SYNTHÈSE PPE 1.2 FRULEUX BENJAMIN MEHMET CALISKAN MOHAMED RAMDANI SOMMAIRE :

Transcription

1 SYNTHÈSE PPE 1.2 FRULEUX BENJAMIN MEHMET CALISKAN MOHAMED RAMDANI SOMMAIRE : I LES DROITS & LES DEVOIRS DE LA SAUVEGARDE & DU STOCKAGE EN INFORMATIQUE...2 II DIFFÉRENTES MÉTHODES DE SAUVEGARDE 4 III STOCKAGE: RAID... 6 IV STOCKAGE: BANDES DE SAUVEGARDE LTO.11 V STOCKAGE: NAS.15 VI STOCKAGE: CLOUD. 21 VII STOCKAGE: DATA CENTER..23 VIII STATÉGIE DE STOCKAGE RETENUE & CONCLUSION 24 Dans le cadre du projet pluri-technique encadré, il nous a été demandé d émuler un prestataire de service pour une association : La maison des ligues de Lorraine. Dans le cadre de ce projet il nous a été demandé de créer une stratégie de stockage afin de pouvoir au mieux protégé & sauvegarder les données d utilisateur. Pour se faire nous avons effectué un comparatif entre plusieurs méthodes de stockage afin d offrir la meilleure expérience de stockage possible.

2 I LES DROITS & LES DEVOIRS DE LA SAUVEGARDE & DU STOCKAGE EN INFORMATIQUE Nous allons dans le cadre de la présentation de nos solutions de stockage vous expliquez vos droits et vos devoirs quant à la gérance de toutes cette masse de données. En effet nous sommes, pour la France et par le biais du CNIL et pour l Europe par le biais du G29, encadré par des règles strictes concernant les gros volumes de données. Qu est-ce que le CNIL et le G29? La Commission Nationale de l informatique et des Libertés est une autorité indépendante de l état qui est là pour veillé au respect des lois concernant les données privées et l atteinte à la vie privée de chaque utilisateur derrière son écran et le G29 est simplement son homologue européen. Que nous imposent ces deux institutions? Ces deux institutions nous imposes une sécurité aussi bien physique que logiciel pour toutes les données stockées, une confidentialité des dites données, un respect des clauses contractuelles établie entre les deux parties plus particulièrement concernant le temps de conservation des données. Elle nous impose ces règles afin que l on puisse stockés des données en toute légalité. Enfin elle nous imposera de bien être au courant de la finalité et l utilisation des données stockées et que nos clients puisse exercer leur droits sur des données qui rappelons le leur appartient. Que risquons-nous? Dans le cas où nous ne respecterions pas les règles imposés par la CNIL nous encourons des peines de prison et de forte amende. Nous allons stocker des données concernant la MLL celle-ci peut aussi se retourné contre nous en cas de mauvaise utilisations de leur données. Nous serons responsables de la disponibilité et de l accessibilité des données stockés nous devrons donc assuré a la MLL aussi bien un droit de lecture que d écriture. Le contrat devra être respecté par les deux coté sans quoi nous serions end droits de ne plus proposer de stockage. 2 P a g e

3 Les éléments principaux d un contrat d hébergement de données/de solutions de stockage de données? Les clauses principales d un contrat proposant une solution de stockage vont être d une part du coté hébergeur de proposer une solution de stockage sécurisée, fiable et accessible en mettant à disposition un matériel conforme aux normes mais aussi de respecter les dates de début et de fin de contrat afin que l hébergeur ne puisse plus avoir accès aux données stockés dans son centre de stockage. Du coté client, il devra, précisé les moyens que l hébergeur doit mettre en œuvre pour pouvoir stocké les dites données. Prouver si nécessaire que les données stockées ne peuvent nuire en aucun cas au centre d hébergement et qu elles sont bien dans le respect de la législation française. Jurisprudence quant aux données stockées. Nous sommes dans le cas ou deux parties conviennent d un accord signé quant aux conditions des données stockées et aux données eux-mêmes. Ainsi, à qui incombe d être responsable de ces dites données, a l hébergeur ou au «stockeur» dans ces cas-là le contrat peut être notre seul point de repère. En effet, un client («stockeur») peut stocker selon son bon vouloir tous types de données légal ou pas. Mais l hébergeur va-t-il un droit de regard sur ces données qui je rappelle sont confidentiels. Toute l ambiguïté de la chose est là. Dans notre cas, il se pose aussi la question de l anonymat parmi toutes les associations sportive hébergé à la MLL et leur membre aussi bien récurent que ponctuels comment peuton savoir qui a accéder à un poste a heure une donnée? Et dans ce cas-là à qui incombe la responsabilité des données frauduleuse stockées a l association sportive ou à la MLL ou encore à l hébergeur. Toutes ces questions qui devront dans le meilleur des cas ne posé aucun problème si les deux parties sont claires dans leur intention et dans leur actes. Mais qui dans notre cas implique beaucoup de facteur extérieur qui et qui peuvent donc poser problème. 3 P a g e

