NetApp SnapLock TM Une approche unifiée et souple pour répondre aux défis opérationnels de l archivage légal

Transcription

1 NetApp SnapLock TM Une approche unifiée et souple pour répondre aux défis opérationnels de l archivage légal Cyril VAN AGT Responsable Avant-Ventes Grands Comptes NetApp

2 Plan A. Le besoin d archivage légal B. Choix d une plateforme de stockage pour l archivage légal Les questions à se poser C. La solution SnapLock de NetApp Les bonnes réponses! Zoom sur la technologie D. Références E. Conclusion : Les points clefs à ne pas oublier Les différentiateurs clés 29 Janvier 2008 FedISA 2

3 A. Le Besoin d archivage légal 1. Explosion des données soumises à des contraintes réglementaires 2. De plus en plus de réglementations

4 1. Explosion des données soumises à des contraintes réglementaires Plus de données réglementaires Données structurées Données semistructurées Données non structurées Longues périodes de rétention Sarbanes-Oxley: Audit Correspondence Audit + 7 Years SEC 17a-4: , Financial Records 3 Years Trading Records End of Account + 6 Years HIPAA: Hospital Records 5 Years Medical Records Life of Patient + 2 Years Minimum Compliance Retention Period (Years) 29 Janvier 2008 FedISA 4 4

5 2. L archivage Légal De plus en plus de réglementations SEC 17a-4 Sarbanes-Oxley GoBS SB 1386 Basel II Check 21 Graham-Leach-Bliley Act Patriot Act HIPAA 29 Janvier 2008 FedISA 5

6 B. Choix d une plate-forme de stockage pour l archivage légal 1. Les questions à se poser

7 1. Les bonnes questions 1 - Puis-je vérifier que mes contenus resteront sous leur forme authentique pendant toute la durée de conservation requise? 2 - Cette solution me protège-t-elle contre l'obsolescence des technologies et garantit-elle la disponibilité de mes documents sur le long terme? 3 - En cas de requête ou de contentieux judiciaire, me donne-t-elle la possibilité de produire les pièces requises dans les délais prescrits? 4 - Répond-elle à la fois aux besoins de mon activité et aux exigences réglementaires propre à mon secteur d'activité? 5 - Est-elle compatible avec l ensemble des applications génératrices de contenus utilisées dans mon entreprise? 6 - Est-elle en mesure de faire face à l augmentation inévitable des volumes de contenus à archiver durablement et à un coût acceptable? 29 Janvier 2008 FedISA 7 7

8 C. La solution SnapLock de NetApp 1. La solution 2. Les bonnes réponses 3. Zoom sur la technologie

9 1. Solution de Stockage et d Archivage basée sur du disque économique Multi-protocoles, environnements hétérogènes iscsi FCP CIFS NFS Migration de données Données légales Information de référence Cible PRA Sauvegarde et restauration avancées Sauvegarde et restauration Traditionnelles Cible VTL Offre SATA depuis 2001 Plus de 100 Po installés De 3,5 To à 1 Po de capacité par baie Protection RAID6 (RAID DP) Offre d archivage légal «SnapLock» depuis Janvier 2008 FedISA 9

10 1. Solution d archivage à long terme : SnapLock Stockage sur disque magnétique non effaçable et non réinscriptible (WORM) Sous forme de licence logicielle Activé au niveau du volume Granularité fine Durée de rétention au niveau du fichier Espace récupéré après expiration Sécurité ComplianceClock Interfaces par protocoles ouverts Données accessibles via CIFS et NFS Intégration applicative aisée Performance Implémentation sur les plates-formes NAS les plus rapides du marché 29 Janvier 2008 FedISA 10 10

