Les nouveaux millésimes des systèmes d’exploitation Windows sont arrivés ! Windows 8 et Windows Server 2012 on été rendus disponibles par Microsoft fin 2012 et commencent à arriver dans les entreprises. Une excellente occasion de faire le point sur leur compatibilité avec nos solutions de sauvegarde entreprise.

Nouveautés

Hormis le coté extrêmement déroutant de leurs nouvelles interfaces, ces deux nouvelles version de Windows intègrent leur lots de nouveautés. La version serveur de ce système nous parait particulièrement intéressante pour les aspects de virtualisation.
Hyper-V, la solution de virtualisation de Microsoft, était intégrée au système depuis Windows Server 2008 et évolue encore dans cette version en intégrant un mécanisme de réplication.
Cette réplication permet, sans matériel spécifique, de dupliquer automatiquement vos machines virtuelles entre des serveurs d’un même cluster.
Le rôle d’une réplication est de garantir une bonne disponibilité de vos données même en cas de panne matérielle et ne substitue pas à la sauvegarde ! En cas de panne majeure de votre cluster, ou de besoin de retour à une version précise, la sauvegarde trouve tout son sens. Pour plus de détails, n’hésitez pas à vous reporter à notre article dédié aux différences entre la réplication et la sauvegarde.

Compatibilité

Malgré le changement profond de l’apparence de ces systèmes, il n’y a pas de rupture technologique profonde avec les versions précédentes de Windows. Sans surprise, notre solution de sauvegarde automatisée fonctionne parfaitement sur Windows 8 comme sur Windows Server 2012, et cela sans aucune modification. Nous affichons donc une compatibilité totale avec toutes les versions de Windows depuis XP et 2003, soit :

• Windows XP
• Windows Server 2003 / 2003R2
• Windows Vista
• Windows Server 2008
• Windows 7
• Windows Server 2008R2
• Windows 8
• Windows Server 2012

Virtualisation

La version d’Hyper-V incluse dans Windows Server 2012 est également compatible avec notre solution de sauvegarde automatisée. Les machines virtuelles sont sauvegardées à chaud, et en état cohérent, de façon totalement transparente pour la production.
D’ailleurs, il est important de préciser que la sauvegarde incrémentale par bloc de machines Hyper-V est d’une efficacité redoutable. Que ce soit sur la durée de la sauvegarde ou le volume de données réellement transféré, les performances sont au rendez-vous !

Plan de reprise d’activité

Un des intérêts majeurs de la sauvegarde en ligne est le coté distant des locaux, qui permet d’assurer la sécurité des données même en cas de sinistre majeur. Sa limite, bien souvent liée au débit des lignes, est le délai nécessaire à la reprise d’activité.
Dans le cas de sauvegarde externalisée de machines virtuelles, il y a même un impact direct sur la continuité de l’activité : il nous est aujourd’hui très simple de vous proposer des serveurs hébergés prêts à redémarrer vos machines virtuelles en cas de sinistre.
Cela vous permet de reprendre rapidement le travail sur une infrastructure distante et de se laisser le temps de racheter puis de redémarrer des machines locales.
Contactez-nous pour une étude personnalisée !

Le 21 mars 2012, dans le cadre d’une exposition organisée par l’UGAP, s’est tenue une conférence intitulée «Trajectoire vers le Cloud Computing».
La notion de Cloud Computing est très utilisée en ce moment, mais pas toujours à bon escient. Cette conférence a donc été une très bonne occasion de le définir précisément.
Mais alors, sauvegarde externalisée et Cloud Computing convergent-ils ?

Objectifs et définition du Cloud Computing

Jean-Pierre Guédon, responsable du groupe de travail Cloud Computing de Ouest Numérique et enseignant chercheur à Polytech Nantes, a présenté une définition assez exhaustive.
L’idée fondamentale du Cloud Computing est d’aller vers une informatique se résumant à de l’achat / vente de ressources. Pour cela, il faut séparer la partie utilisateurs de la partie infrastructure.
L’informatique pourrait alors être consommée comme l’électricité : il suffit d’appuyer sur l’interrupteur pour avoir de la lumière, sans se préoccuper d’où vient l’électricité, par quel réseau elle a transité ni qui s’en est occupé.
Par conséquent, l’informatique dans le nuage (Cloud Computing) peut se définir de la façon suivante :

• Payant à l’utilisation
• Ressources partagées
• Accès simple et à la demande

Cette définition met bien en avant que l’utilisateur ne doit plus se préoccuper de l’aspect technique des choses, mais que les solutions informatiques deviennent une simple ressource.