4 II DIFFÉRENTES MÉTHODES DE SAUVEGARDE : On peut distinguer jusqu à trois différentes stratégies de sauvegarde : A. LA SAUVEGARGE COMPLÈTE : Cette méthode, comme son nom l indique est une sauvegarde totale des données. Les avantages : Tous les fichiers des lecteurs sélectionnés sont sauvegardés en un jeu de sauvegarde (ex : bande) La restauration est facilitée car tout ce trouve sur le même jeu de sauvegarde. Les inconvénients : La sauvegarde complète prend plus de temps que d autre type de sauvegarde. La sauvegarde complète prend plus d espace de par la quantité de données à sauvegarder. B. LA SAUVEGARDE INCRÉMENTIELLE : Cette méthode consiste à sauvegarder les fichiers crées ou modifiés depuis la dernière sauvegarde quel que soit son type, complète, différentielle ou même incrémentale. Les avantages : Temps de sauvegarde est plus rapide que les sauvegardes complètes. Sauvegarde incrémentielles requièrent moins d espace disque, bande ou espace réseaux. Conservation de plusieurs versions de mêmes fichiers sur différents jeux de sauvegarde. 4 P a g e

5 Les inconvénients : Pour restaurer tous les fichiers, vous devez disposer de toutes les sauvegardes incrémentielles disponibles. Il peut prendre plus de temps pour restaurer un fichier spécifique dans la mesure où vous devez effectuer une recherche plus d'un jeu de sauvegarde pour rechercher la version la plus récente d'un fichier. C. LA SAUVEGARGE DIFFÉRENTIELLE : Une sauvegarde différentielle fournit une sauvegarde des fichiers qui ont été modifiées depuis une sauvegarde complète a été effectué Les avantages : Les sauvegardes différentielles nécessitent encore moins disque, bande ou espace de lecteur réseau que les sauvegardes incrémentielles. Temps de sauvegarde est plus rapide que les sauvegardes complètes ou incrémentielles. Les inconvénients : Restauration de tous vos fichiers peut prendre beaucoup plus de temps car il se peut que vous deviez restaurer à la fois la dernière sauvegarde complète et différentielle. Restauration d'un fichier individuel peut prendre plus longtemps car vous devez localiser le fichier sur une ou l'autre la sauvegarde différentielle ou complète. 5 P a g e

6 III STOCKAGE : RAID : La technologie RAID (Redundant Array of Independant (or inexpensive ) Disks) est une technologie permettant de répartir des informations sur plusieurs disques durs afin d améliorer soit la tolérance aux pannes, soit la sécurité, soit les performances de l ensemble, ou même une répartition de tout cela. L'architecture RAID s'oppose donc à l'architecture SLED (Single Large Expensive Disk), qui est fondée sur l'utilisation d'un seul et même disque dur de grande capacité, donc d'un prix élevé, car celui-ci doit non seulement pouvoir stocker beaucoup d'informations, mais il doit de plus être d'excellente qualité pour garantir au mieux la pérennité et l'accessibilité de son contenu. A. RAID LOGICIEL : En RAID logiciel, le contrôle du RAID est intégralement assuré par une couche logicielle du système d'exploitation. Les avantages : C'est la méthode la moins onéreuse puisqu'elle ne demande aucun matériel supplémentaire. Cette méthode possède une grande souplesse d'administration (logiciel). Cette méthode présente l'avantage de la compatibilité entre toutes les machines équipées du même logiciel de RAID (c est-à-dire du même système d'exploitation). Les inconvénients : L'inconvénient majeur réside dans le fait qu il manque certaine fonction : la détection et le diagnostic des défauts matériels et/ou la prise en charge du remplacement à chaud des unités de stockage. La gestion du RAID monopolise des ressources systèmes qui pourraient être employées à d'autres fins. La baisse de performances due à la gestion logicielle du raid est particulièrement sensible dans des configurations où le système doit transférer plusieurs fois les mêmes données. L'utilisation du RAID sur le disque système n'est pas toujours possible. 6 P a g e