11 2. Les bonnes questions, la bonne solution 1. Puis-je vérifier que mes contenus resteront sous leur forme authentique pendant toute la durée de conservation requise? Conservation sécurisée des données : Journalisation des écritures par cache Checksum disques Vérifications périodiques de l intégrité Protection RAID contre les doubles pannes & erreurs de media Mode WORM : Protection contre toute altération ou effacement par l utilisateur, l application et même l administrateur Gestion de la période de rétention avec une granularité enregistrement Utilisation d une horloge séparée 29 Janvier 2008 FedISA 11 11

12 2. Les bonnes questions, la bonne solution 2 - Cette solution me protège-t-elle contre l'obsolescence des technologies et garantitelle la disponibilité de mes documents sur le long terme? Support matériel au plus loin possible, tant que la technologie le permet Garantie de relecture des archives dans le futur par utilisation de standards pour l accès aux données archivées (protocoles NFS-CIFS) Réplication en garantissant la propagation de l état WORM (Technologie NetApp SnapMirror) Sauvegarde des archives (sur disque ou bande) 29 Janvier 2008 FedISA 12 12

13 2. Les bonnes questions, la bonne solution 3 - En cas de requête ou de contentieux judiciaire, me donne-t-elle la possibilité de produire les pièces requises dans les délais prescrits? Archives disponibles en ligne, à la lecture, et ceci même si l application est perdue Lecture des enregistrements via des protocoles ouverts NFS et CIFS Aucun impact en performance de la fonctionnalité SnapLock Recherche à l aide d outils standards ou optimisés 29 Janvier 2008 FedISA 13 13

14 2. Les bonnes questions, la bonne solution 4 - Répond-elle à la fois aux besoins de mon activité et aux exigences réglementaires propre à mon secteur d'activité Variable selon le secteur Exemple : Auditée SEC Compliance après une période de conformité Protection contre toute altération ou effacement par l utilisateur, l application ou même l administrateur Les volumes WORM sont protégés même si la licence SnapLock TM Compliance est désinstallée 29 Janvier 2008 FedISA 14 14

15 2. Les bonnes questions, la bonne solution 5 - Est-elle compatible avec l ensemble des applications génératrices de contenus utilisées dans mon entreprise? Connecteurs disponibles avec les acteurs majeurs de l archivage Symantec E-Vault, OpenText/iXOS, Filenet P8, Documentum, Logon.SI, Intégration extrêmement simple, sans API propriétaire Solution se suffisant à elle-même pour les données non structurées : «LockVault» 29 Janvier 2008 FedISA 15 15

16 2. Les bonnes questions, la bonne solution 6 - Est-elle en mesure de faire face à l augmentation inévitable des volumes de contenus à archiver durablement et à un coût acceptable? Jusqu à 2 milliards d objets par baie Jusqu à 1 Peta-octet par baie Réutilisation de l espace libéré en fin de rétention et après destruction Convergence entre prix de la bande et prix du disque magnétique capacitif «Technologie ATA» 29 Janvier 2008 FedISA 16 16

17 2. Exemple de respect d une régulation : la SEC 17a.4 1. Format non effaçable, nonréinscriptible Définition WORM à la création du volume Confirmation de chaque enregistrement dans l état WORM Propagation des attributs WORM du niveau RAID jusqu aux enregistrements 2. Vérification de la qualité & de la justesse du processus d enregistrement Checksum calculé et enregistré à l écriture et vérifié à chaque lecture Auto-réparation RAID RAID6 et Rapid RAID recovery 4. Stockage d une copie séparée de l original Réplication SnapMirror avec propagation de l état WORM 5. Accessibilité par un tiers Protocoles standards et ouverts (NFS, CIFS ) Pas d API propriétaire 3. Serialisation et Horodatage des données RAID UUID ( Unique Unit ID ) Timestamp & Période de Rétention contrôlés par une horloge indépendante et sécurisée 6.Possibilité de chargement des indexes et des enregistrements Structure indexée de type FileSystem (Dirs, Subdirs, Files ) Applications tierces 29 Janvier 2008 FedISA 17 17

