Sauvegarde restauration

Transcription

1 LIVRE BLANC Septembre 2013 Sauvegarde restauration et PRA Ne soyez pas démuni face à l imprévu Notre Business, sécuriser le vôtre

2 La cyber-sécurité n est pas une fin en soi. La disponibilité du système d information de l entreprise, en revanche est primordiale qu elles qu en soient les causes. Souvent décriés comme des oiseaux de mauvais augure, les éditeurs de solutions de sécurité informatique n ont de cesse de souligner les risques pour promouvoir leurs offres. Or, le nombre d incidents susceptibles de bloquer le système d information et de perturber ainsi l activité des entreprises est loin d être une vue de l esprit. A ce titre, le dernier rapport de l agence pour la cybersécurité de l Union Européenne, présente un bilan des incidents de sécurité majeurs survenus dans l UE au cours de l année 2012 qui ne laisse aucun doute sur la réalité des risques. En France, les pannes causées par des phénomènes naturels, en premier lieu les tempêtes et les chutes de neige abondantes, suivis par les inondations, n ont d ailleurs pas épargnés les entreprises. Comment limiter les risques d une perte d exploitation Lorsque le système d information est au cœur des processus de l entreprise, la priorité est de redémarrer l activité au plus vite lorsque qu un incident survient. L idée de pouvoir récupérer les données et les applications lors de défaillances techniques du réseau, des postes de travail et des serveurs, relève du miracle à moins d avoir mis en place un véritable plan de reprise d activité (PRA). En effet, si la sauvegarde de fichiers sur un autre support d enregistrement est suffisante lors de la perte d un ou plusieurs fichiers, la restauration complète d un système d information (système d exploitation des serveurs, pilotes associés au matériel, applications, configurations spécifiques ) suite à une défaillance plus large, suppose l emploi de technologies capables de récupérer l ensemble des données. Qu il s agisse de la restauration d un ou plusieurs fichiers, d un serveur entier ou d un système d information complet, nous entrons alors dans une logique de plan de reprise d activité qui s attache à réduire à son strict minimum, l indisponibilité des ressources informatiques de l entreprise. La mesure du risque Les données d entreprise étant aujourd hui presque toutes numérisées, leur protection nécessite d évaluer les risques bien au-delà du cadre technologique. En ce sens, la préservation de l information ne peut être uniquement du ressort de la DSI dans la mesure où seules les directions métiers (Comptabilité ou RH par exemple) savent précisément apprécier à leur juste valeur les données qui sont stockées ou archivées et les processus critiques. Les choix en matière de sauvegarde, de restauration des données ou encore de plan de reprise d activité (PRA) doivent donc être définis préalablement entre les différents corps de métiers et la DSI. Cela suppose une évaluation des risques liés à la maîtrise des données sensibles ou confidentielles en cas de vol, d erreurs de manipulation, de catastrophes naturelles, d incendie ou de pertes dues à des pannes. Il s agit également de mesurer les risques d indisponibilité de service aussi bien pour les employés que pour les clients et partenaires de l entreprise, sans compter l importance de l image de marque à préserver. 1

3 Les risques les plus courants Le type d évènement pouvant amener à la perte de donnée, voire du système d information complet se résume généralement à cinq cas de figure : un fichier sensible corrompu (virus, vers, etc.) ou supprimé accidentellement ; une application inopérante ou corrompue après une mise à jour ; une panne matérielle du poste de travail ou du système d exploitation ; une erreur humaine, un vol ou autres actes malveillants ; une catastrophe naturelle : incendie, inondation, tremblement de terre etc. Les préalables Avant d engager toute initiative en matière de PRA, il est bon de rappeler trois évidences qui peuvent alimenter la réflexion. La première concerne l image de l entreprise qui est dépendante de la fiabilité et de la sécurité du SI. La seconde touche aux coûts de réparation d un incident, souvent sans commune mesure avec la mise en place d un PRA. Le principe de précaution dans ce cas précis n est pas un luxe, il se révèle indispensable compte tenu notamment des différentes intempéries survenues en France pendant l hiver Enfin, la prévention qui ne doit pas se limiter à des solutions technologiques, dans la mesure où elle dépend également des campagnes de sensibilisation et d éducation auprès des utilisateurs. 2