7 B. LE RAID MATÉRIEL : Dans le cas du RAID matériel, une carte ou un composant est dédié à la gestion des opérations. Le contrôleur RAID peut être interne à l'unité centrale (carte d'extension) ou déporté dans une baie de stockage. Un contrôleur raid est en général doté d'un processeur spécifique, de mémoire, éventuellement d'une batterie de secours. Du point de vue du système d'exploitation, le contrôleur RAID matériel offre une virtualisation complète du système de stockage. Le système d'exploitation considère chaque volume RAID comme un disque et n'a pas connaissance de ses constituants physiques. Les avantages : Les contrôleurs RAID matériels permettent la détection des défauts, le remplacement à chaud des unités défectueuses et offrent la possibilité de reconstruire de manière transparente les disques défaillants. Mais les systèmes d'exploitation évolués permettent également cela si le matériel le permet. La charge système est allégée. (surtout dans des configurations avec beaucoup de disques et une forte redondance) Les vérifications de cohérence, les diagnostics et les maintenances sont effectués en arrière-plan par le contrôleur sans solliciter de ressources système. Les inconvénients : Les contrôleurs RAID matériels utilisent chacun leur propre système pour gérer les unités de stockage. En conséquence, au contraire d'un RAID logiciel, des disques transférés d'un système à un autre ne pourront pas être récupérés si le contrôleur RAID n'est pas exactement le même. Il est donc conseillé de posséder une deuxième carte en cas de panne de la première. Les cartes d'entrée de gamme possèdent des processeurs de puissance bien inférieure à celle des ordinateurs actuels. On peut donc avoir de bien moins bonnes performances pour le même prix qu'un RAID logiciel. Le coût : l'entrée de gamme se situe aux alentours de 200 mais les cartes plus performantes peuvent souvent dépasser les Le contrôleur RAID est lui-même un composant matériel, qui peut tomber en panne. Son logiciel peut contenir des erreurs, ce qui constitue un autre risque de panne. Il est peu probable qu'un RAID actuel contienne des erreurs de programmation car il est garanti en moyenne une dizaine d'années. Les différents fabricants de contrôleurs RAID fournissent des outils de gestion logicielle très différents les uns des autres. À l'opposé, les outils de gestion du RAID logiciel fournis avec un système d'exploitation sont généralement bien intégrés dans ce système. 7 P a g e

8 La durée du support d'un contrôleur RAID par son constructeur (correction de bugs par exemple), parfois liée à l'arrivée de nouveaux produits rendant les anciens obsolètes, peut-être moins longue ou plus volatile que le support du RAID logiciel par le fournisseur du système d'exploitation. Une moindre souplesse par rapport au RAID logiciel. Les contrôleurs RAID sont spécialisés pour un seul type de périphérique bloc. Par rapport à notre serveur, nous avions déjà fait l acquisition d un serveur Dell PowerEdge R720, configurer par nos soins, avec notamment : - 2 processeurs Intel Xeon E5-2640v2, avec 2.0Ghz chacun, 20M de cache, DDR MHz - Capacité mémoire = 2x8x4GB = 64GB - VMware ESXi RAID 60, - Contrôleur RAID : Perc H710p, 1GB cache - Disques durs = 8x1T - Double alimentations redondantes - idrac7 entreprise (administration à distance du serveur) Ce qui nous intéresse ici c est la présence de RAID 60, ainsi que du contrôleur RAID : Perc. Qu est que le RAID 60? 8 P a g e

9 C. LES NIVEAUX DE RAID COMBINÉS : Fondamentalement, un niveau de RAID combiné est l'utilisation d'un concept de RAID classique sur des éléments constitutifs qui sont eux-mêmes le résultat d'un concept RAID classique. Le concept utilisé peut être le même ou différent. La syntaxe est encore un peu floue mais on peut généralement considérer que le premier chiffre indique le niveau de raid des "grappes" et que le second indique le niveau de raid global. Dans l'absolu rien n'empêche d'imaginer des RAID combinés à 3 étages ou plus mais cela reste pour l'instant plus du domaine de la théorie et de l'expérimentation. Le nombre important (et croissant) de permutations possibles fait qu'il existe une multitude de raid combinés. D. LE RAID 60 Le RAID 60 est un modèle de RAID avec une Grappe de RAID 0, c est-à-dire, «volume agrégé par bandes», qui est configuration qui permet d augmenter les performances de la grappe en faisant travailler un nombre de disque en parallèle. 1) RAID 0 Capacité : La capacité totale est égale à celle du plus petit élément de la grappe multiplié par le nombre d'éléments présent dans la grappe, car le système d'agrégation par bandes se retrouvera bloqué une fois que le plus petit disque sera rempli. L'espace excédentaire des autres éléments de la grappe restera inutilisé. Il est donc conseillé d'utiliser des disques de même capacité. Fiabilité : Le défaut de cette solution est que la perte d'un seul disque entraîne la perte de toutes ses données. Coût : Dans un RAID 0, qui n'apporte aucune redondance, tout l'espace disque disponible est utilisé Dans cette configuration, les données sont réparties par bandes d'une taille fixe. 2) RAID 6 Le RAID 6 est une évolution du RAID 5 qui accroît la sécurité en utilisant 2 informations redondantes au lieu d'une. Il peut donc résister à la défaillance de 2 disques. Les fondements mathématiques utilisés pour les informations de redondance du RAID 6 sont beaucoup plus complexes que pour le RAID 5. 9 P a g e

