez les hyperscalers.
Ce partenariat a été mis en avant lors d'événements tels que le VeeamON Tour 2025 à Hong Kong, illustrant la fluidité des migrations VMware et la gestion unifiée des données, et soutenant ainsi l'engagement de Veeam en faveur de l'autonomie opérationnelle et de la réduction des risques dans les architectures souveraines. En unissant leurs forces, Sangfor et Veeam permettent aux organisations de bâtir des infrastructures numériques fiables et résilientes, privilégiant la souveraineté sans compromettre l'innovation.
Conception de cloud souverain avec Sangfor HCI : Création d’une autonomie privée et hybride
Sangfor HCI propose une architecture cloud de troisième génération qui intègre le calcul, le stockage, le réseau et la sécurité au sein d'une plateforme logicielle unique, réduisant ainsi le coût total de possession (TCO) jusqu'à 70 % tout en simplifiant les opérations. Cette architecture est idéale pour les clouds souverains, où les organisations privilégient la résidence et le contrôle des données afin de se conformer aux législations locales et d'éviter les risques d'accès non autorisés, tels que ceux imposés par le CLOUD Act.
Les principales caractéristiques du cloud souverain sont les suivantes :
- Infrastructure de cloud privé : l’HCI permet un déploiement sur du matériel standard, autorisant des configurations entièrement sur site qui maintiennent les données à l’intérieur des frontières nationales. Ceci garantit que la juridiction légale reste locale, conformément à la politique juridique de Veeam, en apportant clarté sur les lois applicables et le chiffrement de la gestion des clés.
- Extension vers un cloud hybride : les entreprises peuvent étendre leur infrastructure vers un cloud souverain local tout en conservant une architecture unifiée. Le fournisseur de services cloud local opère depuis des centres de données situés dans le pays, garantissant ainsi la souveraineté des données en évitant le recours à des hyperscalers répartis à l’international. Ce modèle hybride allie innovation et résilience, permettant de conserver les données sensibles sur site tout en tirant parti de l’évolutivité du cloud local et public.
- Résilience intégrée : l’infrastructure hyperconvergée (HCI) inclut des options de reprise après sinistre telles que les snapshots, la protection continue des données (CDP) et les clusters étendus, garantissant ainsi la continuité des activités malgré les incertitudes géopolitiques. La CDP enregistre les journaux d’E/S des machines virtuelles toutes les cinq secondes, permettant un objectif de point de récupération (RPO) quasi nul pour les applications critiques.
L'architecture soutient les objectifs ESG en optimisant l'utilisation des ressources et en proposant une migration guidée depuis les systèmes existants tels que les serveurs physiques, KVM, Hyper-V, VMware ou les clouds publics, avec une sécurité intégrée pour les environnements zéro confiance. Pour les architectures souveraines, cela signifie que les organisations peuvent atteindre l'autonomie opérationnelle sans rapatriement massif des données depuis les clouds publics, comme le préconise Veeam.
Excellence en matière de protection des données avec Sangfor aStor (EDS) : Immuabilité et renforcement contre les logiciels de ransomware
Complément idéal de l'infrastructure hyperconvergée (HCI), Sangfor aStor est une solution de stockage définie par logiciel (SDS) qui unifie le stockage des données d'entreprise, offrant une haute disponibilité, une évolutivité et des fonctionnalités de protection avancées. aStor répond aux exigences techniques et de données de Veeam en garantissant la résidence, le chiffrement et l'isolation physique des données, tandis que ses fonctionnalités WORM et anti-ransomware fournissent des sauvegardes immuables, essentielles à la cyber-résilience.