4 Les multiples scénarios Quelques scénarios décrits ci-après démontrent l importance des PRA au delà des sauvegardes et les différentes possibilités offertes par les dernières technologies à moindre coût : 1. Sauvegarder à chaud La notion de sauvegarde dite «à chaud» se réfère à l idée de pouvoir créer une image intégrale d un système sans pour autant bloquer son usage pendant l opération. En s appuyant sur la technologie «snapshot» de Windows, certaines solutions permettent de créer des sauvegardes systèmes à chaud sans aucun temps d indisponibilité pour les utilisateurs. Ainsi les images de sauvegarde créées à chaud comprennent le système d exploitation, les données critiques, les paramètres de configuration, applications et les bases de données en cours d utilisation (telles MS Exchange, MS SQL, etc.) 2. Restaurer un système complet Lorsqu un incident se produit, l entreprise doit pouvoir restaurer les volumes de ses serveurs, postes de travail et PC portables, aussi rapidement que possible afin de minimiser les interruptions de service aux utilisateurs. Réinstaller manuellement les systèmes d exploitation et reconstruire les environnements utilisateurs, est non seulement fastidieux, mais prend au moins trois heures. Grâce à la technologie de création d image disque, il est possible de restaurer un système complet en quelques minutes à la condition d effectuer l opération sur la même machine. L utilisateur retrouve alors le même environnement qu auparavant. 3. Restaurer sur un matériel différent En raison d une défaillance matérielle ou d autres circonstances qui rendent inutilisable la machine, il est nécessaire de restaurer un volume système sur un matériel partiellement ou totalement différent, voire dans un environnement virtuel. Il existe des solutions logicielles peu coûteuses intégrant une technologie de mise à jour des pilotes matériels pour restaurer un système sur un matériel différent, qu il soit physique ou virtuel (restaurations P2P, P2V, V2P et V2V). 4. Disposer d un serveur virtuel miroir de secours Au lieu de disposer d un serveur miroir complet, qui constitue une solution relativement onéreuse, l idée de créer une machine virtuelle de secours, susceptible de prendre le relais au cas où le serveur principal deviendrait défaillant, s avère pertinente sur bien des aspects. À ce titre, il existe sur le marché des solutions logicielles, telles que StorageCraft ShadowProtect, qui permettent désormais de générer des disques durs pour machine virtuelle mis à jour en parallèle des sauvegardes incrémentales. Si le serveur de production s arrête de fonctionner pour une raison quelconque, il suffit alors de démarrer la machine virtuelle qui, en quelques minutes, restitue le système dans son intégralité. Le serveur virtuel de secours peut alors être mis en service comme substitut du serveur de production. Pendant cette période de transition, le responsable du SI peut tranquillement dépanner le serveur défaillant ou recréer un autre serveur pour revenir à une situation normale. Cette solution constitue véritablement les bases d un plan de reprise d activité, voir de continuité de service. Bien qu elle semble sophistiquée, cette solution est relativement peu coûteuse et néanmoins très efficace. 5. Particularités de la messagerie Dans le cas où la fonction serveur de messagerie est assurée en interne, à l aide de Microsoft Exchange par exemple, il est également important de prévoir des mécanismes de sauvegarde et de restauration des boîtes aux lettres individuelles, courriels et pièces jointes. Cette solution doit pouvoir s intégrer dans un processus global de plan de reprise d activité afin de minimiser le temps d indisponibilité de la messagerie suite à un incident survenant sur le serveur Exchange ou sur les postes. 2

