Ces derniers jours, la toile toute entière était en émoi après la découverte de la faille Heartbleed. Par voie de conséquence, il est fortement recommandé aux utilisateurs de changer leurs mots de passe sur les services affectés par cette vulnérabilité. L’occasion de bien choisir ses mots de passe et surtout ses questions secrètes pour les retrouver en cas d’oubli…

La faille Heartbleed

Sous ce doux nom de code se cache non pas un virus mais une vulnérabilité liée au développement de la bibliothèque open source OpenSSL. La faille étant liée à cette bibliothèque, elle ne touche pas tout le monde, mais seulement les services l’utilisant. L’objet de cet article n’étant pas de s’étendre sur cette faille, nous ne résistons pas au plaisir de vous joindre des liens sur une présentation de la faille et une liste des services touchés par Heartbleed.
Comme nous le disions sur notre fil Twitter un peu plus tôt, nos services ne sont pas concernés par le problème. Par rapport à la sécurité, le seul conseil de prudence que nous pouvons vous donner est simplement de vous abonner à notre compte twitter et à la page Facebook d’Arx One 🙂

Les mots de passe

Que ce soit pour des sites marchand, l’accès à votre environnement de travail ou votre solution de sauvegarde préférée, il vous faut des mots de passe. Comme nous l’écrivions en 2011 dans notre article sur les pires mots de passe, un mot de passe est une mesure de protection essentielle.
Des mots de passes différents pour des services différents sont aussi une bonne mesure de protection : si un de vos comptes se fait hacker, ce n’est pas l’ensemble de vos comptes utilisateur qui seront compromis.
Enfin, ne pas noter ses mots de passe sur un post-it collé à votre machine est également une mesure de sécurité importante. Peut-être que nos éminents chercheurs se pencheront-ils un jour sur cette faille de sécurité majeure !

Un mot de passe de sauvegarde ?

Pourquoi mettre un mot de passe dans une solution de sauvegarde entreprise, me demanderez-vous ?

Lorsqu’il s’agit de sauvegarde externalisée, il est aisé de comprendre que la confidentialité est de rigueur. Par contre, lorsqu’il est question de sauvegarde interne à l’entreprise, la notion de confidentialité des sauvegardes ne tombe pas toujours sous le sens. Pourtant, il parait logique qu’un dirigeant ne souhaite pas que son administrateur ait accès à ses données confidentielles par le biais d’une restauration… Ou encore que lors de la sortie de l’entreprise de moyens de stockage de données sauvegardes (renouvellement, déplacement…) que les données ne soient pas accessibles au premier indiscret venu !
Nous vous le disons, quel que soit le lien où sont stockées les données de votre sauvegarde dématérialisée, les mots de passe sont indispensables !

Les questions secrètes

Afin de vous éviter la fameuse « faille du post-it », beaucoup de solutions, comme notre solution de sauvegarde professionnelle, vous permettent de retrouver votre mot de passe en cas d’oubli. Pour ce faire, vous devez répondre à une ou plusieurs questions secrètes (dont vous seul êtes sensé connaître la réponse) pour faire apparaître un indice que vous aurez choisi. Malheureusement, les questions secrètes sont souvent trop simplistes et après quelques recherches Internet, les réponses peuvent êtres trouvées par n’importe qui.
Cela représente une faille de sécurité importante : récemment, les autorités de plusieurs pays ont démantelé un réseau de « pirates à la demande » ayant craqué les mots de passe de 5 900 comptes. Ces méfaits ont été réalisés sur la base d’ingénierie sociale. Les pirates récoltaient des informations personnelles à l’aide de recherches fines et arrivaient ainsi à répondre aux questions secrètes « bateaux » (Le nom de jeune fille de votre mère, etc…).
C’est précisément pour cela que les questions permettant de retrouver le mot de passe de nos solutions de sauvegarde entreprisen’ont pas été choisies au hasard. Elles sont le fruit d’études poussées sur les questions secrètes et leur fiabilité.

Conclusion

Au delà de la faille Heartbleed qui a défrayé la chronique il est important de se rappeler que le choix de bon mots de passe reste important. Tout aussi important, finalement, en termes de sécurité, que la façon dont ils sont stockés, mémorisés (le fameux post-it) et rappelés en cas d’oubli !

L’agence nantaise d’Arx One a déménagé. Après quatre années passées à Carquefou, le développement de l’entreprise nécessitait d’apporter un peu de changement. Nous voici à présent installés au Hub Créatic, à Nantes !

