Sécurité et sauvegarde des données – plus qu'un parachute pour les entreprises

Les entreprises ont besoin d'une solution pour la sauvegarde, la reprise après sinistre, l'archivage ainsi que pour leurs données froides. Six questions, six réponses de Hannes Heckel, responsable du marketing chez FAST LTA, sur les solutions et sur la manière dont le stockage géré peut aider, notamment en termes de capacité, de performances, de fonctionnement et de coûts à long terme.

B2B-CS : M. Heckel, avez-vous quelque chose contre les bandes en matière de sauvegarde et de restauration ?

Hannes Heckel, FAST LTA: Non, en principe pas du tout, car la question sensible doit être examinée au cas par cas.
La situation avec les bandes est la suivante : nombre de nos clients dépendent encore des bandes simplement parce que les systèmes sont toujours en place. Cependant, nos solutions peuvent également garantir une lame d’air physique et une immuabilité, ainsi qu’un archivage certifié RGPD. L’avantage de notre Active Archive est que les données sont accessibles plus rapidement. Pour notre clientèle, la classe moyenne, le ruban adhésif est tout simplement inutile.

B2B-CS : Et qu’en est-il des approches cloud ou as-a-service ?

Hannes Heckel, FAST LTA: Avec le cloud et l'as-a-service (aaS), c'est souvent une question de philosophie. Bien sûr, l’externalisation et avec elle le prétendu soulagement des effectifs et du budget est tentante. Souvent une erreur. La plupart des approches « uniquement cloud » reviennent. On parle alors de « déverrouillage ».

Ils font ce prétendu pas en arrière en raison, d'une part, du manque de souveraineté locale des données, ensuite en raison de la rapidité d'accès des données à une archive active ou même d'éventuelles récupérations d'urgence et, enfin et surtout, en raison des coûts. par rapport à un investissement sur site. Si l’on considère que nos systèmes peuvent évoluer de manière modulaire et sont effectivement utilisés pendant six à dix ans, parfois plus, l’investissement est rapidement rentabilisé. Ici aussi, nous ne voyons généralement que peu d’avantages dans le cloud, du moins en termes absolus.

Contrairement à de nombreuses hypothèses, les offres aaS représentent des sommes considérables qui, en particulier pour les solutions à long terme telles que l'espace de stockage pour la sauvegarde et l'archivage des données, sont relativement plus coûteuses que d'investir dans vos propres solutions. Les offres AAS ne peuvent démontrer leur flexibilité que lorsque les volumes de données fluctuent fortement ou augmentent de manière imprévisible.

Pour la plupart des clients, le Storage-as-a-Service ne concerne pas nécessairement l'externalisation des données (c'est-à-dire la composante physique), mais plutôt des modèles de facturation flexibles, c'est-à-dire le « paiement à l'utilisation ». Il est souvent souhaitable que le stockage effectif des données ait toujours lieu sur des systèmes accessibles également en dehors d'une infrastructure publique. C’est aussi le stockage géré : l’offre de modèles de facturation alternatifs.

Mais on s’entend très bien dans les environnements hybrides. Enfin, nous proposons également des interfaces pour connecter en externe d’autres « mondes », comme S3. Pour l’utilisateur, cela dépend en fin de compte des exigences de sécurité, de la masse et de l’importance des données, c’est-à-dire de leur classification.

B2B-CS : Classification par mots-clés : Vous faites la différence entre sauvegarde, archivage et stockage à froid. Pouvez-vous expliquer cela ?

Hannes Heckel, FAST LTA: La sauvegarde est une sauvegarde continue avec un temps de rétention relativement court. Il s'agit principalement de la rapidité des copies temporaires et d'une récupération transparente, qu'il s'agisse de pannes ou d'attaques de logiciels malveillants. Bien entendu, nous devons également nous protéger contre cela.

Le stockage froid est l’archive à long terme à laquelle il est préférable de ne jamais accéder. Le facteur prix s’y ajoute de plus en plus. Toutefois, si ces données froides sont nécessaires, par exemple pour un contrôle fiscal, un traitement rapide est également souhaitable.

D'après ce que nous comprenons, l'Active Archive se situe entre les deux, car elle contient des données dont on a rarement besoin, mais peut-être rapidement. Par exemple dans le domaine de la santé ou de la recherche. C’est également là que réside la plus forte croissance des données.

B2B-CS : Alors, que signifie « stockage géré » ? FAST LTA comprendre?

Hannes Heckel, FAST LTA: À notre avis, la sauvegarde est le parachute pour les données et les opérations de l'entreprise. « Stockage géré » signifie ici une vente globale répondant à différentes exigences en termes de capacité, de performances, de fonctionnalité et de coûts à long terme.