10 Si la sécurité est plus grande, le coût en matériel est plus élevé et la vitesse est moindre. La puissance CPU nécessaire pour calculer les redondances et surtout pour reconstruire un volume défectueux est également nettement plus importante. Les défauts majeurs sont : Les temps d'écriture sont longs à cause des calculs de redondance complexes. Le temps de reconstruction en cas de défaillance simultanée de 2 disques est extrêmement long. Le RAID 6 était peu utilisé du fait de son surcoût. La récente envolée des capacités des disques ainsi que la vulgarisation de solution professionnelle à base de disque SATA a montré un intérêt nouveau dans l'utilisation du RAID 6, que ce soit par le biais de contrôleur Raid Hardware ou via du raid logiciel (Linux-2.6 intègre le RAID 6). 3) RAID PERC H710p Dual Core CPU PowerPC qui a augmenté considérablement les performances IOPS avec Cut-Through IO et Fastpath Prise en charge des lecteurs d'auto-cryptage (SED) Non-Volatile Cache Standard: 512 Mo et 1 Go (NV) Cache pour PERC H710 et H710P Comme la demande de stockage et d'élargir les charges de traitement se développent, il devient de plus en plus difficile pour les administrateurs d'atteindre une performance maximale de leurs applications. La nouvelle ligne de Dell PowerEdge RAID Controller (PERC) cartes offrent inégalée (entrée / sortie) les performances des applications de base de données, la diffusion des environnements de médias numériques et les applications de stockage intensif. 4) OPTION RETENU RAID 60! Afin de garder la meilleure sécurité, et l assurance de la redondance des disques sur notre serveur DellPowerEdge R720, nous avons choisi la stratégie d une architecture en RAID 60, avec un RAID matériel avec un contrôleur RAID PERC H710 se qui nous permet d offrir à la MAISON DES LIGUES DE LORRAINE une sécurité a deux niveaux sur leurs serveur. Le serveur DELL PowerEdge est garanti 3 ans + 1. A PRODUIT PRIX QUANTITÉ TOTAL Dell PowerEdge TOTAL (Ce prix est déjà inclut dans le PPE 1.1) 10 P a g e

11 IV STOCKAGE: BANDES DE SAUVEGARDE LTO : (La technologie des bandes RDX a été abandonné du fait que même si le prix des lecteurs est inférieur à celui des lecteurs de bandes LTO, le prix unitaire des bandes ainsi que leur capacité de stockage n est pas suffisant pour assurer, ce que TreeNet juge du minima) Linear Tape-Open (ou LTO) est une technique de stockage sur bande magnétique. Les bandes LTO sont ni plus ni moins que des cartes mémoires, elles permettent de stocké des données à cours ou à long terme. Cette solution est une solution fiable & performante pour sécuriser des informations. Intégrant la technologie de sauvegarde sur bande qui connaît le développement le plus rapide au monde. Cette solution de stockage fonctionne avec des Lecteurs de bandes LTO. Un enregistreur-lecteur de bande magnétique est un périphérique de stockage utilisé pour lire et écrire des données sur une bande magnétique. L'enregistrement sur bande magnétiques est la plupart du temps utilisé pour archiver des données qui sont conservées à l'écart du lecteur. Les bandes ont généralement un coût relativement faible et ne se détériorent que peu au fil du temps si elles sont stockées dans un environnement adéquat. La durée de vie du média est estimée à 30 ans et chargements/déchargements. C est également le seul média de stockage qui assuré par les assurances! Les caractéristiques importantes des bandes LTO sont divisé en 3 catégories : - Capacité native : LTO 6 = 2,5To & LTO 5= 1,5To - Capacité Compressé : LTO 6 = 6,5To & LTO 5 = 3To - Débit : LTO 6 = 160 Mo/s & LTO 5= 140 Mo/s A) BANDES LTO & ORGANISATION Pour optimiser la sauvegarde, afin de protéger au maximum les données de la M2L, non allons procéder comme ceci : - BANDES QUOTIDIENNES = Une bande de sauvegarde est effectuée tous les Lundis, Mardis, Mercredis, Jeudis, Vendredis & Samedis. Il y a 6 bandes quotidiennes par semaine. Ces bandes sont écrasées chaque semaine. 11 P a g e

