Cloud Backup Services La protection 24/7 de vos informations critiques Grégoire Soukiassian Consultant IBM BC&RS

Transcription

1 Cloud Backup Services La protection 24/7 de vos informations critiques Grégoire Soukiassian Consultant IBM BC&RS BUP03011USEN-01

2 Sommaire 1 Le contexte 2 Le besoin de nos clients 3 Le service de protection de données 4 Les solutions pour les organisations distribuées 5 Les solutions pour les data centres 6 Conclusion 2

3 La continuité est le métier de BCRS depuis plus de 20 ans Business Continuity 3

4 IBM Cloud Backup Services s inscrit dans la stratégie de Rapid Recovery Services Rapid Recovery intègre des techniques, des produits et services pour raccourcir le processus de reprise des activités. Recovery Time objectives RTO/DMIA 4 Recovery Point objectives RPO/PDMA RPO = PDMA ( Perte de Données Maximale Autorisée ) RTO = DMIA ( Durée/Délai Maximal(e) d Interruption Admissible )

5 Les entreprises doivent adopter des solutions robustes pour assurer la protection de leurs informations Croissance des Données Protection non fiable > 50% annuel + de données Besoin d accès immédiat Des ressources limitées Des budgets réduits Coûts/ Resources Opérations manuelles Sauvegardes non fiables Pas de standards Pas de solutions globales Restaurationns Données Distribuées 75% des données sur des sites distants Parfois sans protection Forte redondance Remote Office Contraintes Réglementaires Davantage de contraintes imposent de revoir les stratégies les solutions Sarbanes Oxley, HIPAA, SEC, etc. Contraintes réglementaires 5

6 Sommaire 1 Le contexte 2 Le besoin de nos clients 3 Le service de protection de données 4 Les solutions pour les organisations distribuées 5 Les solutions pour les data centres 6 Conclusion 6

7 Faire face aux défis des sauvegardes aujourd hui Croissance des données Coûts Opérationnels Gigabytes of data Millions of dollars Faire toujours plus avec moins En moyenne 50 % /an Niveaux de Services Recovery time objectives (RTO) Recovery point objectives (RPO) 7

8 Les coûts des sauvegardes et les causes des dysfonctionnements Coûts annuel des Sauvegardes Causes d interruption des sauvegardes 100% 80% 60% 40% 20% 0% Annual Costs Environmentals Tape Vaulting Tape Media Human SW HW 14% 44% 32% 3% 7% Hardware Software Human Error Computer Virus Natural Disaster Le matériel et le logiciel sont les principaux postes de coûts des sauvegardes. Associés aux erreurs humaines ils représentent 90 % des causes d interruptions des sauvegardes 8

9 Une approche classique de la protection de l information règle mal les problèmes de fond Solutions difficiles à déployer et dont l exécution quotidienne est complexe à assurer efficacement Croissance des volumes Information limitée sur le taux de succès des Backups Forte limitation des budgets Investissements très limités Restaurations couteuses et difficiles Environnement IT complexe Choix technologiques évolutifs Difficile diagnostique des Backups ayant échoué Mises à niveau manuelles et donc compliquées Source: ESG Jan 08, IBM Operations Q1 08 Notes: Percent of backup jobs successfully completed within the backup window 9 9

10 Sommaire 1 Le contexte 2 Le besoin de nos clients 3 Le service de protection de données 4 Les solutions pour les organisations distribuées 5 Les solutions pour les data centres 6 Conclusion 10

11 IPS une solution de sauvegarde «as a service» L architecture Cloud Backup Services d IBM se repose sur l offre IPS (Information Protection Services) et permet de fournir un service managé de A à Z. Service d infrastructure évolutif «à la demande» monitoring en 24x7x365 proactive pour la protection des données Ecran de Reporting et management Provisioning simple au travers du portail Architecture hautement sécurisée pour la rétention de vos données Suivi des performances du service 11

12 Le portefeuille IPS comporte des services cohérents adaptés aux besoins des entreprises de bout en bout Établissements régionaux Siege Utilisateurs mobiles WAN IBM or Client Data Center Primary Backup Infrastructure Hors Site Vaulting Data Center Central Réplication à chaud 12

13 IPS offre des outils de gestion et d administration Monitoring Gestion - Disponibilité environnement de stockage - Création inventaire des ressources de stockage - Gestion des anomalies - Suivi de l utilisation de l espace disque & des pics - Pilotage de la maintenance HW /SW - Analyses d activité et surveillance des disques - Support 24/7 - Analyse proactive des capacités et des configurations - Recommandation d améliorations de l architecture de stockage - Gestion des niveaux de services 13 Etats de suivi Alertes - Envoi alertes (cas anormaux) - Notification aux administrateurs en cas de besoin - Notifications en cas de comportement inhabituel - Paramétrage des moyens de notification - Résumé activité mensuelle - Inventaire des configuration de stockage (serveurs, contrôleurs de disques & fichiers) - Disponibilité détaillée du service - Allocation des capacités disque et information sur la configuration - Identification des équipements sous utilisés 13

