Lift and Shift

Définition

Le Lift and Shift (aussi appelé Rehost) est une stratégie de migration cloud qui consiste à déplacer des applications et des données vers le cloud sans modifier leur architecture. L'application est « soulevée » de son environnement actuel et « déposée » dans le cloud tel quel, généralement sur des machines virtuelles équivalentes aux serveurs physiques source. Cette approche est la plus rapide et la moins coûteuse à court terme pour migrer vers le cloud : pas de réécriture de code, pas de changement d'architecture, réutilisation des compétences opérationnelles existantes. Elle est souvent choisie pour les migrations urgentes (fin de contrat datacenter, arrêt de support matériel) ou comme première étape d'une modernisation progressive. Du point de vue de la sécurité, le Lift and Shift présente des risques spécifiques. Les applications migrées sans modification héritent souvent de leurs dettes de sécurité : configurations obsolètes, OS en fin de support, dépendances vulnérables, absence de chiffrement. Elles se retrouvent dans un environnement cloud exposé à de nouvelles surfaces d'attaque (APIs cloud, métadonnées d'instance, IAM) sans avoir été conçues pour y faire face. La migration Lift and Shift expose souvent des services qui étaient « protégés par obscurité » dans un datacenter privé vers Internet ou vers d'autres workloads cloud. Une évaluation de la surface d'exposition avant et après migration est essentielle. Des services comme RDP, SMB, ou des interfaces d'administration exposés deviennent des vecteurs d'attaque critiques dans le cloud. Les bonnes pratiques sécurité pour un Lift and Shift incluent : réaliser un inventaire et une évaluation de sécurité pre-migration, appliquer les patchs critiques avant ou pendant la migration, configurer les security groups et NACLs restrictifs dès le départ, activer la journalisation cloud (CloudTrail, Azure Monitor) et connecter au SIEM, et planifier une phase de modernisation sécurité post-migration.