12 Les sauvegardes effectuées sur ces bandes sont des sauvegardes différentielles. Ex : La bande de Lundi de la Semaine 1 sera écrasé le Lundi de la Semaine 2. - BANDES HEBDOMADAIRES = Une bande de sauvegarde est effectuée une fois par semaine, le Dimanche, et il y a 3 bandes de semaine par mois. Les bandes sont nommé SEMAINE 1, SEMAINE 2, SEMAINE 3, qui comme les bandes quotidiennes seront écrasé chaque mois. Les sauvegardes effectuées sur ces bandes sont des sauvegardes complètes. Ex : La bande de Semaine1 du mois de Janvier sera écrasé la Semaine1 de Février. - BANDES MENSUELLES = Une bande de sauvegarde sera effectuée une fois par mois, en lieu de la dernière semaine du mois (Semaine 4).Les bandes de mois sont destinées a être gardé en sécurité (Préférence dans un coffre) durant un longue durée. Les sauvegardes effectuées sur ces bandes sont des sauvegardes complètes. Ex : La bande du mois de Janvier 2014 ne sera pas écrasé durant Janvier Du fait des bandes quotidiennes avec sauvegarde différentielle nous avons opté pour des bandes de plus faible capacité en espace de données. Alors que pour les bandes hebdomadaires et mensuelles nous avons opté pour des sauvegarde complète et donc de grosse capacité de données. Nous avons donc opté pour : BANDES QUOTIDIENNES = HP Ultrium RW DATA CARTRIDGE LTO UTLRIUM LTO-5 capacité native 1.5To & compressé 3To BANDES HEBDOMADAIRE & MENSUELLE = HP Ultrium RW DATA CARTRIDGE LTO UTLRIUM LTO-6 capacité native 2.5To & capacité compressé 6.25 To. LES BANDES DE STOCKAGE/SAUVEGARDE SONT GARANTIE A VIE. 12 P a g e

13 B PRODUIT PRIX QUANTITÉ TOTAL HP ULTRIUM HP ULTRIUM TOTAL Il faut savoir que les prix des bandes LTO 6 ont des prix entre 55 & 100 Alors que les bandes LTO 5 se situent entre 20 & 40. NOUS AVONS DONC CHOISI UNE MARQUE DE QUALITÉE A DES PRIX TRÈS RÉSONABLES. B) CARTE SERIAL ATTACHED SCSI Pour se faire nous allons avoir besoin de lecteur de bande LTO : À savoir : Nous avons fait le choix de rajouter une CARTE SAS 2.0 : (Serial Attached SCSI) Carte contrôleur SAS 3ware SAS i4e Ce qui permettra à nos lecteurs d être «indépendamment» du reste du serveur ; avec ces deux cartes, qui en plus, offre du 6Gbits/s, nous avons choisi ceci pour les chargeurs de bandes automatique & également pour le NAS. CETTE CARTE SAS2.0 EST GARANTIE 3 ANS. PRODUIT PRIX QUANTITÉ TOTAL C Carte SAS TOTAL 2807,16 13 P a g e

14 Les tarifs des cartes contrôleur SAS 2.0, sont entre 1000 & 1500, nous avons choisi un produit haut de gamme qui offre une excellente qualité de service. CETTE CARTE CONTROLEUR SAS 2.0 EST GARANTIE 3 ANS C) CHARGEUR AUTOMATIQUE DE BANDE LTO SAS2 Afin d avoir la meilleure expérience ainsi que le moins de manutention, nous avons opté pour deux chargeurs automatique de bandes. Nous avons donc opté pour deux TandBerg StorageLoader, qui est un chargeur automatique de bande LTO Ultrium, avec SAS 2 ce qui permettra : - De ne pas changer les bandes manuellement. - Une administration simplifiée de par notre architecture de sauvegarde (complète et différentielle), via le soft Symantec Backup Exec Qs - Capacité de 8 bandes - Rack - Prise en charge lecture & écriture - Capacité de stockage 20To natif / 50To compressé. - Compression de données Ces chargeurs de bandes permettront de mettre les bandes quotidiennes (Lundi à Samedi) dans un lecteur, avec une bande de secours au cas où dans un lecteur, et dans l autre, les bandes les bandes hebdomadaires (SEMAINE 1 à SEMAINE 3) afin de mettre 4 bandes de mois, ce qui limite la manutention à 1 fois tous les 4 mois. Tout en gardant une bande de secours. D PRODUIT PRIX QUANTITÉ TOTAL Tandberg StorageLoader TOTAL P a g e