14 Centres de support et de monitoring IPS Centre de Support Global (GSC) fonctionnement en 24h/24 et 7j/7 - Support Niveau 1 Superviser les infrastructures et les services. - Support Niveau 2 Maintenir les infrastructures et les services. - Support Niveau 3 Intégrer les infrastructures de production et les services - Département Sécurité et Réseau Niveau 1 à 3 Configurer and maintenir les équipements réseau et gérer tous les aspects sécurité. Centre de compétences 3 implantations Centres de compétences régionaux - En Europe à Greenok Ecosse de 8h-20h - En Asie à Shenzen Chine de 9h-17h - Aux USA RTP Caroline du Nord

15 Sommaire 1 Le contexte 2 Le besoin de nos clients 3 Le service de protection de données 4 Les solutions pour les organisations distribuées 5 Les solutions pour les data centres 6 Conclusion 15

16 Les solutions Information Protection Services Remote Data Protection (RDP) Données distribuées (< 1 To de données par site) Sites distants Filiales Populations nomades Optimisation de la bande passante pour pouvoir faire les sauvegardes directement à distance Onsite Data Protection (ODP) Données centralisées sur un Datacenter (client ou IBM) et disposant d une infrastructure de sauvegarde Solution évolutive avec possibilité d externalisation automatique des sauvegardes sur un second site Site de backup primaire sans infrastructure sur site Primary site with a backup infrastructure Externalisation Réplication sur un second site WAN 16 Fast Protect Online (FPO) Sauvegarde du poste de travail Sauvegarde au fil de l eau

17 1. RDP (Remote Data Protection) : un service de protection des données à distance SSL Firewall Site de récupération distant Serveurs du Data Center Clients Desktop Internet Sauvegarde des ordinateurs individuels des employés mobiles Plates-formes de services de protection des données à distance Branch Offices Servers & PCs Protection automatique des données pour les succursales, les sites distants et les employés mobiles Protection de toute l'entreprise - des solutions pour les serveurs, les ordinateurs fixes et portables Sauvegardes journalières basées sur le réseau existant, faiblement consommateur de bande-passante et sécurisées, depuis votre réseau vers un Data Center hautement sécurisé Restauration rapide des fichiers Server and PC data Laptop Durée de rétention au choix Prise en charge étendue des plates-formes et bases de données PCs & Laptops mobiles Déduplication puissante, et compression avec chiffrement 128-bit Advanced Encryption Standard (AES) Portail de management centralisé permettant d obtenir des rapports détaillés sur l état des sauvegardes 17

18 1. RDP - de nombreuses options pour une solution «sur mesure» 18 On-site Appliance Déploiement d'un dispositif de stockage dans les locaux du client pour effectuer les sauvegardes sur place. Le client peut restaurer à partir du dispositif local, via le réseau LAN haute vitesse Adapté aux courts temps de reprise admissibles et/ou aux grandes quantités de données. Database Agents Les agents d'extension de base de données (Oracle & SQL) ou Exchange permettent des sauvegardes «à chaud» Quickstart Réduction du temps et de la bande passante WAN requis pour les sauvegardes initiales volumineuses Le dispositif capture les données localement sur chaque site client Les données sont transférées vers la plate-forme du Data Center. Quickrestore Restauration des volumes de données importants beaucoup plus rapide que les vitesses WAN habituelles Le client demande une restauration rapide des serveurs sur leur installation de reprise sur sinistre IBM restaure les données sur le dispositif et envoie un technicien du site de PRA du client Virtual Server Protection Les données d'une machine virtuelle peuvent être sauvegardées et restaurées. Des machines virtuelles complètes peuvent être restaurées à l'aide de sauvegardes de la console Une déduplication a lieu pour toutes les machines virtuelles

19 1. RDP : Interface utilisateur intuitive Sauvegardes et restaurations faciles - Identification claire de la date de la dernière sauvegarde valide - Conservation de l'historique des sauvegardes en fonction de la rétention souhaitée - Possibilité de lancer des sauvegardes complémentaires entre deux sauvegardes programmées - Aide en ligne - Contrôle par l'utilisateur final

20 1. RDP : son fonctionnement Cryptage Les données sont analysées et découpées avant l envoi sur le réseau. Les données sont cryptées à la volée entre le host et la plate-forme de sauvegarde. Les données ne sont pas cryptées (mais découpées) au repos, elles sont chiffrées lors de l envoi. Chiffrement Standard AES 128 bit 20

