Plate-forme de sauvegarde sécurisé données financières Replacement de la plate-forme Dedibox non-sécurisé

Transcription

1 Plate-forme de sauvegarde sécurisé données financières Replacement de la plate-forme Dedibox non-sécurisé Cergy Internet SAS 16, rue Ampère, CS Cergy Pontoise Cedex Version 3.0 Août 2015 Contact : Thomas CARTER

2 Le Client Une société de gestion d'actifs Il s agit d une société de gestion d'actifs fondé en Il est inscrit et réglementée par l'autorité des Marchés Financiers ( «AMF») et enregistré auprès de la NFA - CFTC aux États-Unis.

3 Le projet Remplacer l architecture physique actuelle L architecture physique actuelle Dedibox sans firewall matériel. 1. Le flux des données entre la société et Dedibox n est pas assez rapide et cela provoque des erreurs de time out pendant la copie des données, c est la cause des dossiers vides. Sauvegarde vers Dedibox sd dedibox.fr Internet 2. Le volume des données à sauvegarder est très important. Les sauvegardes sont faites exclusivement sur Dedibox, de ce fait le temps nécessaire pour faire la sauvegarde est supérieur à quelques heures, provoquant un étranglement dans la file d attente des taches de sauvegarde (logiciel de sauvegarde). AEQUAM-SV-FILES-SQL Routeur 3. Le serveur Dedibox n est pas sécurisé et accessible facilement depuis internet car l offre actuelle ne permette pas l installation d un Firewall matériel, cela implique un risque de confidentialité considérable

4 Le projet La solution proposé Location de serveur et firewall avec système de sauvegarde installé 2To d espace disque (en fait 2To x 2 en RAID mirroring) Virtualisation de serveur de sauvegarde facilitant maintenance et évolution (Proxmox) Système de sauvegarde BackupPc Gestion simple des sauvegardes Cadencement des sauvegardes afin de les espacer dans la nuit

5 La solution proposée Détails du matériel SERVEUR Intel Xeon RAID Mirroring BP 500Mbps (bridé par firewall) Besoin Proc O/S CPU Thread VHD Total RAM Dedibox à remplacer Xeon E3 WS Besoin total SOLUTION CI-32 CPU Thread VHD Total RAM Espaceserveur Xeon E5 Linux Capacité total Couverture % 100% 200% 220% 200% FIREWALL ASA 5505 Modèle Cisco ASA 5505 Cisco ASA 5510 Cisco ASA 5520 Trafic Maximum Firewall (Mbps) Jusqu'à 100 Mbps Jusqu'à 100 Mbps Jusqu'à 450 Mbps Connexions Maximum Nouvelle Connexion Maximum / seconde Nœuds (VM) Maximum 10 illimité illimité

6 BackupPC vous permet de Sauvegarder plusieurs serveurs et plusieurs sousrépertoires dans chaque serveur Vous fixez vous-même le fréquence des sauvegardes et leur horaire de départ. La technologie de sauvegarde permet d éviter des duplications entre sauvegardes et entre sousrépertoires. Ceci réduite de façon important le volume des sauvegardes. La solution proposée La gestionnaire des sauvegardes - BackupPC

7 La solution proposée La gestionnaire des sauvegardes - BackupPC Typiquement vous prenez des sauvegardes : chaque nuit, puis gardez une exemplaire par semaine et par mois. Vous pouvez récupérer un sousrépertoire ou juste un fichier de n importe laquelle sauvegarde dans l historique. Vous pouvez prendre une sauvegarde exceptionnelle si vous avez une besoin spécifique.

8 La solution proposée La gestionnaire Proxmox La machine de sauvegarde est installée comme machine virtuelle avec l outil Proxmox En cas de maintenance, évolution, changement de datacenter ou fournisseur la machine peut être transféré tel quel. Avec l évolution des besoins on peut divisé les sauvegardes entre plusieurs machines virtuelles, facilitant le gestion et limitant les risques, cloisonnant les accès.

9 La solution proposée La gestionnaire Proxmox Vous pouvez gérer en temps réel le loading de la machine de sauvegarde. Vous pouvez modifier à chaud les capacités : RAM CPU DD Dans les limites du serveur physique

10 La solution proposée Le scope de notre proposition Notre proposition concerne La location et mise en place, location et surveillance des 1 serveur 1 firewall L installation de la gestionnaire des machines virtuelles «Proxmox» L installation de la machine virtuelle de sauvegarde L installation du logiciel de sauvegarde BackupPC. Spécifiquement exclus de notre proposition est : La paramétrage de l ASA 5505 La mise en place du VPN (Ces deux éléments sont le compétence de note partenaire informatique sur ce dossier.)

11 Approche financière Devis Le prix forfaitaire est de : 528 EHT une fois, plus 276,98 EHT/mois Prestation Installation Mensualités Location serveur CI-32 99,00 163,98 Location firewall ASA ,00 38,00 Admin O/S, Proxmox, BackupPC 75,00 Installation architecture 280,00 Total 528,00 276,98 Prix HT Délai : 6 à 8 semaines après réception du premier paiement Paiement : Installation et 3 mois à la commande Engagement : 3 mois de préavis par LR/AR Bon pour accord, (Signature, Tampon et date)