15 Les tarifs d un chargeur de bande automatique se situent entre 2500 & 9000, nous avons fait le choix d un produit qui est a la fois peu cher pour cette catégorie et également correspond parfaitement à l utilisation que l on va en faire. De plus la marque Tandberg a très bonne réputation dans le stockage autonome de par sa filiation avec Symantec. CES DEUX CHARGEURS AUTOMATIQUE DE BANDES SONT GARANTIE 3 ANS Notre stratégie se base simplement sur 1 an car, le fait est que les technologies des bandes LTO est une des technologies qui évolue le plus rapidement, de ce fait nous nous gardons le droits de réévalué notre offre quand le LTO 7 (6,4 To) ou le LTO-8 (12.8To) seront disponible. V STOCKAGE: NAS: Un serveur de stockage en réseau, également appelé stockage en réseau NAS, ou plus simplement NAS (Network Attached Storage), est un serveur de fichiers autonome, relié à un réseau dont la principale fonction est le stockage de données. Nous avons donc opté pour un NAS : N12000PRO, qui est un serveur de stockage d excellente qualité : - Agrégation 10GbE pour la redondance du système - Support de l AES-NI pour un chiffrement avec performances et sécurité accrue. - Réplication à distance en temps réel. - Sécurité des données fournis par McAfee Antivirus - Stockage unifié partage de fichier - Solution de sauvegarde Acronis - Expansion du volume dynamique via 10GbE - Expansion massive via l efficace connexion en série. - Mémoire vive : 8Go de RAM DDR3 - Mode de RAID : 0, 1, 5, 6, 10, 50, 60 & JBOD. - Protocoles fichier: SMB/CIFS, HTTP/HTTPS, FTP, NFS v4, AFP - Protocoles de transport : TCP/IP (IPV4 & IPV6), AppleTalk. 15 P a g e

16 Le NAS PRO est un targue d avoir un liste de fonctionnalités extrêmement fourni : Haute Disponibilité (redondance du système) Les données sont disponibles à tout moment et ce malgré toutes les conditions défavorables que l on puisse imaginer. La Haute Disponibilité conserve de manière active vos données sur deux NAS identiques. Si l un d eux venait à ne plus fonctionner, le second s occupe de toutes les opérations sans la moindre latence. Ainsi, vos données sont toujours présentes et accessibles pour les utilisateurs. Data Guard La solution de sauvegarde des données Data Guard est le logiciel ultime car il fournit des options locales et à hors site. Actuellement, les données sont sauvegardées dans des volumes RAID, des disques externes USB et esata. En outre, Data Guard sauvegarde les données à travers le réseau à d'autres NAS et serveurs. Plus important encore, Thecus Data Guard est une solution de sauvegarde totale qui rend la gestion des NAS pratique. 16 P a g e

17 Antivirus Le matériel Thecus aide à prévenir les défaillances. Mais parfois, nous devons protéger le NAS contre lui-même. L'ajout d'un antivirus au sein de la suite logicielle déjà très complète fournira la protection nécessaire en scannant les fichiers sur votre NAS et en le défendant contre d'éventuelles menaces. McAfee est l'une des plus grandes entreprises au monde de technologies de sécurité et partagent la vision qu'a Thecus sur la qualité et la protection. En établissant un partenariat solide entre eux, ils vont permettre aux utilisateurs de profiter de cette Antivirus McAfee sur leur NAS gratuitement! Acronis True Image Thecus et son partenaire Acronis sont associés pour le plus grand bénéfice des utilisateurs : grâce aux puissantes solutions de sauvegarde d Acronis alliées au matériel Thecus. Mettez toutes vos données en sûreté avec une protection à portée de clic tout en choisissant vos fichiers les plus importants. Acronis est dotée d une interface bien pensée, facile à utiliser et disposant de fonctionnalités complètes pour garantir une gestion de données d excellente qualité! 17 P a g e

18 Multiple systèmes de fichiers La flexibilité des NAS Thecus est poussée un cran au-dessus avec la possibilité d avoir de multiples systèmes de fichiers au sein du NAS. Les utilisateurs peuvent utiliser des fichiers systèmes différents au travers des volumes RAID hébergés afin de profiter du meilleur de chaque système. Connectivité ios/android Dans le monde moderne, rien n est plus important que la connectivité mobile et le fait de pouvoir accéder à vos données depuis n importe quel terminal. Avec T-OnTheGo et T- Dashboard, vous pouvez gérer votre NAS, envoyer des photos et télécharger des fichiers médias à la volée depuis votre terminal sous ios ou Android. Ports PCI-e Les NAS Thecus sont évolutifs et prêts à accueillir les nouvelles technologies présentes et futures. Grâce aux ports PCI-e intégrés, les entreprises peuvent par exemple ajouter un adaptateur 10Gb Ethernet pour des débits encore plus rapides ou encore une carte USB 3.0 pour connecter des disques externes nouvelle génération. Allocation dynamique iscsi Maximisez votre capacité de stockage grâce à la rapidité iscsi et l efficacité de l allocation dynamique : votre lecteur réseau est directement accessible depuis votre ordinateur tandis que l espace gâché est un mauvais souvenir grâce aux capacités virtuelles qui s adapte en fonction de la demande de chaque utilisateur. Tout ce panel de fonctionnalités nous permet d offrir à la M2L un servicer d excellente qualité. Nous avons choisi une stratégie iscsi qui peut être utilisé pour transmettre des données sur des réseaux locaux (LAN),réseaux étendus (WAN) ou Internet et peut permettre d'être indépendant sur l'emplacement physique du stockage ou de la récupération de données. Il s'agit d'un protocole de SAN (Storage Area Network), qui permet de rassembler les ressources de stockage dans un centre de données tout en donnant l'illusion que le stockage est local. 18 P a g e