Tout d’abord, nous pensons pouvoir couvrir tous les besoins en matière de sauvegarde, de restauration et d’archivage. Mais en réalité, nous serons de plus en plus confrontés à des solutions hybrides. Dans le meilleur des cas, ceux-ci combinent les avantages de la disponibilité d’un stockage local (on-premises) avec une flexibilité de facturation et d’externalisation des coûts d’exploitation des solutions de stockage hébergées.

Pour la majorité des données, un stockage sur disque fiable et hautement sécurisé (de préférence plusieurs options d’immuabilité) est le bon choix. Une grande flexibilité de configuration et d’évolutivité est essentielle. Cela vaut également la peine d'y regarder de plus près lors du choix d'un système de stockage local. De nombreuses solutions ne sont pas spécifiquement conçues pour stocker en toute sécurité des données sensibles.
Face aux cybermenaces, le thème de la sauvegarde des données doit également être de plus en plus abordé dans une perspective de restauration :

• Quelle partie des données est absolument nécessaire aux opérations commerciales immédiates et nécessite donc une sauvegarde locale haute performance ?
• Quelle pièce est essentielle à la survie de l'entreprise, mais ne doit pas toujours être immédiatement disponible ?
• Quelle pièce nécessite une protection particulière et ne doit en aucun cas tomber entre de mauvaises mains ?

Ce n’est qu’après que les données ont été qualifiées avec précision que nous pouvons rechercher la bonne technologie. De nombreuses solutions ne sont pas spécifiquement conçues pour stocker en toute sécurité des données sensibles. De plus, ils n'offrent pratiquement aucune option intégrée pour protéger les données contre la manipulation, la suppression ou le vol. Malheureusement, les failles de sécurité critiques seront lourdement punies aujourd’hui et demain.

B2B-CS : Les cyberattaques ont fondamentalement modifié la sécurité des données, qu’est-ce que cela signifie exactement ? Comment voyez-vous la situation ici ?

Hannes Heckel, FAST LTA: À l’heure actuelle, la plupart des responsables en sont probablement conscients : les cyberattaques ont déplacé l’accent d’une « sauvegarde au cas où » vers une « récupération à l’épreuve des bombes ». Les cyberattaques représentent un réel danger pour toutes les entreprises et institutions - et vous devez être préparé et sécurisé en conséquence. Toutes les sources traitant du sujet disent également : il y en aura probablement davantage. Il existe désormais également un consensus sur le fait qu’une défense totalement sûre est fondamentalement impossible. Il est donc d’autant plus important d’avoir des stratégies de sauvegarde des données bien pensées afin d’éviter les temps d’arrêt et les coûts élevés en cas d’attaque.

B2B-CS : Est-ce que tout le monde est déjà au courant ? À quoi les départements informatiques et la direction doivent-ils penser et surtout travailler ? Où voyez-vous un potentiel d’amélioration ?

Hannes Heckel, FAST LTA: Je crains que ce soit un peu comme la protection du climat : à quelques exceptions près, tout le monde est déjà conscient que la menace est réelle. Tant que cela ne vous concerne pas personnellement et n'engendre que des coûts et des efforts, vous êtes heureux de reporter les changements et les restructurations complexes. C'est comme ça que les gens sont.

Ce qui me choque, c'est que des études montrent que près de 50 pour cent des entreprises allemandes ne disposent pas de plan d'urgence pour de tels scénarios. Dans de nombreuses entreprises et institutions, la capacité à réagir correctement et rapidement à une attaque peut dépendre d'un ou de quelques spécialistes informatiques. La sensibilisation et la formation des collaborateurs constituent certainement la mesure la plus efficace contre les tentatives d'attaque, tout comme une sauvegarde judicieuse des données est le moyen le plus efficace d'en atténuer les conséquences.

Plus sur FAST-LTA.de

 

---

Sur FAST LTA Ltd

FAST LTA est le spécialiste des systèmes de stockage secondaire et de longue durée sécurisés. La combinaison d'un matériel durable et nécessitant peu d'entretien, d'un logiciel intégré pour la sauvegarde des données et de contrats de maintenance sur site d'une durée allant jusqu'à 10 ans garantit un stockage à long terme et économique des données des applications d'archivage et de sauvegarde. Des développements internes tels que le codage d'effacement local, le scellement à l'aide d'un matériel WORM et une gestion efficace de l'énergie aident les clients de taille moyenne à se protéger contre la perte de données par des attaques de ransomware et une mauvaise configuration et à répondre aux exigences réglementaires et légales (GDPR). Les solutions du fournisseur munichois ont fait leurs preuves dans des milliers d'installations dans les secteurs de la santé, de l'administration publique, du cinéma/TV/vidéo et de l'industrie.

---

 

Articles liés au sujet