Kyriba unifie la gestion des données et réduit de moitié le dépannage des NAS.

Les entreprises offrant des services financiers jonglent constamment entre deux réalités informatiques : d’un côté, maintenir en production un code hérité essentiel au quotidien ; de l’autre, faire progresser l’ingénierie et le DevOps grâce à des plateformes et des technologies modernes. Pour harmoniser son environnement, Kyriba, leader mondial des solutions cloud de trésorerie et de finance, recherchait une solution de gestion des données indépendante du matériel et du cloud, dotée d’une automatisation native. L’objectif : fonctionner aussi bien avec les outils et sources de données existants qu’avec les plus récents, tout en accélérant les restaurations chaque fois que nécessaire. La société de services financiers a remplacé une multitude de solutions de sauvegarde vieillissantes et de NAS obsolètes par Cohesity, ce qui lui a permis d’unifier son environnement et d’optimiser ses ressources.

Le défi

Avec un environnement IT à la fois vaste et complexe, la compatibilité constituait un critère décisif pour le responsable DevOps de Kyriba dans sa recherche d’une nouvelle solution de gestion des données. Outre la prise en charge de fichiers hérités indispensables au traitement quotidien de millions de transactions bancaires dans le monde, Kyriba investit dans une ingénierie de pointe couvrant les clouds publics (AWS, Microsoft Azure), les workloads VMware locaux, les conteneurs Docker, Kubernetes, et bien plus encore. L’entreprise avait besoin d’une solution logicielle, capable de s’intégrer à une multitude de formats de fichiers, de plateformes et d’API, et de fonctionner en parfaite transparence avec les ensembles d’outils d’orchestration déjà en place, tels que Chef et Terraform.

Au fur et à mesure que DevOps automatisait les déploiements et les configurations de plateformes, l’entreprise souhaitait étendre cette logique à l’automatisation des sauvegardes. Cela passait notamment par des mécanismes d’étiquetage : par exemple, appliquer une stratégie de sauvegarde spécifique aux environnements de production et une autre aux environnements de non-production. L’entreprise cherchait aussi à automatiser les exercices de reprise après sinistre (DR), jusque-là configurés manuellement, et qui pouvaient prendre un à deux jours à préparer.

« Nous avons choisi Cohesity parce qu’elle est totalement agnostique. Elle n’est liée à aucun fournisseur, et sa compatibilité S3 a été un atout décisif dans notre choix », explique Matthew Dartez, directeur DevOps et Infrastructure chez Kyriba.

Kyriba voulait également gérer, de manière plus efficace et sécurisée, les centaines de millions de fichiers bancaires créés, lus et convertis en permanence dans différents formats et localités, tout en instaurant des politiques de gestion des données uniformes, appliquées comme standard à l’ensemble de son code. L’entreprise avait déjà investi dans Splunk pour ses analyses basées sur le machine learning et recherchait une solution NAS moderne, capable de s’intégrer naturellement à cet environnement et d’offrir bien plus qu’une simple cible de sauvegarde rapide.

La solution

Kyriba a retenu Cohesity pour automatiser ses opérations et accompagner sa croissance, tout en anticipant une augmentation annuelle de 15 à 30 % de son empreinte des données. « Tout est automatisé : la façon dont nous programmons, dont nous construisons. Nous avons intégré Cohesity dans l’ensemble de nos solutions ; ainsi, à mesure que nous évoluons, la plateforme évolue avec nous », précise M. Dartez.

Kyriba exploite un environnement cloud hybride hautement réglementé, conforme aux standards et obligations mondiaux tels que le RGPD, la CIS, SWIFT et SOC. L’entreprise a besoin de capacités de sauvegarde et de restauration robustes, intégrant des fonctionnalités qui lui permettent de respecter les exigences de conservation des données sur sept et dix ans. Une sécurité intégrée, avec chiffrement des données au repos comme en transit, est également indispensable.