Caractéristiques

Une offre de services Cloud Computing doit répondre à ces cinq caractéristiques clés :

• Utilisable à la demande
• Indépendant du système d’exploitation et accessible depuis un navigateur Internet
• Multi utilisateurs
• Payant à l’usage
• Elastique (extensible sans intervention de l’utilisateur)

Une fois de plus, ces caractéristiques ne vont que dans le sens de l’utilisation de la « ressource informatique ».
Par ailleurs, une solution Cloud Computing s’appuie sur trois couches :

• La couche Infrastructure, ou IAAS (Infrastructure As A Service) : c’est l’ensemble du matériel et des infrastructures de communication nécessaire à héberger l’offre Cloud Computing
• La couche Plateforme, ou PAAS (Platform As A Service) : ce sont les couches qui permettent de gérer l’infrastructure (déplacement des données, accès aux ressources…)
• La couche Logicielle, ou SAAS (Software As A Service) : ce sont les applications elles-mêmes, la partie visible de l’iceberg !

Types de nuages

A l’instar des nuages que l’on aperçoit quand on détache les yeux de son écran, il existe plusieurs offres de Cloud Computing :

• Cloud Public : il est intégralement hébergé, mutualisé entre les différents utilisateurs et fait pour être facilement accessible.
• Cloud Privé : ce nuage là est hébergé par l’organisation utilisatrice. La solution mise en œuvre est mutualisée entre les utilisateurs de l’organisation, mais fermée aux utilisateurs extérieurs.
• Cloud hybride : comme son nom l’indique, ce nuage est mixte entre les deux premiers.

Sauvegarde externalisée

Il est tentant de faire un parallèle entre la sauvegarde externalisée et le Cloud Computing.

Si l’on considère la définition du Cloud Computing, nos offres de sauvegarde en ligne y répondent complètement : elles sont payantes à l’utilisation, accessibles simplement et à la demande et l’hébergement est mutualisé (dans certains cas il peut être dédié).
De la même façon, on retrouve dans nos offres de service de sauvegarde les différents types de solutions :

• Public : offres de sauvegarde Externalisée, avec un hébergement en basculement automatique sur plusieurs datacenters français
• Privé : offre de sauvegarde centralisée, avec stockage des données en basculement automatique sur plusieurs sites chez le client
• Hybride : offres de sauvegarde en ligne, avec ajout d’une Appliance de sauvegarde locale avec basculement automatique avec nos solutions d’hébergement distant (basées en France)

Si nous nous penchons à présent sur les caractéristiques des offres du Cloud Computing, il y a un point qui n’est pas applicable à la sauvegarde en général : « Indépendant du système d’exploitation et accessible depuis un navigateur Internet. »
Nos offres de sauvegarde et restauration sont bien accessibles depuis un navigateur web (accès à l’interface) mais un logiciel de sauvegarde ne peut pas être indépendant du système d’exploitation. La sauvegarde travaille sur les fichiers locaux, services et partages réseaux ce qui nécessite impérativement l’installation d’un logiciel local et dépendant du système de fichiers.

Conclusion

Si on se réfère strictement aux caractéristiques du Cloud Computing, la sauvegarde ne peut pas en faire parti car sa couche applicative (SAAS) ne répond pas aux critères énoncés.
Par contre, on peut parler de sauvegarde en mode Cloud Computing (plutôt que de sauvegarde cloud), car dans notre cas, l’application cliente travaille avec une infrastructure qui répond parfaitement aux couches, caractéristiques et points de définitions de cette informatique de consommable comme une ressource.

La dématérialisation, la virtualisation et l’externalisation sont de grandes tendances du marché de l’informatique auxquelles n’échappe évidemment pas la sauvegarde. Dans le cadre de l’externalisation des données (qu’il s’agisse de la sauvegarde externalisée ou de tout autre service), la notion de confidentialité est fondamentale. Comment un utilisateur peut-il s’assurer que cette confidentialité est réellement respectée ?

Sans chiffrement, point de salut

C’est le chiffrement des données (appelé communément « cryptage ») qui va rendre les données confidentielles : seul le processus ou la personne détenant une clé pourra lire le contenu des données.
Plusieurs paramètres rentrent en ligne de compte pour un résultat fiable :

• La clé de chiffrement : à l’instar de vos mots de passe, plus la clé est complexe et longue, plus il sera difficile de la craquer. Sur les méthodes de chiffrement les plus fiables, les attaques de type «force brute» sont les seules qui peuvent s’avérer efficaces. Ces attaques consistent à essayer toutes les clés possibles afin de trouver la bonne. C’est pour cela, dans le cas de l’AES que les clés deviennent de plus en plus longues : l’AES-128 fonctionnait avec des clés de 128 bits, puis l’AES-192 avec des clés de 192 bits, puis l’AES-256, etc… La clé est un véritable garant de la confidentialité et c’est le paramètre le plus important. Les points essentiels d’une bonne clé de chiffrement sont :
  • Sa longueur
  • Sa complexité
  • Sa confidentialité (vous seul devez pouvoir y avoir accès)
• La méthode de chiffrement : Il en existe une grande variété qui utilisent des algorithmes plus ou moins complexes à mettre en œuvre. Les plus connues sont DES, Triple DES, AES, Blowfish, etc… Leur «solidité» et variable mais les méthodes les plus répandues sont généralement les plus fiables.
• La portée du chiffrement : Pour que le chiffrement soit efficace, il doit couvrir toutes vos données et il doit être fait un plus proche de vos données.