Le Hub Créatic

C’est le nom que Nantes Métropole Aménagement a donné à ce bâtiment. Il abrite quelques 6 600 m2 dédiés aux entreprises locales d’informatique.
Ce bâtiment tout neuf est extrêmement fonctionnel et très économe en énergie.
Géographiquement, il est placé :

• à coté du parc de La Chantrerie
• au milieu d’un campus universitaire (Polytech, l’école des Mines, l’école du Design, l’école du bois…)
• à l’intersection des routes menant en Bretagne, vers Paris, et vers le sud ouest.

Nous pensons que cet hôtel d’entreprises constituera un véritable accélérateur pour tous ses occupants… et nous l’espérons même vivement !
Tout est là pour ça : le cadre, les jeunes talents, la recherche universitaire, les accès routiers et le réseau des prestataires informatiques locaux.

Offre spéciale

Le Hub Créatic est d’ores et déjà fibré. Pour que chacun puisse profiter pleinement de son débit, nous avons décidé de proposer une offre de sauvegarde externalisée limitée aux autres locataires…
Que vous soyez locataire de ce bâtiment ou pas, nous pouvons dans tous les cas vous accompagner et vous installer gratuitement une évaluation de notre solution de sauvegarde entreprise.
Dans les deux cas, n’hésitez pas à nous contacter pour en savoir plus.

Nouvelles coordonnées

Nos coordonnées téléphoniques et mail ne changent pas à l’occasion de ce déménagement. Par contre, nous avons décidé de recycler notre fax, qui ne servait pas à grand chose d’autre qu’à ramasser la poussière !
Voici donc l’intégralité de nos coordonnées nantaises à jour :

Arx One
6, rue Rose Dieng-Kuntz
44300 Nantes
09 72 134 990

N’hésitez pas à venir nous voir, nous vous recevrons avec plaisir !

Nous souhaitions aller au bout de ce projet depuis longtemps et c’est à présent chose faite : nous avons mis en œuvre une infrastructure de stockage des données de sauvegardes à Nantes.

Pourquoi héberger les données de sauvegarde à Nantes ?

Le choix de créer des infrastructures en région nantaise n’est pas innocent. Il apporte de nombreux bénéfices aux clients régionaux souhaitant nous confier leurs données de sauvegarde. En voici quelques illustrations :

• Intégration des données rapide. Afin d’éviter de transférer des centaines de giga-octets par les accès Internet de nos clients, nous favorisons une première sauvegarde sécurisée sur disque. Une fois cette sauvegarde achevée, nous connectons les disques directement sur nos systèmes afin d’intégrer les données au stockage. La connexion directe des disques à l’infrastructure accélère grandement le transfert des données, permettant ainsi au client de démarrer ses sauvegardes externalisées plus rapidement.
• Restauration des données rapides. De la même façon, nous pouvons extraire les données très rapidement et de façon sécurisée pour les restituer directement chez le client. Cela permet de restaurer une grande quantité de données très rapidement, indépendamment du débit de la connexion.
• Serveurs de sauvegarde dédiés : Notre architecture est extensible. Il est très simple pour nos clients et partenaires de mettre en œuvre des serveurs de sauvegarde dédiés. De gros volumes de stockage et la disponibilité ultra-rapide des données ont ainsi un tarif très raisonnable.

Le stockage des données de sauvegarde

Les Appliances de sauvegarde ayant démontré leur fiabilité au fil des années, nous avons choisi de nous appuyer sur les mêmes solutions :

• Serveurs rackables
• Alimentations redondantes et échangeables à chaud
• Disques échangeables à chaud
• Contrôleur RAID matériel

C’est performant, fiable et assorti d’un service sur site efficace. Tous nos clients ayant opté pour une sauvegarde interne peuvent en témoigner !

Le choix de l’hébergement

Hébergeur, c’est comme éditeur de solutions de sauvegarde entreprise : c’est un métier à part entière ! Tout le monde à la capacité de « bricoler un truc dans son garage », mais proposer une solution professionnelle, c’est plus compliqué.
Il nous fallait donc trouver un hébergement professionnel, extensible et disponible prêt à accueillir nos Appliances. Nous avons trouvé un partenaire à proximité de Nantes nous proposant :

• De l’espace baie extensible dans un datacenter Tiers 3+
• Une bande passante de 400 mbps
• Une disponibilité de 99,999%

Le tout accessible à volonté, afin d’avoir un service réactif et une capacité à intégrer ou extraire les données au besoin.

Conclusion

L’infrastructure est en production et nous permet d’augmenter la capacité de stockage de données de sauvegarde pour nos clients de 18 To utiles.
La bande passante nous permet une synchronisation confortable avec des serveurs en miroirs situés en région parisienne.
Cette extension de notre infrastructure offre de bonnes garanties de disponibilité et de performance. Elle permet également de belles possibilités en termes de services complémentaires !