19 Ceci rentre en synergie avec le PPE 1.1 dans le lequel nous avions fait l acquisition de se NAS. Cette option de stockage en réseau nous permet de mettre en œuvre 2 choses qui pour nous sont primordiale : - La redondance du réseau - L utilisation quotidienne & facilité du NAS pour les utilisateurs. E PRODUIT PRIX QUANTITÉ TOTAL THECUS N12000 PRO 4393, ,90 TOTAL 4393,90 Ce NAS correspond totalement à nos requêtes et, également un produit haut de gamme tout en gardant un prix moyen. Il faut savoir que les prix des NAS peuvent variés de 200 à Le N12000PRO de Thecus reçois le prix Choix de la rédaction de la part de Storage Times, USA «Il est vraiment l'un des meilleurs serveurs NAS de 12 baies sur le marché» LA CONFIGURATION DES DISQUES EST LA SUIVANTE : 19 P a g e

20 A SAVOIR : La technologie SHR est une technologie «RAID 1 made in Synology», le principal avantage étant qu avec SHR l on peut avoir des disques de différente taille sans perte d espace. VI STOCKAGE: CLOUD: Comme l option de Cloud était proposé par le NAS PRO, nous avons voulu allé plus en profondeur, et chercher ce qu était vraiment LE CLOUD Définition : Désigne l'utilisation de serveurs distant (en général accessible sur internet), il sert à traiter et stocker des fichiers. L accès du cloud se fait par internet. Avantage : Il constitue une forme de sauvegarde de fichiers. Il permet, en outre, de travailler sur un même document depuis plusieurs postes de travail, de natures diverses (ordinateur portable ou fixe, tablette voir smartphone). Inconvénient : Son inconvénient est l'absence de contrôle du propriétaire des documents sur le stockage et même sur leur localisation géographique. Aspect Confidentialité : Il faut avant tout savoir que lorsque l'on stocke des photos, des vidéos, ou tout autre document en ligne, ces données sont en réalité enregistrées sur des serveurs physiques bien réels, mais qui peuvent être situés à l'autre bout de la planète. Cela signifie que vos données tombent sous la (ou les) juridiction(s) du (ou des) pays où sont situés les serveurs. Et lorsqu'ils se trouvent, par exemple, aux Etats-Unis, comme c'est le cas pour Dropbox et Google, les données qui y sont stockées sont soumises à la réglementation et aux lois nord-américaines. 20 P a g e

21 Conseils : Choisir un prestataire européen. Pour ne pas tomber sous le coup de lois en vigueur dans d'autres pays, il suffit dans un premier temps de privilégier les offres de Cloud françaises ou européennes. De cette manière, l'utilisateur peut avoir recours à la CNIL, chose impossible si les serveurs du Cloud sont situés en-dehors de la CEE. Ne pas stocker les données sensibles : coordonnées bancaires, codes d'accès divers, dossiers médicaux, etc. Bien entendu ces données peuvent éventuellement être cryptées, mais cette manipulation s'adresse à un public averti. Bien lire les conditions générales d'utilisation. C'est l'étape souvent la plus rébarbative. Mais en se concentrant sur les parties mentionnant la conservation et l'utilisation des données, on évite déjà certaines déconvenues. Cloud Public : - L infrastructure est mise à la disposition du grand public ou d un grand groupe d entreprises via Internet. - Cette infrastructure est gérée par un prestataire externe. - Les ressources peuvent être partagées entre plusieurs entités clientes Cloud Privé : - L infrastructure est exploitée par l entreprise. - Elle peut être hébergée par l organisation ou par un tiers. - Dans le cas d'un fournisseur tiers, l'infrastructure est accessible via des réseaux sécurisés de type VPN Devis : 21 P a g e