Dans le cas de sauvegarde externalisées, il est donc impératif pour la confidentialité de vos données qu’elles soient chiffrées à la source avec une clé et une méthode fiable.

Il est beau mon aspirateur, il est beau !

Un récent article posté sur le réseau social LinkedIn faisait état d’une fraude à l’hébergement de données de santé. La société contrevenante avait déclaré auprès de la CNIL des procédés de sécurités non conforme à la réalité des faits. En l’occurrence il s’agissait d’un chiffrement partiel de données de santé, à la place d’un chiffrement total.
Malheureusement, cet état de fait est le triste reflet des pratiques de certains prestataires peux scrupuleux : vous avez un besoin et ils sont prêts à vous raconter n’importe quoi pour vous engager avec eux.

Mais alors, que faire ?

Il y a deux mesures très simples à prendre afin de ne pas se faire piéger :
Première mesure, lisez ce que le prestataire vous écrit. Si vous trouvez des incohérence entre la documentation, les conditions générales de ventes et les échanges commerciaux, passez votre chemin !
Parmi les énormités qui nous ont été données de voir, en voici un florilège :

• « Vos données sont dédupliquées avec celles des autres clients afin de réduire l’occupation disque ». Cela signifie que les données arrivent en clair (pas chiffrées) sur les serveurs de stockage, le taux de déduplication de données chiffrées avec des clés différentes étant de zéro.
• « Les données de sauvegarde sont traitées par un antivirus une fois sur le serveur de stockage ». Si les données sont chiffrées, comment l’antivirus peut-il en lire le contenu ? Soit elles ne sont chiffrées qu’en suite (donc pas à la source) soit le prestataire peut très simplement et sans votre accord accéder à vos données…

Nous vous le répétons, lisez bien ce qui vous est fourni… il s’agit tout de même de la sécurité de vos données !

Deuxième mesure, demandez des engagements. Votre prestataire doit vous assurer qu’il chiffre bien vos données avec des méthodes fiables et que la clé n’est accessible qu’à vous. Si rien est écrit dans les conditions générales de vente, n’hésitez pas à vous faire préciser les engagements du fournisseur dans les conditions particulières de l’offre.

Conclusion

Qu’il s’agisse de sauvegarde externalisée ou d’externalisation de données au sens large, soyez prudent ! Il ne s’agit, au fond, que d’une dématérialisation de ses données, mais dans ce cadre leur confidentialité est fondamentale.
La prudence consiste simplement à lire les CGV et à demander des engagements écrits aux prestataires.
Si les réponses et écrits vous paraissent fumeux ou contradictoires, passez votre chemin !
Par contre, si votre prestataire est sérieux, ce type de solutions peut vous rendre de grands services.

Externalisez, mais choisissez bien votre prestataire !

Les risques pesant sur vos données informatiques sont nombreux. Ils peuvent assez rapidement entrainer des pertes de données et par voie de conséquences une perte de valeur pour les entreprises.

Un homme prévenu en vaut deux

Connaitre les risques, c’est être capable de les évaluer et de les anticiper.
Il est donc essentiel pour toute organisation professionnelle d’avoir une véritable politique de sécurité informatique.
C’est cela qui vous garantira de ne pas perdre de valeur, ou pire, toute votre entreprise, à la suite d’un sinistre informatique.

Les risques

La liste des risques les plus fréquents a été publiée en octobre 2011 dans le magazine Novamag (édité par Novacité). Elle concerne les entreprises du Rhône, mais le constat doit être très proche dans le reste de la France.
Les voici par ordre décroissant :

• 15% – Attaque virale
• 10% – Perte de données liée à une panne matérielle
• 10% – Perte de données liée à une erreur humaine
• 5% – Vol de matériel informatique
• 4% – Panne d’électricité
• 3% – Accidents physiques (incendie, dégat des eaux, explosion…)
• 1% – Intrusion dans le système informatique de l’entreprise

Conclusion

Cette liste ne présente rien de bien surprenant… Ceci dit, elle met en évidence deux points :

• Un bon anti-virus vous préservera des 15% d’attaques virales
• Une bonne sauvegarde externalisée vous préservera de l’intégralité des risques

Le point de la sauvegarde n’est vrai que si votre prestataire s’engage à du résultat… si le contrat de sauvegarde est signé avec un intermédiaire financier et/ou que les conditions générales de ventes sont très opaques, dite vous que c’est le premier signe du prestataire qui ne souhaite prendre aucun risque ni aucun engagement !

Bref, on ne le dira jamais assez : protégez et sauvegardez vos données !