N’hésitez donc pas à nous contacter pour échanger autour de vos besoins de sauvegarde.

De nombreuses personnes, parmi lesquelles des acteurs de la sauvegarde, ne considèrent la sauvegarde que pour répondre au scénario catastrophe. Cet article a pour but de vous expliquer en quoi ils se trompent.

Restauration dans l’hôtellerie restauration

Un de nos partenaires, spécialisé dans les solutions pour l’hôtellerie restauration, nous a récemment demandé d’assister un de ses clients. Il fallait l’aider à restaurer un fichier, supprimé malencontreusement par un de ses collègues.
Lors d’un échange avec cet utilisateur, ce dernier nous a expliqué avoir passé 3 journées pleines (soit 24 heures de travail) à la création et à l’enrichissement de son fichier.
Il était ravi et soulagé de voir qu’il était si simple de le restaurer. Cela lui a également permis de prendre conscience que la sauvegarde en ligne n’avait pas pour seule utilité la protection contre le crash majeur.

Restauration de fichier et crash total

Quand on vend ou que l’on achète une solution de sauvegarde entreprise, on ne pense souvent qu’à la protection contre la perte totale des données. C’est pour cela que beaucoup de personnes voient la sauvegarde comme une sorte d’assurance, qu’ils ne paieraient qu’à fond perdu…
L’exemple de notre professionnel de l’hôtellerie démontre que cette vision de la sauvegarde-assurance est fausse ou tout au moins incomplète.
Bien sûr qu’elle permet de se relever d’un crash total, mais en réalité elle permet surtout de retrouver les données que nous supprimons ou écrasons tous au quotidien.
Ne vous y trompez pas, l’écrasement et la suppression accidentels de fichiers sont les cas les plus fréquents de perte de données.

Du R.O.I sur la sauvegarde ?

Dans notre exemple, si on considère que cet utilisateur est payé 1500€ net par mois pour 20 jours de travail, on peut estimer à 450€ le coût des trois jours nécessaires à la création du fichier (1500 € chargé vaut 3000€, soit 150€ par journée de travail).
Imaginez donc ce que coute la perte de données de cadres supérieurs d’entreprise… de quoi financer un service de sauvegarde quelque temps, ne croyez vous pas ?

Conclusion

Dans un projet de sauvegarde, il est nécessaire de ne pas se focaliser uniquement sur la reprise d’activité mais également d’imaginer les service rendu aux utilisateurs par les restaurations de fichiers quotidiennes. Cela est d’autant plus vrai qu’avec des solutions de sauvegarde externe, il n’est pas nécessaire de chercher un support précis, vous avez directement accès, depuis votre siège, à toutes les versions restaurables !

Nous avons survécu à la fin du monde annoncée le 21 décembre 2012 et sommes donc ravis d’être à vos cotés pour aborder l’année 2013 !
Par conséquent, nous vous souhaitons une année 2013 la plus heureuse, épanouissante et exaltante possible !

Retrospective sur 2012

Malgré le contexte de crise touchant sévèrement les entreprises de la zone Euro, nous avons maintenu un bonne progression de notre chiffre d’affaires, ce qui est une excellente nouvelle.
Nos clients nous restent fidèles et s’épanouissent à nos cotés. Nous les en remercions très sincèrement.

<>Malheureusement, nous avons noté une agressivité accrue de nos confrères accompagnée d’un tassement important de leurs marges. Hors il n’y a pas de miracle, quand on vend des prestations de services et que l’on baisse ses prix, cela a forcément un impact sur la qualité du service…
Nos souhaits de professionnalisation des offres de sauvegarde pour 2012 ne s’est hélas pas réalisé…

Cap vers 2013

Nos objectifs en 2013 sont multiples.

• Le premier, et le plus important, est de conserver la même qualité de service, la même présence et les mêmes relations avec nos clients. C’est, pour nous, la clé de leur fidélité et de notre développement.
• Le deuxième est de développer notre présence au travers de partenaires commerciaux. Le besoin pour des solutions de sauvegarde professionnelles est omniprésent, mais encore faut-il s’appuyer sur des partenaires compétents !
• Enfin, le troisième, et non des moindres est de continuer à développer notre solution de sauvegarde entreprise. Ne l’oublions pas, si la fiabilité du matériel sur lequel on écrit est importante, la qualité du logiciel sauvegarde est primordiale ! Ce n’est pas le matériel qui fait la sauvegarde, mais bien le logiciel.

Nous travaillons actuellement sur les évolutions majeures de notre logiciel de sauvegarde en mode SaaS et vous pouvez compter sur nous pour vous en tenir informés au fil de l’eau !