21 1. RDP : gestion des sauvegardes en mode bloc Commentaires Chaque sauvegarde est vue comme une sauvegarde Full Seuls les blocs de données modifiés sont transférés Les taux de compressions effectifs constatés sont de l ordre de 1:100 Réduction des fenêtres de sauvegarde, de la bande passante et du volume de stockage 21

22 1. RDP : gestion de la déduplication des blocs Permet une réduction des fenêtres de sauvegarde, de la bande passante et des volumes de stockage nécessaires Jean Marie Paul Presentation1.ppt A B C D Presentation1.ppt Fichier déja sauvé par Jean seul un ID est sauvegardé Presentation2.ppt E 1ere demande de sauvegarde par Jean Les segments uniques sont sauvés A B C D E Fichier sauvé par Jean mais modifié par Paul Un nouveau segment est identifié et sauvé 22

23 2. FastProtect Online : service de protection des données à distance Une nouvelle approche de la sauvegarde du poste de travail utilisant une méthode hybride Replication Duplication des données sur disques Temps réel pour les données critiques Sauvegarde traditionnelle Gestion du Versioning des fichiers Nombreux points de restauration Administration centralisée de la solution Archivage Choix de la rétention = FastProtect Online 23

24 2. FastProtect Online : fonctionnement au fil de l eau Lorsqu un fichier est sauvegardé: Une copie est conservé sur le disque local Une autre copie est envoyée sur l infrastructure IBM si le poste de travail est connecté à Internet 24

25 2. Les avantages de la solution FastProtect Online Fonctionnalités Avantages Bénéfices Protection continue Points de restauration Sauvegarde périodique sur une infrastructure distante Sauvegarde uniquement des fichiers modifiés Sauvegarde des fichiers au moment où ils sont modifiés Sauvegarde sur un espace disque local Sauvegarde au fil de l eau Plusieurs versions de fichiers disponibles Des sauvegardes plus rapides Moins de données transférées Protection en temps réel Protection en «standalone» La sauvegarde au fil de l eau, complètement transparente même quand un utilisateur n est pas connecté à Internet, permet de limiter au maximum la perte de données La solution permet de gérer le versionning de fichier et donc d avoir un minimum de pertes de données (le fichier est sauvegardé dès qu il est «enregistré» sur le disque local Réduction des fenêtres de sauvegarde (plusieurs envois par jour) Optimisation de la bande passante et des flux transférés sur le réseau Amélioration de la PDMA ou le RPO (perte de données maximale admissible) Possibilité de protéger ses données même sans connexion au réseau et notamment dans les cas de virus, erreurs systèmes, etc. 25

26 Sommaire 1 Le contexte 2 Le besoin de nos clients 3 Le service de protection de données 4 Les solutions pour les organisations distribuées 5 Les solutions pour les data centres 6 Conclusion 26

27 3. ODP (OnSite Data Protection) : un service Enterprise de protection des données - Le service de protection des données sur site est un service de sauvegarde et de restauration éprouvé. Il est conçu pour assurer une protection des données simple et économique dans un Data Center IBM - Le service ODP consiste en une combinaison de compétences humaines, de matériel, de logiciels, et d'outils de pilotage qui prend en charge la protection des applications et des bases de données. 27

28 3. ODP : les points forts Services managés de sauvegarde et de restauration accessibles aux clients hébergés dans les Data Centers IBM Des options de service souples : Sauvegarde sur bande et/ou sur disque Sauvegarde de base de données en ligne Sauvegarde miroir en ligne Conservation des bandes hors site Sécurisation des données grâce à différentes options de codage et à des bandes dédiées Options souples relatives au point de restauration et au temps de restauration Sauvegarde sur bande hors site pour la conservation à long terme. 28

29 Sommaire 1 Le contexte 2 Le besoin de nos clients 3 Le service de protection de données 4 Les solutions pour les organisations distribuées 5 Les solutions pour les data centres 6 Conclusion 29

30 IPS offre des services complets de protection des données Fiabilité Sécurité Efficacité Simplicité Souplesse Tranquillité Automatisation des sauvegardes, très haut niveau de fiabilité des restaurations Externalisation quotidienne, très haut niveau de protection des données (Objectifs de niveaux de services = 99%) Importante optimisation des données transférées permettant de réduire la durée des sauvegardes Simplicité et rapidité d accès aux données sauvegardées pour les besoins de restaurations S adapte naturellement à la croissance des données et possibilité de déployer la solution simplement sur de nombreux sites Service managé assuré 24h x 7j x 365j Facturation à la volumétrie protégée (factures prévisibles) 30

31 Les Managed Backup Cloud Services d IBM Un large choix de solutions de protection de données basées sur une architecture de services managés à l échelle mondiale sites sur 5 continents Petabytes de données en services managés + 4 Millions traitements backup par jour Plus d une dizaines d années d expérience et d innovations dans la protection de données 31

32 Pour plus d informations : Merci de votre attention 32 25/10/2010