DATIS : l'infrastructure de sauvegarde distribuée, immuable et souveraine

DATIS est une infrastructure de sauvegarde distribuée, immuable et souveraine(pas un logiciel de sauvegarde). Elle fournit une couche d’externalisation où les données sont compressées, chiffrées, fragmentées, puis redondées (~+30 %) sur un réseau d’appliances DATIS réparties entre clients/sites.

Logiciel de sauvegarde : il orchestre. DATIS est la cible de stockage résiliente sous‑jacente. Cloud public : centralisé et dépendant d’un tiers. DATIS est décentralisé, sans hyperscaler, pour une souveraineté et une prévisibilité accrues.

Les données sont découpées en fragments chiffrés et réparties sur plusieurs appliances en différents lieux. La perte ou l’indisponibilité d’un nœud n’empêche ni l’accès, ni la reconstruction.

Chez vous et chez vos pairs du réseau DATIS, sous forme de fragments chiffrés inexploitables isolément. Aucune appliance ne détient une donnée lisible ; la reconstitution nécessite vos clés. Par design, il n’y a pas d’export hors UE sans votre contrôle explicite.

La répartition géographique et la reconstruction à partir de fragments chiffrés garantissent la récupération, y compris en cas de cyberattaque, panne majeure ou sinistre. En local, les appliances s’appuient sur ZFS pour fournir une immuabilité (instantanés/snapshots non modifiables et protégés contre la suppression) qui bloque la réécriture malveillante et facilite le retour en arrière. Les RPO/RTO sont dimensionnés selon vos objectifs.

Chiffrement de bout‑en‑bout ; clés sous contrôle client (données inexploitables par design) Fragmentation + redondance (~+30 %) pour limiter l’impact d’un nœud compromis Localisation maîtrisée des fragments (pas d'export hors UE sans votre accord explicite)

DATIS répond aux principales recommandations du guide ANSSI-BP-100 relatives à la protection et à la résilience des données externalisées. Sur le pilier protection des données (recommandations R28 à R31), DATIS couvre nativement le chiffrement de bout en bout avec clés sous contrôle exclusif du client, l'immuabilité des sauvegardes via ZFS (snapshots non modifiables, protégés contre la suppression), la fragmentation et la redondance géographique des données, et l'absence d'export hors UE sans accord explicite. DATIS est une cible de stockage, pas un système de gestion complet : les recommandations relevant de la gouvernance, de la sensibilisation des utilisateurs ou de la gestion des identités demeurent de la responsabilité de l'organisation cliente et de son logiciel orchestrateur (Veeam, Commvault, etc.). Le label France Cybersécurité et le label RésiMark obtenus par DATIS constituent des indicateurs de référence reconnus dans le cadre du référentiel de cybersécurité national.

La directive NIS2, transposée en droit français via le projet ReCyF, impose aux entités essentielles et importantes des exigences renforcées en matière de continuité d'activité, de gestion des risques et de sécurité de la chaîne d'approvisionnement numérique. DATIS contribue à ces exigences sur trois axes. Premièrement, la résilience opérationnelle : l'architecture distribuée garantit la disponibilité des données même en cas de sinistre ou de cyberattaque sur un ou plusieurs nœuds, ce qui répond directement aux obligations de continuité (article 21 de NIS2). Deuxièmement, la souveraineté des données : les clés de chiffrement restent sous contrôle exclusif du client, sans dépendance à un prestataire cloud tiers soumis à des législations extraterritoriales (Cloud Act), répondant aux exigences de maîtrise des risques fournisseurs. Troisièmement, la traçabilité : DATIS journalise les opérations de sauvegarde et de restauration, facilitant les obligations de reporting incident imposées par NIS2. DATIS a obtenu le label France Cybersécurité et le label RésiMark, reconnus comme indicateurs de conformité par les autorités françaises dans le cadre du référentiel de cybersécurité national.

DATIS fonctionne en incrément perpétuel par design : après une pleine initiale, seuls les blocs modifiés transitent, ce qui réduit fortement le trafic quotidien. Les données sont compressées avant chiffrement, limitant encore les octets envoyés. Le Traffic Shaping (fenêtrage horaire, limitation de débit par job, QoS pour prioriser la production) permet de lisser l’usage réseau et d’éviter toute saturation. Le dimensionnement (appliances/sites, liaisons) est validé au déploiement, sans frais d’egress cloud.