Veeam breidt fors uit van backup en cyber resilience naar een breder platform voor ‘data en AI trust’. Dit na de overname van Securiti AI en de lancering van het DataAI Command Platform. CEO Anand Eswaran schetst in een gesprek met Techzine de fases die het bedrijf doorloopt.
Veeam heeft zijn sporen verdiend als platform voor betrouwbare backup en recovery, waarbij het herstellen van data na een incident het voornaamste doel was. In dat segment is het bedrijf ook uitgegroeid tot de marktleider, waar het met inmiddels meer dan 2 miljard dollar jaarlijkse omzet gevestigde namen achter zich laat. Vooral de Instant Restore-feature trok menig bedrijf richting het Veeam-platform, waarmee de recovery time objective naar enkele minuten daalde doordat vm’s en servers binnen minuten terug te halen waren vanuit een backup-file.
Door het uitbouwen van het platform ging men zich ook steeds meer richten op cyber resilience. Dit werd mede ingegeven door de explosieve toename van ransomware, waarbij backup-files met regelmaat het doelwit waren. Als cybercriminelen deze succesvol wisten te raken, kregen ze ontzettend veel macht bij het proberen te verkrijgen van losgeld. Daardoor werd het, naast het terugzetten van data, ook belangrijk om ervoor te zorgen dat data vrij is van malware voordat die opnieuw in productie gaat. Hier is de incident response-dienstverlening een troef voor, waarbij Veeam diensten biedt van triage tot ransomware-onderhandeling en van forensisch onderzoek tot decryptie.
Backup en cyber resilience vormen nu echt de basis. Dat gaat voorlopig ook gewoon zo blijven. Maar er komt met het agentic AI-tijdperk wel wat nieuws bij waar Veeam zich additioneel op gaat richten, maakt Eswaran duidelijk. Dit is iets veel groters waar een nieuw product voor nodig is. “Ik denk dat de eerste twee tijdperken een overeenkomst vertoonden, namelijk dat de persoon in het midden altijd een mens was”, aldus Eswaran. “De actor is in het nieuwe tijdperk niet menselijk. De snelheid, de impact, de explosieve kracht die het tijdperk van de autonome agent met zich meebrengt, vereist een totaal andere architectuur.”
Miljoenen agents, één kwetsbare datalaag
Dat derde tijdperk, de agentic era, draait om AI-agents die op machinesnelheid opereren. Eswaran deelt concrete getallen: gemiddeld 82 autonome AI-agents per menselijke medewerker, waarvan 97 procent ‘over-provisioned’ is en toegang heeft tot vrijwel alle bedrijfsdata. Systems of record, data warehouses – al dit soort zaken staan open. Om dit met een praktijksituatie duidelijk te maken, noemt Eswaran het voorbeeld van PocketOS. Deze coding agent wist in negen seconden zowel de productiedatabase als backups volledig te verwijderen. Dat laat zien hoe gevaarlijk autonome agents kunnen zijn.
Dat onomkeerbare gegeven is precies het probleem dat Veeam wil aanpakken. Traditionele perimeterbescherming werkt niet als de ‘aanvaller’ een intern systeem is. En louter monitoren schiet tekort. Zodra een agent data heeft benaderd, heeft een breach al plaatsgevonden. Veeam kiest daarom voor een andere architectuur. In plaats van agents te bewaken, wil het bedrijf de controle direct bij de data leggen, zodat identiteitscontroles meereizen met data gedurende de hele lifecycle.
Deze aanpak resulteerde in het DataAI Command Platform. Het platform brengt data, toegang, identiteiten en AI samen in één verbonden trust-laag die boven de data & analytics- en compute & infrastructure-lagen zit, maar wel onder de models en agent orchestration. De basis is de DataAI Command Graph. Dit is een intelligence graph met connectors naar meer dan 300 systemen, tot op elementniveau in de data. Het is de eerste multi-domain intelligence graph in zijn categorie. Let wel, dit nieuwe platform bevat backup- en resilience-functionaliteiten, maar bestaat los van de bekende resilience-oplossingen Veeam Data Cloud en Veeam Data Platform.
Securiti AI als fundament
Het nieuwe platform zou er niet zijn zonder de overname van Securiti AI. Veeam nam het bedrijf eind 2025 over voor 1,725 miljard dollar, waarmee organisaties een gecombineerd platform voor data resilience, security en AI trust kregen. Waarom Securiti en niet een van de andere spelers in de DSPM-markt? Eswaran schetst tegenover Techzine dat Securiti de beste in zijn soort is. Hij wijst op analistenrapporten van onder andere GigaOM, waarin Securiti leidt met een significante marge op classificatienauwkeurigheid. De knowledge graph die het bedrijf bouwde heeft volgens Eswaran geen tegenhanger, ook niet bij bredere securitybedrijven. Met Rehan Jalil, voormalig CEO van Securiti, haalde het bedrijf ook de technologische architect in huis. Hij gaat binnen Veeam verder als President Products & Technology.
Jalil zelf ziet dat security, privacy en compliance eigenlijk allemaal controles op dezelfde data zijn. Backup is dan een kopie van die live data. Dat inzicht maakt de combinatie logisch: in plaats van vijf gescheiden tools op vijf gescheiden datasets, één geïntegreerde laag.
Precision Resilience en nieuwe doelgroepen
Wat het DataAI Command Platform ook interessant maakt, is wat Veeam ‘Precision Resilience’ noemt. Stel dat een bedrijf een kwart miljoen agents heeft. In dat geval is een volledige rollback naar de laatste bekende goede staat onhaalbaar. “Je moet precies dat ene bestand ongedaan maken, die 5 seconden, die ene foute beslissing”, schetst Eswaran. Dat stelt andere eisen aan de architectuur dan traditioneel herstel. Simpelweg agents monitoren is onvoldoende. Op het moment dat een agent iets kwaads doet en je hem onderschept tijdens runtime, heeft de datatoegang al plaatsgevonden. Er is dan al sprake van een breach. De controles moeten dus om de data heen worden gewikkeld, waarbij identiteitscontroles meereizen met de data gedurende de volledige levenscyclus. Dat geldt zowel in productie als in backups.
Dit raakt ook aan een bredere verschuiving in wie Veeam als gebruikers bedient. Tot nu toe waren dat veel infrastructuurbeheerders en IT-teams. Met het nieuwe platform komen ook de CIO en de CISO als primaire beslissers in beeld. Voor AI-governance kunnen er bovendien chief risk officers, privacy officers en compliance officers bij betrokken zijn. Eswaran verwacht dat de CISO de primaire beïnvloeder wordt naarmate deze domeinen naar één dataplatform convergeren.
Commercieel voorziet Eswaran ook mooie tijden. Veeam rapporteerde recent 2,1 miljard dollar jaarlijks terugkerende omzet (ARR). Eswaran geeft aan een flinke versnelling van de ARR-groei te verwachten nu het DataAI Command Platform tractie krijgt bij bestaande en nieuwe klanten. Specifieke cijfers wil hij niet noemen, maar ‘several billion shortly’ is de richting, wat wijst op het potentieel van de nieuwe koers van Veeam.
Tip: Veeam DataAI Command Platform krijgt AI-agents voor privacynaleving