5 plan DE REPRISE D ACTIVITE : les contraintes à prendre en compte Le SI évolue sans cesse à travers les applications, les mises à jour des OS, les nouvelles menaces, la croissance de telle ou telle activité... Ces évolutions conduisent nécessairement à des changements de configurations matérielles notamment. Par conséquent, le PRA peut rapidement devenir obsolète. Il est donc indispensable de tester régulièrement le processus de restauration pour vérifier que tout le monde retrouve bien ses données et son environnement. Cette opération, ne peut pas être uniquement dévolue au responsable du SI. Seul l utilisateur peut réellement déterminer la conformité avec son contexte habituel et surtout juger de la criticité des données auxquelles il a accès. À l image des exercices d alertes-incendies pratiqués dans les entreprises, il est toujours préférable de découvrir les points faibles lors de ces tests, que d attendre la catastrophe En somme, la mise en œuvre d un PRA efficient suppose de définir un plan de sensibilisation de tous les acteurs de l entreprise afin de garantir son efficacité à long terme. Quant aux diverses technologies entrevues plus haut, la solution haut de gamme qui consiste à employer des serveurs virtuels de secours s avère à la fois performante, très économique, et suffisante dans la majorité des cas. Des solutions, telles ShadowProtect de StorageCraft, dédiées à la sauvegarde à chaud et en continu protègent ainsi PC et serveurs des entreprises ou des professions libérales, quelle que soit la source de l incident. Les images créées sont compressées, cryptées et peuvent être visualisées pour une restauration rapide ou une mise à jour. Il est important également de prévoir des lieux de stockage externe afin de sauvegarder le patrimoine de l entreprise dans des cas extrêmes (incendie, tempête ). StorageCraft a par exemple, la faculté de répliquer l ensemble des sauvegardes sur des services Cloud privés. Développé par StorageCraft, fournisseur de solutions de plan de reprise d activité, ShadowProtect a été spécialement conçu pour apporter aux entreprises une solution économique visant à minimiser les risques liés à un incident ou un sinistre touchant le système d information composé de serveurs ou de postes Windows. Avec un budget de moins de 1000, un plan de reprise d activité efficace des serveurs ne relève plus de l utopie. Cette solution s apparente à une fonction miroir, revient à proposer un système à tolérance de pannes, à un coût incomparablement bas. 3

6 Cas Client Un plan de reprise d activité soumis à rude épreuve Cela fait plus d un an que la tornade la plus meurtrière des États-Unis s est abattue sur Joplin dans le Missouri, détruisant maisons et entreprises. Cette ville de habitants a été balayée en quelques minutes faisant près de 160 victimes. Elle aura coûté près de 3 milliards de dollars de dommages. Juste après la catastrophe, Squared SNC, fournisseur de services IT administrés en charge de la sauvegarde des données de nombreuses entreprises et structures médicales locales, était conscient de sa responsabilité vis-à-vis de ses clients dans une telle situation. Il lui appartenait d assurer la récupération des données et de rétablir en priorité les fonctionnalités réseaux de ses clients du monde médical, de sorte qu ils puissent avoir la capacité de prendre en charge des milliers de patients et d avoir accès à tous leurs dossiers médicaux. Squared SNC a donc réussi, grâce à la solution de Plan de Reprise d activé de StorageCraft mise en place pour son entreprise et ses clients, à rétablir les réseaux, restaurer les données de ses clients, et remettre en route leur système d information. Dans Joplin, les hôpitaux étaient également touchés ainsi que bon nombre d établissements publics. Treize campus scolaires, deux casernes de pompiers, les épiceries et les bureaux de cinquante médecins ont été détruits. Les patients appelaient leurs médecins pour obtenir leurs ordonnances, ce qui ne fut pas un obstacle, car les données étaient sauvegardées en toute sécurité dans le Cloud avec StorageCraft ShadowProtect. Malgré l étendue des dégâts SNC Squared a récupéré 100 % de ses données et de celles de ses clients. «Nous avons pu continuer à fonctionner principalement grâce aux sauvegardes. Nous avons eu un médecin dont la dernière sauvegarde datait de 17h 39 le 22 mai Nous avons eu confirmation que la sauvegarde avait été répliquée à 17h 41. Deux minutes plus tard, le bureau du médecin avait complètement disparu. Nous étions en mesure de restaurer son serveur tel qu il était à 17h 39» souligne le Directeur de Squared SNC. Pour réussir ce type d opération, SNC Squared avait créé pour ses clients des images de sauvegarde intégrale de leurs systèmes. En s appuyant sur la technologie Snapshot de Windows, la solution ShadowProtect a rempli cette fonction. 5