18 3. Zoom sur la technologie SnapLock : solution WORM embarquée Serveur d archivage 1 LAN LAN or or WAN WAN Serveur d archivage 2 Data ONTAP TM Système d exploitation CIFS Windows NFS UNIX,Linux Système de Fichiers Intégré Gestion des disques (RAID) Autres Protocoles Volume #1 normal 29 Janvier 2008 FedISA 18 Volume #2 «WORM» (SnapLock) SnapLock est complètement intégré à Data ONTAP Renforcement au sein du file system et des couches RAID indépendant du protocole

19 3. Les partenaires SnapLock TM 29 Janvier 2008 FedISA 19

20 3. Technologie SnapLock Deux versions adaptées aux besoins des entreprises SnapLock Compliance SnapLock Enterprise Le SnapLock Strict 29 Janvier 2008 FedISA 20 On ne fait confiance à personne Stockage WORM permanent sur disques Non effaçable, non modifiable Jusqu à la date d expiration Conforme à la réglementation SEC 17a-4 Les fichiers en état WORM ne peuvent être altérés sans violation de la sécurité physique du stockage NetApp Possibilité de réplication WORM-to-WORM Le SnapLock Flexible On fait confiance à l administrateur Solution de stockage à long terme, sans possibilité de modification Permet la mise en oeuvre de règles de rétention internes Jusqu à la date d expiration Contrôle partiel de l administrateur du stockage FedISA Peut détruire des volumes pour récupérer de l espace Ne peut modifier/effacer les enregistrements individuels

21 3. Quid de la confidentialité? Les solutions DataFort DataFort est l unique plate-forme unifiée du marché pour sécuriser les données de l entreprise, y compris les archives DataFort s intègre de manière transparente dans tous les environnements NAS, DAS, SAN, iscsi et bandes, et protège (chiffre/déchiffre) les données stockées à la vitesse du media de transport, avec des contrôles d accès stricts et un audit exhaustif. E-series pour les protocoles NAS (NFS/CIFS) FC-series pour les protocoles SAN / Tape (disk( disk/tape) 29 Janvier 2008 FedISA 21

22 D. Références 1. Synergie 2. GICM

23 REFERENCE : GIE SYNERGIE Solution en partenariat avec Logon SI Mise en œuvre de la fonctionnalité SnapLock Réplication asynchrone sous IP des volumes WORM Réseau IP Serveur de production Serveur AIX Logon SI Applications d archivage : GED Case Manager de Global360 Octopus de Logon SI Baie FAS3020 Site de production Baie FAS3020 Site de secours 29 Janvier 2008 FedISA 23

24 REFERENCE : GICM 29 Janvier 2008 FedISA 24

25 E. Conclusion 1. Les points clefs à ne pas oublier 2. Les différentiateurs majeurs

26 Conclusion 1. Les points clefs à ne pas oublier Pérennité Solution ouverte, reposant sur des standards Support des applications d hier, aujourd hui et de demain Performance & Disponibilité Avantage au disque rapide vs. bandes & medias optiques Sécurisation Protection contre incidents matériels et désastres de site Maintien de la chaîne de conformité Conformité Respect des régulations et exigences légales Evolutivité Gestion de l explosion des volumétries 29 Janvier 2008 FedISA 26

27 Conclusion NetApp SnapLock TM 2. Les différentiateurs clés Utilisation de protocoles standards (CIFS/NFS) Pas d API complexe propriétaire à maîtriser et faire évoluer Garantie de pérennité Aucun impact en performance pour un volume SnapLock 10 à 100 fois plus rapide qu une solution concurrente basée également sur disques SATA Garantie de rapidité d accès à la preuve Sécurisation Protection contre les doubles pannes disques Possibilité de sauvegarder, répliquer les archives WORMs Flexibilité Possibilité de combiner espaces normaux et espaces SnapLock sur une même baie NetApp 29 Janvier 2008 FedISA 27

28 Questions?

29 MERCI