Avec ActiveProtect Manager 2.0, Synology ajoute la détection d’anomalies pilotée par l’IA, l’analyse de malwares et la prise en charge de plateformes de cloud et de virtualisation supplémentaires à ses dispositifs de sauvegarde. La sortie est prévue pour le troisième trimestre 2026, une variante virtuelle suivra plus tard.
Début 2025, Synology a lancé une nouvelle gamme d’appareils NAS dotés d’un système d’exploitation différent du traditionnel DiskStation Manager (DSM). Sous le nom d’ActiveProtect, de nouveaux matériels ont également été mis sur le marché.
Pourquoi une solution purement dédiée aux sauvegardes était-elle nécessaire ? Nous avons précédemment analysé ActiveProtect en détail pour répondre à cette question. Vous pouvez lire le résultat ici.
Un an et demi après le lancement, voici ActiveProtect Manager 2.0. La mise à jour étend la prise en charge à Azure VM, Amazon EC2, Nutanix AHV, Proxmox VE et Google Workspace. La restauration multiplateforme permet de déplacer des machines virtuelles entre, entre autres, VMware, Proxmox et Nutanix. L’entreprise continue ainsi de positionner la gamme ActiveProtect sur le marché.
Azure Blob Storage est également une nouveauté en tant que destination pour les copies de sauvegarde et le tiering. Ceux qui copient déjà des données vers le cloud peuvent désormais effectuer une restauration directe de cloud à cloud au lieu de tout récupérer via le réseau. Cela limite à la fois le trafic de données et les coûts.
L’IA contre l’IA
Lors du Computex, Synology cadre cette mise à jour dans un monde où l’IA est utilisée pour des attaques, en faisant référence à des modèles qui détectent de manière autonome les failles zero-day. La réponse est la détection d’anomalies pendant la sauvegarde elle-même. Un modèle d’apprentissage automatique s’entraîne sur les trente dernières versions de sauvegarde et recherche des écarts, notamment dans le rythme des modifications, les mises à jour de fichiers, les suppressions massives et l’entropie, le tout testé par rapport au comportement de l’utilisateur.
Le modèle continue de s’entraîner de lui-même et les administrateurs peuvent signaler les faux positifs. Les versions suspectes sont placées en quarantaine, où des droits basés sur les rôles déterminent qui peut encore les restaurer. Pour la restauration elle-même, ActiveProtect s’intègre à des logiciels antivirus tiers tels que Bitdefender, ESET et Windows Defender, éventuellement dans un environnement air-gapped. Une fonction Auto Fallback revient automatiquement à la version saine la plus récente.
Une précision importante : la détection d’anomalies par IA et ML est propre à Synology, car elle utilise les métadonnées de déduplication comme source d’entraînement. Elle ne sera pas portée sur la solution plus large Active Backup for Business (au sein de DSM) et ne sera pas ouverte aux partenaires pour le moment. Les tiers ne peuvent l’exploiter que via des notifications et des alertes.
Version virtuelle
Par ailleurs, le développement de la Virtual ActiveProtect Appliance, destinée à ceux qui souhaitent exécuter le logiciel sur du matériel existant, ne commencera qu’après la sortie de la version 2.0. La mise à jour elle-même est attendue au troisième trimestre 2026.
Avec l’arrivée de cette variante virtuelle, Synology rompt avec le modèle traditionnel où le logiciel ActiveProtect est strictement lié aux propres appliances matérielles spécifiques de la marque. La Virtual ActiveProtect Appliance permet aux clients entreprises d’exécuter les fonctions avancées de sauvegarde et de restauration directement en tant que machine virtuelle (VM) au sein de leurs environnements d’hyperviseur existants.
Les grandes organisations n’ont ainsi pas besoin d’acquérir de nouveau matériel dédié. Elles peuvent intégrer ActiveProtect de manière transparente dans leur infrastructure informatique et de stockage déjà existante.
Les détails concernant l’approche virtuelle sont encore rares. Plus de précisions devraient suivre vers la fin de l’année.