7 1 Annexe 1 au Livre Blanc - Sauvegarde, restauration et PRA être prêt à réagir, anticiper en toute simplicité pour répondre à toutes les problématiques Sauvegarder à chaud StorageCraft ShadowProtect comprend plusieurs options de sauvegarde des données : soit la sauvegarde se limite à une partition complète d un disque, soit c est l intégralité de la machine qui est sauvegardée à travers une image. La sauvegarde s effectue vers un autre PC, un disque réseau (NAS), un disque externe USB, une machine virtuelle ou encore dans un Cloud privé. En cas d incident, ShadowProtect offre la possibilité de choisir entre une restauration intégrale vers un PC ou serveur, même de configuration différente, ou de redémarrer quasi instantanément sur la machine virtuelle en attendant la restauration sur un autre PC ou serveur. StorageCraft ShadowProtect est la seule solution du marché certifiée VSS (Volume Shadow Copy Service) par Microsoft qui s applique aussi bien aux serveurs qu aux postes de travail PC ou portables. Elle permet d effectuer une copie exacte des données, même si celles-ci sont en cours de traitement par le système. Ainsi l indisponibilité du poste de travail est réduite à son minimum lorsqu un incident survient. Restaurer sur un matériel différent Grâce à la fonction HIR (Hardware Independent Recovery) de StorageCraft ShadowProtect, la restauration ou la migration de systèmes est facilitée même lorsque la configuration matérielle de la machine cible est différente de la machine d origine. Les nouveaux pilotes sont automatiquement détectés et intégrés lors de la restauration ou de la migration. La reprise sur incident est également facilitée dans un environnement virtuel grâce à la technologie VirtualBoot qui offre à l administrateur la capacité de démarrer toute image de sauvegarde à l aide de Sun VirtualBox, même la version gratuite. Particularités de la messagerie Granular Recovery For Exchange, en conjonction avec ShadowProtect Server ou ShadowProtect Small Business Server, permet aux administrateurs du SI de pouvoir restaurer des boîtes aux lettres entières ou de données spécifiques dans chaque boîte aux lettres - comme des s, fichiers ou dossiers en pièce jointe - sans pour autant restaurer la totalité de la base de données Microsoft Exchange. Ils peuvent choisir de restaurer le message et l information souhaité directement sur leur serveur de production ou vers un nouveau fichier PST. Avec cette solution, la restauration de boîtes aux lettres Exchange ou d s ne prennent que quelques minutes au lieu de plusieurs heures autrement. Disposer d un serveur virtuel miroir de secours Grâce à la technologie VirtualBoot permettant d effectuer une restauration image d un téraoctet de données en moins de deux minutes sur une machine virtuelle dotée de Sun VirtualBox, StorageCraft ShadowProtect assure une reprise de l activité quasi immédiate afin de pouvoir préparer tranquillement un autre serveur local ou distant destiné à prendre le relais. En outre, ShadowProtect inclut une fonctionnalité appelée HeadStart Restore (HSR). Cette fonction unique effectue la restauration du serveur en même temps que les sauvegardes afin d obtenir presque instantanément un serveur restauré en quelques minutes. Après un sinistre, l administrateur est en mesure de finaliser la restauration et d obtenir le nouveau serveur opérationnel très rapidement. Cette solution qui s apparente à une fonction miroir, revient à proposer un système à tolérance de pannes pour un très faible coût. 4

8 REMERCIEMENTS Nous vous remercions du temps que vous avez accordé à la lecture de ce livre blanc et espérons que celui-ci a répondu à vos interrogations. Si vous souhaitez plus d informations sur les solutions présentées, n hésitez pas à nous contacter. M. Benoit GRUNEMWALD Directeur commercial ATHENA Global Services CONTACTEZ-NOUS ATHENA Global Services 20 allée Louis Calmanovic Les Pavillons-sous-bois - France Tel (0) Fax (0) athena@athena-gs.com Copyright 2013 ATHENA Global Services. Tous droits réservés.