Nextcloud en haute disponibilité sur Kubernetes : l'infrastructure à l'image du métier
Malvine Brueyre
Ingénieur réseaux
Quand une entreprise dont le métier est d'enseigner la cybersécurité modernise son infrastructure, l'exigence n'est pas la même que pour un client classique : chaque choix technique y est passé au crible, chaque point de fragilité est scruté.
C'est le cas de cet acteur français de la sensibilisation à la cybersécurité, qui aide les organisations à intégrer la sécurité dans leur culture grâce à des expériences immersives et accessibles.
Pour héberger le partage de fichiers et la collaboration de ses équipes, l'entreprise a fait le choix d'un Nextcloud en haute disponibilité déployé sur Kubernetes, protégé par NetApp Trident Protect.
Retour sur un projet où l'infrastructure est à l'image du métier : résiliente, maîtrisée et pensée pour durer.
Contexte et besoins du client
L'entreprise conçoit des formats pédagogiques immersifs — conférences interactives, expositions immersives, jeux d'évasion et entraînements à la gestion d'incidents — pour sensibiliser dirigeants, collaborateurs et équipes techniques, chacun participant à son niveau.
Son approche repose sur la mise en situation plutôt que sur des cours théoriques : les participants apprennent à comprendre les menaces, à adopter les bons réflexes et à mieux se défendre. Les scénarios, inspirés de situations réelles, sont mis à jour régulièrement pour rester en phase avec l'évolution des menaces.
Trois pôles collaborent au quotidien autour de contenus lourds et sensibles : l'équipe technique, qui développe les environnements de simulation et conçoit les scénarios ludiques, l'équipe commerciale et l'équipe communication.
Maquettes, visuels, supports de formation, documents clients et environnements de simulation circulent en permanence entre ces équipes.
L'infrastructure historique reposait sur un partage de fichiers centralisé dont la disponibilité et la montée en charge n'étaient plus au niveau des ambitions de l'entreprise.
Or, pour un acteur dont la mission est précisément de faire de la cybersécurité un réflexe, l'infrastructure interne est une vitrine : elle doit montrer l'exemple. Une plateforme de collaboration fragile ou une dépendance à des services cloud externes non maîtrisés auraient contredit le discours même de l'entreprise.
Le besoin était clair : une solution de partage de fichiers souveraine, hautement disponible, déployée sur l'infrastructure Kubernetes déjà en place et adossée à une protection des données fiable et éprouvée.
Défis identifiés
Haute disponibilité sans compromis
Les équipes travaillent en continu sur des livrables clients et des contenus de formation. Une indisponibilité de la plateforme de fichiers, même brève, bloquait les projets en cours et fragilisait la crédibilité d'une entreprise dont le métier est justement de former à la continuité d'activité et à la résilience.
Souveraineté et maîtrise des données
Les scénarios de formation et les données clients ne pouvaient pas être confiés à des services cloud externes non maîtrisés. L'entreprise souhaitait conserver la pleine maîtrise de ses données, en cohérence avec les valeurs qu'elle enseigne à ses clients.
Sauvegarde et récupération éprouvées
L'activité génère des actifs précieux : environnements de simulation, scénarios, historiques d'entraînements. La capacité à restaurer rapidement et proprement en cas d'incident — ou de cyberattaque, sujet que l'entreprise connaît parfaitement — était un prérequis, pas une option.
Simplicité d'exploitation
L'équipe technique, concentrée sur le développement des environnements de simulation et la conception des scénarios, ne pouvait pas consacrer un temps excessif à l'administration d'une plateforme de fichiers. La solution devait s'intégrer naturellement à l'écosystème Kubernetes existant, sans multiplier les couches logicielles de gestion.
Solution proposée
Pour répondre à ces défis, nous avons déployé Nextcloud en haute disponibilité sur notre cluster Kubernetes mutualisé, avec une couche de protection des données assurée par NetApp Trident Protect. Cette approche a permis de transformer la plateforme de collaboration en un service résilient, souverain et simple à exploiter.
Nextcloud en haute disponibilité sur Kubernetes
Le déploiement a été réalisé en architecture multi-réplicas : plusieurs instances Nextcloud servent les requêtes derrière le service Kubernetes, partageant une base de données PostgreSQL et un cache Redis pour la gestion des sessions et des verrous.
Les fichiers sont stockés sur des volumes persistants NetApp provisionnés dynamiquement via le CSI Trident, connectés à l'ensemble des réplicas. En cas de panne d'une instance, le trafic est basculé de manière transparente vers les instances restantes, sans interruption pour les utilisateurs.
Une protection applicative native avec Trident Protect
La couche de protection des données a été confiée à Trident Protect, la solution de sauvegarde et de restauration de NetApp pour les workloads Kubernetes.
Trident Protect orchestre des sauvegardes cohérentes au niveau applicatif : les snapshots des volumes persistent les données de Nextcloud, de PostgreSQL et de Redis dans un état synchronisé, garantissant des restaurations fiables, sans corruption ni incohérence entre les fichiers et la base.
Restauration rapide et éprouvée
Les sauvegardes sont planifiées automatiquement, avec une politique de rétention adaptée au volume de données de l'entreprise.
Des exercices de restauration réguliers, réalisés dans un cadre précis, ont permis de valider la capacité à revenir à un état antérieur en quelques minutes — une exigence naturelle pour une entreprise qui entraîne ses clients à réagir face à un incident cyber.
Souveraineté et maîtrise des données
En s'appuyant sur l'infrastructure Kubernetes interne et sur le stockage NetApp, l'entreprise conserve la maîtrise totale de ses données : aucun hébergement externe non maîtrisé, aucune dépendance à une plateforme tierce pour ses contenus sensibles.
La solution s'intègre à l'environnement déjà en place, sans remise en cause de l'architecture existante.
Résultats obtenus
Le déploiement de Nextcloud en haute disponibilité sur Kubernetes a transformé la gestion de la plateforme de collaboration de l'entreprise. Les équipes disposent désormais d'un service de partage de fichiers disponible en continu, capable d'absorber les pics d'activité sans dégradation, même lors des campagnes de formation ou des événements clients.
La résilience de la plateforme a été éprouvée lors d'un test de bascule réalisé quelques mois après la mise en production : grâce à l'architecture multi-réplicas et à la coordination des sauvegardes, la continuité de service a été préservée sans interruption perceptible pour les équipes.
Cette validation a renforcé la position de l'entreprise face à ses engagements clients et à sa propre exigence de crédibilité.
Nextcloud et Trident Protect, un socle aligné avec les valeurs de l'entreprise
Ce projet montre qu'une entreprise dont le métier est la cybersécurité peut appliquer à sa propre infrastructure les principes qu'elle enseigne : souveraineté, résilience, maîtrise et continuité.
Le couple Nextcloud sur Kubernetes protégé par NetApp Trident Protect apporte une plateforme de collaboration hautement disponible, des sauvegardes applicatives cohérentes et une administration accessible, sans dépendance à des services externes non maîtrisés.