22 Nous avons sélectionné l offre Business qui est la plus proche de nos besoins mais avec 600 par mois pour 700 go de stockage, cette offre ne sera pas retenue. VII STOCKAGE: DATA CENTER : Un centre de traitement de données (data center) est un site physique sur lequel se trouvent regroupés des équipements constituants le système d information de l entreprise (ordinateurs centraux, serveurs, baies de stockage, équipements réseaux et de télécommunications, etc.). Il peut être interne et/ou externe à l entreprise, exploité ou non avec le soutien de prestataires. C'est un service généralement utilisé pour remplir une mission critique relative à l'informatique. Il comprend en général un contrôle sur l'environnement (climatisation, système de prévention contre l'incendie, etc.), une alimentation d'urgence et redondante, ainsi qu'une sécurité physique élevée. Cette :éfinition du Data center est extrêmement alléchante, car en effet toutes les infrastructures ne peuvent s offrir dans locaux ainsi qu un équipement adéquate. Mais, les principaux problèmes sont : - La sécurité : En effet la sécurité logicielle & matérielle est assurée par divers moyens (Firewall, climatisation, alerte incendie), mais ce n est pas nous qui avons la main directement dessus, et c est bien là le problème, CE N EST PAS NOUS QUI AVONS LA MAIN. Il faut donc avoir affaire à des gens de confiances et surtout irréprochable, il y a également des lois qui s appliquent en EU mais pas dans le reste du monde, vis & versa, il faut donc être extrêmement prudent. - Le prix : Le prix d un emplacement en Data center à un prix exorbitant : 22 P a g e

23 A SAVOIR : «U» est une unité de déploiement pour baie de brassage. 1 U correspond à 1 ¾ pouce soit 44,45 millimètres. Si nous voulions faire un déploiement en Datacenter nous devrions choisir une DEMI-BAIE, soit 21U. Soit 549 par mois soit 6588 par an. La M2L a un local réseau, et son architecture réseaux présente (PPE 1.1) ainsi que sa stratégie de sauvegarde (PPE 1.2) lui permet de ne pas changer d infrastructure ou de cœur de réseau (mise à part problème technique) avant une décennie. CETTE OPTION N A DONC PAS ETE RETENUE. VIII STATÉGIE DE STOCKAGE RETENUE & CONCLUSION A) STATÉGIE DE STOCKAGE RETENUE La stratégie de nous avons adopté est une architecture de stockage et de sauvegarde a trois niveaux : - Serveur dell PowerEdge = RAID 60 - Bandes LTO = Chargeur Automatique de bandes - NAS N12000 PRO = RAID 6 - CARTES SAS P a g e

24 THECUS N12000 PRO 4393, ,90 Tandberg StorageLoader Carte SAS HP ULTRIUM F HP ULTRIUM TOTAL 14901,36 Ce prix est relativement conséquent mais offre une sécurité à toute épreuve en termes de sauvegarde informatique. En effet avec ce total de presque nous nous devons d offrir le meilleur a la M2L, à savoir que ce prix relatif au fait que les personnes de la M2L n auront pas a touché se matériel. Par rapport au bandes Lto, le changement ce fait tous les 4 mois, et TreeNet peut s en chargé, à moins qu une personne sur place puisse le faire. Voilà en quoi cette somme de est justifiée. C est une sécurité de données à cinq niveaux qui permettra une navigation aisée et un des meilleurs environnements de travail. B) CONCLUSION En conclusion, nous avons fait une recherche des moyens de stockage et de sauvegarde, et également en recherchant quel moyen était le plus adapté à la M2L. 24 P a g e

25 Avec le Dell PowerEdge, qui offre une double redondance avec son RAID 60, ainsi qu en y assimilant 2 cartes SAS 2 pour gérer, les deux chargeurs de bandes automatiques d une part & d autre part le serveur de stockage NAS qui lui permet une redondance totale, ainsi qu une redondance partiel de par son RAID 6 & ACRONIS. Ce qui offre à la M2L une quintuple redondance sans administration poussé de leur part. En effet, la seule chose à faire étant un changement de disque en cas de panne. La stratégie des bandes LTO avec les chargeurs automatiques permettent une sauvegarde totale et sécurisé de part Symantec Backup Exec Qs, mais également une administration allégée au possible de par notre stratégie de sauvegarde qui est de faire une sauvegarde totale par semaine, avec par la suite des sauvegardes différentielles. Ce qui permet une optimisation des ressources matériel sans pour autant avoir une administration ardue. C) CONTRAT D INSTALLATION & MAINTENANCE Le contrat de maintenance que Treenet a passé avec la Maison des Ligues de Lorraine est toujours en activité. Toutes les prestations de TreeNet seront facturé 95 /Hors Taxe. Un contrat annuel d assistance envisagé avec 10 heures / mois (maintenance préventive, prise en main à distance.). 25 P a g e