Cohesity simplifie aussi les processus de conformité, en permettant à l’entreprise de personnaliser sa hiérarchisation de stockage et d’utiliser S3 Glacier comme cible pour archiver les données de son entrepôt. Contrairement aux solutions traditionnelles, Kyriba peut, grâce à Cohesity, restaurer un cluster entier dans une région AWS ou Azure, ou encore une machine virtuelle (VM) ou un centre de données physique, en seulement quelques heures et sans difficulté.

L’entreprise financière utilise également Cohesity SmartFiles, profitant ainsi d’une flexibilité logicielle pour ses services de fichiers d’entreprise. Kyriba prévoit de remplacer ses petits serveurs de fichiers dispersés par une plateforme centrale unifiée, conçue comme cible de services partagés. Par exemple, dans plusieurs centres de données physiques, l’entreprise utilisera quelques clusters de serveurs de fichiers pour centraliser l’ensemble des NAS clients, au lieu d’en gérer des centaines séparément.

Pour l’avenir, les équipes DevOps collaborent avec Cohesity afin de mettre en place des tests A/B dans leur pipeline CI/CD (intégration et livraison continues), pour renforcer la prévention des incidents et améliorer la qualité des tests. La possibilité de restaurer automatiquement et rapidement l’environnement en cas de défaillance, sans intervention manuelle ni recréation de l’accès aux données, représenterait un gain de temps considérable supplémentaire.

Les résultats

En simplifiant la complexité informatique et en automatisant grâce à Cohesity, Kyriba constate déjà des progrès tangibles en matière de sauvegarde et restauration et prévoit d’en engranger encore davantage dans trois domaines clés. Le premier concerne l’amélioration des accords de niveau de service (SLA) liés aux restaurations. Actuellement, le SLA de l’équipe DevOps s’élève à un peu plus de quatre heures pour la production, et à huit heures pour les systèmes hors production. Avec Cohesity, l’équipe vise un gain de deux heures sur ces délais. Le deuxième objectif est de réduire la durée des exercices de reprise après sinistre (DR), qui prenaient plusieurs jours, à une seule journée et de pouvoir restaurer une plateforme complète en quelques heures seulement, contre un à deux jours auparavant, sans aucune perturbation pendant les heures ouvrées. Le troisième porte sur la réduction des charges opérationnelles. Les anciens systèmes de sauvegarde de Kyriba exigeaient une intervention humaine lourde et constante pour maintenir des RTO/RPO satisfaisants. Aujourd’hui, l’équipe applique une stratégie d’étiquetage des charges de travail extrêmement stricte : tout est automatisé au maximum et contrôlé en permanence. Les politiques Cohesity y sont intégrées, garantissant une mise en œuvre totale.

Lorsque Kyriba a dû restaurer une base de données contenant des transactions financières pour répondre aux exigences d’audit d’un client, Cohesity a rendu l’opération extrêmement simple. « Normalement, une tâche de ce type nous aurait pris environ une heure. Cette fois-ci, nous n’avons eu besoin que de quelques minutes », souligne M. Dartez.

Avec Cohesity, qui dépasse les limites du NAS scale-out, Kyriba s’attend à une réduction des incidents grâce à la diminution des systèmes hérités, ainsi qu’à une baisse d’environ 50 % du temps passé en dépannage.

Principaux avantages

• Planification unifiée de la continuité d’activité : de 4 produits et processus de sauvegarde/reprise après sinistre à 1 seul
• Réduction de 50 % du dépannage NAS
• 25 % de gain de temps d’audit : conformité simplifiée au RGPD, à SWIFT, SOC, CIS, etc.
• Réduction des incidents
• Sécurité renforcée
• Chiffrement intégré de niveau industriel

À propos de Kyriba

Kyriba permet aux directeurs financiers et à leurs équipes de transformer l’activation de la liquidité en un levier dynamique et temps réel de croissance et de création de valeur, tout en renforçant leur protection contre les risques financiers. Le réseau novateur Active Liquidity Network de Kyriba relie ses applications internes de trésorerie, gestion des risques, paiements et fonds de roulement à des sources externes essentielles : banques, ERP, plateformes de trading et fournisseurs de données de marché.