Voici un tableau récapitulatif des principales fonctionnalités d'aStor pour plus de clarté :
| Fonctionnalité | Description | Alignement avec les piliers de résilience de Veeam |
| Stockage de vers | Le protocole WORM (Write Once, Read Many) garantit l'impossibilité de modifier ou de supprimer les données une fois écrites, grâce à des périodes de conservation configurables. Il crée ainsi des instantanés immuables, résistants au chiffrement par rançongiciel et aux menaces internes. | Opérationnel et technique : Prend en charge l'immuabilité pour la conformité et la récupération, en séparant logiquement les sauvegardes des environnements de production via l'intégration HCI. |
| Moteur anti-ransomware | L'analyse comportementale pilotée par l'IA détecte et bloque les ransomwares en seulement 3 secondes. Elle inclut des honeypots pour piéger les attaques, des sauvegardes dynamiques et la récupération de fichiers en un clic. | Données et opérations : atténue les risques tels que la perte de données à la suite de cyberattaques, dépassant les protections SaaS natives en permettant un objectif de temps de récupération (RTO) granulaire et rapide. |
| Architecture distribuée | Répartit les ressources de stockage entre les nœuds grâce à une gestion automatisée, la migration des données et la redondance. Prend en charge CDP pour une protection continue. | Aspects juridiques et techniques : Garantit la portabilité et le contrôle des données, permettant les audits et les mouvements au sein des frontières souveraines sans dépendance vis-à-vis d’un fournisseur. |
| Intégration avec l'IHM | aStor fonctionne nativement avec HCI, offrant des environnements isolés grâce à une isolation logique des réseaux de production. | Tous les piliers : Améliorent la résilience globale en combinant le stockage avec le réseau et la sécurité HCI pour une autonomie de bout en bout. |
Les fonctionnalités anti-ransomware d'aStor, optimisées par l'IA, incluent la restauration post-attaque via les snapshots VSS (Volume Shadow Copy Service), permettant aux entreprises de restaurer leurs fichiers et dossiers sans interruption de service. Cette solution répond directement aux préoccupations de Veeam concernant les politiques de rétention natives limitées et la granularité de la restauration, offrant ainsi une flexibilité pour des usages secondaires tels que l'analyse ou les tests, tout en préservant la souveraineté des données.
Produits de sécurité Sangfor intégrés : une solution de sécurité cloud intégrée
L'écosystème de Sangfor s'étend au-delà de l'infrastructure et intègre des produits et services de sécurité qui renforcent la sécurité native du cloud, le tout grâce à la plateforme Sangfor Cloud Platform (SCP). Cette approche unifiée s'aligne sur la vision opérationnelle de Veeam, intégrant la cyber-résilience au cœur même des architectures de cloud souverain.
- Pare-feu nouvelle génération Athena (NGFW) : assure une protection complète grâce à la détection des menaces par IA, la prévention des intrusions et des passerelles web sécurisées. Intégré à l’infrastructure hyperconvergée (HCI), il sécurise les charges de travail cloud et applique le principe du « zéro confiance » en matière d’accès.
- Plateforme de protection des terminaux Athena (EPP) : anciennement Endpoint Secure, elle inclut des honeypots anti-ransomware, des moteurs d'analyse comportementale et une restauration rapide. Elle détecte les injections de processus en 3 secondes et prend en charge les sauvegardes VSS pour une protection complète des terminaux.
- Services de sécurité gérés : Grâce aux MSS, Sangfor propose une surveillance proactive, une analyse des menaces et une assistance personnalisée d’experts, garantissant la conformité et la sécurité des données dans les centres de données cloud distribués.
Ces éléments sont gérés par SCP, qui gère également Kubernetes (via SKE), les bases de données et les environnements hybrides, garantissant ainsi une sécurité transparente et évolutive. Pour les clouds souverains, cette intégration offre des défenses intégrées contre les ransomwares, les logiciels malveillants et les accès non autorisés, réduisant la dépendance aux outils tiers et renforçant la résilience globale.
Conclusion : Une voie proactive vers la résilience souveraine
Inspirées par le cadre de résilience de Veeam et renforcées par le partenariat stratégique Sangfor-Veeam, les solutions Sangfor HCI et aStor offrent une approche pragmatique et multicouche pour la souveraineté des données. En permettant la mise en place d'infrastructures cloud privées et hybrides avec contrôle local, stockage WORM immuable, fonctionnalités anti-ransomware avancées, sécurité intégrée et intégrations Veeam v13 à venir, les organisations peuvent atténuer les risques géopolitiques et cybernétiques tout en stimulant l'innovation. Cette approche transforme la souveraineté, d'un défi, en une exigence pour des fondations numériques fiables : commencez par un audit de classification des données et le déploiement d'une infrastructure HCI pour construire dès aujourd'hui votre cloud souverain et résilient.
